鄂教版信息技术八上第课网络连接故障排除课件

网络故障排除专题一、不能上网故障排除

首要问题是确定问题出在哪个环节本机

本地的线路

网络设备

服务商

如何判断是否本机问题1.检查本机的网络连接：

首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。如何判断是否本机问题2.检查本机的网卡灯：

首先查看网卡上的指示灯是否亮，以及和本机连接的交换机（或HUB）上的相应指示灯是否亮。如果不亮，则有可能是下列原因造成的：电缆接触不良，Hub掉电或者掉线，网络接口损坏3.检查网卡驱动程序是否正常：

启动设备管理器，步骤如下：

WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器”找到网络适配器，如下图若网卡图标上出现X、？、！符号，如则说明网卡驱动程序有故障或被禁用，请重新安装驱动或启用如何判断是否本机问题4.检查网络设置（与IP分配表对照）是否正常：

以WinXP为例，步骤如下：①右键单击“网上邻居”选“属性”，②右键单击“本地连接”选“属性”，出现图一，③选中“Internet协议（TCP/IP）”，出现图二5、使用两个网络检测常用命令“Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如下：WinXP：①开始→运行 ②在出现的对话框（如下图）中输入“cmd”并单击“确定”：（1）、“ipconfig”命令用于查看网络IP配置情况。输入“ipconfig”或“ipconfig/all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。（2）、使用“ping”命令连接网关。网关通则网络层以下没问题。输入“ping

目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“ping50”，其中“50”是网关的IP，可以检测从本机到网关的线路是否正常。若出现

“Replyfrom50:bytes=32time=4msTTL=255”等字样，则说明正常，如下图。若出现“Requesttimedout”则说明线路不通，若出现“Destinationhostunreachable”字样则说明本机的网络配置有问题。（3）、如果PING不通网关，则继续PING。再有问题即可判断出是TCP/IP有故障，需重装TCP/IP

6、接下来判断网络层以上的问题就终端设备（网卡）进行判断：双击屏幕右下角的连接图标只有发送,没有收到的数据包本机的防火墙禁止收发数据——禁用防火墙收发的包都有但很少网络设置出错：如设错了网关丢包：线缆出现信号衰减，arp病毒引起使用ping–t命令来检查是否丢包。包正常，但打不开网页，可能可以用网上邻居和聊天工具浏览器设置：使用360安全卫士检修必须考虑病毒的影响：使用杀毒软件总结：出现故障时的检查步骤判断故障范围检查网络连接设备（网卡灯）检查网卡驱动检查网络设置（IP地址等）※用ipconfig命令检查网络设置※ping命令测试网络连接是否正常如何判断是否本地问题有条件可以用设备替换的方法来帮助判断网线替换接口替换终端（电脑）替换

如何确定问题出在网络提供方同一问题大规模出现（整层，整栋）房间内一台在相邻接口确定可用的机子，在这个接口不可用没有条件进行排除法，但网络经验富足，可以果断判断为网络提供方的问题附：校园网用户IP地址配置方法1.TCP/IP协议的安装

在计算机内装上网卡并正确安装完对应网卡的驱动程序后，在计算机的桌面上就会出现名为“网上邻居”的图标，用鼠标的右键单击，出现如图1所示菜单：

附：校园网用户IP地址配置方法2、移动鼠标选择“属性”，继续单击，则会出现图2所示画面：

附：校园网用户IP地址配置方法3、移动鼠标选择“属性”，继续单击，则会出现图2所示画面：

附：校园网用户IP地址配置方法4、在图中先选择“协议”，然后单击“添加”按钮，将出现下图所示画面；

附：校园网用户IP地址配置方法5、继续在图的左边选择“Microsoft”选项后，在右边出现的列表框内选“TCP/IP”后单击“确定”按钮，到此即完成了TCP/IP协议的添加步骤。

附：校园网用户IP地址配置方法6、配置IP地址

点击列表框中的“INTERNET协议TCP/IP，将出现图5所示画面，先选择“指定IP地址”，然后将由网管中心分配给你的对应IP地址输入“地址栏”中附：校园网用户IP地址配置方法7、配置子网掩码

在图5中继续将你所在子网的对应子网掩码填入“子网掩码”后的地址栏中即可。附：校园网用户IP地址配置方法8、配置DNS

继续将你所在子网的对应DNS填入DNS地址栏中即可。

三、网络防火墙设置防火墙的作用

对于计算机与外界的通信进行有效控制，减少被病毒感染或者被黑客入侵的可能。三、网络防火墙设置防火墙的配置防火墙一般情况下有低、中、高三个级别，不同的级别所允许的通信是不同的。如天网防火墙的三个级别为：（其他防火墙类似）三、网络防火墙设置低级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，计算机完全信任局域网。中级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器只允许访问网络共享服务（打印机服务）。高级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器不允许访问任何网络服务。当然，用户要根据自己的需求来设定防火墙的配置策略。三、网络防火墙设置

比如：如果我们想要外面的所有机器访问本地的web服务，即80端口防火墙应该如此设置（以天网为例，其余类似）

如此，允许80端口对任何地址开放的规则已经做好，其余的规则可以类似添加和修改。对于应用程序初次访问网络时弹出的提示：首先明确是什么程序访问网络而提示的再次，明确是否允许通行，是本次还是每次都是，一般选择每次。然后，该程序以后都按照这次的操作运行处打勾并且点允许或者禁止。三、网络防火墙设置

常见防火墙软件很多生产网络安全产品公司都有相应的桌面防火墙，如瑞星个人防火墙，诺顿个人防火墙，塞门铁克SymantecClientFirewall，金山网镖等另外还有比较流行的桌面防火墙：天网防火墙、PGPFire、McAfee、CyberwallPLUS等。推荐使用天网防火墙，简单易用，资源消耗少。

四、防病毒软件的安装与使用

前面提到的防火墙，只是对于计算机与网络的通信，而不管计算机内部是否感染病毒，或者，是否有病毒正在通过你允许的程序进入你的计算机。这些问题应该交给杀毒软件来处理，目前这类软件非常的多。比如：卡巴斯基（桌面版）

诺顿防病毒软件2007

KV3000

瑞星2007

金山毒霸趋势防病毒精灵2007

熊猫卫士铂金版SYMANTEC病毒防火墙安装须知1、登录

选择立即安装。

SYMANTEC病毒防火墙安装须知2、如果您的电脑上曾经安装过其他同类产品（如瑞星、金山毒霸、SYMANTECANTIVIRUS的早期版本等），为避免产生冲突，请先删除此类软件，然后再开始本软件的安装。SYMANTEC病毒防火墙安装须知3、

如果待安装的电脑已感染了求职信病毒（WIN32.KLEZ），则本软件的安装将有可能无法正常进行。请先用专杀工具清除此病毒再进行安装。SYMANTEC病毒防火墙安装须知4、

如果您的操作系统为WINXPSP2SYMANTEC病毒防火墙安装须知

请先打开控制面板中的WINDOWS防火墙选项，将WINDOWS防火墙关闭，以避免与本软件产生冲突。

使用SYMANTECANTIVIRUS首先请选择开始——＞菜单——＞程序——＞SYMANTECCLIENTSECURITY——＞SYMANTECANTIVIRUS来启动病毒防火墙（也可通过双击桌面右下角的SYMANTECANTIVIRUS图标来启动）；接下来选择左边面板的扫描选项，勾选您想要做扫描的驱动器，最后点击扫描按钮。

更新病毒库SYMANTECANTIVIRUS病毒防火墙会自动的从校园内的病毒服务器中更新病毒库，每7天会得到一次更新。请点击面板左边的SYMANTECANTIVIRUS选项，在面板右边的病毒定义时间中可以察看最近更新的时间。

更新病毒库

五、Arp病毒的防御和检测

近期校园网内再次大量爆发“ARP欺骗”病毒。该类病毒发作时会发出大量的数据包，导致同接入网段内用户运行不稳定，频繁断网、浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了校园网用户的正常使用。1、自行判断本机是否感染该类病毒：

目前，已知传奇游戏的“传奇2冰橙子1.14”和“及时雨PK破解版”等软件外挂这种木马。典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成校园网的不稳定，影响正常使用；中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒1、自行判断本机是否感染该类病毒：1、自行判断本机是否感染该类病毒：同时按住键盘上的“Ctrl”＋“Alt”＋“Delete”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”，参见上图。注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。再次强调网络用户一定要安装杀毒软件，若用户未按上述要求采取任何安全措施，导致个人计算机在校园网上发送大量的病毒数据包，影响了校园网的安全。2、已感染机器的解决方法：

ARP病毒专杀工具下载系统工具/病毒防制/KILLARP.rar（务必下载安装后查杀）；解压缩后选择tsc.exe来执行。2、已感染机器的解决方法：2、已感染机器的解决方法：杀毒过程2、已感染机器的解决方法：

杀毒完毕后，窗口自然消失，请打开report文件夹下的文本文件来查看杀毒结果。2、已感染机器的解决方法：

杀到arp病毒的提示2、已感染机器的解决方法：

再次打开tsc.exe查杀，确定本次杀毒的效果。如果本次report提示中“virusfoundcount(0),viruscleancount(0),cleanfailedcount(0)。表示杀毒有效。否则请重新安装系统3、未感染用户请加强安全防范（1）、推荐用户在自己的计算机上安装ARP病毒免疫软件，一定程度上可以防御网络上发起的ARP欺骗攻击。

下载链接：AntiArp：系统工具/系统补丁/AntiArpSniffer3.5.zip

此软件的用法请见下图；3、未感染用户请加强安全防范

3、未感染用户请加强安全防范

输入网关地址点击“开始”，“运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig/all，“DefaultGateway”后面对应的值就是用户所在子网的网关地址！3、未感染用户请加强安全防范

3、未感染用户请加强安全防范

点击“枚取MAC地址”，点击“自动保护”保证当前网卡与网关的通信不被第三方监听，最后选中“开机自动运行软件”即完成了软件设置工作！如果发现本网段内存在arp攻击，请立即通知部门网管员查找毒源或致电8178与我中心联系。3、未感染用户请加强安全防范（2）目前“ARP欺骗”系列病毒传播方式和手段多种多样，因此还没有一个绝对全面有效的防范方法。从实践经验看最为有效的防范措施即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。对于Windows补丁不仅仅打到SP2（XP）或SP4（2000），其后出现的所有安全更新也都必须及时打全才能最大限度的防范病毒和木马的袭击。Windows系统校内升级服务请访问：http：//。3、未感染用户请加强安全防范（3）、安装专用补丁WINXP系统ARP病毒补丁系统工具/系统补丁/arpxp.rarWIN2000系统ARP病毒补丁系统工具/系统补丁/arp2000.rar

四、我中心应对处理

校园网内病毒问题以及环路造成校园网局部频繁断网和网络阻塞，严重地影响了校园网络的正常使用。目前网络信息中心已针对校园网内升级改造后的区域进行监控，一旦发现染毒或造成回路的计算机用户，将采取网络端口隔离措施，并电话通知中毒或环路计算机的房间或单位。

被实施端口隔离的用户，请在确认杀毒并实施防护处理后，由部门网管员向我中心提出解封申请。网络信息中心会在受理解封申请后的3个工作日予以解封。对于1个月内再次因感染“ARP欺骗病毒”或回路而被封禁的用户，网络中心会在受理解封申请