给局域网“把评脉”-网络安全-知优网

各位网管朋友们，部署完局域网你对它有多大的自信?你的局域网连通性如何，速度怎么样，数据通讯量几何，网络地址合法吗?学习中医疗法，下面我们对自己的区域网把把脉。

各位网管朋友们，不方便完局域网你对它有多大的自傲?你的局域网连通性怎么，速度怎么样，数据通讯量几许，网络地址合法吗?学习中医疗法，下面咱们对自己的区域网把评脉。

一、连通性测验

测验东西：网络测验仪

测验办法：

先把网络测验仪衔接到待测验的信息点与交换机之间(留意：不能翻开交换机电源，不然就会损坏测验仪)，然后到终端各信息点用直通线衔接简易网络测验仪的主机和信息插座。翻开简易网络测验仪电源，局域网连通性测验就能够进行了。网络连通正常，8灯简易网络测验仪就会循环流水式亮起8个灯，4灯简易网络测验仪4个灯都呈赤色且循环流水式亮起绿色。有灯不亮，则相应的线路就有缺点。

如用Hub代替远端终端进行测验，网络连通正常时，8灯简易网络测验仪只要1、2、3、6灯循环流水式亮起，4灯简易网络测验仪只要1、2号和3号灯呈赤色，且这两个灯循环流水式亮起绿色，其他灯都不亮。此刻只测验了1、2和3、6两组线对， 4、5和7、8两组线对不能测验。所以，***运用交换机作为远端终端进行完好的连通测验。(图1)

阐明：不同层次的网络测验仪或许功用不尽相同，但操作办法相似，咱们能够用它来测验局域网的连通性。 #p#

二、网速测验

东西描绘：QCheck V1.3

下载地址：http://nj.onlinedown.net/soft/2595.htm

测验操作：

***步：装置并运转Q CHECK 翻开如图2所示的界面，然后在“From Endpoint1”下的文档框中输入测验端IP地址，在“To Endpoint2”中输入被测验端的IP地址。点击最下方的Run(运转)按钮。(图2) 第二步：稍等片刻在“Throughput Pesults”下面呈现衔接的速度。(图3)

#p#

三、数据通讯量测验

测验东西：NetIQ Chariot v5.4

下载地址：ftp://61.138.37.102/20050000/NetIq.rar

使命1：丈量网络中恣意两个节点的带宽

操作办法

环境描绘：

常常有人反映网络速度缓慢，那么怎样确认网络间带宽是多少呢?SNIFFER只能抓包不能给出实践带宽，这时候就需求CHARIOT来帮助了。咱们假定要丈量网络中A核算机10.91.30.45与B核算机10.91.30.42之间的实践带宽。

完成办法：

***步：首先在AB核算机上运转CHARIOT的客户端软件ENDPOINT.双击endpoint.exe呈现图4所示，确认后你会发现使命办理器中多了一个名为endpoint的进程。(图4)

第二步：被丈量的机器现已安排妥当了，这时候就需求运转操控端CHARIOT了，咱们能够挑选网络中的其他核算机也能够在A或B核算机上直接运转CHARIOT。

第三步：主界面中点NEW按钮，弹出的界面中点上方一排按钮的ADD PAIR。

第四步：在ADD AN ENDPOINT PAIR窗口中输入PAIR称号，然后在ENDPOINT1处输入A核算机的IP地址10.91.30.45，在ENDPOINT2处输入B核算机的IP地址10.91.30.42.按select script按钮并挑选一个脚本，因为咱们是丈量带宽所以挑选软件内置的Throughput.scr脚本。(图5)

小提示：

CHARIOT能够丈量包含TCP，UDP，SPX在内的多种网络传输层协议，咱们在丈量带宽时挑选默许的TCP即可。

第五步：确认后咱们点主菜单的RUN发动丈量作业，当然直接点上面一排里的RUN按钮也是能够的。

第六步：之后软件会测验100个数据包从A核算机发送到B核算机。因为软件默许的传输数据包很小所以很快丈量作业就完毕了。在成果中咱们点THROUGHPUT标签能够检查详细丈量的带宽巨细。如图6显现了A与B核算机之间的实践***带宽为83.6Mbp s。

图6

小提示：

因为交换机和网线的损耗，往往实在带宽达不到100Mbps，所以本例得到的83.6Mbps根本能够阐明AB核算机之间的***带宽为100Mbps，去除损耗能够到达80多Mbps的传输速度。 #p#

使命2：一次性丈量两个方向

操作办法：

环境描绘：使命1中为咱们介绍了单向丈量的办法，也便是只检测A到B的带宽。但是，实践作业中，网络是单工或双作业业也是影响网络速度的主要因素，因而用CHARIOT进行丈量时应该尽量树立双向PAIR而不是单向的，丈量成果会显现出A到B的速度以及B到A的速度。

操作办法：

***步:首先在A、B核算机上运转CHARIOT的客户端软件Endpoint。

第二步:被丈量的机器现已准备安排妥当，这时需求运转操控端CHARIOT，在A或B核算机上直接运转CHARIOT。

提示:为确保丈量成功，需求在A核算机和B核算机上封闭防火墙。

第三步:在主界面中点击“New”按钮，接着点击“ADD PAIR”。

第四步:在“Add an Endpoint Pair”窗口中输入Pair称号，然后在Endpoint1处输入A核算机的IP地址10.91.30.45，在Endpoint2处输入B核算机的IP地址10.91.30.42。按“select script”按钮并挑选一个脚本，因为是丈量带宽所以挑选软件内置的Throughput.scr脚本。

第五步:现在，咱们树立了从A到B的单向丈量。因为要求丈量网络双向吞吐量，所以还要增加一个从B到A的单向丈量，这样成果显现的便是双向数据了。办法与第四步相同，在Endpoint1处输入B核算机的IP地址10.91.30.42，在Endpoint2处输入A核算机的IP地址10.91.30.45，相同挑选Throughput.scr脚本。

第六步:现在，两对PAIR现已树立起来了(图7)，点击主菜单中的“RUN”发动丈量作业。(图7)

第七步:软件会将100个数据包从A核算机发送到B核算机，还会丈量100个数据包从B发送到A的状况。在成果页面中点击“THROUGHPUT”标签能够检查详细丈量的带宽巨细。如图8所示在下方图表中，绿色曲线表明带宽检测2的数值，而赤色曲线代表的是带宽检测1的数值，从这个图中咱们能够看出A到B的带宽比B到A的带宽要大。在上方的速度中也能够看出A到B的均匀带宽为72Mbps，而B到A的带宽只要42Mbps。这阐明什么呢?经过CHARIOT丈量A、B之间的双向带宽能够得出以下定论:A到B的带宽是100Mbps(去除损耗实在带宽为72Mbps)，而B到A的带宽只要50Mbps。此刻，咱们应该检查网络衔接设备，特别是网线，很或许是网线制造上呈现了问题才形成B到A的速度不是100Mbps而是50Mbps。(图8)

#p#

四、地址测验

前置常识：在一个TCP/IP网络中，每一台核算机都至少要有一个仅有确认的IP地址，不然无法进行通讯。办理员为客户机分配IP地址有两种办法：主动分配和手艺分配。若网络中装备了DHCP服务器，咱们在客户机上一般选用主动获取IP地址的办法装备IP地址，客户机发动后会主意向网络中DHCP服务器宣布IP地址的租借请求，DHCP服务器呼应后会分配给客户机所需的IP地址。可在MS—DOS指令提示符下输入“ip config”指令检查从DHCP服务器的地址池中租借的IP地址，若显现的IP地址为169.254.*.*(*为1到254之间的恣意数字)则阐明DHCP服务器未启用或已损坏，客户机的IP地址是经过APIPA 主动随机生成的私有地址。若没有装备DHCP服务器，就需求在客户机上指定IP地址，当咱们在局域网的核算机上装备IP地址后，就需求验证和测验IP的装备是否正确，这能够经过下面的过程来测验网络的连通性，敏捷断定问题所出方位。

操作过程：

(1)用IPCONFIG指令检查本机正在运用的地址，在MS—DOS指令提示符下输入IPCONFIG指令，可显现出本机正在运用的IP的设置，若显现IP地址为0.0.0.0则阐明所设地址在局域网中已被运用而发生了抵触，可改用其他地址试一下。

(2)PING 127.0.0.1测验TCP/IP协议初始化是否正常，如PING不公例阐明TCP/IP协议栈被损坏，需重新装置TCP/IP协议。

(3)PING本机IP地址，用来测验网卡的作业状况及网卡与协议绑定状况，若PING不通阐明网卡的驱动没有装置好或协议绑定有问题，而呈现这种缺点大多数都是网卡驱动有问题，重新装网卡驱动就可处理。

(4)PING同一子网的另一台机器，测验网线或集线器是否正常，若PING不公例有或许是网线断了或RJ-45头接线有问题，还有或许是集线器坏了。

(5)PING网关IP，若PING不通，有或许是本机的子网掩码装备过错或网关地址过错，或路由器端口有问题。

(6)PING长途主机IP，若PING不通，或许是路由器上的装备过错或长途主机的问题所引起。依据笔者的实践经验，在装备静态IP地址时假如犯错，按以上过程根本可找出原因，但留意在启用了安全策略的网络里，PING不通并不一定阐明网络呈现缺点，而有或许是在安全策略里设置了制止PING对方核算机的功用。(图9)