[學習]網(wǎng)絡維護中的一點體會

1、網(wǎng)絡維護中的一點體會,網(wǎng)絡維護中的一點體會,2007年工作情況網(wǎng)絡維護中的體會　　網(wǎng)絡故障排除　　Arp病毒的防御和檢測　　對用戶的安全建議　2008年工作打算,2007年工作情況,2007年主要完成以下工作：委機關網(wǎng)絡管理和維護委縱向網(wǎng)視頻會議系統(tǒng)檢測、會前調(diào)試和日常運行維護 委屬單位．家屬院的網(wǎng)絡管理和維護中心樓內(nèi)網(wǎng)絡管理和維護院內(nèi)、院外用戶網(wǎng)絡運行和維護中心樓內(nèi)電話線路的日常維護,網(wǎng)絡維護中的體會,網(wǎng)絡故障排

2、除Arp病毒的防御和檢測對用戶的安全建議,一、網(wǎng)絡故障排除,計算機上不了網(wǎng)，首要問題是確定問題出在哪個環(huán)節(jié) １．本機問題　２．線路問題,如何判斷是否本機問題,1.檢查本機的網(wǎng)絡連接： 首先右鍵單擊“網(wǎng)上鄰居”選“屬性”，察看“我的連接”是否為灰色，也即判斷其有沒有被禁用。,如何判斷是否本機問題,2.檢查本機的網(wǎng)卡燈：首先查看網(wǎng)卡上的指示燈是否亮，以及和本機連接的交換機上的相應指示燈是否亮。 如果不亮，則有

3、可能是下列原因造成的： 電纜接觸不良，交換機掉電或者掉線，網(wǎng)絡接口損壞,3. 檢查網(wǎng)卡驅(qū)動程序是否正常：啟動設備管理器，步驟如下： WINXP：右鍵單擊“我的電腦”選“屬性”，點“硬件”標簽， 再單擊“設備管理器” 找到網(wǎng)絡適配器，如下圖,若網(wǎng)卡圖標上出現(xiàn)X、？、！符號，如 則說明網(wǎng)卡驅(qū)動程序有故障或被禁用，請重新安裝驅(qū)動或啟用,如何判斷是否本機問題,4.檢查網(wǎng)絡設置（與IP分配表對照）是否正常：

4、以WinXP為例，步驟如下：①右鍵單擊“網(wǎng)上鄰居”選“屬性”，②右鍵單擊“本地連接”選“屬性”，出現(xiàn)圖一，③選中“Internet協(xié)議（TCP/IP）”，出現(xiàn)圖二,5、使用兩個網(wǎng)絡檢測常用命令,“Ipconfig”和“ping”命令是用于檢測網(wǎng)絡的兩個常用命令，其中“ipconfig”命令用于查看網(wǎng)絡IP配置情況，“ping”命令用于檢測網(wǎng)絡連接是否正常，這兩個命令都必須在命令行方式運行，啟動系統(tǒng)的命令行方式步驟如下：WinXP：①開

5、始→運行 ②在出現(xiàn)的對話框（如下圖）中輸入“cmd”并單擊“確定” ：,（1 ）、 “ipconfig”命令用于查看網(wǎng)絡IP配置情況。 輸入“ipconfig”或“ipconfig /all”并回車，根據(jù)配置網(wǎng)絡情況會出現(xiàn)以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請需要重新配置IP。,（2 ） 、使用 “ping”命令連接網(wǎng)關。網(wǎng)關通則網(wǎng)絡層以下沒問題。 輸入“ping 目的微機IP

6、地址”并回車，就可以檢測從自己的微機到目的微機是否聯(lián)通。如輸入“ping 192.168.6.250”，其中“192.168.6.250”是網(wǎng)關的IP，可以檢測從本機到網(wǎng)關的線路是否正常。若出現(xiàn) “Reply from 192.168.6.250: bytes=32 time=4ms TTL=255”等字樣，則說明正常，如下圖。若出現(xiàn)“Request timed out”則說明線路不通，若出現(xiàn)“Destination host

7、unreachable”字樣則說明本機的網(wǎng)絡配置有問題。,（3 ） 、如果PING不通網(wǎng)關，則繼續(xù)PING 127.0.0.1（本機）。再有問題即可判斷出是TCP/IP有故障，需重裝TCP/IP,6、接下來判斷網(wǎng)絡層以上的問題,就終端設備（網(wǎng)卡）進行判斷：雙擊屏幕右下角的連接圖標,,收發(fā)的包都有但很少 網(wǎng)絡設置出錯：如設錯了網(wǎng)關 丟包：線纜出現(xiàn)信號衰減，arp病毒引起 使用ping –t 命令來檢查是否丟包。

8、,,包正常，但打不開網(wǎng)頁，可能可以用聊天工具 瀏覽器設置：使用360安全衛(wèi)士檢修 必須考慮病毒的影響：使用殺毒軟件,總結(jié)：出現(xiàn)故障時的檢查步驟,判斷故障范圍檢查網(wǎng)絡連接設備（網(wǎng)卡燈）檢查網(wǎng)卡驅(qū)動檢查網(wǎng)絡設置（IP地址等）※ 用ipconfig命令檢查網(wǎng)絡設置※ ping命令測試網(wǎng)絡連接是否正常,如何判斷是否本地線路問題,有條件可以用設備替換的方法來幫助判斷： 網(wǎng)線替換 接口

9、替換 終端（電腦）替換 交換機替換,二、Arp病毒的防御和檢測,局域網(wǎng)內(nèi)大量爆發(fā)“ARP欺騙”病毒。該類病毒發(fā)作時會發(fā)出大量的數(shù)據(jù)包，導致同接入網(wǎng)段內(nèi)用戶運行不穩(wěn)定，頻繁斷網(wǎng)、瀏覽器頻繁出錯以及一些常用軟件出現(xiàn)故障等問題，極大地影響了局域網(wǎng)用戶的正常使用。,1、自行判斷本機是否感染該類病毒：,典型癥狀是剛開機能上網(wǎng)，幾分鐘之后斷網(wǎng)，過一會又能上網(wǎng)，或者重啟一遍電腦就可以上網(wǎng)，一會又不好了，如此不斷重復

10、，造成網(wǎng)絡的不穩(wěn)定，影響正常使用； 中毒的機器會運行一個名為“MIR0.dat”的進程，用戶可通過察看任務管理器中的進程信息來判斷本機是否感染該病毒,1、自行判斷本機是否感染該類病毒：,,1、自行判斷本機是否感染該類病毒：,同時按住鍵盤上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務管理器”，點選“進程”標簽。如果有“MIR0.dat”，則說明已經(jīng)中毒。右鍵點擊此進程后選擇“結(jié)束進程”，如上圖。 注意：這是中毒后的一個癥

11、狀，可能還會有其他變種，請用戶一定要升級殺毒軟件的病毒庫后，再全面查殺病毒。再次強調(diào)網(wǎng)絡用戶一定要安裝殺毒軟件．,2、已感染機器的解決方法：,下載ARP病毒專殺工具 (建議用戶使用360安全衛(wèi)士　arp防火墻)　否則請重新安裝系統(tǒng),3、未感染用戶請加強安全防范,（1）、推薦用戶在自己的計算機上安裝 ARP病毒免疫軟件，一定程度上可以防御網(wǎng)絡上發(fā)起的ARP 欺騙攻擊。此軟件的用法請見下圖；,3、未感染用戶請加強安全防范

12、,,3、未感染用戶請加強安全防范,輸入網(wǎng)關地址 點擊“開始”，“運行”，在窗口中輸入“cmd”,點“確定”，調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig /all，“Default Gateway”后面對應的值就是用戶所在子網(wǎng)的網(wǎng)關地址！,3、未感染用戶請加強安全防范,,3、未感染用戶請加強安全防范,,點擊“枚取MAC地址”，點擊“自動保護”保證當前網(wǎng)卡與網(wǎng)關的通信不被第三方監(jiān)聽，最后選中“開機自動運行軟件” 即完成了

13、軟件設置工作！,3、未感染用戶請加強安全防范,（2）目前“ARP欺騙”系列病毒傳播方式和手段多種多樣，因此還沒有一個絕對全面有效的防范方法。從實踐經(jīng)驗看最為有效的防范措施即打全Windows的補丁、正確配置和使用網(wǎng)絡防火墻、安裝防病毒軟件并及時更新病毒庫。,４、應對處理,,局域網(wǎng)內(nèi)病毒問題造成網(wǎng)絡局部頻繁斷網(wǎng)和網(wǎng)絡阻塞，嚴重地影響了單位網(wǎng)絡的正常使用。目前網(wǎng)管中心一旦發(fā)現(xiàn)染毒的計算機用戶，將采取計算機ＭＡＣ地址封鎖措施，并電話通知中毒計

14、算機的房間或單位。被封的用戶，在確認殺毒并實施防護處理后，向網(wǎng)管中心提出解封申請。 網(wǎng)絡是公共服務設施，保障網(wǎng)絡安全不僅是網(wǎng)管中心的工作，也是每位網(wǎng)絡用戶應盡的義務。只有依靠大家群策群力、群防群治，網(wǎng)絡才能長治久安。,三、對用戶的安全建議,,１、給系統(tǒng)安裝補丁程序． ２、經(jīng)常更新殺毒軟件（病毒庫），安裝并使用網(wǎng)絡防火墻軟件，網(wǎng)絡防火墻在防病毒過程中也可以起到至關重要的作用，能有效地阻擋來自網(wǎng)絡的攻擊和病毒的入侵； ３、不要隨便點

15、擊打開 QQ 、 MSN 等聊天工具上發(fā)來的鏈接信息，不要隨便打開或運行陌生、可疑文件和程序，如郵件中的陌生附件； ４、給系統(tǒng)管理員帳戶設置足夠復雜的密碼．５、關閉一些不需要的服務．,,2008年工作打算,１．加強業(yè)務知識學習　　學習猶如逆水行舟，不進則退，作為一名網(wǎng)絡運行維護工作者，學習更顯得非常的重要和迫切，所以我們要樹立終身學習的理念，只有不斷的學習新的網(wǎng)絡知識，才能適應網(wǎng)絡運行維護工作的需要，只有不斷的學習才能干好自己的本

16、職工作，只有不斷的學習才能更好的為用戶提供優(yōu)質(zhì)服務．,2008年工作打算,２．加強服務規(guī)范，努力提高服務質(zhì)量　　網(wǎng)絡服務工作是中心業(yè)務工作的基礎，是互聯(lián)網(wǎng)信息的前提，也是多年來我中心面向政府部門服務的重要方向．隨著中心重點業(yè)務工作的調(diào)整轉(zhuǎn)型，網(wǎng)絡技術服務工作也面臨著重點調(diào)整．因此，我們應該加強在工作中互幫互學，進一步提高業(yè)務知識水平，提高應急處理能力，保證網(wǎng)絡平臺正常穩(wěn)定運行，為中心事業(yè)發(fā)展提供安全可靠的網(wǎng)絡基礎保障．,,謝謝大家！,