模块7：网络安全故障排除(1)

模块7

网络安全故障排除

（1）

项目背景绿丰公司是家消费品销售公司，公司为提高信息化，组建了互联互通的办公网络。随着公司网络规模的扩大，需要加强网络管理，绿丰公司专门招聘了一位网络管理员小明，负责公司网络运营维护和管理。在日常的网络管理中，小明需要维护公司所有计算机以及网络设备。而日常网络和维护工作，出现安全故障最多的办公设备故障排除。因此小明需要掌握和熟练使用最常用的网络管理以及网络故障排除命令。任务1：使用ping命令测试网络连通

任务2：使用IPConfig命令查询网络地址任务3：使用ARP查看本网地址映射

任务4：使用Tracert命令查询网络路由信息任务5：使用Routeprint查看本机路由表任务6：使用Netstat监控本网状态任务7：使用nslookup查看域名信息

项目组成项目分解任务1：使用ping命令测试网络连通任务描述小明一上班，公司的销售部的同事就打电话来单位的网络中心，说自己的计算机上不了网。由于销售部的办公地点还在楼上，小明就让那位同事先自己简单检查下网络故障，使用ping命令测试下能到ping公司的网关。本任务主要介绍如何利用ping命令，判断日常网络故障原因，排除网络故障。任务分析日常生活中，经常会遇到不能访问网络的状况。造成计算机不能访问网络的情况很多，这也是网络管理人员遇到的最为棘手的难题之一。通常情况下，网络管理员需要采用很多种的方法来排除，分析造成网络故障的原因，以便及时排除网络故障。网络管理员经常需要利用Ping命令，测试本机到各种目标地址的连通状况，检查网络是否连通，帮助网络管理员分析、判定网络故障。知识准备7.1.1什么是PingPing命令是Windows系下自带的一个可执行命令，也网络管理员使用频率最高的命令。网络管理员利用它，不仅可以检查网络是否连通，还能帮助网络管理员分析判定网络故障。Ping也是一个典型的网络故障排除工具，内嵌在Windows系统中可执行的命令，用来检查网络是否通畅。作为一名网络管理员来说，ping命令也是第一个必须掌握的DOS命令。知识准备7.1.2Ping命令工作原理Ping命令的工作原理是：利用网络上计算机IP地址唯一性，给目标计算机IP地址发送一个数据包，再要求对方返回一个同样大小数据包，确定两台网络机器是否连接相通？时延是多少？对于每个发送的数据报文，Ping最多等待1秒，并统计发送和接收到的报文数量，比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含64字节的数据，这些网络功能的状态是日常网络故障诊断的基础，如图7-1-1所示。知识准备7.1.3Ping使用方法打开计算机的Windows操作系统，在“开始”菜单，找到“RUN（运行）”窗口，输入“CMD”命令，打开DOS窗口。ping命令的应用格式是：PingIP地址。Ping192.168.1.1该命令还可以添加很多参数：键入Ping命令后，按回车，即可看到详细说明。ping命令在使用过程中，可以附加相关的参数，主要有：

-t

（校验与指定计算机连接，直到用户中断。若要中断可按快捷键：CTRL+C）

-a

（

将地址解析为计算机名。）任务实施【工作过程】打开计算机的Windows操作系统，在“开始”菜单，找到“RUN（运行）”窗口，输入“CMD”命令，打开DOS命令操作窗口。练习使用以下Ping命令，判断、分析网络故障。……参考教材（过程省略）项目分解任务2：使用IPConfig查看本网地址信息任务描述小明一上班，公司的销售部的同事就打电话来单位的网络中心，说自己的计算机上不了网。小明想使用ping命令测试下能否ping通公司的网关，分析下网络故障原因，因此小明就在该同事计算机上，使用IPConfig命令查看本机IP地址、网关地址以及DNS地址信息。通过本任务的学习，了解网络的IP地址配置信息。任务分析IPConfig命令是Windows系下自带的一个可执行命令，也日常使用频率最高的命令。使用它，可以及时查看本机IP地址、网关地址以及DNS地址信息，不仅仅能帮助了解本机的地址信息，还能帮助分析、判定网络安全故障原因。知识准备7.2.1什么是IPConfigIPConfig命令也是Windows系统下自带网络管理工具，用于显示当前计算机的TCP/IP配置信息，了解测试计算机的IP地址、子网掩码和缺省网关。通过查询到计算机的地址信息，有利于测试和分析网络故障，如图7-2-1所示。知识准备7.2.2IPConfig使用方法任务实施【工作过程】打开计算机的Windows操作系统，在“开始”菜单，找到“RUN（运行）”窗口，输入“CMD”命令，打开DOS命令操作窗口。练习使用以下IPConfig命令，判断、分析网络故障。Ipconfig当使用IPConfig时，不带任何参数选项，将显示该计算机每个已经配置接口信息：显示IP地址、子网掩码和缺省网关值。……参考教材（过程省略）项目分解任务3：使用ARP查看本网地址映射任务描述最近公司为了实施公司全网的安全防范措施，需要登记公司全网的计算机的网卡地址和IP对照表，然后在接入交换机上实施捆绑，防范非法计算机接入公司网络。因此，网络管理员需要一台台计算机去查询登记，但这样很慢，在网络中心的服务器上，使用ARP可以查看本网大部分访问过计算机的地址映射信息。任务分析ARP命令是Windows系下自带的一个可执行命令，网络管理员利用它，可以检查本网络中计算机访问过信息，记录下本网络中访问过计算机的IP地址和MAC网卡地址对照映射关系，帮助网络管理员加强网络管理，实施网络安全防范。知识准备7.3.1什么是ARPARP是一个重要的TCP/IP协议。在局域网中，已经知道IP地址的情况下，通过该协议来确定该IP地址对应网卡MAC物理地址信息。在本地计算机上，使用arp命令，可查看本地计算机ARP高速缓存内容：局域网中计算机IP地址和MAC地址映射表。此外，使用arp命令，也可以用人工方式，输入静态的网卡物理和IP地址映射表。

按照缺省设置，ARP高速缓存中的地址信息是动态管理，每发送一个指定数据报，如果高速缓存中不存在该数据包中地址信息时，ARP便会自动添加该包中地址信息。但如果输入数据包后不再进一步使用该数据包，保存在缓存中的“物理/IP地址对”就会在2至10分钟内失效。所以，需要通过arp命令查看高速缓存内容时，请最好先ping此台计算机。知识准备7.3.2ARP使用方