1、,11.1 局域網(wǎng)故障概述,11.2 局域網(wǎng)故障診斷技術(shù),11.3 局域網(wǎng)故障分析與排除技術(shù),第11章 局域網(wǎng)故障診斷、分析與排除技術(shù),11.1 局域網(wǎng)故障概述 11.1.1 局域網(wǎng)故障分類 根據(jù)網(wǎng)絡(luò)故障的性質(zhì)可把網(wǎng)絡(luò)故障分為物理故障與邏輯故障，也可以根據(jù)網(wǎng)絡(luò)故障的對象把網(wǎng)絡(luò)故障分為線路故障、路由故障和主機故障。 1. 按照網(wǎng)絡(luò)故障的不同性質(zhì)劃分 (1) 物理故障 物理故障指的是設(shè)備或線路損壞、插頭松動、線路受到嚴(yán)重電磁干擾等情況。 (2)邏輯故障 邏輯故障中最常見的情況就是配置錯誤，就是指因為網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收稀?邏輯故障的另一類是一些重要進程或端口關(guān)閉，以及系統(tǒng)的負(fù)載

2、過高。,2. 根據(jù)故障的不同對象劃分 (1)線路故障：線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應(yīng)，用traceroute檢查路由器配置是否正確，找出問題逐個加以解決。 (2)路由器故障：事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時進行報警。 值得注意的是：路由器CP

3、U 溫度過高是十分危險的，因為這有可能會導(dǎo)致路由器的燒毀；而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量。解決這種故障，只有對路由器進行升級、擴大內(nèi)存，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 (3)主機故障：主機故障常見的現(xiàn)象就是主機的配置不當(dāng)，像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網(wǎng)范圍內(nèi)，由此導(dǎo)致主機無法連通。主機的另一故障就是安全故障。發(fā)現(xiàn)主機故障一般比較困難，特別是別人惡意的攻擊，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務(wù)來防止可能的漏洞。,11.1.2 局域網(wǎng)故障診斷步驟 第一步：識別故障現(xiàn)象 分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。要確定故障的具體

4、現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因和類型。例如，主機不響應(yīng)客戶請求服務(wù)，可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。 第二步：對故障現(xiàn)象進行描述 收集故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。 第三步：制定診斷計劃，列舉可能導(dǎo)致錯誤的原因 根據(jù)收集到的故障信息情況進行故障原因的分析?？梢愿鶕?jù)有關(guān)情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力集中在軟件原因上。對于任何機會都應(yīng)該設(shè)法減少可能發(fā)生的故障原因，以便盡快的策劃出有效的故

5、障診斷計劃。,第四步：根據(jù)分析出的故障原因，建立一個診斷計劃 開始僅用一個可能的故障原因進行診斷活動，這樣可以容易恢復(fù)到故障的原始狀態(tài)。如果一次同時考慮多個故障原因，試圖返回故障原始狀態(tài)就困難得多了。 第五步：排除故障 執(zhí)行故障排除預(yù)案，認(rèn)真做好每一步測試、觀察和處理，直到故障癥狀消失。 第六步：每改變一個參數(shù)都要確認(rèn)其結(jié)果。 分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到徹底解決問題。,11.2 局域網(wǎng)故障診斷技術(shù) 11.2.1 物理層診斷技術(shù) 物理層是OSI分層結(jié)構(gòu)體系中最基礎(chǔ)的一層，它建立在通信媒體的基礎(chǔ)上，實現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸，為建立、保

6、持和拆除計算機和網(wǎng)絡(luò)之間的物理連接提供服務(wù)。 物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng)；連接電纜是否正確；MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。,11.2.2 數(shù)據(jù)鏈路層診斷技術(shù) 數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關(guān)注的是形成幀和同步設(shè)備。查找和排除數(shù)據(jù)鏈路層的故障，

7、需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況，每對接口要和與其通信的其他設(shè)備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。,11.2.3 網(wǎng)絡(luò)層診斷技術(shù) 網(wǎng)絡(luò)層提供建立、保持和釋放網(wǎng)絡(luò)層連接的手段，包括路由選擇、流量控制、傳輸確認(rèn)、中斷、差錯及故障恢復(fù)等。排除網(wǎng)絡(luò)層故障的基本方法是：沿著從源到目標(biāo)的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應(yīng)該通過檢查來確定是否已經(jīng)輸入適當(dāng)?shù)撵o態(tài)路由、默認(rèn)路由或者動態(tài)路由，然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP

8、路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)(AS)的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)的匹配情況。,網(wǎng)絡(luò)故障的分類,硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障 軟件故障是指設(shè)置上的問題 內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)的故障 外網(wǎng)故障是指與公司外部或Internet連接的故障,一般網(wǎng)絡(luò)故障可以分為硬件故障，軟件故障；或者分為內(nèi)網(wǎng)故障，外網(wǎng)故障。,網(wǎng)絡(luò)故障分層排除法,OSI的層次結(jié)構(gòu)為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。 通常有兩種逐層排查方式： 是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟

9、穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備； 是從高層開始排查，適用于物理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如硬件設(shè)備沒有變動。 在實際應(yīng)用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通信的應(yīng)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序本身）開始排查。,網(wǎng)絡(luò)故障分層排除法,例如，這里要測試網(wǎng)絡(luò)能否正常通信。通常從ping遠程計算機開始（例中在主機A上ping主機B），成功說明系統(tǒng)和網(wǎng)絡(luò)正常，失敗說明主機離線或網(wǎng)絡(luò)故障。失敗后再ping同一子網(wǎng)的網(wǎng)關(guān)（例中為）來

10、確認(rèn)主機A是否能夠連接到路由器。失敗后再ping環(huán)回地址來確認(rèn)TCP/IP協(xié)議軟件是否有問題，如果有問題，需要重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址開始，失敗說明TCP/IP協(xié)議軟件安裝有問題，如果成功再ping同一子網(wǎng)的網(wǎng)關(guān)，如果成功再ping其他網(wǎng)關(guān)（路由器）逐步排查網(wǎng)絡(luò)各個環(huán)節(jié)，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網(wǎng)絡(luò)問題一般發(fā)生在更高層次。,網(wǎng)絡(luò)故障分層排除法,物理層：采用替換法或?qū)ｉT的線纜測試儀，沒有測試儀的可通過網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機等）信號燈進行簡單的目測。 數(shù)據(jù)鏈路層：相對于其他的協(xié)

11、議層，數(shù)據(jù)鏈路層出現(xiàn)問題的可能性不大，對于TCP/IP網(wǎng)絡(luò)，可以使用簡單的arp命令來檢查MAC地址（物理地址）和IP地址之間的映射問題。 網(wǎng)絡(luò)層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。對于復(fù)雜的問題，也可以通過專門的協(xié)議分析器（如微軟提供的網(wǎng)絡(luò)監(jiān)視器），專業(yè)的協(xié)議分析軟件sniffer pro等，這些協(xié)議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信。 應(yīng)用層的問題，則需要對程序進行檢查，或檢查有沒有什么其他程序影響到應(yīng)用層本身工作。,網(wǎng)絡(luò)故障排除步驟,第一步：全面收集信息，并分

12、析故障現(xiàn)象 全面了解故障的情況，并詳細(xì)詢問相關(guān)細(xì)節(jié)，可以請故障發(fā)生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證一下所出現(xiàn)的問題?？词欠裼姓５墓δ懿灰娏耍€是有異常的反應(yīng)？檢查一下在故障發(fā)生之前是否對該節(jié)點或是網(wǎng)絡(luò)進行了改動。,第二步：定位故障范圍 通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網(wǎng)段或節(jié)點?；谒鞯姆治?，判斷故障是否與一個網(wǎng)段有關(guān)，還是局限于一個節(jié)點?？s小故障范圍是解決的開始。 例如當(dāng)某臺計算機發(fā)生無法上網(wǎng)的故障時，管理員可以詢問其他用戶是否也同樣出現(xiàn)了這一問題，如果所有的用戶都出現(xiàn)這一現(xiàn)象，則說明故障不在用戶網(wǎng)絡(luò)這端，在出口網(wǎng)絡(luò)設(shè)備或其他設(shè)備上。,網(wǎng)

13、絡(luò)故障排除步驟,第三步：故障隔離 如果故障影響整個網(wǎng)段，那么就通過減少可能的故障源來隔離故障。除兩個節(jié)點外斷開其它所有的節(jié)點。如果這兩個節(jié)點能正常通訊，再增加其它節(jié)點。如這兩個節(jié)點不能通訊，就要對物理層的有關(guān)部分，如電纜的接頭、電纜本身或與它們相連的Hub和網(wǎng)卡等進行檢查。 如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)卡，使用好的網(wǎng)卡驅(qū)動程序（絕不能使用該節(jié)點現(xiàn)有的網(wǎng)絡(luò)軟件或配置文件），或是用一條新的電纜與網(wǎng)絡(luò)相連。如果網(wǎng)絡(luò)的連接沒有問題，那么檢查一下是否只是某一個應(yīng)用有問題。使用相同的驅(qū)動器或是文件系統(tǒng)運行其它的應(yīng)用程序。與其它節(jié)點比較配置情況，試用應(yīng)用程序（同樣不要使用現(xiàn)有的軟件或配置文件） 如

14、果只是一名用戶出現(xiàn)使用問題，檢查涉及該節(jié)點的網(wǎng)絡(luò)安全系統(tǒng)。檢查是否對網(wǎng)絡(luò)的安全系統(tǒng)進行了改變以致影響該用戶。是否刪除了與該用戶安全等級相同的其他用戶？該用戶是否被網(wǎng)絡(luò)中的一個安全組所刪除？是否某項應(yīng)用被移到網(wǎng)絡(luò)中的其它部分？是否改變了系統(tǒng)的注冊方法或是改變了該用戶的注冊方法？比較該用戶與其他執(zhí)行相同任務(wù)的用戶。,網(wǎng)絡(luò)故障排除步驟,第四步：排除故障 一旦確定了故障源，那么識別故障類型是比較容易的。對于網(wǎng)絡(luò)硬件設(shè)備來說，最方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記?。骸氨M可能迅速地恢復(fù)網(wǎng)絡(luò)的所有功能是故障診斷目的?！?有兩種辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪

15、除可能有問題的文件并且確保你擁有全部所需的文件。這也是保證第二種方法得以順利實施的好辦法，即對軟件進行重新的設(shè)置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復(fù)必要的步驟，使該用戶重新獲得原來有問題的應(yīng)用。比無目標(biāo)地進行檢查，邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。,網(wǎng)絡(luò)故障排除步驟,第五步：檢驗故障是否被排除 請操作人員測試一下故障是否依然存在，這可以確保是否整個故障都已被排除。只是簡要地請用戶按正常方法操作有關(guān)網(wǎng)絡(luò)設(shè)備即可，同時請用戶快速地執(zhí)行其它幾種正常操作。有時解決一個地方的問題會引出別處的問題；有時問題是解決了，但可能會掩蓋其它故障。,常用網(wǎng)絡(luò)命

16、令介紹,1.計算機網(wǎng)絡(luò)故障排除常用命令 . 利用Arp工具檢驗MAC地址解析 利用Hostname工具查看主機名 利用Ipconfig工具檢測網(wǎng)絡(luò)配置 利用Nbtstat工具查看NetBIOS使用情況 利用Netstat工具查看協(xié)議統(tǒng)計信息 利用Ping工具檢測網(wǎng)絡(luò)連通性 利用Telnet工具進行遠程管理 利用Tracert進行路由檢測 利用nslookup進行DNS服務(wù)器測試,利用Arp工具檢驗MAC地址解析,Arp(Address Resolution Protocol)：地址解析協(xié)議。 Arp a：顯示本機arp緩存內(nèi)容 Arp d：清空本機arp緩存內(nèi)容 Arp s：在本機添加一條靜態(tài)

17、緩存,利用Hostname工具查看主機名,Hostname：顯示本機的主機名稱,利用Ipconfig工具檢測網(wǎng)絡(luò)配置,Ipconfig /all：顯示本機TCP/IP配置的詳細(xì)信息； Ipconfig /release：DHCP客戶端手工釋放IP地址； Ipconfig /renew：DHCP客戶端手工向服務(wù)器刷新請求； Ipconfig /flushdns：清除本地DNS緩存內(nèi)容； Ipconfig /displaydns：顯示本地DNS內(nèi)容； Ipconfig /showclassid：顯示網(wǎng)絡(luò)適配器的DHCP類別信息； Ipconfig /setclassid：設(shè)置網(wǎng)絡(luò)適配器的DHCP類

18、別。,利用Nbtstat工具查看NetBIOS使用情況,Nbtstat工具用于查看NetBIOS使用情況 nbtstat n：查看客戶機注冊的NetBIOS名稱 nbtstat c：顯示本機NetBIOS緩存信息 nbtstat r：顯示本機NetBIOS統(tǒng)計信息 nbtstat a 遠程主機IP地址 NetBIOS信息,利用Netstat工具查看協(xié)議統(tǒng)計信息,Netstat：用來查看本機和其他計算機進行通信時所使用的協(xié)議信息。,利用Ping工具檢測網(wǎng)絡(luò)連通性,Ping命令用于檢測網(wǎng)絡(luò)中計算機的連通性，可以按照下面的步驟進行檢測： Ping Ping 本機IP地址 Ping

19、 缺省網(wǎng)關(guān) Ping 外網(wǎng)主機IP地址 Ping 主機名,利用Telnet工具進行遠程管理,Telnet：對遠程計算機執(zhí)行遠程管理。 在服務(wù)器端啟動telnet服務(wù) 對telnet服務(wù)器進行配置 Telnet服務(wù)器同時只允許兩個并發(fā)連接 在客戶端運行telnet命令連接服務(wù)器,利用Tracert工具進行路由檢測,Tracert：顯示到達目標(biāo)地址所經(jīng)過的路由器的IP地址。,利用NSLOOKUP工具進DNS服務(wù)檢測,利用NSLOOKUP工具進DNS服務(wù)檢測，驗證IP地址與域名的對應(yīng)關(guān)系,常用網(wǎng)絡(luò)命令介紹,2.Cisco交換機常用命令介紹,（？顯示所有可執(zhí)行命令，Tab鍵可完善命令語句） Show

20、running-config（show run） 查看當(dāng)前運行配置所有情況 Show running-config interfaces 查看當(dāng)前所有端口的運行配置情況 Show running-config Vlan 查看當(dāng)前虛擬局域網(wǎng)運行配置情況,常用網(wǎng)絡(luò)命令介紹,2.Cisco交換機常用命令介紹,Show interfaces 查看所有端口運行配置所有情況 Show interfaces Fastethernet 查看快速以太網(wǎng)端口運行配置情況 Show interfaces (端口數(shù)) stats 查看端口收發(fā)包情況，已經(jīng)交換流量,常見網(wǎng)絡(luò)故障點,網(wǎng)卡設(shè)備,癥狀： 在設(shè)備管理器的網(wǎng)絡(luò)適

21、配器中沒有網(wǎng)卡 用PING命令PING 或者PING本地IP地址沒有PING通 任務(wù)欄中的本地連接顯示為斷開（或者網(wǎng)卡燈不亮）,常見網(wǎng)絡(luò)故障點,網(wǎng)卡驅(qū)動問題 重新安裝網(wǎng)卡驅(qū)動程序，確保設(shè)備管理器的網(wǎng)絡(luò)適配器中有網(wǎng)卡。 網(wǎng)卡連接問題 有的網(wǎng)卡在環(huán)境不是很好的情況下，觸點發(fā)生氧化，致使接觸不良。 現(xiàn)在最常用的8139網(wǎng)卡大部分是國內(nèi)雜牌廠家生產(chǎn)的，質(zhì)量不穩(wěn)定，壽命較短，極易損壞。建議購買質(zhì)量好一些的品牌 網(wǎng)線類型不匹配問題 網(wǎng)線連接問題 網(wǎng)線質(zhì)量較差，達不到五類線標(biāo)準(zhǔn)，做線不規(guī)范，線頭松脫等。建議認(rèn)真檢查，及時更換。,常見網(wǎng)絡(luò)故障點,IP 地址沖突 當(dāng)你設(shè)置的IP地址提示有沖突是

22、，說明在局域網(wǎng)中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協(xié)議屬性，修改成其他沒有被占用的IP地址 子網(wǎng)掩碼不匹配 如果IP地址下面的子網(wǎng)掩碼不和網(wǎng)管在同一個網(wǎng)段中，通過相同步驟更改子網(wǎng)掩碼，確保和網(wǎng)關(guān)在同一個網(wǎng)段內(nèi),常見網(wǎng)絡(luò)故障點,物理層問題 交換機端口狀態(tài)燈不亮 檢查交換機網(wǎng)線連接情況，登陸交換機查看端口是否正常 administrator down 解決方式： Switchshow interface fa 0/1 查看端口狀態(tài) Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入端口配置模式 Swit

23、ch(config-if)#no shutdown 激活端口,常見網(wǎng)絡(luò)故障點,數(shù)據(jù)鏈路層問題 交換機端口LINE不匹配或單雙工模式 交換機物理連接正常，line協(xié)議不匹配或單雙工模式 解決方式：調(diào)整為相同的封裝方式（常用的ppp，hdlc) Switchshow interface fa 0/1 查看端口狀態(tài) Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入端口配置模式 Switch（config）duplex full(half/auto) 單雙工模式 Switch(config-if)# encapsulation ppp(h

24、dlc)封裝,常見網(wǎng)絡(luò)故障點,網(wǎng)絡(luò)層問題(被交換機ACL屏蔽) 解決方法： Switchshow Access-list 查看對應(yīng)的訪問控制列表 Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入應(yīng)用ACL的對應(yīng)端口 Switch(config-if)#no access-group 取消ACL在此端口的應(yīng)用,常見網(wǎng)絡(luò)故障點,Interface vlan 問題 登陸交換機查看show run 發(fā)現(xiàn)interface vlan down 解決方法： Switchconfig t 進入全局模式 Switch(config)#interf

25、ace vlan () 進入vlan端口設(shè)置模式 Switch(config-if)#no shutdown 激活vlan端口,網(wǎng)絡(luò)故障檢查排查,例如： 網(wǎng)絡(luò)中一臺計算機無法訪問互聯(lián)網(wǎng)！,檢測步驟一,執(zhí)行命令cmd/command ipconfig/winipcfg， 查看本機ip地址是否正確 IP地址配置不正確重新配置IP地址 IP地址配置正確執(zhí)行第二步,檢測步驟二,ping 本機IP地址查看返回信息是否正確 返回不正常本機網(wǎng)卡和其他網(wǎng)絡(luò)設(shè)置 返回信息正常執(zhí)行第三步,檢測步驟三,Ping 網(wǎng)關(guān)地址 返回信息不正常檢查網(wǎng)線和網(wǎng)卡狀況 返回信息正常 執(zhí)行檢測步驟四,檢測步驟四,Ping 外網(wǎng)某個

26、ip地址 返回信息不正常檢查網(wǎng)關(guān)設(shè)置 返回信息正常執(zhí)行檢測步驟五,檢測步驟五,檢查DNS是否設(shè)置正確，例如機關(guān)大樓因特網(wǎng)DNS , 33 設(shè)置不正確設(shè)置正確的DNS 設(shè)置正確執(zhí)行檢測步驟六,檢查步驟六,檢查防火墻或交換機上是否有限制策略或故障 通知相關(guān)服務(wù)人員進行檢查,11.3 常見局域網(wǎng)故障分析與排除 11.3.1 局域網(wǎng)故障診斷與分析 1. 網(wǎng)卡設(shè)置問題 該問題是局域網(wǎng)中發(fā)生率最高的問題之一，當(dāng)系統(tǒng)啟動登錄后網(wǎng)絡(luò)馬上提示：“網(wǎng)絡(luò)適配器無法正常工作”，這是因為網(wǎng)絡(luò)適配器沒有正確安裝，在系統(tǒng)設(shè)備里發(fā)現(xiàn)網(wǎng)絡(luò)適配器前有個黃色的驚嘆號，就可證明網(wǎng)卡沒有

27、正確安裝，或者與系統(tǒng)中的其他設(shè)備在中斷上有沖突，這時候就需要進行手工調(diào)整。 某些ISA網(wǎng)卡，比如NE2000網(wǎng)卡，只有當(dāng)I/O地址范圍設(shè)置錯了才會出現(xiàn)黃色的驚嘆號。如果只是中斷號錯了，它在Windows的系統(tǒng)設(shè)備狀態(tài)中顯示為正常，如果出現(xiàn)這種情況，在其他相關(guān)設(shè)置都正常的情況下，計算機始終連不上網(wǎng)絡(luò)，這時候請注意查一下網(wǎng)卡的中斷，方法是使用網(wǎng)卡的設(shè)置程序，查出它所用的實際中斷號，然后再到系統(tǒng)資源中將相應(yīng)的中斷改過來即可，另外，有可能的一種情況是Windows的偽報錯，即設(shè)備本身的安裝和設(shè)置沒有錯誤，是Windows的錯報。這種情形可不理會它的錯誤提示，因為設(shè)備是可以正常工作的。,2. 連不上網(wǎng)絡(luò)

28、 在“網(wǎng)上鄰居”中只看到本機，而看不到同一網(wǎng)段上的其他計算機，說明網(wǎng)絡(luò)適配器的安裝是正確的，出現(xiàn)這種情況首先確認(rèn)網(wǎng)線是否插好，相關(guān)的網(wǎng)絡(luò)設(shè)備是否都工作正常。在出現(xiàn)這類問題時應(yīng)先從簡單的方面去考慮，除了確認(rèn)網(wǎng)絡(luò)線已經(jīng)插好外，還要確認(rèn)網(wǎng)線工作是否正常，使用的是正線序還是反線序(交叉電纜)。連接不同類設(shè)備使用的是正線序，如網(wǎng)卡-HUB/交換機；連接同類設(shè)備使用的是反線序，如HUB/交換機-HUB/交換機、網(wǎng)卡-網(wǎng)卡。 如果一切正常，仍然連不上網(wǎng)絡(luò)就要看是不是屬于同一個工作組的計算機有重名的情況。如果兩個條件都正常，就要看是不是協(xié)議的問題了。一般而言，局域網(wǎng)使用的是TCP/IP協(xié)議就足夠了。首先用命令

29、ping 來確認(rèn)本地的TCP/IP配置是否正確。 在只有幾臺機器的對等網(wǎng)中，可能沒有主機提供所需的服務(wù)，TCP/IP需要進行專門設(shè)置，要指定各臺計算機的IP地址，并使他們處于同一個網(wǎng)段，千萬不要指定了兩個同樣的IP地址；指定各臺計算機網(wǎng)關(guān)為局域網(wǎng)中的同一計算機(服務(wù)器)；指定DNS；綁定文件、打印機共享和Microsoft網(wǎng)絡(luò)客戶；其他設(shè)置保留Windows的默認(rèn)值。另外還要添加“Microsoft網(wǎng)絡(luò)客戶”和“Microsoft網(wǎng)絡(luò)上的文件和打印機共享”。,3. 網(wǎng)絡(luò)速度不正常 (1)不能訪問服務(wù)器或某項服務(wù)：要先測試一下這一故障是影響一臺工作站，還是影響其他全部站點，這可

30、以通過其他工作站登錄服務(wù)器或服務(wù)來證明這一點。如果這些有問題的工作站都出現(xiàn)在的同一網(wǎng)段或連接在相同的HUB上，那么就要分析這個HUB或網(wǎng)段，HUB是否正常工作，該網(wǎng)段的子網(wǎng)掩碼是否正確，還要看服務(wù)器是否禁止該網(wǎng)段的工作站使用這項服務(wù)。 (2)與服務(wù)器有關(guān)的問題：無論是網(wǎng)絡(luò)流量高或低都有網(wǎng)絡(luò)響應(yīng)速度過慢的情況。有可能是服務(wù)器Cache設(shè)置得太小，保留的緩沖區(qū)不足，服務(wù)器內(nèi)存不夠，服務(wù)器硬盤所余空間有限等等。另外也可能是另一類軟件問題(通常是服務(wù)器端的ASP，CGI腳本或其他應(yīng)用服務(wù))，他們可能造成不正常的“網(wǎng)絡(luò)磁盤請求”導(dǎo)致服務(wù)器內(nèi)存不足，這時有必要停止某些不用的服務(wù)，或?qū)⒛骋徊糠址?wù)分擔(dān)到另一

31、個服務(wù)器上去處理，甚至干脆升級現(xiàn)有的服務(wù)器。 (3)數(shù)據(jù)包錯誤：有時你的計算機會因為接收到的數(shù)據(jù)報導(dǎo)致出錯數(shù)據(jù)或故障。雖然TCP/IP可以容許這些類型的錯誤，并能夠自動重發(fā)數(shù)據(jù)包。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)包相當(dāng)大的百分比，或者它的數(shù)目正迅速增加的話，那么你就應(yīng)該使用Netstat查一查為什么會出現(xiàn)這些情況，并找到解決的方法。,(4)碰撞問題：把本地和遠端碰撞的損失都加起來，如果平均碰撞的值大于5-10%，就要進行進一步的故障查找。如果碰撞較多，要算一下有多少帶寬碰撞是因為流量明顯增大引起的，如果是這樣就意味著某處的物理層出現(xiàn)了比較嚴(yán)重的問題。例如：不正確的端接(RJ45連接

32、頭沒有壓緊)，BNC阻抗不連續(xù)、殘破線纜、壞網(wǎng)卡以及網(wǎng)絡(luò)線和電源線在布線的時候并行在一起而引起的串繞。在碰撞與流量之間應(yīng)是有一定的關(guān)系的。這種關(guān)系應(yīng)當(dāng)在做網(wǎng)絡(luò)參照基準(zhǔn)測試時收集到。如果碰撞始終是比較多的但仍是可以接受的，可能是太多站點同時在參與發(fā)送，這時候網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)做一些優(yōu)化把近距離的站點分在一起。 (5)折半法查找網(wǎng)絡(luò)錯誤 如果使用的是同軸電纜構(gòu)架的總線型網(wǎng)，可以使用“折半法”(也叫二分法)來查找。使用終端匹配器將網(wǎng)絡(luò)從中間分段開來，從網(wǎng)絡(luò)是否正常工作來判斷問題發(fā)生在前半部分還是后半部分。按照不斷折半的方法最終找到出現(xiàn)問題的計算機或網(wǎng)絡(luò)線路。利用該原理也適用于星型網(wǎng)絡(luò)，你可把網(wǎng)絡(luò)分成幾部分，

33、看問題出在哪部分，再把有問題的部分再劃分，如此下去，就可查出問題所在。,(6)利用率過高和過載網(wǎng)段 如果網(wǎng)絡(luò)帶寬利用率過高(平均值大于40%，瞬時峰值高于60%)，那么網(wǎng)段負(fù)荷就過重了。應(yīng)當(dāng)考慮安裝路由器以減少在網(wǎng)段中的流量或用交換機把網(wǎng)段分成若干小的網(wǎng)段。如果利用率很高(持續(xù)峰值超過60%)而碰撞又可以接受(平均碰撞小于10%)，那么網(wǎng)絡(luò)就飽和了。這時也應(yīng)該增加網(wǎng)段或把網(wǎng)段分成較小的可以支持正常流量的網(wǎng)段。 另外還有一種很特別的情況，如果是高流量，低碰撞，而且有少量的錯誤幀，就先確定發(fā)出錯誤幀的站點。也可以由繁忙站點測試來找出有問題的站點。還可到該站點現(xiàn)場來查看該用戶在做什么，因為極有可能是

34、這個用戶在試驗?zāi)撤N黑客軟件，導(dǎo)致網(wǎng)絡(luò)性能的下降。 (7)病毒 互聯(lián)網(wǎng)上出現(xiàn)了許多比較厲害的病毒，例如紅色代碼，藍色代碼，尼姆達等病毒。有些病毒除了使計算機運行變慢，并可以阻塞網(wǎng)絡(luò)，造成網(wǎng)絡(luò)塞車。對付這些病毒，大多數(shù)病毒廠商，例如瑞星，kv3000等都有對付的辦法，在這里一定要注意，不要按照平常的殺毒辦法殺毒，必須對殺毒軟件進行定時的升級，而且某些病毒直接查殺無法殺干凈，需要進行手動刪除。,4. 局域網(wǎng)中客戶機無法上網(wǎng) 首先確認(rèn)有沒有其他計算機(包括主機)可以上網(wǎng)。如果都沒有機器可以上網(wǎng)則有可能是ISP的問題。如果ISP沒有問題，就要根據(jù)實際情況進行處理。 如果是使用局域網(wǎng)代理服務(wù)器上網(wǎng)，應(yīng)該確

35、認(rèn)該客戶機可以訪問代理服務(wù)器，瀏覽器中代理服務(wù)器地址和端口設(shè)置正確。由于代理服務(wù)器多種多樣，具體設(shè)置要向網(wǎng)絡(luò)管理員查詢。 在各種操作系統(tǒng)下都可以找到的ping是一個非常有用的網(wǎng)絡(luò)工具。它可以測試你的系統(tǒng)是否能到達一臺遠程主機，這一簡單功能對于測試Internet的連接是非常有用的。 主機ping遠程主機成功后，用ping命令對該主機進行測試，如果執(zhí)行成功，再ping遠程主機，如果也執(zhí)行成功，說明網(wǎng)絡(luò)在通訊方面是正常的。 如果主機的ping命令執(zhí)行成功，用戶的ping命令失敗，就可以集中測試該用戶的系統(tǒng)配置文件。,如果你和用戶的ping命令都失敗了，ping命令顯示的出錯信息是很有幫助的，可以指

36、導(dǎo)你進行下一步的測試計劃。以下是幾種基本的出錯類型： (1)unknow host：該遠程主機的名字不能被DNS(域名服務(wù)器)轉(zhuǎn)換成IP地址，DNS可能出故障、該名字可能是不正確的、你的系統(tǒng)和遠程服務(wù)器之間的網(wǎng)絡(luò)可能出毛病。如果你知道該遠程主機的IP地址，可以再試一試ping命令。如果利用它的IP地址能達到該主機，問題就可能出在DNS上。 (2)Network unreachable：遠程主機不可到達。如果在ping命令中使用IP地址，則利用主機名重新輸入ping命令，這就消除了輸入不正確IP地址的可能性。如果使用路由選擇協(xié)議，一定要確保它正在運行，并使用netstat、tracert看看問題

37、出在哪個路由器上，然后去查看它的路由表。 (3)request time out：遠程主機沒有響應(yīng)。這種問題的原因有很多，遠程主機可能沒有工作(開機)、本地或遠程主機可能配置不當(dāng)、本地和遠程主機之間的線路不正常等等，用前面所說的方法可找到原因。,5.其他檢查方法 通?？梢詮木W(wǎng)卡、HUB或者交換機的LED燈的狀態(tài)來判斷網(wǎng)絡(luò)的工作狀態(tài)。正常工作的網(wǎng)卡至少一個LED燈應(yīng)該保持閃爍；交換機上的link/act或Transmit/Receive燈也應(yīng)該如此，如果長時間不動，則應(yīng)先考慮網(wǎng)絡(luò)線的問題，然后是網(wǎng)卡和交換機。在某些交換機上有個端口供MDI和MDI-X切換，可以在級連口和非級連的普通口之間切換，供

38、連接不同的設(shè)備使用，如使用正線序，MDI是級連口連接到下一個HUB/交換機，MDI-X就普通口連接至網(wǎng)卡。 查找故障的基本方法應(yīng)從最簡單的錯誤入手，先檢查網(wǎng)線、網(wǎng)卡配置、網(wǎng)絡(luò)連接設(shè)備HUB/交換機的連接；然后是軟件設(shè)置；最后是其他一些網(wǎng)絡(luò)硬件故障，因為無論是網(wǎng)卡，HUB或交換機在使用了一段時間后，都可能會出現(xiàn)故障。為了有效地解決故障，我們需要有網(wǎng)絡(luò)的文檔。最好要裝備合理工具軟件來幫助我們了解在網(wǎng)絡(luò)正常工作時的參數(shù)，通過分析找出網(wǎng)絡(luò)的故障。,11.3.2 局域網(wǎng)經(jīng)典故障分析與排除 問題1：已經(jīng)用雙絞線把兩臺電腦連接了起來，但是相互之間不能看到。 問題分析與處理：首先要檢查連線是否正常。這需要檢查

39、雙機直接連接時使用的對應(yīng)管腳是否是連通的，可以用萬用表測量一下是否連通； 檢查兩臺電腦的連接口是否正常。如果你使用串口，看串口鼠標(biāo)是否可以在這里正常使用？如果你使用并口，看打印機是否可以在這個并口使用？如果使用USB接口，看USB鼠標(biāo)、USB音箱是否可以正常使用？對于紅外接口，注意使兩臺電腦靠近，對準(zhǔn)紅外口； 檢查通信協(xié)議。這是兩臺電腦通話的共同語言。需要按照下面的方法分別檢查兩臺電腦是否已經(jīng)安裝了NetBEUI通信協(xié)議。若是Windows 98系統(tǒng)打開“開始-設(shè)置-控制面板-網(wǎng)絡(luò)-配置”，若是Windows 2000/XP系統(tǒng)則打開 “開始-設(shè)置-網(wǎng)絡(luò)連接-本地連接-屬性”，看是否有“Net

40、BEUI-3com EtherLink xxx（3com網(wǎng)卡）”等字樣的協(xié)議和網(wǎng)卡捆綁后的配置。也可能使用的是NE2000或D-Link網(wǎng)卡。如果沒有安裝，可以單擊“添加”按鈕來安裝； 如果主機還連接到其他網(wǎng)絡(luò)上，則一定要注意“客戶機”的“計算機名”、“工作組名”不能與其他連接到主機的電腦相同； 檢查直接連線是否安裝。依次打開“開始-程序-附件-通訊”，看是否存在“直接電纜連接”，如果沒有，必須安裝該組件。,問題2：在客戶機搜索共享資源時，提示“直接電纜連接無法顯示主機共享的文件夾。要查看共享文件夾，請輸入主計算機名稱”對話框？是怎么回事，如何解決？ 問題分析與處理：將在主機的“控制面板”中的

41、“網(wǎng)絡(luò)”選項的“標(biāo)識”中的計算機名稱輸入查詢對話框即可。 問題3：兩臺臺式電腦成功地進行雙機直接電纜連接，但無法將臺式電腦與筆記本電腦連接？ 問題分析與處理：有些筆記本電腦自身帶有PCMCIA網(wǎng)卡，可能導(dǎo)致雙機直接連接無法順利進行，刪除“我的電腦-控制面板-系統(tǒng)”選項中的“設(shè)備管理器”中的“網(wǎng)絡(luò)適配器”記錄后，重新連接即可。 問題4：采用Modem實現(xiàn)雙機互聯(lián)設(shè)置“自動應(yīng)答”時，在“超級終端”的窗口無法輸入命令，該如何解決？ 問題分析與處理：這是操作系統(tǒng)的原因引起的。在Windows98系統(tǒng)中出現(xiàn)的頻率非常高，重新安裝該組件(建議使用Windows Update將該組件升級到最新版本)或升級、

42、重裝操作系統(tǒng)即可。,問題5：一臺計算機原來采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp s ip mac”命令對MAC地址和IP地址進行了綁定。后來，由于某種原因，又使用“arp d ip mac命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在原來的計算機上使用。需要說明的是，該計算機并不是代理服務(wù)器。 問題分析與處理：雖然在TCP/IP網(wǎng)絡(luò)中，計算機往往需要設(shè)置IP地址后才能通訊，然而，實際上計算機之間的通訊并不是通過IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。 ARP協(xié)議是用來向?qū)Ψ降挠嬎銠C

43、、網(wǎng)絡(luò)設(shè)備通知自己IP對應(yīng)的MAC地址的。在計算機的ARP緩存中包含一個或多個表，用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計算機與另一臺IP地址的計算機通訊后，在ARP緩存中會保留相應(yīng)的MAC地址。所以，下次和同一個IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-S”參數(shù)添加的項屬于靜態(tài)項，不會造成ARP緩存超時。只有終止TCP/IP協(xié)議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內(nèi)其他計算機將仍然認(rèn)為你采用的是原有IP地址。 在交換式網(wǎng)絡(luò)中，交換機也維護一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計算機

44、。當(dāng)綁定IP與MAC地址后，只要與交換機通訊過，交換機就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關(guān)通訊，更連不通外面了，除非重新啟動交換機、清除MAC表，或者MAC地址表超過了指定的老化時間。,問題6：有一個小型局域網(wǎng)，為服務(wù)器/客戶機模式，服務(wù)器為Windows 2000高級服務(wù)器版(安裝雙網(wǎng)卡)，用ADSL方式上網(wǎng)(有固定IP地址)?？蛻魴C為Windows 98系統(tǒng)。服務(wù)器和客戶機全部連接在一臺交換機上，如何讓局域網(wǎng)內(nèi)各客戶機之間能夠通信，同時要求部分機器能訪問互聯(lián)網(wǎng)，而另一部分不能訪問？另外，在使用中發(fā)現(xiàn)各客戶機之間可以訪問共享文件，但客戶機無權(quán)訪

45、問服務(wù)器的共享文件，如何在不改變客戶機設(shè)置的情況下，讓客戶機也可訪問服務(wù)器的共享文件？ 問題分析與處理：若欲禁止部分用戶對Internet的訪問，可在代理服務(wù)器中作必要限制。如果使用SysGate，可以通過設(shè)置黑名單，禁止某些IP地址訪問；如果使用WinGate或Microsoft ISA，則可以采用用戶驗證方式實現(xiàn)。 Windows 98客戶端若欲共享，需要在Windows 2000中創(chuàng)建一些用戶，在Windows 98“登錄窗口”中，輸入創(chuàng)建的用戶名和密碼。,問題7：局域網(wǎng)機器的系統(tǒng)有Windows98和Windows 2000 Professional，在Windows 98下只要把控制

46、面板的“密碼”項里的“遠程管理服務(wù)”啟用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows 2000下打開“網(wǎng)上鄰居”選中某一臺機器，屬性里卻沒有“管理程序”這一項，同樣在Windows 98里也不能訪問到Windows 2000系統(tǒng)里的非共享資源，如何解決？ 問題分析與處理：“遠程管理服務(wù)”只有在Windows 95/ 98中才有，而且只能管理共享資源，不能管理非共享資源。在Windows 2000/2003 Server使用“終端服務(wù)”，在Windows XP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統(tǒng)間實現(xiàn)遠程管理Windows 2000 Professi

47、onal，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現(xiàn)。,問題8：一個局域網(wǎng)是用HUB連接的10Mbps以太網(wǎng)，為什么在傳輸文件時系統(tǒng)提示只有800KB/S的傳輸速率，有時候甚至?xí)伲?問題分析與處理：這是因為速率的計量方式不同引起的。一種是Bit比特位，一種是Byte字節(jié)。通常在1個Byte里有8個Bits。網(wǎng)絡(luò)帶寬通常以bps(bit/s)作為計量單位，即“Bits-Per-Second(每秒的比特位數(shù)量，通常又被譯為波特率)”，而許多下載工具軟件的計量單位是Byte/S，所以，兩者之間相差8倍。 除了計量方式的問題，網(wǎng)絡(luò)無法達到標(biāo)準(zhǔn)傳輸速率的主要原因包括： l

48、集線器的限制：假設(shè)一個16口的集線器為1OMbps共享帶寬，如果所有端口均處于通訊狀態(tài)，每個端口可獲得的傳輸速率約每秒0.625MB(10 MB16)。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機作為集線設(shè)備。 l 網(wǎng)卡的原因：如果網(wǎng)卡質(zhì)量不好，發(fā)出的數(shù)據(jù)包經(jīng)常出現(xiàn)錯誤，導(dǎo)致數(shù)據(jù)包經(jīng)常重發(fā)，或收到的數(shù)據(jù)包錯誤比較多，也會導(dǎo)致拷貝文件速度降低。 l 網(wǎng)線的原因：如果網(wǎng)線太長，信號衰減比較厲害，或者雖然網(wǎng)線距離近，但網(wǎng)線質(zhì)量不好，也不能達到理論速度。另外，當(dāng)網(wǎng)絡(luò)繁忙時，也達不到理想速度。,問題9：因為使用的是公用電腦，為了保險，使用后都刪除了Cookies?？墒窃诘卿浻行┚W(wǎng)站后(特別是論壇之類)

49、，即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網(wǎng)站還是發(fā)現(xiàn)已經(jīng)登錄了。只有在網(wǎng)站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題？ 問題分析與處理：單單清除Cookies并不能完全清除登錄信息，必須重新啟動Internet才行，同時，登錄信息也僅僅局限于Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。 將操作系統(tǒng)升級為Windows 2000/XP，為每個用戶終端創(chuàng)建一個用戶并設(shè)置密碼，也可以徹底解決此類問題。,問題10：有一個小型局域網(wǎng)，服務(wù)器為Windows NT操作系統(tǒng)，各工作站為Windows 98。以前局域網(wǎng)一直工作正常，后來有一臺工作站重

50、新安裝Windows 98之后，這臺電腦通過網(wǎng)上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部份電腦，有的電腦卻看不到，而其他電腦相互之間一切正常。檢查IP地址與子網(wǎng)掩碼沒有錯誤，域名與工作組也相同。不知是什么原因，應(yīng)該怎么處理？ 問題分析與處理：能看到一部分電腦，說明網(wǎng)絡(luò)連接正常，而且正確安裝了網(wǎng)卡驅(qū)動程序和網(wǎng)絡(luò)通訊協(xié)議；IP地址與子網(wǎng)掩碼沒有錯誤，說明IP地址信息設(shè)置正確；既然域名與工作組相同，應(yīng)當(dāng)能夠非?？斓卣业酵还ぷ鹘M內(nèi)的其他用戶。 沒有安裝NetBEUI協(xié)議。TCP/IP是一個效率不高的協(xié)議，因此，在小型局域網(wǎng)中，通常都使用占用系統(tǒng)資源更小、而且效率更高的NetBEUI協(xié)議。另外，

51、只安裝有TCP/IP協(xié)議的Windows 98計算機要想加入到Windows NT域，也必須安裝NetBEU協(xié)議。第二，網(wǎng)卡驅(qū)動程序有缺陷。雖然許多網(wǎng)卡都采用相同的芯片組，但是，驅(qū)動程序并不完全相同。盡管有缺陷的驅(qū)動程序并不一定會導(dǎo)致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應(yīng)當(dāng)確認(rèn)網(wǎng)卡驅(qū)動程序的選擇和安裝無誤。第三，由于Windows NT沒有活動目錄的功能，無法快速有效地組織網(wǎng)絡(luò)資源。因此，未被訪問過的計算機就可能不會出現(xiàn)在網(wǎng)上鄰居中。試著在服務(wù)器上使用“查找”功能，利用計算機名稱或IP地址查找一下無法顯示在網(wǎng)上鄰居中的計算機。通常情況下，查找到的計算機就會自動顯示在網(wǎng)上鄰居中。,問

52、題11：兩臺裝Windows XP系統(tǒng)的筆記本電腦在使用雙絞線直連時，連接不穩(wěn)定，且對方計算機經(jīng)常無法瀏覽，甚至連工作組都打不開，提示“計算機名稱ShareDocs無法訪問。你可能沒有權(quán)限使用網(wǎng)絡(luò)資源。請與這臺服務(wù)器的管理員聯(lián)系以查明你是否有訪問權(quán)限。不能訪問網(wǎng)絡(luò)位置。”原因何在？ 問題分析與處理：可以給每一臺筆記本電腦設(shè)置一個私有的IP地址，如一個為0，另一個為0，子網(wǎng)掩碼都是?；蛘邇烧呔捎谩白詣荧@取I P地址”方式，使其自動獲取“54”段的IP地址。 在每臺筆記本電腦上啟

53、用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組用戶”，在右側(cè)的窗口中用鼠標(biāo)右鍵單擊“Guest”，選擇“屬性”，在“常規(guī)”選項卡中取消“賬戶已停用”。 打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享”。 打開“本地連接”，確認(rèn)在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。 在“網(wǎng)絡(luò)連接”窗口中單擊“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”，運行“網(wǎng)絡(luò)安裝向?qū)А?，選擇“這臺計算機屬于一個沒有Internet連接的網(wǎng)絡(luò)”。然后，打開Windows資源管理器，設(shè)置共享文件夾。,問題12：由于

54、公網(wǎng)IP地址數(shù)量有限，每個部門只有一個有效IP地址。如果要建立二級代理服務(wù)器，使部門小局域網(wǎng)中的每臺計算機都能上網(wǎng)，這需要注意什么問題？ 問題分析與處理：在建立二級代理服務(wù)器時，應(yīng)當(dāng)注意如下幾個方面的問題： 二級代理服務(wù)器需要兩塊網(wǎng)卡。一塊連接公共網(wǎng)絡(luò)，一塊連接部門集線器。 部門采用的保留IP地址段應(yīng)當(dāng)與公網(wǎng)采用的保留IP地址段相區(qū)別。 通過二級代理服務(wù)器連接Internet的部門計算機的默認(rèn)網(wǎng)關(guān)，應(yīng)當(dāng)設(shè)置為二級代理服務(wù)器的部門IP地址。,問題13：使用校園網(wǎng)上網(wǎng)，都會自動從DHCP服務(wù)器獲取一個IP地址，并需要在激活的登錄界面中鍵入用戶名和密碼。在上網(wǎng)高峰時，無法獲得IP地址信息，登錄界面也

55、無法激活，IP地址顯示為“169.254.x.x”，無法上網(wǎng)。能自己指定IP地址上網(wǎng)嗎？ 問題分析與處理：訪問高峰時計算機獲得的“169.254.x.x”地址是由于無法從DHCP服務(wù)器獲得IP地址(聯(lián)系不上DHCP服務(wù)器，或者DHCP服務(wù)器沒有IP地址可供分配)，而由計算機自動分配的IP地址。由于DHCP服務(wù)器的IP地址池有限，當(dāng)可用IP地址分配完畢，將不能獲取IP地址，也就是說，如果沒有網(wǎng)絡(luò)管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。 如果征得網(wǎng)絡(luò)管理員的同意，可以在DHCP服務(wù)器上為特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的

56、計算機才能獲取該IP地址，這樣，就可以隨時訪問網(wǎng)絡(luò)了。,問題14：在Windows 98/2000中，關(guān)機時總是提示“有其他用戶登錄這臺計算機”，這是怎么回事？應(yīng)該怎么辦？ 問題分析與處理：這是別人通過網(wǎng)上鄰居或者其他途徑連接到了你的計算機上。 可以刪除你的計算機上的所有共享。 安裝一個防火墻軟件，禁止139端口的使用。 如果你的系統(tǒng)是Windows XP，啟用Windows XP內(nèi)置的防火墻就行了。,問題15：為什么已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡(luò)通訊協(xié)議，但“文件及打印共享”是虛的，無法選擇？ 問題分析與處理：產(chǎn)生此現(xiàn)象的原因是沒有安裝“Microsoft網(wǎng)絡(luò)上的文件與打印共享”組件。在“網(wǎng)絡(luò)”屬

57、性窗口的“配置”選項里，單擊“添加”按鈕，在“請選擇網(wǎng)絡(luò)組件”窗口單擊“服務(wù)”，單擊“添加”按鈕，在“選擇網(wǎng)絡(luò)服務(wù)”的左邊窗口選擇“Microsoft”，在右邊窗口選擇“Microsoft網(wǎng)絡(luò)上的文件與打印機共享”，單擊“確定”按鈕，系統(tǒng)就會添加了文件打印及共享功能，重新啟動系統(tǒng)即可。,問題16：一個局域網(wǎng)20臺機器在同一網(wǎng)段、同一工作組中?，F(xiàn)在要在Windows 2000 Server的服務(wù)器上提供FTP服務(wù)，每個用戶終端都有一個獨立的FTP文件夾，主要為用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是什么原因？如何解決？ 問題分

58、析與處理：Windows 2000 Server默認(rèn)的FTP服務(wù)提供的功能非常有限，因此，僅僅通過對虛擬目錄的設(shè)置將無法實現(xiàn)權(quán)限的劃分。不過，這個問題可以通過劃分NTFS文件夾權(quán)限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權(quán)限，同時拒絕對其他文件夾的訪問權(quán)限。另外，為了避免磁空間爆滿，還應(yīng)當(dāng)設(shè)置磁盤配額。Serv-U是一款非常不錯的FTP服務(wù)器軟件，可以在FAT32分區(qū)中實現(xiàn)磁盤限額，以及對訪問權(quán)限的控制。,問題17：局域網(wǎng)內(nèi)的計算機在訪問Internet的時候時快時慢，很不穩(wěn)定。在速度不正常時，利用ping命令ping ISP的廣域口，時間達到數(shù)百ms，甚至可達1s以上

59、，遠遠大于網(wǎng)絡(luò)的正常傳輸速度值。這是為什么？ 問題分析與處理：很顯然，問題就出在ISP身上。為了進一步分析問題，我們還是用ping命令。給ping命令加一個選項“-t”(如ping 4 -t)，兩臺計算機之間就可以實現(xiàn)連續(xù)不斷地進行IP連接測試，屏幕上源源不斷顯示出兩機之間的響應(yīng)時間。我們可以一邊減少上網(wǎng)的計算機一邊觀察屏幕上的數(shù)據(jù)，如果發(fā)現(xiàn)終端計算機減少到一定程度網(wǎng)速就提高了，說明是ISP的路由器出了問題，因為上網(wǎng)的計算機太多，大量的數(shù)據(jù)包處理不過來，速度和網(wǎng)絡(luò)性能都大幅下降。,問題18：一臺對等網(wǎng)中的計算機，啟動該計算機后，在桌面上卻找不到“網(wǎng)絡(luò)鄰居”圖標(biāo)，如何添加？ 問題分析與處理：首先檢查開機時是否輸入了用戶名和密碼？如果