|
|
|
1．ADSL常見問題 經典故障 ADSL是運行在原有電話線上的一種高速寬帶上網方式，它具有節省投資、上網速度快、安裝簡單等優點。目前很多局域網尤其是網吧都使用這種方式。當然用這種方式上網的故障也比較多，下面就為大家談談ADSL故障的排解方法與實例。 造成ADSL故障的因素 ADSL常見的硬件故障大多數是接頭松動、網線斷、集線器損壞和計算機系統故障等方面的問題。一般都可以通過觀察指示燈來幫助定位。 此外，電壓不正常、溫度過高、雷擊等也容易造成故障。電壓不穩定的地方最好為Modem配小功率UPS，Modem應保持干燥通風、避免水淋、保持清潔。遇雷雨天氣時，務必將Modem電源和所有連線拔下。Modem損壞如果指示燈不亮，或只有一個燈亮，或更換網線、網卡之后10Base-T燈仍不亮，則表明Modem已損壞。 線路距離過長、線路質量差、連線不合理，也是造成ADSL不能正常使用的原因。其表現是經常丟失同步、同步困難或一貫性速度很慢。解決的方法是：將需要并接的設備如電話分機、傳真、普通Modem等放到分線器的PHONE口以后：檢查所有接頭接觸是否良好，對質量不好的戶線應改造或更換。 定位ADSL故障的基本方法 ADSL的故障定位需要一定的經驗，一般原則是：留心指示燈和報錯信息，先硬件后軟件，先內部后外部，先本地后外網，先試主機后查客戶，充分檢查后再申報。故障的申報應該準確簡潔，應盡量將遇到的問題與用戶手冊上提到的故障相對應。向機房報故障時，應根據用戶手冊首先報出端口編號和用戶名。對經常性的故障，用戶應進行記錄，并在申報時提及。 1.檢查電源指示燈是否正常 電源指示燈位于用戶Modem 3個指示燈的最左邊，持續點亮為正常，如電源指示燈不亮，用戶可自行解決電源問題。 2.數據指示燈是否正常 數據指示燈位于用戶Modem 3個指示燈靠右邊的兩個，持續點亮為正常，說明用戶端至DSLAM局端線路無故障：如該指示燈不亮，說明線路有問題，需由電信部門現場解決。 3.用戶是否自行改動IP地址 每個用戶PC均有其固定IP地址，如用戶改動其地址，則電信部門可提供其PC的IP地址，把IP地址重新改回來即可。 4.用戶網卡、網線是否正常 用戶PC網卡經網線連接Modem后，其指示燈會閃亮，如該指示燈不能正常閃亮，說明用戶網卡或網線有故障。 如果以上各項均正常，用戶仍不能上網，則需由ISP的技術人員現場解決。 故障診斷處理實例 1.局域網上的計算機無法使用PPPoE [故障現象] 一臺ADSL連接所使用的是10/100Mb/s的HUB，而在局域網上的計算機卻無法使用PPPoE。 [故障分析處理] ADSL使用的是10Base-T標準即10Mb/s，它連接10/100Mb/s的HUB是不會有問題的，但是如果計算機和HUB的連接速度是100Mb/s，HUB的10/100Mb/sjiao換模塊目前對PPPoE支持并不是很好，那么PPPoE就有可能無法在100Mb/s網速下找到ADSL信號，就不能使用了。解決辦法就是用于PPPoE撥號的計算機使用10Mb/s的接線方法制作10Mb/s網線，或者將網卡強行設置工作在10Mb/s速度。 2.數據流量大時出現死機 [故障現象] 一臺ADSL，當數據流量增大時就會死機。 [故障分析處理] 一般情況下，這是因為網卡的品質或者兼容性不好所引起，特別是老式ISA總線IOM網卡，由于PPPoE是比較新的一項技術，這類網卡兼容性可能會有問題，并且速度較慢，造成沖突，最終線路鎖死，甚至死機。 3.安裝PPPoE后啟動速度變慢 [故障現象] 安裝了ADSL的PPPoE軟件以后電腦啟動速度慢了。 [故障分析處理] 這和網卡設置有問題有關，由于系統啟動時需要一個合法的IP，局域網中需要正確設置DHCP服務器，如果是單機使用就給網卡指定一個IP，便可以解決問題，例如：192.168.xxx.xxx，子網掩碼：255.255.255.0。 4.不能列出ISP的服務項目 [故障現象] PPPoE軟件安裝和工作都正常，但不能列出ISP的服務項目。 [故障分析處理] 首先檢查硬件的連接是否正確，ISP是否在提供服務，這些可以通過觀察ADSL Modem同步工作燈顯示狀態來判斷，如果同步工作燈顯示正常工作，那就檢查計算機內其他設備是否干擾了ADSL的工作，并且將驅動程序升級。還需要注意的一點就是ISP是否開通了相應的服務，由于ADSL還有一些特殊編號捆綁在電話jiao換機中，ISP需要認證了這些編號后才能視為用戶的線路合法可用；還有ISP的ADSL接入服務器沒開，也不可能列出服務器項目。 5.ADSL上網速度慢 [故障現象] 有時候ADSL訪問速度并不比普通撥號Modem快多少。 [故障分析處理] 造成ADSL訪問速度慢的原因主要有： 1)如果訪問國外站點，訪問會受到出口帶寬及對方站點配置情況等因素的影響。 2)ADSL技術對電話線路的質量要求較高，且目前采用的ADSL是一種RADSL (速率自適應ADSL)，如果電話局所在樓到用戶間的電話線路在某段時間受到外在因素的干擾，RADSL會根據線路質量的優劣和傳輸距離的遠近動態地調整用戶的訪問速度。 6.有時不能聯網 [故障現象] ADSL有時不能正常上網。 [故障分析處理] ADSL是一種基于雙絞線傳輸的技術，雙絞線是將兩條絕緣的銅線以一定的規律互相纏在一起，這樣可以有效抵御外界的電磁場干擾。大多電話線是平行線，從電話公司接線盒到用戶電話這段線大多用的是平行線，這對ADSL傳輸非常不利，過長的非雙絞線傳輸會造成連接不穩定、ADSL燈閃爍等現象，從而影響上網。由于ADSL是在普通電話線的低頻語音上疊加高頻數字信號，所以從電話公司到ADSL濾波器這段連接中任何設備的加入都將危害到數據的正常傳輸，因此在濾波器之前不要并接電話、電話防盜器等設備。 7.ADSL的指示燈都正常但仍然掉網 [故障現象] 一臺ADSL的指示燈為綠色，但也發生掉線現象，且重新啟動Modem后就好了。 [故障分析處理] 這種情況多發生在沒有代理服務器，沒有做防火墻或沒有路由器的網絡用戶上。這是因為在ADSLModem上有個“lOBase-T”口，這個口是接局域網的HUB口。雖然是10Mb/s的端口，但是ADSL的上行帶寬只有幾百kb/s。如果用戶局域網內部是ADSL直接接HUB，HUB再接下面的客戶機，網絡內的許多與ADSL無關的數據包將占用ADSL上行通道，ADSL也無法控制局域網內的廣播風暴；如果超過ADSL上行傳輸能力，數據包將裝入ADSL的緩存；如果數據量繼續增大，緩存溢出，則造成ADSL“休眠”現象。這樣只有重新啟動Modem了。解決辦法是做一臺雙網卡的代理服務器，這樣可以隔斷Modem與局域網之間的直接通信，避免上述問題。 8.虛擬撥號失敗 [故障現象] ADSL在使用虛擬撥號軟件時提示錯誤信息，撥號失敗。 [故障分析處理] 如果撥號窗口顯示“Begin Negotiation”然后等待，最后直接dan出菜單“time out”，這種情況表明網絡不通。主要原因是ADSL上的10Base-T端口上的網線沒有連接好或ADSL網絡不通，可以重啟ADSL后再試。 如果撥號窗口顯示“Begin Negotiation”，然后顯示“Authenticating”，最后顯示“Authentication Failed”，這種情況表明用戶賬號或密碼有誤。 如果撥號窗口顯示“Begin Negotiation”，然后顯示“Authenticating”，然后再顯示“Receiving Network Parameter”，最后dan出菜單“timeout”，這種情況表明撥號IP地址已經被占滿，需稍后再撥。 2．ADSL防御黑客攻擊的十大辦法 目前，使用ADSL的用戶越來越多，由于ADSL用戶在線時間長、速度快，因此成為黑客們的攻擊目標。現在網上出現了各種越來越詳細的“IP地址庫”，要知道一些ADSL用戶的IP是非常容易的事情。要怎么保衛自己的網絡安全呢？不妨看看以下方法。 一、取消文件夾隱藏共享 如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇“共享“，你會驚奇地發現它已經被設置為“共享該文件夾”，而在“網上鄰居”中卻看不到這些內容，這是怎么回事呢？ 原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從“控制面板/管理工具/計算機管理”窗口下選擇“系統工具/共享文件夾/共享”，就可以看到硬盤上的每個分區名后面都加了一個“contentrdquo;。但是只要鍵入“計算機名或者IPCcontentrdquo;，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網絡安全帶來了極大的隱患。 怎么來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一個名為“AutoShareWKs”的雙字節值，并將其值設為“0”，然后重新啟動電腦，這樣共享就取消了。 二、拒絕惡意代碼 惡意網頁成了寬帶的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬帶的速度這么快，所以很容易就被惡意網頁攻擊。 一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當于一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。 運行IE瀏覽器，點擊“工具/Internet選項/安全/自定義級別”，將安全級別定義為“安全級-高”，對“ActiveX控件和插件”中第2、3項設置為“禁用”，其它項設置為“提示”，之后點擊“確定”。這樣設置后，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。 三、封死黑客的“后門” 俗話說“無風不起浪”，既然黑客能進入，那說明系統一定存在為他們打開的“后門”，只要堵死這個后門，讓黑客無處下手，便無后顧之憂！ 1.刪掉不必要的協議 對于服務器和主機來說，一般只安裝TCP/IP協議就夠了。鼠標右擊“網絡鄰居”，選擇“屬性”，再鼠標右擊“本地連接”，選擇“屬性”，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對于不需要提供文件和打印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇“TCP/IP協議/屬性/高級”，進入“高級TCP/IP設置”對話框，選擇“WINS”標簽，勾選“禁用TCP/IP上的NETBIOS”一項，關閉NETBIOS。 2.關閉“文件和打印共享” 文件和打印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要“文件和打印共享”的情況下，我們可以將它關閉。用鼠標右擊“網絡鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕，將dan出的“文件和打印共享”對話框中的兩個復選框中的鉤去掉即可。 雖然“文件和打印共享”關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改“文件和打印共享”。打開注冊表編輯器，選擇“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為“NoFileSharingControl”，鍵值設為“1”表示禁止這項功能，從而達到禁止更改“文件和打印共享”的目的；鍵值為“0”表示允許這項功能。這樣在“網絡鄰居”的“屬性”對話框中“文件和打印共享”就不復存在了。 3.把Guest賬號禁用 有很多入侵都是通過這個賬號進一步獲得管理員密碼或者權限的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊“用戶和密碼”，單擊“高級”選項卡，再單擊“高級”按鈕，dan出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在“常規”頁中選中“賬戶已停用”。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。 4.禁止建立空連接 在默認的情況下，任何用戶都可以通過空連接連上服務器，枚舉賬號并猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種： 方法一是修改注冊表：打開注冊表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。 最后建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！
|
|
發表留言請先登錄！
|