320 likes | 447 Views
南投縣國中小網管教師 網路環境故障排除須知. 南投縣網王登儀製作 2006.03.29. 網路不通 的 簡易檢查. 1. WINIPCFG :用來檢查您得電腦是否取得 IP ( WIN98 用,使用 DHCP 自動取得 IP ). WINIPCFG. 按下全部釋放→全部更新,可以重新取得IP 有的時候,家裡的ADSL會發現某些網站一直無法連上去,也可使用這個方法。. 如果 IP 位址是 163.22.X.X ( 或 192.168.X.X) ,表示您的電腦已經取得正確的 IP 了。 如果您的電腦未取得正確的 IP ,就無法上網了,原因可能是:
E N D
南投縣國中小網管教師網路環境故障排除須知 南投縣網王登儀製作 2006.03.29
1. WINIPCFG :用來檢查您得電腦是否取得IP(WIN98用,使用DHCP 自動取得IP)
WINIPCFG • 按下全部釋放→全部更新,可以重新取得IP • 有的時候,家裡的ADSL會發現某些網站一直無法連上去,也可使用這個方法。
如果IP位址是 163.22.X.X (或192.168.X.X),表示您的電腦已經取得正確的IP了。 • 如果您的電腦未取得正確的IP,就無法上網了,原因可能是: • (1)網路卡有問題 • (2)網路線沒有接好 • (3)學校的網路設備出了問題。 • (4) 如果所得到的IP不是 163.22.X.X (這種情形也無法上網),則可能學校的 DHCP Server 掛了。
IPCONFIG:(NT、WIN98皆可用) • 開始→程式集→MS-DOS模式 • 輸入→ipconfig • 正常如圖所示:IP Address 為 163.22.170.20
PING :用來測試電腦是否連線中 • 開始→程式集→MS-DOS模式 • 輸入 →ping 127.0.0.1 --->測試自己電腦的網路卡是否正常。 • ping 163.22.170.2--->測試 DHCP SERVER 是否正常。(請將163.22.170.2改成貴校DHCP SERVER 的IP) • ping 163.22.168.1 –t 持續ping 主機
如果是像這樣的狀況,表示自己的電腦網路卡沒有問題。(注意 time < N ms) • 如果N 值超過 20 ,表示線路品質很差。(此數值僅限 Ping 校內 PC 而言)
如果PING的是外面的電腦,例如 163.22.168.5如果N 值超過 60 ,表示線路品質不好。如果N 值超過 100 ,表示線路品質很差
確定您的電腦取得IP之後,再利用PING這個指令來找問題所在確定您的電腦取得IP之後,再利用PING這個指令來找問題所在
如果是校內就有問題。由近而遠檢查起,檢查點有: • 1.網路線是否有插入網路卡? • 2.這條線是否良好? (看看網路卡的燈號和集線器HUB的燈號是否亮著?如果不行換線試試看,或者換HUB的PORT試試?) • 3.HUB及HUB之後的設備是否正常? (看看燈號是否正常?) • 4.ATU-R的燈號是否亮著? • 5.重新啟動HUB,ROUTER,ATU-R(沒有開關就拔掉電源,再插上) • 6.重覆3~8步驟,若仍不通,請連絡縣網。(電話:2241043)
如果確定網路是通的,但是卻不能用瀏覽器上網,可能是PROXY的問題。如果確定網路是通的,但是卻不能用瀏覽器上網,可能是PROXY的問題。 請在IE的[工具]->[internet選項]->[連線]->[區域網路設定] 如下圖
Proxy網址:163.28.80.40(中興大學)、163.22.168.252、163.22.168.243、163.22.168.244、163.22.168.231Proxy網址:163.28.80.40(中興大學)、163.22.168.252、163.22.168.243、163.22.168.244、163.22.168.231 • 連接埠都是3128
Windows系統機器 • 每部電腦安裝合法的防毒軟體 例如 NORTON或 PC-CILLIN • 免費防毒軟體 VCatchhttp://antivirus.cai.com/AVG AntiVir PE http://www.avup.de/ • 安裝個人防火牆 • ZoneAlarm http://www.zonelabs.com/ • Sygate Personal Firewall http://www.sygate.com/ • 每部電腦最好使用固定IP(不管是真實IP或虛擬IP) • 若是使用自動取得,最好也設定容易辦別的電腦名稱,使查線方便。
Linux系統機器 • 隨時更新KERNEL、套件(例如APACHE、OPENSSL....) • 安裝掃毒軟體,例如Clam AntiVirus http://www.clamav.net/
5.流量異常IP公告 http://www.encntc.edu.tw/network/ntct_lockip.php
管制異常流量電腦做法說明 • 為維護南投縣教育網路正常使用,自即日起對於flow異常之電腦ip,縣網中心將予以封鎖,禁止此ip封包通過縣網 router(仍可與縣網連線),對於被封鎖之ip各連線單位網管人員煩請務必確實檢查確認已排除flow異常之原因後,可回至上一頁解除限制 • (若未能真正排除flow異常原因則馬上又會被縣網路中心自動限制)。 • 為避免對於貴單位之伺服器如proxy、NAT/firewall及SMTP server產生誤判情形,請各單位網管人員務必儘快將貴單位各伺服器ip資料填報。
codered 外部主機:flow>500 內部登記為proxy,firewall,nat主機:flow>5000 其它:flow>1000 • Blaster 外部主機:flow>1000 內部主機:flow>5000 其它:flow>1000 • nimda 外部主機:flow>10000 內部登記為proxy,firewall,nat主機:flow>50000 其它:flow>5000 • smtp 外部主機:暫不限制 內部登記為smtp主機:flow>1000 其它:flow>100 • slapper 外部主機:flow>1000 內部主機:flow>3000 • DDoS dp445 外部主機:flow>100 內部主機:flow>100 • DDoS dp1434 外部主機:flow>100 內部主機:flow>100 • Welchia 外部主機:flow>全擋 內部主機:flow>2000 • ssh攻擊 外部主機:flow>300 內部主機:flow>1000 其它:flow>300 • 目前限制上網之原則為若10分鐘內flow量符合下面條件時,縣網將自動予以封鎖:
病毒移除程式 • 省時網http://www.sarc.com/avcenter/tools.list.html • 南投縣網檔案伺服器http://ftp.encntc.edu.tw/Virus/tools/
參考網站 • 南投縣網技術討論區 • 台南縣網網管專區 • 狼主網路實驗室 • 台中縣資訊組長聯誼會
謝謝指教 縣網中心全體同仁祝福您 網路順暢 工作順利 一帆風順