网络维护和管理知识介绍网络维护和管理知识介绍.doc

网络维护和管理知识介绍 一、电脑相关设置和因ARP攻击无法上网的诊断和处理方法 当电脑出现无法上网的情况后，我们最先需要了解该机器的IP地址及其TCP/IP的相关设置，然后进行进一步的判断。（本章所有操作以最为常用的WINDOWS_XP系统为基础平台做为演示示范） 1.1 查看TCP/IP属性： 点击桌面左下方“开始”菜单点击其中的“运行”选项， 随后弹出一个对话框 在该对话框中输入cmd点确定（或回车键）。出现如下窗口 在该窗口中输入ipconfig /all出现以下信息，其中Host Name是电脑的机器名称，建议对将其修改为使用者名字，这样在网络发现病毒后通过网络抓包和局域网机器扫描手段能很快的找到故障机器减少故障时间。机器名修改方法为：用鼠标右键点击“我的电脑”图标，点击其中的“属性“选项选取第二个菜单“计算机名”点“更改”计算机名内填写自己的 名字（中文），点确定后电脑会提示你输入的是一个“非标准名称”该提示是因为WINDOWS系统编码认为中文字符不是标准ASCLL码，该名字对应用无任何干扰，无需理会点提示菜单“是”选项。“工作组”中内容如该校无特别规定不需要更改，重新起动电脑计算机名字的修改完成。 Ipconfig /all命令显示的内容包括每一块网卡的信息，由于我的机器只使用了两个网卡中的一个，所以只有一个在本地连接中有相关的信息，下面我们看一下各参数表示的何种信息。 Description . . . . . . . . . . . :MarvellYukon88E8039PCI-EFastEthernetController （该项描述的是我的网卡芯片、类型） Physical Address. . . . . . . . . : 00-1D-72-53-B8-CF （该项显示的是网卡的物理地址也叫MAC地址） Dhcp Enabled. . . . . . . . . . . : Yes （该项表示是否开启了DHCP客户端） Autoconfiguration Enabled . . . . : Yes （该项表示是否开启了自动获取IP） IP Address. . . . . . . . . . . . : 40 （电脑的IP地址） Subnet Mask . . . . . . . . . . . : （电脑的子网掩码） Default Gateway . . . . . . . . . : （电脑的网关） DHCP Server . . . . . . . . . . . : （所使用的DHCP服务器地址） DNS Servers . . . . . . . . . . . : 22 33 （使用的DNS服务器地址） Lease Obtained. . . . . . . . . . : 2009年1月6日 13:52:22 （DHCP）获取时间 Lease Expires . . . . . . . . . . : 2009年1月6日 19:52:22 （DHCP）到期时间 手工设定IP地址和DHCP获取地址，在该处显示的区别就在于没有相关的DHCP服务器和时间的信息。 使用该命令最大的好处是在机器出现某些故障的时候无法从“网上邻居”打开网络属性查看TCP/IP信息的时候，只要系统没有完全崩溃使用ipconfig/all就能查看到完整的信息，从而进一步对故障进行判断。 1.2 对网络的各种联通性进行测试： 我们通过以上操作已经获取到电脑的IP地址信息，通过以下的操作我们进一步确定网络的故障。 Ping命令的使用，如果不能上网，我们第一步要做的是ping （通过ipconfig/all命令查看到的“Default Gateway（电脑的网关）”对应的地址），如果无法ping通这就说明电脑和核心交换机或路由器的连接可能受到病毒、链路、机器故障、环路等的影响。 一般情况下在学校没有对网络进行较大调整，而且故障之前没有发生过无法上网的情况的话，链路连通、环路、核心交换机和路由器出现问题的可能性很低。无法ping通网关很大的可能性是有ARP病毒攻击网络或电脑本身的故障，ARP病毒的最常见的现象就是很多机器会在同一时间无法上网，电脑本身的故障的话一般只是单台电脑无法上网。 1.3在机器没有安装ARP防火墙的情况下，判断机器是否由网络内部ARP病毒影响而导致无法上网，具体操作如下： 在“开始”菜单中点击“运行”，在“运行”窗口中输入“cmd”点确定。弹出的DOS窗口中输入arp –a按回车键 该列表中显示出网关对应的MAC地址和其他电脑的MAC地址，如这些对应关系中，网关的MAC地址或电脑的MAC地址有相同的那就可以判断网络内存在AR