iT邦幫忙

0

有關wins server的怪問題

sky911 2009-02-06 21:46:1111252 瀏覽

公司電腦已超過255台,還依部門設不相同的C級網路IP,偏偏各部門都設同一工作群組(原因不明但規定不能改= =),上面交代打開網路芳鄰的群組電腦,必須看到全公司的電腦,方便資料分享(管他的資安="=),在下查了將近一個月的資料,在區網內架設wins server 並把所有用戶端電腦的wins server指向該server,怪事發生了
server 位置 192.168.123.9
只有網段 192.168.123.X 以及 192.168.170.X 裡的電腦可以達成需求
可以看到互相的電腦
其他網段電腦只能看到同網段的網路芳鄰
所有電腦設定一樣
偏偏出現這樣的怪問題
還請各位前輩多多賜教

看更多先前的討論...收起先前的討論...
請問一下負責Routing的是Core Switch還是其他
或是使用Route設備切vLan....

請問廠牌跟型號是???
還有不能瀏覽網芳的電腦是否沒有設定Gateway
sky911 iT邦新手 5 級 ‧ 2009-02-07 09:50:42 檢舉
Core Switch D-link DGS-3324SR
設定IP 192.168.123.254 255.255.0.0
所有電腦 Gateway 指向 192.168.123.254

抱歉~ wins server IP是192.168.122.9 才對
順帶一提使用//電腦名稱 或是 //ip 都可以連到其他網段的電腦
偏偏無法檢視到其他網段的群組電腦
麻煩了
謝謝
如果搜尋電腦還可以看到
Wins Server運作是正常的

建議可以這樣TEST
抓一台可以看見網芳的電腦
到不能看見的電腦IP區段內

放個52分鐘以上
看網芳是否還可以看見
如果不行
可能應該是Switch隔離廣播封包的問題比較大

如果還是可以看見網芳
可能是防毒軟體的問題會比較大

之前有看過類似的案例(還在找那一段regedit)
但是如果是IP整段都看不到
小弟還是認為Switch的設定因素是比較大的

我們之前應該都是使用WINS Proxy解決
或架一台DC負責做區段覆寫
甚至也可以架區段WINS Server解決

FYI
網路芳鄰的regedit為
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer

http://ns2.ublink.org/phpbb/viewtopic.php?t=470
sky911 iT邦新手 5 級 ‧ 2009-02-08 15:34:17 檢舉
很奇怪的昨天一切又都不行了,所有網路芳鄰群組只能看到同網段的電腦,不同網段又全部看不到了="=,悶到爆
WINS Proxy我有設定,但不確定是否正常
區段架WINS Server我昨天試過拉推複寫正常,但還是無法看到2網段的群組電腦= =

我正在家中架wins erver 用D-link DES-3326SR測試中
等等我會把閣下說的網頁裡的設定加入試試看
非常感謝
sky911 iT邦新手 5 級 ‧ 2009-02-08 21:02:33 檢舉
在家自己測試
設定如下
Core Switch D-link DES-3326SR
IP 192.168.110.254
255.255.0.0
win server
IP 192.168.1.9
255.255.255.0
電腦A
IP 192.168.60.11
255.255.255.0
winserver 192.168.1.9
電腦B
IP 192.168.110.5
255.255.255.0
winserver 192.168.1.9
XP 及 2003 都是新的剛剛重灌過
\\電腦名稱以及\\IP都可以看到不同網段的電腦資料夾
但是網路上芳鄰的檢視工作群組電腦,除了自己以外其他的電腦都看不到
照理說工作群組一樣應該都會顯示出來才對
找了一天
網路上又找不到有關工作群組顯示的相關設定
大大們幫幫忙吧
glennlin iT邦研究生 4 級 ‧ 2009-02-09 10:50:13 檢舉
超過255台電腦的話,應該考慮建立ad環境
電腦登入ad後,自動能看到所有其他的電腦
而且不需要考慮wins等問題
先把他放同區試試
要看WINS正不正常很簡單
新增一筆靜態對應
從另一台搜尋就可以看的出來了

還有WINS Server自己本身也要自定WINS Server IP位置
這通常會被忘記
sky911 iT邦新手 5 級 ‧ 2009-02-09 17:49:14 檢舉
新增靜態對應正常
WINS Server自定WINS Server IP也指向自己
以上動作都有做
還是不行
sky911 iT邦新手 5 級 ‧ 2009-02-09 17:50:19 檢舉
AD建置與公司系統結合部分已經有廠商跟我們洽談,應該是下半年度的計畫
sky911 iT邦新手 5 級 ‧ 2009-02-09 17:57:59 檢舉
現在的情況是PC名稱解析正常,但是工作群組卻看不到,這部分跟wins server有關嗎?還是必須要開啟server某些PORT才能解析工作群組名稱(純屬個人猜測)
如果新增靜態對應還是看不到
我想可能是您的防毒擋了他
是不是卡巴還是NOD32裝在Server上了 !!
sky911 iT邦新手 5 級 ‧ 2009-02-10 12:54:21 檢舉
Server 沒裝防毒
真是越來越有趣了^^
可以讓我搖控看看嗎??
sky911 iT邦新手 5 級 ‧ 2009-02-11 02:00:33 檢舉
可~
但是不是公司的
我會把備用的L3帶回家架一個一樣的情況到時再請你連進來
到時可能要麻煩你了
預計本週五下午5點後可以
這時間點你方便嗎?

Sorry沒即時看見回應

您可以call my on http://ns2.ublink.org 的門神,MSN或Skype都可以

2 個回答

34
鐵殼心
iT邦高手 1 級 ‧ 2009-02-07 12:37:35
最佳解答

IP Address的Subnet Mask設定有問題

Class C的網段只能提供254個Host位址, 超過254台電腦設備的話, 建議改用Class B的網段來處理.

建議從Class B 172.16.xxx.yyy ~ 172.31.xxx.yyy的B網路區段重新思考切割各部門的網段.

看更多先前的回應...收起先前的回應...
sky911 iT邦新手 5 級 ‧ 2009-02-07 13:12:20 檢舉


我知道
但是公司內部有幾台重要server ip 不能改所以只能用C
怕廣播過多所以我們用Core Switch把各網段互通
無論上網查或是看書 這情況大都建議架設wins server
架設完畢卻出現這怪問題= =
更扯的是今天又都不通了 ="=

鐵殼心 iT邦高手 1 級 ‧ 2009-02-07 16:02:07 檢舉

如果已經超過254台電腦的話,這個狀況應該要跟主管(老闆)報告. 而且以內部IP來講的話, 事前的準備動作先演練過一變, 然後把各部門主管找來做簡報, 說明更改IP的理由, 作法以及可能造成的影響都要講清楚.
又是一個考驗溝通協調能力的案例.

sky911 iT邦新手 5 級 ‧ 2009-02-07 17:10:11 檢舉

閣下說的是以後我將準備的事情,現階段只能用技術解決需求與問題,麻煩了
謝謝

sdv iT邦新手 1 級 ‧ 2009-02-07 23:40:34 檢舉

網路架構與所使用的Server OS/Client OS,網通設備等都有關連性,
假設您公司的Server 與 Client PC 皆為 Windows 平台,
255+ 的 PC 數量,代表 local lan 得承受相當多的 Broadcast packet,
光是用 Switch 去串各網段,雖然網路可通,若置放位置不對,造成迴路恐有問題,
另外 DNS 的設定,DHCP 的分配方式,有無使用 firewall 等都會影響,
打開 NetBIOS over TCP/IP,最好是能夠透過 vlan 方式去劃分 group,
您必須要對貴公司的整個網路架構做 review :)

sky911 iT邦新手 5 級 ‧ 2009-02-08 15:37:56 檢舉

如sdv大說的
公司網路確實如您所說的,整個亂但是小弟接手時想先解決現行的需求,在針對公司的網路做整體規劃,NetBIOS over TCP/IP這部份公司內每台電腦都有打開了
謝謝指教

sdv iT邦新手 1 級 ‧ 2009-02-09 00:12:49 檢舉

1.Client PC 只留 NetBEUI Protocol 與 TCP/IP Protocol
2.將 Microsoft Files and Printer Share 打開 (SMB,139,445)
3.把公司的 Switch 換過一台,或是網段相連接的 Port 換過
正因網路架構雜亂,所以才會需要先了解整個環境,這是第一步
實體佈線狀態,主機/工作站,使用的作業系統,網通設備,資安設備..等
小心別中網路蠕蟲,否則後果一發不可收拾..
(記得跟主管或老闆溝通,好好規劃網路架構與環境)

sky911 iT邦新手 5 級 ‧ 2009-02-09 17:53:35 檢舉

回sdv大
昨日已在家中測試過了,用2台PC+wins server 結論相同 PC系統跟server重灌過,網路預設狀態,分享的設定以及PORT的開啟,都設定好了還是一樣不行

sdv iT邦新手 1 級 ‧ 2009-02-12 00:18:12 檢舉
22
ping5438
iT邦新手 4 級 ‧ 2009-02-11 13:25:43

1.我覺得tecksin說的沒錯,應該是你
IP Address的Subnet Mask設定問題
2.看你在家做的測試
win server
IP 192.168.1.9
255.255.255.0
電腦A
IP 192.168.60.11
255.255.255.0
winserver 192.168.1.9
電腦B
IP 192.168.110.5
255.255.255.0
winserver 192.168.1.9
當中設定的Subnet Mask均是255.255.255.0
所以在網路芳鄰上應該是只能看到該網段的電腦
如果想看到192.168.x.x網段內的電腦
Subnet Mask 應該要設成255.255.0.0
你可以試試

sky911 iT邦新手 5 級 ‧ 2009-02-11 19:44:55 檢舉

所以在網路芳鄰上應該是只能看到該網段的電腦
如果想看到192.168.x.x網段內的電腦
Subnet Mask 應該要設成255.255.0.0
這個我知道
但是如果設成這樣應來連WINS Server都不用架設了
直接廣播就可以使用網路芳鄰
就是怕設定成這樣時廣播量會爆增造成網路的負擔
有鑑於此
才不改Subnet Mask 而使用Wins Server作名稱解析的
但不知道我這樣的想法對嗎?

我要發表回答

立即登入回答