关于sql server 跨网段访问的问题

1、先保证ping通
2、在dos下写入telnet ip 1433不会报错
3、用ip连如企业管理器：企业管理器-->右键SQlserver组-->新建sqlserver注册-->下一步-->写入远程实例名（IP,机器名）-->下一步-->选Sqlserver登陆-->下一步-->写入登陆名与密码（sa,pass）-->下一步-->下一步-->完成
4、如果还不行：
sqlserver服务器-->开始菜单-->SQLserver-->服务器网络实用工具-->启用 WinSock代理-->代理地址：(sqlserver服务器IP)-->代理端口-->1433-->OK了
5、如果还不行：
sqlserver客户端-->开始菜单-->SQLserver-->客户端网络实用工具-->别名-->添加-->写入别名如"大力"-->"网络库"选tcp/ip-->服务器名称写入远程ip或实例名-->OK了

通过三层交换机划分VLAN 的确是可以做到的，不过划分VLAN后要做的就是要写路由了，RIP或者OSPF，
至于你为什么要划分不同的网段还没有使用VLAN技术，很费解。
如果说要直接解决这个问题，就是不用划分那么多网段，用一个内网就好啦，1721600、25525500

很多大中型企业都在内部实施了内外网分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。

网络的物理隔离，给数据交换带来很多不便。因此企业在内外隔离的同时，又需要解决跨网文件传输的问题。目前，主要通过以下几种方式实现内外网数据交换：

1、通过移动硬盘在内外网间进行数据拷贝

企业内部，一般对U盘/移动硬盘的使用有所限制，所以一般是指定少数有权限的人，经常是IT部门，负责通过移动硬盘在内外间，按照业务部门的要求，进行数据拷贝。由于数据拷贝是人工完成的，很难对其所拷贝的内容范围进行监管，在这个过程中也更容易出错。

2、通过FTP或网络共享进行内外网文件移动

当企业内外网是通过防火墙等逻辑手段隔离的时候，企业可能架设一个FTP服务器或网络共享，在网络设备中将其设置为例外，以此实现内外网文件移动。不过，通过FTP进行大体量文件上传及下载的时候，经常可能出现错误中断的现象，需要占用人力资源持续跟踪。

3、通过网闸进行网间文件摆渡

一般网闸都会内置文件摆渡同步功能，用户可以设定在内外网指定的存储位置，由网闸实现文件同步。然而，网闸只能解决文件物理位置移动的问题，企业很难具体控制哪些文件可以被同步，哪些人有权限进行 *** 作，同步之后的文件应该如何处理等问题，这种方式并不能完成一个具体业务的完整链条。

4、内外网双企业网盘+网闸摆渡

这种方式实际上是在文件物理移动的基础上，叠加了网盘的文件管理、易于访问等特性，因为要建设两套私有网盘，实施成本也会极大提高。另外，私有网盘一般是面向办公文档类型的数据，往往不具备发送大体量业务数据的传输能力。

5、基于数字包裹的企业内外网文件安全交换

“数字包裹”是飞驰传输提出的创新概念，可以实现全链条、高性能、自动化的跨网双向数据传输。可以支持《计算机信息系统安全保护等级》一级至五级的跨网数据传输安全要求，包括以防火墙、DMZ区为主要隔离手段的中级安全标准、以网闸、光闸、光盘摆渡机等为隔离手段的高级安全标准。

不同网段的PC访问服务器需要在三层交换机中添加默认路由即可。
具体方法（以华为为例，其它品牌步骤都是一样，命令稍有不同而已）：
1、用TELNET或CONSOLE线连接三层交换机。
2、输入用户名密码登陆。
3、使用命令行：
system-view
ip route-static 0000 0000 19216811（具体以服务器IP为准）
quit
save
这样不同网段的PC就能访问服务器了。

1、同源策略
同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。这个策略可以追溯到 Netscape Navigator 20。
Mozilla 认为两个页面拥有相同的源，如果它们的协议、端口（如果指明了的话）和主机名都相同。下表给出了相对同源检测的结果:
URL 结果 原因
同源策略，简单地说就是要求动态内容（例如，JavaScript或者VBScript）只能阅读与之同源的那些>建议开起路由的DHCP功能。
建立DHCP服务器，让各电脑都使用"自动分配IP" 或者对每台电脑使用固定的IP,禁止他们修改IP地址 或IP,网卡与交换机端口绑定
DHCP是动态主机配置,就是让路由器有自动分配IP的功能，默认是开启的。
如果连接路由的电脑的IP是自动获取，开了路由的DHCP就可以让下面的电脑自动获得IP ；
如果没开DHCP，下面的电脑就无法自动获取IP，只有手动设置。你可以在手动分配IP时在DNS的栏目里面输入你路由器的IP地址代替真实的DNS服务器地址（如：以192,168,1,115来代替DNS服务器地址2021021543），已在局内部网上测试可以。
DHCP请求IP地址的过程如下：
1) 主机发送DHCPDISCOVER广播包在网络上寻找DHCP服务器；
2) DHCP服务器向本网络发送DHCPOFFER广播数据包，包含IP地址及地址租期等；
3) 主机发送DHCPREQUEST广播包，正式向服务器请求分配已提供的IP地址；
4) DHCP服务器向主机发送DHCPACK单播包，确认主机的请求
需要说明的是：DHCP客户端可以接收到多个DHCP服务器的DHCPOFFER数据包，然后可能接受任何一个DHCPOFFER数据包，但客户端通常只接受收到的第一个DHCPOFFER数据包。另外，DHCP服务器DHCPOFFER中指定[1] 的地址不一定为最终分配的地址，通常情况下，DHCP服务器会保留该地址直到客户端发出正式请求。
正式请求DHCP服务器分配地址DHCPREQUEST采用广播包，是为了让其它所有发送DHCPOFFER数据包的DHCP服务器也能够接收到该数据包，然后释放已经OFFER（预分配）给客户端的IP地址。
如果发送给DHCP客户端的地址已经被其他DHCP客户端使用，客户端会向服务器发送DHCPDECLINE信息包拒绝接受已经分配的地址信息。
在协商过程中，如果DHCP客户端发送的REQUEST消息中的地址信息不正确，如客户端已经迁移到新的子网或者租约已经过期，DHCP服务器会发送DHCPNAK消息给DHCP客户 端，让客户端重新发起地址请求过程。

---