访问Web服务器要输入密码
问:我架设了一台Web服务器(使用IIS),可是用IE浏览的时候每次都要输入密码,是怎么回事情?
答:请从“程序→管理工具”中打开“Internet信息服务”,依次单击“计算机名称→网站→默认网站”,用鼠标右键单击“默认网站(如果你新建立了网站,请单击你建立的站点)”,单击“目录安全性”选项卡,在“匿名访问和身份验证控制”中,单击“编辑”按钮,进入“身份验证方法”对话框,确认选中“匿名访问”和“允许IIS控制密码”,取消“集成Windows身份验证”和“基本身份验证(如果选中)”。完成后返回即可。另外,如果为Web主目录设置有NTFS访问权限,应当将它恢复为系统默认值,允许everyone拥有读取权限。
并发访问IP的限制
问:用IIS架设服务器,在服务器上用netstat -na 命令查看连接,发现有个IP地址有大量HTTP请求(已超过500个连接请求)连到本站80端口,请教有什么好的方法解决?
答:在IIS上进行设置即可解决问题。
从“管理工具”进入“Internet信息服务”,用鼠标右键单击选中网站,选择“属性”,进入“目录安全性”选项卡,单击“IP地址及域名限制”中的“编辑”按钮,在弹出的对话框中选中“授权访问(默认选择)”,然后单击“添加”按钮,将弹出“拒绝以下访问”,从“类型”中选择:
1.如果想限制一台计算机,请选择“单机”,并在“IP地址”中输入想要限制的IP地址;
2.如果想限制一组计算机,请选择“一组计算机”,在“网络标识”中输入想限制的子网网段,在“子网掩码”后面输入相应的值,如想限制111.222.1.1~111.222.1.255这个网段的地址,请在“网络标识”后面输入111.222.1.0,在子网掩码中输入255.255.255.0即可。例如,欲禁止111.222.1.1~111.222.1.255网段的计算机访问,则网络标识应为111.222.1.0,子网掩码应为255.255.255.0。依次单击“确定”按钮返回。
3.如果想限制某一域名,请选择“域名”,并在下面输入想限制的域名。如限制xxx.zzz域名,不能输入www.xxx.zzz,而应该输入xxx.zzz。另外,这一操作是限制了一批此主域上的各级域名,限制了整个xxx.zzz域名中所有的主机,这一操作需要IIS进行大量DNS反射查询工作,流量比较大,不要轻易使用。
不同子网间的通信
问:有两台电脑分别在A、B两个网段内,A机IP地址为15.xx.xx.7,B机IP为18.xx.xx.10,两网段均已接入互联网,并且互相能Ping通,我能否使B机不用B网段内的网关接互联网,而通过A机连接互联网,如果能,该如何设置?
答:在TCP/IP网络中,只有同一网段内的计算机之间才可以相互通讯。而网关则是连接另一个网段的出口。也就是说,一台计算机若欲与其他网络(包括互联网)通讯,必须借助于网关才能实现。通常情况下,网关通信都涉及两个IP地址,一个是本地网络的IP地址,一个是远程网络的IP地址,两个网络之间的通讯由网关进行路由或转换。
由于B网段的计算机无法访问A网段的IP地址,因此,即使将B网段的计算机设置为A网段的网关,也将由于无法访问该网关,而导致通讯失败,从而使B网段的计算机只能访问本地网络。因此,网关必须与工作站在同一网段。
域账户数量上限的突破
问:服务器与工作站都是Win2000系统,工作站加入域时提示“已超出域上允许创建的计算机账户的最大值,请复位或增加限定值”,且域上的计算机账户只有约30天的有效期。请问如何解决此问题?
答:打开“控制面板”窗口,双击“授权”图标,显示“选择授权模式”对话框。选择“每服务器……”单选框,单击“添加许可证”按钮,显示“新增客户访问许可证”对话框。在“数量”文本框中添加一个合适的数目。如果网络中有100台电脑,可以添加100以上。当然,用户数量越多,占用的系统资源越多,而且应当确认得到了微软的授权。然后,依次单击“确定”、“我同意”即可。
粗缆组网的架设成本
问:在传输距离超过185米的前提下,可以用粗缆连接上ADSL。请问,粗缆最长可以支持多少米传输距离?价格大概是多少钱一米?能用光纤线代替吗?
答:粗缆最多支持500米。现在粗缆价格大约1~5元/米。光纤的成本与粗缆差不多,但光纤转成RJ45网线,转接设备比较贵,在网络带宽使用率不高的情况下,优先使用粗缆(成本低,铺设容易)。
无网络可否配置活动目录
问:在没有连网的情况下可以配置Windows 2000 Server的Active Directory(活动目录)吗?如可以,怎样配置?
答:如果计算机上安装有网卡,但没有连接到网络,是可以配置活动目录的。但是,如果没有安装网卡,是不能配置活动目录的。不过,可以采用以下方式进行变通:
1.安装Microsoft提供的虚拟网卡。
在“控制面板”中双击“添加/删除硬件”图标,运行“添加/删除硬件向导”,依次选择“添加/排除设备故障→添加新设备→否,我想从列表选择硬件→网卡”,制造商选择“Microsoft”、网卡选择“MicrosoftLoopback Adapter”,安装Microsoft虚拟网卡。然后,为该网卡设置一个静态IP地址,并把DNS地址设置为自己的IP地址即可。
2.安装虚拟机。
若欲在一台计算机上做网络类的实验,如活动目录、加入域、DNS、DHCP等,则只需要安装一个虚拟机软件——VMware Workstation,即使没有安装网卡,也可以搭建网络环境,完成各种网络实验。