能通过认证，但提示本地连接受限制
用户电脑中毒,导致无法正常访问网络 客户端提示超时进入睡眠状态 上网时频繁掉线 客户端提示有多个设备在通信
ARP攻击故障排除操作实例
能通过认证，但提示本地连接受限制
1. 方法1
① 用网络命令看机器是否正常，如出现IP169.*.*.*。则说明无法从服务器获取IP，需要 绑定静态IP地址，(报网管小组值班室登记) ② 如在1栋学生公寓以外的其它宿舍楼，获取到192.168.0.1、192.168.1.1地址为网关的， 则表示受到路由器攻击，需要绑定静态IP地址，(报网管小组值班室登记)
了解广播风暴危害与解决方案
•
广播风暴解决方案
–
在交换机上启用STP(生成树协议)抑制自环，来防止广播风暴扩展 对交换机每个端口进行广播包数量限制 登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围, 查出产生广播风暴的端口后，将端口关闭即可
–
–
–
直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端 口跳线拔掉即可
的IP地址、子网掩码以及默认网关等，还可以查 看主机名、DNS服务器、节点类型等相关信息。 其中网络适配器的物理地址在检测网络错误时非 常有用。
–

Arp 显示和修改“地址解析协议 (ARP)”缓存中
网络命令使用
•
Ping 命令的使用方法 命令格式：
–
•
ping ［IP地址］或［主机名］ [-t] [-a] [-n count] [-l size]
2. 方法2
① 检查用户使用的网线是否正常
② 检查配线架到用户寝室的局域网端口是否正常
③ 检查配线架到交换机网线是否正常 ④ 如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理
局域网常见故障案例
客户端提示版本过低 客户端提示网卡异常或网络适配器一栏中为空 能通过认证，但无法正常访问网络 能通过认证，但提示本地连接受限制
广播风暴解决方法
登陆到交换机使用命 令关闭端口和拔插跳
线的效果都是一样，
但后者操作更简单
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案
使用测试仪对网络线缆进行检测
掌握常用网络命令 局域网常见故障案例
交换机、配线架、用户房间连接示意图
网络维护基础知识
版本: 1.0
四川广电网络大英分公司网络管理员培训 资料来原:Internet
演讲人：张昌明
引入
• 建设一个新的网络并不困难，重要的 是怎样保障网络的正常运行，网络维 护除了要掌握对硬件的操作能力外， 也需要积累相当多的故障排除经验， 才能从真正意义上做好维护工作。
学习目标
学习完本课程，你应该能够：
3. arp –d 删除网关（连续），如能ping通网关
4. 立即用arp –a命令获取正确的网关和MAC地址 5. 用arp –s进行静态绑定即可 可判断为ARP攻击，将做好的记录发往网管小组备档处理
局域网常见故障案例
客户端提示版本过低 客户端提示网卡异常或网络适配器一栏中为空 能通过认证，但无法正常访问网络
•
ARP 命令的使用方法 命令格式：
•
–
arp [-a] [-d [IP地址]] [-s [IP地址][MAC地址]]
•
参数含义：
–
-a 显示当前 ARP 缓存表 -d 删除指定的IP地址
–
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令
引发网络故障的几种原因
•
因用户自身原因引发的故障
因小动物或人为恶意的破坏线路引发的故障 设备自身的原因造成的故障 设备遭受雷击
•
•
•
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法
通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
ARP攻击故障排除操作实例
客户端提示版本过低
•
桌面网上邻居右键“属性”，本地连接右键“属性”
将验证中的“启动此网络的IEEE.802.1x验证”勾取消即可
局域网常见故障案例
客户端提示版本过低
客户端提示网卡异常或网络适配器一栏中为空
能通过认证，但无法正常访问网络 能通过认证，但提示本地连接受限制 用户电脑中毒,导致无法正常访问网络 客户端提示超时进入睡眠状态 上网时频繁掉线 客户端提示有多个设备在通信
公司7楼机房可以 看到实物,目前我们 基本没用配线架
网络检测仪器介绍
• 网线测试议
• 光纤测试仪
网络检测仪器使用方法
• 网线测试议使用方法
– 测试网线时，首尾两端分别接上测试仪发送端
和接收端，打开测试仪开关即可通过测试
仪查看测试结果
– 如果是直通线，测试仪灯会按1、2、3、4、5、 6、7、8顺序依次亮灯，如果测试过程中有一个 灯没有亮，就证明该网线已损坏，需重新制作
信息的传播。因此同一时间只能有一个广播信息在网络中传送。 – 举例来说NOVELL网络中的操作系统，所有设备都将在网络中定时播发 广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播， 如设备开机、消息播送、视频广播等。 – 当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定 程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延 时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪， 这就是广播风暴。 – 当设备故障或网络中存在环路的时候，也会引起广播风暴
网络检测仪器使用方法
• 双向测试仪
– 光纤双向测试仪与网络测试仪的使用方法相同,首尾 两端都需要连接至测试仪，如果光纤通畅，测试仪 将通过光源的强弱显示出该光纤的损耗，这也是它 与单向测试仪不同之处
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测
• 了解引发网络故障的几种原因 • 了解用户机房交换机的连接方 法 • 通过目测判断交换机状态 • 了解广播风暴危害与解决方案 • 使用测试仪对网络线缆进行检 测 • 掌握常用网络命令 • 处理局域网常见故障
课程内容
引发网络故障的几种原因
了解用户机房交换机的连接方法 通过目测判断交换机状态 了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
–
•
Ipconfig [-all] [-batch[file]][-renew][-release]
•
参数含义：
–
-all 显示所有的有关IP地址的配置信息； -batch [file] 将命令结果写入指定文件； -renew 重试所有网络适配器； -release 释放所有网络适配器；
–
–
–
网络命令使用
ARP攻击故障排除操作实例
客户端提示网卡异常或网络适配器一栏中为空
1. 2. 3. 4. 5. 检查本地连接是否启用 检查设备管理器里的网卡驱动是否安装 如以上都属性都正常 重新启动电脑或注销 如以上方法都不能排除，可判断为用户电脑故障，建议 用户修复系统
局域网常见故障案例
客户端提示版本过低 客户端提示网卡异常或网络适配器一栏中为空
能通过认证，但无法正常访问网络
能通过认证，但提示本地连接受限制 用户电脑中毒,导致无法正常访问网络 客户端提示超时进入睡眠状态 上网时频繁掉线 客户端提示有多个设备在通信
ARP攻击故障排除操作实例
能通过认证，但无法正常访问网络
1. 首次用Arp -a命令查看网关MAC,并做好记录工作 2. Ping 网关 –t
局域网常见故障案例
介绍802.1x认证方式
注意: 接入层交换机 (E026)在没有收到 CAMS授权的时候, 用户电脑除802.1x 协议能通过交换机 外,其它的协议均 不能通过交换机
802.1x认证报文 建立授权访问链路
局域网常见故障案例
客户端提示版本过低
客户端提示网卡异常或网络适配器一栏中为空 能通过认证，但无法正常访问网络 能通过认证，但提示本地连接受限制 用户电脑中毒,导致无法正常访问网络 客户端提示超时进入睡眠状态 上网时频繁掉线 客户端提示有多个设备在通信
对用户线路进行检测的方法
网络检测仪器使用方法
• 光纤测试仪使用方法
– 光纤测试仪、网线测试仪使用方法大致相同 – 唯一不同的是，光纤测试仪有单向和双向之分
• 单向测试仪
– 通过测试仪将强光源通过光纤传向对端，光纤首端和尾端 只选一端连接测试仪即可，如果光纤通畅的话，测试时未 连接测试仪的光纤将可以看到很强的光线
用户电脑中毒,导致无法正常访问网络
课程内容
引发网络故障的几种原因 了解用户机房交换机的连接方法 通过目测判断交换机状态
了解广播风暴危害与解决方案
使用测试仪对网络线缆进行检测 掌握常用网络命令 局域网常见故障案例
了解广播风暴危害与解决方案
•
广播风暴形成的原因
–
处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广
播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播
了解广播风暴危害与解决方案
•
广播风暴形成范围
–
网络上的设备数量与广播风暴的产生密切相关。
据统计资料表明，网络上的设备数量在150~200
台时，网络运行正常，且可以达到很高的利用率；
当设备数量大于400台后，网络效率将急速下降， 容易形成广播风暴。
•
广播风暴检测方法