第一,终止恶意程序服务。在命令提示符下分别键入“NET STOP ″Network Connections Sharing″”和“NET STOP ″WINS Client″”,终止网络共享服务。
第二,删除恶意程序服务。打开注册表编辑器,定位至“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetServices\”,在左侧列表中删除子键“RpcPatch”和“RpcTftpd”。
第三,登录微软网站,安装补丁程序Microsoft Security Bulletin MS03-026 (http//www.microsoft.com/technet/treeview/default.asp﹖url=/technet/security/bul
letin/MS03-026.asp)和Microsoft Bulletin MS03-007(http//www.microsoft.com/technet/treeview/default.asp﹖url=/technet/security/bulletin/MS03-007.asp)。由于该蠕虫具有清除自身的属性,用户可以先将系统时间的年份修改为2004年,再重新启动系统,然后在漏洞补丁安装完成后,把系统时间改回2003年。
第四,在路由器上或防火墙上对135等端口的访问进行过滤。
网络设备级联导致无法上网
问:我单位有一局域网,一台交换机与更大的局域网相连,2台集线器与交换机级联,多台Win98计算机通过集线器上网,一台Win2000机器通过交换机上网。但是把一台Win98的机器连到交换机上时却上不了网,只能连到集线器上才可以,这是为什么?交换机是普通24口(10/100Mbps速率),集线器是TP-Link10Mbps8口。
答:对于第一个问题,有这么几点给你参考:
第一,故障的原因可能是交换机和网卡的兼容性都不太好。既然网卡可以与10Mbps集线器正常连接,那就说明,在10Mbps下是可以通讯的。从道理上讲,无论是10/100Mbps网卡,还是10/100Mbps交换机,都应当能够智能地识别对端设备,并且采用最高的传输速率进行通讯。因此,两个10/100Mbps设备之间无法通讯没有道理。
第二,网卡设置问题。本来网卡是10/100Mbps自适应,但是,由于用户误操作而将网卡设置为10Mbps,结果在与交换机通讯时发生故障,而只能在10Mbps下通讯。运行网卡设置程序,将网卡设置为10/100Mbps自适应模式。
第三,网线有问题。如果网线线序制作有问题,在10Mbps下是可以进行通讯的,但在100Mbps下却无法实现通讯。可以使用网线测试仪,测试一下网线的线序和是否连通性。
服务器定时掉线
问:我是一名网吧的业主,通过光纤专线接入Internet,使用Win2000的ICS实现Internet连接共享,有30台客户机。最近服务器出现如下现象,每天晚上1140后掉线,禁用外网连接并重新启用后一切正常。夜间每隔40分钟出现一次,白天从未出现过。在Win2000的系统日志中有提示是“错误的DNS请求在127.0.0.1”。使用瑞星检查了服务器和客户机,没有发现任何问题,这是什么原因?
答:光纤连接与局域网完全相同,因此,不应当出现掉线的情况。唯一可能的故障原因就出在代理服务器上。
第一,Internet连接共享效果不好,效率也不高,只适用于10~20台计算机的连接共享,建议使用其他代理服务器软件,如SyGate、WinGate等。
第二,删除Windows 2000上的DNS服务,然后在网络属性中,将DNS设置为当地ISP提供的DNS服务器的IP地址。工作站也将DNS设置为当地ISP提供的DNS服务器的IP地址。
第三,查看系统日志,看故障出现时间系统日志中“错误”或者“警告”的记录,找出具体原因。
设置DNS转发的必要性
问:看了第十九期专家坐堂中关于《局域网中如何建立域模式的局域网》的回答,想请问为什么要“设置DNS的转发”?
另外本人公司有宽带路由器(IP:192.168.0.1)共享ADSL上网,同时有一台主域服务器(IP:192.168.0.2),并有另一台服务器为财务软件,工作站一定要登录主域才能使用财务软件,所以工作站的网关设为192.168.0.1,首要DNS设为192.168.0.1,次要DNS设为192.168.0.2,工作站可上网,但不能用财务软件,把首要DNS设为192.168.0.2,次要DNS设为192.168.0.1,就可用财务软件,但又不能上网。请问问题出在哪里?如何解决?
答:设置DNS转发,是当DNS服务器不能解析域名时,由“转发到”的服务器来解析。
你的第二个问题,是没有分清网关和DNS的关系。在本例中,你的网关地址(包括网络中所有的工作站和服务器),都要设置为192.168.0.1,工作站的DNS地址要设置为主域控制器的计算机的IP地址即(192.168.0.2)。如果设置为主域控制器的地址不能上网,请把主域控制器中DNS服务中的“根”区域删除,然后再设置DNS转发(也可以不设置,但必须正确配置网关的地址)就可以了。
如何查看用户使用共享资源的情况
问:在Win NT服务器上,我可以通过“控制面板→服务器”查看内部网络上哪些机器正在使用该服务器的共享,并可以随意停止共享,感觉很方便。在Win2000 上好像没有这个功能,不知道哪些用户正在使用共享文件夹,有没有解决的方法?
答:这一项功能,可以在“计算机管理”中的“系统工具→共享文件夹→会话”中查看,即可了解其他用户对你共享资源的使用情况。
用路由上网无法语音聊天
问:单位组建一小型办公网络,ADSL Modem用实达网上之星ADSL2110-EH,带路由功能,HUB用网达WD-H8008,8端口,共接入4台计算机。主机接入宽带网后,可以正常使用ICQ的文字传输功能,但从此不能正常使用语音功能(用电话拨号可以)。每次接通国外ICQ用户后,对方只能接听一声,便用文字告之网络已断,或根本不能接通。请问是什么原因?
答:当使用聊天软件进行语音通话时,要求至少有一方有合法的IP地址。你通过路由功能上网时,你没有合法的IP地址,当对方也是通过代理服务器或者使用路由功能上网时,对方也没有合法的IP地址。有合法IP地址时,并且防火墙没有关闭相应的端口时,就可以进行语音通话。
登录域速度慢
问:公司是采用域网络管理模式的,Win98/Me系统登录Win2000 Server域非常快,但Win2000/XP系统的机器登录非常慢,需要15分钟。将网卡禁用,登录就非常快了,不知有什么办法可以解决?在2003年12月22日的“专家坐堂”中解答道“如果工作站是Win2000或WinXp系统,将工作站添加到‘域’”,是什么意思?因为我看到domain下的“computer”中已经自动加入了装载Win2000/XP的工作站。
答:Win98/Me登录Win2000 Server域非常快,是因为Win98/Me一般不加入到域中。Win2000/XP登录非常慢,出现这个问题时有两个原因:一是域控制器有了故障,需要修复;二是系统设置的DNS地址不是Win2000 Server域控制器的IP地址,设置正确就可以了。
内网域名解析的实现
问:能否在局域网内实现域名解析?也就是说在内部局域网安装了Win2003系统的电脑里如何实现用域名来代替IP地址浏览自己的网页?
答:在Win2003中,安装DNS服务器,并创建DNS区域,设置区域名如设置为msft.com,在此区域中创建主机记录如www,设置主机记录www的地址为你的IIS服务器的地址就行了。在你的工作站上,设置DNS地址为你的Win2003服务器的地址,以后就可以使用www.msft.com来浏览你自己做的网页了。
Sygate的DNS设置模式
问:我们公司使用的是20台电脑组成的一个局域网(有Win98、Win2000两种操作系统),由一台机器用Sygate代理服务器上网(Win2000系统)。请问:
第一,作为代理服务器的计算机访问不了诸如www.pconline.com.cn的网站,但其他客户端电脑却都可以上这个网。按理说,其他机器都是通过代理服务上网,为什么代理服务器反而不能上网?
第二,用什么方法能保证在代理服务器的这台电脑上控制其他电脑上因特网的时间?也就是说,下班时间可以让其他机器都上网。
答:第一,从故障现象上看,Sygate服务器的DNS设置有问题,从而导致无法正确将域名解析为IP地址。事实上,即使Sygate服务器没有正确设置DNS,客户端也可以正确连接至Internet。Sygate可以设置为DNS转发模式(Enable DNS Forwarding),此时,只有Sygate服务器正确设置DNS,客户端才能正确连接Internet;Sygate也可以设置为禁用DNS转发模式,此时,即使Sygate服务器DNS设置不正确,客户端也能正确连接Internet。
第二,在Sygate中可以设置黑白列表。打开高级功能(Advanced Features)窗口,单击“Permissions”按钮,即可添加黑白列表,从而禁止或允许全部或部分计算机在指定的时间享受全部或特定的网络服务。
网上邻居中找不到服务器
问:单位网络一直使用正常,但某天早上开机,大部分的电脑就上不了网(电脑提示通讯失败),从网络邻居里找不到服务器。查毒没有查到任何病毒。又以为是交换机的部分端口坏了,于是将不能上网的机子的端口换到可以上网的机子所用的交换端口上,仍然不行。这是怎么回事?
答:从以上情况来看,估计你们的网络上有“冲击波”等病毒。查不到病毒,建议在你查病毒时,关闭交换机,查网络中的每一台计算机。另外,在关闭交换机之前,请查看交换机上的状态指示灯,如果指示灯一直在“狂闪”,说明网络负载比较重,是“冲击波”病毒的典型表现。请用最新的杀毒软件检查网络中的每一台计算机,并安装Windows 2000/XP系统的冲击波补丁。排除病毒的问题后,请参考《电脑报》2004年第1期的《邻里和睦并不难——透视网上邻居故障》一文提供的方法来设置网上邻居。
电脑只能访问省内站点
问:我单位有一个局域网,用ADSL上网时,拨号的主机和Win98操作系统的电脑能访问所有的网站,而其他WinXP系统的电脑只能访问省内的网站,请专家给予指点。
答:WinXP系统的机器能访问省内的站点,说明网关、DNS等设置无误,问题可能出现在代理服务器端,你可以尝试用其他的代理软件共享上网试试,或者直接启用ADSL Modem的路由功能。
OE出现505错误
问:用Outlook Express收邮件,最近发现只能收邮件,不能发邮件。每次发送新邮件都会出现如下错误:“由于服务器拒绝接受发件人的电子邮件地址,这封邮件无法发送。发件人的电子邮件地址是“xxxxx@tom.com”。主题 'ghuuu'账户 'pop.tom.com'服务器 'smtp.tom.com'协议 SMTP服务器响应 '505 Error Client was not authenticated'端口 25安全SSL否服务器错误 505错误号 0x800CCC78”。请问这是什么问题?如何解决?
答:出现这个问题,主要是在你的OE账号设置中,在“服务器”选项卡,在“外发邮件服务器”下没有选中“我的服务器要求身份验证”这一项(505错误证明服务器端没有通过你的账号的用户验证)。请按照给你提供邮件服务的网站上,查看使用OE收发信时,怎么正确配置OE帮助信息。通常情况下,选择“与接收邮件服务器相同的设置”选项即可。
无盘网络共享上网的实现
问:我校机房采用WinNT系统的服务器,用网上著名的《山东张裕飞》版无盘Win98软件安装了RPL无盘网络。现在我校接入了ADSL,欲将25台学生机共享上网,应该如何设置?教师宿舍与学校机房的距离超过了100 米,如果也和学校接入了ADSL的主机共享上网,能不能在主机上另插入一块BNC网卡(学校采用的全部是RJ45接头的网卡),用一根同轴电缆(而不用HUB)与学校主机连网?有没有其它更经济易行的解决方案?
答:从你的问题中看到,你的ADSL线路接入了一台主机并用这台主机做代理服务器,根据你所用的代理软件的不同,在你的无盘站上做如下的设置:
如果是用的NAT类的软件,你的无盘站需要设置网关和DNS。网关的地址为代理服务器的IP地址,DNS为当地电信提供的地址。但因为你使用的是《山东张裕飞》版无盘软件,无盘工作站的网关、DNS应该在安装的时候一同设置。如果安装时没有设置,只能重新做RPL的无盘,并按照无盘软件中的说明设置。
如果用的是纯代理类软件,就是在IE中需要设置代理服务器地址的那种,就比较简单了,你只要在每一台无盘站的IE里面,设置好代理服务器就行了。
对于第2个问题,如果你家到学校没有超过185米,可以直接用1根细缆。如果超过185米,最好用粗缆连接。
通常情况下,16口的HUB都有细缆或粗缆接口,可以直接把细缆或粗缆接到HUB上,而不必再插一块BNC接口的网卡,在你家计算机上直接装一块BNC接口的网卡就行了,你家机器的TCP/IP相关设置应与学校的25台无盘站的设置一样。
拨号服务器提示691错误
问:用邻居的Windows 98系统机器做拨号服务器,我的Windows XP机器拨号,老是连接不上,提示“用户名、密码在这个域中不能用错误691”,两台机器在同一组中,电脑名不同,这是怎么回事?
答:这是你没有在Windows 98的拨号服务器中设置的原因。Windows XP系统拨号到Windows 98服务器时,需要使用Windows 98服务器设置的密码。在Windows 98上的设置如下:
从“开始→程序→附件→通讯”中单击“拨号网络”,在“拨号网络”窗口中,单击“连接”菜单,从中选择“拨号网络服务器”,在弹出的“拨号服务器”中,选择“允许拨入”,并单击“更改密码”按钮,在弹出的“拨号网络密码”对话框中,在“新密码”和“确认新密码”设置密码,如1234。然后单击两次“确定”按钮返回。
当Windows XP系统通过拨号网络连接Windows 98时,电话号码输入连接Windows 98的电话号码,用户名任意输入,密码为刚才在Windows 98的“拨号服务器”中设置的那个密码。最后单击“连接”按钮就可以了。
DHCP错误导致系统异常重启
问:最近我的Windows XP系统在运行过程中突然自动重启且报告系统从重大错误中恢复。然后一切运行正常.这种现象偶尔出现。
错误报告为“C:\windows\minidump\mini010104-01.dmp
c:\Docume...\owner\locals...\Temp\wer1.temp.diroo\sysdata.xml”。用KV2003杀毒和在线查毒都显示无毒。
在系统事件查看器上每次运行都有警告“来源:DHCP 描述为:计算机已自动配置网络地址为000795D3EOED的网卡的IP地址。使用的IP地址是169.254.185.9”,请问是什么原因?
答:当IP地址设置为169.254.x.x时,表示不能获取地址。
从你的情况来看,估计是系统文件有损坏,请将原来安装系统的光盘插在光驱中,运行sfc /scannow来检查修复系统文件。
登录路由界面后才能上网
问:用ADSL宽带上网,加了一个路由器,使两台电脑能同时上网。在路由器上设置了PPPoE拨号。以前一直工作正常,但是近来出了问题:电脑开机后不能上网,一定要用浏览器打开一次路由器的登录界面(不需要登录进去),这时网络就通了。IP地址设置没有什么问题,ADSL Modem是中兴ZXDSL831路由器是SMC7004ABR,两台电脑分别安装了Windows XP和Windows 2003。请问是什么原因?
另外,2003年第9期的《电脑报》曾经提到,中兴ZXDSL831如何设置路由的PPPoE上网,但打开设置界面以后发现里面的设置完全不同,设置了一下,重启后Modem能拨号上网,但不能获得网上的信息,希望能一并指教。
答:如果只是你家中两台电脑上网,当你不使用宽带时,请关闭ADSL Modem和路由器,当使用时,再打开ADSL和路由器及计算机,这样应该不会出现上述问题。
另外,从中兴的网站上可以看到,ZXDSL831是带路由功能的,所以,完全可以省下一台路由器。至于详细设置方法,可以到http://www.zte.com.cn/service/service5.asp上查看。
网络重名如何解决
问:在WinXP系统下用ADSL方式上网,原先刚接入网络的时候一切正常。最近在启动系统进入桌面后,任务栏上就出现对话框提示“Windows - 系统错误,网络上有重名”。该如何解决?另外我在WinXP系统下装了CuteFTP这个软件后,每次上网一会后上浏览器就会自动关闭并出现对话框提示“Explore.exe出现错误即将关闭”,该如何解决?
答:对于第一个问题,解决的方法是修改你的计算机的名称:用鼠标右键单击“我的电脑”,从弹出的菜单中选择“属性”,单击“计算机名”选项卡,单击“更改”按钮,在弹出的对话框中“计算机名”下面重新输入一个名称,单击“确定”按钮更改。
而第二个个问题可能是你的所用CuteFTP版本与系统存在冲突,请试着安装另外版本的CuteFTP或者其他的FTP客户端软件如FlashFXP。
连网状态下启动速度过慢
问:我原来用Windows 2000,开机进入桌面后总要停顿1分钟,其间不能运行任何程序,包括防火墙和MSN等开机自启动的程序。重装系统,或者换成Windows XP系统,能正常一段时间,但总会出现这个问题。但拔下网线就不出现这个问题。而且系统开机后好像总是要做什么网络认证,请问是什么原因?
答:Windows系统用后过段时间大多都需要重新安装,尤其是在频繁地安装软件或者使用比较长一段时间后。系统中安装的程序越来越多,启动也就越慢,这是很正常的。但如果拔掉网线后,启动变快,可能是如下的原因:
1.你的电脑在局域网中,并且加入了Windows2000的ActiveDirectory(活动目录),在登录到网络后,要进行身份验证或进行其他的网络操作,这需要时间。当拔掉网线,Windows2000检测不到网络,就不会进行相应的网络操作,速度就快些。
2.另一个原因可能是病毒造成的。许多恶意代码病毒,在系统启动时,会自动打开一些网络或登录指定的网站,这也会造成速度变慢。
网上邻居无法用机器名访问
问:网络中重装过系统的电脑用网上邻居时都是在运行框中输入\\计算机名如\\20,速度很快,可有一台计算机在运行中输入\\20出现找不到该机器(故障机器用美萍VOD点播系统),客户机速度很慢,有时还进不去。是什么原因?
答:1.计算机的名称,最好用字母开头,因为单纯的数字经常会被当做经过解析的IP地址。
2.重装系统后出现这样的情况,应该是网卡驱动程序或网络协议没有安装。请进入安全模式,删除网卡驱动程序,并在“系统”中,删除其他的网卡(如有)驱动程序及“拨号网络适配器”,重新启动并正常进入后,重新安装网卡驱动及相关的协议。
3.在一个网络中,如果同一个网段的计算机数量比较多,用“\\计算机名”访问时,也会有短暂的停顿,这是正常的。
路由器拒绝服务
问:登录路由器后,很快出现下面的提示“Denial of service attack from 61.149.185.54 is finished”,“Denial of service attack from 218.80.104.168 is underway”,并且持续显示,是怎么回事啊?
答:这应该是你的路由器的设置不允许你从广域网登录。你可以登录到路由器的局域口进行设置(192.168.x.x、10.x.x.x、172.16.x.x相关的地址)。
交换机端口闲置有无必要
问:请问一个24口的交换机能全部连接PC吗?还是要求必须要有1个或2个端口是空闲状态的?如果必须要求有空闲的,请问一般是几号端口(UPLINK口除外)?
答:普通的24口的交换机都可以全部连接PC,即可以使用24个端口。虽然有的24口交换机有25个端口,但第25个端口与其相邻的端口是同一个,只是端口的接线顺序不同。
在域中无法使用Office
问:将单位局域网内的一台电脑的操作系统由Windows 98升级到了Windows 2000 Professional,结果原来的用户登录域时,就会显示“无法使用Office 2000请从原始位置重新安装,插入光盘,选择在本机运行所有组件”,但插入光盘刚开始安装就会显示“无法更新win.ini请确认文件存在,并且你拥有修改的权限”,但win.ini这个文件确实存在。于是使用系统管理员分别登录到域和本机重新安装Office,可问题依旧。然后使用普通账户,发现如果在本机登录,就可以修复Office2000,一旦登录域,问题依旧!对此该如何解决?
答:当你将Windows 2000 Professional添加到域后,使用域用户登录时,域用户在当前登录的机器上是“普通”权限的用户,没有管理你使用的这台计算机的权限,所以无法安装或修改软件。请将登录这台计算机的“域用户”添加到计算机的本地管理员用户组即Administrators组即可。
假设Windows 2000 Professional计算机名为compu1,登录用户为abc@msft.com,则有两种方法添加:
1.在计算机compu1上使用域管理员账户登录到域,打开“计算机管理→本地用户和组→组”,双击右侧的“Administrators”,单击“添加”按钮,在“输入对象名称来选择”下面输入将要添加的用户abc@msft.com或单击“高级”按钮查找,然后两次单击“确定”按钮退出。
2.直接在域控制器上(即Windows2000Server上),打开“ActiveDirectory用户和计算机”,单击“Computers”,从右侧用鼠标右键单击“compu1”,从出现的菜单中选择“管理”,进入compu1的“计算机管理”界面,将abc@msft.com添加到Administrators用户组中即可。
误删账号后如何恢复配置信息
问:单位有一台Windows 2000机器,被人误删“控制面板→管理工具→计算机管理”中本地用户和组中的用户名,重启后发现进不去系统。用管理员账户进去后又将用户名重新添加,却发现在用这些重建账户进入后与原来此用户的信息不相同,请问有何方式恢复此用户原来的信息?
答:用户的数据在系统盘的Documents and Settings目录中,每一个用户都有一个目录,在每个用户目录中有用户的设置、数据等资料。你可以以系统管理员账户登录并从相应目录中将用户的数据拷贝出来,但原有用户的设置等不易恢复。
在Windows 2000中,每个用户对应一个惟一的SID,当将用户删除时,相应的SID也被删除,即使创建了与删除的用户相同的用户名,创建的SID也不同。所以,不要轻易删除一个用户,即使在确认删除一个用户之前,请将用户“禁用”,等确定用户不再使用后,再行删除。
为何机器可以不设置IP地址
问:为什么在有些网吧里的机器不用设置IP?对此我感到很奇怪,希望能给予解答!
答:网吧里的机器,不用设置IP地址等相关参数,原因有二:一是网吧的机器都是使用还原卡进行保护,通常还原卡程序都带一个设置IP地址的程序(与网卡的MAC地址相对应)。另一个原因就是使用了DHCP服务,因为网吧通常都是使用宽带路由器或Internet共享器上网,这些设备已经内置了DHCP服务,由DHCP服务为每台机器分配IP地址和相关的参数。
NAT软路由能否实现
问:服务器接入城域网和互联网,要求有几台机器可以24小时访问两个网,其余的机器要在特定的时间里可以访问互联网。请问在不用路由器的情况下,能不能实现?
答:你可以使用代理软件实现此种功能,比如ISA Server就可以很好地实现你所要求的功能。
使用IPX协议提示地址相同
问:三台电脑连接玩对战游戏,添加IPX协议,提示同一地址,对此该如何解决?
答:使用IPX是不需要进行设置的。但用来玩游戏时,却提示同一地址,可能是你们在游戏中,创建的名称相同,请为每个用户修改一个不同的名称。另外,请检查你们的计算机的名称是否相同,TCP/IP地址设置是否相同。请将它们修改为不同的名称和地址。此外,下载一个该游戏的联机补丁也可以解决这个问题。
无盘站加载困难
问:近来有两个关于网络上的问题请教:
1)我们的一套用Windows 2000高级服务版组建的PXE无盘Windows 98网络上有的电脑启动很正常,但有的电脑在启动过程中已进入了Windows 98桌面,突然屏幕一闪显示器上就什么也没有了,主机仍开着,需要多次重启才能正常进入系统,对此该如何解决?
2)用Windows 2000高级服务版组建的DOS无盘终端为什么每次启动时都要加载鼠标驱动程序?
答:对于第一个问题,估计你使用的是Intel PXE PDK+Litenet的PXE无盘软件。此类无盘,使用Windows2000Server就可以了。另外,服务器的硬件配置一定要稳定,相应的硬件也要比较“高档”一些。请检查服务器的网卡,最好更换为质量好一点的品牌网卡,而工作站网卡则不用换。再检查你的网线,是否用标准方法做的,网线的质量是否比较好。另外,所有无盘工作站的网卡,都要插在同一个插槽,工作站BIOS设置也要尽量一致。
对于第二个问题,因为使用DOS的无盘终端,通过DOS进入Windows 2000的终端,如果不加载鼠标驱动程序,进入Windows 2000终端后,将不能使用鼠标。实际上,如果你不是使用某些终端卡做的无盘终端,使用无盘Windows 3.2工作站的无盘Windows 2000网络是最好的,可以实现24位真彩色、有声的无盘终端。使用Windows 3.2的无盘终端,也不需要在DOS下加载鼠标驱动。
路由方式共享上网频繁掉线
问:用ADSL共享上网出现问题:使用宽带路由器(TP-Link TR460)连接两台机器设置成自动连接,上网中出现瞬间掉线情况(每20多分钟掉一次),查看路由系统日志具体提示:“接收到PADT,服务器端要求断开此次连接”。不装路由器一台机子直接连“猫”无此情况。怎么解决此问题?
答:从出现的问题来看,估计有两个问题:一是路由器的设置,有的路由器设置中,如果线路在一定时间内空闲,则自动断开连接。如果是这个问题,请在你的宽带路由器中设置“永不断线”。另一个问题就应该是电信进行了设置(通过绑定MAC地址的方式)来限制用路由方式上网。可以将你的ADSL Modem的MAC地址“克隆”到宽带路由器中进行使用。
文件共享响应太慢
问:以前用HUB上网的时候,彼此间文件共享都可以很顺利地进行,自从使用路由器后,我的机器在网络邻居中可以看到共享文件,可以进入别的机器,但是把它们共享的文件拖进我的机器时不是失去响应就是速度奇慢,这是什么故障?
答:“其他机器间共享很正常”,说明你们的网络和硬件是没有问题的,故障就应该出现在你的机器到路由器端口这一端。这一部分有:故障机器、网卡、网线、交换设备的端口。请用代换的方法来解决:
1.检查网线的线序及网线本身是否有问题。
2.将网线插在交换设备的另一个端口上试一下。
3.检查你的机器,网卡驱动程序安装、设置是否正常,是否安装了防火墙软件,软件是否有故障-操作系统及设置或其他程序,另外,检查网卡是否有故障-可以用代换法来解决,还要检查BIOS的设置。
4.将故障机器的网卡替换检查一下,看网卡是否有兼容性问题。
DHCP服务子网掩码的分配
问:我是用ADSL宽带上网的,使用路由器然后再接一个十六口的交换机(DHCP分配IP),最近有几台机器老是局域网不通但能够上网,使用Ping命令后发现IP及网关是正确的,只有子网掩码不同,是255.0.0.0,这几台连不上局域网的电脑都是同一种情况。该如何解决此问题?
答:子网掩码不同是不能互相访问的。你的问题是DHCP没有为局域网内的计算机正确分配IP地址。这应该是你的DHCP设置不对所引起的。首先,DHCP服务器要有一个静态地址,并且子网掩码应该是你所需要的(文中是255.255.255.0),在创建作用域时,要正确地设置分配的地址范围、子网掩码、网关、DNS等参数。请检查你网络中的DHCP服务器或路由器,如果你使用它的DHCP服务功能,看设置是否正确。另外,还要检查网络中是否有其他的DHCP服务器在工作,是否有其他的DHCP服务器存在,把你现在使用的DHCP关闭,看DHCP客户机能否获取地址,如能,说明有其他的DHCP服务器存在。
KTV点歌系统负载均衡的实现
问:请问KTV点歌系统能不能用网络负载平衡技术来实现?
答:这是很容易实现的。主要方法如下:
1.如果用三台计算机做负载均衡,你的点歌界面估计就是类似IE的界面。在每一台机器上都要安装IIS,并安装点歌系统,每一台机器的IP都要在同一网段,但不能一样,如设置为192.168.1.1、192.168.1.2、192.168.1.3。每一个点歌系统,都使用本身的相关服务-设置相关的地址及映射。
2.分别在每一台计算机上启用网络负载均衡功能,并设置网络负载均衡的地址为192.168.1.5。
3.在每一台客户机上,使用192.168.1.5登录就可以了。网络负载均衡技术会自动把对192.168.1.5的请求转发到不同的机器上。
访问Web服务器要输入密码
问:我架设了一台Web服务器(使用IIS),可是用IE浏览的时候每次都要输入密码,是怎么回事情?
答:请从“程序→管理工具”中打开“Internet信息服务”,依次单击“计算机名称→网站→默认网站”,用鼠标右键单击“默认网站(如果你新建立了网站,请单击你建立的站点)”,单击“目录安全性”选项卡,在“匿名访问和身份验证控制”中,单击“编辑”按钮,进入“身份验证方法”对话框,确认选中“匿名访问”和“允许IIS控制密码”,取消“集成Windows身份验证”和“基本身份验证(如果选中)”。完成后返回即可。另外,如果为Web主目录设置有NTFS访问权限,应当将它恢复为系统默认值,允许everyone拥有读取权限。
并发访问IP的限制
问:用IIS架设服务器,在服务器上用netstat -na 命令查看连接,发现有个IP地址有大量HTTP请求(已超过500个连接请求)连到本站80端口,请教有什么好的方法解决?
答:在IIS上进行设置即可解决问题。
从“管理工具”进入“Internet信息服务”,用鼠标右键单击选中网站,选择“属性”,进入“目录安全性”选项卡,单击“IP地址及域名限制”中的“编辑”按钮,在弹出的对话框中选中“授权访问(默认选择)”,然后单击“添加”按钮,将弹出“拒绝以下访问”,从“类型”中选择:
1.如果想限制一台计算机,请选择“单机”,并在“IP地址”中输入想要限制的IP地址;
2.如果想限制一组计算机,请选择“一组计算机”,在“网络标识”中输入想限制的子网网段,在“子网掩码”后面输入相应的值,如想限制111.222.1.1~111.222.1.255这个网段的地址,请在“网络标识”后面输入111.222.1.0,在子网掩码中输入255.255.255.0即可。例如,欲禁止111.222.1.1~111.222.1.255网段的计算机访问,则网络标识应为111.222.1.0,子网掩码应为255.255.255.0。依次单击“确定”按钮返回。
3.如果想限制某一域名,请选择“域名”,并在下面输入想限制的域名。如限制xxx.zzz域名,不能输入www.xxx.zzz,而应该输入xxx.zzz。另外,这一操作是限制了一批此主域上的各级域名,限制了整个xxx.zzz域名中所有的主机,这一操作需要IIS进行大量DNS反射查询工作,流量比较大,不要轻易使用。
不同子网间的通信
问:有两台电脑分别在A、B两个网段内,A机IP地址为15.xx.xx.7,B机IP为18.xx.xx.10,两网段均已接入互联网,并且互相能Ping通,我能否使B机不用B网段内的网关接互联网,而通过A机连接互联网,如果能,该如何设置?
答:在TCP/IP网络中,只有同一网段内的计算机之间才可以相互通讯。而网关则是连接另一个网段的出口。也就是说,一台计算机若欲与其他网络(包括互联网)通讯,必须借助于网关才能实现。通常情况下,网关通信都涉及两个IP地址,一个是本地网络的IP地址,一个是远程网络的IP地址,两个网络之间的通讯由网关进行路由或转换。
由于B网段的计算机无法访问A网段的IP地址,因此,即使将B网段的计算机设置为A网段的网关,也将由于无法访问该网关,而导致通讯失败,从而使B网段的计算机只能访问本地网络。因此,网关必须与工作站在同一网段。
域账户数量上限的突破
问:服务器与工作站都是Win2000系统,工作站加入域时提示“已超出域上允许创建的计算机账户的最大值,请复位或增加限定值”,且域上的计算机账户只有约30天的有效期。请问如何解决此问题?
答:打开“控制面板”窗口,双击“授权”图标,显示“选择授权模式”对话框。选择“每服务器……”单选框,单击“添加许可证”按钮,显示“新增客户访问许可证”对话框。在“数量”文本框中添加一个合适的数目。如果网络中有100台电脑,可以添加100以上。当然,用户数量越多,占用的系统资源越多,而且应当确认得到了微软的授权。然后,依次单击“确定”、“我同意”即可。
粗缆组网的架设成本
问:在传输距离超过185米的前提下,可以用粗缆连接上ADSL。请问,粗缆最长可以支持多少米传输距离?价格大概是多少钱一米?能用光纤线代替吗?
答:粗缆最多支持500米。现在粗缆价格大约1~5元/米。光纤的成本与粗缆差不多,但光纤转成RJ45网线,转接设备比较贵,在网络带宽使用率不高的情况下,优先使用粗缆(成本低,铺设容易)。
无网络可否配置活动目录
问:在没有连网的情况下可以配置Windows 2000 Server的Active Directory(活动目录)吗?如可以,怎样配置?
答:如果计算机上安装有网卡,但没有连接到网络,是可以配置活动目录的。但是,如果没有安装网卡,是不能配置活动目录的。不过,可以采用以下方式进行变通:
1.安装Microsoft提供的虚拟网卡。
在“控制面板”中双击“添加/删除硬件”图标,运行“添加/删除硬件向导”,依次选择“添加/排除设备故障→添加新设备→否,我想从列表选择硬件→网卡”,制造商选择“Microsoft”、网卡选择“MicrosoftLoopback Adapter”,安装Microsoft虚拟网卡。然后,为该网卡设置一个静态IP地址,并把DNS地址设置为自己的IP地址即可。
2.安装虚拟机。
若欲在一台计算机上做网络类的实验,如活动目录、加入域、DNS、DHCP等,则只需要安装一个虚拟机软件——VMware Workstation,即使没有安装网卡,也可以搭建网络环境,完成各种网络实验。
问:我们寝室的电脑以ADSL方式接入Internet,最近时常掉线。进入ADSL Modem管理界面查看时,有时数据传输速率很低,而上传时的CRC错误数量竟达到3000多(以前该值基本上是0)。线路衰减也达到20左右,而附近安装同一ISP宽带的用户的电脑却是正常的。请问是什么原因?
答:从参数值来看,ADSL设备故障的可能性很大,可以自己试着用代换法检查。把附近用户的ADSL Modem拿到你这里来试一下,如果故障得到解决,那就说明是ADSL Modem的问题,否则就是线路的问题了。如果是线路问题,请重点检查入户线到ADSL Modem分离器这一部分。该部分线路最好不要使用一般电话的平行线,而使用双绞线(非RJ-45)类电话线,附近不要安装空调、洗衣机等设备,尤其不能安装电话的防盗打装置或者无绳电话。
问:操作系统为Windows 2000 Professional+SP4,采用FTTX+LAN的上网方式,使用RASPPPoE 098C拨号软件。重装系统后,在使用时常有svhost。exe文件出错的现象。在管理工具中可以看到错误来源是IPNATHLP和SERVICE CONTROL MANAGER,事件代码分别为7031、7002、7009、30013、7000、7009。出现错误之后就无法再上网,只有重启。请问这些是由什么原因引起的?有什么办法可以解决?
答:从事件代码7009(找不到MODEM。INF文件)、7002(指定的协议驱动程序无效)来看,很可能是网卡驱动程序或拨号软件的问题。当然,也不排除其他原因导致故障的可能性。建议采用如下方法解决:
第一,卸载网卡的驱动程序和RASPPPoE 098C拨号软件,重新启动系统后再重新安装。注意该软件安装时要先安装一个特殊协议!
第二,如果启用过Internet连接共享,建议先只在Windows 2000上安装一块网卡,随后即安装拨号软件。测试上网正常后,关机,再安装共享用的第二块网卡及其驱动程序。最后,启用第一块网卡的Internet连接共享即可。
第三,如果证实是RASPPPoE和系统起冲突,可以换用EnterNet500等软件进行虚拟拨号。
第四,svhost。exe文件出错还可能是冲击波类病毒造成的,请查杀病毒,安装系统补丁。
问:我们小区的服务器用的是Windows2003+IIS+CGI,有Web、FTP等服务,最近几天ASP服务经常不能访问。用瑞星软件杀毒时找到几种病毒:Trojan.LMir.Whboy.d、Script。Homepage。d、Trojan.LMir.Howa、Worm。Netsky。b。enc,杀毒后重新启动,系统恢复正常,可是第二天系统又不行了,原因何在?
答:从故障现象上看,主要是感染了病毒的原因。特别是NetSky病毒会占用大量网络带宽和系统资源并发送垃圾邮件(而其依赖的SMTP服务又依存于运行着ASP服务的IIS),造成系统IIS服务的响应速度降低或者失去响应。
根据杀毒后会再次出现染毒症状的情况看,应该是网内有用户感染了病毒并没有杀毒,继续使用了小区服务器的服务,导致服务器再次被感染。
Trojan.LMir.Whboy.d、Trojan。LMir。Howa是盗取系统和网络游戏密码的木马,会终止天网防火墙个人/企业版、QQ病毒专杀工具、RavMon。exe(瑞星杀毒软件的实时监控程序)、木马克星、EGhost等安全软件的进程,导致无法彻底清除木马,最好是使用针对该木马的专杀工具来杀除。Script.Homepage.d为网页恶意代码。以上的病毒、木马对系统资源的占用都很大,而且从你说的情况来看,也没有得到彻底清除,这是问题所在。
建议安装系统补丁,并在全网范围内做杀毒,同时关闭IIS的SMTP服务(默认是打开的)后杀毒并升级IE,使用IE反修改器清除恶意代码,同时相关人员在服务器上不要进行运行服务器以外的操作,减少染毒可能。
问:公司的每一台机器访问Internet服务器时,都会在日志文件中出现userenv错误,ID为1000。查过微软资料库,说是DNS错误。但DNS是由ISP提供的,也无法Ping通。现在公司有些机器登录也很慢。原因何在?
答:DNS无法Ping通是正常现象,为了避免恶意攻击,许多服务器都禁用了ICMP。出现该错误的原因是没开启DNS转发。对于Windows网络,如果安装了Active Directory服务,可以将工作站的DNS服务器设置为局域网内服务器的地址,即升级到支持Active Directory的主域计算机的IP地址,并在DNS服务中启用DNS转发(例如转发地址为202.96.128.143),估计这样就可以了。
问:学校的服务器的操作系统是Windows NT,分配IP服务器是通过DHCP用户通过网卡MAC地址向DHCP服务器发送一个Dhcpdiscover数据包,服务器接收到后向那台主机提供一个还没有被分配的有效的IP地址。但有些用户可以通过修改MAC地址欺骗DHCP服务器,从而获得一样的上网权限,但很不稳定。当IP地址资源紧张时,通过此方法共享上网又不稳定,有什么办法解决?
答:同一网络中,MAC地址是判断计算机身份的重要手段。如果有相同的MAC地址,在同一时刻只能有一台计算机上网。这就是修改了MAC后,虽然可以连接至网络,但是网络连接时断时续的根本原因。解决的方法是:
第一,让有合法MAC地址的计算机做代理服务器。使用SyGate的单网卡路由功能,也可以实现单网卡的代理服务。
第二,另一个办法是购买拥有MAC地址克隆功能的“宽带路由器”,将交费的MAC地址克隆到路由器,借助“宽带路由器”实现Internet连接共享。关于宽带路由器的配置我们会在近期做详细介绍。
问:一台Windows 2000 Server机器安装了双网卡,分别与A宽带和B宽带相连接。配置了Windows 2000 Server自带的路由和远程访问中的“网络路由器”之后,两个网段可以互通,不过有个问题总是无法解决:由于A宽带和B宽带都对对方做了IP限制,不允许对方的用户访问自己的视频资源,如果想看A宽带的视频,必须禁用连接B宽带的网卡;反之亦然。请问,能不能不用禁用网卡,通过软件配置(比如路由)实现无限制地观看双方视频呢?
答:可以安装一个SyGate代理服务器,将A宽带设置为局域网连接,B宽带设置为Internet连接,这样,当访问A宽带的服务器时,将采用局域网连接,使用A宽带的IP地址;访问B宽带时,则采用Internet连接,使用B宽带的IP地址。需要注意的是,在这种情况下,计算机将只能借助B宽带实现Internet连接,反之亦然。
问:以前曾介绍过在Windows 98/Me下修改网卡的MAC地址,具体操作如下:运行regedit,定位至“HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\Class\net\0000”,在“0000”下新建“NetworkAddress”,键值设为想更改的MAC地址如“112233445566”,保存并重新启动即可。但在Windows 2000/XP下却找不到该键值。请教,该如何更改呢?
答:在Win2000/XP下有关MAC地址的键值如下:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0001
″Networkaddress″=″123456″
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0001
\Ndi\params\Networkaddress
@=″123456″
通常情况下,建议使用相应的工具软件(如超级兔子)来进行此类操作。
问:我是小区宽带用户,原先使用LAN接入方式(拥有固定IP,开机会自动连上网络)。后来改为虚拟拨号方式上网(PPPoE)就出问题了。故障表现为,开机上网几分钟后,有时会出现无流量的现象,而且此时无法断开网络连接,注销也无效,只有重启计算机才能恢复正常。此故障除使用Windows Server 2003系统外,用其它系统均正常。请问是什么原因?
答:Windows Server 2003与Windows XP在网络配置上基本相同,当使用第三方PPPoE软件时,可能会导致Internet连接故障。建议采用新添加网络连接的方式,创建Windows Server 2003的ADSL连接,使用系统本身的PPPoE协议即可。
问:我在使用D-LINK AP(DWL-900AP)架设无线网络时,开启DHCP后发生奇怪现象:先开无线AP,后开操作系统为Windows 2000 Server的服务器,这时AP的DHCP地址就全被占用,且MAC全为52-41-53-20-00-C0,经查找,没有此地址的设备。但把Server的网线拔掉,再把AP复位,过一段时间后,插回网线,又能正常工作。请问怎样解决这个故障?
答:DWL-900AP有DHCP功能,启用该项服务可自动为连接的无线客户端分配IP地址,而无须在网络上使用单独的DHCP服务器。从故障现象看来,是Windows 2000 Server占用了由DHCP分配的全部IP地址,应当是服务器在配置上有问题。建议为Windows 2000 Server指定一个静态IP地址,使该IP地址既位于DHCP地址池之外,又与地址池内的IP地址位于同一网络。例如,可将IP地址池的范围设置为192.168.0.100~192.168.0.199,而将服务器的IP地址设置为192.168.0.200,子网掩码均为255.255.255.0。
问:我的计算机通过小区服务器接入Internet,没有固定的IP地址。现在想架设一台FTP服务器,从单位访问家里的计算机。是不是没有固定的IP地址就无法实现?如果使用端口映射,怎么操作呢?
答:只有拥有合法外部IP地址的计算机才能被Internet上的机器访问到,至于是固定IP地址还是动态IP地址并不重要(可以借助于动态DNS定位某台计算机的IP地址)。通常情况下,只有小区的代理服务器或宽带路由器才有合法的IP地址,而小区内的用户则均采用私有IP地址。因此,若想被Internet中的计算机访问到,就必须在代理服务器或宽带路由器上启用端口映射,将相应的服务端口映射至网络内的某个IP地址上。
你必须首先联络负责小区接入的网络管理员,请他将分配给你的私网地址映射至相应端口上,并了解路由设备使用的公网地址。例如:分配给你的地址是172.16.1.99,公网的IP地址为211.12.34.56,映射的TCP端口号为21。那么,当你在计算机上安装FTP服务后,即可使用FTP://211.12.34.56访问到该FTP服务器。需要注意的是,不同网络服务都有不同的默认端口号,如Web为80,远程桌面为3389。如果所映射的端口不是默认端口号,那么,还必须在服务端和客户端作相应的设置。当然,出于安全的考虑,FTP服务最好设置密码。
问:我们公司使用ADSL宽带接入Internet,主机采用Windows XP系统,安装双网卡,客户机的双操作系统分别是Windows 98和/Windows XP,双机互连后都在Windows XP系统下,在网上邻居处可以相互看到设为共享的文件夹及文件,主机可以正常上网。虽然启用了主机的Internet共享,并设置了客户机IE自动检测设置,但客户机不能正常上网。这是什么原因呢?
答:第一,使用Windows XP的“网络安装向导”。针对主机,请选择“这台计算机直接连接到Internet……”,然后按照提示完成安装。对于客户机,也运行“网络安装向导”,并选择“通过网络上另一台计算机或住宅网关连接到Internet”,然后按照提示完成安装。
第二,可以直接在ICS主机上启动Internet连接共享,然后将客户端的TCP/IP属性设置为“自动获取”。
第三,在设置DNS的时候,应该设置为ISP提供的DNS地址,或者设置为自动获取,而不能设置为ICS主机的IP地址。
第四,在IE的“局域网(LAN)设置”中,取消对“自动检测设置”复选框的选择,因为这只能导致IE的访问速度变慢。
第五,应当将ADSL连接设置为Internet连接,而不要将连接ADSL Modem的网卡设置为Internet连接。
问:我单位局域网远程拨号很慢,影响到正常的工作。局域网有三个Modem,一个拨号连接后的网速只有9.6Kbps,其余两个也只有33.6Kbps,而且远程搜索计算机很慢。局域网的服务器打开网上邻居查看网内共享信息也特别慢,打开一台计算机就需要几分钟,而非服务器之间的连接速度很快。请问远程拨号速率和哪些因素有关,如何提高?
答:远程拨号速率与双方使用的Modem、线路有关。无论是内置或外置Modem,通常都能达到56Kbps的速率,而一些早期的Modem则只能达到33.6Kbps,甚至更低。如果线路质量不好,或者接线不好,也会影响拨号的速率。同时,还要看你的远程访问服务器和远程访问工作站的设置,是否设置了端口速度。COM口的默认速度是9600即9.6Kbps,应当设置为119600。解决问题的方法是:
第一,使用多链路进行连接。为了提高速度,可以使用两个或两个以上的Modem同时拨号。就是在服务器上同时准备两个Modem、两条独立的电话线。在工作站也是类似。在使用时,每个Modem都向服务器拨号(不能拨同一个号码,除非采用多线一号)。
第二,在拨号网络时,不要使用网上邻居查找。在资源管理器中,直接使用“\\计算机名\共享名称”的方式进行访问可以加快访问速度。
问:我们整幢办公楼需要文件共享且要与外单位分隔,因此使用“路由器+交换机”方式实现文件共享和共享互联网。现在的问题是:向上级网站传送有关信息和邮件时,总是提示不能链接到网页,发送邮件时文字过多或者添加附件时也不能传送成功。如果不经过路由器,而直接与办公楼的局域网连接,其他单位就可以看到我们的共享文件了。请问怎么解决这个问题?
答:使用路由器来实现与其他单位的隔离,从拓扑结构上来讲,没有什么问题。尽管邮件服务往往对邮件大小做了限制,不过通常情况下,1.5MB以下的邮件还是应当能够正常发送的。目前出现的连接故障,应当是路由器设置问题或路由器本身故障。除此之外,还有以下几种方案可供选择:
第一,在办公楼使用带VLAN端口的宽带路由器,不同单位接入至不同的VLAN,从而在实现Internet连接共享的同时,实现文件共享的隔离。
第二,设置共享文件夹访问密码。对于对等网络而言,设置共享文件夹访问密码,是比较有效的一种安全措施。特点是简单易行,安全性较差。
第三,如果使用的是专用的Windows 2000 Server或Windows Server 2003计算机,可以设置文件服务器,从而实现文件访问与存储的安全,避免非授权用户的访问。
问:单位里的酒店管理系统升级版本后发现各站点数据连接总是中断,需要重新启动才能重新连接。单位的老服务器是惠普NetServer E60,系统是Windows NT4.0+IE 4.0,各站点系统为Windows 98 SE+IE4.0。另外,据软件公司的人员介绍,管理软件只需TCP/IP协议支持。可能是因为我们的服务器Windows NT4.0自带IPX/SPX兼容协议,所以,各工作站也必须安装IPX/SPX兼容协议才能连上ODBC。请问如何处理这个问题?
答:对于服务器是Windows NT、工作站是Windows 98 SE的网络,如果没有特殊的需要,使用TCP/IP协议即可。请删除Windows 98中的IPX协议及NT4的IPX协议。另外,某些软件需要检查IE的版本,如果IE版本太低,可能也会出现问题,建议为Windows NT安装最新Service Pack,并将所有计算机的IE版本升级为IE5.5以上。
问:MSN6.1有音频通话功能,我和对方都安装了耳麦,一方是8738独立声卡,另一方是主板集成声卡。在启动音频通话后,扬声器和耳麦被正确检测成功,但双方都无法听到对方声音,请教问题出在哪里?
答:故障的原因可能有以下几点:
第一,MIC(麦克风)处于静音状态。默认状态下,Windows的MIC是被关闭的。因此,应当在“控制面板→声音和音频设备→音量选项卡→高级”按钮中取消对“MIC”的“静音”复选框的选中。
第二,双方都在内部网络中,并且内部网络安装了防火墙,禁止外部的连接。
第三,双方都安装了防火墙软件,并且禁止外部的连接,也会产生此类问题。
第四,如果借助于宽带路由器实现Internet连接共享,还须检查一下是否支持MSN Message。
问:我有一台联想的电脑,网卡安装正确,在设备管理器中显示正常,并且可以看到它的型号是8139,网络也是畅通的,就是不能上网,重装操作系统也不能上网,如果把这个网卡拿到别的电脑去装上,则在设备管理器中有感叹号存在。请问这是什么原因?
答:试着通过以下几种方式解决:
第一,更新驱动程序。如果网卡的驱动程序有问题,会出现各种各样的奇怪现象,建议更新网卡的驱动程序。
第二,更换网卡。既然将该网卡安装到其他计算机时,在设备管理器中有感叹号存在,表示硬件冲突或设备无法正常工作,因此,怀疑网卡可能有故障。在计算机上安装另一块网卡,如果可以上网,说明原网卡是坏的。
第三,先从设备管理器中删除现有网卡,为它更换一个PCI槽,重新安装驱动程序,再尝试一下。
问:服务器采用三块网卡分别连接至校园网、Internet和寝室网,代理服务器使用SyGate。如果接Internet就可以同时上网,而连接校园网就无法同时上网,客户端的那台机子只能登录本校的主页,而无法浏览别的网页。请问这是怎么回事?
答:SyGate采用地址映射的方式实现Internet连接共享,因此,内部网络的计算机都是使用自己的MAC地址访问。由于CERNET的国际流量需要单独计费,因此,往往采用较为严格的访问管理和计费方式,除了进行身份验证外,还对MAC地址做了绑定。所以,用户只能访问校园网内部的网页,而无法访问Internet。建议使用WinGate作为代理服务器尝试一下。
问:我现在使用ADSL宽带上网,连接ADSL的计算机使用两块网卡,其他5台计算机共享该Internet连接。请问,怎样才能使每台机器都能独立拨号上网?是否可用网桥解决问题?
答:无论是采用Windows ICS、宽带路由器,还是SyGate、WinGate等代理服务器,均可让所有计算机实现自动拨号上网。只需要做一些相关的设置即可。
在Windows XP中设置Internet连接共享时,选择在该计算机上访问Internet时建立一个拨号连接;在SyGate的“配置”对话框里选中有关客户端自动拨号的复选框。同样,宽带路由器也应当做类似的设置,实现宽带路由器的自动拨号。需要注意的是,有的地方的ISP是不允许ADSL多次拨号的(有的地方允许)。因此,若想实现共享上网,需要将ADSL设置为路由器模式。
通常情况下,不建议使用网桥解决该问题,经过测试证明,无法借助网桥方式实现自动拨号。网桥方式通常被用于类似局域网的小区宽带接入方式。
问:我想把访问别人计算机共享文件时出现的“请输入网络密码”对话框中的“将密码存到密码清单(S)”项去掉,即每次访问时都要输入密码。请问有什么方法可以解决呢?
答:对于这种问题,可以采用定期更改密码的方法解决。另外,还可以采用Windows2000的域工作模式,将所有的工作站升级到Windows 2000以上并加入活动目录,建立有权限访问资源,用户不需要输入密码。对于没有权限访问的,需要输入密码。在Windows 2000活动目录中,可以设置密码定期更改。
问:我想把一台装有Windows 2000 Server+SP3的计算机设置成一个具有域名解析、WWW浏览、FTP的服务器。参照有关资料进行DNS设置后,在Windows 2000中用Ping命令进行检验,但总是出现“Unknow host”的提示。我该如何正确进行DNS设置?除了DNS设置以外,是否还要设置其他项目?
答:DNS、Web浏览器和FTP浏览器是可以在一台服务器中共存的,彼此之间并不会产生冲突。导致DNS无法解析的原因有以下几个方面:
第一,DNS设置错误。在Windows 2000 Server(即DNS服务器)中,将IP地址信息中的DNS服务器设置为“127.0.0.1”,而在其他计算机中则应当设置为该Windows 2000 Server的IP地址。
第二,没有设置DNS转发。要想对Internet中的域名实现解析,必须在DNS服务器中设置“DNS转发”。依次单击“开始→程序→管理工具→DNS”,右击DNS计算机,在快捷菜单中选择“属性”。选择“转发器”对话框,选中“启用转发器”复选框,并在“IP地址”文本框中键入本地ISP的DNS服务器的IP地址。
第三,将该Windows 2000 Server服务器设置为根域控制器。DNS服务器不能是根域控制器,但可以是普通的域控制器。
第四,其他故障(如病毒感染)导致DNS服务失败,试着安装系统安全补丁和防蠕虫补丁,并重新启动计算机。
另外,若欲实现域名的Internet解析,必须到域名注册机构(如万网、新网)申请注册国内或国际域名,并申请DNS主机服务。
问:我单位最近准备以OA系统为基础开发移动办公系统,实现出差人员远程办公。由于单位内部网络不能接入Internet,与外部网络物理隔离,因此不能利用GPRS技术。我们想通过电脑手机远程拨入OA服务器的方式实现远程办公。请问建设无线拨号系统都需要什么设备,技术上是否可行?
答:在技术上是可行的,不过,需要在OA服务器上连接GSM Modem和一块多串口卡,实现多个串口同时工作。然后,将它设置为远程接入服务器。这样,出差人员可以使用手机+GSM Modem拨打该号码,从而实现远程接入;也可以将OA设置为短信中心,实现短信群发功能。不过,从严格意义上讲,这样的方式也不是完全的物理隔离。
若欲实现短信功能,需要将GSM号码(SIM卡)开通短消息业务,此业务应向SIM卡所在地的GSM运营商申请办理,同时必须问清所在运营商的短消息中心号码。若欲实现数据传送功能,则必须先向GSM运营商申请开通数据传输业务。GSM数据传输业务速率最高可达9.6Kbit/s。
问:我的电脑系统是Windows XP,使用Modem拨号上网。每次打开网页时占用的资源十分大,有时达到了100%,特别是有图片的网页,而且有的网页不能打开二级网页,请问这是为什么?有什么办法解决﹖
答:在宽带普及的今天,Modem连接无法显示图片,甚至无法显示二级网页是比较普遍的,原因是Internet连接速率不够。资源占用非常多,应当怀疑是感染了病毒,破坏了IE。建议:
第一,安装病毒防火墙,及时更新病毒库,扫描整个硬盘查杀病毒。
第二,开启Internet防火墙(ICF),避免受到来自Internet的攻击。
第三,开启自动更新功能,安装最新的系统安全补丁,以及针对各种蠕虫的补丁。
第四,现在的网页中,图片内容比较多。在使用拨号上网时,为了提高浏览速度,可以取消图片显示。方法是:打开“IE→工具→Internet选项→高级”,在“多媒体”中,取消“播放网页中的动画、播放网页中的声音、播放网页中的视频、显示图片”等功能。
编者注:关于打开网页占用处理器资源很大的问题,除了病毒的原因外,某些网页中大量的FLASH动画也会造成类似效果,特别是同时开多个FLASH网页的时候,这种情况更是严重。因此,可以考虑关闭网页的FLASH显示以节省处理器资源,特别是当系统配置不高时建议采用这样的做法。
问:我想在局域网内组建虚拟局域网,现在有一个D-Link 3225G的交换机,支持VLAN功能,使用上网管家FR型宽带接入路由器实现Internet连接共享。我想让上网管家和服务器在VLAN中共享,请问如何实现?
答:VLAN之间的通讯必须借助于三层设备才能实现,否则,VLAN之间无法相互通讯。为了保证VLAN之间的通讯效率,通常情况下,都是使用三层交换机。也就是说,如果将上网管家和服务器放在一个VLAN,而其他计算机在另外的VLAN。由于VLAN之间无法通讯,那么,将无法实现对服务器和Internet的连接共享。若欲实现不同VLAN之间对服务器和宽带路由的共享,就必须使用三层交换设备,并将所有对Internet的访问都转发到该VLAN才行。
问:我使用D-Link DWL-900AP+架设无线网,设置如下:Server 的IP为“192.168.0.1”,地址池为“192.168.0.100~192.168.0.115”,子网掩码为“255.255.255.0”。当开启DHCP时,发现一怪现象:先开AP,后开服务器(Windows 2000 Server),AP的DHCP的地址就全被占用,且MAC全为52-41-53-20-00-C0,经查找,没有此地址的设备。但把Server的网线拔掉,AP复位,过一段时间,插回网线,又能正常工作。请问对此怎么解决?
答:既然打开Windows 2000 Server就发生DHCP服务故障,而将它拔除后重启无线AP就能够从故障中恢复,那说明问题出在Windows 2000 Server上。请试着通过以下操作排除故障:
第一,检测Windows 2000 Server是否安装并启用了DHCP服务,如果是,请卸载DHCP网络服务。
第二,使用病毒查杀软件检查Windows 2000 Server,确认没有病毒感染。
第三,尝试不为Windows 2000 Server指定静态IP地址,而由无线AP分配IP地址,使用计算机名访问服务器,查看故障是否可以排除。
第四,重新安装Windows 2000 Server。
问:我公司几台电脑都安装了双网卡,其中一块网卡通过一台路由器和HUB接入民航内部订票网络系统,网关设为路由器的地址。另一块网卡通过路由ADSL Modem和另一个HUB共享上网,而网关设成ADSL Modem的地址。两块网卡的IP地址、子网掩码和默认网关都不相同。现在的问题是,任何一台计算机都不能同时进入民航内部订票网络和Internet,请问该怎样解决?
答:两块网卡拥有不同的IP地址和网关,自然无法同时接入两个网络。所谓默认网关,是指当计算机访问非本地网络时,将访问请求转发至该IP地址。当存在两个网关时,系统将无法选择使用哪个网关转发,因此,就会出现网络不通,或者连接不稳定的情况。所以,通常情况下,都是禁用一块网卡,以实现网络的正常连接。解决的方案有两个:
第一,在路由器上安装两个WAN端口,分别连接至内部网络和ADSL,并在路由器上设置路由策略,使访问内部的请求转发至内部网络端口,其他访问转发至ADSL连接,从而实现Internet和内部网络的同时接入。假如内部网络采用172.16.10.0网段,默认网关的IP地址为192.168.10.1,子网掩码为255.255.255.0;连接ADSL网卡的IP地址为192.168.0.1,则在路由器中添加如下命令行:
ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip route 172.16.10.0 255.255.0.0 172.16.10.1
第二,如果客户端是Windows 2000/XP,也可以通过添加路由表的方式实现。在命令提示符下键入如下命令:
route add 0.0.0.0 mask 0.0.0.0 192.168.0.1
route add 172.16.10.0 mask 255.255.0.0 172.16.10.1
问:我的电脑是联想锋行6020,开通电信ADSL,上网时鼠标不能动,有时会死机,有时是过一段时间才死机,不上网从未出现死机情况。更换网卡驱动,格式化硬盘,更换浏览器都未解决此问题。虚拟拨号上网程序是Windows XP自带的,操作系统是购买电脑时自带的Windows XP家庭版。请问这是什么原因?该怎么解决?
答:既然只有上网时才会出现死机现象,可见故障现象与Internet连接有着直接联系。另外,由于更新驱动程序仍然无法解决问题,因此,怀疑网卡故障的可能性较大。建议通过以下几种方式排除故障:
第一,检查连接网卡与ADSL Modem网线的连通性是否良好。
第二,禁用原有网卡。安装另外一块网卡,并连接至ADSL Modem,测试Internet连接是否正常,系统是否稳定。
第三,启用Windows XP内置的网络防火墙,并用杀毒软件检查系统是否有病毒。
第四,换一种操作系统,如换成Windows 2000或Windows XPProfessional,如果问题解决,就是系统、网卡或驱动程序的兼容性问题。
问:我是某大学里的宽带用户,宿舍每个电脑有自己的静态IP,用自己的账号登录网络,网络采用流量计费系统,如果自己预交的钱没有了,就自动断开网络。但是现在有一些同学,为了不交钱也能上网,就采用天网和冰河两个软件相结合的方法,扫描正在登录中的局域网用户Http的80端口、FTP Open Server的21端口和445端口,将正在上网的IP踢下线,然后改成自己的IP。请问有什么办法防止这种事情发生吗?
答:出现这种问题,应该是被踢的计算机有漏洞造成的。如果计算机是Windows 98系统,被踢的可能性就更大了。建议采取以下措施:
第一,将操作系统升级为Windows 2000/XP,安装所有的系统安全补丁。
第二,安装网络防火墙,使用金山毒霸的漏洞扫描程序扫描计算机,并按照提示进行下载升级。
第三,除一些常用端口外,禁用其他所有端口。依次点击“控制面板→网络连接→本地连接属性”进入“常规”选项卡,选择“Internet协议”。点击“属性→高级→选项→属性”,选中“启用TCP/IP筛选(适用所有适配器)”,设置允许的TCP、UCP端口和IP协议。
问:两台计算机通过HUB连接至ADSL Modem,分别安装Windows XP、Windows 2000系统。Windows XP收发E-mail、下载软件都比较快,但Web浏览却奇慢。而Windows 2000则收发E-mail、下载和上网都很慢,无论同时开机还是只开一台都是这样。经查,未发现病毒。请问是什么原因?
答:可以试着采用以下方式解决:
第一,将ADSL设置为非路由模式,直接连接在Windows XP计算机上,测试各种Internet应用的连接速度,如果速度依然有问题,怀疑是ADSL线路或ADSL Modem有问题,可试着更换ADSL Modem进一步确认。
第二,检查Windows XP的IE浏览器设置情况。默认状态下,IE将检查代理服务器的设置。解决方式如下:在IE中依次点击“工具→Internet选项→连接→局域网设置”,取消“自动检测设置”复选框。
第三,两台计算机享有完全相同的Internet连接,Windows XP基本正常,但Windows 2000的网速都比较慢,怀疑系统感染有病毒,建议安装并启用病毒防火墙,并安装所有的系统安全补丁。
第四,检查Windows 2000的网关、DNS等IP地址设置,并检查IE等应用程序的设置。
问:域控制器用Windows 2000 Advanced Server,客户机采用Windows 98/XP系统,可是Windows XP的客户机在登录网络时速度很慢(而Windows 98则没有这种问题),且重新安装系统后也无法解决。请问这是什么原因,如何解决?
答:如果将Windows XP加入到域控制器,Windows XP系统的DNS地址一定要设置成域控制器的地址。在域控制器的DNS中,设置DNS转发并去掉根域(域名为英文句点)。Windows 98系统不能加入域控制器所以不会出现此类问题。如果排除DNS设置错误的可能性,那就是域控制器出现了问题。
问:我使用ADSL Modem(带路由器功能)上网,一个HUB连接两台电脑,打开ADSL Modem可以同时自动连接上网。现在,我想用其中的一台电脑架设成FTP服务器,用的是Serv-U和花生壳程序,操作系统是Windows 2000。关闭防火墙,当我用另外的一台电脑访问FTP时,显示已经登录,但并不是事先指定的文件夹。请问对此我该如何解决呢?能不关闭防火墙吗?
答:第一,需要在ADSL路由器上映射FTP的21端口。例如,FTP服务器的IP是192.168.1.2,则需要在ADSL路由器上将192.168.1.2映射TCP的21端口。这样,当其他用户从Internet上使用动态域名访问时,就会自动映射到你所指定的IP地址,从而实现对FTP服务器的访问。事实上,还有一个更为简单的方式,那就是将作为FTP服务器的计算机设置为ICS主机,另外一台计算机设置ICS客户端,就无须设置端口映射了,实现起来会更简单。
第二,使用Serv-U安装FTP服务器时,需要为每个用户分别指定一个文件夹。这样,当用户登录时,就会进入到指定的文件夹了。当然,若想对Internet用户开放FTP权限,也应当为匿名用户设置访问权限及文件夹。
第三,通过对网络防火墙进行简单设置,可以使指定的某些服务穿过防火墙,而不必关闭整个防火墙,从而确保计算机的安全。例如,在Windows XP中,打开网卡属性,在“高级”选项卡中,选中“Internet连接防火墙”复选框,单击“设置”按钮,选中“FTP服务器”复选框就可以了。
问:我们学校现在有40台无盘站,20台用NE2000兼容网卡做RPL无盘DOS和Windows 95;另20台用RTL8139网卡做PXE无盘Windows 98,Windows NT SERVER4做服务器。最近出现一怪现象:若RPL(NE2000网卡启动的那20台)无盘先打开任意一台DOS或Windows 95的电脑,后20台PXE无盘Windows 98必须同时开启2台或2台以上的机器才能启动,单台启动则提示内存不足。另外,RPL无盘DOS中,不能运行五笔输入法,系统提示内存不够。不知道是什么原因?请问该如何解决?
答:故障原因可能是DHCP服务器中IP地址池的地址数量不够。当使用一台服务器同时带两种无盘站时,最好在服务器上安装多块网卡,每一块网卡带一组。例如,一块网卡带NE2000,做RPL使用;另一块网卡带RTL8139,做PXE使用。
RPL无盘DOS提示内存不够,可以尝试通过修改配置文件来解决。如果故障依旧,可以先登录Windows 98无盘,然后再运行五笔输入法,应该可以解决问题。
问:我们单位搭建了局域网,用的是10.129.*.*这类地址。现在局域网内的几十台机子会同时跳出IP地址冲突的提示,而且不断弹出对话框,平均几秒一次,每台机子冲突的MAC地址都不相同。所有的Windows系统都打过补丁,而且所有的机子都装了诺顿8.1。请问会不会是所有的机子同时感染了某种未知病毒?或者是有人在用什么工具伪装MAC号进行攻击?
答:从故障现象上看,这是DHCP服务器发生了故障。没有特殊的解决问题方案。这种情况,建议重新安装DHCP服务器的操作系统,并重新添加和设置DHCP服务,即可解决问题。
问:我家的小区宽带是VDSL接入方式,我有2台电脑,朋友在主机上装了2块网卡,用网线连接在一起,设置了主机IP做代理,可以上网和使用QQ,可是不能玩网络游戏(如CS,传奇)。请问专家原因何在?
答:故障原因可能是:
1.启用了Internet防火墙。默认情况下,在Windows XP中,设置Internet连接和Internet连接共享时,会自动启用Internet防火墙。某些Internet应用程序(如Internet网络游戏、视频会议、网络电话等)需要多条连接,由于防火墙的存在,这些程序无法在简单的NAT方式下工作。原因很简单,除了触发端口外,这些Internet应用程序还需要多个开放端口。因此,当设置有防火墙时,一般的Internet应用程序不会受到影响,但网络游戏等程序就不能正常使用了。建议禁用Internet防火墙和第三方网络防火墙软件。
2.私有IP地址限制所致。现在的VDSL都是用RJ45类局域网的方式接入,分配的也是私网的IP,VDSL用户是没有合法IP地址的,如果再做代理,某些应用尤其是一些游戏可能就不能使用。先在ICS主机上测试一下,如果网络游戏运行正常,可将VDSL接入线直接接在一台SOHO交换机上,然后将2台电脑连接至该交换机,再向接入服务商要一个私网的IP地址即可。
问:我想将自己的机子做成FTP服务器,以前曾做过,也成功了。但现在搬过家后,再做,始终未成功。机子跟以前一样,没动过任何设置,也没有手动分配过IP地址,但现在的IP地址始终显示为10.0.0.3、3.0.0.2 ,在DOS窗口下查看本机IP地址也是如此,但在登录某些论坛时,能看到自己的真实动态IP地址,这样一来,始终无法建立FTP,请问如何解决?
答:如果你搬家后,是使用ADSL等拨号方式上网,看到的地址是网卡的本地地址,上网时真正使用的是拨号之后获取的地址。在这种情况下,创建FTP服务器时,不要指定IP地址即可。
如果搬家后,还在单位局域网内,在确认计算机是设置成“自动获取IP地址”后,如果在DOS下查看还是以前的地址,可以在命令提示符下运行ipconfig/release(如果是Windows98系统则运行ipconfig/release_all)和ipconfig/renew重新获取IP地址。
问:最近单位里的一台分配了固定IP的计算机,不能正常上网。但在同一局域网里的其他计算机却能够正常上网。这台计算机Ping局域网里的计算机都很正常,但是网关Ping不通,更换网卡后故障依旧。我把这台机子连接到另一个局域网里,机子能够正常使用。以为是交换机的问题,换了交换机后,网关还是Ping不通,还是不能上网。这个办公室里所有的机子是通过一台交换机上网,交换机连接光纤。请问我该怎样解决这个问题?
答:这个问题应该是机器的网关或子网掩码没有设置正确。在划分有VLAN的网络中,每个VLAN都分别拥有不同的IP地址段、子网掩码和默认网关。
1.既然能够Ping通网络内的其它计算机,说明网卡和网络协议的安装没有问题,计算机与网络的连接也正常。
2.在另外的网络内也能正常连接,说明网卡与网络协议都安装正确。因此,故障的原因肯定出在默认网关或子网掩码的设置上。
3.无法Ping通网关,从某种意义上说明故障的原因很可能是网关设置错误。不同VLAN间通讯时,必须借助默认网关路由至其它网络。因此,当默认网关设置错误时,将无法被路由至其它网络,导致网络通讯失败。子网掩码用于区分网络号和IP地址号,默认网关设置错误,也会导致网络间通讯的失败。
建议认真检查默认网关和子网掩码的设置。
不能脱机浏览
问:我的Windows XP系统现在出现不能脱机浏览的问题,具体表现就是启动IE 6.0后,点击“文件→脱机工作”菜单项后,刚才浏览过的网页就变灰了,变为不可用了。请问如何设置才可用?
答:造成不能脱机浏览网页的原因可能有两个方面。一是IE临时文件存放空间太小,不能保存网页的临时文件。此时可以打开Internet选项,选择Internet临时文件中的“设置”,然后拖动滑动块把临时文件设置大一些,最后保存设置即可;还有一个原因可能是浏览器没有安装“脱机浏览服务包”。重新安装IE 6.0,在安装过程中选择安装方式为“自定义”安装,然后把“脱机浏览服务包”和“浏览增强组件”选中,安装完成后重新启动电脑就可以进行脱机浏览了。
无法配置网络服务
问:我在Windows XP中进入“本地连接”的属性窗口后,点击“安装”按钮添加“服务”时,出现“找不到这个设备的驱动程序”的提示框。请问如何解决?
答:有可能是在安装系统时出了问题。出现这个提示是让你重新指定“服务”的来源。因此,只需点击“从磁盘安装”按钮,接着在弹出的对话框中指定来源路径是光盘中的“i386”目录就可以了。
怎样进行网站压力测试
问:我是学校的网管,每当学生考完试后就会在指定时间里来学校网站查询成绩,这样很容易造成网 络堵塞,很多学生反映要数十分钟才能查到自己的成绩,有的甚至更长时间无法访问。请问我怎样才能解决这个问题?答:你可以到http://www.mh.ty.cn/ms/setup.exe下载Microsoft Web Application Stress Tool工具来解决这个问题。这是由微软网站测试人员所开发,专门用来进行网站压力测试的一套工具。安装后,使用少量的计算机就能仿真大量用户上线时,对网站服务造成的影响,这样就可以轻松找出系统潜在的问题,以便对系统做出进一步的调整。
ADSL指示灯正常也会掉线
问:我单位是通过HUB连接的局域网,ADSL所有的指示灯均正常,但任何Internet访问操作都会失败,此时如果将ADSL重启一次故障就会解决了,请问这是ADSL“死机”了吗?为什么会出现这种情况?
答:我们知道,ADSL的上行带宽只有几百KBit/s。如果用户局域网内部是ADSL直接接HUB,然后再接下面的客户机,网络内的许多与ADSL无关的数据包将占用上行通道,如果超过ADSL上行传输能力,数据包将装入缓存,如果数据量继续增大,缓存将会出现“溢出”现象,从而造成ADSL“假死”状态。而此时重新启动ADSL,缓存就会强制清空,所以ADSL的使用又会恢复正常了。
遇到这种情况时,用户可以在服务器中安装双网卡,一块用于上网;另一块用于局域网数据传输并共享上网,这样就可以隔断ADSL与局域网之间的直接通信,避免上述问题了。单位用户最好用防火墙或路由器来解决问题。
自动分配IP地址不正常
问:公司的IP都是由DHCP服务器自动分配的,现在不知怎么回事都无法获取正确的内网IP了,用“ipconfig/release”释放后,再用“ipconfig/renew”重新刷新,结果分配了一个169.254.*.*之类的IP地址。请问这是什么问题呢?
答:如果计算机的IP地址是使用DHCP功能来自动获得,那么当计算机只能分配到“169.254.*.*”时,就说明DHCP服务器发生故障了。故障的原因可能是客户端没有找到DHCP服务器或是DHCP响应时间太长,超出了系统规定的时间。此时请检查DHCP服务器是否因意外而终止运行。经验告诉我们,如果局域网中的一台计算机无法获得IP地址,那么很有可能是网线出了问题;如果是所有计算机无法获得IP地址,那么重新启动DHCP一般就会解决问题。
不将共享打印机发布到AD中
问:在设置打印机共享时,打印机信息就会自动发布到AD(Active Directory)中。但我不想将共享的打印机发布到AD中,请问如何操作才能解决这个问题?
答:首先进入共享打印机的属性窗口,在“共享”选项卡设置界面中取消“列入目录”项的选中状态,就不会将共享打印机发布到AD中了。
限制共享文件夹的大小
问:服务器为Windows 2000 Server,现在打算在服务器上为每个用户分别建立一个共享文件夹,并限制每个文件夹的大小不超过300MB,请问如何操作?
答:你可以使用“磁盘配额”功能来解决这个问题。使用磁盘配额首先要将准备建立共享文件夹的分区建立为NTFS文件系统,接着进入该分区的属性窗口,在“配额”选项卡中分别勾选“启用配额管理”、“拒绝将磁盘空间给超过配额限制的用户”项启用配额系统。假设现在打算给用户zhong设置磁盘限额300MB。那么设置方法如下:
单击D盘“属性”窗口中“配额”选项卡设置界面中的“配额项”按钮,在打开的“本地磁盘的“配额项目”窗口中依次点击“配额→新建配额项”。接着在打开的“选择用户”对话框里输入zhong。然后在“添加新配额项”对话框中将磁盘空间限制为300MB,并将警告等级设置为250MB即可。
IE浏览器设置不当
问:我们办公室有几台相同配置、相同操作系统的计算机,在同一局域网内进行相同的设置,IP地址均设为自动获取。但有一台电脑无法通过局域网共享ADSL上网。该计算机除无法浏览网页外,其它网络应用基本正常,可以收发外部电子邮件,可以连接局域网内的其它计算机并共享文件。请问怎么解决这个故障?
答:既然该计算机可以正常连接到网络内的其他计算机并共享文件,也可以收发外部的电子邮件,说明该计算机的网络连接和网络协议设置没有问题。因此,故障原因很可能就在IE浏览器的设置上,请参照其他计算机的IE浏览器设置。
在IE“工具”菜单中依次单击“Internet选项→连接→局域网设置”,取消“自动检测设置”复选框。然后,对照其他计算机,设置是否启用代理服务器,以及代理服务器的IP地址及端口号。当采用ICS、WinGate等网关类代理服务器或宽带路由器实现Internet连接共享时,无需设置代理服务器。
用代理服务器能共享上网吗
问:学校宿舍楼通过ADSL上网,每个宿舍一个端口,我和同学通过网线直接连在一起,我的计算机作代理服务器,操作系统是Windows XP,另一台作为客户端实现Internet连接共享。请问,其他宿舍也能借助我的计算机实现Internet连接吗?
答:作为代理服务器可以拥有两个连接,一个连接到Internet,另一个连接到局域网络。内部网络的计算机借助于代理服务器实现Internet连接共享。就上述情况而言,与宿舍内另一台计算机的连接属于内部网络,而与宿舍楼信息插座的连接则属于外部网络。其他宿舍的同学若欲借助你的计算机实现Internet连接共享,必须接入到你们寝室的内部网络才行。由于你的计算机采用双机直连方式连接另一台计算机,所以,内部网络中只有两台计算机,其他宿舍的同学无法借助你的计算机作为代理器实现Internet连接共享。计算机若欲共享上网,必须连接到你们寝室的内部网络才行。
Win XP无法找到网内计算机
问:一台笔记本电脑采用Win XP操作系统,可以Ping通网络中的任何计算机,上网也没任何问题。但是在网上邻居中看不到任何工作组和任何计算机,即使利用“搜索”功能也无法找到。然而,其它计算机却可以在“网上邻居”中看到该计算机。请问是什么原因?
答:既然故障计算机可以Ping通网络中的其他计算机,并且其他计算机也可以看到该故障计算机,说明网络连接和网络协议没有问题。导致故障的原因可能是没有运行网络安装向导。打开“网络连接”窗口,单击左侧的“设置家庭或小型办公网络”超级链接,按照系统提示设置该网络连接。
更换交换机后无法上网
问:局域网通过路由器连接到Internet。其中一台计算机在原先使用的10Mbps集线器连接时,可以正常接入Internet和局域网。现在,采用10/100Mbps自适应交换机后,虽然显示连接正常,却无法连接到Internet,无论是由路由器分配地址,还是指定固定的IP地址都不能连接。请问应当如何处理?
答:该故障建议采用以下几个步骤处理:
1.为故障计算机指定一个固定的IP地址。该IP地址必须与其他计算机位于同一地址段,采用相同的子网掩码、默认网关和DNS,并且不能与其他计算机的IP地址发生冲突。
2.运行Ping命令,Ping一下网络内的其他计算机,确认网络连接是否正确。如果能够Ping通,说明网络连接没有问题,否则,故障发生在本地计算机与交换机的连接上。应当使用网线测试仪检查该段跳线的连通性。
3.Ping路由器内部网段的IP地址,如果能Ping通,说明路由器存在的IP地址分配故障可能是因为IP地址池内的IP地址数量过少造成的。如果不能Ping通,说明物理线路发生故障,应检查相应的连接。
就目前情况来看,在原有10Mbps网络中可以正常接入,但连接至100Mbps交换机时无法通讯,怀疑连接该计算机的跳线有问题,或者没有按照568A或568B标准压制,或者1、2、3、6线中至少一条发生断路。建议使用网线测试仪测试连接该计算机与交换机跳线的连通性。
凌晨1点网速会变慢
问:某网络接入服务商,拥有100Mbps总出口带宽,为许多网吧用户接入服务。以前一直很正常,Ping DNS服务器一般在10ms以下。现在,白天网络正常,到了凌晨1点左右,Ping DNS延时便增大,而且有掉包现象。请问,问题出在哪?
答:请根据具体情况选择不同的解决方案。
1.如果只是DNS不能解析或者解析慢,而Internet连接速度没有问题,可以修改DNS服务器的IP地址设置,使用本省网通、联通或电信的DNS服务器。
2.如果不只是DNS解析慢,Internet连接速度也非常慢,那就是接入商的问题了。100Mbps的出口带宽显然不能满足多个网吧的并发访问需要。以前正常,只能说明接入的网吧数量较少,并发访问量较小,100Mbps带宽基本够用。随着接入网吧数量的增加,特别是在夜间网吧用户突然增多,导致总出口拥塞,从而发生延时增加或掉包现象。从维持网吧正常经营的角度考虑,建议更换拥有较大出口带宽的ISP。
连接端口被网管封掉
问:以前我是在学校宿舍里上网,但自从上星期中了病毒后,IP地址就被学校网管封掉了。后来,把硬盘格式化重新装了Windows XP,并设置了IP地址、子网掩码、默认网关和DNS,但就是上不了网。屏幕右下方的本地连接标志提示网络是通的,也有数据包发出,但收到是0。请问如何解决?
答:当某台计算机感染蠕虫病毒后,将迅速在网络中蔓延,导致网络传输速率大幅下降,甚至使网络瘫痪。因此,许多网络管理员都会及时采取措施,将感染病毒计算机所连接的端口封掉,使其无法再与网络进行通讯,从而断绝蠕虫对网络的侵害。重新安装系统,打好补丁,确认安全后再及时通知网络管理员,让他开通你的连接端口。
重定向IE的历史目录路径
问:我的系统是Windows XP,我想把C盘里面的历史(History)文件夹进行重新定向,如放到D盘的ABC目录里面,请问专家这个重新定向的操作怎么执行啊?
答:很简单。请至“HKEY_CUR RENT_USER\Software\Microsoft\Windo ws\CurrentVersion\Explorer\Shell Folders”分支,将它右侧部分列表中的“History”子键的属性改为“D:\ABC”这样的目录即可。
安装网卡后无法重启
问:两台机器通过HUB互联,在Windows 98系统中安装网卡驱动后系统提示重新启动,显示的“Windows正在关机”画面长时间没有反应,不能重新启动计算机,以后安装其它软件要求重启时也无法重新启动,从“开始”菜单中重新启动也不行,请问如何修复?
答:这个故障可以这样解决:先关闭计算机,如果不能正常关机,就长时间按下电源开关按钮强行关机。然后打开计算机开关,在系统显示“Starting Windows 98”时,按F5键进入引导模式菜单,选择“安全模式”进入Windows 98。然后,再正常关闭计算机。以后,再开机时就应该正常了。
当然,也不能排除是因办公室内网的网络环境较差造成的故障,建议检查内网的网络环境或者更换代理服务器软件。同时,也不能忽视对DNS地址的检查,可以更换备用DNS地址试试。
可否使用两块网卡实现双倍带宽连接
问:使用网通宽带接入Internet,手上有2块网卡和2个IP地址,同时使用可不可以提升网速?操作系统是Windows XP,网卡分别是神州数码530TX和VIA6105。IP分别是10.155.20.122和10.155.20.123。把网线连到交换机上试过了,2个网卡灯以及网线都正常,可是只有一个网卡工作。
答:无法通过捆绑网卡的方式实现双倍带宽连接。若欲实现双倍带宽的连接,必须使用专用的宽带路由器才行(双WAN口宽带路由器),而这种设备的价格又较高,不适合普通用户使用。因此,即使你在Windows XP上安装双网卡、设置双IP地址,也无法将两块网卡捆绑在一起,因为计算机的通信将只使用其中的一块网卡。
能Ping通但是无法浏览
问:我的计算机通过局域网共享宽带上网,一直很稳定。可是昨天一台计算机突然不能上网了,QQ和股票交易系统也连不上,但可以Ping通宽带路由器和各个网站,局域网内互访也正常。我检查了IP地址、DNS和默认网关信息,设置都正常。打开网页时提示正在打开网页,但就是打不开,使用IP地址也无法访问。关闭了网络防火墙仍然如此,重装Windows 98后恢复正常。原因在哪儿?
答:既然可以Ping通网站,而且局域网互访正常,说明网络连接和IP地址信息的设置都没有问题。因此,故障可能发生在应用程序的代理服务器设置上。
默认状态下,使用宽带路由器实现Internet连接共享时,各种应用程序均不必设置代理服务器,即无须为Web浏览器、QQ等设置代理服务器的IP地址和端口号,一切就与该计算机直连到Internet一样。因此,你应该检查一下你是否为应用软件设置了代理服务,如有,关闭即可。如果仍然无法解决问题,可以检查并修复一下Internet应用程序的设置。另外,蠕虫病毒也会导致Internet应用异常,建议下载并安装系统安全补丁。
更换交换机后下载速率猛增
问:我们单位通过局域网共享宽带,以前在局域网内使用Hub时,下载速率仅为60KB/s,可将Hub换成交换机后,下载速率猛增至244KB/s,在许多网站上进行下载测试都是这样。难道交换机这么厉害吗?
答:与集线器(Hub)相比,交换机可以改善局域网内的通讯效率。当多个端口同时通信时,交换机仍然可以保证每个端口都可以独享带宽,而且传输速率不会受到影响。由于集线器是多个端口共享带宽,并且同一时刻只能有一对端口进行通信,所以,传输速率和传输效率都会受到很大影响。当采用Internet连接共享时,如果网络内的计算机数量较多,但Internet的并发访问却不多时,使用交换机肯定会在很大程度上改善下载速率。
启用多个防火墙导致访问故障
问:我采用ADSL接入方式,代理服务器使用Windows XP系统,并安装了天网防火墙、金山网络防火墙(安全级别都设置为“中”),同时还启用了Windows XP的ICF(Internet连接防火墙)。然而,客户端只能进行QQ聊天,无法访问网站。请问,应当如何处理?
答:禁用并卸载代理服务器上的天网防火墙和金山网络防火墙,只启用Windows XP内置的网络防火墙即可。此外,只应在代理服务器上启用网络防火墙,而且只须针对Internet连接启用防火墙,内部计算机则不要使用网络防火墙,否则,将会导致Internet连接共享出现故障。
DHCP的IP范围设置无效
问:出于网络管理的需要,急需搭建DHCP服务器。但是,在设置起始IP和结束IP时,系统总是提示“指定的IP范围无效”。我设置的起始IP是10.0.0.0,结束IP是10.0.0.255。
答:将起始地址设置为10.0.0.1,结束地址设置为10.0.0.254就行了。你所设置的起始IP中的最后一位为“0”(二进制表示为“00000000”),这只能用于表示网络号;而你所设置的结束IP中的最后一位为“255”(二进制表示为“11111111”),这一地址是广播地址,用于表示网络内的所有主机。这两个IP地址都不能分配给某台主机,当然更不能添加到地址池中进行自动分配了。运行“ipconfig /renew”命令时出错
问:我在Windows XP“命令提示符”窗口的命令行中运行“ipconfig /renew”命令时,出现了“An error occurred while renewing interface local area connection:The System cannot find the file specified.”这样的信息,请问这是为什么?
答:出现这个问题时,你可检查一下系统中是否运行了防火墙软件。无论是Windows本身的防火墙,还是第三方防火墙软件,都先禁用它一下再看是否能够解决问题。如果禁用防火墙后再次使用“ipconfig /renew”命令时还出错,那就可以排除防火墙方面的问题了,此时就需要进行Windows XP的“修复”操作了。
测试IIS 6.0时报错
问:我的系统是Windows Server 2003,在配置完IIS 6.0后,进行网页浏览的测试时总是出现“服务不可用”的提示,系统日志中的描述是“工作进程未能初始化http.sys通信或w3svc通信层,因此无法被启动。数据域包含错误号。事件ID:2269”,请问如何解决?
答:这个问题通常是因HTTP服务指定的文件存储目录在权限设置方面不正确导致的,如http://192.168.1.21的主页存储目录是ABC,那么至少要赋予“IWAM”(IIS进程账户)读取ABC目录的权限才行。如果这个权限设置有误,那么就会出现你所遇到的情况。解决的方法很简单,为“IWAM”或相应的账户添加指定目录的访问权限即可。
卸载诺顿后无法上网
问:我的系统是Windows XP,我在卸载Norton Antivirus后,发现无法上网了,检查“本地连接”中的TCP/IP属性,发现IP地址是“0.0.0.0”。我检查系统日志发现有“Error 7003 DHCP service failed to start because dependency service SYMTDI will not start.”的信息。请问这是什么问题?
答:首先来解释一下IP地址为啥变为“0.0.0.0”。出现这个IP地址表示当前的网络“接口”没有打开,实际上就是没有可用的IP地址存在,所以网络无法通信。如果说这一点表明网络已出现故障,那么接下来的日志信息就向我们解释了故障出现的原因。
从日志信息中可以看出用于动态分配IP地址的DHCP服务未能运行(DCHP客户端初始化失败,这就导致了0.0.0.0的出现)。DHCP服务未能运行是由于与它有“依存关系”的SYMTDI服务未能启动导致的。而SYMTDI服务未能启动是因为删除Norton Antivirus时,没有自动解除对SYMTDI服务的监控项所导致的。因此,解决方法如下:进入注册表编辑器找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCP”分支,双击右侧的DependOnService键,在属性框的变量列表中删除SYMTDI项并重新启动计算机即可。
Windows中“RPC服务器不可用”
问:我的计算机系统是Windows 2000,以往进行域登录时一切正常,自从系统出现了一次意外死机后,登录域时就出现了“RPC server is unavailable”的提示,现在只能使用本地账户登录计算机了。请问如何解决?
答:出现这个提示可能是因未启动RPC服务,或无法正确解析DNS或NetBIOS名称导致的。此时应首先使用本地账户登录本机,然后在本机的“运行”栏中输入“net start rpcss”命令尝试启用RPC服务,接着再登录域看是否能够解决此问题。如果仍然出现此问题,请检查Server服务是否关闭,并使用Ping命令检查一下域服务器是否连接,如果能连接则应继续在本机上查找RPC以及相关依存服务的运行状态,如果不能连接请检查“本地连接”属性中的各项参数是否设置正确。
网桥不起作用
问:我在Windows XP中创建网桥后,网桥却不起任何作用,具体表现为任何网络之间的数据通信均无法成功。请问这是为什么?
答:出现这个问题可能是由于某些网卡不能自动进入网桥所需的混杂模式导致的。解决的方法是强制适配器进入网桥所需的“兼容”模式,在命令提示符窗口中输入“netsh bridge show adapter”命令找到停止响应的网卡的标志号。接着输入“netsh bridge set adapter 1 forcecompatmode=enable”命令对它进行手工更改即可(其中的“1”是刚才获知的网卡的标志号)。Link灯不停地闪烁
问:共享上网出现网速奇慢的现象,开始时打开网页很慢,后来根本无法打开网页,Ping网站时不能解析地址。以为是DNS设置或服务有问题,打电话到ISP咨询,均无问题。后来,试着Ping了一下网内的其他计算机,发现存在大量丢包现象。再看交换机指示灯,发现Link灯不停地闪烁,数据交换很频繁,而且任务栏系统托盘区的网络连接图标常亮,说明计算机在不停地发送和接收数据。关闭交换机再重新打开后,故障现象得到缓解,但没过多久故障又出现了。请问,这是为什么?
答:从故障现象上看,这是网络内的广播风暴造成的。广播风暴的产生会有多种原因,如蠕虫病毒、交换机端口故障、网卡故障、链路冗余而没有启用生成树协议、网线线序错误等。就目前的情况来看,蠕虫病毒是造成网络瘫痪的最主要的原因。所以,应当及时为网络内的计算机更新系统安全补丁,并安装防病毒服务器,及时为计算机升级病毒库。
同时提醒大家,在网络故障发生时,观察交换机指示灯是一个很好的判断故障的方法,通过指示灯可以直观地观察网络连通性以及网络流量。
网卡的名称中多了“2#”
问:在重新安装网卡后,网卡的名称比以前多了一个“2#”。我知道这是因为在拔除旧网卡之前没有能够将它完全卸载造成的,现在怎样才能把原来的网卡完全卸载呢?
答:没有将原有网卡卸载掉,就从计算机中拔除,那么,该网卡的驱动程序将仍然保存在系统中,虽然不会影响新网卡的使用,但是会在网卡的名称中加一个“2#”,用于区别原来的网卡。在“设备管理器”窗口中,依次点击“查看→显示隐藏的设备”,将原来和现在的网卡全部删除,重新启动计算机后安装新网卡驱动程序即可。
上网时间受限
问:单位局域网客户端使用的系统是Windows XP,代理服务器使用的是Windows 2000 Server。近期总有固定的两台计算机在每天上午无法连接网络,下午则可正常连接。故障发生时,网络连接上显示的发送和接收字节均为0。请问要重做网络吗?
答:既然这两台计算机在下午能够正常连接网络,这表明网络连接的连通性和网络设置都是正常的。这两台计算机在上午无法连接到网络,而且发送和接收的字节均为0,表明此时该计算机所连接的端口已经被禁用。这一问题与代理服务器有关,可能是代理服务器端设置的问题,你可以检查一下代理服务器端软件的设置。当然也不能排除是网管在单位防火墙上做了一些设置导致该问题产生,你可联系网管解决一下这个问题。
“NetBT”网络重名
问:服务器系统为Windows Server 2003,安装有3块网卡并同时接入同一网段内的同一台交换机。服务器日志报错为“NetBT”网络重名。请问,应当如何解决?
答:当计算机安装了两块以上的网卡时,不能安装并启用NetBEUI及其兼容协议,否则就会产生NetBIOS (NetBT)网络重名故障。此外,将计算机上的3块网卡连接至同一网段内的同一交换机,既没有必要也没有意义,除非交换机和网卡均支持并启用了EtherChannle或Port Trunking,从而成倍地扩展网络带宽并实现网络负载均衡。否则,通常是将3块网卡分别设置为不同的IP地址段,并启用网桥或路由功能,以实现不同网络间的互连互通。
无法进入交换机配置界面
问:我有一台24口的港湾可网管交换机,我想进行一下配置,可是不知道怎样才能进入配置界面。使用超级终端试过,可是进不去。
答:在使用“超级终端”配置可网管交换机时,应当按照以下方法进行操作。使用交换机附带的Console线连接计算机的串行口和交换机的Console口。运行超级终端,正确选择连接至交换机的COM口,并且将通信速率设置为“9600”,其他参数设置为默认值。进入超级终端窗口后,再打开交换机的电源,并按下回车键,即可显示交换机自检过程,并进入配置界面。
AD安装失败
问:我在将新购的Windows 2000 AD服务器配置成域控制器时,出现了“Active Directory安装失败”的提示框,描述信息是“由于以下原因,操作失败;File Replication Service:依存服务或组无法启动”,请问这是什么原因,如何解决?
答:Windows系统中的每个组件都或多或少地与其他组件有着密切联系,微软将这种“联系”称之为“依存服务”,当一个组件的重要依存服务出现问题时,这个组件就有可能出现安装、运行等方面的失败现象。从你所提供的“描述信息”中,可以看出是Active Directory组件的依存服务无法正常启动而导致了Active Directory安装的失败。请检查Event、DNS Client、Windows Time等与Active Directory密切相关的服务是否有关闭、意外中止等情况。如果有,将它重新启动即可。
域策略拒绝本地登录
问:我因为操作失误,将域控制器中包含所有域用户的“Domain users”组的本地登录权限给禁止了,现在想重新调整域策略使“Domain users”组成员有本地登录的权限,就必须使用管理员身份进行本地登录,但现在连管理员也无法进行本地登录了。该怎么办?
答:方法是有的。因为有两个前提:一是管理员的账户与密码并未因域策略的操作失误而发生变化;二是域策略仅仅是将本地登录权限禁止了,而没有禁止管理员远程登录的权限。所以,我们可以使用管理员账户进行远程登录,修改域策略设置文件来解决这个问题。
首先在任意一台工作站中使用管理员账户登录域控制器,然后在“网上邻居”中展开“\\Win2003\SYSVOL\shyzhong.com\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\MACHINE\Microsoft\Windows NT\SecEdit”(路径中的“Win2003”是域控制器名;“shyzhong.com”是域名;“{6AC1786C-016F-11D2-945F-00C04fB984F9}”是要编辑的组策略对象的GUID)。接着用“记事本”程序打开其中的“GptTmpl.inf”文件,找到文件中“Privilege Rights”小节下的“SeDenyInteractiveLogonRight”项,该项右侧的值就是被拒绝本地登录的用户或组的SID(如SeDenyInteractiveLogonRight= *S-1-5-32-544),将所有的SID删除并保存文件即可。
接着连续点击“向上”按钮返回“\\Win2003\SYSVOL\shyzhong.com\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}”,使用记事本打开“GPT.INI”文件,将“General”小节下的“Version”项右侧的值(当前组策略对象的版本号)加大,修改完毕将文件保存即可。在域策略自动刷新完成后,就可以顺利进行本地登录了。
无法登录ADSL Modem管理界面
问:我单位刚组建的局域网是通过ADSL Modem(内置了路由功能)拨号上网的,最近经常掉线,我想查看ADSL Modem管理页面中的日志,却发现很难登录成功。此时只能关闭ADSL Modem电源,在重新开启后才能顺利登录ADSL Modem的管理界面。但奇怪的是过了一段时间后无法登录管理界面的情况又会发生。请问出现这个问题的原因是什么?
答:掉线的现象有可能是因为你所在的单位数据流量太大,ADSL Modem超负荷运作导致的。登录ADSL Modem管理页面的操作失败,亦有可能是因为这个原因。
解决的方法有两种:一是使用嗅探器来监控单位局域网中是否存在大量同时下载的情况,例如BT下载、FlashGet下载等等,这些高速下载软件将会产生较大的数据流量,从而导致ADSL“瘫痪”,如果存在这种情况,可申请升级ADSL的带宽或使用防火墙限制高速下载软件的使用;二是检查局域网内所有计算机中是否有已知或未知的蠕虫病毒,这类病毒也极有可能使网络访问的速度变得极为缓慢,从而导致用户在访问ADSL Modem的管理页面时,出现不正常的超长延时访问现象。
自动分配的IP总是一样
问:我知道通过DHCP分配的IP是动态的,但为什么通过DHCP自动分配到我的计算机上的IP地址总是192.168.1.11呢?它为什么不会是别的呢?这好像与DHCP的工作原理不符,是不是我的DHCP没有设置好?
答:你所遇到的情况是正常的。当计算机通过DHCP方式获得IP地址后,在下次开机时,如果上一次分配的IP地址没有被其他计算机占用,那么这个IP地址将会再次被DHCP分配到你的计算机上,从而尽可能地保持你的计算机中与这个IP相关的服务能够正常使用。例如,在IIS中指定一个网站使用某个IP地址后,如果DHCP不能自动分配这个IP地址给你,你就要在IIS中重新进行设置了。
普通账户无法登录终端服务器
问:单位有台Windows 2000的域控制器刚装了终端服务,我使用Administrator的账户从工作站登录终端服务器时一切正常。但同事们使用我在域控制器中为他们新建的普通账户却无法登录终端服务器。请问是不是我还有什么地方没有设置好,导致这个问题产生?
答:普通账户无法登录终端服务器,是因为没有为这些账户设置可以登录终端服务器的权限导致的,应该赋予这些账户可以访问终端服务器的权限。进入“管理工具”的“终端服务配置”对话框,双击右侧子窗口的“RD…tcp”,在属性界面的“权限”选项卡中点击“添加”按钮,添加要控制的普通用户账号或组账号,在“权限”选择框中选择相应的权限即可。
留言区(共0条)