ARP攻击故障排除操作实例-myqcloudcom.PPT

网络维护与常见故障处理 江西师范大学计算机信息工程学院 罗文兵 122719053@ 引入 建设一个新的网络并不困难，重要的是怎样保障网络的正常运行，网络维护除了要掌握对硬件的操作能力外，也需要积累相当多的故障排除经验，才能从真正意义上做好维护工作。 学习目标 了解引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 处理校园网常见故障 课程内容 引发网络故障的几种原因 因用户自身原因引发的故障 因小动物或人为恶意的破坏线路引发的故障 设备自身的原因造成的故障 设备遭受雷击 课程内容 用户机房设备常见的连接示意图 课程内容 通过目测判断交换机状态 通过目测判断交换机是否异常 交换机单个端口信号灯长亮不息 交换机所有端口信号灯长时间快速闪烁 电口和光口判断方法一样 课程内容 了解广播风暴危害与解决方案 广播风暴形成的原因 处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。 举例来说NOVELL网络中的操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。 当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。 当设备故障或网络中存在环路的时候，也会引起广播风暴 了解广播风暴危害与解决方案 广播风暴形成范围 网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量在150~200台时，网络运行正常，且可以达到很高的利用率；当设备数量大于400台后，网络效率将急速下降，容易形成广播风暴。 广播风暴检测方法 我们可以登陆到交换机,通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害 也可以通过观查交换机所有端口信息灯(收发)是否长亮不息 了解广播风暴危害与解决方案 广播风暴解决方案 在交换机上启用STP(生成树协议)抑制自环，来防止广播风暴扩展 对交换机每个端口进行广播包数量限制 登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围,查出产生广播风暴的端口后，将端口关闭即可 直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端口跳线拔掉即可 广播风暴解决方法 登陆到交换机使用命 令关闭端口和拔插跳 线的效果都是一样， 但后者操作更简单 课程内容 交换机、配线架、用户房间连接示意图 网络检测仪器介绍 网络检测仪器使用方法 对用户线路进行检测的方法 网络检测仪器使用方法 网络检测仪器使用方法 课程内容 网络实用工具（命令） 1、 Ping 2、 Ipconfig 或 WinIPCfg 3、 Netatat 4、 Trace 5、 Route 6、 ARP 7、 Net 8、Telnet （运行环境：Windows Run窗口/ 命令提示符方式） 1、Ping  Ping是一个测试程序，用于确定本地主机是否能与 另一台主机交换（发送与接收）数据报。如果Ping运行正确，就可以排除网络访问层、网卡、Modem的I/O线路、电缆和路由器等存在的故障。 按缺省设置，运行Ping命令时发送4个ICMP（网间控制报文协议）“回送请求”，每个32字节数据；若正常应得到4个回送应答。 Ping能够以毫秒为单位显示发送“回送请求”到返回“回送应答”之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接，速度比较快。 1、Ping Ping 还能显示TTL（Time To Live存在时间值。 通过TTL值推算数据包已经通过了多少个路由器： 源地点TTL起始值（就是比返回TTL略大的一个2的 乘方数）-返回时TTL值。例如，返回TTL值为119， 那么可以推算数据报离开源地址