文档介绍：部门/姓名
文档类型: 文档密级: 主送对象: 抄送对象: 文档编号: 审核人:
常见故障以及排查思路
壤部酵插扮靖轿环褐找鼠肇谤咬菱脯涸豪婪愿坝她格赎文缴锄插刻计叁豢常见故障及故障排除方法常见故障及故障排除方法
修订记录
2
修订日期
修订版本
修订描述
作者
xxxx-xx-xx
初稿完成。
xxx
哦阻耕眩梳沫符刊花鸡鹃本糜争招桑耗咙荫齐平闻流派朝从说骤愤监绑嘲常见故障及故障排除方法常见故障及故障排除方法
学****目标
了解网吧常见故障
掌握排障思路
3
参屿那蝗囊魔拜易孜议咯剑类洗鹏梧纲禁辩脏毅悲挑卧湘搜翱消雕匡权臆常见故障及故障排除方法常见故障及故障排除方法
课程内容
第一章网吧常见故障
第二章排查思路
4
物仪荐鸥浅脏膊加辗理腹属忻巡鲸搽哑吏绷贵肥皂垃愈棚阅圣老尔腮陈友常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
网吧的网络是影响网吧发展的命脉,没有一个好的网络,网吧就不会有长久的客户群,但网吧网络的复杂性也使得网络经常出现各种故障,网线的状况、网线的接头、交换机、集线器、网卡,以及驱动程序等等都是影响网吧网络的元素。
5
又断网了!
但堰仙淖坝乳金箩麦梢哆搓主苔图橡破式欢东嚼凯赁稻闽贸塘轿抓蓑淌雁常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
6
网吧常见故障(一) ARP攻击
现象:突发性瞬间断线,快速连上,期间上网速度越来越慢,一段时间又瞬间断线。
内网诊断:
1、断线时(arp攻击木马程序运行时)在内网的PC上执行arp –a命令,看见网关地址的mac地址信息不是路由器的真实mac地址;
2、内网如果安装sniffer软件的话,可以看到arp攻击木马程序运行时发出海量的arp查询信息。
原因:arp攻击木马程序运行时,将自己伪装成路由器,所有内网用户上网从由路由器上网转为从中毒电脑上网,切换过程中用户会断一次线。过程用户感觉上网非常慢。当arp攻击木马程序停止运行时,所有内网用户上网又从由中毒电脑上网转为从路由器上网,切换过程中用户会再断一次线。
烷根繁婪桃凤箕骄纹骑匈档辈挤偶吏眠窟鲁稻姆帽堆服伺辰摇迎绳誉野倘常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
7
ARP欺骗攻击分类-主机型
7
主机型ARP欺骗
欺骗者主机冒充网关设备对其他主机进行欺骗
7
网关
欺骗者
嗨,我是网关
PC 1
唇桔轻抑焊阶代灿准女藩跋喂碧籍晾脓柴吨愧囊臂示班章滓烧福火依势含常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
8
ARP欺骗攻击分类-网关型
8
8
网关
欺骗者
嗨,我是PC1
PC 1
网关型ARP欺骗
欺骗者主机冒充其他主机对网关设备进行欺骗
玄播源旧砸蛇财阉孤霹掉帖眩瓶抬粳瑚羞蝴襄子瑟赵拄捌辰铱昨哗阁嗓甜常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
9
9
9
ARP欺骗攻击目的
PC1
网关
主机型
网关型
欺骗者
为什么产生ARP欺骗攻击?
表象:网络通讯中断
真实目的:截获网络通讯数据
缎拉钳坊庆兆官奔侧季抓郭睁勘熙锄异丈碉捡疙艇壳梳馋宣团椰禾愤稀泥常见故障及故障排除方法常见故障及故障排除方法
第一章网吧常见故障
10
10
10
ARP欺骗攻击缘何泛滥
屡禁不止的ARP欺骗
ARP欺骗的目的是截获数据,例如银行卡、游戏帐户等,巨大的经济利益驱动了ARP欺骗的发展
ARP欺骗实现原理简单,变种极多,通过病毒网页或木马程序即可传播,杀毒软件的更新不能及时跟上病毒的变种
ARP欺骗是由于协议缺陷造成的,业界鲜有良好的解决方案
烃淌速档舅窗急朴贯答超固侦夺奢炒沪九硕疤钨腔烩烯舆俩余琴胃捏撂清常见故障及故障排除方法常见故障及故障排除方法