主题：[转帖]关于网络的一些常识性知识

Tracert

    该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。

    tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout]target_name

    参数

    /d

    指定不将地址解析为计算机名。

    -h maximum_hops

    指定搜索目标的最大跃点数。

    -j computer-list

    指定沿 computer-list 的稀疏源路由。

    -w timeout

    每次应答等待 timeout 指定的微秒数。

    target_name

    目标计算机的名称。 NET命令的基本用法

关于“HTTP 错误 403.9 - 禁止访问：连接的用户过多”的说明

--------------------------------------------------------------------------------

 
出现此错误表示您所申请的虚拟主机已经达到了访问连接限额。导致此问题有以下原因：

1.随着您站点的有效推广以及每日卓有成效的发展您的站点的访问者越来越多了已经达到了所申请相应级别主机的额定限制了。

2.您站点中有文件被盗链（例如图片文件、mp3文件等很容易被盗链）。与其他站点建立LOGO友情链接时对方站点中显示您的LOGO图片来源于您的站点中，当其他站点的访问量达到一定额度的时候将直接影响您站点被使用的连接数致使您的站点连接数被大量外来连接占用，而非来自您自己的浏览者。

关于IIS连接数（瞬间连接数）和“在线人数”的详细说明

·首先请了解什么是IIS连接数（瞬间连接数）
　　IIS连接数指请求并发连接数，要分几种情况：（以100M虚拟主机允许瞬间连接数80个为例）
　　　A、用户单点下载你的文件，结束后正常断开，这些连接是按照瞬间计算的，就是说你连接数80个的虚拟主机瞬间可以接受同时80个点下载。
　　　B、用户打开你的页面，就算停留在页面没有对服务器发出任何请求，那么在用户打开一个页面以后的90秒内也都要占用一个连接，就是说你连接数80个的网站90秒可以接受不同用户打开80个页面。
　　　C、上面B的情况用户继续打开同一个网站的其他页面，那么在线人数按照用户最后一次点击（发出请求）以后的90秒计算，在这个90秒内不管用户怎么点击（包括新窗口打开）都还是一个连接。
　　　D、当你的页面内存在框架(Iframe)，那么每多一个框架就要多一倍的连接！因为这相当于用户同一时间向服务器请求了多个页面。
　　　E、当用户打开页面然后正常关闭浏览器，用户的在连接数也会马上清除。
　　　F、当您制作的网页中的图片是以URL连接（如 http://123.com/image.gif ）存在时。每个图片URL浏览者的计算机都必须重新请求服务器发送。因此相对占用的连接数也就增加了。
　　　G、网站之间的友情链接。

　　网站建设均会存在与其他人的站点建立友情链接，如果建立友情连接时您提供给对方您的站点的LOGO图片为URL地址时，当浏览者浏览对方站点时显示的您的站点的LOGO图片来自您的虚拟主机，此LOGO图片的每次被其他站点调用均会占用您的相对多的连接。（相当于此图片被“盗链”）

·接下来了解什么是论坛在线人数
　　论坛在线只是计算一定时间内的活动用户数。这里的时间一般用户可以自己设定(删除不活动用户时间)，例如动网论坛默认为40分钟删除不活动用户。
　　根据上面的说明，显然论坛在线和IIS连接数的概念不同。

·为什么会出现IIS连接数和论坛在线不符合的情况？
　　　1.连接数是以瞬间用户请求数计算，而论坛在线人数可以由用户于论坛后台管理中自行设置（如动网论坛）。
　　　2.你的论坛有图片等文件被人盗链！比如：你的论坛有张图片文件，被粘贴（注意是粘贴不是上传）到别的论坛！别的论坛的用户在浏览该文件的时候也算一个在线人数！尤其是LOGO连接的时候注意，一定要对方把您的LOGO上传到他的空间！
　　　3.你的空间上放有下载文件！如果用户用网络蚂蚁类的软件，每一个线程就表示一个在线，非常占用连接资源。 

本内容多数是在网上搜集，如果侵犯了您的版权，请告之，我们会删除内容或加上您的信息.

XP，2000profession版或98的PSW这样个人版的自带IIS，默认连接数是10，超过了就会显示你所说的连接用户过多错误，换成2000server版或2003就可以了，这些服务器操作系统的IIS数可以自己指定的
你用netstat -an观察一下连接数，如果连接数不是很多的话，也许就是程序问题
另外，XP sp2还有个TCP连接数限制，关于这点，我没有看过详细资料，不知道是否会对IIS连接数有影响，可以在网上找个XP TCP连接数的破解工具破解一下试试

 详解403、403.9、404、500错误

IE提示　HTTP 403 - 禁止访问表示您的网站没有默认首页我们的主机默认首页依次为： index.asp,index.php,index.htm,index.html,Default.asp,Default.htm,index.aspx,Default.aspx,index.php3,index.php4 IE提示　HTTP 403.9 - 禁止访问：连接的用户过多表示您网站的总IIS连接数已经超过了您的购买值。 IE提示　HTTP 404 - 无法找到文件表示您输入的网址文件没有找到，请核对输入的内容，并确认空间上已存在对应文件！（注意网址是不支持中文路径的） IE提示　HTTP 500 - 内部服务器错误表示您的asp程序有问题，请检查您的程序！ 400 无法解析此请求。 401.1 未经授权：访问由于凭据无效被拒绝。 401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。 401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。 401.4 未经授权：Web 服务器上安装的筛选器授权失败。 401.5 未经授权：ISAPI/CGI 应用程序授权失败。 401.7 未经授权：由于 Web 服务器上的 URL 授权策略而拒绝访问。 403 禁止访问：访问被拒绝。 403.1 禁止访问：执行访问被拒绝。 403.2 禁止访问：读取访问被拒绝。 403.3 禁止访问：写入访问被拒绝。 403.4 禁止访问：需要使用 SSL 查看该资源。 403.5 禁止访问：需要使用 SSL 128 查看该资源。 403.6 禁止访问：客户端的 IP 地址被拒绝。 403.7 禁止访问：需要 SSL 客户端证书。 403.8 禁止访问：客户端的 DNS 名称被拒绝。 403.9 禁止访问：太多客户端试图连接到 Web 服务器。 403.10 禁止访问：Web 服务器配置为拒绝执行访问。 403.11 禁止访问：密码已更改。 403.12 禁止访问：服务器证书映射器拒绝了客户端证书访问。 403.13 禁止访问：客户端证书已在 Web 服务器上吊销。 403.14 禁止访问：在 Web 服务器上已拒绝目录列表。 403.15 禁止访问：Web 服务器已超过客户端访问许可证限制。 403.16 禁止访问：客户端证书格式错误或未被 Web 服务器信任。 403.17 禁止访问：客户端证书已经到期或者尚未生效。 403.18 禁止访问：无法在当前应用程序池中执行请求的 URL。 403.19 禁止访问：无法在该应用程序池中为客户端执行 CGI。 403.20 禁止访问：Passport 登录失败。 404 找不到文件或目录。 404.1 文件或目录未找到：网站无法在所请求的端口访问。 注意 404.1 错误只会出现在具有多个 IP 地址的计算机上。如果在特定 IP 地址/端口组合上收到客户端请求，而且没有将 IP 地址配置为在该特定的端口上侦听，则 IIS 返回 404.1 HTTP 错误。例如，如果一台计算机有两个 IP 地址，而只将其中一个 IP 地址配置为在端口 80 上侦听，则另一个 IP 地址从端口 80 收到的任何请求都将导致 IIS 返回 404.1 错误。只应在此服务级别设置该错误，因为只有当服务器上使用多个 IP 地址时才会将它返回给客户端。 404.2 文件或目录无法找到：锁定策略禁止该请求。 404.3 文件或目录无法找到：MIME 映射策略禁止该请求。 405 用于访问该页的 HTTP 动作未被许可。 406 客户端浏览器不接受所请求页面的 MIME 类型。 407 Web 服务器需要初始的代理验证。 410 文件已删除。 412 客户端设置的前提条件在 Web 服务器上评估时失败。 414 请求 URL 太大，因此在 Web 服务器上不接受该 URL。 500 服务器内部错误。 500.11 服务器错误：Web 服务器上的应用程序正在关闭。 500.12 服务器错误：Web 服务器上的应用程序正在重新启动。 500.13 服务器错误：Web 服务器太忙。 500.14 服务器错误：服务器上的无效应用程序配置。 500.15 服务器错误：不允许直接请求 GLOBAL.ASA。 500.16 服务器错误：UNC 授权凭据不正确。 500.17 服务器错误：URL 授权存储无法找到。 500.18 服务器错误：URL 授权存储无法打开。 500.19 服务器错误：该文件的数据在配置数据库中配置不正确。 500.20 服务器错误：URL 授权域无法找到。 500 100 内部服务器错误：ASP 错误。 501 标题值指定的配置没有执行。 502 Web 服务器作为网关或代理服务器时收到无效的响应。

以windows2000 server为蓝本，并且已安装了IIS的。先下载php4和mysql的软件包。上他们的主站下载就行了。

http://www.php.net/get_download.php?df=php-4.2.3-Win32.zip

http://www.mysql.com/downloads/download.php?file=Downloads/MySQL-3.23/mysql-3.23.54-win.zip

先安装mysql，默认安装路径为：c:\mysql；安装完成后，打开“开始”按钮中的“运行”，输入命令：C:\mysql\bin\mysqld-nt.exe --install，并执行；打开“开始”按钮下的“程序”=》“管理工具”=》“服务”，找到“mysql”服务，启动它；至此，mysql安装完成，重启windows server。
打开c:\mysql\bin\winmysqladmin.exe，在第一次用它时，需要建立管理员名及密码，我分别设置为root和（yourpassword）。关闭它后，程序自动在状态行下建立一个“红绿灯”的小图标。

现在开始安装php，将软件包先用winzip解压到c:\php下，再将目录下的所有dll文件拷到c:\winnt\system32下，不要覆盖已有的dll文件；接着将目录下的php.exe和php.ini-dist两个文件拷到c:\winnt下；将c:\winnt\php.ini-dist改名为php.ini,并打开它,找到;Windows Extensions,将extension=php_calendar.dll、extension=php_zlib.dll、extension=php_ldap.dll前的“；”去掉，在[mysql]栏下修改mysql.default_port = 3306，mysql.default_host = localhost ，保存并关闭该文件。

打开“开始”按钮下的“程序”=》“管理工具”=》“internet服务管理器”，选中“默认web站点”，打开它的“属**”窗口。

接着，选中“主目录”页，单击“应用程序设置”下的“配置”按钮后，在新窗口下单击“添加”按钮；在“可执行文件”中输入“C:\WINNT\php.exe %s %s”，在“扩展名”中输入“.php”，点击“确定”。

接着，选中“ISAPI筛选器”页，单击“添加”按钮；在“筛选器名称”中输入“php”，在“可执行文件”中输入“C:\WINNT\system32\php4isapi.dll”，点击“确定”。

接着，选中“文档”页，单击“添加”按钮；在“默认文档名”中输入“index.php”，点击“确定”，并将其提高到最高级。您还可以添加常用的php文件名，如：“default.phtml”、“index.php3”等。

关闭所有窗口，重启系统后，可打开IE浏览器进行测试。

你也可以新建立一个php文件如下,然后IE下运行这个info.php文件，如果能够运行，这表明整个系统以能正常工作。 文件名 info.php，在IE中访问此页时你将得到有关PHP的运行资料.

文件内容为
　　 　　 //查看系统状况 文件开始

　　 　　 < ? phpinfo();?>

　　 　　 //文件结束

IS怎么安装php+mysql并运行php，现在我写篇比较简单的教程大家看看。

以windows2000 server为蓝本，并且已安装了IIS的。先下载php4和mysql的软件包。上他们的主站下载就行了。

http://www.php.net/  下载php-4.3.0-installer.exe
http://www.mysql.com/ 下载最新的版本！

先安装mysql，默认安装路径为：c:\\mysql；安装完成后，打开c:\\mysql\\bin\\winmysqladmin.exe，在第一次用它时，需要建立管理员名及密码，分别设置为youname和（yourpassword）。OK后，程序自动在状态行下建立一个“红绿灯”的小图标。

现在开始安装php，php-4.3.0-installer.exe 默认安装路径为：c:\\php

打开“开始”按钮下的“程序”=》“管理工具”=》“internet服务管理器”，选中“默认web站点”，打开它的“属性”窗口。

接着，选中“主目录”页，单击“应用程序设置”下的“配置”按钮后，在新窗口下单击“添加”按钮；在“可执行文件”中输入“C:\\php\\php.exe %s %s”，在“扩展名”中输入“.php”，点击“确定”。

接着，选中“文档”页，单击“添加”按钮；在“默认文档名”中输入“index.php”，点击“确定”，并将其提高到最高级。您还可以添加常用的php文件名，如：“default.phtml”、“index.php3”等。

关闭所有窗口，重启系统后，可打开IE浏览器进行测试。

你也可以新建立一个php文件如下,然后IE下运行这个info.php文件，如果能够运行，这表明整个系统以能正常工作。 文件名 info.php，在IE中访问此页时你将得到有关PHP的运行资料.

文件内容为
　　 　　 //查看系统状况 文件开始

　　 　　 <?php
               echo phpinfo();
       ?>

　　 　　 //文件结束

应用程序发生异常 未知的软件异常0xc0000409,位置为0X5FDDA！

内存不能为“read”或“written”的解决方案
有些人运行飚车程序的时候会弹出该内存不能为“read”的错误提示。
使用Windows操作系统的人有时会遇到这样的错误信息，运行某些程序的时候，有时会出现内存错误的提示，然后该程序会自动关闭或点击后关闭，严重的会无法关闭。

“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。
“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
不知你出现过类似这样的故障吗？（0x后面内容有可能不一样。）

散一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

1、微软IE缓冲溢出漏洞引起

2、内存或虚拟内存地址使用冲突造成程序的运行需要分配一定的内存地址给程序使用，当程序结束时释放留出空间让给新的程序使用，win是多任务的系统有时前程序未结束 又有新的任务开始到底要多少内存或虚拟内存来保证我们同时运行的工作任务呢?也许win在这个问题上没弄好，所以有此错误常常发生，一般运行大型软件或多媒体后出现这种情况

3、劣质内存条也会出现这个问题一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。

4、微软WINDOWS系统的漏洞，windows把内存地址0X00000000到0X0000ffff指定为分配null指针的地址范围,如果程序试图访问这一地址，则认为是错误。c/c++编写的程序通常不进行严格的错误检查，当采用malloc来分配内存而可供分配的地址空间不够的情况下返回null指针。但是代码不检查这种错误，认为地址分配已经成功，于是就访问0X00000000的地址，于是就发生内存违规访问，同时该进程被终止。ASCII字符填充组成的pif文件时会出现以下情况：一个非法的pif文件（用ascii字符\''x\''填充）至少要369字节，系统才认为是一个合法的pif文件，才会以pif的图标[pifmgr.dll,0]显示，才会在属性里有程序、字体、内存、屏幕”等内容。而且仅仅当一个非pif文件的大小是369字节时察看属性的“程序”页时，不会发生程序错误，哪怕是370字节也不行。当对一个大于369字节的非法pif文件察看属性的“程序”页时，Explorer会出错，提示：\''***\''指令引用的\''***\''内存。该内存不能为\''read\'' ，问题出在pif文件的16进制地址：0x00000181[0x87]0x00000182[0x01]和 0x00000231[0xC3]0x00000232[0x02]即使是一个合法pif文件，只要改动这四处的任意一处，也会引起程序错误。而只要把0x00000181和0x00000182的值改为[0xFF][0xFF]，那么其它地址任意更改都不会引起错误。

5、可能没有完全正确安装apache服务，且启动了它的原故; 把服务中OracleOraHomeXXHTTPServer改成停 止

6、应用程序没有检查内存分配失败程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。

7、应用程序由于自身BUG引用了不正常的内存指针在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。


如果系统经常有所提到的错误提示，下面的建议可能会有帮助：

1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序。

4、删除然后重新创建 WINDOWS\Wbem\Repository 文件夹中的文件：在桌面上右击我的电脑，然后单击管理。在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。删除 WINDOWS\System32\Wbem\Repository 文件夹中的所有文件。（在删除前请创建这些文件的备份副本。） 打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs

ARP防火墙AntiARP优化设置

一、一般选项
1.显示配置
    (1)〖自动最小化到系统栏〗
    (2)〖启动后自动隐藏（需先设置热键）〗请先设置热键，不然隐藏后主界面将无法呼出。
    (3)〖拦截到攻击时弹出气泡提示〗
    (4)〖拦截到攻击时闪动图标提示〗
    (5)〖ARP缓存表被篡改时弹出气泡提示〗ARP防火墙会自动监测本机ARP缓存表，当发现网关MAC地址还篡改时，可弹出气泡提示。禁用弹出气泡提示，不影响防火墙继续监测和修复本机ARP缓存。
    (6)〖程序状态改变时弹出气泡提示〗
    (7)〖自动切换到有最新数据的页面〗
    (8)〖隐藏没有数据的页面〗
2.密码保护
    密码保护可用于程序卸载、隐藏界面呼出、程序退出、参数设置。
3.运行配置
    (1)〖登录后自动运行〗用户登录系统时自动运行ARP防火墙，用户注销后防火墙终止运行。系统开机后如果无用户登录，防火墙将不会运行。
    (2)〖程序运行后自动开始保护〗程序运行后自动进入保护状态
    (3)〖自动检测新版本〗检测到可用新版本时，提醒用户是否打开下载页面。ARP防火墙不会自动下载和自动更新到新版本。默认是隔7天检测一次有无可用新版本。
4.热键配置
5.数据分析
    (1)〖分析接收到的ARP数据包〗分析接收到的所有ARP数据包，分析ARP数据包主要由哪些机器产生，以掌握网络情况，为找出局域网内潜在的攻击者或中毒机器提供帮助。注意：接收到大量ARP数据包，并不意味着本机存在问题，只代表本局域网内可能存在攻击者或中毒机器。

[attach]1484[/attach]

二、主动防御和追踪
1.主动防御
    ARP攻击软件一般会发送两种类型的攻击数据包：
    (1)向本机发送虚假的ARP数据包。此种攻击包，ARP防火墙可以100%拦截。
    (2)向网关发送虚假的ARP数据包。因为网关机器通常不受我们控制，所以此种攻击包我们无法拦截。“主动防御”的功能就是，“告诉”网关，本机正确的MAC地址应该什么，不要理睬虚假的MAC地址。
    主动防御支持三种模式
    (1)停用。任何情况下都不向网关发送本机正确的MAC地址。
    (2)警戒。平时不向网关发送本机正确的MAC地址，状态为“警戒－待命”。当检测到本机正在受到ARP攻击时，状态切换为“警戒－启动防御”，开始向网关发送本机正确的MAC地址，以保证网络不会中断。持续30秒没有检测到攻击时，状态从“警戒－启动防御”切换回“警戒－待命”，停止发包，
    (3)始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据，不向本机发送攻击数据，那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的，“始终运行”主动防御功能，可以应对这种情况。强烈建议校园网用户不要把主动防御设置为始终运行，以避免被网络管理中心误判为中毒机器，如果确实需要，建议把防御值设置为1~2。
    关于主动防御的速度
    主动防御功能默认配置为：警戒状态，发包速度10 pkts/s。经过彩影软件大量测试，防御速度为10pkts/s时可以应对市面上大多数ARP攻击软件。向网关发送正确MAC时，每次会发送两种类型的数据包，每个数据包大小是42字节(Bytes)，所以当速度为10时，网络流量是： 10*2*42=840Bytes，即不到1KBytes/s。同理可计算，防御速度为100时，网络流量<10KBytes/s。防御速度支持自定义，用户可以根据自己的网络情况自行调准，强烈建议校园网用户不要设置过高的防御值（超过5），以避免被网络管理中心误判为中毒机器。
2.追踪攻击者IP(MAC扫描)
    (1)〖被动收集IP/MAC对应表〗此功能默认启用，且不可撤销。ARP防火墙通过分析接收到的所有ARP数据包，从而在不发包的情况收集局域网内的IP/MAC对应表，为追踪攻击者做好准备。
    (2)〖主动收集－手动开始〗点击菜单栏“追踪”按钮后，开始主动发包探测局域网内的IP/MAC对应表。
    (3)〖主动收集－自动开始〗自动开始主动发包探测局域网内的IP/MAC对应表，不需用户干预。扫一个IP间隔3秒的意思是：每隔3秒发一个包。扫一圈间隔60分钟的意思是：对局域网的扫描完成之后，休息60分钟，接着才开始再继续扫描一遍。强烈建议校园网用户不要设置此选项，以避免被网络管理中心误判为中毒机器。一般情况下，"被动收集"和"主动收集－手动开始"已经足以追查到攻击者IP，如果MAC不是伪造的话。
3.网关IP/MAC
    (1)〖自动获取〗由ARP防火墙自动探测网关的IP和MAC。如果在ARP防火墙启动之前，本机就已经处于ARP攻击之下，那么ARP防火墙探测到的网关MAC有可能会是虚假的，概率取决于攻击强度，即攻击强度越大，获取到虚假MAC的可能性就越大。
    (2)〖手动设置〗为了解决自动获取MAC可能系伪造的问题，用户可手动设置网关IP/MAC。网关的正确MAC可咨询网管人员，或通过"arp -a"命令来查询。注意：如果已经处于ARP攻击之下，通过"arp -a"命令查看到的网关MAC也有可能是伪造的。

[attach]1485[/attach]

三、防御选项
1.ARP抑制
    (1)〖抑制发送ARP〗当本机发送ARP数据包的速度超过阀值时，ARP防火墙会启动拦截程序。一般情况下，本机发送ARP的速度不应该超过10个/秒。
    (2)〖一并拦截发送的ARP Reply〗如果拦截本机发送的ARP Reply，其它机器将无法获取你的MAC地址，将无法主动与你的机器取得联系，但你的机器可主动与其它机器联系。
    (3)〖安全模式〗只响应来自网关的ARP Request，以降低受到ARP攻击的概率。
2.洪水(Flood)抑制
    洪水攻击即DoS攻击，常见的有TCP SYN Flood、ICMP Flood、UDP Flood等。DoS数据包与普通数据包无异，唯一判断的标准是它发包的速度。如果你是个人用户，强烈建议不要启用“抑制发送UDP”和“抑制发送ICMP”的功能，以免影响你的正常使用。
3.拦截攻击
    (1)〖拦截外部ARP攻击〗此功能默认启用且不可撤销，因为撤销之后本机将无法受到保护，安装运行ARP防火墙也就没有意义了。
    (2)〖拦截外部IP冲突攻击〗此功能默认启用且不可撤销
    (3)〖拦截本机对外ARP攻击〗如果本机中了ARP病毒，在病毒对局域网进行攻击时，ARP防火墙可以把攻击数据拦截，把攻击扼杀在源头。
    (4)〖拦截本机对外伪造IP攻击〗如果本机中了DoS病毒（带DoS攻击功能的病毒），在病毒伪装成其它IP，对局域网或其它网络进行DoS攻击时，ARP防火墙可以把攻击数据拦截，把攻击扼杀在源头。

ARP攻击与防护完全手册

广播：
主机之间一对所有的通讯模式，网络对其中每一台主机发出的信号都进行无条件复制并转发，所有主机都可以接收到所有信息（不管你是否需要），由于其不用路径选择，所以其网络成本可以很低廉。有线电视网就是典型的广播型网络，我们的电视机实际上是接受到所有频道的信号，但只将一个频道的信号还原成画面。在数据网络中也允许广播的存在，但其被限制在二层交换机的局域网范围内，禁止广播数据穿过路由器，防止广播数据影响大面积的主机。
广播的优点：
1）网络设备简单，维护简单，布网成本低廉
2）由于服务器不用向每个客户机单独发送数据，所以服务器流量负载极低。

广播的缺点：
1）无法针对每个客户的要求和时间及时提供个性化服务。
2）网络允许服务器提供数据的带宽有限，客户端的最大带宽＝服务总带宽。例如有线电视的客户端的线路支持100个频道（如果采用数字压缩技术，理论上可以提供500个频道），即使服务商有更大的财力配置更多的发送设备、改成光纤主干，也无法超过此极限。也就是说无法向众多客户提供更多样化、更加个性化的服务。
3）广播禁止允许在Internet宽带网上传输。

组播：
主机之间一对一组的通讯模式，也就是加入了同一个组的主机可以接受到此组内的所有数据，网络中的交换机和路由器只向有需求者复制并转发其所需数据。主机可以向路由器请求加入或退出某个组，网络中的路由器和交换机有选择的复制并传输数据，即只将组内数据传输给那些加入组的主机。这样既能一次将数据传输给多个有需要（加入组）的主机，又能保证不影响其他不需要（未加入组）的主机的其他通讯。
组播的优点：
1）需要相同数据流的客户端加入相同的组共享一条数据流，节省了服务器的负载。具备广播所具备的优点。
2）由于组播协议是根据接受者的需要对数据流进行复制转发，所以服务端的服务总带宽不受客户接入端带宽的限制。IP协议允许有2亿6千多万个组播，所以其提供的服务可以非常丰富。
3）此协议和单播协议一样允许在Internet宽带网上传输。

组播的缺点：
1）与单播协议相比没有纠错机制，发生丢包错包后难以弥补，但可以通过一定的容错机制和QOS加以弥补。
2）现行网络虽然都支持组播的传输，但在客户认证、QOS等方面还需要完善，这些缺点在理论上都有成熟的解决方案，只是需要逐步推广应用到现存网络当中。

Q: 什么是广播(broadcast)、非广播(non-broadcast)、Request、Reply，它们是干吗用的？
A: (1) 广播－局域网内所有机器都可以接收到
    (2) 非广播－只有你本机可以接收到
    (3) Request－是ARP请求包，请求获取某个IP的MAC地址
    (4) Reply－是ARP回复包，通告某个IP的MAC地址
    假设你的机器的IP是192.168.0.2，当你的机器想与192.168.0.1进行通讯时，它会先查一下本机的ARP缓存表中有没有192.168.0.1的MAC地址，如果有的话，它们就直接可以通讯了。如果没有，你的机器会发一个ARP“广播-Reques”包（这个包局域网内所有机器都可以接收到），问“192.168.0.1的MAC地址是什么呀，快点告诉我”，192.168.0.1收到这个广播包之后，就会给你的机器回复一个ARP“非广播-Reply”包，告诉你“嘿，我的MAC是xx-xx-xx-xx-xx-xx”。这样在你本机获取了192.168.0.1的MAC地址后，你们就可以正常通讯了。上述过程就是ARP协议的工作过程，所以说ARP协议是局域网通讯的基石。一般情况下，广播的都是Request包，非广播的都是Reply包。

保留地址的分配 IP地址中的保留地址是什么意思?

根据用途和安全性级别的不同，IP地址还可以大致分为两类：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中随意访问。私有地址只能在内部网络中使用，只有通过代理服务器才能与Internet通信。

一个机构网络要连入Internet，必须申请公用IP地址。但是考虑到网络安全和内部实验等特殊情况，在IP地址中专门保留了三个区域作为私有地址，其地址范围如下：

10.0.0.0/8:10.0.0.0-10.255.255.255
172.16.0.0/12:172.16.0.0-172.31.255.255
192.168.0.0/16:192.168.0.0-192.168.255.255

使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其它网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。


特殊IP地址(保留IP地址)介绍


就像我们每个人都有一个身份证号码一样，网络里的每台电脑(更确切地说，是每一个设备的网络接口)都有一个IP地址用于标示自己。我们可能都知道这些地址由四个字节组成，用点分十进制表示以及它们的A，B，C分类等，然而，在总数大约为四十多亿个可用IP 地址里，你知道下面一些常见的有特殊意义地址吗？我们一起来看看吧：

一、0.0.0.0

严格说来，0.0.0.0已经不是一个真正意义上的IP地址了。它表示的是这样一个集合：所有不清楚的主机和目的网络。这里的“不清楚”是指在本机的路由表里没有特定条目指明如何到达。对本机来说，它就是一个“收容所”，所有不认识的“三无”人员，一 律送进去。如果你在网络设置中设置了缺省网关，那么Windows系统会自动产生一个目的地址为0.0.0.0的缺省路由。


二、255.255.255.255

限制广播地址。对本机来说，这个地址指本网段内(同一广播域)的所有主机。如果翻译成人类的语言，应该是这样：“这个房间里的所有人都注意了！”这个地址不能被路由器转发。


三、127.0.0.1

本机地址，主要用于测试。用汉语表示，就是“我自己”。在Windows系统中，这个地址有一个别名“Localhost”。寻址这样一个地址，是不能把它发到网络接口的。除非出错，否则在传输介质上永远不应该出现目的地址为“127.0.0.1”的 数据包。


四、224.0.0.1

组播地址，注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机，224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP (Internet路由发现协议，使用组播功能)功能，那么你的主机路由表中应该有这样一条路由。


五、169.254.x.x

如果你的主机使用了DHCP功能自动获得一个IP地址，那么当你的DHCP服务器发生故障，或响应时间太长而超出了一个系统规定的时间，Wingdows系统会为你分配这样一个地址。如果你发现你的主机IP地址是一个诸如此类的地址，很不幸，十有八九 是你的网络不能正常运行了。


六、10.x.x.x、172.16。x。x～172.31。x。x、192.168。x。x

私有地址，这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私 有网络在接入Internet时，要使用地址翻译(NAT)，将私有地址翻译成公用合法地址。在Internet上，这类地址是不能出现的。

对一台网络上的主机来说，它可以正常接收的合法目的网络地址有三种：本机的IP地址、广播地址以及组播地址。

要理解WEB2.0，先得看WEB的历史。World Wide Web，简称WWW，是英国人TimBerners-Lee 1989年在欧洲共同体的一个大型科研机构任职时发明的。通过WEB，互联网上的资源，可以在一个网页里比较直观的表示出来；而且资源之间，在网页上可以链来链去。在WEB1.0上做出巨大贡献的公司有Netscape，Yahoo和Google。Netscape研发出第一个大规模商用的浏览器，Yahoo的杨致远提出了互联网黄页，而Google后来居上，推出了大受欢迎的搜索服务。
　　搜索最大的贡献是，把互联网上海量的信息，用机器初步分了个线索。但是，光知道网页里有哪些关键字，只解决了人浏览网页的需求。所以，Tim-Berners-Lee在提出WWW不久，即开始推崇语义网（Semantic Web）的概念。为什么呢？
　　因为互联网上的内容，机器不能理解。他的理想是，网页制作时和架构数据库时，大家都用一种语义的方式，将网页里的内容表述成机器可以理解的格式。这样，整个互联网就成了一个结构严谨的知识库。
　　从理想的角度，这是很诱人的，因为科学家和机器都喜欢有次序的东西。Berners-Lee关心的是，互联网上数据，及能否被其它的互联网应用所重复引用。举一个例子说明标准数据库的魅力。
　　有个产品叫LiberyLink。装了它后，到Amazon上去浏览时，会自动告诉你某一本书在用户当地的图书馆能否找到，书号是多少等。因为一本书有统一的书号和书名，两个不同的互联网服务（Amazon 和当地图书馆数据库检索）可以公享数据，给用户提供全新服务。
　　但是，语义网提出之后，曲高和寡，响应的人不多。为什么？因为指望要网页的制作者提供这么多额外的信息去让机器理解一个网页，太难；简直就是人给机器打工。这违反了人们能偷懒就偷懒的本性。看看Google的成功就知道。
　　Google有个Page Rank技术，将网页之间互相链接的关系，用来做结果排序的一个依据，变相利用了网页制作人的判断力。想一想网页的制作者们，从数量来说，比纯浏览者的数量小得多。但Google就这一个革新，用上了网页的制作者的一部份力量，已将其推上了互联网的顶峰。
　　所以互联网下一步，是要让所有的人都忙起来，全民织网，然后用软件，机器的力量使这些信息更容易被需要的人找到和浏览。如果说WEB1.0是以数据为核心的网，那我觉得WEB2.0是以人为出发点的互联网。
　　我们看一看最近的一些WEB2.0产品，就可以理解以上观点。
　　Blog：用户织网，发表新知识，和其他用户内容链接，进而非常自然的组织这些内容。
　　RSS：用户产生内容自动分发，定阅。
　　Podcasting：个人视频/声频的发布/定阅。
　　SNS：blog+人和人之间的链接。
　　WIKI：用户共同建设一个大百科全书。
　　从知识生产的角度看，WEB1.0的任务，是将以前没有放在网上的人类知识，通过商业的力量，放到网上去。WEB2.0的任务是，将这些知识，通过每个用户的浏览求知的力量，协作工作，把知识有机的组织起来，在这个过程中继续将知识深化，并产生新的思想火花。从内容产生者角度看，WEB1.0是商业公司为主体把内容往网上搬，而WEB2.0则是以用户为主，以简便随意方式，通过blog/podcasting 方式把新内容往网上搬。
　　从交互性看，WEB1.0是网站对用户为主；WEB2.0是以P2P为主。从技术上看，WEB客户端化，工作效率越来越高。比如像Ajax技术, GoogleMAP/Gmail里面用得出神入化。我们看到，用户在互联网上的作用越来越大；他们贡献内容，传播内容，而且提供了这些内容之间的链接关系和浏览路径。在SNS里面，内容是以用户为核心来组织的。WEB2.0是以用户为核心的互联网。
　　那么，这种意义上的WEB2.0，和Tim Berners-Lee的语义网，有什么不同呢？语义网的出发点是数据的规整及可重复被机器调用，提出使用语义化的内容发布工具， 试图从规则和技术标准上使互联网更加有序。
　　Google等搜索引擎，在没有语义网的情况下，尽可能的给互联网提供了线索。WEB2.0则是鼓励用户用最方便的办法发布内容（blog/podcasting），但是通过用户自发的（blog）或者系统自动以人为核心（SNS）的互相链接给这些看似凌乱的内容提供索引。因为这些线索是用户自己提供，更加符合用户使用感受。互联网逐渐从以关键字为核心的组织方式和阅读方式，到以互联网用户的个人portal（ＳＮＳ）为线索，或者以个人的思想脉络（blog／rss）为线索的阅读方式。WEB2.0强调用户之间的协作。WIKI是个典型例子。
　　从这个角度看，互联网是在变得更有序，每个用户都在贡献：要么贡献内容，要么贡献内容的次序。
　　对下一代互联网的看法，还会有很多的讨论。有一点可以肯定，WEB2.0是以人为核心线索的网。
　　提供更方便用户织网的工具，鼓励提供内容。根据用户在互联网上留下的痕迹，组织浏览的线索，提供相关的服务，给用户创造新的价值，给整个互联网产生新的价值，才是WEB2.0商业之道。

前端总线是处理器与主板北桥芯片或内存控制集线器之间的数据通道，其频率高低直接影响CPU访问内存的速度。
电脑时钟是由主板晶振提供时钟，称为系统总线频率，cpu的实际运行频率是通过内部倍频技术提供，所以要比系统频率（又称外频）高2的整数倍。如：外频100，倍频为4，则cpu主频即为100*4=400。
前端总线（front side bus）是cpu和北桥芯片组通讯的通道（内存和cpu交换数据就是通过北桥芯片组），通常，前端总线频率要高于外频。但是与cpu主频不一样的是，前端总线不是通过倍频技术来提高前端总线频率（由于内存部件自身频率不能太高），而是通过变相增加前端总线宽度的办法实现相对升频。具体而言，P4的外频为100（133），但是采用了多通路的技术将内核到内存与北桥的总线宽度相对增大，也就是前端总线(FSB)宽度相对增大,换句话说，物理总线宽度不变，不过采用了多路并行传输技术，让总线宽度等价于增宽。系统总线是物理位宽,而FSB是实际位宽(注意,是位宽,而不是带宽),目前流行的处理器都采用了不同的技术增大自己处理器的位宽,以达到增强处理器性能的目的。现在明白了吗？

以下是CPU的相关技术参数
(1)主频
主频也叫时钟频率，单位是MHz，用来表示CPU的运算速度。CPU的主频＝外频×倍频系数。很多人以为认为CPU的主频指的是CPU运行的速度，实际上这个认识是很片面的。CPU的主频表示在CPU内数字脉冲信号震荡的速度，与CPU实际的运算能力是没有直接关系的。当然，主频和实际的运算速度是有关的，但是目前还没有一个确定的公式能够实现两者之间的数值关系，而且CPU的运算速度还要看CPU的流水线的各方面的性能指标。由于主频并不直接代表运算速度，所以在一定情况下，很可能会出现主频较高的CPU实际运算速度较低的现象。因此主频仅仅是CPU性能表现的一个方面，而不代表CPU的整体性能。

(2)外频
外频是CPU的基准频率，单位也是MHz。外频是CPU与主板之间同步运行的速度，而且目前的绝大部分电脑系统中外频也是内存与主板之间的同步运行的速度，在这种方式下，可以理解为CPU的外频直接与内存相连通，实现两者间的同步运行状态。外频与前端总线(FSB)频率很容易被混为一谈，下面的前端总线介绍我们谈谈两者的区别。

(3)前端总线(FSB)频率
前端总线(FSB)频率(即总线频率)是直接影响CPU与内存直接数据交换速度。由于数据传输最大带宽取决于所有同时传输的数据的宽度和传输频率，即数据带宽＝(总线频率×数据带宽)/8。外频与前端总线(FSB)频率的区别：前端总线的速度指的是数据传输的速度，外频是CPU与主板之间同步运行的速度。也就是说，100MHz外频特指数字脉冲信号在每秒钟震荡一千万次；而100MHz前端总线指的是每秒钟CPU可接受的数据传输量是100MHz×64bit÷8Byte/bit=800MB/s。

(4)倍频系数
倍频系数是指CPU主频与外频之间的相对比例关系。在相同的外频下，倍频越高CPU的频率也越高。但实际上，在相同外频的前提下，高倍频的CPU本身意义并不大。这是因为CPU与系统之间数据传输速度是有限的，一味追求高倍频而得到高主频的CPU就会出现明显的“瓶颈”效应——CPU从系统中得到数据的极限速度不能够满足CPU运算的速度。

DIY术语

硬件系统：电脑的硬件系统由输入设备、主机和输出设备组成。外部信息经输入设备输入主机，由主机分析、加工、处理，再经输出设备输出。
输入输出设备：电脑只能识别二进制数字电信号，而人们习惯于接受图文声像信号。输入输出设备起着信号转换和传输的作用。我们常用键盘输入文字，用麦克风输入声音，用数码像机、扫描仪和摄影机输入图像。常用输出设备有显示器、打印机和喇叭。
一、CPU
CPU(中央处理器)是电脑的核心，作为系统的心脏，CPU的档次决定了整台机器的处理水平，其性能的高低直接影响全局。电脑处理数据的能力和速度主要取决于CPU。通常用位长和主频评价CPU的能力和速度，如PⅡ300 CPU能处理位长为32位的二进制数据， 主频为300MHz。
1、主频、倍频、外频：主频也就是CPU的时钟频率，英文全称是CPU Clock Speed，简单地说也就是CPU运算时的工作频率。一般说来，主频越高，一个时钟周期内完成的指令数也越多，当然CPU的速度也就越快了。不过由于各种各样的CPU它们的内部结构也不尽相同，所以并非所有的时钟频率相同的CPU的性能都一样。至于外频就是系统总线的工作频率；而倍频则是指CPU外频与主频相差的倍数。三者是有十分密切的关系的：主频=外频×倍频。
2、内存总线速度：英文全称Memory-Bus Speed。CPU处理的数据是从主存储器那里来的，而主存储器指的就是我们平常所说的内存了。一般我们存放在外存（磁盘或各种存储介质）上的资料都要通过内存，再进入CPU进行处理。所以与内存之间的通道——内存总线的速度对整个系统性能就显得很重要了，由于内存和CPU之间的运行速度或多或少会有差异，因此便出现了二级缓存，来协调两者之间的差异，而内存总线速度就是指CPU与二级（L2）高速缓存和内存之间的通信速度。
3、扩展总线速度：英文全称Expansion-Bus Speed。扩展总线指的就是指安装在微机系统上的局部总线，如VESA或PCI总线，我们打开电脑时会看见一些插槽般的东西，这些就是扩展槽，而扩展总线就是CPU联系这些外部设备的桥梁。
4、工作电压：英文全称Supply Voltage。任何电器在工作的时候都需要电，自然也会有额定的电压，CPU当然也不例外，工作电压指的也就是CPU正常工作所需的电压。随着CPU的制造工艺与主频的提高，近年来各种CPU的工作电压有逐步下降的趋势，以解决发热过高的问题。最新的P 4处理器的电压已经降为1.5V左右了。
5、地址总线宽度：地址总线宽度决定了CPU可以访问的物理地址空间，简单地说就是CPU到底能够使用多大容量的内存。对于386以上的微机系统，地址线的宽度为32位，最多可以直接访问4096MB（4GB）的物理空间。
6、数据总线宽度：数据总线负责整个系统的数据流量的大小，而数据总线宽度则决定了CPU与二级高速缓存、内存以及输入/输出设备之间一次数据传输的信息量。
7、L1高速缓存：即是我们常说的一级高速缓存。在CPU里面内置了高速缓存可以提高CPU的运行效率。内置的L1高速缓存的容量和结构对CPU的性能影响较大，容量越大，性能也相对会提高不少，所以这也正是一些公司力争加大L1级高速缓冲存储器容量的原因。
8、L2高速缓存：即是上面提到的二级缓存，它的作用就是为了协调CPU运行速度与内存存取速度之间的差异，二级缓存对提高CPU的运行性能也有很大的帮助，但由于CPU芯片面积、散热条件及生产成本等限制，二级缓存也不可能做得太大。
9、动态处理：动态处理是应用在高能奔腾处理器中的新技术，创造性地把三项专为提高处理器对数据的操作效率而设计的技术融合在一起。这三项技术是多路分流预测、数据流量分析和猜测执行。动态处理并不是简单执行一串指令，而是通过操作数据来提高处理器的工作效率。
综合评价，目前一块性能优良的CPU应具有：133MHz的外频、32KB的L1高速缓存、256KB的L2高速缓存、1.5V的工作电压。而众所周知，Intel、AMD是全球两个CPU生主厂家，其系列产品均可选购，而读者只需要注意在选购时量力而行。
二、主板
主板：也称主机板，是安装在主机机箱内的一块矩形电路板，上面安装有电脑的主要电路系统。主板的类型和档次决定着整个微机系统的类型和档次，主板的性能影响着整个微机系统的性能。主板上安装有控制芯片组、BIOS芯片和各种输入输出接口、键盘和面板控制开关接口、指示灯插接件、扩充插槽及直流电源供电接插件等元件。CPU、内存条插接在主板的相应插槽(座)中，驱动器、电源等硬件连接在主板上。主板上的接口扩充插槽用于插接各种接口卡，这些接口卡扩展了电脑的功能。常见接口卡有显示卡、声卡等。
1、系统总线：系统总线是连接扩充插槽的信息通路。ISA和PCI总线是目前PC机常用系统总线，主板上相应有ISA和PCI插槽。
2、输入输出接口：简称I/O接口，是连接主板与输入输出设备的界面。主机后侧的串口、并口、键盘接口、PS/2接口、USB接口以及主机内部的硬盘、软驱接口都是输入输出接口。
3、串行通讯接口(RS－232－C)：简称串行口，是电脑与其它设备传送信息的一种标准接口。现在的电脑至少有两个串行口COM1和COM2。
4、并行通讯接口：简称并行口，是电脑与其它设备传送信息的一种标准接口，这种接口将8位数据位同时并行传送，并行口数据传送速度较串行口快，但传送距离较短。并行口使用25孔D形连接器，常用于连接打印机。
5、EIDE接口：也称为扩展IDE接口，主板上连接EIDE设备的接口。常见EIDE设备有硬盘和光驱。目前较新的接口标准还有Ultra DMA/33、Ultra DMA/66。
6、AGP：即“加速图形端口”，是Intel公司在1996年7月提出的显示卡接口标准，通过主板上的AGP插槽连接AGP显示卡。PCI总线的传输速度只能达到132MB/s，而AGP端口则能达到528MB/s，传输速度四倍于前者。AGP技术使图形显示(特别是3D图形)的性能有了极大的提高，使PC机在图形处理技术上又向前迈了一大步。
7、BIOS：BIOS是一个程序，即微机的基本输入输出系统，BIOS程序的主要功能是对电脑的硬件进行管理。BIOS程序是电脑开机运行的第一个程序。开机后BIOS程序首先检测硬件，对系统进行初始化，然后启动驱动器，读入操作系统引导记录，将系统控制权交给磁盘引导记录，由引导记录完成系统的启动。电脑运行时，BIOS还配合操作系统和软件对硬件进行操作。BIOS程序存放在主机板上的ROM BIOS芯片中。当前586主板大多使用Flash ROM存储BIOS程序，Flash ROM中的程序(数据)可以通过运行程序更新。
8、CMOS：CMOS是主板上一块可读写的RAM芯片，用于保存当前系统的硬件配置信息和用户设定的某些参数。CMOS RAM由主板上的电池供电，即使系统掉电信息也不会丢失。对CMOS中各项参数的设定和更新需要运行专门的设置程序，开机时通过特定的按键(一般是Del键)就可进入BIOS设置程序，对CMOS进行设置。CMOS设置习惯上也被叫做BIOS设置。
9、芯片组（ChipSet）：芯片就是一块集成电路片，它是内部元件、功能和引脚比较多的芯片的集合体。早期的主板是由许多TTL芯片和一些LSI的芯片所组合而成，所以一块大AT的主板就有一百多块芯片元件，生产一块主板不但耗时费力而且成本高。后来美国一家名叫晶技的公司（Chips）把一百多块芯片元件，浓缩为五块大芯片组和几块TTL芯片组合成的一块叫Baby Size或称AT的主板芯片组。由于这种主板的芯片组把许多的芯片电路集合在一块狭窄的芯片里，当材质不佳或和技术不成熟时，会造成高频的干扰、温度的增加和特性的匹配不良时会发生不稳定的情况，所以AT主板结构大概经过一两年的改善，在技术、材质已有突破，从而奠定了以后芯片组的基本结构。目前比较新的，功能比较多的芯片组采用BGA的封装，可设计300至800多根引脚。
10、BGA芯片组：BGA球形阵列封装是Ball Grid Array的缩写，引脚的焊接是以球形阵列方式排列，分布于芯片的背面，再加温与电路板相连接，以增加芯片的引脚数，其封装的脚数为QFP封装的2．5倍。目前300至800引脚芯片的引脚距低于0．3mm时，即以BGA的封装设计，如Pentium TX系列的芯片即为BGA的封装，所以BGA是可缩小电路体积、降低成本和多引脚芯片的主要封装，是半导体封装业的主流，也是必然采用的高级封装技术。
11、硬件监视（Hardware Monitoring）：犹如幕后监视器，随时侦测系统硬件的物理状态是否出现超负荷或其他潜在的不稳定因素，如电源风扇是否停转，电压是否稳定，芯片温度是否超过限定值等等。一旦某一部分出现异常，将迅速提醒使用者结束当前任务，检查系统硬件，避免突然死机造成不必要的损失。
11、高级配置和电源接口（ACPI：Advanced Configuration Power Interface）：ACPI是一种高级的电源管理系统，深入到计算机内部各部件，并且在操作系统和应用程序运行过程中尽可能地节约电能，如硬盘在一定时间内没有读写数据，硬盘电源将自动切断，马达停止转动；计算机若长时间不工作，显示器将变黑；软件运行过程中，不参与工作的器件将停止供电。
12、PS/2接口：很多品牌机上采用PS/2口来连接鼠标和键盘。PS/2接口与传统的键盘接口除了在接口外型、引脚有不同外，在数据传送格式上是相同的。现在很多586主板用PS/2接口插座连接键盘，传统接口的键盘可以通过PS/2接口转换器连接主板PS/2接口插座。
三、内存
内存储器：简称内存，用于存放当前待处理的信息和常用信息的半导体芯片。容量不大，但存取迅速。内存包括RAM、ROM和Cache。为了能让电脑发挥出最大的效能，内存作为个人电脑硬件的必要组成部分之一，它的地位越发重要起来。在现在看来，内存的容量与性能已成为决定微机整体性能的一个决定性因素，因此为了提高个人电脑的整体性能，给你的电脑足够的内存就成为问题关键所在。
1、RAM：RAM(随机存取存储器)是电脑的主存储器，人们习惯将RAM称为内存。RAM的最大特点是关机或断电数据便会丢失。内存越大的电脑，能同时处理的信息量越大。我们用刷新时间评价RAM的性能，单位为ns(纳秒)，刷新时间越小存取速度越快。586电脑常用RAM有EDO RAM和SDRAM，存储器芯片安装在手指宽的条形电路板上，称之为内存条。内存条安装在主板上的内存条插槽中。按内存条与主板的连接方式有30线、72线和168线之分。目前装机常用168线、刷新时间为10ns、容量为32M(或64M)的SDRAM内存条。
2、Cache：Cache(高速缓冲存储器)是位于CPU与主内存间的一种容量较小但速度很高的存储器。由于CPU的速度远高于主内存，CPU直接从内存中存取数据要等待一定时间周期，Cache中保存着CPU刚用过或循环使用的一部分数据，当CPU再次使用该部分数据时可从Cache中直接调用，这样就减少了CPU的等待时间，提高了系统的效率。Cache又分为一级Cache(L1 Cache)和二级Cache(L2 Cache)，L1 Cache集成在CPU内部，L2 Cache一般是焊在主板上，常见主板上焊有256KB或512KB L2 Cache。
3、ROM：ROM(只读存储器)是一种存储计算机指令和数据的半导体芯片，但只能从其中读出数据而不能写入数据，关机或断电后ROM的数据不会丢失。生产厂商把一些重要的不允许用户更改的信息和程序存放在ROM中，例如存放在主板和显示卡ROM中的BIOS程序。
4、时钟周期：它代表SDRAM所能运行的最大频率。显然这个数字越小说明SDRAM芯片所能运行的频率就越高。对于一片普通的PC100 SDRAM来说，它芯片上的标识-10代表了它的运行时钟周期为10ns，即可以在100MHz的外频下正常工作。
5、存取时间：目前大多数SDRAM芯片的存取时间为5、6、7、8或10ns。这可不同于系统时钟频率，它们二者之间是有着本质的区别。比如一种LG的PC100 SDRAM，它芯片上的标识为“-7J”或“-7K”，这代表了它的存取时间为7ns。而许多人都把这个存取时间当作它的时钟频率，其实它的系统时钟频率依然是10ns，外频为100MHz。
6、CAS的延迟时间：CAS（Column Address Strobe，列地址控制器）是纵向地址脉冲的反应时间，也是在一定频率下衡量支持不同规范的内存的重要标志之一。比如现在大多数的SDRAM（在外频为100MHz时）都能运行在CAS Latency Time（CAS的等待时间）等于2或3的模式下，也就是说这时它们读取数据的延迟时间可以是二个时钟周期也可以是三个时钟周期（当然在延迟时间为二个时钟周期时，SDRAM会有更高的效能）。在SDRAM的制造过程中，可以将这个特性写入SDRAM的SPD芯片中，在开机时主板的BIOS就会检查此项内容，并以SPD中的默认模式运行。
7、综合性能的评价：对于PC100内存来说，就是要求当CL=3的时候，tCK （System clock cycle time）的数值要小于10ns、tAC（Access time from CLK）要小于6ns。CL=3时，对于同一个内存条当设置成不同CL数值时，tCK的值是很可能不相同的，当然tAC的值也是不太可能相同的。关于总延迟时间的计算一般用这个公式：总延迟时间=系统时钟周期×CL（CAS Latency）模式数+存取时间，比如某PC100内存的存取时间为6ns，我们设定CL模式数为2（即CAS Latency=2），则总延迟时间=10ns×2+6ns=26ns。这就是评价内存性能高低的重要数值。

搜索引擎蜘蛛spider相关知识汇总

什么是baiduspider?

　　baiduspider是百度搜索引擎的一个自动程序。它的作用是访问互联网上的html网页，建立索引数据库，使用户能在百度搜索引擎中搜索到您网站的网页。

　　baiduspider对一个网站服务器造成的访问压力如何?

　　baiduspider会自动根据服务器的负载能力调节访问密度。在连续访问一段时间后，baiduspider会暂停一会，以防止增大服务器的访问压力。所以在一般情况下，baiduspider对您网站的服务器不会造成过大压力。

　　为什么baiduspider不停的抓取我的网站?

　　对于您网站上新产生的或者持续更新的页面，baiduspider会持续抓取。此外，您也可以检查网站访问日志中baiduspider的访问是否正常，以防止有人恶意冒充baiduspider来频繁抓取您的网站。如果您发现baiduspider非正常抓取您的网站，请反馈至webmaster@baidu.com，并请尽量给出baiduspider对贵站的访问日志，以便于我们跟踪处理。

　　我不想我的网站被baiduspider访问，我该怎么做?

　　baiduspider遵守互联网robots协议。您可以利用robots.txt文件完全禁止baiduspider访问您的网站，或者禁止baiduspider访问您网站上的部分文件。注意：禁止baiduspider访问您的网站，将使您的网站上的网页，在百度搜索引擎以及所有百度提供搜索引擎服务的搜索引擎中无法被搜索到。关于robots.txt的写作方法，请参看：

　　为什么我的网站已经加了robots.txt，还能在百度搜索出来?

　　因为搜索引擎索引数据库的更新需要时间。虽然baiduspider已经停止访问您网站上的网页，但百度搜索引擎数据库中已经建立的网页索引信息，可能需要二至四周才会清除。另外也请检查您的robots配置是否正确。

　　百度蜘蛛在robots.txt中的名字是什么?

　　“baiduspider”全部为小写字母。

　　baiduspider多长时间之后会重新抓取我的网页?

　　百度搜索引擎每周更新，网页视重要性有不同的更新率，频率在几天至一月之间，baiduspider会重新访问和更新一个网页。

　　知道了什么是百度蜘蛛，那么怎么才能知道蜘蛛是否来过你的站?

　　这个可以从你服务器或者虚拟主机的日志中看出来，比如我用的虚拟主机的完整使用日志中有这样的记录：

　　220.181.38.198 - - [11/Nov/2007:04:28:29 +0800] "GET / HTTP/1.1" 200 61083 "-" "Baiduspider+(+http://www.baidu.com/search/spider.htm)"这就说明百度蜘蛛来过我的站了，如果你还想知道有没有其它搜索引擎的蜘蛛来过你的站，你可以在日志文件中搜索“spider”这个词，或者搜索蜘蛛的IP，我的就查到sogou也来过我的站，IIS日志与Apache的日志是一样的，都可以查到。

　　各类蜘蛛IP收集，不一定完全准确。

　　序号 IP 注释

　　1 202.106.186.* 163蜘蛛

　　2 202.108.36.* 163蜘蛛

　　3 202.108.44.* 163蜘蛛

　　4 202.108.45.* 163蜘蛛

　　5 202.108.5.* 163蜘蛛

　　6 202.108.9.* 163蜘蛛

　　7 220.181.12.* 163蜘蛛

　　8 220.181.13.* 163蜘蛛

　　9 220.181.14.* 163蜘蛛

　　10 220.181.15.* 163蜘蛛

　　11 220.181.28.* 163蜘蛛

　　12 220.181.31.* 163蜘蛛

　　13 222.185.245.* 163蜘蛛

　　14 202.165.100.* 3721蜘蛛

　　15 220.181.19.* 百度蜘蛛

　　16 159.226.50.* 百度蜘蛛

　　17 202.108.11.* 百度蜘蛛

　　18 202.108.22.* 百度蜘蛛

　　19 202.108.23.* 百度蜘蛛

　　20 202.108.249.* 百度蜘蛛

　　21 202.108.250.* 百度蜘蛛

　　22 61.135.145.* 百度蜘蛛

　　23 61.135.146.* 百度蜘蛛

　　24 64.124.85.* become.com

　　25 61.151.243.* china蜘蛛

　　26 202.165.96.* gais.cs.ccu.edu.tw

　　27 216.239.33.* google蜘蛛

　　28 216.239.35.* google蜘蛛

　　29 216.239.37.* google蜘蛛

　　30 216.239.39.* google蜘蛛

　　31 216.239.51.* google蜘蛛

　　32 216.239.53.* google蜘蛛

　　33 216.239.55.* google蜘蛛

　　34 216.239.57.* google蜘蛛

　　35 216.239.59.* google蜘蛛

　　36 64.233.161.* google蜘蛛

　　37 64.233.189.* google蜘蛛

　　38 66.102.11.* google蜘蛛

　　39 66.102.7.* google蜘蛛

　　40 66.102.9.* google蜘蛛

　　41 66.249.64.* google蜘蛛

　　42 66.249.65.* google蜘蛛

　　43 66.249.66.* google蜘蛛

　　44 66.249.71.* google蜘蛛

　　45 66.249.72.* google蜘蛛

　　46 72.14.207.* google蜘蛛

　　47 61.135.152.* iask蜘蛛

　　48 65.54.188.* msn蜘蛛

　　49 65.54.225.* msn蜘蛛

　　50 65.54.226.* msn蜘蛛

　　51 65.54.228.* msn蜘蛛

　　52 65.54.229.* msn蜘蛛

　　53 207.46.98.* msn蜘蛛

　　54 207.68.157.* msn蜘蛛

新闻来自: 站长网(www.admin5.com) 详文参考：http://www.admin5.com/article/20080427/81925.shtml

55 194.224.199.* noxtrumbot

　　56 220.181.8.* Outfox

　　57 221.239.209.* Outfox

　　58 217.212.224.* psbot

　　59 219.133.40.* QQ蜘蛛

　　60 202.96.170.* QQ蜘蛛

　　61 202.104.129.* QQ蜘蛛

　　62 61.135.157.* QQ蜘蛛

　　63 219.142.118.* sina蜘蛛

　　64 219.142.78.* sina蜘蛛

　　65 61.135.132.* sohu蜘蛛

　　66 220.181.26.* sohu蜘蛛

　　220.181.19.*

　　67 61.135.158.* tom蜘蛛

　　68 66.196.90.* yahoo蜘蛛

　　69 66.196.91.* yahoo蜘蛛

　　70 68.142.249.* yahoo蜘蛛

　　71 68.142.250.* yahoo蜘蛛

　　72 68.142.251.* yahoo蜘蛛

　　73 202.165.102.* yahoo中国蜘蛛

　　74 202.160.178.* yahoo中国蜘蛛

　　75 202.160.179.* yahoo中国蜘蛛

　　76 202.160.180.* yahoo中国蜘蛛

　　77 202.160.181.* yahoo中国蜘蛛

　　78 202.160.183.* yahoo中国蜘蛛

　　79 72.30.101.* yahoo蜘蛛

　　80 72.30.102.* yahoo蜘蛛

　　81 72.30.103.* yahoo蜘蛛

　　82 72.30.104.* yahoo蜘蛛

　　83 72.30.107.* yahoo蜘蛛

　　84 72.30.110.* yahoo蜘蛛

　　85 72.30.111.* yahoo蜘蛛

　　86 72.30.128.* yahoo蜘蛛

　　87 72.30.129.* yahoo蜘蛛

　　88 72.30.131.* yahoo蜘蛛

　　89 72.30.133.* yahoo蜘蛛

　　90 72.30.134.* yahoo蜘蛛

　　91 72.30.135.* yahoo蜘蛛

　　92 72.30.216.* yahoo蜘蛛

　　93 72.30.226.* yahoo蜘蛛

　　94 72.30.252.* yahoo蜘蛛

　　95 72.30.97.* yahoo蜘蛛

　　96 72.30.98.* yahoo蜘蛛

　　97 72.30.99.* yahoo蜘蛛

　　98 74.6.74.* yahoo蜘蛛

　　99 202.108.4.* 中搜蜘蛛

　　100 202.108.4.* 中搜蜘蛛

　　101 202.108.33.* 中搜蜘蛛

　　102 202.96.51.* 中搜蜘蛛

　　103 219.142.53.* 中搜蜘蛛

　　序号 IP 注释

　　1 202.106.186 163

　　2 202.108.36 163

　　3 202.108.44 163

　　4 202.108.45 163

　　5 202.108.5 163

　　6 202.108.9 163

　　7 220.181.12 163

　　8 220.181.13 163

　　9 220.181.14 163

　　10 220.181.15 163

　　11 220.181.28 163

　　12 220.181.31 163

　　13 222.185.245 163

　　14 202.165.100 3721

　　15 220.181.19 baidu

　　16 159.226.50 baidu

　　17 202.108.11 baidu

　　18 202.108.22 baidu

　　19 202.108.23 baidu

　　20 202.108.249 baidu

　　21 202.108.250 baidu

　　22 61.135.145 baidu

　　23 61.135.146 baidu

　　24 64.124.85 become.com

　　25 61.151.243 china

　　26 202.165.96 gais.cs.ccu.edu.tw

　　27 216.239.33 google

　　28 216.239.35 google

　　29 216.239.37 google

　　30 216.239.39 google

　　31 216.239.51 google

　　32 216.239.53 google

　　33 216.239.55 google

　　34 216.239.57 google

　　35 216.239.59 google

　　36 64.233.161 google

　　37 64.233.189 google

　　38 66.102.11 google

　　39 66.102.7 google

　　40 66.102.9 google

　　41 66.249.64 google

　　42 66.249.65 google

　　43 66.249.66 google

　　44 66.249.71 google

　　45 66.249.72 google

　　46 72.14.207 google

　　47 61.135.152 iask

　　48 65.54.188 msn

　　49 65.54.225 msn

　　50 65.54.226 msn

　　51 65.54.228 msn

　　52 65.54.229 msn

　　53 207.46.98 msn

　　54 207.68.157 msn

　　55 194.224.199 noxtrumbot

　　56 220.181.8 Outfox

　　57 221.239.209 Outfox

　　58 217.212.224 psbot

　　59 219.133.40 QQ

　　60 202.96.170 QQ

　　61 202.104.129 QQ

　　62 61.135.157 QQ

　　63 219.142.118 sina

　　64 219.142.78 sina

　　65 61.135.132 sohu

　　66 220.181.26 sohu

　　67 61.135.158 tom

　　68 66.196.90 yahoo

　　69 66.196.91 yahoo

　　70 68.142.249 yahoo

　　71 68.142.250 yahoo

　　72 68.142.251 yahoo

　　73 202.165.102 yahoo

　　74 202.160.178 yahoo

　　75 202.160.179 yahoo

　　76 202.160.180 yahoo

　　77 202.160.181 yahoo

　　78 202.160.183 yahoo

　　79 72.30.101 yahoo

　　80 72.30.102 yahoo

　　81 72.30.103 yahoo

　　82 72.30.104 yahoo

　　83 72.30.107 yahoo

　　84 72.30.110 yahoo

　　85 72.30.111 yahoo

　　86 72.30.128 yahoo

　　87 72.30.129 yahoo

　　88 72.30.131 yahoo

　　89 72.30.133 yahoo

　　90 72.30.134 yahoo

　　91 72.30.135 Yahoo

　　92 72.30.216 yahoo

　　93 72.30.226 yahoo

　　94 72.30.252 yahoo

　　95 72.30.97 yahoo

　　96 72.30.98 yahoo

　　97 72.30.99 yahoo

　　98 74.6.74 yahoo

　　99 202.108.4 zhongsou

　　100 202.108.33 zhongsou

　　101 202.96.51 zhongsou

　　102 219.142.53 zhongsou

　　-------------百度-------------

　　31.135.145.*

　　61.135.145.*

　　61.135.146.*

　　159.226.50.*

　　202.108.11.*

　　202.108.22.*

　　202.108.23.*

　　202.108.249.*

　　202.108.250.*

　　220.181.19.*

　　-------------雅虎中国-------------

　　66.196.90.*

　　66.196.91.*

　　68.142.249.*

　　68.142.250.*

　　68.142.251.*

　　72.30.101.*

　　72.30.102.*

　　72.30.103.*

　　72.30.104.*

　　72.30.107.*

　　72.30.110.*

　　72.30.111.*

　　72.30.128.*

　　72.30.129.*

　　72.30.131.*

　　72.30.133.*

　　72.30.134.*

　　72.30.135.*

　　72.30.216.*

　　72.30.226.*

　　72.30.252.*

　　72.30.97.*

　　72.30.98.*

　　72.30.99.*

　　74.6.74.*

　　202.165.102.*

　　202.160.178.*

　　202.160.179.*

　　202.160.180.*

　　202.160.181.*

　　202.160.183.*

　　-------------Google-------------

　　64.233.161.*

　　64.233.189.*

　　66.102.11.*

　　66.102.7.*

　　66.102.9.*

　　66.249.64.*

　　66.249.65.*

　　66.249.66.*

　　66.249.71.*

　　66.249.72.*

　　72.14.207.*

　　216.239.33.*

　　216.239.35.*

　　216.239.37.*

　　216.239.39.*

　　216.239.51.*

　　216.239.53.*

　　216.239.55.*

　　216.239.57.*

　　216.239.59.*

　　------------- MSN -------------

　　65.54.188.*

　　65.54.225.*

　　65.54.226.*

　　65.54.228.*

　　65.54.229.*

　　207.46.98.*

　　207.68.157.*

　　------------- 中搜 -------------

　　202.108.1.*

　　202.108.2.*

　　202.108.3.*

　　202.108.4.*

　　202.108.33.*

　　202.96.51.*

　　219.142.53.*

　　------------- QQ -------------

　　219.133.40.*

　　202.96.170.*

　　202.104.129.*

　　61.135.157.*

　　------------- 163 -------------

　　202.106.186.*

　　202.108.36.*

　　202.108.44.*

　　202.108.45.*

　　202.108.5.*

　　202.108.9.*

　　220.181.12.*

　　220.181.13.*

　　220.181.14.*

　　220.181.15.*

　　220.181.28.*

　　220.181.31.*

　　222.185.245.*

　　------------- 其他 -------------

　　64.124.85.* become.com

　　61.151.243.* china

　　202.165.96.* gais.cs.ccu.edu.tw

　　61.135.152.* iask

　　194.224.199.* noxtrumbot

　　220.181.8.* Outfox

　　221.239.209.* Outfox

　　217.212.224.* psbot

　　219.142.118.* sina

　　219.142.78.* sina

　　61.135.132.* sohu

　　220.181.26.* sohu

　　61.135.158.* tom

 

新闻来自: 站长网(www.admin5.com) 详文参考：http://www.admin5.com/article/20080427/81925.shtml

局域网经典问题解析

 

问：双绞线的线序有几种？不同的排列方式有什么不同吗？会影响网络传输速度吗？

　　按国际标准分有两种:EIA/TIA568A和EIA/TIA568B.EIA/TIA568A的排序为:白/绿、绿、白/橙、蓝、白/蓝、橙、白/棕、棕；----顺序线。

　　EIA/TIA568B的排序为:白/橙、橙、白/绿、蓝、白/蓝、绿、白/棕、棕.两种标准都一样,不会影响网速。----跳线。

　　问：什么情况下用直通线?什么情况下用交*线?

　　一般在网络设备的端口旁都可能有一个X的标记，网卡、路由器什么的没有这个标记。规律是：有X标记和没有X标记的相连用直通线，有X标记和有X标记或没有X标记和没有X标记的相连用交*线。

　　问：我的网络从集线器升级为交换机后，感觉速度并没有多大提高，是什么原因？

　　答：这种情况需要从以下几个方面来分析：

　　1、首先应确认网络是否工作在100M状态，具体做法是：确认网线是五类以上线，网线做法遵循100M标准，网卡支持100M工作状态，只有满足以上条件，交换机才能工作于100M状态，从而最大限度地体现交换机的性能优势。

　　2、如果网络在升级前工作正常，数据交换量不是很大，数据冲突和广播风暴现象出现的不是很频繁，那么升级后网络性能的提升可能不是很明显，这是正常现象。

　　3、还有一种情况是因为网络结构设置不当引起的，例如，如果把集线器放在第一级连接服务器，而把交换机放在下一级来连接工作站，这样数据交换仍然通过集线器进行，交换机的性能优势没有体现出来。所以，在组网时应当充分考虑网络结构的合理性，应将性能较好的设备置于整个网络的最高级。

　　在局域网中如何可以看到已登录的计算机的ip地址?

　　看自己办法

　　ipconfig

　　winipcfg

　　ping 自己的机器名

　　看网络连接的属性,呵呵

　　看别人的ping 他的机器名

问：我的自适应网卡只有红灯闪烁，绿灯不亮，这种情况正常吗？

　　答：首先你应该了解一般自适应网卡红灯和绿灯分别代表什么含义——红灯代表Link/Act（连通/工作），即连通时红灯长亮，传输数据时闪烁；绿灯代表FDX（全双工），即全双工状态时亮，半双工状态时灭。如果一个半双工的网络设备（如Hub）和自适应网卡相连，由于这张网卡是自适应网卡，它也会工作在半双工状态，所以绿灯不亮也属于正常情况。

　　问：如何使用交换机的UpLink端口，怎样连接？使用了UpLink口后，是否还可以使用其相邻最近的端口？

　　答：UpLink口是交换机上常见的一种端口，它是为了便于两台交换机之间进行级联的端口。它与其相邻的普通UTP口使用的是同一通道，因而，如果使用了UpLink口，另一个与之相邻的普通端口就不能再使用了。这两个端口称为共享端口，不能同时使用。级联的时候，你可使用一般的网线（网线的两端都遵循同一标准，即同是EIA/TIA 568A或568B）将一个交换机的普通端口和另一个交换机的UpLink口连起来。如两个设备都使用UpLink口连接，网线需要一端使用EIA/TIA 568A的标准，另一端使用EIA/TIA 568B的标准。

　　问：我在安装网卡后，在“系统→设备管理器”中网卡出现黄色的“！”号，请问该如何解决？

　　答：网卡较容易与其他设备发生资源冲突，尤其是在系统中安装有多个插卡的情况下，解决办法是：

　　1、更换网卡在主板插槽上的位置是最好的解决办法。

　　2、在该网卡“属性”窗口“资源”标签中找到“资源类型”列表，选定发生冲突的“资源”，按“更改设置”按钮，更改发生冲突的IRQ中断号或者I/O地址。

　　3、有些PCI网卡会强行占用IRQ10，与一些强行占用IRQ10的显示卡发生IRQ中断冲突，如果遇到这种情况，可在BIOS中将“Assign IRQ For VGA”项设置为Disabled，不给显示卡分配固定的中断。

　　4、运行网卡附带的软盘中的设置程序，将网卡设置为非PNP模式，设置IRQ中断号和I/O地址为系统未占用的地址；并在BIOS中将相应中断号由PCI/ISA改为Legacy ISA。

　　如果使用上述方法均不能解决故障，建议换一块网卡试试。

　　问：在安装了Windows XP后，常常出现检测不到Modem或在使用Modem建立连接时出现问题的故障。请问是什么原因？

　　答：在Windows XP中Modem的此类问题常见于与另一COM端口发生冲突。首先你可打开“添加/删除硬件向导”以确定Windows XP是否识别了COM端口。如果向导检测到COM端口冲突，则Modem和物理COM端口可能配置使用了同一COM号。如果这样，那么你需要将Modem设置到另一未使用的COM端口上，或者禁用物理COM端口亦可。在解决COM端口冲突后，一定要重新启动Windows，试用Modem是否已恢复正常。此外，如果“设备管理器”不能正确识别COM端口，那么你可试着手动添加端口；而要检查端口配置和重复端口，你可先打开“设置管理器”，双击“端口(COM和LPT)”以查看COM端口列表；右键单击要配置的端口，然后单击“属性”，确认端口和资源设置正确。如果使用了重复的COM端口，请右键单击它，然后单击“卸载”。

　　此外，错误的COM端口设置也可能影响Modem的正常工作，你可先检查Modem的COM端口当前的IRQ和输入/输出设置，然后比较这些设置和Modem说明书中的推荐设置是否一致。要检查COM端口设置——可单击“设备管理器”，双击“端口(COM和LPT)”查看COM端口列表，用右键单击Modem使用的COM端口，显示“通讯端口属性”对话框，单击“资源”选项卡以查看当前COM端口设置。除非说明书推荐使用其他设置，我们建议你的Modem最好使用如表1的COM端口的标准设置。

　　如果你想使用其他COM端口设置，那么可清除“使用自动设置”复选框，单击“更改设置”，在“值”中，输入希望使用的端口设置既可。

　　问：在对等网中也能发送消息，实现网络聊天，不知道用什么软件？怎么用呢？

　　答：Windows 98内置了发送消息工具Winpopup，它可以用于发送消息和聊天。在对等网中，只要是网络邻居中的用户，就可以是用Winpopup，它是一个不需要安装的小软件，在Windows目录下可以找到。为了使用方便，可以在桌面上建立其快捷方式，也可以将其复制到启动组中。Winpopup是用窗口来显示消息的，所以，接受消息的用户也要打开Winpopup。Winpopup功能比较简单，你在发送消息时，一定要设置正确的名字。你可以用“网络邻居”中的用户名、计算机名和工作组名。你如果输入一个工作组名，则整个工作组的所有计算机都收到这一消息，而使用用户名，则只有使用同一台电脑的那一个用户才能收到信息。Winpopup没有历史记录，因此它不能发送信件，只能充当即时聊天工具。

　　问：对等网网速太慢，该怎么来解决？

　　答：你可用以下方法优化你的对等网网络：

　　首先，如果电脑中有两块网卡，最好将没有使用的网卡关闭并删除它的驱动程序，否则会影响系统的效率。网络资源共享在设置成“只读”时效率高于“完全”模式，因此，只要不必要，就设置成“只读”即可。

　　其次，尽量使用保护模式的32位网卡的驱动程序，实模式一般会比较慢。具体方法是：选择“网络配置”中的网卡驱动程序，选择“属性”，在“驱动程序类型”中选择“增强模式(32位及16位)NDIS驱动程序”，确定。

　问：办公室机器桌面的“网上邻居”图标没了，能上Internet，但无法浏览其他机器上的资源了，怎么办？

　　答：说明你的Internet属性完好，但网上邻居属性中的“Microsoft 网络用户”这一客户组件没了。

　　进到“控制面板”中双击“网络”，先在弹出的网络对话框中点按“添加”按钮，再从随后弹出的“请选择网络组件类型”对话框中双击“客户”，最后从随后的“选择网络客户机”对话框的左侧选择“Microsoft”后再选择“Microsoft 网络用户”，“确定”再“确定”并据提示重启计算机就ok啦！先回去解决这个问题吧你……

　　能看到自己计算机，看不到网上邻居的标准答案！

　　既然在网上邻居中能够看到自己的计算机，说明网卡和软件安装均没有问题，可以从以下几个方面寻找原因：

　　1. 线路或集线器的问题

　　(1) ping其他主机的ip地址，检查其他计算机的连接速度是否正常，如正常，跳至第2步的第4小步，否则进行以下操作.

　　(2) 检查机箱背后的网卡提示灯是否闪烁，如果闪烁，一般可以证明本机与集线器的连接正常。否则应当检查网线的两端是否插好，集线器的电源是否打开。

　　(3) 检查集线器上端口和其他计算机端口的指示灯是否处于正常状态。如果正常，说明连网设备与计算机的连接没有问题。否则应当检查网线的两端是否已经插好，并用网线测试仪对网线的连同性重新进行测试。

　　2．其他计算机的问题

　　（1）检查其他计算机的网卡灯是否闪烁，如果网卡灯不亮，可能是网卡没有正确安装，也可能是没有和网络连接设备正常连接。打开“控制面板“----“系统“----“设备管理器“，检查是否有“网络适配器“，或者网络适配器下的设备是否带有“？”或者“！“。如果是，删除该设备，刷新并重新为其安装驱动程序。如果不是，则证明是网络设备没有问题，或者是网线的问题，按照第1步的第2小步所述的方法处理.

　　（2）协议是否安装，选择“控制面板“----“网络“----“配置“，检查是否每台计算机都安装有tcp/ip协议和netbeui协议。如果没有，添加上述协议，删除IPX/SPX协议。

　　（3） IP地址设置是否正确。当只选择安装TCP/IP协议时，该项检查尤为重要。在MS-DOS方式，运行IPCONFIG命令，将显示该机的IP地址和子网掩码(Subnet Mask)，检查该ip地址是否和其他计算机在同一网段。

　　（4）是否已设置好文件和打印机共享。打开“控制面板“-----“网络“----“配置“----“文件及打印共享“，查看是否选中“允许其他用户访问我的文件“和“允许其他计算机使用我的打印机“复选框，如果没有，选中该选项。

　　（5）是否以用身份登陆，无论是Microsoft网络用户，Microsoft友好登陆还是Windows登陆，在计算机启动时均要求输入用户名和密码，如果不是在输入用户名和密码后按确定登陆Windows98,而是按取消进入，那么他将不会出现在网络邻居之中。检查“开始”----“注销“，看“注销”后是否跟有计算机名，如果显示为“注销。。。“，则表明没有以用户身份登陆。单击“注销“，重新启动WINDOWS，输入用户名和密码，按确定，进入.

　　（6）查找其他计算机。在“开始“----“查找“----“计算机“中，输入另外一台计算机名，进行查找，或者在“资源管理器“----“工具“----“查找“----”计算机“中输入另外一台计算机的名字，如果一切正常，应当能够寻找对方。

　　有时候网卡配置正常，网上邻居也能看到自己（看不到别人），ping自己也可，

　　这是最主要原因是网卡没有安装好造成的，（不过这样的网卡一般比较老，如ISA接口的）。检查网卡I/O及DMA号：

　　1、在DOS下用网卡检测盘检测I/O及DMA是否与WINDOWS下一致。不一至请将WINDOWS下配置改成DOS下一致即可。

　　2、打开机箱检查网卡跳线是否设置AUTO方式。不是的改成AUTO然后，在WINDOWS下重新安装网卡即可。

问：办公室机器桌面的网上邻居图标解决了且也能浏览其他机器的共享资源了，但发现右键中的“共享”命令没了！怎么办?

　　答：这是因为还缺少个“Microsoft网络上的文件与打印机共享”这一网络服务协议呢！

　　先右击桌面“网上邻居”选“属性”，对话框中点按“添加”按钮，再从随后弹出的“请选择要安装的网络组件”对话框中双击“服务”，最后从随后的“选择网络服务”对话框中选择“Microsoft网络上的文件与打印机共享”，“确定”再“确定”并据提示重启计算机就ok啦！

　　问：右键中的“共享”命令已经显身！但我设了共享不想让别人从网上邻居中看到这个共享目录，只有自己知道且能实现异地机上有完全操作的权限。

　　答：找到你想要共享的文件夹并右键点选“共享(H)…”----这里我就以共享“D:Windows 98”为例，先选中“共享为”后在共享名“Windows 98(当然也可改名共享哦)”后加一英文状态的“$”符，再选中“完全”并输入设定好“密码”，然后“确定”一次密码就OK了。

　　这样一来，绝对保证别人从网上邻居中看不到这个共享目录的！那~~自己想从异地机上进入并实现完全操作时怎么办呢？呵呵，这么办：从异地机的地址栏中键入“(机器名)$(你的共享目录名)”并“ENTER”，再输入密码并确定后，就进入啦！这样你可静悄悄地实现异地机上在自己设定的共享目录内进行完全操作啦！不过注意其中“”不能误输入成“/”

　　如何查找网络故障

　　在出现网络问题之后，最重要的是不要着急，头脑要保持清醒。查清问题出在哪里，一般有以下几种情况：

　　一、当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。

　　二、只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其它计算机，可能是网卡和交换机的连接有问题，那么我们首先要看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。

　　三、在“网络邻居”中不能看到本地计算机，或打开“开始/运行”中用“PING”命令，“PING”本地计算机的IP地址不通时，说明你的网络设置有问题，那么首先想到的应该是网卡，我们可以打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检查一下有无中断号及I/O地址冲突，一般情况下NE2000系列的网卡为IRQ3，8029芯片的网卡为IRQ10。如发现网卡没有冲突，下一步就要检查驱动程序是否完好，然后重新安装网卡的驱动程序。

　　四、在“网络邻居”中能看到网络中其它的计算机，但你不能对它们进行访问，那么可能是你的网络协议设置有问题。把你以前的网络协议删除后，再重新安装，并重新设置。

　　127.0.0.1这个特殊IP地址在网络管理中有什么作用？

　　127.0.0.1 是你的网卡IP回路，如果127.0.0.1 都PING不通那说明你的网卡一定有问题。127.0.0.1是指本机，你可以通过装IIS，做一个首页，然后在浏览器中输入127.0.0.1就可以看见你做得首页了。ping 127.0.0.1 若不通，是本机TCP/IP软件有问题 ，ping 本机IP地址，若不通是网卡问题。是用它来检测问题一种方法。