6)《网络配置及故障解决》课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Title Slide,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,中国电脑服务领导者,网络配置及故障解决,萤火虫电脑服务培训教程,网络配置及故障解决,一. ADSL拨号上网的配置及故障解决,二.路由器,交换机的配置及故障解决,三. 局域网的配置及其故障解决,一. ADSL的配置及故障解决,1. ADSL和Modem的介绍,ADSL （Asymmetric Digital Subscriber Line ）（非对称数字用户线路）被欧美等发达国家誉为“现代信息高速公路上的快车”，因具有下行速率高、频带宽、性能优等特点而深受广大用户的喜爱，成为继Modem、ISDN之后的一种全新更快捷、更高效的接入方式。,ADSL是一种非对称的DSL技术，所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率高，特别适合传输多媒体信息业务，如视频点播（VOD）、多媒体信息检索和其他交互式业务。ADSL在一对铜线上支持上行速率512Kbps1Mbps，下行速率1Mbps8Mbps，有效传输距离在35公里范围以内。,1. ADSL和Modem的介绍,Modem其实是Modulator（调制器）与Demodulator（解调器）的简称，中文称为调制解调器。也有人跟据Modem的谐音，亲昵地称之为“猫”。,我们知道，计算机内的信息是由“0”和“1”组成数字信号，而在电话线上传递的却只能是模拟电信号。于是，当两台计算机要通过电话线进行数据传输时，就需要一个设备负责数模的转换。这个数模转换器就是我们这里要讨论的Modem。,计算机在发送数据时，先由Modem把数字信号转换为相应的模拟信号，这个过程称为“调制”。经过调制的信号通过电话载波传送到另一台计算机之前，也要经由接收方的Modem负责把模拟信号还原为计算机能识别的数字信号，这个过程我们称“解调”。正是通过这样一个“调制”与“解调”的数模转换过程，从而实现了两台计算机之间的远程通讯,。,1. ADSL和Modem的介绍,Modem一般三个接口,Power接口：给modem供电,Rj-11接口：接电话线,Rj-45接口：接电脑网卡或者接路由器的wan口,Rj-11连接器也就是电话水晶头制作方法,RJ11水晶头一般是4芯的,压线的时候接中间的两根,不用区分正负极,线序不要求,Rj-45连接器也就是常说的水晶头制作方法,用直通线，也就是两端都用T568B的标准,线序：白橙 橙 白绿 蓝 白蓝 绿 白棕 棕,2. ADSL拨号的设置,在家庭用户中，通常没有使用路由器而是设置单机直接拨号的，很多服务工程师都是借助新空极速等软件来设置拨号，其实系统已经集成了这个功能我们只要设置一下就可以了,设置方法：,右击“网上邻居”选择属性，在左击弹出窗体里“网络任务”里的“创建一个新的连接”,弹出的“新建连接向导”单击下一步,选择“连接到Internet”,“手动设置我的连接”,“用要求用户名和密码的宽带连接来连接”,在“ISP名称”栏可以随便输入，这个名称就是拨号的名称比如我们叫“宽带连接” 单击下一步,输入ISP供应商提供的用户名及密码单击下一步勾选“在我的桌面上添加一个到此连接的快捷方式”前的复选框，单击完成即可，我们只要双击桌面的“宽带连接”即可拨号连接了。,3.Modem使用注意事项,Modem放置的地方需要保持通风，温度不能太高，室温保持在15-25摄氏度之间。相对湿度保持在相对湿度 45%65%，不能太潮湿 。,modem需要放置平稳，保持网线电话线连接稳固，避免人为碰触导致掉线。,Modem上不要覆盖东西，这样会影响散热，避免由于过热导致网络掉线的情况发生。,长时间不使用的情况下，要记得关闭电源。,4. ADSL的故障解决,ADSL拨号错误代码678,处理方法：,1.ping看是否ping的通，如果不通则说明网卡驱动或者网卡自身有问题。Ping 本机ip如如果不通说明协议没有安装好。,2.用测线仪测试网线看是否正常。,3.看客户modem温度是否过高，如果过高的话需要跟客户沟通需要放到相对通风的地方，如果重启modem就可以正常拨号了，需要跟客户沟通说这种情况是因为modem已经不稳定了，如果下次还有这样的情况，你只要重启modem就可以了，但是要最终解决这个问题还是要换一个新的modem。,4.联系ISP网络服务供应商比如电信的话就拨打10000询问看是否是电信的线路问题。,4. ADSL的故障解决,ADSL拨号错误代码,691,提示输入的用户名和密码不对，无法建立连接 ，处理方法:,1.确认用户名密码是否正确，查看电信签约的合同里的用户名密码，确认用户名格式及大小写问题,2.打电话给ISP(网络服务供应商)看是否是ISP服务器故障,3.确认了ISP服务器没有故障那说明就是用户名密码不正确，如果客户改过密码又忘记了,则需要客户自己去营业厅修改密码,我们可以帮客户设置好拨号的连接，然后教客户在哪里输入用户名密码即可，这样可以避免密码修改后，因为这个小问题再叫一次上门服务。,4. ADSL的故障解决,ADSL拨号错误代码645，网卡没有正确响应，处理方法：,1.重新安装网卡驱动程序,2.换块网卡,ADSL拨号错误代码630 ，ADSL MODEM没有响应,1.检查电话线路,2.查看modem的供电情况，确定power灯有正常亮,3.如果重启modem问题解决，我们,需要跟客户沟通说这种情况是因为modem已经不稳定了，如果下次还有这样的情况，你只要重启modem就可以了，但是要最终解决这个问题还是要换一个新的modem,4. ADSL的故障解决,ADSL拨号错误代码718 ，验证用户名时远程计算机超时没有响应，断开连接，解决办法：,检查电话线路看是否水晶头接触不好,致电网络服务供应商，看是否是ADSL ISP 服务器故障,ADSL拨号错误代码738，服务器不能分配IP地址解决办法：,1.这种情况通常是ADSL ISP 服务器故障，ADSL用户太多超过ISP所能提供的IP地址 ，致电网络服务供应商询问解决办法。,ADSL拨号错误代码,769，没有目标文件，解决办法：,网卡驱动程序有问题，重新安装网卡驱动程序,二.路由器、交换机的配置及故障解决,1.路由器的介绍,一般家用或小型的商用路由器大多使用的为tplink和Dlink的路由器，一般有以下几个接口,Power接口：用于路由器的供电，接电源适配器,Reset接口：恢复设备出厂设置,Wan接口：我们知道，路由器不仅能实现局域网之间连接，更重要的应用还是在于局域网与广域网、广域网与广域网之间的互连。路由器与广域网连接的接口称之为广域网接口（WAN接口）。,Lan接口：局域网内部互联接口。,2.路由器的注意事项,注意事项,Wan,接口：用来接,modem,转出来的网线或是直接接小区宽带的网线，总之记住一点，是用来连接外网的网线一律连接在这个,wan,口上。,Lan,接口：我们配置路由器也要连接在这个局域网的接口，而不是,wan,口，这一点大家一定要记住，当然网线要用直通线，就是网线两头都是,T568B,或者都是,T568A,的标准的网线。,Reset,接口：当设备出了问题而找不到原因时，我们可以尝试恢复出厂设置，用到的就是这个接口，当然不同厂商的恢复方法不太一样，大家可以根据说明书上的说明操作（后面也会介绍）,2.路由器的注意事项,注意事项,4.当用路由器或者无线ap作为交换机连接内网使用时一定要注意，不能接wan口，都是接lan口，特别是在做无线局域网时，无线ap的是起连接内网的作用，所以从路由器到ap的线是接到Lan口上。,5.拿路由或者无线ap作为交换机连接内网使用时，还需要设置一个ip给路由器或者无线ap，当多个ap需要覆盖整个公司时，多个ap的需要设置同一个ssid即给自己的无线网络所取的名字需要相同，并设置同一个密码这样才能达到整个公司网络全覆盖。频段也需要设置为不同，避免相互干扰。,2.路由器的注意事项,注意事项,6.网络设备放置的地方需要保持通风，温度不能太高，室温保持在15-25摄氏度之间。相对湿度保持在相对湿度 45%65%，不能太潮湿 。,7.网络设备需要放置平稳，保持网线连接稳固，避免人为碰触导致掉线。,8. 网络设备不要堆叠着放在一起，这样不利于散热，避免由于过热导致网络掉线的情况发生。,3.路由器的配置,常见的路由器设置方法如下：,根据使用说明书，电脑需要连接在路由器的Lan口进行配置，路由器的ip通常是或者是，子网掩码为。,我们只要把网段设置为同一网段，子网掩码设置为即可 。访问之后弹出的“设置向导”对话框，adsl和小区宽带使用的都是ADSL虚拟拨号（PPPoE），下一步只要输入ISP提供的上网帐号和上网口令，然后根据提示即可以完成设置。,如果公司用的是光纤，则要看使用的是动态IP还是静态ip，一般公司拉光纤都是静态ip，设置路由器的时候根据向导提示选择“以太网宽带，网络服务商提供的固定IP地址(静态IP)”然后下一步填写分配的ip地址子网掩码网关dns等信息即可完成路由器的设置。,4.路由器的故障判断与解决,公司有modem，路由器，交换机如果会掉线如何判断是哪个设备故障呢？,断网时,ping,下连接在同一个交换机上的电脑的,ip,看能,ping,的通吗？能说明交换机是好的,在,ping,下路由看能,ping,通吗？尝试访问路由器，如果可以访问然后重启，可以的话说明路由器也没有问题,直接用,modem,拨号，如果可以说明是,modem,没有问题，如果不行的话，根据提示参照第一部分的“,ADSL,的配置及故障解决”来处理,4.路由器的故障判断与解决,如果检测出来是路由器的故障的话，我们尝试如下操作,恢复路由器到出厂设置,不同品牌的操作不一样具体查看使用说明书我们以,tp,-link,路由器为例,具体步骤如下：,i,、关掉电源,ii,、按住“,RESET”,按扭,iii,、继续按住“,RESET”,，同时插上电源,iv,、大概待,510,秒松开按扭，设置完成！初始地址,ip,地址：,192.168.1.1,初始帐号：,admin,初始密码：,admin,4.路由器的故障判断与解决,2.升级新版本的固件，解决原有bug和得到新的功能常见的有两种方式：,从官方网站下载最新的固件，通过浏览器访问路由器，在“系统工具”里的“软件升级”中浏览到最新固件，点击确定即可。,路由器已经设置好了需要下载的文件名和ftp服务器，我们只要点击升级即可。,注意事项：升级固件原有的设置信息都会丢失，所以一定要记入重要的信息，比如拨号的用户名密码等。如果做了这些还是会掉线断网说明是路由器硬件故障去要拿去保修或更换,5.交换机的介绍,交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。,常用的局域网交换机包括以下接口,Power接口：给交换机供电,普通接口：用户局域网连接的口，常见的有8口，16口，24口等等。,Uplink口：指专门用来和同类设备级联的端口。uplink连接交换机普通口用直通线,uplink口连接uplink口用交叉线普通口连普通口用交叉线（200808期的技术月刊）,6.交换机的连接,公司使用网络一般分为：ADSL、小区宽带、光纤,ADSL：adsl经过modem后接到路由的wan口，然后路由的lan口用直通线连接到交换机的普通接口，这种情况下不要用交换机的uplink；路由器配置的时候选择PPPoE。,小区宽带：进来的网线直接接路由的wan口，然后路由的lan口用直通线连接到交换机的普通接口，路由器配置的时候选择PPPoE.,光纤：光纤到户通过转换器后连接到路由器的wan口，然后路由的lan口用直通线连接到交换机的普通接口，光纤多为静态ip，可以根据实际情况而定，如是静态ip路由器配置的时候就要选静态ip，然后设置ISP提供的子网掩码，网关，dns即可。,三. 局域网的配置及故障解决,1.局域网的配置,命名规则,计算机名的命名：采取部门名称的前一个字母加01,02等等，如财务部即cw01，cw02等。,用户名的命名：采取部门名称的全拼加01，02等，如财务部即caiwu01，caiwu02 等。,这样命名的好处：无论是工作组还是域管理，都不会因为换员工而做太多的更新配置。,局域网用工作组管理主要是通过计算机名访问共享资源，而域管理则主要是通过用户名来管理服务器上文件访问权限。,密码的选取规则 ：最好是8位的随机数字字母组合，每个人发个装订好的字条，每个人只知道自己的密码。,1.局域网的配置,关于工作组：一般情况公司统一加入一个组，命名则以公司名为宜。,关于ip设置：一律使用静态ip，1-20为保留地址不要用到客户端；客户端按部门分段，分段规则为现有部门人数小于5人则分配10个ip既21-30，多余5人小于10人则分配20个ip既30-50，依次类推；这样方便管理，当需要做上网行为管理的时候就不需要做太大的调整，直接按部门设置,保留地址：网络打印机等需要ip地址的设备，按顺序使用，不得随意使用。,路由器的dhcp范围指定：终端数小于50，则地址池取200到250，如大于50小于100则地址池取150-250，注：251-254为测试用.,2.局域网互访及常见故障,关于局域网互访：,局域网互访第一关卡：,操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然有一定的安全隐患。黑客可以利用扫描器，找到开放IPC$共享的电脑，匿名枚举出该机的所有用户帐号，如果用户的帐号不设密码，则容易被入侵。,局域网互访第二关卡：,本地安全策略-安全选项-帐户：使用空白密码的本地帐户只允许进行控制台登录。系统默认值是：已启用。,解说：很多人的帐户并没有加密码。这样，当局域网中别的电脑访问本机时，会弹出错误提示：登录失败：用户帐户限制。这是XP系统的一条安全策略造成的，防止别人趁你空密码时进入你的电脑。,2.局域网互访及常见故障,局域网互访第三关卡：,控制面板-防火墙-例外-文件和打印机共享。系统默认：不选。,解说：所有的策略都设置好了，局域网依然不能访问，提示：您没有权限使用网络资源，找不到网络路径！这是因为XP还有一道关卡，就是防火墙，必须要经过防火墙的允许才行。,知识普及:IPC$入侵是黑客惯用的手段。IPC$漏洞不能穿越路由器，所以用路由器上网的用户不必担心开放了局域网共享会有什么隐患。但要注意：路由器会被人扫描并窃取保存在里面的ADSL帐号密码。所以也不要大意，赶快把路由器默认的用户名和密码改掉。,2.局域网互访及常见故障,常用的两种互访的形式,一.访问本机无需验证即可进入，方法如下：,1、允许SAM帐户和共享的匿名枚举,2、本机帐户若空密码，允许其它机访问本机。,3、共享方式：本地用户以来宾身份验证。,4、拒绝从网络访问这台计算机：删除guest。,5、 Windows防火墙：允许文件和打印机共享。,6、来宾帐户：启用。,2.局域网互访及常见故障,互访分析及故障解决,二.访问本机需要填用户名密码才能进入，方法如下：,1、允许SAM帐户和共享的匿名枚举,2、本机帐户若空密码，允许其它机访问本机。,3、共享方式：本地用户以自己的身份验证。,4、拒绝从网络访问这台计算机：删除guest。,5、Windows防火墙：允许文件和打印机共享。,6、来宾帐户：不启用。,2.局域网互访及常见故障,各个项的设置方法,1.允许SAM帐户和共享的匿名枚举：点击“开始”,“运行”输入“gpedit.msc” 计算机配置Windows设置安全设置本地策略安全选项“网络访问：不允许SAM帐户和共享的匿名枚举 ”选择“已禁用”即可,2.本机帐户若空密码，允许其它机访问本机：点击“开始”,“运行”输入“gpedit.msc” 计算机配置Windows设置安全设置本地策略安全选项“使用空白密码的本地账户只允许进行控制台登录”选择“已禁用”即可,3,共享方式：点击“开始”,“运行”输入“gpedit.msc” 计算机配置Windows设置安全设置本地策略安全选项“网络访问：本地账户的共享和安全模式”在这里切换两种模式“经典-本地用户以自己的身份验证”和“仅来宾-本地用户以来宾身份验证”,2.局域网互访及常见故障,4.“拒绝从网络访问这台计算机”删除guest ,方法:,点击“开始”,“运行”输入“gpedit.msc” 计算机配置Windows设置安全设置本地策略用户权利指派在“拒绝从网络访问此计算机”中删除guest帐户。,5.,Windows防火墙：允许文件和打印机共享,方法：,“网上邻居”右键属性,“本地连接”右键属性,高级,“Windows防火墙”中的“设置”，启用防火墙，去掉“不允许例外”前面的勾,点击“例外”在“文件和打印机共享”前打勾即可。,6.来宾帐户的禁用与启用：“我的电脑”右击“管理”,“系统工具”下的“本地用户和组” 左击“用户”可以看到右边出现用户列表其中有个“Guest”这个就是来宾帐户，右击“guest”选择“属性”，可以看到“账户已停用”前面有个复选框，选中即停用了，不选就是启用。,2.局域网互访及常见故障,网络访问错误及解决办法：,登录失败：用户帐户限制,解决办法：本机帐户若空密码，允许其它机访问本机,您没有权限使用网络资源，找不到网络路径,解决办法： Windows防火墙，允许文件和打印机共享。,无法访问，您没有权限使用网络资源,原因：以前的共享方式是“本地用户以自己身份验证”时共享了文件夹，现在改为以来宾身份验证后再访问该文件夹，会弹出以上提示。解决办法是，把该文件夹原共享属性取消，然后再次共享，就行了。,3.网络共享权限设置,NTFS比fat32除了共享外多了一个“安全”设置也是用于控制访问权限的。默认我们是看不到的，需要做如下设置才行：双击“我的电脑”,“工具” “文件夹选项” “查看” 去掉“使用简单文件共享(推荐)”前面的勾，这样我们在点文件夹属性就多了一个安全选项了。,在共享的下面有一个权限，安全下也有一个的权限，他们是什么关系呢？,共享下面只有“完全控制”“更改”“读取”三个选项，安全里面就多了很多,共享和安全里的权限是取交集，也就是共享和安全两处都有的权限则有，一边没有则没有,3.网络共享权限设置,多文件复杂权限设置技巧：,在共享里给everyone“完全控制”权限，这样就不会干扰到安全里面设置的权限了，安全里设置的权限就是共享的权限了,如果希望当前文件夹的所有子文件夹都继承当前文件夹的权限，我们可以到“安全”,“高级” “权限”下面勾选“用在此显示的可以应用到子对象的项目替换所有子对象的权限项目”，然后单击“应用”即可，这样的话就可以让所有的子文件夹都拥有了当前文件夹的权限了,如果想让当前文件或文件夹拥有父文件夹的权限，我们可以到,“安全”,“高级” “权限”下面勾选“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”，然后单击“应用”即可，这样的话就可以继承父文件夹的权限了。,3.网络共享权限设置,多文件复杂权限设置技巧：,当我们需要给一个文件夹或者文件单独设置权限时，我们可以,到,“安全”,“高级” “权限”下面去掉“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”前的勾。,在弹出的对话框点击“删除”，这样在选项项目就是空白了，也就是任何人都没有权限了，我们现在可以单击“添加”来个添加对应用户对应的权限,注意事项：除了给网络共享用户权限外，还要记得添加自己完全控制的权限，不然下次自己也无法修改了。,谢谢大家,