转日常网络维护知识四

1、转日常网络维护知识四网络端口基础知识网民们上网的时候经常会见到 端口 这个概念。那么，什么是端 口，它在网络中又有什么意义呢？让我先从因特网提供的一些常见的服务说起。说 到服务，我们首先要明白连接和无连接的概念。最简单的例子莫过于打电话和 写信。两个人如果要通电话，得首先建立连接 -即拨号，等待应答后才能相互传递 信息，最后还要释放连接-即挂电话。写信就没有那么复杂了，地址姓名填好以后 直接往邮筒一扔，收信人就能收到。因特网上最流行的协议是TCP/IP协议，需要说明的是，TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到 达以及是否到达由网络设备来管理）。而我们一旦谈端口 ，就已经到了传输层。 协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服 务。这些常见的服务可以划分为使用 TCP端口（面向连接如打电话）和使用UDP端口 （无连接如写信）两种。使用TCP端口常见的有：ftp :定义了文件传输协议，使用 21端口。常说某某主机开了 ftp服务便是文件传输服务。下载文件，上传主页， 都要用到ftp服务。tel net :你上BBS吗？以前的BBS

2、是纯字符界面的，支持 BBS 的服务器将23端口打开，对外提供服务。其实 Telnet的真正意思是远程登陆：用 户可以以自己的身份远程连接到主机上。smtp :定义了简单邮件传送协议。现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25端口。http :这可是大家用得最多的协议了 -超文本传送协议。上网浏览网页就需要用到 它，那么提供网页资源的主机就得打开其 80端口以提供服务。我们常说提供www 服务、Web服务器就是这个意思。pop3:和smtp对应，pop3用于接收邮件。通 常情况下，pop3协议所用的是110端口。在263等免费邮箱中，几乎都有pop3收 信功能。也就是说，只要你有相应的使用pop3协议的程序（例如Foxmail或Outlook），不需要从Web方式登陆进邮箱界面，即可以收信。使用UDP端口常见的有：DNS域名解析服务。因特网上的每一台计算机都有一个网络地址与之对应， 这个地址就是我们常说的IP地址，它以纯数字的形式表示。然而这却不便记忆， 于是出现了域名。访问主机的时候只需要知道域名，域名和IP地址之间的变换由DNSK务器来完成。DNS用的是5

3、3端口。snmp简单网络管理协议，使用161端 口，是用来管理网络设备的。由于网络设备很多，无连接的服务就体现出其优势。 聊天软件Oicq: Oicq的程序既接受服务，又提供服务，这样两个聊天的人才是平 等的。oicq用的是无连接的协议，其服务器使用 8000端口，侦听是否有信息到 来；客户端使用4000端口，向外发送信息。如果上述两个端口正在使用（有很多人同时和几个好友聊天），就顺序往上加。所以可以这样说：端口便是计算机与外部 通信的途径，没有它，计算机便又聋又哑网管员谈：网络故障诊断的原则大全网络 与路由器概述网络诊断是一门综合性技术，涉及网络技术的各个面。为方便下面的 讨论，首先简单回顾一下网络和路由器的基本概念。计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达 到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布 范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公 里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的 发展，导致网络之间各种形式的连接。采用统一协议实现

4、不同网络的互连，使互联 网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。因特网采 用TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起，成为当今世 界最大的和最流行的国际性网络。为了完成计算机间的通信，把每部计算机互连的 功能划分成定义明确的层次，规定了同层进程通信的协议及相邻层之间的接口和服 务，将这些层、同层进程通信的协议及相邻层之间的接口统称为网络体系结构。国 际标准化组织(ISO)提出的开放系统互连参考模型(OSI)是当代计算机网络技术体系 的核心。该模型将网络功能划分为 7个层次：物理层、数据链路层、网络层、传输 层、会话层、表示层和应用层。TCP/IP即传输控制协议和网间互联协议是一组网 络协议。TCP/IP起源于美国ARPANET，发展至今已成为因特网使用的标准通信 协议。使用TCP/IP能够使采用不同操作系统的计算机以有序的方式交换数据。路 由器是一种网络设备，是用于网络连接、执行路由选择任务的专用计算机。路由器 工作于网络层，对信包转发，并具有过滤功能。路由器能够将使用不同技术的两个 网络互连起来，能够在多种类型的网络之间(局域网或广域网)

5、建立网络连接。它将 处在七层模型中的网络层的信息，根据最快、最直接的路由原理从一个网络的网络 层传输到另一个网络的网络层，以达到最佳路由选择。同时在内部使用高档微处理 器，用高速的内部总线连接适合各种网络协议的接口卡。并具有多种网管功能，能 监视与路由器相连接的一些网络设备和它们的配置运行情况。CISCO路由器是目前网络建设中使用最多的一种路由器，有多种档次、多种系列，目前常用的当属 2500系列，本文以2500系列为例讨论。2500系列路由器是固定接口的多协议路由 器，支持CISCO IOS全部功能。根据特定的协议环境分为以下四种类型：固定配置 的路由器(2501)、带HUB口的路由器(2507)、摸块化的路由器(2514)和访问服务器 (2511)。它们结构简单、操作方便、易于配置和管理，是一种用于小规模局域网和 广域网网络层中继的路由设备。CISCO IOS是 CISCC所特有的互连网操作系统，所 有的CISCO产品都运行IOS，IOS将它们无缝连接在一起协同工作。给用户提供一 个可支持任意硬件界面、任意链路层、网络层协议的可扩展的开放型网络。IOS支持众多的协议，包括各种网络通

6、信协议和路由协议等。CISCO IOS已成为工业界网际网互联的事实标准。CISCO IOS提供几种不同的操作模式，每一种模式提供一组 相关的命令集、不同的操作权限和操作功能。基于安全目的，CISCC用户界面中有两级访问权限：用户级和特权级。第一级访问允许查看路由状态，叫做用户EXEC模式，又称为查看模式；第二级访问允许查看路由器配置、修改配置和运行调试命 令，叫做特权EXEC莫式，又称为配置模式。在特权级中，按不同的配置内容，可 进入不同的配置模式，如全球配置模式、接口配置模式、线配置模式等。网络故障 诊断概述网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正 常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运 行状况，及时预测网络通信质量。网络故障诊断以网络原理、网络配置和网络运行 的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络 故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障通常有以下几 种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层 的网络设备的接口配置问题；网络层网络协议配置或操

7、作错误；传输层的设备性能 或通信拥塞问题；上三层 CISCO IOS或网络应用程序错误。诊断网络故障的过程应 该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路 层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。网络诊断可 以使用包括局域网或广域网分析仪在内的多种工具：路由器诊断命令；网络管理工 具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大多数网络故障。查看 路由表，是解决网络故障开始的好地方。ICMP的ping、trace命令和Cisco的 show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或 多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。 譬如，通过IP协议来测定设备是否可达到的常用方法是使用 ping命令。ping从 源点向目标发出ICMP信息包，如果成功的话，返回的ping信息包就证实从源点到 目标之间所有物理层、数据链路层和网络层的功能都运行正常。如何在互联网络运 行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细 节，了解出现故障的情况。监视那些内容

8、呢 ？利用show in terface 命令可以非常容 易地获得待检查的每个接口的信息。另外 show buffer命令提供定期显示缓冲区大 小、用途及使用状况等。Show proc命令和show proc mem命令可用于跟踪处理器 和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。网络 故障以某种症状表现出来，故障症状包括一般性的 （象用户不能接入某个服务器）和 较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法 都能查找出一个或多个故障原因。一般故障排除模式如下：第一步，当分析网络故 障时，首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因。为此，要确 定故障的具体现象，然后确定造成这种故障现象的原因的类型。例如，主机不响应 客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢 失等。第二步，收集需要的用于帮助隔离可能故障原因的信息。向用户、网络管理 员、管理者和其他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协 议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。第三 步，根据收集到的情

9、况考虑可能的故障原因。可以根据有关情况排除某些故障原 因。例如，根据某些资料可以排除硬件故障，把注意力放软件原因上。对于任何机 会都应该设法减少可能的故障原因，以至于尽快的策划出有效的故障诊断计划。第 四步，根据最后的可能的故障原因，建立一个诊断计划。开始仅用一个最可能的故 障原因进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一 个以上的故障原因，试图返回故障原始状态就困难的多了。第五步，执行诊断计 划，认真做好每一步测试和观察，直到故障症状消失。第六步，每改变一个参数都 要确认其结果。分析结果确定问题是否解决，如果没有解决，继续下去，直到解 决。网络故障分层诊断技术1.物理层及其诊断物理层是 OSI分层结构体系中最基 础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据 链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提 供服务。物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正 确；MODEMCSU/DS等设备的配置及操作是否正确。确定路由器端口物理连接是否完好的最佳方法是使用show in terface 命令，检查每个端口的状态，解释屏幕 输出信息，查看端口状态、协议建立状态和EIA状态。2.数据链路层及其诊断数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传输。数据链路 层为通过链路层的数据进行打包和解包、差错检测和一定的校正能力，并协调共享 介质。在数据链路层交换数据之前，协议关注的是形成帧和同步设备。查找和排除 数据链路层的故障，需要查看路由器的配置，检查连接端口的共享同一数据链路层 的封装情况。每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的 配置检查其封装，或者使用show命令查看相应接口的封装情况。3.网络层及其诊 断网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传 输确认、中断、差错及故障恢复等。排除网络层故障的基本方法是：沿着从源到目 标的路径，查看路由器路由表，同时检查路由器接口的IP地址。如果路由没有在路由表中出现，应该通过检查来确定是否已经输入适当的静态路由、默认路由或者 动态路由。然后手工

《转日常网络维护知识四》由会员夏**分享，可在线阅读，更多相关《转日常网络维护知识四》请在金锄头文库上搜索。