我們的網(wǎng)絡(luò)管理員不但要確保網(wǎng)絡(luò)的工作穩(wěn)定,還要保證有正常的網(wǎng)絡(luò)速度。在此,我想從兩方面加以分析:一是用戶的計算機,二是網(wǎng)絡(luò)環(huán)境。
一、用戶計算機方面 1.計算機配置 機器配置越高,上網(wǎng)就越流暢。其中內(nèi)存大小、CPU主頻、硬盤速度和網(wǎng)卡速度等是影響上網(wǎng)速度的主要原因。盡可能地升級機器配置,這樣在硬件上保證上網(wǎng)需求。 2.對瀏覽器進行設(shè)置 ?、艤p少加載項。打開IE瀏覽器:工具-》管理加載項,加載項是擴展瀏覽器功能的程序,禁用一些加載項,可以加快瀏覽器的加載速度 ?、圃O(shè)置瀏覽器主頁為空白頁。瀏覽器在啟動時將不自動裝載任何頁面 ⑶取消多媒體選項。打開瀏覽器:工具-》Internet選項-》高級-》多媒體,取消一些不必要的選項,如:播放網(wǎng)頁中的動畫,播放網(wǎng)頁中的聲音等 ?、汝P(guān)閉Java腳本。Java 和Javascript是動態(tài)運行的一些子程序,一般用于動畫和旋轉(zhuǎn)文 字。但是這些程序的運行將會大大影響下載速度。IE瀏覽器中,工具-》 Internet選項-》安全,在”自定義級別”中,關(guān)閉相應(yīng)選項。 3.檢查啟動時加載的“進程” 在“開始-》運行,鍵入 MSCONFIG,出現(xiàn)“系統(tǒng)配置實用窗口”,點擊啟動項,這些是用戶安裝的實用程序,比如MSN、殺毒軟件等。有些程序是不需要在開機時啟動的,在這些程序前面不打勾,這樣開機加載的進程少很多,將資源空出,以達到提高網(wǎng)速的目的. 4.檢查開啟的服務(wù) 安裝Windows XP后,通常系統(tǒng)會默認啟動許多服務(wù),其中有些服務(wù)是普通用戶根本用不到的,不但占用系統(tǒng)資源,還有可能被黑客利用。在運行中鍵入 services.msc,打開服務(wù)窗口,根據(jù)用戶實際需要,可以禁止很多服務(wù),對一般網(wǎng)絡(luò)用戶,建議禁止以下服務(wù): ?、?Application Layer Gateway Service如果不用ICS和 ICF 軟件,可以關(guān)掉 ?、?ClipBook (剪貼簿) 把剪貼簿內(nèi)的信息和其它臺計算機分享,一般根本用不到 ?、?Computer Browser (計算機瀏覽器) 維護網(wǎng)絡(luò)上計算機的更新列表 ⑷ Fast User Switching Compatibility在多用戶下為需要協(xié)助的應(yīng)用程序提供管理 ?、?Messenger信使服務(wù) ?、?MS Software Shadow Copy Provider磁盤區(qū)陰影復(fù)制服務(wù) ?、?Net Logon一般個人計算機不太可能用到登入網(wǎng)域?qū)彶檫@個服務(wù) ?、?Network DDE (網(wǎng)絡(luò) DDE) ?、?NetMeeting Remote Desktop Sharing 遠程桌面連接 ?、?NT LM Security Support Provider (NTLM 安全性支持提供者) ⑾ Performance Logs And Alerts為了防止被遠程計算機搜索數(shù)據(jù),堅決禁止它 ⑿ Remote Desktop Help Session Manager管理并控制遠程協(xié)助 ?、?Remote Procedure Call (RPC) Locator 遠程過程調(diào)用定位程序 ?、?Remote Registry使遠程用戶能修改此計算機上的注冊表設(shè)置 ?、?Routing and Remote Access (路由和遠程訪問) 提供撥號聯(lián)機到區(qū)網(wǎng)或 VPN 服務(wù) ⒃ Terminal Services 允許多位用戶連接并控制一臺機器 ?、?Telnet允許遠程用戶登錄到此計算機并運行程序 ?、?TCP/IP NetBIOS Helper 對于不需要文件和打印共享的用戶,此項也可以禁用 ⒆ Portable Media Serial Number透過聯(lián)機計算機重新取得任何音樂撥放序號 ?、?QoS RSVP (QoS 許可控制,RSVP) 除了這20個服務(wù),Server (服務(wù)器)如果沒有檔案和打印的分享,也可以禁止。 5.調(diào)整計算機的性能選項 右擊“我的電腦”,點“屬性”,點“高級”選項,性能-》設(shè)置-》視覺效果,選中“調(diào)整為最佳性能”。 6.檢查木馬和病毒,清理文件 用windows清理助手或360衛(wèi)士檢查是否有木馬,或者打開任務(wù)管理器,查看是否有沒有陌生的進程。用最新的殺毒軟件掃描計算機。清理臨時文件,整理磁盤,檢查虛擬內(nèi)存大小。
二、網(wǎng)絡(luò)環(huán)境 1.首先明確是訪問某個網(wǎng)站慢,還是訪問所有網(wǎng)站都慢?如果只有訪問某個網(wǎng)站慢,應(yīng)該判斷出是網(wǎng)站服務(wù)器帶寬不足或負載過大。 2.是不是與時間段有關(guān)系?一般下午和晚上,相對早晨,網(wǎng)速要慢一些,因為上網(wǎng)用戶多,占用的帶寬多。如果與時間段沒關(guān)系,說明另有原因。 3.檢查網(wǎng)卡和網(wǎng)線。網(wǎng)卡是不是松動了,重新插拔后看看。檢查網(wǎng)線另一端,與端口的連接是否松動?網(wǎng)線是否按照T 586A、T586B標準制作?換根網(wǎng)線試試。 4.檢查網(wǎng)絡(luò)中是否有廣播風(fēng)暴。用網(wǎng)管軟件(如sniffer)或網(wǎng)絡(luò)監(jiān)視器,查看網(wǎng)絡(luò)中哪些機器的流量較大,哪臺機器數(shù)據(jù)流量異常。找到這臺機器,拔去網(wǎng)線,網(wǎng)絡(luò)恢復(fù)正常。 5.確定是否有外網(wǎng)網(wǎng)絡(luò)攻擊?除了內(nèi)網(wǎng)廣播風(fēng)暴外,來自外網(wǎng)的攻擊也是影響帶寬的一個重要方面。使用網(wǎng)管軟件,可以判斷網(wǎng)絡(luò)是受廣播風(fēng)暴影響,還是來自外部的攻擊。 6.是否有網(wǎng)絡(luò)硬件故障?各種網(wǎng)絡(luò)設(shè)備(包括網(wǎng)卡、集線器、交換機等),如果工作不正常,就會引發(fā)大量廣播包,當廣播包的數(shù)量達到30%時,網(wǎng)絡(luò)的傳輸效率將會明顯下降。使用網(wǎng)絡(luò)管理軟件,檢查各硬件設(shè)備。 7.網(wǎng)絡(luò)中是否存在環(huán)路。在較大的網(wǎng)絡(luò)中,經(jīng)常會出現(xiàn)環(huán)路(回路),例如在學(xué)生宿舍或辦公室等公共場所,布線比較雜亂的情況下,容易出現(xiàn)環(huán)路,這時,計算機對外發(fā)送的每一幀信息都會在網(wǎng)絡(luò)通道中反復(fù)廣播,從而造成廣播風(fēng)暴現(xiàn)象,最終導(dǎo)致局域網(wǎng)帶寬被耗盡,出現(xiàn)時斷時續(xù)現(xiàn)象。通過抓包,會發(fā)現(xiàn)有大量IP 標志重復(fù)的廣播包存在。這些大量的廣播報文,通常不應(yīng)當是某臺主機主動引起,而是被交換機 反復(fù)轉(zhuǎn)發(fā)造成。解決方法一般是逐個端口排查,直到拔出某根網(wǎng)線時,網(wǎng)絡(luò)恢復(fù)正常。 8.蠕蟲病毒或ARP病毒 不同的病毒危害范圍不一樣。有的病毒(熊貓燒香、磁碟機病毒等)會導(dǎo)致電腦無法正常工作另外一類病毒則會發(fā)出許多數(shù)據(jù)包,極大影響網(wǎng)絡(luò),比如蠕蟲病毒、ARP病毒等。 作為網(wǎng)管,需要經(jīng)常登陸網(wǎng)關(guān)交換機,查看日志或ARP表,如果在ARP表中存在一個MAC對應(yīng)多個IP的情況,那么就表明存在ARP欺騙攻擊,而這個 MAC就是欺騙主機的MAC。及時將毒的計算機與網(wǎng)絡(luò)斷開,減少對整個網(wǎng)絡(luò)的影響。對中毒的計算機建議重裝系統(tǒng),并馬上安裝補丁、殺毒軟件、360安全衛(wèi)士等工具。 現(xiàn)在各種病毒不斷出現(xiàn)變種,嚴重影響了我們的工作和學(xué)習(xí),因此我們要提高病毒防范意識,防患于未然,做到:及時升級所用殺毒軟件,及時安裝系統(tǒng)補丁,同時卸載不必要的服務(wù),不僅提高系統(tǒng)的安全性,也提高了上網(wǎng)速度。
關(guān)鍵詞:
上網(wǎng)速度慢