‘壹’ 事业单位专线上网，应该是固定的ip地址，如果这个ip地址泄露出去了，有什么后果整个单位会受到攻击么
单位外网出口 一般都有防火墙的~不用担心
即使知道你的地址 但只要你的电脑安全设置完善，不会这么容易被攻击的。
都是批量扫描有没有漏洞
‘贰’ 网络疑难问题 求助!!
网络执法官简介
我们可以在局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe，它可以穿透防火墙、实时监控、记录整个局域网用户上线情况，可限制各用户上线时所用的IP、时段，并可将非法用户踢下局域网。该软件适用范围为局域网内部，不能对网关或路由器外的机器进行监视或管理，适合局域网管理员使用
在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP
在网络邻居上隐藏你的计算机
net config server /hidden:yes
net config server /hidden:no 则为开启
在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。
二、ARP欺骗的原理
网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？知其然，知其所以然是我们《黑客X档案》的优良传统，下面我们就谈谈这个问题。
首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。
三、修改MAC地址突破网络执法官的封锁
根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：
在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControl
Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103
18}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 210 41 based Ethernet ontroller），在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network Address的描述，其值可为"MAC Address"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。
关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。
MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。
四、找到使你无法上网的对方
解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP单击"开始检测"就可以了。
检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。
扫描时自己也处在混杂模式，把自己不能算在其中哦！
===============================================================
阻止网络执法官控制
网络执法官是利用ARP欺骗来达到控制局域网内其它计算机网络连接目的的。
ARP协议用来解析IP与MAC的对应关系，所以用下列方法可以实现抗拒网络执法官的控制。
如果你的机器不准备与局域网中的机器通讯，那么可以使用下述方法：
①.在“互联网过滤”里面有一条“ARP : Authorize all ARP packets”规则，在这个规则前面打上禁止标志；
②.但这个规则默认会把网关的信息也禁止了，处理的办法是把网关的MAC地址（通常网关是固定的）放在这条规则的“目标”区，在“以太网：地址”里选择“不等于”，并把网关的MAC地址填写在那时；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。
③.在最后一条“All other packet”里，修改这条规则的“目标”区，在“以太网：地址”里选择“不等于”，MAC地址里填FF:FF:FF:FF:FF:FF；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。其它不改动。
这样网络执法官就无能为力了。此方法适用于不与局域网中其它机器通讯，且网关地址是固定的情况下。
‘叁’ ADSL宽带网络连接问题
二、 提示打不开网页
可能是由以下几个原因造成的：
1、 拨号软件不稳定，建议用户使用RASPPPOE拨号软件。
2、 专线用户，IP设置问题。（四个IP）
3、 DNS设置问题。如果通过IP可以访问一个网站，但是通过域名不能访问，则说明是DNS设置有问题。
4、 ADSL拨号用户，不需要设置IP，但是必须要设置DNS。主用的DNS设置为202.99.64.68；备用的DNS设置为202.99.104.68。
上述问题，若您不能自行解决，可以拨打电话咨询。
三、 在上网过程中频繁掉线的问题
可能是由以下几个原因造成的：
1、 端口坏。请您和相关区局（为您上门安装、调试ADSL的区局，安装时留有联系方式）联系。
2、 用户线路坏。请您和相关区局联系。
3、 用户终端设备（PC机）性能不稳定，配置较差。
四、 提示用户帐号、密码错误。
首先，需要说明的是用户帐号和密码受唯一性限制：即帐号和密码是一一对应，而且，同一用户帐号，在同一时间只能由一个用户使用。您在保证用户名小写，用户帐号不被盗用的情况下，还是出现此类问题的话，建议稍后再试。
另外，由于非正常掉线，当前拨号帐号可能会挂死。挂死帐号只要等待5分钟后即可自动恢复。
否则，请要求对用户名和密码进行软认证。如果是帐号被盗用或者是密码错误的话，请用户带上身份证，到附近的营业厅做密码初始化。
五、ADSL有时不能正常上网，这是什么原因呢？
ADSL是一种基于双绞线传输的技术，双绞线是将两条绝缘的铜线以一定的规律互相缠在一起，这样可以有效的抵御外界的电磁场干扰。但市面大多电话线是平行线，从通信公司接线盒到用户电话这段线很多用的都是平行线，这对ADSL传输非常不利，过长的非双绞线传输会造成连接不稳定、DSL灯闪烁等现象，从而影响上网。由于ADSL是在普通电话线的底频语音上叠加高频数字信号，所以从通信公司到ADSL滤波器这段连接中任何设备的加入都将危害到数据的正常传输，所以在滤波器之前不要并电话、电话防盗打器等设备。
六、为什么有时虚拟拨号时会失败？
ADSL虚拟拨号软件在使用时有以下几种错误信息：
a.拨号窗口显示"Begin Negotiation"然后等待，最后直接弹出菜单"time out"。这种情况表明网络不通。原因有:ADSL上的10BaseT端口上的网线没有连接好;ADSL网络不通,可以重启ADSL后再试。
b.拨号窗口显示"Begin Negtiation",然后"Authenticating",最后"Authentication Failed"。这种情况表明你的帐号或密码有误。
c.拨号窗口显示"Begin Negotiation",然后"Authenticating",然后"Receiving Network Parameter",最后弹出菜单"time out"。这种情况表明拨号IP地址已经被占满，请稍后再拨。
七、在正常上网过程中，Power/sync灯变红，之后不久又恢复正常。
可能是外部都有干扰或您在ADSL线路分离器之前接有分机电话（我们强烈建议您不要这样连接），您只要远离干扰源或除此分机电话即可。
八、出现Connecting to communications device后无反应（正常情况下，一般10秒内就会通过）。
出现该情况的原因比较多，可能是ADSL MODEM与网卡未连好或网卡不匹配，网卡驱动程序未装好，虚拟拨号软件不正常等，请重新安装、检查组件。
九、进行拨号连接时，弹出重输密码的窗口。
ADSL的帐号和密码都是区分大小写的；另外，由于非正常掉线，当前拨号帐号可能会挂死。挂死帐号只要等待5分钟后即可自动恢复。
十、可以上网，但用VOD帐号上网时看VOD较慢。
这是由于线路质量不好或线路质量不稳定，或是电脑配置不高引起的。
十一、可以上网，但不能听音乐或看电影。
原因是线路下行速率达不到VOD要求，或电脑没有安装相应播放器，或是您没有使用VOD帐号拨号上网（请注意，用ADSL上网帐号是不能看VOD的，必须直接用VOD帐号拨号）。
十二、不能上网,不能打电话
此类故障一般可定位为线路故障,拨打112申告,排除线路故障恢复电话业务之后,再检查上网业务:如果证实不是线路问题, 可能是用户端的分离器坏掉,可以与网通营业厅联系进行设备更换.
十三、能打电话,不能上网
此类故障要先观察MODEM指示灯的状态,现将MODEM的指示灯所示的功能介绍一下(MODEM由于英文字母标识会因为型号不同，但功能与之相同),MODEM指示灯中最关键的为三个:电源灯（PWR）、外线灯（LINK）、与计算机相连的灯（PC），这三个灯标志从计算机到通信公司的物理连接是否已经连接好。
○电源灯（PWR） 表示用户是否给MODEM加电，若不亮检查电源插头。
○ 外线灯（LINK） 表示用户的MODEM与局内的MODEM的物理连接是否已经连接好，一般在开启MODEM后，LINK灯闪烁表示正在与局内MODEM连接，LINK灯常亮后方可进入ADSL拨号上网，上网进程中也要保持LINK灯常亮，若开始时LINK不能定住，或上网过程中LINK灯偶闪而造成不可上网或掉线，表示外线不好，必须拨打电话报障。
○ 与计算机连接的灯（PC） 表示用户MODEM与用户电脑连接是否准备好，一般装了网卡与驱动的机子上，若PC灯不亮，要检查MODEM与网卡之间的网线物理连接是否牢靠。
若观察MODEM以上三个关键灯常亮，再到计算机的系统或设置上找原因。以下分固定IP和PPPOE用户来讲：
（1） 固定IP用户
若用户采用固定IP方式上网，先观察MODEM指示灯，若灯不正常，按以上所述解决；若灯正常，可用ping网关，ping网站地址的方法，来定位故障；若ping不通网关，可以直接与局方联系，与之配合解决，若ping不通IP地址，可以检查用户端计算机的TCP/IP设置，ADSL线路等环节，若pingIP地址，ping网关都通而打不开网页，可以用ping网站地址的方法来看是否用户的IE浏览器出了问题，若能ping通网站地址，说明IE浏览器出问题，重装一下即可。
（2） PPPOE用户
用户采用PPPOE方式接入网络，需要先拨ADSL连接（这是对操作系统为WINDOWS98/2000用户而言的，XP操作系统不需安装PPPOE软件，用自身的拨号网络即可），若不能上网还是要先观察MODEM三个关键指示灯状态，若不正常按上边所述给予解决，若正常则要留意拨ADSL连接时的错误信息，其中的错误信息归结为以下几种：
A）拨号窗口显示"Begin Negotiation"然后等待，最后弹出"time out"表明连接超时，原因可能有：
①modem与计算机连接PC口的网线没有插好，检查网线是否牢靠。
②网络不通，可重启modem后再进行一次ADSL的连接。
③查看modem 上的数据灯（DATA灯）在进行ADSL拨号时是否闪烁，若不闪，表明计算机没把数据传给modem，可能计算机本身软件有问题，重启计算机或重装拨号软件pppoe试一下。
B）拨号窗口显示"Begin Negotiation"后"Authenticating"最后"Authentication Failed"表明用户的帐号或密码有误，或pppoE软件问题，在确认用户名与密码无误后，可以新建一个ADSL连接试一下。
C）拨号窗口显示"Begin Negotiation"后"Authenticating"最后"Authentication Failed pppoe出错"表明拨号软件失效，可重装拨号软件，新建ADSL连接排除。
D）拨号窗口显示"Begin Negotiation"后显示"找不到服务器"，用户要先检查网卡与网卡驱动情况，是否网卡驱动与网卡不匹配或者是否已装网卡驱动，重装系统或格式化硬盘的用户尤其要注意此问题，若确认网卡与驱动都正常后尽快与通信公司联系，寻求帮助。
E)拨号窗口显示"Begin Negotiation"后显示"…………..TCP/IP无效"，可以确定网卡驱动出问题，重装网卡驱动即可。
F)拨号窗口显示"Begin Negotiation"后显示 "Authenticating",后 "Receiving network paremeter"最后 "time out" ,此种情况表明拨号地址已满，请稍后再拨。
十四、拨号不成功，根据返回错误信息确定故障：
1、ror 602 The port is already open
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
2、Error 605 Cannot set port information
问题：拨号网络网络由于设备安装错误不能设定使用端口
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
3、Error 606 The port is not connected
问题：拨号网络网络不能连接所需的设备端口
原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM
4、Error 608 The device does not exist
问题：拨号网络网络连接的设备不存在
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
5、Error 609 The device type does not exist
问题：拨号网络网络连接的设备其种类不能确定
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
6、Error 611 The route is not available/612 The route is not allocated
问题：拨号网络网络连接路由不正确
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问
7、Error 617 The port or device is already disconnecting
问题：拨号网络网络连接的设备已经断开
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 ，检查网线和 ADSL MODEM
8、Error 619
问题：与ISP服务器不能建立连接
原因：ADSL ISP 服务器故障，ADSL电话线故障
解决：检查ADSL信号灯是否能正确同步。致电ISP询问
9、Error 621 Cannot open the phone book file
Error 623 Cannot find the phone book entry
Error 624 Cannot write the phone book file
Error 625 Invalid information found in the phone book
问题：Windows NT 或者 Windows 2000 Server 网络RAS网络组件故障
原因：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE
10、Error 630
问题：ADSL MODEM没有没有响应
原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）
解决：检查ADSL设备
11、Error 633
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
12、Error 638
问题：过了很长时间，无法连接到ISP的ADSL接入服务器
原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码
解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的
电话号码清除或者只保留一个0。
13、Error 645
问题：网卡没有正确响应
原因：网卡故障，或者网卡驱动程序故障
解决：检查网卡，重新安装网卡驱动程序
14、Error 650
问题：远程计算机没有响应，断开连接
原因：ADSL ISP 服务器故障，网卡故障，非正常关机造成网络协议出错
解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装网络。
15、Error 651
问题：ADSL MODEM报告发生错误
原因：Windows处于安全模式下，或其他错误
解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码
16、Error 676
问题：电话占线
原因：BAS上保留了用户在线数据或用户系统（主要是网卡）故障
解决：BAS上CUT用户在线数据或用户检查系统
17、Error 678
问题：远程计算机无响应
原因：局端数据没有或线路不正常，或者用户modem外线灯正常但DSL端口显示不在线，将数据重做并modem重启，怀疑为端口或modem吊死。
解决：在BAS上做数据
18、Error 691
问题：输入的用户名和密码不对，无法建立连接
原因：用户名和密码错误，ISP服务器故障
解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。
19、Error 718
问题：验证用户名时远程计算机超时没有响应，断开连接
原因：ADSL ISP 服务器故障
解决：致电ISP询问
20、Error 720
问题：拨号网络无法协调网络中服务器的协议设置
原因：ADSL ISP 服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。
21、Error 734
问题：PPP连接控制协议中止
原因：ADSL ISP 服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。
22、Error 738
问题：服务器不能分配IP地址
原因：ADSL ISP 服务器故障，ADSL用户太多超过ISP所能提供的IP地址
解决：致电ISP询问
23、Error 769
问题：没有目标文件
原因：网卡驱动程序有问题
解决：重新安装网卡驱动程序
24、Error 797
问题：ADSL MODEM连接设备没有找到
原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现 问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接
解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议）， 检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个 "ISDN channel - Adapter Name (xx)" 的设备，该设备为一个空设备，如果使用了取消它，并 选择正确的PPPoE设备代替它，或者重新创立拨号连接。
十五、为什么ADSL连接使用10M/100HUB，在局域网上的计算机上无法使用PPPoE？
这里需要注意：ADSL使用的是10Base-T标准即10M，它连接10/100M的HUB是不会有问题的，但是你的计算机如果和HUB的连接速度是100M，，HUB的10/100交换模块目前对PPPoE支持并不是支持的很好，那么PPPoE就有可能无法在100M网速下找到ADSL信号，就不能使用了。解决办法就是用于PPPoE拨号的计算机使用10M的接线方法制作10M网线，或者用过网卡设置程序强行设置网卡工作在10M速度。
速度嘛用在线测网速，你的ASDL服务商有网站，登陆上去看看！！
参考资料：互联网
‘肆’ 如何处理专线故障
一、 互联网专线无法正常访问
1、联系传输网管首先确定传输是否有告警，如果有告警定位告警核实处理。如果传输正常则赶赴用户端再进行检查处理。
2、从用户终端向上排查，在用户电脑上Ping私网网关地址192.168.0.1，看从用户终端到达路由器之间线路是否正常。从用户终端直接Ping公网网关地址120.209.1.17，检查路由器以上总体链路是否正常。如果Ping不通，将路由器甩开，直接接入光电/ONU/交换机、PTN网络接入设备，在自带笔记本上设置公网地址，直接Ping公网网关。如果可以正常Ping通，应为用户路由器问题，如果Ping不通，排除用户网络问题。
3、检查接入侧设备问题首先通过光功率计检查纤路是否正常，如果光衰在正常范围内、ONU接入网络更换ONU，联系支撑网管/传输人员，更改ONU序列号，在新ONU加载数据后，将笔记本电脑接入ONU端口，设置公网地址，Ping网关，看网络是否正常。
PTN+光纤收发器网络更换光纤收发器，将笔记本电脑接入新光纤收发器，设置公网地址，Ping网关，看网络是否正常。SDH+协议转换器+光纤收发器网络更换光纤收发器，将笔记本电脑接入新光纤收发器，设置公网地址，Ping网关，看网络是否正常。
4、检查基站侧设备问题
如果光缆线路正常，光纤收发器更换后，仍无法正常使用，应判断为基站SDH、PTN问题PTN+光纤收发器网络联系传输值班人员，检查基站PTN光口是否正常，PTN数据是否正常。SDH+协议转换器+光纤收发器网络检查基站内协议转换器是否供电正常，告警灯是否闪烁。重启协议转换器，看网络是否正常。联系传输值班人员，检查基站SDH对应2M电路是否有告警，SDH配置数据是否正常。在数据正常情况下，更换基站内协议转换器
二、QQ可以登录，IP可以Ping通，但网站无法正常登录
可能原因：出现该类问题，一般是DNS设置问题
解决方案：可以采用更改备用DNS解决，目前内蒙移动公司DNS有
211.138.91.1 211.138.91.2 211.138.91.4 211.138.91.5
如果以上DNS均无法正常使用，可以临时使用Google的DNS 8.8.8.8
或使用内蒙联通DNS 202.99.224.8
三、大部分网站可以登录，但个别网站无法正常登录
可能原因：出现该类问题，可能是1、省公司缓存服务器问题 2、电信针对个别移动IP地址进行封锁 3、网站服务器问题
解决方案：出现该类问题，主要是进行相应测试工作，获取详细数据资料，以便后期处理。
（一）、网站信息获取
1、获取网站解析出的IP地址
ping www.xyz.com 或 nslookup www.xyz.com
获取该网站IP地址为xxx.xxx.xxx.xxx
2、根据网站IP地址，获取物理位置
登录ip138.com或ip.cn网站，获取该ip对应的物理位置及运营商，如果是内蒙移动对应地址段，可以Ping通，但无法正常访问的话，可以初步判断为原因1，省公司缓存服务器问题。
3、跟踪相关路由信息
tracert www.xyz.com
通过跟踪的路由相关信息，确定路由是在哪里中断，以便确认故障点。
（二）问题解决
1、针对可能原因1
可以将该网站域名解析临时指向电信dns
(1)命令行下运行nslookup，回车
输入server 202.102.192.68，回车
输入www.xyz.com，回车
将会获得电信dns解析出的ip地址，如果是yyy.yyy.yyy.yyy，
然后打开
C:\WINDOWS\system32\drivers\etc\hosts
文件，添加一行数据
yyy.yyy.yyy.yyy www.xyz.com
保存关闭，重新启动IE浏览器后，即可以通过电信DNS访问该网站
2、针对可能原因2、3
在用户现场看是否有Wlan或电信宽带环境，如果有，通过非移动专线网络环境登录该网站，检查是否可以正常访问。如果可以访问，确定是原因2，将网站信息详细填写《宽带拨测表格》，反馈至运营支撑部进行后续处理。如果不可以访问，确定是原因3，告知用户为网站服务器故障即可。
‘伍’ 专线网络，同网段冲突解决方法求助
你要确定你的路由器设置的是否是DHCP方式，DHCP就是电脑可以从路由器自动获取IP。如果路由器没有开启DHCP的话，就要手动设置IP。
设置IP的步骤
第一步：打开控制面板更改适配器设置
第二步：打开网络和共享中心
第三步：点击更改适配器设置
第四步：右键点击“本地网络”，菜单下打开属性
第五步：在打开的窗口里点“internet 协议版本4（tcp/ipv4)”打开属性
第六步：如果路由器开启了DHCP就选择“自动获得IP地址”“自动获得DNS服务器地址”，反之，则然后填上您的IP地址。
第七步：填写完成，确定，再确定----ok