与网络专家对话（九）

做个好学生 · 发表于 2005-12-19 14:54:22

马上注册，结交更多好友，享用更多功能。

您需要登录才可以下载或查看，没有帐号？注册

x

只能用内网IP访问网站 问：公司做了个网站，放在自己的服务器上，外网都可以访问公司的网站。但在局域网内的电脑，只能通过内网的IP地址来访问，这是怎么回事? 具体的网络结构是：2台服务器，其中一台为主域控制器，WinNT系统，另一台Win2000系统的机器做网站服务器。外部访问该网站是通过路由器的端口映射到该服务器的。在内网机器上Ping该站，IP地址返回正确（为ISP分配的IP），用浏览器连接以上网址，显示指向的地址也对，但就是无法访问。如果把内网机器的网卡禁用，改用拨号上网，就可以正常访问该网站。 答：一般来说ISP只分配一个或有限的几个IP地址，局域网的机器内部通信使用私有地址，在访问外部Internet时才使用代理服务器或路由器访问外部地址。但是，如果整个内网只分派到一个公网IP地址，使用该内部地址访问分配的外部地址时，只能使用内网的IP地址来访问。 在内网机器上Ping网址时，IP地址返回正确，只是说明DNS解析正确。把LAN禁用，用拨号上网，此时已经获取了一个外网的地址，这时在访问Web网站时，是使用外网的地址，当然可以访问了。 如果只有一个合法的IP地址，管理域名的DNS参数并不是放在本地网络上（如通过一些域名中间商申请的域名，会提供一个管理工具），则可以： ①在局域网的每一台计算机上将TCP/IP协议设置中的DNS地址修改为局域网的域控制器的地址，其他参数不变。 　　②如果域控制器的域名是domain.cn，那么，在DNS服务器里面创建一个主机名domain.cn，地址设置为内网的IP（保存网站的服务器的内网地址）。 　　③如果域控制器的DNS中，有根域名存在（就是域名为英文句点“.”），请将此根域删除。 　　④为了提高域名解析的速度，请在DNS上启用“转发器”功能，并将转发器的地址设置为当地ISP提供的地址，这样内网的机器也能访问其他的外网网站。 如果有一个以上的合法IP地址，将代理上网的地址与网站服务器的地址分开就可以解决问题，另外代理服务器与网站服务器最好不要是同一台计算机。 IP地址解析的过程 问：主机名是通过什么解析成IP地址的? 答：主机名是通过如下顺序解析成IP地址的： 1.首先查看本机的hosts文件，hosts是一个文本格式文件，里面包含有主机名和相对应的IP地址。hosts文件在Windows系统目录\system32\drivers\etc中??杂?indows 2000以上系统来说??Ｖ档米⒁獾氖牵?目前有的恶意网站已经开始对这个文件下手，通过修改该文件，使得用户无论怎样恢复注册表也无法修改被窜改的IE首页和搜索页等设置。。 2.使用DNS服务器进行查询。对于本地hosts文件中没有的主机名，通过查询网络上的DNS服务器，返回该主机的IP地址结果来进行解析。 IE窗口不多但CPU占用率过高 问：操作系统为Windows XP+SP1，上网时打开3~5个IE窗口，CPU占用率就上升到100%并经常出错，这是什么原因? 答：导致CPU占用率过高的原因，很可能是计算机中感染了病毒，特别是各种蠕虫病毒。建议安装病毒查杀软件，并启用病毒防火墙，彻底杀查系统中所有的病毒。除此之外，还应当及时在线升级病毒库和Windows安全补丁。 系统中的IE文件遭到破坏，也会导致该现象。可以使用SFC命令来检查是否有系统文件损坏。 计算机本身开启的服务太多，消耗了太多系统资源也是原因之一。请关掉不需要的系统服务（例如对于单机，IIS等服务是没必要打开的）。 端口映射能否提高网速 问：在使用ADSL路由器共享Internet连接时，设置端口映射后，下载或访问速度是否会有所提高? 答：当采用Internet连接共享时，由于内部网络的计算机采用的都是内部IP地址，无法路由至Internet，因此，在不采用任何措施时，将无法实现对内部网络的访问和控制。同时，由于不同网络服务使用不同的端口，例如，Web采用80端口、FTP采用21端口、Real流媒体服务采用554端口等等。因此，在路由器上将不同的端口映射至内部网络的不同IP地址，则当Internet中的主机访问局域网时，即可将不同的服务请求分别转发至相应的服务器，从而实现远程访问和控制。这是端口映射的意义。 因此端口映射功能对网络传输速率几乎没有什么影响，其目的仅在于实现内部服务的Internet发布，或用于内部网络的远程控制。 什么是DHCP指派 问：计算机操作系统是Windows XP，通过交换机接入局域网。Internet协议（TCP/IP）中的地址类型有时为“自动私有地址”，有时为“启用DHCP指派”。 1.“通过DHCP指派”是什么含义? 2.有什么方法使开机后地址类型为“通过DHCP指派”? 答：通过DHCP指派，是指当前计算机的IP地址是由网络中的DHCP服务器分配的。DHCP是一种网络服务，用来为支持DHCP服务的DHCP客户机自动分配TCP/IP地址、子网掩码、网关地址、DNS服务器地址、Wins服务器地址等参数。 但是，当网络中的DHCP服务器有故障或者地址分配完时，或者DHCP客户机联系不上DHCP服务器时，DHCP客户机会自动使用一个从169.254.0.1~169.254.255.254的地址中选择一个地址配置给网卡，这类地址即称为“Microsoft自动私有地址”，由于地址资源用尽，不可能强求地址类型为DHCP指派。 开启路由方式共享的条件 问：使用ADSL上网，但配发的ADSL Modem没有路由功能。我是否可以通过双绞线将ADSL Modem的LAN口与路由器WAN口连接起来通过设置实现共享上网?或者干脆用自己的具有路由功能的ADSL Modem将电信配置的ADSL Modem换下来，通过设置来实现共享上网? 答：直接接路由器的方法可以实现管理功能很强的共享上网，设置也相对简单。 如果ADSL Modem具有路由功能，可以按照说明书或从网上查找资料，启用ADSL Modem的路由功能。但是，在设置路由功能时，需要知道参数vpi和vci的值，这两个数值请询问当地ISP。 Svchost错误导致网页无法打开 问：用ADSL方式上网，在上网过程中常出现一个程序错误提示：“Svchost.exe产生了错误会被Windows关闭，您需要重新启动程序”，然后就不能打开网页，重新启动系统后正常，请问这是什么原因?如何解决? 答：故障可能是由蠕虫病毒所导致。 Windows系统服务分为独立进程和共享进程两种。在Windows 2000中很多服务为共享方式，由svchost.exe启动。Windows 2000有两个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。 在Windows XP中，有4个以上的svchost.exe服务进程。将更多的系统内置服务以共享进程方式由svchost启动，在一定程度上减少了系统资源的消耗，不过也带来一定的不稳定因素，原因很简单，任何一个共享进程的服务由于错误退出进程都会导致整个进程中的所有服务都退出。另外，蠕虫传播时破坏了系统的核心进程svchost.exe，从而导致系统不稳定，并可能造成系统崩溃。建议安装最新的冲击波补丁程序，并试着使用专杀程序进行查杀（具体查杀方法可见问题3的回答）。 　如何设置内网Net Meeting服务 问：我是学校机房的管理教师，想使用Windows98中NetMeeting和学生进行聊天及桌面共享，而校内局域网不能上网，请问应该如何处理? 答：假设你的电脑IP是192.168.10.10，学生的机器IP是192.168.10.20~192.168.10.100。你们都已经运行了NetMeeting。在启动NetMeeting的过程中，不要登录到“目录服务器”。 ①在教师机的NetMeeting上，打开“呼叫”菜单，选择“主持会议”，输入会议的名称，单击“确定”按钮。再次打开“呼叫”菜单，选择“自动接收呼叫”。 ②在学生机上，从“呼叫”菜单选择“新呼叫”，在“发出呼叫”对话框中，在“到”后面输入教师机的IP地址（192.168.10.10），单击“呼叫”按钮。 ③在教师机上，从“工具”菜单选择“共享”，并在“共享程序”中选择“桌面”并单击右侧的“共享”按钮。这样，你就可以与学生共享你的桌面了。 ④　如果要进行聊天，从“工具”菜单选择“聊天”就可以了。也可以发送文件等操作。 IIS服务无故停止 问：一台服务器，安装了Helix Server多媒体点播服务器和IIS服务器，为了不发生HTTP端口冲突，将Helix Server服务器的HTTP端口设置为8080，安装后当时正常，后来却发生了这种现象：IIS服务器无故停止工作，而Helix Server多媒体服务器始终正常。IIS服务器中都是用ASP做的主页，结果因IIS停止工作而无法访问了，重启服务器不久后又发生上述现象。而且我们发现只要IIS停止工作，就无法复制粘贴，IE无法使用。应当如何解决? 答：从故障现象上来看，无疑就是由于“冲击波”蠕虫病毒所致。“冲击波”典型的故障现象有以下几点：第一，可以复制，但是无法粘贴，“粘贴”命令呈灰色；第二，Web服务不正常，普通HTML网页能够正常显示，但是，ASP网页无法显示；第三，无法打开“Internet服务管理器”控制台窗口。 解决方式如下： 第一，终止恶意程序服务。在命令提示符下分别键入“NET STOP ″Network Connections Sharing″”和“NET STOP ″WINS Client″”，终止网络共享服务。 第二，删除恶意程序服务。打开注册表编辑器，定位至“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetServices\”，在左侧列表中删除子键“RpcPatch”和“RpcTftpd”。 第三，登录微软网站，安装补丁程序Microsoft Security Bulletin MS03-026 （http??//www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bul 　　letin/MS03-026.asp）和Microsoft Bulletin MS03-007（http??//www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-007.asp）。由于该蠕虫具有清除自身的属性，用户可以先将系统时间的年份修改为2004年，再重新启动系统，然后在漏洞补丁安装完成后，把系统时间改回2003年。 第四，在路由器上或防火墙上对135等端口的访问进行过滤。 网络设备级联导致无法上网 问：我单位有一局域网，一台交换机与更大的局域网相连，2台集线器与交换机级联，多台Win98计算机通过集线器上网，一台Win2000机器通过交换机上网。但是把一台Win98的机器连到交换机上时却上不了网，只能连到集线器上才可以，这是为什么?交换机是普通24口（10/100Mbps速率），集线器是TP-Link??10Mbps??8口。 答：对于第一个问题，有这么几点给你参考： 第一，故障的原因可能是交换机和网卡的兼容性都不太好。既然网卡可以与10Mbps集线器正常连接，那就说明，在10Mbps下是可以通讯的。从道理上讲，无论是10/100Mbps网卡，还是10/100Mbps交换机，都应当能够智能地识别对端设备，并且采用最高的传输速率进行通讯。因此，两个10/100Mbps设备之间无法通讯没有道理。 第二，网卡设置问题。本来网卡是10/100Mbps自适应，但是，由于用户误操作而将网卡设置为10Mbps，结果在与交换机通讯时发生故障，而只能在10Mbps下通讯。运行网卡设置程序，将网卡设置为10/100Mbps自适应模式。 第三，网线有问题。如果网线线序制作有问题，在10Mbps下是可以进行通讯的，但在100Mbps下却无法实现通讯。可以使用网线测试仪，测试一下网线的线序和是否连通性。 服务器定时掉线 问：我是一名网吧的业主，通过光纤专线接入Internet，使用Win2000的ICS实现Internet连接共享，有30台客户机。最近服务器出现如下现象，每天晚上11??40后掉线，禁用外网连接并重新启用后一切正常。夜间每隔40分钟出现一次，白天从未出现过。在Win2000的系统日志中有提示是“错误的DNS请求在127.0.0.1”。使用瑞星检查了服务器和客户机，没有发现任何问题，这是什么原因? 答：光纤连接与局域网完全相同，因此，不应当出现掉线的情况。唯一可能的故障原因就出在代理服务器上。 第一，Internet连接共享效果不好，效率也不高，只适用于10~20台计算机的连接共享，建议使用其他代理服务器软件，如SyGate、WinGate等。 第二，删除Windows 2000上的DNS服务，然后在网络属性中，将DNS设置为当地ISP提供的DNS服务器的IP地址。工作站也将DNS设置为当地ISP提供的DNS服务器的IP地址。 第三，查看系统日志，看故障出现时间系统日志中“错误”或者“警告”的记录，找出具体原因。

狂魔 · 发表于 2007-1-27 18:27:42

帐号		自动登录	找回密码
密码			注册