网络维护中的一点体会

网络维护中的一点体会,网络维护中的一点体会,2007年工作情况网络维护中的体会网络故障排除Arp病毒的防御和检测对用户的安全建议2008年工作打算,2007年工作情况,2007年主要完成以下工作：委机关网络管理和维护委纵向网视频会议系统检测、会前调试和日常运行维护委属单位家属院的网络管理和维护中心楼内网络管理和维护院内、院外用户网络运行和维护中心楼内电话线路的日常维护,网络维护中的体会,网络故障排除Arp病毒的防御和检测对用户的安全建议,一、网络故障排除,计算机上不了网，首要问题是确定问题出在哪个环节本机问题线路问题,如何判断是否本机问题,1.检查本机的网络连接：首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。,如何判断是否本机问题,2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机上的相应指示灯是否亮。如果不亮，则有可能是下列原因造成的：电缆接触不良，交换机掉电或者掉线，网络接口损坏,3.检查网卡驱动程序是否正常：启动设备管理器，步骤如下：WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器”找到网络适配器，如下图,若网卡图标上出现X、？、！符号，如则说明网卡驱动程序有故障或被禁用，请重新安装驱动或启用,如何判断是否本机问题,4.检查网络设置（与IP分配表对照）是否正常：以WinXP为例，步骤如下：右键单击“网上邻居”选“属性”，右键单击“本地连接”选“属性”，出现图一，选中“Internet协议（TCP/IP）”，出现图二,5、使用两个网络检测常用命令,“Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如下：WinXP：开始运行在出现的对话框（如下图）中输入“cmd”并单击“确定”：,（1）、“ipconfig”命令用于查看网络IP配置情况。输入“ipconfig”或“ipconfig/all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。,（2）、使用“ping”命令连接网关。网关通则网络层以下没问题。输入“ping目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“ping192.168.6.250”，其中“192.168.6.250”是网关的IP，可以检测从本机到网关的线路是否正常。若出现“Replyfrom192.168.6.250:bytes=32time=4msTTL=255”等字样，则说明正常，如下图。若出现“Requesttimedout”则说明线路不通，若出现“Destinationhostunreachable”字样则说明本机的网络配置有问题。,（3）、如果PING不通网关，则继续PING127.0.0.1（本机）。再有问题即可判断出是TCP/IP有故障，需重装TCP/IP,6、接下来判断网络层以上的问题,就终端设备（网卡）进行判断：双击屏幕右下角的连接图标,收发的包都有但很少网络设置出错：如设错了网关丢包：线缆出现信号衰减，arp病毒引起使用pingt命令来检查是否丢包。,包正常，但打不开网页，可能可以用聊天工具浏览器设置：使用360安全卫士检修必须考虑病毒的影响：使用杀毒软件,总结：出现故障时的检查步骤,判断故障范围检查网络连接设备（网卡灯）检查网卡驱动检查网络设置（IP地址等）用ipconfig命令检查网络设置ping命令测试网络连接是否正常,如何判断是否本地线路问题,有条件可以用设备替换的方法来帮助判断：网线替换接口替换终端（电脑）替换交换机替换,二、Arp病毒的防御和检测,局域网内大量爆发“ARP欺骗”病毒。该类病毒发作时会发出大量的数据包，导致同接入网段内用户运行不稳定，频繁断网、浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了局域网用户的正常使用。,1、自行判断本机是否感染该类病毒：,典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成网络的不稳定，影响正常使用；中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒,1、自行判断本机是否感染该类病毒：,1、自行判断本机是否感染该类病毒：,同时按住键盘上的“Ctrl”“Alt”“Delete”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”，如上图。注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。再次强调网络用户一定要安装杀毒软件,2、已感染机器的解决方法：,下载ARP病毒专杀工具(建议用户使用360安全卫士arp防火墙)否则请重新安装系统,3、未感染用户请加强安全防范,（1）、推荐用户在自己的计算机上安装ARP病毒免疫软件，一定程度上可以防御网络上发起的ARP欺骗攻击。此软件的用法请见下图；,3、未感染用户请加强安全防范,3、未感染用户请加强安全防范,输入网关地址点击“开始”，“运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig/all，“DefaultGateway”后面对应的值就是用户所在子网的网关地址！,3、未感染用户请加强安全防范,3、未感染用户请加强安全防范,点击“枚取MAC地址”，点击“自动保护”保证当前网卡与网关的通信不被第三方监听，最后选中“开机自动运行软件”即完成了软件设置工作！,3、未感染用户请加强安全防范,（2）目前“ARP欺骗”系列病毒传播方式和手段多种多样，因此还没有一个绝对全面有效的防范方法。从实践经验看最为有效的防范措施即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。,、应对处理,局域网内病毒问题造成网络局部频繁断网和网络阻塞，严重地影响了单位网络的正常使用。目前网管中心一旦发现染毒的计算机用户，将采取计算机地址封锁措施，并电话通知中毒计算机的房间或单位。被封的用户，在确认杀毒并实施防护处理后，向网管中心提出解封申请。网络是公共服务设施，保障网络安全不仅是网管中心的工作，也是每位网络用户应尽的义务。只有依靠大家群策群力、群防群治，网络才能长治久安。,三、对用户的安全建议,、给系统安装补丁程序、经常更新杀毒软件（病毒库），安装并使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡来自网络的攻击和病毒的入侵；、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件；、给系统管理员帐户设置足够复杂的密码、关闭一些不需要的服务,2008年工作打算,加强业务知识学习学习犹如逆水行舟，不进则退，作为一名网络运行维护工作者，学习更显得非常的重要和迫切，所以我们要树立终身学习的理念，只有不断的学习新的网络知识，才能适应网络运行维护工作的需要，只有不断的学习才能干好自己的本职工作，只有不断的学习才能更好的为用户提供优质服务,2008年工作打算,加强服务规范，努力提高服务