为网络访问不快支招

引言：无论多大规模的局域网，总会出现网络访问速度不快的问题，特别是在上网高峰期时段，网络速度不快的问题尤为突出。现在，本文就对一些出现概率较高的因素，分别从网管人员、终端用户角度出发，来为网络访问不快支招。

无论多大规模的局域网，总会出现网络访问速度不快的问题。现在，本文就对一些出现概率较高的因素，分别从网管人员、终端用户角度出发，为网络访问不快支招。

为网管人员支招

1、加强流量管控

在上网带宽很有限的情况下，如果允许终端用户无限制使用网络流量，那么其他用户可以使用的上网流量自然就会减少，访问速度当然会受到明显影响。所以，网管员应该在平时加强对单位局域网总体流量的合理管控，根据终端用户类型优化网络应用，保证整个网络访问稳定。

从网络应用角度来看，严格控制那些数据流量较大的网络业务，就能轻松管控好整个局域网的流量。从实践角度来看，管控网络流量的常见方法主要有路由器控制法、交换端口控制法、终端系统控制法。

前面一种方法是借助路由器设备自带的QoS管理功能，来对网络访问流量进行严格限制。它能对位于不同工作子网的带宽资源进行宏观调整、分配，所有子网中的终端计算机都要通过路由器才能上网访问，所以该方法管控网络流量常常十分高效。

中间一种方法主要是对交换机连接端口进行适当设置，限制数据传输按规定进行。目前，它已被很多普通用户所认可和接受，但它无法对上网数据包进行更细致的管理。

最后一种方法是着眼终端系统来进行流量管理的。例如，通过安装在终端计算机中的外力工具，对网卡数据传输速度进行控制，同时可以对用户上网行为进行管理。该方法实施起来很简单，但不是非常灵巧，一旦终端计算机进行了升级或更新时，就要对其进行重新设置，而且管理效率不是很高。

至于，究竟选用哪种管控方法比较合适，一般要依照单位网络运行实际来决定。

例如，笔者和同事对自己单位网络经过反复分析、研究后，决定先对原有网络出口带宽进行升级，提升通信出口的带宽大小，让局域网中所有终端计算机的上网速度得到立竿见影的改变；接着对接入到外网交换机上的所有交换端口，根据工作业务需求的不同，逐一控制它们的网络访问流量，从而达到对网络出口流量的整体分配与调控；最后，通过制定不同的路由设置策略，对不同类型的终端计算机进行流量限制，从而实现对网络中任意终端计算机流量的精确管控。

考虑到交换端口控制法用得比较多，现在笔者就以自己单位网络中的Quidway S8500交换机为例，来介绍一些具体的限制流量操作步骤。假设，现在要将交换机的e0/8以太端口，最大上行速度控制在1Mbps以下，最大下行速度控制在10Mbps以下时，只要先以管理员权限登录进入交换机后台系统，使用“system-view”命令，将工作状态切换到系统全局配置状态，如图1所示。

在该命令行状态下，输入“interface e0/8”字符串命令并单击回车，进入特定交换端口视图模式状态。在目标交换端口模式状态下，输入“flow-control”命令开启对应交换端口的流量控制功能。之后在对应交换端口视图模式下，执行“line-rate inbound 2048”命令，目标交换端口的最大上行速度就被成功限制在1Mbps以下了。继续输入“line-rate inbound 10240”命令，就能将目标交换端口最大下行速度限制在10Mbps以下了。

2、严控端口接入

在不少单位局域网中，终端用户可以自由地将一个交换机端口扩展成多个上网接口，或者随意将外来的终端计算机接入到单位网络中。显然，上网终端无限制扩展，会造成其他用户上网速度大幅度下降，同时也容易给整个网络的安全运行带来威胁。为了有效预防终端用户自由扩展上网端口，以及随意地将不可信计算机接入到网络中，网管员应该严格控制交换端口的接入操作，让合法上网用户才能有资格接入到交换机指定端口中，同时利用该交换端口上网访问。

图1 系统页面

现在十分常用的控制手段，就是通过IP/MAC地址一一绑定方法，限制特定交换端口只能与某台固定计算机相连。例如，某终端用户从家里带来一台笔记本电脑，尝试将其插入到自己原先使用的上网接口，要是在对应交换端口上没有进行任何配置操作，外来笔记本电脑就能顺畅地上网访问。倘若该计算机不慎感染有病毒时，那么整个网络都有可能遭遇病毒攻击，从而会影响所有用户的上网速度。相反，网管人员事先已经在特定交换端口中进行了IP/MAC地址绑定操作，那么任何一台外来的终端计算机，都会因为MAC地址不会被交换端口有效识别，交换机将会自动拒绝它接入到单位局域网中。这时其他用户的上网速度自然就不会受到任何影响。

对于思科系列的交换机来说，网管人员不妨通过“switchport port -security mac-address”命令，将可信计算机的网卡MAC地址绑定到特定交换机连接端口上。日后，只有指定的可信计算机才能使用当前交换端口接入到局域网中。如果终端计算机换了，还想通过当前这个交换端口上网时，那就一定要及时修改对应交换端口上的地址绑定配置。

当然，这种方法不适合组网规模大的网络环境，因为该配置方法操作效率不高，遇到计算机或网卡有调整更换的情况时，常常要进行重新配置操作，这样人员维护工作量将相当大。除了要对终端用户的自由接入进行限制外，还要对特定交换端口所能连接的终端计算机数量进行适当控制，以避免用户太多分流有限的上网流量，影响合法用户的上网速度。

例如，要防止终端用户使用交换机或集线器自由扩展上网接口时，不妨设置交换端口只允许连接一个用户，也就是仅允许一台终端计算机与交换端口相互连接。对于思科品牌的交换机来说，可以使用“switchport-security 1”命令，达到控制一位用户使用特定交换端口的目的。

3、规范管好网线

在选用网线时，要防止近端串扰和信号衰减现象，给网络传输速度带来干扰。在终端计算机与交换机或集线器相连时，需要选用直通线，该网线两头都必须同时符合T568-A或T568-B标准。

为了确保网线传输速度，建议两头全部按T568-B标准来制作；当计算机与计算机，或交换机与交换机直接相连时，一定要选用交叉线，该线一头符合T568-A标准，另一头符合T568-B标准。在制作网线时，将按规定标准排列好的芯线正确穿入水晶头，直到看见铜线尾端从插头另一方露出来，之后用压线工具压紧水晶头，确保要压到位，让网线铜线与水晶头金属片接触良好，并确保拉伸网线时水晶头不至于从网线中滑落下来。可以说，压紧接头，能避免由于接触不良引起的访问速度不快现象。

在布置网线时，必须对网线长度进行严格控制，防止它超过规定的距离，影响网络信号传输速度。一些品牌网线，最长走线距离不应该超过100米，普通网线尽量控制在50米之内。

在实际布线中，尽量沿着墙角边缘进行水平或垂直走线，线头连接处最好加装弯管进行安全保护，不要将一根网线分为两根网线使用，网线周围有其他线缆时，尽量要保证与其他线缆有一定距离。

此外，不要捆绑、缠绕或反复交织网线，让线缆内部芯号线发生多次大角度的弯曲，因为这容易造成网线近端串绕数值急剧变大，那样上网数据传输速度就会大大下降，严重时会造成无法上网现象。为了防止外界电磁场信号干扰网络数据传输，建议要添加PVC安全套管来保护网线上的传输数据。

此外，在规模较大的组网环境中，每布好一根网线时，管理员都应该及时为它贴上标识，确保其连接使用不会发生混乱，影响网络访问速度。而且，在平时还要将网线放好，避免其工作性能下降影响网络传输速度。

例如，网线不能放置在重物下面，因为网线质地非常柔软，一般是由几根比较细软的芯号线组成，当受到重物长时间挤压，芯号线容易被扭曲或被折断，从而容易造成数据传输性能下降。网线不能放在潮湿环境中，这会让其受到氧化或腐蚀，严重时会损坏网线。网线也不能放在温度过高位置，这容易损坏它的外部包皮，降低网线传输质量。

为终端用户支招

1、保持模式匹配

在进行无线网络连接时，如果无线路由器与无线网卡工作模式不匹配，很容易造成上网速度不快现象。

比方说，当无线路由器工作于802.11N模式，而无线网卡没有使用该模式时，无线网络访问速度就不会很快。这时，可以尝试调整终端系统无线网卡的模式设置，让其与无线路由器保持匹配，具体操作步骤为：

首先逐一点选“开始”、“设置”、“网络连接”命令，弹出网络连接列表窗口，选中无线网络连接图标，打开它的右键菜单，单击“属性”命令，展开无线网络连接属性对话框。选中常规标签页面中的特定无线网卡，单击“配置”按钮，打开无线网卡配置对话框。

接着点选“高级”标签，切换到如图2所示的标签页面。从左侧区域的“属性”位置处，选中“802.11N模式”选项，将其数值修改为“已启用”，再单击“确定”按钮保存设置即可。

2、保持端口匹配

大家知道，终端系统与其所连的交换端口相互传输数据时，一般支持10M半双工、100M半双工、100M半双工、100M全双工、自适应等通信类型，无论采取哪种类型，都要求通信双方保持端口匹配，否则终端系统的网络访问速度无法快起来。一般来说，如果希望能获得更高的网络访问速度，建议大家将通信双方端口通信类型，都设置为100M全双工类型，如果设备性能允许的话，甚至可以将其设置为1000M全双工类型，因为这种通信类型在发送设备的发送方和接收设备的接收方之间采取点到点的连接，发送或接受数据的速度可以达到最快。

图2 标签页面

图3 标签页面

图4 状态页面

对于普通终端用户，往往只能修改网卡端口的通信类型，只要逐一点选“开始”、“设置”、“网络连接”命令，弹出网络连接列表窗口，选中本地连接图标，打开它的右键菜单，单击“属性”命令，展开本地连接属性对话框。

选择“高级”标签，打开如图3所示的标签页面，将这里的“Speed & Duplex”选项数值设置为“100Mb Full”，单击“确定”按钮退出设置对话框即可。

如果权限允许的话，也可以修改交换端口的通信类型，确保通信双方保持端口匹配。例如，在修改H3C系列交换机的端口模式时，可以先以系统管理员权限登录设备后台系统，通过“system-view”命令，将其工作状态切换到系统全局模式，再进入指定交换端口的视图模式。

比方说，要将交换机e0/9端口的工作模式修改为100M全双工时，只要输入“interface e0/9”命令，切换到对应交换端口视图模式状态（如图4所示），再使用“speed 100”命令，将目标交换端口传输速率调整为100M，使用“duplex all”命令，将端口传输模式调整为全双工模式，再通过“save”命令保存设置即可。

3、改善兼容能力

如果终端计算机系统从一开始上网时，就出现访问速度不快现象，那多半是终端系统中安装的网卡驱动程序或网络应用程序，与Windows系统相互兼容性能不好。

这时，应该及时将不兼容的网络应用程序卸载掉，甚至对系统执行还原操作。倘若真的离不开某些兼容性不好的网络应用程序时，可以尝试进行下面的设置操作：

首先进入Windows系统资源管理器窗口，选中特定网络应用程序启动文件，打开它的右键菜单，点选“兼容性疑难解答”命令，展开兼容性设置界面，单击“尝试建议的设置”按钮，看看网络应用程序能否启动成功，如果启动不成功时，可以按下“疑难解答程序”按钮，选中其后对话框中的“问题列表中没有包含我的问题”，再选中“WinXP Service Pack 2”或“WinXP Service Pack 3”选项，之后选中“问题列表中没有包含我的问题”，同时单击“启动程序”按钮，这样网络应用程序就能模拟在WinXP系统环境下进行启动操作了。当然，也可以直接对网络应用程序或网卡驱动程序进行兼容性设置。用鼠标右击目标程序文件，从弹出的快捷菜单中选择“属性”命令，点击“兼容性”标签，切换到如图5所示的兼容性标签页面，选中“以兼容模式运行这个程序”选项，同时选中“WinXP Service Pack 2”或“WinXP Service Pack 3”选项，确认后退出设置对话框即可。

图5 标签页面

图6 标签页面

4、取消节电模式

网卡设备的节电模式，常会造成系统从休眠状态被唤醒时，网络访问速度不正常。此时可取消网卡设备的节电模式，让网络访问速度始终正常。

先用鼠标右击系统的“计算机”或“我的电脑”图标，从弹出的快捷菜单中选择“管理”命令，选中设备管理器选项，切换到设备管理器界面。找到“网络适配器”节点下的特定网卡设备，打开它的右键菜单，单击“属性”命令，切换到网卡设备属性设置框。点选“电源管理”标签，进入如图6所示的标签页面，将“允许计算机关闭这个设备以节约电源”前面的勾号取消掉，确认后退出设置对话框即可。