秦剑 SEM

负责管理学生宿舍网络已经一个月多的实践经验！下面总结一下最典型的MAC地址绑定引起的问题的判定方法。
首先介绍一下学校的网络管理，首先学校在学生登记之后分配学生一个IP地址并绑定学生电脑相应的网卡MAC地址（MAC地址介绍：每个网卡对应这唯一的MAC地址，MAC地址既是网卡机器地址，一般不能直接修改）。很多时候由于学校方面原因未能MAC地址和IP地址的绑定出现一些问题，那么就会导致用户不能上网，典型症状为无法连接网络以及无法Ping通网关。
下面总结本人的一些工作经验：
1、Ping 127.0.0.1
   如果不能Ping通，那么说明是TCP/IP协议出错，需要重置或者重新安装TCP/IP协议，个人建议直接重置TCP/IP协议，当然这类情况较少，本人仅遇过一例。但是很多时候重置TCP/IP协议对以一些充满疑问的网络故障都有很多意想不到的效果。
   如果可以Ping通调到第二步
2、Ping本地IP       
   如果本地IP不能Ping通，则说明有可能是网卡故障。解决方法：可能是金手指被氧化导致的接触不良，用橡皮擦擦拭之后插回去如果依旧不行，更换正常网卡继续测试。
   如果可以Ping通跳到第三步
3、Ping主机IP
   如果不能Ping通，则说明主机或者端口有问题。首先排除端口问题，将本机网卡连接到另外一个正常的端口，如果能上则说明是端口问题，如果不能上，可能是主机问题。主机问题的话抄下MAC地址和IP地址向老师报告重新绑定MAC地址，下次看是否能Ping通。
    其他特殊情况：1、ARP攻击，利用ARP -a 或者登陆路由查看后台日志，最简单有效的方法装ARP防火墙，当然还有使用Sniffer查看ARP包。ARP  -s、ARP -d 命令清除ARP缓存表并绑定网关MAC地址，最简单的方法装ARP防火墙。
                  2、网线或网络结构问题，网线过长或者网络结构紊乱引起的网络不稳定可以导致丢包的现象。解决方法：请高手指教-_-#
                  3、防火墙问题，关闭再测试。
    如果能Ping通跳到第四步
4、Ping 网址
    如果不能Ping通则说明dns有问题。正确设置DNS。
    本类问题为了方便一并归类为不能正常打开网页的问题中一通考虑：
     1、IP设置为手动后其中的dns设置不正确，重新设置正确即可。
     2、LSP劫持  用360安全卫士修复即可
     3、IE属性设置了代理，在局域网（lan）设置中取消使用代理服务器即可。
     4、hosts文件被修改  到system32\drivers\etc\文件夹中找到hosts用记事本打开即可。
     5、实在想不到怎么解决，用绝招：使用WinsockxpFix修复并重启。
以前部分情景的判断建立在排除系统故障的干扰的情况下，排除系统故障干扰的比较奸诈的方法，个人推荐直接利用光盘或者U盘启动winpe，进入winpe之后设置正确IP地址后在判断，可以省去很多步骤。
以上说明不代表所有故障情况，只是举出一些个人比较常遇到的问题。部分用词-_-#自己按自己的想法写可能不符合规范，望高手指教。