计算机网络管理与维护！.pptVIP

嗅探技术及工作原理 嗅探技术及工作原理 嗅探技术及工作原理 返回 b、从硬件方面分析，大致有四种可能：其一是网线断路，无法形成信号回路；其二是网线的线序是否正确；其三是在集线器与计算机间连接用的网线过长，超过100米；其四集线器端口有问题。针对这四种可能性，逐个进行排除。使用测线工具或万用表测量网线，发现网线连接状况很好，没有断路。通过目测，连接用的网线长度不可能超过100米。将几台网络已连通的计算机接在集线器上的插口换到怀疑损坏的集线器端口上，这几台计算机仍然互通，说明集线器端口没有损坏。 网络维护 c、通过对网线线序的检查，发现用户的制作的线序是1、2、3、4，问题就出在这儿，因为RJ45插头正确的连接应该是使用1、2、3、6，其中1、2是一对线，3、6是一对线，其余四根线没有定义。查出了问题，只需为用户重新做网线头，插入后网络正常。 网络维护 案例三： 问题描述：脑在“网上邻居”中只能看到自己，而看不到其他电脑，从而无法使用其他电脑上的共享资源和共享打印机 解决方案：使用ping命令，ping本地的IP地址或主机名，检查网卡和IP网络协议是否安装完好。如果能ping通，说明该电脑的网卡和网络协议设置都没有问题。问题出在电脑与网络的连接上。因此，应当检查网线和Hub及Hub的接口状态，如果无法ping通，只能说明TCP/IP协议有问题。重新设置网络协议，对于10台以下的机器且不上Internet的机器可考虑用NetBEUI协议，若上Intrnet则用TCP/IP协议，不管用哪种协议，必须保证网内的机器使用的协议一样。 网络维护 案例四： 问题描述：一个120台计算机的机房全部机器在启动Windows98时一直停留在启动画面不能进入系统。 解决方案：首先怀疑是计算机病毒的原因，经过查毒，发现没有问题。测试时发现使用安全模式可以进入，但普通模式不能进入。偶然发现机房中有2台机器可以进入，把这2台计算机替换到其它位置也出现相同问题，开始怀疑网络问题。 　　 网络维护 本机房使用了9个集线器和一个交换机，集线器全部连接到交换机上，交换机连接到校园网。把一个集线器和交换机的连接线断开，再实验，发现此集线器连接的计算机工作正常。因此确定故障在交换机上。 仔细检查交换机，发现交换机和校园网连接的网线两头都插在交换机的不同端口上，拔开后整个机房恢复正常。原来是上课老师为阻止学生上课时间上网，把外网网线拔掉，顺手插到交换机上，引起网络全部广播数据包回传，网卡无法完成测试网络状态，Windows98停止在开机画面。 网络维护 案例五： 某大型连锁超市集团中心网络的局域网速度很慢，与各地连锁店管理中心的资金结算和物流调配速度更慢。故障开始出现于两周前，先是感觉网络运行速度有明显下降，而后病情一天天加重，直至基本上处于近似瘫痪状态。 Ping测试所有重要的服务器、路由器、外地路由器、外地服务器，结果都在15ms以内。说明联通性还基本良好。关闭中心网络系统，暂时停止业务，再重新启动运行。刚开始速度还比较快，但很快就在10分钟内迅速下降至病态水平。全部启动5台备用服务器，顶替原服务器当中的5台投入运行，网络速度有明显提高。 　　 网络维护 从网管系统观察，服务器流量比平常高，路由器流量基本满负荷。将所有站点和服务器用多种查杀毒软件杀毒，启动系统后故障依然如故。 逐个观察核心交换机和工作组交换机每个端口的Mib代理，发现除了端口流量偏高外，网络一切正常。不过，也发现一个奇怪的现象，那就是各端口的流量都基本相同，为50％～60％左右。检测发现网内的所有成员发送邮件数据包cc:mail，发现故障是从2000年元旦前几天开始的，当时曾发现网管人员互相传阅过一个很有趣的电子圣诞卡。 网络维护 经多种手段测试，得出结论：首先，非法的网络应用可能从贺卡开始，然后在数据交换的时候“Favor”程序自行展开成为黑客程序，对准所有有过数据交换的站点发送cc:mail应用数据。由于该程序具有传染性，很快局域网内的所有站点都会感染上此黑客程序并依次发作。由于应用流量设计不是很高，所以发作过程相对较长，每个交换机端口通过的流量也基本对等，表现为50％左右。将捕获的数据包进行解码分析，邮件为单向传输，无回应。内容循环显示为： “My world is in favor ，I love you”。重新安装所有系统后，故障排除。 网络维护 2.3.2 Internet类故障 1. 可能的故障现象