遠(yuǎn)程連接局域網(wǎng)內(nèi)的SQL Server 的方法是什么
局域網(wǎng)通常是分布在一個有限地理范圍內(nèi)的網(wǎng)絡(luò)系統(tǒng)，一般所涉及的地理范圍只有幾公里。局域網(wǎng)專用性非常強(qiáng)，具有比較穩(wěn)定和規(guī)范的拓?fù)浣Y(jié)構(gòu)。下面我們依次介紹如何來解決這三個最常見的連接錯誤。
一般說來，有以下幾種可能性:
1、SQL Server名稱或IP地址拼寫有誤;
2、服務(wù)器端網(wǎng)絡(luò)配置有誤;
3、客戶端網(wǎng)絡(luò)配置有誤。
要解決這個問題，我們一般要遵循以下的步驟來一步步找出導(dǎo)致錯誤的原因。
首先，檢查網(wǎng)絡(luò)物理連接:
ping <服務(wù)器IP地址>
或者
ping <服務(wù)器名稱>
如果 ping <服務(wù)器IP地址> 失敗，說明物理連接有問題，這時候要檢查硬件設(shè)備，如網(wǎng)卡、HUB、路由器等。還有一種可能是由于客戶端和服務(wù)器之間安裝有防火墻軟件造成的，比如 ISA Server。防火墻軟件可能會屏蔽對 ping、telnet 等的響應(yīng)，因此在檢查連接問題的時候，我們要先把防火墻軟件暫時關(guān)閉，或者打開所有被封閉的端口。
如果ping <服務(wù)器IP地址> 成功而 ping <服務(wù)器名稱> 失敗，則說明名字解析有問題，這時候要檢查 DNS 服務(wù)是否正常。有時候客戶端和服務(wù)器不在同一個局域網(wǎng)里面，這時候很可能無法直接使用服務(wù)器名稱來標(biāo)識該服務(wù)器，這時候我們可以使用HOSTS文件來進(jìn)行名字解析，具體的方法是:
1、使用記事本打開HOSTS文件(一般情況下位于C:\WINNT\system32\drivers\etc).
2、添加一條IP地址與服務(wù)器名稱的對應(yīng)記錄，如:
172.168.10.24 myserver
也可以在 SQL Server 的客戶端網(wǎng)絡(luò)實(shí)用工具里面進(jìn)行配置，后面會有詳細(xì)說明。
其次，使用 telnet 命令檢查SQL Server服務(wù)器工作狀態(tài):
telnet <服務(wù)器IP地址> 1433
如果命令執(zhí)行成功，可以看到屏幕一閃之后光標(biāo)在左上角不停閃動，這說明 SQL Server 服務(wù)器工作正常，并且正在監(jiān)聽1433端口的 TCP/IP 連接;如果命令返回"無法打開連接"的錯誤信息，則說明服務(wù)器端沒有啟動 SQL Server 服務(wù)，也可能服務(wù)器端沒啟用 TCP/IP 協(xié)議，或者服務(wù)器端沒有在 SQL Server 默認(rèn)的端口1433上監(jiān)聽。
接著，我們要到服務(wù)器上檢查服務(wù)器端的網(wǎng)絡(luò)配置，檢查是否啟用了命名管道，是否啟用了 TCP/IP 協(xié)議等等。我們可以利用 SQL Server 自帶的服務(wù)器網(wǎng)絡(luò)使用工具來進(jìn)行檢查。
點(diǎn)擊:程序 -> Microsoft SQL Server -> 服務(wù)器網(wǎng)絡(luò)使用工具，打開該工具后看到的畫面如下圖所示:
從這里我們可以看到服務(wù)器啟用了哪些協(xié)議。一般而言，我們啟用命名管道以及 TCP/IP 協(xié)議。
點(diǎn)中 TCP/IP 協(xié)議，選擇"屬性"，我們可以來檢查 SQK Server 服務(wù)默認(rèn)端口的設(shè)置，如下圖所示:
一般而言，我們使用 SQL Server 默認(rèn)的1433端口。如果選中"隱藏服務(wù)器"，則意味著客戶端無法通過枚舉服務(wù)器來看到這臺服務(wù)器，起到了保護(hù)的作用，但不影響連接。
檢查完了服務(wù)器端的網(wǎng)絡(luò)配置，接下來我們要到客戶端檢查客戶端的網(wǎng)絡(luò)配置。我們同樣可以利用 SQL Server 自帶的客戶端網(wǎng)絡(luò)使用工具來進(jìn)行檢查，所不同的是這次是在客戶端來運(yùn)行這個工具。
點(diǎn)擊:程序 -> Microsoft SQL Server -> 客戶端網(wǎng)絡(luò)使用工具， 打開該工具后看到的畫面如下圖所示:從這里我們可以看到客戶端啟用了哪些協(xié)議。一般而言，我們同樣需要啟用命名管道以及 TCP/IP 協(xié)議。
點(diǎn)擊 TCP/IP 協(xié)議，選擇"屬性"，可以檢查客戶端默認(rèn)連接端口的設(shè)置，如下圖所示。該端口必須與服務(wù)器一致。
單擊"別名"選項(xiàng)卡，還可以為服務(wù)器配置別名。服務(wù)器的別名是用來連接的名稱，連接參數(shù)中的服務(wù)器是真正的服務(wù)器名稱，兩者可以相同或不同。如下圖中，我們可以使用myserver來代替真正的服務(wù)器名稱sql2kcn-02，并且使用網(wǎng)絡(luò)庫 Named Pipes。別名的設(shè)置與使用HOSTS文件有相似之處。
通過以上幾個方面的檢查，錯誤 1 發(fā)生的原因基本上可以被排除。
下面我們再詳細(xì)描述如何來解決錯誤 2。
當(dāng)用戶嘗試在查詢分析器里面使用sa來連接SQL Server，或者在企業(yè)管理器里面使用sa來新建一個SQL Server注冊時，經(jīng)常會遇到如圖 2 所示的錯誤信息。該錯誤產(chǎn)生的原因是由于SQL Server使用了"僅 Windows"的身份驗(yàn)證方式，因此用戶無法使用SQL Server的登錄帳戶(如 sa )進(jìn)行連接。解決方法如下所示:
1、 在服務(wù)器端使用企業(yè)管理器，并且選擇"使用 Windows 身份驗(yàn)證"連接上 SQL Server;
2、 展開"SQL Server組"，鼠標(biāo)右鍵點(diǎn)擊SQL Server服務(wù)器的名稱，選擇"屬性"，再選擇"安全性"選項(xiàng)卡;
3、 在"身份驗(yàn)證"下，選擇"SQL Server和 Windows "。
4、 重新啟動SQL Server服務(wù)。
在以上解決方法中，如果在第 1 步中使用"使用 Windows 身份驗(yàn)證"連接 SQL Server 失敗，那么我們將遇到一個兩難的境地:首先，服務(wù)器只允許了 Windows 的身份驗(yàn)證;其次，即使使用了 Windows 身份驗(yàn)證仍然無法連接上服務(wù)器。這種情形被形象地稱之為"自己把自己鎖在了門外"，因?yàn)闊o論用何種方式，用戶均無法使用進(jìn)行連接。實(shí)際上，我們可以通過修改一個注冊表鍵值來將身份驗(yàn)證方式改為 SQL Server 和 Windows 混合驗(yàn)證，步驟如下所示:
1、點(diǎn)擊"開始"-"運(yùn)行"，輸入regedit，回車進(jìn)入注冊表編輯器;
2、依次展開注冊表項(xiàng)，瀏覽到以下注冊表鍵:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer]
3、在屏幕右方找到名稱"LoginMode"，雙擊編輯雙字節(jié)值;
4、將原值從1改為2，點(diǎn)擊"確定";
5、關(guān)閉注冊表編輯器;
6、重新啟動SQL Server服務(wù)。
此時，用戶可以成功地使用sa在企業(yè)管理器中新建SQL Server注冊，但是仍然無法使用Windows身份驗(yàn)證模式來連接SQL Server。這是因?yàn)樵?SQL Server 中有兩個缺省的登錄帳戶:BUILTIN\Administrators 以及 <機(jī)器名>\Administrator 被刪除。要恢復(fù)這兩個帳戶，可以使用以下的方法:
1、打開企業(yè)管理器，展開服務(wù)器組，然后展開服務(wù)器;
2、展開"安全性"，右擊"登錄"，然后單擊"新建登錄";
3、在"名稱"框中，輸入 BUILTIN\Administrators;
4、在"服務(wù)器角色"選項(xiàng)卡中，選擇"System Administrators" ;
5、點(diǎn)擊"確定"退出;
6、使用同樣方法添加 <機(jī)器名>\Administrator 登錄。
以下注冊表鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode的值決定了SQL Server將采取何種身份驗(yàn)證模式。該值為1，表示使用Windows 身份驗(yàn)證模式;該值為2，表示使用混合模式(Windows 身份驗(yàn)證和 SQL Server 身份驗(yàn)證)。
看完如何解決前兩個錯誤的方法之后，讓我們來看一下如圖 3 所示的第三個錯誤。
如果遇到第三個錯誤，一般而言表示客戶端已經(jīng)找到了這臺服務(wù)器，并且可以進(jìn)行連接，不過是由于連接的時間大于允許的時間而導(dǎo)致出錯。這種情況一般會發(fā)生在當(dāng)用戶在Internet上運(yùn)行企業(yè)管理器來注冊另外一臺同樣在Internet上的服務(wù)器，并且是慢速連接時，有可能會導(dǎo)致以上的超時錯誤。有些情況下，由于局域網(wǎng)的網(wǎng)絡(luò)問題，也會導(dǎo)致這樣的錯誤。
要解決這樣的錯誤，可以修改客戶端的連接超時設(shè)置。默認(rèn)情況下，通過企業(yè)管理器注冊另外一臺SQL Server的超時設(shè)置是 4 秒，而查詢分析器是 15 秒(這也是為什么在企業(yè)管理器里發(fā)生錯誤的可能性比較大的原因)。具體步驟為:
1、在企業(yè)管理器中，選擇菜單上的"工具"，再選擇"選項(xiàng)";
2、在彈出的"SQL Server企業(yè)管理器屬性"窗口中，點(diǎn)擊"高級"選項(xiàng)卡;
3、在"連接設(shè)置"下的"登錄超時(秒)"右邊的框中輸入一個比較大的數(shù)字，如 20。
查詢分析器中也可以在同樣位置進(jìn)行設(shè)置。
簡單一點(diǎn)就是:
/**********************************/
1、先保證ping通
2、在dos下寫入telnet ip 1433不會報錯
3、用ip連如企業(yè)管理器:
企業(yè)管理器-->右鍵SQlserver組-->新建sqlserver注冊-->下一步-->寫入遠(yuǎn)程實(shí)例名(IP，機(jī)器名)-->下一步-->選Sqlserver登陸-->下一步-->寫入登陸名與密碼(sa，pass)-->下一步-->下一步-->完成
4、如果還不行:
sqlserver服務(wù)器-->開始菜單-->SQLserver-->服務(wù)器網(wǎng)絡(luò)實(shí)用工具-->啟用 WinSock代理-->代理地址:(sqlserver服務(wù)器IP)-->代理端口-->1433-->OK了
5、如果還不行:
sqlserver客戶端-->開始菜單-->SQLserver-->客戶端網(wǎng)絡(luò)實(shí)用工具-->別名-->添加-->寫入別名如"大力"-->"網(wǎng)絡(luò)庫"選tcp/ip-->服務(wù)器名稱寫入遠(yuǎn)程ip或?qū)嵗?->OK了
補(bǔ)充：局域網(wǎng)、校園網(wǎng)安全維護(hù)方法
校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，就是說他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時上互聯(lián)網(wǎng)，大學(xué)的學(xué)生平時要玩游戲購物，學(xué)校本身有自己的服務(wù)器需要維護(hù);
在大環(huán)境下，首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處，需要設(shè)置防火墻設(shè)備，防止外部攻擊，并且要經(jīng)常更新抵御外來攻擊;
由于要保護(hù)校園網(wǎng)所有用戶的安全，我們要安全加固，除了防火墻還要增加如ips，ids等防病毒入侵檢測設(shè)備對外部數(shù)據(jù)進(jìn)行分析檢測，確保校園網(wǎng)的安全;
外面做好防護(hù)措施，內(nèi)部同樣要做好防護(hù)措施，因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染，所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離，旁掛安全設(shè)備對端口進(jìn)行檢測防護(hù);
內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播，所以我們要對服務(wù)器或者電腦安裝殺毒軟件，特別是學(xué)校服務(wù)器系統(tǒng)等，安全正版安全軟件，保護(hù)重要電腦的安全;
對服務(wù)器本身我們要安全server版系統(tǒng)，經(jīng)常修復(fù)漏洞及更新安全軟件，普通電腦一般都是撥號上網(wǎng)，如果有異常上層設(shè)備監(jiān)測一般不影響其他電腦。做好安全防范措施，未雨綢繆。
遠(yuǎn)程連接局域網(wǎng)內(nèi)的SQL Server 的方法是什么相關(guān)文章：
3.外網(wǎng)如何訪問局域網(wǎng)的服務(wù)器