QQ经常自动掉线是什么原因.docx

QQ经常自动掉线是什么原因.docx

《QQ经常自动掉线是什么原因.docx》由会员分享，可在线阅读，更多相关《QQ经常自动掉线是什么原因.docx（11页珍藏版）》请在冰点文库上搜索。

QQ经常自动掉线是什么原因

QQ经常自动掉线是什么原因

篇一：

qq老掉线_qq老是经常自动掉线解决方法

qq老掉线_qq老是经常自动掉线解决方法

最近部分网友像站长反映老掉线，自己缺不知道解决的方法，在这里我们帮大家总结了一下老是经常自动掉线的解决办法，大家一一对照，希望能解决老掉线的问题！

第一：

首先要检查是否同时运行着高速下载的软件,比如bT下载电影，迅雷下载电影与在线观看还有快车等一些常用的下载条件等等?

第二：

尝试着使用杀毒软件，如著名的“卡巴斯基”进行全盘扫描，彻底查杀一次所有盘所有文件，防止机器被黑客控制，导致网络堵塞造成自动掉线。

第三：

使用360安全卫士查看进程信息，删除可以进程，然后进行系统全面检测，删除流氓插件等可能造成掉线原因的流氓软件。

第四：

也有可能是你的adsl猫或者路由器的问题，重新启动下路由器或者adsl看是够能够解决。

第五：

更换本地区的Dns记录，假如你身在北京，可在XX里面进行搜索北京地区Dns，在本地连接右键属性Tcp协议在点属性会出现使用下面的Dns那里更改Dns记录。

篇二：

频繁掉线解决方案

我们知道，当我们在浏览器里面输入网址时，Dns服务器会自动把它解析为Ip地址，浏览器实际上查找的是Ip地址而不是网址。

那么Ip地址是如何转换为第二层物理地址（即mAc地址）的呢？

在局域网中，这是通过ARp协议来完成的。

ARp协议对网络安全具有重要的意义。

通过伪造Ip地址和mAc地址实现ARp欺骗，能够在网络中产生大量的ARp通信量使网络阻塞。

所以网管们应深入理解ARp协议。

一、什么是ARp协议

地址解析协议（AddressResolutionprotocol,ARp，通过遵循该协议，只要我们知道了某台机器的Ip地址，即可以知道其物理地址。

在Tcp/Ip网络环境下，每个主机都分配了一个32位的Ip地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。

为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。

这样就存在把Ip地址变换成物理地址的地址转换问题。

以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位Ip地址转换成为48位以太网的地址。

这就需要在互连层有一组服务将Ip地址转换为相应物理地址，这组协议就是ARp协议。

[二、ARp协议的工作原理

在每台安装有Tcp/Ip协议的电脑里都有一个ARp缓存表，表里的Ip地址与mAc地址是一一对应的，如附表所示。

附表

我们以主机A（192.168.1.5）向主机b（192.168.1.1）发送数据为例。

当发送数据时，主机A会在自己的ARp缓存表中寻找是否有目标Ip地址。

如果找到了，也就知道了目标mAc地址，直接把目标mAc地址写入帧里面发送就可以了；如果在ARp缓存表中没有找到相对应的Ip地址，主机A就会在网络上发送一个广播，目标mAc地址是―FF.FF.FF.FF.FF.FF‖，这表示向同一网段内的所有主机发出这样的询问：

―192.168.1.1的mAc地址是什么？

‖网络上其他主机并不响应ARp询问，只有主机b接收到这个帧时，才向主机A做出这样的回应：

―192.168.1.1的mAc地址是00-aa-00-62-c6-09‖。

这样，主机A就知道了主机b的mAc地址，它就可以向主机b发送信息了。

同时它还更新了自己的ARp缓存表，下次再向主机b发送信息时，直接从ARp缓存表里查找就可以了。

ARp缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARp缓存表的长度，加快查询速度。

ARp攻击就是通过伪造Ip地址和mAc地址实现ARp欺骗，能够在网络中产生大量的ARp通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARp响应包就能更改目标主机ARp缓存中的Ip-mAc条目，造成网络中断或中间人攻击。

ARp攻击主要是存在于局域网网络中，局域网中若有一个人感染ARp木马，则感染该ARp木马的系统将会试图通过―ARp欺骗‖手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

RARp的工作原理：

1.发送主机发送一个本地的RARp广播，在此广播包中，声明自己的mAc地址并且请求任何收到此请求的RARp服务器分配一个Ip地址；

2.本地网段上的RARp服务器收到此请求后，检查其RARp列表，查找该mAc地址对应的Ip地址；

3.如果存在，RARp服务器就给源主机发送一个响应数据包并将此Ip地址提供给对方主机使用；

4.如果不存在，RARp服务器对此不做任何的响应；

5.源主机收到从RARp服务器的响应信息，就利用得到的Ip地址进行通讯；如果一直没有收到RARp服务器的响应信息，表示初始化失败。

6.如果在第1-3中被ARp病毒攻击，则服务器做出的反映就会被占用，源主机同样得不到RARp服务器的响应信息，此时并不是服务器没有响应而是服务器返回的源主机的Ip被占用。

ARp的数据结构

[4]ARp协议的数据结构：

typedefstructarphdr

{

unsignedshortarp_hrd;/*硬件类型*/

unsignedshortarp_pro;/*协议类型*/

unsignedchararp_hln;/*硬件地址长度*/

unsignedchararp_pln;/*协议地址长度*/

unsignedshortarp_op;/*ARp操作类型*/unsignedchararp_sha[6];/*发送者的硬件地址*/unsignedlongarp_spa;/*发送者的协议地址*/

unsignedchararp_tha[6];/*目标的硬件地址*/

unsignedlongarp_tpa;/*目标的协议地址*/

}ARphDR,*pARphDR;

三.ARp和RARp报头结构

ARp和RARp使用相同的报头结构，如图所示。

报送格式

硬件类型字段：

指明了发送方想知道的硬件接口类型，以太网的值为1；

协议类型字段：

指明了发送方提供的高层协议类型，Ip为0800（16进制）；

硬件地址长度和协议长度：

指明了硬件地址和高层协议地址的长度，这样ARp报文就可以在任意硬件和任意协议的网络中使用；

操作字段：

用来表示这个报文的类型，ARp请求为1，ARp响应为2，RARp请求为3，RARp响应为4；

发送方的硬件地址（0-2字节）：

源主机硬件地址的前3个字节；

发送方的硬件地址（3-5字节）：

源主机硬件地址的后3个字节；

发送方Ip（0-1字节）：

源主机硬件地址的前2个字节；

发送方Ip（2-3字节）：

源主机硬件地址的后2个字节；

目的硬件地址（0-1字节）：

目的主机硬件地址的前2个字节；

目的硬件地址（2-5字节）：

目的主机硬件地址的后4个字节；

目的Ip（0-3字节）：

目的主机的Ip地址。

四、如何查看ARp缓存表

ARp缓存表是可以查看的，也可以添加和修改。

在命令提示符下，输入―arp-a‖就可以查看ARp缓存表中的内容了，如附图所示。

arp-a

用―arp-d‖命令可以删除ARp表中所有的内容；

用―arp-d+空格+‖可以删除指定ip所在行的内容

用―arp-s‖可以手动在ARp表中指定Ip地址与mAc地址的对应，类型为static（静态），此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网.

五、ARp欺骗

其实，此起彼伏的瞬间掉线或大面积的断网大都是ARp欺骗在作怪。

ARp欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。

从影响网络连接通畅的方式来看，ARp欺骗分为二种，一种是对路由器ARp表的欺骗；另一种是对内网pc的网关欺骗。

第一种ARp欺骗的原理是——截获网关数据。

它通知路由器一系列错误的内网mAc地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的mAc地址，造成正常pc无法收到信息。

第二种ARp欺骗的原理是——伪造网关。

它的原理是建立假网关，让被它欺骗的pc向假网关发数据，而不是通过正常的路由器途径上网。

在pc看来，就是上不了网了，―网络掉线了‖。

一般来说，ARp欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。

有些网管员对此不甚了解，出现故障时，认为pc没有问题，交换机没掉线的―本事‖，电信也不承认宽带故障。

而且如果第一种ARp欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。

为此，宽带路由器背了不少―黑锅‖。

作为网吧路由器的厂家，对防范ARp欺骗不得已做了不少份内、份外的工作。

一、在宽带路由器中把所有pc的Ip-mAc输入到一个静态表中，这叫路由器Ip-mAc绑定。

二、力劝网管员在内网所有pc上设置网关的静态ARp信息，这叫pc机Ip-mAc绑定。

一般厂家要求两个工作都要做，称其为Ip-mAc双向绑定。

显示和修改―地址解析协议‖（ARp）所使用的到以太网的Ip或令牌环物理地址翻译表。

该命令只有在安装了Tcp/Ip协议之后才可用。

arp-a[inet_addr][-n[if_addr]

arp-dinet_addr[if_addr]

arp-sinet_addrether_addr[if_addr]

参数

-a

通过询问Tcp/Ip显示当前ARp项。

如果指定了inet_addr，则只显示指定计算机的Ip和物理地址。

-g

与-a相同。

inet_addr

以加点的十进制标记指定Ip地址。

-n

显示由if_addr指定的网络界面ARp项。

if_addr

指定需要修改其地址转换表接口的Ip地址（如果有的话）。

如果不存在，将使用第一个可适用的接口。

-d

删除由inet_addr指定的项。

-s

在ARp缓存中添加项，将Ip地址inet_addr和物理地址ether_addr关联。

物理地址由以连字符分隔的6个十六进制字节给定。

使用带点的十进制标记指定Ip地址。

项是永久性的，即在超时到期后项自动从缓存删除。

ether_addr

指定物理地址。

六、遭受ARp攻击后现象

ARp欺骗木马的中毒现象表现为：

使用局域网时会突然掉线，过一段时间后又会恢复正常。

比如客户端状态频频变红，用户频繁断网，Ie浏览器频繁出错，以及一些常用软件出现故障等。

如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在ms-Dos窗口下运行命令arp-d后，又可恢复上网。

ARp欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。

该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。

如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。

七：

常用的维护方法

搜索网上，目前对于ARp攻击防护问题出现最多是绑定Ip和mAc和使用ARp防护软件，也出现了具有ARp防护功能的路由器。

呵呵，我们来了解下这三种方法。

3.1静态绑定

最常用的方法就是做Ip和mAc静态绑定，在网内把主机和网关都做Ip和mAc绑定。

欺骗是通过ARp的动态实时的规则欺骗内网机器，所以我们把ARp全部设置为静态可以解决对内网pc的欺骗，同时在网关也要进行Ip和mAc的静态绑定，这样双向绑定才比较保险。

方法：

对每台主机进行Ip和mAc地址静态绑定。

通过命令，arp-s可以实现―arp–sIpmAc地址‖。

例如：

―arp–s192.168.10.1AA-AA-AA-AA-AA-AA‖。

如果设置成功会在pc上面通过执行arp-a可以看到相关的提示：

InternetAddressphysicalAddressType

192.168.10.1AA-AA-AA-AA-AA-AAstatic（静态）

一般不绑定,在动态的情况下：

InternetAddressphysicalAddressType

192.168.10.1AA-AA-AA-AA-AA-AAdynamic（动态）

说明：

对于网络中有很多主机，500台，1000台...，如果我们这样每一台都去做静态绑定，工作量是非常大的。

。

。

。

，这种静态绑定，在电脑每次重起后，都必须重新在绑定，虽然也可以做一个批处理文件，但是还是比较麻烦的！

3.2使用ARp防护软件

目前关于ARp类的防护软件出的比较多了，大家使用比较常用的ARp工具主要是欣向ARp工具，Antiarp等。

它们除了本身来检测出ARp攻击外，防护的工作原理是一定频率向网络广播正确的ARp信息。

我们还是来简单说下这两个小工具。

3.2.1欣向ARp工具

它有5个功能：

?

A.Ip/mAc清单

选择网卡。

如果是单网卡不需要设置。

如果是多网卡需要设置连接内网的那块网卡。

Ip/mAc扫描。

这里会扫描目前网络中所有的机器的Ip与mAc地址。

请在内网运行正常时扫描，因为这个表格将作为对之后ARp的参照。

之后的功能都需要这个表格的支持，如果出现提示无法获取Ip或mAc时，就说明这里的表格里面没有相应的数据。

?

b.ARp欺骗检测

这个功能会一直检测内网是否有pc冒充表格内的Ip。

你可以把主要的Ip设到检测表格里面，例如，路由器，电影服务器，等需要内网机器访问的机器Ip。

（补充）―ARp欺骗记录‖表如何理解：

―Time‖：

发现问题时的时间；

―sender‖：

发送欺骗信息的Ip或mAc；

―Repeat‖：

欺诈信息发送的次数；

―ARpinfo‖：

是指发送欺骗信息的具体内容.如下面例子：

timesenderRepeatARpinfo22:

22:

22192.168.1.221433192.168.1.1isat00:

0e:

03:

22:

02:

e8

这条信息的意思是：

在22:

22:

22的时间,检测到由192.168.1.22发出的欺骗信息，已经发送了1433次，他发送的欺骗信息的内容是：

192.168.1.1的mAc地址是00:

0e:

03:

22:

02:

e8。

篇三：

网络掉线原因和处理办法

网络掉线有很多原因的，电信线路没问题，你家里的线路没问题，那就是你电脑的问题了，复制一段话给你作参考：

使用ADsL上网会经常遇到网页打不开、下载中断、或者在线视、音频流中断、qq掉线、游戏掉线等现象。

我们不妨假定楼主是使用ADsL上网。

其实其他方式上网经常掉线的原因和下列原因大致相同。

下面我们来分析一下ADsL掉线的原因。

一，线路问题

首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。

也可以自行把室内的线路使用抗干扰能力更强的网线代替。

确保线路连接正确。

电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走moDem（分离器上有标注）。

同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。

并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。

有条件最好用标准电话线，pc接ADsLmodem附带的双绞线。

线路是影像上网的质量的重要因素之一。

距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波（铜包钢线屏蔽弱，接收信号能力强），对用户线引起强干扰。

受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。

如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。

另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。

另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。

手机这一类辐射大的东西一定不要放在ADsLmodem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADsLmodem断流。

二，网卡问题

网卡一般都是pcI网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。

10m或10m/100m自适应网卡都可。

另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADsL的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。

三，ADsLmoDem或者网卡设置问题

现在moDem一般具有2种工作模式，一种是使用拨号软件的正常模式，一种是自动拨号的路由模式。

在正常模式工作下，不需要对moDem进行设置，使用默认即可。

而路由模式则需要进行设置，moDem带有自己的闪存，可以将帐户、密码盒设置存入，进行开机自动拨号。

此方法最常见的是设置错了ADsLmodem的Ip地址，或是错误设置了Dns服务器。

因为对于ADsL虚拟拨号的用户来说，是不需要设定Ip地址的，自动分配即可。

Tcp/Ip网关一般也不需要设置。

但是设定Dns一定要设置正确，Dns地址可以从当地电信部门获得。

另外，Tcp/Ip设置最容易引起不能浏览网页的情况，一般设置为自动获得Ip地址，但是Dns一定要填写。

其他采用默认即可

四，ADsLmodem同步异常问题

检查一下自己的电话线和ADsL连接的地方是否接触不良，或者是电话线出现了问题，质量不好的电话特别容易造成掉线，但是这样的问题又不好检查，所以务必使用质量较好的电话线。

如果怀疑分离器坏或ADsLmodem坏，尝试不使用分离器而直接将外线接入ADsLmodem。

分离器与ADsLmodem的连线不应该过长，否则不能同步。

排除上述情况，只要重起ADsLmodem就可以解决同步问题。

五，操作系统，病毒问题

除了上面提到的线路状况外，还有电脑系统方面的问题。

比如传奇杀手引起局域网掉线。

该问题在全国均大面积发生，该病毒对主机代理和路由器代理的网吧（局域网）均会造成影响。

传奇杀手是一款对局域网进行ARp欺骗,虚拟网关地址,以收集局域网中传奇游戏登陆信息并进行分析从而得到用户信息的破坏性软件.工作流程:

首先,将本机mAc通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是网关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重新启动游戏并进行帐号登陆时,帐户信息并不会直接通过网关上传到代理服务器,而是上传到正在进行arp欺骗的传奇杀手软件中.通过传奇杀手自身的解密手段,会获得该帐户的真实用户名及密码.从而达到窃取玩家帐号的目的.发作状况:

局域网与internet链接速度突然变慢甚至断开.网络游戏断开链接,且重新登陆后提示服务器无相应。

建议首先查杀病毒；如果有能力的话，重新安装系统；如机器使用有双网卡，卸载一块网卡；建议对于电脑不是很熟悉的用户不要随意安装各种防火墙软件，设置不正确会造成上网不稳定。

有的操作系统可能对ADsL的相关组件存在兼容性问题，这样可以到微软对系统进行升级，或者修复系统。

有条件可以进行重装。

如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。