网络管理员必备的一些知识(基础知识)

网络管理员必备的一些知识（基础知识）

1. 必须学会的几个网络测试命令了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。PingPing是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式：ping IP地址或主机名[-t] [-a] [-n count] [-l size] 参数含义：-t不停地向目标主机发送数据；-a 以IP地址格式来显示目标主机的网络地址；-n count 指定要Ping多少次，具体次数由count来指定；-l size 指定发送到目标主机的数据包的大小。例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为20

2.168.0.1，您可以使用Ping避免202.168.0.1命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 127.0.0.1。TracertTracert 命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式：tracert IP地址或主机名[-d][-h maximumhops][-j host_list] [-w timeout] 参数含义：-d 不解析目标主机的名字；-h maximum_hops 指定搜索到目标地址的最大跳跃数；-j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。例如大家想要

了解自己的计算机与目标主https://www.360docs.net/doc/9e4197213.html,之间详细的传输路径信息，可以在

MS-DOS方式输入tracert https://www.360docs.net/doc/9e4197213.html,。如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。NetstatNetstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式：netstat [-r] [-s] [-n] [-a] 参数含义：-r 显示本机路由表的内容；-s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；-n 以数字表格形式显示地址和端口；-a 显示所有主机的端口号。WinipcfgWinipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。命令格式：winipcfg [/?] [/all] 参数含义：/all 显示所有的有关IP地址的配置信息；/batch [file] 将命令结果写入指定文件；/renew_ all 重试所有网络适配器；/release_all 释放所有网络适配器；/renew N 复位网络适配器N；/release N 释放网络适配器N。在Microsoft的Windows 95及其以后的操作系统中，都可以运行以上命令。

2.交换机和路由器的区别-------------------------------------------------------------------------------- 计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算

机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。将网络互相连接起来要使用一些中间设备（或中间系统），ＩＳＯ的术语称之为中继（relay）系统。根据中继系统所在的层次，可以有以下五种中继系统： 1.物理层（即常说的第一层、层Ｌ1）中继系统，即转发器（repeater）。 2.数据链路层（即第二层，层Ｌ2），即网桥或桥接器（bridge）。 3.网络层（第三层，层Ｌ3）中继系统，即路由器（router）。 4.网桥和路由器的混合物桥路器（brouter）兼有网桥和路由器的功能。 5.在网络层以上的中继系统，即网关（gateway）.当中继系统是转发器时，一般不称之为网络互联，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。高层网关由于比较复杂，目前使用得较少。因此一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。2交换机和路由器“交换”是今天网络里出现频率最高的一个词，从桥接到路由到ＡＴＭ直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。由此可见，交换机内部核心处应该有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。在实际设备中，交换矩阵的功能往往由专门的芯片（ＡＳＩＣ）完成。另外，以太网交换机在设计思想上有一个重要的假设，即交换核心的速度非常之快，以致通常的大流量数据不会使其产生拥塞，换句话说，交换的能力相对于所传信息量而无穷大（与此相反，ＡＴＭ交换机在设计上的思路是，认为交换的能力相对所传信息量而言有限）。虽然以太网第二层交换机是基于多端口网桥发展而来，但毕竟交换有其更丰富的特性，使之不但是获得更多带宽的最好途径，而且还使网络更易管理。而路由器是ＯＳＩ协议模型的网络层中的分组交换设备（或网络层中继设备），路由器的基本功能是把数据（ＩＰ报文）传送到正确的网络，包括： 1.ＩＰ数据报的转发，包括数据报的寻径和传送； 2.子网隔离，抑制广播风暴； 3.维护路由表，并与其他路由器交换路由信息，这是ＩＰ报文转发的基础。 4.ＩＰ数据报的差错处理及简单的拥塞控制； 5.实现对ＩＰ数据报的过滤和记帐。对于不同地规模的网络，路由器的作用的侧重点有所不同。在主干网上，路由器的主要作用是路由选择。主干网上的路由器，必须知道到达所有下层网络的路径。这需要维护庞大的路由表，并对连接状态的变化作出尽可能迅速的反应。路由器的故障将会导致严重的信息传输问题。在地区网中，路由器的主要作用是网络连接和路由选择，即连接下层各个基层网络单位－－园区网，同时负责下层网络之间的数据转发。在园区网内部，路由器的主要作用是分隔子网。早期的互连网基层单位是局域网（ＬＡＮ），其中所有主机处于同一逻辑网络中。随着网络规模的不断扩大，局域网演变成以高速主干和路由器连接的多个子网所组成的园区网。在其中，处个子网在逻辑上独立，而路由器就是唯一能够分隔它们的设备，它负责子网间的报文转发和广播隔离，在边界上的路由器则负责与上层网络的连接。3第二层交换机和路由器的区别传统交换机从网桥发展而来，属于ＯＳＩ第二层即数据链路层设备。它根据ＭＡＣ地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于ＯＳＩ第三层即网络层设备，它根据ＩＰ地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快速，由于交换机只须识别帧中ＭＡＣ地址，直接根据ＭＡＣ地址产生选择转发端口算法简单，便于ＡＳＩＣ实现，因此转发速度极高。但交换机的工作机制也带来一些问题。 1.

回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。 2.负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，ＯＳＰＦ路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。 3.广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。 4.子网划分：交换机只能识别ＭＡＣ地址。ＭＡＣ地址是物理地址，而且采用平坦的地址结构，因此不能根据ＭＡＣ地址来划分子网。而路由器识别ＩＰ地址，ＩＰ地址由网络管理员分配，是逻辑地址且ＩＰ地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。 5.保密问题：虽说交换机也可以根据帧的源ＭＡＣ地址、目的ＭＡＣ地址和其他帧中内容对帧实施过滤，但路由器根据报文的源ＩＰ地址、目的ＩＰ地址、ＴＣＰ端口地址等内容对报文实施过滤，更加直观方便。 6.介质相关：交换机作为桥接设备也能完成不同链路层和物理层之间的转换，但这种转换过程比较复杂，不适合ＡＳＩＣ实现，势必降低交换机的转发速度。因此目前交换机主要完成相同或相似物理介质和链路协议的网络互连，而不会用来在物理介质和链路层协议相差甚元的网络之间进行互连。而路由器则不同，它主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络。路由器在功能上虽然占据了优势，但价格昂贵，报文转发速度低。近几年，交换机为提高性能做了许多改进，其中最突出的改进是虚拟网络和三层交换。划分子网可以缩小广播域，减少广播风暴对网络的影响。路由器每一接口连接一个子网，广播报文不能经过路由器广播出去，连接在路由器不同接口的子网属于不同子网，子网范围由路由器物理划分。对交换机而言，每一个端口对应一个网段，由于子网由若干网段构成，通过对交换机端口的组合，可以逻辑划分子网。广播报文只能在子网内广播，不能扩散到别的子网内，通过合理划分逻辑子网，达到控制广播的目的。由于逻辑子网由交换机端口任意组合，没有物理上的相关性，因此称为虚拟子网，或叫虚拟网。虚拟网技术不用路由器就解决了广播报文的隔离问题，且虚拟网内网段与其物理位置无关，即相邻网段可以属于不同虚拟网，而相隔甚远的两个网段可能属于不同虚拟网，而相隔甚远的两个网段可能属于同一个虚拟网。不同虚拟网内的终端之间不能相互通信，增强了对网络内数据的访问控制。交换机和路由器是性能和功能的矛盾体，交换机交换速度快，但控制功能弱，路由器控制性能强，但报文转发速度慢。解决这个矛盾的最新技术是三层交换，既有交换机线速转发报文能力，又有路由器良好的控制功能。4第三层交换机和路由器的区别在第三层交换技术出现之前，几乎没有必要将路由功能器件和路由器区别开来，他们完全是相同的：提供路由功能正在路由器的工作，然而，现在第三层交换机完全能够执行传统路由器的大多数功能。作为网络互连的设备，第三层交换机具有以下特征： 1.转发基于第三层地址的业务流； 2.完全交换功能； 3.可以完成特殊服务，如报文过滤或认证； 4.执行或不执行路由处理。第三层交换机与传统路由器相比有如下优点： 1.子网间传输带宽可任意分配：传统路由器每个接口连接一个子网，子网通过路由器进行传输的速率被接口的带宽所限制。而三层交换机则不同，它可以把多个端口定义成一个虚拟网，把多个端口组成的虚拟网作为虚拟网接口，该虚拟网内信息可通过组成虚拟网的端口送给三层交换机，由于端口数可任意指定，子网间传输带宽没有限制。 2.合理配置信息资源：由于访问子网内资源速率和访问全局网中资源速率没有区别，子网设置单独服务器的意义不大，通过在全局网中设置服务器群不仅节省费用，更可以合理配置信息资源。 3.降低成本：通常的网络设计用交换机构成子网，用路由器进行子网间互连。目前采用三层交换机进行网络设计，既可以进行任意

虚拟子网划分，又可以通过交换机三层路由功能完成子网间通信，为此节省了价格昂贵的路由器。 4.交换机之间连接灵活：作为交换机，它们之间不允许存在回路，作为路由器，又可有多条通路来提高可靠性、平衡负载。三层交换机用生成树算法阻塞造成回路的端口，但进行路由选择时，依然把阻塞掉的通路作为可选路径参与路由选择。5结论综上所述，交换机一般用于ＬＡＮ－ＷＡＮ的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于ＷＡＮ－ＷＡＮ之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广播应用

网络管理员必备的一些知识（实际操作方面）

一、网卡的安装问题

安装网卡的关键是：选择正确的网卡设备驱动，网卡的中断号和中断地址不能存在资源冲突。

可是笔者遇到：在WIN95中安装Dlink 10M即插即用网卡和TCP/IP协议后，用ping 工具探测网关不通，探测自身网卡地址却正常。在控制面版->系统的设备管理中，发现网卡无资源冲突标记，驱动情况正常，用另一台工作正常的客户机来检查网线，网络通道也正常。进一步，检查网卡的资源分配情况，发现其中断号为12，取消其自动分配功能，手工设置其中断号，再ping网关，网通了。

原来，有些主版即插即用的功能不完善，给即插即用网卡分别了系统已占用的资源，在WIN95控制面版中检查网卡的配置情况却正常，造成假象。

以上的修改方法，对于PCI网卡，又不灵了，原因是不能手工设置PCI网卡的中断号。怎么办呢？在微机主板的CMOS中，去除中断12的即插即用分配，重启系统，让系统重新配置网卡资源，避开中断12的分配。

二、客户机上联口的快速定位

IP地址是Internet /Intranet网上主机通讯的逻辑地址，由用户手动设置或系统自动分配。局域网上若有两台主机IP地址相重，则两台主机相互报警，造成应用混乱。在校园网上，有几百台，甚至上千台主机上网，如何控制IP地址盗用呢？

采用Vlan虚网技术，可控制一段IP地址在某一Vlan中使用，而在其它Vlan中无效。但在同一Vlan的有效IP范围内，仍然会出现IP盗用。

我们利用3COM周边交换机记录上网网卡MAC地址的功能，从盗用IP的MAC地址追踪其客户机上联交换机的端口位置，然后禁止此端口的使用，并用行政手段对盗用者采取处罚措施，彻底根治IP盗用事件。具体方法如下：

1、建立合法的客户机IP-MAC对应数据库；

2、利用简单网络协议定期从NB2 3COM路由器中读取mib库地址1.3.6.1.2.1.3.1.1.2 中IP-MAC表，如下所示：IP地址202.112.162.2的MAC地址为00104B04B81A

1.3.6.1.

2.1.

3.1.1.2.129.1.202.112.162.1 = 08 00 02 1A 81 C3 1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.2 = 00 10 4B 04 B8 1A 1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.3 = 00 10 4B 04 B8 A5 1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.5 = 00 10 4B 0D 71 08 1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.12 = 00 10 4B 0D 70 CE

依照标准数据库，检查是否有新的MAC地址或IP-MAC不对应的MAC地址。若有，则执行下一步。

、在二十几台交换机3COM SW1000中，读取mib库地址1.3.6.1.4.1.43.10.9.5.1.6.1 中的MAC

地址表。下表为某台交换机记录的部分下联口网卡MAC表，第三口上联一台主机，第九口上联3台主机。

1.3.6.1.4.1.43.10.9.5.1.6.1.3.1 = 00 80 C8 78 53 8C 1.3.6.1.4.1.43.10.9.5.1.6.1.4.1 = 00 80 C8 E3 24 45 1.3.6.1.4.1.43.10.9.5.1.6.1.9.1 = 00 00 21 E7 00 9E 1.3.6.1.4.1.43.10.9.5.1.6.1.9.2 = 00 80 C8 E3 3D 52 1.3.6.1.4.1.43.10.9.5.1.6.1.9.3 = 00 00 21 E5 05 3F 1.3.6.1.4.1.43.10.9.5.1.6.1.24.1 = 00 80 C8 E3 58 60

找出此盗用IP的MAC地址出自哪台交换机的哪个端口，并发信通知网络管理员。

4、网络管理员确认后，禁止此交换机端口的使用。

另外，可以简化以上步骤，将上述第三步，设计成CGI公共网关接口程序，根据用户反映的盗用IP地址或MAC地址，在Web网页上输入此地址，调用MAC定位的CGI程序，返回该MAC地址上联交换机端口的位置。

三、系统数据的备份

常采用磁带机来备份大容量数据，但对于少量的系统关键数据，用两台主机间硬盘备份更方便、灵活，如定时发电子邮件或用FTP将数据传至另一台机器上。备份时，应注意数据的安全性、可靠性，如：防止网上数据的截获、防止已损害数据复盖原来备份的数据。我们在两台UNIX主机间，利用UNIX的信任关系，实现数据远程拷贝，将一台主机中的关键数据先加密，用cron定期将此数据拷贝到另一台主机。

具体方法如下：

1、建立机器B (hostb) 信任机器A (hosta)的信任关系。

在hostb主机的用户backdata根目录下建.rhost文件，内容为：hosta root。

表明hosta的root用户有权在hostb的用户backdata目录下进行远程操作。

2、在hosta中，编写远程拷贝Shell程序backdata.sh。将源文件按当前月份和星期几备份，备份数据每周复盖一次。

# /root/backdata.sh

month=`date +"%y%m"`

weekday=`date +"%a"`

rcp /root/db.dat backdata@hostb:db.dat.${month}

rcp /root/db.dat backdata@hostb:db.dat.${weekday}

3、在hosta中，用crontab -e设计定时操作：每天2点钟执行上述程序。

0 2 * * * /root/backdata.sh > > /root/backdata.log

四、Windows与Linux间的资源共享

1、从Windows共享linux资源

小红帽redhat 6.0中自带编译好的samba程序，提供samba文件共享服务。首先，设置配置文件/etc/smb.conf。如下所示，设置：本机的工作组或域名，netbios机器名，本地或NT 域控制器口令认证方法；本地认证时，需要用命令/usr/bin/smbpasswd生成用户口令文件/etc/smbpasswd；设置共享目录：如film共享目录对应实际目录/disk1/film。

[global]

# workgroup = NT-Domain-Name or Workgroup-Name workgroup = cauic

# netbios name = 机器名netbios name = linuxzrm

# server string is the equivalent of the

NT Deion field

server string = Linuxzou Samba Server

# security =用户认证方法：

本地认证（user）或域控制器认证（server）

security = user ;

security = server

# 本地认证时，用此口令文件

smb passwd file = /etc/smbpasswd

encrypt passwords = yes

guest account = nobody

allow hosts = 202.112.162.

deny hosts = all[film]

available = yes path = /disk1/film

修改配置后，可用工具testparm测试此配置是否正常。然后，执行/etc/rc.d/init.d/smb start|restart启动或重启smaba服务（包括smbd和nmbd服务）。

现在，可以在windows下浏览cauic工作组下机器名为linuxzrm的共享资源。

2、从linux共享windows资源

利用linux的工具smbmount将windows下共享目录按smb文件系统，装载到本机目录下。下面的shell程序（需超级用户执行）表明，以用户名为zoup、口令为z12345身份，将windows服务器VOD下共享目录rmcontent，装载到本机/vodcontent目录下，安装点属于本机用户zou用户组staff。

# /home/zou/mountvod.sh

smbmount "//vod/rmcontent" -c ''''mount /vodcontent

-u zou -g staff'''' -U zoup%z12345

将以上命令放到系统启动文件中，系统每次启动后，会自动装载windows共享目录。如：在文件/etc/rc.d/rc.local中添加以下语句：

if [ -f /home/zou/mountvod.sh ]; then

echo mounting //vod/rmconten

/home/zou/mountvod.sh > > /home/zou/mountvod.log fi

五、cisco路由器IP流量的获取

用cisco路由器作网际路由器时，一般都利用cisco的IP包过滤功能来统计IP流量。方法是在cisco路由器的每个出入口添加ip accounting output-packets命令，cisco路由器会自动统计这些端口的IP流量。

常用snmp或telnet终端仿真（show ip account）方法，获取IP流量。在Cisco IOS v.11以上版本中，提供了http服务器功能，用户可从WWW网页管理cisco路由器，不需要任何编程，即可很容易地采集IP流量，为了安全起见，还可限制访问服务器的客户机。方法如下：

Access-list 10 permit 202.112.162.5

Ip http server

Ip http access-list 10

在客户机202.112.162.5中，用网页下载工具wget定期采集、清除IP流量。方法如下：

#读取IP流量，存入outpu-packets网页文件中

wget --http-user=admin --http-passwd=cisco

http://cisco/exec/show/ip/accounting/output-packets

#清除采集过的IP流量

wget --http-user=admin --http-passwd=cisco http://cisco/exec//clear/ip/accounting/CR

在网页outpu-packets中，读取标识符< pre >、< /pre >之间的IP流量表，来实现统计IP流量。Source Destination Packets Bytes

202.112.175.7 202.205.10.30 3 592

202.112.175.175 203.207.176.15 17 2000

202.112.168.22 202.96.44.134 1 40

202.112.164.5 202.103.134.58 1 40

202.112.175.201 202.114.98.12 3 430

202.112.164.151 202.96.49.1 6 279