应用数据-伊川县教育城域网.ppt

网络基础知识 及常见故障处理 ;内容 ;一、计算机网络协议;1.OSI网络参考模型;（1）计算机网络概念;（2）OSI七层模型;（3）OSI参考模型的结构;OSI参考模型;OSI 之 应用层;OSI 之 表示层;OSI 之 会话层;OSI 之 传输层;OSI 之 网络层;OSI 之 数据链路层;OSI 之 物理层;（4）OSI七层模型功能;（5）协议分层的好处;（6）发送数据:数据封装;数据封装;（7）接收数据:数据拆封;应用数据（块）;（8）完整的数据包传输过程演示;2.TCP/IP协议;（1）TCP/IP协议栈;（2）TCP协议;源/目的端口号;常见端口号;20字节;TCP三次握手;UDP段格式;（3）IP协议;IP数据包格式;ICMP(网际控制消息协议);ARP协议的基本思想;完整的ARP工作过程;实践：arp命令的使用;显示高速cache中的ARP表;添加ARP静态表项;删除ARP表项;以太网的帧格式;IP地址;十进制和二进制的换算;IP地址的分类;IP地址的分类;私有地址;子网掩码;获取主机IP地址的网络地址;二、常用网络故障检测命令;进入命令提示符窗口的方法：;1.IP测试命令ping;;;;;2.测试TCP/IP配置命令ipconfig (winipcfg);;三、网络常见故障及排除;1.硬件故障;（1）RJ45接头的问题 ;（2）接线故障或接触不良 ;;2.软件故障 ;（1）检查网卡设置 ;（2）检查网络协议 ;① ping 127．0．0．1 ;② ping本机的IP地址 ;③ ping本地网关 ;④ ping网址 ;3. WinXP中网络故障排查“三板斧” ;（1）“自动化”的网络诊断 ;（2）TCP/IP故障诊断工具IPConfig ;（3）连接故障诊断工具Ping ;（4）“网络路径”诊断工具Tracert ;;（1）“修复”功能 ;（2）暂停服务 ;;（1）修修补补 ;（2）重装协议 ;四、网络安全;1.机房安全;2.网络黑客与防范措施 ;（1）网络黑客攻击方法;（2）防范措施;;3.计算机病毒及其防治; 病毒光会隐藏还不行，还要有常驻内存的能力。说通俗点，计算机关闭病毒也就跟着死去，而计算机重启，病毒也要跟着复活。所以，接下来的任务就是：实现病毒的开机自启。 熟悉计算机病毒的朋友都知道，病毒一般是利用在注册表中插入相应键值来实现开机自启的。所以，病毒的制造者就要利用编程来实现这一功能。读写注册表要用到API函数。; 光利用开机自启来长驻内存也太容易被杀了。所以，还要想尽一切办法来让病毒启动。一般有2种办法： 第一种。修改文本文件的关联。比如，利用修改TXT文件关联来实现病毒启动 第二种，利用Autorun.inf。光盘就是利用这个来自动播放的。U盘传播病毒也多采用这种方法。;（2）计算机病毒的传播方式;感染主机 ~~~~~~~~~~ 首先染毒文件运行后先要判断主机是否已感染病毒，也就是判断病毒主体文件是否存在。如果不存在则将病毒主体拷贝到指定位置(如： 将病毒文件拷贝到c:\windows\system文件夹下)，可用filecopy语句实现；如果病毒已感染主机则结束判断。 开机启动病毒 ~~~~~~~~~~~~~~ 在病毒感染主机的同时，将自身加入注册表的开机运行中，这与向主机拷入病毒是同时进行的，主机感染后不再修改注册表。可通过编程 和调用API函数对WIN注册表进行操作来实现，这样在每次启动计算机时病毒自动启动。 任务管理器 ~~~~~~~~~~~~ 在任务管理器列表中禁止病毒本身被列出，可以通过编程来实现。 用代码 App.TaskVisible = false 就可以实现；再有就是通过调用Win API函数来实现，这里就不作介绍了。 ;病毒发作条件 ~~~~~~~~~~~~~~ 可用Day(Date)来判断今天是几号，再与确定好的日期作比较，相同则表现出病毒主体的破坏性，否则不发作。也可用Time、Date或其它方法作为病毒发作条件的判断。 例： if day(date)=16 then ’’16是发作日期，取值为1-31的整数 ... ... ’’kill ******* 当日期相符时运行的破坏性代码(格式化、删除指定的文件类型、发送数据包堵塞网路等，省略若干代码) end if ;病毒的破坏性 ~~~~~~~~~~~~~~ 编写的此部分代码决定了病毒威力的强弱。轻的可以使系统资源迅速减少直至死机(需要你懂得一点蠕虫的原理)，也就是实现开机即死的 效果；也可以加入硬盘炸弹代码、系统后台删文件等。重的可以使计算机彻底瘫痪。 病毒的繁殖 ~~~~~~