《网络技术应用实训》课件-项目六 局域网管理与故障诊断

项目六局域网管理与故障诊断【任务一】事件查看器的使用1.1【任务二】网络监视器的使用1.2项目小结

【任务三】常用故障诊断工具的使用1.3

网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行，其目的很明确，就是使网络中的资源得到更加有效的利用。通过网络管理应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。国际标准化组织（ISO）在ISO/IEC7498-4中定义并描述了开放系统互连（OSI）管理的术语和概念，提出了一个OSI管理的结构并描述了OSI管理应有的行为。它认为，开放系统互连管理是指这样一些功能，它们控制、协调、监视OSI环境下的一些资源，这些资源将保证OSI环境下的通信。1.1【任务一】事件查看器的使用

微软在以WindowsNT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows2000/NT/XP/2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，用户不但可以了解到某项功能配置或运行成功的信息，还可以了解到系统的某些功能运行失败或变得不稳定的原因。

安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果是成功还是失败。应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。

定期查看事件日志是网络管理员的一项重要工作，通过对服务器事件日志的查看和分析，管理员可以发现并及时解决网络中存在的问题。在Windows2003操作系统中，所有事件将按照发生的时间先后顺序被记录下来，通过事件查看器就可以进行刷新事件日志，查看事件和详细信息以及查找某个特定事件等操作。(一)查看事件日志

网络管理员除了定期查看系统事件日志，还需要对日志进行管理。主要的管理操作有：约束事件日志文件的大小、保存事件日志、打开保存过的事件日志、清除事件日志等。（二）管理事件日志

网络监视器是Windows服务器自带的一个功能组件，它能够捕获和显示本地服务器所处网络中的数据包。使用网络监视器，我们可以识别出某些有助于预防或解决问题的模式，从而收集这些信息来帮助网络平稳地运行。网络监视器提供了有关网络通信的信息，这些信息进出于所在计算机的网卡。通过捕获并分析这些信息，可以预防、诊断和解决多种网络问题。用户可以配置网络监视器，使其提供给某些特定类型的信息。1.2【任务二】网络监视器的使用

在Windows2003的缺省安装模式中，并没有将网络监视器安装到操作系统中。需要手动添加这个Windows组件。（一）网络监视器的安装

安装完毕之后就可以设置并使用网络监视器了。作为网络管理员，需要通过网络监视器及时了解、掌握和分析网络中发生的各种情况和问题。（二）网络监视器的使用

用户在使用网络监视器时，需要了解“广播风暴”是怎样形成的，而了解广播风暴的形成，又需知道帧的传输方式，即单播帧（UnicastFrame）、多播帧（MulticastFrame）和广播帧（BroadcastFrame）。一、 单播帧单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。二、 多播帧多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播帧占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。三、 广播帧广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息可以迅速地传递到全体用户。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。

广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会自动出现一定数量的广播帧。同单播帧和多播帧相比，广播帧几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。

使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时，并不对其进行处理，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型局域网中，为了隔离广播风暴，都要进行子网划分。

微软为用户带来了丰富多彩且操作方便的Windows系统，使我们可以告别以前那呆板单一的DOS界面，不过在Windows系统中并没有真正的抛弃这种基于DOS命令行模式的操作。因为黑白字符下的计算机操作方式是永远不停息的，作为服务器和网络的管理人员需要精通用命令行来进行网络管理的方法，因为使用命令行方式可以减少资源占用，减少网络消耗，并且使命令更加自动化。命令行能做的图形化操作未必可以完成，而图形化操作可以实现的，命令行指令也一样可以做到。1.3【任务三】常用故障诊断工具的使用项目小结

本项目主要介绍了局域网管理与故障诊断的相关知识。本项目分为3个任务：第1个