排除线缆障碍

    网络访问从物理线缆的连接开始，不要以为自己使用的是现成连接线缆，就不会出现任何问题。实际上，大约有一半的网络故障都与物理线缆的连接有关，网络线缆的制作以及插拔连接方法，与网络传输性能息息相关；例如，要是我们使用的物理连接线缆，没有按照T568A标准和T568B标准进行制作，那么上网信号在该条线缆上传输时，就容易受到外界的干扰，使用该条线缆上网访问时，就容易遇到网络速度不快的现象。此外，如果网络线缆接触不牢的话，上网访问也会遇到断断续续的故障现象。

    那么如何才能确认上网缓慢故障，就是由物理线缆引起的呢？很多时候，为了判断网络线缆是否存在问题，我们会将该条线缆插入到一台工作状态良好的笔记本电脑上，进行上网测试，如果测试结果正常，基本就确认网络线缆不存在问题；事实上，这种判断也不一定准确，有时一条没有按照规定制作的网络线缆，连接到笔记本电脑上一切正常，但是连接到普通台式计算机上时，就会出现刚开始上网速度正常，后来速度十分缓慢，甚至就不能正常上网的现象，之所以会出现这种现象，主要是笔记本电脑自带的网卡设备质量较高，而台式计算机中安装的网卡设备质量明显不如笔记本电脑。

    因此，在排除网络线缆障碍时，我们首先要确认网络线缆必须符合T568A标准和T568B标准，对于不符合制作标准的网络线缆应该坚决弃用，以防日后上网产生隐性故障；其次借助专业工具测试线缆的连通性，要是手头没有专业测试工具时，可以使用笔记本电脑结合台式电脑进行综合测试，确认网络线缆的连通性是否正常；第三，检查网络线缆的长度是否在100米之内，对于那些距离太长的物理线缆应该尽量缩短，以防止日后上网用户随意将太长的线缆圈绕起来，影响上网信号的正常传输。

    排除端口障碍

    集线器、交换机、路由器等设备，都是局域网或广域网环境中的重要设备，这些设备的端口在大容量数据信息的冲击下，很容易出现各种各样的故障现象，例如端口出现假死、锁死现象，端口被down掉等，一旦这些重要端口出现意外，那么局域网中将会有一大批的客户端系统不能正常上网访问，或者访问网络的速度不快。

    为此，当局域网中出现有多台计算机同时上网速度缓慢的故障现象时，我们就需要对重要网络设备的端口工作状态进行检查；例如，可以登录进入这些设备的后台管理系统，使用show命令或display命令扫描、诊断各个端口的工作状态；如果这种方式找不到故障节点，我们可以尝试在网络访问高峰期，借助专业的网管程序查看集线器、交换机、路由器等重要端口的数据流量，将那些数据流量明显异常的端口找出来，然后一直观察它们的状态变化。要是这些端口的数据流量一直很大，那不仅仅是端口瓶颈的问题了，很有可能是局域网中出现类似网络环路、广播风暴等不正常现象；相反，要是这些重要端口的数据流量只是在访问高峰期间比较大，而平时流量能够恢复到正常状态时，那我们基本就能认定这些端口可能就是网络数据流通瓶颈的位置，此时我们应该想方设法地去增加端口的带宽容量。我们可以选用多种方法来实现这一目的，例如可以划分多个VLAN、可以调整端口设置、可以升级网络设备、可以同时安装多个网卡等等，来扩大带宽容量大小。

    排除环路障碍

    在组网规模不大的局域网环境中，由于上网节点相对较少，组网结构不是特别复杂，发生网络环路现象的机率往往较小。不过在组网规模较大、组网结构复杂的环境中，经常会预留一些备用的网络线路，网络管理员稍微不注意，将它们接入到网络中时，就可能会造成网络环路现象；此外，当有多个交换机或集线器进行堆叠连接时，也有可能出现连接环路现象，这是因为交换机或集线器的Uplink端口往往和{dy}个以太端口共用一个相同的传输通道，当我们不小心将Uplink端口与其他的以太端口同时连接到相同的客户端上时，就会引发环路故障。比方说，从局域网机房引出一条网络线缆，连接到二楼的213房间，再从213房间连接到214房间，如果此时我们再从机房直接引出一条网络连接到214房间，这时局域网机房、213房间、214房间之间的网络线路，就可能会构成网络回路，那么上网数据包就会不停地进行发送和校验操作，最终会造成整体网络传输速度比较缓慢。

    为了避免网络环路现象的发生，我们在铺设网络线缆的时候，必须养成良好的操作习惯：每条网络线缆一定要贴上明显标签，能不用备用线路的地方尽量不要使用，即使使用了备用线缆，也一定要对它做好记载说明。当遇到网络访问缓慢，怀疑有网络环路故障现象时，我们可以先查看一下备用线缆的连接是否正确，在确认备用线缆连接无误的情况下，再采用分区、分段的方法，进行逐步排查。

    排除病毒障碍

    现在Internet网络中的病毒疯狂肆虐，而且危害性十分巨大，一旦局域网中遭遇到网络病毒攻击后，整个网络的上网速度可能会大幅下降，甚至可能会造成局域网发生瘫痪故障。目前局域网很容易遭遇到ARP病毒的攻击，中毒之后可能会有一台或多台计算机不能上网，甚至会有一大批计算机不能上网。

    在排除ARP病毒障碍时，我们可以利用局域网交换机的管理功能，来快速定位感染病毒的计算机；例如，对于H3C品牌的交换机来说，我们可以进入交换机后台管理系统，执行字符串命令“dis dia”，来对局域网中的各个交换端口扫描，扫描结束后，我们能知道究竟哪个虚拟子网的计算机存在ARP病毒，同时我们还能查看到感染ARP病毒的计算机网卡物理地址，之后我们可以结合组网资料，查找到感染ARP病毒的具体计算机，将该计算机从网络中隔离开来，同时使用{zx1}版本的杀毒软件来对其进行全面、彻底地病毒查杀操作