贴吧怎样加好友:ADSL共享上网方法 - 网络接入 net.ChinaUnix.net

ADSL共享上网方法
网友：hellboy73 发布于： 2006.01.29 10:36　(共有条评论)查看评论 |我要评论
以ADSL为主的宽带正在我国日益普及，由于ADSL是一种新的接入方式，只有最新的Windows XP内置了它的接入驱动，但实际使用发觉共享效果还是不够理想，这里结合一下自己的使用体会，谈一下宽带共享的心得。
RASPPPoE是我使用过的最小巧、最方便的一种宽带虚拟拨号软件。它的拨号方式使用Windows式的Modem拨号方式，界面非常亲切。 ICS(Internet Connection Sharing)是微软公司在Windows 2000/ XP下内置的一种共享上网服务。用户使用的时候，只需打上一个勾，就可以 启动这项服务。RASPPPoE+ICS是我极力推荐的一种共享宽带连接的方法。
1、RASPPPoE的安装
点击“开始→设置→控制面板→网络连接”，选择与ADSL Modem相连接的网卡，右键选择“属性”，会出现该网卡的属性框，选择“安装 →选择协议→选择从磁盘安装”，指向RASPPPoE所在目录，点击“确定”，Windows 2000或Windows XP会提示你，这个协议没有数字签证，是 否继续，点击Installtion Anyway之后安装成功，会多出一项PPP over Ethernet项。然后去掉除PPP over Ethernet外的所有协议、服务和客 户。点击确定。这样我们就完成了对RASPPPoE的安装。
2、建立RASPPPoE的宽带连接
点击“开始→运行”，敲入RASPPPoE。将会出现RASPPPoE的对话框。点击Queray Available Services，待出现服务上后，点击其中一个服 务上，然后点击Create a dial-up connection on desktop(在桌面建立一个拨号连接)。点击Exit之后桌面会出现一个新的连接。双击这个连 接，填上用户名、密码，点击拨号，这样就连上Internet了。
3、启动ICS
点击“开始→设置→控制面板→网络连接”，找到我们刚才建立的RASPPPoE的拨号图标。右键选择“属性”，选择“高级”，选择Allow  other network users through this computers''''s connection(允许其他网络用户通过这台电脑上网)，点击确定，Windows XP会提示你， 与其他电脑连接或与Hub连接的这块网卡的IP地址将会被设置成为192.168.0.1。选择Yes，这样就启动了ICS。
如果我们有多台电脑并且使用了Hub连接，只需要主机(也就是启动了ICS服务的这台电脑)虚拟拨号后，其他电脑不需要做任何的IP地址设 置，就可以共享连接到Intetrnet了。
如果我们没用Hub，并且我们只有一台电脑共享这个宽带连接，需要一条交叉线(对联线)，也就是一头做成EIA-T568a标准接口，另一头做 成EIA-T568b标准接口，长度必须超过1米。这样的交叉线自己做也可以，如果自己不会做的话，在电脑城一般都会有卖这种线的商家。
如果我们局域网中必须设置IP地址的话，那么其他电脑除了设置IP地址外，还必须设置DNS，网关地址必须为192.168.0.1。这样不仅可以 连接至我们的局域网也可以共享主机的宽带连接。
以上操作在Windows XP上实现。Windows 2000下情况类似，只会有一点不同。
【ADSL Modem路由功能的配置】
近阶段，宽带上网业务日趋普及，其中，ADSL接入方式不需改造外部设施，可直接通过电话线上网。由于用户能够直接进入公网，其安全 性明显强于小区局域网。对于单机用户来说，ADSL接入方式的安装配置都比较简单，大多使用PPPOE虚拟拨号方式，通过抓取随机的IP地址上网 。对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享；另外 一种有效的方法是使用路由器来实现共享，这样每个客户端都能独立上网，不足之处是要添置昂贵的路由设备。
那么，有没有更好的解决方案可以采用呢？那就请我们多加注意电信所配Modem是否支持路由工作方式(许多以太网接口的设备能支持多种 路由模式)，如果是的话，只要用户能够正确配置相关参数，就能通过其下接的Switch或者HUB来实现客户端的独立上网。下面将以晨兴的产品 “网络快车SR-DSL-AE”为例，来说明其内部PPPOE路由功能的配置：
一、配置途径
1、使用原配的网线将Modem的RJ-45接口与PC的网卡接口相连，通过运行Telnet程序来配置(下文的介绍将以此方式展开)。
2、使用专用的串行通讯线将Modem的COM口与PC的COM口相连，通过运行超级终端程序来完成配置。
二、配置过程
1、完成设备间的硬件连接，在PC机桌面上右击网上邻居，打开网络窗口，配置网卡的TCP/IP属性，将其IP地址设为192.168.1.2,必要时可 以设置网关，填入Modem默认的内部IP地址192.168.1.1。
2、在“开始/运行”中输入“telnet 192.168.1.1”,打开Telnet应用程序。
3、进入Telnet管理窗口，Password默认值为adsl。
password: *******
logged on; type `@exit' to close connection.
①用help命令显示当前可用的菜单，用home命令返回主菜单。
>> help
Command:
default - set all configuration to factory setting
lan - entry to Ethernet menu
manage - entry to management menu
mode - exit this menu and change modem mode
pppoe - entry to PPPoE menu
quick - quick setup
r1483 - entry to RFC1483 menu
restart - reboot modem
save - save and restart modem
show - display configuration of PVC and Ethernet
ver - display software version
Type 'help' or 'help ' for more details
以上显示的都是常用的主菜单命令，其中，lan、pppoe、r1483、manage包含子菜单。
②用show命令显示当前默认参数，记下可用的VPI/VCI等配置信息，为下一步配置做准备。
>> show
Ethernet ip: 192.168.1.1
Subnet mask: 255.255.255.0
FullDuplexisable
FUNCTION VPI/VCI CLASS LLC/VCMUX Spanning Pkt Filter
Rfc1483 8/35 ubr LLC Disable ANY
Rfc1483 8/81 ubr LLC Disable ANY
Rfc1483 0/35 ubr LLC Disable ANY
Rfc1483 0/32 ubr LLC Disable ANY
Rfc1483 1/33 ubr LLC Disable ANY
③用mode命令选择路由工作模式，原默认的是Bridge方式。
>> mode
Please select bridge or routerb/r,b)r
Current mode is router
④进入r1483子菜单，删除原配置参数。
>> r1483
> r1483> delwanip all
> r1483> home
⑤用quick命令配置路由工作参数，其中VPI/VCI的数值可填入原配置参数，如最仍不能上网，则换一对数值再配，必有一种合适。User  name/Password就是电信局指定的用户名及口令。
>> quick
R1483(r)/ IPoA(i)/ PPPoA(p)/ PPPoE(pe): pe
0 PVC existed, 1 PVC available.
Ethernet IP (192.168.1.1) : 192.168.1.1
Subnet mask (255.255.255.0) : 255.255.255.0
VPI(0-4095): 8
VCI(1-65535): 35
Authentication( PAP(p)/CHAP(c)/None(n) ): c
User name: sz
Password: **
Retype password: **
Setup Configuration
FUNCTION: PPPOE
Ethernet IP: 192.168.1.1
Subnet Mask: 255.255.255.0
# VPI VCI AUTH USERID
1: 8 35 CHAP sz
Preserve the configuration (y/n) : y
Continue quick (y/n) : n
Configuration will have no effect until after save and restart.
⑥进入pppoe子菜单，用setidletime命令来配置Modem的空闲连接时间，最大为50小时，也就是说在该时间段内，只要Modem不断电，即使 没有客户机上网仍保持在线。
>> pppoe
> pppoe> setidletime 180000
Time Idle 180000 second
> pppoe> home
⑦进入lan子菜单，配置局域网工作参数，dhcpserver动态IP地址的取值范围从192.168.1.2开始到192.168.1.254为止,即可以指定局域网 内的用户数；dhcpserver dns的取值以当地的域名解析服务器为准。
>> lan
> lan> dhcpserver 192.168.1.2 192.168.1.20
DHCP Mode: Server.
> lan> dhcpserver dns 202.102.14.141
DNS setup:
First: 202.102.14.141
Second:0.0.0.0
> lan> home
⑧用save命令保存所有已配置的信息，Modem将重新启动，当前的Telnet程序也将终止。
>> save
Saving configuration...
Configuration saved.
Updating flash file system ...
Modem内部的PPPOE软件会自动拨号并抓取公网IP地址分配给客户机使用，这一过程所需的时间与PC机拨号方式差不多。这时，再次运行 Telnet程序，用show命令可以显示Modem的最新工作参数以及公网IP地址，如果IP地址长时间显示为???.???.???.???，说明IP地址没有抓取成 功，可用restart命令或者断一次Modem的电源来重新启动。 ⑨、客户机上网前，应当删除各种拨号连接。另外，在桌面上右击IE浏览器，打开 Internet属性窗口，在“连接/局域网设置”中选择“自动检测设置”，其余各项均不选。右击网上邻居，打开网络窗口，恢复网卡的自动设置 功能。
三、恢复默认配置
如果想恢复原先的上网方式，即在PC机上安装虚拟拨号软件来上网，则可按如下方式配置：
>> default
The data set to default successfully.
Set ADSL configuration back to factory setting.
>> mode
Please select bridge or routerb/r,r)b
Current mode is bridge
>> save
Saving configuration...
Configuration saved.
Updating flash file system ...
四、Modem的升级
1、当前版本可在Telnet中用ver命令来显示，升级版本可去厂家的网站查找，网络快车SR-DSL-AE可到
http://www.sunrise-sh.com
去下载 ，最新版本号为2.91CG，能通过网线升级，支持pppoe子菜单中setidletime命令。
2、连接好一台PC和ADSL Modem，确认用telnet 192.168.1.1能够与Modem通讯，在硬盘上执行升级程序，一切按默认方式进行。特别提示 ，升级过程中不能断电，否则将损坏设备。
五、其它注意事项
1、整个配置过程比较复杂，需要一点命令操作经验，没有把握的话，不要轻易动手，特别是使用save命令前一定要慎重，要记好原来的配 置信息。
2、Modem升级后恐怕无法降级。
3、中兴831ADSL Modem可参考以上配置，默认的口令为adsl831。
4、从安全角度考虑，必须修改Modem的默认口令，可在Telnet中在manage子菜单中用setpass命令进行更改。
5、本文作为个人的实践总结，仅供大家参考，所有因此而造成的设备受损以及其它损失，均与作者无关。
【USB冲突及其解决方案】
1.USB(通用串行总线接口)与网卡的冲突
故障现象：电脑配置为：捷波J－571主板、Pentium MMX 200 CPU、Trident 9680显卡、420M硬盘、AdicoAE－310－TX PCI 10／100M 自适 应网卡,安装Windows95 OSR2简体中文版。该机此前曾作为Windows NT网络的工作站，安装有Adico网卡，能正常登录网络。后由于给机器换 3.2G硬盘而重装操作系统，重新启动机器后，找到新硬件，按提示装入网卡驱动程序后,机器又提示发现新的PCI设备并自动搜索安装驱动程序 。安装完成后按网络要求设置好相关的协议、IP地址，重新启动机器后，不能登录网络。
故障处理及解决：由于该机以前能正常登录网络，检查各种参数后，重新启动登录，故障依旧，提示为“没有合适的域服务器来证实你的 口令”。想到该网卡可能与其它设备发生了冲突，于是打开“控制面板”，检查Adico网卡的“属性”，一切正常，但发现“其它设备”中有 PCI设备出现冲突，检查其“属性”，“驱动程序”项无效，要求升级驱动程序，考虑到机内除网卡外无其它设备，故认为是系统没有识别网卡 ，将其删除后，重启系统，又要求为新设备安装驱动程序。于是再安装网卡驱动程序，重启系统后，顺利启动系统，但仍不能登录网络。检查 “控制面板／系统／设备管理”，在“网络适配器”中发现两块相同的网卡，检查其配置，其中一块配置正确。另一块网卡的资源中没有IRQ中 断请求，将其删除后重新启动系统，又报告发现新的PCI设备，并为之搜索安装驱动程序，仍不能登录网络。继续在“控制面板／系统／设备管 理”中检查冲突，但无论是IRQ、I／O地址、内存地址和DMA(直接内存访问)都没有冲突，这时似乎已到绝境。在重新启动系统时，无意中看见 USB占用IRQ 11，而“控制面板／系统／设备管理”中的PCI设备正是占用的IRQ 11，可能冲突就在这里，于是在设备管理项中更改PCI设备的 IRQ值，却不能成功。查阅主板说明书，此主板支持USB接口，在BIOS中找到“Integrated Peripherals”项，发现其“USB Controller” 项被 设为“允许”，将其改为“禁止”后，重新启动，机器不作任何修改即可登录网络，至此，USB口与网卡的冲突排除。
本例中之所以出现以前登录正常而更换硬盘后发生冲突的现象，就是因为BIOS的缺省设置中“USB Controller”设为了“允许”，在更换 硬盘后，其他人调用了BIOS的缺省设置。因此在网卡的安装过程中出现冲突，除了检查IRQ、I／O地址、内存冲突外，还应当考虑一下USB口的 冲突和BIOS中的设置。
目前几乎所有主板都内置了对USB的支持，因此，USB设备要想正确安装，首要条件就是保证主板上的USB控制器处于激活状态。图1展示的 是在主板BIOS设置中将USB控制器激活(Enabled)的画面。如果你的电脑不需要连接USB设备，也可将此项设置为关闭(Disabled)，这样做的好处 是可以空余出一个IRQ。
如果USB设备不能正常工作，我们首先要检查是否存在系统硬件冲突。最常见的硬件冲突是IRQ冲突。这可以通过操作系统的“系统信息”工具 来检查，如图6。
由于USB设备本身并不占用中断，它们都是共享系统USB控制器的IRQ，因此为了减少发生IRQ冲突的情况，可以尝试不为系统USB控制器分配 中断。要实现这一目的，可以进入主板BIOS设置程序，调节如图7所示的选项--将“Assign IRQ for USB”设置为“Disabled(禁用)”。
USB接口的扫描仪来说，在安装驱动程序时，应先拔下USB电缆，待安装完驱动程序重新启动后，再插上USB电缆，系统就会自动认出该设备 。如果不这样操作的话，就有可能出现上述故障，因为USB设备是热插拔的，当你插上USB电缆时，系统就会在你尚未安装好真正的驱动程序前 就自动认出设备并安装驱动程序，这时，这个由系统自动安装的驱动程序就可能干扰真正驱动程序的安装
接好USB接线后，Modem的电源指示灯和MR指示灯会亮，屏幕出现“添加新硬件向导”，并提示为V90/K56Flex USB Modem，并开始寻找最新 的驱动程序，此时放入Modem附带的驱动程序光盘即可。
如果将线连接好后，指示灯不亮，Windows在发现新硬件后，安装一个通用的USB驱动程序，但“设备管理器”中“通用串行总线控制器” 下新装的“USB Root Hub”项往往会不正常。这时候须手动将有问题的设备删除，打开“添加新硬件”→“从列表中选择硬件”，选中“通用 串行总线控制器”并“从软盘安装”，将USB Modem自带的驱动程序目录中所有的.inf文件挨个安装一遍。若还有问题，首先应检查连线是否 连好，接触是否良好，然后进入CMOS查看以下选项：
OnChip USB：应设为Enable
Arrange IRQ for USB：应设为Enable
若还不行，就应该是你的操作系统有问题了，一般重装一次Windows98就可以搞定。
【IEEE1394建立网络ADSL故障全接触】
主机上安装“Internet连接共享”时指定的网络适配器是用来连接ADSL的那块网卡，指定本地IP地址的是连局域网的那块网卡；客户机网 关地址一定要设置与主机上连接局域网网卡的IP地址相同且客户机网卡不能指定IP地址。
ADSL故障全接触
现在的ADSL一般采用两种接入方式：虚拟拨号，也就是用ADSL“猫”(虚拟)拨号，拨号时和普通的56k“猫”拨号相似，IP自动分配；专线 ADSL接入，用静态IP。
软件
有的操作系统可能对ADSL的相关组件存在兼容性问题，以Windows 98为例，它的网络组件存在重大缺陷，上网时都会出现莫名其妙的断流 问题。遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到Microsoft Update站点，选择系统搜索到的补丁下载。待补丁安装完 成后，再安装虚拟拨号软件。
ADSL使用的是PPPoE(Point-to-Point Protocol over Ethernet，以太网上的点对点协议)虚拟拨号软件，而这些虚拟拨号软件有各自的缺 点。建议大家使用Windows XP自带的PPPoE拨号软件，经过多方测试，使用自带的虚拟拨号软件断流现象较少；稳定性也相对提高。如果使用的 是Windows 9x/Me，可选EnterNet、WinPoET和RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet300适用于Windows 9x； EnterNet500适用于Windows 2000/XP。出现问题时，可以试着换用其他的虚拟拨号软件。
个人轻松组建宽带局域网
目前自组网络最常见的是100Mbps以太网，对于经常传送大量资料的多媒体制作公司和广告图像设计公司而言，100Mbps的速度就显得不太 够用。那大家有没有想过使用其他高速传输技术创建局域网呢？这里，我就与大家共同探讨通过IEEE 1394(又名FireWire，俗称“火线”)创建 高速的内部局域网络。
(1)IEEE1394网络的特点
一、速度
一些需要高流量传送资料的电脑产品，如外置式硬盘、扫描仪、数码摄像机等，都极其需要IEEE1394这种高速接口。它的最高速度可达 400Mbps，这也成为借助IEEE1394接口架设局域网的最佳理由。事实上，IEEE1394传输技术正在走向普及，并逐渐成为电脑产品的标准传输接口 。像近期推出的个人电脑，有的就已经内置IEEE1394适配卡，极大地方便了采集数码摄像机中的图像，如图1。此外，为旧电脑设计的IEEE1394 适配卡种类也不在少数。
二、安装流程
有人可能会说，以太网的取材和建立都比较简单，为何要弃之而取IEEE1394建立网络呢？其实，只要看看以下安装流程，大家就知道 IEEE1394的确比以太网可取。
1、Ethernet以太网络
①安装网络适配卡→②安装集线器或交换机→③连接不同的电脑到集线器或交换机上→④重新启动电脑→⑤安装网卡驱动程序→⑥设置网 络→⑦重新启动电脑。
2、IEEE1394火线网络
①安装IEEE1394适配卡→②安装IEEE1394网络软件→③设置网络→④插上IEEE1394接线连接电脑。
从安装流程可知，以太网需要更多设备和安装时间。而IEEE1394网络花较少的步骤就可以设定好，既节省时间，又节省开支。
三、网络结构
IEEE1394网络采用的是树状网络结构。举例如下：A公司内有五部电脑，如采用一般的以太网组建网络，这五部电脑之间的连接需要借助集 线器；相反，IEEE1394网络则只需在其中一部电脑(电脑A)上安装IEEE1394适配卡。由于一块IEEE1394适配卡通常提供三个或更多的IEEE1394接 口(如图2)，故可将另外两部电脑(电脑B及C)接上电脑A的IEEE1394适配卡，并将余下两部电脑D、E分别连接电脑B及C的IEEE1394接口。由此， 整个网络便形成了一个树状结构(如图3)。用户只要不关闭电脑A的IEEE1394总线，整个网络都会以最理想的400Mbps速度运行。加上IEEE1394网 络不使用路由器或集线器，间接使整个网络的成本降低
当然，有利亦有弊。在IEEE1394网络中的电脑都不允许关掉。如果其中一部关闭的话，尤其是树状结构中层的电脑关闭，下层电脑便连不上局 域网，访问不到其他电脑中的资料。
(2)如何建立IEEE1394网络
说了这么多好处，相信大家可能开始对如何建立IEEE1394网络大感兴趣了吧？建立IEEE1394网络需要借助专用软件，而目前Windows操作系 统的各个版本都还没有提供这部分功能。如果想使用这个功能，用户得为每一部电脑配备一套软件。我在互联网上找到一款名为FireNet的 IEEE1394网络软件可供试用(如图4)。FireNet是共享软件，大家可到
http://www.unibrain.com/products/ieee-1394/firenet.htm
下载试用。 这个软件提供不同版本供下载，可用于不同操作平台
Windows平台上，FireNet NT4.5支持Windows NT 4.0；FireNet 2.5支持Windows 98SE/Me/2000/XP；FireNet 2.5 Server属高端版本，支持 Windows 2000 Server等服务器操作系统。该软件注册费为78美元。
另一方面，FireNet Mac 2.5版本支持苹果Mac OS 9.x，而FireNet Mac 1.0则支持Mac OS 10.X，可实现IEEE1394网络跨平台高速交换资料 。用户只需安装预定的通讯协议，就可以在Mac与PC之间自由交换数据。此外，由于IEEE1394的即插即用(Plug && Play)功能，笔记本电脑用户 也可以随时加入或离开高速的IEEE1394局域网。
我尝试过在两部使用Windows98操作系统的电脑中安装FireNet，并使用IEEE1394专用接线进行连接。当然，IEEE1394网络不只连接两部电 脑，FireNet最多支持63部电脑，特别适合中小企业和SOHO族使用。
1、用户应在组网的每部电脑中分别安装一块IEEE 1394适配卡(如图5)。目前市面上知名的IEEE1394适配卡品牌有艾崴、矽霸等。重点是检 查电脑内安装的操作系统能否确认IEEE1394适配卡的存在，以及是否已安装好适配卡的驱动程序。如果没装好的话，下面的步骤就不能继续进 行。
2、在安装FireNet软件之前，切记拔掉所有IEEE1394连线(如图6)，尤其是网络中连接每一部电脑之间的接线。这点非常重要！如果没拔掉 接线就安装FireNet的话，将导致整个网络不能使用。
3、要使电脑支持IEEE1394网络，需为每一部电脑安装FireNet。应注意的是，FireNet不是在Windows的“开始→程序”中直接启动，而是 在“控制面板→系统→设备管理器”中启动。
4、安装完成后，系统会出现一个警告对话框，表示由FireNet安装的“Unibrian 1394 FireNet Adapter”没有通过微软公司的数字签名认 证。大家无须担心，FireNet完全兼容Windows 98SE/Me/2000/XP操作系统的各种版本。用户只需选择“继续安装”就能进行余下的安装程序。
5、接下来用户需重新启动电脑，并将相应的IEEE1394连线接好。当一切装妥后，系统会出现“寻找新的硬件”对话框。原因是FireNet将连接 FireWire适配卡的电脑视作一个“设备”，操作系统会当作一个新硬件看待，为你安装FireNet PC的“设备”。此时，用户需挑选“显示指定 位置的所有驱动程序列表，以便可从列表中选择所需的驱动程序”，来装上FireNet PC设备。
6、现在进入选择安装程序路径的画面，系统会询问“需要Windows搜寻新硬件吗？”，用户应选择“否，希望从列表中选择硬件”。之后 就会出现“添加新硬件向导”。只要选择“FireNet PC”，然后按选“下一步”键，即可成功安装FireNet PC。
补充一点，安装时有时候并不一定会出现“添加新硬件”对话框，这样得靠用户自己手工进行安装FireNet PC。首先，用户要在系统的“ 设备管理器”中打开被隐藏的设备。当启动这个选项后，大家就会看到“IEEE 1394 IP Network Enumerator”设备，下端有多个子设备可供选 择。用户要将“1394 Host”的驱动程序更新，之后重复第5和6步骤。
7、至此，用户在“设备管理器”内可看到“网络适配卡”一项已经安装“Unibrian 1394 FireNet Adapter”。而“Unibrian 1394  Devices”内也可看到“FireNet PC”设备(如图7)。一个FireNet PC设备就等于一部电脑，如果网络内有5部电脑，就会显示4个FireNet PC设 备(主机不计算在内)。
卡
8、最后，用户还需设置TCP/IP选项。方法是到“设置→控制面板→网络”中选择“Unibrian 1394 FireNet Adapter”，在TCP/IP设置中 ，将IP地址固定为“192.168.0.2”，并设置“255.255.255.0”为子网掩码。至此，FireNet的设置已大功告成。再下来就同以太网的设置方法 类似，如为IEEE1394网络中的每部电脑进行标识和共享设置，并在“网上邻居”中访问它们。现在，我们终于能够享受到400Mbps的高速局域网 了！
(3)结束语
单凭IEEE1394传输标准的400Mbps高速优势，对于经常传送大量资料的用户而言的确帮助极大。当然，随着技术的不断进步，今后IEEE1394 网络肯定会做得更加完善。例如树状结构中层的电脑不需长期启动，也能使下层电脑访问上一层电脑的资料。到那时，相信更能带动高速网络 的发展，我们拭目以待吧！
【如果作到一机两IP】
我们都知道一般来说每一台电脑一次只能分配到一个IP地址，但是，我们却可以通过修改注册表，让一台电脑可以同时得到两个IP地址。
如，首先打开注册表，进入HKEY_LOCAL-MACHINE\System\CurrentControlSet\Services\class\Nettransm,这时，我们可以看到许多0000，0001 等的键，找到DriverDesc,键值为TCP/IP的子键，在 IPADDRESS中把键值改为202.10.1.10，202.10.1.25(记得两个IP间有逗号)再在IPMASK中， 把键值改为相应的码255.255.255.0，255.255.255.0 退出，就好了。
这个时候，别人就无法从QQ上获得你的正确位置了。
【网上邻居问题 】
谈谈NETBIOS与网上邻居的浏览
有关网上邻居的问题，问的人一直比较多，在理解上存在的误区也普遍较为严重。鉴
于Microsoft的NETBIOS文档不是很细致，我四处收集了一些相关资料加上自己的实践经
验写了这个系列，希望能对大家有所帮助．
本来想为了增加可读性，把这个系列写成问答的形式，不过一时之间脑袋里也编不出
这么多的问题，还是按部就班先感性的对微软的浏览服务作一大致介绍，然后再深入剖
析NETBIOS的具体工作机理,大家要是有什么问题,可以提出来我们一起讨论.
***微软网络浏览过程简介***
在“Windows NT系统管理技术内幕”一书中，讲到了一个非常具有代表性的问题，我把
它摘抄了下来：
问：什么情况下会导致在网络邻居中计算机能看见却无法访问或可以访问却看不见？请
选择最佳答案： A.你的网络存在物理问题,比如网线 B.作为域主浏览器的Windows
NTserver的浏览服务坏了 C.Windows NTserver网卡有问题 D.你的网络没有问题,用户
描述的是正常的微软浏览现象
正确答案
书上的解释:微软的网络浏览可能在使用中出现"中断",而实际上它们并没有中断, 这种
误解是由于用户对微软网络浏览的处理过程不熟悉造成的。
就象同学们经常在抱怨的“为什么别人的网上邻居可以用，我的却不行？”“为什么有
时候可以浏览，有时候却无法浏览网络？”解铃还须系铃人，让我们一起去看看微软的
网络浏览到底是如何实现的。鉴于大家可能对NT的“域”概念还不甚了解，出现浏览故
障的也多为98的机子，我将以98的“工作组模式”为大家讲解。
1.什么是浏览列表(Browsing List) 在微软网络中，用户可以在浏览列表里看到整个
网络(何指？子网还是广播域？大家可以考虑考虑)上所有的计算机。当你通过网上邻
居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看到里面
的计算机列表(也可在 DOS方式下用net view /domain:workgroupname命令得到)，这
就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算
机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组
中。
2.浏览列表在哪里 曾在木棉上看到过一场争论，有人说：网上邻居里的计算机列表是
广播查询得来的。可有人举反例说：我的同学都关机了，可我还是能在网上邻居里看到
它，应该是从HUB或交换机之类较为固定的设备的缓存中取得的。 其实他们都只说对了
一个方面，把他们二人的说法结合起来就是正确答案了--- 浏览列表是通过广播查询浏
览主控服务器，由浏览主控服务器提供的。
3.浏览主控服务器又是什么 浏览主控服务器是工作组中的一台最为重要的计算机，它
负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其
他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议
选择一个浏览主控服务器，而我们经常遇到的无法浏览网络的错误大多是因为你所处的
工作组没有浏览主控服务器而造成的。你可以在一个工作组中用NBTSTAT -a
computername 命令找出使用NBT协议的浏览主控服务器，它的标识是含有\\_MSBROWSE_
名字段。
4.浏览主控服务器是如何指定的 缺省情况下，win98工作组中的浏览主控服务器是该工
作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win计算机配置
为浏览主控服务器(方法会在后面讲述网络配置时具体介绍，但由于浏览主控服务器需
要维护动态浏览列表，性能会受影响)，如果一个工作组中有多台计算机配置了这个选
项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要
进行主控浏览器的选举。
5.如何通过浏览器选举产生浏览主控服务器 关于浏览器的选举报文,不太好抓包,我就
只好按书上的东西来讲述了.其实过程很简单,首先由一台计算机发送一个选举临界报文
,该报文包含了来自发送计算机的信息(操作系统,版本及NET名等),选举报文向网络中广
播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系
统起主要作用,记得好像是NT Server>NT Workstation>Win98>WFWG,反正到最后是那个
自身条件最好的成为新的浏览主控服务器.
6.整个网络浏览的过程是怎样的 当一台win98进入网络时，如果它带有服务器服务(启
用了文件及打印机共享)会向网络广播宣告自己的存在，而浏览主控服务器会取得这个
宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的
计算机则不会宣告，因而也就不会出现在网络邻居里了。当客户计算机想获得需要的网
络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是
本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览
列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览
器返回给用户，用户可从那里得到它想要的浏览列表。至于如何去和另一台计算机共享
交换资源，就不是我们这里要讨论的问题了。
明白了网络浏览的原理，下面我给大家讲一个有用的应用，现在很多同学出于安全的考
虑都不太欢迎陌生人通过网上邻居访问自己的机子，可有时下部电影又需要给认识的同
学共享出来，因而还不能删除文件及打印机共享服务。怎么办？有些人给共享名加个
$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；有些人给共享加上密
码，可听说这也是有办法破解的，而且很容易激起“黑客同志”的好奇心。有没有办法
将自己的机器在网络邻居里隐藏起来呢？而对于认识的同学可以让他用\\IP 来访问。
想对了，关键就是要阻止自己的机器向网络中去宣告自己，而且我知道我们其中的一些
人已经将此变成了现实，至于方法嘛，就不要来问我了。
注：因为有关win98浏览服务的资料很少，涉及的书籍也多为以NT的“域”模型进 行介
绍，因而我只能根据自己的理解结合netxray的实践来测试，细节部分难 免有错，欢迎
大家指正。
7.在我的网上邻居里为什么有些机子访问不了 如果微软的网上邻居真能做到所见即所
得，相信抱怨它的人不会象现在这么多，可通过前面对浏览服务的介绍，大家已经知道
这是不可能的，因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网
络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广
播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里
仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它
的原因.而98的稳定性是众所周知的 ----在还没来得及关机前就已经崩溃了^-^
SMB(Server Message Block)协议在NT/2000中用来作文件共享，在NT中，SMB运行于
NBT(NetBIOS over TCP/IP)上，使用137，139(UDP)，139(TCP)端口。在2000
中，SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP 445端口。因此在
2000上应该比NT稍微变化多一些。
可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT
(NetBIOS over TCP/IP)。
当2000使用网络共享的时候，就面临着选择139或者445端口了。下面的情况确定会
话使用的端口：
1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口
得到回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口
进行SMB的会话了；如果没有从445端口而是从139得到回应，那么
就从139端口进行会话；如果没有得到任何回应，那么SMB会话失败。
2、如果客户端禁用了NBT，他就将只从445端口进行连接。当然如果服务器(开共享
端)没有445端口进行SMB会话的话，那么就会访问失败了，所以禁用445端口后，对访
问NT机器的共享会失败。
3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445。如果禁
用NBT，那么就只监听445端口了。
所以对于2000来说，共享问题就不仅仅是139端口，445端口同样能够完成。
III、The NULL session,关于空会话
NULL会话(空会话)使用端口也同样遵循上面的规则。NULL会话是同服务器建立的
无信任支持的会话。一个会话包含用户的认证信息，而NULL会话是没有用户的认证信
息，也就好比是一个匿名的一样。
没有认证就不可能为系统建立安全通道，而建立安全通道也是双重的，第一，就是
建立身份标志，第二就是建立一个临时会话密匙，双方才能用这个会话进行加密数据交
换(比如RPC和COM的认证等级是PKT_PRIVACY)。不管是经过NTLM还是经过Kerberos认
证的票据，终究是为会话创建一个包含用户信息的令牌。(这段来自Joe Finamore)
根据WIN2000的访问控制模型，对于空会话同样需要提供一个令牌。但是空会话由于
是没有经过认证的会话，所以令牌中不包含用户信息，因此，建立会话双方没有密匙的
交换，这也不能让系统间发送加密信息。这并不表示空会话的令牌中不包含SID，对于
一个空会话，LSA提供的令牌的SID是S-1-5-7，这就是空会话建立的SID，用户名是
ANONYMOUS LOGON。这个用户名是可以在用户列表中看到的。但是是不能在SAM数据库中
找到，属于系统内置的帐号。
(关于这部分对NULL SESSION的分析，可以参照：《NULL Sessions In
NT/2000http://rr.sans.org/win/null.php)
NULL会话几乎成为了微软自己安置的后门，但是微软为什么要来设置这样一个“后
门”呢？我也一直在想这个问题，如果NULL会话没有什么重要的用途，那么微软也应该
不会来设置这样一个东西。好不容易才在微软上找到这个：
当在多域环境中，要在多域中建立信任关系，首先需要找到域中的PDC来通过安全通
道的密码验证,使用空会话能够非常容易地找到PDC，还有就是关于一些系统服务的问
题。而且LMHOSTS的#Include就需要空会话的支持，可以参考文章：
http://support.microsoft.com/defaul...b;EN-US;q121281
还
http://support.microsoft.com/defaul...b;EN-US;q124184
其实建立一个空会话的条件也非常严格。首先要能够满足上面的，也就是打开TCP
139和TCP 445端口。我们可以从一次关闭这两个端口的情况中看得出来。服务器关闭
445和139端口，然后我们来进行空会话的连接。首先，客户端打算
连接的是445端口，然后再试图连接139端口。当然最后还是失败了。
仅仅开放这两个端口还不行，服务器还必须得打开IPC$共享。如果没有IPC共享，即
使共享一个文件，有权限为Anonymous Logon，也不能建立会话，即使权限设置为完全
控制，出现的连接错误依然是权限不够。这和其他帐号是不一样的。如果要允许一个文
件夹共享能够类似IPC$(命名管道而非共享)能够使用空会话，那么需要修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
\中的：NullSessionShares，
添加新的共享名，这样才能建立一个共享的空会话。这时，将不依赖IPC的存在了。
(即使这样的空会话对于后面的突破也是一点没可取之处的，因为没有了IPC$命名管
道，RPC不可取了，这下知道IPC这个命名管道的具体实现了。呵呵)
虽然空会话建立的要求很严格，但是那都是默认建立的。既然是默认的，对于使用
WIN2K系统的服务器来说，就还是有利用的价值。最明显的就是空会话可以很方便地连
接到其他的域,枚举用户、机器等。这也就是扫描软件进行探测的原理
【交换机的监控和管理 】
对交换机的监控维护以及基本的管理包括检查模块、端口以及连接的状态，这部分工作有助于进行故障的诊断以及日常维护工作。
检查模块状态
查看模块的状态和信息能够了解到安装了什么模块、MAC地址范围以及版本号(包括硬件版本Hw、固件版本Fw、软件版本Sw)，这些信息可以 进
行故障诊断。
Console> (enable) show module [mod_num]
具体形式如Console> show module 3。另外，Catalyst 4912G、2948G和2980G交换机虽然为固定配置，但逻辑上为模块式，显示时可以看 到两
个模块。
当移开一个模块插入另一个不同类型的模块时，在show module中会显示不兼容(inconsistent)信息，可以采用clear模块配置命令或输入 新
配置命令。
检查端口状态
可查看交换机端口的详细配置信息以及一些错误统计值。
show port [mod[/port]]
show port命令可以查看交换机上所有端口的信息；show port module number可以查看交换机相应模块上所有端口的信息；show port module
number port number可以查看某个模块上某个端口的信息。
例如：
Console> show port 2
Console> show port 2/5
1. 检查端口
显示端口能力，包括是否支持trunk、QoS、channel 等特性。可以通过检查端口能力决定能否实现配置。
show port capabilities [mod_num[/port_num]]
该命令可以查看整个模块上的所有端口或某个端口的能力。
例如：
Console> (enable) show port capabilities 2可以看某个模块上的所有端口。
Console> (enable) show port capabilities 3/5可以看某个模块上的某个端口。
2. Telnet命令的使用
telnet host [port]
例如：
Console> (enable) telnet labsparc
Console> (enable) telnet 192.168.0.1 21
该命令最多可同时支持8个Telnet对话(Session)，要求具有特权模式，并可选远端主机的连接端口号。
3. Login空闲计时器(Timer)的设置
对连接到交换机的对话(Console、Telnet)进行空闲计时，当空闲一定时间后自动断开连接，此功能可以用于保证设备访问的安全性。
set logout timeout 时间单位为分钟。当设置时间值为0时，代表永远不会断开。
例如：
Console> (enable) set logout 10
Sessions will be automatically logged out after 10 minutes of idle time.
Console> (enable) set logout 0
Sessions will not be automatically logged out.
4. Telnet 对话的加密
set crypto key rsa nbits [force] 设置密钥大小，512～2048 bits。
clear crypto key rsa 不进行加密。
show crypto key 显示加密设置。
例如：
Console> (enable) set crypto key rsa 1024
Generating RSA keys.... [OK]
该命令只适用于远端用户访问该交换机，向外访问无效。客户端需安装相应的应用，系统软件IOS应支持此特性。
5. 监视用户对话
show users [noalias]
该命令可以显示当前用户的活动对话情况，分辨当前的连接情况。
具体执行方式如下：
Console> (enable) show users
Console> (enable) show users noalias 不以别名的形式显示。
在显示中，“*”指示当前的对话。用户可以断开活动的用户对话，命令为disconnect {console | ip_addr}。
6. Ping 命令的使用
用于测试与远端主机的连接性。若远端主机位于不同的IP子网，需指定静态路由。
在正常执行模式下可执行如下命令：
ping -s [packet_size] [packet_count]
Ping命令支持-s的参数，允许指定数据包的尺寸以及数据包的数量。
7. 二层路径跟踪的应用
该命令通过查找交换机中的前传引擎表以及Cisco独有的CDP功能，确定从源MAC地址到目的MAC地址的物理路径，即通过了哪个交换机以及哪个
端口、相应端口信息等，从而确定数据在交换环境下的路径。
使用MAC地址：
l2trace {src-mac-addr} {dest-mac-addr} [vlan] [detail]
使用IP地址或IP别名：
l2trace {src-ip-addr} {dest-ip-addr} [detail]
如指定了源和目的MAC地址，而没有指定VLAN号，参数detail能够显示路径上的设备类型、设备名称、设备的IP地址、进出端口的名称、速率、
双工模式等。
Console> (enable) l2trace 00-01-22-33-44-55 10-22-33-44-55-66 detail
l2trace vlan number is 10.
00-01-22-33-44-55 found in C4000 named wiring-1 on port 4/1 10MB half duplex
C4000: wiring-1:192.168.242.10:4/1 10MB half duplex -> 5/2 100MB full duplex
C4000: backup-wiring-1:192.168.242.20:1/1 100MB full duplex -> 3/1 100MB full duplex
C5000: backup-core-1:192.168.242.30:4/1 100 MB full duplex -> 1/1 100MB full duplex
C6000: core-1:192.168.242.40:1/1 100MB full duplex -> 2/1 10MB half duplex.
10-22-33-44-55-66 found in C6000 named core-1 on port 2/1 10MB half duplex.
在指定IP地址进行二层跟踪时，注意交换机上应具有相应的ARP表。
c2948-2> (enable) l2trace 192.168.0.201 192.168.0.100
Mapping IP address to MAC address
192.168.0.201 -> 00-03-47-05-1a-48
192.168.0.100 -> 00-06-29-05-1c-c5
Starting L2 Trace
2/1 : 192.168.0.71 : 2/2
c2948-2> (enable)
在设置命令时应注意如下事项：
(1)只应用在单播流量，即源、目的地址为非广播或多播地址。
(2)在Catalyst 2948G、4000、5000以及6000等交换机上必须允许CDP。
(3) 要求从源到目的地物理路径上交换机相互可达，在非源到目的地路径上的交换机也可以进行路径跟踪，但要求此交换机与其他交换机可
达。
(4)可以指定源和目的IP地址或MAC地址，若源和目的属于多个VLAN则可以指定MAC地址以及VLAN，源和目的交换机必须属于相同的VLAN。
(5)最大支持10跳。
8. IP路由跟踪
该功能利用IP数据包头中Time To Live (TTL)参数识别数据包路由转发的实际路径，显示路径中所经过的三层设备地址。当该区域值减少到0时
，会自动将接收到的数据包丢弃，并产生特定的返回信息到源地址，从而获得路由信息。
【Wingate与Sygate共做代理服务器 】
以前很多朋友都介绍过怎样做代理服务器，一般大家用的都是一个代理服务器，
无非是Wingate或Sygate，两个各有各的好处，一个安装比较方便，一个上网速度
比较快。Sygate只是一个网关型代理服务器软件，局域网的计算机只是用代理服
务器作为一个网关，当访问量比较大时速度就比较慢。而Wingate是一个比较优秀
的代理服务器软件，各个方面都比较优秀，Wingate里有上网的缓存，如果有人访
问过的网站再有人访问，Wingate就只读缓存里的数据，速度当然就比较快了。但
Wingate的服务器和用户端的设置都比较麻烦。于是我就想，怎样让上网的速度又
快，而大家上网的时候又比较方便呢？于是我希望把Wingate和Sygate都安装在我
的服务器上。但这两个软件的安装顺序非常重要，如果装反了两个都不能工作或
只有一个工作，就不能达到又快又方便的目的了。经过一段时间的探索，终于做
成功了。下面我就把我怎样做的代理服务器告诉大家：
我的服务器有两块网卡，下面把连接Internet的叫外网卡(本局域网是大局域
网的一个子网)，把连接局域网的叫内网卡。服务器最好用NT或2000，因为它们工
作比较稳定。接下来我们就来安装两个代理服务器软件。
我们先安装Wingate。在服务器端：
(1)先安装好外网卡：地址为192.168.100.100，子网掩码为：255.255.255.0
，网关不填，DNS不填，其他不填。
(2)这时连通Internet看看是否与互联网接通。
(3)安装内网卡：地址为192.168.0.1，子网掩码为：255.255.255.0，网关、
DNS等都不配。记住两块网卡的网关、DNS都不能设定，这点很重要。
(4)主机的标识为“XX网吧-Server”，工作组随便就可以了。
(5)安装Wingate，用一路回车就可以了。安装选择Server模式。
(6)重新启动计算机。
在客户计算机端：
(1)装好网卡：IP地址为192.168.0.2-254，子网掩码为：255.255.255.0，
DNS为：192.168.0.1，网关是192.168.0.1，其他不配。注意客户计算机一定要加
IP地址。要与服务器在同一个地址段内，也就是说前三位都应该一样。这样有两
个好处，一是可以加快计算机的启动速度，二是有利于网吧计算机的管理。
(2)客户机标识：XX网吧-001到XX网吧-255(名字不能重复)工作组与服务器相
同就可以了。客户端就不用安装Wingate了。因为我们只用它来浏览网页。
(3)配置IE。在IE属性中选择使用代理服务器，点击“高级”，在“代理服务
器地址”中全部填入主机IP地址192.168.0.1。端口除“Socks”填“1080”和“
Ftp”填“21”外，其他都填“80”。确定退出。这时我们的客户端就配置好了，
打开IE看看是不是可以上网了。
开机调试：
(1)服务器先上网，确定网络正常。
(2)看看Wingate的图标里面有一个小灯是否为绿色，如果为绿色就表示
Wingate在工作。
(3)然后看看客户计算机能不能上网。如果可以上网就表示代理服务器安装成
功。如果不可以，就双击右下角Wingate图标，打开Wingate软件。点击“File”
选中“Sutdown wingate engine” 将Wingate关闭工作。马上打开“Go Online”
再启动Wingate，这样就能让Wingate找到拨号适配器。一定记住：每次启动服务
器后或服务器重新拨号后，客户机的IE浏览器都要重新打开。
好了我们的第一个代理服务器就安装好了，其实我们这时就可以上网了，但
在我这里上网的朋友都说在玩Oicq和联众游戏时加防火墙很麻烦。而且当网络流
量大时Oicq和联众游戏老爱断线。Sygate就没有这些麻烦但上网的速度太慢了，
特别是人多的时候，打开一个网页要等很久。我用的可是ADSL,1.5M的带宽呀。这
时我们就来安装第二个代理服务器Sygate。
在前面安装好了Wingate的前提下确定网络是通的，然后在上网的状态下，安
装Sygate软件，服务器端用Server模式。安装好后在Sygate的高级选项中把外网
卡设定为接入Internet的网卡，把内网卡设定为接入局域网的网卡，然后重新启
动计算机。
在客户端只要把网关和DNS都设定为192.168.0.1就可以了。这时我们玩Oicq
和联众游戏还有玩星际争霸的朋友就可以很容易地接入服务器了，而且流量大的
时候也不会断线，也不用输入代理服务器的IP地址，这样我们的超级代理服务器
就做完了。怎么样？上网和用联众游戏的朋友，速度是不是又快又稳定了？
要注意的几点是：
1.在Wingate的选项里有一个Caching的选项，打开它，把它的大小设定为
100M，时间设定为2∽10天。强烈推荐把Wingate单独安装在一个空间大而且没有
其他文件的分区里，因为这样可以减少Wingate的Caching所带来的文件碎片使计
算机启动速度减慢甚至系统崩溃，千万不要把Wingate安装在C盘里。
2.在客户计算机端，网卡的网关和DNS都要与服务器的内网卡的IP地址相同，
其地址一般是192.168.0.1。
3.服务器的两块网卡的网关和DNS都不能设定，这点很重要，要不Sygate是不
会工作的，千万记住！
4.安装的顺序一定先装Wingate再安装Sygate。如果反了Sygate也不会工作的
。
5.在安装两个代理服务器时一定要确定服务器与互联网接通。否则Sygate安
装会出现很多问题，以至于安装不上。
6.服务器的硬盘越大越好，有条件的可以加上RAID，用IDE的RAID0就可以了
，这样可以加快客户计算机访问服务器Caching的速度，使用户感觉上网的速度很
快，服务器也不会轻易的死机。
7.服务器的内网卡最好用100M的网卡，因为用Wingate客户计算机访问的50%
都是Caching，流量比较大，服务器的网卡快就可以保证客户访问不会延迟。
8.如果客户计算机不能浏览网页，说明Wingate没有工作，只要就双击右下角
Wingate图标，打开Wingate软件；点击“File”选中“Sutdown wingate engine
” 将Wingate关闭工作；马上打开“Go Online”再启动Wingate，这样就能让客
户计算机浏览网页了。
9.如果客户计算机不能用Oicq或联众游戏，则说明Sygate没有工作，只要把
Sygate重新启动一次就可以了。
10.一般一个月要清理一次Wingate的Caching，有一个简单的办法，就是把
Wingate安装目录的Cache目录下以wgc为扩展名结尾的文件全部删除，最好在安全
模式下进行，这样速度就会快些。要有心理准备，一般都有上万个文件。
11.服务器最好用Windwos 2000或Windwos NT操作系统，不要用Windwos 98。
Windwos NT系列操作系统稳定不容易死机，特别是当客户计算机访问Wingate的
Caching流量大时Windwos 98很容易死机。
12.当每次对Wingate进行修改设定后应当保存你的修改选项，就是按一下
Wingate软件中的那个小磁盘，否则Wingate是不会按照你的设定工作的。
13.如果比较熟悉Windwos NT操作系统，可以在Wingate下为每一个客户计算
机设定一些假定的用户名字，使Wingate工作更稳定。
关于Windows95/98的一些小技巧，它可以帮助您用一些更方便，更快捷的方法去使用windows95/98。
1．重新启动Windows
点“开始”|“关闭系统”以后，在“关闭Windows”对话框中，按住Shift键不放， 用鼠标点击“重新启动计算机”，再点“是”按钮，释放
Shift键。这样，就重新启动Windows界面，而不是重新启动计算机。
2. 跳过开机画面
启动时按 esc 即可，或者干脆一点，修改 msdos.sys在options段落加入logo=0。
3．关闭所有窗口
如果在“我的电脑”中打开了一层层的子目录，你可以在最低层目录窗口中，按住 Shift键，再用鼠标点击“×”按钮，则可以关闭所有目录
窗体。
4. 开启档案
在档案总管底下按 shift+右键单击 档案，此时出现应用程式选单，可以选择一个程式来开启本档案。
5．最小化所有窗口
想一次性最小化所有打开的窗口，可以用鼠标右键单击“任务栏”上的空白区域，选择“最小化所有窗口”。
6．快速改文件名
选择一个文件，按F2，可快速改名。
7．创建浏览目录的快捷方式
在桌面上创建一个快捷方式， 命令为：C: \WINDOWS\EXPLORER.EXE /n,/e,C:\当你双击此快捷方式时，将会用“Windows资源管理器”浏览C:\
。当然，你可以用其他的目录名来替换命令中的C:\。
8．用WIN 3.X的“文件管理器”
如果你不喜欢Win95的“资源管理器” ， 你可以点击“开始”|“运行”，再输入：Winfile。这样，WIN3. X的“文件管理器”又出现在你面
前了，只不过它不支持长文件名。
9．用WIN 3.X的“程序管理器”
如果你喜欢Win3. x的“程序管理器” ， 你可以点击“开始”|“运行” ，再输入：progman来运行“程序管理器”。如果你想启动Windows后
直接出现“程序管理器”，而不出现Win95的界面，你也可以这样干：用记事本打开C:\windows\system.ini文件，把此文件中的[boot]段中的
shell=Explorer.exe一行改为shell=Progman.exe。
10. 当机拯救:　一般用 ctrl + alt + del　没有回应的话可以再试试 ctrl + esc可以出现开始功能表　赶快关机重开吧。
11. 快速检视"属性":　对你想要看属性的物件作 alt+双击。
12. 改变关机画面:　记得以前可以改变开机画面吧　现在可以对关机画面动手喔　logow.sys 是等待关机　logos.sys 是最後丑丑的 "您可以
安全关机　都是 bmp 档　快动手吧　原图是 320x400 , 256 色　但是最後win95 会把他放宽 170%　所以你可以先准备一张 544x400 的图
再把这张图 resize 成320x400　再 rename 一下档名就可以啦　(只能 256色喔　)而且最好注意一下色盘的问题*开机画面也可以喔
logo.sys....
13. 这个 .exe 用了哪些 .dll?　对应用程式右键单击　选 "快速检视"笔者注快速检视必须另行安装,方法如下:
a. 控制台/新增或移除程式/ Win95 安装程式 /附属应用程式/详细资料
b. 核取"快速检视"方块　确定
14. 加速备份：　当你使用 win95 的备份程式时　记得最小化　速度可以快15-25%(够奇怪吧)
15. 系统资讯：　在 /windows/msapps/msinfo/MSINFO.EXE　记录有关.dll及其他资讯
16. 快速打开日历：　对 toolbar 的时间作双击。
17. 微软弯弯键盘特别支援
a. WIN+R="执行"
b. WIN+M=全部视窗最小化
c. Shift-WIN+M=取消全部视窗最小化
d. WIN+F1=Help
e. WIN+E=档案总管
f. WIN+F="寻找"
g. CTRL+WIN+F=显示"寻找　电脑"
h. WIN+TAB=切换工作列的程式
i. WIN+BREAK=显示系统内容
18. 快速清除 "文件"
您会不会觉得每次要清除文件很烦呢　建立一个捷径吧
a. 用 notepad 写一个批次档如下echo y| del \windows\recent\*.*
b. 把这个档存到您喜欢的地方去
c. 在桌面上对这个档建立一个捷径
d. 检视这个捷径的内容
e. 翻到 "捷径"　找到 "执行"　选最小化
f. 单击"OK"　下次要清除文件对此捷径双击即可
19. 您知道 Win95 的载入还有做 delay 吗在 msdos.sys 的 options 一节中设 BootDelay=0 可以加快载入
20. 在 dos 阶段下得到最大的记忆体在 system.ini 的 [386enh] 一节中设 LocalLoadHigh=1 即可
21. 在桌面留言
用 wordpad 写一些句子　用滑鼠框起来以後　拖到桌面上放手就可以啦
22. 使用 ppp/slip 连接的网友是不需要"网路上的芳邻"这东东的
a. 执行在 win-95 cd-rom 的 admin/apptools/poledit.exe
b. 档案/开启登录/本机使用者/shell/限制/核取"隐藏网路上的芳邻"选框
c. 选择"OK"　并存入
23. 厌倦图形介面了吗　想念以前先进入 dos 在打 win 进窗户吗在 msdos.sys 中加入这一行BootGUI=0
24. 如果你刚好是属於哪种"不会每次都进入 windows 也不会每一次都进入 dos 的可怜人　按 F8 一定让你烦死了　这个方法让你不用每次按
F8在msdos.sys 的 options 这一节中加入BootMenu=1
25 加速你的光碟机　不管你的光碟机速度是多少都适用
a. 右键单击 "我的电脑" /属性/性能/文件系统/cd-rom
b. 把 cache 开到最大　光碟机速度一律调到 "四倍或更快"据提供这方法的老外说　这让他的单倍速光碟 "起死回生　健步如飞　"
26. 制作带有光驱驱动的95启动盘
一张能够驱动任意品牌光驱的windows95系统启动盘。其制作过程如下：
a.首先制作一张普通的windows95系统盘。将软盘插入软驱，在 windows95系统的ms-dos方式下，键入：sys c: a:
b.将windows95中command子目录下的mscdex.exe文件拷贝到系统盘根目录下。
c、 从《电脑爱好者》夏季光盘中找到vide-cdd.sys这个万能光驱驱动程序，将其拷贝到系统盘的cd-rom子目录下。
d、 用edit编辑器在系统盘上建立一个配置文件config.sys，其内容是：
device=himem.sys
device=a:\cd-rom\vide-cdd.sys /D:MSCD000
e、 用edit编辑器在系统盘上建立一个自动批处理文件autoexec.bat，其内容是：
@echo off
prompt $p$g
lh=a:\mscdex.exe /D:MSCD000
f、 在对硬盘分区、格式化后，用系统盘重新启动计算机，此时，便可以通过光驱来安装windows95了。
27．拖动文件至DOS窗口
当你打开Win95的MS-DOS窗口时，你可以拖动一个文件或文件夹的图标至MS-DOS窗口，你会发现这个文件或文件夹的MS-DOS路径名称以出现在
DOS的命令提示符后了。
28．用DOS窗体运行已关联的文件
在Win95的MS-DOS模式中，输入：START[已关联的文件名]可以直接打开此文件。如： START C: \BOOTLOG. TXT，则将用记事本打开
BOOTLOG.TXT文件。
29．以窗口形式浏览目录
在Win95的MS-DOS模式中，输入：START[目录名]可以以窗口形式来浏览此目录中的文件。
30. 在 win95的MS-DOS下使用长文件名
只需要在文件名前后加引号("")即可。如：
c:\>dir "windows utilities"
c:\>cd "windows utilities"\insteasy
c:\>edit "The list of my friends.txt"
31. Setup的执行
在各个应用程式执行 setup 时可以加入下列字串
/is 忽略系统检查
/id 忽略磁碟空间检查
/iq 忽略 cross-linked files 及目录结构检查
/in 不执行 Network Setup Module
32. 删除 config.sys 以及 autoexec.bat 中不必要的配置以下这些指令在 win95 的隐藏文档 io. sys中， 开机就执行，你可以把它们从
config. sys 及 autoexec. bat 中删掉，以便加快启动速度。这类命令有：
himem.sys
ifshelp.sys
setver.exe
dos=high,umb
files=60
buffers=30
fcbs=4
lastdrive=z
stacks=9,256
shell=command.com /p
33.用Photoshop将大图片按比例存放 2002年1月15日
在Photoshop中打开图片文件，然后点击images->images size，在弹出的窗口中有三个参数要注意，width设置宽度，height设置高度，在
constrains Proportions上打勾，使缩小放大是按比例进行。
34.在PowerPoint中插入Flash 2002年1月14日
首先选择“视图→工具栏→控件工具箱”，打开控件工具箱，选择底部的“其他控件”，选择其中的“Shockwave Flash Object”。这时
鼠标会变成十字型，用鼠标在幻灯片上拖动画出播放Flash的区域，在其上单击鼠标右键，选择属性，弹出属性对话框，单击自定义后边“…”
，弹出属性页对话框，输入Flash文件的地址。这样Flash就插入到PowerPoint中了。
35.在Authorware中插入Flash动画 2002年1月11日
方法一、如果你使用的版本是5.2，那么点击Insert－>media－>flash，就可以在弹出的面板上选择需要插入的Flash电影了。方法二、支
持插入Flash电影的版本都适用，点击Insert－>Control－>ActiveX 在弹出的窗口中选择：shockwave flash object，接着又弹出另一个窗口
，在此窗口点击Custom，再次弹出一个窗口，在Movie URL里输入Flash电影夹的路径即可。
36.用Dreamweaver给页面加上有颜色的边框 2002年1月10日
一、先加入一个表格，设置其Width=100%，Height=100%，设置表格背景色为你所需要的颜色。二、按快捷键Ctrl+J，在弹出的页面设置对
话框中，把Left、Top、Margin Width、Margin Height都设置为“0” 三，再在之前插入的表格内插入表格，然后在此表格中制作网页内容。
37.改变IE默认下载路径 2002年1月9日
启动Windows的注册表编辑器，依次展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer主键，此时我们就可以在Internet
Explorer主键下发现一个名为“DownLoad Directory”的字符串值。它就是用于定义IE默认文件下载路径的，我们只需对其进行适当修改，例
如将其改为“C:\ download”就可以了。
38.去掉winme的系统还原功能 2002年1月8日
你可以单击控制面板中的系统图标，然后点击性能选项卡，再单击文件系统按钮，接着单击疑难解答选项卡，然后选中“禁用系统还原”
，点击确定后重新启动计算机即可生效。
39.破解IE浏览器审查密码 2002年1月7日
点击“开始→运行”，输入Regedit.exe，按下“确定”按钮启动注册表编辑器。依次选择：HKEY_LOCAL_MACHINE
\Software\Microsoft\Windows\CurrentVersion\Policies”，删除Ratings键值，然后在C：\Windows\System目录下将Ratings.pol文件重命名
为其他文件名，重新启动电脑，在下一次使用分级审查时，系统将会提示你输入一个新的密码。
40.恢复消失的光驱盘符 2001年12月31日
1.编辑CONFIG.SYS和AUTOEXEC.BAT文件。若存在被Win98禁用的CD－ROM驱动程序，请手工打开，否则手工加载光驱的DOS驱动程序，然后
重启机器。 2.用CD－ROM安装盘在Win98的MS－DOS方式下安装CD－ROM驱动，重启机器。在系统找回光驱后，再手工编辑CONFIG.SYS和
AUTOEXEC.BAT文件，禁用CD－ROM的DOS驱动程序，系统即可恢复正常。
41.在Dreamweaver中全屏调用flash动画 2001年12月30日
方法是先在Flash生成一个百分百显示的网页文件(虽然说的是百分百显示，但是还是出入),但flash文件必须要用英文名(为了能在网页
正确显示的原因)，之后用dreamweaver编辑，在页面设置中把上边界、左边界、边界宽度和边界高度都设为0即可。
42.在Win 2000和Win 98双系统中卸载Win 98 2001年12月29日
在C盘根目录下有一个Boot.ini文件，打开它将其中default=的文字写成和[operating systems]里“Microsoft Windows 2000
Professional”等号前面一样的文字，也就是像“multi(0)disk(0)rdisk(0) partition(1)\WINNT”一样的内容。然后把上面timeout=的值改
为0，再把Windows 98相关的文件夹全部删除就卸载掉Windows 98了。
43.在Windows XP下解决软件不兼容问题 2001年12月28日
Windows XP和Windows 98的内核有很大的差异，在Windows 98下可以安装运行的软件，在Windows XP下不一定能行。还好Windows XP有一
个兼容模式来虚拟其他**作系统，它可以模拟Windows 95/98/2000等。方法是：将那些不能安装的软件的安装文件拖拽到Windows XP桌面上，
然后用鼠标右键单击文件图标，选择“属性”选项，并选择需要的**作系统兼容模式，这样就可以正常安装软件了。
44.在繁体中文系统上看到ICQ的简体信息 2001年12月27日
如果你是用智能五笔来输入文字的话，那么请在文字栏上按鼠标右键，在弹出的菜单中选择“参数设置”－＞“主参数设置”－＞“BG5
CODE”，这样你看不了输入的文字(乱码)，但对方是可以看得到文字的。此法经过本人的测试。微软拼音输入法也支持繁体输入，其它繁体
输入法也不少，你可以试试。还有一种方法，在文本文件中输入繁体文件，然后粘贴到ICQ上。
45.恢复恶意网站封的IE首页 2001年12月26日
这种网站真是“丧尽天良”，真可恨。它这是修改了注册表的信息。运行regedit，打开HKEY_CURRENT_USER\ Software\
Policies\Microsoft\Internet Explorer\ Control Panel，将其中HomePage的DWORD值改为为0即可。
46.禁止控制面板 2001年12月25日
可以呀，还是要修改一下注册表，打开HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersi-on\Policies\Explorer，在其下
新建一个二进制值“NoSetFolders”，把其值设置为“01 00 00 00”，退出注册表后重新启动电脑控制面板就会被禁止使用了。
47.破解禁用鼠标右键的网页 2001年12月24日
在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了，松开
鼠标右键，菜单出现了!
48.双系统中使Win98和Win2k共享“我的文档” 2001年12月21日
在Win98和Win2K均能识别的任意分区中(最好是“第三个分区”)建立一个文件夹(比如“e:\files”)，然后分别在Win98和Win2K的“
我的文档”处单击右键，选“属性”，再将路径指向此文件夹即可。
49.使EasyCDPro能正确刻出中文名 2001年12月20日
在使用EasyCDPro刻录中文文件名的时候，可以在文件名选项中选取Romeo，就可以支持长达128位文件名，即64个汉字的文件名了。另外，
WinOnCD、Nero、DirectCD2.x等都能很好地支持长中文文件名，EasyCDCreator在这方面要稍微麻烦一些。
50.重装Win 98后恢复Win 2K在内的多重启动菜单 2001年12月19日
可先把原“c:\boot.ini”文件备份下来，重装完成后，在Win 98中运行Win 2K的安装程序，当出现提示后选不重新启动，再进入“c:\”
，把备份下来的“c:\boot.ini”文件覆盖回去，最后删除根目录下所有带＄符号的东东(一般有一个目录和两个文件，都是安装2K时产生的临
时文件)，重新启动即可！
51.用flash打开有读保护的*.swf文件 2001年12月18日
打开 swf 文件需用到UltraEdit。先打开一个有读保护的swf文件，然后把地址为5h中的数减去2(如一个swf文件的5h内的数为F6，我们把
它减去2，修改为F4)，接着我们把地址为19h、1ah中的数剪切掉，另存为一个文件即可。
52.让国外朋友看中文E-mail 2001年12月17日
介绍一个简易笨拙但非常有效的办法给你：在图形软件(Windows的画笔就行)里写好你的信，并保存为图形文件，把这样的图片中文发过
去，他一定可以看得到的。当然，为了减小图片文件，可以用图形转换工具，把图片转存为.JPG格式，或者把图片存成单色文件。
本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/13481/showart_71100.html