不同OSPF 进程之间的重分发
我们为什么需要在不同的OSPF 进程之间进行充分发呢？
@过滤OSPF 路由
1、过滤“域内”路由：
一般情况下，我们是没有办法过滤域内路由的；因为在同一个OSPF区域中，计算域内路由使用的是1类LSA或者2类LSA。这些LSA在同一个区域中必须是相同的，为了实现构建一个完整的区域拓扑。
属于邻接关系的两个路由器之间的数据库中的1类LSA和2类LSA必须是完全相同的；
如果想过滤的话，我们可以使用分发列表，作用于将路由条目放入路由表的时候。
除此之外，我们还可以在同一个区域中，运行不同的OSPF进程，然后在不同的进程之间实现重分发，这样一来的话。虽然是在同一个区域，但是不同的OSPF 进程之间的路由互相学习的时候会看做是不同的路由，到了对方的进程中，是作为外部路由来出现的，
此时我们就可以在同一个区域中过滤之前的那种所谓的“O ”的路由了；其实现在已经变换成了" 外部路由"之间的过滤了；
2、过滤O IA 路由：
与其我们通过不同的OSPF进程来划分同一个区域，从而导致在重分发的过程中实现路由的过滤。还不如我们将同一个区域划分成不同的区域，这样的话，原来是与同一个区域的路由，现在学习时候就变成了O IA 的路由。此时此刻，我们可以在ABR 上实现3 类LSA的过滤；
我们可以理解ABR的功能：
@将非骨干区域中的内部路由转发到骨干区域中去；@将骨干区域中的内部路由以及从其他非骨干区域学习的域间路由
转发到其他的非骨干区域；
3、过滤外部路由；
因为到目前为止，我们还不可以实现 5 类LSA 的过滤。如果想过滤外部路由的话，我们也可以通过在
OSPF内部路由上运行不同的OSPF进程，然后在进程之间实现重分发；
@划分OSPF 域；
要么出于管理的目的或者在“重分发点”上控制路由的角度来考虑，我们将一个完整的OSPF路由域通过不同的OSPF进程来划分，都是一个很正常的实现方案；此时，我们将不同的OSPF进程看做是完全不同的“两个协议”。通过不同的OSPF进程学习到的路由在被一个路由处理的时候，不是比较他们的路由的类型，而是通过AD比较出来的；
缺点：
通过这种方式实现了一个OSPF路由域的划分。不同的OSPF进程之间，我们可以看成是不同的OSPF路由域，那么学习路由的话，就只能通过不同进程之间的重分发。但是这样一来，一个OSPF进程之间的不稳定性，也会通过 5 类LSA 的形式传递到另外一个OSPF进程去；
解决方案：
所以在这样的情况下，我们最好的解决方案不是在两个不同的OSPF 进程之间实现重分发；我可以通过
BGP协议来实现路由的传递以及管理。因为BGP协议非常的稳定，并且在接收到频繁抖动的路由的时候呢，BGP有一个“惩罚机制”，这样一来的话，就可以将那些频繁抖动的路由不放入路由表，从而也就不会传递出来了；减小路由翻滚造成的影响；
@整合不同的协议域；
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~
各种情况下的“不同OSPF进程之间的重分发”
@单点情况下的“不同 OSPF 进程重分发”
Router ospf 1
Redistribute ospf 2 subnets
!
Router ospf 2
Redistribute ospf 1 subnets
在这种单点重分发情况下，不会出现什么问题的；@ 多点单向重分发
拓扑描述：
@ A 与 B 通过 OSPF 1 收到内部路由 N ；
@在 A 上将OSPF 1 重分发进入到 OSPF 2 ；
@在 B 上将OSPF 1 重分发进入到 OSPF 2 ；
出现的问题：
容易出现次优路径，比如在Router- A 上去往网络N：packet ----->ospf 2 ----> B ---->ospf 1 ----> C !
Router-A
Router ospf 2
Redistribute ospf 1 subnets
!
Router-B
Router ospf 2
Redistribute ospf 1 subnets
!
路由分析：
此时我们在 A \ B 上看到路由N 属于内部路由；通过重分发之后，
Router-A通过OSPF 2 从Router-B学习到了一个路由N，属于外部路由；
Router-B通过OSPF 2 从Router-B 学习到了一个路由N，属于外部路由；
此时，我们只看Router-A ：
通过OSPF 1 学习到一个内部路由N ，AD=110；
通过OSPF 2 学习到一个外部路由N，AD=110；
对于不同的OSPF的进程学习过来的路由，我们可以看成是“不同的路由协议”之间学到的路由，
那么此时，我们在比较这样的两种路由的时候呢，只比较AD；小者优先！
但是对于OSPF而言，内部路由与外部路由的AD是相同的。
那在Router-A上计算该路由时，是内部路由呢，还是外部路由呢？
答案：此时就看Router-A是首先从哪个OSPF进程学习到的相应的LSA；
一旦收到之后，就会用它来计算路由，然后放入路由表中。即使再从其他OSPF 进程收到表示同样路由的
一个LSA，那么也不会将该LSA计算出来的路由放入路由表，除非之前路由表中的哪个路由条目失效了；
解决方案：
我们将Router-A 与Router-B上从OSPF 2 学习过来的外部路由的AD更改成大于从OSPF 1 学习过来的内部路由；
Router-A:
Router ospf 2
Redistribute ospf 1 subnets
Distance ospf external 200 ------>将A上通过OSPF 2学习到的外部路由的AD 设置为200 ；
！
Router-B:
Router ospf 2
Redistribute ospf 1 subnets
Distance ospf external 200 ----->将B 上通过OSPF 2 学习到的外部路由的AD 设置为200 ；
如此一来，A 与 B 通过OSPF 2 学习到的外部路由的AD 都大于从OSPF 1 学习到的内部路由，那么存放进入到路由表
就是从OSPF 1 学习过来的内部路由；是通过AD 值选出来的；
@外部路由来自于不同的OSPF进程；多点双向重分发；
【该拓扑与上面的拓扑是相关的，Domain 1 和 2 的配置相同；即Domain 2 的OSPF 外部路由的
AD=200 ;】
@ A 与B 从C 学习到外部路由N ；
@ A 与 B 都将 OSPF 1 与 OSPF 2 进行了双向重分发；
@A 与 B 为了保证外部路由的N均是通过 Domain 1 去往 C 的，故在A 与B 上将OSPF 2 的外部路由的AD调节为 200 ；
@ A 与 B 从 D 学习到外部路由 M；
此时，我们分析外部路由M 。
1、A 与B 上刚开始都可以学习到M，AD 为200 ，下一跳为 D ；
2、A这边首先进行了OSPF 2 ---> OSPF 1的重分发；
3、B 通过OSPF 1 ，从A 学习到外部路由M：AD 为110，下一跳为A；
4、通过OSPF 1 ，从A 学习来的该路由将放进路由表，覆盖之前的路由（AD=200，next-hop= D )
5、此时，我们在A 查看，应该有关于外部路由M 的两个 5 类LSA，ADV分别为 D 以及 B ；
6、A开始进行LSA选路，为的是最终确定下一跳IP 地址：
$ 如果为B 的话，则会形成数据环路：packet(on A to M) ---->domain 2 ---> B----> domain 1 -----> A ---->( 1 ) ----> B ----> …..
$ 如果为D 的话，则会出现次优路径：packet(on B to M) ----->domain 1 ----> A ----> domain 2 ----> D
解决方案：
@在 A 与 B 上将 OSPF 1 外部路由的 AD 调整成大于 OSPF 2 外部路由的 AD ；
但是这样一来的话，外部路由N 就是出向上面同样的问题了！！【故，这种解决方案不好】
@ 在A 与B 上特定的OSPF 进程下根据某一个特定的更新源所发送过来的特定路由更改AD就可以了；
@依然是从上面的拓扑继续分析：环路以及次优路径已经解决，现在拓扑发生变化，故……..
@正常情况下，针对路由 M 与 N ， Domain 1 与Domain 2 互为备份区域；
何出此言？分析：
假如，在 A 上学习N 的路由，是内部的，来自于 C 。如果该路由器上去往 C 不可达了；则不能通过Domain 1 去往该
网络了。但是，B 会将该网络通过OSPF 1----> OSPF 2，然后该路由在作为一个外部路由出现在 A 上，并且下一跳是B，通过Domain 2可达的；此时，两个区域是互为“备份区域”出现的；
@非正常情况：在 Domain 1 中，C 出现了问题，导致 A 与 B 都无法通过 Domain 1 学习到内部路由 N ；
1、当C 出现问题之后，A 与B 几乎是同时在Domain 1 中知道该网络不可达的；
2、基于上述的发现，两者都会将之前向Domain 2 中重分发的 5 类LSA 删除掉（将该LSA的存活时间设置为最大）；
3、有可能会出现这样一种情况：
@ A 发送的这个存活时间最大的5 类LSA 还没有通过Do main 2 传递到 B 上去，B 上的这个路由就装入到了 B 的路由表
中，此时，因为 B 上存在OSPF 2 ----> OSPF 1 ，故，B 又可以产生一个5类LSA，然后通过Domain 1 传输到 A 上；
@ A 将该外部路由装入到了路由表中（从Domain 1中学习到的），下一跳为 B ，通过 Domain 1 ；
@ 同时B 收到了A 通过Domain 2 区域发送过去的刷新LSA，则B 会将自己向Domain 中下发的 5 类LSA 刷新；
@当 A 没有通过 Domain 1 收到 B 发送过来的刷新 LSA 的时候， A 已经将该路由重分发到了 OSPF 2 ；
@该外部路由通过 OSPF 2 传递到 B 上；因为 B 上已经没有该路由了；故，此时可以放入自己的路由表中；
@稍微 A 又从 OSPF 1 中收到了 B 发送过来的刷新 LSA，首先删除自己的路由表条目，然后发送一个刷新LSA到
OSPF 2 中。和之前一样，该刷新LSA 在没有到达 B 之前，B 的路由已经重分发进入到了OSPF 1 ，到了A 上。
这样的一个过程，周而复始，一直不断的重复下去~~造成了路由环路（路由转发的环路，网络频繁的翻滚）
解决方案：（以一个路由器为出发点来分析这个解决方案）
在A上实现OSPF 1 ----> OSPF 2 时，不将“曾经从 B 上学过来的关于OSPF 2的路由”重分发回去到OSPF 2 ；
如果想实现这一点的话，我们必须得保证：在OSPF 1 中，从 B 学习过来的这些曾经属于OSPF 2 的路由不能出现在A
的路由表中；
即：我们在A上的OSPF 1 中，将从路由器 B 学习过来的所有关于OSPF 2的路由过滤掉，就可以了！
过滤手段：
@distance 255 { Router-B } 0.0.0.0 2 ----> ACL 匹配的是所有 OSPF 1 / 2 的路由 ;
Router- A:
Router ospf 1
Distance 255 { Router-B} 0.0.0.0 2 ----> 该ACL 2 匹配所有 OSPF 2 的路由；
！
Router ospf 2
Distance 255 { Router-B} 0.0.0.0 1 ----->该ACL 匹配所有OSPF 1 的路由；
Router-B:
Router ospf 1
Distance 255 { Router-A} 0.0.0.0 2 ----> ACL 2 匹配所有OSPF 2 的路由；
！
Router ospf 2
Distance 255 { Router-A} 0.0.0.0 1 ----> ACL 1 匹配所有OSPF 1 的路由；
弊端：
这种通过更改AD的方法是可行的，但是我们必须得用ACL 匹配属于一个进程中的所有路由。
这样的话，ACL管理起来比较麻烦；
@通过tag 对OSPF路由进行管理；【这点类似于EIGRP综合试验中的防环】
Router-A:
Router ospf 1
Redistribute ospf 2 subnets Distribute-list route-map 2-A-1 in !
Route-map 2-A-1 deny 10
Match tag 1
Route-map 2-A-1 permit 20
Set tag 2
!
Router ospf 2
Redistribute ospf 1 subnets Distribute-list route-map 1-A-2 in
!
Route-map 1-A-2 deny 10
Match tag 2
Route-map 1-A-2 permit 20
Set tag 1
!
Route-B:
Router ospf 1
Redistribute ospf 2 subnets Distribute-list route-map 2-B-1 in
!
Route-map 2-B-1 deny 10
Match tag 1
Route-map 2-B-1 permit 20
Set tag 2
!
Router ospf 2
Redistribute ospf 1 subnets
Distribute-list route-map 1-B-2 in
!
Route-map 1-B-2 deny 10
Match tag 2
Route-map 1-B-2 permit 20
Set tag 1
!
此处，使用的route-map中，我们匹配的是tag。但是也可以匹配路由的类型以及特性的路由前缀！
总而言之：
在一个网络中存在多点重分发的时候，比较容易出现路由环路；
如果控制合理的话，不同的路由域之间可以互为备份链路；
竭诚为您提供优质文档/双击可除RIP协议和OSPF协议的要点 篇一：Rip和ospF路由协议的配置及协议流程 计算机网络技术实践 实验报告 实验名称Rip和ospF路由协议的配置及协议流程 姓名实验日期：20xx/04/20 学号实验报告日期：20xx/04/24 一.环境（详细说明运行的操作系统，网络平台，网络拓扑图）操作系统： windows7，32位 网络平台： 控制面板-程序-程序和功能，打开或关闭windows功能，然后telnet服务器和telnet客户端打开（因为win7默认关闭）。 控制面板-系统与安全-管理工具-服务，开启telnet服务； 网络拓扑图： 二.实验目的
1、复习和进一步掌握实验一二的内容。 2、自己会设计较复杂的网络物理拓扑和逻辑网段。 3、掌握路由器上Rip协议的配置方法，能够在模拟环境中进行路由器上Rip协议的配置，并能通过debug信息来分析Rip协议的工作过程，并观察配置水平分割和没有配置水平分割两种情况下Rip协议工作过程的变化。 4、掌握路由器上ospF协议的配置方法，能够在模拟环境中上进行路由器上ospF协议的配置，并能够通过debug 信息分析ospF协议的工作工程。 三.实验内容及步骤（包括主要配置流程，重要部分需要截图） 主要配置流程：1.实现rip路由协议： 首先启动每台设备 分配cpu，然后按照设计的拓扑图给每台设备的相应端口分配ip，并启动端口，然后给两台pc配置默认路由，最后在每台路由器上配置rip协议： R1配置完后的路由表： R2配置完后的路由表： R3配置完后的路由表： R4配置完后的路由表： 2.实现ospF路由协议： 在实现了rip协议之后，先给每个路由器去除rip，然
RIP: RIP是最早的路由协议，它一般被应用在小型网络里。由于它在选择两点间的最优路径时只考虑节点间的中继次数，它不考虑网络拥塞状况和连接速率因素，RIP每30秒广播一次自己的路由表，广播时会有极大的数据传输量。然后RIP的收敛时间很长，新的路由信息更新对于较远的路由器，可能要花费几分钟时间。同时RIP还限制中继次数不能超过16跳（经过16台路由器），多出16台路由器后即不可传输。所以在大型网络中，是不可能满足要求的。 总之RIP在路径较多时收敛慢，广播路由信息需占用较多带宽资源 RIP的管理距离为120 OSPF： 为了弥补RIP中的一些缺陷，并能够与RIP网络共存。OSPF在选择最优路径时使用了一种更灵活的算法。OSPF不受跳数限制；支持负载均衡；收敛速度和EIGRP相当；使用AREA对网络进行分层，减少了协议对CPU处理时间和内存的需求；采用SPF算法来计算出到达目标的最短路径。 Cost=10^8/bandwidth，所以对带宽是比较敏感的 OSPF管理距离为110 EIGRP： 增强型内部网关路由协议，它具有快速收敛时间和低网络开销。而且它具有比OSPF更容易配置及需要较少CPU开销的优点。但是他是cisco私有协议，不能与其他厂商路由器共存。 总之EIGRP比RIP具有更快收敛，减小带宽消耗，增大了网络规模（255跳）以及减小了CPU的消耗。同时它还支持非等价负载均衡。 EIGRP对带宽及延时比较敏感 增量路由更新：RIP是将整个路由表都发给对方，而EIGRP是将发生更新的路由发给对方，其采用的是触发更新，如果没有更新是不发送的，这点和RIP不同。 EIFRP管理距离为90，外部管理距离为170 1.距离矢量/链路状态路由协议 RIP v1和v2都是距离矢量型，OSPF是链路状态型，EIGRP是混合型的。 2.有类别/无类别路由协议 支持有类的：RIP v1 无类的RIP v2，OSPF，EIGRP 3.是否支持VLSM、CIDR 不支持的RIP v1 支持的：RIP v2，OSPF，EIGRP 4.是否支持认证技术 不支持的：RIP v1 支持的：RIP v2，OSPF，EIGRP 5.是否定期发送更新 定期：RIP v1和v2 不定期：OSPF，EIGRP 6.采用什么算法来完成网络收敛 RIP v1和v2:Bellman-Ford
宽带通信网论文题目：RIP和OSPF协议工作原理分析 班级：4班 学号：105508 姓名：郭晋杰
RIP和OSPF协议工作原理分析 郭晋杰 105508 摘要：本文主要分析了内部网关协议中的路由信息协议（RIP）和开放式最短路径优先协议（OSPF）这两种网络协议的工作原理，并从各个方面分析了这两种路由选择协议的区别，总结出了其分别适用的网络。 关键词：路由信息协议；开放式最短路径优先协议；自治系统 引言 在如今的计算机网络中，当两台非直接连接的计算机需要经过几个网络通信时，通常就需要路由器。路由器提供一种方法来开辟通过一个网状联结的路径。那么路径是怎么建立的呢路由选择协议的任务是，为路由器提供他们建立通过网状网络最佳路径所需要的相互共享的路由信息。路由信息协议（RIP）和开放式最短路径优先协议（OSPF）作为基于TCP/IP的计算机网络中广泛应用的内部网关协议，深入理解其工作原理对研究计算机网络有着很好的促进作用。 1.路由信息协议 1.1路由信息协议简介 路由信息协议（Routing Information Protocol）是内部网关协议IGP 中最先得到广泛应用的协议。这个网络协议最初由加利弗尼亚大学的BerKeley 所提出，其目的在于通过物理层网络的广播信号实现路由信息的交换，从而提供本地网络的路由信息。RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大的优点就是简单。 1.2路由信息协议的工作原理 路由信息协议功能的实现是基于距离矢量的运算法则，这种运算法则在早期的网络运算中就被采用。简单来说，距离矢量的运算引入跳数值作为一个路由量度。每当路径中通过一个路由，路径中的跳数值就会加1。这就意味着跳数值越大，路径中经过的路由器就有多，路径也就越长。而路由信息协议就是通过
关于重分布的几个重点： 1、关于重分布进distance vector协议的时候，除了静态与connected 不需要手工指定metric以外，其余的需要手工指定，否则会认为是无穷大的路由通告。 2、重分布进OSPF的路由默认为OE2类型，send metric 为20，BGP除外。 3、在ISIS中分为level 1 和level 2的路由，前者称为内部路由缺省度量为0，0~63 而后者为外部路由，64~128度量，缺省为64 ，如果默认不指定的话，那么就是level2的路由，所以在做重分布的时候，向level 1重分布的时候需要指定level的类型 在cisco路由器上，做RIP与OSPF双点双向重分布的时候，由于度量值的原因，会导致次优路由的出现。 如上面的图，基本配置就这些，当在RIP与OSPF中重分布各自协议后，R2与R1之间运行RIP 收到13.1.1.0/24 和1.1.1.1/32 度量值为120，由于R3也重分布进RIP的路由，经过R4传递给R2 13.1.1.0/24和 1.1.1.1/32 的路由度量值为110，同一条路由条目，管理距离低的进路由表，R3也同样收到R4传递过来的12.1.1.0/24 和1.1.1.1/32 ，那么也会优于之前从RIP学到的路由，这样当R3想到达12.1.1.0网段的时候，经过的不是 R3---R1，而是R3----------R4----------R2，饶着过来，解决的办法，可以通过Distirbute-list 过滤掉、通过distance 修改AD 方法一：Disribute-list
R2上:access-list 1 permit 34.1.1.0 0.0.0.255 access-list 1 permit host 4.4.4.4 router ospf 1 disribute-list 1 in R3上 access-list 1 permit 24.1.1.0 0.0.0.255 access-list 1 permit host 4.4.4.4 router ospf 1 distribute-list in 这时候在看下路由表 各自的路由域都正常收到路由，没出现次优路由的问题。 分析下思路：造成这个原因是因为双ASBR的原因，彼此传递给对方的路由，优于RIP的路由，所以出现了问题，而用ACL permit OSPF只能存在的路由，在OSFP中调用。比如R2，在OSPF中只需要收到34.1.1.0 网段和4.4.4.4的路由，而24.1.1.0 是直连不算在内，用ACL 抓出来，在进程下的in方向过滤掉ACL中没有的路由。但是，缺点是，一旦网络一多，需要写的ACL也会非常多。在卷一中，它的案例还会给出在RIP中也用ACL过滤掉不需要的路由，但是感觉在OSPF中调用就够了。 方法二、distance ： RIP中 R2：distance 109 12.1.1.1 0.0.0.0 R3:distance 109 13.1.1.1 0.0.0.0 造成这个原因就是因为管理距离次于OSPF造成的，虽然把从邻居发送过来的RIP路由，管理距离都改成109，比110小，从而解决这个问题 OSPF： R2/R3：disatance ospf external 121
将ospf与rip相互引入。由于华为的ospf内部路由优先级为10，外部引入路由优先级为150 。RIP的优先级为100。所以RIP的路由优先级比ospf的外部引入的小，故RIP路由优先于ospf外部路由。 刚构建的拓扑，并不存在环路和次优路径，当ar2上的接口出现down的现象后，才会出现次优路径或者环路现象
实现局域网内互访（不管你分几个网段都能实现局域网共享） 我重装系统后,我们行政部的机子处在同一网段内,都可以相互访问,实现打印机和文件共享.但是其他部门不和我处在同一网段内就不能能过"网上邻居"互访.经过查找别人经验,自己研究了一天最终实现了第三层交换机不同网段内的局域网互访. 如果你的机子没有分段你只要保证以下几个选项开通就可以了(如果你是Ghost xp 电脑公司特别版7.X可以通过开始\程序\装机人员工具\解决局域网共享\1和2两种方式也可以实现一键同一网段内互访): 一.工作组名称一致.右击我的电脑\属性\计算机名,查看计算机名最好只有数字和字母组成,不要有其他非法字符;查看工作组,所有人的工作组要一致.我们的都是WORKGROUP. 二.开户Guest账号:右击我的电脑\管理\本地用户和组\用户\guest，双击之去掉"账户已停用"前面的勾。 三.使用winxp防火墙的例外：winxp防火墙在默认状态下是启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。所以，启用了防火墙，往往不能共享打印，解决办法是：进入"本地连接"窗口，点"高级"\"设置"\"例外"\在程序与服务下勾选"文件和打印机共享"。（在这里说一下，如果你还不能互访，最好把所有防火墙都关闭） 四.删除"拒绝从网络上访问这台计算机"项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows 设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中如果有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的） 系统分区最好是同一种文件类型,我的是FAT32 文件系统(打开C盘,看左下角的详细信息) 这样你基本上就能互访了,但如果你们公司也像我们这样有很多网段,那你还要进行如下设置: 一.安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议：右键"本地连接"属性，点"安装"，选"协议"点击"添加"，选"NWlink IPX/SPX/NetBIOS Compatible Transport Protocol"再点击"确定"。 二.取消"使用简单文件共享"方式：资源管理器\工具\文件夹选项\查看\去掉"使用简单文件共享（推荐）"前面的勾。 三.右键"本地连接"属性，勾选"Microsoft网络的文件和打印机共享"，如果没有就安装：点"安装"，选"服务"点击"添加"，选"Microsoft网络的文件和打印机共享"再点击"确定"即可。（一般情况下都安装了，所以无需再安装） 四.运行服务策略"Services.msc"。1、启动Network DDE DSDM 2、启动Net work DDE 3、启动其中的"Clipbook "(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。 五.win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。最好采用统一的系统。
ospf和rip 优缺点 ospf和rip比较： rip协议是距离矢量路由选择协议，它选择路由的度量标准（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。 ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。 RIP的局限性在大型网络中使用所产生的问题: RIP的15跳限制，超过15跳的路由被认为不可达 RIP不能支持可变长子网掩码(VLSM)，导致IP地址分配的低效率 周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题 收敛速度慢于OSPF，在大型网络中收敛时间需要几分钟 RIP没有网络延迟和链路开销的概念，路由选路基于跳数。拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销 RIP没有区域的概念，不能在任意比特位进行路由汇总一些增强的功能被引入RIP的新版本RIPv2中，RIPv2支持VLSM，认证以及组播更新。但RIPv2的跳数限制以及慢收敛使它仍然不适用于大型网络 相比RIP而言，OSPF更适合用于大型网络: 没有跳数的限制 支持可变长子网掩码(VLSM) 使用组播发送链路状态更新，在链路状态变化时使用触发更新，提高了带宽的利用率收敛速度快 具有认证功能
OSPF协议主要优点： 1、OSPF是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法） 2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。 3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。 4、将协议自身的开销控制到最小。见下： 1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。 2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf 的网络设备的干扰。 3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由 O（N*N）次减少为 O （N）次。 4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。 5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。 6）在点到点接口类型中，通过配置按需播号属性（OSPF over On Demand Circuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。 5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。 6、良好的安全性，ospf支持基于接口的明文及md5 验证。
《TCP/IP协议族》（英文版）第13章 路由协议（RIP，OSPF和BGP） 所谓“互联网络”（internet）是指由路由器连接而成的多个网络的组合体。当数据报从一个源端传送到一个目标端时，可能需要通过很多个路由器才到达与目标网络连接的路由器。 路由器的作用是从一个网络中接收数据包（packet，分组），然后将它传送给另一个网络。一个路由器通常与几个网络连接，这样，当它收到一个数据包时，应该将数据包转发给哪个网络呢？路由器是按最佳化原则进行判定：哪个可用的路径是最佳路径？ 人们用metric来表示通过某个网络时所指定的“成本”（cost，代价）。一个特定路由的总metric，等于包含了该路由的多个网络的metric之和。路由器根据最短（最小）的metric 来选择路由。 分配给每个网络的metric取决于协议的类型。某些简单的协议，如“路由信息协议”（RIP），将每个网络同等处理，即通过每个网络的cost是一样的，或者说都是一个“跳数”（one hop count）。所以如果一个数据包通过10个网络才到达目标端，其总cost就是10个“跳数”。 其他协议，如“开放最短路径优先协议”（OSPF），则允许管理员根据所需的服务类型，为通过一个网络指定cost。通过某个网络的路由可以具有不同的cost（metric）。例如，如果所需的服务类型是“最大吞吐量”（throughput），一条卫星链路就比一条光纤链路具有更低的metric。另一方面，如果所需的服务类型是“最小延迟”，一条光纤链路就比一条卫星链路具有更低的metric。OSPF允许每个路由器根据所需的服务类型拥有几个路由表。 其他协议定义metric的方法则完全不同。在“边缘网关协议”（BGP）中，评定的标准是可以由管理员设置的所谓“策略”（policy）。“策略”定义了应该选择的是哪个路径。 不管metric是如何确定的，路由器在准备转发数据包时，都必须使用路由表。路由表应为数据包规定最佳路径。不过，路由表可以是静态的，也可以是动态的。“静态路由表”是那种不经常变化的路由表。而“动态路由表”是那种当互联网络中的某处出现变化时能自动更新的路由表。今天，互联网络需要的是动态路由表。这种路由表要求互联网络出现变化时即被尽快更新。例如，当某个路由关闭（down）时，需要进行更新；而当一个更好的路由建立后，也需要进行更新。 各种路由协议都是为了动态路由表的需要而制定的。一个路由协议是一组规则和程序的组合，用于使互联网络中的路由器们相互告知有关的变化情况。它使路由器们共享它们所掌握的互联网络或相邻路由器的情况。这种信息的共享使得旧金山市的某个路由器可以知道德克萨斯州的网络出现故障了。路由协议还包含了将从其他路由器接收的信息综合起来的处理程序。 13.1 内部和外部路由 今天，一个互联网络可能很大，以致一个路由协议无法完成为所有路由器更新路由表的任务。为此，需要将一个互联网络分为若干“自治系统”（autonomous systems，AS）。一个“自治系统”是指由同一个管理员管理的一组网络和路由器。自治系统内部的路由称为“内部路由”，自治系统之间的路由称为“外部路由”。每个自治系统都可以选择一个内部路由协议来处理该自治系统内部的路由。但是，自治系统之间的路由通常只能使用一个外部路由协议来处理。
设置静态路由不同网段可以互相访问 随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。可是如果是多网段,又想实现不同网段电脑互访,设置静态路由就要掌握方法了。 （可同时阅读此文章：不同网段路由单向访问问题https://www.doczj.com/doc/6b689973.html,/knowledge/2010234705.html） 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路由，无法做有效的转发。这种情况下，必须要设置静态路由条目。此种网络环境的拓扑示意如下：
两台路由之间不同网段互访的配置学习， 目的保证两端PC网络通信,主要是静态路由的理解方式：目的地之到那个出口 ip route-static 目的地址段子网掩码到那个出口 上图： 左侧路由R1配置如下： [Huawei]dis cur # sysname Huawei # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher oN/"#"~FaFZypQCee$t3G7J# local-user admin service-type http # firewall zone Local priority 16 # interface Ethernet0/0/0 ip address 192.168.1.2 255.255.255.0 # interface Ethernet0/0/1 ip address 172.16.0.1 255.255.255.0
# interface Serial0/0/0 link-protocol ppp # interface Serial0/0/1 link-protocol ppp # interface Serial0/0/2 link-protocol ppp # interface Serial0/0/3 link-protocol ppp # interface GigabitEthernet0/0/0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 # interface GigabitEthernet0/0/3 # wlan # interface NULL0 # ip route-static 192.168.2.0 255.255.255.0 192.168.1.3 # user-interface con 0 user-interface vty 0 4 user-interface vty 16 20 # Return 右侧路由配置如下： [Huawei]dis cur # sysname Huawei # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default
距离矢量路由协议 距离矢量路由协议采用距离矢量路由选择算法，它确定到网络中任一连路的方向（向量）与距离，如RIP、IGRP等OSPF路由协议是一种链路状态的路由协议，为了更好地说明OSPF路由协议的基本特征，我们将OSPF路由协议与距离矢量路由协议之一的RIP（Routing Information Protocol）作一比较，归纳为如下几点： ——RIP路由协议中用于表示目的网络远近的唯一参数为跳（HOP），也即到达目的网络所要经过的路由器个数。在RIP路由协议中，该参数被限制为最大15，也就是说RIP路由信息最多能传递至第16个路由器；对于OSPF路由协议，路由表中表示目的网络的参数为Cost，该参数为一虚拟值，与网络中链路的带宽等相关，也就是说OSPF路由信息不受物理跳数的限制。并且，OSPF路由协议还支持TOS（Type of Service）路由，因此，OSPF比较适合应用于大型网络中。 ——RIP路由协议不支持变长子网屏蔽码（VLSM），这被认为是RIP 路由协议不适用于大型网络的又一重要原因。采用变长子网屏蔽码可以在最大限度上节约IP地址。OSPF路由协议对VLSM有良好的支持性。 ——RIP路由协议路由收敛较慢。RIP路由协议周期性地将整个路由表作为路由信息广播至网络中，该广播周期为30秒。在一个较为大
型的网络中，RIP协议会产生很大的广播信息，占用较多的网络带宽资源；并且由于RIP协议30秒的广播周期，影响了RIP路由协议的收敛，甚至出现不收敛的现象。而OSPF是一种链路状态的路由协议，当网络比较稳定时，网络中的路由信息是比较少的，并且其广播也不是周期性的，因此OSPF路由协议即使是在大型网络中也能够较快地收敛。 ——在RIP协议中，网络是一个平面的概念，并无区域及边界等的定义。随着无级路由CIDR概念的出现，RIP协议就明显落伍了。在OSPF 路由协议中，一个网络，或者说是一个路由域可以划分为很多个区域area，每一个区域通过OSPF边界路由器相连，区域间可以通过路由总结（Summary）来减少路由信息，减小路由表，提高路由器的运算速度。 ——OSPF路由协议支持路由验证，只有互相通过路由验证的路由器之间才能交换路由信息。并且OSPF可以对不同的区域定义不同的验证方式，提高网络的安全性。 ——OSPF路由协议对负载分担的支持性能较好。OSPF路由协议支持多条Cost相同的链路上的负载分担，目前一些厂家的路由器支持6条链路的负载分担。
巧妙实现局域网内各子网的互相访问 2002-5-16 浏览次数：953次 巧妙实现局域网内各子网的互相访问 文/吴大副 问题的提出 学校通过ADSL Modem和代理服务器实现学校的计算机共享宽带上网。为了避免学生自由上网给教学工作带来的麻烦，同时不影响所有的教师机自由上网查找资料，我们决定把学生机和教师机分开组成两个子网。在计算机房的一台服务器上安装两个网卡，第一个网卡和学生机通过交换机组成一个子网(IP地址从192.168.1.2~192.168.1.55，子网掩码255.255.255.0)，第二个网卡和教师机通过交换机组成第二个子网 (192.168.0.2~192.168.0.16，子网掩码为255.255.255.0)，然后把代理服务器直接连接到教师机的子网上。目的是让教师自由上网，但又可以通过服务器隔离学生机直接上网，网络示意图如图1所示。 图1 这样做虽然解决了限制学生机直接上网的问题，但同时又带来新的问题，那就是两个子网不能相互访问对方的共享资源。如果要实现不同网段之间的互联，通常的解决方案是在两个不同网段之间架设路由器，利用其路由的功能实现IP数据包的转发，从而达到两个网段之间互相通信的目的。说到路由器，我们自然会想起硬路由，但是如果另外要购买一台路由器就会增加开销。其实我们完全可以在计算机房的服务器上安装Windows 2000
Advanced Server操作系统，然后利用其软路由功能实现两子网的互通，这样既经济又实用。 服务器的设置 在服务器上安装两块网卡，然后把各自的网卡连接到学生机子网和教师机子网上，接着就是在服务器上安装相关的协议，把连接到学生机子网的网卡的TCP/IP地址设置为192.168.1.1，子网掩码为255.255.255.0，默认网关为192.168.1.1；把连接到教师机子网的网卡的TCP/IP地址设置为192.168.0.1，子网掩码为255.255.255.0，默认网关为192.168.0.1。 软路由的设置 1、确保服务器是Windows 2000 Active Directory域成员并且以域管理员身份进入操作系统，否则要域管理员使用netsh ras add registeredserver命令，把你的计算机账户添加到“RAS和IAS服务器”安全组中。 2、选择“开始→程序→管理工具→路由和远程访问”命令，打开“路由和远程访问”窗口，在默认状态下，系统会将本地计算机列为服务器。 3、要添加其他服务器，可以在控制台目录树中，右键单击“服务器状态”，然后选择“添加服务器”菜单。在“添加服务器”对话框中，选择适当的选项，然后单击［确定］就可以了。在这里我们选择默认的本地服务器操作。 4、在控制台目录树中，右键单击要启用的服务器，然后选择“配置并启用路由和远程访问”，如图2所示。然后就会出现“路由和远程访问服务器安装向导”，按照提示一步步做下去。在“公共设置”中选择“网络路由器”，接着要选择路由的协议，协议框一定要有TCP/IP协议，选中它，然后是“请求拨号连接”，当出现“您想请求拨号访问远程网络吗？”时选择“否”，最后单击［完成］，路由服务设置完毕。
R1 Router>en Router#conf t Router(config)#host R1 R1(config)#int f0/1 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#ex R1(config)#int f0/0 R1(config-if)#ip add 192.168.2.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#ex R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network 192.168.2.0 R1(config-router)#network 192.168.1.0 R1(config-router)#ex R1(config)# R1(config)#ex R1参考配置： R1#show run Building configuration...
Current configuration : 495 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname R1 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.2.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! router rip version 2 network 192.168.1.0 network 192.168.2.0 ! ip classless !
当一个局域网中必须存在两个以上网段时，分属于不同网段内的主机彼此互不可见。为了解决这个问题，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，仅仅用于连接局域网中的两个网段，实在不值得。有什么好的解决方案吗？当然有，这就是Windows中的IP路由。 一、软路由安装前的准备 1、在欲设置为软路由的计算机中安装Windows 2000 Server。 2、在欲设置为软路由的计算机中正确安装两块网卡。 3、在欲设置为软路由的计算机中安装TCP/IP 协议，并为两块网卡分别配置IP地址信息（例如，192.168.1.1/255.255.255.0和10.0.0.1/255.0.0.0），使两块网卡分别处于两个不同的IP网段。 二、软路由的安装 以域用户管理员的身份登录，并执行下述操作。 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击[下一步]。 3、由于我们在这里要安装的是路由器，所以，选择“网络路由器”选项，并单击[下一步]。 4、通常情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP 协议拥有路由功能。AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此，选择“是，所有可用的协议都在列表上”选项，并单击[下一步]。 5、本例中不安装远程访问服务，因此，选择“否”，不使用请求拨号访问远程网络。单击[下一步]。 6、完成“路由和远程访问服务器安装向导”，单击[完成]。 三、软路由的设置 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、右键单击要启用路由的服务器名，然后单击“属性”，显示“属性”对话框。
急着准备面试，先记下来再说，以后细究。 路由可分为静态、动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。 路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）、链路状态路由协议（如：OSPF、IS-IS）。 路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 ※简单说下OSPF的操作过程 ①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表 ※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。 特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽（cost）进行最优选路。 通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。 DR/BDR选举：1、DR/BDR存在->不选举；达到2-way状态Priority不为0->选举资格；3、先选BDR后DR；4、利用“优先级”“RouterID”进行判断。 1、通过划分区域可以减少路由器LSA DB，降低CPU、内存、与LSA泛洪带来的开销。 2、可以将TOP变化限定在单个区域，加快收敛。 LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR 始发在OSPF的AS内传输；LSA7只在NSSA内传输。 ※OSPF有什么优点？为什么OSPF比RIP收敛快？ 优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选路 采用了区域、组播更新、增量更新、30分钟重发LSA ※RIP版本1跟版本2的区别？ 答：①RIP-V1是有类路由协议，RIP-V2是无类路由协议②RIP-V1广播路由更新，RIP-V2组播路由更新③RIP-V2路由更新所携带的信息要比RIP-V1多 ※描述RIP和OSPF，它们的区别、特点 RIP协议是一种传统的路由协议，适合比较小型的网络，但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。 OSPF协议则是在Internet网络急剧膨胀的时候制定出来的，它克服了RIP协议的许多缺陷。RIP是距离矢量路由协议；OSPF是链路状态路由协议。 RIP&OSPF管理距离分别是：120和110 1．RIP协议一条路由有15跳（网关或路由器）的限制，如果一个RIP网络路由跨越超过15
几个网段都能实现局域网共享方法 我重装系统后,我们行政部的机子处在同一网段内,都可以相互访问,实现打印机和文件共享.但是其他部门不和我处在同一网段内就不能能过"网上邻居"互访.经过查找别人经验,自己研究了一天最终实现了第三层交换机不同网段内的局域网互访. 如果你的机子没有分段你只要保证以下几个选项开通就可以了(如果你是Ghost xp 电脑公司特别版7.X可以通过开始\程序\装机人员工具\解决局域网共享\1和2两种方式也可以实现一键同一网段内互访): 一.工作组名称一致.右击我的电脑\属性\计算机名,查看计算机名最好只有数字和字母组成,不要有其他非法字符;查看工作组,所有人的工作组要一致.我们的都是WORKGROUP. 二.开户Guest账号:右击我的电脑\管理\本地用户和组\用户\guest，双击之去掉"账户已停用"前面的勾。 三.使用winxp防火墙的例外：winxp防火墙在默认状态下是启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。所以，启用了防火墙，往往不能共享打印，解决办法是：进入"本地连接"窗口，点"高级"\"设置"\"例外"\在程序与服务下勾选"文件和打印机共享"。（在这里说一下，如果你还不能互访，最好把所有防火墙都关闭）公兴搬场公司 四.删除"拒绝从网络上访问这台计算机"项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows 设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中如果有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的） 系统分区最好是同一种文件类型,我的是FAT32 文件系统(打开C盘,看左下角的详细信息) 这样你基本上就能互访了,但如果你们公司也像我们这样有很多网段,那你还要进行如下设置: 一.安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议：右键"本地连接"属性，点"安装"，选"协议"点击"添加"，选"NWlink IPX/SPX/NetBIOS Compatible Transport Protocol"再点击"确定"。 二.取消"使用简单文件共享"方式：资源管理器\工具\文件夹选项\查看\去掉"使用简单文件共享（推荐）"前面的勾。 三.右键"本地连接"属性，勾选"Microsoft网络的文件和打印机共享"，如果没有就安装：点"安装"，选"服务"点击"添加"，选"Microsoft网络的文件和打印机共享"再点击"确定"即可。（一般情况下都安装了，所以无需再安装） 四.运行服务策略"Services.msc"。1、启动Network DDE DSDM 2、启动Net work DDE 3、启动其中的"Clipbook "(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。 五.win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。最好采用统一的系统。 五.权限在被共享的主机上单击打印机属性—安全-把打印机管理权限给evry账户