瑞星卡卡安全论坛

第二十五个：什么是 RPC ?


远程过程调用 (RPC) 是一种协议，程序可使用这种协议向网络中的另一台计算机上的程序请求服务。由于使用 RPC 的程序不必了解支持通信的网络协议的情况，因此 RPC 提高了程序的互操作性。在 RPC 中，发出请求的程序是客户程序，而提供服务的程序是服务器。

第二十六个：什么是域名



　　Internet是一个信息的海洋，但这些信息存放在什么地方呢？，实际上，这些信息是存放在世界各地称为“站点”的计算机上，各个站点由拥有该站点的单位维护，上面的信息即是由维护该站点的单位发布，这些信息也称为“网页”。

　　为了区别各个站点，必须为每个站点分配一个唯一的地址，这个地址即称为“IP地址”，IP地址也称为URL（Unique Resource Location，中文意义为“统一资源定位符”），IP地址由四个从0到255之间的数字组成，如202.116.0.54，但这些数字比较难记，所以有人发明了一种新方法来代替这种数字，即“域名”地址，域名由几个英文单词组成，如www.jnu.edu.cn 具有一定的意义，其中cn代表中国（China），edu代表教育网（education），jnu代表暨南大学（JiNan University），www代表全球网（或称万维网，World Wide Wed），整个域名合起来就代表中国教育网上的暨南大学站点。

　　域名地址和用数字表示的IP地址实际上是同一个东西，只是外表上不同而已，在访问一个站点的时候，您可以输入这个站点用数字表示的IP地址，也可以输入它的域名地址，这里就存在一个域名地址和对应的IP地址相转换的问题，这些信息实际上是存放在ISP中称为域名服务器（DNS）的计算机上，当您输入一个域名地址时，域名服务器就会搜索其对应的IP地址，然后访问到该地址所表示的站点。站点地址可以在有关计算机的杂志、报纸和书籍上找到，在Internet上有更多站点地址的信息。从现在开始您就可以搜集一些您感兴趣的站点域名地址了。

　　Internet的域名系统是为方便解释机器的IP地址而设立的。域名系统采用层次结构，按地理域或机构域进行分层。书写中采用圆点将各个层次隔开，分成层次字段。在机器的地址表示中，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主机名。例如，在bbs.jnu.edu.cn中，最高域名为cn，次高域名edu为，最后一个域为jnu，主机名为bbs。

第二十七个：DMA是什么


当我们向计算机中加入了一块新的声卡或其它适配卡时，安装程序可能会提醒我们应该选择一个DMA通道。那DMA是什么呢?
DMA（Direct Memory Access） ，即直接存储器存取，是一种快速传送数据的机制。数据传递可以从适配卡到内存，从内存到适配卡或从一段内存到另一段内存。DMA技术的重要性在于，利用它进行数据传送时不需要CPU的参与。每台电脑主机板上都有DMA控制器，通常计算机对其编程，并用一个适配器上的ROM(如软盘驱动控制器上的ROM)来储存程序，这些程序控制DMA传送数据。一旦控制器初始化完成，数据开始传送，DMA就可以脱离CPU，独立完成数据传送。在DMA传送开始的短暂时间内，基本上有两个处理器为它工作，一个执行程序代码，一个传送数据。
利用DMA传送数据的另一个好处是，数据直接在源地址和目的地址之间传送，不需要中间媒介。如果通过CPU把一个字节从适配卡传送至内存，需要两步操作。首先，CPU把这个字节从适配卡读到内部寄存器中，然后再从寄存器传送到内存的适当地址。DMA控制器将这些操作简化为一步，它操作总线上的控制信号，使写字节一次完成。这样大大提高了计算机运行速度和工作效率。
计算机发展到今天，DMA已不再用于内存到内存的数据传送，因为CPU速度非常快，做这件事，比用DMA控制还要快，但要在适配卡和内存之间传送数据，仍然是非DMA莫属。要从适配卡到内存传送数据，DMA同时触发从适配卡读数据总线(即I/O读操作)和向内存写数据的总线。激活I/O读操作就是让适配卡把一个数据单位(通常是一个字节或一个字)放到PC数据总线上，因为此时内存写总线也被激活，数据就被同时从PC总线上拷贝到内存中。对于每一次写操作，DMA控制器都控制地址总线，通知应将数据写到哪段内存中去。
DMA控制数据从内存传送到适配卡的方法与上面类似。对每一个要传送的单位数据，DMA控制器激活读内存和I/O写操作的总线。内存地址被放到地址总线上，像从适配卡到内存传送数据一样，以数据总线为通道，数据从源地址直接传送到目的地址。
DMA从DMA请求线(DREQ)上接收DMA请求，正像中断控制器从中断请求线(IRQ)上接收中断请求一样。一个典型的从适配卡到内存的数据传送是这样进行的，首先，对DMA控制器编程，写入数据要到达的内存地址和要传送的字节数。适配器可以开始传送数据时，它将激活DREQ线，与DMA控制器连通。DMA控制器在与CPU取得总线控制权后，输出内存地址，发送控制信号，使得一个字节或一个字从适配器读出并写入相应内存中，然后更新内存地址，指向下一个字节(或字)要写入的地址，重复上面的操作，直至数据传送完毕。对控制器进行不同编程，就可以实现单字节传送(即每传送一个字节都要求一个DREQ信号)或块数据传送(即全部数据传送只需要一个DREQ信号)。
如果你要往计算机中插一块适配卡，而且适配卡使用DMA，通常安装程序会让你选择一个DMA通道，设定DIP开关或跳线，来为相应适配器设置DMA通道。尽管从理论上讲，只要不是同时使用DREQ线，不同的适配卡可以共享这条线的，但是按常规，我们最好为每个适配卡单独安排一个DMA通道，这样就可以保证不会发生DMA冲突。附表是DMA的缺省分配情况。
通道 功能 通道 功能
O 空闲 4 用于级联DMA控制器
1 空闲 5 空闲
2 软盘 6 空闲
3 空闲 7 空闲
从中可以看出，DMA通道2和4已被占用，在大多数微机上，通道1、3、5、6和7可由你任意分配。我们平时最好对自己的计算机上DMA通道的分配情况记录下来，以免我们向计算机增加新硬件时出现两个适配卡共用一个通道，导致冲突。

第二十八个：IRQ是什么


IRQ就是一个中断，通过中断，外设可以取得CPU的处理时间。下表表示了通常的NT系统中的IRQ设置。

中断级别 通常用途 说明
0 时钟 　
1 键盘 　
2 与IRQ 9级连 　
3 COM2或COM4 　
4 COM1或COM3 　
5 LPT2 因为许多用户没有第二个并行口，因此它常常空闲，声卡可以使用此中断
6 软盘控制器 　
7 LPT1 声卡可以使用此中断
8 实时时钟 　
9 与IRQ 2级连 直接与2相连，有时通知软件9时意味着2
10 未使用 通常用于网卡
11 未使用 由SCSI控制器使用
12 PS/2，总线鼠标 如果用户没有PS/2或总线鼠标，此中断空闲
13 协处理器 通知CPU协处理器错误
14 硬盘控制器 如果用户未使用IDE硬盘，可以将它用于其它设备
15 有些计算机将此中断分配为第二个IDE控制器 I如果用户未使用第二个IDE硬盘控制器，可以将它用于其它设备

二十九

什么是木马~！


特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。

鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。

原 理 篇

基础知识
　　在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。

木马原理
　　用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。

一.配置木马
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。

二.传播木马
(1)传播方式:
　　木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式:
　　鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。
(一)修改图标
　　当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。
(二)捆绑文件
　　这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
　　有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
　　很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁 　
　　这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:\\WINDOWS或C:\\WINDOWS\\SYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
　　安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了

三.运行木马

　　服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:\\WINDOWS或C:\\WINDOWS\\SYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：


(1)由触发条件激活木马

触发条件是指启动木马的条件,大致出现在下面八个地方:
　　1.注册表:打开HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
　　2.WIN.INI:C:\\WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 　　　　　　　　　　　　3.SYSTEM.INI:C:\\WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
　　4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
　　5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
　　6.注册表:打开HKEY_CLASSES_ROOT\\文件类型\\shell\\open\\command主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command下的键值,将“C :\\WINDOWS \\NOTEPAD.EXE %1”该为“C:\\WINDOWS\\SYSTEM\\SYSEXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
　　7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
　　8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。

(2)木马运行过程

　　木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：

其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。

在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。

四.信息泄露:


　　一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。


　　从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。

五.建立连接：

　　这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。

　　如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。

六.远程控制：

　　木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图

　　控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
　　(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
　　(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
　　(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
　　(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪

第三十个：什么是领空？


什么是领空呢？
举个例子吧，你的程序要得到你输入的那个注册码，就会去调用相应的函数。比如调用GetDlgItemTextA，而GetDlgItemTextA本身又会去调用Hmemcpy这个函数，而这些函数都是存在于系统中的某个DLL文件中的。那么当这个程序调用相应的API函数的话，程序的领空就会转到这个相应的DLL文件中去执行这个API函数。（你就这样理解就行了），Hmemcpy这个函数应用程序本身并不直接调用，而是由其它的API函数来调用。那么，你就可以理解为你的程序调用了一个API函数，调用的同时程序的领空会转到这个API所在的DLL文件里，而这个API又调用了Hmemcpy函数，那么此时领空就会又转到了Hmemcpy所在的DLL文件中，之后当Hmemcpy执行完毕，就会返回到调用它的API的领空中去，而当这个API执行完毕的后就会返回到调用它的应用程序的领空中去。比如说我们用Hmemcpy这个函数来当断点，当我们输入完注册码按确定后，程序就会去调用某个API来得到你输入的那些数据，而这“某个API”又会去调用Hmemcpy，所以程序就被断到了。当然此时程序的领空也就不会在应用程序中了，但是当我们输入过pmodule指令之后我们就可以反回到应用程序本身的领空中去了。这样的话你看到的就是应用程序自身的代码了，而不是API的！

第三十一个：什么是ASP、PHP、CGI？他们之间有什么联系和区别？？？


这个话题是个很大的话题，要让我细说来，实在不容易，还是大至的说说吧，有不明白的再问。
首先，ASP、PHP、CGI都是基于服务器的脚本程序，这是他们的联系。说白一点吧，普通的html页面，都是基于客户端的。也可以说，我用HTML写出什么页面，你查一下源码，就可以看到我最初是怎么写的，很多朋友就是这么盗人家的网页的。而我用ASP、PHP、CGI中的任何一种来写，你将查到的我的源程序都是经过服务器编译后的，如果我最初的源码如果不公布，你是不可能知道的。
至于区别，我个人为认为PHP最好，我也是最喜欢PHP。说起理由我也能说很多很多，但这里，我简要的说说吧。
哦，对了，我有一次发现网上有一个对比的表，不错，拿来给朋友们看看吧。

程式介面 ｜ PHP 　｜ ASP　｜ CGI　｜
作业系统 ｜ 均可 ｜ Win32 ｜ 均可 ｜
Web伺服器｜ 数种 ｜ IIS ｜ 均可 ｜
执行效率 ｜ 快 ｜ 快 ｜ 慢 ｜
稳定性 ｜ 佳 ｜ 中等 ｜ 最高 ｜
开发奔?｜ 短 ｜ 短 ｜ 中等 ｜
修改时间 ｜ 短 ｜ 短 ｜ 中等 ｜
程式语言 ｜ PHP ｜ VB ｜ 不限 ｜
网页结合 ｜ 佳 ｜ 佳 ｜ 差 ｜
学习门槛 ｜ 低 ｜ 低 ｜ 高 ｜
函式支援 ｜ 多 ｜ 少 ｜ 不定 ｜
系统安全 ｜ 佳 ｜ 极差 ｜ 最佳 ｜
改版速度 ｜ 快 ｜ 慢 ｜ 无 ｜

CGI是Common Gateway Interface(公共网关接口)的缩写，它是一个用于定Web服务器与外部程序之间通信方式的标准。CGI可以用任何一种语言编写，只要这种语言具有标准的输入，输出和环境变量，比较常见的的语言Perl C/C++ JavaVisal BasicFoxpo等....

ASP即Active Server Page的缩写，是基于WEB的一种编程技术，可以说是CGI的一种。它可以完成以往CGI程序的所有功能，如计数器、留言簿、公告板、聊天室等等。ASP是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VBSCRIPT的基本语法后，只需要清楚各个组件的用途、属性、方法，就可以轻松编写出自己的ASP系统。

PHP，一个嵌套的缩写名称，是英文“超级文本预处理语言”（PHP: Hypertext Preprocessor）的缩写。PHP与微软的ASP颇有几分相似，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用。PHP 独特的语法混合了 C、Java、Perl 以及 PHP 自创新的语法。它可以比 CGI 或者 Perl 更快速的执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；与同样是嵌入HTML文档的脚本语言javascript相比，PHP在服务器端执行，充分利用了服务器的性能；PHP执行引擎还会将用户经常访问的PHP程序驻留在内存中，其他用户在一次访问这个程序时就不需要诚信编译程序了，只要直接执行内存中的代码就可以了，这也是PHP高效率的体现之一。PHP具有非常强大的功能，所有的CGI或者javascript的功能PHP都能实现，而且支持几乎所有流行的数据库以及操作系统。

第三十二个：什么是SLIP～


这个贴子我记得发过怎么没了，那算了，我再发一次吧。。。

SLIP（Serial Line Internet Protocol）Internet串行线路协议，是第一个使Internet在标准拨号上得到应用的协议。随着Internet的发展，SLIP成为标准的、可靠的协议。SLIP不是真正地按某种实际的长期策略或目标而规划和实现的，但是在缺乏一种更好的协议之前，SLIP 栽谑褂米牛堑缁跋呱辖换籌nternet业务的早期标准。

第三十三个：什么是“套接字”


　　套接字（Socket）可以看成在两个程序进行通讯连接中的一个端点，一个程序将一段信息写入Socket中，该Socket将这段信息发送给另外一个Socket中，使这段信息能传送到其他程序中。

　　我们来分析一下附件里的图，Host A上的程序A将一段信息写入Socket中，Socket的内容被Host A的网络管理软件访问，并将这段信息通过Host A的网络接口卡发送到Host B，Host B的网络接口卡接收到这段信息后，传送给Host B的网络管理软件，网络管理软件将这段信息保存在Host B的Socket中，然后程序B才能在Socket中阅读这段信息。

　　假设在图中的网络中添加第三个主机Host C，那么Host A怎么知道信息被正确传送到Host B而不是被传送到Host C中了呢？基于TCP/IP网络中的每一个主机均被赋予了一个唯一的IP地址，IP地址是一个32位的无符号整数，由于没有转变成二进制，因此通常以小数点分隔，如：198.168.0.1，正如所见IP地址均由四个部分组成，每个部分的范围都是0-255，以表示8位地址。

　　假设第二个程序被加入图中的网络的Host B中，那么由Host A传来的信息如何能被正确的传给程序B而不是传给新加入的程序呢？这是因为每一个基于TCP/IP网络通讯的程序都被赋予了唯一的端口和端口号，端口是一个信息缓冲区，用于保留Socket中的输入/输出信息，端口号是一个16位无符号整数，范围是0-65535，以区别主机上的每一个程序（端口号就像房屋中的房间号），低于256的短口号保留给标准应用程序，比如pop3的端口号就是110，每一个套接字都组合进了IP地址、端口、端口号，这样形成的整体就可以区别每一个套接字t，还有两种套接字：流套接字和自寻址数据套接字，在这里我们就不细说了．．．

第三十四个：什么是适配器？

其实它就是一个物理设备，它允许硬件或电子接口与其它硬件或电子接口相连。在计算机中，适配器通常内置于可插入主板上插槽的卡中(也有外置的)...卡中的适配信息与处理器和适配器支持的设备间进行交换。
了解了适配器。网络适配器就很好理解了。不用我太费口水来讲吧。常用的网络适配器为拔号适配器和网卡适配器。。

现在我再为楼上的说一下网卡适配器出问题的检查思路吧。首先确定一下是不是驱动正常。。检查方法为打开网上邻居。在邻近的计算机那里如果能找到本机。。那么确定你的网卡可以正常工作。。如果找不到。。可以更新网卡驱动。。不果不是驱动的问题。。一般就是硬件上的问题了。。

网络门诊（日常网络问题解决）


问：
请问RedHat Linux7.3能否通过有线通上网，如果可以的话请问应该如何设置。
答：
有线通一般是开机就连接网络，所以只要设置Linux的IP地址获取方式为DHCP，开机后就可以连接Internet，比ADSL方便多了。

问：
我用的是IE6系统是ME，以前一直是好的。就是最近出些问题！上网【比如163】时，点击网站首页的新闻，就是打不开新窗口！其余像在论坛或进网易邮箱这样整个画面都变的就没问题！就是说点需要开新IE的链接时，就不正常！这是怎么回事啊？中毒了？
答：
一般是因为安装软件导致IE不能弹出新窗口，这时可以选择\"开始\"选单，在运行中输入\"regsvr32 actxprxy.dll\"，点\"确定\"，等待弹出一个信息对话框DllRegisterServer in actxprxy.dll succeeded，点\"确定\"。再选择\"开始\"选单选\"运行\"，输入\"regsvr32 shdocvw.dll\"，点\"确定\"，等待出一个信息对话框DllRegisterServer in shdocvw.dll succeeded，点\"确定\"。重新进入Windows之后，您的IE应该就可以弹出新窗口了。

问：
好！谢谢你上次给我回复了，这次又有问题问你，我的猫是ROCKWELL/CONEXENT,以前装的conexent 56k speark data voice modem,后来改装了rockwell 56k data voice modem(rcv56acf),拨号上网速度竟达到了115200kps，速度确实比以前要快，竟是56k的2倍，我公司装的ISDN，速度也是115200kps，我的猫不是跟ISDN一样快吗？这是为什么呢？
答：
这说明你使用了不符合你Modem型号的驱动程序，此款驱动程序不能检测Modem的实际连接速率，只是显示端口速率，115200Kbps就是端口的最高速率，所以还是装上以前的Modem驱动吧，呵呵。

问：
我的电脑某日登录了一个不知名的网叶后，不但IE的首页被改，并且注册表也被封，连开始菜单里的运行项也被禁止了。后我用超级兔子把运行项改了出来，注册表也解了禁，IE的首页也通过注册表该了回来。但是还有一个问题，我这菜鸟解决不了，恳请大侠赐教：现在，我一开机启动，IE窗口就会自动弹出，很是繁人，不知怎么办才好，而且IE的安全级别设定也被禁止了，助我啊~~~切切~~~
答：
自从出现更改IE标题栏的烦人网站后，现在还是愈演愈烈，还好，有一个网站给我们了一些解决这些问题的小程序，并且集成到了网页中，这就是http://magic.3721.com的魔法石，以后有朋友遇到，去这里运行一下程序就可以了。

问：
我想问一下，我的系统是WIN XP，我由于需要，要使用内部IP，我不想把网卡装上去，我记得以前有人说过可以通过虚拟建立虚拟IP的！请问在具体应该如何实现。
答：
你可以建立一个虚拟网卡来建立虚拟IP。首先在控制面板中运行“添加新硬件”，进入添加新硬件向导，选择添加网络适配器，在驱动程序列表中选择Microsoft的“MS Loopback Adapter”网卡，安装后，就可以象普通的网卡一样设置了。

问：
我有几个问题想问你，真是麻烦你了。我们小区现在使用的是FTTB+LAN 的宽带上网方式，我和邻居一共4台电脑原先使用一个HUB联成了对等网（操作系统为WIN98），接上了宽带后，每人机器中设置了自动寻找IP地址，宽带的RJ45的接头接入HUB 上的LINK UP （我们没有相关的IP 地址）我们实现了共享上网。现在我们想组建成有服务器的局域网，使用的版本为WIN2000专业中文版，同时在服务器上想安装一只调制解调器，以备宽带不通时使用。但是在服务器上设置IP及网关后，不能实现宽带上网，请问该如何解决呀？将服务器该为自动获取IP 地址的话，可以宽带上网，其他客户机如何设置，我们的目的让其他的机子都能通过该服务器上网。您有什么好的解决办法吗？实在是麻烦了。这里我们先谢谢了。
答：
刚开始你们使用的是FTTB+LAN的漏洞上网，也就是说你们同时获得了电信的四个IP地址，四台机器同时上网，现在使用代理服务器，也就是说要通过一台机器上网，当然不可以了。你可以通过在做服务器的那台机器加装双网卡来实现共享上网，这两块网卡中连接宽带的那块设置为DHCP，另一块连接HUB，设置局域网IP地址，然后启用Win2000的Internet共享功能。

问：
我是第一次给你写信，好怕哦！我是一个菜鸟！问题太简单不要笑哦。1我听中央人民广播电台整天说他们的网址是www.cnradio.com中国广播网，但是我怎样试都不能登陆，这是为什么呢？2有没有不用登陆网站就可以使用上面的邮箱呢？最好是中文的：）3上回您介绍的IE防火墙不顶用啊！？上163，新浪时广告照样弹出来，为什么呢？希望你尽快回信喔，再见！
答：
不会吧，中国广播网登录不上去？你上网没有啊！我能正常上去，还可以听中央广播电台的各套节目，你现在再试试。你所说的不用登陆网站就可以使用的邮箱也就是我们通常所说的支持pop3和SMTP的免费邮箱，www.21cn.com有这样的邮箱提供，你去申请一个。那个IE防火墙我使用了，很好用啊？是不是你没有正确设置，好好看看它的使用说明。

问：
买的是神舟电脑2000E，因为我接有线通，他们就换给我一块网卡（金彩虹LH-8139C）刚开始没有什么问题，用了2个月不到，我就上网很难上了，有线通上那个指示灯老是指示我的网卡不工作，我要重启电脑好几次才能上，现在要几十次才能上了，我又查不出什么毛病，我猜是软件或者硬件有冲突。我该怎么办？？
答：
建议更换网卡。正巧我和你遇到同样的问题，我安装了FTTB+LAN的宽带，送了一块RTL8139芯片的网卡，用了不到一周，就出现不能上网的问题，非要重启多次才可以，并且上传的速度只有0.8KB，后来打电话给他们的技术人员，得到的答复是他们的网卡保用1小时，晕！现在我换了一块网卡，上网完全正常，再也没有出现同类错误，看起来劣质网卡跟网络连接有非常重大的关系呢。

问：
我的硬盘上装有98（C盘），2000PRO（D盘），XPPRO（E盘），3个操作系统，60G的硬盘，D盘和E盘是NTFS格式。在D盘和E盘下都有hiberfil和pagefile这2个文件，容量很大，后面一个我知道是页面文件，我想请问的是能否把这个文件转移到其他分区，我的D和E分区时分的容量不多，如果可以那么是否那个分区也要是NTFS格式的？？另外2000下的这2个文件能否和XP下的这2个文件放在同一个目录下？第2个问题，就是我想把3个系统的收藏夹转移到其他分区，3个系统用同一个收藏夹可以吗？如果不可以，请告诉我怎样转移3个收藏夹，记得以前你提到过，可是那时因为没这个需要所以也没记下，失败啊！！麻烦你再告诉我一次吧，谢谢拉：）第3个问题，我的XP系统是professional,版本2002 5.1(2600)，可是我的XP系统却没有快速启动栏，而我朋友的XP perofessional却有，我换了家用版也没有，不知道为什么？？？郁闷啊！！问题多了点，麻烦你拉，一定要回答我哦。谢谢
答：
问题真多啊，咱们慢慢来解答吧！hiberfil.sys是虚拟内存交换文件，和pagefile.sys那个文件结合起来才具有虚拟内存的功能，你可以将虚拟内存的文件设置到其它分区，只要在我的电脑上单击右键，选择属性，在其高级选项卡中的性能设置中就可以作出更改。当然你也可以将2000和XP的虚拟内存放在同一个分区，不论是NTFS格式还是FAT32格式，不过设置虚拟内存最好遵循以下原则：不要在同一个物理盘上有两个pagefile文件；大小应该为物理内存+11M大小；如拥有多个物理硬盘，在不同的物理硬盘上设立pagefile文件；在条带集上设立pagefile文件会获得效率上的好处； 最小的pagefile为2M；最好将pagefile所在的磁盘设定为NTFS分区。收藏夹三个系统可以共用一个目录，需要更改注册表，不过你可以使用超级魔法兔子等软件将他们设置到一个目录即可。你的系统是有快速启动栏的，只是你没有设置而已，请在任务栏上点击右键，选择工具栏，将“快速启动”打上勾就可以了。

问：
我现在遇到一件很令人头疼的事情，我的机子是P4 1.7G的“华海”品牌电脑，接的是“长城宽带”，装了WIN98第二版，金山毒霸病毒防火墙、天网防火墙、金山网镖、江民反黑王。最近一段时间。我不能下载任何东西了。具体现象为：金山毒霸不能智能升级，各个软件下载网站的软件都不能下载，MP3也不能下载，很多以前可以看的在线电视电影也不能看，上述情况都会出现一个结果，就是弹出一个对话框：“安全警报；当前安全设置不允许下载该文件。”重装系统后不行，把各种防火墙关闭并且退出后也一样，而且我的INTERNET浏览器以及各种安全设置都没有问题。但是奇怪的是，仍然可以上网，也可以看“南京电视台”的几个网上电视台。而且网速也很快的，看电视时候最快也可以达到480多K呀！我自己弄，又找了几个电脑知识丰富的同学来帮忙，但是都没有解决问题，现在仍然是网可以上，软件和MP3不能下载。希望你能帮我解决这个难题。
答：
你安装的东西真多，不管是杀毒还是防黑，都用上了两三个，当然会造成一些系统冲突了。现在碰到的问题就是那些防火墙封闭了几个端口号，可能碰巧这些下载站又是使用的FTP方式，而你的防火墙都没有禁止http方式，那么网页就能正常浏览了，网上电视台一般使用rtsp、mms等UDP方式，也没有禁止。现在不用重装系统，把你那些杀毒的，防黑的统统卸除，然后重新启动机器，看可以了，再一个个安装，这次不要装太多了，一类装一个就可以了，要那么多效果不见得好啊。

第三十五个：什么是 sysCONFIG


sysCONFIG 是莱迪思基于 ispXP 技术的 CPLD 和 FPGA 器件（也就是 ispXPLD 5000MX 和 ispXPGA FPGA 器件）的微处理器接口的商标名称。sysCONFIG 端口是用来快速组态这些器件的 SRAM 部分的。

快速器件组态是许多嵌入式系统的常见要求。在这类系统中，sysCONFIG 端口可以用来连接总线或微处理器，以快速组态 ispXP 器件。sysCONFIG 端口需要 8 个数据引脚和 4 个控制引脚来进行器件组态。

请注意，通过 sysCONFIG 端口只能组态 ispXP 器件的 SRAM 部分。sysCONFIG 端口不能访问非易失的 E2CMOS 内存。要组态 ispXP 器件的 E2CMOS，必须使用 ISP 端口。ISP 端口完全符合 IEEE 1149.1 测试访问端口（TAP）标准，又叫 JTAG 标准。

第三十六个：什么是MIB


　　网络管理信息库（MIB）是网络管理数据的标准，在这个标准里规定了网络代理设备必须保存的数据项目，数据类型，以及允许在每个数据项目中的操作。通过对这些数据项目的存取访问，就可以得到该网关的所有统计内容。再通过对多个网关统计内容的综合分析即可实现基本的网络管理。

第三十七个：什么是WINS


-------------------------------------------
--------------------------------------------
WINS全称Windows Internet Name Service，即Windows互联网名称服务。它和DNS一样，都是用来将主机名转换成IP地址的。但在互联网解析主机名的是DNS，事实上WINS主要的是用在局域网内缓解网络风暴。
WINS基于计算机的NetBIOS名工作，所以要了解WINS，必须对计算机名、NetBIOS及NetBIOS名有一个初步的认识。
在微软的系统中，任何一台计算机，不论是否联网，都必须定义一个不超过15位的字符作为计算机名，该名在系统安装时指定，如不指定，则由系统随机生成。设定以后，可在我的电脑—属性—计算机选项卡（WIN2000以上）或网上邻居—属性—标识选项卡中（WINME以下）查看并管理；如果该计算机处于网络环境下，则该计算机名还必须在网络中保证唯一。这个计算机名的存在，是实现NetBIOS的前提。
在局域网发展早期，为在个人机上实现网络能力，MS和IBM合作开发了一套网络协议，认为它如同计算机的BIOS一样，将成为最基本的网络访问接口，因此使用了NetBIOS（Network Basic Input/Output System）这个名字。MS就利用NetBIOS接口开发网络服务器及相应的客户软件，后来， 打通NetBIOS和网络物理层的各种具体接口的NetBEUI（NetBIOS Extend User Interface）又开发成功，成为NetBIOS的增强版。它直接控制Token Ring（令牌环）和Ethernet（以太网）驱动程序，使之只能运行于局域网，其缺点是不支持路由， 要在大型的或路由式的网络间通信，必须使用基于路由的传输机制（一般是TCP/IP）加以补充，叫做NetBIOS over TCP/IP（NetBT），意为运行于TCP/IP基础上的NetBIOS。WIN2000以下的计算机强制使用NetBIOS名；WIN2000以上的计算机为了在网络中和WIN2000以下的计算机保持通信，保留NetBIOS名。
NetBIOS名的前15位沿用计算机名，最后增加一位字符作为后缀，用于标识某种服务或应用程序，所以对同一个计算机名，可以生成多个NetBIOS 名；而同一计算机的多个服务也可以注册到另一个计算机的NetBIOS名上，均由该后缀加以区分。 WIN2000中专门提供文件和打印机共享的 server服务就是典型的例子，它的后缀是八进制的20。
不难看出，即使没有WINS服务器，只要是基于NetBIOS的主机，它们都能够自己管理自己，其原理如下：
主机A登录网络时，它将向网络发送注册广播6--10次，声明自身的NetBIOS名称，确保网内其他主机收到该消息，如果该名与主机B重名，主机B将发出一个包括它自己NetBIOS名称的广播包，要求主机A停止注册，主机A会发出一个负的名称注册（negative name registration）广播作为响应，主机A注册失败；如无其他主机反对，A成功注册。
与此同时，网络上的其它主机也向A发出一个包括自己NetBIOS名称的广播包，声明自己的存在。这在形式上表现为其它主机的网络邻居窗口在刷新后会出现该主机A的NetBIOS名；而主机A的网络邻居窗口中也出现了其它主机的NetBIOS名，也就是通常所认为的计算机名。
当主机A联系主机B时，A广播一个包含B主机NetBIOS名的地址请求，如果B在线，它将向主机A广播一个包括自己IP地址的正的名称查询（positive name query）消息予以响应，然后A就可以利用这个地址连接到主机B；
当主机A正确关机时，自动发生名称释放操作，这时其它主机可以用主机A的名称登陆网络；但主机A非正常关机时，其它主机的网络邻居窗口中仍然会有该主机名，双击后会出现“找不到网络路径”的错误提示：主机A已经名存实亡。
这种“无组织无纪律”的自我管理，带来的是通信效率的大大下降：每台主机在登陆和重登陆网络的时候，都将向网络发送广播；然后所有主机再向它发送广播；然后主机间要求通信都以广播的方式进行……，每台主机随时都在大呼小叫，其巨大的数据流量将造成网络响应速度直线下降，这是最不能接受的网络问题。
所以，必须有一个“老板”对所有主机的NetBIOS名称和IP地址进行集中统一的管理和维护，NetBIOS客户端通过直接与“老板”进行名称的注册、更新、查询和释放操作，最大程度的减少了广播流量。这个“老板”就是WINS服务器。
在WINS中，NetBIOS名可以被注册为唯一的名称，这时它对应一个IP地址；也可以映射为一个组的名称，这时它对应多个IP地址。所以准确的说，WINS服务应该叫WINS的NetBIOS 名称服务，正是它使NetBIOS名称到地址的解析成为可能。
为更深刻的理解WINS，我们还要说明由NetBT规定的WINS名称解析的四种方法（又叫nodes，节点）：① nodeB：广播的方法（broadcast）；② nodeP：对等的方法（peer-to-peer）,直接在WINS服务器中查询；③ nodeM：混合的方法（mixed），即联合使用nodeB和nodeP，默认为B；④ nodeH：另一种混合的方法（hybrid）,和nodeM一样，但默认为nodeP。如果网络中没有WINS服务器，则系统默认使用B节点的方法，如前所述；如果系统中至少有一台WINS服务器，则系统默认使用H节点的方法。
NetBIOS客户机——即WINS客户机向WINS服务器注册、更新、查询和释放的工作流程与DHCP的工作流程异曲同工：都是以租约的形式进行——但在表现形式上更像是老板与员工之间签订用工合同的一幕。仍以客户机A 和B为例描述如下：

一、 注册
客户机A一诶启动，就向TCP/IP配置中指定的WINS服务器发送一个名称查询请求（请求签订合同），要求注册其NetBIOS名和IP地址，如果WINS在线，它首先检查自己的数据库中是否已有该NetBIOS名，如客户机B与该名同名，则WINS以500毫秒为间隔向B发送三次名称查询请求，用以确定B是否仍然还在上班，如收到响应，则向A发出一个负的名称注册（negative name registration）。A注册失败；如果没有响应，则A注册成功，该WINS服务器会将这一对应关系（重新）记录在自己的数据库中，并向该客户机返回一个注册成功的消息，其中包括一个指定的生存周期 TTL（Time to Live）——它的存在表明了WINS客户机只是一个钟点工，此时合同签订成功。
一旦A三次联系WINS服务器都失败的话，意味着WINS服务器宕机或不可用，这时，如果网络中再无其它的WINS服务器存在，则又回到了无组织无纪律的洪荒状态，WINS客户机会按照上述“广播”的方式来工作。

二、更新
默认情况下，WINS服务器数据库更新时间（合同期限）即TTL是六天，如果到时客户机没有发出更新请求（要求续签合同），名称注册即告失效（合同终止），WINS会将该员工从花名册上删除，这就是TTL的作用。
所以一般来说，客户机会在相应的TTL值过去50%也就是三天的时候向服务器发出一次名称刷新请求，说明自己还在任劳任怨的继续上班，当WINS服务器收到该请求后，即向该客户机发出包含了一个新的TTL的名称刷新响应，表示合同已然重签。

三、 查询
当A需要联系B的时候，它首先检查缓存，看是否有B的NetBIOS名对应IP地址的记录，如果没有，则向WINS服务器发出该NetBIOS名称的IP查询请求，要求WINS回应其IP 地址。如果没有任何WINS服务器响应，或者某个WINS服务器发出了一个“Requested Name Does Not Exist”（请求的名称不存在）消息，客户机即启用广播的方式查找，如果仍未响应，如果有事先的设置，主机A还要尽最后的努力，去查找自己的数据库文件Lmhost,仍然无效的时候，才善罢甘休。

四、 释放
如果WINS客户机A停止某个注册的网络服务或正常关机的时候，该A即针对注册的某个服务或者A的NetBIOS名直接向WINS发出一个包括A机IP地址和NetBIOS名称的释放请求（要求解除合同）。WINS收到该请求后，先检查它的数据库，如果WINS找到了一个对应的记录，则向A发送一个正的名称释放（positive name release）消息作为响应，其中包括了被释放的NetBIOS名称和值为0的TTL，同时在数据库中将这条记录标记为已经释放，合同正式解除；
如果WINS没有找到对应的记录或者该NetBIOS名被 指向了另一个IP地址，那么WINS会向A发出一个负的名称释放（negative name release）消息作为回应。合同无法解除。
如果A非正常关机，是不会发出名称释放消息的，显然，WINS服务器的数据库中就会多出一条“假”记录，当B向WINS发出A的地址请求时，WINS仍然会向B给出已不存在了的A的地址信息，当然B不可能再通过这个地址联系到A，最终会出现超时错。在B的网络邻居窗口中，A的存在仅仅证明了A“曾经来过”。
限于篇辐，WINS与DNS的集成、WINS代理以及多个WINS服务器的管理维护和排故等WINS服务器的高级应用只有以后再谈了。
WINS是老生常谈了，希望本文对老资格的网管朋友能温故知新，对初入道的新网管朋友能有一些帮助。敬请专家指正。

第三十八个：什么是DNS


DNS(Domain Name System) 翻成中文是「领域名称系统」.

在一个 TCP/IP 架构的网路 (例如 Internet) 环境中, DNS 是 一个非常重要而且常用的系统. 主要的功能就是将人易於记忆的 Domain Name 与人不容易记忆的 IP Address 做转换. 而上面执行 DNS 伺服软体的这台网路主机, 就可以称之为 DNS Server.
基本上, 通常我们都认为 DNS 只是将 Domain Name 转换成 IP Address, 然後再使用所查到的 IP Address 去做连线. 事实上, 将 IP Address 转换成 Domain Name 的功能也是相当常使用到的 , 当 login 到一台 Unix 工作站时, 工作站就会去做反查, 找出你是从哪个地方连线进来的.

DNS 是使用阶层式的方式来运作的. 例如:
chameleon的 Domain Name 为 www.cn90.net 这个 Domain Name 当然不是凭空而来的, 是从\" .net \"所分配下来的. 那么.net 又是从哪里来的呢? 答案是从 \".\", 也就是所谓的「根领域」 (root domain) 来的. 根领域已经是 Domain Name 的最上层. 而 \".\" 这层是由 InterNIC (Internet Network Information Center, 网际网路资讯中心) 所管理. 全世界的 Domain Name 就是这样, 一层一层的授与下来.

1、OSI参考模型的基本概念
国际标准化组织ISO发布的著名的标准是ISO/IEC7498，又称为X.200建议。该体系结构标准定义了网络互连的七层框架，即ISO开放系统互连参考模型。在这一框架下进一步详细规定了每一层的功能，以实现开放系统环境中的互连性（interconnection）、互操作性（interoperation）和应用的可移植性（portability）。
开放系统互连OSI中的“开放”是指只要遵循OSI标准，一个系统就可以和体于世界上任何地方的，也遵循这同一标准的其他任何系统进行通信。
OSI标准制定过程中所采用的方法是将整个庞大而复杂的问题划分为若干个容易处理的小问题，这就是分层的体系结构方法。在OSI中，采用了三级抽象，即体系结构、服务定义（Service Definition）和协议规格说明（Protocol Specification）。
OSI参考模型定义了开放系统的层次结构、层次之间的相互关系及各层所包括的可能的服务。它是作为一个框架来协调和组织各层协议的制定，也是对网络内部结构最精炼地概括与描述。
OSI参考模型的服务定义详细地说明了各层所提供的服务。某一层的服务就是该层及其以下各层的一种能力，它通过接口提供给更高一层。各层所提供的服务与这些服务是怎样实现的无关。同时，各种服务定义还定义了层与层之间的接口和各层的所使用的原语，但不涉及接口是怎样实现的。
OSI标准中的各种协议精确地定义了应当发送什么样的控制信息，以及应当用什么样的过程来解释这个控制信息。协议的规程说明具有最严格的约束。
OSI参考模型并没有提供一个可以实现的方法。OSI参考模型只是描述了一些概念，用来协调进程间通信标准的制定。在OSI的范围内，只有在各种的协议是可以被实现的而各种产品只有和OSI的协议相一致时才能互连。这也就是说，OSI参考模型并不是一个标准，而只是一个在制定标准时所使用的概念性的框架。
从历史上来看，在制定计算机网络标准方面起着很大作用的两大国际组织是CCITT与ISO。CCITT与ISOTC97的工作领域是不同的，CCITT主要是从通信的角度考虑一些标准的制定，而ISO的TC97则关心信息的处理与网络体系结构。但随着科学技术的发展，通信与信息处理的界限变得比较模糊了。于是，通信与信息处理就都成为CCITT与TC97共同关心的领域。CCITT的建议书X.200就是开放系统互连的基本参考模型，它和ISO7498基本上是相同的。
2 OSI参考模型的结构与各层的主要功能
提供各种网络服务功能的计算机网络系统是非常复杂的。根据分而治之的原则，ISO将整个通信功能划分为七个层次，划分层次的原则是：
（1）网中各结点都有相同的层次;
（2）不同结点的同等层具有相同的功能;
（3）同一结点内相邻之间通过接口通信；
（4）每一层使用下层提供的服务，并向其上层提供服务;
（5）不同结点的同等层按照协议实现对等层之间的通信。
OSI各层的主要功能是：
（1）物理层（Physical layer）
物理层处于OSI参考模型的最低层。物理层的主要功能是利用物理传输介质为数据链路层提供物理连接，以便透明地传送比特流。
（2）数据链路层（Data link layer）
在物理层提供比特流传输服务的基础上，在通信的实体之间建立数据链路连接，传送以帧为单位的数据，采用差错控制、流量控制方法，使有差错的物理线路变成无差错的数据链路。
（3）网络层（Network layer）
网络层主要任务是通过路由器算法，为分组通过通信子网选择最适当的路径。网络层要实现路由器选择、拥塞控制与网络互连等功能。
（4）传输层（Transport layer）
传输层的主要任务是向用户提供可靠的端到端（End-to-End）服务，透明地传送报文。它向高层屏蔽了下层数据通信的细节，因而是计算机通体体系结构中最关键的一层。
（5）会话层（Session layer）
会话层的主要任务是组织两个会话进程之间的通信，并管理数据的交换。
（6）表示层（Presentation layer）
表示层主要用于处理在两个通信系统中交换信息的表示方式。它包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。
（7）应用层（Application layer）
应用层是OSI参考模型中的最高层。应用层确定进程之间通信的性质，以满足用户的需要。应用层不仅要提供应用进程所需要的信息交换和远程操作，而且还要作为应用进程的用户代理（User Agent），来完成一些为进行信息交换所必需的功能。它包括：文件传送访问和管理FTAM、虚拟终端VT、事务处理TP、远程数据库访问RDA、制造业报文规范MMS、目录服务DS等协议。

甚麼是BitTorrent?


简单的说BitTorrent ( 简称BT,被国内网友昵称为“变态下载”)就是一种传输工具,它利用了P2P(多点对多点) 的特性将档案的传输效率发挥到最高。 是一种多点共享协议和软件，是由美国加州一名叫Bram Cohen的程序员开发出来。

　　BitTorrent专门为大容量文件的共享而设计，它采用了一种有点像传销的工作方式 。

　　BT首先在上传者端把一个文件分成了很多部分，用户甲随机下载了其中的一些部分，而用户乙则随机下载了另外一些部分。

　　这样甲的BT就会根据情况(根据与不同电脑之间的网络连接速度自动选择最快的一端)到乙的电脑上去拿乙已经下载好的部分，同样乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的部分，这样不但减轻了服务器端的负荷，也加快了双方的下载速度。

　　实际上每个用户在下载的同时，也在作为源在上传(别人从你的电脑上拿那个文件的某个部分)。这种情况有效的利用了上行的带宽，也避免了传统的FTP大家都挤到服务器上下载同一个文件的瓶颈。而加入下载的人越多，实际上传的人也多，其它用户下载得就越快，BT的优势就在这里体现出来。

　　和通常的FTP、HTTP下载不同，使用BT下载不需要指定服务器，虽然在BT里面还是有服务器的概念，但下载的人并不需要关心服务器在哪里。只有发布原始共享文件的人才需要了解。

　　提供BT的服务器称为Tracker，把文件用BT发布出来的人需要知道该使用哪个服务器来为要发布的文件提供Tracker。

　　由于不指定服务器，BitTorrent采用BT文件来确定下载源。BT文件后缀名为torrent，容量很小，通常是几十K的样子，这个文件里面存放了对应的发布文件的描述信息、该使用哪个Tracker(记录下载用户信息的服务器)、文件的校验信息等。BT客户端通过处理BT文件来找到下载源和进行相关的下载操作。

　　BT把提供完整文件档案的人称为种子(SEED)，正在下载的人称为客户(Client)，某一个文件现在有多少种子多少客户是可以看到的，只要有一个种子，就可以放心的下载，一定能抓完。当然，种子越多、客户越多的文件抓起来的速度会越快。

　　如果发现种子数为0，那么就不要去尝试了。通常来说，至少有一个种子，当下载的人多了起来，通常做种子的人也会随之增加，下载速度也就越快。当你下载完成后，如没有选择关闭，其它人就可以从你这里继续下载。

什么是ACPI？


　　ACPI是Advanced Configuration and Power Interface的缩写，意为"高级配置与电源接口"。这是是英特尔，微软，和东芝共同开发的一种电源管理标准。
 
  ACPI将成为Windows的一部分，它帮助操作系统控制划拨给每一件与计算机相连的设备的电量。有了ACPI，操作系统就可以把不用的外设关闭。 有了ACPI，厂家就可以生产一触键盘就能自动开机的电脑。

什么是 TCP SYN Flood 攻击!!!


在 TCP/IP 协议里，开取一次正常的连接时需要经过三次“握手”，在第一步中，客户端向服务端提出连接请求。这时TCP SYN标志置位。客户端告诉服务端序列号区域合法，需要检查。客户端在TCP报头的序列号区中插入自己的ISN。服务端收到该TCP分段后，在第二步以自己的ISN回应(SYN标志置位)，同时确认收到客户端的第一个TCP分段(ACK标志置位)。在第三步中，客户端确认收到服务端的ISN(ACK标志置位)。到此为止建立完整的TCP连接，开始全双工模式的数据传输过程。

在攻击发生时，客户端的来源IP地址是经过伪造的(spoofed)，现行的IP路由机制仅检查目的IP地址并进行转发，该IP包到达目的主机后返回路径无法通过路由达到的，于是目的主机无法通过TCP三次握手建立连接。在此期间因为TCP缓存队列已经填满，而拒绝新的连接请求。目的主机一直尝试直至超时(大约75秒)。这就是该攻击类型的基本机制。发动攻击的主机只要发送较少的，来源地址经过伪装而且无法通过路由达到的SYN连接请求至目标主机提供TCP服务的端口，将目的主机的TCP缓存队列填满，就可以实施一次成功的攻击。实际情况下，发动攻击时往往是持续且高速的。

附:TCP SYN Flood是一种常见，而且有效的远程拒绝服务(Denial of Service)攻击方式，它通过一定的操作破坏TCP三次握手建立正常连接，占用并耗费系统资源，使得提供TCP服务的主机系统无法正常工作。 由于TCP SYN Flood是通过网络底层对服务器进行攻击的，它可以在任意改变自己的网络地址的同时，不被网络上的其他设备所识别，这样就给公安部门追查犯罪来源造成很大的困难。 在国内与国际的网站中，这种攻击屡见不鲜。例:在一个拍卖网站上，曾经有犯罪分子利用这种手段，在低价位时阻止其他用户继续对商品拍卖，干扰拍卖过程的正常运作。前两天www.cn90.net服务器也受到过SYN Flood攻击....不过也让我认清了blackICE的抗DDoS能力...唉....

什么是缓冲区溢出??


一个程序在运行时，为了保存变量，会分配一定的内存区域来存放这些变量，当变量的长度超过程序分配区域的长度时，就会导致缓冲区溢出。对缓冲区溢出的额外数据的处理依赖于操作系统，而有所不同。黑客可以使用它来引起系统部分功能失常，甚至能利用它来执行任意的代码。

许多的缓冲区溢出问题集中在用户输入了超过缓冲区长度的数据，这些额外的数据可能会在堆栈区被执行，从而打开另外的存取通道。黑客通常使用它来提升权限。
缓冲区溢出问题几乎在所有的操作系统上都存在。

什么是CLSID??


CLSID是class ID的缩写。对于每个组件类，都需要分配一个唯一表示它的代码，就是ID，为了避免冲突，微软使用GUID作为CLSID,有生成GUID的函数，主要是根据当时的时间、机器地址等信息动态产生，理论上可保证全球唯一。

DOS命令大全
一）MD——建立子目录 　
1．功能：创建新的子目录　
2．类型：内部命令　
3．格式：MD[盘符：][路径名]〈子目录名〉　
4．使用说明：　
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；　
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。　
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。　
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）　
C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录）　
（二）CD——改变当前目录　
1．功能：显示当前目录　
2．类型：内部命令　
3．格式：CD[盘符：][路径名][子目录名]　
4．使用说明：　
（1）如果省略路径和子目录名则显示当前目录；　
（2）如采用“CD、”格式，则退回到根目录；　
（3）如采用“CD.。”格式则退回到上一级目录。　
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。　
C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录）　
C:、FOX、USER＞CD.。 （退回上一级根目录）　
C：、FOX＞CD、 （返回到根目录）　
C：、＞　
（三）RD——删除子目录命令　
1．功能：从指定的磁盘删除了目录。　
2．类型：内部命令　
3．格式：RD[盘符：][路径名][子目录名]　
4．使用说明：　
（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；　
（2）不能删除根目录和当前目录。　
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：　
第一步：先将USER子目录下的文件删空；　
C、＞DEL C：、FOX、USER、*。*　
第二步，删除USER子目录。　
C、＞RD Ｃ：、FOX、USER　
（四）DIR——显示磁盘目录命令　
1．功能：显示磁盘目录的内容。　
2．类型：内部命令　
3．格式：DIR [盘符][路径][/P][/W]　
4．
使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press
any key to continue　
/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。　
PATH——路径设置命令　
1．功能：设备可执行文件的搜索路径，只对文件有效。　
2．类型：内部命令　
3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…}　
4．使用说明：　
（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；　
（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；　
（3）PATH命令有三种使用方法：　
PATH[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径）　 PATH：（取消所有路径）　
PATH：（显示目前所设的路径）　
（六）TREE——显示磁盘目录结构命令　
1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。　
2．类型：外部命令　
3．格式：TREE[盘符：][/F][》PRN]　
4．使用说明：　
（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；　
（2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。　
（七）DELTREE——删除整个目录命令　
1．功能：将整个目录及其下属子目录和文件删除。　
2．类型：外部命令　
3．格式：DELTREE[盘符：]〈路径名〉　
4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！　
五、磁盘操作类命令　
（一）formAT——磁盘格式化命令　
1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。　
2．类型：外部命令　
3．格式：formAT〈盘符：〉[/S][/4][/Q]　
4．使用说明：　
（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON
——REMOVABLE DISK　
DRIVE C:WILL BE LOST ！　
Proceed with format (Y/N)？　
（警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？）　
（2）若是对软盘进行格式化，则会如下提示：Insert mew diskette for drive A;　
and press ENTER when ready…　
（在A驱中插入新盘，准备好后按回车键）。　
（3）选用[/S]参数，将把DOS系统文件IO.SYS
、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；　
（4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘；　
（5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道貌岸然和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。　
（6）选用参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。　
（二）UNformAT恢复格式化命令　
1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。　
2．类型：外部命令　
3．格式：UNformAT〈盘符〉[/L][/P][/TEST]　
4．使用说明：用于将被“非破坏性”格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNformAT来抢救。　
（1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做formAT工作。　
（2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示：“Print out will
be sent to LPT1”　
（3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示：“Simulation only”　
（4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNformAT。　
（5）选用/PSRTN；修复硬盘分区表。　
若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNformAT会“假设”此时磁盘没有MIRROR映像文件。　
注意：UNformAT对于刚formAT的磁盘，可以完全恢复，但formAT后若做了其它数据的写入，则UNformAT就不能完整的救回数据了。UNformAT并非是万能的，由于使用UNformAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。
三） CHKDSK——检查磁盘当前状态命令　
1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。　
2．类型：外部命令　
3．格式：CHKDSK [盘符：][路径][文件名][/F][/V]　
4．使用说明：　
（1）选用[文件名]参数，则显示该文件占用磁盘的情况；　
（2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误；　
（3）选用[/V]参数，显示盘上的所有文件和路径。　
（四）DISKCOPY——整盘复制命令　
1．功能：复制格式和内容完全相同的软盘。　
2．类型：外部命令　
3．格式：DISKCOPY[盘符1：][盘符2：]　
4．使用说明：　
（1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。　
（2）如果目标软盘上原有文件，则复制后将全部丢失。　
（3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。　
（五）LABEL——建立磁盘卷标命令　
1．功能：建立、更改、删除磁盘卷标。　
2．类型：外部命令　
3．格式：LABEL[盘符：][卷标名]　
4．使用说明：　
（1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名；　
（2）卷标名由1至11个字符组成。　
（六）VOL——显示磁盘卷标命令　
1．功能：查看磁盘卷标号。　
2．类型：内部命令　
3．格式：VOL[盘符：]　
4．使用说明：省略盘符，显示当前驱动器卷标。　
（七）SCANDISK——检测、修复磁盘命令　
1．功能：检测磁盘的FAT表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复。　
2．类型：外部命令　
3．格式：SCANDISK[盘符1：]{[盘符2：]…}[/ALL]　
4．使用说明：　
（1）CCANDISK适用于硬盘和软盘，可以一次指定多个磁盘或选用[/ALL]参数指定所有的磁盘；　
（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误，并加以修复。　
（八）DEFRAG——重整磁盘命令　
1．。功能：整理磁盘，消除磁盘碎块。　
2．类型：外部命令　
3．格式：DEFRAG[盘符：][/F]　
4．使用说明：选用/F参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙。从而加快读盘速度和节省磁盘空间。　
（九）SYS——系统复制命令　
1．功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM 传送到指定的驱动器上。　
2．类型：外部命令　
3．格式：SYS[盘符：]　
*使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：No roomfor on destination disk.　

文件操作类命令　
（一） COPY文件复制命令　
1．功能：拷贝一个或多个文件到指定盘上。　
2．类型：内部命令　
3．格式：COPY [源盘][路径]〈源文件名〉[目标盘][路径][目标文件名]　
4．使用说明：　
（1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化；　
（2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代；　
（3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够；　
（4）文件名中允许使用通配举“*”“？”，可同时复制多个文件；　
（5）COPY命令中源文件名必须指出，不可以省略。　
（6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略；　
（7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略；　
（8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：COPY；[源盘][路径]〈源文件名1〉〈源文件名2〉…[目标盘][路径]〈目标文件名〉；　
（9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPY CON [盘符：][路径]〈文件名〉；　
（10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！　
（二）XCOPY——目录复制命令　
1．功能：复制指定的目录和目录下的所有文件连同目录结构。　
2．类型：外部命令　
3．格式：XCOPY [源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E]　
4．使用说明：　
（1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件；　
（2）使用时源盘符、源目标路径名、源文件名至少指定一个；　
（3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的文件，而不涉及其下的子目录；　
（4）选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。　
（三）TYPE——显示文件内容命令　
1．功能：显示ASCII码文件的内容。　
2．类型：内部命令。　
3．格式：TYPE[盘符：][路径]〈文件名〉　
4．使用说明：　
（1）显示由ASCII码组成的文本文件，对。EXE.COM等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义2；　
（2）该命令一次只可以显示一个文件的内容，不能使用通配符；　
（3）如果文件有扩展名，则必须将扩展名写上；　
（4）当文件较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]〈文件名〉MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。　
（5）若需将文件内容打印出来，可用如下格式：　
TYPE[盘符：][路径]〈文件名〉，＞PRN　
此时，打印机应处于联机状态。　
（四） REN——文件改名命令　
1．功能：更改文件名称　
2．类型：内部命令　
3．格式：REN[盘符：][路径]〈旧文件名〉〈新文件名〉　
4．使用说明：　
（1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名；　
（2）允许使用通配符更改一组文件名或扩展名。　
（五）FC——文件比较命令　
1．功能：比较文件的异同，并列出差异处。　
2．类型：外部命令　
3．格式：FC[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/A][/C][/N]　
4．使用说明：　
（1）选用/A参数，为ASCII码比较模式；　
（2）选用/B参数，为二进制比较模式；　
（3）选用/C参数，将大小写字符看成是相同的字符。　
（4）选用/N参数，在ASCII码比较方式下，显示相异处的行号。　
（六）ATTRIB——修改文件属性命令　
1．功能：修改指定文件的属性。（文件属性参见2.5.4（二）文件属性一节）　
2．类型：外部命令。　
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][——S]　
4．使用说明：　
（1）选用R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用——R参数，去除只读属性；　
（2）选用A参数，将文件设置为档案属性；选用——A参数，去除档案属性；　 （3）选用H参数，将文件调协为隐含属性；选用——H参数，去隐含属性；　
（4）选用S参数，将文件设置为系统属性；选用——S参数，去除系统属性；　 （5）选用/S参数，对当前目录下的所有子目录及作设置。　
七） DEL——删除文件命令　
1．功能：删除指定的文件。　
2．类型：内部命令　
3．格式：DEL[盘符：][路径]〈文件名〉[/P]　
4．使用说明：　
（1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；　
（2）该命令不能删除属性为隐含或只读的文件；
（3）在文件名称中可以使用通配符；
（4）若要删除磁盘上的所有文件（DEL*·*或DEL·），则会提示：(Arey ou sure？）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。
    （八） UNDELETE——恢复删除命令
    1．功能：恢复被误删除命令
    2．类型：外部命令。
    3．格式：UNDELETE[盘符：][路径名]〈文件名〉[/DOS]/LIST][/ALL]
    4．使用说明：使用UNDELETE可以使用“*”和“？”通配符。
    （1）选用/DOS参数根据目录里残留的记录来恢复文件。由于文件被删除时，目录所记载斩文件名第一个字符会被改为E5，DOS即依据文件开头的E5和其后续的字符来找到欲恢复的文件，所以，UNDELETE会要求用户输入一个字符，以便将文件名字补齐。但此字符不必和原来的一样，只需符合DOS的文件名规则即可。
    （2）选用/LIST只“列出”符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响。
    （3）选用/ALL自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用目录里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选顺序为：#%——0000123456789A~Z。

UNDELETE还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关DOS手册。

    七、其它命令
    （一）CLS——清屏幕命令
    1功能：清除屏幕上的所有显示，光标置于屏幕左上角。
    2类型：内部命令
    3格式：CLS
    （二） VER查看系统版本号命令
    1功能：显示当前系统版本号
    2类型：内部命令
    3格式：VER
    （三） DATA日期设置命令
    1功能：设置或显示系统日期。
    2类型：内部命令
    3格式：DATE[mm——dd——yy]
    4使用说明：
    （1）省略[mm——dd——yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm——dd——yy]为“月月——日日——年年”格式；
    （2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
    （四） TIME系统时钟设置命令
    1功能：设置或显示系统时期。
    2类型：内部命令
    3格式：TIME[hh：mm：ss：xx]
    4使用说明：
    （1）省略[hh：mm：ss：xx]，显示系统时间并提示输入新的时间，不修改则可直接按回车键，[hh：mm：ss：xx]为“小时：分钟：秒：百分之几秒”格式；
    （2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
    （五）MEM查看当前内存状况命令
    1功能：显示当前内存使用的情况
    2类型：外部命令
    3格式：MEM[/C][/F][/M][/P]
    4使用说明：
    （1）选用/C参数列出装入常规内存和CMB的各文件的长度，同时也显示内存空间的使用状况和最大的可用空间；
    （2）选用/F参数分别列出当前常规内存剩余的字节大小和UMB可用的区域及大小； 
    （3）选用/M参数显示该模块使用内存地地址、大小及模块性质；
    （4）选用/P参数指定当输出超过一屏时，暂停供用户查看。
    （六） MSD显示系统信息命令
    1功能：显示系统的硬件和操作系统的状况。
    2类型：外部命令
    3格式：MSD[/S]
    4使用说明：
    （1）选用/I参数时，不检测硬件；
    （2）选用/B参数时，以黑白方式启动MSD；
    （3）选用/S参数时，显示出简明的系统报告。

看了。很好，顶！

好的谢了,但还是有很多地方看不明白。