局域网故障分析和排查.pptVIP

Net Net命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常用的两个：net view和net use。 net view UNC--运用此命令，你可以查看目标服务器上的共享点名字。 net use 本地盘符 目标计算机共享点——本命令用于建立或取消到达特定共享点的映像驱动器的连接（如果需要，你必须提供用户ID或口令）。 sniffer sniffer Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。 以太网sniffing是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包。如果发现符合条件的包，就把它存到一个log文件中去。 sniffer通常运行在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。 sniffer除了能得到口令或用户名外，还能得到更多的其他信息 一句话，sniffer就是一个用来窃听的黑客手段和工具。 sniffer的工作原理 sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种混杂方式时，该nc具备广播地址，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成 promiscuous方式的能力） 可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是：sniffer是极其安静的，它是一种消极的安全攻击。 sniffer所要关心的内容可以分成这样几类：口令 、金融帐号 、偷窥机密或敏感的信息数据 、窥探低级的协议信息。 / / / / / / / / / / / / sniffer的工作环境 一般情况下，大多数的嗅探器至少能够分析下面的协议： 1.标准以太网 2.TCP/IP 3.IPX 4.DECNet 嗅探器可能造成的危害： 1.嗅探器能够捕获口令 2.能够捕获专用的或者机密的信息 3.可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限 / / / / / / / / / / / / 10.1 网络故障及分类 / / / / / / / / / / / / 本章主要内容 局域网的常见故障及其分类 局域网常见故障的排除 使用常用网络命令和工具进行故障排除 / / / / / / / / / / / / 10.1 网络故障及分类 / / / / / / / / / / / / 10.1 网络故障及分类 / / / / / / / / / / / / 10.2 局域网常见故障检测 故障检测工具 硬件工具可分为两大类：传输介质测试工具和网络协议、数据流量分析工具；软件工具则可分为系统自带的工具和测试软件。 / / / / / / / / / / / / 传输介质测试工具 1.网络测线仪可完成： 单人即可进行的链路连通性测试 测试所有类型的局域网电缆（UTP，STP，FTP，Coax） 可检测的接线故障（包括开路，短路，跨接，反接和串绕） 接线/连接错误的定位（仪器至开路或短路的距离） 测量链路长度 2.时域反射仪 1.5 OSI网络模型 1.6局域网的协议 NetBEUI(NetBIOS Extended User Interface，用户扩展接口)由IBM于1985年开发完成，它是一种体积小、效率高、速度快的通信协议 NetBEUI中包含一个网络接口标准NetBIOS。 IPX/SPX(Internetwork Packet eXchange/Sequences Packet eXchange，网际包交换/顺序包交换)是Novell公司的通信协议集 TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议)是目前最常用到的一种通