终端电脑运维知识及常见故障处理讲座

XXXX信息中心终端运维知识及常见故障处理讲座目录Contents网络拓扑布线系统基础知识计算机系统组成常见外设接口终端网络驱动程序系统资源查看IP地址配置安全基线配置驱动程序安装故障排查故障分类排查基本原则典型软硬件故障系统运行速度慢蓝屏系统无法启动开机无显示外设无法使用网络断开无法访问业务部分网站无法访问部分易发违规行为典型网络故障概述基本配置简单介绍我局信息系统网络拓扑及布线情况……概述1、业务内网网络拓扑安全域：服务器区域；核心区域运维管理区域；终端用户区域；视频会议区域；下级单位区域；省厅、县局区域。概述网络拓扑布线系统2、业务外网网络拓扑安全域：服务器区域；核心区域运维管理区域；终端用户区域；外联用户区域。概述网络拓扑布线系统概述网络拓扑布线系统1、综合布线子系统作区子系统水平子系统管理子系统垂直干线子系统设备室子系统工作区子系统水平区子系统设备间子系统建筑群子系统中心机房管理子系统垂直主干子系统包含底盒、信息模块、网络跳线，连接终端电脑。包含网线、槽板等，连接工作区子系统与管理子系统。包含网络墙柜、配线架等，连接水平子系统与垂直系统。包含网线、槽板等，连接管理子系统与设备间子系统。包含网线、配线架等，连接信息系统与所有终端设备（位置在信息机房）。概述网络拓扑布线系统2、工作区子系统综合我局的实际情况，简单的日常维护工作范围主要限于工作区子系统。工作区子系统是最终用户的工作区域，由设在各办公区内的信息插座至终端设备之间的连接线缆构成。有底盒、信息模块、面板、跳线。信息模块底盒面板跳线阐述计算机系统组成、常见接口、终端网络等日常运维工作常见的部件、接口……基础知识基础知识计算机系统组成终端网络硬件：硬件是看得见、摸得着的物理部件或设备。软件：软件产品是以程序和文档的形式存在，以硬件平台为载体，通过在计算机上运行来实现既定功能。常见外设接口驱动程序硬件：主板、CPU、内存、硬盘、显示器、打印机等。软件：操作系统（windows,liunx等）、办公软件（ofiice,wps等）、浏览器、各类工具软件，包括我局各种业务系统。基础知识计算机系统组成终端网络常见外设接口驱动程序就是连接外设的接口，如键盘、鼠标、打印机、扫描仪、显示器等。通常集成在电脑的主板上，或者独立板卡上（如显卡、网卡等）。PS/2(键盘)PS/2(鼠标)HDMIVGADVIUSBRJ45音频基础知识计算机系统组成终端网络常见外设接口驱动程序PS/2：是键盘和鼠标的专用接口，不支持热插拔，容易断针；HDMI,VGA,DVI：最常见的三种显示接口，连接显示器、投影仪等显示设备；USB：最常用的外设接口，连接打印机、扫描仪、键鼠等，支持热插拔；RJ45：网络接口，与工作区子系统连接，接入网络；音频接口：声音输入输出，连接音响、耳麦。基础知识计算机系统组成终端网络常见外设接口驱动程序物理连接网络信息点网络跳线电脑网口（RJ45）外网信息点内网信息点将电脑的网口与墙面的网络信息电通过跳线连接。基础知识计算机系统组成终端网络常见外设接口驱动程序网络连接状态在电脑屏幕的右下角可查看物理连接状态（以windows10为例）。连接正常：可正常接入网络。连接断开：无法接入网络，物理链路异常。连接异常：不可访问互联网，但在内网为正常状态。基础知识计算机系统组成终端网络常见外设接口驱动程序查看本机IP地址我们为每一台电脑分配一个IP地址，在局信息系统内具有唯一性。在物理连接正常的情况下，需具有合法的IP地址方可接入网络。以windows10为例，查看本机IP地址的过程如下：1、右键单击网络连接状态图标，打开网络和internet设置；2、在弹出的窗口中点击“以太网”、“更改适配器选项”连接；3、在弹出的窗口中双击“以太网”连接（部分电脑可能为本地连接、本地连接1等）；4、在弹出的窗口中点击“详细信息”。基础知识计算机系统组成终端网络常见外设接口驱动程序是操作系统中的特殊程序，包含硬件设备的信息。能使计算机与相应的设备进行通信。所有可见的物理硬件设备都需要驱动程序，如键盘、鼠标、U盘、硬盘、CPU、内存、显卡、打印机、扫描仪等等。没有驱动程序或驱动程序异常，相关设备就无法工作。驱动程序基础知识计算机系统组成终端网络常见外设接口驱动程序以windows10为例，查看本机以安装的驱动程序过程如下：1、右键单击桌面上的“此电脑”图标（windows7为“我的电脑”），选择“属性”菜单；2、在弹出的窗口中点击“设备管理器”链接，即可在弹出的窗口中查看本机已安装的驱动程序。查看本机驱动程序基础知识计算机系统组成终端网络常见外设接口驱动程序当操作系统识别到外设或其它硬件设备时，会自动安装自带的驱动程序，但操作系统的自带的驱动仅为最基本的常见设备驱动，如键盘鼠标、显示器等。通常像显卡、打印机、扫描仪等设备的驱动需我们自行下载安装。驱动程序在系统中通常有三种状态驱动程序状态系统资源、IP地址配置、安全基线配置……基本配置基本配置系统资源查看安全基线配置IP地址配置驱动程序安装系统资源指的是cpu、内存、存储等资源。通常系统中病毒后，经常出现系统资源占用异常的情况，具体表现为cpu持续占用100%，严重影响系统运行，造成卡顿，应用处理不及时甚至拒绝服务的现象。什么是系统资源当我们发现系统运行速度异常卡顿、反应较慢的时候，我们可以通过查看系统资源占用情况及相关进程来判断是否因病毒引起。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装如何查看系统资源占有率1、最快速的方法是使用任务管理器，右键单击任务栏，选择“”任务管理器”2、也可以用Ctrl+Alt+Del组合键，再选择任务管理器基本配置系统资源查看安全基线配置IP地址配置驱动程序安装如何查看系统资源占用率右图所示：1、系统资源占用率，cpu：4%，内存：64%；2、系统正在运行的进程名称。12当系统有病毒或其他原因导致系统异常卡顿、反应较慢的时候，我们可以打开任务管理器，查看是由那个进程占用了系统资源，从而判断是否因病毒导致的。右图所示：名称为“micc.exe”的不明进程占用了99%的cpu资源。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装相关概念01vlan：我们把它理解为将一台交换机在逻辑上分割成了数台交换机；实际应用中一般用于网段的划分，比如分楼层划分网段，分区域划分网段（如服务器区、安全设备区）。一楼vlan10交换机二楼vlan20七楼vlan70192.168.17.0/24192.168.18.0/24192.168.22.0/24基本配置系统资源查看安全基线配置IP地址配置驱动程序安装相关概念01IP地址：私有地址：A类10.0.0.0--10.255.255.255；B类172.16.0.0--172.31.255.255；C类192.168.0.0--192.168.255.255。掩码：掩码是用来标识两个IP地址是否同属于一个子网；192.168.0.0/255.255.0.0：192.168.0.1-192.168.255.254；192.168.10.0/255.255.255.0:192.168.10.1-192.168.10.254；192.168.10.0/255.255.255.128:192.168.10.1-192.168.10.126；192.168.10.0/255.255.255.192:192.168.10.1-192.168.10.62；192.168.10.0/255.255.255.240:192.168.10.1-192.168.10.14；192.168.10.1/255.255.255.252:192.168.10.1-192.168.10.2;192.168.10.1/255.255.255.255:192.168.10.1;基本配置系统资源查看安全基线配置IP地址配置驱动程序安装相关概念01网关：即数据需跨网段转发时的下一跳地址。实际应用中网关一般在核心交换机、汇聚交换机或者安全设备上。一楼vlan10交换机二楼vlan20七楼vlan30192.168.17.2/255.255.255.0/192.168.17.1Ge1口，Vlan10：192.168.17.1/24192.168.18.2/255.255.255.0/192.168.18.1192.168.22.2/255.255.255.0/192.168.22.1Ge2口，Vlan10：192.168.18.1/24Ge3口，Vlan10：192.168.22.1/24基本配置系统资源查看安全基线配置IP地址配置驱动程序安装IP地址配置过程02只有配置了由管理员分配的正确的IP地址，终端用户才能接入网络，实现业务的正常访问。IP地址的配置过程如下：1、右键单击网络连接状态图标，打开网络和internet设置；2、在弹出的窗口中点击“以太网”、“更改适配器选项”连接；3、在弹出的窗口中右键单击“以太网”连接（部分电脑可能为本地连接、本地连接1等），选择“属性”；4、在弹出的窗口中双击“internet协议版本（TCP/IP）”选项；5、设置好IP地址、子网掩码、默认网关以及DNS，点击确定，结束。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装相关概念01安全基线：安全基线是一个信息系统的最小安全保证,即该信息系统最基本需要满足的安全要求。安全基线是系统安全工程的首要步骤,同时也是进行安全评估、解决信息系统安全性问题的先决条件。我们这里提到的“安全基线”仅限终端电脑的操作系统层面。主要涉及账号密码策略、系统漏洞、防病毒、开启防火墙这四个方面。外部网络内部网络网络边界基本配置系统资源查看安全基线配置IP地址配置驱动程序安装账号密码策略02口令安全大多数人的口令过于简单和雷同，为什么？我的电脑只有我一个人接触得到。口令复杂了经常忘记。帐号太多，为每个帐号使用一个不同的口令太麻烦，所以所有帐号的口令都相同或差不多。我们应该设置什么样的口令？满足密码复杂性长度？=7密码组成数字+大写字母+小写字母+特殊符号(8Dd@)四类字符中的三位密码中不能包括整个或部分用户名基本配置系统资源查看安全基线配置IP地址配置驱动程序安装账号密码策略02停用系统默认账号，配置过程如下（以windows10为例）：。1、在桌面上右键单击“此电脑”，选择“管理”；2、在“计算机管理”窗口中展开“本地用户和组”下的“用户”选项，在右侧的窗口中右键单击需停用的用户，选择“属性”菜单；3、在弹出的窗口中勾选“账户已停用”选项框，确定退出。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装账号密码策略02设置账号密码，配置过程如下（以windows10为例）：1、打开“计算机管理”窗口中“本地用户和组”下的“用户”选项，在右侧的窗口中右键单击需修改密码的用户，选择“设置密码”菜单；2、在弹出的窗口中输入密码，确定退出。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装账号密码策略02设置账号安全策略，配置过程如下（以windows10为例）：。1、运行栏输入“gpedit.msc”回车，打开本地组策略编辑器；2、依次展开“windows设置”-“安全设置”-“账户策略”，分别设置“密码策略”和“账户锁定策略”。基本配置系统资源查看安全基线配置IP地址配置驱动程序安装系统漏洞修复03我们所使用的计算机操作系统是一个非常复杂的软件系统，因此很难保证这个系统绝对的稳定安全，操作系统都会或多或少存在漏洞，就是操作系统在开发过程中存在的技术缺陷，导致系统运行过程中出现某些妨碍用户使用的错误，这些缺陷还容易被黑客等不法分子利用，用于攻击计算机或窃取数据。为了解决操作系统的不稳定性和安全性，系统开发商（比如Microsoft）都会发布Windows更新程序用于修复系统，用户需及时安装更新补丁以确保系统的完整和安全，Windows更新程序就是我们所说的系统漏洞补丁。基本配置系统资源查看安全