收藏
常见问题解答- 1.为什么有时候ADSL访问速度并不比普通拨号的MODEM快多少？为什么实际速率并没有理论值那么快？
-
-
- 2.我是ADSL用户，可有时不能正常上网，这是什么原因呢？
-
-
- 3.为什么512k的ADSL下载速度只有50－60k呢？
-
-
- 4.出现arp欺骗导致网络掉线问题分析
-
-
答案：-
故障现象:客户反映单位的五台电脑接在619s路由器下最近会出现掉线的现象,客户以为是路由器坏了,拿去换了一台,可故障依旧,于是打电话给Tenda客服求助。
解决办法:首先ping路由器,ping不通,把路由器电源插拔重启后,通了一下,马上又不通了.然后在客户电脑上安装抓包软件ethereal,抓到如下图所示的包,发现路由器和其它电脑的mac都被欺骗成了 00-10-dc-f9-04-e3,这是典型的arp欺骗,电脑发给路由器的数据,由于路由器的mac地址被欺骗了，而发不到路由器那,就出现了上述的ping不通路由器的情况.在每台电脑上运行ipconfig /all命令,找到了mac为00-10-dc-f9-04-e3的这台电脑,将这电脑的网线拔出后,网络马上恢复正常(如图二,路由器和其它电脑的mac恢复正常)。
图一 存在arp欺骗,无法正常上网
图二 恢复正常后
什么是arp欺骗？ARP欺骗指的是局域网内的某台（某些）电脑，冒充路由器的IP地址，对别的电脑发送一个虚假的mac地址，从而造成其它电脑和路由器之间失去连接，而发生掉线现象。
例如：路由器的ip是192。168。0。1 mac是 00－11－22－33－44－01
局域网内电脑A的ip是192。168。0。2 mac是00－11－22－33－44－02
局域网内电脑B的ip是192。168。0。3 mac是00－11－22－33－44－03
正常情况下它们都是通过mac进行通信的，如路由器（192。168。0。1）会发广播说它的mac是00－11－22－33－44－01 ，这时电脑A和B得到的是路由器正确的mac地址，这时就能正常上网。
存在arp欺骗的情况下：假定电脑A中了某病毒，它会象局域网发送arp欺骗信息，如192.168.0.1的mac是00－11－22－33－44－02，这种情况就是它在冒充路由器发了说‘路由器的mac地址是00－11－22－33－44－
小结：象上述局域网中某电脑故障，导致网络掉线的
的现象出现得很多，而很多客户通常会认为掉线就是
路由器的原因，这让我们的路由器背了不少黑锅。为
了便于客户及时分析解决问题，下面给处一些简单的解决办法：
1． 出现arp欺骗通常会出现一些症状，就是一
个局域网里的大部分电脑都掉线了，但有一两台电脑
还能继续上网。出现这种情况，一般是一直能正常上
的电脑，会发arp欺骗包出来，只要把这一两台电脑的
网线拔了，网络即可恢复正常。然后在把出问题的电
脑查杀病毒或重装系统，就可以解决问题。
2． 有时网络中电脑的数量比较多，出现掉线
后，客户以为是路由器当机了，就把路由器的电
源插拔一下，然后又能上一会，但过会又会掉
线。其实出现这种情况，通常路由器并没有当
机，插拔电源相当于是让路由器和电脑重新更新
mac地址表，更新后又能上一会，但过会路由器
的mac又被发arp欺骗包的电脑欺骗，导致掉线。
这个可以这样解决，出现故障时，用局域网中的
某台电脑一直ping外网，然后把和路由器级联的
交换机网线一根一根的拔掉，每拔一根稍微观察
两分钟，看网络是否恢复正常了，如果拔掉某个
交换机的网线，网络恢复正常了，则是这个交换
机下面的某台电脑有问题，然后把级联线插好
后，再一根一根的拔这个交换机下电脑的网线，
就可以查出具体是那台电脑引起的问题。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.ADSL故障处理
-
-
- 答案：
-
ADSL故障分为用户端故障和局端（电信公司）故障。局端故障较少，下面主要介绍用户端故障及故障处理，希望对大家以后的工作有所帮助。
ADSL常见故障分类
从ADSL终端用户使用的角度可以将ADSL常见故障分为线路故障、设备故障（主要是ADSL Modem或网卡）、软件故障。
1、线路故障
★ 电话线故障或线路质量差：ADSL是以电话线作传输介质，采用频分复用技术将电话音与数据分开，它的通信质量就取决于电话线了。电话线质量差或者受电磁干扰，都可能导致掉线。安装时要求在滤波器之前不要并电话。出现故障时要注意检查接头是否松动。检测电话线质量有个很方便的方法就是拿起电话，仔细听拨号音，听听声音是否纯净没有杂音，如果拨号音非常纯净，说明电话线质量很好，反之就说明电话线质量不好。
★ 网线故障：网线接头是否松动、是否断线。ADSL Modem以太端口到计算机网卡之间的双绞线采用交叉线还是平行线，应根据ADSL Modem 的说明书而定，当然也可以两种线实际测试一下。
2、设备故障
★ ADSL Modem 故障：有的Modem因发热太大、质量差而出现故障，可以试着重启。如果不行，可更换一个Modem测试一下便知。
★ 网卡故障：如果系统检测不到网卡或者无法安装网卡驱动程序，可以换个插槽或者更换网卡。中断号、I/O地址冲突是网卡工作不正常的一个重要原因。右键点击“本地连接—属性—常规—配置—高级”，检查是否冲突。如果冲突，可通过跳线或网卡自带的setup程序进行设置。网卡是否与Modem匹配，对于10/100Mb自适应网卡，如果不稳定，可以手动设置为10Mb试一下（右键点击“本地连接—属性—常规—配制—高级—Connection Type”）。
3、软件故障
★ 拨号软件安装不成功：检查是否有病毒或者软件冲突，卸载不必要的软件，改用安装其他的拨号软件（Enternet、RASPPPOE、WINPPPOE），不要同时安装多个拨号软件。也有可能是TCP/IP协议损坏，可以重新安装协议。
★ 参数配置错误：对于专线方式接入用户的计算机IP地址、子网掩码、网关和DNS，是否与电信方提供的一致。对于虚拟拨号用户，虚拟拨号连接一般采用自动获得IP地址，有的ISP要求手动设置DNS。另外，要检查浏览器的设置，一般不要设置代理服务器，如果通过代理服务器上网，则需要配置。
★ 病毒原因：安装防毒软件和个人防火墙。
★ 广播风暴引起的故障。
有些软故障可以通过重启Modem或重启系统解决。
查找定位ADSL故障
1、根据ADSL Modem指示灯判断故障点。
不同型号的ADSL Modem指示灯及其含义有所不同，相信大家都有所了解。
2、两个有用的小工具
★ ping
ping 127.0.0.1 诊断TCP/IP协议是否成功安装；
ping <网卡IP地址> 可以诊断网卡是否正常（Windows XP中要连网后才能ping通）；
ping
ping <外网的IP地址> 诊断是否可以连接到Internet；
ping <域名> 如果能ping通IP地址，但不能ping通域名（例如www.sina.com.cn），则说明是DNS问题。
★ winipcfg（Windows 98/ME）和ipconfig（Windows 2000/XP）
ADSL故障处理实例
实例一：网线故障
★ 故障现象：多台计算机能过Hub与ADSL Modem共享上网。查看本地连接，网络连接图标正常地显示在任务栏，上面并未出现“X”，再查看网络连接状态，发现只有发送数据包，接收数据包为0，虚拟拨号拨不通。
★ 故障处理：首先观察Hub上的端口，灯亮。ping <网卡IP地址>，正常返回信息。本地网卡应该正常，但ping不通其他计算机和Modem。其次，在Hub上换换了端口，甚至直接连接到ADSL Modem上，故障依旧，这也就排除了Hub端口故障。
因此可以断定网线有问题，于是检查一下线路，看是否有扭曲或断裂，并未发现异常现象，然后在双绞线两端依次重新制作水晶头接头，故障还是没有解决。于是冷静的思考了一下，双绞线有四对线，水晶头中1、2、3、4、5、6、7、8位置依次为橙白、橙、绿白、兰、兰白、绿、棕白、棕，这是
实例二：ADSL的指示灯都正常也掉网
★ 故障现象：多台计算机通过Hub与ADSL Modem共享上网，ADSL的指示灯都正常，有时候也会掉线。
★故障处理：重新启动Modem后，系统正常。后来做了一台双网卡的代理服务器，计算机通过代理服务上网，再也没有发生过这种现象。
★故障原因：在ADSL Modem上有个“10Base-T”端口，这个端口是接局域网的。虽然是10Mb的端口，但是ADSL的上行带宽只有几百Kbit/S。如果用户局域网内部是ADSL直接连接Hub，Hub再连接下面的客户机，网络内的许多与ADSL无关的数据包将占用ADSL上行通道，ADSL也无法控制局域网内的广播风暴。如果超过ADSL上行传输能力，数据包将装入ADSL的缓存。如果数据量继续增大，缓存溢出，造成ADSL“休眠”现象，这样只有重新启动Modem了。解决办法是，资金不太雄厚的专线用户可以做一台双网卡的代理服务器（一定要双网卡），这样可以隔断Modem与局域网之间的直接通信，避免上述问题。如条件允许最好用防火墙或路由器。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.无线局域网常见故障问题集
-
-
- 答案：
-
如果你的无线网络出现了问题，其原因可能是来自各个方面。
当你试图解决这一问题时，可能会涉及硬件厂商以及网络配置等诸多因素。
当一个无线网络发生问题时，你应该首先从几个关键问题入手进行排错。一些硬件的问题会导致网络错误，同时错误的配置也会导致网络不能正常工作。在这篇文章中，我们将介绍一些无线网络排错的方法和技巧。（本文针对的是基本的无线网络，而不是特殊的无线网络）
硬件排错
当只有一个接入点以及一个无线客户端出现连接问题时，我们可能会很快的找到出有问题的客户端。但是当网络非常大时，找出问题的所在可能就不是那么容易了。
在大型的无线网络环境中，如果有些用户无法连接网络，而另一些客户却没有任何问题，那么很有可能是众多接入点中的某个出现了故障。一般来说，通过察看有网络问题的客户端的物理位置，你就能大概判断出是哪个接入点出现问题。
当所有客户都无法连接网络时，问题可能来自多方面。如果你的网络只使用了一个接入点，那么这个接入点可能有硬件问题或者配置有错误。另外，也有可能是由于无线电干扰过于强烈，或者是无线接入点与有线网络间的连接出现了问题。
检查接入点的可连接性
要确定无法连接网络问题的原因，首先需要检测一下网络环境中的电脑是否能正常连接无线接入点。简单的检测方法是在你的有线网络中的一台电脑中打开命令行模式，然后ping无线接入点的IP地址，如果无线接入点响应了这个ping命令，那么证明有线网络中的电脑可以正常连接到无线接入点。如果无线接入点没有响应，有可能是电脑与无线接入点间的无线连接出现问题，或者是无线接入点本身出现了故障。要确定到底是什么问题，你可以尝试从无线客户端ping无线接入点的IP地址，如果成功，说明刚才那台电脑的网络连接部分可能出现了问题，比如网线损坏。
如果无线客户端无法ping到无线接入点，那么证明无线接入点本身工作异常。你可以将其重新启动，等待大约五分钟后再通过有线网络中的电脑和无线客户端，利用ping命令察看它的连接性。
如果从这两方面ping无线接入点依然没有响应，那么证明无线接入点已经损坏或者配置错误。此时你可以将这个可能损坏了的无线接入点通过一段可用的网线连接到一个正常工作的网络，你还需要检查它的TCP/IP配置。之后，再次在有线网络客户端ping这个无线接入点，如果依然失败，则表示这个无线接入点已经损坏。这时你就应该更换新的无线接入点了。
配置问题
无线网络设备本身的质量一般还是可以信任的，因此最大的问题根源一般来自设备的配置上，而不是硬件本身。知道了这一点，我们下面就来看看几种常见的由于错误配置而导致的网络连接故障。
测试信号强度
如果你可以通过网线直接ping到无线接入点，而不能通过无线方式ping到它，那么基本可以认定无线接入点的故障只是暂时的。如果经过调试，问题还没有解决，那么你可以检测一下接入点的信号强度。虽然对于大多数网管来说，还没有一个标准的测量无线信号强度的方法，但是大多数无线网卡厂商都会在网卡上包含某种测量信号强度的机制。
试试改变频道
如果经过测试，你发现信号强度很弱，但是最近又没有做过搬移改动，那么可以试着改变无线接入点的频道并通过一台无线终端检验信号是否有所加强。由于在所有的无线终端上修改连接频道是一项不小的工程，因此你首先应该在一台无线终端上测试，证明确实有效后才可以大面积实施。记住，有时候无线网络的故障可能由于某个员工挂断手机或者关闭微波炉而突然好转。
检验SSID
不久前，我带着我的笔记本去朋友家工作。由于朋友家也采用了无线网络，因此我决定连接到他的网络。回到家后，我并没有再用这台笔记本。过了两周，当我再打开笔记本后，发现它无法连接到我的无线网络了。很快我就找到了问题的根源：我忘记重新将服务区标识符(SSID，ServiceSetIdentifier)修改回我自己的网络标识了。记住，如果你的SSID没有正确的指定网络，那么你的笔记本根本不会ping到无线接入点，它会忽略无线接入点的存在，按给定的SSID来搜索对应的接入点。
检验WEP密钥
检查WEP加密设置。如果WEP设置错误，那么你也无法从无线终端ping到无线接入点。不同厂商的无线网卡和接入点需要你指定不同的WEP密钥。比如，有的无线网卡需要你输入十六进制格式的密钥，而另一些则需要你输入十进制的密钥。同样，有些厂商采用的是40位和64位加密，而另一些厂商则只支持128位加密方式。
要让WEP正常工作，所有的无线客户端和接入点都必须正确匹配。很多时候，虽然无线客户端看上去已经正确的配置了WEP，但是依然无法和无线接入点通信。在面对这种情况时，我一般都会将无线接入点恢复到出厂状态，然后重新输入WEP配置信息，并启动WEP功能。
棘手的WEP配置问题
到现在为止，最常见的与配置有关的问题就是有关使用WEP协议。而且WEP带来的问题也相当棘手，因为由于WEP不匹配所产生的问题显现的症状和很多严重的问题非常相似。比如，如果WEP配置错误，那么无线客户端将无法从无线网络的DHCP服务器那里获得IP地址（就算是无线接入点自带DHCP功能也不行）。如果无线客户端使用了静态IP地址，那么它也无法ping到无线接入点的IP地址，这经常会让人误以为网络没有连接。
判断到底是WEP配置错误还是网络硬件故障的基本技巧是利用无线网卡驱动和操作系统内置的诊断功能。举个例子，我的一个笔记本采用WindowsXP系统，并配备了Linksys的无线网卡。当我将鼠标移动到系统任务栏的无线网络图标时，会有如图A所示的网络连接信息摘要浮现出来。从图上看，网络连接相当正常。当连接频道和SSID设置正确后，就算WEP设置错误，你也可以连接到无线接入点。此时，从任务栏你会看到连接信号的强度为零。不论WEP是否设置正确，Linksys网卡都会显示出连接信号强度。由此你也可以知道网络确实是已经连接上了，虽然有可能无法ping到无线接入点。
如果你右键点击任务栏中的无线网络图标，并在弹出菜单中选择查看可用的无线网络（ViewAvailableWirelessNetworks）命令，之后你会看到无线网络连接（Wireless Network Connection）对话窗。这个对话窗会显示出当前频道内的全部无线网络的SSID号，包括你没有连接上的网络。因此如果你发现你的无线网络号在列表中，但是你看起来不能正常连接，那么你可以放心，自己的网络连接并没有什么问题，问题是出在配置上。
注意：无线网络连接对话框还提供了一个可以输入WEP密钥的区域，当你试图连接某个无线网络时，可以输入该网络的WEP密钥。曾经有很多次，我无法正确的连接到目的网络，都是通过在这个区域手动输入WEP密钥而获得成功的。一般在这里输入WEP密钥后，网络会马上连接成功。
DHCP配置问题
另一个让你无法成功的访问无线网络的原因可能是由DHCP配置错误引起的。网络中的DHCP服务器可以说是你能否正常使用无线网络的一个关键因素。
很多新款的无线接入点都自带DHCP服务器功能。一般来说，这些DHCP服务器都会将192.168.0.x这个地址段分配给无线客户端。而且DHCP接入点也不会接受不是自己分配的IP地址的连接请求。这意味着具有静态IP地址的无线客户端或者从其它DHCP服务器获取IP地址的客户端有可能无法正常连接到这个接入点。
当我第一次安装了带有DHCP服务的无线接入点时，我允许它为我的无线终端分配IP地址。然而我的网络的IP地址段是147.100.x.y，这意味着虽然无线客户端可以连接到无线接入点并得到一个IP地址，但笔记本将无法与有线网络内的其它电脑通信，因为它们属于不同的地址段。
对于这种情况，有两种解决方法：
禁用接入点的DHCP服务，并让无线客户端从网络内标准的DHCP服务器处获取IP地址。
修改DHCP服务的地址范围，使它适用于你现有的网络。
这两种方法都是可行的，不过具体还要看你的无线接入点的固件功能。很多无线接入点都允许你采用其中一种方法，而能够支持这两种方法的无线接入点很少。
多个接入点的问题
设想一下假如有两个无线接入点同时按照默认方式工作。在这种情况下，每个接入点都会为无线客户端分配一个192.168.0.X的IP地址。由此产生的问题是，两个无线接入点并不能区分哪个IP是自己分配的，哪个又是另一个接入点分配的。因此网络中早晚会产生IP地址冲突的问题。要解决这个问题，你应该在每个接入点上设定不同的IP地址分配范围，以防止地址重叠。
注意客户列表
有些接入点带有客户列表，只有列表中的终端客户才可以访问接入点，因此这也有可能是网络问题的根源。这个列表记录了所有可以访问接入点的无线终端的MAC地址，从安全的角度来说，它可以防止那些未经认证的用户连接到你的网络。通常这个功能是不被激活的，但是，如果用户不小心激活了客户列表，这时由于列表中并没有保存任何MAC地址，因此不管其他的如何设置，所有的无线客户端都无法连接到这个接入点了。
我也遇见过当网络中存在多个接入点时，由于设置了用户列表而引起的问题。有些管理员以为只要在一个接入点上设置了客户列表，那么这些认证的客户就可以访问网络的任何接入点了。其实不然，如果你希望接入点激活客户列表功能，以提高安全性，那么应该在网络中的每个接入点上进行相同的设置，这样经过确认的用户就可以连接网络的任何一个接入点，而未经确认的用户则无法连接到任何一个接入点。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.关于路由器掉线故障的排查
-
-
- 答案：
-
不能上网了！怎么办？一般的家庭用户遇到路由器掉线的问题以后，由于没有经验，会手足无措，进行故障投诉或退换产品，导致问题无法彻底解决，浪费人力物力。下面我帮助大家寻找问题。
1、 不能上网的时候，首先应该确认的是是否可以登陆路由器的设置页面，打开IE浏览器，输入路由器的IP。如果不能登陆，请检查计算机的IP地址是否正确。（计算机的IP应该与路由器IP在同一网端，并且不与其它计算机IP冲突）进入路由器运行状态，检查WAN状态是否是连接，并且有WAN IP，连接方式是否是使用网络的连接方式。下图是普通ADSL的正常连接的状态。
如果连接状态显示连接中或已断开，并且没有获取到WAN IP，请检查WAN网线是否连接牢靠，并且路由器的WAN指示灯正常。
以上如果都正常还是不能打开internet网页,请查看计算机的DNS地址是否与 路由器运行状态里面的域名服务器一致。（计算机IP与DNS地址必须是自动获 取的，如果不是，请指定为正确的IP与DNS地址）在运行栏输入cmd,进入DOS提示符，输入ipconfig /all 回车，将看到如下画面。
如果与上图不符，请停用再启用本地连接或重新启动计算机。
1、 运行状态一会是已连接，一会是连接中和已断开，说明路由器掉线，请检查路由器的系统日志，如果提示某个内网IP的报警，请把该计算机与内网断开，并确认如果不连接该计算机路由器可以正常工作。确认以后，将攻击路由器的计算机重装系统。
2、 如果显示某个广域网的IP正在对路由器进行端口扫描，请断开WAN，重新连接，或更换WAN IP。如果还是遭到扫描或攻击，应该是内网的计算机有木马程序，将异常的计算机断开网络，使用木马查杀工具检测或重装系统。
3、 如果以上方法不能排除掉线问题，请及时至电客服。并如实说明使用产品的型号、购买时间与您使用路由器的网络环境，以便客服人员帮助您尽快排除故障。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.局域网中“慢”问题两手解决方法
-
-
- 答案：
-
在我们的局域网中我们经常会发现不光上网速度慢，有时内部互访速度也让人极为失望。
其实，网络中的“慢”问题主要出在硬件和软件两个方面，局域网中“慢”的问题也要从这两个方面来解决。
一、硬件方面
1. 网卡
早期的以太网卡大都是
2. 集线器
集线器是网络的中心元件，所有的数据都要经过它分配给其它计算机。普通集线器即HUB由于其工作方式落后于交换式集线器(交换机)，所以在资金充足的情况下，用交换机速度要快得多。
3. 网线
别小看了网线，杂牌的网线和安普等一些名牌网线有明显不同的传输速度，特别是在
二、软件方面
1. 在小型网络中，用NETBEUI协议的效率来得高。所以在局域网中尽量采用TCP/IP和NETBEUI两种协议，或者只用NETBEUI协议，因为在对等网中只要有NETBEUI就行了。不管采用什么协议，必须保证相互访问的两台计算机上的协议相同。如果不同则可以添加协议。
2. 做到了以上几点，在Windows98中基本可以解决问题了。但是在Windows 2000 Server中通过网上邻居访问其它计算机时仍然很慢。其实我们可以绕过Windows2000的网上邻居来访问其它的计算机。这里笔者提供三种解决方法：
方法一
在运行中输入：“＼＼计算机名＼共享名”或“＼＼IP地址＼共享名”来访问其它计算机中的共享文件夹。
方法二
右击“我的电脑”或者“网上邻居”选择“映射网络驱动器”，在 “驱动器”中选择一个盘符，在“路径”中以URL格式输入你的计算机名和共享名。然后像访问驱动器一样地访问共享文件夹。
方法三
在桌面上建立一个快捷方式，用于运行方法一中的命令。
这三种方法都可以很快地访问网络中的其它计算机
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.浅谈局域网安全策略
-
-
- 答案：
-
局域网的安全问题经常是面对来自Internet的攻击，因此你必须时刻防范这些恶意攻击，关注你局域网的计算机系统安全。 在这篇文章里我们谈一谈网络攻击的机制，同时也着重讲述一下局域网系统避免遭受攻击的方法。
这里我们使用网络协议分层模式来分析局域网的安全。从图1可以看到，网络的七层在不同程度上会遭受到不同方式的攻击，如果攻击者取得成功，那将是非常危险的。而我们通常听到或见到的攻击往往发生在应用层，这些攻击主要是针对Web服务器、浏览器和他们访问到的信息，比较常见的还有攻击开放的文件系统部分。
下面两个方法从实践上来说被认为是非常有用的防范手段。
1.包过滤
图1 七层模型易遭受的安全攻击
在网络层检查通信数据，观察它的源地址和目的地址。过滤器可以禁止特定的地址或地址范围传出或进入，也可以禁止令人怀疑的地址模式。
2.防火墙
图2 包过滤器的配置
在应用层检查通信数据，检查消息地址中的端口，或检查特定应用的消息内容。测试失败的任何通信数据将被拒绝。一、路由包过滤
TCP/IP地址由机器地址和标识程序处理消息的端口数字组成。这个地址/端口组合信息对每个TCP/IP消息都是有效的。包过滤与防火墙相比处理的简单一些，它仅是观察TCP/IP地址，而不是端口数字或消息内容。不过包过滤提供给你的是很好的网络安全工具。
包过滤器通常使用的是自顶向下的操作原则，下面是它使用的一个典型规则：
●允许所有传出通信数据通过；
●拒绝建立新的传入连接；
●其它的数据可以全部被接受。
通过这样的使用规则，系统的安全性提高了许多。因为它拒绝了Internet上主动与你的计算机建立新连接的请求。它阻止使用TCP的通信数据进入，从而杜绝了对共享驱动器和文件的未授权访问。
过滤器通常的应用是配置在连接你的计算机和Internet的路由器上，如图2所示。在你的局域网和Internet之间放置过滤器后，就可以保证局域网与Internet所有的通信数据都要经过过滤器。
如果包过滤软件有能力检查源地址子网，从子网物理端口传递消息到路由器，你就可以制定规则来避免虚假的TCP/IP地址，就象图2所示的那样。攻击者欺骗的方法就是把来自Internet的消息伪装成来自你局域网的消息。包过滤通过拒收带有不可能源地址的消息来防御攻击者的攻击。例如，假定你在一个装有Linux的机器上安装软件，让它作为一个Windows网络文件服务器，你可以配置Linux让它拒收所有来自你的子网以外的通信数据，阻止Internet上的机器看到这个文件服务器。如果攻击者假装是你内部的机器，用过滤器就可以阻止攻击者的攻击。
包过滤虽然对网络的安全防范能起到很好的作用，但包过滤也并不是万能的。它们一般不能防御使用UDP协议的攻击，因为过滤器不能拒收开放的消息。包过滤还不能防御低层攻击，象PING方式的攻击。二、防火墙
使用防火墙软件可以在一定程度上控制局域网和Internet之间传递的数据。图3所示是一个TCP/IP数据包报头示意图，从它上面可以清楚地看到包过滤和防火墙工作原理的不同之处。防火墙不但检查了包过滤检查内容的所有部分（TCP/IP的源地址和目的地址），还检查了源/目的端口数字和包的内容。
图3 包过滤器和防火墙的信息源
端口和消息内容这些信息使防火墙比包过滤有更强的防范能力，因为这些信息使防火墙控制特定进/出的主机地址。防火墙的功能有以下几个方面：
●允许或禁止特定的应用服务，例如：FTP或Web页面服务；
●允许或禁止访问基于被传递的信息内容的服务。
防火墙最直接的实施就是使用图2所示的结构，仅把局域网和ISP之间的包过滤器换成防火墙就可以了。这是一个防火墙的最安全的应用，因为它保护了防火墙后面的所有计算机。
图4 防火墙中使用DMZ
如果我们把图2改为图4所示的结构，就可以很好地解决这个问题。图4的结构中有3个端口。第三个端口连接的是另一个局域网，通常叫做DMZ（非军事区）。DMZ中的计算机与安全局域网中的计算机相比安全性要差一些，但是这些计算机可以接受来自Internet的访问。你可以把Web和FTP服务器放在DMZ，从而可以保护其它的计算机。防火墙上的规则设定为阻止进入安全局域网的通信数据，仅允许传出连接的建立。
如果你想增强DMZ局域网的安全性，可以使用过滤器，限制局域网中服务器使用的端口，禁止那些来自攻击站点的访问。
为了安全还可以给你的局域网分段，每段设置一个防火墙，每个防火墙使用不同的安全规则。需要记住的一点是，防火墙本身并没有保障安全的能力，你需要定期的检查防火墙对可疑事件做出的日志记录，还需要去发现和使用软件的安全补丁。
如果你使用Windows 98第二版的Internet共享连接功能，让你的一台计算机通过Modem把局域网连接上Internet。在这种情况下，你的网络是很不安全的，仍需要改善网络的安全性。最大的威胁就是你的电脑直接连接在了Internet上，你应该直接在这台电脑上安装包过滤器或防火墙产品，或让你的ISP安装包过滤器或防火墙来保护你的访问。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.无线路由器掉线原因分析
-
-
- 答案：
-
家用无线注意事项
最近在网上各大论坛中，有不少网友反应家里的路由器会出现24小时掉线一次的情况，其实这很可能是运营商防止盗号的一种手段，用户不必过多担心。不过除了运营商和路由器本身质量问题外，在很多情况下由于用户使用方式和配置不正确引起的路由器掉线问题还是很常见的。下面，笔者搜集论坛中一些网友的求助贴，并加以说明，希望对您能有所帮助。
一位用户提问：我家里用的是一台
作为一名家庭用户，该用户的问题具有相当的普遍性，无线路由器在正常使用一段时间后，总是莫名的出现品但掉线的情况。对于这个问题，我们必须考虑到无线路由的工作原理和家庭环境的特殊性。
针对该用户出现的问题，我们首先要考虑的是接收端的问题，也就是笔记本端。无论是迅驰笔记本还是安装了无线网卡的笔记本，都可能由于由于网卡的兼容性或者是驱动问题引起网络链接出错。首先，我们应该确认的是网卡本身有没有质量缺陷，之后检查网卡的驱动是否正常，或者是驱动版本过老。如果笔记本使用的是无线网卡与路由连接，那么除了无线套装外，大多数不同品牌的无线网卡和路由都是可以兼容的，但也不排除有极少数产品间的互操作性不理想。
排除驱动问题另外，家庭环境的随意性较大，摆放无线路由器的位置可能会被经常变动，但由于无线路由器是通过电磁波来传输信号的，我们在选择摆放位置时就必须要考虑到环境问题。尽可能的使路由远离无绳电话、微波炉；另外，甚至是空调、洗衣机、冰箱这样的电器，避免产生电磁干扰或掉线的情况发生。
由于无线网络传播信号的特殊性，我们在安装或者布网时，不得不考虑环境问题。在家庭中，能狗影响无线网络的设备主要有：无绳电话、微波炉；另外，甚至是空调、洗衣机、冰箱这样的电器也都有可能产生电磁干扰。在尽量避开电器的同时，笔者建议大家把路由器摆放在房间的中间位置，之所以这样做是因为无线设备的传输范围是一个球体，在房间的中间位置，可以让信号范围的直径覆盖全屋，以达到较好的传输效果。
无线信号传输远离另外，关于无线路由天线的位置也值得注意。目前大多数家用无线路由器的天线都是全向的，它的摆放角度会一定程度地影响到信号好坏，至于怎样摆才能达到最好的信号效果，还需用户根据实际环境来自己调整。
信道冲突。随着无线产品在家庭中的普及，信道的选择是我们不得不考虑的一个因素，在有多个无线设备使用相同信道的时候（例如邻居），很有可能出现传输不理想甚至是掉线的情况。如果发生信道冲突的情况，您可以在路由器的配置界面里，根据这个区域里所有的无线信道，选择一个最适合自己的来使用。（选择信道时最好能避开已占用信道数的上下2位）
另外，IEEE802.11b/g标准其都只支持3个不重叠的传输信道信道，只有信道1、6、11或13是不冲突的，但使用信道3的设备会干扰1和6，使用信道9的设备会干扰6和13……。解决的办法是在无线路由器设置界面中更改为不常用的无线信道，分别采用1、6、11不同的信道，以减少冲突。
当然，对于习惯长时间开启无线路由的用户来说，频繁掉线也可能是由于路由器散热问题引起的。这时，我们需要注意用外部散热器进行辅助散热，并注意不要将宽带设备、无线路由器等叠加在一起使用，这样会加重各类设备的散热负担。
最后，对于大多数家庭用户来说，ADSL猫接无线路由器的布网方式最为普遍，当出现掉线的情况，我们首先要考虑的是线路问题。首先，单独使用ADSL上网试试看，如果可以正常上网那么就可以确定是无线路由器的问题；如果同样掉线，可要求ISP检查进户线质量。（由于进户电话线线路过长，接头过多，或存在一些干扰源，也有可能引发掉线。）
接头过多同样可能引发路由器掉线由于家庭无线网络的环境比较简单，所以笔者认为只要注意使用细节和路由器“保养”基本不会出现严重的掉线问题。
宿舍中无线网络的注意事项
除了家庭用户，由于无线路由使用方便、共享简单的特性，现在很多学生宿舍已经把其作为首选的组网工具，那么如何避免无线路由在宿舍中的频繁掉线呢？以下几点值得我们注意。
联机游戏、BT下载这些都是在学生宿舍常见的事情。这时我们要考虑无线路由可能由于负载过大出现掉线的问题。如宽带共享网络中有大量用户正在进行BT下载，就很可能出现负载过大的情况，使路由器掉线。
负载过大也会导致路由器掉线
为了避免出现这种情况，我们可以通过限制BT下载的流量和带宽，以不影响其它用户正常上网为度，特别是象CM、FTTX+LAN这类共享式宽带，疯狂的P2P下载是造成网络瘫痪或掉线频繁的主因。当然我们也可以换一个连接速度较快的大站看看，是否连接速度正常，或者减轻下载负担。
相比家庭用户来说，由于宿舍中的用户较多，这样病毒的攻击概率会很大，所以有效的防范病毒会避免路由器断线甚至是更严重的故障。对于有经验的用户来说，当发现连访问局域网或者常规操作都出现速度变慢的情况时，会意识到这很可能是病毒所致。这时我们可以通过使用新版杀毒软件进行查杀，或PING网关用查看流量的方法来定位问题。
无线路由器和有线路由一样，对带机数量同样有上限。对于宿舍用户来说，如果网络不加密或允许大量用户连接的话，很可能会造成网络负载过大从而出现死机、掉线的问题出现。为了避免出现以上的情况，我们可以限于处理器和缓存性能，减少无线路由器的带机数量一般也就3-10台左右，同时也满足了宿舍全部用户的需要。
3-10的带机数量对于宿舍来说更合适以上，我们针对家庭和学生宿舍用户可能出现的无线路由掉线问题进行了简单的分析，可以看到无线网络在给我们带来便捷的同时，也要求我们用起来更细心、更用心。目前，
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.教你利用ADSL指示灯轻松识别网络故障
-
-
- 答案：
-
ADSL设备有一个CD指示灯或Link指示灯，正常工作情况下，这种指示灯会在接通电源后，很快处于常亮状态，如果出现其他异常状态，如该指示灯一直闪烁不停，就意味着通信线路真的有故障存在。
此时您可以测试一下电话线中是否有信号存在，如果没有测试到信号，就表明线路可能出现短接或断路现象，这时必须请专业检修人员来帮助您修复线路故障了。如果电话线路有信号，该指示灯还处于一直闪烁状态，那就意味着端口有问题.此时您可以检查一下ADSL线路在入户时，所必须用到的分离器有没有连接好。看看分离器之前，还有没有连接其他设备，比方说使用了分机或防盗系统等。
当然，这里笔者需要提醒各位的是，即使可以使用电话线来接听电话，也不能断定线路肯定没有故障，因为ADSL信号与电话信号，不是使用的同一信道哟。
识别电源故障
利用ADSL设备中的Power指示灯，您可以简单地判断电源是否出现故障。如果ADSL设备在接通电源的情况下，发现Power指示灯不亮的话，可以断定该设备的电源十有八九出了问题。
识别网络故障
利用ADSL设备中的ACT指示灯，您可以简单地诊断出与自己计算机相连的网络设备和连接是否正常。正常情况下，该指示灯是处于常亮状态。如果不常亮的话，就表明网络连接可能出现故障，具体表现在:
在CD指示灯或Link指示灯常亮的条件下，如果LAN指示灯不亮，就表示ADSL设备和网卡之间的网络连接有故障出现。此时，您可以去尝试更换另外一个新网卡。
如果LAN指示灯常亮，但不能正确使用ADSL拨号时，可能是拨号软件出现问题，此时您可以将它从系统中彻底删除，并重新正确地安装拨号软件。如果还无法工作的话，就必须按下ADSL设备中的复位按钮，让ADSL采用默认的网络参数来工作。注意，在按复位按钮时，您先找到该设备上的一个直径为2毫米左右的圆孔，在接通电源的条件下，用笔芯之类的坚硬东西戳进去，同时必须保持这种状态5秒钟左右，才能算复位成功
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.局域网常见软硬件故障分析与解决
-
-
- 答案：
-
一、网上邻居无法访问。 故障表现：在“计算机管理”中查看“本地共享”会弹出“没有启动服务器服务”但机器间可以ＰＩＮＧ通。 分析：由于可以ＰＩＮＧ通说明物理连接和ＩＰ设置没有问题，这个故障对一些有点电脑知识的人看提示就明白是共享服务未启用，所以在开始运行输入ｓｅｒｖｉｃｅｓ.ｍｓｃ在服务窗口中找到ｓｅｒｖｅｒ服务并设置“启用类型”为“自动”后故障解决。 总评：总结以上三种在我们优化系统中常常出现的小故障，因为组策略和服务基本都是建立在修改注册表上面的，所以建议在不明白该项的主要作用的时候就不需要管他，特别现在的一些收费系统，如果在禁止了某些服务后就会连不上服务端的。所以这点请切记。 二、故障表现：（１）开机主板通电，电源和ＣＰＵ风扇不转动。 分析：电源问题或机箱按钮问题。替换电源和机箱面板后故障依然存在，把主板跳线全部拔除利用电源跳线短接启动ＣＰＵ风扇出现短暂的转动后主板自动断电（就是主板电源提示灯熄灭了）。在下一步的分析中怀疑是主板出现问题了，在无计可施情况下只有把外接设备（显卡、内存、ＣＰＵ）拿到另外一台机上测试，发现有故障电脑外接设备在其他机器上也无法启动。之后断定是外接设备出了问题，用替换法替换外接设备后发现是显卡的问题，更换显卡后故障排除。 点评：一般出现上述情况的故障大部分都是电源或者是线路故障引起的，但我把显卡拿到厂家技术部检查后发现是显卡里面的电板线路短路形成了此故障，经过这次后我不得不把这种故障的情况在心里打上记号。三、（２）故障表现同上。 分析：经过替换所有的外接设备后发现文件依然存在，而外接设备放在其他机器上一切正常，那故障应该是在主板上了。后来在替换同一型号ＣＯＭＳ电池后可以正常开机，但设置好ＢＩＯＳ参数后发现不能保存。重新启动还是要按Ｆ１进入系统重新启动几次设置ＣＯＭＳ参数还是无法保存资料，最后是刷新了ＢＩＯＳ资料后故障排除。 （ＣＯＭＳ电池和ＢＩＯＳ芯片同时出现问题这种情况不多见，而且刷新ＢＩＯＳ带有一定的危险性，所以未确定故障是由于ＢＩＯＳ芯片引起前建议不要随便刷新，以免刷新失败，麻烦就大了） （３）故障表现：开机电源灯不亮，ＣＰＵ风扇不转，无法启动电脑。 分析：电源指示灯不亮一般为电源或连接线及电源插座有问题，在更换了电源与用万能表电压档测试电源线有２２０Ｖ电压，那说明故障不在电源上。因为前段时间更换过一个功率大的风扇，电脑重新投入工作后就出现老是死机的现象。难道是在装ＣＰＵ风扇的时候不够仔细，造成了主板的局部短路而烧坏了主板？带着这个疑问把主板拆下来，接上电源，按下电源键，随着“嘟”的一声，ＢＩＯＳ顺利通过自检，可以正常的启动了。在仔细检查主板时发现主板有轻型的变形，猜想可能是这问题形成硬件间接触不良形成了此故障，造成电源故障的假象。因为我这是刚买不够一个月的的主板，拿会主板技术部检查后发现猜想正确，更换新的主板后一切正常了。 点评：可能是我更换大功率风扇后主板螺母重新拧过，拧得太紧加上机箱在规格上不过关而导致此类故障的发生。 （４）故障表现：开机按电源键无响应，不能开机、电源不通。 分析：在一般情况看来这基本属于电源或者主板的问题，但我替换了机箱上所有的外接设备都不能解决该问题．后来利用万用表测试所有的电源线路后都没有发现问题所在。在实在无法解释该故障是只有更换鼠标和键盘，重新开机，发现故障随之解决了。在后来的检测中发现是键盘电路板短路所致。 点评：电脑发生的故障真的是无奇不有啊，一时的大意就得多走很多的弯路。所以在工作中一定要仔细的分析问题。尽可能培养自己严谨的工作态度来面对每一个问题。 （注）还有种键盘发生的故障表现为开机能开但到了启动ＷＩＮＤＯＷＳ的时候会停住不动，一定要按回车后才能跳过，有这种情况的时候一定要留心下键盘是不是有部分按钮被东西卡住了没有起来，这种现象可是通常出现在网吧上的，特别是瓜子壳惹的祸多。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 13.能上QQ，网页无法正常打开问题解决
-
-
- 答案：
-
许多上网的朋友都碰到过这样的问题，QQ能正常登陆聊天，但是网页就是打不开，头疼死了。是网络故障，还是IE浏览器有问题，或者是中了病毒？……今天就为大家解决无法浏览网页的问题，对症下药，重现网页吧！
莫名出现的“代理”代理服务器是好东西，许多不能上的网或者速度慢的网，经过代理一下，就能上了，而且速度快上很多。但是有时凭空出现的代理反而会让网页无法打开。笔者就碰到过好几例因为代理设置不当造成无法上网的故障。
打开IE浏览器，点击菜单“工具/Internet选项”，打开选项设置对话框。选择“连接”选项卡，点击“局域网设置”按钮，打开局域网设置。如果勾选了“为LAN使用代理服务器”项，并设置了代理服务器的话，将该项取消（如图1）。点击确定，重开IE，就可以正常浏览网页了。
小提示：在使用其它浏览器，如Maxthon时，也可能会出现代理问题而无法浏览网页的情况。可点击菜单“选项/代理服务器”，勾选其中的“不使用代理”。
DNS服务解析大剖析
安装宽带后自己进行过网络设置的朋友，应该都知道DNS服务器的重要性，DNS担负着将网站地址变换为IP地址重任，如果DNS解析过程中出现了故障，那么网站将无法访问。在笔者碰到过的无法浏览网页的事例中，也有这样的情况。
首先，可在“运行”中输入“cmd”，回车后打开命令提示符窗口。随便PING一下某个网站，如“nslookup www.baidu.com”，如果返回的信息是“Default Server:UnKnown”，那么可以肯定是DNS服务器设置出了问题。可在当前命令行下执行命令：“server 202.98.192.168”即可重设DNS服务器，这里的“202.98.192.168”是本地的DNS服务器，可改为自己所在地的DNS服务器(具体值可打询问当地网络服务商)。如果更改DNS服务器后，还是无法浏览网页，那么就不是本地设置的问题，而是网络服务商的问题了。
赶走病毒和流氓软件如果系统中进驻了病毒或者流氓软件，也可能会导致IE浏览器无法打开网页。例如前一段时间，笔者帮朋友解决了好几例类似的问题，都是由于一款叫“roogoo.com”广告流氓软件引起的网络故障。往往都是用杀毒软件删除了一个名为“roogoo.com”的流氓软件后就无法上网，经笔者检测发现，该病毒会破坏XP系统中的“Winsock.dll”和“wsock32.dll”文件，该文件是用于Winsock协议的。只有对网络协议进行恢复，才能上网。
运行Winsock协议修复工具“Winsock Fix”，运行后点击“Fix”按钮（如图2），即可完成修复，重启系统后网络就可正常浏览网页了。如果还是不行的话，可能是另外一些网络系统文件给破坏了，可在命令行下输入命令：“SFC /SCANNOW”按提示插入系统安装光盘完成修复即可。
IE出错，殃及网页有一些恶意网站会非法修改用户的系统设置，破坏IE浏览器，造成网页无法正常浏览。当碰到不能正常打开网页时，排除了DNS服务器、代理设置不当，以及网络协议的问题，可以尝试更换其它非IE核心的浏览器，例如Maxthon、Firefox之类的，如果能正常上网，那么肯定是IE出了问题。
在windows XP中，默认状态是无法重装IE的，可按如下方法进行修复：首先准备好Windows XP安装光盘，插入光驱，在“开始/运行”窗口输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%Infie.inf”命令，回车后即可重装IE。
也可以打开“注册表编辑器”，展开[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled
Components{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled 的DWORD 值改为0 就可以从“添加删除程序”中重装IE了。防火墙阻挡
有时候IE无法浏览网页，也有可能是防火墙阻止了IE进程连接网络。例如笔者就亲自碰到过这样的问题，在笔者的电脑上安装了Outpost防火墙，该防火墙功能非常强大，会自动阻止一些特殊的木马通过IE连接网络。如果无法浏览网页，可以尝试关闭防火墙监控，如果能正常打开网页，那么需要对防火墙进行设置，放IE通行网络
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
