總目錄11.1局域網故障概述11.2局域網故障診斷技術11.3局域網故障分析與排除技術第11章局域網故障診斷、分析與排除技術總目錄11.1局域網故障概述11.2局域網故障診斷技1總目錄11.1局域網故障概述11.1.1局域網故障分類根據網絡故障的性質可把網絡故障分為物理故障與邏輯故障，也可以根據網絡故障的對象把網絡故障分為線路故障、路由故障和主機故障。1.按照網絡故障的不同性質劃分(1)物理故障物理故障指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。(2)邏輯故障邏輯故障中最常見的情況就是配置錯誤，就是指因為網絡設備的配置原因而導致的網絡異常或故障。邏輯故障的另一類是一些重要進程或端口關閉，以及系統的負載過高。總目錄11.1局域網故障概述2總目錄2.根據故障的不同對象劃分(1)線路故障：線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個加以解決。(2)路由器故障：事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據，通常情況下網絡管理系統有專門的管理進程不斷地檢測路由器的關鍵數據，并及時進行報警。值得注意的是：路由器CPU溫度過高是十分危險的，因為這有可能會導致路由器的燒毀；而路由器CPU利用率過高和路由器內存余量太小都將直接影響到網絡服務的質量。解決這種故障，只有對路由器進行升級、擴大內存，或者重新規劃網絡拓撲結構。(3)主機故障：主機故障常見的現象就是主機的配置不當，像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網范圍內，由此導致主機無法連通。主機的另一故障就是安全故障。發現主機故障一般比較困難，特別是別人惡意的攻擊，一般可以通過監視主機的流量、掃描主機端口和服務來防止可能的漏洞。總目錄2.根據故障的不同對象劃分3總目錄11.1.2局域網故障診斷步驟

第一步：識別故障現象分析網絡故障時，首先要清楚故障現象。要確定故障的具體現象，然后確定造成這種故障現象的原因和類型。例如，主機不響應客戶請求服務，可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。第二步：對故障現象進行描述收集故障原因的信息。向用戶、網絡管理員、管理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網絡管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步：制定診斷計劃，列舉可能導致錯誤的原因根據收集到的故障信息情況進行故障原因的分析。可以根據有關情況排除某些故障原因。例如，根據某些資料可以排除硬件故障，把注意力集中在軟件原因上。對于任何機會都應該設法減少可能發生的故障原因，以便盡快的策劃出有效的故障診斷計劃。總目錄11.1.2局域網故障診斷步驟4總目錄第四步：根據分析出的故障原因，建立一個診斷計劃開始僅用一個可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態。如果一次同時考慮多個故障原因，試圖返回故障原始狀態就困難得多了。第五步：排除故障執行故障排除預案，認真做好每一步測試、觀察和處理，直到故障癥狀消失。第六步：每改變一個參數都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續下去，直到徹底解決問題。總目錄第四步：根據分析出的故障原因，建立一個診斷計劃5總目錄11.2局域網故障診斷技術11.2.1物理層診斷技術物理層是OSI分層結構體系中最基礎的一層，它建立在通信媒體的基礎上，實現系統和通信媒體的物理接口，為數據鏈路實體之間進行透明傳輸，為建立、保持和拆除計算機和網絡之間的物理連接提供服務。物理層的故障主要表現在設備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用showinterface命令，檢查每個端口的狀態，解釋屏幕輸出信息，查看端口狀態、協議建立狀態和EIA狀態。總目錄11.2局域網故障診斷技術6總目錄11.2.2數據鏈路層診斷技術數據鏈路層的主要任務是使網絡層無須了解物理層的特征而獲得可靠的傳輸。數據鏈路層為通過鏈路層的數據進行打包和解包、差錯檢測和一定的校正能力，并協調共享介質。在數據鏈路層交換數據之前，協議關注的是形成幀和同步設備。查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數據鏈路層的封裝情況，每對接口要和與其通信的其他設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。總目錄11.2.2數據鏈路層診斷技術7總目錄11.2.3網絡層診斷技術網絡層提供建立、保持和釋放網絡層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、差錯及故障恢復等。排除網絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現，應該通過檢查來確定是否已經輸入適當的靜態路由、默認路由或者動態路由，然后手工配置一些丟失的路由，或者排除一些動態路由選擇過程的故障，包括RIP或者IGRP路由協議出現的故障。例如，對于IGRP路由選擇信息只在同一自治系統(AS)的系統之間交換數據，查看路由器配置的自治系統的匹配情況。總目錄11.2.3網絡層診斷技術8網絡故障的分類硬件故障是指網絡設備或通信媒體的故障軟件故障是指設置上的問題內網故障是指內部局域網的故障外網故障是指與公司外部或Internet連接的故障

一般網絡故障可以分為硬件故障，軟件故障；或者分為內網故障，外網故障。網絡故障的分類一般網絡故障可以分為硬件故障，軟9網絡故障分層排除法OSI的層次結構為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發現和隔離故障，因而一般使用逐層分析和排查的方法。

通常有兩種逐層排查方式：是從低層開始排查，適用于物理網絡不夠成熟穩定的情況，如組建新的網絡、重新調整網絡線纜、增加新的網絡設備；是從高層開始排查，適用于物理網絡相對成熟穩定的情況，如硬件設備沒有變動。

在實際應用中往往采用折衷的方式，凡是涉及到網絡通信的應用出了問題，直接從位于中間的網絡層開始排查，首先測試網絡連通性，如果網絡不能連通，再從物理層（測試線路）開始排查；如果網絡能夠連通，再從應用層（測試應用程序本身）開始排查。網絡故障分層排除法OSI的層次結構為管理員分析和排查10網絡故障分層排除法例如，這里要測試網絡能否正常通信。通常從ping遠程計算機開始（例中在主機A上ping主機B），成功說明系統和網絡正常，失敗說明主機離線或網絡故障。失敗后再ping同一子網的網關（例中為）來確認主機A是否能夠連接到路由器。失敗后再ping環回地址來確認TCP/IP協議軟件是否有問題，如果有問題，需要重新安裝TCP/IP協議軟件。也可以采用另一種步驟，從ping環回地址開始，失敗說明TCP/IP協議軟件安裝有問題，如果成功再ping同一子網的網關，如果成功再ping其他網關（路由器）逐步排查網絡各個環節，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網絡問題一般發生在更高層次。網絡故障分層排除法例如，這里要測試網絡能否正常通信。通常從p11網絡故障分層排除法物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網絡設備（網卡、交換機等）信號燈進行簡單的目測。數據鏈路層：相對于其他的協議層，數據鏈路層出現問題的可能性不大，對于TCP/IP網絡，可以使用簡單的arp命令來檢查MAC地址（物理地址）和IP地址之間的映射問題。網絡層和傳輸層是最容易出現問題的兩層，路由配置容易出現錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。對于復雜的問題，也可以通過專門的協議分析器（如微軟提供的網絡監視器），專業的協議分析軟件snifferpro等，這些協議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數據通信。應用層的問題，則需要對程序進行檢查，或檢查有沒有什么其他程序影響到應用層本身工作。網絡故障分層排除法物理層：采用替換法或專門的線纜測試儀，沒有12網絡故障排除步驟第一步：全面收集信息，并分析故障現象全面了解故障的情況，并詳細詢問相關細節，可以請故障發生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證一下所出現的問題。看是否有正常的功能不見了，還是有異常的反應？檢查一下在故障發生之前是否對該節點或是網絡進行了改動。第二步：定位故障范圍通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網段或節點。基于所作的分析，判斷故障是否與一個網段有關，還是局限于一個節點。縮小故障范圍是解決的開始。例如當某臺計算機發生無法上網的故障時，管理員可以詢問其他用戶是否也同樣出現了這一問題，如果所有的用戶都出現這一現象，則說明故障不在用戶網絡這端，在出口網絡設備或其他設備上。網絡故障排除步驟第一步：全面收集信息，并分析故障現象第二步：13網絡故障排除步驟第三步：故障隔離如果故障影響整個網段，那么就通過減少可能的故障源來隔離故障。除兩個節點外斷開其它所有的節點。如果這兩個節點能正常通訊，再增加其它節點。如這兩個節點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的Hub和網卡等進行檢查。如果故障能被隔離至一個節點，可以更換網卡，使用好的網卡驅動程序（絕不能使用該節點現有的網絡軟件或配置文件），或是用一條新的電纜與網絡相連。如果網絡的連接沒有問題，那么檢查一下是否只是某一個應用有問題。使用相同的驅動器或是文件系統運行其它的應用程序。與其它節點比較配置情況，試用應用程序（同樣不要使用現有的軟件或配置文件）

如果只是一名用戶出現使用問題，檢查涉及該節點的網絡安全系統。檢查是否對網絡的安全系統進行了改變以致影響該用戶。是否刪除了與該用戶安全等級相同的其他用戶？該用戶是否被網絡中的一個安全組所刪除？是否某項應用被移到網絡中的其它部分？是否改變了系統的注冊方法或是改變了該用戶的注冊方法？比較該用戶與其他執行相同任務的用戶。網絡故障排除步驟第三步：故障隔離14網絡故障排除步驟第四步：排除故障

一旦確定了故障源，那么識別故障類型是比較容易的。對于網絡硬件設備來說，最方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記住：“盡可能迅速地恢復網絡的所有功能是故障診斷目的。”有兩種辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪除可能有問題的文件并且確保你擁有全部所需的文件。這也是保證第二種方法得以順利實施的好辦法，即對軟件進行重新的設置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復必要的步驟，使該用戶重新獲得原來有問題的應用。比無目標地進行檢查，邏輯有序地執行這些步驟可以更快速地找到問題。網絡故障排除步驟第四步：排除故障

15網絡故障排除步驟第五步：檢驗故障是否被排除

請操作人員測試一下故障是否依然存在，這可以確保是否整個故障都已被排除。只是簡要地請用戶按正常方法操作有關網絡設備即可，同時請用戶快速地執行其它幾種正常操作。有時解決一個地方的問題會引出別處的問題；有時問題是解決了，但可能會掩蓋其它故障。網絡故障排除步驟第五步：檢驗故障是否被排除16常用網絡命令介紹1.計算機網絡故障排除常用命令.利用Arp工具檢驗MAC地址解析利用Hostname工具查看主機名利用Ipconfig工具檢測網絡配置利用Nbtstat工具查看NetBIOS使用情況利用Netstat工具查看協議統計信息利用Ping工具檢測網絡連通性利用Telnet工具進行遠程管理利用Tracert進行路由檢測利用nslookup進行DNS服務器測試常用網絡命令介紹1.計算機網絡故障排除常用命令17利用Arp工具檢驗MAC地址解析Arp(AddressResolutionProtocol)：地址解析協議。

Arp–a：顯示本機arp緩存內容Arp–d：清空本機arp緩存內容Arp–s：在本機添加一條靜態緩存利用Arp工具檢驗MAC地址解析Arp(AddressRe18利用Hostname工具查看主機名Hostname：顯示本機的主機名稱利用Hostname工具查看主機名Hostname：顯示本機19利用Ipconfig工具檢測網絡配置Ipconfig/all：顯示本機TCP/IP配置的詳細信息；Ipconfig/release：DHCP客戶端手工釋放IP地址；Ipconfig/renew：DHCP客戶端手工向服務器刷新請求；Ipconfig/flushdns：清除本地DNS緩存內容；Ipconfig/displaydns：顯示本地DNS內容；Ipconfig/showclassid：顯示網絡適配器的DHCP類別信息；Ipconfig/setclassid：設置網絡適配器的DHCP類別。利用Ipconfig工具檢測網絡配置Ipconfig/al20利用Nbtstat工具查看NetBIOS使用情況Nbtstat工具用于查看NetBIOS使用情況nbtstat–n：查看客戶機注冊的NetBIOS名稱nbtstat–c：顯示本機NetBIOS緩存信息nbtstat–r：顯示本機

NetBIOS統計信息nbtstat–a遠程主機IP地址NetBIOS信息利用Nbtstat工具查看NetBIOS使用情況Nbtsta21利用Netstat工具查看協議統計信息Netstat：用來查看本機和其他計算機進行通信時所使用的協議信息。利用Netstat工具查看協議統計信息Netstat：用22利用Ping工具檢測網絡連通性Ping命令用于檢測網絡中計算機的連通性，可以按照下面的步驟進行檢測：PingPing本機IP地址Ping缺省網關Ping外網主機IP地址Ping主機名利用Ping工具檢測網絡連通性Ping命令用于檢測網絡中計算23利用Telnet工具進行遠程管理Telnet：對遠程計算機執行遠程管理。在服務器端啟動telnet服務對telnet服務器進行配置Telnet服務器同時只允許兩個并發連接在客戶端運行telnet命令連接服務器利用Telnet工具進行遠程管理Telnet：對遠程計算24利用

Tracert工具進行路由檢測Tracert：顯示到達目標地址所經過的路由器的IP地址。利用

Tracert工具進行路由檢測Tracert：顯示到達25利用

NSLOOKUP工具進DNS服務檢測利用

NSLOOKUP工具進DNS服務檢測，驗證IP地址與域名的對應關系利用

NSLOOKUP工具進DNS服務檢測利用

NS26常用網絡命令介紹2.Cisco交換機常用命令介紹（？顯示所有可執行命令，Tab鍵可完善命令語句）Showrunning-config（showrun）查看當前運行配置所有情況Showrunning-configinterfaces查看當前所有端口的運行配置情況Showrunning-configVlan查看當前虛擬局域網運行配置情況常用網絡命令介紹2.Cisco交換機常用命令介紹（？顯示所有27常用網絡命令介紹2.Cisco交換機常用命令介紹Showinterfaces查看所有端口運行配置所有情況ShowinterfacesFastethernet查看快速以太網端口運行配置情況Showinterfaces(端口數)stats查看端口收發包情況，已經交換流量常用網絡命令介紹2.Cisco交換機常用命令介紹Showi28常見網絡故障點網卡設備癥狀：在設備管理器的網絡適配器中沒有網卡用PING命令PING或者PING本地IP地址沒有PING通任務欄中的本地連接顯示為斷開（或者網卡燈不亮）常見網絡故障點網卡設備癥狀：29常見網絡故障點網卡驅動問題重新安裝網卡驅動程序，確保設備管理器的網絡適配器中有網卡。網卡連接問題有的網卡在環境不是很好的情況下，觸點發生氧化，致使接觸不良。現在最常用的8139網卡大部分是國內雜牌廠家生產的，質量不穩定，壽命較短，極易損壞。建議購買質量好一些的品牌網線類型不匹配問題網線連接問題網線質量較差，達不到五類線標準，做線不規范，線頭松脫等。建議認真檢查，及時更換。常見網絡故障點網卡驅動問題30常見網絡故障點IP地址沖突當你設置的IP地址提示有沖突是，說明在局域網中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協議屬性，修改成其他沒有被占用的IP地址

子網掩碼不匹配如果IP地址下面的子網掩碼不和網管在同一個網段中，通過相同步驟更改子網掩碼，確保和網關在同一個網段內常見網絡故障點IP地址沖突31常見網絡故障點物理層問題交換機端口狀態燈不亮檢查交換機網線連接情況，登陸交換機查看端口是否正常administratordown解決方式：Switch＃showinterfacefa0/1查看端口狀態Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入端口配置模式Switch(config-if)#noshutdown激活端口常見網絡故障點物理層問題32常見網絡故障點數據鏈路層問題交換機端口LINE不匹配或單雙工模式交換機物理連接正常，line協議不匹配或單雙工模式解決方式：調整為相同的封裝方式（常用的ppp，hdlc)Switch＃showinterfacefa0/1查看端口狀態Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入端口配置模式Switch（config）＃duplexfull(half/auto)單雙工模式Switch(config-if)#encapsulationppp(hdlc)封裝常見網絡故障點數據鏈路層問題33常見網絡故障點網絡層問題(被交換機ACL屏蔽)解決方法：Switch＃showAccess-list查看對應的訪問控制列表Switch＃configt進入全局模式Switch(config)#interfacefa0/1進入應用ACL的對應端口Switch(config-if)#noaccess-group取消ACL在此端口的應用常見網絡故障點網絡層問題(被交換機ACL屏蔽)34常見網絡故障點Interfacevlan問題登陸交換機查看showrun發現interfacevlandown解決方法：Switch＃configt進入全局模式Switch(config)#interfacevlan()進入vlan端口設置模式Switch(config-if)#noshutdown激活vlan端口常見網絡故障點Interfacevlan問題35網絡故障檢查排查例如：網絡中一臺計算機無法訪問互聯網！網絡故障檢查排查例如：36檢測步驟一執行命令cmd/commandipconfig/winipcfg，查看本機ip地址是否正確IP地址配置不正確重新配置IP地址IP地址配置正確執行第二步檢測步驟一執行命令cmd/command37檢測步驟二ping本機IP地址

查看返回信息是否正確返回不正常本機網卡和其他網絡設置返回信息正常執行第三步檢測步驟二ping本機IP地址

查看返回信息是否正確38檢測步驟三Ping網關地址返回信息不正常檢查網線和網卡狀況返回信息正常執行檢測步驟四檢測步驟三Ping網關地址39檢測步驟四Ping外網某個ip地址返回信息不正常檢查網關設置返回信息正常執行檢測步驟五檢測步驟四Ping外網某個ip地址40檢測步驟五檢查DNS是否設置正確，例如機關大樓因特網DNS,33設置不正確設置正確的DNS設置正確執行檢測步驟六檢測步驟五檢查DNS是否設置正確，例如機關大樓因特網DNS41檢查步驟六檢查防火墻或交換機上是否有限制策略或故障通知相關服務人員進行檢查檢查步驟六檢查防火墻或交換機上是否有限制策略或故障42總目錄11.3常見局域網故障分析與排除11.3.1局域網故障診斷與分析1.網卡設置問題該問題是局域網中發生率最高的問題之一，當系統啟動登錄后網絡馬上提示：“網絡適配器無法正常工作”，這是因為網絡適配器沒有正確安裝，在系統設備里發現網絡適配器前有個黃色的驚嘆號，就可證明網卡沒有正確安裝，或者與系統中的其他設備在中斷上有沖突，這時候就需要進行手工調整。某些ISA網卡，比如NE2000網卡，只有當I/O地址范圍設置錯了才會出現黃色的驚嘆號。如果只是中斷號錯了，它在Windows的系統設備狀態中顯示為正常，如果出現這種情況，在其他相關設置都正常的情況下，計算機始終連不上網絡，這時候請注意查一下網卡的中斷，方法是使用網卡的設置程序，查出它所用的實際中斷號，然后再到系統資源中將相應的中斷改過來即可，另外，有可能的一種情況是Windows的偽報錯，即設備本身的安裝和設置沒有錯誤，是Windows的錯報。這種情形可不理會它的錯誤提示，因為設備是可以正常工作的。總目錄11.3常見局域網故障分析與排除43總目錄2.連不上網絡在“網上鄰居”中只看到本機，而看不到同一網段上的其他計算機，說明網絡適配器的安裝是正確的，出現這種情況首先確認網線是否插好，相關的網絡設備是否都工作正常。在出現這類問題時應先從簡單的方面去考慮，除了確認網絡線已經插好外，還要確認網線工作是否正常，使用的是正線序還是反線序(交叉電纜)。連接不同類設備使用的是正線序，如網卡-HUB/交換機；連接同類設備使用的是反線序，如HUB/交換機-HUB/交換機、網卡-網卡。如果一切正常，仍然連不上網絡就要看是不是屬于同一個工作組的計算機有重名的情況。如果兩個條件都正常，就要看是不是協議的問題了。一般而言，局域網使用的是TCP/IP協議就足夠了。首先用命令ping來確認本地的TCP/IP配置是否正確。在只有幾臺機器的對等網中，可能沒有主機提供所需的服務，TCP/IP需要進行專門設置，要指定各臺計算機的IP地址，并使他們處于同一個網段，千萬不要指定了兩個同樣的IP地址；指定各臺計算機網關為局域網中的同一計算機(服務器)；指定DNS；綁定文件、打印機共享和Microsoft網絡客戶；其他設置保留Windows的默認值。另外還要添加“Microsoft網絡客戶”和“Microsoft網絡上的文件和打印機共享”。總目錄2.連不上網絡44總目錄3.網絡速度不正常(1)不能訪問服務器或某項服務：要先測試一下這一故障是影響一臺工作站，還是影響其他全部站點，這可以通過其他工作站登錄服務器或服務來證明這一點。如果這些有問題的工作站都出現在的同一網段或連接在相同的HUB上，那么就要分析這個HUB或網段，HUB是否正常工作，該網段的子網掩碼是否正確，還要看服務器是否禁止該網段的工作站使用這項服務。(2)與服務器有關的問題：無論是網絡流量高或低都有網絡響應速度過慢的情況。有可能是服務器Cache設置得太小，保留的緩沖區不足，服務器內存不夠，服務器硬盤所余空間有限等等。另外也可能是另一類軟件問題(通常是服務器端的ASP，CGI腳本或其他應用服務)，他們可能造成不正常的“網絡磁盤請求”導致服務器內存不足，這時有必要停止某些不用的服務，或將某一部分服務分擔到另一個服務器上去處理，甚至干脆升級現有的服務器。(3)數據包錯誤：有時你的計算機會因為接收到的數據報導致出錯數據或故障。雖然TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據包。但如果累計的出錯情況數目占到所接收的IP數據包相當大的百分比，或者它的數目正迅速增加的話，那么你就應該使用Netstat查一查為什么會出現這些情況，并找到解決的方法。總目錄3.網絡速度不正常45總目錄(4)碰撞問題：把本地和遠端碰撞的損失都加起來，如果平均碰撞的值大于5-10%，就要進行進一步的故障查找。如果碰撞較多，要算一下有多少帶寬碰撞是因為流量明顯增大引起的，如果是這樣就意味著某處的物理層出現了比較嚴重的問題。例如：不正確的端接(RJ45連接頭沒有壓緊)，BNC阻抗不連續、殘破線纜、壞網卡以及網絡線和電源線在布線的時候并行在一起而引起的串繞。在碰撞與流量之間應是有一定的關系的。這種關系應當在做網絡參照基準測試時收集到。如果碰撞始終是比較多的但仍是可以接受的，可能是太多站點同時在參與發送，這時候網絡結構應做一些優化把近距離的站點分在一起。(5)折半法查找網絡錯誤如果使用的是同軸電纜構架的總線型網，可以使用“折半法”(也叫二分法)來查找。使用終端匹配器將網絡從中間分段開來，從網絡是否正常工作來判斷問題發生在前半部分還是后半部分。按照不斷折半的方法最終找到出現問題的計算機或網絡線路。利用該原理也適用于星型網絡，你可把網絡分成幾部分，看問題出在哪部分，再把有問題的部分再劃分，如此下去，就可查出問題所在。總目錄(4)碰撞問題：把本地和遠端碰撞的損失都加起來46總目錄(6)利用率過高和過載網段如果網絡帶寬利用率過高(平均值大于40%，瞬時峰值高于60%)，那么網段負荷就過重了。應當考慮安裝路由器以減少在網段中的流量或用交換機把網段分成若干小的網段。如果利用率很高(持續峰值超過60%)而碰撞又可以接受(平均碰撞小于10%)，那么網絡就飽和了。這時也應該增加網段或把網段分成較小的可以支持正常流量的網段。另外還有一種很特別的情況，如果是高流量，低碰撞，而且有少量的錯誤幀，就先確定發出錯誤幀的站點。也可以由繁忙站點測試來找出有問題的站點。還可到該站點現場來查看該用戶在做什么，因為極有可能是這個用戶在試驗某種黑客軟件，導致網絡性能的下降。(7)病毒互聯網上出現了許多比較厲害的病毒，例如紅色代碼，藍色代碼，尼姆達等病毒。有些病毒除了使計算機運行變慢，并可以阻塞網絡，造成網絡塞車。對付這些病毒，大多數病毒廠商，例如瑞星，kv3000等都有對付的辦法，在這里一定要注意，不要按照平常的殺毒辦法殺毒，必須對殺毒軟件進行定時的升級，而且某些病毒直接查殺無法殺干凈，需要進行手動刪除。總目錄(6)利用率過高和過載網段47總目錄4.局域網中客戶機無法上網首先確認有沒有其他計算機(包括主機)可以上網。如果都沒有機器可以上網則有可能是ISP的問題。如果ISP沒有問題，就要根據實際情況進行處理。如果是使用局域網代理服務器上網，應該確認該客戶機可以訪問代理服務器，瀏覽器中代理服務器地址和端口設置正確。由于代理服務器多種多樣，具體設置要向網絡管理員查詢。在各種操作系統下都可以找到的ping是一個非常有用的網絡工具。它可以測試你的系統是否能到達一臺遠程主機，這一簡單功能對于測試Internet的連接是非常有用的。主機ping遠程主機成功后，用ping命令對該主機進行測試，如果執行成功，再ping遠程主機，如果也執行成功，說明網絡在通訊方面是正常的。如果主機的ping命令執行成功，用戶的ping命令失敗，就可以集中測試該用戶的系統配置文件。總目錄4.局域網中客戶機無法上網48總目錄如果你和用戶的ping命令都失敗了，ping命令顯示的出錯信息是很有幫助的，可以指導你進行下一步的測試計劃。以下是幾種基本的出錯類型：(1)unknowhost：該遠程主機的名字不能被DNS(域名服務器)轉換成IP地址，DNS可能出故障、該名字可能是不正確的、你的系統和遠程服務器之間的網絡可能出毛病。如果你知道該遠程主機的IP地址，可以再試一試ping命令。如果利用它的IP地址能達到該主機，問題就可能出在DNS上。(2)Networkunreachable：遠程主機不可到達。如果在ping命令中使用IP地址，則利用主機名重新輸入ping命令，這就消除了輸入不正確IP地址的可能性。如果使用路由選擇協議，一定要確保它正在運行，并使用netstat、tracert看看問題出在哪個路由器上，然后去查看它的路由表。(3)requesttimeout：遠程主機沒有響應。這種問題的原因有很多，遠程主機可能沒有工作(開機)、本地或遠程主機可能配置不當、本地和遠程主機之間的線路不正常等等，用前面所說的方法可找到原因。總目錄如果你和用戶的ping命令都失敗了，ping命49總目錄5.其他檢查方法通常可以從網卡、HUB或者交換機的LED燈的狀態來判斷網絡的工作狀態。正常工作的網卡至少一個LED燈應該保持閃爍；交換機上的link/act或Transmit/Receive燈也應該如此，如果長時間不動，則應先考慮網絡線的問題，然后是網卡和交換機。在某些交換機上有個端口供MDI和MDI-X切換，可以在級連口和非級連的普通口之間切換，供連接不同的設備使用，如使用正線序，MDI是級連口連接到下一個HUB/交換機，MDI-X就普通口連接至網卡。查找故障的基本方法應從最簡單的錯誤入手，先檢查網線、網卡配置、網絡連接設備HUB/交換機的連接；然后是軟件設置；最后是其他一些網絡硬件故障，因為無論是網卡，HUB或交換機在使用了一段時間后，都可能會出現故障。為了有效地解決故障，我們需要有網絡的文檔。最好要裝備合理工具軟件來幫助我們了解在網絡正常工作時的參數，通過分析找出網絡的故障。總目錄5.其他檢查方法50總目錄11.3.2局域網經典故障分析與排除問題1：已經用雙絞線把兩臺電腦連接了起來，但是相互之間不能看到。問題分析與處理：①首先要檢查連線是否正常。這需要檢查雙機直接連接時使用的對應管腳是否是連通的，可以用萬用表測量一下是否連通；②檢查兩臺電腦的連接口是否正常。如果你使用串口，看串口鼠標是否可以在這里正常使用？如果你使用并口，看打印機是否可以在這個并口使用？如果使用USB接口，看USB鼠標、USB音箱是否可以正常使用？對于紅外接口，注意使兩臺電腦靠近，對準紅外口；③檢查通信協議。這是兩臺電腦通話的共同語言。需要按照下面的方法分別檢查兩臺電腦是否已經安裝了NetBEUI通信協議。若是Windows98系統打開“開始-設置-控制面板-網絡-配置”，若是Windows2000/XP系統則打開“開始-設置-網絡連接-本地連接-屬性”，看是否有“NetBEUI-3comEtherLinkxxx（3com網卡）”等字樣的協議和網卡捆綁后的配置。也可能使用的是NE2000或D-Link網卡。如果沒有安裝，可以單擊“添加”按鈕來安裝；④如果主機還連接到其他網絡上，則一定要注意“客戶機”的“計算機名”、“工作組名”不能與其他連接到主機的電腦相同；⑤檢查直接連線是否安裝。依次打開“開始-程序-附件-通訊”，看是否存在“直接電纜連接”，如果沒有，必須安裝該組件。總目錄11.3.2局域網經典故障分析與排除51總目錄問題2：在客戶機搜索共享資源時，提示“直接電纜連接無法顯示主機共享的文件夾。要查看共享文件夾，請輸入主計算機名稱”對話框？是怎么回事，如何解決？問題分析與處理：將在主機的“控制面板”中的“網絡”選項的“標識”中的計算機名稱輸入查詢對話框即可。問題3：兩臺臺式電腦成功地進行雙機直接電纜連接，但無法將臺式電腦與筆記本電腦連接？問題分析與處理：有些筆記本電腦自身帶有PCMCIA網卡，可能導致雙機直接連接無法順利進行，刪除“我的電腦-控制面板-系統”選項中的“設備管理器”中的“網絡適配器”記錄后，重新連接即可。問題4：采用Modem實現雙機互聯設置“自動應答”時，在“超級終端”的窗口無法輸入命令，該如何解決？問題分析與處理：這是操作系統的原因引起的。在Windows98系統中出現的頻率非常高，重新安裝該組件(建議使用WindowsUpdate將該組件升級到最新版本)或升級、重裝操作系統即可。總目錄問題2：在客戶機搜索共享資源時，提示“直接電纜52總目錄問題5：一臺計算機原來采用公網固定IP地址。為了避免被他人盜用，使用“arp–sipmac”命令對MAC地址和IP地址進行了綁定。后來，由于某種原因，又使用“arp–dipmac命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在原來的計算機上使用。需要說明的是，該計算機并不是代理服務器。問題分析與處理：雖然在TCP/IP網絡中，計算機往往需要設置IP地址后才能通訊，然而，實際上計算機之間的通訊并不是通過IP地址，而是借助于網卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。ARP協議是用來向對方的計算機、網絡設備通知自己IP對應的MAC地址的。在計算機的ARP緩存中包含一個或多個表，用于存儲IP地址及其經過解析的以太網MAC地址。一臺計算機與另一臺IP地址的計算機通訊后，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-S”參數添加的項屬于靜態項，不會造成ARP緩存超時。只有終止TCP/IP協議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內其他計算機將仍然認為你采用的是原有IP地址。在交換式網絡中，交換機也維護一張MAC地址表，并根據MAC地址將數據發送至目的計算機。當綁定IP與MAC地址后，只要與交換機通訊過，交換機就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網關通訊，更連不通外面了，除非重新啟動交換機、清除MAC表，或者MAC地址表超過了指定的老化時間。總目錄問題5：一臺計算機原來采用公網固定IP地址。為53總目錄問題6：有一個小型局域網，為服務器/客戶機模式，服務器為Windows2000高級服務器版(安裝雙網卡)，用ADSL方式上網(有固定IP地址)。客戶機為Windows98系統。服務器和客戶機全部連接在一臺交換機上，如何讓局域網內各客戶機之間能夠通信，同時要求部分機器能訪問互聯網，而另一部分不能訪問？另外，在使用中發現各客戶機之間可以訪問共享文件，但客戶機無權訪問服務器的共享文件，如何在不改變客戶機設置的情況下，讓客戶機也可訪問服務器的共享文件？問題分析與處理：①若欲禁止部分用戶對Internet的訪問，可在代理服務器中作必要限制。如果使用SysGate，可以通過設置黑名單，禁止某些IP地址訪問；如果使用WinGate或MicrosoftISA，則可以采用用戶驗證方式實現。②Windows98客戶端若欲共享，需要在Windows2000中創建一些用戶，在Windows98“登錄窗口”中，輸入創建的用戶名和密碼。總目錄問題6：有一個小型局域網，為服務器/客戶機模式54總目錄問題7：局域網機器的系統有Windows98和Windows2000Professional，在Windows98下只要把控制面板的“密碼”項里的“遠程管理服務”啟用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows2000下打開“網上鄰居”選中某一臺機器，屬性里卻沒有“管理程序”這一項，同樣在Windows98里也不能訪問到Windows2000系統里的非共享資源，如何解決？問題分析與處理：“遠程管理服務”只有在Windows95/98中才有，而且只能管理共享資源，不能管理非共享資源。在Windows2000/2003Server使用“終端服務”，在WindowsXP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統間實現遠程管理Windows2000Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現。總目錄問題7：局域網機器的系統有Windows98和55總目錄問題8：一個局域網是用HUB連接的10Mbps以太網，為什么在傳輸文件時系統提示只有800KB/S的傳輸速率，有時候甚至會更少？問題分析與處理：這是因為速率的計量方式不同引起的。一種是Bit比特位，一種是Byte字節。通常在1個Byte里有8個Bits。網絡帶寬通常以bps(bit/s)作為計量單位，即“Bits-Per-Second(每秒的比特位數量，通常又被譯為波特率)”，而許多下載工具軟件的計量單位是Byte/S，所以，兩者之間相差8倍。除了計量方式的問題，網絡無法達到標準傳輸速率的主要原因包括：l

集線器的限制：假設一個16口的集線器為1OMbps共享帶寬，如果所有端口均處于通訊狀態，每個端口可獲得的傳輸速率約每秒0.625MB(10MB÷16)。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機作為集線設備。l

網卡的原因：如果網卡質量不好，發出的數據包經常出現錯誤，導致數據包經常重發，或收到的數據包錯誤比較多，也會導致拷貝文件速度降低。l

網線的原因：如果網線太長，信號衰減比較厲害，或者雖然網線距離近，但網線質量不好，也不能達到理論速度。另外，當網絡繁忙時，也達不到理想速度。總目錄問題8：一個局域網是用HUB連接的10Mbps56總目錄問題9：因為使用的是公用電腦，為了保險，使用后都刪除了Cookies。可是在登錄有些網站后(特別是論壇之類)，即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網站還是發現已經登錄了。只有在網站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題？問題分析與處理：單單清除Cookies并不能完全清除登錄信息，必須重新啟動Internet才行，同時，登錄信息也僅僅局限于Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。將操作系統升級為Windows2000/XP，為每個用戶終端創建一個用戶并設置密碼，也可以徹底解決此類問題。總目錄問題9：因為使用的是公用電腦，為了保險，使用后57總目錄問題10：有一個小型局域網，服務器為WindowsNT操作系統，各工作站為Windows98。以前局域網一直工作正常，后來有一臺工作站重新安裝Windows98之后，這臺電腦通過網上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部份電腦，有的電腦卻看不到，而其他電腦相互之間一切正常。檢查IP地址與子網掩碼沒有錯誤，域名與工作組也相同。不知是什么原因，應該怎么處理？問題分析與處理：①能看到一部分電腦，說明網絡連接正常，而且正確安裝了網卡驅動程序和網絡通訊協議；IP地址與子網掩碼沒有錯誤，說明IP地址信息設置正確；既然域名與工作組相同，應當能夠非常快地找到同一工作組內的其他用戶。②沒有安裝NetBEUI協議。TCP/IP是一個效率不高的協議，因此，在小型局域網中，通常都使用占用系統資源更小、而且效率更高的NetBEUI協議。另外，只安裝有TCP/IP協議的Windows98計算機要想加入到WindowsNT域，也必須安裝NetBEU協議。第二，網卡驅動程序有缺陷。雖然許多網卡都采用相同的芯片組，但是，驅動程序并不完全相同。盡管有缺陷的驅動程序并不一定會導致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應當確認網卡驅動程序的選擇和安裝無誤。第三，由于WindowsNT沒有活動目錄的功能，無法快速有效地組織網絡資源。因此，未被訪問過的計算機就可能不會出現在網上鄰居中。試著在服務器上使用“查找”功能，利用計算機名稱或IP地址查找一下無法顯示在網上鄰居中的計算機。通常情況下，查找到的計算機就會自動顯示在網上鄰居中。總目錄問題10：有一個小型局域網，服務器為Windo58總目錄問題11：兩臺裝WindowsXP系統的筆記本電腦在使用雙絞線直連時，連接不穩定，且對方計算機經常無法瀏覽，甚至連工作組都打不開，提示“\\計算機名稱\ShareDocs無法訪問。你可能沒有權限使用網絡資源。請與這臺服務器的管理員聯系以查明你是否有訪問權限。不能訪問網絡位置。”原因何在？問題分析與處理：①可以給每一臺筆記本電腦設置一個私有的IP地址，如一個為0，另一個為0，子網掩碼都是。或者兩者均采用“自動獲取IP地址”方式，使其自動獲取“～54”段的IP地址。②在每臺筆記本電腦上啟用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組→用戶”，在右側的窗口中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規”選項卡中取消“賬戶已停用”。③打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享”。④打開“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。⑤在“網絡連接”窗口中單擊“設置家庭或小型辦公網絡”，運行“網絡安裝向導”，選擇“這臺計算機屬于一個沒有Internet連接的網絡”。然后，打開Windows資源管理器，設置共享文件夾。總目錄問題11：兩臺裝WindowsXP系統的筆記59總目錄問題12：由于公網IP地址數量有限，每個部門只有一個有效IP地址。如果要建立二級代理服務器，使部門小局域網中的每臺計算機都能上網，這需要注意什么問題？問題分析與處理：在建立二級代理服務器時，應當注意如下幾個方面的問題：①二級代理服務器需要兩塊網卡。一塊連接公共網絡，一塊連接部門集線器。②部門采用的保留IP地址段應當與公網采用的保留IP地址段相區別。③通過二級代理服務器連接Internet的部門計算機的默認網關，應當設置為二級代理服務器的部門IP地址。總目錄問題12：由于公網IP地址數量有限，每個部門只60總目錄問題13：使用校園網上網，都會自動從DHCP服務器獲取一個IP地址，并需要在激活的登錄界面中鍵入用戶名和密碼。在上網高峰時，無法獲得IP地址信息，登錄界面也無法激活，IP地址顯示為“169.254.x.x”，無法上網。能自己指定IP地址上網嗎？問題分析與處理：訪問高峰時計算機獲得的“169.254.x.x”地址是由于無法從DHCP服務器獲得IP地址(聯系不上DHCP服務器，或者DHCP服務器沒有IP地址可供分配)，而由計算機自動分配的IP地址。由于DHCP服務器的IP地址池有限，當可用IP地址分配完畢，將不能獲取IP地址，也就是說，如果沒有網絡管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。如果征得網絡管理員的同意，可以在DHCP服務器上為特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的計算機才能獲取該IP地址，這樣，就可以隨時訪問網絡了。總目錄問題13：使用校園網上網，都會自動從DHCP服61總目錄問題14：在Windows98/2000中，關機時總是提示“有其他用戶登錄這臺計算機”，這是怎么回事？應該怎么辦？問題分析與處理：這是別人通過網上鄰居或者其他途徑連接到了你的計算機上。①可以刪除你的計算機上的所有共享。②安裝一個防火墻軟件，禁止139端口的使用。③如果你的系統是WindowsXP，啟用WindowsXP內置的防火墻就行了。總目錄問題14：在Windows98/2000中，62總目錄問題15：為什么已經安裝了網卡和各種網絡通訊協議，但“文件及打印共享”是虛的，無法選擇？問題分析與處理：產生此現象的原因是沒有安裝“Microsoft網絡上的文件與打印共享”組件。在“網絡”屬性窗口的“配置”選項里，單擊“添加”按鈕，在“請選擇網絡組件”窗口單擊“服務”，單擊“添加”按鈕，在“選擇網絡服務”的左邊窗口選擇“Microsoft”，在右邊窗口選擇“Microsoft網絡上的文件與打印機共享”，單擊“確定”按鈕，系統就會添加了文件打印及共享功能，重新啟動系統即可。

總目錄問題15：為什么已經安裝了網卡和各種網絡通訊協63總目錄問題16：一個局域網20臺機器在同一網段、同一工作組中。現在要在Windows2000Server的服務器上提供FTP服務，每個用戶終端都有一個獨立的FTP文件夾，主要為用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是什么原因？如何解決？問題分析與處理：Windows2000Server默認的FTP服務提供的功能非常有限，因此，僅僅通過對虛擬目錄的設置將無法實現權限的劃分。不過，這個問題可以通過劃分NTFS文件夾權限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權限，同時拒絕對其他文件夾的訪問權限。另外，為了避免磁空間爆滿，還應當設置磁盤配額。Serv-U是一款非常不錯的FTP服務器軟件，可以在FAT32分區中實現磁盤限額，以及對訪問權限的控制。總目錄問題16：一個局域網20臺機器在同一網段、同一64總目錄問題17：局域網內的計算機在訪問Internet的時候時快時慢，很不穩定。在速度不正常時，利用ping命令pingISP的廣域口，時間達到數百ms，甚至可達1s以上，遠遠大于網絡的正常傳輸速度值。這是為什么？問題分析與處理：很顯然，問題就出在ISP身上。為了進一步分析問題，我們還是用ping命令。給ping命令加一個選項“-t”(如ping4-t)，兩臺計算機之間就可以實現連續不斷地進行IP連接測試，屏幕上源源不斷顯示出兩機之間的響應時間。我們可以一邊減少上網的計算機一邊觀察屏幕上的數據，如果發現終端計算機減少到一定程度網速就提高了，說明是ISP的路由器出了問題，因為上網的計算機太多，大量的數據包處理不過來，速度和網絡性能都大幅下降。

總目錄問題17：局域網內的計算機在訪問Interne65總目錄問題18：一臺對等網中的計算機，啟動該計算機后，在桌面上卻找不到“網絡鄰居”圖標，如何添加？問題分析與處理：首先檢查開機時是否輸入了用戶名和密碼？如果按ESC鍵取消了該操作，系統將不執行網絡協議，自然不會進入網絡，當然就沒有“網絡鄰居”圖標了。其次如果使用的是總線型的網絡結構，多臺電腦看不見“網絡鄰居”圖標，一定是線路有問題。如果是使用HUB連接的，則可能是電腦與HUB之間的線路沒連接好。最后如果實在檢查不到故障來源，可以試著檢查病毒等意外干擾，然后刪除全部網絡組件，重新建立對等網。總目錄問題18：一臺對等網中的計算機，啟動該計算機后66總目錄問題19：由兩臺計算機組建一個小型局域網，操作系統分別是Windows2003Server和Windows2000。連接并設置完成后，在Windows2000計算機上雖然可以搜索到Windows2003的機器，但若欲進入Windows2003計算機時，顯示“無法找到網絡路徑”的提示無法實現資源共享。應當如何解決？問題分析與處理：①在Windows2003上不要啟用“Internet連接防火墻”，如安裝其他防火墻也不要使用默認設置，否則，將無法與網絡上的其他計算機實現資源共享。在訪問Windows2003時，系統提示“無法找到網絡路徑”，很有可能是啟用了ICF。②可以搜索到Windows2003計算機，說明在網絡連通上沒有問題。但在訪問時又提示“無法找到網絡路徑”，也有可能是資源共享設置有問題。請檢查“本地連接”屬性中，是否選中了“Microsoft網絡的文件和打印機共享”。如果已經啟用，還是無法訪問，請檢查系統是否感染病毒。③Windows2000訪問Windows2003中的資源時，必須在Windows2003中添加相應的用戶，并設置共享文件夾，授予相應的訪問權限。反之，Windows2003訪問Windows2000也是如此。通常情況下，如果只是兩臺機器，都使用系統管理員賬號（Administrator)，并將密碼設置為一樣，在進入Windows2003和Windows2000時，使用管理員賬號登錄即可。④建議Windows2000和Windows2003均采用自動獲取IP地址的方式，或者采用同IP地址段的IP地址，并設置相同的子網掩碼，避免由于IP地址問題而導致的各種連通性故障。總目錄問題19：由兩臺計算機組建一個小型局域網，操作67總目錄問題20：計算機正在使用，或者剛進入Windows的時候，就會出現彈出窗口內容：“系統檢測到IP地址與系統的硬件地址沖突”，這是什么原因？問題分析與處理：這是因為所使用計算機的IP地址跟其他計算機的IP地址發生了沖突。通常情況下，IP地址沖突是由于網絡管理員的IP地址分配不當，或者其他用戶私自亂設IP地址造成的結果。在網絡上，IP永遠是獨一無二的，任何計算機的IP都不能相同，如果兩臺計算機使用同一個IP，假如兩者之間只開一臺計算機的話，當然就相安無事，假如兩臺都打開，就會發生沖突并顯示上述IP地址沖突的提示信息。要解決這個問題，首先找網管人員或管理單位，因為只有他們才知道網絡IP的使用與分配情況。另外，由于網卡的MAC地址具有惟一性，可請網管員借助于MAC地址的幫助查找是哪一臺計算機使用了與本機相同的IP地址，并責令其更改IP地址。我們還可以使用“ipconfig/all”命令，查看本機的IP地址和MAC地址。然后使用“ARP-s<IP地址><MAC地址>”的命令，將合法IP地址與本機的網卡MAC地址進行綁定。總目錄問題20：計算機正在使用，或者剛進入Windo68總目錄11.3.3局域網連接故障分析與排除問題1：雙絞線的傳輸距離一直被確定為100米的標準，實際連接距離是否可以大于這個標準？問題分析與處理：在五類和超五類雙絞線投入市場之后，其中的一些網絡設備制造商在產品的宣傳資料中宣稱自己的雙絞線產品的實際聯接距離可以超過100，而且能夠達到130米-150米。其實，現在大多數雙絞線是能夠超過100米的規定的，而且最高能夠達到100Mbps(五類)和155Mbps(超五類)的傳輸速率。但是，當距離增大時，速度就要降低，如果距離超過了100米仍然可以連通的話，但此時連接速率可能將大為降低。許多雙絞線雖然可以在大于100米的狀態下工作，但通信能力將大打折扣，同時還有可能影響網絡的穩定性。從真正意義上來說，雙絞線的實際傳輸距離是否能夠超過100米，關鍵要看雙絞線自身的質量，而這與所使用的HUB或者交換機的性能關系不是很大。總目錄11.3.3局域網連接故障分析與排除69總目錄問題2：兩棟樓房之間相距140米，用超5類雙絞線是否可以連接？問題分析與處理：兩棟樓房之間相距140米，是不可能用超5類雙絞線連接的，這有兩個原因：其一是，單段雙絞線的最大長度是100米，若超過100米則其信號衰減幅度會大大的提高，網絡的效率也隨之大大的減少。其二是，由于雙絞線的防護功能較差，不宜露天裝在室外，以免受到雷電的攻擊。解決這一問題是，利用光纖進行連接，或用加了接地功能的金屬管進行室外雙絞線敷設，同時用一個中繼器或HUB進行級連，以擴充網線的長度。總目錄問題2：兩棟樓房之間相距140米，用超5類雙絞70總目錄問題3：用Modem撥號與其它機器互聯，撥號時只是電話機響而被撥叫的主機沒一點反應，請問這種現象是什么原因造成的？問題分析與處理：這是Modem沒有設置成“自動應答”，請進入“超級終端”，輸入一個名稱然后選擇連接Modem的端口(外置Modem為COM1、COM2，內置的多為COM3或其他端口)，每秒位數選擇9600，在窗口中輸入：ats0=2(可以設置為1-8，如設置為1，表示響鈴一次接收，設置為0則取消該功能)at&w退出“超級終端”，問題即解決了。總目錄問題3：用Modem撥號與其它機器互聯，撥號時71總目錄問題4：為什么一臺計算機可以Ping通IP地址，但Ping不通域名？問題分析與處理：TCP/IP協議中的“DNS設置”不正確，先檢查其配置，對于對等網絡，“主機”應該填寫自己機器本身的名字，“域”不需填寫，DNS服務器應該填自己的IP。對于服務器/工作站網，“主機”應該填服務器的名字，“域”填局域網服務器設置的域，DNS服務器應該填服務器的IP。另外，產生這一問題的原因也可能是域名解析服務器出了問題，可能是自己的域名服務器出故障，也可能是上一級的域名服務器不正常，本級域名服務器ping不到。上級域名服務器不正常。如一時解決不了，可在TCP/IP的配置中換一個DNS服務器即可。總目錄問題4：為什么一臺計算機可以Ping通IP地址72總目錄問題5：如何解決Windows98撥號上網的速度太慢的問題？故障現象：在Windows98中采用“撥號網絡”撥號上網時，系統用于驗證用戶名及密碼的時間明顯增加，須要1-2分鐘(正常情況下只要幾秒鐘)。故障分析：這主要是Windows98在撥號上網的同時采用了NetBEUI、IPX/SPX及TCP/IP三種協議(而事實上連接Internet只需要TCP/IP協議)，以及使用了不恰當的“試圖使用登錄到Windows98時使用的用戶名登錄到網絡上”的登錄方式，從而影響Windows98的撥號登錄速度。我們只須刪除兩種無用的網絡協議并禁止Windows98使用不恰當的登錄方式即可。解決方法：打開“撥號網絡”窗口，然后采用鼠標右擊相應的撥號鏈接方式(如“我的鏈接”)，并從彈出的快捷菜單中執行“屬性”命令，系統彈出撥號網絡屬性對話框，然后單擊“服務器類型”選項卡，最后從中取消“登錄網絡”、“NetBEUI協議”和“IPX/SPX協議”三個選項即可。總目錄問題5：如何解決Windows98撥號上網的73總目錄11.3.4服務器與工作站故障分析與排除問題1：一個Windows2000Professional服務器，在客戶端加入到域的時候會出現“域已運行安全操作狀態”。是怎么回事？問題分析與處理：在加入Windows2000的時候，應該輸入域的NetBIOS名稱（比如你的域名是，則應該輸入msft），而不是域的全稱，這個問題大多出現在WindowsXP的客戶機加入Windows2000域中，在Windows2000加入Windows2000的域中通常不會有這個問題。總目錄11.3.4服務器與工作站故障分析與排除74總目錄問題2：有三臺計算機，其操作系統都是WindowsXP系統，用一個HUB組成局域網并連接一個ADSLModem，使用一臺微機做代理服務器上網。出現其中一臺機器開機后會自動虛擬撥號到互聯網絡，且該機下線后，另外兩臺計算機仍可上網，是什么原因引起的？問題分析與處理：在默認狀態下，WindowsXP系統的ICS（Internet連接共享）啟用“在我的網絡上的計算機嘗試訪問Internet時建議一個撥號連接”和“允許其他網絡用戶控制或禁止用共享的Internet連接”。即當網絡內任何一臺計算機發送Internet請求時，ICS主機都將開始自動撥號，并連接到Internet。有些軟件在計算機啟動時，會自動連接到Internet，以實現軟件或病毒庫的更新，因此，計算機開機后能自動虛擬撥號就是很自然的事情了。總目錄問題2：有三臺計算機，其操作系統都是Windo75總目錄問題3：網絡服務器系統為Windows2000Server，客戶端為Windows2000Professional，使用ADSL寬帶路由器共享Internet連接共享。寬帶路由器直接連接到交換機上，所有客戶機都可以不受限制地共享上網。但是，所有計算機的網關和DNS都必須指向這個路由器的IP地址，服務器也須如此。如果把服務器的網關和DNS設為路由器的IP地址后，客戶機將無法登錄到服務器。為了讓客戶機能登錄到服務器，就只能把網關和DNS改為服務器的IP地址，而這樣又不能上網了。請問，如何讓服務器能上網的情況下，不影響客戶機的上網操作。問題的分析與處理：假設服務器的IP地址是，路由器的IP地址是，則服務器的網關地址為（即路由器的IP地址）。DNS應該設。然后，在服務器上安裝、配置并啟用DNS服務。當然，如果服務器已升級到ActiveDirectory，默認已經安裝了DNS服務，只須啟用并配置即可。客戶機的IP地址設為211.40.11.x，這里的“x”不包括服務器和路由器的IP地址所有的數字（比如，等），網關設為（路由器地址），DNS設置為服務器地址（）。如果還沒有申請DNS主機服務，或為了提高DNS解析速度，可在Windows2000Server的DNS上啟用“轉發”功能。依次單擊“開始-程序-管理工具-DNS”，顯示DNS服務器屬性窗口，在“收發器”選項卡中選擇“啟用轉發器復選框”，并在“IP地址”框中鍵入ISP的DNS服務器的IP地址，依次單擊“添加”和“確定”按鈕即可。總目錄問題3：網絡服務器系統為Windows20076總目錄11.1局域網故障概述11.2局域網故障診斷技術11.3局域網故障分析與排除技術第11章局域網故障診斷、分析與排除技術總目錄11.1局域網故障概述11.2局域網故障診斷技77總目錄11.1局域網故障概述11.1.1局域網故障分類根據網絡故障的性質可把網絡故障分為物理故障與邏輯故障，也可以根據網絡故障的對象把網絡故障分為線路故障、路由故障和主機故障。1.按照網絡故障的不同性質劃分(1)物理故障物理故障指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。(2)邏輯故障邏輯故障中最常見的情況就是配置錯誤，就是指因為網絡設備的配置原因而導致的網絡異常或故障。邏輯故障的另一類是一些重要進程或端口關閉，以及系統的負載過高。總目錄11.1局域網故障概述78總目錄2.根據故障的不同對象劃分(1)線路故障：線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個加以解決。(2)路由器故障：事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據，通常情況下網絡管理系統有專門的管理進程不斷地檢測路由器的關鍵數據，并及時進行報警。值得注意的是：路由器CPU溫度過高是十分危險的，因為這有可能會導致路由器的燒毀；而路由器CPU利用率過高和路由器內存余量太小都將直接影響到網絡服務的質量。解決這種故障，只有對路由器進行升級、擴大內存，或者重新規劃網絡拓撲結構。(3)主機故障：主機故障常見的現象就是主機的配置不當，像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網范圍內，由此導致主機無法連通。主機的另一故障就是安全故障。發現主機故障一般比較困難，特別是別人惡意的攻擊，一般可以通過監視主機的流量、掃描主機端口和服務來防止可能的漏洞。總目錄2.根據故障的不同對象劃分79總目錄11.1.2局域網故障診斷步驟

第一步：識別故障現象分析網絡故障時，首先要清楚故障現象。要確定故障的具體現象，然后確定造成這種故障現象的原因和類型。例如，主機不響應客戶請求服務，可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。第二步：對故障現象進行描述收集故障原因的信息。向用戶、網絡管理員、管理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網絡管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步：制定診斷計劃，列舉可能導致錯誤的原因根據收集到的故障信息情況進行故障原因的分析。可以根據有關情況排除某些故障原因。例如，根據某些資料可以排除硬件故障，把注意力集中在軟件原因上。對于任何機會都應該設法減少可能發生的故障原因，以便盡快的策劃出有效的故障診斷計劃。總目錄11.1.2局域網故障診斷步驟80總目錄第四步：根據分析出的故障原因，建立一個診斷計劃開始僅用一個可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態。如果一次同時考慮多個故障原因，試圖返回故障原始狀態就困難得多了。第五步：排除故障執行故障排除預案，認真做好每一步測試、觀察和處理，直到故障癥狀消失。第六步：每改變一個參數都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續下去，直到徹底解決問題。總目錄第四步：根據分析出的故障原因，建立一個診斷計劃81總目錄11.2