网络故障诊断与排除实训平台培养方案

1 培养目标 本实训教学系统旨在培养能够熟练掌握网络故障测试命令的适用范围 掌握几种常见的网 络故障排除方法 几种常见的网络命令和工具的使用方法 了解物理层 数据链路层 网 络层 传输层 应用层 常见的故障现象并能够进行排除 知己知彼方能百战不殆 由人 及物亦是如此 当我们真正学会并且掌握网络故障诊断与排除实训系统 可以说我们在各 种网络环境下突发的问题可以做到从容不迫游刃有余的去解决 培养时间 作为培训人员我们并不需要将所有实验室全部做到融会贯通 重点抓住典型实验 老师感 兴趣的实验 才是关键 理解重点实验的实验原理 下面我先列出我认为的重点实验 实验三 数据链路层 1 网卡故障诊断与排除 2 交换机故障诊断与排除 3 VLAN 故障 诊断与排除 4 ARP 协议故障诊断与排除 实验四 网络层故障诊断与排除 1 本地路由表故障与排除 2 路由环路故障诊断与排除 3 动态路由协议配置故障与排除 实验五 传输层故障诊断与排除 1 传输控制协议分析 实验六 应用层故障诊断与排除 1 DHCP 协议故障诊断与排除 2 DNS 协议故障诊断与 排除 3 HTTP 协议故障诊断与排除 4 FTP 协议故障诊断与排除 实验九 网络安全故障诊断与排除 1 防火墙配置故障诊断与排除 2 VPN 故障诊断与排 除 以上列举了 共 14 个实验 学习每天做 3 5 个实验 可在一个 3 5 天完成 如果还有时间将 其他实验也做下会更好的掌握 基本掌握该实训系统 7 天时间是足够的 当然平时也要多 留心多学习与其相关的知识 做到厚积薄发 培养方案 学习依次按照培养目的 重点知识 两部分组成 实验步骤在平台里已详细列 出在这里不再赘述 最好一边做实验一边理解实验原理 做到学习完之后清楚实验目的 懂得实验原理 掌握实验操作步骤 一 硬件部分 首先我们来看一下硬件部分主要分为公共区域和实训区域 公共区域 1 主控中心平台 保障网络数据流量 确保实验结构完整和试验用户数有效扩展 具备 DNS DHCP FTP TELNET 软件注册等服务 包含实验教学管理信息系统 它是对实 2 验室进行教学管理的平台 可以实现实验的信息管理 设备管理 实验信息修改和流 程设置等 2 二层交换机 这个老师接触的可能比较多 就不详细介绍了 主要是将每个实验小组连 接到公共区域 形成一个局域网 实训区域 1 网络设备控制器 可同时控制实验组所有设备 对其进行管理和配置 具有一键恢复 功能清空所有配置项 恢复所有设备出厂设置 2 三层交换机 实现对数据转发 网络划分及带有路由协议知识应用 3 路由器 主要实现对路由协议 广域网协议实践应用 4 防火墙 实现对防火墙基本配置 防火墙规则 VPN 配置等知识实践应用 连线方式 网络设备控制器 TDMS 共有 2 块网卡 默认我们选择使用右边的 将其连接到主控 中心平台的 1 口 若主控中心平台的端口用完 可连接到公共区域的二层交换机任意口 上 网络控制器具有 8 个 COM 口 COM3 连接到交换机 1 的 Console 口 COM4 连接到交 换机 2 的 Console 口 COM5 连接到路由器 1 的 Console 口 COM6 连接到路由器 2 的 Console 口 COM7 连接到防火墙的 COM 口 交换机 1 简称 S1 的 F0 1 口连接到路由器 1 的 TP1 口 F0 2 口连接到路由 2 的 TP0 口 F0 3 口连接到交换机 2 的 F0 3 口 F0 4 口连接到交换机 2 的 F0 4 口 F0 5 口连接到 防火墙的 PORT1 口 F0 7 口连接到相邻组交换机 1 的 F0 7 口 F0 8 口连接到相邻组交换 机 2 的 F0 8 口 F0 11 连接到主机 A 的 本地连接 2 F0 12 连接到主机 B 的 2 本地连 接 F0 13 连接到主机 C 的 本地连接 2 交换机 2 简称 S2 的 F0 1 口连接到路由器 2 的 TP1 口 F0 2 连接到路由器 1 的 TP0 口 F0 3 口连接到交换机 1 的 F0 3 口 F0 4 口连接到交换机 1 的 F0 4 口 F0 5 口连接到 防火墙的 PORT2 口 F0 6 连接到防火墙的 PORT3 口 F0 7 口连接到相邻组交换机 2 的 F0 7 口 F0 8 口连接到相邻组交换机 1 的 F0 8 口 F0 11 连接到主机 D 的 本地连接 2 F0 12 连接到主机 E 的 本地连接 2 F0 13 连接到主机 F 的 本地连接 2 路由器 1 简称 R1 的 TP1 连接到交换机 1 的 F0 1 TP0 连接到交换机 2 的 F0 2 口 SERIAL 3 2 连接到路由器 2 的 SERIAL 3 2 口 路由器 2 简称 R2 的 TP1 连接到交换机 2 的 F0 1 TP0 连接到交换机 1 的 F0 2 口 SERIAL 3 2 连接到路由器 1 的 SERIAL 3 2 口 3 防火墙 简称 TFW 的 PORT1 口连接交换机 1 的 F0 5 PORT2 连接到交换机 2 的 F0 5 PORT3 连接到交换机 2 的 F0 6 PORT4 连接到主控中心平台的 2 口 若主控中心平 台的端口用完 可连接到公共区域的二层交换机任意口 主机 A 的 本地连接 连接到公共区域交换机 1 的 F0 1 主机 B 的 本地连接 连 接到公共区域交换机 1 的 F0 2 主机 C 的 本地连接 连接到公共区域交换机 1 的 F0 3 主机 D 的 本地连接 连接到公共区域交换机 1 的 F0 4 主机 E 的 本地连接 连接到公共区域交换机 1 的 F0 5 主机 F 的 本地连接 连接到公共区域交换机 1 的 F0 6 接下来我们来看一下软件系统 1 网络故障诊断与排除实训平台 2 TDMS 管理平台 一键恢复功能 正确恢复网络故障产生 下发故障保持故障产生 3 TDMS 服务平台 的秘密性 4 网络综合检测系统 NCMS 对本机所在网络环境进行监测 系统提供设备管理 设备信息采集 流量性能监测 子网拓补发现以及用图表方式显示监测结果等功 能 5 协议分析器 通过直观的会话交互图进行协议的分析和理解 6 故障注入脚本 可以实现软件故障的注入 比如主机故障 配置 IP 错误等等 7 TCP 工具 将协议的会话还原出来 进行软件故障分析 比如 QQ 聊天采用的是 UDP 会话采用 TCP 但软件会产生故障 8 UDP 工具 了解一下软件的使用方法 我们实训平台在虚拟机下打开 通过恢复快照的方式来进行实验教学 1 网络故障诊断与排除管理信息系统远程登录地址 http 主控中心平台 IP etmis 2 网络故障诊断与排除管理信息系统远程登录用户名 jlcss 密码 123456 网络故障诊断与排除管理信息系统教师操作登录用户名 teacher 密码 123456 3 主控中心平台本地用户名 root 密码 12345678 4 TDMS 管理平台登录 IP 地址 http 主控中心平台 IP tdmsbat 登录用户名 teacher 密码 jlcssadmin 4 5 TDMS 服务平台登录 IP 地址 第 1 组为 http 172 16 0 231 tdms 第 2 组为 http 172 16 0 232 tdms 其他组依次类推 6 TDMS 服务平台教师操作登录用户名 teacher 密码 jlcssadmin 学生登录用户名主机 A 同学为 hosta 主机 B 同学为 hostb 依次类推 密码 jlcss 7 防火墙访问 IP 地址 第 1 组为 https 172 16 0 211 10443 第 2 组为 https 172 16 0 212 10443 其他组依次类推 8 防火墙操作登录用户名 admin 密码 jlcssadmin 本地用户名 root 密码 jlcssadmin 典型实验讲解 注意 1 在进行所有的实验之前教师机都应先登录到 TDMS 管理平台恢复实验室的初始环境 点击 环境故障搭建与故障下发 选中各组 TDMS 选择相应任务练习 2 在何种网络结构下学生机要按照相应的网络结构配置 IP 地址 实验三 数据链路层 一 网卡故障诊断与排除 实验目的 掌握网卡故障产生的原因以及排除方法 重点知识 1 网卡指示灯时亮时灭 网络连接不稳定 一般是由频繁插拔网卡 机箱内灰尘多 网 卡 金手指 严重氧化 网线接头损坏或者搬动电脑等原因造成的 上述原因逐一检 查 处理即可 2 IRQ 中断引起的故障 将冲突的设备更换到优先级更高的 PCI 插槽上 3 网卡参数设置不正确 需要安装 TCP IP 协议 配置本机的 IP 地址 DNS 服务器 网关 地址等参数一定要配置正确 4 网卡质量不好 无法自适应网速 把网卡速率默认设定自适应 改为 10M 状态 就可 以了 5 5 MAC 地址的作用 用来识别网络中用户身份 修改 MAC 地址 打开注册表点击 开始 运行 输入 regedit 打开注册表 定位到 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Control Class 在其右边建一个字符串项 名为 NetworkAddress 双击该串 输入你指定的 MAC 地址值 二 交换机故障诊断与排除 实验目的 掌握交换机常用的配置命令 掌握交换机故障的诊断过程与排除方法 重点知识 1 交换机简介 交换机是工作在 OSI 参考模型第二层 数据链路层 的网络连接设备 它的基本功能是在多个计算机或网段之间交换数据 2 交换机作用 1 MAC 地址学习 2 转发 过滤 3 端口的链路类型 三种链路类型 Access Hybrid 和 Trunk Access 类型的端口只能属 于一个 VLAN 一般用于连接计算机的端口 Trunk 类型的端口可以属于多个 VLAN 可 以接收和发送多个 VLAN 的报文 一般用于交换机之间的连接 Hybrid 类型的端口可以 属于多个 VLAN 可以接收和发送多个 VLAN 的报文 可以用于交换机之间连接 也可 以用于连接用户的计算机 4 广播风暴的形成原因 1 网络设备原因 使用集线器等共享设备进行网络互连 引起广播风暴 网卡损坏设备网卡损坏 向网络发送大量垃圾包 引起广播风暴 网络环路错误连接使同一台交换机的两个端口直接相连或为了配置冗余链路 在网络 中形成了环路 引起广播风暴 网络病毒一些流行的网络病毒 在网络内传播的过程中 会损耗大量的网络带宽 引 起网络堵塞 引起广播风暴 黑客软件利用某些黑客软件 如扫描网络 攻击网络 引起广播风 2 解决方法 划分 VLAN 隔离广播域 设备支持 STP RSTP 协议 查找设备间环路 查找故障设备 病毒与黑客软件 5 交换机镜像 交换机镜像技术实现了网络管理员在不中断某个端口计算机连接的情况下 用连接在 6 其它端口上的计算机监视网络流量的目的 镜像源端口 指交换机上某个被监控的端口 在该端口上传输的数据将被完整或 部分的复制一份 镜像目的端口 监控端口 指交换机上某个用来进行监控的端口 被监控端口 镜像源端口 的数据将被完整或部分的复制一份到该端口上 交换机镜像注意事项 1 镜像中的镜像源端口和镜像目的端口的速率必须匹配 否则可能会丢弃数据 2 镜像源端口和镜像目的端口必须位于同一 VLAN 内 3 只能有一个镜像目的端口 但可以有多个镜像源端口 4 可能有专用的镜像目的端口 6 交换机基本命令简介 输入 Tab 键可将命令补全 输入 可将本命令级别下的所有命令显示出来 Switch 用户模式 进入特权模式 Switch enable Switch 进入全局配置模式 Switch enable Switch configure terminal Switch config 交换机命名 Switch enable Switch configure terminal Switch config hostname S0 S0 config 设置虚拟局域网 vlan 1 Switch enable Switch configure terminal 7 Switch config hostname S0 S0 config interface vlan 1 S0 config v1 ip address 192 168 0 4 255 255 255 0 进入交换机某一端口 Switch enable Switch configure terminal Switch config hostname S0 S0 config interface fastEthernet 0 1 可以在 interface 后输入问号 交换机会将所有类型的端口显示出来 选择并输入 所要进入的端口类型 开启 关闭端口 Switch enable Switch configure terminal Switch config hostname S0 S0 config interface fastEthernet 0 1 S0 config f0 1 no shutdown 启用该端口 S0 config f0 1 shutdown 关闭该端口 S0 config f0 1 description Manager 查看命令 Switch enable Switch show 显示交换机所有查看命令 Switch show version 查看系统中的所有版本信息 Switch show interface vlan 1 查看交换机有关 ip 协议的配置信息 Switch show running configure 查看交换机当前起作用的配置信息 Switch show interface fastEthernet 0 1 查看交换机接口 1 具体配置和统计信息 保存当前配置 Switch enable Switch write 清除当前配置信息 Switch enable 8 Switch delete 重启交换机 Switch enable Switch reboot 查看调试信息 Switch enable Switch debug 显示交换机所有调试信息 撤销命令 输入 no 要撤销命令 可将生效命令清除掉 Switch config interface vlan 1 Switch config v1 no ip address 192 168 0 4 255 255 255 0 三 VLAN 故障诊断与排除 实验目的 掌握查询 VLAN 的方法 掌握 VLAN 故障的诊断过程与排除方法 重点知识 1 VLAN Virtual Local Area Network 的中文名为 虚拟局域网 VLAN 是一种将局 域网设备从逻辑上划分 注意 不是从物理上划分 成一个个网段 从而实现虚 拟工作组的新兴数据交换技术 2 VLAN 设置原则不要使用太多的 secondary 地址段 VLAN 号和端口号相对应 VLAN 和端口号需要配置描述信息 3 VLAN 故障常见解决方法 对于 VLAN 故障的判断定位 一般的思路是分析数据帧的转发过程 特别是数据 包携带的 VLAN ID 的变化 看看在整个数据帧转发的过程中何时删除 TAG 标签 何时增加 TAG 标签 在删除和增加的过程中是否变化过 VLAN ID 这就是我们在 分析 VLAN 用户故障时最需要关注的几点 3 划分 VLAN 命令 将 0 12 添加到 VLAN 10 中 S1 config interface fastEthernet 0 12 S1 config f0 12 switchport mode access S1 config f0 12 switchport pvid 10 S1 config f0 12 exit 9 允许 VLAN 10 和 VLAN 20 同时通过 S1 config interface fastEthernet 0 3 S1 config f0 3 switchport trunk vlan allowed add 20 S1 config f0 3 exit 三 ARP 协议故障诊断与排除 实验目的 了解 ARP 欺骗 掌握 ARP 协议故障的诊断过程与排除方法 重点知识 1 ARP Address Resolution Protocol 地址解析协议 协议是处理将目的逻辑地址转 换成目的物理地址的协议 在使用 TCP IP 协议的以太网中 ARP 协议完成将 IP 地 址映射到 MAC 地址的过程 2 ARP 欺骗 当局域网中的某台机器 B 向 A 发送一个自己伪造的 ARP 应答 而如果 这个应答是 B 冒充 C 伪造来的 即 IP 地址为 C 的 IP 而 MAC 地址是伪造的 则 当 A 接收到 B 伪造的 ARP 应答后 就会更新本地的 ARP 缓存 这样在 A 看来 C 的 IP 地址没有变 而它的 MAC 地址已经不是原来那个了 由于局域网的网络流通不 是根据 IP 地址进行 而是按照 MAC 地址进行传输 造成大面积掉线 3 防止 ARP 欺骗 1 查看本机的 ARP 欺骗 木马进程 结束 MIR0 dat 进程 2 网内感染 ARP 欺骗 木马的计算机 查看 IPconfig 3 设置 ARP 表避免 ARP 欺骗 木马影响的方法 执行 arp s 网关 IP 网 关物理地址 命令 4 ARP 绑定网关 5 作批处理文件 6 使用安全工具软件 Anti ARP Sniffer 网络层故障诊断与排除 一 本地路由表故障与排除 实验目的 掌握路由表命令 掌握本地路由表故障的诊断过程与排除方法 重点知识 1 静态路由表 由系统管理员事先设置好固定的路由表称之为静态 static 路由表 一 般是在系统安装时就根据网络的配置情况预先设定的 它不会随未来网络结构的改变而改 变 10 2 动态 Dynamic 路由表是路由器根据网络系统的运行情况而自动调整的路由表 3 路由表结构 1 网络 ID 2 网络 ID 3 接口 4 跃点数 4 进入特权模式 Router enable Router 进入全局配置模式 Router enable Router configure Router config 路由器命名 Router enable Router configure Router config hostname R0 R0 config 进入路由器某一端口 Router enable Router configure Router config hostname R0 R0 config interface fastEthernet 0 1 可以在 interface 后输入问号 路由器会将所有类型的端口显示出来 选择并输入所 要进入的端口类型 开启 关闭端口 Router enable Router configure Router config hostname R0 R0 config interface fastEthernet 0 1 R0 config f0 1 no shutdown 启用该端口 R0 config f0 1 shutdown 关闭该端口 R0 config f0 1 description Manager 添加交换机端口的描述信息 设置端口 IP 地址信息 11 Router enable Router configure Router config hostname R0 R0 config interface fastEthernet 0 1 R0 config f0 1 ip address 192 168 1 1 255 255 255 0 查看命令 Router enable Router show 显示路由器所有查看命令 Router show version 查看系统中的所有版本信息 Router show running configure 查看路由器当前起作用的配置信息 Router show interface fastEthernet 0 1 查看路由器接口 1 具体配置和统计信息 Router show ip route 查看路由器路由表信息 静态路由的配置 Router enable Router configure Router config hostname R0 R0 config ip route 172 16 1 0 255 255 255 0 202 98 1 1 默认路由的配置 Router enable Router configure Router config hostname R0 R0 config ip route default 202 98 1 2 保存当前配置 Router enable Router write 清除当前配置信息 Router enable Router delete 重启路由器 Router enable 12 Router reboot 查看调试信息 Router enable Router debug 显示路由器所有调试信息 撤销命令 输入 no 要撤销命令 可将生效命令清除掉 Router enable Router configure Router config no ip address 192 168 1 1 255 255 255 0 二 路由环路故障诊断与排除 实验目的 能够识别路由环路故障的现象 理解网络中形成路由环路的原因 掌握路 由环路故障的解决方法 重点知识 1 路由环 路由器的错误配置及网络连接不合理会导致多个路由器的路由表项连接成 环 2 排查方法 使用 ping 命令查环路 广播数据大量增加 查看接口广播报文增加程度 广播报文量增加 查看 TTL 方法查环路 使用 trace route 查环路 出现路由重复 查看系统资源占用情况查环路 网络时断时续 不存在广播报文等现象 网络时断时续 不存在广播报文等现象 3 查看路由信息 show IP route 添加静态路由 no ip route default 相应 IP 先删除 再添加 ip route 相应 Ip 掩码 网关 三 动态路由协议配置故障诊断与排除 实验目的 了解 RIP 协议与 OSPF 协议的配置方法 掌握动态路由协议配置故障诊 断过程与排除方法 重点知识 1 RIP Routing Information Protocol 路由信息协议 采用距离向量算法 即路由器根据距离选择路由 所以也称为距离向量协议 RIP 使用单 13 一路由 metric 跳数 来衡量源网络到目的网络的距离 特点 仅和相邻路由器交换信息 交换的信息是当前本路由器所知道的全 部信息 即自己的路由表 按固定的时间间隔 30 秒 交换路由信息 2 OSPF 开放式最短路径优先 是一种典型的链路状态路由协议 区域 为 了使路由选择高效 OSPF 把一个自治系统划分为若干区域 一个区域包含 一些网络 主机和路由器 度量 OSPF 协议允许管理员给每一条路由指派 度量 度量是基于区分服务的 3 链路类型 点对点链路 转接链路 残桩链路和虚拟链路 4 OSPF 运行过程 1 建立路由器的邻接关系所谓 邻接关系 是指 OSPF 路由器以交换路由 信息为目的 在所选择的相邻路由器之间建立的一种关系 选举 DR BDR 2 不同类型的网络选举 DR 指定路由器 和 BDR 次级指定路由器 的 方式不同 最高 DR 3 发现路由器在这个步骤中 路由器与路由器之间首先利用 Hello 报文的 ID 信息确认主从关系 然后主从路由器相互交换部分链路状态信息 4 选择适当的路由器当一个路由器拥有完整独立的链路状态数据库后 它 将采用 SPF 算法计算并创建路由表 度量越小被选择可能性越大 5 维护路由信息 5 RIP 常见问题 路由器之间不通 接口上把 RIP 给关掉了 接口上是不是 设置了 undo rip work undo rip input 或 undo rip output 命令 子网掩 码不匹配 RIP1 与 RIP2 区别引发故障 配置验证没有起作用 配置验 证没有起作用 6 OSPF 常见故障及排查配置故障处理 1 是否已经配置了 Router ID 使用命令 router id 可以配置为与本路由器一个 接口的 IP 地址相同 需要注意的是 不能有任何两台路由器的 Router ID 是完全相同的 2 检查 OSPF 协议是否已成功的被激活 3 检查需要运行 OSPF 的接口是否已配置属于特定的区域 14 4 检查是否已正确的引入了所需要的外部路由实际运行中可能经常需要引 入自治系统外部路由 其他协议如 BGP 或静态路由 传输层故障诊断与排除 一 传输控制协议分析 实验目的 理解 TCP 协议的原理 学会使用协议分析工具分析 TCP 协议 重点知识 1 TCP Transfer Control Protocol 传输控制协议 是 TCP IP 协议栈中的传输 层协议 TCP 称为面向字节流连接的和可靠的传输层协议 它给 IP 协议提 供了面向连接的和可靠的服务 TCP 与 UDP 不同 它允许发送和接收字节 流形式的数据 2 TCP 的连接建立过程叫做三次握手 1 客户发送第一个报文 SYN 报文 在这个报文中只有 SYN 标志置为 1 这个报文的作用是使序号同步 2 服务器发送第二个报文 即 SYN ACK 报文 其中 SYN 和 ACK 标志被置 为 1 这个报文有两个目的 首先 它是一个用来和对方进行通信的 SYN 报文 服务器使用这个报文同步初始序号 以便从服务器向客户发送字节 服务器还使用 ACK 标志确认已从客户端收到了 SYN 报文 同时给出期望从 客户端收到的下一个序号 另外 服务器还定义了客户端要使用的接收窗 口的大小 3 客户发送第三个报文 这仅仅是一个 ACK 报文 它使用 ACK 标志和确 认号字段来确认收到了第二个报文 应用层故障诊断与排除 一 DHCP 协议故障诊断与排除 实验目的 理解 DHCP 协议的原理 掌握 DHCP 协议故障诊断过程与排除方 法 重点知识 1 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 是 TCP IP 协议簇中的一种 主要是用来给网络客户机分配动态的 IP 地址 从 服务器自动获得 IP 2 DHCP 服务器上的地址池使用完毕 调整 IP 地址数量 15 DHCP 服务器地址池中的 IP 地址与固定 IP 地址冲突 必须采用自动分配 IP 地址的策略 多个 DHCP 服务器导致应用服务冲突 MAC 地址与 IP 地址绑定的问题 给主机取一个有含义的名字 二 DNS 协议故障诊断与排除 实验目的 理解 DNS 协议原理 掌握 DNS 协议故障诊断过程与排除方法 重点知识 1 DNS Domain Name System 域名系统 是一种能够完成从名称到地址或 从地址到名称的映射系统 2 DNS 组成 域名空间和相关资源记录 DNS 名称服务器 DNS 解析器 3 DNS 域名分类 类属域 国家域和反向域 4 DNS 工作原理 DNS 解析程序是客户 服务器模式的应用程序 正向解析 反向解析 有时客户会要求将 IP 地址映射到相应的域名 客户 把 IP 地址发送到 DNS 服务器并请求服务器映射出相应的域名 这种查询叫做反向解析 也叫做 PTR 查询 要回答这类查询 5 递归解析 客户 解析程序 可以向域名服务器请求递归回答 这就表示解 析程序期望服务器提供最终解答 6 迭代解析 客户 解析程序 可以向域名服务器请求迭代回答 若服务器 是这个域名的权限服务器 它就发送解答 若不是 就返回它 认为可以解析这个查询的服务器的 IP 地址 7 DNS 服务器受到网络故障的影响 检查网络 ping DNS 服务故障 使用 nslookup 命令测试服务器是否可以响应 DNS 客户 端 DNS 服务器无法正确解析名称 1 区域中的资源记录 RR 没有动态更新 2 手动添加或修改区域中的静态资源记录错误 16 3 从缓存的区域记录中留下的 DNS 服务器数据库中的旧的资源记录 没有根据当前信息更新 DNS 转发故障 设置 DNS 转发 依次选择 开始 程序 管理工具 DNS 选项 右击 DNS 计算机 在弹出的快捷菜 单中选择 属性 选项 打开 转发器 选项卡 在 所选域的转 发器的 IP 地址列表 中添加想要的转发到本地 ISP 的 DNS 服务器 的 IP 地址 三 HTTP 协议故障诊断与排除 实验目的 理解 HTTP 协议的原理 掌握 WEB 服务器故障诊断过程与排 除方法 重点知识 1 HTTP HyperText Transfer Protocol 超文本传输协议 万 维网客户程序与万维网服务器程序之间的交互所要严格遵守 的协议 2 IIS 服务器常见故障与解决方法 故障一 不能访问 WEB 服务 1 原因一 是否启动 Services exe 服务 解决方法 如果没有启动 应到 Windows 服务管理中启动该服务 2 原因二 Web 服务器设置 Web 服务器是否存在 解决方法 检查服务器网站设置 是否存在 Web 页 这些文件可能 会被删除 也有可能是因为网站设置的问题 3 原因三 设置 匿名访问和身份验证方法 解决方法 在 Internet 信息服务 窗口中 鼠标右键相应的网站 名称 在弹出的快捷菜单中选择 属性 选项 打开 网站属性 对话框 单击 目录安全性 选项卡 在 该选项卡中 单击 匿名访问和身份验证控制 区域中 的 编辑 按钮 即可打开身份验证方法窗口 根据需 要进行修改即可 4 原因四 匿名访问用户是否有权访问网页文档 使用 NTFS 文件系统 可以将某一个文件夹 指定给某一个用户或某几个用户访问 而其 17 他用户则不能访问 3 HTTP 错误 404 1 所请求的文件被重命名 2 所请求的文件被移动位置或者被删除 3 所请求的文件由于维护 升级 或其他原因而暂 时不可用 4 请求文件不存在 5 IIS6 0 没有启用响应的 Web 服务扩展或 MIMI 类型 6 虚拟目录映射到另一个服务器上的驱动器的根目录 4 Web 网站建设中 需要为该 Web 网站设置一个默认文档 四 FTP 协议故障诊断与排除 实验目的 理解 FTP 协议的工作过程 掌握 FTP 服务器故障诊断过程与排除方法 重点知识 1 FTP 协议 即文件传输协议 是一个用于