⑴ 路由器总是堵塞！
按你这么说，还是换路由比较好
把路由不用，直接在电脑上拔号上网，要是正常不掉线，就换
⑵ 如何解决网络拥挤的问题
网络拥挤正成为人们越来越关心的问题，同时也是网络管理员的恶梦。从设置QoS（服务质量）比特到最新的SIP协议、VLAN、带宽管理器等，我们已拥有多种方式来控制数据流在网络中的流动。但问题是不同的系统和卖主会对标准有不同的解释，这使得互用性成为问题。
随着人们对可靠性和诸如网络上VoIP/IP电话、视频传输和镜像存储等实时传输需求的不断增长，网络设备对网络资源的要求也越来越高。这正像是一间挤满了人的房间，人人都想说话，而且要同时说话。网络拥挤充斥着缓冲区，造成了网络瘫痪和损坏。当进行网络汇聚时会出现比单一数据网络更多的问题，因为数据的重新传送在某些程度上是可以接受的。
哪些原因可能造成拥挤呢？各种应用就是罪魁祸首。非正确执行的数据包、占用系统资源使其不能回应其他请求的有害查询、不能适当处理来自客户请求的应用以及不正确的超时设置都能够造成网络故障。应用能重新设置QoS比特，这会造成一些意想不到的麻烦。如果应用成为了问题，那么带宽管理器以及一些RMON工具将是协助诊断和修正故障的好工具。带宽管理器主要充当交通警察的角色，管理网络节流数据和语音等实时应用。
IETF（因特网工程任务组）致力于阐明SIP（会话初始协议）规范来解决互用性问题和来自不同卖主的不同解释。这将有助于解决SIP协议内的应用拥挤问题。
造成拥挤的第二个原因在于硬件本身。硬件不理解或者不知道如何处理QoS属性、路由和缓冲不足以承担数据流负荷等硬件问题都可能造成网络拥挤。同时，除非是在一个较小的环境中，将负荷最重的应用和服务器放在和语音端口相连的交换机上也许并不合适。这也正是IEEE正着手解决的问题。IEEE正在研究是否有必要开发能够不改变现有低层规范并只在网络上一层运行的拥挤管理工具。
造成拥挤的第三个原因是网络物理层基础设施。物理层与噪音相关或间歇性出现的问题是最难解决的网络故障之一，但却能给带宽造成最严重的损害。由于IEEE不准备解决物理层问题，为物理层选择可靠的产品及用工具适当地诊断和修补物理层故障就成了网络用户的责任。
网络拥挤对于有线和无线网络都是一个令人头疼的问题。FCC
(美国通信委员会)正在计划给一家手机公司分配新的频段以便紧急救护人员可以利用现有的频段。有其他一些运营商对此表示失望，但是缓解拥挤和饱和（在无线领域更为常见）是很必要的。
如果您的网络偶然发生数据重发，这是相当正常的。但如果您的网络开始遭遇频繁的数据重发和拥堵，有一件事情是确定的——如果您不将网络拥挤处理妥当，它只会变得更糟！
⑶ 服务器流量堵塞如何防御
由于DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成DDoS攻击成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告，DDoS攻击所造成的经济损失已经跃居第一。传统的网络设备和周边安全技术，例如防火墙和IDSs(Intrusion Detection Systems)， 速率限制，接入限制等均无法提供非常有效的针对DDoS攻击的保护，需要一个新的体系结构和技术来抵御复杂的DDoS拒绝服务攻击。
DDoS攻击揭秘
DDoS攻击主要是利用了internet协议和internet基本优点——无偏差地从任何的源头传送数据包到任意目的地。
DDoS攻击分为两种：要么大数据，大流量来压垮网络设备和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型“签名”模式匹配起不到有效的作用；许多攻击使用源IP地址欺骗来逃脱源识别，很难搜寻特定的攻击源头。
有两类最基本的DDoS攻击：
● 带宽攻击：这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙；带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地；为了使检测更加困难，这种攻击也常常使用源地址欺骗，并不停地变化。
● 应用攻击：利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。
DDoS威胁日益致命
DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，如HTTP，Email等协议，而不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，通常采用的包过滤或限制速率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请求也被拒绝，造成业务的中断或服务质量的下降；DDoS事件的突发性，往往在很短的时间内，大量的DDoS攻击数据就可是网络资源和服务资源消耗殆尽。
现在的DDoS防御手段不够完善
不管哪种DDoS攻击，，当前的技术都不足以很好的抵御。现在流行的DDoS防御手段——例如黑洞技术和路由器过滤，限速等手段，不仅慢，消耗大，而且同时也阻断有效业务。如IDS入侵监测可以提供一些检测性能但不能缓解DDoS攻击，防火墙提供的保护也受到其技术弱点的限制。其它策略，例如大量部署服务器，冗余设备，保证足够的响应能力来提供攻击防护，代价过于高昂。
黑洞技术
黑洞技术描述了一个服务提供商将指向某一目标企业的包尽量阻截在上游的过程，将改向的包引进“黑洞”并丢弃，以保全运营商的基础网络和其它的客户业务。但是合法数据包和恶意攻击业务一起被丢弃，所以黑洞技术不能算是一种好的解决方案。被攻击者失去了所有的业务服务，攻击者因而获得胜利。
路由器
许多人运用路由器的过滤功能提供对DDoS攻击的防御，但对于现在复杂的DDoS攻击不能提供完善的防御。
路由器只能通过过滤非基本的不需要的协议来停止一些简单的DDoS攻击，例如ping攻击。这需要一个手动的反应措施，并且往往是在攻击致使服务失败之后。另外，现在的DDoS攻击使用互联网必要的有效协议，很难有效的滤除。路由器也能防止无效的或私有的IP地址空间，但DDoS攻击可以很容易的伪造成有效IP地址。
基于路由器的DDoS预防策略——在出口侧使用uRPF来停止IP地址欺骗攻击——这同样不能有效防御现在的DDoS攻击，因为uRPF的基本原理是如果IP地址不属于应该来自的子网网络阻断出口业务。然而，DDoS攻击能很容易伪造来自同一子网的IP地址，致使这种解决法案无效。
本质上，对于种类繁多的使用有效协议的欺骗攻击，路由器ACLs是无效的。包括：
● SYN、SYN-ACK、FIN等洪流。
● 服务代理。因为一个ACL不能辨别来自于同一源IP或代理的正当SYN和恶意SYN，所以会通过阻断受害者所有来自于某一源IP或代理的用户来尝试停止这一集中欺骗攻击。
● DNS或BGP。当发起这类随机欺骗DNS服务器或BGP路由器攻击时，ACLs——类似于SYN洪流——无法验证哪些地址是合法的，哪些是欺骗的。
ACLs在防御应用层（客户端）攻击时也是无效的，无论欺骗与否，ACLs理论上能阻断客户端攻击——例如HTTP错误和HTTP半开连接攻击，假如攻击和单独的非欺骗源能被精确的监测——将要求用户对每一受害者配置数百甚至数千ACLs，这其实是无法实际实施的。
防火墙
首先防火墙的位置处于数据路径下游远端，不能为从提供商到企业边缘路由器的访问链路提供足够的保护，从而将那些易受攻击的组件留给了DDoS 攻击。此外，因为防火墙总是串联的而成为潜在性能瓶颈，因为可以通过消耗它们的会话处理能力来对它们自身进行DDoS攻击。
其次是反常事件检测缺乏的限制，防火墙首要任务是要控制私有网络的访问。一种实现的方法是通过追踪从内侧向外侧服务发起的会话，然后只接收“不干净”一侧期望源头发来的特定响应。然而，这对于一些开放给公众来接收请求的服务是不起作用的，比如Web、DNS和其它服务，因为黑客可以使用“被认可的”协议（如HTTP）。
第三种限制，虽然防火墙能检测反常行为，但几乎没有反欺骗能力——其结构仍然是攻击者达到其目的。当一个DDoS攻击被检测到，防火墙能停止与攻击相联系的某一特定数据流，但它们无法逐个包检测，将好的或合法业务从恶意业务中分出，使得它们在事实上对IP地址欺骗攻击无效。
IDS入侵监测
IDS解决方案将不得不提供领先的行为或基于反常事务的算法来检测现在的DDoS攻击。但是一些基于反常事务的性能要求有专家进行手动的调整，而且经常误报，并且不能识别特定的攻击流。同时IDS本身也很容易成为DDoS攻击的牺牲者。
作为DDoS防御平台的IDS最大的缺点是它只能检测到攻击，但对于缓和攻击的影响却毫无作为。IDS解决方案也许能托付给路由器和防火墙的过滤器，但正如前面叙述的，这对于缓解DDoS攻击效率很低，即便是用类似于静态过滤串联部署的IDS也做不到。
DDoS攻击的手动响应
作为DDoS防御一部份的手动处理太微小并且太缓慢。受害者对DDoS攻击的典型第一反应是询问最近的上游连接提供者——ISP、宿主提供商或骨干网承载商——尝试识别该消息来源。对于地址欺骗的情况，尝试识别消息来源是一个长期和冗长的过程，需要许多提供商合作和追踪的过程。即使来源可被识别，但阻断它也意味同时阻断所有业务——好的和坏的。
其他策略
为了忍受DDoS攻击，可能考虑了这样的策略，例如过量供应，就是购买超量带宽或超量的网络设备来处理任何请求。这种方法成本效益比较低，尤其是因为它要求附加冗余接口和设备。不考虑最初的作用，攻击者仅仅通过增加攻击容量就可击败额外的硬件，互联网上上千万台的机器是他们取之不净的攻击容量资源。
有效抵御DDoS攻击
从事于DDoS攻击防御需要一种全新的方法，不仅能检测复杂性和欺骗性日益增加的攻击，而且要有效抵御攻击的影响。
完整的DDoS保护围绕四个关键主题建立：
1． 要缓解攻击，而不只是检测
2． 从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在
3． 内含性能和体系结构能对上游进行配置，保护所有易受损点
4． 维持可靠性和成本效益可升级性
建立在这些构想上的DDoS防御具有以下保护性质：
通过完整的检测和阻断机制立即响应DDoS攻击，即使在攻击者的身份和轮廓不
断变化的情况下。
与现有的静态路由过滤器或IDS签名相比，能提供更完整的验证性能。
提供基于行为的反常事件识别来检测含有恶意意图的有效包。
识别和阻断个别的欺骗包，保护合法商务交易。
提供能处理大量DDoS攻击但不影响被保护资源的机制。
攻击期间能按需求布署保护，不会引进故障点或增加串联策略的瓶颈点。
内置智能只处理被感染的业务流，确保可靠性最大化和花销比例最小化。
避免依赖网络设备或配置转换。
所有通信使用标准协议，确保互操作性和可靠性最大化。
完整DDoS保护解决技术体系
基于检测、转移、验证和转发的基础上实施一个完整DDoS保护解决方案来提供完全保护，通过下列措施维持业务不间断进行：
1． 时实检测DDoS停止服务攻击攻击。
2． 转移指向目标设备的数据业务到特定的DDoS攻击防护设备进行处理。
3． 从好的数据包中分析和过滤出不好的数据包，阻止恶意业务影响性能，同时允许合法业务的处理。
4． 转发正常业务来维持商务持续进行。
⑷ 如何解决局域网内的网络堵塞
你这应该叫共享上网吧，强烈建议你弄一个路由器，就算再多连两台多不会感到慢，只要不使用像迅雷之类的工具。
⑸ 怎样设置无线路由器避免网络拥堵
你订购的宽带已经决定了你的网速；你想问的是设置你无线路由器怎么分配给你家的各个WIFI设备吧。直接搜索： 你的路由器品牌 XXX无线路由器带宽分配
⑹ 家有路由器老是网络拥堵是怎么回事
重启下路由器就好了
⑺ 怎样解决网络拥堵问题
你是在局域网玩的吧!一般用了路由器的都这样!建议1个人1根网线!
⑻ 路由器堵塞怎么解决
您好:
路由端口堵塞是有的，但是路由器如果不是满负何运行的话（满负何运行是指：端口全部用上，所有端口都在上网玩游戏或下载东西。）如果是这样哪没办法，只有更换一台比较好的路由器了，内存越大越不容易堵塞。
路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
感谢您的提问！
⑼ 如何设置路由器刷新堵塞网络
一般网络堵塞是造成网络变卡的原因，一般我们可以先断开网络再次的链接就OK了，那么再使用路由器上实现这个效果呢？下面分别介绍一种方法，保准你可以迅速的搞定。
禁用本地连接再重新启用的这种方式最常用的。具体的做法是先在桌面的右下角点击网络链接，然后就会弹出了界面并单击“打开网络和共享中心”
接着单击单击“本地连接”
然后在打开本地链接之后就再次单击“禁用”当禁用变成启用的时候再次的单击启用的选项。
其次，再介绍一个禁用网卡再重新启用的方法。具体的做法是单击计算机图标选择管理选项。然后单击设备管理器，在扩展开来的网络适配器，最后双击就可以打开网卡了。接着开始切换到驱动程序选项，并单击禁用。同上一个方法一样，当禁用变为启用的时候就单击启用就OK了。
最后一种方法就是重启路由器的办法，这个是常用的也是效果最好的办法之一。具体的做法是进入路由器的界面，在系统工具中单击重启路由器
然后再单击右边窗口的“重启路由器”按钮使路由器重新启动即可。