计算机机房的管理和维护.ppt

3.2计算机网络的管理与维护 一、网络的几个基本概念 1、TCP/IP协议 TCP/IP是一种网络通信协议，它 规范了网络上的所有通信设备，尤其是 一个主机与另一个主机之间的数据往来 格式以及传送方式。TCP/IP在 Internet中几乎可以无差错地传送数据 。 2、IP地址 IP（Internet Protocol）地址是网络 主机在Internet网上的标识，共32位。 将 这32位数分成4个字节，每字节都用相应的 十进制数表示，格式为：n.n.n.n. （其中n 为0到255之间的整数），例如 。其中127.n.n.n规定为 loopback地址，即回送地址，无论什么程 序， 一旦使用回送地址发送数据，协议软件 立即返回之，不进行任何网络传输，例如： 。 3、子网掩码： 子网掩码(Subnet Mask)是用来标 识同一IP网络地址下的不同物理网络 的，通过子网掩码可以使若干物理网 络共享同一IP网络地址，极大的减少 了网络地址数，减轻网络地址的开销 和网关寻径的负担。子网掩码格式和 IP很相似，也是n.n.n.n，例如: 。 4、端口： 端口Port主要是用来标识同一IP主机提供 不同服务Service的，以便通过不同的方式 访问主机的资源，其实质是不同的端口对应 主机上相应进程的服务程序，端口范围为0 到65535，其中0到1024端口为系统服务 所使用，1024以上的端口可以供用户服务 程序使用。比如：80端口是提供web浏览 服务、21端口是提供文件传送服务、23端 口是提供远程管理服务和1433端口是提供 Microsoft SQL Server数据库服务 5、域名： 域名系统DNS（Domain Name System）。其主要功能有：一定义了一套 为计算机取域名的规则，二把域名高效率地 转换成IP地址。域名采用层次结构，每一层 构成一个子域名，子域名之间用圆点隔开， 自左至右分别为：计算机名、网络名、机构 名、最高域名。 例如: 其中www为计算机名常为默认主机名 ，sina为网络名表示新浪网， com为机构名表示为商业机构， cn为最高域名表示隶属于中国大陆。 6、MAC地址 MAC（Media Access Control）地 址是以太网Ethernet协议使用的地址,它 是网卡上带的地址，长度为48位。MAC 地址存在于每一个Ethernet包中，是 Ethernet包头的组成部分，Ethernet 交换机根据Ethernet包头中的MAC源地 址和MAC目的地址实现包的交换和传递。 IP地址做为Internet协议地址，每个 Internet包必须带有IP地址，MAC地址 工作于局域网 MAC地址的格式为：n-n-n-n-n -n 其中n为0-255的16进制数 ，比如：00-A0-0C-18-31- 5B。 7、计算机名 NetBios计算机名，是NetBios协 议区别不同计算机的标识，最大为16 个字符，但最后一位常为系统所用，故 对用户而言其实只能用15个字符。 8、DHCP协议 动态主机配置协议是TCP/IP的标准，设计目的是为了 集中化动态IP地址的指派。比如：拨号用户的IP地址都是 由ISP的DHCP服务器动态指派的，所以几乎每次拨号后的 IP地址都是不同的。利用DHCP服务器可以提高IP地址的 利用率，节省了IP资源。有的局域网里也采用DHCP服务 器来为客户机动态分配IP地址以满足特殊需求。 9、ROUTE路由 路由是指沿网络之间的路径转发通信的 过程。被设置为支持路由选择的计算机， 用来接收被发送的消息，并通过最有效的 可用路由将它们转发到正确的目的地，即 使可能有许多可用的路由。不同物理网络 上的计算机要彼此进行通讯，就必需有路 由器。路由器维护网络上的物理网络映射 ，并将从一个物理网络接收到的数据转发 到其他物理网络。 10、GATEWAY网关 网关是互连网络中操作在OSI运输层之上 的设施（不一定是一台设备，但可以使用 一台计算机来专门实现网关具有的协议转 换功能。由于网关是实现互连、互通和应 用互操作的设施。所以在TCP/IP网络中 ，网关有时就是指实现这种功能的设备 路由器。 配置NetBEUI 四、在“网络邻居”中能看到网络中其它的 计算机，但你不能对它们进行访问，那么可 能是你的网络协议设置有问题。把你以前的 网络协议删除后，再重新安装，并重新设置 。 在 Win98与win XP或 win 2000实现互访 计算机局域网可分为带有域和不带有域 两种网络形式， 对于加入域的Wind XP 系统计算机，只要正确设置网络，它与其 他处在域中的机器（不管是什么操作系统 ）能相互进行互访。 对于不带有域的小型工作组局域网则不能 直接互访.需进行相应配置才能进行互访. 1.配置NetBEUI(NetBIOS扩展用户接口 ) 协议 . 在XP(netbeui.txt )中配置如下: 复制nbf.sys 到 %systemRoot%system32Driver s目录中(%systemRoot% 是安装 Windo ws XP 的目录路径名)； 复制netnbf.inf 到 %systemRoot%lnf 目录； 1.配置NetBEUI 进入“控制面板”，双击“网络连接” 在常规选项卡上，选择“安装”； 单击“协议”，然后“添加”； 从列表中单击选中 “NetBEUl Protocol”(NetBEUI 协议 )，然后确定。 2. 查看安全设置是否禁止Guest 在开启系统Guest 用户时，Win98 不能 访问Win 2000 。点击“开始”，进入“运 行”，输入gpedit.msc。在“本地计算机 策略 计算机配置Windows设置安全 设置本地策略用户权利指派拒绝从网 络访问这台计算机” 可以看到有无 “Guest”用户。若有则删除，或者再双击 “从网络访问此计算机”，添加guest帐户 可以从网上邻居上查看该电脑的共享目录 ，也就能访问WinXP/2000 的资源。 3.在Windows XP 中实现目录共 享。 在Wind XP/2000 默认情况下是 文件简单共享方式，这种情况无法为文件 夹或文件设置访问权限，所以要去掉这一 默认方式。在资源管理器下，点击“工具” 、“文件夹选项”，在“查看”选项卡中，将 “高级设置”中的“使用简单文件共享(推荐 )”前的复选框勾除即可。 三、IE浏览器常见故障分析 1.发送错误报告 【故障现象】 在使用IE浏览网页的过程中，出现 “Microsoft Internet Explorer遇到问 题需要关闭”的信息提示。此时，如果 单击“发送错误报告”按钮，则会创建错误 报告，单击“关闭”按钮之后会引起当前IE 窗口关闭；如果单击“不发送”按钮，则会 关闭所有IE窗口。 1.发送错误报告 【故障分析】这是IE为了解用户在使 用中的错误而设计的一个小程序， 不过我可不想当微软的“免费测试员 ”，更何况每天它都会面对成千上万 的报告，谁知道有没有在意我的报 告问题呢？！ 1.发送错误报告 【故障解决】针对不同情况，可分别用以下 方法关闭IE发送错误报告功能: 对IE 5.x用户，执行“控制面板添 加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后 单击“更改/删除”按钮，将其从系统中删除 。 对Windows 9x/Me/NT/2000下的 IE 6.0用户，则可打开“注册表编辑器”， 找到HKEY_ LOCAL_MACHINE Software MicrosoftInternet ExplorerMain，在右侧窗格创建名为 IEWatsonEnabled的DWORD双字节值， 并将其赋值为0。 对Windows XP的IE 6.0用户，执行“ 控制面板系统”，切换到“高级”选项卡， 单击“错误报告”按钮，选中“禁用错误报告” 选项，并选中“但在发生严重错误时通知我” ，最后单击“确定”按钮。 2.IE发生内部错误，窗口被关闭 【故障现象】在使用IE浏览一些网页时 ，出现错误提示对话框:“该程序执行了 非法操作，即将关闭”，单击“确定” 按钮后又弹出一个对话框，提示“发生内 部错误”。单击“确定”按钮后，所有 打开的IE窗口都被关闭。 2.IE发生内部错误，窗口被 关闭 【故障分析】该错误产生原因多种多 样，内存资源占用过多、IE安全级别 设置与浏览的网站不匹配、与其他软 件发生冲突、浏览网站本身含有错误 代码。 2.IE发生内部错误，窗口被关闭 【故障解决】 关闭过多的IE窗口。 降低IE安全级别。执行“工具 Internet选项”菜单，选择“安全” 选项卡，单击“默认级别”按钮，拖动滑 块降低默认的安全级别 . 将IE升级到最新版本。 IE 6.0 SP1下载地址 :。 3.出现运行错误 【故障现象】用IE浏览网页时弹出“出现运 行错误，是否纠正错误”对话框，单击“否” 按钮后，可以继续上网浏览。 【故障分析】可能是所浏览网站本身的问 题，也可能是由于IE对某些脚本不支持。 3.出现运行错误 【故障解决】 启动IE，执行“工具Internet 选项”菜单，选择“高级”选项卡，选中“ 禁止脚本调试”复选框，最后单击“确定” 按钮即可。 将IE浏览器升级到最新版本。 4.IE窗口始终最小化的问题 【故障现象】每次打开的新窗口都是最 小化窗口，即便单击“最大化”按钮后， 下次启动IE后新窗口仍旧是最小化的。 【故障分析】IE具有“自动记忆功能” ，它能保存上一次关闭窗口后的状态参 数，IE本身没有提供相关设置选项，不 过可以借助修改注册表来实现。 4.IE窗口始终最小化的问题 【故障解决】 打开“注册表编辑器”，找到HKEY_ CURRENT_USERSoftwareMicrosoftInternet Explorer DesktopOld WorkAreas，然后选中窗口右侧的 “OldWorkAreaRects”，将其删除。 同样在“注册表编辑器”中找到HKEY_CURRENT_USER Software MicrosoftInternet ExplorerMain，选择窗口 右侧的“Window_Placement”，将其删除。 退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口 最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最 大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了 ！ 5.IE无法打开新窗口 【故障现象】在浏览网页过程中，单击超 级链接无任何反应。 【故障分析】多半是因为IE新建窗口模块 被破坏所致。 【故障解决】单击“开始运行”，依 次运行“regsvr32 actxprxy.dll” 和“regsvr32 shdocvw.dll”将这 两个DLL文件注册，然后重启系统。 如果还不行，则可以将mshtml.dll 、urlmon.dll、msjava.dll、 browseui.dll、oleaut32.dll、 shell32.dll也注册一下。 6.脱机却无法浏览本机上的网页 【故障现象】通过IE的“脱机浏览”功能， 能浏览所有已经下载到本地硬盘的网页内 容。但有时，目标网页虽然在硬盘上，但 是却提示“无法浏览”。 【故障分析】这多半是由于你修改了系统 时间，引起了IE历史记录的错乱。 6.脱机却无法浏览本机上的网页 【故障解决】可用直接在“临时临时 文件夹夹 ”中搜索的方法来激活它。按下Win+F， 在“包含文字”处输处输 入部分记忆记忆 中的关键键 字，在“搜索”处处按“浏览浏览 ”按钮选择钮选择 IE临临 时时文件夹夹的地址，如“C:WINDOWS Temporary Internet Files”，单单 击击“开始查查找”，在结结果列表里双击击目标标 页页打开。 可以尝试尝试 用腾讯腾讯 的TE等浏览浏览 器来 脱机浏览浏览 。 7.联网状态下，浏览器无法打 开某些站点 【故障现象】上网后，在浏览某些站点 时遇到各种不同的连接错误。 【故障分析】这种错误一般是由于网站 发生故障或者你没有浏览权限所引起。 7.联网状态下，浏览器无法打开某些站点 提示信息:404 NOT FOUND这是最为常见的IE错误信 息。主要是因为IE不能找到你所要求的网页文件，该文件 可能根本不存在或者已经被转移到了其他地方。 提示信息:403 FORBIDDEN常见于需要注册的网站 。一般情况下，可以通过在网上即时注册来解决该问题， 但有一些完全“封闭”的网站还是不能访问的。 提示信息:500 SERVER ERROR通常由于所访问的 网页程序设计错误或者数据库错误而引起，你只有等待对 方网页纠正错误后再浏览了:-(。 8.IE无法重新安装 【故障现象】IE不能正常使用，在重装时 却提示“发现系统中有该版本的IE”而拒绝 安装；“添加或删除程序”中又没有卸载选 项。 8.IE无法重新安装 【故障解决】 对IE 5.0的重装可按以 下步骤进行: 第一步:打开“注册表编辑器”，找到 HKEY_LOCAL_ MACHINE SoftwareMicrosoftInternet Explorer，单击其下的Version Vector 键。 第二步:在右侧窗格中双击IE子键，将 原来的“5.0002”改为“4.0”，单击“ 确定”后退出“注册表编辑器”。 第三步:重启后，就可以重装IE 5.0了。 8.IE无法重新安装 IE 6.0的重装有两种方法: 方法1:打开“注册表编辑器”，找到 HKEY_LOCAL_ MACHINE SOFTWAREMicrosoftActive SetupInstalled Components 89820200-ECBD-11cf-8B85- 00AA005B4383，将 IsInstalled的DWORD值改为0就可 以了。 方法2:放入Windows XP安装盘， 在“开始运行”窗口键入 “rundll32.exe setupapi,Insta llHinfSection DefaultInstall 132 %windir%Infie.inf”。 9 使用IE无法访问 部分网站 分析:可能是保存在硬盘中对应网站的 “Cookies”文件出了错误，如果以前访问 过某个网站，在硬盘中系统将会自动记录这 个网站登录的相关信息，第二次登录时，浏 览器会首选查找该文件并进行相关处理，如 果这个文件出错了，可能就会出现无法打开 网站的问题，你可以直接将其删除来解决问 题。在IE中，单击“工具Internet选项 ”，在打开的窗口中选择“常规”标签，再 单击“删除Cookies”按钮即可。 四、局域网共享Internet的方法 1、用以太网(专线)方式接入Internet 1）.服务器端 (服务器端)需两块网卡，一接入Internet ，一接内(局域网)。外网卡按照ISP提供的 资源进行配置，内网卡的配置专线方式与 拨号接入是一样的，配置专用的IP地址， 如内部地址/子掩网码 ，网关不用填，WINS禁用， DNS一项会因外网卡的配置而自动加入 DNS服务器地址。配置完以后，要保证本 机能够上网。 2.客房端配置 专线接入方式(内网卡)与拨号接入都可按 服务器端的配置，自动获得IP地址、在 WINS项选中“使用DHCP进行WINS解析 ”，网关、DNS不用配。对于专线接入来 说，客房端网络一般按如下配置，IP地址 范围：-54，子网掩 码：，IP地址与服务器端应 统一，在一个网段上；网关、DNS： (即服务器端内网卡的IP地址) 。 2、局域网实现Internet共享 1）、用Windows 98SE共享 Windows 98SE版以后的版本将Internet连 接共享作为Windows的一个部分，所以，只 要你使用的操作系统是Windows 98SE以后 的版本，那么不需要安装第三方的软件就 可以让局域网内的计算机共享上网了。 2、局域网实现Internet共享 （1）.配置服务器计算机 从“控制面板/添加/删除程序”中打开 “Windows安装程序”选项，选择“Internet 工具”，将“Internet连接共享”前的复选框 勾选中，完成后会自动打开Internet连接向 导。选择与Internet的连接方式，对于用电 话线或ISDN上网的用户来说，选择“拨号 连接”即可。在“控制面板”的“Internet选项 /连接/共享”中选择启用Internet连接共享功 能。 2.配置客户端计算机 客户端计设置非常简单。首先让服务器 连接到Internet，然后运行用户配置软盘 icsclset.exe文件，依照连接向导的提示完成 安装。将该软盘拿到每一台客户端计算机 上，一一安装完成后，就可以在局域网中 的任一台计算机上共享上网 。 2）、利用代理服务器软件CCProxy 1.服务器端CCProxy的安装 服务器端是指运行代理服务器 “CCProxy.exe”的机器 ，操作系统可以是 Windows 98/Me、Windows 2000/NT。只 要客户端和服务端的网络是连通的，将客 户端的IE中的代理设置中的服务器地址添 成服务器地址后，客户端就能上网了。 运行CCProxy 将下载的CCProxy.zip解压到一个 固定的目录，例如C:CCProxy，再运 行其中的CCProxy.exe。设置代理服 务器电脑的IP以及标识 。 2.客户端代理上网的设置 客户端是指要求通过代理上网的机器， 需要与服务器之间有局域网相连。客户端 可以是Windows 98/Me、Windows 2000/NT操作系统 ，具体操作步骤如下： 启动客户端电脑上的IE浏览器，到 系统菜单中“工具” “Internet选项 ”“连接”“局域网设置”选中“使 用代理服务器”“高级”“代理服务 器设置”。(图2)在“HTTP(H)”中填上 “服务器地址” 端口为8080；在 “SOCKS(C)”中填上“服务器地址”(同 上)，端口为1080；其他为空。 第1步：设置IE浏览器代理属性 第2步：设置客户端DNS（不使用 FTP代理可以不设置DNS） 若使用FTP代理功能，需要设置DNS 出“TCP/IP”“属性”，如果是Win98， 则选择“DNS设置”选项卡，在“主机”中 输入“服务器名” ，“DNS服务器搜索顺 序”中填上“服务器IP地址”， 如果是 WIN2000下，在设置IP地址时，只须在 “首选DNS服务器”处填上“服务器地址” 。 3设置客户端使用Outlook Express收发邮件 要让客户端Outlook Express通过 CCProxy代理收发邮件，要在客户端运行 CSocksCap，并设置代理服务器地址，端 口号为：1080，然后运行Outlook Express 。 五、构建Win2000服务器的安全防护 1.设置禁用，构建第一道防线 1)装上最新的系统补丁程序。 2)防止利用NET命令登陆服务器。解决的方法 是禁用Guest账号，为超级用户设置一个 安全密码，将各驱动器设为不共享。 3)关闭不需要的服务（部分服务不能禁用） 。一般可以禁用的服务有Telnet、Task Scheduler（允许程序在指定时间运行） 、Remote Registry Service（允许远程 注册表操作）等。 2.设置IIS 将WIN2000服务器同时作为网站服务器 时存在IIS的漏洞 。 通过简单的设置， 可 以将网站的漏洞补上。将IIS默认的服务都 停止 ，然后再新建一个Web站点。 设置好常规内容后，在“属性主目录”的 配置中对应用程序映射进行设置，删除不 需要的映射 ，这些映射是IIS受到攻击的 直接原因。 3.运用扫描程序，堵住安全漏洞 要做到全面解决安全问题， 需要扫 描程序的帮助。扫描完成后，你要看一下 ，是否存在口令漏洞，若有，则马上要修 改口令设置；再看一下是否存在IIS漏洞 ，若有，请检查IIS的设置。其他漏洞一 般很少存在， 特别是要注意开放的端口 。 4.封锁端口，全面构建防线 黑客大多通过端口进行入侵，所以服务器要 根据需要开放端口，以下是常用端口：80 为Web网站服务；21为