【IT168专稿】博大的网络中，局域网占有重要的地位，无处不在。而局域网的安全也十分重要，一个不慎即将在公网的IP指引下沉伦于恶意用户之手。身为用户或网络管理人员在维护网络安全的同时，也得保障网络的畅通性，否则就失去了本质了。

    工作室网络简介
    工作室建于本年6月25日，有计算机16台，网络形成两种子网，路由器两台，两层小楼式网络环境，专门针对数码图片后期制作而建立，客户遍布省内，其每天的网络流量很大，故上了一条专线与一条ADSL平线，公网中接片系统采用专线FTP形式，内部网络上网则利用平线ADSL，两条线路在网络中运行时各走其线但局域网连接可以互通式访问，而操作系统则采用windows2000与windows xp两种系统平台。工作室建立后一直运行正常，但不久前即遇上网络专线主机打不开，局域网机器有的连得上有的连不上、平线ADSL无法访问网络主机专线等各种情况，这一切都在管理人员的工作经验中被一一记述了下来。

    网络运行期间出现的故障及相对解决方案
    遇到问题及时解决，才是网管的维护之道，在数码工作室网络依然可以体现在各种企业局域网常在的故障，那么都有那些故障？而数码工作室的网管又是如何解决的呢？
    一、共享资源无法共享
    星期天本是美好的一天，但网络管理员遇上了网络共享启动不了的故障，所有内网计算机无法访问FTP服务器，这就意味着无计设人员、调色人员无法获得服务器资源进行工作，而计算机显视的资料返溃为是否有权访问服务器共享，而服务器E盘本是共享资源盘，在界面中看到的是共享，但服务就是启动不了，此时网管启动DOS命令窗体，并利用命令net share  e从DOS下启动一次计算机共享服务，命令成功完成后问题解决（图一）。

    二、局域网计算机无法互访
新的问题随之出现了系统提示：您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限。在局域网中出现了部份计算机无法互相访问的情况，网管在核实了双方共享资源建立、各种协议正常、内部IP地址正确的情况下，又用ping命令互ping结果发现无法到达各自主机网络不通，顺腾摸瓜，网管进入了内部机房发现路由器当机，三个接头掉了其一，插入后重启路由器，问题迎刃而解。

    从主机的IE地址栏中输入路由地址192.168.2.1在弹出的用户名与密码框中输入正确的密码，进入管理界面切入到安全项开启路由器内置防火墙，并勾选MAC地址过滤，并在MAC地址过滤中增加刚得出的MAC地址一一填入，完成后确定。（图三）此时设计部主管及相关需要联网的计算机即可访问网络，而没经过MAC地址过滤的计算机刚不可以连接公网。

    四、主机重装后内网用户无法访问快捷盘
    接片服务器为了能更好的服务内网与公网，其安全性十分重要，既要实现公网接入片源，又要保证内网能正常访问，然后有时在重装了系统后，居然无法访问磁盘快捷方式，网管遇上了一回新鲜，由于服务器长期不关机导至电源烧毁而引发的系统故障，当系统装完后所有内网计算机无法访问主机，管理员查看一翻后，查出磁盘的快捷方式与原来的默认方式路径存在差别，只要将目标改为"\\Dhftp\本地磁盘 (e)\客户快速寻找"问题解决。（图四）

    五、协议的开启
    由于内部网络有windows2000与windows XP系统组成，而有时导至互相间无法访问的罪魁祸首居然是小小的协议没安装，而解决此两种系统不能互访的有效方法即为添加IP协议至完成，最后按默认只留下Nerwork Monitor Driver别的都安装，并从“控制面板-管理工具-计算机管理-本地用户和组-用户”中找到Guest账户，鼠标右击打开Guest属性对话框，去除这里的账户已停用复选框上的对钩标记，激活启用Guest用户，问题解决。（图五）

    小提示：如果问题还没有解决只需在运行里输入gpedit.msc，弹出组策略管理器，在计算机配置-Windows设置-本地策略-用户权利指派中，删除拒绝从网络访问这台计算机策略阻止从网络访问这台计算机中的UEST帐号。
    随后检查注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口RestrictAnonymous的值是否为0，问题不在。

    后记：
    其实在数码工作室的短短时间内，遇上的问题很多，但都大同小异，只是认真分析排除不成立因素，就能找到症结所在并依法清理，那么问题将不在是困难的。另外局域网还要注重计算机工作组与IP地址段的问题，我想每个网管都能熟悉此点，这里就不在一一简述了！