国家开放学电专科网络系统理维护网络课形考网考作业答案
100通
考试说明：2020年秋期电该网络课纳入国开台进行考核该课程6形考务针该门课程汇总该科题形成完整标准题库会断更新考生复作业考试起着非常重作会您节省量时间做考题时利文档中查找工具考题中关键字输查找工具查找容框迅速查找该题答案文库网核教学考体化答案敬请查
课程总成绩 形成性考核×50 + 终结性考试×50
形考务1
理解网行理软件功
实训目标掌握HyperV创建虚拟机方法步骤
实训环境1台服务器
实训容假设家公司网络理员负责理维护公司网络公司希HyperV技术实现服务器虚拟化需执行工作：
1台服务器安装HyperV角色
2创建部虚拟网络
3创建虚拟机安装宾操作系统
4安装宾操作系统程中执行存储迁移
实训结果
1台服务器安装HyperV角色
2创建部虚拟网络
3 创建虚拟机安装宾操作系统
4安装宾操作系统程中执行存储迁移
二实训体会
1Hyperv提供三种虚拟网络：专网络部网络外部网络
2虚拟机迁移包括移动虚拟机移动虚拟机存储
3Windows server 2012 R2引入第二代虚拟机概念提示虚拟机性安全性
4Windows server 2016第二代虚拟机支持热添加存网卡
5通Hyperv技术台物理服务器建立虚拟机虚拟机中运行应服务
形考务2
理解计算机病毒防范常方法掌握安装配置防病毒软件
实训目标
理解计算机病毒防范常方法掌握安装配置防病毒软件
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络安全理工作请您完成工作：
1部署网络版杀毒软件控制中心
2设置控制中心天11点线步病毒库
3安装网络版杀毒软件客户端程序
4设置控制中心天19点扫描客户端计算机
（参考教材326 防病毒软件配置章节部分完成四步操作）
5服务器高级安全Windows防火墙功阻止5380443端口访问（参考教材333 Windows防火墙基配置章节部分完成操作）
6ccProxy代理软件配置8080端口代理企业网户访问Web服务（参考教材36 代理服务章节部分完成操作）
实步骤：
天网防火墙正式版（收费版服务功强）试版（免费高级功受限制）分支持正版软件里正式版例家介绍试版界面操作基样试版参考类似操作
安装完重起重起开天网防火墙起作默认情况作强时苛刻IP规带便面说果没什特殊求设置默认OK安全级中
普通应（默认情况）略
二防火墙开放端口应
果想开放端口新建新IP规说开放端口前说说新建新IP规图1定义IP规里双击进行新规设置题相关图1：
图1 IP规
点击增加规会出现图示界面分成四部分
题相关图片图2：
图2 IP规修改
1）图六1新建IP规说明部分取代表性名字开BT68816889端口说明详细点数包方选择分接收发送接收发送三种根具体情况决定
2）方IP址分址局域网址指定址指定网络址四种
3）IP规种协议IPTCPUDPICMPIGMP五种协议根具体情况选设置开放IP址IP协议QQUDP协议等
4）较关键决定设置面规允许拒绝满足条件时通行拦截继续规记录想样具体面实例果设置IP规单击确定保存规移该协议组置顶完成新IP规建立立发挥作
三开端口实例
介绍完新IP规建立开始举例说明毕竟例子说明家许知道BT端口6881－6889端口九端口防火墙默认设置允许访问端口允许BT软件访问网络时定程度影响BT载速度然关防火墙没什影响机器安全？面开6881－6889端口举实例
1）图1双击建立新IP规出现图3里设置BTTCP协议图3设置OK点击确定完成新规建立命名BT
题相关图3：
图3 BTIP规划设置
设置新规规移该协议组置顶保存然进行线端口测试否BT连接端口已开放
题相关图4：
图4 保存设置规
四应定义规防止常见病毒
面介绍开放端口应体类推程序某端口防火墙没开放端口时设置相信家搞定面介绍实例应封端口某病毒法入侵
1防范击波
击波病毒家熟悉吧？利WINDOWS系统RPC服务漏洞开放691351394454444端口入侵
防范封端口首先图八里见禁止互联网机器享资源项起（勾）已禁止135139两端口
边禁止4444端口图九
题相关图5：
图5 禁止TCP4444端口
面禁止69445端口图图669图7445
题相关图片：
图6 禁止TCP69端口
图7 禁止TCP445端口
建立完保存记保存记保存保存完防范击波补丁爽吧？
2防范冰河木马
冰河熟悉吧？较狠病毒哦UDP协议默认端口7626防火墙里封样？具体见图8
题相关图片：
图8 禁止UDP端口7626
掌握病毒攻击特性端口参面方法设置实设置差家参防范病毒木马攻击
五面介绍开WEBFTP服务
相信少朋友FTP服务器软件WEB服务器放火墙仅限制机访问外部服务器限制外部计算机访问机
WEBFTP服务器正常设置防火墙首先图八禁止连接前勾掉
WEBFTPIP规供家参考图9WEB图10FTP题相关图片：
图9 开放WEB服务
图10 开放FTP服务
六常见日志分析（仅供参考）
防火墙关键会日志懂日志分析问题非常关键家图日志记录面记录符合规数包拦截情况通分析日志知道受什攻击面说说日志代表意思题相关图片：
图11 日志记录
图般日志分三行第行反映数包发送接受时间发送者IP址方通讯端口数包类型机通讯端口等等情况第二行TCP数包标志位六位标志位分：URGACKPSHRSTSYNFIN日志显示时标出第字母简单含义：
ACK：确认标志
提示远端系统已成功接收数
SYN：步标志
该标志仅建立TCP连接时效提示TCP连接服务端检查序列编号FIN：结束标志
带该标志位数包结束TCP会话应端口处开放状态准备接收续数
RST：复位标志具体作未知
知道呵呵
第三行数包处理方法符合规数包会拦截拒绝符合规设监视数包会显示继续规
面举常见典型例子讲讲：
记录1：[22：30：56] 2021210112 尝试PING探测机
TCP标志： S
该操作拒绝
该记录显示22：30：56时IP址2021210112 电脑发出PING命令探测机信息拒绝
PING命令确定合法IP否存PING命令探测机器时果电脑安装TCPIP协议回返回回音ICMP包果防火墙规里设置防止PING命令探测机图八里设置电脑会返回方种ICMP包样法PING命令探测电脑没电脑存果偶尔两条没什惊怪果日志里显示NIP址记录鬼黑客工具探测机信息想干什？谁知道？肯定怀意
记录2：[5：29：11] 6111415511试图连接机http[80]端口
TCP标志：S
该操作拒绝
机http[80]端口HTTP协议端口进行HTTP协议数交换网页浏览提供WEB服务服务器该记录表示通端口访问服务器网页户般没项服务果户日志里见量IP端口号类记录TCP标志S（连接请求）话完受SYN洪水攻击红色代码类病毒攻击服务器会出现面情况
记录3：[5：49：55] 311478110 试图连接机木马冰河[7626]端口
TCP标志：S
该操作拒绝
害怕记录啦假没中木马没开7626端口然没什事木马果已植入机子已中冰河木马程序动开7626端口迎接远方黑客控制机子时完装防火墙中木马该操作禁止黑客没办法常见木马防火墙会出相应木马名称常见木马天网会出连接端口号时*验资料分析该端口种木马程序相关联判断方企图采取相应措施封端口
记录4：[6：12：33] 接收 2281212255IGMP数包
该包拦截
日志中常见普遍攻击形式IGMP（Internet Group Management Protocol）组播种协议实际Windows户没什途Windows中存IGMP漏洞安装Windows 9X操作系统机子发送长度数量较IGMP数包时会导致系统TCPIP栈崩溃系统直接蓝屏死机谓IGMP攻击标志中表现量IPIGMP数包般定义IP规里已设定该规选中
记录5：[6：14：20] 1921680110 1294端口停止机发送数包
TCP标志：F A
继续规
[6：14：20] 机应答19216801101294端口
TCP标志：A
继续规面两条规知道发送数包机子局域网里机子机做出应答说明条数传输符合规记录图八里防火墙规中选TCP数包监视样通TCP传输数包会记录家没新记录家攻击面日志正常怕呵呵
防火墙日志容远面种果碰正常连接手头资料网资料寻找问题法宝防火墙页助改进防火墙规设置网更安全
七线升级功
现天网断推出新规库作正式版户然享受免费升级遇天网界面点击线升级2分钟完成整升级程快捷方便题相关图12：
图12 线升级
点击出现线升级网络设置提示框果没代理网设置直接步安装规包样完成升级题相关图13：
图13 线升级设置1
图13 线升级设置2
图13 线升级设置3
升级防火墙定义规会条防御木马规乱设置定义级选定义记定义里IP规选勾保存规样日志会记录
八总结
家说知道家懂实防火墙作隐藏真实IP时监控端口出日志家分析找出相应策灵活应防火墙机子带较高安全性然病毒木马诱导户动访问感染提高安全意识防范总互联网什样机子装防火墙必少基防御
五实训思考题：
1什防火墙？什作？
2防火墙类型？
3学设置软件防火墙设置（瑞星防火墙）
形考务3
实训目标
理解数备份概念掌握Windows Server Backup备份恢复数
实训环境
1台服务器
实训容
假设您家公司网络系统理员负责公司文件服务器数备份恢复工作您需天凌晨100文件服务器做次整服务器完整备份请您完成工作：
1文件服务器安装Windows Server Backup功关联存放备份文件磁盘
2天备份整文件服务器数
Windows Server Windows server 系统状态完整备份
通篇文章解容：Windows server 2008中微软公司放弃Windows Server前版集成NTBackup备份工具转做Windows Server Backup新备份程序取代Windows Server BackupNTBackup间明显区中变化域控制器备份恢复程文做详细介绍
Windows Server 2003中果想备份活动目录(Active Directory)数库系统状态完整备份——包括系统文件相关组件——必须做正知NTBackup通GUI界面执行系统状态备份操作备份数保存扩展名BKF文件中然Windows Server 2008中发起系统状态备份操作话需命令行工具输入指令：
Wbadmin start systemstatebackup backuptargetE
执行完命令户会发现两事情：首先Windows server 2008中系统状态备份花费时间2003中Windows server backup会部分系统文件做系统状态备份目标NTBackup备份程处理文件
次完成备份户会发现Windows创建文件扩展名VHD前 BKF
切记命令行模式创建系统状态备份唯途径通选择Enable System Recovery选项GUI界面样完成该操作需注意GUI界面操作属常规备份中包含简单系统状态备份功专门针系统状态备份
Windows Server Backup中执行恢复操作
说应该采种方法恢复域控制器取决否需做授权恢复(authoritative restoration)非授权恢复(nonauthoritative restoration)做般恢复(normal restore)换句话说先障服务器执行通常系统状态恢复然重启动服务器系统恢复基础新修复服务器会通网络正常运行域控制器通信步丢失象信息数恢复新状态
授权恢复(authoritative restoration)实际整活动目录全部域控制器统恢复某时间点果户误删某象想找回时候授权恢复方法十分效种场景单台服务器做非授权恢复行够丢失象恢复出网络域控制器会告知台新恢复服务器目前信息处致状态(指该象应该删)
户想恢复域控制器系统状态必须重新启动服务器进入目录服务恢复模式(Directory Services Restore Mode)Windows Server 2003版操作方式发生改变2003早期版bootini文件相反户需命令提示符窗口执行命令：
C＼> bcdedit set safeboot disrepair
执行命令必须重启服务器旦服务器重启面选择——指定希恢复备份版系统恢复指定时间状态两种方法系统全备份(系统卷备份)进行恢复系统状态备份进行恢复情况先确认备份版情况需理员身份开命令提示符窗口(elevated command prompt默认情况数版Windows操作系统会命令提示符操作权限限制非理员身份执行操作)键入命令：
Wbadmin get versions
输入命令Windows系统会列出备份备份版包括备份日期时间戳版标识符户根该标识符选择想恢复时间点
具体命令参数取决进行授权恢复非授权恢复更说明操作假设恢复标识符072620101200版果非授权恢复键入命令：
Wbadmin start systemstaterecovery version072620101200
果做授权恢复样命令附加参数开关authsysvol完整命令语句：
Wbadmin start systemstaterecovery version072620101200 –AUTHSYSVOL
恢复程结束需重启Windows(目录服务恢复模式中启动步骤)需输入命令：
C＼> bcdedit deletevalue safeboot
正文介绍样Windows Server 2008中恢复域控制器流程2003完全外Wbadmin命令选参数包括数恢复远程服务器功果需更相关信息户阅读微软网站关系统状态恢复参数文档
Windows Server Backup备份原域控制器系统状态
Windows Server 2003中果想备份活动目录(Active Directory)数库系统状态完整备份——包括系统文件相关组件——必须做正知NTBackup通GUI界面执行系统状态备份操作备份数保存扩展名BKF文件中然Windows Server 2008中发起系统状态备份操作话需命令行工具输入指令：
Wbadmin start systemstatebackup backuptargetE
执行完命令户会发现两事情：首先Windows server 2008中系统状态备份花费时间2003中Windows server backup会部分系统文件做系统状态备份目标NTBackup备份程处理文件
次完成备份户会发现Windows创建文件扩展名VHD前 BKF
切记命令行模式创建系统状态备份唯途径通选择Enable System Recovery选项GUI界面样完成该操作需注意GUI界面操作属常规备份中包含简单系统状态备份功专门针系统状态备份
Windows Server Backup系统状态
Windows Server Backup中系统状态数般包括列数（根安装服务器角色会增加减少）：注册表COM+类注册数库引导文件系统文件证书服务数库活动目录域服务SYSVOL目录集群服务信息微软Internet信息服务（IIS）目录windows文件保护（WFP）系统文件
Windows Server Backup关键卷包括容：系统卷SYSVOL启动卷
二备份域控制器系统状态
1域控制器预先创建户（user1user2user3OU test中）
2命令行模式执行命令wbadmin start systemstatebackup backuptargete询问否开始备份时输入y开始备份
3系统状态备份完成
三非授权原授权原
原Active Directory目录服务数时必须目录原模式启动域控制器根域环境非授权原授权原方式种方式进行活动目录原系统中域控制器数量配置决定选择企业域控制器止需执行授权原确保原数复制服务器果需独立域控制器原Active Directory数执行非授权原
四非授权原活动目录数
1删前新建户user1
2重新启动服务器开机F8选择目录服务原模式
3输入理户名目录原模式密码登录
4命令行中输入wbadmin get versions查前备份集
5输入命令wbadmin start systemstaterecovery version进行原
6原完成重新启动服务器
7重新启动进入桌面显示原完成
8验证原结果user1原
五授权原活动目录数
执行Active Directory象授权原必须先执行非授权原非授权原程定重启域控制器
1删前新建户user3
2执行非授权原完成重新启动
3运行ntdsutil进行授权原ntdsutil提示处输入activate instance ntds活动实例指定ntdsntdsutil提示处输入authoritative restore进入授权原
4authoritative restore提示处输入原命令restore object cnuser3outestdczhao
dccom （果原某OU全部象restore subtree outestdczhaodccom）完成重新启动域控制器
5验证原结果user3原
形考务4
实训目标
理解常网络性测量指标掌握pingtracert命令判断网络障踪路器
实训环境
1台工作站计算机
实训容
假设您家公司网络系统理员负责理公司计算机Internet连通性工作您希定期抽样公司计算机Internet中某网站连通性时延丢包率路器转发状况请您完成工作：
1定期查计算机网卡进出数量活动进程 情况TCP连接情况
2定期计算机ping命令收集 www163comwwwsohucom网站连接信息
3ping 命令解该命令选项
4定期计算机tracert命令收集 www163comwwwsohucom网站路器连接信息
5tracert 命令解该命令选项
家里测试宽带网连接丢包项非常困难工作丢包发生计算机互联网正连接目间线路方引起丢包原包括网络阻塞路器者交换机超工作负荷信号返时间缓慢服务提供商者托访问网站公司通信优先等级
没动测量实际重复传输TCP流量(家庭宽带网连接说类产品太昂贵)难确定否真发生重复传输指出机制ping踪路帮助家庭户确定互联网里速度慢工具Ping测量计算机连接IP址间信号返时间踪路测量路器计算机正踪路IP址间通道反应时间
Ping
Ping测量丢包佳方法IP址发送量Ping命令然检查没应答Ping命令果快速发出50次Ping命令
检查没没应答次数没应答次数作丢包没应答次数超5值担心
台Windows计算机命令提示符面输入命令完成务
Ping n 50(IP址者域名wwwwebsitecom)命令中n开关告诉发送ping命令次数50发送次数
然测试总结总结包括丢失数量百分
199181132250址Ping统计结果
包 发送 6 接收 6 丢失 0 (0)
约返时间毫秒(ms)显示
26ms 29ms 均 27ms
果均返时间较高(超100ms)会降低网络载速度
设法消某引起丢包网络某部分障种方法通道部分进行ping测试首先开始进行测试方缺省网关数传输网络第路器果部分丢包率高问题服务提供商网络
Windows命令提示符面输入ipconfig命令发现缺省路器IP址结果显示
太网接口区域连接
具体连接DNS缀domainnamecom
IP址 1921682189
子网掩码 2552552520
缺省网关 101001
里查缺省网关IP址述例子中101001
踪路
Windows命令提示符面踪路命令实施踪路Windows XPZH中命令tracert (IP址者机名域名果dns服务支持话)
然结果显示丢包显示路径中路器反应速度减慢情况
输出结果显示路器反应时间面例子
5 ms 2 ms 3 ms malibudomaincom [101001]
10 ms 6 ms 7 ms 106006
9 ms 7 ms 7 ms 102001
6 ms 7 ms 7 ms x130cd9e68sjconcentricnet [205158104130]
7 ms 7 ms 8 ms ge90dcr2dcfremontcausxonet [20515860169]
7 ms 7 ms 7 ms ge20dcr1dcfremontcausxonet [651062205]
10 ms 7 ms 8 ms p5102rar2sanjosecausxonet [651062153]
10 ms 9 ms 11 ms p10ir1paloaltocausxonet [651065178]
9 ms 10 ms 15 ms 20611112114ptrusxonet [20611112114]
9 ms 10 ms 10 ms svlcore03inetqwestnet [20517120529]
29 ms 28 ms 29 ms stlcore02inetqwestnet [205171585]
30 ms 29 ms 29 ms seaedge03inetqwestnet [2051712642]
* * * Request timed out
* * * Request timed out
28 ms 28 ms 29 ms samabcnewsgocom [199181132250]
果路径中踪路返时间超100ms(十分秒)引起网络传输时间减慢
述例子中数网络(XO Qwest ABC)传输互联网美妙部分利方面户法解决反应时间减慢问题佳出发点确认服务提供商间没出现丢包
形考务5
实训目标
理解网络测量目掌握常网络测量工具
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络障诊断测试工作请您完成工作：
1定期扫描指定子网（10001 ~ 100010024）计算机端口状况扫描结果存档
（参考教材621 常网络测试软件章节部分完成操作）
2定期收集DNS服务器53端口访问数流量保存结果
1 网络系统障
现实程中计算机网络系统出现问题情况少见问题户造成网络系统出现种障必须掌握网络系统障分析排基方法
计算机网络系统出现障分类：
（1） 网卡障
（2） 计算机网络软件协议配置问题
（3） LAN网络连线障
（4） 网关障
（5） DNS障
（6） 骨干网障
（7） 网络服务器障
（8） 网络病毒等
2 网络测试常工具命令
（1）利ipconfig显示户机部IP协议配置信息
格式：ipconfig [] [all]
参数介绍：
显示ipconfig格式参数英文说明
all 显示关IP址配置信息
功：显示户机部IP协议配置信息
详细介绍：ipconfig程序采Windows窗口形式显示IP协议具体配置信息果ipconfig命令面参数直接运行程序会窗口中显示网络适配器物理址机IP址子网掩码默认网关等通程序查机相关信息：机名DNS服务器节点类型等中网络适配器物理址检测网络错误时非常命令提示符键入ipconfig／？获ipconfig帮助键入ipconfig／all获IP配置属性
举例说明：果想快解某台机IP协议具体配置情况ipconfig命令检测具体操作步骤：首先单击开始菜单弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入ipconfig命令接着单击回车键
（2）利ping 测试网络联通性
格式：ping [x] [t] [a] [n count] [l size]
参数介绍：
t 户机断目标机发送数
a IP址格式显示目标机网络址
n count 指定Ping少次具体次数面count指定
l size 指定发送目标机数包
功：测试帧数台机传输台机需时间判断响应时间
详细介绍：该命令检查路否够达某站点该命令包长常网传递速度非常快快速检测您站点否达果执行Ping成功预测障出现方面：网线否连通网络适配器配置否正确IP址否等果执行Ping成功网络法问题出网络系统软件配置方面Ping成功保证前机目机间存条连通物理路径格式命令提示符键入：Ping IP址机名执行结果显示响应时间重复执行命令发现Ping报告响应时间具体ping命令参数键入ping回车详细说明
举例说明： ping站点时回答Request time out信息意味着网址没1秒响应表明服务器没Ping做出响应配置者网址反应极慢果4请求暂停信息说明网址拒绝Ping请求Ping测试身会产生瓶颈许Web理员服务器接受测试果网址忙者出原运行速度慢硬件动力足数信道较狭窄段时间试次确定网址真障果次测试存问题认户机该站点没联接户应该时特网服务商网络理员联系
（3） 利tracert判定数包达目机路径
格式：tracert [d] [h maximum_hops] [j host_list] [ w timeout]
参数介绍：
d 解析目标机名称
h maximum_hops 指定搜索目标址跳跃数
j host_list 机列表中址释放源路
w timeout 指定超时时间间隔程序默认时间单位毫秒
功：判定数包达目机路径显示数包中继节点清单达时间
详细介绍：应程序显示数包达目机路径该命令格式DOS命令提示符者直接运行话框中键入命令：tracert机IP址机名执行结果返回数包达目机前历中断站清单显示达继站时间该功ping命令类似信息ping命令详细送出某站点请求包走全部路均告诉告诉通该路IP少通该IP时延少具体tracert命令参数家键入tracert回车中会详细说明
举例说明： 家想详细解计算机目标机间传输路径信息tracert命令检测具体操作步骤：首先单击开始菜单钮弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入tracert 目标网址命令单击回车
（4） 利netstat解机特网连接
格式：netstat [r] [s] [n] [a]
参数介绍：
r 显示机路标容
s 显示协议状态（包括TCPUDPIP）
n 数字表格形式显示址端口
a 显示机端口号
功：该命令户解机样特网相连接
详细介绍：netstat程序助解网络整体情况显示前正活动网络连接详细信息例显示网络连接路表网络接口信息户知目前总网络连接正运行netstat／？命令查该命令格式详细参数说明该命令格式DOS命令提示符者直接运行话框中键入命令：netstat[参数］利该程序提供参数功解该命令功信息例显示太网统计信息显示协议状态协议包括TCP协议UDP协议IP协议等外选择特定协议查具体信息显示机端口号前机详细路信息
举例说明： 果解盐城市信息网络中心节点出口址网关址机址等信息netstat命令查询
具体操作方法：首先单击开始菜单钮弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入netstat命令单击回车键MSDOS方式输入netstat命令
（5） 工具命令
① ROUTEEXE
该工具显示您机器IP路表显示方面信息：目标址网络掩码网关IP址Metric
显示全部信息法：ROUTE print 回车
② ARPEXE
该工具查处理ARP缓存ARP名字解析协议意思负责IP址解析成物理性MAC址
显示全部信息法：ARP a 回车
③ NBTSTATEXE
该工具查前基NETBIOSTCPIP连接状态通该工具获远程机器组名机器名
法：NBTSTAT a 域名 NBTSTAT A IP址 回车
述程序注意点两点
(1) 程序先开MSDOS方式运行
(2) 命令法 命令 （ping）显示命令详细帮助信息
3 网络障分析排基步骤
产生网络障原复杂样障导致表现查找障基方法应简单错误入手先检查网络线网卡配置网络连接设备HUB交换机连接然软件设置网络硬件障网卡HUB交换机正确没快坏效解决障需网络文档装备合理工具软件帮助解网络正常工作时参数通分析找出网络障具体运时参图提供步骤操作
QcheckNetIQ公司推出网络应硬件测试软件包Chariot suite部份免费公版程序 httpwwwnetiqcomqcheckdefaultasp载(点里载）功 TCPUDPIPXSPX 网络发送数流测试网络吞吐率回应时间等面择重点介绍：
TCP响应时间（TCP Response Time）
项测试测完成TCP通讯短均长时间测试「ping」目知道收台机器需时间测量般称「延缓」「延迟」（latency）
TCP传输率（TCP Throughput）
项测试测量出两节点间TCP协议时秒钟成功送出数量通项测试出网络带宽
UDP串流传输率（UDP Streaming Throughput）
媒体应样串流测试会知会状况传送数Qcheck中连结协议IPX（Internetwork Packet Exchange网络交换协议）UDPQcheck串流测试评估应程序串流格式时表现例IP线语音视频广播测试显示媒体流通需少频宽方便网络硬件速度网络达真正数传输率间较
外测封包遗失（packet loss）情况处理中CPU占率（CPU utilization）
形考务6
实训目标
理解网络计费数采集方式
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络计费理工作请您完成工作：
1ccProxy代理软件统计代理客户端网络流量信息
1 病毒木马
检查服务器否中病毒者木马果服务器中病毒者木马会造成代理网速度非常慢
2 防火墙杀毒软件
果客户端网速慢建议关闭服务端客户端防火墙杀毒软件者CCProxy列入信列表
3 版
确定代理服务器CCProxy新版
4 网页缓存
浏览器兼容问题会影响网页缓存功果客户端网速度慢建议取消选中网页缓存复选框（图 1 1）
图 1 1
5 检查网络速度
客户端ping服务端IP址者服务端ping客户端IP址
果速度者等60ms表示速度慢(图 1 2)
图 1 2
6 连接数
果连接数数值设置会导致客户端网速度慢(：连接数数值4)建议连接数数值设置10(图 1 3)
图 1 3
7 服务器网速度
果服务器网速度慢客户端代理网速度会慢(代理服务器CCProxy会影响服务器网速度)
8 局域网否断网
检查局域网否断网情况客户端运行Ping命令：
假设服务器IP1921681123
1) 开命令行窗口输入Ping 1921681123 –t回车
2) 正常情况显示(图 1 5)果频繁出现timeout说明网络稳定仅会影响网络速度会出现断网现象（图 1 4）
图 1 4
9 服务器网卡
服务器网卡独立千兆网卡样提高网稳定性
10 载量
查局域网否载文件占量带宽迅雷BT载然时候载速度快然会占网络资源
1) 开CCProxy界面单击监控钮
2) 户连接信息话框中单击帐号选项卡查带宽字节数果两数值非常说明帐号载东西(图 1 5)
图 1 5
3) 果某帐号传载占字节数带宽帐号传载带宽进行限制限制帐号载带宽40K传带宽40K(图 1 6)
图 1 6
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
100通
考试说明：2020年秋期电该网络课纳入国开台进行考核该课程6形考务针该门课程汇总该科题形成完整标准题库会断更新考生复作业考试起着非常重作会您节省量时间做考题时利文档中查找工具考题中关键字输查找工具查找容框迅速查找该题答案文库网核教学考体化答案敬请查
课程总成绩 形成性考核×50 + 终结性考试×50
形考务1
理解网行理软件功
实训目标掌握HyperV创建虚拟机方法步骤
实训环境1台服务器
实训容假设家公司网络理员负责理维护公司网络公司希HyperV技术实现服务器虚拟化需执行工作：
1台服务器安装HyperV角色
2创建部虚拟网络
3创建虚拟机安装宾操作系统
4安装宾操作系统程中执行存储迁移
实训结果
1台服务器安装HyperV角色
2创建部虚拟网络
3 创建虚拟机安装宾操作系统
4安装宾操作系统程中执行存储迁移
二实训体会
1Hyperv提供三种虚拟网络：专网络部网络外部网络
2虚拟机迁移包括移动虚拟机移动虚拟机存储
3Windows server 2012 R2引入第二代虚拟机概念提示虚拟机性安全性
4Windows server 2016第二代虚拟机支持热添加存网卡
5通Hyperv技术台物理服务器建立虚拟机虚拟机中运行应服务
形考务2
理解计算机病毒防范常方法掌握安装配置防病毒软件
实训目标
理解计算机病毒防范常方法掌握安装配置防病毒软件
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络安全理工作请您完成工作：
1部署网络版杀毒软件控制中心
2设置控制中心天11点线步病毒库
3安装网络版杀毒软件客户端程序
4设置控制中心天19点扫描客户端计算机
（参考教材326 防病毒软件配置章节部分完成四步操作）
5服务器高级安全Windows防火墙功阻止5380443端口访问（参考教材333 Windows防火墙基配置章节部分完成操作）
6ccProxy代理软件配置8080端口代理企业网户访问Web服务（参考教材36 代理服务章节部分完成操作）
实步骤：
天网防火墙正式版（收费版服务功强）试版（免费高级功受限制）分支持正版软件里正式版例家介绍试版界面操作基样试版参考类似操作
安装完重起重起开天网防火墙起作默认情况作强时苛刻IP规带便面说果没什特殊求设置默认OK安全级中
普通应（默认情况）略
二防火墙开放端口应
果想开放端口新建新IP规说开放端口前说说新建新IP规图1定义IP规里双击进行新规设置题相关图1：
图1 IP规
点击增加规会出现图示界面分成四部分
题相关图片图2：
图2 IP规修改
1）图六1新建IP规说明部分取代表性名字开BT68816889端口说明详细点数包方选择分接收发送接收发送三种根具体情况决定
2）方IP址分址局域网址指定址指定网络址四种
3）IP规种协议IPTCPUDPICMPIGMP五种协议根具体情况选设置开放IP址IP协议QQUDP协议等
4）较关键决定设置面规允许拒绝满足条件时通行拦截继续规记录想样具体面实例果设置IP规单击确定保存规移该协议组置顶完成新IP规建立立发挥作
三开端口实例
介绍完新IP规建立开始举例说明毕竟例子说明家许知道BT端口6881－6889端口九端口防火墙默认设置允许访问端口允许BT软件访问网络时定程度影响BT载速度然关防火墙没什影响机器安全？面开6881－6889端口举实例
1）图1双击建立新IP规出现图3里设置BTTCP协议图3设置OK点击确定完成新规建立命名BT
题相关图3：
图3 BTIP规划设置
设置新规规移该协议组置顶保存然进行线端口测试否BT连接端口已开放
题相关图4：
图4 保存设置规
四应定义规防止常见病毒
面介绍开放端口应体类推程序某端口防火墙没开放端口时设置相信家搞定面介绍实例应封端口某病毒法入侵
1防范击波
击波病毒家熟悉吧？利WINDOWS系统RPC服务漏洞开放691351394454444端口入侵
防范封端口首先图八里见禁止互联网机器享资源项起（勾）已禁止135139两端口
边禁止4444端口图九
题相关图5：
图5 禁止TCP4444端口
面禁止69445端口图图669图7445
题相关图片：
图6 禁止TCP69端口
图7 禁止TCP445端口
建立完保存记保存记保存保存完防范击波补丁爽吧？
2防范冰河木马
冰河熟悉吧？较狠病毒哦UDP协议默认端口7626防火墙里封样？具体见图8
题相关图片：
图8 禁止UDP端口7626
掌握病毒攻击特性端口参面方法设置实设置差家参防范病毒木马攻击
五面介绍开WEBFTP服务
相信少朋友FTP服务器软件WEB服务器放火墙仅限制机访问外部服务器限制外部计算机访问机
WEBFTP服务器正常设置防火墙首先图八禁止连接前勾掉
WEBFTPIP规供家参考图9WEB图10FTP题相关图片：
图9 开放WEB服务
图10 开放FTP服务
六常见日志分析（仅供参考）
防火墙关键会日志懂日志分析问题非常关键家图日志记录面记录符合规数包拦截情况通分析日志知道受什攻击面说说日志代表意思题相关图片：
图11 日志记录
图般日志分三行第行反映数包发送接受时间发送者IP址方通讯端口数包类型机通讯端口等等情况第二行TCP数包标志位六位标志位分：URGACKPSHRSTSYNFIN日志显示时标出第字母简单含义：
ACK：确认标志
提示远端系统已成功接收数
SYN：步标志
该标志仅建立TCP连接时效提示TCP连接服务端检查序列编号FIN：结束标志
带该标志位数包结束TCP会话应端口处开放状态准备接收续数
RST：复位标志具体作未知
知道呵呵
第三行数包处理方法符合规数包会拦截拒绝符合规设监视数包会显示继续规
面举常见典型例子讲讲：
记录1：[22：30：56] 2021210112 尝试PING探测机
TCP标志： S
该操作拒绝
该记录显示22：30：56时IP址2021210112 电脑发出PING命令探测机信息拒绝
PING命令确定合法IP否存PING命令探测机器时果电脑安装TCPIP协议回返回回音ICMP包果防火墙规里设置防止PING命令探测机图八里设置电脑会返回方种ICMP包样法PING命令探测电脑没电脑存果偶尔两条没什惊怪果日志里显示NIP址记录鬼黑客工具探测机信息想干什？谁知道？肯定怀意
记录2：[5：29：11] 6111415511试图连接机http[80]端口
TCP标志：S
该操作拒绝
机http[80]端口HTTP协议端口进行HTTP协议数交换网页浏览提供WEB服务服务器该记录表示通端口访问服务器网页户般没项服务果户日志里见量IP端口号类记录TCP标志S（连接请求）话完受SYN洪水攻击红色代码类病毒攻击服务器会出现面情况
记录3：[5：49：55] 311478110 试图连接机木马冰河[7626]端口
TCP标志：S
该操作拒绝
害怕记录啦假没中木马没开7626端口然没什事木马果已植入机子已中冰河木马程序动开7626端口迎接远方黑客控制机子时完装防火墙中木马该操作禁止黑客没办法常见木马防火墙会出相应木马名称常见木马天网会出连接端口号时*验资料分析该端口种木马程序相关联判断方企图采取相应措施封端口
记录4：[6：12：33] 接收 2281212255IGMP数包
该包拦截
日志中常见普遍攻击形式IGMP（Internet Group Management Protocol）组播种协议实际Windows户没什途Windows中存IGMP漏洞安装Windows 9X操作系统机子发送长度数量较IGMP数包时会导致系统TCPIP栈崩溃系统直接蓝屏死机谓IGMP攻击标志中表现量IPIGMP数包般定义IP规里已设定该规选中
记录5：[6：14：20] 1921680110 1294端口停止机发送数包
TCP标志：F A
继续规
[6：14：20] 机应答19216801101294端口
TCP标志：A
继续规面两条规知道发送数包机子局域网里机子机做出应答说明条数传输符合规记录图八里防火墙规中选TCP数包监视样通TCP传输数包会记录家没新记录家攻击面日志正常怕呵呵
防火墙日志容远面种果碰正常连接手头资料网资料寻找问题法宝防火墙页助改进防火墙规设置网更安全
七线升级功
现天网断推出新规库作正式版户然享受免费升级遇天网界面点击线升级2分钟完成整升级程快捷方便题相关图12：
图12 线升级
点击出现线升级网络设置提示框果没代理网设置直接步安装规包样完成升级题相关图13：
图13 线升级设置1
图13 线升级设置2
图13 线升级设置3
升级防火墙定义规会条防御木马规乱设置定义级选定义记定义里IP规选勾保存规样日志会记录
八总结
家说知道家懂实防火墙作隐藏真实IP时监控端口出日志家分析找出相应策灵活应防火墙机子带较高安全性然病毒木马诱导户动访问感染提高安全意识防范总互联网什样机子装防火墙必少基防御
五实训思考题：
1什防火墙？什作？
2防火墙类型？
3学设置软件防火墙设置（瑞星防火墙）
形考务3
实训目标
理解数备份概念掌握Windows Server Backup备份恢复数
实训环境
1台服务器
实训容
假设您家公司网络系统理员负责公司文件服务器数备份恢复工作您需天凌晨100文件服务器做次整服务器完整备份请您完成工作：
1文件服务器安装Windows Server Backup功关联存放备份文件磁盘
2天备份整文件服务器数
Windows Server Windows server 系统状态完整备份
通篇文章解容：Windows server 2008中微软公司放弃Windows Server前版集成NTBackup备份工具转做Windows Server Backup新备份程序取代Windows Server BackupNTBackup间明显区中变化域控制器备份恢复程文做详细介绍
Windows Server 2003中果想备份活动目录(Active Directory)数库系统状态完整备份——包括系统文件相关组件——必须做正知NTBackup通GUI界面执行系统状态备份操作备份数保存扩展名BKF文件中然Windows Server 2008中发起系统状态备份操作话需命令行工具输入指令：
Wbadmin start systemstatebackup backuptargetE
执行完命令户会发现两事情：首先Windows server 2008中系统状态备份花费时间2003中Windows server backup会部分系统文件做系统状态备份目标NTBackup备份程处理文件
次完成备份户会发现Windows创建文件扩展名VHD前 BKF
切记命令行模式创建系统状态备份唯途径通选择Enable System Recovery选项GUI界面样完成该操作需注意GUI界面操作属常规备份中包含简单系统状态备份功专门针系统状态备份
Windows Server Backup中执行恢复操作
说应该采种方法恢复域控制器取决否需做授权恢复(authoritative restoration)非授权恢复(nonauthoritative restoration)做般恢复(normal restore)换句话说先障服务器执行通常系统状态恢复然重启动服务器系统恢复基础新修复服务器会通网络正常运行域控制器通信步丢失象信息数恢复新状态
授权恢复(authoritative restoration)实际整活动目录全部域控制器统恢复某时间点果户误删某象想找回时候授权恢复方法十分效种场景单台服务器做非授权恢复行够丢失象恢复出网络域控制器会告知台新恢复服务器目前信息处致状态(指该象应该删)
户想恢复域控制器系统状态必须重新启动服务器进入目录服务恢复模式(Directory Services Restore Mode)Windows Server 2003版操作方式发生改变2003早期版bootini文件相反户需命令提示符窗口执行命令：
C＼> bcdedit set safeboot disrepair
执行命令必须重启服务器旦服务器重启面选择——指定希恢复备份版系统恢复指定时间状态两种方法系统全备份(系统卷备份)进行恢复系统状态备份进行恢复情况先确认备份版情况需理员身份开命令提示符窗口(elevated command prompt默认情况数版Windows操作系统会命令提示符操作权限限制非理员身份执行操作)键入命令：
Wbadmin get versions
输入命令Windows系统会列出备份备份版包括备份日期时间戳版标识符户根该标识符选择想恢复时间点
具体命令参数取决进行授权恢复非授权恢复更说明操作假设恢复标识符072620101200版果非授权恢复键入命令：
Wbadmin start systemstaterecovery version072620101200
果做授权恢复样命令附加参数开关authsysvol完整命令语句：
Wbadmin start systemstaterecovery version072620101200 –AUTHSYSVOL
恢复程结束需重启Windows(目录服务恢复模式中启动步骤)需输入命令：
C＼> bcdedit deletevalue safeboot
正文介绍样Windows Server 2008中恢复域控制器流程2003完全外Wbadmin命令选参数包括数恢复远程服务器功果需更相关信息户阅读微软网站关系统状态恢复参数文档
Windows Server Backup备份原域控制器系统状态
Windows Server 2003中果想备份活动目录(Active Directory)数库系统状态完整备份——包括系统文件相关组件——必须做正知NTBackup通GUI界面执行系统状态备份操作备份数保存扩展名BKF文件中然Windows Server 2008中发起系统状态备份操作话需命令行工具输入指令：
Wbadmin start systemstatebackup backuptargetE
执行完命令户会发现两事情：首先Windows server 2008中系统状态备份花费时间2003中Windows server backup会部分系统文件做系统状态备份目标NTBackup备份程处理文件
次完成备份户会发现Windows创建文件扩展名VHD前 BKF
切记命令行模式创建系统状态备份唯途径通选择Enable System Recovery选项GUI界面样完成该操作需注意GUI界面操作属常规备份中包含简单系统状态备份功专门针系统状态备份
Windows Server Backup系统状态
Windows Server Backup中系统状态数般包括列数（根安装服务器角色会增加减少）：注册表COM+类注册数库引导文件系统文件证书服务数库活动目录域服务SYSVOL目录集群服务信息微软Internet信息服务（IIS）目录windows文件保护（WFP）系统文件
Windows Server Backup关键卷包括容：系统卷SYSVOL启动卷
二备份域控制器系统状态
1域控制器预先创建户（user1user2user3OU test中）
2命令行模式执行命令wbadmin start systemstatebackup backuptargete询问否开始备份时输入y开始备份
3系统状态备份完成
三非授权原授权原
原Active Directory目录服务数时必须目录原模式启动域控制器根域环境非授权原授权原方式种方式进行活动目录原系统中域控制器数量配置决定选择企业域控制器止需执行授权原确保原数复制服务器果需独立域控制器原Active Directory数执行非授权原
四非授权原活动目录数
1删前新建户user1
2重新启动服务器开机F8选择目录服务原模式
3输入理户名目录原模式密码登录
4命令行中输入wbadmin get versions查前备份集
5输入命令wbadmin start systemstaterecovery version
6原完成重新启动服务器
7重新启动进入桌面显示原完成
8验证原结果user1原
五授权原活动目录数
执行Active Directory象授权原必须先执行非授权原非授权原程定重启域控制器
1删前新建户user3
2执行非授权原完成重新启动
3运行ntdsutil进行授权原ntdsutil提示处输入activate instance ntds活动实例指定ntdsntdsutil提示处输入authoritative restore进入授权原
4authoritative restore提示处输入原命令restore object cnuser3outestdczhao
dccom （果原某OU全部象restore subtree outestdczhaodccom）完成重新启动域控制器
5验证原结果user3原
形考务4
实训目标
理解常网络性测量指标掌握pingtracert命令判断网络障踪路器
实训环境
1台工作站计算机
实训容
假设您家公司网络系统理员负责理公司计算机Internet连通性工作您希定期抽样公司计算机Internet中某网站连通性时延丢包率路器转发状况请您完成工作：
1定期查计算机网卡进出数量活动进程 情况TCP连接情况
2定期计算机ping命令收集 www163comwwwsohucom网站连接信息
3ping 命令解该命令选项
4定期计算机tracert命令收集 www163comwwwsohucom网站路器连接信息
5tracert 命令解该命令选项
家里测试宽带网连接丢包项非常困难工作丢包发生计算机互联网正连接目间线路方引起丢包原包括网络阻塞路器者交换机超工作负荷信号返时间缓慢服务提供商者托访问网站公司通信优先等级
没动测量实际重复传输TCP流量(家庭宽带网连接说类产品太昂贵)难确定否真发生重复传输指出机制ping踪路帮助家庭户确定互联网里速度慢工具Ping测量计算机连接IP址间信号返时间踪路测量路器计算机正踪路IP址间通道反应时间
Ping
Ping测量丢包佳方法IP址发送量Ping命令然检查没应答Ping命令果快速发出50次Ping命令
检查没没应答次数没应答次数作丢包没应答次数超5值担心
台Windows计算机命令提示符面输入命令完成务
Ping n 50(IP址者域名wwwwebsitecom)命令中n开关告诉发送ping命令次数50发送次数
然测试总结总结包括丢失数量百分
199181132250址Ping统计结果
包 发送 6 接收 6 丢失 0 (0)
约返时间毫秒(ms)显示
26ms 29ms 均 27ms
果均返时间较高(超100ms)会降低网络载速度
设法消某引起丢包网络某部分障种方法通道部分进行ping测试首先开始进行测试方缺省网关数传输网络第路器果部分丢包率高问题服务提供商网络
Windows命令提示符面输入ipconfig命令发现缺省路器IP址结果显示
太网接口区域连接
具体连接DNS缀domainnamecom
IP址 1921682189
子网掩码 2552552520
缺省网关 101001
里查缺省网关IP址述例子中101001
踪路
Windows命令提示符面踪路命令实施踪路Windows XPZH中命令tracert (IP址者机名域名果dns服务支持话)
然结果显示丢包显示路径中路器反应速度减慢情况
输出结果显示路器反应时间面例子
5 ms 2 ms 3 ms malibudomaincom [101001]
10 ms 6 ms 7 ms 106006
9 ms 7 ms 7 ms 102001
6 ms 7 ms 7 ms x130cd9e68sjconcentricnet [205158104130]
7 ms 7 ms 8 ms ge90dcr2dcfremontcausxonet [20515860169]
7 ms 7 ms 7 ms ge20dcr1dcfremontcausxonet [651062205]
10 ms 7 ms 8 ms p5102rar2sanjosecausxonet [651062153]
10 ms 9 ms 11 ms p10ir1paloaltocausxonet [651065178]
9 ms 10 ms 15 ms 20611112114ptrusxonet [20611112114]
9 ms 10 ms 10 ms svlcore03inetqwestnet [20517120529]
29 ms 28 ms 29 ms stlcore02inetqwestnet [205171585]
30 ms 29 ms 29 ms seaedge03inetqwestnet [2051712642]
* * * Request timed out
* * * Request timed out
28 ms 28 ms 29 ms samabcnewsgocom [199181132250]
果路径中踪路返时间超100ms(十分秒)引起网络传输时间减慢
述例子中数网络(XO Qwest ABC)传输互联网美妙部分利方面户法解决反应时间减慢问题佳出发点确认服务提供商间没出现丢包
形考务5
实训目标
理解网络测量目掌握常网络测量工具
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络障诊断测试工作请您完成工作：
1定期扫描指定子网（10001 ~ 100010024）计算机端口状况扫描结果存档
（参考教材621 常网络测试软件章节部分完成操作）
2定期收集DNS服务器53端口访问数流量保存结果
1 网络系统障
现实程中计算机网络系统出现问题情况少见问题户造成网络系统出现种障必须掌握网络系统障分析排基方法
计算机网络系统出现障分类：
（1） 网卡障
（2） 计算机网络软件协议配置问题
（3） LAN网络连线障
（4） 网关障
（5） DNS障
（6） 骨干网障
（7） 网络服务器障
（8） 网络病毒等
2 网络测试常工具命令
（1）利ipconfig显示户机部IP协议配置信息
格式：ipconfig [] [all]
参数介绍：
显示ipconfig格式参数英文说明
all 显示关IP址配置信息
功：显示户机部IP协议配置信息
详细介绍：ipconfig程序采Windows窗口形式显示IP协议具体配置信息果ipconfig命令面参数直接运行程序会窗口中显示网络适配器物理址机IP址子网掩码默认网关等通程序查机相关信息：机名DNS服务器节点类型等中网络适配器物理址检测网络错误时非常命令提示符键入ipconfig／？获ipconfig帮助键入ipconfig／all获IP配置属性
举例说明：果想快解某台机IP协议具体配置情况ipconfig命令检测具体操作步骤：首先单击开始菜单弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入ipconfig命令接着单击回车键
（2）利ping 测试网络联通性
格式：ping [x] [t] [a] [n count] [l size]
参数介绍：
t 户机断目标机发送数
a IP址格式显示目标机网络址
n count 指定Ping少次具体次数面count指定
l size 指定发送目标机数包
功：测试帧数台机传输台机需时间判断响应时间
详细介绍：该命令检查路否够达某站点该命令包长常网传递速度非常快快速检测您站点否达果执行Ping成功预测障出现方面：网线否连通网络适配器配置否正确IP址否等果执行Ping成功网络法问题出网络系统软件配置方面Ping成功保证前机目机间存条连通物理路径格式命令提示符键入：Ping IP址机名执行结果显示响应时间重复执行命令发现Ping报告响应时间具体ping命令参数键入ping回车详细说明
举例说明： ping站点时回答Request time out信息意味着网址没1秒响应表明服务器没Ping做出响应配置者网址反应极慢果4请求暂停信息说明网址拒绝Ping请求Ping测试身会产生瓶颈许Web理员服务器接受测试果网址忙者出原运行速度慢硬件动力足数信道较狭窄段时间试次确定网址真障果次测试存问题认户机该站点没联接户应该时特网服务商网络理员联系
（3） 利tracert判定数包达目机路径
格式：tracert [d] [h maximum_hops] [j host_list] [ w timeout]
参数介绍：
d 解析目标机名称
h maximum_hops 指定搜索目标址跳跃数
j host_list 机列表中址释放源路
w timeout 指定超时时间间隔程序默认时间单位毫秒
功：判定数包达目机路径显示数包中继节点清单达时间
详细介绍：应程序显示数包达目机路径该命令格式DOS命令提示符者直接运行话框中键入命令：tracert机IP址机名执行结果返回数包达目机前历中断站清单显示达继站时间该功ping命令类似信息ping命令详细送出某站点请求包走全部路均告诉告诉通该路IP少通该IP时延少具体tracert命令参数家键入tracert回车中会详细说明
举例说明： 家想详细解计算机目标机间传输路径信息tracert命令检测具体操作步骤：首先单击开始菜单钮弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入tracert 目标网址命令单击回车
（4） 利netstat解机特网连接
格式：netstat [r] [s] [n] [a]
参数介绍：
r 显示机路标容
s 显示协议状态（包括TCPUDPIP）
n 数字表格形式显示址端口
a 显示机端口号
功：该命令户解机样特网相连接
详细介绍：netstat程序助解网络整体情况显示前正活动网络连接详细信息例显示网络连接路表网络接口信息户知目前总网络连接正运行netstat／？命令查该命令格式详细参数说明该命令格式DOS命令提示符者直接运行话框中键入命令：netstat[参数］利该程序提供参数功解该命令功信息例显示太网统计信息显示协议状态协议包括TCP协议UDP协议IP协议等外选择特定协议查具体信息显示机端口号前机详细路信息
举例说明： 果解盐城市信息网络中心节点出口址网关址机址等信息netstat命令查询
具体操作方法：首先单击开始菜单钮弹出菜单中找运行命令接着程序会开标题运行话框该话框中直接输入netstat命令单击回车键MSDOS方式输入netstat命令
（5） 工具命令
① ROUTEEXE
该工具显示您机器IP路表显示方面信息：目标址网络掩码网关IP址Metric
显示全部信息法：ROUTE print 回车
② ARPEXE
该工具查处理ARP缓存ARP名字解析协议意思负责IP址解析成物理性MAC址
显示全部信息法：ARP a 回车
③ NBTSTATEXE
该工具查前基NETBIOSTCPIP连接状态通该工具获远程机器组名机器名
法：NBTSTAT a 域名 NBTSTAT A IP址 回车
述程序注意点两点
(1) 程序先开MSDOS方式运行
(2) 命令法 命令 （ping）显示命令详细帮助信息
3 网络障分析排基步骤
产生网络障原复杂样障导致表现查找障基方法应简单错误入手先检查网络线网卡配置网络连接设备HUB交换机连接然软件设置网络硬件障网卡HUB交换机正确没快坏效解决障需网络文档装备合理工具软件帮助解网络正常工作时参数通分析找出网络障具体运时参图提供步骤操作
QcheckNetIQ公司推出网络应硬件测试软件包Chariot suite部份免费公版程序 httpwwwnetiqcomqcheckdefaultasp载(点里载）功 TCPUDPIPXSPX 网络发送数流测试网络吞吐率回应时间等面择重点介绍：
TCP响应时间（TCP Response Time）
项测试测完成TCP通讯短均长时间测试「ping」目知道收台机器需时间测量般称「延缓」「延迟」（latency）
TCP传输率（TCP Throughput）
项测试测量出两节点间TCP协议时秒钟成功送出数量通项测试出网络带宽
UDP串流传输率（UDP Streaming Throughput）
媒体应样串流测试会知会状况传送数Qcheck中连结协议IPX（Internetwork Packet Exchange网络交换协议）UDPQcheck串流测试评估应程序串流格式时表现例IP线语音视频广播测试显示媒体流通需少频宽方便网络硬件速度网络达真正数传输率间较
外测封包遗失（packet loss）情况处理中CPU占率（CPU utilization）
形考务6
实训目标
理解网络计费数采集方式
实训环境
1台服务器1台工作站计算机
实训容
假设您家公司网络系统理员负责公司网络计费理工作请您完成工作：
1ccProxy代理软件统计代理客户端网络流量信息
1 病毒木马
检查服务器否中病毒者木马果服务器中病毒者木马会造成代理网速度非常慢
2 防火墙杀毒软件
果客户端网速慢建议关闭服务端客户端防火墙杀毒软件者CCProxy列入信列表
3 版
确定代理服务器CCProxy新版
4 网页缓存
浏览器兼容问题会影响网页缓存功果客户端网速度慢建议取消选中网页缓存复选框（图 1 1）
图 1 1
5 检查网络速度
客户端ping服务端IP址者服务端ping客户端IP址
果速度者等60ms表示速度慢(图 1 2)
图 1 2
6 连接数
果连接数数值设置会导致客户端网速度慢(：连接数数值4)建议连接数数值设置10(图 1 3)
图 1 3
7 服务器网速度
果服务器网速度慢客户端代理网速度会慢(代理服务器CCProxy会影响服务器网速度)
8 局域网否断网
检查局域网否断网情况客户端运行Ping命令：
假设服务器IP1921681123
1) 开命令行窗口输入Ping 1921681123 –t回车
2) 正常情况显示(图 1 5)果频繁出现timeout说明网络稳定仅会影响网络速度会出现断网现象（图 1 4）
图 1 4
9 服务器网卡
服务器网卡独立千兆网卡样提高网稳定性
10 载量
查局域网否载文件占量带宽迅雷BT载然时候载速度快然会占网络资源
1) 开CCProxy界面单击监控钮
2) 户连接信息话框中单击帐号选项卡查带宽字节数果两数值非常说明帐号载东西(图 1 5)
图 1 5
3) 果某帐号传载占字节数带宽帐号传载带宽进行限制限制帐号载带宽40K传带宽40K(图 1 6)
图 1 6
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档