电子政务网络故障处理和安全管理基础知识.pptxVIP

电子政务网络故障处理和安全管理基础知识目录一、电子政务网络技术架构二、网络常用命令和工具三、常见故障分析及处理四、安全基础五、安全管理通讯及联系方式一、电子政务网络技术架构（一）接入方式横向网络横向网络节点百兆链路接入外联单位采用100M纯光纤方式接入（采用单纤双电口光纤收发器）；公务内网口为port1，外网口port0。纵向网络省、市、县纵向网络采用SDH方式连接。公务内网和公务外网及互联网物理隔离。光收发的外型及接口互联网省电子政务网络中心局级单位网络横向连通政府各局办汇聚节点各街道办和社区节点纵向连通各县各小区用户终端公务外网服务器区数字电视网、电话、ADSL等方式市信息网络管理中心乡DDN接入社区服务器组保定市公务外网、互联网接入拓扑结构图整体网络结构示意二、网络常用命令和工具（一）WINDOWS常用网络命令Arp-a 显示所有arp catch中的数据。配合superscan的时候，会产生非常多的记录。别人扫描我，我也会有它的记录。-d 删除（清空catch）-s 10.38.40.2 00-aa-00-62-c6-09写静态对应（针对arp欺骗病毒）。4. Netstat-a 显示所有网络服务（IP/端口） -r 显示路由表信息，对应命令：route print。 –n??以数字形式显示当前连接 –an?查看侦听及当前TCP/UDP连接例：C:\Documents and Settings\zbnetstat -an? Active ConnectionsProto? Local Address????????? Foreign Address??????? StateTCP??? 0.0.0.0:25???????????? 0.0.0.0:0????????????? LISTENINGTCP??? 0.0.0.0:135??????????? 0.0.0.0:0????????????? LISTENINGTCP??? 0.0.0.0:445??????????? 0.0.0.0:0????????????? LISTENINGTCP??? 0.0.0.0:1025?????????? 0.0.0.0:0????????????? LISTENINGTCP??? 0.0.0.0:1026?????????? 0.0.0.0:0????????????? LISTENINGTCP??? 0.0.0.0:1028?????????? 0.0.0.0:0????????????? LISTENINGTCP??? 202.206.0.142:1461???? 121.22.154.178:3077??? ESTABLISHEDTCP??? 202.206.0.142:1462???? 121.22.154.178:3077??? ESTABLISHEDTCP??? 202.206.0.142:1604???? 61.55.209.233:3077???? ESTABLISHED6. pathping 除了显示路由外，还提供一个时间段的分析，计算丢失包的百分比。 7. netsh命令接口10. Nslookup测试DNS服务工具（命令行方式）(二)网管工具1. 扫描器superscan局域网全网段扫描服务端口扫描2. 嗅探器sniffer and ethereal抓包分析工具3. SolarWinds SNMP管理工具4. NView Raisecom公司的光纤收发器管理软件注：Ethereal从linux系统移植来，需要一个底层抓包库的支持。三、常见网络故障分析及处理1、处理问题的一般方法和步骤收集有用信息，分析故障现象；确定故障环节；分析硬故障还是软故障；尝试修复；验证故障并排除。2、网络故障简单分类网络不通网速慢网络时通时断某些网络应用无法使用纵向网链路不通路由不可达3、网络不通时的故障处理3.1 收集信息：Ipconfig/all看自己的ip/mac和网关？ Ping网关通不通？Arp 看下自己网关的mac对不对？同一交换机（hub）下能否互通？上连物理链路是否正常？线路接头是否虚接？光纤收发器是否正常？Etc…3.2 根据收集的信息确定故障环节如，光纤链路异常；光纤收发器工作异常；交换机工作异常；局域网ip地址冲突；局域网病毒；路由中断；DNS服务器不通。3.3 尝试修复并排除故障（光纤）链路故障——重启光纤收发器；主机直接连接光纤收发器，ping网关通否；检查连接设备的网线。交换机等设备故障——更换（交换机）上连端口；更换设备；检查网线。局域网故障——分析网关信息是否异常；是否有地址冲突；是否有病毒。路由故障——trace路由，查看路由信息。应用类故障——nslookup查看DNS服务器是