計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義

第七章：計(jì)算機(jī)網(wǎng)絡(luò)故障診療與維護(hù)慣用網(wǎng)絡(luò)命令系統(tǒng)故障問題網(wǎng)絡(luò)故障問題軟件硬件故障計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第1頁7.1慣用網(wǎng)絡(luò)命令Pingipconfignetstatarpmsconfig和winipcfgroutetracertpathpingnbtstatRunasfport計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第2頁P(yáng)ing使用方法:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name選項(xiàng): -t連續(xù)Ping直到手動(dòng)停頓，如Control-BreakOrControl-C. -a將地址解析為計(jì)算機(jī)名。

-ncount發(fā)送count指定ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。

-llength發(fā)送包含由length指定數(shù)據(jù)量ECHO數(shù)據(jù)包。默認(rèn)為32字節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送"不要分段"標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上網(wǎng)關(guān)分段。

-ittl將"生存時(shí)間"字段設(shè)置為ttl指定值。

-vtos將"服務(wù)類型"字段設(shè)置為tos指定值。

-rcount在"統(tǒng)計(jì)路由"字段中統(tǒng)計(jì)傳出和返回?cái)?shù)據(jù)包路由。count能夠指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

-scount指定count指定躍點(diǎn)數(shù)時(shí)間戳。

-jcomputer-list利用computer-list指定計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)能夠被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許最大數(shù)量為9。

-kcomputer-list利用computer-list指定計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許最大數(shù)量為9。

-wtimeout指定超時(shí)間隔，單位為毫秒。

target_name指定要ping遠(yuǎn)程計(jì)算機(jī)。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第3頁1）認(rèn)真檢驗(yàn)分配給你“IP、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS”是否正確配置到計(jì)算機(jī)；2）左下角點(diǎn)擊“開始”→“運(yùn)行”；3）XP系統(tǒng)請(qǐng)輸入“cmd”→點(diǎn)擊“確定”，WIN請(qǐng)輸入“command”→點(diǎn)擊“確定”；4）輸入“ping54”（也可Ping網(wǎng)關(guān)、IP），顯示如：“Replyfrom54:bytes=32time<1msTTL=254”即表示網(wǎng)絡(luò)通暢，請(qǐng)檢驗(yàn)IE瀏覽器是否出問題。Ping命令執(zhí)行后其它形式表示網(wǎng)絡(luò)不通；操作步驟：計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第4頁·ipconfig使用方法

當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值?！pconfig/all

當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用附加信息（如IP地址等），而且顯示內(nèi)置于當(dāng)?shù)鼐W(wǎng)卡中物理地址（MAC）。假如IP地址是從DHCP服務(wù)器租用，IPConfig將顯示DHCP服務(wù)器IP地址和租用地址預(yù)計(jì)失效日期。

·ipconfig/release和ipconfig/renew

這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址計(jì)算機(jī)上起作用。假如我們輸入ipconfig/release，那么全部接口租用IP地址便重新交付給DHCP服務(wù)器（償還IP地址）。假如我們輸入ipconfig/renew，那么當(dāng)?shù)赜?jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)絡(luò)，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予相同IP地址。

下面范例是ipconfig/all命令輸出，該計(jì)算機(jī)配置成使用DHCP服務(wù)器動(dòng)態(tài)配置TCP/IP，并使用WINS和DNS服務(wù)器解析名計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第5頁WindowsIPConfigurationHostName............:WWW-B6BE01090CDPrimaryDnsSuffix.......:NodeType............:UnknownIPRoutingEnabled........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:homeEthernetadapter當(dāng)?shù)剡B接:Connection-specificDNSSuffix.:homeDescription...........:Intel(R)PRO/100VENetworkConnectionPhysicalAddress.........:08-00-46-9A-25-27DhcpEnabled...........:YesAutoconfigurationEnabled....:YesIPAddress............:SubnetMask...........:DefaultGateway.........:DHCPServer...........:DNSServers...........:LeaseObtained..........:2月28日12:54:12LeaseExpires..........:3月1日12:54:12PPPadapter寬帶連接:Connection-specificDNSSuffix.:Description...........:WAN(PPP/SLIP)InterfacePhysicalAddress.........:00-53-45-00-00-00DhcpEnabled...........:NoIPAddress............:37SubnetMask...........:55DefaultGateway.........:37DNSServers...........:

NetBIOSoverTcpip........:Disabled計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第6頁Netstat使用方法:NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

-a顯示全部連接和監(jiān)聽端口。-b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口可執(zhí)行組件。在一些情況下已知可執(zhí)行組件擁有多個(gè)獨(dú)立組件，而且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口組件序列被顯示。這種情況下，可執(zhí)行組件名在底部[]中，頂部是其調(diào)用組件，等等，直到TCP/IP部分。注意此選項(xiàng)可能需要很長(zhǎng)時(shí)間，假如沒有足夠權(quán)限可能失敗。-e顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)能夠與-s選項(xiàng)組合使用。-n以數(shù)字形式顯示地址和端口號(hào)。-o顯示與每個(gè)連接相關(guān)所屬進(jìn)程ID。-pproto顯示proto指定協(xié)議連接；proto能夠是以下協(xié)議之一:TCP、UDP、TCPv6或 UDPv6。假如與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto能夠是以下協(xié)議之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r顯示路由表。-s顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6統(tǒng)計(jì)信息；-p 選項(xiàng)用于指定默認(rèn)情況子集。-v與-b選項(xiàng)一起使用時(shí)將顯示包含于為全部可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口組件。interval重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))。按CTRL+C停頓重新顯示統(tǒng)計(jì)信息。假如省略，netstat顯示當(dāng)前配置信息(只顯示一次)計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第7頁C:\DocumentsandSettings\Administrator>netstat-aActiveConnectionsProtoLocalAddressForeignAddressStateTCPWWW-B6BE01090CD:epmapWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:netbios-ssnWWW-B6BE01090CD:0LISTENINGTCPWWW-B6BE01090CD:11218:httpTIME_WAITTCPWWW-B6BE01090CD:11228:httpTIME_WAITTCPWWW-B6BE01090CD:11238:httpTIME_WAITTCPWWW-B6BE01090CD:11248:httpTIME_WAITTCPWWW-B6BE01090CD:11251.:httpTIME_WAITTCPWWW-B6BE01090CD:11261.:httpTIME_WAITTCPWWW-B6BE01090CD:112702:httpTIME_WAITTCPWWW-B6BE01090CD:112802:httpTIME_WAITTCPWWW-B6BE01090CD:11291.:httpESTABLISHEDTCPWWW-B6BE01090CD:11301.:httpESTABLISHEDTCPWWW-B6BE01090CD:11348:httpLAST_ACKUDPWWW-B6BE01090CD:isakmp*:*UDPWWW-B6BE01090CD:1027*:*UDPWWW-B6BE01090CD:1035*:*UDPWWW-B6BE01090CD:1040*:*UDPWWW-B6BE01090CD:1057*:*UDPWWW-B6BE01090CD:1061*:*UDPWWW-B6BE01090CD:1069*:*UDPWWW-B6BE01090CD:4500*:*UDPWWW-B6BE01090CD:1026*:*UDPWWW-B6BE01090CD:1094*:*UDPWWW-B6BE01090CD:1118*:*UDPWWW-B6BE01090CD:netbios-ns*:*UDPWWW-B6BE01090CD:netbios-dgm*:*計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第8頁顯示和修改“地址解析協(xié)議

(ARP)”緩存中項(xiàng)目。ARP

緩存中包含一個(gè)或多個(gè)表，它們用于存放

IP

地址及其經(jīng)過解析以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)表。假如在沒有參數(shù)情況下使用，則

arp

命令將顯示幫助信息。

處理系統(tǒng)

ARP

緩存，能夠去除緩存中地址映射，建立新地址映射；

語法：arp

[-v][-n][-H

type][-i

if]

-a

[hostname]

arp

[-v][-i

if]

-d

hostname

[pub]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[temp]

arp

[-v][-H

type][-i

if]

-s

hostname

hw_addr

[netmask

nm]

pub

arp

[-v][-H

type][-i

if]

-Ds

hostname

ifa

[netmask

nm]

pub

arp

[-v][-n][-D][-H

type][-i

if]

-f

[filename]該命令各選項(xiàng)含義以下：

-v

顯示詳細(xì)信息；-n

以數(shù)字地址形式顯示；-i

If選擇界面；-H

type設(shè)置和查詢arp緩存時(shí)檢驗(yàn)

type

類型地址；-a

[hostname]

顯示指定

hostname

全部入口；-d

hostname

刪除指定

hostname

全部入口；-D

使用ifa硬件地址界面；-s

hostname

hw_addr

手工加入

hostname

地址映射；-f

filename

從指定文件中讀入

hostname

和硬件地址信息-s

hostname

hw_addr

手工加入

hostname

地址映射計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第9頁route使用方法:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]

參數(shù)

-f去除全部不是主路由（網(wǎng)掩碼為55路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為，網(wǎng)掩碼為路由）或多播路由（目標(biāo)為，網(wǎng)掩碼為路由）條目標(biāo)路由表。假如它與命令之一（比如add、change或delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前去除。

-p與add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在開啟TCP/IP協(xié)議時(shí)候初始化IP路由表。默認(rèn)情況下，開啟TCP/IP協(xié)議時(shí)不會(huì)保留添加路由。與print命令一起使用時(shí)，則顯示永久路由列表。全部其它命令都忽略此參數(shù)。

Command

指定要運(yùn)行命令。下表列出了有效命令。命令目標(biāo)

add添加路由

change更改現(xiàn)存路由

delete刪除路由

print打印路由Destination

指定路由網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址能夠是一個(gè)IP網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址主機(jī)地址位設(shè)置為0），對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第10頁routeprint

要顯示IP路由表中以10.開始路由，請(qǐng)鍵入：

routeprint10.*

要添加默認(rèn)網(wǎng)關(guān)地址為默認(rèn)路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為路由，請(qǐng)鍵入：

routeaddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為永久路由，請(qǐng)鍵入：

route-paddmask

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，躍點(diǎn)數(shù)為7路由，請(qǐng)鍵入： routeaddmaskmetric7

要添加目標(biāo)為，子網(wǎng)掩碼為，下一個(gè)躍點(diǎn)地址為，接口索引為0x3路由，請(qǐng)鍵入：

routeaddmaskif0x3

要?jiǎng)h除目標(biāo)為，子網(wǎng)掩碼為路由，請(qǐng)鍵入：

routedeletemask

要?jiǎng)h除IP路由表中以10.開始全部路由，請(qǐng)鍵入：

routedelete10.*

要將目標(biāo)為，子網(wǎng)掩碼為路由下一個(gè)躍點(diǎn)地址由更改為5，請(qǐng)鍵入：

routechangemask5計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第11頁pathping命令是一個(gè)路由跟蹤工具，它將ping和tracert命令功效和這兩個(gè)工具所不提供其它信息結(jié)合起來。pathping命令定時(shí)將數(shù)據(jù)包發(fā)送到通往最終目標(biāo)路徑上每個(gè)路由器，然后基于從每個(gè)躍點(diǎn)返回?cái)?shù)據(jù)包來計(jì)算結(jié)果。因?yàn)樵撁铒@示數(shù)據(jù)包在任何給定路由器或鏈接上丟失程度，所以能夠很輕易地確定可能造成網(wǎng)絡(luò)問題路由器或鏈接。許多開關(guān)是可用，以下表所表示。-nHostnames不將地址解析成主機(jī)名。-hMaximumhops搜索目標(biāo)最大躍點(diǎn)數(shù)。-gHost-list沿著路由列表釋放源路由。-pPeriod在ping之間等候毫秒數(shù)。-qNum_queries每個(gè)躍點(diǎn)查詢數(shù)。-wTimeout每次回復(fù)等候毫秒數(shù)。-TLayerTwotag將第2層優(yōu)先級(jí)標(biāo)識(shí)（比如，對(duì)于IEEE802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到路徑中每個(gè)網(wǎng)絡(luò)設(shè)備。這有利于標(biāo)識(shí)沒有正確配置第2層優(yōu)先級(jí)網(wǎng)絡(luò)設(shè)備。-T開關(guān)用于測(cè)試服務(wù)質(zhì)量(QoS)連通性。-RRSVPtest檢驗(yàn)確定路徑中每個(gè)路由器是否支持“資源預(yù)留協(xié)議(RSVP)”，此協(xié)議允許主機(jī)為數(shù)據(jù)流保留一定量帶寬。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第12頁語法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram/noprofile指定不應(yīng)該加載用戶配置文件。這會(huì)加速應(yīng)用程序加載，但可能會(huì)造成一些應(yīng)用程序運(yùn)行不正常。/profile指定應(yīng)該加載用戶配置文件。這是默認(rèn)值。/env要使用當(dāng)前環(huán)境，而不是用戶環(huán)境。/netonly只在指定憑據(jù)限于遠(yuǎn)程訪問情況下才使用。/savecred用用戶以前保留憑據(jù)。WindowsXPHomeEdition上沒有這個(gè)選項(xiàng)。該選項(xiàng)會(huì)被忽略。/smartcard假如憑據(jù)是智能卡提供，則使用這個(gè)選項(xiàng)。/user<UserName>應(yīng)使用USER@DOMAIN或DOMAIN\USER形式programEXE.命令行。請(qǐng)參閱下面例子比如:>runas/noprofile/user:mymachine\administratorcmd>runas/profile/env/user:mydomain\admin"mmc%windir%\system32\dsa.msc">runas/env/user:user@"notepad\"myfile.txt\""實(shí)例：runas/user:admin"mmcC:\WINNT\system32\compmgmt.msc"注意:只在得到提醒時(shí)才輸入用戶密碼。注意:USER@DOMAIN跟/netonly不兼容。注意:/profile跟/netonly不兼容。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第13頁7.2系統(tǒng)故障問題開啟項(xiàng)設(shè)置程序msconfig注冊(cè)表程序regedit服務(wù)程序services.mscDLL注冊(cè)/反注冊(cè)程序regsvr32組編輯器gpedit.msc系統(tǒng)性能調(diào)整設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第14頁Windows/XP開啟過程Windows/XP是一個(gè)優(yōu)異操作系統(tǒng),它功效強(qiáng)大,安全穩(wěn)定,深受廣大電腦用戶青睞。但在使用過程中,我們顯著地感覺到它開啟時(shí)間比Windows98要延長(zhǎng)許多,比之Windows98更能考驗(yàn)人耐性。在基于INTEL計(jì)算機(jī)上,Windows/XP開啟過程大致可分為5個(gè)步驟:預(yù)開啟,開啟,裝載內(nèi)核,初始化內(nèi)核以及用戶登錄。下面分別展開介紹：一.預(yù)開啟首先計(jì)算機(jī)通電進(jìn)行自檢,并由BIOS(即基本輸入輸出系統(tǒng))完成基本硬件配置,然后讀取硬盤MBR(主引導(dǎo)統(tǒng)計(jì))檢驗(yàn)硬盤分區(qū)表以確定引導(dǎo)分區(qū),并將引導(dǎo)分區(qū)上*作系統(tǒng)引導(dǎo)扇區(qū)調(diào)入內(nèi)存中執(zhí)行,此處即執(zhí)行NTLDR(操作系統(tǒng)加載器)文件。Windows/XP支持多重開啟。它在安裝時(shí)會(huì)首先將已存在其它操作系統(tǒng)引導(dǎo)扇區(qū)保留為BOOTSECT.DOS文件(位于活動(dòng)分區(qū)根目錄下),并修改系統(tǒng)引導(dǎo)扇區(qū),方便系統(tǒng)開啟時(shí)加載NTLDR文件,從而到達(dá)多重開啟目標(biāo)。而Windows98則不具備這個(gè)功效，所以假如先裝好Windows/XP后再裝Windows98會(huì)破壞掉Windows/XP引導(dǎo)統(tǒng)計(jì)，造成/XP不能開啟。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第15頁二.開啟 1.首先進(jìn)行出始化,NTLDR會(huì)把處理器從實(shí)模式轉(zhuǎn)換為32位保護(hù)模式。 2.讀取BOOT.INI文件。該文件位于活動(dòng)分區(qū)根目錄下,它作用是使系統(tǒng)在開啟過程中出現(xiàn)選擇菜單,由用戶選擇希望開啟操作系統(tǒng)。假如選擇開啟Windows/XP,NTLDR會(huì)繼續(xù)引導(dǎo)進(jìn)行以下過程;假如選擇為非Windows系統(tǒng),NTLDR則會(huì)讀取系統(tǒng)引導(dǎo)扇區(qū)副本BOTSECT.DOS轉(zhuǎn)入開啟對(duì)應(yīng)系統(tǒng)。可經(jīng)過操作系統(tǒng)開啟配置文件進(jìn)行修改。 3.系統(tǒng)加載NTDETECT.COM文件。由它來檢測(cè)機(jī)器硬件,如并行端口,顯示適配器等等,并將搜集到硬件列表返回NTLDR用于以后在注冊(cè)表中注冊(cè)保留。 4.假如Windows/XP有多個(gè)硬件配置文件,此時(shí)會(huì)出現(xiàn)選擇菜單,等候用戶確定要使用硬件配置文件,不然直接跳過此步,啟用默認(rèn)配置。硬件配置文件是指保留計(jì)算機(jī)特定硬件配置系統(tǒng)文件。能夠創(chuàng)建多個(gè)不一樣硬件配置文件以滿足計(jì)算機(jī)在不一樣場(chǎng)所應(yīng)用。能夠依次選擇控制面板-〉系統(tǒng)->硬件-〉硬件配置文件作出修改。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第16頁三.裝載內(nèi)核引導(dǎo)過程開始裝載Windows/XP內(nèi)核NTOSKRNL.EXE。這個(gè)文件位于Windows/XP安裝文件夾下SYSTEM32文件夾中。隨即,硬件抽象層(HAL)被引導(dǎo)進(jìn)程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺(tái)硬件接口細(xì)節(jié),為*作系統(tǒng)提供虛擬硬件平臺(tái),使其含有硬件無關(guān)性,可在各種平臺(tái)上進(jìn)行移植。四.初始化內(nèi)核內(nèi)核完成初始化,NTLDR將控制權(quán)轉(zhuǎn)交Windows/XP內(nèi)核,后者開始裝載并初始化設(shè)備驅(qū)動(dòng)程序,以及開啟WIN32子系統(tǒng)和WINDOWS/XP服務(wù)。五.用戶登錄開始登錄進(jìn)程。由WIN32子系統(tǒng)開啟WINLOGON.EXE,并由它開啟LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對(duì)話框。用戶登錄后,WINDOWS/XP會(huì)繼續(xù)配置網(wǎng)絡(luò)設(shè)備和用戶環(huán)境，加載用戶開啟程序和庫文件等。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第17頁7.2.1開啟項(xiàng)設(shè)置程序msconfig以XP專業(yè)版msconfig為例包含5個(gè)部分:普通設(shè)置、system.ini編輯、win.ini編輯、boot.ini編輯、服務(wù)設(shè)置、開啟設(shè)置。System.ini文件是WIN16系統(tǒng)硬件配置文件，WIN9X又為其增加了一些新設(shè)置，以確保WIN16和WIN32相互協(xié)調(diào)，使WIN16能夠調(diào)用VXD驅(qū)動(dòng)程序，但在XP系統(tǒng)里能夠不調(diào)用此文件，并不會(huì)對(duì)系統(tǒng)產(chǎn)生致命影響，但一些16位系統(tǒng)下運(yùn)行軟件可能會(huì)受到影響。Win.ini文件提供了WIN16程序需要字體設(shè)置、文件關(guān)聯(lián)等種種信息，主要完成GUI下對(duì)應(yīng)環(huán)境配置，對(duì)WIN9X應(yīng)用沒有太大影響。Boot.ini文件是XP系統(tǒng)多開啟選項(xiàng)配置文件，假如此文件丟失，可能引發(fā)系統(tǒng)無法開啟，能夠經(jīng)過XP開啟修復(fù)工具修復(fù)。服務(wù)設(shè)置可參見服務(wù)程序services.msc開啟設(shè)置里包含了進(jìn)入windows系統(tǒng)后將要被執(zhí)行程序或要加載文件計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第18頁 boot.ini文件內(nèi)容中各參數(shù)所代表意義說明：形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式語句被稱為ARC路徑,它格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應(yīng)替換為SCSI())；DISK()——指定SCSI設(shè)備編號(hào)(對(duì)于MULTI該處值一直為0)；RDISK()——指定IDE設(shè)備編號(hào)(對(duì)于SCSI,此處被忽略)；PARTITION()——指定分區(qū)編號(hào)。除分區(qū)編號(hào)由1開始外,其余編號(hào)均從0開始。參數(shù)/FASTDETECT表示禁用串行鼠標(biāo)檢測(cè),是系統(tǒng)默認(rèn)值。還有幾個(gè)常見參數(shù):MAXMEM——指定Windows/XP可用內(nèi)存容量;BASEVIDEO——使用標(biāo)準(zhǔn)VGA顯示驅(qū)動(dòng)程序;NOGUIBOOT——開啟過程中不顯示圖形屏幕;SOS——加載設(shè)備驅(qū)動(dòng)程序時(shí)顯示其名稱。在操作系統(tǒng)選擇菜單中漢字字體由位于活動(dòng)分區(qū)根目錄下BOOTFONT.BIN文件提供。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第19頁7.2.2注冊(cè)表程序regedit在win9X中注冊(cè)表就是System.dat和User.dat這兩個(gè)文件。這兩個(gè)文件中存放是計(jì)算機(jī)全部硬件、軟件和用戶設(shè)置信息，它們都是隱藏文件。假如這兩個(gè)文件遭到破壞，輕則個(gè)別應(yīng)用程序不能正常工作，重則可能造成系統(tǒng)瓦解。WindowsXP中，注冊(cè)表，包含系統(tǒng)配置文件和用戶配置文件兩部份。 系統(tǒng)配置文件保留在“System32”下面“Config”目錄中，主要包含Sam、System、Software、Default等幾個(gè)無后綴文件，以及對(duì)應(yīng)log文件; 用戶配置文件保留在WindowsXP安裝目錄下“Documentsandsettings\Username”目錄中，主要有Ntuser.dat與對(duì)應(yīng)log文件。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第20頁注冊(cè)表中用得最多主鍵：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall][HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

熟練掌握以上幾個(gè)主鍵功效，以及注冊(cè)表查找功效，能夠處理很多常見問題，能夠手動(dòng)刪除一些木馬和病毒。也能夠利用一些注冊(cè)表小工具如金山毒霸注冊(cè)表修復(fù)器、Windows優(yōu)化大師、神奇注冊(cè)表、注冊(cè)表終止者以及注冊(cè)表清理軟件等等，正確使用這些工具能夠讓你系統(tǒng)更安全，運(yùn)行更加快速。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第21頁7.2.3服務(wù)程序services.mscWin以上系統(tǒng)提供了服務(wù)管理程序services.msc，此程序能夠說是win以上系統(tǒng)幾乎全部服務(wù)加載中心，利用此程序，用戶能夠管理多數(shù)系統(tǒng)提供服務(wù)功效和用戶自已軟件功效。此程序與任務(wù)管理器結(jié)合使用，可終止絕大多數(shù)正在運(yùn)行程序如正常服務(wù)程序、病毒、木馬等。要熟悉和靈活管理操作系統(tǒng)各項(xiàng)服務(wù)，必須對(duì)服務(wù)管理程序里各項(xiàng)內(nèi)容所提供功效非常了解。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第22頁7.2.4DLL注冊(cè)/反注冊(cè)程序regsvr32regsvr32.exe是32位系統(tǒng)下使用DLL注冊(cè)和反注冊(cè)工具，使用它必須經(jīng)過命令行方式使用，格式是：regsvr32[/u][/s][/n][/i[:cmdline]]DLL文件名命令能夠在“開始→運(yùn)行”文本框中，也能夠事先在bat批處理文檔中編寫好命令。未帶任何參數(shù)是注冊(cè)DLL文件功效，其它參數(shù)對(duì)應(yīng)功效以下：/u：反注冊(cè)DLL文件；/s：平靜模式（Silent）執(zhí)行命令，即在成功注冊(cè)/反注冊(cè)DLL文件前提下不顯示結(jié)果提醒框。/c：控制端口；/i：在使用/u反注冊(cè)時(shí)調(diào)用DllInstall；/n：不調(diào)用DllRegisterServer，必須與/i連用。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第23頁如在系統(tǒng)開啟中被加載了一個(gè)特洛伊DLL文件：c:\windows\system32\soundmix.dll，正常情況下不能刪除此木馬，就能夠經(jīng)過在運(yùn)行對(duì)話框中輸入以下命令： regsvr32–u–nc:\windows\system32\soundmix.dll來反注冊(cè)DLL文件，使用系統(tǒng)不在使用該DLL，完成后就能夠正常刪除此特洛伊文件了。再如在win系統(tǒng)和一些經(jīng)過精簡(jiǎn)系統(tǒng)中，經(jīng)常會(huì)缺乏一些DLL或OCX文件，而使一些程序無法正常運(yùn)行，如MSFLXGRD.OCX文件，這么能夠?qū)SFLXGRD.OCX文件復(fù)制到系統(tǒng)目錄下，利用regsvr32–ic:\windows\system32\MSFLXGRD.OCX來進(jìn)行注冊(cè)，需要MSFLXGRD.OCX程序就能夠正常運(yùn)行了。Regsvr32也能夠用來優(yōu)化系統(tǒng)，如將一些不慣用或不會(huì)用支功效DLL卸載，卸載ＸＰ系統(tǒng)自帶ZIP目錄瀏覽功效能夠?qū)ipfldr.dll反注冊(cè)，以釋放系統(tǒng)資源regsvr32–u–nzipfldr.dlRegsvr32防范網(wǎng)絡(luò)腳本病毒，網(wǎng)絡(luò)腳本病毒復(fù)制、傳輸都離不開FSO對(duì)象(FileSystemObject，文件系統(tǒng)對(duì)象)，所以禁用FSO對(duì)象就能有效地控制腳本病毒傳輸，regsvr32-uscrrun.dllIE不能打開新窗口，用鼠標(biāo)點(diǎn)擊超鏈接也沒有任何反應(yīng)，鍵入“regsvr32actxprxy.dll”命令，點(diǎn)擊“確定”按鈕，這時(shí)會(huì)彈出一個(gè)信息對(duì)話框“DllRegisterServerinactxprxy.dllsucceeded”，點(diǎn)擊“確定”；然后再在“開始→運(yùn)行”中鍵入“regsvr32shdocvw.dll”命令，單擊“確定”，重新開啟系統(tǒng)即可計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第24頁7.2.4組編輯器gpedit.msc組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為主要工具。經(jīng)過使用組策略能夠設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。組策略對(duì)當(dāng)?shù)赜?jì)算機(jī)能夠進(jìn)行兩個(gè)方面設(shè)置：當(dāng)?shù)赜?jì)算機(jī)配置和當(dāng)?shù)赜脩襞渲谩Ｈ坎呗栽O(shè)置都將保留到注冊(cè)表相關(guān)項(xiàng)目中。對(duì)計(jì)算機(jī)策略設(shè)置保留到注冊(cè)表HKEY_LOCAL_MACHINE相關(guān)項(xiàng)中，對(duì)用戶策略設(shè)置將保留到HKEY_CURRENT_USER相關(guān)項(xiàng)中。

計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第25頁7.2.5系統(tǒng)性能調(diào)整設(shè)置1.刪除共享當(dāng)?shù)毓蚕碣Y源2.關(guān)閉自己139端口，ipc和RPC漏洞3.禁用不慣用或用不到服務(wù)4.系統(tǒng)盤屬性中安全權(quán)限5.賬號(hào)密碼安全標(biāo)準(zhǔn)6.經(jīng)常清理暫時(shí)文件夾內(nèi)容7.關(guān)閉還原遠(yuǎn)程連接功效8.3389、4899、445等高危端口關(guān)閉9.優(yōu)化注冊(cè)表10.刪去多出dll文件11.優(yōu)化"開啟"組12.關(guān)閉錯(cuò)誤回報(bào)和引導(dǎo)信息停留時(shí)間最短13.及時(shí)更新系統(tǒng)補(bǔ)釘計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第26頁7.3網(wǎng)絡(luò)故障問題工作站網(wǎng)絡(luò)故障及處理網(wǎng)絡(luò)線路故障及處理非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理網(wǎng)絡(luò)設(shè)備故障及處理計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第27頁7.3.1工作站網(wǎng)絡(luò)故障及處理局域網(wǎng)環(huán)境中工作站常見網(wǎng)絡(luò)故障:硬件問題網(wǎng)卡驅(qū)動(dòng)破壞或型號(hào)不正確；網(wǎng)卡工作中止沖突；網(wǎng)卡硬件損壞；網(wǎng)絡(luò)接頭接觸不良；網(wǎng)絡(luò)MAC地址沖突；軟件問題拔號(hào)設(shè)置或拔號(hào)工具安裝或兼容性問題；網(wǎng)卡設(shè)置問題（速率、配置等）；網(wǎng)絡(luò)協(xié)議故障；網(wǎng)絡(luò)相關(guān)系統(tǒng)文件丟失或服務(wù)未開啟；運(yùn)行程序發(fā)包不正常；垃圾流氓軟件影響；防火墻等安全軟件問題；計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第28頁工作站常見網(wǎng)絡(luò)故障處理:計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第29頁7.3.2網(wǎng)絡(luò)線路故障及處理網(wǎng)線制作不規(guī)范；接頭接觸、RJ45模塊等接入端線路問題；集線器連接問題；交換機(jī)、收發(fā)器等連接設(shè)備配置和連接問題；網(wǎng)絡(luò)中存在端口短接或回路；計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第30頁7.3.3非正常網(wǎng)絡(luò)數(shù)據(jù)流故障及處理病毒大量發(fā)送數(shù)據(jù)包；網(wǎng)絡(luò)出口瓶頸問題；網(wǎng)絡(luò)并發(fā)連接數(shù)過大；流氓軟件向網(wǎng)絡(luò)發(fā)送大量垃圾數(shù)據(jù)包；網(wǎng)絡(luò)中ARP冒用或攻擊；網(wǎng)絡(luò)中存在克隆PC；網(wǎng)絡(luò)中存在DHCP分發(fā)沖突；BT、迅雷等P2P軟件帶來大量死連接數(shù)據(jù)；網(wǎng)絡(luò)中出現(xiàn)非法網(wǎng)關(guān)；計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第31頁7.3.4網(wǎng)絡(luò)設(shè)備故障及處理網(wǎng)絡(luò)設(shè)備速率與工作機(jī)不能正常匹配；網(wǎng)絡(luò)設(shè)備端口損壞；網(wǎng)絡(luò)設(shè)備連接或工作模式問題；集線器質(zhì)量問題；網(wǎng)絡(luò)設(shè)備之間VLAN劃分等配置問題；網(wǎng)絡(luò)設(shè)備性能瓶頸問題；防火墻性能配置限制；網(wǎng)絡(luò)規(guī)劃、劃分子網(wǎng)不合理；計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第32頁實(shí)現(xiàn)基本網(wǎng)絡(luò)打印機(jī)文件共享網(wǎng)絡(luò)病毒防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第33頁一、清理磁盤和整理磁盤碎片。1、在我電腦窗口，右擊要清理盤符—“屬性”—“清理磁盤”--勾選要?jiǎng)h除文件--確定--是。2、去除暫時(shí)文件，開始—運(yùn)行—輸入%temp%--確定。3、用優(yōu)化大師或超級(jí)兔子清理注冊(cè)表和垃圾文件。4、關(guān)閉一些開啟程序，開始-運(yùn)行-msconfig---開啟,除殺毒軟件、輸入法外普通程序都能夠關(guān)掉。5、刪除不用程序軟件。6、整理磁盤碎片--開始--全部程序--附件--系統(tǒng)工具--磁盤碎片整理程序--選定C--分析--碎片整理。7.5計(jì)算機(jī)慣用優(yōu)化技巧計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第34頁1、禁用閑置IDE通道右鍵點(diǎn)擊“我電腦－屬性”，然后點(diǎn)擊“硬件”接著點(diǎn)擊“設(shè)備管理器”，在其中打開“IDEATA/PATA控制器”然后分別進(jìn)入主要和次要IDE通道，選擇“高級(jí)設(shè)置”，在這里找到“當(dāng)前傳送模式”為“不適用”一項(xiàng)，將此項(xiàng)“設(shè)備類型”設(shè)置為“無”。2、優(yōu)化視覺效果右鍵單擊“我電腦”--“屬性”—“高級(jí)”，在“性能”欄中，點(diǎn)擊“設(shè)置”--“視覺效果”，調(diào)整為最正確性能，或只保留一些必要項(xiàng)目。3、開啟和故障恢復(fù)"我電腦"--"屬性"--"高級(jí)"--"開啟和故障修復(fù)"中點(diǎn)擊“設(shè)置”，去掉"將事件寫入系統(tǒng)日志"，"發(fā)送管理警報(bào)"，"自動(dòng)重新開啟"選項(xiàng);將"寫入調(diào)試信息"設(shè)置為"無"；點(diǎn)擊"編輯"，在彈出記事本文件中:[OperatingSystems]timeout=30把30秒改為0秒。4、禁用錯(cuò)誤匯報(bào)"我電腦"--"屬性”--"高級(jí)”--點(diǎn)"錯(cuò)誤匯報(bào)”，點(diǎn)選“禁用錯(cuò)誤匯報(bào)”，勾選"但在發(fā)生嚴(yán)重錯(cuò)誤時(shí)通知我”--確定。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第35頁5、設(shè)置系統(tǒng)還原單擊“開始”--“全部程序”--“附件”--“系統(tǒng)工具”—“系統(tǒng)還原”，在系統(tǒng)還原界面，去掉“在全部驅(qū)動(dòng)器上關(guān)閉系統(tǒng)工程還原”前邊勾，在“可用驅(qū)動(dòng)器”區(qū)中，選系統(tǒng)盤所在分區(qū)，單擊“設(shè)置”進(jìn)入“系統(tǒng)還原設(shè)置”窗口，將“要使用磁盤空間”調(diào)到5%或更小，“確定”返回，按上述方法將其它分區(qū)設(shè)禁用。6、關(guān)閉自動(dòng)更新關(guān)閉自動(dòng)更新詳細(xì)操作為：右鍵單擊“我電腦”--“屬性”--“自動(dòng)更新”，在“通知設(shè)置”一欄選擇“關(guān)閉自動(dòng)更新。選出“我將手動(dòng)更新計(jì)算機(jī)”一項(xiàng)。7、關(guān)閉遠(yuǎn)程桌面右鍵單擊“我電腦”--“屬性”--“遠(yuǎn)程”，把“遠(yuǎn)程桌面”里“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”勾去掉。8、禁用休眠功效單擊“開始”--“控制面板”--“電源管理”--“休眠”，將“啟用休眠”前勾去掉。計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與維護(hù)講義第36頁9、關(guān)閉“Internet時(shí)間同時(shí)”功效依次單擊“開始”--“控制面板”--“日期、時(shí)間、語言和區(qū)域選項(xiàng)”，然后單擊“Internet時(shí)間”，取消“自動(dòng)與Internet時(shí)間服務(wù)同時(shí)”前勾。10、關(guān)閉磁盤索引打開我電腦，右擊驅(qū)動(dòng)器，選“屬性”，取消“使用索引方便快速查找文件”前面勾。11、禁用多出服務(wù)組件右鍵單擊“我電腦”--“管理”--“服務(wù)和應(yīng)用程序”--“服務(wù)”，在右窗格將不需要服務(wù)設(shè)為禁用或手動(dòng)。12、關(guān)閉華生醫(yī)生Dr.Watson單擊“開始”--“運(yùn)行”--輸入“drwtsn32”命令，打開華生醫(yī)生Dr.Watson窗口，只保留“轉(zhuǎn)儲(chǔ)全部線程上下文”選項(xiàng)，取消其選項(xiàng)前邊勾。13、設(shè)置虛擬內(nèi)存虛擬內(nèi)存最小值物理內(nèi)存1.5—2倍，最大值為物理內(nèi)存2—3倍。虛擬內(nèi)存設(shè)置方法是：右擊我電腦—屬性--高級(jí)--性能設(shè)置--高級(jí)--虛擬內(nèi)存更改--在驅(qū)動(dòng)器列表中選中系統(tǒng)盤符--自定義大小--在“初始大小”和“最大值”中設(shè)定數(shù)值，然后單擊“設(shè)置”按鈕，最終點(diǎn)擊“確定”按鈕退出。計(jì)算機(jī)網(wǎng)絡(luò)故