組網答疑：路由器能替代防火牆嗎

[psac]

組網答疑：路由器能替代防火牆嗎

防火牆已經成為企業網路建設中的一個關鍵組成部分。但有很多用戶，認為網路中已經有了路由器，可以實現一些簡單的包過濾功能，所以，為什麼還要用防火牆呢?以下我們針對防火牆與業界套用最多、最具代表性的路由器在安全方面的對比，來闡述為什麼用戶網路中有了路由器還需要防火牆。
　　一、兩種設備產生和存在的背景不同

　　1、兩種設備產生的根源不同

　　路由器的產生是關於對網路資料包路由而產生的。路由器需要完成的是將不同網路的資料包進行有效的路由，至於為什麼路由、是否應該路由、路由過後是否有問題等根本不關心，所關心的是:能否將不同的網段的資料包進行路由從而進行通訊。

　　防火牆是產生於人們對於安全性的需求。資料包是否可以正確的到達、到達的時間、方向等不是防火牆關心的重點，重點是這個(一系列)資料包是否應該通過、通過後是否會對網路造成危害。

　　2、根本目的不同

　　路由器的根本目的是:保持網路和資料的「通」。

　　防火牆根本的的目的是:保證任何非允許的資料包「不通」。

　　二、核心技術的不同

　　Cisco路由器核心的ACL列表是關於簡單的包過濾，從防火牆技術實現的角度來說，防火牆是關於狀態包過濾的套用級訊息流過濾。

　　一個最為簡單的套用:企業局內網的一台主機，通過路由器對局內網提供服務(假設提供服務的連接阜為tcp 1455)。為了保證安全性，在路由器上需要組態成:外-〉內 只允許client訪問 server的tcp 1455連接阜，其他拒絕。

　　針對現在的組態，存在的安全脆弱性如下:

　　1、IP位址欺騙(使連接非正常復位)

　　2、TCP欺騙(會話重放和劫持)

　　存在上鲆?w嫉腦Q蚴牽Ｉ舋褐雄鎀R嗖釺CP的狀態。如果在局內網的client和路由器之間放上防火牆，由於防火牆能夠檢測TCP的狀態，並且可以重新隨機產生TCP的序列號，則可以徹底消除這樣的脆弱性。同時，防火牆的一次性密碼認證客戶端功能，能夠實現在對套用完全透明的情況下，實現對用戶的訪問控制，其認證支持標準的Radius傳輸協定和本機認證資料庫，可以完全與第三方的認證伺服器進行互操作，並能夠實現角色的劃分。

　　雖然，路由器的"Lock-and-Key"功能能夠通過動態訪問控制列表的方式，實現對用戶的認證，但該特性需要路由器提供Telnet服務，用戶在使用使也需要先Telnet到路由器上，使用起來不很方便，同時也不夠安全(開放的連接阜為黑客創造了機會)。

[psac]

網路診所病歷大公佈

.故障現象：網路橋接器（網路卡）設定與電腦資源有衝突。
　　診斷治療：通過調整網路卡資源中的IRQ和I/O值來避開與電腦其它資源的衝突。有些情況還需要通過設定主機板的跳線來調整與其它資源的衝突。



　　2.故障現象：網咖區域網路中其他客戶端機在「網路芳鄰」上都能互相看見，而只有某一台電腦誰也看不見它，它也看不見別的電腦。(前提：該網咖的區域網路是通過HUB或交換機連接成星型網路結構）
　　診斷治療：檢查這台電腦系統工作是否正常；檢查這台電腦的網路組態；檢查這台電腦的網路卡是否正常工作；檢查這台電腦上的網路卡設定與其他資源是否有衝突；檢查網線是否中斷連線；檢查網線接頭接觸是否正常。



　　3.故障現象：網咖區域網路中有兩個網段，其中一個網網段的所有電腦都不能上英特網。（前提：該網咖的區域網路通過兩個HUB或交換機連接著兩個的網段）
　　診斷治療：兩個網段的幹線斷了或幹線兩端的接頭接處不良。檢查伺服器中對該網段的設定項。



　　4.故障現象：網咖區域網路中所有的電腦在「網路芳鄰」上都能互相看見。（前提：該網咖的區域網路是通過HUB或交換機連接成星型網路結構）
　　診斷治療：檢查HUB或交換機工作是否正常。



　　5.故障現象：網咖區域網路中某台客戶端機在「網路芳鄰」上都能看到伺服器，但就是不能上英特網。（前提：伺服器指代理網咖區域網路其他客機上英特網的那台電腦，以下同）
　　診斷治療：檢查這台客戶端機TCP/IP傳輸協定的設定，檢查這台客戶端機中IE瀏覽器的設定，檢查伺服器中有關對這台客戶端機的設定項。



　　6.故障現象：網咖整個區域網路上的所有的電腦都不能上英特網。
　　診斷治療：伺服器系統工作是否正常；伺服器是否離線了；調製解調器工作是否正常；局端工作是否正常。



　　7.故障現象：網咖區域網路中除了伺服器能上網其他客戶端機都不能上網。
　　診斷治療：檢查HUB或交換機工作是否正常；檢查伺服器與HUB或交換機連接的網路部分（含：網路卡、網線、接頭、網路組態）工作是否正常；檢查伺服器上代理上網的軟體是否正常啟動執行；設定是否正常。



　　8.故障現象：進行撥號上網操作時，MODEN沒有撥號聲音，始終連接不上英特網，MODEN上指示燈也不閃。
　　診斷治療：電話線路是否占線；接MODEN的伺服器的連接（含：連線、接頭）是否正常；電話線路是否正常，有無雜音干擾；撥號網路組態是否正確；MODEN的組態設定是否正確，檢查撥號音的音瀕或脈衝方式是否正常。



　　9.故障現象：系統檢測不到MODEN（若MODEN是正常的）。
　　診斷治療：重新安裝一遍MODEN，注意通訊連接阜的正確位置。



　　10.故障現象：連接英特網速度過慢。
　　診斷治療：檢查伺服器系統設定在「撥號網路」中的連接阜連接速度是否是設定的最大值；線路是否正常；可通過最佳化MODEN的設定來提高連接的速度；通過修改註冊表也可以提高上網速度；同時上網的客戶端機是否很多；若是很多，而使連接速度過慢是正常現象。



　　11.故障現象：電腦螢幕上出現「錯誤678」或「錯誤650」的提示項。
　　診斷治療：一般是你所撥叫的伺服器線路較忙、占線，暫時無法接通，你可進一會後繼續重撥。



　　12.故障現象：電腦螢幕上出現「錯誤680：沒有撥號音。請檢測調製解調器是否正確連到電話線。」或者「There　is　no dialtone。 Make　sure your　Modem is connected to the phone line properly。」的提示項。
　　診斷治療：檢測調製解調器工作是否正常，是否開啟；檢查電話線路是否正常，是否正確接入調製解調器，接頭有無鬆動。



　　13.故障現象：電腦螢幕上出現「The Modem is being used by another Dial-up Networding connection or another program。Disconnect the other connection or close the program,and then try again」 的提示項。
　　診斷治療：檢查是否有另一個程序在使用調製解調器；檢查調製解調器與連接阜是否有衝突。



　　14.故障現象：電腦螢幕上出現「The computer you are dialing into is not answering。Try again later」的提示項。
　　診斷治療：電話系統故障或線路忙，過一會兒再撥。



　　15.故障現象：電腦螢幕上出現「Connection to xx.xx.xx. was terminated. Do you want to reconnect?」 的提示項。
　　診斷治療：電話線路中斷使撥號連接軟體與ISP主機的連接被中斷，過一會重試。



　　16.故障現象：電腦螢幕上出現「The computer is not receiving a response from the Modem. Check that the Modem is plugged in,and if necessary,turn the Modem off ,and then turn it back on」 的提示項。
　　診斷治療：檢查調製解調器的電源是否開啟；檢查與調製解調器連接的線纜是否正確的連接。



　　17.故障現象：電腦螢幕上出現「Modem is not responding」 的提示項。
　　診斷治療：表示調製解調器沒有回應；檢查調製解調器的電源是否開啟；檢查與調製解調器連接的線纜是否正確連接；調製解調器是損壞。



　　18.故障現象：電腦螢幕上出現「NO CARRIER」 的提示訊息。
　　診斷治療：表示無載波信號。這多為非正常關閉調製解調器應用程式或電話線路故障；檢查與調製解調器連接的線纜是否正確的連接；檢查調製解調器的電源是否開啟。



　　19.故障現象：電腦螢幕上出現「No dialtone」 的提示項。
　　診斷治療：表示無撥號聲音；檢查電話線與調製解調器是否正確連接。



　　20.故障現象：電腦螢幕上出現「Disconnected」 的提示時。
　　診斷治療：表示終止連接；若該提示是在撥號時出現，檢查調製解調器的電源是否開啟；若該提示是使用程序中出現，檢查電話是否在被人使用。



　　21.故障現象：電腦螢幕上出現「ERROR」 的提示項。
診斷治療：是出錯資訊；調製解調器工作是否正常，電源是否開啟；正在執行的指令是否正確。



　　22.故障現象：電腦螢幕上出現「A network error occurred unable to connect to server (TCP Error：No router to host)The server may be down or unreadchable。Try connectin gagain later」 的提示時。
　　診斷治療故障：表示是網路錯誤，可能是TCP傳輸協定錯誤；沒有路由到主機，或者是該伺服器關機而導致不能連接，這時只有重試了。



　　23.故障現象：電腦螢幕上出現「The line id busy, Try again later」或「BUSY」 的提示時。
　　診斷治療：表示占線，這時只在重試了。



　　24.故障現象：電腦螢幕上出現：「The option timed out」的提示時。
　　診斷治療：表示連接超時，多為通訊網路故障，或被叫方忙，或輸入網址錯誤。向局端查詢通訊網路工作情況是否正常。檢查輸入網址是否正確。



　　25.故障現象：電腦螢幕上出現「Another program is dialing the selected connection」 的提示時。
　　診斷治療：表示有另一個應用程式已經在使用撥號網路連接了。只有停止該連接後才能繼續我們的撥號連接。



　　26.故障現象： 在用IE瀏覽器瀏覽中文站點時出現亂碼。
　　診斷治療故障：IE瀏覽器中西文軟體不相容造成的漢字會顯示為亂碼，可試用NetScape的瀏覽器看看；我國使用的漢字內碼是GB，而台灣使用的是BIG5，若是這個原因造成的漢字顯示為亂碼，可用RichWin 變換內碼試試。



　　27.故障現象： 瀏覽網頁的速度較正常情況慢。
　　診斷治療：主幹線路較擁擠，造成網速較慢；(屬正常情況)瀏覽某一網頁的人較多，造成網速較慢；(屬正常情況) 有關Modem的設定有問題；局端線路有問題。



　　28.故障現象： 能正常上網，但總是時斷時續的。
　　診斷治療：電話線路問題，線路品質差；調製解調器的工作不正常，影響上網的穩定性。



　　29.故障現象： 用撥號上網時，聽不見撥號音，無法進行撥號。
　　診斷治療：檢查調製解調器工作是否正常，電源開啟否，電纜線接好了沒，電話線路是否正常。



　　30.故障現象： 在撥號上網的程序中，能聽見撥號音，但沒有撥號的動作，而電腦卻提示「無撥號聲音」。
　　診斷治療：可通過修改組態，使撥號器不去檢測撥號聲音。可進入「我的連接」的內容視窗，按下「組態」標籤，在「連接」一欄中去掉「撥號前等待撥號音」的複選框。



　　31.故障現象： 在撥號上網的程序中，電腦螢幕上出現：「已經與您的電腦中斷連線，雙按『連接』重試。」的提示時。
　　診斷治療： 電話線路品質差，噪聲大造成的，可撥打：112報修。也可能是病毒造成的，用殺毒軟體殺一遍毒。



　　32.故障現象： 若電腦螢幕上出現：「撥號網路無法處理在『伺服器檔案類型』設定中指定的相容網路傳輸協定」的提示時。
　　診斷治療：檢查網路設定是否正確；調製解調器是否正常；是否感染上了巨集病毒，用最新的殺毒軟體殺一遍毒。



　　33.故障現象：Windows 98網路芳鄰中找不到域及伺服器，但可找到其他的工作站。
　　診斷治療：在「控制台→網路→Microsoft網路客戶」中，將登入時Windows 98與網路的連接由慢速改為快速連接。



　　34．故障現象：在檢視"網路芳鄰"時，會出現「無法瀏覽網路。網路不可訪問。想得到更多訊息，請檢視『說明 索引『中的『網路疑難排除』專題。」的錯誤提示。
　　診斷治療：第一種情況是因為在Windows啟動後，要求輸入Microsoft網路用戶登入密碼時，點了"取消"按鈕所造成的，如果是要登入NT伺服器，必須以合法的用戶登入，並且輸入正確密碼。第二種情況是與其它的硬體產生衝突。開啟「控制台→系統→設備管理」。檢視硬體的前面是否有黃色的問號、感歎號或者紅色的問號。如果有，必須手動式更改這些設備的中斷和I/O位址設定。



　　35．故障現象：在「網路芳鄰」或「檔案總管」中只能找到本地機的機器名。
　　診斷治療：網路通信錯誤，一般是網線斷路或者與網路卡的接確不良，還有可能是Hub有問題。



　　36．故障現象：可以訪問伺服器，也可以訪問Internet，但卻無法訪問其他工作站?
　　診斷治療：如果使用了WINS解析，可能是WINS伺服器位址設定不當；檢查網路閘道設定，若雙方分屬不同的子網而網路閘道設定有誤，則不能看到其他工作站；檢查子網路遮罩設定。



　　37．故障現像：網路卡在電腦系統無法安裝。
　　診斷治療：第一個可能是電腦上安裝了過多其它檔案類型的接頭卡，造成中斷和I/O位址衝突。可以先將其他不重要的卡拿下來，再安裝網路卡，最後再安裝其他接頭卡。第二個可能是電腦中有一些安裝不正確的設備，或有"未知設備"一項，使系統不能檢測網路卡。這時應該移除"未知設備"中的所有項目，然後重新啟動電腦。第三個可能是電腦不能識別這一種檔案類型的網路卡，一般只能更換網路卡。



　　38．故障現象：區域網路上可以Ping通IP位址，但Ping不通域名?
　　診斷治療：TCP/IP傳輸協定中的「DNS設定」不正確，請檢查其中的組態。對於對等網，「主機」應該填自己機器本身的名字，「域」不需填寫，DNS伺服器應該填自己的IP。對於伺服器/工作站網，「主機」應該填伺服器的名字，「域」填區域網路伺服器設定的域，DNS伺服器應該填伺服器的IP。



　　39．故障現象：網路上的其他電腦無法與某一台電腦連接。
　　診斷治療：驗證是否安裝了該網路使用的網路傳輸協定？如果要登入NT域，還必須安裝NetBEUI傳輸協定。驗證是否安裝並啟用了文件和列印共享服務？如果是要登入NT伺服器網路，在「網路」內容的「主網路登入」中，應該選項「Microsoft網路用戶」。如果是要登入NT伺服器網路，在「網路」內容框的「組態」選擇項中，雙按列表中的「Microsoft網路用戶」元件，檢查是否已選「登入到Windows域」複選框，以及「Windows域」下的域名是否正確。



　　40.故障現象：安裝網路卡後，電腦啟動的速度慢了很多。
　　診斷治療：可能在TCP/IP設定中設定了"自動獲取IP位址"，這樣每次啟動電腦時，電腦都會主動搜尋當前網路中的DHCP伺服器，所以電腦啟動的速度會大大降低。解決的方法是指定靜態的IP位址。



　　50．故障現象：網路安裝後，在其中一台電腦上的「網路鄰居」中看不到任何電腦?
　　診斷治療：主要原因可能是網路卡的驅動程式工作不正常。請檢查網路卡的驅動程式，必要時重新安裝驅動程式。



　　51．故障現象：從「網路鄰居」中能夠看到別人的機器，但不能讀取別人電腦上的資料？
　　診斷治療：
　　（１）首先必須設定好資源共享。選項"網路→組態→文件及列印共享"，將兩個選項全部打勾並確定，安裝成功後在"組態"中會出現"Microsoft 網路上的文件與列印機共享"選項。
　　（２）檢查所安裝的所有傳輸協定中，是否綁定了"Microsoft網路上的文件與列印機共享"。選項"組態"中的傳輸協定如"TCP/IP傳輸協定"，點擊"內容"按鈕，確保綁定中"Microsoft網路上的文件與列印機共享"、"Microsoft網路用戶"前已經打勾了。



　　52．故障現象：在安裝網路卡後通過"控制台→系統→裝置管理員"檢視時，報告"可能沒有該設備，也可能此設備未正常執行，或是沒有安裝此設備的所有驅動程式"的錯誤訊息。
　　診斷治療：
　　（１）沒有安裝正確的驅動程式，或者驅動程式版本不對。
　　（２）中斷號與I/O位址沒有設定好。有一些網路卡通過跳線開關設定；另外一些是通過隨卡帶的軟碟中的Setup程序進行設定。



　　53．故障現象：已經安裝了網路卡和各種網路通訊傳輸協定，但網路內容中的選項框"文件及列印共享"為灰色，無法選項。
　　診斷治療：原因是沒有安裝"Microsoft 網路上的文件與列印共享"元件。在"網路"內容視窗的"組態"標籤裡，按下"增加"按鈕，在"請選項網路元件"視窗按下"服務"，按下"增加"按鈕，在"選項網路服務"的左邊視窗選項"Microsoft"，在右邊視窗選項"Microsoft網路上的文件與列印機共享"，按下"確定"按鈕，系統可能會要求插入Windows安裝光碟，重新啟動系統即可。



　　54．故障現象：無法在網路上共享文件和列印機。
診斷治療：
　　（１）驗證是否安裝了文件和列印機共享服務元件。要共享本地機上的文件或列印機，必須安裝"Microsoft網路上的文件與列印機共享"服務。
　　（２）驗證是否已經啟用了文件或列印機共享服務。在"網路"內容項中選項"組態"選擇項，按下"文件與列印機共享"按鈕，然後選項"允許其他用戶訪問的我的文件"和"允許其他電腦使用我的列印機"選項。
　　（３）驗證訪問服務是共享級訪問服務。在"網路"內容的"訪問控制"裡面應該選項"共享級訪問"。


55．故障現象：客戶端機無法登入到網路上。
　　診斷治療：
　　（１）檢查電腦上是否安裝了網路橋接器，該網路橋接器工作是否正常。
　　（２）確保網路通信正常，即網線等連接設備完好。
　　（３）驗證網路橋接器的中斷和I/O位址沒有與其他硬體衝突。
　　（４）網路設定可能有問題。

　　56．故障現象：無法將台式電腦與筆記型電腦使用直接電纜連接。
　　診斷治療：筆記型電腦自身可能帶有PCMCIA網路卡，在"我的電腦→控制台→系統→裝置管理員"中移除該"網路橋接器"記錄後，重新連接即可。

　　57.故障現象：在網路芳鄰上可以看到其它機器，別人卻看不到自己？
　　診斷治療：經檢查網路組態，發現是漏裝"Microsoft 網路上的文件與列印機共享"所致。　　解決辦法：開始--設定--控制台--網路，按下"增加"，在網路元件中選項"服務"，按下"增加"按鈕，型號中選項"Microsoft 網路上的文件與列印機共享"即可。重新啟動後問題解決。

　　58.故障現象：在網路芳鄰上只能看到電腦名稱，卻沒有任何內容？
　　診斷治療：出現這種問題時一般都以為是將資料夾沒有共享所致。開啟檔案總管，點取要共享的資料夾，卻發現右鍵功能表中的"共享"項都消失了。解決辦法是右擊「網路芳鄰」圖示，點取「文件及列印共享」，鉤選「允許其它用戶訪問我的文件」，重啟後，問題解決。

　　59.故障現象：在Windows 98的「網路芳鄰」中找不到域及伺服器，但可找到其他的工作站?
　　診斷治療：在「控制台→網路→Microsoft網路客戶」中，將登入時Windows 98與網路的連接由慢速改為快速連接。

　　60.故障現象：在檢視「網路芳鄰」時，會出現「無法瀏覽網路。網路不可訪問。想得到更多訊息，請檢視'說明 索引'中的'網路疑難排除'專題。」的錯誤提示。
　　診斷治療：
　　（１）這是在Windows啟動後，要求輸入Microsoft網路用戶登入密碼時，點了「取消」按鈕所造成的，如果是要登入Windows NT或者Windows 2000伺服器，必須以合法的用戶登入，並且輸入正確密碼。
　　（２）與其它的硬體起衝突。開啟「控制台→系統→設備管理」。檢視硬體的前面是否有黃色的問號、感歎號或者紅色的問號。如果有，必須手動式更改這些設備的中斷和I/O位址設定。

　　61.故障現象：用Windows 2000專業版做伺服器，然後用Windows 98做客戶端機，網路芳鄰正常，Windows 98與Windows 98之間突然變得很慢，但從Windows 2000訪問Windows 98卻很快。
　　診斷治療：大家在通過網路系統瀏覽共享文件時，大概都會要等上30秒鍾。這其實是因為Windows 2000有個BUG，一定要先在「計劃工作」裡搜尋，再找出共享文件。而我們提到的這個方法就是專門修補這個BUG的，如果做一些改動的話，Windows 2000的用戶就會發現，無論是網際網路還是視窗瀏覽的速度都有了很顯著的提高:
　　開啟註冊表
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace
　　在其分欄出選項鍵值：
　{D6277990-4C6A-11CF-8D87-00AA0060F5BF
　　然後移除。
　　因為就是這個鍵值啟始Windows去搜尋「計劃工作」。不需要重新開機，幾乎立刻就可以感受到你的瀏覽程序快了很多！

　　62.故障現象：已經按照要求安裝、設定好Sygate，但伺服器仍不能連接網路。
　　診斷治療：使用Sygate中特有的Sygate Diagnostics（診斷）功能。可以通過以下兩種方式來啟動診斷醫生，在 Sygate王介面的工作列電權擊 Diagnosticstool（診斷工具）圖示，或者點去開始一程序一Sygate——Sygate Diagnostics。這時診斷工具會依次測試系統設定、網路橋接器、撥號連接、TCP/IP傳輸協定與設定等。如果測試不能通過，系統會出現一個提示，描述問題及指點正確的方向。此時你可以根據提示作相應的更改。如果測試通過，診斷工具會顯示已經測試通過的提示。

　　63.故障現象：正確安裝Sygate4後，網路中的某些客戶端機不能正常使用。
　　診斷治療：一般情況，客戶端機不能正常使用多為TCP/IP的組態出現問題，當然也不排除作業系統和硬體（比如網路卡已壞等）的問題，在這種情況下，你可以使用Sygate的Troubleshooting（發現並解決故障）功能，在出現的表單中詳細列出使用Sygate後產生的訊息資料，例如：sdsys．log、 Sygate．log、 sgconf．log、 sgsys．log等，在這些日誌中包含了伺服器、作業系統、撥號網路、網路卡、瀏覽網址、應用程式等詳細資料，你可以根據這些資料來判斷故障，然後作出相應修改。

　　64.故障現象：自從安裝Sygate後，伺服器經常會莫名其妙自動撥號上網。
　　診斷治療：這是因為網路中的客戶端機啟動了某些網路軟體，例如瀏覽器、電子郵件軟體等，而又在組態中勾進了Enable Dial－on－Demand For Cline（允許客戶端機撥號），這樣當SyGate偵測到網路中有連線到Internet的請求，如此時系統尚未建立連接，便會自動撥號。只要去掉前面的小勾，即能解決這個問題。

　　65. 故障現象：用分機電話線上網，Modem為實達網上之星，上網連接速度最快才48000bps。 還有，將Modem放在主機箱側，開機後（未開啟Modem電源），家裡的電話就處於忙音狀態。
　　診斷治療：第一個問題跟分機電話線或線接頭品質有很大關係，另外，如果Modem的速度平常都能接近48000bps，也不要太在意，應該重點先看一下它的實際下載速度是否令你滿意。第二個問題，肯定和主機電源的電磁輻射強和遮閉效果差有關，最好用物體在主機和Modem之間進行遮閉，或將Modem遠離主機。

　　66.故障現象：一台電腦通過區域網路連接,一切正常。但是換了一個硬碟、重新安裝Win98作業系統後,檢視網路芳鄰時,只能看到自己的電腦和所屬的工作組；而訪問外部網卻沒有問題，收發郵件也沒問題。
　　診斷治療：啟動電腦後不要立即開啟網路芳鄰，而是等一下再開啟，並且按F5鍵重新整理，一般可以看到新的工作組和用戶。如果實在不行，就用搜尋電腦，找到其他組的電腦後作成建立捷逕放在桌面上。

　　67.故障現象：有時ADSL的訪問速度較平時慢。
　　診斷治療：原因很多：可能是出口帶寬及對方站點組態情況等原因的影響；可能是線路的品質情況的影響；可能是接入局端設備影響。

　　68.故障現象： 在Windows NT4.0作業系統上已經安裝了Modem、TCP/IP傳輸協定和RAS服務，但在拔號上網鐵程序中，電腦螢幕上出：「734錯誤，對方伺服器終止(密碼和用戶名均無誤，在Windows下可以正常上網)」的提示項。
　　診斷治療：在「設定」中不要輸入域名試試看。

　　69.故障現象：在Windows NT4.0作業系統上撥號上網的程序中，在檢測用戶名和密碼時要斷線。
　　診斷治療：可以將驗證密碼的選項改成明文驗證方式試試看；可以把撥號網路內容中「撥號後出現終端視窗」複選框選試試看。

　　70．故障現象： 在Windows NT4.0作業系統上撥號上網的程序中，在檢測用戶名和密碼後自動中斷連線。
　　診斷治療：可在「新的電話簿項」中，按下「安全」項，然後在「認證與加密規則」中選「接受任何驗證」。

　　71．故障現象： 只要一啟動IE瀏覽器，就會自動執行傳送和接收郵件。
　　診斷治療：可開啟IE瀏覽器，在功能表欄中按下「工具(T)」項，在彈出的下拉式功能表中選並按下「Internet選項(O)」項，在彈出的對話視窗中按下「一般」標籤，去掉「啟動時自動接收所有帳號怕郵件」項便可以了。