专家坐堂：网络篇（34）
数码时尚
管理员也无权访问工作站
问：五台计算机构建一个小型局域网，B、C安装的是Windows XP系统，A、D、E安装的是Windows 2000/XP系统。A、B、C可以访问到D、E两台电脑，可D和E就只能访问到A，没办法访问到B和C。使用“查找”可以找到计算机，但在双击进入时候，系统提示“你没有权限访问这台计算机”，连系统管理员账户也不能访问，这是为什么呢？
答：Windows XP在进行资源共享前，必须先运行“网络连接向导”，并进行正确的配置(在设置过程中有提示)。需要注意的是，必须为Windows XP设置密码。默认状态下， Windows XP是不允许使用空白密码的用户进行远程访问的。如果将Windows XP加入到域，使用网络用户和密码也可以访问。
另外，访问Windows XP中的共享资源时，在弹出的身份验证对话框中，必须键入Windows XP中有效的用户身份和密码。
多网卡路由不能共享上网
问：现有网络结构如下：中心机房有服务器一台，使用Windows 2000系统并装三块100Mbps网卡，一块接外网，IP为218.200.XXX.142，网关为218.200.XXX.141；一块接内网，网段为192.168.0.0，IP地址设为192.168.0.1，子网掩码为255.255.255.0；一块接另外一个内网网段192.168.1.0，IP地址设为192.168.1.1，子网掩码也为255.255.255.0。
在Windows 2000中设置好路由和远程访问，内网两个网段可以互访，但不能上网(Ping不通218.200.XXX.141)，请问该怎么办？
答：启用NAT功能就可以很好地解决此问题。
为简单起见，请命名连接Internet的网卡名称为Internet，IP地址为192.168.0.1的网卡的名称为LAN1，IP地址为192.168.1.1的网卡的名称为LAN2。
在“路由和远程访问”中，请按如下步骤操作(其他网络设置不变)：
①在“IP路由选择→常规”处单击右键，再从出现的菜单中选择“新路由选择协议”，从弹出的“新路由选择协议”对话框中选择“网络地址转换(NAT)”。
②在“IP路由选择→网络地址转换(NAT)”处单击右键，选择“新接口”，在弹出的对话框中先选择“Internet”，在对话框“网络地址转换”中的“常规”选项卡中，选中“公用接口连接到Internet”并选中“转换TCP/UDP头(推荐)”。单击“地址池”选项卡，单击“添加”按钮，在“添加地址池”对话框中的“起始地址”处输入本机在Internet上的地址218.200.XXX.142，在“掩码”处输入正确的子网掩码，在“结束地址”处输入218.200.XXX.142。最后单击两次“确定”按钮返回。
③在“IP路由选择→网络地址转换(NAT)”处单击右键，选择“新接口”，在弹出的对话框中先选择“LAN1”，再在弹出的对话框中选择“专用接口连接到专用网络”，单击“确定”按钮返回。
④按照第③步的方法把LAN2也添加进去。
在工作站上，与LAN1连接的工作站的网关地址设置为LAN1的网卡IP地址192.168.0.1，DNS设置为ISP提供的地址。与LAN2连接的工作站的网关地址设置为LAN2的网卡IP地址192.168.1.1，DNS亦设置为ISP提供的地址就可以共享上网了。
部分网站不能访问
问：我们公司服务器的操作系统是Windows 2000 Advanced Server，客户端操作系统有Windows 2000 Professional和Windows 98，通过系统自带的网络共享来实现公司的所有电脑上网。使用中发现Windows 2000 Professional的客户端无法浏览http://www.163.com和http://www.sohu.com，其他网站可以正常浏览；装有Windows 98的客户端可以正常浏览全部网页，服务器也可以正常浏览全部网页，请问这是什么原因？
答：出现这种问题时，请按照下面的步骤进行解决：
进入命令提示窗口，先运行ping www.163.com和ping www.sohu.com，看解析的地址是否正确，正确的结果应当类似于：
C:\ >ping www.163.com
Pinging www.163.com [202.108.36.156] with 32 bytes of data;
C:\ >ping www.sohu.com
Pinging pagegrp1.sohu.com [61.135.131.183] with 32 bytes of data;
在能访问http://www.sohu.com的计算机和不能连上该网站的计算机上分别执行上述命令，查看DNS解析结果是否一致。如果不一致，说明是DNS解析的问题，请设置正确的DNS地址。如果DNS设置相同，则可能是DNS缓存的问题，应当在不能正常访问网站的计算机上执行ipconfig/flushdns命令，清空DNS缓存。
如果解析结果正确，请继续运行tracert www.163.com或tracert www.sohu.com查看当前设置能否到达指定的地址：
C:\ >tracert www.sohu.com
Tracing route to pagegrp1.sohu.com [61.135.132.176]
over a maximum of 30 hops;
1 <1 ms <1 ms <1 ms 192.168.1.1
这个是当前计算机的网关
2 * * * Request timed out.
3 1106 ms * 147 ms 61.182.240.29
4 61.182.175.2 reports: Destination net unreachable.
Trace complete. '命令成功完成
当Internet连接发生故障时，执行tracert命令会有重复的地址出现，然后查找相应的故障点即可。
如果是Windows 2000 Professional本机设置的问题，如安装了DNS服务或其他代理服务器，估计是造成了冲突，请检查本机的相应设置。