【正文】 用集線器的，建議這些宿舍更換成交換機，交換機性能比集線器好很多快很多，并且價格也很便宜了，與集線器相差無幾。最近我們學(xué)校大量的學(xué)生因為銳捷的客戶端導(dǎo)致不能安裝VMware，嚴重影響學(xué)校正常的教學(xué)計劃。 如果能ping通，還是上不了網(wǎng)，有可能是網(wǎng)線有問題。 ARP欺騙：假設(shè)一個網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺主機，分別為主機A、B、C。現(xiàn)在，按照定義，監(jiān)視器內(nèi)Protocol(協(xié)議類型)①這里的Address（地址）以IP或者機器名的形式顯示，如果顯示MAC，請先使用Tools→Address book進行掃描，IPMAC的顯示轉(zhuǎn)換。主計算機蠕蟲完全包含在它們運行的計算機中，并且使用網(wǎng)絡(luò)的連接僅將自身拷貝到其他的計算機中，主計算機蠕蟲在將其自身的拷貝加入到另外的主機后，就會終止它自身(因此在任意給定的時刻，只有一個蠕蟲的拷貝運行)，這種蠕蟲有時也叫野兔，蠕蟲病毒一般是通過1434端口漏洞傳播。下圖為sniffer軟件的Matrix選項卡，可看其發(fā)包目標。該主機發(fā)出的網(wǎng)絡(luò)流量是某種軟件自動發(fā)出的，很可能是感染了某種采用HTTP協(xié)議傳播的病毒，不斷在網(wǎng)絡(luò)中尋找HTTP服務(wù)器，從而進行傳播。（1) 單擊工具欄上的按鈕，或依次選擇“Capture”“Ｓtare”選項，顯示“Expert”窗口，Sniffer開始捕獲的各種數(shù)據(jù)，能顯示捕獲的數(shù)據(jù)的概要信息，如下圖所示：（2） 如圖要查看當(dāng)前捕獲的各種數(shù)據(jù)，單擊對話框左側(cè)的“service”、“connection”選項，在右側(cè)即可顯示相應(yīng)的數(shù)據(jù)的概要信息。單擊窗口下方的 “Matrix”標簽，如下圖所示，以“Matrix”方式顯示了網(wǎng)絡(luò)中各種計算機之間的連接情況，默認以MAC地址代表計算機。使用Sniffer pro監(jiān)測室時，又發(fā)現(xiàn)；了大量的并發(fā)連接。通過Sniffer Pro提供的Alarm告警系統(tǒng)，查看“廣播風(fēng)暴”如圖所示為Sniffer Pro在“廣播風(fēng)暴”時的告警。我們還學(xué)習(xí)了網(wǎng)管經(jīng)常使用的工具軟件，其中首推sniffer軟件， Sniffer功能強大。這些信息為管理員判斷網(wǎng)絡(luò)問題、管理員網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。Sniffer主要用來分析網(wǎng)絡(luò)的流量，在眾多流量中分析所關(guān)注的問題Sniffer的功能主要包括以下幾個方面：可以判斷網(wǎng)絡(luò)中某臺計算機使用網(wǎng)絡(luò)的具體情況，包括使用的網(wǎng)絡(luò)協(xié)議、數(shù)據(jù)流量大小。分析哪些主機大量發(fā)送廣播數(shù)據(jù)包通過查看數(shù)據(jù)鏈路層主機的會話對分析哪些主機在大量發(fā)送廣播包。 sniffer分析網(wǎng)絡(luò)風(fēng)暴廣播風(fēng)暴簡介所謂廣播風(fēng)暴，簡單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。由于網(wǎng)絡(luò)采用Microsoft ISA群集服務(wù)器，實現(xiàn)Internet連接共享，因此沒有更多的對抗惡意掃描的措施，這個問題只有在核心三層交換機修改核心交換機上創(chuàng)建的、應(yīng)用于代理服務(wù)器VLAN的IP訪問列表，在該IP訪問列表中的“permit ip any any”之前添加Accesslist 180 deny ip any host Accesslist 180 deny ip host any P2P軟件謀殺Internet連接共享使用Smiffre Pro 監(jiān)控代理服務(wù)器VLAN時，也發(fā)現(xiàn)大量用戶的并發(fā)連接數(shù)量很大在核心交換機上設(shè)置IP訪問列表，并將之應(yīng)用于代理服務(wù)器群集所在的VLAN ，禁用一些蠕蟲病毒端口和常見P2P軟件的端口。從而了解網(wǎng)絡(luò)的使用狀況。不管是在有線網(wǎng)絡(luò)還是在無線網(wǎng)絡(luò)中，它都能夠給予網(wǎng)管管理人員實時的網(wǎng)絡(luò)監(jiān)視、數(shù)據(jù)包捕獲以及故障診斷分析能力。很可能感染了病毒，因此可進一步對其進行分析。使用sniffer軟件的host table功能對計算機數(shù)據(jù)包進行排序通過Host Table，可以分析每臺計算機的流量情況，有些異常的網(wǎng)絡(luò)流量可以直接在Host Table上直接能看出來，排在發(fā)包數(shù)量前列的IP地址,從網(wǎng)絡(luò)收到的數(shù)據(jù)包數(shù)是0，但其向網(wǎng)絡(luò)發(fā)出的數(shù)據(jù)包是很多個，這對HTTP協(xié)議來說顯然是不正常的，HTTP協(xié)議是基于TCP的協(xié)議，是有連接的，不可能是光發(fā)不收的，一般來說光發(fā)包不收包是種類似于廣播的應(yīng)用，UDP這種非連接的協(xié)議有可能。.*.111的traffic map 幾乎與網(wǎng)內(nèi)所有節(jié)點都有ARP通信。 這很有可能是有人用ARP協(xié)議攻擊網(wǎng)關(guān)。為了讓報文在物理網(wǎng)路上傳送，必須知道對方目的主機的物理地址。故障原因：IE中毒或有文件丟失解決方法：用超級兔子，對IE進行全面修復(fù)幾次就可以了。四、IP問題用戶ip不匹配，但我已經(jīng)看過了沒有錯！解決方法：IP自己記錯,改了就行了IP地址與網(wǎng)絡(luò)上的其他系統(tǒng)有沖突 如 時常會彈出消息IP地址與網(wǎng)絡(luò)上其它的有沖突 有時是在剛開機的時候..有時就在打開網(wǎng)頁的時候...故障原因：其它宿舍亂改IP造成的，解決方法：叫網(wǎng)管查到，叫亂改IP的同學(xué)改正就可以了，不過現(xiàn)在為了防止這種情況，學(xué)校認證系統(tǒng)是將用戶的MAC、IP都和宿舍端口綁定的了，這種情況很少出現(xiàn)的了。進入廣師網(wǎng)絡(luò)服務(wù)系統(tǒng)里，查詢到相應(yīng)的用戶，點擊其用戶查看詳細資料――然后選修改――最后點左邊的菜單“更新認證數(shù)據(jù)”3接入服務(wù)器地址錯誤解決方法：解除綁定，即：進入廣師網(wǎng)絡(luò)服務(wù)系統(tǒng)里，查詢到相應(yīng)的用戶，點擊其用戶查看詳細資料――然后選修改――最后點左邊的菜單“更新認證數(shù)據(jù)”3換了新電腦，麻煩幫忙改一下物理地址解決方法：把自己換了新的電腦物理地址在網(wǎng)上報修時順便寫上，這樣網(wǎng)管一看到就會馬上幫你修改，修改后馬上可以上網(wǎng)了3自從昨晚的雷聲之后，全宿舍的就上不了網(wǎng)了！解決方法：交換機端口被雷打了，網(wǎng)上報修或聯(lián)系網(wǎng)管重啟交換機，彈出對話框“沒有接上，是否繼續(xù)”，但是看到本地連接顯示已連接，看本地連接收發(fā)數(shù)據(jù)包處，接收數(shù)據(jù)包為零，在查看認證軟件，雙擊認證后，點設(shè)置――服務(wù)器參數(shù)，發(fā)現(xiàn)兩個DNS都為0，“IE代理過濾”顯示為error（最近更新第一條）故障原因：這種情況很少出現(xiàn)，但是偶爾也會出現(xiàn)，解決方法：把認證軟件重新安裝一次就可以。 故障方法：如果是中arp病毒，應(yīng)先重裝系統(tǒng)后馬上殺毒，然后就告訴網(wǎng)管，重新恢復(fù)帳號。[連接認證服務(wù)器… 正在認證] 故障原因：網(wǎng)線質(zhì)量差，或者網(wǎng)卡有問題，或者沒有選擇“使用私有組播地址認證” 解決辦法：檢查網(wǎng)線是否正常，在認證客戶端中設(shè)置“使用私有組播地址認證”，重裝網(wǎng)卡驅(qū)動程序，如果問題依舊存在，更換一張網(wǎng)卡。當(dāng)此帳號在線時，其他人用此帳號認證。 故障原因：設(shè)備斷電或者故障。交換機使用過久發(fā)燙得很厲害，整個宿舍上不了網(wǎng)故障原因：交換機負載過重或使用過久，使其性能暫時下降解決方法：把交換機重啟就可以了 認證軟件無法運行解決方法：先把認證軟件卸載后重新安裝認證軟件客戶端無法認證成功，提示“用戶處于開戶狀態(tài)，請先激活”的故障？ 故障原因：帳號處于開戶狀態(tài)，無法使用。另外網(wǎng)速比較慢也許是 業(yè)務(wù)VLAN 的問題。 7) 查看中間數(shù)據(jù)配置是否有問題。ADSL客戶上網(wǎng)常斷線處理流程無線寬帶排除移動無線寬帶：1. 故障處理一般流程：2. 故障處理的一般思路： 1) 檢查物理連接2) 檢查用戶終端網(wǎng)卡屬性設(shè)置3) 檢查數(shù)據(jù)配置4) 根據(jù)具體業(yè)務(wù)和故障進行針對性的處理3. 幾種常見故障的處理方法： 現(xiàn)象：有信號。7) 確定從工作站可以訪問互聯(lián)網(wǎng)絡(luò)。：網(wǎng)絡(luò)擁塞；到目的地不是最佳路由；供電不足；路由環(huán)路；網(wǎng)絡(luò)不穩(wěn)定。2 常州信息職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)故障應(yīng)急方案20122013學(xué)年 第一學(xué)期系 別： 計算機(軟件)學(xué)院 專 業(yè)： 計算機網(wǎng)絡(luò)與安全管理 班 級： 學(xué) 生 姓 名： 學(xué) 生 學(xué) 號： 設(shè)計（論文）題目： 校園網(wǎng)絡(luò)故障應(yīng)急方案 實 訓(xùn) 日 期： 第三周第四周 常州信息職業(yè)技術(shù)學(xué)院目 錄一、校園網(wǎng)絡(luò)現(xiàn)狀—3校園網(wǎng)絡(luò)拓撲圖3結(jié)構(gòu)描述3二、常見的校園問題管理員的思路及想