遠程連接局域網內的SQL Server 的方法是什么
局域網通常是分布在一個有限地理范圍內的網絡系統(tǒng)，一般所涉及的地理范圍只有幾公里。局域網專用性非常強，具有比較穩(wěn)定和規(guī)范的拓撲結構。下面我們依次介紹如何來解決這三個最常見的連接錯誤。
一般說來，有以下幾種可能性:
1、SQL Server名稱或IP地址拼寫有誤;
2、服務器端網絡配置有誤;
3、客戶端網絡配置有誤。
要解決這個問題，我們一般要遵循以下的步驟來一步步找出導致錯誤的原因。
首先，檢查網絡物理連接:
ping <服務器IP地址>
或者
ping <服務器名稱>
如果 ping <服務器IP地址> 失敗，說明物理連接有問題，這時候要檢查硬件設備，如網卡、HUB、路由器等。還有一種可能是由于客戶端和服務器之間安裝有防火墻軟件造成的，比如 ISA Server。防火墻軟件可能會屏蔽對 ping、telnet 等的響應，因此在檢查連接問題的時候，我們要先把防火墻軟件暫時關閉，或者打開所有被封閉的端口。
如果ping <服務器IP地址> 成功而 ping <服務器名稱> 失敗，則說明名字解析有問題，這時候要檢查 DNS 服務是否正常。有時候客戶端和服務器不在同一個局域網里面，這時候很可能無法直接使用服務器名稱來標識該服務器，這時候我們可以使用HOSTS文件來進行名字解析，具體的方法是:
1、使用記事本打開HOSTS文件(一般情況下位于C:\WINNT\system32\drivers\etc).
2、添加一條IP地址與服務器名稱的對應記錄，如:
172.168.10.24 myserver
也可以在 SQL Server 的客戶端網絡實用工具里面進行配置，后面會有詳細說明。
其次，使用 telnet 命令檢查SQL Server服務器工作狀態(tài):
telnet <服務器IP地址> 1433
如果命令執(zhí)行成功，可以看到屏幕一閃之后光標在左上角不停閃動，這說明 SQL Server 服務器工作正常，并且正在監(jiān)聽1433端口的 TCP/IP 連接;如果命令返回"無法打開連接"的錯誤信息，則說明服務器端沒有啟動 SQL Server 服務，也可能服務器端沒啟用 TCP/IP 協(xié)議，或者服務器端沒有在 SQL Server 默認的端口1433上監(jiān)聽。
接著，我們要到服務器上檢查服務器端的網絡配置，檢查是否啟用了命名管道，是否啟用了 TCP/IP 協(xié)議等等。我們可以利用 SQL Server 自帶的服務器網絡使用工具來進行檢查。
點擊:程序 -> Microsoft SQL Server -> 服務器網絡使用工具，打開該工具后看到的畫面如下圖所示:
從這里我們可以看到服務器啟用了哪些協(xié)議。一般而言，我們啟用命名管道以及 TCP/IP 協(xié)議。
點中 TCP/IP 協(xié)議，選擇"屬性"，我們可以來檢查 SQK Server 服務默認端口的設置，如下圖所示:
一般而言，我們使用 SQL Server 默認的1433端口。如果選中"隱藏服務器"，則意味著客戶端無法通過枚舉服務器來看到這臺服務器，起到了保護的作用，但不影響連接。
檢查完了服務器端的網絡配置，接下來我們要到客戶端檢查客戶端的網絡配置。我們同樣可以利用 SQL Server 自帶的客戶端網絡使用工具來進行檢查，所不同的是這次是在客戶端來運行這個工具。
點擊:程序 -> Microsoft SQL Server -> 客戶端網絡使用工具， 打開該工具后看到的畫面如下圖所示:從這里我們可以看到客戶端啟用了哪些協(xié)議。一般而言，我們同樣需要啟用命名管道以及 TCP/IP 協(xié)議。
點擊 TCP/IP 協(xié)議，選擇"屬性"，可以檢查客戶端默認連接端口的設置，如下圖所示。該端口必須與服務器一致。
單擊"別名"選項卡，還可以為服務器配置別名。服務器的別名是用來連接的名稱，連接參數(shù)中的服務器是真正的服務器名稱，兩者可以相同或不同。如下圖中，我們可以使用myserver來代替真正的服務器名稱sql2kcn-02，并且使用網絡庫 Named Pipes。別名的設置與使用HOSTS文件有相似之處。
通過以上幾個方面的檢查，錯誤 1 發(fā)生的原因基本上可以被排除。
下面我們再詳細描述如何來解決錯誤 2。
當用戶嘗試在查詢分析器里面使用sa來連接SQL Server，或者在企業(yè)管理器里面使用sa來新建一個SQL Server注冊時，經常會遇到如圖 2 所示的錯誤信息。該錯誤產生的原因是由于SQL Server使用了"僅 Windows"的身份驗證方式，因此用戶無法使用SQL Server的登錄帳戶(如 sa )進行連接。解決方法如下所示:
1、 在服務器端使用企業(yè)管理器，并且選擇"使用 Windows 身份驗證"連接上 SQL Server;
2、 展開"SQL Server組"，鼠標右鍵點擊SQL Server服務器的名稱，選擇"屬性"，再選擇"安全性"選項卡;
3、 在"身份驗證"下，選擇"SQL Server和 Windows "。
4、 重新啟動SQL Server服務。
在以上解決方法中，如果在第 1 步中使用"使用 Windows 身份驗證"連接 SQL Server 失敗，那么我們將遇到一個兩難的境地:首先，服務器只允許了 Windows 的身份驗證;其次，即使使用了 Windows 身份驗證仍然無法連接上服務器。這種情形被形象地稱之為"自己把自己鎖在了門外"，因為無論用何種方式，用戶均無法使用進行連接。實際上，我們可以通過修改一個注冊表鍵值來將身份驗證方式改為 SQL Server 和 Windows 混合驗證，步驟如下所示:
1、點擊"開始"-"運行"，輸入regedit，回車進入注冊表編輯器;
2、依次展開注冊表項，瀏覽到以下注冊表鍵:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer]
3、在屏幕右方找到名稱"LoginMode"，雙擊編輯雙字節(jié)值;
4、將原值從1改為2，點擊"確定";
5、關閉注冊表編輯器;
6、重新啟動SQL Server服務。
此時，用戶可以成功地使用sa在企業(yè)管理器中新建SQL Server注冊，但是仍然無法使用Windows身份驗證模式來連接SQL Server。這是因為在 SQL Server 中有兩個缺省的登錄帳戶:BUILTIN\Administrators 以及 <機器名>\Administrator 被刪除。要恢復這兩個帳戶，可以使用以下的方法:
1、打開企業(yè)管理器，展開服務器組，然后展開服務器;
2、展開"安全性"，右擊"登錄"，然后單擊"新建登錄";
3、在"名稱"框中，輸入 BUILTIN\Administrators;
4、在"服務器角色"選項卡中，選擇"System Administrators" ;
5、點擊"確定"退出;
6、使用同樣方法添加 <機器名>\Administrator 登錄。
以下注冊表鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode的值決定了SQL Server將采取何種身份驗證模式。該值為1，表示使用Windows 身份驗證模式;該值為2，表示使用混合模式(Windows 身份驗證和 SQL Server 身份驗證)。
看完如何解決前兩個錯誤的方法之后，讓我們來看一下如圖 3 所示的第三個錯誤。
如果遇到第三個錯誤，一般而言表示客戶端已經找到了這臺服務器，并且可以進行連接，不過是由于連接的時間大于允許的時間而導致出錯。這種情況一般會發(fā)生在當用戶在Internet上運行企業(yè)管理器來注冊另外一臺同樣在Internet上的服務器，并且是慢速連接時，有可能會導致以上的超時錯誤。有些情況下，由于局域網的網絡問題，也會導致這樣的錯誤。
要解決這樣的錯誤，可以修改客戶端的連接超時設置。默認情況下，通過企業(yè)管理器注冊另外一臺SQL Server的超時設置是 4 秒，而查詢分析器是 15 秒(這也是為什么在企業(yè)管理器里發(fā)生錯誤的可能性比較大的原因)。具體步驟為:
1、在企業(yè)管理器中，選擇菜單上的"工具"，再選擇"選項";
2、在彈出的"SQL Server企業(yè)管理器屬性"窗口中，點擊"高級"選項卡;
3、在"連接設置"下的"登錄超時(秒)"右邊的框中輸入一個比較大的數(shù)字，如 20。
查詢分析器中也可以在同樣位置進行設置。
簡單一點就是:
/**********************************/
1、先保證ping通
2、在dos下寫入telnet ip 1433不會報錯
3、用ip連如企業(yè)管理器:
企業(yè)管理器-->右鍵SQlserver組-->新建sqlserver注冊-->下一步-->寫入遠程實例名(IP，機器名)-->下一步-->選Sqlserver登陸-->下一步-->寫入登陸名與密碼(sa，pass)-->下一步-->下一步-->完成
4、如果還不行:
sqlserver服務器-->開始菜單-->SQLserver-->服務器網絡實用工具-->啟用 WinSock代理-->代理地址:(sqlserver服務器IP)-->代理端口-->1433-->OK了
5、如果還不行:
sqlserver客戶端-->開始菜單-->SQLserver-->客戶端網絡實用工具-->別名-->添加-->寫入別名如"大力"-->"網絡庫"選tcp/ip-->服務器名稱寫入遠程ip或實例名-->OK了
補充：局域網、校園網安全維護方法
校園網絡分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯(lián)網，大學的學生平時要玩游戲購物，學校本身有自己的服務器需要維護;
在大環(huán)境下，首先在校園網之間及其互聯(lián)網接入處，需要設置防火墻設備，防止外部攻擊，并且要經常更新抵御外來攻擊;
由于要保護校園網所有用戶的安全，我們要安全加固，除了防火墻還要增加如ips，ids等防病毒入侵檢測設備對外部數(shù)據(jù)進行分析檢測，確保校園網的安全;
外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對端口進行檢測防護;
內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對服務器或者電腦安裝殺毒軟件，特別是學校服務器系統(tǒng)等，安全正版安全軟件，保護重要電腦的安全;
對服務器本身我們要安全server版系統(tǒng)，經常修復漏洞及更新安全軟件，普通電腦一般都是撥號上網，如果有異常上層設備監(jiān)測一般不影響其他電腦。做好安全防范措施，未雨綢繆。
遠程連接局域網內的SQL Server 的方法是什么相關文章：