win81临时局域网
可以采用对等网的组网方式。
一般对等网的组建分为两种形式,一种是不通过集线器(HUB)连接的对等网,简称双机互连,只适合两台计算机之间的连接。如果是三台计算机,则可以通过将其中一台机器上装上两张网卡的方法来解决;另外一种就是通过集线器(HUB)连接的对等网,下面就这两种形式进行讲解。
一、不通过HUB连接的对等网实施步骤:
1、所需设备
RJ-45接口网卡2张、双胶线若干米、水晶头若干个。
2、安装网卡
与安装其他任何硬件卡一样,将网卡插入PC机的对应的插槽中,固定好,重新启动计算机,如重启后计算机没有自动识别网卡则需要安装驱动程序。
3、双胶线的制作与连接
如果不用HUB直接连接的话,双胶线就要制作成交叉线,制作方法是:取一截双胶线(长度根据需要自行决定),把双绞线的一头外皮剥开,从左到右按白绿、绿、白橙、蓝、白蓝、橙、白棕、棕的顺序排列好,插入RJ45水晶头;另一头则从左到右按白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的顺序排列好,插入另一个RJ45水晶头。也就是说,两头的接法刚好相反,接成的线将形成两个交错重叠的叉形,不然的话是连不上的。然后将制作完成的双胶线两头分别插入两台计算机的网卡上。
4、计算机的设置
本节将仅以WIN98操作系统下的安装设置方法来叙述。
图1
首先右键单击“网上邻居”,打开属性(如图1),如没有网上邻居则需打开控制面板中的“网络”,在“配置”一栏中,单击“添加”按钮,在“请选择网络组件类型”中双击“协议”(如图2),然后在左边的“厂商”栏中单击“Microsoft”,在右边的“网络协议”栏中双击“TCP/IP”即可(如图3)。然后再用同样的方法添加“IPX/SPX兼容协议”和“NetBEUI”两种协议,最后回到“配制”一栏,点击"Microsoft网络上的文件与打印机共享"按钮,将“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”两项前都打上勾,再“确定”即可,最后在“主网络登陆”选框中选择“Windows登陆”。
图2
图3
接下来要再给本机绑定一个局域网中使用的固定的IP地址。这个IP地址一般使用“192.168.0.n”(“n”为1~254之间的任意整数)的形式。修改IP地址的方法:双击“已经安装了下列组件”列表框中的“TCP/IP->XXX”(XXX为网卡名称),打开“TCP/IP属性”窗口,进入“IP地址”一栏,点击“指定IP地址”一项,然后在“IP地址”和“子网掩码”中分别输入相应内容:第一台计算机“IP地址”建议一般为“192.168.0.1”;“子网掩码”为“255.255.255.0”;第二台计算机“IP地址”建议一般为“192.168.0.1”;“子网掩码”为“255.255.255.0”;第三、第四以此类推。注意!各台机器的IP地址绝对不能相同,“子网掩码”都为“255.255.255.0”,之后再"确定"即可(如图4)。
图4
再下来就是设置计算机的“标识”项。将“计算机名”设为一个唯一的任意值(一般为数字与英文字符,也可以用中文),而“工作组”则必须使用相同的内容,包括所有字符都必须一致,否则将不能相互访问到!修改标识的方法:右键单击“网上邻居”,打开属性,如没有网上邻居则需打开控制面板中的“网络”,进入标识一栏,在这里就可以修改计算机名和工作组。设置完成后点击“确定”(如图5)。
图5
根据提示重新启动计算机,重新启动之后,再双击“网上邻居”就可以从中看到自己和本网内的其他计算机的名字,最后就只剩下设置共享文件了。右键单击需要共享出来的硬盘或文件夹,选择共享一栏,点击“共享为”,根据需要在下面的“访问类型”及“密码”两栏中进行设置,完成后点击确定即可在网上邻居上看到你共享出来的文件了。
如果本网内有网络服务器端(提供Internet连接服务的计算机),则在“TCP/IP属性”中还需要设置网关和DNS服务器地址,这样才能正常通过服务器连入Internet。增加网关的方法:点击“网关”选项,在“新网关”下输入服务器的IP地址,单击“添加”按钮把它加入到“已安装网关”的列表中。接下来增加DNS服务器,点击“DNS配置”选项,单击“启用DNS”,然后在“主机”处输入主机名,“域”处可为任意值或空均可,再在“DNS服务器搜索顺序”下面输入服务器的IP地址,点击“添加”按钮将它加入到“已安装网关”的列表中。最后在“主网络登陆”选框中选择“Windows网络用户”即可。
以上设置如在WINME下则可以通过家庭网络向导来进行。
二、通过HUB连接的对等网实施步骤
1、所需设备
RJ-45接口网卡若干(根据需要连接的计算机数量决定)、双胶线若干米、水晶头若干个、HUB一个(类型及数量自行选择)。
2、安装网卡
同不通过HUB连接的对等网。
3、HUB的安装
将HUB所带的整流器电源输出端插入HUB的电源接口,接上电源。
4、双胶线的制作与连接
如果用HUB连接的话,则接线方法为,从左到右按白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的顺序排列好,插入RJ45水晶头,另一头也一样,也就是说两头都采用完全一样的接法。把制作完成的一头插入计算机的网卡上,另外一头插入HUB的接口中,选择哪个接口的次序不限,这样就形成了一个星状网络。
5、计算机的设置
同不通过HUB连接的对等网。
对等网常见问题解答
<1>在Win98的网上邻居中可以看得见Win2K所在的机器,但进去时总提示要"密码"!无论输入什么样的密码都不行!怎么办?
其他机器要访问Win2K,必须要具有Win2K下的帐号!解决方法是,要么在Win98中添加一个Win2K下有帐号和访问权限的用户再用它重新登录Win98;要么在Win2K中新建好Win98下的用户帐号,密码并保持一致。(欲看自己在Win98下的当前用户名,可以选"开始"菜单,里面有"注销xxx",其中那个xxx就是你的用户名!)也可启用Win2K的Guest帐号,这样任何机器都可以直接从网上邻居中访问Win2K的机器了。方法是在Win2K中选"开始→程序→管理工具→ActiveDirectory用户和计算机→Guest→帐户→帐户选项",将"帐户已停用"前的小勾去掉即可。
<2>在Win98中通过网上邻居访问到Win2K后,发现里面只有"NETLOGON"等项!其它共享出来的分区都看不见!怎么办?
在NT中作如下设定,比如要将C盘共享给Win98机使用,选择"我的电脑→C盘→右键→共享→共享→新共享→C",这样就把原来的共享名C$改成了C!其它盘也是同样操作。如果要使共享名回到C$,只需在以上屏幕中选"删除共享"就行了!--用这种方法设置完共享后,则Win2K/Win98就完全组成了如Win98/Win98的对等网了!
<3>如何启用Win98下的"Internet连接共享"?
首先得确保已经成功安装好了Modem!则进入控制面板的"添加/删除程序"中,转到"Windows安装程序"项,然后双击列表中的"Internet工具",最后在其组件列表中勾选中"Internet连接共享"一项再"确定",然后根据提示进行操作即可;如果系统询问是否需要建立网络安装盘,选"否"跳过它即可;安装完成之后需重新启动计算机,则在控制面板的"网络"中就可以看到有"Internet连接共享"一项,说明已安装成功!
<4>怎么样通过Win2K进行共享上网?
在Win2K中依次选"控制面板→网络和拨号连接→8163(为已建好的Internet连接名)→属性→共享→启用此连接的Internet"即可。
<5>共享上网设置好之后,怎样在对等网的非服务器方进行拨号?
在上步中,复选"启用请求拨号",则当Win2K的机并未上网,而工作站试图连接Internet时,工作站端会根据提示自动发出拨号指令,调用Win2K机上的Internet连接进入拨号上网。
<6>Win2K机是处在一个局域网中,通过另外一台机器连上Internet,怎样才能使本网中所有机器既能使用Win2K机上的DNS等设置又能访问Internet?
将所有机器(包括自己的机器在内)的"首选DNS服务器"设成Win2K机的IP地址;而"网关"和"备用DNS服务器"则均设成另外一台机器的IP地址即可。
② 一台电脑带动局域网很卡是什么原因
应该是arp病毒,你那台机器重装系统时,没弄干净。该病毒发作时候的特征为,中毒的机器会伪造某台电脑的MAC地址,如该伪造地址为网关服务器的地址,那么对整个网吧均会造成影响,用户表现为上网经常瞬断。
一、在任意客户机上进入命令提示符(或MS-DOS方式),用arp –a命令查看:
C:\WINNT\system32>arp -a
Interface: 192.168.0.193 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-50-da-8a-62-2c dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到有两个机器的MAC地址相同,那么实际检查结果为
00-50-da-8a-62-2c为192.168.0.24的MAC地址,192.168.0.1的实际MAC地址为00-02-ba-0b-04-32,我们可以判定192.168.0.24实际上为有病毒的机器,它伪造了192.168.0.1的MAC地址。
二、在192.168.0.24上进入命令提示符(或MS-DOS方式),用arp –a命令查看:
C:\WINNT\system32>arp -a
Interface: 192.168.0.24 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-02-ba-0b-04-32 dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到带病毒的机器上显示的MAC地址是正确的,而且该机运行速度缓慢,应该为所有流量在二层通过该机进行转发而导致,该机重启后网吧内所有电脑都不能上网,只有等arp刷新MAC地址后才正常,一般在2、3分钟左右。
三、如果主机可以进入dos窗口,用arp –a命令可以看到类似下面的现象:
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-50-da-8a-62-2c dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-50-da-8a-62-2c dynamic
192.168.0.193 00-50-da-8a-62-2c dynamic
192.168.0.200 00-50-da-8a-62-2c dynamic
该病毒不发作的时候,在代理服务器上看到的地址情况如下:
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
病毒发作的时候,可以看到所有的ip地址的mac地址被修改为00-50-da-8a-62-2c,正常的时候可以看到MAC地址均不会相同。
解决办法:
一、采用客户机及网关服务器上进行静态ARP绑定的办法来解决。
1. 在所有的客户端机器上做网关服务器的ARP静态绑定。
首先在网关服务器(代理主机)的电脑上查看本机MAC地址
C:\WINNT\system32>ipconfig /all
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel? PRO/100B PCI
Adapter (TX)
Physical Address. . . . . . . . . : 00-02-ba-0b-04-32
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
然后在客户机器的DOS命令下做ARP的静态绑定
C:\WINNT\system32>arp –s 192.168.0.1 00-02-ba-0b-04-32
注:如有条件,建议在客户机上做所有其他客户机的IP和MAC地址绑定。
2. 在网关服务器(代理主机)的电脑上做客户机器的ARP静态绑定
首先在所有的客户端机器上查看IP和MAC地址,命令如上。
然后在代理主机上做所有客户端服务器的ARP静态绑定。如:
C:\winnt\system32> arp –s 192.168.0.23 00-11-2f-43-81-8b
C:\winnt\system32> arp –s 192.168.0.24 00-50-da-8a-62-2c
C:\winnt\system32> arp –s 192.168.0.25 00-05-5d-ff-a8-87
。。。。。。。。。
3. 以上ARP的静态绑定最后做成一个windows自启动文件,让电脑一启动就执行以上操作,保证配置不丢失。
二、有条件的网吧可以在交换机内进行IP地址与MAC地址绑定
三、IP和MAC进行绑定后,更换网卡需要重新绑定,因此建议在客户机安装杀毒软件来解决此类问题:该网吧发现的病毒是变速齿轮2.04B中带的,病毒程序在
http://www.wgwang.com/list/3007.html 可下载到:
1、 KAV(卡巴斯基),可杀除该病毒,病毒命名为:TrojanDropper.Win32.Juntador.c
杀毒信息:07.02.2005 10:48:00 C:\Documents and
Settings\Administrator\Local Settings\Temporary Internet
Files\Content.IE5\B005Z0K9\Gear_Setup[1].exe infected
TrojanDropper.Win32.Juntador.c
2、 瑞星可杀除该病毒,病毒命名为:TrojanDropper.Win32.Juntador.f
3、
另:别的地市报金山毒霸和瑞星命名:“密码助手”木马病毒(Win32.Troj.Mir2)或Win32.Troj.Zypsw.33952的病毒也有类似情况。
附:“密码助手”病毒及TrojanDropper.Win32.Juntador.c 病毒介绍地址:
http://db.kingsoft.com/c/2004/11/22/152800.shtml
http://www.pestpatrol.com/pest_info/zh/t/t..._juntador_c.asp
最近!全国网吧疯狂出现局部机器集体掉线问题!
本人维护的网吧!以前出现过2次arp欺骗的病毒.不过自从换了PF-2.8 oem服务器系统之后!
把网关和MAC绑定!基本不会出现arp欺骗问题!
这次掉线也怀疑是病毒问题!但是竟过排查不是病毒!
总结下经验:
1:关闭局域网内所有交换机5分钟后。重新接通电源,观察网络是否恢复正常!(原因:可能是交换机长时间没有重启其内存已用光,导致交换数据速度缓慢,或受网络风暴影响导致阻塞)(另一种可能是交换机的某一个或几个接口模块损坏,或交换机故障引发的网络内暴,解决方法是更换交换机)
解决方案2:找个机器装个CommView,IP地址设置为你的路由器IP(拔掉路由器,使其脱离网络)然后你看看内网机器都向外面发送了什么包,看看哪个机器发包最多,朝什么IP发的?如果发现某机器向外发送大量目的IP是连续的包,且速度很快的话,请修理该机器!
(可能是原因是:局域网中的某一台或者多台机器感染了蠕虫病毒,在疯狂发包,导致路由器NAT连接很快占满)
解决方案3:如果上述二种原因被排除或不能解决其问题,可能是你的路由器性能低劣,处理能力有限造成的。你可以制作ROUTE
OS之类的软件路由器,或者购买3000~5000元左右的硬路由,并更换以观察情况。
解决方案4:局域网内某台/某几台计算机网卡接口损坏,而不停的向网络中发送大量的*数据包造成网络阻塞。(集成网卡容易出现此问题,尤其是网络中机器较多时此问题也是比较难于排查的,可以试着断开某台交换机,进行逐一排查)在确认了是哪台交换机内的机器有问题后。逐台打开这些机器,进入桌面,退出所有管理软件,打开网络连接,在不做任何事的情况下,看谁在大量发包或收包
解决方案5:(此情况比较特殊:局域网中有人使用非法软件恶意攻击网吧 或
ARP病毒攻击网络)在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了,我们网吧的飞鱼星路由器就可以,可定时广播正常的ARP包,如果你是软件路由的话可以用软件进行防护.
这里也借鉴了别人的一些经验!
关于近期全国网吧客户机发生莫明掉线断流的一些解决建议
发生断流时的状况及现象:
1:能PING通网内其它客户机,但PING不通路由,上不了网(连接到INTERNET)。
2:能PING通网内其它客户机,同样PING不通路由,但能上网(能连接到INTERNET)。
当出现此状况时,用下列操作可恢复连接:1:禁用网卡后启用,2:重启客户机,3:重启路由器,4:在路由上删除其掉线机器对应的ARP列表。
原因可能性分析:ARP病毒或其它最新的变种病毒及漏洞攻击。
分析上述状况,可得出以下几点结论:
此病毒感染机器时,可能修改了客户机的MAC地址,或ARP缓存中的本机对应MAC。
此病毒感染机器时,可能修改了客户机ARP缓存中网关IP相对应的MAC。
A:当中毒的机器向网关路由发出请求时,网关路由的ARP缓存还未到刷新时间,网关路由内的ARP缓存表中保存的是客户机还未中毒前的MAC地址。而这个MAC地址,与客户机当前请求的MAC(被病毒修改过)不一致,客户机的连接请求被网关拒绝。即发生与网关断流。
B:当中毒的源头机器向局域网发出假MAC广播时,网关路由也接收到了此消息,并将这些假MAC地址与其IP相对应,并建立新的ARP缓存。导致客户机与服务器断开连接。
解决方法:
1:在网关路由上对客户机使用静态MAC绑定。PF-2.8
OEM软路由的用户可以参照相关教程,或是在IP--->ARP列表中一一选中对应项目单击右键选择“MAKE
STATIC”命令,创建静态对应项。
用防火墙封堵常见病毒端口:134-139,445,500,6677,5800,5900,593,1025,1026,2745,3127,6129
以及P2P下载
2:在客户机上进行网关IP及其MAC静态绑定,并修改导入如下注册表:
(A)禁止ICMP重定向报文
ICMP的重定向报文控制着Windows是否会改变路由表从而响应网络设备发送给它的ICMP重定向消息,这样虽然方便了用户,但是有时也会被他人利用来进行网络攻击,这对于一个计算机网络管理员来说是一件非常麻烦的事情。通过修改注册表可禁止响应ICMP的重定向报文,从而使网络更为安全。
修改的方法是:打开注册表编辑器,找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters”分支,在右侧窗口中将子键“EnableICMPRedirects”(REG_DWORD型)的值修改为0(0为禁止ICMP的重定向报文)即可。
(B)禁止响应ICMP路由通告报文
“ICMP路由公告”功能可以使他人的计算机的网络连接异常、数据被窃听、计算机被用于流量攻击等,因此建议关闭响应ICMP路由通告报文。
修改的方法是:打开注册表编辑器,找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters\Interfaces”分支,在右侧窗口中将子键“PerformRouterDiscovery”
③ xp怎样连接局域网
实现的方法和详细的操作步骤如下:
1、第一步,启动XP系统并进入计算机专桌面,见下图,属然后进入下一步。