例項二：檢視日誌法
筆者在使用客戶端連線
windows 2000 server
終端伺服器時，出現無法成功連線的問題，系統顯示
「終端伺服器已結束連線
」的提示，筆者反覆嘗試連線，故障依舊存在。但此時
windows 2000 server
伺服器提供的
web和
ftp服務均能正常工作，這說明此問題並不是因網路故障而產生的，於是筆者決定在終端服務上尋找問題的解決辦法。 在
windows 2000 server
伺服器中，多次重新啟動系統，問題無法得到解決。筆者在「事件檢視器」中檢視日誌記錄，發現一條描述資訊為
「rdp
的"data encryption"
協議元件在協議流中檢測到乙個錯誤並且中斷了
客戶機」
的日誌記錄。難道是終端服務的
加密級別設定過高所致？但筆者發現加密級別使用的是預設值，並沒有隨意改動。筆者再根據日誌記錄中的描述資訊進行分析，終於找到了原因，原來是登錄檔中的
「certificate」
子鍵被損壞，才導致使用者無法與終端服務進行正常通訊。
這是因為
certificate
子鍵負責終端服務通訊中資料資訊的認證和加密，它一旦被損壞，終端服務的協議元件就會檢測到錯誤，中斷客戶機與終端伺服器之間的通訊。導致
certificate
子鍵損壞的原因很多，如管理員安裝和解除安裝某些系統
軟體、對終端服務引數的不合理配置等。這時我們需要重置該鍵值中的內容，才能修復終端服務。
進入登錄檔編輯器視窗，展開
「hkey_local_ma chine\system\currentcon trolset\services\termservice\ parame ters」
，找到名為
「cer tificate」
的子鍵，將它刪除，重新啟動
windows 2000 server
伺服器，系統就會重新生成
「certificate」
子鍵，這樣客戶端就能正常連線到終端伺服器了。
編者注：日誌檢視這個方法特別適應於服務出現的一些問題。比如在安裝了
windows2000server
的計算機開機時，經常出現「至少有乙個系統服務產生的問題」云云。就應該先看系統日誌，然後再判斷問題的所在。
另：千萬不要忽略各種錯誤後的提示資訊，無論多菜的鳥，多高的手都要靠提示來分析問題！
網路故障排除精解十例（一
例項一 網路測試裝置法 大連某電力使用者，有乙個站點上網速度很慢，並且時不時地中斷，已經更換過網絡卡，檢查過 pc的設定等，都無法確定問題在 此外將網線換至交換機不同的埠，問題還是得不到解決。而連線在該交換機上的其它使用者都沒有問題。使用者購買網路萬用表後，將 nt il 接入測試幾分鐘後，測試儀顯...
網路故障總匯
1 在同一裝置中網路能到達本地閘道器，卻不能訪問另外其它埠的網路。原因 網路 裝置禁止了ip資料報的 解決方案 在linux系統下，利用 ping 命令測試兩網路是否可通訊，當 ping 失敗時，使用 traceroute 命令檢查網路的故障點位於哪個位置，如果顯示能到達本地閘道器，卻不能到達對端的...
網路故障排查
wireshark抓包工具是一款開源的網路協議分析軟體。工能非常強大，對tcp udp進行抓包分析，是最適合的。如何確診是ip衝突 換乙個ip試試，換了ip之後，再ping原來的那個ip，如果有應答，就能確診是ip衝突。換了ip後，ping原來那個ip無應答，並不能確認不是ip衝突 因為arp表可能...