總目錄11.1局域網(wǎng)故障概述11.2局域網(wǎng)故障診斷技術11.3局域網(wǎng)故障分析與排除技術第11章局域網(wǎng)故障診斷、分析與排除技術總目錄11.1局域網(wǎng)故障概述11.2局域網(wǎng)故障診斷技1總目錄11.1局域網(wǎng)故障概述11.1.1局域網(wǎng)故障分類根據(jù)網(wǎng)絡故障的性質(zhì)可把網(wǎng)絡故障分為物理故障與邏輯故障，也可以根據(jù)網(wǎng)絡故障的對象把網(wǎng)絡故障分為線路故障、路由故障和主機故障。1.按照網(wǎng)絡故障的不同性質(zhì)劃分(1)物理故障物理故障指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。(2)邏輯故障邏輯故障中最常見的情況就是配置錯誤，就是指因為網(wǎng)絡設備的配置原因而導致的網(wǎng)絡異?；蚬收?。邏輯故障的另一類是一些重要進程或端口關閉，以及系統(tǒng)的負載過高?？偰夸?1.1局域網(wǎng)故障概述2總目錄2.根據(jù)故障的不同對象劃分(1)線路故障：線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個加以解決。(2)路由器故障：事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關鍵數(shù)據(jù)，并及時進行報警。值得注意的是：路由器CPU溫度過高是十分危險的，因為這有可能會導致路由器的燒毀；而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡服務的質(zhì)量。解決這種故障，只有對路由器進行升級、擴大內(nèi)存，或者重新規(guī)劃網(wǎng)絡拓撲結構。(3)主機故障：主機故障常見的現(xiàn)象就是主機的配置不當，像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網(wǎng)范圍內(nèi)，由此導致主機無法連通。主機的另一故障就是安全故障。發(fā)現(xiàn)主機故障一般比較困難，特別是別人惡意的攻擊，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務來防止可能的漏洞?？偰夸?.根據(jù)故障的不同對象劃分3總目錄11.1.2局域網(wǎng)故障診斷步驟

第一步：識別故障現(xiàn)象分析網(wǎng)絡故障時，首先要清楚故障現(xiàn)象。要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因和類型。例如，主機不響應客戶請求服務，可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。第二步：對故障現(xiàn)象進行描述收集故障原因的信息。向用戶、網(wǎng)絡管理員、管理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步：制定診斷計劃，列舉可能導致錯誤的原因根據(jù)收集到的故障信息情況進行故障原因的分析?？梢愿鶕?jù)有關情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力集中在軟件原因上。對于任何機會都應該設法減少可能發(fā)生的故障原因，以便盡快的策劃出有效的故障診斷計劃?？偰夸?1.1.2局域網(wǎng)故障診斷步驟4總目錄第四步：根據(jù)分析出的故障原因，建立一個診斷計劃開始僅用一個可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。如果一次同時考慮多個故障原因，試圖返回故障原始狀態(tài)就困難得多了。第五步：排除故障執(zhí)行故障排除預案，認真做好每一步測試、觀察和處理，直到故障癥狀消失。第六步：每改變一個參數(shù)都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到徹底解決問題?？偰夸浀谒牟剑焊鶕?jù)分析出的故障原因，建立一個診斷計劃5總目錄11.2局域網(wǎng)故障診斷技術11.2.1物理層診斷技術物理層是OSI分層結構體系中最基礎的一層，它建立在通信媒體的基礎上，實現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸，為建立、保持和拆除計算機和網(wǎng)絡之間的物理連接提供服務。物理層的故障主要表現(xiàn)在設備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用showinterface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。總目錄11.2局域網(wǎng)故障診斷技術6總目錄11.2.2數(shù)據(jù)鏈路層診斷技術數(shù)據(jù)鏈路層的主要任務是使網(wǎng)絡層無須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關注的是形成幀和同步設備。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況，每對接口要和與其通信的其他設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況?？偰夸?1.2.2數(shù)據(jù)鏈路層診斷技術7總目錄11.2.3網(wǎng)絡層診斷技術網(wǎng)絡層提供建立、保持和釋放網(wǎng)絡層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、差錯及故障恢復等。排除網(wǎng)絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應該通過檢查來確定是否已經(jīng)輸入適當?shù)撵o態(tài)路由、默認路由或者動態(tài)路由，然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)(AS)的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)的匹配情況?？偰夸?1.2.3網(wǎng)絡層診斷技術8網(wǎng)絡故障的分類硬件故障是指網(wǎng)絡設備或通信媒體的故障軟件故障是指設置上的問題內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)的故障外網(wǎng)故障是指與公司外部或Internet連接的故障

一般網(wǎng)絡故障可以分為硬件故障，軟件故障；或者分為內(nèi)網(wǎng)故障，外網(wǎng)故障。網(wǎng)絡故障的分類一般網(wǎng)絡故障可以分為硬件故障，軟9網(wǎng)絡故障分層排除法OSI的層次結構為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。

通常有兩種逐層排查方式：是從低層開始排查，適用于物理網(wǎng)絡不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡、重新調(diào)整網(wǎng)絡線纜、增加新的網(wǎng)絡設備；是從高層開始排查，適用于物理網(wǎng)絡相對成熟穩(wěn)定的情況，如硬件設備沒有變動。

在實際應用中往往采用折衷的方式，凡是涉及到網(wǎng)絡通信的應用出了問題，直接從位于中間的網(wǎng)絡層開始排查，首先測試網(wǎng)絡連通性，如果網(wǎng)絡不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡能夠連通，再從應用層（測試應用程序本身）開始排查。網(wǎng)絡故障分層排除法OSI的層次結構為管理員分析和排查10網(wǎng)絡故障分層排除法例如，這里要測試網(wǎng)絡能否正常通信。通常從ping遠程計算機開始（例中在主機A上ping主機B），成功說明系統(tǒng)和網(wǎng)絡正常，失敗說明主機離線或網(wǎng)絡故障。失敗后再ping同一子網(wǎng)的網(wǎng)關（例中為）來確認主機A是否能夠連接到路由器。失敗后再ping環(huán)回地址來確認TCP/IP協(xié)議軟件是否有問題，如果有問題，需要重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址開始，失敗說明TCP/IP協(xié)議軟件安裝有問題，如果成功再ping同一子網(wǎng)的網(wǎng)關，如果成功再ping其他網(wǎng)關（路由器）逐步排查網(wǎng)絡各個環(huán)節(jié)，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網(wǎng)絡問題一般發(fā)生在更高層次。網(wǎng)絡故障分層排除法例如，這里要測試網(wǎng)絡能否正常通信。通常從p11網(wǎng)絡故障分層排除法物理層：采用替換法或?qū)ｉT的線纜測試儀，沒有測試儀的可通過網(wǎng)絡設備（網(wǎng)卡、交換機等）信號燈進行簡單的目測。數(shù)據(jù)鏈路層：相對于其他的協(xié)議層，數(shù)據(jù)鏈路層出現(xiàn)問題的可能性不大，對于TCP/IP網(wǎng)絡，可以使用簡單的arp命令來檢查MAC地址（物理地址）和IP地址之間的映射問題。網(wǎng)絡層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。對于復雜的問題，也可以通過專門的協(xié)議分析器（如微軟提供的網(wǎng)絡監(jiān)視器），專業(yè)的協(xié)議分析軟件snifferpro等，這些協(xié)議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信。應用層的問題，則需要對程序進行檢查，或檢查有沒有什么其他程序影響到應用層本身工作。網(wǎng)絡故障分層排除法物理層：采用替換法或?qū)ｉT的線纜測試儀，沒有12網(wǎng)絡故障排除步驟第一步：全面收集信息，并分析故障現(xiàn)象全面了解故障的情況，并詳細詢問相關細節(jié)，可以請故障發(fā)生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證一下所出現(xiàn)的問題?？词欠裼姓５墓δ懿灰娏?，還是有異常的反應？檢查一下在故障發(fā)生之前是否對該節(jié)點或是網(wǎng)絡進行了改動。第二步：定位故障范圍通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網(wǎng)段或節(jié)點?；谒鞯姆治?，判斷故障是否與一個網(wǎng)段有關，還是局限于一個節(jié)點?？s小故障范圍是解決的開始。例如當某臺計算機發(fā)生無法上網(wǎng)的故障時，管理員可以詢問其他用戶是否也同樣出現(xiàn)了這一問題，如果所有的用戶都出現(xiàn)這一現(xiàn)象，則說明故障不在用戶網(wǎng)絡這端，在出口網(wǎng)絡設備或其他設備上。網(wǎng)絡故障排除步驟第一步：全面收集信息，并分析故障現(xiàn)象第二步：13網(wǎng)絡故障排除步驟第三步：故障隔離如果故障影響整個網(wǎng)段，那么就通過減少可能的故障源來隔離故障。除兩個節(jié)點外斷開其它所有的節(jié)點。如果這兩個節(jié)點能正常通訊，再增加其它節(jié)點。如這兩個節(jié)點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的Hub和網(wǎng)卡等進行檢查。如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)卡，使用好的網(wǎng)卡驅(qū)動程序（絕不能使用該節(jié)點現(xiàn)有的網(wǎng)絡軟件或配置文件），或是用一條新的電纜與網(wǎng)絡相連。如果網(wǎng)絡的連接沒有問題，那么檢查一下是否只是某一個應用有問題。使用相同的驅(qū)動器或是文件系統(tǒng)運行其它的應用程序。與其它節(jié)點比較配置情況，試用應用程序（同樣不要使用現(xiàn)有的軟件或配置文件）

如果只是一名用戶出現(xiàn)使用問題，檢查涉及該節(jié)點的網(wǎng)絡安全系統(tǒng)。檢查是否對網(wǎng)絡的安全系統(tǒng)進行了改變以致影響該用戶。是否刪除了與該用戶安全等級相同的其他用戶？該用戶是否被網(wǎng)絡中的一個安全組所刪除？是否某項應用被移到網(wǎng)絡中的其它部分？是否改變了系統(tǒng)的注冊方法或是改變了該用戶的注冊方法？比較該用戶與其他執(zhí)行相同任務的用戶。網(wǎng)絡故障排除步驟第三步：故障隔離14網(wǎng)絡故障排除步驟第四步：排除故障

一旦確定了故障源，那么識別故障類型是比較容易的。對于網(wǎng)絡硬件設備來說，最方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記住：“盡可能迅速地恢復網(wǎng)絡的所有功能是故障診斷目的?！庇袃煞N辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪除可能有問題的文件并且確保你擁有全部所需的文件。這也是保證第二種方法得以順利實施的好辦法，即對軟件進行重新的設置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復必要的步驟，使該用戶重新獲得原來有問題的應用。比無目標地進行檢查，邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。網(wǎng)絡故障排除步驟第四步：排除故障

15網(wǎng)絡故障排除步驟第五步：檢驗故障是否被排除

請操作人員測試一下故障是否依然存在，這可以確保是否整個故障都已被排除。只是簡要地請用戶按正常方法操作有關網(wǎng)絡設備即可，同時請用戶快速地執(zhí)行其它幾種正常操作。有時解決一個地方的問題會引出別處的問題；有時問題是解決了，但可能會掩蓋其它故障。網(wǎng)絡故障排除步驟第五步：檢驗故障是否被排除16常用網(wǎng)絡命令介紹1.計算機網(wǎng)絡故障排除常用命令.利用Arp工具檢驗MAC地址解析利用Hostname工具查看主機名利用Ipconfig工具檢測網(wǎng)絡配置利用Nbtstat工具查看NetBIOS使用情況利用Netstat工具查看協(xié)議統(tǒng)計信息利用Ping工具檢測網(wǎng)絡連通性利用Telnet工具進行遠程管理利用Tracert進行路由檢測利用nslookup進行DNS服務器測試常用網(wǎng)絡命令介紹1.計算機網(wǎng)絡故障排除常用命令17利用Arp工具檢驗MAC地址解析Arp(AddressResolutionProtocol)：地址解析協(xié)議。

Arp–a：顯示本機arp緩存內(nèi)容Arp–d：清空本機arp緩存內(nèi)容Arp–s：在本機添加一條靜態(tài)緩存利用Arp工具檢驗MAC地址解析Arp(AddressRe18利用Hostname工具查看主機名Hostname：顯示本機的主機名稱利用Hostname工具查看主機名Hostname：顯示本機19利用Ipconfig工具檢測網(wǎng)絡配置Ipconfig/all：顯示本機TCP/IP配置的詳細信息；Ipconfig/release：DHCP客戶端手工釋放IP地址；Ipconfig/renew：DHCP客戶端手工向服務器刷新請求；Ipconfig/flushdns：清除本地DNS緩存內(nèi)容；Ipconfig/displaydns：顯示本地DNS內(nèi)容；Ipconfig/showclassid：顯示網(wǎng)絡適配器的DHCP類別信息；Ipconfig/setclassid：設置網(wǎng)絡適配器的DHCP類別。利用Ipconfig工具檢測網(wǎng)絡配置Ipconfig/al20利用Nbtstat工具查看NetBIOS使用情況Nbtstat工具用于查看NetBIOS使用情況nbtstat–n：查看客戶機注冊的NetBIOS名稱nbtstat–c：顯示本機NetBIOS緩存信息nbtstat–r：顯示本機

NetBIOS統(tǒng)計信息nbtstat–a遠程主機IP地址NetBIOS信息利用Nbtstat工具查看NetBIOS使用情況Nbtsta21利用Netstat工具查看協(xié)議統(tǒng)計信息Netstat：用來查看本機和其他計算機進行通信時所使用的協(xié)議信息。利用Netstat工具查看協(xié)議統(tǒng)計信息Netstat：用22利用Ping工具檢測網(wǎng)絡連通性Ping命令用于檢測網(wǎng)絡中計算機的連通性，可以按照下面的步驟進行檢測：PingPing本機IP地址Ping缺省網(wǎng)關Ping外網(wǎng)主機IP地址Ping主機名利用Ping工具檢測網(wǎng)絡連通性Ping命令用于檢測網(wǎng)絡中計算23利用Telnet工具進行遠程管理Telnet：對遠程計算機執(zhí)行遠程管理。在服務器端啟動telnet服務對telnet服務器進行配置Telnet服務器同時只允許兩個并發(fā)連接在客戶端運行telnet命令連接服務器利用Telnet工具進行遠程管理Telnet：對遠程計算24利用

Tracert工具進行路由檢測Tracert：顯示到達目標地址所經(jīng)過的路由器的IP地址。利用

Tracert工具進行路由檢測Tracert：顯示到達25利用

NSLOOKUP工具進DNS服務檢測利用

NSLOOKUP工具進DNS服務檢測，驗證IP地址與域名的對應關系利用

NSLOOKUP工具進DNS服務檢測利用

NS26常用網(wǎng)絡命令介紹2.Cisco交換機常用命令介紹（？顯示所有可執(zhí)行命令，Tab鍵可完善命令語句）Showrunning-config（showrun）查看當前運行配置所有情況Showrunning-configinterfaces查看當前所有端口的運行配置情況Showrunning-configVlan查看當前虛擬局域網(wǎng)運行配置情況常用網(wǎng)絡命令介紹2.Cisco交換機常用命令介紹（？顯示所有27常用網(wǎng)絡命令介紹2.Cisco交換機常用命令介紹Showinterfaces查看所有端口運行配置所有情況ShowinterfacesFastethernet查看快速以太網(wǎng)端口運行配置情況Showinterfaces(端口數(shù))stats查看端口收發(fā)包情況，已經(jīng)交換流量常用網(wǎng)絡命令介紹2.Cisco交換機常用命令介紹Showi28常見網(wǎng)絡故障點網(wǎng)卡設備癥狀：在設備管理器的網(wǎng)絡適配器中沒有網(wǎng)卡用PING命令PING或者PING本地IP地址沒有PING通任務欄中的本地連接顯示為斷開（或者網(wǎng)卡燈不亮）常見網(wǎng)絡故障點網(wǎng)卡設備癥狀：29常見網(wǎng)絡故障點網(wǎng)卡驅(qū)動問題重新安裝網(wǎng)卡驅(qū)動程序，確保設備管理器的網(wǎng)絡適配器中有網(wǎng)卡。網(wǎng)卡連接問題有的網(wǎng)卡在環(huán)境不是很好的情況下，觸點發(fā)生氧化，致使接觸不良?，F(xiàn)在最常用的8139網(wǎng)卡大部分是國內(nèi)雜牌廠家生產(chǎn)的，質(zhì)量不穩(wěn)定，壽命較短，極易損壞。建議購買質(zhì)量好一些的品牌網(wǎng)線類型不匹配問題網(wǎng)線連接問題網(wǎng)線質(zhì)量較差，達不到五類線標準，做線不規(guī)范，線頭松脫等。建議認真檢查，及時更換。常見網(wǎng)絡故障點網(wǎng)卡驅(qū)動問題30常見網(wǎng)絡故障點IP地址沖突當你設置的IP地址提示有沖突是，說明在局域網(wǎng)中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協(xié)議屬性，修改成其他沒有被占用的IP地址

子網(wǎng)掩碼不匹配如果IP地址下面的子網(wǎng)掩碼不和網(wǎng)管在同一個網(wǎng)段中，通過相同步驟更改子網(wǎng)掩碼，確保和網(wǎng)關在同一個網(wǎng)段內(nèi)常見網(wǎng)絡故障點IP地址沖突31常見網(wǎng)絡故障點物理層問題交換機端口狀態(tài)燈不亮檢查交換機網(wǎng)線連接情況，登陸交換機查看端口是否正常administratordown解決方式：Switch＃showinterfacefa0/1查看端口狀態(tài)Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入端口配置模式Switch(config-if)#noshutdown激活端口常見網(wǎng)絡故障點物理層問題32常見網(wǎng)絡故障點數(shù)據(jù)鏈路層問題交換機端口LINE不匹配或單雙工模式交換機物理連接正常，line協(xié)議不匹配或單雙工模式解決方式：調(diào)整為相同的封裝方式（常用的ppp，hdlc)Switch＃showinterfacefa0/1查看端口狀態(tài)Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入端口配置模式Switch（config）＃duplexfull(half/auto)單雙工模式Switch(config-if)#encapsulationppp(hdlc)封裝常見網(wǎng)絡故障點數(shù)據(jù)鏈路層問題33常見網(wǎng)絡故障點網(wǎng)絡層問題(被交換機ACL屏蔽)解決方法：Switch＃showAccess-list查看對應的訪問控制列表Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入應用ACL的對應端口Switch(config-if)#noaccess-group取消ACL在此端口的應用常見網(wǎng)絡故障點網(wǎng)絡層問題(被交換機ACL屏蔽)34常見網(wǎng)絡故障點Interfacevlan問題登陸交換機查看showrun發(fā)現(xiàn)interfacevlandown解決方法：Switch＃configt進入全局模式Switch(config)#interfacevlan()進入vlan端口設置模式Switch(config-if)#noshutdown激活vlan端口常見網(wǎng)絡故障點Interfacevlan問題35網(wǎng)絡故障檢查排查例如：網(wǎng)絡中一臺計算機無法訪問互聯(lián)網(wǎng)！網(wǎng)絡故障檢查排查例如：36檢測步驟一執(zhí)行命令cmd/commandipconfig/winipcfg，查看本機ip地址是否正確IP地址配置不正確重新配置IP地址IP地址配置正確執(zhí)行第二步檢測步驟一執(zhí)行命令cmd/command37檢測步驟二ping本機IP地址

查看返回信息是否正確返回不正常本機網(wǎng)卡和其他網(wǎng)絡設置返回信息正常執(zhí)行第三步檢測步驟二ping本機IP地址

查看返回信息是否正確38檢測步驟三Ping網(wǎng)關地址返回信息不正常檢查網(wǎng)線和網(wǎng)卡狀況返回信息正常執(zhí)行檢測步驟四檢測步驟三Ping網(wǎng)關地址39檢測步驟四Ping外網(wǎng)某個ip地址返回信息不正常檢查網(wǎng)關設置返回信息正常執(zhí)行檢測步驟五檢測步驟四Ping外網(wǎng)某個ip地址40檢測步驟五檢查DNS是否設置正確，例如機關大樓因特網(wǎng)DNS,33設置不正確設置正確的DNS設置正確執(zhí)行檢測步驟六檢測步驟五檢查DNS是否設置正確，例如機關大樓因特網(wǎng)DNS41檢查步驟六檢查防火墻或交換機上是否有限制策略或故障通知相關服務人員進行檢查檢查步驟六檢查防火墻或交換機上是否有限制策略或故障42總目錄11.3常見局域網(wǎng)故障分析與排除11.3.1局域網(wǎng)故障診斷與分析1.網(wǎng)卡設置問題該問題是局域網(wǎng)中發(fā)生率最高的問題之一，當系統(tǒng)啟動登錄后網(wǎng)絡馬上提示：“網(wǎng)絡適配器無法正常工作”，這是因為網(wǎng)絡適配器沒有正確安裝，在系統(tǒng)設備里發(fā)現(xiàn)網(wǎng)絡適配器前有個黃色的驚嘆號，就可證明網(wǎng)卡沒有正確安裝，或者與系統(tǒng)中的其他設備在中斷上有沖突，這時候就需要進行手工調(diào)整。某些ISA網(wǎng)卡，比如NE2000網(wǎng)卡，只有當I/O地址范圍設置錯了才會出現(xiàn)黃色的驚嘆號。如果只是中斷號錯了，它在Windows的系統(tǒng)設備狀態(tài)中顯示為正常，如果出現(xiàn)這種情況，在其他相關設置都正常的情況下，計算機始終連不上網(wǎng)絡，這時候請注意查一下網(wǎng)卡的中斷，方法是使用網(wǎng)卡的設置程序，查出它所用的實際中斷號，然后再到系統(tǒng)資源中將相應的中斷改過來即可，另外，有可能的一種情況是Windows的偽報錯，即設備本身的安裝和設置沒有錯誤，是Windows的錯報。這種情形可不理會它的錯誤提示，因為設備是可以正常工作的。總目錄11.3常見局域網(wǎng)故障分析與排除43總目錄2.連不上網(wǎng)絡在“網(wǎng)上鄰居”中只看到本機，而看不到同一網(wǎng)段上的其他計算機，說明網(wǎng)絡適配器的安裝是正確的，出現(xiàn)這種情況首先確認網(wǎng)線是否插好，相關的網(wǎng)絡設備是否都工作正常。在出現(xiàn)這類問題時應先從簡單的方面去考慮，除了確認網(wǎng)絡線已經(jīng)插好外，還要確認網(wǎng)線工作是否正常，使用的是正線序還是反線序(交叉電纜)。連接不同類設備使用的是正線序，如網(wǎng)卡-HUB/交換機；連接同類設備使用的是反線序，如HUB/交換機-HUB/交換機、網(wǎng)卡-網(wǎng)卡。如果一切正常，仍然連不上網(wǎng)絡就要看是不是屬于同一個工作組的計算機有重名的情況。如果兩個條件都正常，就要看是不是協(xié)議的問題了。一般而言，局域網(wǎng)使用的是TCP/IP協(xié)議就足夠了。首先用命令ping來確認本地的TCP/IP配置是否正確。在只有幾臺機器的對等網(wǎng)中，可能沒有主機提供所需的服務，TCP/IP需要進行專門設置，要指定各臺計算機的IP地址，并使他們處于同一個網(wǎng)段，千萬不要指定了兩個同樣的IP地址；指定各臺計算機網(wǎng)關為局域網(wǎng)中的同一計算機(服務器)；指定DNS；綁定文件、打印機共享和Microsoft網(wǎng)絡客戶；其他設置保留Windows的默認值。另外還要添加“Microsoft網(wǎng)絡客戶”和“Microsoft網(wǎng)絡上的文件和打印機共享”?？偰夸?.連不上網(wǎng)絡44總目錄3.網(wǎng)絡速度不正常(1)不能訪問服務器或某項服務：要先測試一下這一故障是影響一臺工作站，還是影響其他全部站點，這可以通過其他工作站登錄服務器或服務來證明這一點。如果這些有問題的工作站都出現(xiàn)在的同一網(wǎng)段或連接在相同的HUB上，那么就要分析這個HUB或網(wǎng)段，HUB是否正常工作，該網(wǎng)段的子網(wǎng)掩碼是否正確，還要看服務器是否禁止該網(wǎng)段的工作站使用這項服務。(2)與服務器有關的問題：無論是網(wǎng)絡流量高或低都有網(wǎng)絡響應速度過慢的情況。有可能是服務器Cache設置得太小，保留的緩沖區(qū)不足，服務器內(nèi)存不夠，服務器硬盤所余空間有限等等。另外也可能是另一類軟件問題(通常是服務器端的ASP，CGI腳本或其他應用服務)，他們可能造成不正常的“網(wǎng)絡磁盤請求”導致服務器內(nèi)存不足，這時有必要停止某些不用的服務，或?qū)⒛骋徊糠址辗謸搅硪粋€服務器上去處理，甚至干脆升級現(xiàn)有的服務器。(3)數(shù)據(jù)包錯誤：有時你的計算機會因為接收到的數(shù)據(jù)報導致出錯數(shù)據(jù)或故障。雖然TCP/IP可以容許這些類型的錯誤，并能夠自動重發(fā)數(shù)據(jù)包。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)包相當大的百分比，或者它的數(shù)目正迅速增加的話，那么你就應該使用Netstat查一查為什么會出現(xiàn)這些情況，并找到解決的方法?？偰夸?.網(wǎng)絡速度不正常45總目錄(4)碰撞問題：把本地和遠端碰撞的損失都加起來，如果平均碰撞的值大于5-10%，就要進行進一步的故障查找。如果碰撞較多，要算一下有多少帶寬碰撞是因為流量明顯增大引起的，如果是這樣就意味著某處的物理層出現(xiàn)了比較嚴重的問題。例如：不正確的端接(RJ45連接頭沒有壓緊)，BNC阻抗不連續(xù)、殘破線纜、壞網(wǎng)卡以及網(wǎng)絡線和電源線在布線的時候并行在一起而引起的串繞。在碰撞與流量之間應是有一定的關系的。這種關系應當在做網(wǎng)絡參照基準測試時收集到。如果碰撞始終是比較多的但仍是可以接受的，可能是太多站點同時在參與發(fā)送，這時候網(wǎng)絡結構應做一些優(yōu)化把近距離的站點分在一起。(5)折半法查找網(wǎng)絡錯誤如果使用的是同軸電纜構架的總線型網(wǎng)，可以使用“折半法”(也叫二分法)來查找。使用終端匹配器將網(wǎng)絡從中間分段開來，從網(wǎng)絡是否正常工作來判斷問題發(fā)生在前半部分還是后半部分。按照不斷折半的方法最終找到出現(xiàn)問題的計算機或網(wǎng)絡線路。利用該原理也適用于星型網(wǎng)絡，你可把網(wǎng)絡分成幾部分，看問題出在哪部分，再把有問題的部分再劃分，如此下去，就可查出問題所在?？偰夸?4)碰撞問題：把本地和遠端碰撞的損失都加起來46總目錄(6)利用率過高和過載網(wǎng)段如果網(wǎng)絡帶寬利用率過高(平均值大于40%，瞬時峰值高于60%)，那么網(wǎng)段負荷就過重了。應當考慮安裝路由器以減少在網(wǎng)段中的流量或用交換機把網(wǎng)段分成若干小的網(wǎng)段。如果利用率很高(持續(xù)峰值超過60%)而碰撞又可以接受(平均碰撞小于10%)，那么網(wǎng)絡就飽和了。這時也應該增加網(wǎng)段或把網(wǎng)段分成較小的可以支持正常流量的網(wǎng)段。另外還有一種很特別的情況，如果是高流量，低碰撞，而且有少量的錯誤幀，就先確定發(fā)出錯誤幀的站點。也可以由繁忙站點測試來找出有問題的站點。還可到該站點現(xiàn)場來查看該用戶在做什么，因為極有可能是這個用戶在試驗某種黑客軟件，導致網(wǎng)絡性能的下降。(7)病毒互聯(lián)網(wǎng)上出現(xiàn)了許多比較厲害的病毒，例如紅色代碼，藍色代碼，尼姆達等病毒。有些病毒除了使計算機運行變慢，并可以阻塞網(wǎng)絡，造成網(wǎng)絡塞車。對付這些病毒，大多數(shù)病毒廠商，例如瑞星，kv3000等都有對付的辦法，在這里一定要注意，不要按照平常的殺毒辦法殺毒，必須對殺毒軟件進行定時的升級，而且某些病毒直接查殺無法殺干凈，需要進行手動刪除?？偰夸?6)利用率過高和過載網(wǎng)段47總目錄4.局域網(wǎng)中客戶機無法上網(wǎng)首先確認有沒有其他計算機(包括主機)可以上網(wǎng)。如果都沒有機器可以上網(wǎng)則有可能是ISP的問題。如果ISP沒有問題，就要根據(jù)實際情況進行處理。如果是使用局域網(wǎng)代理服務器上網(wǎng)，應該確認該客戶機可以訪問代理服務器，瀏覽器中代理服務器地址和端口設置正確。由于代理服務器多種多樣，具體設置要向網(wǎng)絡管理員查詢。在各種操作系統(tǒng)下都可以找到的ping是一個非常有用的網(wǎng)絡工具。它可以測試你的系統(tǒng)是否能到達一臺遠程主機，這一簡單功能對于測試Internet的連接是非常有用的。主機ping遠程主機成功后，用ping命令對該主機進行測試，如果執(zhí)行成功，再ping遠程主機，如果也執(zhí)行成功，說明網(wǎng)絡在通訊方面是正常的。如果主機的ping命令執(zhí)行成功，用戶的ping命令失敗，就可以集中測試該用戶的系統(tǒng)配置文件?？偰夸?.局域網(wǎng)中客戶機無法上網(wǎng)48總目錄如果你和用戶的ping命令都失敗了，ping命令顯示的出錯信息是很有幫助的，可以指導你進行下一步的測試計劃。以下是幾種基本的出錯類型：(1)unknowhost：該遠程主機的名字不能被DNS(域名服務器)轉換成IP地址，DNS可能出故障、該名字可能是不正確的、你的系統(tǒng)和遠程服務器之間的網(wǎng)絡可能出毛病。如果你知道該遠程主機的IP地址，可以再試一試ping命令。如果利用它的IP地址能達到該主機，問題就可能出在DNS上。(2)Networkunreachable：遠程主機不可到達。如果在ping命令中使用IP地址，則利用主機名重新輸入ping命令，這就消除了輸入不正確IP地址的可能性。如果使用路由選擇協(xié)議，一定要確保它正在運行，并使用netstat、tracert看看問題出在哪個路由器上，然后去查看它的路由表。(3)requesttimeout：遠程主機沒有響應。這種問題的原因有很多，遠程主機可能沒有工作(開機)、本地或遠程主機可能配置不當、本地和遠程主機之間的線路不正常等等，用前面所說的方法可找到原因?？偰夸浫绻愫陀脩舻膒ing命令都失敗了，ping命49總目錄5.其他檢查方法通常可以從網(wǎng)卡、HUB或者交換機的LED燈的狀態(tài)來判斷網(wǎng)絡的工作狀態(tài)。正常工作的網(wǎng)卡至少一個LED燈應該保持閃爍；交換機上的link/act或Transmit/Receive燈也應該如此，如果長時間不動，則應先考慮網(wǎng)絡線的問題，然后是網(wǎng)卡和交換機。在某些交換機上有個端口供MDI和MDI-X切換，可以在級連口和非級連的普通口之間切換，供連接不同的設備使用，如使用正線序，MDI是級連口連接到下一個HUB/交換機，MDI-X就普通口連接至網(wǎng)卡。查找故障的基本方法應從最簡單的錯誤入手，先檢查網(wǎng)線、網(wǎng)卡配置、網(wǎng)絡連接設備HUB/交換機的連接；然后是軟件設置；最后是其他一些網(wǎng)絡硬件故障，因為無論是網(wǎng)卡，HUB或交換機在使用了一段時間后，都可能會出現(xiàn)故障。為了有效地解決故障，我們需要有網(wǎng)絡的文檔。最好要裝備合理工具軟件來幫助我們了解在網(wǎng)絡正常工作時的參數(shù)，通過分析找出網(wǎng)絡的故障。總目錄5.其他檢查方法50總目錄11.3.2局域網(wǎng)經(jīng)典故障分析與排除問題1：已經(jīng)用雙絞線把兩臺電腦連接了起來，但是相互之間不能看到。問題分析與處理：①首先要檢查連線是否正常。這需要檢查雙機直接連接時使用的對應管腳是否是連通的，可以用萬用表測量一下是否連通；②檢查兩臺電腦的連接口是否正常。如果你使用串口，看串口鼠標是否可以在這里正常使用？如果你使用并口，看打印機是否可以在這個并口使用？如果使用USB接口，看USB鼠標、USB音箱是否可以正常使用？對于紅外接口，注意使兩臺電腦靠近，對準紅外口；③檢查通信協(xié)議。這是兩臺電腦通話的共同語言。需要按照下面的方法分別檢查兩臺電腦是否已經(jīng)安裝了NetBEUI通信協(xié)議。若是Windows98系統(tǒng)打開“開始-設置-控制面板-網(wǎng)絡-配置”，若是Windows2000/XP系統(tǒng)則打開“開始-設置-網(wǎng)絡連接-本地連接-屬性”，看是否有“NetBEUI-3comEtherLinkxxx（3com網(wǎng)卡）”等字樣的協(xié)議和網(wǎng)卡捆綁后的配置。也可能使用的是NE2000或D-Link網(wǎng)卡。如果沒有安裝，可以單擊“添加”按鈕來安裝；④如果主機還連接到其他網(wǎng)絡上，則一定要注意“客戶機”的“計算機名”、“工作組名”不能與其他連接到主機的電腦相同；⑤檢查直接連線是否安裝。依次打開“開始-程序-附件-通訊”，看是否存在“直接電纜連接”，如果沒有，必須安裝該組件?？偰夸?1.3.2局域網(wǎng)經(jīng)典故障分析與排除51總目錄問題2：在客戶機搜索共享資源時，提示“直接電纜連接無法顯示主機共享的文件夾。要查看共享文件夾，請輸入主計算機名稱”對話框？是怎么回事，如何解決？問題分析與處理：將在主機的“控制面板”中的“網(wǎng)絡”選項的“標識”中的計算機名稱輸入查詢對話框即可。問題3：兩臺臺式電腦成功地進行雙機直接電纜連接，但無法將臺式電腦與筆記本電腦連接？問題分析與處理：有些筆記本電腦自身帶有PCMCIA網(wǎng)卡，可能導致雙機直接連接無法順利進行，刪除“我的電腦-控制面板-系統(tǒng)”選項中的“設備管理器”中的“網(wǎng)絡適配器”記錄后，重新連接即可。問題4：采用Modem實現(xiàn)雙機互聯(lián)設置“自動應答”時，在“超級終端”的窗口無法輸入命令，該如何解決？問題分析與處理：這是操作系統(tǒng)的原因引起的。在Windows98系統(tǒng)中出現(xiàn)的頻率非常高，重新安裝該組件(建議使用WindowsUpdate將該組件升級到最新版本)或升級、重裝操作系統(tǒng)即可?？偰夸泦栴}2：在客戶機搜索共享資源時，提示“直接電纜52總目錄問題5：一臺計算機原來采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp–sipmac”命令對MAC地址和IP地址進行了綁定。后來，由于某種原因，又使用“arp–dipmac命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在原來的計算機上使用。需要說明的是，該計算機并不是代理服務器。問題分析與處理：雖然在TCP/IP網(wǎng)絡中，計算機往往需要設置IP地址后才能通訊，然而，實際上計算機之間的通訊并不是通過IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。ARP協(xié)議是用來向?qū)Ψ降挠嬎銠C、網(wǎng)絡設備通知自己IP對應的MAC地址的。在計算機的ARP緩存中包含一個或多個表，用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計算機與另一臺IP地址的計算機通訊后，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-S”參數(shù)添加的項屬于靜態(tài)項，不會造成ARP緩存超時。只有終止TCP/IP協(xié)議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內(nèi)其他計算機將仍然認為你采用的是原有IP地址。在交換式網(wǎng)絡中，交換機也維護一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計算機。當綁定IP與MAC地址后，只要與交換機通訊過，交換機就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關通訊，更連不通外面了，除非重新啟動交換機、清除MAC表，或者MAC地址表超過了指定的老化時間?？偰夸泦栴}5：一臺計算機原來采用公網(wǎng)固定IP地址。為53總目錄問題6：有一個小型局域網(wǎng)，為服務器/客戶機模式，服務器為Windows2000高級服務器版(安裝雙網(wǎng)卡)，用ADSL方式上網(wǎng)(有固定IP地址)?？蛻魴C為Windows98系統(tǒng)。服務器和客戶機全部連接在一臺交換機上，如何讓局域網(wǎng)內(nèi)各客戶機之間能夠通信，同時要求部分機器能訪問互聯(lián)網(wǎng)，而另一部分不能訪問？另外，在使用中發(fā)現(xiàn)各客戶機之間可以訪問共享文件，但客戶機無權訪問服務器的共享文件，如何在不改變客戶機設置的情況下，讓客戶機也可訪問服務器的共享文件？問題分析與處理：①若欲禁止部分用戶對Internet的訪問，可在代理服務器中作必要限制。如果使用SysGate，可以通過設置黑名單，禁止某些IP地址訪問；如果使用WinGate或MicrosoftISA，則可以采用用戶驗證方式實現(xiàn)。②Windows98客戶端若欲共享，需要在Windows2000中創(chuàng)建一些用戶，在Windows98“登錄窗口”中，輸入創(chuàng)建的用戶名和密碼?？偰夸泦栴}6：有一個小型局域網(wǎng)，為服務器/客戶機模式54總目錄問題7：局域網(wǎng)機器的系統(tǒng)有Windows98和Windows2000Professional，在Windows98下只要把控制面板的“密碼”項里的“遠程管理服務”啟用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows2000下打開“網(wǎng)上鄰居”選中某一臺機器，屬性里卻沒有“管理程序”這一項，同樣在Windows98里也不能訪問到Windows2000系統(tǒng)里的非共享資源，如何解決？問題分析與處理：“遠程管理服務”只有在Windows95/98中才有，而且只能管理共享資源，不能管理非共享資源。在Windows2000/2003Server使用“終端服務”，在WindowsXP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統(tǒng)間實現(xiàn)遠程管理Windows2000Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現(xiàn)?？偰夸泦栴}7：局域網(wǎng)機器的系統(tǒng)有Windows98和55總目錄問題8：一個局域網(wǎng)是用HUB連接的10Mbps以太網(wǎng)，為什么在傳輸文件時系統(tǒng)提示只有800KB/S的傳輸速率，有時候甚至會更少？問題分析與處理：這是因為速率的計量方式不同引起的。一種是Bit比特位，一種是Byte字節(jié)。通常在1個Byte里有8個Bits。網(wǎng)絡帶寬通常以bps(bit/s)作為計量單位，即“Bits-Per-Second(每秒的比特位數(shù)量，通常又被譯為波特率)”，而許多下載工具軟件的計量單位是Byte/S，所以，兩者之間相差8倍。除了計量方式的問題，網(wǎng)絡無法達到標準傳輸速率的主要原因包括：l

集線器的限制：假設一個16口的集線器為1OMbps共享帶寬，如果所有端口均處于通訊狀態(tài)，每個端口可獲得的傳輸速率約每秒0.625MB(10MB÷16)。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機作為集線設備。l

網(wǎng)卡的原因：如果網(wǎng)卡質(zhì)量不好，發(fā)出的數(shù)據(jù)包經(jīng)常出現(xiàn)錯誤，導致數(shù)據(jù)包經(jīng)常重發(fā)，或收到的數(shù)據(jù)包錯誤比較多，也會導致拷貝文件速度降低。l

網(wǎng)線的原因：如果網(wǎng)線太長，信號衰減比較厲害，或者雖然網(wǎng)線距離近，但網(wǎng)線質(zhì)量不好，也不能達到理論速度。另外，當網(wǎng)絡繁忙時，也達不到理想速度?？偰夸泦栴}8：一個局域網(wǎng)是用HUB連接的10Mbps56總目錄問題9：因為使用的是公用電腦，為了保險，使用后都刪除了Cookies?？墒窃诘卿浻行┚W(wǎng)站后(特別是論壇之類)，即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網(wǎng)站還是發(fā)現(xiàn)已經(jīng)登錄了。只有在網(wǎng)站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題？問題分析與處理：單單清除Cookies并不能完全清除登錄信息，必須重新啟動Internet才行，同時，登錄信息也僅僅局限于Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。將操作系統(tǒng)升級為Windows2000/XP，為每個用戶終端創(chuàng)建一個用戶并設置密碼，也可以徹底解決此類問題?？偰夸泦栴}9：因為使用的是公用電腦，為了保險，使用后57總目錄問題10：有一個小型局域網(wǎng)，服務器為WindowsNT操作系統(tǒng)，各工作站為Windows98。以前局域網(wǎng)一直工作正常，后來有一臺工作站重新安裝Windows98之后，這臺電腦通過網(wǎng)上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部份電腦，有的電腦卻看不到，而其他電腦相互之間一切正常。檢查IP地址與子網(wǎng)掩碼沒有錯誤，域名與工作組也相同。不知是什么原因，應該怎么處理？問題分析與處理：①能看到一部分電腦，說明網(wǎng)絡連接正常，而且正確安裝了網(wǎng)卡驅(qū)動程序和網(wǎng)絡通訊協(xié)議；IP地址與子網(wǎng)掩碼沒有錯誤，說明IP地址信息設置正確；既然域名與工作組相同，應當能夠非?？斓卣业酵还ぷ鹘M內(nèi)的其他用戶。②沒有安裝NetBEUI協(xié)議。TCP/IP是一個效率不高的協(xié)議，因此，在小型局域網(wǎng)中，通常都使用占用系統(tǒng)資源更小、而且效率更高的NetBEUI協(xié)議。另外，只安裝有TCP/IP協(xié)議的Windows98計算機要想加入到WindowsNT域，也必須安裝NetBEU協(xié)議。第二，網(wǎng)卡驅(qū)動程序有缺陷。雖然許多網(wǎng)卡都采用相同的芯片組，但是，驅(qū)動程序并不完全相同。盡管有缺陷的驅(qū)動程序并不一定會導致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應當確認網(wǎng)卡驅(qū)動程序的選擇和安裝無誤。第三，由于WindowsNT沒有活動目錄的功能，無法快速有效地組織網(wǎng)絡資源。因此，未被訪問過的計算機就可能不會出現(xiàn)在網(wǎng)上鄰居中。試著在服務器上使用“查找”功能，利用計算機名稱或IP地址查找一下無法顯示在網(wǎng)上鄰居中的計算機。通常情況下，查找到的計算機就會自動顯示在網(wǎng)上鄰居中?？偰夸泦栴}10：有一個小型局域網(wǎng)，服務器為Windo58總目錄問題11：兩臺裝WindowsXP系統(tǒng)的筆記本電腦在使用雙絞線直連時，連接不穩(wěn)定，且對方計算機經(jīng)常無法瀏覽，甚至連工作組都打不開，提示“\\計算機名稱\ShareDocs無法訪問。你可能沒有權限使用網(wǎng)絡資源。請與這臺服務器的管理員聯(lián)系以查明你是否有訪問權限。不能訪問網(wǎng)絡位置。”原因何在？問題分析與處理：①可以給每一臺筆記本電腦設置一個私有的IP地址，如一個為0，另一個為0，子網(wǎng)掩碼都是?；蛘邇烧呔捎谩白詣荧@取IP地址”方式，使其自動獲取“～54”段的IP地址。②在每臺筆記本電腦上啟用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組→用戶”，在右側的窗口中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規(guī)”選項卡中取消“賬戶已停用”。③打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享”。④打開“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。⑤在“網(wǎng)絡連接”窗口中單擊“設置家庭或小型辦公網(wǎng)絡”，運行“網(wǎng)絡安裝向?qū)А?，選擇“這臺計算機屬于一個沒有Internet連接的網(wǎng)絡”。然后，打開Windows資源管理器，設置共享文件夾。總目錄問題11：兩臺裝WindowsXP系統(tǒng)的筆記59總目錄問題12：由于公網(wǎng)IP地址數(shù)量有限，每個部門只有一個有效IP地址。如果要建立二級代理服務器，使部門小局域網(wǎng)中的每臺計算機都能上網(wǎng)，這需要注意什么問題？問題分析與處理：在建立二級代理服務器時，應當注意如下幾個方面的問題：①二級代理服務器需要兩塊網(wǎng)卡。一塊連接公共網(wǎng)絡，一塊連接部門集線器。②部門采用的保留IP地址段應當與公網(wǎng)采用的保留IP地址段相區(qū)別。③通過二級代理服務器連接Internet的部門計算機的默認網(wǎng)關，應當設置為二級代理服務器的部門IP地址?？偰夸泦栴}12：由于公網(wǎng)IP地址數(shù)量有限，每個部門只60總目錄問題13：使用校園網(wǎng)上網(wǎng)，都會自動從DHCP服務器獲取一個IP地址，并需要在激活的登錄界面中鍵入用戶名和密碼。在上網(wǎng)高峰時，無法獲得IP地址信息，登錄界面也無法激活，IP地址顯示為“169.254.x.x”，無法上網(wǎng)。能自己指定IP地址上網(wǎng)嗎？問題分析與處理：訪問高峰時計算機獲得的“169.254.x.x”地址是由于無法從DHCP服務器獲得IP地址(聯(lián)系不上DHCP服務器，或者DHCP服務器沒有IP地址可供分配)，而由計算機自動分配的IP地址。由于DHCP服務器的IP地址池有限，當可用IP地址分配完畢，將不能獲取IP地址，也就是說，如果沒有網(wǎng)絡管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。如果征得網(wǎng)絡管理員的同意，可以在DHCP服務器上為特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的計算機才能獲取該IP地址，這樣，就可以隨時訪問網(wǎng)絡了。總目錄問題13：使用校園網(wǎng)上網(wǎng)，都會自動從DHCP服61總目錄問題14：在Windows98/2000中，關機時總是提示“有其他用戶登錄這臺計算機”，這是怎么回事？應該怎么辦？問題分析與處理：這是別人通過網(wǎng)上鄰居或者其他途徑連接到了你的計算機上。①可以刪除你的計算機上的所有共享。②安裝一個防火墻軟件，禁止139端口的使用。③如果你的系統(tǒng)是WindowsXP，啟用WindowsXP內(nèi)置的防火墻就行了。總目錄問題14：在Windows98/2000中，62總目錄問題15：為什么已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡通訊協(xié)議，但“文件及打印共享”是虛的，無法選擇？問題分析與處理：產(chǎn)生此現(xiàn)象的原因是沒有安裝“Microsoft網(wǎng)絡上的文件與打印共享”組件。在“網(wǎng)絡”屬性窗口的“配置”選項里，單擊“添加”按鈕，在“請選擇網(wǎng)絡組件”窗口單擊“服務”，單擊“添加”按鈕，在“選擇網(wǎng)絡服務”的左邊窗口選擇“Microsoft”，在右邊窗口選擇“Microsoft網(wǎng)絡上的文件與打印機共享”，單擊“確定”按鈕，系統(tǒng)就會添加了文件打印及共享功能，重新啟動系統(tǒng)即可。

總目錄問題15：為什么已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡通訊協(xié)63總目錄問題16：一個局域網(wǎng)20臺機器在同一網(wǎng)段、同一工作組中?，F(xiàn)在要在Windows2000Server的服務器上提供FTP服務，每個用戶終端都有一個獨立的FTP文件夾，主要為用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是什么原因？如何解決？問題分析與處理：Windows2000Server默認的FTP服務提供的功能非常有限，因此，僅僅通過對虛擬目錄的設置將無法實現(xiàn)權限的劃分。不過，這個問題可以通過劃分NTFS文件夾權限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權限，同時拒絕對其他文件夾的訪問權限。另外，為了避免磁空間爆滿，還應當設置磁盤配額。Serv-U是一款非常不錯的FTP服務器軟件，可以在FAT32分區(qū)中實現(xiàn)磁盤限額，以及對訪問權限的控制?？偰夸泦栴}16：一個局域網(wǎng)20臺機器在同一網(wǎng)段、同一64總目錄問題17：局域網(wǎng)內(nèi)的計算機在訪問Internet的時候時快時慢，很不穩(wěn)定。在速度不正常時，利用ping命令pingISP的廣域口，時間達到數(shù)百ms，甚至可達1s以上，遠遠大于網(wǎng)絡的正常傳輸速度值。這是為什么？問題分析與處理：很顯然，問題就出在ISP身上。為了進一步分析問題，我們還是用ping命令。給ping命令加一個選項“-t”(如ping4-t)，兩臺計算機之間就可以實現(xiàn)連續(xù)不斷地進行IP連接測試，屏幕上源源不斷顯示出兩機之間的響應時間。我們可以一邊減少上網(wǎng)的計算機一邊觀察屏幕上的數(shù)據(jù)，如果發(fā)現(xiàn)終端計算機減少到一定程度網(wǎng)速就提高了，說明是ISP的路由器出了問題，因為上網(wǎng)的計算機太多，大量的數(shù)據(jù)包處理不過來，速度和網(wǎng)絡性能都大幅下降。

總目錄問題17：局域網(wǎng)內(nèi)的計算機在訪問Interne65總目錄問題18：一臺對等網(wǎng)中的計算機，啟動該計算機后，在桌面上卻找不到“網(wǎng)絡鄰居”圖標，如何添加？問題分析與處理：首先檢查開機時是否輸入了用戶名和密碼？如果按ESC鍵取消了該操作，系統(tǒng)將不執(zhí)行網(wǎng)絡協(xié)議，自然不會進入網(wǎng)絡，當然就沒有“網(wǎng)絡鄰居”圖標了。其次如果使用的是總線型的網(wǎng)絡結構，多臺電腦看不見“網(wǎng)絡鄰居”圖標，一定是線路有問題。如果是使用HUB連接的，則可能是電腦與HUB之間的線路沒連接好。最后如果實在檢查不到故障來源，可以試著檢查病毒等意外干擾，然后刪除全部網(wǎng)絡組件，重新建立對等網(wǎng)?？偰夸泦栴}18：一臺對等網(wǎng)中的計算機，啟動該計算機后66總目錄問題19：由兩臺計算機組建一個小型局域網(wǎng)，操作系統(tǒng)分別是Windows2003Server和Windows2000。連接并設置完成后，在Windows2000計算機上雖然可以搜索到Windows2003的機器，但若欲進入Windows2003計算機時，顯示“無法找到網(wǎng)絡路徑”的提示無法實現(xiàn)資源共享。應當如何解決？問題分析與處理：①在Windows2003上不要啟用“Internet連接防火墻”，如安裝其他防火墻也不要使用默認設置，否則，將無法與網(wǎng)絡上的其他計算機實現(xiàn)資源共享。在訪問Windows2003時，系統(tǒng)提示“無法找到網(wǎng)絡路徑”，很有可能是啟用了ICF。②可以搜索到Windows2003計算機，說明在網(wǎng)絡連通上沒有問題。但在訪問時又提示“無法找到網(wǎng)絡路徑”，也有可能是資源共享設置有問題。請檢查“本地連接”屬性中，是否選中了“Microsoft網(wǎng)絡的文件和打印機共享”。如果已經(jīng)啟用，還是無法訪問，請檢查系統(tǒng)是否感染病毒。③Windows2000訪問Windows2003中的資源時，必須在Windows2003中添加相應的用戶，并設置共享文件夾，授予相應的訪問權限。反之，Windows2003訪問Windows2000也是如此。通常情況下，如果只是兩臺機器，都使用系統(tǒng)管理員賬號（Administrator)，并將密碼設置為一樣，在進入Windows2003和Windows2000時，使用管理員賬號登錄即可。④建議Windows2000和Windows2003均采用自動獲取IP地址的方式，或者采用同IP地址段的IP地址，并設置相同的子網(wǎng)掩碼，避免由于IP地址問題而導致的各種連通性故障?？偰夸泦栴}19：由兩臺計算機組建一個小型局域網(wǎng)，操作67總目錄問題20：計算機正在使用，或者剛進入Windows的時候，就會出現(xiàn)彈出窗口內(nèi)容：“系統(tǒng)檢測到IP地址與系統(tǒng)的硬件地址沖突”，這是什么原因？問題分析與處理：這是因為所使用計算機的IP地址跟其他計算機的IP地址發(fā)生了沖突。通常情況下，IP地址沖突是由于網(wǎng)絡管理員的IP地址分配不當，或者其他用戶私自亂設IP地址造成的結果。在網(wǎng)絡上，IP永遠是獨一無二的，任何計算機的IP都不能相同，如果兩臺計算機使用同一個IP，假如兩者之間只開一臺計算機的話，當然就相安無事，假如兩臺都打開，就會發(fā)生沖突并顯示上述IP地址沖突的提示信息。要解決這個問題，首先找網(wǎng)管人員或管理單位，因為只有他們才知道網(wǎng)絡IP的使用與分配情況。另外，由于網(wǎng)卡的MAC地址具有惟一性，可請網(wǎng)管員借助于MAC地址的幫助查找是哪一臺計算機使用了與本機相同的IP地址，并責令其更改IP地址。我們還可以使用“ipconfig/all”命令，查看本機的IP地址和MAC地址。然后使用“ARP-s<IP地址><MAC地址>”的命令，將合法IP地址與本機的網(wǎng)卡MAC地址進行綁定?？偰夸泦栴}20：計算機正在使用，或者剛進入Windo68總目錄11.3.3局域網(wǎng)連接故障分析與排除問題1：雙絞線的傳輸距離一直被確定為100米的標準，實際連接距離是否可以大于這個標準？問題分析與處理：在五類和超五類雙絞線投入市場之后，其中的一些網(wǎng)絡設備制造商在產(chǎn)品的宣傳資料中宣稱自己的雙絞線產(chǎn)品的實際聯(lián)接距離可以超過100，而且能夠達到130米-150米。其實，現(xiàn)在大多數(shù)雙絞線是能夠超過100米的規(guī)定的，而且最高能夠達到100Mbps(五類)和155Mbps(超五類)的傳輸速率。但是，當距離增大時，速度就要降低，如果距離超過了100米仍然可以連通的話，但此時連接速率可能將大為降低。許多雙絞線雖然可以在大于100米的狀態(tài)下工作，但通信能力將大打折扣，同時還有可能影響網(wǎng)絡的穩(wěn)定性。從真正意義上來說，雙絞線的實際傳輸距離是否能夠超過100米，關鍵要看雙絞線自身的質(zhì)量，而這與所使用的HUB或者交換機的性能關系不是很大?？偰夸?1.3.3局域網(wǎng)連接故障分析與排除69總目錄問題2：兩棟樓房之間相距140米，用超5類雙絞線是否可以連接？問題分析與處理：兩棟樓房之間相距140米，是不可能用超5類雙絞線連接的，這有兩個原因：其一是，單段雙絞線的最大長度是100米，若超過100米則其信號衰減幅度會大大的提高，網(wǎng)絡的效率也隨之大大的減少。其二是，由于雙絞線的防護功能較差，不宜露天裝在室外，以免受到雷電的攻擊。解決這一問題是，利用光纖進行連接，或用加了接地功能的金屬管進行室外雙絞線敷設，同時用一個中繼器或HUB進行級連，以擴充網(wǎng)線的長度。總目錄問題2：兩棟樓房之間相距140米，用超5類雙絞70總目錄問題3：用Modem撥號與其它機器互聯(lián)，撥號時只是電話機響而被撥叫的主機沒一點反應，請問這種現(xiàn)象是什么原因造成的？問題分析與處理：這是Modem沒有設置成“自動應答”，請進入“超級終端”，輸入一個名稱然后選擇連接Modem的端口(外置Modem為COM1、COM2，內(nèi)置的多為COM3或其他端口)，每秒位數(shù)選擇9600，在窗口中輸入：ats0=2(可以設置為1-8，如設置為1，表示響鈴一次接收，設置為0則取消該功能)at&w退出“超級終端”，問題即解決了。總目錄問題3：用Modem撥號與其它機器互聯(lián)，撥號時71總目錄問題4：為什么一臺計算機可以Ping通IP地址，但Ping不通域名？問題分析與處理：TCP/IP協(xié)議中的“DNS設置”不正確，先檢查其配置，對于對等網(wǎng)絡，“主機”應該填寫自己機器本身的名字，“域”不需填寫，DNS服務器應該填自己的IP。對于服務器/工作站網(wǎng)，“主機”應該填服務器的名字，“域”填局域網(wǎng)服務器設置的域，DNS服務器應該填服務器的IP。另外，產(chǎn)生這一問題的原因也可能是域名解析服務器出了問題，可能是自己的域名服務器出故障，也可能是上一級的域名服務器不正常，本級域名服務器ping不到。上級域名服務器不正常。如一時解決不了，可在TCP/IP的配置中換一個DNS服務器即可?？偰夸泦栴}4：為什么一臺計算機可以Ping通IP地址72總目錄問題5：如何解決Windows98撥號上網(wǎng)的速度太慢的問題？故障現(xiàn)象：在Windows98中采用“撥號網(wǎng)絡”撥號上網(wǎng)時，系統(tǒng)用于驗證用戶名及密碼的時間明顯增加，須要1-2分鐘(正常情況下只要幾秒鐘)。故障分析：這主要是Windows98在撥號上網(wǎng)的同時采用了NetBEUI、IPX/SPX及TCP/IP三種協(xié)議(而事實上連接Internet只需要TCP/IP協(xié)議)，以及使用了不恰當?shù)摹霸噲D使用登錄到Windows98時使用的用戶名登錄到網(wǎng)絡上”的登錄方式，從而影響Windows98的撥號登錄速度。我們只須刪除兩種無用的網(wǎng)絡協(xié)議并禁止Windows98使用不恰當?shù)牡卿浄绞郊纯?。解決方法：打開“撥號網(wǎng)絡”窗口，然后采用鼠標右擊相應的撥號鏈接方式(如“我的鏈接”)，并從彈出的快捷菜單中執(zhí)行“屬性”命令，系統(tǒng)彈出撥號網(wǎng)絡屬性對話框，然后單擊“服務器類型”選項卡，最后從中取消“登錄網(wǎng)絡”、“NetBEUI協(xié)議”和“IPX/SPX協(xié)議”三個選項即可?？偰夸泦栴}5：如何解決Windows98撥號上網(wǎng)的73總目錄11.3.4服務器與工作站故障分析與排除問題1：一個Windows2000Professional服務器，在客戶端加入到域的時候會出現(xiàn)“域已運行安全操作狀態(tài)”。是怎么回事？問題分析與處理：在加入Windows2000的時候，應該輸入域的NetBIOS名稱（比如你的域名是，則應該輸入msft），而不是域的全稱，這個問題大多出現(xiàn)在WindowsXP的客戶機加入Windows2000域中，在Windows2000加入Windows2000的域中通常不會有這個問題?？偰夸?1.3.4服務器與工作站故障分析與排除74總目錄問題2：有三臺計算機，其操作系統(tǒng)都是WindowsXP系統(tǒng)，用一個HUB組成局域網(wǎng)并連接一個ADSLModem，使用一臺微機做代理服務器上網(wǎng)。出現(xiàn)其中一臺機器開機后會自動虛擬撥號到互聯(lián)網(wǎng)絡，且該機下線后，另外兩臺計算機仍可上網(wǎng)，是什么原因引起的？問題分析與處理：在默認狀態(tài)下，WindowsXP系統(tǒng)的ICS（Internet連接共享）啟用“在我的網(wǎng)絡上的計算機嘗試訪問Internet時建議一個撥號連接”和“允許其他網(wǎng)絡用戶控制或禁止用共享的Internet連接”。即當網(wǎng)絡內(nèi)任何一臺計算機發(fā)送Internet請求時，ICS主機都將開始自動撥號，并連接到Internet。有些軟件在計算機啟動時，會自動連接到Internet，以實現(xiàn)軟件或病毒庫的更新，因此，計算機開機后能自動虛擬撥號就是很自然的事情了。總目錄問題2：有三臺計算機，其操作系統(tǒng)都是Windo75總目錄問題3：網(wǎng)絡服務器系統(tǒng)為Windows2000Server，客戶端為Windows2000Professional，使用ADSL寬帶路由器共享Internet連接共享。寬帶路由器直接連接到交換機上，所有客戶機都可以不受限制地共享上網(wǎng)。但是，所有計算機的網(wǎng)關和DNS都必須指向這個路由器的IP地址，服務器也須如此。如果把服務器的網(wǎng)關和DNS設為路由器的IP地址后，客戶機將無法登錄到服務器。為了讓客戶機能登錄到服務器，就只能把網(wǎng)關和DNS改為服務器的IP地址，而這樣又不能上網(wǎng)了。請問，如何讓服務器能上網(wǎng)的情況下，不影響客戶機的上網(wǎng)操作。問題的分析與處理：假設服務器的IP地址是，路由器的IP地址是，則服務器的網(wǎng)關地址為（即路由器的IP地址）。DNS應該設。然后，在服務器上安裝、配置并啟用DNS服務。當然，如果服務器已升級到ActiveDirectory，默認已經(jīng)安裝了DNS服務，只須啟用并配置即可?？蛻魴C的IP地址設為211.40.11.x，這里的“x”不包括服務器和路由器的IP地址所有的數(shù)字（比如，等），網(wǎng)關設為（路由器地址），DNS設置為服務器地址（）。如果還沒有申請DNS主機服務，或為了提高DNS解析速度，可在Windows2000Server的DNS上啟用“轉發(fā)”功能。依次單擊“開始-程序-管理工具-DNS”，顯示DNS服務器屬性窗口，在“收發(fā)器”選項卡中選擇“啟用轉發(fā)器復選框”，并在“IP地址”框中鍵入ISP的DNS服務器的IP地址，依次單擊“添加”和“確定”按鈕即可?？偰夸泦栴}3：網(wǎng)絡服務器系統(tǒng)為Windows20076總目錄11.1局域網(wǎng)故障概述11.2局域網(wǎng)故障診斷技術11.3局域網(wǎng)故障分析與排除技術第11章局域網(wǎng)故障診斷、分析與排除技術總目錄11.1局域網(wǎng)故障概述11.2局域網(wǎng)故障診斷技77總目錄11.1局域網(wǎng)故障概述11.1.1局域網(wǎng)故障分類根據(jù)網(wǎng)絡故障的性質(zhì)可把網(wǎng)絡故障分為物理故障與邏輯故障，也可以根據(jù)網(wǎng)絡故障的對象把網(wǎng)絡故障分為線路故障、路由故障和主機故障。1.按照網(wǎng)絡故障的不同性質(zhì)劃分(1)物理故障物理故障指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。(2)邏輯故障邏輯故障中最常見的情況就是配置錯誤，就是指因為網(wǎng)絡設備的配置原因而導致的網(wǎng)絡異?；蚬收?。邏輯故障的另一類是一些重要進程或端口關閉，以及系統(tǒng)的負載過高?？偰夸?1.1局域網(wǎng)故障概述78總目錄2.根據(jù)故障的不同對象劃分(1)線路故障：線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個加以解決。(2)路由器故障：事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關鍵數(shù)據(jù)，并及時進行報警。值得注意的是：路由器CPU溫度過高是十分危險的，因為這有可能會導致路由器的燒毀；而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡服務的質(zhì)量。解決這種故障，只有對路由器進行升級、擴大內(nèi)存，或者重新規(guī)劃網(wǎng)絡拓撲結構。(3)主機故障：主機故障常見的現(xiàn)象就是主機的配置不當，像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網(wǎng)范圍內(nèi)，由此導致主機無法連通。主機的另一故障就是安全故障。發(fā)現(xiàn)主機故障一般比較困難，特別是別人惡意的攻擊，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務來防止可能的漏洞?？偰夸?.根據(jù)故障的不同對象劃分79總目錄11.1.2局域網(wǎng)故障診斷步驟

第一步：識別故障現(xiàn)象分析網(wǎng)絡故障時，首先要清楚故障現(xiàn)象。要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因和類型。例如，主機不響應客戶請求服務，可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。第二步：對故障現(xiàn)象進行描述收集故障原因的信息。向用戶、網(wǎng)絡管理員、管理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步：制定診斷計劃，列舉可能導致錯誤的原因根據(jù)收集到的故障信息情況進行故障原因的分析?？梢愿鶕?jù)有關情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力集中在軟件原因上。對于任何機會都應該設法減少可能發(fā)生的故障原因，以便盡快的策劃出有效的故障診斷計劃?？偰夸?1.1.2局域網(wǎng)故障診斷步驟80總目錄第四步：根據(jù)分析出的故障原因，建立一個診斷計劃開始僅用一個可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。如果一次同時考慮多個故障原因，試圖返回故障原始狀態(tài)就困難得多了。第五步：排除故障執(zhí)行故障排除預案，認真做好每一步測試、觀察和處理，直到故障癥狀消失。第六步：每改變一個參數(shù)都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到徹底解決問題?？偰夸浀谒牟剑焊鶕?jù)分析出的故障原因，建立一個診斷計劃81總目錄11.2