網(wǎng)上鄰居”無法訪問的幾個常見故障和解決方法.doc

網(wǎng)上鄰居”無法訪問的幾個常見故障和解決方法.txt騙子太多，傻子明顯不夠用了。我就是在路上斬棘殺龍游江過河攀上塔頂負責吻醒你的公主。網(wǎng)上鄰居共享說到“網(wǎng)上鄰居”，相信很多人都很熟悉。操作系統(tǒng)安裝完畢后，桌面上僅有的幾個圖標中就包含了“網(wǎng)上鄰居”。但是，要說起“網(wǎng)上鄰居”的工作機制，可能大家就不太清楚了。要說“網(wǎng)上鄰居”的工作機制，需要聯(lián)系一下生活中的例子:比如我，要拜訪一個遠方的朋友A，我要去他的家里，那么應該怎么樣做？答案是先找到A的家，然后再確定看看A讓不讓我進他的家里。不要認為這是笑話，“網(wǎng)上鄰居”的工作機制就是這樣的。在一個局域網(wǎng)中，只要雙擊桌面的“網(wǎng)上鄰居”，就能看到所在網(wǎng)絡(luò)中的所有用戶，這一切似乎都順理成章。可你有否想過:Windows怎么知道這些電腦叫什么名字、在什么地方？它是如何獲得它們的位置的？從Windows 2000開始，通過“網(wǎng)上鄰居”進行的訪問實際上是通過browser service(瀏覽服務(wù))來進行的，下面就瀏覽服務(wù)的幾個關(guān)鍵地方向大家講解一下。一、瀏覽列表瀏覽列表是瀏覽服務(wù)的關(guān)鍵部分。通過這個列表，基于Windows的電腦才能發(fā)現(xiàn)處于網(wǎng)絡(luò)上的電腦和服務(wù)資源，瀏覽列表像一個地址簿，它告訴你的電腦在哪里有資源。你的電腦通過這個列表中的信息將電腦名稱解析成IP地址，提供給用戶來進行訪問。那么，瀏覽列表是從哪里來的呢？正確答案是瀏覽列表是通過廣播查詢?yōu)g覽服務(wù)器，由瀏覽服務(wù)器提供的。 很多時候網(wǎng)絡(luò)中的計算機并不能正確更新瀏覽列表。當一臺計算機正常關(guān)機時，它會向網(wǎng)絡(luò)發(fā)出廣播宣告，使瀏覽主控服務(wù)器及時將它從瀏覽列表中刪除；而非正常關(guān)機后，瀏覽列表里仍會把該條目保持很長一段時間,這可能造成我們?nèi)阅茉诰W(wǎng)絡(luò)鄰居里看到它而訪問不了。大家可能會奇怪，我們的網(wǎng)絡(luò)中哪來的瀏覽服務(wù)器？二、瀏覽服務(wù)器瀏覽服務(wù)器是通過選舉選出來的。選舉的主要條件是操作系統(tǒng)，實驗中發(fā)現(xiàn)windows 2000 professional 的優(yōu)先級是比windows xp高的。當XP先啟動時它自己是瀏覽服務(wù)器，但當2000也啟動時，2000就會發(fā)出選舉請求，并最終在選舉中把瀏覽服務(wù)器的身份搶過來。其他的條件我們就不再作探究了，反正結(jié)果就是選出主瀏覽服務(wù)器和備份瀏覽服務(wù)器。一個工作組中主瀏覽服務(wù)器只有一個，備份瀏覽服務(wù)器可以有多個，擔任主瀏覽服務(wù)器的計算機可以同時擔任備份瀏覽服務(wù)器。 當一個臺電腦啟動的時候，如果它的打印和文件共享功能是打開的，它就會在網(wǎng)絡(luò)中發(fā)出廣播包登記它自己，主瀏覽服務(wù)器收到廣播后會把相關(guān)信息加入瀏覽列表中，并每隔一段周期進行驗證，于是我們就會看到這個新啟動的電腦了。初次進行時，這個周期是1分鐘、2分鐘、4分鐘和8分鐘，最后到12分鐘，而之后每12分鐘客戶機都會發(fā)一個通知，通知主瀏覽服務(wù)器器說“我還在呢”。如果經(jīng)過三個周期(36分鐘)，主瀏覽器都沒有聽到“我還在呢”的通知，那么它就會把這個客戶機的名字從瀏覽列表中刪除掉，“網(wǎng)上鄰居”中就再也不會有這個用戶了。如果網(wǎng)絡(luò)較大，所有的事情都讓主瀏覽服務(wù)器干豈不是會較大影響這臺計算機性能，所以我們查詢的瀏覽列表并不是從主瀏覽服務(wù)器那里來的，而是從備份服務(wù)器那里來的。主瀏覽服務(wù)器會把定期把瀏覽列表發(fā)送到備份瀏覽服務(wù)器以讓瀏覽列表得到更新?？傊?，網(wǎng)上鄰居訪問方法的過程是：客戶機先廣播(UDP)查詢備份瀏覽服務(wù)器列表，主瀏覽服務(wù)器告之，要注意告知的只是計算機名。客戶機用廣播(UDP)查詢對計算機名的IP地址，對同一個計算機名廣播三次然后等待回答，無回答再廣播下一個備份瀏覽服務(wù)器的計算機名(如果還有下一個的話)。成功獲得IP后，客戶機將建立一條到備份瀏覽服務(wù)器139端口的TCP連接，然后獲得這個工作組中的其他計算機的名字。當你打開某臺計算機時，客戶機會廣播(UDP)查詢這臺計算機的IP，如果得不到回答，連接將是錯誤的；如果得到回答，那么就進入連接的建立階段了。上面的這些過程使用的是netbios協(xié)議。三、NETBIOS協(xié)議Netbois(網(wǎng)絡(luò)基本輸入/輸出系統(tǒng))最初由IBM,Sytek作為API開發(fā)，使用戶軟件能使用局域網(wǎng)的資源。自從誕生，Netbois成為許多其他網(wǎng)絡(luò)應用程序的基礎(chǔ)。嚴格意義上，Netbios是接入網(wǎng)絡(luò)服務(wù)的接口標準。 NBT(netbios over TCP/IP)就是建立在TCP/IP傳送協(xié)議之上的NETBIOS接口，我們先將它與Nbf進行一番對比。Nbf指的是NETBIOS幀協(xié)議，以NetBEUI為基礎(chǔ)，這可是真正的架構(gòu)在鏈路層之上的協(xié)議，不過也因為它是在LLC（邏輯鏈路控制層）層上，所以無法路由。只有借助一些可路由協(xié)議（如IP或IPX）才能實現(xiàn)跨廣播域瀏覽。因為TCP/IP發(fā)展最為迅速，最為普及，NBT也才受到大家如此的關(guān)注，現(xiàn)在所有的windows系統(tǒng)都使用NBT。NBT提供的服務(wù)可以分成三類：名稱服務(wù)（UDP137端口）、數(shù)據(jù)報服務(wù)（UDP138端口）和會話服務(wù)（TCP139端口）。現(xiàn)在所有的windows系統(tǒng)都是默認支持NBT協(xié)議，至于NetBEUI就沒有什么用了(好像XP系統(tǒng)默認已經(jīng)不安裝了)，網(wǎng)上鄰居訪問不了也同它沒有關(guān)系，不要再混為一談。NBT才是網(wǎng)上鄰居所用到的協(xié)議(系統(tǒng)默認)。 1、名稱服務(wù)（UDP137端口）主要用于廣播解決本子網(wǎng)的NETBIOS名和IP地址轉(zhuǎn)換的關(guān)系。因為NBT是建立在TCP/IP之上，而建立TCP/IP通訊是必須知曉雙方IP地址的。但因為使用的是UDP廣播，所以名稱服務(wù)無法跨越路由器。 2、數(shù)據(jù)報服務(wù)（UDP138端口）提供了無連接(UDP)和面向廣播的通信方式。它主要用于從主瀏覽服務(wù)器那里廣播查詢到備份瀏覽服務(wù)器列表。因為它使用了UDP廣播，因而在跨越路由器時也會遇到與名稱服務(wù)相同的問題。 3、面向連接TCP協(xié)議的會話服務(wù)（TCP139端口）用于向備份瀏覽服務(wù)器查詢得到一個工作組的計算機列表，也可建立98系統(tǒng)下面網(wǎng)上鄰居的數(shù)據(jù)傳送通道。 說完了原理，下面來說下常見的問題以及解決方法：Windows網(wǎng)上鄰居互訪的基本條件：（1) 雙方計算機打開，且設(shè)置了網(wǎng)絡(luò)共享資源；（2) 雙方的計算機添加了 Microsoft 網(wǎng)絡(luò)文件和打印共享 服務(wù)；（3) 雙方都正確設(shè)置了網(wǎng)內(nèi)IP地址，且必須在同一個網(wǎng)段中；（4) 雙方的計算機中都關(guān)閉了防火墻，或者防火墻策略中沒有阻止網(wǎng)上鄰居訪問的策略。如果您的網(wǎng)上鄰居有問題，請參看以下步驟：1、網(wǎng)線。雙機互連不使用HUB或交換機，用交叉線連接兩機；如果使用HUB或者交換機，均用直連線連接至HUB或交換機，保證交換機、網(wǎng)卡狀態(tài)燈正常。2、IP協(xié)議。WIN98及以后的機器在安裝時會默認安裝TCP/IP協(xié)議，WIN95需要另外安裝。在網(wǎng)上鄰居屬性 （WIN9X/Me）或者網(wǎng)上鄰居屬性本地連接屬性（WIN2K/XP）里可以查看是否安裝了TCP/IP協(xié)議。3、IP地址。在TCP/IP屬性里設(shè)置IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)，如果有需要可以設(shè)置DNS和WINS服務(wù)器地址。IP地址推薦設(shè)置：192.168.X.X，子網(wǎng)掩碼：255.255.255.0。如果你的局域網(wǎng)中有DHCP服務(wù)器，選擇自動獲取地址即可。 驗證方法：在DOS提示符下使用ping x.x.x.x（對方IP地址），如返回如下信息，說明IP設(shè)置成功： Reply from x.x.x.x（對方IP地址）:bytes=32 time屬性可以參看是否安裝了NetBIOS協(xié)議，在Win2K/XP中，打開 TCP/IP屬性高級WINSNetBIOS設(shè)置，選擇“啟用TCP/IP上的NetBIOS”。驗證NetBIOS名稱解析：使用ping XXXX（對方機器名），如果返回如1.3中的信息，說明NetBIOS協(xié)議解析正常。5、HOST文件。如果在4中無法正確解析機器名，可以修改host文件，在WINDOWS目錄中搜索HOST關(guān)鍵字，找到后，使用記事本打開host（有的系統(tǒng)為host.sam），在末尾加入如下內(nèi)容：x.x.x.x（對方的IP地址）使用Tab鍵跳到下一制表列XXXX（對方的機器名）存盤退出，注意，如果原文件帶有.sam擴展名，要去掉擴展名，才能生效。使用與4中同樣的方法驗證。6、.啟用打印與文件共享。在網(wǎng)上鄰居和本地連接屬性里可以看到是否安裝了打印機與文件共享。驗證：如果在網(wǎng)上鄰居中看不到自己的機器，說明你沒有安裝打印機與文件共享。 7、啟用GUEST用戶：WIN2K/XP在工作組模式下要使用Guest用戶來允許網(wǎng)絡(luò)訪問，因此要啟用Guest用戶。打開控制 面板用戶帳戶或者在管理工具計算機管理本地用戶和組中打開Guest帳戶，如果使用域管理模式，可以忽略這一步。8、啟用計算機瀏覽服務(wù)。WIN2K/XP要確保計算機瀏覽服務(wù)正常啟動。打開計算機管理服務(wù)和應用程序服務(wù)，確?！癈omputer Browser”沒有被停止或禁用。9、防火墻：確保WIN XP自帶的防火墻沒有開啟，打開本地連接屬性高級，關(guān)掉Internet連接防火墻。如果使用了第 三方的防火墻產(chǎn)品，參考其使用手冊，確保防火墻沒有禁止以下端口的通訊：UDP137、UDP138、TCP139、TCP445（僅WIN2K 及以后的操作系統(tǒng)）。10、設(shè)置共享文件夾和打印機。我使用路由器后訪問互聯(lián)網(wǎng)正常，但是網(wǎng)上鄰居不能互訪，怎么辦？我司路由器對內(nèi)網(wǎng)電腦之間的互訪是不存在任何限制的，不存在因為路由器中做了什么設(shè)置而導致內(nèi)網(wǎng)之間無法互訪的問題。 下面列舉幾個“網(wǎng)上鄰居”無法訪問的幾個常見故障和解決方法： （1）沒有共享資源/共享服務(wù)未啟用。癥狀：電腦與電腦間可以Ping通，但無法訪問共享資源，在“計算機管理”中查看“本地共享”后會彈出“沒有啟動服務(wù)器服務(wù)”的錯誤對話框。 解決：在控制面板管理工具服務(wù)中啟動Server服務(wù)。并設(shè)置“啟動類型”為“自動”。 （2）IP設(shè)置有誤。癥狀：雙機之間無法互Ping，連接用的雙絞線經(jīng)過測試沒有問題，沒有安裝防火墻。 解決：檢查兩臺電腦的IP是否處在同一網(wǎng)段，還有子掩碼是否相同。 （3）WINXP默認設(shè)置不正確。癥狀：從WIN98/2000/2003上無法訪問另一臺WINXP的機器。解決：在“控制面板”中的“用戶帳戶”啟用Guest帳號。然后在運行中輸入secpol.msc啟動“本地安全策略”。本地策略 - 用戶權(quán)利指派，打開“從網(wǎng)絡(luò)訪問此計算機”，添加Guest帳戶本地策略 - 安全選項，禁止帳戶：使用空白密碼的本地帳戶只允許進行控制臺登陸。另外有時還會遇到另外一種情況：訪問XP的時候，登錄對話框中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。解決：本地策略 - 安全選項 - 網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式，修改為經(jīng)典-本地用戶以自己的身份驗證 （4）系統(tǒng)漏洞修補軟件修改了安全策略。癥狀：在“網(wǎng)上鄰居”中可以看到對方的計算機，但是訪問共享時卻提示“沒有權(quán)限訪問網(wǎng)絡(luò)”解決：在開始菜單運行中輸入secpol.msc啟動“本地安全策略”，本地策略 - 用戶權(quán)利分配，打開“拒絕從網(wǎng)絡(luò)訪問這臺計算機”，刪除guest用戶。 （5）防火墻規(guī)則。癥狀：安裝了防火墻（包括WINXP系統(tǒng)自帶的防火墻），出現(xiàn)無法Ping通，或者是訪問共享資源的時候提示XXX無法訪問、您可能沒有權(quán)限使用網(wǎng)絡(luò)資源、請與這臺服務(wù)器的管理員聯(lián)系以查明您是否有訪問權(quán)限、找不到網(wǎng)絡(luò)路徑等類似的提示。解決：停止防火墻或者添加局域網(wǎng)的訪問規(guī)則。WINXP自帶的防火墻：打開控制面板 - 網(wǎng)絡(luò)和Internet連接 -