【正文】 理層是OSI分層結(jié)構(gòu)體系中最基礎(chǔ)的一層，它建立在通信媒體的基礎(chǔ)上，實現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸，為建立、保持和拆除計算機和網(wǎng)絡(luò)之間的物理連接提供服務(wù)。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。4）串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。如果信息包丟失有規(guī)律性增加，表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。2．以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會淹沒以太口。碰橦沖突產(chǎn)生擁塞，碰橦沖突的原因通常是由于敷設(shè)的電纜過長、過分利用、或者“聾”節(jié)點。包過濾不能對數(shù)據(jù)包中的用戶信息和文件信息進行識別，只能對整個網(wǎng)絡(luò)提供保護。（２）代理服務(wù)技術(shù)代理服務(wù)又稱為應(yīng)用級防火墻、代理防火墻或應(yīng)用網(wǎng)關(guān)，一般針對某一特定的應(yīng)用來使用特定的代理模塊。代理服務(wù)的代理工作在客戶機和服務(wù)器之間，具有完全控制會話和提供詳細日志、安全審計的功能，而且代理服務(wù)器的配置可以隱藏內(nèi)網(wǎng)的ＩＰ地址，保護內(nèi)部主機免受外部的攻擊。由于此項技術(shù)在網(wǎng)絡(luò)安全中具有不可替代的作用，因而在最近十多年里得到了較大的發(fā)展，已有四類防火墻在流行，即包過濾防火墻、代理防火墻、狀態(tài)檢測防火墻和第四代防火墻。在觀察和記錄時一定注意細節(jié)，排除大型網(wǎng)絡(luò)故障如此，一般十幾臺電腦的小型網(wǎng)絡(luò)故障也如此，因為有時正是一些最小的細節(jié)使整個問題變得明朗化。例如，主機不響應(yīng)客戶請求服務(wù)。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。對于任何機會都應(yīng)該設(shè)法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。第五步，執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。知道出了什么問題并能夠及時識別，是成功排除故障最重要的步驟。 　　對故障現(xiàn)象進行詳細描述 　　當(dāng)處理由操作員報告的問題時，對故障現(xiàn)象的詳細描述顯得尤為重要。諸如此類的出錯消息會為縮小問題范圍提供許多有價值的信息。 　　縮小搜索范圍 　　對所有列出的可能導(dǎo)致錯誤的原因逐一進行測試，而且不要根據(jù)一次測試，就斷定某一區(qū)域的網(wǎng)絡(luò)是運行正?；蚴遣徽！８鶕?jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的閃爍。 　　注意：在開機箱時，不要忘記靜電對電腦的危害，要正確拆卸電腦部件。如果其他網(wǎng)絡(luò)應(yīng)用均無法實現(xiàn)，繼續(xù)下面操作。如果網(wǎng)卡的指示燈不正常，需關(guān)掉電腦更換網(wǎng)卡。如果能ping通，說明該電腦的網(wǎng)卡和網(wǎng)絡(luò)協(xié)議設(shè)置都沒有問題。如果在系統(tǒng)中的硬件列表中沒有發(fā)現(xiàn)網(wǎng)絡(luò)適配器，或網(wǎng)絡(luò)適配器前方有一個黃色的“！”，說明網(wǎng)卡未安裝正確。如果網(wǎng)卡安裝正確則原因是協(xié)議未安裝。 　?、萑绻_定Hub有故障，應(yīng)首先檢查Hub的指示燈是否正常，如果先前那臺電腦與Hub連接的接口燈不亮說明該Hub的接口有故障(Hub的指示燈表明插有網(wǎng)線的端口，指示燈亮，指示燈不能顯示通信狀態(tài))。 　?、垭娔X在“網(wǎng)上鄰居”中能看到自己和其他成員，但無法訪問其他電腦。 　　排除步驟 　　當(dāng)電腦出現(xiàn)以上協(xié)議故障現(xiàn)象時，應(yīng)當(dāng)按照以下步驟進行故障的定位： 　?、贆z查電腦是否安裝TCP/IP和NetBEUI協(xié)議，如果沒有，建議安裝這兩個協(xié)議，并把TCP/IP參數(shù)配置好，然后重新啟動電腦。如果仍看不到其他電腦，可以使用“查找”命令，能找到其他電腦，就一切OK了； 　　故障表現(xiàn)及分析 　　配置故障更多的時候是表現(xiàn)在不能實現(xiàn)網(wǎng)絡(luò)所提供的各種服務(wù)上，如不能訪問某一臺電腦等。如果發(fā)現(xiàn)錯誤，修改后，再測試相應(yīng)的網(wǎng)絡(luò)服務(wù)能否實現(xiàn)。 　我們先大致從網(wǎng)卡外表觀察一下：鍍金層厚度對接頭品質(zhì)的影響也是相當(dāng)可觀的，例如鍍得太薄，那么網(wǎng)線經(jīng)過三五次插拔之后，也許就把它磨掉了，接著被氧化，當(dāng)然也容易發(fā)生斷線。一般可觀察下列幾個地方：雙絞線顏色和RJ45接頭的腳位是否相符；線頭是否頂?shù)絉J45接頭頂端，若沒有，；觀察RJ45側(cè)面?！?．ping　　　　本地網(wǎng)關(guān)的IP地址是已知的IP地址?！　∪绻獧z測的是一個帶DNS服務(wù)的網(wǎng)絡(luò)（比如Internet），上一步ping通了目標(biāo)計算機的IP地址后。網(wǎng)絡(luò)建成運行后，網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。使我受益非淺。致 謝 詞我能夠比較順利的完成網(wǎng)絡(luò)安全漏洞防范措施這一論文，得益于很多老師和同學(xué)的關(guān)心和幫助！首先我要感謝我的指導(dǎo)老師——胡江濤老師，還有我們的系領(lǐng)導(dǎo)支持。 這幾步執(zhí)行完畢后，網(wǎng)絡(luò)中的故障所在點就已明確，我們就可以正確的解決問題了。正常情況下會出現(xiàn)該網(wǎng)址所指向的IP地址，這表明本機的DNS設(shè)置正確而且DNS服務(wù)器工作正常，反之就可能是其中之一出現(xiàn)了故障。如果網(wǎng)絡(luò)中還包含有路由器，還可以ping路由器在本網(wǎng)段端口的IP地址，不通則此段線路有問題。2．ping本機的IP地址　　，則表明本機TCP/IP協(xié)議不能正常工作；如果ping通了該地址，證明TCP/IP協(xié)議正常，則進入下一個步驟繼續(xù)診斷?！?．接線故障或接觸不良　　RJ45接頭容易出故障，例如，雙絞線的頭沒頂?shù)絉J45接頭頂端，絞線未按照標(biāo)準腳位壓入接頭，甚至接頭規(guī)格不符或者是內(nèi)部的絞線斷了。 　　測試系統(tǒng)內(nèi)的其他電腦是否有類似的故障，如果有同樣的故障，說明問題出在網(wǎng)絡(luò)設(shè)備上，如Hub。 　　配置故障通常表現(xiàn)為以下幾種： 　?、匐娔X只能與某些電腦而不是全部電腦進行通信； 　?、陔娔X無法訪問任何其他設(shè)備。如果沒有，全部選中或選中一個。 　　故障原因分析 　?、賲f(xié)議未安裝：實現(xiàn)局域網(wǎng)通信，需安裝NetBEUI協(xié)議。 　　協(xié)議故障 　　協(xié)議故障的表現(xiàn) 　　協(xié)議故障通常表現(xiàn)為以下幾種情況： 　　①電腦無法登錄到服務(wù)器。為了進一步進行確認，可再換一臺電腦用同樣的方法進行判斷。并為該網(wǎng)卡正確安裝和配置網(wǎng)絡(luò)協(xié)議，然后進行應(yīng)用測試。因此，應(yīng)當(dāng)檢查網(wǎng)線和Hub及Hub的接口狀態(tài)，如果無法ping通，只能說明TCP/IP協(xié)議有問題。由于是Hub，所以，指示燈的作用只能指示該端口是否連接有終端設(shè)備，不能顯示通信狀態(tài)。正常情況下，在不傳送數(shù)據(jù)時，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍較快?！　?、計算機網(wǎng)絡(luò)故障排除方法 ①確認連通性故障 當(dāng)出現(xiàn)一種網(wǎng)絡(luò)應(yīng)用故障時，如無法接入Internet，首先嘗試使用其他網(wǎng)絡(luò)應(yīng)用，如查找網(wǎng)絡(luò)中的其他電腦，或使用局域網(wǎng)中的Web瀏覽等。 　　隔離錯誤 　　經(jīng)過你的一番折騰后，這時你基本上知道了故障的部位，對于電腦的錯誤，你可以開始檢查該電腦網(wǎng)卡是否安裝好、TCP/IP協(xié)議是否安裝并設(shè)置正確、Web瀏覽器的連接設(shè)置是否得當(dāng)?shù)纫磺信c已知故障現(xiàn)象有關(guān)的內(nèi)容?！　〕藴y試之外，網(wǎng)絡(luò)管理員還要注意：千萬不要忘記去看一看網(wǎng)卡、Hub、Modem、路由器面板上的LED指示燈。 　　列舉可能導(dǎo)致錯誤的原因 　　作為網(wǎng)絡(luò)管理員，則應(yīng)當(dāng)考慮，導(dǎo)致無法查看信息的原因可能有哪些，如網(wǎng)卡硬件故障、網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)設(shè)備(如集線器、交換機)故障、TCP/IP協(xié)議設(shè)置不當(dāng)?shù)鹊取＠?，在使用Web瀏覽器進行瀏覽時，無論鍵入哪個網(wǎng)站都返回“該頁無法顯示”之類的信息。 　　識別故障現(xiàn)象時，應(yīng)該向操作者詢問以下幾個問題： 　　(1)當(dāng)被記錄的故障現(xiàn)象發(fā)生時，正在運行什么進程(即操作者正在對電腦進行什么操作)。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。開始僅用一個最可能的故障原