[學(xué)習(xí)]網(wǎng)絡(luò)維護(hù)中的一點(diǎn)體會(huì)

1、網(wǎng)絡(luò)維護(hù)中的一點(diǎn)體會(huì),網(wǎng)絡(luò)維護(hù)中的一點(diǎn)體會(huì),2007年工作情況網(wǎng)絡(luò)維護(hù)中的體會(huì)　　網(wǎng)絡(luò)故障排除　　Arp病毒的防御和檢測(cè)　　對(duì)用戶(hù)的安全建議　2008年工作打算,2007年工作情況,2007年主要完成以下工作：委機(jī)關(guān)網(wǎng)絡(luò)管理和維護(hù)委縱向網(wǎng)視頻會(huì)議系統(tǒng)檢測(cè)、會(huì)前調(diào)試和日常運(yùn)行維護(hù) 委屬單位．家屬院的網(wǎng)絡(luò)管理和維護(hù)中心樓內(nèi)網(wǎng)絡(luò)管理和維護(hù)院內(nèi)、院外用戶(hù)網(wǎng)絡(luò)運(yùn)行和維護(hù)中心樓內(nèi)電話線路的日常維護(hù),網(wǎng)絡(luò)維護(hù)中的體會(huì),網(wǎng)絡(luò)故障排

2、除Arp病毒的防御和檢測(cè)對(duì)用戶(hù)的安全建議,一、網(wǎng)絡(luò)故障排除,計(jì)算機(jī)上不了網(wǎng)，首要問(wèn)題是確定問(wèn)題出在哪個(gè)環(huán)節(jié) １．本機(jī)問(wèn)題?。玻€路問(wèn)題,如何判斷是否本機(jī)問(wèn)題,1.檢查本機(jī)的網(wǎng)絡(luò)連接： 首先右鍵單擊“網(wǎng)上鄰居”選“屬性”，察看“我的連接”是否為灰色，也即判斷其有沒(méi)有被禁用。,如何判斷是否本機(jī)問(wèn)題,2.檢查本機(jī)的網(wǎng)卡燈：首先查看網(wǎng)卡上的指示燈是否亮，以及和本機(jī)連接的交換機(jī)上的相應(yīng)指示燈是否亮。 如果不亮，則有

3、可能是下列原因造成的： 電纜接觸不良，交換機(jī)掉電或者掉線，網(wǎng)絡(luò)接口損壞,3. 檢查網(wǎng)卡驅(qū)動(dòng)程序是否正常：?jiǎn)?dòng)設(shè)備管理器，步驟如下： WINXP：右鍵單擊“我的電腦”選“屬性”，點(diǎn)“硬件”標(biāo)簽， 再單擊“設(shè)備管理器” 找到網(wǎng)絡(luò)適配器，如下圖,若網(wǎng)卡圖標(biāo)上出現(xiàn)X、？、！符號(hào)，如 則說(shuō)明網(wǎng)卡驅(qū)動(dòng)程序有故障或被禁用，請(qǐng)重新安裝驅(qū)動(dòng)或啟用,如何判斷是否本機(jī)問(wèn)題,4.檢查網(wǎng)絡(luò)設(shè)置（與IP分配表對(duì)照）是否正常：

4、以WinXP為例，步驟如下：①右鍵單擊“網(wǎng)上鄰居”選“屬性”，②右鍵單擊“本地連接”選“屬性”，出現(xiàn)圖一，③選中“Internet協(xié)議（TCP/IP）”，出現(xiàn)圖二,5、使用兩個(gè)網(wǎng)絡(luò)檢測(cè)常用命令,“Ipconfig”和“ping”命令是用于檢測(cè)網(wǎng)絡(luò)的兩個(gè)常用命令，其中“ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況，“ping”命令用于檢測(cè)網(wǎng)絡(luò)連接是否正常，這兩個(gè)命令都必須在命令行方式運(yùn)行，啟動(dòng)系統(tǒng)的命令行方式步驟如下：WinXP：①開(kāi)

5、始→運(yùn)行 ②在出現(xiàn)的對(duì)話框（如下圖）中輸入“cmd”并單擊“確定” ：,（1 ）、 “ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況。 輸入“ipconfig”或“ipconfig /all”并回車(chē)，根據(jù)配置網(wǎng)絡(luò)情況會(huì)出現(xiàn)以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請(qǐng)需要重新配置IP。,（2 ） 、使用 “ping”命令連接網(wǎng)關(guān)。網(wǎng)關(guān)通則網(wǎng)絡(luò)層以下沒(méi)問(wèn)題。 輸入“ping 目的微機(jī)IP

6、地址”并回車(chē)，就可以檢測(cè)從自己的微機(jī)到目的微機(jī)是否聯(lián)通。如輸入“ping 192.168.6.250”，其中“192.168.6.250”是網(wǎng)關(guān)的IP，可以檢測(cè)從本機(jī)到網(wǎng)關(guān)的線路是否正常。若出現(xiàn) “Reply from 192.168.6.250: bytes=32 time=4ms TTL=255”等字樣，則說(shuō)明正常，如下圖。若出現(xiàn)“Request timed out”則說(shuō)明線路不通，若出現(xiàn)“Destination host

7、unreachable”字樣則說(shuō)明本機(jī)的網(wǎng)絡(luò)配置有問(wèn)題。,（3 ） 、如果PING不通網(wǎng)關(guān)，則繼續(xù)PING 127.0.0.1（本機(jī)）。再有問(wèn)題即可判斷出是TCP/IP有故障，需重裝TCP/IP,6、接下來(lái)判斷網(wǎng)絡(luò)層以上的問(wèn)題,就終端設(shè)備（網(wǎng)卡）進(jìn)行判斷：雙擊屏幕右下角的連接圖標(biāo),,收發(fā)的包都有但很少 網(wǎng)絡(luò)設(shè)置出錯(cuò)：如設(shè)錯(cuò)了網(wǎng)關(guān) 丟包：線纜出現(xiàn)信號(hào)衰減，arp病毒引起 使用ping –t 命令來(lái)檢查是否丟包。

8、,,包正常，但打不開(kāi)網(wǎng)頁(yè)，可能可以用聊天工具 瀏覽器設(shè)置：使用360安全衛(wèi)士檢修 必須考慮病毒的影響：使用殺毒軟件,總結(jié)：出現(xiàn)故障時(shí)的檢查步驟,判斷故障范圍檢查網(wǎng)絡(luò)連接設(shè)備（網(wǎng)卡燈）檢查網(wǎng)卡驅(qū)動(dòng)檢查網(wǎng)絡(luò)設(shè)置（IP地址等）※ 用ipconfig命令檢查網(wǎng)絡(luò)設(shè)置※ ping命令測(cè)試網(wǎng)絡(luò)連接是否正常,如何判斷是否本地線路問(wèn)題,有條件可以用設(shè)備替換的方法來(lái)幫助判斷： 網(wǎng)線替換 接口

9、替換 終端（電腦）替換 交換機(jī)替換,二、Arp病毒的防御和檢測(cè),局域網(wǎng)內(nèi)大量爆發(fā)“ARP欺騙”病毒。該類(lèi)病毒發(fā)作時(shí)會(huì)發(fā)出大量的數(shù)據(jù)包，導(dǎo)致同接入網(wǎng)段內(nèi)用戶(hù)運(yùn)行不穩(wěn)定，頻繁斷網(wǎng)、瀏覽器頻繁出錯(cuò)以及一些常用軟件出現(xiàn)故障等問(wèn)題，極大地影響了局域網(wǎng)用戶(hù)的正常使用。,1、自行判斷本機(jī)是否感染該類(lèi)病毒：,典型癥狀是剛開(kāi)機(jī)能上網(wǎng)，幾分鐘之后斷網(wǎng)，過(guò)一會(huì)又能上網(wǎng)，或者重啟一遍電腦就可以上網(wǎng)，一會(huì)又不好了，如此不斷重復(fù)

10、，造成網(wǎng)絡(luò)的不穩(wěn)定，影響正常使用； 中毒的機(jī)器會(huì)運(yùn)行一個(gè)名為“MIR0.dat”的進(jìn)程，用戶(hù)可通過(guò)察看任務(wù)管理器中的進(jìn)程信息來(lái)判斷本機(jī)是否感染該病毒,1、自行判斷本機(jī)是否感染該類(lèi)病毒：,,1、自行判斷本機(jī)是否感染該類(lèi)病毒：,同時(shí)按住鍵盤(pán)上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務(wù)管理器”，點(diǎn)選“進(jìn)程”標(biāo)簽。如果有“MIR0.dat”，則說(shuō)明已經(jīng)中毒。右鍵點(diǎn)擊此進(jìn)程后選擇“結(jié)束進(jìn)程”，如上圖。 注意：這是中毒后的一個(gè)癥

11、狀，可能還會(huì)有其他變種，請(qǐng)用戶(hù)一定要升級(jí)殺毒軟件的病毒庫(kù)后，再全面查殺病毒。再次強(qiáng)調(diào)網(wǎng)絡(luò)用戶(hù)一定要安裝殺毒軟件．,2、已感染機(jī)器的解決方法：,下載ARP病毒專(zhuān)殺工具 (建議用戶(hù)使用360安全衛(wèi)士　arp防火墻)　否則請(qǐng)重新安裝系統(tǒng),3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范,（1）、推薦用戶(hù)在自己的計(jì)算機(jī)上安裝 ARP病毒免疫軟件，一定程度上可以防御網(wǎng)絡(luò)上發(fā)起的ARP 欺騙攻擊。此軟件的用法請(qǐng)見(jiàn)下圖；,3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范

12、,,3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范,輸入網(wǎng)關(guān)地址 點(diǎn)擊“開(kāi)始”，“運(yùn)行”，在窗口中輸入“cmd”,點(diǎn)“確定”，調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig /all，“Default Gateway”后面對(duì)應(yīng)的值就是用戶(hù)所在子網(wǎng)的網(wǎng)關(guān)地址！,3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范,,3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范,,點(diǎn)擊“枚取MAC地址”，點(diǎn)擊“自動(dòng)保護(hù)”保證當(dāng)前網(wǎng)卡與網(wǎng)關(guān)的通信不被第三方監(jiān)聽(tīng)，最后選中“開(kāi)機(jī)自動(dòng)運(yùn)行軟件” 即完成了

13、軟件設(shè)置工作！,3、未感染用戶(hù)請(qǐng)加強(qiáng)安全防范,（2）目前“ARP欺騙”系列病毒傳播方式和手段多種多樣，因此還沒(méi)有一個(gè)絕對(duì)全面有效的防范方法。從實(shí)踐經(jīng)驗(yàn)看最為有效的防范措施即打全Windows的補(bǔ)丁、正確配置和使用網(wǎng)絡(luò)防火墻、安裝防病毒軟件并及時(shí)更新病毒庫(kù)。,４、應(yīng)對(duì)處理,,局域網(wǎng)內(nèi)病毒問(wèn)題造成網(wǎng)絡(luò)局部頻繁斷網(wǎng)和網(wǎng)絡(luò)阻塞，嚴(yán)重地影響了單位網(wǎng)絡(luò)的正常使用。目前網(wǎng)管中心一旦發(fā)現(xiàn)染毒的計(jì)算機(jī)用戶(hù)，將采取計(jì)算機(jī)ＭＡＣ地址封鎖措施，并電話通知中毒計(jì)

14、算機(jī)的房間或單位。被封的用戶(hù)，在確認(rèn)殺毒并實(shí)施防護(hù)處理后，向網(wǎng)管中心提出解封申請(qǐng)。 網(wǎng)絡(luò)是公共服務(wù)設(shè)施，保障網(wǎng)絡(luò)安全不僅是網(wǎng)管中心的工作，也是每位網(wǎng)絡(luò)用戶(hù)應(yīng)盡的義務(wù)。只有依靠大家群策群力、群防群治，網(wǎng)絡(luò)才能長(zhǎng)治久安。,三、對(duì)用戶(hù)的安全建議,,１、給系統(tǒng)安裝補(bǔ)丁程序． ２、經(jīng)常更新殺毒軟件（病毒庫(kù)），安裝并使用網(wǎng)絡(luò)防火墻軟件，網(wǎng)絡(luò)防火墻在防病毒過(guò)程中也可以起到至關(guān)重要的作用，能有效地阻擋來(lái)自網(wǎng)絡(luò)的攻擊和病毒的入侵； ３、不要隨便點(diǎn)

15、擊打開(kāi) QQ 、 MSN 等聊天工具上發(fā)來(lái)的鏈接信息，不要隨便打開(kāi)或運(yùn)行陌生、可疑文件和程序，如郵件中的陌生附件； ４、給系統(tǒng)管理員帳戶(hù)設(shè)置足夠復(fù)雜的密碼．５、關(guān)閉一些不需要的服務(wù)．,,2008年工作打算,１．加強(qiáng)業(yè)務(wù)知識(shí)學(xué)習(xí)　　學(xué)習(xí)猶如逆水行舟，不進(jìn)則退，作為一名網(wǎng)絡(luò)運(yùn)行維護(hù)工作者，學(xué)習(xí)更顯得非常的重要和迫切，所以我們要樹(shù)立終身學(xué)習(xí)的理念，只有不斷的學(xué)習(xí)新的網(wǎng)絡(luò)知識(shí)，才能適應(yīng)網(wǎng)絡(luò)運(yùn)行維護(hù)工作的需要，只有不斷的學(xué)習(xí)才能干好自己的本

16、職工作，只有不斷的學(xué)習(xí)才能更好的為用戶(hù)提供優(yōu)質(zhì)服務(wù)．,2008年工作打算,２．加強(qiáng)服務(wù)規(guī)范，努力提高服務(wù)質(zhì)量　　網(wǎng)絡(luò)服務(wù)工作是中心業(yè)務(wù)工作的基礎(chǔ)，是互聯(lián)網(wǎng)信息的前提，也是多年來(lái)我中心面向政府部門(mén)服務(wù)的重要方向．隨著中心重點(diǎn)業(yè)務(wù)工作的調(diào)整轉(zhuǎn)型，網(wǎng)絡(luò)技術(shù)服務(wù)工作也面臨著重點(diǎn)調(diào)整．因此，我們應(yīng)該加強(qiáng)在工作中互幫互學(xué)，進(jìn)一步提高業(yè)務(wù)知識(shí)水平，提高應(yīng)急處理能力，保證網(wǎng)絡(luò)平臺(tái)正常穩(wěn)定運(yùn)行，為中心事業(yè)發(fā)展提供安全可靠的網(wǎng)絡(luò)基礎(chǔ)保障．,,謝謝大家！,