局域網(wǎng)經(jīng)典故障解決(精華帖)

局域網(wǎng)最大的優(yōu)勢在于資源共享，但在實(shí)際使用中經(jīng)常會(huì )遇到這樣的問(wèn)題：對方明明已經(jīng)共享了各種資源，可在局域網(wǎng)中卻無(wú)法訪(fǎng)問(wèn)它們。由于導致這種故障的可能性很多，一般新手很難在短時(shí)間之內查找出故障所在，因此在此以實(shí)例形式對局域網(wǎng)故障進(jìn)行一個(gè)全面分析。
　　1.羊虱子出在羊身上——網(wǎng)卡不聽(tīng)話(huà)
　　【故障現象】一塊PCI網(wǎng)卡，在Windows下能自動(dòng)安裝驅動(dòng)程序，并且已正確配置了網(wǎng)絡(luò )協(xié)議和相關(guān)參數，但在使用時(shí)總出現網(wǎng)絡(luò )時(shí)好時(shí)壞的現象，更換其他網(wǎng)卡后依然存在這種問(wèn)題；而這塊網(wǎng)卡在其他計算機上一切正常。
　　【分析與解決】首先確保網(wǎng)卡的驅動(dòng)程序是正確的，最好使用網(wǎng)卡附帶的驅動(dòng)程序，或按照網(wǎng)卡型號到驅動(dòng)之家（http://www.mydrivers.com）下載相應驅動(dòng)程序。如果實(shí)在沒(méi)有驅動(dòng)程序的話(huà)，可以根據網(wǎng)卡上主芯片的廠(chǎng)家進(jìn)行嘗試性安裝。
　　在網(wǎng)卡驅動(dòng)程序安裝完畢之后，進(jìn)入“控制面板→系統”窗口，這時(shí)在“設備管理器”下面應該能看見(jiàn)當前安裝的網(wǎng)卡，要是網(wǎng)卡前面有一個(gè)帶圓圈的黃色“!”圖標，則說(shuō)明系統已安裝了網(wǎng)卡，但和其他硬件有沖突。此時(shí)有兩種解決辦法：一是刪除或暫時(shí)禁用與網(wǎng)卡沖突的另一設備（如聲卡），再重啟試試問(wèn)題能否解決，如能解決，再重裝聲卡驅動(dòng)或更改聲卡的中斷號使兩者不再沖突；另一種方法就是刪除網(wǎng)卡的驅動(dòng)程序然后重新安裝，必要時(shí)調整網(wǎng)卡所占用的中斷號，直到?jīng)_突不再發(fā)生為止。
　　如果存在資源沖突，在“資源”標簽的“沖突設備列表”中會(huì )給出與網(wǎng)卡發(fā)生沖突的設備以及沖突的中斷號或輸入輸出地址，接著(zhù)要手動(dòng)進(jìn)行資源分配。比如早期的一些網(wǎng)卡使用的中斷地址是“3”，這和COM2串口會(huì )產(chǎn)生沖突，要是你的COM2串口閑置不用，可在“通訊端口→屬性”中將其關(guān)閉；或在CMOS設置中將“Onboard UART Port”一項設置為“Disable”來(lái)關(guān)閉COM2串口，從而將中斷地址“3”讓給網(wǎng)卡使用。還有一些PCI網(wǎng)卡使用的是中斷地址“10”，這和一些顯卡發(fā)生沖突，可以在BIOS中將“Assign IRQ For VGA”設置為“Disable”，不給顯卡分配固定的中斷。
　　【另類(lèi)網(wǎng)卡故障】在設備管理器中可以看到網(wǎng)卡型號旁邊有一個(gè)黃色的感嘆號，顯然是驅動(dòng)安裝不成功，但正確的驅動(dòng)安裝了N遍也不行，你猜怎么著(zhù)？后來(lái)發(fā)現是網(wǎng)卡松動(dòng)了。
　　2.大環(huán)境不好
　　【故障現象】局域網(wǎng)中的計算機連接、共享都很正常，在這個(gè)網(wǎng)絡(luò )中拷貝幾兆或幾十兆的文件也很正常，不過(guò)，一旦復制上百兆文件時(shí)，一會(huì )就出現“網(wǎng)絡(luò )資源不足”的提示，然后就再也找不到“網(wǎng)上鄰居”了。
　　【分析與解決】由于計算機連接和共享都正常，說(shuō)明網(wǎng)絡(luò )連接、網(wǎng)絡(luò )協(xié)議和軟件的設置沒(méi)有問(wèn)題，不過(guò)由于大量拷貝資料時(shí)需要進(jìn)行頻繁的數據讀取，這就要有一個(gè)相對平穩的傳輸環(huán)境，如果整個(gè)網(wǎng)絡(luò )線(xiàn)路中存在干擾就會(huì )使得這種平穩環(huán)境受到破壞，出現網(wǎng)絡(luò )故障。但集線(xiàn)器、路由器和交換機等網(wǎng)絡(luò )設備對于外界的干擾不是很敏感，因此最大的干擾可能出現在網(wǎng)卡或網(wǎng)線(xiàn)環(huán)節上。
　　對于網(wǎng)卡而言，要是機箱內結構比較緊湊，將網(wǎng)卡安裝在緊挨著(zhù)顯卡、聲卡和其他插卡的插槽中，可能導致這些插卡之間的電磁波相互干擾，從而造成拷貝大文件時(shí)出現錯誤提示。解決方法就是在關(guān)閉計算機之后把網(wǎng)卡拔下，重新插在一個(gè)離顯卡或者聲卡較遠的插槽。
　　對于網(wǎng)線(xiàn)來(lái)說(shuō)，建議大家選用屏蔽線(xiàn)纜，這是由于它們通常都有屏蔽抗干擾層保護，可以防止外部電磁波的干擾，目前市場(chǎng)上的五類(lèi)線(xiàn)纜或者是超五類(lèi)線(xiàn)纜基本上都屬于屏蔽線(xiàn)纜。另外，建議大家不要在計算機、網(wǎng)線(xiàn)以及集線(xiàn)器等網(wǎng)絡(luò )設備附近放置電視機、音響等電器。
　　3.Ping你Ping到千萬(wàn)遍——不通
　　【故障現象】局域網(wǎng)中有兩臺計算機都能連接到其他計算機并使用對方計算機中的資源，但這兩臺計算機無(wú)法Ping通。
　　【分析與解決】既然能連接到其他計算機，這就說(shuō)明網(wǎng)絡(luò )連接和網(wǎng)絡(luò )協(xié)議方面不存在問(wèn)題，因此主要從軟件屬性設置方面來(lái)考慮。由于Ping程序使用的是ICMP協(xié)議，所以這種故障多數發(fā)生在對方計算機上安裝了防火墻軟件，并且屏蔽了ICMP協(xié)議的時(shí)候。所以需要檢查計算機的防火墻軟件設置，看看是否屏蔽了ICMP協(xié)議。

另外，在Windows XP中激活了系統附帶的防火墻之后，它會(huì )自動(dòng)屏蔽一些常用的網(wǎng)絡(luò )功能。比如在網(wǎng)絡(luò )中的計算機采用ping命令來(lái)檢測網(wǎng)絡(luò )連接狀況時(shí)，將會(huì )看見(jiàn)“Request timed out”的錯誤信息；但在“ICMP”標簽下選中了“允許傳入的回顯請求”一項之后，再次運行ping命令就能得到正常的反饋信息了。
4.無(wú)法看到我和你
　　【故障現象】打開(kāi)“網(wǎng)上鄰居”后，只能查看到部分計算機，無(wú)法查看到局域網(wǎng)中的有些計算機，甚至自己的計算機，這是怎么回事呢？
　　【分析與解決】在局域網(wǎng)暢通的前提下，無(wú)論是不能查看本機還是網(wǎng)絡(luò )中的其他計算機，都是由于無(wú)法查看到的計算機中沒(méi)有正確安裝文件和打印共享服務(wù)所致。
安裝文件和打印服務(wù)時(shí)，可在控制面板中雙擊“網(wǎng)絡(luò )”圖標，在彈出窗口中點(diǎn)擊“添加”按鈕之后選擇“服務(wù)”一項，并且在“網(wǎng)絡(luò )服務(wù)”窗口中選取“Microsoft網(wǎng)絡(luò )上的文件與打印機共享”。完成后在“網(wǎng)絡(luò )”屬性窗口中選擇“文件及打印共享”，接著(zhù)勾選“允許其他用戶(hù)訪(fǎng)問(wèn)我的文件”復選框即可。安裝設置好文件和打印共享服務(wù)之后需要重新啟動(dòng)計算機。
　　另外，如果局域網(wǎng)中的計算機工作組設置出錯也可能無(wú)法直接在某一個(gè)工作組中查看到它。比如大多數計算機的工作組設置為“office”，但有幾臺計算機的工作組設置為“office1”，這樣當打開(kāi)“office”工作組時(shí)就不能查看到“office1”工作組中的計算機，因此需要統一工作組的名稱(chēng)。在更改工作組名稱(chēng)時(shí)可在“網(wǎng)絡(luò )”屬性窗口中點(diǎn)擊“標識”標簽，分別設置好計算機的名稱(chēng)和工作組名稱(chēng)即可。為了便于區別局域網(wǎng)中的計算機，建議每臺計算機名稱(chēng)按照使用者的姓名命名。

用“折半查找”法縮小網(wǎng)絡(luò )故障范圍

　　折半步驟一：確定是硬件問(wèn)題還是軟件問(wèn)題
　　首先，在開(kāi)機狀態(tài)下觀(guān)察網(wǎng)卡指示燈顏色：如果為綠色，表明線(xiàn)路暢通；若為黃色，表明線(xiàn)路不通(不同型號網(wǎng)卡指示燈的狀態(tài)顯示不一樣，平時(shí)要注意觀(guān)察)。若顯示不通，要用測線(xiàn)儀測試網(wǎng)線(xiàn)，同時(shí)檢查網(wǎng)卡是否有問(wèn)題。一般情況下網(wǎng)線(xiàn)不通的幾率很高，網(wǎng)卡壞的幾率較小。如果排除了硬件故障，則進(jìn)行步驟二。 　　
　　折半步驟二：判斷是否為本機問(wèn)題 　　
　　不能上網(wǎng)一般都是本機故障引起的，個(gè)別時(shí)候可能是由于校園網(wǎng)交換設備或代理服務(wù)器出現了問(wèn)題。確定是否本機出現問(wèn)題的簡(jiǎn)便方法是詢(xún)問(wèn)網(wǎng)管和其他同事能否上網(wǎng)。如若判斷為本機問(wèn)題，請進(jìn)行步驟三。 　　
　　折半步驟三：確定是安全設置問(wèn)題還是網(wǎng)卡設置問(wèn)題 　　
　　執行ping 命令，若發(fā)出的數據包得到回應(屏幕上返回的是reply from 10.91.20.1:bytes=32 time〈10ms ttl=128之類(lèi)的信息〉，則問(wèn)題應出在本機的相應安全設置上。當然，這些安全設置許多情況下并非人為改變，而是由于誤操作或病毒引起的。這種情況下，如果是Windows 98系統，重裝IE即可；若為Windows 2000系統，還應看一下IP安全的相關(guān)設置，判斷是否存在端口地址屏蔽等。若能上網(wǎng)，但許多網(wǎng)站進(jìn)不去，或電子郵箱無(wú)法登錄，則一定是IE被修改，重裝IE可解決。若發(fā)出數據包無(wú)回應，則問(wèn)題應該出在本機網(wǎng)卡的相關(guān)設置上。如若確定為網(wǎng)卡相關(guān)設置問(wèn)題，請進(jìn)行步驟四。 　　
　　折半步驟四：確定是網(wǎng)卡驅動(dòng)程序安裝有問(wèn)題還是IP相關(guān)屬性設置不當 　　
　　執行ping 127.0.0.1命令，確定是否有回應數據包。如果有，而且在網(wǎng)上鄰居中能看到自己，則網(wǎng)卡驅動(dòng)一般沒(méi)問(wèn)題，問(wèn)題焦點(diǎn)應集中在網(wǎng)卡的IP屬性設置上。如果局域網(wǎng)內計算機設置為自動(dòng)獲取IP地址，查看一下WINS配置標簽，注意使用DHCP進(jìn)行WINS解析項是否被選中，如果沒(méi)有，選中即可。如果局域網(wǎng)內計算機TCP/IP設置為指定IP地址，則檢查重點(diǎn)放在IP地址、子網(wǎng)掩碼、DNS、網(wǎng)關(guān)及WINS的相關(guān)設置上。這些內容與單位的局域網(wǎng)配置有關(guān)，請靈活掌握。如果ping 127.0.0.1沒(méi)有回應，那么網(wǎng)卡驅動(dòng)安裝一定有問(wèn)題。重新安裝，并進(jìn)行相應配置。 　　
　　還有一種情況很特殊，用ping命令可以ping通自己，網(wǎng)上鄰居卻看不到任何計算機，檢查T(mén)CP/IP各項配置都沒(méi)有問(wèn)題，但就是不能上網(wǎng)。這種問(wèn)題多數是由計算機病毒引起的，殺毒并重新安裝網(wǎng)卡驅動(dòng)就能解決問(wèn)題。筆者曾遇到過(guò)幾例這種現象，用此方法都得到順利解決。 　　
　　因為不同局域網(wǎng)具體配置情況不一樣，相關(guān)問(wèn)題請靈活處理。

Windows XP網(wǎng)絡(luò )故障輕松查

出處：中國電腦教育報
責任編輯：ycx

[03-10-17 10:21] 作者：航瑞

　　當網(wǎng)絡(luò )出現故障，你首先想到的是不是在命令提示符里輸入一些相關(guān)命令，比如ping來(lái)診斷呢？其實(shí)啊，在Windows XP中可以用“幫助和支持”輕松、快捷地完成所有的網(wǎng)絡(luò )診斷！

　　步驟1 單擊“開(kāi)始→幫助和支持”，打開(kāi)“幫助和支持中心”，選中“使用工具查看您的計算機信息并分析問(wèn)題”。

　　步驟2 在新打開(kāi)的窗口中選擇“網(wǎng)絡(luò )診斷”，可以看到右側窗口有 “掃描您的系統”、“設置掃描選項”兩個(gè)選項。為了得到完整全面的網(wǎng)絡(luò )診斷信息，我們選擇“設置掃描選項”，并將所有的復選框都選中，再“保存選項”，然后單擊“掃描您的系統”（如圖）。

　　步驟3 經(jīng)過(guò)十幾秒鐘的等待,一份進(jìn)行了多種測試、收集了詳盡信息的診斷報告就完成了。其中包括您系統中是否有網(wǎng)絡(luò )連接，與網(wǎng)絡(luò )有關(guān)的程序和服務(wù)是否在運行，以及關(guān)于你的計算機的基本信息。

　　怎么樣，你的網(wǎng)絡(luò )故障找到了吧

平息環(huán)路造成的廣播風(fēng)暴

　　筆者是一個(gè)網(wǎng)管。最近我們的局域網(wǎng)進(jìn)行改造，網(wǎng)線(xiàn)全部重新走，原來(lái)整個(gè)網(wǎng)有70個(gè)點(diǎn)，全部是星型結構，現在增加了30多個(gè)用戶(hù)，也就是說(shuō)只要增加一個(gè)交換機就可以了?，F在的網(wǎng)絡(luò )結構是這樣的：整個(gè)網(wǎng)全部采用的是星型拓撲結構，中心機房配備一臺TCL的三層交換機，服務(wù)器主要提供FTP、文件服務(wù)、Web等多項服務(wù)。各樓層采用TCL的交換機，全部帶有VLAN技術(shù)，各個(gè)終端通過(guò)百兆Avaya網(wǎng)線(xiàn)接入網(wǎng)絡(luò )。網(wǎng)絡(luò )剛開(kāi)始用的時(shí)候各方面還不錯，可是最近網(wǎng)絡(luò )卻時(shí)常掉線(xiàn)，有時(shí)甚至干脆罷工。領(lǐng)導要俺三天就解決問(wèn)題，要不就和他說(shuō)拜拜。嗚，嗚，嗚……好在功夫不負有心人，經(jīng)過(guò)俺三個(gè)日夜的苦思冥想終于搞定了這個(gè)問(wèn)題?，F在，同事們都喊我黃工，工資恐怕也會(huì )大幅上漲，哈哈哈……下面言歸正傳：

　　話(huà)說(shuō)某年某月某日，有N個(gè)用戶(hù)反映網(wǎng)絡(luò )連接情況時(shí)通時(shí)斷，網(wǎng)上鄰居有時(shí)也不能互訪(fǎng)，由于故障用戶(hù)分布在多個(gè)樓層，故障點(diǎn)不集中，所以影響特別不好。剛開(kāi)始以為是信息量過(guò)大交換機的端口堵塞，把交換機、服務(wù)器重啟了N遍，還是不行。得，我們趕緊商量從軟件著(zhù)手，先從服務(wù)器上殺毒，然后把各個(gè)交換機關(guān)掉，對每臺機器殺毒，可是故障仍然存在。在Ping網(wǎng)絡(luò )中的部分服務(wù)器或計算機時(shí)，依舊丟包，網(wǎng)絡(luò )時(shí)斷時(shí)續。

　　天呀，我都快瘋了！當天晚上回家，仔細地回憶了一下當天的故障，發(fā)現當我在殺毒并斷開(kāi)個(gè)別的交換機時(shí)，網(wǎng)絡(luò )恢復了正常，而我再次插上去的時(shí)候，就再次斷線(xiàn)。想到這里，好像有了一點(diǎn)眉目。第二天上班時(shí)，我斷掉所有的交換機，然后一個(gè)個(gè)地插上，直到找到出問(wèn)題的那個(gè)。經(jīng)過(guò)仔細的觀(guān)察，終于發(fā)現問(wèn)題所在。原來(lái)當時(shí)做這個(gè)網(wǎng)時(shí)，核心交換機和子交換機之間都留了兩根級聯(lián)線(xiàn)，平常都只插一個(gè)，另一個(gè)備用。而在這個(gè)交換機上兩根都插上了，當交換機上的用戶(hù)向另一個(gè)用戶(hù)發(fā)送信息時(shí)，數據包就會(huì )沿著(zhù)另一根備用的線(xiàn)，通過(guò)核心交換機循環(huán)地發(fā)送數據包。當信息量大的時(shí)候，就會(huì )浪費核心交換機的資源，造成網(wǎng)速下降直到斷線(xiàn)。

　　此次故障主要是由于網(wǎng)絡(luò )中有環(huán)路存在，造成每一幀都在網(wǎng)絡(luò )中重復廣播，引起了廣播風(fēng)暴。要消除這種網(wǎng)絡(luò )循環(huán)連接帶來(lái)的網(wǎng)絡(luò )廣播風(fēng)暴可以使用STP協(xié)議，大家可以查閱思科等相關(guān)的書(shū)籍，在這就不多說(shuō)了。另外，以后我們在做比較大型的網(wǎng)絡(luò )時(shí)，一定要建立詳細的檔案，包括網(wǎng)絡(luò )布線(xiàn)圖、IP及MAC對應表等，并在網(wǎng)線(xiàn)上套數碼管。這次故障經(jīng)查證就是因為一個(gè)新來(lái)的同事粗心造成的。

IP與MAC綁定的難題

　　問(wèn)：我的計算機原來(lái)采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp -s ip mac”命令對MAC地址和IP地址進(jìn)行了綁定。后來(lái)，由于某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在我自己的計算機上使用。需要說(shuō)明的是，我的計算機并不是代理服務(wù)器。

　　答：雖然在TCP/IP網(wǎng)絡(luò )中，計算機往往需要設置IP地址后才能通訊，然而，實(shí)際上計算機之間的通訊并不是通過(guò)IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢(xún)欲通訊的目的計算機的MAC地址。

　　ARP協(xié)議是用來(lái)向對方的計算機、網(wǎng)絡(luò )設備通知自己IP對應的MAC地址的。在計算機的ARP 緩存中包含一個(gè)或多個(gè)表，用于存儲 IP 地址及其經(jīng)過(guò)解析的以太網(wǎng)MAC地址。一臺計算機與另一臺IP地址的計算機通訊后，在A(yíng)RP緩存中會(huì )保留相應的MAC地址。所以，下次和同一個(gè) IP地址的計算機通訊，將不再查詢(xún)MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過(guò)“-s”參數添加的項屬于靜態(tài)項，不會(huì )造成ARP緩存超時(shí)。只有終止TCP/IP協(xié)議后再啟動(dòng)，這些項才會(huì )被刪除。所以，即使你取消了綁定，在短時(shí)間內其他計算機將仍然認為你采用的是原有IP地址。

　　在交換式網(wǎng)絡(luò )中，交換機也維護一張MAC地址表，并根據MAC地址將數據發(fā)送至目的計算機。當綁定IP與MAC地址后，只要與交換機通訊過(guò)，交換機就會(huì )記錄下該MAC地址。這樣一來(lái)，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關(guān)通訊，更連不通外面了，除非重新啟動(dòng)交換機、清除MAC表，或者M(jìn)AC地址表超過(guò)了指定的老化時(shí)間

局域網(wǎng)是用HUB連接的10Mbps以太網(wǎng)，為什么在傳輸文件時(shí)系統提示只有800KB~900KB/s的傳s輸。

這是因為速率的計量方式不同。

　　一種是Bit?比特位?，一種是Byte?字節?。通常在1個(gè)Byte里有8個(gè)Bits。網(wǎng)絡(luò )帶寬通常以bps（標稱(chēng)bit/s）作為計量單位，即“Bits-Per-Second（每秒的比特位數量，通常又被譯為波特率）”，而許多下載工具軟件的計量單位是Byte/s，所以，兩者之間相差8倍。

　　除開(kāi)計量方式的問(wèn)題，網(wǎng)絡(luò )無(wú)法達到標稱(chēng)傳輸速率的主要原因包括：

　　集線(xiàn)器的限制。集線(xiàn)器為10Mbps共享帶寬，如果所有端口均處于通訊狀態(tài)，每個(gè)端口可獲得的傳輸速率約每秒0.625MB（計算方法為10÷16）。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機作為集線(xiàn)設備。

　　網(wǎng)卡的原因。如果網(wǎng)卡質(zhì)量不好，發(fā)出的數據包經(jīng)常出現錯誤，導致數據包經(jīng)常重發(fā)，或收到的數據包錯誤比較多，也會(huì )導致拷貝文件速度降低。

　　網(wǎng)線(xiàn)的原因。如果網(wǎng)線(xiàn)太長(cháng)，信號衰減比較厲害，或者雖然網(wǎng)線(xiàn)距離近，但網(wǎng)線(xiàn)質(zhì)量不好，也不能達到理論速度。另外，當網(wǎng)絡(luò )繁忙時(shí)，也達不到理想速度。

20、
　　問(wèn)：7個(gè)用戶(hù)通過(guò)交換機連接并準備借助ADSL Modem的路由功能實(shí)現Internet連接共享。ISP提供了一個(gè)固定的IP地址，并且將網(wǎng)卡的MAC地址綁定了，開(kāi)機即可接入Internet，而不是采用虛擬撥號方式。請問(wèn)，應當如何配置該ADSL Modem才能實(shí)現Internet連接共享?

　　答：如果ISP將IP地址與網(wǎng)卡的MAC地址綁定在一起，是不能通過(guò)ADSL Modem的路由功能實(shí)現共享上網(wǎng)的。原因很簡(jiǎn)單，每塊網(wǎng)卡都有一個(gè)獨一無(wú)二的MAC地址，因此，其他計算機對Internet連接的訪(fǎng)問(wèn)將被拒絕。惟一的解決之道，只能是將ADSL Modem連接到ISP已綁定MAC地址的那臺計算機上，并將該計算機設置為代理服務(wù)器，其他計算機作為客戶(hù)端實(shí)現Internet連接共享。

21、　問(wèn)：請問(wèn)用VPN如何能使兩個(gè)局域網(wǎng)通過(guò)Internet互相訪(fǎng)問(wèn)?試過(guò)一臺用Modem拔號的機器用VPN方式可以接入局域網(wǎng)中，但只找到服務(wù)器，看不到別的機器，為什么呢?

　　答：首先需要說(shuō)明，VPN主要作用是為一臺客戶(hù)機遠程訪(fǎng)問(wèn)VPN服務(wù)器或通過(guò)VPN服務(wù)器訪(fǎng)問(wèn)VPN服務(wù)器所在的網(wǎng)絡(luò )。兩個(gè)局域網(wǎng)通過(guò)Internet互相訪(fǎng)問(wèn)對方網(wǎng)絡(luò )內的計算機，只能做VPN路由。

　　如果一臺遠程客戶(hù)機訪(fǎng)問(wèn)VPN服務(wù)器及其所在網(wǎng)絡(luò )，需要正確配置VPN服務(wù)器，主要是VPN服務(wù)器為遠程客戶(hù)機分配IP地址的問(wèn)題。當VPN服務(wù)器與DHCP服務(wù)器不在同一臺計算機上時(shí)，可以使用DHCP方式為遠程客戶(hù)機分配IP地址；當VPN服務(wù)器與DHCP服務(wù)器在同一臺計算機上時(shí)，只能使用靜態(tài)地址分配方法，在“VPN服務(wù)器屬性→IP選項卡”中設置。

　　撥號之后不能訪(fǎng)問(wèn)局域網(wǎng)，是沒(méi)有分配到合法的局域網(wǎng)的IP地址。另外，使用VPN撥號時(shí)，撥號端一定要有合法的IP地址，否則撥叫VPN服務(wù)器是沒(méi)有意義的。

　　設置VPN路由連接兩個(gè)局域網(wǎng)時(shí)，需要雙方在VPN服務(wù)器的“路由和遠程訪(fǎng)問(wèn)→路由接口”中創(chuàng )建“請求撥號接口”并創(chuàng )建路由表。

　　如果每臺VPN服務(wù)器都有合法的IP地址，可以創(chuàng )建靜態(tài)路由（在“IP路由選擇→常規路由”中添加），如果VPN服務(wù)器沒(méi)有合法的IP地址，可以使用RIP協(xié)議創(chuàng )建動(dòng)態(tài)路由（在“IP路由選擇→常規”中添加“新路由選擇協(xié)議→用于Internet協(xié)議的RIP版本2”）并正確配置。

　　當VPN服務(wù)器沒(méi)有合法的IP地址時(shí)，對端VPN服務(wù)器撥叫本地VPN服務(wù)器時(shí)會(huì )出現問(wèn)題。此時(shí)，可以在沒(méi)有合法IP地址的VPN服務(wù)器上使用動(dòng)態(tài)域名解析軟件并為此VPN服務(wù)器申請一個(gè)域名，對端VPN服務(wù)器撥叫此域名即可。

網(wǎng)關(guān)擠占80端口

　　問(wèn)：本人所架設服務(wù)器的操作系統為Windows 2000服務(wù)器版，開(kāi)有WWW、DNS、FTP（SERV-U）、E-mail（Web EasyMail）服務(wù)。指定私有IP地址“172.16.108.a”，通過(guò)交換口指定外網(wǎng)IP“218.106.98.b”，綁定內網(wǎng)IP“172.16.108.a”，這樣通過(guò)域名指向，可以讓外網(wǎng)用戶(hù)訪(fǎng)問(wèn)我的服務(wù)器。但Web服務(wù)器80端口始終不能訪(fǎng)問(wèn)。后來(lái)，我又在Web中增加了81端口，通過(guò)外網(wǎng)IP的81端口能完全訪(fǎng)問(wèn)至Web頁(yè)面。對此是否需要設置端口映射（服務(wù)器適配器為單RJ45/10Mbps LAN接口）?網(wǎng)關(guān)的設置會(huì )不會(huì )有問(wèn)題?

　　答：從你的問(wèn)題來(lái)看，應該是你的網(wǎng)關(guān)占用了80端口，而“又在Web中增加了81端口，通過(guò)外網(wǎng)IP的81端口能完全訪(fǎng)問(wèn)至Web頁(yè)面”說(shuō)明你使用80之外的端口， 網(wǎng)關(guān)就可以轉發(fā)，進(jìn)一步說(shuō)明了服務(wù)器沒(méi)有問(wèn)題。一般來(lái)說(shuō)，不用進(jìn)行端口映射。

　　判斷服務(wù)器是否故障，可以用替換法：

　?、倭硗庹遗_工作站，只安裝IIS（默認安裝），并安裝一塊網(wǎng)卡（設置成172.16.108.a并正確設置網(wǎng)關(guān)），用這臺計算機暫時(shí)代替你的服務(wù)器，在外網(wǎng)上訪(fǎng)問(wèn)218.106.98.b看能否成功，如果能，說(shuō)明故障在你這里，否則故障在網(wǎng)關(guān)處。

　?、诎涯氵@臺計算機暫時(shí)從網(wǎng)絡(luò )上斷開(kāi)，安裝一個(gè)Modem，撥號上網(wǎng)，然后在命令窗口下輸入ipconfig，查看你獲取的外網(wǎng)地址，讓其他人在IE里面訪(fǎng)問(wèn)你的這個(gè)撥號Modem獲取的IP地址看能否訪(fǎng)問(wèn)，若能則說(shuō)明你的計算機沒(méi)有故障；若不能，則說(shuō)明故障在計算機（如果你的IIS設置中指定了地址，請修改為正確的地址，即Modem撥號后獲取的地址）。

雙機直連的權限問(wèn)題

　　問(wèn)：兩臺裝Windows XP系統的筆記本電腦在使用雙絞線(xiàn)直連時(shí)，連接不穩定，且對方計算機經(jīng)常無(wú)法瀏覽，甚至連工作組都打不開(kāi)，提示“計算機名稱(chēng)ShareDocs無(wú)法訪(fǎng)問(wèn)。你可能沒(méi)有權限使用網(wǎng)絡(luò )資源。請與這臺服務(wù)器的管理員聯(lián)系以查明你是否有訪(fǎng)問(wèn)權限。不能訪(fǎng)問(wèn)網(wǎng)絡(luò )位置。”原因何在?

　　答：這必須解決IP地址和用戶(hù)的權限問(wèn)題，有以下幾個(gè)方法：

　　第一，可以給每一臺筆記本電腦設置一個(gè)私有的IP地址，如一個(gè)為192.168.1.10，另一個(gè)為192.168.1.20，子網(wǎng)掩碼都是255.255.255.0?；蛘邇烧呔捎?ldquo;自動(dòng)獲取IP地址”方式，使其自動(dòng)獲取“169.254.0.1~169.254.255.254”段的IP地址。

　　第二，在每臺筆記本電腦上啟用“Guest”賬戶(hù)。從“管理工具”中運行“計算機管理”，選擇“本地用戶(hù)和組-用戶(hù)”，在右側的窗格中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規”選項卡中取消“賬戶(hù)已停用”。

　　第三，打開(kāi)“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡(jiǎn)單文件夾共享（推薦）”。

　　第四，打開(kāi)“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒(méi)有啟用Internet連接防火墻。

　　第五，在“網(wǎng)絡(luò )連接”窗口中單擊“設置家庭或小型辦公網(wǎng)絡(luò )”，運行“網(wǎng)絡(luò )安裝向導”，選擇“這臺計算機屬于一個(gè)沒(méi)有Internet連接的網(wǎng)絡(luò )”。然后，打開(kāi)Windows資源管理器，設置共享文件夾。

NETBIOS與網(wǎng)上鄰居的瀏覽剖析

　有關(guān)網(wǎng)上鄰居的問(wèn)題，問(wèn)的人一直比較多，在理解上存在的誤區也普遍較為嚴重。鑒于Microsoft的NETBIOS文檔不是很細致，我四處收集了一些相關(guān)資料加上自己的實(shí)踐經(jīng)驗寫(xiě)了這個(gè)系列，希望能對大家有所幫助．
　本來(lái)想為了增加可讀性，把這個(gè)系列寫(xiě)成問(wèn)答的形式，不過(guò)一時(shí)之間腦袋里也編不出這么多的問(wèn)題，還是按部就班先感性的對微軟的瀏覽服務(wù)作一大致介紹，然后再深入剖析NETBIOS的具體工作機理,大家要是有什么問(wèn)題,可以提出來(lái)我們一起討論.

計劃分三部分來(lái)講,微軟網(wǎng)絡(luò )瀏覽過(guò)程,深入NETBIOS剖析,以及網(wǎng)絡(luò )設置詳述

微軟網(wǎng)絡(luò )瀏覽過(guò)程簡(jiǎn)介

在“Windows NT系統管理技術(shù)內幕”一書(shū)中，講到了一個(gè)非常具有代表性的問(wèn)題，我把它摘抄了下來(lái)：

問(wèn)：什么情況下會(huì )導致在網(wǎng)絡(luò )鄰居中計算機能看見(jiàn)卻無(wú)法訪(fǎng)問(wèn)或可以訪(fǎng)問(wèn)卻看不見(jiàn)？請選擇最佳答案： A.你的網(wǎng)絡(luò )存在物理問(wèn)題,比如網(wǎng)線(xiàn) B.作為域主瀏覽器的Windows NTserver的瀏覽服務(wù)壞了 C.Windows NTserver網(wǎng)卡有問(wèn)題 D.你的網(wǎng)絡(luò )沒(méi)有問(wèn)題,用戶(hù)描述的是正常的微軟瀏覽現象

正確答案

書(shū)上的解釋:微軟的網(wǎng)絡(luò )瀏覽可能在使用中出現中斷,而實(shí)際上它們并沒(méi)有中斷, 這種誤解是由于用戶(hù)對微軟網(wǎng)絡(luò )瀏覽的處理過(guò)程不熟悉造成的。

就象同學(xué)們經(jīng)常在抱怨的“為什么別人的網(wǎng)上鄰居可以用，我的卻不行？”“為什么有時(shí)候可以瀏覽，有時(shí)候卻無(wú)法瀏覽網(wǎng)絡(luò )？”解鈴還須系鈴人，讓我們一起去看看微軟的網(wǎng)絡(luò )瀏覽到底是如何實(shí)現的。鑒于大家可能對NT的“域”概念還不甚了解，出現瀏覽故障的也多為98的機子，我將以98的“工作組模式”為大家講解。

1.什么是瀏覽列表（Browsing List） 在微軟網(wǎng)絡(luò )中，用戶(hù)可以在瀏覽列表里看到整個(gè)網(wǎng)絡(luò )（何指？子網(wǎng)還是廣播域？大家可以考慮考慮）上所有的計算機。當你通過(guò)網(wǎng)上鄰居窗口打開(kāi)整個(gè)網(wǎng)絡(luò )時(shí)，你將看到一個(gè)工作組列表，再打開(kāi)某個(gè)工作組，你將看到里面的計算機列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），這就是我們所說(shuō)的 Browsing List。工作組從本質(zhì)上說(shuō)就是共享一個(gè)瀏覽列表的一組計算機，所有的工作組之間都是對等的，沒(méi)有規定不可以讓所有的計算機同處于一個(gè)工作組中。

2.瀏覽列表在哪里 曾在木棉上看到過(guò)一場(chǎng)爭論，有人說(shuō)：網(wǎng)上鄰居里的計算機列表是廣播查詢(xún)得來(lái)的?？捎腥伺e反例說(shuō)：我的同學(xué)都關(guān)機了，可我還是能在網(wǎng)上鄰居里看到它，應該是從HUB或交換機之類(lèi)較為固定的設備的緩存中取得的。 其實(shí)他們都只說(shuō)對了一個(gè)方面，把他們二人的說(shuō)法結合起來(lái)就是正確答案了--- 瀏覽列表是通過(guò)廣播查詢(xún)?yōu)g覽主控服務(wù)器，由瀏覽主控服務(wù)器提供的。

3.瀏覽主控服務(wù)器又是什么 瀏覽主控服務(wù)器是工作組中的一臺最為重要的計算機，它負責維護本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其他計算機和其他來(lái)訪(fǎng)本工作組的計算機提供瀏覽服務(wù)，每個(gè)工作組都為會(huì )每個(gè)傳輸協(xié)議選擇一個(gè)瀏覽主控服務(wù)器，而我們經(jīng)常遇到的無(wú)法瀏覽網(wǎng)絡(luò )的錯誤大多是因為你所處的工作組沒(méi)有瀏覽主控服務(wù)器而造成的。你可以在一個(gè)工作組中用NBTSTAT -a computername 命令找出使用NBT協(xié)議的瀏覽主控服務(wù)器，它的標識是含有_MSBROWSE_名字段。