《第5章 网络故障处理精选PPT.ppt》由会员分享，可在线阅读，更多相关《第5章 网络故障处理精选PPT.ppt（33页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第5章 网络故障处理第1页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法5.1.1 5.1.1 网络故障的维修步骤网络故障的维修步骤网络故障的维修步骤网络故障的维修步骤（1 1）了解故障现象）了解故障现象）了解故障现象）了解故障现象第2页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法（2 2）重现故障现象）重现故障现象）重现故障现象）重现故障现象 为了准确地判断故障现象，维修人员需要亲自复现故障现象，为了准确地判断故障现象，维修人员需要亲自复现故障现象，为了准确地判断故障现象，维修人员需要亲自复现故障现象，为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演
2、示所发现地问题。也可以让用户演示所发现地问题。也可以让用户演示所发现地问题。也可以让用户演示所发现地问题。（3 3）分析故障原因）分析故障原因）分析故障原因）分析故障原因 如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设置不当、网络硬件或软件兼容性不好、应用环境发生变化等。置不当、网络硬件或软件兼容性不好、应用环境发生变化等。置不当、网络硬件或软件兼容性不好、应用环境发生变化等。置不当、网络硬件或软件兼容性不好、
3、应用环境发生变化等。第3页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法（4 4）查找网络故障）查找网络故障）查找网络故障）查找网络故障 检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中断等。断等。断等。断等。观察网络设备上的各种指示灯。通常，观察网络设备上的各种指示灯。通常，观察网络设备上的各种指示灯。通常，观察网络设备上的各种指示灯。通常，绿灯表示连接正常，红灯表绿灯表示连接正常，红灯表绿灯
4、表示连接正常，红灯表绿灯表示连接正常，红灯表示连接故障，不亮表示无连接或线路示连接故障，不亮表示无连接或线路示连接故障，不亮表示无连接或线路示连接故障，不亮表示无连接或线路 不通。根据数据流量的大小，指不通。根据数据流量的大小，指不通。根据数据流量的大小，指不通。根据数据流量的大小，指示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也是不正常的。是不正常的。是不正常的。是不正常的。检查网络层故障：如网络协议
5、的配置、检查网络层故障：如网络协议的配置、检查网络层故障：如网络协议的配置、检查网络层故障：如网络协议的配置、IPIP地址的配置、子网掩码和地址的配置、子网掩码和地址的配置、子网掩码和地址的配置、子网掩码和网关的配置以及各种系统参数的设定等。网关的配置以及各种系统参数的设定等。网关的配置以及各种系统参数的设定等。网关的配置以及各种系统参数的设定等。检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易出问题的地方。出问题的地方
6、。出问题的地方。出问题的地方。第4页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法 检查应用层故障：这主要涉及到网络服务器软件，例如，域名解检查应用层故障：这主要涉及到网络服务器软件，例如，域名解检查应用层故障：这主要涉及到网络服务器软件，例如，域名解检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（析服务器（析服务器（析服务器（DNSDNS）、）、）、）、DHCPDHCP服务器、邮件服务器和服务器、邮件服务器和服务器、邮件服务器和服务器、邮件服务器和WebWeb服务器服务器服务器服务器等。等。等。等。（5 5）处理网络故障）处理网络故障）处理网络故障）处理网络故障
7、如果知道硬件故障部位和性质，进行故障处理一般比较简单。如果知道硬件故障部位和性质，进行故障处理一般比较简单。如果知道硬件故障部位和性质，进行故障处理一般比较简单。如果知道硬件故障部位和性质，进行故障处理一般比较简单。往往采用更换法、重新安装法等。往往采用更换法、重新安装法等。往往采用更换法、重新安装法等。往往采用更换法、重新安装法等。软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完整性要求很高。随意更改配置或重新
8、安装系统，往往可能造成更大整性要求很高。随意更改配置或重新安装系统，往往可能造成更大整性要求很高。随意更改配置或重新安装系统，往往可能造成更大整性要求很高。随意更改配置或重新安装系统，往往可能造成更大的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置时，应当谨慎处理。时，应当谨慎处理。时，应当谨慎处理。时，应当谨慎处理。第5页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法5.1.2 5.1.2 网络故障测
9、试网络故障测试网络故障测试网络故障测试 可以使用网络命令进行检测（如可以使用网络命令进行检测（如可以使用网络命令进行检测（如可以使用网络命令进行检测（如PingPing、NetstatNetstat等），也可以使用专等），也可以使用专等），也可以使用专等），也可以使用专用网络检测软件（如网络协议检测软件用网络检测软件（如网络协议检测软件用网络检测软件（如网络协议检测软件用网络检测软件（如网络协议检测软件Sniffer ProSniffer Pro、网络流量分析、网络流量分析、网络流量分析、网络流量分析软件软件软件软件WindumpWindump等），还可以使用专业网络检测仪器（如等），还可以使
10、用专业网络检测仪器（如等），还可以使用专业网络检测仪器（如等），还可以使用专业网络检测仪器（如Fluke Fluke 683683企业级网络测试仪等）。在网络故障测试中，往往会遇到以下企业级网络测试仪等）。在网络故障测试中，往往会遇到以下企业级网络测试仪等）。在网络故障测试中，往往会遇到以下企业级网络测试仪等）。在网络故障测试中，往往会遇到以下问题。问题。问题。问题。（1 1）数据碰撞问题）数据碰撞问题）数据碰撞问题）数据碰撞问题 如果网络平均碰撞率大于如果网络平均碰撞率大于如果网络平均碰撞率大于如果网络平均碰撞率大于1010，或观察到非常高的碰撞，就，或观察到非常高的碰撞，就，或观察到非常高
11、的碰撞，就，或观察到非常高的碰撞，就需要进一步的测试。需要进一步的测试。需要进一步的测试。需要进一步的测试。尝试通过减少网段规模（将网络分成小尝试通过减少网段规模（将网络分成小尝试通过减少网段规模（将网络分成小尝试通过减少网段规模（将网络分成小段），并随时监测网络碰撞的变化。段），并随时监测网络碰撞的变化。段），并随时监测网络碰撞的变化。段），并随时监测网络碰撞的变化。如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线系统
12、出了问题。系统出了问题。系统出了问题。系统出了问题。第6页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法 如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问题。题。题。题。如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送数据。数据。
13、数据。数据。过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。缆、损坏的网卡等。缆、损坏的网卡等。缆、损坏的网卡等。（2 2）数据帧错误）数据帧错误）数据帧错误）数据帧错误 如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题如果出现数据帧错误，就要进行错误统计测试，通
14、过检测把有问题工作站的工作站的工作站的工作站的MACMAC地址找出来。地址找出来。地址找出来。地址找出来。然后尝试重新安装正确的驱动程序，然后尝试重新安装正确的驱动程序，然后尝试重新安装正确的驱动程序，然后尝试重新安装正确的驱动程序，要确认各项配置是否完整。如果仍然不能解决问题，可以尝要确认各项配置是否完整。如果仍然不能解决问题，可以尝要确认各项配置是否完整。如果仍然不能解决问题，可以尝要确认各项配置是否完整。如果仍然不能解决问题，可以尝试对有疑问的网卡进行更换。试对有疑问的网卡进行更换。试对有疑问的网卡进行更换。试对有疑问的网卡进行更换。第7页，本讲稿共33页5.1 网络故障维修方法网络故障
15、维修方法（3 3）网络利用率过高）网络利用率过高）网络利用率过高）网络利用率过高 如果网络利用率平均值大于如果网络利用率平均值大于如果网络利用率平均值大于如果网络利用率平均值大于4040，瞬时峰值高于，瞬时峰值高于，瞬时峰值高于，瞬时峰值高于6060，可以认为网段，可以认为网段，可以认为网段，可以认为网段负荷过重了。负荷过重了。负荷过重了。负荷过重了。如果网络利用率很高（持续峰值超过如果网络利用率很高（持续峰值超过如果网络利用率很高（持续峰值超过如果网络利用率很高（持续峰值超过6060），而碰撞又可以），而碰撞又可以），而碰撞又可以），而碰撞又可以接受（平均碰撞小于接受（平均碰撞小于接受（平均
16、碰撞小于接受（平均碰撞小于1010），可能是网络性能饱和了。），可能是网络性能饱和了。），可能是网络性能饱和了。），可能是网络性能饱和了。这时这时这时这时应该增加网段，或用路由器将网络划分成较小的网段。应该增加网段，或用路由器将网络划分成较小的网段。应该增加网段，或用路由器将网络划分成较小的网段。应该增加网段，或用路由器将网络划分成较小的网段。第8页，本讲稿共33页5.1 网络故障维修方法网络故障维修方法网络协议检测软件网络协议检测软件Sniffer ProSniffer Pro第9页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令5.2.1 5.2.1 PingPing命令命令命令命
17、令 PingPing命令适合于判断故障是否由配置、路由或物理层故障引起的，命令适合于判断故障是否由配置、路由或物理层故障引起的，命令适合于判断故障是否由配置、路由或物理层故障引起的，命令适合于判断故障是否由配置、路由或物理层故障引起的，而不太适合于判断应用层引起的故障。而不太适合于判断应用层引起的故障。而不太适合于判断应用层引起的故障。而不太适合于判断应用层引起的故障。如果网络不能如果网络不能如果网络不能如果网络不能PingPing通，可能是本机故障引起，也可能是目标通，可能是本机故障引起，也可能是目标通，可能是本机故障引起，也可能是目标通，可能是本机故障引起，也可能是目标主机关机了，或是远程
18、主机屏蔽了主机关机了，或是远程主机屏蔽了主机关机了，或是远程主机屏蔽了主机关机了，或是远程主机屏蔽了PingPing命令。命令。命令。命令。要确定本机是否有故障，可以向同一网段中的其它主机发要确定本机是否有故障，可以向同一网段中的其它主机发要确定本机是否有故障，可以向同一网段中的其它主机发要确定本机是否有故障，可以向同一网段中的其它主机发PingPing命令。命令。命令。命令。如果如果如果如果PingPing不通，故障可能是由本机配置错误、网络线路连接不畅、路不通，故障可能是由本机配置错误、网络线路连接不畅、路不通，故障可能是由本机配置错误、网络线路连接不畅、路不通，故障可能是由本机配置错误、
19、网络线路连接不畅、路由失败等原因引起的。由失败等原因引起的。由失败等原因引起的。由失败等原因引起的。如果能够如果能够如果能够如果能够PingPing成功，则问题可能出在其他方面。成功，则问题可能出在其他方面。成功，则问题可能出在其他方面。成功，则问题可能出在其他方面。第10页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令 PingPing命令的格式为：命令的格式为：命令的格式为：命令的格式为：Ping-Ping-参数参数参数参数1-1-参数参数参数参数2.2.目标目标目标目标IPIP地址或域名地址或域名地址或域名地址或域名【案例【案例【案例【案例5.15.1】：利用】：利用】：利用】
20、：利用PingPing命令检查网站命令检查网站命令检查网站命令检查网站IPIP地址。地址。地址。地址。第11页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令5.2.2 IPConfig5.2.2 IPConfig命令命令命令命令 利用利用利用利用IPConfigIPConfig命令可以检查和修改网络中的命令可以检查和修改网络中的命令可以检查和修改网络中的命令可以检查和修改网络中的TCP/IPTCP/IP协议的有关配置协议的有关配置协议的有关配置协议的有关配置，如如如如IPIP地址、网关、子网掩码等。地址、网关、子网掩码等。地址、网关、子网掩码等。地址、网关、子网掩码等。IPConfi
21、gIPConfig命令的语法格式为：命令的语法格式为：命令的语法格式为：命令的语法格式为：IPConfig-IPConfig-参数参数参数参数1-1-参数参数参数参数2.2.第12页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令【案例【案例【案例【案例5.55.5】：】：】：】：利用利用利用利用ipconfigipconfig-all-all命令检测本命令检测本命令检测本命令检测本机网络配置。机网络配置。机网络配置。机网络配置。第13页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令5.2.3 Netstat5.2.3 Netstat命令命令命令命令 NetstatNetst
22、at命令可以显示有关统计信息和当前命令可以显示有关统计信息和当前命令可以显示有关统计信息和当前命令可以显示有关统计信息和当前TCP/IPTCP/IP网络连接的情况网络连接的情况网络连接的情况网络连接的情况 ，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，的网管软件，但要对网络的整个使用状况作个详细地了解时，的网管软件，但要对网络的整个使用状况作个详细地
23、了解时，的网管软件，但要对网络的整个使用状况作个详细地了解时，NetstatNetstat命令就非常有用。命令就非常有用。命令就非常有用。命令就非常有用。NetstatNetstat命令的语法格式为：命令的语法格式为：命令的语法格式为：命令的语法格式为：Netstat-Netstat-参数参数参数参数1-1-参数参数参数参数2.2.【案例【案例【案例【案例5.65.6】：利用】：利用】：利用】：利用netstat-anetstat-a命令可以检测本机端口连接情况。命令可以检测本机端口连接情况。命令可以检测本机端口连接情况。命令可以检测本机端口连接情况。【案例【案例【案例【案例5.75.7】：利
24、用】：利用】：利用】：利用netstat e snetstat e s命令可以检测网络运行情况。命令可以检测网络运行情况。命令可以检测网络运行情况。命令可以检测网络运行情况。第14页，本讲稿共33页5.2 网络常用检测命令网络常用检测命令5.2.4 Tracert5.2.4 Tracert命令命令命令命令 TracertTracert命令可以显示数据包从本机传输数据到目标主机的一命令可以显示数据包从本机传输数据到目标主机的一命令可以显示数据包从本机传输数据到目标主机的一命令可以显示数据包从本机传输数据到目标主机的一组组组组IPIP路由，以及每个跃点所需的时间。路由，以及每个跃点所需的时间。路由
25、，以及每个跃点所需的时间。路由，以及每个跃点所需的时间。如果数据包不能传输如果数据包不能传输如果数据包不能传输如果数据包不能传输到目标主机，到目标主机，到目标主机，到目标主机，TracertTracert命令将显示成功转发数据包的最后一个命令将显示成功转发数据包的最后一个命令将显示成功转发数据包的最后一个命令将显示成功转发数据包的最后一个路由器。如果指定的目标地址较远，路由器。如果指定的目标地址较远，路由器。如果指定的目标地址较远，路由器。如果指定的目标地址较远，TracertTracert命令运行较慢，命令运行较慢，命令运行较慢，命令运行较慢，每个路由器大约需要每个路由器大约需要每个路由器大
26、约需要每个路由器大约需要1515秒钟左右。秒钟左右。秒钟左右。秒钟左右。TracertTracert命令的语法格式为：命令的语法格式为：命令的语法格式为：命令的语法格式为：Tracert-Tracert-参数参数参数参数1-1-参数参数参数参数2.2.目标主机的域名或目标主机的域名或目标主机的域名或目标主机的域名或IPIP地址地址地址地址【案例【案例【案例【案例5.85.8】：利用】：利用】：利用】：利用Tracert Tracert 命令检测本机与雅虎命令检测本机与雅虎命令检测本机与雅虎命令检测本机与雅虎网站的连接与路由情况。网站的连接与路由情况。网站的连接与路由情况。网站的连接与路由情况。
27、TracertTracert命令一般用来检测网络故障的位置，可以检测命令一般用来检测网络故障的位置，可以检测命令一般用来检测网络故障的位置，可以检测命令一般用来检测网络故障的位置，可以检测IPIP地址在哪个环地址在哪个环地址在哪个环地址在哪个环节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故障所在的地方。障所在的地方。障所在的地方。障所在的地方。第15页，本讲稿共33页5.3 Windows网络安全设置网
28、络安全设置（1 1）停止注册表远程修改服务）停止注册表远程修改服务）停止注册表远程修改服务）停止注册表远程修改服务 在在在在Windows2000/XP/2003Windows2000/XP/2003中，选择【开始】中，选择【开始】中，选择【开始】中，选择【开始】【控制面板】【控制面板】【控制面板】【控制面板】【管理工具】管理工具】管理工具】管理工具】【服务】【服务】【服务】【服务】选择【选择【选择【选择【Remote RegistryRemote Registry】服务】服务】服务】服务鼠标右鼠标右鼠标右鼠标右击【属性】击【属性】击【属性】击【属性】【已禁用】【已禁用】【已禁用】【已禁用】【
29、确定】。【确定】。【确定】。【确定】。通过停止【注册表远程修改通过停止【注册表远程修改通过停止【注册表远程修改通过停止【注册表远程修改服务】，可以防止恶意程序通过网页来修改用户的注册表。服务】，可以防止恶意程序通过网页来修改用户的注册表。服务】，可以防止恶意程序通过网页来修改用户的注册表。服务】，可以防止恶意程序通过网页来修改用户的注册表。第16页，本讲稿共33页5.3 Windows网络安全设置网络安全设置（2 2）关闭没有使用的网络端口）关闭没有使用的网络端口）关闭没有使用的网络端口）关闭没有使用的网络端口 在在在在Windows XPWindows XP中，选择【开始】中，选择【开始】中
30、，选择【开始】中，选择【开始】【控制面板】【控制面板】【控制面板】【控制面板】【网络连接】【网络连接】【网络连接】【网络连接】【本地连接】【本地连接】【本地连接】【本地连接】【属性】【属性】【属性】【属性】【InternetInternet协议（协议（协议（协议（TCP/IPTCP/IP）】）】）】）】【属【属【属【属性】性】性】性】【高级】【高级】【高级】【高级】【选项】【选项】【选项】【选项】【TCP/IPTCP/IP筛选】筛选】筛选】筛选】【属性】【属性】【属性】【属性】选择【选择【选择【选择【只允许】只允许】只允许】只允许】【添加】，然后在【添加】，然后在【添加】，然后在【添加】，然后
31、在【TCP/IPTCP/IP筛选】窗口中添加允许打开筛选】窗口中添加允许打开筛选】窗口中添加允许打开筛选】窗口中添加允许打开的端口。的端口。的端口。的端口。（3 3）禁用）禁用）禁用）禁用NetBIOSNetBIOS 在在在在Windows XPWindows XP中，选择【开始】中，选择【开始】中，选择【开始】中，选择【开始】【控制面板】【控制面板】【控制面板】【控制面板】【网络连接】【网络连接】【网络连接】【网络连接】【本地连接】【本地连接】【本地连接】【本地连接】【属性】【属性】【属性】【属性】【InternetInternet协议（协议（协议（协议（TCP/IPTCP/IP）】）】）】
32、）】【属【属【属【属性】性】性】性】【高级】【高级】【高级】【高级】【WINSWINS】选择【禁用选择【禁用选择【禁用选择【禁用TCP/IPTCP/IP上的上的上的上的NetBIOSNetBIOS】。】。】。】。第17页，本讲稿共33页5.3 Windows网络安全设置网络安全设置（4 4）开启）开启）开启）开启Windows XPWindows XP自带的网络防火墙自带的网络防火墙自带的网络防火墙自带的网络防火墙 Windows XPWindows XP自带了一个简单的防火墙软件，可以通过以下步骤打自带了一个简单的防火墙软件，可以通过以下步骤打自带了一个简单的防火墙软件，可以通过以下步骤打自
33、带了一个简单的防火墙软件，可以通过以下步骤打开。选择【开始】开。选择【开始】开。选择【开始】开。选择【开始】【控制面板】【控制面板】【控制面板】【控制面板】【网络连接】【网络连接】【网络连接】【网络连接】【本地连接】【本地连接】【本地连接】【本地连接】【属性】【属性】【属性】【属性】【高级】【高级】【高级】【高级】勾选【通过限制或阻止来自勾选【通过限制或阻止来自勾选【通过限制或阻止来自勾选【通过限制或阻止来自InternetInternet的对的对的对的对此计算机的访问此计算机的访问此计算机的访问此计算机的访问】启用防火墙。】启用防火墙。】启用防火墙。】启用防火墙。（5 5）进行用户权限设置）
34、进行用户权限设置）进行用户权限设置）进行用户权限设置 在在在在WindowsWindows中进行用户权限设置。选择【开始】中进行用户权限设置。选择【开始】中进行用户权限设置。选择【开始】中进行用户权限设置。选择【开始】【控制面板】【控制面板】【控制面板】【控制面板】【管理工具】【管理工具】【管理工具】【管理工具】【计算机管理】【计算机管理】【计算机管理】【计算机管理】【本地用户和组】【本地用户和组】【本地用户和组】【本地用户和组】【用户】。【用户】。【用户】。【用户】。在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，在右边
35、窗口中有一些已经设置好的用户，选择其中需要管理的用户，在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，进行密码设置、删除用户、改变用户名称等操作。进行密码设置、删除用户、改变用户名称等操作。进行密码设置、删除用户、改变用户名称等操作。进行密码设置、删除用户、改变用户名称等操作。第18页，本讲稿共33页5.3 Windows网络安全设置网络安全设置（6 6）检查和删除帐户）检查和删除帐户）检查和删除帐户）检查和删除帐户 在命令行下输入在命令行下输入在命令行下输入在命令行下输入“net user”“net user”命令，检查计算机上有哪些用户，然后使命令，检查计算机上有哪些用户，然后
36、使命令，检查计算机上有哪些用户，然后使命令，检查计算机上有哪些用户，然后使用用用用“net user+“net user+用户名用户名用户名用户名”检查这个用户属于什么权限。如果发现有不明检查这个用户属于什么权限。如果发现有不明检查这个用户属于什么权限。如果发现有不明检查这个用户属于什么权限。如果发现有不明用户，可以使用用户，可以使用用户，可以使用用户，可以使用“net user“net user用户名用户名用户名用户名/del”/del”来删掉这个用户。来删掉这个用户。来删掉这个用户。来删掉这个用户。（7 7）设置安全可靠的用户密码）设置安全可靠的用户密码）设置安全可靠的用户密码）设置安全可
37、靠的用户密码 输入输入输入输入“secpol.msc”“secpol.msc”命令命令命令命令展开【帐户策略】展开【帐户策略】展开【帐户策略】展开【帐户策略】【密码策略】，【密码策略】，【密码策略】，【密码策略】，在右边窗格中会出现一系列的密码设置项，可以对密码进行设在右边窗格中会出现一系列的密码设置项，可以对密码进行设在右边窗格中会出现一系列的密码设置项，可以对密码进行设在右边窗格中会出现一系列的密码设置项，可以对密码进行设置。置。置。置。第19页，本讲稿共33页5.4 网络常见故障分析网络常见故障分析5.4.1 5.4.1 常见网络故障现象常见网络故障现象常见网络故障现象常见网络故障现象
38、网网网网络络络络物物物物理理理理故故故故障障障障：大大大大部部部部分分分分表表表表现现现现为为为为网网网网络络络络线线线线路路路路中中中中断断断断、网网网网络络络络线线线线路路路路受受受受到到到到干干干干扰扰扰扰、设设设设备备备备之之之之间间间间连连连连接接接接处处处处接接接接触触触触不不不不良良良良、网网网网络络络络设设设设备备备备损损损损坏坏坏坏、网网网网络络络络设设设设备备备备配配配配置置置置太太太太低低低低等。等。等。等。网络逻辑故障网络逻辑故障网络逻辑故障网络逻辑故障：最常见的现象有网络负载过高、网络端口被：最常见的现象有网络负载过高、网络端口被：最常见的现象有网络负载过高、网络端口
39、被：最常见的现象有网络负载过高、网络端口被关闭、网络设备驱动程序错误、网络配置错误、操作系统故关闭、网络设备驱动程序错误、网络配置错误、操作系统故关闭、网络设备驱动程序错误、网络配置错误、操作系统故关闭、网络设备驱动程序错误、网络配置错误、操作系统故障、网络软件故障、病毒或黑客程序破坏等。障、网络软件故障、病毒或黑客程序破坏等。障、网络软件故障、病毒或黑客程序破坏等。障、网络软件故障、病毒或黑客程序破坏等。第20页，本讲稿共33页5.4 网络常见故障分析网络常见故障分析5.4.2 5.4.2 网络硬件设备故障网络硬件设备故障网络硬件设备故障网络硬件设备故障 网络设备包含网络设备包含网络设备包含
40、网络设备包含3 3个部分，网络服务器设备、网络线路设备、用个部分，网络服务器设备、网络线路设备、用个部分，网络服务器设备、网络线路设备、用个部分，网络服务器设备、网络线路设备、用户网络设备。用户网络设备主要是各种类型的户网络设备。用户网络设备主要是各种类型的户网络设备。用户网络设备主要是各种类型的户网络设备。用户网络设备主要是各种类型的ModemModem、网卡、网卡、网卡、网卡和微机。和微机。和微机。和微机。（1 1）网络服务器主机故障）网络服务器主机故障）网络服务器主机故障）网络服务器主机故障 服务器处理能力不够、服务器内存容量不够、由于硬件故障服务器处理能力不够、服务器内存容量不够、由于
41、硬件故障服务器处理能力不够、服务器内存容量不够、由于硬件故障服务器处理能力不够、服务器内存容量不够、由于硬件故障引起信息丢失等。引起信息丢失等。引起信息丢失等。引起信息丢失等。（2 2）网卡故障）网卡故障）网卡故障）网卡故障 网卡有两个网卡有两个网卡有两个网卡有两个LEDLED灯，灯，灯，灯，红色的是红色的是红色的是红色的是“链路指示灯链路指示灯链路指示灯链路指示灯”，用来显示网卡是，用来显示网卡是，用来显示网卡是，用来显示网卡是否与网络建立了连接。绿色的是否与网络建立了连接。绿色的是否与网络建立了连接。绿色的是否与网络建立了连接。绿色的是“数据传输指示灯数据传输指示灯数据传输指示灯数据传输指
42、示灯”，该灯随，该灯随，该灯随，该灯随网卡发送网卡发送网卡发送网卡发送/接收数据而闪烁，如果指示灯不闪烁，就意味着网络接收数据而闪烁，如果指示灯不闪烁，就意味着网络接收数据而闪烁，如果指示灯不闪烁，就意味着网络接收数据而闪烁，如果指示灯不闪烁，就意味着网络没有建立连接。没有建立连接。没有建立连接。没有建立连接。第21页，本讲稿共33页5.4 网络常见故障分析网络常见故障分析5.4.3 5.4.3 网络线路故障网络线路故障网络线路故障网络线路故障 网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地网络线缆应当牢固地连接在微机上，连接处
43、没有损坏、松动的地网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地方。方。方。方。网络线缆不能超过规定的使用长度。网络线缆不能超过规定的使用长度。网络线缆不能超过规定的使用长度。网络线缆不能超过规定的使用长度。检查连接线缆是否存在短路或断路现象。检查连接线缆是否存在短路或断路现象。检查连接线缆是否存在短路或断路现象。检查连接线缆是否存在短路或断路现象。整个网络应当使用同一种类型的线缆。整个网络应当使用同一种类型的线缆。整个网络应当使用同一种类型的线缆。整个网络应当使用同一种类型的线缆。双绞线四对线的双绞线四对线的双绞线四对线的双绞线四对线的“绕阻绕阻绕阻绕阻”不同，应当按照标准线序进行
44、接线，以减少不同，应当按照标准线序进行接线，以减少不同，应当按照标准线序进行接线，以减少不同，应当按照标准线序进行接线，以减少近端串扰（近端串扰（近端串扰（近端串扰（NEXTNEXT）和背景噪音的影响。）和背景噪音的影响。）和背景噪音的影响。）和背景噪音的影响。双绞线的长度最好大于双绞线的长度最好大于双绞线的长度最好大于双绞线的长度最好大于2 2米，线路太短容易发生时断时续的故障。米，线路太短容易发生时断时续的故障。米，线路太短容易发生时断时续的故障。米，线路太短容易发生时断时续的故障。第22页，本讲稿共33页5.4 网络常见故障分析网络常见故障分析5.4.6 5.4.6 网络连接不通网络连接
45、不通网络连接不通网络连接不通（1 1）网络设备检查）网络设备检查）网络设备检查）网络设备检查 检查交换机、检查交换机、检查交换机、检查交换机、HubHub是否存在故障。是否存在故障。是否存在故障。是否存在故障。检查网卡是否安装不正确，或与其他设备存在冲突。检查网卡是否安装不正确，或与其他设备存在冲突。检查网卡是否安装不正确，或与其他设备存在冲突。检查网卡是否安装不正确，或与其他设备存在冲突。检查微机到交换机之间的双绞线与网卡是否存在故障。检查微机到交换机之间的双绞线与网卡是否存在故障。检查微机到交换机之间的双绞线与网卡是否存在故障。检查微机到交换机之间的双绞线与网卡是否存在故障。检查网线、跳线
46、或信息插座是否存在接触不良，断线，线对接错等检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等故障。故障。故障。故障。检查线路是否过长，导致信号衰减严重。检查线路是否过长，导致信号衰减严重。检查线路是否过长，导致信号衰减严重。检查线路是否过长，导致信号衰减严重。检查市电是否没有打开，干扰过大，零线带电等故障。检查市电是否没有打开，干扰过大，零线带电等故障。检查市电是否没有打开，干扰过大，零线带电等故障。检查市电是否没有打开，干扰过大，零线带电等故障。第23页，本讲稿共33
47、页5.4 网络常见故障分析网络常见故障分析（2 2）网络设置检查）网络设置检查）网络设置检查）网络设置检查 PingPing电信提供给用户的网关和电信提供给用户的网关和电信提供给用户的网关和电信提供给用户的网关和DNSDNS进行检查。进行检查。进行检查。进行检查。检查代理服务器是否工作正常，客户端代理服务器地址设置是否检查代理服务器是否工作正常，客户端代理服务器地址设置是否检查代理服务器是否工作正常，客户端代理服务器地址设置是否检查代理服务器是否工作正常，客户端代理服务器地址设置是否正确。正确。正确。正确。本机本机本机本机IPIP地址、子网掩码、地址、子网掩码、地址、子网掩码、地址、子网掩码、
48、DNSDNS等参数是否配置正确。如果是自动获等参数是否配置正确。如果是自动获等参数是否配置正确。如果是自动获等参数是否配置正确。如果是自动获得得得得IPIP地址时，查看地址时，查看地址时，查看地址时，查看DHCPDHCP服务器是否工作正常。服务器是否工作正常。服务器是否工作正常。服务器是否工作正常。检查网络协议是否安装，或设置是否正确。检查网络协议是否安装，或设置是否正确。检查网络协议是否安装，或设置是否正确。检查网络协议是否安装，或设置是否正确。检查系统是否感染病毒。检查系统是否感染病毒。检查系统是否感染病毒。检查系统是否感染病毒。检查路由器是否被黑客攻击。检查路由器是否被黑客攻击。检查路由
49、器是否被黑客攻击。检查路由器是否被黑客攻击。测试广播风暴是否占用了所有网络带宽。测试广播风暴是否占用了所有网络带宽。测试广播风暴是否占用了所有网络带宽。测试广播风暴是否占用了所有网络带宽。第24页，本讲稿共33页5.4 网络常见故障分析网络常见故障分析5.4.7 5.4.7 网络速度非常慢网络速度非常慢网络速度非常慢网络速度非常慢（1 1）网络数据包检测）网络数据包检测）网络数据包检测）网络数据包检测 如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。如果交换机指示灯闪烁或常亮黄灯，表示网
50、络有阻塞现象。如果网络上出现较多的错误帧，需要确定发出错误帧的站点。如果网络上出现较多的错误帧，需要确定发出错误帧的站点。如果网络上出现较多的错误帧，需要确定发出错误帧的站点。如果网络上出现较多的错误帧，需要确定发出错误帧的站点。连续运行连续运行连续运行连续运行PingPing命令，检测请求包与响应包是否相等。如果不命令，检测请求包与响应包是否相等。如果不命令，检测请求包与响应包是否相等。如果不命令，检测请求包与响应包是否相等。如果不相等，远端的线路或设备有可能是容量问题或有故障。相等，远端的线路或设备有可能是容量问题或有故障。相等，远端的线路或设备有可能是容量问题或有故障。相等，远端的线路或