博文
IP知识!!(2006-02-21 23:38:00)
摘要：IP地址和子网掩码的设置，是每个网管必须具备的网络基础知识，只有理解了IP地址和子网掩码的真正含义，才能得心应手的管理一个网络。我们要想理解IP地址与子网掩码的真正应用，首先要理解IP地址与子网掩码的常识。
由于计算机的基本原理是二进制，因此IP地址与子网掩码也不例外了。要想学会如何计算子网掩码，也要学会十进制与二进制的换算。最简单的方法是用Windows的计算器，在科学型中，选择十进制，输入一个数字，然后点击二进制，该数字就会换算成二进制了。
一、IP地址的常识：
1、IP地址的作用：IP地址用于标识主机的地址，一个网络是由若干台主机组成的，每台主机必须有一个全球唯一的IP地址，就像我们的生活中的电话号码一样，每部电话只能有一个全球唯一的电话号码。广义上的主机可以是工作在网络中的工作站、服务器、路由器。IP地址一般是用十进制来表示的，由四个数字段来组成，中间用逗号隔开。如192.168.1.5就是一个IP地址。
1、IP地址的组成：IP地址由两部分组成，如图一：前面一部分是是网络号，后面是主机号。网络号决定了主机所处位置的信息，相当于我们电话号码的区号，主机号才是该机器的地址。IP地址加上子网掩码，才是该主机在网络上的真正地址。这个就与我们的电话号码一个道理，也是由区号和电话号码来组成的。IP地址原理是基于二进制的形式，但我们在使用的时候，全部换算成了十进制，只有在计算子网掩码的时候，才用二进制的形式来表示。
2、IP地址的分类：IP地址一般分为A、B、C三类，我们以w.x.y.z这个IP地址为例，说明一下三类IP地址的划分：当W的数值在1－126之间的时，IP地址为A类，默认的子网掩码是255.0.0.0。当W数值在128－191之间时，IP地址为B类，默认的子网掩码是255.255.0.0。当W的数字在192－223之间时，IP地址为C类，默认的子网掩码是255.255.255.0。
3、国际NIC组织的几条规定：
127.0.0.1是为本机做环回测试保留的IP地址。
192.X.X.X和10.X.X.X为局域网的保留地址。
&n......
远程访问内部局域网的实现!!(2006-02-21 23:34:00)
摘要：远程访问内部局域网的实现
远程访问可以让用户使用一台调制解调器和一条普通电话线拨入一台计算机或计算机网络，并访问共享资源，按照微软的说法，两台计算机之间的拨号连接就是网络连接。因此，拨号网络提供与用网卡连接的网络所具有的同样的一套网络服务，不同的只是网络数据是通过调制解调器进行路由的，而不是通过网卡进行路由的。
另一种形式的远程访问是“远程控制”，可以在两台计算机上安装一种第三方的应用程序（如pcanywhere），这样每台计算机就都能够拨入对方，完全控制远程计算机的鼠标和键盘，并查看所有显示在远程计算机监视器上的输出。
第一部分 远程访问能为我们做什么？
对于在外旅游或其他原因无法到公司上班的员工，但他仍需要访问企业局域网来处理一些工作，这时远程访问是一种特别有用的商务工具，员工可以通过企业局域网提供的远程访问服务来实现以下工作：
1、访问电子邮件；
2、网络上文档的同步拷贝；
3、发布打印作业给网络打印机；
4、通过代理服务器访问因特网；
5、从网络上拷贝文件，或将文件拷贝到网络上；
6、访问一台数据库服务器。
第二部分 安装远程访问的前期准备
一、准备一台拨号服务器，配置要求普通服务器即可！在服务器上安装windows 2000 server操作系统。最好将服务器设为主域控制器（即安装完操作系统后，还要进入"配置服务器"安装active directory）。
二、安装并配置一台客户机，普通pc机即可！在客户机上安装windows 98或windows 2000 professional操作系统。
三、在服务器和客户机上各安装一台调制解调器，并各接一条普通电话线，客户机也可以用无线卡实现无线联网。
四、在服务器和客户机上各安装tcp/ip协议。
第三部分 安装和配置拨号服务器
一、进入配置程序：点击“开始”--“程序”--“管理工具”--“路由和远程访问”。
二、添加拨号服务器：在配置程序的左边窗口看看有没有服务器，服务器名即为本机计算机名为“fuwuqi（本地）”，如果没有，可以点击“操作”--“添加服务器”，选择“这台计算机”然后点击“确定”。
三、配置并启用远程访问：右键单击“fuwuqi（本地）”--“配置并启用路由和远程访......
网络经典命令行!!(2006-02-21 23:33:00)
摘要：网络经典命令行
1.最基本，最常用的，测试物理网络的
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改为了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.网络信使
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务
4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）
ping －a IP －t ，只显示NetBios名
nbtstat -a 192.168.10.146 比较全的
5.netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a
7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP
8.在网络邻居上隐藏你的计算机 （让人家看不见你！）
net config s......
网络命令行的使用和范例 !!(2006-02-21 23:32:00)
摘要：网络命令行的使用和范例
1.最基本，最常用的，测试物理网络的
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改为了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.网络信使 （经常有人问的~）
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务
4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）
ping －a IP －t ，只显示NetBios名
nbtstat -a 192.168.10.146 比较全的
5.netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a
7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除网卡......
DOS命令字典!(2006-02-21 23:31:00)
摘要：
DOS命令字典
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
......
如何高效维护局域网!!(2006-02-21 23:25:00)
摘要：如何高效维护局域网(故障篇++优化篇)
有故障时先查网卡
在局域网中，网络不通的现象是常有发生，一旦遇到类似这样的问题时，我们首先应该认真检查各连入网络的机器中，网卡设置是否正常。检查时，我们可以用鼠标依次打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检查一下有无中断号及I/O地址冲突(最好将各台机器的中断设为相同，以便于对比)，直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，说明网卡的配置没有问题。
确认网线和网络设备工作正常
当我们检查网卡没有问题时，此时我们可以通过网上邻居来看看网络中的其他计算机，如果还不能看到网络中的其他机器，这种情况说明可能是由于网络连线中断的问题。网络连线故障通常包括网络线内部断裂、双绞线、RJ－45水晶头接触不良，或者是网络连接设备本身质量有问题，或是连接有问题。这时，我们可以使用测线仪来检测一下线路是否断裂，然后用替代的方法来测试一下网络设备的质量是否有问题。在网线和网卡本身都没有问题的情况下，我们再看一看是不是软件设置方面的原因，例如如果中断号不正确也有可能导致故障出现。
检查驱动程序是否完好
对硬件进行了检查和确认后，再检查驱动程序本身是否损坏，如果没有损坏，看看安装是否正确。如果这些可以判断正常，设备也没有冲突，就是不能连入网络，这时候可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装，笔者在安装Windows 98对等网过程中曾多次运用此方法解决了“上不了网”的问题。
正确对网卡进行设置
在确定网络介质没有问题，但还是不能接通的情况下，再返回网卡设置中。看看是否有设备资源冲突，有许多时候冲突也不是都有提示的。可能发生的设备资源冲突有：NE2000兼容网卡和COM2有冲突，都使用IRQ3，(Realtek RT8029)PCI Ethernet 网卡和显示卡都“喜欢”IRQ10。为了解决这种设备的冲突，我们可以按照如下操作步骤来进行设置：首先在设置窗口中将COM2屏蔽，并强行将网卡中断设为3；如果遇到PCI接口的网卡和显卡发生冲突时，我们可以采用不分配IRQ给显示卡的办法来解决，就是将CMOS中的 Assign IRQ for VGA 一项......
十大宽带共享推荐榜!!(2006-02-21 23:24:00)
摘要：十大宽带共享推荐榜之No.10:
双网卡共享
自从家庭宽带普及以来，拥有两台电脑的家庭也开始增多，于是人们就开始想办法使两台电脑都能够同时连接宽带上网。
对于网络有一定了解的人都知道双机共享上网可以用双网卡实现网络的共享。也就是说双网卡共享网络是比较多人采用的方案，只需要两张网卡，普通的网线即可实现。此方式利用共享拨号连接来达到共享目的，因此这种共享方案并不依赖于特定接入方式的设备，适合于各种宽带接入。
优点:该共享方案最大优点就是投资小，组建方便，只需要一块网卡和一根网线即可。
缺点:虽然该方案共享方便，操作简单。但是在服务器未开启的情况下，客户机是无法上网的。并且基本上没有网络扩展空间。
推荐指数:★
十大宽带共享推荐榜之No.9:USB联网线共享
虽然互联网业气势如虹般迅猛发展着，但是至今仍然还有部分人坚守着PIII的阵地，还在使用电话线拨号的方式上网，并且基本上都没有配以太网卡，若要仅仅靠现有条件就想实现两台电脑共享上网，恐怕要花费一些功夫。在这样苛刻的要求下，USB虚拟网卡联机线就能派上大用场了。不过，在购买USB虚拟网卡联机线的时候要注意不要买错了，因为市面上有一种USB对接线与USB虚拟网卡联机线外形非常相似，但是USB对接线只能通过专用驱动程序来实现文件相互拷贝，而不能实现虚拟网卡功能，希望朋友们购买的时候看清说明和标识。
安装USB虚拟网卡联机线过程非常简便，只需要两头都插入要联网的电脑USB端口，系统就会检测到设备并且自动安装，然后在重新启动系统之后就可以正常使用了。USB虚拟网卡联机线会在系统里面虚拟一块网卡，其操作和设置与普通以太网卡基本一致。然后只需要按照双网卡共享的方式进行设置即可感受畅游互联网的乐趣。虽然，USB虚拟网卡联机线也可以通过USB HUB(USB集线器)等设备来组建局域网，但是该技术目前并不成熟，所以在使用中断线几率会很大。
优点:安装简单，使用方便，可以使你在最短的时间内，无需添加硬件设备即可共享宽带网络。
缺点:与双网卡互连方案相同，服务器未开启的情况下无法上网，扩展性不强。
推荐指数:★★
十大宽带共享推荐榜之No.8:红外线互连共享
红外线互连这种连接是专门为笔记本设计的，大家都知道一般的笔记本电脑都会有红外线接......
局域网最常见十大错误及解决!!(2006-02-21 23:23:00)
摘要：局域网最常见十大错误及解决
网络故障是在所难免的，重要的是应快速隔离和排除故障。网络维护人员应该配备相应的工具和相应的知识，以便及时、有效的找到和解决问题。本文讨论了网络技术人员和工程师经常遇到的十个令人头疼的问题。先分析问题，然后讨论使用何种工具来帮助查找和进行故障 隔离。旨在起一个抛砖引玉的作用。
问题1:逮捕物理层的滥用者
-用户抱怨-不能登陆或时断时续
-症状-只影响一个工作站，而该站原先没有问题
-查找问题：
电缆终端链路太长。用户每天都移动，弯曲，连接和切断网络终端（尤其时膝上型笔记本电脑）。廉价的电缆测试仪就能检查这种问题。在你能确切地说是电缆的问题之前，通常首先考虑不是电缆的问题。这需要使用网络测试工具来证明本地网段的健康状况是否良好，集线器端口功能是否正常，网卡及其驱动程序工作是否良好。最后，检查网络互连设备是否有问题。只有此时，你才会知道为了孤立有问题的终端，断开的连接器或是接地回路等问题该从何处着手测试电缆。在铜轴线网络中，搜寻在同轴“T型头”和网卡之间的断头，在U TP网络中，连续运行仪器图测试功能，不断扭动终端以识别接触不良或短路。
-解决问题：
更换工作站连接电缆，更换损坏的连接器，或者必要的话停止使用水平电缆。再次全面检查处理过的电缆。
问题2：快速以太网比升级前的以太网还慢
-用户抱怨-10Mbps的以太网速度慢，升级为100Mbps快速以太网后甚至不能连接上网。
-症状-影响新工作站或升级的工作站连接上网。
-查找问题：
对于UTP5类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100Mbps传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的电缆链路因为近端串扰太大在100Mbps以太网就不能正常工作。信号耦合到邻近线对引起高频信号传输失败。将UTP的线对分开甚至会使网络在达到一定流量时瘫痪。
-解决问题：
更换或停用不能连接的链路，故障清除后再全部测试处置过的链路。
问题3:无效的看门狗
-用户抱怨-不能连接Novell网络的Netware远程服务器
-症状-影响本网段内与服务器相连的所有工作站
－查找问题：
检查网段的健康状况，注意观察其利用率，碰撞，错误帧和广播帧水平。此时可观察到大量的碰撞或错误帧，该碰撞或错误帧可引起客户机和......
网管必读-常用网络命令!!(2006-02-21 23:23:00)
摘要：
网管必读-常用网络命令
Windows网络命令行程序
这部分包括：
使用 ipconfig /all 查看配置
使用 ipconfig /renew 刷新配置
使用 ipconfig 管理 DNS 和 DHCP 类别 ID
使用 Ping 测试连接
使用 Arp 解决硬件地址问题
使用 nbtstat 解决 NetBIOS 名称问题
使用 netstat 显示连接统计
使用 tracert 跟踪网络连接
使用 pathping 测试路由器
使用 ipconfig /all 查看配置
发现和解决 TCP/IP 网络问题时，先检查出现问题的计算机上的 TCP/IP 配置。可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。
注意
对于 Windows 95 和 Windows 98 的客户机，请使用 winipcfg 命令而不是 ipconfig 命令。
使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。使用 ipconfig /all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的 TCP/IP 配置，或者进一步调查 TCP/IP 网络问题。
例如，如果计算机配置的 IP 地址与现有的 IP 地址重复，则子网掩码显示为 0.0.0.0。
下面的范例是 ipconfig /all 命令输出，该计算机配置成使用 DHCP 服务器动态配置TCP/IP，并使用 WINS 和 DNS 服务器解析名称。
Windows 2000 IP Configuration
Node Type.. . . . . . . . : Hybrid
IP Routing Enabled.. . . . : No
WINS Proxy Enabled.. . . . : No
Ethernet adapter Local Area Connection:
Host Name.. . . . . . . . : c......
网络经典命令行!!(2006-02-21 23:22:00)
摘要：
网络经典命令行
1、测试物理网络
命令：ping 192.168.0.8 －t ，参数－t是等待用户去中断测试
友情提示：这个是最基本，最常用的网络命令
2.查看DNS、IP、Mac等信息
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
3.网络信使
命令：Net send 计算机名/IP * (广播) 传送内容，注意不能跨网段
命令：net stop messenger 停止信使服务，也可以在面板－服务修改
命令：net start messenger 开始信使服务
4.探测对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）
命令：ping －a IP －t ，只显示NetBios名
命令：nbtstat -a IP 比较全的
5.netstat -a 显示出你的计算机当前所开放的所有端口
命令：netstat -s -e
比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
命令：arp -a
7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！：
命令：ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
命令：arp -d 网卡IP
8.在网络邻居上隐藏你的计算机
命令：net config server /hidden:yes
命令：net config server /hidden:no 则为开启
9.net命令
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：查看这个IP上的共享资源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享资源
资源共享名 类型 用途 注释
网站服务 Disk
命令成功完成。
B.查看计算机上的用户帐号列表 net user
C.查看网络链接 net use
例如：net use z: \192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘
D......