項目9管理與維護網絡計算機網絡技術（第2版）基本任務：1.測試與監(jiān)視網絡2.檢測和加固服務器安全3.診斷與排除網絡故障測試與監(jiān)視網絡---學習性任務

1．常用的幾個網絡測試命令⑴Ping命令ping[-t][-a][-ncount][-llength][-f][-Ittl][-vtos][-rcount][-scount][-jcomputer-list][-kcomputer-list][-wtimeout]destination-listPingLocalhostPing默認網關PingDNS服務器2/5/202321．常用的幾個網絡測試命令⑵IPconfig命令ipconfig[/all→/renew→/release]ipconfig/releaseipconfig/renewipconfig/all⑶網絡路由跟蹤Tracert命令Tracert[-d][-hmaximum_hops][-jcompute-list][-wtimeout]target_name⑷網絡協(xié)議統(tǒng)計命令NetstatNetstat[-a][-e][-n][-s][-pprotol][-r][interval]測試與監(jiān)視網絡---學習性任務

2/5/202332．監(jiān)測網絡的WindowsServer2003內置工具事件查看器任務管理器網絡監(jiān)視器性能監(jiān)視器配置具體操作步驟請參見教材測試與監(jiān)視網絡---學習性任務

你不能忽視討厭的開放式互聯(lián)參考模型包不會說謊!2/5/20234工作任務名稱：使用性能監(jiān)視器之警報任務內容提要：通過網絡性能的測試，通過修正相關參數調整網絡系統(tǒng)，以改善網絡性能。在每項修正過后，還是必須繼續(xù)監(jiān)視，以便觀察改變是否會造成直接影響，或產生不良的副作用。測試與監(jiān)視網絡---工作性任務

2/5/20235工作任務要求⑴使用WindowsServer2003的性能監(jiān)視器來監(jiān)視網絡服務器以及站點的性能；⑵設置CPU利用的監(jiān)視報警、服務器磁盤空間數據的監(jiān)視報警、匿名訪問Web站點人數的監(jiān)視報警；⑶使用性能監(jiān)視器，如果檢測發(fā)現服務器的性能減緩，就要求調整各種設置來增加整體性能。測試與監(jiān)視網絡---工作性任務

2/5/20236完成任務的條件和參考步驟㈠⑴啟用的性能監(jiān)視器監(jiān)視網絡服務器和客戶機的性能；⑵設定監(jiān)視器的信息查看方式；測試與監(jiān)視網絡---工作性任務

盡善盡美是神化，完美的網絡不存在2/5/20237完成任務的條件和參考步驟㈡⑶設置性能日志和警報；在“性能日志和警報”中設置CPU利用的監(jiān)視報警、服務器磁盤空間數據的監(jiān)視報警、匿名訪問Web站點人數的監(jiān)視報警。警報即跟蹤系統(tǒng)的工作情況，當運行中超出設置的報警閾限值時，就自動報警。⑷針對報警信息進行系統(tǒng)調整改善其性能。測試與監(jiān)視網絡---工作性任務

2/5/20238任務測試與驗收⑴制造服務器CPU的使用超過60%的機會，讓其觸發(fā)報警，測試能否發(fā)送相關信息到IP地址為172.15.91.8的計算機。⑵設置當服務器磁盤空間小于500M時觸發(fā)警報，報警通過反復播放一段“磁盤空間告急”的錄音。我們可以根據需要改變服務器磁盤空間數據，測試能否報警。測試與監(jiān)視網絡---工作性任務

2/5/20239任務測試與驗收⑶在系統(tǒng)監(jiān)視器上添加計數器，選中的欲監(jiān)視的Web站點，用系統(tǒng)監(jiān)視器監(jiān)視匿名訪問Web站點的總人數。設置匿名訪問Web站點人數為1，測試能否報警。測試與監(jiān)視網絡---工作性任務

2/5/202310超越與提高利用安全配置向導配置安全策略，增強WindowsServer2003服務器安全。對服務器角色、客戶端角色、系統(tǒng)服務、應用程序，以及管理選項等內容進行配置。開放各項服務所需的端口利用注冊表設置向導，修改WindowsServer2003服務器注冊表中某些特殊的鍵值，來嚴格限制用戶的訪問權限。測試與監(jiān)視網絡---工作性任務

2/5/202311超越與提高啟用審核策略。建議選擇“審核成功的操作”選項。如果有特殊需要，也可以選擇“不審核”或“審核成功或不成功的操作”選項。選擇要啟用的Web服務擴展、要保持的虛擬目錄，以及設置匿名用戶對內容文件的寫權限。這樣增強IIS服務器的安全性。測試與監(jiān)視網絡---工作性任務

2/5/2023121．加強服務器安全⑴要保證服務器系統(tǒng)平臺的安全。⑵服務器最好能夠做到專用，確保其獨立性，盡量不要在一臺服務器上部署多個服務，提供多個應用。⑶網絡拓撲安全盡量不要為重要的服務器提供公網IP，將其暴露在Internet中。如果必須要這么做，一定要做好軟硬件防護。檢測和加固服務器安全---學習性任務

2/5/2023132．

搭建病毒防御平臺在網絡中部署什么樣的病毒監(jiān)控平臺，應該有一定的考量標準。一般來說，查殺是否徹底細致，界面是否友好方便，能否集中管理是決定一個殺毒軟件好壞的關鍵。所以建議使用企業(yè)版殺毒軟件，并控制寫入服務器的客戶端，網管可以隨時殺毒，保證寫入數據和服務器的安全性。

檢測和加固服務器安全---學習性任務

2/5/2023143．制定網絡安全檢測措施做好網絡的安全，管理員有時候也要扮演攻擊者的角色對于網絡進行安全檢測。應該將其作為一種制度，并制定相應的網絡安全檢測措施予以貫徹執(zhí)行。因為解決網絡安全問題，首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不現實的。檢測和加固服務器安全---學習性任務

2/5/2023154．應對典型的網絡攻擊在網絡中，諸如嗅探、IP盜用、DDOS攻擊、后門攻擊等有一定的典型性，網絡安全也要抓典型、抓重點，做好防范類似攻擊行為的措施。檢測和加固服務器安全---學習性任務

2/5/2023165．與用戶相關的安全措施許多單位內發(fā)生的網絡安全問題，有多半來自用戶本身沒有具備基本的網絡安全常識，導致黑客有機會侵入計算機，達到破壞的目的。因此有必要加強單位或個人的網絡保護知識，建立相應的安裝制度。檢測和加固服務器安全---學習性任務

2/5/202317工作任務名稱服務器安全檢測和加固

任務內容提要數據備份是一切安全措施中最徹底、最有效，也是最后一項保護措施。因為它可以防范其他安全措施失效時而造成的數據損壞或丟失。只要及時做好備份，再大的損失也只是局部的。請你提出網絡運行維護的建議和保障服務器安全的措施（如備份服務器的數據）。檢測和加固服務器安全---工作性任務

2/5/202318工作任務要求⑴在服務器上安裝病毒實時檢測和漏洞掃描軟件；⑵對服務器進行檢測，尋找安全問題和漏洞原因；⑶利用計算機安全防護和WindowsServer2003安全策略加固服務器安全。檢測和加固服務器安全---工作性任務

2/5/202319完成任務的條件和參考步驟⑴使用病毒實時檢測和漏洞掃描軟件，對服務器進行一次安全檢測，找出產生安全問題和漏洞的原因；⑵利用計算機自身安全防護和WindowsServer2003自身安全策略加固服務器安全；⑶對所有數據（包括服務器的系統(tǒng)狀態(tài)數據）進行每周普通備份。以后，進行每周差異備份。檢測和加固服務器安全---工作性任務

2/5/202320任務測試與驗收⑴完成備份后驗證數據針對仍存儲在備份中的校驗和來驗證已備份的數據。⑵從備份還原數據文件假設硬盤中的原始數據不小心被擦除或覆蓋，或者因為硬盤故障而無法訪問，可以從備份副本中進行還原。檢測和加固服務器安全---工作性任務

2/5/202321超越與提高綜合運用病毒防火墻、網絡防火墻、封閉端口三種措施，來部署網絡防病毒系統(tǒng)。檢測和加固服務器安全---工作性任務

2/5/2023221．診斷與排除網絡故障的技術路線先詢問、觀察故障時間和原因，然后動手檢查硬件和軟件設置，動手（觀察和檢查）則要遵循先外（網間連線）后內（單機內部），先硬（硬件）后軟（軟件）。診斷與排除網絡故障---學習性任務

2/5/2023232．網絡故障實例及排除方法⑴組網過程中的故障①網卡和其他設備沖突，導致不能正常工作②網絡不通，看不到網上鄰居，或者查看網絡鄰居時提示“無法訪問網絡”③用戶無法登錄到Windows域中④用戶登錄時發(fā)生IP地址沖突現象診斷與排除網絡故障---學習性任務

2/5/2023242．網絡故障實例及排除方法⑵網絡使用過程中的常見故障①用戶在網絡上可以看到其他用戶，但是卻無法訪問它們的共享資源②不能共享網絡打印機③無法連接到Internet④在使用過程中網絡速度突然變慢診斷與排除網絡故障---學習性任務

2/5/202325工作任務名稱診斷與排除網絡故障

任務內容提要從故障現象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復網絡正常運行。

診斷與排除網絡故障---工作性任務

2/5/202326工作任務要求⑴收集網絡正常運行時各種狀態(tài)的參數；⑵學習使用網絡故障的診斷工具；⑶確定故障點，查找故障源，排除其故障，恢復網絡正常運行。診斷與排除網絡故障---工作性任務

2/5/202327完成任務的條件和參考步驟⑴分析故障現象，考慮網絡變更導致故障；⑵重現故障，在故障不會繼續(xù)擴展的情形下，嘗試重新產生故障現象；⑶檢測物理連接，對懷疑重點替換故障設備；⑷驗證配置參數或用戶權限，檢測邏輯連接；⑸確定故障的范圍。是全局性故障，所有用戶碰到的是同一個故障?是局域性故障，只發(fā)生在某一區(qū)域?還是時間相關的故障，某一特定的時間段?診斷與排除網絡故障---工作性任務

2/5/202328完成任務的條件和參考步驟⑹當確定了導致故障產生的最有可能的原因后，要制定一個詳細的故障排除操作計劃。在確定操作步驟時，應盡量做到詳細，計劃越詳細，按照計劃執(zhí)行的可能性就越大。⑺按照計劃分步驟實施排除故障的計劃；⑻檢測執(zhí)行排障之后的網絡狀態(tài)。診斷與排除網絡故障---工作性任務

2/5/202329任務測試與驗收測試執(zhí)行排障之后的網絡狀態(tài)，看看其他計算機可不可以訪問計算機上的共享資源。故障排除后，測試是否實現了預期目的。當排錯行動沒有產生預期的效果時，我們首先應該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會導致出現另外一些人為故障。診斷與排除網絡故障---工作性任務

2/5/202330超越與提高⑴尋求技術支持①收集相關設備信息②排除與設備無關的因素⑵充分利用以前的經驗①不要忽略過去已經排除的故障②創(chuàng)建工作日志診斷與排除網絡故障---工作性任務

2/5/202331課后練習--項目討論題

⑴總結歸納一下網絡管理與維護的方法。⑵組網中的常見故障有哪些？如何解決？⑶排除故障的常用工具和命令？⑷網絡故障診斷與排除技術路線，基本步驟⑸采用硬件替