常见的网络问题解答（

　　26、问：看了《电脑报》第36期关于远程开机的介绍，觉得受益匪浅，但还有问题想要请教：本人办公室中的电脑采用ADSL拨号上网，请问是否也能实现远程开机，因为IP地址每次都不一样，开机后如何继续实现远程控制?

　　27、问：宿舍内所有的计算机连接至同一集线器。近来校内网络改用了NAT，想跟同学共用一个账号上网。我们的计算机被分配到一个IP地址，想用Sygate搭建一个网关服务器，使指定的IP或IP段可以通过我的计算机上网。当客户端也安装了Sygate（clientmode）后，虽然可以连接到Internet，但当他们访问网络服务时（如BBS、FTP），使用的IP全部都是我的计算机的IP，从而出现了IP相同的情况。请问：

　　第二，由于其他机器都是通过代理服务器连接至Internet（包括校园网），因此，必然会在Internet上显示为同一IP地址（代理服务器的IP地址），这个问题是无决的。也就是说，无论使用什么代理服务器软件，ICS、Sygate、Wingate还是ISA，甚至使用由器作为NAT设备，网络内的所有客户端在Internet上显示的IP地址都是代理服务器或由器的IP地址。

　　第三，如果校园网在实现DHCP分配时，采用了保留IP地址的方式，即在DHCP上为每台计算机（通过MAC地址来确认）都保留一个IP地址，并且随时调整IP地址池，那么，只有一台计算机得到IP地址就很正常了。不过，由于这样做网管会很累，所以，可能性不是很大。

　　28、问：局域网中使用一台服务器（Windows2000Server）做ICS主机，实现Internet连接共享，所有客户机会自动获取IP地址信息。现在，要在这个服务器上做VPN连接，用来连到外地的VPN服务器上，并启用VPN连接的共享（对于内网），使所有内网中的客户机都能通过VPN访问外地的VPN服务器。问题是：

　　答：首先，服务器同时做ICS主机和VPN服务器是不恰当的。当在服务器上创建VPN连接时，启用了VPN连接的共享，而在创建这个共享的时候，原来的Internet连接共享被去掉，从而导致客户机不能连接Internet。

　　第一，在Windows2000服务器上安装WinGate，不要使用Windows2000的Internet连接共享。在创建VPN连接时“启用此连接的Internet连接共享和启用请求拨号功能”，并选择正确的局域网网卡。

　　第三，在服务器上正确设置Wingate。在服务器端，运行Wingate程序组中的GateKeeper，输入管理员密码并登录，单击“”选项卡，双击“”，在对话框中选择“”选项卡，单击“”按钮显示“”对话框，在第一个文本框中输入客户机的IP地址，选择“”，然后单击“”按钮。重复操作，一直把所有的客户机地址添加完毕。

　　29、问：我有两台微机，一台采用WinXP系统，安装Inteli82559PRO100+、RTL8029AS两块网卡，用这台微机做Server，ADSLModem连接RTL8029AS网卡。另一台安装Win98系统，RTL8029AS网卡。双机共享上网正常，但是如果Server先拨号上网，再启动客户机（或者在双机共享上网时关闭客户机）就会造成Server机掉线，并提示“Inteli82559PRO100+网络电缆没插好”。

　　30、问：我单位用固定IP地址上网，服务器采用Windows2000Server操作系统，提供IISWeb服务和DHCP服务，并安装Sygate作为代理服务器。同时，安装有Norton防火墙和杀毒软件，使用网岗连接。故障现象是：服务器启动后一段时间里，服务器自身可以上网。但是，经过一段时间（可能几十分钟，也可能是几小时）后，服务器自身便不能和外网连接了，而局域网内其他机器照常能通过代理上网，Sygate也有流量显示。

　　答：在WinGate中依次执行以下操作“GateKeeper→System→双击DHCPService→DHCPSettings→右键单击x.x.x.x（网卡的地址）→选择Newscope→在Descripti写上描述信息→在From处输入起地址→在to处输入结束地址→在Network下面输入子网掩码→单击Options→选择Router→单击Add按钮添加”，然后双击添加后的router，输入当前计算机的IP地址（作为网关），然后按此添加DNSServer并输入DNS服务器的地址，确认后返回GateKeeper就可以了。

　　答：这个问题可以这样解决：如你用AA用户名不能解决，请先用AA用户登录进入系统，把AA的文档、收藏夹、桌面上的文件进行备份，然后以管理员账号登录，进入CDocumentsandSettings目录，将AA目录改名，再以AA登录就可以了。

　　33、问：本人的服务器（Windows2000Server+SP4）为域控制器（gyslj.gov.cn），客户端系统复杂（Windows98/2000Professional/2000Server/XP都有），以前是以工作组划分客户端，文件经常被误删、误改，所以把服务器升级，重新分配客户端权限。客户端加入域后，服务端权限又该如何设置?

　　1.把服务器升级到域控制器，将Windows2000和WindowsXP的计算机加入到Windows2000的域，在加入到域的每一个客户端上设置本地管理员账号Administrator的密码，并且不让使用机器的人知道。

　　2.给每一个人创建一个域用户的账号，让每一个用户登录到域。最好把这些人添加到一个组，如gysljgov，并且使用域管理员账号登录到每台加入域的计算机，将gysljgov这个用户组添加到每台计算机的本地PowerUsers用户组，这样每个用户只有有限的权限。

　　34、问：局域网用域服务器（联想万全T2002000管理，采用思科由器共享上网。由器经由防火墙接到交换机上，服务器和别的计算机也都接在交换机上。前几天出现每台机器登录域时在启动到“网络连接”时速度尚可，但是到“应用计算机设置”时就比较慢，“加载个人设置”时特别慢。如果这时用本机账号登录的话，启动还行，但用域用户登录的话，有的机器启动长达一个小时。拔掉网线单机启动（仍然是用域用户登录）较快，然后再插上网线，也能在BJSHUNHUA公司域名上找到网上邻居。杀毒没发现病毒。是什么原因?

　　1.找一个配置比较高的机器，安装Windows2000Server并升级到域控制器（作为现有域的域控制器），并修改组策略（如果启用的话，比如启用了“重定义个人文件夹”，请将其重定义目录修改为在新的服务器上，并在新的服务器上创建相应的文件夹结构）。

　　如果现在用户登录变快，说明是服务器的故障，请重点检查原服务器的磁盘阵列、网卡等。后请将新安装的域控制器升级为主域控制器（修改域命名主机、RID主机、PDC仿真主机、结构主机和全局编录），然后将原来的服务器（联想万全）运行dcpromo降级为服务器→备份数据→重新格式化→全新安装Windows2000Server→升级到域控制器→升级为主域控制器→恢复数据。之后将备用的域控制器降级为服务器。然后将工作站的DNS修改为原来的地址即可（从安全的角度来看，域控制器必须有一台以上）。

　　答：这是Modem没有设置成“自动应答”，请进入“超级终端”，输入一个名称然后选择连接Modem的端口（外置Modem为COM1、COM2，内置的多为COM3或其他端口），接着每秒位数选择9600，在窗口中输入：

　　36、问：两台装WindowsXP系统的笔记本电脑在使用双绞线直连时，连接不稳定，且对方计算机经常无法浏览，甚至连工作组都打不开，提示“计算机名称ShareDocs无法访问。你可能没有权限使用网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。不能访问网络。”原因何在?

　　第一，可以给每一台笔记本电脑设置一个私有的IP地址，如一个为192.168.1.10，另一个为192.168.1.20，子网掩码都是255.255.255.0。或者两者均采用“自动获取IP地址”方式，使其自动获取“”段的IP地址。

　　37、问：网络中的域控制器（DC）兼作文件服务器，如果将其中的文件夹设置为共享，可能造成非法拷贝泄密；不共享又不能地安装自己需要的软件。应当如何设置权限，才能使客户端既能在局域网内运行并安装软件，又不能将服务器上的软件复制到本地硬盘?

　　答：该问题可以使用Windows2000Server或Windows2003Server中的组策略中的“发布软件”来解决。因为文件服务器是域控制器（DC），可以为所有网络用户创建一个OU（组织单元），并把原来的用户移动到这个新创建的OU来，然后给这个OU创建组策略。

　　38、问：使用校园网上网，都会自动从DHCP服务器获取一个IP地址（220.168.25.2~220.168.25.254），并需要在激活的登录界面中键入用户名和密码。在上网高峰时，无法获得IP地址信息，登录界面也无法激活，IP地址显示为“”，无法上网。能自己指定IP地址上网吗?

　　答：访问高峰时计算机所获得的“”地址是由于无法从DHCP服务器获得IP地址（联系不上DHCP服务器，或者DHCP服务器没有IP地址可供分配），而由计算机自动分配的IP地址（APIPA）。由于DHCP服务器的IP地址池有限，当可用IP地址分配完毕，将不再可能获取IP地址，也就是说，如果没有网络管理员的配合，将没有的解决方案，此时可行的方式就是不断刷新。

　　39、问：组建一个局域网做多教室，拥有36台工作站和1台服务器。以前，使用3台集线器连接在一起，以方式进行教学时速度有些慢，甚至会发生网络风暴。现在，将3台集线器更换为3台交换机。本以为可以改善网速，没想到跟以前相差无几。原因何在?

　　答：交换机与集线器的区别在于单播的传输效率，当若干端口同时通讯时，交换机才比集线器有优势。另外，交换机是全双工模式，而集线器是半双工模式，因此，前者比后更适用于信息的交互传输。对于传输而言，集线器与交换机在性能上几乎没有区别，也就是说，相同带宽的集线器和交换机在应用时速率及效率基本相同。

　　40、问：1台SOHO宽带由器，4台计算机分别接入它的4个LAN端口，ADSLModem连接至WAN端口。除1台计算机安装Windows2000外，其他计算机均安装WindowsXP，并全部设置为“”工作组。虽然接入计算机均可正常上网，但相互之间却无法联络，在“网上邻居”中也看不到对方。

　　第一，在WindowsXP的“网络连接”窗口中，单击“设置家庭或小型办公网络”，运行“网络安装向导”，在“选择连接方法”对话框中选择“其他”，然后，选择“这台计算机属于一个没有Internet连接的网络”选项，使其接入局域网，并在Windows资源管理器中设置共享文件夹。

　　第三，关闭WindowsXP的Internet连接防火墙，默认状态下，防火墙被启用。在“本地连接属性”对话框的“高级”选项卡中取消对Internet连接防火墙复选框的选中状态。如果在Windows2000中也安装了防火墙软件，需要正确设置或关闭防火墙。

　　41、问：公司局域网20台机器在同一网段、同一工作组中。现在要在Windows2000Server的服务器上提供FTP服务，每人有一个的FTP文件夹，主要为用户提供个人文件上传的空间，用户之间不能相互查看虚拟目录。但在虚拟目录属性对话框中找不到配置用户账号的地方，是不是要用一个专门的FTP服务器软件?

　　答：Windows2000Server默认的FTP服务提供的功能非常有限，因此，仅仅通过对虚拟目录的设置将无法实现权限的划分。不过，这个问题可以通过划分NTFS文件夹权限来解决。也就是说，只赋予用户对自己FTP虚拟目录文件夹的完全控制权限，同时对其他文件夹的访问权限。另外，为了避免磁盘空间爆满，还应当设置磁盘配额。

　　42、问：我现在想在自己的机器上建一个邮件服务器，但公司是用由器上网，网线直接进由器，然后各机器把网关指向由器上网。我现在的问题是：不想建域并有静态IP地址，应该怎样设定邮件服务器的POP3和SMTP地址?服务器IP为192.168.0.3；试着设为由器的IP和公网的IP都不行。应该怎样设定t

　　第三，安装邮件服务器软件，如WebEasyMail、FoxmailServer等任意一款邮件服务器软件，邮件服务器的地址就设置为这台机器的地址。局域网内的计算机收、发邮件时，POP3和SMTP服务器设置为192.168.0.3即可。

　　43、问：ADSL方式上网，在WindowsXP系统下上网浏览正常，格式化C盘后装Windows2000，刚开机上网正常，但过了一段时间就发现网站打不开。但QQ能正常使用。用IP地址直接访问网站也可以。试图重启服务中的“”项，但停止服务后，启动、停止等项变为不可选。且机子重启后又能有一段时间可正常上网。该如何解决?

　　192.168.0.1打不开如果你的机器是升级到ActiveDirectory服务器的Windows2000Server，设置你的DNS地址为你机器本身的地址，并配置DNS转能，设置转发地址为当地电信的DNS地址。在设置转能之前，从你的DNS服务器中删除根域，区域名为英文句点“”的区域。

　　还可以安装Windows2000Server系统，然后安装终端服务和CitrixMetaFrame1.8，另外一台计算机安装CitrixMetaFrame1.8的客户端软件，这样两台计算机之间不仅可以用串口线连接，另一台计算机还可以通过串口登录到Windows2000Server上共享上网。

　　排除上述故障后，请从“添加/删除Windows组件”中，删除IIS，然后删除IIS所用到的目录（默认为C盘的Inetpub目录），重新安装IIS后，重启计算机，看问题是否解决。如果还不行，请试着运行IIS的默认管理页面，如果能显示管理页面（ASP的格式），说明不能访问（即出现500服务器内部错误）的ASP文件出现了错误，请检查ASP语句的编写是否正确

　　46、问：一台COMPAQ服务器(WindowsServer2003系统)装双网卡，一块网卡（主板自带）连至ADSLModem，另一块（RTL8139c网卡连交换机，其它微机通过它共享上网。服务器启动结束，与其它机器无法Ping通，非要等5~6分钟后方能Ping通，其它机器才能上网，其间无任何提示。请问是什么原因?

　　答：网页上的动画大多是Flash和GIF格式的。播放GIF动画需要把IE的“Internet选项”中的“播放动画”打开，而播放Flash动画则需要安装Flash插件。如果安装的是它的老版本插件，则现在许多用FlashPlayer7.0播放的Flash动画都不能打开，而且在某些系统中有时候将不再像以前那样提示下载Flash插件。最新Flash插件可以从http://download.sina.com.cn/cgi-bin/detail.cgits_id=1006下载进行手动安装。

　　答：由于在Foxmail5.0推出的时候126.com（50MB）信箱没有开通，软件的邮件服务器数据库中没有该信箱的资料，因此系统在建立账号的时候自动生成的默认邮件服务器为信箱的后缀126.com。实际上该信箱的POP3和SMTP服务器名称分别为pop3.126.com和smtp.126.com，在Foxmail5.0的账号属性中将邮件服务器信息纠正过来即可。

　　50、问：服务器安装有两个操作系统（WindowsXP和Windows2000）。以前两个系统都能很顺利地实现共享Internet（ADSL方式上网），客户机IP是手动设置(192.168.1.99)。但现在用WindowsXP始终不能实现Internet的共享，就连重装系统重新设置ICS也不行，但在Windows2000下又正常，请问这是为什么?听说WindowsXP的ICS不允许手动设置客户端IP地址，是否真是如此?

　　答：检查是否在局域网连接上启用了Internet连接防火墙。默认状态下，Internet连接防火墙是启用的。如果在连接至局域网的网络连接上也启用了防火墙，那么，WindowsXP系统的Internet连接共享（ICS）是不能实现的。

　　使用ICS实现Internet连接共享时，客户机自动获取IP与手动设置都是一样的。需要注意的是，ICS为客户分配的IP地址是“”（X取值范围为2~254），子网掩码为“”。如果手动设置ICS客户端的IP地址信息，IP地址必须在该取值范围之内，网关设置为ICS主机的局域网IP地址（192.168.0.1），DNS设置为当地ISP的DNS地址。