软考备考经验-网络管理员1.交换机的设置将交换机端口配置为100M全双工，服务器安装一块Intel 100M EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。2.双绞线的线序将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。3.网络与硬盘基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考：选用SCSI接口和高转速硬盘。硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。4.网段与流量某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。5.桥接与路由安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。6.广播干扰上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。7.WAN与接地无意将路由器的电源插头插在了市电的插座上，结果64K DDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。软件水平考试网络管理员基础知识点(1)故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN(ISDN、帧中继、ATM、)、LAN、VLAN、二、故障处理模型1、 界定问题(Define the Problem)详细而精确地描述故障的症状和潜在的原因2、 收集详细信息(Gather Facts)R信息来源：关键用户、网络管理系统、路由器/交换机1) 识别症状 ：2) 重现故障：校验故障依然存在3) 调查故障频率：4) 确定故障的范围：有三种方法建立故障范围5)由外到内故障处理(Outside-In Troubleshooting)：通常适用于有多个主机不能连接到一台服务器或服务器集6)由内到外故障处理(Inside-Out Troubleshooting)：7) 半分故障处理(Divide-by-Half Troubleshooting)3、 考虑可能情形(Consider Possibilities)考虑引起故障的可能原因4、 建立一份行动计划(Create the Action Plan)5、 部署行动计划(Implement the Action Plan)用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决6、 观察行动计划执行结果(Observe Results)7、 如有行动计划不能解决问题，重复上述过程(Iterate as Needed)三、记录所做修改在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。网络基线解决网络问题的最简单途径是把当前配置和以前的配置相比较。基线文档由不同的网络和系统文档组成，它包括：1)网络配置表2) 网络拓扑图3) ES网络配置表4) ES网络拓扑图创建网络的注意事项：1) 确定文档覆盖的范围;2) 保持一致：收集网络中所有设备的相同信息;3) 明确目标：了解文档的用途;4) 文档易于使用和访问;5) 及时维护更新文档。网络配置表网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：分级 项目杂项信息 设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令第1层 介质类型、速率、双工模式、接口号、连接插座或端口第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的网络，数据库用于较大的网络。网络拓扑图网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。1、网络拓扑图的组成分级 项目杂项信息 设备名、设备型号、设置间连接、接口描述第1层 介质类型、接口号第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI第3层 IP地址、子网掩码、路由协议对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。2、建立网络拓扑图软件水平考试网络管理员基础知识点(2)发现网络配置信息1、收集路由器和第3层交换机网络配置信息show version ;显示设备型号、Flash、DRAM、IOS版本show ip interface brief ;显示接口简要信息(类型、状态、协议状态、IP地址)show interface e0/0 ;显示某接口详细信息(MAC、IP、MASK、)show ip protocols ;显示IP路由协议信息show ip interface e0/0 ;显示接口的IP协议信息(状态、IP地址、ACL、)2、收集交换机配置信息交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、show version ;显示IOS或CATOS版本、DRAM、Flashshow vtp domain ;(CatOS)显示VTP域和VTP模式show vtp status ;(IOS)show interface ;(CatOS)显示管理接口信息show port ;(CatOS)显示每个端口的简要信息(号、VLAN、双工、)show interface ;(IOS)show trunk ;(CatOS)显示中继信息(模式、封装、允许端口、剪裁、)show interface trunk ;(IOS)show spantree 45 ;(CatOS)显示端口的STP模式、类型、状态、速端口、)show spanning-tree 45 ;(IOS)3、发现相邻CISCO设备的信息CDP(Cisco Discovery Protocol)是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。Show cdp neighbor ;显示相邻CISCO设备的简要信息(ID、相邻接口、平台、)Show cdp neighbor detail;显示相邻CISCO设备的详细信息(包含第3层信息)创建网络文档的过程1、 LOGIN ;登录到设备进入特权模式。2、 接口发现 ;发现关于设备的所需信息3、 Document ;在网络配置表中记录发现的信息。4、 Diagram ;从网络配置表传输所需信息到网络拓扑图5、 设备发现 ;判断是否有相邻设备没有记录文档。ES网络配置表ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：分级 项目杂项信息 系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能第1、2层 介质类型、接口速率、VLAN、MAC、网络接头第3层 IP地址、缺省网关、子网掩码、WINS、DNS、第7层 操作系统(版本)、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑ES网络拓扑图ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。收集ES网络配置信息通用命令：1) ping host/ip-address ;发送和接收ICMP响应，校验网络的连通性2) arp -a ;查看修改ES的MAC-IP映射表(同一子网)3) telnet host/ip-address ;登录远程ES或特定TCP端口Windows平台命令1) ipconfig /all ;查看修改ES的IP信息(适用所有Windows平台)2) winipcfg ;查看修改ES的IP信息(仅适用于Win9x平台)3) tracert host/ip-address ;校验到主机的连接并显示路径上的设备IP4) route print ;显示本设备IP路由表的内容5) netstat ;显示当前网络连接Unix、Linux和Mac OS系统命令1) ifconfig -a ;查看UNIX和MAC主机的IP信息2) traceroute host/ip ;3) route n ;4) cat /etc/resolv.conf ;查看DNS服务器信息