最全的局域网故障诊断与排查培训.pptVIP

4经常掉线分析处理： 4.2内网掉线（前提是外网正常） 第一种情况：个别机器掉线。 首先查看内网是否有认证之类的服务器，如果没有被加入有些会 不断尝试，一下子能上，一下子不能上；然后确定一下单机的防 火墙或者系统是否存在故障(可以通过换一台可以正常用的PC做 测试）。 第二种情况：所有机器掉线。 一个是内网的网关设备状态不稳定（电源、UPS、电压供应、很 久没有重启）造成，重启或者更换设备看能否正常；还有一个就 是内网的服务设备所连接的网络设备状态不稳定；还有一个就是 内网攻击。 * 4经常掉线分析处理： 4.3外网掉线（前提是内网正常） 一个是外网的网关设备及ISP提供的接入设备状态不 稳定（电源、UPS、电压供应、很久没有重启）造 成，重启或者更换设备看能否正常；还有一个就是 网络攻击导致导致的。 4.4对偶尔掉线的的进行分析处理： 对此类故障不作详细分析，一般来主要为设备（网络与服务 器设备）久了没有重启（可能性最大）或者少见的数据流量 突发造成设备负载过重或者暂时的网络的攻击。 * 三、具体案例 1、ARP攻击 2、共享问题 3、单机上不了网 4、具体局域网经验 * 1、ARP攻击 故障现象：整个学校局域网内所有电脑都是刚上一下网就断了，然后就上不了。 故障分析：只要机器重启一下开始可以上，后面就一直上不了网。根据经验分析，与ARP攻击最为相似。 故障诊断：在单台电脑用ARP -A命令查看到很多台到网关IP的MAC的与真实网关的MAC地址不一样，根据局域网MAC表找到相关机器，肯定就是中了ARP病毒的电脑 ARP协议原理：前面之前讲过 故障处理：通过网关设备与每台客户机单机实现IP-MAC的互相绑定，同时对中毒机器的ARP病毒进行查杀或者断网测试。 对此类故障不作详细分析，一般来主要为设备（网络与服务器设备）久了没有重启（可能性最大）或者少见的数据流量突发造成（可能性很小） 对此类故障不作详细分析，一般来主要为设备（网络与服务器设备）久了没有重启（可能性最大）或者少见的数据流量突发造成（可能性很小） * 1、ARP攻击 WINDOWS操作 通过ARP -D删除缓存表，然后找到对应的网关IP，通过 ARP -S IP MAC命令进行绑定。对于大量的电脑可以采用 BAT格式进行批处理。批处理编写方法， * 2、共享 故障现象：别人无法访问自己的共享，但自己可以访问别人的。(与有时共享打印打印不了有关） 故障分析与诊断：别人能访问自己的，肯定网络没有问说明自己的共享设置有问题，需要进行正确设置 故障原因经验：360安全卫士一键修复把GUEST关子 共享可能设置项： 系统服务项：SERVER服务 * GUEST用户 启用并且设置密码为空，且设置为永不改密码 * 注册表： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servi “ces\LanmanServer\Parameters 在右窗格中双击 IRPStackSize”值改为25或者以上 * 网卡设置： 在网络运行的中网卡属性中把“Micsoft网络的文件与打印机 共享”勾上。 * 双击本地策略里的“拒绝从网络访问这台计算机的” 把“GUEST”账户删除掉 * 组策略 * 组策略 在“本地策略”里的“安全选项”里的“本地账户共享与 安全模式”双击之后选择“仅来宾”。 * 共享文件夹权限设置 对于磁盘格式为NTFS格式的，有安全选项，并且可以对特 定用户进行权限限制，一定要给GUEST给权限或者everone 账户以读取权限才可访问，如果客户要写这个文件夹就给完 全控制权限 * 防火墙及安全软件设置 一定要在防火墙或者安全软件里例外里把”文 件与打印机共享”给勾掉或者关掉安全软件 * 3、单台电脑上不了网 客户报障现象描述：电脑上不了网 工程师电话咨询：根据故障诊断方法及范围缩小与客户沟通得知是单台电脑上不了网，而且之前可以是可以上的。而且是所有网都上不了，而且网卡下的网卡本地连接是连上的，并没有出错。并且客户并且在使用的时候没有不正确应用。 故障诊断:根据我个人经验，我喜欢把电脑单机及电脑以外网线到机房分开。也就是网络与单机系统分开。这样可以比较容易定位。区分的方法很简单：用一台电脑（也包括本机或者自带手提）只要可以PING通网关或者其他能通的网络电脑，刚说明故障机电脑的网络没有问题。 * 故障排查。 网络问题原因及处理方法： 可能原因：网线断、网线两端水晶头有问题、网线接机房端的交换机端口坏或者掉死。 处理方法：首先在笔记本端看本地连接是否连接上，如果本地连接已经连接上（前提固定IP地址或者获取到私有地址），刚说明线路没有问题，则有可能是水晶头坏或者交换机端口坏或者掉死，这样可以在机