計算機網(wǎng)絡(luò)故障診斷與維護講義

第七章：計算機網(wǎng)絡(luò)故障診療與維護慣用網(wǎng)絡(luò)命令系統(tǒng)故障問題網(wǎng)絡(luò)故障問題軟件硬件故障計算機網(wǎng)絡(luò)故障診斷與維護講義第1頁7.1慣用網(wǎng)絡(luò)命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatRunasfport計算機網(wǎng)絡(luò)故障診斷與維護講義第2頁Ping使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name選項: -t連續(xù)Ping直到手動停頓，如Control-BreakOrControl-C. -a將地址解析為計算機名。

-ncount發(fā)送count指定ECHO數(shù)據(jù)包數(shù)。默認值為4。

-llength發(fā)送包含由length指定數(shù)據(jù)量ECHO數(shù)據(jù)包。默認為32字節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送"不要分段"標志。數(shù)據(jù)包就不會被路由上網(wǎng)關(guān)分段。

-ittl將"生存時間"字段設(shè)置為ttl指定值。

-vtos將"服務(wù)類型"字段設(shè)置為tos指定值。

-rcount在"統(tǒng)計路由"字段中統(tǒng)計傳出和返回數(shù)據(jù)包路由。count能夠指定最少1臺，最多9臺計算機。

-scount指定count指定躍點數(shù)時間戳。

-jcomputer-list利用computer-list指定計算機列表路由數(shù)據(jù)包。連續(xù)計算機能夠被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許最大數(shù)量為9。

-kcomputer-list利用computer-list指定計算機列表路由數(shù)據(jù)包。連續(xù)計算機不能被中間網(wǎng)關(guān)分隔（路由嚴格源）IP允許最大數(shù)量為9。

-wtimeout指定超時間隔，單位為毫秒。

target_name指定要ping遠程計算機。計算機網(wǎng)絡(luò)故障診斷與維護講義第3頁1）認真檢驗分配給你“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否正確配置到計算機；2）左下角點擊“開始”→“運行”；3）XP系統(tǒng)請輸入“cmd”→點擊“確定”，WIN請輸入“command”→點擊“確定”；4）輸入“ping54”（也可Ping網(wǎng)關(guān)、IP），顯示如：“Replyfrom54:bytes=32time<1msTTL=254”即表示網(wǎng)絡(luò)通暢，請檢驗IE瀏覽器是否出問題。Ping命令執(zhí)行后其它形式表示網(wǎng)絡(luò)不通；操作步驟：計算機網(wǎng)絡(luò)故障診斷與維護講義第4頁·ipconfig使用方法

當使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。·ipconfig/all

當使用all選項時，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用附加信息（如IP地址等），而且顯示內(nèi)置于當?shù)鼐W(wǎng)卡中物理地址（MAC）。假如IP地址是從DHCP服務(wù)器租用，IPConfig將顯示DHCP服務(wù)器IP地址和租用地址預(yù)計失效日期。

·ipconfig/release和ipconfig/renew

這是兩個附加選項，只能在向DHCP服務(wù)器租用其IP地址計算機上起作用。假如我們輸入ipconfig/release，那么全部接口租用IP地址便重新交付給DHCP服務(wù)器（償還IP地址）。假如我們輸入ipconfig/renew，那么當?shù)赜嬎銠C便設(shè)法與DHCP服務(wù)器取得聯(lián)絡(luò)，并租用一個IP地址。請注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予相同IP地址。

下面范例是ipconfig/all命令輸出，該計算機配置成使用DHCP服務(wù)器動態(tài)配置TCP/IP，并使用WINS和DNS服務(wù)器解析名計算機網(wǎng)絡(luò)故障診斷與維護講義第5頁WindowsIPConfigurationHostName............:WWW-B6BE01090CDPrimaryDnsSuffix.......:NodeType............:UnknownIPRoutingEnabled........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:homeEthernetadapter當?shù)剡B接:Connection-specificDNSSuffix.:homeDescription...........:Intel(R)PRO/100VENetworkConnectionPhysicalAddress.........:08-00-46-9A-25-27DhcpEnabled...........:YesAutoconfigurationEnabled....:YesIPAddress............:SubnetMask...........:DefaultGateway.........:DHCPServer...........:DNSServers...........:LeaseObtained..........:2月28日12:54:12LeaseExpires..........:3月1日12:54:12PPPadapter寬帶連接:Connection-specificDNSSuffix.:Description...........:WAN(PPP/SLIP)InterfacePhysicalAddress.........:00-53-45-00-00-00DhcpEnabled...........:NoIPAddress............:37SubnetMask...........:55DefaultGateway.........:37DNSServers...........:

NetBIOSoverTcpip........:Disabled計算機網(wǎng)絡(luò)故障診斷與維護講義第6頁Netstat使用方法:NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

-a顯示全部連接和監(jiān)聽端口。-b顯示包含于創(chuàng)建每個連接或監(jiān)聽端口可執(zhí)行組件。在一些情況下已知可執(zhí)行組件擁有多個獨立組件，而且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口組件序列被顯示。這種情況下，可執(zhí)行組件名在底部[]中，頂部是其調(diào)用組件，等等，直到TCP/IP部分。注意此選項可能需要很長時間，假如沒有足夠權(quán)限可能失敗。-e顯示以太網(wǎng)統(tǒng)計信息。此選項能夠與-s選項組合使用。-n以數(shù)字形式顯示地址和端口號。-o顯示與每個連接相關(guān)所屬進程ID。-pproto顯示proto指定協(xié)議連接；proto能夠是以下協(xié)議之一:TCP、UDP、TCPv6或 UDPv6。假如與-s選項一起使用以顯示按協(xié)議統(tǒng)計信息，proto能夠是以下協(xié)議之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r顯示路由表。-s顯示按協(xié)議統(tǒng)計信息。默認地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6統(tǒng)計信息；-p 選項用于指定默認情況子集。-v與-b選項一起使用時將顯示包含于為全部可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口組件。interval重新顯示選定統(tǒng)計信息，每次顯示之間暫停時間間隔(以秒計)。按CTRL+C停頓重新顯示統(tǒng)計信息。假如省略，netstat顯示當前配置信息(只顯示一次)計算機網(wǎng)絡(luò)故障診斷與維護講義第7頁C:\DocumentsandSettings\Administrator>netstat-aActiveConnectionsProtoLocalAddressForeignAddressStateTCPWWW-B6BE01090CD:epmapWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:netbios-ssnWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:11218:httpTIME_WAITTCPWWW-B6BE01090CD:11228:httpTIME_WAITTCPWWW-B6BE01090CD:11238:httpTIME_WAITTCPWWW-B6BE01090CD:11248:httpTIME_WAITTCPWWW-B6BE01090CD:11251.:httpTIME_WAITTCPWWW-B6BE01090CD:11261.:httpTIME_WAITTCPWWW-B6BE01090CD:112702:httpTIME_WAITTCPWWW-B6BE01090CD:112802:httpTIME_WAITTCPWWW-B6BE01090CD:11291.:httpESTABLISHEDTCPWWW-B6BE01090CD:11301.:httpESTABLISHEDTCPWWW-B6BE01090CD:11348:httpLAST_ACKUDPWWW-B6BE01090CD:isakmp*:*UDPWWW-B6BE01090CD:1027*:*UDPWWW-B6BE01090CD:1035*:*UDPWWW-B6BE01090CD:1040*:*UDPWWW-B6BE01090CD:1057*:*UDPWWW-B6BE01090CD:1061*:*UDPWWW-B6BE01090CD:1069*:*UDPWWW-B6BE01090CD:4500*:*UDPWWW-B6BE01090CD:1026*:*UDPWWW-B6BE01090CD:1094*:*UDPWWW-B6BE01090CD:1118*:*UDPWWW-B6BE01090CD:netbios-ns*:*UDPWWW-B6BE01090CD:netbios-dgm*:*計算機網(wǎng)絡(luò)故障診斷與維護講義第8頁顯示和修改“地址解析協(xié)議

(ARP)”緩存中項目。ARP

緩存中包含一個或多個表，它們用于存放

IP

地址及其經(jīng)過解析以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨表。假如在沒有參數(shù)情況下使用，則

arp

命令將顯示幫助信息。

處理系統(tǒng)

ARP

緩存，能夠去除緩存中地址映射，建立新地址映射；

語法：arp

[-v][-n][-H

type][-i

if]

-a

[hostname]

arp

[-v][-i

if]

-d

hostname

[pub]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[temp]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[netmask

nm]

pub

arp

[-v][-H

type][-i

if]

-Ds

hostname

ifa

[netmask

nm]

pub

arp

[-v][-n][-D][-H

type][-i

if]

-f

[filename]該命令各選項含義以下：

-v

顯示詳細信息；-n

以數(shù)字地址形式顯示；-i

If選擇界面；-H

type設(shè)置和查詢arp緩存時檢驗

type

類型地址；-a

[hostname]

顯示指定

hostname

全部入口；-d

hostname

刪除指定

hostname

全部入口；-D

使用ifa硬件地址界面；-s

hostname

hw_addr

手工加入

hostname

地址映射；-f

filename

從指定文件中讀入

hostname

和硬件地址信息-s

hostname

hw_addr

手工加入

hostname

地址映射計算機網(wǎng)絡(luò)故障診斷與維護講義第9頁route使用方法:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]

參數(shù)

-f去除全部不是主路由（網(wǎng)掩碼為55路由）、環(huán)回網(wǎng)絡(luò)路由（目標為，網(wǎng)掩碼為路由）或多播路由（目標為，網(wǎng)掩碼為路由）條目標路由表。假如它與命令之一（比如add、change或delete）結(jié)合使用，表會在運行命令之前去除。

-p與add命令共同使用時，指定路由被添加到注冊表并在開啟TCP/IP協(xié)議時候初始化IP路由表。默認情況下，開啟TCP/IP協(xié)議時不會保留添加路由。與print命令一起使用時，則顯示永久路由列表。全部其它命令都忽略此參數(shù)。

Command

指定要運行命令。下表列出了有效命令。命令目標

add添加路由

change更改現(xiàn)存路由

delete刪除路由

print打印路由Destination

指定路由網(wǎng)絡(luò)目標地址。目標地址能夠是一個IP網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址主機地址位設(shè)置為0），對于主機路由是IP地址，對于默認路由是。計算機網(wǎng)絡(luò)故障診斷與維護講義第10頁routeprint

要顯示IP路由表中以10.開始路由，請鍵入：

routeprint10.*

要添加默認網(wǎng)關(guān)地址為默認路由，請鍵入：

routeaddmask

要添加目標為，子網(wǎng)掩碼為，下一個躍點地址為路由，請鍵入：

routeaddmask

要添加目標為，子網(wǎng)掩碼為，下一個躍點地址為永久路由，請鍵入：

route-paddmask

要添加目標為，子網(wǎng)掩碼為，下一個躍點地址為，躍點數(shù)為7路由，請鍵入： routeaddmaskmetric7

要添加目標為，子網(wǎng)掩碼為，下一個躍點地址為，接口索引為0x3路由，請鍵入：

routeaddmaskif0x3

要刪除目標為，子網(wǎng)掩碼為路由，請鍵入：

routedeletemask

要刪除IP路由表中以10.開始全部路由，請鍵入：

routedelete10.*

要將目標為，子網(wǎng)掩碼為路由下一個躍點地址由更改為5，請鍵入：

routechangemask5計算機網(wǎng)絡(luò)故障診斷與維護講義第11頁pathping命令是一個路由跟蹤工具，它將ping和tracert命令功效和這兩個工具所不提供其它信息結(jié)合起來。pathping命令定時將數(shù)據(jù)包發(fā)送到通往最終目標路徑上每個路由器，然后基于從每個躍點返回數(shù)據(jù)包來計算結(jié)果。因為該命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失程度，所以能夠很輕易地確定可能造成網(wǎng)絡(luò)問題路由器或鏈接。許多開關(guān)是可用，以下表所表示。-nHostnames不將地址解析成主機名。-hMaximumhops搜索目標最大躍點數(shù)。-gHost-list沿著路由列表釋放源路由。-pPeriod在ping之間等候毫秒數(shù)。-qNum_queries每個躍點查詢數(shù)。-wTimeout每次回復(fù)等候毫秒數(shù)。-TLayerTwotag將第2層優(yōu)先級標識（比如，對于IEEE802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到路徑中每個網(wǎng)絡(luò)設(shè)備。這有利于標識沒有正確配置第2層優(yōu)先級網(wǎng)絡(luò)設(shè)備。-T開關(guān)用于測試服務(wù)質(zhì)量(QoS)連通性。-RRSVPtest檢驗確定路徑中每個路由器是否支持“資源預(yù)留協(xié)議(RSVP)”，此協(xié)議允許主機為數(shù)據(jù)流保留一定量帶寬。計算機網(wǎng)絡(luò)故障診斷與維護講義第12頁語法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不應(yīng)該加載用戶配置文件。這會加速應(yīng)用程序加載，但可能會造成一些應(yīng)用程序運行不正常。/profile指定應(yīng)該加載用戶配置文件。這是默認值。/env要使用當前環(huán)境，而不是用戶環(huán)境。/netonly只在指定憑據(jù)限于遠程訪問情況下才使用。/savecred用用戶以前保留憑據(jù)。WindowsXPHomeEdition上沒有這個選項。該選項會被忽略。/smartcard假如憑據(jù)是智能卡提供，則使用這個選項。/user<UserName>應(yīng)使用USER@DOMAIN或DOMAIN\USER形式programEXE.命令行。請參閱下面例子比如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"mmc%windir%\system32\dsa.msc">runas/env/user:user@"notepad\"myfile.txt\""實例：runas/user:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提醒時才輸入用戶密碼。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。計算機網(wǎng)絡(luò)故障診斷與維護講義第13頁7.2系統(tǒng)故障問題開啟項設(shè)置程序msconfig注冊表程序regedit服務(wù)程序services.mscDLL注冊/反注冊程序regsvr32組編輯器gpedit.msc系統(tǒng)性能調(diào)整設(shè)置計算機網(wǎng)絡(luò)故障診斷與維護講義第14頁Windows/XP開啟過程Windows/XP是一個優(yōu)異操作系統(tǒng),它功效強大,安全穩(wěn)定,深受廣大電腦用戶青睞。但在使用過程中,我們顯著地感覺到它開啟時間比Windows98要延長許多,比之Windows98更能考驗人耐性。在基于INTEL計算機上,Windows/XP開啟過程大致可分為5個步驟:預(yù)開啟,開啟,裝載內(nèi)核,初始化內(nèi)核以及用戶登錄。下面分別展開介紹：一.預(yù)開啟首先計算機通電進行自檢,并由BIOS(即基本輸入輸出系統(tǒng))完成基本硬件配置,然后讀取硬盤MBR(主引導(dǎo)統(tǒng)計)檢驗硬盤分區(qū)表以確定引導(dǎo)分區(qū),并將引導(dǎo)分區(qū)上*作系統(tǒng)引導(dǎo)扇區(qū)調(diào)入內(nèi)存中執(zhí)行,此處即執(zhí)行NTLDR(操作系統(tǒng)加載器)文件。Windows/XP支持多重開啟。它在安裝時會首先將已存在其它操作系統(tǒng)引導(dǎo)扇區(qū)保留為BOOTSECT.DOS文件(位于活動分區(qū)根目錄下),并修改系統(tǒng)引導(dǎo)扇區(qū),方便系統(tǒng)開啟時加載NTLDR文件,從而到達多重開啟目標。而Windows98則不具備這個功效，所以假如先裝好Windows/XP后再裝Windows98會破壞掉Windows/XP引導(dǎo)統(tǒng)計，造成/XP不能開啟。計算機網(wǎng)絡(luò)故障診斷與維護講義第15頁二.開啟 1.首先進行出始化,NTLDR會把處理器從實模式轉(zhuǎn)換為32位保護模式。 2.讀取BOOT.INI文件。該文件位于活動分區(qū)根目錄下,它作用是使系統(tǒng)在開啟過程中出現(xiàn)選擇菜單,由用戶選擇希望開啟操作系統(tǒng)。假如選擇開啟Windows/XP,NTLDR會繼續(xù)引導(dǎo)進行以下過程;假如選擇為非Windows系統(tǒng),NTLDR則會讀取系統(tǒng)引導(dǎo)扇區(qū)副本BOTSECT.DOS轉(zhuǎn)入開啟對應(yīng)系統(tǒng)。可經(jīng)過操作系統(tǒng)開啟配置文件進行修改。 3.系統(tǒng)加載NTDETECT.COM文件。由它來檢測機器硬件,如并行端口,顯示適配器等等,并將搜集到硬件列表返回NTLDR用于以后在注冊表中注冊保留。 4.假如Windows/XP有多個硬件配置文件,此時會出現(xiàn)選擇菜單,等候用戶確定要使用硬件配置文件,不然直接跳過此步,啟用默認配置。硬件配置文件是指保留計算機特定硬件配置系統(tǒng)文件。能夠創(chuàng)建多個不一樣硬件配置文件以滿足計算機在不一樣場所應(yīng)用。能夠依次選擇控制面板-〉系統(tǒng)->硬件-〉硬件配置文件作出修改。計算機網(wǎng)絡(luò)故障診斷與維護講義第16頁三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows/XP內(nèi)核NTOSKRNL.EXE。這個文件位于Windows/XP安裝文件夾下SYSTEM32文件夾中。隨即,硬件抽象層(HAL)被引導(dǎo)進程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺硬件接口細節(jié),為*作系統(tǒng)提供虛擬硬件平臺,使其含有硬件無關(guān)性,可在各種平臺上進行移植。四.初始化內(nèi)核內(nèi)核完成初始化,NTLDR將控制權(quán)轉(zhuǎn)交Windows/XP內(nèi)核,后者開始裝載并初始化設(shè)備驅(qū)動程序,以及開啟WIN32子系統(tǒng)和WINDOWS/XP服務(wù)。五.用戶登錄開始登錄進程。由WIN32子系統(tǒng)開啟WINLOGON.EXE,并由它開啟LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對話框。用戶登錄后,WINDOWS/XP會繼續(xù)配置網(wǎng)絡(luò)設(shè)備和用戶環(huán)境，加載用戶開啟程序和庫文件等。計算機網(wǎng)絡(luò)故障診斷與維護講義第17頁7.2.1開啟項設(shè)置程序msconfig以XP專業(yè)版msconfig為例包含5個部分:普通設(shè)置、system.ini編輯、win.ini編輯、boot.ini編輯、服務(wù)設(shè)置、開啟設(shè)置。System.ini文件是WIN16系統(tǒng)硬件配置文件，WIN9X又為其增加了一些新設(shè)置，以確保WIN16和WIN32相互協(xié)調(diào)，使WIN16能夠調(diào)用VXD驅(qū)動程序，但在XP系統(tǒng)里能夠不調(diào)用此文件，并不會對系統(tǒng)產(chǎn)生致命影響，但一些16位系統(tǒng)下運行軟件可能會受到影響。Win.ini文件提供了WIN16程序需要字體設(shè)置、文件關(guān)聯(lián)等種種信息，主要完成GUI下對應(yīng)環(huán)境配置，對WIN9X應(yīng)用沒有太大影響。Boot.ini文件是XP系統(tǒng)多開啟選項配置文件，假如此文件丟失，可能引發(fā)系統(tǒng)無法開啟，能夠經(jīng)過XP開啟修復(fù)工具修復(fù)。服務(wù)設(shè)置可參見服務(wù)程序services.msc開啟設(shè)置里包含了進入windows系統(tǒng)后將要被執(zhí)行程序或要加載文件計算機網(wǎng)絡(luò)故障診斷與維護講義第18頁 boot.ini文件內(nèi)容中各參數(shù)所代表意義說明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式語句被稱為ARC路徑,它格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應(yīng)替換為SCSI())；DISK()——指定SCSI設(shè)備編號(對于MULTI該處值一直為0)；RDISK()——指定IDE設(shè)備編號(對于SCSI,此處被忽略)；PARTITION()——指定分區(qū)編號。除分區(qū)編號由1開始外,其余編號均從0開始。參數(shù)/FASTDETECT表示禁用串行鼠標檢測,是系統(tǒng)默認值。還有幾個常見參數(shù):MAXMEM——指定Windows/XP可用內(nèi)存容量;BASEVIDEO——使用標準VGA顯示驅(qū)動程序;NOGUIBOOT——開啟過程中不顯示圖形屏幕;SOS——加載設(shè)備驅(qū)動程序時顯示其名稱。在操作系統(tǒng)選擇菜單中漢字字體由位于活動分區(qū)根目錄下BOOTFONT.BIN文件提供。計算機網(wǎng)絡(luò)故障診斷與維護講義第19頁7.2.2注冊表程序regedit在win9X中注冊表就是System.dat和User.dat這兩個文件。這兩個文件中存放是計算機全部硬件、軟件和用戶設(shè)置信息，它們都是隱藏文件。假如這兩個文件遭到破壞，輕則個別應(yīng)用程序不能正常工作，重則可能造成系統(tǒng)瓦解。WindowsXP中，注冊表，包含系統(tǒng)配置文件和用戶配置文件兩部份。 系統(tǒng)配置文件保留在“System32”下面“Config”目錄中，主要包含Sam、System、Software、Default等幾個無后綴文件，以及對應(yīng)log文件; 用戶配置文件保留在WindowsXP安裝目錄下“Documentsandsettings\Username”目錄中，主要有Ntuser.dat與對應(yīng)log文件。計算機網(wǎng)絡(luò)故障診斷與維護講義第20頁注冊表中用得最多主鍵：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

熟練掌握以上幾個主鍵功效，以及注冊表查找功效，能夠處理很多常見問題，能夠手動刪除一些木馬和病毒。也能夠利用一些注冊表小工具如金山毒霸注冊表修復(fù)器、Windows優(yōu)化大師、神奇注冊表、注冊表終止者以及注冊表清理軟件等等，正確使用這些工具能夠讓你系統(tǒng)更安全，運行更加快速。計算機網(wǎng)絡(luò)故障診斷與維護講義第21頁7.2.3服務(wù)程序services.mscWin以上系統(tǒng)提供了服務(wù)管理程序services.msc，此程序能夠說是win以上系統(tǒng)幾乎全部服務(wù)加載中心，利用此程序，用戶能夠管理多數(shù)系統(tǒng)提供服務(wù)功效和用戶自已軟件功效。此程序與任務(wù)管理器結(jié)合使用，可終止絕大多數(shù)正在運行程序如正常服務(wù)程序、病毒、木馬等。要熟悉和靈活管理操作系統(tǒng)各項服務(wù)，必須對服務(wù)管理程序里各項內(nèi)容所提供功效非常了解。計算機網(wǎng)絡(luò)故障診斷與維護講義第22頁7.2.4DLL注冊/反注冊程序regsvr32regsvr32.exe是32位系統(tǒng)下使用DLL注冊和反注冊工具，使用它必須經(jīng)過命令行方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令能夠在“開始→運行”文本框中，也能夠事先在bat批處理文檔中編寫好命令。未帶任何參數(shù)是注冊DLL文件功效，其它參數(shù)對應(yīng)功效以下：/u：反注冊DLL文件；/s：平靜模式（Silent）執(zhí)行命令，即在成功注冊/反注冊DLL文件前提下不顯示結(jié)果提醒框。/c：控制端口；/i：在使用/u反注冊時調(diào)用DllInstall；/n：不調(diào)用DllRegisterServer，必須與/i連用。計算機網(wǎng)絡(luò)故障診斷與維護講義第23頁如在系統(tǒng)開啟中被加載了一個特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情況下不能刪除此木馬，就能夠經(jīng)過在運行對話框中輸入以下命令： regsvr32–u–nc:\windows\system32\soundmix.dll來反注冊DLL文件，使用系統(tǒng)不在使用該DLL，完成后就能夠正常刪除此特洛伊文件了。再如在win系統(tǒng)和一些經(jīng)過精簡系統(tǒng)中，經(jīng)常會缺乏一些DLL或OCX文件，而使一些程序無法正常運行，如MSFLXGRD.OCX文件，這么能夠?qū)SFLXGRD.OCX文件復(fù)制到系統(tǒng)目錄下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX來進行注冊，需要MSFLXGRD.OCX程序就能夠正常運行了。Regsvr32也能夠用來優(yōu)化系統(tǒng)，如將一些不慣用或不會用支功效DLL卸載，卸載ＸＰ系統(tǒng)自帶ZIP目錄瀏覽功效能夠?qū)ipfldr.dll反注冊，以釋放系統(tǒng)資源regsvr32–u–nzipfldr.dlRegsvr32防范網(wǎng)絡(luò)腳本病毒，網(wǎng)絡(luò)腳本病毒復(fù)制、傳輸都離不開FSO對象(FileSystemObject，文件系統(tǒng)對象)，所以禁用FSO對象就能有效地控制腳本病毒傳輸，regsvr32-uscrrun.dllIE不能打開新窗口，用鼠標點擊超鏈接也沒有任何反應(yīng)，鍵入“regsvr32actxprxy.dll”命令，點擊“確定”按鈕，這時會彈出一個信息對話框“DllRegisterServerinactxprxy.dllsucceeded”，點擊“確定”；然后再在“開始→運行”中鍵入“regsvr32shdocvw.dll”命令，單擊“確定”，重新開啟系統(tǒng)即可計算機網(wǎng)絡(luò)故障診斷與維護講義第24頁7.2.4組編輯器gpedit.msc組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為主要工具。經(jīng)過使用組策略能夠設(shè)置各種軟件、計算機和用戶策略。組策略對當?shù)赜嬎銠C能夠進行兩個方面設(shè)置：當?shù)赜嬎銠C配置和當?shù)赜脩襞渲谩Ｈ坎呗栽O(shè)置都將保留到注冊表相關(guān)項目中。對計算機策略設(shè)置保留到注冊表HKEY_LOCAL_MACHINE相關(guān)項中，對用戶策略設(shè)置將保留到HKEY_CURRENT_USER相關(guān)項中。

計算機網(wǎng)絡(luò)故障診斷與維護講義第25頁7.2.5系統(tǒng)性能調(diào)整設(shè)置1.刪除共享當?shù)毓蚕碣Y源2.關(guān)閉自己139端口，ipc和RPC漏洞3.禁用不慣用或用不到服務(wù)4.系統(tǒng)盤屬性中安全權(quán)限5.賬號密碼安全標準6.經(jīng)常清理暫時文件夾內(nèi)容7.關(guān)閉還原遠程連接功效8.3389、4899、445等高危端口關(guān)閉9.優(yōu)化注冊表10.刪去多出dll文件11.優(yōu)化"開啟"組12.關(guān)閉錯誤回報和引導(dǎo)信息停留時間最短13.及時更新系統(tǒng)補釘計算機網(wǎng)絡(luò)故障診斷與維護講義第26頁7.3網(wǎng)絡(luò)故障問題工作站網(wǎng)絡(luò)故障及處理網(wǎng)絡(luò)線路故障及處理非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理網(wǎng)絡(luò)設(shè)備故障及處理計算機網(wǎng)絡(luò)故障診斷與維護講義第27頁7.3.1工作站網(wǎng)絡(luò)故障及處理局域網(wǎng)環(huán)境中工作站常見網(wǎng)絡(luò)故障:硬件問題網(wǎng)卡驅(qū)動破壞或型號不正確；網(wǎng)卡工作中止沖突；網(wǎng)卡硬件損壞；網(wǎng)絡(luò)接頭接觸不良；網(wǎng)絡(luò)MAC地址沖突；軟件問題拔號設(shè)置或拔號工具安裝或兼容性問題；網(wǎng)卡設(shè)置問題（速率、配置等）；網(wǎng)絡(luò)協(xié)議故障；網(wǎng)絡(luò)相關(guān)系統(tǒng)文件丟失或服務(wù)未開啟；運行程序發(fā)包不正常；垃圾流氓軟件影響；防火墻等安全軟件問題；計算機網(wǎng)絡(luò)故障診斷與維護講義第28頁工作站常見網(wǎng)絡(luò)故障處理:計算機網(wǎng)絡(luò)故障診斷與維護講義第29頁7.3.2網(wǎng)絡(luò)線路故障及處理網(wǎng)線制作不規(guī)范；接頭接觸、RJ45模塊等接入端線路問題；集線器連接問題；交換機、收發(fā)器等連接設(shè)備配置和連接問題；網(wǎng)絡(luò)中存在端口短接或回路；計算機網(wǎng)絡(luò)故障診斷與維護講義第30頁7.3.3非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理病毒大量發(fā)送數(shù)據(jù)包；網(wǎng)絡(luò)出口瓶頸問題；網(wǎng)絡(luò)并發(fā)連接數(shù)過大；流氓軟件向網(wǎng)絡(luò)發(fā)送大量垃圾數(shù)據(jù)包；網(wǎng)絡(luò)中ARP冒用或攻擊；網(wǎng)絡(luò)中存在克隆PC；網(wǎng)絡(luò)中存在DHCP分發(fā)沖突；BT、迅雷等P2P軟件帶來大量死連接數(shù)據(jù)；網(wǎng)絡(luò)中出現(xiàn)非法網(wǎng)關(guān)；計算機網(wǎng)絡(luò)故障診斷與維護講義第31頁7.3.4網(wǎng)絡(luò)設(shè)備故障及處理網(wǎng)絡(luò)設(shè)備速率與工作機不能正常匹配；網(wǎng)絡(luò)設(shè)備端口損壞；網(wǎng)絡(luò)設(shè)備連接或工作模式問題；集線器質(zhì)量問題；網(wǎng)絡(luò)設(shè)備之間VLAN劃分等配置問題；網(wǎng)絡(luò)設(shè)備性能瓶頸問題；防火墻性能配置限制；網(wǎng)絡(luò)規(guī)劃、劃分子網(wǎng)不合理；計算機網(wǎng)絡(luò)故障診斷與維護講義第32頁實現(xiàn)基本網(wǎng)絡(luò)打印機文件共享網(wǎng)絡(luò)病毒防護計算機網(wǎng)絡(luò)故障診斷與維護講義第33頁一、清理磁盤和整理磁盤碎片。1、在我電腦窗口，右擊要清理盤符—“屬性”—“清理磁盤”--勾選要刪除文件--確定--是。2、去除暫時文件，開始—運行—輸入%temp%--確定。3、用優(yōu)化大師或超級兔子清理注冊表和垃圾文件。4、關(guān)閉一些開啟程序，開始-運行-msconfig---開啟,除殺毒軟件、輸入法外普通程序都能夠關(guān)掉。5、刪除不用程序軟件。6、整理磁盤碎片--開始--全部程序--附件--系統(tǒng)工具--磁盤碎片整理程序--選定C--分析--碎片整理。7.5計算機慣用優(yōu)化技巧計算機網(wǎng)絡(luò)故障診斷與維護講義第34頁1、禁用閑置IDE通道右鍵點擊“我電腦－屬性”，然后點擊“硬件”接著點擊“設(shè)備管理器”，在其中打開“IDEATA/PATA控制器”然后分別進入主要和次要IDE通道，選擇“高級設(shè)置”，在這里找到“當前傳送模式”為“不適用”一項，將此項“設(shè)備類型”設(shè)置為“無”。2、優(yōu)化視覺效果右鍵單擊“我電腦”--“屬性”—“高級”，在“性能”欄中，點擊“設(shè)置”--“視覺效果”，調(diào)整為最正確性能，或只保留一些必要項目。3、開啟和故障恢復(fù)"我電腦"--"屬性"--"高級"--"開啟和故障修復(fù)"中點擊“設(shè)置”，去掉"將事件寫入系統(tǒng)日志"，"發(fā)送管理警報"，"自動重新開啟"選項;將"寫入調(diào)試信息"設(shè)置為"無"；點擊"編輯"，在彈出記事本文件中:[OperatingSystems]timeout=30把30秒改為0秒。4、禁用錯誤匯報"我電腦"--"屬性”--"高級”--點"錯誤匯報”，點選“禁用錯誤匯報”，勾選"但在發(fā)生嚴重錯誤時通知我”--確定。計算機網(wǎng)絡(luò)故障診斷與維護講義第35頁5、設(shè)置系統(tǒng)還原單擊“開始”--“全部程序”--“附件”--“系統(tǒng)工具”—“系統(tǒng)還原”，在系統(tǒng)還原界面，去掉“在全部驅(qū)動器上關(guān)閉系統(tǒng)工程還原”前邊勾，在“可用驅(qū)動器”區(qū)中，選系統(tǒng)盤所在分區(qū)，單擊“設(shè)置”進入“系統(tǒng)還原設(shè)置”窗口，將“要使用磁盤空間”調(diào)到5%或更小，“確定”返回，按上述方法將其它分區(qū)設(shè)禁用。6、關(guān)閉自動更新關(guān)閉自動更新詳細操作為：右鍵單擊“我電腦”--“屬性”--“自動更新”，在“通知設(shè)置”一欄選擇“關(guān)閉自動更新。選出“我將手動更新計算機”一項。7、關(guān)閉遠程桌面右鍵單擊“我電腦”--“屬性”--“遠程”，把“遠程桌面”里“允許用戶遠程連接到這臺計算機”勾去掉。8、禁用休眠功效單擊“開始”--“控制面板”--“電源管理”--“休眠”，將“啟用休眠”前勾去掉。計算機網(wǎng)絡(luò)故障診斷與維護講義第36頁9、關(guān)閉“Internet時間同時”功效依次單擊“開始”--“控制面板”--“日期、時間、語言和區(qū)域選項”，然后單擊“Internet時間”，取消“自動與Internet時間服務(wù)同時”前勾。10、關(guān)閉磁盤索引打開我電腦，右擊驅(qū)動器，選“屬性”，取消“使用索引方便快速查找文件”前面勾。11、禁用多出服務(wù)組件右鍵單擊“我電腦”--“管理”--“服務(wù)和應(yīng)用程序”--“服務(wù)”，在右窗格將不需要服務(wù)設(shè)為禁用或手動。12、關(guān)閉華生醫(yī)生Dr.Watson單擊“開始”--“運行”--輸入“drwtsn32”命令，打開華生醫(yī)生Dr.Watson窗口，只保留“轉(zhuǎn)儲全部線程上下文”選項，取消其選項前邊勾。13、設(shè)置虛擬內(nèi)存虛擬內(nèi)存最小值物理內(nèi)存1.5—2倍，最大值為物理內(nèi)存2—3倍。虛擬內(nèi)存設(shè)置方法是：右擊我電腦—屬性--高級--性能設(shè)置--高級--虛擬內(nèi)存更改--在驅(qū)動器列表中選中系統(tǒng)盤符--自定義大小--在“初始大小”和“最大值”中設(shè)定數(shù)值，然后單擊“設(shè)置”按鈕，最終點擊“確定”按鈕退出。計算機網(wǎng)絡(luò)故