網(wǎng)管(網(wǎng)絡(luò)管理員)不但要確保網(wǎng)絡(luò)的工作穩(wěn)定，還要保證有正常的網(wǎng)絡(luò)速度，在工作中經(jīng)常有用戶反映網(wǎng)速突然變慢，本文現(xiàn)從兩個方面加以分析，一是用戶的計算機，二是網(wǎng)絡(luò)環(huán)境。 網(wǎng)管工作：網(wǎng)管必備之七大硬件工具

　　用戶計算機方面

　　如果只有個別用戶網(wǎng)絡(luò)慢，首先考慮的是與本機有關(guān)的問題，包括：

　　1. 機器配置

　　機器配置越高，上網(wǎng)就越流暢。其中內(nèi)存大小、CPU主頻、硬盤速度和網(wǎng)卡速度等是影響上網(wǎng)速度的主要原因。盡可能地升級機器配置，這樣在硬件上保證上網(wǎng)需求。

　　2. 對瀏覽器進行設(shè)置：

　?、艤p少加載項。打開IE瀏覽器：工具-》管理加載項，加載項是擴展瀏覽器功能的程序，禁用一些加載項，可以加快瀏覽器的加載速度

　?、圃O(shè)置瀏覽器主頁為空白頁。瀏覽器在啟動時將不自動裝載任何頁面

　?、侨∠嗝襟w選項。打開瀏覽器：工具-》Internet選項-》高級-》多媒體，取消一些不必要的選項，如：播放網(wǎng)頁中的動畫，播放網(wǎng)頁中的聲音等

　?、汝P(guān)閉Java腳本。Java 和Javascript是動態(tài)運行的一些子程序，一般用于動畫和旋轉(zhuǎn)文 字。但是這些程序的運行將會大大影響下載速度。IE瀏覽器中，工具-》 Internet選項-》安全，在”自定義級別”中，關(guān)閉相應選項。

　　3. 檢查啟動時加載的“進程”

　　在“開始-》運行，鍵入 MSCONFIG，出現(xiàn)“系統(tǒng)配置實用窗口”，點擊啟動項，這些是用戶安裝的實用程序，比如MSN、殺毒軟件等。有些程序是不需要在開機時啟動的，在這些程序前面不打勾，這樣開機加載的進程少很多，將資源空出，以達到提高網(wǎng)速的目的。

　　4. 檢查開啟的“服務(wù)”

　　安裝Win XP后，通常系統(tǒng)會默認啟動許多服務(wù)，其中有些服務(wù)是普通用戶根本用不到的，不但占用系統(tǒng)資源，還有可能被黑客利用。在運行中鍵入 services.msc，打開服務(wù)窗口，根據(jù)用戶實際需要，可以禁止很多服務(wù)，對一般網(wǎng)絡(luò)用戶，建議禁止以下服務(wù)：

　?、?Application Layer Gateway Service如果不用ICS和 ICF 軟件，可以關(guān)掉

　　⑵ ClipBook (剪貼簿) 把剪貼簿內(nèi)的信息和其它臺計算機分享，一般根本用不到

　?、?Computer Browser (計算機瀏覽器) 維護網(wǎng)絡(luò)上計算機的更新列表

　?、?Fast User Switching Compatibility在多用戶下為需要協(xié)助的應用程序提供管理

　?、?Messenger信使服務(wù)

　?、?MS Software Shadow Copy Provider磁盤區(qū)陰影復制服務(wù)

　?、?Net Logon一般個人計算機不太可能用到登入網(wǎng)域?qū)彶檫@個服務(wù)

　?、?Network DDE (網(wǎng)絡(luò) DDE)

　?、?NetMeeting Remote Desktop Sharing 遠程桌面連接

　?、?NT LM Security Support Provider (NTLM 安全性支持提供者)

　?、?Performance Logs And Alerts為了防止被遠程計算機搜索數(shù)據(jù)，堅決禁止它

　　⑿ Remote Desktop Help Session Manager管理并控制遠程協(xié)助

　?、?Remote Procedure Call (RPC) Locator 遠程過程調(diào)用定位程序

　?、?Remote Registry使遠程用戶能修改此計算機上的注冊表設(shè)置

　?、?Routing and Remote Access (路由和遠程訪問) 提供撥號聯(lián)機到區(qū)網(wǎng)或 VPN 服務(wù)

　?、?Terminal Services 允許多位用戶連接并控制一臺機器

　?、?Telnet允許遠程用戶登錄到此計算機并運行程序

　?、?TCP/IP NetBIOS Helper 對于不需要文件和打印共享的用戶，此項也可以禁用

　?、?Portable Media Serial Number透過聯(lián)機計算機重新取得任何音樂撥放序號

　?、?QoS RSVP (QoS 許可控制，RSVP)

　　除了這20個服務(wù)，Server (服務(wù)器)如果沒有檔案和打印的分享，也可以禁止。

　　5. 調(diào)整計算機的性能選項

　　右擊“我的電腦”，點“屬性”，點“高級”選項，性能-》設(shè)置-》視覺效果，選中“調(diào)整為最佳性能”。

　　6. 檢查木馬和病毒

　　用windows清理助手或360衛(wèi)士檢查是否有木馬，或者打開任務(wù)管理器，查看是否有沒有陌生的進程。用最新的殺毒軟件掃描計算機。

　　7. 清理臨時文件，整理磁盤，檢查虛擬內(nèi)存大小。

　　網(wǎng)絡(luò)環(huán)境

　　1.首先明確是訪問某個網(wǎng)站慢，還是訪問所有網(wǎng)站都慢?如果只有訪問某個網(wǎng)站慢，應該判斷出是網(wǎng)站服務(wù)器帶寬不足或負載過大。

　　2. 是不是與時間段有關(guān)系?一般下午和晚上，相對早晨，網(wǎng)速要慢一些，因為上網(wǎng)用戶多，占用的帶寬多。如果與時間段沒關(guān)系，說明另有原因。

　　3. 檢查網(wǎng)卡和網(wǎng)線。網(wǎng)卡是不是松動了，重新插拔后看看。檢查網(wǎng)線另一端，與端口的連接是否松動?網(wǎng)線是否按照T586A、T586B標準制作?換根網(wǎng)線試試。

　　4. 檢查網(wǎng)絡(luò)中是否有廣播風暴。用網(wǎng)管軟件(如sniffer)或網(wǎng)絡(luò)監(jiān)視器，查看網(wǎng)絡(luò)中哪些機器的流量較大，哪臺機器數(shù)據(jù)流量異常。找到這臺機器，拔去網(wǎng)線，網(wǎng)絡(luò)恢復正常。

　　5. 確定是否有外網(wǎng)網(wǎng)絡(luò)攻擊?除了內(nèi)網(wǎng)廣播風暴外，來自外網(wǎng)的攻擊也是影響帶寬的一個重要方面。使用網(wǎng)管軟件，可以判斷網(wǎng)絡(luò)是受廣播風暴影響，還是來自外部的攻擊。

　　6. 是否有網(wǎng)絡(luò)硬件故障?各種網(wǎng)絡(luò)設(shè)備(包括網(wǎng)卡、集線器、交換機等)，如果工作不正常，就會引發(fā)大量廣播包，當廣播包的數(shù)量達到30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。使用網(wǎng)絡(luò)管理軟件，檢查各硬件設(shè)備。

　　7. 網(wǎng)絡(luò)中是否存在環(huán)路。在較大的網(wǎng)絡(luò)中，經(jīng)常會出現(xiàn)環(huán)路(回路)，例如在學生宿舍或辦公室等公共場所，布線比較雜亂的情況下，容易出現(xiàn)環(huán)路，這時，計算機對外發(fā)送的每一幀信息都會在網(wǎng)絡(luò)通道中反復廣播，從而造成廣播風暴現(xiàn)象，最終導致局域網(wǎng)帶寬被耗盡，出現(xiàn)時斷時續(xù)現(xiàn)象。通過抓包，會發(fā)現(xiàn)有大量IP標志重復的廣播包存在。這些大量的廣播報文，通常不應當是某臺主機主動引起，而是被交換機

　　反復轉(zhuǎn)發(fā)造成。解決方法一般是逐個端口排查，直到拔出某根網(wǎng)線時，網(wǎng)絡(luò)恢復正常。

　　8. 蠕蟲病毒或ARP病毒

　　不同的病毒危害范圍不一樣。有的病毒(熊貓燒香、磁碟機病毒等)會導致電腦無法正常工作另外一類病毒則會發(fā)出許多數(shù)據(jù)包，極大影響網(wǎng)絡(luò)，比如蠕蟲病毒、ARP病毒等。

　　作為網(wǎng)管，需要經(jīng)常登陸網(wǎng)關(guān)交換機，查看日志或ARP表，如果在ARP表中存在一個MAC對應多個IP的情況，那么就表明存在ARP欺騙攻擊，而這個MAC就是欺騙主機的MAC。及時將毒的計算機與網(wǎng)絡(luò)斷開，減少對整個網(wǎng)絡(luò)的影響。對中毒的計算機建議重裝系統(tǒng)，并馬上安裝補丁、殺毒軟件、360安全衛(wèi)士等工具。

　　現(xiàn)在各種病毒不斷出現(xiàn)變種，嚴重影響了我們的工作和學習，因此我們要提高病毒防范意識，防患于未然，做到：及時升級所用殺毒軟件，及時安裝系統(tǒng)補丁，同時卸載不必要的服務(wù)，不僅提高系統(tǒng)的安全性，也提高了上網(wǎng)速度。