2常见故障以及排查思路课件.ppt

第一章网吧常见故障***双线游戏检查ACL是否有阻断取消阻断特征库是否最新查看路由是否走错YNNY升级特征库第一章网吧常见故障***双线游戏优先时：参见前三步排查思路综合排查.第一章网吧常见故障***网吧常见故障〔三〕端口映射不成功现象：端口映射配置后，外网也无法正常访问内网诊断：1、内网映射的效劳器是否可以上网2、内网主机访问效劳器，是否能访问3、尝试映射其他端口，看是否能映射成功4、查看路由,如果是双线，排查是否是来回路径不一致造成5、抓包原因：1、网络不通2、效劳器端口没翻开3、端口被屏蔽4、ACL阻断5、效劳器自身问题第一章网吧常见故障***解决方法：1、确保网络畅通2、确保配置无误3、联系运营商确保端口不被屏蔽4、确保效劳器本身无问题第一章网吧常见故障***网吧常见故障〔四〕外网攻击现象：内网用户断线内网诊断：1、ping路由器LAN口IP地址丢包，ping外网网关地址时丢包。2、ping路由器LAN口IP地址不丢包，ping外网网关地址不丢包，ping公网DNS地址时丢包。原因：运营商接入设备有问题〔modem、光收发器〕、接入线路质量问题、运营商Internet总出口故障，遭受外界恶意攻击.解决方法：联系运营商解决,一般推荐在物理层没问题的情况下更换IP.第一章网吧常见故障***信息收集：showcpushowintshowlogshowrun***常见故障以及排查思路部门/姓名文档类型:文档密级:主送对象: 抄送对象:文档编号:审核人:修订记录修订日期修订版本修订描述作者xxxx-xx-xxV1.0初稿完成。xxx*学习目标了解网吧常见故障掌握排障思路*课程内容第一章网吧常见故障第二章排查思路*第一章网吧常见故障网吧的网络是影响网吧开展的命脉，没有一个好的网络，网吧就不会有长久的客户群，但网吧网络的复杂性也使得网络经常出现各种故障，网线的状况、网线的接头、交换机、集线器、网卡，以及驱动程序等等都是影响网吧网络的元素。

*又断网了！第一章网吧常见故障*网吧常见故障(一)ARP攻击现象：突发性瞬间断线，快速连上，期间上网速度越来越慢，一段时间又瞬间断线。内网诊断：1、断线时〔arp攻击木马程序运行时〕在内网的PC上执行arp–a命令，看见网关地址的mac地址信息不是路由器的真实mac地址；2、内网如果安装sniffer软件的话，可以看到arp攻击木马程序运行时发出海量的arp查询信息。原因：arp攻击木马程序运行时，将自己伪装成路由器，所有内网用户上网从由路由器上网转为从中毒电脑上网，切换过程中用户会断一次线。过程用户感觉上网非常慢。当arp攻击木马程序停止运行时，所有内网用户上网又从由中毒电脑上网转为从路由器上网，切换过程中用户会再断一次线。第一章网吧常见故障为什么产生ARP欺骗攻击？表象：网络通讯中断真实目的：截获网络通讯数据***ARP欺骗攻击目的PC1网关主机型网关型欺骗者第一章网吧常见故障屡禁不止的ARP欺骗ARP欺骗的目的是截获数据，例如银行卡、游戏帐户等，巨大的经济利益驱动了ARP欺骗的开展ARP欺骗实现原理简单，变种极多，通过病毒网页或木马程序即可传播，杀毒软件的更新不能及时跟上病毒的变种ARP欺骗是由于协议缺陷造成的，业界鲜有良好的解决方案***ARP欺骗攻击缘何泛滥第一章网吧常见故障***判断ARP欺骗攻击-主机怎样判断是否受到了ARP欺骗攻击？网络时断时续或网速特别慢在命令行提示符下执行“arp–d〞命令就能好上一会在命令行提示符下执行“arp–a〞命令查看网关对应的MAC地址发生了改变第一章网吧常见故障网关设备怎样判断是否受到了ARP欺骗攻击？ARP表中同一个MAC对应许多IP地址***判断ARP欺骗攻击-网关设备第一章网吧常见故障***解决方法：1、将感染病毒的PC从内网断开，查杀病毒。2、在PC和路由器上双向绑