windows server 2003不能上网_百度知道
windows server 2003不能上网
版本是WindowsServer2003EnterpriseEditionServicePackage2.网卡支持，驱动正常。因为本地连接正常，有小流量通过。用ping命令可以ping通本地127.0.0.1，网管192.168.1.1，同网段内的...
版本是Windows Server 2003 Enterprise Edition Service Package 2.网卡支持，驱动正常。因为本地连接正常，有小流量通过。用ping命令可以ping通本地127.0.0.1，网管192.168.1.1，同网段内的其他机器，例如192.168.1.240。防火墙已经关闭，网上说防火墙可能需要配置，我直接给关了，现在不需要配置。Internet Explorer增强的安全配置未启用，该组件让我给卸载了。注册表Zones—&3àMinLevel的数值也修改过，默认11000，我修改成了10000.以前我没做任何修改到时候IE的那个工具—&Internet选项—&安全里边的那个安全等级是不能拖动的，无论怎么拖动和修改，都会还原成默认的级别为最高。但是我经过一些列乱七八糟的操作之后是可以修改那个安全级别的。还有，就是我自从安装了这个windows server 2003系统以后，中间有两次能上网。第一次能上网不知道怎么点的那个IE里边的安全级别，就能上网了，但是我更新系统以后就又不能上网了，IE由原来的IE6升级到了现在的IE8.后来不知道怎么操作的，反正我很多都是重复的操作，后来又无缘无故能上网了。我就赶紧把论坛给整上，后来测试没有任何问题，其他人访问也没问题。但是过了一夜，重启机器之后又连接不上网了。现在的状况是局域网都正常，局域网其他机器访问论坛都正常，就是这个windows server 2003的机器不能上网，求解。最好能讲一下WINDOWS SERVER 2003上网的机制。我自认为这应该是系统配置的问题，但是具体在哪出的毛病我又找不到。求大牛解释一下，帮帮忙。QQ ，急求，解决问题之后奖励200分。但要说明白原理。
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
贾晓阳蒋介石知道合伙人
来自电脑网络类芝麻团
贾晓阳蒋介石
采纳数：6436
获赞数：23440
参与团队：
你好，加你号了，首先你点开始--运行--cmd,输入ipconfig/all
，查看下你的IP设置，自动获取的IP，能获取到IP的话，说明局域网OK，、固定IP的话首先ping你的本机IP，能ping通的话就说明你的本机网卡没问题，再ping网关，可以ping通的话，说明局域网没问题的，上不了网的话，就是域名解析的问题的，查下你当前使用的运营商的DNS，固定配置上，试试看能不能上网。
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。数加&大数据分析及展现
数加&大数据应用
管理与监控
阿里云办公
培训与认证
域名与网站(万网)
数加&人工智能
数加&大数据基础服务
互联网中间件
开发者工具
云服务器 ECS
&&&&&&&&&&&&&&&ECS Windows服务器ping外网提示一般故障处理方法
ECS Windows服务器ping外网提示一般故障处理方法
更新时间： 13:26:11
问题现象ECS windows 服务器ping 外网地址的时候提示“一般故障”。可能原因该问题通常是如下原因造成：
操作系统安装三方杀毒/安全防护软件影响
操作系统TCP/IP协议栈损坏(例如注册表损坏)导致
组策略中设置了错误的【IP安全策略】
服务器上启用了【路由和远程访问功能】，但配置未合理调整导致解决方案1. 检查三方杀毒软件如果安装三方杀毒/防护软件，请尝试卸载三方软件测试。关于三方杀毒软件的影响，请参考知识点 2. 检查网卡配置信息使用ipconfig /all， route print检查IP地址配置，路由配置是否有问题。如果发现问题，可以尝试使用重置TCP/IP协议栈的方式解决, 请参考如下知识点。3. 查看是否设置了IP安全策略&&&&在服务器的【开始】菜单—【运行】中执行“secpol.msc”命令，打开【IP安全策略】界面。&&&&&可以看到以上的【IP安全策略】是【指派状态】，并且规则是先pass（放行）然后deny（拒绝）。如果对这个策略不熟悉，可能存在配置错误的情况。解决方法：& & 不指派该策略。4.&查看是否设置【路由和远程访问】&&&&点击【开始】菜单—【管理工具】中找到【路由和远程访问】禁用或在【所有任务】中点击【停止】。&&&&然后到系统服务中查看对应的服务是否是【停止】状态：&&&&点击【开始】菜单—【运行】执行”services.msc”命令，打开【服务】窗口，在列表中找到“Routing and Remote Accesss”服务，确认该服务处于“禁用”状态。&如问题还未解决,请联系。&&&
云服务器（Elastic Compute Service，简称 ...
专有网络VPC（Virtual Private Cloud）是用...
阿里云关系型数据库（Relational Database Se...
本文导读目录
以上内容是否对您有帮助？
更新不及时
缺少代码/图片示例
太简单/步骤待完善
更新不及时
缺少代码/图片示例
太简单/步骤待完善
感谢您的打分，是否有意见建议想告诉我们？
感谢您的反馈，反馈我们已经收到闲暇定终身
Windows Server2008服务器ping不通问题解决
前言：Windows Server2008服务器可以通过远程桌面登陆，但在内网中Ping不通，跟它相邻的机柜中的服务器都能远程和Ping通，唯独这一台不可以。要用此台服务器做端口映射，将项目发布到外网中，前提必须在内网中发现这台机器的IP。网上的方法都没有解决我的问题，在高温机房中自行研究多时，终于解决了问题，分享给大家。
一.关闭防火墙，在IPSec中免除ICMP
1.操作解释：
IPSec (“Internet 协议安全性)”是一种开放标准的框架结构，通过加密确保在网络上进行保密通讯。 Windows Server 家族实施 IPSec 是基于此标准。它通过端对端的安全性来提供主动的保护以防止攻击。
ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
Ping用到的是ICMP协议，所以在IPSec中免除ICMP，即在端对端通信中，放开对Ping的限制，既可以使用Ping了。
2.操作步骤：
打开windows防火墙，点击打开防火墙属性，在IPSec选项卡中，将“从IPSec中免除ICMP”设置为“是”；
操作完这一步Ping就可以通了，若不通，看看打印机的回显规则是否被禁用了。因为下面的“回显请求”系统默认就是打开的，一般没人禁用，不会出现问题。而第一步"从IPSec中免除ICMP"系统默认是“否”，所以要首先确认是否设置为“是”。
二.在入站规则中打开“文件和打印机共享（回显请求）
注：此项系统默认是打开的，确认下是否被人关闭了即可，主要还看第一步设置。
找到“文件和打印机共享（回显请求IPv4）”，确认是否已经打开，没有的话双击打开即可。
查看是否为“已启用”状态
如何在Windows Server服务器上开启Ping或者禁PING？
ping服务器ip地址ping不通
局域网内，两台计算机ping不通的原因分析
windows server 2008解决无法PING通问题
阿里云服务器ping不通解决办法（云服务器搭建完环境访问不了ip解决办法）
ping不通服务器ip原因
两台Linux主机ping不通问题分析
腾讯云服务器外网ping不通解决办法
服务器禁止被ping的设置方法(图文)
ping不通的几种可能原因
没有更多推荐了，WindowsServer2003&禁ping教程
WindowsServer2003怎么设置服务器禁止被ping？
频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用Windows
系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。以在Windows
Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下：
先打开"开始→管理工具→本地安全策略"
打开"本地安全设置"对话框。鼠标右键单击对话框左侧的"IP安全策略，在本地计算机"选项，执行"管理IP筛选器表和筛选器操作"命令；
在弹出对话框的"管理IP筛选器列表"标签下单击[添加]按钮，
命名这个筛选器的名称为"禁止Ping"，描述语言可以为"禁止任何其他计算机Ping我的主机"，单击[下一步]；
选择"IP通信源地址"为"我的IP地址"，单击[下一步]；
选择"IP通信目标地址"为"任何IP地址"，单击[下一步]；
选择"IP协议类型"为"ICMP"（Ping和Tracert等命令操作都是利用ICMP协议中的报文进行的），单击[下一步]，
最后点击[完成]结束添加。之后切换到"管理筛选器操作"标签下，依次单击"添加→下一步"，
命名筛选器操作名称为"阻止所有连接"，描述语言可以为"阻止所有网络连接"，单击[下一步]；
点选"阻止"选项作为此筛选器的操作行为，最后单击[下一步]，完成所有添加操作。
创建IP安全策略。
右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。
命名这个IP安全策略为“禁止PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。
然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。
在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO
PING”，单击“下一步”按钮。
最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建
配置IP安全策略。
在打开的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮
默认点选“此规则不指定隧道”并单击“下一步”按钮
点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。
在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；
在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；
取消“编辑属性”选项并单击“完成”按钮结束配置
先点击应用，再点确定即可
指派IP安全策略。
安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止PING主机”策略，执行“指派”命令即可启用该策略
到此步的时候。所有操作已经完成，下一步去验证IP是否已经禁Ping就好
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。Windows Server 2003如何让服务器禁ping
Windows Server 2003如何让服务器禁ping在网络中为了防止用户频繁Ping服务器而导致服务器性能下降，一般都会在防火墙中设置规则决绝Ping请求。那么如果单纯借助系统自身的功能是否也可以拒绝用户Ping服务器呢频...
Windows Server 2003如何让服务器禁ping
在网络中为了防止用户频繁Ping服务器而导致服务器性能下降，一般都会在防火墙中设置规则决绝Ping请求。那么如果单纯借助自身的功能是否也可以拒绝用户Ping服务器呢
频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在上进行设置，并且还可以利用Windows 系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作
以在Windows Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下：
1．添加IP筛选器
第1步，依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器表和筛选器操作”快捷命令。在“管理IP筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其它计算机PING我的主机”，然后单击“添加”按钮
第2步，依次单击“下一步”&“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；选择“IP通信目标地址”为“任何IP地址”，单击“下一步”按钮；选择“IP协议类型”为ICMP，单击“下一步”按钮。依次单击“完成”&“确定”按钮结束添加
第3步，切换到“管理筛选器操作”选项卡中，依次单击“添加”&“下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”&“完成”&“关闭”按钮完成所有添加操作
2．创建IP安全策略。
右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。命名这个IP安全策略为“禁止PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO PING
”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建
3．配置IP安全策略。
在打开的“禁止PING主机属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置
4．指派IP安全策略。
安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止PING主机”策略，执行“指派”命令即可启用该策略
经过这样的一番设置，这台服务器已经具备了拒绝其它任何计算机Ping自己IP地址的能力了，不过在本地Ping自身仍然是通的。
下边禁止ping命令的使用
以root进入Linux系统，然后编辑文件icmp_echo_ignore_all
vi /proc/sys/net/ipv4/icmp_echo_ignore_all
将其值改为1后为禁止PING
将其值改为0后为解除禁止PING
直接修改会提示错误:
WARNING: The file has been changed since
reading it!!!
Do you really want to write to it (y/n)?y
"icmp_echo_ignore_all" E667:
Fsync failed
Hit ENTER or type command to continue
这是因为 proc/sys/net/ipv4/icmp_echo_ignore_all
这个不是真实的文件
如果想修改他的数值可以echo 0 或 1到这个文件
（即echo 0 & /proc/sys/net/ipv4/icmp_echo_ignore_all ）。要是想永久更改可以加一行
net.ipv4.icmp_echo_ignore_all=1
到配置文件/etc/sysctl.conf里面
3 用高级设置法预防Ping
默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用。如果启用ICMP选项，您的网络将在 Internet 中是可视的，因而易于受到攻击。
如果要启用ICMP，必须以管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。
红黑联盟&版权所有
Copyright&& 2017
All rights reserved.