【文章內(nèi)容簡介】 SXTUINCYW 網(wǎng)絡故障管理 網(wǎng)絡故障診斷與排除 ?故障管理的功能 （ 1） 保持與檢查差錯錄入； （ 2） 接受差錯檢測通知并對其采取動作； （ 3） 跟蹤并標識故障； （ 4） 完成診斷測試序列； （ 5） 校正與排除故障 。 第 19頁 2021/6/16 SXTUINCYW ?故障管理的方法與步驟 網(wǎng)絡故障管理 （ 1） 發(fā)現(xiàn)問題 。 與用戶在他們的網(wǎng)絡技術水平上交談 ， 通過交談要了解網(wǎng)絡故障征兆 ， 網(wǎng)絡軟件系統(tǒng)的版本和是否及時升級 （ 打補丁 ） ， 網(wǎng)絡硬件是否存在問題等 。 （ 2） 劃定界限 。 了解自從網(wǎng)絡系統(tǒng)最后一次正常到現(xiàn)在 ， 都作了哪些變動；故障發(fā)生時 ， 還在運行何種服務及軟件 ， 故障是否可以重現(xiàn) 。 （ 3） 追蹤可能的途徑 。 如果平時建立了故障庫 ， 則檢查故障庫和支持廠商的技術服務中心庫 ， 使用有效的方法排除故障 。 （ 4） 執(zhí)行一種方法 。 同時要做這種方法無效的最壞打算 。 是否要備份關鍵系統(tǒng)或應用文件 。 （ 5） 檢驗成功 。 如果所采用的方法是成功的 ， 那么這種故障能否重新出現(xiàn)；如果是 ， 幫助用戶了解該如何處理 。 （ 6） 做好收尾工作 。 一旦確定該故障與用戶關系密切時 ， 將其反映在經(jīng)驗中 。 第 20頁 2021/6/16 SXTUINCYW 網(wǎng)絡通信故障診斷 Ping命令在檢查網(wǎng)絡通信與服務故障中使用廣泛。若執(zhí)行 Ping成功，只能保證當前主機與目的主機間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡適配器配置不正確或 IP地址不可用等。 第 21頁 2021/6/16 SXTUINCYW 網(wǎng)絡接口故障診斷 此命令可以檢查網(wǎng)絡接口配置 。 如果用戶系統(tǒng)不能到達遠程主機 ， 而同一系統(tǒng)的其他主機可以到達 ， 那么用該命令對這種故障的判斷很有必要 。 當主機系統(tǒng)能到達遠程主機但不能到達本地子網(wǎng)中的其他主機時 ，則表示子網(wǎng)掩碼設置有問題 ， 進行修改后故障便不會再出現(xiàn) 。 如果已經(jīng)對網(wǎng)絡連接進行了初始化 ， 則 Ipconfig實用程序?qū)@示 IP地址和子網(wǎng)掩碼 。 如果已經(jīng)分配了默認網(wǎng)關 ， 那么默認網(wǎng)關也將被顯示 。 如果存在重復的 IP地址 ， 則 Ipconfig實用程序?qū)⒅赋鲈?IP地址已經(jīng)配置了 ， 且子網(wǎng)掩碼為 。 第 22頁 2021/6/16 SXTUINCYW 網(wǎng)絡整體狀態(tài)統(tǒng)計 Netstat程序有助于用戶了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，得知目前總共有哪些網(wǎng)絡連接正在運行。 Netstat 第 23頁 2021/6/16 SXTUINCYW 本機路由表檢查及更改 C:\route print， 回車后命令視窗顯示本機的路由表信息： Active Routes: Network Destination Netmask Gateway Interface Metric 1 1 1 1 1 1 1 Default Gateway: Persistent Routes: None 根據(jù)上述信息可知本機的網(wǎng)關 、 子網(wǎng)類型 、 廣播地址 、 環(huán)回測試地址等 。 當然我們也可以按需要增加或刪除路由信息。 第 24頁 2021/6/16 SXTUINCYW 網(wǎng)絡路由故障診斷 Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標所采取的路徑。 1 2第 25頁 2021/6/16 SXTUINCYW 使用 Sniffer Pro診斷網(wǎng)絡 1. Sniffer嗅探技術 Sniffer即嗅探器的英文寫法，嗅探器（ Sniffer）是最常見，也是最重要的技術之一。用過 windows平臺上的 Sniffer工具（例如， Sniffer pro軟件）的用戶可能都知道，在共享式的局域網(wǎng)中，采用 sniffer工具可以對網(wǎng)絡中的所有流量一覽無余。 Sniffer工具實際上就是一個網(wǎng)絡上的抓包工具，同時還可以對抓到的包進行分析。由于在共享式的網(wǎng)絡中，信息包是會廣播到網(wǎng)絡中所有主機的網(wǎng)絡接口，只不過在沒有使用 Sniffer工具之前，主機的網(wǎng)絡設備會判斷該信息包是否應該接收，這樣它就會拋棄不應該接收的信息包。 Sniffer工具可以使主機的網(wǎng)卡接收所有到達的信息包，這樣就達到了網(wǎng)絡監(jiān)聽的效果。 Sniffer也可以理解為一個安裝在計算機上的竊聽設備，它可以用來竊聽計算機在網(wǎng)絡上所產(chǎn)生的眾多的信息。 Sniffer就好比，一部電話的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計算機網(wǎng)絡嗅探器，則可以竊聽計算機程序在網(wǎng)絡上發(fā)送和接收到的數(shù)據(jù)。計算機直接所傳送的數(shù)據(jù)，事實上是大量的二進制數(shù)據(jù)。因此，一個網(wǎng)絡竊聽程序必須也使用特定的網(wǎng)絡協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個協(xié)議對應于這個數(shù)據(jù)片斷，只有這樣才能夠進行正確的解碼。 第 26頁 2021/6/16 SXTUINCYW 嗅探技術及工作原理 2. Sniffer工作原理 計算機的嗅探器比起電話竊聽器 ， 有它獨特的優(yōu)勢 。 由于以太網(wǎng)采用的是 “ 共享信道 ” ， 就是說 ， 網(wǎng)絡不必中斷通信 、 配置特別的線路 ， 再安裝嗅探器 。 用戶可以在任何連接著的網(wǎng)絡上 ， 直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計算機網(wǎng)絡數(shù)據(jù) 。 通常 ， 稱這種竊聽方式為 “ 基于混雜模式的嗅探 ” （ promiscuous mode） 。 以太網(wǎng)的數(shù)據(jù)傳輸是基于 “ 共享 ” 原理的 ， 同一子網(wǎng)范圍內(nèi)的計算機共同接收到相同的數(shù)據(jù)包 ， 這意味著計算機直接的通訊都是透明可見的 。 正是因為這樣的原因 ， 以太網(wǎng)卡都構造了硬件的“ 過濾器 ” ， 這個過濾器將忽略掉一切和自己無關的網(wǎng)絡信息 。事實上是忽略掉了與自身 MAC地址不符合的信息 。 嗅探程序正是利用了這個特點 ， Sniffer主動地關閉了這個嗅探器 ， 也就是前面提到的設置網(wǎng)卡 “ 混雜模式 ” 。 因此 ， 嗅探程序就能夠接收到整個以太網(wǎng)段內(nèi)的網(wǎng)絡數(shù)據(jù) 。 第 27頁 2021/6/16 SXTUINCYW 嗅探技術及工作原理 第 28頁 2021/6/16 SXTUINCYW 嗅探技術及工作原理 第 29頁 2021/6/16 SXTUINCYW 嗅探技術及工作原理 第