浅议计算机网络中常见问题及的对策.docVIP

浅议计算机网络中常见问题及的对策 　　摘要：本文通过对计算机网络中常见问题进行分析，揭露了问题发生的原因，提出相应的解决对策，改善计算机网络性能，使其更好发挥其功能。 　　关键词：计算机网络；常见问题；对策 　　中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 16-0000-02 　　1 引言 　　计算机网络数据包是计算机网络中传送数据的单元。在交换设备允许的数据处理量的范围内，正常的数据包流量不会影响到计算机网络的正常运行。计算机网络数据流问题主要在存在克隆PC、CPU占用比例异常、流氓软件影响、网络出口瓶颈问题等几个方面进行分析。 　　2 存在克隆PC 　　在操作系统中将网卡设置成自动获得IP地址，不修改网卡MAC地址，那么一般情况下，网卡自动获得的IP地址是不会相同的，即网络中不会出现相同的MAC地址和IP地址，每个主机的两个地址理论上都应该是唯一的。但这两个地址都可以进行手动调整，MAC地址还可以重新刷写，所以一些恶意的用户，可能会在网络中找到一个已存在的主机IP和MAC地址，并把自己的网卡参数设置成这两个数据。像这种主机IP和MAC地址都与另一主机相同的情况称为网络主机克隆 　　从两个主机接人的交换机中，可以看到MAC列表的数据，两个主机分别显示了两个IP地址，但MAC地址是相同的，在交换机中有两项MAC地址与IP地址对应关系。同样在主机的MAC地址相同的情况下，如果不手动设置两个主机的IP地址，那么两主机通过DHCP得到的IP地址是相同的，由于在交换机中对MAC地址与IP地址对应关系的学习具有唯一性，所以，这时候在交换机的arp表（清空arp表，再重新学习）中看到的只有一项MAC地址与IP地址对应关系。这时网络就会把两台主机当成是一台主机，所以在有一些认证计费的服务器中，虽然限制了一个账号对应一台主机进行使用，但通过这种方式的PC克隆以后（即IP地址与MAC地址都相同），不仅两台主机都可以上网，而且只要使用一个账号进行认证计费。不过这种方式也会对网络造成不稳定因素，可能会导致任何一台主机不能正常网络通信，而且也会给计费认证服务器带来巨大的资源浪费。 　　3 CPU占用比例异常问题及对策 　　在大量占用系统和网络资源的病毒中，最典型的就是冲击波病毒（msblast.exe），它主要攻击Windows用户，症状是计算机无法工作并反复重启，病毒爆发时会形成DOS攻击。清除此病毒可以通过在DOS环境下清除病毒、进入安全模式再手工清除病毒，并及时下载相应的系统补丁，给系统升级。 　　另外一种会大量占用系统资源和网络带宽的病毒是dllhost.exe和svchost.exe病毒，相信很多用户都被感染过，也深受其害，它会让硬盘不停地转动，占用系统几乎所有的CPU资源，随意组织目标地址狂ping不止，发送大量ICMP导致网络阻塞，直到网络瘫痪。其中dllhost.exe本来是Windows系统的系统程序，但冲击波病毒借用了dllhost.exe作为进程名，迷惑用户，避免病毒的执行体被进程管理器终止，采用了dllhost.exe这个与Windows组件一样的名字，该病毒也可以在DOS或系统安全模式进行清除，其一般是保存在%SYSTEMROOT＼SYSTEM32＼WINS目录或%SYSTEMR00T%下的dllhost.exe，当然也可能是保存在别的目录当中。 　　svchost.exe也是Windows系统的系统程序，通常保存在C：＼WINDOWS＼system52目录中，是作为这些服务的宿主，即由svchost.exe来启动这些服务，所以在进程列表中可以发现有多个都为svchost.exe进程。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。查看哪个svchost.exe进程是否为病毒，可在命令行模式运行netstat-anb，可列出每个进程对应的运行程序的路径。 　　对于这种CPU被某个进程大比例占用的问题，处理方式与清除一般病毒一样，通常可以有两种手动清除的方法： 　　（1）如果还能运行其他程序，则可以通过任务管理器或taskkill命令终止高CPU占用的进程，再删除相应的文件； 　　（2）通过第三方维护工具，如Net Tools X、Process Explorer、Process Monitor等工具查看或终止可疑的进程； 　　（3）通过重启按F8，选择命令行方式的启动，通过命令行找到相应的文件清除后，再去清理与此相关的启动加载信息，如win.ini、注册表或服务管理器等位置，进行病毒垃圾配置信息的清理。 　　4 流氓软件问题及