OPC Unified Architecture - Connectivity Guide
January, 2010
Ref. 01.02
?Kepware Technologies
Table of Contents
1. Overview (1)
2. Prerequisites (1)
3. Security (2)
3.1 Automatic (2)
3.2 Exchange (3)
3.3 Manual (7)
4. Setting up the Server (11)
4.1 Endpoints (11)
4.2 Firewall (13)
5. Setting up a Discovery Service (Optional) (15)
5.1 Server (15)
5.2 OPC Foundation (17)
6. Setting up the Client (22)
6.1 OPC UA Client Channel (22)
6.2 OPC UA Client Device (26)
6.3 Verification (28)
7. Summary (28)
1.O verview
The idea of setting up a remote OPC connection can even bring fear to those who are vastly familiar with DCOM and classic remote OPC. Out of desperation, it may even be common practice to disable firewalls and also expose the computer to unauthorized or anonymous users. Even if a firewall is in place, DCOM requires that port 135 be added to the exception list by default. This port is used for Microsoft’s Remote Procedure Call and has been the target of many malicious attacks. So how can a safe and secure remote OPC connection be established?
The solution comes in the form of a new specification known as OPC Unified Architecture (OPC UA). OPC UA does not require callbacks and the use of DCOM for remote connections. This greatly simplifies firewall configuration and completely eliminates the headache known as DCOM.
The OPC Tunnel is not a product in itself, but rather a feature that is created out of existing components that are available. The tunnel requires the same client-server architecture as any OPC product; however, the client and server both need to have OPC UA support. In this case, it happens that the client and the server are part of the same product package.
The OPC UA server is packaged in with the OPC DA, native interface and, in some cases, DDE servers. By default, the OPC UA server is running and waiting for local connections immediately after the product has been installed. Minor configuration changes are required to allow remote connections. The OPC UA client is actually a driver channel that can be added along with any other device channel. If required, an OPC UA client and an OPC UA server can both be running on the same computer and be sharing data with a remote computer with the same configuration. The result is a connection between two remote servers with the ability to easily share items in a secure way. 2.P rerequisites
Install the server application on the client computer and include OPC UA Client on the Select Features page under Communication Drivers.
Install the server application on the server computer. Since UA functionality is included, no additional features need to be selected during the install.
Some situations are going to require that each computer act as a server as well as a client. If so, install the OPC UA Client driver on each computer that needs to access items remotely.
3.S ecurity
In place of relying on the computer’s operating system to secure the applications, OPC
UA uses X.509 authentication technology. This technology consists of a set of public and
private keys for each entity wishing to establish a trust. The private key is protected while the public key is placed into a certificate for distribution. In order to establish a
secure connection between a client and the server, their certificates must first be “swapped” and also “trusted”. The swap is only required to be done once for the lifetime of the certificate.
There are a few options when deciding how to swap certificates: automatic, exchange,
and manual. The automatic trust can be established during runtime when the client first attempts to connect to the server. Several UA client and server applications support this feature and most present a dialog requesting that the user trust or reject the incoming certificate. Because the Runtime doesn’t interact with the desktop, an extra step may be required on the server to “Trust” the certificate once it has been swapped. The exchange is preformed from the client side and only takes an instant to complete; however, the server computer must have an open port in the firewall and the Runtime must be allowed to accept remote configuration on that port. The manual method consists of exporting and importing a certificate file on each computer using removable media or another form of file transfer for the exchange to take place. The manual process also allows for swapping certificates between client and server applications that do not support automatic exchange.
If security is not necessary, the certificate swap can be skipped. The level of security is set by the server when defining the endpoints. If None, None is selected as the a Security Policy, certificates are not checked for validation. For unsecure connections, move on to Setting up the Server.
3.1Automatic
The automatic swapping of the certificates only happens when it is required. For instance, adding an OPC UA Client channel and selecting a secure server
endpoint will prompt the user to allow the server to be trusted. Once a device is added to the OPC UA Client and user attempts to import items, the server will
first need to trust the client. By design, this server cannot post a dialog to the
desktop so a method of trusting swapped certificates was implemented.
First, let’s assume the project was already configured for this application’s own
client and server. The client has attempted to connect for the first time so the
certificates have swapped, but are not yet trusted.
1.Right-click on the Administration icon and select OPC UA Configuration.
2.View the Trusted Servers tab.
3.If the server’s certificate appears with a red ‘X’ it is also not yet trusted.
Right-click on the certificate and select Trust.
4.View the Trusted Clients tab.
5.If the client’s certificate appears with a red ‘X’ it is not yet trusted. Right-click
on the certificate and select Trust.
3.2Exchange
1.Right-click on the Administration icon, select Settings and choose the
Configuration tab.
2.Enable remote configuration by checking Allow runtime to accept remote
connections. The change will only be applied when the Configuration
interface is shutdown since it is using the same port to configure the Runtime locally.
3.Add an exception to the windows firewall for port that is specified in
Communicate using port property on the Configuration tab. Another
option is to temporarily turn off the firewall before the exchange is performed and return the firewall back to its secure state when the process is complete.
This method also prevents unauthorized users from exchanging certificates in the future.
4.Enable the exception in the windows firewall for File and Printer Sharing.
5.From the client computer, launch the OPC UA Configuration Manager by
right-clicking on the Administration icon and selecting OPC UA
Configuration.
6.Select the Trusted Servers tab.
7.Select Exchange.
8.When the Server Instance dialog appears, click the Browse icon to the
right of the Remote host field. Some newer operating systems will be required to have discovery and file sharing enabled.
9.Browse to the server by navigating the tree.
10.Select the computer name and select OK.
11.Verify that the correct port is identified in the Remote port field. This value
should be the same as what was viewed on the server computer when the exception was made to the firewall. This port is used for remote configuration of the server.
12.Select OK.
13.A message will appear stating that the exchange was successful. The server
certificate should appear in the Trusted Servers window and can be
identified by the URI.
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager on the server computer. The
client certificate should already in the Trusted Clients window and can be
identified by the URI.
3.3Manual
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager on the server computer by
right-clicking on the Administration icon and selecting OPC UA
Configuration.
2.Select the Instance Certificate tab.
3.Under the Server group, select Export server certificate.
4.Select a location for the certificate file so that it can be easily located. The
default file name is the thumbprint that identifies the certificate, but it may be changed to make managing the files easier.
5.Manually copy the server certificate file from the server computer and move
it onto the client computer.
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager on the client computer.
7.Select the Trusted Servers tab.
8.Select Import and locate the server certificate file.
9.Select Open.
10.The server certificate should appear in the Trusted Servers window and can
be identified by the URI.
11.Select the Instance Certificate tab.
12.Under the Client Driver group, select Export client driver certificate.
13.Select a location for the certificate file so that it can be easily located. Again,
the file name can be changed if desired.
14.Manually copy the client certificate file from the client computer and return it
to the server computer.
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager on the server computer.
16.Select the Trusted Clients tab.
17.Select Import and locate the client certificate file.
18.Select Open.
19.The client certificate should appear in the Trusted Clients window and can
be identified by the URI.
4.S etting up the Server
4.1Endpoints
In order for an OPC UA client to connect to an OPC UA server, the client needs to know the server location and security requirements. In its complex form, the
client will use a location and port number, called a Discovery Endpoint, to
discover information about the server. The server will, in turn, return all configured endpoints along with security requirements that are available to the client.
To simplify the process, the Discovery Endpoint and the Server Endpoint can be the same location as is the case for this server application.
During the install of the server application, an initial endpoint is created for local connections. Minor configuration changes are required to allow remote clients to discover and connect to the server. To become familiar with this configuration or to add and make changes to the existing endpoints, follow these steps:
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager by right-clicking on the
Administration icon and selecting OPC UA Configuration.
2.Select the Server Endpoints tab.
3.Select the default endpoint that was created during the install for non-local
connections.
4.Select Edit.
5.Make note of the port number so that it can be added to the firewall.
6.If necessary, modify the settings in the Security Policies group. Since these
settings are for the server, this particular endpoint will allow all connections
with the enabled policies. I.e. the default endpoint will only allow secure
connections using signing and encryption. If security is not required, select
None and you may also want to disable the security policies completely.
7.With the policies adjusted accordingly, select OK.
8.Enable the endpoint by selecting it in the list and checking the Enable box.
9.Apply the changes to the server Runtime by right-clicking on the
Administration icon and selecting Reinitialize or if the server is not
running, select Start Runtime.
4.2Firewall
The purpose of a firewall is to drop incoming traffic that is not expected
(unsolicited traffic) or traffic that does not correspond to the exceptions
(excepted traffic) that are set within the firewall. Since OPC UA does not require callbacks, only the server computer needs to have the exception.
To add the exception, follow these steps on the server computer:
https://www.doczj.com/doc/2716858258.html,unch the Windows Firewall by selecting Start | Run and then typing
firewall.cpl.
2.Windows Vista or Windows Server 2008 will not directly display the settings
dialog. To view the dialog, select Change Settings.
3.Select the General tab.
4.Verify that the firewall is enabled by choosing On.
5.Select the Exceptions tab.
6.Click Add port.
7.Enter UA Endpoint in the Name field.
8.Enter the port number that is assigned to the endpoint in the Port number
field.
9.Verify that the correct Protocol is selected. The default is TCP.
10.Click OK.
11.If multiple endpoints are assigned to the server, continue to add them now.
12.When done, click OK to close the settings dialog.
5.S etting up a Discovery Service (Optional)
Those who are familiar with Classic OPC are familiar with an application called OPCEnum. This application runs locally on the serving computer and exposes available Classic OPC servers to the remotely connecting client(s). A client simply needs to know the serving computer’s location on the network.
Unfortunately, OPC UA lost this luxury in exchange for its platform independence. However, to provide the same usability, a service was created that allows OPC UA servers to be discovered at a “well-know” location. This service, called the Local Discovery Service (LDS), is expected to be installed on every computer that is running an OPC UA server (the same way OPCEnum is installed alongside most Classic OPC servers). However, the development and implementation of the LDS is not as far along as OPC UA itself so the actual usage or the service will vary.
This server application does not provide a LDS, but can be register for discovery by exchanging certificates with one provided by the OPC Foundation.
5.1Server
https://www.doczj.com/doc/2716858258.html,unch the OPC UA Configuration Manager by right-clicking on the
Administration icon and selecting OPC UA Configuration.
3.Under the Server group, select Export server certificate.
4.Select a location for the certificate file so that it can be easily located. The
default file name is the thumbprint that identifies the certificate, but it may
be changed to make managing the files easier.
5.If the Local Discovery Service is on another machine, manually copy the
server certificate file from the server computer and move it onto the
computer that is running the service.
7.Select Import and locate the LDS certificate file.
8.Select Open.
9.The LDS certificate should appear in the window. The URL defaults to
localhost and must be changed if it resides on a remote computer.
5.2OPC Foundation
https://www.doczj.com/doc/2716858258.html,unch the Microsoft Management Console by selecting Start | Run and
then typing mmc.exe.
2.Select File | Add/Remove Snap-in.
3.In the Available snap-ins window, select Certificates.
4.Click Add.
5.Choose Computer account in the Certificates snap-in dialog.
电脑局域网共享设置 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。 5.关于guest帐户的一些问题
（一）防火墙初始配置 1.导入证书 打开目录“Admin Cert”，双击“SecGateAdmin.p12”，进行安装，密码是“123456”； 2.将电脑的网线与防火墙的WAN口相连，打开防火墙电源。 3.设置好电脑的IP地址为“10.50.10.44”后，用IE打开地址：https://10.50.10.45:8889。 输入用户名和密码进入管理界面。 防火墙的W AN口默认的IP是“10.50.10.45”， 防火墙默认的管理主机IP是：“10.50.10.44” 进入防火墙WEB界面用户名和密码是：“admin”-“firewall” 进入地址是：https://10.50.10.45:8889 4.导入“license许可证文件” 系统配置---升级许可，点如下图中的浏览 ，然后找到与防火墙相对应的lns许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙的管理。 5.增加管理主机（或改成“管理主机不受限制”） 管理配置—管理主机，增加管理主机的IP地址，或直接在“管理主机不受限制” 上打勾。记得“保存配置”。 6.增加LAN的接口地址：网络配置---接口IP，增加LAN的IP地址为：192.168.11.254， 子网掩码为：255.255.255.0 7.将硬盘录像机的IP改为”192.168.11.250”,子网掩码:”255.255.255.0”,网 关:”192.168.11.254” 8.记得在最上方点击”保存配置”,这样才会在重启后也生效。
（二）防火墙公网地址配置方法： 1.配置公网IP 网络配置---接口IP，增加WAN的IP地址为公网地址，子网掩码为电信或联通提供的子网掩码。 2.配置默认网关 网络配置---策略路由，点“添加”，然后选“路由”，只用在地址框里输入网关地址即可。 3.保存配置。
两台电脑要传递文件，当然是设置局域网然后再设置文件共享比较简单，可是有时候身边找不到路由器，也没有U盘等移动传输设备，这时候该怎么办呢?其实，只需要一根普通的网线就可以将两台电脑连接起来实现文件共享，注意哦，不是双绞线，只是普通的网线就可以。第一步：将两台电脑用网线连接起来，这里以Win7系统为例进行设置。第一台电脑的IP地址设置为：192.168.1.1，子网掩码设置为：255.255.255.0，默认网关设置为：192.168.1.2，首选DNS服务器地址为：192.168.1.3，备用DNS服务器设置为：192.168.1.4。 第二台电脑IP地址设置为：192.168.1.5，子网掩码为255.255.255.0，默认网关为：192.168.1.6，首选DNS服务器地址为：192.168.1.7，备用DNS服务器为：192.168.1.8。 第二步：分别进入两台电脑的控制面板，依次点击查看网络状态和任务——更改高级共享设置——除了最后一项“关闭密码保护共享”之外其他的都改为启用。 ▲关闭密码保护 第三步：找到要共享的文件夹，然后单击右键选择高级共享，选择“共享此文件夹”，然后点击“权限”，设置“Everyone”读取和更改的权限。 第四步：进入控制面板，查看网络状态和任务，单击“多重网络”找到所连接的电脑进入就可以复制大文件了。 由于普通的网线是非对称的数据传输途径，所以在共享文件夹的时候只能从一个电脑复制到另一个电脑，而不能实现双向复制文件，至于可以从哪个电脑复制到另外一个电脑是由网线的连接方式决定的，如果不成功交换一下网线接头即可。 小贴士:设置NTFS磁盘权限 假如你设置的共享文件夹权限是Everyone，但是此文件所在磁盘的权限不是Everyone，那么也无法成功共享，所以只需要右键点击需要共享的文件夹选择“安全”，手动添加“Everyone”权限即可。
各种路由器，内网映射外网大全 2009-04-04 18:06 各种ADSL MODEM端口影射 端口映射技术是建站过程中一项关键技术，本次我们通过在论坛征集来自众多建站高手提供的各种不同品牌ADSL MODEM端口映射设置方法和相关应用参数介绍。整理成一份完整的文档资料供更多需要建站的用户参考。在此特别鸣谢提供资料及信息的朋友们！ 什么情况下需要做端口映射？ 如果网络情况是下面这样的： internet<--->adsl router<--->hub<--->web server internet<--->adsl modem<--->gateway<--->hub<--->web server 那么internet用户想浏览你的web server，80的请求只能到adsl router或gateway，就过不去了。你就要做一个转发，让80请求到adsl router或gateway 后，达到web server，那web server才有可能回应，并返回给你正确内容。这就是端口转发，也叫端口映射。 以下为部分路由器基于Web管理界面的访问地址： 1. DLINK出厂定义的路由器地址是19 2.168.0.1 2. Linksys出厂定义的路由器地址是192.168.1.1 3. 3com出厂定义的路由器地址是192.168.2.1 4. 微软出厂定义的路由器地址是192.168.2.1 5. Netgear出厂定义的路由器地址是192.168.1.1 6. asus出厂定义的路由器地址是192.168.1.1 上面几个是厂家定义地址，如果是带有猫的路由，地址不一定一样。不同厂商的产品也有可能有些差别。例如speedtouch的出厂定义是10.0.0.138，更多型号设备管理界面访问地址，用户可参考产品说明书或者登陆相关产品官方网站了解。 以下为在本介绍文档中出现的设备：TP-LINK TD-8800 TP-Link TD8830 TP-LINK TL-R410 Cyrix686 D-Link DI-704P D-Link DSL-500 阿尔卡特（ALCATEL） S6307KH 合勤 642R GREENNET 1500c 腾达（TENDA）TED 8620
两台电脑怎么互传文件 两台电脑互传文件方法 1 用u盘解决两台电脑传文件：直接拷贝到其他电脑即可，但是会出现一个问题，如果是超大文件，而自己只有一个4g的u 盘，要传一个5g的文件到另一台电脑，可以将文件压缩剪裁，分两次传，但是有可能会损坏文件。 2 qq传输解决两台电脑传文件。 3 飞鸽传输解决两台电脑传文件。 4 建立小型局域网，解决两台电脑传文件： 设备：两台电脑(笔记本也可)，一根网线(无所谓上不上网)，两台电脑均有网卡，已安装文件和打印机共享设备。步骤： (1)将两台电脑用网线连接;(2)在一台电脑上，打开网上邻居——设置家庭或小型办公网络——网络安装向导，单击下一步、下一步，选择其他——选择：这台计算机属于一个没有internet连接的网络——下一步——计算机描述，随便填一个自己能记住的名称——下一步——工作组名(默认的即可)——启用文件和打印机共享。另一台做同样的设置，而且要保证两台电脑在同一工作组。好了这就把小型局域网建好了。 (3)两台电脑怎么传文件：打开网上邻居，你会在一台电脑的网上邻居中看到个共享文件夹，其中一个是默认的当前电脑里的共享文件夹，这个打不开。传文件时，把硬盘里的大文件移动到
自己的共享文件夹里(记住是自己的，而能打开看到的是另一台电脑共享文件)，这样另一台电脑在你的共享文件里就能看到传输的文件了，复制下来到自己的硬盘里就ok了。 注意在两台电脑怎么传文件传输中不要断开网线!有时候360等会检测出共享安全漏洞，没关系的，忽略就行了。 (4)两台电脑怎么传文件这个传输过程的原理就是建立小型局域网，使两台电脑在同一局域网内，通过网线进行高速传输，我试过一个6g的文件(比如大型的3d游戏)大概用15分钟左右……想想家里才400kb/s的下载速度，简直是龟兔赛跑吧。 5 网络人远程控制软件传输解决两台电脑怎么传文件。
小米路由器端口映射该怎么设置才好 路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。小米路由器上不了网，该怎么设置，在网上说要设置端口映射，但是不知道怎么设置，于是在学着设置的时候写了这篇文章，需要的朋友可以参考下 方法步骤 1、打开小米路由器的登陆界面，地址可以查看小米路由器背面的贴标。 2、查看IP地址：登陆进去之后，找到网络高级设置查看网络结构。一般就一级 3、找到上网设置---上网信息。查看公网地址是固定的还是动态的(动态的要借助花生壳做解析)
4、端口映射：点击高级设置---端口转发。添加规则开始设置映射 5、添加如图，端口信息和映射的端口(一般是11对应) 6、依次添加端口映射，比如邮件常见是25 110 143等端口。可以点击删除进行删除配置 7、应用规则：特别要注意提醒一下，设置好端口转发规则或者修改。都要点击一下【应用规则】 8、配置好端口映射之后，可以通过telnet或者站长工具扫描端口查看是否正常 相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。
当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。 (5)数据加密 为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。 (6)攻击探测和防范
材料：一根普通的网线（简单地说就是平时我们使用的连接笔记本和路由器的线，不是双绞线），两台WIN7系统的笔记本，就这些了。步骤1：将两台电脑用网线连接起来。 步骤2：这时分别修改两台电脑上的数据。单击控制面板——查看网络状态和任务——查看活动网络——本地连接——属性 ——Internet 协议版本4，在弹出的对话窗中做如下修改： 第一台笔记本作如下修改：选择——使用下面的IP地址，IP地址192.168.1.1子网掩码255.255.255.0默认网关192.168.1.2——使用下面的DNS服务器地址，首选DNS服务器地址192.168.1.3备用DNS 服务器192.168.1.4——确定——确定——关闭。 第二台笔记本做如下修改：选择——使用下面的IP地址，IP地址192.168.1.5子网掩码255.255.255.0默认网关192.168.1.6——使用下面的DNS服务器地址，首选DNS服务器地址192.168.1.7备用DNS 服务器192.168.1.8——确定——确定——关闭。 步骤3：两台电脑都做如下修改，控制面板——查看网络状态和任务——更改高级共享设置——除了最后一项“关闭密码保护共享”之外其他的都改为启用——保存修改。 步骤4：找到要共享的文件夹——单击右键——共享——特定用户——点小三角选择Everyone——添加——选中要共享的文件夹——完成。 步骤5：控制面板——查看网络状态和任务——单击如下图的“多重网络”（不同的笔记本会有不同图标，我的显示的是未知网络）找到所连接的电脑进入就可以复制大文件了。 弊病与不足：由于普通的网线是非对称的数据传输途径，所以在共享文件夹的时候只能从一个电脑复制到另一个电脑，而不能实现双向复制文件，至于可以从哪个电脑复制到另外一个电脑是由网线的连接方式决定的。（如果不能实现所要达到的目的只能把网线的两头交换一下） 如果在打开网络里的计算机时要求输入用户名及密码，先不要输，在那台电脑上先添加一个简单的用户并设置密码，然后再回来输入那个添加的用户名和密码，这样容易进入，避免发生没有访问权限的问题。实测传输速度11M每秒，比u盘快多了 完成数据传输后，记得把ip地址改回自动获取，不然有可能你会无法连接到internet的网络。（我没碰到这个问题） 这里是最关键的了，当我在笔记本中单击了多重网络，看到了台式机LLL-PC，进去之后也
WIN7/XP系统在局域网文件共享设置方法 现代家庭，多数都有2台以上电脑，我家就有两台笔记本，一台台式机。笔记本因为买得晚通常配置较高，一般装的是WIN7系统，而台式机配置因为买的早配置相对较低，一般装的是XP系统。有时候想把台式机中的文件移到笔记本上，亦或是把笔记本中的文件移到台式机上，如果文件小用个U盘也挺方便，如果是几个G或者几十个G的话你会不会觉得相当纠结？学习了本文的设置方法你就再也不需要纠结了。好了，废话少说，现在开始学习局域网中文件共享的设置方法。 Windows XP和Windows 7系统的计算机通过局域网互联时，经常出现安装Windows XP系统的计算机很难在网上邻居中找到安装Windows 7系统的计算机的情况，反之也一样。具体表现就是网上邻居中可以显示计算机名但无法访问，或者根本找不到对方的计算机。 问题分析 在访问权限方面，WIN7确实做了诸多限制,通过对WindowsXP 和Windows7操作系统的设置，可以实现Windows 7 和Windows XP系统的局域网互连互通以及文件共享。 设置前必须先要关闭系统的防火墙(Mcafee、诺顿等)。若必须使用防火墙功能，建议用户咨询一下杀毒软件公司具体的局域网的权限设置方法。
解决方案 一、WindowsXP系统的设置方法： 设置共享可能对你电脑中的资料安全有负面影响，自己要对保密、安全、共享之间作个平衡。为了提高安全性，建议使用NTFS 磁盘格式，并对隐私文件设置读写权限。 1、WIN7系统设置方法： 选择要共享的文件夹 电脑常识 右键点击文件夹属性
设置文件夹高级共享选项
如何使用端口映射功能与 DMZ 主机设置 端口映射/触发 i. 当您希望向internet提供某些服务时，如FTP，IIS，POP3，将会用到端口映射。 ii. 若您是通过ADSL连接到internet的，某些应用在直接用电脑拨号时可以正常使用，如在线播放、网络游戏、财经软件等，而使用路由器后发现无法使用了，某些情形下，端口映射/触发也能解决。 您可以先咨询这些应用程序的开发商，让他们提供应用程序所使用的端口，然后在路由器上设置 相应端口的映射/触发。 『注』 ?设置端口映射即是使电脑的端口向internet开放，开放的端口越多，承担的安全风险越大，所以应当在有必要使用时才使用。 ?WGR614v5/WGR614v6可以设置20个端口映射服务，一般来说，这对于SOHO用户已足够了。 下面将以WGR614v5为例来陈述，且局域网网段没有使用WGR614v5的默认设置192.168.1.0，而是使用的192.168.6.0网段。 1. 登录路由器管理界面，找到并点击左边功能菜单中的端口映射/端口触发： 2. 此页面默认已选择了“端口映射”，在“服务名称”中列出了一些常用的服务，但下面我们以 建立一个此列表中没有的服务为例。点击页面下方的”添加自定义服务”：
3. 以eMule为例。当在局域网中使用eMule时，通常只能获得LowID，通过端口映射后即 可获得HighID了。在“服务名称”中添加您为此服务的命名，此处我们将其命名为eMule，“服务类型”选择TCP（或者TCP/UDP）： 4. “起始端口”和“结束端口”都设置为eMule所使用的端口，如在eMule-0.46c-VeryCD0913 中，默认使用的TCP端口是4662，此参数是在eMule的选项→连接→客户端口中定义的：
2台笔记本之间怎么传东西 什么系统？ XP对XP 打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性。 我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示。 这一步很重要，xp默认GUEST帐户是没有开启的。 要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了 WIN7对WIN7 Win7设置局域网共享 1．把win7的guest用户开启。 打开win7的控制面板=》用户账号与安全=》用户账户=》管理其他用户=》点击guest用户，进行开启。 2.解决登录是要求输入用户名及密码的问题？ 点开“控制面板”，点击网络和internet下的“选择家庭组合共享选项”栏，继续点击“更改高级共享设置“。右边有一个往下拉的竖栏一直往下拉。找到”密码保护的共享“。然后点击”关闭密码保护共享“ 3文件夹如何进行共享 打开你要共享的文件夹，共享的方式有两种方式。 （直接点右键共享然后选中特定的用户和在属性那共享。 在选择要与其共享的用户 添加guest用户，设置guest用户的权限。然后点击“共享”按钮。 XP对WIN7 win7权限和共享设置 权限 1.c盘右键属性“安全”“完全控制” 2.UAC设置到最低
Windows 7局域网共享设置的解决方案 Win7系统的网络功能比XP有了进一步的增强，使用起来也相对清晰。但是由于做了很多表面优化的工作，使得底层的网络设置对于习惯了XP系统的人来说变得很不适应，其中局域网组建就是一个很大的问题。默认安装系统后不但同组内的Win7系统互相不能共享访问，而且最头疼的问题是组内的XP系统计算机更难互访。针对这个问题，从网络上收集了一些这方面的资料，结合自己在调试过程中的情况，通过以下步骤基本能够解决XP与Win7局域网共享设置的问题。不到之处请网友谅解指正。 一：必要点 1、需要是管理员权限的帐户 2、所有入网的计算机都要在相同的IP段，比如都为192.168.1.X(2≤X≤255) 3、所有入网的计算机都要在相同的工作组，比如都在WORKGROUP组 4、所有入网的计算机都要开启来宾账户，默认账户名为：guest。 5、关闭任何第三方的防火墙软件，或者进行一些相关设置(很重要)。Windows 自带的防火墙。如果没有把它关闭的话，也需要进行一些设置才可以。打开Windows 防火墙---例外---勾选文件和打印机共享---确定---保存。 XP系统，在常规选项卡中，要去掉不允许例外前面的勾。 6、所有入网的计算机的操作系统必须有正确的权限设置(这是重点) 7、XP，是指Windows XP Professional 版本。其中所述的部分方法，并不适用于Windows XP Home Edition。 8、Win7，是指Windows 7。不同版本的Win7可能存在一定的差异。如果你用的是Home Basic版本，就不要再往下看了，因为Home Basic不提供文件共享功能。。 二：必须开启的服务 右键点击我的电脑或计算机—管理----服务和应用程序，打开服务或者用WIN+R打开运行---输入services.msc回车，打开服务设置 将以下服务的[启动类型]选为[自动]，并确保[服务状态]为[已启动] Server Workstation Computer Browser DHCP Client Remote Procedure Call Remote Procedure Call (RPC) Locator DNS Client
防火墙怎么做端口映射 出差订酒店就用趣出差，单单有返现，关注微信小程序或下载APP立即领取100元返现红包 防火墙做端口映射是怎么样的呢,.那么防火墙又是怎么做端口映射的?下面是我收集整理的，希望对大家有帮助~~ 防火墙做端口映射的方法 工具/原料 路由器 方法/步骤 知道要供给外网访问的端口号 做了某某游戏服务器、网站、监控或财务软件主机等以下把这台电脑称为主机，这些如果要访问都需要开放端口号。首先你要清楚知道软件要开放哪些端口号? 举例：如建了个网站默认需要开放80端口，由于80端口一般被宽带提供商屏蔽了，所以要到iis换个端口号如8282如图。 注，如果不知道端口号，可以做DMZ主机。DMZ主机相当于把整台主机暴露在网络上，端口映射只是开通一条通道。
固定主机的IP地址 如图192.168.1.88 IP地址要改为不属于DHCP分配地址范围没并且和网内其他联网设置的IP 一样，防止冲突。 如果不会可参见下方链接。 1如何固定手机电脑IP 关闭主机防火墙或在防火墙添加须开放端口 打开控制面板--windows防火墙--设置关闭防火墙 注，防火墙添加须开放端口适合高手使用，新手建议关闭也方便后续排查错误。 路由器做端口映射 一般在转发规则下的虚拟服务器，点击添加条目，输入需要开放的端口和对应的的主机ip,协议可选TCP或UDP，保存。需开放多个端口可继续添加。 注，不通路由器叫法，位置都可能不一样，原理一样。 如果有主机接在下级路由器参考下方链接设置。 如果不知道端口号，可以做DMZ主机。DMZ设置就比较简单，只要输入要开放主机的内网IP即可。建议做端口映射。
教你如何从一台电脑拷东西到另一台电脑
教你如何从一台电脑拷东西到另一台电脑 2010-04-23 17:13:50| 分类：sql sever | 标签：|字号大中小订阅 上次电脑中毒了，得重装系统了，需要把整个磁盘格掉，但是又舍不得我的那么多软件（花了好长时间才下下来的，而且有的还蛮重要的），得想办法把它们拷下来，但是哪有这么大的U盘呢？自己又没有移动硬盘，这可如何是好啊！怎么办呢？想到其实移动硬盘不就相当于一块硬盘用一根数据线跟电脑相连吗？那能不能把一台电脑的硬盘当另一台电脑的硬盘用呢？查了一下资料，得到了肯定的答案！就开始实施了，到网上去看了一下，看了半天也没看出个究竟，最后问了一下一个朋友，从他那里得到了一点启发，自己又到图书馆去查了一下资料，一综合，果真实现了，当时别提有多高兴了，虽然说我是学计算机的，但是你要知道当时我们还根本没接触计算机网络，对计算机网络是一窍不通！觉得这个方法还是蛮实用的，就写出来，供大家参考参考，或许用得着！我觉得还是写详细了，能够看明白的，就算对计算机一窍不通的人也能照着搞定，毕竟到网上去找的还是蛮杂的，这样说的也有，那样说的也有。以下是具体步骤：（还 有不懂的可以给我留言） 1.右击“网上邻居”选“属性”，右击“本地连接”选“属性”，接着选中“Inernet协议（TCP/IP）”
在“计算名”文本框中输入步骤2中记录的A的计算机名，点击搜索，直到搜索到为止，至此，可以关闭 该窗口了。 5.回到桌面后，右击“我的电脑”选择“映射网络驱动器”选项，选“浏览”选项，如下： 出现如下所示的对话框： 选择“workgroup“，双击打开，选中A电脑，再次双击打开，选择D盘，确定，完成，设置完毕！至此，便可在B电脑上操作A电脑的D盘了，就像操作自己电脑的磁盘一样了！有时会出现找到了A电脑但是打不开D盘的情况，此时可以尝试将A电脑的防火墙关闭试一下。有时防火墙的开启会导致这种情 况的发生。 当不再需要共享时，只需在B电脑“我的电脑“中右击A电脑的磁盘选择”断开网络驱动器“即可。此方法使用于两台电脑通过一个集线器（hub）相连接入宽带，对多台电脑也是适用的，只用它们是公用 一个hub即可！ 但有时还会遇到另外一种情况，那就是，这两台电脑隔得比较远，直接不是通过一个hub联网的，但是每台电脑都连接了一个hub，此时该怎么办呢？也是比较简单的，用一根网线将这两个hub相连，进行如上的设置即可，但是在步骤4中会直接搜到该计算机和共享的那个磁盘，在映射网络驱动器中反而找不到A 电脑的D盘，此时只需双击找到的共享磁盘（A的D盘），如果A设置了账户密码的话还会提示你输入账户名和密码，输入账户名和密码后即可打开共享的D盘，直接从这里复制粘贴你所需的东西即可！六种方法：
局域网文件共享的方法步骤 现在的大多数的电脑都是连网的, 办公室有公司网络, 很多家庭有多台也通过路由器共享上网, 这也是一个小型的局域网. 电脑之间难免要传送一些文件, 这就要设计电脑让电脑之间可以在局域网共享文件. 当然, 如果你只有少量文件要共享传输话, 可以安装一些局域网传送文件的软件, 如winpop等, 可以上互联网的话, 还可以用QQ,MSN等传文件. 但这些局域网文件共享方法都是非常规的, 一方面传送的速度太慢了, 文件太大的话, 时间要很久, 也不方便, 要两台电脑都要有相同的软件才行. 设置电脑局域网文件共享才是最好的解决办法, 下面就介绍设置步骤: 一. 设置服务器端 说得通俗一点就是,先要设置要共享文件的那台电脑, 必须先设置好才能让其它的电脑从上面取文件. 第一步：设置电脑所在的工作组 要想和对方共享文件夹必须确保双方处在同一个共作组中。进入“网上邻居”，单击左侧的“设置家庭或小型办公网络”。
设置局域网 在打开的对话框中，按照提示操作，如图，设置“连接共享”。 连接共享 填写“计算机描述” ,也就是电脑名字。
电脑描述填写“工作组名称”等相关项目。 工作组名称选择“启用文件和打印机共享”后即可。
启用文件和打印机共享 这里要注意的是“工作组名”一定要确认两台电脑都设置为一样的名称。 第二步：在电脑设置要共享文件夹 通过上面的设置, 网络已经准备好的, 但要共享些什么东西呢, 这要设置共享文件或文件夹了, 打开资源管理器，右击需要共享的文件夹，选择“共享和安全”命令。 共享和安全
在打开的对话框中，勾选“在网络上共享这个文件夹”，单击“确定”按钮即可。如果要共享文件夹拥有“写”权限，勾选“允许网络用户更改我的文件”复选框即可。 在网络上共享文件 二. 客户端连接共享文件夹. 其实就是怎么样从设置好的电脑中取得文件和资料. 1. 通过上面的方法把电脑设置为相同的工作组. 2. 现在同一共组中的用户，在网上邻居中就可以访问共享文件夹了。
端口映射详解 一、端口映射的定义 端口映射又称端口转发。端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。 二、为什么要进行端口映射 目前的网络接入主要有2种： 1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获取到得是一个公网IP 地址，这种类型的网络是不需要做端口映射的（如下图所示） 2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获
取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上； 三、端口映射的设置方法 常见端口列表： 要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少 以下列举了部分服务需要映射的默认服务端口号 turbomail邮件服务 SMTP TCP25 POP3 TCP110 turbomail （webmail）服务 HTTP 8080 以下讲解几款市面主流品牌路由器的端口映射 1）Tp-link R460+ 1、内网192.168.1.21是TurboMail服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目(如图)。
有线的解决方法： 1.在其中一台电脑打开网络中心 2.更改适配器 3.本地连接 4.属性 5.Internet协议版本4（TCP/IPV4） 6.属性 7.使用下列IP地址： IP地址：192.168.1.2 子网掩码：255.255. 255.0 默认网关：192.168.1.1 8.确定 9.另一台电脑也同样的，主要是第7步不一样： IP地址：192.168.1.3 子网掩码：255.255. 255.0 默认网关：192.168.1.1 10.两台机子可能要重启（先不重启看看有没有用）： 1.打开计算机 2.左下角有个网络，点击网络，会出现这两台机子的名字 3.要想访问另一台机子就要有访问权限 设置访问权限： 打开网络和共享中心——更高的共享设置——最下面的
有1：密码保护共享 2：公共文件共享保护 无线的解决方法： 第一种: 1.一台电脑建立wifi，以前我们讲的在命令行输入或用批处 理文件的形式去实现就不讲了。 2.其他的电脑就连接那个wifi 3.这就构成了一个局域网 第二种: 一：一台win7按如下操作： 1.打开网络和共享中心 2.设置新的连接或网络 3.设置无线临时（计算机到计算机）网络 4.下一步 5.网络名： 安全类型: 密码: 6.创建之后另一台电脑启动网络发现（其实默认的就已经启动了，假如找不到网络的人，打开网络和共享中心——更高级共享设置——第一个就上网络发现选项）找到刚刚那台机子的创建的局域网并连接
最后大总结： 1：要想互相访问网络，必须把——“密码保护共享给关闭”和选项“启用共享以便访问网络的用户…”打上勾 上面的所有的有关共享的设置就是：打开网络和共享中心——更高级共享设置里面 2：要传文件有有两种方式： 1：把文件拖到你自己的网络（即计算机——网络——你电脑的名字）里面的Users （是默认的共享文件）这个文件夹其实就是和C盘——用户是同一个概念。所以托进去要占C盘的空间。 2：原地不动的去共享： 1：右击你想共享的文件 2：共享
局域网内所有电脑的文件共享设置 应用场景: 在同一个路由器下挂的两台电脑A和B（或多台）可以互相共享文件,如电脑、音乐等，不需要下载下来，可以直接双击访问，并且可以设置权限对共享的文件只读或删改。 优势：操作简单，功能强大，由于在同一个局域网内传输速度很快，并且不需要双方同时操作（同时操作指一端发另一端要点击接收），如电脑A有个文件夹要传到周围几个人看，这个A时候可以在局域网内设置共享文件夹，其它同事有空就可以上去看，也可以下载下来。 缺点：这种共享设置受局域网管理员的管理，如果管理员出于信息安全的目的关闭了这个功能，那就只能采用其它方法了。操作方法： 1、将两台电脑都连接到同一个路由器下面，这里以TP-LINK路由 器为例，型号为TL-WR886N，连接方式可以是有线或无线。设想场景是电脑A 要共享文件夹01，电脑B要访问，并且B要修改文件夹01的内容，同时将文件02上传到文件夹1中。( 电脑A的系统为win7 32位旗舰版，电脑B为 win7 64位专业版)。 2、在电脑A的E建立“文件夹1”，并保存有3首MP3和1部电 影，如图1、2所示。
图1 图2 3、选中文件夹1并点击鼠标右键，在出现的菜单中选择“属 性”。在出现的属性界面中点击共享，如图3所示。
点击“共享”选项，如图4所示 图4 接着出现“文件共享”的界面，如图5，点击选择框的下拉选项，选定 “Everyone”，再按“添加”。
图5 图6
图7 点击“安全”的设置界面，选中“everyone”以后点击“编辑”，可以对来访用户的权限进行设置，包括读取、修改和写入。 图8
tp,link 怎么设置端口映射 篇一：Tp-link TL-WR841N 无线路由器端口映射到外网如何设置？ 这里针对 TP-LINK 的无线路由器进行演示如何设置端口映射和访问控制，演示使用的具 体型号是 TP-LINK TL-WR841N 3G 无线路由器如何设置端口映射。 什么是端口映射？ 端口映射又称端口转发，有的又称之为 NAT、虚拟服务器。端口映射过程就如同您家在 一个小区里 B 栋 2410 室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的 保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到了你家。这个过程 就是外网访问内网通过端口映射的形象说法。 如我在内网架设了一台 WEB 服务器，对应的内 网 IP 为 192.168.1.101 是 WEB 服务器， TP-LINK 系列路由器的默认管理地址为 http://192.168.0.1， 账号 admin 密码 admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添 加新条目， 端口映射的功能是用的比较多的， 比如可以使用端口映射的功能将内网的 WEB 服务器发 布到互联网上。 要实现这种功能， 首先登入无线路由器管理界面， 找到“转发规则-虚拟服务器”， 然后在右侧点击“添加新条目”来添加一条新的映射。 一般的步骤是添加一条端口映射规则 服务端口号：就是在无线路由器 WAN 口上打开的端口，这里以 HTTP 服务的 80 端口为 例。 IP 地址：是指映射到内网的主机 IP。 协议：可以选择 TCP 或者 UDP，如果你不知道是哪个，就选择 ALL。 状态：可以选择生效或者失效，默认是生效。 常用服务端口号： 可以选择常用的服务， 然后在服务端口号和协议的地方就会自动填写。 可以参阅 WINDOWS 下常用的服务以及对应的端口这篇文章来了解常用服务与对应的端口号。 设置完成之后，点击保存，一条端口映射的设置就算完成了，如下图所示： 以下讲解几 款市面主流品牌路由器的端口映射： 1）Tp-link 路由器（以 Tp-link R460 为例） 内 网 IP ： 192.168.1.101 是 WEB 服 务 器 ， TP-LINK 系 列 路 由 器 的 默 认 管 理 地 址 为 http://192.168.0.1，账号 admin 密码 admin 登录到路由器的管理界面，点击路由器的转发规则 —虚拟服务器—添加新条目，如图 3： 端口映射设置如下：服务端口号填写 80，如果填写为 80-82 则代表映射 80、81、82 端 口，IP 地址填写内网 WEB 服务器的 IP 地址 192.168.1.101，协议设置为 TCP,若对端口协议类型 不了解可以设置选择为 ALL，代表所有（包括 TCP 和 UDP），状态必须设置为生效。 注意：常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射 成功，如图 4： 2）D-link 路由器（以 D-LINK DI624+A 为例） 1 / 7
怎样不联网在两台电脑之间传输大文件（原创） 昨日，本人因需从笔记本传一个5G多的文件到另一台电脑。本打算将压缩文件裁剪，用4G的U盘分两次传输，最后因为怕损坏文件，此想法被扼杀在摇篮中。。。 经研究，结合资料。本人发现一种较适合大学生、半网盲、以及那些低中产阶层人群的方法，简单易懂，现分享如下： 1. 设备：两台电脑（笔记本也可），一根网线（无所谓上不上网），两台电脑均有网卡，已安装文件和打印机共享设备。 2. 步骤：（1）将两台电脑用网线连接； （2）在一台电脑上，打开网上邻居——设置家庭或小型办公网络——网络安装向导，单击下一步、下一步，选择其他——选择：这台计算机属于一个没有Internet连接的网络——下一步——计算机描述，随便填一个自己能记住的名称——下一步——工作组名(默认的即可）——启用文件和打印机共享。另一台做同样的设置，而且要保证两台电脑在同一工作组。好了这就把小型局域网建好了。 （3）传文件：打开网上邻居，你会在一台电脑的网上邻居中看到两个共享文件夹，其中一个是默认的当前电脑里的共享文件夹，这个打不开。传文件时，把硬盘里的大文件移动到自己的共享文件夹里（记住是自己的，而能打开看到的是另一台电脑共享文件），这样另一台电脑在你的共享文件里就能看到传输的文件了，复制下来到自己的硬盘里就OK了。 3. 注意在传输中不要断开网线！有时候360等会检测出共享安全漏洞，没关系的，忽略就行了。 4. 这个传输过程的原理就是建立小型局域网，使两台电脑在同一局域网内，通过网线进行高速传输，我试过一个6G的文件（比如大型的3D游戏）大概用15分钟左右。。。想想家里才400kb/s的下载速度，简直是龟兔赛跑吧。。。 另外我还声明是在不联网的情况下，如果有网QQ传输，或用设置一下用飞鸽传输更快。当然你如果富裕的话，几个8G的U盘就搞定了，关于此法大文件无法移动的现象没有解决，还有待改进。。。欢迎转载和分享！
局域网共享问题及相关解决办法 以前一个局域网10多台机子互访问。安了蕃茄花园v2.3，感觉主题漂亮，桌面壁纸自动换，很爽。访问局域网计算机没问题。可网内其它机子在工作组内能看到我的机子，但打不开。说什么“没有权限”。所有设置都作了如下改动（网上找的），依然无效，何故？但求高手指点。 “网上邻居”无法互访问题解决方法大全 “网上邻居”无法互访的问题实在是太常见了，无论在学校，网吧还是家里多台电脑联机，都有可能遇到网上邻居无法互访的故展。“网上邻居”无法访问的故障多种多样，总结起来基本上有下面的几个： 1，没有共享资源/共享服务未启用。 症状：电脑与电脑间可以Ping通，但无法访问共享资源，在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。 解决：在控制面板－管理工具－服务中启动Server服务。并设置“启动类型”为“自动”。 2，IP设置有误。 症状：双机之间无法互Ping，连接用的双绞线经过测试没有问题，没有安装防火墙。 解决：检查两台电脑的IP是否处在同一网段，还有子掩码是否相同。 3，WINXP默认设置不正确。 症状：从WIN98/2000/2003上无法访问另一台WINXP的机器。 解决：在“控制面板”中的“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc 启动“本地安全策略”。 本地策略-> 用户权利指派，打开“从网络访问此计算机”，添加Guest帐户 本地策略-> 安全选项，禁止"帐户：使用空白密码的本地帐户只允许进行控制台登陆"。 另外有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。 解决：本地策略-> 安全选项-> "网络访问：本地帐户的共享和安全模式"，修改为"经典-本地用户以自己的身份验证" 4，系统漏洞修补软件修改了安全策略。 症状：在“网上邻居”中可以看到对方的计算机，但是访问共享时却提示“没有权限访问网络”