网络维护中一点体会.ppt

网络维护中的一点体会 网络维护中的一点体会 2007年工作情况 网络维护中的体会 　　网络故障排除 　　Arp病毒的防御和检测 　　对用户的安全建议　 2008年工作打算 2007年工作情况 2007年主要完成以下工作： 委机关网络管理和维护 委纵向网视频会议系统检测、会前调试和日常运行维护 委属单位．家属院的网络管理和维护 中心楼内网络管理和维护 院内、院外用户网络运行和维护 中心楼内电话线路的日常维护 网络维护中的体会 网络故障排除 Arp病毒的防御和检测 对用户的安全建议 一、网络故障排除 计算机上不了网，首要问题是确定问题出在哪个环节 １．本机问题 　２．线路问题 如何判断是否本机问题 如何判断是否本机问题 2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机上的相应指示灯是否亮。 如果不亮，则有可能是下列原因造成的： 电缆接触不良，交换机掉电或者掉线，网络接口损坏 如何判断是否本机问题 3. 检查网卡驱动程序是否正常：启动设备管理器，步骤如下： WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签， 再单击“设备管理器” 找到网络适配器，如下图 4.检查网络设置（与IP分配表对照）是否正常：以WinXP为例，步骤如下：①右键单击“网上邻居”选“属性”，②右键单击“本地连接”选“属性”，出现图一，③选中“Internet协议（TCP/IP）”，出现图二 5、使用两个网络检测常用命令 “Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如下： WinXP：①开始→运行 ②在出现的对话框（如下图）中输入“cmd”并单击“确定” ： （1 ）、 “ipconfig”命令用于查看网络IP配置情况。 输入“ipconfig”或“ipconfig /all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。 （2 ） 、使用 “ping”命令连接网关。网关通则网络层以下没问题。 输入“ping 目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“ping 192.168.6.250”，其中“192.168.6.250”是网关的IP，可以检测从本机到网关的线路是否正常。若出现 “Reply from 192.168.6.250: bytes=32 time=4ms TTL=255”等字样，则说明正常，如下图。若出现“Request timed out”则说明线路不通，若出现“Destination host unreachable”字样则说明本机的网络配置有问题。 6、接下来判断网络层以上的问题 就终端设备（网卡）进行判断： 双击屏幕右下角的连接图标 收发的包都有但很少 网络设置出错：如设错了网关 丢包：线缆出现信号衰减，arp病毒引起 使用ping –t 命令来检查是否丢包。 包正常，但打不开网页，可能可以用聊天工具 浏览器设置：使用360安全卫士检修 必须考虑病毒的影响：使用杀毒软件 总结：出现故障时的检查步骤 判断故障范围 检查网络连接设备（网卡灯） 检查网卡驱动 检查网络设置（IP地址等） ※ 用ipconfig命令检查网络设置 ※ ping命令测试网络连接是否正常 如何判断是否本地线路问题 有条件可以用设备替换的方法来帮助判断： 网线替换 接口替换 终端（电脑）替换 交换机替换 二、Arp病毒的防御和检测 局域网内大量爆发“ARP欺骗”病毒。该类病毒发作时会发出大量的数据包，导致同接入网段内用户运行不稳定，频繁断网、浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了局域网用户的正常使用。 1、自行判断本机是否感染该类病毒： 典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成网络的不稳定，影响正常使用； 中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒 1、自行判断本机是否感染该类病毒： 1、自行判断本机是否感染该类病毒： 同时按住键盘上的“Ctrl”＋“Alt”＋“Delete”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒