正文

如何實施網(wǎng)絡(luò)評價與診斷（如何實施網(wǎng)絡(luò)評價與診斷簡答題）

發(fā)布時間：2023-03-06 15:04:28 稿源：創(chuàng)意嶺閱讀： 424 問大家

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于如何實施網(wǎng)絡(luò)評價與診斷的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，相關(guān)業(yè)務(wù)請撥打電話：175-8598-2043，或添加微信：1454722008

本文目錄:

1、計算機網(wǎng)絡(luò)故障的診斷方法
2、網(wǎng)絡(luò)故障診斷和排除的過程
3、學(xué)校怎樣構(gòu)建五大行動網(wǎng)絡(luò)管理評價機制
4、如何用ping命令對網(wǎng)絡(luò)進行直通性診斷？

如何實施網(wǎng)絡(luò)評價與診斷（如何實施網(wǎng)絡(luò)評價與診斷簡答題）

一、計算機網(wǎng)絡(luò)故障的診斷方法

計算機網(wǎng)絡(luò)故障的診斷方法

近些年，計算機技術(shù)在各領(lǐng)域得到推廣和使用，同時不可避免也會出現(xiàn)一些網(wǎng)絡(luò)故障，下面是我為大家搜索整理的關(guān)于計算機網(wǎng)絡(luò)故障的診斷方法，歡迎參考閱讀，希望對大家有所幫助!想了解更多相關(guān)信息請持續(xù)關(guān)注我們應(yīng)屆畢業(yè)生培訓(xùn)網(wǎng)!

一、計算機網(wǎng)絡(luò)概念

對于計算機網(wǎng)絡(luò)故障的研究來說，必須以了解一些基本的概念為前提條件。首先是計算機網(wǎng)絡(luò)，什么是計算機網(wǎng)絡(luò)呢，目前對于計算機網(wǎng)絡(luò)的定義還沒有形成一個統(tǒng)一的概念，一般可以粗略的理解為相互連接的，實現(xiàn)資源和材料共享共用的、自治的計算機集合。其實指的就是由計算機集合加通信設(shè)施組成的系統(tǒng)，按其計算機分布范圍可以分為局域網(wǎng)和廣域網(wǎng)。對于計算機局域網(wǎng)來說，覆蓋的范圍相對較小，而廣域網(wǎng)就覆蓋的范圍來說就顯得寬泛。通過因特網(wǎng)的應(yīng)用研究來說，事實已經(jīng)充分說明如果是采用統(tǒng)一協(xié)議實現(xiàn)不同網(wǎng)絡(luò)的互連，那就會產(chǎn)生組大的能量，互聯(lián)網(wǎng)也會發(fā)展迅速，使其產(chǎn)生更大的社會效益和經(jīng)濟效益。但隨著計算機技術(shù)的發(fā)展，出現(xiàn)了各種形式的網(wǎng)絡(luò)之間的連接，這就在一定程度上限制了計算機網(wǎng)絡(luò)技術(shù)的發(fā)展。

二、計算機網(wǎng)絡(luò)常見的故障分析

21世紀(jì)最為知識大爆炸和信息化發(fā)展最快的時代，全球的互聯(lián)網(wǎng)高速發(fā)展，計算機網(wǎng)絡(luò)作為優(yōu)化工作的重要媒介已經(jīng)得到社會的普遍重視和關(guān)注。計算機網(wǎng)絡(luò)帶給我們帶來便利和收益的同時，也出現(xiàn)了一些網(wǎng)絡(luò)故障，這極大的影響了網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展。對于計算機出現(xiàn)的`網(wǎng)絡(luò)故障，按照分類，一般分為物理故障與邏輯故障，也就是通常說的硬件故障與軟件故障。前者主要是網(wǎng)卡、網(wǎng)線、Hub、交換機、路由器發(fā)生了問題而產(chǎn)生的故障，后者一般是說由于網(wǎng)絡(luò)協(xié)議出現(xiàn)的問題問題或因為網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收?。對于計算機網(wǎng)絡(luò)故障來說，一般表現(xiàn)的癥狀為：連通性故障，如電腦無法登錄到服務(wù)器;電腦無法在網(wǎng)絡(luò)內(nèi)實現(xiàn)訪問其他電腦上的資源等。

三、解決計算機網(wǎng)絡(luò)故障的診斷方法探究

對其計算機出現(xiàn)的網(wǎng)絡(luò)故障來說，有事確實難于避免，這時候面對出現(xiàn)的問題，我們必須冷靜對待，按照科學(xué)的步驟和診斷方法來分析和解決網(wǎng)絡(luò)故障問題。

(一)網(wǎng)絡(luò)故障分層診斷技術(shù)方面

1、物 理層及其診斷

對于計算機出現(xiàn)的物理層網(wǎng)絡(luò)障來說，主要表現(xiàn)在計算機各硬件設(shè)備的連接方式是否恰當(dāng);連接電纜是否正確;MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)等。

2、數(shù)據(jù)鏈路層及其診斷

數(shù)據(jù)鏈路層對于計算機網(wǎng)絡(luò)來說意義重大，有了數(shù)據(jù)鏈路層就可以無序考慮物理層的特點而行使數(shù)據(jù)傳輸?shù)墓ぷ?。對于計算機網(wǎng)絡(luò)出現(xiàn)的故障問題，有時候需要我們注意查找和排除數(shù)據(jù)鏈路層出現(xiàn)的問題，在這個問題處理的過程中，主要是分析和了解需路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。要求每對接口要和與其通信的其他設(shè)備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。

(二)硬件診斷方面

1、串口故障分析與解決

計算機出現(xiàn)的網(wǎng)絡(luò)故障問題，在硬件的診斷時候，串口就是考慮的因素之一。

計算機的串口一般是指COM口，有的是9針，也有的是25針的接口，通常用于連接鼠標(biāo)(串口)及通訊設(shè)備等。對于計算機串口故障的排查和查找問題，一般從show interface serial命令開始，分析它的屏幕輸出報告內(nèi)容，然后分析出現(xiàn)問題的原因并分析解決的對策。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。在接口和線路協(xié)議都正常工作的前提下，雖然串口鏈路的基本數(shù)據(jù)傳輸資料建立起來了，但還有可能出現(xiàn)信息包的丟失和發(fā)送錯誤等異常問題。按照一般正常的情況分析，信息包不會丟失或者出現(xiàn)錯誤，但是潛在的問題也是在所難免的。如果信息包丟失有規(guī)律性增加，表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊列中信息包數(shù)量達到了信息的最大允許值，可以增加保持隊列設(shè)置的大小。

2、以太接口及問題處理

Ethernet是Xerox公司創(chuàng)建的局域網(wǎng)規(guī)范，使用CSMA/CD。其出現(xiàn)的主要故障是過量的使用帶寬，過多的碰撞沖突，不兼容的類型使用等，除此之外還有其他一些原因。對于這個問題的分析可以利用show interface ethernet命令，對其具體問題具體分析，然后有的放矢采用針對性的措施給與解決。

;

二、網(wǎng)絡(luò)故障診斷和排除的過程

邏輯故障中最常見的情況就是配置錯誤，就是指因為網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收?。配置錯誤可能是路由器端口參數(shù)設(shè)定有誤，或路由器路由配置錯誤以至于路由循環(huán)或找不到遠(yuǎn)端地址，或者是路由掩碼設(shè)置錯誤等。比如，同樣是網(wǎng)絡(luò)中的線路故障，該線路沒有流量，但又可以ping通線路的兩端端口，這時就很有可能是路由配置錯誤了。
2
遇到這種情況，我們通常用“路由跟蹤程序”就是traceroute，它和ping類似，最大的區(qū)別在于traceroute是把端到端的線路按線路所經(jīng)過的路由器分成多段，然后以每段返回響應(yīng)與延遲。如果發(fā)現(xiàn)在traceroute的結(jié)果中某一段之后，兩個IP地址循環(huán)出現(xiàn)，這時，一般就是線路遠(yuǎn)端把端口路由又指向了線路的近端，導(dǎo)致IP包在該線路上來回反復(fù)傳遞。幸好traceroute可以檢測到哪個路由器之前都能正常響應(yīng)，到哪個路由器就不能正常響應(yīng)了。這時只需更改遠(yuǎn)端路由器端口配置，就能恢復(fù)線路正常了。
3
邏輯故障的另一類就是一些重要進程或端口關(guān)閉，以及系統(tǒng)的負(fù)載過高。比如也是線路中斷，沒有流量，用ping發(fā)現(xiàn)線路端口不通，檢查發(fā)現(xiàn)該端口處于down的狀態(tài)，這就說明該端口已經(jīng)關(guān)閉，因此導(dǎo)致故障。這時只需重新啟動該端口，就可以恢復(fù)線路的連通了。還有一種常見情況是路由器的負(fù)載過高，表現(xiàn)為路由器CPU溫度太高、CPU利用率太高，以及內(nèi)存剩余太少等，如果因此影響網(wǎng)絡(luò)服務(wù)質(zhì)量，最直接也是最好的辦法就是——更換路由器，當(dāng)然換個好點的。

三、學(xué)校怎樣構(gòu)建五大行動網(wǎng)絡(luò)管理評價機制

一、系統(tǒng)安全

系統(tǒng)安全包括主機和服務(wù)器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術(shù)。

1、反病毒技術(shù)：計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的程序，它能夠傳染其它程序，并進行自我復(fù)制，特別是要網(wǎng)絡(luò)環(huán)境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網(wǎng)絡(luò)安全建設(shè)的一個重要環(huán)節(jié)，具體方法是使用防病毒軟件對服務(wù)器中的文件進行頻繁掃描和監(jiān)測，或者在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限等。如我校就安裝了遠(yuǎn)程教育中心配置的金山毒霸進行實時監(jiān)控，效果不錯。

2、入侵檢測：入侵檢測指對入侵行為的發(fā)現(xiàn)。它通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對它們進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象，以提高系統(tǒng)管理員的安全管理能力，及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統(tǒng)的活動；檢查系統(tǒng)的配置和操作系統(tǒng)的日志；發(fā)現(xiàn)漏洞、統(tǒng)計分析異常行為等等。

從目前來看系統(tǒng)漏洞的存在成為網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進行必要的補丁和升級。許多的網(wǎng)絡(luò)管理員對此認(rèn)識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們在校園網(wǎng)服務(wù)器中對公眾通常只提供WEB服務(wù)功能，而沒有必要向公眾提供FTP功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放WEB服務(wù)，而將FTP服務(wù)禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。

3、審計監(jiān)控技術(shù)。審計是記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對于確定是否有網(wǎng)絡(luò)攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發(fā)現(xiàn)可能產(chǎn)生的破壞。

因此，除使用一般的網(wǎng)管軟件系統(tǒng)監(jiān)控管理系統(tǒng)外，還應(yīng)使用目前已較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備，以便對進出各級局域網(wǎng)的常見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為。

二、網(wǎng)絡(luò)運行安全

網(wǎng)絡(luò)運行安全除了采用各種安全檢測和控制技術(shù)來防止各種安全隱患外，還要有備份與恢復(fù)等應(yīng)急措施來保證網(wǎng)絡(luò)受到攻擊后，能盡快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)。

一般數(shù)據(jù)備份操作有三種。一是全盤備份，即將所有文件寫入備份介質(zhì)；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。

根據(jù)備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案?！盁醾浞荨笔侵赶螺d備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放，具有速度快和調(diào)用方便的特點?！袄鋫浞荨笔菍⑾螺d的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網(wǎng)絡(luò)沒有直接聯(lián)系，在系統(tǒng)恢復(fù)時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。

三、內(nèi)部網(wǎng)絡(luò)安全

為了保證局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)最好進行訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。

1、訪問控制：在內(nèi)外網(wǎng)隔離及訪問系統(tǒng)中，采用防火墻技術(shù)是目前保護內(nèi)部網(wǎng)安全的最主要的，同時也是最在效和最經(jīng)濟的措施之一。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)。實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻技術(shù)可以決定哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。其基本功能有：過濾進、出的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)等。應(yīng)該強調(diào)的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統(tǒng)的整體安全策略中，才能實現(xiàn)真正的安全。

另外，防火墻還用于內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)的一個網(wǎng)段與另一個網(wǎng)段，防止一個網(wǎng)段的問題穿過整個網(wǎng)絡(luò)傳播。針對某些網(wǎng)絡(luò)，在某些情況下，它的一些局域網(wǎng)的某個網(wǎng)段比另一個網(wǎng)段更受信任，或者某個網(wǎng)段比另一個網(wǎng)段更敏感。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。

2、網(wǎng)絡(luò)安全檢測：保證網(wǎng)絡(luò)系統(tǒng)安全最有效的辦法是定期對網(wǎng)絡(luò)系統(tǒng)進行安全性評估分析，用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網(wǎng)絡(luò)安全性的目的。

以上只是對防范外部入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法。建立健全的網(wǎng)絡(luò)管理制度是校園網(wǎng)絡(luò)安全的一項重要措施，健康正常的校園網(wǎng)絡(luò)需要廣大師生共同來維護。

四、如何用ping命令對網(wǎng)絡(luò)進行直通性診斷？

PING一下.打開C命令提示符,然后按下列方式PING.

第一步,PING自己的IP地址,要沒響應(yīng)的話網(wǎng)卡或系統(tǒng)有問題.

第二步,PING自己的網(wǎng)上鄰居地址,如:自己地址是56.56.56.231那末PING56.56.56.123,要沒響應(yīng)是網(wǎng)線問題

第三部,PING一個網(wǎng)址,如:www.QQ.COM,要沒響應(yīng)是DNS錯誤.

上面方法適過過后,查不出的話,那就是網(wǎng)絡(luò)運營商的原因,給它們的維修部打電報,讓他們解決問題.

以上就是關(guān)于如何實施網(wǎng)絡(luò)評價與診斷相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進行咨詢，客服也會為您講解更多精彩的知識和內(nèi)容。