網管(網絡管理員)不但要確保（bǎo）網絡的工（gōng）作穩（wěn）定，還要保證有正常的網絡速度，在工作（zuò）中經（jīng）常有用戶反映網速突（tū）然變慢，本文現從兩個方麵加以分析，一是用戶的計算機，二是（shì）網（wǎng）絡環境。 網管工作：網管必備之七大（dà）硬件工具

　　用戶計算機方麵

　　如果隻（zhī）有個別用戶網絡慢，首先考慮的是與本機有關的問題，包（bāo）括（kuò）：

　　1. 機器配置

　　機（jī）器配置（zhì）越高，上網就越流暢。其中內（nèi）存大小（xiǎo）、CPU主（zhǔ）頻、硬盤速度和網卡速度等（děng）是（shì）影（yǐng）響上（shàng）網速度的主要（yào）原因。盡可能地升級機（jī）器配置，這（zhè）樣在（zài）硬件上保證上網需求。

　　2. 對瀏覽器進行設置：

　　⑴減少加載（zǎi）項。打開IE瀏覽（lǎn）器：工具-》管理加載項，加載項是擴展瀏覽器功能的程序，禁用一些加載（zǎi）項，可以加快瀏覽器的加載速度

　　⑵設置瀏覽器主頁為空白（bái）頁（yè）。瀏（liú）覽器在啟動（dòng）時將不（bú）自動裝載任何（hé）頁麵

　　⑶取消（xiāo）多媒體（tǐ）選（xuǎn）項。打開瀏（liú）覽器：工具-》Internet選項-》高級-》多媒體，取消一些不必要的選項，如：播放網頁中的動畫，播放網頁中的聲音等

　　⑷關閉Java腳本。Java 和Javascript是動態（tài）運行（háng）的一些（xiē）子程序，一般用於動畫和旋（xuán）轉文 字。但是這些程序的運行將會大大（dà）影響下載（zǎi）速度（dù）。IE瀏覽器（qì）中，工具-》 Internet選項-》安（ān）全，在”自定義（yì）級別”中，關閉相應選項。

　　3. 檢查啟動時加載的“進程”

　　在“開始-》運行，鍵（jiàn）入 MSCONFIG，出現“係統配置實用窗（chuāng）口”，點擊啟動項，這些是用戶安裝的實用程序，比如MSN、殺毒（dú）軟件等。有些程序是不需要在開機時啟動的，在這些程序（xù）前麵不打勾，這（zhè）樣開機加（jiā）載的進程少很多，將資源空出，以達到提高網速的目的。

　　4. 檢查開啟的“服務”

　　安裝Win XP後，通常係統會默認啟動許多服務（wù），其中有（yǒu）些服務是普通用（yòng）戶根本用不到的，不但（dàn）占用係統資源，還有可能被黑客利用（yòng）。在運行中鍵入 services.msc，打開服務窗口，根據用戶實際（jì）需要，可以禁（jìn）止很多服（fú）務，對一（yī）般網絡用戶，建議（yì）禁止以下服務：

　　⑴ Application Layer Gateway Service如果不用ICS和 ICF 軟件，可以關（guān）掉

　　⑵ ClipBook (剪貼簿) 把剪（jiǎn）貼簿內的（de）信息和其它（tā）台計算機分享，一般根（gēn）本用不到

　　⑶ Computer Browser (計算機瀏覽器) 維護網絡上計算機的更新列表

　　⑷ Fast User Switching Compatibility在多用戶下為需要協助的應（yīng）用程序提供管理

　　⑸ Messenger信（xìn）使服務（wù）

　　⑹ MS Software Shadow Copy Provider磁盤區陰影複製服務

　　⑺ Net Logon一（yī）般個人計算機不（bú）太可能用到登入網域審查這個（gè）服務（wù）

　　⑻ Network DDE (網絡 DDE)

　　⑼ NetMeeting Remote Desktop Sharing 遠程桌麵連（lián）接

　　⑽ NT LM Security Support Provider (NTLM 安全性支持提供者（zhě）)

　　⑾ Performance Logs And Alerts為了防（fáng）止被遠程計算機搜索數據，堅決禁止它

　　⑿ Remote Desktop Help Session Manager管理（lǐ）並控製（zhì）遠（yuǎn）程協助

　　⒀ Remote Procedure Call (RPC) Locator 遠程過程調用定位程（chéng）序

　　⒁ Remote Registry使遠程用戶能修改此計算機上的注（zhù）冊表設置

　　⒂ Routing and Remote Access (路由和遠程訪問) 提供撥號聯機到區網或 VPN 服務

　　⒃ Terminal Services 允許多位用戶連接並（bìng）控製一台機器

　　⒄ Telnet允許遠程用戶登（dēng）錄到此計算機並運行程序

　　⒅ TCP/IP NetBioses Helper 對於不需要文件和打印共享（xiǎng）的用戶，此項也可以禁用

　　⒆ Portable Media Serial Number透過（guò）聯機計算機重新取得任（rèn）何音樂撥放序號（hào）

　　⒇ QoS RSVP (QoS 許（xǔ）可控製，RSVP)

　　除（chú）了這20個（gè）服務，Server (服務器)如果沒有檔案和打印的分享，也可以禁止。

　　5. 調整計算機的性能選項

　　右擊“我（wǒ）的電腦”，點“屬性”，點“高級”選項，性能-》設置-》視覺效果，選中“調整為最佳性能”。

　　6. 檢查木馬和病毒

　　用windows清理助手或360衛士檢查是否有木馬，或者（zhě）打開任務管理器，查看是否有沒有（yǒu）陌生的進程。用最新的殺毒軟（ruǎn）件掃描計（jì）算（suàn）機。

　　7. 清理臨時文件，整理磁盤，檢查虛擬內存大（dà）小。

　　網絡環境

　　1.首先明確是（shì）訪問某個網站慢（màn），還是訪問所有網站都慢?如果隻有訪問（wèn）某個網（wǎng）站慢（màn），應該判斷出是（shì）網（wǎng）站服務器（qì）帶（dài）寬不足或負（fù）載過大。

　　2. 是不是（shì）與時間段（duàn）有關係?一般下午和晚（wǎn）上，相對早（zǎo）晨，網速要慢一些，因為上網用戶多，占用的（de）帶寬多。如果與時間段（duàn）沒關係，說明另有原因。

　　3. 檢查網卡和網線。網卡是不是鬆動（dòng）了，重新插拔後看看。檢查網線另一端，與端口的連接是否鬆動?網線是否按照（zhào）T586A、T586B標準製作?換根網線（xiàn）試試（shì）。

　　4. 檢查網絡中是（shì）否有（yǒu）廣播（bō）風暴。用網管（guǎn）軟件（jiàn）(如sniffer)或網絡（luò）監視器（qì），查看網絡中哪些機器的流量較大，哪台機器數據流（liú）量異常。找到這台機器，拔去網線，網絡（luò）恢複正常。

　　5. 確定是否有外網網絡攻擊?除了內網廣播風暴外，來自外網的攻擊也是（shì）影（yǐng）響帶寬的一個（gè）重要方麵。使用網（wǎng）管軟件，可以判斷網絡是受廣播風暴影響，還（hái）是來（lái）自外部的攻擊。

　　6. 是否有網絡硬件故障?各種網絡設備（bèi）(包括（kuò）網卡、集線器、交換機等)，如果工作（zuò）不正常，就（jiù）會引發大量廣播包，當廣播包的數量達到30%時，網（wǎng）絡的傳輸效率將會明顯下降。使用（yòng）網絡管理軟件，檢查各（gè）硬（yìng）件設備（bèi）。

　　7. 網絡中是否（fǒu）存在環路。在較大的網絡中，經常會出現環路(回路)，例（lì）如在學生宿舍（shě）或辦公室等公共場所，布線（xiàn）比較雜亂的情況下，容易出現環（huán）路，這（zhè）時，計算機對外發送的每一幀信息都會在網絡通道中反複廣播，從（cóng）而造成廣播（bō）風暴現象，最終導致局域網帶寬被耗盡，出現時斷時續現象。通過抓包，會發現有大量IP標誌重複的廣播包存在。這些大量的廣播報文，通常不應當（dāng）是某台主機主動引起，而是（shì）被交換機

　　反複轉發造成。解決（jué）方法一般是逐個端口排查，直到拔出某（mǒu）根網線時，網絡恢複正（zhèng）常。

　　8. 蠕蟲病毒或ARP病毒

　　不同的病（bìng）毒危害（hài）範圍（wéi）不（bú）一樣。有的病毒(熊貓燒香、磁碟（dié）機病毒等)會導致（zhì）電腦無法正常工作另外一類（lèi）病毒則會發出許多數據包，極大影響網絡，比如蠕（rú）蟲病毒、ARP病毒等。

　　作為網管，需要經常登陸網關交換機，查（chá）看日誌或ARP表（biǎo），如果在ARP表中存（cún）在一個MAC對應（yīng）多個IP的情況（kuàng），那麽（me）就表明存在ARP欺騙攻擊，而這個MAC就是欺騙主（zhǔ）機的MAC。及時將毒的計算機與（yǔ）網（wǎng）絡斷開，減少對整個網絡的影響。對中毒的計算機建議重裝（zhuāng）係統，並馬上安裝補丁、殺毒軟件、360安全衛士等工具。

　　現在各種病毒不斷出現變種，嚴重影響了（le）我們的工作和學習，因此我們要（yào）提高病毒防（fáng）範意識，防（fáng）患於未然，做到：及時升（shēng）級所用殺毒軟件，及時安裝係統補丁，同時卸載（zǎi）不必要的服務（wù），不僅提高係統的安全性（xìng），也提高了上（shàng）網速（sù）度。