經典網絡問題問與答

IP與MAC綁定的難題
　　問：我的計算機原來採用公網固定IP地址。爲了避免被他人盜用，使用“arp -s ip mac”命令對MAC地址和IP地址進行了綁定。後來，由於某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定後，在其他計算機上仍然不能使用該IP地址，而只能在我自己的計算機上使用。需要說明的是，我的計算機並不是代理服務器。
　　答：雖然在TCP/IP網絡中，計算機往往需要設置IP地址後才能通訊，然而，實際上計算機之間的通訊並不是通過IP地址，而是藉助於網卡的MAC地址。IP地址只是被用於查詢欲通訊的目的計算機的MAC地址。
　　ARP協議是用來向對方的計算機、網絡設備通知自己IP對應的MAC地址的。在計算機的ARP 緩存中包含一個或多個表，用於存儲 IP 地址及其經過解析的以太網MAC地址。一臺計算機與另一臺IP地址的計算機通訊後，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個 IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-s”參數添加的項屬於靜態項，不會造成ARP緩存超時。只有終止TCP/IP協議後再啓動，這些項纔會被刪除。所以，即使你取消了綁定，在短時間內其他計算機將仍然認爲你採用的是原有IP地址。
　　在交換式網絡中，交換機也維護一張MAC地址表，並根據MAC地址將數據發送至目的計算機。當綁定IP與MAC地址後，只要與交換機通訊過，交換機就會記錄下該MAC地址。這樣一來，即使後面有人使用了相同的IP地址，將依然不能與網關通訊，更連不通外面了，除非重新啓動交換機、清除MAC表，或者MAC地址表超過了指定的老化時間。
　　網絡經常癱瘓是爲何
　　問：網吧有70多臺計算機，網絡每天都會癱瘓一到三次。通常情況下，只需將一級交換機的網線全部拔出後再連上，即可恢復正常，而有時則不得不重啓一下交換機。把原來的10Mbps的網卡更換爲10/100Mbps網卡後，有近一個星期的時間網絡沒有癱瘓。然而，這幾天網絡又開始不正常了。集線設備採用16口和24口的10/100Mbps交換機，代理服務器採用Windows 2000的ICS（Windows連接共享）。請問這一現象的原因是什麼?
　　答：在排除了病毒向網絡瘋狂發送數據包的可能後可以認爲這是典型的由廣播風暴導致的網絡癱瘓。廣播風暴爆發後，網絡中傳輸的全部是廣播包，計算機處理的也全部都是廣播包，正常的數據包無法得到轉發和處理。拔掉網線或關掉交換機後，廣播風暴得到扼制，從而恢復正常通訊。
　　廣播可以理解爲一個人對在場的所有人說話。這樣做的好處是通話效率高，信息一下子就可以傳遞到網絡中的所有計算機。即使沒有用戶人爲地發送廣播幀，網絡上也會出現一定數量的廣播幀。需要注意的是，廣播不僅會佔用大量的網絡帶寬，而且還將佔用計算機大量的CPU處理時間。廣播風暴就是網絡長時間被大量的廣播數據包所佔用，使正常的點對點通信無法正常進行，其外在表現爲網絡速度奇慢無比，甚至導致網絡癱瘓。
　　導致廣播風暴的原因有很多，一塊故障網卡、或者一個故障端口都有可能引發廣播風暴。
　　需要注意的是，交換機只能隔離碰撞域，而不能隔離廣播域。事實上，當廣播包的數量佔到通訊總量的30%時，網絡的傳輸效率就會明顯下降。
　　通常情況下，在採用多種通訊協議的網絡中，計算機不應多於100臺，在採用一種通訊協議的網絡中，計算機不應多於150臺。如果計算機的數量較多，應採用劃分VLAN的方式將網絡分隔開來，將大的廣播域劃分爲若干個小的廣播域，以減小廣播風暴可能造成的危害。
　　訪問網上鄰居奇慢
　　問：有一小局域網，服務器爲Windows NT操作系統，各工作站爲Windows 98。以前局域網一直工作正常，後來有一臺工作站重新安裝Windows 98之後，這臺電腦通過網上鄰居瀏覽其它電腦的速度非常慢，而且只能看到一部分電腦，有的電腦卻看不到，而其它電腦相互之間一切正常。檢查IP地址與子網掩碼沒有錯誤，域名與工作組也相同。不知是什麼原因，我應該怎麼處理?
　　答：通過用戶描述，我們可以得出以下結論：
　　第一，既然能看到一部分電腦，說明網絡連接正常，而且正確安裝了網卡驅動程序和網絡通訊協議；第二，既然IP地址與子網掩碼沒有錯誤，說明IP地址信息設置正確；第三，既然域名與工作組相同，應當能夠非常快地找到同一工作組內的其他用戶纔對。
　　然而，事實上，計算機之間的連接速度不僅非常慢，而且只能找到其中的一部分計算機，這纔是問題的關鍵。
　　故障的原因和解決方法如下
　　第一，沒有安裝NetBEUI協議。TCP/IP是一個效率不高的協議，因此，在小型局域網中，通常都使用佔用系統資源更小、而且效率更高的NetBEUI協議。另外，只安裝有TCP/IP協議的Windows 98計算機要想加入到Windows NT域，也必須安裝NetBEUI協議。第二，網卡驅動程序有缺陷。雖然許多網卡都採用相同的芯片組，但是，驅動程序並不完全相同。儘管有缺陷的驅動程序並不一定會導致通訊失敗，但卻往往會在傳輸效率上大打折扣。因此，應當確認網卡驅動程序的選擇和安裝無誤。第三，由於Windows NT沒有活動目錄的功能，無法快速有效地組織網絡資源。因此，未被訪問過的計算機就可能不會出現在網上鄰居中。試着在服務器上使用“查找”功能，利用計算機名稱或IP地址查找一下無法顯示在網上鄰居中的計算機。通常情況下，查找到的計算機就會自動顯示在網上鄰居中。
　　寬帶環境無法打開網頁
　　問：原來我們公司是光纖到戶利用虛擬撥號軟件上網，後來網絡換了，IP地址和上網方式不同了，說是現在多了路由器，內網外網自動轉換，以後直接就掛在網上。但是，我雖然能用QQ，卻不能用IE瀏覽。安裝人員說直接鍵入域名而不必鍵入“http://”(比如訪問新浪就鍵[url]www.sina.com.cn[/url]或者直接鍵入IP地址)。但我用域名就打不開，而網絡內的其他計算機卻可以。有些網址知道IP地址的就能打開，但即便如此，其中某些鏈接仍然無法打開。可是，用貓上網後一切正常。這是什麼原因，該如何設置？
　　答：種種跡象表明，故障原因是IP地址信息中的DNS服務器設置有問題。
　　第一，既然網絡內的計算機可以正常訪問Internet，就表明整個網絡的Internet鏈路沒有問題，寬帶路由的設置也沒有問題；
　　第二，既然故障計算機能夠通過IP地址訪問網站，並且能夠使用QQ，就表明該計算機與Internet鏈路也沒有問題；
　　第三，可以通過IP地址訪問，而無法通過域名訪問，表明故障計算機的DNS解析有問題，也就是說，無法將域名解析爲IP地址。因此，故障原因就是DNS服務器的設置有問題，要麼是沒有在IP地址信息中設置DNS服務器的IP地址，要麼是DNS服務器的IP地址設置錯誤。
　　故障的解決非常簡單，只須在“Internet協議(TCP/IP)屬性”對話框中選中“使用下面的DNS服務器地址”選項，並正確鍵入ISP提供的DNS服務器的IP地址即可(圖1)。儘管有些寬帶路由器可以自動分配IP地址信息(包括IP地址、子網掩碼、默認網關和DNS服務器)，然而，從故障現象來看，路由器的DHCP功能並未被激活，因此，IP地址信息需要用戶以手工方式鍵入。
　　自動撥號好煩人
　　問：三臺機器均採用Windows XP系統，用一個Hub組成局域網並連接一個ADSL Modem，使用一臺機器做代理服務器上網。但最近經常出現(主機尤爲明顯)一臺機器開機後自動虛擬撥號到互聯網，且該機下線後，另外兩臺機器仍然可以上網的現象，請問這是什麼原因？
　　答：原因很簡單，默認狀態下，ICS(Internet連接共享)啓用“在我的網絡上的計算機嘗試訪問Internet時建議一個撥號連接”和“允許其他網絡用戶控制或禁用共享的Internet連接”功能(圖2)。也就是說，當網絡內的任何一臺計算機發送Internet請求時，ICS主機都將開始自動撥號，並連接到Internet。有些軟件在計算機啓動時，會自動連接到Internet，以實現軟件或病毒庫的更新，因此，計算機開機後自動虛擬撥號就是很自然的事情了。
　　解決的方法也非常簡單，取消對上述兩個複選框的選中狀態即可。
　　升級系統網絡失效
　　問：我有一臺裝有Windows98的計算機，與另一臺裝有Windows2000adv Server的服務器連接正常，從服務器上安裝Office2000等各類軟件及複製文件均正常，但升級到Windows2000 Pro後，就不正常了：開機後，Ping服務器能Ping通，安裝文件或複製文件過程中，本地連接提示“網絡連線未插好”，Ping服務器也不能Ping通，換了網線故障依舊。我的網卡是：3Com sc905B XL 10/100 TX PCI，希望你們能幫我解決！
　　答：該故障有些奇怪，估計是升級至Windows2000 Pro後，網卡的驅動程序有問題。
　　既然在開機時能Ping通服務器，說明網絡的物理連接是正常的，客戶端的網絡協議也沒有問題。然而，在安裝或複製文件過程中，出現網絡連接故障提示，說明在某些應用場合下，驅動程序無法正常驅動網卡。因此，可以初步認定是驅動程序升級故障所致。
　　解決方案如下：到3Com官方網站下載該網卡for Windows 2000的驅動程序。從計算機中卸載該網卡，並從註冊表中清除有關該網卡的項和鍵值，然後，重新爲該網卡安裝驅動程序。或者，試着用更新和升級驅動程序的方式，利用下載的驅動程序替換原有的驅動程序。
　　ADSL間歇性無法獲得IP地址
　　問：操作系統爲Windows XP，以ADSL方式接入Internet。剛安裝的時候一切正常，然而，現在經常是每隔一天或幾天，撥號的時候就提示“無法獲得IP地址，檢查網線是否插好!”。重啓幾次後又一切正常（有時要過很長時間）。對此該怎麼解決?
　　答：目前由於ADSL常用的虛擬撥號方式限制，只有用戶撥入時纔會獲得一個IP地址，斷開連接時又自動釋放該地址。由於IP地址池中的IP地址數量畢竟有限，所以，當突發用戶數量較多時，IP地址將被分配殆盡，後面的用戶再撥入時將無法獲取IP地址，直到其他用戶下線並釋放出IP地址爲止。如確屬該原因，不必重新啓動計算機，只須稍過片刻重新撥號，即可獲得IP地址。也就是說，如果過一會兒即可獲取地址，故障原因出自局方。
　　如果排除了局方原因，就應當檢查以下各項內容：
　　1.網線是否有問題，尤其是RJ-45頭，與網卡的接觸是否良好。
　　2.ADSL是否設置爲“橋接（bridged）”方式。
　　3.網卡及驅動程序是否有問題。
　　4.Windows XP操作系統的虛擬撥號組件是否出現錯誤。最好重新配置一次。
　　何時用直通線，何時該用交叉線?
　　問：我知道網卡與網卡連接、網卡與Hub連接所使用的跳線製作方法並不相同。可是，有時候一種線竟然在哪兒都能使用，都可以連接成功。到底什麼情況下使用直通線，什麼時候又該使用交叉線呢?
　　答：一、以下情況必須使用交叉線：
　　1.兩臺計算機通過網卡直接連接（即所謂的雙機直連）時；
　　2.以級聯方式將集線器或交換機的普通端口連接在一起時。
　　二、以下情況必須使用直通線：
　　1.計算機連接至集線器或交換機時；
　　2.一臺集線器或交換機以Up-Link端口連接至另一臺集線器或交換機的普通端口時；
　　3.集線器或交換機與路由器的LAN端口連接時。
　　三、以下情況既可使用直通線，也可使用交叉線：
　　1.集線器或交換機的RJ-45端口擁有極性識別功能，可以自動判斷所連接的另一端設備，並自動實現MDI/MDI-Ⅱ間的切換；
　　2.集線器或交換機的特定端口擁有MDI/MDI-Ⅱ開關，可通過撥動該開關選擇使用直通線或交叉線與其他集線設備連接。
　　如何讓服務器上網又不影響客戶機登錄?
　　問：網絡服務器的系統爲Windows 2000 Server，客戶端爲Windows 2000 Professional，使用ADSL寬帶路由器共享Internet連接共享。寬帶路由器直接連接至交換機上，所有客戶機都可以不受限制地共享上網。但是，所有計算機的網關和DNS都必須指向這個路由器的IP地址，服務器也須如此。如果把服務器的網關和DNS設爲路由器的IP地址後，客戶機將無法登錄服務器。爲了讓客戶機能登錄服務器，就只能把網關和DNS改爲服務器的IP地址，而這樣又不能上網。請問，如何既讓服務器能上網，又不影響客戶機登錄?
　　答：假設服務器的IP地址是X.X.X.1，路由器的IP地址爲X.X.X.2則服務器的網關應該設置爲X.X.X.2，DNS應該設置爲X.X.X.1。然後，在服務器上安裝、配置並啓用DNS服務。當然，如果服務器已經升級到Active Directory，默認已經安裝DNS服務，只須啓用並配置即可。客戶機的IP地址設置爲X.X.X.Y（Y不包括服務器和路由器的IP地址所用的數字），網關設置爲X.X.X.2（路由器的地址），DNS設置爲服務器的地址（X.X.X.1）。
　　如果未申請DNS主機服務，或爲了提高DNS解析速度，可在Windows 2000 Server的DNS上啓用“轉發”功能。依次單擊“開始→程序→管理工具→DNS”，顯示DNS服務器屬性窗口，在“轉發器”選項卡選中“啓用轉發器”複選框，並在“IP地址”框中鍵入ISP的DNS服務器的IP地址，依次單擊“添加”和“確定”按鈕即可。
　　ADSL頻繁掉線真煩惱
　　問：我的ADSL自安裝以來一直都很正常。但是，入夏以來，幾乎每天的上午1000~下午500都要自動掉線若干次，而且短時間內無法恢復。說來也奇怪，就跟ADSL怕熱似的，天氣涼爽的時候幾乎從來不掉線，而氣溫只要高於28℃，掉線的頻率就開始增高（上網機器所在房間無空調，但同一電力線上有空調運轉）。
　　答：導致ADSL頻繁掉線的原因很可能是電壓過低。隨着溫度的升高，空調使用率也不斷增加。毫無疑問，空調在製冷運轉時，不僅將導致電壓降低，而且還會引發感應電流。雖然ADSL Modem在設計時會考慮到電壓和電流的波動問題，但過低或過高的電壓，仍然無法保障ADSL Modem正常工作。因此，爲ADSL Modem或寬帶路由器配置一個UPS電源應當是最佳解決方案。
　　如何用ADSL實現點對點通訊？
　　問：由於特殊需要，我現在想用帶路由功能的ADSL Modem進行點對點數據傳輸，望得到專家的指點(網絡結構見圖關鍵是虛線框內的這一部分能不能實現)！
　　答：與普通Modem不同，ADSL Modem之間無法直接進行點對點連接。但藉助於***方案，不僅可以實現類似點對點的連接方式，還能節約開支(在ADSL網費包月情況下)。
　　若欲實現虛線框內部分的***連接，每個點只需要一條ADSL線路，另外需要安裝一臺Windows 2000或2003服務器，也可以用一臺售電服務器代用。在售電服務器上，ADSL連接需要設置成“橋接”方式並連接到Windows 2000/2003服務器，並在這臺服務器上安裝雙網卡(一塊接ADSL連接，一塊接局域網)。這樣，這臺Windows　2000服務器在連接到Internet時將獲取一個合法的IP地址，將這臺服務器配置成代理服務器(供局域網內上網用)和***服務器(提示：關於***服務器的建立請參見《電腦報》2003年第19期D4版)。
　　在售電點甲、售電點乙，只要用ADSL方式連接到Internet，再撥叫售電服務器的***服務器。連接之後，售電點甲、售電點乙、售電服務器將組成一個局域網，可解決問題。
　　做二級代理的注意事項
　　問：由於公網IP地址數量有限，每個部門只有一個有效IP。因此大家想建立二級代理服務器，使部門小局域網中的每臺計算機都能上網，這需要注意什麼問題？另外現在通過WinGate上網每次都要輸入用戶名和密碼，要不就出現“use Java client authentication as required by policy”錯誤，是何原因？
　　答：在建立二級代理服務器時，應當注意如下幾個方面的問題：
　　1.二級代理服務器需要兩塊網卡，一塊連接公司網絡，一塊連接部門集線器。
　　2.部門採用的保留IP地址段應當與公司採用的保留IP地址段相區別。
　　3.通過二級代理服務器連接Internet的部門計算機的默認網關，應當設置爲二級代理服務器的部門IP地址。
　　共享Internet連接時需要鍵入用戶名和密碼是WinGate的訪問控制手段，用於驗證用戶身份，從而便於管理和控制客戶端對Internet的訪問，如不需要可以直接在軟件相應設置中修改。
　　集線器+路由器無法共享上網
　　問：18臺機器採用寬帶路由器+集線器方式，利用集線器擴展端口組網共享Internet。連接完成後，直接連接至寬帶路由器LAN口的3臺機器能上網，而通過集線器連接的計算機卻無法上網，路由器與集線器之間無論採用交叉線或平行線都不行。集線器上與路由器LAN端口連接的燈不亮。另外，集線器上的計算機無法Ping通路由器，也無法Ping通其它計算機，是什麼原因？
　　答：可能導致接集線器的計算機無法訪問Internet的原因有三個：
　　一、集線器自身故障
　　故障現象是集線器上的計算機彼此之間無法Ping通，更無法Ping通路由器。該故障所影響的只能是連接至集線器上的所有計算機。
　　二、級聯故障
　　例如路由器與集線器之間的級聯跳線採用了不正確的線序，或者是跳線連通性故障，或者是採用了不正確的級聯端口。故障現象是集線器上的計算機之間可以Ping通，但無法Ping通路由器。不過，直接連接至路由器LAN端口的計算機的Internet接入將不受影響。
　　三、寬帶路由器故障
　　如果是LAN端口故障，結果將與級聯故障類似；如果是路由故障，結果將是網絡內的計算機都無法接入Internet，無論連接至路由器的LAN端口，還是連接至集線器。
　　從故障現象上來看，連接至集線器的計算機既無法Ping通路由器，也無法Ping通其他計算機，初步斷定應該是集線器故障。
　　來電時Modem怪叫是爲何
　　問：最近，使用《終極上網提速》這款軟件時，不慎選擇了對Win98系統優化(我的機器是WinXP系統)，但立即點了“恢復”按鈕。不過從此只要電話與Modem連在一起時，一旦電話打進來，響兩聲之後Modem馬上發出極爲古怪的叫聲，這是爲什麼呢？
　　答：“有電話打進來，響兩聲之後馬上發出極爲古怪的叫聲”應該是接收傳真的聲音，這是Modem設置了“兩聲振鈴後無應答轉傳真”功能。可以用如下方法解決：
　　方法一：進入“附件→超級終端→輸入一個名稱(任意，只用於與其他連接相區別)→選擇連接Modem的端口(外置Modem爲COM1、COM2，內置的多爲COM3或其他端口)→每秒位數選擇9600”，然後在窗口中鍵入：
　　at s0=0
　　at &w
　　退出超級終端，問題就解決了。
　　方法二：依次單擊“開始→所有程序→附件→通訊→傳真→傳真控制檯”，打開“傳真控制檯”窗口。在“工具”菜單中選擇“配置傳真”，運行“傳真機配置嚮導”。在“選擇傳真發送或接收設備”對話框中，選中“允許接收”複選框，並選擇“手動應答”選項，由人工決定是否接收傳真。當然，也可以選擇“自動應答”選項，但將響鈴的次數適當增加，如增加到5次。
　　代理服務器不堪重負
　　問：7臺電腦通過集線器與一雙網卡Windows XP機器共享上網。客戶機連接後主機CPU佔用率經常保持在100%導致死機，格式化硬盤重裝或更換其它操作系統後故障依舊。但只要客戶機不共享上網或者斷開局域網連接就不出現該問題。請問是何原因?
　　答：問題應該出在連接局域網的網卡、連接至集線器的跳線或者集線器上。
　　第一，重裝和換系統都有相同故障，可見並非系統問題。
　　第二，無局域網連接時故障不發生，說明故障也沒有發生在其他網絡連接上。因此故障發生在代理服務器的局域網連接上。
　　導致計算機運行速度變慢和CPU佔用率過高的原因是大量廣播包的產生。由於廣播包是發送給每一臺計算機的，因此，代理服務器需要處理每一個廣播包。當廣播包的數量太多時，計算機就會不斷地處理這些廣播包，從而導致系統資源消耗殆盡。
　　網卡和集線器端口故障都會導致大量廣播包的產生。另外，如果網線串擾嚴重，導致數據傳輸失敗或誤碼率過高，計算機也需要反覆嘗試，發送大量廣播包，從而導致網絡內計算機運行速度變慢。
　　對此，可以採用以下步驟排除故障：
　　第一，將連接局域網的網卡連接至集線器的另外一個端口上；
　　第二，更換連接至局域網的網卡；
　　第三，測試跳線的連通性，並檢查網線的製作是否符合標準；
　　第四，查殺病毒。
　　“本地連接”光發不收
　　問：6臺採用Windows XP系統的計算機組網，有一臺機器在網上鄰居中能看到自己，屏幕右下角有連接圖標，雙擊該圖標發現在“本地連接狀態”中有發出的字節數，而接收到的字節數爲0，通信無法進行。網卡及線路用替換法測試無問題。請問如何解決?
　　答：故障可能是如下原因：
　　第一，網卡與Windows XP不兼容或者兼容性不好，試着安裝其他操作系統試一下。
　　第二，網線有問題，雖然用替換法測試過，但是，最好還是將故障計算機搬到能夠連接到網絡的計算機處替換一下。
　　第三，如果網卡是10/100Mbps自適應，可以試着把網卡速率設置爲10Mbps試一下（選擇網卡屬性，在“常規”選項卡中單擊“配置”按鈕，在“高級”選項卡中的“Link Speed/Duplex Mode”後面選擇10 Half Mode）。
　　第四，“有發出的字節數，而接收到的字節數爲0”說明線路發送數據正常，而接收出現問題。因此，連通性故障的可能性最大，也可能是接插處（水晶頭與網卡、集線設備、信息插座的RJ45端口）接觸不好。
　　內網FTP服務器如何連接外網
　　問：想讓Internet中的計算機也能訪問內網的FTP服務器，應該怎樣設置才能將FTP服務器發佈到Internet中呢?
　　答：如果作爲服務器的計算機有合法的公網IP，並且單位沒有在防火牆上關閉FTP端口（TCP協議的21端口）那麼直接就可以被Internet中的計算機訪問到。
　　網絡採用專線方式（如光纜、DDN、專線ADSL等）接入Internet，並擁有合法的靜態IP地址，但作爲服務器的計算機沒有合法的公網IP地址，而是通過代理服務器或路由器的NAT方式共享Internet連接就需要在Windows連接共享、代理服務器軟件（SyGate、WinGate或ISA）或路由器上作端口映射（PAT），將端口號映射到服務器的IP地址，使得Internet用戶在訪問某端口時將相關請求轉發到對應服務器上。
　　局域網採用動態IP地址（如虛擬撥號ADSL）的，還必須在代理服務器上安裝動態域名系統（如花生殼、個人服務器伴侶、DIPDNS等），最後設置端口映射。
ADSL路由共享上網經常斷線
　　問：用GRT 1500 ADSL Modem的路由功能+8***換機實現共享上網。工作站IP地址範圍是192.168.1.2~192.168.1.4。最近工作站關機一段時間以後，再開機會發現無法連接上網。用Ping 命令測試，各工作站間可以互相連通，但Ping做路由的ADSL Modem的地址無法Ping通，只有重啓ADSL Modem才能恢復正常，原因何在?
　　答：很可能是ADSL Modem的故障。
　　第一，可以Ping通其它計算機，說明局域網網絡連接沒有問題。
　　第二，無法Ping通ADSL Modem，說明計算機與ADSL Modem之間的連接發生故障。
　　第三，重新啓動ADSL Modem後故障可以解決，說明問題的原因就出在路由器上。
　　建議降低ADSL Modem的工作環境溫度，撤去周圍干擾源（手機、無繩電話等）並升級ADSL Modem的Firmware。
　　需要注意的是，有時候線路連接鬆動也會導致類似現象發生。因此，最好檢查一下路由器與交換機間跳線的連通性，並且重新插拔一下兩端的水晶頭，或者重新制作一根跳線進行替換。
　　另外，如果ISP局端設置有踢出空閒用戶的功能，則網絡內的所有計算機長時間都不訪問Internet時局端會自動斷開ADSL連接，此時重新啓動ADSL Modem才能啓動內置的PPPoE自動撥號功能。
　　問：局域網是用HUB連接的10Mbps以太網，爲什麼在傳輸文件時系統提示只有800KB~900KB/s的傳輸速率，有時候甚至會更少?
　　答：這是因爲速率的計量方式不同。
　　一種是Bit比特位　，一種是Byte字節　。通常在1個Byte裏有8個Bits。網絡帶寬通常以bps（標稱bit/s）作爲計量單位，即“Bits-Per-Second（每秒的比特位數量，通常又被譯爲波特率）”，而許多下載工具軟件的計量單位是Byte/s，所以，兩者之間相差8倍。
　　除開計量方式的問題，網絡無法達到標稱傳輸速率的主要原因包括：
　　集線器的限制。集線器爲10Mbps共享帶寬，如果所有端口均處於通訊狀態，每個端口可獲得的傳輸速率約每秒0.625MB（計算方法爲10÷16）。若欲獲得接近理論帶寬的傳輸速率，必須採用交換機作爲集線設備。
　　網卡的原因。如果網卡質量不好，發出的數據包經常出現錯誤，導致數據包經常重發，或收到的數據包錯誤比較多，也會導致拷貝文件速度降低。
　　網線的原因。如果網線太長，信號衰減比較厲害，或者雖然網線距離近，但網線質量不好，也不能達到理論速度。另外，當網絡繁忙時，也達不到理想速度。
　　問：7個用戶通過交換機連接並準備藉助ADSL Modem的路由功能實現Internet連接共享。ISP提供了一個固定的IP地址，並且將網卡的MAC地址綁定了，開機即可接入Internet，而不是採用虛擬撥號方式。請問，應當如何配置該ADSL Modem才能實現Internet連接共享?
　　答：如果ISP將IP地址與網卡的MAC地址綁定在一起，是不能通過ADSL Modem的路由功能實現共享上網的。原因很簡單，每塊網卡都有一個獨一無二的MAC地址，因此，其他計算機對Internet連接的訪問將被拒絕。惟一的解決之道，只能是將ADSL Modem連接到ISP已綁定MAC地址的那臺計算機上，並將該計算機設置爲代理服務器，其他計算機作爲客戶端實現Internet連接共享。
　　問：請問用***如何能使兩個局域網通過Internet互相訪問?試過一臺用Modem拔號的機器用***方式可以接入局域網中，但只找到服務器，看不到別的機器，爲什麼呢?
　　答：首先需要說明，***主要作用是爲一臺客戶機遠程訪問***服務器或通過***服務器訪問***服務器所在的網絡。兩個局域網通過Internet互相訪問對方網絡內的計算機，只能做***路由。
　　如果一臺遠程客戶機訪問***服務器及其所在網絡，需要正確配置***服務器，主要是***服務器爲遠程客戶機分配IP地址的問題。當***服務器與DHCP服務器不在同一臺計算機上時，可以使用DHCP方式爲遠程客戶機分配IP地址；當***服務器與DHCP服務器在同一臺計算機上時，只能使用靜態地址分配方法，在“***服務器屬性→IP選項卡”中設置。
　　撥號之後不能訪問局域網，是沒有分配到合法的局域網的IP地址。另外，使用***撥號時，撥號端一定要有合法的IP地址，否則撥叫***服務器是沒有意義的。
　　設置***路由連接兩個局域網時，需要雙方在***服務器的“路由和遠程訪問→路由接口”中創建“請求撥號接口”並創建路由表。
　　如果每臺***服務器都有合法的IP地址，可以創建靜態路由（在“IP路由選擇→常規路由”中添加），如果***服務器沒有合法的IP地址，可以使用RIP協議創建動態路由（在“IP路由選擇→常規”中添加“新路由選擇協議→用於Internet協議的RIP版本2”）並正確配置。
　　當***服務器沒有合法的IP地址時，對端***服務器撥叫本地***服務器時會出現問題。此時，可以在沒有合法IP地址的***服務器上使用動態域名解析軟件併爲此***服務器申請一個域名，對端***服務器撥叫此域名即可。
　　網關擠佔80端口
　　問：本人所架設服務器的操作系統爲Windows 2000服務器版，開有WWW、DNS、FTP（SERV-U）、E-mail（Web EasyMail）服務。指定私有IP地址“172.16.108.a”，通過交換口指定外網IP“218.106.98.b”，綁定內網IP“172.16.108.a”，這樣通過域名指向，可以讓外網用戶訪問我的服務器。但Web服務器80端口始終不能訪問。後來，我又在Web中增加了81端口，通過外網IP的81端口能完全訪問至Web頁面。對此是否需要設置端口映射（服務器適配器爲單RJ45/10Mbps LAN接口）?網關的設置會不會有問題?
　　答：從你的問題來看，應該是你的網關佔用了80端口，而“又在Web中增加了81端口，通過外網IP的81端口能完全訪問至Web頁面”說明你使用80之外的端口， 網關就可以轉發，進一步說明了服務器沒有問題。一般來說，不用進行端口映射。
　　判斷服務器是否故障，可以用替換法：
　　①另外找臺工作站，只安裝IIS（默認安裝），並安裝一塊網卡（設置成172.16.108.a並正確設置網關），用這臺計算機暫時代替你的服務器，在外網上訪問218.106.98.b看能否成功，如果能，說明故障在你這裏，否則故障在網關處。
　　②把你這臺計算機暫時從網絡上斷開，安裝一個Modem，撥號上網，然後在命令窗口下輸入ipconfig，查看你獲取的外網地址，讓其他人在IE裏面訪問你的這個撥號Modem獲取的IP地址看能否訪問，若能則說明你的計算機沒有故障；若不能，則說明故障在計算機（如果你的IIS設置中指定了地址，請修改爲正確的地址，即Modem撥號後獲取的地址）。
　　如何恢復“登錄到域”選項
　　問：原先Windows 2000系統在開機的時候有顯示登錄到域的選項，我通過輸入域用戶名和密碼就可以登錄。現在不知道哪裏設置錯了，開機時該選項消失，雖然知道登錄域的用戶名和密碼以及計算機的域，但是用系統屬性的“網絡標識”就是沒辦法加入。這是何原因?
　　答：只要Windows 2000加入到域控制器，在Windows 2000 Professional登錄的時候，就會有“登錄到域”的選項。你先以本機Windows 2000的管理用戶Administrator身份登錄到本機，然後在“網絡標識”中，以域管理員的身份將這臺Windows　2000機器加入到域控制器就可以了。
　　網卡與內“貓”衝突
　　問：Windows 98系統，使用PCI內置Modem上網。爲了裝寬帶，加裝了TP-Link TF-3239D網卡一塊（PCI接口，10/100Mbps自適應）。裝好後再撥號，發現可以撥通ISP端，但任何程序都不能訪問網絡，Ping服務商的DNS服務器也Ping不通。請問這是什麼原因?
　　答：很可能是內置PCI Modem與網卡產生了資源衝突（IRQ中斷或者DMA資源），造成其中一個硬件不能正常通訊。
　　雖然基於PCI接口的大部分硬件都支持PnP，但並不是所有的該類硬件（特別是網絡硬件）都能兼容資源共用分配模式，而是必須獨佔硬件接口資源才能工作。
　　發生衝突後，可以用如下方法嘗試取消衝突：
　　1.將網卡和PCI內置Modem使用的插槽更換一下；
　　2.如果上面的方法無效，則完全卸載並拔出網卡和內置Modem，然後先裝網卡，再裝Modem及其驅動程序，讓硬件接口資源重新在系統中得到分配，替換掉原來產生衝突的分配方式。
　　如何實現共享訪問限制
　　問：有一個小型局域網，爲服務器/客戶機模式，服務器爲Windows 2000高級服務器版（安裝雙網卡），用ADSL方式上網（有固定IP地址）。客戶機爲Windows 98系統。服務器和客戶機全部連接在一臺交換機上。如何讓局域網內各客戶機之間能通信，同時要求部分機器能訪問互聯網，而另一部分不能訪問?另外，在使用中發現各客戶機之間可以訪問共享文件，但客戶機無權訪問服務器的共享文件，如何在不改變客戶機設置的情況下，讓客戶機也可訪問服務器的共享文件?
　　答：第一，若欲禁止部分用戶對Internet的訪問，可在代理服務器中作必要限制。如果使用SyGate，可以通過設置黑白名單，禁止某些IP地址的訪問；如果使用WinGate或Microsoft ISA，則可以採用用戶驗證方式實現。
　　第二，Windows 98客戶端若欲共享，需要在Windows 2000中創建一些用戶，在Windows 98“登錄窗口”中，輸入創建的用戶名和密碼（如有密碼的話）就可以了。
文件夾權限分配
　　問：一臺文件服務器，也是網絡中惟一的一臺域服務器，操作系統是Windows 2000 Server，NTFS文件系統，在D\USR\下創建了部門所屬文件夾，然後，在該文件夾中爲每個用戶創建了子文件夾，並設定了不同的權限。有一個用戶的文件夾出了問題，用Administrator身份登入都不能修改其權限，只有查看權限，且該活動目錄只有Administrator和Everyone能訪問，但都沒有完全控制的權限，又沒有辦法修改。請問應該怎樣做﹖
　　答：出現類似問題後，可以通過“取得所有權”的方式來解決。詳細操作如下：
　　用鼠標右鍵單擊出問題的個人文件夾，從出現的菜單中選擇“屬性”，從彈出的對話框中單擊“安全”選項卡，單擊“高級”按鈕，從彈出的“××的訪問控制設置”對話框中，單擊“所有者”選項卡，選中“將所有者更改爲”下面的Administrator或Administrators，然後單擊選中“替換子容器及對象的所有者”，單擊兩次“確定”按鈕，在彈出的對話框中單擊“是”。替換完成後，單擊“確定”按鈕即可。在替換的過程中，如果出現錯誤提示，請單擊“忽略”按鈕。
　　ADSL Modem的選擇
　　問：裝寬帶時電信提供的ADSL Modem有兩種類型，即USB接口外置Modem和PCI接口內置Modem。請問，兩種設備有何分別，本人適合哪種方式?
　　答：採用USB接口方式安裝簡單，無需打開機箱，簡單地將設備連接到USB接口即可，並且支持熱插拔。PCI接口的設備安裝麻煩，需要打開機箱，並且佔用寶貴的PCI插槽。需要注意的是，Windows 98/Me/2000對USB ADSL Modem的支持不是特別好，特別是Windows 2000，在使用時有時會莫明其妙地丟失設備，需要重新啓動計算機才能重新發現設備。不過，不管使用USB或PCI ADSL Modem上網，基本上都能達到理想的上網速度。當然，還有一種最常用的ADSL Modem，通過PCI網卡進行級聯，性能比較穩定。
　　長距離連機的辦法
　　問：學校的實驗樓上有主交換機，宿舍樓上有8臺機器，宿舍樓離實驗樓140米左右，用超5類屏蔽線可以連接嗎?中間加臺交換機行嗎?
　　答：用雙絞線構建以太網和快速以太網時，理論上的最大傳輸距離是100米。需要注意的是，100米的極限規定，不僅僅是出於信號衰減的考慮，更重要的是出於對信號延遲的考慮。也就是說，當傳輸距離超過100米時，由於信號延遲太久，設備在規定的最長時間內沒有收到反饋信號，將認爲發送的數據沒有到達，會不停地重複發送數據，從而導致通訊失敗。
　　在線路中間加一臺交換機是可以的，只要傳輸距離小於100米，就可以進行通訊。
　　遠程控制有條件
　　問：看了《電腦報》第36期關於遠程開機的介紹，覺得受益匪淺，但還有問題想要請教：本人辦公室中的電腦採用ADSL撥號上網，請問是否也能實現遠程開機，因爲IP地址每次都不一樣，開機後如何繼續實現遠程控制?
　　答：ADSL是不能實現遠程喚醒開機的（至少目前是這樣），只有電話撥號Modem才具有這一功能，並且還需要主板支持。
　　如果只考慮IP地址的問題，可以在計算機上安裝動態域名解析軟件來解決，當計算機上網時，動態域名解析軟件會自動把當前的IP地址綁定到設定好的域名，屆時只需通過域名即可遠程訪問和控制自己的計算機了。
　　但是，如果計算機是Windows XP系統，由於系統默認只允許同一時段一個用戶登錄，如果登錄到遠程桌面，則當前的用戶需要切換，因此，最好使用第三方的遠程控制軟件，如pcAnywherer、VNC等。
　　IP分配與訪問控制
　　問：宿舍內所有的計算機連接至同一集線器。近來校內網絡改用了NAT，想跟同學共用一個賬號上網。我們的計算機被分配到一個IP地址，想用Sygate搭建一個網關服務器，使指定的IP或IP段可以通過我的計算機上網。當客戶端也安裝了Sygate（client mode）後，雖然可以連接到Internet，但當他們訪問網絡服務時（如BBS、FTP），使用的IP全部都是我的計算機的IP，從而出現了IP相同的情況。請問：
　　1.如何限制IP地址或IP段使用我所設的網關服務器﹖
　　2.我和同宿舍其他的計算機爲什麼只被校園網的DHCP分配到一個IP地址上?
　　答：第一，在Sygate中，可以通過採用添加白名單（White List）的方式，指定允許連接至Internet的IP地址或IP地址段。
　　第二，由於其他機器都是通過代理服務器連接至Internet（包括校園網），因此，必然會在Internet上顯示爲同一IP地址（代理服務器的IP地址），這個問題是無法解決的。也就是說，無論使用什麼代理服務器軟件，ICS、Sygate、Wingate還是ISA，甚至使用路由器作爲NAT設備，網絡內的所有客戶端在Internet上顯示的IP地址都是代理服務器或路由器的IP地址。
　　第三，如果校園網在實現DHCP分配時，採用了保留IP地址的方式，即在DHCP上爲每臺計算機（通過MAC地址來確認）都保留一個IP地址，並且隨時調整IP地址池，那麼，只有一臺計算機得到IP地址就很正常了。不過，由於這樣做網管會很累，所以，可能性不是很大。
　　問：局域網中使用一臺服務器（Windows 2000 Server）做ICS主機，實現Internet連接共享，所有客戶機會自動獲取IP地址信息。現在，要在這個服務器上做***連接，用來連到外地的***服務器上，並啓用***連接的共享（對於內網），使所有內網中的客戶機都能通過***訪問外地的***服務器。問題是：
　　1.啓用***共享後，***可以正常使用，但所有的客戶機不能訪問Internet。
　　2.安裝Sygate後，Internet是可以訪問了，但***中的Outlook 2000（MS Exchange方式）不能用。
　　答：首先，服務器同時做ICS主機和***服務器是不恰當的。當在服務器上創建***連接時，啓用了***連接的共享，而在創建這個共享的時候，原來的Internet 連接共享被去掉，從而導致客戶機不能連接Internet。
　　其次，Exchange Server與遠程的***服務器安裝在同一臺計算機上，不能使用***中的Outlook 2000（MS Exchange方式），估計是Sygate的問題。
　　解決方案如下：
　　第一，在Windows 2000服務器上安裝WinGate，不要使用Windows 2000的Internet連接共享。在創建***連接時“啓用此連接的Internet連接共享和啓用請求撥號功能”，並選擇正確的局域網網卡。
　　第二，正確設置客戶端IE。在“工具→Internet連接選項→連接→局域網設置→代理服務器”中，添加Windows 2000服務器的地址和Wingate默認的代理端口號80。
　　第三，在服務器上正確設置Wingate。在服務器端，運行Wingate程序組中的GateKeeper，輸入管理員密碼並登錄，單擊“Users”選項卡，雙擊“Assumed users”，在對話框中選擇“By IP Address”選項卡，單擊“Add”按鈕顯示“Location”對話框，在第一個文本框中輸入客戶機的IP地址，選擇“Guest”，然後單擊“OK”按鈕。重複操作，一直把所有的客戶機地址添加完畢。
　　問：我有兩臺微機，一臺採用WinXP系統，安裝Intel i82559 PRO100+、RTL8029 AS兩塊網卡，用這臺微機做Server，ADSL Modem連接RTL8029 AS網卡。另一臺安裝Win98系統，RTL8029 AS網卡。雙機共享上網正常，但是如果Server先撥號上網，再啓動客戶機（或者在雙機共享上網時關閉客戶機）就會造成Server機掉線，並提示“Intel i82559 PRO100+網絡電纜沒插好”。
　　嘗試用Intel i82559 PRO100+ 網卡連接ADSL Modem，WinXP系統卻常常莫名其妙地自動重啓。
　　答：第一，試着將WinXP中的Intel 82559網卡與Win98中的RTL8029網卡交換一下位置。
　　第二，在WinXP中將Intel 82559網卡強制設置成10Mbps使用。
　　第三，購置一臺桌面交換機或集線器，用於連接內部網絡，而不再使用雙機直連。
　　問：我單位用固定IP地址上網，服務器採用Windows 2000 Server操作系統，提供IIS Web服務和DHCP服務，並安裝Sygate作爲代理服務器。同時，安裝有Norton防火牆和殺毒軟件，使用網路崗監控連接。故障現象是：服務器啓動後一段時間裏，服務器自身可以上網。但是，經過一段時間（可能幾十分鐘，也可能是幾小時）後，服務器自身便不能和外網連接了，而局域網內其他機器照常能通過代理上網，Sygate也有流量顯示。
　　答：導致故障的原因是系統資源佔用多過，致使Sygate無法正常工作。事實上，監控軟件、防火牆和殺毒軟件，都需要佔用較多的系統資源，將這些服務和應用程序都安裝在同一臺計算機上顯然是不合適的。
　　可通過以下步驟排除故障：
　　第一，檢查CPU的佔用率，看哪一個程序或進程佔用了太多的資源，然後卸載這個程序。
　　第二，依次卸載程序，先卸載“網路崗”看問題能否解決。仍然無法排除時，然後，依次試着卸載網絡防火牆和殺毒軟件。
　　第三，如果Web網站的訪問量較大，就必須與Sygate代理服務器安裝到不同的服務器上。
　　第四，如果Internet連接共享的客戶端較多，建議爲Sygate代理服務器單獨安裝到一臺服務器上，不再提供其他網絡服務。
　　問：我單位使用WinGate實現共享上網，但其DHCP服務不工作導致網管需要手工給大量機器分配IP地址，請問如何才能讓WinGate的DHCP服務正常工作﹖
　　答：在WinGate中依次執行以下操作“GateKeeper→System→雙擊DHCP Service→DHCP　Settings→右鍵單擊x.x.x.x（網卡的地址）→選擇New scope→在Descripti寫上描述信息→在From處輸入起地址→在to處輸入結束地址→在Network下面輸入子網掩碼→單擊Options→選擇Router→單擊Add按鈕添加”，然後雙擊添加後的router，輸入當前計算機的IP地址（作爲網關），然後按此添加DNS　Server並輸入DNS服務器的地址，確認後返回GateKeeper就可以了。
　　如果不行，可以在System菜單中右鍵單擊“DHCP　Service”，選擇“Stop”，之後選擇“Start”就行了。
　　問：利用IE只能打開所有網站的首頁，第二級頁面怎麼都進不去，可用管理員身份登錄就沒有任何問題。不知道應該如何解決?
　　答：這個問題可以這樣解決：如你用AA用戶名不能解決，請先用AA用戶登錄進入系統，把AA的文檔、收藏夾、桌面上的文件進行備份，然後以管理員賬號登錄，進入C\Documents and Settings目錄，將AA目錄改名，再以AA登錄就可以了。
　　問：本人的服務器（Windows2000 Server+SP4）爲域控制器（gyslj.gov.cn），客戶端系統複雜（Windows98/2000 Professional/2000 Server/XP都有），以前是以工作組劃分客戶端，文件經常被誤刪、誤改，所以把服務器升級，重新分配客戶端權限。客戶端加入域後，服務端權限又該如何設置?
　　答：具體方法如下：
　　1.把服務器升級到域控制器，將Windows2000和WindowsXP的計算機加入到Windows2000的域，在加入到域的每一個客戶端上設置本地管理員賬號Administrator的密碼，並且不讓使用機器的人知道。
　　2.給每一個人創建一個域用戶的賬號，讓每一個用戶登錄到域。最好把這些人添加到一個組，如gysljgov，並且使用域管理員賬號登錄到每臺加入域的計算機，將gysljgov這個用戶組添加到每臺計算機的本地Power Users用戶組，這樣每個用戶只有有限的權限。
　　3.如果你的網絡足夠快並且服務器性能比較好，請在域控制器中設置組策略，重新定義每個用戶的文件夾如“我的文檔”、“開始”菜單、個人設定等，將每個人的個人信息及其文檔保存在服務器的相應目錄下。
　　問：局域網用域服務器（聯想萬全T200 2000　管理，採用思科路由器共享上網。路由器經由防火牆接到交換機上，服務器和別的計算機也都接在交換機上。前幾天出現每臺機器登錄域時在啓動到“網絡連接”時速度尚可，但是到“應用計算機設置”時就比較慢，“加載個人設置”時特別慢。如果這時用本機賬號登錄的話，啓動還行，但用域用戶登錄的話，有的機器啓動長達一個小時。拔掉網線單機啓動（仍然是用域用戶登錄）較快，然後再插上網線，也能在BJSHUNHUA公司域名　上找到網上鄰居。殺毒沒發現病毒。是什麼原因?
　　答：這是你的域控制器有問題。
　　1.用本機用戶登錄到本地計算機沒有問題，說明不是由於病毒等其他原因影響。
　　2.拔掉網線可以快速登錄到域，是因爲拔掉網線的工作站，在登錄時聯繫不到域控制器，就改用原來登錄的緩存信息進行驗證。
　　所以，需要重點檢查域控制器是否存在問題，可以這樣檢查：
　　1.找一個配置比較高的機器，安裝Windows2000　Server並升級到域控制器（作爲現有域的域控制器），並修改組策略（如果啓用的話，比如啓用了“重定義個人文件夾”，請將其重定義目錄修改爲在新的服務器上，並在新的服務器上創建相應的文件夾結構）。
　　2.修改工作站的DNS設置，將它指向新的域控制器的IP地址。
　　如果現在用戶登錄變快，說明是服務器的故障，請重點檢查原服務器的磁盤陣列、網卡等。證實後請將新安裝的域控制器升級爲主域控制器（修改域命名主機、RID 主機、PDC 仿真主機、結構主機和全局編錄），然後將原來的服務器（聯想萬全）運行dcpromo降級爲成員服務器→備份數據→重新格式化→全新安裝Windows2000 Server→升級到域控制器→升級爲主域控制器→恢復數據。之後將備用的域控制器降級爲成員服務器。然後將工作站的DNS修改爲原來的地址即可（從安全的角度來看，域控制器必須有一臺以上）。
　　問：用Modem撥號與其它機器互聯（不是上Internet），撥號時只是電話機響而被撥叫的主機沒一點反應，請問這種現象是什麼原因造成的?
　　答：這是Modem沒有設置成“自動應答”，請進入“超級終端”，輸入一個名稱然後選擇連接Modem的端口（外置Modem爲COM1、COM2，內置的多爲COM3或其他端口），接着每秒位數選擇9600，在窗口中輸入：
　　at s0=2　　（可以設置爲1~8，如設置爲1，表示響鈴一次接收，設置爲0則取消該功能）
　　at &w
　　退出“超級終端”，問題就解決了。
　　雙機直連的權限問題
　　問：兩臺裝Windows XP系統的筆記本電腦在使用雙絞線直連時，連接不穩定，且對方計算機經常無法瀏覽，甚至連工作組都打不開，提示“\\計算機名稱\ShareDocs無法訪問。你可能沒有權限使用網絡資源。請與這臺服務器的管理員聯繫以查明你是否有訪問權限。不能訪問網絡位置。”原因何在?
　　答：這必須解決IP地址和用戶的權限問題，有以下幾個方法：
　　第一，可以給每一臺筆記本電腦設置一個私有的IP地址，如一個爲192.168.1.10，另一個爲192.168.1.20，子網掩碼都是255.255.255.0。或者兩者均採用“自動獲取IP地址”方式，使其自動獲取“169.254.0.1~169.254.255.254”段的IP地址。
　　第二，在每檯筆記本電腦上啓用“Guest”賬戶。從“管理工具”中運行“計算機管理”，選擇“本地用戶和組-用戶”，在右側的窗格中用鼠標右鍵單擊“Guest”，選擇“屬性”，在“常規”選項卡中取消“賬戶已停用”。
　　第三，打開“資源管理器”，從“工具”菜單選擇“文件夾屬性”，從“查看”選項卡的“文件和文件夾”中取消“使用簡單文件夾共享（推薦）”。
　　第四，打開“本地連接”，確認在“本地連接”屬性的“高級”選項卡中，沒有啓用Internet連接防火牆。
　　第五，在“網絡連接”窗口中單擊“設置家庭或小型辦公網絡”，運行“網絡安裝嚮導”，選擇“這臺計算機屬於一個沒有Internet連接的網絡”。然後，打開Windows資源管理器，設置共享文件夾。
　　域用戶遠程安裝軟件
　　問：網絡中的域控制器（DC）兼作文件服務器，如果將其中的文件夾設置爲共享，可能造成非法拷貝泄密；不共享又不能自由地安裝自己需要的軟件。應當如何設置權限，才能使客戶端既能在局域網內運行並安裝軟件，又不能將服務器上的軟件複製到本地硬盤?
　　答：該問題可以使用Windows 2000 Server或Windows 2003 Server中的組策略中的“發佈軟件”來解決。因爲文件服務器是域控制器（DC），可以爲所有網絡用戶創建一個OU（組織單元），並把原來的用戶移動到這個新創建的OU來，然後給這個OU創建組策略。
　　把所有的軟件都拷貝到一個或多個文件夾下，然後，爲包含軟件安裝程序的文件夾創建隱含的共享，再用組策略發佈軟件就可以了。對於安裝程序爲exe文件的程序，可以創建一個zap文本文件，包含安裝程序。
　　讓所有的用戶使用域用戶登錄到計算機，從“添加/刪除程序”中的“添加新程序”來安裝。這樣，用戶只能安裝軟件，但不知道軟件的安裝路徑了。
　　DHCP中能否固定IP
　　問：使用校園網上網，都會自動從DHCP服務器獲取一個IP地址（220.168.25.2~220.168.25.254），並需要在激活的登錄界面中鍵入用戶名和密碼。在上網高峯時，無法獲得IP地址信息，登錄界面也無法激活，IP地址顯示爲“169.254.x.x”，無法上網。能自己指定IP地址上網嗎?
　　答：訪問高峯時計算機所獲得的“169.254.x.x”地址是由於無法從DHCP服務器獲得IP地址（聯繫不上DHCP服務器，或者DHCP服務器沒有IP地址可供分配），而由計算機自動分配的IP地址（APIPA）。由於DHCP服務器的IP地址池有限，當可用IP地址分配完畢，將不再可能獲取IP地址，也就是說，如果沒有網絡管理員的配合，將沒有合法的解決方案，此時可行的方式就是不斷刷新。
　　如果徵得網絡管理員的同意，可以在DHCP服務器上爲特定的計算機保留IP地址。這樣，該IP地址將不會被其他計算機分配，而只有指定MAC地址的計算機才能獲取該IP地址，這樣，就可以隨時訪問網絡了。
交換機與集線器速率差別不大的原因
　　問：組建一個局域網做多媒體教室，擁有36臺工作站和1臺服務器。以前，使用3臺集線器連接在一起，以廣播方式進行教學時速度有些慢，甚至會發生網絡風暴。現在，將3臺集線器更換爲3臺交換機。本以爲可以改善網速，沒想到跟以前相差無幾。原因何在?
　　答：交換機與集線器的區別在於單播的傳輸效率，當若干端口同時通訊時，交換機才比集線器有優勢。另外，交換機是全雙工模式，而集線器是半雙工模式，因此，前者比後更適用於信息的交互傳輸。對於廣播傳輸而言，集線器與交換機在性能上幾乎沒有區別，也就是說，相同帶寬的集線器和交換機在廣播應用時速率及效率基本相同。
　　路由器端口間無法訪問
　　問：1臺SOHO寬帶路由器，4臺計算機分別接入它的4個LAN端口，ADSL Modem連接至WAN端口。除1臺計算機安裝Windows 2000外，其他計算機均安裝Windows XP，並全部設置爲“HOME”工作組。雖然接入計算機均可正常上網，但相互之間卻無法聯絡，在“網上鄰居”中也看不到對方。
　　答：由於所有計算機都能通過同一個路由器上網，所以，其IP地址肯定在同一個子網內，可以排除IP地址信息設置故障。故障其實出在Windows XP和Windows 2000的網絡設置上。建議作如下處理：
　　第一，在Windows XP的“網絡連接”窗口中，單擊“設置家庭或小型辦公網絡”，運行“網絡安裝嚮導”，在“選擇連接方法”對話框中選擇“其他”，然後，選擇“這臺計算機屬於一個沒有Internet連接的網絡”選項，使其接入局域網，並在Windows資源管理器中設置共享文件夾。
　　第二，可以使用“查找”或“搜索”方式，利用IP地址或計算機名查找網絡中的其他計算機。通常情況下，只要找到某臺計算機，該計算機就會出現在“網上鄰居”中。
　　第三，關閉Windows XP的Internet連接防火牆，默認狀態下，防火牆被啓用。在“本地連接屬性”對話框的“高級”選項卡中取消對Internet連接防火牆複選框的選中狀態。如果在Windows 2000中也安裝了防火牆軟件，需要正確設置或關閉防火牆。
　　Windows 2000下FTP用戶權限的設置
　　問：公司局域網20臺機器在同一網段、同一工作組中。現在要在Windows 2000 Server的服務器上提供FTP服務，每人有一個獨立的FTP文件夾，主要爲用戶提供個人文件上傳的空間，用戶之間不能相互查看虛擬目錄。但在虛擬目錄屬性對話框中找不到配置用戶賬號的地方，是不是要用一個專門的FTP服務器軟件?
　　答：Windows 2000 Server默認的FTP服務提供的功能非常有限，因此，僅僅通過對虛擬目錄的設置將無法實現權限的劃分。不過，這個問題可以通過劃分NTFS文件夾權限來解決。也就是說，只賦予用戶對自己FTP虛擬目錄文件夾的完全控制權限，同時拒絕對其他文件夾的訪問權限。另外，爲了避免磁盤空間爆滿，還應當設置磁盤配額。
　　Serv-U是一款非常不錯的FTP服務器軟件，可以在FAT32分區中實現磁盤限額，以及對訪問權限的控制。具體方法請見本報2003年第31期D5版的介紹。
　　路由環境下郵件服務器的設置
　　問：我現在想在自己的機器上建一個郵件服務器，但公司是用路由器上網，網線直接進路由器，然後各機器把網關指向路由器上網。我現在的問題是：不想建域並有靜態IP地址，應該怎樣設定郵件服務器的POP3和SMTP地址?服務器IP爲192.168.0.3；試着設爲路由器的IP和公網的IP都不行。應該怎樣設定﹖
　　答：可以這樣做：
　　第一，在路由器上設置PAT，即端口映射，將POP3和SMTP使用的“110”和“25”端口均映射到郵件服務器的IP地址。當Internet中的計算機訪問郵件服務時，將被髮送至郵件服務器。
　　第二，申請正式域名，並將域名的MX記錄解析爲路由器公網端口的IP地址。
　　第三，安裝郵件服務器軟件，如WebEasyMail、Foxmail Server等任意一款郵件服務器軟件，郵件服務器的地址就設置爲這臺機器的地址。局域網內的計算機收、發郵件時，POP3和SMTP服務器設置爲192.168.0.3即可。
　　換系統導致不能正常瀏覽網頁
　　問：ADSL方式上網，在Windows XP系統下上網瀏覽正常，格式化C盤後裝Windows 2000，剛開機上網正常，但過了一段時間就發現網站打不開。但QQ能正常使用。用IP地址直接訪問網站也可以。試圖重啓服務中的“DNS client”項，但停止服務後，啓動、停止等項變爲不可選。且機子重啓後又能有一段時間可正常上網。該如何解決?
　　答：如果機器是Windows　2000　Professional或沒有升級到Active　Directory服務器的Windows　2000　Server，設置你的網卡連接屬性中的DNS爲你當地電信的DNS地址即可。
　　如果你的機器是升級到Active　Directory服務器的Windows　2000　Server，設置你的DNS地址爲你機器本身的地址，並配置DNS轉發功能，設置轉發地址爲當地電信的DNS地址。在設置轉發功能之前，從你的DNS服務器中刪除根域，區域名爲英文句點“.”的區域。
　　另外，不妨用工具軟件（如Windows優化大師等）查看註冊表中網絡的TTL參數的設置，根據軟件嚮導適當調整一下，也是解決該類問題的方法之一。
　　單網卡能否共享上網
　　問：一臺機器安裝Windows Me（單網卡），用ADSL方式上網；另一臺機器安裝Windows 98SE，無網卡。請問有哪些方法可令兩臺電腦不再增加網卡即可通過ADSL Modem上網?
　　答：購買一根USB連接線（大約80元，注意不是USB延長線）可以實現你的要求，但現在通常的USB連接線大多隻支持Windows　2000及更高版本的操作系統，對Windows　98的支持不是太好。
　　還可以安裝Windows　2000　Server系統，然後安裝終端服務和Citrix　MetaFrame　1.8，另外一臺計算機安裝Citrix　MetaFrame　1.8的客戶端軟件，這樣兩臺計算機之間不僅可以用串口線連接，另一臺計算機還可以通過串口登錄到Windows　2000　Server上共享上網。
　　當然，這些方法的經濟性、方便性都不如用雙網卡（加一塊網卡只要40元左右，且不用升級操作系統）共享的方案，建議還是使用雙網卡共享上網。
　　IIS服務器“500”內部錯誤的原因
　　問：最近裝了Windows 2000 Server系統，啓用了IIS服務架設Web服務器，但是每當通過IIS訪問本地ASP文件時，都會出現HTTP500 服務器內部錯誤。IIS中已經選擇了允許腳本訪問。在事件管理器中找到的事件錯誤提示是“事件ID59”、描述爲“在 ';/LM/W3SVC/1/Root/bbs'; 中的 COM 應用程序 ';3D14228D-FBE1-11d0-995D-00C04FD919C1'; 無法在進程外激活”以及“事件36”，描述爲“服務器未能轉入應用程序 ';/LM/W3SVC/1/Root/bbs';。錯誤是 ';c000003b';”。
　　答：對於事件ID爲59的錯誤，是“出現了意外的網絡錯誤”。對於事件ID爲36的錯誤來說，是“打開的共享文件過多”。出現這種問題時，請做如下檢查：
　　①檢查網卡及其驅動程序是否正確安裝，網卡的IP地址是否設置正確以及網絡協議和網絡組件的安裝、配置情況；
　　②升級殺毒軟件，檢查計算機是否感染病毒。
　　排除上述故障後，請從“添加/刪除Windows組件”中，刪除IIS，然後刪除IIS所用到的目錄（默認爲C盤的Inetpub目錄），重新安裝IIS後，重啓計算機，看問題是否解決。如果還不行，請試着運行IIS的默認管理頁面，如果能顯示管理頁面（ASP的格式），說明不能訪問（即出現500服務器內部錯誤）的ASP文件出現了錯誤，請檢查ASP語句的編寫是否正確。
　　服務器不能立即提供共享上網服務
　　問：一臺COMPAQ服務器(Windows　Server　2003系統)裝雙網卡，一塊網卡（主板自帶）連至ADSL　Modem，另一塊（RTL8139c網卡　連交換機，其它微機通過它共享上網。服務器啓動結束，與其它機器無法Ping通，非要等5~6分鐘後方能Ping通，其它機器才能上網，其間無任何提示。請問是什麼原因?
　　答：如果COMPAQ的服務器配置比較低，由於採用的Windows　Server　2003系統，服務器啓動之後5~6分鐘才啓動網絡共享服務是很正常的，建議關閉不需要的服務組件。
　　另外，如果使用可網管交換機，當一個端口檢測到新開啓的設備後，也會先阻塞該端口，待檢測通過後纔會啓用該端口，這也會導致一段時間的延遲。
　　另外，服務器一旦打開，如果沒有特殊情況，最好不要關閉，因爲所有服務器都是爲7（天）×24（小時）不間斷工作而設計的。
　　系統不能自動下載Flash插件
　　問：最近重新安裝了Windows　98，在瀏覽網頁時一些動畫看不到了。以前連接到Internet時，會自動下載一個Flash插件，而現在則不會出現這種情況。請問這是什麼原因?可以手動安裝插件嗎?
　　答：網頁上的動畫大多是Flash和GIF格式的。播放GIF動畫需要把IE的“Internet選項”中的“播放動畫”打開，而播放Flash動畫則需要安裝Flash插件。如果安裝的是它的老版本插件，則現在許多用FlashPlayer　7.0播放的Flash動畫都不能打開，而且在某些系統中有時候將不再像以前那樣提示下載Flash插件。最新Flash插件可以從[url]http://www.macromedia.com/suppor[/url] ... flashplayer7_ax.exe下載進行手動安裝。
　　“超級終端”無法輸入命令
　　問：採用Modem實現雙機互聯設置“自動應答”時，在“超級終端”的窗口無法輸入命令，該如何解決?
　　答：這是操作系統的原因。在Windows　98系統中出現的頻率非常高，重新安裝該組件（建議使用Windows　Update將該組件升級到最新版本）或升級、重裝操作系統即可。
　　Foxmail 5.0無法收發126.com郵件
　　問：用Foxmail　5.0無法收發126.com信箱的郵件，這是怎麼回事?
　　答：由於在Foxmail 5.0推出的時候126.com（50MB）信箱沒有開通，軟件的郵件服務器數據庫中沒有該信箱的資料，因此係統在建立賬號的時候自動生成的默認郵件服務器爲信箱的後綴126.com。實際上該信箱的POP3和SMTP服務器名稱分別爲pop3.126.com和smtp.126.com，在Foxmail 5.0的賬號屬性中將郵件服務器信息糾正過來即可。
Windows　XP無法用ICS共享上網
　　問：服務器安裝有兩個操作系統（Windows　XP和　Windows　2000）。以前兩個系統都能很順利地實現共享Internet（ADSL方式上網），客戶機IP是手動設置(192.168.1.99)。但現在用Windows　XP始終不能實現Internet的共享，就連重裝系統重新設置ICS也不行，但在Windows　2000下又正常，請問這是爲什麼?聽說Windows　XP　的ICS不允許手動設置客戶端IP地址，是否真是如此?
　　答：檢查是否在局域網連接上啓用了Internet連接防火牆。默認狀態下，Internet連接防火牆是啓用的。如果在連接至局域網的網絡連接上也啓用了防火牆，那麼，Windows　XP　系統的Internet連接共享（ICS）是不能實現的。
　　使用ICS實現Internet連接共享時，客戶機自動獲取IP與手動設置都是一樣的。需要注意的是，ICS爲客戶分配的IP地址是“192.168.0.X”（X取值範圍爲2~254），子網掩碼爲“255.255.255.0”。如果手動設置ICS客戶端的IP地址信息，IP地址必須在該取值範圍之內，網關設置爲ICS主機的局域網IP地址（192.168.0.1），DNS設置爲當地ISP的DNS地址。
　　計算機是否中了***
　　問：我的計算機速度變慢，在每個文件夾裏都找到了兩個文件是隱藏屬性的。格式化後重裝系統，但還是有幾個文件夾有那兩個文件。上線後發現還是有無數人Ping我，並有針對135、1025、17300端口的網絡訪問（被天網攔截），請問我是否中了***?
　　答：造成計算機速度變慢的原因應該是中了病毒。從你的敘述看，每個文件夾都多了兩個隱藏屬性的文件且系統運行速度很慢，可能是中了VBS.KJ（新歡樂時光）蠕蟲病毒，該病毒在你打開過的每個文件夾下都生成隱藏文件desktop.ini和folder.htt，並在啓動組中添加一個病毒啓動項目導致系統運行速度變慢。對此，只要升級殺毒軟件或者下載相關專用殺毒工具殺毒即可。
　　被狂Ping並伴隨針對135端口的訪問請求是衝擊波類病毒在網上尋找存在漏洞的機器造成的，請儘早給系統打RPC漏洞補丁。
　　17300是Kuang2　The　Virus***使用的端口，1025是NetSpy.698使用的端口，請安裝***剋星、反黑精英等軟件來查找是否感染***。雖然有針對該端口的訪問，但並不意味着肯定感染了***，有可能是***者在掃描感染了該***的用戶而已。
　　裝USB　ADSL　Modem後計算機性能下降
　　問：最近電信換了ADSL設備，以前是通過網卡連接的ADSL　Modem，最近換成了USB接口的ADSL　Modem。自從安裝之後，下載速度和計算機性能明顯下降，是什麼原因?
　　答：1.可能是沒有正確安裝主板驅動程序。對於威盛芯片組的主板，需要安裝VIA　四合一的驅動，如果是Intel的主板，則需要安裝Intel的主板驅動。
　　2.機器的配置比較低，因而有長時間大量數據交換任務的USB設備對系統資源的拖累很大。
　　3.Windows98系統對USB　ADSL　Modem的支持不好，很不穩定。如果你使用的是Windows　98，建議升級到Windows　2000/XP。
　　如何在域中實現個人配置漫遊
　　問：公司組建有一個局域網﹐服務器端是Windows 2000 Server客戶端是Windows 2000 Professional﹐擬建一個計算機共享區﹐即不論在哪臺計算機上使用自己的賬號都能獲得自己此前配置的用戶環境﹐諸如桌面﹑我的文檔等即C:\Documents and Settings\%Username%下的所有配置　。對某一用戶啓用漫遊用戶配置文件後﹐在某些計算機上可以實現以上功能。但在有些計算機上，所有需要的文件都漫游過來了（除了C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\Outlook中的個人資料夾*.pst　）還是不行。此前曾設過服務器的策略編輯器﹐不知是否與此有關﹖
　　答：對於這個問題，需要使用Windows　2000 Server中的組策略中的“文件夾重定向”功能來解決。
　　假設Windows 2000 Server域名爲msft.com，計算機名爲w2kser，在NTFS分區上創建一個目錄如public並設置共享名爲public，文件夾權限和共享權限爲everyone用戶組完全控制。
　　進入“Active Directory用戶和計算機”，用鼠標右鍵單擊域名msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“用戶配置→Windows設置→文件夾重定向”。這時可以看到有4個選項，先用鼠標右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設置”右側選擇“基本，將每個人的文件夾重定向到同一個位置”，在“目標文件夾位置”輸入[url=file://\\w2kser.msft.com\public\%username%\applicationData]\\w2kser.msft.com\public\%username%\applicationData[/url]，其中wk2ser是計算機名，msft.com是域名，%username%是通配符，applicationData是重定向後的目錄。接着單擊“確定”按鈕返回。
　　然後將“桌面”重定向到[url=file://\\w2kser.msft.com\public\%username%\desktop]\\w2kser.msft.com\public\%username%\desktop[/url]，將“My Documents”重定向到[url=file://\\w2kser.msft.com\public\%username%\mydocuments]\\w2kser.msft.com\public\%username%\mydocuments[/url]，將“開始菜單”重定向到[url=file://\\w2kser.msft.com\public\%username%\startmenu]\\w2kser.msft.com\public\%username%\startmenu[/url]。
　　也可以在msft.com中新建一個OU，例如你的單位名稱，將企業中的所有用戶都移動到這個新建的OU中，然後在這個新建的OU中創建與編輯組策略。
　　Windows 98機器無法登錄域
　　問：局域網的機器並存有Windows 98、Windows 2000、Windows XP等操作系統，域是ztyb.com。有一臺Windows 98的電腦每次開機都是自動登錄，但不是登錄到域，而是登錄到本機，請問對此該怎麼解決?
　　答：在桌面上用鼠標右鍵單擊“網上鄰居”，從出現的菜單中選擇“屬性”（或者從“控制面板”中雙擊“網絡”圖標），進入之後先雙擊“Microsoft網絡用戶”，從出現的屬性對話框中選中“登錄到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然後單擊“確定”按鈕返回到網絡屬性對話框。從“主網絡登錄”下面的列表中選擇“Microsoft網絡用戶”，單擊“確定”按鈕，按照提示重新啓動Windows 98即可。
　　加入域時提示“處於安全操作狀態”
　　問：我建了一個Windows 2000域的服務器，但是在客戶端加入到域的時候它有時會出現提示“域運行於安全操作狀態”。請問這是什麼問題?
　　答：在加入Windows 2000域的時候，應該輸入域的NetBIOS名稱（如你的域名是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。
　　啓動時網卡報錯
　　問：我的電腦在開機時總會出現以下信息：
　　intel undipxe-build 082　
　　copyright c　 1997-200 intel corporation
　　for realtek rtl8139a/b/c　/rtl8130 pci fast ethernet controller
　　v2.110012105　
　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
　　DHCP.....
　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED
　　PXE-MOFEXITING PXE ROM.
　　請問是怎麼回事?
　　答：這是你的網卡啓用了BOOT ROM芯片的引導功能，而且網卡帶有PXE的引導芯片之後所造成的。可以這樣解決：
　　①如果網卡是集成在主板上的，或者將網上的啓動程序寫進了BIOS中，可以從BIOS設置中修改系統的引導順序，如設置硬盤最先引導，或者從BIOS中禁止網卡啓動系統。
　　②如果網卡不是集成的，則可以拔掉網卡上的引導芯片或者用網卡設置程序，禁止網卡的BootROM引導功能也可以關機，然後在開機之後，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”組合鍵，進入菜單之後，從第4行中將Boot order rom設置爲disable，然後按F4鍵保存退出。
　　共享上網無法瀏覽網頁
　　問：用Windows XP系統的機器做代理服務器後發現局域網中的其他電腦無法瀏覽網頁，但是有數據流，還可以使用QQ等軟件，網絡中的各個機器也可以互訪。
　　代理服務器爲雙網卡，在網絡配置嚮導中設置爲“網絡中的其他計算機通過本機上網”（通過a網卡接局域網），在共享屬性中設置爲“共享到網絡中的b連接”（即第2張，爲b網卡）。客戶機設置爲“通過網絡中的其他電腦上網”，操作系統有Windows 98/2000/XP，通過交換機連接。代理服務器接交換機的了個指示燈工作正常（a、b網卡和寬帶Modem連接），但客戶機上的指示燈只是偶爾亮一下。在打開網頁時，可以在狀態欄看到“正在打開*****網頁”但很長時間都看不到網頁，最後顯示“網頁無法顯示”的提示。
　　答：可能是你的網線連接和DNS設置存在問題：
　　①做一條級聯線，將a網卡直接連接到寬帶ADSL上，其他不動。
　　②設置其他客戶機的IP地址爲192.168.0.2、192.168.0.3、192.168.0.4……，子網掩碼設置爲255.255.255.0，設置每臺客戶機的網關地址爲192.168.0.1，設置DNS爲你的ISP的DNS地址。
　　同時，也可以考慮一下代理服務器的網卡之間是否存在着衝突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。
　　局域網內時間無法同步
　　問：服務器採用Windows 2000 Server，域內有16臺終端。服務器和部分終端（操作系統爲Windows 2000 Professional）的時間總是相差13個小時，但服務器時間是準確的。在網上鄰居內點擊操作系統爲Windows 2000 Professional的終端時提示“服務器的時鐘與主域控制器的時鐘不一致”而無法連接，而點擊安裝Windows 98操作系統的終端時則可以連接。請問對此該如何解決?
　　答：請檢查Windows 2000 Professional的時區設置與Windows 2000 Server系統是否一致。從Windows 2000的“控制面板→日期/時間”中，選擇“時區”選項卡，工作站的時區選擇與服務器的相同即可，推薦全部選擇爲“GMT+0800　北京，重慶……”。
　　如果這樣不行，請在工作站上運行net time 命令進行手工時間同步。
　　誰在登錄我的機器
　　問：最近遇到一個問題，關機時總是提示“有其他用戶登錄這臺計算機”，這是怎麼回事?應該怎麼辦?
　　答：這是別人通過網上鄰居或者其他途徑連接到了你的計算機上。
　　1.可以刪除你的計算機上的所有共享。
　　2.安裝一個防火牆軟件，禁止139端口的使用。
　　3.如果你的系統是Windows XP，啓用Windows XP內置的防火牆就行了。
　　斷電後無法登錄網絡
　　問：公司的客戶機（Windows 2000 Professional　登錄了服務器（Windows 2000 Server）後想看其它客戶機的共享文件時出現了“當前並未模擬客戶的線程圖操作模擬令牌”錯誤。重裝系統後問題暫時得到解決，但不久在一次突然掉電後客戶機重新登錄服務器時過程比平時慢，登錄後看其它客戶機共享文件的時候就出現了“當前沒有可用的登錄服務器來服務登錄請求”錯誤。請問對此該如何解決?
　　答：可以按照下面的方法解決：
　　在服務器上，從“管理工具”中打開“服務”，看一下“Remote Procedure CallRPC　”服務是否已經停止，如果停止，請用鼠標右鍵單擊，從出現的菜單中選擇“啓動”，然後啓動這項服務就可以了（但要保證這樣做之前已經做好了對衝擊波病毒的防範工作）。
　　還需要檢查“服務”中的其它項，看是否有“啓動類型”被標記爲“自動”的，其“狀態”顯示如果不是“已啓動”，請試着啓動它們。
　　接着運行chkdsk c/f命令來檢查並修復磁盤。
　　然後運行sfc /scannow命令檢查系統文件，如果有系統文件損壞，請按提示重新從安裝光盤中提取完好的系統文件覆蓋損壞文件。
　　內網網站無法正常訪問
　　問：單位內部局域網經常遇到網絡可以Ping通、網上鄰居可正常使用而訪問內網網站的時候網頁卻怎麼也打不開的情況。對此有沒有好的辦法解決?
　　答：網絡可以Ping通和網上鄰居都正常，說明網絡是好的。問題出在存放網頁的計算機上。當網頁不能打開時，請在存放網頁的計算機上，檢查Web Server是否正常。如果服務器是Windows NT或Windows 2000，請檢查Internet信息服務器是否工作（或是否啓動），檢查Web共享是否有問題。如果不行，只要刪除Internet信息服務，重新啓動服務器，重新安裝Internet信息服務，重新創建Web共享（存放網頁的目錄）或重新創建網站就行了。
　　無法找到網絡路徑
　　問：由兩臺計算機組建一個小型局域網，操作系統分別是Windows 2003 Server和Windows 2000。連接並設置完成後，在Windows 2000計算機上雖然可以搜索到Windows 2003的機器，但若欲進入該計算機時，顯示“無法找到網絡路徑”的提示無法實現資源共享。應當如何解決?
　　答：若欲實現Windows 2003與Windows 2000的資源共享，需要注意以下幾點：
　　1.在Windows 2003上不要啓用“Internet連接防火牆”，如安裝其他防火牆也不要使用默認設置，否則，將無法與網絡上的其他計算機實現資源共享。在訪問Windows 2003時，系統提示“無法找到網絡路徑”，很有可能是啓用了ICF。
　　2.可以搜索到Windows 2003計算機，說明在網絡連通上沒有問題。但在訪問時又提示“無法找到網絡路徑”，也有可能是資源共享設置有問題。請檢查“本地連接”屬性中，是否選中了“Microsoft網絡的文件和打印機共享”。如果已經啓用，還是無法訪問，請檢查系統是否感染病毒。
　　3.Windows 2000訪問Windows 2003中的資源時，必須在Windows 2003中添加相應的用戶，並設置共享文件夾，授予相應的訪問權限。反之，Windows 2003訪問Windows 2000也是如此。通常情況下，如果只是兩臺機器，都使用系統管理員賬號Administrator），並將密碼設置爲一樣，在進入Windows 2003和Windows2000時，使用管理員賬號登錄即可。
　　4.建議Windows 2000和Windows 2003均採用自動獲取IP地址的方式，或者採用同一IP地址段的IP地址，並設置相同的子網掩碼，避免由於IP地址問題而導致的各種連通性故障。
　　發送大郵件導致OE無法使用
　　問：使用OE給一個網友發送200MB左右的郵件，發送到一半時，系統提示發生錯誤，無法發送。自此以後OE就不能正常使用了，總是顯示“無法發送郵件”，但沒有錯誤代碼。重新啓動後雖然可以發送，但是，過一會兒就又不行了，即使清空郵箱、殺毒、重新覆蓋仍然如此。應當如何解決?
　　答：爲了避免對郵件服務器的濫用、杜絕垃圾郵件和郵件炸彈，通常情況下，郵件系統所允許發送的每個郵件均爲2MB~10MB。因此，直接發送高達200MB的郵件時，肯定會出問題。
　　遇到這種情況時，直接從發件箱中刪除那個有200MB附件的郵件就行了。如果OE仍然無法正確工作，可在進入OE後，導出賬號、地址簿、郵件等信息，然後，打開Windows資源管理器，將\Microsoft\Outlook Express文件夾中的內容清空。重新進入OE，再導入信息就行了
如何實現多ISP線路互聯
　　問：校園網擁有兩條Internet連接線路，一條是網通（CNC），一條是教育科研網（CERNET）。擬採用一臺服務器（操作系統Windows 2003　和三塊網卡實現校園網的Internet連接共享。也就是說，將三個網絡都連到這臺服務器上，讓局域網的用戶可以自由上校園網或者電信網。可以實現嗎?如果此法比較困難，最好的解決辦法是什麼?
　　答：從道理上講，這個方案是可以實現的。但用普通服務器配置的軟路由來實現非常麻煩，且很不穩定。建議使用路由器實現此功能。
　　實現這個功能，路由器必須擁有一個以太網口和兩個廣域口。其中，以太網口連接至校園網，兩個廣域口分別連接至CNC和CERNET。校園網採用CERNET分配的公用IP地址，在路由器上設置策略路由，將所有CERNET中的所有IP地址添加至訪問列表，並在連接CNC的端口上設置NAT轉換。當校園網主機訪問CERNET中的主機時，將被路由至CERNET端口；當訪問非CERNET中的主機時，則被路由至CNC端口，並通過NAT轉換實現Internet訪問。
　　IP地址衝突
　　問：最近我的電腦經常出現下面這種情況，提示“IP地址衝突
　　問：最近我的電腦經常出現下面這種情況，提示“系統檢測到IP地址xxx.xxx.xxx.xxx和網絡硬件地址00053B0C12B7 發生地址衝突。此係統的網絡操作可能會突然中斷”，然後就掉線一分鐘左右又恢復網絡連接!請問是什麼原因，該如何解決?
　　答：這種系統提示是典型的IP地址衝突。也就是說，該計算機採用的IP地址與同一網絡中另一臺計算機的IP地址完全相同，從而導致通訊失敗。與該計算機發生衝突的網卡的MAC地址是“00053B0C12B7”。通常情況下，IP地址衝突是由於網絡管理員的IP地址分配不當，或其他用戶私自亂設IP地址造成的。由於網卡的MAC地址具有惟一性，因此，可以請網管藉助於MAC地址查找到與你發生衝突的計算機，並責令其修改IP地址。使用“ipconfig /all”命令，即可查看計算機的IP地址和MAC地址。最後使用“ARP -s IP地址 網卡物理地址”的命令，將此合法IP地址與你的網卡MAC地址進行綁定即可。
　　無路由器實現共享上網
　　問：想組建一個局域網，但是有以下條件限制：只有一條寬帶線路，各機器操作系統爲Windows 98 SE，都配置有網卡。請問如果沒有路由器，且ADSL Modem無路由功能，只有集線器，能夠實現7臺機器共享上網嗎?採用Windows 98 SE能設置成代理服務器嗎?
　　答：沒有路由器或者ADSL Modem沒有路由功能而只有集線器同樣可以實現Internet連接共享。Windows 98 SE也可以設置爲代理服務器，實現Internet連接共享。
　　對於只有7臺計算機的局域網而言，完全可以直接使用Windows 98 SE的“Internet連接共享”，沒有必要再安裝其他代理服務器軟件。例如主機裝兩塊網卡，一塊連接至ADSL Modem，另一塊連接至辦公室局域網。另外，在設置Internet連接共享時，要選擇正確的Internet連接，也就是說，需要將寬帶連接作爲Internet連接，而不是連接ADSL Modem的網卡。
　　IE無法顯示圖片
　　問：一次在瀏覽網頁的時候，突然間可顯示的圖片看不到了，變成很小的白色方塊，上面有一個紅色的“×”。要想顯示圖片的話，每次都要右鍵單擊紅“×”，然後選擇“顯示圖片”， 這樣消失的圖片纔會再次出現。同時網頁的字體也變得比較大，我的頁面設置是1024×768像素。字體明顯大於這一設置的默認值。請問該如何解決（IE版本爲5.01）?
　　答：建議用SFC命令掃描是否有系統文件損壞，如果有，請從Windows安裝光盤中提取完好文件進行替換。同時，換裝IE6 SP1也可以解決這個問題（該問題在IE5各版本中出現頻率比較高）。
　　ADSL撥號後不能立即上網
　　問：用ADSL方式上網，最近一打開ADSL Modem撥號就不能上網，要等十幾分鍾後才能上，斷線後再撥上去又要等十幾分鍾才能上網，但“本地連接”顯示一直有數據包收發。ADSL Modem換到其他機器可以上網。換網卡、把系統格式化了重裝Windows XP，還是不行。是什麼原因?
　　答：網絡硬件（網卡、ADSL Modem）應該是沒問題的，除開主機硬件問題，可能是因爲你係統感染了病毒，尤其是衝擊波類病毒（長時間有數據包收發而不能上網，是因爲病毒所發送的數據包將大部分帶寬佔用了），在格式化的時候如果數據分區沒有格式化，肯定還會再次染毒的。建議打好系統補丁，進行全面殺毒，或者使用防火牆軟件。
　　有一個簡單的方法判斷是機器硬件的故障還是操作系統的故障：用Windows98啓動盤格式化一個系統分區並安裝Windows98，然後安裝ADSL撥號軟件，其他軟件不裝。如果問題解決，就不是機器的硬件故障（因爲衝擊波類病毒不對Windows 98系統起作用），剩下的就是殺毒，重裝系統和打補丁的工作。
　　調整網卡工作模式後無法上網
　　問：在幫用戶安裝小區寬帶的過程中碰到了以下問題：由於把一臺16口的交換機換成了一臺24口的交換機，造成一些用戶無法上網，重設定部分用戶網卡爲自適應或者10Mbps半雙工模式，解決了部分的問題，但某用戶無論如何調整也無法上網（系統爲Windows XP），調整工作模式後只有發送的數據包，沒有接收的數據包，不知道原因何在?
　　答：幾乎所有的交換機和網卡都支持10/100Mbps自適應，也就是說，交換機或網卡將根據對端設備自動選擇可用的最高通訊速率，依次爲100Mbps全雙工、100Mbps半雙工、10Mbps全雙工和10Mbps半雙工。因此，通常情況下，交換機與網卡可以自動協商傳輸速率，根本無需修改網卡的配置。
　　如果只有發送的數據包而沒有接收的數據包，說明網絡是不通的，也就是說，該計算機與交換機的連接鏈路有問題。需要查看一下網卡及交換機相應端口的LED指示燈，或者使用網線測試設備檢查一下網線的連通性，以排除網線故障。如果確認網線沒有問題，可以試着換一個交換機的端口。最後，可以試着更換網卡或者把網卡換個插槽，極有可能是硬件衝突造成的該故障。
　　清除Cookies仍然能直接登錄網站
　　問：因爲使用的是公用電腦，爲了保險，使用後都刪除了Cookies。可是在登錄有些網站後（特別是論壇之類），即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網站還是發現已經登錄了。只有在網站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題?
　　答：只清除Cookies並不能完全清除登錄信息，必須重新啓動Internet Explorer才行。同時，登錄信息也不僅僅侷限於Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。
　　將操作系統升級爲Windows 2000/XP，爲每個用戶創建一個用戶並設置密碼，也可以徹底解決此類問題（每個用戶有不同的程序設定）。
　　無法啓用Net Meeting遠程桌面服務
　　問：Windows 2000裏的NetMeeting Remote Desktop Sharing一項是不是開啓後就可以遠端訪問該機器，進行管理?我在一臺機子上卻無法啓用該服務，一打開就提示“錯誤1053，服務並未及時響應啓動或控制請求”。系統是Windows 2000專業版，是否因爲版本關係（不是Server版）?怎樣才能解決?
　　答：1.啓用“遠程桌面共享”，是爲了讓NetMeeting的其他用戶看到你的桌面。如果在啓用“遠程桌面共享”時“接受控制”，NetMeeting的其他用戶就可以控制你的計算機了，但控制的時候你會看到控制結果。
　　2.NetMeeting在單機時無法啓動，可能跟網絡環境、協議的設置有關，或者是系統文件損壞，請用SFC命令檢查。
　　3.在Windows 98、Windows 2000等計算機上，都可以使用NetMeeting，不管是Professional版本，還是Server版本。
不同操作系統間遠程管理的實現
　　問：局域網機器的系統有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制面板的“密碼”項裏的“遠程管理服務”啓用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows 2000下打開“網上鄰居”選中某一臺機器，屬性裏卻沒有“管理程序”這一項，同樣在Windows 98裏也不能訪問到Windows 2000系統裏的非共享資源，如何解決?
　　答：“遠程管理服務”只有在Windows 95（安裝Windows 95遠程管理服務後）、Windows 98中才有，而且只能管理共享資源，不能管理其他內容。在Windows 2000/2003 Server使用“終端服務”，在Windows XP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統間實現遠程管理Windows 2000 Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現。
　　如何徹底刪除IPC$共享
　　問：在資料上看到有關關閉IPC$的設置的問題，修改註冊表“HKEY_LOCAL_MCHIHE\SYSTEM\CURRONECONTROLSET\CONTROL\LAS”下鍵值“restrictanonymous”爲“00000001”或“00000002”即可關閉IPC$。可我修改後用net share命令查看，IPC$共享依然存在，這是什麼原因?
　　答：IPC$共享是爲管理系統而設置的，關閉之後，當機器下次重新啓動的時候，會自動重建。也就是說，IPC$共享無法徹底關閉，這是系統的需要。如果一定要完全關閉IPC$共享，可以在“管理工具→服務”中，停止Server服務，但這樣的話，系統中的所有共享也將不復存在。
　　爲何無路由可實現共享上網
　　問：在上面有關“無路由器實現共享上網”問題中，所有客戶端和代理服務器均使用Windows 98 SE。但Windows 98 SE無法實現雙網卡之間路由，爲何可以實現共享Internet 呢?代理服務器需要幾塊網卡?
　　答：對於無路由的ADSL連接，只能通過寬帶路由器或代理服務器才能實現Internet連接共享。當採用寬帶路由器時，可以將ADSL連接至WAN口，將集線器連接至LAN口，然後，再設置寬帶路由器。當採用代理服務器時，代理服務器通常需要安裝兩塊網卡，其中一塊連接至ADSL，另一塊連接至局域網集線器。
　　當使用Windows的ICS（Internet連接共享）實現共享上網時，可以採用雙網卡。雖然Windows 98 SE不具有路由功能，但仍然可以藉助於ICS實現網絡地址轉換（NAT），從而共享Internet連接。在Windows 2000/XP中，也可以藉助於網橋的方式實現Internet連接共享。
　　實現局域網文件夾的映射和管理
　　問：怎樣實現局域網內文件夾的映射，使得無論在哪臺電腦上改動此文件夾，其他所有電腦上的相同文件夾動態隨之改動?怎樣不用加密軟件在網內給文件夾加密?怎樣給文件夾配額，即固定文件夾的空間大小?
　　答：可以將該共享資源映射爲網絡驅動器，這樣，當網絡資源發生變化後，所有有權用戶在訪問該共享文件夾時，都會得到修改後的文件資源。對於需要移動使用數據庫的用戶而言，若欲將該共享文件夾與本地硬盤數據同步，實現脫機瀏覽，可以使用“同步”功能，使得筆記本電腦在接入或離開局域網時，實現與服務器共享資源的自動同步。
　　在Windows 2000各版和Windows XP Professional版中，當採用NTFS文件系統時，只須在欲加密的文件或文件夾上右擊鼠標，在快捷菜單中選擇“屬性”。然後在“屬性”對話框中單擊“高級”按鈕，在“高級屬性”對話框中選中“加密內容以便保護數據”複選框，並依次單擊“確定”按鈕，即可進行加密處理。加密後的文件，將只有當前用戶正確登錄時才能被顯示，從而確保數據的安全。需要注意的是，Windows XP Home版不支持加密。
　　在Windows 2000/XP/2003中，當採用NTFS文件系統時，在欲設置磁盤配額的卷標上右擊鼠標，在快捷菜單中選擇“屬性”。然後，在“屬性”對話框中選擇“配額”選項卡，選中“啓用配額管理”複選框，同時選擇“將磁盤空間限制爲”選項，並指定配額空間。若欲爲個別用戶指定不同的配額，可單擊“配額項”按鈕，進行詳細設置。
　　開啓Guest賬號也無法共享資源
　　問：辦公室的計算機是Windows XP操作系統，以前開啓過Guest來賓賬號，局域網中的其他計算機就可以訪問其中的共享文件夾。不知道是什麼原因，現在再在“網上鄰居”中單擊該計算機時，會出現無權訪問的提示。該怎麼處理?
　　答：建議採用以下幾個步驟處理：
　　第一，確認當前用戶（如登錄的用戶名和以前的不一樣）的設置中，Guest來賓賬號是否也處於啓用狀態。
　　第二，確認連接至局域網的連接沒有啓用“Internet連接防火牆”。
　　第三，重新運行“設置家庭或小型辦公網絡”，將該計算機重新添加至網絡。
　　第四，重新設置共享文件夾。
　　第五，檢查IP地址信息是否正確。
　　除了FTP，其它網絡服務均不能使用
　　問：內部局域網通過Windows 2000的ICS連接至Internet。最近發現，Windows 98工作站僅FTP下載正常，而音視頻點播和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決?
　　答：Internet連接共享與客戶端操作系統無關。既然Windows 98可以使用FTP服務，說明Internet連接沒有問題。因此，應當將故障位置限制在ICS主機和客戶端。建議採用以下幾個步驟處理：
　　第一，檢查ICS主機的DNS設置是否正確。當DNS設置出現錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。
　　第二，ICS主機同時提供DHCP服務，因此，網絡內的計算機均應採取自動獲取IP地址的方式，避免由於IP地址信息鍵入錯誤而導致網絡失敗。
　　第三，由於ICS是以地址映射方式實現Internet連接共享，所以，客戶端及所有Internet應用程序均無需做任何設置，就跟該計算機直接連接至Internet一樣。
　　第四，在Windows2000下運行ipconfig命令，檢查IP地址是否爲“192.168.0.x”，如果IP地址爲“169.254.x.x”，則表明與網絡無法正確連接。應當檢查網絡的連通狀況。
　　第五，查看ICS主機是否安裝了防火牆，並阻止了除FTP服務以外的其他服務
局域網內用戶訪問外網不暢
　　問：辦公室內有20臺PC和5檯筆記本電腦上網，網絡已經配置完畢。服務器運行Windows 2000，啓用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web服務器，安裝雙網卡。因公司暫時沒采用靜態IP地址，而使用ADSL+Windows 2000的ICS共享Internet連接。局域網訪問互聯網的速度奇慢，有時需要刷新好幾次才能打開網頁。Ping局域網均正常，局域網Ping網站有時正常地返回Times和TTL值，但是網頁打不開。如何才能讓局域網快起來?
　　答：試着從以下幾個方面着手解決問題：
　　第一，如果將DHCP等網絡服務以及SQL數據庫服務全部集中在代理服務器一臺機器上，將造成系統負擔過大，而使Internet連接共享服務的效率大打折扣，從而導致Internet連接速率大幅下降。建議關閉不必要的服務，或者將對系統資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲病毒。
　　第二，Windows 2000自帶的Internet連接共享效率並不是很高，只適應於小範圍的場合，如果機器數量比較多，推薦使用Windows 2000中自帶的NAT或者使用ISA Server做代理服務器，使用Wingate、Sygate之類的代理軟件效果也不錯。這是使用Windows 2000的Internet連接共享的常見問題。
　　第三，試着從代理服務器上測試一下Internet連接速度。如果代理服務器上連接速度也非常慢，應當與ISP聯絡，更換ADSL鏈路或ADSL Modem。
　　第四，檢查局域網的集線設備工作是否正常，並重新啓動交換機。
　　USB雙機互連的設置
　　問：筆記本電腦（Windows XP系統帶單網卡）和臺式機（Windows 98系統帶單網卡，接入廣電寬帶）各一臺，利用USB連接線（USB2.0並帶軟件）聯網。Windows XP系統能看到Windows 98的共享文件，反之不行。局域網遊戲也只能由Windows 98機器加入Windows XP機器建立的遊戲中。應該如何設置共享? USB連接線的橋接設置可以使用嗎?用網線連機（每臺機子只有一塊網卡）能同時上網嗎?
　　答：第一，若欲Windows 98共享Windows XP中的文件和正常連機遊戲，必須在Windows XP中執行兩項操作。一是啓用Guest匿名賬戶；二是運行“設置家庭或小型辦公網絡”嚮導。
　　第二，可以在臺式機中設置橋接來方便信息交換。其中，USB連接線的連接可以視爲本地網絡，而連接至廣電Cable Modem的網卡視爲Internet連接，然後，藉助於橋接即可實現雙機的Internet連接共享。
　　第三，每臺計算機上只有一塊網卡是無法實現Internet連接共享的，除非Cable Modem或ADSL Modem爲USB接口或內置。因此，應當在臺式機上再安裝第二塊網卡，其中，一塊連接至筆記本電腦，另一塊連接至Cable Modem。然後，再在臺式機上設置Internet連接共享。
　　防火牆衝突導致無法上網
　　問：局域網採用Windows XP的ICS共享Internet連接。主機裝有瑞星殺毒軟件2004版及瑞星防火牆，Internet 連接防火牆也開啓。網內計算機通過主機共享上網，操作系統爲Win/98/2000/XP，裝有瑞星殺毒軟件2004版及瑞星防火牆，並開啓了系統Internet防火牆。主機IP爲192.168.0.1 其餘機器爲192.168.0.x，工作組相同爲MSHOME，子網掩碼也相同爲255.255.255.0。雖然ICS主機能正常訪問Web網站，但局域網中的其他計算機卻不行。原因何在?
　　答：通過以下方式可以排除故障：
　　第一，在WinXP ICS主機上，只能啓用一款網絡防火牆，不能同時啓用瑞星防火牆和Internet連接防火牆。試着關閉Internet 連接防火牆。
　　第二，局域網客戶端不能啓用防火牆，無論是瑞星防火牆還是Internet 連接防火牆，否則，將導致資源共享和Internet連接共享失敗。試着關閉所有的防火牆，問題也許就解決了。