我們的網(wǎng)絡(luò)管理員不但要確保網(wǎng)絡(luò)的工作穩(wěn)定，還要保證有正常的網(wǎng)絡(luò)速度。在此，我想從兩方面加以分析：一是用戶的計(jì)算機(jī)，二是網(wǎng)絡(luò)環(huán)境。 一、用戶計(jì)算機(jī)方面 1.計(jì)算機(jī)配置 　　機(jī)器配置越高，上網(wǎng)就越流暢。其中內(nèi)存大小、CPU主頻、硬盤速度和網(wǎng)卡速度等是影響上網(wǎng)速度的主要原因。盡可能地升級機(jī)器配置，這樣在硬件上保證上網(wǎng)需求。 　　2.對瀏覽器進(jìn)行設(shè)置 　　⑴減少加載項(xiàng)。打開IE瀏覽器：工具-》管理加載項(xiàng)，加載項(xiàng)是擴(kuò)展瀏覽器功能的程序，禁用一些加載項(xiàng)，可以加快瀏覽器的加載速度 　　⑵設(shè)置瀏覽器主頁為空白頁。瀏覽器在啟動時(shí)將不自動裝載任何頁面 　　⑶取消多媒體選項(xiàng)。打開瀏覽器：工具-》Internet選項(xiàng)-》高級-》多媒體，取消一些不必要的選項(xiàng)，如：播放網(wǎng)頁中的動畫，播放網(wǎng)頁中的聲音等 　?、汝P(guān)閉Java腳本。Java 和Javascript是動態(tài)運(yùn)行的一些子程序，一般用于動畫和旋轉(zhuǎn)文 字。但是這些程序的運(yùn)行將會大大影響下載速度。IE瀏覽器中，工具-》 Internet選項(xiàng)-》安全，在”自定義級別”中，關(guān)閉相應(yīng)選項(xiàng)。 　　3.檢查啟動時(shí)加載的“進(jìn)程” 　　在“開始-》運(yùn)行，鍵入 MSCONFIG，出現(xiàn)“系統(tǒng)配置實(shí)用窗口”，點(diǎn)擊啟動項(xiàng)，這些是用戶安裝的實(shí)用程序，比如MSN、殺毒軟件等。有些程序是不需要在開機(jī)時(shí)啟動的，在這些程序前面不打勾，這樣開機(jī)加載的進(jìn)程少很多，將資源空出，以達(dá)到提高網(wǎng)速的目的. 　　4.檢查開啟的服務(wù) 　　安裝Windows XP后，通常系統(tǒng)會默認(rèn)啟動許多服務(wù)，其中有些服務(wù)是普通用戶根本用不到的，不但占用系統(tǒng)資源，還有可能被黑客利用。在運(yùn)行中鍵入 services.msc，打開服務(wù)窗口，根據(jù)用戶實(shí)際需要，可以禁止很多服務(wù)，對一般網(wǎng)絡(luò)用戶，建議禁止以下服務(wù)： 　?、?Application Layer Gateway Service如果不用ICS和 ICF 軟件，可以關(guān)掉 　?、?ClipBook (剪貼簿) 把剪貼簿內(nèi)的信息和其它臺計(jì)算機(jī)分享，一般根本用不到 　?、?Computer Browser (計(jì)算機(jī)瀏覽器) 維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表 　?、?Fast User Switching Compatibility在多用戶下為需要協(xié)助的應(yīng)用程序提供管理 　?、?Messenger信使服務(wù) 　?、?MS Software Shadow Copy Provider磁盤區(qū)陰影復(fù)制服務(wù) 　?、?Net Logon一般個(gè)人計(jì)算機(jī)不太可能用到登入網(wǎng)域?qū)彶檫@個(gè)服務(wù) 　?、?Network DDE (網(wǎng)絡(luò) DDE) 　　⑼ NetMeeting Remote Desktop Sharing 遠(yuǎn)程桌面連接 　?、?NT LM Security Support Provider (NTLM 安全性支持提供者) 　?、?Performance Logs And Alerts為了防止被遠(yuǎn)程計(jì)算機(jī)搜索數(shù)據(jù)，堅(jiān)決禁止它 　?、?Remote Desktop Help Session Manager管理并控制遠(yuǎn)程協(xié)助 　?、?Remote Procedure Call (RPC) Locator 遠(yuǎn)程過程調(diào)用定位程序 　?、?Remote Registry使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊表設(shè)置 　　⒂ Routing and Remote Access (路由和遠(yuǎn)程訪問) 提供撥號聯(lián)機(jī)到區(qū)網(wǎng)或 VPN 服務(wù) 　?、?Terminal Services 允許多位用戶連接并控制一臺機(jī)器 　?、?Telnet允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序 　?、?TCP/IP NetBIOS Helper 對于不需要文件和打印共享的用戶，此項(xiàng)也可以禁用 　?、?Portable Media Serial Number透過聯(lián)機(jī)計(jì)算機(jī)重新取得任何音樂撥放序號 　?、?QoS RSVP (QoS 許可控制，RSVP) 　　除了這20個(gè)服務(wù)，Server (服務(wù)器)如果沒有檔案和打印的分享，也可以禁止。 　　5.調(diào)整計(jì)算機(jī)的性能選項(xiàng) 　　右擊“我的電腦”，點(diǎn)“屬性”，點(diǎn)“高級”選項(xiàng)，性能-》設(shè)置-》視覺效果，選中“調(diào)整為最佳性能”。 　　6.檢查木馬和病毒，清理文件 　　用windows清理助手或360衛(wèi)士檢查是否有木馬，或者打開任務(wù)管理器，查看是否有沒有陌生的進(jìn)程。用最新的殺毒軟件掃描計(jì)算機(jī)。清理臨時(shí)文件，整理磁盤，檢查虛擬內(nèi)存大小。 二、網(wǎng)絡(luò)環(huán)境 1.首先明確是訪問某個(gè)網(wǎng)站慢，還是訪問所有網(wǎng)站都慢?如果只有訪問某個(gè)網(wǎng)站慢，應(yīng)該判斷出是網(wǎng)站服務(wù)器帶寬不足或負(fù)載過大。 　　2.是不是與時(shí)間段有關(guān)系?一般下午和晚上，相對早晨，網(wǎng)速要慢一些，因?yàn)樯暇W(wǎng)用戶多，占用的帶寬多。如果與時(shí)間段沒關(guān)系，說明另有原因。 　　3.檢查網(wǎng)卡和網(wǎng)線。網(wǎng)卡是不是松動了，重新插拔后看看。檢查網(wǎng)線另一端，與端口的連接是否松動?網(wǎng)線是否按照T 586A、T586B標(biāo)準(zhǔn)制作?換根網(wǎng)線試試。 　　4.檢查網(wǎng)絡(luò)中是否有廣播風(fēng)暴。用網(wǎng)管軟件(如sniffer)或網(wǎng)絡(luò)監(jiān)視器，查看網(wǎng)絡(luò)中哪些機(jī)器的流量較大，哪臺機(jī)器數(shù)據(jù)流量異常。找到這臺機(jī)器，拔去網(wǎng)線，網(wǎng)絡(luò)恢復(fù)正常。 　　5.確定是否有外網(wǎng)網(wǎng)絡(luò)攻擊?除了內(nèi)網(wǎng)廣播風(fēng)暴外，來自外網(wǎng)的攻擊也是影響帶寬的一個(gè)重要方面。使用網(wǎng)管軟件，可以判斷網(wǎng)絡(luò)是受廣播風(fēng)暴影響，還是來自外部的攻擊。 　　6.是否有網(wǎng)絡(luò)硬件故障?各種網(wǎng)絡(luò)設(shè)備(包括網(wǎng)卡、集線器、交換機(jī)等)，如果工作不正常，就會引發(fā)大量廣播包，當(dāng)廣播包的數(shù)量達(dá)到30%時(shí)，網(wǎng)絡(luò)的傳輸效率將會明顯下降。使用網(wǎng)絡(luò)管理軟件，檢查各硬件設(shè)備。 　　7.網(wǎng)絡(luò)中是否存在環(huán)路。在較大的網(wǎng)絡(luò)中，經(jīng)常會出現(xiàn)環(huán)路(回路)，例如在學(xué)生宿舍或辦公室等公共場所，布線比較雜亂的情況下，容易出現(xiàn)環(huán)路，這時(shí)，計(jì)算機(jī)對外發(fā)送的每一幀信息都會在網(wǎng)絡(luò)通道中反復(fù)廣播，從而造成廣播風(fēng)暴現(xiàn)象，最終導(dǎo)致局域網(wǎng)帶寬被耗盡，出現(xiàn)時(shí)斷時(shí)續(xù)現(xiàn)象。通過抓包，會發(fā)現(xiàn)有大量IP 標(biāo)志重復(fù)的廣播包存在。這些大量的廣播報(bào)文，通常不應(yīng)當(dāng)是某臺主機(jī)主動引起，而是被交換機(jī) 　　反復(fù)轉(zhuǎn)發(fā)造成。解決方法一般是逐個(gè)端口排查，直到拔出某根網(wǎng)線時(shí)，網(wǎng)絡(luò)恢復(fù)正常。 　　8.蠕蟲病毒或ARP病毒 　　不同的病毒危害范圍不一樣。有的病毒(熊貓燒香、磁碟機(jī)病毒等)會導(dǎo)致電腦無法正常工作另外一類病毒則會發(fā)出許多數(shù)據(jù)包，極大影響網(wǎng)絡(luò)，比如蠕蟲病毒、ARP病毒等。 　　作為網(wǎng)管，需要經(jīng)常登陸網(wǎng)關(guān)交換機(jī)，查看日志或ARP表，如果在ARP表中存在一個(gè)MAC對應(yīng)多個(gè)IP的情況，那么就表明存在ARP欺騙攻擊，而這個(gè) MAC就是欺騙主機(jī)的MAC。及時(shí)將毒的計(jì)算機(jī)與網(wǎng)絡(luò)斷開，減少對整個(gè)網(wǎng)絡(luò)的影響。對中毒的計(jì)算機(jī)建議重裝系統(tǒng)，并馬上安裝補(bǔ)丁、殺毒軟件、360安全衛(wèi)士等工具。 　　現(xiàn)在各種病毒不斷出現(xiàn)變種，嚴(yán)重影響了我們的工作和學(xué)習(xí)，因此我們要提高病毒防范意識，防患于未然，做到：及時(shí)升級所用殺毒軟件，及時(shí)安裝系統(tǒng)補(bǔ)丁，同時(shí)卸載不必要的服務(wù)，不僅提高系統(tǒng)的安全性，也提高了上網(wǎng)速度。