【正文】 端口號對數(shù)據(jù)包進(jìn)行過濾。一般說來，包過濾必須使用兩塊網(wǎng)卡，即一塊網(wǎng)卡連到公網(wǎng)，一塊網(wǎng)卡連到內(nèi)網(wǎng)，以實(shí)現(xiàn)對網(wǎng)上通信進(jìn)行實(shí)時和雙向的控制。因此，對于有些來自不安全的服務(wù)器的服務(wù)，僅依靠包過濾就不能起到保護(hù)內(nèi)部網(wǎng)的作用了。代理服務(wù)由用戶端的代理客戶和防火墻端的代理服務(wù)器兩部分組成，其不僅能理解數(shù)據(jù)包頭的信息，還能理解應(yīng)用信息本身的內(nèi)容。代理服務(wù)通常被認(rèn)為是最安全的防火墻技術(shù)，因?yàn)榇矸?wù)有能力支持可靠的用戶認(rèn)證并提供詳細(xì)的注冊信息。此外，代理服務(wù)還可以過濾協(xié)議，如過濾ＦＴＰ連接，拒絕使用ＰＵＴ命令等，以保證用戶不將文件寫到匿名的服務(wù)器上去。以上介紹了兩種防火墻技術(shù)。2．防病毒技術(shù)Internet在為人類傳播和交換信息的同時，也為計算機(jī)病毒的傳播和發(fā)展提供了良好的平臺，針對網(wǎng)絡(luò)的病毒正以驚人的速度，向著更具破壞性、更加隱蔽、感染率更高、傳播速度更快、更多種類、適應(yīng)平臺更廣泛的方向發(fā)展。在Internet接入處如防火墻、路由器、代理 解決計算機(jī)網(wǎng)絡(luò)故障的實(shí)例在開始動手排除故障之前，最好先準(zhǔn)備一支筆和一個記事本，然后，將故障現(xiàn)象認(rèn)真仔細(xì)記錄下來。一般故障排除模式如下：第一步，當(dāng)分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型?？赡艿墓收显蚴侵鳈C(jī)配置問題、接口卡故障或路由器配置命令丟失等。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。第三步，根據(jù)收集到的情況考慮可能的故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。第四步，根據(jù)最后的可能的故障原因，建立一個診斷計劃。如果一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第六步，每改變一個參數(shù)都要確認(rèn)其結(jié)果。 識別故障現(xiàn)象 作為管理員，在你排故障之前，也必須確切地知道網(wǎng)絡(luò)上到底出了什么毛病，是不能共享資源，還是找不到另一臺電腦，如此等等。為了與故障現(xiàn)象進(jìn)行對比，作為管理員你必須知道系統(tǒng)在正常情況下是怎樣工作的，反之，你是不好對問題和故障進(jìn)行定位的。 　　(2)這個進(jìn)程以前運(yùn)行過嗎？ 　　(3)以前這個進(jìn)程的運(yùn)行是否成功？ 　　(4)這個進(jìn)程最后一次成功運(yùn)行是什么時候？ 　　(5)從那時起，哪些發(fā)生了改變？ 　　帶著這些疑問來了解問題，才能對癥下藥排除故障。如果僅憑他們的一面之詞，有時還很難下結(jié)論，這時就需要管理員親自操作一下剛才出錯的程序，并注意出錯信息。使用ping命令時，無論ping哪個IP地址都顯示超時連接信息等。對此在排除故障前，可以按以下步驟執(zhí)行： 　　(1)收集有關(guān)故障現(xiàn)象的信息； 　　(2)對問題和故障現(xiàn)象進(jìn)行詳細(xì)描述； 　　(3)注意細(xì)節(jié)； 　　(4)把所有的問題都記下來； 　　(5)不要匆忙下結(jié)論。 　　注意：不要著急下結(jié)論，可以根據(jù)出錯的可能性把這些原因按優(yōu)先級別進(jìn)行排序，一個個先后排除。另外，也不要在自己認(rèn)為已經(jīng)確定了的第一個錯誤。通常情況下，綠燈表示連接正常(Modem需要幾個綠燈和紅燈都要亮)，紅燈表示連接故障，不亮表示無連接或線路不通。同時，不要忘記記錄所有觀察及測試的手段和結(jié)果。然后剩下的事情就是排除故障了。 　　故障分析 　　處理完問題后，作為網(wǎng)絡(luò)管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生，擬定相應(yīng)的對策，采取必要的措施，制定嚴(yán)格的規(guī)章制度。如果其他網(wǎng)絡(luò)應(yīng)用可正常使用，如雖然無法接入Internet，卻能夠在“網(wǎng)上鄰居”中找到其他電腦，或可ping到其他電腦，即可排除連通性故障原因。 　　②看LED燈判斷網(wǎng)卡的故障 　　首先查看網(wǎng)卡的指示燈是否正常。無論是不亮，還是長亮不滅，都表明有故障存在。對于Hub的指示燈，凡是插有網(wǎng)線的端口，指示燈都亮。 　?、塾胮ing命令排除網(wǎng)卡故障 　　使用ping命令，ping本地的IP地址或電腦名(如ybgzpt)，檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是否安裝完好。問題出在電腦與網(wǎng)絡(luò)的連接上。這時可以在電腦的“控制面板”的“系統(tǒng)”中，查看網(wǎng)卡是否已經(jīng)安裝或是否出錯。需將未知設(shè)備或帶有黃色的“！”網(wǎng)絡(luò)適配器刪除，刷新后，重新安裝網(wǎng)卡。如果網(wǎng)卡無法正確安裝，說明網(wǎng)卡可能損壞，必須換一塊網(wǎng)卡重試。 　?、苋绻_定網(wǎng)卡和協(xié)議都正確的情況下，還是網(wǎng)絡(luò)不通，可初步斷定是Hub和雙絞線的問題。如果其他電腦與本機(jī)連接正常，則故障一定是先前的那臺電腦和Hub的接口上?！　⊥ㄟ^上面的故障壓縮，我們就可以判斷故障出在網(wǎng)卡、雙絞線或Hub上。 　?、陔娔X在“網(wǎng)上鄰居”中既看不到自己，也無法在網(wǎng)絡(luò)中訪問其他電腦。 　?、茈娔X無法通過局域網(wǎng)接入Internet。 　?、趨f(xié)議配置不正確：TCP/IP協(xié)議涉及到的基本參數(shù)有四個，包括IP地址、子網(wǎng)掩碼、DNS、網(wǎng)關(guān)，任何一個設(shè)置錯誤，都會導(dǎo)致故障發(fā)生。 　　②使用ping命令，測試與其他電腦的連接情況； 　　③在“控制面板”的“網(wǎng)絡(luò)”屬性中，單擊“文件及打印共享”按鈕，在彈出的“文件及打印共享”對話框中檢查一下，看看是否選中了“允許其他用戶訪問我的文件”和“允許其他電腦使用我的打印機(jī)”復(fù)選框，或者其中的一個。否則將無法使用共享文件夾； 　?、芟到y(tǒng)重新啟動后，雙擊“網(wǎng)上鄰居”，將顯示網(wǎng)絡(luò)中的其他電腦和共享資源。因此，在修改配置前，必須做好原有配置的記錄，并最好進(jìn)行備份。 　　配置故障排錯步驟： 　　首先檢查發(fā)生故障電腦的相關(guān)配置。如果沒有發(fā)現(xiàn)錯誤，或相應(yīng)的網(wǎng)絡(luò)服務(wù)不能實(shí)現(xiàn)，執(zhí)行下述步驟。反之，檢查被訪問電腦對該訪問電腦所提供的服務(wù)作認(rèn)真的檢查。1．RJ45接頭的問題　金屬片是否已刺入絞線之中？若沒有，極可能造成線路不通；觀察雙絞線外皮去掉的地方，是否使用剝線工具時切斷了絞線（絞線內(nèi)銅導(dǎo)線已斷，但皮未斷）。　　如果還不能發(fā)現(xiàn)問題，那么我們可用替換法排除網(wǎng)線和集線器故障，即用通信正常的電腦的網(wǎng)線來連接故障機(jī)，如能正常通信，顯然是網(wǎng)線或集線器的故障，再轉(zhuǎn)換集線器端口來區(qū)分到底是網(wǎng)線還是集線器的故障，許多時候集線器的指示燈也能提示是否是集線器故障，正常對應(yīng)端口的燈應(yīng)亮著。最后，我們用ping命令來檢驗(yàn)一下網(wǎng)卡能否正常工作。127．0．0．1　　使用ipconfig命令可以查看本機(jī)的IP地址，ping該IP地址，如果ping通，表明網(wǎng)絡(luò)適配器（網(wǎng)卡或者M(jìn)odem）工作正常，則需要進(jìn)入下一個步驟繼續(xù)檢查；反之則是網(wǎng)絡(luò)適配器出現(xiàn)故障?！　?．ping本地網(wǎng)關(guān)ping本地網(wǎng)關(guān)的IP地址，ping不通則表明網(wǎng)絡(luò)線路出現(xiàn)故障。如果通，最后再ping目的機(jī)的IP地址?！　?4．ping網(wǎng)址仍然無法連接到該機(jī)，則可以ping該機(jī)的網(wǎng)絡(luò)名，比如：ping　結(jié)語網(wǎng)絡(luò)發(fā)生故障是不可避免的。搞好網(wǎng)絡(luò)的運(yùn)行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問題：認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論；清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計，包括網(wǎng)絡(luò)拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用；了解網(wǎng)絡(luò)正常運(yùn)行狀況、注意收集網(wǎng)絡(luò)正常運(yùn)行時的各種狀態(tài)和報告輸出參數(shù)；熟悉常用的診斷工具，準(zhǔn)確的描述故障現(xiàn)象。是您們給我創(chuàng)造了實(shí)戰(zhàn)的機(jī)會；在整個論文書寫的過程中，胡老師一直給我悉心的指導(dǎo)和幫助。也要感謝對我完成本次論文提出寶貴意見的其他同學(xué)！參考文獻(xiàn)[1] 作 者:周炎濤《計算機(jī)網(wǎng)絡(luò)實(shí)用教程（第2版）》出 版 社:電子工業(yè)出版社[2]作　者:李艇 《網(wǎng)絡(luò)安全與認(rèn)證》出版社:重慶大學(xué)出版社 [3]作　者:楊富國等 《網(wǎng)絡(luò)設(shè)備安全與防火墻》出版社:北方交通大學(xué)出版社 本文由可以免費(fèi)下載論文的帕博麥德圖書館搜集整理，轉(zhuǎn)載請注明：帕博麥德圖