您当前位置:首页 > 网管文库 > 网络通信 > TCP/IP

如何快速定位网络协议故障点

大势至可以提供从上网行为管理到电脑文件防泄漏、企业数据防泄密一站式解决方案
聚生网管软件下载 是一款专业的上网行为管理系统,有效控制局域网网速、限制网络流量、禁止电脑玩网络游戏、禁止局域网迅雷下载上传、屏蔽网页视频、进行IP和MAC地址绑定、禁止无线路由器接入局域网等
大势至共享文件管理系统下载 是一款专门设置服务器共享文件访问权限,详细记录共享文件访问日志。设置共享文件访问权限,只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘,禁止拖拽共享文件和打印共享文件等,保护共享安全。
大势至电脑文件防泄密系统下载 是一款有效禁止U盘使用、禁用USB存储设备使用,可以只让使用特定U盘、向USB存储设备复制文件必须输入密码,以及禁止发送邮件附件、禁止使用网盘上传文件、禁止FTP文件上传以及禁止QQ发送文件、禁止微信发送文件等方式泄漏电脑文件,实现企业数据防泄密。
大势至网络准入系统下载 是一款有效禁止外来电脑接入局域网,实现局域网接入认证,禁止外来电脑访问局域网共享文件、禁止局域网电脑修改IP地址、绑定IP和MAC地址、禁止无线路由器接入局域网、隔离局域网电脑,实现局域网网络准入控制。

  网络协议是网络设备之间互相沟通的“语言”,对网络传输起着决定性的作用。目前,应用最广泛的网络协议是TCP/IP协议。导致网络协议故障的原因主要有以下两点:

  1. 网络协议安装错误

  所谓网络协议安装错误,是指没有安装相应的网络协议。例如,Windows 98操作系统默认只安装NetBEUI协议,而要想实现Internet访问,就必须再添加TCP/IP协议。而有些网络游戏和网管软件,则要求用户安装IPX/XPX协议。

  2. 网络协议配置错误

  TCP/IP协议的配置其实就是指计算机的IP地址信息,包括IP地址、子网掩码、默认网关和DNS服务器IP地址,如图1所示。

 

  图1 IP地址信息

  其中:

  IP地址设置错误时,可能会与其它计算机发生IP地址冲突,或者无法与网络内的其它计算机通信,同时无法访问其它网络,也不能访问Internet。

  子网掩码设置错误时,可能无法与网络内某些计算机通信,同时无法访问其它网络,也不能访问Internet。

  默认网关设置错误时,虽然可以与本网络内的计算机进行通信,但是,无法访问其它网络(包括虚拟网络VLAN),更不能访问Internet。

  DNS服务器配置错误时,由于不能实现DNS解析,而只能使用IP地址访问网络,典型故障现象是只能使用QQ,而不能使用Web浏览网页。

  IP地址信息获得方式有两种:一种是自动获得IP地址,该方式由DHCP服务器或其它DHCP设备(如DHCP服务器、宽带路由器、无线路由器、代理服务器等)自动分配,只需选择“自动获得IP地址”选项即可;另一种方式是手工设置IP地址信息,此时应当选择“使用下面的IP”选项,并严格按照网络管理员分配的IP地址信息设置。

 

  下面就将介绍一些常见的网络协议故障,以及这些故障的诊断与排除方法。

  1. 计算机无法访问外部网络

  如果计算机无法正常实现对外部网络的访问,应首先检查网线是否正确,若网线正常工作,说明能够连接到网络内的其它计算机,网络连接没有问题。因此,导致故障的原因可能是IP地址信息设置不完整,或者没有正确设置应用程序的代理服务器。这时,应检查故障计算机的默认网关、DNS服务器和子网掩码的设置是否正确。另外,查看一下其它计算机的Web浏览器的连接设置,然后将故障计算机设置为与之相同即可。

  2. IP地址信息正确而无法访问

  如果计算机的默认网关、DNS服务器地址、IP地址设置看起来都没有错误,但是却无法正常上网,可以尝试ping一下网络内的其它计算机、默认网关、外部Web网站的IP地址和DNS。

  如果ping不通网络内的其它计算机,说明IP地址信息设置有问题,或者没有正确安装TCP/IP协议,试着卸载TCP/IP协议,重新启动计算机,再添加安装TCP/IP协议,并正确设置IP地址信息。

  如果ping不同默认网关,说明IP地址信息中有关默认网关的设置是错误的,应当认真检查该项设置。

  如果ping不通外部Web网站的IP地址(要先使用连接正常的计算机进行测试,确认可以ping通该IP地址),说明IP地址信息中默认网关的设置是错误的,或者没有安装代理服务器软件,或者在代理服务器或宽带路由器上做了限制,不允许该IP地址或MAC地址访问网络。

  如果ping不通Web网站的DNS名称,说明IP地址信息中有关DNS服务器的设置是错误的,仔细检查该设置,并配置辅助DNS服务器。

  如果以上ping测试全部通过,仍然无法访问Web网站,查看Internet Explorer的局域网设置。依次打开“工具”à“Internet选项”à“连接”à“局域网设置”,取消对“自动检测设置”复选框的选中,如图2所示。如果采用宽带路由器,或者ICS,SyGate等网关类代理服务器共享Internet连接,取消对“为LAN设置代理服务器”复选框的选中。如果使用Wingate作为代理服务器,则应当选中该复选框,并输入代理服务器的IP地址及使用的端口号。安装系统补丁和病毒防火墙。

  图2 取消局域网“自动检测设置”

  3. Ping通DNS却无法上网

  如果已经正确设置了IP地址信息和代理服务器的地址,而且能够ping通DNS服务器,也能在“网上邻居”中看到其它计算机,但是不能ping通服务器,也不能上网。上述问题表明网络连接是没有问题的,应当检查Internet Explorer的设置。如果DNS与计算机在同一子网,位于同一IP地址段,应当为计算机指定正确的默认网关,以便使其Internet访问请求被路由至外部网络。

 

  4. Ping通网络中其它计算机却无法ping通网关

  既然能够ping通网络中的其它计算机,说明网络物理连接及本机网络设置没有问题。而Ping不通网关,无法接入Internet的原因可能有以下几个方面:

  (1) 默认网关设置错误。认真检查计算机默认网关的设置是否正确,网关错误将导致计算机无法访问Internet。

  (2) 代理服务器对IP地址做了限制。代理服务器可以设置IP地址访问列表,被拒绝的IP地址将无法访问Internet。

  (3) 感染了蠕虫病毒。当计算机感染蠕虫病毒时,也将直接影响对Internet的访问。及时更新Windows系统补丁,并升级Norton病毒库。

  5. 无法ping通网关

  导致这个问题的原因可能是计算机的网关或者子网掩码设置有误。在划分有VLAN的网络中,每个VLAN都分别拥有不同的IP地址段、子网掩码和默认网关。因此,当默认网关设置错误时,将无法被路由至其它网络,导致网络通信失败。子网掩码用于区分网络号和IP地址号,默认网关设置错误,也会导致网络间通信的失败,应该认真检查默认网关和子网掩码的设置。

  6. 无法ping通其它网段内的计算机

  如果计算机能够ping通本网段内的计算机,而无法ping通其它网段内的计算机,原因可能是子网掩码设置有问题。子网掩码用于区分网络号和主机号,只有网络号相同的计算机才被视为同一网段,才能实现彼此之间的通信。

  7. 安装网卡后启动速度变慢

  安装网卡后,系统的启动速度慢了许多,这种情况是正常的。因为,计算机除了要检测网络连接外,还会自动检测网络中的DHCP服务器。若要加速系统启动速度,应该为计算机指定固定的IP地址,而不是每次开机时动态分配IP地址。

  8. IP地址冲突

  在TCP/IP网络中,IP地址代表着计算机的身份,用于识别某台计算机。因此,在同一网络中,IP地址应当是唯一的。当两个或者两个以上的计算机使用同一个IP地址时,就会发生IP地址冲突,其它计算机将无法判断应当将数据发送给哪一台计算机,从而导致网络连接中断。既然采用ICS、代理服务器或者宽带路由器实现Internet连接共享,就可以直接其自动IP地址分配功能,使所有的计算机都自动获取IP地址,从而避免由手工设置IP地址所造成的IP地址冲突。网络中的客户端,则只需将IP地址和默认网关设置为“自动获取地址”即可,DNS服务器则通常设置为ISP的DNS服务器的IP地址。

  9. 禁止修改IP地址

  只要在每台计算机上,将其IP地址和网卡地址的MAC地址进行绑定即可。例如,如果要将IP地址“192.168.1.100”与MAC地址“00-10-5C-B9-30-A8”绑定在一起,依次单击“开始”->“运行”,输入如下命令:

  arp –s 192.168.1.100 00-10-5C-B9-30-A8

  如果要解除IP地址与MAC地址的绑定,可使用下述命令:

  arp –d 192.168.1.100

  另外,在Windows 2000环境中,还可以使用组策略限制用户修改IP地址,并启用DHCP动态分配IP地址。

  10. 局域网内计算机可以互相访问却无法ping通

  导致在网上邻居中可以互访,但在DOS提示符下无法ping通的原因,可能是对方或者网络中有设备禁止了ICMP流量(例如在交换机的访问控制列表中过滤了ICMP端口),禁止对ICMP做出响应,而这并不影响资源共享。

  另一种可能的原因是网络协议问题。如果所有的计算机使用的均是NetBIOS协议,也就是在该局域网中网上邻居功能是通过NetBIOS协议实现,而不是借助于TCP/IP协议,因此不会支持ICMP协议,而ICMP协议需要TCP/IP协议的支持。如果想让各个计算机之间可以使用ping命令,就必须为网络中的计算机安装TCP/IP协议。

大势至软件官网,怎么限制电脑上网,学生上网控制软件,网络流量控制,上网流量统计软件,员工文明上网规范

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统下载 是一款专门的办公室电脑监控软件、局域网网络控制软件,可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等,以及绑定局域网IP和MAC地址,防止ARP攻击行为等。
大势至文件共享管理软件下载 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件,可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件,保护服务器共享文件安全,防止共享文件越权访问。
大势至企业数据泄密防护系统下载 是一款专门保护电脑文件安全,防止U盘复制文件、禁用USB端口的软件,同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等,防止各种途径泄密。
大势至局域网接入认证系统下载 是一款专业的局域网网络准入控制系统,有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等,保护局域网安全。
大势至公司网络管理产品:
 
1、聚生网管局域网流量管理工具软件(点击下载),是国内最早、最专业的局域网监控软件、上网行为控制系统,可以有效管理公司局域网电脑上网行为,有效屏蔽迅雷下载、禁止迅雷上传,禁止pps上传、禁止看qq直播、禁止局域网玩游戏、禁止登录QQ游戏大厅、禁止员工炒股、限制上班看电影、进行局域网带宽限制、控制打开网页、禁止局域网网购、监控邮件内容、监控邮件附件、记录论坛发帖留言、防ARP攻击、查找局域网手机、禁止手机接入公司局域网、禁止私自安装无线路由器上网、防止无线局域网蹭网等;

2、网络特警上网行为管理设备(点击下载),专业的上网行为管理服务器、比上网行为管理路由器、上网管理路由器更强大,可以有效禁止电脑游戏、屏蔽网页游戏、限制局域网看视频、禁止别人看视频、限制P2P软件使用、禁止快车下载、局域网控制迅雷下载、限制股票软件、禁止上班炒股行为、进行局域网流量监控、限制带宽软件,禁止员工网络购物、屏蔽购物网站、屏蔽网页视频网站,并且独创了“创新直连”监控模式,国内最快捷、最简单、最安全控制多网段电脑上网行为,监控效率和综合性能最强的硬件网络管理系统、上网行为管理系统。

3、大势至USB端口管理工具(点击下载),一款强大的USB端口控制系统,有效禁用USB端口使用、屏蔽U口、禁止电脑使用U盘、屏蔽优盘使用、禁用优盘,禁止移动硬盘使用、禁止手机存储卡使用,可以有效地屏蔽USB存储设备而不影响USB鼠标键盘和非USB设备的使用;同时,还可以禁止修改注册表、禁止修改组策略、禁止修改msconfig启动项、禁止修改计算机管理、禁止F8键进入安全模式、禁止U盘启动电脑、禁止光驱启动电脑;此外,还可以只允许电脑访问特定网站,只让打开特定程序、只让运行特定软件或者禁止运行某些程序、禁止访问某些网站等;

4、大势至文件共享服务器监控软件(点击下载),是一款强大的共享文件服务器监控软件、服务器文件管理系统、服务器文件访问控制软件,最有效监控服务器共享文件的访问,详细记录修改服务器共享文件、删除服务器共享文件、复制服务器共享文件、剪切服务器共享文件或者打印服务器共享文件的行为,以及重命名共享文件等;同时,记录访问共享文件者的IP地址、MAC地址、主机名和域账号等信息,从而可以为网管员提供详细的服务器文件访问日志,便于加强服务器共享文件管理,保护单位无形资产和商业机密等;

5、大势至局域网网络准入管理系统(点击下载),是一款专业的公司局域网接入管理软件、内网接入控制系统,可以有效防止非公司电脑访问公司局域网、禁止外部电脑访问公司局域网、限制外来电脑接入公司局域网、禁止手机接入公司局域网、禁止手机无线上网、限制平板电脑无线上网,检测局域网处于混杂模式的网卡,防止局域网抓包、防止局域网嗅探;同时,还可以查找局域网无线路由器,禁止无线路由器接入公司局域网,禁止无线路由器上网,禁止局域网启用代理,限制员工代理上网,禁止电脑安装代理软件为其他电脑提供代理上网服务等;

6、大势至共享文件夹权限设置软件(点击下载),是一款专门由于管理共享文件访问、进行共享文件访问权限设置的软件,通过在开启共享文件的电脑或服务器安装以后就可以为本地账号分配共享文件的不同访问权限,这样局域网用户访问共享文件的时候就只能“读取”共享文件而禁止拷贝共享文件的内容、禁止将共享文件另存为本地磁盘、禁止打印共享文件;同时,对共享文件加密后用户访问共享文件的时候将被限定在一个特定的共享文件列表框内访问操作,可以禁止拖拽共享文件、禁止拷贝共享文件、禁止剪切共享文件到访问者自己的电脑,从而也可以防止U盘复制共享文件、防止通过网盘上传共享文件、防止通过FTP上传共享文件以及防止通过QQ将共享文件发送到外面去,从而全面保护了共享文件的安全。

7、大势至FTP服务器文件操作记录软件(点击下载) ,是一款专门监控FTP服务器文件访问操作日志的软件,可以详细记录局域网用户对FTP服务器文件的上传、下载、修改、删除、重命名等操作日志,可以记录访问者的FTP账户、IP地址、MAC地址和主机名等信息,并可以将FTP服务器文件操作日志导出为Excel格式,从而便于网管员实时审计局域网用户对FTP服务器文件上传和FTP服务器下载文件的情况,便于更好地保护FTP服务器的文件安全,保护单位无形资产和商业机密。

点击量:1000
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062