分类：电脑/网络-互联网
问题：使用防火墙后网速变得很慢？！我家办的是电信的宽带，光纤到小区，和 
我家办的是的宽带，光纤到小区，和邻居家用路由器上网，安装防火墙之前速度很快，但安装了天网之后速度变得很慢。这是为什么啊？怎么解决呢？
回答：企业网网速减慢的故障解决维护人员应该具备相应的知识，以便及时、有效地找到和解决问题。 硬件故障引起局域网网速减慢 网线的状况、网线的接头、集线器、网卡，以及驱动程序等等硬件设备都可能引起企业局域网网速减慢。大多数情况下网速的突然减慢都是由于网络硬件故障所引起的。 这时我们首先需要检查网线是否脱落，有无折损断裂;网线接头是否松动，接触不良;集线器的电源是否松动或接口是否沾满了灰尘或杂物，造成堵塞;以及网卡的工作是否正常，IP地址的设置是不是与别的计算机的设置有了冲突等等。 DNS故障让局域网减速 基于Win2000的局域网在运行一段时间后，发现整个网络网速突然变慢:运行公司信息系统软件和访问公司局域网内主页速度明显降低，访问外网速度也大不如前。在确定传输和硬件没有问题后，用Ping命令来测试，发现不仅Ping到内部主页时断时续，Ping路由器的局域网端口也是时断时续。 为了发现故障原因，用Win2000自带的网络监视器，对网络使用的带宽、高峰使用次数和正在传输的数据帧进行监视，通过监视的数据来分析是否引起了网络堵塞。 运行网络监视器，通过捕获窗口的统计数据，发现网络利用率平均维持在50%以上，并且大都指向了路由器。停止捕获，按F12功能键显示所捕获的数据，可以看出超过70%以上的数据帧都是由DNS服务发出的。一个网络上出现那么多的DNS数据帧是非常异常的，可以基本上确定故障是由于DNS引起的。 仔细检查DNS的配置，发现服务器属性中选定了使用转发器，列表中输入了另外一个主机(Server2)，即当Server1不能对客户端的域名请求进行解析时，其请求都传递给了Server2。 Server2是一台WWW服务器，兼作路由服务器，局域网中所有客户端的默认网关都指向该主机，通过该主机与外网进行通讯，它并不提供域名解析服务。 当两台服务器都不能对请求主机名进行解析时，就形成了一个死循环，产生大量的网络流量，影响了整个网络的运行速度。由于WWW服务器的默认网关是路由器的局域网端口，所以大量的数据帧都转发到该路由器，引起网络堵塞。 既然已经找到了故障的原因，就很好解决了。卸掉临时安装在Server2上的DNS服务，关闭Server1的转发功能，网络速度就明显提高了，通信也恢复了正常。 网络拓扑错误引起网络速度减慢 局域网内的客户端，服务器端出现互相不能访问或者访问速度减慢，而各个客户端和服务器端的配置又都是正常的。 这时我们应该检查一下网络的拓扑结构。首先，检查两个网络设备之间的物理距离。现在企业局域网内大都使用的是五类双绞线，而五类线的有效距离是120～150米，最佳距离<80米。如果两个网络设备之间的物理距离超过了120米，而且之间又没有网络中继设备，那么它们之间的网络传输速度就很慢。至于光纤则没有这种问题。 这时我们需要改变网络拓扑结构，缩短两个网络设备之间的物理距离或增加网络中继设备如集线器、中继器，还可以更换网线采用超五类或者光纤等。 再统计一下任意两个网络设备之间经过的中继器数量。在10Mbps以太网中不应超过4个，在100Mbps快速以太网中不应超过2个。 网线造成网速减慢 有的企业，原来使用的是10Mbps速的以太网，在升级为100Mbps的以太网后，突然出现网络速度降低或者纯粹就不能连接的情况。 这主要是由于网线不适用于企业局域网的网络需求所造成的。对于五类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100Mbps传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的网线链路因为近端串扰太大用在100Mbps以太网就不能正常工作。信号耦合到邻近线对会引起高频信号传输失败。将UTP的线对分开甚至会使网络在达到一定流量时瘫痪。 当出现这种情况时，我们就需要更换网线。 病毒造成局域网网速降低 现在许多电脑病毒如尼姆达、求职信病毒及其变种等等许多的网络病毒都会造成网速降低。如果有一台电脑感染了这些病毒，它们就会通过局域网或互联网向别的电脑传播。整个网络中充斥着病毒文件堵塞了网路，增加了服务器或客户端电脑的负荷。这些因素都会造成网速的降低。 比如说，前一阵刚流行过的求职信病毒。使用者只要预览病毒信件，不需执行任何附件，就已经受到感染。用户一旦中毒，病毒便会大量寄发邮件给通讯簿的收件者，造成服务器和客户端负荷增大，网路引起堵塞。正常的数据帧不能传输，甚至于整个网络瘫痪。 为了防止病毒的干扰，网络维护人员就需要定时查毒杀毒、设置网络防火墙、修改各种漏洞。当有一台电脑中毒时，要将它与网络断开，以防止感染别的电脑。