计算机网络故障的识别与解决方案.doc

计算机网络故障的识别与解决方案铜陵职业技术学院毕业设计题 目：计算机网络故障的识别与方法系 别: 信息工程系 专 业: 计算机应用技术 学生姓名: 赵艳 指导教师: 李婷老师 2013年04月摘 要：计算机技术与网络技术的结合实现人们生产、生活和学习模式的变革，计算机网络技术的便捷性、低成本性和快速性使得网络已经成为人们进行数据传输、存储和处理的一种重要方式之一，企业、政府部门等单位为了提高工作的效率分别建成了内部局域网、外部网，并将之与国际互联网进行了连接。网络故障极为普遍，网络故障的种类也多种多样，要在网络出现故障时及时对出现故障的网络进行维护，以最快的速度恢复网络的正常运行，掌握一套行之有效的网络维护理论、方法和技术是关键。在此背景下加强计算机网络故障查处及维护有利于进一步提高计算机网络的运行质量。就网络中常见故障进行分类，并对各种常见网络故障提出相应的解决方法。关键词：计算机网络 网络故障 故障分析 网络维护59计算机网络故障的识别与解决方案目 录引 言1第一章、计算机网络基础知识和故障分析31.1计算机网络定义31.2计算机网络的基本组成31.3计算机网络故障诊断内容4第二章、物理类故障52.1线路故障52.2端口故障52.3集线器或路由器故障52.4主机物理故障52.5软盘和软盘驱动器故障7第三章、逻辑类故障93.1路由器逻辑故障93.2一些重要进程或端口关闭123.3主机逻辑故障123.4主机网络协议或服务安装不当153.5主机安全性故障15第四章、病毒类故障24.1病毒故障174.2攻击故障184.3丢包故障19第五章、计算机网络中具体故障具体分析225.1常见的局域网共享故障类型225.2常见无线网络故障的排除思路265.3网页故障285.4网速变慢的 23种解决方法435.6电脑黑屏常见原因故障与解决办法55结束语56致谢词57参与文献5859计算机网络知识和故障分析1.1计算机网络定义计算机网络是指将地理位置不同并且具有独立功能的多个计算机系统，通过通讯设备和通信线路连接起来，在网络软件的支持下实现彼此之间的数据通信和资源共享的系统 。1.2计算机网络的基本组成 计算机网络的组成从总体上说包括硬件系统和软件系统两大部分。其中硬件系统是由计算机、传输介质两部分组成，计算机根据用途不同分成主机（即自主的计算机）和网络设备（即集线器、交换机、网桥、路由器、网关等）；传输介质是指计算机网络中各种计算机之间实际的物理通路，常见的传输介质分成有线介质和无线介质，有线介质如双绞线、同轴电缆、光缆，无线介质如无线电波、微波、红外线等。软件系统由网络协议和网络操作系统以及相应的网络应用软件构成。1.3计算机网络故障诊断内容1.确定网络的故障点，恢复网络的正常运行； 2.发现网络规划和配置中欠佳之处，改善和优化网络的性能；3.观察网络的运行状况，及时预测网络通信质量。网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCO IOS或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。 网络诊断可以使用包括局域网或广域网分析仪在内的多种工具：路由器诊断命令；网络管理工具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大多数网络故障。查看路由表，是解决网络故障开始的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过IP协议来测定设备是否可达到的常用方法使用ping命令。ping从源点向目标发出ICMP信息包，如果成功的话，返回的ping信息包就证实从源点到目标之间所有物理层、数据链路层和网罗层的功能都运行正常。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢？利用show interface命令可以非常容易地获得待检查的每个接口的信息。另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。Show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。 网络故障以某种症状表现出来，故障症状包括一般性的（象用户不能接入某个服务器）和较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。引 言在当今这个计算机网络技术日新月异，飞速发展的时代里，计算机网络遍及世界各个角落，应用在各行各业，普及到千家万户，它给人们可谓带来了诸多便利，但同时也带来了很多的烦恼，笔者对常见的网络故障进行了分类和排查方法的介绍，相信对你有所帮助。根据常见的网络故障归类为：物理类故障和逻辑类故障两大类。第二章 物理类故障物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。2.1 线路故障在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70。线路故障通常包括线路损坏及线路受到严重电磁干扰。排查方法：如果是短距离的范围内，判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内，另一端插入确定正常的HUB端口，然后从主机的一端Ping线路另一端的主机或路由器，根据通断来判断即可。如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。如果线路很长，比如由邮电部门等供应商提供的，就需通知线路提供商检查线路，看是否线路中间被切断。对于是否存在严重电磁干扰的排查，我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试，如果通信正常，则表明存在电磁干扰，注意远离如高压电线等电磁场较强的物件。如果同样不正常，则应排除线路故障而考虑其他原因。2.2 端口故障端口故障通常包括插头松动和端口本身的物理故障。排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。2.3 集线器或路由器故障集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器（或路由器），如能正常通信，集线器或路由器正常；否则再转换集线器端口排查是端口故障还是集线器（或路由器）的故障；很多时候，集线器（或路由器）的指示灯也能提示其是否有故障，正常情况下对应端口的灯应为绿灯。如若始终不能正常通信，则可认定是集线器或路由器故障。2.4 主机物理故障网卡故障，我把其也归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。那么怎么更准确地判断网卡的故障呢?网卡是我们上网的用户都要用到的配件，是物理上连接计算机与网络的硬件设备。网卡是上网操作的第一道关口，若网卡出现故障，上网就无从谈起了。网卡可能的故障主要有两类，即软故障和硬故障。软故障即指网卡硬件本身并没有坏，通过升级软件或修改设置仍然可以正常使用。硬故障即硬件本身损坏，一般来说需要更换硬件。网卡硬故障就是指网卡的硬件本身是坏的。在遇到不明原因的故障除了要考虑部分软件故障以外还要检查硬件部分的接触是否良好，例如可能是灰尘屏蔽了网卡上的部分元件造成网卡工作不正常，一般是先清洗一下，或重新换个槽再插一边，然后确认一下是不是可以正常使用，如果还是不行的话，可以通过替换法来确认问题所在，把网卡插在别的机器上安装好驱动程序试一下，如果正常应该是网卡本身硬件没有问题，再检查是不是插槽有问题等等。否则说明网卡硬件可能损坏，得换网卡了。应该说，随着windows系统的升级，关于网卡的故障也越来越少，win98下的网卡的故障相对WINXP来说就要多的多。而网卡的故障有时候要具体的情况具体分析具体处理。2.5软盘和软盘驱动器故障为什么从C驱启动后不能转到A驱，提示A驱没有准备好问：我有一台电脑。近来不知何故，从A驱能启动微机，也能转到C驱，但从C驱启动后就不能转到A驱，提示A驱没有准备好。答：高版本的DOS以及Windows系统在转入A驱动器时，要检查A驱动器中有无软盘存在，如果没有软盘(或者由于各种原因没有检测到已经装入驱动器中的软盘)，系统将给出A驱没有准备好的提示(软驱指示灯亮后熄灭)。如果你的软驱中的确插入了软盘，请检查软盘是否插好(可退出重新插入，听到哒声后说明插入到位)、软盘本身有无问题、软盘电源线和信号线、接口插座等是否接触良好。如果仍然不行，那么就要检查选盘电路了。如果选盘信号没有送达软驱，则故障出在软驱控制器，而如果有选盘信号，软驱不能接收(软驱指示灯不亮)，那么问题则可能出在软驱。在业余条件下不便检查选盘信号，可用交替法，即换一个软驱试一试。如果问题出在主板上的软盘控制器，可以另外插一块多功能卡连接软驱(注意修改CMOS参数)，如果是软驱的问题，则修理软驱即可如何判断软盘子系统故障问：我的机器配置为：Cyrix 233 CPU，TW SLS5571主板，三星3.5英寸软驱。几天前，突然发现软驱始终亮灯，接线一切正常，并不能通过自检，借他人的软驱试验，发现自检无问题但软驱不读盘，系统提示机器未准备好，反复试验均无效。检查过BIOS一切均正常，怀疑是软驱接口（主板）坏了，但为何能通过自检呢？请专家指教！答：可以分三个区域检查来确定故障点：软驱、连接电缆、软驱控制器（接口）。1.更换软驱，你已经作了试验，同样不能正常工作，说明软驱不一定有问题；2.检查软驱连接电缆，应该换一条电缆试一试。同时检查主板上的接口插座有无大量灰尘（造成局部短路，使不能通过自检或者不能读盘）；3.在BIOS设置中，禁止使用主板上的软驱接口，另外加一块多功能卡，把软驱电缆连接在上面，如果能够正常工作，说明软驱控制接口确有故障。为什么用COPY命令从软驱拷贝文件到硬盘时正常，但从硬盘拷贝文件到软驱时就出错？问：我的计算机在使用COPY命令时有问题，从软驱拷贝文件到硬盘时正常，但从硬盘拷贝文件到软驱时就出错，屏幕显示：Fail on into 24。如果用XCOPY命令，则可以从硬盘拷贝文件到软驱，但是把拷贝的软盘拿到正常的计算机上一读就报告：Sector not found reading drive A。检查BIOS设置，没有发现问题，硬盘也没有病毒，而且从软盘启动一切正常。请问是何原因?如何解决?软驱主动读盘问： 正在使用电脑的一个软件时，突然软驱指示灯亮，伴随有读软盘的声音，并提示这样的信息，吓人一跳。答：相关因素有如Microsoft文件检索、WinZip和Kill 98等，而检查病毒、软件的加密和Word文件是传统的方法。一些病毒欲传染软盘，而没有处理传染失败后出错的情况。相当于传染未遂。所以要检查病毒。使用KV300杀毒盘引导。执行KV300检查/清除病毒。删除启动组里的Microsoft文件检索，可以解决一些软驱主动读软盘的故障。试图从软盘安装WinZip软件，可能导致软驱自动读盘，请从注册表下手，把关于A盘的记载抹去。安装Kill 98认证版本后，若不正常卸载该软件，也会导致自动读软驱。看正在使用的软件是否为加密的。如果是，请插入加密盘。一些正版软件，利用软盘加密，突击检查加密盘。另有一些盗版软件解密不好，也会出现这样的情况。若在WORD中使用了软盘上的文件，可能会出现这样的情况，重新保存文件到硬盘，或打开几个C盘上的WORD文件，把WORD最近打开文件列表中的从软盘打开的文件名排挤掉，也可以解决该问题。本来该问题是典型的几个原因，现在又多了几个原因，目前包括的相关因素有如Microsoft文件检索、WinZip和Kill 98等，检查病毒、软件的加密和Word文件是传统的方法。软驱灯一直亮着问：一打开电脑主机的电源开关，软驱的指示灯就一直亮着。一般情况下，亮一下就灭了。答：把软驱数据线倒过来插。正常关机后颠倒软驱数据线与软驱的连接方向。这是软驱数据线接反的典型现象。升级杀毒盘总坏盘问：我的电脑在升级KV300时总坏盘。是KV300的软盘质量太差，还是其上的加密点不稳定。答：更换软驱。大公司使用的软盘质量都比较好，多数是软驱质量问题。一些比较旧的软驱通常不能胜任升级加密软盘的任务。软驱无法使用问：我朋友电脑的软驱无法使用，请问该怎样处理？答：检查软驱指示灯和连线、软驱设置、软驱磁头、软盘。 先看软驱指示灯是否亮。如果开机就一直亮着，说明是软驱数据线接反了，请调过来连接；如果指示灯一直不亮，请检查主板SETUP中的INTEGRATED PERIPHERALS、Onboard FDC Controller是否为Disabled。请设置成Enabled，否则指示灯一直不亮。当然，软驱电源线故障也可以使该指示灯不亮，请使用机箱电源上的第二根小软驱的电源线，也可以使用万用表测量该线接口电压。可以参照大头的电源线电压。检查软驱的硬件故障可以把它拿到其它电脑上去测试，看指示灯是否亮。如果软驱的指示灯正常亮，请检查主板SETUP中的STANDARD CMOS SETUP中的Drive A：是否为1.44,3.5 in，如果不是，请如此设置。软驱磁头容易脏，请使用其中软驱清洗盘来清洗软驱。详见清洗盘产品说明书。请把软盘在别的电脑上读。可能一盒软盘都发霉了，而冤枉了软驱。说明：软驱价格约130元，有时购买新的更合适。软盘清洗使用专门的CLENER软件效果更好。注意清洗时可能会发出比平常读写更大的声音，是正常的。启动时提示Floppy disk（s）fail（40）问：开机后在SYSTEM CONFIGURATIONS列表前出现Floppy disk（s） fail（40） 信息。答：检查连线，测试硬件。请检查软驱连线两端是否脱落。该线连接主板上的软驱接口和软驱上的数据线接口。如果都比较紧，软驱灯不亮，请拿该软驱到别的电脑上测试，估计是软驱坏了。如果软驱指示灯亮，则可能是主板上的软驱接口故障，请在主板SETUP中把INTEGRATED PERIPHERALS、Onboard FDC Controller设置为Disabled。然后使用老式的ISA总线多功能卡来连接软驱。这表示主板BIOS检查不到软驱的存在。多数是软驱硬件故障，主板上软驱接口故障比较少见。启动时显示A：drive error问：开机启动时，在内存检测后出现A：drive error信息。答：同启动时提示Floppy disk（s）fail（40）故障类似。这是BIOS检测不到软驱的另外的表达方式。显示Not ready reading driver A问： 在向软驱中拷贝文件时出现这样的提示。答：插入软盘到底。经常遇到的情况是，把软盘插进软驱了，但没有完全插入。如果完全插入后还这样，请重新启动后再使用，再次发生问题，那就要换软驱了。注意，不要在软驱灯正亮时插软盘，也不要在这个时候拔软盘，容易毁坏磁头。第三章 逻辑类故障逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。3.1 路由器逻辑故障路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。排查方法：路由器端口参数设定有误，会导致找不到远端地址。用Ping命令或用Trace route命令（路由跟踪程序：在UNIX系统中，我们称之为Trace route；MS Windows中为Tracer），查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。路由器路由配置错误，会使路由循环或找不到远端地址。比如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。该故障可以用Trace route工具，可以发现在Trace route的结果中某一段之后，两个IP地址循环出现。这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障，利用MIB变量浏览器较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。路由器软件映像更新与恢复路由器接口故障(1)Serial x/x is down, line protocol is down(2)Serial x/x is up, line protocol is down(3)Serial x is up, line protocol is up（looped）使用show running-comfit命令，查看端口配置中是否包含loopback设置。若存在loopback设置，使用no loopback命令去掉该设置。若不存在loopback设置，检查CSU/DSU是否存在硬件连接自环。(4)Serial x/x is administratively down, line protocol is down(5)路由器不能正常引导-内存问题路由器无法正常工作。使用超级终端以Console口登录至该路由器，发现路由器只能显示系统引导版本，然后启动过程中止，接着重复启动并显示同样信息：System Bootstrap, Version 11.1(7)AX(7)AX,EARLY DEPLOYMENT RELEASE SOFTWARE(fc2)Copyright(c) 1994-1996 by Cisco Systems, Inc.(6)只能引导至roman状态设置配置寄存器为0x2102，并且重新引导路由器。roman 1 converge 0x2102rommon 2 reset(7)提示Flash闪存卡错误路由器无法正常工作。使用超级终端通过Console口登录至该路由器，并重新启动路由器，显示下列信息：device does not contain a valid magic number boot: cannot open flash:” boot: cannot determine first file name on device flash:(8)提示从内存中装载映像故障现象路由器无法正常工作。使用超级终端通过Console口登录至该路由器，并重新启动路由器，显示下列信息：SYSTEM INIT: INSUFFICIENTMEMORY TO BOOT THE IMAGE!(9)系统映像损坏路由器无法正常工作。使用超级终端通过Console口登录至该路由器，并重新启动路由器，显示下列信息：lapdog: error - Invalid image for platform(10)roman模式恢复路由器IOS启动路由器，在roman状态下输入如下命令（注意大小写）：roman 1 IP_ADDRESS/路由器的imp地址roman 2 IP_SUBNET_MASK/路由器的子网掩码roman 3 DEFAULT_GATEWAY/网关，也就是计算机的IP地址roman 4 TFTP_SERVER/计算机的IP地址roman 5 TFTP_FILEc2600-i-mz.120-7.T.bin/上传文件的名称roman 6 sync/保存roman 7 set/查看然后，运行如下命令：roman 8 tftpdnld(11)升级路由器系统软件映像故障现象单位网络中有150余台交换机，购置了一台Cisco 2611路由器，使用其NAT功能实现Internet连接共享。但使用过程中，路由器经常瘫痪，不得不经常重新启动。故障分析如果以LAN方式上网，可以使用代理服务器实现Internet连接共享。如果不得不借助路由器实现共享上网，建议为路由器选择并更换一个功能简单的映像文件。故障解决先执行下述操作，将软件映像上传到TFTP服务器。通过Console端口或Telnet登录路由器。使用copy flash tftp命令，将软件映像上传至TFTP服务器。在命令提示符下，指定TFTP服务器地址和目的文件名，系统映像将被上传至TFTP服务器。执行下述操作，更换系统软件映像：将软件映像复制至TFTP服务器适当的目录。通过Console端口或Telnet登录至路由器。如果使用Telnet登录路由器，那么当路由器运行新软件而重新启动时，应断开连接。使用copy tftp flash命令从TFTP服务器下载软件映像。在提示符下键入TFTP服务器的IP地址或主机名，以及下载的文件名。路由器将从TFTP服务器下载映像文件，并将映像复制至引导闪存。使用set boot system flash device:filename prepend命令修改BOOT变量值，当路由器重新启动时，使用新的映像引导，指定Flash设备（device:）和下载的映像文件名（filename）。使用reset system命令重新启动路由器。如果使用Telnet连接至路由器，那么该Telnet进程将断开连接。当路由器重新引导后，键入show version命令检查路由器上的编码版本。故障点评通过升级路由器软件映像，可解决许多因配置错误或其他原因造成的故障。当路由器软件出现故障，或不能确定是哪些问题所造成的故障时，就可以通过这种方法来解决。升级路由器软件的操作同样适用于交换机，并且适用于对系统映像的升级操作。(12)误删除Flash和Bootflash故障现象单位网络中使用的是Cisco 3640路由器。但有一次由于网络管理员的误操作，不小心删除了路由器的Flash和Bootflash，导致路由器只能工作在rommon状态。故障分析路由器的Flash和Bootflash被删除后，路由器的系统软件就会被删除，导致路由器无法使用原来的IOS工作，无法运行各种配置命令。不过，这种问题解决起来也不算困难，只要在rommon模式下重新将相同型号和版本的IOS文件再写回路由器即可。故障解决执行以下操作可以恢复路由器的IOS。（1）从网上下载适用于该路由器的IOS文件，或从其他Cisco 3640路由器上备份IOS文件，并将其复制到管理计算机上。（2）依次打开开始程序附件通讯超级终端，利用超级终端连接至路由器的Console口，速率调整至115 200 bps。（3）在rommon模式下执行xmodem或ymodem命令，一般为：xmdodem -rc c3600flash参数设置为纠错方式。（4）在超级终端发送文件c3600flash，一般2 min即可传送完毕。传送完成后，系统会自动加载IOS。最后重新启动路由器，恢复正常，也可以正常运行各种配置命令，故障解决。故障点评因为路由器的操作系统（IOS）软件保存在Flash中，当路由器启动时就会加载IOS及配置信息，使网络按照事先的配置进行工作。另外，路由器的IOS和计算机的操作系统一样，也会遭受蠕虫及黑客的攻击，如果路由器软件被破坏，也可以使用这种方法进行恢复。3.2 一些重要进程或端口关闭一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。排查方法：用Ping线路近端的端口看是否能Ping通，Ping不通时检查该端口是否处于down的状态，若是说明该端口已经给关闭了，因而导致故障。这时只需重新启动该端口，就可以恢复线路的连通。3.3 主机逻辑故障主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。2.3.1 网卡的驱动程序安装不当网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。2.3.2 网卡设备有冲突网卡设备与主机其它设备有冲突，会导致网卡无法工作。排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/ O 端口地址等参数。若有冲突，只要重新设置(有些必须调整跳线)，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。下面我着重讲一下怎样检查有无中断号及I/O地址冲突。如果是驱动程序安装的问题，需将未知设备或带有黄色的!网络适配器删除，刷新后重新安装网卡，并为该网卡正确安装和配置网络协议，然后进行应用测试。如果是中断冲突的问题，如果还有空闲IRQ，修改网卡属性，把“资源”中的“使用自动设置”去掉，然后手动设置IRQ，调整到空闲的那个。如果很不幸，16个IRQ全都满了，须禁止掉一个设备。你可以根据你的情况选择一个对你影响不大的设备，我一般是禁止掉COM2，然后手动设置网卡IRQ。有的网卡如NE2000的某些网卡，即使网卡的中断号和其他设备的中断号不冲突，但是网卡本身有个中断号，如果两者不相同的话也是不能正常上网的，这个时候可以运行网卡本身的设置程序查看或修改网卡本身的中断号。病毒问题，某些病毒如RED CODE、NIMADA等，除了使计算机运行变慢，还可以阻塞网络，造成网络塞车，也有可能让你以为是网卡出了问题，对付这些新病毒，大多数病毒厂商在其主页上都有对付的办法，你一定要注意及时升级你的病毒库，否则等病毒把你的杀毒软件也干掉的时候就比较麻烦的了。对于无线网卡来说，如果网卡本身的SSID设置不正确的话，可能就无法连接到无线接入点。或者您的无线接入点采用了加密方式，而你不知道密码的话，也无法连接到网络，您要询问一下管理员无线接入点的正确的SSID或者加密的方式以及密码，然后通过网卡自带的管理工具或者WINDOWS自身的网络设置工具来进行正确设置。2.3.3 主机的网络地址参数设置不当主机的网络地址参数设置不当是常见的主机逻辑故障。比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在于网范围内，这将导致该主机不能连通。排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数是否符合要求，包括IP地址、子网掩码、网关和DNS参数，进行修复。在局域网的使用过程中，如果网络设置不当，就会导致网络性能大打折扣，发挥不了网络应有的作用。下面我就下述几种故障的分析及其排除方法作一简要介绍。(1)合理配置服务器硬盘 当局域网的访问速度降低时，往往会首先想到网卡、交换机等所谓瓶颈设备，其实服务器硬盘的速度也是影响网络性能的重要因素。通常，在设置硬盘时需要考虑以下两方面因素：服务器的硬盘应尽量选择转速快、容量大的硬盘。服务器最好采用SCSI接口硬盘。SCSI接口采用并行传输模式来发送和接收数据，比普通PC采用的IDE或EIDE接口要快得多。如果条件允许的话，给网络服务器安装硬盘阵列卡。硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性。在SCSI接口上，不要将低速SCSI设备（如CDROM）与高速硬盘共用，否则硬盘的SCSI接口高速传输性能将不能有效发挥。(2)合理匹配交换机与网卡合理地设置交换机与网卡也能很好地改善网络的数据传输性能。笔者曾将一台交换机的端口设置为100M全双工模式，而服务器上安装了一块100M网卡，安装完毕后一切正常，但在数据传输量大时，传输速度变得极为缓慢。后来发现这款网卡不支持全双工模式，将交换机端口改为半双工模式后，故障消失。这说明交换机的端口与网卡的速率和工作模式应当一致。 注意事项：在设置网络设备的参数时，要根据实际情况，尽量使交换机与网卡等设备匹配工作，不能完全照搬产品说明书。 故障实例：某单位一台方正商祺3100品牌机（其配置为：Intel赛扬600、10MRealtekRTL8029(AS)EthernetNICPCI网卡等设备），通过内部局域网上网时，发现突然连接不上，不能正常登录，但机器能正常启动。 解决方法：根据故障现象，首先怀疑是电脑病毒作怪。进行杀毒处理，未发现任何病毒；据此分析系统网络部分是否存在故障。点击“控制面板中的“网络，查看各项参数设置是否正确，均设置正确；再双击桌面网上邻居查找整个网络系统，发现只有本机编号。执行“Ping命令和“查找计算机命令，也找不到局域网中的主机等网内其它机器设备，在主机上查找该机也未找到；于是遂检查该机硬件设备：网卡和网络双绞线。在排除网线故障后，此时只需对网卡故障作进一步分析判断。依次单击“控制面板系统设备管理器，查看网卡属性，居然是“此设备当前工作正常。试着开机进入MSDOS方式，用“Scanreg/restore命令恢复备份注册表。结果注册表编辑器RegistryChecker显示：“Systemrestorefailed（系统恢复失败）。由此说明，当前系统中的设备资源状态存在冲突。但检查系统文件的完整性和其它各项功能后，除上网不能外，其它一切功能均“OK。据此看来可能还是网卡故障。最后关掉计算机电源，换用一块同型号的网卡，重新开机，恢复注册表，系统很快显示：“Youhaverestoredagoodregistry（你已经恢复了一个好的注册表），然后依提示重新启动，双击“网上邻居，局域网内各机器便一览无遗，最后点击“IE浏览器，输入正确的网址，故障排除。网卡的软故障，主要包括网卡被误禁用、驱动程序未正确安装、网卡与系统中其他设备在中断或I/O地址上有冲突、网卡所设中断与自身中断不同、网络协议未安装以及病毒影响等。对无线网卡来说可能还有无线网卡的设置不正确，如SSID、数据加密方式等。可以用鼠标依次打开“我的电脑/属性/硬件/设备管理器/网络适配器”设置窗口(不同的操作系统打开方法可能不一样)。如果网络适配器前有一个红色的叉号，说明网卡已经被禁用，点击相应的网络适配器，右键弹出菜单，然后选启用。然后进行测试。如果网络适配器前方有一个黄色的!，原因主要有:一、网卡驱动程序与网卡不配套，这种可能性比较小。3.4 主机网络协议或服务安装不当主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”，不安装会使自身无法共享资源给其他用户，“网络客户端服务”，不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail，或者域名服务器设置不当将导致不能解析域名等。排查方法：在网上邻居属性（Windows98系统）或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装，如果未安装或未选中，请注意安装和选中之。注意有时需要重新启动电脑，服务方可正常工作。3.5 主机安全性故障主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin 等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而对磁盘所有内容有任意复制和修改的权限。还需注意的是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。主机被黑客控制，会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。通过杀毒软件进行查杀病毒，排除病毒的可能。或重新安装操作系统，并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。第四章病毒引起网络故障与解决方案4.1病毒对于蠕虫病毒的查找，在科来网络分析系统中，可以首先查看以下参数：TCP数据包、TCP连接、网络连接及会话，对应的分析视图分别是概要统计、图表、端点以及会话视图。任何一种蠕虫病毒，要在网络中传播，都会具有相同的网络行为特征扫描，都会产生异常的网络通讯，利用这些行为特征，我们就能够找到感染蠕虫病毒的主机。通过概要统计中的TCP数据包和TCP连接的数据信息，我们可以大概判断网络的TCP传输是否正常。正常的TCP传输，理论情况下，同步数据包与结束连接数据会大致相等，约为1：1，但是如果相差非常大，如比例为8032：1335，即该主机发出了8032个同步位置1的数据包，而结束连接数据包却只有1335个，初步可以判断该主机存在异常。在端点视图中，可以通过网络连接、发送数据包、接收数据包等进行分析，而会话视图可以查看详细的通讯，如果存在扫描等行为，会不断的尝试连接目标主机，通讯流量也会基本相同，如上图的198B，并且一般都只有发送数据包而没有接收数据包。当然，蠕虫病毒也有不同的类型，针对不同类型的病毒，方法也略有不同。4.2攻击如果网络中存在DOS攻击，我们该怎么查找呢？首先，同样可以通过端点视图的网络连接、发送数据包及接收数据包这几个参数来查看。在端点视图中，可以根据网络连接及数据包的发送和接收等信息定位可疑主机，然后，再通过矩阵视图查看数据通讯情况。在矩阵视图中，可以非常直观的看到主机的通讯情况，如当IP主机正在与超过1000个节点IP进行会话，其接收数据包为608311个，接收流量有113MB，而发送数据包与发送流量均为0，说明该主机可能正在遭受攻击，如果要进一步分析攻击方式，则可以通过数据包视图查看，通过数据包解码确定攻击方式，如SYN Flood。 4.3丢包1. 数据在INTERNET上是以数据包为单位传输的，每包nK，不多也不少。这就是说，不管网络线路有多好、网络设备有多强悍，你的数据都不会是以线性（就象打电话一样）传输的，中间总是有空洞的。数据包的传输，不可能百分之百的能够完成，因为种种原因，总会有一定的损失。碰到这种情况，INTERNET会自动的让双方的电脑根据协议来补包和重传该包。如果网络线路好、速度快，包的损失会非常小，补包和重传的工作也相对较易完成，因此可以近似的将所传输的数据看做是无损的。但是，如果网络线路较差，数据的损失量就会非常大，补包工作又不是百分之百完成的。这种情况下，数据的传输就会出现空洞，造成丢包。2. 打开网页的速度特别的慢，有时候还会出现网页部分内容或是整个页面无法显示的问题；QQ等即时通讯工具等频繁掉线或提示登陆超时；已经设置为自动获取IP地址，却并非每次都可以正常获取；下载文件速度慢这些故障有很大一部分是由于丢包造成的。3. 接下来我们来看如何确认、检测以及解决丢包故障：常见的测试丢包的方法是通过使用PING命令进行测试，如图所示，Request timed out.表示此刻发生丢包故障。Reply from 9: bytes=32 time=10ms TTL=55 类似显示表示数据传输正常。另外，还可以通过一些工具软件进行测试，具体测试方法可参见各软件使用说明文档，在此不做过多阐述。如前所述，丢包故障多数由以下几方面问题引起：蠕虫病毒、网线连接距离过长（室内理论有效传输距离为100米，但实际应用中一般以不超过50米为宜）、网线故障（包括水晶头金属物氧化及其他故障）、操作系统自身故障、网卡故障（由于网卡工作频率与网络设备工作频率不相符引起的故障，如千兆网卡配合百兆网络设备等；也可能为网卡物理故障，如设备自然老化或遇到雷击等）、网络设备故障（设备工作环境影响引起，如环境过于潮湿、干燥或电磁干扰严重等，也可能由于设备硬件故障造成）、网络运营商线路问题。4. 解决方法对照以上所示故障为：断开网络后安全模式下查杀病毒、适当减短网线长度、检查网线并重新制作水晶头、重装操作系统、调整网卡或网络设备使之工作在同一频率、更换网卡、更换网络设备的使用环境或更换网络设备、联系网络运营商解决。第五章 计算机网络中具体故障具体分析下面我就几个实际问题来说一说网络中一般问题的解决思路。5.1 常见的局域网共享故障类型5.1.1 网上邻居中看不见其它所有主机如果打开电脑的“网上邻居”文件夹之后只能看见本机自身但上网没有什么问题的话，那就意味着本机的计算机浏览器服务没有正常运行。按照微软官方的说法，计算机浏览器服务的作用就是随时探测和维护局域网内计算机列表。为了开启这个服务，您需要打开控制面板，双击“管理工具”图标，再双击启动“服务”控制台并启动里面的“Computer Browser”服务。图3-1启动计算机浏览器服务5.1.2 网上邻居中看不见某台特定主机“网上邻居”中谁都能看见偏偏看不见自己要连接的那台电脑，直接输入IP连接又显示“无法找到网络路径”。这种症状通常是由对方电脑上的防火墙或子网掩码设置出错导致的。WINDOWS防火墙和某些防火墙软件都很可能将所有共享通通过滤掉，如果是因为它们直接暂时关掉或者重新配下就可以了。子网掩码错误则比较隐蔽。下面举一个例子，假设局域网包括“192.168.0.*”和“192.168.1.*”两段地址，那么子网掩码就应该设置为“”。倘若谁将IP为的子网掩码设置成了“”，那这台电脑就只能被“192.168.0.*”段IP的电脑们在网上邻居中找到了。不过这个问题很容易排除，我们只需要按照网管的要求检查一下子网掩码就能搞定。5.1.3 网上邻居能看见但显示“无法找到网络名”现在系统优化软件比较多，大家在优化系统时往往也就顺便把默认共享给关掉了。这就会导致其它机器在网上邻居中能找到本机但连接时显示“无法找到网络名”的错误。解决这个问题需要进行两步操作。首先我们需要重装“Microsoft网络的文件和打印机共享”：右击“网上邻居”图标选择“属性”项，我们就能打开“网络连接”文件夹；然后双击“本地连接”，在弹出的选项卡中点一下“属性”按钮；随后在打开的选项卡里选上“Microsoft网络的文件和打印机共享”点下“卸载”；最后再点下“安装”，选择“服务”，重新安装一下“Microsoft网络的文件和打印机共享”。 图3-2重新安装服务处理完毕之后，我们还需要在“开始菜单”中点击“运行”按钮，在弹出的小窗口里输入“net share IPC$”随后回车。现在本机的默认共享应该已经成功恢复了。5.1.4 网上邻居能看见但显示“未授权用户请求登录类型”根据XP系统的规定，系统中提供给“网上邻居”服务使用的Guest用户默认密码为空。出现“未授权用户请求登录类型”的提示有三种可能原因：系统管理员禁用了Guest用户、Guest的远程登录权限被禁用、空密码用户的登陆权限被禁用。要启用Guest用户，我们需要在“控制面板”中点击“用户账户”图标，然后点其中Guest用户的图标，随后选择“启用来宾账户”即可。图3-3启用来宾帐户下面我们来启用Guest用户的远程权限：点击“开始菜单中”的“运行”按钮，在“运行”对话框中输入“GPEDIT.MSC”，我们可以打开组策略编辑器；接下来依次选择“计算机配置Windows设置安全设置本地策略用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。图3-4修改组策略 保证Guest的远程登录权限最后我们在组策略编辑器中依次选择“计算机配置Windows设置安全设置本地策略安全选项”，可以看见有个策略是“使用空白密码的本地账户只允许进行控制台登录”。现在我们将它设置成停用，就可以解决问题了。图3-5修改组策略 保证空密码用户的登陆权限以上我为大家介绍了几种常见的局域网共享故障类型，其实它们解决起来还