网络变化引起的windows文件访问问题

2011-05-02 18:38

一个网络变化引起的windows文件共享和ftp问题

1. 网络变化引起的windows文件共享问题

共享的资料在网段A上，B网段（内网IP）以前是可以访问的，后来交换机设置被改了，B网段访问不了。最后改回来后B还是访问不了A的共享，可以ping通但139端口没开。关掉防火墙就可以访问了（防火墙是允许AB两个网段访问A中的这台服务器的）。于是traceroute服务器，逐段测试，把其中的一个IP对应的网段加到防火墙的例外列表里，就通了。

看来根本的原因是网络环境变了，之前AB两个网段直通，但现在虽然可以相互访问，但B网段的IP到了A网段后，A中的服务器看到的IP并不是原有内网IP，而是一个外网IP，所以需要在服务器A中设置以便让这个外网IP可以访问。

2. 网络变化引起的ftp访问问题

同样是在网络环境变化后，B网段对ftp的访问出现了这样的情况：提示输入密码，但重复输入后总是需要再输入，而如果测试21端口，会提示

530 Connection refused, unknown IP address.

怀疑是防火墙，但关掉后一样；

怀疑是交换机禁止21，于是改为421，但仍然不行；

最后在微软官网找到了提示：

http://support.microsoft.com/kb/293637/en-us

原因还是安全问题，在限制IP的操作后，有些数据不一致，造成了B网段不能访问，解决方法如下：

cd inetpub\adminscipts（C盘）

（IIS4中用这条命令cd winnt\system32\inetsrv\adminsamples）

cscript adsutil.vbs delete msftpsvc//root/ipsecurity

默认的为1

net stop iisadmin /y

net start msftpsvc