Las direcciones IP de los dos hosts están en el mismo segmento de red, ¡pero no pueden hacer ping!

En cuanto a tu pregunta, compartiré contigo un artículo de mi colección

Todo el mundo está familiarizado con las impresoras, especialmente los trabajadores administrativos de la oficina, que tienen que interactuar con ellos al menos todos los días. Un "encuentro cercano" con la imprenta. Ante tantos usuarios finales, las oficinas suelen tener solo una o unas pocas impresoras y luego utilizan aplicaciones compartidas para realizar la impresión desde cada terminal. Por esta razón, al depurar e instalar la impresora, inevitablemente ocurrirán algunos problemas de impresión. Aquí, el autor analiza y anota los problemas de impresión compartidos de impresoras uno por uno, con la esperanza de ayudar a todos a resolver los problemas de uso compartido de redes de impresoras.

1. No hay *recursos compartidos/*los servicios compartidos no están habilitados.

Síntoma: Las computadoras pueden hacer ping entre sí, pero no se puede acceder a los recursos compartidos. Después de ver "Compartido local" en "Administración de computadoras", aparecerá el mensaje "No se inició ningún servicio de servidor".

Solución: Inicie el servicio Servidor en Panel de Control-Herramientas Administrativas-Servicios. Y configure el "Tipo de inicio" en "Automático".

2. La configuración de IP es incorrecta.

Síntomas: Dos computadoras no pueden hacer ping entre sí. El par trenzado utilizado para la conexión ha sido probado y no tiene problemas. No hay ningún firewall instalado.

Solución: Compruebe si las IP de los dos ordenadores están en el mismo segmento de red y si las submáscaras son las mismas.

3. La configuración predeterminada de WINXP es incorrecta.

Síntoma: No se puede acceder a otra máquina WINXP.

Solución: Habilite la cuenta de Invitado en "Cuentas de Usuario" en el "Panel de Control". Luego ingrese secpol.msc para iniciar la "Política de seguridad local" durante la operación.

Política local -> Asignación de derechos de usuario, active "Acceder a esta computadora desde la red", agregue la cuenta de Invitado

Política local -> Opciones de seguridad, deshabilite "Cuenta: Local con contraseña en blanco "La cuenta solo permite iniciar sesión en la consola".

Además, a veces se encontrará con otra situación: al acceder a XP, el nombre de usuario en el cuadro de diálogo de inicio de sesión es gris, siempre es el usuario invitado y no se pueden ingresar otras cuentas de usuario.

Solución: Política local -> Opciones de seguridad -> "Acceso a la red: modo de seguridad y uso compartido máximo para cuentas locales", cambie a "Clásico: los usuarios locales se autentican como ellos mismos"

4 El software de parcheo de vulnerabilidades del sistema ha modificado la política de seguridad.

Síntoma: Puede ver la computadora de la otra parte en "Entorno de red", pero al acceder a la cuenta aparece el mensaje "No tiene permiso para acceder a la red".

Solución: Ejecutar en el menú de inicio Ingrese secpol.msc para iniciar "Política de seguridad local", Política local -> Asignación de derechos de usuario, active "Denegar acceso a esta computadora desde la red" y elimine el usuario invitado.

5. Reglas del cortafuegos.

Síntomas: después de instalar un firewall (incluido el firewall que viene con el sistema WINXP), el ping falla o, al acceder a recursos compartidos, aparece el mensaje "No se puede acceder a XXX" o "Es posible que no tengas permiso". para usarlo" Recurso de red", "Comuníquese con el administrador de este servidor para averiguar si tiene derechos de acceso", "Ruta de red no encontrada" y otras indicaciones similares.

Solución: Detenga el firewall o agregue reglas de acceso LAN.

Firewall propio de WINXP: Abra Panel de control -> Conexiones de red e Internet -> Firewall de Windows -> Excepciones, marque "Compartir archivos e impresoras".

6. Acceso mutuo entre Win2000/XP

Síntoma: El comando Ping puede pasar, pero el acceso mutuo no se puede lograr en "Entorno de red".

Solución: En el sistema WIN2000/XP: Panel de control -> Herramientas administrativas -> Administración de computadoras -> Usuarios y grupos locales -> Usuarios, haga clic derecho en la cuenta de Invitado, seleccione Propiedades y en Elementos generales Cancelar "La cuenta ha sido desactivada"

¿Ha establecido una contraseña de usuario invitado?

Se rumorea que el usuario invitado en Windows XP tiene serias vulnerabilidades de seguridad, y en la sección "Cuenta de usuario " No podemos establecer una contraseña para el usuario Invitado. Pero aquí puedes: Ingresar en "Ejecutar":

rundll32 netplwiz.dll,UsersRunDll abrirá la página "Cuentas de usuario", que no es la que solemos ver en el "Panel de control" "Cuenta de usuario". ". Seleccione el usuario invitado en la pestaña "Usuario" de "Cuentas de usuario" y luego haga clic en "Restablecer contraseña" a continuación. Bien, ahora establece una contraseña para tu usuario Invitado. Por cierto, marque la casilla de arriba.

1. Configuración de permisos de acceso incorrecta

El sistema Windows NT/2000/XP/2003 admite el sistema de archivos NTFS. El uso de NTFS puede mejorar eficazmente la seguridad del sistema, pero en ACL (Acceso). Control Si los permisos de acceso del usuario están configurados incorrectamente en la lista), también hará que el usuario no pueda acceder a los recursos compartidos locales normalmente y aparecerá un mensaje de "permisos insuficientes".

2. Configuración de políticas y cuentas inadecuadas

En un entorno de grupo de trabajo de Windows, generalmente, los usuarios necesitan usar la cuenta de Invitado para acceder a los recursos compartidos. Sin embargo, por motivos de seguridad del sistema, la cuenta de Invitado de este sistema está deshabilitada. Además, en los sistemas Windows 2000/XP/2003, la política de grupo no permite que la cuenta de Invitado acceda a esta computadora desde la red de forma predeterminada. hace que otros usuarios no puedan acceder a esta computadora. Al acceder a los recursos compartidos de la máquina, aparece un mensaje de "Acceso denegado".

3. Configuración incorrecta del firewall de red

Para mejorar la seguridad de la máquina y evitar intrusiones ilegales, el usuario instaló un firewall de red. Sin embargo, una configuración incorrecta del firewall de red también impide que otros usuarios accedan a los recursos compartidos de la máquina y aparece un mensaje de "Acceso denegado". Esto se debe a que el firewall cierra el puerto NetBIOS requerido para los recursos compartidos.

Solución

1. Habilite la cuenta de Invitado

En muchos casos, por seguridad del sistema local, la cuenta de Invitado está deshabilitada, por lo que no puede Para acceder a los recursos compartidos de esta máquina, la cuenta de Invitado debe estar habilitada.

El autor utiliza el sistema Windows XP como ejemplo para presentarlo. En el proveedor de recursos compartidos, vaya a "Panel de control → Herramientas administrativas", ejecute la herramienta "Administración de computadoras", luego expanda "Administración de computadoras (local) → Herramientas del sistema → Usuarios y grupos locales → Usuarios" y busque la cuenta de Invitado. Si aparece una cruz roja en la cuenta de Invitado, indica que la cuenta ha sido desactivada. Haga clic derecho en la cuenta, elimine la marca de verificación "La cuenta ha sido desactivada" en el cuadro de diálogo de propiedades del Invitado y haga clic en "Aceptar". La cuenta de invitado está habilitada. Este método es adecuado para sistemas Windows 2000/XP/2003.

Consejo: Existen grandes riesgos de seguridad al utilizar la cuenta de Invitado para acceder a recursos compartidos. Por supuesto, también podremos crear una cuenta designada para cada usuario de acceso. Primero cree una nueva cuenta en el proveedor de recursos compartidos y luego especifique los permisos de acceso de la cuenta. A continuación, cree una nueva cuenta con el mismo nombre de usuario y contraseña en el cliente que desea acceder al recurso compartido. Después de usar esta cuenta para iniciar sesión en el cliente, normalmente podrá acceder a los recursos compartidos permitidos por la cuenta. Este método es más seguro, pero requiere crear una cuenta para cada usuario de la red, lo que no es adecuado para redes más grandes.

2. Modifique la política de acceso del usuario

Aunque la cuenta de invitado de esta máquina está habilitada, el usuario aún no puede acceder a los recursos compartidos proporcionados por esta máquina. Esto se debe a la política de grupo. predeterminado La cuenta de Invitado no tiene permiso para acceder a la máquina desde la red.

Haga clic en "Inicio → Ejecutar", ingrese "gpedit.msc" en el cuadro de ejecución y en la ventana Política de grupo, expanda "Política de computadora local → Configuración de la computadora → Configuración de Windows → Configuración de seguridad → Política local → Asignación de derechos de usuario" (Figura 1), busque el elemento "Denegar acceso a esta computadora desde la red" en la columna de la derecha, ábralo y elimine la cuenta de Invitado, luego abra el elemento "Acceder a esta computadora desde la red" y agregue Invitado en la cuenta de la ventana de propiedades. De esta manera, puede utilizar la cuenta de Invitado para acceder a los recursos compartidos de la máquina desde la red. Este método es adecuado para sistemas Windows 2000/XP/2003.

3. Configure los derechos de acceso de los usuarios de manera adecuada

Muchas máquinas en la red usan el sistema de archivos NTFS y su función ACL (lista de control de acceso) puede controlar los derechos de acceso de los usuarios. Para acceder a los recursos compartidos de estas máquinas, se le deben otorgar los permisos correspondientes. Si utiliza la cuenta de Invitado para acceder a la carpeta compartida CPCW de la máquina, haga clic con el botón derecho en el directorio compartido, seleccione "Propiedades", cambie a la pestaña "Seguridad", luego agregue la cuenta de Invitado a la lista de usuarios y luego especifique los permisos de acceso de Invitado. al menos se le deben conceder permisos de "lectura" y "enumerar directorio de carpetas" (Figura 2). Si desea que varias cuentas de usuario accedan al directorio compartido, solo necesita agregar la cuenta Todos y luego otorgar permisos de "Lectura" y "Listar directorio de carpetas", para evitar agregar y especificar cada cuenta de acceso de usuario uno por uno. . Este método es adecuado para sistemas Windows 2000/XP/2003 que utilizan el sistema de archivos NTFS.

4. Cambie el modo de acceso a la red

De forma predeterminada, XP trata a todos los usuarios que inician sesión desde la red como cuentas de invitado, por lo que incluso si el administrador inicia sesión desde la red, Solo tiene permisos de invitado. Si encuentra inaccesibilidad, intente cambiar el modo de acceso a la red. Abra el Editor de políticas de grupo, seleccione "Configuración de la computadora → Configuración de Windows → Configuración de seguridad → Políticas locales → Opciones de seguridad", haga doble clic en la política "Acceso a la red: modo de seguridad y uso compartido máximo para cuentas locales" y establezca la configuración predeterminada en " Solo invitados: "Los usuarios locales se autentican como invitados", cambiado a "Clásico: los usuarios locales se autentican como ellos mismos".

De esta manera, incluso si el invitado no está encendido, puede iniciar sesión en la computadora a la que desea acceder ingresando su cuenta y contraseña locales. La cuenta y contraseña locales son las cuentas y contraseñas existentes. en la computadora a la que desea acceder. Si necesita una cuenta y contraseña para acceder a la red, puede iniciar sesión ingresando la cuenta y contraseña que ya existen en la computadora a la que desea acceder.

Si no cambia el modo de acceso, es posible que ni siquiera pueda ingresar su nombre de usuario y contraseña, y //computername/guest aparecerá atenuado y no estará disponible. Incluso si la contraseña está en blanco, no puede hacer clic en Aceptar para iniciar sesión sin abrir el invitado. Si cambia al modo clásico, puede ingresar su nombre de usuario y contraseña para iniciar sesión en la computadora a la que desea acceder.

5. Configure correctamente el firewall de red

Muchas máquinas tienen firewalls de red instalados. Una configuración incorrecta también impide que los usuarios accedan a los recursos compartidos de la máquina. En este caso, abra el puerto NetBIOS requerido para. los recursos locales compartidos. El autor toma el firewall Skynet como ejemplo. En la ventana "Reglas de IP personalizadas", seleccione la regla "Permitir que las máquinas en la LAN usen mis *recursos compartidos" y finalmente haga clic en el botón "Guardar" para abrir el puerto NetBIOS.

6. Un problema digno de mención

También podemos encontrar otro problema, es decir, cuando la contraseña del usuario está vacía, incluso si realiza todos los cambios anteriores, todavía no podrá inicie sesión y el acceso seguirá siendo denegado. Esto se debe a que la política "Cuentas: las cuentas locales con contraseñas en blanco solo pueden iniciar sesión en la consola" en las "Opciones de seguridad" del sistema está habilitada de forma predeterminada. De acuerdo con el principio de prioridad de denegación en la política de seguridad de Windows XP, los usuarios con. Las contraseñas en blanco están bloqueadas. El acceso a la red de computadoras que utilizan Windows XP está bloqueado. Simplemente podemos desactivar esta política para resolver el problema. En las opciones de seguridad, busque el elemento "Las cuentas locales con contraseñas en blanco solo pueden iniciar sesión en la consola" y desactívelo. De lo contrario, incluso si el invitado está activado y cambiado al modo clásico, aún no podrá iniciar sesión.

Después de los cambios anteriores, básicamente puede acceder a él. Puede intentar elegir el método que más le convenga. A continuación agregaré algunos otros problemas que pueden surgir.

7. El ordenador no se puede ver en Network Neighborhood

A menudo, es posible que no puedas ver el ordenador al que deseas acceder en Network Neighborhood, a menos que conozcas el nombre o la dirección IP. de la computadora, busque o ingrese //nombre de computadora o //IP directamente. Haga lo siguiente para resolver el problema: Inicie el servicio "Explorador de computadora". El Servicio de exploración de computadoras mantiene una lista actualizada de computadoras en la red y proporciona esta lista a las computadoras designadas como navegadores. Si se detiene este servicio, la lista no se actualiza ni se mantiene.

137/UDP--Servidor de nombres NetBIOS, sistema básico de entrada/salida de red (NetBIOS) El protocolo del servidor de nombres (NBNS) forma parte de la familia de protocolos NetBIOS (NetBT) en TCP/IP, que se basa en Los métodos de asignación de direcciones y nombres de host NetBIOS se proporcionan en las redes de acceso a nombres.

138/UDP--Datagrama NetBIOS. El datagrama NetBIOS es parte de la familia de protocolos NetBIOS (NetBT) en TCP/IP, que se utiliza para iniciar sesión en la red y navegar.

139/TCP: servicio de sesión NetBIOS. El servicio de sesión NetBIOS es parte de la familia de protocolos NetBIOS (NetBT) en TCP/IP. Se utiliza para bloquear mensajes del servidor (SMB), compartir archivos e imprimir. Configure el firewall para abrir el puerto correspondiente. Generalmente, basta con permitir servicios para compartir carpetas e impresoras en el firewall.

8. Acerca del ***Modo Compartir

De forma predeterminada, ***XP solo otorga permisos de invitado o elige permitir a los usuarios cambiar "Mis archivos". En el sistema operativo Windows 2000, es muy fácil para los usuarios configurar los atributos compartidos de una carpeta. Sólo necesitan hacer clic derecho en la carpeta con el mouse y seleccionar Propiedades para ver la etiqueta de configuración compartida. Configurar el uso compartido de carpetas en sistemas Windows XP es más complicado y los usuarios no pueden ver la etiqueta de configuración de uso compartido mediante las operaciones anteriores. El método de modificación específico es el siguiente: abra "Herramientas" en "Mi PC", seleccione "Propiedades de carpeta", abra la pestaña "Ver", desplácese hasta la parte inferior de la sección "Configuración avanzada" y cambie "Archivo simple ** * Está seleccionado "Compartir" (Recomendado)", y si hay un elemento "Mickey Mouse" en la barra de opciones, cancélelo también. Después de esta modificación, los usuarios pueden modificar fácilmente los atributos de la carpeta como si usaran Windows 2000.

9. Acerca del problema de falta de respuesta o respuesta lenta cuando se utiliza el acceso a Network Neighborhood

Al navegar por Network Neighborhood en WinXP y Win2000, el sistema tardará 30 segundos de forma predeterminada y Windows utilizará este tiempo para buscar en la computadora remota para ver si hay una tarea programada específica (incluso puede buscar en Internet). Si la red no responde al buscar y te quedarás atrapado en una espera ilimitada, entonces no es de extrañar que haya un retraso de más de 10 minutos o incluso un error. La siguiente es una solución específica:

Desactive el servicio de tareas programadas de WinXP (Programador de tareas)

Puede ir a "Panel de control/Herramientas administrativas/Servicios" para abrir el "Programador de tareas". En el cuadro de diálogo Propiedades, haga clic en el botón "Detener" para detener el servicio y luego configure el tipo de inicio en "Manual" para que el servicio no se inicie automáticamente la próxima vez que se inicie.

Resumen

La razón principal de la imposibilidad de acceder es que XP no habilita el invitado de forma predeterminada, e incluso si el invitado está habilitado, XP no permite que el invitado acceda a la computadora desde la red de forma predeterminada. También está la cuestión que vale la pena señalar. Creo que algunos lugares o empresas de informática que no consideran la seguridad dejan las contraseñas del sistema en blanco, pero no se permite iniciar sesión. Siempre que pruebe los métodos anteriores, creo que no habrá más problemas.

Siempre me he encontrado con estas situaciones recientemente. Para las computadoras que pertenecen al mismo dominio, otros pueden acceder a su computadora, pero él no puede acceder a las computadoras de otras personas, pero aún puede acceder a otras computadoras.

Puedo hacer ping a las computadoras de otras personas, pero no puedo encontrarlo usando la dirección IP. No activó un firewall ni nada por el estilo. ¿Qué está pasando? Por favor, dame un consejo y espera...

Condiciones básicas para el acceso mutuo en el Entorno de red de Windows:

1) Ambas computadoras están encendidas y los recursos compartidos de red están configurados

2) Ambas computadoras tienen "Microsoft Network"; " agregó el servicio "Disfrute de *archivar e imprimir";

3) Ambas partes han configurado correctamente la dirección IP de la red y deben estar en el mismo segmento de red;

4) Ambas partes ' computadoras El firewall está desactivado o no hay ninguna política en la política del firewall para evitar el acceso a los vecinos de la red.

Problemas de autenticación de usuario al acceder a XP

En primer lugar, sobre por qué no se puede acceder al invitado después de habilitarlo:

1. De forma predeterminada, XP desactiva el invitado cuenta

2. De forma predeterminada, la política de seguridad local de XP prohíbe a los usuarios invitados acceder a la red

3. De forma predeterminada, la política de seguridad local de XP -> Opciones de seguridad, "Cuenta: Usar vacía "Los usuarios con contraseña solo pueden iniciar sesión en la consola" está habilitado, es decir, no se puede acceder a cualquier cuenta con una contraseña vacía desde la red y solo se puede iniciar sesión localmente. El invitado tiene de forma predeterminada una contraseña vacía...

Entonces, si necesita utilizar el usuario Invitado para acceder a XP, debe realizar las tres configuraciones anteriores: habilitar Invitado, modificar la política de seguridad para permitir que el Invitado acceda desde la red, deshabilitar la política de seguridad en 3, o agregue una contraseña a Invitado.

A veces nos encontramos con otra situación: al acceder a XP, el nombre de usuario en el cuadro de diálogo de inicio de sesión es gris, siempre es el usuario invitado y no se pueden ingresar otras cuentas de usuario.

La razón es que esta política de seguridad está causando problemas (Herramientas administrativas -> Política de seguridad local -> Opciones de seguridad -> "Acceso a la red: uso compartido de cuentas locales y modo de seguridad"). De forma predeterminada, el método de acceso de XP es "solo invitado", por lo que cuando accede a él, por supuesto, se fija como Invitado y no puede ingresar a otras cuentas de usuario.

Por lo tanto, la forma más sencilla de acceder a XP es: sin habilitar Invitado, simplemente modifique la política de seguridad anterior a "Clásica". Al acceder a XP desde otros sistemas, puede ingresar la información de su cuenta usted mismo.

En cuanto al acceso a 2003, Guest está deshabilitado en 2003 de forma predeterminada, pero no existe el molesto modo de invitado contradictorio predeterminado de XP, por lo que puede ingresar directamente el nombre de usuario y la contraseña para acceder.

Una LAN de oficina pequeña, ambas operando bajo el sistema WinXP, puede acceder a la red externa y ver la computadora de la otra parte, pero no puede ver la computadora compartida por la otra parte. Indica que la ruta de la red es incorrecta. o no lo tienes. El permiso para usar la red probablemente significa esto. ¡¡No lo recuerdo claramente!! ¡También habilité la cuenta de invitado! ¡El firewall de winxp también está cerrado y no hay ningún problema con la dirección IP! ¡¡Espero que puedas analizarlo!! ¡¡Muchas gracias!

Motivo: Existen restricciones de política de seguridad en Win2000/XP.

A veces, Win2000/XP es demasiado "inteligente". Aunque hemos habilitado la cuenta de Invitado, todavía no podemos acceder a Win2000/XP desde Win98. Por ejemplo, si utilizamos un parche de vulnerabilidad de firewall como Rising. it La política "Denegar acceso a esta computadora desde la red" se modificará nuevamente de la siguiente manera:

Inicio->Ejecutar->gpedit.msc->Configuración del equipo->Configuración de Windows->Local. Política- > Asignación de derechos de usuario -> Eliminar el usuario invitado en "Denegar acceso a esta computadora desde la red".

Problema: cuando el vecino de la red del cliente accede al servidor, aparece "El servidor no ha configurado el procesamiento de transacciones", lo que imposibilita el acceso a los recursos compartidos del servidor. Lo mismo ocurre con la introducción directa de la dirección IP.

Posible situación: IPC$ no está activado o es causado por un virus.

Solución:

Método 1: Ejecute el comando Net Share IPC$ o agregue directamente Net Share IPC$ al elemento de inicio RUN del registro.

Método 2: Hay un archivo WUAMGRE.EXE en %Systemroot%\SYSTEM32, elimínelo.

Método 3: Instalar una estrella troyana para matar virus.

No estoy de acuerdo con el punto de vista anterior.

Habilitar invitados nunca es una buena idea. La configuración de invitado predeterminada de Microsoft en XP, 2003, etc. no es en absoluto superflua.

Hay muchos problemas con el acceso a Network Neighborhoods. A continuación se muestran algunos:

1. No se puede obtener la lista de hosts de Network Neighborhood.

Además de los locales. problemas, debe verificar en la máquina local si se puede acceder al host del navegador o al controlador de dominio

También existen las siguientes razones: problemas con el navegador en sí (cuando no se usa AD, 98 y otros hosts), Problemas de GC en el controlador de dominio (cuando se utiliza AD).

Esta situación ocurrirá si se genera un navegador en la LAN o el servicio del navegador está deshabilitado en el host.

Si se utiliza un conmutador que restringe la transmisión en la LAN, se debe utilizar el servicio wins.

Para problemas con el navegador, puede usar nbtstat para realizar consultas, pero es mejor usar la herramienta browstat en el CD de instalación de win2k, usar browstat sta para mostrar el host del navegador y usar select para forzar la reelección. del navegador.

Para AD, puede usar nslookup para realizar consultas

2. Online Neighborhood solo tiene una lista de hosts parcial o la lista de hosts es incorrecta.

Las posibles razones incluyen que el navegador está siendo reemplazado, algunos hosts están ocultos (como registro\LanmanServer\Parameters\Hidden=1) y algunos hosts no pueden transmitir (restricciones de cambio, etc.).

Consulte la solución anterior.

3. Puede navegar hasta el host, pero el host es inaccesible (no hay ruta).

Si usa wins o dns, verifique si su análisis es correcto, si el contenido de los archivos locales lmhost y hosts es correcto y borre el caché local de netbios o arp. ¿Se puede acceder mediante la dirección IP?

4. El permiso para navegar por el host es insuficiente o el nombre de usuario y la contraseña no aparecen en absoluto.

Debe verificar si la cuenta de inicio de sesión local y la contraseña son propiedad de la cuenta de host de la otra parte, si la otra parte ha habilitado el bloqueo de cuentas y si hay una cuenta conectada al recurso (incluso si tiene no se ha accedido, es posible). Puede

usar net use \\ip\ipc$ /d, primero eliminar cualquier conexión de cuenta y luego acceder nuevamente, como usar net use \\ip\. ipc$ "contraseña" /usuario:"nombre"