专家坐堂(45)：网络篇
网络通信
自动获取IP不正常
问：网内计算机的IP由静态IP更换为动态IP后，Windows 2000系统的计算机访问“网上邻居”时一切正常，而Windows 98系统的计算机则时常出现无法查看“网上邻居”的情况。请问，这是为什么？怎样解决？
答：既然由静态IP地址更换为动态IP地址后，才出现这一故障，估计与DHCP服务器无法正常提供服务有关，也就是Windows 2000/2003的DHCP服务设置有问题。进入Windows 2000/2003，运行DHCP服务器，右键单击DHCP服务器的计算机名，在弹出的菜单中选择“属性”，点击“DNS”选项卡，选中“总是更新DNS”和“为不支持动态更新的DNS客户启用更新”。同时，还要在DHCP的作用域中，为DHCP客户端分配DNS域名。如果仍然无法解决问题，就需要卸载并重新安装和设置DHCP服务。
电压不稳定影响上网
问：电压不稳定对上网速度有没有影响？我家电压不稳定，上网速度时快时慢。而其他同学在家里上网时就没有问题。我们使用的ADSL宽带都是相同的，可我家的网速就是比他家慢。电信来人换了电话线，问题依旧存在。
答：所有电器设备对电压都是有要求的，当电压超出所允许的正常范围时，设备就不能正常工作了。如果电压确实不稳定，建议你购买一台UPS电源，除了保证计算机和ADSL Modem的稳定工作，还可以有效延长计算机的使用寿命，避免发生硬件故障。不过，还是建议你使用代换法进行一下测试，将你的设备与同学家的设备调换一下，以确定ADSL Modem、分离器、线路、计算机是否存在问题，找出故障产生的原因。
多级代理后，不能直接访问
问：我采用宽带接入Internet，拥有一个固定的IP地址。同一楼的朋友也采用该方式上网，大家互相看得见对方。我在家里组建了一个局域网，在一台计算机上启用了Windows 2000 Server的NAT功能实现网内共享宽带。尽管家里所有的计算机都可以上网，但在这些计算机上却看不到朋友的计算机了。请问，在不修改我和朋友的IP地址、子网掩码的情况下，怎样才能让家庭局域网里的计算机看到楼内的其他计算机，并实现彼此之间的互访？
答：要想实现家庭局域网中的计算机访问其他计算机比较简单。尽管在“网上邻居”中无法看到其他计算机，不过，却可以采用“搜索”或“查找”的方式，利用对方计算机的IP地址找到该计算机，并将它的共享文件夹映射为网络驱动器。
要想实现彼此之间的互访就比较困难了，因为NAT用于解决IP地址短缺的问题，主要是由内向外的单向访问。不过，我们可以采用多种方式进行解决。例如，可以采用Web共享方式、FTP方式、远程桌面方式等。由于不同的网络服务使用不同的端口，因此，可以在家庭计算机上分别安装不同的网络服务，并在ICS主机上进行设置，将不同的端口映射为不同的内部IP地址，从而实现对网内计算机的访问。
登录域速度缓慢
问：公司有一个办公网络，创建了一个Office域。登录这个域时非常慢，尤其是在重新启动客户机再次登录域时。利用“事件查看器”查看系统日志时，提示信息为“终端已试图使用Office域创建的信任关系连接到服务器，不过在重新设置配置时，计算机的安全识别码(SID)丢失，请重新创建信任关系”。请问，应当如何解决？
答：如果所有客户机在登录到域控制器时都很慢，表明域控制器出现了问题。请备份域控制器上的数据，删除域控制器并重新安装系统。接下来，再次将该服务器升级到域控制器，并使用备份文件恢复原有的域控制器数据。然后，将其他计算机重新加入到域即可。如果只是某一台或几台客户机登录域比较慢，那就将故障客户机从域中删除，重新启动计算机后，再次加入到域中就行了。
Windows 2000的ICS效率低
问：ADSL Modem连接在交换机上，Windows 2000 Advanced Server系统的计算机采用PPPoE协议拨号上网。现在，要将这台计算机作为代理服务器，实现网络的Internet连接共享。如果使用Windows 2000内置的ICS共享，则有些客户机可以上网(速度慢)，有些客户机上不了网。如果使用SyGate则一切正常，但计算机会不定时地自动重启。请问，应当如何解决？
答：因为Windows 2000的ICS效率比较低，所以，使用ICS时，会出现有的计算机能上网、有的上不了网的情况。在使用SyGate时，计算机经常重启，应该是SyGate设置的问题或Windows 2000系统出现了故障。建议你运行“Windows Update”，升级系统安全补丁，并安装病毒防火墙。如果仍然无法解决问题，建议你重新安装SyGate软件，或尝试使用WinGate。
问题区
欢迎大家来信回答问题，答题邮箱：expert_net@cpcw.com。每期答对问题的朋友，将会获赠价值50元人民币的奖品一件。
上期答案
1.电脑重启几次才能上网
答：因为公司网络一般都是通过DHCP方式分配IP地址的，所以应该在不能上网的时候检查一下TCP/IP协议，如果发现有“0.0.0.0”这样的地址存在，那么出现这种情况就可能是计算机没有得到有效的IP地址所导致的。如果这种情况出现得很频繁，那么请向网管申请一个固定IP地址，并在TCP/IP协议中进行相应的设置即可。(获奖者：王海)
2.查看DNS服务器的别名记录
答：别名记录(CNAME)允许使用者将多个名字映射到同一台计算机，例如一台计算机名为“dns.sq.js.cn”，为了给用户同时提供WWW和Mail访问服务，同时为该计算机设置了“www.sq.js.cn”和“mail.sq.js.cn”两个别名，实际上都指向“dns.sq.js.cn”。如果想查看一台DNS服务器的别名记录，只要使用“Nslookup 域名”命令(如Nslookup dns.sq.js.cn)即可在反馈的信息中查询到域名相对应的别名和别名记录的设置情况了。(获奖者：徐昀)
本期问题
1.无法远程保存文件
问：我经常从服务器中调用文件进行编辑，编辑完成后可直接“保存”至服务器。但是最近经常出现无法将文件保存到服务器的情况，提示信息为“发生了一项网络或文件权限错误。网络连接可能丢失……”。请问有什么方法可以解决这个问题？
2.交换机目前有哪些安全性设计
问：有人说交换机有很多安全性设计，请问这些安全性设计都有哪些？