局域網(wǎng)經(jīng)典故障解決(精華帖)

局域網(wǎng)最大的優(yōu)勢在于資源共享，但在實際使用中經(jīng)常會遇到這樣的問題：對方明明已經(jīng)共享了各種資源，可在局域網(wǎng)中卻無法訪問它們。由于導(dǎo)致這種故障的可能性很多，一般新手很難在短時間之內(nèi)查找出故障所在，因此在此以實例形式對局域網(wǎng)故障進(jìn)行一個全面分析。
　　1.羊虱子出在羊身上——網(wǎng)卡不聽話
　　【故障現(xiàn)象】一塊PCI網(wǎng)卡，在Windows下能自動安裝驅(qū)動程序，并且已正確配置了網(wǎng)絡(luò)協(xié)議和相關(guān)參數(shù)，但在使用時總出現(xiàn)網(wǎng)絡(luò)時好時壞的現(xiàn)象，更換其他網(wǎng)卡后依然存在這種問題；而這塊網(wǎng)卡在其他計算機(jī)上一切正常。
　　【分析與解決】首先確保網(wǎng)卡的驅(qū)動程序是正確的，最好使用網(wǎng)卡附帶的驅(qū)動程序，或按照網(wǎng)卡型號到驅(qū)動之家（http://www.mydrivers.com）下載相應(yīng)驅(qū)動程序。如果實在沒有驅(qū)動程序的話，可以根據(jù)網(wǎng)卡上主芯片的廠家進(jìn)行嘗試性安裝。
　　在網(wǎng)卡驅(qū)動程序安裝完畢之后，進(jìn)入“控制面板→系統(tǒng)”窗口，這時在“設(shè)備管理器”下面應(yīng)該能看見當(dāng)前安裝的網(wǎng)卡，要是網(wǎng)卡前面有一個帶圓圈的黃色“!”圖標(biāo)，則說明系統(tǒng)已安裝了網(wǎng)卡，但和其他硬件有沖突。此時有兩種解決辦法：一是刪除或暫時禁用與網(wǎng)卡沖突的另一設(shè)備（如聲卡），再重啟試試問題能否解決，如能解決，再重裝聲卡驅(qū)動或更改聲卡的中斷號使兩者不再沖突；另一種方法就是刪除網(wǎng)卡的驅(qū)動程序然后重新安裝，必要時調(diào)整網(wǎng)卡所占用的中斷號，直到?jīng)_突不再發(fā)生為止。
　　如果存在資源沖突，在“資源”標(biāo)簽的“沖突設(shè)備列表”中會給出與網(wǎng)卡發(fā)生沖突的設(shè)備以及沖突的中斷號或輸入輸出地址，接著要手動進(jìn)行資源分配。比如早期的一些網(wǎng)卡使用的中斷地址是“3”，這和COM2串口會產(chǎn)生沖突，要是你的COM2串口閑置不用，可在“通訊端口→屬性”中將其關(guān)閉；或在CMOS設(shè)置中將“Onboard UART Port”一項設(shè)置為“Disable”來關(guān)閉COM2串口，從而將中斷地址“3”讓給網(wǎng)卡使用。還有一些PCI網(wǎng)卡使用的是中斷地址“10”，這和一些顯卡發(fā)生沖突，可以在BIOS中將“Assign IRQ For VGA”設(shè)置為“Disable”，不給顯卡分配固定的中斷。
　　【另類網(wǎng)卡故障】在設(shè)備管理器中可以看到網(wǎng)卡型號旁邊有一個黃色的感嘆號，顯然是驅(qū)動安裝不成功，但正確的驅(qū)動安裝了N遍也不行，你猜怎么著？后來發(fā)現(xiàn)是網(wǎng)卡松動了。
　　2.大環(huán)境不好
　　【故障現(xiàn)象】局域網(wǎng)中的計算機(jī)連接、共享都很正常，在這個網(wǎng)絡(luò)中拷貝幾兆或幾十兆的文件也很正常，不過，一旦復(fù)制上百兆文件時，一會就出現(xiàn)“網(wǎng)絡(luò)資源不足”的提示，然后就再也找不到“網(wǎng)上鄰居”了。
　　【分析與解決】由于計算機(jī)連接和共享都正常，說明網(wǎng)絡(luò)連接、網(wǎng)絡(luò)協(xié)議和軟件的設(shè)置沒有問題，不過由于大量拷貝資料時需要進(jìn)行頻繁的數(shù)據(jù)讀取，這就要有一個相對平穩(wěn)的傳輸環(huán)境，如果整個網(wǎng)絡(luò)線路中存在干擾就會使得這種平穩(wěn)環(huán)境受到破壞，出現(xiàn)網(wǎng)絡(luò)故障。但集線器、路由器和交換機(jī)等網(wǎng)絡(luò)設(shè)備對于外界的干擾不是很敏感，因此最大的干擾可能出現(xiàn)在網(wǎng)卡或網(wǎng)線環(huán)節(jié)上。
　　對于網(wǎng)卡而言，要是機(jī)箱內(nèi)結(jié)構(gòu)比較緊湊，將網(wǎng)卡安裝在緊挨著顯卡、聲卡和其他插卡的插槽中，可能導(dǎo)致這些插卡之間的電磁波相互干擾，從而造成拷貝大文件時出現(xiàn)錯誤提示。解決方法就是在關(guān)閉計算機(jī)之后把網(wǎng)卡拔下，重新插在一個離顯卡或者聲卡較遠(yuǎn)的插槽。
　　對于網(wǎng)線來說，建議大家選用屏蔽線纜，這是由于它們通常都有屏蔽抗干擾層保護(hù)，可以防止外部電磁波的干擾，目前市場上的五類線纜或者是超五類線纜基本上都屬于屏蔽線纜。另外，建議大家不要在計算機(jī)、網(wǎng)線以及集線器等網(wǎng)絡(luò)設(shè)備附近放置電視機(jī)、音響等電器。
　　3.Ping你Ping到千萬遍——不通
　　【故障現(xiàn)象】局域網(wǎng)中有兩臺計算機(jī)都能連接到其他計算機(jī)并使用對方計算機(jī)中的資源，但這兩臺計算機(jī)無法Ping通。
　　【分析與解決】既然能連接到其他計算機(jī)，這就說明網(wǎng)絡(luò)連接和網(wǎng)絡(luò)協(xié)議方面不存在問題，因此主要從軟件屬性設(shè)置方面來考慮。由于Ping程序使用的是ICMP協(xié)議，所以這種故障多數(shù)發(fā)生在對方計算機(jī)上安裝了防火墻軟件，并且屏蔽了ICMP協(xié)議的時候。所以需要檢查計算機(jī)的防火墻軟件設(shè)置，看看是否屏蔽了ICMP協(xié)議。

另外，在Windows XP中激活了系統(tǒng)附帶的防火墻之后，它會自動屏蔽一些常用的網(wǎng)絡(luò)功能。比如在網(wǎng)絡(luò)中的計算機(jī)采用ping命令來檢測網(wǎng)絡(luò)連接狀況時，將會看見“Request timed out”的錯誤信息；但在“ICMP”標(biāo)簽下選中了“允許傳入的回顯請求”一項之后，再次運行ping命令就能得到正常的反饋信息了。
4.無法看到我和你
　　【故障現(xiàn)象】打開“網(wǎng)上鄰居”后，只能查看到部分計算機(jī)，無法查看到局域網(wǎng)中的有些計算機(jī)，甚至自己的計算機(jī)，這是怎么回事呢？
　　【分析與解決】在局域網(wǎng)暢通的前提下，無論是不能查看本機(jī)還是網(wǎng)絡(luò)中的其他計算機(jī)，都是由于無法查看到的計算機(jī)中沒有正確安裝文件和打印共享服務(wù)所致。
安裝文件和打印服務(wù)時，可在控制面板中雙擊“網(wǎng)絡(luò)”圖標(biāo)，在彈出窗口中點擊“添加”按鈕之后選擇“服務(wù)”一項，并且在“網(wǎng)絡(luò)服務(wù)”窗口中選取“Microsoft網(wǎng)絡(luò)上的文件與打印機(jī)共享”。完成后在“網(wǎng)絡(luò)”屬性窗口中選擇“文件及打印共享”，接著勾選“允許其他用戶訪問我的文件”復(fù)選框即可。安裝設(shè)置好文件和打印共享服務(wù)之后需要重新啟動計算機(jī)。
　　另外，如果局域網(wǎng)中的計算機(jī)工作組設(shè)置出錯也可能無法直接在某一個工作組中查看到它。比如大多數(shù)計算機(jī)的工作組設(shè)置為“office”，但有幾臺計算機(jī)的工作組設(shè)置為“office1”，這樣當(dāng)打開“office”工作組時就不能查看到“office1”工作組中的計算機(jī)，因此需要統(tǒng)一工作組的名稱。在更改工作組名稱時可在“網(wǎng)絡(luò)”屬性窗口中點擊“標(biāo)識”標(biāo)簽，分別設(shè)置好計算機(jī)的名稱和工作組名稱即可。為了便于區(qū)別局域網(wǎng)中的計算機(jī)，建議每臺計算機(jī)名稱按照使用者的姓名命名。

用“折半查找”法縮小網(wǎng)絡(luò)故障范圍

　　折半步驟一：確定是硬件問題還是軟件問題
　　首先，在開機(jī)狀態(tài)下觀察網(wǎng)卡指示燈顏色：如果為綠色，表明線路暢通；若為黃色，表明線路不通(不同型號網(wǎng)卡指示燈的狀態(tài)顯示不一樣，平時要注意觀察)。若顯示不通，要用測線儀測試網(wǎng)線，同時檢查網(wǎng)卡是否有問題。一般情況下網(wǎng)線不通的幾率很高，網(wǎng)卡壞的幾率較小。如果排除了硬件故障，則進(jìn)行步驟二。 　　
　　折半步驟二：判斷是否為本機(jī)問題 　　
　　不能上網(wǎng)一般都是本機(jī)故障引起的，個別時候可能是由于校園網(wǎng)交換設(shè)備或代理服務(wù)器出現(xiàn)了問題。確定是否本機(jī)出現(xiàn)問題的簡便方法是詢問網(wǎng)管和其他同事能否上網(wǎng)。如若判斷為本機(jī)問題，請進(jìn)行步驟三。 　　
　　折半步驟三：確定是安全設(shè)置問題還是網(wǎng)卡設(shè)置問題 　　
　　執(zhí)行ping 命令，若發(fā)出的數(shù)據(jù)包得到回應(yīng)(屏幕上返回的是reply from 10.91.20.1:bytes=32 time〈10ms ttl=128之類的信息〉，則問題應(yīng)出在本機(jī)的相應(yīng)安全設(shè)置上。當(dāng)然，這些安全設(shè)置許多情況下并非人為改變，而是由于誤操作或病毒引起的。這種情況下，如果是Windows 98系統(tǒng)，重裝IE即可；若為Windows 2000系統(tǒng)，還應(yīng)看一下IP安全的相關(guān)設(shè)置，判斷是否存在端口地址屏蔽等。若能上網(wǎng)，但許多網(wǎng)站進(jìn)不去，或電子郵箱無法登錄，則一定是IE被修改，重裝IE可解決。若發(fā)出數(shù)據(jù)包無回應(yīng)，則問題應(yīng)該出在本機(jī)網(wǎng)卡的相關(guān)設(shè)置上。如若確定為網(wǎng)卡相關(guān)設(shè)置問題，請進(jìn)行步驟四。 　　
　　折半步驟四：確定是網(wǎng)卡驅(qū)動程序安裝有問題還是IP相關(guān)屬性設(shè)置不當(dāng) 　　
　　執(zhí)行ping 127.0.0.1命令，確定是否有回應(yīng)數(shù)據(jù)包。如果有，而且在網(wǎng)上鄰居中能看到自己，則網(wǎng)卡驅(qū)動一般沒問題，問題焦點應(yīng)集中在網(wǎng)卡的IP屬性設(shè)置上。如果局域網(wǎng)內(nèi)計算機(jī)設(shè)置為自動獲取IP地址，查看一下WINS配置標(biāo)簽，注意使用DHCP進(jìn)行WINS解析項是否被選中，如果沒有，選中即可。如果局域網(wǎng)內(nèi)計算機(jī)TCP/IP設(shè)置為指定IP地址，則檢查重點放在IP地址、子網(wǎng)掩碼、DNS、網(wǎng)關(guān)及WINS的相關(guān)設(shè)置上。這些內(nèi)容與單位的局域網(wǎng)配置有關(guān)，請靈活掌握。如果ping 127.0.0.1沒有回應(yīng)，那么網(wǎng)卡驅(qū)動安裝一定有問題。重新安裝，并進(jìn)行相應(yīng)配置。 　　
　　還有一種情況很特殊，用ping命令可以ping通自己，網(wǎng)上鄰居卻看不到任何計算機(jī)，檢查TCP/IP各項配置都沒有問題，但就是不能上網(wǎng)。這種問題多數(shù)是由計算機(jī)病毒引起的，殺毒并重新安裝網(wǎng)卡驅(qū)動就能解決問題。筆者曾遇到過幾例這種現(xiàn)象，用此方法都得到順利解決。 　　
　　因為不同局域網(wǎng)具體配置情況不一樣，相關(guān)問題請靈活處理。

Windows XP網(wǎng)絡(luò)故障輕松查

出處：中國電腦教育報
責(zé)任編輯：ycx

[03-10-17 10:21] 作者：航瑞

　　當(dāng)網(wǎng)絡(luò)出現(xiàn)故障，你首先想到的是不是在命令提示符里輸入一些相關(guān)命令，比如ping來診斷呢？其實啊，在Windows XP中可以用“幫助和支持”輕松、快捷地完成所有的網(wǎng)絡(luò)診斷！

　　步驟1 單擊“開始→幫助和支持”，打開“幫助和支持中心”，選中“使用工具查看您的計算機(jī)信息并分析問題”。

　　步驟2 在新打開的窗口中選擇“網(wǎng)絡(luò)診斷”，可以看到右側(cè)窗口有 “掃描您的系統(tǒng)”、“設(shè)置掃描選項”兩個選項。為了得到完整全面的網(wǎng)絡(luò)診斷信息，我們選擇“設(shè)置掃描選項”，并將所有的復(fù)選框都選中，再“保存選項”，然后單擊“掃描您的系統(tǒng)”（如圖）。

　　步驟3 經(jīng)過十幾秒鐘的等待,一份進(jìn)行了多種測試、收集了詳盡信息的診斷報告就完成了。其中包括您系統(tǒng)中是否有網(wǎng)絡(luò)連接，與網(wǎng)絡(luò)有關(guān)的程序和服務(wù)是否在運行，以及關(guān)于你的計算機(jī)的基本信息。

　　怎么樣，你的網(wǎng)絡(luò)故障找到了吧

平息環(huán)路造成的廣播風(fēng)暴

　　筆者是一個網(wǎng)管。最近我們的局域網(wǎng)進(jìn)行改造，網(wǎng)線全部重新走，原來整個網(wǎng)有70個點，全部是星型結(jié)構(gòu)，現(xiàn)在增加了30多個用戶，也就是說只要增加一個交換機(jī)就可以了?，F(xiàn)在的網(wǎng)絡(luò)結(jié)構(gòu)是這樣的：整個網(wǎng)全部采用的是星型拓?fù)浣Y(jié)構(gòu)，中心機(jī)房配備一臺TCL的三層交換機(jī)，服務(wù)器主要提供FTP、文件服務(wù)、Web等多項服務(wù)。各樓層采用TCL的交換機(jī)，全部帶有VLAN技術(shù)，各個終端通過百兆Avaya網(wǎng)線接入網(wǎng)絡(luò)。網(wǎng)絡(luò)剛開始用的時候各方面還不錯，可是最近網(wǎng)絡(luò)卻時常掉線，有時甚至干脆罷工。領(lǐng)導(dǎo)要俺三天就解決問題，要不就和他說拜拜。嗚，嗚，嗚……好在功夫不負(fù)有心人，經(jīng)過俺三個日夜的苦思冥想終于搞定了這個問題。現(xiàn)在，同事們都喊我黃工，工資恐怕也會大幅上漲，哈哈哈……下面言歸正傳：

　　話說某年某月某日，有N個用戶反映網(wǎng)絡(luò)連接情況時通時斷，網(wǎng)上鄰居有時也不能互訪，由于故障用戶分布在多個樓層，故障點不集中，所以影響特別不好。剛開始以為是信息量過大交換機(jī)的端口堵塞，把交換機(jī)、服務(wù)器重啟了N遍，還是不行。得，我們趕緊商量從軟件著手，先從服務(wù)器上殺毒，然后把各個交換機(jī)關(guān)掉，對每臺機(jī)器殺毒，可是故障仍然存在。在Ping網(wǎng)絡(luò)中的部分服務(wù)器或計算機(jī)時，依舊丟包，網(wǎng)絡(luò)時斷時續(xù)。

　　天呀，我都快瘋了！當(dāng)天晚上回家，仔細(xì)地回憶了一下當(dāng)天的故障，發(fā)現(xiàn)當(dāng)我在殺毒并斷開個別的交換機(jī)時，網(wǎng)絡(luò)恢復(fù)了正常，而我再次插上去的時候，就再次斷線。想到這里，好像有了一點眉目。第二天上班時，我斷掉所有的交換機(jī)，然后一個個地插上，直到找到出問題的那個。經(jīng)過仔細(xì)的觀察，終于發(fā)現(xiàn)問題所在。原來當(dāng)時做這個網(wǎng)時，核心交換機(jī)和子交換機(jī)之間都留了兩根級聯(lián)線，平常都只插一個，另一個備用。而在這個交換機(jī)上兩根都插上了，當(dāng)交換機(jī)上的用戶向另一個用戶發(fā)送信息時，數(shù)據(jù)包就會沿著另一根備用的線，通過核心交換機(jī)循環(huán)地發(fā)送數(shù)據(jù)包。當(dāng)信息量大的時候，就會浪費核心交換機(jī)的資源，造成網(wǎng)速下降直到斷線。

　　此次故障主要是由于網(wǎng)絡(luò)中有環(huán)路存在，造成每一幀都在網(wǎng)絡(luò)中重復(fù)廣播，引起了廣播風(fēng)暴。要消除這種網(wǎng)絡(luò)循環(huán)連接帶來的網(wǎng)絡(luò)廣播風(fēng)暴可以使用STP協(xié)議，大家可以查閱思科等相關(guān)的書籍，在這就不多說了。另外，以后我們在做比較大型的網(wǎng)絡(luò)時，一定要建立詳細(xì)的檔案，包括網(wǎng)絡(luò)布線圖、IP及MAC對應(yīng)表等，并在網(wǎng)線上套數(shù)碼管。這次故障經(jīng)查證就是因為一個新來的同事粗心造成的。

IP與MAC綁定的難題

　　問：我的計算機(jī)原來采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp -s ip mac”命令對MAC地址和IP地址進(jìn)行了綁定。后來，由于某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機(jī)上仍然不能使用該IP地址，而只能在我自己的計算機(jī)上使用。需要說明的是，我的計算機(jī)并不是代理服務(wù)器。

　　答：雖然在TCP/IP網(wǎng)絡(luò)中，計算機(jī)往往需要設(shè)置IP地址后才能通訊，然而，實際上計算機(jī)之間的通訊并不是通過IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機(jī)的MAC地址。

　　ARP協(xié)議是用來向?qū)Ψ降挠嬎銠C(jī)、網(wǎng)絡(luò)設(shè)備通知自己IP對應(yīng)的MAC地址的。在計算機(jī)的ARP 緩存中包含一個或多個表，用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計算機(jī)與另一臺IP地址的計算機(jī)通訊后，在ARP緩存中會保留相應(yīng)的MAC地址。所以，下次和同一個 IP地址的計算機(jī)通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-s”參數(shù)添加的項屬于靜態(tài)項，不會造成ARP緩存超時。只有終止TCP/IP協(xié)議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內(nèi)其他計算機(jī)將仍然認(rèn)為你采用的是原有IP地址。

　　在交換式網(wǎng)絡(luò)中，交換機(jī)也維護(hù)一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計算機(jī)。當(dāng)綁定IP與MAC地址后，只要與交換機(jī)通訊過，交換機(jī)就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關(guān)通訊，更連不通外面了，除非重新啟動交換機(jī)、清除MAC表，或者M(jìn)AC地址表超過了指定的老化時間

局域網(wǎng)是用HUB連接的10Mbps以太網(wǎng)，為什么在傳輸文件時系統(tǒng)提示只有800KB~900KB/s的傳s輸。

這是因為速率的計量方式不同。

　　一種是Bit?比特位?，一種是Byte?字節(jié)?。通常在1個Byte里有8個Bits。網(wǎng)絡(luò)帶寬通常以bps（標(biāo)稱bit/s）作為計量單位，即“Bits-Per-Second（每秒的比特位數(shù)量，通常又被譯為波特率）”，而許多下載工具軟件的計量單位是Byte/s，所以，兩者之間相差8倍。

　　除開計量方式的問題，網(wǎng)絡(luò)無法達(dá)到標(biāo)稱傳輸速率的主要原因包括：

　　集線器的限制。集線器為10Mbps共享帶寬，如果所有端口均處于通訊狀態(tài)，每個端口可獲得的傳輸速率約每秒0.625MB（計算方法為10÷16）。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機(jī)作為集線設(shè)備。

　　網(wǎng)卡的原因。如果網(wǎng)卡質(zhì)量不好，發(fā)出的數(shù)據(jù)包經(jīng)常出現(xiàn)錯誤，導(dǎo)致數(shù)據(jù)包經(jīng)常重發(fā)，或收到的數(shù)據(jù)包錯誤比較多，也會導(dǎo)致拷貝文件速度降低。

　　網(wǎng)線的原因。如果網(wǎng)線太長，信號衰減比較厲害，或者雖然網(wǎng)線距離近，但網(wǎng)線質(zhì)量不好，也不能達(dá)到理論速度。另外，當(dāng)網(wǎng)絡(luò)繁忙時，也達(dá)不到理想速度。

20、
　　問：7個用戶通過交換機(jī)連接并準(zhǔn)備借助ADSL Modem的路由功能實現(xiàn)Internet連接共享。ISP提供了一個固定的IP地址，并且將網(wǎng)卡的MAC地址綁定了，開機(jī)即可接入Internet，而不是采用虛擬撥號方式。請問，應(yīng)當(dāng)如何配置該ADSL Modem才能實現(xiàn)Internet連接共享?

　　答：如果ISP將IP地址與網(wǎng)卡的MAC地址綁定在一起，是不能通過ADSL Modem的路由功能實現(xiàn)共享上網(wǎng)的。原因很簡單，每塊網(wǎng)卡都有一個獨一無二的MAC地址，因此，其他計算機(jī)對Internet連接的訪問將被拒絕。惟一的解決之道，只能是將ADSL Modem連接到ISP已綁定MAC地址的那臺計算機(jī)上，并將該計算機(jī)設(shè)置為代理服務(wù)器，其他計算機(jī)作為客戶端實現(xiàn)Internet連接共享。

21、　問：請問用VPN如何能使兩個局域網(wǎng)通過Internet互相訪問?試過一臺用Modem拔號的機(jī)器用VPN方式可以接入局域網(wǎng)中，但只找到服務(wù)器，看不到別的機(jī)器，為什么呢?

　　答：首先需要說明，VPN主要作用是為一臺客戶機(jī)遠(yuǎn)程訪問VPN服務(wù)器或通過VPN服務(wù)器訪問VPN服務(wù)器所在的網(wǎng)絡(luò)。兩個局域網(wǎng)通過Internet互相訪問對方網(wǎng)絡(luò)內(nèi)的計算機(jī)，只能做VPN路由。

　　如果一臺遠(yuǎn)程客戶機(jī)訪問VPN服務(wù)器及其所在網(wǎng)絡(luò)，需要正確配置VPN服務(wù)器，主要是VPN服務(wù)器為遠(yuǎn)程客戶機(jī)分配IP地址的問題。當(dāng)VPN服務(wù)器與DHCP服務(wù)器不在同一臺計算機(jī)上時，可以使用DHCP方式為遠(yuǎn)程客戶機(jī)分配IP地址；當(dāng)VPN服務(wù)器與DHCP服務(wù)器在同一臺計算機(jī)上時，只能使用靜態(tài)地址分配方法，在“VPN服務(wù)器屬性→IP選項卡”中設(shè)置。

　　撥號之后不能訪問局域網(wǎng)，是沒有分配到合法的局域網(wǎng)的IP地址。另外，使用VPN撥號時，撥號端一定要有合法的IP地址，否則撥叫VPN服務(wù)器是沒有意義的。

　　設(shè)置VPN路由連接兩個局域網(wǎng)時，需要雙方在VPN服務(wù)器的“路由和遠(yuǎn)程訪問→路由接口”中創(chuàng)建“請求撥號接口”并創(chuàng)建路由表。

　　如果每臺VPN服務(wù)器都有合法的IP地址，可以創(chuàng)建靜態(tài)路由（在“IP路由選擇→常規(guī)路由”中添加），如果VPN服務(wù)器沒有合法的IP地址，可以使用RIP協(xié)議創(chuàng)建動態(tài)路由（在“IP路由選擇→常規(guī)”中添加“新路由選擇協(xié)議→用于Internet協(xié)議的RIP版本2”）并正確配置。

　　當(dāng)VPN服務(wù)器沒有合法的IP地址時，對端VPN服務(wù)器撥叫本地VPN服務(wù)器時會出現(xiàn)問題。此時，可以在沒有合法IP地址的VPN服務(wù)器上使用動態(tài)域名解析軟件并為此VPN服務(wù)器申請一個域名，對端VPN服務(wù)器撥叫此域名即可。

網(wǎng)關(guān)擠占80端口

　　問：本人所架設(shè)服務(wù)器的操作系統(tǒng)為Windows 2000服務(wù)器版，開有WWW、DNS、FTP（SERV-U）、E-mail（Web EasyMail）服務(wù)。指定私有IP地址“172.16.108.a”，通過交換口指定外網(wǎng)IP“218.106.98.b”，綁定內(nèi)網(wǎng)IP“172.16.108.a”，這樣通過域名指向，可以讓外網(wǎng)用戶訪問我的服務(wù)器。但Web服務(wù)器80端口始終不能訪問。后來，我又在Web中增加了81端口，通過外網(wǎng)IP的81端口能完全訪問至Web頁面。對此是否需要設(shè)置端口映射（服務(wù)器適配器為單RJ45/10Mbps LAN接口）?網(wǎng)關(guān)的設(shè)置會不會有問題?

　　答：從你的問題來看，應(yīng)該是你的網(wǎng)關(guān)占用了80端口，而“又在Web中增加了81端口，通過外網(wǎng)IP的81端口能完全訪問至Web頁面”說明你使用80之外的端口， 網(wǎng)關(guān)就可以轉(zhuǎn)發(fā)，進(jìn)一步說明了服務(wù)器沒有問題。一般來說，不用進(jìn)行端口映射。

　　判斷服務(wù)器是否故障，可以用替換法：

　?、倭硗庹遗_工作站，只安裝IIS（默認(rèn)安裝），并安裝一塊網(wǎng)卡（設(shè)置成172.16.108.a并正確設(shè)置網(wǎng)關(guān)），用這臺計算機(jī)暫時代替你的服務(wù)器，在外網(wǎng)上訪問218.106.98.b看能否成功，如果能，說明故障在你這里，否則故障在網(wǎng)關(guān)處。

　?、诎涯氵@臺計算機(jī)暫時從網(wǎng)絡(luò)上斷開，安裝一個Modem，撥號上網(wǎng)，然后在命令窗口下輸入ipconfig，查看你獲取的外網(wǎng)地址，讓其他人在IE里面訪問你的這個撥號Modem獲取的IP地址看能否訪問，若能則說明你的計算機(jī)沒有故障；若不能，則說明故障在計算機(jī)（如果你的IIS設(shè)置中指定了地址，請修改為正確的地址，即Modem撥號后獲取的地址）。

雙機(jī)直連的權(quán)限問題

　　問：兩臺裝Windows XP系統(tǒng)的筆記本電腦在使用雙絞線直連時，連接不穩(wěn)定，且對方計算機(jī)經(jīng)常無法瀏覽，甚至連工作組都打不開，提示“計算機(jī)名稱ShareDocs無法訪問。你可能沒有權(quán)限使用網(wǎng)絡(luò)資源。請與這臺服務(wù)器的管理員聯(lián)系以查明你是否有訪問權(quán)限。不能訪問網(wǎng)絡(luò)位置。”原因何在?

　　答：這必須解決IP地址和用戶的權(quán)限問題，有以下幾個方法：

　　第一，可以給每一臺筆記本電腦設(shè)置一個私有的IP地址，如一個為192.168.1.10，另一個為192.168.1.20，子網(wǎng)掩碼都是255.255.255.0?；蛘邇烧呔捎?ldquo;自動獲取IP地址”方式，使其自動獲取“169.254.0.1~169.254.255.254”段的IP地址。

　　第二，在每臺筆記本電腦上啟用“Guest”賬戶。從“管理工具”中運行“計算機(jī)管理”，選擇“本地用戶和組-用戶”，在右側(cè)的窗格中用鼠標(biāo)右鍵單擊“Guest”，選擇“屬性”，在“常規(guī)”選項卡中取消“賬戶已停用”。

　　第三，打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享（推薦）”。

　　第四，打開“本地連接”，確認(rèn)在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。

　　第五，在“網(wǎng)絡(luò)連接”窗口中單擊“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”，運行“網(wǎng)絡(luò)安裝向?qū)?rdquo;，選擇“這臺計算機(jī)屬于一個沒有Internet連接的網(wǎng)絡(luò)”。然后，打開Windows資源管理器，設(shè)置共享文件夾。

NETBIOS與網(wǎng)上鄰居的瀏覽剖析

　有關(guān)網(wǎng)上鄰居的問題，問的人一直比較多，在理解上存在的誤區(qū)也普遍較為嚴(yán)重。鑒于Microsoft的NETBIOS文檔不是很細(xì)致，我四處收集了一些相關(guān)資料加上自己的實踐經(jīng)驗寫了這個系列，希望能對大家有所幫助．
　本來想為了增加可讀性，把這個系列寫成問答的形式，不過一時之間腦袋里也編不出這么多的問題，還是按部就班先感性的對微軟的瀏覽服務(wù)作一大致介紹，然后再深入剖析NETBIOS的具體工作機(jī)理,大家要是有什么問題,可以提出來我們一起討論.

計劃分三部分來講,微軟網(wǎng)絡(luò)瀏覽過程,深入NETBIOS剖析,以及網(wǎng)絡(luò)設(shè)置詳述

微軟網(wǎng)絡(luò)瀏覽過程簡介

在“Windows NT系統(tǒng)管理技術(shù)內(nèi)幕”一書中，講到了一個非常具有代表性的問題，我把它摘抄了下來：

問：什么情況下會導(dǎo)致在網(wǎng)絡(luò)鄰居中計算機(jī)能看見卻無法訪問或可以訪問卻看不見？請選擇最佳答案： A.你的網(wǎng)絡(luò)存在物理問題,比如網(wǎng)線 B.作為域主瀏覽器的Windows NTserver的瀏覽服務(wù)壞了 C.Windows NTserver網(wǎng)卡有問題 D.你的網(wǎng)絡(luò)沒有問題,用戶描述的是正常的微軟瀏覽現(xiàn)象

正確答案

書上的解釋:微軟的網(wǎng)絡(luò)瀏覽可能在使用中出現(xiàn)中斷,而實際上它們并沒有中斷, 這種誤解是由于用戶對微軟網(wǎng)絡(luò)瀏覽的處理過程不熟悉造成的。

就象同學(xué)們經(jīng)常在抱怨的“為什么別人的網(wǎng)上鄰居可以用，我的卻不行？”“為什么有時候可以瀏覽，有時候卻無法瀏覽網(wǎng)絡(luò)？”解鈴還須系鈴人，讓我們一起去看看微軟的網(wǎng)絡(luò)瀏覽到底是如何實現(xiàn)的。鑒于大家可能對NT的“域”概念還不甚了解，出現(xiàn)瀏覽故障的也多為98的機(jī)子，我將以98的“工作組模式”為大家講解。

1.什么是瀏覽列表（Browsing List） 在微軟網(wǎng)絡(luò)中，用戶可以在瀏覽列表里看到整個網(wǎng)絡(luò)（何指？子網(wǎng)還是廣播域？大家可以考慮考慮）上所有的計算機(jī)。當(dāng)你通過網(wǎng)上鄰居窗口打開整個網(wǎng)絡(luò)時，你將看到一個工作組列表，再打開某個工作組，你將看到里面的計算機(jī)列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），這就是我們所說的 Browsing List。工作組從本質(zhì)上說就是共享一個瀏覽列表的一組計算機(jī)，所有的工作組之間都是對等的，沒有規(guī)定不可以讓所有的計算機(jī)同處于一個工作組中。

2.瀏覽列表在哪里 曾在木棉上看到過一場爭論，有人說：網(wǎng)上鄰居里的計算機(jī)列表是廣播查詢得來的。可有人舉反例說：我的同學(xué)都關(guān)機(jī)了，可我還是能在網(wǎng)上鄰居里看到它，應(yīng)該是從HUB或交換機(jī)之類較為固定的設(shè)備的緩存中取得的。 其實他們都只說對了一個方面，把他們二人的說法結(jié)合起來就是正確答案了--- 瀏覽列表是通過廣播查詢?yōu)g覽主控服務(wù)器，由瀏覽主控服務(wù)器提供的。

3.瀏覽主控服務(wù)器又是什么 瀏覽主控服務(wù)器是工作組中的一臺最為重要的計算機(jī)，它負(fù)責(zé)維護(hù)本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其他計算機(jī)和其他來訪本工作組的計算機(jī)提供瀏覽服務(wù)，每個工作組都為會每個傳輸協(xié)議選擇一個瀏覽主控服務(wù)器，而我們經(jīng)常遇到的無法瀏覽網(wǎng)絡(luò)的錯誤大多是因為你所處的工作組沒有瀏覽主控服務(wù)器而造成的。你可以在一個工作組中用NBTSTAT -a computername 命令找出使用NBT協(xié)議的瀏覽主控服務(wù)器，它的標(biāo)識是含有_MSBROWSE_名字段。