如何实施网络评价与诊断（如何实施网络评价与诊断简答题）

大家好！今天让创意岭的小编来大家介绍下关于如何实施网络评价与诊断的问题，以下是小编对此问题的归纳整理，让我们一起来看看吧。

创意岭作为行业内优秀的企业，服务客户遍布全球各地，相关业务请拨打电话：175-8598-2043，或添加微信：1454722008

本文目录:

• 1、计算机网络故障的诊断方法

• 2、网络故障诊断和排除的过程

• 3、学校怎样构建五大行动网络管理评价机制

• 4、如何用ping命令对网络进行直通性诊断？

一、计算机网络故障的诊断方法

计算机网络故障的诊断方法

近些年，计算机技术在各领域得到推广和使用，同时不可避免也会出现一些网络故障，下面是我为大家搜索整理的关于计算机网络故障的诊断方法，欢迎参考阅读，希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生培训网!

一、计算机网络概念

对于计算机网络故障的研究来说，必须以了解一些基本的概念为前提条件。首先是计算机网络，什么是计算机网络呢，目前对于计算机网络的定义还没有形成一个统一的概念，一般可以粗略的理解为相互连接的，实现资源和材料共享共用的、自治的计算机集合。其实指的就是由计算机集合加通信设施组成的系统，按其计算机分布范围可以分为局域网和广域网。对于计算机局域网来说，覆盖的范围相对较小，而广域网就覆盖的范围来说就显得宽泛。通过因特网的应用研究来说，事实已经充分说明如果是采用统一协议实现不同网络的互连，那就会产生组大的能量，互联网也会发展迅速，使其产生更大的社会效益和经济效益。但随着计算机技术的发展，出现了各种形式的网络之间的连接，这就在一定程度上限制了计算机网络技术的发展。

二、计算机网络常见的故障分析

21世纪最为知识大爆炸和信息化发展最快的时代，全球的互联网高速发展，计算机网络作为优化工作的重要媒介已经得到社会的普遍重视和关注。计算机网络带给我们带来便利和收益的同时，也出现了一些网络故障，这极大的影响了网络技术的应用和发展。对于计算机出现的`网络故障，按照分类，一般分为物理故障与逻辑故障，也就是通常说的硬件故障与软件故障。前者主要是网卡、网线、Hub、交换机、路由器发生了问题而产生的故障，后者一般是说由于网络协议出现的问题问题或因为网络设备的配置原因而导致的网络异常或故障。对于计算机网络故障来说，一般表现的症状为：连通性故障，如电脑无法登录到服务器;电脑无法在网络内实现访问其他电脑上的资源等。

三、解决计算机网络故障的诊断方法探究

对其计算机出现的网络故障来说，有事确实难于避免，这时候面对出现的问题，我们必须冷静对待，按照科学的步骤和诊断方法来分析和解决网络故障问题。

(一)网络故障分层诊断技术方面

1、物 理层及其诊断

对于计算机出现的物理层网络障来说，主要表现在计算机各硬件设备的连接方式是否恰当;连接电缆是否正确;MODEM、CSU/DSU等设备的配置及操作是否正确。确定路由器端口物理连接是否完好的最佳方法是使用show interface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态等。

2、数据链路层及其诊断

数据链路层对于计算机网络来说意义重大，有了数据链路层就可以无序考虑物理层的特点而行使数据传输的工作。对于计算机网络出现的故障问题，有时候需要我们注意查找和排除数据链路层出现的问题，在这个问题处理的过程中，主要是分析和了解需路由器的配置，检查连接端口的共享同一数据链路层的封装情况。要求每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情况。

(二)硬件诊断方面

1、串口故障分析与解决

计算机出现的网络故障问题，在硬件的诊断时候，串口就是考虑的因素之一。

计算机的串口一般是指COM口，有的是9针，也有的是25针的接口，通常用于连接鼠标(串口)及通讯设备等。对于计算机串口故障的排查和查找问题，一般从show interface serial命令开始，分析它的屏幕输出报告内容，然后分析出现问题的原因并分析解决的对策。串口报告的开始提供了该接口状态和线路协议状态。在接口和线路协议都正常工作的前提下，虽然串口链路的基本数据传输资料建立起来了，但还有可能出现信息包的丢失和发送错误等异常问题。按照一般正常的情况分析，信息包不会丢失或者出现错误，但是潜在的问题也是在所难免的。如果信息包丢失有规律性增加，表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量。查找其他原因发生的信息包丢失，查看show interface serial命令的输出报告中的输入输出保持队列的状态。当发现保持队列中信息包数量达到了信息的最大允许值，可以增加保持队列设置的大小。

2、以太接口及问题处理

Ethernet是Xerox公司创建的局域网规范，使用CSMA/CD。其出现的主要故障是过量的使用带宽，过多的碰撞冲突，不兼容的类型使用等，除此之外还有其他一些原因。对于这个问题的分析可以利用show interface ethernet命令，对其具体问题具体分析，然后有的放矢采用针对性的措施给与解决。

二、网络故障诊断和排除的过程

• 逻辑故障中最常见的情况就是配置错误，就是指因为网络设备的配置原因而导致的网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找不到远端地址，或者是路由掩码设置错误等。比如，同样是网络中的线路故障，该线路没有流量，但又可以ping通线路的两端端口，这时就很有可能是路由配置错误了。

• 2

  遇到这种情况，我们通常用“路由跟踪程序”就是traceroute，它和ping类似，最大的区别在于traceroute是把端到端的线路按线路所经过的路由器分成多段，然后以每段返回响应与延迟。如果发现在traceroute的结果中某一段之后，两个IP地址循环出现，这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。幸好traceroute可以检测到哪个路由器之前都能正常响应，到哪个路由器就不能正常响应了。这时只需更改远端路由器端口配置，就能恢复线路正常了。

• 3

  逻辑故障的另一类就是一些重要进程或端口关闭，以及系统的负载过高。比如也是线路中断，没有流量，用ping发现线路端口不通，检查发现该端口处于down的状态，这就说明该端口已经关闭，因此导致故障。这时只需重新启动该端口，就可以恢复线路的连通了。还有一种常见情况是路由器的负载过高，表现为路由器CPU温度太高、CPU利用率太高，以及内存剩余太少等，如果因此影响网络服务质量，最直接也是最好的办法就是——更换路由器，当然换个好点的。

三、学校怎样构建五大行动网络管理评价机制

一、系统安全

系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。

1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。

2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。

从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。

因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。

二、网络运行安全

网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。

一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。

根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。

三、内部网络安全

为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。

1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。

另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。

2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。

以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。

四、如何用ping命令对网络进行直通性诊断？

PING一下.打开C命令提示符,然后按下列方式PING.

第一步,PING自己的IP地址,要没响应的话网卡或系统有问题.

第二步,PING自己的网上邻居地址,如:自己地址是56.56.56.231那末PING56.56.56.123,要没响应是网线问题

第三部,PING一个网址,如:www.QQ.COM,要没响应是DNS错误.

上面方法适过过后,查不出的话,那就是网络运营商的原因,给它们的维修部打电报,让他们解决问题.

以上就是关于如何实施网络评价与诊断相关问题的回答。希望能帮到你，如有更多相关问题，您也可以联系我们的客服进行咨询，客服也会为您讲解更多精彩的知识和内容。

推荐阅读：

新网站百度seo如何做（新网站百度seo如何做链接）

如何给顾客更好的体验感（如何打造最佳客户体验）

如何自己申请商标注册（购买商标的平台）

如何建立自己的个人品牌(如何建立自己的个人品牌论文)

一个完整的销售流程图（十种营销方法）