计算机网络故障诊断与维护讲义

第七章：计算机网络故障诊疗与维护惯用网络命令系统故障问题网络故障问题软件硬件故障计算机网络故障诊断与维护讲义第1页7.1惯用网络命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatRunasfport计算机网络故障诊断与维护讲义第2页Ping使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name选项: -t连续Ping直到手动停顿，如Control-BreakOrControl-C. -a将地址解析为计算机名。

-ncount发送count指定ECHO数据包数。默认值为4。

-llength发送包含由length指定数据量ECHO数据包。默认为32字节；最大值是65,527。

-f在数据包中发送"不要分段"标志。数据包就不会被路由上网关分段。

-ittl将"生存时间"字段设置为ttl指定值。

-vtos将"服务类型"字段设置为tos指定值。

-rcount在"统计路由"字段中统计传出和返回数据包路由。count能够指定最少1台，最多9台计算机。

-scount指定count指定跃点数时间戳。

-jcomputer-list利用computer-list指定计算机列表路由数据包。连续计算机能够被中间网关分隔（路由稀疏源）IP允许最大数量为9。

-kcomputer-list利用computer-list指定计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许最大数量为9。

-wtimeout指定超时间隔，单位为毫秒。

target_name指定要ping远程计算机。计算机网络故障诊断与维护讲义第3页1）认真检验分配给你“IP、网关、子网掩码、DNS”是否正确配置到计算机；2）左下角点击“开始”→“运行”；3）XP系统请输入“cmd”→点击“确定”，WIN请输入“command”→点击“确定”；4）输入“ping54”（也可Ping网关、IP），显示如：“Replyfrom54:bytes=32time<1msTTL=254”即表示网络通畅，请检验IE浏览器是否出问题。Ping命令执行后其它形式表示网络不通；操作步骤：计算机网络故障诊断与维护讲义第4页·ipconfig使用方法

当使用IPConfig时不带任何参数选项，那么它为每个已经配置了接口显示IP地址、子网掩码和缺省网关值。·ipconfig/all

当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用附加信息（如IP地址等），而且显示内置于当地网卡中物理地址（MAC）。假如IP地址是从DHCP服务器租用，IPConfig将显示DHCP服务器IP地址和租用地址预计失效日期。

·ipconfig/release和ipconfig/renew

这是两个附加选项，只能在向DHCP服务器租用其IP地址计算机上起作用。假如我们输入ipconfig/release，那么全部接口租用IP地址便重新交付给DHCP服务器（偿还IP地址）。假如我们输入ipconfig/renew，那么当地计算机便设法与DHCP服务器取得联络，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予相同IP地址。

下面范例是ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置TCP/IP，并使用WINS和DNS服务器解析名计算机网络故障诊断与维护讲义第5页WindowsIPConfigurationHostName............:WWW-B6BE01090CDPrimaryDnsSuffix.......:NodeType............:UnknownIPRoutingEnabled........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:homeEthernetadapter当地连接:Connection-specificDNSSuffix.:homeDescription...........:Intel(R)PRO/100VENetworkConnectionPhysicalAddress.........:08-00-46-9A-25-27DhcpEnabled...........:YesAutoconfigurationEnabled....:YesIPAddress............:SubnetMask...........:DefaultGateway.........:DHCPServer...........:DNSServers...........:LeaseObtained..........:2月28日12:54:12LeaseExpires..........:3月1日12:54:12PPPadapter宽带连接:Connection-specificDNSSuffix.:Description...........:WAN(PPP/SLIP)InterfacePhysicalAddress.........:00-53-45-00-00-00DhcpEnabled...........:NoIPAddress............:37SubnetMask...........:55DefaultGateway.........:37DNSServers...........:

NetBIOSoverTcpip........:Disabled计算机网络故障诊断与维护讲义第6页Netstat使用方法:NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

-a显示全部连接和监听端口。-b显示包含于创建每个连接或监听端口可执行组件。在一些情况下已知可执行组件拥有多个独立组件，而且在这些情况下包含于创建连接或监听端口组件序列被显示。这种情况下，可执行组件名在底部[]中，顶部是其调用组件，等等，直到TCP/IP部分。注意此选项可能需要很长时间，假如没有足够权限可能失败。-e显示以太网统计信息。此选项能够与-s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关所属进程ID。-pproto显示proto指定协议连接；proto能够是以下协议之一:TCP、UDP、TCPv6或 UDPv6。假如与-s选项一起使用以显示按协议统计信息，proto能够是以下协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6统计信息；-p 选项用于指定默认情况子集。-v与-b选项一起使用时将显示包含于为全部可执行组件创建连接或监听端口组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按CTRL+C停顿重新显示统计信息。假如省略，netstat显示当前配置信息(只显示一次)计算机网络故障诊断与维护讲义第7页C:\DocumentsandSettings\Administrator>netstat-aActiveConnectionsProtoLocalAddressForeignAddressStateTCPWWW-B6BE01090CD:epmapWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:netbios-ssnWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:11218:httpTIME_WAITTCPWWW-B6BE01090CD:11228:httpTIME_WAITTCPWWW-B6BE01090CD:11238:httpTIME_WAITTCPWWW-B6BE01090CD:11248:httpTIME_WAITTCPWWW-B6BE01090CD:11251.:httpTIME_WAITTCPWWW-B6BE01090CD:11261.:httpTIME_WAITTCPWWW-B6BE01090CD:112702:httpTIME_WAITTCPWWW-B6BE01090CD:112802:httpTIME_WAITTCPWWW-B6BE01090CD:11291.:httpESTABLISHEDTCPWWW-B6BE01090CD:11301.:httpESTABLISHEDTCPWWW-B6BE01090CD:11348:httpLAST_ACKUDPWWW-B6BE01090CD:isakmp*:*UDPWWW-B6BE01090CD:1027*:*UDPWWW-B6BE01090CD:1035*:*UDPWWW-B6BE01090CD:1040*:*UDPWWW-B6BE01090CD:1057*:*UDPWWW-B6BE01090CD:1061*:*UDPWWW-B6BE01090CD:1069*:*UDPWWW-B6BE01090CD:4500*:*UDPWWW-B6BE01090CD:1026*:*UDPWWW-B6BE01090CD:1094*:*UDPWWW-B6BE01090CD:1118*:*UDPWWW-B6BE01090CD:netbios-ns*:*UDPWWW-B6BE01090CD:netbios-dgm*:*计算机网络故障诊断与维护讲义第8页显示和修改“地址解析协议

(ARP)”缓存中项目。ARP

缓存中包含一个或多个表，它们用于存放

IP

地址及其经过解析以太网或令牌环物理地址。计算机上安装每一个以太网或令牌环网络适配器都有自己单独表。假如在没有参数情况下使用，则

arp

命令将显示帮助信息。

处理系统

ARP

缓存，能够去除缓存中地址映射，建立新地址映射；

语法：arp

[-v][-n][-H

type][-i

if]

-a

[hostname]

arp

[-v][-i

if]

-d

hostname

[pub]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[temp]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[netmask

nm]

pub

arp

[-v][-H

type][-i

if]

-Ds

hostname

ifa

[netmask

nm]

pub

arp

[-v][-n][-D][-H

type][-i

if]

-f

[filename]该命令各选项含义以下：

-v

显示详细信息；-n

以数字地址形式显示；-i

If选择界面；-H

type设置和查询arp缓存时检验

type

类型地址；-a

[hostname]

显示指定

hostname

全部入口；-d

hostname

删除指定

hostname

全部入口；-D

使用ifa硬件地址界面；-s

hostname

hw_addr

手工加入

hostname

地址映射；-f

filename

从指定文件中读入

hostname

和硬件地址信息-s

hostname

hw_addr

手工加入

hostname

地址映射计算机网络故障诊断与维护讲义第9页route使用方法:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]

参数

-f去除全部不是主路由（网掩码为55路由）、环回网络路由（目标为，网掩码为路由）或多播路由（目标为，网掩码为路由）条目标路由表。假如它与命令之一（比如add、change或delete）结合使用，表会在运行命令之前去除。

-p与add命令共同使用时，指定路由被添加到注册表并在开启TCP/IP协议时候初始化IP路由表。默认情况下，开启TCP/IP协议时不会保留添加路由。与print命令一起使用时，则显示永久路由列表。全部其它命令都忽略此参数。

Command

指定要运行命令。下表列出了有效命令。命令目标

add添加路由

change更改现存路由

delete删除路由

print打印路由Destination

指定路由网络目标地址。目标地址能够是一个IP网络地址（其中网络地址主机地址位设置为0），对于主机路由是IP地址，对于默认路由是。计算机网络故障诊断与维护讲义第10页routeprint

要显示IP路由表中以10.开始路由，请键入：

routeprint10.*

要添加默认网关地址为默认路由，请键入：

routeaddmask

要添加目标为，子网掩码为，下一个跃点地址为路由，请键入：

routeaddmask

要添加目标为，子网掩码为，下一个跃点地址为永久路由，请键入：

route-paddmask

要添加目标为，子网掩码为，下一个跃点地址为，跃点数为7路由，请键入： routeaddmaskmetric7

要添加目标为，子网掩码为，下一个跃点地址为，接口索引为0x3路由，请键入：

routeaddmaskif0x3

要删除目标为，子网掩码为路由，请键入：

routedeletemask

要删除IP路由表中以10.开始全部路由，请键入：

routedelete10.*

要将目标为，子网掩码为路由下一个跃点地址由更改为5，请键入：

routechangemask5计算机网络故障诊断与维护讲义第11页pathping命令是一个路由跟踪工具，它将ping和tracert命令功效和这两个工具所不提供其它信息结合起来。pathping命令定时将数据包发送到通往最终目标路径上每个路由器，然后基于从每个跃点返回数据包来计算结果。因为该命令显示数据包在任何给定路由器或链接上丢失程度，所以能够很轻易地确定可能造成网络问题路由器或链接。许多开关是可用，以下表所表示。-nHostnames不将地址解析成主机名。-hMaximumhops搜索目标最大跃点数。-gHost-list沿着路由列表释放源路由。-pPeriod在ping之间等候毫秒数。-qNum_queries每个跃点查询数。-wTimeout每次回复等候毫秒数。-TLayerTwotag将第2层优先级标识（比如，对于IEEE802.1p）附加到数据包中并将它发送到路径中每个网络设备。这有利于标识没有正确配置第2层优先级网络设备。-T开关用于测试服务质量(QoS)连通性。-RRSVPtest检验确定路径中每个路由器是否支持“资源预留协议(RSVP)”，此协议允许主机为数据流保留一定量带宽。计算机网络故障诊断与维护讲义第12页语法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不应该加载用户配置文件。这会加速应用程序加载，但可能会造成一些应用程序运行不正常。/profile指定应该加载用户配置文件。这是默认值。/env要使用当前环境，而不是用户环境。/netonly只在指定凭据限于远程访问情况下才使用。/savecred用用户以前保留凭据。WindowsXPHomeEdition上没有这个选项。该选项会被忽略。/smartcard假如凭据是智能卡提供，则使用这个选项。/user<UserName>应使用USER@DOMAIN或DOMAIN\USER形式programEXE.命令行。请参阅下面例子比如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"mmc%windir%\system32\dsa.msc">runas/env/user:user@"notepad\"myfile.txt\""实例：runas/user:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提醒时才输入用户密码。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。计算机网络故障诊断与维护讲义第13页7.2系统故障问题开启项设置程序msconfig注册表程序regedit服务程序services.mscDLL注册/反注册程序regsvr32组编辑器gpedit.msc系统性能调整设置计算机网络故障诊断与维护讲义第14页Windows/XP开启过程Windows/XP是一个优异操作系统,它功效强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们显著地感觉到它开启时间比Windows98要延长许多,比之Windows98更能考验人耐性。在基于INTEL计算机上,Windows/XP开启过程大致可分为5个步骤:预开启,开启,装载内核,初始化内核以及用户登录。下面分别展开介绍：一.预开启首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘MBR(主引导统计)检验硬盘分区表以确定引导分区,并将引导分区上*作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。Windows/XP支持多重开启。它在安装时会首先将已存在其它操作系统引导扇区保留为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,方便系统开启时加载NTLDR文件,从而到达多重开启目标。而Windows98则不具备这个功效，所以假如先装好Windows/XP后再装Windows98会破坏掉Windows/XP引导统计，造成/XP不能开启。计算机网络故障诊断与维护讲义第15页二.开启 1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。 2.读取BOOT.INI文件。该文件位于活动分区根目录下,它作用是使系统在开启过程中出现选择菜单,由用户选择希望开启操作系统。假如选择开启Windows/XP,NTLDR会继续引导进行以下过程;假如选择为非Windows系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入开启对应系统。可经过操作系统开启配置文件进行修改。 3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将搜集到硬件列表返回NTLDR用于以后在注册表中注册保留。 4.假如Windows/XP有多个硬件配置文件,此时会出现选择菜单,等候用户确定要使用硬件配置文件,不然直接跳过此步,启用默认配置。硬件配置文件是指保留计算机特定硬件配置系统文件。能够创建多个不一样硬件配置文件以满足计算机在不一样场所应用。能够依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。计算机网络故障诊断与维护讲义第16页三.装载内核引导过程开始装载Windows/XP内核NTOSKRNL.EXE。这个文件位于Windows/XP安装文件夹下SYSTEM32文件夹中。随即,硬件抽象层(HAL)被引导进程加载,完成本步骤。*硬件抽象层(HAL):隐藏特定平台硬件接口细节,为*作系统提供虚拟硬件平台,使其含有硬件无关性,可在各种平台上进行移植。四.初始化内核内核完成初始化,NTLDR将控制权转交Windows/XP内核,后者开始装载并初始化设备驱动程序,以及开启WIN32子系统和WINDOWS/XP服务。五.用户登录开始登录进程。由WIN32子系统开启WINLOGON.EXE,并由它开启LOCALSECURITYAUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS/XP会继续配置网络设备和用户环境，加载用户开启程序和库文件等。计算机网络故障诊断与维护讲义第17页7.2.1开启项设置程序msconfig以XP专业版msconfig为例包含5个部分:普通设置、system.ini编辑、win.ini编辑、boot.ini编辑、服务设置、开启设置。System.ini文件是WIN16系统硬件配置文件，WIN9X又为其增加了一些新设置，以确保WIN16和WIN32相互协调，使WIN16能够调用VXD驱动程序，但在XP系统里能够不调用此文件，并不会对系统产生致命影响，但一些16位系统下运行软件可能会受到影响。Win.ini文件提供了WIN16程序需要字体设置、文件关联等种种信息，主要完成GUI下对应环境配置，对WIN9X应用没有太大影响。Boot.ini文件是XP系统多开启选项配置文件，假如此文件丢失，可能引发系统无法开启，能够经过XP开启修复工具修复。服务设置可参见服务程序services.msc开启设置里包含了进入windows系统后将要被执行程序或要加载文件计算机网络故障诊断与维护讲义第18页 boot.ini文件内容中各参数所代表意义说明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式语句被称为ARC路径,它格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值一直为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——开启过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。在操作系统选择菜单中汉字字体由位于活动分区根目录下BOOTFONT.BIN文件提供。计算机网络故障诊断与维护讲义第19页7.2.2注册表程序regedit在win9X中注册表就是System.dat和User.dat这两个文件。这两个文件中存放是计算机全部硬件、软件和用户设置信息，它们都是隐藏文件。假如这两个文件遭到破坏，轻则个别应用程序不能正常工作，重则可能造成系统瓦解。WindowsXP中，注册表，包含系统配置文件和用户配置文件两部份。 系统配置文件保留在“System32”下面“Config”目录中，主要包含Sam、System、Software、Default等几个无后缀文件，以及对应log文件; 用户配置文件保留在WindowsXP安装目录下“Documentsandsettings\Username”目录中，主要有Ntuser.dat与对应log文件。计算机网络故障诊断与维护讲义第20页注册表中用得最多主键：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

熟练掌握以上几个主键功效，以及注册表查找功效，能够处理很多常见问题，能够手动删除一些木马和病毒。也能够利用一些注册表小工具如金山毒霸注册表修复器、Windows优化大师、神奇注册表、注册表终止者以及注册表清理软件等等，正确使用这些工具能够让你系统更安全，运行更加快速。计算机网络故障诊断与维护讲义第21页7.2.3服务程序services.mscWin以上系统提供了服务管理程序services.msc，此程序能够说是win以上系统几乎全部服务加载中心，利用此程序，用户能够管理多数系统提供服务功效和用户自已软件功效。此程序与任务管理器结合使用，可终止绝大多数正在运行程序如正常服务程序、病毒、木马等。要熟悉和灵活管理操作系统各项服务，必须对服务管理程序里各项内容所提供功效非常了解。计算机网络故障诊断与维护讲义第22页7.2.4DLL注册/反注册程序regsvr32regsvr32.exe是32位系统下使用DLL注册和反注册工具，使用它必须经过命令行方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令能够在“开始→运行”文本框中，也能够事先在bat批处理文档中编写好命令。未带任何参数是注册DLL文件功效，其它参数对应功效以下：/u：反注册DLL文件；/s：平静模式（Silent）执行命令，即在成功注册/反注册DLL文件前提下不显示结果提醒框。/c：控制端口；/i：在使用/u反注册时调用DllInstall；/n：不调用DllRegisterServer，必须与/i连用。计算机网络故障诊断与维护讲义第23页如在系统开启中被加载了一个特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情况下不能删除此木马，就能够经过在运行对话框中输入以下命令： regsvr32–u–nc:\windows\system32\soundmix.dll来反注册DLL文件，使用系统不在使用该DLL，完成后就能够正常删除此特洛伊文件了。再如在win系统和一些经过精简系统中，经常会缺乏一些DLL或OCX文件，而使一些程序无法正常运行，如MSFLXGRD.OCX文件，这么能够将MSFLXGRD.OCX文件复制到系统目录下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX来进行注册，需要MSFLXGRD.OCX程序就能够正常运行了。Regsvr32也能够用来优化系统，如将一些不惯用或不会用支功效DLL卸载，卸载ＸＰ系统自带ZIP目录浏览功效能够将zipfldr.dll反注册，以释放系统资源regsvr32–u–nzipfldr.dlRegsvr32防范网络脚本病毒，网络脚本病毒复制、传输都离不开FSO对象(FileSystemObject，文件系统对象)，所以禁用FSO对象就能有效地控制脚本病毒传输，regsvr32-uscrrun.dllIE不能打开新窗口，用鼠标点击超链接也没有任何反应，键入“regsvr32actxprxy.dll”命令，点击“确定”按钮，这时会弹出一个信息对话框“DllRegisterServerinactxprxy.dllsucceeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32shdocvw.dll”命令，单击“确定”，重新开启系统即可计算机网络故障诊断与维护讲义第24页7.2.4组编辑器gpedit.msc组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为主要工具。经过使用组策略能够设置各种软件、计算机和用户策略。组策略对当地计算机能够进行两个方面设置：当地计算机配置和当地用户配置。全部策略设置都将保留到注册表相关项目中。对计算机策略设置保留到注册表HKEY_LOCAL_MACHINE相关项中，对用户策略设置将保留到HKEY_CURRENT_USER相关项中。

计算机网络故障诊断与维护讲义第25页7.2.5系统性能调整设置1.删除共享当地共享资源2.关闭自己139端口，ipc和RPC漏洞3.禁用不惯用或用不到服务4.系统盘属性中安全权限5.账号密码安全标准6.经常清理暂时文件夹内容7.关闭还原远程连接功效8.3389、4899、445等高危端口关闭9.优化注册表10.删去多出dll文件11.优化"开启"组12.关闭错误回报和引导信息停留时间最短13.及时更新系统补钉计算机网络故障诊断与维护讲义第26页7.3网络故障问题工作站网络故障及处理网络线路故障及处理非正常网络数据流故障及处理网络设备故障及处理计算机网络故障诊断与维护讲义第27页7.3.1工作站网络故障及处理局域网环境中工作站常见网络故障:硬件问题网卡驱动破坏或型号不正确；网卡工作中止冲突；网卡硬件损坏；网络接头接触不良；网络MAC地址冲突；软件问题拔号设置或拔号工具安装或兼容性问题；网卡设置问题（速率、配置等）；网络协议故障；网络相关系统文件丢失或服务未开启；运行程序发包不正常；垃圾流氓软件影响；防火墙等安全软件问题；计算机网络故障诊断与维护讲义第28页工作站常见网络故障处理:计算机网络故障诊断与维护讲义第29页7.3.2网络线路故障及处理网线制作不规范；接头接触、RJ45模块等接入端线路问题；集线器连接问题；交换机、收发器等连接设备配置和连接问题；网络中存在端口短接或回路；计算机网络故障诊断与维护讲义第30页7.3.3非正常网络数据流故障及处理病毒大量发送数据包；网络出口瓶颈问题；网络并发连接数过大；流氓软件向网络发送大量垃圾数据包；网络中ARP冒用或攻击；网络中存在克隆PC；网络中存在DHCP分发冲突；BT、迅雷等P2P软件带来大量死连接数据；网络中出现非法网关；计算机网络故障诊断与维护讲义第31页7.3.4网络设备故障及处理网络设备速率与工作机不能正常匹配；网络设备端口损坏；网络设备连接或工作模式问题；集线器质量问题；网络设备之间VLAN划分等配置问题；网络设备性能瓶颈问题；防火墙性能配置限制；网络规划、划分子网不合理；计算机网络故障诊断与维护讲义第32页实现基本网络打印机文件共享网络病毒防护计算机网络故障诊断与维护讲义第33页一、清理磁盘和整理磁盘碎片。1、在我电脑窗口，右击要清理盘符—“属性”—“清理磁盘”--勾选要删除文件--确定--是。2、去除暂时文件，开始—运行—输入%temp%--确定。3、用优化大师或超级兔子清理注册表和垃圾文件。4、关闭一些开启程序，开始-运行-msconfig---开启,除杀毒软件、输入法外普通程序都能够关掉。5、删除不用程序软件。6、整理磁盘碎片--开始--全部程序--附件--系统工具--磁盘碎片整理程序--选定C--分析--碎片整理。7.5计算机惯用优化技巧计算机网络故障诊断与维护讲义第34页1、禁用闲置IDE通道右键点击“我电脑－属性”，然后点击“硬件”接着点击“设备管理器”，在其中打开“IDEATA/PATA控制器”然后分别进入主要和次要IDE通道，选择“高级设置”，在这里找到“当前传送模式”为“不适用”一项，将此项“设备类型”设置为“无”。2、优化视觉效果右键单击“我电脑”--“属性”—“高级”，在“性能”栏中，点击“设置”--“视觉效果”，调整为最正确性能，或只保留一些必要项目。3、开启和故障恢复"我电脑"--"属性"--"高级"--"开启和故障修复"中点击“设置”，去掉"将事件写入系统日志"，"发送管理警报"，"自动重新开启"选项;将"写入调试信息"设置为"无"；点击"编辑"，在弹出记事本文件中:[OperatingSystems]timeout=30把30秒改为0秒。4、禁用错误汇报"我电脑"--"属性”--"高级”--点"错误汇报”，点选“禁用错误汇报”，勾选"但在发生严重错误时通知我”--确定。计算机网络故障诊断与维护讲义第35页5、设置系统还原单击“开始”--“全部程序”--“附件”--“系统工具”—“系统还原”，在系统还原界面，去掉“在全部驱动器上关闭系统工程还原”前边勾，在“可用驱动器”区中，选系统盘所在分区，单击“设置”进入“系统还原设置”窗口，将“要使用磁盘空间”调到5%或更小，“确定”返回，按上述方法将其它分区设禁用。6、关闭自动更新关闭自动更新详细操作为：右键单击“我电脑”--“属性”--“自动更新”，在“通知设置”一栏选择“关闭自动更新。选出“我将手动更新计算机”一项。7、关闭远程桌面右键单击“我电脑”--“属性”--“远程”，把“远程桌面”里“允许用户远程连接到这台计算机”勾去掉。8、禁用休眠功效单击“开始”--“控制面板”--“电源管理”--“休眠”，将“启用休眠”前勾去掉。计算机网络故障诊断与维护讲义第36页9、关闭“Internet时间同时”功效依次单击“开始”--“控制面板”--“日期、时间、语言和区域选项”，然后单击“Internet时间”，取消“自动与Internet时间服务同时”前勾。10、关闭磁盘索引打开我电脑，右击驱动器，选“属性”，取消“使用索引方便快速查找文件”前面勾。11、禁用多出服务组件右键单击“我电脑”--“管理”--“服务和应用程序”--“服务”，在右窗格将不需要服务设为禁用或手动。12、关闭华生医生Dr.Watson单击“开始”--“运行”--输入“drwtsn32”命令，打开华生医生Dr.Watson窗口，只保留“转储全部线程上下文”选项，取消其选项前边勾。13、设置虚拟内存虚拟内存最小值物理内存1.5—2倍，最大值为物理内存2—3倍。虚拟内存设置方法是：右击我电脑—属性--高级--性能设置--高级--虚拟内存更改--在驱动器列表中选中系统盘符--自定义大小--在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最终点击“确定”按钮退出。计算机网络故