局域网中无法访问的解决方案.doc

东方博客 小小果冻 日志 2006-05-11 | 局域网互访解决方法（转帖） 朗读全文 我公司的电脑系统就是以 Windows 2000 Family Server+ Windows XP Professional+ Windows Server 2003 Standard Edition构成的，很多情况下会出现局域网互连访问的阻塞，在此我把解决局域网互连的经验共享出来。本文只以NT核心为基础的windows展开探讨，98请自行解决或者了断 ： 首先让我们了解网络结构： 公司是使用一台路由器（Router）和四台交换机（Switch）进行Internet和局域网互连的。结构如下： A-B / / C-D-E 其中A是机房光线接入服务器后分到各个广域网的路由器，B为链接D和E两个交换机的总交换设备，C为办公室使用的交换机。 硬件部分： 检查计算机之间的物理连接 网卡是网络连接的基本物理设备。在电脑打开的情况下，每个网卡后面的指示灯应该是亮的，显示绿色表示连接正常，红色表示不正常。如果不亮，请确认集线器（就是所谓的HUB）或交换机是打开的，而且每个客户端连接的指示灯都是绿色才表示链接是正常。 通过绿灯红灯和没灯我们就可以得出两个结果： 1、网线的水晶头是否接触良好。公司整个布线是在天花板的隔板上通过缝隙甩到其它房间的，经常被老鼠咬断线路; 2、是否错误的使用将直连线用于电脑之间的链接，交叉线用于电脑与交换设备的连接; 诀窍:同种设备（电脑连电脑）用交叉线；异种设备（电脑连交换机）直连线 3、网卡是否损坏，老鼠在没盖盖子的机箱里大小便也不是什么稀奇事了; 当然，也不排除如下可能性： 路由器出现故障。这里又可以展开了：可能是路由表出现问题（未知问题或者中病毒了，虽然中毒可能性非常小，但是也有背时的情况），解决方法很简单，找个狠人帮你刷一下路由表，我公司里有MCSE也有CCNA也就没什么了，如果没有的话就继续看；也可能是路由器或者任意交换器过热造成负荷运转造成的，结果方法也简单，关闭该设备等待冷却后开启就好了。有时路由器也犯病，多关几次再开就好了 附注： 识别TIA/EIA568A和TIA/EIA568B 标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8 标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8 如果你不会做网线，请看这里 直连线：两水晶头都是TIA/EIA568B标准（当然个别也用TIA/EIA568A，也有使用这类做法ping不通的情况建议使用568B）。 交叉线：网线一个头为TIA/EIA568A，另一头为TIA/EIA568B（随便哪头插入设备都行）。 使用直连线的情况：PC集线器、集线器集线器、集线器交换机、交换机路由器。 使用交叉线的情况：PCPC、集线器集线器、集线器的级连口级连口、交换机交换机、路由器路由器。 软件部分： 如果用排除法发现硬件上看来没有什么问题，就那问题八成也就出现在软件上了 1、如果遇到比较老的机子抑或者是个老式 Intel 的主板（新机器其实也不例外：），在上述硬件及软件设置上没有出现问题的情况下，那么尝试卸载网卡之后重新安装，然后重新设置IP地址，就莫名其妙的好了，多数广域及局域互连都可以先用这种方法解决。 2、有些时候自家用一台电脑，为了安全起见，也会禁用 Netbios ，具体位置在“本地连接”属性Internet 协议(TCP/IP)的属性高级“wins”选项卡中选中“默认”单选按钮。 3、很多一些windows xp和2000互连就是因为“网络ID”没有设置而造成的：这个东东可以在桌面右键“我的电脑”“计算机名”选项卡中找到点击“网络ID”下一步本机是商业网络公司使用没有带域的网络（至少我公司及大多数非大型商务集成管理的公司都是这样）默认“WORKGROUP”（我相信没有人会在安装系统的时候更改这个，如有改变，那么找你们网管来填）完成重启电脑就OK了。 4、启用“Guest”账户。可以在cmd中键入 net user guest /active:yes 或者在xp的控制面板用户中启用，2000和XP的话则可以在桌面右键“我的电脑”管理本地用户和组用户中启用 然后点击“开始”运行gpedit.msc计算机配置-Windows设置-本地策略-用户权利指派在“拒绝从网络访问这台计算机”这项策略中没有“Guest”账户 另外提示一下，当连接接通时，会弹出一个账户密码输入框，输入相应的账户和密码便可以进入访问共享资源了，对于 windows 2000 还可以在“开始”“运行”中直接使用如下格式“192.168.1.235d$”来直接访问D盘，当然NTFS文件格式下设置了用户访问权限及清除了IP$共享功能的PC机除外。 5、在安装的第三方网络防火墙的策略中别忘记了共享本机，同时允许局域网中用户ping本机。如果你实在不懂，那就找人帮忙关闭你的防火墙，别忘记了系统内置的防火墙！ 这里提供一些需要开放的端口号：UDP的137、138、TCP的139 6、别忘记了文件共享。2000和2003可以在磁盘或者要共享的文件夹上右键属性设置，XP可以通过将需要共享的文件或文件夹直接丢到“我的电脑”中的“共享文档”里。 7、网卡连接的属性中要默认的几项（Microsoft 网络客户端、Microsoft 网络文件和打印机共享、Internet 协议(TCP/IP)）默认都要钩选，如果误删了Internet 协议(TCP/IP)之后出现无法再次安装的情况，可以通过在命令提示符（cmd）中键入 netsh int ip reset c:resetlog.txt 来进行恢复。原理是使用NetShell实用程序重置 TCP/IP堆栈恢复为原始状态。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。 8、有时做好上述步骤后仍然不能互连，如果其中一台电脑是2000，另一台是其它系统的话，那尝试在2000中的“本地连接”属性安装协议“NetBEUI Protocol”试试看。 9、剩下的就是“服务”这个比较核心的问题了，有些人喜欢用优化软件胡乱优或者来个“人工大优化”把很多有用的核心服务都关闭，如：错误的关闭并禁用“Event Log”这个服务可能结果导致输入密码后35分钟才进入桌面。 桌面右键“我的电脑”管理服务在右边框架左下角选择“标准”就可以看到所有外加服务和系统服务，在这里列举几个常见被关闭的服务“Computer Browser”自动、“Network Connections”手动启用、“Network Location Awareness (NLA)”手动启用、“Print Spooler”自动启用、“Server”自动启用、“TCP/IP NetBIOS Helper”自动启用。 多说一句，Winwos XP SP2 在加载病毒及网络防火墙之后已经是足够安全的了，关闭服务并不能从根本上放置所谓的黑客入侵，同样根本不可能让系统有大幅度的性能提升，加上中国真正的黑客也少的可怜、关闭不该关闭的服务会造成用户使用时出现以外等问题，我觉得，只要关闭一个“Wireless Zero Configuration”就够了，反正没多少中国人用的起无限网卡，加上那玩意的速度真是.快.-.- 至于ping、net、tracert这些命令提示符下的命令我就不想说了，如果不会直接上Google搜一下；另外，如果需要在游戏中联机的话，则需安装IPX协议，具体方法自己稍为琢磨一下就知道了，无非就是在“本地连接”的属性里。一般的局域网故障解决办法 (2006-02-22 03:15:15) 分类：网络类发生在局域网中的故障形形色色，有些甚至连网管都难以彻底解决，不过对于大多数常见故障的解决还是有章可循的，下面就看我为大家指点迷津。 一、上不了网了 不能上网可能是多方面的原因引起的，涉及到操作系统问题、网络问题、应用软件问题或硬件问题，解决起来需要有一个特定过程。 1.三步Ping法 应先了解用户或想想自己最近都进行了哪些操作，然后再采用三步Ping法，通常能揪出原凶。 第一步:首先进入命令行模式，通过“ping 127.0.0.1”来判断TCP/IP协议是否安装成功，不通则重新安装TCP/IP协议，如果通则进入下一步。 第二步:输入“ipconfig”获得本机IP地址及网关地址，通过“ping 本机IP地址”来判断网卡是否有问题，如果不通Ping不通，则需要重新安装网卡驱动，如果通则进入下一步。 第三步:通过前两步已经能够判断出本机网络协议和网卡工作正常，下面就要看问题是出在网线，还是远程服务器或路由器链路上了。执行“ping 网关IP地址”，如果不通则说明问题基本出在网线上，这时应该查看RJ45水晶头上是否有线扭断，或换根网线测试一下，如果通则说明从本机到服务器或路由器远程链路连接正常，问题出在服务器或路由器上的设置，与本机无关。 小提示 有的电脑采用代理服务器方式上网，浏览网页时需要在IE的“工具Internet选项连接局域网设置”处填写适当的代理服务器地址及端口号。在这种情况下，Ping网关IP地址也会通，在实际排障过程中要引起重视。 可以用Tracert来判断远程服务器或路由器链路是否有问题，因为Tracert命令能显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间，譬如可以使用“tracert www.52hardware.com”来跟踪数据包发向52硬件网站所走的路径，可以根据输出的“TIME OUT”信息判断到底是哪个结点出了问题。 2.逐个击破法 (1)操作系统原因 常见的因系统设置导致网络不通的原因有如下三种: Windows 98没有用网络登录方式登录。 IP地址、DNS服务器和网关等网络参数设置有错误，IE无法浏览则还要进一步检查是否需要设置代理服务器。 Windows 2000经常出现主域浏览的强制选举。 第三个问题出现的频率比较高，在这种情况下，Ping一台在网络中运行的主机，得到的信息都是timeout，请注意看“本地连接”状态里发送和接收的数据包，接收数据始终为零，查看事件器，应该会出现信息来源为Browser的信息。出现这种情况可以通过更换网卡插槽来解决，不过这样比较麻烦，我的经验是对网卡参数进行一次还原性调整，进入“设备管理器”，查看网卡属性，点击“高级”选项卡，更改某个属性的值，确定后再还原，例如我一般选择“Linespeed”这个属性，一般起初设置为“Auto Mode”，首先将其更改为“10M”，然后“确定”，等待网卡初始化后再到这里把设置改回原来的“Auto Mode”，问题就可以解决了。这是我在工作中总结出来的，如果有更好的方法，欢迎交流。 (2)软件原因 可能因为安装一些软件导致无法访问网络，这种软件主要是网络代理软件，如果尝试以上方法不能解决问题，不妨查看一下安装软件列表中是否有这些软件，如果有则可以考虑卸载。 (3)硬件原因 第一步:查看网卡的指示灯是否处于闪烁或常亮状态，由于各种网卡指示灯状态显示方式并不相同，所以红灯并不一定代表有故障，有些网卡只有在发送数据包时指示灯才会闪亮(在早期ISA网卡上比较常见)，只是单纯观察状态灯并不能确定问题出在硬件，需要进一步的测试。用Ping命令测试，如果在命令执行过程中指示灯始终处于熄灭的状态，则可以初步判定是硬件问题。 第二步:检查网线，把网线接头从网卡和信息插座中拔出，插在测线器的两个插口中，打开测线器开关，如果看到左右各8个指示灯顺序闪亮，则表明网线通信正常，如果有某个指示灯不亮，则表明网线有问题，需要进行更换。 第三步:如果网线通信正常，则保留测线器主动部分(比较大的一半)的网线插头不动，拔下被动部分上的网线接头，插入信息插座中，打开测线器的开关。如果8个指示灯顺序闪亮(这种情况是百兆网络，如果是十兆网络，则只有与参与通信的四根线芯相对应的指示灯闪亮)，则代表网线与交换机处于连通状态，通信正常;如果某个指示灯不亮，则一般可以判定问题出在信息插座中的网络模块，把信息插座打开取出网络模块，用打线钳重新打线即可;如果还是不正常，则问题可能出在网卡或主板上的网卡插槽，关掉电脑，把网卡重新拔插或更换一个插槽，开机后若故障依旧，则请更换网卡试试。二、访问不了他人的电脑了 按照操作系统的默认设置，Windows 98通常不能访问Windows 2000/XP，需要在Windows 2000/XP主机添加以Windows 98网络登录用户名为名称的账户，或打开Guest账户。如果还不能访问，可以参看以下几种可能性: (1)确认Windows 98的登录方式为网络登录。 (2)查看网络属性中是否添加了NetBEUI协议，在Windows 98上还要启用“文件及打印机共享”。 (3)查看需要相互访问的两台电脑上是否安装了防火墙软件导致通讯不正常。 (4)确认在被访问的电脑上开放了共享文件夹。 (5)在Windows 2000/XP电脑上检查共享文件夹的权限。 (6)确定网卡与TCP/IP协议正确安装，如果本机可以上网则说明这些是正常的。 (7)为自己的电脑设置合适的工作组:右击“我的电脑”，依次选择“属性网络标识属性”，在“工作组”处写上合适的工作组名字。 小提示 通过查找来访问他人的电脑:首先应该知道对方的计算机名或IP地址，然后通过搜索计算机输入计算机名或IP地址进行查找(执行“开始搜索文件或文件夹”，选择“计算机”，再输入计算机名或IP地址即可)。 如何才能知道远程计算机的IP地址及计算机名呢？如果知道对方计算机名，则可以通过“ping 计算机名”来解析出该机器的IP地址;如果知道对方IP地址，则可以通过“ping -a ip地址”来解析出该机器的计算机名。 三、必胜的武器:全新安装与配置 如果公司来了一名新员工，或实在无法解决电脑故障，则就需要重装系统、配置网络以及做好病毒防护工作了。 1.增强安全性 安装各项补丁程序十分重要，无论是网上黑客还是病毒程序，它们都觊觎着操作系统的漏洞，伺机入侵，而一些初学者往往会忽视这一点。应当首先更新最新发布的集合补丁程序(Service Pack)，然后利用Windows更新页面进行更新。从Windows 2000 SP3之后，Windows开始提供自动更新程序，只要连接上Internet，系统便能自动下载补丁，而且支持断点续传。这里需要注意一点，Windows 2000 SP4在兼容性似乎存在一些问题，因此在安装的过程中应当选择备份，如果发生不能正常启动的情况，只需进入安全模式卸载就可以了。2.关闭不需要的服务 系统中有许多服务是我们平时用不到的，而这些服务又有可能成为黑客攻击的目标，所以最好把不用的服务关闭，例如Messenger、Fax Service、Alerter、DHCP(如果使用固定IP地址，则可以考虑关闭)等服务，可以在“控制面板管理工具服务”里设定。需要注意的是:最好在了解某个服务的具体功能后再禁用，因为有些服务是系统运行必须的，或者是禁用之后无法恢复的。 3.网络设置 如果使用DHCP方式，设置起来比较简单，只有实现做好一台DHCP服务器，其他电脑连接到网络上开机就能自动获取IP地址了。 如果使用的是固定IP地址方式，网管最好首先对IP地址进行规划，根据我的经验，建议分为三个IP地址区域，一个是每个部门的IP地址段，第二是部门IP地址扩展段，以备部门发展需求，第三是临时IP地址段，可供临时性上网浏览。规划的同时应记录每台电脑的MAC地址，这些资料如果建立得比较全面，可以在发生IP地址冲突时迅速找到发生冲突的电脑。 4.病毒防护 现在，恶性病毒程序不仅能够阻塞网络通讯、盗取机密信息，更严重的还能对硬件造成损害(严格地讲应该是破坏底层的控制程序)，所以对病毒的防护是企业局域网安全的头等大事。 如果公司采用的是诺顿企业版杀毒软件，则首先应该在服务器上安装杀毒软件的服务器端，服务器端提供了定时更新病毒库、集中监控、中央隔离区等功能;接着在每台客户机上安装软件的客户端，安装时注意选择“接受管理”选项，安装完成后客户端软件会自动从服务器端下载最新版的病毒库文件并自动安装。 几个常用网络测试命令 (2006-02-21 14:44:51) 分类：网络类经常要处理网络故障，了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。 Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间 和本机是否与目标主机(地址)联通。 如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 命令格式： ping IP地址或主机名 -t -a -n count -l size 参数含义： -t不停地向目标主机发送数据； -a 以IP地址格式来显示目标主机的网络地址 ； -n count 指定要Ping多少次，具体次数由count来指定 ； -l size 指定发送到目标主机的数据包的大小。 例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为202.168.0.1，您可以使用Ping避免202.168.0.1命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 127.0.0.1。 Tracert Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。 命令格式： tracert IP地址或主机名 -d-h maximumhops-j host_list -w timeout 参数含义： -d 不解析目标主机的名字； -h maximum_hops 指定搜索到目标地址的最大跳跃数； -j host_list 按照主机列表中的地址释放源路由； -w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。 例如大家想要了解自己的计算机与目标主机www.cce.com.cn之间详细的传输路径信息，可以在MS-DOS方式输入tracert www.cce.com.cn。 如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。Netstat Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。 利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。 命令格式： netstat -r -s -n -a 参数含义： -r 显示本机路由表的内容； -s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)； -n 以数字表格形式显示地址和端口； -a 显示所有主机的端口号。 Winipcfg Winipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。 命令格式： winipcfg /? /all 参数含义： /all 显示所有的有关IP地址的配置信息； /batch file 将命令结果写入指定文件； /renew_ all 重试所有网络适配器； /release_all 释放所有网络适配器； /renew N 复位网络适配器 N； /release N 释放网络适配器 N。 在Microsoft的Windows 95及其以后的操作系统中，都可以运行以上命令。十分钟恢复网络故障的办法 (2006-02-24 00:42:43) 分类：网络类在网络维护的过程中网络系统崩溃是经常发生的事情，我们的网络管理员如何及时恢复网络的正常工作呢?看完本文后你就能得到一个明确的答案。在下面的文章中我向大家介绍用双网络服务系统确保网络服务正常的办法。当一个操作系统出现故障时，我们马上启用另一个网络服务系统来替换。这样我们的网络服务就不会因为操作系统的故障而中断了。系统选择考虑到服务的稳定性和数据的共享，我们选择Windows 2000和Windows NT两种操作系统。安装Windows 2000系统并不需要安装所有选件，全部安装打开所有服务要占用系统许多内存及CPU等资源。对一些暂时不用的服务我们可以暂不安装，只需安装终端服务、活动目录服务和IIS。对于Windows NT4.0 Server版，虽然现在似乎已是Windows 2000的时代，但我始终认为Windows NT4.0暂还不会过时，而且是一个相当成熟的系统(要安装SP4以上)，能够满足绝大多数各种服务要求，更为可贵的是它对硬件的要求比起Windows 2000来说要低好几个档次，能够满足大多数单位的设备定位。磁盘格式我们知道Windows NT 4.0可以支持FAT16和NTFS两种分区格式，安装了Service Pack 4以上的补丁后(现在最新的补丁是Service Pack 6)，可以支持Windwos 2000的NTFS分区。要想让NT 4.0可以读写FAT32分区，可以安装Winternals公司的FAT32 for Windows NT 4.0，此软件可以到http:/www.winternals.com处下载。但是，启动分区不能是FAT32格式，因为需要启动NT 4.0后才能够识别FAT32分区。当然对于文件格式，最好全采用NTFS格式，因为NTFS文件格式可以对不同用户设置安全权限，便于整个网络数据安全管理。同时NTFS格式的硬盘不易被病毒入侵，这在一定程度上保护了服务器上的资源安全。分区建议建议硬盘格式以NTFS格式为主，分为C、D、E、F四个区。在前两个区分别装上Windows NT、Windows 2000，在E盘上存储公用数据。对于备份的数据我们则把它放在F盘。这样既使系统坏了，我们的数据也不会丢失(建议有条件的用户用双硬盘来备份数据)。当分区不是自己的理想分区的时候我们可以使用Partition Magic(最新版本是8.0)工具来转化、调整为自己理想的状态。我的计算机硬盘，总容量40GB。其中C、D为NTFS格式，C、D分别装Windows NT和Windows 2000操作系统各5GB，这样用掉了10GB，还有约30GB分3个区E、F、G，前两个各10GB为NTFS格式，用来存放备份数据，剩下来的不到10GB空间为FAT16格式作为GHOST镜象两个操作系统的地方。文件管理在Windows NT和Windows 2000里面的服务配置要一样，在IIS和FTP的配置尤其要一样。我们在配置成功后不妨备份一下IIS以确保在系统恢复后能及时准确的还原。备份的数据千万不要放在系统分区上(强烈建议放在备份的分区上)，这样既使系统分区被格式化，我们的配置信息也不会丢失，我们可以在重装系统后立刻恢复配置信息。数据备份在服务器性能方面，硬盘性能的好坏对于整个服务器举足轻重。服务器每天进行着许多任务调度，所以经过一段时间需要重新对硬盘进行扫描以及时修复硬盘上的错误，并整理文件碎片。这当然不能在白天进行，一般安排每个星期的周末的晚上让系统自动进行。这对于服务器性能的提高和保证相当重要。数据恢复当系统出现故障之后，我们可以马上把服务切换到另外一套系统上。然后，在用户少的时候，比如深夜，我们就可以使用GHOST迅速恢复故障的系统。恢复完成后可把服务切换回来，这样的操作用户是基本感觉不到的。这样我们的网络服务可以说是有备无患了。