局域网掉线问题

解决网络频繁掉线的问题 一、网络物理设备工作性能不稳定时，一旦持续工作时间较长，网络易频繁掉线。 解决：用替换法。ping局域网中其它PC，通则与交换机连接没问题，ping网关，通则与路由器可能没问题。 1、ADSL Modem散热不好：可关闭后冷却五分钟再开启。 2、为路由器、ADSL拨号设备提供动力能量的电源工作状态不稳定，可能导致设备不断重启即网络频繁掉线，易出现在用电高峰期间：为路由器或ADSL拨号设备配稳压电源。 3、交换机接口模块损坏易引起网络风暴，导致网络通道堵塞：更换交换机接口模块或交换机。 4、网卡质量不好：局域网中有几台工作站网卡接口损坏时，无论它们是否工作，坏网卡都会自动向局域网发送大量广播信息包，信息包积聚到一定程度后会导致网络阻塞。一般集成网卡易发生这类现象，在局域网规模较大时很难排查，需断开交换机逐一排查；在找到哪台交换机内的工作站有故障后，依次打开该交换机下面的每一台工作站，进入到它们的系统桌面，同时关闭对应系统中的所有网络管理软件，并打开网络连接属性窗口，在不进行任何网络访问情况下，看是哪一台工作站在大量发送信息包或接受信息包。为快速找到向外疯狂发送垃圾信息包的工作站，还可从局域网中找一台工作正常的工作站安装CommView网管程序，并将该工作站的IP设路由器IP，同时将路由器断开，通过该网管程序观察究竟哪台工作站向外发送的数据信息包数量较多，一旦发现立即修理这台故障工作站。对于规模较大局域网，一两块网卡向网络中发送的广播信息对局域网正常运行干扰能力非常有限，即使有网卡损坏，产生了广播风暴，但应不是引起网络频繁掉线的主要原因。 5、交换机或路由器自身运行性能较低，处理信息的能力比较差时，会导致网络通道堵塞：有的交换机运行时间一长，内存容量可能会被消耗殆尽，如不及时定期重启，网络传输通道也易被堵塞。：定期重启交换机或路由器。条件许可话可选用内存容量更大、运行性能更高的交换机或路由器。 ①路由器性能低引起网络不稳定：局域网工作站连接到二层交换机中，二层交换机通过物理线缆级联到路由器，而出口光纤线缆通过光电转换模块与路由器直接相联。经常有的工作站能上网有的不能。当多台工作站同时从服务器中传输文件时，有的工作站能正常传输，有的在传输过程中掉线，重新连接后也访问不到服务器系统中的共享资源，工作站一旦掉线有时连简单网页都打不开。 用替代法，将不能上网的工作站连接到能上网的交换机端口中也不行。为检验究竟是交换机还是物理线缆连接有问题，在不能上网的工作站中，用ping命令测试其他工作站的连通性，都能被正常ping通，说明故障工作站与交换机间的物理连接正常；通过网上邻居窗口访问其他工作站的共享文件正常，说明交换机工作状态正常。     检查路由器：借助专业工具发现交换机与路由器连接正常；以系统管理员身份登录路由器后台管理界面，对各参数逐一排查也无可疑。可能路由器持续运行时间长了，导致内存错误，重启路由器稳定后，部分工作站不能上网现象全部消失。可没多长时间，又再次出现相同故障，看来也不是路由器内存错误引起；但既然重启路由器能让故障暂时消失，说明路由器也有部分责任。替换成高档路由器后上网测试，结果明故障现象立即消失，而且很长时间都没再发生相同故障现象，说明该局域网工作站无故掉线的现象是由路由器引起的。 用手触摸到故障路由器外壳，发现表面温度很高，显然散热性能不太好，当该路由器运行时间一长后，工作状态就会不稳定，最后易导致工作站上网时无故掉线。 二、连接错误或接触不良 1、接头是否连接牢靠，水晶头和接线盒的接触。 2、网络线路连接不当可能造成网络环路从而导致广播风暴：例如同一根网线同时连接到交换机上。 三、线路故障 ​ 通信线路不稳定，附近存在明显信号干扰源：电视、冰箱、空调等大功率电器应尽量远离网络连接线路。布线时不要将高压线路、移动通信线路与网络连接线路互缠在一起走线，会对网络信号稳定传输带来干扰，应单独走线或用抗干扰能力更强的网线。 ​ 由于网卡处理的是微弱信号，可能会受外来信号干扰：断电后拆开主机机箱，重新插拔网卡，让它远离带有高速旋转风扇的显卡。 ​ 连线是否正确，是否使用了话音分离器。 ​ 网线缠绕引发频繁掉线：采用ADSL+路由器共享上网，ADSL拨号上网频繁掉线，一旦下线后，虚拟拨号网络连接仍处于正常状态，同时还不能用手工方法直接断开，一定要重启本地工作站才能重新拨号。当网线被一圈圈缠绕并捆扎时，无形之中形成了一个电感线圈；当有微弱电流信号通过缠绕的线缆时，会自动产生明显的电感电流，电流自然会干扰正常网络信号电流，最终导致拨号上网频繁掉线。 ​ 网线故障：网卡Link Speed & Duplex→采用默认状态Auto自动，实际是100Mbps Full，常掉线且网速特慢。但改为10Mbps Half后就可正常上网了。 ​ 在IE浏览器登录ADSL设备后台管理界面，查询上行信号衰减与下行信号衰减，发现它们的数值基本正常，表明ADSL拨号上网线路处于正常通畅状态。 ​ 本地工作站可能被突然峰涌而至的大量数据信息堵塞造成：将连到网卡的网线拔下，关闭计算机电源，将电源线缆拔下，长时间按住计算机电源开关不放，确保主板中所有元件能彻底放电。放电后，再插好网线并接通电源重启系统。 四、安装设置不正确 1、网卡驱动安装不正确：通常windows自动的驱动是安全和稳定的代名词。但有时也会错误地识别芯片并安装，最终导致硬件无法正常使用，尤其是通用型驱动出现错误的概率更大。卸载后到官方网站下载装完最新版本网卡驱动后如果未解决故障说明与网卡驱动无关，应将网卡驱动恢复到以前的工作状态，新版本驱动可能存在BUG，对网卡工作稳定性带来威胁。将网卡驱动恢复到原有状态时，可利用XP系统驱动程序还原功能实现：右击我的电脑→属性→硬件→设备管理器→网络适配器→右击网卡→属性→驱动程序→返回驱动程序→系统会自动将最新版本网卡驱动恢复到先前状态。 2、网卡节约电源功能：应关闭该功能：我的电脑→属性→硬件→设备管理器→网卡→属性→电源管理→取消“允许计算机关闭此设备以节约电源”。 3、DHCP服务器参数--没正确设置IP地址的租约期限：一般DHCP服务器会自动分配给每一台工作站一个IP，有效租约8天，超过租约后而无法及时从DHCP服务器处得到续租申请就易掉线：打开DHCP服务器参数设置界面（一般是路由器），将IP租用时间延长一些，并在地址池中设置足够数量的IP地址，保证DHCP服务器能够为每一台工作站分配合适的IP地址。 4、工作站中是否安装卡巴斯基杀毒或防火墙，确保这类程序的隐身功能关掉。因平时使用宽带网络，经常检测本地工作站系统，类似卡巴斯基的隐身功能可能会阻碍宽带网络检测到工作站的网卡，那样就易频繁掉线。 5、未打双核补丁，导致整合网卡频繁断线：AMD双核处理器，忘装双核补丁程序导致整合在主板上的网卡频繁断线。打双核补丁一定要在系统装完后装驱动前进行。打补丁顺序是先打CPU双核补丁(Intel双核处理器不必打这个补丁)，然后是微软系统双核补丁(WindowsXP- KB896256-x86-CHS)。 6、本地网卡工作速度与ADSL设备不匹配：本地连接→属性→常规→连接时使用→配置→高级→Link Speed & Duplex→默认状态是Auto自动，但可能会为提高网速将工作站网卡速度设置成“100mbps/Full Duplex”，网卡速度太高导致拨号网络连接不稳定。修改为“10mbps/Full Duplex”。 7、重装Windows操作系统能解决许多网络隐性错误，但费时费力。 8、路由器与交换机IP冲突：升级路由器案例：将路由器和交换机连接好后，不调整交换机任何参数，所有工作站能正常上网。可没过几天约每一刻钟就掉线1次，将交换机和路由器关闭再重启故障会暂时消失。用“telnet 192.168.10.18”（路由器IP）命令远程登录路由器后台管理界面，发现屏幕出现的是交换机后台登录界面。说明局域网中某台交换机用的IP与路由器IP相同，用telnet命令依次登录每一台交换机，可发现其中一台交换机使用了192.168.10.18。将交换机IP调整成其他地址，并将所有工作站网线全部插入到交换机中上网测试。 局域网中工作站间IP冲突因系统会自动提示，所以易解决。但网络中转设备间地址冲突系统就不会提示了。 9、用了路由器却未获得正确的IP而无法上网。可手动配置IP：本地连接→属性→常规→Intelnet(TCP/IP) →手动填写IP、子网掩码、默认网关。 10、局域网工作站通过二层交换机连到一起，交换机Uplink口连路由器，路由器WAN口通过ADSL线路连外网。企业外网基本两小时自动掉1次线，过1分钟又自动连接上：路由器设置问题：网络参数→WAN口设置→拨号设置（按需连接，在有访问时自动连接，自动断线等待时间5分钟）。说明内网有人要访问外部internet时路由器才会拨号上网，当网络需求5分钟内没有时就会自动断线，有人要访问需求的情况下迅速再次拨号连接ADSL线路，从而出现1分钟后网络又恢复正常。应改为“自动连接，在开机和断线后自动连接。 五、网络病毒：借助网络分析软件查看局域网中所有工作站与其他工作站的网络连接数是否有异常。再用杀毒软件对所有工作站查杀病毒。连接数特别大的工作站可能感染了蠕虫病毒。 ​ ARP病毒：当某工作站感染了ARP病毒后，该病毒会将本地工作站MAC地址广播到局域网中，使所有工作站错认为本工作站就是网关，导致局域网与Internet网络连接中断。更换本工作站IP，让本地工作站能正常访问Internet。一旦工作站系统安装了以下两个补丁后，遭受ARP病毒攻击的机率就很小了。 从http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx处下载MS06-014补丁， 从http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx处下载MS07-017补丁。 排除：断线时查询ARP缓存表，显示的网关MAC地址信息和顺利上网时一致，说明断网不是因为ARP欺骗引起的。 ​ 一般蠕虫病毒：蠕虫数据包过多很可能造成宽带路由器“假死”，从而逻辑关闭对应端口，造成断网，而逻辑关闭接口后会自动打开，从而断网后1分钟左右又能自动连接。 ​ 网吧中传奇杀手木马特征：不定时的掉线，重启路由后正常，网吧局域网内有个别机器掉线。     传奇杀手木马通过ARP欺骗获取局域网内发往外网的数据。从而截获局域内一些网游的用户名和密码。中木马的机器能虚拟出一个路由器MAC地址和路由器IP。病毒发作时，局域网内就会多出一个路由器MAC地址。内网在发往外网数据时，误认为中木马的机器是路由器，从而把这些数据发给了虚拟的路由器。真正路由器的MAC地址被占用。内网数据发出不去，所以掉线。     解决：网络执法官可监控局域网内所有机器MAC地址和局域网内IP。设置时须将网络执法官的IP段设置和你内网的IP段一样。设完会看到内网中MAC和IP，在多出的路由器MAC和IP和内网机器的IP，MAC一样的说明中了传奇网吧杀手。路由器MAC地址在路由器设置界面可看到。发现木马后下载瑞星2006版杀病毒软件在安全模式下反复查杀（一般四次）。查完后杀病毒软件不要卸载。观查几天（卸后第三天病毒还会死灰复燃，可能注册表里还有其隐藏文件。在观查几天后正常就可卸载。到执法官的局域网MAC界面，全选后右击出现批量MAC捆绑。做完捆绑以后，ARP要是在次攻击时他会报警，出现的假MAC是非法。网络执法官会终止他的一切操作。这样可解决ARP再次攻击。     注：还原精灵和冰点对网吧传奇杀手木马无用（传奇杀手木马不会感染局域网。不要用硬盘对克，无用且会感染到母盘上）。传奇网吧杀手木马的文件：     文件名： 文件路径： 病毒名：     a.exe>>b.exe c：\windows\system32 Trojan.psw.lmir.jbg     235780.dll c：\windows\ Trojan.psw.lmir.aji     kb2357801.log c：\windows\ Trojan.psw.lmir.jhe     Q98882.log c：\windows\ Trojan.psw.lmir.jhe     kb2357802.log c：\windows\ Trojan.psw.lmir.jbg     Q90979.log c：\windows\ Trojan.psw.lmir.jhe     Q99418.log c：\windows\ Trojan.psw.lmir.jbg     ZT.exe c：\windows\program Files\浩方对战平台 病毒名：Trojan.dL.agent.eqv     a[1].exe>>b.exec：\documents and sttings\sicent\local settings\Temporary Internet Files\content.IE5\Q5g5g3uj     病毒名：Trojan.psw.lmir.jbg 瑞星个人18.18.20版杀毒软件注册码： SN=P5V6EH-61FHJK-9G0SS7-C4D200 ID=5B3C5BJ4Y125 ​ 用路由器ACL功能远离病毒攻击：网络病毒借网络通道传输扩散，它的数据报文也按TCP/IP协议通信传输，因此每个病毒数据包都包含目的IP、源IP，目的传输端口、源传输端口，类型相同的网络病毒用的目的传输端口一般都相同，比如震荡波病毒全用445端口、冲击波病毒全用135端口等。在路由器后台管理界面中对这些病毒通信端口适当限制，那Internet中一些病毒就不会通过路由器进到局域网，局域网中所有工作站包括路由器遭病毒攻击可能性就降低了。路由器自带ACL功能，限制特定网络端口的数据网络报文，可对局域网内部及外部通信接口的数据报文过滤，这样能确保网络病毒的数据报文不会消耗路由器的系统资源和网络带宽资源，路由器掉线机率也会降低。 ​ 限制NAT链接，谨防资源耗尽：一般ISP只给单位局域网分配1到2个公网IP，用路由器NAT功能分配IP。当局域网内部工作站要访问Internet时，在路由器后台管理界面创建一个对应列表，列表包含的信息有内部工作站IP、外部目标网站IP、内部和外网通信端口等，局域网用户每次网络访问都会自动在路由器后台创建对应关系列表，要是列表中的网络链接记录有数据在传输，那么这些列表记录将会一直存储在路由器中，一旦某个网络链接项目没数据传输时，那要不了多久该链接记录就会自动消失。 若局域网某工作站感染网络病毒，可能在短时间内向路由器同时连续发出成千上万个针对不同目标工作站的网络链接请求，路由器就必须腾出适当系统资源来为这些成千上万个链接请求创建对应列表。而路由器本身能支持的NAT网络链接数量十分有限，要是链接资源全被病毒占用，那局域网其他用户再尝试通过路由器访问外网，路由器就无法腾出有效的NAT链接资源给其他工作站了，那么其他工作站自然就发生无法访问网络故障，事实上由于网络病毒耗尽NAT资源引起。 解决：进路由器后台管理界面，将NAT网络链接数量设置到最大数值(需要路由器在自身性能方面能承受)，如果路由器自身性能有限，须对NAT网络链接数量适当限制，既可针对局域网中的所有工作站，也可只针对某台工作站。要是从路由器后台管理界面看到来自内网某台工作站的NAT网络链接数量较多时，尝试断开那台内网工作站，再网络访问测试，看看路由器是否还会继续频繁掉线，要是掉线故障立即消失说明那台内网工作站感染了病毒，查杀病毒就可以了。 ​ 预防ping攻击，避免系统拖跨：目标网站接受到工作站Ping连接请求后，需腾出一定系统资源来应答这个请求。如果目标网站同时接收到大量Ping测试请求，那它需要耗费更多系统资源应答，如有用户尝试访问该目标网站时，该网站系统可能腾不出系统资源及时应答用户的上网请求了，所以该用户也会遇上网掉线。而网络病毒或黑客攻击前，要对目标网络中各工作站依次Ping扫描，如果某个网络设备或工作站应答，那说明该网络设备或主机是可以攻击的，于是病毒或木马就会对目标主机发动Ping攻击，直到把目标主机系统拖跨为止。为避免路由器遭ping攻击，对路由器WAN端口设置，启用防Ping功能，这样路由器日后对所有来自外网ping数据请求都弃权处理，那样路由器不会暴露自己，还能预防ping攻击。 ​ 合适分配带宽，有效限制速度：路由器后台管理界面，对所有工作站出口带宽速度合适限制，以避免某几台工作站过度消耗局域网的有限带宽资源。也可在局域网工作站中，对信息上传和下载速度限制，确保网络带宽资源不会被非法使用。 ​ ADSL掉线原因和处理 (1)接地线质量问题：一般PC接地电阻应小于10Ω。否则静电会影响ADSL传输速率甚至引起掉线。由于施工时电源布放不规范，有的没有接地线，或地线质量不合格，也会影响网络设备正常使用，甚至掉线。 (2)线路有强干扰源。距用户电缆线路100m内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源，使用户下线接收杂波(铜包钢线屏蔽弱．接收信号能力强)，对用户线引起强干扰。受干扰的信号往往是从无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰影响很小，如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速率不稳定或掉线。另外，电源线不可与ADSL线路并行，以防发生串扰导致ADSL故障。 (3)网卡质量不稳定。故障现象是网络只要一断开,再也连不上。用户Modem的DSL灯常亮，基本排除线路故障，问题多数出在网卡上。如果排除了网线、微机、插槽的问题，一般为网卡质量不稳定，应及时更换网卡。 (4)用户线路距离远。不规则掉线多由线路质量差或距离远引起，可用ADSL测试仪测试信号衰减和干扰强弱，找出比较好的线路替换。一般用户中继线路不应超过5km，从分线箱进入用户房间的电话下线不应超过100m。 (5)能上网，但电话掉线。原因多为交接间端子板线卡断，因断线头和端子板距离很近，因此数据感应能通过，而语音过不去；如用户距局端很近，室内线混线也可造成上述故障。 (6)上网、通话不兼顾。一般为外线绝缘不良或有接头接触不良。用户端外线绝缘不良，用户上网时一拿电话手柄告警灯就闪，WAN灯熄灭，修好外线后故障立刻解除。 (7)能通话，但上网掉线。一般用户接错线的情况是把接Modem的线接在话机上，就会出现话机能用，而上网掉线。这时ADSL Modem状态灯LINE灯不亮。在查故障时应先仔细查看设备使用接线位置，平时尽量少变动，以免接错线。 (8)错误串电话分机。由于不正确串接电话分机，从而造成串扰，引起上网数据畸变。如果必须使用电话分机，则应串接一个分离器。