有些时候我们还是能够自己判断一下故障原因，处理一些比较简单的问题。笔者就在这里列举一些常见的网络故障，为大家提供一些相应的参考。

1.超过254台机器，怎么划分到同一个网段

现象：一家网吧有300台电脑，目前分成了两个网段来使用192.168.0.X和192.168.1.X。现在老板想把所有电脑分配到一个网段，要如何实现？

分析：因为TCP/IP协议的限制，C类网址和私有网址只能容纳254个IP地址，就造成了超过254台电脑就要分成两个网段。最简单的办法就是使用B类IP地址，因为192.168.X.X是C类私有IP地址，它的改变不会影响公共互联网，所以我们可以强行将子网掩码改成255.255.0.0，这样192.168就是网络地址，X.X为主机地址，这个网段可以容纳254×254台主机。但是这样分配也有缺点，同一个网段处在同一个广播域，网络传输效率会降低很多，如果有一台机器出故障或中病毒，会对整个网络产品非常大的影响。
另一个办法就是使用三层交换机，将300台机器划分成多个VLAN，每个VLAN相对独立，一台机器出问题只会影响相应的VLAN，整体网络效率将会提高。但这个模式的成本也要比上面的方法高。

2.什么时候用直通线，什么时候用交叉线？

现象：网卡与网卡连接，网卡与交换机连接所使用的网线线序并不相同。有时候一种线在哪里都能用，有时候要换一种线才能用，到底什么情况用直通，什么情况用交叉？

分析：下面的情况必须用交叉线：

●两台电脑用网卡直接连接

●多台交换机或集线器通过普通端口相互连接

下面情况必须用直通线：

●电脑和交换机互相连接

●一台交换机通过Uplink口连接另一台交换机的普通端口

●交换机与路由器的LAN口直连

以下情况即可用直通线，也可用交叉线

●交换机的端口具有极性识别能力，也就是参数中说的端口翻转功能

3、140米的距离能不能使用超5类屏蔽线

现象：某学校的实验楼有一台住交换机，宿舍楼和实验楼的距离为140米左右，用超5类屏蔽线可以正常通信么？

分析：当初构建以太网的时候，双绞线的理论最大传输距离是100米，这100米规定不仅是出于信号衰减的考虑，更重要的是涉及到信号延迟的问题。当传输距离超过100米时，由于信号延迟加大，设备在规定时间内没有收到反馈信号，就会认定数据发送失败，然后重新发送数据，如此反复不停的发送数据就是网络处于瘫痪的状态。所以组件网络尽量不要超过100米，或者在线路中间加一个交换机也行。

4、经常提示“网络电缆没有插好”

现象：电脑最近经常出现“网络电缆没有插好”的提示。然后网卡图标就出现一个红色的X，几秒钟后又连接好了，这是什么原因？

分析：导致该现象的原因有多种。

第一，网线老化或者质量差，建议使用测线器测试一下网线的连通性，或者干脆更换一条高质量的网线。

第二，网口虚接，网卡和网线的连接不稳定。可能是网卡的金属弹片变形或水晶头质量不好，建议更换一个水晶头试试。如果是集成网卡就不能随意更换网卡，可以换一根网线，要是所有网线都不好使也可以买一个独立网卡试试。

第三，网卡或网络设备损坏，可以尝试先更新网卡的驱动程序，否则就直接更换设备吧。

5、ADSL宽带接打电话时网络连接电线

现象：家里是电话线+ADSL模式，只要使用电话，网络就会掉线。一分钟后又会自动连上。后来把整个线路和Modem都换了，稍微好一点，但有时还是出现这个问题。

分析：原因有几个方面，要根据具体的情况来处理

第一，用户的电话和运营商的距离太远。ADSL允许的最大传输距离是5公里，用户和运营商的距离越远信号质量就越差。

第二，线路质量太差。在大对数电缆中，线对之间的串扰非常严重，如果线路质量太差，电阻过高或串扰过大，就会直接影响传输质量。如果中途还有较强的电磁干扰，信号就更差了。

第三，Modem质量问题。Modem相当于一个低通滤波器，只允许频率为0～4KHz的语音信号通过电话，消除电话与ADSL Modem在4KHz频率的边缘产生的干扰。如果Modem质量有问题，就会在语音信号到来时影响数据信号。

6、电脑较多时上网时断时续

现象：现有20台电脑通过TP-Link交换机连接在一起，当在线电脑数量增加到15台时，上网时断时续，一会自动断开，一会自动连接。检查了网卡和交换机都没问题，Modem也跟换了，但没能解决问题。

分析：从以下几方面入手

●路由器性能。ADSL Modem的路由功能是有限的，通常标称连接5台客户端的设备是不可能给20个客户端提供正常的连接共享服务。建议更换一个性能更好的宽带路由器为好。

●线路质量。ADSL对线路质量的要求较高，如果线路距离运营商较远，中途还有比较大的电磁干扰，对信号的传输都会产生影响。

●路由设置。检查ADSL Modem的路由设置，是否将连接方式指定为“永久在线”。当指定为在一定时间没有连接即自动断开，并且制定的时间较短时，就会出现自动断开的情况。

7、无线网络可以互相通信，但无法与以太网通信

现象：公司搭建了一个无线网络，无线客户端与无线路由器之间可以互相通信，但无法与以太网通信，应如何解决？

分析：导致此故障的原因可能有以下几个方面

●LAN口连接故障

●IP地址信息设置错误

首先可以检查LAN口与网络设备的连接，查看LAN指示灯时候正常。网络设备与LAN口连接时，一般使用交叉式网线。然后检查无线网络与以太网络是否在同一IP地址段，只有相同的IP地址段的电脑之间才能通信。

8、无线连接速率直线下降

现象：这几天上网速度非常慢，查看无线网络连接属性时只有3M。电脑都在同一个房间里，以前是54M，是什么原因？

分析：无线网络设备能够智能调整传输速率，以适应无线信号强度的变化，保证无线网络的畅通。可以进行一下操作来试图解决问题。

第一，查看无线路由器是否开启了省电模式。在省电模式下，天线的发射功率会大幅下降，直接导致无线信号衰减，从而影响无线速率。

第二，查看在两个无线设备之间是否有障碍物，特别是金属物体。金属物体会严重影响无线信号的传输。可以将无线设备放到高处，信号的覆盖范围会更大。

第三，查看室内是否有电磁干扰设备，如微波炉、无绳电话等。如果几个设备的无线网络频率相近，会干扰其他无线设备的传输。大多数微波炉使用2.4GHz频段上的7-11Channel。所以将无线路由器的发射频道改成14Channel即可。

相关日志

• 家用路由器连接宽带实现共享上网的方法
• 使用路由器上网的常见设置方法

      1.进入路由器管理界面：在地址栏输入“http：//192.168.0.1”或“http：//192.168.0.1”后按回车键即出现用户登陆提示窗口。

      2.在左列菜单栏中点击“网络参数”—>“WAN口设置”，就在这里配置路由器面向Internet方向的WAN口的工作模式:

      目前宽带接入方式为PPPoE，那就选择“WAN口连接类型”为“PPPoE”，填入“上网账号” 、“上网口令”，如果您是包月用户，可以选择连接模式为：“自动连接”，点击“保存”即完成配置；保存完后“上网口令”框内填入的密码会多出几位，这是路由器为了安全起见专门做的；

      这里提供的仅仅是一种很简易的方法，如果需要详细设置请参看：使用路由器上网的常见设置方法  一文。

相关日志

• 使用路由器上网的常见设置方法
• MTU问题导致网页无法打开
• 网络常见问题与故障的分析及解决

　　将一台计算机的ip地址和路由器管理地址设置在同一网段，例如192.168.0.2，打开192.168.0.2计算机的浏览器，在地址栏输入“http：//192.168.0.1:8080”后按回车键即出现用户登陆提示窗口，输入宽带路由器说明书中的默认管理账户和密码进入设置界面。

　　为了让路由器能够自动拨号，我们还需要将ADSL账号集成到路由器中。

　　点击上方的“首页”标签，然后点击作变的“WAN”，在PPP over Ethernet处看到设置ADSL账号的地方，输入自己申请的ADSL账号和密码后保存设置。

　　现在到“系统状态”标签中的“系统信息”处察看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。

　　设置完ADSL账号后，我们就可以通过宽带路由器上网了，不过为了更好的管理和提高安全性还需要进行如下操作：点击“首页”标签，然后在左边选择“DHCP”，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后宽带路由器就具备自动分配ip地址的功能了。

　　防止乱下bt

　　默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用“进阶设定”标签中的“DMZ”来设置宣告的主机。在这里设置的主机就暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机的安全性工作一定要做好。（如果仅仅是为了使用bt等p2p软件而对主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能来解决内网不能使用p2p软件的问题。方法是点击路由器设置界面的“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。）

　　进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及区域信息等。

　　设置“激活”ip地址过滤，然后在ip地址范围内处输入ip地址，如192.168.0.111。“埠范围”处实际上填写的是端口信息，由于bt下载使用的是6881到6889端口，所以我们在这里进行过滤即可。“协议”选择tcp，“排程”设置该过滤生效的时间（禁止时间看实际情况而定）。

　　服务和安全两不误

　　计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机，其实我们可以通过设置虚拟服务器来解决这个问题。

　　登陆到宽带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟服务器设置激活，输入相关的虚拟服务器信息即可。例如我们要容许192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。个人ip地址设置为192.168.0.112，协议模式是tcp（ftp服务使用tcp协议），个人端口21（ftp使用21端口）。另外在“排成”处可以设置该虚拟服务生效的时间段。

　　故障情况列举

　　如果看不到任何地址，有下面几种原因导致，请逐一排除：

   1） ADSL MODEM上一般都会有一个ADSL灯，正常情况下MODEM加电并接好电话线后，这个灯会大致规律性地快慢闪烁，闪烁最终停止变为长亮；如果这个灯无休止的闪啊闪就是不长亮，请联系并告知ISP您的ADSL MODEM同局端的交换机不能同步，这个ADSL/DSL灯长亮的条件，是必须的；

   2） 在配置过程中填入“上网口令”的时候不小心输错，不妨重新输入一遍；

   3） ADSL MODEM 启用了“路由模式”， 需要将ADSL MDOEM复位成“桥接模式”；怎么复位到桥接模式可以和MODEM厂家联系取得操作方法；也可以这样判断：电脑接MODEM，并且在电脑上拨号，拨号成功以后可以上网，如果是这种情况的话，则说明MODEM的工作方式是桥接模式，可以排除这一可能性；

   4） ISP将电脑网卡的MAC地址帮定到了ADSL线路上；解决的办法就是使用路由器的“MAC地址克隆”功能，将网卡的MAC地址复制到路由器的WAN口；

  如果上面的可能性都排除了，ADSL PPPoE拨号一般就没什么问题了，下面列举的是另2个值得关注的故障原因；

   5） 您的宽带接入方式是那种以太网线直接引入，不是ADSL但同样需要拨号，拨号的软件不局限于一种，认证使用的协议也是PPPoE，但就是拨号成功不了；如果ISP承诺带宽是10Mbps ，建议：找个10/100M自适应的集线器，将宽带进线接在集线器上，然后再连结集线器到路由器WAN口；经过这样一个速率适配的过程，拨号应该没有问题的；

   6） 购买路由器前，您也是通过电脑运行拨号软件，填入用户名口令拨号。但拨号软件是ISP提供的专用软件，别的软件拨号是成功不了的；如果是这种情况，请联系ISP咨询一下：您的宽带接入，认证使用的协议是802. 1X 吗？如果是的，有种可能是认证系统在开发过程中加入私有信息，导致路由器拨号失败；

  其他配置

    1） 安全设置

  当可以正常上网了，可能出于不同的原因，您想要对内部局域网的电脑上网操作，开放不同的权限，比如只允许登录某些网站、只能收发E-mail、一部分有限制、一部分不限制；用户在这方面需求差异较大，有些通过路由器可以实现，有些用路由器是没办法完全实现的，比如“IP地址和网卡地址绑定”这个功能，路由器不能完全做到；

  我们上网的操作，其实质是电脑不断发送请求数据包，这些请求数据包必然包含一些参数比如：源IP、目的IP、源端口、目的端口等等；路由器正是通过对这些参数的限制，来达到控制内部局域网的电脑不同上网权限的目的；

  下面我们会列举具有代表性的配置举例，来说明路由器“防火墙设置”、“IP地址过滤”这些功能是怎样使用的？列举的事例以及上面红字部分的解释，都是为了帮助您尽可能理解各个功能参数的含义，只有理解了参数的含义，您才可以随心所欲的配置过滤规则，迅速实现您预期的目的，而不会因为配置错误导致不能使用这些功能，也不会因为由于得不到及时的技术支持而耽误您的应用；

 “防火墙设置”页面，可以看到这是一个总开关的设置页面，凡是没有使用的功能，就请不要在它前面打钩选中；

  除了总开关，再有就是两个过滤功能“缺省过滤规则”的确定，何谓缺省过滤规则？我们在具体规则设置页面里，定义一些特定的规则，对符合条件的数据包进行控制处理，而这儿的“缺省规则”顾名思义，限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办？这个应该不难理解吧；

  一个数据包，要吗符合我们设定的规则，要吗不符合我们设定的规则但同时必定符合缺省规则；

  我们可以看到缺省的过滤规则，可以填加新条目；我们配置一条规则：限制内部局域网的一台电脑，IP地址192. 168. 1. 10，只让它登录www.tp-link.com.cn这个网站，别的任何操作都不行；

  上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP地址是要限制的这台电脑的IP地址192. 168. 1. 10，数据包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn这个域名对应的公网IP地址，广域网请求因为是针对网站的限制，所以端口号是80 ；规则设置好可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对象是IP地址为 192. 168. 1. 10这台主机，局域网后面的端口默认不要填，广域网IP地址栏填入的是www.tp-link.com.cn对应的公网IP地址，端口号因为是网站所以填80，协议一般默认选择ALL就行了；是否允许通过呢？因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合设定规则的数据包允许通过，规则状态为生效的；

  如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是去往“域名解析服务器”的数据包，用于将域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）对应的，所以必须开放！

  配置“IP地址过滤规则”这个功能用来实现您的一些目的，最主要的是分析都要做那些控制，然后选择怎样的缺省规则？配置怎样的过滤规则？如果您决心了解这个功能的真正作用，通过仔细参考资料和在路由器上反复的实验，您一定可以完全掌握的！

相关日志

• 家用路由器连接宽带实现共享上网的方法
• MTU问题导致网页无法打开
• 网络常见问题与故障的分析及解决