计算机网络维护
→ 计算机网络维护
计算机网络维护
上传时间：　来源：
第一篇:计算机网络维护一、计算机的基本系统 二、计算机的基本系统组装 三、计算机系统的基本维护 四、计算机系统的基本维修 五、计算机的网络维护维修
3.系统硬件组装操作步骤
对于微型机的组装，没有一个固定的程式，主要以方便、可靠为宜。（1）在主板上安装CPU处理器和CPU风扇并连接风扇电源； （2）在主板上安装内存条； （3）将插好的CPU、内存条的主板固定在机箱内； （4）在机箱内安装电源盒，连接主板上的电源； （5）安装、固定软盘驱动器； （6）安装、固定硬盘驱动器； （7）安装、固定光盘驱动器； （8）连接各驱动器的电源插头和数据线插头； （9）安装显示卡和连接显示器； （10）安装声卡和连接音箱； （11）安装网卡和连接网络线； （12）连接机箱面板上的连线（重置开关、电源开关、电源指示灯、硬盘 指示灯）； （13）开机前的最后检查； （14）开机观察微型机是否在正常运行。（15）进入BIOS设置程序，优化设置系统的CMOS参数； （16）保存设置的参数并进行WINDOWS操作系统的安装。
4.1 保证计算机系统有着良好的工作环境
计算机使用环境是指计算机对其工作的物理环境方面的要求。一般 的微型计算机对工作环境没有特殊的要求，通常在办公室条件下就能 使用。一些基本的要求如下（1）环境温度 微型计算机在室温15～35℃之间一般都能正常工作。（2）环境湿度 在放置计算机的房间内，其相对湿度最高不能超过 80% 。（3）洁净要求 通常应保持计算机房洁净。（4）电源要求 微型计算机对电源有三个基本要求：一是电压要稳； 二有可靠的地线；三是在机器工作时供电不能间断。（5）防止干扰 计算机的附近应避免磁场干扰，在计算机工作时，应 避免附近存在强电设备的开关动作。
4.2计算机硬件的维护
1．开机前，要先对微机运行环境情况作一般检查，温度、湿度、清洁度是 否正常；供电系统是否正常可靠，电压是否在规定范围之内；微机系统本身 有无异常。确保无误后再开机运行。2．微机系统启动和运行过程中，应随时注意有无异常情况产生，其运行、 应用过程（如软、硬盘、打印机自检、喇叭发声、自检等显示信息）是否正 常，以便及早发现故障苗头，及时解决。3．开机和关机一定要严格按操作规程进行。主机不要频繁地启动、关闭。4．微机用完后，要进行检查，一切正常方可关机待下次使用，注意要关掉 所有设备的电源。5．注意微机系统硬件设备及其它设备的定期保养 。6．长时间不用的微机系统，也要注意定期检查，保证正常的温度，湿度和 清洁情况，定期通电检测运行，以驱除潮气，保证正常工作。7.不要轻易打开机箱，特别不能在开机状态下去接触电路板，那样可能会使 电路板烧坏。8.开机状态不要搬运机器。避免硬盘的磁头碰到数据盘面上造成数据损坏。
4.3 系统软件的维护
对于软件故障，应先判断故障是属于系统故障，还是正在运行的 应用程序的故障，或者是不是被病毒侵入了。一般情况下，系统程序 比较稳定，出现故障的机率比较小。大部分故障是出于应用程序本身 设计上的问题、兼容问题或操作的问题，如没有按规定的软件环境打 开、关闭应用程序，同时打开多个应用程序等。不要随意删除系统程 序，打开一个应用程序时，最好把其他应用程序先关闭，这样不会引 起系统冲突。硬盘是用来存储计算机各种文件的主要存储设备，为了维护软件 必须先要维护好硬盘。硬盘的维护主要是使用要恰当，为保证磁盘工作的可靠性和硬盘 的数据安全，在使用硬盘时应注意下面的事项（1）防止病毒破坏磁盘数据。应当至少准备一种杀毒软件，定期 对硬盘进行检查。如果经常上网应当安装防火墙。（2）不要频繁和随意地开关机，磁盘的频繁启动会增加故障率。不要将硬盘和软盘置于强磁场附近，否则可能造成数据丢失。
（3）硬盘工作指示灯未熄时不能关机 硬盘工作指示灯亮时，说明正在读写数据，此时如果突然断电最 容易损伤盘面。（4）避免高温和高湿 （5）有空可以经常运行Windows的“磁盘整理程序”和“磁盘扫 描程序”。（6）硬盘上的数据要常做备份，并进行病毒检查。同时，有重要 数据的计算机要用GHOST等工具对磁盘分区表进行备份以防止分区 表被破坏后不能恢复数据。（7）不要拆卸硬盘，当发现硬盘有故障时，不要随意打开硬盘。因为在达不到超净的条件下拆开硬盘，空气中的灰尘就会进入盘内， 当磁头进行读／写操作时，还将划伤。
操作系统和硬盘的优化
（1）整理系统软件 Windows 2000/XP是一个集成化的系统，自身包含许多各种各样的 组件和套件，其实这里面有很多东西都用不上，所以安装最好是选择 “典型安装”或“自定义安装”，没有必要将整个系统全都安装。如 果已安装好系统，可用“控制面板”上的“增加/删除程序”栏中的 “安装Windows”项，以确定只留下必要的项。（2）精简应用软件 其实许多集成软件中的一些功能一般用户用不到，所以大家在安 装集成应用软件时一定要根据自己的需要对其进行取舍，没有必要将 所有的组件都安装起来。(3）删除不必要的“自启动”程序 所谓“自启动”程序，就是那些未经用户同意，启动时自动加载 的程序。其中有相当一部分可以简化用户的操作，但也有许多“自启 动”程序白白占用系统资源，却很少使用或不用，甚至有些“自启动 ”程序会导致系统性能下降，所以必须将不必要的“自启动”程序删 除以提高系统性能。
（4）减小回收站空间 系统默认的回收站最大空间为驱动器大小的10%，目前的大容量硬 盘空间多为`60G以上，那么它的10%至少为6000M，这个空间是相当可 观的，而这部分空间被白白浪费。（5）定期清理垃圾文件 大多数软件(系统软件或应用软件)在运行期间都会建立一些临时 文件，如果软件正常结束，则它会清除那些临时文件，如果异常结束 ，则那些临时文件就会留在硬盘上成垃圾文件。所以，任何系统，只 要在使用文件，硬盘上就会有垃圾文件，使用的愈久，垃圾文件就愈 多。如果长时间不清理，可能会积累成百上千个垃圾文件。硬盘上的垃圾文件通常不会占用太大的存储空间，但如果数量庞 大，就会产生大量的磁盘碎片，这不仅会使文件读写的速度变慢，也 会影响硬盘的使用寿命(硬盘的读写次数增多了)。所以我们对硬盘的 各种垃圾文件应该定期进行清理。(6)系统优化软件 利用系统优化软件能很好的优化计算机系统，如Windows优化大 师 、QQ电脑管家、超级免子魔法（Magic Set）是功能非常强大的优 化软件。
4.5病毒防治的一般方法
对于计算机病毒，主要采取以“防”为主，以“治”为辅的方法 。阻止病毒的侵入比病毒侵入后再去发现和排除它重要得多。预防堵 塞病毒传播途径主要有以下措施(1)应该谨慎使用公共和共享的软件，因为这种软件使用的人多而 杂，所以它们携带病毒的可能性较大。(2)应尽量不使用办公室外带来的软盘，特别是在公用计算机上使 用过的软盘。(3)密切关注有关媒体发布的反病毒信息，特别是某些定期发作的 病毒，在这个时间可以不启动计算机。(4)写保护所有系统盘和文件。(5)提高病毒防范意识，使用软件时，尽量用正版软件，尽可能不 使用盗版软件和来历不明的软件。(6)不要随意复制、使用不明来源的软盘、光盘。对外来盘要查、 杀毒，确认无毒后再使用。自己的软盘也不要拿到别的计算机上使用 。
(7)在计算机系统中安装正版杀毒软件，定期用正版杀毒 软件对引导系统进行查毒、杀毒，建议配备多套杀毒软件，因 为每种杀毒软件都有自己的特点，用杀毒软件进行交叉杀毒则 可以确保杀毒的效果，对杀毒软件要及时进行升级。(8) 使用病毒防火墙，病毒防火墙具有实时监控的功能， 能抵抗大部分的病毒入侵。
计算机的常见故障原因分析
故障现象 不能启动 故障主要原因分析
环境：无电源、电压过低、电源线路不通等 软件：引导文件损坏、启动程序错误、计算机病毒、BIOS设置错误等 硬件：主板电路保护、复位键、电源自动保护等
环境：电压过低、环境干扰等 软件：引导文件损坏、驱动程序错误、病毒、软件错误、启动进程过多 等 硬件：主板电路保护、内存出错、硬盘出错、复位键接触不良等 环境：市电电压过低、电源接线盒跳火花、空调和冰箱的启停等 软件：程序冲突错误、病毒等 硬件：内存出错、主板电路保护、电源自动保护等 环境：无电源、市电压过低等 软件：驱动程序错误、屏幕保护、BIOS电源管理设置不当等 硬件：显示器故障、显卡CPU发热、信号线插座接触不良、主板电路保 护、电源自动保护等 环境：无关 软件：运行程序太多、某些程序消耗资源太多、打开窗口太多、安装软 件太多、系统引导分区剩余空间太小、注册表庞大、BIOS设置不当、硬 盘上垃圾文件太多、驱动程序不当、计算机病毒等 硬件：硬件配置太低、部件老化、 CPU超湿后自动降频、显卡CPU发热、 硬件冲突等 环境：附近电磁干扰等 软件：软件自身错误、软件互相冲突、注册表错误、计算机病毒等 硬件：内存故障、CPU发热、总线插座接触不良、电源不稳定等
系统死机 系统自动重启 显示器黑屏
运行速度降低
软件运行出错
计算机的常见故障原因分析 故障现象 网络连接不通 故障主要原因分析
环境：网站服务器关闭、网站服务器太忙、网络带宽太小等 软件：网络协议配置不对、网卡驱动程序错误、网络服务太多 等 硬件：网络设备故障、线路插头接触不好、外置电源损坏、无 线接入点故障等 环境：网站服务器太忙、网络带宽太小等 软件：网络协议配置不对、网卡驱动程序错误、网络服务器太 多、黑客程序攻击、病毒等 硬件：线路干扰噪音太大等 环境：无关 软件：文件格式错误等 硬件：激光头老化、IDE插座接触不良、光驱夹紧机构松动、 光盘故障、电源故障等 环境：无电源等 软件：驱动程序错误、操作系统音频关闭、播放器不支持音频 文件格式等 硬件：声卡故障、插头接触不良、音箱故障等
网络速度太低
光驱不能读盘
没有声音 设备找不到 机箱带电 器件损坏
环境：无电源等 软件：驱动程序错误、系统屏蔽、BIOS设置屏蔽等 硬件：设备故障、插头接触不良等
环境：电源插座漏电、无地线等 软件：无关 硬件：电源漏电、静电积累、感应电压等 环境：电压过高、雷击等 软件：病毒对BIOS破坏等 硬件：电路短路、芯片老化等
计算机的网络维护
? （1）.安装杀毒软件，上网防护软件。
? （2）.安装软件时要注意附带安装程序。（不用的不装） ? （3）.电脑要定期上网更新杀毒病毒库版本。
第一篇:计算机网络维护计算机网络维护技术
网络维护基础
1.1 计算机网络概述 1.2 网络技术基础 1.3 网络体系结构 1.4 网络维护概述 1.5 网络故障维护技术概述
计算机网络维护技术
1.1 计算机网络概述
1.1.1 计算机网络发展历史 1.1.2 网络分类
计算机网络维护技术
1.1.1 计算机网络发展历史
网络的定义
C 利用通信设备和线路连接设备将地理位置不同、功能独立的多 个计算机系统（或其他的电子办公设备）互联起来，用功能完 善的网络软件实现网络中的资源共享和信息传递的系统。
网络的核心
C 资源共享和信息传递
计算机网络维护技术
1.1.1 计算机网络发展历史
计算机网络的发展史
C 第一代：面向终端的网络，属连机系统，采用前置处理机 （FEP），分工处理完成全部的通信任务，以减轻主机负荷。主 机负责数据的成批处理。C 第二代：资源共享的分组交换网。主要标志：ARPANET（组成IMP(Interface Message Processor)、主机(Host)和分组 （Packet）；按照功能划分：通信子网和资源子网；传送方式存储转发）。特点：资源共享、分散控制、分组交换、采用专 门的控制处理机、分层的网络协议、层次分明、传输质量高 （分散控制、高速）。缺点：有延迟，开销大。C 第三代：OSI/RM模式网络（开放系统互连参考模型）。特点网络分层体系结构。C 第四代：Internet的出现。特点：INTERNET的广泛应用和ATM 技术的迅速发展，综合化、高速化，向宽带综合业务发展，多 媒体的应用。
计算机网络维护技术
1.1.2 网络分类
数据交换方式：
C 电路交换、报文交换、报文分组交换网、混合交换网
通信媒体：
C 有线、无线网
通信传播方式：
C 点对点、广播式
通信速率：
C 低速、中速、高速网
网络系统的拓扑结构：
C 星型、总线型、环型、树型、网状型
网络服务性质：
C 专用计算机网络、公用计算机网络
计算机网络维护技术
1.1.2 网络分类
覆盖范围：
C 局域网（LAN）：将小区内和各种数据通信 设备互联在一起的网络。主要特征：
? 范围：小，＜20KM ? 传输技术：基带，10-1000Mbps，延迟低， 出错率低（10-11） ? 拓扑结构：总线，环
? ÷? ú ÷? ? ú
? ? ? ò ? ? ?? ? ? ? ÷
? ? ? ò ? ?
C 城域网（MAN）：覆盖范围在一个城市大小 的网络。主要特征：
? 范围：中等，＜100KM ? 传输技术：宽带/基带 ? 拓扑结构：总线
? ? ? ? ? ÷
?? ? ? ? ÷ ¨? ? ? ? ? ? ?
? ? ? ? ? ÷
?? ? ? ? ÷
?? ? ? ? ÷
C 广域网（WAN）：跨越城市和国家的地域而 组成的网络。主要特征：
? 范围：大，＞100KM ? 传输技术：宽带，延迟大，出错率高 ? 拓扑结构：不规则，点到点
? ? ? ò ? ?
?? ? ? ? ÷ ? ÷? ú ?? ? ? ? ÷ ?? ? ? ? ÷ ?? ? ? ? ÷
?? ? ? ? ÷ ÷? ? ú ?? ? ? ? ÷ ? ? ? ò ? ?
C 互联网（Internet）：全球最大的一个网， 如右图所示。
? ? ? ? ? ÷
? ? ? ? ? ÷
计算机网络维护技术
1.2 网络技术基础
1.2.1 网络拓扑 1.2.2 局域网 1.2.3 通信方式 1.2.4 网络传输媒体
计算机网络维护技术
1.2.1 网络拓扑
C C 优点：所需线缆少，成本低；易于扩充；结构简单；可靠性较高。缺点：采用竞争总线方式传输，易产生争用总线冲突，在结点多重负荷下，传输效率低；不是 集中控制，故障诊断和隔离困难。优点：结构和控制简单，便于管理；故障诊断和隔离容易，单个结点不影响全网；中央结点对 各个结点的服务方便，对全网重新配置也方便。缺点：所需线缆长，成本高；可靠性依赖于中央结点，中央结点一坏，全网瘫痪。优点：结构简单，所需线缆短，成本低；扩充方便，增减结点容易；可使用光纤，传输率高； 缺点：可靠性差、一个结点坏可导致全网瘫痪；检测故障困难；采用令牌传递方式，在负载很 轻的情况下，其等待时间相对较长。总线型的变型，易于扩展，故障隔离容易，但对根结点的依赖大，根结点坏，则全网坏。连通性好，组网复杂。可靠性高、通信效率高、流量大。但成本最大、协议复杂。
计算机网络维护技术
1.2.2 局域网
局域网的特点：
C 覆盖距离有限；传输率高、低延时、低误码率；易于安装、 维护；一般采用总线型、星型、环型；在对等型局网中，各 结点为平等关系；可广播和组播。
C 分为：标准以太网、快速以太网、千兆以太网和万兆以太网； C 需要说明的是，以太网的逻辑拓扑是总线型结构，而物理拓 扑则是星型结构。
计算机网络维护技术
1.2.3 通信方式
有三种通信方式：
C 单工：数据只沿一个方向传输，固定一方发送，一方接收， 不能改变。如广播、电视。C 半双工：可交替改变传输的方向，但在某一时刻，只能一个 方向传送。双方都有发送和接收装置，但不能同时进行发送 和接收，改变方向时通过开关切换。如对讲机。C 全双工：任意时刻都可进行双向传输的通信方式，都具独立 的发送和接收能力。如电话、网络。
计算机网络维护技术
1.2.4 网络传输媒体
常见的传输媒体：
C 双绞线、同轴电缆、光纤为常见的有线媒体。C 卫星、微波、激光、红外通信、无线通信等属于无线传输媒体。
双绞线：分为非屏蔽双绞线和屏蔽双绞线两种。
C C C C C 有8根芯，分为4对，其两头使用的接头为：RJ45。非屏蔽双绞线在以太网中传输的最远距离是100m。根据EIA/TIA568A标准制作的线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。根据EIA/TIA568B标准制作的线序：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。跳线：一段两头做好接头的网络线缆。直通线：两头按照相同线续做成的跳线。交叉 线：一根跳线，一头按照568A类标准做接头，另一端按照568B类标准做接头。
光纤：是一种由石英玻璃纤维制成的非常细的媒体，能传导光线。
C 在传输计算机网络的电信号时，在发送端将电信号转换为光信号，在接收端再由光检 波器将光信号转换成电信号。C 特点：低损耗、宽频带、高数据传输率、低误码率、安全保密性好。（传输率高、距 离长、连通性好、抗干扰性强（不受电磁干扰和噪声影响）、价格高） C 按照材质可分为：多模光纤、单模光纤。
? 多模光纤：定向性差，距离短，为几百米至几公里。? 单模光纤：定向性强、折射损耗小，效率高、传输距离长，可达几十公里。
计算机网络维护技术
1.3 网络体系结构
1.3.1 网络协议 1.3.2 网络模型 1.3.3 TCP/IP协议
计算机网络维护技术
1.3.1 网络协议
C 通信双方关于通信如何进行而达成的一致说明或约定。
网络协议：
C 网络设备互相通讯的公共标准。
通信协议主要内容有：
C 语法：（怎么表示）
? 包括协议元素的格式、编码及信号电平，规定数据与控制信息的结构 和格式；
C 语义：（表示的内容）
? 确定协议元素的类型，规定通信双方要发出何种控制信息、完成何种 动作及作出何种应答）；
C 交换规则：（具体怎么作）
? 规定事件实现顺序的详细说明，确定通信过程中通信状态的变化，如 通信双方的应答关系
计算机网络维护技术
1.3.2 网络模型
÷? ? ú ÷? ? ú ? ? ? ? ? ? ? ? ? ? ? ? CCP ? ? ? ? ? ? CCP ? ? ? ? ? ? í ± á ? ? ? ? ? ? ? ? ? ° ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
分层模型的目的和优点：
C C C C C （1）化解复杂性； （2）标准化接口； （3）模块化，易于工程； （4）确保技术的通用； （5）加速发展。
? ? í ± á ? ? ? ? ?
? ? ? ? ° ? ? ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? é ? ?
? ? ? ? ? é ? ?
? ? ? ? ? é ? ?
ISO/OSI参考模型：（七层，从低到高）
C 物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。C 物理层、数据链路层、网络层低三层为通信子网，完成有关通信处 理问题，传输层、会话层、表示层、应用层属于资源子网，完成面 向数据处理的功能，为用户提供与网络之间的接口。
计算机网络维护技术
1.3.2 网络模型
ISO/OSI参考模型各层功能：
C 物理层的主要功能：
? 利用传输介质为通信的网络结点之间建立、管理和释放物理连接； ? 实现比特流的透明传输，为数据链路层提供数据传输服务； ? 物理层的数据传输单元是比特。
C 数据链路层的主要功能：
? 在物理层提供的服务基础上，数据链路层在通信的实体间建立数据 链路连接； ? 传输以“帧”为单位的数据包； ? 采用差错控制与流量控制方法，使有差错的物理线路变成无差错的 数据链路。
C 网络层的主要功能：
? 通过路由选择算法为分组通过通信子网选择最适当的路径； ? 为数据在结点之间传输创建逻辑链路； ? 实现拥塞控制、网络互连等功能。
计算机网络维护技术
1.3.2 网络模型
ISO/OSI参考模型各层功能（续）：
C 传输层的主要功能：
? 向用户提供可靠端到端（end-to-end）服务； ? 处理数据包错误、数据包次序，以及其他一些关键传输问题； ? 传输层向高层屏蔽了下层数据通信的细节，是计算机通信体系结构中关键的一层。
C 会话层的主要功能：
? 负责维护两个结点之间的传输链接，以便确保点-点传输不中断； ? 管理数据交换。
C 表示层的主要功能：
? ? ? ? 用于处理在两个通信系统中交换信息的表示方式； 数据格式变换； 数据加密与解密； 数据压缩与恢复。
C 应用层的主要功能:
? 为应用程序提供了网络服务; ? 应用层需要识别并保证通信对方的可用性，使得协同工作的应用程序之间的同步; ? 建立传输错误纠正与保证数据完整性的控制机制。
计算机网络维护技术
1.3.2 网络模型
÷? ? ú A ? ? ? ? ? ? ? ? A
ISO/OSI参考模型中的数据传输过程：
÷? ? ú B ? ? ? ? ? ? ? ? B
÷? ? ú A ? ? ? ? ? ? ? ? A ? ? ? ?
÷? ? ú B ? ? ? ? ? ? ? ? B
í ± ? ? á ? ? ? ? ?
í ± ? ? á ? CCP A ? ? ? ? ? ? ? ? CCP A ? ? ? ? ? ? ? ?
? ? í ± á ? ? ? ? ?
? ? ? ? ? ° ? ? ? ?
? ? ? ? ? ? ? ? ? ?
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ¨? ± ? ? ? ? é ? ? ? ? ± ? ? ò ? ? ? ? ? ? ? é ? ?
? ? í ± á ? ? ? ? ?
? ? ? ? ? ° ? ? ? ?
? ? ? ? ? ? ? ? ? ?
° ? ? ? ? ? ? ? ? ? ? ?
° ? ? ? ? ? ? ? ? ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? í ? ? ?
? ? ? ? ? ? ? ?? ? ? ? ? í ? ?
? ? ? ? ? ? ? ?? ? ? ? ? í ? ?
? ? ? ? ? é ? ?
? ? ? ? ? é ? ?
? ? ? ? ? é ? ?
计算机网络维护技术
OSI? ? ? ? ? ? ? ?
TCP/IP? ? ? ? ? ? ? ?
1.3.2 网络模型
í ± ? ? á ? ? ? ? ?
° ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
TCP/IP模型：（四层，从低到高）
C 主机-网络层（网络接口层）
? ? ? ? ? ? ? ? ? ? ÷ ? ú ? -? ? ? ? ? ? ? ? í ? ? ?
? TCP/IP参考模型的最低层，负责通过网络发送和接收IP数据报; ? 允许主机连入网络时使用多种现成的与流行的协议，例如局域网的Ethernet、令牌网、 分组交换网的X.25、帧中继、ATM协议等; ? 当一种物理网被用作传送IP数据包的通道时，就可以认为是这一层的内容; ? 充分体现出TCP/IP协议的兼容性与适应性，它也为TCP/IP的成功奠定了基础。
C 互联网络层
? 相当OSI参考模型网络层无连接网络服务； ? 处理互连的路由选择、流控与拥塞问题； ? IP协议是一种无连接的、提供“尽力而为”服务的网络层协议。
? 主要功能是在互连网中源主机与目的主机的对等实体间建立用于会话的端-端连接； ? 传输控制协议TCP是一种可靠的面向连接协议； ? 用户数据报协议UDP是一种不可靠的无连接协议。
? 网络终端协议Telnet ? 简单邮件传输协议SMTP ? 简单网络管理协议SNMP
文件传输协议FTP 域名系统DNS 超文本传输协议HTTP
计算机网络维护技术
1.3.2 网络模型
TCP/IP协议：（Transmission Control Protocol/Internet Protocol）
C 传输控制协议/互联网协议。C TCP/IP在传输层的协议有：TCP和UDP。C 基于TCP的上层协议有：WWW、FTP、TELNET，基于UDP的上层协议有DNS、TFTP。
TCP/IP协议栈：
? ? ? ? ? ? ? ? ? ? ? ? Telnet FTP TCP IP ? ? ? ? ? ? ARP ÷ ? ? ú -? ? ? ? ? ? Ethernet Token Ring RARP ? ? ? ? ? ? ? é SMTP DNS UDP ? ? ? ? ? ? ? é
计算机网络维护技术
这是一种建议的 模型
? ? ? ? ? ?
? ? ? ? ? ?
? ? ? ? ? ?
1.3.2 网络模型
? ? ? ? ? ? ? ?? ? ? ? ? í ? ?
OSI参考模型与TCP/IP参考模型的比较：
C 对OSI参考模型的评价
? 层次数量与内容选择不是很好，会话层很少用到，表示层几乎是空的，数据 链路层与网络层有很多的子层插入； ? OSI 参考模型将“服务”与“协议”的定义结合起来，使得参考模型变得格 外复杂，实现困难； ? 寻址、流控与差错控制在每一层里都重复出现，降低系统效率； ? 数据安全性、加密与网络管理在参考模型的设计初期被忽略了； ? 参考模型的设计更多是被通信的思想所支配，不适合于计算机与软件的工作 方式； ? 严格按照层次模型编程的软件效率很低。
C 对TCP/IP参考模型评价
? 在服务、接口与协议的区别上不很清楚，一个好的软件工程应该将功能与实 现方法区分开，参考模型不适合于其它非TCP/IP协议族； ? TCP/IP参考模型的主机-网络层本身并不是实际的一层； ? 物理层与数据链路层的划分是必要和合理的， 但是TCP/IP参考模型却没有 做到这点。
计算机网络维护技术
1.3.2 网络模型
ISO/OSI 模型 应用层 表示层 会话层 传输层 网络层 数据 链路层 物理层 主要功能 (主要作用) 各种网络应用 定义数据格式及加密 控制会话 流控、保证可靠性 路径选择、 路由及逻辑选路 帧、 介质访问控制 规定信号和介质 PDU (协议数 据单元) 数据 数据 数据 段 报文 路由器 三层交换机 网卡、网桥 二层交换机 双绞线 中继器 集线器 传输层 互联 网络层 数据 链路层 流控、保证可靠性 路径选择、路由及逻辑 选路 帧、 介质访问控制 网络介质和连接方法 计算机 网关 主要设备 TCP/IP 模型 应用层 主要功能 (主要作用) 各种网络应用
数据帧 比特
网络 接口层
计算机网络维护技术
1.4 网络维护概述
计算机网络系统的建立，实现了内部信息共享，外部 信息沟通，公司决策者能更及时准确了解各部门的情况， 及时协调各部门关系，从而实现更加高效率的管理体制； 通过决策支持系统统计、分析各种内外因素，能给决策者 最佳的决策方案，获取更佳的经济效益；国际互联网的连 接，能获取世界任一个角落的商业信息，从而决胜千里之 外，电子商务更将订单、发货报关、商检、银行结算合成 一体，加速贸易的全过程，增强企业自身发展能力。对计 算机系统的定期维护，保持系统的稳定性举足轻重。由于 计算机本身是一个高科技含量的产品，缺乏专门技术人员 定期维护，将导致计算机系统的瘫痪，从而致使大量宝贵 的数据丢失，甚至带来灾难性后果，给单位造成重大的经 济损失。
计算机网络维护技术
1.4 网络维护概述
1.4.1 网络维护内容 1.4.2 网络维护方法
计算机网络维护技术
1.4.1 网络维护内容
网络维护工作的主要内容有：
C C C C C C C 硬件测试、软件测试、系统测试、可靠性(含安全)测试。网络状态监测和系统管理。网络性能监测及认证测试(工程验收评测)。网络故障诊断和排除，故障恢复方案。定期测试和文档备案，故障报告、参数登记、资料汇总统计分析等。网络性能分析、故障预防、故障早期发现。维护计划、手段以及实施效果的评测、改进和总结回顾，规章制度 的制定。C 选择合适的网络评测方法：综合可靠性和网络维护的目标作评定 C 人员培训、工具配备等 。
计算机网络维护技术
1.4.2 网络维护方法
网络维护工作的主要方法有：
C 常规检测(监测)和专项检测(监测)
? 常规检测/监测指一般性的定期测试，主要监测分析网络的主要工作状 态和性能是否符合要求；专项测试是指在处理故障时或在进行网络性能 详细分析评测时进行的有针对性的专门测试/监测/检测项目
C 定期维护和不定期维护
? 定期维护是指为了保证网络持续地正常工作，防止网络出现重大故障或 重要性能下降而进行的定期、定内容的网络测试和维护工作，并定期监 测能反映网络基准状态的各项参数；在针对系统故障或出现异常时以及 非重要参数的监测时实施的维护和监测工作则是不定期维护的重要内容。
计算机网络维护技术
1.4.2 网络维护方法
网络维护工作的主要方法有：
C 事前维护和事后维护
? 事前维护是指预防性维护，包括定期维护和不定期维护、视情维护等内 容在内；事后维护是在完成指修复系统、故障诊断等工作后进行的维护， 也包括系统升级、结构调整、应用调整、协议调整后的维护。
C 视情维护和定量(定期)维护
? 视情维护是指维护和检测的范围以及深度需根据网络的规模、历史、现 状、当前需要和故障特点等确定的维护项目，它需要以良好的定期、定 量维护为基础，主要是在怀疑系统存在问题、异常或故障征兆、定期维 护未涉及或不便涉及的内容以及非定期检测的关键参数时实施；定期/ 定量维护则是相对固定的维护、测试、调整工作内容，目的是保持系统 良好工作状态，及时发现隐患和潜在重大故障
C 分级维护
? 根据系统规模和层次/级别的不同而分别安排的维护和测试工作。
计算机网络维护技术
1.5 网络故障维护技术概述
1.5.1 网络故障概述 1.5.2 网络故障分类 1.5.3 一般网络故障的解决步骤 1.5.4 网络故障诊断工具 1.5.5 网络故障排除方法
计算机网络维护技术
1.5.1 网络故障概述
当今的网络互连环境是复杂的，而且其复杂性的日益增长也是可以预见的，主 要原因如下：
C 现代的互连网络要求支持更广泛的应用，包括数据、语音、视频及它们的集成传输； C 新业务发展使网络带宽的需求不断增长，这就要求新技术的不断出现。例如：十兆以 太网向百兆、千兆以太网的演进；MPLS技术的出现；提供QoS能力等。
因此，现代的互连网络是协议、技术、介质和拓扑的混合体。互连网络环境越 复杂，意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原 因也越发难以确定。同时，由于人们越来越多的依赖网络处理日常的工作和事 务，一旦网络故障不能及时修复，其所造成的损失可能很大甚至是灾难性的。能够正确地维护网络尽量不出现故障，并确保出现故障之后能够迅速、准确地 定位问题并排除故障，对网络维护人员和网络管理人员来说是个挑战，这不但 要求他们对网络协议和技术有着深入的理解，更重要的是要建立一个系统化的 故障排除思想并合理应用于实际中，以将一个复杂的问题隔离、分解或缩减排 错范围，从而及时修复网络故障。
计算机网络维护技术
1.5.2 网络故障分类
网络故障一般分为两大类：连通性问题和性能问题。它们各自故障排除的关注点如下：
C 连通性问题
? 硬件、媒介、电源故障 ? 配置错误 ? 不正确的相互作用
C 性能问题
? ? ? ? ? 网络拥塞 到目的地不是最佳路由 供电不足 路由环路 网络错误
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
故障排除系统化是合理地一 步一步找出故障原因并解决 的总体原则。它的基本思想是系统地将由 故障可能的原因所构成的一 个大集合缩减（或隔离）成 几个小的子集，从而使问题 的复杂度迅速下降。故障排除时有序的思路有助 于解决所遇到的任何困难， 右图给出了一般网络故障解 决的处理流程（网络故障排 除基本步骤）。
故障现象观察
故障相关信息收集
经验判断和理论分析
各种可能原因列表
对每一原因实施排错方案
故障排除？
恢复实施方案前的网络状态
故障排除过程文档化
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
案例：用户网段广播包过多造成该网段的服务器FTP业务传输速度慢 组网图如下：
C 某校园网的三个局域网，其中10.11.56.0为一个用户网段，10.11.56.118为一个日志服 务器；10.15.0.0是一个集中了很多应用服务器的网段。
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
步骤1：故障现象描述
C 要想对网络故障做出准确的分析，首先应该了解故障表现出来的各 种现象，然后才能确定可能产生这些现象的故障根源或症结。因此， 对网络故障做出完整、清晰的描述是重要的一步。C 上述案例，用户反映：“日志服务器与备份服务器间备份发生问 题。”这就是一个不完整不清晰的故障现象描述。因为这个描述没 有讲述清楚下列问题：
? 这个问题是连续出现，还是间断出现的？ ? 是完全不能备份，还是备份的速度慢（即性能下降）？ ? 哪个或哪些局域网服务器受到影响，地址是什么？
C 正确的故障现象描述是：
? 在网络的高峰期，日志服务器10.11.56.11到集中备份服务器 10.15.254.253之间进行备份时，FTP传输速度很慢，大约是0.6Mbps。
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
步骤2：故障案例相关信息收集
C 本步骤是搜集有助于查找故障原因的更详细的信息。主要是三种途径：
? 向受影响的用户、网络人员或其他关键人员提出问题； ? 根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析 仪、相关show和debug命令等； ? 测试性能与网络基线进行比较。
C 上述案例，可以向用户提问或自行收集下列相关信息：
? 网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？ ? 是否有用户访问受影响的服务器时没有问题？ ? 在非高峰期日志服务器和备份服务器间FTP传输速度是多少？
C 通过该步骤，收集到下面一些相关信息：
? 最近10.11.56.0网段的客户机不断在增加； ? 129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps， 与日志服务器间进行FTP传输时速度慢，只有0.6Mbps； ? 在非高峰期日志服务器和备份服务器间FTP传输速度正常，大约为6Mbps；
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
步骤3经验判断和理论分析
C 利用前两个步骤收集到的数据，并根据自己以往的故障排除经验和所掌握的互 连网络设备和协议的知识，来确定一个排错范围。通过范围的划分，就只需注 意某一故障或与故障情况相关的那一部分产品、介质和主机。C 上述案例：现在能够确定是一个网络性能下降问题。那么，是网段10.11.56.0 的性能问题？是中间网云的性能问题？是10.15.0.0网段的性能问题呢？ C 由于129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps 这一事实，我们可以排除掉10.15.0.0网段的性能问题。
步骤4：各种可能原因列表
C 该步骤列出根据经验判断和理论分析后总结的各种可能原因。C 如上述案例，可能原因如下：
? 网段10.11.56.0的性能问题，其子原因可能为：
C （1）日志服务器A的性能问题； C （2）10.11.56.0网络的网关性能问题； C （3）10.11.56.0网络本身的性能问题。
? 网云性能问题，主要是到网络10.15.0.0的路由不是最佳路由。
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
步骤5：对每一原因实施排错方案
C 根据所列出的可能原因制定故障排查计划，分析最有可能的原因，确定一次只对一个变 量进行操作，这种方法使你能够重现某一故障的解决办法。如果有多个变量同时被改变， 而问题得以解决，那么如何判断哪个变量导致了故障发生呢？
步骤6：观察故障排查结果
C 当我们对某一原因执行了排错方案后，需要对结果进行分析，判断问题是否解决，是否 引入了新的问题。如果问题解决，那么就可以直接进入文档化过程；如果没有解决问题， 那么就需要再次循环进行到故障排查过程。
步骤7：循环进行故障排查过程
C 当一个方案的实施没有达到预期的排错目的时，我们进入到该步骤DD这是一个努力缩 小可能原因的清单过程。C 在进行下一循环之前必须做的事情就是将网络恢复到实施上一方案前的状态。如果保留 上一方案对网络的改动，很可能导致新的问题，例如：假设修改了访问列表但没有产生 预期的结果，此时如果不将访问列表恢复到原始状态，就会导致出现不可预期的结果。C 循环排错可以有两个切入点：
? 当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实 施； ? 当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的 可能原因。第35页
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
上述案例，根据各种可能原因，制定方案进行故障排除：
C 可能原因1：“网络10.11.56.0到网络10.15.0.0的路由不是最佳路由”
? 制定的方案：在10.11.56.0网段的网关上使用“Tracert 10.15.245.253”命令， 发现探测报文返回时长仅为10ms，表明该可能原因并不是造成故障的原因。? 进入循环排错过程。
C 可能原因2：“日志服务器A的性能问题”
? 制定的方案：测试同一网段的主机C和日志服务器间的FTP传输速度，是 6Mbps，正常。可见问题与服务器A无关。
C 可能原因3：“10.11.56.0网络的网关性能问题”
? 制定的方案：测试主机C和备份服务器B间FTP传输速度是7Mbps，正常。排除了网关因素，因为B、C在不同网段上而速度正常。
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
上述案例，根据各种可能原因，制定方案进行故障排除：
C 可能原因4：“10.11.56.0网络本身的性能问题”
? 制定的方案：
C 在网段10.11.56.0的以太网交换机上使用命令“display mac”，输出如下：
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast -------- -------------------- -------------------- ---------------6/32
8665 Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast -------- -------------------- -------------------- ---------------6/32 652 2474038 (输出的广播：输出的单播比例为1：3，太大了。) Port Rcv-Octet Xmit-Octet -------- -------------------- ------------------------------------6/32
Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast -------- -------------------- -------------------- ------------6/36
285 Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast -------- -------------------- -------------------- -------------6/36 257 119430 （广播：单播比例＝1：270，属于正常。） Port Rcv-Octet Xmit-Octet -------- -------------------- ----------------------------------6/36
C 在网段10.15.0.0上的以太网交换机上使用命令“display mac”，输出如下：
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
上述案例，根据各种可能原因，制定方案进行故障排除：
C 由此知道，网段10.11.56.0上广播包和单播包比例为1:3，确实太大 了。再次询问用户该网段主要运行的业务是什么，从而得出了故障 最终原因如下：
? 10.11.56.0是普通用户网段，由于业务原因每个用户需要发送大量广播 包和多播包，随着近期越来越多的用户接入该网络，在这个网段上的服 务器需要花费更多的资源来处理越来越多的广播和多播包，因此其服务 的传输速度自然减慢。
C 由于这是一个网络布局不恰当的问题，于是重新安排服务器的位置， 将服务器移动10.15.0.0网段后，故障排除。
计算机网络维护技术
1.5.3 一般网络故障的解决步骤
步骤8：故障排除过程文档化
C 当最终排除网络故障后，那么排除流程的最后一步就是对所做的工作 进行文字记录。文档化过程决不是一个可有可无的工作，原因如下：
? 文档是排错宝贵经验的总结，是“经验判断和理论分析”这一过程中最重 要的参考资料； ? 文档记录了这次排错中网络参数所做的修改，这也是下一次网络故障应收 集的相关信息。
C 文档记录主要包括以下几个方面：
? ? ? ? ? ?
故障现象描述及收集的相关信息； 网络拓扑图绘制； 网络中使用的设备清单、介质清单、协议清单和应用清单等； 故障发生的可能原因，以及对每一可能原因制定的方案和实施结果； 本次排错的心得体会； 其他：如排错中的使用的参考资料列表等。
计算机网络维护技术
1.5.4 网络故障诊断工具
网络设备故障诊断工具常用命令：
C ping C tracert
计算机网络维护技术
1.5.4 网络故障诊断工具
? “ping”这个词源于声纳定位操作，指来自声纳设备的脉冲信号。Ping 命令的思想与发出一个短促的雷达波，通过收集回波来判断目标很相 似；即源站点向目的站点发出一个ICMP Echo Request报文，目的站 点收到该报文后回一个ICMP Echo Reply报文，这样就验证了两个节 点间IP层的可达性－－表示了网络层是连通的。Ping命令用于检查IP网络连接及主机是否可达。
计算机网络维护技术
1.5.4 网络故障诊断工具
C Comware平台的ping命令
? 在H3C路由器上，Ping命令的格式如下C Ping [ -c number ] [ -t number ] [ -s number ] ip-address
C C C -c Ping报文的个数，缺省值为5； -t 设置Ping报文的超时时间，单位为毫秒，缺省值为2000； -s 设置Ping报文的大小，以字节为单位，缺省值为56。H3C# ping -c 2 -s .50.1 PING 10.15.50.18100 data bytes, press CTRL_C to break Reply from 10.15.50.1bytes=8100 Sequence=0 ttl=123 time = 538 ms Reply from 10.15.50.1bytes=8100 Sequence=1 ttl=123 time = 730 ms --- 10.15.50.1 ping statistics --2 packets transmitted 2 packets received 0.00% packet loss round-trip min/avg/max = 538/634/730 ms 第42页
例如，向主机10.15.50.1发出2个8100字节的Ping报文
C C C C C C C C C
计算机网络维护技术
1.5.4 网络故障诊断工具
C Windows平台的Ping命令
? 在Windwos为平台的服务器上，Ping命令的格式如下：
Ping [ -n number ] [ -t ] [ -l number ] ip-address
-n Ping报文的个数，缺省值为5； -t 持续地ping 直到人为地中断，Ctr+Breack暂时中止ping命令并查看当前的统计结 果，而Ctr+C则中断命令的执行。-l 设置Ping报文所携带的数据部分的字节数，设置范围从0至65500。C:\&ping -l 3000 -n 2 10.15.50.1 Pinging 10.15.50.1 with 3000 bytes of data Reply from 10.15.50.1bytes=3000 time=321ms TTL=123 Reply from 10.15.50.1bytes=3000 time=297ms TTL=123 Ping statistics for 10.15.50.1PacketsSent = 2, Received = 2, Lost = 0 (0% loss), Approximate round trip times in milli-secondsMinimum = 297ms, Maximum = 321ms, Average = 309ms 第43页
例：向主机10.15.50.1 发出2个数据部分大小为 3000 Bytes的ping报文
C C C C C C C C
计算机网络维护技术
1.5.4 网络故障诊断工具
Tracert命令
? Tracert是为了探测源节点到目的节点之间数据报文所经过的路径。利 用IP报文的TTL域在每经过一个路由器的转发后减一，当TTL=0时则 向源节点报告TTL超时这个的特性。Tracert首先发送一个TTL为1的 UDP报文，因此第一跳发送回一个ICMP错误消息以指明此数据报不 能被发送（因为TTL超时），之后Tracert再发送一个TTL为2的报文， 同样第二跳返回TTL超时，这个过程不断进行，直到到达目的地，此 时由于数据报中使用了无效的端口号（缺省为33434）此时目的主机 会返回一个ICMP的目的地不可达消息，表明该Tracert操作结束。Tracert记录下每一个ICMP TTL超时消息的源地址，从而提供给用户 报文到达目的地所经过的网关IP地址。Tracert 命令用于测试数据报文从发送主机到目的地所经过的网关， 主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。
计算机网络维护技术
1.5.4 网络故障诊断工具
Tracert命令
C VRP平台的Tracert命令
? 在H3C路由器上，Tracert命令的格式如下C Tracert [ -a ip-address ] [ -f first_TTL ] [ -m max_TTL ] [ -p port ][ -q nqueries ] [ -w timeout ] host
C C C C C C -a -f -m -p -q -w 指定一个发送UDP报文的源地址； 指定初始报文的TTL大小，缺省值为1； 指定最大TTL大小，缺省值为30； 目的主机的端口号，缺省值为33434； 每次发送的探测报文的个数，缺省值为3； 指明UDP报文的超时时间，单位为毫秒，缺省值为5000。
例如：查看到目的主机10.15.50.1 中间所经过的网关。
C C C C C C C C H3C# tracert 10.15.50.1 traceroute to 10.15.50.1(10.15.50.1) 30 hops max,40 bytes packet 1 10.110.40.1 1 4 ms 5 ms 5 ms 2 10.110.0.64 10 ms 5 ms 5 ms 3 10.110.7.254 10 ms 5 ms 5 ms 4 10.3.0.177 175 ms 160 ms 145 ms 5 129.9.181.254 185 ms 210 ms 260 ms 6 10.15.50.1 230 ms 185 ms 220 ms 第45页
计算机网络维护技术
1.5.4 网络故障诊断工具
Tracert命令
C Windows平台的Tracert 命令
? 在PC机上或Windwos NT为平台的服务器上，Tracert命令的格式如下：
C C C C C tracert [ -d ] [ -h maximum_hops ] [ -j host-list ] [ -w timeout ] host -d 不解析主机名； -h 指定最大TTL大小； -j 设定松散源地址路由列表； -w 用于设置UDP报文的超时时间，单位毫秒； C:\&tracert -h 2 10.15.50.1 Tracing route to 10.15.50.1 over a maximum of 2 hops1 3 ms 2 ms 2 ms 10.110.40.1 2 5 ms 3 ms 2 ms 10.110.0.64 Trace complete.
例如查看到目的主机10.15.50.1 中间所经过的前两个网关。
计算机网络维护技术
1.5.5 网络故障排除方法
分层故障排除法 分块故障排除法 分段故障排除法
计算机网络维护技术
1.5.5 网络故障排除方法
分层故障排除法
C 层次化的故障排除思想
? 过去的十几年，互连网络领域的变化是惊人的，但有一件事情没有变化论述互连网络技术的方法都与OSI模型有关，即使新的技术与OSI模型 不一定精确对应，但所有的技术都仍然是分层的。因此，我们重要的是 要培养一种层次化的网络故障分析方法。? 分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有 低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结 构都正常运行之前，解决高层结构问题完全是浪费时间。? 例如：在一个帧中继网络中，由于物理层的不稳定，帧中继连接总是出 现反复失去连接的问题，这个问题的直接表象是到达远程端点的路由总 是出现间歇性中断。这使得维护工程师第一反应是路由协议出问题了， 然后凭借着这个感觉来对路由协议进行大量故障诊断和配置，其结果是 可想而知的。如果他能够从OSI模型的底层逐步向上来探究原因的话， 维护工程师将不会做出这个错误的假设，并能够迅速定位和排除问题。
计算机网络维护技术
1.5.5 网络故障排除方法
分层故障排除法
C 各层次的关注点
? 物理层：
C 物理层负责通过某种介质提供到另一设备的物理连接，包括端点间的二进制流的发送与接收，完成 与数据链路层的交互操作等功能。C 物理层需要关注的是：电缆、连接头、信号电平、编码、时钟和组帧，这些都是导致端口处于Shut down状态的因素。
? 数据链路层：
C 数据链路层负责在网络层与物理层之间进行信息传输；规定了介质如何接入和共享；站点如何进行 标识；如何根据物理层接收的二进制数据建立帧。C 封装的不一致是导致数据链路层故障的最常见原因。当使用display interface命令显示端口和协议均 为up时，我们基本可以认为数据链路层工作正常；而如果端口up而协议为down，那么数据链路层 存在故障。C 链路的利用率也和数据链路层有关，端口和协议是好的，但链路带宽有可能被过度使用，从而引起 间歇性的连接失败或网络性能下降。
? 网络层：
C 网络层负责实现数据的分段打包与重组以及差错报告，更重要的是它负责信息通过网络的最佳路径。C 地址错误和子网掩码错误是引起网络层故障最常见的原因；互联网络中的地址重复是网络故障的另 一个可能原因；另外，路由协议是网络层的一部分，也是排错重点关注的内容。C 排除网络层故障的基本方法是：沿着从源到目的地的路径查看路由器上的路由表，同时检查那些路 由器接口的IP地址。通常，如果路由没有在路由表中出现，就应该通过检查来弄清是否已经输入了 适当的静态、默认或动态路由，然后，手工配置丢失的路由或排除动态路由协议选择过程的故障以 使路由表更新。
计算机网络维护技术
1.5.5 网络故障排除方法
分块故障排除法
C 在路由器的配置文件中，其组织结构是以全局配置、物理接口配置、逻辑接口 配置、路由配置等方式编排的。其实我们还能够以另一种角度看待这个配置文 件，该配置分为以下几块：
? ? ? ? ? ? 管理部分（路由器名称、口令、服务、日志等） 端口部分（地址、封装、cost、认证等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由策略、策略路由、安全配置等） 接入部分（主控制台、Telnet登录或哑终端、拨号等） 其他应用部分（语言配置、VPN配置、Qos配置等）
C 上述分类给故障定位提供了一个原始框架，当出现一个故障案例现象时，我们 可以把它归入上述某一类或某几类中，从而有助于缩减故障定位范围。C 例如：当使用“display ip route”命令，结果只显示出了直连路由，那么问题可 能发生在哪里呢？看上述的分块，发现有三部分可能引起该故障：路由协议、 策略、端口。如果没有配置路由协议或配置不当，路由表就可能为空；如果访 问列表配置错误，就可能妨碍路由的更新；如果端口的地址、掩码或认证配置 错误，也可能导致路由表错误。
计算机网络维护技术
1.5.5 网络故障排除方法
分段故障排除法
C 如果两个路由器跨越电信部门提供的线路而不能相互通信时，分段故障排除法 是有效的。如：
? ? ? ? ? ? 主机到路由器LAN接口的这一段 路由器到CSU/DSU接口的这一段 CSU/DSU到电信部门接口的这一段 WAN电路 CSU/DSU本身问题 路由器本身问题
计算机网络维护技术
1.5.5 网络故障排除方法
C 指使用正常的网络部件来替换可能有故障的部件，从而找出故 障点的方法。C 它主要用于硬件故障的诊断，但需要注意的是，替换的部件必 须是相同品牌、相同型号的同类网络设备才行。C 这是检查硬件是否存在问题时的最常用方法。C 比如，当怀疑是网线问题时，更换一根确定是好的网线试一试； 当怀疑是接口模块有问题时，更换一个其他接口模块试一试。
第一篇:计算机网络维护计算机网络维护知识大全
随着 internet 网络的普及，大家对网络也有一定了解，但在日常使用中可能会遇到这样或那 样的问题，下面就一些具体问题进行简要解答，解决你网络使用过程中的燃眉之急。1、首先是网线（双绞线）连接线的制作：双绞线制作有 568A 和 568B 两个标准，日常以 568B 标准较常用。568B 标准按颜色排序为：1-橙白、2-橙、3-绿白、4-蓝、5-蓝白、6-绿、 7-棕白、8-棕（使用 568A 标准可将 568B 标准中橙-绿互换，橙白绿-白互换即可），直通线 制作必须保证双绞线两端的双绞线针脚序列一样； 交叉线制作在直通线基础上保证橙绿对应， 橙白绿白对应（可以理解为一端采用 568A 标准，另一端采用 568B 标准）；此外还有特殊要 求的百兆网络网线的制作，这里不作介绍。通常使用的五类线或超五类线只使用双绞线中的 两对线，即线序中的 1，2，3，6 四条线（橙白、橙、绿白、绿），值得注意的是这四条线 必须保证两两互绞，否则容易引起丢包，从而引起速度降低或不通。2、网线制作好后再一个主要问题是测试网络，借此介绍一下 Ping 命令在实际工作中的 应用。完整命令：ping IP [-t][-a][-n count][-l size][-f][-i ttl][-v tos][-r count][-s count][-j host-list]|[-k host-list][-w timeout] target_name ，为避免抄袭之嫌，这 里不再详细介绍，具体使用网上都可查到。这里只结合实际工作进行简要介绍。非网络管理员通常检验网络最常用的参数是[-t]和[-a]。检验网络是否连通、网卡安装 及设置是否正确可采用以下办法：首先 Ping 127.0.0.1 检验网络回环；第二 Ping 本机 IP 地址，检测网卡安装设置是否完好；第三 Ping 同一网断中其他计算机 IP 地址，检测网线是 否连好，整个网络是否畅通；最后要检验的是 Internet 接入商的 DNS（有些接入商禁止 Ping DNS 服务器的 IP 地址，这一点值得注意）或网关，检测 Internet 连接是否完好。3、网络运行过程中的故障排除。大家经常遇到的是网络运行过程中或系统安装过程中一 些网络为什么不能连接的问题，原因也是多方面的，除一些设置或软件禁止而使网络不能连 通外，大多是由于以下原因造成a.网卡未能正确安装或网卡本身有问题。一般插上网卡，系统没有提示，说明网卡没有 插好或接口有问题；安装驱动后 Ping 回环正确但 Ping 自己 IP 不通，首先要检查网卡是否有 问题；Ping 本机 IP 通但相邻微机不能通讯，首先应该检查网线或网卡接口是否有问题。网 卡检测最好的办法是代替法，即用问题网卡代替运行正常的同型号网卡。在使用替换法之前
最好检测一下本机网卡是否插好，不妨换个插槽试试。b.TCP/IP 协议的问题。微机之间不能通讯有问题，原因大多是由于 TCP/IP 协议引起的。由于 TCP/IP 协议本身很脆弱，容易导致通讯不畅通，一般表现是相邻微机之间不能通讯（网 上邻居或搜索计算机找不到）；还有一些虽然 Internet 能正常连接，相邻微机之间却不能通 讯，这一问题在一些 Win98 系统中较常见。解决这一问题的办法就是重新添加 TCP/IP 协议。添加 TCP/IP 协议在 Win2000 及以后发布的系统中要特别注意， 删除该协议也许意味着你系统 的崩溃，所以在重新启动前要保证该协议能够正确添加上（Win98 不会有此类问题）。检测 方法在排除连接错误和网卡接口错误后， Ping 本机 IP 通但相邻微机不能通讯， 是否因 TCP/IP 协议引起故障就应该注意了。c.驱动程序问题。这一问题主要表现在一些杂牌网卡上，由于没有正确的驱动，只能使 用一些兼容驱动程序，从而产生各种意想不到的问题。检测方法 ing 回环正确但 Ping 自己 IP 不通，说明网卡驱动可能有问题（应排除网卡硬件故障原因）网卡驱动安装不正确。d.网络设置问题。网络设置包括 IP、掩码、网关和 DNS 等，拨号上网还包括用户名和密 码。因此在网络故障出现后，首先检查设置是否有问题。一些使用 DHCP 服务的网络这一问题 就简单多了，不需要自己设置网络。
网络维护知识大全
1．IP 与 MAC 绑定的难题 问：我的计算机原来采用公网固定 IP 地址。为了避免被他人盗用，使用“arp -s ip mac”命令对 MAC 地址和 IP 地址进行了绑定。后来，由于某种原因，又使用“arp -d ip mac” 命令取消了绑定。然而，奇怪的是，取消绑定后，在其他计算机上仍然不能使用该 IP 地址， 而只能在我自己的计算机上使用。需要说明的是，我的计算机并不是代理服务器。
答：虽然在 TCP/IP 网络中，计算机往往需要设置 IP 地址后才能通讯，然而，实际 上计算机之间的通讯并不是通过 IP 地址，而是借助于网卡的 MAC 地址。IP 地址只是被用于 查询欲通讯的目的计算机的 MAC 地址。ARP 协议是用来向对方的计算机、网络设备通知自己 IP 对应的 MAC 地址的。在计算 机的 ARP 缓存中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网 MAC 地址。一 台计算机与另一台 IP 地址的计算机通讯后，在 ARP 缓存中会保留相应的 MAC 地址。所以，下 次和同一个 IP 地址的计算机通讯，将不再查询 MAC 地址，而是直接引用缓存中的 MAC 地址。另外，需要注意的是，通过“-s”参数添加的项属于静态项，不会造成 ARP 缓存超时。只有 终止 TCP/IP 协议后再启动，这些项才会被删除。所以，即使你取消了绑定，在短时间内其他 计算机将仍然认为你采用的是原有 IP 地址。在交换式网络中，交换机也维护一张 MAC 地址表，并根据 MAC 地址将数据发送至目 的计算机。当绑定 IP 与 MAC 地址后，只要与交换机通讯过，交换机就会记录下该 MAC 地址。这样一来，即使后面有人使用了相同的 IP 地址，将依然不能与网关通讯，更连不通外面了， 除非重新启动交换机、清除 MAC 表，或者 MAC 地址表超过了指定的老化时间。
2. 网络经常瘫痪是为何 问：网吧有 70 多台计算机，网络每天都会瘫痪一到三次。通常情况下，只需将一级 交换机的网线全部拔出后再连上，即可恢复正常，而有时则不得不重启一下交换机。把原来 的 10Mbps 的网卡更换为 10/100Mbps 网卡后，有近一个星期的时间网络没有瘫痪。然而，这 几天网络又开始不正常了。集线设备采用 16 口和 24 口的 10/100Mbps 交换机，代理服务器采 用 Windows 2000 的 ICS（Windows 连接共享）。请问这一现象的原因是什么? 答：在排除了病毒向网络疯狂发送数据包的可能后　可以认为这是典型的由广播风 暴导致的网络瘫痪。广播风暴爆发后，网络中传输的全部是广播包，计算机处理的也全部都 是广播包，正常的数据包无法得到转发和处理。拔掉网线或关掉交换机后，广播风暴得到扼 制，从而恢复正常通讯。广播可以理解为一个人对在场的所有人说话。这样做的好处是通话效率高，信息一 下子就可以传递到网络中的所有计算机。即使没有用户人为地发送广播帧，网络上也会出现 一定数量的广播帧。需要注意的是，广播不仅会占用大量的网络带宽，而且还将占用计算机
大量的 CPU 处理时间。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对 点通信无法正常进行，其外在表现为网络速度奇慢无比，甚至导致网络瘫痪。导致广播风暴的原因有很多，一块故障网卡、或者一个故障端口都有可能引发广播 风暴。需要注意的是，交换机只能隔离碰撞域，而不能隔离广播域。事实上，当广播包的 数量占到通讯总量的 30%时，网络的传输效率就会明显下降。通常情况下，在采用多种通讯协议的网络中，计算机不应多于 100 台，在采用一种 通讯协议的网络中，计算机不应多于 150 台。如果计算机的数量较多，应采用划分 VLAN 的方 式将网络分隔开来，将大的广播域划分为若干个小的广播域，以减小广播风暴可能造成的危 害。
访问网上邻居奇慢
问：有一小局域网，服务器为 Windows NT 操作系统，各工作站为 Windows 98。以 前局域网一直工作正常，后来有一台工作站重新安装 Windows 98 之后，这台电脑通过网上邻 居浏览其它电脑的速度非常慢，而且只能看到一部分电脑，有的电脑却看不到，而其它电脑 相互之间一切正常。检查 IP 地址与子网掩码没有错误，域名与工作组也相同。不知是什么原 因，我应该怎么处理? 答：通过用户描述，我们可以得出以下结论第一，既然能看到一部分电脑，说明网络连接正常，而且正确安装了网卡驱动程序 和网络通讯协议；第二，既然 IP 地址与子网掩码没有错误，说明 IP 地址信息设置正确；第 三，既然域名与工作组相同，应当能够非常快地找到同一工作组内的其他用户才对。然而，事实上，计算机之间的连接速度不仅非常慢，而且只能找到其中的一部分计 算机，这才是问题的关键。故障的原因和解决方法如下 第一，没有安装 NetBEUI 协议。TCP/IP 是一个效率不高的协议，因此，在小型局域 网中， 通常都使用占用系统资源更小、 而且效率更高的 NetBEUI 协议。另外， 只安装有 TCP/IP 协议的 Windows 98 计算机要想加入到 Windows NT 域，也必须安装 NetBEUI 协议。第二，网 卡驱动程序有缺陷。虽然许多网卡都采用相同的芯片组，但是，驱动程序并不完全相同。尽 管有缺陷的驱动程序并不一定会导致通讯失败，但却往往会在传输效率上大打折扣。因此， 应当确认网卡驱动程序的选择和安装无误。第三，由于 Windows NT 没有活动目录的功能，无 法快速有效地组织网络资源。因此，未被访问过的计算机就可能不会出现在网上邻居中。试 着在服务器上使用“查找”功能， 利用计算机名称或 IP 地址查找一下无法显示在网上邻居中 的计算机。通常情况下，查找到的计算机就会自动显示在网上邻居中。4. 宽带环境无法打开网页
问：原来我们公司是光纤到户利用虚拟拨号软件上网，后来网络换了，IP 地址和上 网方式不同了，说是现在多了路由器，内网外网自动转换，以后直接就挂在网上。但是，我 虽然能用 QQ，却不能用 IE 浏览。安装人员说直接键入域名而不必键入“http://”(比如访 问新浪就键 www.sina.com.cn 或者直接键入 IP 地址)。但我用域名就打不开，而网络内的其 他计算机却可以。有些网址知道 IP 地址的就能打开，但即便如此，其中某些链接仍然无法打 开。可是，用猫上网后一切正常。这是什么原因，该如何设置？ 答：种种迹象表明，故障原因是 IP 地址信息中的 DNS 服务器设置有问题。第一，既然网络内的计算机可以正常访问 Internet，就表明整个网络的 Internet 链路没有问题，宽带路由的设置也没有问题； 第二，既然故障计算机能够通过 IP 地址访问网站，并且能够使用 QQ，就表明该计 算机与 Internet 链路也没有问题； 第三，可以通过 IP 地址访问，而无法通过域名访问，表明故障计算机的 DNS 解析有 问题， 也就是说， 无法将域名解析为 IP 地址。因此， 故障原因就是 DNS 服务器的设置有问题， 要么是没有在 IP 地址信息中设置 DNS 服务器的 IP 地址， 要么是 DNS 服务器的 IP 地址设置错 误。故障的解决非常简单，只须在“Internet 协议(TCP/IP)属性”对话框中选中“使用 下面的 DNS 服务器地址”选项，并正确键入 ISP 提供的 DNS 服务器的 IP 地址即可(图 1)。尽 管有些宽带路由器可以自动分配 IP 地址信息(包括 IP 地址、子网掩码、默认网关和 DNS 服务 器)，然而，从故障现象来看，路由器的 DHCP 功能并未被激活，因此，IP 地址信息需要用户 以手工方式键入。5. 自动拨号好烦人
问三台机器均采用 Windows XP 系统， 用一个 Hub 组成局域网并连接一个 ADSL Modem， 使用一台机器做代理服务器上网。但最近经常出现(主机尤为明显)一台机器开机后自动虚拟 拨号到互联网，且该机下线后，另外两台机器仍然可以上网的现象，请问这是什么原因？ 答：原因很简单，默认状态下，ICS(Internet 连接共享)启用“在我的网络上的计 算机尝试访问 Internet 时建议一个拨号连接”和“允许其他网络用户控制或禁用共享的 Internet 连接”功能(图 2)。也就是说，当网络内的任何一台计算机发送 Internet 请求时， ICS 主机都将开始自动拨号，并连接到 Internet。有些软件在计算机启动时，会自动连接到 Internet，以实现软件或病毒库的更新，因此，计算机开机后自动虚拟拨号就是很自然的事 情了。解决的方法也非常简单，取消对上述两个复选框的选中状态即可。6. 升级系统网络失效
问：我有一台装有 Windows98 的计算机，与另一台装有 Windows2000adv Server 的 服务器连接正常，从服务器上安装 Office2000 等各类软件及复制文件均正常，但升级到 Windows2000 Pro 后，就不正常了：开机后，Ping 服务器能 Ping 通，安装文件或复制文件过 程中，本地连接提示“网络连线未插好”，Ping 服务器也不能 Ping 通，换了网线故障依旧。我的网卡是：3Com sc905B XL 10/100 TX PCI，希望你们能帮我解决！
答：该故障有些奇怪，估计是升级至 Windows2000 Pro 后，网卡的驱动程序有问题。既然在开机时能 Ping 通服务器，说明网络的物理连接是正常的，客户端的网络协议 也没有问题。然而，在安装或复制文件过程中，出现网络连接故障提示，说明在某些应用场 合下，驱动程序无法正常驱动网卡。因此，可以初步认定是驱动程序升级故障所致。解决方案如下：到 3Com 官方网站下载该网卡 for Windows 2000 的驱动程序。从计 算机中卸载该网卡，并从注册表中清除有关该网卡的项和键值，然后，重新为该网卡安装驱 动程序。或者，试着用更新和升级驱动程序的方式，利用下载的驱动程序替换原有的驱动程 序。7. ADSL 间歇性无法获得 IP 地址
问：操作系统为 Windows XP，以 ADSL 方式接入 Internet。刚安装的时候一切正常， 然而，现在经常是每隔一天或几天，拨号的时候就提示“无法获得 IP 地址，检查网线是否插 好!”。重启几次后又一切正常（有时要过很长时间）。对此该怎么解决? 答：目前由于 ADSL 常用的虚拟拨号方式限制，只有用户拨入时才会获得一个 IP 地 址，断开连接时又自动释放该地址。由于 IP 地址池中的 IP 地址数量毕竟有限，所以，当突 发用户数量较多时，IP 地址将被分配殆尽，后面的用户再拨入时将无法获取 IP 地址，直到 其他用户下线并释放出 IP 地址为止。如确属该原因，不必重新启动计算机，只须稍过片刻重 新拨号，即可获得 IP 地址。也就是说，如果过一会儿即可获取地址，故障原因出自局方。如果排除了局方原因，就应当检查以下各项内容1.网线是否有问题，尤其是 RJ-45 头，与网卡的接触是否良好。2.ADSL 是否设置为“桥接（bridged）”方式。3.网卡及驱动程序是否有问题。4.Windows XP 操作系统的虚拟拨号组件是否出现错误。最好重新配置一次。8. 何时用直通线，何时该用交叉线?
问：我知道网卡与网卡连接、网卡与 Hub 连接所使用的跳线制作方法并不相同。可 是，有时候一种线竟然在哪儿都能使用，都可以连接成功。到底什么情况下使用直通线，什 么时候又该使用交叉线呢? 答：一、以下情况必须使用交叉线1.两台计算机通过网卡直接连接（即所谓的双机直连）时； 2.以级联方式将集线器或交换机的普通端口连接在一起时。二、以下情况必须使用直通线1.计算机连接至集线器或交换机时；
2.一台集线器或交换机以 Up-Link 端口连接至另一台集线器或交换机的普通端口 时； 3.集线器或交换机与路由器的 LAN 端口连接时。三、以下情况既可使用直通线，也可使用交叉线1.集线器或交换机的 RJ-45 端口拥有极性识别功能，可以自动判断所连接的另一端 设备，并自动实现 MDI/MDI-Ⅱ间的切换； 2.集线器或交换机的特定端口拥有 MDI/MDI-Ⅱ开关，可通过拨动该开关选择使用直 通线或交叉线与其他集线设备连接。9. 如何让服务器上网又不影响客户机登录?
问：网络服务器的系统为 Windows 2000 Server，客户端为 Windows 2000 Professional，使用 ADSL 宽带路由器共享 Internet 连接共享。宽带路由器直接连接至交换 机上，所有客户机都可以不受限制地共享上网。但是，所有计算机的网关和 DNS 都必须指向 这个路由器的 IP 地址，服务器也须如此。如果把服务器的网关和 DNS 设为路由器的 IP 地址 后，客户机将无法登录服务器。为了让客户机能登录服务器，就只能把网关和 DNS 改为服务 器的 IP 地址，而这样又不能上网。请问，如何既让服务器能上网，又不影响客户机登录? 答：假设服务器的 IP 地址是 X.X.X.1，路由器的 IP 地址为 X.X.X.2 则服务器的网 关应该设置为 X.X.X.2，DNS 应该设置为 X.X.X.1。然后，在服务器上安装、配置并启用 DNS 服务。当然，如果服务器已经升级到 Active Directory，默认已经安装 DNS 服务，只须启用 并配置即可。客户机的 IP 地址设置为 X.X.X.Y（Y 不包括服务器和路由器的 IP 地址所用的数 字），网关设置为 X.X.X.2（路由器的地址），DNS 设置为服务器的地址（X.X.X.1）。如果未申请 DNS 主机服务，或为了提高 DNS 解析速度，可在 Windows 2000 Server 的 DNS 上启用“转发”功能。依次单击“开始→程序→管理工具→DNS”，显示 DNS 服务器属 性窗口，在“转发器”选项卡选中“启用转发器”复选框，并在“IP 地址”框中键入 ISP 的 DNS 服务器的 IP 地址，依次单击“添加”和“确定”按钮即可。10. ADSL 频繁掉线真烦恼
问：我的 ADSL 自安装以来一直都很正常。但是，入夏以来，几乎每天的上午 10 　 00~下午 5 　 00 都要自动掉线若干次，而且短时间内无法恢复。说来也奇怪，就跟 ADSL 怕热 似的，天气凉爽的时候几乎从来不掉线，而气温只要高于 28℃，掉线的频率就开始增高（上 网机器所在房间无空调，但同一电力线上有空调运转）。答：导致 ADSL 频繁掉线的原因很可能是电压过低。随着温度的升高，空调使用率也 不断增加。毫无疑问，空调在制冷运转时，不仅将导致电压降低，而且还会引发感应电流。虽然 ADSL Modem 在设计时会考虑到电压和电流的波动问题，但过低或过高的电压，仍然无法 保障 ADSL Modem 正常工作。因此，为 ADSL Modem 或宽带路由器配置一个 UPS 电源应当是最 佳解决方案。11. 如何用 ADSL 实现点对点通讯？
问：由于特殊需要，我现在想用带路由功能的 ADSL Modem 进行点对点数据传输，望 得到专家的指点(网络结构见图　关键是虚线框内的这一部分能不能实现)！ 答：与普通 Modem 不同，ADSL Modem 之间无法直接进行点对点连接。但借助于 VPN 方案，不仅可以实现类似点对点的连接方式，还能节约开支(在 ADSL 网费包月情况下)。若欲实现虚线框内部分的 VPN 连接，每个点只需要一条 ADSL 线路，另外需要安装一 台 Windows 2000 或 2003 服务器，也可以用一台售电服务器代用。在售电服务器上，ADSL 连 接需要设置成“桥接”方式并连接到 Windows
服务器，并在这台服务器上安装双 网卡(一块接 ADSL 连接， 一块接局域网)。这样， 这台 Windows 2000 服务器在连接到 Internet 时将获取一个合法的 IP 地址， 将这台服务器配置成代理服务器(供局域网内上网用)和 VPN 服 务器(提示：关于 VPN 服务器的建立请参见《电脑报》2003 年第 19 期 D4 版)。在售电点甲、售电点乙，只要用 ADSL 方式连接到 Internet，再拨叫售电服务器的 VPN 服务器。连接之后，售电点甲、售电点乙、售电服务器将组成一个局域网，可解决问题。12. 做二级代理的注意事项
问：由于公网 IP 地址数量有限，每个部门只有一个有效 IP。因此大家想建立二级 代理服务器，使部门小局域网中的每台计算机都能上网，这需要注意什么问题？另外现在通 过 WinGate 上网每次都要输入用户名和密码，要不就出现“use Java client authentication as required by policy”错误，是何原因？ 答：在建立二级代理服务器时，应当注意如下几个方面的问题1.二级代理服务器需要两块网卡，一块连接公司网络，一块连接部门集线器。2.部门采用的保留 IP 地址段应当与公司采用的保留 IP 地址段相区别。3.通过二级代理服务器连接 Internet 的部门计算机的默认网关， 应当设置为二级代 理服务器的部门 IP 地址。共享 Internet 连接时需要键入用户名和密码是 WinGate 的访问控制手段， 用于验证 用户身份，从而便于管理和控制客户端对 Internet 的访问，如不需要可以直接在软件相应设 置中修改。13. 集线器+路由器无法共享上网
问：18 台机器采用宽带路由器+集线器方式，利用集线器扩展端口组网共享 Internet。连接完成后，直接连接至宽带路由器 LAN 口的 3 台机器能上网，而通过集线器连 接的计算机却无法上网，路由器与集线器之间无论采用交叉线或平行线都不行。集线器上与 路由器 LAN 端口连接的灯不亮。另外，集线器上的计算机无法 Ping 通路由器，也无法 Ping 通其它计算机，是什么原因？ 答：可能导致接集线器的计算机无法访问 Internet 的原因有三个一、集线器自身故障
故障现象是集线器上的计算机彼此之间无法 Ping 通，更无法 Ping 通路由器。该故 障所影响的只能是连接至集线器上的所有计算机。二、级联故障 例如路由器与集线器之间的级联跳线采用了不正确的线序， 或者是跳线连通性故障， 或者是采用了不正确的级联端口。故障现象是集线器上的计算机之间可以 Ping 通，但无法 Ping 通路由器。不过，直接连接至路由器 LAN 端口的计算机的 Internet 接入将不受影响。三、宽带路由器故障 如果是 LAN 端口故障，结果将与级联故障类似；如果是路由故障，结果将是网络内 的计算机都无法接入 Internet，无论连接至路由器的 LAN 端口，还是连接至集线器。从故障现象上来看，连接至集线器的计算机既无法 Ping 通路由器，也无法 Ping 通 其他计算机，初步断定应该是集线器故障。14. 来电时 Modem 怪叫是为何
问：最近，使用《终极上网提速》这款软件时，不慎选择了对 Win98 系统优化(我的 机器是 WinXP 系统)，但立即点了“恢复”按钮。不过从此只要电话与 Modem 连在一起时，一 旦电话打进来，响两声之后 Modem 马上发出极为古怪的叫声，这是为什么呢？ 答：“有电话打进来，响两声之后马上发出极为古怪的叫声”应该是接收传真的声 音，这是 Modem 设置了“两声振铃后无应答转传真”功能。可以用如下方法解决方法一进入“附件→超级终端→输入一个名称(任意， 只用于与其他连接相区别)→ 选择连接 Modem 的端口(外置 Modem 为 COM1、COM2，内置的多为 COM3 或其他端口)→每秒位 数选择 9600”，然后在窗口中键入at s0=0 at &w 退出超级终端，问题就解决了。方法二依次单击“开始→所有程序→附件→通讯→传真→传真控制台”， 打开“传 真控制台”窗口。在“工具”菜单中选择“配置传真”，运行“传真机配置向导”。在“选 择传真发送或接收设备”对话框中，选中“允许接收”复选框，并选择“手动应答”选项， 由人工决定是否接收传真。当然，也可以选择“自动应答”选项，但将响铃的次数适当增加， 如增加到 5 次。15. 代理服务器不堪重负
问：7 台电脑通过集线器与一双网卡 Windows XP 机器共享上网。客户机连接后主机 CPU 占用率经常保持在 100%导致死机，格式化硬盘重装或更换其它操作系统后故障依旧。但 只要客户机不共享上网或者断开局域网连接就不出现该问题。请问是何原因? 答：问题应该出在连接局域网的网卡、连接至集线器的跳线或者集线器上。
第一，重装和换系统都有相同故障，可见并非系统问题。第二，无局域网连接时故障不发生，说明故障也没有发生在其他网络连接上。因此 故障发生在代理服务器的局域网连接上。导致计算机运行速度变慢和 CPU 占用率过高的原因是大量广播包的产生。由于广播 包是发送给每一台计算机的，因此，代理服务器需要处理每一个广播包。当广播包的数量太 多时，计算机就会不断地处理这些广播包，从而导致系统资源消耗殆尽。网卡和集线器端口故障都会导致大量广播包的产生。另外，如果网线串扰严重，导 致数据传输失败或误码率过高，计算机也需要反复尝试，发送大量广播包，从而导致网络内 计算机运行速度变慢。对此，可以采用以下步骤排除故障第一，将连接局域网的网卡连接至集线器的另外一个端口上； 第二，更换连接至局域网的网卡； 第三，测试跳线的连通性，并检查网线的制作是否符合标准； 第四，查杀病毒。
“本地连接”光发不收
问：6 台采用 Windows XP 系统的计算机组网，有一台机器在网上邻居中能看到自己， 屏幕右下角有连接图标，双击该图标发现在“本地连接状态”中有发出的字节数，而接收到 的字节数为 0，通信无法进行。网卡及线路用替换法测试无问题。请问如何解决? 答：故障可能是如下原因第一，网卡与 Windows XP 不兼容或者兼容性不好，试着安装其他操作系统试一下。第二，网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬到能够 连接到网络的计算机处替换一下。第三，如果网卡是 10/100Mbps 自适应，可以试着把网卡速率设置为 10Mbps 试一下 （选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”选项卡中的“Link Speed/Duplex Mode”后面选择 10 Half Mode）。第四，“有发出的字节数，而接收到的字节数为 0”说明线路发送数据正常，而接 收出现问题。因此，连通性故障的可能性最大，也可能是接插处（水晶头与网卡、集线设备、 信息插座的 RJ45 端口）接触不好。17. 内网 FTP 服务器如何连接外网
问：想让 Internet 中的计算机也能访问内网的 FTP 服务器，应该怎样设置才能将 FTP 服务器发布到 Internet 中呢? 答：如果作为服务器的计算机有合法的公网 IP，并且单位没有在防火墙上关闭 FTP 端口（TCP 协议的 21 端口）那么直接就可以被 Internet 中的计算机访问到。网络采用专线方式（如光缆、DDN、专线 ADSL 等）接入 Internet，并拥有合法的静 态 IP 地址，但作为服务器的计算机没有合法的公网 IP 地址，而是通过代理服务器或路由器 的 NAT 方式共享 Internet 连接就需要在 Windows 连接共享、 代理服务器软件 （SyGate、 WinGate 或 ISA）或路由器上作端口映射（PAT），将端口号映射到服务器的 IP 地址，使得 Internet 用户在访问某端口时将相关请求转发到对应服务器上。局域网采用动态 IP 地址（如虚拟拨号 ADSL）的，还必须在代理服务器上安装动态 域名系统（如花生壳、个人服务器伴侣、DIPDNS 等），最后设置端口映射。18. ADSL 路由共享上网经常断线
（1） 问：用 GRT 1500 ADSL Modem 的路由功能+8***换机实现共享上网。工作站 IP 地址范围是 192.168.1.2~192.168.1.4。最近工作站关机一段时间以后，再开机会发现无法 连接上网。用 Ping 命令测试，各工作站间可以互相连通，但 Ping 做路由的 ADSL Modem 的 地址无法 Ping 通，只有重启 ADSL Modem 才能恢复正常，原因何在? 答：很可能是 ADSL Modem 的故障。第一，可以 Ping 通其它计算机，说明局域网网络连接没有问题。第二，无法 Ping 通 ADSL Modem，说明计算机与 ADSL Modem 之间的连接发生故障。第三，重新启动 ADSL Modem 后故障可以解决，说明问题的原因就出在路由器上。建议降低 ADSL Modem 的工作环境温度，撤去周围****源（手机、无绳电话等）并升 级 ADSL Modem 的 Firmware。需要注意的是，有时候线路连接松动也会导致类似现象发生。因此，最好检查一下 路由器与交换机间跳线的连通性，并且重新插拔一下两端的水晶头，或者重新制作一根跳线 进行替换。另外，如果 ISP 局端设置有踢出空闲用户的功能，则网络内的所有计算机长时间都 不访问 Internet 时局端会自动断开 ADSL 连接，此时重新启动 ADSL Modem 才能启动内置的 PPPoE 自动拨号功能。（2）问：局域网是用 HUB 连接的 10Mbps 以太网，为什么在传输文件时系统提示只有 800KB~900KB/s 的传输速率，有时候甚至会更少? 答：这是因为速率的计量方式不同。一种是 Bit 　比特位　，一种是 Byte 　字节　。通常在 1 个 Byte 里有 8 个 Bits。网络带宽通常以 bps（标称 bit/s）作为计量单位，即“Bits-Per-Second（每秒的比特位数
量，通常又被译为波特率）”，而许多下载工具软件的计量单位是 Byte/s，所以，两者之间 相差 8 倍。除开计量方式的问题，网络无法达到标称传输速率的主要原因包括集线器的限制。集线器为 10Mbps 共享带宽，如果所有端口均处于通讯状态，每个端 口可获得的传输速率约每秒 0.625MB（计算方法为 10÷16）。若欲获得接近理论带宽的传输 速率，必须采用交换机作为集线设备。网卡的原因。如果网卡质量不好，发出的数据包经常出现错误，导致数据包经常重 发，或收到的数据包错误比较多，也会导致拷贝文件速度降低。网线的原因。如果网线太长，信号衰减比较厉害，或者虽然网线距离近，但网线质 量不好，也不能达到理论速度。另外，当网络繁忙时，也达不到理想速度。（3） 问：7 个用户通过交换机连接并准备借助 ADSL Modem 的路由功能实现 Internet 连接共享。ISP 提供了一个固定的 IP 地址，并且将网卡的 MAC 地址绑定了，开机即可接入 Internet，而不是采用虚拟拨号方式。请问，应当如何配置该 ADSL Modem 才能实现 Internet 连接共享? 答：如果 ISP 将 IP 地址与网卡的 MAC 地址绑定在一起，是不能通过 ADSL Modem 的 路由功能实现共享上网的。原因很简单，每块网卡都有一个独一无二的 MAC 地址，因此，其 他计算机对 Internet 连接的访问将被拒绝。惟一的解决之道，只能是将 ADSL Modem 连接到 ISP 已绑定 MAC 地址的那台计算机上，并将该计算机设置为代理服务器，其他计算机作为客 户端实现 Internet 连接共享。
（4） 问请问用 VPN 如何能使两个局域网通过 Internet 互相访问?试过一台用 Modem 拔号的机器用 VPN 方式可以接入局域网中，但只找到服务器，看不到别的机器，为什么呢? 答：首先需要说明，VPN 主要作用是为一台客户机远程访问 VPN 服务器或通过 VPN 服务器访问 VPN 服务器所在的网络。两个局域网通过 Internet 互相访问对方网络内的计算机， 只能做 VPN 路由。如果一台远程客户机访问 VPN 服务器及其所在网络，需要正确配置 VPN 服务器，主 要是 VPN 服务器为远程客户机分配 IP 地址的问题。当 VPN 服务器与 DHCP 服务器不在同一台 计算机上时，可以使用 DHCP 方式为远程客户机分配 IP 地址；当 VPN 服务器与 DHCP 服务器在 同一台计算机上时，只能使用静态地址分配方法，在“VPN 服务器属性→IP 选项卡”中设置。拨号之后不能访问局域网，是没有分配到合法的局域网的 IP 地址。另外，使用 VPN 拨号时，拨号端一定要有合法的 IP 地址，否则拨叫 VPN 服务器是没有意义的。设置 VPN 路由连接两个局域网时，需要双方在 VPN 服务器的“路由和远程访问→路 由接口”中创建“请求拨号接口”并创建路由表。如果每台 VPN 服务器都有合法的 IP 地址，可以创建静态路由（在“IP 路由选择→ 常规路由”中添加），如果 VPN 服务器没有合法的 IP 地址，可以使用 RIP 协议创建动态路由
（在“IP 路由选择→常规”中添加“新路由选择协议→用于 Internet 协议的 RIP 版本 2”） 并正确配置。当 VPN 服务器没有合法的 IP 地址时， 对端 VPN 服务器拨叫本地 VPN 服务器时会出现 问题。此时，可以在没有合法 IP 地址的 VPN 服务器上使用动态域名解析软件并为此 VPN 服务 器申请一个域名，对端 VPN 服务器拨叫此域名即可。网关挤占 80 端口 （5） 问：本人所架设服务器的操作系统为 Windows 2000 服务器版，开有 WWW、DNS、 FTP（SERV-U）、E-mail（Web EasyMail）服务。指定私有 IP 地址“172.16.108.a”，通过 交换口指定外网 IP“218.106.98.b”，绑定内网 IP“172.16.108.a”，这样通过域名指向， 可以让外网用户访问我的服务器。但 Web 服务器 80 端口始终不能访问。后来，我又在 Web 中 增加了 81 端口，通过外网 IP 的 81 端口能完全访问至 Web 页面。对此是否需要设置端口映射 （服务器适配器为单 RJ45/10Mbps LAN 接口）?网关的设置会不会有问题? 答：从你的问题来看，应该是你的网关占用了 80 端口，而“又在 Web 中增加了 81 端口，通过外网 IP 的 81 端口能完全访问至 Web 页面”说明你使用 80 之外的端口， 网关就 可以转发，进一步说明了服务器没有问题。一般来说，不用进行端口映射。判断服务器是否故障，可以用替换法①另外找台工作站， 只安装 IIS （默认安装） 并安装一块网卡 ， （设置成 172.16.108.a 并正确设置网关），用这台计算机暂时代替你的服务器，在外网上访问 218.106.98.b 看能否 成功，如果能，说明故障在你这里，否则故障在网关处。②把你这台计算机暂时从网络上断开，安装一个 Modem，拨号上网，然后在命令窗 口下输入 ipconfig，查看你获取的外网地址，让其他人在 IE 里面访问你的这个拨号 Modem 获取的 IP 地址看能否访问，若能则说明你的计算机没有故障；若不能，则说明故障在计算机 （如果你的 IIS 设置中指定了地址，请修改为正确的地址，即 Modem 拨号后获取的地址）。
如何恢复“登录到域”选项
问：原先 Windows 2000 系统在开机的时候有显示登录到域的选项，我通过输入域用 户名和密码就可以登录。现在不知道哪里设置错了，开机时该选项消失，虽然知道登录域的 用户名和密码以及计算机的域，但是用系统属性的“网络标识”就是没办法加入。这是何原 因? 答：只要 Windows 2000 加入到域控制器，在 Windows 2000 Professional 登录的时 候，就会有“登录到域”的选项。你先以本机 Windows 2000 的管理用户 Administrator 身份 登录到本机，然后在“网络标识”中，以域管理员的身份将这台 Windows 2000 机器加入到 域控制器就可以了。19. 网卡与内“猫”冲突
问：Windows 98 系统，使用 PCI 内置 Modem 上网。为了装宽带，加装了 TP-Link TF-3239D 网卡一块（PCI 接口，10/100Mbps 自适应）。装好后再拨号，发现可以拨通 ISP 端， 但任何程序都不能访问网络，Ping 服务商的 DNS 服务器也 Ping 不通。请问这是什么原因? 答：很可能是内置 PCI Modem 与网卡产生了资源冲突（IRQ 中断或者 DMA 资源）， 造成其中一个硬件不能正常通讯。虽然基于 PCI 接口的大部分硬件都支持 PnP，但并不是所有的该类硬件（特别是网 络硬件）都能兼容资源共用分配模式，而是必须独占硬件接口资源才能工作。发生冲突后，可以用如下方法尝试取消冲突1.将网卡和 PCI 内置 Modem 使用的插槽更换一下； 2.如果上面的方法无效，则完全卸载并拔出网卡和内置 Modem，然后先装网卡，再 装 Modem 及其驱动程序，让硬件接口资源重新在系统中得到分配，替换掉原来产生冲突的分 配方式。20. 如何实现共享访问限制
（1） 问：有一个小型局域网，为服务器/客户机模式，服务器为 Windows 2000 高级 服务器版（安装双网卡），用 ADSL 方式上网（有固定 IP 地址）。客户机为 Windows 98 系统。服务器和客户机全部连接在一台交换机上。如何让局域网内各客户机之间能通信，同时要求 部分机器能访问互联网，而另一部分不能访问?另外，在使用中发现各客户机之间可