網絡安全管理的維護(編輯修改稿)

　

【文章內容簡介】 現在幀中的多少字節處；要從幀的開頭開始搜索模式 ， 則選擇 “ 從幀的開頭 ”按鈕 ， 要從拓撲頭之后開始搜索模式 ， 則選擇 “ 從拓撲頭信息末尾 ” 按鈕 。 （ 5） 在 “ 模式 ” 選項區域中 ， 對應 “ 模式 ” 文本框中輸入想要的匹配模式 ， 輸入十六進制模式前先選擇 “ 十六進制 ” 按鈕 ， 輸入 ASCII碼模式前選擇 ASCII按鈕 。 創建觸發器（ 4） （ 6） 在 “ 觸發器動作 ” 選項區域中 ， 可指定觸發器匹配之后 ， Microsoft網絡監視器要采取的動作 ， 如果只需要訊號提示 ， 可選擇 “ 只有可聽到訊號 ” 按鈕 ， 如果停止捕獲 ，可選擇 “ 停止捕獲 ” 按鈕；另外可啟用 “ 執行命令行 ” 復選框 ， 并在其后的文本框中輸入可執行文件的路徑 。 （ 7） 單擊 “ 確定 ” 保存設置 . 緩沖區設置（ 1） Microsoft網絡監視器可捕獲的數據總量依賴于捕獲緩沖區大小 ， 首次啟動 Microsoft網絡監視器時 ， 其缺省的緩沖區大小為 1MB， 用戶應設置增大緩沖區的值 ， 建議工作緩沖區的大小為 10MB或者更多 。 配置捕獲緩沖區步驟如下： (1)在 “ Microsoft網絡監視器 ” 窗口中 ， 選擇 “ 捕獲 ” /“ 緩沖區設置 ” 命令 ， 打開 “ 捕獲緩沖區設置 ” 對話框 ， 如圖 1416所示 。 圖 14 16 設置緩沖區 緩沖區設置 (2) （ 2） 從 “ 緩沖區大小 (MB)” 下拉列表框中選擇一個新值或者輸入一個新值來更改捕獲緩沖區大小 。 注意：如果所設置的緩沖區的大小超過了物理內存總量 ， 將會丟失數據字節 。 （ 3）單擊“確定”完成設置。 捕獲數據 在完成捕獲篩選程序和觸發器的創建以及緩沖區的設置 ，在此基礎上選擇 “ 捕獲 ” /“ 開始 ” 命令開始捕獲進程 。 捕獲完畢 ， 圖 14 17 查看緩沖區捕獲的數據 選擇“捕獲” /“停止且查看”命令以停止捕獲進程并查看捕獲緩沖區中的數據，如圖 1417所示。 Windows 2023 Server自動優化功能 多處理器 內存優化 優先線程與進程 磁盤請求緩沖 多處理器 對稱多處理器是一種在多個處理器間均衡分配總處理負荷量的技術 。 非對稱處理器技術 ， 根據一些非負荷量尺度來分配處理負載 ， 如操作系統把所有系統任務放在一個處理器上 ， 而所有的用戶任務放在剩余的處理器上 。 Windows 2023 Server支持對稱多處理器技術 。 帶有兩個處理器的 Windows 2023 Server計算機通常是一臺計算機速度的 ， 這還依賴于所運行程序的類型 。 僅存在一個線程的應用技術不可能運行于多個處理器系統中 。 內存優化 在 Windows2023 Server中 ， 把內存分配為稱為頁的 4KB數據塊 。 每一頁僅僅由一個線程使用 。 一個線程可以儲存在任意數目的頁面中 。 系統必須有足夠的內存來儲存所有正在執行的線程 ， 若內存總量不足 ， 那么 Windows 2023 Server使用硬盤的一部分來仿真系統內存 ， 將當前未使用的內存頁面交換到稱為虛擬內存交換文件 ()的系統文件中 。 頁面交換得越快 ， 對系統響應性能的影響就越低 。 優先線程與進程 在多任務操作系統中 ， 如果每個進程的每個線程都獲得相同的處理機時間而不分先后 ， 那么計算機響應用戶的請求將很慢 。 Windows 2023 Server根據線程對系統響應能力的重要性來優先處理每個線程 ， 調整優先權的權力留給了用戶 。 進程的優先權范圍內 ， 優先級別從 031， 進程的起始優先權為 7， 進程的每個線程繼承了該進程的基優先權 7。 實時應用程序的優先權最高為 23。 磁盤請求緩沖 Windows 2023 Server的 I/O系統包括了一個磁盤緩沖管理器組件 ， 通過在 RAM中維持經常訪問的文件而減少磁盤訪問 。磁盤緩沖的特點： 緩沖機制是動態的； 隨可用 RAM的數量不同而不斷改變文件緩沖大小； 操作系統不需要的內存都可用做緩沖； 自適應的緩沖機制為應用程序提供文件 I/O性能的優化 。 磁盤緩沖管理器可以使用任何系統中的可用內存 ，Windows 2023系統中這種緩沖區的小是不允許人為調整的 ，因為它受到系統中使用的資源及動態應用程序的影響 。 命令行管理 為什么使用命令行 訪問命令提示符 為什么使用命令行 用命令行完成某些操作會很容易 。 訪問命令提示符 ? 打開 “開始” 菜單，然后選擇“運行”命令并輸入cmd，系統打開命令提示符窗口。 ? 運行 MSDOS程序或工具時，也可以打開 DOS會話窗口。手動雙擊 MSDOS程序或打開“開始 ”菜單，選擇“運行”命令并輸入該 DOS程序的可執行命令即可打開 DOS會話窗口。 ? 命令提示符交互并不區分可執行命令的大小寫。 ? 對于任何命令，可以附帶參數 /？獲取相關命令的幫助信息。 幾個常用的命令 ? NET命令 ? Ping命令 ? Netstat命令 ? IPConfig命令 ? ARP命令 ? Tracert命令 ? Route命令 ? Nslookup命令 ? Nbstat命令 NET命令 用戶可以使用 NET命令獲取給出特定信息。如果用戶想查閱映射到一臺計算機上的所有當前驅動器的列表，可以簡單輸入 NET VIEW Computername。 常用 NET命令舉例 ： NET ACCOUNTS 查閱當前賬號設置 NET CONFIG SERVER 查閱本網絡配置信息統計 NET SHARE 查閱本地計算機上共享文件 NET USER 查閱本地用戶賬號 NET VIEW 查閱網絡上可用計算機 Ping命令（ 1） Ping用于確定網絡的連通性。命令格式： Ping 主機名 Ping 域名 Ping IP地址 圖 14 18 Ping命令 Ping命令（ 2） 一般情況下 ， 用戶可以通過使用一系列 Ping命令來查找問題出在什么地方 ， 或檢驗網絡運行的情況時 。 典型的檢測次序及對應的可能故障： ① ping 如果測試成功 ， 表明網卡 、 TCP/IP協議的安裝 、 IP地址 、子網掩碼的設置正常 。 如果測試不成功 ， 就表示 TCP/IP的安裝或運行存在某些最基本的問題 。 ② ping 本機 IP 如果測試不成功 ， 則表示本地配置或安裝存在問題 ， 應當對網絡設備和通訊介質進行測試 、 檢查并排除 。 ③ ping局域網內其他 IP 如果測試成功 ， 表明本地網絡中的網卡和載體運行正確 。但如果收到 0個回送應答 ， 那么表示子網掩碼不正確或網卡配置錯誤或電纜系統有問題 。 Ping命令（ 3） Ping命令（ 4） 如果上面所列出的所有 Ping命令都能正常運行 ， 那么計算機進行本地和遠程通信基本上就沒有問題了 。 但是 ， 這些命令的成功并不表示你所有的網絡配置都沒有問題 ， 例如 ，某些子網掩碼錯誤就可能無法用這些方法檢測到 。 Ping命令的常用參數選項 ping IP t：連續對 IP地址執行 Ping命令 ， 直到被用戶以Ctrl+C中斷 。 ping IP l 2023：指定 Ping命令中的數據長度為 2023字節 ，而不是缺省的 32字節 。 ping IP n：執行特定次數的 Ping命令。 Netstat命令（ 1） 檢測計算機與網絡之間詳細的連接情況 ， 可以得到以太網的統計信息并顯示所有協議 （ TCP協議 、 UDP協議以及 IP協議等 ） 的使用狀態 。 還可以選擇特定的協議并查看其具體使用信息 ， 包括顯示所有主機的端口號以及當前主機的詳細路由信息 。 下面給出 Netstat的一些常用選項： ① Netstat s： s選項能夠按照各個協議分別顯示其統計數據 。 這樣就可以看到當前計算機在網絡上存在哪些連接 ，以及數據包發送和接收的詳細情況等等 。 如果應用程序 （ 如Web瀏覽器 ） 運行速度比較慢 ， 或者不能顯示 Web頁之類的數據 ， 那么可以用本選項來查看一下所顯示的信息 。 仔細查看統計數據的各行 ， 找到出錯的關鍵字 ， 進而確定問題所在 。如圖 1419為運行 Netstat –s時屏幕顯示 。 Netstat命令（ 2） 圖 1419 Netstat命令實例 Netstat命令（ 3） ② Netstat e： e選項用于顯示關于以太網的統計數據 。它列出的項目包括傳送的數據報的總字節數 、 錯誤數 、 刪除數 、 數據報的數量和廣播的數量 。 這些統計數據既有發送的數據報數量 ， 也有接收的數據報數量 。 使用這個選項可以統計一些基本的網絡流量 。 ③ Netstat r： r選項可以顯示關于路由表的信息 ， 類似于后面所講使用 route print命令時看到的信息 。 除了顯示有效路由外 ， 還顯示當前有效的連接 。 ④ Netstat –a： a選項顯示一個所有的有效連接信息列表 ，包括已建立的連接 （ ESTABLISHED） ， 也包括監聽連接請求 （ LISTENING） 的那些連接 。 ⑤ Netstat –n：顯示所有已建立的有效連接。