第8章 利用第3方软件进行网络管理.ppt

1、第8章 利用第3方软件 进行网络管理,计算机网络维护与故障排除案例精选,通过NetSuper查看局域网的IP 协议分析器Sniffer,计算机网络维护与故障排除案例精选,本章重点,案例目标,通过本章的学习，用户通过对第三方软件的了解与应用，能更好的管理网络，使网络安全进一步得到保障，减少网络损失，增加网络实用性。,8.1 准备工作 8.2 通过NetSuper查看局域网内计算机的IP 8.3 协议分析器Sniffer使用实战 8.4 可能出现的问题与解决 8.5 总结与经验积累,计算机网络维护与故障排除案例精选,8.1 准备工作,材料准备,计算机网络维护与故障排除案例精选,（1）用于维护和备份

2、用的单一计算机 （2）网络建设所应用的交换机、网卡和网线等设备 （3）用于检测网络的第三方软件,知识准备,无论是公司内部连接的至关重要的公司数据库，还是仅仅承担公司内部电话呼叫与Email的传输服务，保证网络上的数据传输都是非常重要和必要的。试想，一个公司通过WAN连接到Internet上进行销售或采购时，每一分钟的掉线都可能会给公司带来成千上万的损失。,8.1 准备工作,目前，网络上普遍存在的问题主要有如下3类： （1）机房安全 机房是网络设备运行的关键所在，极易发生安全问题，如物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况。 （2）病毒的侵入和黑客的攻击 Interne

3、t的迅猛发展，使得网络病毒已经成为了广大网民朋友们的梦魇，对于单位网络而言，更是一种灾难。据美国国家计算机安全协会（NCSA）最近一项调查发现，几乎100%的美国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。 （3）管理不健全而造成的安全漏洞 网络安全技术是实现网络安全的工具。因此要解决网络安全问题，必须要有综合的解决方案。而第三方软件的应用在管理网络安全上是必不可少的。,计算机网络维护与故障排除案例精选,知识准备,8.2 通过NetSuper查看局域网内计算机的IP,计算机网络维护与故障排除案例精选,作为网络管理员，难免经常遭遇IP地址冲突引发的事件，并为解决此问题而疲于奔命，此时

4、是否想过利用第三方软件来对其进行管理呢？ 局域网超级工具NetSuper是一款绿色软件，不用安装，直接运行即可。NetSuper可以显示局域网内所有计算机的详细信息，使改变了IP地址的计算机原形毕露。NetSuper可以搜索局域网中的计算机，并显示计算机的IP地址、MAC地址、共享资源、共享文件等。,8.2 通过NetSuper查看局域网内计算机的IP,8.2.1 搜索所有活动的计算机,计算机网络维护与故障排除案例精选,在局域网内可能会有很多台计算机，怎么知道这些计算机的具体运行情况呢？很简单，在【Netsuper】主窗口中单击【搜索计算机】按钮即可。 下面有一个进度条可以显示搜索的进度，如图

5、所示，左边部分显示了网上所有活动的计算机信息，包括“计算机名称、IP地址、计算机描述、域/工作组、MAC”等信息。,8.2 通过NetSuper查看局域网内计算机的IP,8.2.2 搜索相应的共享资源,局域网上有很多的共享资源，但如果逐一去找，不但浪费时间，而且还可能找不到全部。但在此软件的帮助下则很容易做到。单击选择欲搜索的主机，接着在主窗口中单击【搜索共享】按钮，即可显示如图所示的【搜索共享】对话框。,计算机网络维护与故障排除案例精选,8.2 通过NetSuper查看局域网内计算机的IP,8.2.3 向其它计算机发送信息,在一般的命令窗口中也可以实现局域网内发送信息，在【运行】窗口中键入“

6、CMD”命令并单击【确定】按钮，然后在打开的命令窗口中键入“net send 计算机名 信息”命令，即可把信息发送到相应的计算机中。 但这样发送信息还是比较麻烦，主要是执行步骤比较多。如果用Netsuper来发送就简单多了。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,Sniffer软件是NAI公司推出的功能强大的协议分析软件，本章针对用Sniffer Pro网络分析器进行故障解决，利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。 与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Ne

7、txray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2000和Windows XP上正常运行，而Sniffer Pro 4.6可以运行在各种Windows平台上。 但Sniffer软件体积比较大，运行时需要占用的计算机内存比较多，否则运行比较慢，这也是它与Netxray相比的一个缺点。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,8.3.1 报文捕获解析,1. 捕获报文查看 报文捕获功能可以在报文捕获面板中进行完成。 2. 捕获条件设置 基本的捕获条件有两种： （1）链路层捕获 按源MAC和目的MAC地址进行捕获。输入

8、方式为十六进制连续输入方式，如：00E0FC123456。 （2）IP层捕获 按源IP和目的IP进行捕获。输入方式为点间隔方式，如：。如果选择IP层捕获条件则ARP等报文将被过滤掉。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,8.3.2 报文发送,此软件的报文发送功能比较弱，下面来看一下其具体的操作步骤：,计算机网络维护与故障排除案例精选,8.3.3 网络监视功能,利用网络监视功能，网管员可以时刻监视网络统计和网络资源的利用率，并能够监视网络流量的异常状况。在此只介绍一下Dashbord和ART，其它功能比较简单，可以参看在线帮助或直接使用

9、。,8.3 协议分析器Sniffer使用实战,8.3.3 网络监视功能,计算机网络维护与故障排除案例精选,1. Dashbord 依次执行【Monitor】【Dashbord】命令项，即可打开如图所示的窗口。从中可以监控网络的利用率、流量及错误报文等内容。三个圆形图标依次表示捕获报文的数据缓冲大小、捕获报文数和统计平均数据。,8.3 协议分析器Sniffer使用实战,8.3.3 网络监视功能,2. Application Response Time（ART） Application Response Time（ART）可以监视TCP/UDP应用层程序在客户端和服务器端的响应时间，如HTTP、F

10、TP和DNS等应用。依次执行【Monitor】【Application Response Time】命令项，即可打开如图所示的监控状况。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,8.3.4 数据报文解码,如果想熟练地应用数据报文解码，就首先需要熟悉各种网络协议。下面以数据报文分层、IP协议、ARP协议、PPPOE协议等为例，简单讲述一下其协议分析过程，目的在于介绍Sniffer软件在协议分析中的功能作用，并通过解码分析对协议进行进一步了解。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,8.3.4 数据报文解码,1. 数据报文分

11、层 （1）对于四层网络结构，不同网络层完成功能不同，每一层都有众多协议组成，并且不同的层次间的协议也不相同。 （2）Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来，如图所示。,计算机网络维护与故障排除案例精选,8.3 协议分析器Sniffer使用实战,8.3.4 数据报文解码,计算机网络维护与故障排除案例精选,2. IP协议 （1） IP报文结构表示为：IP协议头载荷。其中对IP协议头部的分析，是分析IP报文的主要内容之一。 （2）如图所示为Sniffer对IP协议首部的解码分析结构，,8.3 协议分析器Sniffer使用实战,计算机网络维护与故障排除案例精

12、选,8.3.4 数据报文解码,3. ARP协议 ARP报文结构如图所示。,8.3 协议分析器Sniffer使用实战,8.3.4 数据报文解码,4. PPPOE协议 PPPOE报文可以分成两大块，一大块是PPPOE的数据报头，另一块则是PPPOE的净载荷（数据域），对于PPPOE报文数据域中的内容会随着会话过程的进行而不断改变。 如图所示即为PPPOE的报文格式。,计算机网络维护与故障排除案例精选,8.4 可能出现的问题与解决,（1）为什么某些计算机的MAC地址显示为FF-FF-FF-FF-FF-FF？ 解决：这是因为用户在搜索计算机时，有可能该台计算机已经关机或其他原因，造成了用户的计算机在当

13、时不能正确获取该计算机的MAC地址。 （2）为什么有的计算机的IP地址显示为UnKnow? 解决：原因同上，有可能是当时用户的计算机无法正确获取该计算机的IP地址而引起的，此时不妨换个时间再搜索试试。 （3）为什么发给Windows 98系统的计算机收不到消息? 解决：这是因为Windows 98系统不能直接接收发送过来的消息，必须在打开Winpopup之后，才能正确接收消息。此时用户只要查看一下是否已经将Winpopup打开就可以了。,计算机网络维护与故障排除案例精选,8.4 可能出现的问题与解决,（4）为什么在运行NetSuper时，系统却提示缺少文件？ 解决：之所以出现这种现象，主要是因为在Windows 98系统下运行了NetSuper For NT版的缘故，此版本只能在Windows NT/2000/XP/2003系统下运行。 （5）为什么在搜索计算机用户信息时，系统却显示无法获取该计算机的用户名信息? 解决：当出现这种情况时，用户最好查看一下该计算机的系统是否是服务器，