网管必看的网络维修记录~

1、网络维护的知识1 网络基础设施管理 在网络正常运行的情况下，对网络基础设施的管理主要包括：确保网络传输的正常；掌握公司或者网吧主干设备的配置及配置参数变更情况，备份各个设备的配置文件，这里的设备主要是指交换机和路由、服务器等。负责网络布线配线架的管理，确保配线的合理有序；掌握内部网络连接情况，以便发现问题迅速定位；掌握与外部网络的连接配置，监督网络通信情况，发现问题后与有关机构及时联系；实时监控整个公司或网吧内部网络的运转和通信流量情况。 2 各用户操作系统的管理 维护网络运行环境的核心任务之一是公司或网吧操作系统的管理。这里指的是服务器的操作系统。为确保服务器操作系统工作正常，应该能够利用操

2、作系统提供的和从网上下载的管理软件，时实监控系统的运转情况，优化系统性能，及时发现故障征兆并进行处理。必要的话，要对关键的服务器操作系统建立热备份，以免发生致命故障使网络陷入瘫痪状态。 3 网络应用系统服务器的管理 网络应用系统的管理主要是针对为公司或网吧提供服务的功能服务器的管理。这些服务器主要包括：代理服务器、游戏服务器、文件服务器、EPR服务器、E-MAIL服务器等。要熟悉服务器的硬件和软件配置，并对软件配置进行备份。公司要对ERP进行正常运行管理，防止出错，E-MAIL进行监控，保证公司正常通信业务等，网吧要对游戏软件、音频和视频文件进行时常的更新，以满足用户的要求。 4 网络的安全管

3、理 网络安全管理应该说是网络管理中难度比较高，而且很令管理员头疼的。因为用户可能会访问各类网站，并且安全意识比较淡薄，所以感染到病毒是再所难免的。一旦有一台机器感染，那么就会起连锁反应，致使整个网络陷入瘫痪。所以，一定要防患于未然，为服务器设置好防火墙，对系统进行安全漏洞扫描，安装杀毒软件，并且要使病毒库是最新的，还要定期的进行病毒扫描。5 网络各计算机系统中重要资料及文件管理 计算机系统中最重要的应当是数据，数据一旦丢失，12那损失将会是巨大的。所以，网吧的文件资料存储备份管理就是要避免这样的事情发生。网吧的记费数据和重要的网络配置文件都需要进行备份，这就需要在服务器的存储系统中做镜像，来对

4、数据加以保护进行容灾处理。网络维护基础知识对于网络的常见故障，例如，机器的死机和重新启动，无非是CPU温度过高；机器有病毒；操作系统有问题或是电源的问题。这些故障都是比较明显，并且好判断好解决的。然而，很多故障都是隐蔽的。这个故障就是如此，我们来一起看一看它的分析过程。网管员接到通知说，网络里有台机器，上网奇慢，并且时断时续，有的时候还打不开网页。他接到通知便马上来处理。他先ping网络的文件服务器，发现返回的时间很慢，一般达到几百毫秒，有时候甚至出现超时，看来这是一个典型的网络干扰问题。他检查了网络配置和网卡，发现都没有问题。那问题一定出在网线或网络接口上。不过网线是早上新做的应该没问题的，

5、于是，便测了一下交换机接口，没有发现丢包之类的异常现象，看来应该是网线的问题了，用仪器测试结果也表明了是网线的问题。他疑惑了，水晶头和线都是新的，怎么会这样呢，他检查了以下水晶头，发现水晶头上的铜片有氧化发黑的现象，看来故障应该就出现在这里。用小刀清除掉氧化层后，将双绞线重新接到交换机上，故障已经解决了。不过新的水晶头怎么会被氧化呢。后来发现放这批水晶头的阁子下面有一个电饭包，噢，原来是做饭的蒸汽使水晶头的铜片氧化了。这件事也给我们提了个醒，不能忽视环境对网络设备和器件的影响。 网速变慢的故障分析。在众多的网络故障中，最另人头疼的是网络是通的，但网速很慢。遇到这种问题，往往会让人束手无策，以下

6、是引起此故障常见的原因及排除方法。 网线问题。双绞线是由四对线严格而合理地紧密绕和在一起的，以减少背景噪音的影响。而不按正确标准制作的网线，存在很大的隐患，有的开始一段时间使用正常，但过一段时间后性能下降网速变慢。 回路问题。一般当网络规模较小，涉及的节点数不多结构不复杂时，这种情况很少发生。但在一些比较复杂的网络中，容易构成回路，数据包会不断发送和校验数据，从而影响整体网速，并且查找比较困难。为避免这种情况的发生，要求布线时一定要养成良好的习惯。 广播风暴。作为发现未知设备的主要手段，广播在网络中有着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到

7、30时，网络传输效率会明显下降。当网卡或网络设备损坏后，会不停的发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。 端口瓶颈。实际上路由器的广域网端口和局域网端口，服务器网卡都可能成为网络瓶颈。网络管理员可以在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量，来确定网络瓶颈的位置，并设法增加其带宽。 蠕虫病毒。蠕虫病毒对网络速率的影响越来越严重。这种病毒导致被感染的用户只要一连上网就不停的往外发邮件，病毒选择用户电脑中的随机文档附加在用户通讯簿的随机地址上进行邮件发送。垃圾邮件排着队往外发送，有的被成批的退回堆在服务器上。造成个别骨干互联网出现明显拥塞，局域网近于瘫痪。因

8、此，管理员要时常注意各种新病毒通告，了解各种病毒特征；及时升级所用的杀毒软件，安装系统补丁程序；同时卸载不必要的服务，关闭不必要的端口，以提高系统的安全性和可靠性。 网络管理和软硬件故障分析都需要扎实的网络技术知识积累和丰富的故障排除经验，所以需要管理员不断的学习来充实自己，以应对可能出现的种种问题。简单地说，网管人员的工作主要包含三个方面:网络建设、网络维护和网络服务。 1、网络设备的管理 网络设备的管理是网管工作中重点中的重点。 要管理网络设备，就必须知道网络在物理上是如何连接起来的，网络中的终端如何与另一终端实现互访与通信，如何处理速率与带宽的差别;同的网络是如何对联及如何通信的。要解决

9、这些问题，就要首先了解路由器、交换机、网关等设备。 网络系统由特定类型的传输介质(如电费、光缆和无线媒体)和网络适配器(亦称网卡)互连在一起，并由网络 操作系统监控和管理。 网络管理员对网络设备的管理主要是对路由器、交换机及线路的管理。 2、服务器的管理 服务器是一种特殊的计算机，它是网络中为端计算机提供各种服务的高性能的计算机，它在网络操作系统的控制下，将与其相连的硬盘、磁带、 打印机、MODEM及的专用通讯设备提供给网络上的客户站点共享，也能为网络用户提供集中计算、信息发表及数据管理等服务。 一般来说在一个网络中需要建立多个服务器方能提供不同的服务需求，一般网络需要的服务器主要有下面几种:

10、WEB服务器、E-MAIL服务器、FTP服务器、DNS服务器、PROXY(代理服务)器、数据库服务器等。 3、资源的管理 网络中的资源很多，如IP地址资源域名资源、磁盘资源等，只有管理好这些资源才能够让网络为用户提供更好的服务。 4、用户的管理 管理用户就是添加或删除用户，授予用户一定的访问权限、分配不现级别的资源给不同的用户5.故障硬件故障主要有网卡自身故障、网卡未正确安装、网卡故障、集线器故障等。首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。如

11、“连接指示灯”不亮，应考虑连接故障，即网卡自身是否正常，安装是否正确，网线、集线器是否有故障。我们先大致从网卡外表观察一下：1RJ45接头的问题RJ45接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准脚位压入接头，甚至接头规格不符或者是内部的绞线断了。镀金层厚度对接头品质的影响也是相当可观的，例如镀得太薄，那么网线经过三五次插拔之后，也许就把它磨掉了，接着被氧化，当然也容易发生断线。2接线故障或接触不良一般可观察下列几个地方：双绞线颜色和RJ-45接头的脚位是否相符；线头是否顶到RJ-45接头顶端，若没有，该线的接触会较差.需再重新压按一次；观察RJ-45侧面。金属片是否

12、已刺入绞线之中？若没有，极可能造成线路不通；观察双绞线外皮去掉的地方，是否使用剥线工具时切断了绞线（绞线内铜导线已断，但皮未断）。如果还不能发现问题，那么我们可用替换法排除网线和集线器故障，即用通信正常的电脑的网线来连接故障机，如能正常通信，显然是网线或集线器的故障，再转换集线器端口来区分到底是网线还是集线器的故障，许多时候集线器的指示灯也能提示是否是集线器故障，正常对应端口的灯应亮着。软件故障如果网卡的信号传输指示灯不亮，这一般是由网络的软件故障引起的。1检查网卡设置普通网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只

13、要重新设置（有些必须调整跳线），一般都能使网络恢复正常。另外检查一下网卡驱动程序是否正常安装。不同网卡使用的驱动程序亦不尽相同，假如你选错了，就有可能发生不兼容的现象。修复的方法亦不难，只要找到正确的驱动程序.重新安装即可。最后我们简单检验一下网卡设置故障是否排除。打开“控制面板-系统-设备管理器”，选中我们安装的网络适配器，点击“属性”按钮，在“常规”文件夹中，可以查看网卡是否在正常工作。2检查网络协议打开”控制面板-网络-配置”选项，查看已安装的网络协议，必须配置以下各项：NetBEUI协议和TCP/IP协议，Microsoft友好登录，拨号网络适配器。如果以上各项都存在，重点检查TCP/

14、IP是否设置正确。在TCP/IP属性中要确保每一台电脑都有唯一的IP地址，将子网掩码统一设置为，网关要设为代理服务器的IP地址（如）。另外必须注意主机名在局域网内也应该是唯一的。最后，我们用ping命令来检验一下网卡能否正常工作。1ping 127001是本地循环地址.如果该地址无法ping通，则表明本机TCP/IP协议不能正常工作；如果ping通了该地址，证明TCP/IP协议正常，则进入下一个步骤继续诊断。2ping本机的IP地址使用ipconfig命令可以查看本机的IP地址，ping该IP地址，如果ping通，表明网络适配器

15、（网卡或者Modem）工作正常，则需要进入下一个步骤继续检查；反之则是网络适配器出现故障。3ping本地网关本地网关的IP地址是已知的IP地址。ping本地网关的IP地址，ping不通则表明网络线路出现故障。如果网络中还包含有路由器，还可以ping路由器在本网段端口的IP地址，不通则此段线路有问题，通则再ping路由器在目标计算机所在同段的端口IP地址.不通则是路由出现故障。如果通，最后再ping目的机的IP地址。4ping网址如果要检测的是一个带DNS服务的网络（比如Internet），上一步ping通了目标计算机的IP地址后。仍然无法连接到该机，则可以ping该机的网络名，比如：ping

16、，正常情况下会出现该网址所指向的IP地址，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障。常用DOS命令1ping命令ping命令是用于确定本地主机是否能与另一台主机成功交换数据包。根据返回的信息，可以推断TCP/IP参数（因为现在网络一般都是通过TCP/IP协议来传送数据的）是否设置正确，以及运行是否正常、网络是否通畅等。但ping成功并不代表TCP/IP配置一定正确，你有可能要执行大量的本地主机与远程主机的数据包交换，才能确信TCP/IP配置无误。ping命令可以在MS-DOS窗口下运行，执行格式如下：ping 网址例如：p

17、ing 2ipconfig命令ipconfig这个命令，通常只被用户用来查询本地的IP地址、子网掩码、默认网关等信息。ipconfig、ping是我们在诊断网络故障或查询网络数据时常用的命令，它们的使用也很简单，即使你不知道它们的应用格式，也可以通过“ipconfig/?”或“ping/?”这种标准的DOS命令帮助方式来获取相关信息。3tracert命令tracert命令能够追踪你访问网络中某个节点时所走的路径.也可以用来分析网络和排查网络故障。举个例，我想知道自己访时走的是怎样一条路线，就可以在DOS状下输入tracert ，执行

18、后经过一段时间等待，系统会反馈出很多IP地址。最上方的IP地址是本地的网关，而最后面一个地址就是网站的IP地址了。换句话说，从上至下，便是我们访问所走过的“足迹”。4netstat命令netstat命令是一个监控TCP/IP网络的实用的工具，它可以显示实际的网络连接以及每一个网络接口设备的状态信息。Netstat命令的参数不是很多，我们常用Netstat -r来监视网络的连接状态，非常管用。在网络出现故障时，我们经常交替使用上面这四个命令，以方便查找故障一、交换机基础知识 1、交换机的定义：交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发

19、数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。但是这并不意味着，我们不需要了解Hub的基本知识。 2、集线器的定义：集线器（HUB）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境，像网卡一样，应用于OSI参考模型第一层，因此又被称为物理层设备。集线器内部采用了电器互联，当维护LAN的环

20、境是逻辑总线或环型结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面，集线器所起的作用相当于多端口的中继器。其实，集线器实际上就是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。 二、交换机与集线器的区别 现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。 1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题

21、是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。 2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得，在多服务器组成的LAN 中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享

22、式网络的3.8倍。 交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。 三、产生广播风暴的原因 通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种： 1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这

23、样，在网络稍微繁忙的时候，肯定会产生广播风暴了。 2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。 3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网

24、络设备中。 4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。 5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。 要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学习中，不要忽略了对基础知识的学习！1IP与MAC绑定的难题 问：我的计算机原来采用公网固定IP地址。为了避免被他人盗用，使用“arp -s ip mac”命令对M

25、AC地址和IP地址进行了绑定。后来，由于某种原因，又使用“arp -d ip mac”命令取消了绑定。然而，奇怪的是，取消绑定后，在其他计算机上仍然不能使用该IP地址，而只能在我自己的计算机上使用。需要说明的是，我的计算机并不是代理服务器。答：虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP 缓存中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网MAC地

26、址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个 IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。另外，需要注意的是，通过“-s”参数添加的项属于静态项，不会造成ARP缓存超时。只有终止TCP/IP协议后再启动，这些项才会被删除。所以，即使你取消了绑定，在短时间内其他计算机将仍然认为你采用的是原有IP地址。在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址将数据发送至目的计算机。当绑定IP与MAC地址后，只要与交换机通讯过，交换机就会记录下该MAC地址。这样一来，即使后面有人使用了相同的IP地址，将依

27、然不能与网关通讯，更连不通外面了，除非重新启动交换机、清除MAC表，或者MAC地址表超过了指定的老化时间。2. 网络经常瘫痪是为何问：网吧有70多台计算机，网络每天都会瘫痪一到三次。通常情况下，只需将一级交换机的网线全部拔出后再连上，即可恢复正常，而有时则不得不重启一下交换机。把原来的10Mbps的网卡更换为10/100Mbps网卡后，有近一个星期的时间网络没有瘫痪。然而，这几天网络又开始不正常了。集线设备采用16口和24口的10/100Mbps交换机，代理服务器采用Windows 2000的ICS（Windows连接共享）。请问这一现象的原因是什么?答：在排除了病毒向网络疯狂发送数据包的可能

28、后 可以认为这是典型的由广播风暴导致的网络瘫痪。广播风暴爆发后，网络中传输的全部是广播包，计算机处理的也全部都是广播包，正常的数据包无法得到转发和处理。拔掉网线或关掉交换机后，广播风暴得到扼制，从而恢复正常通讯。广播可以理解为一个人对在场的所有人说话。这样做的好处是通话效率高，信息一下子就可以传递到网络中的所有计算机。即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。需要注意的是，广播不仅会占用大量的网络带宽，而且还将占用计算机大量的CPU处理时间。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比，甚至导致网络瘫痪。导致广

29、播风暴的原因有很多，一块故障网卡、或者一个故障端口都有可能引发广播风暴。需要注意的是，交换机只能隔离碰撞域，而不能隔离广播域。事实上，当广播包的数量占到通讯总量的30%时，网络的传输效率就会明显下降。通常情况下，在采用多种通讯协议的网络中，计算机不应多于100台，在采用一种通讯协议的网络中，计算机不应多于150台。如果计算机的数量较多，应采用划分VLAN的方式将网络分隔开来，将大的广播域划分为若干个小的广播域，以减小广播风暴可能造成的危害。3.访问网上邻居奇慢问：有一小局域网，服务器为Windows NT操作系统，各工作站为Windows 98。以前局域网一直工作正常，后来有一台工作站重新安装

30、Windows 98之后，这台电脑通过网上邻居浏览其它电脑的速度非常慢，而且只能看到一部分电脑，有的电脑却看不到，而其它电脑相互之间一切正常。检查IP地址与子网掩码没有错误，域名与工作组也相同。不知是什么原因，我应该怎么处理?答：通过用户描述，我们可以得出以下结论：第一，既然能看到一部分电脑，说明网络连接正常，而且正确安装了网卡驱动程序和网络通讯协议；第二，既然IP地址与子网掩码没有错误，说明IP地址信息设置正确；第三，既然域名与工作组相同，应当能够非常快地找到同一工作组内的其他用户才对。然而，事实上，计算机之间的连接速度不仅非常慢，而且只能找到其中的一部分计算机，这才是问题的关键。故障的原因

31、和解决方法如下第一，没有安装NetBEUI协议。TCP/IP是一个效率不高的协议，因此，在小型局域网中，通常都使用占用系统资源更小、而且效率更高的NetBEUI协议。另外，只安装有TCP/IP协议的Windows 98计算机要想加入到Windows NT域，也必须安装NetBEUI协议。第二，网卡驱动程序有缺陷。虽然许多网卡都采用相同的芯片组，但是，驱动程序并不完全相同。尽管有缺陷的驱动程序并不一定会导致通讯失败，但却往往会在传输效率上大打折扣。因此，应当确认网卡驱动程序的选择和安装无误。第三，由于Windows NT没有活动目录的功能，无法快速有效地组织网络资源。因此，未被访问过的计算机就可

32、能不会出现在网上邻居中。试着在服务器上使用“查找”功能，利用计算机名称或IP地址查找一下无法显示在网上邻居中的计算机。通常情况下，查找到的计算机就会自动显示在网上邻居中。4.宽带环境无法打开网页问：原来我们公司是光纤到户利用虚拟拨号软件上网，后来网络换了，IP地址和上网方式不同了，说是现在多了路由器，内网外网自动转换，以后直接就挂在网上。但是，我虽然能用QQ，却不能用IE浏览。安装人员说直接键入域名而不必键入“http:/”(比如访问新浪就键或者直接键入IP地址)。但我用域名就打不开，而网络内的其他计算机却可以。有些网址知道IP地址的就能打开，但即便如此，其中某些

33、链接仍然无法打开。可是，用猫上网后一切正常。这是什么原因，该如何设置？答：种种迹象表明，故障原因是IP地址信息中的DNS服务器设置有问题。第一，既然网络内的计算机可以正常访问Internet，就表明整个网络的Internet链路没有问题，宽带路由的设置也没有问题；第二，既然故障计算机能够通过IP地址访问网站，并且能够使用QQ，就表明该计算机与Internet链路也没有问题；第三，可以通过IP地址访问，而无法通过域名访问，表明故障计算机的DNS解析有问题，也就是说，无法将域名解析为IP地址。因此，故障原因就是DNS服务器的设置有问题，要么是没有在IP地址信息中设置DNS服务器的IP地址，要么是D

34、NS服务器的IP地址设置错误。故障的解决非常简单，只须在“Internet协议(TCP/IP)属性”对话框中选中“使用下面的DNS服务器地址”选项，并正确键入ISP提供的DNS服务器的IP地址即可(图1)。尽管有些宽带路由器可以自动分配IP地址信息(包括IP地址、子网掩码、默认网关和DNS服务器)，然而，从故障现象来看，路由器的DHCP功能并未被激活，因此，IP地址信息需要用户以手工方式键入。5.自动拨号好烦人问：三台机器均采用Windows XP系统，用一个Hub组成局域网并连接一个ADSL Modem，使用一台机器做代理服务器上网。但最近经常出现(主机尤为明显)一台机器开机后自动虚拟拨号到

35、互联网，且该机下线后，另外两台机器仍然可以上网的现象，请问这是什么原因？答：原因很简单，默认状态下，ICS(Internet连接共享)启用“在我的网络上的计算机尝试访问Internet时建议一个拨号连接”和“允许其他网络用户控制或禁用共享的Internet连接”功能(图2)。也就是说，当网络内的任何一台计算机发送Internet请求时，ICS主机都将开始自动拨号，并连接到Internet。有些软件在计算机启动时，会自动连接到Internet，以实现软件或病毒库的更新，因此，计算机开机后自动虚拟拨号就是很自然的事情了。解决的方法也非常简单，取消对上述两个复选框的选中状态即可。6.升级系统网络失效

36、问：我有一台装有Windows98的计算机，与另一台装有Windows2000adv Server的服务器连接正常，从服务器上安装Office2000等各类软件及复制文件均正常，但升级到Windows2000 Pro后，就不正常了：开机后，Ping服务器能Ping通，安装文件或复制文件过程中，本地连接提示“网络连线未插好”，Ping服务器也不能Ping通，换了网线故障依旧。我的网卡是：3Com sc905B XL 10/100 TX PCI，希望你们能帮我解决！答：该故障有些奇怪，估计是升级至Windows2000 Pro后，网卡的驱动程序有问题。既然在开机时能Ping通服务器，说明网络的物理

37、连接是正常的，客户端的网络协议也没有问题。然而，在安装或复制文件过程中，出现网络连接故障提示，说明在某些应用场合下，驱动程序无法正常驱动网卡。因此，可以初步认定是驱动程序升级故障所致。解决方案如下：到3Com官方网站下载该网卡for Windows 2000的驱动程序。从计算机中卸载该网卡，并从注册表中清除有关该网卡的项和键值，然后，重新为该网卡安装驱动程序。或者，试着用更新和升级驱动程序的方式，利用下载的驱动程序替换原有的驱动程序。7.ADSL间歇性无法获得IP地址问：操作系统为Windows XP，以ADSL方式接入Internet。刚安装的时候一切正常，然而，现在经常是每隔一天或几天，拨

38、号的时候就提示“无法获得IP地址，检查网线是否插好!”。重启几次后又一切正常（有时要过很长时间）。对此该怎么解决?答：目前由于ADSL常用的虚拟拨号方式限制，只有用户拨入时才会获得一个IP地址，断开连接时又自动释放该地址。由于IP地址池中的IP地址数量毕竟有限，所以，当突发用户数量较多时，IP地址将被分配殆尽，后面的用户再拨入时将无法获取IP地址，直到其他用户下线并释放出IP地址为止。如确属该原因，不必重新启动计算机，只须稍过片刻重新拨号，即可获得IP地址。也就是说，如果过一会儿即可获取地址，故障原因出自局方。如果排除了局方原因，就应当检查以下各项内容：1.网线是否有问题，尤其是RJ-45头，

39、与网卡的接触是否良好。2.ADSL是否设置为“桥接（bridged）”方式。3.网卡及驱动程序是否有问题。4.Windows XP操作系统的虚拟拨号组件是否出现错误。最好重新配置一次。8.何时用直通线，何时该用交叉线?问：我知道网卡与网卡连接、网卡与Hub连接所使用的跳线制作方法并不相同。可是，有时候一种线竟然在哪儿都能使用，都可以连接成功。到底什么情况下使用直通线，什么时候又该使用交叉线呢?答：一、以下情况必须使用交叉线：1.两台计算机通过网卡直接连接（即所谓的双机直连）时；2.以级联方式将集线器或交换机的普通端口连接在一起时。二、以下情况必须使用直通线：1.计算机连接至集线器或交换机时；2

40、.一台集线器或交换机以Up-Link端口连接至另一台集线器或交换机的普通端口时；3.集线器或交换机与路由器的LAN端口连接时。三、以下情况既可使用直通线，也可使用交叉线：1.集线器或交换机的RJ-45端口拥有极性识别功能，可以自动判断所连接的另一端设备，并自动实现MDI/MDI-间的切换；2.集线器或交换机的特定端口拥有MDI/MDI-开关，可通过拨动该开关选择使用直通线或交叉线与其他集线设备连接。9.如何让服务器上网又不影响客户机登录?问：网络服务器的系统为Windows 2000 Server，客户端为Windows 2000 Professional，使用ADSL宽带路由器共享Inter

41、net连接共享。宽带路由器直接连接至交换机上，所有客户机都可以不受限制地共享上网。但是，所有计算机的网关和DNS都必须指向这个路由器的IP地址，服务器也须如此。如果把服务器的网关和DNS设为路由器的IP地址后，客户机将无法登录服务器。为了让客户机能登录服务器，就只能把网关和DNS改为服务器的IP地址，而这样又不能上网。请问，如何既让服务器能上网，又不影响客户机登录?答：假设服务器的IP地址是X.X.X.1，路由器的IP地址为X.X.X.2则服务器的网关应该设置为X.X.X.2，DNS应该设置为X.X.X.1。然后，在服务器上安装、配置并启用DNS服务。当然，如果服务器已经升级到Active D

42、irectory，默认已经安装DNS服务，只须启用并配置即可。客户机的IP地址设置为X.X.X.Y（Y不包括服务器和路由器的IP地址所用的数字），网关设置为X.X.X.2（路由器的地址），DNS设置为服务器的地址（X.X.X.1）。如果未申请DNS主机服务，或为了提高DNS解析速度，可在Windows 2000 Server的DNS上启用“转发”功能。依次单击“开始程序管理工具DNS”，显示DNS服务器属性窗口，在“转发器”选项卡选中“启用转发器”复选框，并在“IP地址”框中键入ISP的DNS服务器的IP地址，依次单击“添加”和“确定”按钮即可。10.ADSL频繁掉线真烦恼问：我的ADSL自安

43、装以来一直都很正常。但是，入夏以来，几乎每天的上午10 00下午5 00都要自动掉线若干次，而且短时间内无法恢复。说来也奇怪，就跟ADSL怕热似的，天气凉爽的时候几乎从来不掉线，而气温只要高于28，掉线的频率就开始增高（上网机器所在房间无空调，但同一电力线上有空调运转）。答：导致ADSL频繁掉线的原因很可能是电压过低。随着温度的升高，空调使用率也不断增加。毫无疑问，空调在制冷运转时，不仅将导致电压降低，而且还会引发感应电流。虽然ADSL Modem在设计时会考虑到电压和电流的波动问题，但过低或过高的电压，仍然无法保障ADSL Modem正常工作。因此，为ADSL Modem或宽带路由器配置一个

44、UPS电源应当是最佳解决方案。11.如何用ADSL实现点对点通讯？问：由于特殊需要，我现在想用带路由功能的ADSL Modem进行点对点数据传输，望得到专家的指点(网络结构见图 关键是虚线框内的这一部分能不能实现)！答：与普通Modem不同，ADSL Modem之间无法直接进行点对点连接。但借助于VPN方案，不仅可以实现类似点对点的连接方式，还能节约开支(在ADSL网费包月情况下)。若欲实现虚线框内部分的VPN连接，每个点只需要一条ADSL线路，另外需要安装一台Windows 2000或2003服务器，也可以用一台售电服务器代用。在售电服务器上，ADSL连接需要设置成“桥接”方式并连接到Win

45、dows 2000/2003服务器，并在这台服务器上安装双网卡(一块接ADSL连接，一块接局域网)。这样，这台Windows2000服务器在连接到Internet时将获取一个合法的IP地址，将这台服务器配置成代理服务器(供局域网内上网用)和VPN服务器(提示：关于VPN服务器的建立请参见电脑报2003年第19期D4版)。在售电点甲、售电点乙，只要用ADSL方式连接到Internet，再拨叫售电服务器的VPN服务器。连接之后，售电点甲、售电点乙、售电服务器将组成一个局域网，可解决问题。12.做二级代理的注意事项问：由于公网IP地址数量有限，每个部门只有一个有效IP。因此大家想建立二级代理服务器，

46、使部门小局域网中的每台计算机都能上网，这需要注意什么问题？另外现在通过WinGate上网每次都要输入用户名和密码，要不就出现“use Java client authentication as required by policy”错误，是何原因？答：在建立二级代理服务器时，应当注意如下几个方面的问题：1.二级代理服务器需要两块网卡，一块连接公司网络，一块连接部门集线器。2.部门采用的保留IP地址段应当与公司采用的保留IP地址段相区别。3.通过二级代理服务器连接Internet的部门计算机的默认网关，应当设置为二级代理服务器的部门IP地址。共享Internet连接时需要键入用户名和密码是Win

47、Gate的访问控制手段，用于验证用户身份，从而便于管理和控制客户端对Internet的访问，如不需要可以直接在软件相应设置中修改。拯救WinXP系统假死三招妙计使用Windows XP时间比较长后，有时运行会很不流畅，甚至会不响应鼠标键盘对操作。很多时候是系统的假死。和真正的死机不同，假死完全可以被“救活”。假死的根源在于explorer.exe(整个图形界面的驱动)。既然会假死，那就一定有解决方法，下面就为朋友们介绍一些拯救系统假死的方法。 第一招:当使用资源管理器打开新文件夹或用浏览器打开新页面不响应时，用“Win D”或单击快速启动栏的显示桌面按钮，再在桌面上按F5或右键刷新即可。一般刷

48、新3-5次后再把资源管理器或浏览器窗口还原就会恢复正常了。 第二招:这一招很灵，能对付大多数假死的情况。当任务管理器都打不开时，先把光驱弹出之后再弹入(千万不要在光驱里放光盘)，鼠标指针旁会出现一个小光盘标志，这时就会唤起系统的知觉，这招可是屡试不爽! 第三招:最后的杀手锏，用组合键“Ctrl Alt Del”启动任务管理器，然后在“进程”选项卡中结束explorer.exe，整个桌面只剩一张壁纸，桌面图标和任务栏都没影了，然后在任务管理器的“文件新建任务”中输入explorer.exe，即可恢复正常。这一招还可释放内存资源，一举两得。 照下面的方法可以明显减少假死可能性: 能不用右键菜单的时

49、候就尽量不用，尽量使用热键如用F2重命名、用F5刷新等。Windows MediaPlayer最好不用可视化效果，用了往往会卡机。真想用的话，微粒是最不容易卡机的，建议用“微粒”可视化效果。不要轻易使用内存整理软件，往往会越整理系统速度越慢。如果真想释放系统资源，注销当前用户再重新登录是最好的方式。说了这么多，大家也不妨试试这些方法。Windows XP操作系统常遇网络故障分析（一）一、系统网络问题 1、Windows XP无法上网解决这个问题主要看以下两方面：有的人是建立连接有问题，这样的问题很好解决，只要在IE的工具Internet选项打开连接选项卡点击设置，重新输入一遍密码之后确定。在确

50、保有网卡驱动的情况下，进入控制面板系统硬件选项卡，点击设备管理器，把网络适配器卸载(如图1)，然后按确定，重起系统，这样，如果Windows XP认出你的网卡，会自动安装驱动程序，Windows XP不能辨识的，会提示你安装驱动，只需安装好驱动，就会解决问题。有些网卡装完驱动后，系统要扫描很久，之后，下角还会出现带黄色叹号的连接图标，这就需要你自己去设置IP地址，方法是：双击那图标，在显示的对话框中点击属性，在跳出的常规选项卡中点击选中Internet 协议(TCP/IP)，点击属性，选中使用下面的IP地址，在IP地址中填入192.168.1.X(X为210中的任意数，再点击一下子网掩码，系统

51、会自动生成，最后点击确定关闭这选项卡，点击确定关闭常规选项卡，你的网络就又能连接了。图 1做好这些步骤后，重起下系统，建立连接后网络应该就正常了。2、能上QQ却无法打开网页如果能上QQ，却无法打开网页，则是你的DNS服务地址设置有问题!可能是你系统中原来的设置被无意中该了;可能是你的宽带提供商更改了DNS服务地址而没通知你。解决办法：右键点击屏幕右下角的“本地连接”图标，在打开的“本地连接 状态”框中，点“属性”。也可以通过点“开始”、“控制面板”、“网络连接”进入“本地连接 状态”框，点“属性”。在“属性”的“常规”项里，找到“Internet 协议(TCP/IP)

52、”项，选中，点“属性”，将正确的DNS服务地址填上即可(如图2)。图 2至于能上QQ不能上浏览跟你的DNS有关，查下你所在的城市或者地区的DNS。提议用Ghost备份：先下载一个矮人DOS装上，然后 再下一个GHOST(无需安装复制即可用)重启，选择Windows XP下面的DOS工具进入，运行路径下面的Ghost local-to partetion-to image 选择一个盘好置备份文件。to image 下面还有一个from image 下次系统坏了就选择这个还原。3、装上双系统后无法上网 这种问题一般与双系统无关，问题应该出现在TCP协议里面。首先进入命令行模式，输入CMD，在命令提

53、示符下面输入“ping (如图3)”来判断TCP/IP协议是否安装成功，不通则重新安装TCP/IP协议，如果通则进入下一步。图 3输入“ipconfig”获得本机IP地址及网关地址，通过“ping 本机IP地址”来判断网卡是否有问题，如果不通Ping不通，则需要重新安装网卡驱动，如果通则进入下一步。4、网络连接导致CPU占用率过高安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适

54、的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统资源。要解决此问题，我们可以通过修改注册表来解决：在注册表编辑器中依次展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver 分支，在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值，在打开的窗口中键入下列数值并保存退出：如果计算机有512MB以上的内存，键入“1024”;如果计算机内存小于512 MB，键入“256”。5、Windows XP无法下载更新单击开始、

55、运行，在运行对话框里输入以下命令并回车%windir%进入目录以后，可以找到一个SoftwareDistribution目录，并将其重命名为SDOLD或者别的名字。更名后的目录可以放心删除，系统会自动重新创建一个新的同名目录。如果还是无法解决问题，请进入带网络的安全模式，重新尝试更新。查找更新速度变慢，只是暂时现象。6、能打开网页，但MSN无法登陆 在网络通畅的情况下MSN无法登陆，这一般和防火墙设置阻止MSN的连接服务有关，下面就介绍几种方法：方法一：可能有许多原因导致不能登录到 .NET Messenger Service或在登陆时出现种种错误(例如：“0x错误”)。这些问题通常可以用下面

56、几个方法之一解决：你的电脑上的“日期/时间属性”是否设置正确：双击时间，检查日期和时间是否正确设置。如果你的帐号和密码没有在MSN中保存，你需要确认你输入的帐号和密码是正确的(请注意大小写字母及帐号的后缀)。禁用您浏览器中的“自动检测”设置。对于 Internet EWindows XPlorer 用户，请单击 IE“工具”菜单、单击“Internet 选项”、单击“连接”选项卡、单击“局域网设置”按钮、然后清除“自动检测设置”框。清除IE cache和Cookies：打开Internet EWindows XPlorer浏览器，按工具菜单，然后选择“Internet 选项”，点击“删除文件”

57、按钮和“删除 Cookies”按钮。检查 IE 安全设定：打开Internet EWindows XPlorer浏览器，按工具菜单，选择“Internet 选项”，选择“高级”，拖动滚动条到安全选区，证实“检查服务器证书吊销”没有被选中，同时证实“使用 SSL 2.0”和“使用 SSL 3.0”被选中。然后按“确定”。点击“开始”-“运行”，键入：regsvr32 softpub.dll 然后按“确定”。检查错误的代理服务器设置。在 MSN Messenger“工具”菜单上，单击“选项”。在“连接”选项卡上，确保您清除了“我使用代理服务器”复选框。防火墙和第三方应用程序可能会影响连接到 MSN Messenger。您可以禁用应用程序、防火墙或打开防火墙相应端口，然后尝试连接到 .Net Messenger Service。如果您为局域网使用 ICS 或路由器，则可能需要调整一些设置或更新硬件/固件驱动程序。如果您的 Passport 未被识别，请登录 Passp