我們的網(wǎng)絡(luò)管理員不但要確保網(wǎng)絡(luò)的工作穩(wěn)定,還要保證有正常的網(wǎng)絡(luò)速度。在此,我想從兩方面加以分析:一是用戶的計算機,二是網(wǎng)絡(luò)環(huán)境。
一、用戶計算機方面 1.計算機配置 機器配置越高,上網(wǎng)就越流暢。其中內(nèi)存大小、CPU主頻、硬盤速度和網(wǎng)卡速度等是影響上網(wǎng)速度的主要原因。盡可能地升級機器配置,這樣在硬件上保證上網(wǎng)需求。 2.對瀏覽器進行設(shè)置 ⑴減少加載項。打開IE瀏覽器:工具-》管理加載項,加載項是擴展瀏覽器功能的程序,禁用一些加載項,可以加快瀏覽器的加載速度 ⑵設(shè)置瀏覽器主頁為空白頁。瀏覽器在啟動時將不自動裝載任何頁面 ?、侨∠嗝襟w選項。打開瀏覽器:工具-》Internet選項-》高級-》多媒體,取消一些不必要的選項,如:播放網(wǎng)頁中的動畫,播放網(wǎng)頁中的聲音等 ?、汝P(guān)閉Java腳本。Java 和Javascript是動態(tài)運行的一些子程序,一般用于動畫和旋轉(zhuǎn)文 字。但是這些程序的運行將會大大影響下載速度。IE瀏覽器中,工具-》 Internet選項-》安全,在”自定義級別”中,關(guān)閉相應選項。 3.檢查啟動時加載的“進程” 在“開始-》運行,鍵入 MSCONFIG,出現(xiàn)“系統(tǒng)配置實用窗口”,點擊啟動項,這些是用戶安裝的實用程序,比如MSN、殺毒軟件等。有些程序是不需要在開機時啟動的,在這些程序前面不打勾,這樣開機加載的進程少很多,將資源空出,以達到提高網(wǎng)速的目的. 4.檢查開啟的服務(wù) 安裝Windows XP后,通常系統(tǒng)會默認啟動許多服務(wù),其中有些服務(wù)是普通用戶根本用不到的,不但占用系統(tǒng)資源,還有可能被黑客利用。在運行中鍵入 services.msc,打開服務(wù)窗口,根據(jù)用戶實際需要,可以禁止很多服務(wù),對一般網(wǎng)絡(luò)用戶,建議禁止以下服務(wù): ?、?Application Layer Gateway Service如果不用ICS和 ICF 軟件,可以關(guān)掉 ?、?ClipBook (剪貼簿) 把剪貼簿內(nèi)的信息和其它臺計算機分享,一般根本用不到 ?、?Computer Browser (計算機瀏覽器) 維護網(wǎng)絡(luò)上計算機的更新列表 ⑷ Fast User Switching Compatibility在多用戶下為需要協(xié)助的應用程序提供管理 ?、?Messenger信使服務(wù) ⑹ MS Software Shadow Copy Provider磁盤區(qū)陰影復制服務(wù) ?、?Net Logon一般個人計算機不太可能用到登入網(wǎng)域?qū)彶檫@個服務(wù) ?、?Network DDE (網(wǎng)絡(luò) DDE) ?、?NetMeeting Remote Desktop Sharing 遠程桌面連接 ?、?NT LM Security Support Provider (NTLM 安全性支持提供者) ?、?Performance Logs And Alerts為了防止被遠程計算機搜索數(shù)據(jù),堅決禁止它 ?、?Remote Desktop Help Session Manager管理并控制遠程協(xié)助 ?、?Remote Procedure Call (RPC) Locator 遠程過程調(diào)用定位程序 ?、?Remote Registry使遠程用戶能修改此計算機上的注冊表設(shè)置 ?、?Routing and Remote Access (路由和遠程訪問) 提供撥號聯(lián)機到區(qū)網(wǎng)或 VPN 服務(wù) ?、?Terminal Services 允許多位用戶連接并控制一臺機器 ?、?Telnet允許遠程用戶登錄到此計算機并運行程序 ?、?TCP/IP NetBIOS Helper 對于不需要文件和打印共享的用戶,此項也可以禁用 ?、?Portable Media Serial Number透過聯(lián)機計算機重新取得任何音樂撥放序號 ?、?QoS RSVP (QoS 許可控制,RSVP) 除了這20個服務(wù),Server (服務(wù)器)如果沒有檔案和打印的分享,也可以禁止。 5.調(diào)整計算機的性能選項 右擊“我的電腦”,點“屬性”,點“高級”選項,性能-》設(shè)置-》視覺效果,選中“調(diào)整為最佳性能”。 6.檢查木馬和病毒,清理文件 用windows清理助手或360衛(wèi)士檢查是否有木馬,或者打開任務(wù)管理器,查看是否有沒有陌生的進程。用最新的殺毒軟件掃描計算機。清理臨時文件,整理磁盤,檢查虛擬內(nèi)存大小。
二、網(wǎng)絡(luò)環(huán)境 1.首先明確是訪問某個網(wǎng)站慢,還是訪問所有網(wǎng)站都慢?如果只有訪問某個網(wǎng)站慢,應該判斷出是網(wǎng)站服務(wù)器帶寬不足或負載過大。 2.是不是與時間段有關(guān)系?一般下午和晚上,相對早晨,網(wǎng)速要慢一些,因為上網(wǎng)用戶多,占用的帶寬多。如果與時間段沒關(guān)系,說明另有原因。 3.檢查網(wǎng)卡和網(wǎng)線。網(wǎng)卡是不是松動了,重新插拔后看看。檢查網(wǎng)線另一端,與端口的連接是否松動?網(wǎng)線是否按照T 586A、T586B標準制作?換根網(wǎng)線試試。 4.檢查網(wǎng)絡(luò)中是否有廣播風暴。用網(wǎng)管軟件(如sniffer)或網(wǎng)絡(luò)監(jiān)視器,查看網(wǎng)絡(luò)中哪些機器的流量較大,哪臺機器數(shù)據(jù)流量異常。找到這臺機器,拔去網(wǎng)線,網(wǎng)絡(luò)恢復正常。 5.確定是否有外網(wǎng)網(wǎng)絡(luò)攻擊?除了內(nèi)網(wǎng)廣播風暴外,來自外網(wǎng)的攻擊也是影響帶寬的一個重要方面。使用網(wǎng)管軟件,可以判斷網(wǎng)絡(luò)是受廣播風暴影響,還是來自外部的攻擊。 6.是否有網(wǎng)絡(luò)硬件故障?各種網(wǎng)絡(luò)設(shè)備(包括網(wǎng)卡、集線器、交換機等),如果工作不正常,就會引發(fā)大量廣播包,當廣播包的數(shù)量達到30%時,網(wǎng)絡(luò)的傳輸效率將會明顯下降。使用網(wǎng)絡(luò)管理軟件,檢查各硬件設(shè)備。 7.網(wǎng)絡(luò)中是否存在環(huán)路。在較大的網(wǎng)絡(luò)中,經(jīng)常會出現(xiàn)環(huán)路(回路),例如在學生宿舍或辦公室等公共場所,布線比較雜亂的情況下,容易出現(xiàn)環(huán)路,這時,計算機對外發(fā)送的每一幀信息都會在網(wǎng)絡(luò)通道中反復廣播,從而造成廣播風暴現(xiàn)象,最終導致局域網(wǎng)帶寬被耗盡,出現(xiàn)時斷時續(xù)現(xiàn)象。通過抓包,會發(fā)現(xiàn)有大量IP 標志重復的廣播包存在。這些大量的廣播報文,通常不應當是某臺主機主動引起,而是被交換機 反復轉(zhuǎn)發(fā)造成。解決方法一般是逐個端口排查,直到拔出某根網(wǎng)線時,網(wǎng)絡(luò)恢復正常。 8.蠕蟲病毒或ARP病毒 不同的病毒危害范圍不一樣。有的病毒(熊貓燒香、磁碟機病毒等)會導致電腦無法正常工作另外一類病毒則會發(fā)出許多數(shù)據(jù)包,極大影響網(wǎng)絡(luò),比如蠕蟲病毒、ARP病毒等。 作為網(wǎng)管,需要經(jīng)常登陸網(wǎng)關(guān)交換機,查看日志或ARP表,如果在ARP表中存在一個MAC對應多個IP的情況,那么就表明存在ARP欺騙攻擊,而這個 MAC就是欺騙主機的MAC。及時將毒的計算機與網(wǎng)絡(luò)斷開,減少對整個網(wǎng)絡(luò)的影響。對中毒的計算機建議重裝系統(tǒng),并馬上安裝補丁、殺毒軟件、360安全衛(wèi)士等工具。 現(xiàn)在各種病毒不斷出現(xiàn)變種,嚴重影響了我們的工作和學習,因此我們要提高病毒防范意識,防患于未然,做到:及時升級所用殺毒軟件,及時安裝系統(tǒng)補丁,同時卸載不必要的服務(wù),不僅提高系統(tǒng)的安全性,也提高了上網(wǎng)速度。
關(guān)鍵詞:
上網(wǎng)速度慢