㈠ 如何让局域网掉线
首先我们分析原因
网络攻击是近来常发生的问题，可以分为遭受外网攻击及内网攻击。以下分别说明:
1、外部来的DoS攻击会造成网络掉线，判别方法是从路由器的系统日志文件中可以看出，Qno侠诺的路由器会显示遭受攻击，而且路由器持续在工作。其它品牌的路由器，有些也有相关的功能，用户可以查看使用手册。DoS病毒攻击，如SYN攻击，因为发出大量数据包导致系统资源占用过多，使路由器损耗效能造成网络壅塞，达到瘫痪网吧网络对于广域网来的攻击，路由器能作的不多，也无法反击。此时，网吧管理者或网管应直接联系对应的运营商，请求更换WAN IP。
2、内网遭受DoS攻击时，也会造成掉线或壅塞。网吧管理者或网管可以从被激活的告警日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止DoS攻击影响扩大，并进行杀毒或重新安装系统。
3、内网遭受冲击波攻击是另一个原因，冲击波攻击，是针对网络特定服务端口(TCP/UDP 135~139，445)发出大量数据包导致系统资源占用过多，使路由器损耗效能造成网络壅塞，以达到瘫痪网吧网络的目的。同样网吧管理者或网管可以从Qno侠诺被激活的告警日志中，发现问题。 网吧管理者或网管可以针对特定服务端口(TCP/UDP 135~139，445)设置网络存取条例，并从被激活的防火墙日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止冲击波攻击影响扩大，并进行杀毒或重新安装系统。
4、内网遭受ARP攻击是最近常发生的原因，ARP病毒攻击以窜改内网PC机或路由器 IP或MAC地址，来达到盗取用户账号/密码，进一步进行网络盗宝等犯罪行为，或是恶意瘫痪网吧网络。ARP病毒攻击会造成内网IP或MAC冲突，出现短时间内部份断线。网吧要确定网吧已做好Qno侠诺路由器及内网PC机端双向绑定IP/MAC地址的防制工作，内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中，不能被轻易更改。此时ARP攻击虽然并不会扩及其它PC机，但网吧管理者或网管还是必须立即查找出内网攻击源头的中毒机器，进行杀毒或重新安装系统。路由器内建ARP病毒来源自动检测工具，系统日志中可提供攻击源的IP或MAC地址，帮助网吧进行查找攻击源机器。有些高阶路由器也都有相仿的设计。
网络遭受攻击，可从路由器相关功能找出遭受攻击类型，网吧管理者或网管查找、直击攻击源加以隔离与排除，在攻击发起时即能迅速加以解决，无需等到客人反应受到影响。
另外网络的雍堵也可能造成掉线.
1、短暂网络壅塞，有可能是网吧内突发的带宽高峰，网吧管理员或网管应关注路由器的带宽统计，可先持续关注状况。若是尖峰时段，网吧客人较多，带宽也会比较吃紧，或是有用户使用BT、P2P软件做大量上传，占用大量带宽，造成网络卡。网吧管理员或网管此时应设置QoS流量管理规范内网用户最大使用带宽，才能让网络联机恢复正常，解决壅塞情况。
2、尖峰时段持续性壅塞，是有用户使用BT、P2P 软件进行大量下载，或在线观看电影、视讯等占用大量带宽行为。若是用户观看电影人数很多，网吧应考虑于内网安装电影服务器供用户使用，才不致因观看影片人多占用对外带宽。对于大量下载，则应考虑建置内部私服加以改善。
3、若是长时间从路由器看到带宽占用率高，有可能表示网吧根本带宽不足，线路带宽过小，不足以提供目前在线众多人数使用，应考虑加大线路带宽。这时就可利用多WAN口特性进行带宽的升级，解决带宽不足的问题。
措施:基于路由器的防范方法
一．内部PC基于IP地址限速
现在网络应用众多，BT、电驴、迅雷、FTP、在线视频等，都是非常占用带宽，以一个200台规模的网吧为例，出口带宽为10M，每台内部PC的平均带宽为50K左右，如果有几个人在疯狂的下载，把带宽都占用了，就会影响其他人的网络速度了，另外，下载的都是大文件，IP报文最大可以达到1518个BYTE，也就是1.5k，下载应用都是大报文，在网络传输中，一般都是以数据包为单位进行传输，如果几个人在同时下载，占用大量带宽，如果这时有人在玩网络游戏，就可能会出现卡的现象。
一个基于IP地址限速的功能，可以给整个网吧内部的所有PC进行速度限制，可以分别限制上传和下载速度，既可以统一限制内部所有PC的速度，也可以分别设置内部某台指定PC的速度。速度限制在多少比较合适呢？和具体的出口带宽和网吧规模有关系，不过最低不要小于40K的带宽，可以设置在100-400K比较合适。
二：内部PC限制NAT的链接数量
NAT功能是在网吧中应用最广的功能，由于IP地址不足的原因，运营商提供给网吧的一般就是1个IP地址，而网吧内部有大量的PC，这么多的PC都要通过这唯一的一个IP地址进行上网，如何做到这点呢？
答案就是NAT（网络IP地址转换）。内部PC访问外网的时候，在路由器内部建立一个对应列表，列表中包含内部PCIP地址、访问的外部IP地址，内部的IP端口，访问目的IP端口等信息，所以每次的ping、QQ、下载、WEB访问，都有在路由器上建立对应关系列表，如果该列表对应的网络链接有数据通讯，这些列表会一直保留在路由器中，如果没有数据通讯了，也需要20-150秒才会消失掉。（对于RG-NBR系列路由器来说，这些时间都是可以设置的）
现在有几种网络病毒，会在很短时间内，发出数以万计连续的针对不同IP的链接请求，这样路由器内部便要为这台PC建立万个以上的NAT的链接。
由于路由器上的NAT的链接是有限的，如果都被这些病毒给占用了，其他人访问网络，由于没有NAT链接的资源了，就会无法访问网络了，造成断线的现象，其实这是被网络病毒把所有的NAT资源给占用了。
针对这种情况，不少网吧路由器提供了可以设置内部PC的最大的NAT链接数量的功能，可以统一的对内部的PC进行设置最大的NAT的链接数量设置，也可以给每台PC进行单独限制。
同时，这些路由器还可以查看所有的NAT链接的内容，看看到底哪台PC占用的NAT链接数量最多，同时网络病毒也有一些特殊的端口，可以通过查看NAT链接具体内容，把到底哪台PC中毒了给揪出来。
三：ACL防网络病毒
网络病毒层出不穷，但是道高一尺，魔高一丈，所有的网络病毒都是通过网络传输的，网络病毒的数据报文也一定遵循TCP/IP协议，一定有源IP地址，目的IP地址，源TCP/IP端口，目的TCP/IP端口，同一种网络病毒，一般目的IP端口是相同的，比如冲击波病毒的端口是135，震荡波病毒的端口是445,只要把这些端口在路由器上给限制了，那么外部的病毒就无法通过路由器这个唯一的入口进入到内部网了，内部的网络病毒发起的报文，由于在路由器上作了限制，路由器不加以处理，则可以降低病毒报文占据大量的网络带宽。
优秀的网吧路由器应该提供功能强大的ACL功能，可以在内部网接口上限制网络报文，也可以在外部王接口上限制病毒网络报文，既可以现在出去的报文，也可以限制进来的网络报文。
四：WAN口防ping功能
以前有一个帖子，为了搞跨某个网站，只要有大量的人去ping这个网站，这个网站就会跨了，这个就是所谓的拒绝服务的攻击，用大量的无用的数据请求，让他无暇顾及正常的网络请求。
网络上的黑客在发起攻击前，都要对网络上的各个IP地址进行扫描，其中一个常见的扫描方法就是ping，如果有应答，则说明这个ip地址是活动的，就是可以攻击的，这样就会暴露了目标，同时如果在外部也有大量的报文对RG-NBR系列路由器发起Ping请求，也会把网吧的RG-NBR系列路由器拖跨掉。
现在多数网吧路由器都设计了一个WAN口防止ping的功能，可以简单方便的开启，所有外面过来的ping的数据报文请求，都装聋作哑，这样既不会暴露自己的目标，同时对于外部的ping攻击也是一个防范。
五：防ARP地址欺骗功能
大家都知道，内部PC要上网，则要设置PC的IP地址，还有网关地址，这里的网关地址就是NBR路由器的内部网接口IP地址，内部PC是如何访问外部网络呢？就是把访问外部网的报文发送给NBR的内部网，由NBR路由器进行NAT地址转发后，再把报文发送到外部网络上，同时又把外部回来的报文，去查询路由器内部的NAT链接，回送给相关的内部PC，完成一次网络的访问。
在网络上，存在两个地址，一个是IP地址，一个是MAC地址，MAC地址就是网络物理地址，内部PC要把报文发送到网关上，首先根据网关的IP地址，通过ARP去查询NBR的MAC地址，然后把报文发送到该MAC地址上，MAC地址是物理层的地址，所有报文要发送，最终都是发送到相关的MAC地址上的。
所以在每台PC上，都有ARP的对应关系，就是IP地址和MAC地址的对应表，这些对应关系就是通过ARP和RARP报文进行更新的。
目前在网络上有一种病毒，会发送假冒的ARP报文，比如发送网关IP地址的ARP报文，把网关的IP对应到自己的MAC上，或者一个不存在的MAC地址上去，同时把这假冒的ARP报文在网络中广播，所有的内部PC就会更新了这个IP和MAC的对应表，下次上网的时候，就会把本来发送给网关的MAC的报文，发送到一个不存在或者错误的MAC地址上去，这样就会造成断线了。
这就是ARM地址欺骗，这就是造成内部PC和外部网的断线，该病毒在前一段时间特别的猖獗。针对这种情况，防ARP地址欺骗的功能也相继出现在一些专业路由器产品上。
六：负载均衡和线路备份
举例来说，如锐捷RG-NBR系列路由器全部支持VRRP热备份协议，最多可以设定2-255台的NBR路由器，同时链接2-255条宽带线路，这些NBR和宽带线路之间，实现负载均衡和线路备份，万一线路断线或者网络设备损坏，可以自动实现的备份，在线路和网络设备都正常的情况下，便可以实现负载均衡。该功能在锐捷的所有的路由器上都支持。
而RG-NBR系列路由器中的RG-NBR1000E，更是提供了2个WAN口，如果有需要，还有一个模块扩展插槽，可以插上电口或者光接口模块，同时链接3条宽带线路，这3条宽带线路之间，可以实现负载均衡和线路备份，可以基于带宽的负载均衡，也可以对内部PC进行分组的负载均衡，还可以设置访问网通资源走网通线路，访问电信资源走电信线路的负载均衡。
㈡ 宿舍网络突然用不了了
你好，学生宿舍常见网络故障及其解决方法
学生宿舍有线网络用户均采用Web认证方式，在网络遇到故障无法上网时，可先进行常规线路故障检查：
第一步：检查电脑网络接口是否正常，将同宿舍能正常上网的网线插入自己电脑网络接口，若网络接口灯正常闪烁，则证明网络接口正常；
第二步：在确认网络接口正常后，插入网线电脑右下角有红叉的电脑标志，此时检查墙壁信息点至电脑端连接网线是否损坏，可通过更换网线检测。
第三步：基于上述两步，电脑右下角仍有红叉的电脑标志，此时有可能是墙壁信息点至交换机端故障所致，此时需联系网络管理员进行维修。在确认线路无故障情况下，其他常见的网络问题及其解决方法总结如下：
一、电脑右下角无有线网连接图标，只有无线网连接图标
故障原因：
1.本地连接禁用
解决办法：检查自己的电脑，一般步骤“右击桌面右下角网络图标—>选择打开网络共享中心—>点击更改适配器设置—>找到本地连接—>选中双击，重新启动本地连接”。
2.网卡驱动问题
用户电脑若安装电脑管家或360安全卫士，可选择这些安全管家进行故障修复，修复完成后，再次尝试连接；若电脑已安装驱动精灵或鲁大师等软件，打开可检测电脑的硬件设备驱动，此方法也可排除是否是电脑的网卡驱动出现问题，然后用户可选择重新安装驱动或更新驱动。
二、频繁掉线
故障原因：
1.通常为网线质量差；
解决方法：更换质量好的网线。
2.网卡设置中开启较多辅助功能；
解决方法：关闭如流量控制、优先级和VLAN功能，关闭流量控制的具体操作如下图所示，关闭优先级和VLAN功能，只需在第四步选择优先级和VLAN功能即可。
㈢ 怎么把宿舍网络弄炸
可以让舍友断网，局域网攻击手法，破解热点
首先假如说是有事在用WiFi的话，我们可以多找几个人加入到这个WiFi过程当中，这样的话可以吃舍友的流量网络变慢。假如说他用流量的话，嗯，可以让舍友打开他的热点，然后我们几个人一起去，连他的热点这样的话也会变慢。
宿舍断电,通过切断宿舍路由器的电源达到断网的目的。 遇到这种情况,可以先看看宿舍是否有空调。
㈣ 无线网络经常掉线如何解决
最近朋友的笔记本上无线网老是不稳定.老掉线，那么无线网络经常掉线如何解决呢?我分享了解决无线网络经常掉线的方法，希望对大家有所帮助。
无线网络经常掉线解决方法1：混合无线网络经常掉线
故障现象：使用11G网卡和 11g AP构建无线局域网，它们使用的都是IEEE 802.11g协议，网络中还存在少数802.11b网卡。当使用11G网卡进行54Mb/s连接时经常掉线。
故障分析：从理论上说，IEEE 802.11g协议是向下兼容802.11b协议的，使用这两种协议的设备可以同时连接至使用IEEE 802.11g协议的AP。但是，从实际经验来看，只要网络中存在使用IEEE 802.11b协议的网卡，那麽整个网络的连接速度就会降至11Mb/s(IEEE 802.11b协议的传输速度)。
故障解决：在混用IEEE 802.11b和IEEE 802.11g无线设备时，一定要把无线AP设置成混合(MIXED)模式，使用这种模式，就可以同时兼容IEEE 802.11b和802.11g两种模式。
无线网络经常掉线解决方法2：无线客户端接收不到信号
故障现象：构建无线局域网之后，发现客户端接收不到无线AP的信号。无线网络没有信号。
故障分析：导致出现该故障的原因可能有以下几个：
(1)无线网卡距离无线AP或者无线路由器的距离太远，超过了无线网络的覆盖范围，在无线信号到达无线网卡时已经非常微弱了，使得无线客户端无法进行正常连接。
(2)无线AP或者无线路由器未加电或者没有正常工作，导致无线客户端根本无法进行连接。
(3)当无线客户端距离无线AP较远时，我们经常使用定向天线技术来增强无线信号的传播，如果定向天线的角度存在问题，也会导致无线客户端无法正常连接。
(4)如果无线客户端没有正确设置网络IP地址，就无法与无线AP进行通信。
(5)出于安全考虑，无线AP或者无线路由器会过滤一些MAC地址，如果网卡的MAC地址被过滤掉了，那麽也会出现无线网络经常掉线。
故障解决：可以采用以下方法进行解决：
(1)在无线客户端安装天线以增强接收能力。如果有很多客户端都无法连接到无线AP，则在无线AP处安装全向天线以增强发送能力。
(2)通过查看LED指示灯来检查无线AP或者无线路由器是否正常工作，并使用笔记本电脑进行近距离测试。
(3)若无线客户端使用了天线，则试着调整一下天线的方向，使其面向无线AP或者无线路由器的方向。
(4)为无线客户端设置正确的IP地址。
(5)查看无线AP或者无线路由器的安全设置，将无线客户端的MAC地址设置为可信任的MAC地址。
无线网络经常掉线解决方法3：无线客户端能够正常接收信号但无线网络经常掉线
故障现象：有信号但无线网络经常掉线
故障分析：无线网络有信号为什么连接不上?导致该故障的原因可能有：
(1)无线AP或者无线路由器的IP地址已经分配完毕。当无线客户端设置成自动获取IP地址时，就会因没有可用的IP地址而无线网络经常掉线。
(2)无线网卡没有设置正确的IP地址。当用户采用手工设置IP地址时，如果所设置的IP地址和无线AP的IP地址不在同一个网段内，也会出现无线网络经常掉线。
故障解决：
(1)增加无线AP或者无线路由器的地址范围。
(2)为无线网卡设置正确的IP地址，确保其和无线AP的IP地址在同一网段内。
无线网络经常掉线解决方法4：无线网络内部能够正常通信，但是无法和与无线路由器相连的以太网进行通信
故障现象：无线客户端可以与无线路由器正常进行通信，但是无法和与无线路由器连接的以太网通信。
故障分析：导致该故障的原因可能是：
(1)局域网(LAN)端口连接故障。
(2) IP地址设置有误。
故障解决：
(1)通过查看LAN指示灯来检查LAN端口与以太网连接是否正确。应当使用交叉线连接LAN端口和以太网集线器。
(2)查看无线网络和以太网是否在同一IP地址段，只有同一IP地址段内的主机才能进行通信。
无线网络经常掉线解决方法5：拨打无绳电话时，会对无线网络产生强烈干扰
故障现象：每当拨打无绳电话时，无线网络信号就变得异常微弱，常常导致链路中断。
故障分析：由于无绳电话和IEEE 802.11b都工作在2.4GHz频段上，因此，当拨打无绳电话时，就会对无线网络产生强烈的干扰。
故障解决：一般的解决方法就是停止使用无绳电话或者改变无线网络所使用的信道。
无线网络经常掉线解决方法6：网络环境改变时，无法正常进行接入
故障现象：办公室和家中都构建了无线网络。在办公室时，笔记本电脑能够正常接入公司的无线网络;但是，回到家中后，却发现无法连接到无线网络。
故障分析：导致该故障的原因可能有以下几个：
(1) 没有及时更改SSID(Service Set Identifier)配置。不同的无线网络使用不同的SSID，如果SSID配置不正确，就无法ping通AP。而且笔记本电脑将忽略该AP，按照SSID配置寻找新的AP。
(2) WEP加密。如果采用的WEP密钥不同，无线客户端就无法与新的无线AP连接。如果WEP配置不对，无线客户端就无法从DHCP服务器获取IP地址。如果使用静态IP地址，无线客户端甚至无法ping通AP的IP地址。
(3) IP地址信息。一般情况下，无线AP都会自动给无线客户端分配IP地址，如果手工设置了无线客户端的IP地址，那麽该客户端就将无法与新的AP进行通信。
故障解决：可以采用以下解决方法
(1) 当接入到新的无线网络时，及时更改客户端的SSID设置。
(2) 如果接入无线网络需要使用密钥，则在接入该新的无线网络时，需要先获取该网络的密钥以便进行接入。
(3) 通常情况下，使用无线AP分配的IP地址就可以了。如果要使用静态的IP地址，则必须确保该静态IP地址和无线AP的IP地址在同一网段内。
无线网络经常掉线解决方法7：设置全部正确，却无法接入无线网络
故障现象：按照无线网络内的其它用户进行了网络设置，包括WEP加密、SSID和IP地址(自动获取IP地址)，而且无线信号显示为满格，却无法接入无线网络。
故障分析：出现这种情况，可能是网络管理员对无线AP设置了MAC地址过滤，只允许指定的MAC地址接入到无线网络中，而拒绝未被授权的用户，以保证无线网络的安全。
故障解决：可以与管理联系，将你的无线网卡的MAC地址告诉他，请他将此MAC地址添加到允许接入的MAC地址列表中。
无线网络经常掉线解决方法8：笔记本电脑使用无线方式接入家庭网络实现Internet共享
故障现象：家庭网络使用“ADSL Modem + 宽带路由器”的方式实现Internet共享，无需PPPoE拨号。新增的笔记本电脑无法接入到无线网络以实现Internet共享。
故障分析：无线AP一般只有一个LAN接口，因此，将无线AP接入网络时，会占用原来主机使用的网络接口，除非宽带路由器具有更多的端口，否则就无法将无线AP和原来的主机一同接入到宽带路由器，从而实现对Internet连接的共享。
故障解决：如果宽带路由器没有更多的端口可供使用，可以购买一台无线路由器，WAN端口连接至宽带路由器，LAN端口连接至主机，并为笔记本电脑提供无线接入。另外，也可以采用“SOHO交换机 + 无线AP”的方式，将SOHO交换机连接至宽带路由器，再将无线AP和主机连接至SOHO交换机。
无线网络经常掉线解决方法9：无线AP不具备路由功能
故障现象：采用ADSL虚拟拨号方式上网，无线AP连接至ADSL Modem。台式机(连接无线AP的LAN端口)可以正常上网，笔记本电脑也接收到了无线信号，却无法正常上网，并且显示IP地址和默认网关为“不可用”。
故障分析：如果ADSL Modem不支持路由功能，那麽使用无线AP就无法实现Internet连接共享。
故障解决：可以采取以下方法解决：
(1) 启用ADSL Modem的路由功能，实现网络连接共享。
(2) 购置一台无线路由器，将LAN连接至台式机，WAN连接至ADSL Modem。
(3) 在台式机上安装两块网卡，并将其设置为ICS主机。一块网卡连接至ADSL Modem，另一块网卡连接至无线AP。
无线网络经常掉线解决方法10：利用无线网卡组建对等网络
故障现象：两台台式机通过ADSL接入Internet。现要通过无线方式将两台计算机进行连接。
故障分析解决：方法很简单，只要购买两块无线网卡即可。将两块网卡分别安装在两台计算机中，就可以搭建起对等网络，并实现以太网的所有功能，而且可以共享上网。需要注意的是，使用这种方式时，传输速率将为IEEE 802.11b协议理论速率(11Mb/s)的一般左右，即6Mb/s左右。
无线网络经常掉线解决方法11：看不到无线网络中的其它计算机
故障现象：无线网卡显示正常工作，但是在网上邻居中看不到网络中的其它计算机。
故障分析及解决
(1) 检查SSID和WEP参数设置，确认拼写和大小写正确无误。
(2) 检查计算机是否启用了文件和打印机共享，确认在无线网络属性的“常规”选项卡中“Microsoft网络的文件和打印机共享”复选框被选中。
无线网络经常掉线解决方法12：IEEE 802.11g传输速率较低
故障现象：为了保证无线网络标准的兼容性，我们在选择无线产品时，一般都会选取支持IEEE 802.11b/g的无线AP和无线网卡。然而，在实际的网络测试中，我们发现，在没有干扰和传输距离有限的情况下，无线链路的传输速率仍然较低，不能达到标称的54Mb/s。
故障分析：IEEE 802.11g不但具有54Mb/s的传输速度，而且，还能很好的兼容IEEE 802.11b无线设备，从而能够将802.11b无线网络平滑升级到802.11g无线网络。
故障解决：为了兼容现有的802.11b无线局域网设备，802.11g除了和802.11b使用相同的2.4GHz频带外，还采用了两种不同的OFDM(正交频分复用)编码技术，以和相对应的802.11b或者802.11g设备通信。也就是说，在混合使用802.11b和802.11g无线设备的网络中，使用802.11g的无线设备既可以以54Mb/s的速率和802.11b设备通信，也可以以11Mb/s的速率和802.11b设备进行通信。
但是，在无线局域网中，使用的是共享信道，数据链路层使用CSMA/CA(带有冲突避免的载波帧听多路访问)来实现对无线信道的控制。也就是说，当有一台主机在和AP通信时，其它主机就只能处在监听状态，一旦该主机通信完毕，其它主机就会通过竞争的方式来实现对信道的控制。
所以，在802.11b和802.11g混合使用的无线网络中，由于802.11b无法监听到802.11g的通信状态，就有可能在802.11g设备进行通信的同时抢占无线信道，从而严重干扰802.11设备的通信。
为了解决这一问题，802.11g协议采用了“RTS/CTS”技术。无线局域网设备在发送数据前，都要先发送一个RTS(Request To Send)帧给无线AP，请求使用无线资源，如果这时AP没有和其它设备通信，就发送一个CTS(Clear To Send)帧给该设备，通知它可以跟无线AP进行通信。这样，就避免了上述干扰问题。