換種思維讓局域網管理更高效

2019-11-05 03:15:37

字體：大中小

來源：轉載

供稿：網友

為了能讓局域網高效、正常運行，不少網絡治理人員挖空了心思、動足了腦筋，總結出了不少行之有效的治理“心得”，善于使用這些“心得”，可以大大地減輕網絡治理維護的工作量。然而，仔細對這些治理“心得”進行推敲之后，你會發現這些“心得”大多都是在局域網常態運行條件下總結出來的;對于一些非凡的運行環境，你可能需要換一種思維，能讓局域網治理變得更加出色!

　　1、安全訪問未必要用用戶名

　　局域網同一子網中的各臺工作站之間，經常需要相互傳輸共享信息，但為了保證本子網中的共享信息不被其他子網中的工作站所竊取，各個子網治理人員往往都會為本子網中的各臺工作站系統設置了訪問密碼。比方說，筆者為自己所在子網的每臺工作站系統設置了相同的帳號，用戶名統一設置為了“aaaaaa”，密碼設置為了“bbbbbb”。盡管這樣設置可以保證子網內的共享信息，不會輕易被其他子網中的用戶所竊取，但這么一來，本子網內的各個工作站用戶相互之間訪問共享信息時，每次都要不厭其煩地輸入帳號名和密碼。要是帳號名稱比較長的話，不但輕易輸錯，而且每次輸入這么長的字符串也比較煩瑣。

　　那么要保證本子網中的共享信息的安全，是不是一定要為工作站設置長長的用戶名呢，有沒有一種更簡單的方法，能既安全又快速地訪問本子網中的共享信息呢?考慮到本子網中所有工作站的登錄用戶名和密碼都相同，因此只要保證每一臺工作站都以“aaaaaa”帳號登錄進系統，以后在訪問本子網其他工作站中的共享信息時，你只要在彈出的共享信息密碼驗證窗口中，讓用戶名文本框保留為空，在密碼文本框中輸入“bbbbbb”，單擊密碼驗證窗口中的“確定”按鈕后，工作站系統就會自動以本機當前登錄的用戶名為帳號來完成密碼驗證操作。這么一來，日后你無需在密碼驗證窗口中輸入長長的用戶名，也能完成共享資源的安全訪問了。當然，這種安全訪問方法不但在windows 2000系統中適用，也能在Windows xp和Windows 2003系統中適用。

　　小提示:要保證上述安全訪問的成功，必須確保登錄本機系統的用戶名和訪問共享信息的帳號名相同才可以，而且源工作站和目標工作站必須位于同一工作組中。

　　　　2、遠程治理未必要遠程桌面連接

　　大家知道，Windows 2003服務器系統答應你不對服務器進行終端服務的任何配置，就能在局域網中的任意一臺工作站對服務器進行遠程治理;不過即便如此，任意一臺工作站系統至少必須擁有遠程桌面連接功能，才可以對Windows 2003服務器進行正常的遠程治理。這么說來，安裝有Windows 2000系統甚至安裝有Windows 98系統的工作站，由于沒有遠程桌面連接功能，就無法對Windows 2003服務器進行遠程治理了?其實通過下面的方法，你可以在沒有遠程桌面連接功能的情況下，照樣對Windows 2003服務器進行遠程治理:

　　首先在Windows 2003服務器系統中，打開系統的資源治理器窗口，進入到系統的“system32”文件夾中，在該文件夾窗口中選中“mstscax.dll”文件和“mstsc.exe”文件，如圖1所示。

局域網

　　圖1

　　要是你的訪問端操作系統安裝的是Windows 98系統，那你可以將上面找到的兩個文件直接復制到“X:/Windows/System”文件夾中(其中“X”表示Windows系統所在的磁盤安裝分區);要是你的訪問端操作系統安裝的是Windows 2000系統，那你可以將上面找到的兩個文件直接復制到“X:/WinNT/System32”文件夾中。

　　下面，你可以為“mstsc.exe”文件創建一個快捷方式，并將其對應的快捷圖標直接拖放到系統的桌面中，以后需要對Windows 2003服務器進行遠程治理時，只要雙擊該快捷圖標，就能按照常規方法對Windows 2003服務器系統進行遠程治理了。

　　小提示:要保證對Windows 2003服務器成功進行遠程治理，必須事先在服務器中啟用好它的遠程桌面功能，并且為治理用戶設置相應的治理權限才可以。

　　　　3、互訪服務器未必要在同一子網

　　倘若在一臺安裝有Windows 2000 Server系統的計算機中，設置了FTP服務器和Web服務器功能，那么和該計算機處于同一子網中的其他計算機，就能很方便地訪問到服務器中發布的信息。不過遺憾的是，位于其他子網中的計算機，就無法對該服務器中的內容進行直接訪問。當然，假如你能按照下面的方法，對服務器稍加改造，也能讓不同子網中的計算機訪問到服務器中的內容:

　　倘若服務器或其他子網的計算機處于同一個物理網絡之中，只不過它們的ip地址位于不同的子網范圍內的話，那么你只要為服務器新增設一個IP地址，并讓新IP地址位于其他計算機所在的子網中。例如，要是其他子網中的某臺工作站IP地址為10.192.168.12，而服務器的IP地址為168.160.1.10，那么你可以在服務器中打開網絡屬性設置窗口，并進入到TCP/IP屬性設置界面，然后單擊該窗口中的“高級”按鈕，打開如圖2所示的參數設置頁面。接著在“IP地址”標簽頁面中，單擊“添加”按鈕，并在其后的窗口中，為服務器新增一個“10.192.168.10”的IP地址;由于“10.192.168.10”地址和“10.192.168.12”地址處于同一子網，這樣IP地址為10.192.168.12的工作站就能訪問到IP地址為10.192.168.10的服務器中的內容了。

局域網

　　圖2

　　要是其他子網的計算機和服務器不在同一個物理網絡之中，但它們之間仍然可以保持通信的話，那么你只要在它們之間增加路由器或者三層交換機，就可以保證它們之間可以互相訪問了。要是其他子網的計算機和服務器既不在同一個物理網絡之中，也不能正常保持通信的話，那你可以給服務器增加一塊網卡，并用雙絞線將該網卡連接到特定的子網中，然后為網卡分配一個所在子網的IP地址，這樣就能保證服務器和特定子網中的計算機相互之間能訪問信息了。

　　　　4、修改DNS配置未必要在Windows狀態

　　要想成功上網沖浪，必須為計算機指定一個正確有效的DNS服務器，以確保網站域名解析一切正常。不過有朝一日，你所指定的DNS服務器忽然失效了，而恰好你又無法進入到計算機的TCP/IP參數設置界面時，你就無法為計算機指定新的DNS服務器，那么上網時就會出現無法訪問網站的現象。那么為計算機修改DNS服務器IP地址，是不是就一定要在Windows狀態下的TCP/IP參數設置界面中完成呢?其實不然，利用Windows 2000以上系統內置的Netsh命令，你可以在DOS狀態下，也能為計算機修改DNS配置:

　　首先依次單擊“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，進入到MS-DOS工作模式;

　　接著在DOS命令行中，分別執行字符串命令“netsh”、“Interface”和“IP”，這樣DOS提示符就變成了“Netsh Interface ip>”，這時Windows系統就會處于IP設置模式;

　　在該模式下，你可以輸入“set dns name static [addr]”字符串命令，其中“set dns”是修改DNS配置的專用命令，“static”用來指定當前要設定的DNS服務器是否是靜態的，而“[addr]”用來指定DNS服務器使用的具體IP地址。比方說，要把當前工作站的DNS服務器IP地址修改為“61.177.7.1”的話，你可以直接在“Netsh Interface ip>”提示符下，輸入“set dns 本地連接 static 61.177.7.1”字符串命令，執行完該命令后，你將在如圖3所示的界面中看到有“確定”提示返回，這說明DNS服務器的IP地址已經修改成功。

局域網

　　圖3

　　　　5、傳輸信息未必要打開共享文件夾

　　局域網中每臺工作站之間相互傳輸共享信息時，往往需要先搜索到對方計算機的名字，然后打開目標的共享文件夾，再把需要傳輸的共享文件移動到目標共享文件夾中，這樣才能完成共享信息的傳輸目的。一旦對方共享文件夾隱藏的目錄層次比較多時，那么每次在傳輸共享信息時，都需要逐層打開目標文件夾，很顯然這種信息傳輸效率肯定是很低下的。那么有沒有一種簡單的辦法，讓共享信息直接發送到對方計算機的共享文件夾中，從而實現高效率的信息傳輸呢?答案是肯定的，你可以借助Windows系統內置的“Sendto”功能，來實現快速傳輸共享文件的目的:

　　首先打開Windows系統的資源治理器窗口，并在其中單擊“工具”菜單項，從彈出的下拉菜單中選擇“文件夾選項”命令，再從其后的選項設置界面中單擊“查看”標簽，然后在對應的標簽頁面中將“顯示所有文件和文件夾”項目選中(如圖4所示)，并單擊一下“確定”按鈕，這樣Windows系統中的“Sendto”文件夾就會從隱身狀態顯現出來了;

局域網

　　圖4

　　下面在資源治理器窗口中，逐步展開“Documents and Settings”文件夾、“用戶名”文件夾，并在其中找到“Sendto”文件夾;接著打開網上鄰居窗口，找到對方計算機的名字，并為需要保存共享信息的目標共享文件夾創建一個快捷圖標，再把這個快捷圖標直接拖動到本地計算機中的“Sendto”文件夾中;

　　日后，你要把本地計算機中的共享信息，發送到對方計算機的共享文件夾中時，不需要再逐一打開對方計算機的共享文件夾窗口了，只要用鼠標右鍵單擊需要傳輸的共享信息，從彈出的右鍵菜單中選中“sendto”命令，再從下級菜單中選中目標共享文件夾的快捷名稱，就可以快速完成共享信息的傳輸發送任務了。

　　　　6、查看共享信息未必要網上鄰居

　　為了方便訪問局域網中每臺計算機上的共享資源，不少人往往都通過網上鄰居窗口，打開每臺計算機的共享資源瀏覽窗口，并用手工方式把各類共享信息整理出來，以便日后能實現有針對性地訪問。不過，一旦每臺計算機中包含的共享信息比較多，而且局域網中包含的計算機數目也比較多的話，再用手工方法把局域網中所有共享資源整理出來的話，工作量顯然是很大的。那么有沒有辦法，把每臺計算機包含的共享信息自動統計出來，并輸出到特定的文件中保存起來，以便日后可以快速查看呢?其實要實現這樣的目的很簡單，你可以直接利用Windows系統內置的net view命令，來自動把每臺計算機包含的共享信息保存到特定的文件中:

　　依次單擊“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，進入到MS-DOS工作模式;

　　接著使用cd命令，將系統的當前目錄切換到保存共享信息文件所在的目錄;然后在DOS命令提示符下，輸入字符串命令“net view /computer >>aaa.txt”，其中“Computer”表示共享計算機的名字，“aaa.txt”是用來保存目標計算機中的共享資源信息的;執行完該命令之后，你不妨打開“aaa.txt”文件，隨后你將看到目標計算機的所有共享信息都已經被保存下來了，如圖5所示。

局域網

　　圖5

　　按照相同的方法，你可以對局域網中其他計算機包含的共享信息進行逐一統計，然后把生成的每一個文本文件進行匯總，這樣你就能得到局域網中所有共享資源的統計信息了。

　　7、多站點訪問未必要逐一解析

　　不少單位為了滿足員工的個性化需要，經常會在局域網服務器中，創建多個不同的Web站點，并且為這些Web站點分別設置不同的二級域名;這樣一來，要想讓員工能順利地訪問到不同的Web站點，治理人員就需要在DNS服務器中，分別為這些二級域名添加主機記錄，以便讓DNS服務器對這些二級域名進行逐一解析。但是，這種方法增加了日后的域名維護工作量，因為以后一旦服務器的IP地址發生變化的時候，治理人員需要逐一修改每條解析記錄，很顯然這種方法不利于二級域名的快速治理。其實，要實現對多站點的成功訪問，未必要逐一對每個二級域名進行解析，你完全可以通過下面的方法，來對所有二級域名進行一次性解析:

　　依次單擊“開始”/“程序”/“治理工具”/“DNS”命令，在隨后出現的DNS控制臺界面中，用鼠標右鍵單擊一級域名區域，從彈出的右鍵菜單中執行“新建域”命令;

　　在其后出現的“新建域”設置窗口中(如圖6所示)，直接輸入“*”，并單擊“確定”按鈕，返回到DNS控制臺界面;

局域網

　　圖6

　　接著再用鼠標右鍵單擊二級區域“*”，并執行右鍵菜單中的“新建主機”命令，在打開的如圖7所示的主機記錄添加界面中，將“名稱”文本框保留為空，將“IP地址”設置為服務器所在的IP地址，再單擊一下“添加主機”按鈕，這樣你就能對多個二級域名進行一次性解析了。例如，現在你有一個域名為“ycsti.cn”，倘若你想對該域名下面的所有“*.ycsti.cn”二級域名進行快速解析的話，那你就可以在如圖7所示的主機記錄添加界面中，將主機名稱保留為空，將“*.ycsti.cn”所有二級域名全部解析到相同的一個IP地址上，這樣一來即使你沒有創建“*.ycsti.cn”的每一條二級域名記錄，它也能被DNS服務器自動解析到與ycsti.cn域名相同的IP地址上去了。

局域網