■ 枝江市职业教育中心 杨华 曾海全

编者按：默局域网内网上邻居共享访问因为方便快捷，但随着网络规模的不断增长，从之前的单一网段扩展到不同功能区域的多个网段，网上邻居就是显得不是那么“友好”了。其实是我们对网个邻居的工作原理了解甚少，配置不合理，导致故障频频。

局域网内网上邻居共享访问因为方便快捷，在诸如单位办公室、公司写字楼、学校机房等场所倍受青睐。但随着网络规模的不断增长，从之前的单一网段扩展到不同功能区域的多个网段，网上邻居就是显得不是那么“友好”了。

其实是我们对网个邻居的工作原理了解甚少，配置不合理，导致故障频频。网上邻居是基于广播式的传播方式建立起来的，而广播只能在同一网段（子网）内进行数据转发，因此，跨网段访问要根据网段的划分方式进行必要的配置。

基于不同VLAN的网段网个邻居互访

图1 网络拓扑图

图2 “进站规则”的“网络发现(NB-Name-In)”配置

1.故障描述

如图1所示，PC1与 PC2处 在VLAN10,可通过网个邻居互访；PC3与PC4处在VLAN20,可通过网个邻居互访；且VLAN10与VLAN20在三层交换机LSW1上通过直连互通，即PC1与PC3是可以PING通的，但不能通过网上邻居互访了。

2.问题分析

根据以上描述，网络协议配置应该没有问题，想想只有在操作系统本身的防护机制上作文章了，因为自从Windows 7以后，各种安全措施比XP时代要严格的多了。

经过抓包分析，配置比对，终于在防火墙上找到了原因。以上PC机上都安装了Windows 7系统，默认都开启了防火墙，关掉防火墙后，不同VLAN间的PC机都可以通过网上邻居互访了。……