七层模型工作原理(柴油机模型工作原理)

1.检查Guest用户是否已经启用 在默认情况下，Win2000和WinXP中的Guest用户是禁用的。要启用Guest用户可以到“控制面板/管理工具/计算机管理/本地用户和组/用户”中去掉“账户已停用”前面的小勾（图4）。此用户最好不要设密码，并选中“用户不能更改密码”和“密码永不过期”，这样可以方便用户访问并减少出现麻烦的可能性。但前提是必须设置好Guest用户的权限和所属组，否则后患无穷。2.检查是否拒绝Guest用户从网络访问本机在WinXP中默认情况下是拒绝Guest用户从网络访问本机的。可以到“控制面板/管理工具/本地安全策略/本地策略/用户权限指派/拒绝从网络访问这台计算机”查看，若其中包括Guest用户便将其删除（图5）。如果是在建有域的Win2000 Server或WinXP.net服务器上，还必须在“域安全策略”的相应项目中将Guest用户删除，需要注意的是删除后要等几分钟才能奏效。3.为Guest用户设置密码若Guest 用户设有密码，其它Windows工作站访问WinXP计算机时会提示输入密码，此时输入Guest用户的密码也可以进入WinXP计算机。输入密码时可选中下面的“请将密码保存到密码列表”项，下次进入时便不再提示密码（除非该用户密码已更改，图6）。当然，若是在Windows工作站上已经设置为登录域，并以某一域用户登录到域中则不会受到为Guest用户密码的影响。二：特别是XP互访 如果设置没问?那基本上是 策略 的事了在安装了Windows XP的计算机上，即使网络连接和共享设置正确(如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口)，使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。方法一 解除对Guest账号的限制点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略 →用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用 Windows XP系统的计算机了。方法二 更改网络访问模式打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows XP中已有这个账号并且口令是正确的)。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。处理网络故障的步骤：大家首先要有个排查故障的思路， 利用OSI七层模型 从低到高依次处理问题。一： 不用说是 ping 了，只要没有禁用它的话，它永远是最好的最开始的武器。（确定物理上的连通性，如果通了 基本上OSI下三层没有问题）二： 不通 查线路 查网卡 查机器 查防火墙 查IP地址设置 查路由三： 通，那就可以测试网络邻居的访问 或者直接在地址栏敲 //*.*.*.* 直接访问四：ping是通的，但是访问就是不可以 那可以在会话层上考虑一般的windows解决方式是 最好装个 netbeui 虽然它的安全性。。。同时仔细检查你的设置IP地址 工作组 打印机和网络共享服务 网关 用户名 共享用户名 共享文件夹五： 还是不通 这时如果能看到文件夹但是进不去提示权限一般是在应用层了 用户名（开guest，或者在 这台机器上有对方机器的同样名字的用户）策略第一部分：使用网上邻居步骤，如果你的网上邻居有问题，请参看以下步骤（同样适用于打印机的共享）：1.1.网线。双机互连不使用HUB或交换机，用交叉线连接两机；如果使用HUB或者交换机，均用直连线连接至HUB或交换机，保证交换机、网卡状态灯正常。1.2.IP协议。WIN98及以后的机器在安装时会默认安装TCP/IP协议，WIN95需要另 外安装。在网上邻居－>属性（WIN9X/Me）或者网上邻居－>属性－>本地连接－>属性（WIN2K/XP）里可以查看是否 安装了TCP/IP协议。1.3.IP地址。在TCP/IP属性里设置IP地址、子网掩码和网关，如果有需要可以设置 DNS和WINS服务器地址。IP地址推荐设置：192.168.X.X，子网掩码：255.255.255.0。如果你的局域网中有DHCP服务器，选 择自动获取地址即可。验证方法：在DOS提示符下使用ping x.x.x.x（对方IP地址），如返回如下信息，说明IP设置成功：Reply from x.x.x.x（对方IP地址）:bytes=32 time<1ms TTL=1281.4.NetBIOS over TCP/IP。网上邻居的浏览和通讯要使用NetBIOS协议，该协议是无法被路由器转发的，因此WIN2K及以后的操作系统均提供将NetBIOS协议 封装在TCP/IP中的功能。在Win9X/Me系统中，打开网上邻居－>属性可以参看是否安装了NetBIOS协议，在Win2K/XP中，打开 TCP/IP属性－>高级－>WINS－>NetBIOS设置，选择“启用TCP/IP上的NetBIOS”。验证NetBIOS名称解析：使用ping XXXX（对方机器名），如果返回如1.3中的信息，说明NetBIOS协议解析正常。1.5.HOST文件。如果在1.4中无法正确解析机器名，可以修改host文件，在WINDOWS目录中搜索HOST关键字，找到后，使用记事本打开host（有的系统为host.sam），在末尾加入如下内容：x.x.x.x（对方的IP地址）使用Tab键跳到下一制表列XXXX（对方的机器名）存盘退出，注意，如果原文件带有.sam扩展名，要去掉扩展名，才能生效。使用与1.4.同样的方法验证。1.6.启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。1.7.启用GUEST用户：WIN2K/XP在工作组模式下要使用Guest用户来 允许网络访问，因此要启用Guest用户。打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐 户，如果使用域管理模式，可以忽略这一步。1.8.启用计算机浏览服务。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服务和应用程序－>服务，确保“Computer Browser”没有被停止或禁用。1.9.防火墙：确保WINXP自带的防火墙没有开启，打开本地连接属性－>高 级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－ 138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。1.10.设置共享文件夹和打印机。经过以上步骤，你的网上邻居应该可以正常工作了，如果有疑问，请看下面的有关网上邻居的FAQ。重 申一句，微软的网上邻居由于其工作方式是基于Netbios的广播查找邻居的，所以很多情况下很不稳定。在运行里输入"\对方机器名“，如果无法访问提 示找不到网络路径，说明你的或对方的Netbios解析有问题，遇到这种情况试着重启机器，要想较好解决只能在局域网中建立WINS服务器来帮助客户端做 Netbios解析。第二部分：网上邻居FAQ2.1.F：为什么在网上邻居访问对方提示没有权限？Q：两台机器都要打开Guest帐户（WIN2K/XP）。2.2.F：为什么点击对方机器显示无法连接？Q：确保ping对方IP和机器名都能够正常返回信息。2.3.F：为什么在网上邻居看不到对方的机器或者能看到却访问不了？Q：按照微软的解释，这种现象有时是正常的，这需要了解网上邻居及其使用的协议NetBIOS的工作原理，参见后面的原理部分。2.4.F：有的机器开机或关机，别的机器就用不了网上邻居了？Q：同2.3.。2.5.F：如果不使用网上邻居，还有其它办法方便的访问其它机器？Q：可以不打开网上邻居，直接在搜索中搜索对方的IP或者机器名，也可以在运行中输入\x.x.x.x（对方 IP） or XXXX（对方机器名）。（同样会用到NetBIOS协议）2.6.F：两台机器不在一个工作组中是否可以使用网上邻居？Q：可以。2.7.F：两台机器经过路由器连接，是否可以在网上邻居看到，又是否可以访问呢？Q：不能看到，因为路由器不会转发广播（经过设置UDP透传可以），可以使用FAQ2.5.的方法互相访问，但仅限于WIN2K/XP。2.8.F：为什么Win9X/Me访问不了或者看不到Win2K/XP，而反过来却没有问题呢？Q：确认WIN2K/XP打开了Guest 帐户，启用了“浏览服务”；Win9X/Me安装了“打印机和文件共享”，NetBIOS解析没有问题，并且双方没有防火墙的阻挡。2.9.F：为什么访问需要密码？Q：确认对方打开了Guest帐户，或者对方没有登陆到域模式。Win9x/Me如果需要登陆到域，不要按Esc取消进入系统。如果你的网上邻居有问题，请参看以下步骤（同样适用于打印机的共享）：1.1.网线。双机互连不使用HUB或交换机，用交叉线连接两机；如果使用HUB或者交换机，均用直连线连接至HUB或交换机，保证交换机、网卡状态灯正常。1.2.IP 协议。WIN98及以后的机器在安装时会默认安装TCP/IP协议，WIN95需要另外安装。在网上邻居－>属性（WIN9X/Me）或者网上邻居－>属性－>本地连接－>属性（WIN2K/XP）里可以查看是否安装了TCP/IP协议。1.3.IP地址。在TCP/IP属性里设置IP地址、子网掩码和网关，如果有需要可以设置DNS和WINS服务器地址。IP地址推荐设置：192.168.X.X，子网掩码：255.255.255.0。如果你的局域网中有DHCP服务器，选择自动获取地址即可。验证方法：在DOS提示符下使用ping x.x.x.x（对方IP地址），如返回如下信息，说明IP设置成功：Reply from x.x.x.x（对方IP地址）:bytes=32 time<1ms TTL=1281.4.NetBIOS overTCP/IP。网上邻居的浏览和通讯要使用NetBIOS协议，该协议是无法被路由器转发的，因此WIN2K及以后的操作系统均提供将NetBIOS协议封装在 TCP/IP中的功能。在Win9X/Me系统中，打开网上邻居－>属性可以参看是否安装了NetBIOS协议，在Win2K/XP中，打开 TCP/IP属性－>高级－>WINS－>NetBIOS设置，选择“启用TCP/IP上的NetBIOS”。验证NetBIOS名称解析：使用pingXXXX（对方机器名），如果返回如1.3中的信息，说明NetBIOS协议解析正常。1.5.HOST文件。如果在1.4中无法正确解析机器名，可以修改host文件，在WINDOWS目录中搜索HOST关键字，找到后，使用记事本打开host（有的系统为host.sam），在末尾加入如下内容：x.x.x.x（对方的IP地址）使用Tab键跳到下一制表列XXXX（对方的机器名）存盘退出，注意，如果原文件带有.sam扩展名，要去掉扩展名，才能生效。使用与1.4.同样的方法验证。1.6.启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。1.7. 启用GUEST用户：WIN2K/XP在工作组模式下要使用Guest用户来允许网络访问，因此要启用Guest用户。打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐户，如果使用域管理模式，可以忽略这一步。1.8.启用计算机浏览服务。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服务和应用程序－>服务，确保“ComputerBrowser”没有被停止或禁用。1.9. 防火墙：确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。1.10.设置共享文件夹和打印机。经过以上步骤，你的网上邻居应该可以正常工作了局域网中无法访问的解决方法在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题，归纳为以下几点：在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。1、检查计算机之间的物理连接。网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。2、确保所有计算机上都安装了TCP/IP，并且工作正常。在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置 TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，然后按ENTER键：netsh int ip reset c:resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。3、使用ping命令测试网络中两台计算机之间的连接：ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如：Reply from x.x.x.x:bytes=32 time<1ms TTL=128如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。4、使用ping命令测试网络中名称解析是否正常ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是：在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。5、正确安装网络组件首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享” 的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。6、启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。7、启动"计算机浏览器"服务计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服务和应用程序－>服务，在右窗中确保“Computer Browser”没有被停止或禁用。8、运行网络标识向导我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。9、Win2k安装NetBEUI协议在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议：网上邻居－>属性－>本地连接－>属性---->安装------>协议------->NetBEUI Protocol10、起用Guest(来宾)帐户Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问：net user guest /active:yes或者打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐户11、允许Guest(来宾)帐号从网络上访问。在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。12、防火墙：确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。按照下面的表格输入3个服务名称 协议 端口NetBIOS Name Service UDP 137NetBIOS Datagram Service UDP 138NetBIOS Session Service TCP 139137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：regsvr32 netshell.dllregsvr32 netcfgx.dllregsvr32 netman.dll14、设置帐号和密码由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。15、多种方法访问“网络计算机”例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“Killer”，单击“确定”。用IP地址访问，在地址输入栏中输入“192.168.1.8”，单击“确定”。用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW killer”，回车�这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:KillerD�将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。WINDOWS共享所需基本设置：1、安装Microsoft 网络文件和打印机共享并启用2、WIN2KWINXPWIN2003必须保证SERVER服务正常启动3、WIN2KWINXPWIN2003必须保证IPC$被正常共享4、NTFS访问权限设置正确5、共享访问权限设置正确6、要有至少一个共享7、guest用户开启或者添加别的用户来登陆共享访问[ZT]Windows 98/2000/XP/2003访问XP的用户验证问题首先关于启用Guest为什么不能访问的问题：1、默认情况下，XP 禁用Guest帐户2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。 至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。

OSI七层模型的最初的目的是定义网络互联的基本架构，但实际使用中并没有完全遵循它的结构，对于计算机网络已经比较成熟的当今来说，他也只是一个计算机网络学习者学习网络的一个模型和实际工作中做为一种排错的参考模型。对于原理一二句话说不清。各层功能是这样的，从上往下依次为：第七层：应用层 数据 用户接口，提供用户程序“接口”。第六层：表示层 数据 数据的表现形式，特定功能的实现，如数据加密。第五层：会话层 数据 允许不同机器上的用户之间建立会话关系，如WINDOWS第四层：传输层 段 实现网络不同主机上用户进程之间的数据通信，可靠与不可靠的传输，传输层的错误检测，流量控制等。第三层：网络层 包 提供逻辑地址（IP）、选路，数据从源端到目的端的传输。第二层：数据链路层 帧 将上层数据封装成帧，用MAC地址访问媒介，错误检测与修正。第一层：物理层 比特流 设备之间比特流的传输，物理接口，电气特性等。然后我找了个简单的传输图片有助于你去理解。
1.层物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。它的主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输,到达目的地后在转化为1、0，也就是我们常说的数模转换与模数转换）。这一层的数据叫做比特。 2.层数据链路层：主要将从物理层接收的数据进行MAC地址（网卡的地址）的封装与解封装。常把这一层的数据叫做帧。在这一层工作的设备是交换机，数据通过交换机来传输。 3.层网络层：主要将从下层接收到的数据进行IP地址（例192.168.0.1)的封装与解封装。在这一层工作的设备是路由器，常把这一层的数据叫做数据包。 4.层传输层：定义了一些传输数据的协议和端口号（WWW端口80等），如：TCP（传输控制协议，传输效率低，可靠性强，用于传输可靠性要求高，数据量大的数据），UDP（用户数据报协议，与TCP特性恰恰相反，用于传输可靠性要求不高，数据量小的数据，如QQ聊天数据就是通过这种方式传输的）。 主要是将从下层接收的数据进行分段和传输，到达目的地址后再进行重组。常常把这一层数据叫做段。 5.会话层：通过传输层（端口号：传输端口与接收端口）建立数据传输的通路。主要在你的系统之间发起会话或者接受会话请求（设备之间需要互相认识可以是IP也可以是MAC或者是主机名） 6.表示层：主要是进行对接收的数据进行解释、加密与解密、压缩与解压缩等（也就是把计算机能够识别的东西转换成人能够能识别的东西（如图片、声音等）。 7.应用层： 主要是一些终端的应用，比如说FTP（各种文件下载），WEB（IE浏览），QQ之类的（你就把它理解成我们在电脑屏幕上可以看到的东西．就是终端应用）。
07 osi七层模型

ISO/OSI模型 国际标准化组织(Internation Standard Organization)的开放系统互连模型(Open System Interconnection Reference Model)是一个七层结构。在这七层模型中，每一层各司其职，下一层都通过两层之间的接口(Interface)为上一层提供服务。在通信中，如果要从本系统向另一个系统传送信息，则应先从本系统的应用层开始，由上往下一层一层地加上控制信息直到物理层，再通过传输媒介传输到另一个系统的物理层。然后在该系统中由下往上，一层一层地去取控制信息，直到应用层，这样就完成了两系统间的通信。第一层：物理层(Physical)对通信的物理参数(如通信介质、传送速率等)作出规定。实际上，它就是在通信站之间提供“1”与“0”的能力(连接硬件—网卡)。第二层：数据链路层(Data Link)负责将数据切割成数据框，并将数据框传送到传输介质上。它具有链路控制、错误控制以及数据流量控制的能力(连接硬件—网桥)。第三层：网络层(Network)负责数据的打包及传输途径的设置。当几个局域网互联时，通过它进行路径的选择。本层还控制站间信息的传送(连接硬件—路由器)。第四层：传输层(Transport)提供两个系统间可靠稳定的数据传输，并负责数据流量控制和差错控制，保证端到端的可靠传输。第五层：会话层(Session)是用户进入网络的接口。负责把面向网络的会话地址变换成相应的工作站的物理地址，此层常置于操作系统中。第六层：表示层(Presentation)提供数据格式的转换及编码。它的功能一般由可由用户调用的一种库程序来提供。 第七层：应用层(Application)提供OSI通信协议的用户接口以及分布式数据服务，如对用户录入、电子邮件协议、分布式数据的存取等的处理。
在理解OSI-7层模型的时候，不能单个的、独立地来作参考，要从其主要工作原理和所起的作用来确定其主要功能。 物理层物理层规定了激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性。该层为上层协议提供了一个传输数据的物理媒体。在这一层，数据的单位称为比特（bit）。属于物理层定义的典型规范代表包括：EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45等。数据链路层数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。在这一层，数据的单位称为帧（frame）。数据链路层协议的代表包括：SDLC、HDLC、PPP、STP、帧中继等。网络层网络层负责对子网间的数据包进行路由选择。网络层还可以实现拥塞控制、网际互连等功能。在这一层，数据的单位称为数据包（packet）。网络层协议的代表包括：IP、IPX、RIP、OSPF等传输层传输层是第一个端到端，即主机到主机的层次。传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输。此外，传输层还要处理端到端的差错控制和流量控制问题。在这一层，数据的单位称为数据段（segment）。传输层协议的代表包括：TCP、UDP、SPX等。会话层会话层管理主机之间的会话进程，即负责建立、管理、终止进程之间的会话。会话层还利用在数据中插入校验点来实现数据的同步。表示层表示层对上层数据或信息进行变换以保证一个主机应用层信息可以被另一个主机的应用程序理解。表示层的数据转换包括数据的加密、压缩、格式转换等。应用层应用层为操作系统或网络应用程序提供访问网络服务的接口。 应用层协议的代表包括：Telnet、FTP、HTTP、SNMP等。

OSI7层模型与网络协议 一.OSI7层模型由下至上为1至7层，分别为: 应用层(Application;layer)表示层(Presentation;layer)会话层(Session;layer)传输层(Transport;layer)网络层(Network;layer)数据链路层(Data;link;layer)物理层(Physical;layer)其中上三层称之为高层，定义应用程序之间的通信和人机界面。什么意思呢，就是上三层负责把电脑能看懂的东西转化为你能看懂的东西，或把你能看懂的东西转化为电脑能看懂的东西。下四层称之为底层，定义的是数据如何端到端的传输(end-to-end),物理规范以及数据与光电信号间的转换。下面一层一层的来说明：应用层，很简单，就是应用程序。这一层负责确定通信对象，并确保由足够的资源用于通信，这些当然都是想要通信的应用程序干的事情。表示层，负责数据的编码、转化，确保应用层的正常工作。这一层，是将我们看到的界面与二进制间互相转化的地方，就是我们的语言与机器语言间的转化。数据的压缩、解压，加密、解密都发生在这一层。这一层根据不同的应用目的将数据处理为不同的格式，表现出来就是我们看到的各种各样的文件扩展名。会话层，负责建立、维护、控制会话，区分不同的会话，以及提供单工(Simplex)、半双工(Half duplex)、全双工(Full;duplex)三种通信模式的服务。我们平时所知的NFS，RPC,X Windows等都工作在这一层。传输层，负责分割、组合数据，实现端到端的逻辑连接。数据在上三层是整体的，到了这一层开始被分割，这一层分割后的数据被称为段(Segment)。三次握手(Three-way handshake)，面向连接(Connection-Oriented)或非面向连接(Connectionless-Oriented)的服务，流控(Flow control)等都发生在这一层。网络层，负责管理网络地址，定位设备，决定路由。我们所熟知的IP地址和路由器就是工作在这一层。上层的数据段在这一层被分割，封装后叫做包(Packet)，包有两种，一种叫做用户数据包(Data packets)，是上层传下来的用户数据；另一种叫路由更新包(Route;update packets)，是直接由路由器发出来的，用来和其他路由器进行路由信息的交换。数据链路层，负责准备物理传输，CRC校验，错误通知，网络拓扑，流控等。我们所熟知的MAC地址和交换机都工作在这一层。上层传下来的包在这一层被分割封装后叫做帧(Frame)。物理层，就是实实在在的物理链路，负责将数据以比特流的方式发送、接收。二.网络协议IP（Internet;Protocol;网际协议）连接两个节点。每个节点都由一个32位地址来标识。当发送消息时，IP协议从较高级的协议（TCP或UDP）接受消息，并添加包含有关目标主机信息的IP报头。TCP（传输控制协议），TCP要求在发送数据之前必须打开连接。服务器应用程序必须执行一个称作被动打开（passive;open）的操作，以利用一个已知的端口号创建一个连接，这时，服务器并不是对网络进行呼叫，而是侦听并等待引入的请求。客户应用程序必须执行一个主动打开（active;open），为此，它向服务器应用程序发送一个同步序列号（SYN）以标识连接。客户应用程序可以将动态端口号作为本地的端口使用。服务器必须向客户发送一个确认（ACK）以及服务器的序列号（SYN），随后，客户恢复一个ACK，这样就建立连接了。如果在收到ACK之前发送方已经超时，则消息将被放到重发队列中以再次发送。UDP（用户数据报协议），UDP是一个速度很快的协议，因为它仅仅指定了数据传输所需要的最低机制，它的缺点，消息接收顺序不确定，第一个发送的消息可能最后一个被接到。消息可能丢失，也可能同时接收到2个相同的消息。在发送多播和广播时，我们通常不希望从每个节点都返回一个确认，这样将使服务器超负荷，并且网络负荷变大，所以在这个情况下使用UDP协议是很好的选择。ICMP（Internet控制消息协议）是一个控制协议，IP设备用来向其他的IP设备通知网络中的活动和错误。如果没有TCP协议，则IP;并不是一个可靠的协议，并且没有确认，没有数据的错误控制功能（只有一个报头校验和），也不能重新传输。ICMP消息在IP报头的内部发送，ICMP消息来发送的类型：响应和响应回复，目标不可达和重定向，超时。在用PING命令时会发送4个ICMP消息。IGMP（Internet组管理协议）是IP协议的一个扩充，必须由IP模块来实现。多播应用程序使用IGMP，利用IGMP消息发送对某个多播地址的一组成员请求，这样就能够注册某条多播消息，也可以使用IGMP取消成员的关系。FTP（File;Transfer;Protocol;文件传输协议）用于将文件复制到服务器，反之亦然。他还能列举服务器上的文件和目录。他是一个基于TCP的应用层协议，FTP命令封装在TCP消息的TCP数据块中。HTTP（Hypertext;Transfer;Protocol;超文本传输协议）HTTP是一个可靠的协议，这通过使用TCP来实现，HTTP具有：缓存、客户应用程序身份识别、支持各种MIME格式的不同附件等。HTTPS（SSL上的HTTP）如果需要与WEB服务器交换机密数据，则可以使用HTTPS，SSL（Secure;Socket;Layer;安全套接字层），SSL在TCP之上，他使用一个公钥/私钥原理来交换保密的对称密钥，用一个对称密钥来加密消息。想要支持HTTPS，WEB服务器必须安装一个证书，HTTPS默认端口是443。SMTP（Simple;Mail;Transfer;Protocol;简单邮件传输协议）是一个用于发送和接受邮件消息的协议。SMTP不允许我们从邮件服务器读取消息，为此需要使用POP3或者IMAP协议。 POP3（Post;Office;Protocol;邮局协议）是为断开环境设计的。利用POP3，客户可以访问服务器，并获取服务器为其所保留的消息。IMAP（Internet;Message;Access;Protocol;Internet消息访问协议）用来访问邮件服务器上的邮件，IMAP客户可以有脱机模式，这时可以在本地机器上对邮件进行操作。IMAP使客户能够对远程邮箱进行操作，就像是本地操作邮箱一样。NNTP（Network;News;Transfer;Protocol;网络新闻传输协议）是一个用于提交，中继和获取消息的应用层协议，该协议提供了能够访问新闻服务器并且从中获取选定消息的客户应用程序，并且还支持服务器到服务器的消息传输。SNMP（Simple;Network;Management;Protocol;简单网络管理协议）可以对网络上的设备进行管理。SNMP的目的在于利用性能问题和故障触发的警报来有效的管理设备，并且允许对设备进行配置。与网络设备相关联的SNMP代理将有一个MIB（Management;Information;Base;管理信息库）数据库，它将面向对象的方式包含了该设备的可管理信息。SNMP客户通过发送SNMP;GET;请求来访问数据库中的信息，用SNMP;SET;请求配置MIB数据库。 Telnet协议，该协议使我们能够利用用户身份验证连接到一个远程系统，然后从一个控制台环境远程调用命令。

OSI的7层从上到下分别是：7应用层;6表示层;5会话层;4传输层;3网络层;2数据链路层;1物理层. 在在计算机网络产生之初，每个计算机厂商都有一套自己的网络体系结构的概念，它们之间互不相容。为此，国际标准化组织（ISO）在1979年建立了一个分委员会来专门研究一种用于开放系统互连的体系结构(Open Systems Interconnection)简称OSI，"开放"这个词表示：只要遵循OSI标准，一个系统可以和位于世界上任何地方的、也遵循OSI标准的其他任何系统进行连接。这个分委员提出了开放系统互联，即OSI参考模型，它定义了连接异种计算机的标准框架。OSI参考模型分为7层，分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。物理层(Physical Layer)我们知道，要传递信息就要利用一些物理媒体，如双纽线、同轴电缆等，但具体的物理媒体并不在OSI 的7层之内，有人把物理媒体当作第0层，物理层的任务就是为它的上一层提供一个物理连接，以及它们的机械、电气、功能和过程特性。如规定使用电缆和接头的类型，传送信号的电压等。在这一层，数据还没有被组织，仅作为原始的位流或电气电压处理，单位是比特。数据链路层(Data Link Layer)数据链路层负责在两个相邻结点间的线路上，无差错的传送以帧为单位的数据。每一帧包括一定数量的数据和一些必要的控制信息。和物理层相似，数据链路层要负责建立、维持和释放数据链路的连接。在传送数据时，如果接收点检测到所传数据中有差错，就要通知发方重发这一帧。网络层(Network Layer)在计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路，也可能还要经过很多通信子网。网络层的任务就是选择合适的网间路由和交换结点，确保数据及时传送。网络层将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中含有逻辑地址信息--源站点和目的站点地址的网络地址。传输层(Transport Layer)该层的任务时根据通信子网的特性最佳的利用网络资源，并以可靠和经济的方式，为两个端系统（也就是源站和目的站）的会话层之间，提供建立、维护和取消传输连接的功能，负责可靠地传输数据。在这一层，信息的传送单位是报文。会话层(Session Layer)这一层也可以称为会晤层或对话层，在会话层及以上的高层次中，数据传送的单位不再另外命名，统称为报文。会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。如服务器验证用户登录便是由会话层完成的。表示层(Presentation Layer)这一层主要解决拥护信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法，转换为适合于OSI系统内部使用的传送语法。即提供格式化的表示和转换数据服务。数据的压缩和解压缩，加密和解密等工作都由表示层负责。应用层(Application Layer)应用层确定进程之间通信的性质以满足用户需要以及提供网络与用户应用上面简单的说明了7层体系的OSI参考模型，为了方便起见，我们常常把上面的7个层次分为低层与高层。低层为1~4层，是面向通信的，高层为5~7层，是面向信息处理的。开放系统互连是使世界范围内的应用进程能开放式（而不是封闭式）的进行信息交换。目前形成的开放系统互连基本参考模型的正式文件是ISO7498国际标准，又记为OSI/RM，笼统的称为OSI，我国的相应标准是GB9387。为了更好的理解OSI参考模型以及日后更深入的学习OSI的各个层次，我们将先对一些容易混淆的概念进行阐述，然后对ISO7498中最重要的基本概念进行阐述。首先，在上面我们已经说起过体系结构的问题，并且已经知道体系结构是抽象的，而实现是具体的。在一般情况下，"系统"是指实际运作的一组物体或物件，而在 "OSI系统"这种说法中，"系统"具有其特殊含义（即参考模型），为了区别起见，我们用"实系统"表示在现实世界中能够进行信息处理或信息传递的自治整体，它可以是一台或多台计算机以及这些计算机相关的外部设备、终端、操作员、信息传输手段的集合。若这种实系统和在和其他实系统通信时遵守OSI标准，则这个实系统就叫做开放实系统。但是，一个开放实系统的各种功能都不一定和互连有关，而我们以后要讨论的开放系统互连参考模型中的系统，只是在开放实系统中和互连有关的部分，我们把这部分系统称为开放系统。现在我们就来看看ISO7498中最重要的基本概念吧。在OSI标准的制定过程中，所采用的方法是将整个庞大而复杂的问题划分为若干个较容易处理的范围较小的问题，在OSI中，问题的处理采用了自上而下逐步求精的方法。先丛最高一级的抽象开始，这一级的约束很少，然后逐渐更加精细的进行描述，同时加上越来越多的约束，在OSI中，采用了三级抽象，这三级抽象分别是：体系结构、服务定义和协议规范，规范也称规格说明。OSI体系结构也就是OSI参考模型，它是OSI所制定的标准中最高一级的抽象。用比较形式化的语言来讲，体系结构相当于对象或客体的类型，而具体的网络则相当于对象的一个实例。OSI参考模型正是描述了一个开放系统所要用到的对象的类型，它们之间的关系以及这些对象类型与这些关系之间的一些普遍的约束。比OSI参考模型更低一级的抽象是OSI的服务定义。服务定义较详细的定义了各层所提供的服务。某一层的服务就是该层及其一些各层的一种能力，它通过接口提供给更高的一层，各层所提供的服务与这些服务是怎样实现的无关。此外，各种服务还定义了层与层之间的抽象接口，以及各层为进行层与层之间的交互而用的服务原语。但这并不涉及到这个接口是怎样实现的。OSI标准中最低层的抽象是OSI协议规范，各层的协议规范精确的定义：应当发送什么样的控制信息，以及应当用什么样的过程来解释这个控制信息。协议的规范具有最严格的约束。 最后需要知道的是，在制定计算机网络标准方面起着很大作用的两大国际组织CCITT和ISO。许多问题都是他们共同商议决定的。从历史上看，CCITT与 ISO的TC97工作领域是很不相同的，CCITT原来是从通信的角度考虑一些标准的制定，而TC97则关心信息处理。但随着科学技术的发展，通信与信息处理的界限越来越模糊了，于是通信与信息处理就成为CCITT和TC97所共同关心的领域。CCITT的建议书X．200就是关于开放系统互连参考模型的，它和上面提到的ISO7498基本上是相同的