1、 第10章 網(wǎng)絡(luò)管理與維護(hù)技術(shù)10.1網(wǎng)絡(luò)管理技術(shù)花費(fèi)大量時(shí)間和資金建立起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，需要不斷地進(jìn)行維護(hù)。網(wǎng)絡(luò)管理包括5個(gè)功能：配置管理、故障管理、性能管理、安全管理、計(jì)費(fèi)管理。網(wǎng)絡(luò)管理是控制一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，使它具有最高的效率和生產(chǎn)力的過(guò)程。根據(jù)進(jìn)行網(wǎng)絡(luò)管理的系統(tǒng)的能力，這一過(guò)程通常包括數(shù)據(jù)收集、數(shù)據(jù)處理、數(shù)據(jù)分析和產(chǎn)生用于管理網(wǎng)絡(luò)的報(bào)告。第一個(gè)使用的網(wǎng)絡(luò)管理（簡(jiǎn)稱網(wǎng)管）協(xié)議稱為簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP，又稱SNMP第一版或SNMPv1），當(dāng)時(shí)這個(gè)協(xié)議被認(rèn)為是臨時(shí)的、簡(jiǎn)單的、解決當(dāng)時(shí)急需解決的問(wèn)題的協(xié)議，而復(fù)雜的、功能強(qiáng)大的網(wǎng)絡(luò)管理協(xié)議需要進(jìn)一步設(shè)計(jì)。到20世紀(jì)80年代，在SNMP

2、的基礎(chǔ)上設(shè)計(jì)了兩個(gè)網(wǎng)絡(luò)管理協(xié)議：一個(gè)稱為SNMP第二版（簡(jiǎn)稱SNMPv2），它包含了原有的特性，這些特性目前被廣泛使用，同時(shí)增加了很多新特性以克服原先SNMP的缺陷；第二個(gè)網(wǎng)絡(luò)管理協(xié)議稱為公共管理信息協(xié)議（簡(jiǎn)稱CMIP），它是一個(gè)組織地更好，并且比SNMPv1和SNMPv2有更多特性的網(wǎng)絡(luò)管理協(xié)議。對(duì)用戶而言，要求網(wǎng)絡(luò)管理協(xié)議具有好的安全性、簡(jiǎn)單的用戶界面、價(jià)格相對(duì)低廉而且對(duì)網(wǎng)絡(luò)管理是有效的。由于Internet的大規(guī)模發(fā)展以及用戶的要求，使得SNMPv1和SNMPv2成為業(yè)界事實(shí)上的標(biāo)準(zhǔn)而被廣泛使用。 ISO網(wǎng)絡(luò)管理模式目前國(guó)際標(biāo)準(zhǔn)化組織ISO在網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)化上作了許多工作，它特別定義了網(wǎng)

3、絡(luò)管理的五個(gè)功能域： 配置管理管理所有的網(wǎng)絡(luò)設(shè)備，包括各設(shè)備參數(shù)的配置與設(shè)備賬目的管理。 故障管理找出故障的位置并進(jìn)行恢復(fù)。 性能管理統(tǒng)計(jì)網(wǎng)絡(luò)的使用狀況，根據(jù)網(wǎng)絡(luò)的使用情況進(jìn)行擴(kuò)充，確定設(shè)置的規(guī)劃。安全管理限制非法用戶竊取或修改網(wǎng)絡(luò)中的重要數(shù)據(jù)等。計(jì)費(fèi)管理記錄用戶使用網(wǎng)絡(luò)資源的數(shù)據(jù)，調(diào)整用戶使用網(wǎng)絡(luò)資源的配額和記賬收費(fèi)。1配置管理配置管理的目的在于隨時(shí)了解系統(tǒng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及所交換的信息，包括連接前靜態(tài)設(shè)定的和連接后動(dòng)態(tài)更新的。配置管理調(diào)用客體管理功能、狀態(tài)管理功能和關(guān)系管理功能。2. 故障管理 故障管理的目標(biāo)是自動(dòng)監(jiān)測(cè)、記錄網(wǎng)絡(luò)故障并通知用戶，以便網(wǎng)絡(luò)有效的運(yùn)行。故障管理包含以下幾個(gè)步驟：

4、（1）判斷故障癥狀；(2)隔離該故障；(3)修復(fù)該故障；(4)對(duì)所有重要子系統(tǒng)的故障進(jìn)行修復(fù)；(5)記錄故障的監(jiān)測(cè)及其結(jié)果。3. 性能管理性能管理的目標(biāo)是衡量和呈現(xiàn)網(wǎng)絡(luò)性能的各個(gè)方面，使人們可在一個(gè)可接受的水平上維護(hù)網(wǎng)絡(luò)的性能，性能變量的例子有網(wǎng)絡(luò)吞吐量、用戶響應(yīng)時(shí)間和線路利用率。性能管理包含以下幾個(gè)步驟:(1)收集網(wǎng)絡(luò)管理者感興趣的那些變量的性能參數(shù)。(2)分析這些數(shù)據(jù)，以判斷是否處于正常水平。(3)為每個(gè)重要的變量決定一個(gè)適合的性能門限值，超過(guò)該限值就意味著網(wǎng)絡(luò)的故障。 4. 安全管理安全管理的目標(biāo)是按照本地的指導(dǎo)來(lái)控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，以保證網(wǎng)絡(luò)不被侵害，并保證重要的信息不被未授權(quán)的用戶

5、訪問(wèn)。安全管理子系統(tǒng)將網(wǎng)絡(luò)資源分為授權(quán)和未授權(quán)兩大類。 5. 計(jì)費(fèi)管理計(jì)費(fèi)管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個(gè)或一組用戶可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障減低到最小，也可以使所有用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)更加公平。為了達(dá)到合理的計(jì)費(fèi)管理目的，首先必須通過(guò)性能管理測(cè)量出所有重要網(wǎng)絡(luò)資源的利用率，對(duì)其結(jié)果的分析使得對(duì)當(dāng)前的應(yīng)用模式具有更深入的了解，并可以在該點(diǎn)設(shè)置定額。對(duì)資源利用率的測(cè)量可以產(chǎn)生計(jì)費(fèi)信息，并產(chǎn)生可用來(lái)估價(jià)費(fèi)率的信息，以及可用于資源利用率優(yōu)化的信息。 公共管理信息協(xié)議CMIP在網(wǎng)絡(luò)管理模型中，網(wǎng)絡(luò)管理者和代理之間需要交換大量的管理信息。這一過(guò)程必須遵循統(tǒng)一的通信規(guī)范，我們把這個(gè)通信

6、規(guī)范稱為網(wǎng)絡(luò)管理協(xié)議。網(wǎng)絡(luò)管理協(xié)議是高層網(wǎng)絡(luò)應(yīng)用協(xié)議，它建立在個(gè)體物理網(wǎng)絡(luò)及其基礎(chǔ)通信協(xié)議基礎(chǔ)之上，為網(wǎng)絡(luò)管理平臺(tái)服務(wù)。網(wǎng)絡(luò)管理協(xié)議提供了訪問(wèn)任何生產(chǎn)廠商生產(chǎn)的任何網(wǎng)絡(luò)設(shè)備，并獲得一系列標(biāo)準(zhǔn)值的一致性方式。對(duì)網(wǎng)絡(luò)設(shè)備的查詢包括：設(shè)備的名字；設(shè)備中軟件的版本；設(shè)備中的接口數(shù)；設(shè)備中一個(gè)接口的每秒包數(shù)等。用于設(shè)置網(wǎng)絡(luò)設(shè)備的參數(shù)包括：設(shè)備的名字；網(wǎng)絡(luò)接口的地址；網(wǎng)絡(luò)接口的運(yùn)行狀態(tài)；設(shè)備的運(yùn)行狀態(tài)等。目前使用的標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議包括：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）、公共管理信息服務(wù)/協(xié)議（CMIS/CMIP）和局域網(wǎng)個(gè)人管理協(xié)議（LMMP）等。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP是由因特網(wǎng)工程任務(wù)組IETF（

7、the Internet Engineering Task Force）提出的面向Internet的管理協(xié)議，其管理對(duì)象包括網(wǎng)橋、路由器、交換機(jī)等內(nèi)存和處理能力有限的網(wǎng)絡(luò)互聯(lián)設(shè)備。SNMP采用輪詢監(jiān)控的方式，管理者隔一定時(shí)間間隔向代理請(qǐng)求管理信息，管理者根據(jù)返回的管理信息判斷是否有異常事件發(fā)生。輪詢監(jiān)控的主要優(yōu)點(diǎn)是對(duì)代理資源的要求不高，缺點(diǎn)是管理通信的開(kāi)銷大。SNMP由于其簡(jiǎn)單性得到了業(yè)界廣泛的支持，成為目前最流行的網(wǎng)絡(luò)管理協(xié)議。SNMP位于ISO/OSI參考模型的應(yīng)用層，它遵循ISO的網(wǎng)絡(luò)管理模型。SNMP模型由管理節(jié)點(diǎn)和代理節(jié)點(diǎn)構(gòu)成，采用的是代理/管理站模型，如圖12-1所示。 圖 12-

8、2 SNMP傳輸層映射10.2 網(wǎng)絡(luò)維護(hù)工具Ping、Ipconfig、Tracert、Netstat、Arp是Windows自帶的許多網(wǎng)絡(luò)維護(hù)工具，下面以Windows 2000為例作簡(jiǎn)要介紹。1Ping用法：Ping-t a -n count -I size -f -I TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout 參數(shù)：-t 用當(dāng)前主機(jī)不斷向目的主機(jī)發(fā)送數(shù)據(jù)包；-n count 指定ping 的次數(shù)；-I size 指定發(fā)送數(shù)據(jù)包的大?。?w timeout 指定超時(shí)時(shí)間的間隔（單位：ms，缺省為1

9、000）。例1E：ping Pinging 31with32 bytes of data：bytes=32 time=50ms TTL=243：bytes=32 time=60ms TTL=243Request timed out.Reply from 31: bytes=32 time=50ms TTL=243Ping statistics for 31:Packets: Sent=4，Received=3，Lost：1（25%loss），Approximate round trip times in mili-seconds：Minimum=50ms，Maximum=60ms，Averag

10、e=53ms從上面的返回結(jié)果可以知道，我們向（其IP為）發(fā)送的4個(gè)大小為32Bytes的測(cè)試數(shù)據(jù)包中，有3個(gè)得到了服務(wù)器的正常響應(yīng)（Reply from），另一個(gè)響應(yīng)超時(shí)（Request timed out）。平均每個(gè)數(shù)據(jù)包自發(fā)送到收到服務(wù)器響應(yīng)的時(shí)間間隔為56ms（最小為50ms，最大為60ms）。這一結(jié)果顯示，本機(jī)到的網(wǎng)速較快（平均響應(yīng)時(shí)間短），但是網(wǎng)絡(luò)可能不大穩(wěn)定（丟失了一個(gè)數(shù)據(jù)包）。例2E：Pinging 18 with 32 bytes of data：Request timed out.Request timed out.Request timed out.Request time

11、d out.：Packets: Sent=4，Received=0，Lost=4（100%loss），Approximate round trip times in milli-seconds：Minimum=0ms，Maximum=0ms，Average=0ms上例中4個(gè)測(cè)試數(shù)據(jù)包均超時(shí)，說(shuō)明本機(jī)很可能無(wú)法與通信。但是也存在例外情況，即Ping“不通”但實(shí)際網(wǎng)絡(luò)是連通的。這是因?yàn)镻ing是用來(lái)檢測(cè)最基本的網(wǎng)絡(luò)連接情況的，Ping程序所使用的數(shù)據(jù)包為TCP/IP協(xié)議族最基本的ICMP包。不幸的是，某些操作系統(tǒng)（尤其是Windows）存在缺陷，面對(duì)對(duì)方發(fā)送過(guò)來(lái)的大的ICMP包，或者數(shù)量巨大的碎小

12、的ICMP包，無(wú)法正常處理，可能導(dǎo)致網(wǎng)絡(luò)堵塞、癱瘓，甚至整個(gè)系統(tǒng)崩潰、死機(jī)。目前的網(wǎng)絡(luò)防火墻所采用的一種簡(jiǎn)便方法是，對(duì)方發(fā)來(lái)的ICMP包不做任何處理，直接拋棄。在Ping裝有這樣的防火墻的主機(jī)時(shí)，將被告知“Request time out”，其實(shí)這并不是網(wǎng)絡(luò)不通。例3E：ping Unknown host noabcd .com.這一結(jié)果顯示域名noabcd .com不存在。 2Ipconfig顧名思義，Ipconfig用于顯示和修改IP協(xié)議的配置信息。它適用于Win9x、WinNT和Win2000，但命令格式稍有不同。下面以Win2000為例做簡(jiǎn)要介紹。用法：ipconfig /all |/

13、release adapter |/renew adapter 參數(shù)：/all顯示所有的配置信息；/release釋放指定適配器的IP/renew更新指定適配器的IP例4用“ipconfig / renew 0”命令可以更新0號(hào)適配器的IP。例5用“ipconfig / all”命令可以顯示有關(guān)本地IP配置的詳細(xì)信息。顯示結(jié)果如下：E： ipconfig / all3Tracert用法：tracert-d -h maximum hops -j hostlist -w timeout參數(shù)：-d不解析主機(jī)名；-w timeout設(shè)置超時(shí)時(shí)間（單位：ms）Tracert 用于跟蹤“路徑”，即可紀(jì)錄從

14、本地至目的主機(jī)所經(jīng)過(guò)的路徑，以及到達(dá)時(shí)間。利用它，可以確切地知道究竟在本地到目的地之間的哪一環(huán)節(jié)上發(fā)生了故障。例6E： tracert Tracing route to 5Over a maximum of 30 hops：110ms 10ms 10ms210ms 10ms 由上面的返回可以知道，本地路由器為，轉(zhuǎn)發(fā)給路由器為，攔截了本地到的國(guó)際流量。4Netstat用法：nestat -a -e -n -s -p proto -r interval參數(shù)：-a顯示主機(jī)的所有連接和監(jiān)聽(tīng)端口信息；-e顯示以太網(wǎng)統(tǒng)計(jì)信息；-n以數(shù)據(jù)表格顯示地址端口；-p proto顯示特定的協(xié)議的具體使用信息；-r顯

15、示本機(jī)路由表的內(nèi)容；-s顯示每個(gè)協(xié)議的使用狀態(tài)（包括TCP，DP，IP）；interval刷新顯示的時(shí)間間隔（單位：ms）。Netstat程序可以幫助我們了解網(wǎng)絡(luò)的整體使用情況。例7netstatp TCP表示查看TCP連接。netstata表示查看所有信息。10.3局域網(wǎng)常見(jiàn)的故障排除網(wǎng)絡(luò)常見(jiàn)故障故障概述：網(wǎng)絡(luò)中可能出現(xiàn)各種各樣的故障，故障現(xiàn)象也可能是千奇百怪。但從宏觀上看，問(wèn)題只有一種，那就是網(wǎng)絡(luò)不能提供服務(wù)。例如網(wǎng)絡(luò)中的某個(gè)用戶無(wú)法訪問(wèn)服務(wù)器，其原因可能是網(wǎng)線有問(wèn)題，可能是該用戶使用的計(jì)算機(jī)的網(wǎng)卡有問(wèn)題，還可能是用戶的TCP/IP屬性配置不正確，也有可能是服務(wù)器本身的問(wèn)題，因此查找故障發(fā)

16、生的原因要有適當(dāng)?shù)牟襟E和方法。1故障檢測(cè)第一步pingping命令在網(wǎng)絡(luò)故障排除中是非常有用的一個(gè)工具，往往作為網(wǎng)絡(luò)管理員探測(cè)故障原因的首選。當(dāng)我們ping一臺(tái)主機(jī)時(shí)實(shí)際上是向那臺(tái)主機(jī)發(fā)出了一個(gè)ICMP數(shù)據(jù)包，而ICMP協(xié)議又是在TCP/IP協(xié)議中的第二層Internet層。當(dāng)一臺(tái)客戶端無(wú)法享受服務(wù)器提供的服務(wù)時(shí)，我們可以首先試著ping一下服務(wù)器的IP地址，如果能夠ping通，而且沒(méi)有丟包現(xiàn)象，那么我們就可以確定Internet層，以及它以下的各層都是沒(méi)有問(wèn)題的，這樣我們就可以將檢測(cè)問(wèn)題的主要精力放在應(yīng)用層，試著去找出其中的問(wèn)題所在。如果ping 不通或ping通了但有丟包現(xiàn)象，那么我們就可

17、以先將問(wèn)題鎖定在Internet層和網(wǎng)絡(luò)接口層，首先解決這兩層的問(wèn)題，再看上層是否有問(wèn)題。2網(wǎng)絡(luò)接口層故障排除當(dāng)出現(xiàn)網(wǎng)絡(luò)故障時(shí)，我們可以在客戶端上首先使用ping命令，ping服務(wù)器的IP地址，如果ping通，證明故障肯定不在網(wǎng)絡(luò)接口層，如果ping 不通或ping通了但有丟包現(xiàn)象，問(wèn)題可能出現(xiàn)在網(wǎng)絡(luò)接口層或Internet層，但根據(jù)層次結(jié)構(gòu)，我們首先應(yīng)該檢查的還是網(wǎng)絡(luò)接口層，首先排除了網(wǎng)絡(luò)接口層的問(wèn)題后，再進(jìn)行后續(xù)的檢查，網(wǎng)絡(luò)接口層最有可能出現(xiàn)問(wèn)題的地方是網(wǎng)線，集線器，網(wǎng)卡，交換機(jī)，檢測(cè)時(shí)按照此順序進(jìn)行。3網(wǎng)線問(wèn)題網(wǎng)絡(luò)中的計(jì)算機(jī)互相連接都需要網(wǎng)線，而網(wǎng)線也處在整個(gè)層次結(jié)構(gòu)中的最底層，也是最容

18、易出問(wèn)題的地方。我們必須首先了解網(wǎng)線的種類以及連接設(shè)備使用網(wǎng)線的情況后，才可以排除網(wǎng)線的故障。4網(wǎng)線種類直通纜（標(biāo)準(zhǔn)568B）：兩端線序一樣，線序是：白橙，橙，白綠，藍(lán)，白藍(lán)，綠，白棕，棕。交叉纜（568A）標(biāo)準(zhǔn)：一端為直通纜的線序，另一端為：白綠，綠，白橙，藍(lán)，白藍(lán)，橙，白棕，棕。5設(shè)備連接使用網(wǎng)線情況PC-PC：交叉纜；PC-Hub：直通纜；Hub-Hub普通口：交叉纜；Hub-Hub 級(jí)連口-級(jí)連口：交叉纜；Hub-Hub普通口-級(jí)連口：直通纜；Hub-SWITCH：交叉纜；Hub-級(jí)聯(lián)口SWITCH：直通纜；SWITCH-SWITCH：交叉纜；SWITCH-ROUTER：直通纜；ROU

19、TER-ROUTER：交叉纜。100BaseT連接雙絞線，以100Mb/S的EIA/TIA568B作為標(biāo)準(zhǔn)規(guī)格。網(wǎng)絡(luò)故障的排除1網(wǎng)線用錯(cuò)故障原因：通過(guò)上面的講解我們已經(jīng)知道了直通纜和交叉纜在不同設(shè)備之間的應(yīng)用，如果安裝線纜或布線的時(shí)候用錯(cuò)網(wǎng)線就會(huì)導(dǎo)致網(wǎng)絡(luò)不通。查找方法：如果網(wǎng)線裸露在外只要把網(wǎng)線的兩頭對(duì)在一起就很容易能夠發(fā)現(xiàn)此網(wǎng)線是直通纜還是交叉纜。如果網(wǎng)線已經(jīng)布好就需要測(cè)線儀來(lái)進(jìn)行測(cè)量了。解決方法：發(fā)現(xiàn)網(wǎng)線用錯(cuò)了就換一根對(duì)的網(wǎng)線，如果布好的網(wǎng)線用錯(cuò)了，就需要將某一頭接一根轉(zhuǎn)接線或轉(zhuǎn)接頭，將錯(cuò)誤的網(wǎng)線轉(zhuǎn)換成正確的線序。2網(wǎng)線折斷故障原因：當(dāng)網(wǎng)絡(luò)不通時(shí)，有可能是網(wǎng)線折斷或接觸不良。查找方法：電纜

20、/光纜測(cè)試儀：用于測(cè)量電纜或光纜的連通狀況和屬性的其他信息；數(shù)字萬(wàn)用表：測(cè)量經(jīng)過(guò)電纜的電脈沖，確定電纜是否有短路或斷路；時(shí)域反射器（TDR）：可利用聲脈沖找出電纜的斷點(diǎn)位置。解決方案：找到折斷的網(wǎng)線，將此網(wǎng)線替換。3集線器問(wèn)題如果通過(guò)上面的檢測(cè)，證明連接客戶端和服務(wù)器的網(wǎng)線沒(méi)有問(wèn)題，那么我們的下一個(gè)檢測(cè)目標(biāo)就會(huì)鎖定在集線器上。集線器的作用是把網(wǎng)線集中連接在一起，所以如果集線器有問(wèn)題網(wǎng)絡(luò)自然也就不會(huì)通暢。4集線器損壞故障原因：當(dāng)集線器損壞時(shí)，連接在集線器上的所有計(jì)算機(jī)都無(wú)法進(jìn)行通訊。查找方法：確保網(wǎng)線沒(méi)有問(wèn)題后，如果客戶端還ping不通服務(wù)器，首先測(cè)試其它客戶端是否能夠ping通服務(wù)器，如果其它

21、客戶端能夠ping通服務(wù)器，證明集線器沒(méi)有問(wèn)題，如果ping不通證明問(wèn)題也許出在集線器。再測(cè)試連接在此集線器上的其它客戶端是否能夠互相ping通，如果能夠ping通，證明此集線器沒(méi)有問(wèn)題，問(wèn)題可能出在其它方面。如果其他客戶端都彼此ping不通，那么證明問(wèn)題就出現(xiàn)在本地集線器。解決方案：如果確定是集線器的問(wèn)題，解決方案就是更換一個(gè)好的集線器。5網(wǎng)卡問(wèn)題如果通過(guò)上面的測(cè)試，證明網(wǎng)線和集線器都沒(méi)有問(wèn)題，那么我們下一個(gè)需要測(cè)試的對(duì)象就是網(wǎng)卡。網(wǎng)卡是網(wǎng)絡(luò)接口層的另外一個(gè)核心組件，不論是服務(wù)器還是客戶端的網(wǎng)卡損壞，損壞一端的計(jì)算機(jī)都無(wú)法發(fā)送和接受任何信息。6網(wǎng)卡端口接觸不良故障原因：客戶端或服務(wù)器的網(wǎng)卡端

22、口接觸不好，所以有一方無(wú)法進(jìn)行通訊。查找方法：確定網(wǎng)線，集線器都沒(méi)有問(wèn)題后，如果客戶端還ping不通服務(wù)器，首先測(cè)試本地客戶端的網(wǎng)卡，再測(cè)試服務(wù)器的網(wǎng)卡。首先在客戶端上確定其IP地址設(shè)置沒(méi)有問(wèn)題，然后，重新插一下連接的網(wǎng)線，查看其它計(jì)算機(jī)能否ping通本地客戶端，如果可以，再用本地客戶端ping服務(wù)器，如果成功證明客戶端的網(wǎng)卡有問(wèn)題。如果通過(guò)前面的實(shí)驗(yàn)發(fā)現(xiàn)本地客戶端能夠與其它計(jì)算機(jī)通訊，問(wèn)題就有可能出現(xiàn)在服務(wù)器。首先確定服務(wù)器的IP地址配置正確，然后，重新插一下連接的網(wǎng)線，查看其它計(jì)算機(jī)能否ping通服務(wù)器，如果通訊成功，證明服務(wù)器的網(wǎng)卡有問(wèn)題。解決方案：重新插撥一下連接的網(wǎng)線。7網(wǎng)卡損壞故障

23、原因：如果網(wǎng)卡的芯片損壞，網(wǎng)絡(luò)中的計(jì)算機(jī)自然就無(wú)法通訊。查找方法：如果通過(guò)上面的方法，重新插撥網(wǎng)卡后問(wèn)題依舊存在，我們首先在客戶端上確定其IP地址配置沒(méi)問(wèn)題，然后，更換一塊網(wǎng)卡，查看其他計(jì)算機(jī)能否ping通本地客戶端，如果可以，再用本地客戶端ping服務(wù)器，如果成功證明客戶端的網(wǎng)卡芯片有問(wèn)題。如果通過(guò)前面的實(shí)驗(yàn)發(fā)現(xiàn)本地客戶端能夠與其他計(jì)算機(jī)通訊，問(wèn)題就有可能出現(xiàn)在服務(wù)器。首先確定服務(wù)器的IP地址配置正確，然后，更換一塊網(wǎng)卡， 查看其他計(jì)算機(jī)能否ping通服務(wù)器，如果通訊成功，證明服務(wù)器的網(wǎng)卡有問(wèn)題。解決方案：更換網(wǎng)卡。8交換機(jī)問(wèn)題在現(xiàn)在的網(wǎng)絡(luò)中，集線器往往被交換機(jī)替代，這樣雖然增加成本，但是網(wǎng)

24、絡(luò)的整體性能會(huì)有很大提升。出于節(jié)省成本的目的，集線器之間也可以通過(guò)交換機(jī)來(lái)連接，這樣通訊速度有所提高，而且也不會(huì)增加太多成本。所以一旦交換機(jī)出現(xiàn)問(wèn)題，往往查找和處理起來(lái)要比集線器復(fù)雜的多。9交換機(jī)MAC地址列表有問(wèn)題故障原因：交換機(jī)是通過(guò)內(nèi)置的MAC地址列表來(lái)幫助計(jì)算機(jī)之間通訊的，所以一旦MAC地址列表出現(xiàn)問(wèn)題，很有可能該收到數(shù)據(jù)的計(jì)算機(jī)收不到，不該收到信息的計(jì)算機(jī)可能會(huì)收到，而且也會(huì)產(chǎn)生丟包現(xiàn)象。查找方法：通過(guò)Windows2000內(nèi)置的Network Monitor來(lái)檢測(cè)是否能夠收到不該收到的信息。首先選擇3臺(tái)計(jì)算機(jī)，一臺(tái)作為FTP服務(wù)器，另一臺(tái)作為FTP客戶端，第三臺(tái)作為監(jiān)視客戶端。步驟

25、如下：（1）首先配置好FTP服務(wù)器和客戶端，然后在監(jiān)視客戶端上打開(kāi)“添加刪除程序”，在“添加刪除Windows組件”中選擇“管理和監(jiān)視程序”來(lái)安裝網(wǎng)絡(luò)監(jiān)視器，在監(jiān)視客戶端上啟動(dòng)網(wǎng)絡(luò)監(jiān)視器。（2）轉(zhuǎn)到FTP客戶端，以用戶“administrator”連接FTP服務(wù)器。（3）回到監(jiān)視客戶端，停止并顯示捕獲的數(shù)據(jù)。（4）選中“顯示”，“篩選程序”對(duì)捕獲到的數(shù)據(jù)進(jìn)行篩選。（5）只顯示FTP和Telnet協(xié)議數(shù)據(jù)，單擊“確定”。（6）捕獲結(jié)果，通過(guò)查找FTP協(xié)議，可以發(fā)現(xiàn)“pass”后面就是，剛才訪問(wèn)FTP服務(wù)器用戶administrator的密碼“123456”。交換機(jī)應(yīng)該通過(guò)其MAC地址列表，將通訊

26、傳輸限制在FTP客戶端和服務(wù)器之間。通過(guò)此實(shí)驗(yàn)我們看到，交換機(jī)將信息發(fā)送給了不該發(fā)送的計(jì)算機(jī)監(jiān)視客戶端，所以證明交換機(jī)MAC地址列表已經(jīng)失敗。解決方案：重新啟動(dòng)交換機(jī)，如果還解決不了，就更換交換機(jī)。10交換機(jī)損壞故障原因：交換機(jī)整個(gè)損壞。查找方法：跟集線器的查找方法一樣。解決方案：更換交換機(jī)。11Internet層和傳輸層故障排除如果我們通過(guò)上述方法測(cè)試，發(fā)現(xiàn)網(wǎng)線、集線器、網(wǎng)卡、交換機(jī)都沒(méi)有問(wèn)題，我們就可以將問(wèn)題檢測(cè)提到解決方案Internet層和傳輸層。12IP地址沖突故障原因：如果在網(wǎng)絡(luò)中發(fā)生兩臺(tái)計(jì)算機(jī)使用一個(gè)IP地址的情況，那么這兩臺(tái)計(jì)算機(jī)啟動(dòng)后，有一臺(tái)計(jì)算機(jī)是可以進(jìn)行正常通訊的，而另外

27、一臺(tái)不行。查找方法：如果一臺(tái)計(jì)算機(jī)不能跟其它計(jì)算機(jī)通訊，如圖所示，IP地址已經(jīng)配置。那么我們就需要利用IPCONFIG工具查看其IP地址的真實(shí)運(yùn)行狀況。如圖所示，其真正的IP地址為，說(shuō)明這臺(tái)計(jì)算機(jī)上配置的IP地址正與其它計(jì)算機(jī)的地址沖突。如果此計(jì)算機(jī)的IP地址是合法的，那么證明其它計(jì)算機(jī)在制作惡意沖突。我們可以在其他的計(jì)算機(jī)上用nbtstat查找計(jì)算機(jī)。如圖所示，在其它正常運(yùn)行的計(jì)算機(jī)上敲入nbtstat-a沖突的IP地址，就可以找到惡意沖突的計(jì)算機(jī)。解決方案：將其中一臺(tái)計(jì)算機(jī)另外配置一個(gè)合法的IP地址。13IP地址配置問(wèn)題故障原因：IP地址配置不符合網(wǎng)段的配置要求，也會(huì)造成不能夠跟其他計(jì)算機(jī)

28、通信的故障。查找方法：如果通過(guò)IPCONFIG發(fā)現(xiàn)本機(jī)的IP地址并沒(méi)有出現(xiàn)沖突現(xiàn)象，那我們就可以檢查是否是IP地址配置問(wèn)題。首先確定本網(wǎng)段的IP地址范圍,如。然后在客戶機(jī)上再次運(yùn)行IPCONFIG工具，查看其IP地址是否是本網(wǎng)段的IP地址，如果不是則修改本地計(jì)算機(jī)的IP地址。解決方案：如果計(jì)算機(jī)使用靜態(tài)的IP地址，就由網(wǎng)絡(luò)管理員來(lái)為此計(jì)算機(jī)重新配置合法的本網(wǎng)段的IP地址。如果計(jì)算機(jī)是DHCP客戶端，就在此計(jì)算機(jī)上運(yùn)行IPCONFIG/RELEASE來(lái)釋放原有的地址，再運(yùn)行IPCONFIG/RENEW重新獲得合法的IP地址。14路由器問(wèn)題故障原因：本地的IP地址配置正確，服務(wù)器的IP地址配置也正

29、確，但因?yàn)樗鼈儾辉谕粋€(gè)網(wǎng)段所以需要路由器來(lái)傳遞信息，如果路由器出現(xiàn)問(wèn)題，客戶端與服務(wù)器一樣不能通信。查找方法：在確定服務(wù)器和客戶端雙方的IP地址配置都沒(méi)有問(wèn)題后，首先使用ping命令查找主機(jī)，如圖所示，主機(jī)沒(méi)有回應(yīng)。解決方案：聯(lián)系路由器管理員，重新配置路由器的路由信息。15應(yīng)用層故障排除應(yīng)用層的故障可謂千奇百怪，因?yàn)閼?yīng)用層的軟件與服務(wù)器有成千上萬(wàn)種，所以可能出現(xiàn)的問(wèn)題也就非常多。在這里，我們不可能將所有的問(wèn)題一一列舉出來(lái)，所以在這部分，我們就重點(diǎn)來(lái)解決Windows2000中各種服務(wù)容易出現(xiàn)的問(wèn)題。16DHCP故障排除DHCP故障雖然是在應(yīng)用層的服務(wù)，但實(shí)質(zhì)卻是分配IP地址，所以錯(cuò)誤往往影響

30、的是Internet層，也就是IP地址故障。DHCP大多數(shù)的故障現(xiàn)象就是配置好客戶端和服務(wù)器后卻發(fā)現(xiàn)客戶端不能獲得IP地址。但引起故障現(xiàn)象的原因卻可能有很多種。17授權(quán)問(wèn)題故障原因：DHCP服務(wù)器需要經(jīng)過(guò)授權(quán)后才能啟動(dòng)服務(wù)，所以如果未經(jīng)授權(quán)服務(wù)器是不能分配IP地址的。解決方案：如圖所示，如果發(fā)現(xiàn)DHCP服務(wù)器未經(jīng)授權(quán)，我們就必須使用管理員身份打開(kāi)DHCP服務(wù)器控制臺(tái)進(jìn)行授權(quán)操作。18服務(wù)器端IP地址問(wèn)題故障原因：檢查服務(wù)器已經(jīng)經(jīng)過(guò)了授權(quán)，而且作用域已經(jīng)激活。這時(shí)我們應(yīng)該檢查作用域的地址范圍是否與DHCP服務(wù)器的IP地址屬于一個(gè)地址范圍。我們知道，如果DHCP服務(wù)器的IP地址與作用域的地址不在同

31、一個(gè)網(wǎng)段內(nèi)，DHCP服務(wù)器也是不能夠分配IP地址的。解決方案：將DHCP服務(wù)器的IP地址改為與作用域在同一個(gè)網(wǎng)段。19客戶端配置問(wèn)題故障原因：如圖所示，DHCP分配出的地址與網(wǎng)絡(luò)中的其它計(jì)算機(jī)有沖突，在客戶端上顯示IP地址為。解決方案：在DHCP服務(wù)器上增加沖突檢測(cè)次數(shù)，避免分配在網(wǎng)絡(luò)上已存在的IP地址。20DNS故障排除DNS在Windows 2000中起著舉足輕重的作用，所以一旦DNS服務(wù)出現(xiàn)問(wèn)題可能影響的范圍就會(huì)很廣。DNS出現(xiàn)問(wèn)題的現(xiàn)象大多是上不去網(wǎng)，也就是解析不到遠(yuǎn)程主機(jī)的IP地址。還有可能就是客戶端不能登錄域控制器，因?yàn)镈NS無(wú)法提供服務(wù)。21服務(wù)器“.”問(wèn)題故障原因：很多網(wǎng)絡(luò)管理員在安裝或升級(jí)完Windows 2000后，經(jīng)常會(huì)發(fā)現(xiàn)上不了網(wǎng)，其主要問(wèn)題就是Wind