網(wǎng)絡維護專題

風過流云

為何無路由可實現(xiàn)共享上網(wǎng)
　　問：在有關(guān)“無路由器實現(xiàn)共享上網(wǎng)”問題中，所有客戶端和代理服務器均使用Windows 98 SE。但Windows 98 SE無法實現(xiàn)雙網(wǎng)卡之間路由，為何可以實現(xiàn)共享Internet 呢?代理服務器需要幾塊網(wǎng)卡?
　　答：對于無路由的ADSL連接，只能通過寬帶路由器或代理服務器才能實現(xiàn)Internet連接共享。當采用寬帶路由器時，可以將ADSL連接至WAN口，將集線器連接至LAN口，然后，再設(shè)置寬帶路由器。當采用代理服務器時，代理服務器通常需要安裝兩塊網(wǎng)卡，其中一塊連接至ADSL，另一塊連接至局域網(wǎng)集線器。
　　當使用Windows的ICS（Internet連接共享）實現(xiàn)共享上網(wǎng)時，可以采用雙網(wǎng)卡。雖然Windows 98 SE不具有路由功能，但仍然可以借助于ICS實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換（NAT），從而共享Internet連接。在Windows 2000/XP中，也可以借助于網(wǎng)橋的方式實現(xiàn)Internet連接共享。
　　實現(xiàn)局域網(wǎng)文件夾的映射和管理
　　問：怎樣實現(xiàn)局域網(wǎng)內(nèi)文件夾的映射，使得無論在哪臺電腦上改動此文件夾，其他所有電腦上的相同文件夾動態(tài)隨之改動?怎樣不用加密軟件在網(wǎng)內(nèi)給文件夾加密?怎樣給文件夾配額，即固定文件夾的空間大小?
　　答：可以將該共享資源映射為網(wǎng)絡驅(qū)動器，這樣，當網(wǎng)絡資源發(fā)生變化后，所有有權(quán)用戶在訪問該共享文件夾時，都會得到修改后的文件資源。對于需要移動使用數(shù)據(jù)庫的用戶而言，若欲將該共享文件夾與本地硬盤數(shù)據(jù)同步，實現(xiàn)脫機瀏覽，可以使用“同步”功能，使得筆記本電腦在接入或離開局域網(wǎng)時，實現(xiàn)與服務器共享資源的自動同步。
　　在Windows 2000各版和Windows XP Professional版中，當采用NTFS文件系統(tǒng)時，只須在欲加密的文件或文件夾上右擊鼠標，在快捷菜單中選擇“屬性”。然后在“屬性”對話框中單擊“高級”按鈕，在“高級屬性”對話框中選中“加密內(nèi)容以便保護數(shù)據(jù)”復選框，并依次單擊“確定”按鈕，即可進行加密處理。加密后的文件，將只有當前用戶正確登錄時才能被顯示，從而確保數(shù)據(jù)的安全。需要注意的是，Windows XP Home版不支持加密。
　　在Windows 2000/XP/2003中，當采用NTFS文件系統(tǒng)時，在欲設(shè)置磁盤配額的卷標上右擊鼠標，在快捷菜單中選擇“屬性”。然后，在“屬性”對話框中選擇“配額”選項卡，選中“啟用配額管理”復選框，同時選擇“將磁盤空間限制為”選項，并指定配額空間。若欲為個別用戶指定不同的配額，可單擊“配額項”按鈕，進行詳細設(shè)置。
　　開啟Guest賬號也無法共享資源
　　問：辦公室的計算機是Windows XP操作系統(tǒng)，以前開啟過Guest來賓賬號，局域網(wǎng)中的其他計算機就可以訪問其中的共享文件夾。不知道是什么原因，現(xiàn)在再在“網(wǎng)上鄰居”中單擊該計算機時，會出現(xiàn)無權(quán)訪問的提示。該怎么處理?
　　答：建議采用以下幾個步驟處理：
　　第一，確認當前用戶（如登錄的用戶名和以前的不一樣）的設(shè)置中，Guest來賓賬號是否也處于啟用狀態(tài)。
　　第二，確認連接至局域網(wǎng)的連接沒有啟用“Internet連接防火墻”。
　　第三，重新運行“設(shè)置家庭或小型辦公網(wǎng)絡”，將該計算機重新添加至網(wǎng)絡。
　　第四，重新設(shè)置共享文件夾。
　　第五，檢查IP地址信息是否正確。
　　除了FTP，其它網(wǎng)絡服務均不能使用
　　問：內(nèi)部局域網(wǎng)通過Windows 2000的ICS連接至Internet。最近發(fā)現(xiàn)，Windows 98工作站僅FTP下載正常，而音視頻點播和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決?
　　答：Internet連接共享與客戶端操作系統(tǒng)無關(guān)。既然Windows 98可以使用FTP服務，說明Internet連接沒有問題。因此，應當將故障位置限制在ICS主機和客戶端。建議采用以下幾個步驟處理：
　　第一，檢查ICS主機的DNS設(shè)置是否正確。當DNS設(shè)置出現(xiàn)錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。
　　第二，ICS主機同時提供DHCP服務，因此，網(wǎng)絡內(nèi)的計算機均應采取自動獲取IP地址的方式，避免由于IP地址信息鍵入錯誤而導致網(wǎng)絡失敗。
　　第三，由于ICS是以地址映射方式實現(xiàn)Internet連接共享，所以，客戶端及所有Internet應用程序均無需做任何設(shè)置，就跟該計算機直接連接至Internet一樣。
　　第四，在Windows2000下運行ipconfig命令，檢查IP地址是否為“192.168.0.x”，如果IP地址為“169.254.x.x”，則表明與網(wǎng)絡無法正確連接。應當檢查網(wǎng)絡的連通狀況。
　　第五，查看ICS主機是否安裝了防火墻，并阻止了除FTP服務以外的其他服務。
　　局域網(wǎng)內(nèi)用戶訪問外網(wǎng)不暢
　　問：辦公室內(nèi)有20臺PC和5臺筆記本電腦上網(wǎng)，網(wǎng)絡已經(jīng)配置完畢。服務器運行Windows 2000，啟用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web服務器，安裝雙網(wǎng)卡。因公司暫時沒采用靜態(tài)IP地址，而使用ADSL+Windows 2000的ICS共享Internet連接。局域網(wǎng)訪問互聯(lián)網(wǎng)的速度奇慢，有時需要刷新好幾次才能打開網(wǎng)頁。Ping局域網(wǎng)均正常，局域網(wǎng)Ping網(wǎng)站有時正常地返回Times和TTL值，但是網(wǎng)頁打不開。如何才能讓局域網(wǎng)快起來?
　　答：試著從以下幾個方面著手解決問題：
　　第一，如果將DHCP等網(wǎng)絡服務以及SQL數(shù)據(jù)庫服務全部集中在代理服務器一臺機器上，將造成系統(tǒng)負擔過大，而使Internet連接共享服務的效率大打折扣，從而導致Internet連接速率大幅下降。建議關(guān)閉不必要的服務，或者將對系統(tǒng)資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲病毒。
　　第二，Windows 2000自帶的Internet連接共享效率并不是很高，只適應于小范圍的場合，如果機器數(shù)量比較多，推薦使用Windows 2000中自帶的NAT或者使用ISA Server做代理服務器，使用Wingate、Sygate之類的代理軟件效果也不錯。這是使用Windows 2000的Internet連接共享的常見問題。
　　第三，試著從代理服務器上測試一下Internet連接速度。如果代理服務器上連接速度也非常慢，應當與ISP聯(lián)絡，更換ADSL鏈路或ADSL Modem。
　　第四，檢查局域網(wǎng)的集線設(shè)備工作是否正常，并重新啟動交換機。
　　USB雙機互連的設(shè)置
　　問：筆記本電腦（Windows XP系統(tǒng)帶單網(wǎng)卡）和臺式機（Windows 98系統(tǒng)帶單網(wǎng)卡，接入廣電寬帶）各一臺，利用USB連接線（USB2.0并帶軟件）聯(lián)網(wǎng)。Windows XP系統(tǒng)能看到Windows 98的共享文件，反之不行。局域網(wǎng)游戲也只能由Windows 98機器加入Windows XP機器建立的游戲中。應該如何設(shè)置共享? USB連接線的橋接設(shè)置可以使用嗎?用網(wǎng)線連機（每臺機子只有一塊網(wǎng)卡）能同時上網(wǎng)嗎?
　　答：第一，若欲Windows 98共享Windows XP中的文件和正常連機游戲，必須在Windows XP中執(zhí)行兩項操作。一是啟用Guest匿名賬戶；二是運行“設(shè)置家庭或小型辦公網(wǎng)絡”向?qū)А?br /> 　　第二，可以在臺式機中設(shè)置橋接來方便信息交換。其中，USB連接線的連接可以視為本地網(wǎng)絡，而連接至廣電Cable Modem的網(wǎng)卡視為Internet連接，然后，借助于橋接即可實現(xiàn)雙機的Internet連接共享。
　　第三，每臺計算機上只有一塊網(wǎng)卡是無法實現(xiàn)Internet連接共享的，除非Cable Modem或ADSL Modem為USB接口或內(nèi)置。因此，應當在臺式機上再安裝第二塊網(wǎng)卡，其中，一塊連接至筆記本電腦，另一塊連接至Cable Modem。然后，再在臺式機上設(shè)置Internet連接共享。
　　防火墻沖突導致無法上網(wǎng)
　　問：局域網(wǎng)采用Windows XP的ICS共享Internet連接。主機裝有瑞星殺毒軟件2004版及瑞星防火墻，Internet 連接防火墻也開啟。網(wǎng)內(nèi)計算機通過主機共享上網(wǎng)，操作系統(tǒng)為Win/98/2000/XP，裝有瑞星殺毒軟件2004版及瑞星防火墻，并開啟了系統(tǒng)Internet防火墻。主機IP為192.168.0.1 其余機器為192.168.0.x，工作組相同為MSHOME，子網(wǎng)掩碼也相同為255.255.255.0。雖然ICS主機能正常訪問Web網(wǎng)站，但局域網(wǎng)中的其他計算機卻不行。原因何在?
　　答：通過以下方式可以排除故障：
　　第一，在WinXP ICS主機上，只能啟用一款網(wǎng)絡防火墻，不能同時啟用瑞星防火墻和Internet連接防火墻。試著關(guān)閉Internet 連接防火墻。
　　第二，局域網(wǎng)客戶端不能啟用防火墻，無論是瑞星防火墻還是Internet 連接防火墻，否則，將導致資源共享和Internet連接共享失敗。試著關(guān)閉所有的防火墻，問題也許就解決了。
什么原因引起只能單方向Ping通呢?
  當網(wǎng)絡出現(xiàn)問題時，我們最常用的測試工具就是“Ping”命令了。但有時候我們會碰到單方向Ping通的現(xiàn)象，例如通過HUB或一根交叉線連接的在同一個局域網(wǎng)內(nèi)的電腦A、 B，在檢查它們之間的網(wǎng)絡連通性時，發(fā)現(xiàn)從主機A Ping 主機B正常而從主機B Ping 主機A時，出現(xiàn)“超時無應答”錯誤。為什么呢?
　　要知道這其中的奧秘，我們有必要來看看Ping命令的工作過程到底是怎么樣的。
　　假定主機A的IP地址是192.168.1.1，主機B的IP地址是192.168.1.2，都在同一子網(wǎng)內(nèi)，則當你在主機A上運行“Ping 192.168.1.2”后，都發(fā)生了些什么呢?
　　首先，Ping命令會構(gòu)建一個固定格式的ICMP請求數(shù)據(jù)包，然后由ICMP協(xié)議將這個數(shù)據(jù)包連同地址“192.168.1.2”一起交給IP層協(xié)議（和ICMP一樣，實際上是一組后臺運行的進程），IP層協(xié)議將以地址“192.168.1.2”作為目的地址，本機IP地址作為源地址，加上一些其他的控制信息，構(gòu)建一個IP數(shù)據(jù)包，并在一個映射表中查找出IP地址192.168.1.2所對應的物理地址（也叫MAC地址，熟悉網(wǎng)卡配置的朋友不會陌生，這是數(shù)據(jù)鏈路層協(xié)議構(gòu)建數(shù)據(jù)鏈路層的傳輸單元——幀所必需的），一并交給數(shù)據(jù)鏈路層。后者構(gòu)建一個數(shù)據(jù)幀，目的地址是IP層傳過來的物理地址，源地址則是本機的物理地址，還要附加上一些控制信息，依據(jù)以太網(wǎng)的介質(zhì)訪問規(guī)則，將它們傳送出去。
　　主機B收到這個數(shù)據(jù)幀后，先檢查它的目的地址，并和本機的物理地址對比，如符合，則接收；否則丟棄。接收后檢查該數(shù)據(jù)幀，將IP數(shù)據(jù)包從幀中提取出來，交給本機的IP層協(xié)議。同樣，IP層檢查后，將有用的信息提取后交給ICMP協(xié)議，后者處理后，馬上構(gòu)建一個ICMP應答包，發(fā)送給主機A，其過程和主機A發(fā)送ICMP請求包到主機B一模一樣。
　　從Ping的工作過程，我們可以知道，主機A收到了主機B的一個應答包，說明兩臺主機之間的去、回通路均正常。也就是說，無論從主機A到主機B，還是從主機B到主機A，都是正常的。那么，是什么原因引起只能單方向Ping通的呢?
　　一、安裝了個人防火墻
　　在共享上網(wǎng)的機器中，出于安全考慮，大部分作為服務器的主機都安裝了個人防火墻軟件，而其他作為客戶機的機器則一般不安裝。幾乎所有的個人防火墻軟件，默認情況下是不允許其他機器Ping本機的。一般的做法是將來自外部的ICMP請求報文濾掉，但它卻對本機出去的ICMP請求報文，以及來自外部的ICMP應答報文不加任何限制。這樣，從本機Ping其他機器時，如果網(wǎng)絡正常，就沒有問題。但如果從其他機器Ping這臺機器，即使網(wǎng)絡一切正常，也會出現(xiàn)“超時無應答”的錯誤。
　　大部分的單方向Ping通現(xiàn)象源于此。解決的辦法也很簡單，根據(jù)你自己所用的不同類型的防火墻，調(diào)整相應的設(shè)置即可。
　　二、錯誤設(shè)置IP地址
　　正常情況下，一臺主機應該有一個網(wǎng)卡，一個IP地址，或多個網(wǎng)卡，多個IP地址（這些地址一定要處于不同的IP子網(wǎng)）。但對于在公共場所使用的電腦，特別是網(wǎng)吧，人多手雜，其中不泛有“探索者”。曾有一次兩臺電腦也出現(xiàn)了這種單方向Ping通的情況，經(jīng)過仔細檢查，發(fā)現(xiàn)其中一臺電腦的“撥號網(wǎng)絡適配器”（相當于一塊軟網(wǎng)卡）的TCP/IP設(shè)置中，設(shè)置了一個與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來，這臺主機就有兩個不同的接口處于同一網(wǎng)段內(nèi)。當從這臺主機Ping其他的機器時，會存在這樣的問題：
　�。�1）主機不知道將數(shù)據(jù)包發(fā)到哪個網(wǎng)絡接口，因為有兩個網(wǎng)絡接口都連接在同一網(wǎng)段；
　　（2）主機不知道用哪個地址作為數(shù)據(jù)包的源地址。因此，從這臺主機去Ping其他機器，IP層協(xié)議會無法處理，超時后，Ping 就會給出一個“超時無應答”的錯誤信息提示。但從其他主機Ping這臺主機時，請求包從特定的網(wǎng)卡來，ICMP只須簡單地將目的、源地址互換，并更改一些標志即可，ICMP應答包能順利發(fā)出，其他主機也就能成功Ping通這臺機器了。

本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/13823/showart_102694.html