[學(xué)習(xí)]網(wǎng)絡(luò)維護(hù)中的一點體會

1、網(wǎng)絡(luò)維護(hù)中的一點體會,網(wǎng)絡(luò)維護(hù)中的一點體會,2007年工作情況網(wǎng)絡(luò)維護(hù)中的體會　　網(wǎng)絡(luò)故障排除　　Arp病毒的防御和檢測　　對用戶的安全建議　2008年工作打算,2007年工作情況,2007年主要完成以下工作：委機關(guān)網(wǎng)絡(luò)管理和維護(hù)委縱向網(wǎng)視頻會議系統(tǒng)檢測、會前調(diào)試和日常運行維護(hù) 委屬單位．家屬院的網(wǎng)絡(luò)管理和維護(hù)中心樓內(nèi)網(wǎng)絡(luò)管理和維護(hù)院內(nèi)、院外用戶網(wǎng)絡(luò)運行和維護(hù)中心樓內(nèi)電話線路的日常維護(hù),網(wǎng)絡(luò)維護(hù)中的體會,網(wǎng)絡(luò)故障排

2、除Arp病毒的防御和檢測對用戶的安全建議,一、網(wǎng)絡(luò)故障排除,計算機上不了網(wǎng)，首要問題是確定問題出在哪個環(huán)節(jié) １．本機問題　２．線路問題,如何判斷是否本機問題,1.檢查本機的網(wǎng)絡(luò)連接： 首先右鍵單擊“網(wǎng)上鄰居”選“屬性”，察看“我的連接”是否為灰色，也即判斷其有沒有被禁用。,如何判斷是否本機問題,2.檢查本機的網(wǎng)卡燈：首先查看網(wǎng)卡上的指示燈是否亮，以及和本機連接的交換機上的相應(yīng)指示燈是否亮。 如果不亮，則有

3、可能是下列原因造成的： 電纜接觸不良，交換機掉電或者掉線，網(wǎng)絡(luò)接口損壞,3. 檢查網(wǎng)卡驅(qū)動程序是否正常：啟動設(shè)備管理器，步驟如下： WINXP：右鍵單擊“我的電腦”選“屬性”，點“硬件”標(biāo)簽， 再單擊“設(shè)備管理器” 找到網(wǎng)絡(luò)適配器，如下圖,若網(wǎng)卡圖標(biāo)上出現(xiàn)X、？、！符號，如 則說明網(wǎng)卡驅(qū)動程序有故障或被禁用，請重新安裝驅(qū)動或啟用,如何判斷是否本機問題,4.檢查網(wǎng)絡(luò)設(shè)置（與IP分配表對照）是否正常：

4、以WinXP為例，步驟如下：①右鍵單擊“網(wǎng)上鄰居”選“屬性”，②右鍵單擊“本地連接”選“屬性”，出現(xiàn)圖一，③選中“Internet協(xié)議（TCP/IP）”，出現(xiàn)圖二,5、使用兩個網(wǎng)絡(luò)檢測常用命令,“Ipconfig”和“ping”命令是用于檢測網(wǎng)絡(luò)的兩個常用命令，其中“ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況，“ping”命令用于檢測網(wǎng)絡(luò)連接是否正常，這兩個命令都必須在命令行方式運行，啟動系統(tǒng)的命令行方式步驟如下：WinXP：①開

5、始→運行 ②在出現(xiàn)的對話框（如下圖）中輸入“cmd”并單擊“確定” ：,（1 ）、 “ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況。 輸入“ipconfig”或“ipconfig /all”并回車，根據(jù)配置網(wǎng)絡(luò)情況會出現(xiàn)以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請需要重新配置IP。,（2 ） 、使用 “ping”命令連接網(wǎng)關(guān)。網(wǎng)關(guān)通則網(wǎng)絡(luò)層以下沒問題。 輸入“ping 目的微機IP

6、地址”并回車，就可以檢測從自己的微機到目的微機是否聯(lián)通。如輸入“ping 192.168.6.250”，其中“192.168.6.250”是網(wǎng)關(guān)的IP，可以檢測從本機到網(wǎng)關(guān)的線路是否正常。若出現(xiàn) “Reply from 192.168.6.250: bytes=32 time=4ms TTL=255”等字樣，則說明正常，如下圖。若出現(xiàn)“Request timed out”則說明線路不通，若出現(xiàn)“Destination host

7、unreachable”字樣則說明本機的網(wǎng)絡(luò)配置有問題。,（3 ） 、如果PING不通網(wǎng)關(guān)，則繼續(xù)PING 127.0.0.1（本機）。再有問題即可判斷出是TCP/IP有故障，需重裝TCP/IP,6、接下來判斷網(wǎng)絡(luò)層以上的問題,就終端設(shè)備（網(wǎng)卡）進(jìn)行判斷：雙擊屏幕右下角的連接圖標(biāo),,收發(fā)的包都有但很少 網(wǎng)絡(luò)設(shè)置出錯：如設(shè)錯了網(wǎng)關(guān) 丟包：線纜出現(xiàn)信號衰減，arp病毒引起 使用ping –t 命令來檢查是否丟包。

8、,,包正常，但打不開網(wǎng)頁，可能可以用聊天工具 瀏覽器設(shè)置：使用360安全衛(wèi)士檢修 必須考慮病毒的影響：使用殺毒軟件,總結(jié)：出現(xiàn)故障時的檢查步驟,判斷故障范圍檢查網(wǎng)絡(luò)連接設(shè)備（網(wǎng)卡燈）檢查網(wǎng)卡驅(qū)動檢查網(wǎng)絡(luò)設(shè)置（IP地址等）※ 用ipconfig命令檢查網(wǎng)絡(luò)設(shè)置※ ping命令測試網(wǎng)絡(luò)連接是否正常,如何判斷是否本地線路問題,有條件可以用設(shè)備替換的方法來幫助判斷： 網(wǎng)線替換 接口

9、替換 終端（電腦）替換 交換機替換,二、Arp病毒的防御和檢測,局域網(wǎng)內(nèi)大量爆發(fā)“ARP欺騙”病毒。該類病毒發(fā)作時會發(fā)出大量的數(shù)據(jù)包，導(dǎo)致同接入網(wǎng)段內(nèi)用戶運行不穩(wěn)定，頻繁斷網(wǎng)、瀏覽器頻繁出錯以及一些常用軟件出現(xiàn)故障等問題，極大地影響了局域網(wǎng)用戶的正常使用。,1、自行判斷本機是否感染該類病毒：,典型癥狀是剛開機能上網(wǎng)，幾分鐘之后斷網(wǎng)，過一會又能上網(wǎng)，或者重啟一遍電腦就可以上網(wǎng)，一會又不好了，如此不斷重復(fù)

10、，造成網(wǎng)絡(luò)的不穩(wěn)定，影響正常使用； 中毒的機器會運行一個名為“MIR0.dat”的進(jìn)程，用戶可通過察看任務(wù)管理器中的進(jìn)程信息來判斷本機是否感染該病毒,1、自行判斷本機是否感染該類病毒：,,1、自行判斷本機是否感染該類病毒：,同時按住鍵盤上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務(wù)管理器”，點選“進(jìn)程”標(biāo)簽。如果有“MIR0.dat”，則說明已經(jīng)中毒。右鍵點擊此進(jìn)程后選擇“結(jié)束進(jìn)程”，如上圖。 注意：這是中毒后的一個癥

11、狀，可能還會有其他變種，請用戶一定要升級殺毒軟件的病毒庫后，再全面查殺病毒。再次強調(diào)網(wǎng)絡(luò)用戶一定要安裝殺毒軟件．,2、已感染機器的解決方法：,下載ARP病毒專殺工具 (建議用戶使用360安全衛(wèi)士　arp防火墻)　否則請重新安裝系統(tǒng),3、未感染用戶請加強安全防范,（1）、推薦用戶在自己的計算機上安裝 ARP病毒免疫軟件，一定程度上可以防御網(wǎng)絡(luò)上發(fā)起的ARP 欺騙攻擊。此軟件的用法請見下圖；,3、未感染用戶請加強安全防范

12、,,3、未感染用戶請加強安全防范,輸入網(wǎng)關(guān)地址 點擊“開始”，“運行”，在窗口中輸入“cmd”,點“確定”，調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig /all，“Default Gateway”后面對應(yīng)的值就是用戶所在子網(wǎng)的網(wǎng)關(guān)地址！,3、未感染用戶請加強安全防范,,3、未感染用戶請加強安全防范,,點擊“枚取MAC地址”，點擊“自動保護(hù)”保證當(dāng)前網(wǎng)卡與網(wǎng)關(guān)的通信不被第三方監(jiān)聽，最后選中“開機自動運行軟件” 即完成了

13、軟件設(shè)置工作！,3、未感染用戶請加強安全防范,（2）目前“ARP欺騙”系列病毒傳播方式和手段多種多樣，因此還沒有一個絕對全面有效的防范方法。從實踐經(jīng)驗看最為有效的防范措施即打全Windows的補丁、正確配置和使用網(wǎng)絡(luò)防火墻、安裝防病毒軟件并及時更新病毒庫。,４、應(yīng)對處理,,局域網(wǎng)內(nèi)病毒問題造成網(wǎng)絡(luò)局部頻繁斷網(wǎng)和網(wǎng)絡(luò)阻塞，嚴(yán)重地影響了單位網(wǎng)絡(luò)的正常使用。目前網(wǎng)管中心一旦發(fā)現(xiàn)染毒的計算機用戶，將采取計算機ＭＡＣ地址封鎖措施，并電話通知中毒計

14、算機的房間或單位。被封的用戶，在確認(rèn)殺毒并實施防護(hù)處理后，向網(wǎng)管中心提出解封申請。 網(wǎng)絡(luò)是公共服務(wù)設(shè)施，保障網(wǎng)絡(luò)安全不僅是網(wǎng)管中心的工作，也是每位網(wǎng)絡(luò)用戶應(yīng)盡的義務(wù)。只有依靠大家群策群力、群防群治，網(wǎng)絡(luò)才能長治久安。,三、對用戶的安全建議,,１、給系統(tǒng)安裝補丁程序． ２、經(jīng)常更新殺毒軟件（病毒庫），安裝并使用網(wǎng)絡(luò)防火墻軟件，網(wǎng)絡(luò)防火墻在防病毒過程中也可以起到至關(guān)重要的作用，能有效地阻擋來自網(wǎng)絡(luò)的攻擊和病毒的入侵； ３、不要隨便點

15、擊打開 QQ 、 MSN 等聊天工具上發(fā)來的鏈接信息，不要隨便打開或運行陌生、可疑文件和程序，如郵件中的陌生附件； ４、給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的密碼．５、關(guān)閉一些不需要的服務(wù)．,,2008年工作打算,１．加強業(yè)務(wù)知識學(xué)習(xí)　　學(xué)習(xí)猶如逆水行舟，不進(jìn)則退，作為一名網(wǎng)絡(luò)運行維護(hù)工作者，學(xué)習(xí)更顯得非常的重要和迫切，所以我們要樹立終身學(xué)習(xí)的理念，只有不斷的學(xué)習(xí)新的網(wǎng)絡(luò)知識，才能適應(yīng)網(wǎng)絡(luò)運行維護(hù)工作的需要，只有不斷的學(xué)習(xí)才能干好自己的本

16、職工作，只有不斷的學(xué)習(xí)才能更好的為用戶提供優(yōu)質(zhì)服務(wù)．,2008年工作打算,２．加強服務(wù)規(guī)范，努力提高服務(wù)質(zhì)量　　網(wǎng)絡(luò)服務(wù)工作是中心業(yè)務(wù)工作的基礎(chǔ)，是互聯(lián)網(wǎng)信息的前提，也是多年來我中心面向政府部門服務(wù)的重要方向．隨著中心重點業(yè)務(wù)工作的調(diào)整轉(zhuǎn)型，網(wǎng)絡(luò)技術(shù)服務(wù)工作也面臨著重點調(diào)整．因此，我們應(yīng)該加強在工作中互幫互學(xué)，進(jìn)一步提高業(yè)務(wù)知識水平，提高應(yīng)急處理能力，保證網(wǎng)絡(luò)平臺正常穩(wěn)定運行，為中心事業(yè)發(fā)展提供安全可靠的網(wǎng)絡(luò)基礎(chǔ)保障．,,謝謝大家！,