校园常见电脑故障处理.doc

常见电脑故障处理汇总前言：校园网可以通俗地理解为由校内计算机组成的一个局域网，通过路由器（一种网络设备）接入Internet并成为其一部分。网络系统故障、病毒甚至用户的错误操作等原因都会造成网络无法正常工作，而网络维护人员又不可能随时到现场为用户排除故障，因此掌握一些基本的网络故障的排查方法是非常必要的。本次拟对校园网常见故障进行分析，并介绍其排查方法。校内网自身的故障 当我们的PC机无法连接到互联网的时候，首先要考虑是不是校园网本身出了问题。只要处于校园网的环境下，那么无论访问网络中的哪一种服务，我们的PC机都需要通过校园网核心交换机才可以与外界进行通讯。为了检查是否校园网自身发生故障，我们可以问一问处于同一网络环境下的其他用户，比如相邻宿舍的同学。如果同一时间，有多台PC机均无法连接至网络，那么就可以考虑校园网本身出现故障，包括交换机不正常工作、DNS无法解析域名等问题。如果判断为校园网自身的问题，普通用户一般无法自己解决，请同学们及时联系电脑中心，电脑中心的维修人员来帮助排查故障。网络线路的问题 对于校园网用户来说，主流操作系统基本上是Windows XP和Windows7，如果是网络线路故障，则这两种操作系统都会在屏幕右下角的“本地连接”图标上显示一个小红叉号，并且显示一个网络电缆被拔出的提示。出现这种情况，可以考虑更换网线或者更换水晶头（即网线与PC机连接的设备）。但还要注意，不显示小红叉也不提示“网络电缆被拔出”并不表示网络线路一定没有问题，这里只能把“小红叉”等相关提示作为参考来对网络故障进行判断、排查。用户自备网络设备的故障 如果一个宿舍的多台PC机是通过用户自备HUB、小型交换机接入校园网，这些设备的不稳定性、工作环境温度或湿度过高、设备工作时间过长等都可能造成网络无法连接，这时，可以考虑重新启动这些设备，然后再检查网络是否可以正常使用。错误操作造成的网络故障 （1）代理服务器(Proxy)设置不正确 不正确的代理服务器设置会影响网络的正常使用。如网络不能正常使用，可以检查代理服务器的设置。方法为：打开Internet Explorer浏览器，点击工具条上的“工具”选项，再点击“Internet选项”，在新打开的标签页中选择“连接”，再点击“局域网（Lan）设置”，查看里面的“代理服务器选项”的复选框是否被选中，如果被选中，则可以试着取消复选框，然后点击“确定”，检查网络是否可以正常使用。（2）防火墙设置有问题 防火墙是保卫系统安全的一种软件，常用的防火墙种类很多。防火墙的设置复杂，如果是人为误操作，则可能造成防火墙错误地将PC机与网络隔离。这时可以试着关闭防火墙，再查看网络是否可以正常工作。（3）IP地址等信息填写不正确 在校园网范围之内，有两种上网方式，一种为DHCP方式，这种上网方式不须要填写IP地址，PC机可以自己从网络上的DHCP服务器中获取网络地址，并自动连接网络；另一种上网方式则需要一个静态IP地址，一般是用户从网络中心申请一个IP地址，正确填写后才可以让PC机接入网络。第二种方式是现阶段校园网用户使用比较广泛的方法。检查IP地址是否被正确配置，可以使用下面的方法：在网上邻居的图标上，点击右键，选择“属性”；在打开的窗口中，右键单击“本地连接”图标；打开的标签页中选择“Internet协议（TCP/IP）”，并用鼠标左键双击，然后在新打开的标签页中查看IP地址等选项是否与网络中心分配的地址一样。如果发现系统的IP地址、子网掩码、网关、DNS服务器地址等与网络中心分配的信息不同，则可以修改相关信息并点击“确定”，再查看PC机是否可以正常连接至网络。 （4）更换了网卡 校园网中的PC机，其IP地址与网卡的物理地址是绑定的，如果更换了新网卡，物理地址也就更改了，须到网络中心重新进行地址绑定。另外，目前PC机的网卡一般集成在主板上，在更换了PC机的主板后，一般也须对地址进行重新绑定；更换计算机也会有同样的问题。 在这里须要补充两条：一是如果在显示屏右下方经常显示“IP地址与网络上的计算机冲突”的提示，那就说明PC机的IP地址被同网段的其他PC机占用；二是双击“本地连接”图标，在打开的标签页中显示的PC机“收发包”数量方面，“收包”的数量仅仅是1或者2，这可能表示PC机被分配的IP地址与网卡的MAC地址绑定有冲突。这两种情况均须要请网络中心专业维护人员对故障进行排查病毒造成网络故障 现在的计算机病毒，具有非常强的攻击性与破坏性，不但可能造成文件丢失、文件损坏、系统破坏，而且有可能造成网络拥塞等情况。如果无法确定操作系统是否有故障，也就是说没有太明显的操作系统的错误提示时，可以考虑是不是病毒堵塞了网络。这里，可以考虑使用杀毒软件，并且升级至最新版本的病毒库对计算机进行全面扫描。推荐使用赛门铁克、NOD32、AVAST 、卡巴斯基、小红伞等杀毒软件进行病毒查杀，使用Ewido进行木马查杀。操作系统故障造成的网络无法连接操作系统是一个非常复杂的软件，会有多种故障造成网络无法连接，下面列举几个常见的故障并介绍其排除方法。（1） 浏览器故障 目前互联网上存在一些具有破坏性的网站，当我们使用Internet Explorer浏览这种网站时，浏览器可能被破坏，常见的现象为随机打开多个窗口，无法正确显示网页，出现大量错误提示，等等。这时，可以考虑使用浏览器修复工具对浏览器进行修复，或者下载最新版的Internet Explorer进行覆盖安装。如果这些操作仍然无法对浏览器进行修复，那么可以考虑更换一种浏览器，比如与Internet Explorer使用不同核心的Mozilla浏览器，或者基于Mozilla浏览器开发的名字为Firefox的浏览器。这些浏览器均可以在网络上免费下载和使用。 （2）网卡驱动故障 由于我们的Windows操作系统默认的用户为超级管理员账户，因此有一些原因可能造成系统的网卡驱动软件被破坏。在网络无法连接的情况下，也可以考虑重新安装网卡驱动程序。（3）操作系统的TCP/IP协议模块被破坏 在使用网络进行通讯时，大多使用的都是TCP/IP协议。如果无法与网络进行通讯，则TCP/IP协议模块可能被破坏了。修复的方式很简单，只须把Windows操作系统的安装光盘放进光盘驱动器，然后点击操作系统的开始菜单中的“运行”，输入“CMD”并点击确定，再输入命令“sfc scannow”，Windows系统就会试着修复被破坏的系统文件。 帮助用户自行排查网络故障常用的网络命令 利用Windows操作系统提供的有关网络的命令，可以帮助我们排查网络故障，常用的网络命令有下面几个：（1）Ping工具该工具可检测任意两台TCP/IP主机间的连接是否畅通，只有连接畅通，用户才能访问对方TCP/IP主机上的网络资源。（2）Nslookup工具该工具可以检测PC机与DNS SERVER是否可以正常通讯以及DNS SERVER是否可以正常应答PC机发出的请求。（3）Tracert工具用于判断是用户所使用的PC机到对方主机之间数据包经过的路由器的运行状况慢了，还是路由器坏了；哪个路由器慢，哪个路由器快。 （4）Netstat工具用于查看用户PC机与外界通讯的应用程序与端口。以上命令须要在命令行方式下运行，推荐对计算机系统比较熟悉的用户使用。具体的使用方法可以查看操作系统的“帮助”模块，或者在网络上寻找帮助。网络的结构是复杂的，造成网络故障的原因也很多，上面介绍的方法可以用于排查大部分的常见网络故障。遇到问题自己解决，时间也就节省下来了，可以更高效地使用网络。典型案例 一、认证成功，但上不了网 原因1：配置有问题。解决方法：检查本地连接配置，对照IP配置单，确保正确无误。原因2：中病毒（如篡改浏览器设置病毒、篡改病毒）。解决方法：查杀病毒或者恢复系统。原因3：GHOST系统集成驱动问题解决方法：安装原版驱动二、限制类问题 故障1：地址限制绑定失败原因：更换或者维修过硬件设备解决办法：携带相关证件到电脑视听中心客户服务部（资讯楼311）登记更改原因：中病毒解决办法：查杀病毒或者恢复系统 原因：安装优化版的系统或者安装了优化软件（如优化大师等）解决办法：重新安装非优化正式版的系统或者卸载优化软件 故障2：地址限制原因：配置地址错误解决办法：对照地址分配表，更改地址 原因：中病毒解决办法：查杀病毒或者恢复系统 故障3：物理端口限制 原因：使用的墙壁物理端口不是认证系统了绑定的端口信息 解决办法：到电脑视听中心客户服务部（资讯楼311）登记更改三、其他类问题 故障1：服务器无响应原因：中毒被学生举报或电脑中心查出，封闭了端口解决办法：查杀病毒或者恢复系统后，学生网管检查确定没问题，再由网络中心解开封闭 原因：电脑带有硬件防火墙（一般NVIDIA公司的nForce主板，网卡内嵌有防火墙）解决办法：关闭硬件防火墙 原因：通过测线，判断为物理链路有问题解决办法：检查网线、物理端口到交换机端的线路。网线有问题的话到网络中心更换网线；物理端口到墙壁端线路有问题，上报电脑中心。原因：如果用别的电脑在同一物理接口测试没问题，能判断为本机系统或者硬件有问题解决办法：重做系统或者更换硬件 原因5：认证软件识别到的网卡不正确解决办法：禁用正在使用网卡外的一切网卡 原因6：Vista系统自带一个虚拟网卡解决办法：在认证软件里认证网卡选择为本地连接里同型号的网卡 原因7：计算机设置问题解决办法：打开本地连接属性选择验证选项卡取消启用此网络的验证故障2：提示用户正在被使用原因：意外关闭计算机没有退出认证 解决办法：过一段时间后再重新登陆，如果还不行的话到电脑视听中心客户服务部（资讯楼311）登记报修。故障3：不可预测错误原因：开户时分配到错误IP地址 解决方法：携带相关证件及开户条到电脑视听中心客户服务部（资讯楼311）登记更改故障4：找不到可用网卡原因1：认证软件版本太低解决办法：卸载当前使用的认证软件，安装高版本的认证软件 原因2: 系统网卡驱动有问题（GHOST集成驱动）解决办法：恢复系统故障5：本地连接断开原因1：物理硬件损坏（网卡）解决办法：更换物理硬件 原因2 ：网线损坏 解决办法：更换网线 原因3：墙壁网线接口或者交换机端口损坏解决办法：到电脑视听中心客户服务部（资讯楼311）登记报修802.1x协议n 802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。n 网络访问技术的核心部分是PAE（端口访问实体）。在访问控制流程中，端口访问实体包含3部分：认证者-对接入的用户/设备进行认证的端口；请求者-被认证的用户/设备；认证服务器-根据认证者的信息，对请求访问网络资源的用户/设备进行实际认证功能的设备。n 以太网的每个物理端口被分为受控和不受控的两个逻辑端口，物理端口收到的每个帧都被送到受控和不受控端口。对受控端口的访问，受限于受控端口的授权状态。认证者的PAE根据认证服务器认证过程的结果，控制受控端口的授权/未授权状态。处在未授权状态的控制端口将拒绝用户/设备的访问。（1）802.1x认证特点基于以太网端口认证的802.1x协议有如下特点：IEEE802.1x协议为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本；借用了在RAS系统中常用的EAP（扩展认证协议），可以提供良好的扩展性和适应性，实现对传统PPP认证架构的兼容；802.1x的认证体系结构中采用了可控端口和不可控端口的逻辑功能，从而可以实现业务与认证的分离，由RADIUS和交换机利用不可控的逻辑端口共同完成对用户的认证与控制，业务报文直接承载在正常的二层报文上通过可控端口进行交换，通过认证之后的数据包是无需封装的纯数据包；可以使用现有的后台认证系统降低部署的成本，并有丰富的业务支持；可以映射不同的用户认证等级到不同的VLAN；可以使交换端口和无线LAN具有安全的认证接入功能。(2) 802.1x工作过程(1.当用户有上网需求时打开802.1X客户端程序，输入已经申请、登记过的用户名和口令，发起连接请求。此时，客户端程序将发出请求认证的报文给交换机，开始启动一次认证过程。 （2.交换机收到请求认证的数据帧后，将发出一个请求帧要求用户的客户端程序将输入的用户名送上来。 （3.客户端程序响应交换机发出的请求，将用户名信息通过数据帧送给交换机。交换机将客户端送上来的数据帧经过封包处理后送给认证服务器进行处理。 （4.认证服务器收到交换机转发上来的用户名信息后，将该信息与数据库中的用户名表相比对，找到该用户名对应的口令信息，用随机生成的一个加密字对它进行加密处理，同时也将此加密字传送给交换机，由交换机传给客户端程序。 （5.客户端程序收到由交换机传来的加密字后，用该加密字对口令部分进行加密处理（此种加密算法通常是不可逆的），并通过交换机传给认证服务器。 （6.认证服务器将送上来的加密后的口令信息和其自己经过加密运算后的口令信息进行对比，如果相同，则认为该用户为合法用户，反馈认证通过的消息，并向交换机发出打开端口的指令，允许用户的业务流通过端口访问网络。否则，反馈认证失败的消息，并保持交换机端口的关闭状态，只允许认证信息数据通过而不允许业务数据通过。(3) 802.1x认证的优简洁高效：纯以太网技术内核，保持了IP网络无连接特性，不需要进行协议间的多层封装， 去除了不必要的开销和冗余；消除网络认证计费瓶颈和单点故障，易于支持多业务和新兴流媒体业务。容易实现:可在普通L3、L2、IPDSLAM上实现，网络综合造价成本低，保留了传统AAA认证的网络架构，可以利用现有的RADIUS设备。安全可靠：在二层网络上实现用户认证，结合MAC、端口、账户、VLAN和密码等；绑定技术具有很高的安全性，在无线局域网网络环境中802.1x结合EAPTLS，EATTLS,可以实现对WEP证书密钥的动态分配，克服无线局域网接入中的安全漏洞。行业标准：IEEE标准，和以太网标准同源，可以实现和以太网技术的无缝融合，几乎所有的主流数据设备厂商在其设备，包括路由器、交换机和无线AP上都提供对该协议的支持。在客户端方面微软WindowsXP操作系统内置支持，Linux也提供了对该协议的支持。应用灵活：可以灵活控制认证的颗粒度，用于对单个用户连接、用户ID或者是对接入设备进行认证，认证的层次可以进行灵活的组合，满足特定的接入技术或者是业务的需要。易于运营：控制流和业务流完全分离，易于实现跨平台多业务运营，少量改造传统