|
网络安全 -
网络安全技术
|
|
Thursday, 31 July 2008 02:39 |
代理服务器不堪重负
问：7台电脑通过集线器与一双网卡Windows XP机器共享上网。客户机连接后主机CPU占用率经常保持在100%导致死机，格式化硬盘重装或更换其它操作系统后故障依旧。但只要客户机不共享上网或者断开局域网连接就不出现该问题。请问是何原因?
答：问题应该出在连接局域网的网卡、连接至集线器的跳线或者集线器上。
第一，重装和换系统都有相同故障，可见并非系统问题。
第二，无局域网连接时故障不发生，说明故障也没有发生在其他网络连接上。因此故障发生在代理服务器的局域网连接上。
导致计算机运行速度变慢和CPU占用率过高的原因是大量广播包的产生。由于广播包是发送给每一台计算机的，因此，代理服务器需要处理每一个广播包。当广播包的数量太多时，计算机就会不断地处理这些广播包，从而导致系统资源消耗殆尽。
网卡和集线器端口故障都会导致大量广播包的产生。另外，如果网线串扰严重，导致数据传输失败或误码率过高，计算机也需要反复尝试，发送大量广播包，从而导致网络内计算机运行速度变慢。
对此，可以采用以下步骤排除故障：
第一，将连接局域网的网卡连接至集线器的另外一个端口上；
第二，更换连接至局域网的网卡；
第三，测试跳线的连通性，并检查网线的制作是否符合标准；
第四，查杀病毒。
“本地连接”光发不收
问：6台采用Windows XP系统的计算机组网，有一台机器在网上邻居中能看到自己，屏幕右下角有连接图标，双击该图标发现在“本地连接状态”中有发出的字节数，而接收到的字节数为0，通信无法进行。网卡及线路用替换法测试无问题。请问如何解决?
答：故障可能是如下原因：
第一，网卡与Windows XP不兼容或者兼容性不好，试着安装其他操作系统试一下。
第二，网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬到能够连接到网络的计算机处替换一下。
第三，如果网卡是10/100Mbps自适应，可以试着把网卡速率设置为10Mbps试一下（选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”选项卡中的“Link Speed/Duplex Mode”后面选择10 Half Mode）。
第四，“有发出的字节数，而接收到的字节数为0”说明线路发送数据正常，而接收出现问题。因此，连通性故障的可能性最大，也可能是接插处（水晶头与网卡、集线设备、信息插座的RJ45端口）接触不好。
内网FTP服务器如何连接外网
问：想让Internet中的计算机也能访问内网的FTP服务器，应该怎样设置才能将FTP服务器发布到Internet中呢?
答：如果作为服务器的计算机有合法的公网IP，并且单位没有在防火墙上关闭FTP端口（TCP协议的21端口）那么直接就可以被Internet中的计算机访问到。
网络采用专线方式（如光缆、DDN、专线ADSL等）接入Internet，并拥有合法的静态IP地址，但作为服务器的计算机没有合法的公网IP地 址，而是通过代理服务器或路由器的NAT方式共享Internet连接就需要在Windows连接共享、代理服务器软件（SyGate、WinGate或 ISA）或路由器上作端口映射（PAT），将端口号映射到服务器的IP地址，使得Internet用户在访问某端口时将相关请求转发到对应服务器上。
局域网采用动态IP地址（如虚拟拨号ADSL）的，还必须在代理服务器上安装动态域名系统（如花生壳、个人服务器伴侣、DIPDNS等），最后设置端口映射。
ADSL路由共享上网经常断线
问：用GRT 1500 ADSL Modem的路由功能+8口交换机实现共享上网。工作站IP地址范围是192.168.1.2~192.168.1.4。最近工作站关机一段时间以后，再 开机会发现无法连接上网。用Ping 命令测试，各工作站间可以互相连通，但Ping做路由的ADSL Modem的地址无法Ping通，只有重启ADSL Modem才能恢复正常，原因何在?
答：很可能是ADSL Modem的故障。
第一，可以Ping通其它计算机，说明局域网网络连接没有问题。
第二，无法Ping通ADSL Modem，说明计算机与ADSL Modem之间的连接发生故障。
第三，重新启动ADSL Modem后故障可以解决，说明问题的原因就出在路由器上。
建议降低ADSL Modem的工作环境温度，撤去周围干扰源（手机、无绳电话等）并升级ADSL Modem的Firmware。
需要注意的是，有时候线路连接松动也会导致类似现象发生。因此，最好检查一下路由器与交换机间跳线的连通性，并且重新插拔一下两端的水晶头，或者重新制作一根跳线进行替换。
另外，如果ISP局端设置有踢出空闲用户的功能，则网络内的所有计算机长时间都不访问Internet时局端会自动断开ADSL连接，此时重新启动ADSL Modem才能启动内置的PPPoE自动拨号功能。
|
