Kinh nghiệm quản trị mạng pot

1\ vào 1 ngày đẹp trời tự nhiên máy server của bạn , tự nhiên mất hết các thư mục share
( ko còn tab share nữa) . thật hết hồn , vào manager chọn shared thấy trống trơn , thật tình
điên cái đầu hihihi. thường nó hay báo lổi "Generic Host Process for Win32 Services " .
cách trị
a\ reset máy server ( sẽ bị lại trong vòng 1 giờ)
b\ mở cmd đánh lệnh : net share sau đó đánh tiếp net stop netlogon tiếp net start netlogon
( vẫn sẽ bị trong lần reset máy kế tiếp)
c\ cách này là hay nhất , apply bản vá lổi của window.
2\ Tiếp theo là vấn đề về adsl ( 1 vấn đề nhức nhối ở các vùng xa thành thị). Nhiều lúc các
bạn ko hiểu vì sao line adsl của bạn cứ chập chờn , đứt kết nối liên tục .
* Cách Kiểm Tra :
- Kiểm tra SNR Margin và data rate ( thường nằm trong mục status > adsl) nếu SNR
Margin mà nhỏ hơn 10 thì chắc chắn sẽ bị rớt hoài , kiểm tra xem DATA RATE xem có hiển
thị đúng gói cước adsl ko
- Kiểm tra xem đang xài modem hiệu gì , reset modem , kiểm tra các dây nối adsl cắt dây
đó đi bấm 1 đầu dây khác .
- Khảo sát đường dây adsl từ isp vào công ty mình có mối nối nào ko , nhiều ko , kêu nhân
viên bên isp xuống cắt khúc đó hoặc thay dây khác . ( vì các mối nối bị oxi hóa sẽ ko ăn )
- Còn những cái khác là do bên cung cấp dịch vụ ví dụ hở port trên isp
Trích dẫn:
SNR (Signal to Noise Ratio): tỉ số tín hiệu trên nhiễu (tính bằng decibel).
Nếu SNR<10, bạn nên đề nghị ISP giảm tốc độ download của bạn xuống một chút. Làm vậy
thì mình hơi thiệt thòi, nhưng đổi lại mình sẽ có SNR cao hơn và do đó đường truyền sẽ ổn
định hơn.
3\ Vấn đề card mạng hôm bữa máy server công ty mình bị hư card mạng , lúc connect lúc
diss , phải thay card mạng cho server thôi . Ok tắt server gắn card mạng vào , mở window
lên , cài driver cho ngon kaka đặt lại ip cho server i chang như củ , bấm ok thấy xuất
hiện bảng thông báo "the ip address xxx.xxx.xxx.xxx you have entered for this do
you want enter a different ip address for thí adapter in the list of ip addresses in advanced
dialog box ? " nếu bấm yes thì phải đặt ip khác , còn bấm "no" thì lấy ip củ , nhưng ko hiểu
sao mình nhìn thấy cái bảng đó thấy ghét wa, cứ mổi lần có chuyện

vào properties của tcp/ip bấm ok là nó hiện lên.
* Cách trị start > run > cmd
- Từ màn hình CMD đánh lệnh : set devmgr_show_nonpresent_devices=1 > enter
- Đánh tiếp start DEVMGMT.MSC > enter ta thấy màn hình device quen thuộc , vào tab
view chọn show hidden devices
vào mục network adapter bung dấu cộng ra xem các card mạng ảo ( và các card mạng ko
còn sử dụng).uninstall
4\vấn đề access server data, vấn đề này củng ko ít mấy anh admin bị dính , đó là data
sever chạy 1 thời gian tự nhiên đình công , mấy máy client ko access vào dc híc , có khi
access vào server làm treo máy client đó luôn, ko hiểu dc nguyên do , mở event id lên thì
nhận dc lổi 1030 và 1058 .Thật là bực mình và củng có phần hốt hoảng .
* Cách trị
a\ reset lại máy ( sẽ bị trong vòng thời gian tới )
b\ sữa registry
- start > run > regedit
HKLM\software\Microsoft\windows NT\CurrentVesion\winlogon
- Bạn nhìn xem màn hình bên phải có entry là WaitForNetwork ko nếu ko có thì bạn phải
tạo nó
-Chuột phải trên subkey Winlogon > New > Dword Value
- Trong Value name đặt tên là WaitForNetwork ( chính xác từng chữ nha), sau đó chuột
phải chọn modify đặt giá trị là 1 cho entry đó. thoát khỏi registry
-Cài bộ support tool vào nằm trong đĩa source win
-ra cmd đánh lệnh:dfsutil /purgemupCache
OK vậy là xong
5\ Vấn đề w32time , có bao giờ bạn bị lổi này chưa , mình thì bị rồi . Bị rồi vì time ko đồng
bộ với server, trong lúc mày mò thì mình nghĩ tại sao mình ko chỉnh cho nó chạy luôn luôn
theo giờ của server thì chắc chắn tốt biết mấy . Ok bắt tay vào làm
Cách setup:
- start > run > regedit
- Đi tới HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time

\Parameters\Type
Nhìn bên phải chọn entry Type , modify nó đặt giá trị là NTP
- tiếp tục tới key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time
\Config\AnnounceFlags
Nhìn bên tay phải chọn entry AnnounceFlags chuột phải modify nó đặt giá trị là 5
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time
\TimeProviders\NtpServer
chọn entry là Enabled, modify nó đặt giá trị là 1 ( mở chức năng ntpserver)
Đi tiếp con đường còn lại : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\W32Time \Parameters\NtpServer
Modify Ntpserver , với giá trị là : computername.domain,0x1 ( ví dụ là :
servertime.nhatnghe.com,0x1 , với servertime là máy server mà ta muốn client đồng bộ
theo, 0x1 là tham số bắt buộc đứng sau cùng )
- Tiếp nửa tới HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time
\TimeProviders\NtpClient\SpecialPollInterval.
modify giá trị cho SpecialPollInterval là 900 decimal ( chọn decimal bên hộp base, với
giá trị này thì cứ 15 phút sẽ đồng bộ với server 1 lần)
Tới đây xem như đả xong , nhưng mình khuyên bạn nên đi thêm 2 bước nữa , dùng để định
hình về thời gian thời gian .
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time
\Config\MaxPosPhaseCorrection
Modify giá trị của nó là 1800 decimal ( decimal chọn trong hộp base )
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\W32Time
\Config\MaxNegPhaseCorrection
Modify giá trị của nó là 1800 decimal ( decimal chọn trong hộp base )
thoát khỏi regedit . ra cmd đánh lệnh net stop w32time sau đó net start w32time
Bây giờ bạn sẻ hài lòng về thành quả của bạn , giờ của máy client nào dc config đả
hoàn toàn và luôn luôn chạy theo server định sẵn.
6\ vấn đề wireless network
Vấn đề này thì dể rồi , cài đặt access point thì mình ko đề cập tới nhưng cái đáng đề cập ở

đây là tại sao , khách tới công ty người ta lại ko connect vào mạng wifi của công ty ta dc
.Chuyện là kì đó có phái đoàn nước ngoài đến công ty mình làm việc khoảng 20 người .
hic bữa đó hội nghị số lượng laptop khoảng 10 máy . Nhưng duy nhất chỉ có 1 máy là ko
vào dc wifi ( ông đó người pháp). NÓi thật thì cũng hơ bỡ ngỡ , nhưng sau 1 phút thì sự cố
củng dc giả quyết, thì ra service wireless của máy ông ta bị disabled. Mình củng rút ra dc
chút ít kinh nghiệm cho bản thân .
a\ Xem cáp nối từ modem adsl hoặc switch đến access point (modem wifi) có thông ko
b\ chỉnh modem wifi chế độ mix mode ( phù hợp chuận b, g) vì nếu ko chỉnh thì modem
chỉ nhận chuẩn g ( dành cho modem chuẩn g)
- xem ta có giới hạn số người sử dụng hay ko
c\xem có đặt pass wep hoặc wap hay ko ( chuẩn wap có 1 số card wireless củ ko xài dc
chuẩn wap)
d\ Xem coi có fliter MAC ko
e\ tại máy laptop đánh services.msc > xem service Wireless
Configuration (WZCSVC), nếu chưa dc bật thì bật nó lên hoặc ra cmd đánh lệnh net
start WZCSVC
f\ Phải check vào ô "Use Windows To Configure My Wireless Network Settings "
( chuột phải card wirelesschọn poperties > chọn tab Wireless Networks )
7\ Vấn đề outlook express
- có bao giờ 1 ngày đẹp trời user của công ty bạn than rằng ko thể check mail hay gửi mail
bằng outlook express ko . có đấy , đó là lúc outlook express giở chứng , rỏ ràng là connect
ok hết vậy mà nhận mail hay gửi mail giữa đường thì báo lổi , mà cái lổi này thì thật ko biết
tại sao ( nhất là outlook express of xp) . Có thể là do đầy mail , nhưng củng có vài máy
dung luong inbox đả hơn 7gb mà vẫn check bình thường , mà lại có nhửng máy dung lượng
inbox chỉ gần 1,5 - 2gb lại bị .Cách trị thì mình tin chắc các bạn đả biết , nhưng vẩn xin đề
cập lại ở phần này cho anh em , mới vào nghề.
a\ đăng nhập outlook express tại localfolder chuột phải chọn new folder
b\ Sau đó bạn hảy chuyển 1 phần hoặc toàn bộ mail trong inbox vào folder mới tạo
Thành quả đạt dc , nhận mail và gửi mail ok
8\ vấn đề mail offline

- Đây củng có thể xem là 1 tâm sự của mình , chuyện là công ty mình xài mail mdaemon ,
offline thuê host của vnn , vì 1 ngày công ty mình gửi và nhận trên dưới 1000 lá mail cho
khách , nên mail chính là cái quan trọng nhất công ty. củng lại vào 1 ngày đẹp trời , sau khi
giờ cơm thì mình lại vào check log , cả window và mdaemon 1 hiện tượng lạ khi xem log
mdaemon , domainpop và smtp out ko connect dc với server vnn, mình lập tức kiểm tra
đường truyền , và quét virus liền nhưng ko thấy có gì là khả quan , vẩn bị lổi
"Waiting for connection
Winsock Error 10051 The network is unreachable.
This message is 58 minutes old; it has 15 minutes left in this queue
SMTP session terminated (Bytes in/out: 0/0)"
MÌnh cứ nhận dc log erorr như vậy khoảng 15 phút,
- trong khi số mail trong remote queue của mình đã bị ứ đọng lên con số 80 ( có 80 bức
mail chưa dc gửi đi ) user thì ko biết gì vì vẫn connect với server mail bình thường . Mặt
mình củng bắt đầu xanh lè như cái mdaemon.( remote queue gửi ko dc sẽ chuyễn qua
retry )
- Trong khi đó toàn bộ hoặt động của domainpop ( lấy mail về củng bị tê liệt).
- Ko lẽ mdaemon bị khìn . 1 lần nữa mình kiên nhẫn dò lại cấu hình mình đã setup
mdaemon . lúc này remote queue đã lên con số hơn 90 rồi
- Mình ra cmd đánh lệnh :nslookup domain công ty, thì mx vẩn trỏ về mr.vnn.vn
telnet mr.vnn.vn 25 ko connect dc gì ( mr.vnn.vn chính là host offline vnn)
Tới lúc này mình mới suy nghĩ dc , vậy là do đường truyền ko connect với server vnn dc .
nhưng tại sao.
- lập tức cắm line dt của công ty vào laptop , quay số 1269 , username: vnn1269 , pass:
vnn1269 .
sau khi connect dc , thì mình ra cmd đánh lại lệnh telnet mr.vnn.vn 25 , lạ thật lần này thì
lại dc , vậy là mình đả biết dc nguyên do chính là do vnn block ip của mình. Thật khốn
nạn .
- Mình liền quay trở lại modem adsl reset lại modem để lấy ip khác , quái lạ sau khi đã
change ip thì mình vẩn ko connect dc . ( sau này mình mới biết dc là nó block nguyên 1
range)

- Lúc này thì chỉ còn biết gọi số 18001261 hổ trợ kỷ thuật của vnn . Mình trình bay , hết
tất cả gì mình đả làm , và mình chắc chắn với bên họ là bên họ đả block ip của mình , dù
bên họ đưa ra rất nhiều lý do vô lí . cuối cùng bên đó mới xin ip wan công ty mình để nhờ
admin bên vnn kiểm tra.
- Ngồi đợi 10 phút , quả thật trong người rất khó chịu , mail trong remote queue đả
gần 120 mail. định bụng chuẩn bị tháng sau sẽ ko chơi với vnn nửa , thi dc bên vnn gọi dt ,
quả thật đúng là vnn đả block ip của công ty mình , và mình nhận dc lời xin lổi ( thật ra
củng chẵng phải là xin lổi ). Và sau đó họ unblock . mail lại hoạt động trôi chảy . Thật là 1
phen hú vía với mấy ông vnn.
- Có 1 số mail bên remote đả bị chuyển sang retry , lúc đó để cho nhanh mình copy
mail trong retry chuyển sang remote queue để gửi lập tức
Còn bạn, bạn có kinh nghiệm nào không, cùng chia sẻ đi nhé.