收藏
常见问题解答- 1.局域网是用HUB连接的10Mbps以太网，为什么在传输文件时系统提示只有800KB~900KB/s的传输速率，有时候甚至会更少?
-
-
答案：- 这是因为速率的计量方式不同。
一种是Bit比特位，一种是Byte字节。通常在1个Byte里有8个Bits。网络带宽通常以bps（标称bit/s）作为计量单位，即“Bits-Per-Second（每秒的比特位数量，通常又被译为波特率）”，而许多下载工具软件的计量单位是Byte/s，所以，两者之间相差8倍。
除开计量方式的问题，网络无法达到标称传输速率的主要原因包括：
集线器的限制。集线器为10Mbps共享带宽，如果所有端口均处于通讯状态，每个端口可获得的传输速率约每秒0.625MB（计算方法为10÷16）。若欲获得接近理论带宽的传输速率，必须采用交换机作为集线设备。
网卡的原因。如果网卡质量不好，发出的数据包经常出现错误，导致数据包经常重发，或收到的数据包错误比较多，也会导致拷贝文件速度降低。
网线的原因。如果网线太长，信号衰减比较厉害，或者虽然网线距离近，但网线质量不好，也不能达到理论速度。另外，当网络繁忙时，也达不到理想速度。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.工作站关机一段时间以后，再开机会发现无法连接上网。用Ping 命令测试，各工作站间可以互相连通，但Ping做路由的ADSL Modem的地址无法Ping通，只有重启ADSL Modem才能恢复正常，原因何在?
-
-
- 答案：
- 很可能是ADSL Modem的故障。
第一，可以Ping通其它计算机，说明局域网网络连接没有问题。
第二，无法Ping通ADSL Modem，说明计算机与ADSL Modem之间的连接发生故障。
第三，重新启动ADSL Modem后故障可以解决，说明问题的原因就出在路由器上。
建议降低ADSL Modem的工作环境温度，撤去周围干扰源（手机、无绳电话等）并升级ADSL Modem的Firmware。
需要注意的是，有时候线路连接松动也会导致类似现象发生。因此，最好检查一下路由器与交换机间跳线的连通性，并且重新插拔一下两端的水晶头，或者重新制作一根跳线进行替换。
另外，如果ISP局端设置有踢出空闲用户的功能，则网络内的所有计算机长时间都不访问Internet时局端会自动断开ADSL连接，此时重新启动ADSL Modem才能启动内置的PPPoE自动拨号功能。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.想让Internet中的计算机也能访问内网的FTP服务器，应该怎样设置才能将FTP服务器发布到Internet中呢?
-
-
- 答案：
- 如果作为服务器的计算机有合法的公网IP，并且单位没有在防火墙上关闭FTP端口（TCP协议的21端口）那么直接就可以被Internet中的计算机访问到。
网络采用专线方式（如光缆、DDN、专线ADSL等）接入Internet，并拥有合法的静态IP地址，但作为服务器的计算机没有合法的公网IP地址，而是通过代理服务器或路由器的NAT方式共享Internet连接就需要在Windows连接共享、代理服务器软件（SyGate、WinGate或ISA）或路由器上作端口映射（PAT），将端口号映射到服务器的IP地址，使得Internet用户在访问某端口时将相关请求转发到对应服务器上。
局域网采用动态IP地址（如虚拟拨号ADSL）的，还必须在代理服务器上安装动态域名系统（如花生壳、个人服务器伴侣、DIPDNS等），最后设置端口映射。
ADSL路由共享上网经常断线 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.6台采用Windows XP系统的计算机组网，有一台机器在网上邻居中能看到自己，屏幕右下角有连接图标，双击该图标发现在“本地连接状态”中有发出的字节数，而接收到的字节数为0，通信无法进行。网卡及线路用替换法测试无问题。请问如何解决?
-
-
- 答案：
- 故障可能是如下原因：
第一，网卡与Windows XP不兼容或者兼容性不好，试着安装其他操作系统试一下。
第二，网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬到能够连接到网络的计算机处替换一下。
第三，如果网卡是10/100Mbps自适应，可以试着把网卡速率设置为10Mbps试一下（选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”选项卡中的“Link Speed/Duplex Mode”后面选择10 Half Mode）。
第四，“有发出的字节数，而接收到的字节数为0”说明线路发送数据正常，而接收出现问题。因此，连通性故障的可能性最大，也可能是接插处（水晶头与网卡、集线设备、信息插座的RJ45端口）接触不好。
内网FTP服务器如何连接外网 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.7台电脑通过集线器与一双网卡Windows XP机器共享上网。客户机连接后主机CPU占用率经常保持在100%导致死机，格式化硬盘重装或更换其它操作系统后故障依旧。但只要客户机不共享上网或者断开局域网连接就不出现该问题。请问是何原因?
-
-
- 答案：
- 问题应该出在连接局域网的网卡、连接至集线器的跳线或者集线器上。
第一，重装和换系统都有相同故障，可见并非系统问题。
第二，无局域网连接时故障不发生，说明故障也没有发生在其他网络连接上。因此故障发生在代理服务器的局域网连接上。
导致计算机运行速度变慢和CPU占用率过高的原因是大量广播包的产生。由于广播包是发送给每一台计算机的，因此，代理服务器需要处理每一个广播包。当广播包的数量太多时，计算机就会不断地处理这些广播包，从而导致系统资源消耗殆尽。
网卡和集线器端口故障都会导致大量广播包的产生。另外，如果网线串扰严重，导致数据传输失败或误码率过高，计算机也需要反复尝试，发送大量广播包，从而导致网络内计算机运行速度变慢。
对此，可以采用以下步骤排除故障：
第一，将连接局域网的网卡连接至集线器的另外一个端口上；
第二，更换连接至局域网的网卡；
第三，测试跳线的连通性，并检查网线的制作是否符合标准；
第四，查杀病毒。
“本地连接”光发不收 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.最近，使用《终极上网提速》这款软件时，不慎选择了对Win98系统优化(我的机器是WinXP系统)，但立即点了“恢复”按钮。不过从此只要电话与Modem连在一起时，一旦电话打进来，响两声之后Modem马上发出极为古怪的叫声，这是为什么呢？
-
-
- 答案：
- 有电话打进来，响两声之后马上发出极为古怪的叫声”应该是接收传真的声音，这是Modem设置了“两声振铃后无应答转传真”功能。可以用如下方法解决：
方法一：进入“附件→超级终端→输入一个名称(任意，只用于与其他连接相区别)→选择连接Modem的端口(外置Modem为COM1、COM2，内置的多为COM3或其他端口)→每秒位数选择9600”，然后在窗口中键入：
at s0=0
at &w
退出超级终端，问题就解决了。
方法二：依次单击“开始→所有程序→附件→通讯→传真→传真控制台”，打开“传真控制台”窗口。在“工具”菜单中选择“配置传真”，运行“传真机配置向导”。在“选择传真发送或接收设备”对话框中，选中“允许接收”复选框，并选择“手动应答”选项，由人工决定是否接收传真。当然，也可以选择“自动应答”选项，但将响铃的次数适当增加，如增加到5次。
代理服务器不堪重负 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.18台机器采用宽带路由器+集线器方式，利用集线器扩展端口组网共享Internet。连接完成后，直接连接至宽带路由器LAN口的3台机器能上网，而通过集线器连接的计算机却无法上网，路由器与集线器之间无论采用交叉线或平行线都不行。集线器上与路由器LAN端口连接的灯不亮。另外，集线器上的计算机无法Ping通路由器，也无法Ping通其它计算机，是什么原因？
-
-
- 答案：
-
可能导致接集线器的计算机无法访问Internet的原因有三个：
一、集线器自身故障
故障现象是集线器上的计算机彼此之间无法Ping通，更无法Ping通路由器。该故障所影响的只能是连接至集线器上的所有计算机。
二、级联故障
例如路由器与集线器之间的级联跳线采用了不正确的线序，或者是跳线连通性故障，或者是采用了不正确的级联端口。故障现象是集线器上的计算机之间可以Ping通，但无法Ping通路由器。不过，直接连接至路由器LAN端口的计算机的Internet接入将不受影响。
三、宽带路由器故障
如果是LAN端口故障，结果将与级联故障类似；如果是路由故障，结果将是网络内的计算机都无法接入Internet，无论连接至路由器的LAN端口，还是连接至集线器。
从故障现象上来看，连接至集线器的计算机既无法Ping通路由器，也无法Ping通其他计算机，初步断定应该是集线器故障。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.由于公网IP地址数量有限，每个部门只有一个有效IP。因此大家想建立二级代理服务器，使部门小局域网中的每台计算机都能上网，这需要注意什么问题？另外现在通过WinGate上网每次都要输入用户名和密码，要不就出现“use Java client authentication as required by policy”错误，是何原因？
-
-
- 答案：
- 在建立二级代理服务器时，应当注意如下几个方面的问题：
1.二级代理服务器需要两块网卡，一块连接公司网络，一块连接部门集线器。
2.部门采用的保留IP地址段应当与公司采用的保留IP地址段相区别。
3.通过二级代理服务器连接Internet的部门计算机的默认网关，应当设置为二级代理服务器的部门IP地址。
共享Internet连接时需要键入用户名和密码是WinGate的访问控制手段，用于验证用户身份，从而便于管理和控制客户端对Internet的访问，如不需要可以直接在软件相应设置中修改。
集线器+路由器无法共享上网 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.由于特殊需要，我现在想用带路由功能的ADSL Modem进行点对点数据传输，望得到专家的指点(网络结构见图关键是虚线框内的这一部分能不能实现)！
-
-
- 答案：
- 与普通Modem不同，ADSL Modem之间无法直接进行点对点连接。但借助于VPN方案，不仅可以实现类似点对点的连接方式，还能节约开支(在ADSL网费包月情况下)。
若欲实现虚线框内部分的VPN连接，每个点只需要一条ADSL线路，另外需要安装一台Windows 2000或2003服务器，也可以用一台售电服务器代用。在售电服务器上，ADSL连接需要设置成“桥接”方式并连接到Windows 2000/2003服务器，并在这台服务器上安装双网卡(一块接ADSL连接，一块接局域网)。这样，这台Windows 2000服务器在连接到Internet时将获取一个合法的IP地址，将这台服务器配置成代理服务器(供局域网内上网用)和VPN服务器(提示：关于VPN服务器的建立请参见《电脑报》2003年第19期D4版)。
在售电点甲、售电点乙，只要用ADSL方式连接到Internet，再拨叫售电服务器的VPN服务器。连接之后，售电点甲、售电点乙、售电服务器将组成一个局域网，可解决问题。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.我的ADSL自安装以来一直都很正常。但是，入夏以来，几乎每天的上午1000~下午500都要自动掉线若干次，而且短时间内无法恢复。说来也奇怪，就跟ADSL怕热似的，天气凉爽的时候几乎从来不掉线，而气温只要高于28℃，掉线的频率就开始增高（上网机器所在房间无空调，但同一电力线上有空调运转）。
-
-
- 11.网络服务器的系统为Windows 2000 Server，客户端为Windows 2000 Professional，使用ADSL宽带路由器共享Internet连接共享。宽带路由器直接连接至交换机上，所有客户机都可以不受限制地共享上网。但是，所有计算机的网关和DNS都必须指向这个路由器的IP地址，服务器也须如此。如果把服务器的网关和DNS设为路由器的IP地址后，客户机将无法登录服务器。为了让客户机能登录服务器，就只能把网关和DNS改为服务器的IP地址，而这样又不能上网。请问，如何既让服务器能上网，又不影响客户机登录?
-
-
- 答案：
- 假设服务器的IP地址是X.X.X.1，路由器的IP地址为X.X.X.2则服务器的网关应该设置为X.X.X.2，DNS应该设置为X.X.X.1。然后，在服务器上安装、配置并启用DNS服务。当然，如果服务器已经升级到Active Directory，默认已经安装DNS服务，只须启用并配置即可。客户机的IP地址设置为X.X.X.Y（Y不包括服务器和路由器的IP地址所用的数字），网关设置为X.X.X.2（路由器的地址），DNS设置为服务器的地址（X.X.X.1）。
如果未申请DNS主机服务，或为了提高DNS解析速度，可在Windows 2000 Server的DNS上启用“转发”功能。依次单击“开始→程序→管理工具→DNS”，显示DNS服务器属性窗口，在“转发器”选项卡选中“启用转发器”复选框，并在“IP地址”框中键入ISP的DNS服务器的IP地址，依次单击“添加”和“确定”按钮即可。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.我知道网卡与网卡连接、网卡与Hub连接所使用的跳线制作方法并不相同。可是，有时候一种线竟然在哪儿都能使用，都可以连接成功。到底什么情况下使用直通线，什么时候又该使用交叉线呢?
-
-
- 13.操作系统为Windows XP，以ADSL方式接入Internet。刚安装的时候一切正常，然而，现在经常是每隔一天或几天，拨号的时候就提示“无法获得IP地址，检查网线是否插好!”。重启几次后又一切正常（有时要过很长时间）。对此该怎么解决?
-
-
- 答案：
- 目前由于ADSL常用的虚拟拨号方式限制，只有用户拨入时才会获得一个IP地址，断开连接时又自动释放该地址。由于IP地址池中的IP地址数量毕竟有限，所以，当突发用户数量较多时，IP地址将被分配殆尽，后面的用户再拨入时将无法获取IP地址，直到其他用户下线并释放出IP地址为止。如确属该原因，不必重新启动计算机，只须稍过片刻重新拨号，即可获得IP地址。也就是说，如果过一会儿即可获取地址，故障原因出自局方。
如果排除了局方原因，就应当检查以下各项内容：
1.网线是否有问题，尤其是RJ-45头，与网卡的接触是否良好。
2.ADSL是否设置为“桥接（bridged）”方式。
3.网卡及驱动程序是否有问题。
4.Windows XP操作系统的虚拟拨号组件是否出现错误。最好重新配置一次。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.我有一台装有Windows98的计算机，与另一台装有Windows2000adv Server的服务器连接正常，从服务器上安装Office2000等各类软件及复制文件均正常，但升级到Windows2000 Pro后，就不正常了：开机后，Ping服务器能Ping通，安装文件或复制文件过程中，本地连接提示“网络连线未插好”，Ping服务器也不能Ping通，换了网线故障依旧。我的网卡是：3Com sc905B XL 10/100 TX PCI，希望你们能帮我解决！
-
-
- 答案：
- 该故障有些奇怪，估计是升级至Windows2000 Pro后，网卡的驱动程序有问题。
既然在开机时能Ping通服务器，说明网络的物理连接是正常的，客户端的网络协议也没有问题。然而，在安装或复制文件过程中，出现网络连接故障提示，说明在某些应用场合下，驱动程序无法正常驱动网卡。因此，可以初步认定是驱动程序升级故障所致。
解决方案如下：到3Com官方网站下载该网卡for Windows 2000的驱动程序。从计算机中卸载该网卡，并从注册表中清除有关该网卡的项和键值，然后，重新为该网卡安装驱动程序。或者，试着用更新和升级驱动程序的方式，利用下载的驱动程序替换原有的驱动程序。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.问：三台机器均采用Windows XP系统，用一个Hub组成局域网并连接一个ADSL Modem，使用一台机器做代理服务器上网。但最近经常出现(主机尤为明显)一台机器开机后自动虚拟拨号到互联网，且该机下线后，另外两台机器仍然可以上网的现象，请问这是什么原因？
-
-
- 16.来我们公司是光纤到户利用虚拟拨号软件上网，后来网络换了，IP地址和上网方式不同了，说是现在多了路由器，内网外网自动转换，以后直接就挂在网上。但是，我虽然能用QQ，却不能用IE浏览。安装人员说直接键入域名而不必键入“http://”(比如访问科源电脑在线就键入keyuancomputer.yeah.net或者直接键入IP地址)。但我用域名就打不开，而网络内的其他计算机却可以。有些网址知道IP地址的就能打开，但即便如此，其中某些链接仍然无法打开。可是，用猫上网后一切正常。这是什么原因，该如何设置？
-
-
- 答案：
- 种种迹象表明，故障原因是IP地址信息中的DNS服务器设置有问题。
第一，既然网络内的计算机可以正常访问Internet，就表明整个网络的Internet链路没有问题，宽带路由的设置也没有问题；
第二，既然故障计算机能够通过IP地址访问网站，并且能够使用QQ，就表明该计算机与Internet链路也没有问题；
第三，可以通过IP地址访问，而无法通过域名访问，表明故障计算机的DNS解析有问题，也就是说，无法将域名解析为IP地址。因此，故障原因就是DNS服务器的设置有问题，要么是没有在IP地址信息中设置DNS服务器的IP地址，要么是DNS服务器的IP地址设置错误。
故障的解决非常简单，只须在“Internet协议(TCP/IP)属性”对话框中选中“使用下面的DNS服务器地址”选项，并正确键入ISP提供的DNS服务器的IP地址即可(图1)。尽管有些宽带路由器可以自动分配IP地址信息(包括IP地址、子网掩码、默认网关和DNS服务器)，然而，从故障现象来看，路由器的DHCP功能并未被激活，因此，IP地址信息需要用户以手工方式键入。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.流媒体播放设置
-
-
- 答案：
- 现在许多人上网都爱在线看电影。Realplayer、Quicktime等软件是必不可少的播放工具了。不过要通过Wingate代理服务器上网，它们还需要做一些设置：在Quicktime中，需要在“Streaming Proxy”选项中将Sock和Http的地址填入，然后在“Stream Transport”中选择端口，在网络良好的情况下都能流畅地观赏影片。Realplayer中设置的方法为：在“代理服务器“中选择使用PNA服务器，填入代理服务器地址，端口默认为1090。在“传输”中选“使用指定传输”，“Rtsp”和“Pna”都选“只使用Http”。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.客户机浏览网页
-
-
- 19.Wingate经典配置
-
-
- 20.代理服务器的防火墙功能
-
-
- 答案：
-
防火墙技术是近几年开发并推广使用的一项网络安全新技术，它是在各个网络之间实施访问控制策略的一个系统，既能过滤非法信息流，又能允许合法信息流通。用代理服务器能在一定程度上实现防火墙功能。
以上说明了单位局域网上网使用代理服务器的用途。其实我们需要的代理服务器就是普通计算机上加装代理服务器软件，流行的有Wingate、Winroute、Sygate等。这些软件都有各自的特点，本方案中推荐使用Wingate，不仅因为它的功能强大和全面，而且因为Wingate是老牌的代理服务器软件，国内用户众多，可以即时得到技术高手们的支持和帮助。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21..用户管理
-
-
- 22.减少出口流量
-
-
- 23.共享上网，节约IP地址
-
-
- 24.错误设置IP地址
-
-
- 答案：
- 正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网）。但对于在公共场所使用的电脑，特别是网吧，人多手杂，其中不泛有“探索者”。曾有一次两台电脑也出现了这种单方向Ping通的情况，经过仔细检查，发现其中一台电脑的“拨号网络适配器”（相当于一块软网卡）的TCP/IP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机器时，会存在这样的问题： （1）主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段； （2）主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 25.从Ping的工作过程，我们可以知道，主机A收到了主机B的一个应答包，说明两台主机之间的去、回通路均正常。也就是说，无论从主机A到主机B，还是从主机B到主机A，都是正常的。那么，是什么原因引起只能单方向Ping通的呢?
-
-
- 答案：
- 一、安装了个人防火墙 在共享上网的机器中，出于安全考虑，大部分作为服务器的主机都安装了个人防火墙软件，而其他作为客户机的机器则一般不安装。几乎所有的个人防火墙软件，默认情况下是不允许其他机器Ping本机的。一般的做法是将来自外部的ICMP请求报文滤掉，但它却对本机出去的ICMP请求报文，以及来自外部的ICMP应答报文不加任何限制。这样，从本机Ping其他机器时，如果网络正常，就没有问题。但如果从其他机器Ping这台机器，即使网络一切正常，也会出现“超时无应答”的错误。 大部分的单方向Ping通现象源于此。解决的办法也很简单，根据你自己所用的不同类型的防火墙，调整相应的设置即可。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.局域网采用Windows XP的ICS共享Internet连接。主机装有瑞星杀毒软件2004版及瑞星防火墙，Internet 连接防火墙也开启。网内计算机通过主机共享上网，操作系统为Win/98/2000/XP，装有瑞星杀毒软件2004版及瑞星防火墙，并开启了系统Internet防火墙。主机IP为192.168.0.1 其余机器为192.168.0.x，工作组相同为MSHOME，子网掩码也相同为255.255.255.0。虽然ICS主机能正常访问Web网站，但局域网中的其他计算机却不行。原因何在?
-
-
- 答案：
- 通过以下方式可以排除故障： 第一，在WinXP ICS主机上，只能启用一款网络防火墙，不能同时启用瑞星防火墙和Internet连接防火墙。试着关闭Internet 连接防火墙。 第二，局域网客户端不能启用防火墙，无论是瑞星防火墙还是Internet 连接防火墙，否则，将导致资源共享和Internet连接共享失败。试着关闭所有的防火墙，问题也许就解决了。 什么原因引起只能单方向Ping通呢? 当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、 B，在检查它们之间的网络连通性时，发现从主机A Ping 主机B正常而从主机B Ping 主机A时，出现“超时无应答”错误。为什么呢? 要知道这其中的奥秘，我们有必要来看看Ping命令的工作过程到底是怎么样的。 假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“Ping 192.168.1.2”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的物理地址（也叫MAC地址，熟悉网卡配置的朋友不会陌生，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。 主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.笔记本电脑（Windows XP系统带单网卡）和台式机（Windows 98系统带单网卡，接入广电宽带）各一台，利用USB连接线（USB2.0并带软件）联网。Windows XP系统能看到Windows 98的共享文件，反之不行。局域网游戏也只能由Windows 98机器加入Windows XP机器建立的游戏中。应该如何设置共享? USB连接线的桥接设置可以使用吗?用网线连机（每台机子只有一块网卡）能同时上网吗?
-
-
- 答案：
- 第一，若欲Windows 98共享Windows XP中的文件和正常连机游戏，必须在Windows XP中执行两项操作。一是启用Guest匿名账户；二是运行“设置家庭或小型办公网络”向导。 第二，可以在台式机中设置桥接来方便信息交换。其中，USB连接线的连接可以视为本地网络，而连接至广电Cable Modem的网卡视为Internet连接，然后，借助于桥接即可实现双机的Internet连接共享。 第三，每台计算机上只有一块网卡是无法实现Internet连接共享的，除非Cable Modem或ADSL Modem为USB接口或内置。因此，应当在台式机上再安装第二块网卡，其中，一块连接至笔记本电脑，另一块连接至Cable Modem。然后，再在台式机上设置Internet连接共享。 防火墙冲突导致无法上网
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 28.办公室内有20台PC和5台笔记本电脑上网，网络已经配置完毕。服务器运行Windows 2000，启用DHCP、DNS、IIS、SQL2000服务，运行有OA和Web服务器，安装双网卡。因公司暂时没采用静态IP地址，而使用ADSL+Windows 2000的ICS共享Internet连接。局域网访问互联网的速度奇慢，有时需要刷新好几次才能打开网页。Ping局域网均正常，局域网Ping网站有时正常地返回Times和TTL值，但是网页打不开。如何才能让局域网快起来?
-
-
- 答案：
- 试着从以下几个方面着手解决问题： 第一，如果将DHCP等网络服务以及SQL数据库服务全部集中在代理服务器一台机器上，将造成系统负担过大，而使Internet连接共享服务的效率大打折扣，从而导致Internet连接速率大幅下降。建议关闭不必要的服务，或者将对系统资源要求高的服务配置到其他机器上。另外也请检查机器是否中了蠕虫病毒。 第二，Windows 2000自带的Internet连接共享效率并不是很高，只适应于小范围的场合，如果机器数量比较多，推荐使用Windows 2000中自带的NAT或者使用ISA Server做代理服务器，使用Wingate、Sygate之类的代理软件效果也不错。这是使用Windows 2000的Internet连接共享的常见问题。 第三，试着从代理服务器上测试一下Internet连接速度。如果代理服务器上连接速度也非常慢，应当与ISP联络，更换ADSL链路或ADSL Modem。 第四，检查局域网的集线设备工作是否正常，并重新启动交换机。 USB双机互连的设置
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.内部局域网通过Windows 2000的ICS连接至Internet。最近发现，Windows 98工作站仅FTP下载正常，而音视频点播和QQ等都无法使用，Windows 2000下所有Internet服务均告失败。应当如何解决?
-
-
- 答案：
- Internet连接共享与客户端操作系统无关。既然Windows 98可以使用FTP服务，说明Internet连接没有问题。因此，应当将故障位置限制在ICS主机和客户端。建议采用以下几个步骤处理： 第一，检查ICS主机的DNS设置是否正确。当DNS设置出现错误时，只有那些可以通过IP地址访问的Internet服务才正常。 第二，ICS主机同时提供DHCP服务，因此，网络内的计算机均应采取自动获取IP地址的方式，避免由于IP地址信息键入错误而导致网络失败。 第三，由于ICS是以地址映射方式实现Internet连接共享，所以，客户端及所有Internet应用程序均无需做任何设置，就跟该计算机直接连接至Internet一样。 第四，在Windows2000下运行ipconfig命令，检查IP地址是否为“192.168.0.x”，如果IP地址为“169.254.x.x”，则表明与网络无法正确连接。应当检查网络的连通状况。 第五，查看ICS主机是否安装了防火墙，并阻止了除FTP服务以外的其他服务。 局域网内用户访问外网不畅
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.办公室的计算机是Windows XP操作系统，以前开启过Guest来宾账号，局域网中的其他计算机就可以访问其中的共享文件夹。不知道是什么原因，现在再在“网上邻居”中单击该计算机时，会出现无权访问的提示。该怎么处理?
-
-
- 31.怎样实现局域网内文件夹的映射，使得无论在哪台电脑上改动此文件夹，其他所有电脑上的相同文件夹动态随之改动?怎样不用加密软件在网内给文件夹加密?怎样给文件夹配额，即固定文件夹的空间大小?
-
-
- 答案：
- 可以将该共享资源映射为网络驱动器，这样，当网络资源发生变化后，所有有权用户在访问该共享文件夹时，都会得到修改后的文件资源。对于需要移动使用数据库的用户而言，若欲将该共享文件夹与本地硬盘数据同步，实现脱机浏览，可以使用“同步”功能，使得笔记本电脑在接入或离开局域网时，实现与服务器共享资源的自动同步。 在Windows 2000各版和Windows XP Professional版中，当采用NTFS文件系统时，只须在欲加密的文件或文件夹上右击鼠标，在快捷菜单中选择“属性”。然后在“属性”对话框中单击“高级”按钮，在“高级属性”对话框中选中“加密内容以便保护数据”复选框，并依次单击“确定”按钮，即可进行加密处理。加密后的文件，将只有当前用户正确登录时才能被显示，从而确保数据的安全。需要注意的是，Windows XP Home版不支持加密。 在Windows 2000/XP/2003中，当采用NTFS文件系统时，在欲设置磁盘配额的卷标上右击鼠标，在快捷菜单中选择“属性”。然后，在“属性”对话框中选择“配额”选项卡，选中“启用配额管理”复选框，同时选择“将磁盘空间限制为”选项，并指定配额空间。若欲为个别用户指定不同的配额，可单击“配额项”按钮，进行详细设置。 开启Guest账号也无法共享资源
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.提示连接超时
-
-
- 答案：
- 如果遇到第三个错误，一般而言表示客户端已经找到了这台服务器，并且可以进行连接，不过是由于连接的时间大于允许的时间而导致出错。
这种情况一般会发生在当用户在Internet上运行企业管理器来注册另外一台同样在Internet上的服务器，并且是慢速连接时，有可能会导致以上的超时错误。有些情况下，由于局域网的网络问题，也会导致这样的错误。
要解决这样的错误，可以修改客户端的连接超时设置。
默认情况下，通过企业管理器注册另外一台SQL Server的超时设置是 4 秒，而查询分析器是 15 秒（这也是为什么在企业管理器里发生错误的可能性比较大的原因）。
具体步骤为:
企业管理器中的设置:
1、在企业管理器中，选择菜单上的"工具"，再选择"选项"
2、在弹出的"SQL Server企业管理器属性"窗口中，点击"高级"选项卡
3、在"连接设置"下的"登录超时（秒）"右边的框中输入一个比较大的数字，如 20。
查询分析器中的设置:
工具 选项 连接 将登录超时设置为一个较大的数字
连接超时改为0
1、先保证ping通
2、在dos下写入telnet ip 1433不会报错
3、用ip连如企业管理器：
企业管理器>右键SQlserver组>新建sqlserver注册>下一步>写入远程实例名（IP，机器名）>下一步>选Sqlserver登陆>下一步>写入登陆名与密码（sa，pass）>下一步>下一步>完成
4、如果还不行：
sqlserver服务器>开始菜单>SQLserver>服务器网络实用工具>启用 WinSock代理>代理地址：(sqlserver服务器IP)>代理端口>1433>OK了
5、如果还不行：
sqlserver客户端>开始菜单>SQLserver>客户端网络实用工具>别名>添加>写入别名如"大力">"网络库"选tcp/ip>服务器名称写入远程ip或实例名>OK了 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.、"无法连接到服务器，用户xxx登陆失败"
-
-
- 答案：
- 该错误产生的原因是由于SQL Server使用了"仅 Windows"的身份验证方式，因此用户无法使用SQL Server的登录帐户（如 sa ）进行连接。解决方法如下所示:
1、在服务器端使用企业管理器，并且选择"使用 Windows 身份验证"连接上 SQL Server
2、展开"SQL Server组"，鼠标右键点击SQL Server服务器的名称，选择"属性"，再选择"安全性"选项卡
3、在"身份验证"下，选择"SQL Server和 Windows "。
4、重新启动SQL Server服务。
在以上解决方法中，如果在第 1 步中使用"使用 Windows 身份验证"连接 SQL Server 失败，那就通过修改注册表来解决此问题:
1、点击"开始" "运行"，输入regedit，回车进入注册表编辑器
2、依次展开注册表项，浏览到以下注册表键:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
\MSSQLServer]
3、在屏幕右方找到名称"LoginMode"，双击编辑双字节值
4、将原值从1改为2，点击"确定"
5、关闭注册表编辑器
6、重新启动SQL Server服务。
此时，用户可以成功地使用sa在企业管理器中新建SQL Server注册，
但是仍然无法使用Windows身份验证模式来连接SQL Server。
这是因为在 SQL Server 中有两个缺省的登录帐户:
BUILTIN\Administrators
<机器名>\Administrator 被删除。
要恢复这两个帐户，可以使用以下的方法:
1、打开企业管理器，展开服务器组，然后展开服务器
2、展开"安全性"，右击"登录"，然后单击"新建登录"
3、在"名称"框中，输入 BUILTIN\Administrators
4、在"服务器角色"选项卡中，选择"System Administrators"
5、点击"确定"退出
6、使用同样方法添加 <机器名>\Administrator 登录。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.有时候客户端和服务器不在同一个局域网里面，这时候很可能无法直接使用服务器名称来标识该服务器，这时候我们可以使用HOSTS文件来进行名字解析，具体的方法是:
-
-
- 答案：
- 1、使用记事本打开HOSTS文件（一般情况下位于C:\WINNT\system32\drivers\etc）。
添加一条IP地址与服务器名称的对应记录，如:
172.168.10.24 myserver
2、或在 SQL Server 的客户端网络实用工具里面进行配置，后面会有详细说明。
其次，使用 telnet 命令检查SQL Server服务器工作状态
telnet <服务器IP地址> 1433
如果命令执行成功，可以看到屏幕一闪之后光标在左上角不停闪动，这说明 SQL Server 服务器工作正常，并且正在监听1433端口的 TCP/IP 连接，如果命令返回"无法打开连接"的错误信息，则说明服务器端没有启动 SQL Server 服务，也可能服务器端没启用 TCP/IP 协议，或者服务器端没有在 SQL Server 默认的端口1433上监听。
接着，我们要到服务器上检查服务器端的网络配置，检查是否启用了命名管道。是否启用了 TCP/IP 协议等等，可以利用 SQL Server 自带的服务器网络使用工具来进行检查。
点击:程序 Microsoft SQL Server 服务器网络使用工具
打开该工具后，在"常规"中可以看到服务器启用了哪些协议。
一般而言，我们启用命名管道以及 TCP/IP 协议。
点中 TCP/IP 协议，选择"属性"，我们可以来检查 SQK Server 服务默认端口的设置
一般而言，我们使用 SQL Server 默认的1433端口。如果选中"隐藏服务器"，则意味着客户端无法通过枚举服务器来看到这台服务器，起到了保护的作用，但不影响连接。
接下来我们要到客户端检查客户端的网络配置
我们同样可以利用 SQL Server 自带的客户端网络使用工具来进行检查，
所不同的是这次是在客户端来运行这个工具。
点击:程序 Microsoft SQL Server 客户端网络使用工具
打开该工具后，在"常规"项中，可以看到客户端启用了哪些协议。
一般而言，我们同样需要启用命名管道以及 TCP/IP 协议。
点击 TCP/IP 协议，选择"属性"，可以检查客户端默认连接端口的设置，该端口必须与服务器一致。
单击"别名"选项卡，还可以为服务器配置别名。服务器的别名是用来连接的名称，连接参数中的服务器是真正的服务器名称，两者可以相同或不同。别名的设置与使用HOSTS文件有相似之处。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35.SQL Server 不存在或访问被拒绝"
-
-
- 答案：
- 这个是最复杂的，错误发生的原因比较多，需要检查的方面也比较多。
一般说来，有以下几种可能性:
1、SQL Server名称或IP地址拼写有误
2、服务器端网络配置有误
3、客户端网络配置有误
要解决这个问题，我们一般要遵循以下的步骤来一步步找出导致错误的原因。
首先，检查网络物理连接
ping <服务器IP地址/服务器名称>
如果 ping <服务器IP地址> 不成功，说明物理连接有问题，这时候要检查硬件设备，如网卡，HUB，路由器等。
还有一种可能是由于客户端和服务器之间安装有防火墙软件造成的，比如 ISA Server。防火墙软件可能会屏蔽对 ping，telnet 等的响应，因此在检查连接问题的时候，我们要先把防火墙软件暂时关闭，或者打开所有被封闭的端口。
如果ping <服务器IP地址> 成功而，ping <服务器名称> 失败，则说明名字解析有问题，这时候要检查 DNS 服务是否正常。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 36.PIX防火墙的关于license信息。
-
-
- 答案：
-
PIX防火墙的license有Unrestricted,Restricted,andFail-Over三种配置。这些基本的配置都可以用VPNDES和3DES来加强安全性。Unrestricted—操作在UR模式下的PIX防火墙允许支持最大数目的接口和最大可支持的内存。UR的License支持热备份冗余，最小化down网络的时间。Restricted—操作在R模式下的PIX防火墙限制支持的接口数和支持的内存大小。限制的许可特性提供对那些小网络的应用价格优化的防火墙方案。限制的许可特性不支持冗余的FO特性。Fail-Over—操作在FO模式下的PIX防火墙跟另一台带UR许可证的防火墙协同工作，提供一个热冗余备份的结构。FO许可证提供基于状态的容错特性，从而使能高可用性的网络结构。在FO模式下的PIX防火墙维护跟主放火强完全一样的连接实时状态，从而最小化因为设备或网络失败而引起的连接失败。UR和FO的许可证有完全一样的特征和性能指数。UR和FO的防火墙中间需要Fail-over的电缆线。当前的PIX防火墙是基于特性集的许可证，这类许可秘匙限定哪些特性可用，哪些特性不可用。以前的PIX放火墙支持基于连接数的秘匙系统，它是限定PIX放火墙支持的最大连接数。为了统一和易于管理的目的，当前的PIX防火墙都支持基于特性集的许可证。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.CiscoIos防火墙的作用？
-
- 答案：
- CiscoIos防火墙为每一个网络周边集成了稳健的放火墙功能性和入侵检测，丰富了Cisco软件的安全功能。
-
- 38.CiscoSecure访问控制服务器的作用？
-
- 答案：
- CiscoSecure访问控制服务器是为了解决Internet和所有共用的，专用的网络或外部企业网等网络的快速发展为用户如何对网络访问进行控制，授权和记费提出的安全方面的具体解决工具。
-
- 39.Cisco安全入侵检测系统的作用？
-
- 答案：
- Cisco安全入侵检测系统可以为企业和服务提供商网络提供一系列高性能的安全监视监控方案。
-
- 40.CiscoSecurePolicyManager的作用？
-
- 答案：
- CiscoSecurePolicyManager是一个用于Cisco放火墙，IPSec虚拟网关路由器和入侵检测系统Sensor的强大，可伸缩的安全政策管理系统。
-
- 41.CiscoSecureScanner的作用？
-
- 答案：
- CiscoSecureScanner是一种企业级的软件工具，提供卓越的网络系统识别，革新性数据管理，灵活的用户定义脆弱性规则，全面的安全报告功能以及Cisco24*7的全球支持。
-
- 42.锁定和密钥的作用？
-
- 答案：
- 锁定和密钥是一种流量过滤安全特性，它动态过滤IP协议流量。锁定和密钥是使用IP动态扩展访问列表进行配置的，它可以与其他标准访列表或静态访问列表结合起来一起使用。
-
- 43.Kerberos的作用？
-
-
- 44.CiscoIOS在网络上管理记帐？
-
- 答案：
- 在网络上管理记帐的命令。使用记帐管理可以跟踪单个用户使用的网络资源和群组用户的网络资源。使用AAA记账功能，不仅可以跟踪用户所访问的服务，还可以跟踪他们所消耗的网络资源的数量。
-
- 45.CiscoIOS软件支持哪几种授权类型？
-
-
- 46.TACACS+的作用？
-
-
- 47.IPSec如何工作？
-
-
- 48.Cisco加密技术如何实现？
-
-
- 49.RADIUS?
-
-
- 50.．AAA的作用
-
-
- 答案：
- 访问控制是用来控制允许何种人访问服务器，以及一旦他们能够访问该服务器，以及一旦他们能够访问该服务器，允许他们使用何种服务的方法。AAA是使用相同方式配置三种独立的安全功能的一种结构。它提供了完成下列服务的模块化方法：认证—一种提供识别用户的方法，包括注册和口令对话框，询问和响应，消息支持以及根据所选择的安全协议进行加密。授权—一种提供远程访问控制的方法包括一次性授权或者单项服务服务授权，每个用户帐户列表和简介，用户包支持以及IP,IPX,ARP和Telnet支持。记帐—一种给安全服务器收集，发送信息提供服务的方法，这些信息用来开列帐单，审计和形成报表，如用户标识，开始时间和停止时间，执行的命令，包的数量以及字节数。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
