3.为什么能上QQ，却不能打开网页
解答：这个问题，是最常见的， 很多午饭都有提问过，也是老生常谈的话题了，造成打不开网页但能上QQ的原因一般有三种：一是当DNS服务器设置错误，无法进行域名解释，当然不能打开网页了；二是由于病毒引起的（比如：病毒感染了IE浏览器或者CPU占用率过高）；三是系统文件丢失导致IE不能正常启动（如系统不稳定、软硬件的冲突）。
方法1：检查DNS服务器设置
一般先检查DNS设置，看出错没有。单击“开始→控制面板”，双击打开“网络连接”，右键单击“本地连接”，选择“属性”，选中“Internet协议（TCP/IP）”，单击“属性”，在“使用下面的DNS服务器地址”中看是不是正确的校园网（图1）。若不能解决问题，可以更新网卡驱动程序和换块网卡试试。
小提示：所谓域名管理系统——DNS（Domain NameSystem）是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的IP地址。你拥有自己的域名后，你需要DNS服务器来解析你的域名。通俗地说解析的作用就是告知访问者，你的网站是处于在哪个IP的主机上。
方法2：清除病毒
如果方法1没有解决问题，而打开IE浏览器时在左下框里提示：正在打开网页，但等许久都没有响应，那极有可能是中毒了。用杀毒软件和安全工具（如《360安全卫士》）进行查杀。
此外在杀毒之前，还可以同时按下“ALT+Ctrl+Del”键，在弹出的“任务管理器”对话框中查看进程和CPU的占用率，如果CPU的占用率是100%（图２），可以肯定是感染了病毒，仔细观察是哪个进程占用了如此多的CPU资源，选中该进程，单击“结束”。
如果不能结束，则要启动到安全模式下把该进程删除，最后在“运行”中输入“regedit”，在打开的注册表单击菜单栏上的“编辑→查找”，输入该进程名，找到后删除，再按“F3”键，反复搜索直至彻底删除干净。这时才杀毒会更彻底。
方法3：恢复系统文件
如果方法1、方法2都没有解决问题，那最可能的原因就是与IE相关的一些系统文件丢失了。
如果是系统不稳定造成的系统文件丢失，在Windows2000或WindowsXP系统下，放入原安装光盘（注意一定要原安装光盘），在“开始→运行”里输入“sfc /scanow”，按回车即可。
如果是软硬件的冲突引起的系统文件丢失，可以把最近安装的硬件或程序卸载，然后在Windows2000或WindowsXP的系统启动时，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是WindowsXP系统，还可以利用系统的还原功能，一般能很快解决问题。
小提示：如果能打开网站的首页，但不能打开二级链接，可以通过重新注册DLL文件方式解决，在“运行”中输入：
regsvr32 Shdocvw.dll
regsvr32 Shell32.dll
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 Msjava.dll
regsvr32 Browseui.dll
第二个命令可以先不用输，输完这些命令后重新启动Windows，如果发现无效，再重新输入这个命令。
4.无法ping通主机的原因有哪些
解答：这个问题，很简单，但是也是工作经常遇到的，如果是建立局域网,工作组必须一样，看看有没有放火墙,有了就关掉!看看IP设置是否正确,是不是同一个网关
检查一下物理连接有没有问题，一般屏蔽PING,对于初学者的机器比较少见，还有就是操作系统问题
5.为什么DNS配网关地址也可以进行域名解析
解答：首先，网关可以理解成供电公司，是数据包的来源，而DNS可以理解成查询你的电户号得到你的地址的查询系统。网关是上网的数据源，而DNS是解释域名到IP的服务。DNS和网关可以是中继服务，你说的一致应该是用的路由器，路由器同时提供中转这两种服务。他会把你的要高提交到更高一层的路由和DNS服务器，来为您提供服务。
6.电信推送广告的原理是什么
解答：这种广告非常隐蔽，一般人不会注意到，只是以为该网站有弹出广告。而实际上网站并没有弹出广告。投放隐蔽，且没有成本。
这种广告实际上是电信局在电信级网关路由器上安放的，我分析其原理如下：用户刚拨号上网的时候，访问的第一个网站时，电信局在这个网站的HTTP包中增加一段弹出代码，弹出广告后再自动转移到正式的网站。弹出广告也有一定随机性，不是每次都弹出，而是随机挑选某些HTTP包进行拦截，所以通常我们再次刷新会发现没有广告弹出。
这种广告手段是很卑劣的，并且也是违法的。电信局肯定也知道这一点，因此这种广告投放的非常隐蔽：浏览一个网站的时候才弹出，让别人误以为是这个网站的广告；并不是每次都弹出，而且弹出也没有什么规律性，以免引起用户注意；弹出代码使用技术进行隐藏，让别人找不到证据。
这样的广告方式据说不少ISP都采用，我想大多数上网者都遇到过，由于其广告是在电信的路由器上安放的，因此很难屏蔽。不过并不是说我们一点办法也没有。最好的办法，就是抵制这个ISP，拒绝使用其服务。搞不明白这样的企业,为何有这样的经营理念,如同强奸一般,强加人意,电信的业务与业绩滑坡可以理解,但也不该这样来营销啊,有些理念真是人家过时的经营理念了,它还在步后尘呢.那么多正面的营销办法为何不采用呢.
7.内网如何实现客户端首次连网时跳转到指定页面，如何实现在被屏蔽或无法解析时跳转到指定页面
解答：个人理解这种很多企业级路由和上网行为管理设备都可以实现，还有就是软件设置
8.只配网关，不配DNS时，直接用IP地址能访问网站吗
解答：首先，理清一个概念，DNS一般作用于外网，解析域名嘛，内网一般用不上。
通常被配置在网关上，家用拨号是自动获取DNS，而像企业之类的一般有静态IP，企业的DNS是ISP提供的需要手动配置。提供DNS服务的都是专业的ISP，提供DNS服务器地址，用户配置了DNS在浏览网页域名时，会像DNS服务器发送请求解析域名获得该域名所对应的IP地址，所以DNS在地理位置上需要离你较“近”，这样解析过程对浏览网页的网速影响会比较小，一般都是当地宽带接入商指定。DNS不需要知道网段，过程首先由客户端发出请求，DNS则根据客户端的IP地址回应请求。DNS和访问internet没有直接关系，只是一种服务。你直接输入网站IP地址可以不通过DNS直接访问网站的。DNS解析的原理就是把域名转成IP，让计算机知道。如果你知道IP，当然可以直接访问。DNS和internet通信没有直接关系
9.如何有效防范arp攻击，如何快速查找arp攻击源
解答：可以先看我这个帖子，里面有详细介绍如何防范ARP攻击。
网络管理之企业如果如何防范、排除ARP攻击
所谓“道高一尺，魔高一丈”，技术总是在不断更新，病毒也在不断的发展。使用可防御ARP攻击的三层交换机，绑定端口MAC-IP，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击，才是最佳的防范策略。对于经常爆发病毒的网络，可以进行Internet访问控制，限制用户对网络的访问。因为大部分ARP攻击程序网络下载到客户端，如果能够加强用户上网的访问控制，就能很好的阻止这类问题的发生。
详细说下，如何快速查找ARP攻击源，在局域网环境中上网的朋友会经常碰到无故断线的情况，并且检查电脑也检查不出什么原因。其实出现这种情况，大部分情况下都是局域网中的某一台电脑感染了ARP类型的病毒所至。感染病毒，电脑一一杀毒，电脑过多的情况下显然很费时费力。现在就告诉你这三招两式，快速找出局域网中的“毒瘤”。
小提示： ARP：AddressResolution Protocol的缩写，即地址解析协议。ARP负责将电脑的IP地址转换为对应的物理地址，即网卡的MAC地址。当发生ARP欺骗时，相关主机会收到错误的数据，从而造成断网的情况发生。
