《排除网络连接故障20妙招.docx》由会员分享，可在线阅读，更多相关《排除网络连接故障20妙招.docx（21页珍藏版）》请在三一办公上搜索。
1、排除网络连接故障20妙招第1招:能不能用Internet连接共享限制客户机上网速度故障现象：某学校几个寝室的计算机组成一个局域网，通过ADSL方 式接入Internet。将其中一台运行Windows XP的计算机作代理服务 器，其它计算机通过代理服务器实现Internet连接共享。请问如何 才能限制客户计算机的上网速度？解决方法：本例中所提到的通过Windows系统内置的ICS虽然可以实 现Internet连接共享，却无法实现对客户端的限制。因此要想实现 对客户端的高级管理（带宽限制、访问限制），必须借助于WinGate 或SyGate等第三方代理服务器软件。第2招:在办公局域网中划分网段以限
2、制网络通信故障现象：某单位有两个办公室，每个办公室均拥有多台计算机。办 公室甲的计算机通过宽带路由器实现共享上网，办公室乙的计算机使 用交换机联网，并级联到办公室甲的交换机实现共享上网，两个办公 室的计算机可以互相访问。考虑到办公室甲中计算机的安全性，现在 希望两个办公室的计算机不能互相访问，但是办公室乙的计算机又能 上网。请问应该如何实现这一目的？ 解决方法：根据问题描述可拟定划分网段的方案来实现上述目的。将 两个办公室的计算机设置为不同的网段，然后在办公室乙中添加一个 作为代理服务器的宽带路由器。这样既可以限制两个办公室的计算机 进行互访，也可以使两个办公室的计算机都能上网，如图20081
3、12901 所示。图2008112901划分网段并添加路由器第3招:VPN连接导致工作组计算机不能访问 故障现象：通过VPN连接成功连接至远程局域网中的主机后，可以打 开该主机所在局域网中“网上邻居”上的其它计算机。但是本地计算 机却不能访问本地局域网工作组中的计算机，不过在断开VPN连接后 又可以恢复访问。请问这是什么原因造成的？解决方法：涉及VPN连接的问题一般比较复杂，本例故障所提出的问 题应该是在本地计算机连接VPN服务器后其默认网关被改变，因此无 法访问本地工作组中的计算机。断开VPN连接后默认网关又被恢复， 因此又可以继续访问。第4招:Windows XP系统网络连接不正常 故障现
4、象：某公司局域网的计算机全部运行Windows XP操作系统， 最近其中一台计算机出现网络连接问题，具体表现为：收发邮件、上 网都没有问题，但通过IP地址和计算机名都不能访问该计算机，提 示“不能访问网络位置”。该计算机也不能访问局域网内别的计算 机。请问此类问题应该如何解决？ 解决方法：首先检查工作组名或域名是否正确；其次检查局域网内是 否有同名的计算机；同时还要检查一下是否禁用了Guest账户，以及 检查“本地安全策略/本地策略/用户权利指派/拒绝从网路访问这台 计算机”列表中有没有Guest项，如果有的话将其删除。最后还要用 最新版本的杀毒软件对系统进行病毒查杀，如图2008112902
5、所示。图2008112902删除Guest账户第5招:Windows Server 2003系统网络连接收发数据都为0 故障现象：某单位一台运行Windows Server 2003系统的计算机，网 上型号为清华同方3300E网卡。安装好网卡驱动程序并设置好叩地 址等参数后，系统托盘中显示网络已经连接。但在Ping同一网络中 其它计算机时提示不通，且连接状态中显示发送和接收数据均为0。 请问这是什么原因造成的，应该如何解决？解决方法：首先应该Ping本机IP地址，如果返回信息正常则说明网 络协议等方面的设置没有问题，可能是硬件方面的原因。如果3ing 本机时提示不通，则说明网卡驱动程序或是网络
6、协议安装不正常，需 要重新安装。确认是硬件方面的原因后，可以首先从更换PCI插槽着 手来排除故障，其次考虑将网卡拿到其它计算机上测试看是否完好。 如果都不行只能更换网卡。第6招:Windows XP系统防火墙阻止网络连接故障现象：某单位办公用计算机均运行Windows XP SP2系统。在其 中一台计算机中启用系统内置的网络防火墙后，其它计算机不能访问 该计算机（如远程桌面连接、FTP服务均不能连接）。关闭防火墙后， 其它计算机能顺利地访问该计算机。请问这个问题应该如何解决？解决方法：该问题很明显是由于没有正确设置防火墙所致的，只要在 防火墙中允许相关服务连接即可。具体操作步骤为：第1步，在“
7、网络连接”窗口右键单击已启用防火墙网络连接图标， 执行“属性”快捷命令，打开“本地连接属性”对话框。切换至“高 级”选项卡，并单击“设置”按钮，打开“Windows防火墙”对话框， 如图2008112903所示。图2008112903 “Windows防火墙”对话框第2步，单击“高级”标签，在“高级”选项卡中单击“网络连接设 置”区域的“设置”按钮，打开“高级设置”对话框。在“服务”列 表中选取相应的服务复选框，并连续单击“确定”按钮使设置生效， 如图2008112904所示。图2008112904 “高级设置”对话框第7招:远程桌面连接超出最大连接数 故障现象:某单位服务器运行Windows
8、 Server 2003系统，在使用“远 程桌面连接”功能远程控制服务器时出现“终端服务超出最大允许 连接数”的提示，从而导致无法登录。请问导致该问题的原因是什么， 应当如何解决？解决方法：这是因为在Windows Server 2003服务器中设置了最大允 许连接数。当用户在结束远程连接没有注销而直接关闭了远程桌面窗 口时会导致连接数超过最大连接限制。可以在“组策略”中设置时间 限制来解决该问题，具体操作步骤如下：第1步，依次单击“开始一运行”，在“运行”编辑框中键入 gpedit.msc命令并回车，打开“组策略”窗口。在左窗格中依次展开“计算机配置/管理模板/Windows组件/终端服务”
9、目录，并选中 “会话”选项，图2008112905所示。图2008112905选中“会话”选项第2步，在右窗格中双击“为断开的会话设置时间限制”选项，打开“为断开的会话设置时间限制属性”对话框。点选“已启用”单选框，在“结束断开连接的会话”下拉菜单中选择时间1分钟。单击“确定”按钮使设置生效，如图2008112906所示。图2008112906设置结束断开连接的会话时间小提示：其实最好的解决方法还是通过注销的方式断开远程桌面连接。第8招:在Windows系统中如何进行端口映射 故障现象:某学校局域网代理服务器的内部IP地址为10.115.223.2,现准备将该服务器上的80端口映射到一台IP地
10、址为10.115.223.168计算机的80端口。请问使用什么方法最容易实现？ 解决方法：可以使用一款名为PortMap的小工具来实现。将该软件安 装到服务器上，然后再设置好进入的端口和映射到的IP和端口即可， 如图2008112907所示。图2008112907设置映射属性第9招:在局域网中无法Ping通计算机名 故障现象：某公司局域网拥有50多台计算机，在客户计算机上可以 用Ping命令Ping通其它计算机的名称。而其中一台计算机只能Ping 其IP地址才能Ping通，Ping其计算机名时不能Ping通。请问这是 什么原因造成的？解决方法：在局域网中，计算机名是通过NetBIOS浏览器选举
11、主浏览 器后，所有同意该选举的计算机向主浏览器登记名字建立起来的表 项。假如某台计算机因为其它原因不同意该选举，那么就可能会产生 多台不相容的主浏览器。一台计算机只能向一个主浏览器登记名字， 当在甲主浏览器中登记名字的计算机试图联系在乙主浏览器中登记 名字的计算机时是不能成功的，当然也不能直接Ping通，但可以通 过IP地址进行通信。另外TCP/IP、IPX等协议都可以支持NetBIOS， 但基于TCP/IP的计算机跟基于IPX的计算机也不能互相Ping通 NetBIOS名称。在统一的TCP/IP环境中可以通过部署WINS服务来避 免这个问题。第10招:使用SoftEther虚拟网卡导致网络连
12、接混乱故障现象：为进行网络测试，某单位网络管理员在一台计算机中安装 了 SoftEther虚拟网卡软件。但用SoftEther连接后本地计算机正常 的上网连接会受十扰。譬如SoftHUB位于内部局域网，本地计算机首 先通过物理网卡拨号上网，然后通过一块网卡连接内部局域网中的 SoftHUB，这时 SoftEther virtual lan connection就处于“已连接” 状态。似乎所有的上网请求都指向SoftEther的虚拟局域网，从而导 致不能上网。请问能不能指定网络访问的顺序，让访问请求先指向真 实连接，如果不行再指向SoftEther的虚拟网？或者总把真实连接指 定成默认连接？解决
13、方法：可以采取指定静态路由的方式解决。假设真实网卡IP是 10.115.223.2 ，网关是 10.115.223.198。SoftEther 生成的虚拟网 卡IP是192.168.0.9，网关是192.168.0.254。然后打开命令行窗 口并输入以下两条命令：route -p add 10.0.0.0 mask 10.115.223.198 10.115.223.2 route -p add 0.0.0.0 mask 192.168.0.254 192.168.0.9 输入上面两条静态路由后，对内网IP地址（假设都是10.XXX.XXX.XXX）的访问首先指向真实网卡，对外网的访问则指向虚
14、 拟网卡，如图2008112908。图2008112908指定静态路由第11招:在CCProxy代理服务器上限制网络流量故障现象：某单位服务器使用CCproxy代理服务器软件为局域网计算 机提供共享上网服务。为防止由于某些员工在上班时间频繁地下载一 些软件和电影而引起的网速变慢现象，现在限制每台客户计算机的网 络的流量。请问应该如何操作？解决方法：可以通过对CCProxy设置来限制指定客户计算机的网络流 量，操作步骤如下所述：第1步，运行CCProxy并在其主窗口中单击“账号”按钮，在打开的“账号管理”对话框中，单击选中“属性”区域“允许范围”下拉菜 单中的“不允许部分”选项，如图200811
15、2909所示。图2008112909 “账号管理”对话框第2步，单击“新建”按钮，打开“账号”对话框。在“II地址/IP 段”编辑框中输入要限制客户计算机的IP地址；接着将“最大连接 数”设置为1，这表示只允许该客户机同时建立一个连接，这样限制 一些下载工具软件的多线程数目；最后将“宽带（字节秒）”设置 为“50”，这表示该限制的客户机的带宽上限为50kB/s。最后连续 单击“确定”按钮使设置生效，如图2008112910所示。图2008112910设置账户限制属性第12招:使用网路岗限制局域网和外网间的数据流量 故障现象：某单位局域网划分为两个子网，并通过一台服务器和外网 进行连接。现在其中
16、一个子网与外网间流量太大，严重影响了另一个 子网的正常工作。现在想限制该子网的网络流量，请问通过什么方法 可以实现上述目的？解决方法：根据问题描述，建议用户在服务器上安装一个名为“网路 岗”的工具软件来实现上述目的。该软件可以监控整个局域网的网络 活动，其中包括限制局域网与外网的流量。在软件的“监控策略”对 话框中，选中“基于网卡”、“基于账户”或“基于IP 地址”选项的任意一项复选框，然后选中要限制流量的计算机，最 后选中“限制流量”标签并设置该计算机的流量大小即可。当超过这 个流量大小时，被限制的计算机将被自动断开连接。第13招:在Windows局域网内计算机之间不能Ping通故障现象：某
17、单位局域网内的一台运行Windows 2000系统的计算机 和一台运行Windows XP系统的计算机，Ping 127.0.0.1和本机IP 地址都可以Ping通，但在互相进行Ping操作时却提示超时。请问应 当如何解决此类问题？解决方法：不能Ping通对方计算机的原因较多，建议主要从以下两 个方面检查并加以解决：（1）物理连接有问题。计算机之间在物理上不可互访，可能网卡 没有安装好、集线设备有故障、网线有问题。在这种情况下使用Ping 命令时会提示超时。尝试Ping局域网中的其它计算机，查看一下与 其它计算机是否能够正常通讯，以确定故障是发生在本地计算机还是 发生在远程计算机。（2）对方计
18、算机禁止Ping动作。如果计算机禁止了 ICMP（Internet 控制协议）回显，或者安装了防火墙软件也会造成Ping操作超时。 建议在禁用对方计算机的网络防火墙后再使用Ping命令进行测试。第14招:Internet连接共享服务器上网经常掉线故障现象：某局域网30多台计算机使用光纤专线接入Internet，并 暂时通过Windows XP的ICS （ Internet连接共享）实现共享上网。最近提供ICS代理服务的Windows XP经常出现掉线情况，禁用外网 连接并重新启用后能暂时解决问题，但使用一段时间后又会掉线。请 问这是什么原因造成的呢？ 解决方法：通过光纤专线接入Internet
19、的连接方式跟LAN连接方式 完全相同，因此不存在掉线的概念。根据故障描述初步判断原因出在 提供ICS代理服务的计算机上。因为使用Internet连接共享的通信 效率不是很高，通常只适用于20台计算机以下的网络规模。对于拥 有30多台计算机的局域网，建议使用专业的代理服务器软件（如 SyGate、WinGate等）。不过最好的解决方案还是使用也由器来实现 客户计算机上网，这样将提供更加稳定的网络连接。第15招:在局域网中安装代理软件同时访问两个网段故障现象：某公司局域网服务器运行Windows Server 2003系统且安 装有双网卡，两块网卡分别与A网段和B网段相连接。安装并启用系 统自带的
20、“路由和远程访问”服务后，两个网段可以互相些通， 但由于A网段和B网段均作了限制对方用户访问自己网段视频资源的 限制，致使在服务器上不能同时访问两个网段的视频资源。如果想访 问A网段的视频则必须禁用连接B网段的网卡；反之亦然。请问能否 在不禁用网卡的前提下实现无限制地访问两个网段的视频资源呢？解决方法：本例故障比较特殊，用户可以通过在Windows Server 2003 服务器上安装SyGate代理服务器的方式实现预期目标。安装代理服 务器软件后，将A网段设置为局域网连接，将B网段设置为Internet 连接。当在服务器上访问A网段的视频资源时将使用局域网连接，即 使用A网段的IP地址；当访
21、问B网段的视频资源时将使用Internet 连接，即使用B网段的IP地址。不过在这种情况下，计算机将只能 借助B网段实现Internet连接。第16招:在Windows局域网中找不到共享打印机故障现象：某单位办公室的电脑全部运行Windows XP系统，并组成 了一个小型的局域网。现在将办公室中惟一的打印机设成了共享打印 机。但是在其它电脑中安装网络打印机时，共享打印机列表中只出现 Microsoft Windows Network的信息，却没有共享打印机。请问这是 怎么回事？解决方法：可以利用以下方法尝试解决：（1）查看连接打印机的电脑是否开启了 “Internet连接防火墙”功 能，因为“
22、Internet连接防火墙”可能会限制或阻止其它电脑对本 地计算机的连接和访问，因此建议暂时停用该功能。（2）在每台电脑中均安装NWLink IPX/SPX/NetBIOS CompatibleTransport Protocol协议。因为该协议具有路由功能，可实现多网 段间的通信。安装后一般情况下就可以看到共享打印机了，如图 2008112911 所示。图 2008112911 安装 IPX/SPX 协议第17招:在局域网中无法Ping通启用防火墙的计算机故障现象：某公司局域网中的某台计算机可以正常连接至局域网，并 且在系统托盘中可以显示100M的“本地连接”图标。然而当在该计 算机上使用P
23、ing命令Ping服务器或其它计算机时显示操作超时（即 Ping不通）。不过用ipconfig /all命令检查网络配置时却能返回 正常的参数。请问Ping不通的原因是什么，应该怎样解决？解决方法：根据问题描述可以初步判断是由于该机禁用了ICMP导致。 而禁用ICMP的方法有很多种，例如通过安装个人防火墙或者设置IP 数据包筛选器均可以实现。当ICMP被禁用时，尽管无法Ping通其它 计算机，但使用IE浏览器上网或进行FTP访问是没有问题的。禁用 ICMP的目的是 防止计算机遭受基于Ping命令的DDOS攻击，因此一 般的防火墙软件默认都会禁用掉I CMP。解决该问题的方法就是重新 设置防火墙
24、规则，启用ICMP。然而这样做容易使计算机遭受恶意攻 击，从而带来安全隐患，如图2008112912所示。图2008112912瑞星个人防火墙禁止ICMP第18招:在城域网中划分子网提高网络效率 故障现象：我市的教育城域网连接着全市60多所中小学校的局域网 并为每所学校分配了一段静态IP地址。为我校分配的IP地址为 10.115.223.X，子网掩码为255.255.254.0。经查阅资料得知这是- 段保留的A类地址，并且知道了A类地址的子网掩码应该为 255.0.0.0。可是为什么我们学校的子网掩码却是255.255.254.0 呢？ 解决方法：在默认情况下，A类IP地址的子网掩码为255.
25、0.0.0,可 以容纳2的24次方-2 （即1677214）台主机。如果将这么多台主机 放在一个网段中，那么对基于碰撞检测机制的以太网将是一个不小的 考验。因为在使用HUB的局域网中（考虑到学校的实际网络环境）采 用广播方式进行网络通信，其网络效率很低。而如果划分成多个子网， 通过路由器将各个局域网连接起来，就能得到多个不同的广播域，从 而有效提高网络效率。本例所涉及的就是将一个A类网络划分成多个 子网，从而降低网络风暴的发生机率，提高网络使用率的问题。第19招:在Windows XP命令提示符窗口查看本地连接信息故障现象：某公司刚刚组建了局域网，为了防止恶意攻击想随时知道 有哪些计算机正在连
26、接服务器。请问应该如何设置才能获知本地计算 机的当前连接呢？解决方法：目前的大部分防火墙软件都具有上述功能，当发现系统遭 到攻击时会自动报警。用户只要点击相应的提示框就可以启动追踪软 件。不仅可以看到攻击源的具体地址，还可以看到它所跳转的各个服 务器的相关情况。譬如功能强大的Norton Internet Security不仅 可以报告是谁在攻击你，而且还可获取攻击源的准确地理位置。另外 还可以使用系统内置的Netstat命令查看本地连接。在“命令提示 符”窗口中执行命令行Netstat - a即可查看所有与本地计算机相连 的外部地址及状态，如图2008112913所示。“命令提京轿Hicif
27、soft iradrkn; XP r !h.l.2iiHM cc 版校所有 ivs-zeai rfitrsuft Cue.口汹lhLoe a! fiddiaa ithan Ji-a.ne：rt p iUH：hX; t押 it hsinj: cimpit hanj 1-n.nc.f Sit t ps it han j ianH: nic me*口 f t ds ithMjiAftgf：lB2；5 土thgji孙g =网仍 ithan.ji-?Lng?33B：9 it hainji.ngf t p IthfltfiJiAna :ftp- Bitbunj i颇曰二Mithnn jlAity rfli
28、thftn j -0ithanji-nny =轲10.115.223.2 = 11041&. 1 IS .223 b2：!&!/C-it hnj: 口# thio?-s?nit hnj : HithnnjiE t - 2B6it 丽心 M 购:28-69Ihos t = 1351ithfln j 0ng 0 - fl翩:!07960.|0.8.231：348 601.0.103 u 218 2 3144RH /LS tAtLISI ENINS LIS1EH1KG LISTEMJI*； LISTPHIHGLITH1HGL1S1EH1N&G HSIEMJHG LI7FJ4IKGESTABLISHE
29、D SSTABLISHEft IrlSTFNENCIIHE_ftETESTABLISHED ESTABLISHED EEBLISHED ESTAELIEHED ESTfiBLlSHEDxDftpunM?nt3 And Set tNet s-tt -图 2008112913 执行Netstat -a 命令第20招:IP地址与系统硬件冲突的故障故障现象：某单位办公室的计算机运行Windows 98系统，最近经常 出现“系统探测到IP地址10.115.223.198与系统硬件地址 00:00:0E:63:E6:3D冲突”的提示框。有时连续出现好几个这样的提 示框，如果不关闭这个提示框则其它的一切操作
30、都将无法进行。请问 这是什么原因造成的，应该如何解决？解决方法：这种情况是由于本机TCP/IP协议中设置的IP地址与局域 网中另外一台计算机或网络设备的IP地址发生冲突所致的。发生冲 突的IP地址显然就是10.115.223.198，系统硬件地址 00:00:0E:63:E6:3D是另一台计算机业或其它网络设置的MAC地 址。因为已经有其它网络设备的MAC地址00:00:0E:63:E6:3D绑定了 10.115.223.198这个IP地址，所以本机网卡MAC地址若再次绑定这 个IP地址的话是无效的，因此会导致出现IP地址与系统硬件有冲突 的提示。解决该问题的方法就是更改本机的IP地址，或者如果本机对 10.115.223.198这个IP地址有合法使用权，那么应该更改另一台计 算机的IP地址。总之，每一个IP地址在同一个网络中应当具有惟一 性，绝不能重复设置。
