网络管理及常见故障处理

二、网络常用命令和工具
（一）WINDOWS常用网络命令
1. 命令帮助： 命令帮助：ping /? 查看支持的参数 扩展命令： 连续ping目标主机，直到按Ctrl+C ping目标主机 扩展命令：ping x.x.x.x –t t 连续ping目标主机，直到按Ctrl+C 停止 指定测试包大小，默认为32字节， 32字节 Ping x.x.x.x –l 1000 指定测试包大小，默认为32字节，本例为 l 1000字节 1000字节 包大小范围 1-65500 指定发送测试包的数量，本例为100 100个 Ping x.x.x.x –s 100 指定发送测试包的数量，本例为100个 s 大包会造成网络延时，大延时对检测网络稳定性很有帮助。 Ping -l 大包会造成网络延时，大延时对检测网络稳定性很有帮助。 不间断ping ping包 Ping -t 不间断ping包。 如，ping 10.38.40.31 –l 2000 –t l t ping 3.49.56.1 –t t ping www.bdinfo.net
不能上网的故障判断
①首先要检查网卡是否正常。 首先要检查网卡是否正常。 每块网卡都带有ＬＥＤ指示灯，位置一般在主机箱的背面， ＬＥＤ指示灯 每块网卡都带有ＬＥＤ指示灯，位置一般在主机箱的背面， 绿灯表示连接正常有的绿灯和红灯都要亮，红灯表示连 绿灯表示连接正常有的绿灯和红灯都要亮 接故障，不亮表示无连接或线路不通。根据数据流量的大小， 接故障，不亮表示无连接或线路不通。根据数据流量的大小， 指示灯会时快时慢的闪烁。正常情况下，在不传送数据时， 指示灯会时快时慢的闪烁。正常情况下，在不传送数据时， 网卡的指示灯闪烁较慢，传送数据时，闪烁较快。 网卡的指示灯闪烁较慢，传送数据时，闪烁较快。 连接计算机与其他网络设备的跳线、网线是否畅通。 ②连接计算机与其他网络设备的跳线、网线是否畅通。网络连 线的故障通常包括网络线内部断裂、双绞线、ＲＪ－４５水 、ＲＪ－４５ 线的故障通常包括网络线内部断裂、双绞线、ＲＪ－４５水 晶头接触不良。可用测线器检测。 晶头接触不良。可用测线器检测。
三、常见网络故障分析及处理
用Ping命令来判断网络故障 命令来判断网络故障 常见的网络故障总结起来无非就是两种： 软件设置的问题、再就是硬件的问题。Ping是 WINDOWS下的一个很好的命令。有了它我们 就能一眼看出来故障的源头。我将用PING来 查网络故障大体分为4个：
三、常见网络故障分析及处理
• ping 互联网上的IP或者域名 ping互联网上的IP，成功;ping域名,不 成功。 （用IP能访问，用域名不能访问） • 说明 DNS有问题：TCP/IP配置时没有 配置好DNS，DNS服务器没有提供服务。
目前arp 病毒问题： 病毒问题： 目前
• 现象：用户发现网络缓慢或时断时续等不正常现象。 现象：用户发现网络缓慢或时断时续等不正常现象。 • 自查方法：“开始--运行 输入 运行--输入 ），点击确 自查方法： 开始 运行 输入cmd（进入 （进入DOS），点击确 ）， 如果发现Internet Address对应的 地址不 对应的IP地址不 定--输入 arp -a如果发现 输入 如果发现 对应的 是正确的网关地址，此时的IP用户可能已经中毒 用户可能已经中毒"。 是正确的网关地址，此时的 用户可能已经中毒 。 • Interface: 210.46.141.1 --- 0x2 • Internet Address Physical Address Type 210.46.141.14 00-a0-18-aa-55-89 dynamic • 210.46.141.126 00-d0-f8-a9-51-7d dynamic • 使用 arp –d 再使用 再使用arp –a 命令
四、安全注意事项
• • • • • • • 1、防止病毒 杀毒软件随时监测，定期经常升级 2、随时清杀木马程序 安装360安全卫士，及时升级 3、网络上慎言 基于ip访问（通过网关、路由有记录） Mac地址唯一
五﹑安全管理
（一）制定制度： • 文档资料管理 • 操作管理人员制度 • 机房安全制度 • 安全事件上报和应急制度
2. Ipconfig/all 查看所有网络连接的详细信息。 查看所有网络连接的详细信息。
地址解析协议ARP 地址解析协议ARP
地址解析协议(ARP)用来将IP地址转换成物 理地址（MAC地址）。
3. Arp 显示所有arp catch中的数据 中的数据。 -a 显示所有arp catch中的数据。配合 superscan的时候 会产生非常多的记录。 的时候， superscan的时候，会产生非常多的记录。 别人扫描我，我也会有它的记录。 别人扫描我，我也会有它的记录。 删除（清空catch catch） -d 删除（清空catch） 00-aa-00-62-c6-s 10.38.40.2 00-aa-00-62-c6-09 写静态对应（针对arp欺骗病毒）。 arp欺骗病毒 写静态对应（针对arp欺骗病毒）。
安全管理
（二）做好重要数据备份： • 做好重要文档及数据资料的备份 • 做好每台联网机器的系统备份 • 做好路由器设置的备份 • 做好IP地址分配表
用户机到网关线路不通
• 检查物理连接是否正确。 看看网线有没有松脱，还是根本就没插入 网卡或集线器的接线口。集线器或交换机 的电源是否打开？ • 交换机端口可能阻塞，重启动集线器或交 换机。 • 网关是否工作（ping 局域网上其它机子）。 • 线路测试仪测试线路。
计算机操作系统问题
• 线路没有问题 • 网卡也能正常工作，但是就是不能与外部 通信 • 可能：操作系统遭受病毒感染（杀毒检查） • 程序文件丢失、遭到破坏。 • 方法：恢复系统备份或重新装操作系统
网络管理及常见故障处理
2011年2月19日 年 月 日
一、常见局域网网络连接方式 二、网络常用命令和工具 三、常见故障分析及处理 四、安全注意事项 五、安全管理
一、常见局域网网络连接方式
• 整个局域网通过ADSL连接外网
• 整个局域网通过光纤连接外网
ຫໍສະໝຸດ Baidu
整个局域网通过ADSL连接外网
整个局域网通过光纤连接外网
三、常见网络故障分析及处理
虽然有各式各样的网络故障，但所 有的故障总体可分为物理故障与逻辑故 障，也就是通常所说的硬件故障与软件 故障。
硬件故障有网卡、网线、集线器（Ｈｕｂ）、 交换机、路由器等。 软件故障中最常见的情况就是病毒和网络协议 问题或因为网络设备的配置原因而导致的网络 异常或故障。
三、常见网络故障分析及处理
目前的处理方法： 目前的处理方法：
对于一些感染病毒严重且影响到局域网其他用户 的上网机器，为保证其他用户上网，应立即将其网线 接口拔下，并用最新的杀毒软件进行全面杀毒，直到 清除病毒，不影响其他用户上网方可重新让其上网。
长期的解决办法： 长期的解决办法：
1、每台机器要装杀毒软件和防火墙，及时下载系统 ， 补丁，及时更新防病毒软件的病毒库。 2、不浏览不良网站，对于防病毒软件警告有木马 病毒的主页不要打开，对于邮箱里不明的邮件不 要打开。 3、做好系统备份，以便快速恢复系统。
用Ping命令来判断网络故障 命令来判断网络故障
•1、ping 127.0.0.1 •127.0.0.1被规定为loop back地址。这个测试包不会被送 到本机上的网络设备，而是被送到本机的loop back driver。 这一操作通常用来测试TCP/IP协议组是否正常运行和工 作。 •2、ping 自身 •ping 192.168.0.12 若通，自身网卡已配置好，能工作 •3、ping 网关 •ping 192.168.0.1 若通，已经能联到网关（否则，计算 机到网关线路有问题）