【文档说明】计算机网络故障诊断及维护课件.ppt，共(42)页，186.523 KB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-76973.html

以下为本文档部分文字说明：

第七章：计算机网络故障诊断与维护常用网络命令系统故障问题网络故障问题软件硬件故障7.1常用网络命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatR

unasfportPing使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]targe

t_name选项:-t连续Ping直到手动停止，如Control-BreakOrControl-C.-a将地址解析为计算机名。-ncount发送count指定的ECHO数据包数。默认值为4。-llength发送包含由length指定的数据量的ECHO数据包。默认为32字节；最

大值是65,527。-f在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。-ittl将"生存时间"字段设置为ttl指定的值。-vtos将"服务类型"字段设置为tos指定的值。-rcount在"记录路由"字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计

算机。-scount指定count指定的跃点数的时间戳。-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。-kcomputer-list利用computer-lis

t指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。-wtimeout指定超时间隔，单位为毫秒。target_name指定要ping的远程计算机。1）认真检查分配给你的“IP、网关、子网掩码、DNS‖是否正确

配置到计算机；2）左下角点击“开始”→“运行”；3）XP系统请输入“cmd‖→点击“确定”，WIN2000请输入“command‖→点击“确定”；4）输入“ping172.16.15.254‖（也可Ping网关、IP），显示如：“Reply

from172.16.15.254:bytes=32time<1msTTL=254‖即表示网络畅通，请检查IE浏览器是否出问题。Ping命令执行后其它形式表示网络不通；操作步骤：·ipconfig使用方法当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口

显示IP地址、子网掩码和缺省网关值。·ipconfig/all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP

地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。·ipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig/release，那么所有

接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的

IP地址。下面的范例是ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置TCP/IP，并使用WINS和DNS服务器解析名WindowsIPConfigurationHostName............:WWW-B6BE01090CDPr

imaryDnsSuffix.......:NodeType............:UnknownIPRoutingEnabled........:NoWINSProxyEnabled........:NoDNSSuffixSearchLis

t......:homeEthernetadapter本地连接:Connection-specificDNSSuffix.:homeDescription...........:Intel(R)PRO/100VENe

tworkConnectionPhysicalAddress.........:08-00-46-9A-25-27DhcpEnabled...........:YesAutoconfigurationEnabled...

.:YesIPAddress............:192.168.1.3SubnetMask...........:255.255.255.0DefaultGateway.........:192.168.1.1DHCPServer...........:19

2.168.1.1DNSServers...........:192.168.1.1LeaseObtained..........:2007年2月28日12:54:12LeaseExpires..........:2007年3月1日12:54:12PPPadapter宽带连接:Co

nnection-specificDNSSuffix.:Description...........:WAN(PPP/SLIP)InterfacePhysicalAddress.........:00-53-45-00-00-00

DhcpEnabled...........:NoIPAddress............:220.187.35.237SubnetMask...........:255.255.255.255DefaultGateway.........:220.187.35.23

7DNSServers...........:220.187.24.2220.187.24.6NetBIOSoverTcpip........:DisabledNetstat使用方法:NETSTAT[-a][-b][-e]

[-n][-o][-pproto][-r][-s][-v][interval]-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件

名在底部的[]中，顶部是其调用的组件，等等，直到TCP/IP部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e显示以太网统计信息。此选项可以与-s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接

相关的所属进程ID。-pproto显示proto指定的协议的连接；proto可以是下列协议之一:TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息，proto可以是下列协议之一:IP、IPv6、ICMP、I

CMPv6、TCP、TCPv6、UDP或UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息；-p选项用于指定默认情况的子集。-v与-

b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按CTRL+C停止重新显示统计信息。如果省略，netstat

显示当前配置信息(只显示一次)C:\DocumentsandSettings\Administrator>netstat-aActiveConnectionsProtoLocalAddressForei

gnAddressStateTCPWWW-B6BE01090CD:epmapWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:netbios-ssnWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:112

1121.14.0.18:httpTIME_WAITTCPWWW-B6BE01090CD:1122121.14.0.18:httpTIME_WAITTCPWWW-B6BE01090CD:1123121.1

4.0.18:httpTIME_WAITTCPWWW-B6BE01090CD:1124121.14.0.18:httpTIME_WAITTCPWWW-B6BE01090CD:112593.171.175.61.broad.hz.zj.dynamic

.163data.com.cn:httpTIME_WAITTCPWWW-B6BE01090CD:112693.171.175.61.broad.hz.zj.dynamic.163data.com.cn:httpTIME_WAITTCPWWW-B6BE01090CD:112760.190.1

16.102:httpTIME_WAITTCPWWW-B6BE01090CD:112860.190.116.102:httpTIME_WAITTCPWWW-B6BE01090CD:112993.171.175

.61.broad.hz.zj.dynamic.163data.com.cn:httpESTABLISHEDTCPWWW-B6BE01090CD:113093.171.175.61.broad.hz.zj.dynamic.163data

.com.cn:httpESTABLISHEDTCPWWW-B6BE01090CD:1134211.239.153.18:httpLAST_ACKUDPWWW-B6BE01090CD:isakmp*:*UDPWWW-B6BE01090CD:

1027*:*UDPWWW-B6BE01090CD:1035*:*UDPWWW-B6BE01090CD:1040*:*UDPWWW-B6BE01090CD:1057*:*UDPWWW-B6BE01090CD:1061*:*UDPWWW-B6BE0109

0CD:1069*:*UDPWWW-B6BE01090CD:4500*:*UDPWWW-B6BE01090CD:1026*:*UDPWWW-B6BE01090CD:1094*:*UDPWWW-B6BE01090CD:1118*:*U

DPWWW-B6BE01090CD:netbios-ns*:*UDPWWW-B6BE01090CD:netbios-dgm*:*显示和修改“地址解析协议(ARP)‖缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个

以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。处理系统的ARP缓存，可以清除缓存中的地址映射，建立新的地址映射；语法：arp[-v][-n][-Htype][

-iif]-a[hostname]arp[-v][-iif]-dhostname[pub]arp[-v][-Htype][-iif]-shostnamehw_addr[temp]arp[-v][-Htype][-iif]-shostnamehw_addr[netmasknm]p

ubarp[-v][-Htype][-iif]-Dshostnameifa[netmasknm]pubarp[-v][-n][-D][-Htype][-iif]-f[filename]该命令的各选项含义如下：-v显示详细信息；-n以数字地址形式显示；-iIf选择界面；-H

type设置和查询arp缓存时检查type类型的地址；-a[hostname]显示指定hostname的所有入口；-dhostname删除指定hostname的所有入口；-D使用ifa硬件地址界面；-shostnamehw_addr手工加入hostname的地址映

射；-ffilename从指定文件中读入hostname和硬件地址信息-shostnamehw_addr手工加入hostname的地址映射route使用方法:route[-f][-p][Command[Destination][maskNetmas

k][Gateway][metricMetric]][ifInterface]]参数-f清除所有不是主路由（网掩码为255.255.255.255的路由）、环回网络路由（目标为127.0.0.0，网掩码为255.255.255.0的路由）或多播路由（目

标为224.0.0.0，网掩码为240.0.0.0的路由）的条目的路由表。如果它与命令之一（例如add、change或delete）结合使用，表会在运行命令之前清除。-p与add命令共同使用时，指定路由被添加到注册表并在启动TCP/I

P协议的时候初始化IP路由表。默认情况下，启动TCP/IP协议时不会保存添加的路由。与print命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。Command指定要运行的命令。下表列出了有效的命令。命令目的add添加路由change更改现

存路由delete删除路由print打印路由Destination指定路由的网络目标地址。目标地址可以是一个IP网络地址（其中网络地址的主机地址位设置为0），对于主机路由是IP地址，对于默认路由是0.0.0.0。routeprint要显示IP路由表中以10.开始的路由，请键入：routepri

nt10.*要添加默认网关地址为192.168.12.1的默认路由，请键入：routeadd0.0.0.0mask0.0.0.0192.168.12.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址

为10.27.0.1的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1的永久路由，请键入：route-padd10.41.0.0mask25

5.255.0.010.27.0.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1，跃点数为7的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1metri

c7要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1，接口索引为0x3的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1if0x3要删除目标为10.41.

0.0，子网掩码为255.255.0.0的路由，请键入：routedelete10.41.0.0mask255.255.0.0要删除IP路由表中以10.开始的所有路由，请键入：routedelete10.*要将目标为10.41.0.0，子网掩码为255.255.0.0

的路由的下一个跃点地址由10.27.0.1更改为10.27.0.25，请键入：routechange10.41.0.0mask255.255.0.010.27.0.25pathping命令是一个路由跟踪工具，它将ping和trac

ert命令的功能和这两个工具所不提供的其他信息结合起来。pathping命令定期将数据包发送到通往最终目标的路径上的每个路由器，然后基于从每个跃点返回的数据包来计算结果。由于该命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器

或链接。许多开关是可用的，如下表所示。-nHostnames不将地址解析成主机名。-hMaximumhops搜索目标的最大跃点数。-gHost-list沿着路由列表释放源路由。-pPeriod在ping之间等待的毫秒数。-qNum_queries每个跃点的查

询数。-wTimeout每次回复等待的毫秒数。-TLayerTwotag将第2层优先级标记（例如，对于IEEE802.1p）附加到数据包中并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第2层优先级的网络

设备。-T开关用于测试服务质量(QoS)连通性。-RRSVPtest检查确定路径中的每个路由器是否支持“资源预留协议(RSVP)”，此协议允许主机为数据流保留一定量的带宽。语法runas[{/profile|/noprofile}][/e

nv][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不应该加载用户的配置文件。这会加速

应用程序加载，但可能会造成一些应用程序运行不正常。/profile指定应该加载用户的配置文件。这是默认值。/env要使用当前环境，而不是用户的环境。/netonly只在指定的凭据限于远程访问的情况下才使用。/savecred用用户以前保存的凭据。W

indowsXPHomeEdition上没有这个选项。该选项会被忽略。/smartcard如果凭据是智能卡提供的，则使用这个选项。/user<UserName>应使用USER@DOMAIN或DOMAIN

\USER形式programEXE.的命令行。请参阅下面的例子例如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"m

mc%windir%\system32\dsa.msc">runas/env/user:user@domain.microsoft.com"notepad\"myfile.txt\""实例：runas/us

er:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提示时才输入用户的密码。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。7.2系

统故障问题启动项设置程序msconfig注册表程序regedit服务程序services.mscDLL注册/反注册程序regsvr32组编辑器gpedit.msc系统性能调整设置Windows200

0/XP启动过程Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。在基于INTEL的计算机上,Windows2000/XP的启动过

程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：一.预启动首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)

检查硬盘分区表以确定引导分区,并将引导分区上的*作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分

区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致20

00/XP不能启动。二.启动1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2

000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。可通过操作系统的启动配置文件进行修改。3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件

列表返回NTLDR用于以后在注册表中注册保存。4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。

可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。三.装载内核引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYS

TEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。*硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为*作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。四.初

始化内核内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。五.用户登录开始登录进程。由WIN32子系

统启动WINLOGON.EXE,并由它启动LOCALSECURITYAUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境，加载用户的启动程序

和库文件等。7.2.1启动项设置程序msconfig以XP专业版的msconfig为例包含5个部分:一般设置、system.ini编辑、win.ini编辑、boot.ini编辑、服务设置、启动设置。System

.ini文件是WIN16的系统硬件配置文件，WIN9X又为其增加了一些新设置，以保证WIN16和WIN32相互协调，使WIN16可以调用VXD驱动程序，但在XP系统里可以不调用此文件，并不会对系统产生致命的影响，但一些16位

系统下运行的软件可能会受到影响。Win.ini文件提供了WIN16程序需要的字体设置、文件关联等种种信息，主要完成GUI下相应的环境配置，对WIN9X应用没有太大影响。Boot.ini文件是XP系统多启动选项的配置文件

，如果此文件丢失，可能引起系统无法启动，可以通过XP启动修复工具修复。服务设置可参见服务程序services.msc启动设置里包含了进入windows系统后将要被执行的程序或要加载的文件boot.ini文件内容中

各参数所代表的意义说明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值

始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——

指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。在操作系统选择菜单中

的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。7.2.2注册表程序regedit在win9X中注册表就是System.dat和User.dat这两个文件。这两个文件中存储的是计

算机的所有硬件、软件和用户设置信息，它们都是隐藏文件。如果这两个文件遭到破坏，轻则个别应用程序不能正常工作，重则可能导致系统崩溃。WindowsXP中，注册表，包括系统配置文件和用户配置文件两部份。系统配置文件保存在“System32‖下面的“C

onfig‖目录中，主要包括Sam、System、Software、Default等几个无后缀的文件，以及对应的log文件;用户配置文件保存在WindowsXP安装目录下的“Documentsandsettings\Username‖目录中，主要有Ntuse

r.dat与对应的log文件。注册表中用得最多的主键：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL

_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstal

l][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHIN

E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explore

r\MountPoints2]熟练掌握以上几个主键的功能，以及注册表的查找功能，可以解决很多常见的问题，可以手动删除一些木马和病毒。也可以利用一些注册表小工具如金山毒霸注册表修复器、Windows优化大师、神奇注册表、注册表终结者以及注册表清理软件等等，正确

使用这些工具可以让你的系统更安全，运行更快速。7.2.3服务程序services.mscWin2000以上的系统提供了服务管理程序services.msc，此程序可以说是win2000以上的系统的几乎所有服务的加载中心，利用此程序，用户可以管理多数系统提供的服务

功能和用户自已的软件功能。此程序与任务管理器结合使用，可终止绝大多数正在运行的程序如正常的服务程序、病毒、木马等。要熟悉和灵活管理操作系统的各项服务，必须对服务管理程序里的各项内容所提供的功能非常了解。7.2.4DLL注册/反注册程序regsvr32regsvr32.ex

e是32位系统下使用的DLL注册和反注册工具，使用它必须通过命令行的方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令可以在“开始→运行”的文本框中，也可以事先在bat批处理文档中编写好命令。未带

任何参数是注册DLL文件功能，其它参数对应功能如下：/u：反注册DLL文件；/s：安静模式（Silent）执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。/c：控制端口；/i：在使用/u反注册时调用DllInstall；/n：不调用DllRegist

erServer，必须与/i连用。如在系统启动中被加载了一个特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情况下不能删除此木马，就可以通过在运行对话框中输入以下命令：regsvr32–u–nc:\windows\sys

tem32\soundmix.dll来反注册DLL文件，使用系统不在使用该DLL，完成后就可以正常删除此特洛伊文件了。再如在win2000系统和一些经过精简的系统中，常常会缺少一些DLL或OCX文件，而使一些程序无法正常运行，如MSFLXGRD.OC

X文件，这样可以将MSFLXGRD.OCX文件复制到系统目录下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX来进行注册，需要MSFLXGRD.OCX的程序就可以正常运行了。Reg

svr32也可以用来优化系统，如将一些不常用或不会用支的功能DLL卸载，卸载ＸＰ系统自带的ZIP目录浏览功能可以将zipfldr.dll反注册，以释放系统资源regsvr32–u–nzipfldr.dlRegsvr32防范网络脚本病毒，网络脚本病毒的复制、传播都

离不开FSO对象(FileSystemObject，文件系统对象)，因此禁用FSO对象就能有效地控制脚本病毒的传播，regsvr32-uscrrun.dllIE不能打开新的窗口，用鼠标点击超链接也没有任何反应，键入“regsvr32actxprxy.dll‖命令，点击

“确定”按钮，这时会弹出一个信息对话框“DllRegisterServerinactxprxy.dllsucceeded‖，点击“确定”；然后再在“开始→运行”中键入“regsvr32shdocvw.dll‖命令，单击“确定”，重新启动系统即可7.2.4组编辑器gpedit.msc组策略是管

理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。组策略对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LO

CAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。7.2.5系统性能调整设置1.删除共享本地共享资源2.关闭自己的139端口，ipc和RPC漏洞3.禁用不常用或用不到的服务4.系统盘属性中安全的

权限5.账号密码的安全原则6.经常清理临时文件夹内容7.关闭还原远程连接功能8.3389、4899、445等高危端口的关闭9.优化注册表10.删去多余的dll文件11.优化"启动"组12.关闭错误回报和引导信息停留时间最短13.及时更新系统补钉7.3网络故障问题

工作站网络故障及处理网络线路故障及处理非正常网络数据流故障及处理网络设备故障及处理7.3.1工作站网络故障及处理局域网环境中工作站常见网络故障:硬件问题网卡驱动破坏或型号不正确；网卡工作中断冲突；网卡硬件损坏；网络接头接触不良；网络MAC地址冲突；软件问题拔号

设置或拔号工具安装或兼容性问题；网卡设置问题（速率、配置等）；网络协议故障；网络相关系统文件丢失或服务未启动；运行程序发包不正常；垃圾流氓软件影响；防火墙等安全软件问题；工作站常见网络故障处理:7.3.2网络线路故障及

处理网线制作不规范；接头接触、RJ45模块等接入端线路问题；集线器连接问题；交换机、收发器等连接设备配置和连接问题；网络中存在端口短接或回路；7.3.3非正常网络数据流故障及处理病毒大量发送数据包；网络出口瓶颈问题；

网络并发连接数过大；流氓软件向网络发送大量垃圾数据包；网络中ARP冒用或攻击；网络中存在克隆PC；网络中存在DHCP分发冲突；BT、迅雷等P2P软件带来的大量死连接数据；网络中出现非法网关；7.3.4网络设备

故障及处理网络设备速率与工作机不能正常匹配；网络设备端口损坏；网络设备连接或工作模式问题；集线器质量问题；网络设备之间VLAN划分等配置问题；网络设备性能瓶颈问题；防火墙性能配置的限制；网络规划、划分

子网不合理；实现基本的网络打印机文件共享网络病毒防护一、清理磁盘和整理磁盘碎片。1、在我的电脑窗口，右击要清理的盘符—―属性”—―清理磁盘”--勾选要删除的文件--确定--是。2、清除临时文件，开始—运行—输入%temp%--确定

。3、用优化大师或超级兔子清理注册表和垃圾文件。4、关闭一些启动程序，开始-运行-msconfig---启动,除杀毒软件、输入法外一般的程序都可以关掉。5、删除不用的程序软件。6、整理磁盘碎片--开始--所有程序

--附件--系统工具--磁盘碎片整理程序--选定C--分析--碎片整理。7.5计算机常用优化技巧1、禁用闲置的IDE通道右键点击“我的电脑－属性”，然后点击“硬件”接着点击“设备管理器”，在其中打开“IDEATA/PAT

A控制器”然后分别进入主要和次要IDE通道，选择“高级设置”，在这里找到“当前传送模式”为“不适用”的一项，将此项的“设备类型”设置为“无”。2、优化视觉效果右键单击“我的电脑”--―属性”—―高级”，在“

性能”栏中，点击“设置”--―视觉效果”，调整为最佳性能，或只保留一些必要的项目。3、启动和故障恢复"我的电脑"--"属性"--"高级"--"启动和故障修复"中点击“设置”，去掉"将事件写入系统日志"，"发送管理警报"，"自动重新启动"选项;将"写入调试信息"设置为"无"；点击"

编辑"，在弹出记事本文件中:[OperatingSystems]timeout=30把30秒改为0秒。4、禁用错误报告"我的电脑"--"属性”--"高级”--点"错误报告”，点选“禁用错误汇报”，勾选"但在发生严重错误时通知我”--确定。

5、设置系统还原单击“开始”--―所有程序”--―附件”--―系统工具”—―系统还原”，在系统还原界面，去掉“在所有驱动器上关闭系统工程还原”前边的勾，在“可用的驱动器”区中，选系统盘所在的分区，单击“设

置”进入“系统还原设置”窗口，将“要使用的磁盘空间”调到5%或更小，“确定”返回，按上述方法将其它分区设禁用。6、关闭自动更新关闭自动更新具体操作为：右键单击“我的电脑”--―属性”--―自动更新”，在“通知设置”一栏选择“关闭自动更新。选出“我将手动更新计算机”一项。7、关闭远程

桌面右键单击“我的电脑”--―属性”--―远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。8、禁用休眠功能单击“开始”--―控制面板”--―电源管理”--―休眠”，将“启用休眠”前的勾去掉。9、关闭“Internet时间同步”功能依次单击

“开始”--―控制面板”--―日期、时间、语言和区域选项”，然后单击“Internet时间”，取消“自动与Internet时间服务同步”前的勾。10、关闭磁盘索引打开我的电脑，右击驱动器，选“属性”，取消“使用索引以便快速查找文件”前面的勾。11、禁用多余的服务组件右键单击“我的电

脑”--―管理”--―服务和应用程序”--―服务”，在右窗格将不需要的服务设为禁用或手动。12、关闭华生医生Dr.Watson单击“开始”--―运行”--输入“drwtsn32‖命令，打开华生医生Dr.Watson窗口，只保留“转储全部线程上下文”选项，取消其选项前边勾。13、设置虚拟内

存虚拟内存最小值物理内存1.5—2倍，最大值为物理内存的2—3倍。虚拟内存设置方法是：右击我的电脑—属性--高级--性能设置--高级--虚拟内存更改--在驱动器列表中选中系统盘符--自定义大小--在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出。（1）加快

开机及关机速度在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[ControlPanel]-->[Desktop]，将字符串值[Hung要先删除，后再设置才行。1、右击我的电脑—属性--高

级--性能设置--高级--虚拟内存更改--在驱动器列表中选中你设有页面文件的盘符（D）--选“无页面文件”--―设置”，将这个盘的页面文件设置删除；2、在驱动器列表中选中你要设有页面文件的盘符（C）--选“自定义大小”--在“初始大小”和“最大值”中输入数值--―设置”--―确定

”。AppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[Hung

AppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000.（2）加快预读能力改善开机速度在[开始]-->[运行]-->

键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]-->[Memo

ryManagement]，在[PrefetchParameters]右边窗口，将[EnablePrefetcher]的数值数据如下更改，如使用PIII800MHzCPU以上的建议将数值数据更改为4或5

。（3）加快宽带接入速度家用版本：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows，增加一个名为Psched的项，在Psc

hed右面窗口增加一个Dword值NonBestEffortLimit数值数据为0。（4）加快宽带网速打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Se

rvices\Tcpip\parameters,右击parameters在右边空白处，选择左“新建”—>DWORD值边，将其命名为“DefaultTTL‖,右击鼠标选出择“修改”，值改为80（十六进制），或128（十进制）。再点选左边窗格里Tcpip将GlobalMaxTcpWind

owSize的值改为7FFF。清除系统垃圾文件方法del/f/s/q系统路径\*.tmpdel/f/s/q系统路径\*._mpdel/f/s/q系统路径\*.logdel/f/s/q系统路径\*.giddel/f/s/q系统路径\*.chkdel/f/s/q系统路径\*.oldd

el/f/s/q系统路径\recycled\*.*del/f/s/q系统目录\*.bakdel/f/s/q系统目录\prefetch\*.*rd/s/q系统目录\temp&md%windir%\tempdel/f/q用户目录\cookies\*.*de

l/f/q用户目录\recent\*.*del/f/s/q"用户目录\LocalSettings\TemporaryInternetFiles\*.*"del/f/s/q"用户目录\LocalSettings\Temp\*.*"del/f/s/q"用户目录\recen

t\*.*"7.5软件硬件故障1、硬件故障•电源故障•元器件与芯片故障•跳线与开关故障•连线与接插件故障•部件工作故障•系统硬件--兼容性故障2、软件故障•CMOS设置的错误•系统文件的错误•初始化文件的错误•Windows设置的错误•运行程序

的错误小结: