IP與MAC綁定的難題
問：我的計算機原來采用公網固定IP地址。為了避免被他人盜用，使用“arp -s ip mac”命令對MAC地址和IP地址進行了綁定。后來，由于某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在我自己的計算機上使用。需要說明的是，我的計算機并不是代理服務器。

答：雖然在TCP/IP網絡中，計算機往往需要設置IP地址后才能通訊，然而，實際上計算機之間的通訊并不是通過IP地址，而是借助于網卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。

ARP協議是用來向對方的計算機、網絡設備通知自己IP對應的MAC地址的。在計算機的ARP 緩存中包含一個或多個表，用于存儲 IP 地址及其經過解析的以太網MAC地址。一臺計算機與另一臺IP地址的計算機通訊后，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個 IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-s”參數添加的項屬于靜態項，不會造成ARP緩存超時。只有終止TCP/IP協議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內其他計算機將仍然認為你采用的是原有IP地址。

在交換式網絡中，交換機也維護一張MAC地址表，并根據MAC地址將數據發送至目的計算機。當綁定IP與MAC地址后，只要與交換機通訊過，交換機就會記錄下該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網關通訊，更連不通外面了，除非重新啟動交換機、清除MAC表，或者MAC地址表超過了指定的老化時間。


網絡經常癱瘓是為何

問：網吧有70多臺計算機，網絡每天都會癱瘓一到三次。通常情況下，只需將一級交換機的網線全部拔出后再連上，即可恢復正常，而有時則不得不重啟一下交換機。把原來的10Mbps的網卡更換為10/100Mbps網卡后，有近一個星期的時間網絡沒有癱瘓。然而，這幾天網絡又開始不正常了。集線設備采用16口和24口的10/100Mbps交換機，代理服務器采用Windows 2000的ICS（Windows連接共享）。請問這一現象的原因是什么?

答：在排除了病毒向網絡瘋狂發送數據包的可能后可以認為這是典型的由廣播風暴導致的網絡癱瘓。廣播風暴爆發后，網絡中傳輸的全部是廣播包，計算機處理的也全部都是廣播包，正常的數據包無法得到轉發和處理。拔掉網線或關掉交換機后，廣播風暴得到扼制，從而恢復正常通訊。

廣播可以理解為一個人對在場的所有人說話。這樣做的好處是通話效率高，信息一下子就可以傳遞到網絡中的所有計算機。即使沒有用戶人為地發送廣播幀，網絡上也會出現一定數量的廣播幀。需要注意的是，廣播不僅會占用大量的網絡帶寬，而且還將占用計算機大量的CPU處理時間。廣播風暴就是網絡長時間被大量的廣播數據包所占用，使正常的點對點通信無法正常進行，其外在表現為網絡速度奇慢無比，甚至導致網絡癱瘓。

導致廣播風暴的原因有很多，一塊故障網卡、或者一個故障端口都有可能引發廣播風暴。

需要注意的是，交換機只能隔離碰撞域，而不能隔離廣播域。事實上，當廣播包的數量占到通訊總量的30%時，網絡的傳輸效率就會明顯下降。

通常情況下，在采用多種通訊協議的網絡中，計算機不應多于100臺，在采用一種通訊協議的網絡中，計算機不應多于150臺。如果計算機的數量較多，應采用劃分VLAN的方式將網絡分隔開來，將大的廣播域劃分為若干個小的廣播域，以減小廣播風暴可能造成的危害。


訪問網上鄰居奇慢

問：有一小局域網，服務器為Windows NT操作系統，各工作站為Windows 98。以前局域網一直工作正常，后來有一臺工作站重新安裝Windows 98之后，這臺電腦通過網上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部分電腦，有的電腦卻看不到，而其它電腦相互之間一切正常。檢查IP地址與子網掩碼沒有錯誤，域名與工作組也相同。不知是什么原因，我應該怎么處理?

答：通過用戶描述，我們可以得出以下結論：

第一，既然能看到一部分電腦，說明網絡連接正常，而且正確安裝了網卡驅動程序和網絡通訊協議；第二，既然IP地址與子網掩碼沒有錯誤，說明IP地址信息設置正確；第三，既然域名與工作組相同，應當能夠非常快地找到同一工作組內的其他用戶才對。

然而，事實上，計算機之間的連接速度不僅非常慢，而且只能找到其中的一部分計算機，這才是問題的關鍵。

故障的原因和解決方法如下

第一，沒有安裝NetBEUI協議。TCP/IP是一個效率不高的協議，因此，在小型局域網中，通常都使用占用系統資源更小、而且效率更高的NetBEUI協議。另外，只安裝有TCP/IP協議的Windows 98計算機要想加入到Windows NT域，也必須安裝NetBEUI協議。第二，網卡驅動程序有缺陷。雖然許多網卡都采用相同的芯片組，但是，驅動程序并不完全相同。盡管有缺陷的驅動程序并不一定會導致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應當確認網卡驅動程序的選擇和安裝無誤。第三，由于Windows NT沒有活動目錄的功能，無法快速有效地組織網絡資源。因此，未被訪問過的計算機就可能不會出現在網上鄰居中。試著在服務器上使用“查找”功能，利用計算機名稱或IP地址查找一下無法顯示在網上鄰居中的計算機。通常情況下，查找到的計算機就會自動顯示在網上鄰居中。


寬帶環境無法打開網頁

問：原來我們公司是光纖到戶利用虛擬撥號軟件上網，后來網絡換了，IP地址和上網方式不同了，說是現在多了路由器，內網外網自動轉換，以后直接就掛在網上。但是，我雖然能用QQ，卻不能用IE瀏覽。安裝人員說直接鍵入域名而不必鍵入“http://”(比如訪問新浪就鍵入sina.com.cn或者直接鍵入IP地址)。但我用域名就打不開，而網絡內的其他計算機卻可以。有些網址知道IP地址的就能打開，但即便如此，其中某些鏈接仍然無法打開。可是，用貓上網后一切正常。這是什么原因，該如何設置？

答：種種跡象表明，故障原因是IP地址信息中的DNS服務器設置有問題。

第一，既然網絡內的計算機可以正常訪問Internet，就表明整個網絡的Internet鏈路沒有問題，寬帶路由的設置也沒有問題；

第二，既然故障計算機能夠通過IP地址訪問網站，并且能夠使用QQ，就表明該計算機與Internet鏈路也沒有問題；

第三，可以通過IP地址訪問，而無法通過域名訪問，表明故障計算機的DNS解析有問題，也就是說，無法將域名解析為IP地址。因此，故障原因就是DNS服務器的設置有問題，要么是沒有在IP地址信息中設置DNS服務器的IP地址，要么是DNS服務器的IP地址設置錯誤。

故障的解決非常簡單，只須在“Internet協議(TCP/IP)屬性”對話框中選中“使用下面的DNS服務器地址”選項，并正確鍵入ISP提供的DNS服務器的IP地址即可(圖1)。盡管有些寬帶路由器可以自動分配IP地址信息(包括IP地址、子網掩碼、默認網關和DNS服務器)，然而，從故障現象來看，路由器的DHCP功能并未被激活，因此，IP地址信息需要用戶以手工方式鍵入。

自動撥號好煩人

問：三臺機器均采用Windows XP系統，用一個Hub組成局域網并連接一個ADSL Modem，使用一臺機器做代理服務器上網。但最近經常出現(主機尤為明顯)一臺機器開機后自動虛擬撥號到互聯網，且該機下線后，另外兩臺機器仍然可以上網的現象，請問這是什么原因？

答：原因很簡單，默認狀態下，ICS(Internet連接共享)啟用“在我的網絡上的計算機嘗試訪問Internet時建議一個撥號連接”和“允許其他網絡用戶控制或禁用共享的Internet連接”功能(圖2)。也就是說，當網絡內的任何一臺計算機發送Internet請求時，ICS主機都將開始自動撥號，并連接到Internet。有些軟件在計算機啟動時，會自動連接到Internet，以實現軟件或病毒庫的更新，因此，計算機開機后自動虛擬撥號就是很自然的事情了。

解決的方法也非常簡單，取消對上述兩個復選框的選中狀態即可。

升級系統網絡失效

問：我有一臺裝有Windows98的計算機，與另一臺裝有Windows2000adv Server的服務器連接正常，從服務器上安裝Office2000等各類軟件及復制文件均正常，但升級到Windows2000 Pro后，就不正常了：開機后，Ping服務器能Ping通，安裝文件或復制文件過程中，本地連接提示“網絡連線未插好”，Ping服務器也不能Ping通，換了網線故障依舊。我的網卡是：3Com sc905B XL 10/100 TX PCI，希望你們能幫我解決！

答：該故障有些奇怪，估計是升級至Windows2000 Pro后，網卡的驅動程序有問題。

既然在開機時能Ping通服務器，說明網絡的物理連接是正常的，客戶端的網絡協議也沒有問題。然而，在安裝或復制文件過程中，出現網絡連接故障提示，說明在某些應用場合下，驅動程序無法正常驅動網卡。因此，可以初步認定是驅動程序升級故障所致。

解決方案如下：到3Com官方網站下載該網卡for Windows 2000的驅動程序。從計算機中卸載該網卡，并從注冊表中清除有關該網卡的項和鍵值，然后，重新為該網卡安裝驅動程序。或者，試著用更新和升級驅動程序的方式，利用下載的驅動程序替換原有的驅動程序。





--------------------------------------------------------------------------------





ADSL間歇性無法獲得IP地址

問：操作系統為Windows XP，以ADSL方式接入Internet。剛安裝的時候一切正常，然而，現在經常是每隔一天或幾天，撥號的時候就提示“無法獲得IP地址，檢查網線是否插好!”。重啟幾次后又一切正常（有時要過很長時間）。對此該怎么解決?

答：目前由于ADSL常用的虛擬撥號方式限制，只有用戶撥入時才會獲得一個IP地址，斷開連接時又自動釋放該地址。由于IP地址池中的IP地址數量畢竟有限，所以，當突發用戶數量較多時，IP地址將被分配殆盡，后面的用戶再撥入時將無法獲取IP地址，直到其他用戶下線并釋放出IP地址為止。如確屬該原因，不必重新啟動計算機，只須稍過片刻重新撥號，即可獲得IP地址。也就是說，如果過一會兒即可獲取地址，故障原因出自局方。

如果排除了局方原因，就應當檢查以下各項內容：

1.網線是否有問題，尤其是RJ-45頭，與網卡的接觸是否良好。
　　2.ADSL是否設置為“橋接（bridged）”方式。
　　3.網卡及驅動程序是否有問題。
　　4.Windows XP操作系統的虛擬撥號組件是否出現錯誤。最好重新配置一次。

何時用直通線，何時該用交叉線?

問：我知道網卡與網卡連接、網卡與Hub連接所使用的跳線制作方法并不相同。可是，有時候一種線竟然在哪兒都能使用，都可以連接成功。到底什么情況下使用直通線，什么時候又該使用交叉線呢?

答：一、以下情況必須使用交叉線：

1.兩臺計算機通過網卡直接連接（即所謂的雙機直連）時；
　　2.以級聯方式將集線器或交換機的普通端口連接在一起時。
　二、以下情況必須使用直通線：

1.計算機連接至集線器或交換機時；
　　2.一臺集線器或交換機以Up-Link端口連接至另一臺集線器或交換機的普通端口時；
　　3.集線器或交換機與路由器的LAN端口連接時。

三、以下情況既可使用直通線，也可使用交叉線：

1.集線器或交換機的RJ-45端口擁有極性識別功能，可以自動判斷所連接的另一端設備，并自動實現MDI/MDI-Ⅱ間的切換；
　　2.集線器或交換機的特定端口擁有MDI/MDI-Ⅱ開關，可通過撥動該開關選擇使用直通線或交叉線與其他集線設備連接。

如何讓服務器上網又不影響客戶機登錄?

問：網絡服務器的系統為Windows 2000 Server，客戶端為Windows 2000 Professional，使用ADSL寬帶路由器共享Internet連接共享。寬帶路由器直接連接至交換機上，所有客戶機都可以不受限制地共享上網。但是，所有計算機的網關和DNS都必須指向這個路由器的IP地址，服務器也須如此。如果把服務器的網關和DNS設為路由器的IP地址后，客戶機將無法登錄服務器。為了讓客戶機能登錄服務器，就只能把網關和DNS改為服務器的IP地址，而這樣又不能上網。請問，如何既讓服務器能上網，又不影響客戶機登錄?

答：假設服務器的IP地址是X.X.X.1，路由器的IP地址為X.X.X.2則服務器的網關應該設置為X.X.X.2，DNS應該設置為X.X.X.1。然后，在服務器上安裝、配置并啟用DNS服務。當然，如果服務器已經升級到Active Directory，默認已經安裝DNS服務，只須啟用并配置即可。客戶機的IP地址設置為X.X.X.Y（Y不包括服務器和路由器的IP地址所用的數字），網關設置為X.X.X.2（路由器的地址），DNS設置為服務器的地址（X.X.X.1）。

如果未申請DNS主機服務，或為了提高DNS解析速度，可在Windows 2000 Server的DNS上啟用“轉發”功能。依次單擊“開始→程序→管理工具→DNS”，顯示DNS服務器屬性窗口，在“轉發器”選項卡選中“啟用轉發器”復選框，并在“IP地址”框中鍵入ISP的DNS服務器的IP地址，依次單擊“添加”和“確定”按鈕即可。

ADSL頻繁掉線真煩惱

問：我的ADSL自安裝以來一直都很正常。但是，入夏以來，幾乎每天的上午1000~下午500都要自動掉線若干次，而且短時間內無法恢復。說來也奇怪，就跟ADSL怕熱似的，天氣涼爽的時候幾乎從來不掉線，而氣溫只要高于28℃，掉線的頻率就開始增高（上網機器所在房間無空調，但同一電力線上有空調運轉）。

答：導致ADSL頻繁掉線的原因很可能是電壓過低。隨著溫度的升高，空調使用率也不斷增加。毫無疑問，空調在制冷運轉時，不僅將導致電壓降低，而且還會引發感應電流。雖然ADSL Modem在設計時會考慮到電壓和電流的波動問題，但過低或過高的電壓，仍然無法保障ADSL Modem正常工作。因此，為ADSL Modem或寬帶路由器配置一個UPS電源應當是最佳解決方案。


如何用ADSL實現點對點通訊？

問：由于特殊需要，我現在想用帶路由功能的ADSL Modem進行點對點數據傳輸，望得到專家的指點(網絡結構見圖關鍵是虛線框內的這一部分能不能實現)！

答：與普通Modem不同，ADSL Modem之間無法直接進行點對點連接。但借助于VPN方案，不僅可以實現類似點對點的連接方式，還能節約開支(在ADSL網費包月情況下)。

若欲實現虛線框內部分的VPN連接，每個點只需要一條ADSL線路，另外需要安裝一臺Windows 2000或2003服務器，也可以用一臺售電服務器代用。在售電服務器上，ADSL連接需要設置成“橋接”方式并連接到Windows 2000/2003服務器，并在這臺服務器上安裝雙網卡(一塊接ADSL連接，一塊接局域網)。這樣，這臺Windows　2000服務器在連接到Internet時將獲取一個合法的IP地址，將這臺服務器配置成代理服務器(供局域網內上網用)和VPN服務器(提示：關于VPN服務器的建立請參見《電腦報》2003年第19期D4版)。

在售電點甲、售電點乙，只要用ADSL方式連接到Internet，再撥叫售電服務器的VPN服務器。連接之后，售電點甲、售電點乙、售電服務器將組成一個局域網，可解決問題。

做二級代理的注意事項

問：由于公網IP地址數量有限，每個部門只有一個有效IP。因此大家想建立二級代理服務器，使部門小局域網中的每臺計算機都能上網，這需要注意什么問題？另外現在通過WinGate上網每次都要輸入用戶名和密碼，要不就出現“use Java client authentication as required by policy”錯誤，是何原因？

答：在建立二級代理服務器時，應當注意如下幾個方面的問題：

1.二級代理服務器需要兩塊網卡，一塊連接公司網絡，一塊連接部門集線器。
2.部門采用的保留IP地址段應當與公司采用的保留IP地址段相區別。
　　3.通過二級代理服務器連接Internet的部門計算機的默認網關，應當設置為二級代理服務器的部門IP地址。

共享Internet連接時需要鍵入用戶名和密碼是WinGate的訪問控制手段，用于驗證用戶身份，從而便于管理和控制客戶端對Internet的訪問，如不需要可以直接在軟件相應設置中修改。


集線器+路由器無法共享上網

問：18臺機器采用寬帶路由器+集線器方式，利用集線器擴展端口組網共享Internet。連接完成后，直接連接至寬帶路由器LAN口的3臺機器能上網，而通過集線器連接的計算機卻無法上網，路由器與集線器之間無論采用交叉線或平行線都不行。集線器上與路由器LAN端口連接的燈不亮。另外，集線器上的計算機無法Ping通路由器，也無法Ping通其它計算機，是什么原因？

答：可能導致接集線器的計算機無法訪問Internet的原因有三個：

一、集線器自身故障

故障現象是集線器上的計算機彼此之間無法Ping通，更無法Ping通路由器。該故障所影響的只能是連接至集線器上的所有計算機。

二、級聯故障

例如路由器與集線器之間的級聯跳線采用了不正確的線序，或者是跳線連通性故障，或者是采用了不正確的級聯端口。故障現象是集線器上的計算機之間可以Ping通，但無法Ping通路由器。不過，直接連接至路由器LAN端口的計算機的Internet接入將不受影響。

三、寬帶路由器故障

如果是LAN端口故障，結果將與級聯故障類似；如果是路由故障，結果將是網絡內的計算機都無法接入Internet，無論連接至路由器的LAN端口，還是連接至集線器。

從故障現象上來看，連接至集線器的計算機既無法Ping通路由器，也無法Ping通其他計算機，初步斷定應該是集線器故障。

來電時Modem怪叫是為何

問：最近，使用《終極上網提速》這款軟件時，不慎選擇了對Win98系統優化(我的機器是WinXP系統)，但立即點了“恢復”按鈕。不過從此只要電話與Modem連在一起時，一旦電話打進來，響兩聲之后Modem馬上發出極為古怪的叫聲，這是為什么呢？

答：“有電話打進來，響兩聲之后馬上發出極為古怪的叫聲”應該是接收傳真的聲音，這是Modem設置了“兩聲振鈴后無應答轉傳真”功能。可以用如下方法解決：

方法一：進入“附件→超級終端→輸入一個名稱(任意，只用于與其他連接相區別)→選擇連接Modem的端口(外置Modem為COM1、COM2，內置的多為COM3或其他端口)→每秒位數選擇9600”，然后在窗口中鍵入：

at s0=0
　　at &w

退出超級終端，問題就解決了。

方法二：依次單擊“開始→所有程序→附件→通訊→傳真→傳真控制臺”，打開“傳真控制臺”窗口。在“工具”菜單中選擇“配置傳真”，運行“傳真機配置向導”。在“選擇傳真發送或接收設備”對話框中，選中“允許接收”復選框，并選擇“手動應答”選項，由人工決定是否接收傳真。當然，也可以選擇“自動應答”選項，但將響鈴的次數適當增加，如增加到5次。





--------------------------------------------------------------------------------





代理服務器不堪重負

問：7臺電腦通過集線器與一雙網卡Windows XP機器共享上網。客戶機連接后主機CPU占用率經常保持在100%導致死機，格式化硬盤重裝或更換其它操作系統后故障依舊。但只要客戶機不共享上網或者斷開局域網連接就不出現該問題。請問是何原因?

答：問題應該出在連接局域網的網卡、連接至集線器的跳線或者集線器上。

第一，重裝和換系統都有相同故障，可見并非系統問題。

第二，無局域網連接時故障不發生，說明故障也沒有發生在其他網絡連接上。因此故障發生在代理服務器的局域網連接上。

導致計算機運行速度變慢和CPU占用率過高的原因是大量廣播包的產生。由于廣播包是發送給每一臺計算機的，因此，代理服務器需要處理每一個廣播包。當廣播包的數量太多時，計算機就會不斷地處理這些廣播包，從而導致系統資源消耗殆盡。

網卡和集線器端口故障都會導致大量廣播包的產生。另外，如果網線串擾嚴重，導致數據傳輸失敗或誤碼率過高，計算機也需要反復嘗試，發送大量廣播包，從而導致網絡內計算機運行速度變慢。

對此，可以采用以下步驟排除故障：

第一，將連接局域網的網卡連接至集線器的另外一個端口上；
　　第二，更換連接至局域網的網卡；
　　第三，測試跳線的連通性，并檢查網線的制作是否符合標準；
　　第四，查殺病毒。
　“本地連接”光發不收

問：6臺采用Windows XP系統的計算機組網，有一臺機器在網上鄰居中能看到自己，屏幕右下角有連接圖標，雙擊該圖標發現在“本地連接狀態”中有發出的字節數，而接收到的字節數為0，通信無法進行。網卡及線路用替換法測試無問題。請問如何解決?

答：故障可能是如下原因：

第一，網卡與Windows XP不兼容或者兼容性不好，試著安裝其他操作系統試一下。
　　第二，網線有問題，雖然用替換法測試過，但是，最好還是將故障計算機搬到能夠連接到網絡的計算機處替換一下。
　　第三，如果網卡是10/100Mbps自適應，可以試著把網卡速率設置為10Mbps試一下（選擇網卡屬性，在“常規”選項卡中單擊“配置”按鈕，在“高級”選項卡中的“Link Speed/Duplex Mode”后面選擇10 Half Mode）。
　　第四，“有發出的字節數，而接收到的字節數為0”說明線路發送數據正常，而接收出現問題。因此，連通性故障的可能性最大，也可能是接插處（水晶頭與網卡、集線設備、信息插座的RJ45端口）接觸不好。

內網FTP服務器如何連接外網

問：想讓Internet中的計算機也能訪問內網的FTP服務器，應該怎樣設置才能將FTP服務器發布到Internet中呢?

答：如果作為服務器的計算機有合法的公網IP，并且單位沒有在防火墻上關閉FTP端口（TCP協議的21端口）那么直接就可以被Internet中的計算機訪問到。

網絡采用專線方式（如光纜、DDN、專線ADSL等）接入Internet，并擁有合法的靜態IP地址，但作為服務器的計算機沒有合法的公網IP地址，而是通過代理服務器或路由器的NAT方式共享Internet連接就需要在Windows連接共享、代理服務器軟件（SyGate、WinGate或ISA）或路由器上作端口映射（PAT），將端口號映射到服務器的IP地址，使得Internet用戶在訪問某端口時將相關請求轉發到對應服務器上。

局域網采用動態IP地址（如虛擬撥號ADSL）的，還必須在代理服務器上安裝動態域名系統（如花生殼、個人服務器伴侶、DIPDNS等），最后設置端口映射。

ADSL路由共享上網經常斷線

問：用GRT 1500 ADSL Modem的路由功能+8口交換機實現共享上網。工作站IP地址范圍是192.168.1.2~192.168.1.4。最近工作站關機一段時間以后，再開機會發現無法連接上網。用Ping 命令測試，各工作站間可以互相連通，但Ping做路由的ADSL Modem的地址無法Ping通，只有重啟ADSL Modem才能恢復正常，原因何在?

答：很可能是ADSL Modem的故障。

第一，可以Ping通其它計算機，說明局域網網絡連接沒有問題。
　　第二，無法Ping通ADSL Modem，說明計算機與ADSL Modem之間的連接發生故障。
　　第三，重新啟動ADSL Modem后故障可以解決，說明問題的原因就出在路由器上。

建議降低ADSL Modem的工作環境溫度，撤去周圍干擾源（手機、無繩電話等）并升級ADSL Modem的Firmware。

需要注意的是，有時候線路連接松動也會導致類似現象發生。因此，最好檢查一下路由器與交換機間跳線的連通性，并且重新插拔一下兩端的水晶頭，或者重新制作一根跳線進行替換。

另外，如果ISP局端設置有踢出空閑用戶的功能，則網絡內的所有計算機長時間都不訪問Internet時局端會自動斷開ADSL連接，此時重新啟動ADSL Modem才能啟動內置的PPPoE自動撥號功能。

問：局域網是用HUB連接的10Mbps以太網，為什么在傳輸文件時系統提示只有800KB~900KB/s的傳輸速率，有時候甚至會更少?

答：這是因為速率的計量方式不同。

一種是Bit比特位，一種是Byte字節。通常在1個Byte里有8個Bits。網絡帶寬通常以bps（標稱bit/s）作為計量單位，即“Bits-Per-Second（每秒的比特位數量，通常又被譯為波特率）”，而許多下載工具軟件的計量單位是Byte/s，所以，兩者之間相差8倍。

除開計量方式的問題，網絡無法達到標稱傳輸速率的主要原因包括：

集線器的限制。集線器為10Mbps共享帶寬，如果所有端口均處于通訊狀態，每個端口可獲得的傳輸速率約每秒0.625MB（計算方法為10÷16）。若欲獲得接近理論帶寬的傳輸速率，必須采用交換機作為集線設備。

網卡的原因。如果網卡質量不好，發出的數據包經常出現錯誤，導致數據包經常重發，或收到的數據包錯誤比較多，也會導致拷貝文件速度降低。

網線的原因。如果網線太長，信號衰減比較厲害，或者雖然網線距離近，但網線質量不好，也不能達到理論速度。另外，當網絡繁忙時，也達不到理想速度。

問：7個用戶通過交換機連接并準備借助ADSL Modem的路由功能實現Internet連接共享。ISP提供了一個固定的IP地址，并且將網卡的MAC地址綁定了，開機即可接入Internet，而不是采用虛擬撥號方式。請問，應當如何配置該ADSL Modem才能實現Internet連接共享?

答：如果ISP將IP地址與網卡的MAC地址綁定在一起，是不能通過ADSL Modem的路由功能實現共享上網的。原因很簡單，每塊網卡都有一個獨一無二的MAC地址，因此，其他計算機對Internet連接的訪問將被拒絕。惟一的解決之道，只能是將ADSL Modem連接到ISP已綁定MAC地址的那臺計算機上，并將該計算機設置為代理服務器，其他計算機作為客戶端實現Internet連接共享。

問：請問用VPN如何能使兩個局域網通過Internet互相訪問?試過一臺用Modem拔號的機器用VPN方式可以接入局域網中，但只找到服務器，看不到別的機器，為什么呢?

答：首先需要說明，VPN主要作用是為一臺客戶機遠程訪問VPN服務器或通過VPN服務器訪問VPN服務器所在的網絡。兩個局域網通過Internet互相訪問對方網絡內的計算機，只能做VPN路由。

如果一臺遠程客戶機訪問VPN服務器及其所在網絡，需要正確配置VPN服務器，主要是VPN服務器為遠程客戶機分配IP地址的問題。當VPN服務器與DHCP服務器不在同一臺計算機上時，可以使用DHCP方式為遠程客戶機分配IP地址；當VPN服務器與DHCP服務器在同一臺計算機上時，只能使用靜態地址分配方法，在“VPN服務器屬性→IP選項卡”中設置。

撥號之后不能訪問局域網，是沒有分配到合法的局域網的IP地址。另外，使用VPN撥號時，撥號端一定要有合法的IP地址，否則撥叫VPN服務器是沒有意義的。

設置VPN路由連接兩個局域網時，需要雙方在VPN服務器的“路由和遠程訪問→路由接口”中創建“請求撥號接口”并創建路由表。

如果每臺VPN服務器都有合法的IP地址，可以創建靜態路由（在“IP路由選擇→常規路由”中添加），如果VPN服務器沒有合法的IP地址，可以使用RIP協議創建動態路由（在“IP路由選擇→常規”中添加“新路由選擇協議→用于Internet協議的RIP版本2”）并正確配置。

當VPN服務器沒有合法的IP地址時，對端VPN服務器撥叫本地VPN服務器時會出現問題。此時，可以在沒有合法IP地址的VPN服務器上使用動態域名解析軟件并為此VPN服務器申請一個域名，對端VPN服務器撥叫此域名即可。





--------------------------------------------------------------------------------





網關擠占80端口
問：本人所架設服務器的操作系統為Windows 2000服務器版，開有WWW、DNS、FTP（SERV-U）、E-mail（Web EasyMail）服務。指定私有IP地址“172.16.108.a”，通過交換口指定外網IP“218.106.98.b”，綁定內網IP“172.16.108.a”，這樣通過域名指向，可以讓外網用戶訪問我的服務器。但Web服務器80端口始終不能訪問。后來，我又在Web中增加了81端口，通過外網IP的81端口能完全訪問至Web頁面。對此是否需要設置端口映射（服務器適配器為單RJ45/10Mbps LAN接口）?網關的設置會不會有問題?

答：從你的問題來看，應該是你的網關占用了80端口，而“又在Web中增加了81端口，通過外網IP的81端口能完全訪問至Web頁面”說明你使用80之外的端口， 網關就可以轉發，進一步說明了服務器沒有問題。一般來說，不用進行端口映射。

判斷服務器是否故障，可以用替換法：

①另外找臺工作站，只安裝IIS（默認安裝），并安裝一塊網卡（設置成172.16.108.a并正確設置網關），用這臺計算機暫時代替你的服務器，在外網上訪問218.106.98.b看能否成功，如果能，說明故障在你這里，否則故障在網關處。

②把你這臺計算機暫時從網絡上斷開，安裝一個Modem，撥號上網，然后在命令窗口下輸入ipconfig，查看你獲取的外網地址，讓其他人在IE里面訪問你的這個撥號Modem獲取的IP地址看能否訪問，若能則說明你的計算機沒有故障；若不能，則說明故障在計算機（如果你的IIS設置中指定了地址，請修改為正確的地址，即Modem撥號后獲取的地址）。


如何恢復“登錄到域”選項

問：原先Windows 2000系統在開機的時候有顯示登錄到域的選項，我通過輸入域用戶名和密碼就可以登錄。現在不知道哪里設置錯了，開機時該選項消失，雖然知道登錄域的用戶名和密碼以及計算機的域，但是用系統屬性的“網絡標識”就是沒辦法加入。這是何原因?

答：只要Windows 2000加入到域控制器，在Windows 2000 Professional登錄的時候，就會有“登錄到域”的選項。你先以本機Windows 2000的管理用戶Administrator身份登錄到本機，然后在“網絡標識”中，以域管理員的身份將這臺Windows　2000機器加入到域控制器就可以了。

網卡與內“貓”沖突

問：Windows 98系統，使用PCI內置Modem上網。為了裝寬帶，加裝了TP-Link TF-3239D網卡一塊（PCI接口，10/100Mbps自適應）。裝好后再撥號，發現可以撥通ISP端，但任何程序都不能訪問網絡，Ping服務商的DNS服務器也Ping不通。請問這是什么原因?

答：很可能是內置PCI Modem與網卡產生了資源沖突（IRQ中斷或者DMA資源），造成其中一個硬件不能正常通訊。

雖然基于PCI接口的大部分硬件都支持PnP，但并不是所有的該類硬件（特別是網絡硬件）都能兼容資源共用分配模式，而是必須獨占硬件接口資源才能工作。

發生沖突后，可以用如下方法嘗試取消沖突：

1.將網卡和PCI內置Modem使用的插槽更換一下；

2.如果上面的方法無效，則完全卸載并拔出網卡和內置Modem，然后先裝網卡，再裝Modem及其驅動程序，讓硬件接口資源重新在系統中得到分配，替換掉原來產生沖突的分配方式。

如何實現共享訪問限制

問：有一個小型局域網，為服務器/客戶機模式，服務器為Windows 2000高級服務器版（安裝雙網卡），用ADSL方式上網（有固定IP地址）。客戶機為Windows 98系統。服務器和客戶機全部連接在一臺交換機上。如何讓局域網內各客戶機之間能通信，同時要求部分機器能訪問互聯網，而另一部分不能訪問?另外，在使用中發現各客戶機之間可以訪問共享文件，但客戶機無權訪問服務器的共享文件，如何在不改變客戶機設置的情況下，讓客戶機也可訪問服務器的共享文件?

答：第一，若欲禁止部分用戶對Internet的訪問，可在代理服務器中作必要限制。如果使用SyGate，可以通過設置黑白名單，禁止某些IP地址的訪問；如果使用WinGate或Microsoft ISA，則可以采用用戶驗證方式實現。

第二，Windows 98客戶端若欲共享，需要在Windows 2000中創建一些用戶，在Windows 98“登錄窗口”中，輸入創建的用戶名和密碼（如有密碼的話）就可以了。
　文件夾權限分配

問：一臺文件服務器，也是網絡中惟一的一臺域服務器，操作系統是Windows 2000 Server，NTFS文件系統，在D/USR/下創建了部門所屬文件夾，然后，在該文件夾中為每個用戶創建了子文件夾，并設定了不同的權限。有一個用戶的文件夾出了問題，用Administrator身份登入都不能修改其權限，只有查看權限，且該活動目錄只有Administrator和Everyone能訪問，但都沒有完全控制的權限，又沒有辦法修改。請問應該怎樣做﹖

答：出現類似問題后，可以通過“取得所有權”的方式來解決。詳細操作如下：

用鼠標右鍵單擊出問題的個人文件夾，從出現的菜單中選擇“屬性”，從彈出的對話框中單擊“安全”選項卡，單擊“高級”按鈕，從彈出的“××的訪問控制設置”對話框中，單擊“所有者”選項卡，選中“將所有者更改為”下面的Administrator或Administrators，然后單擊選中“替換子容器及對象的所有者”，單擊兩次“確定”按鈕，在彈出的對話框中單擊“是”。替換完成后，單擊“確定”按鈕即可。在替換的過程中，如果出現錯誤提示，請單擊“忽略”按鈕。

ADSL Modem的選擇

問：裝寬帶時電信提供的ADSL Modem有兩種類型，即USB接口外置Modem和PCI接口內置Modem。請問，兩種設備有何分別，本人適合哪種方式?

答：采用USB接口方式安裝簡單，無需打開機箱，簡單地將設備連接到USB接口即可，并且支持熱插拔。PCI接口的設備安裝麻煩，需要打開機箱，并且占用寶貴的PCI插槽。需要注意的是，Windows 98/Me/2000對USB ADSL Modem的支持不是特別好，特別是Windows 2000，在使用時有時會莫明其妙地丟失設備，需要重新啟動計算機才能重新發現設備。不過，不管使用USB或PCI ADSL Modem上網，基本上都能達到理想的上網速度。當然，還有一種最常用的ADSL Modem，通過PCI網卡進行級聯，性能比較穩定。

長距離連機的辦法

問：學校的實驗樓上有主交換機，宿舍樓上有8臺機器，宿舍樓離實驗樓140米左右，用超5類屏蔽線可以連接嗎?中間加臺交換機行嗎?

答：用雙絞線構建以太網和快速以太網時，理論上的最大傳輸距離是100米。需要注意的是，100米的極限規定，不僅僅是出于信號衰減的考慮，更重要的是出于對信號延遲的考慮。也就是說，當傳輸距離超過100米時，由于信號延遲太久，設備在規定的最長時間內沒有收到反饋信號，將認為發送的數據沒有到達，會不停地重復發送數據，從而導致通訊失敗。

在線路中間加一臺交換機是可以的，只要傳輸距離小于100米，就可以進行通訊。

遠程控制有條件

問：看了《電腦報》第36期關于遠程開機的介紹，覺得受益匪淺，但還有問題想要請教：本人辦公室中的電腦采用ADSL撥號上網，請問是否也能實現遠程開機，因為IP地址每次都不一樣，開機后如何繼續實現遠程控制?

答：ADSL是不能實現遠程喚醒開機的（至少目前是這樣），只有電話撥號Modem才具有這一功能，并且還需要主板支持。

如果只考慮IP地址的問題，可以在計算機上安裝動態域名解析軟件來解決，當計算機上網時，動態域名解析軟件會自動把當前的IP地址綁定到設定好的域名，屆時只需通過域名即可遠程訪問和控制自己的計算機了。

但是，如果計算機是Windows XP系統，由于系統默認只允許同一時段一個用戶登錄，如果登錄到遠程桌面，則當前的用戶需要切換，因此，最好使用第三方的遠程控制軟件，如pcAnywherer、VNC等。

IP分配與訪問控制

問：宿舍內所有的計算機連接至同一集線器。近來校內網絡改用了NAT，想跟同學共用一個賬號上網。我們的計算機被分配到一個IP地址，想用Sygate搭建一個網關服務器，使指定的IP或IP段可以通過我的計算機上網。當客戶端也安裝了Sygate（client mode）后，雖然可以連接到Internet，但當他們訪問網絡服務時（如BBS、FTP），使用的IP全部都是我的計算機的IP，從而出現了IP相同的情況。請問：
　　1.如何限制IP地址或IP段使用我所設的網關服務器﹖
　　2.我和同宿舍其他的計算機為什么只被校園網的DHCP分配到一個IP地址上?

答：第一，在Sygate中，可以通過采用添加白名單（White List）的方式，指定允許連接至Internet的IP地址或IP地址段。

第二，由于其他機器都是通過代理服務器連接至Internet（包括校園網），因此，必然會在Internet上顯示為同一IP地址（代理服務器的IP地址），這個問題是無法解決的。也就是說，無論使用什么代理服務器軟件，ICS、Sygate、Wingate還是ISA，甚至使用路由器作為NAT設備，網絡內的所有客戶端在Internet上顯示的IP地址都是代理服務器或路由器的IP地址。

第三，如果校園網在實現DHCP分配時，采用了保留IP地址的方式，即在DHCP上為每臺計算機（通過MAC地址來確認）都保留一個IP地址，并且隨時調整IP地址池，那么，只有一臺計算機得到IP地址就很正常了。不過，由于這樣做網管會很累，所以，可能性不是很大。
　問：局域網中使用一臺服務器（Windows 2000 Server）做ICS主機，實現Internet連接共享，所有客戶機會自動獲取IP地址信息。現在，要在這個服務器上做VPN連接，用來連到外地的VPN服務器上，并啟用VPN連接的共享（對于內網），使所有內網中的客戶機都能通過VPN訪問外地的VPN服務器。問題是：

1.啟用VPN共享后，VPN可以正常使用，但所有的客戶機不能訪問Internet。

2.安裝Sygate后，Internet是可以訪問了，但VPN中的Outlook 2000（MS Exchange方式）不能用。

答：首先，服務器同時做ICS主機和VPN服務器是不恰當的。當在服務器上創建VPN連接時，啟用了VPN連接的共享，而在創建這個共享的時候，原來的Internet 連接共享被去掉，從而導致客戶機不能連接Internet。

其次，Exchange Server與遠程的VPN服務器安裝在同一臺計算機上，不能使用VPN中的Outlook 2000（MS Exchange方式），估計是Sygate的問題。

解決方案如下：

第一，在Windows 2000服務器上安裝WinGate，不要使用Windows 2000的Internet連接共享。在創建VPN連接時“啟用此連接的Internet連接共享和啟用請求撥號功能”，并選擇正確的局域網網卡。

第二，正確設置客戶端IE。在“工具→Internet連接選項→連接→局域網設置→代理服務器”中，添加Windows 2000服務器的地址和Wingate默認的代理端口號80。

第三，在服務器上正確設置Wingate。在服務器端，運行Wingate程序組中的GateKeeper，輸入管理員密碼并登錄，單擊“Users”選項卡，雙擊“Assumed users”，在對話框中選擇“By IP Address”選項卡，單擊“Add”按鈕顯示“Location”對話框，在第一個文本框中輸入客戶機的IP地址，選擇“Guest”，然后單擊“OK”按鈕。重復操作，一直把所有的客戶機地址添加完畢。


問：我有兩臺微機，一臺采用WinXP系統，安裝Intel i82559 PRO100+、RTL8029 AS兩塊網卡，用這臺微機做Server，ADSL Modem連接RTL8029 AS網卡。另一臺安裝Win98系統，RTL8029 AS網卡。雙機共享上網正常，但是如果Server先撥號上網，再啟動客戶機（或者在雙機共享上網時關閉客戶機）就會造成Server機掉線，并提示“Intel i82559 PRO100+網絡電纜沒插好”。

嘗試用Intel i82559 PRO100+ 網卡連接ADSL Modem，WinXP系統卻常常莫名其妙地自動重啟。

答：第一，試著將WinXP中的Intel 82559網卡與Win98中的RTL8029網卡交換一下位置。

第二，在WinXP中將Intel 82559網卡強制設置成10Mbps使用。

第三，購置一臺桌面交換機或集線器，用于連接內部網絡，而不再使用雙機直連。

問：我單位用固定IP地址上網，服務器采用Windows 2000 Server操作系統，提供IIS Web服務和DHCP服務，并安裝Sygate作為代理服務器。同時，安裝有Norton防火墻和殺毒軟件，使用網路崗監控連接。故障現象是：服務器啟動后一段時間里，服務器自身可以上網。但是，經過一段時間（可能幾十分鐘，也可能是幾小時）后，服務器自身便不能和外網連接了，而局域網內其他機器照常能通過代理上網，Sygate也有流量顯示。

答：導致故障的原因是系統資源占用多過，致使Sygate無法正常工作。事實上，監控軟件、防火墻和殺毒軟件，都需要占用較多的系統資源，將這些服務和應用程序都安裝在同一臺計算機上顯然是不合適的。

可通過以下步驟排除故障：

第一，檢查CPU的占用率，看哪一個程序或進程占用了太多的資源，然后卸載這個程序。

第二，依次卸載程序，先卸載“網路崗”看問題能否解決。仍然無法排除時，然后，依次試著卸載網絡防火墻和殺毒軟件。

第三，如果Web網站的訪問量較大，就必須與Sygate代理服務器安裝到不同的服務器上。

第四，如果Internet連接共享的客戶端較多，建議為Sygate代理服務器單獨安裝到一臺服務器上，不再提供其他網絡服務。

問：我單位使用WinGate實現共享上網，但其DHCP服務不工作導致網管需要手工給大量機器分配IP地址，請問如何才能讓WinGate的DHCP服務正常工作﹖

答：在WinGate中依次執行以下操作“GateKeeper→System→雙擊DHCP Service→DHCP　Settings→右鍵單擊x.x.x.x（網卡的地址）→選擇New scope→在Descripti寫上描述信息→在From處輸入起地址→在to處輸入結束地址→在Network下面輸入子網掩碼→單擊Options→選擇Router→單擊Add按鈕添加”，然后雙擊添加后的router，輸入當前計算機的IP地址（作為網關），然后按此添加DNS　Server并輸入DNS服務器的地址，確認后返回GateKeeper就可以了。

如果不行，可以在System菜單中右鍵單擊“DHCP　Service”，選擇“Stop”，之后選擇“Start”就行了。




--------------------------------------------------------------------------------





問：利用IE只能打開所有網站的首頁，第二級頁面怎么都進不去，可用管理員身份登錄就沒有任何問題。不知道應該如何解決?

答：這個問題可以這樣解決：如你用AA用戶名不能解決，請先用AA用戶登錄進入系統，把AA的文檔、收藏夾、桌面上的文件進行備份，然后以管理員賬號登錄，進入C/Documents and Settings目錄，將AA目錄改名，再以AA登錄就可以了。

問：本人的服務器（Windows2000 Server+SP4）為域控制器（gyslj.gov.cn），客戶端系統復雜（Windows98/2000 Professional/2000 Server/XP都有），以前是以工作組劃分客戶端，文件經常被誤刪、誤改，所以把服務器升級，重新分配客戶端權限。客戶端加入域后，服務端權限又該如何設置?

答：具體方法如下：

1.把服務器升級到域控制器，將Windows2000和WindowsXP的計算機加入到Windows2000的域，在加入到域的每一個客戶端上設置本地管理員賬號Administrator的密碼，并且不讓使用機器的人知道。

2.給每一個人創建一個域用戶的賬號，讓每一個用戶登錄到域。最好把這些人添加到一個組，如gysljgov，并且使用域管理員賬號登錄到每臺加入域的計算機，將gysljgov這個用戶組添加到每臺計算機的本地Power Users用戶組，這樣每個用戶只有有限的權限。

3.如果你的網絡足夠快并且服務器性能比較好，請在域控制器中設置組策略，重新定義每個用戶的文件夾如“我的文檔”、“開始”菜單、個人設定等，將每個人的個人信息及其文檔保存在服務器的相應目錄下。


問：局域網用域服務器（聯想萬全T200 2000管理，采用思科路由器共享上網。路由器經由防火墻接到交換機上，服務器和別的計算機也都接在交換機上。前幾天出現每臺機器登錄域時在啟動到“網絡連接”時速度尚可，但是到“應用計算機設置”時就比較慢，“加載個人設置”時特別慢。如果這時用本機賬號登錄的話，啟動還行，但用域用戶登錄的話，有的機器啟動長達一個小時。拔掉網線單機啟動（仍然是用域用戶登錄）較快，然后再插上網線，也能在BJSHUNHUA公司域名上找到網上鄰居。殺毒沒發現病毒。是什么原因?

答：這是你的域控制器有問題。

1.用本機用戶登錄到本地計算機沒有問題，說明不是由于病毒等其他原因影響。

2.拔掉網線可以快速登錄到域，是因為拔掉網線的工作站，在登錄時聯系不到域控制器，就改用原來登錄的緩存信息進行驗證。

所以，需要重點檢查域控制器是否存在問題，可以這樣檢查：

1.找一個配置比較高的機器，安裝Windows2000　Server并升級到域控制器（作為現有域的域控制器），并修改組策略（如果啟用的話，比如啟用了“重定義個人文件夾”，請將其重定義目錄修改為在新的服務器上，并在新的服務器上創建相應的文件夾結構）。

2.修改工作站的DNS設置，將它指向新的域控制器的IP地址。

如果現在用戶登錄變快，說明是服務器的故障，請重點檢查原服務器的磁盤陣列、網卡等。證實后請將新安裝的域控制器升級為主域控制器（修改域命名主機、RID 主機、PDC 仿真主機、結構主機和全局編錄），然后將原來的服務器（聯想萬全）運行dcpromo降級為成員服務器→備份數據→重新格式化→全新安裝Windows2000 Server→升級到域控制器→升級為主域控制器→恢復數據。之后將備用的域控制器降級為成員服務器。然后將工作站的DNS修改為原來的地址即可（從安全的角度來看，域控制器必須有一臺以上）。

問：用Modem撥號與其它機器互聯（不是上Internet），撥號時只是電話機響而被撥叫的主機沒一點反應，請問這種現象是什么原因造成的?

答：這是Modem沒有設置成“自動應答”，請進入“超級終端”，輸入一個名稱然后選擇連接Modem的端口（外置Modem為COM1、COM2，內置的多為COM3或其他端口），接著每秒位數選擇9600，在窗口中輸入：

at s0=2　　（可以設置為1~8，如設置為1，表示響鈴一次接收，設置為0則取消該功能）
　　at &w

退出“超級終端”，問題就解決了。


雙機直連的權限問題

問：兩臺裝Windows XP系統的筆記本電腦在使用雙絞線直連時，連接不穩定，且對方計算機經常無法瀏覽，甚至連工作組都打不開，提示“/計算機名稱/ShareDocs無法訪問。你可能沒有權限使用網絡資源。請與這臺服務器的管理員聯系以查明你是否有訪問權限。不能訪問網絡位置。”原因何在?

答：這必須解決IP地址和用戶的權限問題，有以下幾個方法：

第一，可以給每一臺筆記本電腦設置一個私有的IP地址，如一個為192.168.1.10，另一個為192.168.1.20，子網掩碼都是255.255.255.0。或者兩者均采用“自動獲取IP地址”方式，使其自動獲取“169.254.0.1~169.254.255.254”段的IP地址。

第二，在每臺筆記本電腦上啟用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組-用戶”，在右側的窗格中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規”選項卡中取消“賬戶已停用”。

第三，打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享（推薦）”。

第四，打開“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。

第五，在“網絡連接”窗口中單擊“設置家庭或小型辦公網絡”，運行“網絡安裝向導”，選擇“這臺計算機屬于一個沒有Internet連接的網絡”。然后，打開Windows資源管理器，設置共享文件夾。


域用戶遠程安裝軟件

問：網絡中的域控制器（DC）兼作文件服務器，如果將其中的文件夾設置為共享，可能造成非法拷貝泄密；不共享又不能自由地安裝自己需要的軟件。應當如何設置權限，才能使客戶端既能在局域網內運行并安裝軟件，又不能將服務器上的軟件復制到本地硬盤?

答：該問題可以使用Windows 2000 Server或Windows 2003 Server中的組策略中的“發布軟件”來解決。因為文件服務器是域控制器（DC），可以為所有網絡用戶創建一個OU（組織單元），并把原來的用戶移動到這個新創建的OU來，然后給這個OU創建組策略。

把所有的軟件都拷貝到一個或多個文件夾下，然后，為包含軟件安裝程序的文件夾創建隱含的共享，再用組策略發布軟件就可以了。對于安裝程序為exe文件的程序，可以創建一個zap文本文件，包含安裝程序。

讓所有的用戶使用域用戶登錄到計算機，從“添加/刪除程序”中的“添加新程序”來安裝。這樣，用戶只能安裝軟件，但不知道軟件的安裝路徑了。

DHCP中能否固定IP

問：使用校園網上網，都會自動從DHCP服務器獲取一個IP地址（220.168.25.2~220.168.25.254），并需要在激活的登錄界面中鍵入用戶名和密碼。在上網高峰時，無法獲得IP地址信息，登錄界面也無法激活，IP地址顯示為“169.254.x.x”，無法上網。能自己指定IP地址上網嗎?

答：訪問高峰時計算機所獲得的“169.254.x.x”地址是由于無法從DHCP服務器獲得IP地址（聯系不上DHCP服務器，或者DHCP服務器沒有IP地址可供分配），而由計算機自動分配的IP地址（APIPA）。由于DHCP服務器的IP地址池有限，當可用IP地址分配完畢，將不再可能獲取IP地址，也就是說，如果沒有網絡管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。

如果征得網絡管理員的同意，可以在DHCP服務器上為特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的計算機才能獲取該IP地址，這樣，就可以隨時訪問網絡了。

交換機與集線器速率差別不大的原因

問：組建一個局域網做多媒體教室，擁有36臺工作站和1臺服務器。以前，使用3臺集線器連接在一起，以廣播方式進行教學時速度有些慢，甚至會發生網絡風暴。現在，將3臺集線器更換為3臺交換機。本以為可以改善網速，沒想到跟以前相差無幾。原因何在?

答：交換機與集線器的區別在于單播的傳輸效率，當若干端口同時通訊時，交換機才比集線器有優勢。另外，交換機是全雙工模式，而集線器是半雙工模式，因此，前者比后更適用于信息的交互傳輸。對于廣播傳輸而言，集線器與交換機在性能上幾乎沒有區別，也就是說，相同帶寬的集線器和交換機在廣播應用時速率及效率基本相同。

路由器端口間無法訪問

問：1臺SOHO寬帶路由器，4臺計算機分別接入它的4個LAN端口，ADSL Modem連接至WAN端口。除1臺計算機安裝Windows 2000外，其他計算機均安裝Windows XP，并全部設置為“HOME”工作組。雖然接入計算機均可正常上網，但相互之間卻無法聯絡，在“網上鄰居”中也看不到對方。

答：由于所有計算機都能通過同一個路由器上網，所以，其IP地址肯定在同一個子網內，可以排除IP地址信息設置故障。故障其實出在Windows XP和Windows 2000的網絡設置上。建議作如下處理：

第一，在Windows XP的“網絡連接”窗口中，單擊“設置家庭或小型辦公網絡”，運行“網絡安裝向導”，在“選擇連接方法”對話框中選擇“其他”，然后，選擇“這臺計算機屬于一個沒有Internet連接的網絡”選項，使其接入局域網，并在Windows資源管理器中設置共享文件夾。

第二，可以使用“查找”或“搜索”方式，利用IP地址或計算機名查找網絡中的其他計算機。通常情況下，只要找到某臺計算機，該計算機就會出現在“網上鄰居”中。

第三，關閉Windows XP的Internet連接防火墻，默認狀態下，防火墻被啟用。在“本地連接屬性”對話框的“高級”選項卡中取消對Internet連接防火墻復選框的選中狀態。如果在Windows 2000中也安裝了防火墻軟件，需要正確設置或關閉防火墻。

Windows 2000下FTP用戶權限的設置

問：公司局域網20臺機器在同一網段、同一工作組中。現在要在Windows 2000 Server的服務器上提供FTP服務，每人有一個獨立的FTP文件夾，主要為用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是不是要用一個專門的FTP服務器軟件?

答：Windows 2000 Server默認的FTP服務提供的功能非常有限，因此，僅僅通過對虛擬目錄的設置將無法實現權限的劃分。不過，這個問題可以通過劃分NTFS文件夾權限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權限，同時拒絕對其他文件夾的訪問權限。另外，為了避免磁盤空間爆滿，還應當設置磁盤配額。

Serv-U是一款非常不錯的FTP服務器軟件，可以在FAT32分區中實現磁盤限額，以及對訪問權限的控制。具體方法請見本報2003年第31期D5版的介紹。

路由環境下郵件服務器的設置

問：我現在想在自己的機器上建一個郵件服務器，但公司是用路由器上網，網線直接進路由器，然后各機器把網關指向路由器上網。我現在的問題是：不想建域并有靜態IP地址，應該怎樣設定郵件服務器的POP3和SMTP地址?服務器IP為192.168.0.3；試著設為路由器的IP和公網的IP都不行。應該怎樣設定﹖

答：可以這樣做：

第一，在路由器上設置PAT，即端口映射，將POP3和SMTP使用的“110”和“25”端口均映射到郵件服務器的IP地址。當Internet中的計算機訪問郵件服務時，將被發送至郵件服務器。

第二，申請正式域名，并將域名的MX記錄解析為路由器公網端口的IP地址。

第三，安裝郵件服務器軟件，如WebEasyMail、Foxmail Server等任意一款郵件服務器軟件，郵件服務器的地址就設置為這臺機器的地址。局域網內的計算機收、發郵件時，POP3和SMTP服務器設置為192.168.0.3即可。
　換系統導致不能正常瀏覽網頁

問：ADSL方式上網，在Windows XP系統下上網瀏覽正常，格式化C盤后裝Windows 2000，剛開機上網正常，但過了一段時間就發現網站打不開。但QQ能正常使用。用IP地址直接訪問網站也可以。試圖重啟服務中的“DNS client”項，但停止服務后，啟動、停止等項變為不可選。且機子重啟后又能有一段時間可正常上網。該如何解決?

答：如果機器是Windows　2000　Professional或沒有升級到Active　Directory服務器的Windows　2000　Server，設置你的網卡連接屬性中的DNS為你當地電信的DNS地址即可。

如果你的機器是升級到Active　Directory服務器的Windows　2000　Server，設置你的DNS地址為你機器本身的地址，并配置DNS轉發功能，設置轉發地址為當地電信的DNS地址。在設置轉發功能之前，從你的DNS服務器中刪除根域，區域名為英文句點“.”的區域。

另外，不妨用工具軟件（如Windows優化大師等）查看注冊表中網絡的TTL參數的設置，根據軟件向導適當調整一下，也是解決該類問題的方法之一。

單網卡能否共享上網

問：一臺機器安裝Windows Me（單網卡），用ADSL方式上網；另一臺機器安裝Windows 98SE，無網卡。請問有哪些方法可令兩臺電腦不再增加網卡即可通過ADSL Modem上網?

答：購買一根USB連接線（大約80元，注意不是USB延長線）可以實現你的要求，但現在通常的USB連接線大多只支持Windows　2000及更高版本的操作系統，對Windows　98的支持不是太好。

還可以安裝Windows　2000　Server系統，然后安裝終端服務和Citrix　MetaFrame　1.8，另外一臺計算機安裝Citrix　MetaFrame　1.8的客戶端軟件，這樣兩臺計算機之間不僅可以用串口線連接，另一臺計算機還可以通過串口登錄到Windows　2000　Server上共享上網。

當然，這些方法的經濟性、方便性都不如用雙網卡（加一塊網卡只要40元左右，且不用升級操作系統）共享的方案，建議還是使用雙網卡共享上網。

IIS服務器“500”內部錯誤的原因

問：最近裝了Windows 2000 Server系統，啟用了IIS服務架設Web服務器，但是每當通過IIS訪問本地ASP文件時，都會出現HTTP500 服務器內部錯誤。IIS中已經選擇了允許腳本訪問。在事件管理器中找到的事件錯誤提示是“事件ID59”、描述為“在 ''/LM/W3SVC/1/Root/bbs'' 中的 COM 應用程序 ''3D14228D-FBE1-11d0-995D-00C04FD919C1'' 無法在進程外激活”以及“事件36”，描述為“服務器未能轉入應用程序 ''/LM/W3SVC/1/Root/bbs''。錯誤是 ''c000003b''”。

答：對于事件ID為59的錯誤，是“出現了意外的網絡錯誤”。對于事件ID為36的錯誤來說，是“打開的共享文件過多”。出現這種問題時，請做如下檢查：

①檢查網卡及其驅動程序是否正確安裝，網卡的IP地址是否設置正確以及網絡協議和網絡組件的安裝、配置情況；

②升級殺毒軟件，檢查計算機是否感染病毒。

排除上述故障后，請從“添加/刪除Windows組件”中，刪除IIS，然后刪除IIS所用到的目錄（默認為C盤的Inetpub目錄），重新安裝IIS后，重啟計算機，看問題是否解決。如果還不行，請試著運行IIS的默認管理頁面，如果能顯示管理頁面（ASP的格式），說明不能訪問（即出現500服務器內部錯誤）的ASP文件出現了錯誤，請檢查ASP語句的編寫是否正確。





--------------------------------------------------------------------------------





如何在域中實現個人配置漫游

問：公司組建有一個局域網﹐服務器端是Windows 2000 Server客戶端是Windows 2000 Professional﹐擬建一個計算機共享區﹐即不論在哪臺計算機上使用自己的賬號都能獲得自己此前配置的用戶環境﹐諸如桌面﹑我的文檔等即C:/Documents and Settings/%Username%下的所有配置。對某一用戶啟用漫游用戶配置文件后﹐在某些計算機上可以實現以上功能。但在有些計算機上，所有需要的文件都漫游過來了（除了C:/Documents and Settings/%username%/Local Settings/Application Data/Microsoft/Outlook中的個人資料夾*.pst）還是不行。此前曾設過服務器的策略編輯器﹐不知是否與此有關﹖

答：對于這個問題，需要使用Windows　2000 Server中的組策略中的“文件夾重定向”功能來解決。

假設Windows 2000 Server域名為msft.com，計算機名為w2kser，在NTFS分區上創建一個目錄如public并設置共享名為public，文件夾權限和共享權限為everyone用戶組完全控制。

進入“Active Directory用戶和計算機”，用鼠標右鍵單擊域名msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“用戶配置→Windows設置→文件夾重定向”。這時可以看到有4個選項，先用鼠標右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設置”右側選擇“基本，將每個人的文件夾重定向到同一個位置”，在“目標文件夾位置”輸入/w2kser.msft.com/public/%username%/applicationData，其中wk2ser是計算機名，msft.com是域名，%username%是通配符，applicationData是重定向后的目錄。接著單擊“確定”按鈕返回。

然后將“桌面”重定向到/w2kser.msft.com/public/%username%/desktop，將“My Documents”重定向到/w2kser.msft.com/public/%username%/mydocuments，將“開始菜單”重定向到/w2kser.msft.com/public/%username%/startmenu。

也可以在msft.com中新建一個OU，例如你的單位名稱，將企業中的所有用戶都移動到這個新建的OU中，然后在這個新建的OU中創建與編輯組策略。
　Windows 98機器無法登錄域

問：局域網的機器并存有Windows 98、Windows 2000、Windows XP等操作系統，域是ztyb.com。有一臺Windows 98的電腦每次開機都是自動登錄，但不是登錄到域，而是登錄到本機，請問對此該怎么解決?

答：在桌面上用鼠標右鍵單擊“網上鄰居”，從出現的菜單中選擇“屬性”（或者從“控制面板”中雙擊“網絡”圖標），進入之后先雙擊“Microsoft網絡用戶”，從出現的屬性對話框中選中“登錄到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然后單擊“確定”按鈕返回到網絡屬性對話框。從“主網絡登錄”下面的列表中選擇“Microsoft網絡用戶”，單擊“確定”按鈕，按照提示重新啟動Windows 98即可。

加入域時提示“處于安全操作狀態”

問：我建了一個Windows 2000域的服務器，但是在客戶端加入到域的時候它有時會出現提示“域運行于安全操作狀態”。請問這是什么問題?

答：在加入Windows 2000域的時候，應該輸入域的NetBIOS名稱（如你的域名是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。

啟動時網卡報錯

問：我的電腦在開機時總會出現以下信息：
　　intel undipxe-build 082
　　copyright c 1997-200 intel corporation
　　for realtek rtl8139a/b/c/rtl8130 pci fast ethernet controller
　　v2.110012105
　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
　　DHCP.....
　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED
　　PXE-MOFEXITING PXE ROM.
　　請問是怎么回事?


答：這是你的網卡啟用了BOOT ROM芯片的引導功能，而且網卡帶有PXE的引導芯片之后所造成的。可以這樣解決：

①如果網卡是集成在主板上的，或者將網上的啟動程序寫進了BIOS中，可以從BIOS設置中修改系統的引導順序，如設置硬盤最先引導，或者從BIOS中禁止網卡啟動系統。

②如果網卡不是集成的，則可以拔掉網卡上的引導芯片或者用網卡設置程序，禁止網卡的BootROM引導功能也可以關機，然后在開機之后，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”組合鍵，進入菜單之后，從第4行中將Boot order rom設置為disable，然后按F4鍵保存退出。

共享上網無法瀏覽網頁

問：用Windows XP系統的機器做代理服務器后發現局域網中的其他電腦無法瀏覽網頁，但是有數據流，還可以使用QQ等軟件，網絡中的各個機器也可以互訪。

代理服務器為雙網卡，在網絡配置向導中設置為“網絡中的其他計算機通過本機上網”（通過a網卡接局域網），在共享屬性中設置為“共享到網絡中的b連接”（即第2張，為b網卡）。客戶機設置為“通過網絡中的其他電腦上網”，操作系統有Windows 98/2000/XP，通過交換機連接。代理服務器接交換機的了個指示燈工作正常（a、b網卡和寬帶Modem連接），但客戶機上的指示燈只是偶爾亮一下。在打開網頁時，可以在狀態欄看到“正在打開*****網頁”但很長時間都看不到網頁，最后顯示“網頁無法顯示”的提示。

答：可能是你的網線連接和DNS設置存在問題：

①做一條級聯線，將a網卡直接連接到寬帶ADSL上，其他不動。

②設置其他客戶機的IP地址為192.168.0.2、192.168.0.3、192.168.0.4……，子網掩碼設置為255.255.255.0，設置每臺客戶機的網關地址為192.168.0.1，設置DNS為你的ISP的DNS地址。

同時，也可以考慮一下代理服務器的網卡之間是否存在著沖突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。

如何在域中實現個人配置漫游

問：公司組建有一個局域網﹐服務器端是Windows 2000 Server客戶端是Windows 2000 Professional﹐擬建一個計算機共享區﹐即不論在哪臺計算機上使用自己的賬號都能獲得自己此前配置的用戶環境﹐諸如桌面﹑我的文檔等即C:/Documents and Settings/%Username%下的所有配置。對某一用戶啟用漫游用戶配置文件后﹐在某些計算機上可以實現以上功能。但在有些計算機上，所有需要的文件都漫游過來了（除了C:/Documents and Settings/%username%/Local Settings/Application Data/Microsoft/Outlook中的個人資料夾*.pst）還是不行。此前曾設過服務器的策略編輯器﹐不知是否與此有關﹖

答：對于這個問題，需要使用Windows　2000 Server中的組策略中的“文件夾重定向”功能來解決。

假設Windows 2000 Server域名為msft.com，計算機名為w2kser，在NTFS分區上創建一個目錄如public并設置共享名為public，文件夾權限和共享權限為everyone用戶組完全控制。

進入“Active Directory用戶和計算機”，用鼠標右鍵單擊域名msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“用戶配置→Windows設置→文件夾重定向”。這時可以看到有4個選項，先用鼠標右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設置”右側選擇“基本，將每個人的文件夾重定向到同一個位置”，在“目標文件夾位置”輸入/w2kser.msft.com/public/%username%/applicationData，其中wk2ser是計算機名，msft.com是域名，%username%是通配符，applicationData是重定向后的目錄。接著單擊“確定”按鈕返回。

然后將“桌面”重定向到/w2kser.msft.com/public/%username%/desktop，將“My Documents”重定向到/w2kser.msft.com/public/%username%/mydocuments，將“開始菜單”重定向到/w2kser.msft.com/public/%username%/startmenu。

也可以在msft.com中新建一個OU，例如你的單位名稱，將企業中的所有用戶都移動到這個新建的OU中，然后在這個新建的OU中創建與編輯組策略。
　Windows 98機器無法登錄域

問：局域網的機器并存有Windows 98、Windows 2000、Windows XP等操作系統，域是ztyb.com。有一臺Windows 98的電腦每次開機都是自動登錄，但不是登錄到域，而是登錄到本機，請問對此該怎么解決?

答：在桌面上用鼠標右鍵單擊“網上鄰居”，從出現的菜單中選擇“屬性”（或者從“控制面板”中雙擊“網絡”圖標），進入之后先雙擊“Microsoft網絡用戶”，從出現的屬性對話框中選中“登錄到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然后單擊“確定”按鈕返回到網絡屬性對話框。從“主網絡登錄”下面的列表中選擇“Microsoft網絡用戶”，單擊“確定”按鈕，按照提示重新啟動Windows 98即可。

加入域時提示“處于安全操作狀態”

問：我建了一個Windows 2000域的服務器，但是在客戶端加入到域的時候它有時會出現提示“域運行于安全操作狀態”。請問這是什么問題?

答：在加入Windows 2000域的時候，應該輸入域的NetBIOS名稱（如你的域名是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。

啟動時網卡報錯

問：我的電腦在開機時總會出現以下信息：
　　intel undipxe-build 082
　　copyright c 1997-200 intel corporation
　　for realtek rtl8139a/b/c/rtl8130 pci fast ethernet controller
　　v2.110012105
　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
　　DHCP.....
　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED
　　PXE-MOFEXITING PXE ROM.
　　請問是怎么回事?


答：這是你的網卡啟用了BOOT ROM芯片的引導功能，而且網卡帶有PXE的引導芯片之后所造成的。可以這樣解決：

①如果網卡是集成在主板上的，或者將網上的啟動程序寫進了BIOS中，可以從BIOS設置中修改系統的引導順序，如設置硬盤最先引導，或者從BIOS中禁止網卡啟動系統。

②如果網卡不是集成的，則可以拔掉網卡上的引導芯片或者用網卡設置程序，禁止網卡的BootROM引導功能也可以關機，然后在開機之后，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”組合鍵，進入菜單之后，從第4行中將Boot order rom設置為disable，然后按F4鍵保存退出。

共享上網無法瀏覽網頁

問：用Windows XP系統的機器做代理服務器后發現局域網中的其他電腦無法瀏覽網頁，但是有數據流，還可以使用QQ等軟件，網絡中的各個機器也可以互訪。

代理服務器為雙網卡，在網絡配置向導中設置為“網絡中的其他計算機通過本機上網”（通過a網卡接局域網），在共享屬性中設置為“共享到網絡中的b連接”（即第2張，為b網卡）。客戶機設置為“通過網絡中的其他電腦上網”，操作系統有Windows 98/2000/XP，通過交換機連接。代理服務器接交換機的了個指示燈工作正常（a、b網卡和寬帶Modem連接），但客戶機上的指示燈只是偶爾亮一下。在打開網頁時，可以在狀態欄看到“正在打開*****網頁”但很長時間都看不到網頁，最后顯示“網頁無法顯示”的提示。

答：可能是你的網線連接和DNS設置存在問題：

①做一條級聯線，將a網卡直接連接到寬帶ADSL上，其他不動。

②設置其他客戶機的IP地址為192.168.0.2、192.168.0.3、192.168.0.4……，子網掩碼設置為255.255.255.0，設置每臺客戶機的網關地址為192.168.0.1，設置DNS為你的ISP的DNS地址。

同時，也可以考慮一下代理服務器的網卡之間是否存在著沖突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。




--------------------------------------------------------------------------------





為何無路由可實現共享上網

問：在“專家坐堂十六”中有關“無路由器實現共享上網”問題中，所有客戶端和代理服務器均使用Windows 98 SE。但Windows 98 SE無法實現雙網卡之間路由，為何可以實現共享Internet 呢?代理服務器需要幾塊網卡?

答：對于無路由的ADSL連接，只能通過寬帶路由器或代理服務器才能實現Internet連接共享。當采用寬帶路由器時，可以將ADSL連接至WAN口，將集線器連接至LAN口，然后，再設置寬帶路由器。當采用代理服務器時，代理服務器通常需要安裝兩塊網卡，其中一塊連接至ADSL，另一塊連接至局域網集線器。

當使用Windows的ICS（Internet連接共享）實現共享上網時，可以采用雙網卡。雖然Windows 98 SE不具有路由功能，但仍然可以借助于ICS實現網絡地址轉換（NAT），從而共享Internet連接。在Windows 2000/XP中，也可以借助于網橋的方式實現Internet連接共享。

實現局域網文件夾的映射和管理

問：怎樣實現局域網內文件夾的映射，使得無論在哪臺電腦上改動此文件夾，其他所有電腦上的相同文件夾動態隨之改動?怎樣不用加密軟件在網內給文件夾加密?怎樣給文件夾配額，即固定文件夾的空間大小?

答：可以將該共享資源映射為網絡驅動器，這樣，當網絡資源發生變化后，所有有權用戶在訪問該共享文件夾時，都會得到修改后的文件資源。對于需要移動使用數據庫的用戶而言，若欲將該共享文件夾與本地硬盤數據同步，實現脫機瀏覽，可以使用“同步”功能，使得筆記本電腦在接入或離開局域網時，實現與服務器共享資源的自動同步。

在Windows 2000各版和Windows XP Professional版中，當采用NTFS文件系統時，只須在欲加密的文件或文件夾上右擊鼠標，在快捷菜單中選擇“屬性”。然后在“屬性”對話框中單擊“高級”按鈕，在“高級屬性”對話框中選中“加密內容以便保護數據”復選框，并依次單擊“確定”按鈕，即可進行加密處理。加密后的文件，將只有當前用戶正確登錄時才能被顯示，從而確保數據的安全。需要注意的是，Windows XP Home版不支持加密。

在Windows 2000/XP/2003中，當采用NTFS文件系統時，在欲設置磁盤配額的卷標上右擊鼠標，在快捷菜單中選擇“屬性”。然后，在“屬性”對話框中選擇“配額”選項卡，選中“啟用配額管理”復選框，同時選擇“將磁盤空間限制為”選項，并指定配額空間。若欲為個別用戶指定不同的配額，可單擊“配額項”按鈕，進行詳細設置。


開啟Guest賬號也無法共享資源

問：辦公室的計算機是Windows XP操作系統，以前開啟過Guest來賓賬號，局域網中的其他計算機就可以訪問其中的共享文件夾。不知道是什么原因，現在再在“網上鄰居”中單擊該計算機時，會出現無權訪問的提示。該怎么處理?

答：建議采用以下幾個步驟處理：

第一，確認當前用戶（如登錄的用戶名和以前的不一樣）的設置中，Guest來賓賬號是否也處于啟用狀態。
　　第二，確認連接至局域網的連接沒有啟用“Internet連接防火墻”。
　　第三，重新運行“設置家庭或小型辦公網絡”，將該計算機重新添加至網絡。
　　第四，重新設置共享文件夾。
　　第五，檢查IP地址信息是否正確。

除了FTP，其它網絡服務均不能使用

問：內部局域網通過Windows 2000的ICS連接至Internet。最近發現，Windows 98工作站僅FTP下載正常，而音視頻點播和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決?

答：Internet連接共享與客戶端操作系統無關。既然Windows 98可以使用FTP服務，說明Internet連接沒有問題。因此，應當將故障位置限制在ICS主機和客戶端。建議采用以下幾個步驟處理：

第一，檢查ICS主機的DNS設置是否正確。當DNS設置出現錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。

第二，ICS主機同時提供DHCP服務，因此，網絡內的計算機均應采取自動獲取IP地址的方式，避免由于IP地址信息鍵入錯誤而導致網絡失敗。

第三，由于ICS是以地址映射方式實現Internet連接共享，所以，客戶端及所有Internet應用程序均無需做任何設置，就跟該計算機直接連接至Internet一樣。

第四，在Windows2000下運行ipconfig命令，檢查IP地址是否為“192.168.0.x”，如果IP地址為“169.254.x.x”，則表明與網絡無法正確連接。應當檢查網絡的連通狀況。

第五，查看ICS主機是否安裝了防火墻，并阻止了除FTP服務以外的其他服務。
　局域網內用戶訪問外網不暢

問：辦公室內有20臺PC和5臺筆記本電腦上網，網絡已經配置完畢。服務器運行Windows 2000，啟用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web服務器，安裝雙網卡。因公司暫時沒采用靜態IP地址，而使用ADSL+Windows 2000的ICS共享Internet連接。局域網訪問互聯網的速度奇慢，有時需要刷新好幾次才能打開網頁。Ping局域網均正常，局域網Ping網站有時正常地返回Times和TTL值，但是網頁打不開。如何才能讓局域網快起來?

答：試著從以下幾個方面著手解決問題：

第一，如果將DHCP等網絡服務以及SQL數據庫服務全部集中在代理服務器一臺機器上，將造成系統負擔過大，而使Internet連接共享服務的效率大打折扣，從而導致Internet連接速率大幅下降。建議關閉不必要的服務，或者將對系統資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲病毒。

第二，Windows 2000自帶的Internet連接共享效率并不是很高，只適應于小范圍的場合，如果機器數量比較多，推薦使用Windows 2000中自帶的NAT或者使用ISA Server做代理服務器，使用Wingate、Sygate之類的代理軟件效果也不錯。這是使用Windows 2000的Internet連接共享的常見問題。

第三，試著從代理服務器上測試一下Internet連接速度。如果代理服務器上連接速度也非常慢，應當與ISP聯絡，更換ADSL鏈路或ADSL Modem。

第四，檢查局域網的集線設備工作是否正常，并重新啟動交換機。

USB雙機互連的設置

問：筆記本電腦（Windows XP系統帶單網卡）和臺式機（Windows 98系統帶單網卡，接入廣電寬帶）各一臺，利用USB連接線（USB2.0并帶軟件）聯網。Windows XP系統能看到Windows 98的共享文件，反之不行。局域網游戲也只能由Windows 98機器加入Windows XP機器建立的游戲中。應該如何設置共享? USB連接線的橋接設置可以使用嗎?用網線連機（每臺機子只有一塊網卡）能同時上網嗎?

答：第一，若欲Windows 98共享Windows XP中的文件和正常連機游戲，必須在Windows XP中執行兩項操作。一是啟用Guest匿名賬戶；二是運行“設置家庭或小型辦公網絡”向導。

第二，可以在臺式機中設置橋接來方便信息交換。其中，USB連接線的連接可以視為本地網絡，而連接至廣電Cable Modem的網卡視為Internet連接，然后，借助于橋接即可實現雙機的Internet連接共享。

第三，每臺計算機上只有一塊網卡是無法實現Internet連接共享的，除非Cable Modem或ADSL Modem為USB接口或內置。因此，應當在臺式機上再安裝第二塊網卡，其中，一塊連接至筆記本電腦，另一塊連接至Cable Modem。然后，再在臺式機上設置Internet連接共享。

防火墻沖突導致無法上網

問：局域網采用Windows XP的ICS共享Internet連接。主機裝有瑞星殺毒軟件2004版及瑞星防火墻，Internet 連接防火墻也開啟。網內計算機通過主機共享上網，操作系統為Win/98/2000/XP，裝有瑞星殺毒軟件2004版及瑞星防火墻，并開啟了系統Internet防火墻。主機IP為192.168.0.1 其余機器為192.168.0.x，工作組相同為MSHOME，子網掩碼也相同為255.255.255.0。雖然ICS主機能正常訪問Web網站，但局域網中的其他計算機卻不行。原因何在?

答：通過以下方式可以排除故障：

第一，在WinXP ICS主機上，只能啟用一款網絡防火墻，不能同時啟用瑞星防火墻和Internet連接防火墻。試著關閉Internet 連接防火墻。

第二，局域網客戶端不能啟用防火墻，無論是瑞星防火墻還是Internet 連接防火墻，否則，將導致資源共享和Internet連接共享失敗。試著關閉所有的防火墻，問題也許就解決了。

無路由器實現共享上網

問：想組建一個局域網，但是有以下條件限制：只有一條寬帶線路，各機器操作系統為Windows 98 SE，都配置有網卡。請問如果沒有路由器，且ADSL Modem無路由功能，只有集線器，能夠實現7臺機器共享上網嗎?采用Windows 98 SE能設置成代理服務器嗎?

答：沒有路由器或者ADSL Modem沒有路由功能而只有集線器同樣可以實現Internet連接共享。Windows 98 SE也可以設置為代理服務器，實現Internet連接共享。

對于只有7臺計算機的局域網而言，完全可以直接使用Windows 98 SE的“Internet連接共享”，沒有必要再安裝其他代理服務器軟件。例如主機裝兩塊網卡，一塊連接至ADSL Modem，另一塊連接至辦公室局域網。另外，在設置Internet連接共享時，要選擇正確的Internet連接，也就是說，需要將寬帶連接作為Internet連接，而不是連接ADSL Modem的網卡。

IE無法顯示圖片

問：一次在瀏覽網頁的時候，突然間可顯示的圖片看不到了，變成很小的白色方塊，上面有一個紅色的“×”。要想顯示圖片的話，每次都要右鍵單擊紅“×”，然后選擇“顯示圖片”， 這樣消失的圖片才會再次出現。同時網頁的字體也變得比較大，我的頁面設置是1024×768像素。字體明顯大于這一設置的默認值。請問該如何解決（IE版本為5.01）?

答：建議用SFC命令掃描是否有系統文件損壞，如果有，請從Windows安裝光盤中提取完好文件進行替換。同時，換裝IE6 SP1也可以解決這個問題（該問題在IE5各版本中出現頻率比較高）。

ADSL撥號后不能立即上網

問：用ADSL方式上網，最近一打開ADSL Modem撥號就不能上網，要等十幾分鐘后才能上，斷線后再撥上去又要等十幾分鐘才能上網，但“本地連接”顯示一直有數據包收發。ADSL Modem換到其他機器可以上網。換網卡、把系統格式化了重裝Windows XP，還是不行。是什么原因?

答：網絡硬件（網卡、ADSL Modem）應該是沒問題的，除開主機硬件問題，可能是因為你系統感染了病毒，尤其是沖擊波類病毒（長時間有數據包收發而不能上網，是因為病毒所發送的數據包將大部分帶寬占用了），在格式化的時候如果數據分區沒有格式化，肯定還會再次染毒的。建議打好系統補丁，進行全面殺毒，或者使用防火墻軟件。

有一個簡單的方法判斷是機器硬件的故障還是操作系統的故障：用Windows98啟動盤格式化一個系統分區并安裝Windows98，然后安裝ADSL撥號軟件，其他軟件不裝。如果問題解決，就不是機器的硬件故障（因為沖擊波類病毒不對Windows 98系統起作用），剩下的就是殺毒，重裝系統和打補丁的工作。


調整網卡工作模式后無法上網

問：在幫用戶安裝小區寬帶的過程中碰到了以下問題：由于把一臺16口的交換機換成了一臺24口的交換機，造成一些用戶無法上網，重設定部分用戶網卡為自適應或者10Mbps半雙工模式，解決了部分的問題，但某用戶無論如何調整也無法上網（系統為Windows XP），調整工作模式后只有發送的數據包，沒有接收的數據包，不知道原因何在?

答：幾乎所有的交換機和網卡都支持10/100Mbps自適應，也就是說，交換機或網卡將根據對端設備自動選擇可用的最高通訊速率，依次為100Mbps全雙工、100Mbps半雙工、10Mbps全雙工和10Mbps半雙工。因此，通常情況下，交換機與網卡可以自動協商傳輸速率，根本無需修改網卡的配置。

如果只有發送的數據包而沒有接收的數據包，說明網絡是不通的，也就是說，該計算機與交換機的連接鏈路有問題。需要查看一下網卡及交換機相應端口的LED指示燈，或者使用網線測試設備檢查一下網線的連通性，以排除網線故障。如果確認網線沒有問題，可以試著換一個交換機的端口。最后，可以試著更換網卡或者把網卡換個插槽，極有可能是硬件沖突造成的該故障。

清除Cookies仍然能直接登錄網站

問：因為使用的是公用電腦，為了保險，使用后都刪除了Cookies。可是在登錄有些網站后（特別是論壇之類），即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網站還是發現已經登錄了。只有在網站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題?


答：只清除Cookies并不能完全清除登錄信息，必須重新啟動Internet Explorer才行。同時，登錄信息也不僅僅局限于Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。

將操作系統升級為Windows 2000/XP，為每個用戶創建一個用戶并設置密碼，也可以徹底解決此類問題（每個用戶有不同的程序設定）。

無法啟用Net Meeting遠程桌面服務

問：Windows 2000里的NetMeeting Remote Desktop Sharing一項是不是開啟后就可以遠端訪問該機器，進行管理?我在一臺機子上卻無法啟用該服務，一打開就提示“錯誤1053，服務并未及時響應啟動或控制請求”。系統是Windows 2000專業版，是否因為版本關系（不是Server版）?怎樣才能解決?

答：1.啟用“遠程桌面共享”，是為了讓NetMeeting的其他用戶看到你的桌面。如果在啟用“遠程桌面共享”時“接受控制”，NetMeeting的其他用戶就可以控制你的計算機了，但控制的時候你會看到控制結果。

2.NetMeeting在單機時無法啟動，可能跟網絡環境、協議的設置有關，或者是系統文件損壞，請用SFC命令檢查。

3.在Windows 98、Windows 2000等計算機上，都可以使用NetMeeting，不管是Professional版本，還是Server版本。

不同操作系統間遠程管理的實現

問：局域網機器的系統有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制面板的“密碼”項里的“遠程管理服務”啟用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows 2000下打開“網上鄰居”選中某一臺機器，屬性里卻沒有“管理程序”這一項，同樣在Windows 98里也不能訪問到Windows 2000系統里的非共享資源，如何解決?

答：“遠程管理服務”只有在Windows 95（安裝Windows 95遠程管理服務后）、Windows 98中才有，而且只能管理共享資源，不能管理其他內容。在Windows 2000/2003 Server使用“終端服務”，在Windows XP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統間實現遠程管理Windows 2000 Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現。

如何徹底刪除IPC$共享

問：在資料上看到有關關閉IPC$的設置的問題，修改注冊表“HKEY_LOCAL_MCHIHE/SYSTEM/CURRONECONTROLSET/CONTROL/LAS”下鍵值“restrictanonymous”為“00000001”或“00000002”即可關閉IPC$。可我修改后用net share命令查看，IPC$共享依然存在，這是什么原因?

答：IPC$共享是為管理系統而設置的，關閉之后，當機器下次重新啟動的時候，會自動重建。也就是說，IPC$共享無法徹底關閉，這是系統的需要。如果一定要完全關閉IPC$共享，可以在“管理工具→服務”中，停止Server服務，但這樣的話，系統中的所有共享也將不復存在。





--------------------------------------------------------------------------------





只能用內網IP訪問網站

問：公司做了個網站，放在自己的服務器上，外網都可以訪問公司的網站。但在局域網內的電腦，只能通過內網的IP地址來訪問，這是怎么回事?

具體的網絡結構是：2臺服務器，其中一臺為主域控制器，WinNT系統，另一臺Win2000系統的機器做網站服務器。外部訪問該網站是通過路由器的端口映射到該服務器的。在內網機器上Ping該站，IP地址返回正確（為ISP分配的IP），用瀏覽器連接以上網址，顯示指向的地址也對，但就是無法訪問。如果把內網機器的網卡禁用，改用撥號上網，就可以正常訪問該網站。

答：一般來說ISP只分配一個或有限的幾個IP地址，局域網的機器內部通信使用私有地址，在訪問外部Internet時才使用代理服務器或路由器訪問外部地址。但是，如果整個內網只分派到一個公網IP地址，使用該內部地址訪問分配的外部地址時，只能使用內網的IP地址來訪問。

在內網機器上Ping網址時，IP地址返回正確，只是說明DNS解析正確。把LAN禁用，用撥號上網，此時已經獲取了一個外網的地址，這時在訪問Web網站時，是使用外網的地址，當然可以訪問了。

如果只有一個合法的IP地址，管理域名的DNS參數并不是放在本地網絡上（如通過一些域名中間商申請的域名，會提供一個管理工具），則可以：

①在局域網的每一臺計算機上將TCP/IP協議設置中的DNS地址修改為局域網的域控制器的地址，其他參數不變。
　　②如果域控制器的域名是domain.cn，那么，在DNS服務器里面創建一個主機名domain.cn，地址設置為內網的IP（保存網站的服務器的內網地址）。
　　③如果域控制器的DNS中，有根域名存在（就是域名為英文句點“.”），請將此根域刪除。
　　④為了提高域名解析的速度，請在DNS上啟用“轉發器”功能，并將轉發器的地址設置為當地ISP提供的地址，這樣內網的機器也能訪問其他的外網網站。

如果有一個以上的合法IP地址，將代理上網的地址與網站服務器的地址分開就可以解決問題，另外代理服務器與網站服務器最好不要是同一臺計算機。


IP地址解析的過程

問：主機名是通過什么解析成IP地址的?

答：主機名是通過如下順序解析成IP地址的：

1.首先查看本機的hosts文件，hosts是一個文本格式文件，里面包含有主機名和相對應的IP地址。hosts文件在Windows系統目錄/system32/drivers/etc中對于Windows 2000以上系統來說。值得注意的是，目前有的惡意網站已經開始對這個文件下手，通過修改該文件，使得用戶無論怎樣恢復注冊表也無法修改被竄改的IE首頁和搜索頁等設置。。

2.使用DNS服務器進行查詢。對于本地hosts文件中沒有的主機名，通過查詢網絡上的DNS服務器，返回該主機的IP地址結果來進行解析。

IE窗口不多但CPU占用率過高

問：操作系統為Windows XP+SP1，上網時打開3~5個IE窗口，CPU占用率就上升到100%并經常出錯，這是什么原因?

答：導致CPU占用率過高的原因，很可能是計算機中感染了病毒，特別是各種蠕蟲病毒。建議安裝病毒查殺軟件，并啟用病毒防火墻，徹底殺查系統中所有的病毒。除此之外，還應當及時在線升級病毒庫和Windows安全補丁。

系統中的IE文件遭到破壞，也會導致該現象。可以使用SFC命令來檢查是否有系統文件損壞。

計算機本身開啟的服務太多，消耗了太多系統資源也是原因之一。請關掉不需要的系統服務（例如對于單機，IIS等服務是沒必要打開的）。


端口映射能否提高網速

問：在使用ADSL路由器共享Internet連接時，設置端口映射后，下載或訪問速度是否會有所提高?

答：當采用Internet連接共享時，由于內部網絡的計算機采用的都是內部IP地址，無法路由至Internet，因此，在不采用任何措施時，將無法實現對內部網絡的訪問和控制。同時，由于不同網絡服務使用不同的端口，例如，Web采用80端口、FTP采用21端口、Real流媒體服務采用554端口等等。因此，在路由器上將不同的端口映射至內部網絡的不同IP地址，則當Internet中的主機訪問局域網時，即可將不同的服務請求分別轉發至相應的服務器，從而實現遠程訪問和控制。這是端口映射的意義。

因此端口映射功能對網絡傳輸速率幾乎沒有什么影響，其目的僅在于實現內部服務的Internet發布，或用于內部網絡的遠程控制。

什么是DHCP指派

問：計算機操作系統是Windows XP，通過交換機接入局域網。Internet協議（TCP/IP）中的地址類型有時為“自動私有地址”，有時為“啟用DHCP指派”。

1.“通過DHCP指派”是什么含義?

2.有什么方法使開機后地址類型為“通過DHCP指派”?

答：通過DHCP指派，是指當前計算機的IP地址是由網絡中的DHCP服務器分配的。DHCP是一種網絡服務，用來為支持DHCP服務的DHCP客戶機自動分配TCP/IP地址、子網掩碼、網關地址、DNS服務器地址、Wins服務器地址等參數。

但是，當網絡中的DHCP服務器有故障或者地址分配完時，或者DHCP客戶機聯系不上DHCP服務器時，DHCP客戶機會自動使用一個從169.254.0.1~169.254.255.254的地址中選擇一個地址配置給網卡，這類地址即稱為“Microsoft自動私有地址”，由于地址資源用盡，不可能強求地址類型為DHCP指派。

開啟路由方式共享的條件

問：使用ADSL上網，但配發的ADSL Modem沒有路由功能。我是否可以通過雙絞線將ADSL Modem的LAN口與路由器WAN口連接起來通過設置實現共享上網?或者干脆用自己的具有路由功能的ADSL Modem將電信配置的ADSL Modem換下來，通過設置來實現共享上網?

答：直接接路由器的方法可以實現管理功能很強的共享上網，設置也相對簡單。

如果ADSL Modem具有路由功能，可以按照說明書或從網上查找資料，啟用ADSL Modem的路由功能。但是，在設置路由功能時，需要知道參數vpi和vci的值，這兩個數值請詢問當地ISP。

Svchost錯誤導致網頁無法打開

問：用ADSL方式上網，在上網過程中常出現一個程序錯誤提示：“Svchost.exe產生了錯誤會被Windows關閉，您需要重新啟動程序”，然后就不能打開網頁，重新啟動系統后正常，請問這是什么原因?如何解決?

答：故障可能是由蠕蟲病毒所導致。

Windows系統服務分為獨立進程和共享進程兩種。在Windows 2000中很多服務為共享方式，由svchost.exe啟動。Windows 2000有兩個svchost進程，一個是RPCSS（Remote Procedure Call）服務進程，另外一個則是由很多服務共享的一個svchost.exe。

在Windows XP中，有4個以上的svchost.exe服務進程。將更多的系統內置服務以共享進程方式由svchost啟動，在一定程度上減少了系統資源的消耗，不過也帶來一定的不穩定因素，原因很簡單，任何一個共享進程的服務由于錯誤退出進程都會導致整個進程中的所有服務都退出。另外，蠕蟲傳播時破壞了系統的核心進程svchost.exe，從而導致系統不穩定，并可能造成系統崩潰。建議安裝最新的沖擊波補丁程序，并試著使用專殺程序進行查殺（具體查殺方法可見問題3的回答）。
　如何設置內網Net Meeting服務

問：我是學校機房的管理教師，想使用Windows98中NetMeeting和學生進行聊天及桌面共享，而校內局域網不能上網，請問應該如何處理?

答：假設你的電腦IP是192.168.10.10，學生的機器IP是192.168.10.20~192.168.10.100。你們都已經運行了NetMeeting。在啟動NetMeeting的過程中，不要登錄到“目錄服務器”。

①在教師機的NetMeeting上，打開“呼叫”菜單，選擇“主持會議”，輸入會議的名稱，單擊“確定”按鈕。再次打開“呼叫”菜單，選擇“自動接收呼叫”。

②在學生機上，從“呼叫”菜單選擇“新呼叫”，在“發出呼叫”對話框中，在“到”后面輸入教師機的IP地址（192.168.10.10），單擊“呼叫”按鈕。

③在教師機上，從“工具”菜單選擇“共享”，并在“共享程序”中選擇“桌面”并單擊右側的“共享”按鈕。這樣，你就可以與學生共享你的桌面了。

④　如果要進行聊天，從“工具”菜單選擇“聊天”就可以了。也可以發送文件等操作。

IIS服務無故停止

問：一臺服務器，安裝了Helix Server多媒體點播服務器和IIS服務器，為了不發生HTTP端口沖突，將Helix Server服務器的HTTP端口設置為8080，安裝后當時正常，后來卻發生了這種現象：IIS服務器無故停止工作，而Helix Server多媒體服務器始終正常。IIS服務器中都是用ASP做的主頁，結果因IIS停止工作而無法訪問了，重啟服務器不久后又發生上述現象。而且我們發現只要IIS停止工作，就無法復制粘貼，IE無法使用。應當如何解決?

答：從故障現象上來看，無疑就是由于“沖擊波”蠕蟲病毒所致。“沖擊波”典型的故障現象有以下幾點：第一，可以復制，但是無法粘貼，“粘貼”命令呈灰色；第二，Web服務不正常，普通HTML網頁能夠正常顯示，但是，ASP網頁無法顯示；第三，無法打開“Internet服務管理器”控制臺窗口。

解決方式如下：

第一，終止惡意程序服務。在命令提示符下分別鍵入“NET STOP ″Network Connections Sharing″”和“NET STOP ″WINS Client″”，終止網絡共享服務。

第二，刪除惡意程序服務。打開注冊表編輯器，定位至“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSetServices/”，在左側列表中刪除子鍵“RpcPatch”和“RpcTftpd”。

第三，登錄微軟網站，安裝補丁程序Microsoft Security Bulletin MS03-026 （http//www.microsoft.com/technet/treeview/default.asp﹖url=/technet/security/bul
　　letin/MS03-026.asp）和Microsoft Bulletin MS03-007（http//www.microsoft.com/technet/treeview/default.asp﹖url=/technet/security/bulletin/MS03-007.asp）。由于該蠕蟲具有清除自身的屬性，用戶可以先將系統時間的年份修改為2004年，再重新啟動系統，然后在漏洞補丁安裝完成后，把系統時間改回2003年。

第四，在路由器上或防火墻上對135等端口的訪問進行過濾。


網絡設備級聯導致無法上網

問：我單位有一局域網，一臺交換機與更大的局域網相連，2臺集線器與交換機級聯，多臺Win98計算機通過集線器上網，一臺Win2000機器通過交換機上網。但是把一臺Win98的機器連到交換機上時卻上不了網，只能連到集線器上才可以，這是為什么?交換機是普通24口（10/100Mbps速率），集線器是TP-Link10Mbps8口。

答：對于第一個問題，有這么幾點給你參考：

第一，故障的原因可能是交換機和網卡的兼容性都不太好。既然網卡可以與10Mbps集線器正常連接，那就說明，在10Mbps下是可以通訊的。從道理上講，無論是10/100Mbps網卡，還是10/100Mbps交換機，都應當能夠智能地識別對端設備，并且采用最高的傳輸速率進行通訊。因此，兩個10/100Mbps設備之間無法通訊沒有道理。

第二，網卡設置問題。本來網卡是10/100Mbps自適應，但是，由于用戶誤操作而將網卡設置為10Mbps，結果在與交換機通訊時發生故障，而只能在10Mbps下通訊。運行網卡設置程序，將網卡設置為10/100Mbps自適應模式。

第三，網線有問題。如果網線線序制作有問題，在10Mbps下是可以進行通訊的，但在100Mbps下卻無法實現通訊。可以使用網線測試儀，測試一下網線的線序和是否連通性。

服務器定時掉線

問：我是一名網吧的業主，通過光纖專線接入Internet，使用Win2000的ICS實現Internet連接共享，有30臺客戶機。最近服務器出現如下現象，每天晚上1140后掉線，禁用外網連接并重新啟用后一切正常。夜間每隔40分鐘出現一次，白天從未出現過。在Win2000的系統日志中有提示是“錯誤的DNS請求在127.0.0.1”。使用瑞星檢查了服務器和客戶機，沒有發現任何問題，這是什么原因?

答：光纖連接與局域網完全相同，因此，不應當出現掉線的情況。唯一可能的故障原因就出在代理服務器上。

第一，Internet連接共享效果不好，效率也不高，只適用于10~20臺計算機的連接共享，建議使用其他代理服務器軟件，如SyGate、WinGate等。

第二，刪除Windows 2000上的DNS服務，然后在網絡屬性中，將DNS設置為當地ISP提供的DNS服務器的IP地址。工作站也將DNS設置為當地ISP提供的DNS服務器的IP地址。

第三，查看系統日志，看故障出現時間系統日志中“錯誤”或者“警告”的記錄，找出具體原因。




--------------------------------------------------------------------------------





OE出現505錯誤

問：用Outlook Express收郵件，最近發現只能收郵件，不能發郵件。每次發送新郵件都會出現如下錯誤：“由于服務器拒絕接受發件人的電子郵件地址，這封郵件無法發送。發件人的電子郵件地址是“ xxxxx@tom.com ”。 主題 ''ghuuu'' 賬戶 ''pop.tom.com'' 服務器 ''smtp.tom.com'' 協議 SMTP 服務器響應 '驑 Error Client was not authenticated'' 端口 25 安全SSL 否 服務器錯誤 505 錯誤號 0x800CCC78”。請問這是什么問題?如何解決?

答：出現這個問題，主要是在你的OE賬號設置中，在“服務器”選項卡，在“外發郵件服務器”下沒有選中“我的服務器要求身份驗證”這一項（505錯誤證明服務器端沒有通過你的賬號的用戶驗證）。請按照給你提供郵件服務的網站上，查看使用OE收發信時，怎么正確配置OE幫助信息。通常情況下，選擇“與接收郵件服務器相同的設置”選項即可。

無盤網絡共享上網的實現

問：我校機房采用WinNT系統的服務器，用網上著名的《山東張裕飛》版無盤Win98軟件安裝了RPL無盤網絡。現在我校接入了ADSL，欲將25臺學生機共享上網，應該如何設置?教師宿舍與學校機房的距離超過了100 米，如果也和學校接入了ADSL的主機共享上網，能不能在主機上另插入一塊BNC網卡（學校采用的全部是RJ45接頭的網卡），用一根同軸電纜（而不用HUB）與學校主機連網?有沒有其它更經濟易行的解決方案?

答：從你的問題中看到，你的ADSL線路接入了一臺主機并用這臺主機做代理服務器，根據你所用的代理軟件的不同，在你的無盤站上做如下的設置：

如果是用的NAT類的軟件，你的無盤站需要設置網關和DNS。網關的地址為代理服務器的IP地址，DNS為當地電信提供的地址。但因為你使用的是《山東張裕飛》版無盤軟件，無盤工作站的網關、DNS應該在安裝的時候一同設置。如果安裝時沒有設置，只能重新做RPL的無盤，并按照無盤軟件中的說明設置。

如果用的是純代理類軟件，就是在IE中需要設置代理服務器地址的那種，就比較簡單了，你只要在每一臺無盤站的IE里面，設置好代理服務器就行了。

對于第2個問題，如果你家到學校沒有超過185米，可以直接用1根細纜。如果超過185米，最好用粗纜連接。

通常情況下，16口的HUB都有細纜或粗纜接口，可以直接把細纜或粗纜接到HUB上，而不必再插一塊BNC接口的網卡，在你家計算機上直接裝一塊BNC接口的網卡就行了，你家機器的TCP/IP相關設置應與學校的25臺無盤站的設置一樣




--------------------------------------------------------------------------------





撥號服務器提示691錯誤

問：用鄰居的Windows 98系統機器做撥號服務器，我的Windows XP機器撥號，老是連接不上，提示“用戶名、密碼在這個域中不能用 錯誤691”，兩臺機器在同一組中，電腦名不同，這是怎么回事?

答：這是你沒有在Windows 98的撥號服務器中設置的原因。Windows XP系統撥號到Windows 98服務器時，需要使用Windows 98服務器設置的密碼。在Windows 98上的設置如下：

從“開始→程序→附件→通訊”中單擊“撥號網絡”，在“撥號網絡”窗口中，單擊“連接”菜單，從中選擇“撥號網絡服務器”，在彈出的“撥號服務器”中，選擇“允許撥入”，并單擊“更改密碼”按鈕，在彈出的“撥號網絡密碼”對話框中，在“新密碼”和“確認新密碼”設置密碼，如1234。然后單擊兩次“確定”按鈕返回。

當Windows XP系統通過撥號網絡連接Windows 98時，電話號碼輸入連接Windows 98的電話號碼，用戶名任意輸入，密碼為剛才在Windows 98的“撥號服務器”中設置的那個密碼。最后單擊“連接”按鈕就可以了。

DHCP錯誤導致系統異常重啟

問：最近我的Windows XP系統在運行過程中突然自動重啟且報告系統從重大錯誤中恢復。然后一切運行正常.這種現象偶爾出現。

錯誤報告為“C:windowsminidumpmini010104-01.dmp
　　c:Docume...ownerlocals...Tempwer1.temp.diroosysdata.xml”。用KV2003殺毒和在線查毒都顯示無毒。

在系統事件查看器上每次運行都有警告“來源:DHCP 描述為:計算機已自動配置網絡地址為000795D3EOED的網卡的IP地址。使用的IP地址是169.254.185.9”，請問是什么原因?

答：當IP地址設置為169.254.x.x時，表示不能獲取地址。

從你的情況來看，估計是系統文件有損壞，請將原來安裝系統的光盤插在光驅中，運行sfc /scannow來檢查修復系統文件。


登錄路由界面后才能上網

問：用ADSL寬帶上網，加了一個路由器，使兩臺電腦能同時上網。在路由器上設置了PPPoE撥號。以前一直工作正常，但是近來出了問題：電腦開機后不能上網，一定要用瀏覽器打開一次路由器的登錄界面（不需要登錄進去），這時網絡就通了。IP地址設置沒有什么問題，ADSL Modem是中興ZXDSL831路由器是SMC7004ABR，兩臺電腦分別安裝了Windows XP和Windows 2003。請問是什么原因?

另外，2003年第9期的《電腦報》曾經提到，中興ZXDSL831如何設置路由的PPPoE上網，但打開設置界面以后發現里面的設置完全不同，設置了一下，重啟后Modem能撥號上網，但不能獲得網上的信息，希望能一并指教。

答：如果只是你家中兩臺電腦上網，當你不使用寬帶時，請關閉ADSL Modem和路由器，當使用時，再打開ADSL和路由器及計算機，這樣應該不會出現上述問題。

另外，從中興的網站上可以看到，ZXDSL831是帶路由功能的，所以，完全可以省下一臺路由器。至于詳細設置方法，可以到 http://www.zte.com.cn/service/service5.asp 上查看。

網絡重名如何解決

問：在WinXP系統下用ADSL方式上網，原先剛接入網絡的時候一切正常。最近在啟動系統進入桌面后，任務欄上就出現對話框提示“Windows - 系統錯誤，網絡上有重名”。該如何解決?另外我在WinXP系統下裝了CuteFTP這個軟件后，每次上網一會后上瀏覽器就會自動關閉并出現對話框提示“Explore.exe出現錯誤即將關閉”，該如何解決?

答：對于第一個問題，解決的方法是修改你的計算機的名稱：用鼠標右鍵單擊“我的電腦”，從彈出的菜單中選擇“屬性”，單擊“計算機名”選項卡，單擊“更改”按鈕，在彈出的對話框中“計算機名”下面重新輸入一個名稱，單擊“確定”按鈕更改。

而第二個個問題可能是你的所用CuteFTP版本與系統存在沖突，請試著安裝另外版本的CuteFTP或者其他的FTP客戶端軟件如FlashFXP。
　連網狀態下啟動速度過慢

問：我原來用Windows 2000，開機進入桌面后總要停頓1分鐘，其間不能運行任何程序，包括防火墻和MSN等開機自啟動的程序。重裝系統，或者換成Windows XP系統，能正常一段時間，但總會出現這個問題。但拔下網線就不出現這個問題。而且系統開機后好像總是要做什么網絡認證，請問是什么原因?

答：Windows系統用后過段時間大多都需要重新安裝，尤其是在頻繁地安裝軟件或者使用比較長一段時間后。系統中安裝的程序越來越多，啟動也就越慢，這是很正常的。但如果拔掉網線后，啟動變快，可能是如下的原因：

1.你的電腦在局域網中，并且加入了Windows　2000的Active　Directory（活動目錄），在登錄到網絡后，要進行身份驗證或進行其他的網絡操作，這需要時間。當拔掉網線，Windows　2000檢測不到網絡，就不會進行相應的網絡操作，速度就快些。

2.另一個原因可能是病毒造成的。許多惡意代碼病毒，在系統啟動時，會自動打開一些網絡或登錄指定的網站，這也會造成速度變慢。

網上鄰居無法用機器名訪問

問：網絡中重裝過系統的電腦用網上鄰居時都是在運行框中輸入/計算機名如，速度很快，可有一臺計算機在運行中輸入出現找不到該機器（故障機器用美萍VOD點播系統），客戶機速度很慢，有時還進不去。是什么原因?

答：1.計算機的名稱，最好用字母開頭，因為單純的數字經常會被當做經過解析的IP地址。

2.重裝系統后出現這樣的情況，應該是網卡驅動程序或網絡協議沒有安裝。請進入安全模式，刪除網卡驅動程序，并在“系統”中，刪除其他的網卡（如有）驅動程序及“撥號網絡適配器”，重新啟動并正常進入后，重新安裝網卡驅動及相關的協議。

3.在一個網絡中，如果同一個網段的計算機數量比較多，用“/計算機名”訪問時，也會有短暫的停頓，這是正常的。

路由器拒絕服務

問：登錄路由器后，很快出現下面的提示“Denial of service attack from 61.149.185.54 is finished”，“Denial of service attack from 218.80.104.168 is underway”，并且持續顯示，是怎么回事啊?

答：這應該是你的路由器的設置不允許你從廣域網登錄。你可以登錄到路由器的局域口進行設置（192.168.x.x、10.x.x.x、172.16.x.x相關的地址）。

交換機端口閑置有無必要

問：請問一個24口的交換機能全部連接PC嗎?還是要求必須要有1個或2個端口是空閑狀態的?如果必須要求有空閑的，請問一般是幾號端口（UPLINK口除外）?

答：普通的24口的交換機都可以全部連接PC，即可以使用24個端口。雖然有的24口交換機有25個端口，但第25個端口與其相鄰的端口是同一個，只是端口的接線順序不同。

在域中無法使用Office

問：將單位局域網內的一臺電腦的操作系統由Windows 98升級到了Windows 2000 Professional，結果原來的用戶登錄域時，就會顯示“無法使用Office 2000請從原始位置重新安裝，插入光盤，選擇在本機運行所有組件”，但插入光盤剛開始安裝就會顯示“無法更新win.ini請確認文件存在，并且你擁有修改的權限”，但win.ini這個文件確實存在。于是使用系統管理員分別登錄到域和本機重新安裝Office，可問題依舊。然后使用普通賬戶，發現如果在本機登錄，就可以修復Office2000，一旦登錄域，問題依舊！對此該如何解決？

答：當你將Windows 2000 Professional添加到域后，使用域用戶登錄時，域用戶在當前登錄的機器上是“普通”權限的用戶，沒有管理你使用的這臺計算機的權限，所以無法安裝或修改軟件。請將登錄這臺計算機的“域用戶”添加到計算機的本地管理員用戶組即Administrators組即可。

假設Windows 2000 Professional計算機名為compu1，登錄用戶為 abc@msft.com ，則有兩種方法添加：

1.在計算機compu1上使用域管理員賬戶登錄到域，打開 “計算機管理→本地用戶和組→組”，雙擊右側的“Administrators”，單擊“添加”按鈕，在“輸入對象名稱來選擇”下面輸入將要添加的用戶 abc@msft.com 或單擊“高級”按鈕查找，然后兩次單擊“確定”按鈕退出。

2.直接在域控制器上(即Windows　2000　Server上)，打開“Active　Directory用戶和計算機”，單擊“Computers”，從右側用鼠標右鍵單擊“compu1”，從出現的菜單中選擇“管理”，進入compu1的“計算機管理”界面，將 abc@msft.com 添加到Administrators用戶組中即可。

誤刪賬號后如何恢復配置信息

問：單位有一臺Windows 2000機器，被人誤刪“控制面板→管理工具→計算機管理”中本地用戶和組中的用戶名，重啟后發現進不去系統。用管理員賬戶進去后又將用戶名重新添加，卻發現在用這些重建賬戶進入后與原來此用戶的信息不相同，請問有何方式恢復此用戶原來的信息？
　答：用戶的數據在系統盤的Documents and Settings目錄中，每一個用戶都有一個目錄，在每個用戶目錄中有用戶的設置、數據等資料。你可以以系統管理員賬戶登錄并從相應目錄中將用戶的數據拷貝出來，但原有用戶的設置等不易恢復。

在Windows 2000中，每個用戶對應一個惟一的SID，當將用戶刪除時，相應的SID也被刪除，即使創建了與刪除的用戶相同的用戶名，創建的SID也不同。所以，不要輕易刪除一個用戶，即使在確認刪除一個用戶之前，請將用戶“禁用”，等確定用戶不再使用后，再行刪除。

為何機器可以不設置IP地址

問：為什么在有些網吧里的機器不用設置IP？對此我感到很奇怪，希望能給予解答！

答：網吧里的機器，不用設置IP地址等相關參數，原因有二：一是網吧的機器都是使用還原卡進行保護，通常還原卡程序都帶一個設置IP地址的程序(與網卡的MAC地址相對應)。另一個原因就是使用了DHCP服務，因為網吧通常都是使用寬帶路由器或Internet共享器上網，這些設備已經內置了DHCP服務，由DHCP服務為每臺機器分配IP地址和相關的參數。

NAT軟路由能否實現

問：服務器接入城域網和互聯網，要求有幾臺機器可以24小時訪問兩個網，其余的機器要在特定的時間里可以訪問互聯網。請問在不用路由器的情況下，能不能實現？

答：你可以使用代理軟件實現此種功能，比如ISA Server就可以很好地實現你所要求的功能。

使用IPX協議提示地址相同

問：三臺電腦連接玩對戰游戲，添加IPX協議，提示同一地址，對此該如何解決？

答：使用IPX是不需要進行設置的。但用來玩游戲時，卻提示同一地址，可能是你們在游戲中，創建的名稱相同，請為每個用戶修改一個不同的名稱。另外，請檢查你們的計算機的名稱是否相同，TCP/IP地址設置是否相同。請將它們修改為不同的名稱和地址。此外，下載一個該游戲的聯機補丁也可以解決這個問題。

無盤站加載困難

問：近來有兩個關于網絡上的問題請教：

1)我們的一套用Windows 2000高級服務版組建的PXE無盤Windows 98網絡上有的電腦啟動很正常，但有的電腦在啟動過程中已進入了Windows 98桌面，突然屏幕一閃顯示器上就什么也沒有了，主機仍開著，需要多次重啟才能正常進入系統，對此該如何解決？

2)用Windows 2000高級服務版組建的DOS無盤終端為什么每次啟動時都要加載鼠標驅動程序？

答：對于第一個問題，估計你使用的是Intel PXE PDK+Litenet的PXE無盤軟件。此類無盤，使用Windows　2000　Server就可以了。另外，服務器的硬件配置一定要穩定，相應的硬件也要比較“高檔”一些。請檢查服務器的網卡，最好更換為質量好一點的品牌網卡，而工作站網卡則不用換。再檢查你的網線，是否用標準方法做的，網線的質量是否比較好。另外，所有無盤工作站的網卡，都要插在同一個插槽，工作站BIOS設置也要盡量一致。

對于第二個問題，因為使用DOS的無盤終端，通過DOS進入Windows 2000的終端，如果不加載鼠標驅動程序，進入Windows 2000終端后，將不能使用鼠標。實際上，如果你不是使用某些終端卡做的無盤終端，使用無盤Windows 3.2工作站的無盤Windows 2000網絡是最好的，可以實現24位真彩色、有聲的無盤終端。使用Windows 3.2的無盤終端，也不需要在DOS下加載鼠標驅動。
路由方式共享上網頻繁掉線

問：用ADSL共享上網出現問題：使用寬帶路由器(TP-Link TR460)連接兩臺機器設置成自動連接，上網中出現瞬間掉線情況(每20多分鐘掉一次)，查看路由系統日志具體提示：“接收到PADT，服務器端要求斷開此次連接”。不裝路由器一臺機子直接連“貓”無此情況。怎么解決此問題？

答：從出現的問題來看，估計有兩個問題：一是路由器的設置，有的路由器設置中，如果線路在一定時間內空閑，則自動斷開連接。如果是這個問題，請在你的寬帶路由器中設置“永不斷線”。另一個問題就應該是電信進行了設置(通過綁定MAC地址的方式)來限制用路由方式上網。可以將你的ADSL Modem的MAC地址“克隆”到寬帶路由器中進行使用。

文件共享響應太慢

問：以前用HUB上網的時候，彼此間文件共享都可以很順利地進行，自從使用路由器后，我的機器在網絡鄰居中可以看到共享文件，可以進入別的機器，但是把它們共享的文件拖進我的機器時不是失去響應就是速度奇慢，這是什么故障？

答：“其他機器間共享很正常”，說明你們的網絡和硬件是沒有問題的，故障就應該出現在你的機器到路由器端口這一端。這一部分有：故障機器、網卡、網線、交換設備的端口。請用代換的方法來解決：

1.檢查網線的線序及網線本身是否有問題。
　　2.將網線插在交換設備的另一個端口上試一下。
　　3.檢查你的機器，網卡驅動程序安裝、設置是否正常，是否安裝了防火墻軟件，軟件是否有故障操作系統及設置或其他程序，另外，檢查網卡是否有故障可以用代換法來解決，還要檢查BIOS的設置。
　　4.將故障機器的網卡替換檢查一下，看網卡是否有兼容性問題。

DHCP服務子網掩碼的分配

問：我是用ADSL寬帶上網的，使用路由器然后再接一個十六口的交換機(DHCP分配IP)，最近有幾臺機器老是局域網不通但能夠上網，使用Ping命令后發現IP及網關是正確的，只有子網掩碼不同，是255.0.0.0，這幾臺連不上局域網的電腦都是同一種情況。該如何解決此問題？

答：子網掩碼不同是不能互相訪問的。你的問題是DHCP沒有為局域網內的計算機正確分配IP地址。這應該是你的DHCP設置不對所引起的。首先，DHCP服務器要有一個靜態地址，并且子網掩碼應該是你所需要的(文中是255.255.255.0)，在創建作用域時，要正確地設置分配的地址范圍、子網掩碼、網關、DNS等參數。請檢查你網絡中的DHCP服務器或路由器，如果你使用它的DHCP服務功能，看設置是否正確。另外，還要檢查網絡中是否有其他的DHCP服務器在工作，是否有其他的DHCP服務器存在，把你現在使用的DHCP關閉，看DHCP客戶機能否獲取地址，如能，說明有其他的DHCP服務器存在。

KTV點歌系統負載均衡的實現

問：請問KTV點歌系統能不能用網絡負載平衡技術來實現？

答：這是很容易實現的。主要方法如下：

1.如果用三臺計算機做負載均衡，你的點歌界面估計就是類似IE的界面。在每一臺機器上都要安裝IIS，并安裝點歌系統，每一臺機器的IP都要在同一網段，但不能一樣，如設置為192.168.1.1、192.168.1.2、192.168.1.3。每一個點歌系統，都使用本身的相關服務設置相關的地址及映射。
　　2.分別在每一臺計算機上啟用網絡負載均衡功能，并設置網絡負載均衡的地址為192.168.1.5。
　　3.在每一臺客戶機上，使用192.168.1.5登錄就可以了。網絡負載均衡技術會自動把對192.168.1.5的請求轉發到不同的機器上。




--------------------------------------------------------------------------------





雙機直連的權限問題

　　問：兩臺裝Windows XP系統的筆記本電腦在使用雙絞線直連時，連接不穩定，且對方計算機經常無法瀏覽，甚至連工作組都打不開，提示“/計算機名稱/ShareDocs無法訪問。你可能沒有權限使用網絡資源。請與這臺服務器的管理員聯系以查明你是否有訪問權限。不能訪問網絡位置。”原因何在?

　　答：這必須解決IP地址和用戶的權限問題，有以下幾個方法：

　　第一，可以給每一臺筆記本電腦設置一個私有的IP地址，如一個為192.168.1.10，另一個為192.168.1.20，子網掩碼都是255.255.255.0。或者兩者均采用“自動獲取IP地址”方式，使其自動獲取“169.254.0.1~169.254.255.254”段的IP地址。

　　第二，在每臺筆記本電腦上啟用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組-用戶”，在右側的窗格中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規”選項卡中取消“賬戶已停用”。

　　第三，打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享（推薦）”。

　　第四，打開“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒有啟用Internet連接防火墻。

　　第五，在“網絡連接”窗口中單擊“設置家庭或小型辦公網絡”，運行“網絡安裝向導”，選擇“這臺計算機屬于一個沒有Internet連接的網絡”。然后，打開Windows資源管理器，設置共享文件夾。

域用戶遠程安裝軟件

　　問：網絡中的域控制器（DC）兼作文件服務器，如果將其中的文件夾設置為共享，可能造成非法拷貝泄密；不共享又不能自由地安裝自己需要的軟件。應當如何設置權限，才能使客戶端既能在局域網內運行并安裝軟件，又不能將服務器上的軟件復制到本地硬盤?

　　答：該問題可以使用Windows 2000 Server或Windows 2003 Server中的組策略中的“發布軟件”來解決。因為文件服務器是域控制器（DC），可以為所有網絡用戶創建一個OU（組織單元），并把原來的用戶移動到這個新創建的OU來，然后給這個OU創建組策略。

　　把所有的軟件都拷貝到一個或多個文件夾下，然后，為包含軟件安裝程序的文件夾創建隱含的共享，再用組策略發布軟件就可以了。對于安裝程序為exe文件的程序，可以創建一個zap文本文件，包含安裝程序。

　　讓所有的用戶使用域用戶登錄到計算機，從“添加/刪除程序”中的“添加新程序”來安裝。這樣，用戶只能安裝軟件，但不知道軟件的安裝路徑了。

　　DHCP中能否固定IP

　　問：使用校園網上網，都會自動從DHCP服務器獲取一個IP地址（220.168.25.2~220.168.25.254），并需要在激活的登錄界面中鍵入用戶名和密碼。在上網高峰時，無法獲得IP地址信息，登錄界面也無法激活，IP地址顯示為“169.254.x.x”，無法上網。能自己指定IP地址上網嗎?

　　答：訪問高峰時計算機所獲得的“169.254.x.x”地址是由于無法從DHCP服務器獲得IP地址（聯系不上DHCP服務器，或者DHCP服務器沒有IP地址可供分配），而由計算機自動分配的IP地址（APIPA）。由于DHCP服務器的IP地址池有限，當可用IP地址分配完畢，將不再可能獲取IP地址，也就是說，如果沒有網絡管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。

　　如果征得網絡管理員的同意，可以在DHCP服務器上為特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的計算機才能獲取該IP地址，這樣，就可以隨時訪問網絡了。





--------------------------------------------------------------------------------





交換機與集線器速率差別不大的原因

　　問：組建一個局域網做多媒體教室，擁有36臺工作站和1臺服務器。以前，使用3臺集線器連接在一起，以廣播方式進行教學時速度有些慢，甚至會發生網絡風暴。現在，將3臺集線器更換為3臺交換機。本以為可以改善網速，沒想到跟以前相差無幾。原因何在?

　　答：交換機與集線器的區別在于單播的傳輸效率，當若干端口同時通訊時，交換機才比集線器有優勢。另外，交換機是全雙工模式，而集線器是半雙工模式，因此，前者比后更適用于信息的交互傳輸。對于廣播傳輸而言，集線器與交換機在性能上幾乎沒有區別，也就是說，相同帶寬的集線器和交換機在廣播應用時速率及效率基本相同。

　　路由器端口間無法訪問

　　問：1臺SOHO寬帶路由器，4臺計算機分別接入它的4個LAN端口，ADSL Modem連接至WAN端口。除1臺計算機安裝Windows 2000外，其他計算機均安裝Windows XP，并全部設置為“HOME”工作組。雖然接入計算機均可正常上網，但相互之間卻無法聯絡，在“網上鄰居”中也看不到對方。

　　答：由于所有計算機都能通過同一個路由器上網，所以，其IP地址肯定在同一個子網內，可以排除IP地址信息設置故障。故障其實出在Windows XP和Windows 2000的網絡設置上。建議作如下處理：

　　第一，在Windows XP的“網絡連接”窗口中，單擊“設置家庭或小型辦公網絡”，運行“網絡安裝向導”，在“選擇連接方法”對話框中選擇“其他”，然后，選擇“這臺計算機屬于一個沒有Internet連接的網絡”選項，使其接入局域網，并在Windows資源管理器中設置共享文件夾。

　　第二，可以使用“查找”或“搜索”方式，利用IP地址或計算機名查找網絡中的其他計算機。通常情況下，只要找到某臺計算機，該計算機就會出現在“網上鄰居”中。

　　第三，關閉Windows XP的Internet連接防火墻，默認狀態下，防火墻被啟用。在“本地連接屬性”對話框的“高級”選項卡中取消對Internet連接防火墻復選框的選中狀態。如果在Windows 2000中也安裝了防火墻軟件，需要正確設置或關閉防火墻
Windows 2000下FTP用戶權限的設置

　　問：公司局域網20臺機器在同一網段、同一工作組中。現在要在Windows 2000 Server的服務器上提供FTP服務，每人有一個獨立的FTP文件夾，主要為用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是不是要用一個專門的FTP服務器軟件?

　　答：Windows 2000 Server默認的FTP服務提供的功能非常有限，因此，僅僅通過對虛擬目錄的設置將無法實現權限的劃分。不過，這個問題可以通過劃分NTFS文件夾權限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權限，同時拒絕對其他文件夾的訪問權限。另外，為了避免磁盤空間爆滿，還應當設置磁盤配額。

　　Serv-U是一款非常不錯的FTP服務器軟件，可以在FAT32分區中實現磁盤限額，以及對訪問權限的控制。具體方法請見本報2003年第31期D5版的介紹。

　　路由環境下郵件服務器的設置

　　問：我現在想在自己的機器上建一個郵件服務器，但公司是用路由器上網，網線直接進路由器，然后各機器把網關指向路由器上網。我現在的問題是：不想建域并有靜態IP地址，應該怎樣設定郵件服務器的POP3和SMTP地址?服務器IP為192.168.0.3；試著設為路由器的IP和公網的IP都不行。應該怎樣設定﹖

　　答：可以這樣做：

　　第一，在路由器上設置PAT，即端口映射，將POP3和SMTP使用的“110”和“25”端口均映射到郵件服務器的IP地址。當Internet中的計算機訪問郵件服務時，將被發送至郵件服務器。

　　第二，申請正式域名，并將域名的MX記錄解析為路由器公網端口的IP地址。

　　第三，安裝郵件服務器軟件，如WebEasyMail、Foxmail Server等任意一款郵件服務器軟件，郵件服務器的地址就設置為這臺機器的地址。局域網內的計算機收、發郵件時，POP3和SMTP服務器設置為192.168.0.3即可。

換系統導致不能正常瀏覽網頁

　　問：ADSL方式上網，在Windows XP系統下上網瀏覽正常，格式化C盤后裝Windows 2000，剛開機上網正常，但過了一段時間就發現網站打不開。但QQ能正常使用。用IP地址直接訪問網站也可以。試圖重啟服務中的“DNS client”項，但停止服務后，啟動、停止等項變為不可選。且機子重啟后又能有一段時間可正常上網。該如何解決?

　　答：如果機器是Windows　2000　Professional或沒有升級到Active　Directory服務器的Windows　2000　Server，設置你的網卡連接屬性中的DNS為你當地電信的DNS地址即可。

　　如果你的機器是升級到Active　Directory服務器的Windows　2000　Server，設置你的DNS地址為你機器本身的地址，并配置DNS轉發功能，設置轉發地址為當地電信的DNS地址。在設置轉發功能之前，從你的DNS服務器中刪除根域，區域名為英文句點“.”的區域。

　　另外，不妨用工具軟件（如Windows優化大師等）查看注冊表中網絡的TTL參數的設置，根據軟件向導適當調整一下，也是解決該類問題的方法之一。

　　單網卡能否共享上網

　　問：一臺機器安裝Windows Me（單網卡），用ADSL方式上網；另一臺機器安裝Windows 98SE，無網卡。請問有哪些方法可令兩臺電腦不再增加網卡即可通過ADSL Modem上網?

　　答：購買一根USB連接線（大約80元，注意不是USB延長線）可以實現你的要求，但現在通常的USB連接線大多只支持Windows　2000及更高版本的操作系統，對Windows　98的支持不是太好。

　　還可以安裝Windows　2000　Server系統，然后安裝終端服務和Citrix　MetaFrame　1.8，另外一臺計算機安裝Citrix　MetaFrame　1.8的客戶端軟件，這樣兩臺計算機之間不僅可以用串口線連接，另一臺計算機還可以通過串口登錄到Windows　2000　Server上共享上網。

　　當然，這些方法的經濟性、方便性都不如用雙網卡（加一塊網卡只要40元左右，且不用升級操作系統）共享的方案，建議還是使用雙網卡共享上網。

　　IIS服務器“500”內部錯誤的原因

　　問：最近裝了Windows 2000 Server系統，啟用了IIS服務架設Web服務器，但是每當通過IIS訪問本地ASP文件時，都會出現HTTP500 服務器內部錯誤。IIS中已經選擇了允許腳本訪問。在事件管理器中找到的事件錯誤提示是“事件ID59”、描述為“在 '/LM/W3SVC/1/Root/bbs' 中的 COM 應用程序 '3D14228D-FBE1-11d0-995D-00C04FD919C1' 無法在進程外激活”以及“事件36”，描述為“服務器未能轉入應用程序 '/LM/W3SVC/1/Root/bbs'。錯誤是 'c000003b'”。

　　答：對于事件ID為59的錯誤，是“出現了意外的網絡錯誤”。對于事件ID為36的錯誤來說，是“打開的共享文件過多”。出現這種問題時，請做如下檢查：

　　①檢查網卡及其驅動程序是否正確安裝，網卡的IP地址是否設置正確以及網絡協議和網絡組件的安裝、配置情況；

　　②升級殺毒軟件，檢查計算機是否感染病毒。

　　排除上述故障后，請從“添加/刪除Windows組件”中，刪除IIS，然后刪除IIS所用到的目錄（默認為C盤的Inetpub目錄），重新安裝IIS后，重啟計算機，看問題是否解決。如果還不行，請試著運行IIS的默認管理頁面，如果能顯示管理頁面（ASP的格式），說明不能訪問（即出現500服務器內部錯誤）的ASP文件出現了錯誤，請檢查ASP語句的編寫是否正確。




--------------------------------------------------------------------------------





服務器不能立即提供共享上網服務

　　問：一臺COMPAQ服務器(Windows　Server　2003系統)裝雙網卡，一塊網卡（主板自帶）連至ADSL　Modem，另一塊（RTL8139c網卡連交換機，其它微機通過它共享上網。服務器啟動結束，與其它機器無法Ping通，非要等5~6分鐘后方能Ping通，其它機器才能上網，其間無任何提示。請問是什么原因?

　　答：如果COMPAQ的服務器配置比較低，由于采用的Windows　Server　2003系統，服務器啟動之后5~6分鐘才啟動網絡共享服務是很正常的，建議關閉不需要的服務組件。

　　另外，如果使用可網管交換機，當一個端口檢測到新開啟的設備后，也會先阻塞該端口，待檢測通過后才會啟用該端口，這也會導致一段時間的延遲。

　　另外，服務器一旦打開，如果沒有特殊情況，最好不要關閉，因為所有服務器都是為7（天）×24（小時）不間斷工作而設計的。

　　系統不能自動下載Flash插件

　　問：最近重新安裝了Windows　98，在瀏覽網頁時一些動畫看不到了。以前連接到Internet時，會自動下載一個Flash插件，而現在則不會出現這種情況。請問這是什么原因?可以手動安裝插件嗎?

　　答：網頁上的動畫大多是Flash和GIF格式的。播放GIF動畫需要把IE的“Internet選項”中的“播放動畫”打開，而播放Flash動畫則需要安裝Flash插件。如果安裝的是它的老版本插件，則現在許多用FlashPlayer　7.0播放的Flash動畫都不能打開，而且在某些系統中有時候將不再像以前那樣提示下載Flash插件。最新Flash插件可以從 http://download.sina.com.cn/cgi-bin/detail.cgi﹖s_id=1006 下載進行手動安裝。

“超級終端”無法輸入命令

　　問：采用Modem實現雙機互聯設置“自動應答”時，在“超級終端”的窗口無法輸入命令，該如何解決?

　　答：這是操作系統的原因。在Windows　98系統中出現的頻率非常高，重新安裝該組件（建議使用Windows　Update將該組件升級到最新版本）或升級、重裝操作系統即可。

　　Foxmail 5.0無法收發126.com郵件

　　問：用Foxmail　5.0無法收發126.com信箱的郵件，這是怎么回事?

　　答：由于在Foxmail 5.0推出的時候126.com（50MB）信箱沒有開通，軟件的郵件服務器數據庫中沒有該信箱的資料，因此系統在建立賬號的時候自動生成的默認郵件服務器為信箱的后綴126.com。實際上該信箱的POP3和SMTP服務器名稱分別為pop3.126.com和smtp.126.com，在Foxmail 5.0的賬號屬性中將郵件服務器信息糾正過來即可。

　　Windows　XP無法用ICS共享上網

　　問：服務器安裝有兩個操作系統（Windows　XP和　Windows　2000）。以前兩個系統都能很順利地實現共享Internet（ADSL方式上網），客戶機IP是手動設置(192.168.1.99)。但現在用Windows　XP始終不能實現Internet的共享，就連重裝系統重新設置ICS也不行，但在Windows　2000下又正常，請問這是為什么?聽說Windows　XP　的ICS不允許手動設置客戶端IP地址，是否真是如此?

　　答：檢查是否在局域網連接上啟用了Internet連接防火墻。默認狀態下，Internet連接防火墻是啟用的。如果在連接至局域網的網絡連接上也啟用了防火墻，那么，Windows　XP　系統的Internet連接共享（ICS）是不能實現的。

　　使用ICS實現Internet連接共享時，客戶機自動獲取IP與手動設置都是一樣的。需要注意的是，ICS為客戶分配的IP地址是“192.168.0.X”（X取值范圍為2~254），子網掩碼為“255.255.255.0”。如果手動設置ICS客戶端的IP地址信息，IP地址必須在該取值范圍之內，網關設置為ICS主機的局域網IP地址（192.168.0.1），DNS設置為當地ISP的DNS地址。

計算機是否中了木馬

　　問：我的計算機速度變慢，在每個文件夾里都找到了兩個文件是隱藏屬性的。格式化后重裝系統，但還是有幾個文件夾有那兩個文件。上線后發現還是有無數人Ping我，并有針對135、1025、17300端口的網絡訪問（被天網攔截），請問我是否中了木馬?

　　答：造成計算機速度變慢的原因應該是中了病毒。從你的敘述看，每個文件夾都多了兩個隱藏屬性的文件且系統運行速度很慢，可能是中了VBS.KJ（新歡樂時光）蠕蟲病毒，該病毒在你打開過的每個文件夾下都生成隱藏文件desktop.ini和folder.htt，并在啟動組中添加一個病毒啟動項目導致系統運行速度變慢。對此，只要升級殺毒軟件或者下載相關專用殺毒工具殺毒即可。

　　被狂Ping并伴隨針對135端口的訪問請求是沖擊波類病毒在網上尋找存在漏洞的機器造成的，請盡早給系統打RPC漏洞補丁。

　　17300是Kuang2　The　Virus木馬使用的端口，1025是NetSpy.698使用的端口，請安裝木馬克星、反黑精英等軟件來查找是否感染木馬。雖然有針對該端口的訪問，但并不意味著肯定感染了木馬，有可能是攻擊者在掃描感染了該木馬的用戶而已。

　　裝USB　ADSL　Modem后計算機性能下降

　　問：最近電信換了ADSL設備，以前是通過網卡連接的ADSL　Modem，最近換成了USB接口的ADSL　Modem。自從安裝之后，下載速度和計算機性能明顯下降，是什么原因?

　　答：1.可能是沒有正確安裝主板驅動程序。對于威盛芯片組的主板，需要安裝VIA　四合一的驅動，如果是Intel的主板，則需要安裝Intel的主板驅動。

　　2.機器的配置比較低，因而有長時間大量數據交換任務的USB設備對系統資源的拖累很大。

　　3.Windows98系統對USB　ADSL　Modem的支持不好，很不穩定。如果你使用的是Windows　98，建議升級到Windows　2000/XP。





--------------------------------------------------------------------------------





如何在域中實現個人配置漫游

　　問：公司組建有一個局域網﹐服務器端是Windows 2000 Server客戶端是Windows 2000 Professional﹐擬建一個計算機共享區﹐即不論在哪臺計算機上使用自己的賬號都能獲得自己此前配置的用戶環境﹐諸如桌面﹑我的文檔等即C:/Documents and Settings/%Username%下的所有配置。對某一用戶啟用漫游用戶配置文件后﹐在某些計算機上可以實現以上功能。但在有些計算機上，所有需要的文件都漫游過來了（除了C:/Documents and Settings/%username%/Local Settings/Application Data/Microsoft/Outlook中的個人資料夾*.pst）還是不行。此前曾設過服務器的策略編輯器﹐不知是否與此有關﹖

　　答：對于這個問題，需要使用Windows　2000 Server中的組策略中的“文件夾重定向”功能來解決。

　　假設Windows 2000 Server域名為msft.com，計算機名為w2kser，在NTFS分區上創建一個目錄如public并設置共享名為public，文件夾權限和共享權限為everyone用戶組完全控制。

　　進入“Active Directory用戶和計算機”，用鼠標右鍵單擊域名msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“用戶配置→Windows設置→文件夾重定向”。這時可以看到有4個選項，先用鼠標右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設置”右側選擇“基本，將每個人的文件夾重定向到同一個位置”，在“目標文件夾位置”輸入/w2kser.msft.com/public/%username%/applicationData，其中wk2ser是計算機名，msft.com是域名，%username%是通配符，applicationData是重定向后的目錄。接著單擊“確定”按鈕返回。

　　然后將“桌面”重定向到/w2kser.msft.com/public/%username%/desktop，將“My Documents”重定向到/w2kser.msft.com/public/%username%/mydocuments，將“開始菜單”重定向到/w2kser.msft.com/public/%username%/startmenu。

　　也可以在msft.com中新建一個OU，例如你的單位名稱，將企業中的所有用戶都移動到這個新建的OU中，然后在這個新建的OU中創建與編輯組策略。

Windows 98機器無法登錄域

　　問：局域網的機器并存有Windows 98、Windows 2000、Windows XP等操作系統，域是ztyb.com。有一臺Windows 98的電腦每次開機都是自動登錄，但不是登錄到域，而是登錄到本機，請問對此該怎么解決?

　　答：在桌面上用鼠標右鍵單擊“網上鄰居”，從出現的菜單中選擇“屬性”（或者從“控制面板”中雙擊“網絡”圖標），進入之后先雙擊“Microsoft網絡用戶”，從出現的屬性對話框中選中“登錄到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然后單擊“確定”按鈕返回到網絡屬性對話框。從“主網絡登錄”下面的列表中選擇“Microsoft網絡用戶”，單擊“確定”按鈕，按照提示重新啟動Windows 98即可。

　　加入域時提示“處于安全操作狀態”

　　問：我建了一個Windows 2000域的服務器，但是在客戶端加入到域的時候它有時會出現提示“域運行于安全操作狀態”。請問這是什么問題?

　　答：在加入Windows 2000域的時候，應該輸入域的NetBIOS名稱（如你的域名是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。

　　啟動時網卡報錯

　　問：我的電腦在開機時總會出現以下信息：
　　intel undipxe-build 082
　　copyright c 1997-200 intel corporation
　　for realtek rtl8139a/b/c/rtl8130 pci fast ethernet controller
　　v2.110012105
　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
　　DHCP.....
　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED
　　PXE-MOFEXITING PXE ROM.
　　請問是怎么回事?

答：這是你的網卡啟用了BOOT ROM芯片的引導功能，而且網卡帶有PXE的引導芯片之后所造成的。可以這樣解決：

　　①如果網卡是集成在主板上的，或者將網上的啟動程序寫進了BIOS中，可以從BIOS設置中修改系統的引導順序，如設置硬盤最先引導，或者從BIOS中禁止網卡啟動系統。

　　②如果網卡不是集成的，則可以拔掉網卡上的引導芯片或者用網卡設置程序，禁止網卡的BootROM引導功能也可以關機，然后在開機之后，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”組合鍵，進入菜單之后，從第4行中將Boot order rom設置為disable，然后按F4鍵保存退出。

　　共享上網無法瀏覽網頁

　　問：用Windows XP系統的機器做代理服務器后發現局域網中的其他電腦無法瀏覽網頁，但是有數據流，還可以使用QQ等軟件，網絡中的各個機器也可以互訪。

　　代理服務器為雙網卡，在網絡配置向導中設置為“網絡中的其他計算機通過本機上網”（通過a網卡接局域網），在共享屬性中設置為“共享到網絡中的b連接”（即第2張，為b網卡）。客戶機設置為“通過網絡中的其他電腦上網”，操作系統有Windows 98/2000/XP，通過交換機連接。代理服務器接交換機的了個指示燈工作正常（a、b網卡和寬帶Modem連接），但客戶機上的指示燈只是偶爾亮一下。在打開網頁時，可以在狀態欄看到“正在打開*****網頁”但很長時間都看不到網頁，最后顯示“網頁無法顯示”的提示。

　　答：可能是你的網線連接和DNS設置存在問題：

　　①做一條級聯線，將a網卡直接連接到寬帶ADSL上，其他不動。

　　②設置其他客戶機的IP地址為192.168.0.2、192.168.0.3、192.168.0.4……，子網掩碼設置為255.255.255.0，設置每臺客戶機的網關地址為192.168.0.1，設置DNS為你的ISP的DNS地址。

　　同時，也可以考慮一下代理服務器的網卡之間是否存在著沖突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。





--------------------------------------------------------------------------------





局域網內時間無法同步

　　問：服務器采用Windows 2000 Server，域內有16臺終端。服務器和部分終端（操作系統為Windows 2000 Professional）的時間總是相差13個小時，但服務器時間是準確的。在網上鄰居內點擊操作系統為Windows 2000 Professional的終端時提示“服務器的時鐘與主域控制器的時鐘不一致”而無法連接，而點擊安裝Windows 98操作系統的終端時則可以連接。請問對此該如何解決?

　　答：請檢查Windows 2000 Professional的時區設置與Windows 2000 Server系統是否一致。從Windows 2000的“控制面板→日期/時間”中，選擇“時區”選項卡，工作站的時區選擇與服務器的相同即可，推薦全部選擇為“GMT+0800北京，重慶……”。

　　如果這樣不行，請在工作站上運行net time 命令進行手工時間同步。

　　誰在登錄我的機器

　　問：最近遇到一個問題，關機時總是提示“有其他用戶登錄這臺計算機”，這是怎么回事?應該怎么辦?

　　答：這是別人通過網上鄰居或者其他途徑連接到了你的計算機上。

　　1.可以刪除你的計算機上的所有共享。
　　2.安裝一個防火墻軟件，禁止139端口的使用。
　　3.如果你的系統是Windows XP，啟用Windows XP內置的防火墻就行了。

斷電后無法登錄網絡

　　問：公司的客戶機（Windows 2000 Professional登錄了服務器（Windows 2000 Server）后想看其它客戶機的共享文件時出現了“當前并未模擬客戶的線程圖操作模擬令牌”錯誤。重裝系統后問題暫時得到解決，但不久在一次突然掉電后客戶機重新登錄服務器時過程比平時慢，登錄后看其它客戶機共享文件的時候就出現了“當前沒有可用的登錄服務器來服務登錄請求”錯誤。請問對此該如何解決?

　　答：可以按照下面的方法解決：

　　在服務器上，從“管理工具”中打開“服務”，看一下“Remote Procedure CallRPC”服務是否已經停止，如果停止，請用鼠標右鍵單擊，從出現的菜單中選擇“啟動”，然后啟動這項服務就可以了（但要保證這樣做之前已經做好了對沖擊波病毒的防范工作）。

　　還需要檢查“服務”中的其它項，看是否有“啟動類型”被標記為“自動”的，其“狀態”顯示如果不是“已啟動”，請試著啟動它們。

　　接著運行chkdsk c/f命令來檢查并修復磁盤。

　　然后運行sfc /scannow命令檢查系統文件，如果有系統文件損壞，請按提示重新從安裝光盤中提取完好的系統文件覆蓋損壞文件。

　　內網網站無法正常訪問

　　問：單位內部局域網經常遇到網絡可以Ping通、網上鄰居可正常使用而訪問內網網站的時候網頁卻怎么也打不開的情況。對此有沒有好的辦法解決?

　　答：網絡可以Ping通和網上鄰居都正常，說明網絡是好的。問題出在存放網頁的計算機上。當網頁不能打開時，請在存放網頁的計算機上，檢查Web Server是否正常。如果服務器是Windows NT或Windows 2000，請檢查Internet信息服務器是否工作（或是否啟動），檢查Web共享是否有問題。如果不行，只要刪除Internet信息服務，重新啟動服務器，重新安裝Internet信息服務，重新創建Web共享（存放網頁的目錄）或重新創建網站就行了。





--------------------------------------------------------------------------------





無法找到網絡路徑

　　問：由兩臺計算機組建一個小型局域網，操作系統分別是Windows 2003 Server和Windows 2000。連接并設置完成后，在Windows 2000計算機上雖然可以搜索到Windows 2003的機器，但若欲進入該計算機時，顯示“無法找到網絡路徑”的提示無法實現資源共享。應當如何解決?

　　答：若欲實現Windows 2003與Windows 2000的資源共享，需要注意以下幾點：

　　1.在Windows 2003上不要啟用“Internet連接防火墻”，如安裝其他防火墻也不要使用默認設置，否則，將無法與網絡上的其他計算機實現資源共享。在訪問Windows 2003時，系統提示“無法找到網絡路徑”，很有可能是啟用了ICF。

　　2.可以搜索到Windows 2003計算機，說明在網絡連通上沒有問題。但在訪問時又提示“無法找到網絡路徑”，也有可能是資源共享設置有問題。請檢查“本地連接”屬性中，是否選中了“Microsoft網絡的文件和打印機共享”。如果已經啟用，還是無法訪問，請檢查系統是否感染病毒。

　　3.Windows 2000訪問Windows 2003中的資源時，必須在Windows 2003中添加相應的用戶，并設置共享文件夾，授予相應的訪問權限。反之，Windows 2003訪問Windows 2000也是如此。通常情況下，如果只是兩臺機器，都使用系統管理員賬號Administrator），并將密碼設置為一樣，在進入Windows 2003和Windows2000時，使用管理員賬號登錄即可。

　　4.建議Windows 2000和Windows 2003均采用自動獲取IP地址的方式，或者采用同一IP地址段的IP地址，并設置相同的子網掩碼，避免由于IP地址問題而導致的各種連通性故障。
發送大郵件導致OE無法使用

　　問：使用OE給一個網友發送200MB左右的郵件，發送到一半時，系統提示發生錯誤，無法發送。自此以后OE就不能正常使用了，總是顯示“無法發送郵件”，但沒有錯誤代碼。重新啟動后雖然可以發送，但是，過一會兒就又不行了，即使清空郵箱、殺毒、重新覆蓋仍然如此。應當如何解決?

　　答：為了避免對郵件服務器的濫用、杜絕垃圾郵件和郵件炸彈，通常情況下，郵件系統所允許發送的每個郵件均為2MB~10MB。因此，直接發送高達200MB的郵件時，肯定會出問題。

　　遇到這種情況時，直接從發件箱中刪除那個有200MB附件的郵件就行了。如果OE仍然無法正確工作，可在進入OE后，導出賬號、地址簿、郵件等信息，然后，打開Windows資源管理器，將/Microsoft/Outlook Express文件夾中的內容清空。重新進入OE，再導入信息就行了。

　　如何實現多ISP線路互聯

　　問：校園網擁有兩條Internet連接線路，一條是網通（CNC），一條是教育科研網（CERNET）。擬采用一臺服務器（操作系統Windows 2003和三塊網卡實現校園網的Internet連接共享。也就是說，將三個網絡都連到這臺服務器上，讓局域網的用戶可以自由上校園網或者電信網。可以實現嗎?如果此法比較困難，最好的解決辦法是什么?

　　答：從道理上講，這個方案是可以實現的。但用普通服務器配置的軟路由來實現非常麻煩，且很不穩定。建議使用路由器實現此功能。

　　實現這個功能，路由器必須擁有一個以太網口和兩個廣域口。其中，以太網口連接至校園網，兩個廣域口分別連接至CNC和CERNET。校園網采用CERNET分配的公用IP地址，在路由器上設置策略路由，將所有CERNET中的所有IP地址添加至訪問列表，并在連接CNC的端口上設置NAT轉換。當校園網主機訪問CERNET中的主機時，將被路由至CERNET端口；當訪問非CERNET中的主機時，則被路由至CNC端口，并通過NAT轉換實現Internet訪問。

　　IP地址沖突

　　問：最近我的電腦經常出現下面這種情況，提示“系統檢測到IP地址xxx.xxx.xxx.xxx和網絡硬件地址00053B0C12B7 發生地址沖突。此系統的網絡操作可能會突然中斷”，然后就掉線一分鐘左右又恢復網絡連接!請問是什么原因，該如何解決?

　　答：這種系統提示是典型的IP地址沖突。也就是說，該計算機采用的IP地址與同一網絡中另一臺計算機的IP地址完全相同，從而導致通訊失敗。與該計算機發生沖突的網卡的MAC地址是“00053B0C12B7”。通常情況下，IP地址沖突是由于網絡管理員的IP地址分配不當，或其他用戶私自亂設IP地址造成的。由于網卡的MAC地址具有惟一性，因此，可以請網管借助于MAC地址查找到與你發生沖突的計算機，并責令其修改IP地址。使用“ipconfig /all”命令，即可查看計算機的IP地址和MAC地址。最后使用“ARP -s IP地址 網卡物理地址”的命令，將此合法IP地址與你的網卡MAC地址進行綁定即可。
無路由器實現共享上網

　　問：想組建一個局域網，但是有以下條件限制：只有一條寬帶線路，各機器操作系統為Windows 98 SE，都配置有網卡。請問如果沒有路由器，且ADSL Modem無路由功能，只有集線器，能夠實現7臺機器共享上網嗎?采用Windows 98 SE能設置成代理服務器嗎?

　　答：沒有路由器或者ADSL Modem沒有路由功能而只有集線器同樣可以實現Internet連接共享。Windows 98 SE也可以設置為代理服務器，實現Internet連接共享。

　　對于只有7臺計算機的局域網而言，完全可以直接使用Windows 98 SE的“Internet連接共享”，沒有必要再安裝其他代理服務器軟件。例如主機裝兩塊網卡，一塊連接至ADSL Modem，另一塊連接至辦公室局域網。另外，在設置Internet連接共享時，要選擇正確的Internet連接，也就是說，需要將寬帶連接作為Internet連接，而不是連接ADSL Modem的網卡。

　　IE無法顯示圖片

　　問：一次在瀏覽網頁的時候，突然間可顯示的圖片看不到了，變成很小的白色方塊，上面有一個紅色的“×”。要想顯示圖片的話，每次都要右鍵單擊紅“×”，然后選擇“顯示圖片”， 這樣消失的圖片才會再次出現。同時網頁的字體也變得比較大，我的頁面設置是1024×768像素。字體明顯大于這一設置的默認值。請問該如何解決（IE版本為5.01）?

　　答：建議用SFC命令掃描是否有系統文件損壞，如果有，請從Windows安裝光盤中提取完好文件進行替換。同時，換裝IE6 SP1也可以解決這個問題（該問題在IE5各版本中出現頻率比較高）。

　　ADSL撥號后不能立即上網

　　問：用ADSL方式上網，最近一打開ADSL Modem撥號就不能上網，要等十幾分鐘后才能上，斷線后再撥上去又要等十幾分鐘才能上網，但“本地連接”顯示一直有數據包收發。ADSL Modem換到其他機器可以上網。換網卡、把系統格式化了重裝Windows XP，還是不行。是什么原因?

　　答：網絡硬件（網卡、ADSL Modem）應該是沒問題的，除開主機硬件問題，可能是因為你系統感染了病毒，尤其是沖擊波類病毒（長時間有數據包收發而不能上網，是因為病毒所發送的數據包將大部分帶寬占用了），在格式化的時候如果數據分區沒有格式化，肯定還會再次染毒的。建議打好系統補丁，進行全面殺毒，或者使用防火墻軟件。

　　有一個簡單的方法判斷是機器硬件的故障還是操作系統的故障：用Windows98啟動盤格式化一個系統分區并安裝Windows98，然后安裝ADSL撥號軟件，其他軟件不裝。如果問題解決，就不是機器的硬件故障（因為沖擊波類病毒不對Windows 98系統起作用），剩下的就是殺毒，重裝系統和打補丁的工作。




--------------------------------------------------------------------------------





調整網卡工作模式后無法上網

　　問：在幫用戶安裝小區寬帶的過程中碰到了以下問題：由于把一臺16口的交換機換成了一臺24口的交換機，造成一些用戶無法上網，重設定部分用戶網卡為自適應或者10Mbps半雙工模式，解決了部分的問題，但某用戶無論如何調整也無法上網（系統為Windows XP），調整工作模式后只有發送的數據包，沒有接收的數據包，不知道原因何在?

　　答：幾乎所有的交換機和網卡都支持10/100Mbps自適應，也就是說，交換機或網卡將根據對端設備自動選擇可用的最高通訊速率，依次為100Mbps全雙工、100Mbps半雙工、10Mbps全雙工和10Mbps半雙工。因此，通常情況下，交換機與網卡可以自動協商傳輸速率，根本無需修改網卡的配置。

　　如果只有發送的數據包而沒有接收的數據包，說明網絡是不通的，也就是說，該計算機與交換機的連接鏈路有問題。需要查看一下網卡及交換機相應端口的LED指示燈，或者使用網線測試設備檢查一下網線的連通性，以排除網線故障。如果確認網線沒有問題，可以試著換一個交換機的端口。最后，可以試著更換網卡或者把網卡換個插槽，極有可能是硬件沖突造成的該故障。

　　清除Cookies仍然能直接登錄網站

　　問：因為使用的是公用電腦，為了保險，使用后都刪除了Cookies。可是在登錄有些網站后（特別是論壇之類），即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網站還是發現已經登錄了。只有在網站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題?
答：只清除Cookies并不能完全清除登錄信息，必須重新啟動Internet Explorer才行。同時，登錄信息也不僅僅局限于Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。

　　將操作系統升級為Windows 2000/XP，為每個用戶創建一個用戶并設置密碼，也可以徹底解決此類問題（每個用戶有不同的程序設定）。

　　無法啟用Net Meeting遠程桌面服務

　　問：Windows 2000里的NetMeeting Remote Desktop Sharing一項是不是開啟后就可以遠端訪問該機器，進行管理?我在一臺機子上卻無法啟用該服務，一打開就提示“錯誤1053，服務并未及時響應啟動或控制請求”。系統是Windows 2000專業版，是否因為版本關系（不是Server版）?怎樣才能解決?

　　答：1.啟用“遠程桌面共享”，是為了讓NetMeeting的其他用戶看到你的桌面。如果在啟用“遠程桌面共享”時“接受控制”，NetMeeting的其他用戶就可以控制你的計算機了，但控制的時候你會看到控制結果。

　　2.NetMeeting在單機時無法啟動，可能跟網絡環境、協議的設置有關，或者是系統文件損壞，請用SFC命令檢查。

　　3.在Windows 98、Windows 2000等計算機上，都可以使用NetMeeting，不管是Professional版本，還是Server版本。

　　不同操作系統間遠程管理的實現

　　問：局域網機器的系統有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制面板的“密碼”項里的“遠程管理服務”啟用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows 2000下打開“網上鄰居”選中某一臺機器，屬性里卻沒有“管理程序”這一項，同樣在Windows 98里也不能訪問到Windows 2000系統里的非共享資源，如何解決?

　　答：“遠程管理服務”只有在Windows 95（安裝Windows 95遠程管理服務后）、Windows 98中才有，而且只能管理共享資源，不能管理其他內容。在Windows 2000/2003 Server使用“終端服務”，在Windows XP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統間實現遠程管理Windows 2000 Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現。

　　如何徹底刪除IPC$共享

　　問：在資料上看到有關關閉IPC$的設置的問題，修改注冊表“HKEY_LOCAL_MCHIHE/SYSTEM/CURRONECONTROLSET/CONTROL/LAS”下鍵值“restrictanonymous”為“00000001”或“00000002”即可關閉IPC$。可我修改后用net share命令查看，IPC$共享依然存在，這是什么原因?

　　答：IPC$共享是為管理系統而設置的，關閉之后，當機器下次重新啟動的時候，會自動重建。也就是說，IPC$共享無法徹底關閉，這是系統的需要。如果一定要完全關閉IPC$共享，可以在“管理工具→服務”中，停止Server服務，但這樣的話，系統中的所有共享也將不復存在。





--------------------------------------------------------------------------------





為何無路由可實現共享上網

　　問：在“專家坐堂十六”中有關“無路由器實現共享上網”問題中，所有客戶端和代理服務器均使用Windows 98 SE。但Windows 98 SE無法實現雙網卡之間路由，為何可以實現共享Internet 呢?代理服務器需要幾塊網卡?

　　答：對于無路由的ADSL連接，只能通過寬帶路由器或代理服務器才能實現Internet連接共享。當采用寬帶路由器時，可以將ADSL連接至WAN口，將集線器連接至LAN口，然后，再設置寬帶路由器。當采用代理服務器時，代理服務器通常需要安裝兩塊網卡，其中一塊連接至ADSL，另一塊連接至局域網集線器。

　　當使用Windows的ICS（Internet連接共享）實現共享上網時，可以采用雙網卡。雖然Windows 98 SE不具有路由功能，但仍然可以借助于ICS實現網絡地址轉換（NAT），從而共享Internet連接。在Windows 2000/XP中，也可以借助于網橋的方式實現Internet連接共享。

　　實現局域網文件夾的映射和管理

　　問：怎樣實現局域網內文件夾的映射，使得無論在哪臺電腦上改動此文件夾，其他所有電腦上的相同文件夾動態隨之改動?怎樣不用加密軟件在網內給文件夾加密?怎樣給文件夾配額，即固定文件夾的空間大小?

　　答：可以將該共享資源映射為網絡驅動器，這樣，當網絡資源發生變化后，所有有權用戶在訪問該共享文件夾時，都會得到修改后的文件資源。對于需要移動使用數據庫的用戶而言，若欲將該共享文件夾與本地硬盤數據同步，實現脫機瀏覽，可以使用“同步”功能，使得筆記本電腦在接入或離開局域網時，實現與服務器共享資源的自動同步。

　　在Windows 2000各版和Windows XP Professional版中，當采用NTFS文件系統時，只須在欲加密的文件或文件夾上右擊鼠標，在快捷菜單中選擇“屬性”。然后在“屬性”對話框中單擊“高級”按鈕，在“高級屬性”對話框中選中“加密內容以便保護數據”復選框，并依次單擊“確定”按鈕，即可進行加密處理。加密后的文件，將只有當前用戶正確登錄時才能被顯示，從而確保數據的安全。需要注意的是，Windows XP Home版不支持加密。

　　在Windows 2000/XP/2003中，當采用NTFS文件系統時，在欲設置磁盤配額的卷標上右擊鼠標，在快捷菜單中選擇“屬性”。然后，在“屬性”對話框中選擇“配額”選項卡，選中“啟用配額管理”復選框，同時選擇“將磁盤空間限制為”選項，并指定配額空間。若欲為個別用戶指定不同的配額，可單擊“配額項”按鈕，進行詳細設置。

開啟Guest賬號也無法共享資源

　　問：辦公室的計算機是Windows XP操作系統，以前開啟過Guest來賓賬號，局域網中的其他計算機就可以訪問其中的共享文件夾。不知道是什么原因，現在再在“網上鄰居”中單擊該計算機時，會出現無權訪問的提示。該怎么處理?

　　答：建議采用以下幾個步驟處理：

　　第一，確認當前用戶（如登錄的用戶名和以前的不一樣）的設置中，Guest來賓賬號是否也處于啟用狀態。
　　第二，確認連接至局域網的連接沒有啟用“Internet連接防火墻”。
　　第三，重新運行“設置家庭或小型辦公網絡”，將該計算機重新添加至網絡。
　　第四，重新設置共享文件夾。
　　第五，檢查IP地址信息是否正確。

　　除了FTP，其它網絡服務均不能使用

　　問：內部局域網通過Windows 2000的ICS連接至Internet。最近發現，Windows 98工作站僅FTP下載正常，而音視頻點播和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決?

　　答：Internet連接共享與客戶端操作系統無關。既然Windows 98可以使用FTP服務，說明Internet連接沒有問題。因此，應當將故障位置限制在ICS主機和客戶端。建議采用以下幾個步驟處理：

　　第一，檢查ICS主機的DNS設置是否正確。當DNS設置出現錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。

　　第二，ICS主機同時提供DHCP服務，因此，網絡內的計算機均應采取自動獲取IP地址的方式，避免由于IP地址信息鍵入錯誤而導致網絡失敗。

　　第三，由于ICS是以地址映射方式實現Internet連接共享，所以，客戶端及所有Internet應用程序均無需做任何設置，就跟該計算機直接連接至Internet一樣。

　　第四，在Windows2000下運行ipconfig命令，檢查IP地址是否為“192.168.0.x”，如果IP地址為“169.254.x.x”，則表明與網絡無法正確連接。應當檢查網絡的連通狀況。

　　第五，查看ICS主機是否安裝了防火墻，并阻止了除FTP服務以外的其他服務。

局域網內用戶訪問外網不暢

　　問：辦公室內有20臺PC和5臺筆記本電腦上網，網絡已經配置完畢。服務器運行Windows 2000，啟用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web服務器，安裝雙網卡。因公司暫時沒采用靜態IP地址，而使用ADSL+Windows 2000的ICS共享Internet連接。局域網訪問互聯網的速度奇慢，有時需要刷新好幾次才能打開網頁。Ping局域網均正常，局域網Ping網站有時正常地返回Times和TTL值，但是網頁打不開。如何才能讓局域網快起來?

　　答：試著從以下幾個方面著手解決問題：

　　第一，如果將DHCP等網絡服務以及SQL數據庫服務全部集中在代理服務器一臺機器上，將造成系統負擔過大，而使Internet連接共享服務的效率大打折扣，從而導致Internet連接速率大幅下降。建議關閉不必要的服務，或者將對系統資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲病毒。

　　第二，Windows 2000自帶的Internet連接共享效率并不是很高，只適應于小范圍的場合，如果機器數量比較多，推薦使用Windows 2000中自帶的NAT或者使用ISA Server做代理服務器，使用Wingate、Sygate之類的代理軟件效果也不錯。這是使用Windows 2000的Internet連接共享的常見問題。

　　第三，試著從代理服務器上測試一下Internet連接速度。如果代理服務器上連接速度也非常慢，應當與ISP聯絡，更換ADSL鏈路或ADSL Modem。

　　第四，檢查局域網的集線設備工作是否正常，并重新啟動交換機。

　　USB雙機互連的設置

　　問：筆記本電腦（Windows XP系統帶單網卡）和臺式機（Windows 98系統帶單網卡，接入廣電寬帶）各一臺，利用USB連接線（USB2.0并帶軟件）聯網。Windows XP系統能看到Windows 98的共享文件，反之不行。局域網游戲也只能由Windows 98機器加入Windows XP機器建立的游戲中。應該如何設置共享? USB連接線的橋接設置可以使用嗎?用網線連機（每臺機子只有一塊網卡）能同時上網嗎?

　　答：第一，若欲Windows 98共享Windows XP中的文件和正常連機游戲，必須在Windows XP中執行兩項操作。一是啟用Guest匿名賬戶；二是運行“設置家庭或小型辦公網絡”向導。

　　第二，可以在臺式機中設置橋接來方便信息交換。其中，USB連接線的連接可以視為本地網絡，而連接至廣電Cable Modem的網卡視為Internet連接，然后，借助于橋接即可實現雙機的Internet連接共享。

　　第三，每臺計算機上只有一塊網卡是無法實現Internet連接共享的，除非Cable Modem或ADSL Modem為USB接口或內置。因此，應當在臺式機上再安裝第二塊網卡，其中，一塊連接至筆記本電腦，另一塊連接至Cable Modem。然后，再在臺式機上設置Internet連接共享。

　　防火墻沖突導致無法上網

　　問：局域網采用Windows XP的ICS共享Internet連接。主機裝有瑞星殺毒軟件2004版及瑞星防火墻，Internet 連接防火墻也開啟。網內計算機通過主機共享上網，操作系統為Win/98/2000/XP，裝有瑞星殺毒軟件2004版及瑞星防火墻，并開啟了系統Internet防火墻。主機IP為192.168.0.1 其余機器為192.168.0.x，工作組相同為MSHOME，子網掩碼也相同為255.255.255.0。雖然ICS主機能正常訪問Web網站，但局域網中的其他計算機卻不行。原因何在?

　　答：通過以下方式可以排除故障：

　　第一，在WinXP ICS主機上，只能啟用一款網絡防火墻，不能同時啟用瑞星防火墻和Internet連接防火墻。試著關閉Internet 連接防火墻。

　　第二，局域網客戶端不能啟用防火墻，無論是瑞星防火墻還是Internet 連接防火墻，否則，將導致資源共享和Internet連接共享失敗。試著關閉所有的防火墻，問題也許就解決了。




--------------------------------------------------------------------------------





USB ADSL Modem環境下共享上網的實現

　　問：現有兩臺計算機，系統用的都是Windows Me，已通過網卡進行了互連。一臺計算機安裝了ADSL，ADSL Modem是USB接口，請問在不增加費用的情況下，能否兩臺計算機共享Internet?

　　答：只須將其中的一臺計算機作為代理服務器即可實現共享上網。選擇配置較好的計算機作為代理服務器，并將ADSL Modem連接至USB接口，確認該計算機能夠正常連接至Internet。然后添加“Internet連接共享”Windows組件，并將ADSL連接設置為Internet連接，兩臺計算機的網卡均設置為“自動獲取IP地址”。由于ADSL Modem是USB接口的，因此主機不需要接雙網卡，完全可以不增加費用實現共享Internet。

　　使用郵件監控導致無法發信

　　問：將Foxmail升級到5.0版之后，就一直只能接收郵件，而無法發送郵件。其現象是升級前每次發送郵件時，都能順利通過“瑞星發送郵件監控……瑞星郵件監控正在查毒……”（我使用瑞星查殺毒軟件）。升級后，每次發送郵件都在這個環節卡殼，即出現“瑞星發送郵件監控……瑞星郵件正在查毒……”就不動了，發送郵件也隨之失敗。最近，出現上述提示框后，又出現提示框報告：發送的郵件出現“網絡協議錯誤”。對此該如何解決?

　　答：可能是Foxmail的Bug，刪除那些賬戶后，重新添加就行了。

　　如果已經設置SMTP身份驗證，則可能是與反病毒軟件的郵件監控有沖突。可試著設置一下瑞星病毒防火墻，在“計算機監控→郵件監控選項”中，取消“使用SMTP監控”。

數據掉包率過高

　　問：電信公司在距單位約200米處用電話線為我單位拉一條ADSL線路，單臺機器上網時，一切正常。但通過共享后（有14臺機器），掉包率過高，無法上網。后又安裝了一有路由功能的ADSL調制解調器，設好路由后，一臺機器上網無異常，但多臺機器同時上網后，故障依舊，所有硬件均通過測試無異常，不知是什么原因?

　　答：導致該故障的原因主要有兩個：

　　一是路由性能問題。帶路由的ADSL Modem雖然價格便宜，但是在性能上的確不敢恭維。只接入幾臺計算機表現還是不錯的，十幾臺計算機同時接入，掉包現象就不可避免了。也就是說，SOHO寬帶路由器以及帶路由功能的ADSL Modem只適用于小型網絡。建議采用代理服務器的方式共享Internet連接。

　　二是線路問題。當流量過大時，ADSL的錯包率增加，導致網絡速度過慢。試著用代理服務器代替硬件路由器做一下測試，如果還是掉線，那就肯定是線路問題了。當然，也不排除是沖擊波類病毒造成此情況。

　　不同樓層互聯掉線頻繁

　　問：在五樓和三樓兩層宿舍之間建了一個局域網，用ADSL方式上網老是斷線。采用的是金浪KN-H808+的集線器，不過在五樓的集線器是插在三樓的集線器其中一個口上，不是插在級聯口上。三樓網絡有5臺工作站，五樓的集線器還接了6臺機器，網線大概有50米長，請問是什么原因造成經常斷線?

　　答：第一，使用Uplink（級聯）端口連接至另一臺集線器時，可以使用直通線，否則，應當使用交叉線。

　　第二，如果兩個宿舍的計算機之間能夠Ping通，或者說，所有的計算機都能共享Internet連接，說明網絡連接基本上沒有問題。

　　第三，經常斷線的原因與集線器基本無關，可能是Modem或線路的問題。

　　第四，網線、網卡和集線器的質量，以及網線的制作方式都會影響正常的網絡通信。如果計算機之間的通訊有問題，建議檢查一下網線的線序是否符合標準以及網卡和網線的質量。網線太長，則注意檢查網線的屏蔽情況，因為一般的網線都是非屏蔽線，抗干擾能力很一般。

MSN無法進行語音聊天

　　問：Windows XP系統用ADSL方式上網。登錄MSN Messenger后只能文字聊天，不能用語音聊天。用MSN自帶的“音/視頻調節向導”測試喇叭、麥克都正常，可就是送不出話也聽不到對方聲音。在MSN工具、選項、連接對話框中看到“當前設置：您現在已經直接連接到NET Messenger Service。高級連接信息：您是通過非UPnP防火墻連接到Internet的。啟用了Internet連接防火墻（管理員）”。我沒有安裝任何防火墻，請問怎樣使MSN能正常進行語音聊天?

　　答：導致故障的原因可能有三個：

　　1.ADSL虛擬撥號連接默認啟用了Windows XP防火墻。選擇“網絡屬性→高級”選項卡，取消對“Internet連接防火墻”的選中，禁用Internet防火墻。

　　2.如果一方通過代理服務器上網，即一方沒有合法的IP，甚至雙方的ISP不同，也會出現這種錯誤提示。

　　3.ISP封閉了MSN語音聊天需要的端口。

　　如何建立域模式的局域網

　　問：現在我們公司網絡用的是工作組模式。看了在《電腦報》上發表的幾篇關于Windows 2000下域管理的文章后，認為隨著計算機數量的增多，也有必要將工作組改成域。公司有3臺服務器，其中一臺是數據服務器，另一臺準備做雙機熱備份，還有一臺是代理服務器共享寬帶。有必要建域嗎?建域需要什么條件?

　　答：在單位，使用“域”工作模式是很有用的。域工作模式也沒有多復雜，只是由原來的對等網改成了客戶/服務器模式，網絡物理結構不用調整。主要方法如下：

　　1.網絡IP地址規劃，例如：服務器1的IP為192.168.1.1，代理服務器的IP為192.168.1.2，ERP的IP為192.168.1.3。工作站的IP為192.168.1.4……192.168.1.200，設置所有計算機的DNS為192.168.1.1，網關為192.168.1.2。

　　2.將服務器1（安裝Windows 2000 Server）升級到Active　Directory，并設置DNS的轉發。

　　3.在服務器1上，為每一位職工創建一個用戶名以及相對應的密碼。

　　4.如果工作站是Windows2000或WindowsXP系統，將工作站添加到“域”。

　　5.在服務器上設置共享以及用戶的權限等。

　　6.其他的一些應用如“組策略”，可以參看以前的文章或者查看Windows　2000的幫助。

　　網站被解析到無關地址

　　問：最近登錄電腦報網站和其他一些網站時總是被轉移到一些無關網站，例如“http//www.internet-optimizer.com/Help/NavigationError/﹖e=ERRDNS&u=http%3A//www.cpcw.com/&cls=wsi8&rid=rol”，請問這是怎么回事?

　　答：出現這個問題，可能是你的DNS沒有正確解析cpcw.com的地址。進入命令提示符下，運行ping cpcw.com，第一行應該出現下面的提示：

　　Pinging cpcw.com 218.201.44.82 with 32 bytes of data

　　如果解析出來的地址不是218.201.44.82，那就是DNS解析的問題了。可以在命令提示符下運行ipconfig/flushdns，然后再運行ping cpcw.com，看能否解析出正確的地址，如果還是不能解析，請檢查是否設置了DNS的IP地址，或者咨詢一下ISP，看看DNS的設置是否正確。

　　另外，從你提供的錯誤地址看，也可能是你裝的某款軟件修改了IE的導航設置造成的，請卸載一些無關的工具軟件看看，或者用IE修復工具修復IE到初始狀態。

總結

以上是生活随笔為你收集整理的與网络故障专家的對話的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。