網(wǎng)管(網(wǎng)絡(luò)管理員)不但要確保網(wǎng)絡(luò)的工作穩(wěn)定，還要保證有正常的網(wǎng)絡(luò)速度，在工作中經(jīng)常有用戶反映網(wǎng)速突然變慢，本文現(xiàn)從兩個方面加以分析，一是用戶的計(jì)算機(jī)，二是網(wǎng)絡(luò)環(huán)境。 網(wǎng)管工作：網(wǎng)管必備之七大硬件工具

　　用戶計(jì)算機(jī)方面

　　如果只有個別用戶網(wǎng)絡(luò)慢，首先考慮的是與本機(jī)有關(guān)的問題，包括：

　　1. 機(jī)器配置

　　機(jī)器配置越高，上網(wǎng)就越流暢。其中內(nèi)存大小、CPU主頻、硬盤速度和網(wǎng)卡速度等是影響上網(wǎng)速度的主要原因。盡可能地升級機(jī)器配置，這樣在硬件上保證上網(wǎng)需求。

　　2. 對瀏覽器進(jìn)行設(shè)置：

　?、艤p少加載項(xiàng)。打開IE瀏覽器：工具-》管理加載項(xiàng)，加載項(xiàng)是擴(kuò)展瀏覽器功能的程序，禁用一些加載項(xiàng)，可以加快瀏覽器的加載速度

　?、圃O(shè)置瀏覽器主頁為空白頁。瀏覽器在啟動時將不自動裝載任何頁面

　?、侨∠嗝襟w選項(xiàng)。打開瀏覽器：工具-》Internet選項(xiàng)-》高級-》多媒體，取消一些不必要的選項(xiàng)，如：播放網(wǎng)頁中的動畫，播放網(wǎng)頁中的聲音等

　　⑷關(guān)閉Java腳本。Java 和Javascript是動態(tài)運(yùn)行的一些子程序，一般用于動畫和旋轉(zhuǎn)文 字。但是這些程序的運(yùn)行將會大大影響下載速度。IE瀏覽器中，工具-》 Internet選項(xiàng)-》安全，在”自定義級別”中，關(guān)閉相應(yīng)選項(xiàng)。

　　3. 檢查啟動時加載的“進(jìn)程”

　　在“開始-》運(yùn)行，鍵入 MSCONFIG，出現(xiàn)“系統(tǒng)配置實(shí)用窗口”，點(diǎn)擊啟動項(xiàng)，這些是用戶安裝的實(shí)用程序，比如MSN、殺毒軟件等。有些程序是不需要在開機(jī)時啟動的，在這些程序前面不打勾，這樣開機(jī)加載的進(jìn)程少很多，將資源空出，以達(dá)到提高網(wǎng)速的目的。

　　4. 檢查開啟的“服務(wù)”

　　安裝Win XP后，通常系統(tǒng)會默認(rèn)啟動許多服務(wù)，其中有些服務(wù)是普通用戶根本用不到的，不但占用系統(tǒng)資源，還有可能被黑客利用。在運(yùn)行中鍵入 services.msc，打開服務(wù)窗口，根據(jù)用戶實(shí)際需要，可以禁止很多服務(wù)，對一般網(wǎng)絡(luò)用戶，建議禁止以下服務(wù)：

　　⑴ Application Layer Gateway Service如果不用ICS和 ICF 軟件，可以關(guān)掉

　?、?ClipBook (剪貼簿) 把剪貼簿內(nèi)的信息和其它臺計(jì)算機(jī)分享，一般根本用不到

　?、?Computer Browser (計(jì)算機(jī)瀏覽器) 維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表

　　⑷ Fast User Switching Compatibility在多用戶下為需要協(xié)助的應(yīng)用程序提供管理

　?、?Messenger信使服務(wù)

　　⑹ MS Software Shadow Copy Provider磁盤區(qū)陰影復(fù)制服務(wù)

　?、?Net Logon一般個人計(jì)算機(jī)不太可能用到登入網(wǎng)域?qū)彶檫@個服務(wù)

　　⑻ Network DDE (網(wǎng)絡(luò) DDE)

　?、?NetMeeting Remote Desktop Sharing 遠(yuǎn)程桌面連接

　?、?NT LM Security Support Provider (NTLM 安全性支持提供者)

　　⑾ Performance Logs And Alerts為了防止被遠(yuǎn)程計(jì)算機(jī)搜索數(shù)據(jù)，堅(jiān)決禁止它

　?、?Remote Desktop Help Session Manager管理并控制遠(yuǎn)程協(xié)助

　?、?Remote Procedure Call (RPC) Locator 遠(yuǎn)程過程調(diào)用定位程序

　?、?Remote Registry使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊表設(shè)置

　?、?Routing and Remote Access (路由和遠(yuǎn)程訪問) 提供撥號聯(lián)機(jī)到區(qū)網(wǎng)或 VPN 服務(wù)

　?、?Terminal Services 允許多位用戶連接并控制一臺機(jī)器

　?、?Telnet允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序

　　⒅ TCP/IP NetBIOS Helper 對于不需要文件和打印共享的用戶，此項(xiàng)也可以禁用

　?、?Portable Media Serial Number透過聯(lián)機(jī)計(jì)算機(jī)重新取得任何音樂撥放序號

　?、?QoS RSVP (QoS 許可控制，RSVP)

　　除了這20個服務(wù)，Server (服務(wù)器)如果沒有檔案和打印的分享，也可以禁止。

　　5. 調(diào)整計(jì)算機(jī)的性能選項(xiàng)

　　右擊“我的電腦”，點(diǎn)“屬性”，點(diǎn)“高級”選項(xiàng)，性能-》設(shè)置-》視覺效果，選中“調(diào)整為最佳性能”。

　　6. 檢查木馬和病毒

　　用windows清理助手或360衛(wèi)士檢查是否有木馬，或者打開任務(wù)管理器，查看是否有沒有陌生的進(jìn)程。用最新的殺毒軟件掃描計(jì)算機(jī)。

　　7. 清理臨時文件，整理磁盤，檢查虛擬內(nèi)存大小。

　　網(wǎng)絡(luò)環(huán)境

　　1.首先明確是訪問某個網(wǎng)站慢，還是訪問所有網(wǎng)站都慢?如果只有訪問某個網(wǎng)站慢，應(yīng)該判斷出是網(wǎng)站服務(wù)器帶寬不足或負(fù)載過大。

　　2. 是不是與時間段有關(guān)系?一般下午和晚上，相對早晨，網(wǎng)速要慢一些，因?yàn)樯暇W(wǎng)用戶多，占用的帶寬多。如果與時間段沒關(guān)系，說明另有原因。

　　3. 檢查網(wǎng)卡和網(wǎng)線。網(wǎng)卡是不是松動了，重新插拔后看看。檢查網(wǎng)線另一端，與端口的連接是否松動?網(wǎng)線是否按照T586A、T586B標(biāo)準(zhǔn)制作?換根網(wǎng)線試試。

　　4. 檢查網(wǎng)絡(luò)中是否有廣播風(fēng)暴。用網(wǎng)管軟件(如sniffer)或網(wǎng)絡(luò)監(jiān)視器，查看網(wǎng)絡(luò)中哪些機(jī)器的流量較大，哪臺機(jī)器數(shù)據(jù)流量異常。找到這臺機(jī)器，拔去網(wǎng)線，網(wǎng)絡(luò)恢復(fù)正常。

　　5. 確定是否有外網(wǎng)網(wǎng)絡(luò)攻擊?除了內(nèi)網(wǎng)廣播風(fēng)暴外，來自外網(wǎng)的攻擊也是影響帶寬的一個重要方面。使用網(wǎng)管軟件，可以判斷網(wǎng)絡(luò)是受廣播風(fēng)暴影響，還是來自外部的攻擊。

　　6. 是否有網(wǎng)絡(luò)硬件故障?各種網(wǎng)絡(luò)設(shè)備(包括網(wǎng)卡、集線器、交換機(jī)等)，如果工作不正常，就會引發(fā)大量廣播包，當(dāng)廣播包的數(shù)量達(dá)到30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。使用網(wǎng)絡(luò)管理軟件，檢查各硬件設(shè)備。

　　7. 網(wǎng)絡(luò)中是否存在環(huán)路。在較大的網(wǎng)絡(luò)中，經(jīng)常會出現(xiàn)環(huán)路(回路)，例如在學(xué)生宿舍或辦公室等公共場所，布線比較雜亂的情況下，容易出現(xiàn)環(huán)路，這時，計(jì)算機(jī)對外發(fā)送的每一幀信息都會在網(wǎng)絡(luò)通道中反復(fù)廣播，從而造成廣播風(fēng)暴現(xiàn)象，最終導(dǎo)致局域網(wǎng)帶寬被耗盡，出現(xiàn)時斷時續(xù)現(xiàn)象。通過抓包，會發(fā)現(xiàn)有大量IP標(biāo)志重復(fù)的廣播包存在。這些大量的廣播報文，通常不應(yīng)當(dāng)是某臺主機(jī)主動引起，而是被交換機(jī)

　　反復(fù)轉(zhuǎn)發(fā)造成。解決方法一般是逐個端口排查，直到拔出某根網(wǎng)線時，網(wǎng)絡(luò)恢復(fù)正常。

　　8. 蠕蟲病毒或ARP病毒

　　不同的病毒危害范圍不一樣。有的病毒(熊貓燒香、磁碟機(jī)病毒等)會導(dǎo)致電腦無法正常工作另外一類病毒則會發(fā)出許多數(shù)據(jù)包，極大影響網(wǎng)絡(luò)，比如蠕蟲病毒、ARP病毒等。

　　作為網(wǎng)管，需要經(jīng)常登陸網(wǎng)關(guān)交換機(jī)，查看日志或ARP表，如果在ARP表中存在一個MAC對應(yīng)多個IP的情況，那么就表明存在ARP欺騙攻擊，而這個MAC就是欺騙主機(jī)的MAC。及時將毒的計(jì)算機(jī)與網(wǎng)絡(luò)斷開，減少對整個網(wǎng)絡(luò)的影響。對中毒的計(jì)算機(jī)建議重裝系統(tǒng)，并馬上安裝補(bǔ)丁、殺毒軟件、360安全衛(wèi)士等工具。

　　現(xiàn)在各種病毒不斷出現(xiàn)變種，嚴(yán)重影響了我們的工作和學(xué)習(xí)，因此我們要提高病毒防范意識，防患于未然，做到：及時升級所用殺毒軟件，及時安裝系統(tǒng)補(bǔ)丁，同時卸載不必要的服務(wù)，不僅提高系統(tǒng)的安全性，也提高了上網(wǎng)速度。