江城学院网络中心网络维护基础知识网络维护基础知识版本版本: 1.0江城学院网络中心江城学院网络中心- -学生网络管理员培训学生网络管理员培训资料来原资料来原:Internet:Internet演讲人：杨锑演讲人：杨锑http:/www.58pic.comhttp:/www.58pic.comwww.jccug.com引入引入引入引入C C建建设设一一个个新新的的网网络络并并不不困困难难，重重要要的的是是怎怎样样保保障障网网络络的的正正常常运运行行，网网络络维维护护除除了了要要掌掌握握对对硬硬件件的的操操作作能能力力外外，也也需需要要积积累累相相当当多多的的故故障障排排除除经经验验，才才能能从从真真正正意义上做好维护工作。意义上做好维护工作。2www.jccug.com学习目标学习目标学习目标学习目标学习目标学习目标C C了解引发网络故障的几种原因了解引发网络故障的几种原因C C了解用户机房交换机的连接方法了解用户机房交换机的连接方法C C通过目测判断交换机状态通过目测判断交换机状态C C了解广播风暴危害与解决方案了解广播风暴危害与解决方案C C使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测C C掌握常用网络命令掌握常用网络命令C C处理校园网常见故障处理校园网常见故障学习完本课程，你应该能够：学习完本课程，你应该能够：学习完本课程，你应该能够：学习完本课程，你应该能够：3www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例4www.jccug.com引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因引发网络故障的几种原因C C因用户自身原因引发的故障因用户自身原因引发的故障C C因小动物或人为恶意的破坏线路引发的故障因小动物或人为恶意的破坏线路引发的故障C C设备自身的原因造成的故障设备自身的原因造成的故障C C设备遭受雷击设备遭受雷击5www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例6www.jccug.com用户机房设备常见的连接示意图用户机房设备常见的连接示意图用户机房设备常见的连接示意图用户机房设备常见的连接示意图用户机房设备常见的连接示意图用户机房设备常见的连接示意图直通线直通线交叉或直通线交叉或直通线多多(单单)模光纤模光纤7www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例8www.jccug.com通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态通过目测判断交换机状态C C通过目测判断交换机是否异常通过目测判断交换机是否异常通过目测判断交换机是否异常通过目测判断交换机是否异常交换机单个端口信号灯长亮不息交换机单个端口信号灯长亮不息交换机所有端口信号灯长时间快速闪烁交换机所有端口信号灯长时间快速闪烁电口和光口判断方法一样电口和光口判断方法一样9www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例10www.jccug.com了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案C C广播风暴形成的原因广播风暴形成的原因广播风暴形成的原因广播风暴形成的原因处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。的传播。因此同一时间只能有一个广播信息在网络中传送。举举例例来来说说NOVELLNOVELL网网络络中中的的操操作作系系统统，所所有有设设备备都都将将在在网网络络中中定定时时播播发发广广播播包包，以以告告知知其其它它设设备备自自己己的的存存在在。还还有有许许多多其其他他功功能能需需要要使使用用广广播播，如如设备开机、消息播送、视频广播等。设备开机、消息播送、视频广播等。 当当网网络络上上的的设设备备越越来来越越多多，广广播播所所占占用用的的时时间间也也会会越越来来越越多多，多多到到一一定定程程度度时时，就就会会对对网网络络上上的的正正常常信信息息传传递递产产生生影影响响，轻轻则则造造成成传传送送信信息息延延时时，重重则则造造成成网网络络设设备备从从网网络络上上断断开开，甚甚至至造造成成整整个个网网络络的的堵堵塞塞、瘫瘫痪痪，这这就就是广播风暴。是广播风暴。当设备故障或网络中存在环路的时候，也会引起广播风暴当设备故障或网络中存在环路的时候，也会引起广播风暴11www.jccug.com了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案C C广播风暴形成范围广播风暴形成范围广播风暴形成范围广播风暴形成范围网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量在网络上的设备数量在150200150200台时，网络运行正常，且可以达到很台时，网络运行正常，且可以达到很高的利用率；当设备数量大于高的利用率；当设备数量大于400400台后，网络效率将急速下降，容台后，网络效率将急速下降，容易形成广播风暴。易形成广播风暴。C C广播风暴检测方法广播风暴检测方法广播风暴检测方法广播风暴检测方法我们可以登陆到交换机我们可以登陆到交换机, ,通过观察端口上广播包数及与其他信息包通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害的比率来确定广播信息是否已对网络的通讯构成危害也可以通过观查交换机所有端口信息灯也可以通过观查交换机所有端口信息灯( (收发收发) )是否长亮不息是否长亮不息12www.jccug.com了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案了解广播风暴危害与解决方案C C广播风暴解决方案广播风暴解决方案广播风暴解决方案广播风暴解决方案在交换机上启用在交换机上启用STP(STP(生成树协议生成树协议) )抑制自环，来防止广播风暴扩展抑制自环，来防止广播风暴扩展对交换机每个端口进行广播包数量限制对交换机每个端口进行广播包数量限制登陆到交换机上登陆到交换机上, ,逐个关闭交换机上用户所在端口逐个关闭交换机上用户所在端口, ,缩小影响范围缩小影响范围, ,查出产生广播风暴的端口后，将端口关闭即可查出产生广播风暴的端口后，将端口关闭即可直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端口跳线拔掉即可口跳线拔掉即可13www.jccug.com广播风暴解决方法广播风暴解决方法广播风暴解决方法广播风暴解决方法广播风暴解决方法广播风暴解决方法登陆到交换机使用命登陆到交换机使用命登陆到交换机使用命登陆到交换机使用命令关闭端口和拔插跳令关闭端口和拔插跳令关闭端口和拔插跳令关闭端口和拔插跳线的效果都是一样，线的效果都是一样，线的效果都是一样，线的效果都是一样，但后者操作更简单但后者操作更简单但后者操作更简单但后者操作更简单14www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例15www.jccug.com交换机、配线架、用户房间连接示意图交换机、配线架、用户房间连接示意图交换机、配线架、用户房间连接示意图交换机、配线架、用户房间连接示意图交换机、配线架、用户房间连接示意图交换机、配线架、用户房间连接示意图16www.jccug.comC网线测试议网线测试议C光纤测试仪光纤测试仪网络检测仪器介绍网络检测仪器介绍网络检测仪器介绍网络检测仪器介绍17www.jccug.comC C网线测试议使用方法网线测试议使用方法网线测试议使用方法网线测试议使用方法测试网线时，首尾两端分别接上测试仪发送端测试网线时，首尾两端分别接上测试仪发送端和接收端，打开测试仪开关即可通过测试和接收端，打开测试仪开关即可通过测试仪查看测试结果仪查看测试结果如果是直通线，测试仪灯会按如果是直通线，测试仪灯会按1 1、2 2、3 3、4 4、5 5、6 6、7 7、8 8顺序依次亮灯，如果测试过程中有一个顺序依次亮灯，如果测试过程中有一个灯没有亮，就证明该网线已损坏，需重新制作灯没有亮，就证明该网线已损坏，需重新制作网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法18www.jccug.com对用户线路进行检测的方法对用户线路进行检测的方法对用户线路进行检测的方法对用户线路进行检测的方法对用户线路进行检测的方法对用户线路进行检测的方法19www.jccug.comC C光纤测试仪使用方法光纤测试仪使用方法光纤测试仪使用方法光纤测试仪使用方法光纤测试仪、网线测试仪使用方法大致相同光纤测试仪、网线测试仪使用方法大致相同唯一不同的是，光纤测试仪有单向和双向之分唯一不同的是，光纤测试仪有单向和双向之分C C单向测试仪单向测试仪单向测试仪单向测试仪通过测试仪将强光源通过光纤传向对端，光纤首端和尾端通过测试仪将强光源通过光纤传向对端，光纤首端和尾端只选一端连接测试仪即可，如果光纤通畅的话，测试时未只选一端连接测试仪即可，如果光纤通畅的话，测试时未连接测试仪的光纤将可以看到很强的光线连接测试仪的光纤将可以看到很强的光线网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法20www.jccug.comC C双向测试仪双向测试仪双向测试仪双向测试仪光纤双向测试仪与网络测试仪的使用方法相同光纤双向测试仪与网络测试仪的使用方法相同, ,首尾首尾两端都需要连接至测试仪，如果光纤通畅，测试仪将两端都需要连接至测试仪，如果光纤通畅，测试仪将通过光源的强弱显示出该光纤的损耗，这也是它与单通过光源的强弱显示出该光纤的损耗，这也是它与单向测试仪不同之处向测试仪不同之处网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法网络检测仪器使用方法21www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例22www.jccug.com网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍C CWINDOWSWINDOWS常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍PingPing 测试网络联接状况以及信息包发送和接收状况非常有用的工测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。具，是网络测试最常用的命令。PingPing向目标主机向目标主机( (地址地址) )发送一个发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机网络的响应时间和本机是否与目标主机( (地址地址) )联通。联通。TracertTracert 用来显示数据包到达目标主机所经过的路径，并显示到达用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同每个节点的时间。命令功能同PingPing类似，但它所获得的信息要比类似，但它所获得的信息要比PingPing命令详细得多，它把数据包所走的全部路径、节点的命令详细得多，它把数据包所走的全部路径、节点的IPIP以及以及花费的时间都显示出来。该命令比较适用于大型网络。花费的时间都显示出来。该命令比较适用于大型网络。23www.jccug.com网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍C CWINDOWSWINDOWS常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍Netstat Netstat 可以帮助网络管理员了解网络的整体使用情况。它可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。哪些网络连接正在运行。 利用命令参数，命令可以显示所有协议的使用状态，这些利用命令参数，命令可以显示所有协议的使用状态，这些协议包括协议包括TCPTCP协议、协议、UDPUDP协议以及协议以及IPIP协议等，另外还可以选协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。口号以及当前主机的详细路由信息。 24www.jccug.com网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍网络命令介绍C CWINDOWSWINDOWS常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍Ipconfig Ipconfig 以窗口的形式显示以窗口的形式显示IPIP协议的具体配置信息，命令可以显协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的示网络适配器的物理地址、主机的IPIP地址、子网掩码以及默认网地址、子网掩码以及默认网关等，还可以查看主机名、关等，还可以查看主机名、DNSDNS服务器、节点类型等相关信息。服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。其中网络适配器的物理地址在检测网络错误时非常有用。ArpArp 显示和修改显示和修改“ “地址解析协议地址解析协议(ARP)”(ARP)”缓存中的项目。缓存中的项目。ARPARP缓缓存中包含一个或多个表，它们用于存储存中包含一个或多个表，它们用于存储IPIP地址及其经过解析的以地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，网络适配器都有自己单独的表。如果在没有参数的情况下使用，则则arparp命令将显示帮助信息命令将显示帮助信息25www.jccug.com网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用C CPing Ping 命令的使用方法命令的使用方法命令的使用方法命令的使用方法C C命令格式：命令格式：命令格式：命令格式： pingpingIPIP地址或主机名地址或主机名-t-a-ncount-lsize-t-a-ncount-lsizeC C参数含义：参数含义：参数含义：参数含义： -t-t不停地向目标主机发送数据；不停地向目标主机发送数据； -a-a以以IPIP地址格式来显示目标主机的网络地址地址格式来显示目标主机的网络地址 ； -ncount-ncount指定要指定要PingPing多少次，具体次数由多少次，具体次数由countcount来指定来指定 ； -lsize-lsize指定发送到目标主机的数据包的大小。指定发送到目标主机的数据包的大小。 26www.jccug.com网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用C CTracertTracert 命令的使用方法命令的使用方法命令的使用方法命令的使用方法C C命令格式：命令格式：命令格式：命令格式： tracerttracertIPIP地址或主机名地址或主机名-d-hmaximumhops-jhost_list-w-d-hmaximumhops-jhost_list-wtimeouttimeoutC C参数含义：参数含义：参数含义：参数含义： -d-d 不解析目标主机的名字；不解析目标主机的名字； -h-h maximum_hopsmaximum_hops指定搜索到目标地址的最大跳跃数；指定搜索到目标地址的最大跳跃数； - -J J host_listhost_list按照主机列表中的地址释放源路由；按照主机列表中的地址释放源路由； -w-w timeouttimeout指定超时时间间隔，程序默认的时间单位是毫秒。指定超时时间间隔，程序默认的时间单位是毫秒。27www.jccug.com网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用C CNetstatNetstat 命令的使用方法命令的使用方法命令的使用方法命令的使用方法C C命令格式：命令格式：命令格式：命令格式： netstat-r-s-n-anetstat-r-s-n-aC C参数含义：参数含义：参数含义：参数含义： -r-r显示本机路由表的内容；显示本机路由表的内容；-s-s显示每个协议的使用状态显示每个协议的使用状态( (包括包括TCPTCP协议、协议、UDPUDP协议、协议、IPIP协议协议) )； -n-n以数字表格形式显示地址和端口；以数字表格形式显示地址和端口； -a-a显示所有主机的端口号。显示所有主机的端口号。 28www.jccug.com网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用C CIpconfig Ipconfig 命令的使用方法命令的使用方法命令的使用方法命令的使用方法C C命令格式：命令格式：命令格式：命令格式： Ipconfig-all-batchfile-renew-releaseIpconfig-all-batchfile-renew-releaseC C参数含义：参数含义：参数含义：参数含义： - -allall显示所有的有关显示所有的有关IPIP地址的配置信息；地址的配置信息； - -batchfilebatchfile将命令结果写入指定文件；将命令结果写入指定文件； - -renewrenew 重试所有网络适配器；重试所有网络适配器； - -releaserelease释放所有网络适配器；释放所有网络适配器； 29www.jccug.com网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用网络命令使用C CARP ARP 命令的使用方法命令的使用方法命令的使用方法命令的使用方法C C命令格式：命令格式：命令格式：命令格式： arp-a-dIParp-a-dIP地址地址-sIP-sIP地址地址MACMAC地址地址 C C参数含义：参数含义：参数含义：参数含义： -a-a显示当前显示当前ARPARP缓存表缓存表-d-d删除指定的删除指定的IPIP地址地址-s-s将指定的将指定的IPIP地址与地址与MACMAC地址绑定地址绑定30www.jccug.com课程内容课程内容课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例31www.jccug.com介绍介绍介绍介绍802.1x802.1x认证方式认证方式认证方式认证方式802.1x认证报文认证报文建立授权访问链路建立授权访问链路注意:接入层交换机(E026)在没有收到CAMS授权的时候,用户电脑除802.1x协议能通过交换机外,其它的协议均不能通过交换机32www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例33www.jccug.com客户端提示版本过低客户端提示版本过低客户端提示版本过低客户端提示版本过低C C桌面网上邻居右键桌面网上邻居右键桌面网上邻居右键桌面网上邻居右键“ “属性属性属性属性” ”，本地连接右键，本地连接右键，本地连接右键，本地连接右键“ “属性属性属性属性” ”将将验证验证中的中的“ “启启动动此网此网络络的的IEEE.802.1xIEEE.802.1x验证验证” ”勾取消即可勾取消即可34www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例35www.jccug.com客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空1. 1.检查本地连接是否启用检查本地连接是否启用2. 2.检查设备管理器里的网卡驱动是否安装检查设备管理器里的网卡驱动是否安装3. 3.如以上都属性都正常如以上都属性都正常4. 4.重新启动电脑或注销重新启动电脑或注销5. 5.如如以以上上方方法法都都不不能能排排除除，可可判判断断为为用用户户电电脑脑故故障障，建建议议用户修复系统用户修复系统36www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例37www.jccug.com能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络1. 1.首次用首次用Arp-aArp-a命令查看网关命令查看网关MAC,MAC,并做好记录工作并做好记录工作2. 2.PingPing网关网关tt3. 3.arpdarpd删除网关（连续），如能删除网关（连续），如能pingping通网关通网关4. 4.立即用立即用arpaarpa命令获取正确的网关和命令获取正确的网关和MACMAC地址地址5. 5.用用arpsarps进行静态绑定即可进行静态绑定即可可判断为可判断为可判断为可判断为ARPARP攻击，将做好的记录发往网管小组备档处理攻击，将做好的记录发往网管小组备档处理攻击，将做好的记录发往网管小组备档处理攻击，将做好的记录发往网管小组备档处理38www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例39www.jccug.com能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制1. 1.方法方法方法方法1 1用网络命令看机器是否正常，如出现用网络命令看机器是否正常，如出现IP169.*.*.*IP169.*.*.*。则说明无法。则说明无法从服务器从服务器获取获取IPIP，需需要绑定静态要绑定静态IPIP地址，地址，( (报网管小组值班室登记报网管小组值班室登记) )如在如在1 1栋学生公寓以外的其它宿舍楼，获取到栋学生公寓以外的其它宿舍楼，获取到192.168.0.1192.168.0.1、192.168.1.1192.168.1.1地址为网关的，地址为网关的，则表示受到路由器攻击，需要绑定静态则表示受到路由器攻击，需要绑定静态IPIP地址，地址，( (报网管小组值班室登记报网管小组值班室登记) )2. 2.方法方法方法方法2 2检查用户使用的网线是否正常检查用户使用的网线是否正常检检查配线架到查配线架到用户用户寝室寝室的校园网的校园网端口是端口是否正常否正常检查配线架到交换机网线是否正常检查配线架到交换机网线是否正常如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理40www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例41www.jccug.com用户电脑中毒用户电脑中毒用户电脑中毒用户电脑中毒用户电脑中毒用户电脑中毒, , ,导致无法正常访问网络导致无法正常访问网络导致无法正常访问网络导致无法正常访问网络导致无法正常访问网络导致无法正常访问网络1. 1.用用ipconfig/allipconfig/all命令时，出现命令时，出现fefe：和：和%等符号等符号, ,说明其电脑设置说明其电脑设置被病毒修改被病毒修改2. 2.用户电脑运行异常缓慢，用户电脑运行异常缓慢，CTRL+ALT+DELCTRL+ALT+DEL察看其察看其CPUCPU占用率，占用率，如长期高达如长期高达100%100%则为中毒现象则为中毒现象3. 3.以上情况，可判断为用户电脑故障，建议用户修复系统，再以上情况，可判断为用户电脑故障，建议用户修复系统，再进行处理进行处理42www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例43www.jccug.com客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态方法方法方法方法1 1请请用用户户找找同同学学借借一一台台正正在在使使用用校校园园网网的的电电脑脑，替替换换用用户户电电脑脑，重新进行认证（用户帐号由网管小组值班人员处理）重新进行认证（用户帐号由网管小组值班人员处理）方法方法方法方法2 2检查用户使用的网线是否正常检查用户使用的网线是否正常检检查配线架到查配线架到用户用户寝室寝室的校园网的校园网端口是端口是否正常否正常检查配线架到交换机网线是否正常检查配线架到交换机网线是否正常如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理44www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例45www.jccug.com上网时频繁掉线上网时频繁掉线上网时频繁掉线上网时频繁掉线C C1 1、打开添加、打开添加、打开添加、打开添加/ /删除程序中察看是否有过多的流氓软件如：删除程序中察看是否有过多的流氓软件如：删除程序中察看是否有过多的流氓软件如：删除程序中察看是否有过多的流氓软件如：雅虎助手、网络实名等软件），判断为用户电脑故障，建雅虎助手、网络实名等软件），判断为用户电脑故障，建雅虎助手、网络实名等软件），判断为用户电脑故障，建雅虎助手、网络实名等软件），判断为用户电脑故障，建议用户修复系统议用户修复系统议用户修复系统议用户修复系统C C2 2、如上网时掉线时间相对固定，可先检查用户线路、如上网时掉线时间相对固定，可先检查用户线路、如上网时掉线时间相对固定，可先检查用户线路、如上网时掉线时间相对固定，可先检查用户线路, ,如线如线如线如线路没有问题路没有问题路没有问题路没有问题, ,找一台使用校园网正常的电脑测试一下找一台使用校园网正常的电脑测试一下找一台使用校园网正常的电脑测试一下找一台使用校园网正常的电脑测试一下46www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例47www.jccug.com客户端提示有多个设备在通信客户端提示有多个设备在通信客户端提示有多个设备在通信客户端提示有多个设备在通信C C1 1、检查设备管理器中网络适配器中是否有多个网卡，如、检查设备管理器中网络适配器中是否有多个网卡，如发现两个以上的，让用户卸掉一个网卡便可正常上网。发现两个以上的，让用户卸掉一个网卡便可正常上网。C C2 2、如查看设备管理器中网络适配器只有一个网卡，但客、如查看设备管理器中网络适配器只有一个网卡，但客户端的网卡适配器仍然只有两个，选择与设备管理器中网户端的网卡适配器仍然只有两个，选择与设备管理器中网络适配器相对应的网卡测试连接，如仍不能通过认证，可络适配器相对应的网卡测试连接，如仍不能通过认证，可判断为户电脑故障，建议用户修复系统判断为户电脑故障，建议用户修复系统48www.jccug.com校园网常见故障案例校园网常见故障案例校园网常见故障案例校园网常见故障案例客户端提示版本过低客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制能通过认证，但提示本地连接受限制用户电脑中毒用户电脑中毒,导致无法正常访问网络导致无法正常访问网络客户端提示超时进入睡眠状态客户端提示超时进入睡眠状态上网时频繁掉线上网时频繁掉线客户端提示有多个设备在通信客户端提示有多个设备在通信ARP攻击故障排除操作实例攻击故障排除操作实例49www.jccug.comARPARP攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例1. 1.点击开始运行里输入点击开始运行里输入CMDCMD回车，重复操作打开两个回车，重复操作打开两个DOSDOS窗口窗口, ,并按下图排列并按下图排列2. 2.一个窗口执行一个窗口执行arpaarpa做好记录工作做好记录工作, ,另一个窗口另一个窗口pingping网关地址网关地址3. 3.下面借助周博老师的电脑给大家演示下下面借助周博老师的电脑给大家演示下杨锑杨锑50www.jccug.comARPARP攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例1. 1.arpdarpd网关地址网关地址 删除正在使用的网关删除正在使用的网关( (需要执行多次需要执行多次) )2. 2.如果是受如果是受ARPARP攻击的话，这时应该是可以攻击的话，这时应该是可以pingping通网关或远程网关的通网关或远程网关的51www.jccug.comARPARP攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例1. 1.立即输入立即输入arpaarpa命令获取正确的本地网关命令获取正确的本地网关MACMAC地址地址52www.jccug.comARPARP攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例攻击故障排除操作实例1. 1.arpsarps网关地址网关地址正确的网关正确的网关MACMAC地址地址 2. 2. 静态绑定网关静态绑定网关MACMAC地址，即可防止受地址，即可防止受arparp攻击攻击3. 3.将此命令做成将此命令做成.bat.bat脚本脚本, ,用户如再次遇到相同情况用户如再次遇到相同情况, ,可双击使用可双击使用53www.jccug.com为用户制作防为用户制作防为用户制作防为用户制作防ARPARP攻击脚本攻击脚本攻击脚本攻击脚本1. 1.按上面实例所获取正确的网关按上面实例所获取正确的网关MACMAC地址为例地址为例2. 2.打开记事本打开记事本, ,输入输入arps192.168.44.100-e0-fc-4e-a9-4carps192.168.44.100-e0-fc-4e-a9-4c3. 3.点击文件保存点击文件保存, ,选择桌面在文件名处输入选择桌面在文件名处输入: :防防ARPARP攻击攻击.bat(.bat.bat(.bat一定要完全输入一定要完全输入) )4. 4.存盘完毕后存盘完毕后, ,桌面多出一个图标桌面多出一个图标,以后每次双击此图标即可防止以后每次双击此图标即可防止ARPARP攻击攻击54www.jccug.com55谢谢观赏WPS OfficeMake Presentation much more funWPS官方微博kingsoftwps