网络故障诊断与排除教案.doc

《网络故障诊断与排除教案.doc》由会员分享，可在线阅读，更多相关《网络故障诊断与排除教案.doc（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品文档，仅供学习与交流，如有侵权请联系网站删除教案20132014学年第二学期课程名称 网络故障诊断与排除任课教师 艾尼瓦尔江 网络故障排除教案授课对象系 别信息与软件分院本次课学时2年级班次 章节题目网络技术概述目的要求（含技能要求）网络的基础知识和网络协议方面的知识本节重点网络通信协议本节难点网络故障排除方法教学方法案例教学法教学用具问题引入计算机网络有那些，主要有那些拓朴结构？难点与重点讲解方法通过讲解法，案例教学法让学生了解网络的基本结构，分类及各种通信协议，熟悉掌握网络故障排除方法的步骤。本次课小节课程小节掌握通信协议的原理及网络故障排除方法教学札记学生都有基础可以讲快一点讨论、思

2、考题、作业（含实训作业）1、网络通信协议有什么？2、网络故障排除方法的具体步骤？授课教师：艾尼瓦尔江 年 月 日授课内容：一、问题引入：1、网络的分类2、网络的拓朴结构二、教学内容：第一章 网络技术概述引入: 对于网络相信同学们都不会陌生,大家通过网络查资料,网络聊天都会使用到网络.那我和大家一起来更深入的学习研究它吧.第一节 计算机网络概述一、 计算机网络的概念就是利用网络连接设备和传输介质把处于不同地理的、功能独立的PC连接起来，通过使用功能完善的网络软件（协议、信息交换方式、网络操作系统等）实现不同地理位置资源的有效共享和信息传递的系统。二、计算机网络的分类1） 局域网 （LAN） 10

3、公里内、公司、校园2） 城域网 （MAN） 也可以说是广大的LAN3） 广域网 （WAN） 三、计算机网络的组成1、网络的基本功能：数据传输的正确性、有效性、完整性。2、因此必须确保网络连接的畅通，网络设备的完好及网络设备中网络协议的正确运行。四、计算机网络的通信协议所谓的通信协议理解的讲法就是一些标准和规则常用协议 ：NETBEUI 、TCP/IP 、DLC、IPX/SPX五、多种多样的网络操作系统1. 应用于网络中的操作系统主要有：windows、LINUX、UNIX、Windows XP基于NT技术，是纯32位操作系统 。 2. Windows XP支持远程访问控制，让移动用户随时随地访

4、问信息的能力进一步增强。 3.在Windows XP还支持用户卸载或者重新安装和Windows整合在一起的内核系统组件。4.Windows XP支持将每一个网络连接进行交替配置。5. IE6.0也被整合到了Windows XP里面。6.OSI参考模型把网络中计算机之间的信息传递分成七个层，OSI的七层协议分别执行一个（或一组）任务，各层间相对独立互不影响。7.OSI参考模型的七层可划分为成高层和低层两类。 8. 高层主要是应用，并且通常通过软件实现。9. OSI参考模型的低层负责处理数据传输问题，物理层和数据。10.链路层是由硬件和软件共同实现的，而其他层通常只是用软件来实现。 11. OSI

5、的任一层一般都可以与其他三个OSI层进行通信，即其上一层、下一层以及与它联网的计算机系统的对等层。 12.OSI的某一层与另一层进行通信的目的是利用其他层提供的服务，这种服务有助于一个给定的OSI层与其他计算机系统的对等层进行通信。13.会话层是OSI参考模型中的第五层。会话层提供的服务包括：（1）建立会话。（2）管理对话。（3）管理活动。（4）文雅的结束会话 。三、知识点总结1.ISO的原来和每一层的功能2.网络的分类四、课后作业1、网络的通信协议有哪些？2、网络故障排除方法的具体操作步骤？网络故障排除教案授课对象系 别 本次课学时2年级班次1103121、1113121、1100401章节

6、题目网络链路的组成及故障分析目的要求（含技能要求）熟悉链路故障的分析方法本节重点怎样给网络链路故障定位本节难点网络故障定位教学方法案例教学法教学用具问题引入网络链路是一个网络中不可缺少的硬件因数，因而发生故障时对网络的影响会是致命的，所以应确保网络链路的完好和畅通难点与重点讲解方法通过讲解，举例，实作等方式让学生掌握计算机网络链路的故障因素分析和故障排除方法。本次课小节课程小节掌握网络链路正常运行的重要性。教学札记让学生体会到网络链路也是解决故障是不能疏忽的一个大问题讨论、思考题、作业（含实训作业）怎样测试网络链路的完好和畅通授课教师：艾尼瓦尔江 年 月 日授课内容：一、问题引入：网络链路是一

7、个网络中不可缺少的硬件因数，因而发生故障时对网络的影响会是致命的，所以应确保网络链路的完好和畅通二、教学内容：第一章 网络硬件故障排除一、网络链路组成及故障1、 网络链路及组成完整的网络拓扑结构由两部分组成：1）传输介质部分 2）网络设备部分 2、网络传输介质 大致分为：同轴电缆双绞线光缆卫星3.网络设备网络物理层互连设备：中继线 集线器 网桥 交换机：网络层互连设备 应用层互连设备二、网络拓扑结构1、 星型结构基本特点：1）容易实现 2）节点扩展、移动方便 3）维护容易 4）采用广播信息传送方式 5）网络传输速度快2、环型结构1）环型结构一般仅适用于IEEE802.5的令牌网2）环型结构网络

8、的实现非常简单、投资最小3）与以太网不同4）维护困难5）扩展性能差3、点线型结构1）组网费用低2）因为总线型网络的各节点里是公用总线宽的，所以在传输速度上会随着接入网络的用量有限3）网络用户扩展较灵活4）维护较容易三、网络故障排除工具两类：软件工具 硬件工具检察故障现象收集故障相关信息经验判断和理论分析各种可能原因列表对每一原因实施排除故障方案 故障排除故障排除过程文档化四、双绞线的结构把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消。 五双绞线的类型三、知识点总结：1. 链路的组成和分类2. 双绞线的结构和分类四、课后作

9、业怎样测试网络链路的完好和畅通？网络故障排除教案授课对象系 别 本次课学时2年级班次章节题目网络拓扑结构 链路故障概述目的要求（含技能要求）熟悉网络常见的拓扑结构本节重点链路故障 网络拓扑结构本节难点链路故障教学方法讲授教学用具问题引入在我们组建办公局域网时，我们的网络是有的很忙拓扑结构难点与重点讲解方法举例 讲解本次课小节课程小节链路故障的常见现象 网络拓扑的分类教学札记学生能听懂 也很互动讨论、思考题、作业（含实训作业）不同网络拓扑结构，他们的优缺点是什么授课教师：艾尼瓦尔江 年 月 日授课内容：二、 问题引入：在我们组建办公局域网时，我们的网络是有的很忙拓扑结构三、 理论知识一 双绞线的

10、连接方法1.建议双绞线遵循EIA/TIA568B标准。1脚2脚3脚4脚5脚6脚7脚8脚白橙橙白绿蓝白蓝绿白棕棕2.100Base-T或10Base-T网络只要使用RT-45插座的第1、2、3、6共4个引脚即可，网卡引脚功能定义如下：1发送数据；2发送 数据；3接收数据；6接收数据；4、5、7、8保留。3.集线器引脚正好相反，即发送数据变成接收数据，接收数据变成发送数据二双绞线的连接方法1.用双绞线作为传输介质，每网段最长不能超过100米。 2. 制作双绞线必须用到RJ-45的压线钳。3. 除去双绞线的外皮最少2cm。 4. 修剪顶端，之后应剩余总长度约为14cm。 5. 为了保证双绞线的导通性

11、，可在制作好后用万用表或专门的测试设备来测试一下。双绞线以太网的特点1.双绞线以太网标准主要有三种：10BaseT、100BaseTX以及100BaseT4。 2.10BaseT是使用双绞线电缆连接，速度为10Mbps的以太网。3.100BaseTX是使用双绞线连接，仅使用两组电线，速度达到100Mbps的以太网。4.100BaseT4是使用双绞线连接，使用四组电线，速度达到100Mbps的以太网。 5.应用当中占主要地位的是100BaseTX。 同轴电缆的结构1.同轴电缆是由外部中空的圆柱状导体包裹着一根金属线导体组成的电缆。 2. 它有两个导电单元，一个在电缆的中央，铜质，中央的铜线由一层

12、软的绝缘层包围。 同轴电缆的类型1.有两种广泛使用的同轴电缆：一种是50欧姆电缆，用于数字传输，由于多用于基带传输，也叫基带同轴电缆；另一种是75欧姆电缆，用于模拟传输，即宽带同轴电缆。 2.宽带系统的两种类型：双缆系统和单缆系统。3.双缆系统有两条并排铺设的完全相同的电缆。 4.单缆系统在每根电缆上为内、外通信分配不同的频段。 光纤的结构1.中心是光传播的玻璃芯。 2. 芯外面包围着一层折射率比芯低的玻璃封套，以使光纤保持在芯内。 3. 再外面的是一层薄的塑料外套，用来保护封套。 4. 纤芯通常是由石英玻璃制成的横截面积很小的双层同心圆柱体。 1.光纤主要分以下两大类：传输点模数类、折射率分

13、布类。2. 传输点模数类分为单模光纤（Single Mode Fiber）和多模光纤（Multi Mode Fiber）。3. 折射率分布类光纤可分为跳变式光纤和渐变式光纤。 四、 知识点总结1. 双绞线的结构2. 同轴电缆3. 光纤的结构五、 课后作业出来这三种传输介质还有那些传输介质网络故障排除教案授课对象系 别 本次课学时2年级班次章节题目网卡 HUB 交换机的故障排除目的要求（含技能要求）能排除常见的 网卡 HUB 交换机故障本节重点对该故障的定位本节难点对该故障的定位教学方法讲授 举例教学用具问题引入是我们上网的必备设备难点与重点讲解方法举例 讲解本次课小节课程小节网卡 HUB 交换

14、机教学札记学生能理解和动手操作讨论、思考题、作业（含实训作业）授课教师：艾尼瓦尔江 年 月 日授课内容：六、 问题引入：是我们上网的必备设备七、 理论知识 一、网卡的功能及故障排除 1、功能是实现网络数据格式与计算机数据格式的转换、网络数据的收发 2、故障：常见主要有，连通性、协议类故障、网卡不能远程唤醒等 3、排除方法：连通性 ，一般是看硬卡有没有损坏，松动接触不好，设备被禁用 协议类，一般是无法登录网络，无法ping通自己的主机，从新安装驱动检查协议一、 集线器介绍及故障排除1、 功能：连接各个节点2、 集线器的常见故障及排除故障现象：某公司有8台电脑，有的一个8HUB，有一台不能上网故障

15、分析：应为其他7台是 好的，有可能是端口坏。故障排除：换一个HUB故障排除二、 交换机介绍及故障排除1、 功能：是物理编址、错误校验、帧序列及流量控地址学习、化VLAN2、 故障现象：有几台计算机通过一个24号交换机与其它设备相连在同一个网段上，但无法ping通。3、 故障分析：首先。交换机显示灯电源、线正常，排除硬件故障。在查看交换机设备结果设置了VLAN，不在同一个VLAN中，所以不能通信。4、 故障排除：重新进入交换机配置界面，对VLAN重新配置，还把该交换机换个端口接在同一VLAN 。三交换机的功能1.交换机可以分割冲突域，将一个较大的冲突域分割成几个小冲突域。 2. 交换机可以通过隔

16、离流量至所需的端口来提高网络的性能和可靠性。3. 交换机可以在很大程度上减少冲突的发生。4. 现在市场上的主流网络设备厂商推出的交换机大多具有第三层（网络层）的路由功能四交换机的工作原理1.交换机工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，不需要检查上层信息。 2. 交换机的基本功能本质上都是相同的：接收帧，寻找通向目的地址的端口，发送帧。 交换技术的类别1.常用的交换方法 ：端口交换、帧交换、信元交换。2. 端口交换可细分为：模块交换、端口组交换、端口级交换。3. 帧交换有3种交换方法：直通式（Cut-through）交换、无碎片帧（Fragment-free）交换、存储转

17、发（Store and Forward）交换。交换技术介绍1.生成树（SpanningTree） 2. 虚拟网技术（VLAN技术） 3. 第三层交换技术 4. 千兆以太网技术 5. Ethernet Channel技术 6. 交换机集群技术（Switch Clustering Technology八、 知识点总结1. 交换机的技术2. 交换机的类别3. 交换机的工作原理九、 课后作业交换机的功能是什么网络故障排除教案授课对象系 别 本次课学时2年级班次章节题目Windows操作系统目的要求（含技能要求）熟悉常用的系统命令本节重点Windows网络连接技术故障的分类本节难点连接技术 故障分类教学

18、方法讲解教学用具问题引入新课题的引入：windows系统是目前用户最多使用最广泛的个人计算操作系统，本章将windows操作系统下的网络故障和排除技术作为重点内容。难点与重点讲解方法讲解 举例本次课小节课程小节Windows操作系统的分类连接技术教学札记上课的效果不错讨论、思考题、作业（含实训作业）我们常用的win操作系统的网络命令有那些授课教师：艾尼瓦尔江 年 月 日授课内容：十、 问题引入：新课题的引入：windows系统是目前用户最多使用最广泛的个人计算操作系统，本章将windows操作系统下的网络故障和排除技术作为重点内容。十一、 理论知识第一章 windows操作系统的网络故障排除3

19、1、windows操作系统一、常见的windows产品1、win2000 基于NT内核，是纯32位，NT5.02、winXP 基于NT内核，是纯32位，NT5.13、win server 2003 基于NT内核，是纯32位，NT5.24、win vista二、windows 网络连接技术1、windows XP 中的以太网配置网络连接系统文件主要提供三种网络任务1） 创建一个新的连接2） 设置家庭或小型办公网络3） 更改windows防火墙设置1 实验 在 winxp中配置本地连接1.（1）实验目的掌握在winXP中的计算机上配置以太网网卡、网络连接、配置本地连接的方法。 （2）实验步骤 打开

20、“网络连接”本地连接右键属性双击internet (TCP/IP)协议手工输入IP地址 子网掩码 网关DNS2 实验 共享文件和打印机（1）实验目的：掌握在winXP中设置 和打印机共享方法（2）打开“资源管理器”选中要共享的文件夹右键选“共享和安全”在“网络上共享这个文件夹”复选框打勾确定（3）共享打印机的方法 1）控制面板 2）打印机和传真 3）右键击选中共享三、设置 winXP ADSL拨号连接 1）安装ADSL 2）建立一个新的ADSL 3）使用ADSL拨号连接四、使用windows操作系统进行工作1）windows下的web浏览器2）windows 下的电子邮件客户端3）window

21、s下的消息通信软件4）windows下的网络流媒体播放软件本章小结；讲了怎样在windows下配本地网络和怎样设置共享、拨号网络的配置等。十二、 知识点总结1. 常见的windows产品2. windows 网络连接技术十三、 课后作业怎样实现windows 网络连接技术网络故障排除教案授课对象系 别 本次课学时2年级班次章节题目常见的win网络个排除命令目的要求（含技能要求）掌握win常用的网络故障排除命令本节重点命令的使用方法 和作用本节难点命令的使用方法教学方法讲授教学用具问题引入新课引入：本节课将 给大家讲在windows下常用的网络故障分析和排除命令，也是在发生网络故障时最常用和最方

22、便的故障分析和排除工具。难点与重点讲解方法讲授 举例 让学生动手本次课小节课程小节常用命令的使用方法教学札记熟悉这些命令对学生学习以后的知识是很重要的讨论、思考题、作业（含实训作业）不同环境下 该用那些命令 怎么使用授课教师：艾尼瓦尔江 年 月 日授课内容：十四、 问题引入：新课引入：本节课将 给大家讲在windows下常用的网络故障分析和排除命令，也是在发生网络故障时最常用和最方便的故障分析和排除工具。十五、 理论知识3.2 常见的windows网络故障分析及排除命令新课引入：本节课将 给大家讲在windows下常用的网络故障分析和排除命令，也是在发生网络故障时最常用和最方便的故障分析和排除

23、工具。1、 ipconfig 命令1） 语法 ipconfig /xx2） 作用：用于显示当前计算机中网络连接的TCP/IP属性设置，如：IP地址、子网掩码、网关、DNS3） 常用参数：/all /release /renew2、 arp 命令1） 语法 arp 选项2） 主要用于确定对应IP地址的网卡物理地址3） 常用参数-a(g) -N if addr -s -d inet-addr eth-addr 4）使用arp命令显示主机物理地址 3、netatat 命令 1）语法：netstat 选项 2） netstat 命令是一个监控TCP/IP 网络的重要工具，它可以显示路由表、网络连接、网

24、络接口的状态。 3）使用netstat命令显示所TCP 连接 参数 ：-a -I -n -r -p -o -s 4)使用netstat 命令显示指定协议统计信息 Netstat s -e -ptcp 4 、net 命令 1）语法： net 命令 2）net use 显示 3）net share 显示共享资源 4）net send 5) net user 显示当前所有用户 6）net start 显示用于正在运行的服务 7）net view 5、tracert 命令 1）语法：tracert 选项 URL /IP地址 2）作用：用来跟踪数据包，在网络中传输所使用的路由。 3）如：tracert

25、h 20 6、nbtstat 命令1）作用：用于显示本地NETBIOS名称缓存2）注意：该命令只有在安装了TCP/IP协议才用3.3 常见得WINDOWS操作系统得网络配置故障排除1、WINDOWS网络配置故障特点及排除2、WINDOWS防火墙配置故障排除1）、无法PING通主机故障及排除1、例如：现象,配置了防火墙得主机不能PING通用TRACERT命令可以跟踪主机2、故障分析，这种现象一般都是由于PING命令被防火墙屏蔽引起的3、故障排除：对于WIN XP之中得防火墙，默认是不允许“ICMP”会显得，因此该计算机不能PING通，关闭防火墙4、WINDOWS防火墙故障排除工具1）NETSH

26、FIREWALL SHOW 命令该命令显示WINDOWS 防火墙得状态和配置信息：NETSH FIREWALL SHOW STATE,VERBOSE=ENABLENETSH FIREWALL SHOW CONFIG VERBOSE=ENABLE2)WINDOWS防火墙日志文件3）时间查看器4）NETSTAT命令5）TASK LIST 命令NETSTAT ABNNETSHATA十六、 知识点总结1. 不同命令在那些环境下使用2. 不同命令的各自作用是什么十七、 课后作业1. 不同命令的各自作用是什么2. 不同环境下 该用那些命令 怎么使用网络故障排除教案授课对象系 别 本次课学时2年级班次 章节

27、题目Windows网络防火墙的设置目的要求（含技能要求）Windows网络防火墙的设置本节重点Windows网络防火墙的设置本节难点Windows网络防火墙的设置教学方法讲授 教学用具问题引入Windows防火墙安全警报可能会通知您Windows防火墙阻止了某个特定程序。发生这种情况时，您可以选择“安全警报”对话框中的“取消阻止该程序”来取消阻止该程序难点与重点讲解方法讲解 演示 让学生动手配置本次课小节课程小节防火墙的配置命令和不同情况下的配置教学札记课后让有一个学生有一个网络安全的意识讨论、思考题、作业（含实训作业）防火墙的配置命令和不同情况下的配置授课教师：艾尼瓦尔江 年 月 日授课内容

28、：十八、 问题引入：十九、 理论知识概要 MicrosoftWindowsXPServicePack2(SP2)包括MicrosoftWindows防火墙，此更新的防火墙软件将替代Internet连接防火墙(ICF)。如果MicrosoftWindows防火墙阻止某个服务或程序所使用的端口，您可以配置Windows防火墙以创建一个例外项。如果出现下列情况，则Windows防火墙可能阻止了某个程序或服务：程序不响应客户端的请求。 客户端程序无法从服务器接收数据。 Windows防火墙安全警报可能会通知您Windows防火墙阻止了某个特定程序。发生这种情况时，您可以选择“安全警报”对话框中的“取消

29、阻止该程序”来取消阻止该程序。为帮助确定阻止了哪些程序和端口，您可以配置Windows防火墙来记录被丢弃的数据包。通过使用Windows防火墙Netsh帮助程序，您可以在命令提示符下配置Windows防火墙和Windows防火墙日志记录。问题并不总是由程序兼容性造成的。组策略设置也可能会禁止运行程序。WindowsXPServicePack2(SP2)包含多个实用工具，您可以使用这些工具来解决Windows防火墙问题。 简介 解决防火墙阻止问题的最好方法是修改程序，使其与有状态的筛选防火墙一起使用。如果无法修改程序，则可以配置Windows防火墙，以便为特定端口和程序添加例外项。本文讨论与Wi

30、ndowsXPServicePack2防火墙的默认配置有关的故障症状，如何配置例外端口和程序，以及如何解决防火墙设置问题。 更多信息 识别故障症状 与防火墙的默认配置有关的故障有两种表现形式：客户端程序无法从服务器接收数据。例如，下列客户端程序无法接收数据：FTP客户端 多媒体流软件 某些电子邮件程序中的新邮件通知 在基于WindowsXP的计算机上运行的服务器程序无法响应客户端请求。例如，下列服务器程序无法响应：Web服务器，如Internet信息服务(IIS) 远程桌面 文件共享 注意：网络程序中的故障不只限于防火墙问题。RPC或DCOM的安全更改也可能会导致出现这些故障。因此，您必须确定

31、该故障是否与指示某个程序被阻止的Windows防火墙安全警报一起出现。 服务故障不会与Windows防火墙安全警报一起出现，因为服务通常与用户登录会话无关。如果故障与服务相关，可按照“使用Windows安全中心来配置Windows防火墙”一节中讨论的方法来配置防火墙。 如果某个程序被阻止，您可能会收到以下Windows防火墙安全警报： 为帮助保护您的计算机，Windows防火墙已阻止该程序从Internet或网络接收未经请求的信息。 名称：程序名称 发行商：发行商名称 取消阻止该程序 继续阻止该程序 继续阻止该程序，但以后要再次询问我 了解Windows防火墙的更多信息。使用Windows防火

32、墙安全警报来配置Windows防火墙 Windows防火墙安全警报提供以下三个选项：取消阻止该程序。 继续阻止该程序。 继续阻止该程序，但以后要再次询问我。 要取消阻止该程序，可在“安全警报”对话框中单击“取消阻止该程序”，然后单击“确定”。 使用Windows安全中心来配置Windows防火墙 添加例外程序 在将程序添加到例外列表中后，防火墙就可以打开多个端口范围，每次运行该程序时，这些端口范围都可能会发生变化。要添加例外程序，请按照下列步骤操作：1.使用管理员帐户登录。 有关如何确定当前登录的帐户是否是管理员帐户的其他信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：

33、 871211(如何检查您是否以管理员身份登录以及计算机是否有适当的组策略 2.单击“开始”，单击“运行”，键入Wscui.cpl，然后单击“确定”。 3.在“Windows安全中心”窗口中，单击“Windows防火墙”。 4.在“例外”选项卡上，单击“添加程序”。 5.在程序列表中，单击要添加的程序的名称，然后单击“确定”。如果您的程序名不在程序列表中，请单击“浏览”以查找该程序，然后单击“确定”。 注意：如果不知道该程序的位置，请与程序供应商联系以确定程序位置。 有关如何与程序供应商联系的信息，请单击下面列表中适当的文章编号，以查看Microsoft知识库中相应的文章： 65416(硬件和

34、软件供应商联系信息，A-K 60781(硬件和软件供应商联系信息，L-P 60782(硬件和软件供应商联系信息，Q-Z 6.单击“确定”关闭“Windows防火墙”。 7.测试该程序以检查防火墙设置是否正确。 添加例外端口 如果通过将程序添加到例外列表中不能解决此问题，则可以手动添加端口。为此，您必须首先确定该程序所使用的端口。确定所使用端口的可靠方法是与程序供应商取得联系。如果无法联系供应商，或者找不到端口列表，则可以使用Netstat.exe工具来确定所使用的端口。 确定端口 1.启动该程序，并尝试使用其网络功能。例如，对于多媒体程序，尝试启动音频流。对于Web服务器，尝试启动服务。 2.

35、在命令提示符下，键入Netstatanonetstat.txt，然后按Enter键。此命令可创建Netstat.txt文件。该文件会列出所有侦听端口。 3.在命令提示符下，键入Tasklisttasklist.txt，然后按Enter键。如果该程序作为服务运行，请键入Tasklist/svctasklist.txt而不是Tasklisttasklist.txt，以便列出每个进程中加载的服务。 4.打开Tasklist.txt文件，然后找到要排查其问题的程序。记下进程的进程标识符，然后打开Netstat.txt文件。记下与该进程标识符关联的任何条目和所使用的协议。 如果进程的端口号小于1024，

36、则端口号可能不会发生变化。如果使用的端口号大于1024，则程序可能会使用某个范围内的端口。因此，打开个别端口可能无法解决此问题。 添加例外端口 1.单击“开始”，单击“运行”，键入Wscui.cpl，然后单击“确定”打开“Windows防火墙”。 2.单击“例外”选项卡，然后单击“添加端口”以显示“添加端口”对话框。 3.输入程序所使用的端口号。 4.根据程序使用的协议，选择TCP或UDP协议。 5.在“名称”字段中，为该端口键入一个描述性名称。 6.单击“更改范围”以查看或设置例外端口的范围，然后单击“确定”。 7.单击“确定”以关闭“添加端口”对话框。 8.要验证程序的端口设置是否正确，请

37、测试该程序。 使用日志记录 您可以启用日志记录，以帮助确定入站通信的来源，并提供有关被阻止的通信的详细信息。%Windir%/pfirewall.log是默认的日志文件。要启用日志记录，请按照下列步骤操作：1.单击“开始”，单击“运行”，键入Firewall.cpl，然后单击“确定”。 2.单击“高级”选项卡。 3.在“安全记录”中，单击“设置”。 4.在“日志设置”中，单击选中“记录被丢弃的数据包”复选框，然后单击“确定”。 5.单击“确定”关闭“Windows防火墙”。 注意：不会记录成功的出站通信。也不会记录未被阻止的出站通信。 解释日志文件 对于记录的每个数据包，都会收集以下日志信息：

38、 字段说明示例 Date显示记录的事务发生时的年、月和日。日期的记录格式为YYYY-MM-DD，其中YYYY表示年，MM表示月，DD表示天。2001-01-27 Time显示记录的事务发生时的小时、分钟和秒。时间的记录格式为：HH:MM:SS，其中HH是以24小时格式表示的小时，MM表示分钟数，SS表示秒数。21:36:59 Action指示防火墙观察到的操作。防火墙的可用选项有OPEN、CLOSE、DROP和INFO-EVENTS-LOST。INFO-EVENTS-LOST操作指示已发生但未记录在日志中的事件数。OPEN Protocol显示通信时所使用的协议。协议条目也可以是一个数字，用来

39、表示不使用TCP、UDP或ICMP的数据包。TCP src-ip显示源IP地址，即尝试建立通信的计算机的IP地址。192.168.0.1 dst-ip显示通信尝试的目标IP地址。192.168.0.1 src-port显示发送计算机的源端口号。src-port条目以1到65,535之间的整数形式记录。只有TCP和UDP会显示有效的src-port条目。所有其他协议的src-port条目均显示为“-”。4039 dst-port显示目标计算机的端口号。dst-port条目以1到65,535之间的整数形式记录。只有TCP和UDP会显示有效的dst-port条目。所有其他协议的dst-port条目均

40、显示为“-”。53 size显示以字节表示的数据包大小。60 tcpflags显示IP数据包TCP报头中的TCP控制标志：Ack：确认字段有效 Fin：没有来自发送方的其他数据 PSH：推入功能 Rst：重置连接 Syn：同步序列号 Urg：紧急指针字段有效 标志均采用大写字母形式。AFP tcpsyn显示数据包中的TCP序列号。1315819770 tcpack显示数据包中的TCP确认号。0 tcpwin显示数据包中用字节表示的TCP窗口大小。64240 icmptype显示一个数字，表示ICMP消息的“类型”字段。8 icmpcode显示一个数字，表示ICMP消息的“代码”字段。0 info显示一个信息条目，具体取决于执行的操作类型。例如，INFO-EVENTS-LOST操作为以下事件个数创建一个条目：从该事件类型最后一次发生后发生但未记录到日志中的事件。23 注意：连字符(-)用于其中没有条目信息的字段。 使用命令行支持 Windows防火墙Netsh帮助程序已添加到WindowsXP的MicrosoftAdvancedNetworkingPack中。此命令行帮助程序以前适用于IPv6Windows防火墙。在WindowsXPServicePack2中，该帮助程序现在支持对IPv4