怎么自己定制端口电脑系统-怎么制作端口

1.怎么攻击对方电脑?以知对方IP,且对方在线

2.如何创建个人FTP站点!

3.在网易上聊天如何隐藏自己的ip地址？

4.一个IP地址内有多台电脑，那么如何才能区分数据包是分配哪台计算机的

怎么攻击对方电脑?以知对方IP,且对方在线

点击开始→运行→cmd→输入 ping 加他的IP -l size -t

以下可借鉴:

下面介绍一种WIN9X下的入侵方法: 1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。 2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。 3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组第三行是对方电脑的说明 4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名 5.开DOS窗口键入 NBTSTAT -R 6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 对付上面进攻的最好办法就是隐藏你的IP地址。

ping 命令的用法Ping

Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。

简单的说，Ping就是一个测试程序，如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，前段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。

按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。

Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，你可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。

通过Ping检测网络故障的典型次序

正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

ping 127.0.0.1--这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

ping 本机IP--这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。

ping 局域网内其他IP--这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

ping 网关IP--这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

ping 远程IP--如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

ping localhost--localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。

ping www.yahoo.com--对这个域名执行Pin ... 地址，通常是通过DNS 服务器 如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。

如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

Ping命令的常用参数选项

ping IP -t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

ping IP -l 2000--指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。

ping IP -n--执行特定次数的Ping命令。

Netstat Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

---------------------

ping的几个常见用法

用了这么久的ping命令，这是我第一次把相关的经验总结写出来，希望大家喜欢。

先来说说ping的工作原理：

ping的过程实际上就是一个发送icmp echo请求的过程，发送该数据包到被ping 的一方，要求对方响应并回答该数据包，对方收到后，当然就老老实实地答复你了，也许大家奇怪，为什么从ping的结果中会得到ip地址，这是因为，对方做出的icmp响应并不能简单地用icmp进行封包就进行传输，而是要经过ip协议进行封装并传输的，学过tcp/ip的人都知道，在ip协议对数据包进行封装的时候，会自动将目的地址和源地址写进包头，这样一来，在回应的信息中我们就可以看到对方的ip地址了 。

一个ping的返回结果：

c:\>ping python

pinging python [192.168.0.2] with 32 bytes of data:

reply from 192.168.0.2: bytes=32 time<10ms ttl=255

reply from 192.168.0.2: bytes=32 time<10ms ttl=255

reply from 192.168.0.2: bytes=32 time<10ms ttl=255

reply from 192.168.0.2: bytes=32 time<10ms ttl=255

ping statistics for 192.168.0.2:

packets: sent = 4, received = 4, lost = 0 (0% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

从上面这个结果中我们除了获得ip地址，还可以获得ttl（time to life，生命周期），ttl是每经过一个路由器就会被减一的一个值，通过ttl的值我们可以简单地判断对方的操作系统和经过的路由器的个数。

默认情况下ttl=128为windows，而ttl=255为unix

接下来看一下ping的几个参数（这里针对几个比较有用的讲一讲）：

options:

-t 加上该参数，就是不断地ping对方，直到按ctrl+c结束

-a 这个参数是解析主机名到ip地址，如下例：

c:\>ping -a 192.168.0.2 -n 1

pinging python [192.168.0.2] with 32 bytes of data:

reply from 192.168.0.2: bytes=32 time<10ms ttl=255

ping statistics for 192.168.0.2:

packets: sent = 1, received = 1, lost = 0 (0% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

注意看这一行“pinging python [192.168.0.2] with 32 bytes of data:”得到主机名python

注意：这个参数只有在局域网内才起作用的

-n count 这个参数可以定制数据echo请求数据包的发送个数，例如上面，我使用-n 1

-l size 该参数定制发送数据包的大小，windows中最大为65500，命令格式：ping ip -l 65500

默认发送的数据包大小为32bytes

-f 在网络上传输数据的时候，当数据包的大小超过网络的允许大小的时候，就要进行分段， 然而，该参数的作用就是不允许发送的数据包分段。建议不要使用这个，因为，如果不了 解网络对数据包大小的要求的话，设置该位可能会导致数据无法传输，下面两个结果大家 可以比较一下：

例1：

c:\>ping 192.168.0.1 -l 64 -n 1 -f

pinging 192.168.0.1 with 64 bytes of data:

reply from 192.168.0.1: bytes=64 time<10ms ttl=128

ping statistics for 192.168.0.1:

packets: sent = 1, received = 1, lost = 0 (0% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

例2：

c:\>ping 192.168.0.1 -l 1500 -n 1 -f

pinging 192.168.0.1 with 1500 bytes of data:

packet needs to be fragmented but df set.（这句话的意思就是，网络要求分段，而该数据中的分段位又被 设置为不允许分段，这就导致数据无法传送）

ping statistics for 192.168.0.1:

packets: sent = 1, received = 0, lost = 1 (100% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

大家有兴趣可以试试，这样多试几次可以试出在你的网络中数据包每段大概被分为多大（不过很辛苦哦）。

-i ttl 这是用来设置生命周期（ttl）的，没什么好说的吧，如果不懂的再问吧

-v tos 设置tos（服务类型）的，对此不多阐述，因为关于tos虽然见的不多，但是，其实是有很 多东西值得讲的，如果多说就说不完了，而且也不好叙述，所以大家看一下相关书籍了解 一下，关于这方面有不懂的再提问吧。

-r count 这个参数很有意思，有点类似tracert了，作用就是记录经过的路由器，拿个例子来：

c:\>ping 192.168.0.1 -r 1 -n 1

pinging 192.168.0.1 with 32 bytes of data:

reply from 192.168.0.1: bytes=32 time<10ms ttl=128

route: 192.168.0.1

ping statistics for 192.168.0.1:

packets: sent = 1, received = 1, lost = 0 (0% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

注意这一行“route: 192.168.0.1”这就是经过的路由器，因为我这里只有两台计算机，没有路由器，所以记录下来的就是默认路由了（也就是被ping主机本身）。大家可以这样做：ping -r 9

会记录经过的9部路由器的地址哦 ……

注意：-r参数后面的值最小为1，最大为9，也就是说，最多只能记录9台（这就不如tracert命令了）。

-w timeout 这个就是用来设置超时的。

c:\>ping 192.168.0.1 -w 1 -n 1

pinging 192.168.0.1 with 32 bytes of data:

reply from 192.168.0.1: bytes=32 time<10ms ttl=128

ping statistics for 192.168.0.1:

packets: sent = 1, received = 1, lost = 0 (0% loss),

approximate round trip times in milli-seconds:

minimum = 0ms, maximum = 0ms, average = 0ms

这个没有什么好说的吧，如果感觉线路不怎么样，传输速度比较慢，那么，把这个值设置得大一些。

注意：该值后面的timeout的单位是毫秒（ms）

如何创建个人FTP站点!

建立个人FTP服务器教程 以及 内网、局域网设置IP，建立FTP

怎样建立个人FTP

Serv-U FTP Server 5.0.0.11 final 特别破解版汉化版

点击下载

《FTP Serv-U 教程》+《FTP的建立和维护手册》

点击下载

在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIY FTP服务器的快乐！ 在说明使用之前，让我先大致介绍一下Serv-U（本文中提到Serv-U版本为3.0.0.17）， Serv-U 是一个可以运行于Windows 95/98/2000/ME 和 Windows NT 4.0下的FTP服务器程序如图所示，

有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议（文件传输协议）复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。

有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows 并且已安装了WinSock 版本 1.1 兼容 TCP/IP协议的个人电脑中的，这几乎包括了所有的Windows操作系统。

Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎（ServUDaemon.exe）其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就ServUDaemon.exe

文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdmin.exe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动安装为一个系统服务，但在Win 9x/Me中，你需要在“服务器”面板中选择“自动开始”，才能让它转为系统服务。Serv-U用户界面（ServUAdmin.exe）也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置 Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，你也可以从开始菜单中运行它。

在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器，在管理员程序中，每个“虚拟”的FTP服务器都称为“域”，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自

的“用户”、“组”和设置。一般说来，“设置向导”会在你第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：

*Serv-U 服务器

*域 1

*用户帐号 1

*用户帐号 2

*用户帐号 3

*域 2

*用户帐号 1

*用户帐号 2

*域 3

*用户帐号 1

*用户帐号 1

这个表有点类似与Serv-U管理员中服务器、域和用户的排列。

Serv-U FTP Server 是试用软件，安装后三十天内，你可以作为“专业版本”使它，但试用期过后，你就只能作为免费的“个人版

本”使用了，只有基本功能了。

好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。下面我就一步一步来说明。

一、 安装原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。

二、 建立第一个本地FTP服务器

安装完成后程序会自动运行，你也可以在菜单中选择运行。

1、 第一次运行程序，它会弹出设置向导窗口如图，

将会带你完成最初的设置，

2、 单击“下一步”，出现“显示菜单图像”的窗口，问你是否在菜单中显示小图像，看各人喜欢了；

3、 单击“下一步”，这个窗口是让你在本地第一次运行FTP服务器，只要“下一步”就行了。

4、 接下来要你输入你的IP地址如图，

如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，“下一步”；

5、 在这儿要你输入你的域名，如图

如果你有的话，如：ftp.abc.com，没有的话，就随便填一个；

6、 “下一步”，询问你是否允许匿名访问如图

一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择“否”，不让随便什么人都可以登录，只有许可用户才行，在此我们填“是”；

7、 “下一步”，问你匿名用户登录到你的电脑时的目录，如图，

你可以自己指定一个硬盘上已存在的目录，如F:\temp\xyz；

8、 “下一步”，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:\temp\xyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填“是”；

9、 “下一步”，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择“是”；

10、 “下一步”，请你填入所要建立的帐号的名称，如图，如：ldr，

11、 “下一步”，请输入密码，如：123，

12、 “下一步”，询问登录目录是什么，这一步与第7步一样，如：F:\temp

13、 “下一步”，询问你是否要锁定该目录，同第8步，这里选择“否”；

14、 接下来询问你这次创建的用户的管理员权限，如图，

有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员”；

15、 最后一步，点击“完成”就OK了，你有什么需要修改的，可以点“上一步”，或者进入Serv-U管理员直接修改。至此，我们建立

了一个域ftp.abc.com，两个用户，一个Anonymous，一个ldr。

三、 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。

怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为127.0.0.1，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容，如图

然后连接，如图

可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了（注意不要开防火墙），是不是很方便？

四、Serv-U管理员中的各项设置

在设置完成后，将会进入Serv-U管理员的主界面，如图

左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。

1、 在图中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me 中，我们就要在此选择“系统服务”，才会运行

Serv-U引擎。

2、 “许可”，如果你花美元买了注册号，就可以在此输入。

3、 “设置”，这个设置是对于“本地服务器”来说的。“常规”设置中，如图

可以限制服务器的最大速度，可以拦截FXP（站点到站点传送），也可以限制用户的数量，这样不至于你的服务器被拖跨。“目录缓存”设置中，如图

允许你自己确定目录列表的个数以及超时时间，在Windows 95 和 NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。“高级”设置中，如图

可以让你自己定义服务器、Socket、文件的上传和下载的各项设置。

4、 “活动”，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容，如图

5、 “域”，这里包含了你一开始根据向导所建立的用户、设置、域等。“域--设置”中所设置的内容其实与第3步差不多，只是它更

加具体，可以对于每一个不同域定制。“域--活动”中记载了这个域下所有用户的活动情况。

6、 “域--组”，我们可以自己建立一些便于管理的组，然后把一类的用户归到一个组中。

7、 “域--用户”中，大家可以看到一开始我们建立的两个帐号，一个Anonymous，一个ldr。现在就帐号ldr来对其中的细节设置说明一下。

A、“帐号”栏，如图

对于一些不守规则的人，我们可以选择“禁用帐号”，虽然有帐号，但可以使用户一时间无法登录；你也可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示<>，特别要注意选项“锁定用户于主目录”，什么意思呢？大家应该碰到，每次我们登录到FTP服务器上后，在根目录下只显示“/”，选择这项选项后，就是这样，如果不选，会出现什么情况呢？你可以做一下试验，在根目录下将显示“/f:/temp/”,也就是说显示了你硬盘中的绝对

地址，这在某些情况下是很危险的，有不怀好意的高手，你就麻烦了！

你可以隐藏属性为隐藏的文件，可以限制同一IP的登录个数，是否允许用户更改密码（这需要客户端软件的支持），最大上传下载的速

度，超时时间以及空闲时间，你也可以限制最大用户数量，如20，说明同时只能有20个用户登录。

C、“目录访问”栏，如图

在此你可以控制用户对于文件目录的权限，对文件有读取、写入、删除、追加、执行等操作，对于文件夹有列表、创建、删除，以及是否继承子目录；如果觉得目录不够，你也可以添加可访问的目录。

D、“IP访问”栏，如图

在这里你可以规定某个IP是否可以访问你的FTP服务器，你可以拒绝它的访问，只要填上相应的IP地址，以后由这个IP的访问通通被拦下。

E、“上传/下载率”栏，如图

在这里你可以设置上传和下载之间的比值，控制好上传和下载之间的数据流量关系。

F、“配额”栏，如图

这里你可以为每个FTP用户设置磁盘空间，点击“计算当前”，可以知道当前目前下的所有空间大小，在“最大”一栏中填入你想要限制的容量。

最后有一点，改过设置后一定要点击右键，选择“应用”使设置生效才行，否则一切都白做了！！

希望大家学会后,能为更多的人提供下载,享受宽带带来的快乐！

在网易上聊天如何隐藏自己的ip地址？

首先说说隐藏真实IP的方法，最简单的方法就是使用代理服务器。与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。而且，这样还有一个好处，那就是如果有许多用户共用一个代理器时，当有人访问过某一站点后，所访问的内容便会保存在代理服务器的硬盘上，如果再有人访问该站点，这些内容便会直接从代理服务器中获取，而不必再次连接远端服务器，因此可以节约带宽，提高访问速度。

建议您最好用免费代理服务器，寻找免费代理服务器的方法有很多，你可以试试用ProxyHunter（代理猎手），它能自动为您搜索出多个免费代理服务器，并验证各个服务器的连接速度，从而让你选择最佳途径。更重要的是，代理服务器不仅支持浏览软件，而且支持电子邮件、FTP、下载、离线浏览等功能软件，可谓无所不在。点击下载代理猎手 3.1。不过这种方法比较费时、费事，建议不到万不得以时还是不用为好。最好的方法是使用现成的免费代理服务器，现在网上有不少网站定期提供最新的免费代理服务器，如这里提供的代理服务器的更新速度就非常快，而且各种类型的代理都有： 。建议大家把这个网页放入你的收藏夹，这样你就再也不用为找不到好的免费代理服务器而发愁了。

找到免费代理服务器后，就可以使用它了。以IE浏览器为例，运行IE，点击“工具”→“Interner选项”，在弹出的“Interner选项”对话框中选择“连接”标签，再点击“设置”按钮，在弹出的对话框中把“对此连接使用代理服务器”前面的框勾选上，然后在“地址”和“端口”栏中填入你找到的代理服务器IP和所用端口即可。

同时在“高级”设置中你还可以对不同的服务器，例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来，当你再访问那些网页时，页面上显示的就不再是你的真实IP了。

不过，并不是所有的代理都不将你的真正的IP向目标地址上发送，假如你使用A4proxy之类的程序检测一些代理，发现http-ip-forward是存在的话，那证明该代理会把你的真正IP向目标地址发去，如果在一些聊天室中使用，会被高级别的人看到真正的IP。

另外，在代理中有HTTP和SOCKS代理之分，在SOCKS代理中又有SOCKS4和SOCKS5代理之分，SOCKS4和SOCKS5不同之处在于SOCKS5支持UDP这种协议，但SOCKS4是不支持的，所以在QQ上不可以使用SOCKS4代理，因为QQ使用的是UDP协议，但在ICQ上就可以使用SOCKS4或SOCKS5代理。

隐藏IP的另外一个方法是利用受控于你的电脑上的木马（也就是利用肉鸡），该电脑可以自由访问网络且不限于和你在一起（比方说单位或学校的电脑）。一些国外的木马如Sub7，具有“端口转向”功能，假设你想看xxx.com 这个网站的内容，而这个网站会记录访问者的IP，那么你可以这样做：假设受控电脑上有木马Sub7服务端程序在运行，请在自己的电脑上运行Sub7客户端，连接上那台电脑，使用端口转向的功能，在那台电脑上打开一个90端口，设定凡是从这个端口进去的数据都会转向到xxx.com 这个网站的80端口去（80端口是默认的www服务端口）。假设那个感染了Sub7的电脑的IP是202.202.202.202，那么只要在浏览器上输入 ，就可以看到 xxx.com 这个网站的内容的了，而且那个网站记录下的访问的IP是202.202.202.202，不是我们真正的IP，这样就安全多了。

好了，现在你已经可以小小地“隐身”一把了，但还不够彻底，要想“隐形”还必须隐藏隐藏计算机名和工作组。因为网上有许多黑客软件可以查出你的计算机名和工作组，他们主要是通过搜索网上是否存在使用NetBIOS协议的用户，来探测其机器名称、IP地址等等信息，并借此来攻击你。

在Internet上，NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时，NetBIOS也被Windows作为默认设置载入了你的电脑，而电脑随即也具有了NetBIOS本身的开放性。换句话讲，在不知不觉间，你的上网电脑已被打开了一个危险的“后门”。这个后门可以泄漏你的信息：你的计算机名和工作组。事实上，有许多人会用自己的真实姓名做计算机名称，还有自己的单位名字作为工作组，这样很容易根据某个人的固定信息找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了，您说这是不是很危险呢？因此，如果你是一个单机用户那么完全可以禁止NetBIOS服务，从而睹上这个危险的“漏洞”。下面是解决办法：

1.Win9x用户

在Win9x下如果你是个拨号上网用户，就完全不需要登录到NT局域网络环境，只需要在“控制面板”→“网络”，删除“Microsoft网络用户”，使用“Microsoft友好登录”，另外也不要去设置“文件打印共享”就可以了。

2.WinNT用户

在WinNT下你可以取消NetBIOS与TCP/IP协议的绑定，方法是：“控制面板”→“网络”→“NetBIOS接口”→“WINS客户(TCP/IP)”，选择“禁用”，确定后重启。

3.Win2000或者WinXP用户

先用鼠标右键单击“网络邻居”，选择“属性”，进入“网络和拨号连接”，再用鼠标右键单击“本地连接”，选择“属性”，进入“本地连接属性”。双击“Internet 协议(TCP/IP)”后，点击“高级”，选择“选项”条中的“TCP/IP 筛选”，在“只允许”中填入除了139之外要用到的端口。注：如果你在局域网中，这样会影响局域网的使用。

下面再介绍一个对Win9x/NT/2000/XP用户都有效地办法：自己定制防火墙规则。以天网个人防火墙为例，选择一条空规则，规定如下规则：“数据包方向”选“接收”，“对方IP地址”选“任何”，“协议”选“TCP”，“本地端口”选“139到139”，“对方端口”选“0到0”，在“标志位”中选上“SYN标志”，“动作”选“拦截”，然后保存即可.

最后，我们再说说如何在QQ中隐形。之所以单独谈QQ，是由于QQ已经成为绝大多数网民上网的必备工具了。

QQ采用的是UDP数据包通讯，攻击者只要向你发送一个信息，他就可以通过监视UDP数据包来获得你的IP和QQ的端口号。从理论上说，在直接通讯的模式下，想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ，就可以隐藏自己的真实IP，而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的，这样攻击者获取的IP也只是腾讯服务器的地址。

以最新的QQ2004为例，只要右键单击屏幕右下角的QQ图标，在弹出菜单中选择“系统参数”，单击“系统设置”中的“代理设置”，选中“使用自定义的网络设置”。在“类型”中选择“SOCK5代理服务器”在“服务器”和“端口”一栏中输入你寻找到的免费代理地址 “用户名”和“密码”一般不用填，点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”即可。提供免费代理服务器的网站有很多，也可以自己用代理猎手等工具来查找。

如果没有找到合适的Sock5代理，还可以使用支持HTTP协议的QQ服务，实现QQ连通。有了这个功能，非会员也能够通过HTTP代理上线了。要想使用TCP方式登陆，只要在图四所示图中在“类型”中选择“HTTP代理服务器”。

然后输入服务器地址和端口（一般填80），这样，非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代理使用QQ了，而网友们看到的则是你的假IP，这样就安全多了！

好了，现在就可以体验隐身冲浪带领的快感了，而且还安全了许多！真是一举两得。

一个IP地址内有多台电脑，那么如何才能区分数据包是分配哪台计算机的

二层三层四层交换机区别

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC 地

址信息，根据MAC 地址进行转发，并将这些MAC 地址与对应的端口记录在自己内部的一个地

址表中。具体的工作流程如下：

（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC 地址，这样它就知道

源MAC 地址的机器是连在哪个端口上的；

（2） 再去读取包头中的目的MAC 地址，并在地址表中查找相应的端口；

（3） 如表中有与这目的MAC 地址对应的端口，把数据包直接复制到这端口上；

（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应

时，交换机又可以学习一目的MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所

有端口进行广播了。

不断的循环这个过程，对于全网的MAC 地址信息都可以学习到，二层交换机就是这样建立和

维护它自己的地址表。

从二层交换机的工作原理可以推知以下三点：

（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，

如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换

机就可以实现线速交换；

（2） 学习端口连接的机器的MAC 地址，写入地址表，地址表的大小（一般两种表示方式：

一为BEFFER RAM，一为MAC 表项数值），地址表大小影响交换机的接入容量；

（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Applicati

on specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家

采用ASIC 不同，直接影响产品性能。

以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型

时注意比较。

（二）路由技术

路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工

作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方

式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地

方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息

加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源

地址。

路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息

，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据

包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达

目的路由器。

而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由

信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由

协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相

学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由

协议。

由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。

当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设

计。

（三）三层交换技术

近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常

新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的

玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。

组网比较简单

使用IP 的设备A------------------------三层交换机------------------------使用IP 的

设备B

比如A要给B 发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP 是否与

自己在同一网段。

如果在同一网段，但不知道转发数据所需的MAC 地址，A就发送一个ARP请求，B返回其MAC 地

址，A用此MAC 封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC 地址表，将

数据包转发到相应的端口。

如果目的IP 地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应

MAC 地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统

中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC 表中放

的是缺省网关的MAC 地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的

路由，将构造一个新的帧头，其中以缺省网关的MAC 地址为源MAC 地址，以主机B 的MAC 地址

为目的MAC 地址。通过一定的识别触发机制，确立主机A与B 的MAC 地址及转发端口的对应关

系，并记录进流缓存条目表，以后的A到B 的数据，就直接交由二层交换模块完成。这就通

常所说的一次路由多次转发。

以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：

由硬件结合实现数据的高速转发。

这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背

板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这

些是三层交换机性能的两个重要参数。

简洁的路由软件使路由过程简化。

大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，

路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。

结论

二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大

，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的

解决方案。

路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的

网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由

信息的交换等等路由器所具有功能。

三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也

是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，

这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由

器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由

功能的快速转发的三层交换机就成为首选。

一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这

个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成

，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，

不然就退而求其次，让三层交换机也兼为网际互连。

第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC 地址(第二层网

桥)或源/目标IP 地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功

能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS

、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP 世

界，业务类型由终端TCP 或UDP 端口地址来决定，在第四层交换中的应用区间则由源端和终

端IP 地址、TCP 和UDP 端口共同决定。

在第四层交换中为每个供搜寻使用的服务器组设立虚IP 地址（VIP），每组服务器支持

某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务

器地址。

当某用户申请应用时，一个带有目标服务器组的VIP 连接请求（例如一个TCP SYN包）发

给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP 用实际服务

器的IP 取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映

射，在用户和同一服务器间进行传输。

第四层交换的原理

OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调

通信。在IP 协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。

在第四层中，TCP 和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包

包含哪些应用协议（例如HTTP、FTP 等）。端点系统利用这种信息来区分包中的数据，尤其

是端口号使一个接收端计算机系统能够确定它所收到的IP 包类型，并把它交给合适的高层

软件。端口号和设备IP 地址的组合通常称作“插口（socket）”。

1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/I

P 协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX 服务分配在256到

1024端口范围，定制的应用一般在1024以上分配端口号.

分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP 端

口号提供的附加信息可以为网络交换机所利用，这是第4 层交换的基础。

"熟知"端口号举例:

应用协议 端口号

FTP 20（数据）

21（控制）

TELNET 23

SMTP 25

HTTP 80

NNTP 119

NNMP 16

162（SNMP traps）

TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。

具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。

每台服务器和支持单一或通用应用的服务器组都配置一个VIP 地址。这个VIP 地址被发送出

去并在域名系统上注册。

在发出一个服务请求时，第四层交换机通过判定TCP 开始，来识别一次会话的开始。然

后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将

会话与一个具体的IP 地址联系在一起，并用该服务器真正的IP 地址来代替服务器上的VIP 地

址。

每台第四层交换机都保存一个与被选择的服务器相配的源IP 地址以及源TCP 端口相

关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服

务器之间重新影射和转发，直到交换机发现会话为止。

在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规

则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。

如何选用合适的第四层交换

a,速度

为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也

就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦

如此。千兆以太网速度等于以每秒1488000 个数据包的最大速度路由(假定最坏的情形,即

所有包为以及网定义的最小尺寸,长64 字节)。

b,服务器容量平衡算法

依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，

有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预

测中，闭环反馈提供反映服务器现有业务量的最精确的检测。

c,表容量

应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机

在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的

数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数

量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计

者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的

高性能交换机至关重要.

d,冗余

第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可

能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。