局网查看工具

windows服务器事件查看器⽇志查看介绍事件查看器是Windows 操作系统⼯具，事件查看器记录着系统的⽇志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows 操作系统中的安全事件。

是window服务器管理⾮常重要的⼯具，可以通过此⼯具排查问题。

打开⽅式：服务器管理器 -> ⼯具 -> 事件查看器也可以直接window + s 搜索事件查看器以下演⽰均为 Windows Server 2016 版本Windows ⽇志类型在⽇志查看器中有⾃定义视图、Windows⽇志、应⽤程序和服务⽇志，我们常使⽤的是windows⽇志window⽇志包含五种类型应⽤程序：记录了系统程序运⾏时的事件，例如错误、崩溃等情况，包括安装的程序及系统⾃带的程序；安全：记录了⼀些⽤户登录事件、⽂件的操作、进程创建等事件；系统：系统层⾯的⽇志，包含了⼀些服务、进程池、系统组件、驱动等等事件；设置：系统设置⼀些，包括系统更新等等⽇志等级在事件查看器中主要有五种⽇志等级，代表了不同的类型和严重程度错误：重⼤问题，例如数据丢失或功能损失。

例如，如果服务在启动期间⽆法加载，便会记录⼀个错误；警告：不⼀定重要的事件也能指出潜在的问题。

例如，如果磁盘空间低，便会记录⼀个警告；信息：描述应⽤程序、驱动程序或服务是否操作成功的事件。

例如，如果⽹络驱动程序成功加载，便会记录⼀个信息事件；审核成功：接受审核且取得成功的安全访问尝试。

例如，⽤户对系统的成功登录尝试将作为⼀个“成功审核”事件被记录下来；审核失败：接受审核且未成功的安全访问尝试。

例如，如果⽤户试图访问⽹络驱动器但未成功，该尝试将作为“失败审核”被记录下来；通过⽇志等级可以很好的筛选出错误、警告、审核失败的⽇志，可以通过“筛选当前⽇志”来筛选事件ID事件ID表⽰发⽣了什么事件，相同的事件的ID相同，下⾯列举常见的事件ID，⽅便⼤家排查应⽤程序1309 .net程序的异常安全4624 ⽤户登录成功4625 ⽤户登录失败4944-4958，5024-5037 防⽕墙相关的5024 防⽕墙成功启动5025 防⽕墙被关闭5030 防⽕墙⽆法启动4616 系统时间被修改系统1074 计算机的开机、关机、重启的时间以及原因和注释；6005 ⽇志服务正常启动6006 ⽇志服务器正常关闭104 ⽇志清除，当有⽇志被清除时会记录此事件5186 应⽤程序池因不活跃关闭进程5074 应⽤程序池因到预定时间关闭进程。

找不到软件狗的处理方法506以上版本网络加密狗及远程网络狗常见问题解决1）系统开机找不到狗时，确认网卡、网络是否正常以及TCP/IP协议正常安装（win2000下最好安装NetBios协议）。

2）在Win2000系统是按操作员进行权限控制的，所以进入“控制面板－>管理工具－>服务”找到“NetDogService”文件将其启动，并设置为自动。

3）系统版本是507或530如果在运行中出现用户数量不够的情况，也可通过删除对应狗号模块里的非正常ip地址。

4）3。

2的重新安装加密狗驱动在服务器端medserver目录下drv文件夹内，首先在dos下运行C:\Medserver\DRV>netdogsrv-removeNetDogServiceremoved。

（如果出现则表示驱动移除成功）OpenServicefailed。

（如果出现则表示驱动在这次卸载以前就已经被删除）5）运行MicroDogInstdrv。

exe如下图所示：点击“检测”，在“驱动状态”栏就会显示相应的内容；还可在此界面中可以进行驱动安装、卸载等操作。

安装好新的驱动6）在Medserver目录下的DRV文件夹中的分别有个90005，和914502这两个文件夹是网络狗的网络服务驱动；（如果号码是以3218开始的加密狗就使用914502进行安装，否则就点击900005进行安装）在驱动安装成功在屏幕的右下角系统托盘中出现一个彩色的R在其上点右键→服务管理检查是否发现网络狗硬件号如没有此界面的左边树状视图，点击右键，添加和删除服务程序管理的硬件狗。

添加硬件狗时需要知道硬件狗的序列号和密码※7）在服务管理里可以点到狗的编号那一页然后在右下角出现[访问权限设置]里，加如允许受限ip地址访问加上局域网里没有找到网络狗的客户端的ip当然前提是客户端网络可用ip固定，也可以指定一定的范围内进行找寻7）在12月15号以前的506安装程序在medclient下有Monitor_900005和Monitor_914502两个文件夹选择适合您的狗的运行ndtool。

定位到香港的方法有很多，以下介绍几种常见的方法：
1. 使用地图应用：在您的移动设备上下载一个地图应用，如Google地图或Apple地图，然后搜索“香港”，您就可以看到香港的地图，并可以定位到具体的地点。

2. 使用GPS：如果您有支持GPS功能的手机或设备，可以打开GPS功能，然后下载一个地图应用，这样就可以通过GPS定位到香港的精确位置。

3. 访问香港网站：如果您已经访问了香港的网站，如香港政府网站、香港旅游发展局网站等，您可以在网站上查看香港的地图，了解当地的交通、景点等信息。

4. 询问当地人：如果您在香港遇到问题需要帮助，可以向当地人询问，他们会很乐意帮助您。

5. 使用交通工具：如果您正在乘坐交通工具（如飞机、轮船、公共汽车、的士等）前往香港，您可以通过交通工具上的导航系统或问询处获取到香港的定位信息。

6. 使用在线地图服务：现在有许多在线地图服务可供选择，如Mapbox、OpenStreetMap等。

您可以在这些网站上搜索“香港”，并查看香港的地图和位置信息。

需要注意的是，由于香港是一个特别行政区，其地理位置和行政区域划分与其他地区不同，因此在定位时需要特别注意。

此外，由于香港的地理位置特殊，其交通方式和路线也与其他地区有所不同，因此在前往香港时需要特别注意交通方式和路线的选择。

希望以上方法可以帮助您定位到香港。

如果您需要更具体的帮助，请咨询当地的旅游机构、旅行社或相关机构。

第20章TCP/IP网络TCP/IP是由传输控制协议(TCP)和Internet协议(IP)组合成的协议套件，TCP是一种以传输为目的的协议，主要用于可靠的端到端通信；IP是一种网络互联协议，主要用于将称为数据报的数据封包通过网络进行路由。

每个IP数据报都包含报头和载体，报头中包含了用于路由该数据报的信息，例如来源和目标IP地址，载体则包含了实际需要通过网络发送的数据。

TCP/IP是Windows网络的骨干，所有网络互联通信以及到Internet的访问都需要该协议。

在实施TCP/IP网络之前，必须熟悉IP地址约定、子网选项和名称解析技术，这些便是本章的主要内容。

20.1 在Windows Server 2008中浏览网络Windows Server 2008中的网络功能和老版本Windows有很大不同，Windows Server 2008中提供了一套新的网络工具，具体如下。

●网络浏览器为浏览网络上的计算机和设备提供的一个集中的控制台界面。

●网络和共享中心为查看和管理计算机的网络和共享配置提供的集中的控制台。

●网络映射图为描述计算机和设备的连接情况提供的可视化网络拓扑图。

●网络诊断提供的用于诊断和解决网络问题的自动化诊断工具。

在讨论这些网络工具的使用方法之前，必须首先了解这些工具所依赖的Windows Server 2008的新功能，具体如下。

●网络发现Windows Server 2008中的功能，用于控制查看其他计算机和设备的能力。

●网络感知Windows Server 2008中的功能，用于报告有关网络连接和配置的变化信息。

计算机的网络发现设置决定了可以在Windows Server 2008的网络工具中看到的计算机和设备。

网络发现设置会和计算机的Windows防火墙配合工作，以便允许或拒绝：●发现网络上的计算机和设备。

●被网络上的其他计算机发现。

网络发现设置的主要目的是为了给计算机可以连接的不同网络提供级别的安全设置。

第一部份Windows XP 操作系统一、我的电脑----工具---- 文件夹选项----查看1.“我的电脑”----工具---- 文件夹选项----查看(1)1)打开试题环境2)双击“我的电脑”3)工具---- 文件夹选项4)选择查看选项卡5)在高级设置中将文件和文件夹下不缓存缩略图前的复选框选中6)点击确信按钮二、开始菜单设置控制面板日期时间语言和区域设置性能和维护打印机和传真网络连接2.开始菜单---- 设置---- 操纵面板----日期时刻语言和区域设置---- 区域和语言选项(4)1)打开试题环境2)开始菜单---- 设置---- 操纵面板3)选择日期时刻语言和区域设置4)选择区域和语言选项5)设置位置为比利时6)选择高级选项卡7)设置非unicode程序的语言为英语（英国）8)点击确信按钮3.开始菜单---- 设置---- 操纵面板---- 性能和保护----系统----硬件选项卡(6)1)打开试题环境2)开始菜单---- 设置---- 操纵面板3)选择性能和保护4)选择系统5)选择硬件选项卡6)点击设备治理器按钮7)在调制解调器下选中标准56000调制解调器8)右击标准56000调制解调器选择卸载命令9)关闭设备治理器窗口10)点击确信按钮4.开始菜单---- 设置---- 打印机和(2)1)打开试题环境2)开始菜单---- 设置---- 打印机和3)右击打印机EPSON图标4)在快捷菜单当选择选择共享命令5)选择不共享这台打印机6)点击确信按钮5.开始菜单---- 设置---- 网络连接右击4567 拨号连接选择属性(5)1)打开试题环境2)开始菜单---- 设置---- 网络连接3)右击4567 拨号连接选择属性4)选择常规选项卡将号码169改成957005)选择选项选项卡将重拨次数改成50，将重拨距离给为30秒，去掉断线重拨前的复选框6)选择高级选项卡将Internet连接防火墙下的复选框选中。

国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库网络安全相关工具软件使用介绍Ntop网络流量监控工具使用教程Ntop网络流量监控工具使用教程Ntop是一种网络流量监控工具，用ntop显示网络的使用情况比其他一些网络管理软件更加直观、详细。

ntop甚至可以列出每个节点计算机的网络带宽利用率。

他是一个灵活的、功能齐全的，用来监控和解决局域网问题的工具；尤其当ntop与nprobe配合使用，其功能更加显著。

它同时提供命令行输入和web页面，可应用于嵌入式web服务。

Ntop主要提供以下一些功能：自动从网络中识别有用的信息；将截获的数据包转换成易于识别的格式；对网络环境中通信失败的情况进行分析；探测网络环境中的通信瓶颈；记录网络通信的时间和过程。

它可以通过分析网络流量来确定网络上存在的各种问题；也可以用来判断是否有黑客正在攻击网络系统；还可以很方便地显示出特定的网络协议、占用大量带宽的主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。

通过了解这些信息，网管员可以对故障做出及时的响应，对网络进行相应的优化调整，以保证网络运行的效率和安全。

ntop的安装及参数配置ntop在windows xp系统下的安装：在ntop 官网（）上下载支持windows的demo版本。

在Windows XP上可直接双击安装ntop-3.3-demo.exe文件，最后会一起安装WinPcap 4.0。

安装以后，在服务里面把ntop服务打开（重启也可以），然后就可以用浏览器访问http://localhost:3000/端口即可。

帮助可以到安装目录里面运行：ntop /hntop在linux下的安装：在ntop官网（）下载linux下最新的ntop版本（ntop-3.3.10.tar.gz）。

安装位置：cp到所以安装的目录；解压：tar xxzvf ntop-3.3.10.tar.gz安装相关软件：yum install gcc gcc-c++ make libpcap libpcap-devel gdbm-devel libgd-devel libpng-devel libtool libtool-libs rrdtool rrdtool-devel（此处需要注意：首先要在【系统】→【管理】下安装mysql软件，其次最新版ntop需要安装libevent-1.4.x.tar.gz以上版本软件。