二、网络环境
1.首先明确是访问某个网站慢,还是访问所有网站都慢?如果只有访问某个网站慢,应该判断出是网站服务器带宽不足或负载过大。
2.是不是与时间段有关系?一般下午和晚上,相对早晨,网速要慢一些,因为上网用户多,占用的带宽多。如果与时间段没关系,说明另有原因。
3.检查网卡和网线。网卡是不是松动了,重新插拔后看看。检查网线另一端,与端口的连接是否松动?网线是否按照T 586A、T586B标准制作?换根网线试试。
4.检查网络中是否有广播风暴。用网管软件(如sniffer)或网络监视器,查看网络中哪些机器的流量较大,哪台机器数据流量异常。找到这台机器,拔去网线,网络恢复正常。
5.确定是否有外网网络攻击?除了内网广播风暴外,来自外网的攻击也是影响带宽的一个重要方面。使用网管软件,可以判断网络是受广播风暴影响,还是来自外部的攻击。
6.是否有网络硬件故障?各种网络设备(包括网卡、集线器、交换机等),如果工作不正常,就会引发大量广播包,当广播包的数量达到30%时,网络的传输效率将会明显下降。使用网络管理软件,检查各硬件设备。
7.网络中是否存在环路。在较大的网络中,经常会出现环路(回路),例如在学生宿舍或办公室等公共场所,布线比较杂乱的情况下,容易出现环路,这时,计算机对外发送的每一帧信息都会在网络通道中反复广播,从而造成广播风暴现象,最终导致局域网带宽被耗尽,出现时断时续现象。通过抓包,会发现有大量IP标志重复的广播包存在。这些大量的广播报文,通常不应当是某台主机主动引起,而是被交换机
反复转发造成。解决方法一般是逐个端口排查,直到拔出某根网线时,网络恢复正常。
8.蠕虫病毒或ARP病毒
不同的病毒危害范围不一样。有的病毒(熊猫烧香、磁碟机病毒等)会导致电脑无法正常工作另外一类病毒则会发出许多数据包,极大影响网络,比如蠕虫病毒、ARP病毒等。
作为网管,需要经常登陆网关交换机,查看日志或ARP表,如果在ARP表中存在一个MAC对应多个IP的情况,那么就表明存在ARP欺骗攻击,而这个MAC就是欺骗主机的MAC。及时将毒的计算机与网络断开,减少对整个网络的影响。对中毒的计算机建议重装系统,并马上安装补丁、杀毒软件、360安全卫士等工具。
现在各种病毒不断出现变种,严重影响了我们的工作和学习,因此我们要提高病毒防范意识,防患于未然,做到:及时升级所用杀毒软件,及时安装系统补丁,同时卸载不必要的服务,不仅提高系统的安全性,也提高了上网速度。