第一篇：第10章 常見網(wǎng)絡(luò)故障處理_教案

第10章 常見網(wǎng)絡(luò)故障處理

學(xué)習(xí)目標(biāo)：

了解常見網(wǎng)絡(luò)故障的種類，掌握常用網(wǎng)絡(luò)故障檢測與排除的基本方法。掌握常用windows 2000 Server網(wǎng)絡(luò)檢測的命令及用法，了解Windows 2000 Server中故障檢測常用工具，掌握常見網(wǎng)絡(luò)故障排除方法。主要內(nèi)容：

? 網(wǎng)絡(luò)故障分類 ? 網(wǎng)絡(luò)故障診斷 ? 常用故障診斷工具

? 常見網(wǎng)絡(luò)故障分析與處理 本章案例概述：

? 網(wǎng)絡(luò)設(shè)備故障 ? 網(wǎng)絡(luò)設(shè)置故障 ? 網(wǎng)絡(luò)服務(wù)故障 ? 網(wǎng)絡(luò)安全故障 ? 他網(wǎng)絡(luò)故障 教學(xué)內(nèi)容（含案例）：

10.1網(wǎng)絡(luò)故障概述

一、網(wǎng)絡(luò)故障概述

計算機(jī)網(wǎng)絡(luò)是一個復(fù)雜的綜合系統(tǒng)，網(wǎng)絡(luò)在長期運(yùn)行過程中總是會出現(xiàn)這樣那樣的問題。引起網(wǎng)絡(luò)故障的原因很多，網(wǎng)絡(luò)故障的現(xiàn)象種類繁多，本書主要針對常見小型局域網(wǎng)絡(luò)經(jīng)常出現(xiàn)的簡單網(wǎng)絡(luò)硬故障、軟故障加以解析，并主要介紹使用Windows Server 2000的自帶工具進(jìn)行解決的方法。

二、網(wǎng)絡(luò)故障分類

按網(wǎng)絡(luò)故障的性質(zhì)、網(wǎng)絡(luò)故障的對象或者網(wǎng)絡(luò)故障出現(xiàn)的區(qū)域等方式來劃分，網(wǎng)絡(luò)故障有不同的分類。

1.按照網(wǎng)絡(luò)故障性質(zhì)分

按照網(wǎng)絡(luò)故障的性質(zhì)，網(wǎng)絡(luò)故障可分為物理故障與邏輯故障兩種。物理故障也稱為硬件故障，是指由硬件設(shè)備引起的網(wǎng)絡(luò)故障。硬件設(shè)備或線路損壞、線路接觸不良等情況都會引起物理故障。物理故障通常表現(xiàn)為網(wǎng)絡(luò)不通，或時通時斷。一般可以通過觀察硬件設(shè)備的指示燈或借助測線設(shè)備來排除故障。

邏輯故障也稱為軟故障，是指設(shè)備配置錯誤或者軟件錯誤等引起的網(wǎng)絡(luò)故障。路由器配置錯誤、服務(wù)器軟件錯誤、協(xié)議設(shè)置錯誤或病毒等情況都會引起邏輯故障。邏輯故

障表現(xiàn)為網(wǎng)絡(luò)不通，或者同一個鏈路中有的網(wǎng)絡(luò)服務(wù)通，有的網(wǎng)絡(luò)服務(wù)不通。一般可以通過Ping命令檢測故障，并通過重新配置網(wǎng)絡(luò)協(xié)議或網(wǎng)絡(luò)服務(wù)來解決問題。

2.按照網(wǎng)絡(luò)故障的對象分 按照網(wǎng)絡(luò)故障出現(xiàn)的對象，網(wǎng)絡(luò)故障可分為網(wǎng)絡(luò)服務(wù)器故障、線路故障和路由器故障。

網(wǎng)絡(luò)服務(wù)器故障一般包括服務(wù)器硬件故障、操作系統(tǒng)故障和服務(wù)設(shè)置故障。通常主要的原因是操作系統(tǒng)故障。當(dāng)網(wǎng)絡(luò)服務(wù)故障發(fā)生時，首先應(yīng)當(dāng)確認(rèn)服務(wù)器是否感染病毒或被攻擊，然后檢查服務(wù)器的各種參數(shù)設(shè)置是否正確合理。

線路故障是網(wǎng)絡(luò)中最常見和多發(fā)的故障。線路故障時應(yīng)該先診斷該線路上流量是否還存在，然后用網(wǎng)絡(luò)故障診斷工具進(jìn)行分析后再處理。

路由器故障也是網(wǎng)絡(luò)中常見的，由于現(xiàn)在網(wǎng)絡(luò)中路由器設(shè)備的大量采用，一旦出現(xiàn)故障就會使網(wǎng)絡(luò)通信中斷。路由器故障的現(xiàn)象有時和線路故障相似，因此在診斷時要注意區(qū)分處理。檢測這種故障，需要利用專門的管理診斷工具，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費(fèi)數(shù)據(jù)、路由器CPU溫度、負(fù)載及路由器的內(nèi)存余量等數(shù)據(jù)。一般可以利用網(wǎng)管系統(tǒng)中的專門進(jìn)程不斷地檢測路由器的關(guān)鍵參數(shù)，并及時給出報警。

3.按照引起網(wǎng)絡(luò)故障的原因分

按照引起網(wǎng)絡(luò)故障的原因，網(wǎng)絡(luò)故障可分為配置故障、連通性網(wǎng)絡(luò)故障、網(wǎng)絡(luò)協(xié)議故障和安全故障。

(1)配置故障

配置故障指的是Windows 2000 Server網(wǎng)絡(luò)系統(tǒng)及相關(guān)網(wǎng)絡(luò)中的客戶機(jī)配置內(nèi)容不當(dāng)引發(fā)的網(wǎng)絡(luò)故障。在組建局域網(wǎng)的過程中，由于系統(tǒng)的配置十分復(fù)雜，很多重要的參數(shù)配置一旦被修改、破壞會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)故障。

常見的配置故障現(xiàn)象包括：

? 某些工作站無法和其他部位工作站實(shí)現(xiàn)通信。? 工作站無法訪問任何其他設(shè)備。? 只能Ping通本機(jī)。

? 當(dāng)局域網(wǎng)連入hternet時，用Ping命令檢測正常，但無法上網(wǎng)瀏覽。(2)連通性網(wǎng)絡(luò)故障

連通性網(wǎng)絡(luò)故障的現(xiàn)象是網(wǎng)絡(luò)不通。連通性網(wǎng)絡(luò)故障通常涉及網(wǎng)卡、網(wǎng)線、交換機(jī)、路由器等設(shè)備和通信介質(zhì)。其中任何一個設(shè)備的損壞，都會導(dǎo)致網(wǎng)絡(luò)連接的中斷。設(shè)備電源的突然關(guān)閉或損壞是造成連通性網(wǎng)絡(luò)故障常見原因之一。

(3)網(wǎng)絡(luò)協(xié)議故障

局域網(wǎng)中使用的網(wǎng)絡(luò)協(xié)議出現(xiàn)故障，網(wǎng)絡(luò)中的工作站無法登錄服務(wù)器。網(wǎng)絡(luò)協(xié)議故障通常涉及網(wǎng)卡、網(wǎng)絡(luò)協(xié)議安裝、配置與管理等內(nèi)容。其中任何一項故障，都會導(dǎo)致網(wǎng)絡(luò)連接的中斷。網(wǎng)絡(luò)協(xié)議的配置錯誤是造成網(wǎng)絡(luò)協(xié)議故障主要原因之一。

(4)安全故障

安全故障通常表現(xiàn)為系統(tǒng)感染病毒、存在安全漏洞、有黑客入侵等幾個方面。當(dāng)局域網(wǎng)連入Internet時，沒有做好安全防護(hù)的網(wǎng)絡(luò)體系很容易出現(xiàn)安全故障。對于這類故障的現(xiàn)象通常表現(xiàn)為網(wǎng)絡(luò)的交通流量突然變大，服務(wù)器的端口十分繁忙，系統(tǒng)負(fù)載極大，網(wǎng)絡(luò)響應(yīng)明顯變慢。

另外局域網(wǎng)中沒有設(shè)計完善的防病毒體系和安全機(jī)制也是導(dǎo)致網(wǎng)絡(luò)安全故障的基本原因。很多時候局域網(wǎng)內(nèi)部一處機(jī)器病毒感染，導(dǎo)致全網(wǎng)環(huán)境內(nèi)擴(kuò)散病毒，甚至產(chǎn)生許多不明原因的惡意攻擊。

例如在日常的計算機(jī)維護(hù)中，為了方便機(jī)器之間傳送文件，對機(jī)器的部分文件夾 2

進(jìn)行共享。文件共享一開，表面上方便了維護(hù)，可是網(wǎng)絡(luò)病毒一旦大肆擴(kuò)散的時候，就難于清理和控制了。為了解決文件共享的需要，我們可以在局域網(wǎng)內(nèi)做一個簡單的FTP服務(wù)器，避免使用操作系統(tǒng)的文件共享服務(wù)。

總之，在日常的維護(hù)中，千萬不要忽視一些技術(shù)上的細(xì)節(jié)問題。特別是在安全體系的設(shè)計問題上，一個很小的細(xì)節(jié)失誤也會造成網(wǎng)絡(luò)癱瘓這樣的大故障。作為技術(shù)維護(hù)人員，應(yīng)該養(yǎng)成細(xì)致的習(xí)慣，更要有網(wǎng)絡(luò)整體安全的防范意識。

10.2網(wǎng)絡(luò)故障診斷

一、網(wǎng)絡(luò)故障診斷概述

當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，學(xué)會分析網(wǎng)絡(luò)故障的原因?qū)鉀Q網(wǎng)絡(luò)故障有很大的幫助。誘發(fā)網(wǎng)絡(luò)故障的原因通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；傳輸層的設(shè)備性能或通信擁塞問題；上三層或網(wǎng)絡(luò)應(yīng)用程序錯誤。

網(wǎng)絡(luò)故障的原因中，由網(wǎng)卡安裝設(shè)置、計算機(jī)操作系統(tǒng)的網(wǎng)絡(luò)配置因素造成的問題占了很大比例。

二、網(wǎng)絡(luò)故障檢測步驟 重現(xiàn)網(wǎng)絡(luò)故障

當(dāng)出現(xiàn)故障時，首先應(yīng)該重現(xiàn)故障，與此同時應(yīng)該盡可能全面地收集故障信息，這是獲取故障信息的最好辦法。在重現(xiàn)故障的過程中還要注重收集這些方面的故障信息： ? 該網(wǎng)絡(luò)故障的影響及范圍 ? 故障的類型

? 每次操作都會讓該網(wǎng)絡(luò)故障發(fā)生的步驟或過程 ? 在多次操作中故障是偶然才發(fā)生的步驟或過程 ? 故障是在特定的操作環(huán)境下才發(fā)生的步驟或過程 重現(xiàn)故障時，還需要網(wǎng)管人員對網(wǎng)絡(luò)故障具有比較好的判斷能力，并做好適當(dāng)?shù)臏?zhǔn)備工作。有些故障在重現(xiàn)時，可能會導(dǎo)致網(wǎng)絡(luò)崩潰，因此在決定進(jìn)行網(wǎng)絡(luò)故障重現(xiàn)時要注意這方面的問題。2網(wǎng)絡(luò)故障分析與定位

重現(xiàn)故障后，可以根據(jù)收集的資料對故障現(xiàn)象進(jìn)行分析。根據(jù)網(wǎng)絡(luò)故障的分析結(jié)果確定故障的類型并初步定位故障范圍。并對故障進(jìn)行隔離。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源。

OSI的層次結(jié)構(gòu)為管理員分析和排查故障原因提供了非常好的組織方式。由于各層相對獨(dú)立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。通常有兩種逐層排查方式，一種是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備；另一種是從高層開始排查，適用于物理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如硬件設(shè)備沒有變動。無論哪種方式，最終都能達(dá)到目標(biāo)，只是解決問題的效率有所差別。

具體采用哪種方式，可根據(jù)具體情況來選擇。例如，遇到某客戶端不能訪問Web

服務(wù)的情況，如果首先去檢查網(wǎng)絡(luò)的連接線纜，就顯得太悲觀了，除非明確知道網(wǎng)絡(luò)線路有所變動。比較好的選擇是直接從應(yīng)用層著手，可以這樣來排查：首先檢查客戶端Web瀏覽器是否正確配置，可嘗試使用瀏覽器訪問另一個Web服務(wù)器；如果Web瀏覽器沒有問題，可在Web服務(wù)器上測試Web服務(wù)器是否正常運(yùn)行；如果Web服務(wù)器沒有問題，再測試網(wǎng)絡(luò)的連通性。即使是Web服務(wù)器問題，從底層開始逐層排查也能最終解決問題，只是花費(fèi)的時間太多了。如果碰巧是線路問題，從高層開始逐層排查也要浪費(fèi)時間。

網(wǎng)絡(luò)故障檢測可以使用多種工具：路由器診斷命令、網(wǎng)絡(luò)管理工具和包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的其它故障診斷工具。查看路由表，是開始查找網(wǎng)絡(luò)故障的好辦法?；贗CMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡(luò)工具。在路由器上，利用show interface命令可以非常容易地獲得待檢查的每個接口的信息；show buffer命令提供定期顯示緩沖區(qū)大小、用途及使用狀況；show proc命令和 show proc mem命令可用于跟蹤處理器和內(nèi)存的使用情況。定期收集這些數(shù)據(jù)，在故障出現(xiàn)時可以用于診斷參考。

對故障現(xiàn)象進(jìn)行分析之后，就可以根據(jù)分析結(jié)果來定位故障的范圍。要限定故障的范圍是否僅出現(xiàn)在特定的計算機(jī)、某一地區(qū)的機(jī)構(gòu)或某一時間段。由于一些本質(zhì)不同的故障其現(xiàn)象卻非常相似，因此僅通過表面現(xiàn)象，往往無法非常準(zhǔn)確地將故障歸類、定位。

一旦確認(rèn)局域網(wǎng)出現(xiàn)故障，應(yīng)立即收集所有可用的信息并進(jìn)行分析。對所有可能導(dǎo)致錯誤的原因逐一進(jìn)行測試，將故障的范圍縮小到一個網(wǎng)段或節(jié)點(diǎn)。在測試時，不能根據(jù)一次的結(jié)果就斷定問題的所在，而不再繼續(xù)進(jìn)行測試。因為故障存在的原因可能不只一處，使用盡可能的方法，并對所有的可能性進(jìn)行測試，然后做出分析報告，剔除非故障因素，縮小故障發(fā)生的范圍。另外，在故障的診斷過程中，一定要采用科學(xué)的診斷方法，以便提高工作效率，盡快排除故障。在定位故障時，應(yīng)遵循“先硬后軟”的原則，即先確定硬件是否有故障，再考慮軟件方面。3網(wǎng)絡(luò)故障的排除

確定網(wǎng)絡(luò)故障原因后，要采取一定的措施來隔離和排除故障。

如果故障影響整個網(wǎng)段，那么就通過減少可能的故障源來隔離故障。例如，將可能的故障源僅與一個網(wǎng)絡(luò)中的節(jié)點(diǎn)相連，除這兩個節(jié)點(diǎn)外，斷開其他所有網(wǎng)絡(luò)節(jié)點(diǎn)。如果這兩個網(wǎng)絡(luò)節(jié)點(diǎn)音能正常進(jìn)行網(wǎng)絡(luò)通信，可以再增加其他節(jié)點(diǎn)。如果這兩個節(jié)點(diǎn)不能進(jìn)行通信，就要逐步對物理層的有關(guān)部分進(jìn)行檢查。

如果故障能被隔離至一個節(jié)點(diǎn)，可以更換網(wǎng)卡，重新安裝相應(yīng)的驅(qū)動程序，或是用一條新的雙絞線與網(wǎng)絡(luò)相連。如果網(wǎng)絡(luò)的連接沒有問題，那么檢查一下是否只是某一個應(yīng)用程序有問題，使用相同的驅(qū)動器或文件系統(tǒng)運(yùn)行其他應(yīng)用程序，與其他節(jié)點(diǎn)比較配置情況，試用該應(yīng)用程序。如果只是一名用戶出現(xiàn)使用問題，檢查涉及該節(jié)點(diǎn)的網(wǎng)絡(luò)安全系統(tǒng)。檢查是否對網(wǎng)絡(luò)的安全系統(tǒng)進(jìn)行了改變以致影響該用戶。

一旦確定了故障源，那么識別故障類型是比較容易的。對于硬件故障來說，最方便的措施就是簡單的更換，對損壞部分的維修可以以后再進(jìn)行。對于軟件故障來說，解決辦法則是重新安裝有問題的軟件，刪除可能有問題的文件并且確保擁有全部所需的文件。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶，然后從頭開始或是重復(fù)必要的步驟，使該用戶重新獲得原來有問題的應(yīng)用。這比無目標(biāo)地進(jìn)行檢查、邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。4網(wǎng)絡(luò)安全的檢查

在網(wǎng)絡(luò)故障被排除之后，還應(yīng)該記錄故障并存檔，并且再次驗證故障是否真正被 4

排除。對于網(wǎng)絡(luò)安全故障，在排除后還要詳細(xì)分析產(chǎn)生的原因并對系統(tǒng)進(jìn)行全面的安全檢查，確保系統(tǒng)的安全。

對于Windows2000網(wǎng)絡(luò)系統(tǒng)的安全檢查內(nèi)容包括：（1）物理安全

（2）停掉Guest賬號

（3）限制不必要的用戶數(shù)量（4）創(chuàng)建兩個管理員用賬號

（5）把系統(tǒng)Administrator賬號改名

（6）把共享文件的權(quán)限從“everyone”組改成“授權(quán)用戶”（7）使用安全密碼（8）設(shè)置屏幕保護(hù)密碼（9）．使用NTFS格式分區(qū)（10）．必要時運(yùn)行防毒軟件（11）保障備份盤的安全

（12）利用Windows2000的安全配置工具來配置策略（13）關(guān)閉不必要的服務(wù)（14）關(guān)閉不必要的端口（15）打開審核策略（16）開啟密碼策略（17）開啟賬戶策略

（18）設(shè)定安全記錄的訪問權(quán)限

（19）把重要敏感文件存放在另外的文件服務(wù)器中（20）不讓系統(tǒng)顯示上次登錄的用戶名（21）禁止建立空連接

（22）到微軟網(wǎng)站下載最新的補(bǔ)丁程序（23）關(guān)閉DirectDraw（24）必要的時候使用文件加密系統(tǒng)EFS（25）加密temp文件夾（26）鎖住注冊表

（27）關(guān)機(jī)時清除掉頁面文件

（28）禁止從軟盤和CD-Rom啟動系統(tǒng)。（29）考慮使用IPSec。

10.3故障診斷工具

故障的正確診斷是排除故障的關(guān)鍵，因此選擇好的故障診斷工具是很重要的。這些工具，既有軟件工具，也有系統(tǒng)命令，功能各異，各有長處。Windows2000Server中包括幾種常用的網(wǎng)絡(luò)故障測試診斷工具，主要有IP測試工具Ping、測試TCP／IP協(xié)議配置工具Ipconfig、網(wǎng)絡(luò)協(xié)議統(tǒng)計工具Netstat和Nbstat、跟蹤工具Tracert和Pathping。

這些工具需要在命令行方式下執(zhí)行，運(yùn)行前必須先啟動命令行環(huán)境。命令行就是在Windows操作系統(tǒng)中打開DOS窗口，以字符串的形式執(zhí)行Windows管理程序。進(jìn)入了命令行操作界面（DOS窗口），在DOS窗口中只能用鍵盤來操作。

一、啟動命令行環(huán)境

單擊開始按鈕，選擇“運(yùn)行”命令，在彈出的“運(yùn)行”對話框中輸入“cmd”命令，可進(jìn)入命令行界面，也可以按下Windows快捷鍵+R直接打開運(yùn)行對話框，再輸入cmd命令，如圖10-

1、10-

2、所示。

單擊“確定”按鈕，隨后打開ＤＯＳ窗口，如10-3所示。

圖10-1 從開始菜單啟動命令行

圖10-2在運(yùn)行對話框中輸入命令cmd

圖10-3命令行環(huán)境

有時命令的參數(shù)過多，可以在DOS提示符號下輸入“命令名/?”來獲取相應(yīng)的提示和幫助。執(zhí)行完命令后，要退出時可以輸入命令“exit”，按回車鍵后，將關(guān)閉命令窗口，返回Windows 2000 Server操作系統(tǒng)環(huán)境。

二、IP測試工具Ping Ping是Windows 2000 Server中集成的一個專用于TCP/IP協(xié)議網(wǎng)絡(luò)中的測試工具。

Ping是測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。Ping命令用于查看網(wǎng)絡(luò)上的主機(jī)是否在工作，它是通過向主機(jī)發(fā)送ICMPECHO_REQUEST包進(jìn)行測試而達(dá)到目的的。

Ping命令把ICMPECHO_REQUEST包發(fā)送給指定的計算機(jī)，如果Ping成功了，則TCP／IP把ICMP ECHO REQUEST包發(fā)送回來，以校驗與本地或遠(yuǎn)程計算機(jī)的連接，其返回的結(jié)果表示是否能到達(dá)主機(jī)、向主機(jī)發(fā)送一個返回數(shù)據(jù)包需要多長時間。對于每個發(fā)送的數(shù)據(jù)包Ping命令最多等待1秒。

使用Ping可以確定TCP／IP配置是否正確以及本地計算機(jī)與遠(yuǎn)程計算機(jī)是否正在通信。此外，還可以使用Ping工具來測試計算機(jī)名和IP地址。在本地的hosts文件中或DNS數(shù)據(jù)庫中存在要查詢的計算機(jī)名時，如果僅能夠成功校驗IP地址卻不能成功校驗計算機(jī)名，則說明名稱解析存在問題。一般在使用TCP／IP協(xié)議的網(wǎng)絡(luò)中，當(dāng)發(fā)生計算機(jī)之間無法訪問或網(wǎng)絡(luò)工作不穩(wěn)定時，都可以試用Ping命令來確定問題的所在。1.Ping命令的格式

Ping命令格式為：Ping [參數(shù)1] [參數(shù)2] [?] 目的地址 其中目的地址是指被測試計算機(jī)的IP地址或計算機(jī)名稱。2.Ping命令的常用參數(shù)

Ping命令常用參數(shù)的含義如下：

-t指定在中斷前Ping可以向目的地持續(xù)發(fā)送回響請求信息。如果想要中斷并顯示統(tǒng)計信息，可以按Ctrl+Break組合鍵；要中斷命令執(zhí)行并退出，可以按Ctrl+C組合鍵。

-a：指定對目的地IP地址進(jìn)行反向名稱解析。如果解析成功，Ping將顯示相應(yīng)的主機(jī)名。

-n Count(計數(shù))：指定發(fā)送回響請求消息的次數(shù)，默認(rèn)值是4。

-l Size(長度)：指定發(fā)送的回響請求消息中“數(shù)據(jù)”字段的長度(以字節(jié)為單位)，默認(rèn)值為32，Size的最大值是65527。

-f ：指定發(fā)送的“回響請求”中其IP頭中的“不分段”標(biāo)記被設(shè)置為1（僅適用于IPv4)?！盎仨懻埱蟆毕⒉荒茉诘侥繕?biāo)的途中被路由器分段。該參數(shù)可用于解決“路 徑最大傳輸單位(PMTU)”的疑難。

-i TTL：指定回響請求消息的IP數(shù)據(jù)頭中的TTL段值。其默認(rèn)值是主機(jī)的默認(rèn)TTL

(生存時間TTL是IP協(xié)議包中的一個值，它告訴網(wǎng)絡(luò)路由器包在網(wǎng)絡(luò)中的時間是否太長而應(yīng)被丟棄)值。TTL的最大值為225。注意該參數(shù)不能與-f一起使用。

-v TOS：指定發(fā)送的“回響請求”消息中的p標(biāo)頭中的“服務(wù)類型(TOS)”字段值(只適用于IPv4)。默認(rèn)值是0。TOS的值是0～255之間的十進(jìn)制數(shù)。

-r Count：指定p標(biāo)頭中的“記錄路由”選項用于記錄由“回響請求”消息和相應(yīng)的“回響回復(fù)”消息使用的路徑(只適用于IPv4)。路徑中的每個躍點(diǎn)都使用“記錄路由”選項中的一項。如果可能，可以指定一個等于或大于來源和目的地之間躍點(diǎn)數(shù)的Count。Count的最小值必須為1，最大值為9。

-s Count：指定IP數(shù)據(jù)頭中的“Intemet時間戳”選項用于記錄每個躍點(diǎn)的回響請求消息和相應(yīng)的回響應(yīng)答消息的到達(dá)時間。Count的最小值是1，最大值是4。對于鏈接本地目標(biāo)地址是必需的。

-j HostList(目錄)：指定“回響請求”消息對于HostList中指定的中間目標(biāo)集在IP標(biāo)頭中使用“稀疏來源路由”選項(只適用于IPv4)。使用稀疏來源路由時，相鄰的中間目標(biāo)可以由一個或多個路由器分隔開。HostList中的地址或名稱的最大數(shù)為9，HostList是一系列由空格分開的IP地址(帶點(diǎn)的十進(jìn)制符號)。

-k HostList：指定“回響請求”消息對于HostList中指定的中間目標(biāo)集在IP標(biāo)頭中

使用“嚴(yán)格來源路由”選項(只適用于lPv4)。使用嚴(yán)格來源路由時，下一個中間目的地必須是直接可達(dá)的(必須是路由器接口上的鄰居)。HostList中的地址或名稱的最大數(shù)為9，HostList是一系列由空格分開的IP地址(帶點(diǎn)的十進(jìn)制符號)。

-w Timeout(超時)：指定等待回響應(yīng)答消息響應(yīng)的時間(以毫秒計)，該回響應(yīng)答消息響應(yīng)接收到的指定回響請求消息。如果在超時時間內(nèi)未接收到回響應(yīng)答消息，將會顯示“請求超時”的錯誤消息。

-R：指定應(yīng)跟蹤往返路徑(只適用于lPv6)。

-S SrcAddr(源地址)：指定要使用的源地址(只適用于IPv6)。

-4：指定將lPv4用于Ping。不需要用該參數(shù)識別帶有IPv4地址的目標(biāo)主機(jī)，要按名稱識別主機(jī)。

-6：指定將lPv6用于Ping。不需要用該參數(shù)識別帶有l(wèi)Pv6地址的目標(biāo)主機(jī)，要按名稱識別主機(jī)。僅需要按名稱識別主機(jī)。

Ping命令可以可以通過在MS-DOS提示符下運(yùn)行 “Ping／?”命令來查看Ping命令的格式及參數(shù)，如圖10-4所示。

圖10-4 Ping命令的格式與參數(shù)

在Ping命令測試中，如果網(wǎng)絡(luò)未連接成功，除了出現(xiàn)“Request Time out”錯誤提示信息外，還有可能出現(xiàn)“Unknown hostname(未知用戶名)，“Network unreachable(網(wǎng)絡(luò)沒有連通，“No answer(沒有響應(yīng))和“Destination specified is invalid(指定目標(biāo)地址無效)等錯誤提示信息。

“Unknown hosmame”表示主機(jī)名無法識別．通常情況下，這條信息出現(xiàn)在使用了“Ping主機(jī)名[命令參數(shù)]”之后，如果當(dāng)前測試的遠(yuǎn)程主機(jī)名字不能被命令服務(wù)器轉(zhuǎn)換成相應(yīng)的IP地址(名稱服務(wù)器有故障，主機(jī)名輸入有誤，當(dāng)系統(tǒng)與該遠(yuǎn)程主機(jī)之間的通信線路故障等)，就會給出這條提示信息．

“Network unreachable”表示網(wǎng)絡(luò)不能到達(dá)．如果返回這條錯誤信息，表明本地系統(tǒng)沒有到達(dá)遠(yuǎn)程系統(tǒng)的路由。此時，可以檢查局城網(wǎng)路由器的配置，如果沒有路由器(軟件或硬件)，可進(jìn)行添加．

“No answer”表示當(dāng)前所Ping的遠(yuǎn)程系統(tǒng)沒有響應(yīng)．返回這條錯誤信息可能是由于遠(yuǎn)程系統(tǒng)接受不到本地發(fā)給局域網(wǎng)中心路由的任何分組報文，如中心路由工作異常、網(wǎng)絡(luò)配置不正確、本地系統(tǒng)工作異常、通信線路工作異常等。

“Destination specified is invalid”表示指定的目的地址無效，返回這條錯誤信息可 8

能是由于當(dāng)前所Ping的目的地址已經(jīng)被取消，或者輸入目的地址時出現(xiàn)錯誤等。3.常用Ping命令診斷

在使用Ping命令進(jìn)行故障診斷時，可以通過Ping下列地址來判斷故障的位置。? Ping 127．0．0．1：在此命令執(zhí)行時，計算機(jī)將模擬遠(yuǎn)程操作的方式來測試本機(jī)，如果不通，則極有可能是TCP/IP協(xié)議安裝不正常，應(yīng)刪除TCP/IP協(xié)議，重新啟動計算機(jī)，再重新安裝TCP／IP協(xié)議：或者網(wǎng)絡(luò)適配器安裝有問題，應(yīng)刪除后重新添加。

? Ping本機(jī)IP地址：如果不通，則說明在相應(yīng)端口上的協(xié)議綁定有問題，查看網(wǎng)絡(luò)設(shè)置，可能是網(wǎng)絡(luò)協(xié)議綁定不正確。

? Ping其他主機(jī)IP地址：如果前兩種方式都能Ping通，而不能Ping通其他主機(jī)的IP地址，那么說明其他主機(jī)的網(wǎng)絡(luò)設(shè)置有問題，或者網(wǎng)絡(luò)連接有問題，可以檢查其

他主機(jī)的網(wǎng)絡(luò)設(shè)置，檢查物理連接是否有問題。

4.Ping命令的應(yīng)用

在局域網(wǎng)的維護(hù)中，經(jīng)常使用Ping命令來測試一下網(wǎng)絡(luò)是否通暢。使用Ping命令檢查局域網(wǎng)上計算機(jī)的工作狀態(tài)的前提條件是：局域網(wǎng)中計算機(jī)必須已經(jīng)安裝了TCP／IP協(xié)議，并且每臺計算機(jī)已經(jīng)配置了固定的IP地址。

如果要檢查網(wǎng)絡(luò)中另一臺計算機(jī)上TCP/IP協(xié)議的工作情況，可以在網(wǎng)絡(luò)中其他計算機(jī)上Ping該計算機(jī)的IP地址。如果這臺計算機(jī)的IP地址是192.168.1.3，應(yīng)用Ping命令的操作步驟如下：

(1)輸入Ping命令

在MS-DOS提示符下，輸入Ping測試的目標(biāo)計算機(jī)的IP地址或主機(jī)名，即運(yùn)行“Ping l92.168.1.3”命令，如圖10-5所示。

圖10-5 Ping測試的目標(biāo)計算機(jī)連通信息

(2)查看結(jié)果

按回車鍵，如果客戶機(jī)上TCP/IP協(xié)議工作正常，則會以DOS屏幕方式顯示類似“Reply from 192.168.1.3：bytes=32 time<1ms TTL=64”信息，如圖10-4中返回信息提示所示。

(3)如果網(wǎng)絡(luò)未連接成功，則顯示“Request Time out(請求超時)”信息，如圖10-6所示。

圖10-6 Ping測試的目標(biāo)計算機(jī)失敗信息

出現(xiàn)以上錯誤提示的情況時，就要仔細(xì)分析一下網(wǎng)絡(luò)故障出現(xiàn)的原因和可能有問題的網(wǎng)上節(jié)點(diǎn)了，可以從以下幾個方面來著手檢查。

? 網(wǎng)卡是否安裝正確，IP地址是否被其他用戶占用。

? 檢查本機(jī)和被測試的計算機(jī)的網(wǎng)卡及交換機(jī)(集線器)顯示燈是否為亮，是否已經(jīng)連入整個網(wǎng)絡(luò)中。

? 是否已經(jīng)安裝了TCP／IP協(xié)議，TCP／IP協(xié)議的配置是否正常。

? 檢查網(wǎng)卡的I／O地址、IRQ值和DMA值，是否與其他設(shè)備發(fā)生沖突。如果還是無法解決，建議用戶重新安裝和配置TCP/IP協(xié)議。

三、測試TCP／IP協(xié)議配置工具

利用Ipconfig工具可以查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，例如ＩＰ地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。利用這兩個工具可以很容易地了解ＩＰ地址的實(shí)際配置情況。1.Ipconfig命令的格式

Ipconfig命令格式為：Ipconfig [／參數(shù)1] [／參數(shù)2] [／?] 常用參數(shù)的含義如下：

All：返回所有與TCP／IP協(xié)議有關(guān)的所有細(xì)節(jié)，包括主機(jī)名、主機(jī)的ＩＰ地址、ＤＮＳ服務(wù)器、節(jié)點(diǎn)類型、是否啟用ＩＰ路由、網(wǎng)卡的物理地址、子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān)等信息。

release：作用于向ＤＨＣＰ服務(wù)器租用ＩＰ地址的計算機(jī)。如果輸入ipconfig/release，那么所有接口的租用ＩＰ地址歸還給ＤＨＣＰ服務(wù)器。

renew：作用于向ＤＨＣＰ服務(wù)器租用ＩＰ地址的計算機(jī)。如果輸入ipconfig/renew，那么本地計算機(jī)便重新與ＤＨＣＰ服務(wù)器聯(lián)系并申請租用一個ＩＰ地址。

2.Ipconfig命令的應(yīng)用

在ＤＯＳ提示符下，輸入ipconfig/all，執(zhí)行結(jié)果如圖１０－７所示。

圖10-７ipconfig/all，執(zhí)行結(jié)果

四、網(wǎng)絡(luò)協(xié)議統(tǒng)計工具

1.Netstat命令

(1)Netstat命令的格式

Netstat命令可以了解網(wǎng)絡(luò)的整體使用情況，顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。

利用命令參數(shù)，Netstat命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機(jī)的端口號以及當(dāng)前主機(jī)的詳細(xì)路由信息。

命令格式：

netstat [-參數(shù)1] [-參數(shù)2] [-?] 常用參數(shù)的含義如下：

-a——用來顯示在本地機(jī)上的外部連接，也可以顯示當(dāng)前機(jī)器遠(yuǎn)程所連接的系統(tǒng)，本地和遠(yuǎn)程系統(tǒng)連接時使用和開放的端口，以及本地和遠(yuǎn)程系統(tǒng)連接的狀態(tài)。這個參數(shù)通常用于獲得本地系統(tǒng)開放的端口，可以用它檢查系統(tǒng)上有沒有被安裝木馬。如果在機(jī)器上運(yùn)行Netstat后發(fā)現(xiàn)有Port 12345(TCP)Netbus、Port31337(UDP)Back Orifice之類的信息，則機(jī)器上就很有可能感染了木馬。

-n——這個參數(shù)基本上是-a參數(shù)的數(shù)字形式，它是用數(shù)字的形式顯示以上信息，這個參數(shù)通常用于檢查自己的IP時使用，也有些人使用他是因為更喜歡用數(shù)字的形式來顯示主機(jī)名。

-e——顯示靜態(tài)太網(wǎng)統(tǒng)計，該參數(shù)可以與-s 選項結(jié)合使用。

-p protocol——用來顯示特定的協(xié)議配置信息，格式為：Netstat-p ***，***可以是

UDP、IP、ICMP或TCP，如要顯示機(jī)器上的TCP協(xié)議配置情況則我們可以用：Netstat-p tcp。

-s——顯示機(jī)器的缺省情況下每個協(xié)議的配置統(tǒng)計，缺省情況下包括TCP、IP、UDP、ICMP等協(xié)議。

-r——用來顯示路由分配表。

interval——每隔“interval”秒重復(fù)顯示所選協(xié)議的配置情況，直到按“CTRL+C”中斷。

(２)Netstat的應(yīng)用

netstat工具應(yīng)用很廣，主要包括的用途有：

? 顯示本地或與之相連的遠(yuǎn)程機(jī)器的連接狀態(tài)，包括TCP、IP、UDP、ICMP協(xié)議的使用情況，了解本地機(jī)開放的端口情況；

? 檢查網(wǎng)絡(luò)接口是否已正確安裝，如果在用netstat這個命令后仍不能顯示某些網(wǎng)絡(luò)接口的信息，則說明這個網(wǎng)絡(luò)接口沒有正確連接，需要重新查找原因。? 通過加入“-r”參數(shù)查詢與本機(jī)相連的路由器地址分配情況； ? 還可以檢查一些常見的木馬等黑客程序，因為任何黑客程序都需要通過打開一個端口來達(dá)到與其服務(wù)器進(jìn)行通信的目的，不過這首先要使你的這臺機(jī)連入互聯(lián)網(wǎng)才行，不然這些端口是不可能打開的，而且這些黑客程序也不會起到入侵的本來目的。

在ＤＯＳ提示符下，輸入netstat-a，執(zhí)行結(jié)果如圖１０－８所示。

圖１０－8 netstat命令執(zhí)行結(jié)果 2.Nbstat NBTSTAT命令:用于查看當(dāng)前基于NETBIOS的TCP/IP連接狀態(tài)，通過該工具你可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器名。雖然用戶使用ipconfig/winipcfg工具可以準(zhǔn)確地得到主機(jī)的網(wǎng)卡地址，但對于一個已建成的比較大型的局域網(wǎng)，要去每臺機(jī)器上進(jìn)行這樣的操作就顯得過于費(fèi)事了。網(wǎng)管人員通過在自己上網(wǎng)的機(jī)器上使用DOS命令nbtstat，可以獲取 12

另一臺上網(wǎng)主機(jī)的網(wǎng)卡地址。

（１）命令格式：

nbstat [-參數(shù)1] [-參數(shù)2] [-?] 常用參數(shù)的含義如下：

-a Remotename——說明使用遠(yuǎn)程計算機(jī)的名稱列出其名稱表，此參數(shù)可以通過遠(yuǎn)程計算機(jī)的NetBios名來查看他的當(dāng)前狀態(tài)。

-A IP address——說明使用遠(yuǎn)程計算機(jī)的 IP 地址并列出名稱表，這個和-a不同的是就是這個只能使用IP，其實(shí)-a就包括了-A的功能了。

-c——列出遠(yuǎn)程計算機(jī)的NetBIOS 名稱的緩存和每個名稱的 IP 地址 這個參數(shù)就是用來列出在你的NetBIOS里緩存的你連接過的計算機(jī)的IP。

-n——列出本地機(jī)的 NetBIOS 名稱，此參數(shù)與上面所介紹的一個工具軟件“netstat”中加“-a”參數(shù)功能類似，只是這個是檢查本地的，如果把netstat-a后面的IP換為自己的就和nbtstat-n的效果是一樣的了。

-r——列出 Windows 網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的Windows 2000 計算機(jī)上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數(shù)。

-R——清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件，這個參數(shù)就是清除nbtstat-c所能看見的緩存里的IP。

-S—— 在客戶端和服務(wù)器會話表中只顯示遠(yuǎn)程計算機(jī)的IP地址。

-s—— 顯示客戶端和服務(wù)器會話，并將遠(yuǎn)程計算機(jī) IP 地址轉(zhuǎn)換成NETBIOS名稱。此參數(shù)和-S差不多，只是這個會把對方的NetBIOS名給解析出來。

-RR——釋放在 WINS 服務(wù)器上注冊的 NetBIOS 名稱，然后刷新它們的注冊。

interval——每隔interval 秒重新顯示所選的統(tǒng)計，直到按“ CTRL+C”鍵停止重新顯示統(tǒng)計。如果省略該參數(shù)，nbtstat 將打印一次當(dāng)前的配置信息。此參數(shù)和netstat的一樣，nbtstat中的“interval”參數(shù)是配合-s和-S一起使用的。

(２)Netstat的應(yīng)用

netstat工具應(yīng)用很明確，主要用于遠(yuǎn)程獲取機(jī)器的組名或機(jī)器名以及網(wǎng)卡信息。例如在ＤＯＳ提示符下，輸入netstat –a 遠(yuǎn)程機(jī)器的ＩＰ地址，可以獲取遠(yuǎn)程機(jī)器的相關(guān)信息，執(zhí)行結(jié)果如圖１０－９所示。

圖１０－９ netstat命令執(zhí)行結(jié)果

五、跟蹤工具

1.Tracert Tracert命令用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并顯示到達(dá)每個節(jié)點(diǎn)的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的IP以及花費(fèi)的時間都顯示出來。該命令比較適用于大型網(wǎng)絡(luò)。

命令格式：

tracert [-參數(shù)1] [-參數(shù)2] [-?] IP地址或主機(jī)名 常用參數(shù)的含義如下：

-d 不解析目標(biāo)主機(jī)的名字；

-h maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù)；-j host_list 按照主機(jī)列表中的地址釋放源路由；

-w timeout 指定超時時間間隔，程序默認(rèn)的時間單位是毫秒。

例如大家想要了解自己的計算機(jī)與目標(biāo)主機(jī)004km.cnAME類型的記錄，而且只會告訴域名是否存在，其他的重要信息卻沒有。如果需要對DNS的故障進(jìn)行排錯，就必須使用nslookup。這個命令可以指定查詢的類型，可以查到DNS記錄的生存時間還可以指定使用那個DNS服務(wù)器進(jìn)行解釋。查詢IP地址 nslookup最簡單的用法就是查詢域名對應(yīng)的IP地址，包括A記錄和CNAME記錄，如果查到的是CNAME記錄還會返回別名記錄的設(shè)置情況。

命令格式：

nslookup [-子命令...] [{要查找的計算機(jī) |-服務(wù)器}] 常用參數(shù)的含義如下：

-子命令：將一個或多個 nslookup 子命令指定為命令行選項。有關(guān)子命令的列表，請參閱“相關(guān)主題”。

要查找的計算機(jī)：如果未指定其他服務(wù)器，使用當(dāng)前默認(rèn) DNS 名稱服務(wù)器查找要查找的計算機(jī)的信息。要查找不在當(dāng)前 DNS 域的計算機(jī)，要在名稱上附加句點(diǎn)。

-服務(wù)器：指定將該服務(wù)器作為 DNS 名稱服務(wù)器使用。如果省略了-服務(wù)器，將使用默認(rèn)的 DNS 名稱服務(wù)器。

Nslookup命令的應(yīng)用十分簡單，在DOS窗口中輸入Nslookup命令后，再輸入要檢測的域名后即可，如圖10-10所示。

圖10-10 Nslookup命令的應(yīng)用

10.4常見網(wǎng)絡(luò)故障分析與處理

在局域網(wǎng)的組建和使用過程中，有時會遇到因硬件設(shè)備發(fā)生故障而造成網(wǎng)絡(luò)無法正常運(yùn)行，有時也會由于Windows網(wǎng)絡(luò)管理方面的設(shè)置使網(wǎng)絡(luò)產(chǎn)生故障，更多的時候由于安全方面的原因引發(fā)網(wǎng)絡(luò)危機(jī)。從引起網(wǎng)絡(luò)常見的故障來看，主要原因包括這幾個方面：網(wǎng)絡(luò)設(shè)備故障、網(wǎng)絡(luò)設(shè)置故障、網(wǎng)絡(luò)服務(wù)故障、網(wǎng)絡(luò)安全故障、其他網(wǎng)絡(luò)故障。

本節(jié)從實(shí)際出發(fā)，將網(wǎng)絡(luò)中常見的故障從五個方面匯編并精選了一些代表性實(shí)例，通過對具體的網(wǎng)絡(luò)故障現(xiàn)象分析說明故障原因，并給出了排除故障的具體方法，供實(shí)踐參考。

一、網(wǎng)絡(luò)設(shè)備故障

在局域網(wǎng)中發(fā)生故障硬件設(shè)備主要有：雙絞線、網(wǎng)卡、Modem、集線器、交換機(jī)、服務(wù)器等。從發(fā)生故障的對象來看，主要包括傳輸介質(zhì)故障、網(wǎng)卡故障、Modem故障、交換機(jī)故障。

1.傳輸介質(zhì)故障

局域網(wǎng)中使用的傳輸介質(zhì)主要有雙絞線和細(xì)纜，雙絞線一般用于星型網(wǎng)絡(luò)結(jié)構(gòu)的布線，而細(xì)纜多用于總線型結(jié)構(gòu)的布線。

（1）案例選編1網(wǎng)卡燈亮卻不能上網(wǎng) ①故障現(xiàn)象

某局域網(wǎng)內(nèi)的一臺計算機(jī)無法連接局域網(wǎng)，經(jīng)檢查確認(rèn)網(wǎng)卡指示燈亮且網(wǎng)卡驅(qū)動程序安裝正確。另外網(wǎng)卡與任何系統(tǒng)設(shè)備均沒有沖突，且正確安裝了網(wǎng)絡(luò)協(xié)議(能Ping通本機(jī)IP地址)。

②故障分析與處理

從故障現(xiàn)象來看，網(wǎng)卡驅(qū)動程序和網(wǎng)絡(luò)協(xié)議安裝不存在問題，且網(wǎng)卡的指示燈表

現(xiàn)正常，因此可以判斷故障原因可能出在網(wǎng)線上。

因為網(wǎng)卡指示燈亮并不能表明網(wǎng)絡(luò)連接沒有問題，例如100Base-TX網(wǎng)絡(luò)使用1、2、3、6兩對線進(jìn)行數(shù)據(jù)傳輸，即使其中一條線斷開后網(wǎng)卡指示燈仍然亮著，但是網(wǎng)絡(luò)卻不能正常通信。

用于跳線的雙絞線，由于經(jīng)常插拔而導(dǎo)致有些水晶頭中的線對脫落，從而引發(fā)接觸不良。有時需要多次插拔跳線才能實(shí)現(xiàn)網(wǎng)絡(luò)連接，且在網(wǎng)絡(luò)使用過程中經(jīng)常出現(xiàn)網(wǎng)絡(luò)中斷的情況。建議使用網(wǎng)線測試儀檢查故障計算機(jī)的網(wǎng)線。

如果網(wǎng)線不好建議重新壓制水晶頭。剝線時雙絞線的裸露部分大約為14mm左右，這個長度正好剛剛能將各導(dǎo)線插入到各自的線槽。如果該段留得過長，則會由于水晶頭不能壓住外層絕緣皮而導(dǎo)致雙絞線脫落，并且會因為線對不再互絞而增加信號串?dāng)_。

如果網(wǎng)線正常則嘗試能否Ping通其他計算機(jī)。如果不能Ping通可更換集線設(shè)備端口再試驗，仍然不通時可更換網(wǎng)卡。

（2）案例選編2 RJ-45針腳順序判斷錯誤導(dǎo)致壓線故障 ①故障現(xiàn)象

在按照T568B標(biāo)準(zhǔn)制作一條直通線并進(jìn)行測試時，網(wǎng)線測試儀上的指示燈顯示線序錯誤。

②故障分析與處理

從故障現(xiàn)象來看，在確認(rèn)網(wǎng)線已經(jīng)嚴(yán)格按照T568B標(biāo)準(zhǔn)進(jìn)行壓制的前提下，估計問題是錯誤判斷針腳的排列順序引發(fā)的。

雙絞線的8條線分別對應(yīng)水晶頭的8根針腳，8根針腳的排列順序應(yīng)按照如下方式確定：將水晶頭有塑料彈簧片的一面向下，有針腳的一面向上。然后將能夠插進(jìn)網(wǎng)線的一端面對自己，此時從左到右依次為第1腳至第8腳。

重新壓制后，建議使用網(wǎng)線測試儀檢查故障計算機(jī)的網(wǎng)線。（3）案例選編3網(wǎng)線短路導(dǎo)致網(wǎng)絡(luò)通信中斷 ①故障現(xiàn)象

某局域網(wǎng)使用的時間較長，最近發(fā)現(xiàn)其中一臺計算機(jī)經(jīng)常出現(xiàn)丟包現(xiàn)象，且丟包數(shù)量不固定。經(jīng)檢查確認(rèn)網(wǎng)卡指示燈亮且網(wǎng)卡驅(qū)動程序安裝正確。用網(wǎng)線測試儀檢測該計算機(jī)的物理鏈路，發(fā)現(xiàn)網(wǎng)線中的白橙線和白藍(lán)線發(fā)生了短路。

②故障分析與處理

從故障現(xiàn)象來看，網(wǎng)卡驅(qū)動程序和網(wǎng)絡(luò)協(xié)議安裝不存在問題，且網(wǎng)卡的指示燈表現(xiàn)正常，因此可以判斷故障原因可能出在網(wǎng)線上。

網(wǎng)線中的白橙線和白藍(lán)線發(fā)生了短路，需要重新制作網(wǎng)線，并且不能再使用這兩種色標(biāo)的線路制作。如果不進(jìn)行重新布線，利用原來的線路進(jìn)行制作，可以通過改變線序來解決此問題。對于100Base-TX的局域網(wǎng)絡(luò)只用到了雙絞線

中的兩對線來傳輸信號，分別與水晶頭上的1、2、3、6線相對應(yīng)，而對應(yīng)的雙絞線顏色則依次是白橙、橙、白綠、綠。既然白橙線和白藍(lán)線發(fā)生了短路，只需放棄白橙和橙這一對雙絞線，并用白棕線和棕線代替即可。重新壓制后的線序應(yīng)該是：白棕、棕、白綠、空、空、綠、空、空，且網(wǎng)線兩端都應(yīng)該按此順序壓制。

（4）案例選編4 雙機(jī)直連無法共享上網(wǎng) ①故障現(xiàn)象

某局域網(wǎng)內(nèi)兩臺計算機(jī)，其中一臺計算機(jī)安裝雙網(wǎng)卡，準(zhǔn)備實(shí)現(xiàn)雙機(jī)直連并用Internet連接共享。但當(dāng)使用普通網(wǎng)線連接兩臺計算機(jī)后，用于雙機(jī)直連的網(wǎng)絡(luò)連接總是提示“網(wǎng)絡(luò)線纜沒有插好”。而與ADSL Modem相連的網(wǎng)絡(luò)連接顯示正常，更換網(wǎng)卡和網(wǎng)線后故障依舊。

②故障分析與處理

從故障現(xiàn)象來看，可以斷定是雙機(jī)直連所使用的網(wǎng)線有問題。用于雙機(jī)直連的網(wǎng)線應(yīng)當(dāng)使用交叉線，而不能使用直通線。普通的網(wǎng)線一般都按照568B標(biāo)準(zhǔn)做成直通線，因此不能實(shí)現(xiàn)雙機(jī)直連。解決該問題的方法很簡單，只需將用于雙機(jī)直連的網(wǎng)線換成交叉線即可。交叉線的線序應(yīng)遵循此規(guī)則：一端為白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕，另一端為白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕。

2.網(wǎng)卡故障

（1）案例選編5 網(wǎng)卡MAC地址異常 ①故障現(xiàn)象

某小型局域網(wǎng)采用交換機(jī)進(jìn)行連接，其中有一臺運(yùn)行WinXP操作系統(tǒng)的計算機(jī)不能正常連接網(wǎng)絡(luò)，但各項網(wǎng)絡(luò)參數(shù)設(shè)置均正確。在用“ipconfig／a11”命令檢查網(wǎng)絡(luò)配置信息時，顯示網(wǎng)卡的MAC地址是“FF-FF—FF—FF—FF—FF"。

②故障分析與處理

從“ipconfig／all'’的返回結(jié)果來看，應(yīng)當(dāng)是該計算機(jī)的網(wǎng)卡出現(xiàn)故障，因為網(wǎng)卡的MAC地址不應(yīng)該是“FF-FF-FF-FF-FF-FF'’這樣的字符串。網(wǎng)卡MAC地址由12個十六進(jìn)制數(shù)來表示，其中前6個十六進(jìn)制數(shù)字由IEEE(美國電氣及電子工程師學(xué)會)管理，用來識別生產(chǎn)者或者廠商，構(gòu)成OUI(Organizational Uniqueldentifier，組織，惟一識別符)。后6個十六進(jìn)制數(shù)字包括網(wǎng)卡序列號或者特定硬件廠商的設(shè)定值。顯示“FF-FF-FF-FF-FF-FF'’則說明該網(wǎng)卡存在故障，由此導(dǎo)致使用該網(wǎng)卡的計算機(jī)不能正常連接局域網(wǎng)，建議為故障計算機(jī)更換一塊新網(wǎng)卡后再進(jìn)行測試。

（2）案例選編6 設(shè)置網(wǎng)卡IP地址時出錯 ①故障現(xiàn)象

某局域網(wǎng)中服務(wù)器需要添加新設(shè)備，將原來的PCI網(wǎng)卡移到另一個PCI插槽時，對網(wǎng)卡重新設(shè)置網(wǎng)卡的IP地址時Windows 2000 Server提示該地址已經(jīng)存在。

②故障分析與處理

根據(jù)故障現(xiàn)象，出現(xiàn)這個問題的原因是，將網(wǎng)卡從原先的PCI插槽中拔出后系統(tǒng)沒有自動進(jìn)行卸載網(wǎng)卡的操作，因此導(dǎo)致網(wǎng)卡仍在注冊表中存在。不過在“設(shè)備管理器”中把網(wǎng)卡隱藏了，因此用戶一般看不到它的存在。由于原先網(wǎng)卡的設(shè)置參數(shù)依然存在，所以更換PCI槽后的網(wǎng)卡在被識別為新網(wǎng)卡時無法設(shè)置成原先的IP地址，因為這樣會造成IP地址沖突。

可采取以下方法解決該問題： a.打開“命令提示符”窗口，鍵入命令行“set devmgr_show_nonpresent —devices=1”并按回車鍵；

b.打開“設(shè)備管理器”窗口，單擊菜單“查看”選擇“顯示隱藏的設(shè)備”菜單命令； c.在“網(wǎng)絡(luò)設(shè)備”目錄中，右鍵單擊呈灰色的網(wǎng)卡，單擊“卸載”按鈕將原先的網(wǎng)卡卸載

d.稍后再設(shè)置“新”網(wǎng)卡的IP地址即可。（3）案例選編7 安裝網(wǎng)卡后啟動速度變慢 ①故障現(xiàn)象

局域網(wǎng)采用DHCP動態(tài)分配IP地址，客戶端計算機(jī)采用自動獲取方式。服務(wù)器計算機(jī)安裝網(wǎng)卡連入局域網(wǎng)后，此客戶端計算機(jī)系統(tǒng)啟動速度比原來慢了很多。

②故障分析與處理

安裝網(wǎng)卡后計算機(jī)的啟動速度變慢是正?，F(xiàn)象，因為系統(tǒng)啟動時除了需要檢測網(wǎng)絡(luò) 17

連接外，還會自動檢測網(wǎng)絡(luò)中的DHCP服務(wù)器，增加了系統(tǒng)的啟動時間。如果要加快系統(tǒng)的啟動速度，則應(yīng)該為計算機(jī)指定靜態(tài)IP地址，以減少系統(tǒng)的檢測時間，而不要使用自動獲取IP地址的方式。

（4）案例選編8 安裝網(wǎng)卡后，網(wǎng)卡的名稱中多了“2#” ①故障現(xiàn)象

某局域網(wǎng)中的一臺計算機(jī)，在重新安裝網(wǎng)卡后，發(fā)現(xiàn)網(wǎng)卡的名稱比以前多了一個“2#”。

②故障分析與處理

這個故障的原因和案例6相似。因為在拔掉舊網(wǎng)卡之前沒有將其完全卸載，該網(wǎng)卡的驅(qū)動程序仍然保存在系統(tǒng)中，盡管不會影響新網(wǎng)卡的使用，但是會在新網(wǎng)卡的名稱中加一個“2#”，用于區(qū)別原來的網(wǎng)卡。

可采取以下方法解決該問題： a.打開“命令提示符”窗口，鍵入命令行“set devmgr_show_nonpresent —devices=1”并按回車鍵；

b.打開“設(shè)備管理器”窗口，單擊菜單“查看”選擇“顯示隱藏的設(shè)備”菜單命令； c.在“網(wǎng)絡(luò)適配器”目錄中，將新舊網(wǎng)卡全部刪除； d.重新啟動計算機(jī)并安裝新網(wǎng)卡驅(qū)動程序即可。

3.Modem故障

（1）案例選編9 USB接口ADSL Modem的故障解決 ①故障現(xiàn)象

某局域網(wǎng)用戶最近安裝一臺USB接口的ADSL Modem，如果在打開計算機(jī)前開啟ADSL Modem，系統(tǒng)會停在黑屏的狀態(tài)下，重新插拔后才能使用。

②故障分析與處理

這個故障的原因可能是ADSL Modem采用USB 2．0標(biāo)準(zhǔn)，而系統(tǒng)只安裝了USB 1．1驅(qū)動程序或者在BIOS中沒有進(jìn)行正確的設(shè)置，例如啟用了USB鍵盤和鼠標(biāo)而禁用了USB控制器。還可能是USB Modem通過USB接口供電，由于啟動時間比較短而沒有激活設(shè)備，從而導(dǎo)致系統(tǒng)誤認(rèn)為硬件故障。

可采取以下步驟步驟嘗試解決該問題：

a.檢查系統(tǒng)是否正確識別USB芯片組，并正確安裝USB 2．0驅(qū)動程序； b.檢查并重新設(shè)置BIOS中關(guān)于USB的選項；

（2）案例選編10 無法登錄ADSL Modem管理界面故障解決 ①故障現(xiàn)象

某局域網(wǎng)通過ADSL Modem(內(nèi)置路由功能)撥號上網(wǎng)。由于最近經(jīng)常掉線，想查看ADSL Modem管理界面中的日志。但在登錄管理界面時卻很難登錄成功，只能在關(guān)閉ADSL Modem電源后重新開啟才能順利登錄。不過一段時間后依然無法登錄。

②故障分析與處理

經(jīng)常掉線故障的原因可能是因為并發(fā)訪問量太大導(dǎo)致ADSLModem超負(fù)荷運(yùn)轉(zhuǎn)，不能登錄ADSL Modem管理界面的故障也可能是由于這個原因引起的。建議禁止用戶使用BT下載等易產(chǎn)生較大數(shù)據(jù)流量的上網(wǎng)操作。另外，還要檢查局域網(wǎng)中所有計算機(jī)中是否有已知或未知的蠕蟲病毒，這類病毒也極有可能使網(wǎng)絡(luò)訪問的速度變得極為緩慢，從而導(dǎo)致用戶在訪問ADSL Modem的管理頁面時出現(xiàn)不正常的超長延時訪問現(xiàn)象。

4.交換機(jī)故障

（1）案例選編11 不正確連接對稱網(wǎng)絡(luò)交換設(shè)備導(dǎo)致網(wǎng)絡(luò)傳輸速度很慢 ①故障現(xiàn)象

公司局域網(wǎng)由3臺交換機(jī)連接而成，交換機(jī)采用非對稱端口，其中包括兩個1000Base—T端口和24個100Base—T端口。在使用過程中發(fā)現(xiàn)，當(dāng)多臺計算機(jī)同時訪問服務(wù)器尤其是視頻服務(wù)器時傳輸速度很慢。

②故障分析與處理

這個故障的可能是不正確連接對稱網(wǎng)絡(luò)交換設(shè)備導(dǎo)致的。所謂的不對稱交換機(jī)是指交換機(jī)擁有不同速率的端口，通常局域網(wǎng)中的交換機(jī)擁有100Mbps和1000Mbps兩種傳輸速率。通常情況下，高速端口用于連接其他交換機(jī)或服務(wù)器，而低速率端口則用于直接連接計算機(jī)或集線器。該連接方式同時解決了設(shè)備之間以及服務(wù)器與設(shè)備之間的連接瓶頸，充分考慮到了服務(wù)器的特殊地位。通過增加服務(wù)器連接帶寬，可有效地防止服務(wù)器端口擁塞的問題。同時，由于交換機(jī)之間通過高速端口通信，可使網(wǎng)絡(luò)內(nèi)所有的計算機(jī)都平等地享有多服務(wù)器的訪問權(quán)限。

另外，除了將服務(wù)器連接至高速端口外，還必須為服務(wù)器配置1000Base-T網(wǎng)卡，并提高服務(wù)器硬盤的數(shù)據(jù)讀取速率。例如采用RAID—5方式將多塊SCSI硬盤連在一起，從而滿足大量數(shù)據(jù)讀取的需要。

（2）案例選編12 交換機(jī)端口不正常 ①故障現(xiàn)象

局域網(wǎng)內(nèi)部使用一臺24口可網(wǎng)管的交換機(jī)，將計算機(jī)連接到該交換機(jī)的一個端口后，不能訪問局域網(wǎng)。更換交換機(jī)端口又能恢復(fù)網(wǎng)絡(luò)連接，這個故障端口有時偶爾也能與其他計算機(jī)建立正常的連接。

②故障分析與處理

這個故障的可能是交換機(jī)端口損壞導(dǎo)致的。

如果計算機(jī)與交換機(jī)某端口連接的時間超過了10秒鐘仍無響應(yīng)，那么就已經(jīng)超過了交換機(jī)端口的正常反應(yīng)時間。這時如果采用重新啟動交換機(jī)的方法就能解決這種端口無響應(yīng)問題，那么說明是交換機(jī)端口臨時出現(xiàn)了無響應(yīng)的情況。不過如果此問題如果經(jīng)常出現(xiàn)而且限定在某個固定的端口，這個端口可能已經(jīng)損壞，建議閑置該端口或更換交換機(jī)。

（3）案例選編13 更換交換機(jī)后無法上網(wǎng) ①故障現(xiàn)象

某學(xué)校局域網(wǎng)通過路由器接入Internet，其中一臺計算機(jī)在使用10Mbps集線器連接時能夠正常連接局域網(wǎng)和Internet，更換10／100Mbps自適應(yīng)交換機(jī)后，雖然系統(tǒng)托盤上顯示網(wǎng)絡(luò)連接正常，卻無法連接到Internet。無論是讓路由器分配IP地址還是指定靜態(tài)IP地址都不能連接。

②故障分析與處理

此類故障一般可以從以下幾個方面進(jìn)行檢查： ? 為故障計算機(jī)指定一個靜態(tài)的IP地址，該IP地址必須與局域網(wǎng)其他計算機(jī)位于同一個網(wǎng)段，并采用相同的子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS。當(dāng)然不能與其他計算機(jī)的IP地址發(fā)生沖突。

? 使用Ping命令Ping網(wǎng)絡(luò)內(nèi)的其他計算機(jī)，確認(rèn)網(wǎng)絡(luò)連接是否正常。如果能夠Ping通說明網(wǎng)絡(luò)連接沒有問題，否則故障發(fā)生在本地計算機(jī)與交換機(jī)的連接上。應(yīng)當(dāng)使用網(wǎng)線測試儀檢查相應(yīng)網(wǎng)線的連通性。

? Ping路由器內(nèi)部IP地址，如果能Ping通說明路由器存在IP地址分配故障，極有可能是因為IP地址池內(nèi)的IP地址數(shù)量過少造成的。如果不能Ping通則說明物理鏈路發(fā)生故障，應(yīng)當(dāng)檢查相應(yīng)的物理連接。

根據(jù)故障具體現(xiàn)象描述，在10Mbps絡(luò)中可以正常接入，但連接至100Mbps交換機(jī)時無法通訊，因此可以懷疑連接該計算機(jī)的跳線有問題，或者沒有按照T568A或T568B的標(biāo)準(zhǔn)壓制網(wǎng)線。建議使用網(wǎng)線測試儀測試連接該計算機(jī)與交換機(jī)跳線的連通性。

（4）案例選編14 Uplink端口直接連接導(dǎo)致通信故障 ①故障現(xiàn)象

某小型局域網(wǎng)利用一臺交換機(jī)將20多臺計算機(jī)連接在一起，并共享ADSL接入Internet。后該局域網(wǎng)的計算機(jī)數(shù)增加至30臺，新添一臺交換機(jī)，并使用直通網(wǎng)線將兩臺交換機(jī)的Uplink端口相連。連接完畢后發(fā)現(xiàn)只有跟ADSL Modem直接相連的交換機(jī)上的計算機(jī)可以上網(wǎng)，而其他計算機(jī)無法上網(wǎng)。

②故障分析與處理

Uplink端口是專門用于跟其他交換機(jī)(或集線器)級聯(lián)的端口，可利用直通線將該端口連接至其他交換機(jī)(或集線器)除Uplink端口以外的任意端口，其連接方式跟計算機(jī)與交換機(jī)(或集線器)之間的連接方式完全相同。這里直接將兩臺交換機(jī)的Uplink端口相

連接，兩臺交換機(jī)顯然是無法通信的，因此導(dǎo)致一部分計算機(jī)不能上網(wǎng)。

隨著技術(shù)的發(fā)展，越來越多的交換機(jī)和集線器(如D-Link、TP-Link等)開始提供智能端口。任何端口都能夠自動判斷對端設(shè)備的類型，并自動選擇適當(dāng)?shù)墓ぷ髂Ｊ?，因此無論對端連接的是計算機(jī)、集線設(shè)備還是其他網(wǎng)絡(luò)設(shè)備，可以全部采用直通線連接，從而使得設(shè)備之間的連接變得更加簡單。

（5）案例選編15 違反5—4—3規(guī)則導(dǎo)致網(wǎng)絡(luò)不通 ①故障現(xiàn)象

某小型局域網(wǎng)出于成本考慮，其網(wǎng)絡(luò)設(shè)備全部采用淘汰下來的10M集線器，48臺計算機(jī)通過雙絞線和4臺串接的集線器構(gòu)成了共享式網(wǎng)絡(luò)。完成網(wǎng)絡(luò)參數(shù)的配置進(jìn)行聯(lián)網(wǎng)測試時，發(fā)現(xiàn)網(wǎng)絡(luò)中的40多臺計算機(jī)之間彼此失去了聯(lián)系。

②故障分析與處理

根據(jù)故障描述可以看出此故障明顯是由于違反了10Base-T的5-4-3規(guī)則，導(dǎo)致的網(wǎng)絡(luò)故障。

所謂10Base-T的5-4-3規(guī)則，是指任意兩臺計算機(jī)之間最多不能超過5段線(包括集線器與集線器的連接線纜，也包括集線器與計算機(jī)之間的連接線纜)、4臺集線器，其中只能有3臺集線器直接與計算機(jī)或網(wǎng)絡(luò)設(shè)備連接。這是10Base-T網(wǎng)絡(luò)所允許的最大拓?fù)浣Y(jié)構(gòu)和所能級聯(lián)的集線器層數(shù)。其中，安裝在中間的集線器是網(wǎng)絡(luò)中惟一不能與計算機(jī)直接連接的集線器。計算機(jī)發(fā)送數(shù)據(jù)后，如果在一定時間內(nèi)沒有得到回應(yīng)，那么將認(rèn)為數(shù)據(jù)發(fā)送失敗。

因此只需對集線器的連接方式稍做調(diào)整就能解決此問題?？梢詫⑵渌?臺集線器都連接在同一臺不連接計算機(jī)的集線器上即可。

（6）案例選編16 物理鏈路不通導(dǎo)致計算機(jī)不能連接局域網(wǎng) ①故障現(xiàn)象

某小型局域網(wǎng)綜合布線完成后實(shí)現(xiàn)了計算機(jī)之間的互聯(lián)，擴(kuò)充計算機(jī)數(shù)量后，做了一條網(wǎng)線將計算機(jī)連接至信息插座。結(jié)果發(fā)現(xiàn)無法連接局域網(wǎng)，可以Ping自己但不能Ping通其他計算機(jī)和默認(rèn)網(wǎng)關(guān)，在“網(wǎng)上鄰居”中也只能看到自己。

②故障分析與處理

根據(jù)故障描述可能是物理鏈路不通。

綜合布線只是實(shí)現(xiàn)鏈路的鋪設(shè)，要想實(shí)現(xiàn)計算機(jī)與網(wǎng)絡(luò)設(shè)備的連接，除了需要用 網(wǎng)線連接計算機(jī)與信息插座外，還必須用跳線連接配線架與網(wǎng)絡(luò)設(shè)備。配線架上的每個端口都對應(yīng)一個信息插座，只有將該端口連接至集線設(shè)備才能將計算機(jī)連接至網(wǎng)絡(luò)。集線設(shè)備與配線架的連接以及計算機(jī)與信息插座的連接所使用的跳線全部都是直通線。需要注意的是，10Base-T和100Base-TX網(wǎng)絡(luò)只使用雙絞線4對線中的2對，即1、2線對和3、6線對，而1000Base-T網(wǎng)絡(luò)使用雙絞線的全部4對線。因此在連接網(wǎng)絡(luò)時，一定要使用網(wǎng)線測試儀測試整條鏈路，保證8條線必須全部連通。

（7）案例選編17 路由器故障導(dǎo)致掉線 ①故障現(xiàn)象

兩臺計算機(jī)使用TP—LINK R410寬帶路由器共享上網(wǎng)，連接完成后發(fā)現(xiàn)無論哪臺計算機(jī)先開機(jī)上網(wǎng)，當(dāng)另一臺開機(jī)時必定會出現(xiàn)掉線現(xiàn)象，此時重新連接可以恢復(fù)正常。

②故障分析與處理

從故障現(xiàn)象可以判斷是路由器存在物理或設(shè)置問題，建議按照以下步驟排除故障：重新啟動路由器看故障是否能被排除；檢查計算機(jī)與路由器的連接是否采用直通線，雖然TP-LINKR410路由器支持自動翻轉(zhuǎn)，不過使用非正常的跳線往往會導(dǎo)致一些故障發(fā)生。將其更改為使用代理服務(wù)器方式上網(wǎng)，重復(fù)兩臺計算機(jī)的開關(guān)機(jī)操作檢測ADSL Modem的連接是否正常，如果有異常則表明ADSL Modem存在問題。

（8）案例選編18 路由器上的Link燈不亮 ①故障現(xiàn)象

在小型局域網(wǎng)中，完成物理連接后發(fā)現(xiàn)一臺路由器的“l(fā)ink”燈不亮。②故障分析與處理

從故障現(xiàn)象路由器上的Link燈判斷路由器是否處于正常的工作狀態(tài)。如果Link燈亮則代表聯(lián)機(jī)成功，如果Link燈不亮則代表聯(lián)機(jī)失敗或沒有連接。通常情況下這個問題是由網(wǎng)線的跳線引起的。當(dāng)用戶使用路由器連接不同設(shè)備的時候，需要進(jìn)行不同網(wǎng)線的跳線切換，因為直連網(wǎng)線和交叉網(wǎng)線所對應(yīng)的網(wǎng)絡(luò)設(shè)備并不相同。寬帶路由器的背面通常有一個“MDIX”按鈕，它用于負(fù)責(zé)進(jìn)行直連網(wǎng)線和交叉網(wǎng)線的切換。如果Link沒有亮，可以按下該按鈕嘗試解決問題。

（9）案例選編19 路由器故障導(dǎo)致掉線 ①故障現(xiàn)象

兩臺計算機(jī)使用TP—LINK R410寬帶路由器共享上網(wǎng)，連接完成后發(fā)現(xiàn)無論哪臺計算機(jī)先開機(jī)上網(wǎng)，當(dāng)另一臺開機(jī)時必定會出現(xiàn)掉線現(xiàn)象，此時重新連接可以恢復(fù)正常。

②故障分析與處理

從故障現(xiàn)象可以判斷是路由器存在物理或設(shè)置問題，建議按照以下步驟排除故障：重新啟動路由器看故障是否能被排除；檢查計算機(jī)與路由器的連接是否采用直通線，雖然TP-LINKR410路由器支持自動翻轉(zhuǎn)，不過使用非正常的跳線往往會導(dǎo)致一些故障發(fā)生。將其更改為使用代理服務(wù)器方式上網(wǎng)，重復(fù)兩臺計算機(jī)的開關(guān)機(jī)操作檢測ADSL Modem的連接是否正常，如果有異常則表明ADSL Modem存在問題。

（10）案例選編20 文件共享響應(yīng)太慢 ①故障現(xiàn)象

小型局域網(wǎng)中，以前用HUB上網(wǎng)的時候各臺計算機(jī)之間可以順利進(jìn)行文件共享。添加路由器后出現(xiàn)了怪現(xiàn)象，在“網(wǎng)上鄰居”中可以看到其他計算機(jī)的共享文件，但是將這些共享文件復(fù)制到本地計算機(jī)時速度奇慢，有時甚至?xí)Ｖ鬼憫?yīng)。而其他計算機(jī)之間的共享是正常的。

②故障分析與處理

從故障現(xiàn)象看其他計算機(jī)間共享正常，說明問題應(yīng)該出在本地計算機(jī)到路由器端口這一部分的連接上。這部分連接可能存在的故障包括交換設(shè)備端口、網(wǎng)線、網(wǎng)卡和計算機(jī)。

可采取以下方法嘗試解決該問題： a.檢查網(wǎng)線的質(zhì)量及接口是否有問題； b.改變交換設(shè)備端口看能否解決問題；

c.檢查網(wǎng)卡驅(qū)動程序安裝、設(shè)置是否正常。計算機(jī)是否安裝了防火墻軟件以及是否正確設(shè)置了IP規(guī)則；

d.替換計算機(jī)的網(wǎng)卡看能否解決問題。

二、網(wǎng)絡(luò)設(shè)置故障

在Windows Server2000中網(wǎng)絡(luò)管理的內(nèi)容繁多，涉及到網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議等多方面的技術(shù)知識，在網(wǎng)絡(luò)運(yùn)行過程中有時由于網(wǎng)絡(luò)設(shè)置或調(diào)整不當(dāng)，會導(dǎo)致網(wǎng)絡(luò)故障。在處理這類故障時，要求網(wǎng)絡(luò)管理人員能快速判斷故障的性質(zhì)和范圍，及時排除有關(guān)網(wǎng)絡(luò)連接、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)參數(shù)設(shè)置、網(wǎng)絡(luò)權(quán)限管理等方面的問題。

從發(fā)生故障的原因來看主要有：網(wǎng)絡(luò)連接設(shè)置故障、網(wǎng)絡(luò)協(xié)議設(shè)置故障、網(wǎng)絡(luò)參數(shù)設(shè)置故障、網(wǎng)絡(luò)權(quán)限故障等。1.網(wǎng)絡(luò)連接設(shè)置故障

（1）案例選編21 局域網(wǎng)內(nèi)不能Ping通 ①故障現(xiàn)象

某局域網(wǎng)內(nèi)的一臺運(yùn)行Windows Server 2000系統(tǒng)的計算機(jī)和一臺運(yùn)行WindowsXP系統(tǒng)的計算機(jī)，Ping 127.0.0.1和本機(jī)IP地址都可以Ping通，但在相互間進(jìn)行Ping操作時卻提示超時。

②故障分析與處理

在局域網(wǎng)中，不能Ping通計算機(jī)的原因很多，主要可以從以下兩個方面進(jìn)行排查。a.對方計算機(jī)禁止Ping動作

如果計算機(jī)禁止了ICMP(Intemet控制協(xié)議)回顯或者安裝了防火墻軟件，會造成Ping操作超時。建議禁用對方計算機(jī)的網(wǎng)絡(luò)防火墻，然后再使用Ping命令進(jìn)行測試。

b.物理連接有問題

計算機(jī)之間在物理上不可互訪，可能是網(wǎng)卡沒有安裝好、集線設(shè)備有故障、網(wǎng)線有問題。在這種情況下使用Ping命令時會提示超時。嘗試Ping局域網(wǎng)中的其他計算機(jī)，查看與其他計算機(jī)是否能夠正常通訊，以確定故障是發(fā)生在本地計算機(jī)上還是發(fā)生在遠(yuǎn)程計算機(jī)上。

（2）案例選編22 點(diǎn)對點(diǎn)VPN連接已建立 VPN網(wǎng)關(guān)之間沒有任何通信 ①故障現(xiàn)象

某廣域網(wǎng)中，在Windows RRAS服務(wù)器之間創(chuàng)建site-to-site VPN連接，但是連接好的網(wǎng)絡(luò)并沒有任何通信。網(wǎng)絡(luò)和主機(jī)之間的域名解析失敗，遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)中的主機(jī)甚至都不能夠被ping通。

②故障分析與處理

在廣域網(wǎng)絡(luò)中，涉及VPN連接的問題一般比較復(fù)雜。從故障的現(xiàn)象看，造成這種失敗最常見的原因是site-to-site網(wǎng)絡(luò)連接兩邊的網(wǎng)絡(luò)使用了同樣的網(wǎng)絡(luò)ID。解決方法是

修改一個或多個網(wǎng)絡(luò)的IP地址分配計劃，這樣所有連接到site-to-site VPN連接中的網(wǎng)絡(luò)都有不同的網(wǎng)絡(luò)ID。

2.網(wǎng)絡(luò)參數(shù)設(shè)置故障

（1）案例選編23 設(shè)置固定IP地址的計算機(jī)不能上網(wǎng) ①故障現(xiàn)象

某局域網(wǎng)中一臺分配了固定IP地址的計算機(jī)不能正常上網(wǎng)，但在同一局域網(wǎng)內(nèi)的其他計算機(jī)都能正常上網(wǎng)。這臺計算機(jī)Ping局域網(wǎng)中的其他計算機(jī)也都正常，但不能Ping通網(wǎng)關(guān)。更換網(wǎng)卡后故障仍然存在。將這臺計算機(jī)連接到另一個局域網(wǎng)中，可以正常使用上網(wǎng)。

②故障分析與處理

從故障的現(xiàn)象看，造成這種故障的原因是沒有正確設(shè)置好計算機(jī)的網(wǎng)關(guān)或子網(wǎng)掩碼。無法Ping通網(wǎng)關(guān)，很可能是網(wǎng)關(guān)設(shè)置錯誤。不同VLAN間的計算機(jī)通信時，必須借助默認(rèn)網(wǎng)關(guān)的路由到其他網(wǎng)絡(luò)。所以當(dāng)默認(rèn)網(wǎng)關(guān)設(shè)置錯誤時，將無法路由到其他網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)通訊失敗。子網(wǎng)掩碼是用于區(qū)分網(wǎng)絡(luò)號和IP地址號的，設(shè)置錯誤，也會導(dǎo)致網(wǎng)絡(luò)通訊的失敗。解決方法是認(rèn)真檢查默認(rèn)網(wǎng)關(guān)和子網(wǎng)掩碼的設(shè)置。

（2）案例選編24 TCP/IP設(shè)置不當(dāng)不能使用NetMeeting ①故障現(xiàn)象

某局域網(wǎng)中服務(wù)器安裝了Windows Server 2000，客戶機(jī)安裝了Windows XP。其中一臺計算機(jī)重裝系統(tǒng)后能與另外幾臺客戶機(jī)連接，但使用NetMeeting時不能相互連接，而且不能使用服務(wù)器的共享資源。使用“ipconfig/all”命令檢查該計算機(jī)網(wǎng)絡(luò)設(shè)置，發(fā)現(xiàn)其IP地址為“169.254.255.18”

②故障分析與處理

從故障的現(xiàn)象看，該機(jī)器的IP地址為“169.254.255.18”，說明該計算機(jī)即沒有指定固定的IP地址，也沒有能夠從DHCP服務(wù)器取得租借的IP，而是由Windows自動分配了一個從“169.254.0.0-169.255.255”的IP地址。造成這種故障的原因是沒有正確設(shè)置好計算機(jī)的IP地址。解決方法是為該計算機(jī)指定一個靜態(tài)IP地址或者使它能夠使用DHCP服務(wù)租借到一個合法的IP地址。3.網(wǎng)絡(luò)協(xié)議設(shè)置故障

（1）案例選編25 無法用計算機(jī)名訪問共享資源 ①故障現(xiàn)象

某局域網(wǎng)中直通過在“運(yùn)行”編輯框輸入“共享計算機(jī)名”的形式訪問其他計算機(jī)的共享資源。在為所有的計算機(jī)重新安裝系統(tǒng)后，發(fā)現(xiàn)某一臺計算機(jī)不能通過這種方式訪問其他計算機(jī)。當(dāng)在“運(yùn)行”編輯框中輸入“共享計算機(jī)名”之類的UNC路徑時，提示找不到該計算機(jī)，而這臺計共享算機(jī)可以被其他計算機(jī)訪問。

②故障分析與處理

從故障的現(xiàn)象看，首先可以排除網(wǎng)絡(luò)物理連接存在問題。由于是在重裝系統(tǒng)后出現(xiàn)了問題，可以重點(diǎn)檢查網(wǎng)卡驅(qū)動程序或網(wǎng)絡(luò)協(xié)議是否安裝正確，IP地址是否設(shè)置正確。如果IP地址設(shè)置沒有問題且已經(jīng)安裝網(wǎng)卡驅(qū)動程序，建議在“設(shè)備管理器”中刪除網(wǎng)卡驅(qū)動程序后重新安裝。如果計算機(jī)運(yùn)行Windows9x系統(tǒng)，則“NetBEUI”協(xié)議是一定要安裝的。如果所有的網(wǎng)絡(luò)協(xié)議均沒有問題，通過UNC路徑就可以訪問目標(biāo)計算機(jī)。

（2）案例選編26 啟用NeIBEUI協(xié)議出現(xiàn)網(wǎng)絡(luò)重名 ①故障現(xiàn)象

某局域網(wǎng)采用固定IP地址的ADSL設(shè)備接入Internet，可是經(jīng)常掉線。②故障分析與處理

ADSL設(shè)備接入Internet有時由于環(huán)境或線路的關(guān)系會經(jīng)常掉線。解決的方法可以將在本地計算機(jī)中使用ARP命令將網(wǎng)關(guān)IP地址和MAC地址綁定在一起，掉線后自動利用緩存中的參數(shù)連接上網(wǎng)。

一般情況下，ADSL服務(wù)提供商會使用ARP協(xié)議通過目標(biāo)設(shè)備的IP地址查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。在每臺安裝有TCP／IP協(xié)議的計算機(jī)里都有一個ARP緩存表，里面的IP地址與MAC地址是一一對應(yīng)的。因此直接將網(wǎng)關(guān)IP地址相對應(yīng)的MAC地址寫入ARP緩存表(即使用ARP命令綁定默認(rèn)網(wǎng)關(guān))可以跳過ARP查詢的步驟，直接從ARP緩存表中找到網(wǎng)關(guān)MAC地址，從而確保通信正常進(jìn)行。

采用這種方法可以解決掉線問題，不過用戶需要從ISP處獲得網(wǎng)關(guān)的MAC地址。假設(shè)已知網(wǎng)關(guān)的IP地址和MAC地址，則應(yīng)該在本地每臺計算機(jī)上執(zhí)行命令“arp –s IP地址

MAC地址”。如果網(wǎng)絡(luò)采用了代理服務(wù)器，那么只要在代理服務(wù)器中執(zhí)行包含該命令的批處理文件即可。

4.網(wǎng)絡(luò)權(quán)限故障

（1）案例選編27 篡改IP地址導(dǎo)致網(wǎng)絡(luò)中多臺計算機(jī)無法上網(wǎng) ①故障現(xiàn)象

某學(xué)校機(jī)房擁有60臺計算機(jī)，所有客戶端計算機(jī)均運(yùn)行Windows XP系統(tǒng)。但是有人經(jīng)常隨意修改IP地址，從而導(dǎo)致很多局域網(wǎng)中的客戶端計算機(jī)無法正常上網(wǎng)。

②故障分析與處理

故障是由于IP地址的篡改引起的，只要在局域網(wǎng)中禁止隨意更改IP地址就可以解決問題。

解決方案有兩種，一種是基于客戶機(jī)端的，一種是基于服務(wù)器端的。在客戶機(jī)端，只要將每臺電腦的IP地址和網(wǎng)卡的MAC地址進(jìn)行綁定即可。例如要將每一臺固定分配的IP地址與機(jī)器的網(wǎng)卡MAC地址利用ARP命令綁定就可以了?？梢栽凇懊钐崾痉贝翱谥袌?zhí)行命令行“arp –s

IP地址

MAC地址”。將這條命令加入到開機(jī)的自動批處理命令中，在開機(jī)時自動執(zhí)行一次就可以了。如果想要解除綁定，執(zhí)行命令行“arp —d IP地址

MAC地址”。

如果是在Windows域環(huán)境中，可以使用組策略限制用戶修改IP地址，并部署DHCP服務(wù)動態(tài)分配IP地址。這樣所有客戶機(jī)都將使用分配到的合法IP地址上網(wǎng)，不能隨意更改IP地址，確保網(wǎng)絡(luò)的正常使用。

（2）案例選編28 無法使用共享打印機(jī) ①故障現(xiàn)象

某單位局域網(wǎng)計算機(jī)運(yùn)行Windows 98和Windows XP、Windows 2000 Server三種系統(tǒng)。在其中一臺運(yùn)行Windows 2000的計算機(jī)上安裝打印機(jī)并設(shè)置為共享，該打印機(jī)在本地計算機(jī)上可以正常使用。從其他客戶計算機(jī)上可打開該共享打印機(jī)的界面且能夠執(zhí)行清理文檔等維護(hù)操作，但無法正常打印(包括測試頁也不能打印)。

②故障分析與處理

首先應(yīng)當(dāng)確保在安裝共享打印機(jī)的Windows系統(tǒng)中啟用了Guest賬戶。既然客戶端計算機(jī)能夠打開共享打印機(jī)的界面，說明網(wǎng)絡(luò)連接基本正常。客戶端計算機(jī)要想使用共享打印機(jī)，必須在客戶端計算機(jī)中通過“網(wǎng)絡(luò)打印機(jī)安裝向?qū)А睂⒐蚕泶蛴C(jī)的驅(qū)動程序安裝到本地系統(tǒng)中。另外局域網(wǎng)中包含有Windows98系統(tǒng)的客戶端，建議安裝NetBEUI協(xié)議，以便 24

于這些機(jī)器能順利使用這臺共享打印機(jī)。

三、網(wǎng)絡(luò)服務(wù)故障

Windows2000 Server提供了豐富的網(wǎng)絡(luò)服務(wù)，方便了網(wǎng)絡(luò)管理。通過安裝Windows網(wǎng)絡(luò)服務(wù)組件和第三方工具軟件，可以進(jìn)一步把Windows服務(wù)器配置成Web服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器、流媒體服務(wù)器等。在使用和配置過程中，由于很多原因有時會造成網(wǎng)絡(luò)服務(wù)的故障。

發(fā)生故障的網(wǎng)絡(luò)服務(wù)主要有：文件服務(wù)故障、網(wǎng)絡(luò)打印服務(wù)故障、IIS服務(wù)故障、WWW故障、FTP服務(wù)故障、DNS故障、DHCP服務(wù)故障 1.文件服務(wù)故障

（1）案例選編29 共享文件出錯 ①故障現(xiàn)象

某單位局域網(wǎng)服務(wù)器采用Windows 2000Server系統(tǒng)，客戶端計算機(jī)則分別運(yùn)行Windows 98和WindowsXP兩種系統(tǒng)。在服務(wù)器中設(shè)置了一個共享文件夾，并在兩種客戶端系統(tǒng)中把這個共享文件夾映射為網(wǎng)絡(luò)驅(qū)動器。開始使用一直很正常，現(xiàn)在出現(xiàn)了一個問題，當(dāng)Windows 98系統(tǒng)試圖打開由Windows XP使用過的文件時，不能對該文件進(jìn)行復(fù)制或刪除操作，在Windows XP系統(tǒng)中卻可以完成以上操作。

②故障分析與處理

當(dāng)Windows 98系統(tǒng)試圖打開Windows XP系統(tǒng)使用過的文件時，系統(tǒng)常常會提示“該文件正在被使用或磁盤寫保護(hù)”之類的信息。這說明對該文件的處理仍然在Windows XP的系統(tǒng)進(jìn)程中，并沒有完全退出。問題可能出在Windows XP的設(shè)計缺陷上，建議為WindowsXP系統(tǒng)安裝較為全面的系統(tǒng)補(bǔ)丁。

（2）案例選編30 系統(tǒng)提示“找不到網(wǎng)絡(luò)路徑” ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)A在通過IP地址共享名的方式訪問計算機(jī)B的共享資源時，系統(tǒng)提示“找不到網(wǎng)絡(luò)路徑”。但是計算機(jī)B卻能訪問計算機(jī)A中的共享資源，而且同一個局域網(wǎng)中的其他計算機(jī)也能正常訪問計算機(jī)A中的共享資源。

②故障分析與處理

所有的計算機(jī)都能訪問到計算機(jī)A中的共享資源，說明網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)連接都是正確的。導(dǎo)致其他計算機(jī)無法訪問計算機(jī)B中的共享資源的原因，可能是計算機(jī)B中沒有安裝網(wǎng)絡(luò)文件和打印機(jī)共享切、議，或者計算機(jī)B安裝了網(wǎng)絡(luò)防火墻，也有可能是139、445等端口被屏蔽了。排除上述可能性后，還可重新安裝TCP／IP協(xié)議，并正確設(shè)置IP地址信息來解決。

2.網(wǎng)絡(luò)打印服務(wù)故障

（1）案例選編31 網(wǎng)絡(luò)打印機(jī)顯示“脫機(jī)使用” ①故障現(xiàn)象

在單位局域網(wǎng)將一臺打印機(jī)安裝在Windows 2000服務(wù)器上，并設(shè)置為共享打印機(jī)。在使用過程中發(fā)現(xiàn)運(yùn)行Windows 98的計算機(jī)不能訪問共享打印機(jī)，而運(yùn)行Windows 2000／XP的計算機(jī)卻可以訪問。檢查后發(fā)現(xiàn)它能Ping通其他計算機(jī)，但局域網(wǎng)中看不到其他計算機(jī)。Windows 2000／XP系統(tǒng)的計算機(jī)都開通了Guest和Win98計算機(jī)的登

錄賬戶，Windows 98計算機(jī)控制面板的“打印機(jī)”中發(fā)現(xiàn)被設(shè)置成“脫機(jī)使用”。

②故障分析與處理

引發(fā)此類故障的原因很可能是網(wǎng)絡(luò)協(xié)議設(shè)置不當(dāng)。建議在Windows 2000Server和Windows98中刪除NetBEUI協(xié)議，只保留TCP／IP協(xié)議。然后采用“查找”的方式使用IP地址搜索Windows 2000Server，找到共享打印機(jī)后雙擊并安裝該打印機(jī)。

（2）案例選編32 局域網(wǎng)中找不到共享打印機(jī) ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)一個只有15臺計算機(jī)的小型局域網(wǎng)，服務(wù)器運(yùn)行Windows Server2000系統(tǒng)?？蛻舳擞嬎銠C(jī)運(yùn)行Windows 98／2000操作系統(tǒng)。Windows 2000客戶端計算機(jī)能正常使用共享打印機(jī)，而Windows98計算機(jī)在安裝網(wǎng)絡(luò)打印機(jī)時卻看不到已共享出來的打印機(jī)。

②故障分析與處理

既然可以Ping通網(wǎng)絡(luò)中的其他計算機(jī)，說明網(wǎng)絡(luò)連接正常，網(wǎng)絡(luò)協(xié)議的設(shè)置也沒有問題?？刹扇∫韵路椒ń鉀Q該問題：

a.依次打開“控制面板+網(wǎng)絡(luò)”，單擊“文件及打印共享”按鈕，在“文件及打印共享”對話框中選中“允許其他用戶訪問我的文件”和“允許其他計算機(jī)使用我的打印機(jī)”復(fù)選框，啟用Windows98中文件和打印共享；

b.在Windows98啟動時，以用戶身份登錄，而不要單擊“取消”按鈕進(jìn)入Windows； c.為打印服務(wù)器添加安裝Windows 98驅(qū)動程序，重新在Windows 98計算機(jī)上安裝網(wǎng)絡(luò)打印機(jī)。

3.IIS服務(wù)故障

（1）案例選編33 解決IIS服務(wù)啟動失敗” ①故障現(xiàn)象

局域網(wǎng)中的—臺windows server 2000服務(wù)器，更新安裝了IIS 6．0組件。在一次手動啟動Web服務(wù)的時候出現(xiàn)錯誤提示“地址被占用，啟動失敗!”，從而無法啟動IIS。

②故障分析與處理

一般導(dǎo)致IIS啟動失敗的原因主要包括以下幾種：

a.IIS完整性遭到破壞，一些運(yùn)行IIS必需的程序文件損壞或者被破壞。b.計算機(jī)內(nèi)存校驗錯誤導(dǎo)致故障發(fā)生。

根據(jù)上述故障現(xiàn)象分析，可以通過重新安裝ⅡS組件或重新啟動IIS來解決問題。IIS組件的完整性遭到破壞是造成IIS無法啟動的常見原因，此類故障解決起來比較簡單，只需重新安裝IIS即可解決。

要重新啟動IIS服務(wù)，可以通過在命令行窗口里輸入“iisreset”命令來實(shí)現(xiàn)IIS重新啟動。

（2）案例選編34 無法打開ASP程序 ①故障現(xiàn)象

局域網(wǎng)中的—臺windows 2000 Server服務(wù)器，更新安裝了IIS 6．0組件。服務(wù)器使用IIS 6．0向用戶提供Web服務(wù)。在該服務(wù)器中新搭建了一個用ASP語言編寫的論壇，但卻無法在客戶端訪問該論壇，總是提示“無法顯示該頁”。而改用原來Windows 2000自帶的IIS5．0卻可以正常運(yùn)行。

②故障分析與處理

這種故障是由IIS 6．0默認(rèn)的安全設(shè)置造成的。為增強(qiáng)服務(wù)器的安全性，IlS6．0默認(rèn)禁止ASP程序運(yùn)行，而IlS 5．0則默認(rèn)允許ASP程序運(yùn)行?？梢允謩釉试SIIS6．0對ASP程序支持。另外，為了保證ASP程序的正常運(yùn)行，還需要手工添加IIS默認(rèn)啟用的文檔內(nèi)容。

4.WWW故障

（1）案例選編35 網(wǎng)站無法進(jìn)行匿名訪問 ①故障現(xiàn)象

某單位內(nèi)部局域網(wǎng)中使用IIS 6．0提供Web服務(wù)。由于設(shè)置調(diào)整，瀏覽器訪問網(wǎng)站主頁時要求輸入用戶名和密碼，而網(wǎng)站提供的內(nèi)容對訪問者并沒有身份限制，不需要進(jìn)行身份驗證。

②故障分析與處理

在訪問一般網(wǎng)站時是不需要提供用戶賬戶和密碼的，然而這并不代表服務(wù)器沒有對訪問者進(jìn)行身份驗證。實(shí)際上服務(wù)器仍然在使用網(wǎng)站上某個特定的賬戶對所有訪問者進(jìn)行身份驗證，只是對于訪問者是不透明的，這就是所謂的匿名訪問。匿名訪問的原理是使用網(wǎng)站上的某個特定賬戶，使用匿名訪問時，該賬戶必須存在，擁有合法的密碼，尚未過期，而且未被刪除。其余的標(biāo)準(zhǔn)安全機(jī)制也在進(jìn)行，比如：賬戶的ACL或指定登錄時長等?？梢允紫却_定已經(jīng)啟用匿名訪問方式，并檢查用于匿名訪問的賬戶是否合法。

（2）案例選編36 IIS不支持運(yùn)行Perl類型腳本 ①故障現(xiàn)象

某單位內(nèi)部局域網(wǎng)中使用IIS 6．0提供Web服務(wù)，現(xiàn)在要安裝新的網(wǎng)站系統(tǒng)，要求讓IIS支持“PHP”和“Per廣程序的運(yùn)行，可是這些腳本程序無法正常運(yùn)行。

②故障分析與處理

在默認(rèn)情況下IIS僅支持運(yùn)行“ASP”程序腳本，其本身沒有對“PHP”和“Perl”程序的解釋功能，因此要想運(yùn)行這些類型的程序，必須安裝相應(yīng)的解釋程序。在Windows Server 2000的資源工具包中提供了“Perl”的解釋程序“ActivePerl”，還可以從相關(guān)的網(wǎng)站下載該產(chǎn)品的最新發(fā)布版本。

a.執(zhí)行下載得到的文件，按照默認(rèn)設(shè)置完成安裝過程；

b.打開“Intemet信息服務(wù)(1is)管理器”控制臺窗口，在左窗格中單擊選中“Web服務(wù)擴(kuò)展”選項，然后在右窗格中用鼠標(biāo)右鍵單擊“Perl CGI Extention”選項，在打開的快捷菜單中執(zhí)行“允許”命令；

c.重復(fù)類似的操作將“Perl ISAPI Extention”也設(shè)置為“允許”。

5.FTP服務(wù)故障

（1）案例選編37 權(quán)限設(shè)置問題導(dǎo)致無法登錄FTP服務(wù)器 ①故障現(xiàn)象

局域網(wǎng)中在一臺運(yùn)行Windows Server 2000的服務(wù)器中用IIS 5.0搭建了FTP站點(diǎn)。當(dāng)從其他計算機(jī)中使用合法的FTP賬戶和密碼進(jìn)行連接時卻無法連接。

②故障分析與處理

所有的計算機(jī)既然登錄FTP服務(wù)器使用的賬戶為合法賬戶，那么在排除物理連接和基本網(wǎng)絡(luò)設(shè)置存在問題的情況下，可以考慮FTP服務(wù)器是否對用戶開啟了“讀取”權(quán)限。如果沒有開啟“讀取”權(quán)限，則會出現(xiàn)登錄失敗的情況。此時，在“Intemet信息服務(wù)(11S)管理器”窗口中打開FTP站點(diǎn)屬性對話框。確認(rèn)在“主目錄”選項卡中勾選了“讀取”復(fù)選框權(quán)限。然后切換至“目錄安全性”選項卡，單擊“授權(quán)訪問”按鈕，27

進(jìn)一步確認(rèn)客戶端計算機(jī)的IP地址不在“拒絕訪問”之列即可解決問題。

（2）案例選編38 FTP服務(wù)器架設(shè)不成功 ①故障現(xiàn)象

局域網(wǎng)使用帶路由功能的ADSL Modem加一個16口的交換機(jī)實(shí)現(xiàn)共享上網(wǎng)，啟動ADSL Modem的同時自動撥號上網(wǎng)?，F(xiàn)準(zhǔn)備在其中一臺Windows Server 2000計算機(jī)中使用IIS搭建FTP服務(wù)器，并申請了花生殼動態(tài)域名解析服務(wù)。關(guān)閉防火墻后，當(dāng)用另外的計算機(jī)連接FTP站點(diǎn)時，盡管顯示已經(jīng)連接成功，但并不是事先指定的文件夾。

②故障分析與處理

根據(jù)故障描述，很可能是沒有在ADSL路由器中進(jìn)行端口映射造成的。要想用內(nèi)網(wǎng)計算機(jī)面向Intemet用戶提供FTP服務(wù)，必須進(jìn)行端口映射。假如FTP服務(wù)器的內(nèi)網(wǎng)IP地址是192．168．1．10，則需要在ADSL路由器上將IP地址“192．168．1．10”映射到21端口。當(dāng)Internet用戶使用動態(tài)域名訪問時，就會自動映射到所指定的IP地址，從而實(shí)現(xiàn)對FTP服務(wù)器的訪問。

另外還有一個更為簡便的方式，那就是將作為FTP服務(wù)器的計算機(jī)設(shè)置為ICS(Internet連接共享)主機(jī)來提供代理上網(wǎng)服務(wù)，而FTP服務(wù)由于擁有合法的公網(wǎng)IP地址可以直接被Intemet用戶訪問。另外，通過對網(wǎng)絡(luò)防火墻進(jìn)行簡單設(shè)置使指定的某些服務(wù)穿過防火墻，而不必關(guān)閉整個防火墻，從而確保計算機(jī)的安全。

6.DNS故障

（1）案例選編39 Ping不通DNS服務(wù)器 ①故障現(xiàn)象

公司的每一臺計算機(jī)訪問Internet服務(wù)器時，都會在日志文件中出現(xiàn)“userenv錯誤，ID為1000”的出錯信息。通過查閱微軟提供的資料說明是DNS錯誤．但DNS地址是由ISP提供的，而且無法Ping通該IP地址。另外公司很多計算機(jī)登錄速度非常緩慢。

②故障分析與處理

目前有些ISP提供的DNS服務(wù)器地址無法Ping通屬于正常現(xiàn)象，為了避免惡意攻擊，很多服務(wù)器都禁用了ICMP(一種網(wǎng)絡(luò)協(xié)議)。

排除上述可能，出現(xiàn)該錯誤的原因是沒有正常開啟DNS轉(zhuǎn)發(fā)所致。對于Windows網(wǎng)絡(luò)，如果安裝了Active Directory服務(wù)，可以將工作站的DNS服務(wù)器設(shè)置為局域網(wǎng)內(nèi)服務(wù)器的IP地址，即升級到支持Active Directory的主域計算機(jī)的IP地址，并在DNS服務(wù)中啟用DNS轉(zhuǎn)發(fā)。通過這些設(shè)置修改應(yīng)該可以解決問題。

（2）案例選編40 無法使用域名訪問Internet ①故障現(xiàn)象

小型局域網(wǎng)通過ADSL寬帶路由器接入Internet，每臺計算機(jī)分配有靜態(tài)的IP地址。由于需要，將其中一臺運(yùn)行Windows Server2000的計算機(jī)配置成了DNS服務(wù)器，并啟用了WWW，F(xiàn)TP服務(wù)?，F(xiàn)在的問題是，如果將客戶機(jī)的DNS地址指向內(nèi)網(wǎng)的DNS服務(wù)器，則客戶機(jī)無法接入Internet。而如果將DNS指向公網(wǎng)提供的DNS地址，則又不能使用設(shè)置的域名訪問內(nèi)網(wǎng)提供的服務(wù)。

②故障分析與處理

從故障現(xiàn)象可以看出是DNS解析出現(xiàn)了問題。該問題可以通過為內(nèi)網(wǎng)的DNS服務(wù)器設(shè)置轉(zhuǎn)發(fā)器來解決。具體步驟如下：

a.打開DNS控制臺窗口；

b.在左窗格中單擊選中服務(wù)器名稱，然后在右窗格中右鍵單擊“轉(zhuǎn)發(fā)器”選項，執(zhí)行“屬性”命令，打開“Server Name屬性”對話框的“轉(zhuǎn)發(fā)器”選項卡。

c.在“所選域的轉(zhuǎn)發(fā)器的IP地址列表”編輯框中鍵入公網(wǎng)的DNS服務(wù)器地址；單擊“添加”按鈕后，再單擊“確定”按鈕完成。

7.DHCP服務(wù)故障

（1）案例選編41 DHCP服務(wù)子網(wǎng)掩碼的分配故障 ①故障現(xiàn)象

局域網(wǎng)中通過ADSL虛擬撥號方式進(jìn)入Internet，然后通過路由器和一臺16口的交換機(jī)連接各計算機(jī)。各計算機(jī)通過DHCP服務(wù)器自動獲取IP地址．最近有幾臺計算機(jī)不能訪問局城網(wǎng)中提供的網(wǎng)絡(luò)服務(wù)，但都能正常上網(wǎng)。使用Ping命令檢測IP設(shè)置，發(fā)現(xiàn)IP地址及網(wǎng)關(guān)設(shè)置均正確，只有子網(wǎng)掩碼與運(yùn)行正常的計算機(jī)不同(255．0．0．0)②故障分析與處理

子網(wǎng)掩碼不同的計算機(jī)如果不通過路由器是不能互相訪問的(本例中提到的路由器只是用來共享上網(wǎng))。問題應(yīng)該是DHCP服務(wù)器設(shè)置有誤，導(dǎo)致局域網(wǎng)內(nèi)的計算機(jī)無法正確獲取IP地址。首先應(yīng)當(dāng)保證DHCP服務(wù)器有一個靜態(tài)的IP地址，并且子網(wǎng)掩碼應(yīng)該根據(jù)網(wǎng)絡(luò)規(guī)模正確設(shè)置(本例中子網(wǎng)掩碼應(yīng)該設(shè)為“255．255．255．0”)。在創(chuàng)建IP地址作用域時，要正確地設(shè)置分配的地址范圍、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等參數(shù)。請檢查網(wǎng)絡(luò)中的DHCP服務(wù)器設(shè)置是否正確，另外還要檢查網(wǎng)絡(luò)中是否有其他的DHCP服務(wù)器在工作。

（2）案例選編42 客戶機(jī)ip地址為“169．254．*．*” ①故障現(xiàn)象

局域網(wǎng)中采用了基于Windows Server 2003的域管理模式，客戶端通過DHCP服務(wù)器自動獲取IP地址，無需進(jìn)行任何設(shè)置即可接入Internet。但是最近網(wǎng)內(nèi)的部分客戶機(jī)必須在手動指定IP地址、子網(wǎng)掩碼、DNS服務(wù)器和網(wǎng)關(guān)后才能接入Internet。如果不做上述網(wǎng)絡(luò)設(shè)置，并在一臺運(yùn)行Windows XP的客戶機(jī)上執(zhí)行“Ipconfig／a11”命令，可以看到該機(jī)所獲取的IP地址為“169．254．*．*”。然而網(wǎng)內(nèi)另一部分客戶機(jī)卻依舊不用進(jìn)行任何設(shè)置就能上網(wǎng)，并且能夠正常獲取IP地址。

②故障分析與處理

問題描述中所提到的I P地址“169．254．*．*”實(shí)際上是自動私有IP地址。在Windows 2000以前的系統(tǒng)中，如果計算機(jī)無法獲取IP地址，則自動配置成“IP地址：0．0．0．0”和“子網(wǎng)掩碼：0．0．0．0”的形式，導(dǎo)致其不能與其他計算機(jī)進(jìn)行通信。

對于Windows2000以后的操作系統(tǒng)則在無法獲取IP地址時自動配置成“IP地址：169．254．*．*”和“子網(wǎng)掩碼：255．255．0．0'’的形式，這樣可以使所有獲取不到IP地址的計算機(jī)之間能夠通信。

由于部分客戶機(jī)可以正常獲取IP地址，因此首先可以排除DHCP服務(wù)停止、作用域未激活或網(wǎng)絡(luò)連接存在問題的原因，可以主要從兩個方面尋找原因：

a.IP地址池中沒有足夠的IP地址租給客戶機(jī)；

如果公司中新增加了客戶機(jī)而沒有及時配置DHCP服務(wù)器，則很容易產(chǎn)生此類問題。另外，如果網(wǎng)絡(luò)中有員工在試驗Windows2000／2003Server上的RRAS服務(wù)，也容易導(dǎo)致此類問題的發(fā)生，因為RRAS服務(wù)每次會向DHCP服務(wù)器租用多個IP地址。

解決此問題的方法為：

? 打開DHCP控制臺窗口；

? 在左側(cè)的目錄樹中依次展開“服務(wù)器+作用域”，并單擊選中“地址租約”選項。如果里面顯示有同一客戶機(jī)一次租用多個IP地址的租約，可以將其刪除； ? 在左窗格中右鍵單擊“作用域”選項，執(zhí)行“屬性”命令；

? 在“作用域?qū)傩浴睂υ捒蛑袛U(kuò)大IP地址范圍并單擊“確定”按鈕。b.DHCP中繼代理失效

如果DHCP服務(wù)器是跨子網(wǎng)向客戶機(jī)分配IP地址的，那么需要在目標(biāo)網(wǎng)段安裝配置DHCP中繼代理。若中繼代理失效，則其所在網(wǎng)段的客戶機(jī)將無法獲取IP地址。

為WindowsServer2003的RRAS(路由和遠(yuǎn)程訪問服務(wù))配置DHCP中繼代理的方法如下：

? 打開的“路由和遠(yuǎn)程訪問”控制臺窗口； ? 在左窗格中依次展開“服務(wù)器(本地)→IP路由選擇”目錄樹。右鍵單擊“DHCP中繼代理程序”選項，執(zhí)行“新增接口”命令。

? 在打開的“DHCP中繼代理程序的新接口”對話框中選中“本地連接”，并連續(xù)單擊“確定”按鈕。

? 右鍵單擊“DHCP中繼代理程序”選項，執(zhí)行“屬性”命令。在打開的“DHCP中繼代理程序?qū)傩浴睂υ捒蛑墟I入DHCP服務(wù)器的IP地址，并依次單擊“添加”、“確定”按鈕。

四、網(wǎng)絡(luò)安全故障

1局域網(wǎng)安全設(shè)置故障

（1）案例選編43 防止局域網(wǎng)資源的非法訪問 ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)并沒有執(zhí)行文件讀寫操作，但硬盤燈卻突然閃爍不停，系統(tǒng)反應(yīng)變慢。

②故障分析與處理

排除其他后臺備份程序、殺毒軟件的操作的可能性后，可能是有人利用網(wǎng)絡(luò)遠(yuǎn)程訪問了該計算機(jī)?？梢灾饕獜膬蓚€方面來解決。

a.使用Windows Server 2000中的計算機(jī)管理工具監(jiān)視本機(jī)的“共享”、“會話”、“打開文件”，找到秘密入侵者；

b.修改組策略指定特殊的用戶才能訪問共享資源，限制秘密入侵者可能取得資源，只允許許可的用戶來訪問特定的共享資源。

（2）案例選編44 防止局域網(wǎng)密碼監(jiān)聽 ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)用戶的密碼被竊取。②故障分析與處理

由于局域網(wǎng)上安全設(shè)置不全，很容易被竊取密碼。通?？梢詮木W(wǎng)上找到很多局域網(wǎng)方面的監(jiān)聽軟件，用于監(jiān)視局域網(wǎng)中各用戶可能使用的密碼?？梢灾饕獜膬蓚€方面來解決。

a.使用各種安全軟件，清除內(nèi)存中的密碼影像，對監(jiān)聽軟件進(jìn)行防范； b.上網(wǎng)時，注意提高IE中必要的安全等級或使用數(shù)字證書進(jìn)行認(rèn)證。

2病毒引發(fā)的安全故障

（1）案例選編45 局域網(wǎng)病毒感染后，網(wǎng)絡(luò)速度極慢，病毒很難殺盡 ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)A感染病毒迅速傳播給多臺計算機(jī)，進(jìn)行殺毒后，很多機(jī)器很快重新感染病毒。

②故障分析與處理 由于網(wǎng)絡(luò)的特殊環(huán)境，上網(wǎng)的計算機(jī)比較容易感染病毒。在計算機(jī)病毒傳播形式和途徑多樣化的趨勢下，大型網(wǎng)絡(luò)進(jìn)行病毒的防治是十分困難的。解決這個問題主要從以下幾個方面來考慮：

a.增加安全意識，主動進(jìn)行安全防范；

b.上網(wǎng)時，注意安全。尤其對不信任的郵件不要輕易的打開、接受； c.選擇優(yōu)秀的網(wǎng)絡(luò)殺毒軟件，定期升級掃描病毒，發(fā)現(xiàn)病毒要?dú)⒈M；

d.平時關(guān)閉網(wǎng)絡(luò)中的共享服務(wù)，改用相對安全的FTP服務(wù)，對網(wǎng)絡(luò)安全做好相應(yīng)的設(shè)置。

（2）案例選編46 防范JPEG病毒 ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)感染病毒后打開惡意JPEG文件時導(dǎo)致系統(tǒng)崩潰。②故障分析與處理 由于網(wǎng)絡(luò)的特殊環(huán)境，未做安全防范的上網(wǎng)計算機(jī)比較容易感染病毒。解決這個問題主要從以下幾個方面來考慮：

a.增加安全意識，主動對系統(tǒng)打補(bǔ)?。?/p>

b.上網(wǎng)時，尤其對來歷不明的圖片文件不要輕易的打開、接受； c.選擇優(yōu)秀的網(wǎng)絡(luò)殺毒軟件，定期升級掃描磁盤，查殺病毒。流氓軟件引發(fā)的故障

（1）案例選編47 系統(tǒng)瀏覽器被劫持，自動跳轉(zhuǎn)到某些商業(yè)網(wǎng)站 ①故障現(xiàn)象

在瀏覽某些網(wǎng)站時，被強(qiáng)行安裝了某些插件。在以后瀏覽網(wǎng)頁時，被強(qiáng)行引導(dǎo)到一些商業(yè)網(wǎng)站的頁面。流氓軟件可分為廣告軟件、間諜軟件、瀏覽器劫持、行為記錄軟件、惡意共享軟件等，是同時具備正常軟件功能和惡意行為的軟件。

②故障分析與處理 由于網(wǎng)絡(luò)的特殊環(huán)境，未做安全防范的上網(wǎng)計算機(jī)比較容易感染瀏覽器插件類型的流氓軟件。解決這個問題主要從以下幾個方面來考慮：

a.增加安全意識，不輕易接受不明軟件； b.上網(wǎng)前，注意使用安全防護(hù)軟件；

c.選擇優(yōu)秀的殺毒軟件，例如瑞星的卡卡安全助手等定期升級掃描查殺病毒。

（2）案例選編48 防范流氓軟件 ①故障現(xiàn)象

在瀏覽某些網(wǎng)站時，被強(qiáng)行安裝了廣告軟件和監(jiān)聽軟件。在以后瀏覽網(wǎng)頁時，被強(qiáng)行觀看彈出式廣告或被暗中記錄用戶使用習(xí)慣等個人行為等操作。

②故障分析與處理 由于網(wǎng)絡(luò)的特殊環(huán)境，未做安全防范的上網(wǎng)計算機(jī)比較容易感染流氓軟件。解決這 31

個問題主要從以下幾個方面來考慮：

a.增加安全意識，及時升級系統(tǒng)的補(bǔ)丁程序；

b.一般情況下，提高上網(wǎng)的安全等級，禁用ActiveX腳本，加入受限站點(diǎn)； c.選擇優(yōu)秀的殺毒軟件，掃描查殺病毒，定期備份重要的系統(tǒng)數(shù)據(jù)。

五、其他網(wǎng)絡(luò)故障

在架構(gòu)完網(wǎng)絡(luò)后，在使用中仍然可能會遭遇各種疑難問題。本小節(jié)將剖析前面未提及的網(wǎng)絡(luò)故障，主要涉及連接中一些經(jīng)典的活動目錄和組策略故障、無線網(wǎng)絡(luò)故障實(shí)例，以幫助大家解決實(shí)際問題。1活動目錄和組策略故障

（1）案例選編49 無法使用賬號登錄 ①故障現(xiàn)象

在基于域管理模式局域網(wǎng)中，在建設(shè)機(jī)房時通過克隆鏡像的方法為計算機(jī)安裝系統(tǒng)。局域網(wǎng)使用一段時間之后，將其中一臺計算機(jī)用鏡像文件恢復(fù)系統(tǒng)?；謴?fù)完畢后發(fā)現(xiàn)在該計算機(jī)上用合法的域用戶賬戶不能登錄域。

②故障分析與處理

根據(jù)故障現(xiàn)象可以判斷出現(xiàn)該問題的原因是因為每臺域成員計算機(jī)在域控制器(DC)的數(shù)據(jù)庫中記錄著一個對應(yīng)的條目，域控制器就是通過該條目跟蹤域中的所有計算機(jī)。該條目包含了工作站的計算機(jī)名稱，而使用鏡像文件恢復(fù)的系統(tǒng)會使客戶端計算機(jī)名稱跟DC中的名稱不一致，因此該工作站就無法在域中通過驗證，當(dāng)然也就無法登錄到域中。解決問題的方法是先使用本地賬號登錄到本地系統(tǒng)，然后執(zhí)行退出域的操作并重新啟動計算機(jī)。重啟后再次執(zhí)行加入域的操作即可解決問題。所謂退出域就是將該計算機(jī)改為隸屬于“工作組”。

（2）案例選編50 成員計算機(jī)登錄域速度慢 ①故障現(xiàn)象

局域網(wǎng)中采用域管理模式管理內(nèi)部局域網(wǎng)，在使用過程中發(fā)現(xiàn)運(yùn)行Windows 98／Me系統(tǒng)的計算機(jī)登錄Windows 2000 Server域的速度很快，而運(yùn)行Windows 2000 Professional／XP系統(tǒng)的計算機(jī)登錄域卻非常慢。

②故障分析與處理

Windows98／Me登錄Windows2000Server域很快，是因為Windows98/Me一般不加入到域中。而Windows2000/XP登錄域的速度非常慢的原因可以從兩方面進(jìn)行分析：一是 域控制器存在故障，需要用戶修復(fù)；另一方面是成員計算機(jī)設(shè)置的DNS地址不是Windows2000Server域控制器的IP地址，如果是這種情況就必須重新設(shè)置。

（3）案例選編51 域賬戶數(shù)量上限的突破 ①故障現(xiàn)象

在基于域管理模式局域網(wǎng)中，DC(域控制器)運(yùn)行Windows Server 2000系統(tǒng)。當(dāng)將新增添的工作站計算機(jī)加入域時出現(xiàn)“已超出域上允創(chuàng)建的計算機(jī)賬戶的最大值，請復(fù)位或增加限定值”的提示信息。

②故障分析與處理

根據(jù)故障現(xiàn)象可以判斷是由于域控制器的許可證數(shù)量太少造成的，可以在域控制器中添

加客戶訪問許可證來解決問題，具體操作步驟如下：

a.在域控制器上打開“控制面板窗口，雙擊“授權(quán)”圖標(biāo)，打開“選擇授權(quán)模式”對話框。保持“每服務(wù)器(V)同時連接數(shù)”單選框的選中狀態(tài)，并單擊“添加許可證”按鈕；

b.打開“新增客戶訪問許可證”對話框，在“數(shù)量”編輯框中根據(jù)域域帳戶的使用情況重新輸入一個合適的數(shù)字；

c.確認(rèn)得到了微軟的合法授權(quán)后，單擊“確定”、“同意”按鈕完成設(shè)置更改。

（4）案例選編52 所有用戶不能登錄域控制器 ①故障現(xiàn)象

基于Windows Server 2000局域網(wǎng)系統(tǒng)，由于管理員的誤操作將域控制器中的所有用戶(包括管理員)的本地登錄權(quán)限禁止了。所有的用戶(包括管理員)都無法本地登錄域控制器，出錯提示為“此系統(tǒng)的本地策略不允許你采用交互式登錄”。

②故障分析與處理

根據(jù)故障現(xiàn)象，可以判斷在“域安全策略”和“域控制器安全策略”中同時禁止了本地登錄權(quán)限。因為如果只是“域安全策略”禁止，由于域控制器是個OU(組織單元)，而根據(jù)組策略的LSDOU原則，Administrators組的成員可以登錄域控制器進(jìn)而重新編輯策略；如果只是“域控制器安全策略”禁止，則該策略只對域控制器生效，管理員可以從域內(nèi)的其他計算機(jī)登錄到域來編輯策略。

要解決被“域安全策略”和“域控制器安全策略”同時禁止的問題，首先必須明確策略設(shè)置值存儲在GPT(位于域控制器的“winnt／sysvol／sysvol”文件夾中，以GUID為文件夾名)中。其中安全設(shè)置部分保存在域控制器的“winnt／sysvol／sysvol／域名／Pllicies／策略的GUIDIMACHINEIMicrosoftlWindows NT／SecEdit／GptTmpl．inf'’這個安全模版文件中，該文件實(shí)質(zhì)是一個文本文件，可利用記事本進(jìn)行編輯。默認(rèn)域的策略和默認(rèn)域控制器的策略使用固定的GUID，其中默認(rèn)域的策略的GUID為“31B2F340-016D-11D2-945F-00C04FB984F9”，默認(rèn)域控制器的策略的GUID為“6ACl786C-016F-11D2-945F-00C04FB984F9”。明確了上述文件的作用和位置后，可以利用C盤的隱含共享“CS”或“winnt／sysvol／sysvol／'’的共享“sysvol”連接域控制器編輯該文件，具體操作步驟如下：

a.在任意一臺域成員計算機(jī)上以域管理員的身份登錄到域，并通過共享連接到域控制器。找到安全模板文件“GptTmpl．inf”。

b.利用記事本打開“GptTmpl．inf'’文件；

c.找到文件中[PrivilegeRights]下的拒絕本地登錄“SeDenyInteractiveLogonRight”和允許在本地登錄“SeInteractiveLogonRight”關(guān)鍵字進(jìn)行編輯。例如使“SeDenyInteractive LogonRight”的值為空，保證“SeInteractiveLogonRight=*S-1-5-32-544，……”；

d.最后保存文件。

（5）案例選編53 普通域用戶無法在DC上登錄 ①故障現(xiàn)象

某單位局域網(wǎng)基于域管理模式，現(xiàn)在想以普通合法域用戶的身份登錄域控制器，但系統(tǒng)提示不能登錄。

②故障分析與處理

這其實(shí)是正常的安全設(shè)置。由于域控制器在網(wǎng)絡(luò)中具有十分重要的作用，因此基于安全考慮，默認(rèn)能在域控制器上登錄的只有“Administrators”、“Accountoperators”、33

“Backup operators”、“ServerOperators”和“PrinCoperators”這些特定的管理組中的用戶。

一般情況下，普通域用戶沒有權(quán)力在DC上登錄。如果出于特殊需求必須使用普通域用戶賬戶登錄DC，可以通過設(shè)置域控制器安全策略來實(shí)現(xiàn)。設(shè)置方法為：

a.在WindowsServer2000域控制器中依次單擊“開始+管理工具+域控制器安全策略”，打開“默認(rèn)域控制器安全設(shè)置”窗口；

b.在左窗格中依次展開“安全設(shè)置+本地策略”目錄，并單擊選中“用戶權(quán)限分配”選項；然后在右窗格列表中找到并雙擊“允許在本地登錄”選項；

c.在打開的“允許在本地登錄屬性”對話框中單擊“添加用戶和組”按鈕； d單擊“瀏覽”按鈕找到目標(biāo)用戶，連續(xù)單擊“確定”按鈕完成添加。

2無線網(wǎng)絡(luò)故障

（1）案例選編54 無線AP損壞 ①故障現(xiàn)象

局域網(wǎng)中的計算機(jī)機(jī)房因線路問題，在快速的幾次斷電、續(xù)電過程后(幾秒鐘內(nèi))，管理員將機(jī)房的電源開關(guān)徹底關(guān)閉。待電源正常后，發(fā)現(xiàn)臺式機(jī)可以正常上網(wǎng)，但是使用無線方式上網(wǎng)的筆記本，卻一點(diǎn)信號也沒有。

②故障分析與處理

從故障現(xiàn)象看可能會是硬件的問題。要確定無法連接網(wǎng)絡(luò)問題的原因，首先檢測一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無線接入點(diǎn)。簡單的檢測方法是在有線網(wǎng)絡(luò)中的一臺電腦中打開DOS命令行模式，然后使用ping命令檢測無線接入點(diǎn)的IP(如pingl92．168．1．1)地址。如果無線接入點(diǎn)響應(yīng)了這個ping命令，則證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無線接入點(diǎn)。如果無線接入點(diǎn)沒有響應(yīng)，有可能是電腦與無線接入點(diǎn)間的無線連接出現(xiàn)了問題，或者是無線接入點(diǎn)本身出現(xiàn)了故障。

要確定具體的原因，可以先從無線客戶端ping無線接入點(diǎn)的IP地址。如果成功則說明剛才那臺電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。如果無線客戶端無法ping到無線接入點(diǎn)，則證明無線接入點(diǎn)本身工作異常。此時可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡(luò)中的電腦和無線客戶端，利用ping命令來查看它是否能連通。

如果從這兩方面ping無線接入點(diǎn)依然沒有響應(yīng)，則證明無線接入點(diǎn)已經(jīng)損壞或者配置錯誤。此時可以將這個可能損壞了的無線接入點(diǎn)通過一根可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡(luò)中，檢查它的TCP/IP配置。

最后，再次在有線網(wǎng)絡(luò)客戶端ping這個無線接入點(diǎn)，如果依然失敗，則表示這個無線接入點(diǎn)已經(jīng)損壞了，這時就應(yīng)該更換新的無線接入點(diǎn)了。

（2）案例選編55 無線網(wǎng)絡(luò)傳輸速度慢 ①故障現(xiàn)象

某局域網(wǎng)內(nèi)采用了一臺IEEE 802.11b標(biāo)準(zhǔn)的無線AP，針對50人左右的無線客戶端搭建了一個無線網(wǎng)絡(luò)。在實(shí)際使用中，發(fā)現(xiàn)該網(wǎng)絡(luò)傳輸速度很慢。

②故障分析與處理

通常一臺AP的最佳用戶數(shù)在30左右，雖然理論上標(biāo)稱可以支持到70多個用戶，但是隨著接入無線客戶端的增多，網(wǎng)絡(luò)的傳輸速率下降很快。

為了達(dá)到較好的傳輸性能，根據(jù)本例實(shí)際的應(yīng)用規(guī)模，建議另外配置一臺AP，并將兩個AP連接在一起。

為了確保使用的安全，提高通信的能力，可以將兩個AP設(shè)置為互不相鄰的通道，并為無線AP手工設(shè)置MAC地址過濾，分別接入一部分指定的用戶。啟用MAC地址過濾后，無線路由器就會對數(shù)據(jù)包進(jìn)行分析，如果此數(shù)據(jù)包是從所禁止的MAC地址列表中發(fā)送而來的，那么無線路由器就會丟棄此數(shù)據(jù)包，不進(jìn)行任何處理。在無線網(wǎng)絡(luò)內(nèi)，還可以把MAC地址和IP地址進(jìn)行綁定，并對其MAC地址分配一定的權(quán)限。這樣做將大大增強(qiáng)通訊的安全，不足之處就是降低了一定程度的靈活性。

本章小結(jié)

本章主要介紹了網(wǎng)絡(luò)故障的原因及分類，簡要說明Windows 2000 Server中內(nèi)置的網(wǎng)絡(luò)故障診斷命令工具，并給出了網(wǎng)絡(luò)故障分析診斷的方法和步驟。通過對網(wǎng)絡(luò)故障的實(shí)例分析和故障診斷，對網(wǎng)絡(luò)故障的常見問題進(jìn)行了說明。

思考與練習(xí)

1、網(wǎng)絡(luò)中常見故障有哪些？

2、出現(xiàn)網(wǎng)絡(luò)故障時的診斷步驟是什么？如何進(jìn)行網(wǎng)絡(luò)故障的分析與定位？

3、出現(xiàn)網(wǎng)絡(luò)故障的原因主要有哪些？

4、網(wǎng)絡(luò)故障的排除要注意哪些方面？

5、Windows 2000 Server中常用網(wǎng)絡(luò)測試診斷工具有哪些？主要的作用是什么？

6、結(jié)合實(shí)際談?wù)勀銓W(wǎng)絡(luò)故障排除的經(jīng)驗和方案規(guī)劃。

第二篇：試論計算機(jī)網(wǎng)絡(luò)故障處理及維護(hù)方法

試論計算機(jī)網(wǎng)絡(luò)故障處理及維護(hù)方法

[論文關(guān)鍵詞] 網(wǎng)絡(luò)故障 分類 處理 維護(hù)

[論文摘要] 本文就網(wǎng)絡(luò)中常見故障進(jìn)行分類，針對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法，并就如何加強(qiáng)計算機(jī)網(wǎng)絡(luò)的維護(hù)進(jìn)行了概括論述。

網(wǎng)絡(luò)出現(xiàn)故障是極普遍的事，其種類也多種多樣，在網(wǎng)絡(luò)出現(xiàn)故障時對出現(xiàn)的問題及時進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論方法和技術(shù)是至關(guān)重要的。

一、計算機(jī)網(wǎng)絡(luò)故障的分類

計算機(jī)網(wǎng)絡(luò)故障主要是指，用戶在使用計算機(jī)網(wǎng)絡(luò)過程中或網(wǎng)絡(luò)在運(yùn)行過程中出現(xiàn)的問題，導(dǎo)致計算機(jī)網(wǎng)絡(luò)不能正常使用。通常計算機(jī)網(wǎng)絡(luò)故障可以按照其故障的性質(zhì)，分為物理故障和邏輯故障。

（一）物理故障

物理故障也就是硬件故障，一般是指網(wǎng)絡(luò)設(shè)備或線路損壞、接口松動、線路受到嚴(yán)重干擾，以及因為人為因素導(dǎo)致的網(wǎng)絡(luò)連接錯誤等情況。出現(xiàn)該類故障時，通常表現(xiàn)為網(wǎng)絡(luò)斷開或時斷時續(xù)。物理故障主要包括：

（1）線路故障

線路故障的發(fā)生率在日常的網(wǎng)絡(luò)維護(hù)中非常高，約占發(fā)生網(wǎng)絡(luò)故障的60％～70％。線路故障包括線路的損壞和線路受到嚴(yán)重干擾。

（2）接口故障

接口故障通常包括插頭松動和端口本身的物理損壞。如：雙絞線RJ45接頭的損壞。

（3）交換機(jī)或路由器故障

交換機(jī)或路由器故障在這里是指設(shè)備出現(xiàn)物理損壞，無法正常工作，導(dǎo)致網(wǎng)絡(luò)不能正常運(yùn)行的情況。

（4）網(wǎng)卡故障

網(wǎng)卡也稱網(wǎng)絡(luò)適配器，大多安裝在計算機(jī)的主機(jī)內(nèi)部。通過主機(jī)完成配置和通信。網(wǎng)卡故障主要包括網(wǎng)卡松動、主機(jī)網(wǎng)卡插槽故障、網(wǎng)卡本身物理故障等。

（二）邏輯故障

邏輯故障也稱為軟件故障，主要是指軟件安裝或網(wǎng)絡(luò)設(shè)備配置錯誤所引起的網(wǎng)絡(luò)異常。與硬件故障相比，邏輯故障往往要復(fù)雜得多。常見的網(wǎng)絡(luò)邏輯故障有：主機(jī)邏輯故障、進(jìn)程或端口故障、路由器故障等。

（1）主機(jī)邏輯故障

主機(jī)邏輯故障通常包括網(wǎng)卡驅(qū)動程序、網(wǎng)絡(luò)通信協(xié)議或服務(wù)安裝不正確、網(wǎng)絡(luò)地址參數(shù)配置有誤等。對計算機(jī)網(wǎng)絡(luò)用戶來講，該類故障是十分常見的網(wǎng)絡(luò)故障之一。

（2）進(jìn)程或端口故障

進(jìn)程或端口故障是指一些有關(guān)網(wǎng)絡(luò)連接的進(jìn)程或端口由于受到病毒或系統(tǒng)的影響而意外關(guān)閉的情況。如WWW服務(wù)器的80端口意外關(guān)閉，導(dǎo)致其提供的Web服務(wù)無法訪問。

（3）路由器邏輯故障

路由器邏輯故障通常包括路由器配置有誤、CPU利用率過高、端口參數(shù)錯誤、內(nèi)存余量偏小等情況。典型的路由器邏輯故障有：路由配置錯誤導(dǎo)致的路由循環(huán)，以及CPU利用率過高導(dǎo)致的網(wǎng)絡(luò)服務(wù)質(zhì)量下降。

二、計算機(jī)網(wǎng)絡(luò)常見故障的處理

當(dāng)計算機(jī)網(wǎng)絡(luò)出現(xiàn)故障時，我們可以根據(jù)經(jīng)驗分別對網(wǎng)絡(luò)鏈路、服務(wù)器和客戶機(jī)進(jìn)行分析處理。對于服務(wù)器和客戶機(jī)，可以對其硬件、軟件、驅(qū)動程序、應(yīng)用程序、設(shè)置以及病毒等多個方面進(jìn)行故障的診斷和排查；對于網(wǎng)絡(luò)鏈路，可以利用各種測試工具或者測試軟件來

幫助診斷和排查造成故障的原因。對于計算機(jī)網(wǎng)絡(luò)常見故障的處理，應(yīng)該說一般人都能很快掌握，并且只要用點(diǎn)心，注意觀察和積累，是容易積累經(jīng)驗的。

(一)本地連接斷開

對于這種網(wǎng)絡(luò)故障，首先，利用經(jīng)驗分析法，可以判斷出該類故障多為物理故障，即硬件故障；其次，根據(jù)七層網(wǎng)絡(luò)結(jié)構(gòu)模型分析法自下而上的思路，可以確定該故障應(yīng)發(fā)生在物理層；最后，利用測線儀等工具測試網(wǎng)線、接口、網(wǎng)卡以及交換機(jī)端口是否正常。

(二)本地連接受限制或無連接

這類故障一般都屬于邏輯故障，通?？梢灾鹨粰z查IP地址等參數(shù)的配置、網(wǎng)絡(luò)設(shè)備的設(shè)置、網(wǎng)絡(luò)協(xié)議的安裝等是否正確，找出故障出處，并對故障進(jìn)行修復(fù)或者對某些軟件進(jìn)行重新安裝。

（三）本地連接正常，但瀏覽器無法訪問網(wǎng)頁

通過經(jīng)驗分析法，可以發(fā)現(xiàn)該類故障多為邏輯故障，且該類故障較為復(fù)雜，可以細(xì)分為如下多種情況：使用IP地址和域名均不能訪問網(wǎng)頁。出現(xiàn)這種情況，多為瀏覽器本身故障或被惡意軟件篡改破壞，導(dǎo)致無法瀏覽網(wǎng)頁?？梢試L試?yán)?60安全衛(wèi)士等修復(fù)軟件修復(fù)瀏覽器，或重裝瀏覽器以及使用其他瀏覽器Firefox瀏覽器。使用IP地址可以訪問網(wǎng)頁，但使用域名無法訪問。對于這種情況，多為DNS配置有誤，可以檢查DNS配置是否正確?？梢允褂肣Q等網(wǎng)絡(luò)軟件，但無法訪問網(wǎng)頁。此種情況與第一種情況類似?？梢詤⒖嫉谝环N情況的故障處理方法來處理。

三、如何加強(qiáng)計算機(jī)網(wǎng)絡(luò)的維護(hù)

（一）概括的說，應(yīng)做到：

（1）加強(qiáng)計算機(jī)網(wǎng)絡(luò)權(quán)限管理

服務(wù)器的管理由網(wǎng)絡(luò)管理員和服務(wù)器管理人員共同負(fù)責(zé)，根據(jù)服務(wù)器的用途及相關(guān)用戶的工作職責(zé)及權(quán)限制定相應(yīng)的安全策略，嚴(yán)格控制普通用戶對服務(wù)器的透明操作。路由器、局域網(wǎng)交換機(jī)、防火墻的管理只能由網(wǎng)絡(luò)管理員和經(jīng)授權(quán)的人員進(jìn)行，嚴(yán)禁其他人員進(jìn)行。統(tǒng)計信息網(wǎng)絡(luò)和國家公眾互聯(lián)網(wǎng)的訪問管理由網(wǎng)絡(luò)管理員根據(jù)相關(guān)文件制定相應(yīng)的策略。嚴(yán)禁下載無用文件，以防感染病毒。

（2）加強(qiáng)系統(tǒng)的完整性檢查

網(wǎng)絡(luò)管理員應(yīng)每周對網(wǎng)絡(luò)的完整性進(jìn)行檢查。必須將服務(wù)器上含有機(jī)密數(shù)據(jù)的區(qū)域全部

轉(zhuǎn)換成NTFS格式；存儲和讀取網(wǎng)絡(luò)上的任何數(shù)據(jù)皆須通過密碼登錄。經(jīng)常運(yùn)行NetWare 提供的“SECURITY”實(shí)用程序，找出網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)，檢查并堵塞潛在漏洞。

（3）信息加密策略

網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密三種。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全；端點(diǎn)加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)；節(jié)點(diǎn)加密的目的是對源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。信息加密過程它以很小的代價提供很大的安全保護(hù)，在多數(shù)情況下，信息加密是保證信息機(jī)密性的唯一方法。

（4）強(qiáng)化訪問控制，力促計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常

訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要措施，它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和訪問，是網(wǎng)絡(luò)安全最重要的核心策略之一。網(wǎng)絡(luò)管理員應(yīng)該可以控制和限制普通用戶的賬號使用、訪問網(wǎng)絡(luò)的時間、方式。用戶名或用戶賬號是所有計算機(jī)系統(tǒng)中最基本的安全形式，用戶賬號應(yīng)只有系統(tǒng)管理員才能建立。用戶口令應(yīng)是用戶訪問網(wǎng)絡(luò)所必須提交的“證件”、用戶可以修改自己的口令，但系統(tǒng)管理員應(yīng)該可以控制口令的以下幾個方面的限制：最小口令長度、強(qiáng)制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網(wǎng)的寬限次數(shù)。

（二）具體來說，應(yīng)該做到：

（1）硬件維護(hù)

計算機(jī)的硬件日常檢查在電腦維護(hù)中扮演著非常重要的角色，有助于硬件的正常使用以及防止網(wǎng)絡(luò)故障的出現(xiàn)。一般是先對網(wǎng)卡、集線器、網(wǎng)線、路由器、交換機(jī)等故障進(jìn)行檢查，再查看電腦硬盤、顯示器、內(nèi)存等運(yùn)行是否正常，對出現(xiàn)故障的電腦硬件需要進(jìn)行及時的修理或者更換。此外也需要保證聯(lián)網(wǎng)電腦的硬件可以滿足聯(lián)網(wǎng)最基本的條件，以便聯(lián)網(wǎng)可以正常進(jìn)行。

（2）軟件維護(hù)

①檢查網(wǎng)絡(luò)的安全性能：其主要包括對所安裝的反病毒軟件定期升級以及維護(hù)，對防火墻進(jìn)行無定期的版本升級，對數(shù)據(jù)庫進(jìn)行加密處理同時對其加密手段與方式做定期的更新。②定期對網(wǎng)絡(luò)設(shè)備進(jìn)行檢測：主要是對交換器、集線器以及路由器等網(wǎng)絡(luò)裝置的檢測。一般檢查其運(yùn)行狀態(tài)與系統(tǒng)的系統(tǒng)配置是否正常等。

③對計算機(jī)網(wǎng)絡(luò)設(shè)置進(jìn)行定期檢查：主要包括查看服務(wù)器是否工作正常，是否訪問正常，與檢查網(wǎng)絡(luò)協(xié)議、服務(wù)是否正常。

（3）病毒的預(yù)防

計算機(jī)病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，計算機(jī)病毒有獨(dú)特的復(fù)制能力。計算機(jī)病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文上。當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。除復(fù)制能力外，某些計算機(jī)病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當(dāng)你看到病毒載體似乎僅僅表現(xiàn)在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬盤驅(qū)動或引發(fā)了其它類型的災(zāi)害。若是病毒并不寄生于一個污染程序，它仍然能通過占據(jù)存貯空間給你帶來麻煩，并降低你的計算機(jī)的全部性能。做好病毒預(yù)防工作：首先，不要使用來路不明的磁盤或使用前。應(yīng)先檢查有無病毒并及時查殺。其次，不要打開來路不明的電子郵件。第三，不要登錄非法，不良網(wǎng)站。第四，安裝殺毒軟件，并及時更新病毒庫，隨時監(jiān)測，經(jīng)常查殺病毒，及惡意插件等。

在做計算機(jī)維護(hù)的時候，值得強(qiáng)調(diào)的是，在任何時候都應(yīng)將網(wǎng)絡(luò)安全教育放在整個安全體系的首位，努力提高所有網(wǎng)絡(luò)用戶的安全意識和基本維護(hù)技術(shù)。這對提高整個網(wǎng)絡(luò)的安全和整個網(wǎng)絡(luò)正常運(yùn)行有著十分重要的意義。

參考文獻(xiàn)：張凌杰.網(wǎng)絡(luò)故障檢測與維護(hù)[M]高等教育出版社，2006，12．黎連業(yè)．計算機(jī)網(wǎng)絡(luò)故障診斷與排除[M]．清華大學(xué)出版社，2007，3．楊闖．網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)[M]．高等教育出版社，2005，12．

第三篇：《常見運(yùn)動損傷的預(yù)防及處理》教案

《第七講 學(xué)會預(yù)防處理

應(yīng)對運(yùn)動損傷》教學(xué)設(shè)計

【學(xué) 科】：體育與健康

【課

題】：常見運(yùn)動損傷的預(yù)防及處理 【教 師】： 【課 時】：1 【班 級】：高一社會文化2班

一、教學(xué)目標(biāo)：

知識目標(biāo)：

1、了解運(yùn)動損傷的定義及發(fā)生的原因；

2、掌握常見運(yùn)動損傷的簡易處理辦法。能力目標(biāo)：

學(xué)會在運(yùn)動中的相互幫助、相互協(xié)助及自我防護(hù)。情感目標(biāo)：

樹立終身安全運(yùn)動的意識，盡量避免運(yùn)動損傷的發(fā)生。

二、教材分析：

《常見運(yùn)動損傷的預(yù)防及處理》是中等職業(yè)學(xué)校教育課程改革國家規(guī)劃新教材《體育與健康》（北方版 主編：毛振明）的基礎(chǔ)模塊第七講內(nèi)容。

中職學(xué)生雖然熱愛體育運(yùn)動，但由于缺乏一定的運(yùn)動衛(wèi)生與安全知識，容易導(dǎo)致?lián)p傷事件的發(fā)生，在體育與健康課程標(biāo)準(zhǔn)運(yùn)動技能學(xué)習(xí)領(lǐng)域中，要采取相應(yīng)的安全措施預(yù)防傷害事故的發(fā)生，使學(xué)生知道如何在運(yùn)動中避免危險，掌握運(yùn)動創(chuàng)傷時和緊急情況下的簡易處理方法，安全地進(jìn)行體育活動，提高處理安全問題的能力。

教學(xué)重難點(diǎn)：

1、教學(xué)重點(diǎn)：常見運(yùn)動損傷的簡易處理(軟組織損傷的急救方法和外止血的急救技能)。

2、教學(xué)難點(diǎn)：終身安全運(yùn)動意識的培養(yǎng)。

四、教學(xué)方法：

講授法、詢問法、小組討論法、演示法、多媒體教學(xué)法。

五、教學(xué)過程：

一、導(dǎo)入新課：通過播放視頻（片

1、片2）導(dǎo)入教學(xué)內(nèi)容（片3）

二、運(yùn)動損傷的概述

1、舉例：劉翔，姚明

桑蘭：1998.7.21在紐約友好運(yùn)動會跳馬比賽前熱身時摔傷，造成高位截癱。

2、提問：同學(xué)們在運(yùn)動中發(fā)生過那些損傷。常見運(yùn)動損傷

3、運(yùn)動損傷的原因、及預(yù)防 1）、原因：思想上不夠重視運(yùn)動損傷的發(fā)生，常與體育教師、教練員尤其是體育鍛煉者對預(yù)防運(yùn)動損傷的意義認(rèn)識不足，思想上麻痹大意及缺乏預(yù)防知識有關(guān)。他們多存在著某些片面認(rèn)識，平時不重視安全，在體育教學(xué)、體育鍛煉和比賽中沒有積極采取各種有效的預(yù)防措施。

預(yù)防措施：加強(qiáng)運(yùn)動安全的思想認(rèn)識。每學(xué)期和每節(jié)課前，進(jìn)行體育運(yùn)動安全教育。2）、原因：缺乏合理的準(zhǔn)備活動：準(zhǔn)備活動的目的是進(jìn)一步提高中樞神經(jīng)系統(tǒng)的興奮性，增強(qiáng)各器官系統(tǒng)的功能活動，使人體從相對的靜止?fàn)顟B(tài)過渡到緊張的活動狀態(tài)。

預(yù)防措施：充分做好準(zhǔn)備活動，可分為一般性準(zhǔn)備后動和專項準(zhǔn)備活動。遵循的原則：內(nèi)容先遠(yuǎn)離心臟的四肢活動到全身活動，再到專項準(zhǔn)備活動。運(yùn)動負(fù)荷由小到大

時間一般為10分鐘左右，氣溫低是可長一些。3）、原因：運(yùn)動負(fù)荷（尤其是局部負(fù)擔(dān)量）過大：安排運(yùn)動負(fù)荷時，沒有充分考慮到鍛煉者的生理特點(diǎn)，運(yùn)動負(fù)荷超過了鍛煉者可以承受的生理負(fù)擔(dān)量，尤其是局部負(fù)擔(dān)過大，引起微細(xì)損傷的積累而發(fā)生勞損。

預(yù)防措施：運(yùn)動負(fù)荷要適當(dāng) 4）、原因：技術(shù)上的錯誤：技術(shù)動作的錯誤，違反了人體結(jié)構(gòu)功能的特點(diǎn)及運(yùn)動時的力學(xué)原理而造成損傷，這是初參加運(yùn)動訓(xùn)練的人或?qū)W習(xí)新動作時發(fā)生損傷的主要原因。例如，做前滾翻時，因頭部不正而引起頸部扭傷；

預(yù)防措施：掌握合理的運(yùn)動技術(shù) 5）、原因：身體功能和心理狀態(tài)不良 在睡眠或休息不好、患病受傷或傷病初愈階段，以及疲勞時，肌肉力量、動作的準(zhǔn)確性和身體的協(xié)調(diào)市性顯著下降，警覺性和注意力減退，反應(yīng)較遲鈍，此時參加劇烈運(yùn)動或練習(xí)較難的動作，就可能發(fā)生損傷。

預(yù)防措施：掌握好身體、心理狀態(tài) 6）、原因：組織方法不當(dāng)：在教學(xué)訓(xùn)練中，不遵守循序漸進(jìn)、系統(tǒng)性和個別對待的原則，以及比賽的年齡分組原則；在組織方法方面，缺乏保護(hù)和自我保護(hù)、在非投擲區(qū)練習(xí)投擲或任意穿越投擲區(qū)、組織性紀(jì)律性較差。

預(yù)防措施：科學(xué)的組織方法： 預(yù)見和避免發(fā)生損傷。7）、原因：動作粗野或違反規(guī)則： 在比賽中不遵守比賽規(guī)則，或在教學(xué)訓(xùn)練中相互逗鬧，動作粗野，故意犯規(guī)等，這是籃球、足球運(yùn)動中發(fā)生損傷的重要原因。

預(yù)防措施：杜絕動作粗野減少犯規(guī) 8）、原因：場地設(shè)備的缺點(diǎn)：運(yùn)動場地不平，有小碎石或雜物；跑道太硬或太滑；沙坑沒掘松或有小石，坑沿高出地面，踏跳板與地面不平齊；器械維護(hù)不良或年久失修，表面不光滑或有裂縫；器械安裝不牢固或按放位置不妥當(dāng)，器械的高低、大小或重量不符合鍛煉者的年齡、性別特點(diǎn)，缺乏必要的防護(hù)用具（如護(hù)腕、護(hù)踝、護(hù)腰等）；運(yùn)動時的服裝和鞋襪不符合運(yùn)動衛(wèi)生要求等。預(yù)防措施：改善場地設(shè)備，檢查、選擇無安全隱患的場地設(shè)備 9）、原因：不良?xì)庀蟮挠绊懀簹鉁剡^高易引起疲勞和中暑，氣溫過低易發(fā)生凍傷，或因肌肉僵硬，身體協(xié)調(diào)性降低而引起肌肉韌帶損傷；潮濕高熱易引起大量出汗，發(fā)生肌肉痙攣或虛脫；

預(yù)防措施：避開惡劣的天氣，減少室外運(yùn)動。

4、急性閉合性損傷的緊急處理 RICE——處理運(yùn)動損傷的原則 R=Rest（休息）

RICE的第一個字母R代表Rest（休息）。要求運(yùn)動員停止受傷部位的運(yùn)動。避免加重受傷程度，受傷后好好休息可以促進(jìn)較快的復(fù)原。

I=Ice（冰敷）

第二個字母I代表冰敷，冰敷袋置于受傷部位，受傷后48小時內(nèi)。每隔2-3小時冰敷20-30分鐘。無冰時，先用冷水沖洗。注意時間不宜太長，以防凍傷，尤其是關(guān)節(jié)。

C=Compression（壓迫）

第三個字母C代表壓迫，壓迫使傷害區(qū)域的腫脹減小。以彈性繃帶包扎于受傷部位，例如：足、踝、膝、大腿、手或手腕等部位，來減少內(nèi)部出血。

E=Elevation（抬高）

E代表抬高，抬高傷部加上冰敷與壓迫，減少血液循環(huán)至傷部，避免腫脹。傷處應(yīng)高于心臟部位，且盡可能在傷后24小時內(nèi)，都抬高傷部。當(dāng)懷疑有骨折時，應(yīng)先固定在夾板后再抬高，但有些骨折是不宜抬高的。

5、以扭傷為例講解扭傷產(chǎn)生的原因、應(yīng)急處理和預(yù)防

6、外傷止血的急救技能 A、冷敷法 B、抬高肢體法 C、繃帶加壓包扎法 D、間接指壓止血法 E、加墊屈肢止血法

三、常見的運(yùn)動損傷處理：

1）、擦傷（皮膚表面受到磨擦后的損傷。）

處理：傷口干凈（不干凈的用清水沖洗干凈）者，到衛(wèi)生室涂上紅藥水或紫藥水或貼上創(chuàng)可貼即可自愈。較嚴(yán)重的首先需要止血，酌情采取冷敷法、抬高肢體法、繃帶加壓包扎法、手指直接指點(diǎn)壓止血法等方法進(jìn)行處理，必要時到醫(yī)院進(jìn)行傷口清洗、縫合、上藥、包扎等處理，以免感染或流血過多。

2）、鼻出血（鼻部受外力撞擊，致使毛細(xì)血管破裂而出血。）

處理：讓受傷者坐下來，頭向后仰，暫時用口呼吸，鼻孔用紗布或干凈的軟紙塞住，用冷毛巾敷在前額和鼻梁上，一般即可止血。如仍不止，應(yīng)到醫(yī)院檢查、處理，及時采取有效措施，防止大量出血而出現(xiàn)昏厥。

3）、扭傷（當(dāng)關(guān)節(jié)活動范圍超過正常限度時，附在關(guān)節(jié)周圍的韌帶、肌腱、肌肉撕裂面造成的損傷。）

處理：首先應(yīng)該采取止血、止痛措施?？砂咽軅w抬高，用冷水淋洗傷部或用冷毛巾進(jìn)行冷敷，使血管收縮，減輕出血程度和疼痛。不能亂揉動，防止加大出血量。在受傷處墊上棉花，用繃帶加壓包扎。簡單處理后應(yīng)立即將傷者送往醫(yī)院進(jìn)行進(jìn)一步的醫(yī)療處理，避免耽誤治療。

4）、挫傷（在鈍重器械打擊或外力直接作用下使皮下組織、肌肉、韌帶或其它組織受傷，而傷部皮膚往往完整無損或只有輕微破損。）處理：用冷毛巾進(jìn)行冷敷，使血管收縮，減輕出血程度和疼痛。在受傷處墊上棉花，用繃帶加壓包扎。簡單處理后應(yīng)立即將傷者送往醫(yī)院進(jìn)行進(jìn)一步的醫(yī)療處理，避免耽誤治療。

5）、腦震蕩（頭部受外力打擊或碰撞到堅硬物體，使腦神經(jīng)細(xì)胞、纖維等腦組織受到過度震動而導(dǎo)致的損傷。）可分為輕度、中度和重度腦震蕩。

讓學(xué)生了解腦震蕩的癥狀，以便在日后能快速的分辨出受損傷者的病癥，以便及時處理。處理：對輕度腦震蕩的病人，安靜臥床休息一、二天后，即可恢復(fù)。對于中、重度的腦震蕩，要保持傷員絕對安靜，仰臥在平坦的地方，頭部冷敷，注意身體的保暖，并及時送醫(yī)院治療。

6）、脫臼（由于直接或間接的暴力作用，使關(guān)節(jié)面脫離了正常的解剖位置而造成的肢體關(guān)節(jié)部位的損傷。）

處理：動作要輕巧，不可亂伸亂扭，可以先冷敷，扎上繃帶，保持關(guān)節(jié)固定不動后，立即送醫(yī)院請醫(yī)生矯正治療。

7）、骨折（因外力作用而使骨的完整性受破壞而造成的損傷。）可分為開放性骨折和閉合性骨折。處理：首先應(yīng)安撫受傷者，防止休克，注意身體保暖，立即送醫(yī)院治療。

百度視頻關(guān)鍵詞：骨折的處理讓學(xué)生直觀的了解骨折的簡易處理辦法，掌握一定的急救知識。注意事項：一旦發(fā)生腦震蕩、骨折等惡性運(yùn)動損傷后，應(yīng)該囑咐身邊的親人或朋友立即撥打保險公司的報險電話，并及時拍照等，搜集出險證據(jù)，保存好在醫(yī)院治療期間的所有票據(jù)，以便康復(fù)后報銷醫(yī)療費(fèi)用和獲得保險公司的賠償。

四、搬運(yùn)游戲

單人/雙人搬運(yùn)傷員

五、小結(jié)

體育鍛煉中要預(yù)防運(yùn)動損傷的發(fā)生,做到：從思想上對運(yùn)動損傷的預(yù)防給予重視、調(diào)節(jié)身體使之處于良好的運(yùn)動狀態(tài)、創(chuàng)造鍛煉的安全環(huán)境、注意科學(xué)鍛煉以及加強(qiáng)易傷的部位的訓(xùn)練。只有這樣才能最大效率達(dá)到強(qiáng)身健體的目的。

六、課堂拓展練習(xí)

1、大家還知道哪些應(yīng)急的處理損傷的辦法？

2、P36，反思—感悟。

七、布置課后作業(yè)：

1、上網(wǎng)了解包扎、固定、搬運(yùn)、心理復(fù)蘇等的急救技能。

2、樹立終身安全運(yùn)動意識，預(yù)防運(yùn)動損傷的發(fā)生。

八、教學(xué)反思：

本節(jié)課以視頻導(dǎo)入，從姚明、桑蘭說起，激發(fā)了學(xué)生學(xué)習(xí)的積極性，是本節(jié)課成功的前提。

運(yùn)動損傷的概述從身邊的損傷說起，讓學(xué)生感到損傷的重要性，學(xué)會預(yù)防操作的發(fā)生。常見的運(yùn)動損傷處理，以游戲的方式進(jìn)行，讓學(xué)生在做中學(xué)，在玩中學(xué)，在樂中學(xué)，很快掌握了常見運(yùn)動的處理。

最后，教師有效地進(jìn)行了小結(jié)、評價。讓學(xué)生在“我相信”歌曲中結(jié)束本節(jié)課，讓學(xué)生的情緒達(dá)到了高潮。

第四篇：運(yùn)行常見隱患及處理

運(yùn)行常見隱患及處理

一、學(xué)習(xí)重點(diǎn)：1、2、3、4、熟知目前運(yùn)行中存在哪些安全隱患 掌握安全隱患整改辦法及措施

各崗位根據(jù)工作性質(zhì)應(yīng)做好自己分內(nèi)哪些工作 掌握一些常用安全知識點(diǎn)

二、學(xué)習(xí)目的：

提高員工安全知識水平，掌握處理問題技能，增強(qiáng)員工安全意識。

三、學(xué)時安排： 1個學(xué)時

四、學(xué)習(xí)內(nèi)容：

（一）安全隱患及事故概念

1、安全隱患：指在生產(chǎn)經(jīng)營活動中存在的可能導(dǎo)致不安全事件或事故發(fā)生的物的危險狀態(tài)、人的不安全行為和管理上的缺陷。

2、事故：指造成人員傷害、死亡、職業(yè)病或設(shè)備設(shè)施等財產(chǎn)損失和其他損失的意外事件。

（二）事故案例分析

1、“7.15”天然氣泄漏事故。2008年7月15日，學(xué)苑路與禹都大道交叉口，由于其他工程野蠻施工造成天然氣泄漏。

2、“12.12”天然氣泄漏起火事故。2008年12月12日，空港育秀學(xué)校附近，由于巡線不到位，管線開挖未及時回填帶氣管道外露，居民亂倒垃圾，造成管道泄漏而起火。

3、“11.10”天然氣泄漏爆燃事故（經(jīng)緯公司）。2009年11月10日，棉北街口一公寓樓發(fā)生爆燃事故。原因：重型車輛來往頻繁，外力重創(chuàng)致使管道受力不均，造成燃?xì)夤艿罃嗔讶細(xì)庑孤叮盼酃艿琅c天然氣管道在同一坑道內(nèi)，泄漏的燃?xì)怆S著排污管道進(jìn)入居民家，導(dǎo)致事故發(fā)生。

4、“6.23”天然氣泄漏全城停氣事故。2011年6月23日，因工程施工導(dǎo)致天然氣泄漏，但在搶險過程中由于閥門關(guān)閉不嚴(yán)問題致使全城停氣。

5、用戶違規(guī)使用形成各種事故（見附頁）。

6、另外，表箱塑料管件漏氣嚴(yán)重。

（三）根據(jù)以上事故案例分析可得出天然氣運(yùn)行中主要存在以下安全隱患：

1、材料質(zhì)量及選型存在問題。

2、設(shè)計及施工存在問題。

3、違章建筑、野蠻施工造成挖斷、壓裂燃?xì)夤艿绬栴}出現(xiàn)。

4、管理工作不到位。

5、用戶私拉亂接、安全使用不到位。

（四）防范措施：

1、供應(yīng)采購把好材料質(zhì)量關(guān)。

2、設(shè)計嚴(yán)格按規(guī)范進(jìn)行，做好材料選型工作，搞好現(xiàn)場勘查，圖紙設(shè)計合理、規(guī)范、可操作性強(qiáng)。

3、工程施工加強(qiáng)過程管理，把好每一道工序，嚴(yán)把質(zhì)量關(guān)。

4、加強(qiáng)運(yùn)行工作管理，確保安全運(yùn)行。（巡線、戶檢、維修）

5、搞好燃?xì)獍踩R宣傳工作，提高廣大用戶安全意識并熟悉安全用氣常識。

（五）戶內(nèi)存在的具體安全隱患：

1、燃?xì)庠O(shè)施：

（1）部分工程施工不到位或用戶為了室內(nèi)美觀，裝修時把燃?xì)庠O(shè)施（管道、閥門、燃?xì)獗淼龋┓庠诠駜?nèi)或密閉空間里，一旦發(fā)生泄漏，氣體在密閉空間里能夠迅速達(dá)到爆炸極限，產(chǎn)生危險，同時給維修帶來不便。

（2）部分工程施工未按規(guī)范及圖紙施工或用戶私接亂改，燃?xì)庠O(shè)施（管道、閥門、燃?xì)獗淼龋┚嚯娫醇捌渌艿腊踩g距不夠。

2、燃?xì)廛浌埽?/p>

（1）軟管老化、使用超過年限。（2）軟管兩端無固定卡。（3）軟管超長或軟管穿墻。（4）使用非燃?xì)鈱Ｓ密浌堋?/p>

3、燃?xì)庠?、熱水器?/p>

（1）部分用戶使用的不是天然氣專用灶具，為私改灶具或天然氣灶具不帶熄火保護(hù)裝置，一旦明火被湯水或風(fēng)撲滅，易造成燃?xì)庑孤栋l(fā)生危險。

（2）灶頭不通暢，使點(diǎn)火和燃燒不順暢，燃燒不充分而產(chǎn)生一氧化碳，造成中毒等事故。

（3）部分用戶灶具及灶前閥不關(guān)閉或關(guān)閉不嚴(yán)，易造成內(nèi)漏而發(fā)生危險。

（4）燃?xì)鉄崴鳠o排煙道、質(zhì)量差，易導(dǎo)致跑、冒、漏而發(fā)生險情；安裝不科學(xué)，使用不得法，不能保證空氣對流，使燃燒后產(chǎn)生的廢氣不能及時排出室外，危及人身安全。

（六）根據(jù)以上隱患應(yīng)采取以下措施：

1、向用戶宣傳，請不要將燃?xì)庠O(shè)施密封，裝有燃?xì)庠O(shè)施的柜子必須設(shè)有通風(fēng)口和檢修通道，以便于檢查、維修。

2、請用戶購買或使用燃?xì)鈱Ｓ密浌?，使用年限不超過2年，兩端必須加裝管卡固定，且軟管中間不能有接口。目前用戶存在“軟管只要不漏就不換”的錯誤思想，因為軟管都存在老化問題，特別是廚房的高溫和油膩的環(huán)境中，老化程度更快，軟管老化后，軟管的彎曲處、連接處和經(jīng)常接觸熱源的地方，易出現(xiàn)裂縫，再加上有時不經(jīng)意碰撞或蟲子咬破，都會出現(xiàn)破損。

3、（1）請用戶購買正規(guī)生產(chǎn)廠家、合格的、帶熄火保護(hù)裝置的灶具，并經(jīng)常清洗灶具、灶頭，保證灶頭通暢，燃燒充分。（2）選購燃?xì)鉄崴鲿r注意：A、根據(jù)燃?xì)夥N類對號選購（天燃?xì)庑停?，B、購買合格產(chǎn)品，C、要將熱水器與淋浴水龍頭隔室安裝，D、使用燃?xì)鉄崴鲿r，若遇到6級以上大風(fēng)時，需暫停使用，以防廢氣倒灌，危及使用者安全，E、一定要嚴(yán)格管制熱水器的氣源和火種，不使用或出門時，一定要切斷氣源和火種，防止發(fā)生意外。

4、請用戶不要私改亂接燃?xì)庠O(shè)施、器具（如：煤氣灶改天然氣灶、民用改商用、私接熱水器等）。

5、請用戶掌握簡單查漏方法，常用泡沫水檢漏，不得使用明火檢漏。

6、請用戶發(fā)現(xiàn)漏點(diǎn)應(yīng)做到：切斷氣源，打開窗戶，嚴(yán)禁動用戶內(nèi)任何電器開關(guān)，室內(nèi)嚴(yán)禁撥打電話，到室外及時撥打搶險電話。

（七）天然氣安全知識點(diǎn)問答

1、軟管多長時間更換一次？

答：燃?xì)廛浌苁沁B接燃?xì)夤艿琅c灶具的專用耐油膠管。根據(jù)幾年來的燃?xì)馐鹿式y(tǒng)計分析，因軟管老化或蟲子咬破而造成燃?xì)庑孤┦鹿仕际鹿实?0%以上，因此定期更換軟管并做好軟管保護(hù)工作對安全使用管道燃?xì)馐种匾?。一般來說，膠管的使用壽命為2年，建議用戶每年更換一次，平時并注意檢查，避免出現(xiàn)漏氣。

2、戶內(nèi)燃?xì)夤艿罏槭裁床荒苈駢虬翟O(shè)？

答：因為（1）管道出現(xiàn)泄漏不易覺察，也不利于安全檢查，（2）燃?xì)庖坏┬孤┖蟛荒軘U(kuò)散，全部聚集在墻體或柜中，遇到明火易發(fā)生爆燃或火災(zāi)，（3）如果發(fā)生漏氣不利于檢修，（4）埋墻或暗設(shè)燃?xì)夤艿莱霈F(xiàn)泄漏后維修難度大，需將墻面或櫥柜拆毀后才能維修，給用戶造成較大的經(jīng)濟(jì)損失，所以戶內(nèi)燃?xì)夤艿啦荒苈駢虬翟O(shè)。

3、使用燃?xì)獾膱鏊鶠槭裁幢仨毐３至己猛L(fēng)？ 答：使用燃?xì)庠罹吆蜔崴鞯膱鏊仨毐３至己猛L(fēng)，這是因為燃?xì)馊紵龝r要消耗空氣中的氧氣來助燃，同時產(chǎn)生二氧化碳和水（如1立方米天然氣燃燒時要消耗約10立方米空氣中的氧氣，同時產(chǎn)生1立方米的二氧化碳和2立方米的水蒸氣），如果室內(nèi)通風(fēng)不良，則室內(nèi)空氣中的氧氣含量逐漸減少，供氧不足導(dǎo)致不完全燃燒，會產(chǎn)生大量的一氧化碳有毒氣體，會造成人員中毒、缺氧而窒息死亡。所以使用燃?xì)獾膱鏊仨毐３滞L(fēng)良好。

4、哪些情況下報警器會報警？

答：（1）燃?xì)庑孤哆_(dá)到一定的濃度會報警（一般設(shè)定為爆炸下限的20%），（2）報警器本身出現(xiàn)故障會報警，（3）做飯時過大的水蒸氣、油煙、煙味、酒味以及空氣清新劑、滅害靈、油漆及甲醛等刺激性氣味均有可能引起報警器鳴叫，并引發(fā)報警器切斷閥自動切斷氣源。另外，天然氣作為城市用氣，已經(jīng)做了加臭處理，若有泄漏，則易覺察。用戶在排除漏氣的可能性后，只需將報警器切斷閥復(fù)位便可繼續(xù)使用。

5、灶具打不著火怎么辦？

答：檢查（1）氣源閥門（單嘴閥、表前閥、立管分段閥）是否開啟，（2）報警器切斷閥是否切斷氣源，（3）智能IC卡表電池是否安裝、失效，（4）是否欠費(fèi)停氣，（5）灶具電池及時更換，（6）調(diào)壓箱是否切斷，（7）灶具是否出現(xiàn)故障。

第五篇：常見的鄰里糾紛及處理

常見的鄰里糾紛及處理

雞犬之聲相聞、老死不相往來、關(guān)系淡漠

一、常見鄰里糾紛

1、高空拋物或高空墜物：垃圾

2、噪聲：午間趕工裝修、夜間麻將聲、晚上聽音樂、寵物叫聲等

3、養(yǎng)寵物：噪聲、衛(wèi)生、氣味、人身傷害等

4、“霸占”公共空間：搭建違章建筑、占用樓梯間放鞋柜

5、上下層漏水：衛(wèi)生間、廚房

6、氣味：排風(fēng)口、寵物、垃圾污水等

7、空調(diào)滴水、洗衣水、澆花水、拖把水等

8、占用他人空間：車位

9、安裝防盜門、窗、支架、柵欄、護(hù)罩等防衛(wèi)設(shè)施影響鄰居安全或?qū)е锣従由畈槐愕模?/p>

二、解決鄰里糾紛的途徑 作為雙方當(dāng)事人：

多一些公德心和公共意識、多一些包容和理解，換位思考，畢竟大家樓上樓下的，“低頭不見抬頭見” 1.協(xié)商：遠(yuǎn)親不如近鄰、近鄰不如對門 2.投訴：向有關(guān)部門或物業(yè)公司 3.調(diào)解：業(yè)主委員會、物業(yè)公司、居委會或者街道辦 4.訴訟：法院訴訟《民法通則》、《物權(quán)法》相鄰權(quán)

不能以物業(yè)公司處理不好拒交管理費(fèi)來解決，物業(yè)公司不是執(zhí)法部門

作為物業(yè)公司1、2、3、4、5、鄰里之間之間建立互幫互助，誠實(shí)守信，平等友愛，融洽相處的氛圍，共同推進(jìn)和諧社區(qū)、和諧社會的建設(shè)。物業(yè)一開始就規(guī)范、監(jiān)管，而不是任其發(fā)展，或者推諉不管。利用“業(yè)主公約”等約束或者規(guī)范，靠宣傳和教育 做好調(diào)解員角色

舉辦文娛活動、增強(qiáng)鄰里關(guān)系