計算機網(wǎng)絡(luò)技術(shù)-09 管理及維護網(wǎng)絡(luò)

項目9管理與維護網(wǎng)絡(luò)計算機網(wǎng)絡(luò)技術(shù)（第2版）基本任務(wù)：1.測試與監(jiān)視網(wǎng)絡(luò)2.檢測和加固服務(wù)器安全3.診斷與排除網(wǎng)絡(luò)故障測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

1．常用的幾個網(wǎng)絡(luò)測試命令⑴Ping命令ping[-t][-a][-ncount][-llength][-f][-Ittl][-vtos][-rcount][-scount][-jcomputer-list][-kcomputer-list][-wtimeout]destination-listPingLocalhostPing默認(rèn)網(wǎng)關(guān)PingDNS服務(wù)器2/5/202321．常用的幾個網(wǎng)絡(luò)測試命令⑵IPconfig命令ipconfig[/all→/renew→/release]ipconfig/releaseipconfig/renewipconfig/all⑶網(wǎng)絡(luò)路由跟蹤Tracert命令Tracert[-d][-hmaximum_hops][-jcompute-list][-wtimeout]target_name⑷網(wǎng)絡(luò)協(xié)議統(tǒng)計命令NetstatNetstat[-a][-e][-n][-s][-pprotol][-r][interval]測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

2/5/202332．監(jiān)測網(wǎng)絡(luò)的WindowsServer2003內(nèi)置工具事件查看器任務(wù)管理器網(wǎng)絡(luò)監(jiān)視器性能監(jiān)視器配置具體操作步驟請參見教材測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

你不能忽視討厭的開放式互聯(lián)參考模型包不會說謊!2/5/20234工作任務(wù)名稱：使用性能監(jiān)視器之警報任務(wù)內(nèi)容提要：通過網(wǎng)絡(luò)性能的測試，通過修正相關(guān)參數(shù)調(diào)整網(wǎng)絡(luò)系統(tǒng)，以改善網(wǎng)絡(luò)性能。在每項修正過后，還是必須繼續(xù)監(jiān)視，以便觀察改變是否會造成直接影響，或產(chǎn)生不良的副作用。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20235工作任務(wù)要求⑴使用WindowsServer2003的性能監(jiān)視器來監(jiān)視網(wǎng)絡(luò)服務(wù)器以及站點的性能；⑵設(shè)置CPU利用的監(jiān)視報警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報警、匿名訪問Web站點人數(shù)的監(jiān)視報警；⑶使用性能監(jiān)視器，如果檢測發(fā)現(xiàn)服務(wù)器的性能減緩，就要求調(diào)整各種設(shè)置來增加整體性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20236完成任務(wù)的條件和參考步驟㈠⑴啟用的性能監(jiān)視器監(jiān)視網(wǎng)絡(luò)服務(wù)器和客戶機的性能；⑵設(shè)定監(jiān)視器的信息查看方式；測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

盡善盡美是神化，完美的網(wǎng)絡(luò)不存在2/5/20237完成任務(wù)的條件和參考步驟㈡⑶設(shè)置性能日志和警報；在“性能日志和警報”中設(shè)置CPU利用的監(jiān)視報警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報警、匿名訪問Web站點人數(shù)的監(jiān)視報警。警報即跟蹤系統(tǒng)的工作情況，當(dāng)運行中超出設(shè)置的報警閾限值時，就自動報警。⑷針對報警信息進行系統(tǒng)調(diào)整改善其性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20238任務(wù)測試與驗收⑴制造服務(wù)器CPU的使用超過60%的機會，讓其觸發(fā)報警，測試能否發(fā)送相關(guān)信息到IP地址為172.15.91.8的計算機。⑵設(shè)置當(dāng)服務(wù)器磁盤空間小于500M時觸發(fā)警報，報警通過反復(fù)播放一段“磁盤空間告急”的錄音。我們可以根據(jù)需要改變服務(wù)器磁盤空間數(shù)據(jù)，測試能否報警。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20239任務(wù)測試與驗收⑶在系統(tǒng)監(jiān)視器上添加計數(shù)器，選中的欲監(jiān)視的Web站點，用系統(tǒng)監(jiān)視器監(jiān)視匿名訪問Web站點的總?cè)藬?shù)。設(shè)置匿名訪問Web站點人數(shù)為1，測試能否報警。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/202310超越與提高利用安全配置向?qū)渲冒踩呗裕鰪奧indowsServer2003服務(wù)器安全。對服務(wù)器角色、客戶端角色、系統(tǒng)服務(wù)、應(yīng)用程序，以及管理選項等內(nèi)容進行配置。開放各項服務(wù)所需的端口利用注冊表設(shè)置向?qū)?，修改WindowsServer2003服務(wù)器注冊表中某些特殊的鍵值，來嚴(yán)格限制用戶的訪問權(quán)限。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/202311超越與提高啟用審核策略。建議選擇“審核成功的操作”選項。如果有特殊需要，也可以選擇“不審核”或“審核成功或不成功的操作”選項。選擇要啟用的Web服務(wù)擴展、要保持的虛擬目錄，以及設(shè)置匿名用戶對內(nèi)容文件的寫權(quán)限。這樣增強IIS服務(wù)器的安全性。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/2023121．加強服務(wù)器安全⑴要保證服務(wù)器系統(tǒng)平臺的安全。⑵服務(wù)器最好能夠做到專用，確保其獨立性，盡量不要在一臺服務(wù)器上部署多個服務(wù)，提供多個應(yīng)用。⑶網(wǎng)絡(luò)拓撲安全盡量不要為重要的服務(wù)器提供公網(wǎng)IP，將其暴露在Internet中。如果必須要這么做，一定要做好軟硬件防護。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023132．

搭建病毒防御平臺在網(wǎng)絡(luò)中部署什么樣的病毒監(jiān)控平臺，應(yīng)該有一定的考量標(biāo)準(zhǔn)。一般來說，查殺是否徹底細致，界面是否友好方便，能否集中管理是決定一個殺毒軟件好壞的關(guān)鍵。所以建議使用企業(yè)版殺毒軟件，并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時殺毒，保證寫入數(shù)據(jù)和服務(wù)器的安全性。

檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023143．制定網(wǎng)絡(luò)安全檢測措施做好網(wǎng)絡(luò)的安全，管理員有時候也要扮演攻擊者的角色對于網(wǎng)絡(luò)進行安全檢測。應(yīng)該將其作為一種制度，并制定相應(yīng)的網(wǎng)絡(luò)安全檢測措施予以貫徹執(zhí)行。因為解決網(wǎng)絡(luò)安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗尋找安全漏洞、做出風(fēng)險評估，顯然是不現(xiàn)實的。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023154．應(yīng)對典型的網(wǎng)絡(luò)攻擊在網(wǎng)絡(luò)中，諸如嗅探、IP盜用、DDOS攻擊、后門攻擊等有一定的典型性，網(wǎng)絡(luò)安全也要抓典型、抓重點，做好防范類似攻擊行為的措施。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023165．與用戶相關(guān)的安全措施許多單位內(nèi)發(fā)生的網(wǎng)絡(luò)安全問題，有多半來自用戶本身沒有具備基本的網(wǎng)絡(luò)安全常識，導(dǎo)致黑客有機會侵入計算機，達到破壞的目的。因此有必要加強單位或個人的網(wǎng)絡(luò)保護知識，建立相應(yīng)的安裝制度。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/202317工作任務(wù)名稱服務(wù)器安全檢測和加固

任務(wù)內(nèi)容提要數(shù)據(jù)備份是一切安全措施中最徹底、最有效，也是最后一項保護措施。因為它可以防范其他安全措施失效時而造成的數(shù)據(jù)損壞或丟失。只要及時做好備份，再大的損失也只是局部的。請你提出網(wǎng)絡(luò)運行維護的建議和保障服務(wù)器安全的措施（如備份服務(wù)器的數(shù)據(jù)）。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202318工作任務(wù)要求⑴在服務(wù)器上安裝病毒實時檢測和漏洞掃描軟件；⑵對服務(wù)器進行檢測，尋找安全問題和漏洞原因；⑶利用計算機安全防護和WindowsServer2003安全策略加固服務(wù)器安全。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202319完成任務(wù)的條件和參考步驟⑴使用病毒實時檢測和漏洞掃描軟件，對服務(wù)器進行一次安全檢測，找出產(chǎn)生安全問題和漏洞的原因；⑵利用計算機自身安全防護和WindowsServer2003自身安全策略加固服務(wù)器安全；⑶對所有數(shù)據(jù)（包括服務(wù)器的系統(tǒng)狀態(tài)數(shù)據(jù)）進行每周普通備份。以后，進行每周差異備份。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202320任務(wù)測試與驗收⑴完成備份后驗證數(shù)據(jù)針對仍存儲在備份中的校驗和來驗證已備份的數(shù)據(jù)。⑵從備份還原數(shù)據(jù)文件假設(shè)硬盤中的原始數(shù)據(jù)不小心被擦除或覆蓋，或者因為硬盤故障而無法訪問，可以從備份副本中進行還原。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202321超越與提高綜合運用病毒防火墻、網(wǎng)絡(luò)防火墻、封閉端口三種措施，來部署網(wǎng)絡(luò)防病毒系統(tǒng)。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/2023221．診斷與排除網(wǎng)絡(luò)故障的技術(shù)路線先詢問、觀察故障時間和原因，然后動手檢查硬件和軟件設(shè)置，動手（觀察和檢查）則要遵循先外（網(wǎng)間連線）后內(nèi)（單機內(nèi)部），先硬（硬件）后軟（軟件）。診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/2023232．網(wǎng)絡(luò)故障實例及排除方法⑴組網(wǎng)過程中的故障①網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作②網(wǎng)絡(luò)不通，看不到網(wǎng)上鄰居，或者查看網(wǎng)絡(luò)鄰居時提示“無法訪問網(wǎng)絡(luò)”③用戶無法登錄到Windows域中④用戶登錄時發(fā)生IP地址沖突現(xiàn)象診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/2023242．網(wǎng)絡(luò)故障實例及排除方法⑵網(wǎng)絡(luò)使用過程中的常見故障①用戶在網(wǎng)絡(luò)上可以看到其他用戶，但是卻無法訪問它們的共享資源②不能共享網(wǎng)絡(luò)打印機③無法連接到Internet④在使用過程中網(wǎng)絡(luò)速度突然變慢診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/202325工作任務(wù)名稱診斷與排除網(wǎng)絡(luò)故障

任務(wù)內(nèi)容提要從故障現(xiàn)象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運行。

診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202326工作任務(wù)要求⑴收集網(wǎng)絡(luò)正常運行時各種狀態(tài)的參數(shù)；⑵學(xué)習(xí)使用網(wǎng)絡(luò)故障的診斷工具；⑶確定故障點，查找故障源，排除其故障，恢復(fù)網(wǎng)絡(luò)正常運行。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202327完成任務(wù)的條件和參考步驟⑴分析故障現(xiàn)象，考慮網(wǎng)絡(luò)變更導(dǎo)致故障；⑵重現(xiàn)故障，在故障不會繼續(xù)擴展的情形下，嘗試重新產(chǎn)生故障現(xiàn)象；⑶檢測物理連接，對懷疑重點替換故障設(shè)備；⑷驗證配置參數(shù)或用戶權(quán)限，檢測邏輯連接；⑸確定故障的范圍。是全局性故障，所有用戶碰到的是同一個故障?是局域性故障，只發(fā)生在某一區(qū)域?還是時間相關(guān)的故障，某一特定的時間段?診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202328完成任務(wù)的條件和參考步驟⑹當(dāng)確定了導(dǎo)致故障產(chǎn)生的最有可能的原因后，要制定一個詳細的故障排除操作計劃。在確定操作步驟時，應(yīng)盡量做到詳細，計劃越詳細，按照計劃執(zhí)行的可能性就越大。⑺按照計劃分步驟實施排除故障的計劃；⑻檢測執(zhí)行排障之后的網(wǎng)絡(luò)狀態(tài)。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202329任務(wù)測試與驗收測試執(zhí)行排障之后的網(wǎng)絡(luò)狀態(tài)，看看其他計算機可不可以訪問計算機上的共享資源。故障排除后，測試是否實現(xiàn)了預(yù)期目的。當(dāng)排錯行動沒有產(chǎn)生預(yù)期的效果時，我們首先應(yīng)該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會導(dǎo)致出現(xiàn)另外一些人為故障。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202330超越與提高⑴尋求技術(shù)支持①收集相關(guān)設(shè)備信息②排除與設(shè)備無關(guān)的因素⑵充分利用以前的經(jīng)驗①不要忽略過去已經(jīng)排除的故障②創(chuàng)建工作日志診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202331課后練習(xí)--項目討論題

⑴總結(jié)歸納一下網(wǎng)絡(luò)管理與維護的方法。⑵組網(wǎng)中的常見故障有哪些？如何解決？⑶排除故障的常用工具和命令？⑷網(wǎng)絡(luò)故障診斷與排除技術(shù)路線，基本步驟⑸采用硬件替