局域网有时可以或许正常会见，有时不能正常会见，出格是所有事情站都接入到局域网中时，经常会发明网络不通的妨碍现象。本文就对这类妨碍现象的办理历程举办还原，与读者共享。
【IT专家网独家】单位局域网包括三十几台客户端事情站，由于事情站数量相对较少，并且可以利用的静态IP地点资源又较量丰裕，为此网络打点员为每一台事情站都手工分配了一个静态的IP地点，平常局域网中的每一台事情站都能正常上网，并且上网速度也是很快。然则，最近经常有员工向单位网络打点员反应情形，说局域网网络有时可以或许正常会见，有时不能正常会见，出格是所有事情站都接入到局域网中时，爽性就不能会见网络了。颠末网络打点员的一番深入细致的查抄，最终发明这则网络不通的妨碍现象是由于局域网网关引起的，那么这究竟是怎么一回事呢?此刻，本文就对这则妨碍现象的办理历程举办还原，但愿人人能从中获得一点收获!
4.只管利用勾当目次打点网络
妨碍现象
若是将客户端用户的操纵权限低落为平凡用户组权限，而不是Administrators组权限时，那么客户端用户自然就不能随意对IP地点等系统参数举办修改了，那样的话局域网网络的运行不变性也就能获得有效担保了。
网络不通 源自网关地点斗嘴
作者：帷幄
在解除了各类大概身分后，网络打点员发明妨碍事情站照旧不能会见网络。偶然之间，一位员工跑来向网络打点员借用杀毒光盘，说是他的事情站不小心传染了网络病毒;这一事件给网络打点员带来了灵感，再加上最近一段时间arp病毒很是猖狂，于是网络打点员起源断定局域网网络无法上网的妨碍大概是时下很是风行的arp病毒引起的。想到这一点，网络打点员当即从网上下载了arp病毒专杀工具，并将该工具措施拷贝到局域网中的每一台事情站中，并要求每一位员工都要当即运行专杀工具来查杀arp病毒，然而这样的全力没有收到一点成效，妨碍事情站照旧不能通过局域网会见Internet网络，网络打点员一时也陷入了迷芒之中。
作者: 帷幄, 出处:IT专家网, 责任编辑: 张琰珺, 2008-07-23 02:20
2008-07-23 11:17:151.克制客户端用户修改参数
网络打点员接到来自员工的无法会见网络的电话“求援”后，迅速带着一些必备的测试工具奔赴妨碍现象，颠末对妨碍现场的一番简单勘测后，网络打点员抉择先以妨碍事情站为测试中心，利用Ping呼吁对局域网中的一些主要事情站IP地点举办连通性测试。网络打点员先是ping了邻近的一台事情站IP地点，测试功效发明妨碍事情站可以或许很迅速地Ping通邻近事情站，这申明妨碍事情站与局域网网络之间的物理毗连是正常的。之后网络打点员又对局域网路由器的IP地点举办了Ping呼吁测试，毕竟路由器的IP地点就是局域网网络的网关地点，若是该地点无法Ping通的话，那么妨碍事情站必定是无法会见外部网络的;颠末测试之后，网络打点员发明路由器的IP地点仍然可以或许正常Ping通，这申明妨碍事情站到局域网出口这一段线路必定是正常的。再实验Ping外网某个方针网站的IP地点时，网络打点员发明Internet网络中的网站地点无法Ping通，这申明妨碍事情站无法会见Internet网络;按照这一测试功效，网络打点员预计问题很大概产生在局域网网关中，也就是说局域网路由器的参数配置欠妥或其事情状态不正常。于是，网络打点员绝不踌躇地将局域网路由器作为了重点查抄方针，毗连到路由器装备上并利用系统打点员身份登录进路由器的靠山打点界面后，网络打点员仔细查抄了路由器的各个事情参数，但一点异常现象也没有找到;之后，网络打点员又顺便查抄结局域网交流机的事情状态，出格是查抄了妨碍事情站所毗连的谁人交流机毗连端口，功效也没有找到有什么异常的处所。
在前提许可的情形，单位局域网应该尽大概安装设置勾当目次，利用域方法对局域网客户端举办打点。统一要求客户端用户利用域账户登录局域网，从而防备以前的事情组用户权限相对自由的排场，客户端用户必需利用网络打点员事先分配好的域账户才华登录内地事情站系统，那样一来不单可以或许有效提高单位员工的安详防御意识，而且还能大大晋升局域网网络的运行不变性。
在万般无奈之下，网络打点员规划回收断绝法对网络妨碍举办逐一排查。他先是将外网接口单独毗连到一台安装了Windows Server 2003的计较机上，并对该计较机的上网参数举办了符合设置后，发明这台Windows Server 2003处事器主机单独会见网络时完全正常，这申明局域网的路由器事情状态很正常。将局域网网络毗连规复到之前的状态后，网络打点员又耐心询问了单位员工，这些员工都说网络有时通有时不通，出格是早上刚刚上班、只有部分事情站毗连到局域网中时，网络会见就很正常，一旦所有事情站全部接入局域网后，网络会见当即就不正常了。
上面的妨碍现象固然已经被乐成解除了，可是颠末这件工作之后，网络打点员对网络打点事情举办了更为深刻的反思，毕竟纯真将局域网处事器的维护、打点事情做好，并不能保障局域网网络完全正常运行，对客户端事情站的打点同样也是不行忽视，因为客户端用户日后要是再次随意变动上网参数的话，仍然还会造成类似的妨碍现象。为了阻止客户端用户随意变动上网参数，网络打点员发起列位伴侣回收如下要领打点客户端事情站：
2.利用DHCP自动分配IP地点
IT专家网原创文章，未经许可，严禁转载！
妨碍办理
要做到这一点，我们可以在客户端事情站系统桌面中依次单击“开始”/“运行”呼吁，在厥后呈现的系统运行文本框中输入“gpedit.msc”字符串呼吁，单击回车键后，打开对应事情站系统的组计策编辑窗口;在该编辑窗口的左侧显示地区，将鼠标定位于“用户设置”/“打点模板”/“网络”/“网络及拨号毗连”节点选项上，在方针节点选项下面双击“可以会见lan毗连组件的属性”组计策选项，打开方针组计策属性配置窗口，选中个中的“禁用”选项，再单击“确定”按钮封锁方针组计策属性配置窗口，云云一来客户端用户就不能进入内地毗连属性配置对话框，去随意修改客户端事情站的的各类上网参数了。
作者: 帷幄, 出处:IT专家网, 责任编辑: 张琰珺, 2008-07-23 02:20
利用手工要领为客户端事情站系统逐一分配IP地点，不单费时艰辛，而且还很容易产生IP地点斗嘴现象，明明倒霉于局域网网络的打点与维护。为此，在前提许可的情形下，我们应该思量在局域网中架设一台DHCP处事器，让DHCP处事器自动为局域网中的所有客户端事情站分配动态IP地点，这样不单解放了网络打点员本身，而且也办理了IP地点频仍斗嘴的妨碍现象。虽然，对付局域网中的一些重要主机，譬喻处事器、路由器等，我们可以在DHCP处事器中配置好保存IP地点，以便让重要主机仍然可以或许正常利用静态IP地点为局域网网络提供处事。
3.限制客户端用户操纵权限
局域网有时可以或许正常会见，有时不能正常会见，出格是所有事情站都接入到局域网中时，经常会发明网络不通的妨碍现象。本文就对这类妨碍现象的办理历程举办还原，与读者共享。
虽然，尚有一种更实用的步伐来克制客户端用户随意修改内地的IP地点参数。在利用该要领时，我们可以先获取内地客户端事情站网卡的物理地点;若是局域网中只有少数几台事情站的IP地点需要绑按时，那么我们只要在Win2000或WinXP系统环境下执行字符串呼吁“ipconfig /all”，就能得到方针网卡装备的MAC地点了，要是我们想快速获取多少台事情站的网卡MAC地点时，不妨借助类似“MAC地点扫描器”这样的专业查找工具，来批量获得整个事情子网中的所有事情站网卡物理地点。一旦获得方针网卡装备的物理地点后，我们再依次单击“开始”/“运行”呼吁，在系统运行框中执行字符串呼吁“cmd”，将系统屏幕转到Ms-dos事情窗口，然后在呼吁行提示符下执行类似“arp -s ip mac”这样的字符串呼吁，就能将方针IP地点限制在指定网卡装备上利用了。