怎样维护局域网?

楼主说得比较笼统，这样吧，发几个维护局域网的文章给你看看。
（一）维护局域网(优化篇)：
合理设置服务器的硬盘

使用局域网办公的用户，经常会使用网络来打印材料和访问文件。由于某种原因，网络访问的速度可能会不正常，这时我们往往会错误地认为导致网速降低的原因可能是网络中的某些设备发生了瓶颈，例如网卡、交换机、集线器等，其实对网速影响最大的还是服务器硬盘的速度。因此正确地配置好局域网中服务器的硬盘，将对整个局域网中的网络性能有很大的改善。通常，我们在设置硬盘时需要考虑以下几个因素：

服务器中的硬盘应尽量选择转速快，容量大的那种，因为硬盘转速快，通过网络访问服务器上的数据的速度也越快；

服务器中的硬盘接口最好是SCSI型号的，因为该接口比IDE或EIDE接口传输数据时速度要快，它采用并行传输数据的模式来发送和接受数据的；

如果条件允许的话，我们可以给网络服务器安装硬盘阵列卡，因为硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性；

当然在这里大家还要注意的是，在同一SCSI通道，不要将低速SCSI设备(如CD)与硬盘共用，否则硬盘的SCSI接口高速传输数据的性能将得不到发挥。

正确使用“桥”式设备

“桥”式设备通常是用于同一网段的网络设备，而路由器则是用于不同区段的网络设备。笔者所在单位，曾经安装一套微波联网设备，物理设备联通以后，上网调试，服务器上老是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊！原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，在连接以前我们就将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。由此可见，正确区分“路由”设备和“桥式”设备，在设置网络参数方面是很重要的。

按规则进行连线

连接局域网中的每台计算机都是用双绞线来实现的，但是并不是用双绞线把两台计算机简单地相互连接起来，就能实现通信目的的，我们必须按照一定的连线规则来进行连线。笔者曾经试图把两台相距100米以外的计算机用双绞线连接起来，从而实现通信，但无论怎么努力都没有连接成功，后来经行家指点，双绞线的连接距离不能超过100米。另外，我们如果需要连接超过100米的两台计算机时，必须使用转换设备，在连接转换设备和交换机时，我们还必须进行跳线。这是因为以太网中，一般是使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成串绕，从而产生较大的串扰(NEXT)。对网络性能有较大影响。10M网络环境这种情况不明显，100M的网络环境下如果流量大或者距离长，网络就会无法联通。

严格执行接地要求

由于在局域网中，传输的都是一些弱信号，如果 *** 作稍有不当或者没有按照网络设备的具体 *** 作要求来办的话，就可能在连网中出现干扰信息，严重的能导致整个网络不通；特别是一些网络转接设备，由于涉及到远程线路，它对接地的要求非常严格，否则该网络设备将达不到规定的连接速率，从而在联网的过程中产生各种莫名其妙的故障现象。笔者曾经无意将路由器的电源插头插在了市电的插座上，结果128K DDN专线就是无法和因特网联通。电信局来人检查线路都很正常，最后检查路由器电源的零地电压，发现不对，换回到UPS的插座上，一切恢复正常。另外一次，路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏，更换电源线后一切正常。由此可见，我们在使用网络设备时，一定要在设备规定的条件下进行，否则将会给我们的工作带来很大的麻烦。

使用质量好、速度快的新式网卡

在局域网中，计算机与计算机之间不能通信是很正常的事情，引起的故障原因可能有很多。笔者曾经统计，局域网中出现的故障大部分与网卡有关，或者是网卡没有正确安装好，或者是网络线接触不良，也有可能是网卡比较旧，不能被计算机正确识别，另外也有的网卡安装在服务器中，经受不住大容量数据的冲击，最终报废等。因此，为了避免上述的现象发生，我们一定要舍得投资，如果网卡是安装在服务器中，一定要使用质量好的网卡，因为服务器一般都是不间断运行，只有质量好的网卡才能长时间进行“工作”，另外由于服务器传输数据的容量较大，因此我们购买的网卡容量必须与之匹配，这样才能实现“好马配好鞍”。

合理设置交换机

交换机是局域网中的一个重要的数据交换设备，正确合理地使用交换机也能很好地改善网络中的数据传输性能。笔者曾经将交换机端口配置为100M全双工，而服务器上安装了一块型号为Intel100M EISA网卡，安装以后一切正常，但在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失了。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，按照原理，应能正确适应速率和双工方式，但实际上，由于品牌的不一致,往往不能正确实现全双工方式。明明服务器网卡设为全双工，但交换机的双工灯就是不亮，只有手工强制设定才能解决。 因此，我们在设置网络设备参数时，一定要参考服务器或者其他工作站上的网络设备参数，尽量能使个设备匹配工作。
（二）维护局域网(故障篇)：
有故障时先查网卡

在局域网中，网络不通的现象是常有发生，一旦遇到类似这样的问题时，我们首先应该认真检查各连入网络的机器中，网卡设置是否正常。检查时，我们可以用鼠标依次打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检查一下有无中断号及I/O地址冲突(最好将各台机器的中断设为相同，以便于对比)，直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，说明网卡的配置没有问题。

确认网线和网络设备工作正常

当我们检查网卡没有问题时，此时我们可以通过网上邻居来看看网络中的其他计算机，如果还不能看到网络中的其他机器，这种情况说明可能是由于网络连线中断的问题。网络连线故障通常包括网络线内部断裂、双绞线、RJ－45水晶头接触不良，或者是网络连接设备本身质量有问题，或是连接有问题。这时，我们可以使用测线仪来检测一下线路是否断裂，然后用替代的方法来测试一下网络设备的质量是否有问题。在网线和网卡本身都没有问题的情况下，我们再看一看是不是软件设置方面的原因，例如如果中断号不正确也有可能导致故障出现。

检查驱动程序是否完好

对硬件进行了检查和确认后，再检查驱动程序本身是否损坏，如果没有损坏，看看安装是否正确。如果这些可以判断正常，设备也没有冲突，就是不能连入网络，这时候可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装，笔者在安装Windows 98对等网过程中曾多次运用此方法解决了“上不了网”的问题。

正确对网卡进行设置

在确定网络介质没有问题，但还是不能接通的情况下，再返回网卡设置中。看看是否有设备资源冲突，有许多时候冲突也不是都有提示的。可能发生的设备资源冲突有：NE2000兼容网卡和COM2有冲突，都使用IRQ3，(Realtek RT8029)PCI Ethernet 网卡和显示卡都“喜欢”IRQ10。为了解决这种设备的冲突，我们可以按照如下 *** 作步骤来进行设置：首先在设置窗口中将COM2屏蔽，并强行将网卡中断设为3；如果遇到PCI接口的网卡和显卡发生冲突时，我们可以采用不分配IRQ给显示卡的办法来解决，就是将CMOS中的 Assign IRQ for VGA 一项设置为“Disable”。

禁用网卡的PnP功能

有的网卡虽然支持PnP功能，但安装好后发现并不能好好地工作，甚至不能工作。为此，我们可以采用屏蔽网卡的PnP功能的方法来解决这一故障。要想禁用网卡的PnP功能，就必须运行网卡的设置程序(一般在驱动程序包中)。在启动设置程序后，进入设置菜单。禁用网卡的PnP功能，并将可以设置的IRQ一项修改为一个固定的值。保存该设置并退出设置程序，这样如果没有其他的设备占用该IRQ，可以保证不会出现IRQ冲突。另外，如果要安装Windows 95/98 *** 作系统，必须保证 *** 作系统不会将对应的中断类型作为具有PnP功能的IRQ进行处理，所以要在“CMOS”中将该中断的类型由“PCI/ISA PnP”修改为“Legacy ISA”。使用该方法可以解决大多数PnP网卡的设备冲突，但不一定对所有的PCI网卡都有效，因为有些网卡的设置程序根本就不提供禁用PnP功能选项。
（三）局域网故障十五问：

1、为什么Windows 98网上邻居中找不到域及服务器，但可找到其他的工作站
解答：
在"控制面板→网络→Microsoft网络客户"中，将登录时Windows 98与网络的连接由慢
速改为快速连接。
2、为什么在查看"网上邻居"时，会出现 "无法浏览网络。网络不可访问。想得到更多
信息，请查看'帮助索引'中的'网络疑难解答'专题。"的错误提示
解答：
（1）在Windows启动后，要求输入Microsoft网络用户登录口令时，点了"取消"按钮所
造成的，如果是要登录NT服务器，必须以合法的用户登录，并且输入正确口令。
（2）与其它的硬件起冲突。打开"控制面板→系统→设备管理"。查看硬件的前面是否
有的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O
地址设置。
3、为什么在"网上邻居"或"资源管理器"中只能找到本机的机器名
解答：
网络通信错误，一般是网线断路或者与网卡的接确不良，还有可能是Hub有问题。
4、为什么可以访问服务器，也可以访问Internet，但却无法访问其他工作站
解答：
（1）如果使用了WINS解析，可能是WINS服务器地址设置不当。
（2）检查网关设置，若双方分属不同的子网而网关设置有误，则不能看到其他工作
站。
（3）检查子网掩码设置。
5、为什么网卡安装不上？
解答：
（1）计算机上安装了过多其它类型的接口卡，造成中断和I/O地址冲突。可以先将其他
不重要的卡拿下来，再安装网卡，最后再安装其他接口卡。
（2）计算机中有一些安装不正确的设备，或有"未知设备"一项，使系统不能检测网
卡。这时应该删除"未知设备"中的所有项目，然后重新启动计算机。
（3）计算机不能识别这一种类型的网卡，一般只能更换网卡。
6、为什么可以Ping通IP地址，但Ping不通域名
解答：
TCP/IP协议中的"DNS设置"不正确，请检查其中的配置。对于对等网，"主机"应该填自
己机器本身的名字，"域"不需填写，DNS服务器应该填自己的IP。对于服务器/工作站
网，"主机"应该填服务器的名字，"域"填局域网服务器设置的域，DNS服务器应该填服
务器的IP。
7、为什么网络上的其他计算机无法与我的计算机连接？
解答：
（1）确认是否安装了该网络使用的网络协议？如果要登录NT域，还必须安装NetBEUI协
议。
（2）是否安装并启用了文件和打印共享服务？
（3）如果是要登录NT服务器网络，在"网络"属性的"主网络登录"中，应该选择
"Microsoft网络用户"。
（4）如果是要登录NT服务器网络，在"网络"属性框的"配置"选项卡中，双击列表中的
"Microsoft网络用户"组件，检查是否已选中"登录到Windows域"复选框，以及"Windows
域"下的域名是否正确。
8、为什么安装网卡后，计算机启动的速度慢了很多？
解答：
可能在TCP/IP设置中设置了"自动获取IP地址"，这样每次启动计算机时，计算机都会主
动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。
解决的方法是"指定IP地址"。
9、为什么在网络邻居中看不到任何计算机
解答：
主要原因可能是网卡的驱动程序工作不正常。请检查网卡的驱动程序，必要时重新安装
驱动程序。
10、为什么能够看到别人的机器，但不能读取别人电脑上的数据？
解答：
（1）首先必须设置好资源共享。选择"网络→配置→文件及打印共享"，将两个选项全
部打勾并确定，安装成功后在"配置"中会出现"Microsoft 网络上的文件与打印机共享"
选项。
（2）检查所安装的所有协议中，是否绑定了"Microsoft网络上的文件与打印机共享"。
选择"配置"中的协议如"TCP/IP协议"，点击"属性"按钮，确保绑定中"Microsoft网络上
的文件与打印机共享"、"Microsoft网络用户"前已经打勾了。
11、为什么在安装网卡后通过"控制面板→系统→设备管理器"查看时，报告"可能没有
该设备，也可能此设备未正常运行，或是没有安装此设备的所有驱动程序"的错误信息
解答：
（1）没有安装正确的驱动程序，或者驱动程序版本不对。
（2）中断号与I/O地址没有设置好。有一些网卡通过跳线开关设置；另外一些是通过随
卡带的软盘中的Setup程序进行设置。
12、为什么已经安装了网卡和各种网络通讯协议，但"文件及打印共享"是虚的，无法选
择？
解答：
原因是没有安装"Microsoft 网络上的文件与打印共享"组件。在"网络"属性窗口的"配
置"标签里，单击"添加"按钮，在"请选择网络组件"窗口单击"服务"，单击"添加"按
钮，在"选择网络服务"的左边窗口选择"Microsoft"，在右边窗口选择"Microsoft网络
上的文件与打印机共享"，单击"确定"按钮，系统可能会要求插入Windows安装光盘，重
新启动系统即可。
13、为什么无法在网络上共享文件和打印机？
解答：
（1）确认是否安装了文件和打印机共享服务组件。要共享本机上的文件或打印机，必
须安装"Microsoft网络上的文件与打印机共享"服务。
（2）确认是否已经启用了文件或打印机共享服务。在"网络"属性框中选择"配置"选项
卡，单击"文件与打印机共享"按钮，然后选择"允许其他用户访问的我的文件"和"允许
其他计算机使用我的打印机"选项。
（3）确认访问服务是共享级访问服务。在"网络"属性的"访问控制"里面应该选择"共享
级访问"。
14、为什么无法登录到网络上？
解答：
（1）检查计算机上是否安装了网络适配器，该网络适配器工作是否正常。
（2）确保网络通信正常，即网线等连接设备完好。
（3）确认网络适配器的中断和I/O地址没有与其他硬件冲突。
（4）网络设置可能有问题。
15、为什么无法将台式电脑与笔记本电脑使用直接电缆连接？
解答：
笔记本电脑自身可能带有PCMCIA网卡，在"我的电脑→控制面板→系统→设备管理器"中
删除该"网络适配器"记录后，重新连接即可。

服务器内网外网都可以访问，那一定是在内网地址和外网地址之间设置了路由。那么其他机器只需要把网关设置为内网IP地址就可以上网了。你可以去掉内外网之间的路由，这样员工就上不去了！但是这样服务器要访问内网就必须先把外网网卡禁用，访问外网就必须把内网网卡禁用，比较麻烦！

1、清空ARP缓存: 大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：
第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
第二步：在命令行模式下输入arp -a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息；
第三步：使用arp -d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。如果是遇到使用ARP欺骗工具来进行攻击的情况，使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒，病毒每隔一段时间自动发送ARP欺骗数据包，这时使用清空ARP缓存的方法将无能为力了。下面将接收另外一种，可以解决感染ARP欺骗病毒的方法。
2、指定ARP对应关系：其实该方法就是强制指定ARP对应关系。由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行攻击的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。
第一步：假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为19216821。指定ARP对应关系就是指这些地址。在感染了病毒的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式；
第二步：使用arp -s命令来添加一条ARP地址对应关系， 例如arp -s 19216821 00-14-78-a7-77-5c命令。这样就将网关地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了；
第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat）中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加载，就可以免除因为ARP静态映射信息丢失的困扰了。
3、添加路由信息应对ARP欺骗：
一般的ARP欺骗都是针对网关的，那么是否可以通过给本机添加路由来解决此问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP欺骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
第二步：手动添加路由，详细的命令如下：删除默认的路由: route delete 0000;添加路由:
route add -p 0000 mask 0000 1921681254 metric 1;确认修改:
route change此方法对网关固定的情况比较适合，如果将来更改了网关，那么就需要更改所有的客户端的路由配置了。
4、安装杀毒软件：安装杀毒软件并及时升级，另外建议有条件的企业可以使用网络版的防病毒软件

---