sqlserver连接问题圣经

命名管道

一。前言
 
在使用SQL Server 的过程中，用户遇到的最多的莫过于连接问题了。本文将深度讨论SQL Server 连接问题的方方面面，希望能帮你彻底解决SQL server 的连接问题。
 
SQL Server 支持的通讯协议很多，如命名管道（Named Pipes）、TCP/IP 套接字、共享内存（Shared Memory）等。由于最常用的是前两种即命名管道和TCP/IP套接字，所以我们主要讨论这两种协议的连接问题。先来讨论命名管道，然后我们再讨论TCP/IP。
 
二。什么是命名管道(Named Pipes)
 
在Windows 系统中,进程间通信机制有邮槽,管道和套接字等. Windows平台上就管道而言,有命名管道和匿名管道两种。命名管道通过进程间通讯(IPC)机制实现通讯, 利用它能够在同一台计算机的不同进程之间，或在跨越一个网络的不同计算机的进程之间，进行单向或双向的数据通信。具体点说, 命名管道建立在服务器的IPC$共享基础上，通过IPC$共享来进行通讯。管道的名称也是和网络共享类似，都是UNC格式（见后面讨论的命名管道命名格式）。
 
如果你曾使用命名管道进行编程，你就会发现命令管道利用标准的Win32文件系统API 函数（如ReadFile和WriteFile）来进行数据的收发,与系统基层网络传送协议（如TCP,NETBEUI或IPX等）无关. 客户端使用命名管道连接的基本过程如下:
 
(1)SQL Server服务器使用CreateNamedPipe函数创建命名管道并对之进行监听.
(2)客户端使用CreateFile()和WriteFile()函数试图连接到服务器的命名管道.
 
综上所述,
 
1) 命名管道不是一个基层网络协议
 
由于命名管道运行在TCP,NETBEUI等基础协议之上,不是一个基层网络传送协议, 所以即使客户机和SQL Server 服务器之间使用命名管道通讯, 你亦需要配置TCP或其它基层网络协议以保证客户机和SQL服务器之间的网络连通性.
 
2) 命名管道是一个需要通过系统认证的协议
 
当客户端使用命名管道协议连接的时候, 它会首先访问服务器的IPC$共享。访问IPC$共享必须通过Windows 的认证。通过了这个认证后，才可以真正连接到SQL Server 监听的管道上。所以说命名管道是一个需要通过Windows认证的协议. 这是使用命名管道的最大一项好处,即用它可以直接利用Windows Server内置的安全机制. 如果你没有访问SQL Server 服务器的文件系统的权限（Permission）,那么你就无法使用命名管道访问SQL Server。
 
三。SQL Sever 命名管道工作原理
 
SQL Server 首先在服务器上创建一个命名管道并监听之，然后客户端即可连接到这个管道上来进行对话。对每一个客户端管道连接请求SQL Server都会创建一个新的管道实例来与之进行通讯。
 
1. 命名管道的名称。
 
SQL Server和其它Windows程序一样都采用UNC格式标识命名管道。例如：
 
\\server\Pipe\path_name
 
上述命名管道标识字符串可分为三部分
 
\\server部分： 指定命名管道所在服务器的名字。命名管道便是在此机器上创建。SQL Server 多是用一个点（.）来表示它正在运行的本地服务器。
 
\Pipe部分：是一个固定的“硬编码”字串（大小写均可）表明是管道协议。
 
\path_name部分：命名管道的名字。可以是多级目录。SQL Server 监听的是两级目录即\sql\query。
 
缺省情况下，SQL Server监听的命名管道名称如下：
（默认实例和命名实例有不同的管道名字）
 
默认实例：\\.\pipe\sql\query
命名实例：\\.\pipe\MSSQL$instancename\sql\query
 
上述管道名称pipe后面的部分可以在安装 SQL Server 后使用服务器网络实用工具进行更改。
 
 
2. 配置或查看SQL Server 2000 监听的命名管道
 
在SQL Server 2000 服务器上运行svrnetcn.exe调出服务器网络实用工具(英文名是SQL Server Network Utility),或者在"开始"菜单中，指向"程序"，接着指向"Microsoft SQL Server"，然后单击"服务器网络实用工具"。如果"启用的协议(Enabled Protocals)"框内没有命名管道则从左边选中命名管道并点击启用(Enabled)按钮加入(参考图1)。选中命名管道协议并点击属性按钮（Properties）即可查看或修改SQL Server 监听的命名管道名称（参考图2）。如果刚刚启用命名管道协议那么需要点击OK按钮并重新启动SQL Server 服务才能生效。
 

（图1：服务器网络实用工具）
 

 

（图2：命名管道名称）
 
3. 配置或查看SQL Server 2005/SQL Server 2008 监听的命名管道
 
打开SQL Server Configuration Manager，在左侧的面板中展开SQL Server Network Configuration节点，并选中节点下面你想要操作的SQL Server实例。此时在右侧的面板上会看到该实例的各个网络协议是否启用，其中包括命名管道。在协议名字的右侧会显示它当前的状态是否为启用。参考图3。
 

（图3 SQL Server Configuration Manager）
 
右键Named Pipes并选择“启用”。然后重启SQL Server实例来使得刚才做的操作生效。
在图3中，选中命名管道协议并点击属性按钮（Properties）即可查看或修改SQL Server 监听的命名管道名称。

 

（图4）
 
4. 验证SQL Server 是否真的监听了命名管道
 
解决命名管道连接问题的重要一步是检查SQL Server是否真的监听了命名管道。
 
在SQL Server 2000中，为了验证SQL Server 确实监听了命名管道，可以打开SQL Server Query Analyzer （查询分析器），然后运行如下命令：
exec master..xp_readerrorlog
 
在结果栏，如果看到如下一行则表明SQL Server已经监听了命名管道：
 
2000-01-13 09:57:37.38 server SQL server listening on TCP, Shared Memory, Named Pipes.    
 
在SQL Server 2005或SQL Server 2008中，我们可以打开SQL Server Management Studio，然后运行：
exec master..xp_readerrorlog
 
你可以在结果栏中看到它监听的管道名称：
 
2011-01-12 11:35:37.980 Server       Server named pipe provider is ready to accept connection on [ \\.\pipe\sql\query ].
 四。客户端的命名管道配置
 
大多数情况下在客户端你不需要进行配置，因为命名管道协议默认是启用的。但既然是检查命名管道的连接问题，还是需要熟悉客户端的命名管道配置。
 
1. 使用客户端网络实用工具
 
在客户端可以使用客户端网络实用工具配置连接到SQL Server 使用的协议。运行cliconfg.exe或从开始-->程序-->Microsoft SQL Server -->客户端网络实用工具调出该工具（参考图5）
 

（图5：使用客户端网络实用工具）
 
客户端网络实用工具中左边是禁用的协议，右边的是启用的协议。如果右边没有命名管道协议，则点击Enable按钮启用它。右边列表上的协议上下顺序决定在连接 SQL Server 实例时客户端超级套接字 Net-Library （Dbnetlib.dll）考虑使用的客户端协议的优先顺序。你可以改变它。
 
选中命名管道点击属性（Properties）按钮即可查看客户端连接的缺省的命名管道名称。
缺省情况下是sql\query（参考图6）。需要注意的是该名称是不完整的，连接的时候客户端超级套接字网络库会自动补充完整成\\RemoteComputerName\pipe\sql\query 格式。
如果命名管道连接出现问题， 必须保证SQL Server 监听的命名管道名称和客户端连接的缺省管道名称是一致的。
 

（图6：客户端连接的缺省命名管道名称）
 
2.使用SQL Server Configuration Manager
 
我们也可以过SQL Server Configuration Manager为SQL Server Native Client这个数据库驱动配置客户端网络协议。
 
我们打开SQL Server Configuration Manager，在左侧的面板中展开SQL Native Client  Configuration(或者SQL Native Client 10.0 Configuration)节点，并选中节点下面的Client Protocols。此时在右侧面板你会看到所有支持的客户端协议。我们可以通过右键来启动和禁用命名管道协议。可以右键选择属性来编辑客户端的默认管道。见图7。
 

 

（图7）
 
3.善用客户端SQL Server别名
 
可以在客户端配置SQL Server别名，以明确指定连接到SQL Server所使用的协议。在某些情况下， SQL Server 监听的命名管道或IP地址、端口等可能并不是缺省的那样而是出于某种目的已被改变。在这种情况下就可以使用客户端SQL Server别名来解决连接问题。使用客户端网络实用工具可以方便的创建、删除或修改SQL Server别名（参考下面二图）：
 

 

（图8）
 
注意上图中的pipe name必须和服务器上监听的命名管道名称匹配，Server Name里填上的的字符串必须是正确的SQL Server服务器名字。而Server Alias里填的是任意的合法的名字字符串，不一定非得和SQL Server服务器名相同。
 
SQL Server Configuration Manager里面的配置步骤和上面的类似。（图9）
 

 

 
（图9）

五。 命名管道连接问题的解决步骤
 
好了，介绍到这里你应该对命名管道很不陌生了，也应该是时候讨论命名管道连接问题的解决步骤了：
 
步骤1：使用服务器端网络实用工具检查命名管道配置并确认SQL Server已经监听了命名管道协议。
 
步骤2：使用客户端网络实用工具检查客户端的连接协议配置，确保启用了命名管道。当然，客户端连接的缺省管道名称需要和SQL服务器监听的一致。另外，需要仔细查看是不是存在错误的SQL Server 别名。
 
步骤3：检查网络连通性。例如要确保不但能够ping通 SQL Server服务器的IP地址，也
能够ping 通SQL Server服务器的名称。
 
步骤4：检查客户端是否能够通过SQL Server 服务器的Windows认证。可以使用如下命令进行：
net view \\servername
net use \\servername\IPC$
 
如果这两条命令出错，则表明有访问SQL Server服务器权限上的问题。需要扫除了这些问题之后再去解决命名管道连接的问题。
 
步骤 5：确保客户端登录（login）帐号有权限访问SQL Server。为了简化问题，排除Windows认证问题的干扰，在作这一类问题分析时，如果SQL Server配置了SQL Authentication，建议还是使用一个SQL Server帐号。等SQL Server帐号能连通以后，再使用Windows帐号。
 
如果上述五个步骤还不能解决命名管道的连接问题，那么你可以使用下面介绍的实用工具来测试命名管道。
 
 
六。测试命名管道连接的实用工具
 
SQL Server安装盘带有测试网络命名管道服务完整性的实用工具makepipe和readpipe。 这两个小工具需要一起使用。可在SQL Server 2000 光盘上的 x:\x86\Binn 目录下找到该实用工具。使用方法如下：
 
1）在服务器的操作系统命令提示符处键入：
 
Makepipe /pmytestpipe
 
注意/p和后面的pipename不能有空格
这将创建命名管道 \\.\pipe\mytestpipe。
 
运行该命令后返回信息如下：
Making PIPE:\\.\pipe\mytestpipe
read to write delay (seconds):0
Waiting for Client to Connect...
Waiting for client to send...  1
Data Read:
Hello world
(参考图10)

（图10：使用makepipe实用工具）
 
2)在客户端工作站的操作系统命令提示符处键入：
 
readpipe /Smyserver /D“Hello world” /pmytestpipe
 
其中“Hello world”是测试字符串。如果字符串包含空格，则必须括在双引号内。/S 与服务器名称之间无空格，/D 与字符串之间无空格 /p与pipename之间不能有空格
 
如果命名管道连接可以建立，则客户端工作站分别返回以下信息：
 
SvrName:\\myserver
PIPE   :\\myserver\pipe\mytestpipe
DATA   :Hello world
Data Sent: 1 :Hello world
Data Read: 1 :Hello world
 
(参考图11)

（图11：使用readpipe实用工具）
 
如果readpipe和makepipe工具无法连通，说明网络命名管道服务不可用。这时候就需要先检查网络连通性问题或访问Windows的权限问题。
 七. 一些常见的连接问题
 
连接问题一：
[Named Pipes]SQL Server does not exist or access denied.
[Named Pipes]ConnectionOpen (Connect()).
 
这个连接错误多是因为客户端没有找到命名管道服务器（也就是SQL Server）造成的。
解决方法：
1）检查网络连通性，如ping等，确认SQL Server已经启动。
2）检查SQL server 服务器端和客户端的命名管道配置。
 
连接问题二：
Login failed for user ‘NULL’或Login failed for user anonymous
 
这个错误基本上意味着网络连通性没有问题， 只是使用命名管道访问服务器有权限上的问题。不要忘记那个IPC$共享哦。没有权限访问IPC$就无法使用命名管道。可以运行“net use \\servername\IPC$”命令测试一下。
 
大多数情况下这个错误是因为你使用了权限不足的账号登录客户端机器，而你又使用Windows authentication 访问SQL Server 引起。比方说你使用客户端机器的本地帐号登录，同时使用了windows authentication方式访问SQL Server。 由于客户端本地帐号没有权限访问服务器的资源，必然会导致访问失败。 解决方法就是使用域的帐号重新登录客户端机器，同时确保该域帐号已经加入到SQL Server 的login里面。还有另外一个方法就是使用SQL Server 帐号而不是windows帐号尝试连接SQL Server，并且使用TCP/IP 协议。不要忘了，即使使用SQL帐号，如果协议是命名管道，也是需要Windows 认证的。
 
连接问题三：
Login failed for user 'User123'.
 
这类问题多是User123没有权限访问服务器的资源，或没有权限访问SQL Server。应该不是一个连接问题而是一个SQL Server访问权限（即SQL Server的身份验证）问题了 J
 
八. 友情贴士（Tips）
1.连接建立后，如何查看使用的协议呢？可以在SQL Server 2000的Query Analyzer或者SQL Server 2005/2008得Management Studio中运行如下语句：
 
Select Net_library, hostname, program_name, nt_domain, nt_username,  loginame from
master..sysprocesses where spid>50
 
其中的net_library字段说明该连接使用的协议。注意如果你看到协议是LPC，那么它代表是使用shared memory 连接的。
 
2.当使用来自 SQL Server 7.0 或其早期版本的 SQL Server 客户端连接组件时，在连接到 SQL Server 2000 的命名实例之前，必须使用客户端网络实用工具设置别名.另一个方法是安装MDAC 2.6或以后更高的MDAC版本.只有MDAC2.6或更高版本才有能力不用客户端别名连接到SQL Server 2000的命名实例.
 
3.除了使用SQL Server查询分析器(Query Analyzer)测试SQL Server 的连接问题外, 另一个更好的测试工具是ODBC数据库源. 运行ODBCAD32.exe即可调出该工具.使用该工具可以尝试建立连接到SQL server 的系统DSN. 为什么说ODBCAD32.exe工具比较好呢?因为它输出的信息比Query Analyzer的要详细.
 
比方说连接到不存在的服务器, Query Analyzer中输出的信息是:
 

 
而如果ODBC数据源建立ODBC DSN来测试, 输出的信息是:
   

 
这个信息不但指出了连接使用的协议,而且显示了一个重要的错误号码如上图的53.
如果使用 NET Helpmsg 查看错误号53,你会发现:
 
Net helpmsg 53
The network path was not found.
 
既然是network path not found, 很明显是网络的连通性问题了.
 
4. 命名管道也可以说是基于命名文件系统 NPFS(Named Pipe File System)来实现的,相关的驱动程序有npfs.sys等.有兴趣的读者可自行研究.
 
5.最后贴一个从SQL Server 联机手册里面的一张通讯组件图,希望对理解SQL Server 的连接问题有帮助:
 

 
TCP/IP

在另一篇文章中我们讨论了命名管道，这篇讨论TCP/IP的连接问题。
 
TCP/IP的基本工作原理这里就不浪费口水了。现在这网络年代，谁不知道TCP/IP啊。不要跟我抬杠说你偏就没听说过TCP/IP阿，真是这样那你得自己去补补课了。
 
TCP/IP协议有两个基本的东西，一个是IP地址， 另一个是端口号。 在SQL Server 上使用TCP/IP协议是非常简单的。首先要对SQL Server所在机器的网卡配置好TCP/IP协议并得到一个IP地址（通过静态指定分配或从DHCP服务器动态获得都行），接下来就需要通过SQL Server提供的工具做服务器端设置。
 
一、Microsoft SQL Server 上的TCP/IP协议
在运行SQL Server 2000的服务器上，运行服务器端网络配置工具（运行svrnetcn.exe即可调出）配置SQL Server 监听TCP/IP协议即可，如图所示：
 

 
在运行Microsoft SQL Server 2005/2008 上的服务器上，配置TCP/IP协议需要在SQL Server配置管理器(Configuration Manager)工具下的Network Configuration下面。下面是这个工具的截屏。

 
其实，不论是SQL Server 2000还是SQL Server 2005/2008,配置的结果都是存放在注册表HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL.\MSSQLServer\SuperSocketNetLib下面的各个项目里。不用管理界面，直接修改注册表也能达到一样的目的。
（要注意，如果你的机器上只有SQL Server 2000的默认实例，那么注册表所在位置会稍有不同，它是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib.）

 
配置好网络协议以后，需要重新启动SQL Server服务，让修改生效。启动后，需要检查SQL Server的errorlog，确认这些协议都已经被正常开启。
Shared Memory正常启动，可以看到如下信息。
2009-04-12 10:04:27.92 Server      Server local connection provider is ready to accept connection on [ \\.\pipe\SQLLocal\MSSQLSERVER ].
Named Pipe正常启动，可以看到如下信息。
2009-04-12 10:04:27.92 Server      Server named pipe provider is ready to accept connection on [ \\.\pipe\sql\query ].
TCP/IP正常启动，可以看到SQL Server实例正在侦听的IP地址和Port号。例如：
2009-04-12 10:04:27.92 Server      Server is listening on [ 'any' 1433].
--侦听服务器上所有IP地址上的1433端口。
 
或者：
2008-06-12 15:01:58.150 Server       Server is listening on [ 172.30.30.80 1433].
--只侦听指定的IP地址上（172.30.30.80）的1433端口。
 
这里也顺便回答一个小问题。 有些朋友问， 如果机器的IP地址改变，对SQL Server有没有影响， 需要作什么动作等。答案很简单， 重新启动SQL Server 服务就可以了。 SQL Server 会自动监听机器的新IP地址，无需重新安装或配置SQL Server。
 
二、Microsoft SQL Server 2000 监听的TCP/IP端口号
 
现在谈谈一个重要的配置即端口号。在服务器端网络配置工具中或者在配置管理器中选中TCP/IP协议，点击Properties按钮，就可以查看SQL Server侦听的端口号：
 
（SQL Server 2000服务器端网络配置工具）

 
（SQL Server 2005/2008配置管理器）
 
 
这里显示的就是SQL Server监听的 TCP/IP 端口。默认值为 1433。SQL Server服务器将在该端口上监听并接受客户端的TCP/IP socket连接请求。你可以改变这个默认值为别的端口号，只要该端口没有被系统或别的应用程序占用即可。一般说来高于5000以上的端口号码都可以随意使用，或者使用小于1024的操作系统或其他应用程序不使用的空闲端口。为什么不用1024至5000之间的端口呢？ 因为缺省情况下操作系统会把这个范围内的端口分配给服务或应用程序使用。为了避免潜在的端口冲突所以使用5000以上或1024以下的值。实际上不论那个范围，只需要是空闲的没使用的端口都可以。微软有一篇很好的技术文档详细讨论了Windows系统使用一些端口号，文档连接如下：
 
Microsoft Windows 服务器系统的端口要求
http://support.microsoft.com/?id=832017
 
或许你会问，有没有方法查看SQL Server 监听的端口啊？有的，可以使用netstat命令。 在DOS窗口下运行 “netstat -an”命令即可列出系统所有使用中的端口号，当然SQL Server 监听的端口也在其中了。下面是从“netstat -an”命令的输出中摘取的有关SQL Server的端口号部分：
 
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:1433           0.0.0.0:0              LISTENING
  TCP    169.254.173.244:1433   169.254.173.244:3952   ESTABLISHED
UDP    0.0.0.0:1434           *:*
 
上面列出的1434端口是比较有趣的一???端口，详见后面的内容。
 
SQL Server支持一台机器安装多套实例，即默认实例和命名实例。对于默认实例，缺省侦听的IP端口是1433。如果你把默认实例的监听端口改为非1433端口， 那么客户端就有可能连接不上SQL server默认实例。 这个时候必须使用客户端网络工具指定SQL Server 侦听的IP端口或创建一个指定IP端口的SQL Server别名。关于客户端网络工具在下面会具体讲。
 
三、TCP/IP静态端口，动态端口，SQL Server Browser和UDP 1434端口的概念
 
首先讨论1434 端口。1434端口是用来干吗的呢？
我们都知道 SQL Server 支持多个实例，缺省的 SQL Server 实例使用默认的1433端口。对于其余的命名实例(Named Instance），每次启动所绑定的端口号可能都不一样。让每个用户都去记住SQL的端口号是不可能的。一个数据库普通用户只会知道数据库服务器的名字和实例名。那么怎么根据服务器名和实例名找到相应的端口号呢？SQL Server 2000的时代，产品组开发了一套SQL Server 解析协议 (SSRP)，用于侦听 UDP 1434 端口。当 SQL Server 2000 客户端 Net-Library 连接到 SQL Server 2000 实例时，仅需要运行该实例的计算机所在的网络名和该实例名（如MYSQLSrv\inst1）。当应用程序请求连接SQL Server服务器时，客户端网络库发送一个网络包到SQL Server 服务器的1434端口。所有运行 SQL Server 2000 实例的计算机都监听此端口。服务器收到查询网络包时将返回一个包含服务器上运行的所有实例监听信息的数据包。对于每个实例，该数据包报告该实例正在监听的服务器 Net-Library 和具体网络地址。客户端应用程序根据返回的网络地址进行连接。 举个具体的例子，对于命名实例，该返回的网络包中包含了SQL Server 服务器正在监听的TCP/IP端口，客户端应用程序得到端口号后才能和SQL Server 建立连接。
 
这个设计理念本身是挺好的。但是在2003年，一个叫Slammer的病毒利用SSRP功能组件里的一个bug，诱导SQL Server服务在UDP端口发出大量网络包，从而导致了网络阻塞，并且使数据库服务瘫痪的严重后果。这个病毒是和SQL Server相关的迄今为止危害最大的病毒。为了避免这类悲剧事件再次发生，SQL Server 2005 引入了 SQL Server Browser 服务来替换原有的机制。
 
SQL Server browser用 SQL Server 解析协议 (SSRP) 侦听 UDP 端口，并接受未经身份验证的请求。为了防止恶意用户利用这个服务攻击SQL Server服务器，SQL Server 浏览器可以设置在低特权用户的安全上下文中运行，将受到恶意攻击的几率降到最低。可以将一个新建用户加入SQLServerXXXXSQLBrowser$这个本地组里。并且需要通过使用 SQL Server 配置管理器更改登录帐户。SQL Server 浏览器的最小用户权限如下：

    * 拒绝通过网络访问该计算机
    * 拒绝本地登录
    * 拒绝以批处理作业登录
    * 拒绝通过“终端服务”登录
    * 作为服务登录
    * 读取和写入与网络通信（端口和管道）相关的 SQL Server 注册表项

通过这样的设计，可以隔离恶意网络攻击对SQL Server服务本身的影响，并且通过限制SQL Browser登录用户权限的方法，限制了万一SQL Browser受到攻击，对整个服务器的影响。
启动SQL Server Browser后，它将启动并使用 UDP 1434 端口。SQL Server 浏览器将读取注册表（所有HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL.X\MSSQLServer\SuperSocketNetLib下的记录），识别计算机上的所有 SQL Server 实例，并注明它们使用的端口和命名管道。当一台服务器具有两个或多个网卡时，SQL Server 浏览器会为 SQL Server 返回其遇到的第一个已启用的端口。
当 SQL Server 客户端请求 SQL Server 资源时，客户端数据驱动程序将使用 1434 端口向服务器发送一条 UDP 消息。SQL Server 浏览器将会应请求实例的 TCP/IP 端口或命名管道名称。然后，客户端数据驱动程序将使用所需实例的端口或命名管道向服务器发送请求来完成连接。
当 SQL Server Browser 服务不运行时，如果您提供了正确的端口号或命名管道，仍可以连接到 SQL Server。如果 SQL Server 的默认实例在 1433 端口上运行，则可以使用 TCP/IP 连接到此默认实例。
但是，如果 SQL Server Browser 服务未运行，则以下连接无效：

    * 在未完全指定所有参数（例如 TCP/IP 端口或命名管道）的情况下，组件尝试连接到命名实例。
    * 生成或传递其他组件随后要用来进行重新连接的服务器/实例信息的组件。
    * 未提供端口号或管道就连接到命名实例。
    * 在未使用 TCP/IP 1433 端口的情况下，将 DAC 连接到命名实例或默认实例。
    * 枚举 SQL Server Management Studio、企业管理器或查询分析器中的服务器。

如果应用程序通过网络访问 SQL Server，若要停止或禁用 SQL Server Browser 服务，必须为每个实例分配一个特定端口号，并在客户端应用程序代码中指定该端口号。但此方法存在如下问题：

    * 必须更新和维护客户端应用程序代码才能确保它连接到正确的端口。
    * 如果服务器上的其他服务或应用程序占用了您为每个实例选择的端口，则会导致 SQL Server 实例不可用。

 
所以SQL Browser这个服务做的事情虽然很简单，但对正常的客户端连接非常重要。如果某些客户端连不上SQL Server，报告“SQL Server doesn't exist or access denied”，可以尝试指定端口，看看能不能连上。如果这样能够连上，一般是因为UDP 1434在网络上被禁用了，需要在防火墙或者网关上打开这个端口。
 
SQL Browser本身很少出现问题。不过由于其设计比较简单，一共只有4个线程在接受SSRP的包（2个给IPv4，2个给IPv6）。因此一旦这些线程都因为异常而终止的话，可能会出现SQL Browser服务运行正常但是连接命名实例有问题的情况。这个时候你会在Windows的事件日志里看到以下错误：
The SQLBrowser processing of requests against a particular IP address has encountered a critical error. Processing of requests on this address has been halted (event ID 14)
微软已经有发布了一个补丁程序来解决这个问题，参见：
http://support.microsoft.com/kb/2526552
 
另外需要注意的是SQL Browser启动账号要有 读取和写入与网络通信（端口和管道）相关的 SQL Server 注册表项（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL.X\MSSQLServer\SuperSocketNetLib）的权力。如果注册表读不到，SQL Browser不会报错，但是就不告诉客户端想要的port和pipe的信息，也会导致客户端连不上。
 
再来讨论静态端口。本文一开头提及如何修改SQL Server 监听的端口。 如果你配置的端口??非0值那么就是静态端口了。也即是我们指定了一个静态的端口号，SQL Server 将在该端口上监听。这对于默认实例和命名实例都是一样的。只是对于默认实例，如果端口不是1433，那么得在客户端使用网络配置工具指定缺省连接端口或创建SQL别名来进行连接。而对于命名实例则不一样。你可以指定任意端口值。只要SQL Server 在该端口进行监听，那么客户端就能够通过1434端口查询出该命名实例的端口值而进行连接。
 
另外，万一指定的端口已经被占用时，SQL Server 又会怎么办呢？ 对于默认实例，SQL Server 干脆就放弃监听TCP/IP协议并在日志中记录“不能监听TCP端口”类似的信息。而对于命名实例则聪明一些。SQL Server 命名实例会自动选择下一个空闲的端口来监听。
 
如果把SQL Server 监听的端口设为0又会如何？这个问题比较有趣。事实是，当设为0时，无论是默认实例还是命名实例，SQL server 都理解为需要动态配置监听的端口。动态配置的意思是，它们都会自动选择一个系统空闲的端口进行监听。但记住，对于默认实例，如果选择的端口不是1433的话，嘿嘿，你得需要在客户端使用cliconfg.exe工具配置缺省连接端口或使用别名了。
 
动态配置端口是否意味着SQL Server 每次重新启动后都会随机选择一个未用端口呢？这倒不是的。 当重新启动后，SQL Server 将设法侦听之前使用的端口。如果 SQL Server 不能绑定到该端口，那么会动态地绑定到另一个空闲端口。
 
四。客户端的TCP/IP协议配置
 
大多数情况下在客户端你不需要进行配置，因为TCP/IP协议默认是启用的。和命名管道一样，可以使用客户端网络实用工具进行配置TCP/IP协议。客户端应用程序都是通过加载SQL Server的数据驱动控件做SQL Server连接的。现在客户端数据驱动库主要有2种：
 
1．MDAC (Microsoft 数据访问组件)
运行cliconfg.exe或从开始-->程序-->Microsoft SQL Server -->客户端网络实用工具即可调出。

 
客户端网络实用工具中左边是禁用的协议，右边的是启用的协议。如果右边没有TCP/IP协议，则点击Enable按钮启用它。 选中TCP/IP后点击属性（Properties）按钮即可查看客户端连接的缺省的TCP/IP端口。缺省情况下1433（参考图4）。如果服务器默认实例（不是命名实例）监听的端口不是1433，那么你需要在这里把default port作相应的改变。当然你可以像在命名管道篇中介绍的那样创建服务器别名特别指定服务器的端口也可以。对于命名实例， 客户端网络库会利用UDP 1434端口查询服务器命名实例的监听协议信息。
 

 
可以在客户端配置SQL Server别名，以明确指定连接到SQL Server所使用的协议。注意在别名中可以指定端口，也可以使用动态查询端口功能。
 

 
当默认实例被配置为侦听一个非1433端口我们就可以通过配置默认端口或者别名来让客户端程序找到默认实例。
 
配置的信息保存在注册表里，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib子目录下面。也可以直接改值，一样能达到效果。

 
2. SQL Server Native Client
在一台没有安装过SQL Server 2005或者2008的机器上，缺省不会安装SQL Server Native Client。在安装 SQL Server 2008 或 SQL Server 客户端工具时，将同时安装 Microsoft SQL Server Native Client 10.0。如果计算机上还安装了 SQL Server Native Client 的 SQL Server 2005 版本，则 SQL Server Native Client 10.0 将与早期版本Microsoft SQL Server Native Client 9.0并行安装。
如果安装有SQL Server 客户端工具，我们可以通过SQL Server Configuration Manager来配置客户端网络协议。配置的方法和MDAC类似。
 
图 5 - 5
如果没有安装这个工具，可能就需要直接修改注册表了。Microsoft SQL Server Native Client 9.0的信息存放在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI9.0下面，Microsoft SQL Server Native Client 10.0的信息存放在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI10.0下面。

 
 
五。 TCP/IP连接问题的解决步骤
 
步骤1: 验证SQL Server 是否真的监听了TCP/IP协议
 
为了验证SQL Server 确实监听了TCP/IP协议，可以打开SQL Server Query Analyzer （查询分析器），然后运行如下命令：
 
exec master..xp_readerrorlog
 
在结果栏，如果看到类似如下一行则表明SQL Server已经监听了TCP/IP：
 
 
2000-08-31 21:47:01.52 server    SQL server listening on 169.254.173.244: 1433.
2000-08-31 21:47:01.52 server    SQL server listening on 127.0.0.1: 1433.
2000-08-31 21:47:01.53 server    SQL server listening on TCP, Shared Memory.
 
如果发现SQL Server 没有监听TCP/IP协议，请使用服务器端网络配置工具（运行svrnetcn.exe即可调出）确认是否配置好SQL Server 监听TCP/IP协议。
 
步骤2: 验证服务器监听的TCP/IP端口和客户端配置的缺省值或别名中指定的值一致。
 
使用客户端网络实用工具检查客户端的连接协议配置，确保客户端启用了TCP/IP。当然，客户端连接的缺省端口需要和SQL服务器监听的一致。另外，如果有别名，需要仔细查看其指定的端口是否正确。如果客户端的别名设置错误，也会引起连接问题。
 
步骤3:检查网络连通性。
 
要确保不但能够ping通 SQL Server服务器的IP地址，也能够ping 通SQL Server服务器的名称。如果ping 服务器名字有问题， 说明DNS或WINS服务器配置有问题， 可以在HOSTS文件（HOSTS 文件在system32\drivers\etc目录下）中手工加入IP地址和服务器对如下：
 
169.254.173.244  MySQLserver
 
如果连ping IP 地址都有问题， 那么得好好检查网络的配置包括硬件的连接。 在服务器上和客户端都使用 “ipconfig/all”命令检查服务器和客户端是否在同样的网络上。
 
步骤4：使用TELNET命令检查SQL 监听的端口。
 
要验证SQL Server 监听的端口， 可以使用TELNET命令。假设SQL Server的IP地址是192.168.1.1，端口是1234， 那么可以运行如下命令：
 
TELNET 192.168.1.1 1234
 
如果TELNET成功，那么结果将是一个只有光标在闪的黑色屏幕。如果不成功， 那么你会得到出错的信息。需要根据这些出错信息继续排查问题。
 
步骤 5：检查登录用户的SQL Server访问权限。
 
和命名管道一样，需要确保客户端登录（login）帐号有权限访问SQL Server。有关这方面内容请参考命名管道篇。
 
需要注意的是，如果你使用Windows 系统帐号而不是SQL Server 本身的login， 那么和命名管道一样，你需要有访问服务器资源的权限。如果该Windows系统帐号不能通过Windows的认证，自然不能访问SQL server. 如果怀疑是Windows系统帐号的权限问题，可以使用SQL Server 的login 如sa尝试登录。