局域网内互访问题.doc

局域网内互访问题1、检查计算机之间的物理连接(网线制作) 网卡是否安装正确，在系统中是否存在资源冲突；交换机或者集线器等网络设备是否正常工作；网线是否都是通的，接法是否正确。以下是各种设备的连接情况下，直通线和交叉线的正确选择。直通线：两端线序一样,都采用标准568B。交叉线：一端采标准568B，另一端为采用标准568A。其中HUB代表集线器，SWITCH代表交换机，ROUTER代表路由器。 使用交叉线的有：PC-PC、HUB-HUB普通口、HUB-HUB级连口-级连口、HUB-SWITCH、SWITCH-SWITCH、ROUTER-ROUTER 使用直通线的有：PC-HUB、HUB-HUB普通口-级连口、HUB(级联口）-SWITCH、SWITCH-ROUTER 100BaseT连接双绞线，以100Mb/S的EIA/TIA 568B作为标准规格。一般用五类双绞线来作十兆和百兆的网线，一个网线中有四对共八根细线组成。当水晶头（RJ45头）金属片面对我们的时候从左至右引脚序号是1-8，这序号做网络联线时非常重要，不能搞错。 EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。 标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8； 标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。 其中布线1、2用于发送，3、6用于接收，4、5，7、8是双向线。1、2线必须是双绞，3、6双绞，4、5双绞，7、8双绞。2、正确安装网络组件和协议 (1) 确保所有计算机上都安装了TCP/IP协议，IP地址设置在同一个网段，子网掩码和DNS解析相同，并且工作正常。可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态，方法是:在命令提示符下运行：netsh int ip reset c:resetlog.txt 其中一定要指定记录命令结果的日志文件Resetlog.txt及其完整路径，运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。(2) 检查TCP/IP协议是否捆绑NETBIOS解析计算机名。开始/设置/控制面板/网络连接(或右击桌面上网上邻居/属性)/右击本地连接/属性/Internet协议(TCP/IP)/属性/常规选项卡/高级/WINS选项卡/选择启用TCP/IP上的 NetBIOS。(3) 检查是否安装好NetBEUI协议。系统默认安装好的，NetBEUI协议是一个在局域网中使用的高效协议。安装办法如下：将NETNBF.INF、NBF.SYS复制到某一文件夹。网络连接/本地连接/属性/安装/协议/从磁盘安装/确定。(4) 查看是否选定“文件和打印服务”组件。所有计算机也都必须启用“文件和打印共享”，在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。(5) 检测TCP/IP协议是否正常工作。在命令方式下输入IPCONFIG /ALL命令查看IP地址，然后使用“PING IP地址”或PING 127.0.0.1进行测试，如果ping通，证明正常。使用“PING computername”命令测试网络中名称解析是否正常，其中computername是远程计算机的名称，在命令提示符运行SYSTEMINFO或者在桌面上右击我的电脑/属性/计算机名可以得到。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析，名称解析跟NETBIOS密切相关。3、正确配置网络 将要共享的电脑设置在同一工作组，如WORKGROUP， 具体操作：右击我的电脑/属性/计算机名/更改工作组。右击我的电脑/属性/计算机名/网络ID/网络标识向导/下一步/本机是商业网络的一部分，用它连接到其他工作着的计算机/下一步/公司使用没有域的网络/下一步/输入局域网的工作组名（WORKGROUP）/下一步/完成。或开始程序附件通讯网络安装向导4、开启Computer Browser 服务 右击我的电脑/管理/服务和应用程序/服务(或运行services.msc，或开始/设置/控制面板/管理工具/服务)，打开服务对话框，将Computer Browser服务设为自动。禁用WinXP的计划任务服务（Task Scheduler）(看着办，可改可不改)：右击Task Scheduler/属性/单击“停止”按钮停止该项服务，再将启动类型设为“手动”。 删除注册表中的两个子键（看着办，可删可不删） HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace下 2227A280-3AEA-1069-A2DE-08002B30309D（此键决定网上邻居是否要搜索网上的打印机，甚至要到Internet中去搜寻，如果没有共享打印机可删除此键）；D6277990-4C6A-11CF-87-00AA0060F5BF（此键决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除）5、检查guest账户是否开启 XP默认情况下不开启guest账户，共享则要开启guest账户。为了安全要为guest设置密码或相应的权限，也可设置一个用户名和密码以便计算机之间的互相访问。命令行方式：net user guest /active:yes|no (yes:开启|no:关闭) 图形界面方式：控制面板/用户账户/启用来宾账户或管理工具/计算机管理/本地用户和组中打开Guest账户6、检查网络访问模式（用户权利指派） 网上邻居访问模式 (1)、“仅来宾”方式：这是一种简单的共享方式，不能设置访问用户的身份及权限等。它是将所有来访问的用户身份都映射为guest，不需要用户输入任何用户名及密码来验证，但要确保服务端启用了guest账户。在用户权利指派中的“拒绝从网络访问这台计算机”里把的guest账户删除。 (2)、“经典”方式：这是一种复杂的共享方式，可以设置访问用户的身份及权限等。它是服务器上禁用了简单文件共享或者服务器的本地安全策安全选项中的“网络访问：本地账户的共享和安全模式”设为经典。 注意：用户口令为空时，无论哪种方式访问还是进行登录，都会被拒绝，这是因为在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略启用了的缘故。修改策略方法如下:方法一:运行gpedit.msc，打开组策略编辑器，依次选择计算机配置/Windows设置/安全设置/本地策略/用户权利指派 方法二:开始/设置/控制面板/管理工具/本地安全策略/本地策略/用户权利指派 方法三:运行secpol.msc启动本地安全设置，本地策略/用户权利指派 用户权利指派-在右边的“从网络上访问这台计算机”选项中将guest用户和everyone添加进去，解决WinXP无法访问WinXP电脑的问题。 用户权利指派-在右边找到“拒绝从网络访问这台计算机”双击打开,把里面的guest账户删除，解决Win98不能访问WinXP的问题。 用户权利指派-在右侧窗格中“从远端系统强制关机”的属性中添加“guest”用户，解决guest用户利用Shutdown远程关机。 安全选项-右边找到“网络访问:本地账户的共享和安全模式”双击改成“经典:本地用户自己的身份验证”,解决不能输入别的用户帐号问题。 安全选项-右边找到“账户:使用空白密码的本地用户只允许进行控制台登陆”把它设置为“禁用”，解决“登录失败：用户账户限制”即空白密码不能登录问题。 安全选项-右边找到“账户:来宾状态”启用，若有连接外网，可设“已停用”。 删除共享机在注册表的以下键值： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous=dword:00000001 ;禁止空连接 若改2则匿名用户无法连接你的IPC共享。7、创建共享的方式，设置查看共享文件夹 Winxp系统的文件共享有两种方式：简单文件共享和高级文件共享。 简单文件共享：工具/文件夹选项/查看/使用简单文件共享。这样设置后其他用户只能以Guest用户的身份访问你共享的文件或文件夹。XP系统在默认情况下是打开简单文件共享功能。 共享文件夹和驱动器能被访问的前提是：共享机开启了GUEST账户，取消本地安全策略中的限制。 高级文件共享：它是通过设置不同的账户，并分别赋予不同的权限，即通过设置访问控制列表ACL来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 第一步：禁止简文件共享。工具/文件夹选项/查看/去掉“使用简单文件共享（推荐）”选项。这一步只是禁用了简单文件共享，还需启动账户，设置权限才能达到限制访问的目的。 第二步：设置账户。仅仅开启GUEST账户并不能实现多用户不同权限的目的。XP系统默认是不允许网络用户没有密码账户访问系统的。所以必须为不同权限的用户设置不同的账户。 创建共享用户:单击开始/设置/控制面板/用户账户，创建一个有密码的用户。或者控制面板/管理工具/计算机管理/系统工具/本地用户和组/用户/在右边窗口中，单击鼠标右键，选中“新用户”菜单项。提示：新建账户是没有密码的，应给它添加密码。如果希望不要密码可更改安全策略，停用“使用空白密码的本地账户只允许进行控制台登录”选项。这里假设用户名为user00. 第三步：设置共享。用鼠标右键单击要共享的目录/共享和安全/共享/共享该文件夹，点击“权限”，单击“删除”按钮将原先该目录的(everyone)删除，再单击“添加”按钮，依次单击“高级立即查找”，选择用户user00，单击“确定”添加用户user00添加，并选择用户user00的共享权限，以后局域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和密码，才能查看或修改共享文件夹中的内容。 注意：打开了高级共享，系统所有分区都被默认共享出来，必须把它们全部改回去。也可使用系统自带的Shrpubw.exe命令来设置共享文件夹。 设置共享文件夹：如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。方法一：控制面板/管理工具/计算机管理/文件夹共享/共享/单击右键选择“新建共享”。方法二：右击要共享的文件夹/共享和安全/共享此文件夹，可设置网络访问该文件夹的权限，权限有：完全控制、更改、读取三项。 查看共享文件夹：运行fsmgmt.msc或右击我的电脑/管理/文件夹共享/共享，可以查看当前已共享文件夹；右键中选择“新建共享”可以新建共享文件夹。在命令行下运行net share也可以查看共享情况。也可使用LanDiscovery软件，需要下载。查看连接本机的用户：控制面板/管理工具/计算机管理/共享文件夹/会话，可以看到本机上连接的用户，在用户名上单击右键，选中“关闭会话”即可断开用户连接。也可使用ShareWatch软件，需下载。 注意问题：局域网中共享文件夹的隐形: (1)、“$”辅助法。在建立共享文件夹时，共享名以“$”为结尾，在“网上邻居”中看不到。 以“计算机名共享文件夹名称”形式访问共享的文件夹，在键入共享文件夹名称时不要忘记“$”字符。 (2)、清除手形共享标志 Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREClassesNetworkSharingHandler =(3)、Net命令法。运行“NET CONFIG server /hidden:yes”命令。 (4)、注册表法。在“HLMSYSTEMCurrentControlSetServiceslanmanserverparameters”下新建一个DWORD值的“hidden”项，将其值设为数值“1”即可。 现无共享标志共享E盘的方法：第一步：将E盘设置为E$方式共享；第二步：打开注册表LHLMSoftwareMicrosoftWinodwsCurrentVersionNetworkLanmane$，将DWORD值的Flags的键值由192改为302,重启后生效。删除共享：右击已共享的文件夹/共享和安全/共享此文件夹/共享，去除“在网络上共享这个文件夹”项前的小勾即可。也可使用net share命令：net share admin$ /del & net share ipc$ /del & net share c$ /del & net share d$ /del8、共享文件夹的访问 通过IP访问：在地址栏中输入“IP地址”。通过计算机名访问：在地址栏输入“计算机名字”。用搜索计算机的方法访问：计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以