
在我们组建局域网时,经常遇到要实现不同网段之间的互联的情况。普遍的解决方案是在两个不同网段之间架设路由器,利用其路由的功能实现IP数据包的转发,从而达到两个网段之间互相通信的目的。
说到路由器,硬件路由器是大家所熟悉的,最典型的就是Cisco公司的系列路由器。而软件路由器是个新兴的产品,比如Tiny Software推出的WinRoute Pro软件路由器,Vicomsoft公司推出的Internet Gateway软件路由器等。这些路由软件工作在我们所熟悉的 WINDOWS 系列 *** 作系统上,使 PC 机也可达到与硬件路由器相似的功能。而在WINDOWS 2000 SERVER 中,其本身就集成了强大的软件路由器。在本文中,作者将从最简单的静态路由入手,加以实例剖析,使读者明白如何利用 WINDOWS 2000 SERVER 配置路由。
在本实例中,有两个不同网段,网段一为工作组 work1,IP地址分配为 10002~10005, 子网掩码为 255000 ;网段二为工作组 work2,IP地址分配为 19216802~19216805, 子网掩码为 2552552550 两网段中的计算机均采用 WINDOWS 98 *** 作系统,网络结构为对等式网络。要实现两网段之间的互相通信,必须通过路由器转发IP数据包,我们采用了一台高性能的计算机( 奔腾三 866 处理器,256M 内存,迈拓金钻 7200 转 20G 硬盘)安装 WINDOWS 2000 SERVER ,作为两网段之间的软件路由器。一工作组名称一致右击我的电脑\属性\计算机名,查看计算机名最好只有数字和字母组成,不要有其他非法字符;查看工作组,所有人的工作组要一致我们的都是WORKGROUP
二开户Guest账号:右击我的电脑\管理\本地用户和组\用户\guest,双击之去掉"账户已停用"前面的勾。
三使用winxp防火墙的例外:winxp防火墙在默认状态下是启用的,这意味着运行计算机的所有网络连接,难于实现网上邻居共享。所以,启用了防火墙,往往不能共享打印,解决办法是:进入"本地连接"窗口,点 "高级"\"设置"\"例外"\在程序与服务下勾选"文件和打印机共享"。 (在这里说一下,如果你还不能互访,最好把所有防火墙都关闭)
四删除"拒绝从网络上访问这台计算机"项中的guest账户:运行组策略(gpeditmsc)\本地计算机\计算机配置\windows 设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中如果有guest,则将其删除。(原因是:有时xp的guest是不允许访问共享的)
系统分区最好是同一种文件类型,我的是FAT32 文件系统(打开C盘,看左下角的详细信息)
这样你基本上就能互访了,但如果你们公司也像我们这样有很多网段,那你还要进行如下设置:
一安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议:右键"本地连接"属性,点"安装",选"协议"点击"添加",选"NWlink IPX/SPX/NetBIOS Compatible Transport Protocol"再点击"确定"。
二取消"使用简单文件共享"方式:资源管理器\工具\文件夹选项\查看\去掉"使用简单文件共享(推荐)"前面的勾。
三右键"本地连接"属性,勾选"Microsoft网络的文件和打印机共享",如果没有就安装:点"安装",选"服务"点击"添加",选"Microsoft网络的文件和打印机共享"再点击"确定"即可。(一般情况下都安装了,所以无需再安装)
四运行服务策略"Servicesmsc"。1、启动Network DDE DSDM 2、启动Net work DDE 3、启动其中的"Clipbook "(文件夹服务器):这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动,然后再使用其他程序在你的网络上发布信息。
五win98的计算机无法访问win2000/winxp的计算机,原因是:win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式,设置了权限控制。一般要允许win98访问的话,win2000/winxp里的安全控制里不要将everyone的账号组删除。最好采用统一的系统。
注意事项:
很多时候会因为防火墙的原因而导致无法连接,此时最有效的方法是直接关闭防火墙 2 账户的共享权限,在共享和安全里面都要更改双网卡一般不要设置成同一网段,与服务器在同一网段的机器不用管他,访问服务器应该没有问题的。路由器上不能修改的话,只好用代理比较好点。但你说的接双网卡后总是有一个网络不能正常下载这个现象,应该不存在的。顶多是两个网络(其实已划分为不同的VLAN)之间不能互相访问而已。但下载软件升级可能是要访问互联网,由于在路由器上可能加了访问列表和规则,这一网段的机器就不能到外网上去了。解决办法也有,一个就是加个路由器,给它两个网段的各一个地址,配置一下就行。另一个就用代理软件,装一个双网卡的机器就可以了。但都要注意安全
好办!
假设你的电脑IP是那个101616115,对方电脑IP是10161756。
这样做:
进入你的电脑的本地连接,属性,IPv4地址协议,双击进入,不要自动获取IP,点一下另一个,“使用下面的IP地址”,然后,最下面的“高级”按钮,进入后,手动添加IP地址,
点击“添加”,先写入你自己的网段IP,101616115,子网掩码默认2552552550就行;再添加一个他的网段的,101617115(注意这个网段的IP地址不要和别人冲突)。
下面默认网关那里,就填写你自己的,1016161。确定,会返回到上级界面,DNS服务器也写你自己的,1016161。
OK,再去访问另一网段的共享就没问题了。
开始,运行,输入:\\10161756,确定,就看得到他的共享内容。
前提是他防火墙关闭,“关闭密码保护共享”,如果你还看不到,那就去他的电脑那里,将他的guest帐户密码设为空。这个你会吧
xp局域网设置和xp无法访问局域网的解决方案相信很多人都有和笔者一样的经历,由WIN XP构成的网络所有设置和由WIN 2000构成的完全一样,但还是出现了根本不能访问的情况,笔者认为这主要是因为XP的安全设置和2000不一样所导致。针对这个问题笔者在网上查了一些资料,并将各种网上提供的常见解决方法做了相应测试,现在整理介绍给大家,希望能对遇到此问题的网友有所帮助,并请高手继续指点。部分内容摘自网络,请原谅不一一注明出处。
首先,这里不考虑物理联接和其它问题,只谈及策略问题。此外,请安装相应的协议并正确的设置IP地址,同时尽量把计算机设置在一个工作组内且具有相同网段的IP地址。
其次,网上对于出现的问题描述较多,这里不再累述。当共享和访问出现问题时请考虑以下的步骤: 1检查guest账户是否开启
XP默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户。同时,为了安全请为guest设置密码或相应的权限。当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时,请检查设置是否为拒绝guest从网络访问计算机,因为XP默认是不允许guest从网络登录的,所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制,点击“开始→运行”,在“运行”对话框中输入“GPEDITMSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改,也许你连输入用户名和密码都办不到,//computername/guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,最低限度可以达到像2000里没有开启guest账户情况时一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看接下来的。
4一个值得注意的问题
我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入//computername或//IP。请按下面的 *** 作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于网络登录和浏览。
139/TCP--NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分,它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000 *** 作系统中用户在设置文件夹的共享属性时 *** 作非常简便,只需用鼠标右击该文件夹并选择属性,就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂,用户无法通过上述 *** 作看到共享设置标签。具体的修改方法如下:打开“我的电脑”中的“工具”,选择“文件夹属性”,调出“查看”标签,在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消,另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
7关于用网络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒,Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务(甚至有可能到Internet中搜寻)。如果搜寻时网络时没有反应便会陷入无限制的等待,那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。 A关掉WinXP的计划任务服务(Task Scheduler)
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”,这样下次启动时便不会自动启动该项服务了。 B删除注册表中的两个子键
到注册表中找到主健“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace” 删除下面的两个子健。
其中,第一个子健决定网上邻居是否要搜索网上的打印机(甚至要到Internet中去搜寻),如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务,这是网上邻居很慢的罪魁祸首,必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest,而且即使开了guest,XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的,但这样是不允许登录的。只要试过以上的方法,相信是不会再有问题的。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)