DHCP的IP范围设置无效

温柔一刀

DHCP的IP范围设置无效
　　问：出于网络管理的需要，急需搭建DHCP服务器。但是，在设置起始IP和结束IP时，系统总是提示“指定的IP范围无效”。我设置的起始IP是10.0.0.0，结束IP是10.0.0.255。
　　答：将起始地址设置为10.0.0.1，结束地址设置为10.0.0.254就行了。你所设置的起始IP中的最后一位为“0”（二进制表示为“00000000”），这只能用于表示网络号；而你所设置的结束IP中的最后一位为“255”（二进制表示为“11111111”），这一地址是广播地址，用于表示网络内的所有主机。这两个IP地址都不能分配给某台主机，当然更不能添加到地址池中进行自动分配了。
运行“ipconfig /renew”命令时出错
　　问：我在Windows XP“命令提示符”窗口的命令行中运行“ipconfig /renew”命令时，出现了“An error occurred while renewing interface local area connection:The System cannot find the file specified.”这样的信息，请问这是为什么？
　　答：出现这个问题时，你可检查一下系统中是否运行了防火墙软件。无论是Windows本身的防火墙，还是第三方防火墙软件，都先禁用它一下再看是否能够解决问题。如果禁用防火墙后再次使用“ipconfig /renew”命令时还出错，那就可以排除防火墙方面的问题了，此时就需要进行Windows XP的“修复”操作了。
测试IIS 6.0时报错
　　问：我的系统是Windows Server 2003，在配置完IIS 6.0后，进行网页浏览的测试时总是出现“服务不可用”的提示，系统日志中的描述是“工作进程未能初始化http.sys通信或w3svc通信层，因此无法被启动。数据域包含错误号。事件ID：2269”，请问如何解决？
　　答：这个问题通常是因HTTP服务指定的文件存储目录在权限设置方面不正确导致的，如http://192.168.1.21的主页存储目录是ABC，那么至少要赋予“IWAM”（IIS进程账户）读取ABC目录的权限才行。如果这个权限设置有误，那么就会出现你所遇到的情况。解决的方法很简单，为“IWAM”或相应的账户添加指定目录的访问权限即可。
卸载诺顿后无法上网
　　问：我的系统是Windows XP，我在卸载Norton Antivirus后，发现无法上网了，检查“本地连接”中的TCP/IP属性，发现IP地址是“0.0.0.0”。我检查系统日志发现有“Error 7003 DHCP service failed to start because dependency service SYMTDI will not start.”的信息。请问这是什么问题？
　　答：首先来解释一下IP地址为啥变为“0.0.0.0”。出现这个IP地址表示当前的网络“接口”没有打开，实际上就是没有可用的IP地址存在，所以网络无法通信。如果说这一点表明网络已出现故障，那么接下来的日志信息就向我们解释了故障出现的原因。
　　从日志信息中可以看出用于动态分配IP地址的DHCP服务未能运行（DCHP客户端初始化失败，这就导致了0.0.0.0的出现）。DHCP服务未能运行是由于与它有“依存关系”的SYMTDI服务未能启动导致的。而SYMTDI服务未能启动是因为删除Norton Antivirus时，没有自动解除对SYMTDI服务的监控项所导致的。因此，解决方法如下：进入注册表编辑器找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCP”分支，双击右侧的DependOnService键，在属性框的变量列表中删除SYMTDI项并重新启动计算机即可。
Windows中“RPC服务器不可用”
　　问：我的计算机系统是Windows 2000，以往进行域登录时一切正常，自从系统出现了一次意外死机后，登录域时就出现了“RPC server is unavailable”的提示，现在只能使用本地账户登录计算机了。请问如何解决？
　　答：出现这个提示可能是因未启动RPC服务，或无法正确解析DNS或NetBIOS名称导致的。此时应首先使用本地账户登录本机，然后在本机的“运行”栏中输入“net start rpcss”命令尝试启用RPC服务，接着再登录域看是否能够解决此问题。如果仍然出现此问题，请检查Server服务是否关闭，并使用Ping命令检查一下域服务器是否连接，如果能连接则应继续在本机上查找RPC以及相关依存服务的运行状态，如果不能连接请检查“本地连接”属性中的各项参数是否设置正确。
网桥不起作用
　　问：我在Windows XP中创建网桥后，网桥却不起任何作用，具体表现为任何网络之间的数据通信均无法成功。请问这是为什么？　　
　　答：出现这个问题可能是由于某些网卡不能自动进入网桥所需的混杂模式导致的。解决的方法是强制适配器进入网桥所需的“兼容”模式，在命令提示符窗口中输入“netsh bridge show adapter”命令找到停止响应的网卡的标志号。接着输入“netsh bridge set adapter 1 forcecompatmode=enable”命令对它进行手工更改即可（其中的“1”是刚才获知的网卡的标志号）。
Link灯不停地闪烁
　　问：共享上网出现网速奇慢的现象，开始时打开网页很慢，后来根本无法打开网页，Ping网站时不能解析地址。以为是DNS设置或服务有问题，打电话到ISP咨询，均无问题。后来，试着Ping了一下网内的其他计算机，发现存在大量丢包现象。再看交换机指示灯，发现Link灯不停地闪烁，数据交换很频繁，而且任务栏系统托盘区的网络连接图标常亮，说明计算机在不停地发送和接收数据。关闭交换机再重新打开后，故障现象得到缓解，但没过多久故障又出现了。请问，这是为什么？
　　答：从故障现象上看，这是网络内的广播风暴造成的。广播风暴的产生会有多种原因，如蠕虫病毒、交换机端口故障、网卡故障、链路冗余而没有启用生成树协议、网线线序错误等。就目前的情况来看，蠕虫病毒是造成网络瘫痪的最主要的原因。所以，应当及时为网络内的计算机更新系统安全补丁，并安装防病毒服务器，及时为计算机升级病毒库。
　　同时提醒大家，在网络故障发生时，观察交换机指示灯是一个很好的判断故障的方法，通过指示灯可以直观地观察网络连通性以及网络流量。
网卡的名称中多了“2#”
　　问：在重新安装网卡后，网卡的名称比以前多了一个“2#”。我知道这是因为在拔除旧网卡之前没有能够将它完全卸载造成的，现在怎样才能把原来的网卡完全卸载呢？
　　答：没有将原有网卡卸载掉，就从计算机中拔除，那么，该网卡的驱动程序将仍然保存在系统中，虽然不会影响新网卡的使用，但是会在网卡的名称中加一个“2#”，用于区别原来的网卡。在“设备管理器”窗口中，依次点击“查看→显示隐藏的设备”，将原来和现在的网卡全部删除，重新启动计算机后安装新网卡驱动程序即可。
上网时间受限
　　问：单位局域网客户端使用的系统是Windows XP，代理服务器使用的是Windows 2000 Server。近期总有固定的两台计算机在每天上午无法连接网络，下午则可正常连接。故障发生时，网络连接上显示的发送和接收字节均为0。请问要重做网络吗？
答：既然这两台计算机在下午能够正常连接网络，这表明网络连接的连通性和网络设置都是正常的。这两台计算机在上午无法连接到网络，而且发送和接收的字节均为0，表明此时该计算机所连接的端口已经被禁用。这一问题与代理服务器有关，可能是代理服务器端设置的问题，你可以检查一下代理服务器端软件的设置。当然也不能排除是网管在单位防火墙上做了一些设置导致该问题产生，你可联系网管解决一下这个问题。
“NetBT”网络重名
　　问：服务器系统为Windows Server 2003，安装有3块网卡并同时接入同一网段内的同一台交换机。服务器日志报错为“NetBT”网络重名。请问，应当如何解决？
　　答：当计算机安装了两块以上的网卡时，不能安装并启用NetBEUI及其兼容协议，否则就会产生NetBIOS (NetBT)网络重名故障。此外，将计算机上的3块网卡连接至同一网段内的同一交换机，既没有必要也没有意义，除非交换机和网卡均支持并启用了EtherChannle或Port Trunking，从而成倍地扩展网络带宽并实现网络负载均衡。否则，通常是将3块网卡分别设置为不同的IP地址段，并启用网桥或路由功能，以实现不同网络间的互连互通。
无法进入交换机配置界面
　　问：我有一台24口的港湾可网管交换机，我想进行一下配置，可是不知道怎样才能进入配置界面。使用超级终端试过，可是进不去。
　　答：在使用“超级终端”配置可网管交换机时，应当按照以下方法进行操作。使用交换机附带的Console线连接计算机的串行口和交换机的Console口。运行超级终端，正确选择连接至交换机的COM口，并且将通信速率设置为“9600”，其他参数设置为默认值。进入超级终端窗口后，再打开交换机的电源，并按下回车键，即可显示交换机自检过程，并进入配置界面。
AD安装失败
　　问：我在将新购的Windows 2000 AD服务器配置成域控制器时，出现了“Active Directory安装失败”的提示框，描述信息是“由于以下原因，操作失败；File Replication Service：依存服务或组无法启动”，请问这是什么原因，如何解决？
　　答：Windows系统中的每个组件都或多或少地与其他组件有着密切联系，微软将这种“联系”称之为“依存服务”，当一个组件的重要依存服务出现问题时，这个组件就有可能出现安装、运行等方面的失败现象。从你所提供的“描述信息”中，可以看出是Active Directory组件的依存服务无法正常启动而导致了Active Directory安装的失败。请检查Event、DNS Client、Windows Time等与Active Directory密切相关的服务是否有关闭、意外中止等情况。如果有，将它重新启动即可。
域策略拒绝本地登录
　　问：我因为操作失误，将域控制器中包含所有域用户的“Domain users”组的本地登录权限给禁止了，现在想重新调整域策略使“Domain users”组成员有本地登录的权限，就必须使用管理员身份进行本地登录，但现在连管理员也无法进行本地登录了。该怎么办？
　　答：方法是有的。因为有两个前提：一是管理员的账户与密码并未因域策略的操作失误而发生变化；二是域策略仅仅是将本地登录权限禁止了，而没有禁止管理员远程登录的权限。所以，我们可以使用管理员账户进行远程登录，修改域策略设置文件来解决这个问题。
　　首先在任意一台工作站中使用管理员账户登录域控制器，然后在“网上邻居”中展开“\\Win2003\SYSVOL\shyzhong.com\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\MACHINE\Microsoft\Windows NT\SecEdit”（路径中的“Win2003”是域控制器名；“shyzhong.com”是域名；“{6AC1786C-016F-11D2-945F-00C04fB984F9}”是要编辑的组策略对象的GUID）。接着用“记事本”程序打开其中的“GptTmpl.inf”文件，找到文件中“Privilege Rights”小节下的“SeDenyInteractiveLogonRight”项，该项右侧的值就是被拒绝本地登录的用户或组的SID（如SeDenyInteractiveLogonRight= *S-1-5-32-544），将所有的SID删除并保存文件即可。
接着连续点击“向上”按钮返回“\\Win2003\SYSVOL\shyzhong.com\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}”，使用记事本打开“GPT.INI”文件，将“General”小节下的“Version”项右侧的值（当前组策略对象的版本号）加大，修改完毕将文件保存即可。在域策略自动刷新完成后，就可以顺利进行本地登录了。