培训网络管理.ppt

西宁市国家税务局 信息中心,凌洁冰：网络管理员培训凌洁冰,西宁市国家税务局 信息中心,第 一 部 分,网络管理基础知识,西宁市国家税务局 信息中心,一、网络管理的三大任务,三大任务硬件维护软件维护 资源建设,西宁市国家税务局 信息中心,网络管理的三大任务,硬件维护服务器,交换中心,桌面计算机可用性测量 LAN硬件和网络操作系统调整以获得最大吞吐量客户端机器故障排除添置新设备,西宁市国家税务局 信息中心,网络管理的三大任务,软件维护系统设置，包括以下方面：信息存取(数据,安全,口令系统)文件管理 系统升级网络操作系统的安全检测,补丁跟随,西宁市国家税务局 信息中心,网络管理的三大任务,资源建设软件资源库建设WEB主页维护基础操作员培训,西宁市国家税务局 信息中心,网络管理的三大任务,其他工作规划建设增值服务增值开发,西宁市国家税务局 信息中心,二、与之相关的知识和技能,网络基础理论网络操作系统网络客户端操作系统网络互联技术硬件知识软件应用技能网络安全知识。,西宁市国家税务局 信息中心,与之相关的知识和技能,数据通信与网络Internet基础网络信息服务路由器配置与管理网络安全与故障排除交换机管理与配置,西宁市国家税务局 信息中心,三、计算机网络基础 本章学习目标：,1通过本章的学习理解什么是计算机网络；2解释下列概念的含义：协议、TCP/IP、网络互联、局域网和因特网；3理解计算机网络的通信过程；4说出计算机网络的三种类型及相应的特点；5对各种生活中的计算机网络有一定的认识；6了解因特网。,西宁市国家税务局 信息中心,三、计算机网络基础基本概念,计算机网络把分布在不同地理区域的计算机系统通过专用的外部设备和通信线路连接起来，在网络软件的控制、管理下，实现网络上资源共享的系统 网络的功能数据通信、资源共享、均衡负载、分布处理等网络分类按连接区域划分局域网（LAN）、城域网（MAN）、广域网（WAN）按拓扑结构划分星形、总线形、环形、树形,西宁市国家税务局 信息中心,计算机网络的发展:,第一阶段（19571968年）：联机系统 第二阶段（19681984年）：通信子网的出现 第三阶段（19841986年）：统一的网络体系结构 第四阶段（1986年至今）:因特网,西宁市国家税务局 信息中心,图6.3 局域网的硬件组成示例,西宁市国家税务局 信息中心,图6.5 总线型网络结构示意图,西宁市国家税务局 信息中心,图6.6 星型结构示意图,西宁市国家税务局 信息中心,图6.7 环形结构示意图。,西宁市国家税务局 信息中心,图6.8 微波通信示例,返回本节,西宁市国家税务局 信息中心,城域网（MAN）宽带城域网的接入方式：ADSL（Asymmetric Digital Subscriber Line）HFC（同轴电缆/光纤混合网）以太网（FTTB+LAN）,西宁市国家税务局 信息中心,图 6.4 广域网的硬件组成示例,西宁市国家税务局 信息中心,三、计算机网络基础体系结构,体系结构对网络的各层次之间的关系、及实现各层次功能的一组精确定义。体系结构与层次结构是不可分离的概念协 议协议（Protocol）是为网络通信中的数据交换制定的共同遵守的规则、标准和约定只有使用相同协议，计算机才能彼此通讯。网络体系结构可以描述为计算机网络各层和层间协议的集合。,西宁市国家税务局 信息中心,计算机网络协议,计算机网络协议计算机网络以资源共享为目的，其主要功能是相互通信和交流信息。由于连网的计算机类型各异，各自所使用的操作系统和应用软件也不尽相同，因此，为保证彼此间的通信能够畅通，应该有一个通信双方共同遵守的规则，这就是网络协议（protocol）。常见的协议有IEEE 802.X协议簇、X.25协议，以及目前全球最大的网络Internet所采用的TCP/IP协议等。,返回本节,西宁市国家税务局 信息中心,体系结构,OSI（开放系统互联参考模型）国际标准组织（ISO）在1984年公布了一个作为未来网络体系结构的模型，即开放系统互联参考模型（OSI）。OSI模型将所有互联的开放系统划分为功能上相对独立的7层 TCP/IP协议Internet使用的网络协议TCP：传输控制协议（Transmission Control Protocol）IP：网际协议（Internet Protocol）TCP/IP模型由以下4层组成：应用层、传输层、网络层、网络接口层,西宁市国家税务局 信息中心,OSI（开放系统互联参考模型）,图 OSI/RM参考模型,应用层会话层表示层传输层网络层数据链路层物理层,西宁市国家税务局 信息中心,TCP/IP模型,图 因特网TCP/IP模型四层模型,应用层传输层网络层主机连到网络（以太网等）,西宁市国家税务局 信息中心,图6.11 TCP/IP的层次结构,返回本节,西宁市国家税务局 信息中心,TCP/IP与ISO/OSI比较,西宁市国家税务局 信息中心,2,TCP/IP的体系结构,接口层接收并检验数据报，并将数据发到指定地点网络层全网地址的识别与管理IP数据包路由功能发送或接收时使IP数据包的长度与通信子网所允许的数据包长度相匹配,西宁市国家税务局 信息中心,2,TCP/IP的体系结构,传输层提供一个应用程序到另一个应用程序的之间的通信把数据分为报文分组接收报文分组时使用校验码验证分组是否完整无损应用层用户调用的应用程序,西宁市国家税务局 信息中心,协议,所谓协议指的是对网络中设备以何种方式交换信息的一系列规定的组合，它对信息交换的速率、传输代码、代码结构、传输控制步骤以及出错控制等许多参数作出定义。,西宁市国家税务局 信息中心,协议（Protocol）,1）Ethernet（以太网）属网络低层协议，通常在OSI模型的物理层和数据链路层操作。2）NetBEUI（Net BIOS Enhanced User Interface）协议主要是为小型局域网设计的，用于NetBEUI网、WinNT网。Microsoft从80年代中期一直在自己的联网产品中支持该协议。3）IPX/SPX（Internet work Packet eXchange/Sequential Packet eXchange）是NetWare网络操作系统中的两层通信协议，它们造就了Novell网络的特色，几乎成了Novell网的代名词。4）TCP/IP（Transmission Control Protocol/Internet Protocol），全称为传输控制协议/网际协议。,西宁市国家税务局 信息中心,SMTP协议,西宁市国家税务局 信息中心,三、计算机网络基础网络的组成,局域网构成网卡、传输介质、服务器、客户机、网络连接器、网络OS等。网络间互联设备中继器、Hub、交换机、网桥、路由器、网关、调制解调器连入广域网电话拨号入网（通过ISP）以LAN方式上网DDN（Digital Data Network）ISDN（Integrated Services Digital Network）等,西宁市国家税务局 信息中心,三、计算机网络基础网络操作系统,主要目标：管理网络中的共享资源，提供网络安全运行的保护手段网络操作系统一般有以下两部分组成：服务器上运行：管理共享资源，提供服务，提供安全防护。客户机上运行：为用户和应用程序提供操作环境的部分。常用的局域网上的操作系统：有Unix、Linux、NetWare、Windows NT和Windows 2000、Windows 2003、Windows XP操作系统等。Novell网是一个在DOS环境下的多用户的系统网络操作系统（NetWare）,西宁市国家税务局 信息中心,三、计算机网络基础Internet介绍,什么是Internet是世界上最大的计算机互联网络是一个建立在计算机网络之上的网络。Internet上的地址用来标识因特网中每一台主机标识可表示成：IP地址和域名地址。,西宁市国家税务局 信息中心,认识Internet,（1）Internet是由成千上万个具有特殊功能的公用计算机（称为路由器或网关）通过各种通信线路，把分散在各地的网络在物理上连接起来的网络。（2）Internet是采用TCP/IP协议（传输控制协议/互联网协议）把各个国家、各个部门、各个机构的内部网络连接起来的超级数据通信网。（3）Internet是一个集各个部门，各个领域内各种信息资源为一体的超级资源网。（4）从某种意义上讲，Internet处于无政府状态中，它不受政府或某个组织的管理和控制。,返回本节,西宁市国家税务局 信息中心,三、计算机网络基础IP地址和域名地址,IP地址长度为32位二进制数，分成4个8位二进制组，由.分隔为了便于阅读，每个八位组用十进制数0-255表示IP地址由两部分构成：网络号、主机号Internet的网络地址分为五类，A、B、C、D和E域名系统（DNS）用具有直观意义的字符串来表示地址域名系统采用层次结构，按地理域或机构域进行分层。格式：主机名.三级域名.二级域名.顶级域名顶级域名一般为机构性域名和地理性域名,西宁市国家税务局 信息中心,表1 IP地址分类和应用,西宁市国家税务局 信息中心,表2 组织性顶级域名,西宁市国家税务局 信息中心,表3 地理性顶级域名,西宁市国家税务局 信息中心,表4 部分域名与IP地址对照实例,返回本节,西宁市国家税务局 信息中心,网段与地址要求,IP协议为每个网络接口分配一个IP地址同一网段上的设备应具有相同的网络号不同网段应具有不同的网络号主机号为全0时，为网段的地址主机号为全1时，为网段的广播地址可将同一网段划分为若干子网,西宁市国家税务局 信息中心,IP屏蔽地址（码）,注：该表为C类地址的划分情况,西宁市国家税务局 信息中心,四、典型局域网的环境设计,局域网的特点局域网的基本组成典型局域网的组装,西宁市国家税务局 信息中心,局域网的特点,（1）局域网具有较高的数据传输速率，一般为10Mbps以上，光纤局域网可以达到1000Mbps。（2）局域网具有较好的传输质量，误码率通常在10-7至10-12之间。（3）局域网可以支持多种传输介质，例如同轴电缆、双绞线和光纤等。（4）局域网能够支持简单的点对点通信或多点通信，允许低速或高速的外部设备或者不同型号和不同厂家的计算机接入到网络中。（5）在局域网中，通信处理功能一般都被固化在一块称为网络适配器LNA（Local Network Adapter）的电路板（网卡）上。,西宁市国家税务局 信息中心,局域网的基本组成,1网络服务器2工作站3网卡 4传输介质,西宁市国家税务局 信息中心,1网络服务器,从网络服务器的应用角度，可以分为：文件服务器、应用程序服务器、通信服务器等。从网络服务器的设计思想角度，可以分为：专用服务器和通用服务器。从服务器本身的硬件结构角度，可以分为：单处理器网络服务器和多处理器网络服务器。,西宁市国家税务局 信息中心,2工作站,在网络环境中，工作站是网络的前端窗口，用户通过它访问网络的共享资源。工作站至少应当包括键盘、显示器、CPU（包括RAM）。大多数工作站带有软驱和硬盘。然而，在某些高度保密的应用系统中，往往要求所有的数据都驻留在远程文件服务器上，所以，此类工作站便属于不带硬盘驱动器的“无盘工作站”。,西宁市国家税务局 信息中心,3网卡,网卡的基本功能：（1）网卡实现工作站与局域网传输介质之间的物理连接和电信号匹配，接收和执行工作站与服务器送来的各种控制命令，完成物理层的功能。（2）网卡实现局域网数据链路层的一部分功能，包括网络存取控制，信息帧的发送与接收，差错校验，串并代码转换等。（3）网卡实现无盘工作站的复位及引导。（4）网卡提供数据缓存能力。（5）网卡还能实现某些接口功能。,西宁市国家税务局 信息中心,4传输介质,传输介质用来传送计算机网络中的数据。常用的传输介质有：（1）双绞线（Twisted Pair）（2）同轴电缆（Coaxial Cable）（3）光纤（Optical Fiber）（4）无线传送,西宁市国家税务局 信息中心,典型局域网的组装,1局域网安装的准备2硬件安装 3安装WINDOWS 2000/2003 Server服务器4设置Windows 2000、XP工作站,西宁市国家税务局 信息中心,1局域网安装的准备,（1）硬件要求（2）所需软件（3）工具（4）规划方案,西宁市国家税务局 信息中心,2硬件安装,每台机器都接一块网卡，用网线将网卡与交换机、集线器连起来。（1）网卡（2）水晶头的连接,西宁市国家税务局 信息中心,3安装服务器,（1）安装的时候把服务器硬盘格式化为NTFS，因为NTFS是专为网络服务设计的，它具有许多新特性来保证可靠的存储和数据检索。（2）在第一次安装 2000/2003 Server时，不要立刻安装IIS（Internet Information Server）Web服务，最好等到网络调通后再安装。（3）建议使用NT默认目录，因为有不少软件是默认NT目录的。,西宁市国家税务局 信息中心,4设置Windows 2000、XP工作站,图8-9 安装TCP/IP协议,图8-10 TCP/IP属性“IP地址”选项卡,西宁市国家税务局 信息中心,5、EIA/TIA的布线标准,EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，褐白-7，褐-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，褐白-7，褐-8。,西宁市国家税务局 信息中心,568A与568B,西宁市国家税务局 信息中心,网线通用制作方法,一、平行线。平行线有两种：1、两边都用标准568A做水晶头，2、两边都用标准568B做水晶头（这种用的人多，认为该标准对电磁干扰的屏蔽更好。）二、交叉线。一头做成标准568A，一头做成标准568B。用法：相同设备互联用交叉线，不同设备互联用平行线。如：电脑连电脑，路由器连路由器，集线器连集线器，交换机连交换机，因为互联的设备相同，所以使用交叉线。如：电及连路由器，路由器连集线器，路由器连交换机等。由于互联的设备不同，所以使用平行线。,西宁市国家税务局 信息中心,第 二 部 分,网络故障诊断与排除,西宁市国家税务局 信息中心,网络管理员最怕什么？最怕的就是网络出现故障。网络故障小则影响某个人或部门的正常工作，大则影响全局的整体运行，甚至会带来不可估量的社会和经济损失。网络故障是指网络因为某些原因而不能正常、有效地工作，或者网络连接出现中断。,西宁市国家税务局 信息中心,第一节 网络链路诊断软件工具,西宁市国家税务局 信息中心,一、IP连接测试-PING,Ping命令是TCP/IP中内置的一个测试工具，主要通过发送Internet控制消息协议（ICMP）回响请求消息，来验证本地主机与另一台TCP/IP主机的IP级连接，再根据返回的信息你就可以推断TCP/IP参数是否设置,初步判断网络是否通畅。可用于检测：网络连接性、可到达性和域名解析。,西宁市国家税务局 信息中心,示例,如图示：正常测试结果会连续出项类似：Reply from 220.181.28.54:bytes=32 time=41ms TTL=52的语句。其中41ms表示从发送数据包到收回的响应时间，如果超过2000ms(2s系统默认值)则视为连接超时返回：Request timed out，自动发送下一个测试包。TTL=51表示对方主机的默认TTL(网络包生存时间)值，根据这个可以初步判断该计算机使用那种操作系统。,西宁市国家税务局 信息中心,UNIX 及类 UNIX 操作系统 回显应答的 TTL 字段值为 255 微软 Windows NT/2K/XP操作系统 的 TTL 字段值为 128 Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 LINUX操作系统 的 TTL 字段值为 51/52 Windows 95/98/98SE、Windows ME ICMP 回显应答的 TTL 字段值为 32（少数windows98 回显64）但有些情况下有所特殊 Lost=2(50%loss)表示丢包率，通常情况下，丢包率低于20%时，不会影响到正常的网络浏览等简单应用,西宁市国家税务局 信息中心,二、路由追踪-Tracert,通过向目标发送不同 IP 生存时间(TTL)值的“Internet 控制消息协议(ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。命令成功执行，可以看到从本机到对方主机之间所经过的所有路由。,西宁市国家税务局 信息中心,三、路径测试-Pathping,提供有关在源和目标之间的中间跃点处网络滞后和网络丢失的信息。Pathping 在一段时间内将多个回响请求消息发送到源和目标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。因为 pathping 显示在任何特定路由器或链接处的数据包的丢失程度，所以用户可据此确定存在网络问题的路由器或子网。Pathping 通过识别路径上的路由器来执行与 tracert 命令相同的功能。然后，该命令在一段指定的时间内定期将 ping 命令发送到所有的路由器，并根据每个路由器的返回数值生成统计结果。参数-n 阻止 pathping 试图将中间路由器的 IP 地址解析为各自的名称。这有可能加快 pathping 的结果显示。,西宁市国家税务局 信息中心,四、IP路由表-Route,在本地 IP 路由表中显示和修改条目。语法 route-f-p Command Destination mask Netmask Gateway metric Metric if Interface 参数-f 清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为 127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表示会在运行命令之前清除。-p 与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。,西宁市国家税务局 信息中心,五、显示IP地址信息-Ipconfig,IPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCPWindows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。,西宁市国家税务局 信息中心,ipconfig/all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期（有关DHCP服务器的相关内容请详见其他有关NT服务器的书籍或询问你的网管）。ipconfig/renew这是个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。,西宁市国家税务局 信息中心,六、网卡地址及协议列表工具-Getmac,getmac命令用于返回计算机中所有网卡的媒体访问控制地址（MAC地址），以及每个地址的网络协议列表。/s 指定远程计算机名称或ip地址/u 运行具有由user指定用户账户权限命令/p 指定用户账户的密码/fo table|list|csv 指定查询结果输出的格式/nh 在输出中压缩列头标/v 指定输出显示详细信息,西宁市国家税务局 信息中心,第二节 网络链路诊断硬件工具,西宁市国家税务局 信息中心,一、简单链路测试工具,简单链路测试工具虽然功能差些，但用于对网线联通性的测试仍然绰绰有余。另外，这类测试仪价格也非常便宜，只需要几十元人民币。下面以上海三北的“能手”电脑网络电缆测试仪为例进行介绍。,西宁市国家税务局 信息中心,第一步，把双绞线的两端分别插入“能手”的主测试仪和远程测试端的RJ-45端口；第二步，打开“能手”电源（S为慢速档），主机指示灯从1至8逐个顺序闪亮，说明网线测试成功；第三步，若连接不正常，“能手”则会按下述情况显示：当有一根导线断路，则主测试仪和远程测试端的对应线号的灯都不亮；当有几条导线断路，则相对应的几个指示灯都不亮，当导线少于2根线联通时，灯都不亮；当2头网线乱序，则与主测试仪端联通的远程测试端相对应的线号指示灯亮，次序混乱；当导线有2根短路时，则主测试器显示不变，而主测试端显示短路的两根线对应指示灯都亮。若有3根以上（含3根）短路时，则所有短路的几条线对应指示灯都不亮；如果出现任何一个灯为红灯或黄灯，就证明存在断路或者接触不良现象，应对水晶头进行钳压或重新制作，甚至重新制作网线；,西宁市国家税务局 信息中心,二、Fluke MircoScanner Pro,对于小型网络或者对传输速率要求不高的网络而言，作为集多种测试功能于一身的网络测试仪即可，Fluke MircoScanner Pro是专为防止和解决电缆安装问题而设计的，它可以检测电缆的通断、电缆的连接线序、电缆故障的位置，从而节省了安装的时间和金钱。,西宁市国家税务局 信息中心,三、Fluke DTX,对于规范的网络布线系统，应当分别在双绞线布线和光纤布线作性能测试。DTX系列电缆认证分析仪是既可满足当前要求而又面向未来技术发展的高技术测试平台。通过提高测试过程中各个环节的性能，这一革新的测试平台极大地缩短了整个认证测试的时间。完成一次6类链路自动测试的时间仅需12秒。,西宁市国家税务局 信息中心,第三节 快速排除网络的简单故障,网络故障的种类是多样的，而在局域网中，接近一半的故障都是由于硬件所引起的，如何快速准确地排除硬件故障显得尤为重要。下面我们就一起来看一下排除网络故障的一般步骤。,西宁市国家税务局 信息中心,一、发生网络故障时，先排除简单因素导致的网络故障,在局域网中，计算机与计算机之间不能通信是很常见的事情，引起故障的原因可能有很多。也有可能是很简单的因素导致的暂时不通，建议从以下几个方面优先看看毛病：首先，看一下是不是网卡、综合布线模块和网线的接触不良或有个别接触点弯曲；其次，看看网卡是否处于停用状态；看看系统状态，是否处于进程或端口死锁状态，最好停启用一次网卡或直接重启一次计算机；在局域网DHCP环境，看看地址获取是不是正常。对于使用域名服务的应用，首先要确认是否是由于域名无法解析而导致的故障；排除防火墙因素；看是不是应用程序故障或上级服务器关闭导致的网络中断假象。,西宁市国家税务局 信息中心,二、其次，应检查网卡,一般情况下，在发生网络不同的故障时，应首先检查发生故障的网卡是否工作正常。这里主要检查网卡设置是否正确，是否存在中断号以及I/O地址冲突、协议错误等。,西宁市国家税务局 信息中心,网卡故障,如果硬件管理-网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中能找到自己，基本说明网卡的配置是正确的。还有一种方法就是通过ping命令来测试一下本机的回环地址，默认的回环地址为127.0.0.1，如能ping通，则说明网卡本身没有问题，应该考虑其他方面的故障。一般网卡故障主要表现在以下几个方面：第一、计算机无法登陆服务器；第二、在“网上邻居”看不到自己，也看不到网络中其他计算机；第三、在“网上邻居”能看到其他计算机，但无法访问；第四、网络中其他计算机在“网上邻居”看不到自己；第五、在网络连接窗口中没有“本地连接”。,西宁市国家税务局 信息中心,网卡可能的故障原因包括：,1、网卡物理损坏2、网卡驱动程序安装不当3、网卡参数设置不当4、网卡与集线设备连接故障,西宁市国家税务局 信息中心,网卡物理损坏,网卡的损坏大致有两种情况，一是网络接口损坏，二是网卡芯片损坏。如果是网络接口损坏，从计算机的“设备管理器”中看不出有什么变化，唯一的表现就是无法连接网络，一般会在任务栏右下角的托盘区显示一个打着红色小“X”的图标（如图），提示“网络电缆没有插好”，而且该网卡的LED指示灯以及交换机上连接该计算机端口的LED灯都不正常；如果是网卡芯片损坏，那么在计算机的“设备管理器”中查看时，会发现该网卡前面有一个黄色的“！”，表示该网卡已经发生故障。,西宁市国家税务局 信息中心,网卡驱动程序安装不当,只有硬件而没有正确安装驱动程序的网卡，就像是只有躯体而没有灵魂的人。只有正确安装了驱动程序，网卡才能真正地投入到工作。没有正确安装驱动程序的网卡，都将在“其他设备”中显示为“以太网控制器”，或在网卡前面有一个黄色的“！”。正确安装的网卡如图示：,西宁市国家税务局 信息中心,网卡参数设置不当,许多网卡驱动程序都提供了传输速率、全双工工作模式、缓冲区、中断等一系列设置（如图）。任何参数设置错误，或者与所连接的网络设备不匹配，都可能导致网络通讯失败。通常情况下，建议设置为自适应模式，让系统自动判断并设置连接速率和全双工模式。网卡TCP/IP协议设置。,西宁市国家税务局 信息中心,网卡与集线设备连接综合故障,当对端集线设备端口损坏，或者计算机至集线设备的物理线路发生故障，或者跳线等接插件接触不良时，网卡将无法与集线设备建立连接，从而显示“网络电缆被拔出”的提示；,西宁市国家税务局 信息中心,网卡故障的常规解决方法,检查网卡配置、TCP/IP协议设置是否正确，并根据正确的配置重新设置；删除网卡协议，然后再重新添加，在必要的情况下建议重新启动计算机；删除网卡驱动并重新安装。对于集成网卡，在安装主板驱动时也会自动安装网卡驱动。如果发现网卡上面有一个黄色的“！”，此时可卸载它的驱动程序，选择快捷菜单中的“扫描检测硬件改动”选项重新检测安装；将计算机上的网卡驱动删除，并将网卡从计算机的一个扩展槽取下，用橡皮擦清理金手指，换到另外一个扩展槽中重新安装驱动程序；将故障网卡拆下来，更换可用网卡。,西宁市国家税务局 信息中心,三、检查网线（包括双绞线和光纤）,网络传输介质故障，在局域网故障中基本上占到了1/2的比例。而对于局域网来说，双绞线是局域网最常用的传输介质。双绞线的好处是价格低廉、布线简单，但往往也因为这个原因，而造成网络故障。网络介质故障通常包括：介质内部断裂；双绞线和RJ-45水晶头接触不良；和网络连接设备接触问题；使用线序有问题或交叉线平行线使用错误，记得：“相同设备互联用交叉线，不同设备互联用平行线”；在双绞线内部出现短路；双绞线连接距离超过100M，并且中间有电磁波干扰（超五类线不超过150M）；,西宁市国家税务局 信息中心,网线故障的一般解决方法,替换法，使用新的可用跳线替换原有跳线排除跳线故障；使用故障模块附近的模块（局域网使用内、外双网的要注意分清），排除模块端之网络设备的故障；分别重新压两端的水晶头，排除水晶头和双绞线的接触不良故障；使用故障网线周围可用网线（或空闲网线），如果条件容许更换所使用网线；如果附近没有可用模块或空闲网线，重新压制两端水晶头，使用非标准线序，因为在100M网络以内，双绞线所使用的只是4对线缆中的4根线缆，分别是1、2、3、6。所以如果网线的中间出现的个别中断或短路，可以使用其余不使用的4根网线替换故障网线；有条件的可以使用前面提到的各种网络链路诊断硬件工具；,西宁市国家税务局 信息中心,特别注意:,当有一条双绞线中，有一个线对处于通路状态时（比如1-2线对为通路，3-6线对为断路，甚至1-2、3-6线对均为断路，而其他线对为通路），虽然有时在任务栏右下角的托盘区不会有“网络线缆被拔出”的提示，但是网络链路仍然是有问题的。因为10Base-T和100Base-TX需要同时使用1-2，3-6线对，而1000Base-T则同时使用18所有线对。,西宁市国家税务局 信息中心,四、网络设备故障,网络设备在网络中起着举足轻重的作用，如果在网络中没有集线设备，网络也就无从谈起。换句话说，也就是只有拥有了网络设备，才能将计算机连接成为网络。因此网络设备是否正常工作，将直接关系着网络的运行。一般对网络设备故障的判断比较简单，主要是通过观察网络设备个端口上的指示灯的情况来判断。如交换机的POWER指示灯没有点亮，说明交换机的供电系统存在问题，需要检查交换机的供电系统。除此之外，集线器、交换机和路由器等网络设备的网络端口上的指示灯，还是网络运行情况的重要判断指示，例如：当网络端口指示灯熄灭时，说明连接到该端口上的计算机或其他设备存在问题，也可能是该端口所连接的网线的连通性存在问题；当网络端口指示灯均匀地闪烁时说明网络基本连接正常；当网络端口指示灯一直常亮，说明设备故障或网络中存在广播风暴。,西宁市国家税务局 信息中心,网络设备故障的一般解决办法,对于怀疑网络设备电源有问题的，一般应采用更换电源线，启用冗余电源或供电系统等方法，必要时需要测量供电系统的电压电流等参数；故障节点最好更换一个网络端口或用跳线插到其他交换机上测试一下，注意不同的设备识别时间不一样，有些设备再跳线后能迅速联通，但像我们税务系统常用的北电网络设备，一些高端型号在端口不插入设备时，会自动将端口关闭节约电力和资源，在新插入设备后需要一定的时间启用和识别；当网络端口指示灯一直常亮，说明设备故障或网络中存在广播风暴，这是应首先重新启动网络设备，看能够恢复设备状态否；对于交换机和路由的端口损坏，因为受到条件限制，一般只能请生产厂商来进行维修。对于模块化的网络设备，有条件的可以使用这些网络设备的备用端口来替换。,西宁市国家税务局 信息中心,第四节 网络故障的诊断的类别,往往我们在进行诊断网络故障时，故障所属的类型不是很清晰，尽管把所有可能造成故障的原因罗列出来，会对排除故障有帮助，但通常并不能快速将故障归结到某一类故障中。知道将故障排除完毕后，才能将故障归入类别。了解不同的故障类型对排除故障是很有帮助的。在诊断一个简单故障时，一般是采用分段解决的方法。对于排除多个故障，通常是排出了一个故障，而其他故障现象却发生变化，这也是发现多个故障的基本线索，其中最具有代表性的就是系统故障。,西宁市国家税务局 信息中心,一、网络设计（系统故障）,网络设计的故障是最为严重和致命的。比如：网络交换机设备交叉混接；路由器设备接入或配置错误；网络内IP地址规划不良，导致服务器、路由器、交换机、终端之间出现冲突；网络DHCP服务配置混乱；不同厂商网络设备的不兼容。在网络设计中，首先应尽可能地避免故障，并简化故障的诊断难度和步骤，尽量使用相同的网络协议，使用同一厂商的网络设备。并严格执行接地要求。,西宁市国家税务局 信息中心,根据实践证明，系统越简单，出现系统故障的几率就越小。反之，网络提供的服务越多、组件越多、拓扑结构越混乱，就意味着互相之间的影响越严重，从而发生故障的几率越大；另外，线性系统与具有很多混合连接的系统相比，发生系统故障的概率要低很多。在具体的交叉连接中，隐性的交叉连接所导致的故障又是最难诊断的；由于系统故障是最难诊断的故障，所以在设计、架设网络时，尽量使设计的网络为书状结构，在所有的拓扑结构中，树状结构的网络相对比较好。总的来说树状结构除了偶尔有冗余连接外，大多数部门可以看成单纯的线性系统。不过因为其网络拓扑结构本身的原因，这种网络需要经过多项测试才能投入使用；如果能够使用简单的结构完成工作，建议就不要使用复杂系统来完成，往往简单的系统比复杂的系统的效率要高。,西宁市国家税务局 信息中心,二、简单故障,所谓简单故障是指故障的原因由单一位置引起的，发生的故障仅仅是网络上的一个组件。一般情况下，所发生的问题是比较明显的。对于简单故障，建议采用可靠的工具，基本可以诊断和排除。,西宁市国家税务局 信息中心,三、多重故障和连续故障,所谓多重故障是指在网络的多个组件或位置都出现了问题；连续故障一般是一种故障引发的其他故障。例如：网络中的一个节点或端口的故障而产生本层网络或全网络的广播风暴；尽量减少简单故障是防止多重故障的基础；处理这种故障时，一般是对每个故障点进行单独处理，分开各个故障，以减少网络组件之间的互相影响；,西宁市国家税务局 信息中心,第五节 交换机故障的诊断和排除,作为一个合格的网络管理员，尤其是大中型网络的管理员，最应该了解的就是交换机故障的解决办法。交换机是网络的躯干，负责整个网络的连接，由于平时很少有人为操作，网络设备发生故障的可能性要比计算机小，但并不代表不出现故障。因端口连接错误、接触不良或接口长期氧化而损坏、设备老化或设备不兼容等原因，也很容易出现各种问题。所以，交换机要么没有问题，一出问题都是大事故。,西宁市国家税务局 信息中心,交换机故障概述,交换机英文名称为“Switch”，一般是指工作在OSI参考模型中的第二层（数据链路层）的第二层交换机和工作在OSI参考模型中的第三层（即网络层）上的3层交换机。从外观上看，交换机和集线器相似，但性能上有着很大区别。工作原理都不一样，一些高档的比如可网管3层交换机中，还提供VLAN、路由等功能。不过同其他设备一样，交换机也容易出现各种各样的故障，如交换机物理损坏、软件故障、配置不当等所引发的网络连接故障。,西宁市国家税务局 信息中心,一、交换机故障类型,1、交换机硬件故障、电源故障、端口故障、模块故障、背板故障2、交换机软件故障、系统故障、配置故障、丢失密码故障、其他故障,西宁市国家税务局 信息中心,交换机硬件故障,交换机容易出现哪些故障呢？首先来看一下交换机的硬件故障，交换机同其他网络设备一样，并不是永远不是不出问题。随着时间的推移，交换机内部部件的老化以及外部原因等问题，会导致交换机的电源、端口、模块等部件发生故障。交换机的每个端口都有一个LED指示灯，用于显示该端口的工作状态。无论该端口所连接的设备处于关机状态，还是链路的连通性有问题，相应端口的LED指示灯都会有不同的显示。只有该端口所连接的设备处于开机状态，并且链路连通性完好的情况下，指示灯才会被点亮。,西宁市国家税务局 信息中心,、电源故障,任何设备都需要电源供电才能工作，交换机的供电环境是否正常以及另外一些非人为所能控制的因素，如雷击等，都会在很大程度上影响交换机的工作，严重的还会导致交换机彻底宕机。所以在日常的机房维护工作中要密切关注交换机的工作状态，例如通过交换机上的POWER灯，判断交换机的供电电压、电流是否正常等。在进行机房设计时，应该为交换机和路由器等设备设计单独的供电坏境，这样既可以确保交换机的供电安全，也方便了网络故障的排除。如果单位有条件，建议为网络交换设备配备UPS电源，这样做的目的仍然是确保交换机正常供电。另外，在机房内要有必要的避雷措施，因为雨天雷击而导致的硬件损坏在使用中并不少见。,西宁市国家税务局 信息中心,、端口故障,端口故障是众多交换机故障中最为常见的故障，无论是使用RJ-45端口还是光纤端口，都有可能随时对其进行插拔操作，这样很容易导致故障的发生