Dr.COM客户端常见问题=
解决方法
输ࠣ=
7;操作
故༏=
6;描述
故༏=
6;原因
登陆=
客户端
显示“登陆超时失$=
133;”或“端口被占用”=
1用户电脑开启É=
02;个人防火墙，包括XP操作系统的防=
8779;墙，将客户端所用=
0;UDP 61440端口屏蔽了A=
292;可关闭防=
8779;墙或在防火墙内设ಾ=
2;允许UDP 61440端口通过的 =
574;略来解决;
2 如果客户端是ì=
46;于防代理客户端，请=
检查客户端软件安装=
0446;录底下是否存在TCPIPDOG.DLL文件，若文件已经不存在&=
#65292;请重新安装客户端A=
307;
3是因为客户端į=
40;注册表文件与KV2004的注册表文件=
;冲突,造成端口冲突A=
292;需要升级=
1040;新版本的客户端，ᦀ=
8;3.07）以上客户端&=
#29256;本已解决该问题；
4
驱逐舰，安全Õ=
55;士360，卡巴斯基，&#=
22269;外的一些防木马软Ê=
14;等有可能误报我们的=
客户端为木马或者病=
7602;，把TCPIPDOG.DLL删除；
解决&#=
21150;法=
需要重新安装客户&#=
31471;软件；
没有开防火墙，但=
7599;次登陆均显示“登陆=
;超时失败”
1 用户电脑与接Ð=
37;服务器无法通讯，现=
象为无法ping通接入服务器&=
#22320;址，请用户检=
6597;网络连接与网络设ಾ=
2;。
2 内网中了AR=
P欺骗病毒，也会导=
3268;登陆不成功，解决方法=
5306;除了清除内网的ARP病毒外，还可&#=
20197;升级到3.39版本客户端（&=
#23454;现登陆成功后自动 =
465;定网关MAC地址），来解&#=
20915;；
客户端正确输入帐号=
和密码后，登陆时出=
9616;提示code（21）ʌ=
92;不能正常上网；
或者登陆客户端时候=
“提示客户端需要升 =
423;”，
不能正常上网<=
/o:p>
1、ࢰ=
0;为(code21)在ৎ=
5;方客户端内部代码信&=
#24687;提示为: ”防ߣ=
5;理功能失效,需要升级客户ో=
1;软件!” , 如ੜ=
4;存在部分用户恶意破&=
#35299;客户端软件,或者使用破解3.07以ߍ=
9;版本的方法来破解现&=
#26377;客户端的话,就会引起该故༏=
6;；
2、ࠥ=
4;他软件无意中把我们&=
#23458;户端所写的注册表 =
772;坏,原理同上,目前我方测试=
6;正在尽可能地收集更&=
#22810;的用户信息,以确认问题的੬=
1;源；
3、ࢷ=
2;客户端首次安装后,第一次运行或್=
3;用户手工修改了网络&=
#23646;性(IP 掩ఀ=
1;,网关,DNS等) 的时候，我方ऩ=
8;户端都会提示需要重&=
#21551;电脑;如果用户没有ດ=
5;启电脑,也将有类似的=
6;状出现；
4、ࡣ=
8;外部分用户使用的客&=
#25143;端版本过低(2.97以ߍ=
9;等等),有部分运营商ࠉ=
0;了强制升级方案的,也会报code(21)故障,该故障是正常现象 ,可以建议用户ࡴ=
4;运营商联系取得客户&=
#31471;升级安装包重新安#=
013;解决;
备注:确认用户的客=
3;端版本是否是防代理&=
#29256;本的方法是检查用=
143;的客户端安装目录底=
;下是否有TcpIpDog.dll文ߥ=
4;存在。
建=
8;解决方法：
先ࡘ=
8;载客户端和卸载网卡&=
#39537;动或者tcp ip协=
8;，然后重装网卡驱动&=
#25110;者协议,再ດ=
5;新安装客户端即可解&=
#20915;；
登陆免IP<=
/b>客户端
快速点击客户ో=
1;的登陆注销
NT4.0用=
3;登陆客户端提示“ishare_user错=
3;”
客户端程序调用的NT 系统某些=
dll文件版本不匹配，&=
#24314;议用户升级win2000下后再重新ध=
3;装客户端使用。
使用客户端
=
客户端登录认证成=
1151;，但打不开网页
1
Č=
16;查登陆使用的帐号是=
否属于防代理策略类=
2411;，；
2
Ĉ=
32;毒软件的一项设置禁=
止了客户端连接网络=
2290;在杀毒软件是“Norton internet security”,其中的一项叫“internet连接安全”=
0;选项勾选就无法使用&=
#23458;户端上网，如果去=
481;该选项，上网一切正=
;常，瑞星杀毒软件要&#=
25226;注册表实时监控去Ɓ=
00;；
3需暂&#=
26102;去掉杀毒软件的网Ɔ=
29;监控功能；
在浩方平台进入CS的时侯会出现C++DEBUG 的提示错误Ň=
80;导致无法进行游戏
客户端本身存在的&#=
32570;陷,已修正
有时会出现”登陆=
6229;时”或者”帐号密码=
错误”
如果客户端是基于RADIUS 或PPPOE认=
证的话,出现这种情况=
646;于正常,因为两种的认#=
777;方式在注销时有一定=
;的延时,所以会导致”Ñ=
86;现登陆超时”或者”&#=
24080;号密码错误”
如果是基于2033/2133认证的话则=
981;会出现这种错误.
1.很多&#=
30340;网站不能打开,实际能够打开.
2.会出&#=
29616;使用不到一个小时ì=
01;自动掉线
3.客户&#=
31471;登陆成功后不能自Ó=
60;隐藏
1.
客户端本身存ß=
12;的缺陷,需升级最新版=
458;户端解决。
2.
客户端本身存ß=
12;的缺陷, 需升级最新版=
3458;户端解决。
3.
如果客户端有į=
31;陆重定向设置,是不会自动隐"=
255;的.
系统信息有“IP地址过多”的提=
;示，然后自动注销=
旧版本客户端有限&#=
21046;多IP方式的防代理=
1151;能，可通过升级最ਫ=
2;版客户端解决。
使ஷ=
2;客户端登陆上网进行<=
/span>KV2004的ࡓ=
9;级
马上提示端口被占&#=
29992;,不能登陆上网.
是因为客户端的注&#=
20876;表文件与KV2004的注册表文件=
;冲突,造成端口冲突.
使ஷ=
2;客户端登陆进行MSN视ཁ=
7;连接
有时可以连接有时&#=
21448;不可以连接
同网段的两台电脑=
9968;定是经过msn服ࡃ=
3;器的中转作视频连接&=
#12290;
不同网段的两台电=
3041;可通过msn服ࡃ=
3;器中转或点对点方式&=
#36827;行视频连接=
安ත=
3;卡巴斯基杀毒软件后&=
#65292;登陆成功，但打不=
320;网页
登༇=
0;成功，但打不开网页<=
/span>=
卡巴里面有个设置=
5293;服务－网络设置－ో=
1;口设置, 里༣=
4;把一些常用的端口，&=
#27604;如HTTP,SMTP,POP，IMAP等ో=
1;口选择,去掉这些端口=
7;控后，问题解决
在windows98上߳=
1;用Dr.COM客=
3;端登录上网
一点击登录即提示&#=
38750;法操作。
原因是联系运营商=
1319;级最新版2.98以ߍ=
8;版本客户端。
|
输ࠣ=
7;操作 |
故༏=
6;描述 |
故༏=
6;原因 |
|
登陆=
客户端 |
显示“登陆超时失$=
133;”或“端口被占用” |
1用户电脑开启É=
02;个人防火墙，包括XP操作系统的防=
8779;墙，将客户端所用=
0;UDP 61440端口屏蔽了A=
292;可关闭防=
8779;墙或在防火墙内设ಾ=
2;允许UDP 61440端口通过的 =
574;略来解决; 2 如果客户端是ì=
46;于防代理客户端，请=
检查客户端软件安装=
0446;录底下是否存在TCPIPDOG.DLL文件，若文件已经不存在&=
#65292;请重新安装客户端A=
307; 3是因为客户端į=
40;注册表文件与KV2004的注册表文件=
;冲突,造成端口冲突A=
292;需要升级=
1040;新版本的客户端，ᦀ=
8;3.07）以上客户端&=
#29256;本已解决该问题； 4
驱逐舰，安全Õ=
55;士360，卡巴斯基，&#=
22269;外的一些防木马软Ê=
14;等有可能误报我们的=
客户端为木马或者病=
7602;，把TCPIPDOG.DLL删除； 解决&#=
21150;法 需要重新安装客户&#=
31471;软件； |
|
没有开防火墙，但=
7599;次登陆均显示“登陆=
;超时失败” |
1 用户电脑与接Ð=
37;服务器无法通讯，现=
象为无法ping通接入服务器&=
#22320;址，请用户检=
6597;网络连接与网络设ಾ=
2;。 2 内网中了AR=
P欺骗病毒，也会导=
3268;登陆不成功，解决方法=
5306;除了清除内网的ARP病毒外，还可&#=
20197;升级到3.39版本客户端（&=
#23454;现登陆成功后自动 =
465;定网关MAC地址），来解&#=
20915;； |
|
|
客户端正确输入帐号=
和密码后，登陆时出=
9616;提示code（21）ʌ=
92;不能正常上网； 或者登陆客户端时候=
“提示客户端需要升 =
423;”，
不能正常上网 |
1、ࢰ=
0;为(code21)在ৎ=
5;方客户端内部代码信&=
#24687;提示为: ”防ߣ=
5;理功能失效,需要升级客户ో=
1;软件!” , 如ੜ=
4;存在部分用户恶意破&=
#35299;客户端软件,或者使用破解3.07以ߍ=
9;版本的方法来破解现&=
#26377;客户端的话,就会引起该故༏=
6;； 2、ࠥ=
4;他软件无意中把我们&=
#23458;户端所写的注册表 =
772;坏,原理同上,目前我方测试=
6;正在尽可能地收集更&=
#22810;的用户信息,以确认问题的੬=
1;源； 3、ࢷ=
2;客户端首次安装后 4、ࡣ=
8;外部分用户使用的客&=
#25143;端版本过低(2.97以ߍ=
9;等等),有部分运营商ࠉ=
0;了强制升级方案的 备注:确认用户的客=
3;端版本是否是防代理&=
#29256;本的方法是检查用=
143;的客户端安装目录底=
;下是否有TcpIpDog.dll文ߥ=
4;存在。 建=
8;解决方法： 先ࡘ=
8;载客户端和卸载网卡&=
#39537;动或者tcp ip协=
8;，然后重装网卡驱动&=
#25110;者协议,再ດ=
5;新安装客户端即可解&=
#20915;； |
|
|
登陆免IP<=
/b>客户端 快速点击客户ో=
1;的登陆注销 |
NT4.0用=
3;登陆客户端提示“ |
客户端程序调用的 |
|
使用客户端 |
客户端登录认证成=
1151;，但打不开网页 |
1
Č=
16;查登陆使用的帐号是=
否属于防代理策略类=
2411;，； 2
Ĉ=
32;毒软件的一项设置禁=
止了客户端连接网络=
2290;在杀毒软件是“Norton internet security”,其中的一项叫“internet连接安全”=
0;选项勾选就无法使用&=
#23458;户端上网，如果去=
481;该选项，上网一切正=
;常，瑞星杀毒软件要&#=
25226;注册表实时监控去Ɓ=
00;； 3需暂&#=
26102;去掉杀毒软件的网Ɔ=
29;监控功能；
|
|
在浩方平台进入CS的时侯会出现 |
客户端本身存在的&#=
32570;陷,已修正 |
|
|
有时会出现”登陆=
6229;时”或者”帐号密码=
错误” |
如果客户端是基于 如果是基于2033/2133认证的话则=
981;会出现这种错误. |
|
|
1.很多&#=
30340;网站不能打开,实际能够打开. 2.会出&#=
29616;使用不到一个小时ì=
01;自动掉线 3.客户&#=
31471;登陆成功后不能自Ó=
60;隐藏 |
1.
客户端本身存ß=
12;的缺陷,需升级最新版=
458;户端解决。 2.
客户端本身存ß=
12;的缺陷, 需升级最新版=
3458;户端解决。 3.
如果客户端有į=
31;陆重定向设置,是不会自动隐"=
255;的. |
|
|
系统信息有“IP地址过多”的提=
;示，然后自动注销 |
旧版本客户端有限&#=
21046;多IP方式的防代理=
1151;能，可通过升级最ਫ=
2;版客户端解决。 |
|
|
使ஷ=
2;客户端登陆上网进行<=
/span>KV2004的ࡓ=
9;级 |
马上提示端口被占&#=
29992;,不能登陆上网. |
是因为客户端的注&#=
20876;表文件与KV2004的注册表文件=
;冲突,造成端口冲突. |
|
使ஷ=
2;客户端登陆进行MSN视ཁ=
7;连接 |
有时可以连接有时&#=
21448;不可以连接 |
同网段的两台电脑=
9968;定是经过msn服ࡃ=
3;器的中转作视频连接&=
#12290; 不同网段的两台电=
3041;可通过msn服ࡃ=
3;器中转或点对点方式&=
#36827;行视频连接 |
|
安ත=
3;卡巴斯基杀毒软件后&=
#65292;登陆成功，但打不=
320;网页 |
登༇=
0;成功，但打不开网页<=
/span> |
卡巴里面有个设置=
5293;服务－网络设置－ో=
1;口设置, 里༣=
4;把一些常用的端口，&=
#27604;如HTTP,SMTP,POP，IMAP等ో=
1;口选择,去掉这些端口=
7;控后，问题解决 |
|
在windows98上߳=
1;用Dr.COM客=
3;端登录上网 |
一点击登录即提示&#=
38750;法操作。 |
原因是联系运营商=
1319;级最新版2.98以ߍ=
8;版本客户端。 |
VISTA下客户端常见问=
题的解决方式
1.&n=
bsp;
在Vista系统的安装:
3.45版本以前的客户=
端安装文件,在=
Vista系统上面是安装=
不了的,如果有客&#=
25143;要求要安装包的话Ƃ=
56;要重新打包,但是如果&#=
19981;用安装包,直接把原&#=
26469;软件安装目录复制Ò=
40;Vista操作=
系统目录也可以正常=
0351;用,具体使用&#=
35831;参考2的说明
2.&n=
bsp;
新旧版本&#=
22312;Vista的使用
n&nb=
sp;
新版=
本的3.45以上=
的客户端,安装完后&#=
31532;一次运行,需要在快&#=
25463;方式上面点右键,选择以管&#=
29702;员身份运行,如下图
![3D11](3D"cjgz.files/image001.jpg")
图1
n&nb= sp; 旧版= 本的客户端要在客户= 1471;登陆的快捷方式上= 7;右键,选择属性,在里面的&#= 20860;容性里面选中”请以= 管理员身份运行该程= 4207;”,如图= 2所示,按照提示&#= 25805;作就可以正常使用:
![3D22](3D"cjgz.files/image002.jpg")
图2
3. 关于VASTA下客户端总是提ట=
4;端口占用的问题的解&=
#20915;办法:
【打开注&#= 20876;表找到下列键值
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentC= ontrolSet\Services\WinSock2\DrcomPack
etCapture 下的键值1001、<= span lang=3DEN-US>1002这样= 的值是否是有乱码，= 2914;有乱码请先删除键ࠆ= 0;
中的乱码&#= 37096;分，然后试看能否į= 31;录，否则，可以修改= 用下面的数值数据替= 5442;当前错
误的数值&#= 25968;据.
%SystemRoot%\system32\mswsock.dll】
4.部分笔记&#=
26412;和台式机使用安装ŗ=
94;拟网卡驱动进行防代=
理的客户端,在运行客户端后౿=
5;统出现死机现象,基本上这些有问ག=
4;的电脑网卡芯片都是&=
#20351;用Broadcom公司的芯片:
现象描述：拨号上Ņ= 93;后，直接拔掉网线后= 系统死机，鼠标图标= 6377;时无任何响应，必༿= 5;强行关机重新启动系&= #32479;，恢复正常。在其= 182;办公环境也有可能会= ;出现类似故障现象。
现象分析&#= 65306;目前部分联想DELL笔记= 本电脑机型采用了Broadcom厂商= 网卡芯片型号，其较= 6089;版本网卡驱动的bug可能= 会导致上述故障现象= 2290;
解决方案&#= 65306;建议尝试升级上表û= 52;列机型对应的更新版= 本网卡驱动程序；此= 5299;决方案只针对有相ॵ= 2;网卡驱动引起的此类&= #25925;障有效!
说明：
1)
http://faq.lenovo.com.cn:81/data/
2)
3)
http://faq.lenovo.com.cn:81/data/
4)
5)
http://faq.lenovo.com.cn:81/data/
附加文档1：“Broadcom 440x 10&100 Integrated Controller”XP（32bit）下网卡驱动<= span lang=3DEN-US>.exe
附加文档2：“Broadcom 440x 10&100 Integrated Controller”Vista（32bit）下网卡驱动<= span lang=3DEN-US>.exe
附加文档3：“Broadcom NetLink_ Gigabit Ethernet” XP（<= span lang=3DEN-US>32bit）下= 网卡驱动.exe
附加文档4：“Broadcom NetLink_ Gigabit Ethernet” Vista（<= span lang=3DEN-US>32bit）下= 网卡驱动.exe
附加文档5：网卡驱&#= 21160;安装方法示例(Broadcom 4401 XP).exe
另外也可&#=
20197;通过升级IE浏览器到7.0版本=
和用其他浏览器(推荐用
= &nb= sp;
根据我们&#=
30740;发工程师分析此问Ɔ=
64;是由于Broadcom网卡=
驱动程序本身存在bug导致=
，我们暂时没有办法=
5299;决。我们会继续寻=
4;解放方法的。目前我&=
#20204;只能暂时提供从网=
978;搜集的解决方法，但=
;不一定能解决问题
防火墙与封装<=
span
lang=3DEN-US style=3D'mso-fareast-font-family:SimSun'>tcpipdog.dll兼容性解决方法=
各种杀毒软=
;件套装及防火墙可能&#=
19982;dll封装防代理模=
359;tcpipdog.dll直接存在兼=
3481;性问题，这会导致ߎ=
1;能上网，或者登陆客&=
#25143;端是提示端口占用=
290;
现将解决方法归纳=
2914;下：
注意：
各种杀毒软=
;件套装及防火墙可能&#=
19982;dll封装防代理模=
359;tcpipdog.dll直接存在兼=
3481;性问题，这会导致ߎ=
1;能上网，或者登陆客&=
#25143;端是提示端口占用=
290;
现将解决方法归纳=
2914;下：
注意：
&n=
bsp; 请按照顺序执行解决&=
#38382;题，当前一种解决=
041;法无效不能解决问题=
;时，再试下一种解决&#=
26041;法。
1.将tcpipdog.dll模块=
加入防火墙软件的信=
0219;区域；根据防火墙=
;软件的不同，有些可&#=
33021;需要使用完整路径ʌ=
92;这时需要加入如下文=
件到防火墙的信任区=
2495;：
X:\WINDOWS\system32\tcpipdog0.dll<=
o:p>
X:\WINDOWS\system32\tcpipdogR0.dll=
X:\WINDOWS\system32\tcpipdog1.dll<=
o:p>
X:\WINDOWS\system32\tcpipdogR1.dll=
X:\WINDOWS\system32\tcpipdog2.dll<=
o:p>
X:\WINDOWS\system32\tcpipdogR2.dll=
其中X为系统=
盘；
如果防火墙软件支=
5345;通配符，可直接加ࠣ=
7;X:\WINDOWS\system32\tcpipdog*.dll=
到信任区域；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
5490;除掩码”标签页A=
307;
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
3545;象”和“=
3041;胁类型”；
d)&n=
bsp;
在下面列表ߑ=
3;的对&#=
35937;中输入
“X:\WINDOWS\system32\t=
cpipdog*.dll”；
e)&n=
bsp;
威胁类型 输=
入
“not-a-virus* *Riskware.*”&#=
25110;者直接输入“*”ʍ=
07;
f)&n=
bsp;
组件 选=
中任何任务；
其=
中输入的内容不包含=
1452;引号；
如=
下图：
![](3D"cjgz.files/image004.jpg")
设置了这个基本&=
#21487;以解决不能上网和 =
471;口占用问题；如不能=
;解决，再试试以下的&#=
35299;决方法。
2.禁止防火墙的浏=
览监控有些防火墙=
;的流量监控功能也会&#=
23548;致封装后不能上网ʌ=
92;如卡巴斯基套装；这=
时只要禁止防火墙的=
7969;量监控功能即可。
在=
卡巴斯基中设置如下=
5306;
a)&n=
bsp;
在“设置”的“=
7969;量监控”页面选=
321;“=
1471;口设置”按钮；
b)&n=
bsp;
然后在窗口ߑ=
3;选择“=
0165;监控选中的端口”=
，然后在下面的列表=
;中取消选中所有端口&#=
65307;
然后保存应用设置=
1363;可；
![](3D"cjgz.files/image006.jpg")
3.防火墙控制了系=
统程序svchost.exe和services.exe程序=
的网络访问有些༅=
0;火墙控制了系统程序<=
span
lang=3DEN-US>svchost.exe和services.exe程序的网络访问，可&=
#33021;会导致不能访问网 =
476;，解决方法是将=
这两个程序加入防火=
2681;的信任区域。
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
0449;任程序”标签页A=
307;然后点击“=
8155;加”按钮添加两=
010;程序到信任区域；
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
9981;扫描网络流量”A=
307;如下图：
![](3D"cjgz.files/image008.jpg")
如果还解决=
;不了问题，将系统程&#=
24207;svchost.exe和services.exe的防火墙规则从规则&=
#21015;表中移除；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“保护”的“=
8450;火墙”页面，点=
987;“=
1551;用过滤系统”区=
495;的“=
5774;置”按钮；
b)&n=
bsp;
在弹出窗口=
3;中“=
1243;序规则”页面，=
312;列表中取消svchost.exe和services.exe的规则。
![](3D"cjgz.files/image010.jpg")
瑞星=
防火墙：
打开瑞星界面主界ƃ=
54;
![](3D"cjgz.files/image012.jpg")
点设置―=
213;详细设置，出现下图=
;：
![](3D"cjgz.files/image014.jpg")
点“恶意=
2593;址拦截”，把右边方=
;框里的对号给去掉，&#=
28982;后点“应用――确定=
”
ESET NOD=
32
打开主界&#=
38754;
![](3D"cjgz.files/image016.jpg")
点“设置=
221;――“高级设置”出=
9616;下图：
![](3D"cjgz.files/image018.jpg")
点“HTTP”,右边方框&#=
19981;打勾，点“确定”=
802.1X客户端登录故障=
现象与分析
客户端登录故༏=
6;现象
可能原因
解决方法
客=
3;端登录时一直停留在&=
#23547;找服务器，最后超=
102;失败
电脑使用=
是的NVIDIA芯片组主板，ૈ=
4;较新型的此主板在板&=
#36733;网卡上集成有防火=
681;功能，并会在安装驱=
;动时，安装NVIDIA自己的防火墙ᦁ=
2;此防火墙除了常规拦&=
#25130;应用程序和拦截外=
469;访问选项外，还有很=
;多其他拦截各种外出&#=
25968;据包选项
此防火墙=
拦截数据包选项太多=
5292;如果不是特别需要ઽ=
2;防火墙的功能，可以&=
#22312;添加删除程序里把=
492;防火墙卸载
系统安装=
太多安全防护软件（MCAFEE、木马防火墙ӌ=
9;360安全卫士实时༅=
0;护、AVG小红帽杀毒软ߥ=
4;等同时装上），造成&=
#36719;件冲突
把这些防=
护类软件删除，但仍=
6377;部分电脑即使删除=
5;些安全类软件也已经&=
#31995;统紊乱，只能重装
连接的交=
换机端口未开802.1x验证
检查交换=
机端口设置
网卡驱动=
不适合，造成WINPCAP不能正确识别࠸=
0;网卡，目前发现都出&=
#29616;在几块使用Realtek8139网卡的电脑上ᦁ=
2;XP自动识别此网ࡖ=
5;，装上XP自带的驱动后ᦁ=
2;WINPCAP只能认成NDIS5.0驱动的网卡
用主板带=
的光盘安装网卡驱动=
5292;替换了XP自带的驱动，ࢷ=
2;客户端的“选择网卡&#=
8221;处能正确识别到网ࡖ=
5;驱动即可
客=
3;端登录时一直停留在&=
#39564;证过程1，最后超时失ฝ=
3;
802.1x交换机与RADIUS服务器通迅故༏=
6;
查看接入=
交换机，在交换机上=
7979;试与RADIUS服务器连接情ࠫ=
7;，当时有一台交换机&=
#19982;上一层4506交换机通迅故༏=
6;，使用show cdp neighbor命令都无=
法查看到另外连接的=
0132;换机，更换连接网ࡣ=
5;后故障解决
计费服务=
器中，未把此802.1x接入交换机IP加入
在计费服=
务器的RAIDUS服务列表中查௧=
5;有否把此交换机IP加入
客=
3;端登录成功后，在读&=
#21462;用户属性阶段停留$=
739;长时间，然后自动注=
;销
DHCP服务器设置错误A=
292;此IP段网关设置不ઽ=
1;确
当时查看=
交换机配置，正常，=
2479;计发现都是同一个VLAN同一个IP段的会自动注销A=
292;把交换机端口上的=
dot1x关闭，测试，ࡡ=
7;现此段IP通过DHCP获ࡢ=
2;后无网关，后查看DHCP 服务器，此段IP的网关设置错=
3;，设置成了广播地址&=
#65292;造成客户端DHCP获取IP后ᦁ=
2;无网关，就不能与计&=
#36153;服务器通迅
关ߛ=
0;自动获取地址
:对于802.1x认证,原ச=
2;是先认证通过,然后分配ip地址,但是在这边,对于windows xp用户是这样的,对于windows server 2003,则可以先获取到=
320;址,在认证通过.使用上都是正६=
0;的.
目前已知的兼容冲=
突
卡巴系列杀毒软=
件的流量控制;
瑞星系列的防火=
墙和瑞星主程序中的=
4694;意网址访问限制;
EAST中的web控制里的http限制;
主要特点他们均对80 8000 8080 等http=
120;用端口做流量监测与=
;控制，当启用该功能&#=
26102;，客户端网页均无Ė=
61;打开，需要关闭该功=
能添加允许客户端软=
0214;安装目录下ishare.exe、tcpipdog.dll以及X:\WINDOWS\system32\tcpipdog0.dll
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll
其中X为操作系统安ත=
3;所在磁盘；
如果防火墙软件=
903;持通配符，可直接加=
;入X:\WINDOWS\system32\tcpipdog*.dll到信ߥ=
9;区域为受信任程序才可以；
根据防火墙=
;软件的不同，有些可&#=
33021;需要使用完整路径ʌ=
92;这时需要加入如下文=
件到防火墙的信任区=
2495;：
X:\WINDOWS\system32\tcpipdog0.dll<= o:p>
X:\WINDOWS\system32\tcpipdogR0.dll=
X:\WINDOWS\system32\tcpipdog1.dll<= o:p>
X:\WINDOWS\system32\tcpipdogR1.dll=
X:\WINDOWS\system32\tcpipdog2.dll<= o:p>
X:\WINDOWS\system32\tcpipdogR2.dll=
其中X为系统=
盘；
如果防火墙软件支=
5345;通配符，可直接加ࠣ=
7;X:\WINDOWS\system32\tcpipdog*.dll=
到信任区域；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
5490;除掩码”标签页A=
307;
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
3545;象”和“=
3041;胁类型”；
d)&n=
bsp;
在下面列表ߑ=
3;的对&#=
35937;中输入
“X:\WINDOWS\system32\t=
cpipdog*.dll”；
e)&n=
bsp;
f)&n=
bsp;
其=
中输入的内容不包含=
1452;引号；
如=
下图：
设置了这个基本&=
#21487;以解决不能上网和 =
471;口占用问题；如不能=
;解决，再试试以下的&#=
35299;决方法。
2.禁止防火墙的浏=
览监控有些防火墙=
;的流量监控功能也会&#=
23548;致封装后不能上网ʌ=
92;如卡巴斯基套装；这=
时只要禁止防火墙的=
7969;量监控功能即可。
在=
卡巴斯基中设置如下=
5306;
a)&n=
bsp;
在“设置”的“=
7969;量监控”页面选=
321;“=
1471;口设置”按钮；
b)&n=
bsp;
然后在窗口ߑ=
3;选择“=
0165;监控选中的端口”=
，然后在下面的列表=
;中取消选中所有端口&#=
65307;
然后保存应用设置=
1363;可；
3.防火墙控制了系=
统程序svchost.exe和services.exe程序=
的网络访问有些༅=
0;火墙控制了系统程序<=
span
lang=3DEN-US>svchost.exe和services.exe程序的网络访问，可&=
#33021;会导致不能访问网 =
476;，解决方法是将=
这两个程序加入防火=
2681;的信任区域。
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
0449;任程序”标签页A=
307;然后点击“=
8155;加”按钮添加两=
010;程序到信任区域；
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
9981;扫描网络流量”A=
307;如下图：
如果还解决=
;不了问题，将系统程&#=
24207;svchost.exe和services.exe的防火墙规则从规则&=
#21015;表中移除；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“保护”的“=
8450;火墙”页面，点=
987;“=
1551;用过滤系统”区=
495;的“=
5774;置”按钮；
b)&n=
bsp;
在弹出窗口=
3;中“=
1243;序规则”页面，=
312;列表中取消svchost.exe和services.exe的规则。
瑞星=
防火墙：
打开瑞星界面主界ƃ=
54;
点设置―=
213;详细设置，出现下图=
;：
点“恶意=
2593;址拦截”，把右边方=
;框里的对号给去掉，&#=
28982;后点“应用――确定=
”
ESET NOD=
32
打开主界&#=
38754;
点“设置=
221;――“高级设置”出=
9616;下图：
点“HTTP”,右边方框&#=
19981;打勾，点“确定”=
802.1X客户端登录故障=
现象与分析
客户端登录故༏=
6;现象
可能原因
解决方法
客=
3;端登录时一直停留在&=
#23547;找服务器，最后超=
102;失败
电脑使用=
是的NVIDIA芯片组主板，ૈ=
4;较新型的此主板在板&=
#36733;网卡上集成有防火=
681;功能，并会在安装驱=
;动时，安装NVIDIA自己的防火墙ᦁ=
2;此防火墙除了常规拦&=
#25130;应用程序和拦截外=
469;访问选项外，还有很=
;多其他拦截各种外出&#=
25968;据包选项
此防火墙=
拦截数据包选项太多=
5292;如果不是特别需要ઽ=
2;防火墙的功能，可以&=
#22312;添加删除程序里把=
492;防火墙卸载
系统安装=
太多安全防护软件（MCAFEE、木马防火墙ӌ=
9;360安全卫士实时༅=
0;护、AVG小红帽杀毒软ߥ=
4;等同时装上），造成&=
#36719;件冲突
把这些防=
护类软件删除，但仍=
6377;部分电脑即使删除=
5;些安全类软件也已经&=
#31995;统紊乱，只能重装
连接的交=
换机端口未开802.1x验证
检查交换=
机端口设置
网卡驱动=
不适合，造成WINPCAP不能正确识别࠸=
0;网卡，目前发现都出&=
#29616;在几块使用Realtek8139网卡的电脑上ᦁ=
2;XP自动识别此网ࡖ=
5;，装上XP自带的驱动后ᦁ=
2;WINPCAP只能认成NDIS5.0驱动的网卡
用主板带=
的光盘安装网卡驱动=
5292;替换了XP自带的驱动，ࢷ=
2;客户端的“选择网卡&#=
8221;处能正确识别到网ࡖ=
5;驱动即可
客=
3;端登录时一直停留在&=
#39564;证过程1，最后超时失ฝ=
3;
802.1x交换机与RADIUS服务器通迅故༏=
6;
查看接入=
交换机，在交换机上=
7979;试与RADIUS服务器连接情ࠫ=
7;，当时有一台交换机&=
#19982;上一层4506交换机通迅故༏=
6;，使用show cdp neighbor命令都无=
法查看到另外连接的=
0132;换机，更换连接网ࡣ=
5;后故障解决
计费服务=
器中，未把此802.1x接入交换机IP加入
在计费服=
务器的RAIDUS服务列表中查௧=
5;有否把此交换机IP加入
客=
3;端登录成功后，在读&=
#21462;用户属性阶段停留$=
739;长时间，然后自动注=
;销
DHCP服务器设置错误A=
292;此IP段网关设置不ઽ=
1;确
当时查看=
交换机配置，正常，=
2479;计发现都是同一个VLAN同一个IP段的会自动注销A=
292;把交换机端口上的=
dot1x关闭，测试，ࡡ=
7;现此段IP通过DHCP获ࡢ=
2;后无网关，后查看DHCP 服务器，此段IP的网关设置错=
3;，设置成了广播地址&=
#65292;造成客户端DHCP获取IP后ᦁ=
2;无网关，就不能与计&=
#36153;服务器通迅
关ߛ=
0;自动获取地址
:对于802.1x认证,原ச=
2;是先认证通过,然后分配ip地址,但是在这边,对于windows xp用户是这样的,对于windows server 2003,则可以先获取到=
320;址,在认证通过.使用上都是正६=
0;的.
目前已知的兼容冲=
突
卡巴系列杀毒软=
件的流量控制;
瑞星系列的防火=
墙和瑞星主程序中的=
4694;意网址访问限制;
EAST中的web控制里的http限制;
主要特点他们均对80 8000 8080 等http=
120;用端口做流量监测与=
;控制，当启用该功能&#=
26102;，客户端网页均无Ė=
61;打开，需要关闭该功=
能添加允许客户端软=
0214;安装目录下ishare.exe、tcpipdog.dll以及X:\WINDOWS\system32\tcpipdog0.dll
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll
其中X为操作系统安ත=
3;所在磁盘；
如果防火墙软件=
903;持通配符，可直接加=
;入X:\WINDOWS\system32\tcpipdog*.dll到信ߥ=
9;区域为受信任程序才可以；
有些防火墙=
;的流量监控功能也会&#=
23548;致封装后不能上网ʌ=
92;如卡巴斯基套装；这=
时只要禁止防火墙的=
7969;量监控功能即可。
在=
卡巴斯基中设置如下=
5306;
a)&n=
bsp;
在“设置”的“=
7969;量监控”页面选=
321;“=
1471;口设置”按钮；
b)&n=
bsp;
然后在窗口ߑ=
3;选择“=
0165;监控选中的端口”=
，然后在下面的列表=
;中取消选中所有端口&#=
65307;
然后保存应用设置=
1363;可；
3.防火墙控制了系=
统程序svchost.exe和services.exe程序=
的网络访问有些༅=
0;火墙控制了系统程序<=
span
lang=3DEN-US>svchost.exe和services.exe程序的网络访问，可&=
#33021;会导致不能访问网 =
476;，解决方法是将=
这两个程序加入防火=
2681;的信任区域。
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
0449;任程序”标签页A=
307;然后点击“=
8155;加”按钮添加两=
010;程序到信任区域；
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
9981;扫描网络流量”A=
307;如下图：
如果还解决=
;不了问题，将系统程&#=
24207;svchost.exe和services.exe的防火墙规则从规则&=
#21015;表中移除；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“保护”的“=
8450;火墙”页面，点=
987;“=
1551;用过滤系统”区=
495;的“=
5774;置”按钮；
b)&n=
bsp;
在弹出窗口=
3;中“=
1243;序规则”页面，=
312;列表中取消svchost.exe和services.exe的规则。
瑞星=
防火墙：
打开瑞星界面主界ƃ=
54;
点设置―=
213;详细设置，出现下图=
;：
点“恶意=
2593;址拦截”，把右边方=
;框里的对号给去掉，&#=
28982;后点“应用――确定=
”
ESET NOD=
32
打开主界&#=
38754;
点“设置=
221;――“高级设置”出=
9616;下图：
点“HTTP”,右边方框&#=
19981;打勾，点“确定”=
802.1X客户端登录故障=
现象与分析
客户端登录故༏=
6;现象
可能原因
解决方法
客=
3;端登录时一直停留在&=
#23547;找服务器，最后超=
102;失败
电脑使用=
是的NVIDIA芯片组主板，ૈ=
4;较新型的此主板在板&=
#36733;网卡上集成有防火=
681;功能，并会在安装驱=
;动时，安装NVIDIA自己的防火墙ᦁ=
2;此防火墙除了常规拦&=
#25130;应用程序和拦截外=
469;访问选项外，还有很=
;多其他拦截各种外出&#=
25968;据包选项
此防火墙=
拦截数据包选项太多=
5292;如果不是特别需要ઽ=
2;防火墙的功能，可以&=
#22312;添加删除程序里把=
492;防火墙卸载
系统安装=
太多安全防护软件（MCAFEE、木马防火墙ӌ=
9;360安全卫士实时༅=
0;护、AVG小红帽杀毒软ߥ=
4;等同时装上），造成&=
#36719;件冲突
把这些防=
护类软件删除，但仍=
6377;部分电脑即使删除=
5;些安全类软件也已经&=
#31995;统紊乱，只能重装
连接的交=
换机端口未开802.1x验证
检查交换=
机端口设置
网卡驱动=
不适合，造成WINPCAP不能正确识别࠸=
0;网卡，目前发现都出&=
#29616;在几块使用Realtek8139网卡的电脑上ᦁ=
2;XP自动识别此网ࡖ=
5;，装上XP自带的驱动后ᦁ=
2;WINPCAP只能认成NDIS5.0驱动的网卡
用主板带=
的光盘安装网卡驱动=
5292;替换了XP自带的驱动，ࢷ=
2;客户端的“选择网卡&#=
8221;处能正确识别到网ࡖ=
5;驱动即可
客=
3;端登录时一直停留在&=
#39564;证过程1，最后超时失ฝ=
3;
802.1x交换机与RADIUS服务器通迅故༏=
6;
查看接入=
交换机，在交换机上=
7979;试与RADIUS服务器连接情ࠫ=
7;，当时有一台交换机&=
#19982;上一层4506交换机通迅故༏=
6;，使用show cdp neighbor命令都无=
法查看到另外连接的=
0132;换机，更换连接网ࡣ=
5;后故障解决
计费服务=
器中，未把此802.1x接入交换机IP加入
在计费服=
务器的RAIDUS服务列表中查௧=
5;有否把此交换机IP加入
客=
3;端登录成功后，在读&=
#21462;用户属性阶段停留$=
739;长时间，然后自动注=
;销
DHCP服务器设置错误A=
292;此IP段网关设置不ઽ=
1;确
当时查看=
交换机配置，正常，=
2479;计发现都是同一个VLAN同一个IP段的会自动注销A=
292;把交换机端口上的=
dot1x关闭，测试，ࡡ=
7;现此段IP通过DHCP获ࡢ=
2;后无网关，后查看DHCP 服务器，此段IP的网关设置错=
3;，设置成了广播地址&=
#65292;造成客户端DHCP获取IP后ᦁ=
2;无网关，就不能与计&=
#36153;服务器通迅
关ߛ=
0;自动获取地址
:对于802.1x认证,原ச=
2;是先认证通过,然后分配ip地址,但是在这边,对于windows xp用户是这样的,对于windows server 2003,则可以先获取到=
320;址,在认证通过.使用上都是正६=
0;的.
目前已知的兼容冲=
突
卡巴系列杀毒软=
件的流量控制;
瑞星系列的防火=
墙和瑞星主程序中的=
4694;意网址访问限制;
EAST中的web控制里的http限制;
主要特点他们均对80 8000 8080 等http=
120;用端口做流量监测与=
;控制，当启用该功能&#=
26102;，客户端网页均无Ė=
61;打开，需要关闭该功=
能添加允许客户端软=
0214;安装目录下ishare.exe、tcpipdog.dll以及X:\WINDOWS\system32\tcpipdog0.dll
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll
其中X为操作系统安ත=
3;所在磁盘；
如果防火墙软件=
903;持通配符，可直接加=
;入X:\WINDOWS\system32\tcpipdog*.dll到信ߥ=
9;区域为受信任程序才可以；
有些༅=
0;火墙控制了系统程序<=
span
lang=3DEN-US>svchost.exe和services.exe程序的网络访问，可&=
#33021;会导致不能访问网 =
476;，解决方法是将=
这两个程序加入防火=
2681;的信任区域。
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“设置”的“=
3041;胁和排除”页面A=
292;选择“=
0449;任区域”按钮；
b)&n=
bsp;
在弹出的窗ࡣ=
5;中选中“=
0449;任程序”标签页A=
307;然后点击“=
8155;加”按钮添加两=
010;程序到信任区域；
c)&n=
bsp;
在弹出的添ࡃ=
2;窗口记得选中“=
9981;扫描网络流量”A=
307;如下图：
如果还解决=
;不了问题，将系统程&#=
24207;svchost.exe和services.exe的防火墙规则从规则&=
#21015;表中移除；
卡=
巴斯基中设置如下：
a)&n=
bsp;
在“保护”的“=
8450;火墙”页面，点=
987;“=
1551;用过滤系统”区=
495;的“=
5774;置”按钮；
b)&n=
bsp;
在弹出窗口=
3;中“=
1243;序规则”页面，=
312;列表中取消svchost.exe和services.exe的规则。
瑞星= 防火墙：
打开瑞星界面主界ƃ= 54;
点设置―= 213;详细设置，出现下图= ;：
点“恶意= 2593;址拦截”，把右边方= ;框里的对号给去掉，&#= 28982;后点“应用――确定= ”
ESET NOD=
32
打开主界&#= 38754;
点“设置= 221;――“高级设置”出= 9616;下图：
点“HTTP”
802.1X客户端登录故障=
现象与分析
|
客户端登录故༏=
6;现象 |
可能原因 |
解决方法 |
|
客=
3;端登录时一直停留在&=
#23547;找服务器，最后超=
102;失败 |
电脑使用=
是的NVIDIA芯片组主板，ૈ=
4;较新型的此主板在板&=
#36733;网卡上集成有防火=
681;功能，并会在安装驱=
;动时，安装NVIDIA自己的防火墙ᦁ=
2;此防火墙除了常规拦&=
#25130;应用程序和拦截外=
469;访问选项外，还有很=
;多其他拦截各种外出&#=
25968;据包选项 |
此防火墙=
拦截数据包选项太多=
5292;如果不是特别需要ઽ=
2;防火墙的功能，可以&=
#22312;添加删除程序里把=
492;防火墙卸载 |
|
系统安装=
太多安全防护软件（MCAFEE、木马防火墙ӌ=
9;360安全卫士实时༅=
0;护、AVG小红帽杀毒软ߥ=
4;等同时装上），造成&=
#36719;件冲突 |
把这些防=
护类软件删除，但仍=
6377;部分电脑即使删除=
5;些安全类软件也已经&=
#31995;统紊乱，只能重装 |
|
|
连接的交=
换机端口未开802.1x验证 |
检查交换=
机端口设置 |
|
|
网卡驱动=
不适合，造成WINPCAP不能正确识别࠸=
0;网卡，目前发现都出&=
#29616;在几块使用Realtek8139网卡的电脑上ᦁ=
2;XP自动识别此网ࡖ=
5;，装上XP自带的驱动后ᦁ=
2;WINPCAP只能认成NDIS5.0驱动的网卡 |
用主板带=
的光盘安装网卡驱动=
5292;替换了XP自带的驱动，ࢷ=
2;客户端的“选择网卡&#=
8221;处能正确识别到网ࡖ=
5;驱动即可 |
|
|
客=
3;端登录时一直停留在&=
#39564;证过程1，最后超时失ฝ=
3; |
802.1x交换机与RADIUS服务器通迅故༏=
6; |
查看接入=
交换机，在交换机上=
7979;试与RADIUS服务器连接情ࠫ=
7;，当时有一台交换机&=
#19982;上一层4506交换机通迅故༏=
6;，使用show cdp neighbor命令都无=
法查看到另外连接的=
0132;换机，更换连接网ࡣ=
5;后故障解决 |
|
计费服务=
器中，未把此802.1x接入交换机IP加入 |
在计费服=
务器的RAIDUS服务列表中查௧=
5;有否把此交换机IP加入 |
|
|
客=
3;端登录成功后，在读&=
#21462;用户属性阶段停留$=
739;长时间，然后自动注=
;销 |
DHCP服务器设置错误A=
292;此IP段网关设置不ઽ=
1;确 |
当时查看=
交换机配置，正常，=
2479;计发现都是同一个VLAN同一个IP段的会自动注销A=
292;把交换机端口上的=
dot1x关闭，测试，ࡡ=
7;现此段IP通过DHCP获ࡢ=
2;后无网关，后查看 |
|
关ߛ=
0;自动获取地址 |
:对于802.1x认证,原ச=
2;是先认证通过,然后分配ip地址,但是在这边,对于windows xp用户是这样的,对于windows server 2003,则可以先获取到=
320;址,在认证通过.使用上都是正६=
0;的. |
|
目前已知的兼容冲=
突
卡巴系列杀毒软=
件的流量控制;
瑞星系列的防火=
墙和瑞星主程序中的=
4694;意网址访问限制;
EAST中的web控制里的http限制;
主要特点他们均对
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll
其中X为操作系统安ත=
3;所在磁盘；
如果防火墙软件= 903;持通配符，可直接加= ;入X:\WINDOWS\system32\tcpipdog*.dll到信ߥ= 9;区域为受信任程序才可以；