网管(网络管理员)不但要确保网络的工作稳定,还要保证有正常的网络速度,在工作中经常有用户反映网速突然变慢,本文现从两个方面加以分析,一是用户的计算机,二是网络环境。 网管工作:网管必备之七大硬件工具
用户计算机方面
如果只有个别用户网络慢,首先考虑的是与本机有关的问题,包括:
1. 机器配置
机器配置越高,上网就越流畅。其中内存大小、CPU主频、硬盘速度和网卡速度等是影响上网速度的主要原因。尽可能地升级机器配置,这样在硬件上保证上网需求。
2. 对浏览器进行设置:
⑴减少加载项。打开ie浏览器:工具-》管理加载项,加载项是扩展浏览器功能的程序,禁用一些加载项,可以加快浏览器的加载速度
⑵设置浏览器主页为空白页。浏览器在启动时将不自动装载任何页面
⑶取消多媒体选项。打开浏览器:工具-》Internet选项-》高级-》多媒体,取消一些不必要的选项,如:播放网页中的动画,播放网页中的声音等
⑷关闭Java脚本。Java 和javascript是动态运行的一些子程序,一般用于动画和旋转文 字。但是这些程序的运行将会大大影响下载速度。IE浏览器中,工具-》 Internet选项-》安全,在”自定义级别”中,关闭相应选项。
3. 检查启动时加载的“进程”
在“开始-》运行,键入 MSCONFIG,出现“系统配置实用窗口”,点击启动项,这些是用户安装的实用程序,比如MSN、杀毒软件等。有些程序是不需要在开机时启动的,在这些程序前面不打勾,这样开机加载的进程少很多,将资源空出,以达到提高网速的目的。
4. 检查开启的“服务”
安装Win XP后,通常系统会默认启动许多服务,其中有些服务是普通用户根本用不到的,不但占用系统资源,还有可能被黑客利用。在运行中键入 services.msc,打开服务窗口,根据用户实际需要,可以禁止很多服务,对一般网络用户,建议禁止以下服务:
⑴ Application Layer Gateway Service如果不用ICS和 ICF 软件,可以关掉
⑵ ClipBook (剪贴簿) 把剪贴簿内的信息和其它台计算机分享,一般根本用不到
⑶ Computer Browser (计算机浏览器) 维护网络上计算机的更新列表
⑷ Fast User Switching Compatibility在多用户下为需要协助的应用程序提供管理
⑸ Messenger信使服务
⑹ MS Software Shadow Copy Provider磁盘区阴影复制服务
⑺ Net Logon一般个人计算机不太可能用到登入网域审查这个服务
⑻ Network DDE (网络 DDE)
⑼ NetMeeting Remote Desktop Sharing 远程桌面连接
⑽ NT LM Security Support Provider (NTLM 安全性支持提供者)
⑾ Performance Logs And Alerts为了防止被远程计算机搜索数据,坚决禁止它
⑿ Remote Desktop Help Session Manager管理并控制远程协助
⒀ Remote Procedure Call (RPC) Locator 远程过程调用定位程序
⒁ Remote Registry使远程用户能修改此计算机上的注册表设置
⒂ Routing and Remote access (路由和远程访问) 提供拨号联机到区网或 VPN 服务
⒃ Terminal Services 允许多位用户连接并控制一台机器
⒄ Telnet允许远程用户登录到此计算机并运行程序
⒅ TCP/IP NetBIOS Helper 对于不需要文件和打印共享的用户,此项也可以禁用
⒆ Portable Media Serial Number透过联机计算机重新取得任何音乐拨放序号
⒇ QoS RSVP (QoS 许可控制,RSVP)
除了这20个服务,Server (服务器)如果没有档案和打印的分享,也可以禁止。
5. 调整计算机的性能选项
右击“我的电脑”,点“属性”,点“高级”选项,性能-》设置-》视觉效果,选中“调整为最佳性能”。
6. 检查木马和病毒
用windows清理助手或360卫士检查是否有木马,或者打开任务管理器,查看是否有没有陌生的进程。用最新的杀毒软件扫描计算机。
7. 清理临时文件,整理磁盘,检查虚拟内存大小。
网络环境
1.首先明确是访问某个网站慢,还是访问所有网站都慢?如果只有访问某个网站慢,应该判断出是网站服务器带宽不足或负载过大。
2. 是不是与时间段有关系?一般下午和晚上,相对早晨,网速要慢一些,因为上网用户多,占用的带宽多。如果与时间段没关系,说明另有原因。
3. 检查网卡和网线。网卡是不是松动了,重新插拔后看看。检查网线另一端,与端口的连接是否松动?网线是否按照T586A、T586B标准制作?换根网线试试。
4. 检查网络中是否有广播风暴。用网管软件(如sniffer)或网络监视器,查看网络中哪些机器的流量较大,哪台机器数据流量异常。找到这台机器,拔去网线,网络恢复正常。
5. 确定是否有外网网络攻击?除了内网广播风暴外,来自外网的攻击也是影响带宽的一个重要方面。使用网管软件,可以判断网络是受广播风暴影响,还是来自外部的攻击。
6. 是否有网络硬件故障?各种网络设备(包括网卡、集线器、交换机等),如果工作不正常,就会引发大量广播包,当广播包的数量达到30%时,网络的传输效率将会明显下降。使用网络管理软件,检查各硬件设备。
7. 网络中是否存在环路。在较大的网络中,经常会出现环路(回路),例如在学生宿舍或办公室等公共场所,布线比较杂乱的情况下,容易出现环路,这时,计算机对外发送的每一帧信息都会在网络通道中反复广播,从而造成广播风暴现象,最终导致局域网带宽被耗尽,出现时断时续现象。通过抓包,会发现有大量IP标志重复的广播包存在。这些大量的广播报文,通常不应当是某台主机主动引起,而是被交换机
反复转发造成。解决方法一般是逐个端口排查,直到拔出某根网线时,网络恢复正常。
8. 蠕虫病毒或ARP病毒
不同的病毒危害范围不一样。有的病毒(熊猫烧香、磁碟机病毒等)会导致电脑无法正常工作另外一类病毒则会发出许多数据包,极大影响网络,比如蠕虫病毒、ARP病毒等。
作为网管,需要经常登陆网关交换机,查看日志或ARP表,如果在ARP表中存在一个MAC对应多个IP的情况,那么就表明存在ARP欺骗攻击,而这个MAC就是欺骗主机的MAC。及时将毒的计算机与网络断开,减少对整个网络的影响。对中毒的计算机建议重装系统,并马上安装补丁、杀毒软件、360安全卫士等工具。
现在各种病毒不断出现变种,严重影响了我们的工作和学习,因此我们要提高病毒防范意识,防患于未然,做到:及时升级所用杀毒软件,及时安装系统补丁,同时卸载不必要的服务,不仅提高系统的安全性,也提高了上网速度。