我的校园网连接身份验证通过了，但是提示连接不到代理服务器，本地IP地址非法，要怎么样才能正常用呢?

你好，我的刚解决，首先我的客户端是H3C（就是校园客户端），我之前开wifi被检测到好多次，我都无视它们，最后就出现了这种情况，被拉黑了，去解绑了回来还是无法连接，试了好多方法，都无效，最后竟然一个小操作就好了（只不过不能再开wifi了应该）

解决方法：点击上网的小图标右键（右下角）---选择打开网络和共享中心--更改适配器设置---本地连接右键---属性---共享---关闭共享（第一个去勾）

我不知道这个方法适不适合你，我也有看到其他地方的解决方法不行可以试试他们的。

（1）：http://answersmicrosoftcom/zh-hans/windows/forum/windows_10-networking/win10%e7%aa%81%e7%84%b6%e6%97%a0%e6%b3%95%e4%b8%8a/b16a10a7-2db4-4149-8725-e6142e150a65page=1（这个好像打不开啊，我截个图给你们，搜搜关键字吧）

（2）：http://tiebabaiducom/p/3489830549

（希望对你有帮助！！！ 这家伙搞得我们真是难受啊）

某些网络服务无法实现共享

局域网内的计算机，只能使用可以设置代理的网络软件，没有设置代理选项的网络软件会显示“无法连接”，怎样才能使用所有的网络软件？

答：代理服务器有两种，一种为网关型，一种为代理型。对于网关类代理服务器（如 SyGate），只是一个简单的 N AT 转换，因此，服务端和客户端均无需做任何设置，也无需设置网络服务，即可实现Internet 连接共享。对于代理类代理服务器（如WinGate、Microsoft ISA），由于是代理服务器代理网络内的客户端实现 Internet 访问，因此，在服务端和客户端都必须为每种网络服务进行设置，有些甚至需要安装客户端软件，否则，将无法实现 Internet 连接共享。

92被限制MAC 地址的计算机共享Internet 连接

我的计算机处 在一个局域网 中，服务器是Windows 2000 Advanced Server，客户机是 Windows2000 Professional。ADSL 路由器接在交换机上，交换机接在服务器上。原来开机即可上网，现在网管将一些计算机网卡的 MAC 地址在 ADSL 路由器作了限制，不能再上网了，而另外一些没有禁止的计算机可以上

网。请问，这些不能上网的计算机可不可以通过局域网中其他能够上网的计算机做代理而上网？如何实现？由于条件限制，无法更改网卡的 M AC 地址或更换网卡。

答：在能上网的计算机上安装 S yG a te ，将其作为代理服务器，然后，为不能上网的计算机重新指定一个内部 IP 地址（与原有网络使用的 IP 地址不能在同一网段）。启用 SyGate 的单网卡模式，并分别为该网卡分配两个 IP 地址，一个为可上网的 IP 地址，另一个为内部 IP 地址。客户计算机除 IP 地址信息外无需作任何设置，即可实现 Internet 连接共享。

93ISA 客户端不能语音聊天

公司网络通过一台 ISA 代理服务器实现 Internet连接。客户端采用了 Web Proxy Client 方式，在I SA 服务器上设置为对所有用户上网不加任何限制。在客户端，用户虽然可以通过 HTTP 代理的方式上 QQ，

但是，不能进行 QQ 语音交谈和视频，而且也看不了网站上的**。请问，应当如何解决？

答：在使用 Web 代理方式上网时，只能通过 8080端口访问外面的网络，相应的只支持 HTTP、S-HTTP、

FTP 协议，只能进行 FTP、E-mail、Web 等几种有限的Internet 访问，因此，语音和视频 QQ 以及视频点播都是不行的。若欲实现复杂的 Internet 应用，必须采用Firewall 客户端方式。

94ISA 运行一段时间后掉线

网络中，一服务器连接 Internet，另两台服务器为单位数据服务器（双机热备份），数据服务器使用正常，代理服务器是 Windows 2000 SP4+ISAServer 2000（ISA 没打补丁），Internet 由电信光纤接入，固定 IP 。其故障表现为：代理服务器在运行一段时间后出现 Internet 断线现象，断线后局域网内任意工作站能互通，与代理服务器网络也通，代理服务器也能够 Ping 通 Internet 网关，应该不是 DNS 错误的原因。现在，只能重启计算机才能解决这个问题。请问，有没有更好的办法？

答：当此问题出现时，请检查 ISA Server 本身能否上网，如果能上网，就是 ISA Server 代理部分或设

置出了问题，如果此时 ISA 不能上网，说明是 Internet出口的问题。另外，请及时更新 ISA 及 Windows 2000的补丁。还可以在“服务”中重新启动 ISA Server 的相关服务试一下，如果重新启动服务后可以上网，请检查 ISA 的设置或者重新安装 ISA、安装相应的补丁。

95SecureNAT 客户端

公司网络一直使用 ISA Server 实现 Internet 连接共享和网络防火墙。一般用户使用 Web Proxy客户端，或者 Firewall 客户端，很少使用 SecureNAT 客户端。现在有一个应用系统需要通过 NAT 访问外网服务

器，但是，将默认网关设为 I SA 内网地址时无法连到外面，要换成路由器才可以。假如必须使用 I SA ，请问，应当如何设置？

答：将客户机的默认网关设成 ISA Server 的内网地址，这样，客户端就被配置成 SecuNAT Client 模式。

在这种模式下，应当配置 Protocol Rules，即使将 Protocol 设置为 All IP Protocol。如果仍然不能满足应用

系统要求，则需要新建 Protocol Definitions。

96代理服务器经常掉线

我公司位于一栋大楼的局域网，大楼分配我公司 1 个 IP 地址，公司内部 12 台计算机也组成一个子局域网，使用 Windows 2000 代理上网，经常会出现掉网情况。但是，只要把代理服务器上连接外网和连接内网的两根网线拔下，再重插就恢复正常，然而，大概 2 ～3 小时后又要出现掉线情况。已经排除病毒情况，网卡（其中外网网卡是主板自带，内网为 TP-LINK 8039）也更换过，交换机也没问题，系统也重装过 N 次，Windows 2000 Professional /Server都有这种情况。大楼中其他的子局域网正常。请问是什么原因？

答：导致故障的原因可能是网络内有蠕虫病毒（如冲击波、红色代码等）。无论系统重装过多少次，只要没 有安装相关的安全补丁，当计算机接入Internet 或局域网络，就会很快感染并蔓延至整个网络。但是，如果在三层交换机上做一些过滤，禁用一些端口时，是可以将蠕虫病毒隔离在某一个 V L AN之内的。这也就是为什么只有你们一个子网出现问题的原因。建议为所有的计算机安装安全补丁和一些蠕虫专杀工具，然后，再将其一一连接至网络。另外，网线错序、网卡故障也会导致网络内广播包数量增加，从而导致网络通讯失败。

97重启后才能提供代理服务

公司局域网通过代理服务器上网。在代理服务器重装后，每添加一个用户后，客户机不能立即上网，必须在重启服务器后才可以。另外，其他客户机也是时而能上，时而不能上。请问，应当如何解决？

答：该故障原因应当与代理服务器软件有关。请检查代理服务器使用的代理软件，查看设置是否有问题，或者版本是否有限制。建议重新安装代理服务器。导致客户机连接中断的原因，除了代理服务器外，还有线路质量和蠕虫病毒。如果采用 ADSL 连接，建议只连接代理服务器进行测试。另外，为网络内的所有计算机安装系统安全补丁。

98使用 ARP 绑定默认网关

局域网采用拥有固定 IP 地址的 A D SL 连接到Internet。由于经常有掉线的情况，于是，ISP 发了一个批处理文件，其中的内容就是绑定一下 I SP 网关的 IP地址。比如，网络的 IP地址是xxxxxxxxxxxx，默认网关是 xxxxxxxxx1，那么，就要在每台计算机上执行一个“arp -s xxxxxxxxx1 网关 MAC 地址”的批处理文件。如果采用代理服务器连接，那么，只需在代理服务器中执行该批处理即可。按照这种方式处理后，好像真的有了效果，很少再掉线了。请问，这是为什么呢？

答：IP 数据包常通过以太网发送。以太网设备并不识别 32 位 IP 地址，它们是以 48 位以太网地址传输

以太网数据包的。因此，IP 驱动器必须把 IP 目的地址转换成以太网目的地址。在这两种地址之间存在着

某种静态的或算法的映射，常常需要查看一张表。地址解析协议(Address Resolution Protocol，ARP)就是用来确定这些映像的协议。ARP 协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面有目标主机的 MAC 地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的 MAC 地址。但这个目标 MAC 地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP 地址转换成目标 MAC 地址的过程。ARP 协议的基本功能就是通过目标设备的 IP 地址，查询目标设备的M AC 地址，以保证通信的顺利进行。在每台安装有TCP/IP 协议的电脑里都有一个 ARP 缓存表，表里的 IP地址与 MAC 地址是一一对应的。因此，如果直接将对方 IP 地址相对应的 MAC 地址写入 ARP 缓存表中，就可以确保能够与对方进行通讯。例如，路由器 LAN 口的 IP 地址为 xxxxxxxxx1，MAC 地址为 00-AA-00-4F-2A-9C，那么，就可以在代理服务器上创建静态 A RP 缓存项，键入：arp -s xxxxxxxxx1 00-AA-00-4F-2A-9C

　　应用二级代理，彻底扫除上网障碍。

　　什么叫二级代理:

　　二次代理就是两个代理的级联，有很多代理服务器支持级联，如Winproxy、Wingate，但是我们这里只讨论如何使用代理，建立代理服务器的问题请Google(教育网内要想Google也是要代理的:) )。

　　利用二级代理一般要用到的一些软件，Sockscap、Httport、MProxy等，代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式：

　　1、http代理之间的级联。

　　2、socks代理之间的级联。

　　3、http代理和其他代理的级联。

　　4、socks代理和其他代理的级联。

　　5、tlenet代理之间的级联。

　　一、http代理之间的级联

　　http代理级联可以有多种方式来实现。

　　最简单的方法就是使用Mproxy。它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127001:888作为代理来访问，不如这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理。

　　另外一种方法使用Httport，这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在RemoteHost里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127001:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。

　　(所谓SSL，是Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用Flashget来验证)

　　需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是109111，本地端口是888，别人能访问109011:888作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是Multiproxy，Multiproxy是做代理验证和调度用的。

　　二、socks代理之间的级联

　　socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入可使用socks代理的软件，如IE，在Internet选项里socks里设置二级socks代理的地址和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多，只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。

　　三、http代理和其他代理的级联

　　http代理跟别的代理级联，这里用的是上面提到的httport，注意第一级http代理一定要求是ssl连接(注意，是一定)，在proxy页输入http代理的地址和口，然后在 port mapping页加入其他要级联的代理，如telnet代理，在remote host和remote port里输入分别telnet代理的地址和端口，在local port输入本地监听端口，如23，在proxy页点击start，这样telnet 127001 23就是连接到二次代理上，接着输入要远程登录地址和端口即可，级联socks代理也一样，在port mapping页输入二次代理的地址、端口和本地监听端口(如1080)，这样你就可以在其他软件上使用127001:1080作为二次代理使用了，其他的如ftp、pop3代理也一样这样作为二级代理与http代理级联。

　　四、socks代理和其他代理的级联

　　socks代理与其他代理级联，这里介绍的是sockscap，跟上面介绍的一样，在setting对话框里输入socks代理的地址和端口，然后add其他需要用二次代理的软件，如IE，OE和flashfxp等软件，只要在internet选项里输入第二级http和ftp代理的地址和端口，在sockscap里运行IE就能使用二级的http和ftp代理，其他的软件也一样，设置上二级代理在sockscap里运行即可使用二级代理。

　　五、tlenet代理之间的级联

　　其实telnet代理之间的级联很简单，以常用的wingate代理为例，当我们telnet到代理时出现Wingate>的提示，直接输入另外一个telnet代理的地址和端口即可，一般是"ip port"，有些代理是"ip:port"(如CSM Proxy Server)，输入即可连到二次代理上，在二次代理输入要telnet登录的地址就可以了。

　　只要熟练地使用httport、sockscap等软件及其配合使用，基本上没有什么网是你不能上的了。

　　下面介绍一下几个软件的使用。

　　1Httport中二级代理设置简介

　　如果只是想使用二级代理的话，这个软件比socks2http+SocksCap32要方便得多。有一个前提，就是你所用的一级代理得要支持SSL,其实在socks2http里设的代理也有这个要求。这也就是为什么有些代理不能用在socks2http里的原因

　　以2021202536:8080作为一级代理为例，首先在代理页面将2021202536填入主机名或IP地址栏中，别忘了填端口。勾选身份验证，填入用户名和密码（免费代理随便填）。用户代理选IE，用过SSL连接模式，其余不填。二级代理设置在端口映射菜单。"外部HTTP代理"下面的就是你要用的二级代理了，比如2255658:80。即"远程主机"里填上2255658,"远程端口"就是80，至于那个"本地端口"，比如用3128,那么你在IE里设代理localhost:3128 。点击左边那个的"开始"就行了

　　2将HTTP代理转为SOCKS代理

　　首先推荐两个软件:sockscap和socks2http。sockscap我想就不用多说了吧,如果你有socks代理,用了这个自然就能实现二级代理,不过socks代理倒是不多而socks2http是用http代理模拟socks5代理 比如用20238644:8080做socks代理,在socks2http设置中如是填入后,填入你的帐号和密码再点击 "完成"即可使用时,在你所用的软件中的socks5代理栏处 填入localhost,端口1080 这样你所用的自然就是20238644的socks代理了 或者运行sockscap,在socks代理设置中填localhost,注意只能用socks5,不能做socks4代理 但用http模拟的socks代理限于很少的一些网络软件http浏览没什么问题(注意IE4不支持sockacap),可telnet,ftp就不一定了,好像只有本身支持socks代理的软件才行建议在telnet时使用Sterm10,在ftp时用Absoluteftp(注意需要使用二级代理的软件,一定要在sockscap里运行,你所用的第一级代理才能生效)。

　　对于一些没有教育网IP的要用三级代理。设置三级代理就得要httport +socks2http+ sockscap一起用了。先搜索校内可用的代理，例如：192168228，在httport中用第一级192168228；第二级用支持SSL的免费代理，在httport的"端口映射"--->外部http代理"中设定。然后在socks2http里用代理localhost，端口就是你在上述"外部http代理"中你用的本地端口（2021202536）。下面就是用sockscap,在里面启动IE。