計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課件第9章 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)技術(shù)

第9章網(wǎng)絡(luò)維護(hù)技術(shù)本章要點(diǎn)

Windows自帶的網(wǎng)絡(luò)工具

網(wǎng)絡(luò)機(jī)房及環(huán)境安全

網(wǎng)絡(luò)實(shí)體的自然與人為災(zāi)害的防護(hù)

系統(tǒng)存儲(chǔ)介質(zhì)的保護(hù)

路由器的安全與配置交換機(jī)的安全與配置網(wǎng)絡(luò)性能優(yōu)化網(wǎng)絡(luò)故障和排除9.1Windows自帶的網(wǎng)絡(luò)工具

9.1.1Ping命令1.Ping命令的語法格式Ping命令的語法格式：Ping目的地址[-t][-a][-ncount][-lsize][-wtimeout]其中：目的地址是指被測試計(jì)算機(jī)的IP地址或域名。主要參數(shù)功能說明：-t——用當(dāng)前主機(jī)不斷向目的主機(jī)發(fā)送數(shù)據(jù)包，直到用戶按Ctrl+C終止。-ncount——發(fā)出的測試包的個(gè)數(shù)，默認(rèn)值為4。-lsize——指定發(fā)送數(shù)據(jù)包的大小，默認(rèn)值為32。-wtimeout——指定超時(shí)時(shí)間的間隔(單位：ms，缺省為1000)。-a——解析主機(jī)地址。9.1.2Ipconfig/Winipcfg命令

3.1.1機(jī)房的安全保護(hù)1.Ipconfig命令語法格式:Ipconfig[/all][/batchfile][/renewall][/releaseall][/renewn][/releasen]2.Winipcfg命令

Winipcfg工具的功能與Ipconfig基本相同，只是Winipcfg是以圖形界面的方式顯示，在操作上更加方便。當(dāng)用戶需要查看任何一臺(tái)機(jī)器上TCP/IP協(xié)議的配置情況時(shí)，只需在Windows9X/WindowsMe上選擇【開始|運(yùn)行】命令，在打開對(duì)話框中輸入命令Winipcfg

3.Ipconfig/Winipcfg的應(yīng)用

(1)查找目標(biāo)主機(jī)的IP地址及其他有關(guān)TCP/IP協(xié)議的信息。(2)Ipconfig/Winipcfg是一款網(wǎng)絡(luò)偵察利器，尤其當(dāng)用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP(動(dòng)態(tài)IP地址配置協(xié)議)時(shí)，利用Ipconfig/Winipcfg可以很方便地了解到IP地址的實(shí)際配置情況。

9.1.3Netstat命令

1.Netstat命令的語法格式Netstat格式：Netstat[-a][-p][-n][-r][-s][interval]2.Netstat的應(yīng)用

顯示本地或與之相連的遠(yuǎn)程機(jī)器的連接狀態(tài)，包括TCP、IP、UDP、ICMP協(xié)議的使用情況，了解本地機(jī)開放的端口情況。檢查網(wǎng)絡(luò)接口是否安裝正確，如果在用Netstat這個(gè)命令后仍不能顯示某些網(wǎng)絡(luò)接口的信息，則說明這個(gè)網(wǎng)絡(luò)接口沒有正確連接，需要重新查找原因。通過使用-r參數(shù)查詢與本機(jī)相連的路由器地址分配情況。檢查常見的木馬程序，任何黑客程序都需要通過打開一個(gè)端口來達(dá)到與服務(wù)器進(jìn)行通信的目的，不過這首先要使你的計(jì)算機(jī)接入Internet才行，不然這些端口是不可能打開，而且這些黑客程序也不會(huì)達(dá)到入侵的目的。9.1.4Tracert命令

1.Tracert命令的語法格式Tracert命令格式：Tracert[-d][-hmaximum_hops][-jhost_list][-wtimeout]2.Tracert的應(yīng)用

要了解本地計(jì)算機(jī)與遠(yuǎn)程計(jì)算機(jī)之間詳細(xì)的傳輸路徑信息，可以使用Tracert命令。在DOS命令提示符下鍵入：Tracert2Tracert命令可以很詳細(xì)地跟蹤連接到目標(biāo)計(jì)算機(jī)2的路徑信息，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每個(gè)中轉(zhuǎn)花費(fèi)了多少時(shí)間，從而查出用戶主機(jī)與遠(yuǎn)程計(jì)算機(jī)之間的線路故障等情況。9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.1機(jī)房的安全保護(hù)按計(jì)算機(jī)系統(tǒng)的安全要求，計(jì)算機(jī)機(jī)房的安全可分為A級(jí)、B級(jí)和C級(jí)三個(gè)基本級(jí)別。對(duì)A級(jí)機(jī)房的安全有嚴(yán)格的要求，有完善的機(jī)房安全措施，有最高的安全性和可靠性等。A級(jí)機(jī)房對(duì)場地選擇、防火、防電磁泄漏、內(nèi)部裝修、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報(bào)警和消防設(shè)施、防水、防靜電、防雷擊、防鼠害等均有要求。對(duì)B級(jí)機(jī)房的安全有較嚴(yán)格的要求，有較完善的機(jī)房安全措施。對(duì)C級(jí)機(jī)房的安全有基本的要求，有基本的機(jī)房安全措施。C級(jí)要求機(jī)房確保系統(tǒng)一般運(yùn)行時(shí)的最低安全性和可靠性。C級(jí)機(jī)房僅對(duì)防火、供配電系統(tǒng)、空調(diào)系統(tǒng)、火災(zāi)報(bào)警和消防設(shè)施有基本的要求。9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.1機(jī)房的安全保護(hù)1．機(jī)房場地的安全

2．機(jī)房裝飾裝修3．機(jī)房的出入管理4．機(jī)房的內(nèi)部管理與維護(hù)5．機(jī)房的環(huán)境設(shè)備監(jiān)控9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.2機(jī)房的溫度、濕度和潔凈度1．溫度2．濕度3．潔凈度9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.3機(jī)房的空調(diào)系統(tǒng)與電源保護(hù)1．隔離和自動(dòng)穩(wěn)壓2．穩(wěn)壓穩(wěn)頻器3．不間斷電源（UPS）9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.4機(jī)房的防火與防水1．機(jī)房的防火(1)建筑物防火(2)設(shè)置火災(zāi)報(bào)警系統(tǒng)及滅火裝置(3)加強(qiáng)防火安全管理2．機(jī)房的防水9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.5機(jī)房的電磁干擾防護(hù)電磁干擾主要來自計(jì)算機(jī)系統(tǒng)外部和自身。

通?？刹扇∫韵麓胧﹣矸乐购蜏p少電磁干擾的影響：機(jī)房選擇在遠(yuǎn)離電磁干擾源的地方，如離無線電廣播發(fā)射塔、雷達(dá)站、工業(yè)電氣設(shè)備、高壓電力線和變電站等設(shè)施較遠(yuǎn)的地方。建造機(jī)房時(shí)采用接地和屏蔽措施。良好的接地可防止外界電磁場干擾和設(shè)備間寄生電容的耦合干擾；良好的屏蔽（電屏蔽、磁屏蔽和電磁屏蔽）可減少外界的電磁干擾。9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.6機(jī)房的雷電保護(hù)與接地系統(tǒng)1．機(jī)房的接地系統(tǒng)(1)交流工作地(2)直流工作地(3)安全保護(hù)地(4)防雷保護(hù)地9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.6機(jī)房的雷電保護(hù)與接地系統(tǒng)2．機(jī)房的雷電保護(hù)(1)外部無源保護(hù)(2)內(nèi)部保護(hù)電源部分保護(hù)

信號(hào)部分保護(hù)內(nèi)部接地處理9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.7機(jī)房的靜電防護(hù)1．靜電產(chǎn)生的特點(diǎn)及危害(1)靜電的故障特點(diǎn)(2)靜電的危害2．靜電的防護(hù)機(jī)房建設(shè)時(shí)，在機(jī)房地面鋪設(shè)防靜電地板。工作人員在工作時(shí)穿戴防靜電衣服和鞋帽。工作人員在拆裝和檢修機(jī)器時(shí)應(yīng)在手腕上戴防靜電手環(huán)（該手環(huán)可通過柔軟的接地導(dǎo)線放電）。保持機(jī)房內(nèi)相應(yīng)的溫度和濕度等。9．2計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房設(shè)施及環(huán)境安全9.2.8機(jī)房的電磁輻射保護(hù)1．電磁輻射的形成與危害2．電磁輻射的保護(hù)措施具體對(duì)電磁輻射的保護(hù)可按以下層次進(jìn)行：設(shè)備保護(hù)

建筑保護(hù)區(qū)域保護(hù)通信線路保護(hù)TEMPEST技術(shù)防護(hù)9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)9.2.1路由器的安全與配置實(shí)踐1．路由器的自身安全(1)用戶口令安全(2)配置登錄安全2．路由器訪問控制的安全策略9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)9.2.1路由器的安全與配置實(shí)踐3．路由協(xié)議的安全配置(1)RIP路由協(xié)議驗(yàn)證(2)OSPF路由協(xié)議驗(yàn)證(3)EIGRP路由協(xié)議的驗(yàn)證(4)簡單網(wǎng)管協(xié)議SNMP的安全9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)9.2.1路由器的安全與配置實(shí)踐4．路由器的網(wǎng)絡(luò)安全配置(1)物理結(jié)構(gòu)的布局(2)路由器的簡單防火墻功能9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)9.2.1路由器的安全與配置實(shí)踐5．禁止路由器的部分網(wǎng)絡(luò)服務(wù)的安全配置(1)禁止Finger服務(wù)(2)禁止TCP、UDPSmall服務(wù)(3)建議禁止HTTP服務(wù)(4)禁止BOOTp服務(wù)(5)禁止IPSourceRouting(6)禁止ARP-Proxy服務(wù)(7)禁止IPDirectedBroadcast(8)禁止IPClassless(9)禁止ICMP協(xié)議的IPUnreachables、IPRedirects和IPMaskReplies9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)3.2.1路由器的安全與配置實(shí)踐6．路由器的其他安全配置(1)IP欺騙的簡單防護(hù)(2)TCPSYN的防范(3)Smurf進(jìn)攻的防范(4)DDoS攻擊的防范。

9．2計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全保護(hù)9.2.2交換機(jī)的安全與配置實(shí)踐1．交換機(jī)安全。(1)安全交換機(jī)三層含義

(2)安全交換機(jī)的新功能

1）802.1x安全認(rèn)證

2）流量控制3）防范DDoS攻擊4）虛擬局域網(wǎng)VLAN5）基于ACL的防火墻功能6）IDS功能(3)安全交換機(jī)的配署

2．Cisco交換機(jī)安全配置(實(shí)例演示)9.3網(wǎng)絡(luò)性能優(yōu)化

9.3.1系統(tǒng)內(nèi)存優(yōu)化1.BIOS優(yōu)化BIOS中與內(nèi)存有關(guān)的選項(xiàng)在BIOS主界面的AdvancedChipsetFeatures中。CASLatency，RASToCASDelay，RASPrechargeTime，SDRAMPrechargeControl，ShadowSystemBIOS，SystemBIOSCacheable

2.注冊(cè)表修改

在注冊(cè)表中有若干個(gè)關(guān)于內(nèi)存的設(shè)置，但在修改時(shí)要注意，因?yàn)樯杂绣e(cuò)誤就會(huì)導(dǎo)致系統(tǒng)崩潰。所以在修改前要把注冊(cè)表作一個(gè)備份，以備在出現(xiàn)問題是恢復(fù)。3.禁止啟動(dòng)時(shí)運(yùn)行程序禁止啟動(dòng)時(shí)運(yùn)行一些不必要的程序可以少占用一些內(nèi)存。在Windows2000中禁止啟動(dòng)時(shí)運(yùn)行程序不像Windows9x/Me中那樣簡單，必須要修改注冊(cè)表。注冊(cè)表中相關(guān)的項(xiàng)為[HLKM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]。找到之后，就可以進(jìn)行修改了。不過還是要先做好備份，以防出現(xiàn)錯(cuò)誤。9.3.2CPU的優(yōu)化

1.緩存技術(shù)。目前使用的CPU都具有一個(gè)所謂的二級(jí)緩沖存儲(chǔ)器(二級(jí)緩存)，主要用來保存CPU最近使用過的數(shù)據(jù)，為一級(jí)緩存?zhèn)魉蛿?shù)據(jù)提供方便。CPU訪問緩存的速度遠(yuǎn)遠(yuǎn)快于訪問RAM的速度。2.多處理器支持。多處理器技術(shù)就是在一臺(tái)計(jì)算機(jī)系統(tǒng)中安裝多個(gè)CPU，并協(xié)同處理數(shù)據(jù)。一個(gè)CPU一次只能執(zhí)行一條指令，多個(gè)CPU的使用必將提高數(shù)據(jù)處理速度。9.3.3硬盤優(yōu)化

1.硬盤的技術(shù)2.硬盤的速度3.文件系統(tǒng)9.3.4網(wǎng)絡(luò)接口優(yōu)化

1.網(wǎng)卡和驅(qū)動(dòng)程序的選擇。由于Windows等網(wǎng)絡(luò)操作系統(tǒng)的硬件兼容性都比較好，大部分網(wǎng)卡在安裝到系統(tǒng)之后都不需要用戶手動(dòng)安裝驅(qū)動(dòng)程序即可使用。但是，系統(tǒng)默認(rèn)的驅(qū)動(dòng)程序大都只能驅(qū)動(dòng)網(wǎng)卡，不能保證網(wǎng)卡發(fā)揮最佳性能。所以，建議用戶為網(wǎng)卡安裝專門配置的驅(qū)動(dòng)程序或最新的驅(qū)動(dòng)程序。2.服務(wù)和協(xié)議的設(shè)置。在為網(wǎng)卡設(shè)置服務(wù)組件時(shí)，要了解網(wǎng)絡(luò)的工作特點(diǎn)，根據(jù)情況選擇要使用的網(wǎng)絡(luò)組件，不可一味地將所有的網(wǎng)絡(luò)組件添加到系統(tǒng)中，這樣會(huì)嚴(yán)重影響網(wǎng)絡(luò)的性能。因?yàn)檫@些網(wǎng)絡(luò)組件的功能在系統(tǒng)啟動(dòng)時(shí)都會(huì)自動(dòng)加載，不但占用大量的系統(tǒng)資源，而且能對(duì)網(wǎng)絡(luò)的正常通信產(chǎn)生干擾。9.4網(wǎng)絡(luò)故障和排除

網(wǎng)絡(luò)和單機(jī)最大的不同是牽一發(fā)而動(dòng)全身，一臺(tái)單機(jī)上的問題很可能映射到網(wǎng)絡(luò)中的某個(gè)環(huán)節(jié)，甚至破壞全部的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)。本節(jié)針對(duì)網(wǎng)絡(luò)故障進(jìn)行介紹，并介紹故障排除的思路和方法。9.4.1網(wǎng)絡(luò)常見故障概述

網(wǎng)絡(luò)和單機(jī)最大的不同是牽一發(fā)而動(dòng)全身，一臺(tái)單機(jī)上的問題很可能映射到網(wǎng)絡(luò)中的某個(gè)環(huán)節(jié)，甚至破壞全部的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)。9.4.2網(wǎng)絡(luò)故障排除的思路

引起網(wǎng)絡(luò)不通的因素有很多種，如果面對(duì)故障現(xiàn)象茫然無措，會(huì)在解決網(wǎng)絡(luò)問題時(shí)浪費(fèi)大量的時(shí)間和精力，所以需要按照一定的思路和方法來對(duì)故障原因進(jìn)行一一排除，最后將故障原因準(zhǔn)確定位，從而在解決網(wǎng)絡(luò)問題時(shí)事半功倍。具體排除思路是先詢問、觀察故障時(shí)間和原因，然后動(dòng)手檢查硬件和軟件設(shè)置，而動(dòng)手(觀察和檢查)則要遵循先外(網(wǎng)間連線)后內(nèi)(單機(jī)內(nèi)部)，先硬(硬件)后軟(軟件)。由于目前使用星型網(wǎng)絡(luò)的情況最多，在此以星型網(wǎng)絡(luò)為例介紹網(wǎng)絡(luò)故障的排除思路。9.4.3局域網(wǎng)故障與排除

1.局域網(wǎng)網(wǎng)絡(luò)故障判斷2.局域