winXP和win网络连接.docx
《winXP和win网络连接.docx》由会员分享，可在线阅读，更多相关《winXP和win网络连接.docx（6页珍藏版）》请在冰豆网上搜索。
winXP和win网络连接
第一部分:
使用网上邻居步骤,如果你的网上邻居有问题,请参看以下步骤（同样适用于打印机的共享）:
1.1.网线。
双机互连不使用HUB或交换机,用交叉线连接两机;如果使用HUB或者交换机,均用直连线连接至HUB或交换机,保证交换机、网卡状态灯正常。
1.2.IP协议。
WIN98及以后的机器在安装时会默认安装TCP/IP协议,WIN95需要另外安装。
在网上邻居->属性（WIN9X/Me）或者网上邻居->属性->本地连接->属性（WIN2K/XP）里可以查看是否安装了TCP/IP协议。
1.3.IP地址。
在TCP/IP属性里设置IP地址、子网掩码和网关,如果有需要可以设置DNS和WINS服务器地址。
IP地址推荐设置:
19
2.168.X.X,子网掩码:
255.255.255.0。
如果你的局域网中有DHCP服务器,选择自动获取地址即可。
验证方法:
在DOS提示符下使用pingx.x.x.x（对方IP地址）,如返回如下信息,说明IP设置成功:
Replyfromx.x.x.x（对方IP地址）:
bytes=32time<1msTTL=128
1.4.NetBIOSoverTCP/IP。
网上邻居的浏览和通讯要使用NetBIOS协议,该协议是无法被路由器转发的,因此WIN2K及以后的操作系统均提供将NetBIOS协议封装在TCP/IP中的功能。
在Win9X/Me系统中,打开网上邻居->属性可以参看是否安装了NetBIOS协议,在Win2K/XP中,打开TCP/IP属性->高级->WINS->NetBIOS设置,选择“启用TCP/IP上的NetBIOS”。
验证NetBIOS名称解析:
使用pingXXXX（对方机器名）,如果返回如1.3中的信息,说明NetBIOS协议解析正常。
1.5.HOST文件。
如果在1.4中无法正确解析机器名,可以修改host文件,在WINDOWS目录中搜索HOST关键字,找到后,使用记事本打开host（有的系统为host.sam）,在末尾加入如下内容:
x.x.x.x（对方的IP地址）使用Tab键跳到下一制表列XXXX（对方的机器名）
存盘退出,注意,如果原文件带有.sam扩展名,要去掉扩展名,才能生效。
使用与1.4.同样的方法验证。
1.6.启用打印与文件共享。
在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。
验证:
如果在网上邻居中看不到自己的机器,说明你没有安装打印机与文件共享。
1.7.启用GUEST用户:
WIN2K/XP在工作组模式下要使用Guest用户来允许网络访问,因此要启用Guest用户。
打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户,如果使用域管理模式,可以忽略这一步。
1.8.启用计算机浏览服务。
WIN2K/XP要确保计算机浏览服务正常启动。
打开计算机管理->服务和应用程序->服务,确保“ComputerBrowser”没有被停止或禁用。
1.9.防火墙:
确保WINXP自带的防火墙没有开启,打开本地连接属性->高级,关掉Internet连接防火墙。
如果使用了第三方的防火墙产品,参考其使用手册,确保防火墙没有禁止以下端口的通讯:
UDP-137、UDP-138、TCP-139、TCP-445（仅WIN2K及以后的操作系统）。
1.10.设置共享文件夹和打印机。
经过以上步骤,你的网上邻居应该可以正常工作了,如果有疑问,请看下面的有关网上邻居的FAQ。
重申一句,微软的网上邻居由于其工作方式是基于Netbios的广播查找邻居的,所以很多情况下很不稳定。
在运行里输入"\\对方机器名“,如果无法访问提示找不到网络路径,说明你的或对方的Netbios解析有问题,遇到这种情况试着重启机器,要想较好解决只能在局域网中建立WINS服务器来帮助客户端做Netbios解析。
第二部分:
网上邻居FAQ2.1.F:
为什么在网上邻居访问对方提示没有权限?
Q:
两台机器都要打开Guest帐户（WIN2K/XP）。
2.2.F:
为什么点击对方机器显示无法连接?
Q:
确保ping对方IP和机器名都能够正常返回信息。
2.3.F:
为什么在网上邻居看不到对方的机器或者能看到却访问不了?
Q:
按照微软的解释,这种现象有时是正常的,这需要了解网上邻居及其使用的协议NetBIOS的工作原理,参见后面的原理部分。
2.4.F:
有的机器开机或关机,别的机器就用不了网上邻居了?
Q:
同2.3.。
2.5.F:
如果不使用网上邻居,还有其它办法方便的访问其它机器?
Q:
可以不打开网上邻居,直接在搜索中搜索对方的IP或者机器名,也可以在运行中输入\\x.x.x.x（对方IP）orXXXX（对方机器名）。
（同样会用到NetBIOS协议）
2.6.F:
两台机器不在一个工作组中是否可以使用网上邻居?
Q:
可以。
2.7.F:
两台机器经过路由器连接,是否可以在网上邻居看到,又是否可以访问呢?
Q:
不能看到,因为路由器不会转发广播（经过设置UDP透传可以）,可以使用FAQ2.5.的方法互相访问,但仅限于WIN2K/XP。
2.8.F:
为什么Win9X/Me访问不了或者看不到Win2K/XP,而反过来却没有问题呢?
Q:
确认WIN2K/XP打开了Guest帐户,启用了“浏览服务”;
Win9X/Me安装了“打印机和文件共享”,NetBIOS解析没有问题,并且双方没有防火墙的阻挡。
2.9.F:
为什么访问需要密码?
Q:
确认对方打开了Guest帐户,或者对方没有登陆到域模式。
Win9x/Me如果需要登陆到域,不要按Esc取消进入系统。
第三部分:
网上邻居和NetBIOS工作原理部分（工作组模式）:
所有使用网上邻居的机器在启动时都会向网络中宣告自己的存在,一般使用广播方式（也是为什么无法通过路由器看到其它子网计算机的原因）,而在网络中有一张浏览列表,记录了所有在此登记的计算机,也就是在网上邻居中看到的计算机,而当计算机正常关机时,浏览列表就会从记录中删除此机器。
那么这张表在哪里呢?
它是被“浏览主控服务器”维护的,浏览主控服务器是工作组中的一台最为重要的计算机,它负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表,为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务,每个工作组都为会每个传输协议选择一个浏览主控服务器,而我们经常遇到的无法浏览网络的错误大多是因为你所处的工作组没有浏览主控服务器而造成的。
你可以在一个工作组中用NBTSTAT-acomputername命令找出使用NBT协议的浏览主控服务器,它的标识是含有
\\_MSBROWSE_名字段。
缺省情况下,win98工作组中的浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机,也允许手工将一台win计算机配置为浏览主控服务器（方法会在后面讲述网络配置时具体介绍,但由于浏览主控服务器需要维护动态浏览列表,性能会受影响）,如果一个工作组中有多台计算机配置了这个选项,或是当前的浏览主控服务器关闭了系统,又没有其他计算机启用主控设置时,就要进行主控浏览器的选举。
选举其实过程很简单,首先由一台计算机发送一个选举临界报文,该报文包含了来自发送计算机的信息（操作系统,版本及NET名等）,选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系统起主要作用,记得好像是WIN2K/XP>Win9X/Me,最后是那个自身条件最好的成为新的浏览主控服务器。
整个网络浏览的过程是,当一台win98进入网络时,如果它带有服务器服务（启用了文件及打印机共享）会向网络广播宣告自己的存在,而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中;而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告,因而也就不会出现在网络邻居里了。
当客户计算机想获得需要的网络资源列表时,首先会广播发出浏览请求,浏览主控服务器收到请求后,如果请求的是本组的浏览列表,则直接将客户所需的资源列表发回;如果请求的是其它工作组的浏览列表,浏览主控服务器会根据本身BrowsingList中的记录找到相应工作组的主控浏览器返回给用户,用户可从那里得到它想要的浏览列表,我们也就在网上邻居中看到计算机列表了。
但是为什么在网上邻居里有些机子访问不了呢?
事实上如果微软的网上邻居真能做到所见即所得,相信抱怨它的人不会象现在这么多,可通过前面对浏览服务的介绍,大家已经知道这是不可能的,因为浏览列表的获得不是通过访问其中每一台机子得到的,很多时候网络中的计算机并不能正确更新浏览列表。
当一台计算机正常关机时,它会向网络发出
广播宣告,使浏览主控服务器及时将它从浏览列表中删除;而非正常关机后,浏览列表里仍会把该条目保持很长一段时间（NT下是45分钟）,这就是我们仍能在网络邻居里看到它的原因.而98的稳定性是众所周知的----在还没来得及关机前就已经崩溃了。
2000（W01）与XP（W02）在同一个工作组内,W01机器在网上邻居了可以看到W02;也可以打开,就是能访问。
然而W02的机器在网上邻居里也可以看到W01,就是点击W01时出现一个提示框,让输入帐号;按提示我输入:
administrator。
却出现“\\w01无法访问。
您可能没有权限使用网络资源,服务器没有配置事务处理。
”还有1台Win98的机器也访问不了W01（Win2000）,但WIN2000的机器可以访问WIN98。
就是说是单向访问。
在安装了WindowsXP的计算机上,即使网络连接和共享设置正确（如IP地址属于同一子网,启用了TCP/IP上的NetBIOS,防火墙软件没有禁止文件共享需要的135、137、138、139等端口）,使用其他系统（包括Windows9X/Me/2000/XP等）的用户仍然无法访问该计算机。
我们应该怎样解决这一问题呢?
默认情况下,
1、WindowsXP的本地安全设置要求进行网络访问的用户全部采用来宾方式。
2、WindowsXP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。
这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用WindowsXP的计算机。
你可采用以下方法解决。
方法一:
解除对Guest账号的限制点击“开始→运行“,在“运行“对话框中输入“GPEDIT.MSC“,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派“,双击“拒绝从网络访问这台计算机“策略,删除里面的“Guest“账号。
这样其他用户就能够用Guest账号通过网络访问使用WindowsXP系统的计算机了。
方法二:
更改网络访问模式打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项“,双击“网络访问:
本地账号的共享和安全模式“策略,将默认设置“仅来宾—本地用户以来宾身份验证“,更改为“经典:
本地用户以自己的身份验证“。
现在,当其他用户通过网络访问使用WindowsXP的计算机时,就可以用自己的“身份“进行登录了（前提是WindowsXP中已有
这个账号并且口令是正确的）。
当该策略改变后,文件的共享方式也有所变化,在启用“经典:
本地用户以自己的身份验证“方式后,我们可以对同时访问共享文件的用户数量进行限制,并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题,当用户的口令为空时,访问还是会被拒绝。
原来在“安全选项“中有一个“账户:
使用空白密码的本地账户只允许进行控制台登录“策略默认是启用的,根据WindowsXP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用WindowsXP的计算机时便会被禁止。
我们只要将这个策略停用即可解决问题。
方法三:
打开本地策略->用户权限指派里,“从网络访问此计算机”删除里面所有用户,通过查找重新添加有访问权限的帐户;而“拒绝从网络访问这台计算机”中删除GUEST帐户。
1、你的客户机打开主机才能有内网IP的原因:
你的两台机器应该是直接通过网线连接的,所以当你客户机没有开时,主机网卡没有任何连接,这种情况下你运行IPCONFIG时就会出现你上边的情况。
如果你两台机器是通过HUB或交换机连接,就不会有这种现象。
还有,如果你把客户端的网线拔掉,然后在客户机上运行ipconfig,也是这样的,你可以试一下。
2、那netbios默认下是没有开启的吗?
?
是的,刚装上网卡驱动时你可以看一下本地连接属性---tcp/ip---高级---wins---启用tcp/ip上的netbios,这个选项默认就是开启的。
3、要实现Windows网上邻居互访必须添加“microsoft网络客户端”吗?
是的,Microsoft网络客户端组件的作用就是允许用户的计算机访问Microsoft网络上的资源。
而且该组件是任何windows操作系统安装网卡后都自动添加的。
4、“Windows无法打开本地策略数据库。
打开数据库时出现了一个未知错误。
”
a.打开%SystemRoot%\Security文件夹,创建一个"OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中.
b.在%SystemRoot%\Security\database\下找到"Secedit.sdb"安
全数据库并将其改名,如改为"Secedit.old".
c.启动"安全配置和分析"MMC管理单元:
"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
d.右击"安全配置和分析"->"打开数据库",浏览"C:
\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开".
e.当系统提示输入一个模板时,选择"SetupSecurity.inf",单击"打开".
f.如果系统提示"拒绝访问数据库",不管他.
g.你会发现在"C:
\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,在"C:
\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功.
1开始->运行->gpedit.msc->计算机配置->windows设置->本地策略->用户权利分配->删除"拒绝从网络访问这台计算机"中的guest用户。
2第一个问题:
关于启用Guest为什么不能访问的问题:
1、默认情况下,XP禁用Guest帐户
2、默认情况下,XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下,XP的本地安全策略->安全选项里,"帐户:
使用空密码用户只能进行控制台登陆"是启用的,也就是说,空密码的任何帐户都不能从网络访问只能本地登陆,Guest默认空密码......所以,如果需要使用Guest用户访问XP的话,要进行上面的三个设置:
启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况:
访问XP的时候,登录对话框中的用户名是灰的,始终是Guest用户,不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具->本地安全策略->安全选项->"网络访问:
本地帐户的共享和安全模式"）。
默认情况下,XP的访问方式是"仅来宾"的方式,那么你访问它,当然就固定为Guest不能输入其他用户帐号了。
所以,访问XP最简单的方法就是:
不用启用Guest,仅修改上面的安全策略为"经典"就行了。
别的系统访问XP就可以自己输入帐户信息。
第二个问题:
NetBEUI即NetBiosEnhancedUserInterface,或NetBios增强用户接口,在98系统中默认安装,但2000和xp需要手动安装,它是一种短小精悍、通信效率高的广播型协议,安装后不需要进行设置,特别适合于在“网络邻居”传送数据。
而且如果一台只装了TCP/IP协议的WINDOWS98机器要想加入到WINNT域,也必须安装NetBEUI协议。
2000中安装netbeui协议需在本地连接属性---安装---协议中添加xp中安装netbeui协议要麻烦一点:
找出WinXP安装光盘,进入"Valueadd\Msft\Net\Netbeui"文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑）,再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下,Netbeui.txt文件可有可无。
不过,INF文件夹具有隐藏属性,用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。
不知道这次你能不能明白,还有,你这种情况一般来说不需要添加netbeui协议。
升级会员 