网络故障诊断与排除实训平台培养方案

1、培养目标：本实训教学系统旨在培养能够熟练掌握网络故障测试命令的适用范围， 掌握几种常见的网络 故障排除方法， 几种常见的网络命令和工具的使用方法， 了解物理层、 数据链路层、 网络层、 传输层、应用层、常见的故障现象并能够进行排除。知己知彼方能百战不殆，由人及物亦是如此。当我们真正学会并且掌握网络故障诊断与排除实训系统， 下突发的问题可以做到从容不迫游刃有余的去解决！ 培养时间： 作为培训人员我们并不需要将所有实验室全部做到融会贯通，可以说我们在各种网络环境重点抓住典型实验， 老师感兴趣的实验，才是关键！理解重点实验的实验原理。下面我先列出我认为的重点实验： 实验三：数据链路层（ 1、网卡故障

2、诊断与排除 2 、交换机故障诊断与排除 3 、VLAN故障诊 断与排除 4 、 ARP协议故障诊断与排除）1、本地路由表故障与排除 2 、路由环路故障诊断与排除 3实验四：网络层故障诊断与排除 动态路由协议配置故障与排除） 实验五：传输层故障诊断与排除 实验六：应用层故障诊断与排除 除 3 、HTTP协议故障诊断与排除（1 、传输控制协议分析 ）1、DHCP协议故障诊断与排除 2 、DNS协议故障诊断与排4 、FTP协议故障诊断与排除）实验九：网络安全故障诊断与排除（ 除）1、防火墙配置故障诊断与排除2 、 VPN故障诊断与排以上列举了 共 14 个实验 学习每天做 3 5个实验 可在一个 3

3、5 天完成 如果还有时间将 其他实验也做下会更好的掌握。 基本掌握该实训系统 7 天时间是足够的。 当然平时也要多留 心多学习与其相关的知识，做到厚积薄发。培养方案： 学习依次按照培养目的、 重点知识、两部分组成（实验步骤在平台里已详细列出 在这里不再赘述） 。最好一边做实验一边理解实验原理，做到学习完之后清楚实验目的、懂 得实验原理、掌握实验操作步骤。一、 硬件部分： 首先我们来看一下硬件部分主要分为公共区域和实训区域；公共区域：1、主控中心平台（保障网络数据流量， 确保实验结构完整和试验用户数有效扩展， 具备 DNS，DHCP，FTP， TELNET，软件注册等服务，包含实验教学管理信息系

4、统，它是对实验室进行教学管理的平台。 可以实现实验的信息管理， 设备管理， 实验信息修改和流程设置等）2、二层交换机（这个老师接触的可能比较多，就不详细介绍了主要是将每个实验小组连接到公共区域，形成一个局域网）实训区域：1、网络设备控制器（可同时控制实验组所有设备，对其进行管理和配置。具有一键恢复功能清空所有配置项，恢复所有设备出厂设置）2、三层交换机（实现对数据转发、网络划分及带有路由协议知识应用）3、路由器（主要实现对路由协议，广域网协议实践应用）4、防火墙（实现对防火墙基本配置，防火墙规则，VPN配置等知识实践应用）连线方式：网络设备控制器（ TDMS）共有 2 块网卡，默认我们选择使用

5、右边的，将其连接到主控中 心平台的 1 口（若主控中心平台的端口用完，可连接到公共区域的二层交换机任意口）上。 网络控制器具有 8 个 COM口， COM3连接到交换机 1 的 Console 口， COM4连接到交换机 2 的 Console 口，COM5连接到路由器 1 的 Console 口，COM6连接到路由器 2 的 Console 口，COM7 连接到防火墙的 COM口。交换机 1（简称 S1）的 F0/1 口连接到路由器 1的TP1口， F0/2 口连接到路由 2的 TP0 口， F0/3 口连接到交换机 2的F0/3 口， F0/4 口连接到交换机 2的F0/4口，F0/5 口

6、连接到 防火墙的 PORT1口，F0/7 口连接到相邻组交换机 1 的 F0/7 口，F0/8 口连接到相邻组交换机 2 的 F0/8 口， F0/11 连接到主机 A的“本地连接 2”，F0/12 连接到主机 B的 2“本地连接” ， F0/13 连接到主机 C的“本地连接 2”。交换机 2（简称 S2）的 F0/1 口连接到路由器 2的TP1口， F0/2 连接到路由器 1的 TP0 口， F0/3 口连接到交换机 1的F0/3 口， F0/4 口连接到交换机 1的F0/4口，F0/5 口连接到 防火墙的 PORT2口， F0/6 连接到防火墙的 PORT3口，F0/7 口连接到相邻组交换

7、机 2的 F0/7 口，F0/8 口连接到相邻组交换机 1 的 F0/8 口，F0/11 连接到主机 D 的“本地连接 2”，F0/12 连接到主机 E的“本地连接 2”， F0/13 连接到主机 F 的“本地连接 2”。路由器 1（简称 R1）的 TP1连接到交换机 1 的F0/1 ，TP0连接到交换机 2的 F0/2口， SERIAL 3-2 连接到路由器 2 的 SERIAL 3-2 口。路由器 2（简称 R2）的 TP1连接到交换机 2 的F0/1 ，TP0连接到交换机 1的 F0/2口， SERIAL 3-2 连接到路由器 1 的 SERIAL 3-2 口。防火墙（简称 TFW）的

8、PORT1口连接交换机 1 的 F0/5 ， PORT2连接到交换机 2 的 F0/5 ， PORT3连接到交换机 2 的 F0/6 ，PORT4连接到主控中心平台的 2 口（若主控中心平台的端口 用完，可连接到公共区域的二层交换机任意口） 。主机 A的“本地连接 ”连接到公共区域交换机 1的 F0/1 ，主机 B的“本地连接 ”连接 到公共区域交换机 1的F0/2 ，主机 C的“本地连接 ”连接到公共区域交换机 1的F0/3，主 机 D的“本地连接 ”连接到公共区域交换机 1 的 F0/4 ，主机 E的“本地连接 ”连接到公 共区域交换机 1的 F0/5 ，主机 F的“本地连接 ”连接到公共

9、区域交换机 1的 F0/6。 接下来我们来看一下软件系统：1、网络故障诊断与排除实训平台2、TDMS管理平台（一键恢复功能，正确恢复网络故障产生；下发故障保持故障产生3、TDMS服务平台 的秘密性）4、网络综合检测系统（ NCMS）（对本机所在网络环境进行监测，系统提供设备管理， 设备信息采集， 流量性能监测， 子网拓补发现以及用图表方式显示监测结果等功能）5、协议分析器（通过直观的会话交互图进行协议的分析和理解）6、故障注入脚本（可以实现软件故障的注入，比如主机故障，配置IP 错误等等）7、TCP工具（将协议的会话还原出来，进行软件故障分析。比如QQ聊天采用的是 UDP会话采用 TCP，但软

10、件会产生故障）8、UDP工具了解一下软件的使用方法： 我们实训平台在虚拟机下打开，通过恢复快照的方式来进行实验教学。1 网络故障诊断与排除管理信息系统远程登录地址：网络故障诊断与排除管理信息系统远程登录用户名： jlcss ；密码：123456。网络故障诊断与排除管理信息系统教师操作登录用户名： teacher ；密码： 123456。 3 主控中心平台本地用户名： root ；密码：。4. TDMS 管理平台登录 IP 地址；密码： jlcssadmin 。5 TDMS服务平台登录 IP 地址：第 1 组为第 2 组为其他组依次类推。6 TDMS服务平台教师操作登录用户名： teacher

11、；密码： jlcssadmin学生登录用户名主机 A同学为 hosta （主机 B同学为 hostb ，依次类推），密码： jlcss7 防火墙访问 IP 地址：第 1 组为第 2 组为其他组依次类推。8 防火墙操作登录用户名： admin；密码： jlcssadmin 本地用户名： root ；密码： jlcssadmin典型实验讲解：1、在进行所有的实验之前教师机都应先登录到TDMS管理平台恢复实验室的初始环境，点击“环境故障搭建与故障下发”选中各组TDMS，选择相应任务练习。2、在何种网络结构下学生机要按照相应的网络结构配置IP 地址；实验三： 数据链路层一、网卡故障诊断与排除 实验目的

12、：掌握网卡故障产生的原因以及排除方法。重点知识：1、网卡指示灯时亮时灭，网络连接不稳定。 （一般是由频繁插拔网卡、机箱内灰尘多、网 卡“金手指” 严重氧化、 网线接头损坏或者搬动电脑等原因造成的， 上述原因逐一检查、 处理即可）。2、IRQ中断引起的故障（将冲突的设备更换到优先级更高的PCI 插槽上）；3、网卡参数设置不正确（需要安装 TCP/IP 协议、配置本机的 IP 地址、 DNS服务器、网关 地址等参数一定要配置正确） ；4、网卡质量不好，无法自适应网速（把网卡速率默认设定自适应，改为10M状态，就可以了）。5、MAC地址的作用：用来识别网络中用户身份修改 MAC地址：打开注册表点击“

13、开始”/ 运行，输入 regedit 打开注册表，定位到在其右边建一个字符串 项（名为 NetworkAddress ），双击该串，输入你指定的 MAC地址值二、 交换机故障诊断与排除实验目的：掌握交换机常用的配置命令，掌握交换机故障的诊断过程与排除方法； 重点知识：1、交换机简介：交换机是工作在 OSI 参考模型第二层（数据链路层）的网络连接设备，它 的基本功能是在多个计算机或网段之间交换数据。2、交换机作用：（1）MAC地址学习（ 2）转发 / 过滤3、端口的链路类型：三种链路类型： Access 、Hybrid 和 Trunk 。Access 类型的端口只能属 于一个 VLAN，一般用于

14、连接计算机的端口； Trunk 类型的端口可以属于多个 VLAN，可以 接收和发送多个 VLAN的报文，一般用于交换机之间的连接；Hybrid 类型的端口可以属于多个 VLAN，可以接收和发送多个 VLAN的报文，可以用于交换机之间连接，也可以用 于连接用户的计算机。4、广播风暴的形成原因：（1）网络设备原因 使用集线器等共享设备进行网络互连，引起广播风暴。 网卡损坏设备网卡损坏，向网络发送大量垃圾包，引起广播风暴。 网络环路错误连接使同一台交换机的两个端口直接相连或为了配置冗余链路， 在网络中 形成了环路，引起广播风暴。网络病毒一些流行的网络病毒， 在网络内传播的过程中， 会损耗大量的网络带

15、宽， 引起 网络堵塞，引起广播风暴。黑客软件利用某些黑客软件，如扫描网络、攻击网络，引起广播风。（2）解决方法 :划分 VLAN隔离广播域、设备支持 STP/RSTP协议、查找设备间环路、查找故障设备、 病毒与黑客软件5、交换机镜像： 交换机镜像技术实现了网络管理员在不中断某个端口计算机连接的情况下， 用连接在其 它端口上的计算机监视网络流量的目的。镜像源端口：指交换机上某个被监控的端口，在该端口上传输的数据将被完整或部 分的复制一份。镜像目的端口 （监控端口） ：指交换机上某个用来进行监控的端口， 被监控端口 （镜 像源端口）的数据将被完整或部分的复制一份到该端口上。交换机镜像注意事项： （

16、1）镜像中的镜像源端口和镜像目的端口的速率必须匹配，否则可能会丢弃数据。（ 2）镜像源端口和镜像目的端口必须位于同一VLAN内。3）只能有一个镜像目的端口，但可以有多个镜像源端口。4）可能有专用的镜像目的端口。6、交换机基本命令简介：输入“ Tab”键可将命令补全，输入“”可将本命令级别下的所有命令显示出来。 Switch 用户模式进入特权模式SwitchenableSwitch#进入全局配置模式SwitchenableSwitch#configure terminalSwitch_config#交换机命名SwitchenableSwitch#configure terminalSwitch_

17、config#hostname S0S0_config#设置虚拟局域网 vlan 1SwitchenableSwitch#configure terminalSwitch_config#hostname S0S0_config#interface vlan 1S0_config_v1#ip address 进入交换机某一端口SwitchenableSwitch#configure terminalSwitch_config#hostname S0S0_config#interface fastEthernet 0/1选择并输入可以在 interface 后输入问号， 交换机会将所有类型的端口显

18、示出来，所要进入的端口类型。开启、关闭端口SwitchenableSwitch#configure terminalSwitch_config#hostname S0S0_config#interface fastEthernet 0/1S0_config_f0/1#no shutdown启用该端口S0_config_f0/1#shutdown 关闭该端口S0_config_f0/1#description Manager查看命令SwitchenableSwitch#show 显示交换机所有查看命令Switch#show version查看系统中的所有版本信息Switch#show inter

19、face vlan 1查看交换机有关 ip 协议的配置信息Switch#show running-configure查看交换机当前起作用的配置信息Switch#show interface fastEthernet 0/1查看交换机接口 1 具体配置和统计信息保存当前配置SwitchenableSwitch#write 清除当前配置信息SwitchenableSwitch#delete重启交换机SwitchenableSwitch#reboot查看调试信息SwitchenableSwitch#debug 显示交换机所有调试信息撤销命令输入 no+“要撤销命令”可将生效命令清除掉Switch_c

20、onfig#interface vlan 1Switch_config_v1#no ip address三、 VLAN故障诊断与排除：实验目的：掌握查询 VLAN的方法，掌握 VLAN故障的诊断过程与排除方法； 重点知识：1、VLAN（ Virtual Local Area Network）的中文名为“虚拟局域网” ，VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现 虚拟工作组的新兴数据交换技术。2、VLAN设置原则不要使用太多的 secondary 地址段、 VLAN 号和端口号相对应、 VLAN 和端口号需要配置描述信息；3、VLAN 故障常见解决方法

21、对于 VLAN故障的判断定位， 一般的思路是分析数据帧的转发过程， 特别是数据包 携带的 VLAN ID 的变化。看看在整个数据帧转发的过程中何时删除TAG标签，何时增加 TAG标签，在删除和增加的过程中是否变化过VLAN ID。这就是我们在分析 VLAN用户故障时最需要关注的几点。3、划分 VLAN命令：将 0/12 添加到 VLAN 10 中S1_config#interface fastEthernet 0/12S1_config_f0/12#switchport mode accessS1_config_f0/12#switchport pvid 10S1_config_f0/12#e

22、xit允许 VLAN 10和 VLAN 20同时通过S1_config#interface fastEthernet 0/3S1_config_f0/3#switchport trunk vlan-allowed add 20S1_config_f0/3#exitARP协议故障诊断与排除实验目的：了解 ARP欺骗，掌握 ARP协议故障的诊断过程与排除方法；重点知识：1、ARP（ Address Resolution Protocol，地址解析协议）协议是处理将目的逻辑地址转换成目的物理地址的协议。在使用 TCP/IP 协议的以太网中， ARP协议完成将 IP 地址映射到 MAC地址的过程。2、

23、ARP欺骗：当局域网中的某台机器 B向 A 发送一个自己伪造的 ARP应答，而如果这 个应答是 B冒充 C伪造来的，即 IP 地址为 C的 IP ，而 MAC地址是伪造的，则当 A 接收到 B伪造的 ARP应答后，就会更新本地的 ARP缓存，这样在 A看来 C的IP 地 址没有变，而它的 MAC地址已经不是原来那个了。由于局域网的网络流通不是根据 IP 地址进行，而是按照 MAC地址进行传输。 （造成大面积掉线）3、防止 ARP欺骗：（ 1） 查看本机的“ ARP欺骗”木马进程（结束“”进程）（2） 网内感染“ ARP欺骗”木马的计算机 （ 查看 IPconfig）（3）设置 ARP表避免“

24、ARP欺骗”木马影响的方法（执行“ arp -s 网关 IP 网 关物理地址”命令）（ 4） ARP绑定网关（ 5） 作批处理文件（6） 使用安全工具软件（ Anti ARP Sniffer ） 网络层故障诊断与排除： 一、本地路由表故障与排除：实验目的：掌握路由表命令，掌握本地路由表故障的诊断过程与排除方法； 重点知识：1 、静态路由表：由系统管理员事先设置好固定的路由表称之为静态（ static ）路由表，一 般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改 变。2 、动态（ Dynamic ）路由表是路由器根据网络系统的运行情况而自动调整的路由表。3 、路由

25、表结构（ 1）网络 ID （ 2）网络 ID （ 3）接口（ 4）跃点数4、进入特权模式RouterenableRouter#进入全局配置模式RouterenableRouter#configureRouter_config# 路由器命名RouterenableRouter#configureRouter_config#hostname R0R0(config)#进入路由器某一端口RouterenableRouter#configureRouter_config#hostname R0R0_config#interface fastEthernet 0/1可以在 interface 后输入问号

26、，路由器会将所有类型的端口显示出来，选择并输入所 要进入的端口类型。开启、关闭端口RouterenableRouter#configureRouter_config#hostname R0R0_config#interface fastEthernet 0/1R0_config_f0/1#no shutdown 启用该端口R0_config_f0/1#shutdown 关闭该端口R0_config_f0/1#description Manager添加交换机端口的描述信息设置端口 IP 地址信息RouterenableRouter#configureRouter_config#hostname

27、R0R0_config#interface fastEthernet 0/1R0_config_f0/1#ip address 查看命令RouterenableRouter#show 显示路由器所有查看命令Router#show version查看系统中的所有版本信息Router#show running-configure查看路由器当前起作用的配置信息Router#show interface fastEthernet 0/1查看路由器接口 1 具体配置和统计信息Router#show ip route查看路由器路由表信息静态路由的配置RouterenableRouter#configure

28、Router_config#hostname R0R0_config#ip route 默认路由的配置RouterenableRouter#configureRouter_config#hostname R0R0_config#ip route default 保存当前配置RouterenableRouter#write. 清除当前配置信息RouterenableRouter#delete重启路由器RouterenableRouter#reboot查看调试信息RouterenableRouter#debug 显示路由器所有调试信息撤销命令输入 no+“要撤销命令”可将生效命令清除掉Router

29、enableRouter#configure掌握路由Router_config#no ip address 二、路由环路故障诊断与排除实验目的： 能够识别路由环路故障的现象， 理解网络中形成路由环路的原因。环路故障的解决方法。重点知识：1、路由环：路由器的错误配置及网络连接不合理会导致多个路由器的路由表项连接成 环。2、排查方法：使用 ping 命令查环路（广播数据大量增加） 查看接口广播报文增加程度（广播报文量增加） 查看 TTL 方法查环路 使用 trace route 查环路（出现路由重复） 查看系统资源占用情况查环路 网络时断时续，不存在广播报文等现象 网络时断时续，不存在广播报文等现

30、象3、查看路由信息 show IP route 添加静态路由 no ip route default相应 IP （先删除）再添加 ip route 相应 Ip 掩码 网关三、动态路由协议配置故障诊断与排除实验目的：了解 RIP 协议与 OSPF协议的配置方法，掌握动态路由协议配置故障诊 断过程与排除方法。重点知识：1 、 RIP （ Routing Information Protocol ，路由信息协议）采用距离向量算法， 即路由器根据距离选择路由，所以也称为距离向量协议。 RIP 使用单一 路由 metric （跳数）来衡量源网络到目的网络的距离。特点：仅和相邻路由器交换信息；交换的信息是

31、当前本路由器所知道的全 部信息，即自己的路由表；按固定的时间间隔（ 30 秒）交换路由信息。2 、 OSPF（开放式最短路径优先） 是一种典型的链路状态路由协议，区域为了使路由选择高效， OSPF把一个自治系统划分为若干区域。一个区域包含一 些网络、 主机和路由器。 度量 OSPF协议允许管理员给每一条路由指派度量。 度量是基于区分服务的。3 、链路类型 : 点对点链路、转接链路、残桩链路和虚拟链路4、OSPF运行过程（ 1）建立路由器的邻接关系所谓“邻接关系”是指OSPF路由器以交换路由信息为目的，在所选择的相邻路由器之间建立的一种关系选举 DR/BDR（ 2） 不同类型的网络选举 DR（指

32、定路由器）和 BDR（次级指定路由器）的方 式不同，最高 DR（ 3）发现路由器在这个步骤中，路由器与路由器之间首先利用Hello 报文的ID 信息确认主从关系，然后主从路由器相互交换部分链路状态信息（ 4）选择适当的路由器当一个路由器拥有完整独立的链路状态数据库后，它将采用 SPF算法计算并创建路由表（度量越小被选择可能性越大）（5）维护路由信息5、 RIP 常见问题：路由器之间不通，接口上把RIP 给关掉了（接口上是不是设置了 undo rip work 、 undo rip input 或 undo rip output命令）、子网掩码不匹配、 RIP1与 RIP2区别引发故障（配置验证

33、没有起作用、 配置验证没有起作用）6、 OSPF常见故障及排查配置故障处理。（ 1）是否已经配置了 Router ID 使用命令 router id 可以配置为与本路由器一 个接口的 IP 地址相同。需要注意的是：不能有任何两台路由器的 Router ID 是完全相同的。（ 2）检查 OSPF协议是否已成功的被激活（ 3）检查需要运行 OSPF的接口是否已配置属于特定的区域（4）检查是否已正确的引入了所需要的外部路由实际运行中可能经常需要引入 自治系统外部路由（其他协议如BGP或静态路由） 。传输层故障诊断与排除一、传输控制协议分析实验目的：理解 TCP协议的原理， 学会使用协议分析工具分析

34、TCP协议 重点知识：1、TCP（ Transfer Control Protocol ，传输控制协议）是 TCP/IP 协议栈中的 传输层协议， TCP称为面向字节流连接的和可靠的传输层协议。它给IP 协议提供了面向连接的和可靠的服务。TCP与 UDP不同，它允许发送和接收字节流形式的数据。2、TCP的连接建立过程叫做三次握手（ 1）客户发送第一个报文， SYN报文，在这个报文中只有 SYN标志置为 1。 这个报文的作用是使序号同步。（2）服务器发送第二个报文， 即 SYN+ACK报文，其中 SYN和 ACK标志被置为1。这个报文有两个目的。 首先， 它是一个用来和对方进行通信的SYN报文。

35、 服务器使用这个报文同步初始序号， 以便从服务器向客户发送字节。 服务器 还使用 ACK标志确认已从客户端收到了 SYN报文，同时给出期望从客户端收 到的下一个序号。另外，服务器还定义了客户端要使用的接收窗口的大小。（3）客户发送第三个报文。 这仅仅是一个 ACK报文。 它使用 ACK标志和确认 号字段来确认收到了第二个报文。应用层故障诊断与排除一、 DHCP协议故障诊断与排除实验目的：理解 DHCP协议的原理，掌握 DHCP协议故障诊断过程与排除方法。 重点知识：1、 DHCP（ Dynamic Host Configuration Protocol，动态主机配置协议）是TCP/IP 协议簇

36、中的一种，主要是用来给网络客户机分配动态的 IP 地址。从 服务器自动获得 IP2、DHCP服务器上的地址池使用完毕 （调整 IP地址数量 ）DHCP 服务器地址池中的 IP 地址与固定 IP 地址冲突（必须采用自动分配 IP 地址的策略）多个 DHCP服务器导致应用服务冲突MAC地址与 IP 地址绑定的问题（给主机取一个有含义的名字）二、DNS协议故障诊断与排除实验目的：理解 DNS协议原理，掌握 DNS协议故障诊断过程与排除方法 重点知识：1、 DNS（ Domain NameS ystem，域名系统）是一种能够完成从名称到地址或从 地址到名称的映射系统。2、 DNS组成：域名空间和相关资

37、源记录、 DNS名称服务器、 DNS解析器3、DNS域名分类：类属域、国家域和反向域4、DNS工作原理：DNS解析程序是客户 / 服务器模式的应用程序正向解析反向解析 （有时客户会要求将 IP 地址映射到相应的域名， 客户把IP 地址发送到 DNS服务器并请求服务器映射出相应的域名， 这种 查询叫做反向解析，也叫做 PTR查询。要回答这类查询）、递归解析：客户（解析程序）可以向域名服务器请求递归回答。这就表示解析程序期望服务器提供最终解答6、迭代解析 :客户（解析程序）可以向域名服务器请求迭代回答。若服务器是这个域名的权限服务器，它就发送解答。若不是，就返回它 认为可以解析这个查询的服务器的

38、IP 地址7DNS、DNS服务器受到网络故障的影响（检查网络，ping ）服务故障（使用 nslookup 命令测试服务器是否可以响应DNS客户端。）DNS服务器无法正确解析名称（1）区域中的资源记录（ RR）没有动态更新。（2）手动添加或修改区域中的静态资源记录错误。（3）从缓存的区域记录中留下的 DNS服务器数据库中的旧的资源记录， 没有根据当前信息更新。DNS 转发故障， 设置“DNS”转发（依次选择 “开始” |“程序” |“管 理工具” | “ DNS”选项，右击 DNS计算机，在弹出的快捷菜单中选 择“属性”选项。打开“转发器”选项卡，在“所选域的转发器的 IP 地址列表”中添加想

39、要的转发到本地ISP 的 DNS服务器的 IP 地址。）三、HTTP协议故障诊断与排除实验目的：理解 HTTP协议的原理，掌握 WEB服务器故障诊断过程与排除方法。重点知识： 1、 HTTP（ HyperText Transfer Protocol，超文本传输协议）万维网客户程序与万维网服务器程序之间的交互所要严格遵守的协议。2、 IIS 服务器常见故障与解决方法故障一 不能访问 WEB服务（ 1）原因一：是否启动“”服务。解决方法：如果没有启动，应到Windows 服务管理中启动该服务。2）原因二： Web服务器设置， Web服务器是否存在。解决方法： 检查服务器网站设置， 是否存在 Web

40、页。 这些文件可能会 被删除，也有可能是因为网站设置的问题。（ 3）原因三：设置“匿名访问和身份验证方法”。解决方法：在“ Internet 信息服务”窗口中，鼠标右键相应的网站 名称，在弹出的快捷菜单中选择“属性”选项。打开“网 站属性”对话框，单击“目录安全性”选项卡，在该选项 卡中，单击“匿名访问和身份验证控制” 区域中的 “编辑” 按钮， 即可打开身份验证方法窗口。 根据需要进行修改即 可（ 4）原因四：匿名访问用户是否有权访问网页文档 使用 NTFS文件系统， 可以将某一个文件夹指 定给某一个用户或某几个用户访问，而其他 用户则不能访问3、HTTP错误 404（1）所请求的文件被重命名。（2）所请求的文件被移动位置或者被删除。（3）所请求的文件由于维护、 升级、 或其他原因而暂时 不可用。（4）请求文件不存在。（5）没有启用响应的 Web服务扩展或 MIMI 类型。（6）虚拟目录映射到另一个服务器上的驱动器的根目录。4、Web网站建设中（需要为该 Web网站设置一个默认文档）四、 FTP协议故障诊断与排除 实验目的：理解 FTP协议的工作过程，掌握 FTP 服务器故障诊断过程与排除方法； 重点知识：1、 FTP协议，即文件传输协议，是一个用于从一台主机到另一台主机传送文件的协议，FTP用于主机间传送文件，主机类型可以相同也可以不