黑客教你提高网速  让你的网速快到不可思议

  网络在某种程度上改变了我们的生活方式,足不出户也能了解到世界的瞬息万变。虽然目前ADSL的网速比“56K小猫”时代快了许多,但网速能不能在现有的基础上再


  网络在某种程度上改变了我们的生活方式,足不出户也能了解到世界的瞬息万变。虽然目前ADSL的网速比“56K小猫”时代快了许多,但网速能不能在现有的基础上再提高一些,以满足网民有限的投入获取无限网速的梦想呢?回答是肯定的,今天就给大家介绍两款用于网络加速的软件。
  一、网络狂飙(Netspeeder)
  网络狂飙是大家非常熟悉的一款网络加速软件,从1.x版本,到现在的3K版本,软件是做得越来越好了。最新版3.2不仅软件的界面漂亮,它还能对各种类型的网络连接从根本上提高下载速度,而且也新增了其他网络加速软件所没有的功能。在网络优化过后,下载速度最高能有300%的提高。下面我们就来体验一下《网络狂飙》的本领。
  1、网络参数优化
  使用优化向导,这是普通用户的首选,可以在不深入了解网络理论和技术术语的前提下,轻松全面加速(简单的操作,专业的享受)。单击“优化向导”进入向导模式,根据提示选择上网类型和网络连接的接口。设置完成后单击“确定”并重新启动计算机即可达到优化网络的目的。当然,很重要的一点别忘了,在你按“完成”按钮后一定要重启,否则设置的TCP/IP参数就不会起作用。
  2、DNS加速
  DNS加速器的作用就是把我们输入的网址转换成IP地址,这样才能访问到网站服务器。这个转换过程会有个时间延迟,如果直接把域名对应的IP地址解析后保存在电脑中,就可以加快上网速度。单击“DNS加速器”按钮,窗口列表中将显示我们收藏夹中的大部分网址,然后选择“设置”标签,点击“启用DNS优化”选项,Netspeeder就会自动从IE收藏夹和历史记录中读取网址并解析出对应的IP地址。
  3、简化网址输入
  平时实用的网址太长,即不容易记忆,又极容易输入出错,这也许就是大家都比较喜爱3721网络实名的原因吧!其实利用Netspeeder也可以实现类似的功能。网络狂飙可以用一个字母或是一个单词来代替整个网址。
  单击“网址简化”,在弹出的窗口中点击“增加”按钮,然后在弹出的窗口中分别输入网址和简化后的字母或单词即可。通过“解析”按钮即可将该网址对应的IP地址解析出来,最后单击“完成”按钮,我们就可以通过简化了的网址浏览网页了。
  这么好的软件,还不赶快来下载,体验体验网络狂飙的感醢桑?
  软件版本:3.2、授权方式:共享软件、软件大小:2094KB、运行环境:Win9x,WinNT,Win2000,WinMe,WinXP、下载地址:http://download.enet.com.cn/html/010052004062201.html
  二、网络狂飙2(Netspeeder2)
  接下来让我们认识一下——网络狂飙2(Netspeeder2),它是一款功能相当强大的网络辅助软件,可以让我们知道当前网络状态。可以准确的看到当前的总数据流量、平均数据流量、最大数据流量、当前的数据流量。通过网络狂飙2还能看到当前正在连接的站点。
  首先是下载软件,接下来,就是安装,你只要一路Next就可以了。安装好之后,点击桌面上的网络狂飙2,即可启动软件。启动后,软件的小图标就会显示在Windows的托盘上。不同的网络状态图标将会显示成不同的颜色。绿颜色的计算机,说明网络与Internet是连接着的;如果是红色则说明网络与Internet是断开的。
  单击计算机图标,将会显示较简单的当前网络流量。在网络狂飙2的主界面上,可以实时的查看计算机名,以及当前被关闭的广告窗口。在这个界面的中间部分,时当前网络的流量,包括接收到的数据流量和发送的数据流量。
  1、预先下载
  对于经常要上的网站来说,在打开的时候,速度有些慢。为了进一步加快网页的打开速度,我们可以预设网址,网络狂飙2将会帮助我们预先下载这些页面。如果你选择了ON,那么只要你打开网页,那么网络狂飙2就会自动的帮助你下载这个页面中的其他连接页面,那么等你看完这个页面,打开新的连接时,速度就很快了,因为那个页面已被下载到本地缓存了;如果你选择了OFF,那么就关闭了这个加速的功能。
  如果你选择最后的一个选项,那么他只会下载下面列表中的站点的连接。这对你经常上的几个站点还是挺有用的。点击选项菜单,进入预先下载设置,点击“增加”按钮,在弹出一个输入对话框中输入网址和描述即可。如果想删除这个网址,只要选择想删除的网址,按“删除”按钮即可。
  2、广告拦截
  浏览网页的时候经常会弹出广告窗口,不仅占用网络带宽,也非常烦人。有了网络狂飙2保驾护航,你就放心吧!它可以将这个网络广告页面拦截,还为你节省了网络带宽。点击选项菜单,选择“拦截广告窗口”,进入广告窗口的设置。如果将“拦截广告窗口”项打勾,那么网络狂飙就能够将IE中的所有弹出广告都拦截,且不影响你打开新的窗口。
  如果想让某个窗口弹出,按住Ctrl键就可以弹出,或者选择在按住“Ctrl”键的时候,让广告窗口通过的同时,把这个网址自动的录入到白名单中。下次打开时,将会自动让这些广告窗口通过。
  如果我们选中“拦截没有菜单,工具栏,地址栏的弹出窗口”,那么所有的由第三方本地软件弹出的广告窗口将会被自动拦截。如果我们想让眼前的IE变得干净舒服,就可以选中拦截图片和Flash的广告,那么网络狂飙2就会将IE里平时显示的那些讨厌的广告图片,浮动广告等,在显示出来之前拦截掉。另外,当IE中拦截到了广告窗口,图片后,会在IE底部出现一个被拦截的提示信息条。如果你看了感觉喜欢的话,不妨下载来试试,一定不会让你失望的。
  软件版本:2.0、授权方式:共享软件、软件大小:2.53MB、运行环境:Win9x,WinNT,Win2000,WinMe,WinXP、下载地址:http://download.enet.com.cn/html/010052002080201.html
23. 英特尔BTX架构值得期待吗?
  ATX一统江湖十年,BTX横空出世
  今天HardwareAnalysis网站对Intel即将到来的BTX架构做了一番预见性的评论。首先,评论提到了大家耳熟能详的ATX架构,这一架构面世至今已差不多十年了。ATX最大的问题是没有统一主板和机箱架构规范。这种标准没有设立统一的主板处理器插槽位置、内存槽位置、I/O端口位置及电源插槽位置等。不同品牌的ATX主板往往有着不同的布局。大家很难在市场上找到不同品牌,但布局完全一样的主板产品。
  ATX没有统一的规范,这使电脑制造商和硬件爱好者在配置系统时,偶尔会遇到部件相互不能兼容的问题。例如,某款ATX主板在某个ATX机箱中无法安装,因为电源挡住了芯片散热器;用户买来的机箱电源因为连线不够长而无法使用,等等。此外,ATX诞生时,处理器的发热量仅为20–30瓦,显卡的发热量也微不足道。
  BTX的目的之一:解决散热问题
  如今,处理器的发热量甚至达到130瓦,高性能显卡的发热量也可达75瓦水平。如不有效驱散由这些热量,系统温度将奇高无比,这将势必影响系统正常工作,甚至使硬件设备受到损伤。近些年来,部分厂商开始为ATX系统增添性能更强的机箱风扇,以获求更低的系统环境温度,但这并不是百试百灵的有效措施。Intel推出BTX的目的之一就是要解决散热问题。
  BTX系统千篇一律,DIYer怎么办?
  BTX为处理器和显卡散热设立了新的标准,两者都将获得更为直接的散热渠道。处理器散热片将被安置在通风管道设备内,热量由通风管道直接排除到机箱外。通风管道设备将是BTX机箱的组件之一,其尺寸和位置将会依据BTX标准统一设定。此外,机箱电源端口、处理器插槽、内存插槽和其他扩展槽的位置都将得到统一。也就是说,今后BTX系统将有一个统一的机箱和主板布局。由于系统得到了统一规范,BTX的空间利用率将更高,其机箱尺寸会比ATX小不少。
  总而言之,Intel设立BTX标准是为了解决ATX一直存在的某些问题,并使系统能满足现代处理器和显卡的散热要求。HardwareAnalysis评论同时也指出,BTX标准统一了系统规范,但也势必降低硬件爱好者装机的乐趣。ATX赋予了电脑爱好者更大的想象空间,大家可根据自己的爱好打造独一无二的PC系统。BTX系统则可能千篇一律,没有个性。
  AMD不给Intel面子无意支持BTX
  日前AMD向媒体表示,其无意支持BTX架构的主板产品,今后是否会支持要视乎消费者的需求。AMD表示,如果要支持BTX架构,整个AMD架构系统的每个部件都需要设计、调整,以适应新界面。
  虽然AMD无意支持BTX界面,但英特尔却为BTX大张旗鼓。时下,一家专门打造PC电源的企业FSP公司被英特尔命名为种子制造商。FSP将为英特尔BTX系统打造新型电源设备。FSP已经公布的支持BTX系统的电源包括FSP275-50BW和FSP200-50PLJ。
  英特尔表示,BTX界面可有效降低系统噪音量,并加强系统发热、散热管理控制。据来自FSP的消息,2006年,将有超过50%的英特尔架构PC采用BTX界面。来年,FSP将推出英特尔认证的机箱电源设备。
24. 立足简约-双网卡服务器之宽带共享
  对于网络有一定了解的人都知道可以用双网卡实现网络的共享。也就是说双网卡共享网络是比较多人采用的方案,相对于单网卡共享方案,主要是在硬件上的区别。双网卡方案只需要两张网卡,普通的网线。
  此方案利用操作系统内在软路由或代理服务器软件实现网络连接共享,因此这种共享方案并不依赖于特定接入方式的设备,适合于ADSL、有线通、FTTB、VDSL等。
  步骤:
  以下以2台电脑共享上网为例:
  1、选择一台机器作为服务器。建议选择的标准:1、这台机器的性能配置相对比较好;2、这台机器的操作系统最好是W2K以上具备ICS功能;3、这台机器方便长期连续运行(例如笔记本就没有台式机适合)。
  2、在服务器上安装好第二块PCI网卡以及驱动程序。
  3、用网线把服务器和客户机的两块网卡直连。
  4、在服务器系统中设置新装网卡的属性:IP地址设为192.168.0.1,子网掩码255.255.255.0,网关和DNS可不填。
  5、在客户机系统(WIN98及以上均可)中将网卡属性的IP设为192.168.0.2,子网掩码255.255.255.0,网关192.168.0.1,确定。
  6、在服务器系统中建立INTERNET连接(ADSLPPPOE拨号),并在其属性中设置为共享此连接。如果是有线通或者FTTB无须拨号的接入方式,则直接在连接CABLEMODEM或者进线的那块网卡属性中设置共享此连接即可。
  至此大功告成。
  说明:
  1、如果是2台以上电脑共享上网,只需增加一个HUB即可。其他各台电脑连接到HUB上,IP设为192.168.0.3(4、5……),子网掩码255.255.255.0,网关192.168.0.1。
  2、在不同的操作系统中,一些详细设置可能有些许出入,但基本上是大同小异的。如果服务器操作系统版本太低不支持ICS(INTERNET连接共享),则需要安装代理服务器软件SYGATE或者WINGATE等。具体方法可查找相关资料完成。
  优点:投资较少,新增加1块网卡,1根网线。整个成本几十米。
  缺点:如果服务器不开,则客户机无法上网。
25. 浅谈PC服务器的类型与选购
  在信息化日益普遍的今天,若能拥有一台功能齐备,价格合理的服务器,将是愈来愈多人关心的课题。昔日,许多人将选购一台好的PC,当作人生大事,但随着时间流转,科技日新月异,高性能的计算机设备不断更新,价格也相对不断合理化,现今无论企业或个人,都开始有机会接触PC服务器,企业为了节约成本,增加效率,必需使用服务器,而个人因为资料储存量变大,数字接口设备不断增加,例如数字相片,图形处理,高画质游戏,数据备份…等的需求,也可能开始接触入门级服务器,因此,如何选购一台好的PC服务器,将与许多人息息相关。
  首先,我们必需了解何谓PC服务器?所谓PC服务器,即是Intel架构服务器,与一些大型服务器如Mainframe,Unix架构服务器等不同,前者大多运行Windows或Linux等操作系统,使用较为普遍,后者多为专业用途,如银行,大型制造业,物流业,证券…等行业使用,一般人较少有机会接触到。一般而言,PC服务器若以外型来分,大致可分为三类:
  (一)直立式服务器(塔式服务器):
  为可独立放置于桌面或地面的服务器,大都具有较多的扩充槽及硬盘空间。无需额外设备,插上电即可使用,因此使用最为广泛。
  (二)机架式服务器:
  为可装上机柜之服务器,主要作用为节省空间,机台高度以1U为单位,1U约44mm,因空间较局限,扩充性较受限制,例如1U的服务器大都只有1到2个PCI扩充槽。此外,散热性能成为十分重要的因素,此时,各家厂商的功力就在此展现了。缺点是需要有机柜等设备,多为服务器用量较大的企业使用。
  (三)刀片服务器:
  可算是比机架式服务器更节省空间的产品。主要结构为一大型主体机箱,内部可插上许多卡片,一张卡片即相当于一台服务器。当然,散热性在此非常重要,往往各家厂商都装上大型强力风扇来散热。此型服务器虽然空间较节省,但光是主体机箱部份可能就所费不赀,除大型企业外较少使用。
  了解了服务器的种类之后,如何能选购一台适用的PC服务器呢?我们可以从下列几方面来考虑:
  1.稳定性能:
  这是服务器最重要的因素之一。然而,对许多人来说,“稳定”似乎是个十分抽象的名词,似乎每一家服务器厂商都在强调自己的产品十分稳定。其实,“稳定”并非完全没有脉络可寻,也并非贵的产品即是稳定者,笔者提供一些小技巧以供参考:
  (1)整体组装品质:通常较有规模的厂家所组装的产品,有一定的品管及制造流程,因此,若可打开机箱观察,便不难发现若是布线凌乱,机箱用料单薄,组件吻合度不佳或CPU,内存及硬盘无原厂保固贴纸等,就绝对不该将之列入考虑范围。
  (2)良好的散热设计:服务器大多需要长时间运作,因此良好的散热性能是十分重要的。散热性能可以由厂商数据,散热风力强度或实际测试得知,散热良好的服务器往往有着较佳的稳定性能。
  (3)承诺售后服务内容:对自己所出品的产品有信心的厂家,通常会提供较好的服务内容,
  (4)整体口碑:通常服务器产品口碑十分重要,选择有人推荐的品牌或市场上较老的品牌也是一种办法。但是,有时也会有新的品牌或产品也十分优良的,这些就要靠一些专家的推荐或试用测试。
  (5)权威性评比推荐:一些权威性的杂志常常会有一些评比,也不失为一种参考依据,但最主要的还是要看一些实际运行性能测试,并多比较相关报导,才容易获得客观的意见。
  (6)实际测试:如果可能的话,最好能先购买少量产品进行测试,安装欲使用的软件,并且可以长时间运行看看。服务器应该要能够长时间运行,最好去网站上下载一些测试软件,实际运作以观察其稳定度如何?
  2.升级维护成本:
  许多品牌服务器可能在购买时总价并不高,但却有着十分可观的升级维护成本。比方说,在一些国外品牌的服务器部份,往往为了提高市场占有率,将开始拥有成本压的很低,但却在一些日后升级的配件部份,如CPU,内存,硬盘,磁盘阵列卡…等十分昂贵,另外,在其原厂保固期到期后,其续约的维护成本亦十分昂贵,造成类似“买车容易养车难”的窘境。因此,这也是一个需要考虑的部份。
  3.厂家研发制造实力:
  许多厂家都推出PC服务器产品,有些价格也十分便宜,但使用者真正该考虑的应该是厂家本身的实力如何。一般来说,国际厂牌往往较具有实力,研发经验也较丰富。重要的是,厂商自己本身要有经验丰富的研发团队。然而,近年来由于竞争激烈,PC服务器价格下降不少,因此几乎大多数的外商品牌之PC服务器都是由其它厂商代工,因此,考量这些品牌的服务器时,就应该排除对品牌的迷信了解其代工厂的实力及研发能力,来考量选购标准,毕竟,我们真正买到的是代工厂的产品,只是挂上品牌罢了。
  4.解决问题的能力:
  虽然许多外商在研发技术方面不差,但往往因为研发部门大都在海外,当客户发生问题时,需由当地销售据点反应至国外总部,这样一来其反馈速度必然受到影响,而国内厂商的研发机构层次相对而言没有如此复杂,是可以优先考虑的对象。
  综观以上各点,选购一台好的PC服务器,最重要的还是符合自己的需要,以及稳定度和售后服务的保障,当然,最有效的方式,无疑是架构一个仿真的环境,实地加以测试运作,才是最保险的方式。消费者也应该站在较为理智的立场,根据各项要点加以评估,千万不要只是对品牌盲目的迷信,而采购了一台十分昂贵,品质却没有比一般品牌高出多少的服务器。
26. 提高网络连接可靠性,局域网间无线连
  面对项目实施地点存在的种种障碍,包括两个信息点之间地形复杂、有限的资金、对带宽的苛求等,能巧妙地制定网络搭建方案,用最少的设备完成几个独立局域网之间的互联互通,非无线网桥莫数。尤其在费用方面,因为在铺设有线网络比较困难的地区埋设光纤已不可能,租用电信专用线路费用又比较昂贵,并且随着使用时间的增长而增长,而无线微波技术解决方案则不存在这样的问题,在安装调试成功后,之后的花费几乎可以忽略,它的费用主要是来自对前期购买设备的投资,而目前成熟的无线微波技术解决方案所提供的11M的传输带宽也是DDN等专线线路无法比拟的。其实,无线网桥的室外应用一直是无线应用的重点。
  主攻室外应用
  一般来说,可以把无线网桥的应用分为三个方面:
  一是在大型的校园或者厂区中。通常来说,建筑物和建筑物之间的距离比较远,往往超过100米,一般都需要铺设光缆来进行连接,对于一些已经建成的校园或厂区来说,开挖道路或者架设架空线都是费钱费力的事情,采用无线网桥来实现网络互联既经济,实施起来也简单、方便。
  第二种就是连接一些相邻的城区、乡镇的不同分支机构。以前的做法往往是采用租用专线的形式来实现的,这种做法每个月都要支付昂贵的专线租用费,而且带宽有限(一般从64k到2M不等,最高也只有2Mbps)。采用无线桥接的方案,不仅节省了经常性的开支,还大幅度地把速率提高到了几兆到几十兆。
  第三种是在一些临时场所进行的临时网络传输。比如在宣传三峡工程阶段性成果的时候,体育场赛事的覆盖工程等,只须在现场通过架设无线网桥构建临时网络连接,就可实施现场网上直播。对于新闻网络直播这样大型的户外活动,由于场所的临时性和不固定性,若采用传统有线的方式在直播现场布置网线,不仅布线、维护很困难,而且会给现场网络管理带来很多的麻烦。应用无线网络在这些场合就体现出了无可替代的优势。
  无线网桥应具备什么
  无线网桥应该可以支持点对点、点对多点等多种形式的桥接方式,可将那些难以接线的场所、办事处、学校、公司、经常变动的工作场所、临时局域网、医院和仓库、大型厂区内多个建筑连接起来。如SMCEliteConnect无线网桥采用WDS技术来实现桥接功能。DS分布系统是无线局域网中连接AP和AP的主干网络,通常都利用传统有线的以太网来实现。WDS其实就是利用无线网桥的桥接功能来进行AP间互联,实现这种无线的DS。因此,利用多个支持WDS功能的无线网桥和相应的天线配合,可以做较大规模的无线覆盖,比如覆盖体育场或者一个公共的广场。
  此外,由于无线网桥往往由于构建网络时的特殊要求,很难就近找到供电。因此,具有PoE(以太网供电)能力就非常重要,如可以支持802.3af国际标准的以太网供电,可以通过5类线为网桥提供12V的直流电源。无线网桥在管理方面还应该简单轻松,如EliteConnect无线网桥可以通过Web方式来进行管理,或者通过SNMP方式,利用SMC提供的免费EliteView网络管理软件轻松管理。它还具有先进的链路完整性检测能力,当其作为AP使用的时候,可以自动检测上联的以太网连接是否工作正常,一旦发现上联线路断线,就会自动断开与其连接的无线工作站,这样被断开的工作站可以及时被发现,并搜寻其他可用的AP,明显地提高了网络连接的可靠性,并且也为及时锁定并排除问题提供了方便。
27. 简单三步!大幅提升PC的网络安全性
  网络安全第一线:禁用没用的服务
  Windows提供了许许多多的服务,其实有许多我们是根本也用不上的。或许你还不知道,有些服务正为居心叵测的人开启后门。
  Telnet就是一个非常典型的例子!让我们先看看在Windows2000的服务中是怎么解释的:“允许远程用户登录到系统并且使用命令行运行控制台程序。”你说,这样的服务,你需要吗?我个人建议禁止该服务。
  还有一个值得一提的就是NetBIOS。对于他的功能,本文就不做过多地介绍了。从前,我从没有注意到该服务,直到我在学习网络监听和隐藏时才发现该项服务存在极大的安全隐患!因此,我个人建议禁止该服务。
  Windows还有许多服务,在此不做过多地介绍。大家可以根据自己实际情况禁止某些服务(Windows9x的用户,可以用新版的优化大师禁用服务)。禁用不必要的服务,除了可以减少安全隐患,还可以增加Windows运行速度,何乐而不为呢?
  网络安全第二线:打补丁
  Microsofe公司时不时就会在网上免费提供一些补丁,有时间可以去打打补丁。除了可以增强兼容性外,更重要的是堵上已发现的安全漏洞。
  本人不赞成将所有补丁都打上。因为,这样无形中就增加了Windows的负担。特别是用户根本不用的服务的相关补丁,根本没有打的必要!因此,我建议有能力的朋友可以根据自己的实际情况根据情况打适合自己补丁。
  网络安全第三线:反病毒监控
  我有深刻的体会:我的反病毒监控一个月至少能在我上网时截获3个或更多的病毒。可见,网上病毒实在太多了。一不小心,就会被感染。
  我认为最好还是选择国产反病毒软件。有的人喜欢追求国际权威,当然我不是否认国际权威反病毒软件的防毒能力。但是,不知道大家有没有听过“远水不能救近火”这句话呢?当然,国际权威对付国际上流行的病毒是绝对没问题的,但是对付本国土生土长的病毒呢?恐怕就不一定行了。况且,国际权威往往还会存在这样的两个问题:第一,全世界的黑客都以攻破国际权威反病毒软件的防线为荣;第二,国际权威防病毒软件会不会为未来战争留下后门呢?
  反病毒软件不是拿来听的,也不是拿来看的!用反病毒软件的根本目的是防病毒!所以,上述所讲的内容请大家三思。另外,安装反病毒软件后必须对其进行必要的设置和时刻开启反病毒监控。这样才能发挥其最大的威力。
28. DIY万米级的90纳米2U机架式服务器
  Intel前不久发布的新“至强”处理器,已在各大电脑专场开始热卖了。这款”至强”处理器内核代号为“Nocona”,采用90纳米制造工艺、800MHzFSB,具备1Mb的二级缓存,支持SSE3,还具备了intel多项最新的服务器技术,如:EM64T——64位内存扩展技术,SSE3指令集,以及增强型的SpeedStep技术。
  通过EM64T技术可以安装64位的操作系统,使用64位的应用程序。SpeedStep这项节电技术原本是应用于笔记本技术,现在也应用到服务器上,在Speedstep技术下服务器可以根据负载,实时自动的调整处理器的功耗,从而可以有效降低发热量。可以算一笔帐,作为一个服务器业主,假设你机房里有一百台服务器,通过Speedstep技术,平均每台每日节省1度电的话,一年下来也可以节省一笔不小的开支。更何况一般的机房还远远不止一百台服务器。
  新“至强”服务器具备如此多更全更新的优点,可价格与原来的“至强”服务器相比却是相差无几,真可谓物超所值。
  与这款新”至强”处理器搭配的是intel最新的E7520、E7525与E7320芯片组。在芯片组方面,我们可以看到最大的改变应该是PCI-Express总线技术和DDR2了,平常大家都叫PCI-E,E7520主要是面对高端和主流,而E7525重点是针对工作站的,E7320则是应付入门级的。基于E7320的intel原装服务器主板SE7320SP2也已经可以在市面上见到。
  这款主板支持800MHzFSB,最大支持8GbDDR266/333ECCRegistered,板载intelPRO/1000服务器网卡(Intel?82541GB芯片),两个SerialATA接口(支持RAID0、1),一个PCI-Express4×接口,两个PCI-X/66MHz和两个PCI-32bit/33MHz接口,具有良好的扩展性。从尺寸大小来看,比原来的E7501芯片组系列主板要小一点,做工和用料仍然保持着intel原装板的“优良传统”。
  我们今天就以这款主板为平台,教大家如何打造万米的90纳米服务器,我们先纸上“点兵”——配置如下列表:
  主板:IntelSE7320SP23800米
  CPU:Xeon2.8G800MHzFSB2400米
  内存:三星512MbDDRECCRegistered950米
  硬盘:Seagate80GSATA×21120米
  光驱:24xslim-lineCD-ROM450米
  软驱:1.44MB70米
  机箱:IOKS2510(2U加长)800米
  电源:IOK2U专用EPS12V350W400米
  总价约:9990米
  主板、CPU和内存这三大主角不用多说了,硬盘我们选用两个希捷的串口80Gb,做镜像。保护数据。机箱选用IOK的这款2U加长,具备四位硬盘托架,可选SCSI热插拔背板、IDE冷插拔背板和IDE热插拔背板;散热方面,四个8英寸的滚珠风扇,确保“Nocona”这颗“火热之芯”不烦不燥、安稳运行。配合IOK原装的350W足功率电源。确保机器稳定运行。
  好了,大家都迫不及待了,让我们开始吧。首先让我们这颗期待已久的90纳米的新至强,虽然这个90纳米的Nocona采用了更先进的制造工艺,但由于高达1Mb的二级缓存。所以它的发热量比原来的“至强”大很多。在intel的新“至强”处理器中,有三个SKUs(版本),分别配合intel的四款新机箱:一种是配有1U散热器的(用于SR1400)、一种是配有2U散热器(用于SR2400和SC5300)、一种是配有主动式的散热器(用于SC5275)。目前市面上只能买到2U的SKU。CPU的形状跟原来的“至强”没什么差别,所以我们先看看这个散热器吧。
  大家有没有发现,新“至强”散热器的固定方式与过去相比已经截然不同了,从原来的扣具改用四个螺丝加上主板上带有的底座弹力垫片,起到保护主板的作用。因为是新型的主板,新的固定方式,所以市场上的第三方机箱都不能直接装上这个散热器。解决这个问题很简单,到五金店买几个跟CPU散热器上的螺丝匹配的螺帽就可以了。直接把散热器固定到主板上,然后把主板装到机箱里去就搞定了。
  在装主板这之前,记得要对准机箱的螺丝孔位是否跟主板的螺丝孔位相匹配。如果发现机箱上有多余的螺丝柱,就要把它拔掉。若拔不掉的话可以贴一层电工胶布,以免导致短路。把主板装到机箱里后,上紧螺丝。接着就插上电源线,用扎带将电源线扎紧,把内存插上去,在intel的所有双路服务器主板中,内存的插法都是由外向里、由电源接口到芯片组的方向的,这可以从主板的标示看到,主板的附件中的一张不干胶指南图也可以清楚的指示。但单路的话则由CPU向外的插法。如果内存的位置插错的话,开机时将会有报警,红色的错误提示文字也会提示你插到正确位置上。
  我们把两个硬盘装到托架,插回机箱上去。最好把电源线、数据线、电源开关等连接线接上去,扎好线就大功造成。其实DIY服务器跟DIYPC是一样的,只是要更多的考虑一个因素:散热因素。
  要解决散热问题要注意两点:
  一:尽量减少机箱里的电缆线。这一点很容易被人疏忽,大家都知道,目前市面上的机箱风扇电源接口大多都是电源的12V插头上,还会并接出多一个12V的电源接口,这样机箱内每加一个风扇就多两个12V电源接口,四个风扇就会多出8个电源接口,不但空用箱内空间,还增加扎线的难度,散热性能降低。如何把机箱内的电缆线减到最少呢?很简单,把机箱风扇换成3Pins的电源接口的,直接插到主板的风扇接口上,这样做有三个好处:第一,最大化减少占用空用、提高整体散热性能;第二,可通过管理程序有效地监测风扇的运转状态;第三,美化外观。
  二:合理走线和扎线。这一点是有一定的难度,而且这走线和扎线功夫是要经过长时间的经验积累起来的。只要在安装的过程中,不断地摸索、不断地思考、不断地创新,不要害怕浪费扎带,有机会就参考或借鉴其他人的做法。这样很快你就会有很多技巧,你的作品就会很可靠稳定、漂亮美观。到那时候你每装完一台服务器就会象艺术品一样的欣赏它。
29. 亡羊补牢--对付恶意网站我有绝招
  不少电脑用户在上网时都受到过恶意网站的骚扰,恶意网站会偷偷地对你的系统进行修改。
  对于已知的恶意网站地址,我们可以在IE中把它“屏蔽”起来,具体的设置方法如下:打开IE浏览器,然后单击菜单“工具→Internet选项”,在打开的窗口中选择“安全”标签,再选择“受限制的站点”,单击“站点”按钮,在弹出的窗口中将所有的恶意网站地址添加进来,最后“确定”返回上层设置窗口,然后再单击“自定义级别”按钮将该区域站点的限制级别设置最高,这样就可以有效地保护自己的电脑。
  但大多数情况,我们并不能预知哪个是恶意网站。所以,亡羊补牢的方法也要会几招。
  1.解锁注册表编辑器
  网页将注册表编辑器锁死,使你不能使用注册表编辑器。首先要恢复注册表编辑器的使用。
  打开记事本,将以下代码复制到记事本中,另存为扩展名为REG的文件。双击导入注册表文件,将键值导入注册表中即可解除被锁定的注册表编辑器。[HKEY_CURRENT_
  USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
  "DisableRegistryTools"=dword:00000000
  2.恢复Internet选项的设置
  一些可恶的网站不仅更改你的主页,还会使Internet选项里更改主页的三个按钮变为不可用。下面讲下恢复方法:
  用注册表编辑器,找到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorer
  ControlPanel下,有一个HomePage的键,双击它,将其中的键值改为“0”,退出注册表编辑器既可恢复Internet选项里变灰的三个按钮。也可以将HKEY_CURRENT_USERSoftware
  PoliciesMicrosoft下的InternetExplorer项删除。
  3.利用第三方软件
  通常,好的软件可以解决大多数IE问题。比如KV2004、超级兔子魔法设置、3721等。
  这里以KV2004为例,具体操作步骤如下:
  打开后在界面的工具中找到“IE修复工具”,如图所示,点击“进行修复”即可。
30. 真假超五类网线的快速识别
  真假超五类网线的快速识别其实真不难,一般都无需要到什么仪器设备,自己学点知识,再找个好的品牌、商家就搞定了。
  在组建局域网的过程中,人们往往会不惜重金去购买高档网卡、交换机、路由器,而忽略了这“不起眼”的网线质量。其实网线的质量对局域网的传输性能影响最直接,因此对网线进行测试是选购网线过程中的一个很重要的环节,只有多看、多测试才能在鱼龙混杂的网线市场中选到真正令自己放心的产品,也只有多测试,大家才能获得对网线的真实感受,为此笔者就和大家简单谈一谈如何对真假优劣超五类网线的快速识别:
  1、测试外皮的伸展性
  考虑到网线在布线时经常需要弯曲,因此许多正规厂商在制作网线都给外皮留有了一定的伸展性,以保证网线在弯曲时不受损伤。因此大家双手用力拉正规网线时,发现外皮都具有伸展性。如将网线用力弯曲对折后恢复的话,如果有明显白色印痕留下的话,说明这种线可能假得厉害。如果用力将网线外皮拉断,或者外皮在外力作用下,有裂缝现象的话,就说明该网线的质量有问题。
  2、检查网线柔韧性
  品质良好的网线在设计时考虑到布线的方便性,尽量做到很柔韧,无论怎样弯曲都很方便,而且不容易被折断。而目前市场上有许多奸商为了能获得高额销售利润,在本来是纯铜质量的网线中参入了其他廉价的金属成分,这样网线的成本就会下降,但网线本身的质量和性能却大不一样,表现出来的现象是网线线缆的质地不再那么柔软,网线的传输速度也大打折扣。要是在布线的过程中,反复弯曲这样的网线的话,网线里面的铜线缆可能就会被折断。当然如果发现网线太柔软的话,也要注意它可能是假冒伪劣产品。
  3、测试网线的可燃烧性
  一般来说组成网线的材料必须要求有抗燃烧性,不然的话出现个火灾什么的话,那就损失惨重了。因此大家在选择网线时,一定要检查网线外皮的可燃烧性,以辨别真伪。在具体测试时,大家可以先用剪刀切取2厘米左右长度的网线外皮,然后用打火机对着外皮燃烧,正品网线的外皮会在焰火的烧烤之下,逐步被熔化变形,但外皮肯定不会自己燃烧起来;要是发现网线的外皮禁不住烈火的考验,一点就燃烧起来的话,那网线的传输速度再怎么高也应该放弃选择,毕竟这样的网线在布线工程中是很不安全的,使用它会留下很大的安全隐患。笔者曾经找来一段正品网线与伪劣网线,并同时用打火机点燃它们,发现6秒钟后,正品网线只是冒白烟并随着时间推移,逐步熔化变形,而伪劣网线不到2秒钟,就被轻易点燃了,而且伴有大量黑烟产生。
  4、测试网线的抗温性
  布线工程中对网线抵抗外界温度的变化有相当高的要求,不说能抵抗任何环境变化吧,至少网线不能在高温或者低温环境下被软化或者被冻裂。为了保证在高温环境下网线的性能不受影响,正品网线采用的外皮材料可以抵抗高达50度左右的高温考验,不会出现类似网线被软化或者变形的现象发生。如果截取一小段网线外皮,放在火炉旁边一段时间,发现该外皮比正常的外皮变软的话,就说明该网线的质量肯定不过硬。
  5、识别网线外皮上的标志
  在实际挑选网线的时候,有时缺少测试的环境或者条件,无法通过上面的方法对网线的质量或者材料进行测试时,大家不妨通过观察网线外皮上的标识来鉴别网线的真伪。通常情况下,正规品牌的网线外皮上都有网线的种类标识以及厂家的商标,例如LGCAT5标识是表示该网线是五类线,CAT6标识就代表网线是六类线;如果网线的外皮什么标识也没有的话,大家就应该提高警惕,想办法创造条件,来按照上面的方法对网线进行测试鉴别。
  6、测试网线的绕距
  大家知道普通的双绞线是由四组相互缠绕的网线连接在一起的。所谓网线的绕距其实就是网线纽饶一节的长度,通常人们使用绕距来表示每对线对相互缠绕的紧密程度,而且为了能将每对线对相互之间产生的串扰程度降低到最小,常常将线对按逆时针方向紧密地缠绕在一起,而且每对线对采用的绕距是不应该相同的。但许多生产网线的奸商为了减少制作环节、降低工艺成本,常常将四对线对按照同一绕距进行缠绕,甚至许多劣质网线的绕距竟然高达几个厘米,这样线对之间的串扰就大增,严重影响了网线的性能。
  7、价格
  “便宜没好货”,这句话用在网线的识别上一点没错,正品的优质网线如LG、安普、AVAYAYA的市场价均在420米以上,但也千万要注意商家以劣充好卖高价,用户要么就咨询专业人士一同购买,要么就找安徽总代理商购买咨询就不会有错了。
  真假超五类网线的快速识别其实真不难,一般都无需要到什么仪器设备,自己学点知识,再找个好的品牌、商家就搞定了。
31. 浅谈无线网卡的发展
  伴随着互联网的蓬勃发展和人们对宽带需求的不断增多,原来羁绊人们手脚且单一、烦人的网线接入已经无法满足人们对接入方式的需要。这时,因势而起的另一种联网方式悄然进入了人们的视线,并在新旧世纪交替过程中演绎了一场“将无线进行到底”的变革;在这场变革中和广大用户直接打交道的就是无线网卡,不管是无线局域网还是无线广域网,也不管无线网络具体是如何构建的,用户只有通过无线网卡才可以接入无线网络。这就好比是打开无线网络的一把钥匙。至于无线网卡的发展历程,我们还是要从它的历史起源讲起。
  无线网卡的起源
  说到无线网卡的历史起源,就不能不提到无线局域网的的历史。无线局域网的的起源可以追朔到二十世纪四十年代的第二次世界大战期间,当时美国陆军就采用了无线电信号做资料的传输,他们研发出了一套无线电传输技术,并且采用非常高的加密技术。后来,这项技术就在美军和盟军中间广泛使用了;这让一些学者对此产生了兴趣并从中得到了灵感。1971年,夏威夷大学(UniversityofHawaii)的研究人员创造了第一个基于封包式技术的无线电通讯网络,被称为ALOHNET网络,是最早的无线局域网络(wirelesslocalareanetwork,WLAN)。这个WLAN包括了7台计算机,采用双向星型拓扑(bi-directionalstartopology)横跨四座夏威夷的岛屿,中心计算机放置在瓦胡岛(OahuIsland)上。从这时起,无线局域网可以说是正式诞生了。虽然从有限的资料中我们无法找到有关无线网卡的只言片语,但我们可以肯定的是其中必定出现了今天无线网卡的始祖。如果从1971年世界上第一个无线网络实验成功开始计算,那么到现在为止无线网卡的历史也就短短的35年。事实上,无线局域网的大规模发展是在20世纪90年代。1997年IEEE(TheInstituteofElectricalandElectronicsEngineers)提出并制定了最早的无线标准IEEE802.11;在1999年9月又提出了IEEE802.11a标准和IEEE802.11b标准。随着IEEE802.11a、IEEE802.11b标准的出台以及WI-FI组织的成立促进了无线局域网产品的兼容化、标准化以及市场化。从此以后,无线局域网随着电脑的普及得到了人们越来越多的关注。
  无线网卡的发展及现状
  小编第一次和无线网络面对面接触是在2001年的第21届大学生运会期间,大运会组委会第一次为记者和大运会工作人员提供了最新的宽带无线上网服务。组委会在国际会议中心(新闻中心所在地)、首都工人体育场(大运会开幕式举办地点)和大运村等区域,实施了WLAN覆盖;新闻记者、工作人员仅需在笔记本电脑中插入一块无线局域网卡,就可以通过WLAN宽带无线网络连接到互联网上,实现的服务有文字发稿、照片传送、高速Web浏览、文件下载、视频点播等,用户可以通过WLAN,现场在新闻中心收看其它场馆开幕式、比赛的赛事直播等内容。当时,小编经常在工作之余为这小小的无线网卡能有如此神通而感慨科学技术的飞速发展。在大运会期间,无线网络也吸引了多家传统媒体和网络媒体的目光,被人们称为“大运会通信技术的闪亮焦点”。
  无线网卡虽小,却牵出一个庞大的市场,只要给笔记本电脑装上一张无线网卡,无论身处何地,都可以实现自由自在的网上办公或冲浪。这种看似遥不可及的梦想正悄悄成为现代生活潮流的组成米素。在随后的2002年笔记本大战中,很多厂商都把无线网卡作为提升自己笔记本科技含量的有力武器。一时间,无线网卡漫天飞只要是笔记本广告必提无线网卡。无线网卡也成了无线网络的代名词。其实,当时最为盛行的是一种GPRS的无线上网卡。时间转瞬疾逝到了2003年迅驰来了,无线网卡有幸被迅驰收入麾下更是出尽了风头。而“无线上网”的地位终于从虚张声势的噱头一下子成为PC厂商、运营商、设备商们实实在在的利润。
  目前,由于无线上网方式不拘一格,导致市场上无线网卡琳琅满目。目前,无线上网方式按照途径不同可分为:无线局域网与无线广域网。前者可以是基于蓝牙、802.11a/b/g等无线网络技术把整个办公室(或家庭)组成一个无线局域网,然后通过宽带运营商接入广域网。后者主要基于GPRS、CDMA等手机运营商的无线网络覆盖,实现了随时随地无线上网。虽然现在无线网卡很庞杂,但我们按照设备接口的差异可分为:PCI无线网卡、PCMCIA无线网卡、USB无线网卡。
  PCI无线网卡
  PCI无线网卡主要是针对台式机拥用PCI插槽而设计的,它使台式机也能无线上网成为可能。它的优点是可以独立于主机CPU,与电脑内存间直接交换数据,减轻了CPU的负担;但它的缺点也很明显,最主要的是信号接受位置不可调,易受到电脑主机的干扰易掉线。
  进一步细分为真正的PCI无线网卡和PCI无线网卡转接卡。真正的PCI无线网卡就是采用PCI接口能够提供无线接入功能的无线网卡,而本身并不能提供无线接入功能,严格地说它不能算是无线网卡,它仅仅是提供一个转换的功能,在转接卡上有PCMCIA接口,这样就可以再插入PCMCIA无线网卡。
  PCMCIA无线网卡
  现在几乎所有的笔记本电脑、PDA都有PCMCIA插槽使的PCMCIA接口的无线网卡成为市场上的主流。甚至台式机也可以通过PCI转接卡使用PCMCIA无线网卡。PCMCIA无线网卡的优势在于PCMCIA接口使用范围广互换性好、产品体积可以做的很小。不过,它也不是十全十美最主要的缺点是散热性能差,由于PCMCIA插槽的位置是在设备的内部,无线网卡插入后工作中产生的热量不易散发,时间一长容易因过热而断线甚至死机,频繁掉线是用PCMCIA接口无线网卡的最常见毛病。
  USB无线网卡
  USB接口由于其较高的传输速率以及设备安装简单又支持热插拔等优点已被计算机外设广泛采用了。无线网卡当然不能放过它了。采用USB接口的无线网卡不但具有即插即用,散热性能强、传输速度快等优点还能够方便地利用USB延长线将网卡远离电脑避免干扰以及随时调整网卡的位置和方向。如果要说USB无线网卡有缺点那就是它要和你的其它USB设备抢接口,不过这也很好解决,只需买一个一拖四的USB转接头就可以了。
  除了上面的几种接口的无线网卡以外,市场上还能见到一些其它样式的无线网卡,例如下图中CF接口无线网卡;不过,它们是为满足一些特殊用户的需求而设计的。
  CF接口无线网卡
  无线网卡从面世到现如今已经历了几代无线网络标准协议从IEEE802.11a到IEEE802.11b/b+再到现在的IEEE802.11g。这里有一张无线网络协议对比表。(见表一)现如今的无线网卡已经不在局限于支持一种无线协议,而是全面支持向下兼容;这样就省去了频繁更换购买设备的麻烦;而部分无线网卡为了满足用户全天候无线上网的要求甚至集合了GSM、GPRS(或CDMA)、WirelessLAN于一身成为时下最时髦的多模式无线网卡。大家看到这里可能会问:“今后无线网卡的发展趋势在哪里?”由于本人不是专业人事因此不便妄下断言,还是留给无线设备厂商去回答吧!!但我坚信无线网络终久会取代有线网络,而无线网卡也必然会替代有线网卡。
32. 我们都错了!QoS的20%与网速无关
  在各种的WindowsXP优化文章中有一篇关于QoS的文章可谓是历史悠久,从WindowsXP刚开始发布时就开始流传,一直到现在还出现在频频出现在各种WindowsXP的优化文章中。
  那这个技巧到底是什么呢?
  我们先来看看这个优化技巧的其中一个版本。
  “在“运行”对话框中键入“gpedit.msc”命令来打开“组策略”窗口,再从“管理模板”下找到“网络”项目,这里有一个“QoS数据包调度”项,展开后可以在窗口右侧的“设置”列下看到一个“限制可保留带宽”的项目,双击该项目,可以看到这里的“带宽限制”默认值为20%,我们只要将它修改为“已启用”,并将“带宽限制”值改为“0%”就可以让带宽得用率达到最高。”
  事实是不是真的向上面这个优化技巧说的那样WindowsXP把20%的带宽保留下来不给我们用呢?把20%修改为0%之后是不是真的可以达到加快上网速度的目的呢?答案当然是否定的。下面我们先看看微软是怎样解释这个问题的。
  在微软的KB316666号知识库中对QoS的问题是如下解释的:
  与Windows2000一样,在WindowsXP中,程序也可以通过QoS应用程序编程接口(API)来利用QoS。所有程序可以共享百分之百的网络带宽,特别要求带宽优先权的程序除外。其他程序也可以使用这种“保留”的带宽,正在发送数据的请求程序除外。默认情况下,程序保留的带宽累计可达终端计算机每个接口的基本链接速度的百分之二十。如果保留带宽的程序发送的数据量没有完全用完带宽,保留带宽的未用部分可用于同一主机上的其他数据流。
  在微软的KB316666中明确表示许多发表的技术文章和新闻组文章多次提到WindowsXP通常为QoS保留百分之二十的可用带宽的说法是错误的。
  我们首先来明确QoS的真正含义是什么。QoS的中文意义是:联网服务质量。具体是指在整个网络连接上应用的各种通信或程序类型优先技术。QoS技术的存在是为了获得更好的联网服务质量。QoS是一组服务要求,网络必须满足这些要求才能确保适当服务级别的数据传输。
  QoS的实施可以使类似网络电视,网络音乐等实时应用程序最有效地使用网络带宽。由于它可以确保某个保证级别有充足的网络资源,所以它为共享网络提供了与专用网络类似的服务级别。它同时提供通知应用程序资源可用情况的手段,从而使应用程序能够在资源有限或用尽时修改请求。在WindowsXP系统中引入QoS技术的目标是建立用于网络通讯的保证传输系统。
  从上面这些微软对QoS的解释我们可以知道通过在组策略编辑器中把QoS的20%修改为0%达不到优化网络性能的目标。而在组策略里面的修改的20%参数是指当使用了QoSAPI编写程序需要访问网络时能够使用的最大带宽量,如果我们设置为0%,那就意味着使用QoSAPI编写的应用程序不得不和其他应用程序争夺有限的带宽,可能产生的后果就是需要优先通信的数据没有得到优先权。从这一点来说把QoS的20%修改为0%不但没有好处还会产生使得某些实时网络应用程序不能有效使用网络带宽的问题。所以这个所谓的优化技巧可以说是一个误导。
33. 网络链接-传输速率要匹配
  笔者最近在维护单位局域网的过程中碰到了一个极易被忽视的问题,即传输速率不匹配。
  单位局域网采用星形结构,核心交换机为Ciscocatalyst2950,该交换机级联了五台交换机和一台Hub,分别为不同的品牌。该网络非常不稳定,上网时常掉线,Ping网站时通时断。
  笔者拔掉所有电脑的网线后进行了病毒查杀,问题依旧。会不会是连接在交换机上的网线接触不良?接着笔者又把所有不能正常上网的电脑全部记录下来,并对相应的网线做了测试,确定了某些电脑是由于网线问题造成了连网的时通时断。
  做完上述工作后,一部分电脑已经恢复正常,可仍有一部分电脑存在问题。笔者想到不能上网的电脑一般都有两个共同的特征:一是使用10Mbps的网卡连接100Mbps的交换机;二是100Mbps的网卡连接的是10Mbps的Hub,而Hub连接的是100Mbps的交换机。这样就会造成传输速率的不匹配。
  笔者找了一台装有Windows2000的电脑(该电脑使用10Mbps的网卡)接在一台100Mbps的交换机上。在仔细观察“本地连接”后,笔者发现电脑刚接入局域网时连接过程正常,但还不到一分钟“本地连接”显示灯显示有发送信号,接收信号却停止不亮了。笔者用100Mbps网卡代替原来的10Mbps网卡后,再用Ping命令进行测试,一切正常。为了彻底排除故障,笔者把局域网内所有电脑的网卡换为100Mbps网卡,并把10Mbps的交换机换为百兆交换机,问题便得以解决。
  总结:网络故障的表现形式千变万化,但造成故障的原因通常是很简单的。这次就是因为网络是由百兆和十兆设备混和在一起组成的,当百兆交换机以自己的速率向十兆网卡或Hub传输数据时,网卡或Hub就会因为处理不过来而导致数据溢出,最终表现为客户端接收不到数据,网络时通时断。由此可见,大家在组网的时候最好使用同一品牌、同一规格的产品,以免发生同类故障。
34. 局域网用户的限制和反限制技巧
  可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISAServer2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
  一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。
  对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
  二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。
  这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑PermeoSecurityDriver这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。
  三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISAServer2004禁止MSN,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。
  这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO,FLAT等,只要代理加密了就可以突破了,用这些软件再配合Sockscap32,MSN就可以上了。这类限制就不起作用了。
  四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。
  这种限制可以通过以下办法突破:
  1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未加密。通通通软件也有这个功能。
  2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。
  五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN,还有限制端口的情况。
  一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。
  六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者做IP与MAC地址绑定了。
  两个办法:
  1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP,给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。
  在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K,本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
  2、和网络管理员搞好关系,一切都能搞定,网络管理员什么权限都有,可以单独给你的IP开无任何限制的,前提是你不要给网络管理员带来麻烦,不要影响局域网的正常运转。这可是最好的办法了。
  另外,在局域网穿透防火墙,还有一个办法,就是用HTTPTUNNEL,用这个软件需要服务端做配合,要运行httptunnel的服务端,这种方法对局域网端口限制很有效。
  隐通道技术就是借助一些软件,可以把防火墙不允许的协议封装在已被授权的可行协议内,从而通过防火墙,端口转换技术也是把不允许的端口转换成允许通过的端口,从而突破防火墙的限制。这类技术现在有些软件可以做到,HACKER经常用到这类技术。
  HTTPTunnel,Tunnel这个英文单词的意思是隧道,通常HTTPTunnel被称之为HTTP暗道,它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙,实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点,就是说在防火墙两边都设立一个转换程序,将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙,所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本,现在已经有人把它移植到Window平台上了,它包括两个程序,htc和hts,其中htc是客户端,而hts是服务器端,我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231,我本地的机器的IP是192.168.1.226,现在我本地因为防火墙的原因无法连接到FTP上,现在用HTTPTunnel的过程如下:
  第一步:在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式,然后执行htc-F8888192.168.1.231:80命令,其中htc是客户端程序,-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口,这个端口可以随便选,只要本机没有占用就可以。
  然后我们用Netstat看一下本机现在开放的端口,发现8888端口已在侦听。
  第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令
  “hts-flocalhost:2180”,这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。
  第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上对方的机器了。
  可是,人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口,防火墙肯定不会有反应,因为我没往外发包,当然局域网的防火墙不知道了。现在连接上本机的8888端口以后,FTP的数据包不管是控制信息还是数据信息,都被htc伪装成HTTP数据包然后发过去,在防火墙看来,这都是正常数据,相当于欺骗了防火墙。
  需要说明的是,这一招的使用需要其他机器的配合,就是说要在他的机器上启动一个hts,把他所提供的服务,如FTP等重定向到防火墙所允许的80端口上,这样才可以成功绕过防火墙!肯定有人会问,如果对方的机器上本身就有WWW服务,也就是说他的80端口在侦听,这么做会不会冲突?HTTPTunnel的优点就在于,即使他的机器以前80端口开着,现在这么用也不会出现什么问题,正常的Web访问仍然走老路子,重定向的隧道服务也畅通无阻!
35. 代理服务器基本知识和常识
  什么是代理服务器?
  代理服务器是介于浏览器和Web服务器之间的一台服务器,当你通过代理服务器上网浏览时,浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求,由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
  什么人架设代理服务器?
  架设代理服务器的主要是ISP和一些有内部网的公司、企业、单位和校园。有内部网的单位,它们可能租用了一条专线或拨号上网,但却只有一台机器可以上网,那么就在这台机器上安装一个代理服务器软件,于是内部网的其它机器也就可以通过这个代理服务器上网了。
  为什么要用代理服务器?
  使用代理服务器的用户当然是教育网和一些国内网、市内网的IP受限制而不能访问国外资源的贫苦大众。教育网只能访问教育网的资源,一旦访问外界资源则会另收费用,通过代理服务器访问就不会了,但要保证该代理服务器也在教育网内。国内网的169不能出国。市内网比如上海8888vip、广东的609等连国内资源都不可访问,只能访问他们本地的资源。但他们都可以通过那些没有设置权限的代理服务器,访问国外资源。另外,有些可以访问internet的用户出于某种需要(如隐藏身份)也使用代理服务器。
  代理服务器的速度为何有时很慢?
  代理服务器的速度视该代理服务器的接入带宽,和使用该代理服务器的人数而定。使用该代理服务器的人数越多,分配到每个人的带宽越小,速度也越慢。代理服务器是否可访问被中国屏蔽的国外网站?
  既然是被中国屏蔽的网站,那么在网络进出口处就已经被屏蔽了。中国的代理服务器也是无法访问的。你可尝试使用国外代理服务器访问被屏蔽的网站。
  为什么不能用socks5代理上QQ?
  此类问题比较笼统,造成的原因有多种。代理地址是否填写完整,后面没有空格;端口是否正确;起码这里公布的都是免费的代理服务器,所以用户名、密码栏必须清空;如果以上都正确的话,你可点击[测试]按钮,会出现一对话框,如果是无法连结到代理服务器,则说明该代理不可用。你可更换其他代理使用。
  为什么经QQ测试通过的代理,却始终不能登陆?
  QQ测试代理

  • 发表于 2021-02-22 10:54
  • 阅读 ( 572 )
  • 分类:互联网

0 条评论

请先 登录 后评论