網(wǎng)絡(luò)安全與維護 第7章

第7章網(wǎng)絡(luò)維護1目

錄上一頁下一頁結(jié)束2網(wǎng)絡(luò)安全與維護第7章計算機網(wǎng)絡(luò)基礎(chǔ)?7.1Windows自帶的網(wǎng)絡(luò)工具?7.2網(wǎng)絡(luò)連接設(shè)備的維護?7.3網(wǎng)絡(luò)性能優(yōu)化?7.4網(wǎng)絡(luò)故障和排除目

錄3網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.1

Windows自帶的網(wǎng)絡(luò)工具7.1.1

Ping命令7.1.2

Ipconfig/Winipcfg命令7.1.3

Netstat命令7.1.4

Tracert命令目

錄4網(wǎng)絡(luò)安全與維護上一頁下一頁7.1.1

Ping命令

Ping命令是Windows中集成的一個專用于TCP/IP協(xié)議的探測工具。應(yīng)用TCP/IP協(xié)議的局域網(wǎng)或廣域網(wǎng)，當客戶端與客戶端之間無法正常進行訪問或者網(wǎng)絡(luò)工作出現(xiàn)各種不穩(wěn)定的情況時，建議要先試試用Ping命令來確認并排除問題。1.

Ping命令的語法格式2.

通過Ping檢測網(wǎng)絡(luò)故障的典型次序結(jié)

束返

回目

錄5網(wǎng)絡(luò)安全與維護下一頁結(jié)

束1.Ping命令的語法格式Ping命令的語法格式：Ping目的地址[-t][-a][-n

count][-l

size][-w

timeout]其中：目的地址是指被測試計算機的IP地址或域名。主要參數(shù)功能說明：

-t——用當前主機不斷向目的主機發(fā)送數(shù)據(jù)包，直到用戶按Ctrl+C終止。上一頁

? -n

count

——發(fā)出的測試包的個數(shù)，默認值為4。-l

size——指定發(fā)送數(shù)據(jù)包的大小，默認值為32。-w

timeout——指定超時時間的間隔(單位：ms，缺省為1000)。-a——解析主機地址。目

錄上一頁下一頁結(jié)束6網(wǎng)絡(luò)安全與維護2.通過Ping檢測網(wǎng)絡(luò)故障的典型次序

正常情況下，當使用Ping命令來查找問題所在或檢驗網(wǎng)絡(luò)運行情況時，需要使用許多Ping命令，如果運行正確，就可以相信基本的連通性和配置參數(shù)

沒有問題；如果某些Ping命令出現(xiàn)運行故障，它也可以指明到何處去查找問題。目

錄7網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.1.2

Ipconfig/Winipcfg命令返

回

Winipcfg和Ipconfig都是用來顯示主機內(nèi)IP協(xié)議的配置信息。只是Winipcfg適用于Windows9X/Windows

Me，而Ipconfig適用于WindowsNT/2000/XP。1.

Ipconfig命令2.

Winipcfg命令3.

Ipconfig/Winipcfg的應(yīng)用目

錄8網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.Ipconfig命令語法格式:

Ipconfig[/all][/batch

file][/renew

all][/releaall][/renew

n][/release

n]主要參數(shù)功能說明如下：

All，顯示與tcp/ip協(xié)議相關(guān)的所有細節(jié)信息，其中包括測試的主機名、IP地址、子網(wǎng)掩碼、節(jié)點類型、是否啟用IP路由、網(wǎng)卡的物理地址及默認網(wǎng)關(guān)等。

batchfile，將測試的結(jié)果存入指定的file文件，以便逐項查看，如果省略file文件名，則系統(tǒng)會把這測試的結(jié)果保存在系統(tǒng)的Winipcfg.out文件中。目

錄9網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

renewall，更新全部適配器的通信配置情況，所有測試重新開始。release

all，釋放全部適配器的通信配置情況。

renewn，更新第n號適配器的通信配置情況，所有測試重新開始。release

n，釋放第n號適配器的通信配置情況。目

錄10網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.Winipcfg命令

Winipcfg工具的功能與Ipconfig基本相同，只是Winipcfg是以圖形界面的方式顯示，在操作上更加方便。當用戶需要查看任何一臺機器上TCP/IP協(xié)議的配置情況時，只需在Windows9X/WindowsMe上選擇【開始|運行】命令，在打開對話框中輸入命令Winipcfg，將出現(xiàn)如圖7-1所示IP配置窗口。

圖中顯示了網(wǎng)卡類型、網(wǎng)卡的物理地址、主機的IP地址、子網(wǎng)掩碼、路由器的地址，如果用戶想更詳細地了解該主機的其他IP協(xié)議配置信息，例如DNS服務(wù)器、DHCP服務(wù)器等方面的信息，可以直接單擊該界面中的詳細信息按鈕，在隨后出現(xiàn)的對話框中查看和改變TCP/IP的有關(guān)配置參數(shù)。當一臺機器上安裝有多個網(wǎng)卡時，還可以查找到每個網(wǎng)卡的物理地址和有關(guān)協(xié)議的綁定情況等。目

錄上一頁

下一頁結(jié)束圖7-1

IP配置窗口11網(wǎng)絡(luò)安全與維護目

錄12網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束3.Ipconfig/Winipcfg的應(yīng)用

(1)查找目標主機的IP地址及其他有關(guān)TCP/IP協(xié)議的信息。

選擇【開始|運行】命令，打開運行對話框，在對

話框中輸入Winipcfg命令，回車后打開IP配置窗口，會顯示有關(guān)目前網(wǎng)絡(luò)IP的一些詳細設(shè)置數(shù)據(jù)。

也可以在MS-DOS模式下，輸入Ipconfig命令，在DOS窗口下顯示詳細的IP信息。目

錄13網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

(2)Ipconfig/Winipcfg是一款網(wǎng)絡(luò)偵察利器，尤其當用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP(動態(tài)IP地址配置協(xié)議)時，利用Ipconfig/Winipcfg可以很方便地了解到IP地址的實際配置情況。因為它有一個/all參數(shù)，所以它可偵查到本機上所有網(wǎng)絡(luò)適配的IP地址分配情況，比Ping命令更為詳細。如果在計算機bb_data客戶端上運行Ipconfig/all/batch

data.txt后，打開data.txt文件，將能非常詳細地顯示所有與TCP/IP協(xié)議有關(guān)的配置情況。7.1.3

Netstat命令14網(wǎng)絡(luò)安全與維護目

錄上一頁下一頁結(jié)束返

回1.

Netstat命令的語法格式2.

Netstat的應(yīng)用目

錄15網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.Netstat命令的語法格式Netstat格式：Netstat[-a][-p][-n][-r][-s][i主要參數(shù)功能說明如下‘：

-a，顯示所有有效連接的信息列表，包括已建立的連接(ESTABLISHED)，也包括監(jiān)聽連接請求(LISTENING)的那些連接。通常用于獲得本地系統(tǒng)開放的端口，還可以檢查是否被安裝木馬，如果機器上運行Netstat發(fā)現(xiàn)諸如：port

12345(tcp)netbport

31337(udp)back

orifice之類的信息，則機器上就很有可能感染了木馬病毒。

-n，用數(shù)字顯示地址和端口，通常用于檢查自己的IP，用數(shù)字的形式來顯示主機名。目

錄16網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

-e，用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)包的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)包的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)

送的數(shù)據(jù)包數(shù)量，也有接收的數(shù)據(jù)包數(shù)量。

-p

protocol，用來顯示特定的協(xié)議配置信息，它的格式為Netstat-p

xxx，xxx可以是UDP、IP、ICMP或TCP，如要顯示機器上的TCP協(xié)議配置情況可以用Netstat-p

tcp。

-s，顯示默認情況下每個協(xié)議的配置統(tǒng)計，包括

TCP、IP、UDP、ICMP等協(xié)議。能夠按照各個協(xié)議

分別顯示其統(tǒng)計數(shù)據(jù)。如果應(yīng)用程序(如Web瀏覽器)運行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么就可以用本選項來查看一下所顯示的信息。目

錄上一頁

下一頁結(jié)束17網(wǎng)絡(luò)安全與維護

-r，顯示關(guān)于路由表的信息，除了顯示有效路由外，還顯示當前有效的連接。

interval，每隔interval秒重復(fù)顯示所選協(xié)議的配置情況，直到按Ctrl+C中斷。目

錄18網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.Netstat的應(yīng)用

從以上各參數(shù)的功能可以看出Netstat工具有以下幾個方面的應(yīng)用：

顯示本地或與之相連的遠程機器的連接狀態(tài)，包括TCP、IP、UDP、ICMP協(xié)議的使用情況，了解本地機開放的端口情況。

檢查網(wǎng)絡(luò)接口是否安裝正確，如果在用Netstat這個命令后仍不能顯示某些網(wǎng)絡(luò)接口的信息，則說明這個網(wǎng)絡(luò)接口沒有正確連接，需要重新查找原因。目

錄19網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

通過使用-r參數(shù)查詢與本機相連的路由器地址分配情況。

檢查常見的木馬程序，任何黑客程序都需要通過打開一個端口來達到與服務(wù)器進行通信的目的，不過這首先要使你的計算機接入Internet才行，不然這些端口是不可能打開，而且這些黑客程序也

不會達到入侵的目的。目

錄20網(wǎng)絡(luò)安全與維護上一頁7.1.4

Tracert命令下一頁結(jié)

束返

回

主要功能：判定數(shù)據(jù)包到達遠程計算機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達時間。1.

Tracert命令的語法格式2.

Tracert的應(yīng)用目

錄21網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.Tracert命令的語法格式Tracert命令格式：

Tracert

[-d]

[-h

maximum_hops]

[-j

host_list]

[-timeout]主要參數(shù)功能及說明如下：-d，不解析遠程計算機的名字。

-hmaximum_hops，指定搜索到目標地址的最大跳躍數(shù)。-j

host_list，按照計算機列表中的地址釋放源路由

-wtimeout，指定超時時間間隔，程序默認的時間單位是毫秒。目

錄22網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.Tracert的應(yīng)用

要了解本地計算機與遠程計算機之間詳細的傳輸路徑信息，可以使用Tracert命令。在DOS命令提示符下鍵入：Tracert

215.0.0.12

Tracert命令可以很詳細地跟蹤連接到目標計算機215.0.0.12的路徑信息，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每個中轉(zhuǎn)花費了多少時間，從而查出用戶主機與遠程計算機之間的線路故障等情況。7.2網(wǎng)絡(luò)連接設(shè)備的維護23網(wǎng)絡(luò)安全與維護?7.2.1網(wǎng)卡?7.2.2集線器和交換機?7.2.3路由器目

錄?7.2.4網(wǎng)線上一頁下一頁?7.2.5RJ-45接頭結(jié)

束目

錄24網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.2.1網(wǎng)卡

網(wǎng)卡也叫網(wǎng)絡(luò)適配器，是網(wǎng)絡(luò)接口卡(NetworkInterfaceCard)的簡稱，是網(wǎng)絡(luò)最基本的組成部分之一。它的主要作用是將計算機數(shù)據(jù)轉(zhuǎn)換成能夠通過介質(zhì)傳輸?shù)男盘枴，F(xiàn)在使用的網(wǎng)卡大都是采用PCI接口的以太網(wǎng)卡，ISA接口的網(wǎng)卡已基本被淘汰。

網(wǎng)卡在重啟時能正常檢測，但不能同其他機器互聯(lián)。這種情況是子網(wǎng)掩碼或IP地址配置錯誤、網(wǎng)線不通、網(wǎng)絡(luò)協(xié)議安裝不正確、路由器配置不正確等。解決方法是首先Ping本網(wǎng)卡的回送地址(127.0.0.1)，若通，則說明本機TCP/IP工作正常；若不通，則需重新配置并重新啟動電腦。有些網(wǎng)卡默認速率為100Mbps，也會導(dǎo)致網(wǎng)絡(luò)不通，需要根據(jù)所連Hub(集線器)或Switch(交換機)口的速率，將其速率設(shè)置為10Mbps、100Mbps或設(shè)成自適應(yīng)網(wǎng)線速率。目

錄25網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.2.2集線器和交換機

交換機(Switch)和集線器(HUB)都是對網(wǎng)絡(luò)進行延伸管理和擴展網(wǎng)絡(luò)終端的重要設(shè)備。1.交換機的定義2.

集線器的定義3.

交換機與集線器的區(qū)別4.

交換機與集線器的級聯(lián)目

錄上一頁下一頁結(jié)束26網(wǎng)絡(luò)安全與維護1.交換機的定義

交換機是一種基于MAC(網(wǎng)卡的硬件地址)識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)”MAC地址，并將其存放在內(nèi)部地址表

中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。目

錄27網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.集線器的定義

集線器(HUB)屬于數(shù)據(jù)通信系統(tǒng)中的基礎(chǔ)設(shè)備，它和雙絞線等傳輸介質(zhì)一樣，是一種不需任何軟件

支持，或只需很少管理軟件的硬件設(shè)備。集線器

像網(wǎng)卡一樣，應(yīng)用于OSI參考模型第一層，因此又被稱為物理層設(shè)備。集線器內(nèi)部采用了電器互聯(lián)，當維護LAN的環(huán)境是邏輯總線或環(huán)型結(jié)構(gòu)時，完

全可以用集線器建立一個物理上的星型或樹型網(wǎng)

絡(luò)結(jié)構(gòu)。在這方面，集線器所起的作用相當于多

端口的中繼器。其實，集線器實際上就是中繼器

的一種，其區(qū)別僅在于集線器能夠提供更多的端

口服務(wù)，所以集線器又叫多口中繼器。目

錄28網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束3.交換機與集線器的區(qū)別

交換機與集線器的本質(zhì)區(qū)別：用集線器組成的網(wǎng)絡(luò)稱為共享式網(wǎng)絡(luò)，而用交換機組成的網(wǎng)絡(luò)稱為交換式網(wǎng)絡(luò)。

共享式以太網(wǎng)存在的主要問題是所有用戶共享帶寬，每個用戶的實際可用帶寬隨網(wǎng)絡(luò)用戶數(shù)的增加而遞減。這是因為當

信息繁忙時，多個用戶可能同時“爭用”一個信道，而一個

信道在某一時刻只允許一個用戶占用，所以大量的用戶經(jīng)常

處于監(jiān)測等待狀態(tài)，致使信號傳輸時產(chǎn)生抖動、停滯或失真，嚴重影響了網(wǎng)絡(luò)的性能。

在交換式以太網(wǎng)中，交換機提供給每個用戶專用的信息通道，除非兩個源端口企圖同時將信息發(fā)往同一個目的端口，否則

多個源端口與目的端口之間可同時進行通信而不會發(fā)生沖突。目

錄29網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束4.交換機與集線器的級聯(lián) 集線器和交換機的性能優(yōu)化主要體現(xiàn)在集線器或交換機的級聯(lián)上。如果需要集線器與集線器或集線器與交換機級聯(lián)，則一定要注意集線器的帶寬是所有端口共享的，每個端口的實際可利用帶寬為總帶寬除以所用端口數(shù)，所以一般不用集線器來級聯(lián)，即使級聯(lián)，也一般最多是兩層，否則網(wǎng)絡(luò)速度會呈倍差級數(shù)減慢。因此級聯(lián)大多是通過用集線器連接在交換機的端口上實現(xiàn)的，因為交換機的帶寬就是每個端口的實際可用帶寬，而不受交換機所用端口數(shù)的限制。目

錄30網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.2.3路由器

路由器是多個網(wǎng)絡(luò)或網(wǎng)段相連必不可少的網(wǎng)絡(luò)設(shè)備。它能將不同類型網(wǎng)絡(luò)的數(shù)據(jù)信息翻譯成相互間能讀懂的信息，從而組成更大的網(wǎng)絡(luò)。

作為網(wǎng)絡(luò)管理人員，配置路由器是一項重要的工作。一般路由器至少具備一個以太口和一個同步口，在路由器面板上的指示分別為LAN(以太端口)和WAN(同步端口)。一臺新買路

由器的配置文件是空的，當為其進行了簡單的路由配置(包括這兩個端口的配置和靜態(tài)路由的添加)后，通過內(nèi)部網(wǎng)交換機或集線器接到路由器以太口上的工作站就可以通過同步端口與更遠、更大的網(wǎng)絡(luò)進行通信了，Internet網(wǎng)就是這個道理。

在網(wǎng)絡(luò)異常的情況下，可用“show

interface端口號”命令來查看鏈路的狀態(tài)，借以判斷以太端口和同步端口是否有故障。目

錄31網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.2.4網(wǎng)線

網(wǎng)線有兩種，一種是同軸電纜，另一種就是雙絞線，同軸電纜基本已經(jīng)淘汰，下面只對雙絞線進行介紹。

雙絞線是由不同顏色的4對8芯線組成，每兩條按一定規(guī)則絞織在一起，成為一個芯線對。作為以太局域網(wǎng)最基本的傳輸介質(zhì)，雙絞線習(xí)慣稱為網(wǎng)線。雙絞線作為網(wǎng)絡(luò)連接的傳輸介質(zhì)，網(wǎng)絡(luò)上的所有信息都需要在這樣一個信道中傳輸，如果雙絞線本身質(zhì)量不好，傳輸速率受到限制，即使其他網(wǎng)絡(luò)設(shè)備的性能再好，傳輸速率再高也不行。目

錄32網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.2.5

RJ-45接頭

RJ-45接頭又稱為“水晶頭”，是連接非屏蔽雙絞線的連接器，為模塊式插孔結(jié)構(gòu)。RJ-45接口前端有8個凹槽，簡稱8P(Position)，凹槽內(nèi)的金屬接點共有8個，簡稱8C(Contact)，因而也有8P8C的別稱。

從側(cè)面觀察RJ-45接口，可以看到8片平行排列的金屬片，每片金屬片前端都有一個突出透明框的部

分，從外表來看就是一個金屬接點。按金屬片的

形狀來劃分，又有“二叉式RJ-45”以及“三叉式RJ-45”接口之分。二叉式的金屬片只有兩個側(cè)刀，三叉式的金屬片則有三個側(cè)刀。金屬片的前端有一小部分穿出RJ-45的塑料外殼，形成與RJ-45插槽接觸的金屬腳。7.3網(wǎng)絡(luò)性能優(yōu)化33網(wǎng)絡(luò)安全與維護?7.3.1系統(tǒng)內(nèi)存優(yōu)化?7.3.2CPU的優(yōu)化?7.3.3硬盤優(yōu)化目

錄

上一頁下一頁結(jié)束?7.3.4網(wǎng)絡(luò)接口優(yōu)化目

錄34網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.3.1系統(tǒng)內(nèi)存優(yōu)化

系統(tǒng)內(nèi)存的優(yōu)化與BIOS設(shè)置、注冊表的修改等有直接關(guān)系。1.

BIOS優(yōu)化2.

注冊表修改3.

禁止啟動時運行程序1.BIOS優(yōu)化

BIOS中與內(nèi)存有關(guān)的選項在BIOS主界面的AdvancedChipset

Features中，選項界面如圖

7-2中所示。目

錄上一頁下一頁結(jié)束圖7-2

BIOS中Advanced

Chipset

Features界面35網(wǎng)絡(luò)安全與維護目

錄36網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束以下介紹幾個最常用的。

CAS

Latency，CL是CAS

Latency的縮寫，指的是內(nèi)存存取數(shù)據(jù)所需的延遲時間，簡單的說，就是內(nèi)存接到CPU的指令后的反應(yīng)速度。一般的參數(shù)值是2和3兩種。CAS延遲參數(shù)值越小，系統(tǒng)在讀取RAM數(shù)據(jù)時的速度就越快。

RAS

To

CAS

Delay，設(shè)置行激活命令到讀/寫命令之間的時間。這個值越小表示越快，在修改它時，也要注意系統(tǒng)的穩(wěn)定性。

RASPrecharge

Time，設(shè)置DRAM預(yù)充電需要多少個周期的時間，值越小速度越快。在修改它的時候，同樣要注意穩(wěn)定性。目

錄37網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

SDRAM

Precharge

Control，設(shè)置系統(tǒng)如何管理SDRAM的預(yù)充電時間，它有兩個值Enabled和Disabled，在不同的系統(tǒng)上有不同的結(jié)果，建議兩者都試一下。

Shadow

System

BIOS，如果它為Enabled的話，在系統(tǒng)啟動時會把BIOS中的內(nèi)容拷貝到主內(nèi)存中，對大多數(shù)機器來說，啟動速度和運行速度都會加快。

System

BIOS

Cacheable，當設(shè)為Enabled時，在必要時系統(tǒng)會把BIOS中的內(nèi)容備份到L2緩存中，加快BIOS的運行速度，效果比Shadow

System

BIOS還要好。當Shadow

System

BIOS也設(shè)為Enabled時，效果最佳。目

錄38網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.注冊表修改

在注冊表中有若干個關(guān)于內(nèi)存的設(shè)置，但在修改時要注意，因為稍有錯誤就會導(dǎo)致系統(tǒng)崩潰。所以在修改前要把注冊表作一個備份，以備在出現(xiàn)問題是恢復(fù)。

首先在注冊表中找到[HKLM/System/CurrentControlSet/Control/SessionManager/Memory

Management]，會發(fā)現(xiàn)下面幾個選項：

DisableExecutivePaging，設(shè)為Enabled時，Windows在運行可執(zhí)行文件時不使用硬盤上的交換文件，這樣操作系統(tǒng)和文

件執(zhí)行的速度會更快。推薦只有在系統(tǒng)內(nèi)存大于128MB時，才將它設(shè)為Enabled，因為它也要占用一定的系統(tǒng)資源。在

默認狀態(tài)下，它的值為0(Disabled)，如果要設(shè)為Enabled就設(shè)為1。目

錄39網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

LargeSystemCache，設(shè)為Enabled時(服務(wù)器版的

Windows默認設(shè)置為Enabled)，系統(tǒng)會把除了

4MB(作為硬盤緩存)以外的所有內(nèi)存都用作文件系統(tǒng)的緩存。Windows會把自己的內(nèi)核放到內(nèi)存中，這樣運行起來就更快。這項設(shè)置是動態(tài)的，如果在某些情況下硬盤需要更多的緩存，系統(tǒng)會釋放一些內(nèi)存給硬盤作緩存。在默認情況下有8MB內(nèi)

存是留作此用途的。

IOPageLockLimit：這項設(shè)置主要是服務(wù)器應(yīng)用。如果設(shè)置合理，在進行大數(shù)據(jù)量的文件傳送和類似的操作時，可以提升系統(tǒng)的I/O性能。但是如果系統(tǒng)內(nèi)存不足128MB，那么這項設(shè)置不會有任何

作用。如果系統(tǒng)內(nèi)存超過128MB，可以把它設(shè)為

8~16MB，性能的提升會比較明顯。默認值是0.5

MB(512

KB)。目

錄40網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束3.禁止啟動時運行程序

禁止啟動時運行一些不必要的程序可以少占用一

些內(nèi)存。在Windows2000中禁止啟動時運行程序不像Windows

9x/Me中那樣簡單，必須要修改注冊表。注冊表中相關(guān)的項為

[HLKM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]。找到之后，就可以進行修改了。不過還是要先做好備份，以防出現(xiàn)錯誤。目

錄41網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.3.2

CPU的優(yōu)化

對于CPU的優(yōu)化主要考慮CPU的速度、緩存技術(shù)和多處理器技術(shù)。1.緩存技術(shù)2.

多處理器支持目

錄42網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.緩存技術(shù)

目前使用的CPU都具有一個所謂的二級緩沖存儲器

(二級緩存)，主要用來保存CPU最近使用過的數(shù)據(jù)，為一級緩存?zhèn)魉蛿?shù)據(jù)提供方便。CPU訪問緩存的速度遠遠快于訪問RAM的速度。

按照CPU結(jié)構(gòu)的不同，二級緩存通常稱為外部緩存，它的容量一般在256

KB到幾兆之間。二級緩存是一個中轉(zhuǎn)站，實現(xiàn)數(shù)據(jù)從物理內(nèi)存到CPU的交換。由于CPU只能處理一級緩存中數(shù)據(jù)，所以，二級緩存先將數(shù)據(jù)傳遞到一級緩存中，再由一級緩存?zhèn)鬟f到CPU進行處理?？梢姡珻PU的緩存越大，CPU處理數(shù)據(jù)的速度就越快。目

錄43網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.多處理器支持

多處理器技術(shù)就是在一臺計算機系統(tǒng)中安裝多個CPU，并協(xié)同處理數(shù)據(jù)。一個CPU一次只能執(zhí)行一條指令，多個CPU的使用必將提高數(shù)據(jù)處理速度。不過，要實現(xiàn)多處理器技術(shù)需要支持多處理器安裝的主板和操作系統(tǒng)。對于操作系統(tǒng)而言，Windows

Server是一個不錯的選擇，它支持4~8個CPU，并使用對稱式多處理器系統(tǒng)，可以將一個應(yīng)用程序或服務(wù)中的進程由多個CPU來處理。目

錄44網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.3.3硬盤優(yōu)化

對硬盤進行優(yōu)化主要考慮硬盤的技術(shù)、硬盤的速度和文件系統(tǒng)。1.

硬盤的技術(shù)2.

硬盤的速度3.

文件系統(tǒng)目

錄上一頁下一頁結(jié)

束1.硬盤的技術(shù)

從當前的硬盤接口技術(shù)上來看，硬盤主要分為兩種，一種是IDE接口硬盤，一種是SCSI接口硬盤。IDE接口速度慢，但價格便宜，廣泛地使用于個人計算機和工作站。而SCSI接口是小型計算機系統(tǒng)接口的簡稱，它的設(shè)計要求傳輸速率高、支持多進程和并行處理。1988年推出的SCSI標準使數(shù)據(jù)傳速率提高到了160

Mbps。 期的SCSI接口只用45網(wǎng)絡(luò)安全與維護于小型機以上的高端計算機，現(xiàn)在已經(jīng)有大量的中低端服務(wù)器使用SCSI接口，而且開始出現(xiàn)在個人計算機當中。目

錄上一頁下一頁結(jié)

束46網(wǎng)絡(luò)安全與維護2.硬盤的速度

前面已經(jīng)介紹過，SCSI接口硬盤比IDE接口硬盤的速度要快得多，選擇SCSI接口硬盤就等于選擇高速硬盤。但是，由于價格或主板的原因只能選擇

IDE接口硬盤時，盡量選擇高速的IDE接口硬盤。現(xiàn)在，IDE接口硬盤主要有兩種速度類型，一種是

5400轉(zhuǎn)/S，一種是7200轉(zhuǎn)/S。目

錄上一頁

下一頁結(jié)束47網(wǎng)絡(luò)安全與維護3.文件系統(tǒng) 文件系統(tǒng)就是在硬盤上存儲信息的格式。在所有的計算機系統(tǒng)中，都存在一個相應(yīng)的文件系統(tǒng)，它規(guī)定了計算機對文件和文件夾進行操作處理的各種標準和機制。因此，用戶對所有的文件和文件夾的操作都是通過文件系統(tǒng)來完成的。其中，Windows支持的文件系統(tǒng)包括：目

錄48網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.3.4網(wǎng)絡(luò)接口優(yōu)化

網(wǎng)絡(luò)接口性能的調(diào)整和優(yōu)化不僅涉及到網(wǎng)絡(luò)數(shù)據(jù)的進出問題，而且關(guān)系到整個網(wǎng)絡(luò)的服務(wù)、設(shè)備和布線等網(wǎng)絡(luò)構(gòu)成問題。選擇高性能的網(wǎng)卡和驅(qū)動程序，并配置好網(wǎng)絡(luò)服務(wù)和協(xié)議，可以大大提高網(wǎng)絡(luò)的傳輸速度和穩(wěn)定性。?1.

網(wǎng)卡和驅(qū)動程序的選擇2.

服務(wù)和協(xié)議的設(shè)置目

錄49網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.網(wǎng)卡和驅(qū)動程序的選擇

網(wǎng)卡承擔的任務(wù)是非常繁瑣的，它要從網(wǎng)絡(luò)中接收數(shù)據(jù)包，先確認是否屬于本地計算機，接收后要發(fā)送到CPU進行處理，并盡可能地保證數(shù)據(jù)的傳輸速度。另外，一些網(wǎng)卡與軟件結(jié)合起來，可以使用客戶端或服務(wù)器端的管理特性對網(wǎng)絡(luò)中的計算機運行情況進行監(jiān)視。在選擇網(wǎng)卡時，除了考慮網(wǎng)絡(luò)的綜合性能外，主要考慮網(wǎng)卡的數(shù)據(jù)吞吐能力，在網(wǎng)絡(luò)計算機硬件系統(tǒng)允許的情況下應(yīng)盡量選擇高速的網(wǎng)卡。對于工作站，應(yīng)選擇10

Mbps或100

Mbps的網(wǎng)

卡，對于服務(wù)器應(yīng)選擇100

Mbps或1000

Mbps的網(wǎng)卡。如果經(jīng)濟條件允許，可以選擇一些專門為服務(wù)器設(shè)計的網(wǎng)卡，它們能夠最大限度地降低對服務(wù)器

CPU的占用率，優(yōu)化了服務(wù)器的性能。目

錄50網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.服務(wù)和協(xié)議的設(shè)置

在為網(wǎng)卡設(shè)置服務(wù)組件時，要了解網(wǎng)絡(luò)的工作特點，根據(jù)情況選擇要使用的網(wǎng)絡(luò)組件，不可一味地將所有的網(wǎng)絡(luò)組件添加到系統(tǒng)中，這樣會嚴重影響網(wǎng)絡(luò)的性能。因為這些網(wǎng)絡(luò)組件的功能在系統(tǒng)啟動時都會自動加載，不但占用大量的系統(tǒng)資源，而且能對網(wǎng)絡(luò)的正常通信產(chǎn)生干擾。

同其他網(wǎng)絡(luò)組件一樣，安裝不必要的網(wǎng)絡(luò)協(xié)議也會影響網(wǎng)絡(luò)的性能。對于一般的網(wǎng)絡(luò)，只需使用TCP/IP協(xié)議即可。如果

需要連接其他計算機系統(tǒng)，可以選擇相應(yīng)的協(xié)議。例如，要

連接NetWare網(wǎng)絡(luò)，可以添加IPX/SPX協(xié)議。另外，協(xié)議與網(wǎng)絡(luò)的綁定順序也需要考慮。管理員應(yīng)將主要的網(wǎng)絡(luò)協(xié)議放在

綁定順序的最前面。例如，在網(wǎng)絡(luò)中使用TCP/IP協(xié)議進行網(wǎng)

絡(luò)連接和數(shù)據(jù)傳送的機會比利用IPX/SPX協(xié)議進行連接和數(shù)

據(jù)傳送多時，可以將TCP/IP協(xié)議放置在綁定順序的首要位置。7.4網(wǎng)絡(luò)故障和排除51網(wǎng)絡(luò)安全與維護?7.4.1網(wǎng)絡(luò)常見故障概述?7.4.2網(wǎng)絡(luò)故障排除的思路?7.4.3局域網(wǎng)故障與排除目

錄?7.4.4Windows

局域網(wǎng)使用過程中的常見故障上一頁下一頁?7.4.5故障實例及排除方法結(jié)

束目

錄52網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.4.1網(wǎng)絡(luò)常見故障概述

引起網(wǎng)絡(luò)出故障的因素有多種，但總的來說可以分為硬件故障和軟件故障兩大類。下面簡單介紹常見的硬件和軟件故障種類。

表7-1列出了常見的硬件故障，實際的網(wǎng)絡(luò)統(tǒng)計結(jié)果表明，硬件問題中出現(xiàn)最多的是網(wǎng)線制作方法不當或網(wǎng)線接頭處制作不良。這些問題看似簡單卻最容易出問題，在網(wǎng)絡(luò)故障檢查時應(yīng)列為首先檢查的對象。

軟件安裝或設(shè)置不當引起網(wǎng)絡(luò)故障方面的情況見表7-2。目

錄上一頁

下一頁結(jié)束53網(wǎng)絡(luò)安全與維護故障種類原因設(shè)備本身問

題網(wǎng)線接頭制作不良；網(wǎng)線接頭部位或中間線路部位有斷線網(wǎng)卡質(zhì)量不良或有故障；網(wǎng)卡和主板PCI插槽沒有插牢從而導(dǎo)致接觸不良：網(wǎng)卡和網(wǎng)線的接口存在問題集線器質(zhì)量不良；集線器供電不良；集線器和網(wǎng)線的接口接觸不良交換機質(zhì)量不良；交換機和網(wǎng)線接觸不良；交換機供電不良設(shè)備之間問

題網(wǎng)卡和網(wǎng)卡之間發(fā)生中斷請求和I/O地址沖突網(wǎng)卡和顯卡之間發(fā)生中斷請求和I/O地址沖突網(wǎng)卡和聲卡之間發(fā)生中斷請求和I/O地址沖突表7-1硬件故障結(jié)

束54網(wǎng)絡(luò)安全與維護故障種類原因設(shè)備驅(qū)動程序方面的問題驅(qū)動程序和操作系表統(tǒng)不7兼容-2軟件問題驅(qū)動程序之間的資源沖突驅(qū)動程序和主板BIOS程序不兼容設(shè)備驅(qū)動程序沒有安裝好引起設(shè)備不能夠正常工作網(wǎng)絡(luò)協(xié)議方面的問題沒有安裝相關(guān)網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議和網(wǎng)卡綁定不當網(wǎng)絡(luò)協(xié)議的具體設(shè)置不當相關(guān)網(wǎng)絡(luò)服務(wù)方面的問題相關(guān)網(wǎng)絡(luò)服務(wù)方面的問題主要指的是在Windows操作系統(tǒng)中共

享文件和打印機方面的服務(wù)，即要安裝Microsoft文件和打印共享服務(wù)網(wǎng)絡(luò)用戶方面的問題在對等網(wǎng)中，只需使用系統(tǒng)默認的Microsoft友好登錄即可，但是若要登錄Windows

NT域，就需要安裝Microsoft網(wǎng)絡(luò)用戶目

錄網(wǎng)絡(luò)表示方面的問題上一頁在Windows

98、2000和XP中，甚至是在NT或者2000的域當中，如果沒有正確設(shè)置用戶計算機在網(wǎng)絡(luò)中的網(wǎng)絡(luò)標識，很

可能會導(dǎo)致用戶之間不能夠相互訪問其他問題

下一頁這些問題和用戶的設(shè)置無關(guān)，但和用戶的某些操作有關(guān)，例如大量用戶訪問網(wǎng)絡(luò)會造成網(wǎng)絡(luò)擁擠甚至阻塞，用戶使用某些網(wǎng)絡(luò)密集型程序造成的網(wǎng)絡(luò)阻塞目

錄55網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.4.2網(wǎng)絡(luò)故障排除的思路

引起網(wǎng)絡(luò)不通的因素有很多種，如果面對故障現(xiàn)象茫然無措，會在解決網(wǎng)絡(luò)問題時浪費大量的時間和精力，所以需要按照一定的思路和方法來對故障原因進行一一排除，最后將故障原因準確定位，從而在解決網(wǎng)絡(luò)問題時事半功倍。

具體排除思路是先詢問、觀察故障時間和原因，然后動手檢查硬件和軟件設(shè)置，而動手(觀察和檢查)則要遵循先外(網(wǎng)間連線)后內(nèi)(單機內(nèi)部)，先硬

(硬件)后軟(軟件)。由于目前使用星型網(wǎng)絡(luò)的情況最多，在此以星型網(wǎng)絡(luò)為例介紹網(wǎng)絡(luò)故障的排除思路。具體來說，排除網(wǎng)絡(luò)故障時應(yīng)該按照以下順序來進行：目

錄56網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

(1)詢問。應(yīng)該詢問用戶最后一次網(wǎng)絡(luò)正常的時間，從上次正常到這次故障之間機器的硬件和軟件都有過什么變化與進行過哪些操作，是否是由于用戶的操作不當引起網(wǎng)絡(luò)故障，根據(jù)這些信息快速地判斷故障的可能所在。因為有很多網(wǎng)絡(luò)問題實際上和網(wǎng)絡(luò)硬件本身沒有什么關(guān)系，大多數(shù)是由于網(wǎng)絡(luò)用戶對計算機進行誤操作造成的。用戶極有可能安裝了會引起問題的軟件、誤刪除了重要文件或改動了計算機的設(shè)置，這些都很有可能引起網(wǎng)絡(luò)故障，對于這些故障只需進行一些簡單的設(shè)置或者恢復(fù)工作既可解決。如果網(wǎng)絡(luò)中有硬件設(shè)備被動過，就需要檢查被動過的硬件設(shè)備。例如，若網(wǎng)線被換過，就需要檢查網(wǎng)線類型是否正確，PC到HUB或交換機應(yīng)使用直通線，而不是機連交叉線或反轉(zhuǎn)線。目

錄57網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

(2)檢查。上述詢問工作完成后，就需要進行相關(guān)事項的檢查，檢查驗證網(wǎng)絡(luò)物理設(shè)備是否工作正常。排除故障應(yīng)該先排除物理層的因素，也就是要先排除網(wǎng)線、網(wǎng)線接頭、HUB或交換機的物理故障因素。如果這些因素不排除，而先從網(wǎng)卡方面或協(xié)議設(shè)置上找原因嘗試修改設(shè)置，很有可能原來的故障沒有解決，反而造成新的人為故障。目

錄上一頁

下一頁結(jié)束58網(wǎng)絡(luò)安全與維護7.4.3局域網(wǎng)故障與排除1.

局域網(wǎng)網(wǎng)絡(luò)故障判斷2.

局域網(wǎng)常見的故障排除概述3.

常見網(wǎng)絡(luò)故障及排除目

錄59網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.局域網(wǎng)網(wǎng)絡(luò)故障判斷

局域網(wǎng)在構(gòu)建和使用時，難免出現(xiàn)故障。排除故障、優(yōu)化系統(tǒng)，是管理局域網(wǎng)最基本的工作之一。在此從排除故障、優(yōu)化性能的角度出發(fā)，簡單歸

納了一些局域網(wǎng)維護及優(yōu)化的經(jīng)驗和技巧，其中

著重討論了網(wǎng)卡、網(wǎng)線的正確安裝、合理設(shè)置等

問題。了解這些，有助于更好的去維護電腦、管

理網(wǎng)絡(luò)，從而更好的利用網(wǎng)絡(luò)去開展的工作。目

錄上一頁下一頁結(jié)束60網(wǎng)絡(luò)安全與維護2.局域網(wǎng)常見的故障排除概述 出現(xiàn)局域網(wǎng)故障不要慌張，只要按照系統(tǒng)的層次化結(jié)構(gòu)來進行排除，一層一層解決，檢查完服務(wù)器再檢查客戶端，就一定能夠找出問題的原因，一定能夠解決問題。目

錄61網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束3.常見網(wǎng)絡(luò)故障及排除(1)網(wǎng)線問題網(wǎng)線用錯

故障原因：通過上面的講解得知直通纜和交叉纜在不同設(shè)備之間的應(yīng)用，如果安裝線纜或布線的時候用錯網(wǎng)線就會導(dǎo)致網(wǎng)絡(luò)不通。

查找方法：如果網(wǎng)線裸露在外只要把網(wǎng)線的兩頭對在一起就很容易能夠發(fā)現(xiàn)此網(wǎng)線是直通纜還是交叉

纜。如果網(wǎng)線已經(jīng)布好就需要測線儀來進行測量了。

解決方法：發(fā)現(xiàn)網(wǎng)線用錯了就換一根對的網(wǎng)線，如果布好的網(wǎng)線用錯了，就需要將某一頭接一根轉(zhuǎn)接線或轉(zhuǎn)接頭，將錯誤的網(wǎng)線轉(zhuǎn)換成正確的線序。目

錄62網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束網(wǎng)線折斷

故障原因：當網(wǎng)絡(luò)不通時，有可能是網(wǎng)線折斷或接觸不良。

查找方法：用電纜/光纜測試儀測量電纜或光纜的連通狀況和屬性的其他信息。

數(shù)字萬用表：測量經(jīng)過電纜的電脈沖，確定電纜是否有短路或斷路。

時域反射器(TDR)：可利用聲脈沖找出電纜的斷點位置。解決方案：找到折斷的網(wǎng)線，將此網(wǎng)線替換。目

錄63網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(2)集線器問題

如果通過上面的檢測，證明連接客戶端和服務(wù)器的網(wǎng)線沒有問題，那么下一個檢測目標就會鎖定在集線器上。集線器的作用是把網(wǎng)線集中連接在一起，所以如果集線器有問題網(wǎng)絡(luò)自然也就不會通暢。目

錄64網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束集線器損壞

故障原因：當集線器損壞時，連接在集線器上的所有計算機都無法進行通信。

查找方法：確保網(wǎng)線沒有問題后，如果客戶端還Ping不通服務(wù)器，首先測試其客戶端是否能夠Ping通服務(wù)器，如果其客戶端能夠Ping通服務(wù)器，證明集線器沒有問題，如果Ping不通證明問題也許出在集線器。再測試連接在此集線器上的其他客戶端是否能夠互相Ping通，如果能夠Ping通，證明此集線器沒有問題，問題可能出在其他方面。如果其他客戶端都彼此Ping不通，那么證明問題就出現(xiàn)在本地集線器。

解決方案：如果確定是集線器的問題，解決方案就是更換一個好的集線器。目

錄65網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

故障原因：當集線器的某個端口損壞，此端口連接的計算機就無法與其他計算機通訊了。

查找方法：如果通過上面的方法證明集線器沒有損壞，但本地客戶端還是無法Ping通服務(wù)器，我們就可以嘗試使用其客戶端Ping本地客戶端，如果集線器上所有其他客戶端都能夠互相Ping通，而他們卻都無法連接到本地客戶端，而本地客戶端也連接不到其任何一臺機器，就可以證明是此計算機連接到的集線器的端口損壞或接觸不良。

解決方案：找到此計算機在集線器上的網(wǎng)絡(luò)連線，重新插好，如果故障依舊存在，就可將此計算機的網(wǎng)絡(luò)連線換一個端口，或更換一個集線器。目

錄66網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(3)網(wǎng)卡問題

如果通過上面的測試，證明網(wǎng)線和集線器都沒有問題，那么下一個需要測試的對象就是網(wǎng)卡。網(wǎng)卡是網(wǎng)絡(luò)接口層的另外一個核心組件，不論是服務(wù)器還是客戶端的網(wǎng)卡損壞，損壞任意一端的計算機都無法發(fā)送和接受任何信息。目

錄67網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束網(wǎng)卡端口接觸不良

故障原因：客戶端或服務(wù)器的網(wǎng)卡端口接觸不好，所以有一方無法進行通信。

查找方法：確定網(wǎng)線，集線器都沒有問題后，如果客戶端還Ping不通服務(wù)器，首先測試本地客戶端的網(wǎng)卡，再測試服務(wù)器的網(wǎng)卡。首先在客戶端上確定其IP地址設(shè)置沒有問題，然后，重新插一下連接的網(wǎng)線，查看其他計算機能否Ping通本地客戶端，如果可以，再用本地客戶端Ping服務(wù)器，如果成功證明客戶端的網(wǎng)卡有問題。

如果通過前面的實驗發(fā)現(xiàn)本地客戶端能夠與其他計算機通信，問題就有可能出現(xiàn)在服務(wù)器。首先確定服務(wù)器的IP地址配置

正確，然后，重新插一下連接的網(wǎng)線，查看其他計算機能否

Ping通服務(wù)器，如果通信成功，證明服務(wù)器的網(wǎng)卡有問題。解決方案：重新插撥一下連接的網(wǎng)線。目

錄68網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束網(wǎng)卡損壞

故障原因：如果網(wǎng)卡的芯片損壞，網(wǎng)絡(luò)中的計算機自然就無法通信。

查找方法：如果通過上面的方法，重新插撥網(wǎng)卡后問題依舊存在，我們首先在客戶端上確定其IP地址配置沒問題，然后，更換一塊網(wǎng)卡，查看其他計算機能否Ping通本地客戶端，如果可以，再用本地客戶端Ping服務(wù)器，如果成功證明客戶端的網(wǎng)卡芯片有問題。

如果通過前面的實驗發(fā)現(xiàn)本地客戶端能夠與其他計算機通信，問題就有可能出現(xiàn)在服務(wù)器。首先確定

服務(wù)器的IP地址配置正確，然后，更換一塊網(wǎng)卡，

查看其他計算機能否Ping通服務(wù)器，如果通信成功，證明服務(wù)器的網(wǎng)卡有問題。解決方案：更換網(wǎng)卡。目

錄69網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(4)交換機問題

在現(xiàn)在的網(wǎng)絡(luò)中，集線器往往被交換機替代，這樣雖然增加成本，但是網(wǎng)絡(luò)的整體性能會有很大提升。出于節(jié)省成本的目的，集線器之間也可以通過交換

機來連接，這樣通信速度有所提高，而且也不會增

加太多成本。所以一旦交換機出現(xiàn)問題，查找和處

理起來要比集線器復(fù)雜的多。交換機MAC地址列表有問題

故障原因：交換機是通過內(nèi)置的MAC地址列表來幫助計算機之間通信的，所以一旦MAC地址列表出現(xiàn)問題，很有可能該收到數(shù)據(jù)的計算機收不到，不該收到信息的計算機可能會收到，而且也會產(chǎn)生丟包現(xiàn)象。

查找方法：通過Windows內(nèi)置的NetworkMonitor來檢測是否能夠收到不該收到的信息。目

錄上一頁下一頁結(jié)束70網(wǎng)絡(luò)安全與維護(5)Internet層和傳輸層故障排除

如果通過上述方法測試，發(fā)現(xiàn)網(wǎng)線、集線器、網(wǎng)卡、交換機都沒有問題，就可以將問題檢測提到解決方案Internet層和傳輸層。目

錄71網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束IP地址沖突

故障原因：如果在網(wǎng)絡(luò)中發(fā)生兩臺計算機使用一個IP地址的情況，那么這兩臺計算機啟動后，有一臺計算機是可以進行正常通信的，而另外一臺不行。

查找方法：如果一臺計算機IP地址已經(jīng)配置，但不能跟其他計算機通信。

需要利用IPCONFIG工具查看其IP地址的真實運行狀況。其真

正的IP地址為0.0.0.0，說明這臺計算機上配置的IP地址正與其他計算機的地址沖突。

如果此計算機的IP地址是合法的，那么證明其他計算機在制作惡意沖突?？梢栽谄渌挠嬎銠C上用Netstat查找計算機。在其他正常運行的計算機上敲入Netstat-a沖突的IP地址，就可以找到惡意沖突的計算機。解決方案：將其中一臺計算機另外配置一個合法的IP地址。目

錄72網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束IP地址配置問題

故障原因：IP地址配置不符合網(wǎng)段的配置要求，也會造成不能夠跟其他計算機通信的故障。

查找方法：如果通過IPCONFIG發(fā)現(xiàn)本機的IP地址

并沒有出現(xiàn)0.0.0.0沖突現(xiàn)象，可以檢查是否是IP地址配置問題。首先確定本網(wǎng)段的IP地址范圍，如

192.168.1.0。然后在客戶機上再次運行IPCONFIG工具，查看其IP地址是否是本網(wǎng)段的IP地址，如果不是則修改本地計算機的IP地址。

解決方案：如果計算機使用靜態(tài)的IP地址，就由網(wǎng)絡(luò)管理員來為此計算機重新配置合法的本網(wǎng)段的IP地址。如果計算機是DHCP客戶端，就在此計算機上運行IPCONFIG/RELEASE來釋放原有的地址，再運行IPCONFIG/RENEW重新獲得合法的IP地址。目

錄73網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束路由器問題

故障原因：本地的IP地址配置正確，服務(wù)器的IP地址配置也正確，但因為它們不在同一個網(wǎng)段所以

需要路由器來傳遞信息，如果路由器出現(xiàn)問題，

客戶端與服務(wù)器一樣不能通信。

查找方法：在確定服務(wù)器和客戶端雙方的IP地址配置都沒有問題后，首先使用Ping命令查找主機，主機沒有回應(yīng)。

解決方案：聯(lián)系路由器管理員，重新配置路由器的路由信息。目

錄74網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(6)應(yīng)用層故障排除

應(yīng)用層的故障可謂千奇百怪，因為應(yīng)用層的軟件與服務(wù)器有成千上萬種，所以可能出現(xiàn)的問題也就非常多。在這里不可能將所有的問題一一列舉出來，所以在這部分重點來解決Windows中各種服務(wù)容易出現(xiàn)的問題。DHCP故障排除

DHCP故障雖然是在應(yīng)用層的服務(wù)，但實質(zhì)卻是分配IP地址，所以錯誤往往影響的是Internet層，也就是IP地址故障。DHCP大多數(shù)的故障現(xiàn)象就是配

置好客戶端和服務(wù)器后卻發(fā)現(xiàn)客戶端不能獲得IP地址。但引起故障現(xiàn)象的原因卻可能有很多種。目

錄75網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束授權(quán)問題

故障原因：DHCP服務(wù)器需要經(jīng)過授權(quán)后才能啟動服務(wù)，所以如果未經(jīng)授權(quán)服務(wù)器是不能分配IP地址的。

解決方案：如果發(fā)現(xiàn)DHCP服務(wù)器未經(jīng)授權(quán)，就必須使用管理員身份打開DHCP服務(wù)器控制臺進行授權(quán)操作。目

錄76網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束服務(wù)器端IP地址問題

故障原因：檢查服務(wù)器已經(jīng)經(jīng)過授權(quán)，而且作用域已經(jīng)激活。這時應(yīng)該檢查作用域的地址范圍是

否與DHCP服務(wù)器的IP地址屬于一個地址范圍。如

果DHCP服務(wù)器的IP地址與作用域的地址不在同一

個網(wǎng)段內(nèi)，DHCP服務(wù)器也是不能夠分配IP地址的。

解決方案：將DHCP服務(wù)器的IP地址改為與作用域在同一個網(wǎng)段。目

錄上一頁下一頁結(jié)束77網(wǎng)絡(luò)安全與維護客戶端配置問題

故障原因：DHCP分配出的地址與網(wǎng)絡(luò)中的其他計算機有沖突，在客戶端上顯示IP地址為0.0.0.0。

解決方案：在DHCP服務(wù)器上增加沖突檢測次數(shù)，避免分配在網(wǎng)絡(luò)上已存在的IP地址。目

錄78網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(7)DNS故障排除

DNS在Windows中起著舉足輕重的作用，所以一旦

DNS服務(wù)出現(xiàn)問題可能影響的范圍就會很廣。

DNS出現(xiàn)問題的現(xiàn)象大多是上不去網(wǎng)，也就是解析不到遠程主機的IP地址。還有可能就是客戶端不能登錄域控制器，因為DNS無法提供服務(wù)。目

錄79網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束服務(wù)器“.”問題

故障原因：很多網(wǎng)絡(luò)管理員在安裝或升級完Windows后，經(jīng)常會發(fā)現(xiàn)上不了網(wǎng)，其主要問題就是在安裝完DNS服務(wù)后都會自動把代表根域的“.”加上，導(dǎo)致本地DNS服務(wù)器不能對到網(wǎng)外去查詢，客戶端也就不會收到希望解析域名的IP地址，也就無法訪問遠程主機。解決方案：在服務(wù)器上刪除“.”根域后故障解決。目

錄80網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束服務(wù)器網(wǎng)關(guān)問題

故障原因：當DNS服務(wù)器只能提供本地解析服務(wù)，而無法提供外部解析服務(wù)時，我們可以查看一下DNS服務(wù)器的網(wǎng)關(guān)是否已經(jīng)設(shè)置，如果沒有設(shè)置，DNS無法到外網(wǎng)去作轉(zhuǎn)寄查詢，也無法完成客戶端提交的外部主機查詢請求。解決方案：在DNS服務(wù)器上設(shè)置正確的網(wǎng)關(guān)地址。目

錄81網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束DNS的SRV記錄

故障原因：當客戶端啟動后卻無法找到域控制器，檢查域控制器一切正常。故障往往都是由DNS服務(wù)器上的SRV記錄引起的。

解決方案：確定域服務(wù)器已經(jīng)指向相應(yīng)的DNS服務(wù)器，然后在域服務(wù)器上找到【管理工具中服務(wù)】，在服務(wù)中右擊NETLOGON，選擇重新啟動NETLOGON服務(wù)，重新注冊SRV記錄。目

錄上一頁下一頁結(jié)束82網(wǎng)絡(luò)安全與維護客戶端指向問題

故障原因：當客戶端無法解析域名時，而DNS服務(wù)器一切正常，故障通常出在客戶端沒有正確的配置DNS指向。解決方案：配置合法的DNS服務(wù)器地址。目

錄83網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束客戶端緩存問題

故障原因：當某臺計算機的IP地址與主機域名對應(yīng)關(guān)系發(fā)生更改時，DNS服務(wù)器已經(jīng)為其作了更新，而其計算機通過自己的DNS名字解析得到的還是以前的IP地址，所以無法通信。

解決方案：由于客戶端將以前解析過的DNS名字放在自己的緩存中，所以需要在客戶端上運行IPCONFIG/FLUSHDNS清除DNS緩存，這樣就能

通過DNS服務(wù)器重新解析新的IP地址。目

錄84網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束(8)IIS故障排除

當訪問不到網(wǎng)站時，如果檢查DNS記錄沒有問題，那故障有可能是在IIS服務(wù)器上，也有可能是客戶端

IE瀏覽器的問題。服務(wù)器站點不穩(wěn)定問題

故障原因：如果DNS和客戶端配置沒有問題，那么

故障很有可能就是由IIS本身的不穩(wěn)定性造成的。

Windows提供的IIS

5.0較以前的產(chǎn)品穩(wěn)定性有了很大的提高，但是如果IIS服務(wù)器承載的網(wǎng)站過多，或訪問量過大時，還是很容易引起不穩(wěn)定的情況發(fā)生。

解決方案：重新啟動IIS，再重新啟動訪問不到的Web站點。目

錄85網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束客戶端緩存問題

故障原因：網(wǎng)站內(nèi)容已經(jīng)更新了，但是客戶端訪問的還是舊的內(nèi)容，那么故障很有可能就是客戶端的緩存問題。

解決方案：在客戶端的【Internet選項|常規(guī)】選項卡下單擊刪除文件。再選擇刪除所有脫機內(nèi)容，單擊確定清除客戶端的緩存。目

錄86網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.4.4

Windows局域網(wǎng)使用過程中的常見故障

1.

用戶在網(wǎng)絡(luò)上可以看到其他用戶，卻無法訪問共享資源2.

不能共享網(wǎng)絡(luò)打印機3.

無法連接到Internet4.

在使用過程中網(wǎng)絡(luò)速度突然變慢目

錄87網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1.用戶在網(wǎng)絡(luò)上可以看到其他用戶，卻無法訪問共享資源

故障分析：導(dǎo)致這種故障通常有以下幾方面原因，用戶的計算機網(wǎng)絡(luò)連接屬性中的文件和打印共享服務(wù)沒有安裝；用戶的資源共享設(shè)置不正確；網(wǎng)絡(luò)連接有問題。

解決方法：首先檢查用戶計算機中的網(wǎng)絡(luò)連接屬性中的文件和打印共享服務(wù)有沒有安裝，方法是：目

錄上一頁

下一頁結(jié)束

(1)雙擊【控制面板】|【網(wǎng)絡(luò)連接】圖標，在打開的【網(wǎng)絡(luò)連接】窗口中右擊本地連接，在彈出的菜單上選擇【屬性】命令，打開【本

地連接屬性】對話框，如圖7-2所示。圖7-2【本地連接屬性】對話框88網(wǎng)絡(luò)安全與維護目

錄上一頁

下一頁結(jié)束

(2)在【本地連接屬性】對話框中查看有沒有【Microsoft網(wǎng)絡(luò)的文件和打印機共享】選項，如果沒有，說明此項服務(wù)沒有安裝，單擊【安裝】按鈕，在彈出的【選擇網(wǎng)絡(luò)組件類型】對話框中選擇【服務(wù)】選項，如圖7-3所示。圖7-3【選擇網(wǎng)絡(luò)組件類型】對話框89網(wǎng)絡(luò)安全與維護目

錄90網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

(3)單擊【添加】按鈕，在打開的【選擇網(wǎng)絡(luò)服務(wù)】對話框中選擇【Microsoft網(wǎng)絡(luò)的文件和打印機共享】選項，然后單擊【確定】按鈕即可。

(4)如果Microsoft文件和打印機共享服務(wù)已經(jīng)安裝好了，接下來查看是否所有的協(xié)議都綁定了Microsoft文件和打印機共享服務(wù)，方法是：雙擊【控制面板】

|【網(wǎng)絡(luò)連接】圖標，在打開的【網(wǎng)絡(luò)連接】對話框中單擊【高級】菜單中的【高級設(shè)置】選項。目

錄上一頁下一頁結(jié)束

(5)在打開的【高級設(shè)置】對話框中，查看網(wǎng)絡(luò)連接，例如【本地連接】，如圖7-4所示，在【高級設(shè)置】對話框中【本地連接的綁定】列表中，列出了與本地連接綁定的客戶端程序、服務(wù)以及與客戶端程序和服務(wù)綁定的各種通信協(xié)議，查看這些綁定項目的復(fù)選框有沒有選定，如果沒有選定，請將綁定項目前面的復(fù)選框選中。圖7-4【高級設(shè)置】對話框91網(wǎng)絡(luò)安全與維護目

錄92網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2.不能共享網(wǎng)絡(luò)打印機

故障分析：不能共享網(wǎng)絡(luò)打印機大致有以下幾方面原因，網(wǎng)絡(luò)連接有問題；沒有正確安裝及設(shè)置文件和打印機共享服務(wù)；沒有正確安裝網(wǎng)絡(luò)打印機驅(qū)動程序；網(wǎng)絡(luò)管理權(quán)限的因素。

解決方法：首先檢查是否安裝了網(wǎng)絡(luò)打印機的驅(qū)動程序，方法是雙擊桌面上的【網(wǎng)上鄰居】圖標，在打開的【網(wǎng)上鄰居】窗口中，單擊左側(cè)的【打印機和傳真】選項，然后在打開的【打印機和傳真】窗口中檢查有沒有安裝好的網(wǎng)絡(luò)打印機。如果沒有請安裝網(wǎng)絡(luò)打印機；如果安裝好了，還要激活它，將它設(shè)置為【默認首選打印機】，方法是右擊網(wǎng)絡(luò)打印機，在彈出的菜單中選擇【設(shè)為默認打印機】命令即可。目

錄93網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束3.無法連接到Internet

故障分析：導(dǎo)致這種故障的原因有以下幾方面，局域網(wǎng)的問題；代理服務(wù)器的問題；Internet連接的問題。

解決方法：首先檢查局域網(wǎng)是否連通，如果局域網(wǎng)沒有連通，就根本無法進行Internet連接共享。局域網(wǎng)是否連通，主要檢查網(wǎng)線、網(wǎng)卡、集線器的連接狀況，用戶的TCP/IP協(xié)議配置

狀況，用戶是否登錄到域中等。

如果局域網(wǎng)工作正常，各臺計算機相互連通正常，接下來檢查局域網(wǎng)中的代理服務(wù)器是否正確配置，是否工作正常。同時還要檢查局域網(wǎng)中的用戶身份是否己經(jīng)被代理服務(wù)器正確識別，如果用戶身份沒有被正確識別，用戶也就無法通過代理服務(wù)器來共享Internet。這些主要是通過針對ActiveDirectory和DHCP服務(wù)器的設(shè)置來進行解決。目

錄94網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束4.在使用過程中網(wǎng)絡(luò)速度突然變慢 故障分析：以下幾方面原因可以導(dǎo)致網(wǎng)絡(luò)速度突然變慢，網(wǎng)絡(luò)中的設(shè)備出現(xiàn)故障，網(wǎng)絡(luò)通信量突然加大，網(wǎng)絡(luò)中存在病毒。 解決方法：首先檢查是否是因為網(wǎng)絡(luò)通信量的激增導(dǎo)致了網(wǎng)絡(luò)阻塞，是否同時有很多用戶在傳輸大量的數(shù)據(jù)，或者是網(wǎng)絡(luò)中用戶的某些程序在用戶發(fā)送了大量的廣播數(shù)據(jù)到網(wǎng)絡(luò)上。對于這種現(xiàn)象，只能盡量避免局域網(wǎng)中的用戶同時或長時間地發(fā)送和接收大批量的數(shù)據(jù)，否則就會導(dǎo)致局域網(wǎng)出現(xiàn)阻塞。目

錄95網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束7.4.5故障實例及排除方法1．

網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作

2．網(wǎng)絡(luò)不通，看不到網(wǎng)上鄰居，或者查看網(wǎng)絡(luò)鄰居時提示“無法訪問網(wǎng)絡(luò)”3．用戶無法登錄到Windows

域中4．

登錄時IP地址沖突現(xiàn)象目

錄96網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束1．網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作 故障分析：在組網(wǎng)過程中經(jīng)常會遇到安裝到系統(tǒng)中的網(wǎng)卡不能夠正常工作，有時甚至不能啟動計算機。這種現(xiàn)象最容易發(fā)生在一臺安裝了兩塊以上的網(wǎng)卡的計算機上，而網(wǎng)卡又最容易和顯卡、聲卡、內(nèi)置式調(diào)制解調(diào)器甚至是和網(wǎng)卡發(fā)生資源沖突。當然這種現(xiàn)象也很有可能是由于網(wǎng)卡和主板的插槽沒有插牢，導(dǎo)致接觸不良從而使得網(wǎng)卡無法正常工作。還有一種可能就是網(wǎng)卡的驅(qū)動程序或者網(wǎng)卡壞了。目

錄97網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

解決方法：首先將計算機中的其他板卡，諸如聲卡、內(nèi)置調(diào)制解調(diào)器等設(shè)備拔掉，只保留顯卡和網(wǎng)卡，然后重新啟動計算機。進入操作系統(tǒng)以后，首先安裝網(wǎng)卡的驅(qū)動程序，然后再安裝顯卡的驅(qū)動程序，如果一切正常則說明網(wǎng)卡和顯卡之間的沖突已經(jīng)解決。一般情況下，先安裝網(wǎng)卡驅(qū)動后安裝其他板卡的驅(qū)動就能夠解決網(wǎng)卡和其他板卡的沖突問題。

如果解決不了，還有一個辦法是在CMOS中的PnP/PCICoMigrations頁面中將Resources

Controlled

By選項的值由Manual改為Auto，同時將系統(tǒng)中不存在的設(shè)備的設(shè)置值改為Disabled(禁用)即可，此后重新安裝網(wǎng)卡驅(qū)動程序，一般都能夠解決設(shè)備沖突問題。

如果以上辦法都不行，最后只剩下一種可能情況，那就是網(wǎng)卡的驅(qū)動程序不良或者網(wǎng)卡本身有問題，此時建議更換網(wǎng)卡。驗證辦法就是將此網(wǎng)卡安裝到局域網(wǎng)中另外一臺計算機中查

看能否正常工作，如果不行則證明網(wǎng)卡確實有問題，將其換

掉。目

錄98網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束2．網(wǎng)絡(luò)不通，看不到網(wǎng)上鄰居，或者查看網(wǎng)絡(luò)鄰居時提示“無法訪問網(wǎng)絡(luò)”

故障分析：一般出現(xiàn)這種故障現(xiàn)象的原因有以下幾種情況，網(wǎng)線不良或者沒有插好；網(wǎng)卡安裝不正確；網(wǎng)絡(luò)屬性沒有設(shè)置好。操作步驟：

首先檢查網(wǎng)線是否良好，接頭是否安插到位。先檢查網(wǎng)線的接觸狀況。網(wǎng)線的接觸狀況主要指的是網(wǎng)線和計算機網(wǎng)卡的接觸情況，以及網(wǎng)線和集線器接口的接觸狀況。

（1）先檢查網(wǎng)線和計算機網(wǎng)卡的接觸情況，然后檢查網(wǎng)線和集線器接口的接觸狀況,

（2）如果接插部位接觸良好，將網(wǎng)線拆下來檢查網(wǎng)線的類型對不對，如果是雙機跳接線，請將其更換為直連線。目

錄99網(wǎng)絡(luò)安全與維護上一頁下一頁結(jié)

束

（3）接下來具體檢查網(wǎng)線的物理狀況。網(wǎng)線是由一根線和兩個水晶頭組成的，網(wǎng)線的問題主要集中在水晶頭上，可以按如下順序進行檢查。首先，檢查水晶頭的彈性。好的水晶頭的防松卡(Loosepreventer)彈性非常好，插入網(wǎng)卡插座時，能聽到清脆的“咔噠”聲。質(zhì)量差的水晶頭，其防松卡插進插座時聲音很小或沒有聲音，插拔兒次就失去彈性，插頭與插座的間隙越來越大，接觸性能變差，稍一受