badcat
|
發表於 2006-2-3 01:50 AM |
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
恭喜您啊!
其實您用的方法就是小弟所說的「用 TCP/IP 來架構「網路上的芳鄰」的方法啦!只是您自己沒感覺到而已!
因為 Windows XP 預設是一定會安裝以下三種服務及協定:
Client for Microsoft Networks
File and Printer Sharing for Microsoft Networks
Internet Protocol (TCP/IP)
所以您什麼網路元件也不用多裝,只要稍加設定就可以設定好「網路上的芳鄰」。
所以小弟所說的步驆,Windows XP 在安裝時大半都已經自動做好了!您只是把剩下的步驆做完而已。
不過就如前面 shiz99 和 林鎮料 兄所說的,NetBEUI 安全性是可以考慮的方向,若你並不需要上「網際網路」,光用 NetBEUI 來架構「網路上的芳鄰」應該也就夠了!
不過小弟比較有興趣的是以下的問題:
指一般人大多只有一台電腦一張網卡,而通常要上網際網路得要用 TCP/IP 協定,所以通常使用者一定會安裝 TCP/IP。
所以:
1. NetBEUI 也是有安全疑慮的,只是跟 TCP/IP 比較起來小的多 (這是比較級啦!),但並不代表 NetBEUI 沒有問題,請看:
安全防護:與「入侵者」交手—認識XP下的NetBEUI
http://it.rising.com.cn/newSite/ ... 04/05-100118953.htm
2. 當一張卡同時安裝 TCP/IP 或 NetBEUI 時,架構好的「網路上的芳鄰」會走那一個協定?(能手動指定協定嗎?)
3. 若上述的情況「網芳」會走 TCP/IP,那加裝 NetBEUI 協定是否有其必要,會不會多加一種協定,反而多加一點風險?
4. 就目前小弟所知,NetBEUI 是解決舊版 Windows 和新版通訊之間最簡單的解決方案,當兩者都是 Windows XP 時,那這時 NetBEUI 是否還有必要加裝?
5. 走 NetBEUI 協定是否可透過什麼方法來上「網際網路」共享資料夾,還是一定得用 TCP/IP 的「網路上的芳鄰」才能「網際網路共享網路芳鄰」?(一種是安全,一種是方便)
也可說當你不想將「網路上的芳鄰」上「網際網路」分享時,用 NetBEUI 比較安全?(NetBEUI 觀點)
也可說除非你想要將「網路上的芳鄰」分享到「網際網路」的話,或許就得用 TCP/IP 來架構「網路上的芳鄰」了?(TCP/IP 觀點)
6. 且在有 IP 分享器或基礎防火牆的運作之下,多加一個 NetBEUI 協定是否有其必要? (Windows XP 內建的防火牆,一般安裝時預設是會啟用的,且 NetBIOS over TCP/IP,IP 分享器或防火牆預設也是會阻擋的。)
所以總的問題就是:
. 當有基礎防火牆或 IP 分享器的情況下。
. 且多部電腦之間都是安裝 Windows XP。(預設只裝 TCP/IP,NetBEUI 並不會加裝)
. 你會用該電腦上網。(所以應該用得到 TCP/IP)
. 在方便性及安全性的整體評估下,「真有必要」再加裝 NetBEUI 來架構「網路上的芳鄰」,還是只需用現有的 TCP/IP 來架構「網路上的芳鄰」既可?
P.S. 上述的網路環境現在應該很多人都是如此吧?應該不算很特例吧?
還是說有辦法只讓 TCP/IP 走「網際網路」,而只讓 NetBEUI 走「網路上的芳鄰」,兩者分工,各走各的。兼顧「方便性」及「安全性」?
(在「網路上的芳鄰」不對「網際網路」分享的前提下。)
其實說真格的,TCP/IP 的 IPv4 的安全還真的不怎麼樣,希望後續的 IPv6 的安全性能好一點!
至少小弟確定:當你想和 Windows 98, Me, 等較舊的作業系統,用 NetBEUI 做「網路芳網」連繫。會比 TCP/IP 較方便易溝通。
小弟不是網路方面的高手,所以有點好奇。不知道小弟問這些問題會不會有點蠢?不回答也沒關係,希望大大們不要見怪啦!
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBQ+JN3Rl3yhBVZiD/EQJpzQCg8PTlDux/kYAERLD8ziLiKYQ8x0oAn3e+
egb5zuzZKU48u6oVB559LGMS
=+LiA
-----END PGP SIGNATURE-----
[badcat 在 2006-2-3 02:22 AM 作了最後編輯]
| |
saap
|
發表於 2006-2-3 01:22 AM |
引用: shiz99寫到:
引用: badcat寫到:
不一定要裝 NetBEUI,NetBEUI 的好處是管理容易且傳輸速度快,但在網路安全管理上就比較差,
若不是特別要求傳輸速度者,建議還是用 TCP/IP 來架構「網路上的芳鄰」比較妥當。
NetBEUI無法通過橋接器,要論安全的話,應該是NetBEUI比可以在網際網路通行的TCP/IP安全才對吧!
NetBEUI可以跨橋接器(Bridge),應該是不能跨路由器(Router)!!!
| |
porsche753
|
發表於 2006-2-2 11:50 PM |
|
林鎮料
|
發表於 2006-1-27 08:38 PM |
TCP/IP, IPX/SPX, NetBEUI 都可以作為網路分享所共同使用的通訊協定, 但是由於路由器不支援NetBEUI, 使得以NetBEUI 所分享的區域網路, 其安全性較其他二者為高, IPX/SPX 又比TCP/IP 安全, 然而NetBEUI 使用廣播的方式傳遞封包, 所以只適合小型區域網路, Windows XP 已經拿掉NetBEUI, 所以還是建議自己加進去
| |
shiz99
|
發表於 2006-1-27 05:26 PM |
引用: badcat寫到:
不一定要裝 NetBEUI,NetBEUI 的好處是管理容易且傳輸速度快,但在網路安全管理上就比較差,
若不是特別要求傳輸速度者,建議還是用 TCP/IP 來架構「網路上的芳鄰」比較妥當。
NetBEUI無法通過橋接器,要論安全的話,應該是NetBEUI比可以在網際網路通行的TCP/IP安全才對吧!
| |
badcat
|
發表於 2006-1-27 04:55 PM |
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
標題: 用 TCP/IP 來架構「網路上的芳鄰」
作者: badcat
其實不一定要裝 NetBEUI,才能用「網路上的芳鄰」來傳輸檔案,請參考看看以下的作法。
一. 方法:
1. 確認相關服務及協定:
控制台/網路連線/區域連線/內容/一般/這個連線使用下列項目(O):
確定有以下三項協定,沒有請安裝。(Windows XP 預設會安裝這三項,應該不太可能沒安裝吧?)
Client for Microsoft Networks
File and Printer Sharing for Microsoft Networks
Internet Protocol (TCP/IP)
2. IP 位址設為同一網段:
在上述的「Internet Protocol (TCP/IP)」項目中:
譬如若用 192.168.1.x,x=1..254 皆可,請自選,不要和其它網路設備相衝即可。(意即兩台電腦的 IP 也不要設成一樣即可。)
若用「自動取得 IP 位址」,則 DHCP 伺服器會自動做好網段 IP 分配的工作,就不用特別注意!(DHCP 若不知道,就用 「Google: DHCP」 多用點功吧!)
3. 「工作群組」為同名稱:
控制台/系統/電腦名稱/變更/工作群組
例如同樣都設為 WORKGROUP
4. 其它就如 yangnan 兄的網頁啟動「共享的資料夾」。(就是「不用」安裝 NetBEUI 通訊讚定!)
http://cpatch.org/yangnan/is/xp-netbeui/xp_netbeui.htm
(謝 林鎮料 兄的資訊和 yangnan 兄的網頁,偷偷借來獻花一下 :) )
P.S. 扣除防火牆或本地安全策略等特殊因素的話。(這是另外討論的部份!)
就可以用 TCP/IP 來架構「網路上的芳鄰」,當然就可以用來傳輸檔案了!
二. 結語:
TCP/IP 雖然傳輸檔案的速度比 NetBEUI 慢一點。但會比 NetBEUI 網路安全的多。(TCP/IP 只會慢一些些,你得用測速的方式才能感覺的到差異)
不一定要裝 NetBEUI,NetBEUI 的好處是管理容易且傳輸速度快,但在網路安全管理上就比較差,
若不是特別要求傳輸速度者,建議還是用 TCP/IP 來架構「網路上的芳鄰」比較妥當。
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBQ9njHxl3yhBVZiD/EQLw8QCfYrwPOmqE00/KvpN2EDT9JkMR1AQAoM+r
NXpGQs2G2zQd6PT4g8d0/LB5
=WfBC
-----END PGP SIGNATURE-----
[badcat 在 2006-1-27 05:09 PM 作了最後編輯]
| |
林鎮料
|
發表於 2006-1-27 04:01 PM |
|
fishwater
|
發表於 2006-1-26 06:07 AM |
|
porsche753
|
發表於 2006-1-25 11:20 PM |
引用: fishwater寫到:
當然可以呀~~
先把兩台電腦設成同個網段的IP位址...Ex:10.0.0.1 and 10.0.0.2
然後在一台ping 另一台試看看,可以ping的到就可以開始設定分享目錄
再開個視窗或是去執行那邊 type in \\10.0.0.1 or \\10.0.0.2
就應該可以看到你分享的目錄了!!
IP位址必須為同網段才能互相傳檔案喔,不然你就要弄個route或是橋接....
所以弄同網段是最快最方便的了!!
感謝這位大大的解惑,不過小弟還是不太懂
可否說明如何一步一步操作,或者我該上那看教學?
感謝喔
| |
fishwater
|
發表於 2006-1-25 10:55 PM |
當然可以呀~~
先把兩台電腦設成同個網段的IP位址...Ex:10.0.0.1 and 10.0.0.2
然後在一台ping 另一台試看看,可以ping的到就可以開始設定分享目錄
再開個視窗或是去執行那邊 type in \\10.0.0.1 or \\10.0.0.2
就應該可以看到你分享的目錄了!!
IP位址必須為同網段才能互相傳檔案喔,不然你就要弄個route或是橋接....
所以弄同網段是最快最方便的了!!
| |