《网络运维 - 基础知识》

命令查询Windows IP地址查询：ipconfig

一般企业使用 IP 地址开头：192.168/172.17

一般以169开头的IP地址是无用的

（1）从物理层排除故障

表现：PC 本地连接未连接

排障方法：

1.网线水晶头松动：重新拔插网线水晶头

2.网线故障：使用测线仪测试网线的连通性

3.本机网卡故障

4.网口故障

（2）从数据链路层排除故障

例：受到ARP攻击，导致计算机arp解析错误

运行 arp -a 命令，查看网关的MAC地址是否一致，若不一致则表示ARP解析错误，可用软件进行病毒查杀，或者运行 arp -s 命令强制解析成正确的MAC地址

（3）从网络层排除故障

表现：计算机的网络配置错误的网络异常或故障

未能正确的获取lan的合法IP地址

方法：1.通过DHCP自动获取IP地址

2.通过手动配置网络属性，检查本机的计算机IP地址、子网掩码、默认网关是否是指定的，若不是，修改为正确的即可

（4）从应用层排除故障

表现：常见为不能进行DNS解析，可以使用QQ聊天，不能使用域名进行www访问。

方法：在命令行界面，分别使用命令 ping IP地址  和  ping 域名  来判断网络连通性

将PC的DNS服务器地址设置成正确的即可。

共享文件

1号PC在属性中开启文件共享，且启用该 网络可发现 状态；

2号PC-->>win+R输入 \\ 1号PC的IP地址。

远程协助

1号PC-->>命令 msra 进入远程协助， 选择"邀请信任的人帮助"--->>"将该邀请另存为文件"-->>"将文件加入其共享文件夹"或者"文件自行保存(QQ微信)"-->>等待2号PC请求连接；

2号PC-->>命令 msra 进入远程协助，选择"帮助邀请人"-->>"使用邀请文件"-->>接收1号PC的邀请文件-->>打开其文件复制密码-->>输入密码后  请求连接1号PC。

系统保护（类似 快照）：进入此电脑 属性-->>系统保护-->>系统还原-->>配置大小；

恢复系统还原：进入此电脑 属性-->>系统保护-->>系统还原-->>选择还原点  等待即可。

若一台电脑如果能够进入安全模式则表示该电脑没有问题，可以正常使用；

若进入电脑时 桌面无法正常启动 则任务管理器中未启动explorer.exe，新建任务运行即可；

常见计算机内部故障排查方法：重启；重装系统；删配置；

C盘向D盘迁移文件：1号账户在D盘新建一个和C盘路径相同的需要迁移文件的路径 --> 先剪切到D盘--> 切换2号用户--> 删除1号账户配置文件--> 切换回1号账户--> 将之前迁移到D盘的文件剪切回1号账户的C盘即可

本地组策略编辑器	gpedit.msc
本地安全策略	secpol.msc
计算机日志	-->计算机管理
备份文件后缀	.gho

系统保护：在另一个盘里创建一个user文件里面在创建一个用户文件

把要删配置文件的用户里面的用户文件剪切(除了AppData)到另一个盘的用户文件里面

在切换到另一个管理员账户把那个用户的配置文件删掉

再切换那个用户在c盘里面把用户文件剪切到另一个盘的用户文件里面

常见故障 ：开机不正常 无法重启

可能故障原因：缺失系统引导文件

解除故障：使用PE系统，进入 引导工具，修复其系统盘。

故障：DNS、网页打不开、抓不到DNS的包

原因：本地计算机 IP 错误、DNS 配置错误、DNS网关错误

本地DNS缓存文件位置：C:\Windows\System32\drivers\etc

36.152.44.95  www.baidu.com

正常访问www.baidu.com可以DNS抓包；将百度的IP及域名加入文件位置的hosts文件中即该IP和域名将不经过DNS域名解析