日常网络维护基础知识介绍

绍日常网络维护基础知识介绍随着internet网络的普及，大家对网络也有一定了解，但在日常使用中可能会遇到这样或那样的问题，下面就一些具体问题进行简要解答，解决你网络使用过程中的燃眉之急。1、首先是网线(双绞线)连接线的制作：双绞线制作有568A和568B两个标绿互换，橙白绿-白互换即可)，直通线制作必须保证双绞线两端的双绞线针脚序列一样；交叉线制作在直通线基础上保证橙绿对应，橙白绿白对应(可以理解为一端采用568A标准，另一端采用568B标准)；此外还有特殊要求的百兆网络网线的制作，这里不作介绍。通常使用的五类线或超五类线只使用双绞线中的两对线，即线序中的1，2，3，6四条线(橙白、橙、绿白、绿)，值得注意的是这四条线必须保证两两互绞，否则容易引起丢包，从而引起速度降低或不通。在实际工作中的应用。完整命令：pingIP[-t][-a][-ncount][-lhostlist][-wtimeout]target_name，为避免抄袭之嫌，这里不再详细介绍，具体使用网上都可查到。这里只结合实际工作进行简要介绍。3、网络运行过程中的故障排除。大家经常遇到的是网络运行过程中或系统安装过程中一些网络为什么不能连接的问题，原因也是多方面的，除一些设置或软件禁止而使网络不能连通外，大多是由于以下原因造成：a.网卡未能正确安装或网卡本身有问题。一般插上网卡，系统没有提应该检查网线或网卡接口是否有问题。网卡检测最好的办法是代替法，即用问题网卡代替运行正常的同型号网卡。在使用替换法之前最好检测一下本机网卡是否插好，不妨换个插槽试试。IP议的问题。微机之间不能通讯有问题，原因大多是由于TCP/IP协议微机之间不能通讯(网上邻居或搜索计算机找不到)；还有一些虽然Internet能正常连接，相邻微机之间却不能通讯，这一问题在一些Win98系统中较常见。PWin以后发布的系统中要特别注意，删除该协议也许意味着你系统的崩溃，所以在重新启动前要保证该协议能够正确添加上(Win98不会有此类问题)。检测方法：c表现在一些杂牌网卡上，由于没有正确的驱动，只能使用一些兼容驱动程序，从网卡驱动可能有问题(应排除网卡硬件故障原因)网卡驱动安装不正网还包括用户名和密码。因此在网络故障出现后，首先检查设置是否有问题。一些使用DHCP服务的网络这一问题就简单多了，不需要自己设置网络。什么是网关顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这1.254”2.254”是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。什么是默认网关如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。如何设置默认网关一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。1.手动设置手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。在Windows9x中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜TCPIP，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能2.自动设置默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP另外一种自动获得网关的办法是通过安装代理服务器软件(如MSProxy)的客户端程序来自动获得，其原理和方法和DHCP有相似之处。由于篇幅所限，就不再在思科路由器上使用工具命令语言或者“小”脚本可以方便的进行各种快速操作，提高工作效率。在本文中，洛里·海德就将为你提供一个网络工具箱中必备的小脚本。--------------------------------------------------------------------------------------------在很多类型的思科路由器环境下，都可以运行工具命令语言(TCL)编写的脚令是最常见的网络连接检测工具之一，在下面，我们就以它为例子创建一个工具命令语言的脚本，可以在你的路由器上快速运行这项功能。你应该非常熟悉掌握这个有用小脚本的使用，并保存在工具箱中以方便平常的使用。你要做的第一步就是确认路由器和网际操作系统是否支持工具命令语言。操Router#tclsh路由器提示符下应该返回类似下面显示的信息：Router(tcl)#这就意味着，你使用的网际操作系统版本支持工具命令语言的运行，接下来就可以输入脚本命令了。我发现最简单的编写脚本命令方法，就是在记事本之类的文本编辑器中进行编辑，并将结果复制到路由器上。我们编写的这个脚本，将达到使用foreach命下面就是这个脚本命令的内容：foreachip{puts[exec"ping$ip"]}我们已经将“IP(网络地址)”作为一个变量，并将和指定网络IP地址相关的信息作为获得的数据，下一步就可以利用exec命令输出实际的运行结果现在，我们就可以在路由器中使用这个脚本了。我们首先要做的是，在路由Router#tclsh路由器提示符的出现表明我们已经进入了工具命令语言模式，也就意味着在该环境下，工具命令语言脚本的运行是有效的。接下来，我们就可以将编辑好的前面添加+>符。接下来，路由器就会运行该脚本，并显示出对每一个网络IP地Router(tcl)#foreachip{puts[exec"ping$ip"]}Typeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=60/60/64msTypeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=24/25/28msTypeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=88/89/93msTypeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=28/28/28msTypeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=36/37/40msTypeescapesequencetoabort......Successrateis0percent(0/5)Typeescapesequencetoabort.!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=80/81/84msRouter#这个脚本运行的速度非常快，比起对所有网络地址一个个单独进行ping操作，还经常会失败的传统操作方式来，可以说有了极大的改进。因此，对于关键网络IP地址创建一个这样的脚本并保存到网络工具箱中，可以为你减少很多麻烦。我相信，你将会为拥有这样一个工具而感到高兴的。网民们上网的时候经常会见到“端口”这个概念。那么，什么是端口，它在网络中又有什么意义呢让我先从因特网提供的一些常见的服务说起。说到服务，我们首先要明白“连接”和“无连接”的概念。最简单的例子莫过于打电话和写信。两个人如果要通电话，得首先建立连接——即拨号，等待应答后才能相互传递信息，最后还要释放连接——即挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。层是无连接的(数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理)。而我们一旦谈“端口”，就已经到了传输层。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口(面向连接如打电话)和使用UDP端口(无连接如写信)两种。ftp：定义了文件传输协议,使用21端口。常说某某主机开了ftp服务便是端口打开，对外提供服务。其实Telnet的真正意思是远程登陆：用户可以以自己的身份远程连接到主机上。smtp：定义了简单邮件传送协议。现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25端口。http：这可是大家用得最多的协议了——超文本传送协议。上网浏览网页就需要用到它，那么提供网页资源的主机就得打开其80端口以提供服务。我们常说b一台计算机都有一个网络地址与之对应，这个地址就是我们常说的IP地址，它以纯数字的形式表示。然而这却不便记忆，于是出现了域名。访问主机的时候只4000端口，向外发送信息。如果上述两个端口正在使用(有很多人同时和几个好友聊天)，就顺序往上加。所以可以这样说：端口便是计算机与外部全网络与路由器概述网络诊断是一门综合性技术，涉及网络技术的各个面。为方便下面的讨论，首先简单回顾一下网络和路由器的基本概念。计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。世界范围内计算机网络连接在一起，成为当今世界最大的和最流行的国际性网络。为了完成计算机间的通信，把每部计算机互连的功能划分成定义明确的层次，规定了同层进程通信的协议及相邻层之间的接口和服务，将这些层、同层进程通信的协议及相邻层之间的接口统称为网络体系结构。国际标准化组织(ISO)提出的开放系统互连参考模型(OSI)是当代计算机网络技术体系的核心。该模型将网络功能划分为7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。TCP/IP即传输控制协议和网间互联协议是一组网络协议。TCP/IP起源于美国ARPANET网，发展至今已成为因特网使用的标准通信协议。使用TCP/IP能够使采用不同操作系统的计算机以有序的方式交换数据。路由器是一种网络设备，是用于网络连接、执行路由选择任务的专用计算机。路由器工作于网络层，对信包转发，并具有过滤功能。路由器能够将使用不同技术的两个网络互连起来，能够在多种类型的网络之间(局域网或广域网)建立网络连接。它将处在七层模型中的网络层的信息，根据最快、最直接的路由原理从一个网络的网络层传输到另一个网络的网络层，以达到最佳路由选择。同时在内部使用高档微处理器，用高速的内部总线连接适合各种网络协议的接口卡。并具有多种网管功能，能监视与路由器相连接的一些网络设备和它们的配置运行情况。CISCO路由器是目前网络建设中使用最多的一种路由器，有多种档次、多分为以下四种类型：固定配置的路由器(2501)、带HUB口的路由器(2507)、摸块化的路由器(2514)和访问服务器(2511)。它们结构简单、操作方便、易于配置和管理，是一种用于小规模局域网和广域网网络层中继的路由设备。IOS将它们无缝连接在一起协同工作。给用户提供一个可支持任意硬件界面、任意链路层、网络层协议的可扩展的开放型网络。IOS支持众多的协议，包括各种网络通信协议和路由协议等。CISCOIOS已成为工业界网际网互联的事实标准。CISCOIOS提供几种不同的操作模式，每一种模式提供一组相关的命令集、不同户级和特权级。第一级访问允许查看路由状态，叫做用户EXEC模式，又称为查看模式；第二级访问允许查看路由器配置、修改配置和运行调试命令，叫做特权EXEC模式，又称为配置模式。在特权级中，按不同的配置内容，可进入不同的配置模式，如全球配置模式、接口配置模式、线配置模式等。网络故障诊断概述网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通信质量。网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCOIOS或网络应用程序到系统通信正常为止。网络诊断可以使用包括局域网或广域网分析仪在内的多种工具：路由器诊断命令；网络管理工具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过IP协议来测定设备是否可达到的常用方从源点到目标之间所有物理层、数据链路层和网络层的功能都运行正常。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢利用showinterface命令可以非常容易地获得待检查的每个接口的信息。另外showbuffer命令提供定期显示缓冲区大小、用途及使用状况等。Showproc命令和showprocmem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。网络故障以某种症状表现出来，故障症状包括一般性的(象用户不能接入某个服务器)和较特殊的(如路由器不在路由表中)。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。一般故障排除模式如下：第一步，当分析网络故障时，首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因。为此，要确定故障的具体现象，然后确定造成这种故障现象的原因的类型。例如，主机不响应客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等。第二步，收集需要的用于帮助隔离可能故障原因的信息。向用户、网络管理员、管理者和其他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。第三步，根据收集到的情况考虑可能的故障原因。可以根据有关情况排除某些故障原因。例如，根据某些资料可以排除硬件故障，把注意力放软件原因上。对于任何机会都应该设法减少可能的故障原因，以至于尽快的策划出有效的故障诊断计划。第四步，根据最后的可能的故障原因，建立一个诊断计划。开始仅用一个最可能的故障原因进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上的故障原因，试图返回故障原始状态就困难的多了。第五步，执行诊断计划，认真做好每一步测试和观察，直到故障症状消失。第六步，每改变一个参数都要确认其结果。分析结果确定问题是否解决，如果没有解决，继续下去，直到解决。网络故障分层诊断技术和拆除计算机和网络之间的物理连接提供服务。物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等设备的配置及操作是否正确。确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传输。数据链路层为通过链路层的数据进行打包和解包、差错检测和一定的校正能力，并协调共享介质。在数据链路层交换数据之前，协议关注的是形成帧和同步设备。查找和排除数据链路层的故障，需要查看路由器的配置，检查连接端口的共享同一数据链路层的封装情况。每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传输确认、中断、差错及故障恢复等。排除网络层故障的基本方法是：沿着从源到信息只在同一自治系统号(AS)的系统之间交换数据，查看路由器配置的自治系。路由器接口故障排除串口出现连通性问题时，为了排除串口故障，一般是从showinterfaceserial命令开始，分析它的屏幕输出报告内容，找出问题之所在。串口报告的开始提供了该接口状态和线路协议状态。接口和线路协议的可能组合有以下几种：1)串口运行、线路协议运行，这是完全的工作条件。该串口和线路协议已经初始化，并正在交换协议的存活信息。2)串口运行、线路协议关闭，这个显示说明路由器与提供载波检测信号的设备连接，表明载波信号出现在本地和远程的调制解调器之间，但没有正确交换连接两端的协议存活信息。可能皦障发生在路由器配置问题、调制解调器操作问题、租用线路****或远程路由器故障，数字式调制解调器的时钟问题，通过链路连接的两个串口不在同一子网上，都会出现这个报告。3)串口和线路协议都关闭，可能是电信部门的线路故障、电缆故障或者是调制解调器故障。4)串口管理性关闭和线路协议关闭，这种情况是在接口配置中输入了shutdown命令。通过输入noshutdown命令，打开管理性关闭。接口和线路协议都运行的状况下，虽然串口链路的基本通信建立起来了，但仍然可能由于信息包丢失和信息包错误时会出现许多潜在的故障问题。正常通信时接口输入或输出信息包不应该丢失，或者丢失的量非常小，而且不会增加。如果信息包丢失有规律性增加，表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量。查找其他原因发生的信息包丢失，查看showinterfaceserial命令的输出报告中的输入输出保持队列的状态。当发现保持队列中信息包数量达到了信息的最大允许值，可以增加保持队列设置的大小。2．以太接口故障排除以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容冲突、信息包丢失、和幀类型的有关内容等。通过查看接口的吞吐量可以检测网络的利用。如果网络广播信息包的百分比很高，网络性能开始下降。光纤网转换到以太网段的信息包可能会淹没以太口。互联网发生这种情况可以采用优化接口的措施，即在以太接口使用noiproute-cache命令，禁用快速转换，并且调整缓冲区和保持队列。两个接口试图同时传输信息包到以太电缆上时，将发生碰橦以太网要求冲突次数很少，不同的网络要冲突产生拥塞，碰橦冲突的原因通常是由于敷设的电缆过长、过分利用、或者“聋”节点。以太网络在物理设计和敷设电缆系统管理方面应有所考虑，超规范敷设电缆可能引起更多的冲突发生。如果接口和线路协议报告运行状态，并且节点的物理连接都完好，可是不能通信。引起问题的原因也可能是两个节点使用了不兼容的幀类型。解决问题的办法是重新配置使用相同幀类型。如果要求使用不同幀类型的同一网络的两个设备互相通信，可以在路由器接口使用子接口，并为每个子接口指定不同