九、网络日常管理与安全维护.ppt

* 防网络攻击软件 9.6 windows防火墙例外属性 9.7 添加程序 * 防网络攻击软件 9.8 添加端口 9.9 更改范围 * 防网络攻击软件 9.10 Windows防火墙高级属性 9.11 适配器高级设置 * 常用网络故障诊断技术 9.6 常用网络故障诊断技术 9.6.1 故障检查的基本命令 9.6.2 故障检查的步骤 * 故障检查的基本命令 1. ifconfig或ipconfig命令 * 故障检查的基本命令 2. arp命令 检查MAC地址和IP地址对应关系，有如下命令参数： -a //显示输出所有arp表中的mac地址和IP地址对应关系 -d ipaddress //从arp表中删除IP地址为ipaddress的对应关系 -s ipaddress macaddress //向arp表中增加ipaddress和macaddress的对应关系 * 故障检查的基本命令 3. Ping命令 检查网络连通性，命令格式 ping ipaddress/domain-address 命令输出从本机到ipaddress/domain-address的时延。 通过ping命令可以方便地获知连通情况，后面的地址参数可以是IP地址也可以是域名地址，是域名地址时会自动地转换为对应的IP地址。 * 故障检查的基本命令 3. Ping命令 ping命令 * 故障检查的基本命令 4. raceroute/tracert命令 测试路由每一跳连通情况，命令格式 tracert ipaddress/domain-address 在Windows系统上使用tracert，在Linux上使用traceroute。命令返回从本机到ipaddress/domain-address过程中经过的每一个路由器的IP地址和连通情况。为了提高速度在Windows系统上一般会跟-d参数连用以静止对每一跳的路由器IP地址作反向域名解析。 * 故障检查的基本命令 4. raceroute/tracert命令 tracert命令 * 故障检查的基本命令 5. nslookup命令 测试域名服务器是否工作正常。直接使用nslookup命令可以进入“”提示符状态。这时使用默认的IP设置里的第一个域名服务器进行域名解析。在Windows系统中如果使用nslookup – dnsServerAddress的格式可以使用指定的域名服务器进行解析。 在“”提示符下键入域名地址就可以解析成对应的IP地址。若要进行反向域名解析的检查可以先输入set type=ptr，再输入IP地址就可以得到对应的域名地址。 * 故障检查的基本命令 5. nslookup命令 nslookup命令 * 故障检查的步骤 1、ping 检查协议是否正确安装，如果能够ping通表示协议安装正确。 2、ping 本机IP地址 检查IP地址是否正确绑定，如果能够ping通表示绑定正确。 以上两个步骤如果不能ping通要尝试重现安装TCP/IP协议，重新安装网卡驱动程序直到能够ping通再进行一下步骤。 3、ping 默认网关 检查从本机到网络的连接是否正确，如果能够ping通表示到默认网关连接正常。如果不能ping通，要尝试测试网线是否连接正确；使用arp命令检查网关的arp对应关系是否正确等。 nslookup命令 * 故障检查的步骤 4、nslookup 检查域名解析是否正确。如果无法进行域名解析，可以尝试 ping 域名服务器IP地址 来检测与域名服务器的网络连通情况。对于非本地的域名服务器还可以通过tracert来检测所经过的每一跳的连通情况。 5、tracert目的IP 对于比较难确定的情况，还可以使用tracert命令得到详细的连通性信息定位网络故障。 在实际的网络检查实际中还会出现很多异常情况，如病毒和广播包对检查结果的影响等，应对这些异常时，有条件的情况下可以遵循“最小化原则”，用二分法法逐步隔离检查，直到找到故障源为止。 nslookup命令 * 第九章 网络日常管理与安全维护 * 9.1计算机网络管理的基本概念 9.2 计算机网络管理的管理模式、管理协议 9.3 网络安全和网络安全策略 9.4 常见网络安全技术原理 9.5 常用网络防护软件的使用方法 9.6 常用网络故障诊断技术 网络日常管理与安全维护 * 计算机网络管理的基本概念 9.1 计算机网络管理的基本概念 9.1.1 网络管理的目标 9.1.2 网络管理的功能 * 网络管理的目标 网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络系统实施的一系列方法和措施