TCP/IPv4設定

本節介紹使用控制面板設定TCP/IPv4的步驟。指定TCP/IPv4設定後,按照「TCP/IPv4和TCP/IPv6的通用設定」的步驟指定所需設定,按照「確認TCP/IPv4設定(PING指令)」的步驟檢查網路設定是否正確。若已經指定了TCP/IPv6設定並已經指定了TCP/IPv4和TCP/IPv6的通用設定,則在完成此步驟後僅檢查網路設定。
若要同時使用IPv6通訊,按照「TCP/IPv6設定」的步驟指定所需設定,按照「確認TCP/IPv6設定(PING指令)」的步驟確認設定。
1.
(設定/註冊)。
2.
按[參數選擇]→[網路]。
3.
按[TCP/IP設定]→[IPv4設定]。
4.
按[IPv4設定]的[使用IPv4]→[開啟]→[確定]。
若<使用IPv4>選擇[關閉],則無論在「設定/註冊」螢幕上為IPv4指定的設定如何,都無法使用IPv4網路。ARP(位址解析協定)表也被禁用。
5.
按[IPv4設定]的[IP位址設定]→指定以下項目→按[確定]。
使用固定IP位址:
自動獲得IP位址:
使用固定IP位址:
按[IP位址]→輸入IP位址。
按[子網路遮罩]→輸入子網路遮罩。
按[閘道器位址]→輸入閘道器位址。
將[DHCP]、[RARP]和[BOOTP]設定為「關閉」。
須知
大約需要兩分鐘來檢查DHCP、BOOTP或RARP設定是否可用。若不準備使用這些設定之一,建議將它們關閉。
自動獲得IP位址:
將[DHCP]、[RARP]或[BOOTP]中的一項設定為「開啟」。
按[IP位址]→輸入IP位址。
按[子網路遮罩]→輸入子網路遮罩。
按[閘道器位址]→輸入閘道器位址。
須知
若在重新啟動本機器後不能透過DHCP、RARP或BOOTP獲得此資訊,則輸入[IP位址]、[子網路遮罩]和[閘道器位址]以使用該步驟中輸入的設定。
注意
若在指定DHCP、BOOTP或RARP的設定後重新啟動本機器,則「TCP/IP設定」螢幕顯示從DHCP、BOOTP或RARP伺服器獲得的IP位址設定值。(若之前已設定IP位址、主機名稱和網域名稱,則這些設定將被從DHCP、BOOTP或RARP獲得的設定值所覆寫。)
若您使用沒有DNS動態更新功能的DHCP,建議總是為本機器指定同一個IP位址。(若IP位址不相同,則本機器的主機名稱將不能對應該IP位址。)
6.
按[確定]。
若將[IP位址設定]中的[DHCP]設定為「開啟」,指定DHCP選項設定。若將[DHCP]設定為「關閉」,則繼續執行步驟8。
7.
為[DHCP選項設定]按[IPv4設定]→指定以下設定→按[確定]。
[獲取主機名稱]
可以從DHCP伺服器自動獲取主機名稱。
[DNS動態更新]
可以使用動態DNS更新在DNS伺服器中自動註冊為本機器設定的IPv4位址、主機名稱和網域名稱。使用動態DNS更新需要使用動態DNS伺服器。
8.
按[TCP/IP設定]的[DNS設定]→[DNS伺服器位址設定]。
9.
在<IPv4>中指定以下設定→按[確定]。
若要使用動態DNS更新,在[主DNS伺服器]中輸入DNS伺服器的IPv4位址。
若不想設定次要DNS伺服器,請輸入<0.0.0.0>。
須知
若在步驟5中將[BOOTP]或[DHCP]設定為「開啟」,則手動設定的DNS伺服器的IP位址將被覆寫。
10.
按[DNS設定]的[DNS主機名稱/網域名稱設定]→指定<IPv4>中的以下項目→按[確定]。
若要使用動態DNS更新,必須設定主機名稱和網域名稱。
主機名稱︰按[主機名稱]→輸入本機器名稱→按[確定]。
網域名稱︰按[網域名稱]→輸入本機器所屬的網域的名稱→按[確定]。
須知
若在步驟5中將[BOOTP]或[DHCP]設定為「開啟」,則手動設定的主機名稱和網域名稱將被覆寫。
11.
按[DNS設定]的[DNS動態更新設定]→指定<IPv4>中的以下項目→按[確定]。
若<DNS動態更新>按[開啟],可以使用動態DNS更新在DNS伺服器中自動註冊為本機器設定的IPv4位址、主機名稱和網域名稱。使用動態DNS更新需要使用動態DNS伺服器。
注意
若具有一台使用DHCP服務並運行Windows Server 2003的DHCP伺服器且要註冊本機器的DNS記錄,請在DHCP伺服器中組態以下設定:
在DHCP伺服器中,右鍵按一下[範圍]圖示→按一下[內容]。在顯示的對話方塊的[DNS]頁面中,選擇[依據下列設定值來啟用DNS動態更新]→[只有在DHCP用戶端要求時才動態更新DNS A和PTR記錄]。
在Active Directory環境下,右鍵按一下使用的DHCP伺服器的圖示→選擇[內容]。在顯示的對話方塊的[進階]頁面中,按一下[認證]。在[DNS動態更新認證]對話方塊中輸入Active Directory的使用者名稱、網域和密碼。
若具有一台使用DHCPv4服務並運行Windows Server 2008的DHCPv4伺服器且要註冊本機器的DNS記錄,請在DHCPv4伺服器中組態以下設定:
在DHCPv4伺服器中,右鍵按一下[範圍]圖示→按一下[內容]。在顯示的對話方塊的[DNS]頁面中,選擇[依據下列設定值來啟用DNS動態更新]→[只有在DHCP用戶端要求時才動態更新DNS A和PTR記錄]。
在Active Directory環境下,右鍵按一下使用的DHCPv4伺服器的圖示→選擇[內容]。在顯示的對話方塊的[進階]頁面中,按一下[認證]。在[DNS動態更新認證]對話方塊中輸入Active Directory的使用者名稱、網域和密碼。
12.
按[確定]→[上]→[上]。
13.
按[網路]的[防火牆設定]→[IPv4位址篩選器]。
14.
按[傳送篩選器]或[接收篩選器]→指定以下設定。
[傳送篩選器]
[接收篩選器]
透過指定以下設定,可以使用IPv4位址篩選接收資料封包和傳送資料封包,並提高在本機器和電腦之間傳送和接收資料時的安全性。透過根據正在使用的環境組態[IPv4位址篩選器]的設定,可以減少第三方獲得未經授權存取的可能性。
篩選接收資料封包和傳送資料封包時,可以設定為允許或拒絕電腦與本機器之間的資料傳送/接收。透過將電腦的IPv4位址註冊為例外位址,可以指定允許資料傳送/接收的對象。
在[接收篩選器]情況下,可以註冊例外連接埠號和IPv4位址以設定允許和拒絕使用特定功能的電腦。例如,允許管理員使用全部功能時,可以允許一般使用者透過列印伺服器列印和拒絕一般使用者存取「遠端使用者介面」。
設定的詳細資訊顯示如下:
<使用篩選器>
<預設策略>
[註冊]後的所需設定
允許與全部電腦進行資料傳送,但特定電腦除外。
[開啟]
[允許]
註冊要拒絕的IPv4位址或IPv4位址前置碼。
拒絕與全部電腦進行資料傳送,但特定電腦除外。
[開啟]
[拒絕]
註冊要允許的IPv4位址或IPv4位址前置碼。
允許從全部電腦進行資料接收,但特定電腦除外。
[開啟]
[允許]
註冊要拒絕的IPv4位址或IPv4位址前置碼。
為要拒絕的功能註冊連接埠號。
拒絕從全部電腦進行資料接收,但特定電腦除外。
[開啟]
[拒絕]
註冊要允許的IPv4位址或IPv4位址前置碼。
為要允許的功能註冊連接埠號。
允許與全部電腦進行資料傳送/接收。
[關閉]
-
-
注意
若嘗試在設定為拒絕的IPv4位址/連接埠號的裝置與本機器之間傳送/接收資料,將生成一個封鎖日誌。要顯示封鎖日誌,(請參閱「檢查封鎖日誌」)
僅使用TCP/UDP時,被拒絕的連接埠號的資訊會記錄在封鎖日誌中。使用無連接埠號的通訊協定(如ICMP)時,不記錄連接埠號。
若要允許/拒絕與全部電腦進行傳送/接收資料,但特定電腦除外
若要允許/拒絕與全部電腦進行傳送/接收資料
若要允許/拒絕與全部電腦進行傳送/接收資料,但特定電腦除外
按[註冊]→設定例外IPv4位址或IPv4位址前置碼。
[傳送篩選器]
[接收篩選器]
要指定一個IPv4位址︰按[單位址]→輸入IPv4位址。
要指定IPv4位址範圍︰按[位址範圍]→按[首位址]→輸入第一個IPv4位址→按[末位址]→指定最後一個IPv4位址。
要設定IPv4位址前置碼︰按[指定前置詞]→按[位址]→輸入IPv4位址前置碼→按[前置詞長度]→輸入前置碼長度。
須知
最多可以註冊16個IPv4位址、IPv4位址範圍或IPv4位址前置碼。
[首位址]的值應小於或等於[末位址]的值。
若在使用者裝置上不允許使用某個通訊協定或列印應用程式,則即使裝置的[防火牆設定]中的設定已變更也不能使用該通訊協定或列印應用程式。請在使用者裝置上組態相關設定,以允許使用該通訊協定或列印應用程式。
若在[前置詞長度]中輸入「255」,則不設定IPv4位址。
若在[前置詞長度]中輸入「0」,則設定所有IPv4位址。
按[確定]或[下一步]。
對於[傳送篩選器],按[確定]→[確定]→繼續執行步驟16。
對於[接收篩選器],按[下一步]→繼續執行步驟15。
若要允許/拒絕與全部電腦進行傳送/接收資料
確認<使用篩選器>設定為[關閉]→按[確定]→繼續執行步驟16。
15.
設定例外連接埠號→按[確定]→[確定]。
要將全部連接埠號指定為例外:按[不指定]。
要分別指定連接埠號:按[指定]→按[添加]並輸入連接埠號→按[確定]。
須知
最多可以為IPv4位址、IPv4位址範圍或IPv4位址前置碼註冊16個連接埠號。
可以為一個連接埠號設定註冊50個連接埠號。
16.
按[關閉]。
0AS7-1L8