Question

局域网时通时不通

我们公司的局域网里有二三十台电脑，其中有一台，没有输入网关，只连内网。但最近ping局域网里的其他电脑，经常不通，一会儿通，一会儿不通。ping有的地址通，有的地址不通，有时是所有都不通，它是光纤转换成的网线连的。网线换过，没问题，光纤转换器也的插口也检查过，没发现什么问题。这种情况可能是哪方面出了问题呢？请大侠们详细罗列，我好一一排查。谢谢

Answer 1

1.打开网上邻居，检查有没有(tcp/ip)协议，如果没有，在协议项目中加入此协议
，在服务项目中加入(microsoft文件共享和打印机共享)
2.WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，查看“Computer
Browser”没有被停止或禁用.
3.然后运行网络标识向导，将你的计算机加入局域网，方法如下:
控制面板--系统--计算机名，单击“网络
ID”，开始“网络标识向导”下一步之后，选择第一项“本机是商业网络的一部分，用它连接到其他工作着的计算机”;继续“下一步”，选择“公司使用没有域的网络”;再下一步，就输入你的局域网的工作组的名称。完成之后，重新启动计算机!
4.启用Guest(来宾)帐户,运行->cmd,net
user
guest
/active:yes
5.查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。
6.运行->gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。或者在“从网络上访问该计算机”添加帐号
).
7.检查RPC、Plug
and
Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库:
regsvr32
netshell.dll
regsvr32
netcfgx.dll
regsvr32
netman.dll
8.改变网络访问模式:
运行->GPEDIT.MSC,打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问:本地账号的共享和安全模式”策略，将默认设置“仅来宾-本地用户以来宾身份验证”，更改为“经典:本地用户以自己的身份验证”。
以上几项，逐项来试，直到完成为止.

Answer 2

局域网时通时不通解决方法：
1、在网络连接中，双击本地连接的图标，打开本地连接的状态窗口；
2、点击属性，选中Internet(TCP/IP)这个协议，点属性；
3、然后在弹出的窗口中选择“使用下面的IP地址”；
4、然后在IP地址中输入192.168.1.XX，子网掩码是255.255.255.0，默认网关是192.168.1.1，首选DNS服务器和备用DNS服务器如果想填的换，就到网上查一下所使用的网络的当地网络运营商的DNS服务器地址就可以
5、填好后确定退出，以后就没问题了。

Answer 3

ping不通内网的 有可能是内网攻击造成的
解决办法：

1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否一致！
2、如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上不去网的哦）

最好可以把你现有的网络升级成免疫网络 ，你现有的问题肯定不会存在了。

Answer 4

网线的水晶头没问题的话，那就是因为你没有设置网关。不管你连内网还是外网，只要IP地址是制定的，你都要输入正确的IP、掩码及网关，如果只输入IP和掩码，连接的时候，电脑会自动搜索网关，有时候能搜到，有时候会搜不到，这样就会出现ping不同局域网内其它计算机。

Answer 5

你既然是局域网，那么只是就是内网的问题了！ 内网一一排查：
PING 内网的其他机器也出现这样的现象！ 而且你是公司 具体应该不是太远 排除线路损耗，那剩下的就是内网有攻击了！ 比如说ARP DDOS SYN 等等 内网协议攻击！

如果你这个问题出现的比较频繁，那我建议你将网络升级成免疫网络，那么对于你说的问题能有效的解决！而且对于全网能起到一个安全管理的效果！