局域網(wǎng)故障診斷及其排除

1、局域網(wǎng)故障診斷及其排除 本章內(nèi)容要點第7章 局域網(wǎng)故障的診斷與排除 本章學(xué)前要求 能較熟練使用Windows網(wǎng)絡(luò)操作系統(tǒng)的，熟悉局域網(wǎng)的組建與配置。 有局域網(wǎng)管理的簡單經(jīng)驗，了解網(wǎng)絡(luò)硬件、拓撲結(jié)構(gòu)以及綜合布線相關(guān)知識。第7章 局域網(wǎng)故障的診斷與排除7.1 局域網(wǎng)故障的診斷7.2 局域網(wǎng)故障的排除7.3 局域網(wǎng)常見故障的診斷與排除7.1 局域網(wǎng)故障的診斷7.1.1 局域網(wǎng)故障的診斷方法7.1.2 局域網(wǎng)故障診斷的原則7.1.1 局域網(wǎng)故障的診斷方法局域網(wǎng)故障診斷有三方面的目的：確定局域網(wǎng)的故障點，尋找恢復(fù)局域網(wǎng)正常運行的方法；發(fā)現(xiàn)局域網(wǎng)規(guī)劃和配置中欠佳之處，改善和優(yōu)化局域網(wǎng)的性能；觀察局域網(wǎng)的運

2、行狀況，及時預(yù)測局域網(wǎng)通信質(zhì)量。局域網(wǎng)故障診斷是以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運行的知識為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運行。7.1.1 局域網(wǎng)故障的診斷方法1. 局域網(wǎng)故障的診斷步驟 記錄并分析故障現(xiàn)象 確定局域網(wǎng)故障范圍 制定和執(zhí)行診斷計劃7.1.1 局域網(wǎng)故障的診斷方法2. 限定問題的范圍 回答下面問題，來確定故障的范圍 有多少用戶或工作組受到了影響？一個用戶或工作站？一個工作組？一個部門？一個域？整個域林？ 什么時候出現(xiàn)的故障？ 在限定故障范圍內(nèi)診斷 只有一個用戶/工作站出現(xiàn)這種問題嗎？ 只有特定部門或用戶組出現(xiàn)這種問

3、題嗎？ 與有關(guān)用戶溝通、檢查各個工作站有相似之處嗎？工作站使用同種類型的硬件嗎？ 這些工作站是由同一個人配置或者同時使用相似的配置嗎？ 故障帶來的問題很普遍嗎？ 7.1.1 局域網(wǎng)故障的診斷方法3. 重現(xiàn)故障 分析故障癥狀能否被重現(xiàn)以及能夠重現(xiàn)的程度。 每次都能使故障癥狀重現(xiàn)嗎？還是只在特定環(huán)境下才出現(xiàn)嗎？ 偶然才能使故障癥狀重現(xiàn)，例如只是在每月、日、年或星期的特定時間出現(xiàn)嗎？ 故障癥狀最近出現(xiàn)過嗎？癥狀間斷出現(xiàn)很長時間嗎？ 癥狀以不同的ID登錄或從其他機器上進行相同的操作，癥狀還在嗎？ 嚴格按照發(fā)現(xiàn)故障的人的操作步驟重現(xiàn)故障7.1.1 局域網(wǎng)故障的診斷方法4. 驗證物理連接 物理連接的故障診

4、斷 設(shè)備接通電源了嗎？ 網(wǎng)卡被正確安裝了嗎？ 設(shè)備的網(wǎng)線連在網(wǎng)卡上或墻上的插座正確(不松動)嗎？ 網(wǎng)線接頭正確地連接信息模塊插座和信息模塊插頭，以及信息模塊插頭和集線器或交換機了嗎? 集線器、路由器，或者交換機正確地連到主干網(wǎng)了嗎？ 所有的網(wǎng)線都處在良好的狀態(tài)嗎(無老化和損壞)？ 所有的接頭(例如RJ-45)都處在完好狀態(tài)且正確安裝了嗎？ 所有網(wǎng)線的距離都符合IEEE802規(guī)范嗎？7.1.1 局域網(wǎng)故障的診斷方法4. 驗證物理連接 物理連接的檢查要點 水晶頭RJ-45制做正確嗎？網(wǎng)線正確插入網(wǎng)卡的插孔嗎？ 工作站的網(wǎng)卡到集線器和交換機的網(wǎng)線連接正確嗎？ 網(wǎng)線有故障或缺陷(使用網(wǎng)線測試儀來檢測)

5、嗎？ 網(wǎng)卡安裝正確嗎？ 網(wǎng)線過長嗎？7.1.1 局域網(wǎng)故障的診斷方法5. 驗證邏輯連接 回答下列問題有助于診斷邏輯連接錯誤：l 報錯信息表明發(fā)現(xiàn)損壞的或找不到的文件、設(shè)備驅(qū)動程序嗎？l 報錯信息表明是資源(例如內(nèi)存)不正?；虿蛔銐騿?？l 最近操作系統(tǒng)、配置、設(shè)備改動過嗎？添加過、刪除過嗎？l 故障只出現(xiàn)在一個設(shè)備上還是多個相似的設(shè)備上？l 故障經(jīng)常出現(xiàn)嗎？l 故障只影響一個用戶還是一個工作組？7.1.1 局域網(wǎng)故障的診斷方法6. 參考最近網(wǎng)絡(luò)設(shè)備的變化下面的問題有助于找出網(wǎng)絡(luò)設(shè)備的變化所導(dǎo)致的故障：l 服務(wù)器、工作站或連接設(shè)備上的操作系統(tǒng)或配置改動過嗎？l 服務(wù)器、工作站或連接設(shè)備上添加了新的

6、元件或組件嗎？l 從服務(wù)器、工作站或連接設(shè)備上移走了舊的元件或組件嗎？l 服務(wù)器、工作站或連接設(shè)備由從前的位置移到了新位置嗎？l 服務(wù)器、工作站或連接設(shè)備上安裝了新的軟件嗎？l 從服務(wù)器、工作站或連接設(shè)備上刪除了舊的軟件嗎？7.1.2 局域網(wǎng)故障診斷的原則 1. 排除用戶錯誤診斷局域網(wǎng)故障，就像醫(yī)生診斷病人。以一個邏輯的順序思考一系列標準的問題，以確定局域網(wǎng)的故障原因，不要忽略明顯的東西，盡管一些問題太簡單不值得提問，但也不要忽視它們。在開始排除故障時，應(yīng)該確認用戶的操作是否完全正確，用戶很容易犯錯誤而誤認為是局域網(wǎng)出了問題。7.1.2 局域網(wǎng)故障診斷的原則2. 確定故障的范圍通常，局域網(wǎng)問題

7、可以限定到用戶、用戶組、域、一周或一天什么時候出現(xiàn)。一旦確定了故障的范圍，試著重現(xiàn)故障的癥狀，如果可能，可以嘗試嚴格按照發(fā)現(xiàn)故障人的操作步驟進行故障癥狀重現(xiàn)，要注意有些故障癥狀只有在特殊的環(huán)境下才能重現(xiàn)。確保了故障癥狀是可重現(xiàn)的，查看從工作站到主干網(wǎng)受影響的設(shè)備是否可靠地接入局域網(wǎng)，物理連接可能會因為網(wǎng)線、網(wǎng)卡、連接設(shè)備不對或不恰當；松動或元件損壞，過長的網(wǎng)段等而發(fā)生問題。如果發(fā)現(xiàn)沒有物理連接問題，檢查受影響的軟件配置是否正確，包括應(yīng)用軟件、硬件配置、操作系統(tǒng)軟件和客戶端軟件。通常，采用修改配置的方法來進行測試。 7.1.2 局域網(wǎng)故障診斷的原則3. 考察網(wǎng)絡(luò)上的變化 網(wǎng)絡(luò)上的硬件變化包括添加

8、新硬件、刪除舊硬件、硬件升級、設(shè)備移動。網(wǎng)絡(luò)上的軟件變化包括操作系統(tǒng)升級、設(shè)備驅(qū)動程序升級、安裝新的應(yīng)用程序、配置的改變等。診斷局域網(wǎng)故障過程中，需要考察網(wǎng)絡(luò)上的硬件或軟件的改變，了解故障出現(xiàn)前的情況。例如局域網(wǎng)拓撲和設(shè)備的信息，局域網(wǎng)拓撲為總體把握局域網(wǎng)的結(jié)構(gòu)提供了一個直觀的描述，是診斷局域網(wǎng)故障的重要信息；而局域網(wǎng)設(shè)備涉及到設(shè)備類型、型號、所在位置、物理地址、IP地址以及端口號等信息。掌握第一手有關(guān)局域網(wǎng)變化的資料和數(shù)據(jù)，最好是通過文檔化的記錄來分析故障的癥狀和原因，只有進行了前邊的工作，才可以得出比較正確的判斷。 7.1.2 局域網(wǎng)故障診斷的原則4. 替換故障設(shè)備 值得說明的是： 只有在

9、找到能夠正常工作的設(shè)備的條件下，才可以替換發(fā)生故障的同類設(shè)備。 在對設(shè)備進行替換之前，要確保局域網(wǎng)現(xiàn)用配置文件的可恢復(fù)性。 每次只可以替換一個設(shè)備。在替換第二個設(shè)備之前，必須確保前一個設(shè)備的替換已經(jīng)解決了相應(yīng)的問題。7.1.2 局域網(wǎng)故障診斷的原則5. 尋求技術(shù)支持 收集相關(guān)設(shè)備信息為了更有效地診斷故障，應(yīng)該盡可能提供與故障相關(guān)的信息。這些信息包括軟件的版本號、操作系統(tǒng)的版本、設(shè)備的型號以及設(shè)備的序列號等。 排除與設(shè)備無關(guān)的因素為了更快地分析故障的原因，找到排除故障的有效途徑，需要從各種情況中排除與設(shè)備無關(guān)的因素，突出局域網(wǎng)設(shè)備可能產(chǎn)生故障的東西。7.1.2 局域網(wǎng)故障診斷的原則6. 充分利用

10、以前的經(jīng)驗 不要忽略過去已經(jīng)排除的故障 創(chuàng)建電子日志 7.2 局域網(wǎng)故障的排除7.2.1 局域網(wǎng)的排障方法7.2.2 局域網(wǎng)的排障工具與命令7.2.3 局域網(wǎng)故障排除的路線7.2.1局域網(wǎng)的排障方法1. 分層排障 兩種逐層排查方式通常有兩種逐層排查方式，一種是從低層開始排查，適用于局域網(wǎng)不夠成熟穩(wěn)定的情況，例如組建新的局域網(wǎng)、重新調(diào)整網(wǎng)線、增加新的網(wǎng)絡(luò)設(shè)備；另一種是從高層開始排查，適用于局域網(wǎng)相對成熟穩(wěn)定的情況，例如硬件設(shè)備沒有變動。無論哪種方式，最終都能達到目標，只是解決問題的效率有所差別。 根據(jù)具體情況選擇排障方式7.2.1局域網(wǎng)的排障方法 網(wǎng)絡(luò)通信的一般排障方法對于局域網(wǎng)的通信故障，可從

11、以下幾個方面去排除故障： 首先檢查TCP/IP協(xié)議是否正常(可以觀察TCP/IP啟動過程是否正常)，若無出錯信息，用ping localhost測試本機網(wǎng)絡(luò)，如果正常，說明TCP/IP協(xié)議不會有故障。 檢查TCP/IP協(xié)議工作環(huán)境(主要檢查IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS服務(wù)器地址等參數(shù)設(shè)置)，因參數(shù)設(shè)置只在TCP/IP協(xié)議安裝和配置過程中進行，一般通信正常后再出現(xiàn)故障的可能性很小。 判斷故障是出現(xiàn)在客戶機還是服務(wù)器，因為服務(wù)器一般連接若干臺客戶機，在同等條件下，如果有客戶機可以聯(lián)機上網(wǎng)，則故障肯定發(fā)生在客戶機的通信上，如果所有客戶機都不通，則可能是服務(wù)器有故障，此時查找服務(wù)器故障原因?？?/p>

12、以用相同型號、工作正常的設(shè)備進行替換，若故障現(xiàn)象消失，則故障存在于客戶機通信設(shè)備上和數(shù)據(jù)通信線路上。 檢查網(wǎng)絡(luò)互連設(shè)備的配置是否正確。7.2.1 局域網(wǎng)的排障方法2. 排障步驟 仔細辨認和分析故障癥狀。 驗證用戶權(quán)限。 確定局域網(wǎng)故障的范圍。故障是全局性的嗎?網(wǎng)上的所有用戶碰到的是同一個故障嗎? 故障是屬于局域性的，工作組性的還是時間相關(guān)的?故障只發(fā)生在網(wǎng)絡(luò)上某一區(qū)域，某一特定的工作組，某一特定的時間段? 重現(xiàn)故障，在故障不會繼續(xù)擴展的情形下，嘗試重新產(chǎn)生故障現(xiàn)象。 驗證局域網(wǎng)物理連接(例如網(wǎng)絡(luò)連線、網(wǎng)卡的插槽、供電電源)的完整性。從受到影響的節(jié)點開始，向主干網(wǎng)延伸。 驗證局域網(wǎng)的軟件問題，例

13、如地址、協(xié)議綁定、軟件安裝等。 考慮最近的網(wǎng)絡(luò)變更和可能因此導(dǎo)致的局域網(wǎng)故障。 實施解決方案。 檢驗解決方案。圖7-1一個簡單的排障過程流程圖7.2.1局域網(wǎng)的排障方法7.2.2局域網(wǎng)的排障工具與命令1. 網(wǎng)線測試工具 網(wǎng)線測試儀和萬用表網(wǎng)線測試儀是常用的網(wǎng)絡(luò)故障診斷工具，它通常用來診斷局域網(wǎng)中電纜出現(xiàn)的故障。普通的網(wǎng)線測試儀能夠測試網(wǎng)線狀態(tài)和驗證網(wǎng)線的連續(xù)性，通斷和角位配合不當?shù)葐栴}，并用指示燈顯示電纜的狀態(tài)。他們在網(wǎng)線的一端為每根導(dǎo)線提供了一個小的電壓，然后查看在導(dǎo)線另一端是否還能檢測到電壓。大多數(shù)網(wǎng)線測試儀通過一串的燈來表明通/斷，一些也用語言來指明通/斷，一個通/斷檢查提示網(wǎng)線是否還能

14、繼續(xù)使用。萬用表也是局域網(wǎng)故障診斷常用工具。常用的萬用表有電阻、電壓或電流擋分別可以測量電阻、電壓或電流，它經(jīng)常用在電源測試，對傳輸介質(zhì)如細纜和雙絞線的檢測，以及BNC連接器的電阻值和電阻終結(jié)器測量等場合。7.2.2 局域網(wǎng)的排障工具與命令 網(wǎng)線探測器網(wǎng)線探測器能夠測試網(wǎng)線的連通性、開路、短路、跨接、反接、串繞，以及網(wǎng)線參數(shù)(如接線圖、長度、衰減和近端串擾)。圖7-3所示是美國FLUKE網(wǎng)絡(luò)公司生產(chǎn)的DSP-4000數(shù)字式網(wǎng)線探測器，它能夠?qū)崿F(xiàn)5類雙絞線的認證測試及其故障診斷。網(wǎng)線探測器和網(wǎng)線測試儀的區(qū)別在于它們的高科技性和更高的價錢，一個網(wǎng)線探測器和網(wǎng)線測試儀一樣可以測試網(wǎng)線的連接和錯誤，但

15、還提供以下功能： 確認網(wǎng)線不是太長。 確定網(wǎng)線壞損的位置。 測量網(wǎng)線的衰減率。 測量網(wǎng)線的遠近串擾。 測量細以太網(wǎng)網(wǎng)線的終端電阻的阻抗。 按CAT3，CAT5，CAT6甚至CAT7標準提供通/斷率。 存儲和打印網(wǎng)線測試結(jié)果。7.2.2局域網(wǎng)的排障工具與命令2. 網(wǎng)絡(luò)測試儀和協(xié)議分析儀 網(wǎng)絡(luò)測試儀網(wǎng)絡(luò)測試儀功能強大，它包括了網(wǎng)線測試儀和網(wǎng)線探測器的大部分功能，而且還將協(xié)議分析儀的大部分底層功能集成在儀器之中。這類儀器可以收集網(wǎng)絡(luò)的統(tǒng)計資料并用圖表形式顯示，對使用人員的要求較低。通常，網(wǎng)絡(luò)測試儀可以用于被動的工作方式(即出了問題再去查找)，也可以用于主動的工作方式(即網(wǎng)絡(luò)動態(tài)監(jiān)測)。 協(xié)議分析儀和

16、網(wǎng)絡(luò)萬用表協(xié)議分析儀的大部分功能是將信息包解碼，使之成為比特或字節(jié)，然后按照協(xié)議幀格式對其進行分析，從而查找故障源。7.2.2局域網(wǎng)的排障工具與命令3. 常用命令介紹 Ping Ipconfig Netstat Tracert Arp7.2.3 局域網(wǎng)故障排除的路線識別故障現(xiàn)象對故障現(xiàn)象進行描述列舉可能導(dǎo)致故障的原因縮小故障原因的范圍制定并實施排障計劃排障結(jié)果評估圖7-12 局域網(wǎng)故障排除的基本步驟7.2.3 局域網(wǎng)故障排除的路線1. 識別故障現(xiàn)象 故障現(xiàn)象發(fā)生時，正在運行什么進程？ 這個進程以前運行過沒有? 以前這個進程的運行是不是可以成功? 這個進程最后一次成功運行是什么時候? 從最后一次

17、成功運行起，哪些進程發(fā)生了改變？7.2.3 局域網(wǎng)故障排除的路線2. 對故障現(xiàn)象進行描述對故障現(xiàn)象的詳細描述顯得尤為重要，如果僅憑用戶對故障表面的描述，有時并不能得出結(jié)論。這時就需要我們親自操作運行一下導(dǎo)致故障的程序，并注意相關(guān)的出錯信息；可以參考以下幾個建議： 收集相關(guān)故障現(xiàn)象的信息內(nèi)容，并對故障現(xiàn)象進行詳細描述，在這個過程當中要注意細節(jié)，因為問題一般出在小的細節(jié)方面。 把所有的問題都記錄下來。 不要匆忙下定論。7.2.3 局域網(wǎng)故障排除的路線3. 列舉可能導(dǎo)致故障的原因應(yīng)當考慮導(dǎo)致故障的所有可能的原因，是網(wǎng)卡硬件故障，還是局域網(wǎng)連接故障；是局域網(wǎng)設(shè)備(如集線器、交換機以及路由器)故障，還是

18、TCP/IP協(xié)議設(shè)置不當?shù)取?. 縮小故障原因的范圍可根據(jù)出錯的可能性把這些原因按優(yōu)先級別進行排序，一個個先后排除。不要根據(jù)一次測試，就斷定某一區(qū)域的局域網(wǎng)是運行正常還是異常。另外，也不要在自己認為已經(jīng)確定了的第一個錯誤上就停下來，應(yīng)該把自己所列出的所有可能原因全部檢查一遍為止。7.2.3 局域網(wǎng)故障排除的路線5. 制訂并實施排障計劃當確定了導(dǎo)致問題產(chǎn)生的最有可能的原因后，要制定一個詳細的故障排除操作計劃。在確定操作步驟時，應(yīng)盡量做到詳細，計劃越詳細，按照計劃執(zhí)行的可能性就越大。一旦制定好計劃，就要按步驟實施這個計劃。6. 排障結(jié)果的評估故障排除計劃實施后，測試是否實現(xiàn)了預(yù)期目的。當排錯行動沒

19、有產(chǎn)生預(yù)期的效果時，我們首先應(yīng)該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會導(dǎo)致出現(xiàn)另外一些人為故障。7.3 局域網(wǎng)常見故障的診斷與排除7.3.1 局域網(wǎng)的故障分類7.3.2 局域網(wǎng)常見故障的診斷與排除7.3.3 局域網(wǎng)故障診斷與排除實例7.3.1 局域網(wǎng)的故障分類1. 物理故障 線路不通 線路突然中斷 端口插頭松動： 電磁干擾： 路由器故障： 路由器的負載過高： 網(wǎng)卡故障： 7.3.1 局域網(wǎng)的故障分類2. 邏輯故障 配置錯誤 進程或端口被關(guān)閉 服務(wù)器配置 主機安全配置 局域網(wǎng)常見故障的診斷與排除1. 常見物理故障的診斷與排除 網(wǎng)卡連接故障 RJ-45接頭或雙絞線故

20、障 集線器和交換機故障 線路阻值發(fā)生變化引起的網(wǎng)絡(luò)無法通信7.3.2 局域網(wǎng)常見故障的診斷與排除2. 常見邏輯故障的診斷與排除 IP地址和子網(wǎng)掩碼設(shè)置故障 默認網(wǎng)關(guān)設(shè)置故障 DHCP設(shè)置故障 DNS設(shè)置故障 無法設(shè)置Windows XP文件共享 出現(xiàn)連接窗口，不能訪問網(wǎng)絡(luò)中的Windows XP主機7.3.2 局域網(wǎng)常見故障的診斷與排除3. 其他常見故障的診斷與排除 安裝系統(tǒng)時的故障診斷與排除 安裝過程中，用戶是否關(guān)閉了高速緩存 檢查RAM問題 計算機是否感染了引導(dǎo)扇區(qū)病毒 檢查驅(qū)動器布置結(jié)構(gòu) 表明硬件沖突 降低數(shù)據(jù)傳輸率 驅(qū)動器電纜連接7.3.2 局域網(wǎng)常見故障的診斷與排除 開機啟動系統(tǒng)時的

21、故障診斷與排除 啟動Windows Server 2003時，如果收到“BOOT：無法找到NTLDR”，則NTLDR可能已損壞或已被刪除，要替換該文件或丟失的文件，可以執(zhí)行緊急修復(fù)。 是否感染MBR或引導(dǎo)區(qū)病毒 計算機的BIOS是否在查找啟動盤 BIOS是否在訪問SCSI控制器之前訪問IDE控制器 當整個局域網(wǎng)都不通時，可能是交換機或集線器的問題，要看交換機或集線器是否在正常工作7.3.2 局域網(wǎng)常見故障的診斷與排除 局域網(wǎng)只有一臺計算機不通，即打開這臺計算機的“網(wǎng)絡(luò)鄰居”時只能看到本地計算機，而看不到其它計算機，可能是網(wǎng)卡和交換機的連接有問題，那么我們首先要看一下RJ-45水晶頭是不是接觸不

22、良。然后再用網(wǎng)線測試儀，測試一下線路是否斷裂。最后要檢查一下交換機上的端口是否正常工作。 在“網(wǎng)絡(luò)鄰居”中不能看到本地計算機，或打開“開始/運行”中用“PING”命令，“PING”本地計算機的IP地址不通時，說明局域網(wǎng)設(shè)置有問題，那么首先想到的應(yīng)該是網(wǎng)卡，我們可以打開“控制面板/系統(tǒng)/設(shè)備管理/網(wǎng)絡(luò)適配器”設(shè)置窗口，在該窗口中檢查一下有無中斷號及I/O地址沖突，一般情況下NE2000系列的網(wǎng)卡為IRQ3，8029芯片的網(wǎng)卡為IRQ10。如發(fā)現(xiàn)網(wǎng)卡沒有沖突，下一步就要檢查驅(qū)動程序是否完好，然后重新安裝網(wǎng)卡的驅(qū)動程序。 在“網(wǎng)絡(luò)鄰居”中能看到局域網(wǎng)中其它的計算機，但是不能對它們進行訪問，那么可能是

23、網(wǎng)絡(luò)協(xié)議設(shè)置有問題。把以前的網(wǎng)絡(luò)協(xié)議刪除后，再重新安裝，并重新設(shè)置。7.3.3 局域網(wǎng)故障診斷與排除實例1. 實訓(xùn)目的 理解局域網(wǎng)故障診斷與排除的基本思路與方法； 了解防火墻設(shè)置對局域網(wǎng)的影響； 了解TCP/IP篩選，以及TCP端口、UDP端口和IP端口的作用。 7.3.3 局域網(wǎng)故障診斷與排除實例2. 實訓(xùn)設(shè)備和條件 至少兩臺主機構(gòu)成的局域網(wǎng)，其中一臺使用Windows XP的計算機。 故障設(shè)置：在Windows XP機上安裝有網(wǎng)絡(luò)防火墻軟件，如瑞星個人防火墻2006版?；蛘邌⒂肨CP/IP篩選，并將Windows XP機的端口封閉，即TCP端口、UDP端口和IP端口屬性都設(shè)置為“只允許”，

24、而又不設(shè)置可用的端口。 故障現(xiàn)象：可以訪問其他計算機上的資源，但是其他計算機不可以訪問該計算機上的共享資源。7.3.3 局域網(wǎng)故障診斷與排除實例3. 實訓(xùn)內(nèi)容與步驟故障分析：Windows XP機可以單向訪問，說明網(wǎng)絡(luò)物理線路是通的，問題出在軟件上?？赡艿脑蛴腥缦聝蓚€。 防火墻設(shè)置不當引起的網(wǎng)絡(luò)訪問故障防火墻在阻止外部非法連接的同時也有可能阻礙正常的連接。如果在訪問對方計算機的時候出現(xiàn)無法訪問的情況，那很可能就是由于防火墻的干擾了。目前很多的防火墻都提供了信任區(qū)域訪問功能，只需進行相應(yīng)的設(shè)置即可解決這個故障，步驟如下： 在瑞星個人防火墻2006版主窗口中選中“詳細設(shè)置”一項，并且單擊“可信區(qū)

25、”項激活可信區(qū)設(shè)置窗口，如圖7-23所示。7.3.3 局域網(wǎng)故障診斷與排除實例圖7-23 詳細設(shè)置窗口可信區(qū)7.3.3 局域網(wǎng)故障診斷與排除實例 在“規(guī)則設(shè)置”下選中“可信區(qū)”，單擊“添加”按鈕。在“本地地址”中，可以選擇單個IP地址、一個IP地址范圍段。本例中可以單擊“瀏覽”，選擇本機IP地址，如圖7-24所示 設(shè)置IP地址7.3.3 局域網(wǎng)故障診斷與排除實例 在“對方地址”輸入框中，輸入網(wǎng)絡(luò)中不能訪問該Windows XP系統(tǒng)的另一臺主機的IP地址，或輸入一個包含該主機IP的一個地址范圍。 確認之后即可以出現(xiàn)一個界面，只有在授權(quán)列表中的計算機才能正常連接到該Windows XP主機，并且訪

26、問共享的資源，如圖7-25所示。7.3.3 局域網(wǎng)故障診斷與排除實例圖7-25 授權(quán)列表 7.3.3 局域網(wǎng)故障診斷與排除實例 IP地址篩選引起的網(wǎng)絡(luò)訪問故障如果不是防火墻軟件造成的訪問故障，則問題很可能是出現(xiàn)在IP地址篩選上了，也許是用戶為了安全起見將本機的網(wǎng)絡(luò)端口封閉了。解決的步驟如下： 依次執(zhí)行開始設(shè)置控制面板命令，打開“控制面板”管理窗口，找到并打開“網(wǎng)絡(luò)與Internet連接”窗口，如圖7-26所示。 用鼠標右鍵單擊“本地連接”圖標，打開“本地連接”屬性對話框。7.3.3 局域網(wǎng)故障診斷與排除實例“網(wǎng)絡(luò)與Internet連接”窗口7.3.3 局域網(wǎng)故障診斷與排除實例 找到并打開“Internet協(xié)議(TCP/IP)屬性”對話框，單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”選項，進入“TCP/IP篩選”對話框，如圖7-27所示?！癟CP/IP篩選”對話框 7.3.3 局域網(wǎng)故障診斷與排除實例 如圖7-28所示，此處TCP端口、UDP端口和IP端口屬性都設(shè)置為“只允許”，而在下面又沒有任何可用的端口。圖7-28 端口設(shè)置 7.3.3 局域網(wǎng)故障診斷與排除實例 可以將TCP端口、UDP端口和IP端口的屬性，分別都設(shè)置為“全部允許”，并單擊“確定”按鈕，即可IP地址篩選引起的網(wǎng)絡(luò)訪問故障。本章小結(jié) 本章詳細介紹了局域網(wǎng)故障診斷與排除的相