如何排除Web服务器出现的故障

伴随着对信息化要求的不断提升，相信多数单位都会架设自己的Web服务器，来在Internet网络中发布信息、宣传自我。为了保证任何一位上网用户都能顺畅地访问到Web服务器中的内容，网络管理员在正式发布Web信息之前往往需要设置一下IIS服务器，以便确保单位的Web网站可以始终如一地稳定运行。然而很多时候，我们都会遇到Web服务器访问失败的故障现象，面对Web服务器故障，我们往往会表现得手忙脚乱，根本不知道该从何处着手，来解决这些Web服务器故障。其实，造成Web服务器故障的因素有很多，我们需要对此进行逐一排查，才能高效解决对应的Web服务器故障现象。Web服务器故障现象为了充分展示单位的形象，扩大单位的知名度，单位领导要求网络管理员，立即拿出方案，组建有个性化特色的Web站点，不仅确保单位内部的员工可以通过内网正常访问Web站点，同时还要保证外网用户也能快速地访问到本单位的站点内容。依照领导指示精神，网络管理员立即行动，挑选了一台运行性能非常高效的计算机作为服务器系统，并在其中安装、配置了Windows Server 2003系统，同时利用该系统自带的IIS组件架设了Web服务器;为了提高Web站点的访问速度，网络管理员特地将Web站点所在的计算机直接连到单位千兆核心交换机上，同时将目标主机的IP地址设置成与单位普通员工所用计算机处于相同网段的地址。刚开始的时候，无论是内网用户，还是外网用户，所有用户都能正常地访问单位的Web站点。可是，没有多长时间，单位内网用户在访问Web站点时，就遇到了访问失败的Web服务器故障，具体表现为无论从哪一台客户端系统出发，使用内网地址访问单位的目标站点时，系统屏幕上都会d出身份验证对话框，要求单位员工必须输入访问账号与密码，可是当网络管理员尝试以Web站点的系统管理员身份进行登录 *** 作时，发现始终登录不进去;更让人感觉到不可理解的是，网络管理员赶到Web服务器现场，查看其安全配置时，发现目标Web站点根本就没有启用登录验证设置，那身份验证对话框究竟是怎么d出来的呢Web服务器故障排查由于造成这类Web服务器故障的因素比较多，我们必须要对各种可能因素进行依次排查，才能找到具体的Web服务器故障原因，启凡合肥网络公司分析如何采取针对性措施来快速解决故障现象：1、检查安全登录设置考虑到在访问目标Web站点的时候，系统d出了身份验证对话框，这就意味着目标Web站点可能在安全登录方面没有配置正确，造成了用户访问Web内容时必须要输入访问账号。依照这样的分析思路，网络管理员准备先检查一下Web服务器的安全登录配置参数，看看其中的设置是否正确;想到做到，网络管理员立即来到目标Web主机现场，以特权账号登录其中，并依次单击“开始”/“设置”/“控制面板”选项，从d出的系统控制面板窗口中，找到“管理工具”功能图标，并用鼠标双击该图标选项，进入对应系统的管理工具列表窗口;接着再用鼠标双击IIS功能图标，d出对应系统的IIS主控台窗口，从该窗口的左侧列表区域，找到目标Web站点所在的计算机名称，并用鼠标右键单击该计算机名称，从d出的右键菜单中执行“属性”命令，d出目标Web主机的属性设置窗口;在该属性设置窗口中点选“目录安全性”选项卡，打开目录安全性选项设置页面;下面，在该设置页面的“身份验证和访问控制”设置项右边，单击“编辑”按钮，进入身份验证和访问控制设置对话框，网络管理员发现其中的“匿名访问”、“集成Windows验证”等选项都处于选中状态，于是他尝试着将这些参数选项取消选中，之后重新从内网的一台计算机中进行Web访问，可是相同的故障现象仍然存在;于是，网络管理员再次选中了“匿名访问”、“集成Windows验证”等选项，可是让他感觉非常失望的是，上面两个选项无论是选中还是没有选中，好像故障现象都存在，这就说明目标Web主机的安全登录设置与上面的故障现象并没有什么关系。2、检查上网连接设置既然登录设置以及权限设置，都影响不了Web服务器访问失败的故障现象，那问题可能出在其他地方。考虑到单位的Web服务器自从搭建成功后，网络管理员很少去改动它，那么服务器自身出现问题的可能性比较小，于是网络管理员决定从普通客户端的网络连接设置着手，看看是否是客户端自身原因引起的。网络管理员担心局域网中可能存在ARP病毒，造成了普通客户端系统访问目标Web站点时，上网数据包被强行转发到其他的主机上了，于是他立即登录进入单位局域网的核心交换机后台系统，并利用系统自带的诊断命令，对内网中每一个上网端口进行了扫描、诊断，结果发现所有上网端口的工作状态都是正常的，而且内网网络中也不存在由ARP病毒引起的地址冲突现象，这说明内网网络中不存在ARP病毒。接着网络管理员又对几台普通客户端系统的网络线缆连通性进行了测试，发现它们的状态也是正常的，并且从客户端系统中执行ping命令，来测试目标Web站点IP地址的连通性时，也是正常的，这说明普通客户端系统是可以正常访问目标Web站点的。后来，网络管理员担心客户端系统采用了代理局域网方式上网，因为采用这种方式访问目标Web站点时，需要先输入代理服务器的登录账号与密码，难道我们在进行Web站点访问 *** 作时，系统屏幕d出的身份验证对话框，是针对代理服务器的为了排除这种因素，网络管理员立即打开客户端系统的IE浏览器窗口，依次单击其中的“工具”/“Internet选项”，打开Internet选项设置对话框，单击其中的“连接”标签，并在对应标签设置页面中，网络管理员发现本地客户端系统并没有启用代理服务器设置，这说明Web服务器访问失败的故障与客户端系统的上网连接设置没有任何关系。3、检查目录访问权限会不会是目标Web站点所指向的主目录，对普通用户的访问权限进行了限制呢联想到在搭建FTP站点时，如果不对FTP站点的主目录开放用户访问权限的话，那么普通用户是无法通过IE浏览器登录进入FTP站点的;为此，网络管理员立即打开目标Web站点的系统资源管理器窗口，从中找到对应的主目录，用鼠标右键单击该主目录，从d出的快捷菜单中执行“属性”命令，打开对应主目录的属性设置对话框;点选其中的“安全”选项卡，网络管理员看到其中并没有everyone账号的访问权限，难道是没有对everyone账号进行授权，造成了Web服务器访问失败的故障现象为了验证这样的猜测是否正确，网络管理员立即单击安全选项设置页面中的“添加”按钮，将everyone账号添加到账号列表中来，同时为该账号设置了合适的访问权限，最后单击“确定”按钮执行设置保存 *** 作，原以为这样的设置 *** 作可以解决问题了，不过网络管理员再次尝试从普通客户端系统进行Web站点的访问 *** 作时，发现还是无法成功，很明显造成上述故障现象的因素可能不是目录访问权限。4、检查授权模式配置在排除了客户端系统的自身因素后，网络管理员再次将目光聚焦到Web服务器身上。经过上网咨询相关问题，网络管理员估计Windows Server 2003服务器系统的授权模式可能被意外修改，因为服务器授权模式要是设置不当时，很可能出现用户无论输入什么登录账号都无效的故障现象。想到做到，网络管理员立即登录进入Web服务器系统，依次单击“开始”/“设置”/“控制面板”命令，在d出的控制面板窗口中双击“授权”图标，d出授权模式配置窗口，在这里网络管理员发现目标Web站点当前使用的是“每服务器”授权模式;为了判断该参数是否对Web访问有影响，网络管理员将授权模式修改为了“每设备或用户”选项，并且重新启动了一下Web服务器系统，然而这样的调整也没有取得任何效果，看来授权模式配置也对Web访问 *** 作没有直接的影响。5、检查其他Web服务经过上述排查，网络管理员确认Web服务器以及客户端系统自身状态都是正常的，单位内网的线路也是正常的，那为什么客户端系统偏偏会在访问单位Web站点时，d出身份验证对话框，并且无论输入什么用户账号都没有用呢经过仔细分析，网络管理员估计局域网中可能同时存在其他的Web服务，而其他Web服务恰好又抢用了单位Web服务器的站点地址，最后造成了单位员工在进行Web访问时，实际上是访问了其他一个没有经过正确配置的Web站点。正当网络管理员准备排查局域网中究竟是否存在其他的Web服务时，一个故障电话突然打了进来，说单位新买的打印机突然无法正常网络打印了，那么这个故障会不会与Web服务器访问失败现象有什么必然的联系呢想到这一点，网络管理员立即赶到网络打印机现场，登录进入该设备的后台管理页面，检查其配置参数时，发现该设备的日志页面提示说存在地址冲突现象，仔细一看，网络管理员发现那个冲突的地址竟然就是单位Web站点的地址，难道我们从内网客户端系统访问目标站点时，访问的却是打印机后台管理系统既然存在地址冲突现象，网络管理员立即动手为网络打印机重新分配了一个地址，之后他再次对目标Web站点进行了访问 *** 作，这一次很顺利地打开了对应站点内容，显然Web服务器故障现象已经被成功解决了。Web服务器故障总结经过更深入地检查，网络管理员发现打印机设备默认运行了Web服务，那样一来打印用户就能通过Web方式对打印设备进行远程管理;而在默认状态下网络打印机没有启用匿名访问功能，如此一来当网络打印机使用了单位Web站点的IP地址时，上网用户其实访问的就是打印机后台管理页面，而该页面是需要进行身份验证的，这也是普通用户为什么访问目标站点时会d出身份验证对话框的原因了，而网络管理员由于没有输入网络打印机授权的用户账户，才会出现无论输入什么用户账号也不能成功登录的现象了。此次Web服务器故障的元凶就是这个原因。回顾上面的Web服务器故障排除过程，我们发现此次的Web服务器故障排查其实很简单，如果我们能够及时注意到局域网中新增加了网络打印机的话，那么在进行故障排查时我们或许就能注意到该变化会对Web服务器故障造成影响了。为此，我们日后在排查网络故障之前，应该先观察网络环境中是否存在变化，如果有变化的话，再对该变化展开针对性思考与联想，那样的话故障解决起来就不会绕弯子了。

访问Web服务器是许多局域网用户经常要做的一项“功课”，在频繁访问过程中，不少朋友积累了一些Web服务器访问经验，这些经验常常会帮助他们快速解决一些无法访问的小故障。不过，本文下面贡献出来的Web服务器不能访问故障现象却比较特别，如果不加细细分析，单纯以经验来解决故障时，多半容易走弯路；为了帮助各位朋友高效访问Web服务器，笔者现在就将这种特别的网络访问故障排除过程还原出来，希望大家能从中收到启发！
能Ping通但是不能访问
某单位局域网规模不大，总共18台普通计算机，外加一台安装了Windows Server 2003系统的Web服务器，所有普通计算机以及Web服务器全部连接到一台可管理的核心交换机中，并通过宽带路由器实现局域网共享上网。平时，18台普通计算机中安装使用的 *** 作系统不尽相同，有使用Windows XP系统的，有安装Windows Vista系统的，也有两台计算机比较破旧仍然还在使用Windows 98系统，不过这些计算机都能正常访问局域网中的Web服务器。
可是，最近一段时间，局域网用户通过IE浏览器访问Web服务器站点内容时，系统屏幕上竟然出现了身份验证对话框，要求用户输入合适的用户名和密码信息；事实上Web服务器根本没有启用身份验证功能，它平时能允许局域网中的任何用户通过匿名身份登录、访问其中的站点内容，那为什么现在会出现这种现象呢？更让人感到奇怪的是，网络管理员无论输入Web服务器的合法用户账号还是输入超级管理员账号，都无法顺利通过Web服务器的身份验证，这是什么原因呢？网络管理员尝试使用Ping命令来测试局域网目标Web服务器的连通性时，发现Web服务器能够被正常Ping通，这也证明局域网普通计算机到Web服务器之间的物理连接线路是正常的；在线路通畅的情况下，遇到Web服务器访问不正常的故障现象，这很可能是Web服务器自身哪里出现了问题。
检查Web站点访问权限
起初，网络管理员还以为是Web服务器自身设置不当，造成了局域网用户不能正常访问。考虑到Web服务器突然要求进行身份验证，网络管理员判断这肯定是Web服务器的访问权限被意外修改了，于是立即进入Windows Server 2003服务器系统，依次单击“开始”/“设置”/“控制面板”，双击控制面板中的“管理工具”图标，再双击其中的IIS控制图标，打开对应系统的IIS控制台窗口，从中找到目标Web服务器对应的站点名称，然后用鼠标右键单击目标站点名称，执行右键菜单中的“属性”命令打开目标站点的属性设置窗口；单击该设置窗口中的“目录安全性”选项卡，在对应选项设置页面的“身份验证和访问控制”处单击“编辑”按钮，打开如图1所示的设置对话框，在这里网络管理员无论是选中还是取消选中“匿名访问”、“集成Windows验证”等选项，Web服务器依然还要进行身份验证，这说明这种故障现象与目标Web服务器的访问权限设置无关。
检查服务器连接限制
由于输入了合法用户账号、甚至超级管理员账号也不能正确登录进Web服务器，网络管理员开始怀疑起Windows Server 2003服务器系统可能对用户的同时连接数量进行了限制，因为一旦对Web服务器的站点主目录用户连接数量进行限制时，延后登录的用户是无论如何也不会访问到Web服务器中的站点内容的。想到这一点，网络管理员先是打开服务器系统的资源管理器窗口，从中找到Web服务器的站点主目录，并用鼠标右键单击该目录图标，执行快捷菜单中的“属性”命令，打开目标站点主目录的属性设置窗口；单击该设置窗口中的“共享”选项卡，在对应的选项设置页面中，网络管理员果然发现Windows Server 2003服务器系统将该目录的用户访问数量限制为了5，于是尝试将该参数修改成20，同时保存好该设置 *** 作，之后再次访问Web服务器时，仍然出现了相同的故障现象。
后来，网络管理员上网查询了用户连接限制方面的信息时，发现Windows Server 2003服务器系统要是授权模式设置不当时，也会出现用户连接数量受到限制的现象。搜索到这样的结果，网络管理员心中暗自兴奋了一下，看来Web服务器不能访问的故障现象马上就能解决了；他立即打开Windows Server 2003服务器系统的“开始”菜单，从中依次点选“设置”/“控制面板”命令，并双击其中的“授权”选项，在其后的界面中网络管理员发现服务器系统在默认状态下选用了“每服务器”选项，同时看到用户连接数量显示为“5”，很明显这里的参数没有设置正确。网络管理员立即选用了这里的“每设备或用户”选项（如图2所示），之后在每设备或每客户授权对话框中选中了“我同意”选项，最后重新启动了一下服务器系统；原以为这样的努力肯定会有收获，可是重新从普通计算机中访问局域网Web服务器时，系统屏幕上还是出现了让人讨厌的身份验证对话框。
意外找到故障原因
就在网络管理员毫无头绪的情况下，某位局域网用户突然跑来向网络管理员求援，说他们部门为了工作需要，最近新买回来了一台网络打印机，将该网络打印机连接到单位的核心交换机中，并设置好相关的网络打印参数后，他们部门的所有用户都能正常使用网络打印机打印材料了，不过在今天，他自己的计算机却不能使用网络打印机了，而其他人却能正常进行网络打印。听到这位用户的求援，网络管理员立即来到了网络打印机现场，登录到打印机后台管理界面，偶然之间打开了网络打印机的日志页面，发现网络打印机的IP地址与局域网中某台计算机IP地址发生了冲突，再仔细检查那个发生冲突的IP地址时，竟然是Web服务器使用的IP地址，怪不得Web服务器不能正常访问，原来网络打印机的IP地址与它使用的IP地址发生意外冲突了。
原来，为了管理和维护方便，网络打印机上也运行着一个Web服务，用户通过Web形式的后台管理界面，可以非常轻松地设置网络打印机的各种上网参数，不过网络打印机自带的Weh服务器在默认状态下不支持匿名访问。当用户为网络打印机设置的IP地址与Web服务器地址发生冲突时，局域网用户再在IE浏览器窗口的地址栏中输入Web服务器的IP地址时，其实访问的是网络打印机的后台登录界面，这也是为什么访问Web服务器时系统屏幕上出现身份验证对话框的原因。此时，使用Ping命令测试Web服务器的连通性时，却测试到了网络打印机身上，那样一来网络打印机可以被Ping通，但需要输入合法的用户账号才能访问。
弄清楚了故障原因后，网络管理员立即修改了网络打印机的IP地址，保证了Web服务器的IP地址没有与其他计算机的IP地址发生冲突，结果再次访问Web服务器时，果然能够很快速地打开其中的页面内容了，至此Web服务器能Ping通但不能访问的故障现象就被成功解决了。
最后的总结
这种网络故障解决起来其实并不十分复杂，顺藤摸瓜一定能够找到最终的故障原因。不过，该故障从另一个角度提醒我们每一位网络管理员，解决网络故障不能盲目地套用经验，而应该先在解决故障之前熟悉网络环境的最新变化，熟悉工作环境中的各种网络设备的功能特性，只有知道了网络的最新变化以及网络设备的各种特性，我们才会在遇到网络故障的时候，下意识地进行思考与联想，只有这样才能迅速地找到具体的故障原因，并且能够及时地采取措施来快速解决网络故障。

127001访问 说明Apache已经没有什么问题了！
然后，简单说就首先是设置固定IP地址如：192168010，然后让其它本地机器使用这个地址访问 ，其次开放防火墙80端口。防火墙包括WIN自带的。和第三方软件。如果没有安装，就在本地连接里。找找看吧，希望能帮助你

设置允许匿名访问,打开防火墙端口权限设置，右击网站所在的文件夹-属性-安全-编辑-添加-高级-立即查找-选择搜索结果 Everyone 确定设置访问文件夹权限好了 设置IIS里面挂的那个网站为允许匿名用户访问端口设置，最简单就是关闭防火墙，负责就打开你网站访问的端口，如果是应用程序则可以设置允许程序通过 如果需要广域网访问，那么请打开路由器，设置转发规则 映射到你机器的IP，端口 就可以直接使用你的广域网IP进行访问 纯手工敲的 给分补充：设置允许匿名访问， IIS7 选择身份验证，查看是否以启用匿名身份验证。启用就可以了。

---