网络维护技巧收集

最新推荐文章于 2024-10-11 17:35:42 发布

yaosc

最新推荐文章于 2024-10-11 17:35:42 发布

阅读量255

点赞数

文章标签：网络 windows 防火墙 internet web服务服务器

第一条：Windows 2000 连接共享

interner connect share ICS 共享可以设成非192.168.0.1
先是设成192.168.0.1 成功后再换成你想要的，即可。（从旷无匹那学到）

第二条：合并MP3文件。

Copy是DOS中一个很重要的命令，巧妙利用其参数/b就可以实现将几个文件合并的功能。比如要把D盘根目录下的A.mp3和B.mp3合并为C.mp3并保存到E盘，可以这样操作：进入MS-DOS方式，键入：
C:〉copy /b d:a.mp3+d: .mp3 e:c.mp3
然后回车就可以了，合并速度飞快！利用Copy /b的这个特点，还可以把.wma、.mpeg、.avi、.dat等多种音视频文件连接起来，既简单又方便。

第三条：命令行下改IP

C:WINNTsystem32>netsh
netsh>interface
interface>ip
interface ip>set
下列指令有效:
此上下文中的命令:
set address - 设置指定的接口的 IP 地址或默认网关。
set dns - 设置 DNS 服务器模式和地址。
set wins - 设置 WINS 服务器模式和地址。

第四条：轻松控制启动程序

　　Windows 98下的“系统配置实用程序”是一个使用率很高的工具，通过它你可以很轻松地删除或暂时停止某些启动程序，但使用NT内核的Windows 2000却没有提供类似的工具。没关系，你可以将原先Windows 98安装目录下的Msconfig.exe(在System子目录中)拷贝到Windows 2000的WinntSystem目录下，然后直接运行即可。程序首先会弹出一个出错消息框，提示找不到以下几个系统文件：Config.sys、Autoexec.bat、System.ini以及Win.ini，这很正常，Windows 2000中不需要这些文件，忽略这个错误即可，点击“确定”后你又会看到熟悉的“系统配置实用程序”窗口。

第五条：Win2000/XP与Win98互访

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在“网上邻居”中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在“网上邻居”中实现互访，这时该怎么办呢？

     对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。
其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。
-------------------------------------------------------------------
     对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP“聪明”过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。
-------------------------------------------------------------------
     对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示，此时请停用本地连接的防火墙屏蔽。
-------------------------------------------------------------------
     对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。
找出WinXP安装光盘，进入“valueaddMsftNetNetbeui”文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的“WindowsSystem32Drivers”文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的“WindowsINF”文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。
-------------------------------------------------------------------
     对策五：启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器，但却无法访问，这是因为Win98未启用“允许其他用户访问我的文件”而造成的，启用该选项就可以解决这个问题。
当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

第六条：在windows启动服务前加一把锁

默认情况，windows 2000 server不用登录就会启动服务的，这样有不利的地方，不全安。
用syskey命令可以在启动服务前加一把锁，（想好了，设了就不能再取消啊，从ciw书中学到）

第七条：windwos 2000自动登录

通常情况下，用户必须自己在登录界面中输入用户名和密码之后才能够登录到中文Windows 2000中。不过中文Windows 2000也提供了在启动时自动以某组用户名和密码进行登录的功能，这样就可以实现不需要手工输入用户名和密码而自动登录系统。值得注意的是，在需要较高安全性的情况下，最好不要设置自动登录系统方式(尤其是不要设置以管理员身份自动登录系统)。在中文Windows 2000中实现自动登录系统的操作方法如下：选择“开始”*“运行”，然后输入“regedit”(也可以输入“regedt32”)，打开注册表编辑器。定位到“HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsNT CurrentVersionWinLogon”。
双击“DefaultDominName”，并在出现的“编辑字符串”窗口中的“数据数值”栏中输入要登录的域名(例如“PCW”)，随后单击“确定”按钮。
双击“DefaultUserName”数值名称，并在出现的“编辑字符串”窗口中的“数据数值”栏中输入要登录到此域的用户名(例如“PangYan”)，随后单击“确定”按钮。
在右边窗口中，单击鼠标右键，依次选择“新建”*“字串值”，将新建的字串值命名为“AutoAdminLogon”的数值名称。再使用鼠标左键双击刚添加的“AutoAdminLogon”数值名称，并在出现的“编辑字符串”窗口中的“数据数值”栏中将值设为1，随后单击“确定”按钮。
在右边窗口中，单击鼠标右键，依次选择“新建”*“字串值”命令项，将新建的字符值命名为“DefaultPassword”的数值名称。再使用鼠标左键双击“DefaultPassword”数值名称，并在出现的“编辑字符串”窗口中的“数据数值”栏中输入用户的登录密码，随后单击“确定”按钮。
---- 退出注册表编辑器窗口，重新启动计算机，此时系统自动以此用户名登录，而再也不需要手工输入用户名和密码了(如果在登录过程中一直按住Shift键，就会出现提示输入用户名和密码的对话框)。如果需要取消自动登录功能，只要使用鼠标选择方式将当前子键位置定位于此处，然后将AutoAdminLogon键值由1修改为0即可。

第八条：用Windows2000的NAT做PAT

1、添加NAT协议。右击“常规”，－》“新路由选择协议”
2、在“新路由选择协议”中选择“网络地址转换（NAT）”，点击“确定”
3、这样在“IP路由选择”中就多了一项“网络地址转换（NAT）”
4、右击“网络地址转换（NAT）”,添加“新接口”
5、在“网络地址转换（NAT）的新接口”中选择“Internet连接”（也就是连向Internet的那个连接，可不要选错咯）
6、在“网络地址转换-Internet连接属性”中选中“公用接口连接到Internet”，复选“转换TCP/UDP头（推荐）”

7、在"地址池"选项表里添加你需要提供端口重定向的起始地址与结束地址.（也就是你要拿出来搞端口映射的所有IP地址，一般情况下我们就一个IP地址，所以可以不用“地址池”不同之处后面再讲。这里假设有8个地址，设置如下：添好后是这样的：
8、在"特殊端口"选项表里提供了你需要定向的数据连接协议（是TCP还是UDP协议，如Web和FTP就是TCP协议的），选准后“添加”

9、“添加特殊端口”，这里就是设置端口映射的核心了，把NAT主机的哪个端口映射到内网主机的哪个端口就在这里设置，由于设有“地址池”，所以可以在“公网地址”中添上“地址池”中的任一地址，这里添的是“192.200.200.3”，也就

是我的地址，如果你在前面没有设置“地址池”，那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口”，

也就是你只有一个公网IP地址，这比较适合只有一个IP的朋友，可以不用“地址池”，何必做多余的设置呢？假如有问题的话，还不是自找麻烦。
“传入端口”就是别人从网外访问有公网IP的NAT服务器的端口，这里设的为8080。
“专用地址和传出地址”就是内部主机的IP地址和提供特殊服务的端口，这里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。
这就是TCP协议端口的重定向，至于UDP的定向页差不多，下图就是添加端口映射后的情况。