计算机网络技术-09 管理及维护网络

项目9管理与维护网络计算机网络技术（第2版）基本任务：1.测试与监视网络2.检测和加固服务器安全3.诊断与排除网络故障测试与监视网络---学习性任务

1．常用的几个网络测试命令⑴Ping命令ping[-t][-a][-ncount][-llength][-f][-Ittl][-vtos][-rcount][-scount][-jcomputer-list][-kcomputer-list][-wtimeout]destination-listPingLocalhostPing默认网关PingDNS服务器2/5/202321．常用的几个网络测试命令⑵IPconfig命令ipconfig[/all→/renew→/release]ipconfig/releaseipconfig/renewipconfig/all⑶网络路由跟踪Tracert命令Tracert[-d][-hmaximum_hops][-jcompute-list][-wtimeout]target_name⑷网络协议统计命令NetstatNetstat[-a][-e][-n][-s][-pprotol][-r][interval]测试与监视网络---学习性任务

2/5/202332．监测网络的WindowsServer2003内置工具事件查看器任务管理器网络监视器性能监视器配置具体操作步骤请参见教材测试与监视网络---学习性任务

你不能忽视讨厌的开放式互联参考模型包不会说谎!2/5/20234工作任务名称：使用性能监视器之警报任务内容提要：通过网络性能的测试，通过修正相关参数调整网络系统，以改善网络性能。在每项修正过后，还是必须继续监视，以便观察改变是否会造成直接影响，或产生不良的副作用。测试与监视网络---工作性任务

2/5/20235工作任务要求⑴使用WindowsServer2003的性能监视器来监视网络服务器以及站点的性能；⑵设置CPU利用的监视报警、服务器磁盘空间数据的监视报警、匿名访问Web站点人数的监视报警；⑶使用性能监视器，如果检测发现服务器的性能减缓，就要求调整各种设置来增加整体性能。测试与监视网络---工作性任务

2/5/20236完成任务的条件和参考步骤㈠⑴启用的性能监视器监视网络服务器和客户机的性能；⑵设定监视器的信息查看方式；测试与监视网络---工作性任务

尽善尽美是神化，完美的网络不存在2/5/20237完成任务的条件和参考步骤㈡⑶设置性能日志和警报；在“性能日志和警报”中设置CPU利用的监视报警、服务器磁盘空间数据的监视报警、匿名访问Web站点人数的监视报警。警报即跟踪系统的工作情况，当运行中超出设置的报警阈限值时，就自动报警。⑷针对报警信息进行系统调整改善其性能。测试与监视网络---工作性任务

2/5/20238任务测试与验收⑴制造服务器CPU的使用超过60%的机会，让其触发报警，测试能否发送相关信息到IP地址为172.15.91.8的计算机。⑵设置当服务器磁盘空间小于500M时触发警报，报警通过反复播放一段“磁盘空间告急”的录音。我们可以根据需要改变服务器磁盘空间数据，测试能否报警。测试与监视网络---工作性任务

2/5/20239任务测试与验收⑶在系统监视器上添加计数器，选中的欲监视的Web站点，用系统监视器监视匿名访问Web站点的总人数。设置匿名访问Web站点人数为1，测试能否报警。测试与监视网络---工作性任务

2/5/202310超越与提高利用安全配置向导配置安全策略，增强WindowsServer2003服务器安全。对服务器角色、客户端角色、系统服务、应用程序，以及管理选项等内容进行配置。开放各项服务所需的端口利用注册表设置向导，修改WindowsServer2003服务器注册表中某些特殊的键值，来严格限制用户的访问权限。测试与监视网络---工作性任务

2/5/202311超越与提高启用审核策略。建议选择“审核成功的操作”选项。如果有特殊需要，也可以选择“不审核”或“审核成功或不成功的操作”选项。选择要启用的Web服务扩展、要保持的虚拟目录，以及设置匿名用户对内容文件的写权限。这样增强IIS服务器的安全性。测试与监视网络---工作性任务

2/5/2023121．加强服务器安全⑴要保证服务器系统平台的安全。⑵服务器最好能够做到专用，确保其独立性，尽量不要在一台服务器上部署多个服务，提供多个应用。⑶网络拓扑安全尽量不要为重要的服务器提供公网IP，将其暴露在Internet中。如果必须要这么做，一定要做好软硬件防护。检测和加固服务器安全---学习性任务

2/5/2023132．

搭建病毒防御平台在网络中部署什么样的病毒监控平台，应该有一定的考量标准。一般来说，查杀是否彻底细致，界面是否友好方便，能否集中管理是决定一个杀毒软件好坏的关键。所以建议使用企业版杀毒软件，并控制写入服务器的客户端，网管可以随时杀毒，保证写入数据和服务器的安全性。

检测和加固服务器安全---学习性任务

2/5/2023143．制定网络安全检测措施做好网络的安全，管理员有时候也要扮演攻击者的角色对于网络进行安全检测。应该将其作为一种制度，并制定相应的网络安全检测措施予以贯彻执行。因为解决网络安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。检测和加固服务器安全---学习性任务

2/5/2023154．应对典型的网络攻击在网络中，诸如嗅探、IP盗用、DDOS攻击、后门攻击等有一定的典型性，网络安全也要抓典型、抓重点，做好防范类似攻击行为的措施。检测和加固服务器安全---学习性任务

2/5/2023165．与用户相关的安全措施许多单位内发生的网络安全问题，有多半来自用户本身没有具备基本的网络安全常识，导致黑客有机会侵入计算机，达到破坏的目的。因此有必要加强单位或个人的网络保护知识，建立相应的安装制度。检测和加固服务器安全---学习性任务

2/5/202317工作任务名称服务器安全检测和加固

任务内容提要数据备份是一切安全措施中最彻底、最有效，也是最后一项保护措施。因为它可以防范其他安全措施失效时而造成的数据损坏或丢失。只要及时做好备份，再大的损失也只是局部的。请你提出网络运行维护的建议和保障服务器安全的措施（如备份服务器的数据）。检测和加固服务器安全---工作性任务

2/5/202318工作任务要求⑴在服务器上安装病毒实时检测和漏洞扫描软件；⑵对服务器进行检测，寻找安全问题和漏洞原因；⑶利用计算机安全防护和WindowsServer2003安全策略加固服务器安全。检测和加固服务器安全---工作性任务

2/5/202319完成任务的条件和参考步骤⑴使用病毒实时检测和漏洞扫描软件，对服务器进行一次安全检测，找出产生安全问题和漏洞的原因；⑵利用计算机自身安全防护和WindowsServer2003自身安全策略加固服务器安全；⑶对所有数据（包括服务器的系统状态数据）进行每周普通备份。以后，进行每周差异备份。检测和加固服务器安全---工作性任务

2/5/202320任务测试与验收⑴完成备份后验证数据针对仍存储在备份中的校验和来验证已备份的数据。⑵从备份还原数据文件假设硬盘中的原始数据不小心被擦除或覆盖，或者因为硬盘故障而无法访问，可以从备份副本中进行还原。检测和加固服务器安全---工作性任务

2/5/202321超越与提高综合运用病毒防火墙、网络防火墙、封闭端口三种措施，来部署网络防病毒系统。检测和加固服务器安全---工作性任务

2/5/2023221．诊断与排除网络故障的技术路线先询问、观察故障时间和原因，然后动手检查硬件和软件设置，动手（观察和检查）则要遵循先外（网间连线）后内（单机内部），先硬（硬件）后软（软件）。诊断与排除网络故障---学习性任务

2/5/2023232．网络故障实例及排除方法⑴组网过程中的故障①网卡和其他设备冲突，导致不能正常工作②网络不通，看不到网上邻居，或者查看网络邻居时提示“无法访问网络”③用户无法登录到Windows域中④用户登录时发生IP地址冲突现象诊断与排除网络故障---学习性任务

2/5/2023242．网络故障实例及排除方法⑵网络使用过程中的常见故障①用户在网络上可以看到其他用户，但是却无法访问它们的共享资源②不能共享网络打印机③无法连接到Internet④在使用过程中网络速度突然变慢诊断与排除网络故障---学习性任务

2/5/202325工作任务名称诊断与排除网络故障

任务内容提要从故障现象出发，以诊断工具为手段获取诊断信息，确定故障点，查找问题的根源，排除故障，恢复网络正常运行。

诊断与排除网络故障---工作性任务

2/5/202326工作任务要求⑴收集网络正常运行时各种状态的参数；⑵学习使用网络故障的诊断工具；⑶确定故障点，查找故障源，排除其故障，恢复网络正常运行。诊断与排除网络故障---工作性任务

2/5/202327完成任务的条件和参考步骤⑴分析故障现象，考虑网络变更导致故障；⑵重现故障，在故障不会继续扩展的情形下，尝试重新产生故障现象；⑶检测物理连接，对怀疑重点替换故障设备；⑷验证配置参数或用户权限，检测逻辑连接；⑸确定故障的范围。是全局性故障，所有用户碰到的是同一个故障?是局域性故障，只发生在某一区域?还是时间相关的故障，某一特定的时间段?诊断与排除网络故障---工作性任务

2/5/202328完成任务的条件和参考步骤⑹当确定了导致故障产生的最有可能的原因后，要制定一个详细的故障排除操作计划。在确定操作步骤时，应尽量做到详细，计划越详细，按照计划执行的可能性就越大。⑺按照计划分步骤实施排除故障的计划；⑻检测执行排障之后的网络状态。诊断与排除网络故障---工作性任务

2/5/202329任务测试与验收测试执行排障之后的网络状态，看看其他计算机可不可以访问计算机上的共享资源。故障排除后，测试是否实现了预期目的。当排错行动没有产生预期的效果时，我们首先应该撤销在试图解决问题过程中对系统做过的修改，如果保留了这些修改，则可能会导致出现另外一些人为故障。诊断与排除网络故障---工作性任务

2/5/202330超越与提高⑴寻求技术支持①收集相关设备信息②排除与设备无关的因素⑵充分利用以前的经验①不要忽略过去已经排除的故障②创建工作日志诊断与排除网络故障---工作性任务

2/5/202331课后练习--项目讨论题

⑴总结归纳一下网络管理与维护的方法。⑵组网中的常见故障有哪些？如何解决？⑶排除故障的常用工具和命令？⑷网络故障诊断与排除技术路线，基本步骤⑸采用硬件替