计算机网络专业毕业论文题目

第一篇：计算机网络专业毕业论文题目

计算机网络专业毕业论文题目 第一组单号 指导老师：

1.病毒入侵微机的途径与防治研究

2.微机黑屏故障与防治研究

3.NAT技术在局域网中的应用

4.基于Socket的网络聊天系统开发与设计

5.计算机网络故障的一般识别与解决方法

6.访问控制列表ACL在校园网中的应用初探

7.常用动态路由协议安全性分析及应用

8.数字证书在网络安全中的应用

9.计算机病毒的攻与防

10.ARP欺骗在网络中的应用及防范

11.TCP安全问题浅析

12.网络入侵手段与网络入侵技术

13.VPN技术在局域网中的应用

14.IDS技术在网络安全中的应用

15.Dos与DDos攻击与防范措施

16.DHCP安全问题及其防范措施

17.校园网规划及相关技术

18.企业网组建及相关技术

19.网吧组建及相关技术

20.无线网现状及相关技术

21.代理服务器相关技术

22.ip地址相关技术

23.综合布线及其相关技术

24.搜索引擎原理及发展趋势

25.TCP/IP协议简要分析

26.无线家用局域网组建

第二组双号 指导老师：

27.教学网页的设计与应用

28.教学互动网站的设计与实现

29.个人网站的设计与实现

30.电子商务网站的设计与实现

31.基于ASP的动态网站设计与实现

32.论网上商店的设计方法

33.留言板设计与实现

34.企业公司网站的设计与实现

35.Flash动画设计及制作

36.基于flash的聊天室的设计

37.基于FLASH的多媒体课件设计与开发

38.多媒体课件开发研究

39.基于ASP学院图书管理系统

40.图书综合管理系统设计与实现

41.计算机病毒解析与防范

42.计算机安全技术应用

43.管理信息系统设计与实现

44.信息安全技术及其应用

45.信息系统分析与设计

第二篇：计算机网络专业毕业论文题目

计算机网络专业毕业论文题目

第一组单号 指导老师：

1.病毒入侵微机的途径与防治研究 2.微机黑屏故障与防治研究 3.NAT技术在局域网中的应用

4.基于Socket的网络聊天系统开发与设计 5.计算机网络故障的一般识别与解决方法 6.访问控制列表ACL在校园网中的应用初探 7.常用动态路由协议安全性分析及应用 8.数字证书在网络安全中的应用 9.计算机病毒的攻与防

10.ARP欺骗在网络中的应用及防范 11.TCP安全问题浅析

12.网络入侵手段与网络入侵技术 13.VPN技术在局域网中的应用 14.IDS技术在网络安全中的应用 15.Dos与DDos攻击与防范措施 16.DHCP安全问题及其防范措施 17.校园网规划及相关技术 18.企业网组建及相关技术 19.网吧组建及相关技术 20.无线网现状及相关技术 21.代理服务器相关技术 22.ip地址相关技术

23.综合布线及其相关技术 24.搜索引擎原理及发展趋势 25.TCP/IP协议简要分析 26.无线家用局域网组建

第二组双号 指导老师：

27.教学网页的设计与应用 28.教学互动网站的设计与实现 29.个人网站的设计与实现 30.电子商务网站的设计与实现

31.基于ASP的动态网站设计与实现 32.论网上商店的设计方法 33.留言板设计与实现

34.企业公司网站的设计与实现 35.Flash动画设计及制作

36.基于flash的聊天室的设计

37.基于FLASH的多媒体课件设计与开发 38.多媒体课件开发研究

39.基于ASP学院图书管理系统 40.图书综合管理系统设计与实现 41.计算机病毒解析与防范 42.计算机安全技术应用 43.管理信息系统设计与实现 44.信息安全技术及其应用 45.信息系统分析与设计

46.计算机应用专业毕业论文题目

1、局域网的组建方法

2、图书管理系统的设计

3、计算机网络安全及防火墙技术

4、校园网站设计

4、数据库语言编写学生学籍管理

5、个人电脑安全意识如何提高

6、浅析计算机病毒及防范的措施

7、浅谈计算机网络安全漏洞及防范措施

8、二十一世纪的计算机硬件技术

9、计算机最新技术发展趋势

10、计算机病毒的研究与防治

11、论述磁盘工作原理以及相关调度算法

12、高校计算机机房管理的维护和探索

13、C语言教学系统设计

14、浅谈子网掩码与子网划分

15、微机黑屏故障与防治研究

16、虚拟局域网的组建与应用

17、学校图书管理系统的设计

18、计算机网络安全管理

19、浅谈搜索软件对网络安全的影响 20、浅谈办公自动化网络安全

21、防火墙技术的研究

22、计算机科学与技术学习网站

23、单片机的应用

24、磁盘阵列的安装、设置、技巧

25、多媒体课件或网络课件制作

26、嵌入式Internet互联网技术的应用及研究

27、Web服务应用研究与设计

28、数字逻辑课程多媒体课件设计与实现

29、因特网的出现及发展对教育技术的影响 30、C++课程设计报告

31、局域网的安全攻防测试与分析

32、无线局域网的组建与应用

33、windows 2003 server操作系统探讨

34、网页的设计与应用

35、office各组件的相互数据交换

36、多媒体课件与传统教学方法比较分析

37、linux操作系统的安装调试

38、个人网站的设计与实现

39、计算机网络故障的一般识别与解决方法 40、计算机辅助设计现状及展望

41、浅谈auto cad绘制二维图形的方法及技巧

42、音频功率放大器

43、安全网络环境构建（网络安全）

44、图书馆信息管理系统的设计与实现

45、数据库应用

46、当前企业信息系统安全的现状及前景分析

47、企业信息化与数据环境的重建

48、基于VFP的小型超市管理系统

49、网站建设中故障分类和排除方法 50、计算机工具软件使用实战技巧

51、组建小型局域网络

52、电子小产品设计与制作 53、80C51单片机控制LED点阵显示屏设计

54、单片微型计算机与接口技术

55、嵌入式系统

56、linux

计算机网络技术专业毕业论文选题汇总

方向 序号 题 目 指导教师

网络工程和管理方向 校园网规划设计 周飞 2 网吧组建 周飞 3 NAT技术及其在网络互联中的应用 周飞 4 VLAN技术及其在高校校园网中应用研究 周飞 5 INTRANET企业网在校园网的实现 周飞 6 DHCP服务器在校园网中的应用

周飞 7 巢湖职业技术学院校园网规划设计方案 王海 8 应用VLAN技术管理校园网络 王海 9 网络管理系统在公共机房中的应用 杨秀生 10 校园网中路由器及防火墙配置探讨 王海 11 网站建设中的安全设计

王海 12 巢湖职业技术学院无线网络设计方案 王海 13 主流操作系统安全分析及安全策略 杨秀生 14 计算机系网络规划与设计

杨秀生 15 计算机网络故障的一般识别和解决方法 周飞 16 企业内部网的安全策略应用探讨 王海 17 企业Intranet规划与设计 许鹏 18 ARP防火墙技术的研究 王海 19 网络黑客常用攻击手段的分析和防范

王海 20 计算机网络在远程教育中的应用研究 余战秋 21 企业信息安全实施技术与策略 许鹏 22 电子商务网站的建设及规划

许鹏 23 浅谈住宅小区计算机局域网的设计及其实现 周飞 24 高校校园网的构建及网络设备选型探讨 许鹏 25 校园网的综合布线系统及其设计和施工 王海 26 网络攻击的方法及对策初探

许鹏 27 无线局域网的攻击工具的比较与分析 余战秋 28 无线局域网的组建技术 余战秋 29 浅谈Internet防火墙技术 余战秋 30 计算机病毒的正确防御探讨

余战秋 31 校园网IP地址分配与VLAN规划研究 王海 32 多层交换园区网络的设计与实现 王海 网络程序设计方向 1 个人网页设计

胡晓明 2 基于.NET的新闻发布系统设计与实现 胡晓明 3 基于Web的班级网站制作设计与实现 胡晓明 4 基于Web的校友信息管理系统设计 胡晓明 5 商品销售管理系统 胡晓明 6 在线考试系统

胡晓明 7 学生档案管理信息系统开发设计 胡晓明 8 试题库软件平台设计 胡晓明

大学生论文写作指导

论文的选题方法

毕业论文开题报告格式

毕业论文开题报告注意...毕业论文格式

毕业论文注意事项

第三篇：计算机网络专业毕业论文参考题目

计算机网络专业毕业论文题目

1.病毒入侵微机的途径与防治研究

2.微机黑屏故障与防治研究

3.NAT技术在局域网中的应用

4.基于Socket的网络聊天系统开发与设计

5.计算机网络故障的一般识别与解决方法

6.访问控制列表ACL在校园网中的应用初探

7.常用动态路由协议安全性分析及应用

8.数字证书在网络安全中的应用

9.计算机病毒的攻与防

10.ARP欺骗在网络中的应用及防范

11.TCP安全问题浅析

12.网络入侵手段与网络入侵技术

13.VPN技术在局域网中的应用

14.IDS技术在网络安全中的应用

15.Dos与DDos攻击与防范措施

16.DHCP安全问题及其防范措施

17.校园网规划及相关技术

18.企业网组建及相关技术

19.网吧组建及相关技术

20.无线网现状及相关技术

21.代理服务器相关技术

22.ip地址相关技术

23.综合布线及其相关技术

24.搜索引擎原理及发展趋势

25.TCP/IP协议简要分析

26.无线家用局域网组建

27.教学网页的设计与应用

28.教学互动网站的设计与实现

29.个人网站的设计与实现

30.电子商务网站的设计与实现

31.基于ASP的动态网站设计与实现

32.论网上商店的设计方法

33.留言板设计与实现

34.企业公司网站的设计与实现

35.Flash动画设计及制作

36.基于flash的聊天室的设计

37.基于FLASH的多媒体课件设计与开发

38.多媒体课件开发研究

39.基于ASP学院图书管理系统

第四篇：计算机网络毕业论文

浅谈计算机网络安全及建设

摘 要 ： 本文简要介绍了计算机网络安全的体系结构，分析了网络安全的设计原则，讨论了计算机网络的安全策略、管理原则以及网络各层的安全设计，最后提出了网络安全产品的选型原则。

关键词 ： 计算机 ； 网络 ； 安全； 建设

信息是当今社会发展的重要资源，整个社会对信息的依赖程度越来越高。尽管个人、部门和整个企业都已认识到信息的宝贵价值和私有性，但竞争已迫使各机构打破原有的界限，在企业内部或企业之间共享更多的信息，只有这样才能缩短处理问题的时间，并在相互协作的环境中孕育出更多的革新和创造。然而，在群件系统中共享的信息却必须保证其安全性，以防止有意无意的破坏，因此，网络安全成为一个重要的问题。

1、网络安全体系结构

通过对网络应用的全面了解，按照安全风险、需求分析结果、安全策略以及网络的安全目标,具体的安全控制系统可以可以分为：物理安全、系统安全、网络安全、应用安全、管理安全等几个方面。

1.1.物理安全 保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理安全是保护计算机网络的物理通路不被损坏、不被窃听以及不被攻击和干扰等。它主要包括三个方面：环境安全、设备安全、媒体安全。正常的防范措施主要在三个方面： 对主机房及重要信息存储、收发部门进行屏蔽处理，防止信号外泄； 对本地网、局域网传输线路传导辐射的抑制； 对终端设备辐射的防范。

1.2 系统安全 分为网络结构安全、操作系统安全、应用系统安全。网络结构的安全主要指网络拓扑结构是否合理、线路是否有冗余、路由是否冗余、防止单点失败等。对于操作系统的安全防范可以采取如下策略：尽量采用安全性较高的网络操作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些保存有用户信息及其口令的关键文件使用权限进行严格限制、加强口令字的使用，并及时给系统打补丁、系统内部的相互调用不对外公开等； 通过配备安全扫描系统对操作系统进行安全性扫描，及时发现安全漏洞，并有效地对其进行重新配置或升级。在应用系统安全上，应用服务器尽量不要开放一些没有经常用的协议及协议端口号、加强登录身份认证，确保用户使用的合法性、并严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。充分利用操作系统和应用系统本身的日志功能，对用户所访问的信息做记录，为事后审查提供依据。

1.3 网络安全 网络安全是整个安全解决方案的关键，通过访问控制、通信保密、入侵检测、网络安全扫描系统、防病毒分别进行。隔离与访问控制可通过严格的管理制度、划分虚拟子网(VLAN)、配备防火墙来进行。内部办公自动化网络根据不同用户安全级别或者根据不同部门的安全需求，利用三层交换机来划分虚拟子网（VLAN），在没有配置路由的情况下，不同虚拟子网间是不能够互相访问。防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。它通过制定严格的安全策略实现内外网络或内部网络不同信任域之间的隔离与访问控制；并且可以实现单向或双向控制，对一些高层协议实现较细粒的访问控制。通信保密是使得在网上传送的数据是密文形式，而不是明文。可以选择链路层加密和网络层加密等方式。入侵检测是根据已有的、最新的攻击手段的信息代码对进出网段的所有操作行为进行实时监控、记录，并按制定的策略实行响应（阻断、报警、发送E-mail），从而防止针对网络的攻击与犯罪行为。入侵检测系统一般包括控制台和探测器（网络引擎）。控制台用作制定及管理所有探测器（网络引擎）。探测器（网络引擎）用作监听进出网络的访问行为，根据控制台的指令执行相应行为。由于探测器采取的是监听不是过滤数据包，因此，入侵检测系统的应用不会对网络系统性能造成多大影响。网络扫描系统可以对网络中所有部件（Web 1

站点，防火墙，路由器，TCP/IP及相关协议服务）进行攻击性扫描、分析和评估，发现并报告系统存在的弱点和漏洞，评估安全风险，建议补救措施。病毒防护也是网络安全建设中应该考滤的重要的环节之一，反病毒技术包括预防病毒、检测病毒和杀毒三种技术。1.4 应用安全 表现在内部OA系统中资源共享和信息存储等方面。严格控制内部员工对网络共享资源的使用，在内部子网中一般不要轻易开放共享目录，对有经常交换信息需求的用户，在共享时也必须加上必要的口令认证机制，即只有通过口令的认证才允许访问数据。对有涉及企业秘密信息的用户主机，使用者在应用过程中应该做到尽量少开放一些不常用的网络服务。对数据库服务器中的数据库必须做安全备份，通过网络备份系统，可以对数据库进行远程备份存储。

1.5 构建CA(Certification Authority)体系 针对信息的安全性、完整性、正确性和不可否认性等问题，目前国际上先进的方法是采用信息加密技术、数字签名技术。具体实现的办法是使用数字证书，通过数字证书，把证书持有者的公开密钥（Public Key）与用户的身份信息紧密安全地结合起来，以实现身份确认和不可否认性。根据机构本身的特点，可以考滤先构建一个本系统内部的CA系统，即所有的证书只能限定在本系统内部使用有效。随着需求的发展，可以对CA系统进行扩充，与国家级CA系统互联，实现不同企业间的交叉认证。

1.6 安全管理 通过制定健全的安全管理体制、构建安全管理平台、增强人员的安全防范意识来进行。制定健全的安全管理体制是网络安全得以实现的重要保证；各部门应经常对员工进行网络安全防范意识的培训，全面提高员工的整体网络安全防范意识。构建安全管理平台将会降彽很多因为无意的人为因素而造成的风险，组建安全管理子网，安装集中统一的安全管理软件，如病毒软件管理系统、网络设备管理系统以及网络安全设备统一管理软件，通过安全管理平台实现全网的安全管理。

2、网络安全体系的建设

2.1 安全体系设计原则

1).需求、风险、代价平衡分析的原则 ： 对任一网络来说，绝对安全难以达到，也不一定必要。对一个网络要进行实际分析，对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。保护成本、被保护信息的价值必须平衡，价值仅1万元的信息如果用5万元的技术和设备去保护是一种不适当的保护。2).综合性、整体性原则 ： 运用系统工程的观点、方法，分析网络的安全问题，并制定具体措施。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络包括个人、设备、软件、数据等环节，它们在网络安全中的地位和影响作用，只有从系统综合的整体角度去看待和分析，才可能获得有效、可行的措施。

3).一致性原则 ： 这主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。实际上，在网络建设之初就考虑网络安全对策，比等网络建设好后再考虑要容易，而且花费也少得多。

4).易操作性原则 ： 安全措施要由人来完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，采用的措施不能影响系统正常运行。

5).适应性、灵活性原则 ： 安全措施必须能随着网络性能及安全需求的变化而变化，要容易适应、容易修改。

6).多重保护原则 ： 任何安全保护措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。2.2 网络安全风险分析

网络系统的可靠运转是基于通讯子网、计算机硬件和操作系统及各种应用软件等各方面、各层次的良好运行。因此，它的风险将来自对企业的各个关键点可能造成的威胁，这些 2

威胁可能造成总体功能的失效。网络安全风险分析成为制定有效的安全管理策略和选择有作用的安全技术实施措施的基础依据。安全保障不能完全基于思想教育或信任。而应基于“最低权限”和“相互监督”的法则，减少保密信息的介入范围，尽力消除使用者为使用资源不得不信任他人或被他人信任的问题，建立起完整的安全控制体系和保证体系。2.3 网络安全策略

安全策略分安全管理策略和安全技术实施策略两个方面：

1).管理策略 安全系统需要人来执行，即使是最好的、最值得信赖的系统安全措施，也不能完全由计算机系统来完全承担安全保证任务，因此必须建立完备的安全组织和管理制度。

2).技术策略 技术策略要针对网络、操作系统、数据库、信息共享授权提出具体的措施。

2.4 安全管理原则

计算机信息系统的安全管理主要基于三个原则,即多人负责原则、任期有限原则、职责分离原则。制定系统安全策略、安装网络安全系统只是网络系统安全性实施的第一步，只有当各级组织机构均严格执行网络安全的各项规定，认真维护各自负责的分系统的网络安全性，才能保证整个系统网络的整体安全性。2.5 网络安全设计

由于网络的互连是在链路层、网络层、传输层、应用层不同协议层来实现，各个层的功能特性和安全特性也不同，因而其网络安全措施也不相同。

物理层安全涉及传输介质的安全特性，抗干扰、防窃听将是物理层安全措施制定的重点。

在链路层，通过“桥”这一互连设备的监视和控制作用，使我们可以建立一定程度的虚拟局域网，对物理和逻辑网段进行有效的分割和隔离，消除不同安全级别逻辑网段间的窃听可能。

在网络层，可通过对不同子网的定义和对路由器的路由表控制来限制子网间的接点通信，通过对主机路由表的控制来控制与之直接通信的节点。同时，利用网关的安全控制能力，可以限制节点的通信、应用服务，并加强外部用户识别和验证能力。对网络进行级别划分与控制，网络级别的划分大致包括Internet/企业网、骨干网/区域网、区域网/部门网、部门网/工作组网等，其中Internet/企业网的接口要采用专用防火墙，骨干网/区域网、区域网/部门网的接口利用路由器的可控路由表、安全邮件服务器、安全拨号验证服务器和安全级别较高的操作系统。增强网络互连的分割和过滤控制，也可以大大提高安全保密性。2.6 安全产品选型原则

在进行网络安全方案的产品选型时，要求安全产品至少应包含以下功能：

·访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。

·检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。

·攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）。· 加密通讯：主动的加密通讯，可使攻击者不能了解、修改敏感信息。· 认证：良好的认证体系可防止攻击者假冒合法用户。

· 备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。

· 多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。· 隐藏内部信息：使攻击者不能了解系统内的基本情况。

· 设立安全监控中心：为信息系统提供安全体系管理、监控，保护及紧急情况服务。

3、小结

总之，网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全问题，我们应该用系统工程的观点和方法分析和解决网络的安全问题。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等，这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施，即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全。

参考文献

〔1〕谢希仁，计算机网络[M].北京：电子工业出版社，1999 〔2〕王启智，实用unix和internet安全技术[M].北京：电子工业出版社，1999

第五篇：计算机网络毕业论文

计算机网络故障及解决方法

1、绪论.......................................................................................................2 1.1课题背景及目的............................................................................2 1.2计算机网络概述............................................................................3 1.3常见计算机网络故障分类及影响................................................3

2、常见计算机网络故障的判断..............................................................5 2.1 解决计算机网络故障的意义.....................................................5 2.2计算机网络故障的分类................................................................5 2.3 网络诊断的各种工具.................................................................8 3常见计算机网络故障的解决方法.......................................................10 3.1 解决网络故障的理论基础（基本原理）...............................11 3.1.2网络通信协议...........................................................................12 3.1.3 CISCO路由器和交换机...........................................................14 3.2 解决故障的工作步骤...............................................................15 3.3 网络安全...................................................................................18 3.4 解决计算机网络故障的实例...................................................20 结语.....................................................................................................28 致 谢 词...................................................................................................29 参考文献...................................................................................................29

摘

要

简单介绍网络及路由器的基本概念，简述网络分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。

关键词： 网络 互联网 路由器 故障诊断

1、绪论

1.1课题背景及目的

从国际上看，军用网络管理与故障诊断已经经历了从无到有的过程，现在正在从初级到高级，从不完善到完善，从集中到分散的目标发展。实现故障诊断的科学化、规范化已经成为影响网络持续、高速、健康发展的重大问题。在美军《2010年联合构想》中，首次把通信故障管理作为与“主宰机动、精确打击、全维防护”相并列的四大作战原则之一。

在民用方面，具有代表性的研究团体是IBM公司。他于2001年4月宣布开展eliza计划。该项目的目标是开发出像“蜥蜴”一样灵敏、警觉、反应迅速、并具有强大自我保护能力的网络计算系统。IBM公司将在未来数年间投入累计达数十亿的资金，并在全球建立5个实验室，调用数百名研发人员及科学家用于开发服务器的自主运算。这种智慧型未来计算机具有高度灵敏安全警觉设计、高度平衡负载功能、易于管理且具备主动思考规划能力，以适应未来的Internet和新时代电子商务的应用。微软、惠普、Sun、Oracle、Intel等公司也已经加入到了该研究领域中。1.2计算机网络概述

1、计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。因特网采用TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起，成为当今世界最大的和最流行的国际性网络。

1.3常见计算机网络故障分类及影响

网络故障诊断应该实现三方面的目的：

确定网络的故障点，恢复网络的正常运行；

发现网络规划和配置中欠佳之处，改善和优化网络的性能；

观察网络的运行状况，及时预测网络通信质量。

网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCO IOS或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。

网络诊断可以使用包括局域网或广域网分析仪在内的多种工具：路由器诊断命令；网络管理工具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大多数网络故障。查看路由表，是解决网络故障开始的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过IP协议来测定设备是否可达到的常用方法是使用ping命令。ping从源点向目标发出ICMP信息包，如果成功的话，返回的ping信息包就证实从源点到目标之间所有物理层、数据链路层和网罗层的功能都运行正常。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢？利用show interface命令可以非常容易地获得待检查的每个接口的信息。另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。Show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。网络故障以某种症状表现出来，故障症状包括一般性的（象用户不能接入某个服务器）和较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。

2、常见计算机网络故障的判断 2.1 解决计算机网络故障的意义

世纪之交，全球因特网高速发展。抓住机遇，迎接挑战，我国的网络建设方兴未艾。政府上网工程拉开序幕，网络建设的新高潮已经到来。网络诊断是管好、用好网络，使网络发挥最大作用的重要技术工作之一。本文首先简单介绍网络及路由器的基本概念，简述分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。

2.2计算机网络故障的分类 2.2.1 计算机网络故障的分类

虽然有各式各样的网络故障，但所有的故障总体可分为物理故障与逻辑故障，也就是通常所说的硬件故障与软件故障。

硬件故障与软件故障

硬件故障有网卡、网线、集线器（Ｈｕｂ）、交换机、路由器等。软件故障中最常见的情况就是网络协议问题或因为网络设备的配置原因而导致的网络异常或故障。

计算机网络故障判断步骤 ①首先要检查网卡是否正常。

每块网卡都带有ＬＥＤ指示灯，位置一般在主机箱的背面，绿灯表示连接正常有的绿灯和红灯都要亮，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。

②连接计算机与其他网络设备的跳线、网线是否畅通。网络连线的故障通常包括网络线内部断裂、双绞线、ＲＪ－４５水晶头接触不良。可用测线器检测。

③两边的ＲＪ－４５头是否插好。④信息插座是否有故障。故障原因

虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。

1、网络连接性

网络连接性是故障发生后首先应当考虑的原因。连通性的问题通常涉及到网卡、跳线、信息插座、网线、Hub、Modem等设备和通信介质。其中，任何一个设备的损坏，都会导致网络连接的中断。连通性通常可采用软件和硬件工具进行测试验证。例如，当某一台电脑不能浏览Web时，在网络管理员的脑子里产生的第一个想法就是网络连通性的问题。到底是不是呢？可以通过测试进行验证。看得到网上邻居吗？可以收发电子邮件吗？ping得到网络内的其他电脑吗？只要其中一项回答为“yes”，那就可以断定本机到Hub的连通性没有问题。当然，即使都回答“No”，也不就表明连通性肯定有问题，而是可能会有问题，因为如果电脑的网络协议的配置出现了问题也会导致上述现象的发生。另外，看一看网卡和Hub接口上的指示灯是否闪烁及闪烁是否正常也是个不坏的主意。

排除了由于电脑网络协议配置不当而导致故障的可能后，就应该查看网卡和Hub的指示灯是否正常，测量网线是否畅通。

2、配置文件和选项

服务器、电脑都有配置选项，配置文件和配置选项设置不当，同样会导致网络故障。如服务器权限的设置不当，会导致资源无法共享的故障。电脑网卡配置不当，会导致无法连接的故障。当网络内所有的服务都无法实现时，应当检查H ub。

2.2.2计算机网络故障的表现症状

1、连通性故障 故障表现

连通性故障通常表现为以下几种情况：

电脑无法登录到服务器；

②电脑无法通过局域网接入Internet； ③电脑在“网上邻居”中只能看到自己，而看不到其他电脑，从而无法使用其他电脑上的共享资源和共享打印机；

④电脑无法在网络内实现访问其他电脑上的资源；

⑤网络中的部分电脑运行速度异常的缓慢。

2、故障原因

以下原因可能导致连通性故障：

①网卡未安装，或未安装正确，或与其他设备有冲突；

②网卡硬件故障；

③网络协议未安装，或设置不正确；

④网线、跳线或信息插座故障；

2.3 网络诊断的各种工具 2.3.1、软件工具ping

ping无疑是网络中最频繁的小工具，它主要用于确定网络的连通性问题。Ping程序使用ICMP（网际消息控制协议）协议来简单地发送一个网络数据包并请求应答，接收到请求的目的主机再次使用ICMP发回相同的数据，于是ping便可对每个包的发送和接收时间进行报告，并报告无影响包的百分比，这在确定网络是否正确连接，以及网络连接的状况（包丢失率）十分有用。Ping是Windows操作系统集成的TCP／IP应用程序之一，可以在“开始－运行”中直接

执行（如图1）。

图1 Ping操作

（1）命令格式：

ping主机名 或者 ping 主机名 –t

ping IP地址 或者 ping IP地址 –t

（2）ping命令的应用

ping本地计算机名（即执行操作的计算机）

如ping liu或 ping本地IP地址

如ping127.0.0.1（任何一台计算机都会将要27.0.0.1视为自己的IP地址）

可以检查该计算机是否安装了网卡；是否正确安装了TCP／IP协议；正确配置了IP地址和子网掩码或主机名。（3）使用Ping命令后出现的常见错误

出错信息通常分为四种：

①Unknown host

Unknown host（不知名主机），这种出错信息的意思是，该远程主机的名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路故障。这种情况下屏幕将会提示：

C:windows>ping www.xiexiebang.com，正常情况下会出现该网址所指向的IP地址，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障。

这几步执行完毕后，网络中的故障所在点就已明确，我们就可以正确的解决问题了。结语

网络发生故障是不可避免的。网络建成运行后，网络故障诊断是网络管理的重要技术工作。搞好网络的运行管理和故障诊断工作，提高故障诊断水平需要注意以下几方面的问题：认真学习有关网络技术理论；清楚网络的结构设计，包括网络拓朴、设备连接、系统参数设置及软件使用；了解网络正常运行状况、注意收集网络正常运行时的各种状态和报告输出参数；熟悉常用的诊断工具，准确的描述故障现象。

致 谢 词

我能够比较顺利的完成网络安全漏洞防范措施这一论文，得益于很多老师和同学的关心和帮助！首先我要感谢我的指导老师——胡江涛老师，还有我们的系领导支持。是您们给我创造了实战的机会；在整个论文书写的过程中，胡老师一直给我悉心的指导和帮助。使我受益非浅。也要感谢对我完成本次论文提出宝贵意见的其他同学！

参考文献

[1] 作 者:周炎涛《计算机网络实用教程（第2版）》出 版 社:电子工业出版社

[2]作 者:李艇 《网络安全与认证》出版社:重庆大学出版社 [3]作 者:杨富国等 《网络设备安全与防火墙》出版社:北方交通大学出版社