网关挤占80端口
问:本人所架设服务器的操作系统为Windows 2000服务器版,开有WWW、DNS、FTP(SERV-U)、E-mail(Web EasyMail)服务。指定私有IP地址“172.16.108.a”,通过交换口指定外网IP“218.106.98.b”,绑定内网IP“172.16.108.a”,这样通过域名指向,可以让外网用户访问我的服务器。但Web服务器80端口始终不能访问。后来,我又在Web中增加了81端口,通过外网IP的81端口能完全访问至Web页面。对此是否需要设置端口映射(服务器适配器为单RJ45/10Mbps LAN接口)?网关的设置会不会有问题?
答:从你的问题来看,应该是你的网关占用了80端口,而“又在Web中增加了81端口,通过外网IP的81端口能完全访问至Web页面”说明你使用80之外的端口, 网关就可以转发,进一步说明了服务器没有问题。一般来说,不用进行端口映射。
判断服务器是否故障,可以用替换法:
①另外找台工作站,只安装IIS(默认安装),并安装一块网卡(设置成172.16.108.a并正确设置网关),用这台计算机暂时代替你的服务器,在外网上访问218.106.98.b看能否成功,如果能,说明故障在你这里,否则故障在网关处。
②把你这台计算机暂时从网络上断开,安装一个Modem,拨号上网,然后在命令窗口下输入ipconfig,查看你获取的外网地址,让其他人在IE里面访问你的这个拨号Modem获取的IP地址看能否访问,若能则说明你的计算机没有故障;若不能,则说明故障在计算机(如果你的IIS设置中指定了地址,请修改为正确的地址,即Modem拨号后获取的地址)。
如何恢复“登录到域”选项
问:原先Windows 2000系统在开机的时候有显示登录到域的选项,我通过输入域用户名和密码就可以登录。现在不知道哪里设置错了,开机时该选项消失,虽然知道登录域的用户名和密码以及计算机的域,但是用系统属性的“网络标识”就是没办法加入。这是何原因?
答:只要Windows 2000加入到域控制器,在Windows 2000 Professional登录的时候,就会有“登录到域”的选项。你先以本机Windows 2000的管理用户Administrator身份登录到本机,然后在“网络标识”中,以域管理员的身份将这台Windows2000机器加入到域控制器就可以了。
网卡与内“猫”冲突
问:Windows 98系统,使用PCI内置Modem上网。为了装宽带,加装了TP-Link TF-3239D网卡一块(PCI接口,10/100Mbps自适应)。装好后再拨号,发现可以拨通ISP端,但任何程序都不能访问网络,Ping服务商的DNS服务器也Ping不通。请问这是什么原因?
答:很可能是内置PCI Modem与网卡产生了资源冲突(IRQ中断或者DMA资源),造成其中一个硬件不能正常通讯。
虽然基于PCI接口的大部分硬件都支持PnP,但并不是所有的该类硬件(特别是网络硬件)都能兼容资源共用分配模式,而是必须独占硬件接口资源才能工作。
发生冲突后,可以用如下方法尝试取消冲突:
1.将网卡和PCI内置Modem使用的插槽更换一下;
2.如果上面的方法无效,则完全卸载并拔出网卡和内置Modem,然后先装网卡,再装Modem及其驱动程序,让硬件接口资源重新在系统中得到分配,替换掉原来产生冲突的分配方式。
如何实现共享访问限制
问:有一个小型局域网,为服务器/客户机模式,服务器为Windows 2000高级服务器版(安装双网卡),用ADSL方式上网(有固定IP地址)。客户机为Windows 98系统。服务器和客户机全部连接在一台交换机上。如何让局域网内各客户机之间能通信,同时要求部分机器能访问互联网,而另一部分不能访问?另外,在使用中发现各客户机之间可以访问共享文件,但客户机无权访问服务器的共享文件,如何在不改变客户机设置的情况下,让客户机也可访问服务器的共享文件?
答:第一,若欲禁止部分用户对Internet的访问,可在代理服务器中作必要限制。如果使用SyGate,可以通过设置黑白名单,禁止某些IP地址的访问;如果使用WinGate或Microsoft ISA,则可以采用用户验证方式实现。
第二,Windows 98客户端若欲共享,需要在Windows 2000中创建一些用户,在Windows 98“登录窗口”中,输入创建的用户名和密码(如有密码的话)就可以了。