排除网络连接故障20妙招

admin管理员组

文章数量:1532527

2023年12月17日发(作者：)

排除网络连接故障20妙招

第1招:能不能用Internet连接共享限制客户机上网速度

故障现象：某学校几个寝室的计算机组成一个局域网，通过ADSL方式接入Internet。将其中一台运行Windows XP的计算机作代理服务器，其它计算机通过代理服务器实现Internet连接共享。请问如何才能限制客户计算机的上网速度？

解决方法：本例中所提到的通过Windows系统内置的ICS虽然可以实现Internet连接共享，却无法实现对客户端的限制。因此要想实现对客户端的高级管理（带宽限制、访问限制），必须借助于WinGate或SyGate等第三方代理服务器软件。

第2招:在办公局域网中划分网段以限制网络通信

故障现象：某单位有两个办公室，每个办公室均拥有多台计算机。办公室甲的计算机通过宽带路由器实现共享上网，办公室乙的计算机使用交换机联网，并级联到办公室甲的交换机实现共享上网，两个办公室的计算机可以互相访问。考虑到办公室甲中计算机的安全性，现在希望两个办公室的计算机不能互相访问，但是办公室乙的计算机又能上网。请问应该如何实现这一目的？

解决方法：根据问题描述可拟定划分网段的方案来实现上述目的。将两个办公室的计算机设置为不同的网段，然后在办公室乙中添加一个

作为代理服务器的宽带路由器。这样既可以限制两个办公室的计算机进行互访，也可以使两个办公室的计算机都能上网，如图2008112901所示。

图2008112901 划分网段并添加路由器

第3招:VPN连接导致工作组计算机不能访问

故障现象：通过VPN连接成功连接至远程局域网中的主机后，可以打开该主机所在局域网中“网上邻居”上的其它计算机。但是本地计算机却不能访问本地局域网工作组中的计算机，不过在断开VPN连接后又可以恢复访问。请问这是什么原因造成的？

解决方法：涉及VPN连接的问题一般比较复杂，本例故障所提出的问题应该是在本地计算机连接VPN服务器后其默认网关被改变，因此无法访问本地工作组中的计算机。断开VPN连接后默认网关又被恢复，因此又可以继续访问。

第4招:Windows XP系统网络连接不正常

故障现象：某公司局域网的计算机全部运行Windows XP操作系统，最近其中一台计算机出现网络连接问题，具体表现为：收发邮件、上网都没有问题，但通过IP地址和计算机名都不能访问该计算机，提示“不能访问网络位置”。该计算机也不能访问局域网内别的计算机。请问此类问题应该如何解决？

解决方法：首先检查工作组名或域名是否正确；其次检查局域网内是否有同名的计算机；同时还要检查一下是否禁用了Guest账户，以及检查“本地安全策略/本地策略/用户权利指派/拒绝从网路访问这台计算机”列表中有没有Guest项，如果有的话将其删除。最后还要用最新版本的杀毒软件对系统进行病毒查杀，如图2008112902所示。

图2008112902 删除Guest账户

第5招:Windows Server 2003系统网络连接收发数据都为0

故障现象：某单位一台运行Windows Server 2003系统的计算机，网卡型号为清华同方3300E网卡。安装好网卡驱动程序并设置好IP地址等参数后，系统托盘中显示网络已经连接。但在Ping同一网络中其它计算机时提示不通，且连接状态中显示发送和接收数据均为0。请问这是什么原因造成的，应该如何解决？

解决方法：首先应该Ping本机IP地址，如果返回信息正常则说明网络协议等方面的设置没有问题，可能是硬件方面的原因。如果Ping本机时提示不通，则说明网卡驱动程序或是网络协议安装不正常，需要重新安装。确认是硬件方面的原因后，可以首先从更换PCI插槽着手来排除故障，其次考虑将网卡拿到其它计算机上测试看是否完好。如果都不行只能更换网卡。

第6招:Windows XP系统防火墙阻止网络连接

故障现象：某单位办公用计算机均运行Windows XP SP2系统。在其中一台计算机中启用系统内置的网络防火墙后，其它计算机不能访问该计算机（如远程桌面连接、FTP服务均不能连接）。关闭防火墙后，其它计算机能顺利地访问该计算机。请问这个问题应该如何解决？

解决方法：该问题很明显是由于没有正确设置防火墙所致的，只要在防火墙中允许相关服务连接即可。具体操作步骤为：

第1步，在“网络连接”窗口右键单击已启用防火墙网络连接图标，执行“属性”快捷命令，打开“本地连接 属性”对话框。切换至“高级”选项卡，并单击“设置”按钮，打开“Windows防火墙”对话框，如图2008112903所示。

图2008112903 “Windows防火墙”对话框

第2步，单击“高级”标签，在“高级”选项卡中单击“网络连接设置”区域的“设置”按钮，打开“高级设置”对话框。在“服务”列表中选取相应的服务复选框，并连续单击“确定”按钮使设置生效，如图2008112904所示。

图2008112904 “高级设置”对话框

第7招:远程桌面连接超出最大连接数

故障现象：某单位服务器运行Windows Server 2003系统，在使用“远程桌面连接”功能远程控制服务器时出现“终端服务超出最大允许连接数”的提示，从而导致无法登录。请问导致该问题的原因是什么，应当如何解决？

解决方法：这是因为在Windows Server 2003服务器中设置了最大允许连接数。当用户在结束远程连接没有注销而直接关闭了远程桌面窗口时会导致连接数超过最大连接限制。可以在“组策略”中设置时间限制来解决该问题，具体操作步骤如下：

第1步，依次单击“开始→运行”，在“运行”编辑框中键入命令并回车，打开“组策略”窗口。在左窗格中依次展

开“计算机配置/管理模板/Windows组件/终端服务”目录，并选中“会话”选项，图2008112905所示。

图2008112905 选中“会话”选项

第2步，在右窗格中双击“为断开的会话设置时间限制”选项，打开“为断开的会话设置时间限制 属性”对话框。点选“已启用”单选框，在“结束断开连接的会话”下拉菜单中选择时间1分钟。单击“确定”按钮使设置生效，如图2008112906所示。

图2008112906 设置结束断开连接的会话时间

小提示：其实最好的解决方法还是通过注销的方式断开远程桌面连接。

第8招:在Windows系统中如何进行端口映射

故障现象：某学校局域网代理服务器的内部IP地址为10.115.223.2，现准备将该服务器上的80端口映射到一台IP地址为10.115.223.168计算机的80端口。请问使用什么方法最容易实现？

解决方法：可以使用一款名为PortMap的小工具来实现。将该软件安装到服务器上，然后再设置好进入的端口和映射到的IP和端口即可，如图2008112907所示。

图2008112907 设置映射属性

第9招:在局域网中无法Ping通计算机名

故障现象：某公司局域网拥有50多台计算机，在客户计算机上可以用Ping命令Ping通其它计算机的名称。而其中一台计算机只能Ping其IP地址才能Ping通，Ping其计算机名时不能Ping通。请问这是什么原因造成的？

解决方法：在局域网中，计算机名是通过NetBIOS浏览器选举主浏览器后，所有同意该选举的计算机向主浏览器登记名字建立起来的表项。假如某台计算机因为其它原因不同意该选举，那么就可能会产生多台不相容的主浏览器。一台计算机只能向一个主浏览器登记名字，当在甲主浏览器中登记名字的计算机试图联系在乙主浏览器中登记名字的计算机时是不能成功的，当然也不能直接Ping通，但可以通过IP地址进行通信。另外TCP/IP、IPX等协议都可以支持NetBIOS，

但基于TCP/IP的计算机跟基于IPX的计算机也不能互相Ping通NetBIOS名称。在统一的TCP/IP环境中可以通过部署WINS服务来避免这个问题。

第10招:使用SoftEther虚拟网卡导致网络连接混乱

故障现象：为进行网络测试，某单位网络管理员在一台计算机中安装了SoftEther虚拟网卡软件。但用SoftEther连接后本地计算机正常的上网连接会受干扰。譬如SoftHUB位于内部局域网，本地计算机首先通过物理网卡拨号上网，然后通过一块网卡连接内部局域网中的SoftHUB，这时SoftEther virtual lan connection就处于“已连接”状态。似乎所有的上网请求都指向SoftEther的虚拟局域网，从而导致不能上网。请问能不能指定网络访问的顺序，让访问请求先指向真实连接，如果不行再指向SoftEther的虚拟网？或者总把真实连接指定成默认连接？

解决方法：可以采取指定静态路由的方式解决。假设真实网卡IP是

10.115.223.2 ，网关是 10.115.223.198。SoftEther 生成的虚拟网卡IP是 192.168.0.9，网关是 192.168.0.254。然后打开命令行窗口并输入以下两条命令：

route -p add 10.0.0.0 mask 10.115.223.198 10.115.223.2

route -p add 0.0.0.0 mask 192.168.0.254 192.168.0.9

输入上面两条静态路由后，对内网IP地址（假设都是）的访问首先指向真实网卡，对外网的访问则指向虚拟网卡，如图2008112908。

图2008112908 指定静态路由

第11招:在CCProxy代理服务器上限制网络流量

故障现象：某单位服务器使用CCproxy代理服务器软件为局域网计算机提供共享上网服务。为防止由于某些员工在上班时间频繁地下载一些软件和电影而引起的网速变慢现象，现在限制每台客户计算机的网络的流量。请问应该如何操作？

解决方法：可以通过对CCProxy设置来限制指定客户计算机的网络流量，操作步骤如下所述：

第1步，运行CCProxy并在其主窗口中单击“账号”按钮，在打开的“账号管理”对话框中，单击选中“属性”区域“允许范围”下拉菜单中的“不允许部分”选项，如图2008112909所示。

图2008112909 “账号管理”对话框

第2步，单击“新建”按钮，打开“账号”对话框。在“IP地址/IP段”编辑框中输入要限制客户计算机的IP地址；接着将“最大连接数”设置为1，这表示只允许该客户机同时建立一个连接，这样限制一些下载工具软件的多线程数目；最后将“宽带（字节/秒）”设置为“50”，这表示该限制的客户机的带宽上限为50kB/s。最后连续单击“确定”按钮使设置生效，如图2008112910所示。

图2008112910 设置账户限制属性

第12招:使用网路岗限制局域网和外网间的数据流量

故障现象：某单位局域网划分为两个子网，并通过一台服务器和外网进行连接。现在其中一个子网与外网间流量太大，严重影响了另一个子网的正常工作。现在想限制该子网的网络流量，请问通过什么方法可以实现上述目的？

解决方法：根据问题描述，建议用户在服务器上安装一个名为“网路岗”的工具软件来实现上述目的。该软件可以监控整个局域网的网络活动，其中包括限制局域网与外网的流量。在软件的“监控策略”对话框中，选中“基于‘网卡’”、“基于‘账户’”或“基于‘IP地址’”选项的任意一项复选框，然后选中要限制流量的计算机，最

后选中“限制流量”标签并设置该计算机的流量大小即可。当超过这个流量大小时，被限制的计算机将被自动断开连接。

第13招:在Windows局域网内计算机之间不能Ping通

故障现象：某单位局域网内的一台运行Windows 2000系统的计算机和一台运行Windows XP系统的计算机，Ping 127.0.0.1和本机IP地址都可以Ping通，但在互相进行Ping操作时却提示超时。请问应当如何解决此类问题？

解决方法：不能Ping通对方计算机的原因较多，建议主要从以下两个方面检查并加以解决：

（1）物理连接有问题。计算机之间在物理上不可互访，可能是网卡没有安装好、集线设备有故障、网线有问题。在这种情况下使用Ping命令时会提示超时。尝试Ping局域网中的其它计算机，查看一下与其它计算机是否能够正常通讯，以确定故障是发生在本地计算机还是发生在远程计算机。

（2）对方计算机禁止Ping动作。如果计算机禁止了ICMP（Internet控制协议）回显，或者安装了防火墙软件也会造成Ping操作超时。建议在禁用对方计算机的网络防火墙后再使用Ping命令进行测试。

第14招:Internet连接共享服务器上网经常掉线

故障现象：某局域网30多台计算机使用光纤专线接入Internet，并暂时通过Windows XP的ICS（Internet连接共享）实现共享上网。

最近提供ICS代理服务的Windows XP经常出现掉线情况，禁用外网连接并重新启用后能暂时解决问题，但使用一段时间后又会掉线。请问这是什么原因造成的呢？

解决方法：通过光纤专线接入Internet的连接方式跟LAN连接方式完全相同，因此不存在掉线的概念。根据故障描述初步判断原因出在提供ICS代理服务的计算机上。因为使用Internet连接共享的通信效率不是很高，通常只适用于20台计算机以下的网络规模。对于拥有30多台计算机的局域网，建议使用专业的代理服务器软件（如SyGate、WinGate等）。不过最好的解决方案还是使用路由器来实现客户计算机上网，这样将提供更加稳定的网络连接。

第15招:在局域网中安装代理软件同时访问两个网段

故障现象：某公司局域网服务器运行Windows Server 2003系统且安装有双网卡，两块网卡分别与A网段和B网段相连接。安装并启用系统自带的“路由和远程访问”服务后，两个网段可以互相Ping通，但由于A网段和B网段均作了限制对方用户访问自己网段视频资源的限制，致使在服务器上不能同时访问两个网段的视频资源。如果想访问A网段的视频则必须禁用连接B网段的网卡；反之亦然。请问能否在不禁用网卡的前提下实现无限制地访问两个网段的视频资源呢？

解决方法：本例故障比较特殊，用户可以通过在Windows Server 2003服务器上安装SyGate代理服务器的方式实现预期目标。安装代理服

务器软件后，将A网段设置为局域网连接，将B网段设置为Internet连接。当在服务器上访问A网段的视频资源时将使用局域网连接，即使用A网段的IP地址；当访问B网段的视频资源时将使用Internet连接，即使用B网段的IP地址。不过在这种情况下，计算机将只能借助B网段实现Internet连接。

第16招:在Windows局域网中找不到共享打印机

故障现象：某单位办公室的电脑全部运行Windows XP系统，并组成了一个小型的局域网。现在将办公室中惟一的打印机设成了共享打印机。但是在其它电脑中安装网络打印机时，共享打印机列表中只出现Microsoft Windows Network的信息，却没有共享打印机。请问这是怎么回事？

解决方法：可以利用以下方法尝试解决：

（1）查看连接打印机的电脑是否开启了“Internet连接防火墙”功能，因为“Internet连接防火墙”可能会限制或阻止其它电脑对本地计算机的连接和访问，因此建议暂时停用该功能。

（2）在每台电脑中均安装NWLink IPX/SPX/NetBIOS Compatible

Transport Protocol协议。因为该协议具有路由功能，可实现多网段间的通信。安装后一般情况下就可以看到共享打印机了，如图2008112911所示。

图2008112911 安装IPX/SPX协议

第17招:在局域网中无法Ping通启用防火墙的计算机

故障现象：某公司局域网中的某台计算机可以正常连接至局域网，并且在系统托盘中可以显示100M的“本地连接”图标。然而当在该计算机上使用Ping命令Ping服务器或其它计算机时显示操作超时（即Ping不通）。不过用ipconfig /all命令检查网络配置时却能返回正常的参数。请问 Ping不通的原因是什么，应该怎样解决？

解决方法：根据问题描述可以初步判断是由于该机禁用了ICMP导致。而禁用ICMP的方法有很多种，例如通过安装个人防火墙或者设置IP数据包筛选器均可以实现。当ICMP被禁用时，尽管无法Ping通其它计算机，但使用IE浏览器上网或进行FTP访问是没有问题的。禁用ICMP的目的是 防止计算机遭受基于Ping命令的DDOS攻击，因此一

般的防火墙软件默认都会禁用掉ICMP。解决该问题的方法就是重新设置防火墙规则，启用ICMP。然而这样做容易使计算机遭受恶意攻击，从而带来安全隐患，如图2008112912所示。

图2008112912 瑞星个人防火墙禁止ICMP

第18招:在城域网中划分子网提高网络效率

故障现象：我市的教育城域网连接着全市60多所中小学校的局域网，并为每所学校分配了一段静态IP地址。为我校分配的IP地址为10.115.223.X，子网掩码为255.255.254.0。经查阅资料得知这是一段保留的A类地址，并且知道了A类地址的子网掩码应该为255.0.0.0。可是为什么我们学校的子网掩码却是255.255.254.0呢？

解决方法：在默认情况下，A类IP地址的子网掩码为255.0.0.0，可以容纳2的24次方-2（即1677214）台主机。如果将这么多台主机放在一个网段中，那么对基于碰撞检测机制的以太网将是一个不小的考验。因为在使用HUB的局域网中（考虑到学校的实际网络环境）采用广播方式进行网络通信，其网络效率很低。而如果划分成多个子网，通过路由器将各个局域网连接起来，就能得到多个不同的广播域，从而有效提高网络效率。本例所涉及的就是将一个A类网络划分成多个子网，从而降低网络风暴的发生机率，提高网络使用率的问题。

第19招:在Windows XP命令提示符窗口查看本地连接信息

故障现象：某公司刚刚组建了局域网，为了防止恶意攻击想随时知道有哪些计算机正在连接服务器。请问应该如何设置才能获知本地计算机的当前连接呢？

解决方法：目前的大部分防火墙软件都具有上述功能，当发现系统遭到攻击时会自动报警。用户只要点击相应的提示框就可以启动追踪软件。不仅可以看到攻击源的具体地址，还可以看到它所跳转的各个服务器的相关情况。譬如功能强大的Norton Internet Security不仅可以报告是谁在攻击你，而且还可获取攻击源的准确地理位置。另外还可以使用系统内置的Netstat命令查看本地连接。在“命令提示符”窗口中执行命令行Netstat –a即可查看所有与本地计算机相连的外部地址及状态，如图2008112913所示。

图2008112913 执行Netstat –a命令

第20招:IP地址与系统硬件冲突的故障

故障现象：某单位办公室的计算机运行Windows 98系统，最近经常出现“系统探测到IP地址10.115.223.198与系统硬件地址00:00:0E:63:E6:3D冲突”的提示框。有时连续出现好几个这样的提示框，如果不关闭这个提示框则其它的一切操作都将无法进行。请问这是什么原因造成的，应该如何解决？

解决方法：这种情况是由于本机TCP/IP协议中设置的IP地址与局域网中另外一台计算机或网络设备的IP地址发生冲突所致的。发生冲突的IP地址显然就是10.115.223.198，系统硬件地址00:00:0E:63:E6:3D是另一台计算机网卡或其它网络设置的MAC地址。因为已经有其它网络设备的MAC地址00:00:0E:63:E6:3D绑定了10.115.223.198这个IP地址，所以本机网卡MAC地址若再次绑定这

个IP地址的话是无效的，因此会导致出现IP地址与系统硬件有冲突的提示。

解决该问题的方法就是更改本机的IP地址，或者如果本机对10.115.223.198这个IP地址有合法使用权，那么应该更改另一台计算机的IP地址。总之，每一个IP地址在同一个网络中应当具有惟一性，绝不能重复设置。

本文标签： 计算机连接局域网限制设置