局域网运行管理与维护 第10章.pptVIP

* 10.3.5 网络整体状态统计 Netstat程序有助于用户了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，得知目前总共有哪些网络连接正在运行。 Netstat * 10.3.6 本机路由表检查及更改 C:\route print，回车后命令视窗显示本机的路由表信息： Active Routes: Network Destination Netmask Gateway Interface Metric 06 1 1 06 06 1 06 55 1 55 55 06 06 1 06 06 1 55 55 06 06 1 Default Gateway: Persistent Routes: None 根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。 * 10.3.7 网络路由故障诊断 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。 * 10.3.8 使用Sniffer Pro诊断网络 1. Sniffer嗅探技术 Sniffer即嗅探器的英文写法，嗅探器（Sniffer）是最常见，也是最重要的技术之一。用过windows平台上的Sniffer工具（例如，Sniffer pro软件）的用户可能都知道，在共享式的局域网中，采用sniffer工具可以对网络中的所有流量一览无余。Sniffer工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。由于在共享式的网络中，信息包是会广播到网络中所有主机的网络接口，只不过在没有使用Sniffer工具之前，主机的网络设备会判断该信息包是否应该接收，这样它就会抛弃不应该接收的信息包。Sniffer工具可以使主机的网卡接收所有到达的信息包，这样就达到了网络监听的效果。 Sniffer也可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产生的众多的信息。Sniffer就好比，一部电话的窃听装置，可以用来窃听双方通话的内容；而计算机网络嗅探器，则可以窃听计算机程序在网络上发送和接收到的数据。计算机直接所传送的数据，事实上是大量的二进制数据。因此，一个网络窃听程序必须也使用特定的网络协议来分解嗅探到的数据。嗅探器也就必须能够识别出哪个协议对应于这个数据片断，只有这样才能够进行正确的解码。 * 嗅探技术及工作原理 2. Sniffer工作原理 计算机的嗅探器比起电话窃听器，有它独特的优势。由于以太网采用的是“共享信道”，就是说，网络不必中断通信、配置特别的线路，再安装嗅探器。用户可以在任何连接着的网络上，直接窃听到用户同一子网范围内的计算机网络数据。通常，称这种窃听方式为“基于混杂模式的嗅探”（promiscuous mode）。 以太网的数据传输是基于“共享”原理的，同一子网范围内的计算机共同接收到相同的数据包，这意味着计算机直接的通讯都是透明可见的。正是因为这样的原因，以太网卡都构造了硬件的“过滤器”，这个过滤器将忽略掉一切和自己无关的网络信息。事实上是忽略掉了与自身MAC地址不符合的信息。嗅探程序正是利用了这个特点，Sniffer主动地关闭了这个嗅探器，也就是前面提到的设置网卡“混杂模式”。因此，嗅探程序就能够接收到整个以太网段内的网络数据。 * Sniffer软件使用 主界面 * 网络流量，数据错误及数据包传输率统计图表 * 网络运行详细状态信息 * 本机和网络中其主机的数据交换统计图 * 网络通信Map图 * IP协议流量直方图 * 10.3.9 设备除尘与防止静电 驱除尘埃和其他污染 检查机器连接 防止静电 * 10.4 网络性能与安全性评估 评估基本知识 网络性能评估 网络安全性评估 * 10.4.1评估基本知识 评估目标 评估原则 ① 整体性原则。从评估内容、业界标准、应用需求分析和服务规范等多个角度保证评估测试的整体性和全面性。 ② 规范性原则。严格遵循业界项目管理和服务质量标准和规范。 ③ 有效性原则。从成功经验、人员水平、政府信誉、工具、项目过程等多个方面保证整个过程和结果的有效性。 ④ 最小影响原则。在项目管理和工具技术方面，使评估对系统造