【正文】 INCYW ?故障管理的方法與步驟 網(wǎng)絡(luò)故障管理 （ 1） 發(fā)現(xiàn)問題 。 是否要備份關(guān)鍵系統(tǒng)或應(yīng)用文件 。 第 21頁 2021/6/16 SXTUINCYW 網(wǎng)絡(luò)接口故障診斷 此命令可以檢查網(wǎng)絡(luò)接口配置 。 Netstat 第 23頁 2021/6/16 SXTUINCYW 本機(jī)路由表檢查及更改 C:\route print， 回車后命令視窗顯示本機(jī)的路由表信息： Active Routes: Network Destination Netmask Gateway Interface Metric 1 1 1 1 1 1 1 Default Gateway: Persistent Routes: None 根據(jù)上述信息可知本機(jī)的網(wǎng)關(guān) 、 子網(wǎng)類型 、 廣播地址 、 環(huán)回測(cè)試地址等 。 Sniffer也可以理解為一個(gè)安裝在計(jì)算機(jī)上的竊聽設(shè)備，它可以用來竊聽計(jì)算機(jī)在網(wǎng)絡(luò)上所產(chǎn)生的眾多的信息。 通常 ， 稱這種竊聽方式為 “ 基于混雜模式的嗅探 ” （ promiscuous mode） 。 3. 利用日志分析網(wǎng)絡(luò)性能 （ 1） 對(duì)網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì) ， 獲取以下信息： ① 網(wǎng)絡(luò)流量增長率 。外觀檢查，型式、規(guī)格、數(shù)量，電纜電氣性能測(cè)試，光纖特性測(cè)試。包括：安裝位置正確，安裝符合工藝要求，符合布放纜線工藝要求，接地等。包括：纜線規(guī)格，敷設(shè)位置、深度；纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量，回土夯實(shí)質(zhì)量等。 （ 4）各類跳線檢驗(yàn)，符合工藝要求。包括：考核工程質(zhì)量，確認(rèn)驗(yàn)收結(jié)果。一般情況下，設(shè)備廠商會(huì)提供一份驗(yàn)收單，可以設(shè)備廠商的驗(yàn)收單為準(zhǔn)。其終端窗口刷新速度應(yīng)和本機(jī)操作基本相同即可。 （ 10）網(wǎng)絡(luò)統(tǒng)一認(rèn)證、計(jì)費(fèi)測(cè)試。整體網(wǎng)絡(luò)工程在試運(yùn)行期間，不間斷地連續(xù)運(yùn)行時(shí)間不應(yīng)少于兩個(gè)月。 （ 3）撰寫 《 最終驗(yàn)收?qǐng)?bào)告 》 ，該報(bào)告后附 《 最終驗(yàn)收測(cè)試報(bào)告 》 。網(wǎng)絡(luò)系統(tǒng)維護(hù)工作貫穿整個(gè)網(wǎng)絡(luò)建設(shè)的生命期。 ④ 最小影響原則 。 成立評(píng)估專家小組網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀調(diào)查網(wǎng)絡(luò)系統(tǒng)資源劃分評(píng)估區(qū)域劃分建立評(píng)估模型制定風(fēng)險(xiǎn)規(guī)避計(jì)劃制定評(píng)估時(shí)間計(jì)劃評(píng)估執(zhí)行應(yīng)用評(píng)估性能評(píng)估安全評(píng)估應(yīng)用評(píng)估報(bào)告性能評(píng)估報(bào)告安全評(píng)估報(bào)告評(píng)估總結(jié) 改造建義一次性評(píng)估結(jié)束改造決策 改造執(zhí)行再評(píng)估第 42頁 2021/6/16 SXTUINCYW 健壯性評(píng)估 ?網(wǎng)絡(luò)的健壯性評(píng)估是保證網(wǎng)絡(luò)信息高性能 、 高可靠性 、 高可用性 、 高效率運(yùn)轉(zhuǎn)的基本手段 。 安全評(píng)估步驟 找出漏洞 分析漏洞 降低風(fēng)險(xiǎn) 安全評(píng)估進(jìn)一步的工作 做好萬一遭安全性入侵的準(zhǔn)備 測(cè)試弱點(diǎn) 評(píng)估與再評(píng)估 第 44頁 2021/6/16 SXTUINCYW 問題時(shí)間 第 45頁 2021/6/16 SXTUINCYW 什么是網(wǎng)絡(luò)的性能與縮放性？ 畫圖描述性能與縮放性測(cè)試類型。人為設(shè)置一些故障，如網(wǎng)卡設(shè)置不當(dāng)、網(wǎng)關(guān)設(shè)置不當(dāng)、網(wǎng)絡(luò)鏈路不通、服務(wù)器高負(fù)載（多客戶端并發(fā)下載文件）運(yùn)行等。連接 Sniffer Pro 。 ② 寫出實(shí)驗(yàn)總結(jié)報(bào)告。 （ 2）實(shí)驗(yàn)資源、工具和準(zhǔn)備工作?？砂凑盏?5章圖 網(wǎng)絡(luò)拓?fù)浣M網(wǎng)。 第 43頁 2021/6/16 SXTUINCYW 安全性評(píng)估 安全風(fēng)險(xiǎn)分析 安全評(píng)估方法 網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)分析的方式：問卷調(diào)查 、 訪談 、 文檔審查 、 黑盒測(cè)試 、 操作系統(tǒng)的漏洞檢查和分析 、 網(wǎng)絡(luò)服務(wù)的安全漏洞和隱患的檢查和分析 、 抗攻擊測(cè)試和綜合審計(jì)報(bào)告 。 （ 5） 評(píng)估一般流程 。 ③ 有效性原則 。 （ 2） 網(wǎng)絡(luò)工程維護(hù) 。 （ 2）驗(yàn)收測(cè)試。 （ 13）測(cè)試所得各項(xiàng)數(shù)據(jù)填入 《 初步驗(yàn)收測(cè)試報(bào)告 》 ?？捎?Ping命令測(cè)試與邊界路由器相連的另一端路由器的 IP地址，如果帶寬 2Mbps,則包傳輸?shù)臅r(shí)延在 6ms8ms之間。 （ 3）測(cè)試中， Ping測(cè)試每次發(fā)送數(shù)據(jù)包不應(yīng)少于 1000個(gè)， Ping測(cè)試的成功率在局域網(wǎng)內(nèi)應(yīng)達(dá)到 100%，即沒有丟包現(xiàn)象，包傳輸?shù)臅r(shí)延 10ms。 《 到貨設(shè)備登記表 》 僅為方便工作而設(shè)定，所以不需任何人簽字，只需專用保管即可。包括：清點(diǎn)、交接技術(shù)文件。 （ 2）配線部位檢驗(yàn)，符合工藝要求。包括：使用管孔位，纜線規(guī)格，纜線走向，纜線的防護(hù)設(shè)施的設(shè)置質(zhì)量。包括：規(guī)格、位置、質(zhì)量；各種螺絲必須擰緊，標(biāo)志齊全，安裝符合工藝要求，屏蔽層可靠連接。土地施工情況：地面、墻面、門、電源插座及接地裝置；土建工藝：機(jī)房面積、預(yù)留孔洞；施工電源；地板鋪設(shè)。 第 27頁 2021/6/16 SXTUINCYW 嗅探技術(shù)及工作原理 第 28頁 2021/6/16 SXTUINCYW 嗅探技術(shù)及工作原理 第 29頁 2021/6/16 SXTUINCYW 嗅探技術(shù)及工作原理 第 30頁 2021/6/16 SXTUINCYW 嗅探技術(shù)及工作原理 第 31頁 2021/6/16 SXTUINCYW 利用網(wǎng)絡(luò)日志排除故障 FAQ 2. 故障排除案例 案例二：有一段時(shí)間 ， 企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個(gè)奇怪的現(xiàn)象 ， 每天中午大家都無法正常收發(fā) EMail， 經(jīng)常超時(shí) ， 數(shù)據(jù)傳輸很慢 。 由于以太網(wǎng)采用的是 “ 共享信道 ” ， 就是說 ， 網(wǎng)絡(luò)不必中斷通信 、 配置特別的線路 ， 再安裝嗅探器 。由于在共享式的網(wǎng)絡(luò)中，信息包是會(huì)廣播到網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)接口，只不過在沒有使用 Sniffer工具之前，主機(jī)的網(wǎng)絡(luò)設(shè)備會(huì)判斷該信息包是否應(yīng)該接收，這樣它就會(huì)拋棄不應(yīng)該接收的信息包。 第 22頁 2021/6/16 SXTUINCYW 網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì) Netstat程序有助于用戶了解網(wǎng)絡(luò)的整體使用情況。若執(zhí)行 Ping成功，只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。 （ 4） 執(zhí)行一種方法 。確定備份系統(tǒng)在何種備份介質(zhì)中，該備份是在何時(shí)進(jìn)行的，備份存放在什么位置等。 （ 3） 網(wǎng)絡(luò)物理拓?fù)浜瓦壿嬐負(fù)?。 每當(dāng)請(qǐng)求來到地址 ， DNS服務(wù)器就用清單中下一個(gè) IP地址進(jìn)行響應(yīng) 。但在一些情況下 ， 由于換頁或者為留出足夠的空間來完成其他工作， 將所浪費(fèi)的內(nèi)存頁交換到磁盤中時(shí) ， 內(nèi)存泄漏會(huì)顯著降低服務(wù)器的性能 。 因此 ， 對(duì)每塊物理磁盤建議用戶僅設(shè)置一個(gè)交