《网络故障排除介绍》由会员分享，可在线阅读，更多相关《网络故障排除介绍（80页珍藏版）》请在金锄头文库上搜索。
1、网络故障排除专题,一、不能上网故障排除,首要问题是确定问题出在哪个环节 本机 本地的线路 网络设备 服务商,如何判断是否本机问题,1.检查本机的网络连接： 首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。,如何判断是否本机问题,2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机（或HUB）上的相应指示灯是否亮。 如果不亮，则有可能是下列原因造成的：电缆接触不良，Hub掉电或者掉线，网络接口损坏,3. 检查网卡驱动程序是否正常：启动设备管理器，步骤如下： WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器
2、” 找到网络适配器，如下图,若网卡图标上出现X、？、！符号，如 则说明网卡驱动程序有故障或被禁用，请重新安装驱动或启用,如何判断是否本机问题,4.检查网络设置（与IP分配表对照）是否正常：以WinXP为例，步骤如下：右键单击“网上邻居”选“属性”，右键单击“本地连接”选“属性”，出现图一，选中“Internet协议（TCP/IP）”，出现图二,5、使用两个网络检测常用命令,“Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如
3、下：WinXP：开始运行 在出现的对话框（如下图）中输入“cmd”并单击“确定” ：,（1 ）、 “ipconfig”命令用于查看网络IP配置情况。 输入“ipconfig”或“ipconfig /all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。,（2 ） 、使用 “ping”命令连接网关。网关通则网络层以下没问题。 输入“ping 目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“ping 192.168.6.250”，其中“192.168.6.250”是网关的IP，可以检测从本机到网关的线路是否
4、正常。若出现 “Reply from 192.168.6.250: bytes=32 time=4ms TTL=255”等字样，则说明正常，如下图。若出现“Request timed out”则说明线路不通，若出现“Destination host unreachable”字样则说明本机的网络配置有问题。,（3 ） 、如果PING不通网关，则继续PING 127.0.0.1。 再有问题即可判断出是TCP/IP有故障，需重装TCP/IP,6、接下来判断网络层以上的问题,就终端设备（网卡）进行判断：双击屏幕右下角的连接图标,只有发送,没有收到的数据包 本机的防火墙禁止收发数据禁用防火墙,收发的包都
5、有但很少 网络设置出错：如设错了网关 丢包：线缆出现信号衰减，arp病毒引起 使用ping t 命令来检查是否丢包。,包正常，但打不开网页，可能可以用网上邻居和聊天工具 浏览器设置：使用360安全卫士检修 必须考虑病毒的影响：使用杀毒软件,总结：出现故障时的检查步骤,判断故障范围检查网络连接设备（网卡灯）检查网卡驱动检查网络设置（IP地址等） 用ipconfig命令检查网络设置 ping命令测试网络连接是否正常,如何判断是否本地问题,有条件可以用设备替换的方法来帮助判断 网线替换 接口替换 终端（电脑）替换,如何确定问题出在网络提供方,同一问题大规模出现（整层，整栋）房间内一台在相邻接口确定可
6、用的机子，在这个接口不可用没有条件进行排除法，但网络经验富足，可以果断判断为网络提供方的问题,附：校园网用户IP地址配置方法,1. TCP/IP协议的安装 在计算机内装上网卡并正确安装完对应网卡的驱动程序后，在计算机的桌面上就会出现名为“网上邻居”的图标，用鼠标的右键单击，出现如图1所示菜单：,附：校园网用户IP地址配置方法,2、移动鼠标选择“属性”，继续单击，则会出现图2所示画面：,附：校园网用户IP地址配置方法,3、移动鼠标选择“属性”，继续单击，则会出现图2所示画面：,附：校园网用户IP地址配置方法,4、在图中先选择“协议”，然后单击“添加”按钮，将出现下图所示画面；,附：校园网用户IP
7、地址配置方法,5、继续在图的左边选择“Microsoft”选项后，在右边出现的列表框内选“TCP/IP”后单击“确定”按钮，到此即完成了TCP/IP协议的添加步骤。,附：校园网用户IP地址配置方法,6、配置IP地址 点击列表框中的“INTERNET协议TCP/IP，将出现图5所示画面，先选择“指定IP地址”，然后将由网管中心分配给你的对应IP地址输入“地址栏”中,附：校园网用户IP地址配置方法,7、配置子网掩码 在图5中继续将你所在子网的对应子网掩码填入 “子网掩码”后的地址栏中即可。,附：校园网用户IP地址配置方法,8、配置DNS 继续将你所在子网的对应DNS填入DNS地址栏中即可。,三、网
8、络防火墙设置,防火墙的作用 对于计算机与外界的通信进行有效控制，减少被病毒感染或者被黑客入侵的可能。,三、网络防火墙设置,防火墙的配置防火墙一般情况下有低、中、高三个级别，不同的级别所允许的通信是不同的。如天网防火墙的三个级别为：（其他防火墙类似）,三、网络防火墙设置,低级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，计算机完全信任局域网。中级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器只允许访问网络共享服务（打印机服务）。高级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器不允许访问任何
9、网络服务。当然，用户要根据自己的需求来设定防火墙的配置策略。,三、网络防火墙设置,比如：如果我们想要外面的所有机器访问本地的web服务，即80端口 防火墙应该如此设置（以天网为例，其余类似）,如此，允许80端口对任何地址开放的规则已经做好，其余的规则可以类似添加和修改。 对于应用程序初次访问网络时弹出的提示： 首先明确是什么程序访问网络而提示的 再次，明确是否允许通行，是本次还是每次都是，一般选择每次。 然后，该程序以后都按照这次的操作运行处打勾并且点允许或者禁止。,三、网络防火墙设置,常见防火墙软件很多生产网络安全产品公司都有相应的桌面防火墙，如瑞星个人防火墙，诺顿个人防火墙，塞门铁克Sym
10、antec Client Firewall，金山网镖等另外还有比较流行的桌面防火墙：天网防火墙、PGPFire、McAfee、CyberwallPLUS等。推荐使用天网防火墙，简单易用，资源消耗少。,四、防病毒软件的安装与使用,前面提到的防火墙，只是对于计算机与网络的通信，而不管计算机内部是否感染病毒，或者，是否有病毒正在通过你允许的程序进入你的计算机。这些问题应该交给杀毒软件来处理，目前这类软件非常的多。比如： 卡巴斯基（桌面版）诺顿防病毒软件2007KV3000瑞星2007金山毒霸 趋势防病毒精灵2007 熊猫卫士铂金版,SYMANTEC病毒防火墙安装须知,1、登录http:/ 选择立即安
11、装。,SYMANTEC病毒防火墙安装须知,2、如果您的电脑上曾经安装过其他同类产品（如瑞星、金山毒霸、SYMANTEC ANTIVIRUS的早期版本等），为避免产生冲突，请先删除此类软件，然后再开始本软件的安装。,SYMANTEC病毒防火墙安装须知,3、 如果待安装的电脑已感染了求职信病毒（WIN32.KLEZ），则本软件的安装将有可能无法正常进行。请先用专杀工具清除此病毒再进行安装。,SYMANTEC病毒防火墙安装须知,4、 如果您的操作系统为WINXP SP2,SYMANTEC病毒防火墙安装须知,请先打开控制面板中的WINDOWS防火墙选项，将WINDOWS防火墙关闭，以避免与本软件产生冲
12、突。,使用SYMANTEC ANTIVIRUS,首先请选择开始菜单程序SYMANTEC CLIENT SECURITY SYMANTEC ANTIVIRUS来启动病毒防火墙（也可通过双击桌面右下角的SYMANTEC ANTIVIRUS图标 来启动）；接下来选择左边面板的扫描选项，勾选您想要做扫描的驱动器，最后点击扫描按钮。,更新病毒库,SYMANTEC ANTIVIRUS病毒防火墙会自动的从校园内的病毒服务器中更新病毒库，每7天会得到一次更新。请点击面板左边的SYMANTEC ANTIVIRUS选项，在面板右边的病毒定义时间中可以察看最近更新的时间。,更新病毒库,五、Arp病毒的防御和检测,近
13、期校园网内再次大量爆发“ARP欺骗”病毒。该类病毒发作时会发出大量的数据包，导致同接入网段内用户运行不稳定，频繁断网、浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了校园网用户的正常使用。,1、自行判断本机是否感染该类病毒：,目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”等软件外挂这种木马。典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成校园网的不稳定，影响正常使用； 中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒,1、
14、自行判断本机是否感染该类病毒：,1、自行判断本机是否感染该类病毒：,同时按住键盘上的“Ctrl”“Alt”“Delete”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”，参见上图。 注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。再次强调网络用户一定要安装杀毒软件，若用户未按上述要求采取任何安全措施，导致个人计算机在校园网上发送大量的病毒数据包，影响了校园网的安全。,2、已感染机器的解决方法：,ARP病毒专杀工具下载ftp:/ 解压缩后选择 tsc.exe来执行。,2、已
15、感染机器的解决方法：,2、已感染机器的解决方法：,杀毒过程,2、已感染机器的解决方法：,杀毒完毕后，窗口自然消失，请打开report文件夹下的文本文件来查看杀毒结果。,2、已感染机器的解决方法：,杀到arp病毒的提示,2、已感染机器的解决方法：,再次打开tsc.exe查杀，确定本次杀毒的效果。 如果本次report提示中“virus found count(0),virus clean count(0),clean failed count(0)。表示杀毒有效。 否则请重新安装系统,3、未感染用户请加强安全防范,（1）、推荐用户在自己的计算机上安装 ARP病毒免疫软件，一定程度上可以防御网络上发起的ARP 欺骗攻击。下载链接：Anti Arp：ftp:/
