局域网组建与维护项目7.ppt

项目七 局域网管理与故障诊断 【任务一】事件查看器的使用 1.1 【任务二】网络监视器的使用 1.2 项目小结 【任务三】常用故障诊断工具的使用 1.3 网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行，其目的很明确，就是使网络中的资源得到更加有效的利用。通过网络管理应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。国际标准化组织（ISO）在ISO/IEC7498-4中定义并描述了开放系统互连（OSI）管理的术语和概念，提出了一个OSI管理的结构并描述了OSI管理应有的行为。它认为，开放系统互连管理是指这样一些功能，它们控制、协调、监视OSI环境下的一些资源，这些资源将保证OSI环境下的通信。 1.1 【任务一】事件查看器的使用 微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000/NT/XP/2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，用户不但可以了解到某项功能配置或运行成功的信息，还可以了解到系统的某些功能运行失败或变得不稳定的原因。 安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果是成功还是失败。应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。 定期查看事件日志是网络管理员的一项重要工作，通过对服务器事件日志的查看和分析，管理员可以发现并及时解决网络中存在的问题。在Windows 2003操作系统中，所有事件将按照发生的时间先后顺序被记录下来，通过事件查看器就可以进行刷新事件日志，查看事件和详细信息以及查找某个特定事件等操作。 (一) 查看事件日志 网络管理员除了定期查看系统事件日志，还需要对日志进行管理。主要的管理操作有：约束事件日志文件的大小、保存事件日志、打开保存过的事件日志、清除事件日志等。 （二）管理事件日志 网络监视器是Windows服务器自带的一个功能组件，它能够捕获和显示本地服务器所处网络中的数据包。使用网络监视器，我们可以识别出某些有助于预防或解决问题的模式，从而收集这些信息来帮助网络平稳地运行。网络监视器提供了有关网络通信的信息，这些信息进出于所在计算机的网卡。通过捕获并分析这些信息，可以预防、诊断和解决多种网络问题。用户可以配置网络监视器，使其提供给某些特定类型的信息。 1.2 【任务二】网络监视器的使用 在Windows 2003的缺省安装模式中，并没有将网络监视器安装到操作系统中。需要手动添加这个Windows组件。 （一）网络监视器的安装 安装完毕之后就可以设置并使用网络监视器了。作为网络管理员，需要通过网络监视器及时了解、掌握和分析网络中发生的各种情况和问题。 （二）网络监视器的使用 用户在使用网络监视器时，需要了解“广播风暴”是怎样形成的，而了解广播风暴的形成，又需知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。 一、 单播帧 单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。 二、 多播帧 多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播帧占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。 三、 广播帧 广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息可以迅速地传递到全体用户。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。 广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会自动出现一定数量的广播帧。 同单播帧和多播帧相比，广播帧几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。广播风暴就是