為網(wǎng)絡(luò)訪問不快支招

引言：無論多大規(guī)模的局域網(wǎng)，總會(huì)出現(xiàn)網(wǎng)絡(luò)訪問速度不快的問題，特別是在上網(wǎng)高峰期時(shí)段，網(wǎng)絡(luò)速度不快的問題尤為突出?，F(xiàn)在，本文就對(duì)一些出現(xiàn)概率較高的因素，分別從網(wǎng)管人員、終端用戶角度出發(fā)，來為網(wǎng)絡(luò)訪問不快支招。

無論多大規(guī)模的局域網(wǎng)，總會(huì)出現(xiàn)網(wǎng)絡(luò)訪問速度不快的問題。現(xiàn)在，本文就對(duì)一些出現(xiàn)概率較高的因素，分別從網(wǎng)管人員、終端用戶角度出發(fā)，為網(wǎng)絡(luò)訪問不快支招。

為網(wǎng)管人員支招

1、加強(qiáng)流量管控

在上網(wǎng)帶寬很有限的情況下，如果允許終端用戶無限制使用網(wǎng)絡(luò)流量，那么其他用戶可以使用的上網(wǎng)流量自然就會(huì)減少，訪問速度當(dāng)然會(huì)受到明顯影響。所以，網(wǎng)管員應(yīng)該在平時(shí)加強(qiáng)對(duì)單位局域網(wǎng)總體流量的合理管控，根據(jù)終端用戶類型優(yōu)化網(wǎng)絡(luò)應(yīng)用，保證整個(gè)網(wǎng)絡(luò)訪問穩(wěn)定。

從網(wǎng)絡(luò)應(yīng)用角度來看，嚴(yán)格控制那些數(shù)據(jù)流量較大的網(wǎng)絡(luò)業(yè)務(wù)，就能輕松管控好整個(gè)局域網(wǎng)的流量。從實(shí)踐角度來看，管控網(wǎng)絡(luò)流量的常見方法主要有路由器控制法、交換端口控制法、終端系統(tǒng)控制法。

前面一種方法是借助路由器設(shè)備自帶的QoS管理功能，來對(duì)網(wǎng)絡(luò)訪問流量進(jìn)行嚴(yán)格限制。它能對(duì)位于不同工作子網(wǎng)的帶寬資源進(jìn)行宏觀調(diào)整、分配，所有子網(wǎng)中的終端計(jì)算機(jī)都要通過路由器才能上網(wǎng)訪問，所以該方法管控網(wǎng)絡(luò)流量常常十分高效。

中間一種方法主要是對(duì)交換機(jī)連接端口進(jìn)行適當(dāng)設(shè)置，限制數(shù)據(jù)傳輸按規(guī)定進(jìn)行。目前，它已被很多普通用戶所認(rèn)可和接受，但它無法對(duì)上網(wǎng)數(shù)據(jù)包進(jìn)行更細(xì)致的管理。

最后一種方法是著眼終端系統(tǒng)來進(jìn)行流量管理的。例如，通過安裝在終端計(jì)算機(jī)中的外力工具，對(duì)網(wǎng)卡數(shù)據(jù)傳輸速度進(jìn)行控制，同時(shí)可以對(duì)用戶上網(wǎng)行為進(jìn)行管理。該方法實(shí)施起來很簡(jiǎn)單，但不是非常靈巧，一旦終端計(jì)算機(jī)進(jìn)行了升級(jí)或更新時(shí)，就要對(duì)其進(jìn)行重新設(shè)置，而且管理效率不是很高。

至于，究竟選用哪種管控方法比較合適，一般要依照單位網(wǎng)絡(luò)運(yùn)行實(shí)際來決定。

例如，筆者和同事對(duì)自己?jiǎn)挝痪W(wǎng)絡(luò)經(jīng)過反復(fù)分析、研究后，決定先對(duì)原有網(wǎng)絡(luò)出口帶寬進(jìn)行升級(jí)，提升通信出口的帶寬大小，讓局域網(wǎng)中所有終端計(jì)算機(jī)的上網(wǎng)速度得到立竿見影的改變；接著對(duì)接入到外網(wǎng)交換機(jī)上的所有交換端口，根據(jù)工作業(yè)務(wù)需求的不同，逐一控制它們的網(wǎng)絡(luò)訪問流量，從而達(dá)到對(duì)網(wǎng)絡(luò)出口流量的整體分配與調(diào)控；最后，通過制定不同的路由設(shè)置策略，對(duì)不同類型的終端計(jì)算機(jī)進(jìn)行流量限制，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中任意終端計(jì)算機(jī)流量的精確管控。

考慮到交換端口控制法用得比較多，現(xiàn)在筆者就以自己?jiǎn)挝痪W(wǎng)絡(luò)中的Quidway S8500交換機(jī)為例，來介紹一些具體的限制流量操作步驟。假設(shè)，現(xiàn)在要將交換機(jī)的e0/8以太端口，最大上行速度控制在1Mbps以下，最大下行速度控制在10Mbps以下時(shí)，只要先以管理員權(quán)限登錄進(jìn)入交換機(jī)后臺(tái)系統(tǒng)，使用“system-view”命令，將工作狀態(tài)切換到系統(tǒng)全局配置狀態(tài)，如圖1所示。

在該命令行狀態(tài)下，輸入“interface e0/8”字符串命令并單擊回車，進(jìn)入特定交換端口視圖模式狀態(tài)。在目標(biāo)交換端口模式狀態(tài)下，輸入“flow-control”命令開啟對(duì)應(yīng)交換端口的流量控制功能。之后在對(duì)應(yīng)交換端口視圖模式下，執(zhí)行“l(fā)ine-rate inbound 2048”命令，目標(biāo)交換端口的最大上行速度就被成功限制在1Mbps以下了。繼續(xù)輸入“l(fā)ine-rate inbound 10240”命令，就能將目標(biāo)交換端口最大下行速度限制在10Mbps以下了。

2、嚴(yán)控端口接入

在不少單位局域網(wǎng)中，終端用戶可以自由地將一個(gè)交換機(jī)端口擴(kuò)展成多個(gè)上網(wǎng)接口，或者隨意將外來的終端計(jì)算機(jī)接入到單位網(wǎng)絡(luò)中。顯然，上網(wǎng)終端無限制擴(kuò)展，會(huì)造成其他用戶上網(wǎng)速度大幅度下降，同時(shí)也容易給整個(gè)網(wǎng)絡(luò)的安全運(yùn)行帶來威脅。為了有效預(yù)防終端用戶自由擴(kuò)展上網(wǎng)端口，以及隨意地將不可信計(jì)算機(jī)接入到網(wǎng)絡(luò)中，網(wǎng)管員應(yīng)該嚴(yán)格控制交換端口的接入操作，讓合法上網(wǎng)用戶才能有資格接入到交換機(jī)指定端口中，同時(shí)利用該交換端口上網(wǎng)訪問。

圖1 系統(tǒng)頁(yè)面

現(xiàn)在十分常用的控制手段，就是通過IP/MAC地址一一綁定方法，限制特定交換端口只能與某臺(tái)固定計(jì)算機(jī)相連。例如，某終端用戶從家里帶來一臺(tái)筆記本電腦，嘗試將其插入到自己原先使用的上網(wǎng)接口，要是在對(duì)應(yīng)交換端口上沒有進(jìn)行任何配置操作，外來筆記本電腦就能順暢地上網(wǎng)訪問。倘若該計(jì)算機(jī)不慎感染有病毒時(shí)，那么整個(gè)網(wǎng)絡(luò)都有可能遭遇病毒攻擊，從而會(huì)影響所有用戶的上網(wǎng)速度。相反，網(wǎng)管人員事先已經(jīng)在特定交換端口中進(jìn)行了IP/MAC地址綁定操作，那么任何一臺(tái)外來的終端計(jì)算機(jī)，都會(huì)因?yàn)镸AC地址不會(huì)被交換端口有效識(shí)別，交換機(jī)將會(huì)自動(dòng)拒絕它接入到單位局域網(wǎng)中。這時(shí)其他用戶的上網(wǎng)速度自然就不會(huì)受到任何影響。

對(duì)于思科系列的交換機(jī)來說，網(wǎng)管人員不妨通過“switchport port -security mac-address”命令，將可信計(jì)算機(jī)的網(wǎng)卡MAC地址綁定到特定交換機(jī)連接端口上。日后，只有指定的可信計(jì)算機(jī)才能使用當(dāng)前交換端口接入到局域網(wǎng)中。如果終端計(jì)算機(jī)換了，還想通過當(dāng)前這個(gè)交換端口上網(wǎng)時(shí)，那就一定要及時(shí)修改對(duì)應(yīng)交換端口上的地址綁定配置。

當(dāng)然，這種方法不適合組網(wǎng)規(guī)模大的網(wǎng)絡(luò)環(huán)境，因?yàn)樵撆渲梅椒ú僮餍什桓?，遇到?jì)算機(jī)或網(wǎng)卡有調(diào)整更換的情況時(shí)，常常要進(jìn)行重新配置操作，這樣人員維護(hù)工作量將相當(dāng)大。除了要對(duì)終端用戶的自由接入進(jìn)行限制外，還要對(duì)特定交換端口所能連接的終端計(jì)算機(jī)數(shù)量進(jìn)行適當(dāng)控制，以避免用戶太多分流有限的上網(wǎng)流量，影響合法用戶的上網(wǎng)速度。

例如，要防止終端用戶使用交換機(jī)或集線器自由擴(kuò)展上網(wǎng)接口時(shí)，不妨設(shè)置交換端口只允許連接一個(gè)用戶，也就是僅允許一臺(tái)終端計(jì)算機(jī)與交換端口相互連接。對(duì)于思科品牌的交換機(jī)來說，可以使用“switchport-security 1”命令，達(dá)到控制一位用戶使用特定交換端口的目的。

3、規(guī)范管好網(wǎng)線

在選用網(wǎng)線時(shí)，要防止近端串?dāng)_和信號(hào)衰減現(xiàn)象，給網(wǎng)絡(luò)傳輸速度帶來干擾。在終端計(jì)算機(jī)與交換機(jī)或集線器相連時(shí)，需要選用直通線，該網(wǎng)線兩頭都必須同時(shí)符合T568-A或T568-B標(biāo)準(zhǔn)。

為了確保網(wǎng)線傳輸速度，建議兩頭全部按T568-B標(biāo)準(zhǔn)來制作；當(dāng)計(jì)算機(jī)與計(jì)算機(jī)，或交換機(jī)與交換機(jī)直接相連時(shí)，一定要選用交叉線，該線一頭符合T568-A標(biāo)準(zhǔn)，另一頭符合T568-B標(biāo)準(zhǔn)。在制作網(wǎng)線時(shí)，將按規(guī)定標(biāo)準(zhǔn)排列好的芯線正確穿入水晶頭，直到看見銅線尾端從插頭另一方露出來，之后用壓線工具壓緊水晶頭，確保要壓到位，讓網(wǎng)線銅線與水晶頭金屬片接觸良好，并確保拉伸網(wǎng)線時(shí)水晶頭不至于從網(wǎng)線中滑落下來?？梢哉f，壓緊接頭，能避免由于接觸不良引起的訪問速度不快現(xiàn)象。

在布置網(wǎng)線時(shí)，必須對(duì)網(wǎng)線長(zhǎng)度進(jìn)行嚴(yán)格控制，防止它超過規(guī)定的距離，影響網(wǎng)絡(luò)信號(hào)傳輸速度。一些品牌網(wǎng)線，最長(zhǎng)走線距離不應(yīng)該超過100米，普通網(wǎng)線盡量控制在50米之內(nèi)。

在實(shí)際布線中，盡量沿著墻角邊緣進(jìn)行水平或垂直走線，線頭連接處最好加裝彎管進(jìn)行安全保護(hù)，不要將一根網(wǎng)線分為兩根網(wǎng)線使用，網(wǎng)線周圍有其他線纜時(shí)，盡量要保證與其他線纜有一定距離。

此外，不要捆綁、纏繞或反復(fù)交織網(wǎng)線，讓線纜內(nèi)部芯號(hào)線發(fā)生多次大角度的彎曲，因?yàn)檫@容易造成網(wǎng)線近端串繞數(shù)值急劇變大，那樣上網(wǎng)數(shù)據(jù)傳輸速度就會(huì)大大下降，嚴(yán)重時(shí)會(huì)造成無法上網(wǎng)現(xiàn)象。為了防止外界電磁場(chǎng)信號(hào)干擾網(wǎng)絡(luò)數(shù)據(jù)傳輸，建議要添加PVC安全套管來保護(hù)網(wǎng)線上的傳輸數(shù)據(jù)。

此外，在規(guī)模較大的組網(wǎng)環(huán)境中，每布好一根網(wǎng)線時(shí)，管理員都應(yīng)該及時(shí)為它貼上標(biāo)識(shí)，確保其連接使用不會(huì)發(fā)生混亂，影響網(wǎng)絡(luò)訪問速度。而且，在平時(shí)還要將網(wǎng)線放好，避免其工作性能下降影響網(wǎng)絡(luò)傳輸速度。

例如，網(wǎng)線不能放置在重物下面，因?yàn)榫W(wǎng)線質(zhì)地非常柔軟，一般是由幾根比較細(xì)軟的芯號(hào)線組成，當(dāng)受到重物長(zhǎng)時(shí)間擠壓，芯號(hào)線容易被扭曲或被折斷，從而容易造成數(shù)據(jù)傳輸性能下降。網(wǎng)線不能放在潮濕環(huán)境中，這會(huì)讓其受到氧化或腐蝕，嚴(yán)重時(shí)會(huì)損壞網(wǎng)線。網(wǎng)線也不能放在溫度過高位置，這容易損壞它的外部包皮，降低網(wǎng)線傳輸質(zhì)量。

為終端用戶支招

1、保持模式匹配

在進(jìn)行無線網(wǎng)絡(luò)連接時(shí)，如果無線路由器與無線網(wǎng)卡工作模式不匹配，很容易造成上網(wǎng)速度不快現(xiàn)象。

比方說，當(dāng)無線路由器工作于802.11N模式，而無線網(wǎng)卡沒有使用該模式時(shí)，無線網(wǎng)絡(luò)訪問速度就不會(huì)很快。這時(shí)，可以嘗試調(diào)整終端系統(tǒng)無線網(wǎng)卡的模式設(shè)置，讓其與無線路由器保持匹配，具體操作步驟為：

首先逐一點(diǎn)選“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”命令，彈出網(wǎng)絡(luò)連接列表窗口，選中無線網(wǎng)絡(luò)連接圖標(biāo)，打開它的右鍵菜單，單擊“屬性”命令，展開無線網(wǎng)絡(luò)連接屬性對(duì)話框。選中常規(guī)標(biāo)簽頁(yè)面中的特定無線網(wǎng)卡，單擊“配置”按鈕，打開無線網(wǎng)卡配置對(duì)話框。

接著點(diǎn)選“高級(jí)”標(biāo)簽，切換到如圖2所示的標(biāo)簽頁(yè)面。從左側(cè)區(qū)域的“屬性”位置處，選中“802.11N模式”選項(xiàng)，將其數(shù)值修改為“已啟用”，再單擊“確定”按鈕保存設(shè)置即可。

2、保持端口匹配

大家知道，終端系統(tǒng)與其所連的交換端口相互傳輸數(shù)據(jù)時(shí)，一般支持10M半雙工、100M半雙工、100M半雙工、100M全雙工、自適應(yīng)等通信類型，無論采取哪種類型，都要求通信雙方保持端口匹配，否則終端系統(tǒng)的網(wǎng)絡(luò)訪問速度無法快起來。一般來說，如果希望能獲得更高的網(wǎng)絡(luò)訪問速度，建議大家將通信雙方端口通信類型，都設(shè)置為100M全雙工類型，如果設(shè)備性能允許的話，甚至可以將其設(shè)置為1000M全雙工類型，因?yàn)檫@種通信類型在發(fā)送設(shè)備的發(fā)送方和接收設(shè)備的接收方之間采取點(diǎn)到點(diǎn)的連接，發(fā)送或接受數(shù)據(jù)的速度可以達(dá)到最快。

圖2 標(biāo)簽頁(yè)面

圖3 標(biāo)簽頁(yè)面

圖4 狀態(tài)頁(yè)面

對(duì)于普通終端用戶，往往只能修改網(wǎng)卡端口的通信類型，只要逐一點(diǎn)選“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”命令，彈出網(wǎng)絡(luò)連接列表窗口，選中本地連接圖標(biāo)，打開它的右鍵菜單，單擊“屬性”命令，展開本地連接屬性對(duì)話框。

選擇“高級(jí)”標(biāo)簽，打開如圖3所示的標(biāo)簽頁(yè)面，將這里的“Speed & Duplex”選項(xiàng)數(shù)值設(shè)置為“100Mb Full”，單擊“確定”按鈕退出設(shè)置對(duì)話框即可。

如果權(quán)限允許的話，也可以修改交換端口的通信類型，確保通信雙方保持端口匹配。例如，在修改H3C系列交換機(jī)的端口模式時(shí)，可以先以系統(tǒng)管理員權(quán)限登錄設(shè)備后臺(tái)系統(tǒng)，通過“system-view”命令，將其工作狀態(tài)切換到系統(tǒng)全局模式，再進(jìn)入指定交換端口的視圖模式。

比方說，要將交換機(jī)e0/9端口的工作模式修改為100M全雙工時(shí)，只要輸入“interface e0/9”命令，切換到對(duì)應(yīng)交換端口視圖模式狀態(tài)（如圖4所示），再使用“speed 100”命令，將目標(biāo)交換端口傳輸速率調(diào)整為100M，使用“duplex all”命令，將端口傳輸模式調(diào)整為全雙工模式，再通過“save”命令保存設(shè)置即可。

3、改善兼容能力

如果終端計(jì)算機(jī)系統(tǒng)從一開始上網(wǎng)時(shí)，就出現(xiàn)訪問速度不快現(xiàn)象，那多半是終端系統(tǒng)中安裝的網(wǎng)卡驅(qū)動(dòng)程序或網(wǎng)絡(luò)應(yīng)用程序，與Windows系統(tǒng)相互兼容性能不好。

這時(shí)，應(yīng)該及時(shí)將不兼容的網(wǎng)絡(luò)應(yīng)用程序卸載掉，甚至對(duì)系統(tǒng)執(zhí)行還原操作。倘若真的離不開某些兼容性不好的網(wǎng)絡(luò)應(yīng)用程序時(shí)，可以嘗試進(jìn)行下面的設(shè)置操作：

首先進(jìn)入Windows系統(tǒng)資源管理器窗口，選中特定網(wǎng)絡(luò)應(yīng)用程序啟動(dòng)文件，打開它的右鍵菜單，點(diǎn)選“兼容性疑難解答”命令，展開兼容性設(shè)置界面，單擊“嘗試建議的設(shè)置”按鈕，看看網(wǎng)絡(luò)應(yīng)用程序能否啟動(dòng)成功，如果啟動(dòng)不成功時(shí)，可以按下“疑難解答程序”按鈕，選中其后對(duì)話框中的“問題列表中沒有包含我的問題”，再選中“WinXP Service Pack 2”或“WinXP Service Pack 3”選項(xiàng)，之后選中“問題列表中沒有包含我的問題”，同時(shí)單擊“啟動(dòng)程序”按鈕，這樣網(wǎng)絡(luò)應(yīng)用程序就能模擬在WinXP系統(tǒng)環(huán)境下進(jìn)行啟動(dòng)操作了。當(dāng)然，也可以直接對(duì)網(wǎng)絡(luò)應(yīng)用程序或網(wǎng)卡驅(qū)動(dòng)程序進(jìn)行兼容性設(shè)置。用鼠標(biāo)右擊目標(biāo)程序文件，從彈出的快捷菜單中選擇“屬性”命令，點(diǎn)擊“兼容性”標(biāo)簽，切換到如圖5所示的兼容性標(biāo)簽頁(yè)面，選中“以兼容模式運(yùn)行這個(gè)程序”選項(xiàng)，同時(shí)選中“WinXP Service Pack 2”或“WinXP Service Pack 3”選項(xiàng)，確認(rèn)后退出設(shè)置對(duì)話框即可。

圖5 標(biāo)簽頁(yè)面

圖6 標(biāo)簽頁(yè)面

4、取消節(jié)電模式

網(wǎng)卡設(shè)備的節(jié)電模式，常會(huì)造成系統(tǒng)從休眠狀態(tài)被喚醒時(shí)，網(wǎng)絡(luò)訪問速度不正常。此時(shí)可取消網(wǎng)卡設(shè)備的節(jié)電模式，讓網(wǎng)絡(luò)訪問速度始終正常。

先用鼠標(biāo)右擊系統(tǒng)的“計(jì)算機(jī)”或“我的電腦”圖標(biāo)，從彈出的快捷菜單中選擇“管理”命令，選中設(shè)備管理器選項(xiàng)，切換到設(shè)備管理器界面。找到“網(wǎng)絡(luò)適配器”節(jié)點(diǎn)下的特定網(wǎng)卡設(shè)備，打開它的右鍵菜單，單擊“屬性”命令，切換到網(wǎng)卡設(shè)備屬性設(shè)置框。點(diǎn)選“電源管理”標(biāo)簽，進(jìn)入如圖6所示的標(biāo)簽頁(yè)面，將“允許計(jì)算機(jī)關(guān)閉這個(gè)設(shè)備以節(jié)約電源”前面的勾號(hào)取消掉，確認(rèn)后退出設(shè)置對(duì)話框即可。