環(huán)境說明
- 網(wǎng)段1:192.168.0.0/24
- 網(wǎng)段2:192.168.1.0/24
兩個(gè)網(wǎng)段之間可以使用IP地址進(jìn)行互相訪問。但是無法使用主機(jī)名（HostName）訪問。
處理過程
- 問題原因
直接使用主機(jī)名訪問是通過NetBios去解析IP地址，如果沒有WINS服務(wù)器的話，會(huì)在當(dāng)前網(wǎng)段發(fā)布廣播包來查找，所以如果沒有WINS服務(wù)器的話，只能解析到本網(wǎng)段的主機(jī)名。 - 解決辦法
Windows Server 2012r2，安裝WINS服務(wù)器。然后通過DHCP服務(wù)器分發(fā)WINS服務(wù)器。
當(dāng)客戶端都注冊(cè)成功后，網(wǎng)段1可以直接通過主機(jī)名訪問網(wǎng)段2的計(jì)算機(jī)共享服務(wù)。
遇到的問題
- WINS注冊(cè)后仍無法Ping通跨網(wǎng)段的機(jī)器。
- 防火墻開放Ping回顯
默認(rèn)入站規(guī)則是“文件和打印機(jī)共享（回顯請(qǐng)求-ICMPv4-In） - 跨網(wǎng)段ping，則把默認(rèn)的這條規(guī)則里的遠(yuǎn)程地址改成任何地址即可
例如：文件和打印機(jī)共享（回顯請(qǐng)求-ICMPv4-In）屬性中將【作用域】選項(xiàng)卡中的【遠(yuǎn)程IP地址】加入運(yùn)行遠(yuǎn)程網(wǎng)段192.168.2.0/24
- 能Ping通，但還是無法訪問共享
設(shè)置防火墻允許遠(yuǎn)程網(wǎng)段訪問這些端口：
- 137，138，139（UDP）
- 139，445（TCP）
- 批處理命令：
netsh advfirewall firewall add rule name="Allow Ping" dir=in protocol=icmpv4 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ns" protocol=UDP dir=in localport=137 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-dgm" protocol=UDP dir=in localport=138 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ssn" protocol=TCP dir=in localport=139 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ds" protocol=TCP dir=in localport=445 action=allow remoteip=any
參考：
http://blog.csdn.net/wangsifu2009/article/details/6780749
Samba服務(wù)所使用的端口和協(xié)議：
1）Port 137 (UDP) - NetBIOS 名字服務(wù) ； nmbd
2）Port 138 (UDP) - NetBIOS 數(shù)據(jù)報(bào)服務(wù)
3）Port 139 (TCP) - 文件和打印共享 ； smbd （基于SMB(Server Message Block)協(xié)議，主要在局域網(wǎng)中使用，文件共享協(xié)議）
4）Port 389 (TCP) - 用于 LDAP (Active Directory Mode)
5）Port 445 (TCP) - NetBIOS服務(wù)在windos 2000及以后版本使用此端口, (Common Internet File System，CIFS，它是SMB協(xié)議擴(kuò)展到Internet后，實(shí)現(xiàn)Internet文件共享)
6）Port 901 (TCP) - 用于 SWAT，用于網(wǎng)頁(yè)管理Samba
