终端电脑运维知识及常见故障处理讲座ppt课件.pptx

,XXXX信息中心终端运维知识及常见故障处理讲座,目录,Contents,概述,基本配置,简单介绍我局信息系统网络拓扑及布线情况,概 述,1、业务内网网络拓扑,安全域：服务器区域；核心区域运维管理区域；终端用户区域；视频会议区域；下级单位区域；省厅、县局区域。,概述,网络拓扑,布线系统,2、业务外网网络拓扑,安全域：服务器区域；核心区域运维管理区域；终端用户区域；外联用户区域。,概述,网络拓扑,布线系统,概述,网络拓扑,布线系统,1、综合布线子系统,作区子系统水平子系统管理子系统垂直干线子系统设备室子系统,概述,网络拓扑,布线系统,2、工作区子系统,综合我局的实际情况，简单的日常维护工作范围主要限于工作区子系统。工作区子系统是最终用户的工作区域，由设在各办公区内的信息插座至终端设备之间的连接线缆构成。有底盒、信息模块、面板、跳线。,信息模块,底盒,面板,跳线,阐述计算机系统组成、常见接口、终端网络等日常运维工作常见的部件、接口,基础知识,基础知识,计算机系统组成,终端网络,硬件：硬件是看得见、摸得着的物理部件或设备。软件：软件产品是以程序和文档的形式存在，以硬件平台为载体，通过在计算机上运行来实现既定功能。,常见外设接口,驱动程序,硬件：主板、CPU、内存、硬盘、显示器、打印机等。软件：操作系统（windows,liunx等）、办公软件（ofiice,wps等）、浏览器、各类工具软件，包括我局各种业务系统。,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,就是连接外设的接口，如键盘、鼠标、打印机、扫描仪、显示器等。 通常集成在电脑的主板上，或者独立板卡上（如显卡、网卡等）。,PS/2(键盘),PS/2(鼠标),HDMI,VGA,DVI,USB,RJ45,音频,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,物理连接,将电脑的网口与墙面的网络信息电通过跳线连接。,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,网络连接状态,在电脑屏幕的右下角可查看物理连接状态（以windows10为例）。,连接正常：可正常接入网络。,连接断开：无法接入网络，物理链路异常。,连接异常：不可访问互联网，但在内网为正常状态。,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,查看本机IP地址,我们为每一台电脑分配一个IP地址，在局信息系统内具有唯一性。在物理连接正常的情况下，需具有合法的IP地址方可接入网络。 以windows10为例，查看本机IP地址的过程如下：1、右键单击网络连接状态图标，打开网络和internet设置；2、在弹出的窗口中点击“以太网”、“更改适配器选项”连接；3、在弹出的窗口中双击“以太网”连接（部分电脑可能为本地连接、本地连接1等）；4、在弹出的窗口中点击“详细信息”。,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,是操作系统中的特殊程序，包含硬件设备的信息。能使计算机与相应的设备进行通信。所有可见的物理硬件设备都需要驱动程序，如键盘、鼠标、U盘、硬盘、CPU、内存、显卡、打印机、扫描仪等等。没有驱动程序或驱动程序异常，相关设备就无法工作。,驱动程序,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,以windows10为例，查看本机以安装的驱动程序过程如下：1、右键单击桌面上的“此电脑”图标（windows7为“我的电脑”），选择“属性”菜单；2、在弹出的窗口中点击“设备管理器”链接，即可在弹出的窗口中查看本机已安装的驱动程序。,查看本机驱动程序,基础知识,计算机系统组成,终端网络,常见外设接口,驱动程序,当操作系统识别到外设或其它硬件设备时，会自动安装自带的驱动程序，但操作系统的自带的驱动仅为最基本的常见设备驱动，如键盘鼠标、显示器等。通常像显卡、打印机、扫描仪等设备的驱动需我们自行下载安装。驱动程序在系统中通常有三种状态,驱动程序状态,系统资源、IP地址配置、安全基线配置,基本配置,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,系统资源指的是cpu、内存、存储等资源。通常系统中病毒后，经常出现系统资源占用异常的情况，具体表现为cpu持续占用100%，严重影响系统运行，造成卡顿，应用处理不及时甚至拒绝服务的现象。,什么是系统资源,当我们发现系统运行速度异常卡顿、反应较慢的时候，我们可以通过查看系统资源占用情况及相关进程来判断是否因病毒引起。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,如何查看系统资源占有率,1、最快速的方法是使用任务管理器，右键单击任务栏，选择“”任务管理器”2、也可以用Ctrl+Alt+Del组合键，再选择任务管理器,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,如何查看系统资源占用率,右图所示：1、系统资源占用率，cpu：4%，内存：64%；2、系统正在运行的进程名称。,1,2,当系统有病毒或其他原因导致系统异常卡顿、反应较慢的时候，我们可以打开任务管理器，查看是由那个进程占用了系统资源，从而判断是否因病毒导致的。右图所示： 名称为“micc.exe”的不明进程占用了99%的cpu资源。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,相关概念,一楼vlan10,交换机,二楼vlan20,七楼vlan70,192.168.17.0/24,192.168.18.0/24,192.168.22.0/24,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,相关概念,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,相关概念,一楼vlan10,交换机,二楼vlan20,七楼vlan30,192.168.17.2/255.255.255.0/192.168.17.1,Ge1口，Vlan10：192.168.17.1/24,192.168.18.2/255.255.255.0/192.168.18.1,192.168.22.2/255.255.255.0/192.168.22.1,Ge2口，Vlan10：192.168.18.1/24,Ge3口，Vlan10：192.168.22.1/24,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,IP地址配置过程,只有配置了由管理员分配的正确的IP地址，终端用户才能接入网络，实现业务的正常访问。IP地址的配置过程如下：1、右键单击网络连接状态图标，打开网络和internet设置；2、在弹出的窗口中点击“以太网”、“更改适配器选项”连接；3、在弹出的窗口中右键单击“以太网”连接（部分电脑可能为本地连接、本地连接1等），选择“属性”；4、在弹出的窗口中双击“internet协议版本（TCP/IP）”选项；5、设置好IP地址、子网掩码、默认网关以及DNS，点击确定，结束。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,相关概念,外部网络,内部网络,网络边界,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,账号密码策略,口令安全,大多数人的口令过于简单和雷同，为什么？我的电脑只有我一个人接触得到。口令复杂了经常忘记。帐号太多，为每个帐号使用一个不同的口令太麻烦，所以所有帐号的口令都相同或差不多。,我们应该设置什么样的口令？,满足密码复杂性长度？=7密码组成数字+大写字母+小写字母+特殊符号(8Dd)四类字符中的三位密码中不能包括整个或部分用户名,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,账号密码策略,停用系统默认账号，配置过程如下（以windows10为例）：。1、在桌面上右键单击“此电脑”，选择“管理”；2、在“计算机管理”窗口中展开“本地用户和组”下的“用户”选项，在右侧的窗口中右键单击需停用的用户，选择“属性”菜单；3、在弹出的窗口中勾选“账户已停用”选项框，确定退出。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,账号密码策略,设置账号密码，配置过程如下（以windows10为例）：1、打开“计算机管理”窗口中“本地用户和组”下的“用户”选项 ，在右侧的窗口中右键单击需修改密码的用户，选择“设置密码”菜单；2、在弹出的窗口中输入密码，确定退出。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,账号密码策略,设置账号安全策略，配置过程如下（以windows10为例）：。1、运行栏输入“gpedit.msc”回车，打开本地组策略编辑器；2、依次展开“windows设置”-“安全设置”-“账户策略”，分别设置“密码策略”和“账户锁定策略” 。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,系统漏洞修复,我们所使用的计算机操作系统是一个非常复杂的软件系统，因此很难保证这个系统绝对的稳定安全，操作系统都会或多或少存在漏洞，就是操作系统在开发过程中存在的技术缺陷，导致系统运行过程中出现某些妨碍用户使用的错误，这些缺陷还容易被黑客等不法分子利用，用于攻击计算机或窃取数据。 为了解决操作系统的不稳定性和安全性，系统开发商（比如Microsoft）都会发布Windows更新程序用于修复系统，用户需及时安装更新补丁以确保系统的完整和安全，Windows更新程序就是我们所说的系统漏洞补丁。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,系统漏洞修复,1、点击“开始”菜单，依次选择“控制面板”、“windows update”选项；2、点击右侧“检查更新”按钮，等待检查完成；3、点击“安装更新”按钮，开始更新，等待更新完成。,通过360安全卫士等工具软件的“漏洞修复功能”来升级系统补丁。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,安装安全软件,安全软件是一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。安全软件也是辅助您管理电脑安全的软件程序，安全软件的好坏决定了杀毒的质量。目前常见的安全软件主要有360杀毒、360安全卫士、金山毒霸、电脑卫士等。,360：360杀毒、360安全卫士；奇安信：天擎；金山：金山毒霸；天融信：火绒；,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,开启系统防火墙,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,开启系统防火墙,开启系统防火墙，配置过程如下（以windows10为例）：1、右键点击桌面上的“网络”图标，选择“属性”菜单；2、在新窗口中选择“windows defender 防火墙”连接；3、点击窗口左侧的“启用或关闭windows defender 防火墙”连接。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,几种安装方法,当某个设备的驱动程序未安装或者安装不正确时，该设备将不可使用，windwos系统下设备驱动程序的安装方法：1、在设备的官网下载对应型号的驱动程序，并通过驱动程序内的安装程序（setup.exe）进行安装,或者通过系统的“设备管理器”手动安装；2、通过第三方工具软件（如驱动精灵、驱动大师等等）自动识别设备型号、自动安装；3、通过系统自动更新自动安装（windows10）。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,在设备管理器中手动安装驱动,windwos系统“设备管理器”中设备驱动程序的安装方法： 打开设备管理器；1、右键单击需要安装驱动的设备，选择“更新驱动程序”；2、单击“浏览我的计算机以查找驱动程序软件”链接；（如果电脑可以正常上网，可选择“自动搜索更新的驱动程序软件”链接，自动安装（windows10）；3、点击“浏览”按钮，选择正确的已下载好的驱动程序所在的目录；4、确定，开始安装。无论是否安装成功，系统都会有提示。,基本配置,系统资源查看,安全基线配置,IP地址配置,驱动程序安装,利用第三方工具软件安装驱动,可以通过一些驱动检测软件，来进行电脑驱动的检测，进行驱动的安装，以“驱动精灵”为例（整个下载及安装过程都要求能正常连接互联网）。 1、打开该软件，点击软件中的“立即检测”。点击后，软件会自动检测电脑缺失的驱动程序或者待更新的驱动程序。；2、根据检测结果，来修复异常的驱动，或者更新驱动文件。点击后，软件会自动修复或者安装新的驱动程序。在安装过程中，不要重启计算机，以免导致安装失败，电脑系统出错。,故障排查,故障分类、故障排查原则,故障排查,故障分类,故障排查原则,故障分类,故障排查,故障分类,故障排查原则,故障排查原则,故障排查与诊断是一项复杂而又细致的工作，对于初学者，往往感觉束手无策。其实，只要掌握了基本的故障排除知识和分析思路，在实际工作中很多常见的故障也就明白原因，并可尝试解决。一般来说，故障排查可遵循以下原则：先软件后硬件原则；先外设后主机原则；先简单后复杂原则。,典型软硬件故障,系统运行速度慢、蓝屏、系统无法启动、开机无显示、外设无法使用,典型软硬件故障,系统运行速度慢,系统无法启动,蓝屏,外设无法使用,开机无显示,系统运行速度慢，是日常工作中最常见的一种报修故障之一。软件原因；硬件原因；设备配置偏低；主观原因。,故障原因分析,常见的软件原因：系统盘空间不足；后台自启动程序多，系统资源占用率居高不下；同时安装多个杀毒软件；感染计算机病毒；操作系统本身的原因（如垃圾文件太多）。常见的硬件原因：硬盘有坏道；设备配置偏低；主观原因。,故障现象明显，排查较为简单。,典型软硬件故障,系统运行速度慢,系统无法启动,蓝屏,外设无法使用,开机无显示,1、查看资源占用率，如果资源占用率居高不下，分析原因，确定由哪个进程引起；2、清理自启动程序和系统垃圾文件，保留必须的程序即可，可通过工具软件来完成，如360安全卫士、奇安信天擎等；3、查杀病毒；4、删除多余的杀毒软件；,软件故障导致,故障现象明显，排查较为简单。,典型软硬件故障,系统运行速度慢,系统无法启动,蓝屏,外设无法使用,开机无显示,1、硬盘有坏道，可通过“HD Tune”工具检查，如发现有坏道需及时更换硬盘；2、设备配置偏低。,硬件故障导致,故障现象明显，排查较为简单。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,系统在启动或者使用过程中蓝屏，也是日常工作中最常见的一种报修故障之一。操作系统原因；硬件原因。,故障原因分析,操作系统原因：缺少系统文件；设备驱动错误；修复了新发现的系统漏洞；操作系统本身的原因。常见的硬件原因：硬盘有坏道；内存、主板、显卡等零部件故障。,蓝屏、死机,故障无规律，排查非常复杂。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,1、冷静分析，最后一次正常使用过程中做过什么？更新了驱动、查杀了病毒、修复了系统漏洞、安装了新的软件？2、系统文件损坏、缺失或查找错误，包括dll、sys、dat等文件，可以通过PE环境替换或修复文件解决，但建议备份数据后重装系统；3、系统更新，有时微软都想不到的情况也会发生，某些系统更新会引起蓝屏，可通过“最近一次正确的配置”或进安全模式卸载更新解决；开机后立刻反复地按“ F8” 键；显示 Windows 高级选项菜单时，使用箭头键选中“最近一次正确的配置”，然后按 Enter 键。,操作系统故障导致,故障无规律，排查非常复杂。,蓝屏、死机,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,4、硬件驱动，最常见的有显卡、声卡、网卡驱动，有些驱动还会对其他硬件造成影响导致蓝屏，驱动造成的蓝屏往往可以卸载后安装正确版本驱动解决，若开机蓝屏可通过“最近一次正确的配置”或进安全模式卸载更新解决； 。5、第三方软件，一些第三方软件会和系统任务冲突，导致蓝屏，亦或两个软件相互影响，一般可通过卸载或更改设置解决。,操作系统故障导致,故障无规律，排查非常复杂。,蓝屏、死机,典型软硬件故障,系统运行速度慢,系统无法启动,蓝屏、死机,外设无法使用,开机无显示,1、硬盘有坏道不仅可以导致系统运行速度下降，还可能因无法读取某个系统文件或文件丢失而导致系统蓝屏；可通过“HD Tune”工具检查，如发现有坏道需及时更换硬盘；2、排除其它原因后，则可考虑可能由内存、主板、显卡等零部件故障引起。可采用“替换法”和“最小化系统”进行检测。替换法是指用确认正常的备件更换疑似故障部件来查找故障点；最小化系统是指移除不必要的零部件，只保留必须的零部件进行检测，以缩小范围。通常只保留主板（集显）、CPU、内存、硬盘、电源，如果存在多根内存时只保留一根。,硬件故障导致,故障无规律，排查非常复杂。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,系统无法启动通常由于操作系统本身故障引起，一般有较为准确的提示信息。操作系统原因；硬件原因。,故障原因分析,操作系统原因：缺少系统文件；引导记录被破坏。常见的硬件原因：未检测到启动盘或硬盘有坏道；未检测到键盘（ps/2）；主板电池掉电。,蓝屏、死机,故障明显，排查简单。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,蓝屏、死机,1、因系统文件损坏、缺失（如杀毒导致的误删除、计算机病毒感染等）引起；可通过通过PE环境替换或修复文件解决，但建议备份数据后重装系统；2、引导记录被破坏会提示类似“找不到可引导的驱动器”的错误信息。首先应检查系统是否正常识别到了硬盘，排除硬盘本身的故障，再通过PE环境修复引导信息。通常PE系统会集成“Diskgenius”工具软件，利用这个软件可以完成硬盘分区、格式化、重建引导、坏道检测与修复、分区表修复等常见工作，以及简单的数据恢复工作。但操作上应慎重，部分操作可能造成数据丢失！,操作系统故障导致,故障明显，排查简单。,无法启动系统的提示,Diskgenius工具软件,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,蓝屏、死机,1、系统未识别到硬盘，可进BIOS查看系统信息，确认硬盘被正常识别，以及在断电情况下检查硬盘的数据线、电源线的接触情况，若故障无法排除用替换法排查；2、键盘未找到，部分使用ps/2键盘的电脑会键盘未接或者键盘和鼠标接反导致系统无法引导，可仔细检查，在断电情况下插拔ps/2接口的键盘时应确认好方向和控制力度，否则ps/2接口容易断针。3、主板掉电通常出现在使用时间较长的电脑上，可以暂时按提示跳过检测继续使用，但系统时间无法更新，建议更换主板电池。,硬件故障导致,故障明显，排查简单。,未检测到键盘的提示,主板掉电的提示,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,开机无显示故障通常由于电脑零部件的故障引起，一般有较为明显的故障现象，主要表现为：开机不加电；加电无显示。,故障原因分析,开机不加电：电源故障；主板故障。加电无显示：内存、显卡接触不良或损坏；主板故障；视频线缆接错或接触不良。,蓝屏、死机,故障明显，排查简单。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,蓝屏、死机,1、电源发生故障后，一般会导致开机不加电，即按下开机键后电脑没有任何反应，电源指示灯不亮；应首先检查市电物理连接正常，如电脑的电源线是否接牢，其次再检查电源。检查电源时应打开机箱，拔掉所有供电接口（如主板、显卡、硬盘等），用导线短接电源主板供电口的绿色和任意一个黑色接口，观察风扇是否工作。2、主板故障也可能会导致开机不加电。若确认电源正常后，应采用“最小化系统”排查故障，建议移除显卡、内存、硬盘等零部件，只保留电源、主板进行测试。,开机不加电,故障明显，排查简单。,电源主板供电接口作用,电源短接测试,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,蓝屏、死机,1、内存、显卡接触不良或损坏，可以对内存、显卡重新插拔并清理金手指以排除故障。当电脑有多根内存时可以只插一根内存测试，以及电脑有集显时，可移除独显用集显测试。2、主板故障，排除内存、显卡后，可怀疑是主板发生故障。3、视频线缆接错或接触不良，当电脑同时具备集显和独显时，应将显示器的视频线接到独显上。,加电无显示,故障明显，排查简单。,典型软硬件故障,系统运行速度慢,系统无法启动,外设无法使用,开机无显示,外设（包括打印机、扫描仪、移动硬盘等）无法使用一般有较为明显的故障现象，主要表现为：找不到可用设备。,故障原因分析,外设本身故障；驱动安装不正确；线缆接错或接触不良。,蓝屏、死机,故障明显，排查简单。,典型网络故障,网络断开、无法访问业务、部分网站无法访问、部分易发违规行为,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,网络断开表现为任何网站、业务系统（B/S、C/S）均无法访问，网络连接显示断开，网卡指示灯不亮：故障通常因未物理链路断开导致，也有较小概率因驱动程序导致或者网卡本身的故障导致。,故障原因分析,物理链路断开：网络跳线接触不良；信息模块故障。驱动程序故障：驱动未安装或未正确安装；网卡故障,无法访问业务,故障明显，排查简单。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,1、查看网卡指示灯状态，若发现指示灯未闪烁，大概率是网络跳线接触不良导致，重新插拔网卡端和信息模块端的接口，或者更换网络跳线测试，以查找故障。2、排除网络跳线后，可进一步检查网络模块，因我局的网络布线系统使用时间较长，部分网络模块可能会出故障。不过这种故障可能性较低。,物理链路断开,无法访问业务,故障明显，排查简单。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,1、网卡的驱动程序未安装或者未正常安装也会出现网络断开的提示，但网卡指示灯闪烁，大概率是驱动程序故障导致，可在正常电脑上下载对应的驱动程序后复制到本机重新安装驱动；2、利用第三方工具更新网卡驱动，通常第三方工具内会集成大量的网卡驱动（如驱动精灵网卡版）；3、经检查，若物理链路和驱动正常，则可怀疑为网卡故障，但目前电脑的网卡都是集成在主板上，可能需要更换主板以排除故障。,驱动程序故障,无法访问业务,故障明显，排查简单。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务，故障表现为网络连接显示正常但无法上网、无法访问内网相关业务系统，故障通常为以下两点：配置不正确；物理链路连接错误。,故障原因分析,配置不正确：IP地址未配置或配置错误；系统故障。物理链路连接错误：,无法访问业务,故障明显，排查简单。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,1、IP地址配置不正确，首先检查是否可以ping通本机网关，若不通可查看本机IP地址是否配置以及配置是否与管理员分配的一致；内网电脑使用“ping 11.11.11.1”以及“ping 本机网关”检查网络连接是否正常；外网电脑使用“ping 本机网关”检查网络连接是否正常。以7楼外网电脑为例： 在开始菜单的运行栏内输入“cmd”命令，回车； 在新打开的命令行窗口内输入“ping 11.1.1.1”，回车；2、系统故障，若网关可以ping通，基本可以确定网络和IP地址配置正常，则可以尝试用其它浏览器访问业务、排查病毒甚至重装系统。,配置不正确,故障明显，排查简单。,网络不通,网络正常,CMD命令,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,物理链路连接错误，根据我局网络环境，是指内外网网线接反。故障表现为网卡指示灯显示正常，且IP地址配置正确，但是无法ping通本机网关，且业务无法访问。此类故障在日常工作中较为常见，可首先检查网络跳线是否正确连接交换机，再交换内外网网口跳线，以排除故障。,物理链路连接错误,故障明显，排查简单。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,部分网站（或业务）无法访问，故障表现为少部分网站无法打开或者网页内网显示不完整，故障通常为以下两点，但排查较困难：配置不正确；限制访问。,故障原因分析,配置不正确：插件未安装或未启用控件；浏览器对该网站的支持不好。限制访问,无法访问业务,故障明显，排查困难。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,1、插件未安装，某些网站（或业务）要求浏览器安装特定的插件才可正常访问，可根据网站提示安装； 2、未启用控件，需按照提示启用该类型的插件，操作过程如下（以IE为例，其它浏览器请自行百度）：单击浏览器的“工具”菜单，选择“internet选项”；在新窗口中选择“安全”选项卡-“本地 internet”图标，并点击“自定义级别”；在设置窗口按照网站提示启用相关控件。,配置不正确,故障明显，排查困难。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,3、将该网站（或业务）加入到“受信任的站点”，操作过程如下：单击浏览器的“工具”菜单，选择“internet选项”；在新窗口中选择“安全”选项卡-“受信任的站点”图标，并点击“站点”；添加该网站的网址。4、使用其它浏览器测试，如火狐、谷歌等。,配置不正确,故障明显，排查困难。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,基于网络安全方面的考虑，我们在外网配置了较为严格的访问控制策略及防范策略，限制了某些地区的网站以及存在安全隐患的网站访问。,限制访问,故障明显，排查困难。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,违规外联,违规外联是指电脑终端或者交换机等网络设备同时接入内网及外网的违规操作。违规外联是导致涉密信息泄露及业务内网病毒泛滥的主要原因之一。我们建议专网专用，即办理业务的终端电脑严禁接入互联网。,终端电脑有两块网卡，两块网卡分别接入内网业务系统和互联网。,终端电脑只有一块网卡，需要连接互联网时拔掉内网网线，连接外网网线，需要连接内网时拔掉外网网线，连接内网网线。,典型网络故障,网络断开,部分网站无法访问,部分易发违规行为,无法访问业务,违规外联,违规外联是指电脑终端或者交换机等网络设备同时接入内网及外网的违规操作。违规外联是导致涉密信息泄露及业务内网病毒泛滥的主要原因之一。我们建议专网专用，即办理业务的终端电脑严禁接入互联网。,办公室内安装小交换机，将内、外网、电脑都接入至小交换机上。,办公室内安装有两台小交换机，分别接入内、外网，但是将两台小交换机串联。,2021年6月,谢谢大家,