chuerer

如何处理冲击波病毒
病毒中文名：冲击波(包括很多变种)
　　病毒类型：蠕虫病毒
　　攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等
　　传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
　　中毒症状：
　　1.系统资源紧张，应用程序运行速度异常；
　　2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；
　　3.不能进行复制、粘贴操作；
　　4.Word、Excel、PowerPoint等软件无法正常运行；
　　5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。
　　应急办法：
　　如果不小心感染病毒，可以使用如下步骤进行查杀：
　　1.关闭“系统关机”提示框
　　在出现关机提示时，在“开始→运行”中输入“shutdown -a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。
　　2.下载针对“冲击波”的补丁
　　Windows 2000简体中文版补丁下载地址：

http://www.microsoft.com/downloa ... 5-8c9f-220354449117

　　Windows XP 简体中文版(32位)补丁下载地址：
　　

http://www.microsoft.com/downloa ... c-9532-3de40f69c074

　　Windows Server 2003 中文版(32位))补丁下载地址：
　　

http://www.microsoft.com/downloa ... 1-9009-3a212458e92e

　　在下载补丁时，要注意不同的操作系统、不同的版本均有不同的补丁，不可混淆。安装补丁时，盗版Windows XP系统可能不能正常安装，Windows 2000操作系统则必须升级SP2以上版本才可安装。
　　Windows2000 Service Pack 4简体中文版下载地址：

http://download.microsoft.com/do ... 9c0e6/w2ksp4_cn.exe

　　3.下载专杀工具
　　瑞星“冲击波(Worm.Blaster))”病毒专杀工具下载地址：

http://download.rising.com.cn/zsgj/ravzerg.exe

　　金山“冲击波(Worm.Blaster))”病毒专杀工具下载地址：

http://www.duba.net/download/othertools/duba_sdbot.exe

　　4.脱机杀毒
　　断开网络连接，然后运行专杀工具，这些工具体积小巧，操作简单，按照提示操作即可。
　　手工清除：
　　如果想体验一下手工杀毒的乐趣，可以按以下步骤操作：
　　1.中止进程
　　按“Ctrl+Alt+Del”组合键，在“Windows 任务管理器”中选择“进程”选项卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，选中它，然后，点击下方的“结束进程”按钮。
　　提示：如不能运行“Windows 任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。
　　2.删除病毒体
　　依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast.exe”，将查找目标定在操作系统所在分区。搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。然后使用相同的方法，查找并删除“teekids.exe“和“penis32.exe”文件。
　　提示：在Windows XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。
　　如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符” 窗口，输入以下命令：
　　“del 系统盘符\winnt\system32\msblast.exe”(Windows 2000系统)或“del系统盘符\windows\system\msblast.exe”(Windows XP系统)
　　3.修改注册表
　　点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，删除“windows auto update=msblast.exe”(病毒变种可能会有不同的显示内容)。
　　4.重新启动计算机
　　重启计算机后，“冲击波”病毒就已经从系统中完全清除了。
　　防 御：
　　可以通过系统升级、优化网络设置和使用第三方软件的方法来增强系统的安全性能。
　　系统升级防病毒
　　安装针对“冲击波”的补丁后，怎样确认补丁已经正确安装呢？我们可以通过查看注册表的方法来确认，方法如下：在“开始→运行”中输入“regedit”，打开“注册表编辑器”，查看相应的注册表信息：
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980”(Windows 2000系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980”(Windows XP系统)
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823980”(Windows Server 2003系统)
　　禁用端口防病毒
　　“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。
　　1.手工设置
　　手工禁用端口的方法如下(以Windows 2000为例)：
　　打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCP/IP设置”窗口中选择“选项”选项卡，双击“TCP/IP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。
　　提示：不同的应用程序可能会要求使用系统不同的端口，比如FTP软件需要用到TCP21端口等，请按照各程序的说明文件进行相应的设置。
　　2.使用防火墙软件
　　对普通用户而言，手工设置可能会比较困难，笔者建议使用专门的防火墙软件，如Norton Internet Security、金山网镖、瑞星个人防火墙、天网防火墙个人版等。
　　启用Internet连接防火墙
　　对于使用 Windows XP或Windows Server 2003的用户来说，系统内置的Internet连接防火墙就能有效地阻止来自Internet的入站RPC通信信息，从而免受此类病毒的影响。操作方法为：进入“开始→控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“属性”窗口中点击“高级”按钮，就可以看到“Internet 连接防火墙”，勾选“通过限制或阻止来自Internet的对此计算机的访问业保护我的计算机和网络”即可。
　　禁用DCOM防病毒
　　DCOM是一种能够使软件组件通过网络直接进行通信的协议。如果一台计算机是网络的一部分，则该计算机上的COM对象将能够通过DCOM网络协议与另一台计算机上的COM对象进行通信。通过禁用DCOM，可以帮助计算机防范“冲击波”，具体操作方法如下：
　　在“开始→运行”中输入“Dcomcnfg.exe”，打开“组件服务”窗口；单击“控制台根节点”下的“组件服务”，再打开“计算机”子文件夹；然后右击“我的电脑”，选择“属性”(对于本地计算机)，或者右击“计算机”文件夹，选择“新建→计算机”，输入计算机名称，再右击该计算机名称，然后选择“属性”(对于远程计算机)；然后选择“默认属性”选项卡，取消“在这台计算机上启用分布式COM”复选框上的钩即可。
　　提示：禁用DCOM会阻断该计算机上的对象与其他计算机上的对象之间的所有通信，请慎重选择。
　　几点注意：
　　1.安装专业的防火墙和防病毒软件，并激活“实时防护”功能，并且经常更新病毒库；
　　2.激活系统的自动更新功能，及时下载安装最新的安全补丁，未雨绸缪；
　　3.优化与系统安全相关的参数，修改部分缺省值，关闭或删除系统中不需要的服务；
　　4.养成良好的网络安全观念，不访问不健康网站，不随意打开来历不明的邮件及附件，不要执行从Internet下载的未经杀毒处理的软件；
　　5.尽量使用复杂的密码，提高计算机的安全系数；
　　6.发现病毒时，应该迅速断开网络连接，隔离受感染的计算机。

chuerer

如何正规的快速建立赚钱的网站（是正规哦！）
第 1 步骤 - 搜索阶段 - 需花费时间:1 星期
- 搜寻有关和相关SEO的知识和如何优化并保存下来 1 天。
- 搜寻有关和相关你的网站的内容并保存下来 2 天。
- 搜寻有关和相关一连串跟你网站有相似内容的链接和搜寻引擎 3 天
- 搜寻有关和相关的广告联盟并把他们的链接都保存下来 1 天
第 2 步骤 - 建立及准备阶段 - 1 星期
- 买 1个玉米并从资料中找出可以指向免费空间的网站 1 天。
- 在你的主页上建立5个广告位置和在其它免费空间都指向你的主页,并在你其它页面都链接到你的主页上。 6天。
第 3 步骤 - 每天要操作的事情
- 你的网站在搜索引擎上放置你站里的一个页面其中包括链接和广告还有关键词
- 在你免费空间上同样的操作以上的步骤
- 在你其它的页面上链接到你放上去搜索引擎的页面,及链接到你的免费空间的页面上
- 用人工的去提交页面至所有的搜索引擎
每天重复的操作,最少一星期6天每天2-3小时
第 4 步骤 - 重复重复再重复
- 操作以上的步骤,最少一星期6天每天2-3小时,每天放置新的搜寻关键词
- 继续的再搜索让你更进一步的方法
- 不要做超过两个站
重复的材料 (页面。 免费空间和内容)在第一个月之后你就会发现你有不同的页面和关键词在搜索引擎上,只要有人输入相关关键词都可以找到你网站.
不要特地的去放置和你网站不相干的关键词和带来的流量
我们的游戏规则就是对准网站,流量,和广告商
在最初的几个星期里你是得不到什么的。
仅仅在30天后，你有30页面， 30个免费空间 和少数的流量, 而且互相关联。
在 3个月之后，你将会有每个中的 90 个, 270个页面,而且搜寻引擎已经登记了你的东西。 你或许不是在排名10名以内,你或许不是在排名1000名以内 ，但是你在搜索引擎上占有一定的位置，而且你将会得到一些流量。
那么你如何赚钱呢?
如果你一天有50个点击数,我们取出10%是有效的,那么50x270x10%
那每天将会有1350个独立的IP流量来点击你的广告
想正规操作没有捷径,只有重复重复再重复以上的步骤

chuerer

如何避免宽带用户被攻击
如何避免宽带用户被攻击
　一，要及时更新操作系统，打上“补丁”。目前使用微软windows操作系统的用户占了绝大多数，但微软操作系统的安全漏洞一再被发现。通过这些漏洞，远程黑客可以将宽带用户的电脑完全控制，就像操作自己的机器一样。 所以，要利用自动更新功能及时升级操作系统。
　　二，要安装防病毒软件并及时更新病毒代码。目前计算机病毒的传播手段越来越复杂多变，通过软盘、光盘、邮件、浏览网页都能传播，而且，即使你不做任何操作，只要接入宽带网，有的病毒就能摧毁你的计算机。前两年风靡一时的震荡波病毒就是典型的例子。
　　三，要保护好自己的个人信息。个人机密信息如股票帐号、手机密码等最好保存在单独的磁盘或计算机上，以防黑客盗取，进行在线交易和网上购物的人要按照有关要求进行安全防范。
　　四，防止网上购物上当。随着宽带的普及，网上购物也流行起来，但一定要注意别上当受骗。小心知名商业网站的“克隆”站点，分清真假。注意网页中展示的商品在规格、质地、色泽等方面与实物是否相符。在网络交易的行为得到法律进一步规范以前，专家建议少些盲目，多个心眼。
　　五，宽带网上娱乐谨防过度。宽带的应用给许多诱人的网络游戏提供了很好的平台，多媒体的声光效果、互动的激情场面，往往充满诱惑，但不可随心所欲留恋其中，弄不好，身体“透支”不说，还往往引起家庭矛盾。
　　六，网上交友谨防受骗。宽带的普及给多媒体聊天和交友提供了可能，但随之而来的安全问题也不容忽视。专家建议，与网友聊天不要随便透露自己的个人机密信息，见面约会更要采取切实保护措施。在“手机绑定”“一夜情”等颇具诱惑力的收费服务面前更应洁身自好。家长尤其应留心自己孩子的异常举动，以防一些不法分子的侵害。
　　七，对网上内容要有取舍。宽带网络带来便利和大量有用信息的同时，有害的多媒体信息也处处可见。上网的人都要提高自身修养，学会甄别取舍，自动远离发布不良信息的网站。

chuerer

如何杜绝自动弹出的网页
　　目前绝大多数网民都采用随Windows捆绑的IE浏览器上网，用QQ聊天，因此国内出现了很多恶意网站和恶意程序，他们侵害的目标以IE浏览器和腾讯QQ为主。
　　一， 对于新手，不具备相关专业知识，因此我们推荐使用常见的IE修复软件进行修复
　　一般情况下，恶意网站都是通过网页上面隐藏的恶意代码来实现远程安装程序，通过这个程序强行控制用户的电脑，实现以下几种效果： 格式化硬盘，锁定复注册表，篡改IE的默认页 ，IE的默认首页灰色按扭不可选 等等。
　　面对这些常见恶意程序的危害，需要一定的电脑专业知识才可能手工修复；有时候甚至需要用到调试工具才可能进行修复。恶意程序造成破坏的表现虽然不同，但是绝大多数仅仅起到修改的作用，修复相对较为容易，对工具软件的需求也不是很强烈，而有些破坏的修复是单机操作而无法实现的，对于新手，不具备相关专业知识，因此我们推荐使用常见的IE修复软件进行修复。
　　代表性的软件有：上网助手 IE修复专家2005、超级兔子IE管理专家、IE浏览器修复工具、黄山IE修复专家、HijackThis。以下软件各大软件站均有下载！
　　上网助手 IE修复专家2005
　　上网助手 IE修复专家2005由雅虎中国在前不久刚刚推出，这是一个完全免费的在线服务工具，不需下载安装，只要登陆zs.3721.com，选择 “IE修复专家”即可完成。上网助手 IE修复专家2005采用“傻瓜”式设计，只要进入了IE修复专家的界面，便可自行完成修复工作。地址

http://assistant.3721.com/start.htm?fb=client


　　超级兔子IE管理专家
　　超级兔子IE管理专家原是“超级兔子魔法设置”的一个附加功能，后来渐渐独立出来，目前个人版的最高版本是6.15，在修复功能之外还提供了实时防护功能，直接避免IE破坏的状况产生。
IE浏览器修复工具
　　IE浏览器修复工具是一款由个人编写的IE修复工具软件，目前最高版本为3.011，功能设计比较全面，在操作界面上选择自己所遇到的IE故障进行修复，作用直接明显。
　　黄山IE修复专家
　　黄山IE修复专家也是一款来自个人编写的软件，目前的最高版本是7.59，“傻瓜”式设计免去了操作上的麻烦，不过界面比较粗糙。
　　HijackThis
　　HijackThis式这次测试中我们选择的唯一一款国外软件，目前最高版本是1.99，其1.98版的汉化程序已经可以在网上找到，它的功能主要集中在对于注册表恶意修改的弥补。
　　二，如果想学习注册表，也可以手动来修复：
　　（一）如何在注册表被锁定的情况下修复注册表
　   注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统管理员。
这是由于注册表编辑器：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
解决办法:
（1）可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
要特别注意的是：如果你用这个方法制作解除注册表锁定的工具，一定要严格按照上面的书写格式进行，不能遗漏更不能修改（其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可）；完成上述工作后，点击记事本的文件菜单中的“另存为”项，文件名可以随意，但文件扩展名必须为.reg（切记）,然后点击“保存”。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击“是”，随后系统提示信息已成功输入注册表，再点击“确定”即可将注册表解锁了。
(2)也可以直接下载下面这个解锁工具，下载完成运行后可直接解锁注册表编辑器：   


http://it.rising.com.cn/antivirus/net_virus/spiteful/enable.reg


（二）篡改IE的默认页 　
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
　“Default_Page_URL”这个子键的键值即起始页的默认页。
　 解决办法：
　　运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。
（三）修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改 　
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Settings"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Links"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"SecAddSites"=dword:1
　 解决办法：
　 将上面这些DWORD值改为“0”即可恢复功能。
（四）IE的默认首页灰色按扭不可选 　
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改后为“1”（即为灰色不可选状态）。
　解决办法：
　　将“homepage”的键值改为“0”即可。
（五）IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
　　具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
　　解决办法：
　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
　　②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；   
　　③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
　然后按②中所述方法处理。
　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题被解决了！
（六）IE右键菜单被修改
受到修改的注册表项目为： 　
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
　 下被新建了网页的广告信息，并由此在IE右键菜单中出现！
　 解决办法：
　 打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
　 删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉，这两个可是“正常”的，除非你不想在IE的右键菜单中见到它们。
（七）IE默认搜索引擎被修改 　
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
　　解决办法：
　　运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
（八）系统启动时弹出对话框
受到更改的注册表项目为：
　   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
　　在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！
　　解决办法：
　　打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
　　这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
（九）IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。 　
　受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“

http://on888.home.chinaren.com

”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
　　解决办法：
　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；   
　　②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；   
　　③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
　　④退出注册表编辑器，重新启动计算机，一切OK了！
　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
　　解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页。

chuerer

如何根据名称识别计算机病毒
很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？　　
　　其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。　　
　　世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：.. 。　　
　　病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。　
　　病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。　　
　　病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。　　
　　综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。
　　下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：　　
　　1、系统病毒　　
　　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。　　
　　2、蠕虫病毒　　
　　蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。　　
　　3、木马病毒、黑客病毒　　
　　木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
　　4、脚本病毒　　
　　脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。　　
　　5、宏病毒　　
　　其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。　　
　　6、后门病毒　　
　　后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。　　
　　7、病毒种植程序病毒　　
　　这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。　
　　8．破坏性程序病毒　　
　　破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
　　9．玩笑病毒　　
　　玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。　　
　　10．捆绑机病毒　　
　　捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。　　
　　以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
　　DoS：会针对某台主机或者服务器进行DoS攻击；
　　Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
　　HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。　　
　　你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助
从病毒命名识别病毒
在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm.Padobot.u、Backdoor.RBot.abc等，根本看不懂是什么意思，也不知道是一种什么病毒？其实病毒的名称中就已经包含了这个病毒类型和特点。
下面我们就来介绍一下病毒的名称是怎么样来命名的？还有从病毒名称中怎么样来看这个病毒的类型和特点。
病毒的命名规则
病毒的命名并没有一个统一的规定，每个反病毒公司的命名规则都不太一样，但基本都是采用前、后缀法来进行命名的，可以是多个前缀、后缀组合，中间以小数点分隔，一般格式为：［前缀］．［病毒名］．［后缀］
1．病毒前缀
病毒前缀是指一个病毒的种类，我们常见的木马病毒的前缀是“Trojan”，蠕虫病毒的前缀是“Worm”，其他前缀还有如“Macro”、“Backdoor”、“Script”等。
2．病毒名
病毒名是指一个病毒名称，如以前很有名的CIH病毒，它和它的一些变种都是统一的“CIH”，还有振荡波蠕虫病毒，它的病毒名则是“Sasser”。
3．病毒后缀
病毒后缀是指一个病毒的变种特征，一般是采用英文中的26个字母来表示的，如 “Worm.Sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了，那也可以采用数字和字母混合的方法来表示病毒的变种。
病毒的命名解释
1．木马病毒
木马病毒的前缀是：Trojan。木马病毒的特点就是通过网络或者系统漏洞进入用户的系统并隐藏，然后再向外界泄露用户的信息。一般的木马如QQ消息尾巴Trojan.QQPSW.r，网络游戏木马病毒Trojan.StartPage.FH等。病毒名中有PSW或者什么PWD之类的是表示这个病毒有盗取密码的功能，所有这类病毒特别需要注意。
2．脚本病毒
脚本病毒的前缀是：Script。脚本病毒是用脚本语言编写，通过网页进行的传播的病毒，如红色代码Script.Redlof等。有些脚本病毒还会有VBS、HTML之类的前缀，是表示用何种脚本编写的，如欢乐时光VBS.Happytime、HTML.Reality.D等。
3．系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的特点是可以感染Windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播，如以前有名的CIH病毒就属于系统病毒。
4．宏病毒
宏病毒也可以算是脚本病毒的一种，由于它的特殊性，因此就单独算成一类。宏病毒的前缀是：Macro，第二前缀有Word、Word97、Excel、Excel97等，根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染OFFICE系列的文档，然后通过OFFICE通用模板进行传播，如以前著名的美丽莎病毒Macro.Melissa。
5．蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的特点是可以通过网络或者系统漏洞来进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性，大家比较熟悉的这类病毒有冲击波、震荡波等。
6．捆绑机病毒
捆绑机病毒的前缀是：Binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序（如QQ等大家常用的软件）捆绑起来，表面上看去是个正常的文件，但当用户运行这些应用程序时，也同时运行了被捆绑在一起的病毒文件，从而给用户造成危害。如系统杀手Binder.killsys。
7．后门病毒
后门病毒的前缀是：Backdoor。该类病毒的特点就是通过网络传播来给中毒系统开后门，给用户电脑带来安全隐患。如爱情后门病毒Worm.Lovgate.a/b/c。

chuerer

局域网20问
1．问：各位大虾好！小弟单位有两台机子（方正 PENTIUM 100装WIN95 和同方PENTIUMⅢ 733装WIN98）通过两块旧的ISA 网卡互联。由于两块网卡没有驱动程序，只能装NE2000兼容的驱动程序。安装后发现两台机子启动变得非常慢，‘方正’还可以忍受，‘同方’就让人忍无可忍。现象是出现完95和98蓝天白云画面后，画面黑屏只有左上角的光标一闪一闪的，启动起来以后一切正常。如果删掉网卡的驱动程序就一切正常。请指教！
答：可能是因为你没有设IP地址。只要在TCP/IP协议中的属性中设好IP地址和子网掩码即可。例如一台设为200.200.200.1,另一台设为00.200.200.2. 两台的子网掩码都设为255.255.255.0.祝你好运！
2．问：各位好！我开了一间网吧！我想问一问什么软件能把网速平均分给每一台机子！
答：看来你需要的可以分配带宽的代理软件，那么推荐用Syaccess
3．问：大家好，我在两台电脑用一个猫上网，使用WIN98 2 版，以前用internet共享的选项可以连接，但是在我在主机的机器安装WIN2000 后就不能两台一起上网了，我卸载后重装也没用，我又换WINGATE4.01 也没动作，但是各自一台上网没问题，也能玩网络游戏和点对点拷贝，我的各种协议都装了，请大家帮我，谢谢。
答：用win2000做主机，打开拨号连接的属性，把共享此连接的√打上，这时win2000会自动把你的IP地址设为192.168.0.1。你再手动把另一台客户机IP地址设为192.168.0.2，打开IE属性把连接选为局域网连接，填上主机IP地址。主机拨号上网后，客户机就可直接打开IE浏览。
4．问：请问！我用调制解调器拨号能与其它的局域网连接上吗？如果能应该怎么做？
答：能，但局域网中必须要有一台机器启动了RAS（远程访问服务），并且要这台机器设置成允许外来客户访问本局域网，这样你就可以通过拨号访问那里整个局域网了，但要注意，这也为黑客提供了一个大大便捷的后门，因为黑客最喜欢的莫过于别人的机器上开动RAS服务了。
5．问：本人公司内部电脑用局域网连接，我把办公室电脑配置成NT服务器，然后从家里拨号连上办公室电脑，在家中电脑网上邻居中可看到公司局域网上的其他机器，但却PING不通其他任何一台机器，也不能访问公司内部网页，请问有什么办法可解决？（我在两台机器中都安装了TCP/IP及NETBEUI 协议）致礼！
答：不知您所说的PING不通其它机器是否指PING不通计算机名。如果是，请试试在服务器上使用WINS或DNS.当然你必须先确认你的TCP/IP协议安装无误。（PING自己）关于访问网页，我想与前面应该是同一个问题。
6．问：请问任何能通过域名知道的IP地址，如SOIM.COM所对应的域名。谢谢！
答：你可以用ping

www.xxxx.xxxx

的办法来查出相应的ip地址，前提是在上网的情况下。
7．问：大家好，小弟有两台机器，都用WIN2000，想一线上网。在有调制解调器的机器上使用连接共享，并启用自动拨号，在另一台机器上的浏览器中输入网址，主机会拨号，但网页却打不开，不知两机应怎样设置才对。我装过SYGATE4.1.1，但好象对WIN2000支持不好，总是说网卡没有分配IP地址，分配后重启还是告诉没分配。大家快帮帮忙！！！
答：1.干吗要用代理软件？Win2000本身就有这种功能，把连接因特网的机器的连接共享不就成了？不过，其他没有直连因特网的机器要在IE浏览器设置一番，在菜单的INTERNET选项一栏的连接页面选择“从不进行拨号连接”，在局域网配置项目选择“自动检测网络设置”。
2.你没有对网卡进行IP设置, 选择TCP/IP与网卡捆绑的那一项, IP可按3类地址任选，子网掩码255。
8．问：我想问一下，我公司装的是WIN2000 的局域网，那里有介绍怎样安装类似INTERNET那样的设置，即在其它工作站键入内部网的网址就可以看到内部信息的那种，我初接触WIN2000 ，所以不是很清楚。多谢各位。
答：首先需要建立内部网站，然后将它通过内部网站服务器的IIS（因特网信息服务组件）发布，该组件可能需要通过控制面板的添加/删除程序来安装。
9．问：您好。我公司目前使用NT SERVER 4.0 + PROXY SERVER 2.0 + EXCHANGE SERVER 5.5 +IIS4.0 的网络环境，而且申请有自己的域名。如果想使用自己的服务器作为公司的SMTP服务器向外部发送Internet邮件，需要做那些设置？是否还需要其他软件的支持？
答：用一个软件Internet Anywhere Mail Server　即可，《电脑爱好者》上有介绍，该软件使一般拨号上网用户（动态ip）的电脑也能成为smtp服务器，速度奇快。
10．问：请教如何设置实现这样的功能，禁止IE双击下载和鼠标右键“另存为……”下载，并且实现比如后缀为MP3 可以下载，EXE 的就无法下载，别给我说用美萍，一天到晚老死机，哪位高手给解答一下，谢谢！
答：IE5.0－－internet选项－－安全－－自定义级别，选择禁止下载。
11．问：各位高手，好！今有一事相求，盼相助。两台机器都装有win2000 专业版，但相隔有一定距离，其中一台用一线通上网同时通过调制解调器和另一台机器相连，但另一台机器无法浏览Internet，怎样设置才行。致礼！
答：连有一线通上网的主机在网络和拨号连接中新建传入的连接，启用DHCP，选中“允许呼叫方访问我的局域网”选项，并启用网络连接共享；从机在IE浏览器INTERNET选项一栏的连接选项中选择“从不进行拨号连接”，在网络属性中安装项目选择“自动检测网络设置”，从机要上网的话，先拨上主机（通过MODEM），再使主机连上INTERNET网，从机就可以像在本地一样上网了，不过速度吗，嘿嘿。
12．问：本人近日利用网卡及电话线等将两机相连，首先都安装WIN98 ，运行正常，两机能互相访问D 、E 盘（但不能访问C 盘），请问是何原因？其次一机安装WIN2000 中文版、一机安装WIN98 中文版，上述原因仍存在，且98机虽可以登入WIN2000 机，但看不到任何盘（Win2000 机可访问98机的D 、E盘？）清高手解疑。另外请问网上哪里有这方面的资料（两机互联），越详细越好。我想彻底搞清楚它。
答：c盘有共享吗？你的w2000用的是NTFS格式的吧，W98是认的。一般来说，两机互连不外乎以下几种：1、通过对等网连接。就是用网卡，网线连接，网线要做成交*连接的，即1对3，2对6（用四芯），这样就构成了一个最简单的对等网，互相访问的前提是驱动器设置共享2、通过串口连接。这种方法不常用，做一根两端都是9针母头的连线（用一般的网线就可以实现），连法是2对3，3对2，5对5（连三芯就OK了），连好后可用超级终端来进行文件的传送了3、usb的连接。这种连法速度很快，不过要用usb连 接线，价格不菲，我没有用过。
13．问：本单位有一拨号上网电脑。本人常外出，但想在外地了解该电脑的内容。想通过一笔记本电脑来远程控制或相互联接，请问如何才能实现？请说详细些。谢谢！
答：1.可以实现，使用win98自带的拨号网络服务器的功能就可以了，远程控制也使用windows自带的功能，不过还是用一些黑客软件简单些，正规点用pcanywhere也是可以的。
2.就用PcAnywhere32吧，使用时，只要将单位的台式机设置为拨号连接的被控端，且设置一开机就启动pcanywhere32，将笔记本电脑设置为控制端，就能像在本地使用该台式机一样了（以上的设置都是在pcanywhere32启动后，在该软件中设置的，很简单的，你肯定会用的）。
14．问：各位大侠，小弟有一问题，请各位大侠多多赐教：小弟有两台电脑，一台通过局域网（双绞线）经代理上Internet（是要收费的那种），现在也想把另一台联在一起实现共享上网，不知如何能实现？本人听说可以通过Hub实现，但是问网管，他说每一台开户上网的机子的网卡‘节点地址‘是唯一的已给锁死，所以不能共享上网，除非另开一个户（那可是要money的啊），不知道他说的是真是假？另外，在这种情况下，不知道能否通过建立对等网，一台机子做代理服务器，另一台也实现共享上网，需要什么软硬件，如何做？请指教！
答：1.如果主机装的是w98se ，可以启用在添加/ 删除程序选项中选择添加windows组件，安装其中的“internet共享”功能，完了后，只要是和主机连在同一个局域网中的机子，都可直接上网。若用软件的话可以用sygate，在主机上安装server版，从机安装client版，且用主机的ip作为从机的网关，一起就ok了。
2.有多种方法解决你的问题，先用网卡和hub 建好局域网，如果你的服务器（直接连上网的那一台）用windows98se/2000/me ，在网络与拨号连接中，有两个连接，一个是连接internet，一个连到局域网，将前者设为共享。在后者的tcp/ip设置指定ip 192.168.0.1.在客户机上，设置网卡的tcp/ip 属性，指定ip，192.168.0.x （x=2-255任意，但不能与服务器或其他客户机相同），添加网关：192.168.0.1重启动即可。或在服务器上运行代服务器软件。
15．问：你好，我使用windows2000 server 作为服务器的操作系统，服务器安装了两块网卡，充当路由器，安装好系统后能够实现功能，但过几个小时后却总出现一块网卡工作，一块网卡不在工作的现象，我最初认为是使用了两块相同的网卡可能有冲突，换不同网卡后，该现象有所改变，但时间不长，他又出现一块网卡收发数据，另一块不收发数据，有时，干脆就两块网卡都不工作的问题。请问在WINDOWS2000SERVER下安装两块网卡是不是有特殊要求，还望大师指教。谢谢！！！
答：在网络邻居中将两个网段标志全部设为“启用”（选中后按鼠标右键，内有“启用”，“禁用”选项）
16．问：两台机子通过网卡连起来共享internet，服务器的操作系统是WIN2000，客户机是WIN98 ，上网浏览正常，但在网上邻居中无法看到对方，请问该如何设置？
答：1.你可能在安装协议时没有将服务－－共享打印机和网络文件这一项选上。
2.要配成同一工作组（用查找计算机也能看到）
17．问：本单位有一拨号上网电脑。本人常外出，但想在外地了解该电脑的内容。想通过一笔记本电脑来远程控制或相互联接，请问如何才能实现？请说详细些。谢谢！
答：在单位的机器上安装win98 通讯组件。拨号网络服务器。让MODEN 自协应答。设置本机的资源共享。然后你可以从外地拨自己单位的电话。从而访问该机。也可以装上一个远程网络控制软件。比如冰河等，通过internet来控制。不过这不如第一个安全。
18．问：Windows Me自带的IE，打开时窗口是最大化的。但以后从连接打开新的窗口时都是最小化的，给浏览带来麻烦，请问如何使IE打开时，窗口总是最大化的？
答：启动IE，不作任何操作，直接最大化窗口，然后立即关闭，第二次启动时即为最大化。
19．问：我们学校建有一局域网。服务器1台，安装WINDOWSNT4.0；无盘工作站40台，安装网络版WIN95。由于教室内没有安装投影仪，给老师讲课带来极大不便。请问各位高手，有没有软件能使老师在服务器上的操作，学生在无盘工作站上一目了然？如果有，到哪里可以找到？
答：NT4+SP3以上版本，然后安装NETMETING3.0，并在学生机上也进行安装，教师机上共享桌面就可以看到了。
20．问：请问任何能通过域名知道这个的IP地址，如SOIM.COM所对应的域名。谢谢！
答：运行ping 域名即可看到解析的地址。

chuerer

实例教你如何读懂路由表
如何读懂路由表 源码:-------------------------------------------------------------------------------- Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.88 1 0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.68 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.123.0 255.255.255.0 192.168.123.68 192.168.123.68 1 192.168.123.0 255.255.255.0 192.168.123.88 192.168.123.88 1 192.168.123.68 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.123.88 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.123.255 255.255.255.255 192.168.123.68 192.168.123.68 1 192.168.123.255 255.255.255.255 192.168.123.88 192.168.123.88 1 224.0.0.0 224.0.0.0 192.168.123.68 192.168.123.68 1 224.0.0.0 224.0.0.0 192.168.123.88 192.168.123.88 1 255.255.255.255 255.255.255.255 192.168.123.68 192.168.123.68 1 Default Gateway: 192.168.123.254 -------------------------------------------------------------------------------- ====================================================================== 当前的路由： destination 目的网段 mask 子网掩码 interface 到达该目的地的本路由器的出口ip gateway 下一跳路由器入口的ip，路由器通过interface和gateway定义一调到下一个路由器的链路，通常情况下，interface和gateway是同一网段的 metric 跳数，该条路由记录的质量，一般情况下，如果有多条到达相同目的地的路由记录，路由器会采用metric值小的那条路由 第一条 缺省路由：意思就是说，当一个数据包的目的网段不在你的路由记录中，那么，你的路由器该把那个数据包发送到哪里！缺省路由的网关是由你的连接上的default gateway决定的 该路由记录的意思是：当我接收到一个数据包的目的网段不在我的路由记录中，我会将该数据包通过192.168.123.88这个接口发送到192.168.123.254这个地址，这个地址是下一个路由器的一个接口，这样这个数据包就可以交付给下一个路由器处理，与我无关。该路由记录的线路质量 1 第二条 缺省路由： 该路由记录的意思是：当我接收到一个数据包的目的网段不在我的路由记录中，我会将该数据包通过192.168.123.68这个接口发送到192.168.123.254这个地址，这个地址是下一个路由器的一个接口，这样这个数据包就可以交付给下一个路由器处理，与我无关。该路由记录的线路质量 1 第三条 本地环路：127.0.0.0这个网段内所有地址都指向自己机器，如果收到这样一个数据，应该发向哪里 该路由记录的线路质量 1 第四条 直联网段的路由记录：当路由器收到发往直联网段的数据包时该如何处理，这种情况，路由记录的interface和gateway是同一个。 当我接收到一个数据包的目的网段是192.168.123.0时，我会将该数据包通过192.168.123.68这个接口直接发送出去，因为这个端口直接连接着192.168.123.0这个网段，该路由记录的线路质量 1 第五条 直联网段的路由记录 当我接收到一个数据包的目的网段是192.168.123.0时，我会将该数据包通过192.168.123.88这个接口直接发送出去，因为这个端口直接连接着192.168.123.0这个网段，该路由记录的线路质量 1 第六条 本地主机路由：当路由器收到发送给自己的数据包时将如何处理 当我接收到一个数据包的目的网段是192.168.123.68时，我会将该数据包收下，因为这个数据包时发送给我自己的，该路由记录的线路质量 1 第七条 本地主机路由：当路由器收到发送给自己的数据包时将如何处理 当我接收到一个数据包的目的网段是192.168.123.88时，我会将该数据包收下，因为这个数据包时发送给我自己的，该路由记录的线路质量 1 第八条 本地广播路由：当路由器收到发送给直联网段的本地广播时如何处理 当我接收到广播数据包的目的网段是192.168.123.255时，我会将该数据从192.168.123.68接口以广播的形势发送出去，该路由记录的线路质量 1 第九条 本地广播路由：当路由器收到发送给直联网段的本地广播时如何处理 当我接收到广播数据包的目的网段是192.168.123.255时，我会将该数据从192.168.123.88接口以广播的形势发送出去，该路由记录的线路质量 1 第十条 组播路由：当路由器收到一个组播数据包时该如何处理 当我接收到组播数据包时，我会将该数据从192.168.123.68接口以组播的形势发送出去，该路由记录的线路质量 1 第十一条 组播路由：当路由器收到一个组播数据包时该如何处理 当我接收到组播数据包时，我会将该数据从192.168.123.88接口以组播的形势发送出去，该路由记录的线路质量 1 第十二条 广播路由：当路由器收到一个绝对广播时该如何处理 当我接收到绝对广播数据包时，将该数据包丢弃掉

chuerer

常见的网上邻居访问问题汇集
Windows网上邻居互访的基本条件：
1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。
Windows 98/2000/XP/2003访问XP的用户验证问题
首先关于启用Guest为什么不能访问的问题：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"账户：使用空密码用户只能进行控制台登录"是启用的，也就是说，空密码的任何账户都不能从网络访问只能本地登录，Guest默认空密码......
所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。
所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。
至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。
一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常感谢！
原因：Win2000/XP中存在安全策略限制。
有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：
开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。
Win2000/XP与Win98互访
如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？
对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。
其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。
对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。
对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。
对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。
找出WinXP安装光盘，进入"valueadd\Msft\Net\Netbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的"Windows\System32\Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的"Windows\INF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。
对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。
当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。

chuerer

常见问题及应用技巧----------[网络应用篇]
局域网应用实战
　　一、网络通顺的测试命令与技巧
　　大家在初学组建局域网时，当遇到网络连接不通时，肯定是心急如焚。这时网络通顺测试命令或软件就会大派用场。而且可以肯定地说，对于初涉网络的读者而言，正确掌握网络测试命令是解决网络故障的必需之道，所以下面我们就先对常见的这类东东作一较详细的介绍。
　1.Winipcfg和Ipconfig命令
　　微软操作系统中的“Winipcfg”和“Ipconfig”两个命令都是用来检查和修改网络中的TCP/IP协议配置情况的命令。只不过“Winipcfg.exe”一般用于Windows操作系统，“Ipconfig.exe”一般用在DOS下。
　　首先让我们来看看Ipconfig.exe命令。在DOS提示符下，键入“ipconfig/？”即可显示ipconfig命令的各种参数情况。常用的有：
　　
　　/all：Display detailed information。
　　中文意：显示网络配置完整信息。
　　/renew_all：Renew all adapters。
　　中文意：恢复全部的适配器。
　　/release_all：Release all adapters。
　　中文意：释放全部的适配器。
　　
　　例如我们要查看本机Modem的情况，可在DOS提示符下输入命令“ipconfig/all”，回车后将出现所测结果。
　　而“Winipcfg”则是内置于Windows系统内的一款TCP/IP协议配置查看命令，相对“Ipconfig”而言，其使用更方便一些。打开“开始/运行”，键入“winipcfg”回车，就会弹出它的程序的“IP配置”窗口。在下拉列表中可选择“你需要查看的网络设备”，即可显示该设备的情况，而如果要查看更详细的设备情况，也可选择“详细信息”项进行查看。
　　
　2.Ping命令
　　Ping命令是网络测试中最实用最普遍使用的工具，凡是使用TCP/IP协议的电脑都可用Ping命令来测试计算机网络的通顺。
　　要想使用Ping命令，可在DOS下或直接在MS-DOS方式下或干脆就在“开始-运行”栏中输入该命令并回车打开它。Ping命令的使用格式为：“Ping 目的地址 [参数]”，例如：Ping 192.168.0.1 -t，192.168.0.1就是其目的地址（目的地址可以是被测电脑的IP地址也可以是某网站的域名），-t就是其参数。
　　为了更详细的了解Ping命令，可在DOS下或直接在MS-DOS方式下输入“ping/?”命令，回车后可看见Ping命令常见的参数，其中以下几项比较实用。
　　
　　-t：Ping the specified host until stopped。
　　To see statistics and continue-type Control-Break;
　　To stop-type Control-C.
　　中文意：继续执行Ping命令，可按“Break”键暂停或按“Ctrl+C”键停止。
　　-a：Resolve addresses to hostnames。
　　中文意：对主机地址进行解析。
　　-n count：Number of echo requests to send。
　　中文意：发出的测试包个数，缺省值为4。
　　-l size：Send buffer size。
　　中文意：发送的缓冲区大小。
　　例如，我们要检测局域网中电脑间的连通状态，可键入“Ping”命令，再输入对方电脑的IP地址即可。如“Ping 192.168.0.2 -t”。如果正常，将有数据包信息返回，如不正常，表明网络不通，这时就可有针对性地检查网线是否连接正确、网卡是否安装好、TCP/IP协议是否正确安装（可用Ping命令在该台计算机上Ping该机的IP地址，以确定其TCP/IP协议是否正常）等。
　　此外，用Ping命令来检测Modem和Internet之间是否正常连接也很有效。例如我们可输入“Ping

www.sohu.com

”，如连通正常，则有该网站的IP地址和数据包信息返回。如没有信息返回可多换几个网站试试，当然也可直接测试本地ISP服务商的IP地址试试。如都不通，就可重点检查Modem的连接及安装情况，或询问当地ISP服务商是否已正常开通服务等。
　　
　3.Tracert命令
　　“Tracert”也是一款内置于Windows中的ICP/IP应用程序。它可通过向目标机发送不同IP生存时间（TTL）值的“Internet控制消息协议（ICMP）”数据包来确定目标所采取的路由。
　　在DOS提示符下输入“Tracert”，回车后我们即可打开它的命令参数，常用的有：
　　
　　-d：Do not resolve addresses to hostnames。
　　中文意：指定不将地址解析为计算机名。
　　-h maximum_hops：Maximum number of hops to search for target.
　　中文意：指定搜索目标的最大跃点数。
　　-j host-list：Loose source route along host-list.
　　中文意：列表释放来源路由。
　　-w timeout：Wait timeout milliseconds for each reply.
　　中文意：暂时休息等待目标的回复。
　　
　　此外，用“Tracert”命令加IP地址或网站域名，可以确定数据包在网络上传送停止的位置，例如“Tracert

www.sohu.com

”，“Tracert”将列出检测到的数据的一些情况。
　　
　4.Netstat命令。
　　“Netstat”也是款使用在Windows的DOS提示符下的工具，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，这样就可得到很详细的网络状况统计结果。
　　在DOS提示符下键入“netstat/？”可查看该命令的常见参数，其中常用的参数有：
　　-a：Displays all connections and listening ports。
　　中文意：显示所有与该主机建立连接的端口信息=。
　　-e：Displays Ethernet statistics。This may be combined with the -s option。
　　中文意：显示以太网的统计信息，该参数一般与S参数共同使用。
　　-n：Displays addresses and port numbers in numerical form。
　　中文意：以数字格式显示地址和端口信息。
　　-s：Displays per-protocol statistics。By default，statistics are shown for TCP，UDP and IP；the -p option may be used to specify a subset of the default。
　　中文意：显示每个协议的统计情况，主要有TCP、UDP和IP。
　　例如我们要查看局域网中的详细信息，就可通过在DOS提示符下键入“Netstat -e -s”来查看。　　
二、详解四网卡三机互联
　　现在许多家庭、办公室或学校宿舍间都有两三台新/旧电脑，两台电脑联网好解决，只需购买两块网卡双机网卡互联即可。而对于有3台电脑的家庭，如何选择却有点难为人了，选择集线器或交换机嘛，现在最便宜的8口10M集线器也要130元左右，而且使用集线器还要单独插一个电源变压器才能使用，略显麻烦。这时，使用4块网卡来进行三机互联，无疑是其中最方便最经济的一种好选择了。
　　要进行四网卡三机互联最关键是主机双网卡的安装与设置。选择两块PCI接口的RJ45网卡，将其分别插入电脑主板上的空余PCI插槽中，启动电脑后，系统将提示找到新硬件，点击下一步，选择“从磁盘安装”，将安装程序软盘插入软驱，找到安装路径，确定后系统将自动开始安装。复制完文件后即完成了第一块网卡的安装，再按同样的方法很快可以完成另一块网卡的安装。
　　提示：双网卡双机互联网线的具体做法是：水晶头一端遵循568A，而另一端遵循568B标准。即两个水晶头的连线交*连接，A水晶头的1、2对应B水晶头的3、6；而A水晶头的3、6对应B水晶头的1、2（如有不明白的地方请参看2002年《大众软件》第14期，下同）。
　　这时我们可以看到，在“控制面板→系统→设备管理器”的网卡项目中，已经有了这两块网卡的标识，并且两块网卡的属性都正常，这就表示这两块网卡已成功安装，下面的任务就是分别对它们进行设置了（注：操作系统应为Win98及以上版本）。
　　要进行网卡和网络的设置，可直接在桌面上打开“网上邻居→属性”，在这里边可以看到新安装的两块网卡名称以及连接所使用的网络组件（客户、服务、协议等）。一般来说，以下组件是必不可少的：Microsoft网络客户、Microsoft网络的文件和打印机共享、TCP/IP协议及IPX/SPX协议。如果以上组件缺少，可直接选“安装”来添加。在此需要特别说明的是，四网卡三机互联是通过TCP/IP协议的路由功能来实现的，所以不需要安装“NetBUEI”协议。
　　接下来，我们需将3台电脑设为一个工作组。打开“网上邻居→属性”的“标识”标签，可见其中有以下几个输入项：“计算机名”输入框用于输入计算机的名称，以区别于网络上的其他计算机，而“工作组”输入框用于标识当前计算机所在的工作组，经常建立联系的计算机应标识为同一工作组，以方便交换数据，同一局域网内的工作组名应为一样，而“计算机说明”输入框可不填。
　　接下来，我们需要对主机的网卡的TCP/IP协议进行设置，选择“TCP/IP-Realtek RTL8139（A）Fast Ethernet Adapter”，然后点“属性”，进入TCP/IP协议的属性设置窗口。主机两块网卡的TCP/IP属性中“IP地址”应都设为一样，即皆为192.168.0.1，子网掩码：255.255.255.0，网关为空，DNS服务器为当地ISP服输器地址，如重庆电信（61.128.128.68），主机名任定。接下来，我们再将两台从机的TCP/IP属性设置设好，如“IP地址”分别为192.168.0.2和192.168.0.3，其他设置和主机一样，这时3台电脑即可互相识别，进行资源共享或联网玩游戏了。
　　
三、双机Modem互联
　　在同一城市或不同城市之间，如果要进行双机文件交换，除了拔下硬盘进行数据拷贝、上网利用E-Mail等进行文件交换之外，利用两个Modem通过电话线来进行双机互联也是个比较好的办法（不能上网的情况下）。下面笔者就以在Win98操作系统中实现双机Modem互联为例来作介绍。
　　要进行双机Modem互联，首先要确保两台计算机都安装有TCP/IP、IPX/SPX、NetBEUI协议，并将两台电脑都设置为允许文件和打印机共享，并设定允许对方访问的磁盘、文件夹或打印机。
　　接着还需要为两台计算机都安装拨号网络服务器，在“控制面板→添加/删除程序”中，单击“安装Windows程序”选项卡，选中“通讯”组件并单击“详细资料”按钮，选中“拨号网络服务器”和“拨号网络”复选框，根据提示放入Win98安装盘，文件复制完成后重启电脑即可。
　　接下来，我们还需对远程服务器端进行设置。打开“我的电脑→拨号网络”，在打开的窗口中选择“连接→拨号网络服务器”，选择对话框中的“允许拨入”，接着单击“服务器类型”，在出现的对话框中选择“拨号网络服务器类型”下方的“PPP：Internet，WindowsNT Server，Windows98”一项。为了加快文件传输的速度，可选择“启用软件压缩”选项，这样当数据发送和接收时可进行压缩和还原，以加快传输速度。单击“确定”按钮确认所进行的设置，在桌面任务栏右方将会出现用一只手托着一台计算机的图标，表示拨号网络服务器已经工作，双击该图标，在弹出对话框的“状态”一栏中会显示“正在监视”的信息。
　　同样，远程用户端也需要做些设置，方法是：先打开“我的电脑”窗口中的“拨号网络”，双击“建立新连接”图标，该对话框中显示了已安装的Modem名称。在“请键入对方计算机的名称”栏内输入远程服务器的名称，单击“下一步”，在“区号”和“电话号码”栏内输入服务器端电话所在的区号和号码，按“下一步”后远程拨号网络用户建立完成。
　　这时就可进行双机Modem互联了。其中主叫方使用新建的连接进行拨号，应答方设置为允许拨入模式等待对方拨入，主叫方拨叫后会听到一阵“猫”拨号的声音，然后在任务栏右侧将显示两个电脑连接在一起的图标，标志两个计算机已连接成功。连接成功后，选择“开始→查找→计算机”，键入对方的计算机名，单击“开始查找”即可找到对方的计算机，双击计算机的图标即可显示其共享资源。而如果想断开连接，只需右击任务栏右侧两个计算机连接的图标，在弹出的快捷菜单中选中“断开”即可。

chuerer

局域网经典故障解决
局域网最大的优势在于资源共享，但在实际使用中经常会遇到这样的问题：对方明明已经共享了各种资源，可在局域网中却无法访问它们。由于导致这种故障的可能性很多，一般新手很难在短时间之内查找出故障所在，因此在此以实例形式对局域网故障进行一个全面分析。
　　1.羊虱子出在羊身上——网卡不听话
　　【故障现象】一块PCI网卡，在Windows下能自动安装驱动程序，并且已正确配置了网络协议和相关参数，但在使用时总出现网络时好时坏的现象，更换其他网卡后依然存在这种问题；而这块网卡在其他计算机上一切正常。
　　【分析与解决】首先确保网卡的驱动程序是正确的，最好使用网卡附带的驱动程序，或按照网卡型号到驱动之家（

http://www.mydrivers.com

）下载相应驱动程序。如果实在没有驱动程序的话，可以根据网卡上主芯片的厂家进行尝试性安装。
　　在网卡驱动程序安装完毕之后，进入“控制面板→系统”窗口，这时在“设备管理器”下面应该能看见当前安装的网卡，要是网卡前面有一个带圆圈的黄色“!”图标，则说明系统已安装了网卡，但和其他硬件有冲突。此时有两种解决办法：一是删除或暂时禁用与网卡冲突的另一设备（如声卡），再重启试试问题能否解决，如能解决，再重装声卡驱动或更改声卡的中断号使两者不再冲突；另一种方法就是删除网卡的驱动程序然后重新安装，必要时调整网卡所占用的中断号，直到冲突不再发生为止。
　　如果存在资源冲突，在“资源”标签的“冲突设备列表”中会给出与网卡发生冲突的设备以及冲突的中断号或输入输出地址，接着要手动进行资源分配。比如早期的一些网卡使用的中断地址是“3”，这和COM2串口会产生冲突，要是你的COM2串口闲置不用，可在“通讯端口→属性”中将其关闭；或在CMOS设置中将“Onboard UART Port”一项设置为“Disable”来关闭COM2串口，从而将中断地址“3”让给网卡使用。还有一些PCI网卡使用的是中断地址“10”，这和一些显卡发生冲突，可以在BIOS中将“Assign IRQ For VGA”设置为“Disable”，不给显卡分配固定的中断。
　　【另类网卡故障】在设备管理器中可以看到网卡型号旁边有一个黄色的感叹号，显然是驱动安装不成功，但正确的驱动安装了N遍也不行，你猜怎么着？后来发现是网卡松动了。
　
　2.大环境不好
　　【故障现象】局域网中的计算机连接、共享都很正常，在这个网络中拷贝几兆或几十兆的文件也很正常，不过，一旦复制上百兆文件时，一会就出现“网络资源不足”的提示，然后就再也找不到“网上邻居”了。
　　【分析与解决】由于计算机连接和共享都正常，说明网络连接、网络协议和软件的设置没有问题，不过由于大量拷贝资料时需要进行频繁的数据读取，这就要有一个相对平稳的传输环境，如果整个网络线路中存在干扰就会使得这种平稳环境受到破坏，出现网络故障。但集线器、路由器和交换机等网络设备对于外界的干扰不是很敏感，因此最大的干扰可能出现在网卡或网线环节上。
　　对于网卡而言，要是机箱内结构比较紧凑，将网卡安装在紧挨着显卡、声卡和其他插卡的插槽中，可能导致这些插卡之间的电磁波相互干扰，从而造成拷贝大文件时出现错误提示。解决方法就是在关闭计算机之后把网卡拔下，重新插在一个离显卡或者声卡较远的插槽。
　　对于网线来说，建议大家选用屏蔽线缆，这是由于它们通常都有屏蔽抗干扰层保护，可以防止外部电磁波的干扰，目前市场上的五类线缆或者是超五类线缆基本上都属于屏蔽线缆。另外，建议大家不要在计算机、网线以及集线器等网络设备附近放置电视机、音响等电器。
　
　3.Ping你Ping到千万遍——不通
　　【故障现象】局域网中有两台计算机都能连接到其他计算机并使用对方计算机中的资源，但这两台计算机无法Ping通。
　　【分析与解决】既然能连接到其他计算机，这就说明网络连接和网络协议方面不存在问题，因此主要从软件属性设置方面来考虑。由于Ping程序使用的是ICMP协议，所以这种故障多数发生在对方计算机上安装了防火墙软件，并且屏蔽了ICMP协议的时候。所以需要检查计算机的防火墙软件设置，看看是否屏蔽了ICMP协议。
另外，在Windows XP中激活了系统附带的防火墙之后，它会自动屏蔽一些常用的网络功能。比如在网络中的计算机采用ping命令来检测网络连接状况时，将会看见“Request timed out”的错误信息；但在“ICMP”标签下选中了“允许传入的回显请求”一项之后，再次运行ping命令就能得到正常的反馈信息了。
4.无法看到我和你
　　【故障现象】打开“网上邻居”后，只能查看到部分计算机，无法查看到局域网中的有些计算机，甚至自己的计算机，这是怎么回事呢？
　　【分析与解决】在局域网畅通的前提下，无论是不能查看本机还是网络中的其他计算机，都是由于无法查看到的计算机中没有正确安装文件和打印共享服务所致。
安装文件和打印服务时，可在控制面板中双击“网络”图标，在弹出窗口中点击“添加”按钮之后选择“服务”一项，并且在“网络服务”窗口中选取“Microsoft网络上的文件与打印机共享”。完成后在“网络”属性窗口中选择“文件及打印共享”，接着勾选“允许其他用户访问我的文件”复选框即可。安装设置好文件和打印共享服务之后需要重新启动计算机。
　　另外，如果局域网中的计算机工作组设置出错也可能无法直接在某一个工作组中查看到它。比如大多数计算机的工作组设置为“office”，但有几台计算机的工作组设置为“office1”，这样当打开“office”工作组时就不能查看到“office1”工作组中的计算机，因此需要统一工作组的名称。在更改工作组名称时可在“网络”属性窗口中点击“标识”标签，分别设置好计算机的名称和工作组名称即可。为了便于区别局域网中的计算机，建议每台计算机名称按照使用者的姓名命名。