专家心得：网路管理中的三个难题

《专家心得：网路管理中的三个难题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、专家心得：网路管理中的三个难题～教育资源库　　难题一：IP地址绑定的问题　　员工的电脑坏了，我决定换掉它。公司电脑IP地址都跟MAC地址绑定，于是我先利用命令ARP把IP地址跟MAC地址松绑，再给新电脑配上原IP地址。我在路由器上根据IP地址进行相关的权限设置，因此这台新换上的电脑必须使用原先的IP地址。但为这台电脑配置IP地址时，本已取消的IP地址还是无法在除原来机器外的其他主机上使用。　　问题分析　　在企业网络中，真正辨别主机身份的不是我们熟知的IP地址，而是MAC地址。由于MAC地址比较难记，也比较难

2、管理，所以，我们采用IP地址来代替MAC地址。在网络中主机之间进行通信，不是依靠IP地址或者主机名字，而是依靠MAC地址来维持彼此之间的联系。　　如电脑A的IP地址为192.168.0.2，其对应的MAC地址假设为A1;另外有一台电脑B，IP地址为192.168.0.3，其对应的MAC地址假设为B1。当主机A跟主机B进行通信后，主机A的系统中，有一张ARPCache表格，记录着B主机的IP与MAC地址。下次通信时，主机A会先查询自己的表格，看看是否有192.168.0.3这个IP地址对应的MAC地址。若有，

3、主机A就直接利用这个MAC地址进行通信，不会再网络上发生ARP广播查询这个IP地址对应的MAC地址。　　再者，我们利用ARP–S命令把IP地址跟MAC地址绑定时，要注意这个-S的参数问题。这个参数数据静态把IP地址跟MAC地址进行绑定，不会在ARPCache中超时。只有重新启动TCP/IP协议后，这个映射才会被删除。所以，我们即使取消了绑定，但是在短时间内，其他计算机仍认为这个IP跟MAC地址是绑定的，其他电脑无法使用，除非更换Mac地址。　　同时，在公司的交换机中，也有一张MAC地址表，其IP

4、与MAC地址一一对应的。交换机在通信时，也不会每时每刻去查询网络中IP所对应的MAC地址。交换机每转发一条信息，就会把IP地址与MAC地址的对应信息存在自己的表中。若在交换机这张表没有更新之前，我们为新的电脑设置了原IP的话，由于新电脑跟老电脑的MAC地址不匹配，而IP地址是同一个，所以，在短时间内交换机转发数据包就会发生错误。　　解决措施　　笔者花了一番周折，终于找到了问题的所在。最后，我把公司内部的交换机重新启动一下，问题也就解决了。　　得到了这个教训之后，以后我不在用户的终端上手工的绑定IP地址，而是

5、在交换机上进行IP与MAC地址的绑定。如此，就不会再出现类似因IP与MAC地址绑定而产生的网络故障。　　难题二：一台电脑中毒导致企业网络速度极度下降　　用户反映，公司的网络速度变得极慢，我无意中看了一下交换机，发现交换机的LINK灯在不停地闪，频率大大超出平时情况。由于那时企业资金有限，没有配备昂贵的网络检测设备，所以只要利用土办法。　　解决方法　　我把LINK等闪得厉害的几根网线拔掉了，然后进行测试，发现网络速度又恢复正常了。当把这些网线再插上去的时候，网络又接近瘫痪的地步。后来我索性重新启动了交换机。所

6、以在刚刚重新启动后的十分钟左右，网络速度是正常的。但是，十分钟过后，又恢复了老样子。　　这时，笔者知道，只有把那几台作怪的电脑找出来，才能还给企业网络一个清静。我经过排查，终于找到了始作俑者的两台电脑。断掉它们的网络，然后利用杀毒软件最新版本，在安全模式下进行病毒查杀。不出我所料，让我查出了一大堆病毒。病毒杀掉之后，恢复网络，就没有出现这种问题了。　　其实，有时会在没有工具的时候，我们可以查看一些设备的指示灯来判断网络的故障。如当交换机或者路由器的LINK等不停的闪，而且闪动频率异常高的时候，需要认识到，可

7、能是病毒作怪。有些病毒，如ARP攻击等等，会在企业的局域网内大量的发送广播包，导致广播风暴，造成企业网络的局部瘫痪。　　一般遇到这些问题的话，只要把那些LINK等闪得厉害的端口的网线拔掉，如果此时网络恢复正常，就说明是病毒在作怪了;相反，如果网络还是老样子的话，可能是交换机本身的故障，而不是病毒的原因。此时，我们就需要换一个交换机进行测试了。　　所以，我们在没有工具的情况下，要学会利用设备本身的工作指示灯，来判断设备的运行故障及可能的原因。　　难题三：用户擅自修改主机名　　笔者所在的公司，为了管理上的方便，

8、对于主机的命名都有同一的规则，一般是按部门的编号来进行命名。如此的话，一看主机的名字，就知道是哪个部门在使用。如此的好处就是在网络监测中，发现通信故障的时候，如上面某台电脑中病毒导致网络广播风暴的时候，一看网络监测数据，就可以找到到底是哪个部门的哪台电脑在作怪了。　　在实际工作中，由于各种原因，员工把电脑的名字改为自己的名字或者自己喜欢的名称等等。但是，修改电脑的名字，对于我们网络管理员来说，是一件头疼的事情。从