網(wǎng)絡(luò)維護(hù)知識大全.doc

網(wǎng)絡(luò)維護(hù)知識大全2010-12-03 13:31:08|分類：網(wǎng)絡(luò)安全|字號訂閱1IP與MAC綁定的難題a: 問：我的計(jì)算機(jī)原來采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp -s ip mac”命令對MAC地址和IP地址進(jìn)行了綁定。后來，由于某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計(jì)算機(jī)上仍然不能使用該IP地址，而只能在我自己的計(jì)算機(jī)上使用。需要說明的是，我的計(jì)算機(jī)并不是代理服務(wù)器。b: 答: 雖然在TCP/IP網(wǎng)絡(luò)中，計(jì)算機(jī)往往需要設(shè)置IP地址后才能通訊，然而，實(shí)際上計(jì)算機(jī)之間的通訊并不是通過IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計(jì)算機(jī)的MAC地址。ARP協(xié)議是用來向?qū)Ψ降挠?jì)算機(jī)、網(wǎng)絡(luò)設(shè)備通知自己IP對應(yīng)的MAC地址的。在計(jì)算機(jī)的ARP 緩存中包含一個(gè)或多個(gè)表，用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計(jì)算機(jī)與另一臺IP地址的計(jì)算機(jī)通訊后，在ARP緩存中會保留相應(yīng)的MAC地址。所以，下次和同一個(gè) IP地址的計(jì)算機(jī)通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-s”參數(shù)添加的項(xiàng)屬于靜態(tài)項(xiàng)，不會造成ARP緩存超時(shí)。只有終止TCP/IP協(xié)議后再啟動，這些項(xiàng)才會被刪除。所以，即使你取消了綁定，在短時(shí)間內(nèi)其他計(jì)算機(jī)將仍然認(rèn)為你采用的是原有IP地址。在交換式網(wǎng)絡(luò)中，交換機(jī)也維護(hù)一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計(jì)算機(jī)。當(dāng)綁定IP與MAC地址后，只要與交換機(jī)通訊過，交換機(jī)就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關(guān)通訊，更連不通外面了，除非重新啟動交換機(jī)、清除MAC表，或者M(jìn)AC地址表超過了指定的老化時(shí)間。2. 網(wǎng)絡(luò)經(jīng)常癱瘓是為何a: 問：網(wǎng)吧有70多臺計(jì)算機(jī)，網(wǎng)絡(luò)每天都會癱瘓一到三次。通常情況下，只需將一級交換機(jī)的網(wǎng)線全部拔出后再連上，即可恢復(fù)正常，而有時(shí)則不得不重啟一下交換機(jī)。把原來的10Mbps的網(wǎng)卡更換為10/100Mbps網(wǎng)卡后，有近一個(gè)星期的時(shí)間網(wǎng)絡(luò)沒有癱瘓。然而，這幾天網(wǎng)絡(luò)又開始不正常了。集線設(shè)備采用16口和24口的10/100Mbps交換機(jī)，代理服務(wù)器采用Windows 2000的ICS（Windows連接共享）。請問這一現(xiàn)象的原因是什么?b: 答：在排除了病毒向網(wǎng)絡(luò)瘋狂發(fā)送數(shù)據(jù)包的可能后 可以認(rèn)為這是典型的由廣播風(fēng)暴導(dǎo)致的網(wǎng)絡(luò)癱瘓。廣播風(fēng)暴爆發(fā)后，網(wǎng)絡(luò)中傳輸?shù)娜渴菑V播包，計(jì)算機(jī)處理的也全部都是廣播包，正常的數(shù)據(jù)包無法得到轉(zhuǎn)發(fā)和處理。拔掉網(wǎng)線或關(guān)掉交換機(jī)后，廣播風(fēng)暴得到扼制，從而恢復(fù)正常通訊。廣播可以理解為一個(gè)人對在場的所有人說話。這樣做的好處是通話效率高，信息一下子就可以傳遞到網(wǎng)絡(luò)中的所有計(jì)算機(jī)。即使沒有用戶人為地發(fā)送廣播幀，網(wǎng)絡(luò)上也會出現(xiàn)一定數(shù)量的廣播幀。需要注意的是，廣播不僅會占用大量的網(wǎng)絡(luò)帶寬，而且還將占用計(jì)算機(jī)大量的CPU處理時(shí)間。廣播風(fēng)暴就是網(wǎng)絡(luò)長時(shí)間被大量的廣播數(shù)據(jù)包所占用，使正常的點(diǎn)對點(diǎn)通信無法正常進(jìn)行，其外在表現(xiàn)為網(wǎng)絡(luò)速度奇慢無比，甚至導(dǎo)致網(wǎng)絡(luò)癱瘓。導(dǎo)致廣播風(fēng)暴的原因有很多，一塊故障網(wǎng)卡、或者一個(gè)故障端口都有可能引發(fā)廣播風(fēng)暴。需要注意的是，交換機(jī)只能隔離碰撞域，而不能隔離廣播域。事實(shí)上，當(dāng)廣播包的數(shù)量占到通訊總量的30%時(shí)，網(wǎng)絡(luò)的傳輸效率就會明顯下降。通常情況下，在采用多種通訊協(xié)議的網(wǎng)絡(luò)中，計(jì)算機(jī)不應(yīng)多于100臺，在采用一種通訊協(xié)議的網(wǎng)絡(luò)中，計(jì)算機(jī)不應(yīng)多于150臺。如果計(jì)算機(jī)的數(shù)量較多，應(yīng)采用劃分VLAN的方式將網(wǎng)絡(luò)分隔開來，將大的廣播域劃分為若干個(gè)小的廣播域，以減小廣播風(fēng)暴可能造成的危害。3.訪問網(wǎng)上鄰居奇慢a: 問：有一小局域網(wǎng)，服務(wù)器為Windows NT操作系統(tǒng)，各工作站為Windows 98。以前局域網(wǎng)一直工作正常，后來有一臺工作站重新安裝Windows 98之后，這臺電腦通過網(wǎng)上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部分電腦，有的電腦卻看不到，而其它電腦相互之間一切正常。檢查IP地址與子網(wǎng)掩碼沒有錯(cuò)誤，域名與工作組也相同。不知是什么原因，我應(yīng)該怎么處理?b: 答：通過用戶描述，我們可以得出以下結(jié)論：第一，既然能看到一部分電腦，說明網(wǎng)絡(luò)連接正常，而且正確安裝了網(wǎng)卡驅(qū)動程序和網(wǎng)絡(luò)通訊協(xié)議；第二，既然IP地址與子網(wǎng)掩碼沒有錯(cuò)誤，說明IP地址信息設(shè)置正確；第三，既然域名與工作組相同，應(yīng)當(dāng)能夠非常快地找到同一工作組內(nèi)的其他用戶才對。然而，事實(shí)上，計(jì)算機(jī)之間的連接速度不僅非常慢，而且只能找到其中的一部分計(jì)算機(jī)，這才是問題的關(guān)鍵。故障的原因和解決方法如下第一，沒有安裝NetBEUI協(xié)議。TCP/IP是一個(gè)效率不高的協(xié)議，因此，在小型局域網(wǎng)中，通常都使用占用系統(tǒng)資源更小、而且效率更高的NetBEUI協(xié)議。另外，只安裝有TCP/IP協(xié)議的Windows 98計(jì)算機(jī)要想加入到Windows NT域，也必須安裝NetBEUI協(xié)議。第二，網(wǎng)卡驅(qū)動程序有缺陷。雖然許多網(wǎng)卡都采用相同的芯片組，但是，驅(qū)動程序并不完全相同。盡管有缺陷的驅(qū)動程序并不一定會導(dǎo)致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應(yīng)當(dāng)確認(rèn)網(wǎng)卡驅(qū)動程序的選擇和安裝無誤。第三，由于Windows NT沒有活動目錄的功能，無法快速有效地組織網(wǎng)絡(luò)資源。因此，未被訪問過的計(jì)算機(jī)就可能不會出現(xiàn)在網(wǎng)上鄰居中。試著在服務(wù)器上使用“查找”功能，利用計(jì)算機(jī)名稱或IP地址查找一下無法顯示在網(wǎng)上鄰居中的計(jì)算機(jī)。通常情況下，查找到的計(jì)算機(jī)就會自動顯示在網(wǎng)上鄰居中。4.寬帶環(huán)境無法打開網(wǎng)頁a: 問：原來我們公司是光纖到戶利用虛擬撥號軟件上網(wǎng)，后來網(wǎng)絡(luò)換了，IP地址和上網(wǎng)方式不同了，說是現(xiàn)在多了路由器，內(nèi)網(wǎng)外網(wǎng)自動轉(zhuǎn)換，以后直接就掛在網(wǎng)上。但是，我雖然能用QQ，卻不能用IE瀏覽。安裝人員說直接鍵入域名而不必鍵入“http:/”(比如訪問新浪就鍵或者直接鍵入IP地址)。但我用域名就打不開，而網(wǎng)絡(luò)內(nèi)的其他計(jì)算機(jī)卻可以。有些網(wǎng)址知道IP地址的就能打開，但即便如此，其中某些鏈接仍然無法打開?？墒?，用貓上網(wǎng)后一切正常。這是什么原因，該如何設(shè)置？b: 答：種種跡象表明，故障原因是IP地址信息中的DNS服務(wù)器設(shè)置有問題。第一，既然網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)可以正常訪問Internet，就表明整個(gè)網(wǎng)絡(luò)的Internet鏈路沒有問題，寬帶路由的設(shè)置也沒有問題；第二，既然故障計(jì)算機(jī)能夠通過IP地址訪問網(wǎng)站，并且能夠使用QQ，就表明該計(jì)算機(jī)與Internet鏈路也沒有問題；第三，可以通過IP地址訪問，而無法通過域名訪問，表明故障計(jì)算機(jī)的DNS解析有問題，也就是說，無法將域名解析為IP地址。因此，故障原因就是DNS服務(wù)器的設(shè)置有問題，要么是沒有在IP地址信息中設(shè)置DNS服務(wù)器的IP地址，要么是DNS服務(wù)器的IP地址設(shè)置錯(cuò)誤。故障的解決非常簡單，只須在“Internet協(xié)議(TCP/IP)屬性”對話框中選中“使用下面的DNS服務(wù)器地址”選項(xiàng)，并正確鍵入ISP提供的DNS服務(wù)器的IP地址即可(圖1)。盡管有些寬帶路由器可以自動分配IP地址信息(包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器)，然而，從故障現(xiàn)象來看，路由器的DHCP功能并未被激活，因此，IP地址信息需要用戶以手工方式鍵入。5.自動撥號好煩人a: 問：三臺機(jī)器均采用Windows XP系統(tǒng)，用一個(gè)Hub組成局域網(wǎng)并連接一個(gè)ADSL Modem，使用一臺機(jī)器做代理服務(wù)器上網(wǎng)。但最近經(jīng)常出現(xiàn)(主機(jī)尤為明顯)一臺機(jī)器開機(jī)后自動虛擬撥號到互聯(lián)網(wǎng)，且該機(jī)下線后，另外兩臺機(jī)器仍然可以上網(wǎng)的現(xiàn)象，請問這是什么原因？b:答：原因很簡單，默認(rèn)狀態(tài)下，ICS(Internet連接共享)啟用“在我的網(wǎng)絡(luò)上的計(jì)算機(jī)嘗試訪問Internet時(shí)建議一個(gè)撥號連接”和“允許其他網(wǎng)絡(luò)用戶控制或禁用共享的Internet連接”功能(圖2)。也就是說，當(dāng)網(wǎng)絡(luò)內(nèi)的任何一臺計(jì)算機(jī)發(fā)送Internet請求時(shí)，ICS主機(jī)都將開始自動撥號，并連接到Internet。有些軟件在計(jì)算機(jī)啟動時(shí)，會自動連接到Internet，以實(shí)現(xiàn)軟件或病毒庫的更新，因此，計(jì)算機(jī)開機(jī)后自動虛擬撥號就是很自然的事情了。解決的方法也非常簡單，取消對上述兩個(gè)復(fù)選框的選中狀態(tài)即可。6.升級系統(tǒng)網(wǎng)絡(luò)失效a:問：我有一臺裝有Windows98的計(jì)算機(jī)，與另一臺裝有Windows2000adv Server的服務(wù)器連接正常，從服務(wù)器上安裝Office2000等各類軟件及復(fù)制文件均正常，但升級到Windows2000 Pro后，就不正常了：開機(jī)后，Ping服務(wù)器能Ping通，安裝文件或復(fù)制文件過程中，本地連接提示“網(wǎng)絡(luò)連線未插好”，Ping服務(wù)器也不能Ping通，換了網(wǎng)線故障依舊。我的網(wǎng)卡是：3Com sc905B XL 10/100 TX PCI，希望你們能幫我解決！b:答：該故障有些奇怪，估計(jì)是升級至Windows2000 Pro后，網(wǎng)卡的驅(qū)動程序有問題。既然在開機(jī)時(shí)能Ping通服務(wù)器，說明網(wǎng)絡(luò)的物理連接是正常的，客戶端的網(wǎng)絡(luò)協(xié)議也沒有問題。然而，在安裝或復(fù)制文件過程中，出現(xiàn)網(wǎng)絡(luò)連接故障提示，說明在某些應(yīng)用場合下，驅(qū)動程序無法正常驅(qū)動網(wǎng)卡。因此，可以初步認(rèn)定是驅(qū)動程序升級故障所致。解決方案如下：到3Com官方網(wǎng)站下載該網(wǎng)卡for Windows 2000的驅(qū)動程序。從計(jì)算機(jī)中卸載該網(wǎng)卡，并從注冊表中清除有關(guān)該網(wǎng)卡的項(xiàng)和鍵值，然后，重新為該網(wǎng)卡安裝驅(qū)動程序?；蛘?，試著用更新和升級驅(qū)動程序的方式，利用下載的驅(qū)動程序替換原有的驅(qū)動程序。7.ADSL間歇性無法獲得IP地址a:問：操作系統(tǒng)為Windows XP，以ADSL方式接入Internet。剛安裝的時(shí)候一切正常，然而，現(xiàn)在經(jīng)常是每隔一天或幾天，撥號的時(shí)候就提示“無法獲得IP地址，檢查網(wǎng)線是否插好!”。重啟幾次后又一切正常（有時(shí)要過很長時(shí)間）。對此該怎么解決?b:答：目前由于ADSL常用的虛擬撥號方式限制，只有用戶撥入時(shí)才會獲得一個(gè)IP地址，斷開連接時(shí)又自動釋放該地址。由于IP地址池中的IP地址數(shù)量畢竟有限，所以，當(dāng)突發(fā)用戶數(shù)量較多時(shí)，IP地址將被分配殆盡，后面的用戶再撥入時(shí)將無法獲取IP地址，直到其他用戶下線并釋放出IP地址為止。如確屬該原因，不必重新啟動計(jì)算機(jī)，只須稍過片刻重新?lián)芴?，即可獲得IP地址。也就是說，如果過一會兒即可獲取地址，故障原因出自局方。如果排除了局方原因，就應(yīng)當(dāng)檢查以下各項(xiàng)內(nèi)容：1.網(wǎng)線是否有問題，尤其是RJ-45頭，與網(wǎng)卡的接觸是否良好。2.ADSL是否設(shè)置為“橋接（bridged）”方式。3.網(wǎng)卡及驅(qū)動程序是否有問題。4.Windows XP操作系統(tǒng)的虛擬撥號組件是否出現(xiàn)錯(cuò)誤。最好重新配置一次。8.何時(shí)用直通線，何時(shí)該用交叉線?a: 問：我知道網(wǎng)卡與網(wǎng)卡連接、網(wǎng)卡與Hub連接所使用的跳線制作方法并不相同?？墒?，有時(shí)候一種線竟然在哪兒都能使用，都可以連接成功。到底什么情況下使用直通線，什么時(shí)候又該使用交叉線呢?b:答:一、以下情況必須使用交叉線：1. 兩臺計(jì)算機(jī)通過網(wǎng)卡直接連接（即所謂的雙機(jī)直連）時(shí)；2. 以級聯(lián)方式將集線器或交換機(jī)的普通端口連接在一起時(shí)。二、以下情況必須使用直通線：1. 計(jì)算機(jī)連接至集線器或交換機(jī)時(shí)； 2. 一臺集線器或交換機(jī)以Up-Link端口連接至另一臺集線器或交換機(jī)的普通端口時(shí)；3. 集線器或交換機(jī)與路由器的LAN端口連接時(shí)。三、以下情況既可使用直通線，也可使用交叉線： 1. 集線器或交換機(jī)的RJ-45端口擁有極性識別功能，可以自動判斷所連接的另一端設(shè)備，并自動實(shí)現(xiàn)MDI/MDI-間的切換； 2. 集線器或交換機(jī)的特定端口擁有MDI/MDI-開關(guān)，可通過撥動該開關(guān)選擇使用直通線或交叉線與其他集線設(shè)備連接。9.如何讓服務(wù)器上網(wǎng)又不影響客戶機(jī)登錄?a: 問：網(wǎng)絡(luò)服務(wù)器的系統(tǒng)為Windows 2000 Server，客戶端為Windows 2000 Professional，使用ADSL寬帶路由器共享Internet連接共享。寬帶路由器直接連接至交換機(jī)上，所有客戶機(jī)都可以不受限制地共享上網(wǎng)。但是，所有計(jì)算機(jī)的網(wǎng)關(guān)和DNS都必須指向這個(gè)路由器的IP地址，服務(wù)器也須如此。如果把服務(wù)器的網(wǎng)關(guān)和DNS設(shè)為路由器的IP地址后，客戶機(jī)將無法登錄服務(wù)器。為了讓客戶機(jī)能登錄服務(wù)器，就只能把網(wǎng)關(guān)和DNS改為服務(wù)器的IP地址，而這樣又不能上網(wǎng)。請問，如何既讓服務(wù)器能上網(wǎng)，又不影響客戶機(jī)登錄?b: 答：假設(shè)服務(wù)器的IP地址是X.X.X.1，路由器的IP地址為X.X.X.2則服務(wù)器的網(wǎng)關(guān)應(yīng)該設(shè)置為X.X.X.2，DNS應(yīng)該設(shè)置為X.X.X.1。然后，在服務(wù)器上安裝、配置并啟用DNS服務(wù)。當(dāng)然，如果服務(wù)器已經(jīng)升級到Active Directory，默認(rèn)已經(jīng)安裝DNS服務(wù)，只須啟用并配置即可。客戶機(jī)的IP地址設(shè)置為X.X.X.Y（Y不包括服務(wù)器和路由器的IP地址所用的數(shù)字），網(wǎng)關(guān)設(shè)置為X.X.X.2（路由器的地址），DNS設(shè)置為服務(wù)器的地址（X.X.X.1）。如果未申請DNS主機(jī)服務(wù)，或?yàn)榱颂岣逥NS解析速度，可在Windows 2000 Server的DNS上啟用“轉(zhuǎn)發(fā)”功能。依次單擊“開始程序管理工具DNS”，顯示DNS服務(wù)器屬性窗口，在“轉(zhuǎn)發(fā)器”選項(xiàng)卡選中“啟用轉(zhuǎn)發(fā)器”復(fù)選框，并在“IP地址”框中鍵入ISP的DNS服務(wù)器的IP地址，依次單擊“添加”和“確定”按鈕即可。10.ADSL頻繁掉線真煩惱a: 問：我的ADSL自安裝以來一直都很正常。但是，入夏以來，幾乎每天的上