1. 问：在JAVA与JSP中要调用一个LINUX上的脚本程序,或WINDOWS上的脚本程序,该怎么写？
答：System.getRuntime().exec(“bash < aaa.sh");


2. 问：java中用什么表示双引号
答：”\”"


3. 问：如何在JSP程序里另起一个线程？
答：
JSP本身就是独立线程运行而不象CGI都是独立进程.
一般:
Thread t = new Thread(“你的对象\\”);
t.start();就可以了.
要求你这个对象要实现runnable接口或继承thread.


4. 问：jsp如何获得客户端的IP地址？
答：
request.getRemoteAddr()
看看各个webserver的API文档说明，一般都有自带的，resin和tomcat都有


5. 问：程序终止与输出终止
答：
程序中止:return;
输出中止:out.close();这一句相当于ASP的response.end


6. 问：jsp中如何得到上页的URL？
答：request.getHeader(“referer”);


7. 问：提交网页的网页过期功能是怎么做的？
答：response.setHader(“Expires”,”0″);


8. 问：在JSP网页中如何知道自已打开的页面的名称
答：
request.getRequestURI() ;//文件名
request.getRequestURL() ;//全部ＵＲＬ


9. 问：提交表单后验证没有通过，返回提交页面，如何使原提交页面中的数据保留？
答：javascript的go(-1)可以把上页的表单内容重新显示出来,但password域没有


10. 问：如何取得http的头信息？
答：request.getHader(headerName);


11. 问：&&和&的区别？
答：
&&是短路的与操作，也就是当地一个条件是false的时候，第二个条件不用执行
&相反，两个条件总是执行。


12. 问：将*以正弦曲线的一个周期显示出来
答：
public void paint(Graphics g)
{
for(int i=0;i<200;i++)
g.drawString(“*”,i,(int)(Math.sin(i)*20)+50);
}
}


13. 问：浮点数相乘后结果不精确如100.0 * 0.6 结果等于 60.0004
答：
这不叫错误,float和double是这样实现的.如果要精确计算，java提供了一个strictfp,它的计算遵循IEEE 754标准.而普通的float和double是由地平台浮点格式或硬件提供的额外精度或表示范围。


14. 问：如何获得当前用的cursors的位置？
答：
int row = rs.getRow()就是当前指针行数,还有isFrist();isBeforeFist();isLast();isAfterLast();可以测试是不是在方法名所说的位置


15. 问：表单成功提交了，点后退显示网页过期
答：
在里面加以下代码



或者在表单页中加上
<%
response.setHeader(“Pragma”,”no-cache”);
response.setHeader(“Cache-Control”,”no-cache”);
response.setDateHeader(“Expires”,0);
%>


16. 问：接口的简单理解
答：接口为了规范,比如我在接口中定义了一个方法:
getData()
这是用来从不同的数据库中取数据的,就是JDBC的实现对于用户,我不要知道每种数据库是如何做的,但我知道如何它们要实现这个接口就一定有这个方法可以供我调用.这样SUN就把这个接口给各个数据库开发商,让他们自己实现. 但为什么不用继承而用接口哩,因为继承只能从一个你类继承,而接口可以实现多个,就是说我实现的子类有多个规定好的接口中的功能. 这只是简单的理解,等你深入理解抽象的时候就知道抽象到抽象类时为什么还要再抽象到接口.


17. 问：怎样编写一个取消按钮（怎样返回上一个页面，象工具栏的后退按钮）？
答：
javascript把每次浏览过的location都压到了一个栈中,这个栈就是history,然后你如果要回到第几个页面它就做几次POP操作,把最后POP出来的那个LOCATION给你. 这就是javascript在实现history.go(-x)的原理.


18. 问：什么是回调？
答：
简单说,回调用不是让你去监听谁做完了什么事,而是谁做完了什么事就报告给你. 这就是回调用的思想.例子太多了,AWT的事件,SWING事件模型都是这样有. 还有多线程中,如果要控制线程数,不能总是查询每个线程是否结束,要在每个线程结束时让线程自己告诉主线程我结束了,你可以开新的线程了.


19. 问：简要介绍一下compareTo方法
答：
compareTo方法是Comparable 接口必需实现的方法,只要实现Comparable 就可以用Arrays.srot()排序就象实现Runnable接口的run就能Thread()一样.


20. 问：如何可以从别的Web服务器检索页, 然后把检索到的网页的HTML代码储存在一个变量中返回过来
答：这是一个简单的WEB ROBOT实现,用URL类实现从网页中抓内容,然后自己写一个分析程序从中找出新的URL,不断递归下去就行了.


21. 问：applet中如何获得键盘的输入
答：application的System.in是当前系统的标准输入,applet因为安全的原因不可能读取当前系统(客户端)的标准输入,只能从它的ROOT组件的事件中,比如键盘事件中取得键值.


22. 问：怎样计算代码执行所花费的时间？
答：
代码开始取时间，结束后取时间，相减
long t1 = System.currentTimeMillis();
///////////////// your code
long t2 = System.currentTimeMillis() ;
long time = t2-t1;


23. 问：如何获在程序中获得一个文件的ContentType？
答：
URL u = new URL(“file:///aaa.txt”);
URLConnection uc = u.openConnection();
String s = uc.getContentType();


24. 问：连接池的使用是建立很多连接池，还是一个连接池里用多个连接？
答：
只有在对象源不同的情况下才会发生多个池化,如果你只连一结一个数据源,永远不要用多个连结池. 所以连结池的初始化一定要做成静态的,而且应该在构造对象之前,也就是只有在类LOAD的时候,别的时候不应该有任何生成新的连结池的时候。


25. 问：JavaMail要怎么安装？
答：下载两个包，一个是javamail包，另一个是jaf包。下载完直接把这两个包不解压加到CLASSPATH。


26. 问：怎样把地址栏里的地址锁定？
答：把你的服务器的可访问目录索引选项关闭就行了,任何服务器都有一个conf文件,里面都有这个选项。


27. 问：在JAVA中怎么取得环境变量啊。比如： TEMP = C：\TEMP ？
答：String sss = System.getProperty(key)


28. 问：怎样实现四舍五入，保留小数点后两位小数？
答：
import java.text.*;
…
NumberFormat nf=NumberFormat.getNumberInstance();
nf.setMaximumFractionDigits(2);
nf.setMinimumFractionDigits(2);
nf.format(numb);


29. 问：Applet和form如何通信？
答：
取得的参数传到param里面
<%
String xxx = request.getParameter(“xxx”);
%>

插入数据库的中文，依然是乱码？
答：
这
要从环境看,能显示说明你的JSP引擎没有问题,但写入数据库时你的JDBC能不能处理中文,同一公司不同版本的JDBC都有支持中文和不支持中文的情况,RESIN自带的MYSQL JDBC就不支持,MM的就支持,还有你的数据库类型是否支持中文?CHAR的一般支持,但是否用binary存储双字节码


34. 问：对于JFrame，hide()，show()与setVisibel()有什么区别吗？
答：
setVisible()从Component继承过来，而hide(),show()从Window里面继承过来。
Makes the Window visible. If the Window and/or its owner are not yet displa yable, both are made displayable. The Window will be validated prior to being made visible. If t he Window is already visible, this will bring the Window to the front. 区别在这。


36. 问：sendRedirect为什么不可以转到mms协议的地址的？response.sendRedirect(“mms://missiah.adsldns.org:9394″);
答：java平台目前实现的protocol中并没有mms,你可以取系统属性java.protocol.handler.pkgs看看它的值中有没有mms,所以如果要想重定向到mms://host这样和URL,只有生成客户端的javascript让它来重定向


37. 问：JTable中怎样定义各个Columns和Width和怎样设置表格的内容靠做靠右或居中？
答：
TableColumn tc = table.getColumn(“Name”);//取得列名为”Name”的列Handle
int currentWidth = tc.getPreferredWidth(); //取得该列当前的宽度
tc.setPreferredWidth(200); //设置当前列宽
tc.setMaxWidth(200); //设置该列最大宽度
tc.setMinWidth(50); //设置该列最小宽度


38. 问：批操作是否可用于select语句？
答：批操作其实是指成批理更新的操作,绝对不可能用于select操作。


39. 问：为什么jsp路径太深文件名太长就无法读取文件？
答：path不能超过255长度,不然就找不到了.这是作业系统的事。


40. 问：如何让页面不保留缓存？
答：
<%
response.setHeader(“Pragma”,”No-cache”);
response.setHeader(“Cache-Control”,”no-cache”);
response.setDateHeader(“Expires”, 0);
%>


41. 问：我的applet code 中用到jbutton 时就出错是否由于ie不支持swing package 请问应怎么办？
答：JBUTTON是SWING基本包啊,只要把jdk/jre/lib/rt.jar放在classpath就行了.不要加载任何别的库。


42. 问：不知道java是否支持midi格式，如果支持，应该怎么把wave格式转换成midi格式？
答：目前还不行,可以看一下JMF三个版中对MIDI的格式支持是read only,而WAVE是read/write,MIDI只能播放,不能生成。


43. 问：在jsp里面防止用户直接输入url进去页面，应该怎么做呢？
答：
一是从web服务器控制,对某一目录的所有访问要通过验证.
二是在要访问的页面中加入控制.这个一般用session,也可以用请求状态码实现


44. 问：
例如后台有一计算应用程序（此程序运算起来很慢，可持续几分钟到几小时，这不管，主要是能激活它），客户机讲任务提交后，服务器对任务进行检测无误后将向服务器后台程序发送信息，并将其激活。要求如下：
1）首先将后台程序激活，让它执行此任务（比如，前台将计算的C代码提交上后，后台程序程序能马上调用，并将其运行）
2）要在前台JSP页面中显示运行过程信息（由于运行时间长，希望让客户看到运行过程中产生的信息）如何完成？

答：
活是可以的,运行一个shell让它去运行后台就行,但不可能取出运行信息,因为HTTP的超时限制不可能永远等你后台运行的,而且信息如果要动态实时推出来就得用SERVER PUSH技术。


45. 问：数据库是datetime 型 ，插入当前时间到数据库？
答：
java.sql.Date sqlDate = new java.sql.Date();
PreparedStatement pstmt = conn.prepareStatement(“insert into foo(time) values(?)”);
pstmt.setDate(1,sqlDate);
pstmt.executeUpdate();


46. 问：怎样去掉字符串前后的空格。
答：String.trim()


47. 问：session怎样存取int类型的变量？
答：
session.setAttribute(“int”, i+”");
int i = Integer.parseInt(session.getAttribute(“int”));


48. 问：在javascript中如何使输出的float类型的数据保留两位小数。
答：Math.round(aaaaa*100)/100。


49. 问：在bean种如何调用session
答：
你可把session对象作为一个参数传给bean
在BEAN中定义HttpServletRequest request;HttpSession session;
然后
session = request.getSession(false);
false为如果session为空,不建立新的session
将session作为参数传入.其实只要将request传入就可以


50. 问：如何把txt或word文件按原格式显示在jsp页面或servlet上？
答：
其实一个非常简单的解决方法就是在服务器的MIME中指点定TEXT和WORD的解释方式,然后用JSP或SERVLET生成它就行了,客户端就会自动调用相应程序打开你的文档。
如果是希望按原格式的显示在页面上，而不是调用其他程序打开那么你可以试试用WEBDEV协议,可以说这是MS的一个亮点.它是在WEB方式下打开文档,和共享一样.完全符合的要求。


51. 问：object的clone方法为什么不能直接调用？
答：
这个方法在object中是protected
为什么要把这个方法定义为protected,这是一个折中,它的目的是想知道你这个方法在Object里只是一个标记,而不是一个实现,比如

public class Object
{

………….
protected Object clone()
{}
}

所以直接继承的clone()方法并不能做任何时,你要使用这个方法就要重载这个方法并放宽访问权限为public,或实现cloneable接口. 但它没法这样告诉你它没有真的实现,只好用protected 方法加以警示


52. 问：一个页面中如何刷新另外一个页面？
答：
要求是这些面页必须有关联,一是它们都有一个共同的顶层帧,也就是说是一个帧内的分级页面,当然可以是任意级,帧内再分帧也可以,另一个可能是当前窗口弹出的窗口,如果没有联系,那就不可能用一个页面刷新另一个页面. 帧内只要一级一级引用就行了. 比如在左帧中一个页面中写top.right.location.reload();那么名为right的右帧中的页面就会刷新. 弹出的一样,用open时的名称刷新子窗口,子窗口用opener刷新主窗口


53. 问：如何在jsp中怎么样向客户端写cookies？
答：
Cookie coo = new Cookie(name, value);
HttpServletResponse.addCookie(name);


54. 问：为什么jTextField1.setText(“aaabbb”);jTextField2.setText(“AAABBB”); 得到的字体宽度不一样？
答：就是说如果不是指定为等宽字体,每个字体的宽度都是不一样的.因此JAVA中用FontMetrics 类来取字符宽度。


55. 问：String kk=application/octet-stream; name=”G:/SMBCrack.exe”;如何得到SMBCrack.exe？
答：
这应该是解析上传时候的二进制流得到的这一行里面格式是固定的，取到name=”后面的字符串，然后把”;去掉。然后取最后一个/后面的所有字符组成一个新字符串就行了。


56. 问：如何传值并不刷新页面？
答：
弹出一个页面进行值的选择或者输入，ok后使用将值传给原窗口，使用javascript关闭打开的窗口即可：
window.close();opener.focus();


57. 问：有一个字符串：”EF0C114EA4″，如何变为a[0] = 0xEF a[1] = 0x0C a[2] = 0×11 a[3] = 0x4E a[4] = 0xA4？
答：
String str=”EF0C114EA4F”;
out.print(str+”
“);
int l=str.length()/2+str.length()%2,j=0,k=0;
String[] a=new String[l];
for(int i=0;iif(str.length()-j==1)
k=str.length();
else
k=j+2;<
br/>a[i]=”0x”+str.substring(j,k);
out.print(“a["+Integer.toString(i)+"]=”+a[i]+”
“);
j+=2;
}


58. 问：怎样将一个int转换成一个四字节的byte数组？
答：
int x = 1234567;
byte[] b = new byte[4];
for(int i=0;i{
b[i] = (x >>( i*8)) & 0xFF;
}


59. 问：indexOf()的使用需要注意什么？
答：参数是指从第几位（1，2，3，…）开始搜索，而返回值是指搜索到的位置（0，1，2，3…….）注意是从零算起的。


60. 问：在Java应用程序中如何动态的添加一个按钮？
答：
这里涉及一个组件重绘的问题,组件要先于panel被显示之处存在,如果一panel已经显示了,那么加在上面你能看到吗?但如果在同一个panel上, 先有button A,假如按下它加了butt on B,这时你如果使整个panel重给,那么A本身要重绘,它的事件监听就没有了,当然也就加不成B了,所以如果要先有另一个panel,当按A时把B加在这个panel上并重绘这个paenl,其实更好的方法是先把B加在panel中,同一个也行.把它setVisiable(flase),按A时设为 true。


61. 问：book mybook=new book(bookid);book是servlet,出错。
答：
book是servlet,能book mybook=new book(bookid);
说明自己实现了servlet容器?不然,servlet能让你自己去调用? servlet如果调用其实和EJB连1%的区别都没有,它们都是自己继承或实现一些接口,在这些父类或接口中实现了如果和容器\”打交道”的方法,然后容器调用这些方法来管理它,让它生成实例,池化,钝化,销毁,再生等.所以这样写是错误的。


62. 问：给定一个字符串5*(5+9)/7怎样计算出结果？
答：
可有两种方法
1。用堆栈完成
2。最简单的方法，不用编程，如果有任何一个数据库的化，用select (5*(5+9)/7) from oneTable


63. 问：如何实现递交表单内容的加密解密？
答：
如果你用IE目前只能用SSL协议,这一层不要你考虑,否则只你用你自己的工具加密传输,接收后再解密友,至于如何加解,如果要和公认的系统结合,就用通用的MD5,RAS等公开算法,如果你只是自己传自己解,你随便按你的想法把数据加上一些东西,取回来按规则减掉这些东西,我敢保证除你自己没有任何人能知道解密方法.


64. 问：为什么Integer.parseInt(“+1″);会抛出NumberFormatException的异常？
答：因为”+”运行算在JAVA中被重载.系统无法确定你用的是算术加还是字符+。
这一点可以在javascript中更好地理解:

var a = document.t.s.value+1;
这时a = 12345,因为document.t.s.value作为字符串.但var a = document.t.s.value-1;
a 就是1233,因为系统知道-运算肯定是算术运行.所以把document.t.s.value转换成数字.


65. 问：hashCode() 有什么用为什么有时候需要覆盖Object里的hashcode()方法？
答：这就是这个对象的身份证啊,要不如何区分哪个对象。


66. 问：怎样在tomcat中实现一个定时执行的东东？
答：
在应用程序启动时自动运行。servlet2.3中定义了ServletListener,监听Servlet Con text的启动或则关闭（可在配置文件中配置），启动时触发一个守护程序的运行(可以实现java.util.Timer或则 javax.swing.Timer).


67. 问：程序可以输出自己吗？
答：孔德悖论这个非常有名的法则.就是说任何程序都不可能输出自己.


68. 问：能够把字符转化成ASCII码？比如将 A 转化成 65？
答：
int a=’A';
out.println(a);


69. 问：如何区分输入的文字中的全角与半角？
答：由于不能分辨出全角和半角字符的值有什么规律,只好把全角符号牧举出来了.


70. 问：用户注册后的自动发信程序该怎么做？
答：
这种发信程序不考虑性能,因为不可能1秒就有一个人注册,我们说的考虑性能的发信程序是指上百万封信在队列里要不停发送的那种,象你这个随便怎么写一个程序都行,没有必要用JAVAMAIL.只要指定一个发信的服务器然后用cocket连它的25口就行了.自己用SOCKET连SMTP的25口发一封信就好象两个邻居之间送一样东西,直接递过去得了,用JAVAMAIL,消息机制就是你把这个东西从邮局寄给你的邻居了

Continue Reading

FreeBSD 5.2.1R Web Server架设实例过程

0

分类 : 技术文摘 | 发表时间 18-11-2005

关键词: adsl, ati, audio, data, dns, HD, hi, hp, ie, intel, linux, mysql, php, pr, server, sql, TM, windows, xp, 下载, 主板, 代码, 光驱, 共享, 兼容, 升级, 命令, 安全, 安装, 密码, 数据库, 显示, 服务, 服务器, 电信, 硬件, 硬盘, 程序, 网卡, 网络, 自动, 资料, 软件, 配置, 错误, 问题, 鼠标

由于想装一个web server，多方打听知道freebsd在这方面还比较强，于是下定决心准备搞一个自己的freebsd web server出来。
以前都是玩ms的windows系列，开始搞freebsd，当然有些摸不着门，下面就是我关于freebsd的一些初步经验，希望能对后来的新新人有所帮助。我也是freebsd的菜鸟，大家共勉吧。下面的文字，对我来说也就是笔记，我害怕将来我再装FB WEB SERVER的时候，某些环节会有疏漏，故成此文，还请行家斧正。

一、基本要求
要玩好freebsd这种unix类操作系统，我觉得首先需要有下面两个基本能力，否则的确会非常艰难。
1. 良好的英文能力。freebsd虽然也有图形界面（GUI），但如果是做服务器，更多是靠命令行（如同msdos）操作，在我这里web server的例子里，几乎是纯命令行作业。所以英文能力是很重要的。
2. unix基础。基本的unix指令要知道，比如 ls、pwd、cp、man、rm、mkdir、rmdir 等。尤其要知道 man 命令的作用。还要知道当屏幕显示过多内容的时候，需要用到scroll lock和more指令。下面简单举例说明几个指令的用法。
ls （列目录，类似于msdos的dir）
ls | more （列目录，使用管道和more命令分屏显示过多的内容）
cp abc abc_bak （文件的拷贝，类似于msdos的copy）
cp -R abc abc_bak（目录的拷贝）
rm -R abc/* （子目录abc下的所有文件及子目录删除，类似于msdos的del，但允许加-R选项针对子目录操作）
man ls （查ls命令的详细说明）
mv abc ../abc_bak （移动并改名abc为父目录下的abc_bak，abc可以为文件也可以为子目录）
3. 有一本freebsd handbook，纸版的当然好，电子版的也不错： http://www.freebsd.org.cn/snap/doc/zh_CN.GB2312/books/handbook/

二、安装系统前的一些声明
首先声明，我是用的最新的FREEBSD5.2.1RELEASE iso格式光盘安装的，现在刻录机遍地都是，各位从网上下载了iso自己刻一个光盘来装FREEBSD，应该不是什么难事情。
其次，FREEBSD的完整安装升级需要一个良好的网络环境，即便你有光盘，最终很多工作还需要到互联网上进行，所以你必须有一个较快的互联网连接。

三、安装过程及安装中的注意事项
1. 操作系统的安装
虽然前面说了很多有关FREEBSD的艰难，但其实如果你有较好的英文能力，你会发现装FREEBSD的内核系统还是很简单的，总共花不了30分钟。而且FREEBSD5.2.1足够先进了，我的服务器很多新硬件没有遇到任何问题全部正确识别了。
FREEBSD5.2.1的光盘共4张，其中一张命名为BOOT，其对应下载时的ISO名为DISK1（注意不是BOOTONLY那张），BOOT光盘放进光驱，bios设置光驱启动，重启机器后，机器会从光驱启动并进入FREEBSD5.2.1的内核并自动启动光盘里的sysinstall程序。该程序是文本图形界面，也很友好。
首先，选择Standard安装，这也是推荐的安装模式。还有一种mini安装，安装出来的系统是最小的，运行效率最高，但是可能你会面临更多的调整。
A. 硬盘分区及unix分区配额分配
我作为初学者，选择了standard模式安装，随后进入了FREEBSD的fdisk程序界面，和msdos的fdisk很像，但屏幕下方的提示更多更友好。如果你有两块或更多的硬盘，那么fdisk会先问你需要在那个硬盘上做分区。由于我是做服务器，不存在双系统等问题，所以用上下箭头选择已有的分区并按d键全部删除这些已有的分区使其成为空盘，再按a自动分配为一个大分区，最后按q退出fdisk，就这么简单地分好了一个硬盘的区。
然后sysinstall会提示你的服务器是否需要使用BootMgr，如果你不需要多重引导，那么可以选Standard，我在这个地方选择的是BootMgr——允许多重引导。
随后使用Disklabel创建unix分区并分配分区空间。该画面和fdisk有些类似，你可以用上下方向键选择需要的分区，然后屏幕下方的提示按键并按照自己的要求划分分区。我在这里采用了默认的方法：选a自动划分，选q退出。特别提示：mysql安装默认会安装到/var分区，如果你不想改变mysql的默认安装，那么你在这里应该把自动划分出来的/var分区调整一下，调整的更大些。/var分区默认只有256M，稍微大的数据库就不够用了。我在下面的mysql安装中没有使用默认的安装分区/var，而是改到了/usr分区，所以我在这里不需要改动任何分区的大小。
B. 安装过程的提示选择
分区及配额完成后，随后就会出现软件包选择画面，你可以选择Developer或者是其他什么模式。作为web服务器，我觉得选Developer好些，不过我当时不太明白，什么也没选，直接选了EXIT。其实没选也不要紧，后面还有机会。
随后的画面是提示你从什么介质安装，我们这里当然是自己烧好的ISO光盘了——选CD/DVD，机器都没起来，别的介质其实也选不成。
选了介质之后，画面提示：


User Confirmation Requested
Last Chance! Are you SURE you want to continue the installation?

当你确定后，之前的分区设置即将生效，硬盘中的原有东西将会被删除，并且开始安装初始的内核系统。
初始内核的安装是很快的（10分钟），而且具有多数流行硬件，我用的FB5.2.1很顺利认出了所有硬件。
随后开始安装后的设置，首先会提问你是否采取PPP/SLIP的模式连通网络，如果不是可以选NO，我是ADSL的DHCP模式上网，所以选NO。如果你是拨号模式，根据提示操作吧。
随后是要求你输入你上网的网卡的TCPIP设置。如果是DHCP，把网线接好，机器会自动获取设置。如果是静态IP，你可以根据自己的机器情况设置IP、掩码、网关、DNS等。
随后机器会提问以下问题：
是否设置机器为网关GATEWAY——NO（我们是web server，不是网关）
是否设置机器为inetd超级服务器——NO（我们有ssh和pureftpd，不需要inetd）
是否设置为NFS SERVER/CLIENT——NO（我们不是这个用途）
是否设置为anonymous FTP——NO（我们不需要这种用途）
是否需要设置sshd——YES（我们将通过这种较为安全模式远程控制服务器）
选择时区——按照提示选择即可，会提示你北京时间缩写是”CST”
是否需要LINUX兼容性——YES（或许我会为服务器安装一些LINUX软件，例如CS SERVER ）
是否需要设置system console——默认的挺好，刚开始的学的就不必改了。
是否需要配置鼠标——NO（我看不出来作为一个托管在电信的webserver有什么必要配置鼠标）
是否需要添加用户——添加一个吧，根据提示添加即可，用户组写成wheel，以便你可以用这个用户远程登录服务器后su到root进行管理。添加完这个用户之后，会问你要root的密码，输入即可。如果不添加用户，会直接让你设置root的密码。
其实，这些安装后设置，只要英文良好，按照提示做，不会有什么问题的。
C. 安装后的PACKAGE和CONTRIBUTION选择
安装后，可以进入sysinstall的configure进行最终的PACKAGE和CONTRIBUTION选择。
PACKAGE是已经编译好的二进制包，可以直接运行。默认标准安装完之后，作为WEBSERVER，我看了一下也就需要net下的cvsup（在线升级用）和archivers下的unzip（某些zip包可能会用到）这两个包。选中后执行安装，就会把它们装到系统里。
随后进入CONTIBUTION里安装代码。强烈建议各位一定要把src代码全部选中。src下有很多分类，甚至包括game。我自己在学习FREEBSD的时候，编译总
是缺这个那个，后来学乖了，把SRC全装了之后，就好了很多，编译时很少提示错误了，而且将来cvsup也有好处。另一个就是ports，不用说，也是要全装的。我在这里，就是选择了src和ports。选中后执行安装，就会把它们安装到系统里了。

至此，一个初始的FREEBSD5.2.1就装完了。虽然看着多，实际上也就30分钟时间。如果你是第一次装FREEBSD，这个时候还是不要着急进行后面的操作，可以先看看手册，熟悉熟悉FREEBSD。

2. 系统安装完后的第一步，是进行CVSUP，立刻同步你的src源代码和ports代码。关于cvsup的详细内容，请看FREEBSD手册的cvsup部分，此处我只介绍在本例中的过程。由于cvsup需要互联网环境，所以需要接好你的网线了。进入下列目录：


#cd /usr/src/share/examples/cvsup

里面是几个cvsup的supfile例子。我们可以直接修改这些例子为我们所用。首先编辑standard-supfile，这个文件是升级内核源代码的例子文件。我个人喜欢用ee编辑文件（因为有使用提示，且使用习惯接近windows下的），输入下面的指令：

#ee standard-supfile

能看见里面东西很多，但都不用改，它默认指定是升级所有的系统源代码——这是有好处的。我们只需要修改一个地方，下翻页找到下面这行：

*default host=CHANGE_THIS.FreeBSD.org

改成指定的freebsd官方cvsup服务器即可：

*default host=cvsup.FreeBSD.org

或更快的国内freebsd cvsup服务器：

*default host=cvsup.cn.FreeBSD.org
*default host=cvsup.FreeBSDChina.org

退出并保存，运行下面的指令开始cvsup在线升级代码：

#cvsup standard-supfile

这也是我们第一次用FREEBSD上互联网。如果网络畅通，可以看到连接提示，并且开始自动升级源代码了。如果不畅通，或者cvsup服务器忙，可以换个cvsup服务器试试。如果是网络设置问题，可以到sysinstall–configure–networking里修改网卡设置。也可以用ee编辑/etc/rc.conf这个文件，检查哪里的设置出了问题。
系统源代码升级，我的ADSL大概用30分钟左右即可完成。
然后我们升级ports代码。ports里很多东西是不需要的，我们可以稍微仔细编辑一下。打开ports-supfile这个文件：

#ee ports-supfile

首先仍然是指定cvsup服务器，照上面说过的方法改了那行服务器设置。然后是选择需要升级的ports树。作为webserver，升级全部的ports是完全没有必要的，因此可以把

ports-all

那行前面加#注释掉。继续往后面找，有很多ports分支，我们把需要的打开，不需要的保留行首的#，就是取消了。例如下面这些行首加#的，对webserver来说，都是没用处的；去掉了行首#的，还是留着吧，以免编译遇到问题：

ports-base
#ports-arabic
ports-archivers
#ports-astro
#ports-audio
#ports-benchmarks
#ports-biology
#ports-cad
#ports-chinese
ports-comms
ports-converters
ports-databases
ports-deskutils
ports-devel
ports-dns
ports-editors
ports-emulators
#ports-finance
#ports-french
ports-ftp
#ports-games
#ports-german
#ports-graphics
#ports-hebrew
#ports-hungarian
#ports-irc
#ports-japanese
ports-java
#ports-korean
ports-lang
ports-mail
ports-math
#ports-mbone
ports-misc
#ports-multimedia
ports-net
#ports-news
#ports-palm
#ports-picobsd
#ports-polish
#ports-portuguese
ports-print
#ports-russian
#ports-science
ports-security
ports-shells
ports-sysutils
ports-textproc
#ports-ukrainian
#ports-vietnamese
ports-www
#ports-x11
#ports-x11-clocks
#ports-x11-fm
#ports-x11-fonts
#ports-x11-servers
#ports-x11-toolkits
#ports-x11-wm

照上面编译完，就可以保存退出了，然后运行cvsup开始升级ports：

#cvsup ports-supfile

这个升级过程大约也要30分钟左右。至此，所有的代码升级完毕。

3. MAKE WORLD和定制内核。
关于MAKE WORLD的详细内容，也应该详细翻阅手册相关部分，下面继续介绍本例中的情况。上面的升级完成后，首先需要重新编译系统（MAKE WORLD）。由于我们的系统是刚装的，干净的，所以没有那么多难题。进入：


#cd /usr/src
#make buildworld


会开始一个30分钟左右的编译过程，如果编译没有什么问题，继续：

#make installworld

即可更新系统为最新版，随后就可以重启机器了。
这里需要声明一下，由于5.2.1是current分支，make world并不一定总能成功。如果能成功，恭喜你了。如果没成功，过段时间再cvsup系统源代码，可能就可以成功了。我自己装了2个server，第一个就没成功，时隔一个月第二个就成功了。没成功也不用太担心，毕竟5.2.1是RELEASE，相对还是较为稳定的。

下来，我们需要定制内核。定制内核的必要性我想就不必我说了，各位也应该好好看看手册相关部分。也请各位仔细看这个帖子：
http://www.freebsdchina.org/forum/viewtopic.php?t=1706
说的很详细了。
具体操作，进入下面的目录：


#cd /usr/src/sys/i386/conf

能看到一个名为GENERIC的文件。把这个文件拷贝一个副本，例如名为SAMPLEKERN，这个副本将是你将来内核的配置文件。

#cp GENERIC SAMPLEKERN
#ee SAMPLEKERN

用ee编辑SAMPLEKERN这个文件，按照上面提到的那个帖子编辑，根据你自己的硬件情况、软件需求编辑，保存后开始编译内核。由于我们CVSUP过了，所以用手册上提到的“新”方法编译。

#cd /usr/src
make buildkernel KERNCONF=SAMPLEKERN

这个编译过程大概要20分钟，编译完先不要着急install，先备份一下旧内核，以免有意外。

#cd /boot
#cp -R kernel kernel.old


随后安装内核：

#make installkernel KERNCONF=SAMPLEKERN

安装好之后，可以重启了。
由于我自己是在家里进行服务器安装的，所以，我给内核文件里加上了下面几行，以便形成共享上网能力：

#ipfirewall for NAT
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100


然后/etc/rc.conf里也要加几行：

# for natd
gateway_enable=”YES”
firewall_enable=”YES”
firewall_type=”OPEN”
natd_enable=”YES”
natd_interface=”em0″
natd_flags=”"


上述2处修改后，编译并安装内核，可以实现共享上网。FREEBSD做网关，windows做工作站，随后的工作可以从工作站用ssh登录后进行，而且不影响工作站上网查资料——毕竟FREEBSD从安装到真正投入使用还有很多调整。一般的服务器专用主板都整合了2个网卡。常见intel100M卡设备代码是fxp，intel1000M卡是em，卡代码在你安装系统的时候可以在sysinstall–configure–networking里看到。本例中两个卡都是1000M卡，第一个网卡是em0，接外网。

4. 服务器软件安装
新的精简内核编译完成之后，就是安装应用软件了。建议按照我下面的顺序来装。安装软件前，建议先


#ee /etc/make.conf

在文件里添加下面这行：

MASTER_SITE_OVERRIDE=ftp://ftp.freebsdchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}

指定ports软件

Continue Reading

iptables－－静态防火墙实例教程

0

分类 : 技术文摘 | 发表时间 17-11-2005

关键词: adsl, ati, baidu, data, dns, hi, linux, qq, service, 协议, 命令, 安全, 局域网, 教程, 服务, 服务器, 测试, 浏览器, 清除, 游戏, 端口, 网络, 阅读, 防火墙

1、iptables介绍

iptables是复杂的，它集成到linux内核中。用户通过iptables，可以对进出你的计算机的数据包进行过滤。通过iptables命令设置你的规则，来把守你的计算机网络──哪些数据允许通过，哪些不能通过，哪些通过的数据进行记录（log）。接下来，我将告诉你如何设置自己的规则，从现在就开始吧。


2、初始化工作

在shell提示符 # 下打入

iptables -F

iptables -X

iptables -t nat -F

iptables -t nat -X

以上每一个命令都有它确切的含义。一般设置你的iptables之前，首先要清除所有以前设置的规则，我们就把它叫做初始化好了。虽然很多情况下它什么也不做，但是保险起见，不妨小心一点吧！ 如果你用的是redhat 或fedora，那么你有更简单的办法

service iptables stop


3、开始设置规则:

接下下开始设置你的规则了

iptables -P INPUT DROP

这一条命令将会为你构建一个非常“安全”的防火墙，我很难想象有哪个hacker能攻破这样的机器，因为它将所有从网络进入你机器的数据丢弃(drop)了。这当然是安全过头了，此时你的机器将相当于没有网络。如果你ping localhost，你就会发现屏幕一直停在那里，因为ping收不到任何回应。


4 、添加规则

接着上文继续输入命令：

iptables -A INPUT -i ! ppp0 -j ACCEPT

这条规则的意思是：接受所有的，来源不是网络接口ppp0的数据。

我们假设你有两个网络接口，eth0连接局域网，loop是回环网（localhost）。ppp0是一般的adsl上网的internet网络接口，如果你不是这种上网方式，那则有可能是eth1。在此我假设你是adsl上网，你的internet接口是ppp0

此时你即允许了局域网的访问，你也可以访问localhost

此时再输入命令 ping localhost，结果还会和刚才一样吗？

到此我们还不能访问www,也不能mail，接着看吧。


5、我想访问www

iptables -A INPUT -i ppp0 -p tcp -sport 80 -j ACCEPT

允许来自网络接口ppp0(internet接口)，并且来源端口是80的数据进入你的计算机。
80端口正是www服务所使用的端口。

好了，现在可以看网页了。但是，你能看到吗？


如果你在浏览器的地址中输入www.baidu.com，能看到网页吗？

你得到的结果一定是：找不到主机www.baidu.com

但是，如果你再输入220.181.27.5,你仍然能够访问baidu的网页。

为什么？如果你了解dns的话就一定知道原因了。

因为如果你打入www.baidu.com,你的电脑无法取得www.baidu.com这个名称所能应的ip地址220.181.27.5。如果你确实记得这个ip，那么你仍然能够访问www,你当然可以只用ip来访问www，如果你想挑战你的记忆的话^ _ ^，当然，我们要打开DNS。


6、打开dns端口

打开你的dns端口，输入如下命令：

iptables -A INPUT -i ppp0 -p udp -sport 53 -j ACCEPT

这条命令的含义是，接受所有来自网络接口ppp0,upd协议的53端口的数据。53也就是著名的dns端口。

此时测试一下，你能通过主机名称访问www吗？你能通过ip访问www吗？

当然，都可以！


7、查看防火墙

　此时可以查看你的防火墙了

iptables -L

　如果你只想访问www，那么就可以到此为止，你将只能访问www了。 不过先别急，将上面讲的内容总结一下，写成一个脚本。


#!/bin/bash

# This is a script

# Edit by liwei

# establish static firewall

iptables -F

iptables -X

iptables -t nat -F

iptables -t nat -X

iptables -P INPUT DROP

iptables -A INPUT -i ! ppp0 -j ACCEPT

iptables -A INPUT -i ppp0 -p tcp –sport 80 -j ACCEPT

iptables -A INPUT -i ppp0 -p udp –sport 53 -j ACCEPT


8、复杂吗?到此iptables可以按你的要求进行包过滤了。你可以再设定一些端口，允许你的机器访问这些端口。这样有可能，你不能访问QQ，也可能不能打网络游戏，是好是坏，还是要看你自己而定了。顺便说一下，QQ这个东西还真是不好控制，用户与服务器连接使用的好像是8888端口，而QQ上好友互发消息使用的又是udp的4444端口(具体是不是4444还不太清楚)。而且QQ还可以使用www的80端口进行登录并发消息，看来学无止境，你真的想把这个家伙控制住还不容易呢？还是进入我们的正题吧。

如果你的机器是服务器，怎么办？


9、如果不巧你的机器是服务器，并且要提供www服务。显然，以上的脚本就不能符合我们的要求了。但只要你撑握了规则，稍作修改同样也能很好的工作。在最后面加上一句

iptables -A INPUT -i ppp0 -p tcp –dport 80 -j ACCEPT

这一句也就是将自己机器上的80端口对外开放了,这样internet上的其他人就能访问你的www了。当然，你的www服务器得工作才行。如果你的机器同时是smtp和pop3服务器，同样的再加上两条语句,将–dport后面的80改成25和110就行了。如果你还有一个ftp服务器，呵呵，如果你要打开100个端口呢……

我们的工作好像是重复性的打入类似的语句，你可能自己也想到了，我可以用一个循环语句来完成，对，此处可以有效的利用shell脚本的功能，也让你体验到了shell脚本语言的威力。看下文：


10、用脚本简化你的工作,阅读下面的脚本

#!/bin/bash

# This is a script

# Edit by liwei

# establish a static firewall


# define const here

Open_ports=”80 25 110 10″ # 自己机器对外开放的端口

Allow_ports=”53 80 20 21″ # internet的数据可以进入自己机器的端口


#init

iptables -F

iptables -X

iptables -t nat -F

iptables -t nat -X

iptables -P INPUT DROP #we can use another method to instead it

iptables -A INPUT -i ! ppp0 -j ACCEPT


# define ruler so that some data can come in.

for Port in “Allow_ports” ; do

iptables -A INPUT -i ppp0 -p tcp -sport  $Port -j ACCEPT

iptables -A INPUT -i ppp0 -p udp -sport  $Port -j ACCEPT

done

for Port in “Open_ports” ; do

iptables -A INPUT -i ppp0 -p tcp -dport  $Port -j ACCEPT

iptables -A INPUT -i ppp0 -p udp -dport  $Port -j ACCEPT

done


这个脚本有三个部分（最前面的一段是注释，不算在这三部分中）

第一部分是定义一些端口：访问你的机器”Open_ports”端口的数据，允许进入；来源是”Allow_ports”端口的数据，也能够进入。

第二部分是iptables的初始化，第三部分是对定义的端口具体的操作。

如果以后我们的要求发生了一些变化，比如,你给自己的机器加上了一个ftp服务器，那么只要在第一部分”Open_ports”的定义中，将ftp对应的20与21端口加上去就行了。呵呵，到此你也一定体会到了脚本功能的强大的伸缩性，但脚本的能力还远不止这些呢！


11、使你的防火墙更加完善

看上面的脚本init部分的倒数第二句

iptables -P INPUT DROP

这是给防火墙设置默认规则。当进入我们计算机的数据，不匹配我们的任何一个条件时，那么就由默认规则来处理这个数据—-drop掉，不给发送方任何应答。

也就是说，如果你从internet另外的一台计算机上ping你的主机的话，ping会一直停在那里，没有回应。

如

Continue Reading

如何测试机房的速度和带宽？

0

分类 : 技术文摘 | 发表时间 17-10-2005

关键词: acer, adsl, ati, data, dns, hi, pr, 下载, 分析, 命令, 域名, 宽带, 局域网, 服务, 服务器, 测试, 电信, 网站, 网通, 路由, 路由器

目前国内IDC市场发展迅速，各类虚拟IDC运营商也象雨后春笋般冒了出来，不管大的小的IDC都吹嘘自己的带宽怎么怎么好，速度如何如何的快，其实其中有很多的误区。

我们先来看看如何正确的测试一个机房的速度。

第一个办法也是最好的办法，PING值：

目标IP，或者域名都可以，举例 www.edong.com 61.152.105.35

开始菜单 －> 运行 －> 输入CMD －> 在DOS界面输入 “ping 222.191.251.180 -t” 或者 “ping www.edong.com -t “

注意如果没有 －t 那么ping值只有4个不具备代表性，－t参数就是让ping一直接续下去，知道你 手工 ctrl C 停止。

上海电信ADSL ping的结果：

C:\Documents and Settings\Administrator>ping www.edong.com -t 【输入的命令】

Pinging www.edong.com [61.152.105.35] with 32 bytes of data:

Reply from 61.152.105.35: bytes=32 time=9ms TTL=52 【一条ping记录 主要看TIME的值】
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
…………………………..(当中删除不少)
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=8ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=8ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=9ms TTL=52
Reply from 61.152.105.35: bytes=32 time=8ms TTL=52

Ping statistics for 61.152.105.35:
Packets: Sent = 43, Received = 43, Lost = 0 (0% loss), 【合计发包43个，收到43个，丢包0 对保率 0】
Approximate round trip times in milli-seconds:
Minimum = 8ms, Maximum = 9ms, Average = 8ms 【最小值8毫秒，最大值9毫秒，平均8毫秒】
Control-C
^C

上海移动宽带 ping的结果

C:\Documents and Settings\Administrator>ping www.edong.com -t 【输入的命令】

Pinging www.edong.com [61.152.105.35] with 32 bytes of data:

Reply from 61.152.105.35: bytes=32 time=4ms TTL=51 【一条ping记录 主要看TIME的值】
Reply from 61.152.105.35: bytes=32 time=20ms TTL=51
…………………………..(当中删除不少)
Reply from 61.152.105.35: bytes=32 time=4ms TTL=51
Reply from 61.152.105.35: bytes=32 time=4ms TTL=51
Reply from 61.152.105.35: bytes=32 time=12ms TTL=51
Reply from 61.152.105.35: bytes=32 time=4ms TTL=51
Reply from 61.152.105.35: bytes=32 time=4ms TTL=51

Ping statistics for 61.152.105.35:
Packets: Sent = 26, Received = 26, Lost = 0 (0% loss), 【合计发包26个，收到26个，丢包0 对保率 0】
Approximate round trip times in milli-seconds:
Minimum = 4ms, Maximum = 79ms, Average = 9ms【最小值4毫秒，最大值79毫秒，平均9毫秒】
Control-C
^C

看到这种数据我们如何来分析这个结果，首先尽量使用电信的ADSL来测试，因为这个是最具有代表性的，而联通，铁通，移动的宽带由于各种互联互通的原因ping值肯定不准确或者没有办法作为评判的数据，但是可以作为一个参考的依据。

一个速度好的机房，首先丢包率不能超过1％，最好是1000个ping 没有一个丢包，这种是最理想的，但是这个不是绝对值，只要低于1％的都属于不错的路由情况了。

其次ping值要小，同城的电信adsl ping 平均值绝对不能超过20，一般在10，跨省的adsl ping平均值应该在20-40 属于正常。

第三点是ping值要均匀，这个我们可以参看移动的ping值结果，尽管 最小的ping值只有4，但是不时的有几十，最大有79的出现，这个就是路由不稳定的表现，同样的电信的adsl，尽管最小也有8，但是最大也只有9，就说明电信的ADSL到www.edong.com的路由情况更好，这个也是因为www.edong.com是放在电信的机房的缘故。

测试的第二个办法，测试路由 tracert router

这个是看看测试点到达目标服务器需要经过多少个路由器，并且可以根据经过的每个路由的毫秒数字看出慢在那个路由器，并通过ip nslookup 来查看这个ip属于那个运营商的，甚至那个省市的运营商的，这样就一目了然了。

举例：

C:\Documents and Settings\Administrator>tracert www.edong.com -d

Tracing route to www.edong.com [61.152.105.35]
over a maximum of 30 hops:

1 1 ms 1 ms <1 ms 10.111.5.254 【本地局域网IP】
2 2 ms 2 ms 2 ms 211.136.181.33
3 5 ms 3 ms 3 ms 211.136.189.229
4 2 ms 2 ms 2 ms 211.136.189.149
5 5 ms 2 ms 2 ms 211.136.189.133
6 3 ms 9 ms 2 ms 211.136.189.49
7 7 ms 14 ms 11 ms 218.200.254.21
8 3 ms 2 ms 7 ms 218.200.252.38
9 3 ms 3 ms 3 ms 202.97.15.121
10 31 ms 8 ms 3 ms 202.97.44.169
11 3 ms 3 ms 3 ms 61.152.86.9
12 4 ms 3 ms 3 ms 61.152.87.174
13 3 ms 3 ms 3 ms 61.152.99.86
14 4 ms 4 ms 4 ms 61.129.47.222
15 4 ms 4 ms 8 ms 61.152.105.35

Trace complete.

C:\Documents and Settings\Administrator>tracert www.donews.com -d

Tracing route to www.donews.com [61.135.128.150]
over a maximum of 30 hops:

1 1 ms <1 ms <1 ms 10.111.5.254 【本地局域网IP】
2 6 ms 2 ms 2 ms 211.136.181.33
3 5 ms 3 ms 7 ms 211.136.189.229
4 27 ms 33 ms 26 ms 211.136.189.149
5 5 ms 4 ms 2 ms 211.136.189.133
6 5 ms 19 ms 22 ms 211.136.189.49
7 2 ms 3 ms 2 ms 218.200.254.21
8 22 ms 27 ms 21 ms 218.200.251.161
9 48 ms 21 ms 21 ms 218.200.251.138
10 * 51 ms 93 ms 219.158.28.17
11 50 ms 50 ms 56 ms 219.158.11.93
12 40 ms 40 ms 42 ms 202.96.12.154
13 46 ms 48 ms 45 ms 202.108.47.26
14 43 ms 42 ms 44 ms 61.135.143.12
15 74 ms 70 ms 48 ms 61.135.148.166
16 42 ms 42 ms 42 ms 202.165.96.206
17 42 ms 42 ms 42 ms 61.135.128.150

Trace complete.

由上面的测试可以看出，到目标机房的hops 跳数是越少越好，在国内 一般在15-18左右为好，同城的应该在12-15左右，如果由个别跳数的毫秒数特别大，可以去whois.sc查询ip归属，可以基本确定慢在那个运营商那里，不过有时候知道慢在那里也没有办法，中国的国情就是互联不通的，所以根据你的客户群上网方式所在地来选择 电信或者网通才是最主要的。一般可以认为电信占据了80％的个人上网市场，一般网站可以放弃网通，但是绝对不能放弃电信。

IP 记录

219.158.11.93

Blacklist Status: Clear 没有进黑名单
Record Type: IP Address
IP Location: China – Backbone Of Cnc Group 中国－网通集团骨干网
Reverse IP: No websites hosted using this IP address 没有域名绑定在这个ip
Reverse DNS: not set 没有ip反向解析

第三个方法，也是一般人用的文件下载

这个很简单，首先了解你上网方式的最大值，如果是2MBPS 的ADSL， 那么理论最大下载速度是 2*1024/8＝256KB，实际最大下载速度是200KB以上都算稳定，如果是512KPS的adsl，一般在50-60KB就达到峰值了。

测试的时候找超过50M的文件下载，时间稍微长一点，用单线程下载，主要看一个平均值就可以了，如果能达到上网方式的下载峰值，并且稳定在一个数值段，那么可以说都是稳定

Continue Reading

谈“只出不进”故障的处理

0

分类 : 技术文摘 | 发表时间 07-10-2005

关键词: adsl, cisco, windows, xp, 不能上网, 交换, 共享, 分析, 命令, 宽带, 局域网, 显示, 测试, 程序, 端口, 笔记本, 维护, 网卡, 网络, 网通, 路由, 错误, 问题, 驱动, 驱动程序

　我们网管员在日常维护中会经常遇到这么一个奇怪的问题:机器只能发送数据包却不能接受数据包。笔者在长期的日常维护中也排除了一些类似的故障，所以讲出来大家分享分享，不足之处请大家批评、指正、补充。

　　网卡惹的祸

　　故障现象:公司局域网一台电脑不能连网，本地网络连接状态只发送数据，而接收数据包为0。

　　故障处理:使用笔记本电脑测试，网络正常，于是更换计算机网卡，故障解决。

　　故障原因:网卡物理故障。

　　双绞线惹的祸

　　故障现象:利用ADSL　MODEM的路由功能，笔者与六个邻居通过一个10M　HUB共享一条ADSL宽带上网，一个月来运行正常。前天，自家电脑突然不能上网了，ADSL虚拟拨号不通，而其它五家都能正常上网。

　　故障处理:首先怀疑是系统故障，于是在Windows XP中重装网卡驱动程序，重建ADSL拔号连接，仍然不能拨通，接着在自家换用其它能正常上网的笔记本电脑，故障依旧，这就排除了电脑本身的问题。在HUB上调换了端口，甚至直接连接到ADSL MODEM上，故障依旧，而他人利用该端口却能正常上网，这也就排除了HUB端口故障。查看本地连接，网络连接图标正常地显示在任务栏，上面并未出现“×”(事实上网络不通时网络连接图标上往往有个“×”)，再查看网络连接状态，发现只有发送数据包，接收数据包为0，由此断定网络连接有问题，于是检查了一下线路，看是否有扭曲或断裂，并未发现异常现象，然后在双绞线两端依次重新制作水晶头接头，故障还是没有解决。于是冷静地思考了一下，双绞线有四对线，水晶头中1、2、3、4、5、6、7、8位置依次为白橙、橙、白绿、兰、白兰、绿、棕、白棕，实际使用的是其中两对线，它们排在水晶头的1、2与3、6位置。由于接收数据包为0，怀疑是其中一对线有问题(白橙、橙或白绿、绿，事实上应该是排在3、6位置的一对线为接收数据线)，于是在双绞线两端重新制作接头，按照非常规的排线顺序:水晶头中1、2、3、4、5、6、7、8位置依次为白橙、橙、白兰、棕、白棕、兰、白绿、绿，当然仍要保持1、2为一对线，3、6为一对线。重新连接好双绞线，问题解决了。为了进一步证明自己的推断，白绿、绿这一对线有问题，后来借来了网线测试仪，果然测得白绿、绿这一对线不通，但由于7、8位置上这一对线是备用线，实际上不起作用，对网络连接并没有影响。

　　故障原因:5类UTP双绞线有4对线，实际使用的是其中两对用于接收和发送数据，由于1、2或3、6位置的某一对线出现故障，引起网络通讯故障，事实上即使4、5或7、8位置的两对线断裂也不会影响网络通讯。

　　VLAN惹的祸

　　故障现象:公司局域网通过CISCO 4006交换机千兆光纤接口与上级总部相联，交换机有四个模块，共划分为三个VLAN，网络一直运行正常。后来因上级部门要求，对VLAN及IP地址进行了重新规划与调整，结果公司大部分电脑能正常连网，但有一些电脑却不能正常连网。在不能正常连网的电脑上发现:网络连接图标显示在任务栏，上面并未出现“×”，再查看网络连接状态，发现只有发送数据包，接收数据包为0。

　　故障处理:首先怀疑是交换机物理故障，但观察交换机的指示灯状态以及各端口的状态，显示为绿灯，状态正常。接着用笔记本电脑在故障点进行测试，故障依旧。这就排除了电脑本身故障。然后用网线测试仪在网络两端进行了测试，网线正常。最后仔细地检查了交换机配制，发现有一条设置VLAN的命令，SET VLAN 80 3/1-48，5/1-34，而实际上只有4个模块，这里将模块号4错写成了5，重新配制VLAN 80，SET VLAN 80 3/1-48，4/1-34，故障排除。

　　故障原因:由于连接在模块4上的端口的计算机IP地址是按VLAN 80进行配制，事实上因配制错误，模块4的端口并没有划入VLAN 80，这些计算机实际上并不属于任何VLAN，导致计算机不能通讯的故障。

　　从以上三例故障处理中本人得到以下启示:

　　出现网络故障要善于分析，依次排除。当网络连接图标出现在任务栏中，只有发送数据包而接收数据包为0时，可能的故障原因至少有:网卡物理故障、网线故障、计算机IP地址与交换机上对应的端口所在VLAN不匹配。

Continue Reading

Previous

Next

• 随机文章

  • 世界传闻中的怪兽照片
  • 如何登录到已经到期的Windows XP中?
  • intel 集成显卡 for windows 2003 驱动的安装方法
  • IBM ThinkPad R51 笔记本无线网卡驱动程序下载及安装
  • mDNSResponder偷偷自启动后删除不能上网
  • 无线网络隐藏术之终极大法
  • 将消逝的十大热门技术
  • 完美卸载清除流氓软件详细过程
  • 监测你的SQL SERVER--让瓶颈暴露
  • 教你溢出提权攻击的解决办法

• 近期热评文章

  • 黑客暴利时代：又一个黑客的自白 (2)
  • 黑客伪造免费无线Wi-Fi网络盗用户账号密码 (2)

• 最近发表文章

  • 10 款最好的远程桌面软件
  • 腾讯创业的成功离不开成功的创业搭档
  • 黑客伪造免费无线Wi-Fi网络盗用户账号密码
  • 黑客暴利时代：又一个黑客的自白
  • LG P999 G2x(T版 Optimus 2X)可用的通话录音软件核动力通话记录
  • Samsung S5368不用root就可用的通话录音软件CallRecorder
  • Google2011年度全球热门搜索关键字排行榜
  • 2012网络安全套装排名
  • 2011年被捕的八大黑客
  • 你看了几部？2011年国外电影精彩回顾[视频]
  • 看看为什么Windows 8启动速度快
  • 2011年度10大最容易遭到破解的数字密码

• 最新评论

  • 唯真 : 好文章必须支持！
  • 老修 : 这样的高手多亏不是遍地都是。
  • linker : 这是六年前的问题了，当然解决过了。电脑都换几套了。
  • 维科 : 希望博主能多多分享一些好的博文，持续关注中
  • 年斌 : 有技术，就是牛！
  • 家明 : 你是不是解决了？可以教一下我吗？
  • linkers : 标准的资讯文。
  • linkers : 他妈的谁以后还敢用cn域名？日他nnd
  • linkers : 今天又遇到一位，去东风路南阳路，非要走金水路；明明走桐柏路、农业路多好，汗，无语。。。
  • 毛茸茸熊 : 能用，非常感谢

• Archives

  • 2012 年四月
  • 2012 年二月
  • 2012 年一月
  • 2011 年十二月
  • 2011 年十一月
  • 2011 年十月
  • 2011 年九月
  • 2011 年八月
  • 2011 年七月
  • 2011 年六月
  • 2011 年五月
  • 2011 年四月
  • 2011 年三月
  • 2011 年二月
  • 2011 年一月
  • 2010 年十二月
  • 2010 年十一月
  • 2010 年十月
  • 2010 年九月
  • 2010 年八月
  • 2010 年七月
  • 2010 年六月
  • 2010 年五月
  • 2010 年四月
  • 2010 年三月
  • 2010 年二月
  • 2010 年一月
  • 2009 年十二月
  • 2009 年十一月
  • 2009 年十月
  • 2009 年九月
  • 2009 年八月
  • 2009 年七月
  • 2009 年六月
  • 2009 年五月
  • 2009 年四月
  • 2009 年三月
  • 2009 年二月
  • 2009 年一月
  • 2008 年十二月
  • 2008 年十一月
  • 2008 年十月
  • 2008 年九月
  • 2008 年八月
  • 2008 年七月
  • 2008 年六月
  • 2008 年五月
  • 2008 年四月
  • 2008 年三月
  • 2008 年二月
  • 2008 年一月
  • 2007 年十二月
  • 2007 年十一月
  • 2007 年十月
  • 2007 年九月
  • 2007 年八月
  • 2007 年七月
  • 2007 年六月
  • 2007 年五月
  • 2007 年四月
  • 2007 年三月
  • 2007 年二月
  • 2007 年一月
  • 2006 年十二月
  • 2006 年十一月
  • 2006 年十月
  • 2006 年九月
  • 2006 年八月
  • 2006 年七月
  • 2006 年六月
  • 2006 年五月
  • 2006 年四月
  • 2006 年三月
  • 2006 年二月
  • 2006 年一月
  • 2005 年十二月
  • 2005 年十一月
  • 2005 年十月
  • 2005 年九月
  • 2005 年八月
  • 2005 年七月

• Blog Links

  • 双金属复合管
  • 陶瓷耐磨管
  • 陶瓷复合管
  • 双金属复合管

林网博客

© All Rights Reserved. 林网博客

Powered by : Wordpress | Designed by : WebDesignLessons.com |