《计算机网络技实用教程》第14章.pptVIP

计算机基础与实训教材系列 第 14 章 学 习 目 标 本 章 重 点 14.1 规划网络防止问题 14.1.1 抢先式故障解决 14.1.2 使用网络监控程序 14.2 解决网络安全问题 14.2.1 网络威胁及处理 14.2.2 使用防火墙工具 14.3 解决网络故障 14.3.1 常见的网络故障 14.3.2 解决故障的方法 14.3.3 故障排除工具 14.4 维修实例 * 《计算机网络技术实用教程》 解决网络问题 网络管理员的任务包括许多责任领域。典型的操作包括服务器配置、用户连接和管理、数据保护以及网络规划和监控。本章介绍网络管理的两个最重要的方面—— 防止问题，在问题发生时处理它们。本章描述了如何通过正确的规划和记录来防止问题，如何监控网络。本章还概述了解决网络问题的方法，描述了相关的工具和资源，并在最后综述了常见的网络问题以及如何解决它们的方法。 讨论网络规划的好处 使用网络监控程序创建网络基准 了解使用防火墙工具 阐述网络故障排除的合适工具和作用 分析和讨论故障排除过程 解决网络故障的各种情形 在一个完美的世界里，网络总是顺利地运行着，并且用户不用关心网络管理。但是，在真实的世界里，问题可能会发生并且确实会发生。通常，使用两种方法来解决网络问题：(1)通过规划和管理(称为抢先故障解决或者故障避免)来防止问题；(2)修复和控制已经存在的破坏(称为故障解决)。本节介绍通过规划和管理来防止问题。 抢先式故障解决 使用网络监控程序 国际标准化组织(ISO)确定了5个抢先式故障解决网络管理类型。 统计管理：用于记录和报告网络资源的使用； 配置管理：用于定义和控制网络组件配置和参数； 故障管理：用于检测和隔离网络故障； 性能管理：用于监控、分析和控制网络数据产生； 安全管理：用于监控和控制对网络资源的访问。 1. 创建网络基准 2. 生成日志 (1) 应用程序日志： (2) 安全日志： (3) 系统日志： 3. 使用SNMP监控 4. 使用远程监控进行高级监控 网络威胁及处理 使用防火墙工具 网络受到的威胁是非常普遍的。 1．系统瘫痪与硬件故障 2．管理访问控制 3．恶意软件 4．社会工程 5．拒绝服务 6．物理入侵 7．欺骗接入点 防火墙是为了保护网络和计算机的安全而对传输信息进行过滤的一个设备。但是防火墙并不一定是一个专用设备。防火墙分为两类：一是位于网络边界的设备(如兼作防火墙的路由器)，被称为基于网络的防火墙(也称为硬件防火墙)。二是安装在用户计算机上的软件，这些软件执行与硬件防火墙一样的功能，但是只对进出用户计算机的数据包进行过滤，被称为基于主机的防火墙(也称为软件防火墙)。 1．隐藏IP地址 2．端口过滤 3．数据包过滤 4．MAC地址过滤 5．个人防火墙 6．网络区域 有时，尽管采用了所有的规划、监控和其他的抢先技术，仍然会出现问题。当问题出现时，必须准备好解决网络故障，并且诊断和确定潜在的问题。 常见的网络故障 解决故障的方法 故障排除工具 1. 布线和相关组件 2. 电源波动 3. 升级 4. 差的网络性能 可以通过验证受影响的计算机或者联网组件的状态来解决大部分的网络问题(至少通过验证它们是否在运行或者联机)。以下的步骤有助于解决大部分常见的网络问题： (1) 消除任何一个潜在的用户错误。 (2) 验证物理连接确实在起作用。 (3) 验证任何一个可疑NIC的状态。 (4) 重新启动计算机。 如果想要找出引起故障的原因，除了凭借直觉和经验之外，还可以使用特殊的故障解决工具来帮助诊断问题。 1. 硬件工具 (1)数字电压表 (2)TDR和OTDR (3) 电缆测试仪 (4)示波器 (5)协议分析仪 2. 软件工具 (1) TRACERT/TRACEROUTE (2) IPCONFIG/IFCONFIG (3) PING和ARP PING命令 (4) NSLOOKUP/DIG命令 (5) HOSTNAME (6) ROUTE (7) NBTSTAT (8) NETSTAT