路由共享上网频繁掉线分析

happyxp · 发表于 2007-12-18 09:51:32

最简单的方法：电信10000 网通10060 其他的自己找，打了之后用不了多长时间就有免费劳动力上门服务[em02]

使用ADSL上网会经常遇到网页打不开、下载中断、或者在线视、音频流中断、qq掉线、游戏掉线等现象。我们不妨假定楼主是使用ADSL上网。其实其他方式上网经常掉线的原因和下列原因大致相同。下面我们来分析一下ADSL掉线的原因。

一，线路问题
首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。也可以自行把室内的线路使用抗干扰能力更强的网线代替。确保线路连接正确。电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走MODEM(分离器上有标注)。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，PC接ADSL Modem附带的双绞线。线路是影像上网的质量的重要因素之一。距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波（铜包钢线屏蔽弱，接收信号能力强），对用户线引起强干扰。受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。手机这一类辐射大的东西一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。

二，网卡问题
网卡一般都是PCI网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。10M或10M/100M自适应网卡都可。另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。

三，ADSL MODEM或者网卡设置问题
现在MODEM一般具有2种工作模式，一种是使用拨号软件的正常模式，一种是自动拨号的路由模式。在正常模式工作下，不需要对MODEM进行设置，使用默认即可。而路由模式则需要进行设置，MODEM带有自己的闪存，可以将帐户、密码盒设置存入，进行开机自动拨号。此方法最常见的是设置错了 ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。但是设定DNS一定要设置正确，DNS地址可以从当地电信部门获得。另外，TCP/IP设置最容易引起不能浏览网页的情况，一般设置为自动获得IP地址，但是DNS一定要填写。其他采用默认即可

四，ADSL Modem同步异常问题
检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题，质量不好的电话特别容易造成掉线，但是这样的问题又不好检查，所以务必使用质量较好的电话线。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。分离器与ADSL Modem的连线不应该过长，否则不能同步。排除上述情况，只要重起ADSL Modem就可以解决同步问题。

五，操作系统，病毒问题
除了上面提到的线路状况外，还有电脑系统方面的问题。比如传奇杀手引起局域网掉线。该问题在全国均大面积发生，该病毒对主机代理和路由器代理的网吧（局域网）均会造成影响。传奇杀手是一款对局域网进行ARP欺骗,虚拟网关地址,以收集局域网中传奇游戏登陆信息并进行分析从而得到用户信息的破坏性软件.工作流程:首先,将本机 MAC通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是网关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重新启动游戏并进行帐号登陆时,帐户信息并不会直接通过网关上传到代理服务器,而是上传到正在进行arp欺骗的传奇杀手软件中.通过传奇杀手自身的解密手段,会获得该帐户的真实用户名及密码.从而达到窃取玩家帐号的目的.发作状况:局域网与internet链接速度突然变慢甚至断开.网络游戏断开链接, 且重新登陆后提示服务器无相应。建议首先查杀病毒；如果有能力的话，重新安装系统；如机器使用有双网卡，卸载一块网卡；建议对于电脑不是很熟悉的用户不要随意安装各种防火墙软件，设置不正确会造成上网不稳定。有的操作系统可能对ADSL的相关组件存在兼容性问题，这样可以到微软对系统进行升级，或者修复系统。有条件可以进行重装。如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。

六，防火墙，IE浏览器设置不对
ADSL 虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性，特别是网页病毒和蠕虫病毒。病毒如果破坏了ADSL相关组件也会有发生断流现象。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常。如果上网不稳定，可以尝试先关闭防火墙，测试稳定与否，在进行相应的设置。另外防火墙引起或IE浏览器出现故障，也可导致可以正常连接，但不能打开网页。

七，静电问题
静电是影响ADSL的重要因素，而家中的电源一般都不接地线，再加上各种电器（如冰箱、电视）的干扰，很容易引起静电干扰，致使ADSL在使用中频繁掉线，请将三芯插座的接地端引出导线并良好接地，一般可以解决掉线问题。一般解决方法：增加接地线，解决掉线问题。

八，软件冲突问题
ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是虚拟拨号。而PPPOE(Point-to- Point Protocol over Ethernet以太网上的点对点协议)虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件--EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款， EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。因为电话线上网是宽带接入的主要方式，而这样就必须设置一条虚拟通道，如果几种拨号软件混装就会引起冲突，造成网络及其不稳定。如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。比如有的朋友BT下载会导致网络掉线。可能下载的时候占用过多的线程导致断线。
另外，,QQ以及游戏掉线的原因除了上述你自己电脑的原因外，还可能与它们自身的服务器限制以及服务器被攻击或出现故障有关系。

[此贴子已经被作者于2009-3-18 12:02:10编辑过]

happyxp · 发表于 2007-12-18 09:53:35

现在的网络病毒可谓随处可见，它们的攻击力之强、破坏力之大，足以让任何人对它敬而远之。不过，任何一种网络病毒都是借助网络通道进行传输、扩散的，它的数据报文也是按照TCP/IP协议标准进行通信传输的，因此每一个病毒数据包都包含目的IP地址、源IP地址，同时包含目的传输端口、源传输端口，类型相同的网络病毒所使用的目的传输端口一般都是相同的，比方说震荡波病毒全部使用445端口、冲击波病毒全部使用135端口等；如果我们想办法在路由器的后台管理界面中对这些病毒通信端口进行适当的限制，那么来自Internet网络的一些病毒就不会通过路由器，进入到单位局域网网络了，如此一来局域网中的所有工作站包括路由器设备遭受到病毒攻击的可能性就大大降低了。

要让路由器远离病毒攻击，我们可以巧妙地利用路由器设备自带的ACL功能，来对特定网络端口的数据网络报文进行限制，我们既可以对局域网内部通信接口的数据报文进行过滤，也可以对外部通信接口的数据报文进行过滤，这么一来就能确保网络病毒的数据报文不会消耗路由器设备的系统资源，同时也不会消耗有限的网络带宽资源，那样的话路由器设备出现掉线的机率就会大大降低。

一般来说，单位局域网中包含的工作站数量少则几十台，多则几百台，而本地ISP服务商由于手头的IP地址资源本就非常有限，他们通常只会给单位局域网分配一到两个公网IP地址，这么少的IP地址显然是不够分配的，那么我们如何利用这一到两个公网IP地址让局域网中的所有工作站都能接入到Internet网络中呢？其实很简单，我们只要善于使用路由器设备的NAT功能就可以了。当局域网中的内部工作站要访问Internet网络中的资源时，我们可以在路由器设备的后台管理界面创建一个对应列表，这个列表中包含的信息有内部工作站的IP地址、外部目标网站IP地址、内部网络通信端口、外部网站的通信端口等，局域网用户每一次的网络访问操作都会自动在路由器设备的后台创建对应关系列表，要是列表中的网络链接记录有数据在传输，那么这些列表记录将会一直存储在路由器设备中，一旦某个网络链接项目没有数据在传输时，那么要不了多长时间该链接记录就会自动消失。

倘若局域网中的某台工作站不幸感染了某种特殊网络病毒，该病毒可能在短暂的时间内，向路由器设备同时连续发出成千上万个针对不同目标工作站的网络链接请求，如此一来路由器设备就必须腾出适当的系统资源来为这些成千上万个链接请求创建对应列表。而路由器设备本身能够支持的NAT网络链接数量是十分有限的，要是这些链接资源全部被网络病毒给占用的话，那么局域网中的其他用户再尝试通过路由器设备访问外部网络时，路由器设备就无法腾出有效的NAT链接资源给其他工作站了，那么其他工作站自然就会发生无法访问网络的故障，这种上网掉线故障事实上就是由于网络病毒耗尽NAT资源引起的。

为了避免由NAT资源耗尽引起的路由器掉线故障，我们可以进入到路由器设备的后台管理界面，将其中的NAT网络链接数量设置到最大数值（当然这需要路由器设备在自身性能方面能够承受），如果路由器设备自身性能有限的话，我们必须对NAT网络链接数量进行适当限制，采取的限制措施既可以针对局域网中的所有工作站，也可以只针对其中的某一台工作站。当然，要是我们从路由器设备的后台管理界面中，看到来自内网某台工作站的NAT网络链接数量比较多时，我们不妨尝试断开那台内网工作站，然后再进行网络访问测试，看看路由器设备是否还会继续发生频繁掉线故障，要是掉线故障现象立即就消失了的话，那就说明那台内网工作站感染了病毒，此时我们只要对那台特定的内网工作站执行病毒查杀操作就可以了。

预防ping攻击，避免系统拖跨

为了测试某个网站的连通性，相信多数朋友都会使用Ping命令，来对目标网站执行Ping测试操作，而目标网站接受到工作站的Ping连接请求后，往往需要腾出一定的系统资源来应答这个请求；同样地，如果目标网站同时接收到大量的Ping测试请求，那么目标工作站就需要耗费更多的系统资源进行应答，而在此刻如果有用户在尝试访问该目标网站时，那么该网站系统可能就腾不出系统资源进行及时应答这个用户的上网请求了，所以该用户也就会遇到上网掉线故障了。
2 @2 z0 K% u5 K( ^# @1 x7 C
而网络病毒或黑客在对目标网络或设备发动攻击之前，往往要对目标网络中的各个工作站地址进行依次Ping扫描，如果某个网络设备或工作站进行了应答，那说明该网络设备或主机是可以攻击的，于是病毒或木马就会对目标主机发动Ping攻击，直到把目标主机系统拖跨为止。

为了避免路由器设备遭受ping攻击，从而导致路由器无法正常处理上网请求，我们可以对路由器设备的WAN端口进行设置，启用防Ping功能，以便阻止来自外部网络的数据包对路由器执行ping攻击，这么一来路由器设备日后对所有来自外部网络的ping数据请求都作弃权处理，那样的话路由器设备不但不会暴露自己，而且还能预防ping攻击，从而保证路由器设备能够安全、稳定地工作。

合适分配带宽，有效限制速度

我们知道，现在的局域网出口带宽多数都是2MB或10MB标准，每一台工作站所能享受到的带宽资源平均为100KB左右，在这种上网环境中，要是有几台工作站同时进行BT下载，那么局域网中有限的出口带宽资源很快就会被挥霍一空，那么其他人再尝试上网时，就会明显感觉到网络访问速度缓慢，甚至会频繁发生掉线故障。

为了让路由器设备远离由带宽没有限制引起的掉线现象，我们可以进入到路由器设备的后台管理界面，对所有工作站的出口带宽速度进行合适限制，以避免某几台工作站过度消耗局域网的有限带宽资源。当然，我们也可以在局域网工作站中，对信息上传速度和信息下载速度进行限制，确保网络带宽资源不会被非法使用。

hldsrxry · 发表于 2010-1-19 14:19:26

ssssssssssssssssssss

hld296yt · 发表于 2010-1-27 09:04:17

ssssssssssssssssssss

hldxu6gu · 发表于 2010-1-28 21:03:09

好。。。。支持一下

hldwoycx · 发表于 2010-2-2 13:17:59

好，不错，很好，很不错。

jingshui324 · 发表于 2010-2-5 22:36:28

我看你很面熟啊,是不是在哪里见过啊？

hnlyjq888 · 发表于 2010-3-4 10:47:54

ssssssssssssssssssss

hldlko22 · 发表于 2010-3-12 02:17:27

ssssssssssssssssssss

hld1bs7h · 发表于 2010-3-22 19:44:55

ssssssssssssssssssss