计算机网络检测与排故实验台
科教设备有限公司专业生产维修电工实训考核装置,智能楼宇实验台,工业机器人实验台,教学设备,汽车实训设备,机电一体化实训设备,电工电子电力拖动实验室设备,中职实训基地设备,产教融合实训基地建设,物联网实训沙盘,数控实训考核设备,化工实验室设备等教学设备。
计算机数值互联网检验测试与排故实训台旨在培养能够熟练掌控把握互联网故障测量试验命令的适用界限，掌控把握几种常见的互联网 故障排除方法，几种常见的互联网命令和工量具的使用方法，理解物理层、数值链路层、互联网层、 传输层、应用层、常见的故障情况并能够实行排除。知己知彼方能百战不殆，由人及物亦是 如此。当我们真正学会并而且掌控把握互联网故障诊断与排除实训系统，可以说我们在各种互联网环境 下突发的问题可以做到从容不迫游刃有余的去解决!
培养时间: .
作为培训人员我们并不需要将全部实训室全部做到融会贯通,重点抓住经典型实训，老师感兴 趣的实训，才是关键!理解重点实训的实训原理。下面我先列出我认为的重点实训: 实训三:数值链路层(1、网卡故障诊断与排除2、交换机故障诊断与排除3、VLAN故障诊 断与排除4、ARP协议故障诊断与排除)
实训四:互联网层故障诊断与排除(1本地路由表故障与排除2路由环路故障诊断与排除3、 动态路由协议配备故障与排除)
实训五:传输层故障诊断与排除(1、传输控制协议解析)
实训六:应用层故障诊断与排除(1、 DHCP协议故障诊断与排除2、DNS协议故障诊断与 排除3、HTTP协议故障诊断与排除4、FTP协议故障诊断与排除)
实训九:互联网安全故障诊断与排除(1、防火烧墙配备故障诊断与排除2、VPN故障诊断与排 除)
以上列举了共14个实训学习掌控把握每天做3-5个实训可在一个3-5天完成如果还有时间将 其他实训也做下会更好的掌控把握。基础掌控把握该实训系统7天时间是足够的。当然平时也要多留 心多学习掌控把握与其相关的知识，做到厚积薄发。.
培养方案:学习掌控把握依次按照培养目的、重点知识、两部分构成(实训步骤在平台里已详细列出 在这里不再赘述)。*好一边做实训一边理解实训 原理，做到学习掌控把握完之后清楚实训目的、懂 得实训原理、掌控把握实训实操步骤。
一、硬件部分:
首先我们来看一下硬件部分主要分为共同共用区域和实训区域;
共同共用区域:
1、主控中心平台(保障互联网数值流里，保证实训构造完整和试验用户数有效拓展，具备
DNS，DHCP，FTP，TELNET，系统注册等服务，含有实训教学管理信息系统，它是对实训室实行教学管理的平台。可以完成实训的信息管理，设备管理，实训信息修改和流程 设定等）
2、二层交换机《这个老师接触的可能对比多，就不详细简介了主要是将每个实训小组连
接到共同共用区域，形成一个局域网）
实训区域:
1、互联网设备控制器（可同时控制实训组全部设备，对其实行管理和配备。设定有一键恢复功
能清空全部配备项，恢复全部设备出厂设定）
2、三层交换机完成对数值转发、互联网划分及带有路由协议知识应用）
3、路由器（主要完成对路由协议，广域网协议实践应用）
4、防火烧墙（完成对防火烧墙基础配备，防火烧墙规则，VPN配备等知识实践应用） 连线方法:
互联网设备控制器（TDMS）共有﹖块网卡，默认我们选用使用右边的，将其连接到主控 中心平台的1口(若主控中心平台的端口用完，可连接到共同共用区域的二层交换机随意口)上。 互联网控制器设定有8个COM口，COM3连接到交换机1的Console口，COM4连接到交换机2 的Console口，COM5连接到路由器1的Console口，COM6连接到路由器2的Console口， cOM7连接到防火烧墙的COM口。
交换机1《简称s1）的FO/1口连接到路由器1的TP1口，FO/2口连接到路由2的TPO，FO/3口连接到交换机z的FO/3口，FO/4口连接到交换机2的FO/4口，FO/5口连接到 防火烧墙的PORT1口，FO/7口连接到相邻组交换机1的FO/7口，FO/8口连接到相邻组交换机2的FO/8口，FO/11连接到主机A的"本地连接2"，FO/12连接到主机B的2"本地连接" FO/13连接到主机c的"本地连接2"。
交换机2《简称s2）的FO/1口连接到路由器2的TP1口，FO/2 连接到路由器1的TPO，FO/3口连接到交换机1的Fo/3口，F0/4口连接到交换机1的FO/4口，F0/5口连接到 防火烧墙的PORT2口，F0/6连接到防火烧墙的PORT3口，FO/7口连接到相邻组交换机2的FO/7，Fo/8口连接到相邻组交换机1的FO/8口，Fo/11 连接到主机D的"本地连接2"FO/12 连接到主机E的"本地连接2"，FO/13 连接到主机F的"本地连接2"。
路由器1简称R1）的TP1连接到交换机1的FO/1，TPo连接到交换机2的FO/2口， SERIAL 3-2连接到路由器2的SERIAL 3-2口○
路由器2（简称R2）的TP1连接到交换机2的FO/1，TPO连接到交换机1的FO/2口， SERIAL3-2连接到路由器1的SERIAL 3-2口。
防火烧墙（简称TFW)的PORT1口连接交换机1的FO/5，PORT2连接到交换机2的FO/5， PORT3 连接到交换机2的FO/6，PORT4连接到主控中心平台的2口(若主控中心平台的端口 用完，可连接到共同共用区域的二层交换机随意口）。
主机A的"本地连接"连接到共同共用区域交换机1的FO/1，主机B的"本地连接"连接 到共同共用区域交换机1的FO/2，主机C的"本地连接"连接到共同共用区域交换机1的FO/3，主 机D的"本地连接"连接到共同共用区域交换机1的FO/4，主机E的"本地连接"连接到公 共区域交换机1的FO/5，主机F的"本地连接"连接到共同共用区域交换机1的FO/6o 接下来我们来看—下系统系统:
1、互联网故障诊断与排除实训台
2、TDMS管理平台（一键恢复功能，正确恢复互联网故障产生﹔下发故障保持故障产生3、TDMIS服务平台的秘密性）
4、互联网综合检验测试系统（NCMS）（(对本机所在互联网环境实行监则，系统提供设备管理，
设备信息收集，流里功能监测，子网拓补发现以及用图表方法显露监测成果等功能）5、协议解析器（经过直观的会话交互图实行协议的解析和理解）
6、故障注入脚本（可以完成系统故障的注入，比如主机故障，配备IP错误等等）7、TCP 工量具（将协议的会话还原出来，实行系统故障解析○比如Q聊天应用的是UDP
会话应用TCP，但系统会产生故障）
8. UDP工量具
理解一下系统的使用方法:
我们实训台在虚拟机下打开，经过恢复快照的方法来实行实训教学。
1.互联网故障诊断与排除管理信息系统远程登录地址:
http://主控中心平台IP/etmis o
2.互联网故障诊断与排除管理信息系统远程登录用户名:jlcss﹔密码:
123456o
互联网故障诊断与排除管理信息系统教师实操登录用户名: teacher﹔密码:123456o
3.主控中心平台本地用户名:root﹔密码:12345678 o
4.TDMIS管理平台登录I地址
http://主控中心平台IP/tdmsbat。登录用户名: teacher﹔密码:jlcssadmin o5.TDMS服务平台登录IP地址:
第1组为http://172.16.0.231/tdms
第2组为htp://72.16.0.232/tdms
其他组依次类推。
6. TDMS 服务平台教师实操登录用户名: teacher; 密码: jcssadmsin 学员登录用户名主机A同学为hosta (主机B同学为hostb，依次类推)，密码: jiss7.防火烧墙访问IP地址:
第1组为hts://172.16.0.211:10443
第2组为hts://17/2 16.0.212:10443
其他组依次类推。
8.防火烧墙实操登录用户名: admin; 密码: jissadmin
本地用户名: root;密码: jissadmsin
经典型实训讲解:
注意:
1、在实行全部的实训之前教师机全部应先登录到TDMS管理平台恢复实训室的初始环境，点
击"环境故障搭建与故障下发"选中各组TDMS,选用相应任务练习。
2、在何种互联网构造下学员机要按照相应的互联网构造配备IP地址;
实训三:
数值链路层
一、网卡故障诊断与排除
实训目的:掌控把握网卡故障产生的原因以及排除方法。
重点知识:
1、网卡指示灯时亮时灭，互联网连接不平稳。(一般是由频繁插拔网卡、机箱内灰尘多、网
卡"金手指"严重氧化、网线接头损坏或者搬动电脑等原因造成的，上述原因逐一查验、 处置整理即可)。
2、IRQ中断引起的故障(将冲突的设备更换到优先级更高的PCI插槽上);3、网卡功能数值设定不正确(需要装配TCP/P协议、配备本机的IP地址、DNS服务器、网关
地址等功能数值一定要配备正确);
4、网卡质里不好，无法自适应网速(把网卡速率默认设定自适应，改为10M状态，就可
以了)。
5、MAC地址的作用:用来识别互联网中用户身份
修改MAC地址:打开注册表点击"开始"/运行，写入regedit 打开注册表，定位到
HKEY_LOCAL_MACHINESYSTEM(CurrentControlSetControlClass在其右边建一个字符串项《名为NetworkAddress ，双击该串，写入你指定的MAC地址值
二、交换机故障诊断与排除
实训目的:掌控把握交换机常用的配备命令，掌控把握交换机故障的诊断过程与排除方法﹔ 重点知识:
1、交换机简介:交换机是作业在OSI参考模型第二层（数值链路层）的互联网连接设备，它
的基础功能是在多个计算机数值或网段之间交换数值○
2、交换机作用:(1）MAC地址学习掌控把握（2）转发/过滤
3、端口的链路类型:三种链路类型:Access Hybrid和Trunk o Access类型的端口只能属于
一个VLAN，一般用来连接计算机数值的端口﹔Trunk类型的端口可以属于多个VLAN，可以 接收和发送多个VLAN的报文，一般用来交换机之间的连接﹔Hybrid类型的端口可以属 于多个VLAN，可以接收和发送多个VLAN的报文，可以用来交换机之间连接，也可以用 于连接用户的计算机数值。
4、广播风暴的形成原因:
i 1，互联网设备原因
使用集线器等共享设备实行互联网互连，引起广播风暴。
网卡损坏设备网卡损坏，向互联网发送大里垃圾包，引起广播风暴。
互联网环路错误连接使同一台交换机的两个端口直接相连或为了配备冗余链路，在互联网中 形成了环路，引起广播风暴○
互联网病毒一些流行的互联网病毒，在互联网内传播的过程中，会损耗大里的互联网带宽，引起 互联网堵塞，引起广播风暴。
黑客系统运用某些黑客系统，如扫描互联网、攻击互联网，引起广播风○
(2）解决方法:
划分VLAN隔离广播域﹑设备支持STP/RSTP 协议、查找设备间环路﹑查找故障设备、 病毒与黑客系统
5、交换机镜像∶
交换机镜像技术完成了互联网管理员在不中断某个端口计算机数值连接的情况下，用连接在其 它端口上的计算机数值监视互联网流里的目的。
镜像源端口∶指交换机上某个被监控的端口，在该端口上传输的数值将被完整或部分的复制一份。
镜像目的端口(监控端口):指交换机上某个用来实行监控的端口，被监控端口(镜 像源端口)的数值将被完整或部分的复制一份到该端口上。
交换机镜像注意事项:
(1)镜像中的镜像源端口和镜像目的端口的速率必须匹配，否则可能会丢弃数值。
(2)镜像源端口和镜像目的端口必须位于同一VLAN 内。
(3)只能有一个镜像目的端口，但可以有多个镜像源端口。
(4)可能有专用的镜像目的端口。
6、交换机基础命令简介:
写入"Tab"键可将命令补全，写入"?"可将本命令级别下的全部命令显露出来。 Sswitch>用户模式
进入特权模式
Switch>enable
Switch#
进入全局配备模式
Switch>enable
Switch#configure terminal
Switch_ config#
交换机命名
Switch>enable
Switch#configure terminal
Switch_ config#hostname so
so_ config#
设定虚拟局域网vlan 1
Switch>enable
Switch#configure terminal
Switch_ config#hostname s0
so_ config#interface vian 1
so_ config. _v1#ip address 192.168.0.4 255.255.255.0
进入交换机某一端口
Switch>enable
Switchtconfigure terminal
Switch_configthostname so
so_configtinterface fastEthernet o/1
可以在interface后写入问号，交换机会将全部类型的端口显露出来，选用并写入所
要进入的端口类型。
开启、关闭端口
Switch>enable
Switchconfigure terminal
Switch_configtthostname so
so_configinterface fastEthernet o/1
so_config_fo/1#no shutdown启用该端口
so_config_fo/1#shutdown关闭该湍口
so_config_fo/1#description Manager
查看命令
Switch>enable
Switchshow显露交换机全部查看命令
Switch#show version查看系统中的全部版本信息
Switch#show interface vlan查看交换机有关ip协议的配备信息
Switch#show running-configure查看交换机当前起作用的配备信息
Switch#show interface fastEthernet o/查看交换机连接口1具体配备和统计信息
存档当前配备
Switch>enable
Switch#write
清除当前配备信息
Switch>enable
Switch#delete
重启交换机
Switch>enable
Switch#reboot
查看调节测试信息
Switch>enable
Sswith#debug ?显露交换机全部调节测试信息
撤销命令
写入no+"要撤销命令"可将生效命令清除掉
Switch_ config#interface vlan 1
Switch_ config. v1#no ip address 192.168.0.4 255.255.255.0
三、VLAN故障诊断与排除:
实训目的:掌控把握查询VLAN的方法，掌控把握VLAN故障的诊断过程与排除方法; 重点知识:
VLAN (Virtual Local Area Network的中文名为"虚拟局域网"VLAN是一种将局.
域网设备从逻辑上划分(--不是从物理上划分)成一个个网段，从而完成虚
拟作业组的新兴数值交换技术。
2、VLAN设定原则不要使用太多的secondary地址段VLAN号和端口号相对应VLAN
和端口号需要配备描述信息;
3、VLAN 故障常见解决方法
对于VLAN故障的判别定位，-般的思路是解析数值帧的转发过程，特别是数值
包携带的VLANID的改变。看看在整个数值帧转发的过程中何时删除TAG标签，
何时多加TAG标签，在删除和多加的过程中是否改变过VLAN ID。这就是我们在
解析VLAN用户故障时*需要关注的几点。
3、划分VLAN命令:
将0/12添加到VLAN 10中
S1_ configfinterface fastEthernet 0/12
S1_ config. f0/12#switchport mode access
S1_ config. f0/12#switchport pvid 10
S1_ confg f0/12#exit
允许VLAN 10和VLAN 20同时经过
S1_ configfinterface fastEthernet 0/3
S1_ config. f0/3#switchport trunk vlan-allowed add 20
s1_config_f0f3texit
、ARP协议故障诊断与排除
实训目的:理解ARP欺骗，掌控把握ARP协议故障的诊断过程与排除方法﹔
重点知识:
1、 ARP 《Address Resolution Protocd地址解析协议）协议是处置整理将目的逻辑地址变换
成目的物理地址的协议○在使用TCP/IP协议的以太网中，ARP协议完成将IP地址映
射到MAC地址的过程。
2、ARP欺骗:当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这
个应答是B冒充c伪造来的，即IP地址为c的IP，而MAC地址是伪造的，则当A
接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来c的I地
址没有变，而它的MIAC地址已经不是原来那个了。由于局域网的互联网流通不是根
据IР地址实行，而是按照MAC地址实行传输○(造成大面积掉线)
3、防止ARP欺骗:
( 1）查看本机的"ARP欺骗"木马进程（结束"MlIRO.dat"进程）
.2)网内感染"ARP欺骗"木马的计算机数值(查看IPconfig)
(3）设定ARР表避免"ARP欺骗"木马景响的方法（执行"arp -s网关IP网关
物理地址"命令）
i4，ARP绑定网关
. 5）作批处置整理文件
(6）使用安全工量具系统（Anti ARPSniffe
互联网层故障诊断与排除:
一、本地路由表故障与排除:
实训目的:掌控把握路由表命令，掌控把握本地路由表故障的诊断过程与排除方法﹔
重点知识:
1、静态路由表:由系统管理员事先设定好固定的路由表称之为静态（static）路由表，一 般是在系统装配时就按照互联网的配备情况预先设定的·它不会随未来互联网构造的改变而改变。2、动态《Dynamic）路由表是路由器按照互联网系统的运行情况而自动调节的路由表。3、路由表构造（1）互联网IDi2）互联网ID(3）连接口《4）跃点数
4、进入特权模式
Router>enable
Router#
进入全局配备模式
Router>enable
Router#configure
Router_ config#
路由器命名
Router>enable
Router#configure
Router_ config#hostname RO
RO(config)#
进入路由器某- -端口
Router>enable
Router#configure
Router_ config#hostname RO
RO_ config#interface fastEthernet 0/1
可以在interface 后写入问号，路由器会将全部类型的端口显露出来，选用并写入所要 进入的端口类型。
开启、关闭端口
Router>enable
Router#configure
Router. _config#hostname RO
RO_ .config#interface fastEthernet 0/1
RO_ _confg f0/1#no shutdown启 用该端口
RO_ config. f0/1#shutdown 关闭该端口
RO_ config. f0/1#description Manager添加交换机端口的描述信息
设定端口IP地址信息
Router>enable
Router#configure
Router_ config#hostname RO
RO_ _config#interface fastEthernet 0/1
Ro_config_f0/1ip address 192.168.1.1 255.255.255.0
查看命令
Router>enable
Routerishow 显露路由器全部查看命令
Router#show version查看系统中的全部版本信息
Router#show running-configure查看路由器当前起作用的配备信息
Router#show interface fastEthernet o/1查看路由器连接口1具体配备和统计信息
Router#show ip route查看路由器路由表信息
静态路由的配备
Router>enable
Router#configure
Router_configthostname RO
Ro_config#ip route 172.16.1.0 255.255.255.0 202.98.1.1
默认路由的配备
Router>enable
Router#configure
Router_config#hostname R0
Ro_config#ip route default 202.98.1.2
存档当前配备
Router>enable
Routerwrite
．清除当前配备信息
Router>enable
Routerdelete
重启路由器
Router>enable
RouterHreboot
查看调节测试信息
Router>enable
Router#debug 显露路由器全部调节测试信息
撤销命令
写入no+"要撤销命令"可将生效命令清除掉
Router>enable
Router#configure
Router_ config#no ip address 192.168.1.1 255.255.255.0
二、路由环路故障诊断与排除
实训目的:能够识别路由环路故障的情况，理解互联网中形成路由环路的原因。掌控把握路由
环路故障的解决方法。
重点知识:
1、路由环:路由器的错误配备及互联网连接不合理会导致多个路由器的路由表项连接成
环。
2、排查方法:使用ping命令查环路(广播数值大里多加)
查看连接口广播报文多加程度(广播报文里多加)
查看TTL方法查环路
使用trace route查环路 (出现路由重复)
查看系统资源占用情况查环路
互联网时断时续，不存在广播报文等情况
互联网时断时续，不存在广播报文等情况
3、查看路由信息show IP route添加静态路由no ip route defaul相应 IP (先删除)再
添加iproute相应Ip掩码网关
三、动态路由协议配备故障诊断与排除
实训目的:理解RIP协议与OSPF协议的配备方法，掌控把握动态路由协议配备故障诊
断过程与排除方法。
重点知识:
1、RIP (Routing Information Protocol 路由信息协议)应用距离向里算法，即
路由器按照距离选用路由，所以也称为距离向里协议。RIP使用单-路
由metric (跳数)来衡里源互联网到目的互联网的距离。
特别点:仅和相邻路由器交换信息;交换的信息是当前本路由器所知道的全
部信息，即自己的路由表;按固定的时间间隔(30秒)交换路由信息。2、OSPF ( 开放式*短路径优先)是一种经典型的链路状态路由协议，区域一为
了使路由选用高效，OSPF把一个自治系统划分为若干区域。-个区域含有
一些互联网、主机和路由器。度童OSPF协议允许管理员给每一条路由指派度
里。度里是基于区分服务的。
3、链路类型:点对点链路、转接链路、残桩链路和虚拟链路
4、OSPF运行过程
(1)建立路由器的邻接关系所谓"邻接关系"是指OSPF路由器以交换路由信
息为目的，在所选用的相邻路由器之间建立的一种关系
选举DR/BDR
(2)不一样类型的互联网选举DR (指定路由器)和BDR (次级指定路由器)的方
式不一样，*高DR
(3)发现路由器在这个步骤中，路由器与路由器之间首先运用Hello报文的ID
信息确认主从关系，然后主从路由器相互交换部分链路状态信息(4)选用适当的路由器当-个路由器拥有完整单独的链路状态数值库后，它将
应用SPF算法计算并创建路由表(度里越小被选用可能性越大)(5)维护路由信息
5、RIP常见问题:路由器之间不通，连接口上把RIP给关掉了(连接口上是不是设
置了undo rip work undo rip inpu或undo rip outpu命令)、子网掩码
不匹配、RIP1与RIP2区别引发故障(配备检验没有起作用、配备检验
没有起作用)
6、OSPF常见故障及排查配备故障处置整理。
(1)是否已经配备了Router ID使用命令router id可以配备为与本路由器一个
连接口的IP地址相同。需要注意的是:不能有任何两台路由器的Router ID
是完全相同的。
(2)查验OSPF协议是否已成功的被激活
(3)查验需要运行OSPF的连接口是否已配备属于特定的区域
(4 )查验是否已正确的引入了所需要的外部路由实际运行中可能经常需要引入
自治系统外部路由(其他协议如BGP或静态路由)。
传输层故障诊断与排除
一、传输控制协议解析
实训目的:理解TCP协议的原理，学会 使用协议解析工量具解析TCP协议
重点知识:
1、TCP (Transfer Control Protocol, 传输控制协议)是TCP/IP协议栈中的传输 层协议，TCP称为面向字节流连接的和可靠的传输层协议。它给IP协议提供 了面向连接的和可靠的服务oτCP与UDP不一样,它允许发送和接收字节流形 式的数值。
2、TCP的连接建立过程叫做三次握手
(1)客户发送第一 个报文，SYN报文，在这个报文中只有SYN标识置为1o
这个报文的作用是使序号同步。
(2)服务器发送第二个报文，即SYN+ACK报文，其中SYN和ACK标识被置 为1。这个报文有两个目的。--它是-个用来和对方实行通信的SYN报 文。服务器使用这个报文同步初始序号，以便从服务器向客户发送字节。服 务器还使用ACK标识确认已从客户端收到了sYN报文，同时给出期望从客 户端收到的下一个序号。--服务器还定义了客户端要使用的接收窗口的 大小。
(3)客户发送第三个报文。这仅仅是一 个ACK报文。它使用ACK标识和确 认号字段来确认收到了第二个报文。
应用层故障诊断与排除
一、DHCP协议故障诊断与排除
实训目的:理解DHCP协议的原理,掌控把握DHCP协议故障诊断过程与排除方法。 重点知识:
1、DHCP (Dynamic Host Configuration Protocol 动态主机配备协议)是TCP/IP 协议簇中的一种，主要是用来给互联网客户机分配动态的IP地址。从服务器 自动获取IP
2、DHCP服务器上的地址池使用完毕(调节IP地址数里)
DHCP服务器地址池中的IP地址与固定IP地址冲突(必须应用自动分配IP 地址的策略)
多个DHCP服务器导致应用服务冲突
MAC地址与IP地址绑定的问题(给主机取一个有含义的名字)
二、DNS协议故障诊断与排除
实训目的:理解DNS协议原理，掌控把握DNS协议故障诊断过程与排除方法
重点知识:
1、DNS ( Dom--n Name System，域名系统）是一种能够完成从名称到地址或
从地址到名称的映射系统○
2、DNS构成:域名空间和相关资源记录、DNS名称服务器、DNS解析器3、DNS域名分类:类属域﹑国家域和反向域
4、DNS作业原理:
DNS解析程序是客户/服务器模式的应用程序
正向解析
反向解析（有时客户会要求将IP地址映射到相应的域名，客户把
I地址发送到DNS服务器并请求服务器映射出相应的域名，这种
查询叫做反向解析，也叫做PTR查询。要回答这类查询）
5、递归解析:
客户（解析程序）可以向域名服务器请求递归回答。这就表示解
析程序期望服务器提供*终解答
6、迭代解析:
客户（解析程序）可以向域名服务器请求迭代回答。若服务器
是这个域名的权限服务器，它就发送解答。若不是，就返回它
认为可以解析这个查询的服务器的IP地址
7 、DNS服务器受到互联网故障的景向《查验互联网ping)
DNS服务故障.使用nslookup命令则试服务器是否可以响应DNS客户端o） DNS服务器无法正确解析名称
(1）区域中的资源记录（RR）没有动态更新○
(2）手动添加或修改区域中的静态资源记录错误。
l3）从缓存的区域记录中留下的DNS服务器数值库中的旧的资源记录，
没有按照当前信息更新。
DNS转发故障，设定"DNS"转发〈依次选用"开始"l"程序"l
"管具"l"DNS"选项，右击DNS计算机数值，在弹出的快捷菜单
中选用"属性"选项。打开"转发器"选项卡，在"所选域的转发
器的IP地址清单"中添加想要的转发到本地ISP的DNS服务器的IP
地址o)
三、HTTP协议故障诊断与排除
实训目的:理解HTTP协议的原理，掌控把握wEB服务器故障诊断过程与排除
方法。
重点知识:1、HTTP (HyperText Transfer Protocob超文本传输协议）万维
网客户程序与万维网服务器程序之间的交互所要严格遵守的
协议。
2、IlS服务器常见故障与解决方法
故障一不能访问WEB服务
i1）原因一:是否启动"Services.exe"服务。
解决方法:如果没有启动，应到windows服务管理中启动该服务。
(2）原因二: Web服务器设定，web服务器是否存在○
解决方法:查验服务器网站设定，是否存在web页。这些文件可能
会被删除，也有可能是因为网站设定的问题。
i3）原因三:设定"匿名访问和身份检验方法"。
解决方法:在"Internet 信息服务"窗口中，鼠标右键相应的网站名
称，在弹出的快捷菜单中选用"围性"选项。打开"网站
属性"对话框，单击"目录安全性"选项卡，在该选项卡
中，单击"匿名访问和身份检验控制"区域中的"编辑"
按钮﹐即可打开身份检验方法窗口。按照需要实行修改即
可
i4）原因四:匿名访问用户是否有权访问网页文档
使用NTFS文件系统，可以将某一个文件夹指
定给某一个用户或某几个用户访问，而其他
用户则不能访问
3 、HTTP错误404
i1）所请求的文件被重命名。
(2）所请求的文件被位移位置或者被删除○
(3）所请求的文件由于维护、升级、或其他原因而暂时
不可用。
（4）请求文件不存在。
(5） lS6.0没有启用响应的web服务拓展或MIMlI类型。
i6）虚拟目录映射到另一个服务器上的驱动器的根目录○
4 、Web网站建造设计中《需要为该web网站设定一个默认文档）
四、FTP协议故障诊断与排除
实训目的:理解FTP协议的作业过程，掌控把握FTP服务器故障诊断过程与排除方法﹔ 重点知识:
1、FTP协议，即文件传输协议，是一个用来从一台主机到另一台主机传送文件的协议，FTP 用来主机间传送文件，主机类型可以相同也可以不一样，还可以传送不一样类型的文件，经过 FTP我们可以在互联网中直接传送文件运用FTP服务器在Internet上实行文件的上传和下载。2、故障一不能访问FTP站点
《1）所访问的服务器没有装配FTP服务。
(2）用户所使用的访问FTP站点的用户名、密码不正确○
i3 FTP站点没有"写入"权限○
i 4） NTFS权限设定错误○
解决方法:正确装配FTР服务。在FTP服务器上的共享文件夹的安全用户中，添加用户 登录FTP服务器所使用的用户名。
不能写入FTР站点
原因一:如果登录FTP服务器只能读取而不能写入，那可能是FTP服务器的FTР权限设定问 题。
解决方法:首先要赋予FTP站点以"写入"的权限○打开FTP站点"属性"窗口，在"主 目录"选项卡中，选中"FTP站点目录"选项区域中的"写入"复选框○
FTP磁盘限额
原因一:当赋予用户写入权限时，往往会导致用户权限的滥用，将大里文件存档在FTP 服务器，从而导致磁盘空间迅速被占用。
解决方法:启动磁盘配额○互联网管理员可以根绝公司的实际情况限制不一样用户的使用空 间。这样可以进—步限制用户上传文件大小，从而节省空间
互联网安全故障诊断与排除
一、防火烧墙配备故障诊断与排除
实训目的:掌控把握防火烧墙基础配备，掌控把握防火烧墙故障诊断过程与排除方法﹔
重点知识:
1、防火烧墙是一种位于两个或多个互联网间，实施互联网之间访问控制的结合套件集合。对于普
通用户来说，所谓"防火烧墙"指的就是一种被存放在自己的计算机数值与外界互联网之间 的防御系统，从互联网发往计算机数值的全部数值全部要经过它的判别处置整理后，才会决定能 不能把这些数值交给计算机数值，-旦发现有害数值，防火烧墙就会拦截下来，完成了对 计算机数值的保护功能。
2、防火烧墙将互联网上的流里经过相应的互联网连接口接收上来，按照TCP/P协议栈的7层结
构顺序上传，在适当的协议层实行访问规则和安全审查，然后将符合条件的报文从 相应的互联网连接口送出，而对于那些不符合经过条件的报本则予以阻断。 --从这个角度上来说，防火烧墙是一个类似于 桥接或路由器的、多端口的(互联网 接>=2)转发设备。它跨接于多个分离的物理网段之间,可以在报文转发过程之中完成 对报文的审查作业。
3、防火烧墙是互联网安全的屏障、防火烧墙是互联网安全的屏障、对互联网存取和访问实行监控
审计、防止内部信息的外泄
4、防护火墙的分类:包过滤型防火烧墙、电子回路网关、应用网关(路由器便是-种互联网级
防火烧墙)
5、DMZ是英文"demiltarizedzone"的缩写，中文名称为"隔离区"也称"非军事化
区"。是为理解决装配防火烧墙后外部互联网不能访问内部互联网服务器的问题，而设立的-个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部互联网和外部网 络之间的小互联网区域内，在这个小互联网区域内可以存放-些必须公开的服务器设施。
二、VPN配备故障诊断与排除
实训目的:掌控把握VPN的作业原理，掌控把握VPN故障诊断过程与排除方法; 重点知识:
1、VPN是英文Virtual Private Networ的缩写，可译为虚拟专用网应用隧道技术以及加
密、身份认证等方法，在共同共用互联网上组建企业互联网的技术。
2、VPN的安全性
(1)用户认证
(2)实行设备确认，建立安全隧道
(3)使用安全策略
