网卡和网络协议故障处理
计算机网络中常见故障及其处理
计算机网络中常见故障及其处理摘要：随着国内信息时代的到来，计算机网络已经迅速渗透入国内的各个领域，不仅企业生产方面囊括在内，同时计算机网络也逐步发展成为人们日常工作学习中不可或缺的一部分。
然而，当计算机网络故障的出现极大程度上影响了计算机网络的使用性能，也对人们的生产生活带来较大的负面影响。
本文对目前计算机网络中出现几率较大的几种故障进行介绍分析，并在此基础上结合笔者自身的实践经验，提出几点解决故障的建议。
关键词：计算机网络；常见故障；处理措施中图分类号：tp393.08 文献标识码：a 文章编号：1007-9599 （2013） 03-0000-0220世纪中期，计算机网络正式诞生，国内的科学技术不断实现突破也极大程度的推动着计算机网络的进步。
计算机网络的实质是通过相关的通信设施，将处于各个地域的、相对独立的计算机进行连接，利用相关的软件将网络中的信息分享到各个计算机用户。
计算机网络的构成包括以下几部分：主服务器、工作地点、相关网络设施以及通信相关协议。
随着计算机网络的迅速普及，计算机网络是否能够保持正常工作的状态，对人们的生活学习有着直接的影响。
所以，在计算机网络运行的过程中，对其的日常维护工作是其中的关键环节。
1 目前计算机网络中常见故障计算机网络相对是一个较为复杂的系统，加之产生故障的原因各异，因此其相应的故障种类也相对多，对网络使用功能的影响也存在着较大的差别。
因此为了能够帮助计算机网络维护人员能够方便快捷的，并准确的对出现的故障进行分析判断，在理论层面上按照不同的标准将常见的故障进行分类：其一，按照故障的性质，将故障分为系统故障和物理故障；其二，按照osi模型进行划分，可以划分为数据连接故障、设备故障、网络故障、数据传送故障以及运用故障等；其三，按照网络故障的影响范围进行划分，可将故障分为局域网故障、区段故障、一定范围内的故障以及大范围的故障等。
目前计算机网络中出现频率相对较大的故障包括以下几种：第一，网卡故障。
常见网络故障的排除
常见网络故障的排除本文从排除网络故障的思路入手，介绍了几种常见的网络故障的排除方法。
标签：网络连通性网络协议网络配置通常情况下，一个局域网安装好后，都有可能遇到各种问题，导致网络无法连通。
因此，网络维护就显得很重要了。
由于网络协议和设备的复杂性，许多故障解决起来并非像解决单机故障那么简单。
要排除这些故障，既需要长期的知识和经验的积累，又需要一系列的软件和硬件工具。
本文为大家介绍了常见的网络故障的排除方法，以提高大家对实际问题的处理能力。
（一）排除网络故障的思路当网络遭遇故障时，最困难的不是修复网络故障本身，而是迅速地查出哪里出现了故障，并确定发生的原因，即进行网络故障的诊断。
网络故障的表现包括一般性的（如用户不能上网，不能访问网上邻居等）和较特殊的（如路由器不在路由表中）。
常见的排除网络故障的思路如下：1.识别并描述故障现象。
分析网络故障时，首先要弄清楚故障现象，详细了解故障的症状和潜在原因。
例如：服务器不响应用户的请求，可能导致故障的原因是服务器的配置问题、接口卡故障或路由器配置命令丢失等。
收集需要的用于帮助隔离可能故障的原因，如广泛地从用户、网络管理系统、协议分析跟踪、路由器诊断命令的输出报告、软件说明书中收集。
2.列举可能导致故障的原因，并根据有关情况逐个分析，以降低排除故障的工作的复杂度。
例如，根据某些信息可以排除硬件故障，从而把注意力放在软件上。
3.排除故障。
要认真做好每一步测试和观察工作，每改变一个参数都要确认其结果，确定问题是否已被解决，如果没有解决，就要继续下去，直到故障消失。
（二）常见网络故障的排除导致网络故障的原因有很多，但总的来说，就是硬件问题和软件问题，确切地说就是网络连通性故障、网络协议故障和网络配置故障。
1.网络连通性故障的排除。
（1）网络连通性故障的现象：计算机无法登录到服务器；计算机无法通过局域网接入因特网；在“网上邻居”中只能看到自己，而看不到其他计算机用户，从而无法使用其他计算机上的共享资源和共享打印机；网络中的部分电脑运行速度缓慢。
局域网常见故障与处理-文档资料
15
集线器故障处理
集线器(Hub)和交换机(Switch)是局域网中用得比较多的设备。一 般情况下，它们为用户查找网络故障提供了方便，如可通过观察集线器 (或交换机)连接端口的指示灯是否亮，判断网络连接是否正常。对于 10/100Mb/s自适应集线器(或交换机)而言，还可通过连接端口指示灯的 不同颜色来判断被连接的计算机是工作在10Mb/s状态下，还是100Mb/s 状态下。所以，在大多数应用场合，集线器(或交换机)的使用是有利于 网络维护的。
16
资源共享故障
1. 网上邻居中看不到任何计算机 2. 网上邻居中只找到本机 3. 能看到其他计算机，却看不到本地计算机 4. 能看到其他计算机和本地计算机，却无法访问服务器上的共享资 源
17
代理服务器故障
【故障现象】 无法通过局域网软件代理服务器(如Wingate、Sygate)访问Internet。 【故障分析与处理】 可能原因有以下几点。 1. 服务器端代理软件问题。如相应服务端口被其他软件占用，可改变端口 值解决；服务权限没有给用户，或者根本就没有配置相应的服务或者限制某些服 务，重新配置即可；代理软件过期或版本太低问题，上网下载高版本软件，对软 件进行注册。 2. 客户端浏览器本身有故障或配置不正确，可试试其他的浏览器或重新配 置；客户端软件过期或版本太低；客户端局域网连接故障，请参照前面的说明解 决。 3. 当前网络连接太慢，或者Internet上部分站点服务器相应服务提供不全或 有故障。
进行通信，因此首先要保证对该协议进行了正确的配置。 4. 最后检查Modem本身的质量问题，是否存在网络接口内断线、Modem芯
常见网络故障的排除方法
常见网络故障的排除方法我们在进行网络硬件和软件的安装之后，可能会遇到各种问题，导致无法连通网络。
要解决这些网络问题，必须具备丰富的软、硬件知识。
局域网的组建并不复杂，但是很多时候局域网的故障会把人弄得焦头烂额。
因此对网络故障测试和调试的方法是解决问题的关键。
局域网的故障主要分硬件故障和软件故障两种。
其中硬件故障比较难诊断和解决。
一、硬件故障硬件故障又分为以下几种：1、设备故障设备故障是指网络设备本身出现问题。
如网线制作或使用中出现问题，造成网线不通。
在一般硬件故障中，网线的问题占其中很大一部分。
另外，网卡、集线器和交换机的接口甚至主板的插槽都有可能损坏造成网络不通。
2、设备冲突设备冲突是困扰电脑用户的难题之一。
电脑设备都是要占用某些系统资源的，如中断请求、I/O地址等。
网卡最容易与显卡、声卡等关键设备发生冲突，导致系统工作不正常。
一般情况下，如果先安装显卡和网卡，再安装其他设备，发生网卡与其他设备冲突的可能性就小些。
3、设备驱动问题设备驱动问题严格来说应该算是软件问题，不过由于驱动程序与硬件的关系比较大，所以也将其归纳为硬件问题。
主要问题是出现不兼容的情况，如驱动程序、驱动程序与操作系统、驱动程序与主板BIOS之间不兼容。
二、软件设置故障除了硬件故障外，软件设置不正确也会导致局域网出现各种各样的故障。
1、协议配置问题协议作为电脑之间通信的“语言”，如果没有所需的协议，协议绑定不正确，协议的具体设置不正确，如TC P/IP协议中的IP地址设置不正确，都是导致网络出现故障的原因。
2、服务的安装问题局域网中，除了协议以外，往往需要安装一些重要的服务。
举例来说，如果需要在Windows系统中共享文件和打印机，就需要安装Microsoft文件和打印共享。
3、安装相应的用户例如，在Windows系统中，如果是对等网中的用户，只要使用系统默认的Microsoft友好登录即可。
但是如果用户需要登录Windows NT域，就需要安装Microsoft网络用户。
网卡问题导致局域网故障的分析和解决
１ 网卡 的 种类 ： ． 网卡 有 许 多 种 ， 照 数 据链 路层 控 制 来 分 有 按 以太 网 卡 ， 令牌 环 网 卡 ， Ｔ 网 卡 等 ； 照物 理层 来 分 类 有 无 线 ＡＭ 按 网 卡 ． Ｊ４ Ｒ 一 ５网卡 ， 同轴 电 缆 网卡 ， 线 网 卡 等等 。 文所 说 的 网 光 本 卡 是 指我 们最 常 用 到 的 以太 网 网 卡 。
维普资讯
２０ ０ ７年第 ５期
福
建
电
脑
１７ ７
网卡 问题 导致局域 网故障的分析和解 决
薛 燕 红
（陕 西 理 工 学 院 陕 西 汉 中 ７ ３０ ２ ０ ３）
【 摘
要ｌ ：介绍 了网卡的分类、 结构和原理 ， 针对 网卡问题导致局 域 网故障的 多样性和隐蔽性 ， 分析 了影 响网卡工作的
因素 ， 出 了网络 故 障 排 除 的 一 般 方 法 和 步 骤 ， 详 细 的讨 论 了 因 网卡 问题 而 导 致的 网络 故 障 和 解 决 方 法 。 提 较
【 关键词】 网卡 ； 障； ： 故 检测 ； 以太网； 网络协议 ； 网络
网 络 上 的 任何 一 个 站 点 ， 括 路 由器 ， 换 机 ， 务 器 直 至 包 交 服 般 的工 作 站都 需 要通 过 网 卡 Ｉ） 和 网 络连 通 。 Ｃ来 目前 ， 卡 的 网 使 用越 来 越 多 ， 随之 而 来 的 网卡 故 障也 明 显 的 增加 。 网卡 故 障 不
１ 初识 网卡 ．
（）把 所 有 的 问题 都 记 下来 ； ４ （）不 要 匆 忙下 结 论 。 ５ ３列 举 可 能 导 致 错误 的 原 因 、 根 据 以上 的故 障现 象 ． 出可 能 导 致 错 误 的 原 因 ， 网 卡 列 如 硬件故障 、 络连接 故障 、 络设备 （ 网 网 如集 线 器 、 换 机 ） 障 、 交 故
常见网络故障解决办法
常见网络故障解决办法在宽带网络飞速发展的同时，各位用户也会经常遇到不能上网等这类的问题。
为了帮助大家在平时能自己处理这些烦人的锁事，我们特向大家列出一些常见的问题，方便大家互相学习探讨！目前大多数用户都是使用XP或Win7系统自带的“宽带连接”拔号上网，现就针对使用“宽带连接”上网的用户，在连接时出现的错误提示代码为例：1、正在核对用用户名和密码：错误691 （629、619）解决办法：很明显的提示，就是您的宽带帐号（用户名）和密码没有输入正确。
重新输入用户名和密码（注意区分大小写）后应可以解决。
在确保您的帐号和密码输入正确的情况下还提示“691”，请查看你的宽带合同是否到期，帐号是否因为多次重拔而被系统绑定。
在此情况下请咨询宽带运营商！2、宽带连接时提示：正在打开端口…错误633 调制解调器（或其它连接设备）已在使用,或没用正确配置解决办法：出现这个提示，说明您已经使用“宽带连接”连接成功。
再不需要拔号了，同时你可以打开IE浏览器，检查一下是否可以正常上网。
为避免这种情况发生，请检查一下您的电脑桌面是否有两个或多个“宽带连接”，删除不用的，OK！3、宽带连接时提示：正在连接，通过W AN微型端口（PPPOE）…错误769 无法连接到指定目标解决办法：错误769，一般情况下是电脑网卡被禁用或网卡坏。
请打开“控制面板”并找到“网络连接”打开，查看里面是否有“本地连接”和“宽带连接”，如有“本地连接”，请仔细看“本地连接”图标是不是灰色的，小字显示“禁用…”。
此情况下，双击就可以启用网卡或右键单击，选择“启用”即可！启用成功后，“本地连接”图标变成明亮色。
然后可以用“宽带连接”正常连接上网！如果提示“启用（连接）失败”，不好意思请更换您的网卡或找技术人员维修！如果您在“网络连接”里没有发现“本地连接”图标，说明网卡已经罢工坏掉了。
4、宽带连接时提示：错误734 PPPOE连接控制协议中止解决办法：“宽带连接”软件出错。
网络组建 家庭局域网常见故障排除
网络组建家庭局域网常见故障排除当我们组建好家庭局域网后，为了保证网络的正常运行，则网络维护是非常重要的。
由于网络协议和网络设备的复杂性，许多故障解决起来绝非像解决单机故障那么简单。
网络故障的定位和排除，既需要长期的知识和经验积累，也需要一系列的软件和硬件工具。
当网络遭遇故障时，最困难的不是修复网络故障本身，而是如何迅速地查出故障所在，并确定发生的原因。
下面我们就来介绍一下，网络故障以及排除等方面的内容：1．网络故障排除方法当网络出现故障时，用户也不必惊慌。
网络故障一般不排除以下几点：网卡有问题、水晶头做得不规范、网线有问题、网卡驱动或者网络协议有问题等。
用户可以根据以下思路来排除：●识别并描述故障现象用户在排除故障时，首先要清楚故障现象，应该详细了解故障的症状和潜在的原因。
例如，某一台计算机单独无法上网；整个家庭局域网都无法上网；计算机无法互访等。
●假设故障原因用户根据故障现象，假设故障原因，也就是列举可能导致故障的原因，制定诊断方案等。
例如，一台计算机无法其他两台计算机，而其他两台计算机可以互访。
用户根据该现象，列举导致故障的原因。
●排除故障用户可以先准备一些必要的工具，然后认真做好每一步测试和观察，每改变一个参数都要确认其结果，确定问题是否解决。
如果没有解决，继续下去，直到故障症排除为止。
2．网络软硬故障排除方法通过上面的网络故障排除方法，相信用户在脑海中已经产生网络故障的排除思路。
当然，网络故障的产生其实也就是网络软硬故障问题，下面我们再来介绍一下网络软硬件的故障。
●硬件故障硬件故障主要有网卡自身故障、网卡安装故障、主板插槽故障、集线器故障等。
首先检查插上计算机PCI插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。
如果“连接指示灯”不亮时，用户应考虑网卡自身故障、PCI插槽故障和网络连接故障等。
关于网络故障检测和排除的基本方法
关于网络故障检测和排除的基本方法一、网络故障计算机网络是一个复杂的综合系统，因此网络故障诊断工作就是显得繁杂。
许多网络管理者都经受过网络异常的困扰。
如果网络忽通忽断，或者经常出现莫名其妙的现象，那么网络就可能存在故障隐患。
计算机管理者，经常发现引起网络故障的原因很多，有操作系统引起的，有应用程序冲突引起的，有硬件引起的等。
以下从几方面来分析网络故障：1、按照故障性质的不同来分网络故障划分为物理故障与逻辑故障两种。
（1）物理故障物理故障称为硬故障，是指由硬件引起的网络故障。
（2）逻辑故障逻辑故障称为软故障，是指由软配置或软件错误等引起的网络故障。
2、按照故障出现的对象来分(1)主机故障主机故障常见的原因就是主机配置不当。
(2)路由器故障路由器故障主要是由于路由器设置错误、路由算法自身的bug、路由器超负荷等问题导致网络不通或时通时不通的故障。
(3)线路故障线路故障主要是由于线路老化、损坏、接触不良和中继设备故障等问题所致。
二、网络故障检测与排除的基本方法1、连通性故障：连通性故障通常有以下几种情况：（1）计算机无法登陆到服务器。
（2）无法通过局域网接入internet。
（3）在“网上邻居”中只能看到自已，而看不到其他计算机，从而无法使用其他计算机上的共享打印机。
（4）计算机无法在网络内访问其他计算机上的资源。
（5）网络中的部分计算要运行速度异常缓慢等。
连通性故障常见的原因有：(1) 网卡未安装或配置错误。
(2) 网卡硬件故障。
(3) 网络协议未安装或设置不正确。
(4) 网线、跳线或信息插座故障；Hub、交换机电源未打开。
(5) 交换机硬件故障或交换机端口硬件故障等。
连通性故障的排除方法如下：（1）确认连通性故障当网络出现应用故障时，如无法接入Internet，可首先尝试查找网络中的其他计算机。
网络使用正常，可排除连通性故障原因。
如虽然无法接入Internet，但能够在“网上邻居”中找到其它计算机，或可用Ping通其他计算机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
模块网卡和网络协议故障处理 4.1网络协议常见故障 【案例一】在局域网中无法用计算机名访问共享文件夹 【故障现象】某单位局域网一直通过在“运行”编辑框输入\\计算机名的形式访问其它计算机的共享资源。在为所有的计算机重新安装系统后，发现某一台计算机不能通过这种方式访问其它计算机了。当在“运行”编辑框中输入\\ithanjiang之类的UNC路径时，提示找不到该计算机，而名为ithanjiang的计算机可以被其它计算机访问。首先可以排除网络物理连接存在问题，请问遇到此类问题应当如何解决？ 【故障解决】故障描述中提到是在重装系统后出现的问题，因此首先应该检查网卡驱动程序或网络协议是否正确安装，IP地址是正确设置。如果IP地址设置没有问题且已经安装网卡驱动程序，建议在“设备管理器”中删除网卡驱动程序后重新安装。如果计算机运行Windows 9X系统，则“NetBEUI”协议是一定要安装的。如果所有的网络协议均没有问题，通过UNC路径应该可以访问目标计算机，如图1所示。
图2 通过UNC路径访问共享资源 【案例二】在Windows XP系统添加IPX SPX协议提示地址相同 【故障现象】某小型办公网络，准备使用其中三台安装Windows XP系统的计算机玩对战游戏。为每一台计算机添加IPX/SPX协议后，系统提示地址相同。请问这是为什么，因该如何解决？ 【故障解决】因为是使用原有网络中的计算机玩对战游戏，因此首先可以排除计算机存在IP地址冲突、计算机名相同等问题，因此问题主要集中在IPX/SPX协议后系统所发生的变化。IPX/SPX协议无需配置即可直接使用，之所以在玩游戏时提示同一地址，很可能是因为在游戏中创建的名称相同。建议为每个用户创建一个不同的名称，另外下载安装该游戏的联机补丁也能够解决该问题。 【案例三】在Windows 2000系统中虚拟拨号协议导致上网出错 【故障现象】某单位局域网通过代理服务器使用ADSL方式共享上网，其中服务器操作系统为Windows 2000 Professional SP4，虚拟拨号软件使用RASPPPoE。在一次重装服务器系统后，发现服务器常常出现“svhost.exe文件出错”的提示。查看错误来源，系统表明是IPNATHLP和SERVICE CONTROL MANAGER，事件代码分别为7031、7002、7009、30013、7000、7009。每次出错之后就无法上网了，只能重新启动系统来暂时解决。请问这些问题是什么原因引起的，应该如何解决？ 【故障解决】从事件代码7009（找不到 MODEM.INF文件）、7002（指定的协议驱动程序无效）来看，很可能是网卡驱动程序或拨号软件存在问题，建议采用如下方法尝试解决： 1．卸载网卡驱动程序和RASPPPoE拨号软件，重新启动系统后再重新安装。注意安装RASPPPoE软件时需要首先安装一个特殊协议； 2．如果确认是RASPPPoE软件和系统产生冲突，那么可以换用EnterNet500等其它虚拟拨号软件进行拨号； 3．故障描述中提示svhost.exe文件出错，因此还应当检查是否是“冲击波”之类的病毒引发的问题。建议查杀病毒并确保已安装最新的系统更新程序。 【案例四】Windows Server 2003系统中PPPoE协议冲突 【故障现象】某小区宽带用户的计算机运行Windows Server 2003系统，在使用LAN接入方式时能正常上网。后改用虚拟拨号（使用RASPPPoE）方式上网时出现问题，具体表现为开机上网几分钟后出现无流量的现象，且此时无法断开网络连接，只有重新启动计算机才能恢复正常。经过实验发现，此故障只在Windows Server 2003系统中出现，换用其它系统则是正常的。请问这是什么原因造成的，应该如何解决？ 【故障解决】Windows Server 2003和Windows XP系统均内置PPPoE协议，建议直接在系统中创建虚拟拨号连接。本例故障的原因极有可能是第三方拨号软件跟系统产生冲突造成的，卸载第三方拨号软件而改用系统自带拨号连接，如图3所示。
图3 创建PPPoE拨号连接 【案例五】IPX/SPX协议导致网络连接中断 【故障现象】某公司的专业管理系统在升级版本后发现各客户端的数据连接常常中断，只能在重新启动计算机后才能再次连接。该公司的服务器型号较老，运行Windows NT4.0+IE 4.0系统，客户端计算机运行Windows 98 SE+IE4.0系统。该管理系统说明文档标明只需TCP/IP支持，而Windows NT 4.0自带IPX/SPX兼容协议，且客户端也安装了IPX/SPX兼容协议。请问是不是IPX/SPX协议导致的故障发生，应该如何解决这个问题？ 【故障解决】在基于Windows NT + Windows 98的网络平台中，如果相关软件没有特殊要求只使用TCP/IP即可。根据本例故障描述信息，建议删除Windows NT和Windows 98中的IPX/SPX协议。另外需要注意的是，某些专业常常需要较高版本的IE浏览器支持。因此建议为Windows NT安装最新的Service Pack，并将所有计算机的IE浏览器升级为IE 5.5级以上版本。 【案例六】在Windows 2000系统中TCP/IP报告错误31 【故障现象】某单位小型局域网准备通过ADSL方式接入Internet。安装ADSL Modem并创建虚拟拨号连接，发现第一次连接没有问题，但断开连接后再次连接时失败，系统提示“TCP/IP报告了错误31：连到系统上的设备没有发挥作用”。重新启动系统可以暂时解决问题，请问这是什么原因造成的，应该如何解决？ 【故障解决】根据系统提示信息可以判断故障原因是ADSL Modem与系统兼容性不太好，建议采用以下方法尝试解决： 1．升级操作系统。如果作为代理服务器的计算机原有系统为Windows 9X/2000且硬件配置不适很低，建议升级为Windows XP系统。并且Windows XP系统内置PPPoE协议，用户可直接创建ADSL虚拟拨号连接，这样会大大减少系统兼容性问题。 2．如果ADSL Modem带路由功能，建议启用路由功能实现ADSL Modem的自动拨号。如果不带路由功能则建议添加宽带路由器，实现路由器自动拨号，如图4所示。
图4 启用ADSL Modem的路由功能 【案例七】：在Windows 2003中启用NetBEUI协议出现网络重名 【故障现象】某公司局域网服务器运行Windows Server 2003系统，由于特殊需要安装了三块网卡并同时连接到同一台交换机，且三块网卡的IP地址在同一网段。查看服务器日志文件，发现了NetBT网络重名的记录。请问为什么会出现这种错误提示，应当如何解决？ 【故障解决】当计算机安装了两块以上的网卡时是不能安装并启用NetBEUI及其兼容协议的，否则就会产生本例描述中所提到的NetBIOS (NetBT)网络重名故障。此外，将同一计算机上3块网卡的IP地址设置为同一网段似乎没有意义，除非交换机和网卡均支持并启用了EtherChannle或Port Trunking，从而成倍地扩展网络带宽并实现网络负载均衡。否则的话，同一计算机安装三块网卡通常是为了实现软路由功能，这种情况下必须将3块网卡设置为不同的IP地址段，以实现不同网络间的通信，如图5所示。
图5多网卡环境下的软路由服务 【案例八】在Windows 2003系统中设置IP策略拒绝Ping服务器 【故障现象】在局域网中为了防止用户频繁Ping服务器而导致服务器性能下降，一般都会在防火墙中设置规则决绝Ping请求。那么如果单纯借助系统自身的功能是否也可以拒绝用户Ping服务器呢？ 【故障解决】频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用Windows 2000/2003系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。以在Windows Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下： 1．添加IP筛选器 第1步，依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器表和筛选器操作”快捷命令。在“管理IP筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其它计算机PING我的主机”，然后单击“添加”按钮，如图6所示。 图6 添加IP筛选器 第2步，依次单击“下一步”→“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；选择“IP通信目标地址”为“任何IP地址”，单击“下一步”按钮；选择“IP协议类型”为ICMP，单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加，如图7所示。
图7 选择IP协议类型 第3步，切换到“管理筛选器操作”选项卡中，依次单击“添加”→“下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作，如图8所示。 图8 设置筛选器操作的行为 2．创建IP安全策略。 右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。命名这个IP安全策略为“禁止PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO PING”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建，如图9所示。
图9 设置身份验证方法 3．配置IP安全策略。 在打开的“禁止PING主机属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置，如图10所示。