专家坐堂之网络篇（04-50）
e博士问答
检查SP2的配置和状态
问：计算机在安装SP2后，与公司网络中的一些程序进行连接时，总是有些不正常。因此，我想查看一下SP2的防火墙配置和状态等信息，如配置文件、操作模式、例外模式、通知模式、组策略版本等。请问怎样才能获得详细的信息？
答：可以依次点击“开始→运行”，在弹出的“运行”栏中输入“CMD”命令打开命令提示符窗口，在命令提示符下输入“Netsh firewall show state”和“Netsh firewall show config”命令即可查看配置与状态信息。
非法关机后不能共享上网
问：局域网采用ADSL接入Internet。代理服务器安装并设置完成后，可以实现整个网络的Internet连接共享。然而，在代理服务器的一次非法关机之后，客户机就不能上网了。请问，应当如何处理？
答：可能是由于代理服务器非法关机而产生的系统故障导致客户机不能上网。当操作系统为Windows 2000 Server时，出现这种故障的几率非常大，尤其是在没有安装系统补丁的时候。建议卸载代理服务器软件或禁用ICS，删除网卡驱动程序。重新启动计算机后，重新安装网卡驱动程序和TCP/IP协议，然后，再安装代理服务器软件或启用ICS。
怎样测网速
问：在找到一个代理服务器的IP地址后，想用Ping命令测试一下速度。但是，无论Ping什么地址，反馈的信息都是“request timed out”，不过，我还是可以正常访问网站。请问，这是为什么呢？
答：使用Ping命令是不能测试网速的，只能用于测试网络连通性，以及从本地计算机到远程计算机的链路状况。为了避免恶意攻击，许多服务器都禁止了ICMP回显。所以，可以访问但无法Ping通是很正常的。
要想知道访问速度，可以访问专业的测试站点进行测试，地址为“http://www.linkwan.com/gb/broadmeter/SpeedAuto/”。
网内计算机超过254台怎么办
问：网吧内有300多台计算机。由于TCP/IP的限制，一个IP段只能有254台机器，所以只好分成两个网段，一个是192.168.0.x，另一个是192.168.1.x。我想把这两个网段连接起来，让两个网段中的计算机可以互访，并能玩CS。请问，有没有ADSL路由器或其他设备可以实现这个功能？
答：这一问题的解决方案有两个：
第一，修改子网掩码。这是最简单的方法，就是将两个C类网络融合为一个B类网络，从而让一个子网内可容纳的计算机超过254台，直接将子网掩码修改为255.255.0.0即可。不过，使用该方法后，所有的计算机都处于同一广播域，网络传输效率会大打折扣，而且任何一块网卡损坏或某台机器感染病毒，都会对整个网络产生重大影响。
第二，使用三层交换机。将计算机划分为多个VLAN，并借助三层交换机实现VLAN之间的互访，是一种非常好的解决方案。由于VLAN可以划分广播域，而且每个VLAN中的计算机数量较少，因此，可以大大地提高网络传输效率。该方案唯一的缺点就是三层交换机价格较高。
异地ADSL Modem不能用
问：我从外地朋友那儿要了一台阿尔卡特ADSL Modem在本地使用（当地电信赠送）。但是连接之后，无论怎么调试都不能使用。据说各地的ADSL Modem都有所不同，有一定的区域限制，这是真的吗？
答：每个地方的ADSL设置都是不同的，所以会出现异地ADSL Modem不能使用的情况。一定要了解并正确设置VPI和VCI两个参数，当然，也可以把这个ADSL Modem带到电信的有关部门，让他们帮你设置一下。
Users与Guests组的区别
答：虽然Users与Guests两个组均属于Windows的内置本地组，但这两个组还是存在很多不同之处。
默认状态下，Users组的成员都是经过验证的用户。该组的成员可以登录本地计算机以及访问网络上的共享资源，他们只对自己的用户配置文件夹有“读”或“写”的权限。这些用户不能读取其他用户的数据（除非这些数据在共享文件夹中），不能安装需要改变系统目录或注册表的应用程序，也不能执行管理员任务。Guests组的成员在默认状态下只有Guest一个用户存在。该组的成员只拥有最少的权利和权限，备份文件、访问资源等操作均须由系统管理员另行指派才能进行。Users和Guests是一回事的说法是不正确的。（罗本）
Admin$的作用
答：“Admin$”这个共享，很多人都不太了解它的作用，实际上它是Windows系统文件所在的路径名称。假设将Windows 2000 AD安装在C盘的WinNT目录下，那么“Admin$”就是“C:\WinNT”的共享名。所以，系统管理员（Administrators组的成员）对任何一台计算机，只要指明访问“Admin$”这个共享文件，就一定能够访问到该计算机的系统文件夹。（郑智）