局域网2000、XP、98互访解决简介

i-winnerUID: 183200

全面解决邻里不合  ──局域网经典故障解决（1）::::
局域网最大的优势在于资源共享，但在实际使用中经常会遇到这样的问题：对方明明已经共享了各种资源，可在局域网中却无法访问它们。由于导致这种故障的可能性很多，一般新手很难在短时间之内查找出故障所在，因此在此以实例形式对局域网故障进行一个全面分析。
　　1.羊虱子出在羊身上——网卡不听话
　　【故障现象】一块PCI网卡，在Windows下能自动安装驱动程序，并且已正确配置了网络协议和相关参数，但在使用时总出现网络时好时坏的现象，更换其他网卡后依然存在这种问题；而这块网卡在其他计算机上一切正常。
　　【分析与解决】首先确保网卡的驱动程序是正确的，最好使用网卡附带的驱动程序，或按照网卡型号到驱动之家（http://www.mydrivers.com）下载相应驱动程序。如果实在没有驱动程序的话，可以根据网卡上主芯片的厂家进行尝试性安装。
　　在网卡驱动程序安装完毕之后，进入“控制面板→系统”窗口，这时在“设备管理器”下面应该能看见当前安装的网卡，要是网卡前面有一个带圆圈的黄色“!”图标，则说明系统已安装了网卡，但和其他硬件有冲突。此时有两种解决办法：一是删除或暂时禁用与网卡冲突的另一设备（如声卡），再重启试试问题能否解决，如能解决，再重装声卡驱动或更改声卡的中断号使两者不再冲突；另一种方法就是删除网卡的驱动程序然后重新安装，必要时调整网卡所占用的中断号，直到冲突不再发生为止。
　　如果存在资源冲突，在“资源”标签的“冲突设备列表”中会给出与网卡发生冲突的设备以及冲突的中断号或输入输出地址，接着要手动进行资源分配。比如早期的一些网卡使用的中断地址是“3”，这和COM2串口会产生冲突，要是你的COM2串口闲置不用，可在“通讯端口→属性”中将其关闭；或在CMOS设置中将“Onboard UART Port”一项设置为“Disable”来关闭COM2串口，从而将中断地址“3”让给网卡使用。还有一些PCI网卡使用的是中断地址“10”，这和一些显卡发生冲突，可以在BIOS中将“Assign IRQ For VGA”设置为“Disable”，不给显卡分配固定的中断。
【另类网卡故障】在设备管理器中可以看到网卡型号旁边有一个黄色的感叹号，显然是驱动安装不成功，但正确的驱动安装了N遍也不行，你猜怎么着？后来发现是网卡松动了。
　　2.大环境不好
　　【故障现象】局域网中的计算机连接、共享都很正常，在这个网络中拷贝几兆或几十兆的文件也很正常，不过，一旦复制上百兆文件时，一会就出现“网络资源不足”的提示，然后就再也找不到“网上邻居”了。
　　【分析与解决】由于计算机连接和共享都正常，说明网络连接、网络协议和软件的设置没有问题，不过由于大量拷贝资料时需要进行频繁的数据读取，这就要有一个相对平稳的传输环境，如果整个网络线路中存在干扰就会使得这种平稳环境受到破坏，出现网络故障。但集线器、路由器和交换机等网络设备对于外界的干扰不是很敏感，因此最大的干扰可能出现在网卡或网线环节上。
　　对于网卡而言，要是机箱内结构比较紧凑，将网卡安装在紧挨着显卡、声卡和其他插卡的插槽中，可能导致这些插卡之间的电磁波相互干扰，从而造成拷贝大文件时出现错误提示。解决方法就是在关闭计算机之后把网卡拔下，重新插在一个离显卡或者声卡较远的插槽。
　　对于网线来说，建议大家选用屏蔽线缆，这是由于它们通常都有屏蔽抗干扰层保护，可以防止外部电磁波的干扰，目前市场上的五类线缆或者是超五类线缆基本上都属于屏蔽线缆。另外，建议大家不要在计算机、网线以及集线器等网络设备附近放置电视机、音响等电器。
　　3.Ping你Ping到千万遍——不通
　　【故障现象】局域网中有两台计算机都能连接到其他计算机并使用对方计算机中的资源，但这两台计算机无法Ping通。
　　【分析与解决】既然能连接到其他计算机，这就说明网络连接和网络协议方面不存在问题，因此主要从软件属性设置方面来考虑。由于Ping程序使用的是ICMP协议，所以这种故障多数发生在对方计算机上安装了防火墙软件，并且屏蔽了ICMP协议的时候。所以需要检查计算机的防火墙软件设置，看看是否屏蔽了ICMP协议。
另外，在Windows XP中激活了系统附带的防火墙之后，它会自动屏蔽一些常用的网络功能。比如在网络中的计算机采用ping命令来检测网络连接状况时，将会看见“Request timed out”的错误信息；但在“ICMP”标签下选中了“允许传入的回显请求”一项之后，再次运行ping命令就能得到正常的反馈信息了。
4.无法看到我和你
　　【故障现象】打开“网上邻居”后，只能查看到部分计算机，无法查看到局域网中的有些计算机，甚至自己的计算机，这是怎么回事呢？
　　【分析与解决】在局域网畅通的前提下，无论是不能查看本机还是网络中的其他计算机，都是由于无法查看到的计算机中没有正确安装文件和打印共享服务所致。
安装文件和打印服务时，可在控制面板中双击“网络”图标，在弹出窗口中点击“添加”按钮之后选择“服务”一项，并且在“网络服务”窗口中选取“Microsoft网络上的文件与打印机共享”。完成后在“网络”属性窗口中选择“文件及打印共享”，接着勾选“允许其他用户访问我的文件”复选框即可。安装设置好文件和打印共享服务之后需要重新启动计算机。
　　另外，如果局域网中的计算机工作组设置出错也可能无法直接在某一个工作组中查看到它。比如大多数计算机的工作组设置为“office”，但有几台计算机的工作组设置为“office1”，这样当打开“office”工作组时就不能查看到“office1”工作组中的计算机，因此需要统一工作组的名称。在更改工作组名称时可在“网络”属性窗口中点击“标识”标签，分别设置好计算机的名称和工作组名称即可。为了便于区别局域网中的计算机，建议每台计算机名称按照使用者的姓名命名


           全面解决邻里不合　　──局域网经典故障解决（2）

5.你看得到我，我看不到你
　　【故障现象】局域网中有两台计算机，其中A机使用Windows 98、B机使用Windows 2000，B机可以访问A机共享的资源，但A机无法访问B机共享的资源，只能单向访问，真奇怪！
　　【分析与解决】对于这种只能单向访问的故障，首先需要检查在登录时是否进行了身份确认。由于Windows 98允许在登录时按下“取消”按钮或键盘上的“ESC”键跳过用户登录对话框，但这样就不能看到“网上邻居”了；如果要访问网络，必须以某一用户身份正确登录。因此只有相应许可权限的Windows 98用户才能连接到Windows 2000计算机中。
　　如果使用了正常方式登录A机之后依然无法访问B机的资源，这就要检查B机的用户权限设置了。　　因为Windows 2000是真正的多用户操作系统，如果想通过网络访问Windows 2000下的资源，必须拥有Windows 2000计算机设置的用户名和密码，或者开启Guest账户(Windows 2000中的Guest是专门给来宾使用的账户，但系统默认是将其关闭的，所以需要开启)。
　　在Windows 2000中开启Guest账户可右击桌面上“我的电脑”图标，接着选择“管理”，在计算机管理窗口中打开“本地用户和组”中的“用户”列表，此时可在窗口右部找到“Guest”账户。双击Guest账户之后，将“账号已停用”一项前的勾号去除即可。
　　为了保证网络的安全，可以给Guest账户设置密码，并把密码告诉允许访问的用户。
　　如果Windows 98无法访问Windows XP计算机也可以参照上述方法激活Guest账户。
　　6.只让你看到我
　　【故障现象】在“网上邻居”窗口中明明没有看见某一共享文件夹，但别人却可以进入这个共享文件夹，这是为什么呢？
　　【分析与解决】局域网1享文件夹和打印机是提供给所有用户使用的，如果仅仅想将一个文件夹或者是打印机共享给部分用户使用，就需要将共享资源隐藏起来。将文件夹、驱动器或打印机设置为共享属性时，如果在共享名称后面加上一个美元符号“$”，那么这个共享名称就不会出现在其他计算机的网上邻居中，这样可以将共享的资源对外界隐藏起来。在使用这些资源时，只要在“地址”输入框中输入“\\计算机名称\共享名称$”就能访问被隐藏的内容了。比如将局域网中名称为“IBM”计算机中的D盘设置为共享隐藏属性（D$），这时在其他计算机中打开网上邻居窗口，并在“地址”输入框中键入“\\ibm\d$”，确认之后就可以看见这个隐藏盘符中的所有资源了。
　　7.计算机互访总结
　　两台机器互相访问的四项基本原则：
　　①双方计算机打开，且设置了共享资源；
　　②双方的计算机添加了“文件和打印共享”服务；
　　③双方都正确设置了网内IP地址，且必须在一个网段中（双方的IP地址的前三位必须相同，仅仅是尾数不同，如都是192.168.0.X）；
　　④双方的计算机中都关闭了防火墙。
　　Windows XP与Windows 2000的互访
　　默认状态下Windows XP和Windows 2000对Guest账户都是停用的。可以让双方都启用Guest账户，如果对该账户都没有加上密码，则双方都可以很顺利地看到对方的共享资源了；如果Windows 2000一方对Guest账户加了密码，则Windows XP访问Windows 2000的共享资源时，就必须正确输入这个密码才可以访问。如果在不知道对方密码的情况下反复试探，在进行了一定次数的试探之后，Windows 2000的账户锁定策略会自动锁定它的Guest账户，此时虽然Windows 2000的Guest账户处于启用状态，但在Windows XP下双击Windows 2000的机器名时，仍然会出现无法看到对方共享目录的现象。在这种情况下，惟一的办法就是在Windows 2000下手工解除对Guest账户的锁定：打开控制面板，双击“用户和密码”，点击“高级”标签中的“高级”按钮，在“本地用户和组”的右边窗口中，双击“Guest”用户，去掉“账户已锁定”前面的勾。
　　Windows 98与Windows 2000/XP的互访
　　在满足了“两台机器互相访问的四项基本原则“之后，Windows 2000/XP的用户应该能访问到Windows 98用户计算机中的共享资源了，但此时Windows 98的用户可能还不能访问Windows 2000/XP用户的计算机，需要Windows 2000/XP开启Guest账户或设置一账户和密码。Windows 98的用户访问Windows 2000/XP的共享资源时，如果出现需要输入密码的对话框，有两种情况：1.Windows 98方当前的登录用户名（打开“开始”菜单，在“注销”选项后面跟的就是）不是Windows 2000/XP方的一个用户。比如Windows 98方是以用户名“chen”登录的，但在Windows 2000/XP的所有用户中，根本没有“chen”这个账户，在这种情况下，应该在密码框中填入对方的Guest用户的密码后“确定”。2.Windows 98方当前所使用的登录用户名存在于Windows 2000/XP方的用户群中，则必须在这个密码框中输入Windows 2000/XP下该账户的密码（必须通过询问对方才可以知道）。
小弟对98与XP的互访问题还要加一点。
还要把XP里控制面板中管理工具中的本地安全策略中的用户权利指派中的一项是拒绝从网络上访问这台计算机，点右键先属性在里面把guest删除。
再有就是在2000与XP中都没有netbeui这个协议再加上就会万无一失了

i-winnerUID: 183200

着篇也是关于“局域网中无法访问的解决方法”的文章我也贴出来了


　
  
在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题，归纳为以下几点：



在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。

　　1、检查计算机之间的物理连接。

　　网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。

　　2、确保所有计算机上都安装了TCP/IP，并且工作正常。

　　在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。
　　这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，然后按ENTER键：netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。




3、使用ping命令测试网络中两台计算机之间的连接：

　　ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如：

　　Reply from x.x.x.x:bytes=32 time<1ms TTL=128

　　如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。

　　4、使用ping命令测试网络中名称解析是否正常

　　ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是：在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。



5、正确安装网络组件

　　首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。



在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。



在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。



WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。

　　查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。





6、启用打印与文件共享。



在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。



7、启动"计算机浏览器"服务

　　计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。

WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服务和应用程序－>服务，在右窗中确保“Computer Browser”没有被停止或禁用。




8、运行网络标识向导



我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。


9、Win2k安装NetBEUI协议



在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议：



网上邻居－>属性－>本地连接－>属性---->安装------>协议------->NetBEUI Protocol




10、起用Guest(来宾)帐户

　　Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问：

　　net user guest /active:yes




或者打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐户



11、允许Guest(来宾)帐号从网络上访问。

　　在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。





12、防火墙：

确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。




Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。



但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。



办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。



下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。



按照下面的表格输入3个服务

　　名称　　　　　　　　　　　   协议　　　　　　　端口

　　NetBIOS Name Service　　 　UDP　　　　　　　137

　　NetBIOS Datagram Service   UDP　　　　　　　138

　　NetBIOS Session Service　　 TCP　　　　　　　139




　 137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。

　　138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。

　　139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。

13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：

　　regsvr32 netshell.dll

　　regsvr32 netcfgx.dll

　　regsvr32 netman.dll

14、设置帐号和密码

　　由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。

15、多种方法访问“网络计算机”

　　例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。




用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\Killer”，单击“确定”。

　　用IP地址访问，在地址输入栏中输入“\192.168.1.8”，单击“确定”。

　　用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

　　用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车?这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:\Killer\D?将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。