计算机网络安全技术刘永华第9章计算机网络维护技术课件教学.pptVIP

计算机网络安全技术 主编 刘永华 第9章 网络维护技术 本章要点 ? Windows自带的网络工具 ? 网络机房及环境安全 ? 网络实体的自然与人为灾害的防护 ? 系统存储介质的保护 ? 路由器的安全与配置 交换机的安全与配置 网络性能优化 网络故障和排除 9.1 Windows自带的网络工具 9.1.1 Ping命令 1. Ping命令的语法格式 Ping命令的语法格式： Ping 目的地址 [-t] [-a] [-n count] [-l size] [-w timeout] 其中： 目的地址是指被测试计算机的IP地址或域名。 主要参数功能说明： -t —— 用当前主机不断向目的主机发送数据包，直到用户按Ctrl+C终止。 -n count ——发出的测试包的个数，默认值为4。 -l size —— 指定发送数据包的大小，默认值为32。 -w timeout —— 指定超时时间的间隔(单位：ms，缺省为1000)。 -a——解析主机地址。 9.1.2 Ipconfig/Winipcfg命令 3.1.1 机房的安全保护 1. Ipconfig命令 语法格式: Ipconfig[/all][/batch file][/renew all][/release all][/renew n][/release n] 2. Winipcfg命令 Winipcfg工具的功能与Ipconfig基本相同，只是Winipcfg是以图形界面的方式显示，在操作上更加方便。当用户需要查看任何一台机器上TCP/IP协议的配置情况时，只需在Windows 9X/Windows Me上选择【开始|运行】命令，在打开对话框中输入命令Winipcfg 3. Ipconfig/Winipcfg的应用 (1) 查找目标主机的IP地址及其他有关TCP/IP协议的信息。 (2) Ipconfig/Winipcfg是一款网络侦察利器，尤其当用户的网络中设置的是DHCP(动态IP地址配置协议)时，利用Ipconfig/Winipcfg可以很方便地了解到IP地址的实际配置情况。 9.1.3 Netstat命令 1. Netstat命令的语法格式 Netstat格式：Netstat [-a] [-p] [-n] [-r] [-s] [interval] 2. Netstat的应用 显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP协议的使用情况，了解本地机开放的端口情况。 检查网络接口是否安装正确，如果在用Netstat这个命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。 通过使用-r参数查询与本机相连的路由器地址分配情况。 检查常见的木马程序，任何黑客程序都需要通过打开一个端口来达到与服务器进行通信的目的，不过这首先要使你的计算机接入Internet才行，不然这些端口是不可能打开，而且这些黑客程序也不会达到入侵的目的。 9.1.4 Tracert命令 1. Tracert命令的语法格式 Tracert命令格式： Tracert [-d] [-h maximum_hops] [-j host_list] [-w timeout] 2. Tracert的应用 要了解本地计算机与远程计算机之间详细的传输路径信息，可以使用Tracert命令。 在DOS命令提示符下键入： Tracert 2 Tracert命令可以很详细地跟踪连接到目标计算机2的路径信息，例如中途经过多少次信息中转，每个中转花费了多少时间，从而查出用户主机与远程计算机之间的线路故障等情况。 9．2 计算机网络机房设施及环境安全 9.2.1 机房的安全保护 按计算机系统的安全要求，计算机机房的安全可分为A级、B级和C级三个基本级别。 对A级机房的安全有严格的要求，有完善的机房安全措施，有最高的安全性和可靠性等。A级机房对场地选择、防火、防电磁泄漏、内部装修、供配电系统、空调系统、火灾报警和消防设施、防水、防静电、防雷击、防鼠害等均有要求。 对B级机房的安全有较严格的要求，有较完善的机房安全措施。 对C级机房的安全有基本的要求，有基本的机房安全措施。C级要求机房确保系统一般运行时的最低安全性和可靠性。C级机房仅对防火、供配电系统、空调系统、火灾报警和消防设施有基本的要求。 9．2 计算机网络机房设施及环境安全 9.2.1 机房的安全保护 1．机房场地的安全 2．机房装饰装修 3．机房的出入管理 4．机房的内部管理与维护 5．机房的环境设备监控 9．2 计算机网络机房设施及环境安全 9.2.2 机房的温度、湿度和洁净度 1．温度 2．湿度 3．洁净度 9．2 计算机网络机房设施及环境安全