Windows XP上的Internet連線防火牆的CTC問題

簡介

本檔案將說明思科傳輸控制器(CTC)經常失去與網路元件(NE)連線的一個原因，並提供解決方案。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco ONS 15454

• CTC

• Microsoft Windows XP Internet連線防火牆(ICF)

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• Cisco ONS 15454

• CTC

• Microsoft Windows XP

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

背景資訊

防火牆是一種安全系統，充當網路周圍的保護邊界。Windows XP包括Internet連線防火牆(ICF)軟體。您可以使用ICF來限制在Internet和內部網路之間通訊的資訊。ICF還保護通過電纜數據機、DSL數據機或撥號數據機連線到網際網路的單個電腦。

問題

CTC經常丟失與一個或多個NE的連線，並且出現CTC警報消息「Lost Connection」(請參見圖1)。 通常，連線會在1到2分鐘內恢復。但是，斷開連線之前所有未儲存的任務都將丟失。

檢查相應的ICF安全日誌檔案，並確定CTC和NE之間的資料包丟失。預設ICF安全日誌檔案的名稱為firewall.log。預設情況下，此日誌檔案位於C:\windows目錄中。

2005-05-24 11:21:52 DROP TCP 172.16.105.216 172.18.3.144
 1392 1060 60 S 864357245 0 8192
- - -  RECEIVE
 2005-05-24 11:21:55 DROP TCP 172.16.105.211
 172.18.3.144 2494 1060 60 S 816386595 0 8192
- - - RECEIVE2005-05-24 11:21:55 DROP TCP 172.16.105.213
 172.18.3.144 3596 1060 60 S 2821416302 0 8192
- - - RECEIVE

原因

此問題是由於Windows XP ICF配置的問題導致的。如果在與其他電腦的LAN連線上啟用ICF，ICF將阻止檔案和印表機共用。這是問題的根本原因，啟用ICF時會顯示以下消息：

The ICF on CTC is enabled

解決方案

您必須禁用ICF才能解決問題。

完成以下步驟即可停用ICF:

註：您需要管理員許可權才能執行這些步驟。

1. 選擇開始>設定>控制面板。

2. 按兩下Network Connection。

   圖2 — 網路連線

   

3. 根據需要保護的連線選擇Local Area Network或High-Speed Internet。

   圖3 — 網路任務：選擇LAN或高速Internet

   

4. 選中Network Tasks選項清單中的Change settings for this connection覈取方塊。

   圖4 — 網路任務：更改此連線的設定

   

5. 按一下右鍵Local Area Connection，然後選擇Properties。

   圖5 — 網路任務：屬性

   

6. 按一下「本地連線屬性」對話方塊中的高級頁籤。

   圖6 — 本地連線屬性

   

7. 清除「Advanced（高級）」頁籤「Internet Connection Firewall（Internet連線防火牆）」區域中的「Protect my computer and network by restricting or prevention access to this computer from the Internet（通過限制或阻止從Internet訪問此電腦來保護我的電腦和網路）」覈取方塊，以禁用ICF。

   禁用ICF後，CTC不再失去連線並正常工作。

相關資訊

• 技術支援與文件 - Cisco Systems