轻松排除VPN网络故障

　　如果你遇到过这些问题,就加入我们吧。VPN总是会出现很多问题，令人搞不清出现问题的原因。本文将讨论与VPN服务有关的两个问题，并且提出一些最终用户能够自己处理的解决方案。

　　速度减慢的问题

　　最常见的问题之一是速度减慢的问题。我们都曾遇到过这个问题。我的第一个建议是测试互联网连接本身的性能。这是一个相对简单的做法，甚至是最无知的最终用户也可以做到。遵循下列步骤:

　　1.首先断开VPN连接。我们要保证网络的等待时间不是问题。这样，我们就不会让任何VPN问题掩盖真相。

　　2.打开一个DOS提示符。点击开始按钮;点击运行图标。当窗口出现时，在窗口中输入“cmd”。

　　3.输入下列指令:ping -t www.cisco.com。你应该看到与下列内容相似的输出:

　　C:\Documents and Settings\Robbie Harrell>ping -t www.cisco.com

　　Pinging www.cisco.com [198.133.219.25] with 32 bytes of data:

　　Reply from 198.133.219.25: bytes=32 time=94ms TTL=113

　　Reply from 198.133.219.25: bytes=32 time=77ms TTL=113

　　Request timed out.

　　Reply from 198.133.219.25: bytes=32 time=71ms TTL=113

　　Reply from 198.133.219.25: bytes=32 time=78ms TTL=113

　　Reply from 198.133.219.25: bytes=32 time=77ms TTL=113

　　Reply from 198.133.219.25: bytes=32 time=77ms TTL=113

　　Request timed out.

　　Ping statistics for 198.133.219.25:

　　Packets: Sent = 8, Received = 6, Lost = 2 (25% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 71ms, Maximum = 94ms, Average = 79ms

　　正如你在这个数据输出中所看到的那样，我的数据包通过互联网往返思科系统公司网络服务器的平均时间是79毫秒。不错，任何低于100毫秒的数字都是好的。不是非常好，但是，是好的。

　　如果网络正常，你也许遇到了MTU(最大传输单元)的问题。有一些VPN用户不会分割数据包。如果他们把MTU设置的很高(如1500)，网络性能就会受到影响。我一直建议在VPN客户端软件中把MTU设置为1200。这个设置过程对于不同的用户是不一样的。因此，要使用帮助功能确定如何在你的客户端软件中设置它。

　　启用VPN时很难连接到互联网

　　另一个常见的问题是在启用你的VPN客户端软件时不能够连接到互联网，尽管你可以事先连接到互联网。这个问题的根源存在于几个方面。普通的错觉以为VPN只是一种为通信加密的机制。实际上不是这回事。VPN客户端软件实际上在你的PC和主机网站之间建立了一个虚拟隧道。这就意味着在你试图通过VPN接入互联网的时候，远端必须要有互联网接入。例如，如果你采用一家互联网服务提供商作为你的互联网接入媒介，你就可以通过这个互联网连接直接访问互联网。当你启动VPN的时候，你在依靠你的机构提供互联网接入，因为这些数据包在发送到互联网之前必须要回到后端办公室。如果互联网连接已经断开，或者政策不允许你访问互联网，你在使用VPN的时候就不能访问互联网。这是很痛苦的。此外，

　　一些VPN客户使用VPN服务器作为VPN客户端软件的默认网关。如果这台服务器是默认的网关，并且没有设置提供互联网接入，浏览网络也是不可能的。

　　与VPN有关的故障只有这两个。虽然还有很多问题可以讨论，但是，这两个问题可以从客户的角度进行处理。祝你好运并且快乐地排除故障!