20CN网络安全小组论坛 - 网吧专题 - 局域网反应迟钝现象应对策

论坛: 网吧专题标题: 局域网反应迟钝现象应对策

作者: guzhu [guzhu]

论坛用户

网线制作，是否标准

　　大家知道，网线的制作方式对网络传输速度的影响是非常大的，如果不按照正规的标准制作时，那么来自网线自身的背景噪音以及内部串扰就会降低网络传输速度。为了尽可能地避免这方面的影响，你一定要按照T568A标准和T568B标准制作网线。

　　在使用T568A标准制作网线时，应该将RJ-45水晶头的弹片面朝下放置，然后按照从左到右的顺序，将双绞线的“绿白”线、“绿”线、“橙白”线、“蓝”线、“蓝白”线、“橙”线、“棕白”线、“棕”线插入到RJ-45水晶头中；在使用T568B标准制作网线时，应该将RJ-45水晶头的弹片面朝下放置，然后按照从左到右的顺序，将双绞线的“橙白”线、“橙”线、“绿白”线、“蓝”线、“蓝白”线、“绿”线、“棕白”线、“棕”线插入到RJ-45水晶头中。

　　

　　而且在制作网线的过程中，必须遵循“同类”交叉、“异类”直通的原则来进行。例如，网卡与网卡直接连接，交换机与交换机直接连接，集线器与集线器直接连接等，都属于“同类”连接，因此你就必须使用交叉的连接法制作网线；在制作交叉型网线时，网线一端的RJ-45水晶头中的导线顺序必须按照T568A标准制作，网线另一端的RJ-45水晶头中的导线顺序必须按照T568B标准制作。此外，网卡与交换机直接连接，网卡与集线器直接连接等，都属于“异类”连接，所以你就必须使用直通的连接法制作网线；在制作直通型网线时，网线一端的RJ-45水晶头无论是按T568B标准制作或T568A标准制作都可以，不过另外异端也必须按照相同标准来制作。

　　倘若你没有按照标准制作网线时，网络传输速度可能在开始阶段很正常，不过过了一段时间后，网络“反应”就会逐步迟钝了。

　　除了网线的制作方式能够影响到网络传输速度外，网线自身质量的好坏以及网线距离的长短，都会对网络传输速度有一定程度的影响；因此，选购好质量的网线以及确保网线的传输距离在100米以内，也是保证网络能够正常传输的重要前提。

　　网卡工作，是否干扰

　　网卡的工作状态是否受到外界干扰，也会影响局域网反应是否“迟钝”。如果网卡自身质量不过关，那么它的工作性能将很不稳定，特别是它在长时间工作后，往往就会出现反应“迟钝”的现象，这样一来网络的传输速度自然也就不快了。例如，当将普通台式机当作工作站接入到局域网中时，你可能会发现网络传输速度非常缓慢；而将笔记本电脑作为工作站连接到局域网中时，网络传输速度却变得正常了；很显然笔记本内置的网卡性能要远远好于普通的网卡，因此以后遇到局域网反应“迟钝”的现象时，你完全可以通过连接笔记本的方法，来检查网卡自身性能是否有问题。

　　除了网卡自身的质量会影响到它的工作状态外，网卡如果受到外来干扰的话，也容易导致网络传输速度非常缓慢。例如，笔者曾经发现局域网中的其他工作站上网很正常，而就是有一台上网速度非常缓慢；一开始还以为是这台计算机系统有问题，于是干脆一点，将它格式化重新装了一遍新的WinXP系统，并按照其他工作站的设置法，对它的网络参数进行了正确的设置，可是最后的上网速度仍然非常缓慢。将其他工作正常的网卡插入到该工作站时，网络反应还是那么“迟钝”；后来仔细对比了该工作站与其他工作站，发现该工作站中的所有PCI插槽，都安装上了相关插卡，而且卡与卡之间距离非常近；将其他PCI插卡统统拔除后，发现网络速度迅速恢复正常；后经查找相关资料发现，之所以该工作站的网络传输速度缓慢，主要是其他PCI插卡对网卡的工作状态进行了干扰，毕竟网卡中传输的是微弱信号，稍微受到点干扰就可能变得“迟钝”起来。

　　为了避免网卡受到外来干扰，最好让网卡与其他插卡之间保持适当的距离；此外，网卡的驱动程序应该及时升级到最新版本，这样也能增强它的“抗干扰”能力。当然，在升级网卡驱动程序时，一定先要将旧版本的驱动程序彻底卸载掉，然后再安装新的驱动程序，这样效果会更好一些。

　　逐步排查，寻找祸首

　　大家知道，网络广播在局域网中的重要性是不言而喻的，不过过量的网络广播数据包会阻碍局域网信息的正常传输的；一般来说，局域网中连接的工作站数量越多的话，网络广播的信息包容量就会越大，一旦超过特定标准后，局域网的传输速度就会受到影响。此外，局域网中的网络设备即使发生损坏不能工作时，它们仍然会继续向局域网广播信息包，而且很容易造成广播风暴，以致于局域网发生瘫痪现象。那么如何才能找到网络中的“祸首”，以便快速消除局域网反应“迟钝”现象呢？

　　其实很简单，只要通过逐一排查的方法就能迅速找到“祸首”。例如，你首先可以找一个备用的交换机或集线器，然后用它来替换正在使用的交换机或集线器，如果替用之后网络反应“迟钝”现象消除的话，就表明“祸首”已经找到。要是网络反应仍然很“迟钝”的话，就表明交换机或集线器没有损坏；接着你可以在某台工作站的DOS命令行状态下，通过“ping”命令来测试局域网中每一台工作站的连通性，一旦发现无法ping通的话，可以用更换新网卡的方法重新进行测试，直到网络传输速度正常为止。

　　除了网络中设备损坏会造成广播风暴外，如果网络中存在环路的话，也很容易出现这种现象。例如，要是在交换机与交换机之间，交换机与集线器之间，集线器与集线器之间，同时插入两根级联线的话，就会造成局域网中存在环路，如此一来网络中的每一帧数据信息都会重复广播，直到局域网反应非常“迟钝”为止。因此检查网络中是否存在环路，也是消除广播风暴的方式之一。

　　当然为了有效避免网络回路现象发生，我们一定要在组建网络时养成良好习惯，例如记得给每根网线贴上明显标签，对备用网线做好记载等。

　　巧施妙法，取消瓶颈

　　局域网中某些重要端口的带宽大小，可能会影响整个网络的传输速度，例如路由器的广域网通信端口、交换机的端口、服务器的网卡传输速度等。特别是在网络访问高峰期间，这些重要端口很容易成为局域网反应“迟钝”的“罪槐祸首”。为了避免出现网络瓶颈，你应该利用相关的专业工具，对局域网中重要网络端口的数据流量进行监测，并记录下访问高峰期的具体时间，以及容易产生传输瓶颈的具体位置。以后你就可以有针对性地采取相应措施，来巧妙消除网络瓶颈了；例如，在访问高峰期间尽量少上网，或者将局域网中传输信息量较大的服务器或计算机暂时关闭掉。另外，在条件许可的情况下，尽可能地选用带宽较大的网络设备；例如交换机或集线器尽可能地选用100M标准，服务器也尽量用100M网卡，或者同时安装多个网卡等。

　　多点防范，消灭蠕虫

　　除了上面的因素会引起局域网反应“迟钝”外，网络蠕虫病毒的疯狂肆虐，也严重地影响着网络信息的正常传输，甚至能导致整个局域网发生瘫痪现象。所以及时采取措施，确保局域网不受蠕虫病毒的侵袭，是阻止局域网传输速度变慢的重要手段之一。

　　在防范蠕虫病毒时，首先要采取的措施就是安装网络防火墙，以避免病毒的继续入侵；接着要安装防病毒软件，并及时对系统进行全面杀毒，同时记得对防火墙以及防病毒软件进行在线升级，以确保它们能应对最新病毒。

　　由于不少蠕虫病毒都是针对Windows系统特定的漏洞产生的，因此只要堵住系统漏洞、切断病毒入侵通道，就能有效防范特定的病毒。堵住系统漏洞最有效的方法就是将Windows系统升级到最新版本，同时为系统及时打上各种漏洞补丁。

　　一些平时用不到的网络端口以及网络服务，也有可能会成为病毒入侵局域网的途径，因此将一些重要的端口和网络服务关闭掉，也能“阻止”蠕虫病毒的袭击。例如，139端口、138端口、445端口等都可以被关闭，telnet服务、Task Schedule服务、Remote Registry Service服务等也可以被禁止掉。

　　除了上面的方法能防范蠕虫病毒外，还有一点就是树立安全意识，并养成良好的上网习惯。比方说，不打开陌生的或色情的邮件附件，不访问来历不明的网站，因为色情的或来历不明的邮件或网站都是蠕虫病毒对外传播的重要途径！此外，许多蠕虫病毒是通过运行恶意代码来实现攻击目的的，因此想办法“遏制”其代码的运行就可以抑制病毒发作；因此只要将系统中的Windows Script Host卸载掉，或者删除WScript.exe文件，或者删除VBS、VBE、JS、JSE文件后缀与应用程序映射关系，或者在IE中禁止脚本运行就能“遏制”恶意代码运行了。

地主发表时间: 04-12-25 02:37

论坛: 网吧专题