局域网问题解决.docx

1、局域网问题解决查找局域网故障技法文章来源：Myhard 编辑时间:2004-7-18 访问次数:3476网络经常会出现故障，就如人会经常生病一样，在出现网络问题之后，最重要的是不要着急，头脑要保持清醒。查清问题出在哪里，一般有以下几种情况： 一、当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。 二、只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其它计算机，可能是网卡和交换机的连接有问题，那么我们首先要看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。 三、在“

2、网络邻居”中不能看到本地计算机，或打开“开始/运行”中用“PING”命令，“PING”本地计算机的IP地址不通时，说明你的网络设置有问题，那么首先想到的应该是网卡，我们可以打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检查一下有无中断号及I/O地址冲突，一般情况下NE2000系列的网卡为IRQ3，8029芯片的网卡为IRQ10。如发现网卡没有冲突，下一步就要检查驱动程序是否完好，然后重新安装网卡的驱动程序。 四、在“网络邻居”中能看到网络中其它的计算机，但你不能对它们进行访问，那么可能是你的网络协议设置有问题。把你以前的网络协议删除后，再重新安装，并重新设置。加快登录局域网速

3、度文章来源：网络 编辑时间:2003-10-29 访问次数:142在登录Windows NT服务器时，设置超时自动断开连接只能被动地等待，未免美中不足。其实，我们还可以在Windows终端（以Windows&nbs p;98为例）中更改注册表的有关参数，来加快登录局域网的速度。有两个办法可以达到这一目的。其一，在注册表中依次展开HKEY_LO CAL_MACHINESystemCurrentControlSetServicesClassNetTrans，在右边的窗口中新建字符串值“MaxMTU”和“MaxMSS”，并分别设为“5 76”和“536”（如图）。）。其二，在注册表中依次展开HKEY

4、_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP，将 右边窗口中“DefaultRcvWindows”参数的值改为“6400”，将“DefaultTTL”参数的值改为“128”。还是得提醒您，修改注册 表前别忘了备份哟解决局域网“网络不通”的常见故障文章来源：zwd 编辑时间:2003-9-29 访问次数:139本文根据笔者多年使用和维护校园网的经验，从实践出发，以Windows 98和Windows 2000为例，谈谈网络不通这一故障的解决办法。 在排除是本机系统核心故障所造成的原因后，网络不通经常是由以下几个方面因素造成的。 1、网

5、络配置不对 一般情况下，在同一校园网内每一台机器所拥有的IP地址必须是惟一的，在同一子网内所有机器的子网掩码必须相同，默认网关必须是本机所在子网和校内其他子网能够进行信息交换的网卡的IP地址。为解决这类问题，可打开桌面的“网上邻居”的“属性”菜单，检查TCP/IP协议的配置数据，分析IP地址、子网掩码、默认网关配置是否正确，如果不正确，需重新配置。 2、网络接口故障 据我的工作经验，机器不能上网往往是由网线上的水晶头和网卡插口接触不良所引起(特别是经常需要移动的笔记本电脑)。遇到此类故障的做法是先把水晶头从网卡接口上拔下重新插一次，在保证网络接口已插紧的情况下，用ping命令进行测试，首先pi

6、ng一下本机，然后再观察是否能ping通其他机器。例如本机的IP地址是192.168.0.2，校内另一台正在正常工作的机器的IP地址为192.168.0.3，在本机重新启动后在命令行状态下键入命令ping 192.168.0.3，如果屏幕上返回的信息是“Reply from 192.168.0.3 :bytes=32 time10ms ttl=128”之类的信息，说明问题已经得到解决；如果是“Requested time out”，说明网络不通，这时再发命令ping 192.168.0.2连接本机，如果信息仍然是“Requested time out”，说明所工作的机器网卡出现了物理故障，需要

7、更换或修理；如果返回的信息是“Reply from 192.168.0.2 :bytes=32 time10ms ttl=128”，说明本机网卡没有问题。这时可将接头再拔下，观察水晶头上是否已生锈或者有灰尘，将其擦拭干净，再除掉网卡接口内的浮尘，接好后如上法重新测试，在大多数情况下即可解决问题。局域网速度变慢的原因及排除方法简介文章来源：网络 编辑时间:2004-5-8 访问次数:1139在众多的网络故障中，最令人头痛的是网络是通的，但网速变慢。初次面对这类“软”故障时，往往有的人会束手无策，本文为大家介绍引起此类“软”故障常见的原因及排除方法，提高大家对实际问题的处理能力。网线问题我们知道，

8、双绞线是由4对线严格而合理地紧密度绞和在一起，减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的1、2和3、6四条线。其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度的避免串扰，保证数据传输。本人在实践中发现不按正确标准(T586A、T586B)制作的网线，存在很大的隐患。有的开始一段时间使用正常，但过一段时间后，性能下降，网速变慢。因此，我们现在要求一律按T586A、T586B标准来压制网线。回路问题一般当网络较小涉及的节点数不是很多、结构不是很复杂时，这种现象很少发生。但在一些比较复杂的网络中，

9、由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速，并且查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。广播风暴作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障

10、。然后关掉集线器的电源后用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可恢复网速正常。 端口瓶颈实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都有可能成为网络瓶颈。我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量(用netstat命令也可统计各个端口的数据流量)，确认网络数据流通瓶颈的位置，设法增加其带宽。如更换服务器网卡为100M或1000M、安装多个网卡、通过改变路由器上配置来增加带宽等方法都可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。蠕虫病毒蠕虫病毒对网络速度的影响越来越严重。这种病毒导致被感染

11、的用户只要一连上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子上的通讯簿的随机地址进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，个别局域网近于瘫痪。因此，我们应时常注意各种新病毒通告，了解各种病毒特征；及时升级所用杀毒软件。计算机也要及时升级、安装系统补丁程序；同时卸载不必要的服务，关闭不必要的端口，以提高系统的安全性和可靠性。 总之，计算机网络的应用越来越广泛，如何提高计算机网络的管理水平，不断学习，注重理论知识和实践经验积累相当重要。有效管理局域网IP地址文章来源：网络 编辑时间:2003

12、-11-7 访问次数:144局域网的一大特点就是拥有一定数量的终端用户。作为省属重点中学，笔者所在学校局域网的终端用户有600多个，为了区分各类不同用户，我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样，我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司，他们也提供了不少解决方案，但大多价格不菲。没有办法，只好绞尽脑汁自己想办法了。笔者采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址与端口绑定的二级管理方法，双管齐下，较好地解决了这个问题。现将实现方法阐述如下： 一、基于防火墙的IP地址与MAC地址绑定 1 做好整个局域网终端用户计算机的命

13、名，指定IP地址 根据用户的类别统一命名计算机，并给定IP地址。这样一看机器名，就知道是哪个部门哪台机器，便于管理。比如高一年级语文组1号机器，我们就将其命名为“gaoyiyuwen01”。 同时，统一规划分配IP地址给每台终端机器，并建立IP地址分配登记表。 2 统计每个终端机器网卡的MAC地址，建立IP地址与MAC地址对应表 我们知道，在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址（Windows 98系统下）。我们可以将此方法公布一下，然后要求相关用户将本机MAC地址抄录上报到网管中心，再进行登记汇总。也可在设定机器名和IP地址时一并统计好。 网络管理

14、员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”，即可获得指定机器的IP地址和MAC地址。 3 将IP地址与MAC地址绑定 这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务器接入互联网，那就使用命令： ARP -s IP地址 MAC地址 例：ARP -s 192.168.1.4 00-EO-4C-6C-08-75 这样，就将静态IP地址192.168.1.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.1.4，也无法通过代理服务器上

15、网。 如果是通过路由器直接接入互联网，最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能，具体操作也非常简单。 到这里似乎可以大功告成了，但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来，有的终端用户通过修改注册表、下载专用小工具等方法，没费多少力气就更改了本机的MAC地址，甚至于将本机的MAC地址和IP地址改得和主服务器一模一样，搞得局域网内又鸡犬不宁了。 二、基于交换机的MAC地址与端口绑定 为了进一步解决这个问题，笔者又想到了基于交换机的MAC地址与端口绑定。这样一来，终端用户如果擅自改动本机网卡的MAC地址，该机器

16、的网络访问将因其MAC地址被交换机认定为非法而无法实现，自然也就不会对局域网造成干扰了。 以思科3548交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： (config)#mac_address_table permanent MAC地址 以太网端口号 这样逐一将每个端口与相应的计算机MAC地址绑定，保存并退出。其他品牌的交换机只要是可以网管的，大多可以仿此操作。局域网中IP地址冲突的探讨！文章来源：中关村在线论坛 编辑时间:2003-7-2 访问次数:70我们知道，对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地

17、址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的机器，只要电源打开，在客户机上都会频繁出现地址冲突的提示：“如果网络上某项应用的安全策略（诸如访问权限，存取控制等）是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成了严重威胁。 分析原因 出现问题有时并不能及时发现，只有在相互冲突的网络客户同时都在开机状态时才能显露出问题，所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。 1、很多用户对TCP/IP并不了解，

18、不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意修改了这些信息；2、管理员或用户根据管理员提供的上述参数进行设置时，由于失误造成参数输错；3、在客户机维修调试时，维修人员使用临时IP地址应用造成；4、有人窃用他人的IP地址。 解决方法 接到冲突报告后，我们首先确定冲突发生的VLAN。通过IP规划的vlan定义，和冲突的IP地址，找到冲突地址所在的网段。这对成功地找到网卡MAC地址很关键，因为有些网络命令不能跨网段存取。 首先将客户机与网络隔离，让非法的IP地址的微机在网上运行，网管员便可以设法找到它了。应用网络测试命令有p

19、ing命令和arp命令。使用ping命令，假设冲突的IP地址为10.119.40.40，在msdos窗口，命令格式如下，其中斜体部分是命令结果。 C:WIDOWSping 10.119.40.40 Request timed out Reply from 10.119.40.40 : bytes=32 time1ms TTL=128 略 我们之所以要ping这台机器，是出于两个目的，首先我们要知道我们要找的机器确实在网络上，其次，我们要知道这台机器的网卡的MAC地址，那么我们如何知道它的MAC地址哪？这就需要使用第二个命令arp：arp命令只能在某一个VLAN中使用有效，它是低层协议，并不能跨

20、路由。 C:WIDOWSarp -a Interface: . on Inerface . Internet Address/Physical Address/Type 10.119.40.40/00-00-21-34-63-56/ dynamic 以下略 以上列表表示出冲突IP地址10.119.40.40 处网卡的MAC地址为00-00-21-34-63-56。接下来我们要找的是MAC地址为00-00-21-34-63-56的网卡的具体物理位置。 网络简介中已经说明，每台客户机的网卡直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。本网络中与客户

21、连接的设备是Bay的303/304，本文以303为例，描述如何查找某一个MAC地址所在的端口位置。Bay303的网管有多种方式，下面仅以Web浏览器方式描述查找非法MAC的方法。 在查找之前，首先要确定VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问该交换机的网管信息。 * 在网管员的机器上启动浏览器 * 键入交换机的IP地址 * 提示登陆信息后输入用户名和密码 * 进入“MAC Address Table”选项 显示表格如下： index/mac address/learned on port/learning method/filter packets to thi

22、s address 100:00:21:34:63:5613dynamicno 200:00:81:65:c3:a0n/astaticno 300:00:a2:f7:c3:e425dynamicno 400:00:21:34:63:562dynamic no 以下略。 此时你可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，可以查找出相应的信息点的物理位置，从而定位到所连接的微机位置。当然，在此是针对特有的交换机所举的例子，在实际工作中我们要查找很多台交换机，才能找到我们要找的MAC地址，当VLAN中存在大量的交换机时，我们需要在这些交换机中逐个去查找，直到

23、找到为止，这是一个相当烦琐的事情。 对于某一交换机的端口中存在下联交换机的情况，因为交换机支持多个MAC地址，会在上级的MAC表中有下级MAC的记载，所以首先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样会大幅度地缩减查找范围。 管理策略 对于局域网来讲此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须深思加以解决。目前有两种方案，一是使用动态IP地址分配（DHCP），另一种方案是使用静态地址分配，但必须加强MAC地址的管理。 用动态IP地址分配（DHCP）的最大优点是客户端网络的配置非常简单，在没有管理员的帮助和干预的情况下，用户自己便可

24、以对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理将失去作用。而且使用动态IP地址分配需要设置额外DHCP服务器。 使用静态IP地址分配可以对各部门进行合理的IP地址规划，能够在第三层上方便地跟踪管理，如果我们通过加强对MAC地址的管理，同样也会有效地解决这一问题。 在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管理、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。试想，在我们上述的案例中，如果知道了非法用户的MAC地址后，我们可以从管

25、理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时我们对于某些应用应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样可以有效地防止有人窃取IP地址的侥幸行为。局域网中IP地址的设置文章来源：zwd 编辑时间:2003-9-29 访问次数:126TCP/IP协议，即Transmission Control Protocol/ Internet Protocol传输控制协议/因特网协议，是目前最完美并广为接受的通信协议之一，它不仅应用于在广域网中实现不同类型的网络以及不同

26、类型的芯片和操作系统的主机之间的相互通信，而且也广泛应用于各种类型的以太网中，Windows 95/98的对等网也好，Windows NT、Unix、Linux、NetWare的也罢，目前都广泛地支持该协议。如何为所有的设备各自分配一个IP地址既是一件技术含量很高的工作，下面我们分别以Windows 95/98对等网和Windows NT Server/Client网为例，介绍一下IP地址的分配与设置问题。一、IP地址简介网络上的每一台主机和进行网管的设备都应当至少有一个唯一的IP地址，以便于能够准确无误地寻找到某个特定的设备。IP地址是一个四字节（32位）的串，每个字节写成一个十进制数，字节

27、间用点号（即句号）分隔开，如192.168.8.88。由于IP地址的每个部分都是1字节，所以其值必须在0至255之间（包含0和255）。IP地址包括两个部分，即网络部分和主机（或节点）部分。如何简单地将前两个字节规定为网络号，那么一方面任何网络上（即使是广域网）都不可能有216（65536）个以上的主机，而另一方面由于某些较小的网络节点数较少又会浪费地址空间。为了有效地利用有限的地址空间，IP地址被根据头几位划分为三“类”，即A类、B类和C类。 A类 第一个字节从0到127，虽然只有127个网络号，但每个网络最多可容纳16000000个主机（连接的计算机），只可惜拥有这么多主机的网络几乎根本不

28、存在。 B类 第一字节从128到191，拥有16000个网络号，每个网络最多可容纳60000个主机。 C类 第一字节从192到223，拥有2080800个网络号，每个网络最多可容纳254个主机。例如，18.88.89.98是一个A类地址，其中18为网络号，88.89.98为主机号；128.188.189.198是一个B类地址，其中128.188为网络号，189.198为主机号；198.168.186.169是一个C类地址，其中198.168为网络号，186.169为主机号。二、固定IP地址的设置（一）分配的IP地址能够满足网络的需求我们的IP地址空间一般都可以通过直接向当地的ISP（一般为当地

29、的电信部门）提出申请而获得。当分配给您的IP地址从网络号到主机号都完全能够满足局域网的需求时，那您可实在是太幸运了，只要简单地为每台主机和可进行网管的设备分别指定一个IP地址即可，当然您应当建立一个必要的日志文件对IP地址的分配情况作一个记录，以便将来进行的查询。1Windows 95/98主机的IP地址设置安装TCP/IP协议。在控制面板 网络 配置选项卡中单击“添加”按钮，从列表框中选中“协议”后再次单击“添加”按钮，然后在“厂商”列表框中选中“Microsoft，在“网络协议”列表框中选中“TCP/IP，单击“确定”按钮并根据提示插入Windows 98安装光盘即可完成。当然，您需要重新

30、启动计算机以便使新的设置生效。指定IP地址。在控制面板网络配置选项卡中选中与网卡绑定的TCP/IP协议（如图2），单击“属性”按钮，在IP地址选项卡中选中指定IP地址选项按钮，然后键入为该主机分配的IP地址和子网掩码（如图3）。若分配的是A类IP地址，则其子网掩码为255.0.0.0；若分配的是B类IP地址，则其子网掩码为255.255.0.0；若分配的是C类IP地址，则其子网掩码为255.255.255.0。应当注意的是，主机部分全部为0或255的IP地址不能使用，因为该值已经定义并保留为网络内部的广播地址。2Windows NT主机的IP地址设置安装TCP/IP协议。在控制面板网络协议选项

31、卡中单击添加按钮，然后再在网络协议列表框中选中TCP/IP协议后，单击确定按钮，根据提示插入Windows NT安装盘，待机器重新启动后协议添加完成。指定IP地址。在控制面板网络协议选项卡的网络协议列表框中选中TCP/IP通讯协议，单击属性按钮。由于Windows NT可以安装两块网卡，因此应当在IP地址适配器下拉列表框中选定不同的网卡分别进行配置。选中指定IP地址选项按钮后，分别键入为其分配的IP地址和子网掩码（如图4）。默认网关指用以联接到其它网络的路由器的IP地址，但若以本机充当联接两个不同子网的路由器则可将其设为本机的地址。3网连设备的IP地址设置以3om Super Stack II Switch 1100 Hub为例。（1）建立与终端的连接。用一根随机赠送的九芯交叉电缆将计算机的串口与Hub 的Console端口连接起来，启动计算机，运行附件中的仿真终端程序（Hyper Terminal），建立新的连接，并在Connect Using下拉列有框中选择以串口连接（Direct to Com）的方式，然后在串中属性中将波特率（Bits per second）设置为9