101.SyGate不能带多个用户上网
公司使用DDN专线上网。代理服务器安装SyGate,一块网卡连接至Internet,另一块网卡连接至局域网交换机。十几台客户机与交换机直接连接,其余计算机连接到与交换机级联的3台Hub上前一段时间工作得好好的,很稳定。最近几天,公司的计算机不能同时上网了。只能保证与交换机直接连接的计算机和任意2个Hub的计算机同时上网但是与3个Hub相连的计算机不能同时上网。试着将双网卡的一块网卡设置为共享并连接到外网,另一块网卡连内网,很快这台服务器就机了。请问,应当如何解决?
答:试着采用以下方式解决该故障:
☆确认将所有的集线器都连接至交换机,而不是集线器之间进行级联。
☆分别将连接至不同Hub上的计算机连接至Internet,执行WindowsUpdate,为所有计算机都安装最新的系统安全补丁。
☆为所有的计算机安装病毒防火墙,升级至最新的病毒库,并执行病毒的查杀。
☆使用Ping命令,测试每一台计算机的上网卡是否工作正常。
☆测试连接交换机与集线器的跳线的连通性。
☆使用替代法,检查每一台集线器是否工作正常。
客户端与应用程序故障
102.客户端几个小时掉一次线
最近才做网管,管理的网络虽小,可故障总是不断。这几天出了个怪现象,客户端总是全部掉线,代理服务器却上网正常。代理服务器重启后,客户端又能上网,几小时后客户端又会掉线。客户端为Windows98。请问,应当如何解决?
答:从故障现象上看,应当是蠕虫病毒所致。随着蠕虫病毒在网络内的传播,导致网络传输效率和计算机性能都受到严重影响,从而每隔几个小时就会掉线。既然仍然可以连接到Internet,建议在所有计算机上执行WindowsUpdate,安装重要的系统安全补丁,同时在代理服务器上安装并启用网络防火墙和病毒防火墙。
103.视频点播速度太慢
网吧内共有24台兼容计算机。最近在Internet网站点播电影时,经常停顿,甚至到了无法观看的程度,打开网页的速度也很慢,反应迟钝。但是,连接CS和红警没有问题。据我所知,有少数几台计算机中了FUNLOVE病毒,不过,以前也有这种病毒,并没有对网络造成影响。使用还原精灵还原系统后,刚开始的时候还可以,时间稍长一些故障依旧。应当如何解决?
答:从故障现象上看,是蠕虫病毒所致,建议为网络内的所有计算机安装系统安全补丁。另外,视频点播不稳定不能作为连接不正常的标准。因为决定视频是否连续的因素很多,除了本地与Internet连接有关外,还与ISP出口带宽、并发访问量,以及视频点播服务器的并发访问量有关。
104.避免被恶意攻击
我用ADSL上网,总是被别人攻击,打开天网防火墙以后,类似“66.242.174.72试图连接本机的2500端口TCP标志:S,该操作被拒绝”的提示不停地出现,请问该怎么解决这样的问题?
答:上述提示表明一些扫描软件在探测你的计算机端口。因为使用ADSL上网的用户,上网的计算机获取的是合法的IP地址,其他人能直接访问到。解决的方法是:
☆如果ADSL带NAT功能,启用ADSL的NAT功能,让ADSL做一个路由器使用。
☆购买一个小路由器(俗称“宽带共享器”的东西),安装在ADSL和计算机之间。
☆如果计算机是XP,启用XP内置的防火墙。
☆使用防火墙软件,关闭提示,拒绝所有的连接。
105.开机后一段时间不能览,但可聊天
有两台Windows98机先后出现开机后一段时间就不能打开网页、接收邮件,但聊天工具可以正常使用的情况。使用“netstat-an”查看端口使用情况时,发现TCP135与几台WindowsXP的计算机进行通讯,状态为“ESTABLISHED”。请问怎么解决这个问题?
答:这是由于RPC漏洞所导致的恶意攻击,中了流言”病毒和“冲击波”病毒,中毒现象包括:操作系统莫名其妙地死机或重启,Word文档不能打开,某些程序不能使用,网络变得缓慢。RPC是Windows
系统上一种让远程计算机执行本地程序的机制,由于RPC在通过TCP/IP进行数据交换时存在问题,远
程攻击者就可以利用这个漏洞进入计算机随意执行各种指令。RPC利用的就是135端口。解决的方法是下载并安装WindowsRPC漏洞补丁,并安装天网、金山网等第三方网络防火墙。
106.除无法览网页外其他网络应用正常
我们办公室有几台相同配置、相同操作系统的计算机,在同一局域网内并进行相同的设置,且IP地址均设为自动获取。但有一台电脑却无法通过局域网共享ADSL上网。该计算机除无法览网页外,其他网络应用基本正常,可以收发内外部电子邮件,可以连接局域网内的其他计算机并共享文件。请问怎么解决这个问题?
答:既然该计算机可以正常连接到网络内的其他计算机并共享文件,也可以收发外部的电子邮件,说明该计算机的网络连接和网络协议设置没有问题。因此,故障原因很可能就在IE览器的设置上,请参照其他计算机的IE览器设置。在IE“工具”菜单中单击“Internet选项”,选择连接”选项卡,单击“局域网设置”按钮,取消“自动检测设置”复选框。然后,对照其他计算机,设置是否启用代理服务器设置,以及代理服务器的IP地址及端口号。当采用ICS、WinGate等网关类代理服务器或宽带路由器实现Internet连接共享时,无需设置代理服务器。另外,冲击波蠕虫病毒也会导致IE览失败,请及时安装相应的系统安全补丁。
107.子网掩码被自动修改
最近帮朋友公司组一局域网,共4台机,一台Windows98,一台Windows2000,两台笔记本WindowsXP,用TP-Link宽带路由ADSL上网。设置好Windows98和Windows2000的计算机后(IP分别是192.
168.1.3,192.168.1.5,MASK255.255.255.0,网关192.168.1.1),可以正常上网。当其中一台笔记本设为自动获取IP地址,连接网络后,居然3台计算机都不能上网,查看Windows98和Windows2000,发现MASK是255.255.0.0。最后,将所有计算机都改为自动获得IP地址才能正常。WindowsXP在这里干了
些什么?为什么可以改变MASK?
答:如果网络中有多个DHCP服务器,工作站设置成“自动获取IP地址”后,获取的地址是不确定的。在你的网络中,Windows2000、WindowsXP都可能成为DHCP服务器。另外,宽带路由器也是一个DHCP服务器。当网络中存在这么多DHCP服务器时,获取的地址当然不正确。请检查Windows2000和
WindowsXP,看是否安装了DHCPServer。另外,Windows2000或WindowsXP内置的“Internet连接共享”启用之后,也会内置DHCPServer,提供DHCP服务。
108.有些计算机不能正常上网
有时候在上网的时候会莫名其妙地出现一种奇怪的现象,就是在某一时间有的计算机不能正常上网,但其他机却能正常上网。比如有两个打传奇的都使用同一个代理服务器,出现这种情况时,就有可能其中一个仍在传奇游戏里进行游戏,而另一个断线。然后,无论如何再进也不可能了,并且连网页都不能正常打开。这些网吧的结构基本都是一样的,就是光纤级联到网吧内的路由器,再由网吧内的路由器级联到网吧内的交换机。当然采用的交换机各个网吧不尽一样,但从我个人分析可能与此无关。接下来就是有点怀疑路由器的问题。他们使用的路由一般为UCOM的。请问原因到底出在哪里?
答:导致有些计算机无法正常连接的情况可能有以下两个方面:
☆服务器对来自一个IP地址的连接总数作了限制。当网络服务器(游戏服务器、Web服务器等)的连接数量较多时,管理员会对并发的连接数量作一定的限制,此时,稍后登录的计算机将无法再访问服务器。
☆路由器比较低档,性能较差,无法响应多用户、大数据量的并发访问,不能同时为较多用户提供Internet连接服务。建议使用高档一些的宽带路由器,或者直接使用一台性能较高的计算机做代理服务器。
109.能Ping通但是无法览
我的计算机是局域网共享宽带上网,一直很稳定。可是昨天一台计算机突然不能上网了,QQ和股票也连不上,进不了ADSL的Web配置界面,但可以Ping通宽带路由和各个网站,局域网互访也正常。检查了IP地址、DNS和默认网关信息,设置都正常。打开网页时提示正在打开网页,但就是不开,使用IP地址也无法访问。关闭了网络防火墙仍然如此,重装Windows98后恢复正常。原因在哪里?
答:既然可以Ping通网站,而且局域网互访正常,说明网络连接、网络协议和IP地址信息的设置都没有问题。因此,故障可能发生在应用程序的代理服务器设置上。默认状态下,使用宽带路由器实现Internet连接共享时,各种应用程序均不必设置代理服务器,即无需为Web览器、QQ等设置代理服务器的IP地址和端口号,一切就与该计算机直连到Internet一样。因此,应该检查一下是否为应用软件设置了代理服务,如有,关闭即可。从故障现象看,既然可以Ping通各个网站,但使用IP地址仍然打不开,而且QQ也无法访问,估计是Internet应用程序的设置问题。另外,蠕虫病毒也会导致Internet应用异常,建议下载并安装系统安全补丁。
110.无法访问和Ping通域名
我家两台电脑,一台是用Windows2000Professional,另一台是用Windows98,通过ADSL+HUB共享上网。但是,在Windows2000的计算机上不能览
www.163.com,在Windows98机上却正常,运行ping命令也不行,信息包丢失100%。但两台机的DNS设置是相同的,清空了DNS缓存也不行,
运行tracert命令也没发现故障。还有,就是在Windows2000上用IE打不开
www.pconline.com.cn,但运行ping命令却能ping通,而在Windows98上却是正常的。请问这是什么原因?
答:应该是Windows2000这台计算机的问题。请试着为Windows2000安装系统安全补丁,以排除
冲击波、震荡波等蠕虫病毒的影响。如果仍然无法解决,建议重新安装Windows2000,并安装最新的补丁及主板芯片组补丁,或直接升级成WindowsXP试一下。另外,如果IE打不开某一个网站,请检查
IE的网络连接设置,在“局域网设置中”取消对“自动检测设置”复选框的选中。当采用ADSL的路由功能实现Internet连接共享时,IE无需进行代理服务器设置,就与该计算机直接连接到Internet一样。
111.上网时鼠标不能动,计算机死机
我的电脑是联想锋行6020,开通电信ADSL,上网时出现鼠标不能动,计算机死机现象,出现无规律,有时是一上网就死机,有时是过一段时间才死机,不上网就从未出现死机这种情况。更换网卡驱动、格式化硬盘、更换览器都未解决此问题。虚拟拨号上网程序是XP自带的,操作系统是购买电脑时带的WindowsXP家庭版。请问这是什么原因,该怎么解决?
答:既然只有上网时才会出现死机现象,可见故障现象与Internet连接有着直接联系。另外,由于更新驱动程序仍然无法解决问题,因此,怀疑网卡故障和感染蠕虫病毒的可能性较大。建议通过以下几种方式排除故障:
☆检查连接网卡与ADSLModem网线的连通性是否良好。
☆禁用原网卡。装另一块网卡,并连接至ADSLModem,测试Internet连接是否正常,系统是否稳定。
☆安装WindowsXP系统安全补丁,防止感染冲击波、震荡波等蠕虫病毒。
☆启用WindowsXP内置的网络防火墙,并用杀毒软件检查系统是否有病毒。
☆更换另外一种操作系统,如换成Windows2000或WindowsXPProfessional,如果问题解决,就是系统、网卡或驱动程序的兼容性问题。
112.更换笔记本后无法接入Internet
一台方正笔记本电脑连接至学校局域网,虽然不能上网也Ping不通网关,但可以Ping通局域网内其他计算机。该网线最初连接在一台式机上,能够上网。两台计算机设置相同。是不是因为MAC地址绑定的缘故?不知道MAC地址是不是被绑定了,只知道学校抄走了该计算机的MAC地址。而且在修改了台式机上的IP后,仍然可以上网,MAC应该没有被绑定吧?
答:除了可以在三层设备上对IP地址和MAC地址进行绑定外,还可以在交换机或路由器上对MAC地址过滤,从而禁止非授权用户对网络的访问,提高网络安全性。就本例来看,既然修改了台式机的IP地址后,仍然可以访问Internet,表明只是设置了MAC地址过滤,而非对MAC地址和IP地址进行绑定。笔记本电脑可以Ping通网络内的计算机,但无法访问Internet,说明是在路由器而不是在骨干或中心交
换机上设置了MAC地址过滤。
113.只能访问内部网站
公司局域网出现了以下两个奇怪现象。第一,访问某些Web网站时原本正常,突然就不行了,虽然下面显示“正在打开某某网页”,但就是打不开。过一段时间后,不知不觉地又恢复了正常。第二,凡将公司网站设为主页的计算机,访问公司网站时正常,但访问其他网站就不行了;凡没有将公司网站设置为主页的,就只能访问公司主页;凡将览器主页设为空白的,访问某些网站(包括我公司主页)非常慢、甚至登不上去。需要说明的是,代理服务器访问公司网页任何情况下均正常。代理服务器为WindowsXP,手工优化过,并安装了网络狂加速。运行瑞星杀毒软件,关闭了瑞星个人防火墙。咨询当地市内网通服务器,工作正常;测试公司租用的主机,测试正常。请问,这是什么原因?
答:导致该故障的原因可能是:
☆代理服务器故障或蠕虫病毒侵袭。建议为代理服务器和网络内的所有计算机都安装系统安全补丁,并重新启动代理服务器。
☆DNS设置故障。在网络内的非控制域计算机上安装DNS服务,然后,启用DNS转发,将其转发至
ISP的DNS即可。然后,将所有计算机的DNS设置为本地DNS服务器的IP地址。
114.重装系统后打开网页速率慢
重装系统后,为什么网页打开的速度好慢,比如有的论坛,有的打开到一小部分后,后来的大部分需要几分钟才能打开,状态栏上显示为60%~79%。但有的却打开很快,而且是第一次览我使用的可是宽带!
答:许多网页中都插入了Flash动画,而InternetExplorer是没有内置Flash播放插件的。所以,在第一
次访问插有Flash动画的网站时,系统就会自动下载插件,这也就是为什么状态栏显示60%~79%就会
停顿的原因。事实上,再稍多等一会儿,将Flash插件下载并安装后,再访问类似网站的速度就快了。由于Flash插件只需安装一次,所以,你欠缺的只是一点点耐心。有些网页没有Flash动画,也就无需安
装Flash插件,所以,访问起来就显得快了。
115.可以Ping通服务器却无法通过验证
我所在寝室连接到学校的校园网。连接的第一天还可以用,可第2天就连不上了。具体操作过程是这样的,打开计算机后直接连接到校园网,还要在Telnet到一台计算机上键入用户名和密码,通过验证后才能接入Internet。然而,第2天再在“运行”中Telnet时只是一闪而过。在DOS提示符下Telnet时,系统提示无法连接。但是,那个IP地址可以Ping的通,而且有些同学的计算机连接正常。将操作系统格式化并重装了多次也没有解决。请问,这是什么原因呢?答:原因在于网络中心对访问Internet的计算机作了限制,因此,再重新系统也不会有任何作用。为了避免用户名和密码被盗用,在校园网内都对IP地址和MAC地址作了绑定,并且对用户身份进行认证。在这种情况下,只有将能上网的计算机作为代理服务器,才能实现Internet连接共享了。
116.PingDNS超时
今天刚到公司,就说有掉线情况,但时间很短,很快又能连上。检查之后,排除了网络设备硬件原因。在线路通的时候,PingDNS总是超时,而且两个DNS都超时。Ping路由器的内部地址能通,Ping路由器的外部地址也能通。请问,这是什么原因?
答:PingDNS超时是正常现象,许多网络服务器为了避免遭受网络攻击,都禁止使用ICMP端口,不对ICMP包作为响应。既然可以Ping通路由器的内、外部IP地址,说明网络连接没有问题,路由器的工作也正常。偶尔的掉线现象可能与蠕虫病毒有关,在蠕虫病毒的攻击下,路由器的性能会受到一定程度
的影响,从而导致丢包现象。建议在路由器上创建访问列表,禁用135、138、139和445端口,避免蠕虫病毒的蔓延。
117.客户端无法解析域名
家里有两台计算机,采用双机互联方式共享上网。服务器为WindowsXP,客户机为Windows98,共享上网没有问题,两台计算机也可以相互Ping通。服务器的IP地址为192.168.0.1,客户机的IP地址为192.168.0.2。服务端的DNS是ISP的DNS服务器,客户机的DNS服务器是192.168.0.1。客户端不能实现DNS解析,只能用IP地址访问相关网站。请问,应当如何解决?
答:既然客户机可以使用IP地址访问Web网站,说明网络连接、代理服务器和Inernet连接共享都没有问题。故障就出在DNS解析上,因此,只需将客户机的的DNS设置为ISP的DNS服务器即可。
118.能解析域名不能上网
我和朋友使用ADSL拨号共享,并且都使用Windows98。QQ和E-Mail都能够正常使用,nternetExplorer却不能访问Web网站。可以Ping通192.168.0.1,也就是ICS主机,也可以Ping通Web网址,但就不能览InternetExplorer。请问,应当如何解决?
答:导致该故障的原因有两个:
☆蠕虫病毒。建议为计算机安装冲击波和震荡波等系统安全补丁,并安装病毒防火墙,杀计算机内的病毒。
☆InternetExplorer故障,建议重新安装InternetExplorer。另外,如果InternetExplorer还是5.0版本,
正好趁机升级为InternetExplorer6.0+SP1。如果安装InternetExplorer后仍然无法解决问题,只能重新安
装操作系统了。
119.计算机经常掉线
我的计算机不知道最近怎么的,老是掉线,在能上网的时候,无法Ping通同寝室的计算机(无防火墙),掉线的时候网卡的灯都亮。请问,应当如何解决?
答:在你的计算机掉线的时候,用其