Win XP局域网设置及其无法访问解决计划

相信很多人都有和笔者一样的经历，由WIN XP构成的网络一切 设置和由WIN 2000构成的完全一样，但还是出现了基本 不能访问的状况 ，笔者觉得 这主要是由于 XP的安全设置和2000不一样所导致。针对这个问题笔者在网上查了一些材料 ，并将各种网上提供的常见解决方法做了相应测试，现在整理介绍给大家，希望能对遇到此问题的网友有所帮助，并请高手继续指点。部分内容摘自网络，请原谅不逐个 注明出处。
首先，这里不考虑物理联接和其它问题，只谈及策略问题。此外，请安装相应的协议 并正确的设置IP地址，同时尽量把计算机设置在一个工作组内且具有相同网段的IP地址。
其次，网上对于出现的问题描绘 较多，这里不再累述。当共享和访问出现问题时请考虑以下的步骤：
1.检查guest账户是否开启       
XP默认状况 下不开启guest账户，因而 些为了其别人 能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的相互 访问。
2.检查是否回绝 Guest用户从网络访问本机       
当你开启了guest账户却还是基本 不能访问时，请检查设置是否为回绝 guest从网络访问计算机，由于 XP默认是不允许guest从网络登录的，所以即便 开了guest也一样不能访问。在开启了系统Guest用户的状况 下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权益 指派”，双击“回绝 从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就可以 用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式       
XP默认是把从网络登录的一切 用户都按来宾账户处理的，因而 即便 管理员从网络登录也只具有来宾的权限，若遇到不能访问的状况 ，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式” 策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己. 的身份验证”。
这样即便 不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要. 账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，或许 你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即便 密码为空，在不开启 guest的状况 下，你也不可能点确定登录。改成经典模式，最低限度可以到达 像2000里没有开启guest账户状况 时一样，可以输入用户名和密码来登录你要进入的计算机。或许 你还会遇到一种特殊的状况 ，请看接下来的。
4.一个值得注意的问题       
我们可能还会遇到另外一个问题，即当用户的口令为空时，即便 你做了上述的一切 的更改还是不能进行登录，访问还是会被回绝 。这是由于 ，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，依据 Windows XP安全策略中回绝 优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只需 将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即便 开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种合适 你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机       
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或 //IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供应 指定为浏览器的计算机。假如 停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS称号 服务器，网络基本输入/输出系统(NetBIOS)称号 服务器(NBNS)协议 是TCP/IP上的NetBIOS(NetBT)协议 族的一部分，它在基于NetBIOS称号 访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议 族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议 族的一部分，它用于服务器音讯 块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只需 在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式       
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作十分 烦琐 ，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外假如 选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方.便 修改了。
7.关于用网络邻居访问不响应或者响应 慢的问题       
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜索 远程计算机是否有指定的方案 任务（甚至有可能到Internet中搜索 ）。假如 搜索 时网络时没有响应 便会堕入 无限制的等候 ，那么10多分钟的延迟甚至报错就屡见不鲜 了。下面是具体的解决方法。
A.关掉WinXP的方案 任务服务（Task Scheduler）
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
B.删除注册表中的个别子键
到注册表中找到主健：
“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerRemoteComputerNameSpace”
其中，第一个子健决定网上邻居是否要搜索网上的打印机。第二个子健则决定是否需要. 查找指定的方案 任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结       
不能访问主要是由于XP默认不开启guest，而且即便 开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只需 试过以上的方法，相信是不会再有问题的。
局域网内登录不了网络邻居的解决方法
来源：赛迪网技术社区 作者：sanandi
现在很多人都喜欢用WIN2000、XP，甚至是Vista，但是在各个系统的自身 就带有些系统排挤 ，由于 内网的资源是共享的，所以经常碰到等入不了的问题，系统提示：此工作组的服务器列表无法使用。下面就着手解决：
第一种可能性就是自身 系统系统浏览的正常现象。
第二种是开了防火墙，关掉就可以了。
第三种是查看Guest用户激活了没有，可以从“控制面板 管理工具 计算机管理 本地用户和组 用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标志 。
第四种查看协议 ，IPX，netbeui，TIP/IP协议 ，选择开启，共享用的是139，445端口。
第五种在共享文件夹前加个符号，比方 ￥，%等。
第六种检查系统是否存在安全策略限制。
第七种“文件及打印机共享”的限制，允许其他用户访问我的文件点击激活就可以，其他的一些比较少碰到的问题如内部IP地址发作 了抵触 ，甚至包括Hub问题 、线路问题 等就不说了。
假如 一个文件共享的时候在文件名前上了符号如￥%隐藏文件，可以在DOS下net share可以看的到。
由于WIN是中断式操作系统，假如 对OS不是很熟习 的话会产生误解，相关的网络浏览过程方面的材料 百度一下就会有很多这里也就不说了。
教你使用多种方法访问局域网中的计算机
来源：赛迪网技术社区 作者：doorsir
校园网内的不同科室计算机之间如何实现资源共享？使用“网上邻居”当然是最常用的方法，不过除此之外，还有一些方法也可以实现对等网相互 访问。
假定 局域网中有一台名为Teacher的计算机，我们想访问它时，可通过以下方法实现：
方法一：在“运行”框中键入“＼＼Teacher”并单击[确定]按钮，即可访问该计算机。
方法二：假如 在“网上邻居”中看不到“Teacher”，而事实上它已经连接在网络中，那么我们可以右击“网上邻居”，选择“搜索计算机”。在对话框中键入“Teacher”后，单击[立刻 搜索]，找到后双击计算机名即可进行访问。
方法三：在MS-DOS窗口中键入“Net View ＼＼Teacher”命令并回车，即可查看Teacher机器上有哪些共享文件夹；假如 执行“Net Use K:＼＼Teacher＼Setup”命令，则可以将Teacher上的共享文件夹Setup映射为K盘，这样在MS-DOS窗口中键入“K:”，即可访问Teacher机器上的Setup文件夹。
案例分享：网络瘫痪事情 的诊断与恢复
来源：赛迪网技术社区 作者：sanandi
问题 地点：上海某某百货局域网
问题 现象：严重通讯障碍，客户机之间ping包掉包严重，甚至POS机也不能正常通讯，用户很难完成付款操作。
详细描绘 ：       
整个网络连续 性出现网络通讯中断，形成 经常性的客户机应用延迟和上网迟缓 。在主机房中进行ping包测试时发现，主机房客户机对主交流 机的管理地址的ping包也会发作 间隙性掉包。主机房客户机对各个楼面交流 机通讯的通讯中断状况 愈加 严重。
初步经历 性问题判别 为：


1）ARP表更新问题；
2）播送 问题 ；
3）路由表更新问题 ；
4）病毒攻击及其他安全情况 。
需要. 获取的进一步信息是:
1) ARP表信息；
2) 交流 机负载；
3) 通讯数据捕获。
进行了简单的ARP测试，发现更新ARP正常; 由于交流 机响应 迟缓 ，操作超时，无法精确 取得 当前负载数据。
选择主交流 上一网络端口接入测试用笔记本，启动协议 剖析 工具。
接入端口没有做镜像，接入后发现每秒钟接纳 到数据报文数量均匀 8000个，最高到达 每秒14000个。按此推算，每台交流 机背板每秒可能交流 336000多个封包，这可能是形成 交流 机处理器被严重占用，形成 间歇性丢包的直接原因。   
由于交流 机端口没有做镜像，可以觉得 当前的接纳 到的数据主要为播送 通讯。应用 协议 剖析 工具捕获解码后，可以得到以下结果。
       
主要的协议 通讯都是播送 通讯。包括ARP 播送 、SMB播送 和Name SVC播送 。
       
简直 一切 的封包大小都小于255字节。所以虽然 封包数量很大，但是总体字节数不多，吞吐量较小，在一些只记录流量的软件系统中，不能精确 发现这个问题的危害。
       
从解码角度观察 ，可以看到一段时间内，主要为某一台主机的猖獗 通讯。常常 一台主机的通讯在瞬间占领 当时总体通讯的50%以上。
到此，问题原因曾经被导向到个别流量特别大的主机，疑心 其由于病毒/蠕虫的损害 而形成 大流量的产生。但是在进一步剖析 的过程中，我们注意到了这些在通讯中有一个特性 ，例如在NetBIOS 的Name SVC播送 为UDP协议 ，UDP为IP之上封装的通讯，在IP包头包含了IP Identification信息(缩写IPID)，一般每台主机在主动发送一个数据包时，会对IPID这个值进行递增。例如第一个包IPID为10000，第二个发送包就可能是10001，第三是10002，依次类推，不同的主动发送的报文的IPID应当是不同的。但是在解码中可以发现在一段时间内，IPID是在大量简单重复。换言之，这些大量的播送 报文，通常不应当是某台主机主动惹起 ，而是被交流 机发复转发形成 。
       
在此状况 下，为了正式这一现象，我们作了一次实验 ，让某台主机以每三秒一次的频率发送恳求 到一个不存在的地址（为了惹起 ARP播送 ），但是每三秒一次的播送 ，在网络中捕获的结果是在一秒钟内构成 了7991次重复 转发，形成 了大量的网络流量。 经过这些过程，我们确认这一问题是由于交流 机环路形成 。
通常交流 网络中会打开Spanning Tree协议 以保证 不发作 交流 机环路的现象，假如 不使用Spanning Tree Protocol (以下简称STP)，当两台交流 机发作 同时被两条线缆互联时候，会构成 环路，交流 机无法自我侦测这一状况 ，其结果是把播送 报重复 转发。
假如 启用STP，各个交流 时机 发送优先度很高的BPDU数据封包，进行线路检测，当发现发送的BPDU包被不恰当的转发回来时候，交流 机可以互相 协商，关闭某一条环路路径。保证 任意两个交流 机中只有一条耦合链路。问题确认得到以后，我们试图解决。
采用二分法，暂时 断开东楼和西楼的光纤链路。断开后发现问题 立刻 消弭 ，一切 超时现象不再出现，流量平复正常。 以此可以判别 ，环路发作 在西楼和东楼之间，或在老楼内部。
恢复光纤链路之后，我们前往老楼进一步查访问题 源。由于老楼交流 机放置地点条件较差，经过整理和剖析 ，到18:45分左右，在老楼发现问题 源也已经消失。由于时间要素 ，进一步的定位工作没有继续，但是由于已经把问题减少 到老楼部分 以及可以 定位了问题 类型自身 ，对之后的维护保证 工作应当有比较好的帮助。
结论          
在诊断该问题 同时，还发现有一些网络扫描的现象，网内还随同 一些病毒和蠕虫的征兆，因而 网络维护任重道远，依然 需要. 更多的努力和投入。