网络维护基础知识PPT课件
合集下载
最新H3C官方基本配置及网络维护培训ppt课件
• 在高级访问控制列表视图下，删除一条子规则
– undo rule rule-id [ source ] [ destination ] [ soureport ] [ destination-port ] [ precedence ] [ tos ] | [ dscp ] [ fragment ] [ time-range ]
配置ACL进行包过滤的步骤
• 综上所述，在System交换机上配置ACL进行包过滤的 步骤如下：
– 配置时间段（可选） – 定义访问控制列表（四种类型：基本、高
级、基于接口、基于二层和用户自定义） – 激活访问控制列表
访问控制列表配置举例一
要求配置高级ACL，禁止员工在工作日8:00～18:00的时间段内访问新浪 网站（ 61.172.201.194 ）
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
访问控制列表配置举例二
配置防病毒ACL 1. 定义高级ACL 3000 [System] acl number 3000 [System -acl-adv-3000] rule 1 deny udp destination-port eq 335 [System -acl-adv-3000] rule 3 deny tcp source-port eq 3365 [System -acl-adv-3000] rule 4 deny udp source 61.22.3.0 0.0.0.255
– undo rule rule-id [ source ] [ destination ] [ soureport ] [ destination-port ] [ precedence ] [ tos ] | [ dscp ] [ fragment ] [ time-range ]
配置ACL进行包过滤的步骤
• 综上所述，在System交换机上配置ACL进行包过滤的 步骤如下：
– 配置时间段（可选） – 定义访问控制列表（四种类型：基本、高
级、基于接口、基于二层和用户自定义） – 激活访问控制列表
访问控制列表配置举例一
要求配置高级ACL，禁止员工在工作日8:00～18:00的时间段内访问新浪 网站（ 61.172.201.194 ）
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
访问控制列表配置举例二
配置防病毒ACL 1. 定义高级ACL 3000 [System] acl number 3000 [System -acl-adv-3000] rule 1 deny udp destination-port eq 335 [System -acl-adv-3000] rule 3 deny tcp source-port eq 3365 [System -acl-adv-3000] rule 4 deny udp source 61.22.3.0 0.0.0.255
电信网络运行维护基础知识ppt课件
范的执行； 负责通信网运行质量、客户网络服务质量信息的收集、统计、分析和共
享； 负责通信网络资源的日常管理； 参与通信网络项目的设备选型及初验，负责通信网建设项目的终验； 负责通信网络的应急通信、特殊通信、重要通信的管理和保障； 负责网络安全生产工作的组织管理； 负责通信网络运维预算计划的编制和实施维护成本管理；负责归口管理
集团客 户响应 中心职
责
在省分运行维护部的领导下，负责我省集团客户的响应工作。中心主要职责：
负责对全国性集团客户提供支撑；负责集团客户售前解决方案制定的支撑、 参与重大项目的应标；负责组织为集团客户提供差异化网络服务；负责 集团客户的信息通信外包服务项目的实施；为客户提供端到端的通信保 障、故障处理、网络优化与扩容及重保服务；负责集团客户网络资源的 核查；负责集团客户的售后服务支撑，负责协调管理跨地市集团客户网 络的运行维护；参与客户工程选型及招投标、验收等工作。
培训提纲
运行维护部职责介绍 电信网络基础知识介绍 公司通信网络情况介绍
5
一、电话交换 二、移动通信 二、传输技术 三、数据通信 四、电源配套
内容提要
电话交换
(一)由来 时间：1875年 人物：贝尔 原理：电信号和机械运动互相转换的电磁铁。能够随着声
音振动的金属片，把铁芯改作磁棒，制成了电话装置。 (二)制式 1.通信方式
17
移动通信-简单呼叫流程
MGW
1
MSCSERVICE/VLR
2 3
GMSC
BSC
BTS A(MS)
4
PSቤተ መጻሕፍቲ ባይዱN
传输技术
(一)传输媒介 1.无线 单边带 卫星 微波（PDH、SDH） SCDMA（基站、载频） WIMAX（基站、CPE） 2.有线 架空明线 电缆（同轴、对称） 光缆（G655、G652，PMD色散补偿不一样），波长1550 、1310）。单、多模光纤
享； 负责通信网络资源的日常管理； 参与通信网络项目的设备选型及初验，负责通信网建设项目的终验； 负责通信网络的应急通信、特殊通信、重要通信的管理和保障； 负责网络安全生产工作的组织管理； 负责通信网络运维预算计划的编制和实施维护成本管理；负责归口管理
集团客 户响应 中心职
责
在省分运行维护部的领导下，负责我省集团客户的响应工作。中心主要职责：
负责对全国性集团客户提供支撑；负责集团客户售前解决方案制定的支撑、 参与重大项目的应标；负责组织为集团客户提供差异化网络服务；负责 集团客户的信息通信外包服务项目的实施；为客户提供端到端的通信保 障、故障处理、网络优化与扩容及重保服务；负责集团客户网络资源的 核查；负责集团客户的售后服务支撑，负责协调管理跨地市集团客户网 络的运行维护；参与客户工程选型及招投标、验收等工作。
培训提纲
运行维护部职责介绍 电信网络基础知识介绍 公司通信网络情况介绍
5
一、电话交换 二、移动通信 二、传输技术 三、数据通信 四、电源配套
内容提要
电话交换
(一)由来 时间：1875年 人物：贝尔 原理：电信号和机械运动互相转换的电磁铁。能够随着声
音振动的金属片，把铁芯改作磁棒，制成了电话装置。 (二)制式 1.通信方式
17
移动通信-简单呼叫流程
MGW
1
MSCSERVICE/VLR
2 3
GMSC
BSC
BTS A(MS)
4
PSቤተ መጻሕፍቲ ባይዱN
传输技术
(一)传输媒介 1.无线 单边带 卫星 微波（PDH、SDH） SCDMA（基站、载频） WIMAX（基站、CPE） 2.有线 架空明线 电缆（同轴、对称） 光缆（G655、G652，PMD色散补偿不一样），波长1550 、1310）。单、多模光纤
最新学校网络维护与ppt课件
5、应注意GHOST与保护卡 6、用GHOST后检测到新硬件：CMOS或PCI 7、建议：新机房使用网卡唤醒： 条件：电源：
主板 网卡 软件：amd PacketMagic
五、一些奇特网络故障的解决
1、联众安装到20%停止不动，网速慢。 2、不能使用163邮箱。 3、不显示教师机。 4、开机自检特别慢，进入到网络启动，而
例：⑴网卡状态灯正常，ping 本机和本机IP都正常， ping 局域网中其它计算机不通？ ⑵ping 均正常，问题在IE或者系统
3、网络变慢 原因：蠕虫、冲击波及变种病毒、网卡坏、
回路、交换机端口坏、没按T568标准做线 排查方法：看灯：没网络操作时Act灯狂闪
逐组开机 或逐个打开交换机 sniffer 抓包 解决方法：
1、病毒 ⑴清除杀不掉的病毒：如蠕虫、冲击波及其
变种等 防范 蠕虫：4444、69、135
冲击波：RPC补丁 上网自动关机 svchost.dll出错 RPC错误
⑵_restore目录中有病毒： ⑶压缩包中的病毒： ⑷制作最新病毒库的光盘：
2、恶意代码： ⑴3721上网助手或超级免子IE保护器。 ⑵恢复注册表:scanreg /restore ⑶关闭启动组看哪一项以重新被加载 ⑷查找包含字符,找到*.dll文件 regsvr32 /u dll文件目录 删除文件
3、反黑精英：保护注册表。
四、关于学生机房
1、灰尘导致风扇和鼠标故障及定时死机 2、防止学生修改桌面背景、密码、显示分
辨率、网络属性等： 例：易思→系统管理→网络管理 3、电源管理与多媒体教学管理软件冲突 4、硬盘保护卡引发的故障：黑屏 提示：如果桌面背景、屏保等有变化，说明
保护卡没起作用，或有人能跳过保护卡。
《网络组建与维护》课件
局域网与广域网的区别与联系
局域网 覆盖范围小 高速传输 通常由一个组织拥有
广域网 覆盖范围大 较慢传输 跨越多个组织
网络路由与路由协议
1
路由协议
RIP、OSPF、BGP等协议用于路由表的动
态更新。
3
路径选择
选择网络中最佳的路径来转发数据包。
路由器
负责执行路由协议，并将数据包传送到 下一跳路由器。
网络的基本组成与结构
1 组成
计算机、网络设备、通信介质和协议。
2 结构
分为客户端和服务器端，通过网络连接进行通信。
网络拓扑结构及其优缺点
总线拓扑
优点：简单、便宜。缺点：故障容易传播。
环形拓扑
优点：高效、可扩展。缺点：故障难以排除。
星形拓扑
优点：可靠、易于维护。缺点：单点故障。
网状拓扑
优点：冗余、可靠。缺点：复杂、昂贵。
将物理资源虚拟化为多个虚拟资源，提高资源利用 率。
系统管理员的职责与工作流程
1 职责
安装、配置、维护和优化网络系统。
2 工作流程
规划、部署、监控和维护网络系统的周期性 过程。
网络故障排除方法与工具
1 故障排除方法
分析问题、确定原因、采取解决措施。
2 工具
Ping、Traceroute、Wireshark等用于网络故障排查和诊断的工具。
《网络组建与维护》PPT 课件
这个PPT课件将介绍网络组建与维护的基本知识，包括网络的基本组成与结构、 网络拓扑结构、通信协议、网络设备分类、局域网与广域网的区别、网络路 由、IP地址与子网掩码、网络安全、防火墙与入侵检测系统、网络备份与恢复 策略、云计算与虚拟化技术、系统管理员的职责、网络故障排除方法与工具、 网络性能优化与监控、网络管理软件、无线网络安装与管理、IPv6协议及应用、 SDN与NFV技术、数据中心网设计与优化以及网络规划与实施流程。
网络维护基础知识【共41张PPT】
介绍802.1x认证方式
注意: 接入层交换机 (E026)在没有收到 CAMS授权的时候, 用户电脑除802.1x 协议能通过交换机 外,其它的协议均 不能通过交换机
802.1x认证报文 建立授权访问链路
常见故障案例
客户端提示版本过低
客户端提示网卡异常或网络适配器一栏中为空 能通过认证，但无法正常访问网络 能通过认证，但提示本地连接受限制 用户电脑中毒,导致无法正常访问网络
网络命令介绍
WINDOWS常用网络命令介绍
Ipconfig 以窗口的形式显示IP协议的具体配置信息，命令可以显 示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网 关等，还可以查看主机名、DNS服务器、节点类型等相关信息。 其中网络适配器的物理地址在检测网络错误时非常有用。
Arp 显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存 中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太 网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网 络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息
光纤测试仪 点用击户开电始脑运中行毒里,导输入致C无M法D回正车常，访重问复网操络作打开两个DOS窗口,并按下图排列
用ipconfig /all命令时，出现fe：：和% 等符号,说明其电脑设置被病毒修改
网络检测仪器使用方法
网线测试议使用方法
测试网线时，首尾两端分别接上测试仪发送端 和接收端，打开测试仪开关即可通过测试 仪查看测试结果
如按上果面在实没例有所参获数取的正情确的况网下关使M用AC，地则址a为rp例命令将显示帮助信息 用点击户文电件脑保中存毒,选,导择致桌无面法在文正件常名访处问输网入络:防ARP攻击. A了引R解发P广网攻播 络击风故暴障故危的障害几排与 种除解原操决因方作案实例
网络维护实战PPT课件
数据加密概述
数据加密用于保护敏感数据不被窃取和篡改，通过加密算法将明 文转换为密文。
数据加密技术
采用对称加密和非对称加密技术，根据数据的重要性和安全性要 求选择合适的加密算法。
数据解密
只有持有正确密钥的人才能解密密文，还原为明文，确保数据的 机密性和完整性。
病毒防范与处理
病毒防范概述
病毒是一种恶意软件，能够复制自身并在网络中传播，对系统和 数据造成破坏。
路由问题
检查路由表、路由协议等是否配置正 确，可能需要重新配置或调整路由策 略。
网络安全问题
可能是病毒、黑客攻击等原因，需要 加强安全防护，定期进行安全检查和 漏洞修复。
故障排除工具的ห้องสมุดไป่ตู้用
网络测试工具
如ping、traceroute等，用于测试网络连通 性和路由路径。
系统日志分析工具
通过分析系统日志，发现异常信息和错误提 示，帮助定位问题。
提升性能。
软件配置管理
维护软件配置信息，确保软件运行 在最佳状态，并备份重要配置文件。
软件故障排查
解决软件运行过程中出现的故障问 题，进行故障排除和性能调优。
网络协议维护
协议配置
根据网络需求配置网络协议，包 括IP地址、子网掩码、默认网关
等参数。
协议故障排查
解决网络通信过程中出现的协议 故障问题，如IP冲突、路由错误
家庭网络维护案例
总结词
家庭网络维护案例需要关注网络安全和隐私保护。
详细描述
随着网络安全问题的日益突出，家庭网络安全和隐私保护也越来越受到用户的关注。在 进行家庭网络维护时，用户需要注意防范恶意软件、钓鱼网站等网络安全威胁。同时，
加强密码管理、定期更换密码等措施，能够提高家庭网络安全性和隐私保护水平。
《网络维护培训》PPT课件
❖ 广域网主要用来将距离较远的局域网彼此连接起来
OSI 七层模型对应网络系统集成
主流的协议:
❖ 封装的协议:hdlc(cisco 私有) ppp(业界通用) ❖ 路由协议:
域内路由:Rip Eigrp ospf 域间路由:Bgp IS-IS
什么是路由？
。 ❖ 路由是指导IP报文发送的路径信息
R
速L2链路切换，支持802.1s(mstp)以提供多 L2链路的负载分担 以及能够运行支持快速收 敛和负载均衡的L3路由协议。
双机单引擎
引擎
引擎
1. 适用于高可用性网络应用环境，配置双主干 交换机，每个接入层/汇聚层交换机以双链 路连接到两个主干交换机。该方案具有较高 的可用性，可以提供链路级的可用性。
RIP 100 3 120.0.0.2
9.0.0.0/8
OSPF 10 50 20.0.0.2
9.1.0.0/1
RIP 100 4 120.0.0.2
11.0.0.0/8
Static 60 0 120.0.0.2
20.0.0.0/8
Direct 0 0 20.0.0.1
20.0.0.1/32
பைடு நூலகம்
Direct 0 0 127.0.0.1
武清政务网内网结构图 说明:环路的设计可以保证冗余
渤海银行办公大楼网络拓扑图
市局
天津市国家税务局
S8512A
S8512B
防火墙 NE40-A
Area 0
防火墙 NE40-B
区局
S6506R
Area 1
NE08
所
静态路由
2M 网通SDH
S6506R
网通SDH
8M 2M
OSI 七层模型对应网络系统集成
主流的协议:
❖ 封装的协议:hdlc(cisco 私有) ppp(业界通用) ❖ 路由协议:
域内路由:Rip Eigrp ospf 域间路由:Bgp IS-IS
什么是路由？
。 ❖ 路由是指导IP报文发送的路径信息
R
速L2链路切换，支持802.1s(mstp)以提供多 L2链路的负载分担 以及能够运行支持快速收 敛和负载均衡的L3路由协议。
双机单引擎
引擎
引擎
1. 适用于高可用性网络应用环境，配置双主干 交换机，每个接入层/汇聚层交换机以双链 路连接到两个主干交换机。该方案具有较高 的可用性，可以提供链路级的可用性。
RIP 100 3 120.0.0.2
9.0.0.0/8
OSPF 10 50 20.0.0.2
9.1.0.0/1
RIP 100 4 120.0.0.2
11.0.0.0/8
Static 60 0 120.0.0.2
20.0.0.0/8
Direct 0 0 20.0.0.1
20.0.0.1/32
பைடு நூலகம்
Direct 0 0 127.0.0.1
武清政务网内网结构图 说明:环路的设计可以保证冗余
渤海银行办公大楼网络拓扑图
市局
天津市国家税务局
S8512A
S8512B
防火墙 NE40-A
Area 0
防火墙 NE40-B
区局
S6506R
Area 1
NE08
所
静态路由
2M 网通SDH
S6506R
网通SDH
8M 2M
网络故障检测与维护ppt课件
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
4. ipconfig /release和ipconfig /renew
这是两个附加选项，只能在向DHCP服务器 租用其IP地址的计算机上起作用。如果我们输入 ipconfig /release，那么所有接口的租用IP地址 便重新交付给DHCP服务器（归还IP地址）。如 果我们输入ipconfig /renew，那么本地计算机便 设法与DHCP服务器取得联系，并租用一个IP地 址。请注意，大多数情况下网卡将被重新赋予 和以前所赋予的相同的IP地址。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
-r count：在“记录路由”字段中记录传出和返回数据 包的路由，在一般情况下，您发送的数据包是通过一 个个路由才到达对方的，但到底是经过了哪些路由呢？ 通过此参数就可以设定您想探测的经过的路由个数， 不过限制在了9个，也就是说您只能跟踪到9个路由。 在下面一段数据中，您可以看出，从笔者的计算机到 202.102.224.25地址，从上到下通过的9个路由器的IP 地址，如图3-4所示。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
-l size：指定发送到目标主机的数据包的 大小。在默认的情况下Windows的Ping发送的 数据包大小为32byt，我们也可以自已定义它 的大小，但有一个大小的限制，就是最大只能 发送65500byt。因为Windows系列的系统都有 一个安全漏洞。当一次发送的数据包大于或等 于65532byt时，将可能导致接收方计算机当机。 微软公司为了解决这一安全漏洞，限制了Ping 的数据包大小。虽然微软公司已经做了此限制， 但这个参数配合其它参数以后危害依然非常强 大，比如攻击者可以通过-t参数实施Dos攻击。 例如：ping -l 65500 -t 172.16.0.88
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– Tracert 用来显示数据包到达目标主机所经过的 路径，并显示到达每个节点的时间。命令功能同
网络命令介绍
• WINDOWS常用网络命令介绍
– Netstat 可以帮助网络管理员了解网络的整体使用情况。它 可以显示当前正在活动的网络连接的详细信息，例如显示 网络连接、路由表和网络接口信息，可以统计目前总共有 哪些网络连接正在运行。
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测
掌握常用网络命令
局域网常见故障案例
网络命令介绍
• WINDOWS常用网络命令介绍
– Ping 测试网络联接状况以及信息包发送和接收 状况非常有用的工具，是网络测试最常用的命令。 Ping向目标主机(地址)发送一个回送请求数据包， 要求目标主机收到请求后给予答复，从而判断网 络的响应时间和本机是否与目标主机(地址)联通。
网络维护基础知识Байду номын сангаас
版本: 1.0
四川广电网络大英分公司网络管理员培训 资料来原:Internet
演讲人：张昌明
引入
• 建设一个新的网络并不困难，重要的 是怎样保障网络的正常运行，网络维 护除了要掌握对硬件的操作能力外， 也需要积累相当多的故障排除经验， 才能从真正意义上做好维护工作。
学习完本课程，你应该能够：
引发网络故障的几种原因
• 因用户自身原因引发的故障 • 因小动物或人为恶意的破坏线路引发的故障 • 设备自身的原因造成的故障 • 设备遭受雷击
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法
通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
• 广播风暴检测方法
– 我们可以登陆到交换机,通过观察端口上广播包
了解广播风暴危害与解决方案
• 广播风暴解决方案
– 在交换机上启用STP(生成树协议)抑制自环，来防止广播风暴扩展 – 对交换机每个端口进行广播包数量限制 – 登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围,
查出产生广播风暴的端口后，将端口关闭即可 – 直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端
• 单向测试仪
– 通过测试仪将强光源通过光纤传向对端，光纤首端和尾端 只选一端连接测试仪即可，如果光纤通畅的话，测试时未 连接测试仪的光纤将可以看到很强的光线
网络检测仪器使用方法
• 双向测试仪
– 光纤双向测试仪与网络测试仪的使用方法相同,首尾 两端都需要连接至测试仪，如果光纤通畅，测试仪 将通过光源的强弱显示出该光纤的损耗，这也是它 与单向测试仪不同之处
通过目测判断交换机状态
• 通过目测判断交换机是否异常
– 交换机单个端口信号灯长亮不息 – 交换机所有端口信号灯长时间快速闪烁 – 电口和光口判断方法一样
信号灯(收) 信号灯(发)
信号灯(收) 信号灯(发)
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态
了解广播风暴危害与解决方案
– 如果是直通线，测试仪灯会按1、2、3、4、5、 6、7、8顺序依次亮灯，如果测试过程中有一个 灯没有亮，就证明该网线已损坏，需重新制作
对用户线路进行检测的方法
配线架1
网络检测仪器使用方法
• 光纤测试仪使用方法
– 光纤测试仪、网线测试仪使用方法大致相同 – 唯一不同的是，光纤测试仪有单向和双向之分
用户机房设备常见的连接示意图
用户机柜1
接入层交换机1 楼层交换机1 楼层交换机2
配线架1
配线架2
多(单)模光纤 交叉或直通线 直通线
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法
通过目测判断交换机状态
了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
– 举例来说NOVELL网络中的操作系统，所有设备都将在网络中定时播发 广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播， 如设备开机、消息播送、视频广播等。
– 当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定 程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延 时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪， 这就是广播风暴。
掌握常用网络命令 局域网常见故障案例
交换机、配线架、用户房间连接示意图
配线架1
公司7楼机房可以 看到实物,目前我们 基本没用配线架
• 网线测试议
网络检测仪器介绍
• 光纤测试仪
网络检测仪器使用方法
• 网线测试议使用方法
– 测试网线时，首尾两端分别接上测试仪发送端
和接收端，打开测试仪开关即可通过测试 仪查看测试结果
– 当设备故障或网络中存在环路的时候，也会引起广播风暴
了解广播风暴危害与解决方案
• 广播风暴形成范围
– 网络上的设备数量与广播风暴的产生密切相关。 据统计资料表明，网络上的设备数量在150~200 台时，网络运行正常，且可以达到很高的利用率； 当设备数量大于400台后，网络效率将急速下降， 容易形成广播风暴。
口跳线拔掉即可
广播风暴解决方法
登陆到交换机使用命 用户机柜1
接入层交换机1
令关闭端口和拔插楼跳层交换机1
线的效果都是一样楼，层交换机2
但后者操作更简单
配线架1
配线架2
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案
使用测试仪对网络线缆进行检测
• 了解引发网络故障的几种原因
• 了解用户机房交换机的连接方 法
• 通过目测判断交换机状态 • 了解广播风暴危害与解决方案
• 使用测试仪对网络线缆进行检 测
• 掌握常用网络命令 • 处理局域网常见故障
学习目标
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
了解广播风暴危害与解决方案
• 广播风暴形成的原因
– 处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广 播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播 信息的传播。因此同一时间只能有一个广播信息在网络中传送。
网络命令介绍
• WINDOWS常用网络命令介绍
– Netstat 可以帮助网络管理员了解网络的整体使用情况。它 可以显示当前正在活动的网络连接的详细信息，例如显示 网络连接、路由表和网络接口信息，可以统计目前总共有 哪些网络连接正在运行。
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测
掌握常用网络命令
局域网常见故障案例
网络命令介绍
• WINDOWS常用网络命令介绍
– Ping 测试网络联接状况以及信息包发送和接收 状况非常有用的工具，是网络测试最常用的命令。 Ping向目标主机(地址)发送一个回送请求数据包， 要求目标主机收到请求后给予答复，从而判断网 络的响应时间和本机是否与目标主机(地址)联通。
网络维护基础知识Байду номын сангаас
版本: 1.0
四川广电网络大英分公司网络管理员培训 资料来原:Internet
演讲人：张昌明
引入
• 建设一个新的网络并不困难，重要的 是怎样保障网络的正常运行，网络维 护除了要掌握对硬件的操作能力外， 也需要积累相当多的故障排除经验， 才能从真正意义上做好维护工作。
学习完本课程，你应该能够：
引发网络故障的几种原因
• 因用户自身原因引发的故障 • 因小动物或人为恶意的破坏线路引发的故障 • 设备自身的原因造成的故障 • 设备遭受雷击
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法
通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
• 广播风暴检测方法
– 我们可以登陆到交换机,通过观察端口上广播包
了解广播风暴危害与解决方案
• 广播风暴解决方案
– 在交换机上启用STP(生成树协议)抑制自环，来防止广播风暴扩展 – 对交换机每个端口进行广播包数量限制 – 登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围,
查出产生广播风暴的端口后，将端口关闭即可 – 直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端
• 单向测试仪
– 通过测试仪将强光源通过光纤传向对端，光纤首端和尾端 只选一端连接测试仪即可，如果光纤通畅的话，测试时未 连接测试仪的光纤将可以看到很强的光线
网络检测仪器使用方法
• 双向测试仪
– 光纤双向测试仪与网络测试仪的使用方法相同,首尾 两端都需要连接至测试仪，如果光纤通畅，测试仪 将通过光源的强弱显示出该光纤的损耗，这也是它 与单向测试仪不同之处
通过目测判断交换机状态
• 通过目测判断交换机是否异常
– 交换机单个端口信号灯长亮不息 – 交换机所有端口信号灯长时间快速闪烁 – 电口和光口判断方法一样
信号灯(收) 信号灯(发)
信号灯(收) 信号灯(发)
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态
了解广播风暴危害与解决方案
– 如果是直通线，测试仪灯会按1、2、3、4、5、 6、7、8顺序依次亮灯，如果测试过程中有一个 灯没有亮，就证明该网线已损坏，需重新制作
对用户线路进行检测的方法
配线架1
网络检测仪器使用方法
• 光纤测试仪使用方法
– 光纤测试仪、网线测试仪使用方法大致相同 – 唯一不同的是，光纤测试仪有单向和双向之分
用户机房设备常见的连接示意图
用户机柜1
接入层交换机1 楼层交换机1 楼层交换机2
配线架1
配线架2
多(单)模光纤 交叉或直通线 直通线
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法
通过目测判断交换机状态
了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
– 举例来说NOVELL网络中的操作系统，所有设备都将在网络中定时播发 广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播， 如设备开机、消息播送、视频广播等。
– 当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定 程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延 时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪， 这就是广播风暴。
掌握常用网络命令 局域网常见故障案例
交换机、配线架、用户房间连接示意图
配线架1
公司7楼机房可以 看到实物,目前我们 基本没用配线架
• 网线测试议
网络检测仪器介绍
• 光纤测试仪
网络检测仪器使用方法
• 网线测试议使用方法
– 测试网线时，首尾两端分别接上测试仪发送端
和接收端，打开测试仪开关即可通过测试 仪查看测试结果
– 当设备故障或网络中存在环路的时候，也会引起广播风暴
了解广播风暴危害与解决方案
• 广播风暴形成范围
– 网络上的设备数量与广播风暴的产生密切相关。 据统计资料表明，网络上的设备数量在150~200 台时，网络运行正常，且可以达到很高的利用率； 当设备数量大于400台后，网络效率将急速下降， 容易形成广播风暴。
口跳线拔掉即可
广播风暴解决方法
登陆到交换机使用命 用户机柜1
接入层交换机1
令关闭端口和拔插楼跳层交换机1
线的效果都是一样楼，层交换机2
但后者操作更简单
配线架1
配线架2
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案
使用测试仪对网络线缆进行检测
• 了解引发网络故障的几种原因
• 了解用户机房交换机的连接方 法
• 通过目测判断交换机状态 • 了解广播风暴危害与解决方案
• 使用测试仪对网络线缆进行检 测
• 掌握常用网络命令 • 处理局域网常见故障
学习目标
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
了解广播风暴危害与解决方案
• 广播风暴形成的原因
– 处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广 播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播 信息的传播。因此同一时间只能有一个广播信息在网络中传送。