網(wǎng)絡(luò)故障排除專題一、不能上網(wǎng)故障排除

首要問題是確定問題出在哪個環(huán)節(jié)本機(jī)

本地的線路

網(wǎng)絡(luò)設(shè)備

服務(wù)商

如何判斷是否本機(jī)問題1.檢查本機(jī)的網(wǎng)絡(luò)連接：

首先右鍵單擊“網(wǎng)上鄰居”選“屬性”，察看“我的連接”是否為灰色，也即判斷其有沒有被禁用。如何判斷是否本機(jī)問題2.檢查本機(jī)的網(wǎng)卡燈：

首先查看網(wǎng)卡上的指示燈是否亮，以及和本機(jī)連接的交換機(jī)（或HUB）上的相應(yīng)指示燈是否亮。如果不亮，則有可能是下列原因造成的：電纜接觸不良，Hub掉電或者掉線，網(wǎng)絡(luò)接口損壞3.檢查網(wǎng)卡驅(qū)動程序是否正常：

啟動設(shè)備管理器，步驟如下：

WINXP：右鍵單擊“我的電腦”選“屬性”，點“硬件”標(biāo)簽，再單擊“設(shè)備管理器”找到網(wǎng)絡(luò)適配器，如下圖若網(wǎng)卡圖標(biāo)上出現(xiàn)X、？、！符號，如則說明網(wǎng)卡驅(qū)動程序有故障或被禁用，請重新安裝驅(qū)動或啟用如何判斷是否本機(jī)問題4.檢查網(wǎng)絡(luò)設(shè)置（與IP分配表對照）是否正常：

以WinXP為例，步驟如下：①右鍵單擊“網(wǎng)上鄰居”選“屬性”，②右鍵單擊“本地連接”選“屬性”，出現(xiàn)圖一，③選中“Internet協(xié)議（TCP/IP）”，出現(xiàn)圖二5、使用兩個網(wǎng)絡(luò)檢測常用命令“Ipconfig”和“ping”命令是用于檢測網(wǎng)絡(luò)的兩個常用命令，其中“ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況，“ping”命令用于檢測網(wǎng)絡(luò)連接是否正常，這兩個命令都必須在命令行方式運行，啟動系統(tǒng)的命令行方式步驟如下：WinXP：①開始→運行 ②在出現(xiàn)的對話框（如下圖）中輸入“cmd”并單擊“確定”：（1）、“ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況。輸入“ipconfig”或“ipconfig/all”并回車，根據(jù)配置網(wǎng)絡(luò)情況會出現(xiàn)以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請需要重新配置IP。（2）、使用“ping”命令連接網(wǎng)關(guān)。網(wǎng)關(guān)通則網(wǎng)絡(luò)層以下沒問題。輸入“ping

目的微機(jī)IP地址”并回車，就可以檢測從自己的微機(jī)到目的微機(jī)是否聯(lián)通。如輸入“ping50”，其中“50”是網(wǎng)關(guān)的IP，可以檢測從本機(jī)到網(wǎng)關(guān)的線路是否正常。若出現(xiàn)

“Replyfrom50:bytes=32time=4msTTL=255”等字樣，則說明正常，如下圖。若出現(xiàn)“Requesttimedout”則說明線路不通，若出現(xiàn)“Destinationhostunreachable”字樣則說明本機(jī)的網(wǎng)絡(luò)配置有問題。（3）、如果PING不通網(wǎng)關(guān)，則繼續(xù)PING。再有問題即可判斷出是TCP/IP有故障，需重裝TCP/IP

6、接下來判斷網(wǎng)絡(luò)層以上的問題就終端設(shè)備（網(wǎng)卡）進(jìn)行判斷：雙擊屏幕右下角的連接圖標(biāo)只有發(fā)送,沒有收到的數(shù)據(jù)包本機(jī)的防火墻禁止收發(fā)數(shù)據(jù)——禁用防火墻收發(fā)的包都有但很少網(wǎng)絡(luò)設(shè)置出錯：如設(shè)錯了網(wǎng)關(guān)丟包：線纜出現(xiàn)信號衰減，arp病毒引起使用ping–t命令來檢查是否丟包。包正常，但打不開網(wǎng)頁，可能可以用網(wǎng)上鄰居和聊天工具瀏覽器設(shè)置：使用360安全衛(wèi)士檢修必須考慮病毒的影響：使用殺毒軟件總結(jié)：出現(xiàn)故障時的檢查步驟判斷故障范圍檢查網(wǎng)絡(luò)連接設(shè)備（網(wǎng)卡燈）檢查網(wǎng)卡驅(qū)動檢查網(wǎng)絡(luò)設(shè)置（IP地址等）※用ipconfig命令檢查網(wǎng)絡(luò)設(shè)置※ping命令測試網(wǎng)絡(luò)連接是否正常如何判斷是否本地問題有條件可以用設(shè)備替換的方法來幫助判斷網(wǎng)線替換接口替換終端（電腦）替換

如何確定問題出在網(wǎng)絡(luò)提供方同一問題大規(guī)模出現(xiàn)（整層，整棟）房間內(nèi)一臺在相鄰接口確定可用的機(jī)子，在這個接口不可用沒有條件進(jìn)行排除法，但網(wǎng)絡(luò)經(jīng)驗富足，可以果斷判斷為網(wǎng)絡(luò)提供方的問題附：校園網(wǎng)用戶IP地址配置方法1.TCP/IP協(xié)議的安裝

在計算機(jī)內(nèi)裝上網(wǎng)卡并正確安裝完對應(yīng)網(wǎng)卡的驅(qū)動程序后，在計算機(jī)的桌面上就會出現(xiàn)名為“網(wǎng)上鄰居”的圖標(biāo)，用鼠標(biāo)的右鍵單擊，出現(xiàn)如圖1所示菜單：

附：校園網(wǎng)用戶IP地址配置方法2、移動鼠標(biāo)選擇“屬性”，繼續(xù)單擊，則會出現(xiàn)圖2所示畫面：

附：校園網(wǎng)用戶IP地址配置方法3、移動鼠標(biāo)選擇“屬性”，繼續(xù)單擊，則會出現(xiàn)圖2所示畫面：

附：校園網(wǎng)用戶IP地址配置方法4、在圖中先選擇“協(xié)議”，然后單擊“添加”按鈕，將出現(xiàn)下圖所示畫面；

附：校園網(wǎng)用戶IP地址配置方法5、繼續(xù)在圖的左邊選擇“Microsoft”選項后，在右邊出現(xiàn)的列表框內(nèi)選“TCP/IP”后單擊“確定”按鈕，到此即完成了TCP/IP協(xié)議的添加步驟。

附：校園網(wǎng)用戶IP地址配置方法6、配置IP地址

點擊列表框中的“INTERNET協(xié)議TCP/IP，將出現(xiàn)圖5所示畫面，先選擇“指定IP地址”，然后將由網(wǎng)管中心分配給你的對應(yīng)IP地址輸入“地址欄”中附：校園網(wǎng)用戶IP地址配置方法7、配置子網(wǎng)掩碼

在圖5中繼續(xù)將你所在子網(wǎng)的對應(yīng)子網(wǎng)掩碼填入“子網(wǎng)掩碼”后的地址欄中即可。附：校園網(wǎng)用戶IP地址配置方法8、配置DNS

繼續(xù)將你所在子網(wǎng)的對應(yīng)DNS填入DNS地址欄中即可。

三、網(wǎng)絡(luò)防火墻設(shè)置防火墻的作用

對于計算機(jī)與外界的通信進(jìn)行有效控制，減少被病毒感染或者被黑客入侵的可能。三、網(wǎng)絡(luò)防火墻設(shè)置防火墻的配置防火墻一般情況下有低、中、高三個級別，不同的級別所允許的通信是不同的。如天網(wǎng)防火墻的三個級別為：（其他防火墻類似）三、網(wǎng)絡(luò)防火墻設(shè)置低級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認(rèn)可的程序按照相應(yīng)設(shè)置運作，計算機(jī)完全信任局域網(wǎng)。中級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認(rèn)可的程序按照相應(yīng)設(shè)置運作，局域網(wǎng)內(nèi)的機(jī)器只允許訪問網(wǎng)絡(luò)共享服務(wù)（打印機(jī)服務(wù)）。高級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認(rèn)可的程序按照相應(yīng)設(shè)置運作，局域網(wǎng)內(nèi)的機(jī)器不允許訪問任何網(wǎng)絡(luò)服務(wù)。當(dāng)然，用戶要根據(jù)自己的需求來設(shè)定防火墻的配置策略。三、網(wǎng)絡(luò)防火墻設(shè)置

比如：如果我們想要外面的所有機(jī)器訪問本地的web服務(wù)，即80端口防火墻應(yīng)該如此設(shè)置（以天網(wǎng)為例，其余類似）

如此，允許80端口對任何地址開放的規(guī)則已經(jīng)做好，其余的規(guī)則可以類似添加和修改。對于應(yīng)用程序初次訪問網(wǎng)絡(luò)時彈出的提示：首先明確是什么程序訪問網(wǎng)絡(luò)而提示的再次，明確是否允許通行，是本次還是每次都是，一般選擇每次。然后，該程序以后都按照這次的操作運行處打勾并且點允許或者禁止。三、網(wǎng)絡(luò)防火墻設(shè)置

常見防火墻軟件很多生產(chǎn)網(wǎng)絡(luò)安全產(chǎn)品公司都有相應(yīng)的桌面防火墻，如瑞星個人防火墻，諾頓個人防火墻，塞門鐵克SymantecClientFirewall，金山網(wǎng)鏢等另外還有比較流行的桌面防火墻：天網(wǎng)防火墻、PGPFire、McAfee、CyberwallPLUS等。推薦使用天網(wǎng)防火墻，簡單易用，資源消耗少。

四、防病毒軟件的安裝與使用

前面提到的防火墻，只是對于計算機(jī)與網(wǎng)絡(luò)的通信，而不管計算機(jī)內(nèi)部是否感染病毒，或者，是否有病毒正在通過你允許的程序進(jìn)入你的計算機(jī)。這些問題應(yīng)該交給殺毒軟件來處理，目前這類軟件非常的多。比如：卡巴斯基（桌面版）

諾頓防病毒軟件2007

KV3000

瑞星2007

金山毒霸趨勢防病毒精靈2007

熊貓衛(wèi)士鉑金版SYMANTEC病毒防火墻安裝須知1、登錄

選擇立即安裝。

SYMANTEC病毒防火墻安裝須知2、如果您的電腦上曾經(jīng)安裝過其他同類產(chǎn)品（如瑞星、金山毒霸、SYMANTECANTIVIRUS的早期版本等），為避免產(chǎn)生沖突，請先刪除此類軟件，然后再開始本軟件的安裝。SYMANTEC病毒防火墻安裝須知3、

如果待安裝的電腦已感染了求職信病毒（WIN32.KLEZ），則本軟件的安裝將有可能無法正常進(jìn)行。請先用專殺工具清除此病毒再進(jìn)行安裝。SYMANTEC病毒防火墻安裝須知4、

如果您的操作系統(tǒng)為WINXPSP2SYMANTEC病毒防火墻安裝須知

請先打開控制面板中的WINDOWS防火墻選項，將WINDOWS防火墻關(guān)閉，以避免與本軟件產(chǎn)生沖突。

使用SYMANTECANTIVIRUS首先請選擇開始——＞菜單——＞程序——＞SYMANTECCLIENTSECURITY——＞SYMANTECANTIVIRUS來啟動病毒防火墻（也可通過雙擊桌面右下角的SYMANTECANTIVIRUS圖標(biāo)來啟動）；接下來選擇左邊面板的掃描選項，勾選您想要做掃描的驅(qū)動器，最后點擊掃描按鈕。

更新病毒庫SYMANTECANTIVIRUS病毒防火墻會自動的從校園內(nèi)的病毒服務(wù)器中更新病毒庫，每7天會得到一次更新。請點擊面板左邊的SYMANTECANTIVIRUS選項，在面板右邊的病毒定義時間中可以察看最近更新的時間。

更新病毒庫

五、Arp病毒的防御和檢測

近期校園網(wǎng)內(nèi)再次大量爆發(fā)“ARP欺騙”病毒。該類病毒發(fā)作時會發(fā)出大量的數(shù)據(jù)包，導(dǎo)致同接入網(wǎng)段內(nèi)用戶運行不穩(wěn)定，頻繁斷網(wǎng)、瀏覽器頻繁出錯以及一些常用軟件出現(xiàn)故障等問題，極大地影響了校園網(wǎng)用戶的正常使用。1、自行判斷本機(jī)是否感染該類病毒：

目前，已知傳奇游戲的“傳奇2冰橙子1.14”和“及時雨P(guān)K破解版”等軟件外掛這種木馬。典型癥狀是剛開機(jī)能上網(wǎng)，幾分鐘之后斷網(wǎng)，過一會又能上網(wǎng)，或者重啟一遍電腦就可以上網(wǎng)，一會又不好了，如此不斷重復(fù)，造成校園網(wǎng)的不穩(wěn)定，影響正常使用；中毒的機(jī)器會運行一個名為“MIR0.dat”的進(jìn)程，用戶可通過察看任務(wù)管理器中的進(jìn)程信息來判斷本機(jī)是否感染該病毒1、自行判斷本機(jī)是否感染該類病毒：1、自行判斷本機(jī)是否感染該類病毒：同時按住鍵盤上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務(wù)管理器”，點選“進(jìn)程”標(biāo)簽。如果有“MIR0.dat”，則說明已經(jīng)中毒。右鍵點擊此進(jìn)程后選擇“結(jié)束進(jìn)程”，參見上圖。注意：這是中毒后的一個癥狀，可能還會有其他變種，請用戶一定要升級殺毒軟件的病毒庫后，再全面查殺病毒。再次強(qiáng)調(diào)網(wǎng)絡(luò)用戶一定要安裝殺毒軟件，若用戶未按上述要求采取任何安全措施，導(dǎo)致個人計算機(jī)在校園網(wǎng)上發(fā)送大量的病毒數(shù)據(jù)包，影響了校園網(wǎng)的安全。2、已感染機(jī)器的解決方法：

ARP病毒專殺工具下載系統(tǒng)工具/病毒防制/KILLARP.rar（務(wù)必下載安裝后查殺）；解壓縮后選擇tsc.exe來執(zhí)行。2、已感染機(jī)器的解決方法：2、已感染機(jī)器的解決方法：殺毒過程2、已感染機(jī)器的解決方法：

殺毒完畢后，窗口自然消失，請打開report文件夾下的文本文件來查看殺毒結(jié)果。2、已感染機(jī)器的解決方法：

殺到arp病毒的提示2、已感染機(jī)器的解決方法：

再次打開tsc.exe查殺，確定本次殺毒的效果。如果本次report提示中“virusfoundcount(0),viruscleancount(0),cleanfailedcount(0)。表示殺毒有效。否則請重新安裝系統(tǒng)3、未感染用戶請加強(qiáng)安全防范（1）、推薦用戶在自己的計算機(jī)上安裝ARP病毒免疫軟件，一定程度上可以防御網(wǎng)絡(luò)上發(fā)起的ARP欺騙攻擊。

下載鏈接：AntiArp：系統(tǒng)工具/系統(tǒng)補(bǔ)丁/AntiArpSniffer3.5.zip

此軟件的用法請見下圖；3、未感染用戶請加強(qiáng)安全防范

3、未感染用戶請加強(qiáng)安全防范

輸入網(wǎng)關(guān)地址點擊“開始”，“運行”，在窗口中輸入“cmd”,點“確定”，調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig/all，“DefaultGateway”后面對應(yīng)的值就是用戶所在子網(wǎng)的網(wǎng)關(guān)地址！3、未感染用戶請加強(qiáng)安全防范

3、未感染用戶請加強(qiáng)安全防范

點擊“枚取MAC地址”，點擊“自動保護(hù)”保證當(dāng)前網(wǎng)卡與網(wǎng)關(guān)的通信不被第三方監(jiān)聽，最后選中“開機(jī)自動運行軟件”即完成了軟件設(shè)置工作！如果發(fā)現(xiàn)本網(wǎng)段內(nèi)存在arp攻擊，請立即通知部門網(wǎng)管員查找毒源或致電8178與我中心聯(lián)系。3、未感染用戶請加強(qiáng)安全防范（2）目前“ARP欺騙”系列病毒傳播方式和手段多種多樣，因此還沒有一個絕對全面有效的防范方法。從實踐經(jīng)驗看最為有效的防范措施即打全Windows的補(bǔ)丁、正確配置和使用網(wǎng)絡(luò)防火墻、安裝防病毒軟件并及時更新病毒庫。對于Windows補(bǔ)丁不僅僅打到SP2（XP）或SP4（2000），其后出現(xiàn)的所有安全更新也都必須及時打全才能最大限度的防范病毒和木馬的襲擊。Windows系統(tǒng)校內(nèi)升級服務(wù)請訪問：http：//。3、未感染用戶請加強(qiáng)安全防范（3）、安裝專用補(bǔ)丁WINXP系統(tǒng)ARP病毒補(bǔ)丁系統(tǒng)工具/系統(tǒng)補(bǔ)丁/arpxp.rarWIN2000系統(tǒng)ARP病毒補(bǔ)丁系統(tǒng)工具/系統(tǒng)補(bǔ)丁/arp2000.rar

四、我中心應(yīng)對處理

校園網(wǎng)內(nèi)病毒問題以及環(huán)路造成校園網(wǎng)局部頻繁斷網(wǎng)和網(wǎng)絡(luò)阻塞，嚴(yán)重地影響了校園網(wǎng)絡(luò)的正常使用。目前網(wǎng)絡(luò)信息中心已針對校園網(wǎng)內(nèi)升級改造后的區(qū)域進(jìn)行監(jiān)控，一旦發(fā)現(xiàn)染毒或造成回路的計算機(jī)用戶，將采取網(wǎng)絡(luò)端口隔離措施，并電話通知中毒或環(huán)路計算機(jī)的房間或單位。

被實施端口隔離的用戶，請在確認(rèn)殺毒并實施防護(hù)處理后，由部門網(wǎng)管員向我中心提出解封申請。網(wǎng)絡(luò)信息中心會在受理解封申請后的3個工作日予以解封。對于1個月內(nèi)再次因感染“ARP欺騙病毒”或回路而被封禁的用戶，網(wǎng)絡(luò)中心會在受理解封申請