我們可以通過設置強力密碼、控制MAC、及時關閉網路、設立有效防火牆等方式維護網路安全。
⑵ 怎樣維護區域網
樓主說得比較籠統,這樣吧,發幾個維護區域網的文章給你看看。
(一)維護區域網(優化篇):
合理設置伺服器的硬碟
使用區域網辦公的用戶,經常會使用網路來列印材料和訪問文件。由於某種原因,網路訪問的速度可能會不正常,這時我們往往會錯誤地認為導致網速降低的原因可能是網路中的某些設備發生了瓶頸,例如網卡、交換機、集線器等,其實對網速影響最大的還是伺服器硬碟的速度。因此正確地配置好區域網中伺服器的硬碟,將對整個區域網中的網路性能有很大的改善。通常,我們在設置硬碟時需要考慮以下幾個因素:
伺服器中的硬碟應盡量選擇轉速快,容量大的那種,因為硬碟轉速快,通過網路訪問伺服器上的數據的速度也越快;
伺服器中的硬碟介面最好是SCSI型號的,因為該介面比IDE或EIDE介面傳輸數據時速度要快,它採用並行傳輸數據的模式來發送和接受數據的;
如果條件允許的話,我們可以給網路伺服器安裝硬碟陣列卡,因為硬碟陣列卡能較大幅度地提升硬碟的讀寫性能和安全性;
當然在這里大家還要注意的是,在同一SCSI通道,不要將低速SCSI設備(如CD)與硬碟共用,否則硬碟的SCSI介面高速傳輸數據的性能將得不到發揮。
正確使用「橋」式設備
「橋」式設備通常是用於同一網段的網路設備,而路由器則是用於不同區段的網路設備。筆者所在單位,曾經安裝一套微波聯網設備,物理設備聯通以後,上網調試,伺服器上老是提示當前網段號應是對方的網段號。將伺服器的網段號與對方改為一致後,伺服器的報警消失了。啊!原來這是一套具有橋接性質的設備。後來與另外一個地點安裝微波聯網設備,換用了其他一家廠商的產品,在連接以前我們就將兩邊的網段號改為一致,可當裝上設備以後,伺服器又出現了報警:當前路由錯誤。修改了一邊的網段以後,報警消失了。由此可見,正確區分「路由」設備和「橋式」設備,在設置網路參數方面是很重要的。
按規則進行連線
連接區域網中的每台計算機都是用雙絞線來實現的,但是並不是用雙絞線把兩台計算機簡單地相互連接起來,就能實現通信目的的,我們必須按照一定的連線規則來進行連線。筆者曾經試圖把兩台相距100米以外的計算機用雙絞線連接起來,從而實現通信,但無論怎麼努力都沒有連接成功,後來經行家指點,雙絞線的連接距離不能超過100米。另外,我們如果需要連接超過100米的兩台計算機時,必須使用轉換設備,在連接轉換設備和交換機時,我們還必須進行跳線。這是因為乙太網中,一般是使用兩對雙絞線,排列在1、2、3、6的位置,如果使用的不是兩對線,而是將原配對使用的線分開使用,就會形成串繞,從而產生較大的串擾(NEXT)。對網路性能有較大影響。10M網路環境這種情況不明顯,100M的網路環境下如果流量大或者距離長,網路就會無法聯通。
嚴格執行接地要求
由於在區域網中,傳輸的都是一些弱信號,如果操作稍有不當或者沒有按照網路設備的具體操作要求來辦的話,就可能在連網中出現干擾信息,嚴重的能導致整個網路不通;特別是一些網路轉接設備,由於涉及到遠程線路,它對接地的要求非常嚴格,否則該網路設備將達不到規定的連接速率,從而在聯網的過程中產生各種莫名其妙的故障現象。筆者曾經無意將路由器的電源插頭插在了市電的插座上,結果128K DDN專線就是無法和網際網路聯通。電信局來人檢查線路都很正常,最後檢查路由器電源的零地電壓,發現不對,換回到UPS的插座上,一切恢復正常。另外一次,路由器的電源插頭接地端壞掉,從而造成數據包經常丟失,做PING連接時,時好時壞,更換電源線後一切正常。由此可見,我們在使用網路設備時,一定要在設備規定的條件下進行,否則將會給我們的工作帶來很大的麻煩。
使用質量好、速度快的新式網卡
在區域網中,計算機與計算機之間不能通信是很正常的事情,引起的故障原因可能有很多。筆者曾經統計,區域網中出現的故障大部分與網卡有關,或者是網卡沒有正確安裝好,或者是網路線接觸不良,也有可能是網卡比較舊,不能被計算機正確識別,另外也有的網卡安裝在伺服器中,經受不住大容量數據的沖擊,最終報廢等。因此,為了避免上述的現象發生,我們一定要捨得投資,如果網卡是安裝在伺服器中,一定要使用質量好的網卡,因為伺服器一般都是不間斷運行,只有質量好的網卡才能長時間進行「工作」,另外由於伺服器傳輸數據的容量較大,因此我們購買的網卡容量必須與之匹配,這樣才能實現「好馬配好鞍」。
合理設置交換機
交換機是區域網中的一個重要的數據交換設備,正確合理地使用交換機也能很好地改善網路中的數據傳輸性能。筆者曾經將交換機埠配置為100M全雙工,而伺服器上安裝了一塊型號為Intel100M EISA網卡,安裝以後一切正常,但在大流量負荷數據傳輸時,速度變得極慢,最後發現這款網卡不支持全雙工。將交換機埠改為半雙工以後,故障消失了。這說明交換機的埠與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機,按照原理,應能正確適應速率和雙工方式,但實際上,由於品牌的不一致,往往不能正確實現全雙工方式。明明伺服器網卡設為全雙工,但交換機的雙工燈就是不亮,只有手工強制設定才能解決。 因此,我們在設置網路設備參數時,一定要參考伺服器或者其他工作站上的網路設備參數,盡量能使個設備匹配工作。
(二)維護區域網(故障篇):
有故障時先查網卡
在區域網中,網路不通的現象是常有發生,一旦遇到類似這樣的問題時,我們首先應該認真檢查各連入網路的機器中,網卡設置是否正常。檢查時,我們可以用滑鼠依次打開「控制面板/系統/設備管理/網路適配器」設置窗口,在該窗口中檢查一下有無中斷號及I/O地址沖突(最好將各台機器的中斷設為相同,以便於對比),直到網路適配器的屬性中出現「該設備運轉正常」,並且在「網上鄰居」中至少能找到自己,說明網卡的配置沒有問題。
確認網線和網路設備工作正常
當我們檢查網卡沒有問題時,此時我們可以通過網上鄰居來看看網路中的其他計算機,如果還不能看到網路中的其他機器,這種情況說明可能是由於網路連線中斷的問題。網路連線故障通常包括網路線內部斷裂、雙絞線、RJ-45水晶頭接觸不良,或者是網路連接設備本身質量有問題,或是連接有問題。這時,我們可以使用測線儀來檢測一下線路是否斷裂,然後用替代的方法來測試一下網路設備的質量是否有問題。在網線和網卡本身都沒有問題的情況下,我們再看一看是不是軟體設置方面的原因,例如如果中斷號不正確也有可能導致故障出現。
檢查驅動程序是否完好
對硬體進行了檢查和確認後,再檢查驅動程序本身是否損壞,如果沒有損壞,看看安裝是否正確。如果這些可以判斷正常,設備也沒有沖突,就是不能連入網路,這時候可以將網路適配器在系統配置中刪除,然後重新啟動計算機,系統就會檢測到新硬體的存在,然後自動尋找驅動程序再進行安裝,筆者在安裝Windows 98對等網過程中曾多次運用此方法解決了「上不了網」的問題。
正確對網卡進行設置
在確定網路介質沒有問題,但還是不能接通的情況下,再返回網卡設置中。看看是否有設備資源沖突,有許多時候沖突也不是都有提示的。可能發生的設備資源沖突有:NE2000兼容網卡和COM2有沖突,都使用IRQ3,(Realtek RT8029)PCI Ethernet 網卡和顯示卡都「喜歡」IRQ10。為了解決這種設備的沖突,我們可以按照如下操作步驟來進行設置:首先在設置窗口中將COM2屏蔽,並強行將網卡中斷設為3;如果遇到PCI介面的網卡和顯卡發生沖突時,我們可以採用不分配IRQ給顯示卡的辦法來解決,就是將CMOS中的 Assign IRQ for VGA 一項設置為「Disable」。
禁用網卡的PnP功能
有的網卡雖然支持PnP功能,但安裝好後發現並不能好好地工作,甚至不能工作。為此,我們可以採用屏蔽網卡的PnP功能的方法來解決這一故障。要想禁用網卡的PnP功能,就必須運行網卡的設置程序(一般在驅動程序包中)。在啟動設置程序後,進入設置菜單。禁用網卡的PnP功能,並將可以設置的IRQ一項修改為一個固定的值。保存該設置並退出設置程序,這樣如果沒有其他的設備佔用該IRQ,可以保證不會出現IRQ沖突。另外,如果要安裝Windows 95/98操作系統,必須保證操作系統不會將對應的中斷類型作為具有PnP功能的IRQ進行處理,所以要在「CMOS」中將該中斷的類型由「PCI/ISA PnP」修改為「Legacy ISA」。使用該方法可以解決大多數PnP網卡的設備沖突,但不一定對所有的PCI網卡都有效,因為有些網卡的設置程序根本就不提供禁用PnP功能選項。
(三)區域網故障十五問:
1、為什麼Windows 98網上鄰居中找不到域及伺服器,但可找到其他的工作站?
解答:
在"控制面板→網路→Microsoft網路客戶"中,將登錄時Windows 98與網路的連接由慢
速改為快速連接。
2、為什麼在查看"網上鄰居"時,會出現 "無法瀏覽網路。網路不可訪問。想得到更多
信息,請查看'幫助索引'中的'網路疑難解答'專題。"的錯誤提示?
解答:
(1)在Windows啟動後,要求輸入Microsoft網路用戶登錄口令時,點了"取消"按鈕所
造成的,如果是要登錄NT伺服器,必須以合法的用戶登錄,並且輸入正確口令。
(2)與其它的硬體起沖突。打開"控制面板→系統→設備管理"。查看硬體的前面是否
有黃色的問號、感嘆號或者紅色的問號。如果有,必須手工更改這些設備的中斷和I/O
地址設置。
3、為什麼在"網上鄰居"或"資源管理器"中只能找到本機的機器名?
解答:
網路通信錯誤,一般是網線斷路或者與網卡的接確不良,還有可能是Hub有問題。
4、為什麼可以訪問伺服器,也可以訪問Internet,但卻無法訪問其他工作站?
解答:
(1)如果使用了WINS解析,可能是WINS伺服器地址設置不當。
(2)檢查網關設置,若雙方分屬不同的子網而網關設置有誤,則不能看到其他工作
站。
(3)檢查子網掩碼設置。
5、為什麼網卡安裝不上?
解答:
(1)計算機上安裝了過多其它類型的介面卡,造成中斷和I/O地址沖突。可以先將其他
不重要的卡拿下來,再安裝網卡,最後再安裝其他介面卡。
(2)計算機中有一些安裝不正確的設備,或有"未知設備"一項,使系統不能檢測網
卡。這時應該刪除"未知設備"中的所有項目,然後重新啟動計算機。
(3)計算機不能識別這一種類型的網卡,一般只能更換網卡。
6、為什麼可以Ping通IP地址,但Ping不通域名?
解答:
TCP/IP協議中的"DNS設置"不正確,請檢查其中的配置。對於對等網,"主機"應該填自
己機器本身的名字,"域"不需填寫,DNS伺服器應該填自己的IP。對於伺服器/工作站
網,"主機"應該填伺服器的名字,"域"填區域網伺服器設置的域,DNS伺服器應該填服
務器的IP。
7、為什麼網路上的其他計算機無法與我的計算機連接?
解答:
(1)確認是否安裝了該網路使用的網路協議?如果要登錄NT域,還必須安裝NetBEUI協
議。
(2)是否安裝並啟用了文件和列印共享服務?
(3)如果是要登錄NT伺服器網路,在"網路"屬性的"主網路登錄"中,應該選擇
"Microsoft網路用戶"。
(4)如果是要登錄NT伺服器網路,在"網路"屬性框的"配置"選項卡中,雙擊列表中的
"Microsoft網路用戶"組件,檢查是否已選中"登錄到Windows域"復選框,以及"Windows
域"下的域名是否正確。
8、為什麼安裝網卡後,計算機啟動的速度慢了很多?
解答:
可能在TCP/IP設置中設置了"自動獲取IP地址",這樣每次啟動計算機時,計算機都會主
動搜索當前網路中的DHCP伺服器,所以計算機啟動的速度會大大降低。
解決的方法是"指定IP地址"。
9、為什麼在網路鄰居中看不到任何計算機?
解答:
主要原因可能是網卡的驅動程序工作不正常。請檢查網卡的驅動程序,必要時重新安裝
驅動程序。
10、為什麼能夠看到別人的機器,但不能讀取別人電腦上的數據?
解答:
(1)首先必須設置好資源共享。選擇"網路→配置→文件及列印共享",將兩個選項全
部打勾並確定,安裝成功後在"配置"中會出現"Microsoft 網路上的文件與列印機共享"
選項。
(2)檢查所安裝的所有協議中,是否綁定了"Microsoft網路上的文件與列印機共享"。
選擇"配置"中的協議如"TCP/IP協議",點擊"屬性"按鈕,確保綁定中"Microsoft網路上
的文件與列印機共享"、"Microsoft網路用戶"前已經打勾了。
11、為什麼在安裝網卡後通過"控制面板→系統→設備管理器"查看時,報告"可能沒有
該設備,也可能此設備未正常運行,或是沒有安裝此設備的所有驅動程序"的錯誤信息?
解答:
(1)沒有安裝正確的驅動程序,或者驅動程序版本不對。
(2)中斷號與I/O地址沒有設置好。有一些網卡通過跳線開關設置;另外一些是通過隨
卡帶的軟盤中的Setup程序進行設置。
12、為什麼已經安裝了網卡和各種網路通訊協議,但"文件及列印共享"是虛的,無法選
擇?
解答:
原因是沒有安裝"Microsoft 網路上的文件與列印共享"組件。在"網路"屬性窗口的"配
置"標簽里,單擊"添加"按鈕,在"請選擇網路組件"窗口單擊"服務",單擊"添加"按
鈕,在"選擇網路服務"的左邊窗口選擇"Microsoft",在右邊窗口選擇"Microsoft網路
上的文件與列印機共享",單擊"確定"按鈕,系統可能會要求插入Windows安裝光碟,重
新啟動系統即可。
13、為什麼無法在網路上共享文件和列印機?
解答:
(1)確認是否安裝了文件和列印機共享服務組件。要共享本機上的文件或列印機,必
須安裝"Microsoft網路上的文件與列印機共享"服務。
(2)確認是否已經啟用了文件或列印機共享服務。在"網路"屬性框中選擇"配置"選項
卡,單擊"文件與列印機共享"按鈕,然後選擇"允許其他用戶訪問的我的文件"和"允許
其他計算機使用我的列印機"選項。
(3)確認訪問服務是共享級訪問服務。在"網路"屬性的"訪問控制"裡面應該選擇"共享
級訪問"。
14、為什麼無法登錄到網路上?
解答:
(1)檢查計算機上是否安裝了網路適配器,該網路適配器工作是否正常。
(2)確保網路通信正常,即網線等連接設備完好。
(3)確認網路適配器的中斷和I/O地址沒有與其他硬體沖突。
(4)網路設置可能有問題。
15、為什麼無法將台式電腦與筆記本電腦使用直接電纜連接?
解答:
筆記本電腦自身可能帶有PCMCIA網卡,在"我的電腦→控制面板→系統→設備管理器"中
刪除該"網路適配器"記錄後,重新連接即可。
⑶ 什麼是網路維護
拆開兩個部分:網路 維護
網路:通俗地說,多台計算機或伺服器或外設用網線甚至交換機、路由器等連接在一起就是一個網路。
維護:你的工作就是保證它們正常工作,待有故障時把它解決掉。
所謂網路維護的說法不一,這里也沒辦法說清楚的,其實最簡單明了的理解就是分為硬體和軟體維護兩種,
硬體無非就是交換,路由,防火牆,線路的定期檢測,終端,所有能起到聯機作用的幾乎都被概括到網路裡面,
至於軟體方面,首先是對於軟體防火牆的設置,伺服器的安全,更新,終端的安全及設置。
隨著internet網路的普及,大家對網路也有一定了解,但在日常使用中可能會遇到這樣或那樣的問題,下面就一些具體問題進行簡要解答,解決你網路使用過程中的燃眉之急。
1、首先是網線(雙絞線)連接線的製作:雙絞線製作有568A和568B兩個標准,日常以568B標准較常用。568B標准按顏色排序為:1-橙白、2-橙、3-綠白、4-藍、5-藍白、6-綠、7-棕白、8-棕(使用568A標准可將568B標准中橙-綠互換,橙白綠-白互換即可),直通線製作必須保證雙絞線兩端的雙絞線針腳序列一樣;交叉線製作在直通線基礎上保證橙綠對應,橙白綠白對應(可以理解為一端採用568A標准,另一端採用568B標准);此外還有特殊要求的百兆網路網線的製作,這里不作介紹。通常使用的五類線或超五類線只使用雙絞線中的兩對線,即線序中的1,2,3,6
四條線(橙白、橙、綠白、綠),值得注意的是這四條線必須保證兩兩互絞,否則容易引起丟包,從而引起速度降低或不通。
2、網線製作好後再一個主要問題是測試網路,藉此介紹一下Ping命令在實際工作中的應用。
完整命令:ping IP [-t][-a][-n count][-l size][-f][-i ttl][-v tos][-r
count][-s count][-j host-list]|[-k host-list][-w timeout]
target_name ,為避免抄襲之嫌,這里不再詳細介紹,具體使用網上都可查到。這里只結合實際工作進行簡要介紹。
非網路管理員通常檢驗網路最常用的參數是[-t]和[-a]。檢驗網路是否連通、網卡安裝及設置是否正確可採用以下辦法:首先Ping127.0.0.1
檢驗網路回環;第二Ping本機IP地址,檢測網卡安裝設置是否完好;第三Ping同一網斷中其他計算機IP地址,檢測網線是否連好,整個網路是否暢通;最後要檢驗的是Internet接入商的DNS(有些接入商禁止Ping
DNS伺服器的IP地址,這一點值得注意)或網關,檢測Internet連接是否完好。
a.網卡未能正確安裝或網卡本身有問題。一般插上網卡,系統沒有提示,說明網卡沒有插好或介面有問題;安裝驅動後Ping回環正確但Ping自己IP不通,首先要檢查網卡是否有問題;Ping本機IP通但相鄰微機不能通訊,首先應該檢查網線或網卡介面是否有問題。網卡檢測最好的辦法是代替法,即用問題網卡代替運行正常的同型號網卡。在使用替換法之前最好檢測一下本機網卡是否插好,不妨換個插槽試試。
b.TCP/IP協議的問題。微機之間不能通訊有問題,原因大多是由於TCP/IP協議引起的。由於TCP/IP協議本身很脆弱,容易導致通訊不暢通,一般表現是相鄰微機之間不能通訊(網上鄰居或搜索計算機找不到);還有一些雖然Internet能正常連接,相鄰微機之間卻不能通訊,這一問題在一些Win98系統中較常見。解決這一問題的辦法就是重新添加TCP/IP協議。添加TCP/IP協議在Win2000及以後發布的系統中要特別注意,刪除該協議也許意味著你系統的崩潰,所以在重新啟動前要保證該協議能夠正確添加上(Win98不會有此類問題)。檢測方法:在排除連接錯誤和網卡介面錯誤後,Ping本機IP通但相鄰微機不能通訊,是否因TCP/IP協議引起故障就應該注意了。
c.驅動程序問題。這一問題主要表現在一些雜牌網卡上,由於沒有正確的驅動,只能使用一些兼容驅動程序,從而產生各種意想不到的問題。檢測方法:Ping回環正確但Ping自己IP不通,說明網卡驅動可能有問題(應排除網卡硬體故障原因)網卡驅動安裝不正確。
d.網路設置問題。網路設置包括IP、掩碼、網關和DNS等,撥號上網還包括用戶名和密碼。因此在網路故障出現後,首先檢查設置是否有問題。
⑷ 誰知道網路維護的技巧
在中小型企業用戶中,寬頻路由器應用非常普遍。對於一些網路新手來說,出現一些說明手冊未涉及的故障,有時難以應付。下面,筆者就一些常見的故障和問題進行分析,並提供解決方法。
一、 線路不通,無法建立連接
1. 用網線將路由器的WAN口與ADSL Modem相連,電話線連ADSL Modem的「Line」口。ADSL Modem與寬頻路由器之間的連接應當使用直通線。
2. 檢查路由器LAN中的Link燈信號是否顯示,路由器至區域網是否正常聯機。路由器的LAN埠既可以直接連接至計算機,也可以連接至交換機。
二、網路設置不正確
查看手冊找到路由器默認管理地址,例如,路由器默認IP地址是192.168.1.1,掩碼是255.255.255.0,請將您的計算機接到路由器的區域網埠,可以使用兩種方法為計算機設置IP地址。
1.手動設置IP地址。
設置您計算機的IP地址為192.168.1.xxx(xxx范圍是2至254),子網掩碼為255.255.255.0,默認網關為192.168.1.1。採用小區寬頻接入方式時,應當確保DHCP分配的內部IP地址與小區採用的IP地址在不同的網段。
2.利用路由器內置DHCP伺服器自動設置IP地址。
1) 將您計算機的TCP/IP協議設置為「自動獲得IP地址」、「自動獲得DNS伺服器地址」。
2) 關閉路由器和您的計算機電源。首先打開路由器電源,然後再啟動您的計算機。
三、無法進行ADSL撥號
打開Web瀏覽器,在地址欄中輸入路由器的管理地址,例如192.168.1.1,此時系統會要求輸入登錄密碼。該密碼可以在產品的說明書上查詢到。進入管理界面,選擇菜單「網路參數」下的「WAN口設置」,在右邊主窗口中,「WAN口連接類型」選擇「PPPoE」,輸入「上網賬號」及「上網口令」,點擊連接按鈕即可。
四、ISP綁定MAC地址造成無法連接
有些寬頻提供商為了限制接入用戶的數量,在認證伺服器上對MAC地址進行了綁定。此時,可先將被綁定MAC地址的計算機連接至路由器LAN埠(但路由器不要連接Modem或ISP提供的接線),然後,採用路由器的MAC地址克隆功能,將該網卡的MAC地址復制到寬頻路由器的WAN埠。在Windows 2000/XP下按「開始→運行」,輸入「cmd/k ipconfig /all」,其中「Physical Address」就是本機MAC地址。
五、上網一段時間後就掉線,關閉路由器後再開啟又可以連通
1) 網路中過多DHCP伺服器引起IP地址混亂。您需要將網路中的所有DHCP伺服器關閉,使用手動指定IP地址方式或僅保留一個DHCP伺服器。這些DHCP伺服器可能存在於Windows 2000/NT伺服器、ADSL路由器和ADSL Modem當中。
2) 該型號路由器與ISP的局端設備不兼容。這類問題只有換用其他型號的路由器或者ADSL Modem,再觀察問題是否解決。
3) 路由器和ADSL設備散熱不良。如剛上網時正常,過一會網速下降,這時如果用手摸設備很燙,換一個設備速度就正常,說明散熱環境不好。
4) 查看所有連接的計算機是否有蠕蟲病毒或者木馬,請先使用殺毒工具和木馬專殺工具掃描清除掉計算機內的病毒或者木馬然後再接在網路上。
六、為何網費遠遠超出預計費用
如果是非包月用戶,可以選擇「按需連接」或者「手動連接」,並且輸入自動斷線等待時間,防止忘記斷線一直連接而浪費上網時間。如果採用計時收費的資費標准,應當將路由器設置為「按需連接」,同時還應當設置自動斷線的等待時間,即當在指定的時間內沒有Internet訪問請求時,路由器能夠自動切斷ADSL連接。
七、為什麼會出現能用QQ和玩游戲、但是不能打開網頁的現象
這種情況是DNS解析的問題,建議在路由器和計算機網卡上手動設置DNS伺服器地址(ISP局端提供的地址)。另外,在「DHCP服務」設置項,也手動設置DNS伺服器地址,該地址需要從ISP供應商那裡獲取。
八、忘記了登錄路由器管理頁面的密碼
某些路由器設備後面有一個Reset按鈕,根據說明按住這個按鈕數秒會恢復預設配置,登錄Web的用戶名和密碼分別恢復成初始值。 更多內容請看日常網路
⑸ 電腦的網路維護包括哪幾個方面
首先是區域網,使用路由或者交換機構建一個網路,讓大家的機子都能夠正常互訪(內網),還有連接的列印機能不能正常的共享使用.設置共享文件夾的訪問許可權.
其次是互聯網,也就是我們通常上的Internet(外網),如果某台機子出現問題了,去判斷是哪裡出了問題,找到有效的解決方案.整個網路出現掉線了,或者網速變慢了,去找出什麼原因,看看是不是某PC機中毒了,
最後就是軟體了,某些單位公司需要使用特定的軟體,學習好如何使用,出現問題如何維護.
⑹ 電信的光纖寬頻經常斷網屬於什麼原因應該怎樣維護
電信的光纖寬頻經常斷網的原因:
1、如果使用路由器,請斷開路由器獨立撥號測試,以測試是否為光纖cat。
2、如果你有數據機設備,你需要注意它是否過熱。你可以關掉它幾分鍾,然後重新啟動它。
3、如果程序在單獨運行時斷開連接(與玩游戲相比),建議重新啟動計算機以嘗試或重新安裝程序。
4、如果整個網路斷開,請檢查接入線和網線是否松動或接觸不良,並嘗試重新插線。
5、網路中毒。區域網中的計算機受到病毒的感染,大量病毒會迅速復制和傳播數據,導致路由器資源枯竭,進而崩潰。
6、如果路由器過熱,將導致設備不穩定運行和斷開連接。路由器可放置在通風散熱良好的地方。
維護方法:
1、檢查數據機指示燈是否正常。
首先,ADSL數據機是否「同步」是ADSL數據機正常工作的標志。如果數據機不同步,就絕對不可能撥號上網。通常,檢查數據機是否同步取決於數據機的同步LED是否亮起。
數據機通電後,等待2分鍾以使狀態穩定。如果同步LED亮起(不閃爍),則表示數據機可以同步;如果同步LED閃爍,則表示數據機不同步。主數據機有三種,其同步燈如下:
阿爾卡特:線路同步;(數據機功能:黑色、扁平,共5個指示燈)
ITECtd-2001:WLK;(數據機功能:黑色,垂直,共6個指示燈)
華碩狀態;(數據機功能:灰白色,共5個橙色指示燈)
如果發現上面的同步指示燈閃爍,建議重新啟動數據機或將其直接連接到線路。如果同步仍然失敗,則需要盡快報告失敗。
2、檢查網卡燈是否正常
網卡指示器是ADSL數據機和計算機網卡之間連接的標志。否則,數據機和網卡之間的連接有問題。要檢查網路電纜和數據機、網路電纜和網卡是否松動或連接不正確,可以嘗試多次插入或更換網路電纜。
3、檢查賬戶密碼是否正確。
如果確認ADSL數據機處於正常狀態,但無法撥號訪問Internet,請在撥號後記錄錯誤代碼和錯誤提示。注意:其中一個錯誤提示是帳戶密碼。
4、檢查分離器接線是否正常
上網時,電話很吵。檢查電話線連接,分離器前是否有分機或傳真機,與直線連接是否正常。
5、檢查導線是否正常斷開
如果出現異常斷開,ADSL將等待一段時間後才能正常撥號。
(6)網路連接維護的方法擴展閱讀:
光纖是傳輸光束的精細而靈活的介質。光纜是由一束光纖組成的,簡稱光纜。光纜是數據傳輸中最有效的傳輸介質。其優點與光纖類似,主要表現在以下幾個方面:
1、良好的電磁絕緣性能:光纜傳輸光束,不受外界電磁干擾影響,不輻射信號。適用於遠距離信息傳輸和安全要求高的場合。當然,分接困難是其固有的問題,因為切斷的光纜需要再生和重發信號。
2、小衰減:可以說信號在長距離和長距離上是一個常數。
3、中繼器之間的大距離可以減少整個信道中的中繼器數量,降低成本,提高傳輸質量。同軸電纜和雙絞線電纜每隔幾百米就需要連接一台中繼器。
⑺ 怎麼維護日常網路當中的故障與解決
淺談計算機網路常見故障處理及維護方法
海口市高級技工學校 王學軍
[關鍵詞] 網路故障網路維護分類解決辦法
[摘要] 網路故障極為普遍,網路故障的種類也多種多樣,要在網路出現故障時及時對出現故障的網路進行維護,以最快的速度恢復網路的正常運行,掌握一套行之有效的網路維護理論、方法和技術是關鍵。就網路中常見故障進行分類,並對各種常見網路故障提出相應的解決方法。
隨著計算機的廣泛應用和網路的日趨流行,功能獨立的多個計算機系統互聯起來,互聯形成日漸龐大的網路系統。計算機網路系統的穩定運轉已與功能完善的網路軟體密不可分。計算機網路系統,就是利用通訊設備和線路將地理位置不同的、信息交換方式及網路操作系統等共享,包括硬體資源和軟體資源的共享:因此,如何有效地做好本單位計算機網路的日常維護工作,確保其安全穩定地運行,這是網路運行維護人員的一項非常重要的工作。
在排除比較復雜網路的故障時,我們常常要從多種角度來測試和分析故障的現象,准確確定故障點。
一、分析模型和方法
(一)七層的網路結構分析模型方法
從網路的七層結構的定義和功能上逐一進行分析和排查,這是傳統的而且最基礎的分析和測試方法。這里有自下而上和自上而下兩種思路。自下而上是:從物理層的鏈路開始檢測直到應用。自上而下是:從應用協議中捕捉數據包,分析數據包統計和流量統計信息,以獲得有價值的資料。
(二)網路連接結構的分析方法
從網路的連接構成來看,大致可以分成客戶端、網路鏈路、伺服器端三個模塊。
1、客戶端具備網路的七層結構,也會出現從硬體到軟體、從驅動到應用程序、從設置錯誤到病毒等的故障問題。所以在分析和測試客戶端的過程中要有大量的背景知識,有時PC的發燒經驗也會有所幫助。也可以在實際測試過程中詢問客戶端的用戶,分析他們反映的問題是個性的還是共性的,這將有助於自己對客戶端的進一步檢測作出決定。
2、來自網路鏈路的問題通常需要網管、現場測試儀,甚至需要用協議分析儀來幫助確定問題的性質和原因。對於這方面的問題分析需要有堅實的網路知識和實踐經驗,有時實踐經驗會決定排除故障的時間。
3、在分析伺服器端的情況時更需要有網路應用方面的豐富知識,要了解伺服器的硬體性能及配置情況、系統性能及配置情況、網路應用及對伺服器的影響情況。
(三)工具型分析方法
工具型分析方法有強大的各種測試工具和軟體,它們的自動分析能快速地給出網路的各種參數甚至是故障的分析結果,這對解決常見網路故障非常有效。
(四)綜合及經驗型分析方法靠時間、錯誤和成功經驗的積累
在大多數的阿絡維護工作人員的工作中是採用這個方法的,再依靠網管和測試工具迅速定位網路的故障。
二、計算機無法上網故障排除
1、對於某台聯網計算機上不了網的故障,首先要分別確定此計算機的網卡安裝是否正確,是否存在硬體故障,網路配置是否正確在實際工作中我們一般採用Ping本機的回送地址(127.0.0.1)來判斷網卡硬體安裝和TCPIP協議的正確性。
如果能Ping通,即說明這部分沒有問題。如果出現超時情況,則要檢查計算機的網卡是否與機器上的其它設備存在中斷沖突的問題。通過查看系統屬性中的設備管理器,查看是否在網路適配器的設備前面有黃色驚嘆號或紅色叉號,如有則說明硬體的驅動程序沒有安裝成功,可刪除後重新安裝。另外,要確保TCPIP協議安裝的正確性,並且要綁定在你所安裝的網卡上。如果重新安裝後還是Ping不通回送地址,最好換上一塊正常的網卡試一試。由於在區域網中劃分了VLAN,所以連在不同VLAN中的計算機都有各自不同的IP地址、子網掩碼和網關。要在機器的網路屬性中設定的IP地址等數據與連接的VLAN相匹配,否則將出現網路不通的情況。
當確保了計算機的硬體設備和網路配置正確後,接著就要查看計算機與交換機之間的雙絞線,交換機的RJ45埠或交換機的配置是否有問題。此時我們要Ping上網計算機所在VLAN的網關,不通的話就要分段檢查上面所說的各項。
最簡單的方法是檢查雙絞線,用線纜測試儀檢測雙絞線是否斷開。雙絞線沒有問題,就要查看交換機的埠是否壞了。交換機每一個埠都有狀態指示燈以詢問一下其它網管人員就可以排除了,如果不放心可以對照查看。交換機的參數配置表也是網路管理員必備的資料之一,並且隨著網路用戶的變化要不斷地修改,檢測到此,如果埠指示燈不亮,就只能是埠損壞了,可以把跳線接到正常使用的埠上排除其它原因,確定是埠的問題。
2、一批聯網計算機上不了網對於同時有一批計算機上不了網的故障,首先要找到這些計算機的共性,如是不是屬於同一VLAN或接在同一交換機上的,若這些計算機屬於同一VLAN,且屬於計算機分別連接於不同的樓層交換機,那麼檢查一下路由器上是否有acl限制,在路由器上對該VLAN的配置是否正確,路由協議(如我局的OSPF協議)是否配置正確。若這些計算機屬於同一交換機,則應到機房檢查該交換機是否有電源松落情況,或該交換機CPU負載率是否很高,與上一級網路設備的鏈路是否正常。
通常某交換機連接的所有電腦都不能正常與網內其它電腦通訊,這是典型的交換機死機現象,可以通過重新啟動交換機的方法解決。如果重新啟動後故障依舊,則檢查一下那台交換機連接的所有電腦,看逐個斷開連接的每台電腦的情況,慢慢定位到某個故障電腦,會發現多半是某台電腦上的網卡故障導致的。
故障通常是交換機的某個埠變得非常緩慢,最後導致整台交換機或整個堆疊慢下來。通過控制台檢查交換機的狀態,發現交換機的緩沖池增長得非常快,達到了90%或更多。原因及解決方法為:首先應該使用其它電腦更換這個埠上原來的連接,看是否由這個埠連接的那台電腦的網路故障導致的,也可以重新設置出錯的埠並重新啟動交換機,個別時候,可能是這個埠損壞了。
三、故障定位及排除的常用方法
(一)告警性能分析法
通過網管獲取告警和性能信息進行故障定位。我們單位使用了Siteview網路網管,可以對全單位的網路設備進行管理,平時多觀察各設備CPU負載率和各線路的流量。當有人反映不能連接至網路或網速很慢時,可通過網管觀察計算機與交換機的連接情況,是否有時斷時通的現象,交換機CPU負載率是否很高,線路流量是否很大。通過觀察設備埠狀態,分析和觀察交換機哪個埠所接的計算機發包量不太正常。
(二)查看網路設備日誌法
經常看一下網路設備的日誌,分析設備狀況。我曾經通過showlonging命令觀察到4006交換機下連的2950交換機經常每隔7小時down掉,然後又up,因時間間隔較長,單位人員未感覺網路中斷,在此期間我們檢查並確定了光纜、光收發器、網線、交換機配置、交換機埠均正常,後來的間隔時間由原來的7小時減為7分鍾。由此我們立即判定2950交換機本身有故障,馬上將已准備好的備用交換機換上,從而減少了處理故障的時間,並在最短時間內恢復網路。
(三)替換法
替換法就是使用一個工作正常的物體去替換一個工作不正常的物體,從而達到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個設備和一塊模塊。
(四)配置數據分析法
查詢、分析當前設備的配置數據,通過分析以上的配置數據是否正常來定位故障。若配置的數據有錯誤,需進行重新配置。
四、結束語
計算機網路技術發展迅速,網路故障也十分復雜,本文介紹了常見的幾類故障及其維護方法。為了在網路出現故障時及時對網路進行維護,以最快的速度恢復網路的正常運行,在網路維護中還需要注意以下幾個方面:
1、建立完整的組網文檔,以供維護時查詢。如系統需求分析報告、網路設計總體思路和方案、網路拓撲結構的規劃、網路設備和網線的選擇、網路的布線、網路的IP分配,網路設備分布等等。
2、做好網路維護日誌的良好習慣,尤其是有一些發生概率低但危害大的故障和一些概率高的故障,對每台機器都要作完備的維護文檔,以有利於以後故障的排查。這也是一種經驗的積累。
3、提高網路安全防範意識,提高口令的可靠性,並為主機加裝最新的操作系統的補丁程序和防火牆、防黑客程序等來防止可能出現的漏洞。
⑻ 對網路安全的維護的方法有哪些
包括:(1)網路實體安全:如計算機的物理條件、物理環境及設施的安全標准,計算機硬體、附屬設備及網路傳輸線路的安裝及配置等.(2)軟體安全:如保護網路系統不被非法侵入,系統軟體與應用軟體不被非法復制、篡改、不受病毒的侵害等·(3)數據安全:如保護網路信息的數據安全,不被非法存取,保護其完整、一致等;(4)網路安全管理:如運行時突發事件的安全處理等,包括採取計算機安全技術,建立安全管理制度,開展安全審計,進行風險分析等內容.
1使用網路防火牆技術
這是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段通過外部網路進入內部網路,訪問內部網路資源,保護內部網路操作環境的特殊網路互聯設備.它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網路之間的通信是否被允許,並監視網路運行狀態.防火牆作為一種邊界安全的手段,在網路安全保護中起著重要作用.它使得內部網路與網際網路之間或與其它外部網路之間互相隔離、限制網路互訪,用來保護內部網路.
2訪問控制
訪問控制是網路安全防範和保護的主要策略,主要任務是保證網路資源不被非法使用和訪問.一般採用基於資源的集中式控制、基於資源和目的地址的過濾管理以及網路簽證等技術來實現.目前進行網路訪問控制的方法主要有:MAc地址過濾、VLAN隔離、IEEE802.Q身份驗證、基於iP地址的訪問控制列表和防火牆控制等.
3身份認證
身份認證是任何一個安全的計算機所必需的組成部分.身份認證必須做到准確無誤地將對方辨認出來,同時還應該提供雙向的.認證,即互相證明自己的身份,網路環境下的身份認證比較復雜,因為驗證身份的雙方都是通過網路而不是直接接觸的,傳統的指紋等手段已無法使用,同時大量的黑客隨時隨地都可能嘗試向網路滲透,截獲合法用戶口令並冒名頂替,以合法身份入網,所以目前通常採用的是基於對稱密鑰加密或公開密鑰加密的方法,以及採用高科技手段的密碼技術進行身份驗證.
4反病毒軟體
即使有防火牆、身份認證和加密措施,人們仍擔心遭到病毒和黑客的攻擊,隨著計算機網路的發展,攜帶病毒和黑客程序的數據包和電子郵件越來越多,打開或運行這些文件,計算機就有可能感染病毒.假如安裝有反病毒軟體,就可以預防、檢測一些病毒和黑客程序.
5安全設置瀏覽器
設置安全級別,當心Cookies.Cookie是在瀏覽過程中被有些網站往硬碟寫入的一些數據,它們記錄下用戶的特定信息,當用戶回到這個頁面上時,這些信息(稱作狀態信息)就可以被重新利用.但是關注Cookie的原因不是因為可以重新利用這些信息,而是關心這些被重新利用信息的來源:硬碟.所以要格外小心,或者乾脆關掉這個功能.以IE5為例,步驟是:選擇.工具」菜單下的「Internet選項」,選擇其中的「安全」標簽,就可以為不同區域的Web內容指定安全設置.點擊下面的「自定義級別」,可以看到對Cookies和Java等不安全因素的使用限制.
6智能卡技術
所謂智能卡就是密鑰一種媒體,一般就象信用卡一樣,由授權用戶所持有並由該用戶賦予它一個1:1令或密碼字.該密碼與內部網路伺服器上注冊的密碼一致.當口令與身份特徵共同使用時,智能卡的保密性還是相當有效的.