工作单元9 网络运行维护PPT教学课件.ppt

工作单元9网络运行维护,在计算机网络的使用过程中，如果对网络维护不当，会导致网络传输速度下降等问题，从而使网络不能发挥其应有的作用。网络运行维护的主要任务是监控网络的运行状况，探求网络故障产生的原因，消除故障并防止故障的再次发生，从根本上保证计算机网络的安全畅通。本单元的主要目标是能够使用网络命令监视网络的运行状况；能够使用Windows自带的工具监视和优化服务器性能；能够处理常见的计算机网络故障。,1,本单元主要内容,任务9.1使用网络命令监视网络运行状况任务9.2使用系统监视工具监视网络性能任务9.3处理常见计算机网络故障习题9,2,任务9.1使用网络命令监视网络运行状况,【任务目的】（1）掌握Windows系统命令行方式的使用技巧；（2）掌握Windows系统常用网络命令的使用方法；（3）能够使用Windows系统常用网络命令监视网络运行状况。【工作环境与条件】（1）安装好WindowsServer2008R2或其他Windows操作系统的计算机；（2）能够正常运行的网络环境（也可使用VMware等虚拟机软件）。,3,【相关知识】,9.1.1命令行模式的使用（1）进入命令行模式命令行工具是运行在cmd.exe命令解释程序的提示符下的，要打开命令提示符，常用的方法如下：点击“开始”“运行”输入“cmd”并按回车键。点击“开始”“程序”“附件”“命令提示符”（2）命令行中的使用技巧Windows系统在命令行方式中附带了一些特别功能，以提高管理员的操作效率：在命令行查看帮助Windows系统对相应命令提供了比较完备的帮助信息，要获得某命令的帮助信息，可以在命令行模式下，输入“CommandName/?”,4,自动记忆功能已经在命令提示符下输入的多条命令会在系统中自动记录下来，当调用前面或后面的命令时，只需要按键盘上的“”和“”两个方向键即可。快捷键的使用“Esc”键可以清除当前光标所在的那行命令。“F7”键以图形列表框形式显示曾经输入的命令，可以通过“”和“”进行选择。每个曾经输入的命令前面都有一个编号。“F9”键会提示输入曾经命令的编号，输入后就可以直接运行该命令。“Ctrl+C”键可以终止命令运行。“Alt+F7”键可以删除保存命令的历史记录。,5,9.1.2ping命令,简单的说，Ping就是一个测试程序，如果Ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。,6,Ping命令的基本使用格式是：pingIP地址或主机名Ping命令后还可以有其他的参数，下面对常用的几个参数进行说明。-t：连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。-a：以IP地址格式显示目标主机网络地址-ncount：指定要Ping多少次，具体次数由count来指定，默认值为4。-lsize：指定Ping命令中发送的数据长度，默认值是32字节。,7,9.1.3arp命令,ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。ARP命令主要用来查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，利用ARP命令，也可以用人工方式输入静态的网卡物理/IP地址对，有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。,8,ARP命令后还可以有其他的参数，下面对常用的几个参数进行说明。arp-a或arpg：用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。arpaIP：如果有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp-sIP物理地址：可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp-dIP：使用本命令能够人工删除一个静态项目。,9,9.1.4netstat命令,Netstat命令有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。,10,netstatn：显示所有已建立的有效连接。netstats：本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstate：本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstatr：本选项可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。netstata：本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。,11,9.1.5NetServices,许多服务使用的网络命令都以“net”开头。使用net命令可以轻松的管理本地或者远程计算机的网络环境，完成各种服务程序的运行和配置，也可进行用户管理和登陆管理等。要看到所有可用的net命令的列表，可以在命令提示行键入“net/?”。在命令行键入“nethelpcommand”，可以在命令行获得net命令的语法帮助。例如，关于netaccounts命令的帮助信息，可键入“nethelpaccounts”。所有net命令都接受/y（是）和/n（否）命令行选项。例如，netstopserver命令将提示用户确认停止所有依赖的服务器服务，而netstopserver/y通过自动回答“是”而无需确认并关闭服务器服务。如果服务名包含空格，需使用引号将文本引起来。,12,9.1.6使用netsh,netsh是一个命令行脚本实用程序，可让用户从本地或远程显示或修改当前运行的计算机的网络配置。netsh还提供了允许用户使用批处理模式对指定的计算机运行一组命令的脚本功能，而且可以将配置脚本以文本文件保存，以便存档或帮助配置其他服务器。sh上下文netsh利用动态连接库（DLL）文件与其他操作系统组件交互操作，每个DLL文件都提供了称作上下文的功能集。这种上下文是一组与特定的网络组件相关的命令组，通过提供对服务、实用程序或协议的配置和监视支持以扩展netsh的功能。例如，Dhcpmon.dll提供了用于配置和管理DHCP服务器的netsh上下文和命令集。,13,要运行netsh命令，必须从命令行模式启动netsh并切换到包含要使用命令的上下文中。用户可以使用的上下文取决于用户已安装的网络组件。例如，如果在netsh命令提示符下键入dhcp，则将切换到DHCP上下文中，但如果没有安装DHCP组件，则系统将显示“Thefollowingcommandwasnotfound:dhcp.”2.使用多个上下文一个上下文中可以包含另一个上下文。例如，在路由选择上下文中，可以更改到IP和IPX子上下文。在netsh提示符下键入“?”或“help”可以显示此上下文中的命令列表，如图9-2所示。若要显示可以在某上下文中使用的命令和子上下文列表，可在netsh提示符下键入上下文名称，然后键入/?或help。例如，要显示可以在路由选择上下文中使用的子上下文和命令列表，可在netsh提示符下键入“routing/?”或“routinghelp”。,14,【任务实施】,操作1检查TCP/IP设置操作2检查网络链路是否工作正常操作3查看其他计算机的MAC地址操作4实现IP地址和MAC地址绑定操作5查看网络共享资源操作6查看端口的使用情况操作7监控当前系统服务,15,任务9.2使用系统监视工具监视网络性能,【任务目的】（1）能够使用Windows事件查看器查看系统日志；（2）熟悉Windows性能监视器的使用方法；（3）能够监控网络资源的访问情况。【工作环境与条件】（1）安装好WindowsServer2008R2或其他Windows操作系统的计算机；（2）能够正常运行的网络环境（也可使用VMware等虚拟机软件）。,16,【相关知识】,9.2.1Windows事件日志文件当Windows操作系统出现运行错误、用户登录/注销的行为或者应用程序发出错误信息等情况时，会将这些事件记录到“事件日志文件”中。在Windows操作系统中主要包括以下事件日志文件：系统日志：Windows系统会将系统所产生的错误（例如网卡故障）、警告（例如硬盘快没有可用空间了）与系统信息（例如某个系统服务已启动）等信息记录到系统日志内。安全日志：该日志会记录利用“审核策略”所设置的事件，例如，某个用户是否曾经读取过某个文件等。应用程序日志：应用程序会将其所产生的错误、警告或信息等事件记录到该日志内。目录服务日志：该日志仅存在于域控制器内，会记录由活动目录所发出的诊断或错误信息。,17,9.2.2Windows性能监视器,Windows性能监视器是在Windows系统中提供的系统性能监视工具。该包含两个预设管理单元：“系统监视器”和“性能日志和警报”。“系统监视器”用来收集并查看有关内存、磁盘、处理器、网络以及其他活动的实时数据。“性能日志和警报”可用来收集来自本地或远程计算机的性能数据，并可以配置日志以记录性能数据、设置系统警告，在特定计数器的数值超过或低于所限定阀值时发出通知。,18,【任务实施】,操作1使用事件查看器操作2使用性能监视器操作3监控共享资源操作4设置远程桌面连接,19,任务9.3处理常见计算机网络故障,【任务目的】（1）了解处理计算机网络故障的基本步骤和方法。（2）了解网络通信线路的常见故障和排除方法。（3）了解网络设备的常见故障和排除方法。（4）了解服务器与客户机的常见故障和排除方法。【工作环境与条件】（1）安装好WindowsServer2008R2或其他Windows操作系统的计算机；（2）能够正常运行的网络环境（也可使用VMware等虚拟机软件）；（3）设置好的故障现象或故障实例；（4）相关诊断工具。,20,【相关知识】,9.3.1处理计算机网络故障的基本步骤1.处理计算机网络故障前的准备工作通常在处理计算机网络前需要完成以下准备工作：了解网络的物理结构和逻辑结构。了解网络中所使用的协议以及协议的相关配置。了解网络操作系统的配置情况。,21,2.识别故障现象在准备排除故障之前，必须清楚知道计算机网络上到底出现了什么样的异常现象，这是成功排除故障的基本步骤。为了与故障现象进行对比，必须知道系统在正常情况下是如何工作的，否则是无法正确对故障进行定位的。3.对故障现象进行描述在处理由用户报告的问题时，其对故障现象的详细描述显得尤为重要。通常仅凭用户对故障表面的描述，并不能得出结论。这时就需要管理员亲自操作，并注意相关的出错信息。4.列举可能导致故障的原因应当考虑导致故障的所有可能原因，是网卡硬件故障，还是网络连接故障；是网络设备故障，还是TCP/IP协议设置不当等。,22,5.缩小故障原因的范围应根据出错的可能性将各种原因按优先级别进行排序，一个个先后排除，要把所列出的所有可能原因全部检查一遍。另外应注意不要只根据一次测试，就断定某一区域的网络运行是否正常。6.制定并实施排除故障的计划当确定了导致问题产生的最有可能的原因后，要制定一个详细的故障排除操作计划。在确定操作步骤时，应尽量做到详细，计划越详细，按照计划执行的可能性就越大。7.排除故障结果的评估故障排除计划实施后，应测试是否实现了预期目的。当没有产生预期的效果时，应首先撤销在试图解决问题过程中对系统做过的修改，否则会导致出现另外的人为故障。,23,9.3.2处理计算机网络故障的基本方法,1.硬件替换法硬件替换法是一种常用的网络维护方法，其前提条件是知道可能导致故障产生的设备，并且有能够正常工作的其他设备可供替换。2.参考实例法参考实例法是一种能够快速解决网络故障的方法，采用这种方法的前提条件是可以找到与发生故障的设备相同或类似的其他设备。目前很多企业在购买计算机时，往往考虑到计算机系统的稳定性以及维护的方便性，从而选择相同型号的计算机，并设