局域网阻塞命令

1. 局域网常见故障及排除方法

电脑网络故障五花八门，局域网不通、无法拨号上网、邮件发不出去等这些常见的网络故障随时都侵扰着网络用户.下面是我为大家整理的局域网常见故障及排除方法，欢迎参考~

局域网常见故障及排除方法

同其他电脑故障一样，局域网故障的成因无非是硬件和软件两个方面，解决故障的方法也是从软件设置和硬件损坏两个方面来考虑。

1.网络不通

这是最常见的问题，解决问题的基本原则是先软后硬。

(1)先从软件方面去考虑，检查是否正确安装了TCP/IP协议，是否为局域网中的每台计算机都指定了正确的IP地址。

(2)使用Ping命令，看其他的计算机是否能够Ping通。如果不通，则证明网络连接有问题;如果能够Ping通但是有时候丢失数据包，则证明网络传输有阻塞，或者说是网络设备接触不大好，需要检查网络设备。

(3)当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。

(4)如果只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其他计算机，可能是网卡和交换机的连接有问题，则要首先看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。

2.连接故障

(1)检查RJ45接口是否制作好，RJ45是10BASE-T网络标准中的接口形式，现在被广泛使用，其内部有8个线槽，线槽含义遵循EIA/TIA568国际标准，在10BASE-T网络中1、2线为发送线，3、6线为接收线。在双机进行连接的时候，其中的1、3、2、6线需要对调。否则也会造成网络的'不通。

(2)检查HUB或者交换机的接头是否有问题，如果某个接口有问题，可以换一个接口来

测试。

3.网卡故障

(1)网卡的问题不太明显，所以在测试的时候最好是先测试网线，再测试网卡，如果有条件的话，可以使用测线仪或者万用表进行测试。

(2)查看网卡是否正确安装驱动程序，如果没有安装驱动程序，或者驱动程序有问题，则需要重新安装驱动程序。

(3)硬件冲突。需要查看与什么硬件冲突，然后修改对应的中断号和I/O地址来避免冲突，有些网卡还需要在CMOS中进行设置。

4.病毒故障

互联网上有许多能够攻击局域网的病毒，如红色代码、蓝色代码、尼姆达等。某些病毒除了使计算机运行变慢，还可以阻塞网络，造成网络塞车。对付这些新病毒，大多数病毒厂商，例如瑞星，KV3000等都在其主页上没有对付的办法。在这里一定要注意，不要按照平常的杀毒办法杀毒，必须对杀毒软件进行定时的升级。

2. 局域网中的ping命令的使用方法及参数的使用方法

Ping通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。 语法 ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList | -k HostList}] [-w Timeout] [TargetName] 参数 -t 指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。 -a 指定对目的地 IP 地址进行反向名称解析。如果解析成功，ping 将显示相应的主机名。 -n Count 指定发送回响请求消息的次数。默认值为 4。 -lSize 指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。 -f 指定发送的回响请求消息带有“不要拆分”标志（所在的 IP 标题设为 1）。回响请求消息不能由目的地路径上的路由器进行拆分。该参数可用于检测并解决“路径最大传输单位 (PMTU)”的故障。 -i TTL 指定发送回响请求消息的 IP 标题中的 TTL 字段值。其默认值是是主机的默认 TTL 值。对于 Windows XP 主机，该值一般是 128。TTL 的最大值是 255。 -v TOS 指定发送回响请求消息的 IP 标题中的“服务类型 (TOS)”字段值。默认值是 0。TOS 被指定为 0 到 255 的十进制数。 -r Count 指定IP 标题中的“记录路由”选项用于记录由回响请求消息和相应的回响应答消息使用的路径。路径中的每个跃点都使用“记录路由”选项中的一个值。如果可能，可以指定一个等于或大于来源和目的地之间跃点数的 Count。Count 的最小值必须为 1，最大值为 9。 -s Count 指定IP 标题中的“Internet 时间戳”选项用于记录每个跃点的回响请求消息和相应的回响应答消息的到达时间。Count 的最小值必须为 1，最大值为 4。 -jPath 指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“稀疏资源路由”选项。可以由一个或多个具有松散源路由的路由器分隔连续中间的目的地。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。 -k HostList 指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“严格来源路由”选项。使用严格来源路由，下一个中间目的地必须是直接可达的（必须是路由器接口上的邻居）。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。 -w Timeout 指定等待回响应答消息响应的时间（以微妙计），该回响应答消息响应接收到的指定回响请求消息。如果在超时时间内未接收到回响应答消息，将会显示“请求超时”的错误消息。默认的超时时间为 4000（4 秒）。 TargetName 指定目的端，它既可以是 IP 地址，也可以是主机名。 /? 在命令提示符显示帮助。 注释 可以使用 ping 测试计算机名和计算机的 IP 地址。如果已成功验证 IP 地址但未成功验证计算机名，这可能是由于名称解析问题所致。在这种情况下，要确保指定的计算机名可以通过本地主机文件进行解析，其方法是通过域名系统 (DNS) 查询或 NetBIOS 名称解析技术进行解析。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 以下范例显示 ping 的输出： C:\>ping example.microsoft.com Pinging example.microsoft.com [192.168.239.132] with 32 bytes of data: Reply from 192.168.239.132: bytes=32 time=101ms TTL=124 Reply from 192.168.239.132: bytes=32 time=100ms TTL=124 Reply from 192.168.239.132: bytes=32 time=120ms TTL=124 Reply from 192.168.239.132: bytes=32 time=120ms TTL=124 要验证目的地 10.0.99.221 并解析 10.0.99.221 的主机名，请键入： ping -a 10.0.99.221 要验证带有 10 个回响请求消息的 10.0.99.221，且每个消息的“数据”字段值为 1000 字节，请键入： ping -n 10 -l 1000 10.0.99.221 要验证目的地 10.0.99.221 并记录 4 个跃点的路由，请键入： ping -r 4 10.0.99.221 要验证目的地 10.0.99.221 并指定稀疏来源路由为 10.12.0.1-10.29.3.1-10.1.44.1，请键入： ping -j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221

3. 怎么用DOS命令控制局域网内某一个IP接不上网或者完全控制

比较强的是netstat命令了，
netstat
-s——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如web浏览器）运行速度比较慢，或者不能显示web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
netstat
-e——本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。
netstat
-r——本选项可以显示关于路由表的信息，类似于后面所讲使用route
print命令时看到的
信息。除了显示有效路由外，还显示当前有效的连接。
netstat
-a——本选项显示一个所有的有效连接信息列表，包括已建立的连接（established），也包括监听连接请求（listening）的那些连接。

4. 哪些命令是局域网管理常用安全命令

1. ipconfig命令

主要功能：显示本地主机IP地址、子网掩码、默认网关、MAC地址等。

C:> ipconfig/all。

2.ping命令

主要功能：目标主机的可达性、名称、IP地址、路由跳数、往返时间等。

C:>ping 192.168.0.1 or target_name。

3. tracert命令

主要功能：路由跟踪、节点IP地址、节点时延、域名信息等。

C:>tracert。

4. netstat命令

主要功能：显示协议统计信息和当前TCP/IP网络连接。

C:>netstat–a；C:>netstat–n。

5. arp命令

主要功能：arp即地址解析协议，在常用以太网或令牌LAN上，用于实现第三层到第二层地址的转换IP à MAC，显示和修改IP地址与MAC地址的之间映射。

C:>arp –a。

5. 局域网网络不通的解决方法有哪些 用ping 命令没有数据收到

先PING 127.0.0.1检查网卡
再CMD--ipconfig看自己的IP 看不到IP就是肯定和路由器之间断开的 那么可能是网线或者说是水晶头问题 或者是路由器有问题，比如电源不一样
如果网络是正常的局域网PING不通 就检查路由器设置--安全设置--PING功能--忽略来自LAN的PING

6. 怎么阻止局域网内的shutdown命令

如果他没设置你的电脑他是关不了你的电脑的,shutdown如果要关闭其它电脑必须要那台电脑允许远程关机.一般系统默认的都是不允许的,所以不必太担心!
先介绍下shutdown的用法
用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]

没有参数 显示此消息(与 ? 相同)
-i 显示 GUI 界面，必须是第一个选项 ---------->>> 显示图形界面，在这里可以设置远程关机、关机提示等信息
-l 注销
-s 关闭此计算机
-r 关闭并重启动此计算机
-a 放弃系统关机
-m \\computername 远程计算机关机/重启动/放弃
-t xx 设置关闭的超时为 xx 秒
-c "comment" 关闭注释(最大 127 个字符)
-f 强制运行的应用程序关闭而没有警告
-d [u][p]:xx:yy 关闭原因代码

下面说说怎么实现远程关机
在该命令的格式中，前面已经列了一个参数[-m [\ComputerName]，用它可以指定将要关闭或重启的计算机名称，省略的话则默认为对本机操作。 而在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，这种用户权限是无法实现对远程计算机进行关机，要实现远程关机，只要在客户计算机(能够被远程关闭的计算机)中赋予guest用户远程关机的权限即可。这可利用Windows XP的“组策略”或“管理工具”中的“本地安全策略”来实现。
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc"，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“计算机配置”—“Windows 设置”—“安全设置”—“本地策略”—“用户权利指派”。(如图)

组策略

3、在“组策略”窗口的右窗格中选择“从远端系统强制关机”，双击。

4、在弹出的对话框中显示目前只有“Administrators"组的成员才有权从远程关机;单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest"，再单击“确定”。如图:

强制关机属性

5、关闭“组策略”窗中。

通过上述操作后，我们便给计算机的guest用户授予了远程关机的权限。然后我们在开始/运行里输入:

shutdown -s –m \ ComputerName -t 30

这时，在ComputerName 计算机的屏幕上将显示一个“系统关机”的对话框，提示“系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由ComputerName \guest初始的。”在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown -a命令来中止关机任务。

7. 如何用DOS命令查看和解决局域网掉线问题

常用的命令是PING. 格式：PIN 192.168.XX.XX -t PING网关的IP看能否连通。如果不通请检查网线，交换机，以及路由器。如果PING能通，看发包与接包的，如果有丢包，看内网是否存在ARP欺骗，命令arp -a 如果有相同的MAC，那有存在有ARP，可以在开机时在启动里做批处理， ARP -D ARP -S（ 路由的IP）（ 路由的MAC） 在路由里也邦定客户机的MAC与IP，当然最好的方法是找出局域网那台电脑发送ARP的，把系统重做，或在每台电脑上装上360安全卫士，开启ARP防火墙，这样就有效防止ARP。

记得采纳啊

8. 局域网常见的故障排查方法

局域网常见的故障排查方法

局域网是指在某一区域内由多台计算机互联成的计算机组。那出现网络故障怎么解决呢?下面是我带来的局域网常见的故障排查方法，希望对你有帮助!

网络不通

1、这是最常见的问题，解决问题的基本原则是先软后硬。

2、先从软件方面去考虑，检查是否正确安装了TCP/IP协议，是否为局域网中的每台计算机都指定了正确的IP地址。

3、使用Ping命令，看其他的计算机是否能够Ping通。如果不通，则证明网络连接有问题;如果能够Ping通但是有时候丢失数据包，则证明网络传输有阻塞，或者说是网络设备接触不大好，需要检查网络设备。

4、当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。

5、如果只有一台电脑网络不通”时只能看到本地计算机，而看不到其他计算机，可能是网卡和交换机的连接有问题，则要首先看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。

连接故障

1、检查RJ45接口是否制作好，RJ45是10BASE-T网络标准中的接口形式，已被广泛使用，其内部有8个线槽，线槽含义遵循EIA/TIA 568国际标准，在10BASE-T网络中1、2线为发送线，3、6线为接收线。在双机进行连接的时候，其中的Ƈ、3、2、6线需要对调。否则也会造成网络的不通。

2、检查HUB或者交换机的接头是否有问题，如果某个接口有问题，可以换一个接口来测试。

网卡故障

1、网卡的问题不太明显，所以在测试的时候最好是先测试网线，再测试网卡，如果有条件的话，可以使用测线仪或者万用表进行测试。

2、查看网卡是否正确安装驱动程序，如果没有安装驱动程序，或者驱动程序有问题，则需要重新安装驱动程序。

3、硬件冲突。需要查看与什么硬件冲突，然后修改对应的中断号和I/O地址来避免冲突，有些网卡还需要在CMOS中进行设置。

病毒故障

互联网上有许多能够攻击局域网的病毒，如红色代码、蓝色代码、尼姆达等。某些病毒除了使计算机运行变慢，还可以阻塞网络，造成网络塞车。对付这些新病毒，大多数病毒厂商，例如瑞星，KV3000等都在其主页上设有对付的办法。在这里一定要注意，不要按照平常的杀毒办法杀毒，必须对杀毒软件进行定时的升级。

突然掉线

局域网大家都应该明白，就是在一定区域内的电脑组成的，好比在一个公司内，所有的电脑形成一个局域网。有时我们会遇到公司里的所有电脑都掉线的情况，这个时候该怎么办呢?

解决方案1：

关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常!(原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞)(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴，解决方法是更换交换机)

解决方案2：

找个机器装个CommView，IP地址设置为你的路由器IP(拔掉路由器，使其脱离网络)然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的?如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器!(可能是原因是：局域网中的某一台或者多台机器感染了蠕虫病毒，在疯狂发包，导致路由器NAT连接很快占满)

解决方案3：

如果上述二种原因被排除或不能解决其问题，可能是你的路由器性能低劣，处理能力有限造成的。你可以制作ROUTE OS之类的软件路由器，或者购买3000~5000元左右的硬路由，并更换以观察情况。

解决方案4：

局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的*数据包造成网络阻塞。(集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查)在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包。

解决方案5：

此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或 ARP病毒攻击网络)在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定，有很多硬路由器有专门的防掉线的功能了，可定时广播正常的ARP包，如果你是软件路由的话也可以用MAX提供的一个防ARP攻击的软件，原理和ARP木马差不多，广播ARP包。