网络环境技术
摘要：
donews给我感觉实在是慢阿 决定更换blog
http://hi.baidu.com/zglloo
（全文共170字）——点击
此处阅读全文
摘要：
小学和初中那时侯很坚持收集邮票但是 后来忙了也就没有坚持下去但是等 以后经济有了就继续
不知道有没有人喜欢集邮 我以前很喜欢的
http://boinc.berkeley.edu/images/stamps/
www.equn.com中认识到 http://boinc.equn.com/rosetta/ (rosetta@home)
Rosetta@home 是一项利用已联网的计算机来准确预测和设计蛋白质结构及聚合物的分布式计算项目。我们的目的很明确，那就是 （全文共1780字）——点击此处阅读全文
摘要：
此处阅读全文
思考与分析：中国黑客的现状与发展
来自：CSDN转载 新浪科技
http://news.csdn.net/n/20061013/96145.html
我想人们总是把hack想象的贬义，而事实中国的hack有怎样做的呢？
一.中国黑客的现状
如今国内黑客站点门派繁多，但整体素质不如人意，有的甚至低劣. 为什么这样说呢？
1. 叫法不一 ，很不正规。
黑客，甚至包括骇客，这两个单词都是可以在相关资料如词典，黑客界等领域有章可循的，能得到他们的认同，一看到此类词语就可以马上明白他们是什么意思，最初，（"黑客"（HACKER）是一个褒义词，指的是那些尽力挖掘计算机程序的最大潜力的电脑精英。） 代表何种精神与准则，而目前国内出现的好多叫法如什么红客，紫客，蓝客等杂七乱八的叫法，鬼才知道他们是什么意思呢。（"红客"一词好理解点，有很强的政治性，旨在抗击外来网络入侵，维护国内网络安全，有很强的爱国色彩。）这些叫法或许只有在国内才有呢，出了国门，人家就不知道这些杂乱的叫法是什么意思，这都是对"黑客"一词的歪解误用，如同旧时土匪，拉帮人马，占山为王，自立门户，自成一家，目前的对"黑客"一词的各种叫法与其如出一辙，极不规范。
2.技术功底薄弱，夸大作风。
比如国内几大黑客组织的站点，这里就不指出名字了，至于小型站点更不必说了，此类站点只顾如何叫他人攻击别人的电脑，刷QB，盗密码等 ，以适应入门者的口味 ，可笑滑稽。站点色彩绚丽，配以刺眼的界面和震撼的音乐等手段，依此来吸引众人尤其是青少年的眼球。青少年不成熟，崇尚自由冒险刺激，有强烈的表现欲，黑客行业正符合这一特点，所以众多黑客站点正投其所好，使之趋之若鹜，来提高自己的站点访问量，而不用练真正的“内功”来提高站点的质量和知名度。好大喜功，抬高自己。有的黑客站点刚成立没多久，便标榜自己为全国甚至是全球最大的黑客安全站点，光看名字就够唬人的，而国外的黑客，研究的是系统级别的漏洞，攻击的也是此类漏洞，但好像从来没听说过哪个国家的黑客把黑客这个名词命名颜色化，连美国，以色列，俄罗斯等国家的黑客界也没这些叫法，更没什么紫客，蓝客，绿客的叫法等。其实一个站点考虑的不是如何练“内功”，却是如何夸自己，标榜自己，其结果可想知道，很难长久的，即使留下来的也是苟延残喘，有气无力。正所谓，你可以在某个时间骗的所有的人，也可能在一辈子骗倒某个人，但你不可能在所有的时间骗得所有的人。标榜自己最大，其实技术功底不行，时间久了，就没人相信了。
3.内容粗制滥造，应付了事，原创作品少，且相互抄袭。曾有某篇文章说，中国的黑客一代不如一代.
4.效率低，更新少，可读性差，界面杂乱。有些站点很少更新，死链接，打不开，站点杂乱，经常有死链接，作品抄袭.
5.整体技术水平不高，研究层次级别低。目前国内几大黑客站点大都进行商业化运作，安全培训。以追求最大经济效益为目的，只要能赚到钱就够了，至于深层次的研究，是没有的，而是每天更新一些新闻，黑客教程，软件等，学员学到一些编程知识，数据库知识，再看看一些教程，借用一些黑客工具，就去黑别人的站点，盗号等，与国外相比，国外的黑客则是研究的系统级别的漏洞，制造的也是世界级别的系统病毒，扰乱全球网络。
6.缺少一个统一协调中国黑客界行动发展的组织。虽然目前好多站点冠以"联盟"字样，但其实是一家，各自为政，这就使得再抗击外来网络入侵时缺少统一指挥，手忙脚乱，大大降低中国黑客界整体的力量。
黑客并不是大家所想象的专搞恶意破坏的不良分子，他们是一群纵横驰骋于网络上的侠客，他们是一群热衷于网络安全技术的爱好者，追求共享、免费，提倡自由、平等……黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。
二.中国黑客的发展
目前中国黑客的发展总体可以归为五大趋势：
1.黑客年轻化。
由于中国互联网的普及，形成全球一体化，甚至连很多偏远的地方也可以从网络上接触到世界各地形形式式的信息资源，所以越来越多对这方面感兴趣的中学生，也已经踏足到这个领域.
2.黑客的破坏力扩大化。
因互联网的普及，电子商务也在蓬勃发展，全社会对互联网的依赖性日益增加，黑客的破坏力也日益扩大化，仅在美国，黑客每年造成的经济损失就超过100亿美元，可想而知，对于安全刚起步的中国，破坏的影响程度有多大了.
3.黑客技术的迅速普及.
黑客组织的形成和黑客傻瓜式工具的大量出现导致的一个直接后果就是黑客技术的普及，虽然在市面可能看不到一本介绍如何做黑客、传授黑客技术的书，但是在internet上，黑客与黑客组织办的传授黑客技术的站点却比比皆是，随便用一个搜索引擎搜索一下，就能找到一大堆。这些黑客站点提供黑客工具，公布系统漏洞，公开传授黑客技术，进行黑客教学，甚至还有网上论坛、网上聊天相互交流黑客技术经验，协调黑客行动。黑客事件的剧增，黑客组织规模的扩大，黑客站点的大量涌现，也说明了黑客技术开始普及，甚至很多十多岁的年轻人也有了自己的黑客站点，从很多BBS上也可以看到学习探讨黑客技术的人也越来越来多，我们可以禁止有害书籍刊物的传播，却难以禁止internet上有害信息的的传播交流。
4.黑客技术的工具化。
黑客事件越来越多的一个的重要原因，黑客工具越来越多，越来越容易获得，也越来越傻瓜化和自动化，据中国科学院许榕生研究员介绍，黑客运用的软件工具已超过1000种。
5.黑客组织化。
对于黑客的破坏，人们的网络安全意识开始增强，计算机产品的安全性被放在很重要的位置，漏洞和缺陷也越来越难发现；而且因为利益的驱使，黑客开始由原来的单兵作战变成有组织的黑客群体，在黑客组织内部，成员之间相互交流技术经验，共同采取黑客行动，成功率增高，影响力也更大，正所谓道高一尺，魔高一丈。
作者：张文治
Vmware与Virtual PC是现在两种最流行的虚拟机软件，若要分别在两个软件上一个一个的安装系统，真是麻烦。现在有让你直接把Vmware映像直接转为Virtual PC映像的办法，想不想试一下呢？方法如下：
先在Vmware中装好系统（该虚拟系统中必须可以装Virtual PC，也就是说只能是windows2000,或windows XP等nt内核的系统)，安装上Vmware tools，为了与主机建立共享目录，在安装Vmware tools时务必选上Shared folders。
在客户机中增加共享目录，以便和主机交换文件，方法是在客户机图标上单击右键选Edit->options->shared folders->add(如图1,2）。
图1
图2
这里假设起共享名为"Untitled-1",共享建好后就可以在客户机和主机中交换文件了。在客户机中访问共享目录的办法是在地址栏中打入"\\.host\shared folders\untitled-1"。或者可以在我的电脑的菜单栏选工具-〉映射网络驱动器，输入上述地址，将其建为映射驱动器（如图3），方便以后使用。
图3
将Virtual PC复制到共享目录，把它装到客户机上。从Virtual PC菜单栏中运行Virtual Disk Virtual Wizard（如图4）。
图4
选创建一个新的虚拟硬盘。然后指定一个存放地点，如“c:\hda.vhd"，接下来选"linked to a hard disk(Advanced)"，然后会出现一个警告（如图5）
图5
，确定继续。之后会有一个当前磁盘的列表，选一个将要创建映像的，如“\\.\PHYSICALDRIVE0”，最后finish，就将磁盘映像做好了。但这是这个文件很小，它并不包含我们要转换的数据。
再次运行Virtual Disk Virtual Wizard，选择修改磁盘映像，然后选我们刚才创建的那个文件"c:\hda.vhd"，接下来选转换成“A dynamically expanding virtual hard disk"（如图6）
图6
然后选择存放地点，这个文件就是我们想要的映像文件，占空间很大，把它放在共享目录里上。之后会进行一段时间的转换。转换完成后我们就得到了Virtual PC的磁盘映像文件。
以上的操作都是在Vmware客户机中完成的，之后的操作将转入主机的Virtual PC中。选"new virtual machine wizard"(如图7)。
图7
创建一个新虚拟机，在创建磁盘时用我们刚从Vmware虚拟机中创建的那个很大的磁盘映像文件。虚拟机建好了，但此时它并不能启动系统。这是因为在Vmware虚拟机上安装的HAL (Hardware Abstraction Layer)并不适合于Virtual PC。所以我们要修改系统中的HAL
将windows安装盘放入光驱，修改virtual pc虚拟机中的启动顺序，用光盘启动。光盘引导后，按“R”选择修复系统，并进入故障恢复控制台。选“1”，进入命令行状态。按以下提示输入命令即可
D:\>g: //转换盘符，依实际情况而定
G:\>cd i386 //转换目录
G:\I386>expand hal.dl_ c:\windos\system32\hal.dll //释放hal.dll到指定目录
Microsoft (R) File Expansion Utility Version 5.00.2134.1
版权所有 (C) Microsoft Corp 1990-1999。保留所有权利。
将 hal.dl_ 展开成 c:\windos\system32\hal.dll
hal.dl_: 49668 字节展开到 95296 字节，增加了 91%。
G:\I386>expand ntoskrnl.ex_ c:\windos\system32\ntoskrnl.exe //释放ntoskrnl.exe到指定目录
Microsoft (R) File Expansion Utility Version 5.00.2134.1
版权所有 (C) Microsoft Corp 1990-1999。保留所有权利。
将 ntoskrnl.ex_ 展开成 c:\windos\system32\ntoskrnl.exe。
ntoskrnl.ex_: 761843 字节展开到 1640976 字节，增加了 115%。
这样就能启动windows了。
启动后在虚拟机的系统中装上virtual machine additions,虚拟机就可以正常工作了。
什么是虚拟机
所谓虚拟机就是虚拟计算机，简称“虚拟机”。虚拟机就是通过软件在一台计算机上模拟出来若干台可以独立运行而互不干扰的多个具有相同或不同操作系统的计算机。其特别之处在于，每一台虚拟机都与真实的计算机类似，拥有自己的CPU、内存、硬盘、光驱等硬件设备，甚至还有自己的BIOS。在虚拟机上，我们可以安装Windows、Linux等真实的操作系统和各种应用程序，并能够同时运行多台装有不同操作系统的虚拟机。
虚拟机的革命
近两年以来，随着IT虚拟化的大潮一浪又一浪的袭来，作为比较成熟的虚拟技术，虚拟计算机技术日益受到各大IT公司和众多用户的关注。目前，在虚拟机这片战场上除了老牌劲旅VMware和Microsoft，诸如Xen、Parallels等诸多新兴的虚拟机产品和技术也是不断的涌现出来。不仅如此，如果说诸如Microsoft、Redhat、Apple、Sun等更多操作系统厂商的加入，带来了虚拟机软件和操作系统软件整合的又一波潮流，那么Intel和AMD的加入，更是将虚拟机的战火烧到了处理器的层面上。然而，这一切都不能遮盖住虚拟机技术和网格技术整合的趋势。随着更多软硬件厂商的加入，使得虚拟机技术从单一的软件产品逐步转向软硬件结合的系统化、网络化的整体解决方案中来。
随着存储虚拟化、集成虚拟化等新的虚拟化技术和产品的推出，作为虚拟技术先驱的虚拟机技术必定对世界和中国的相关产业产生重大的影响。在可预见的将来，虚拟机技术将走入每个企业、每个家庭，乃至世界上的每一个角落。
也许，这是一场伟大的变革。。。。。。
虚拟机资源
Internet是浩瀚的，蕴藏着无穷无尽的各类资源，虚拟机技术就是其中的一类。下面列举的就是一些最权威的站点，希望对大家的学习有所帮助。
http://www.vmware.cn 中国VMWARE论坛，是中国最早最权威的虚拟机技术站点，拥有会员7万余人，技术文章和帖子上万篇，是国内虚拟机技术的顶尖站点。
http://www.vmware.com Vmware官方站点，正是这个x86虚拟机的巨头将虚拟机带到了寻常百姓家。
http://www.microsoft.com/windows/virtualpc/ 微软virtualpc主页
http://www.microsoft.com/windowsserversystem/virtualserver/ 微软virtualserver主页 受到了VMware和Xen的夹击，微软的日子也不是很好过啊。
http://www.xensource.com/ Xen官方主页，这个新兴的虚拟机软件，有着惊人的发展速度。
http://www.swsoft.com/ Swsoft官方主页，该公司的Virtuozzo虚拟机软件是一个定位明确的虚拟机软件。目前，该公司的中文站点已经开通。
Windows IP Configuration
Host Name . . . . . . . . . . . . : geo
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : jmu-dhcp
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . : jmu-dhcp
Description . . . . . . . . . . . : Broadcom 440x 10/100 Integrated Cont
roller
Physical Address. . . . . . . . . : 00-C0-9F-1E-04-88
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.112.32
Subnet Mask . . . . . . . . . . . : 255.255.255.0
IP Address. . . . . . . . . . . . : fe80::2c0:9fff:fe1e:488%5
Default Gateway . . . . . . . . . : 192.168.112.1
DHCP Server . . . . . . . . . . . : 192.168.112.1
DNS Servers . . . . . . . . . . . : ***.***.***.***（DNS 就不写了）
***.***.***.***
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
Lease Obtained. . . . . . . . . . : 2006年4月2日 18:30:58
Lease Expires . . . . . . . . . . : 2006年4月3日 18:30:58
Tunnel adapter Teredo Tunneling Pseudo-Interface:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : fe80::5445:5245:444f%4
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled
Tunnel adapter Automatic Tunneling Pseudo-Interface:
Connection-specific DNS Suffix . : jmu-dhcp
Description . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : C0-A8-70-20
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : fe80::5efe:192.168.112.32%2
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over Tcpip. . . . . . . . : Disabled
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：
（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道
源MAC地址的机器是连在哪个端口上的；>
（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；
（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；
（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应
时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所
有端口进行广播了。
不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
从二层交换机的工作原理可以推知以下三点：
（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，
如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换
机就可以实现线速交换；
（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；
（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Applicati
on specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家
采用ASIC不同，直接影响产品性能。
以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型
时注意比较。
（二）路由技术
路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。
路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。
而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。
由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。
（三）三层交换技术
近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。
组网比较简单
使用IP的设备A------------------------三层交换机------------------------使用IP的
设备B
比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与
自己在同一网段。
如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地
址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将
数据包转发到相应的端口。
如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应
MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统
中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放
的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的
路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址
为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关
系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通
常所说的一次路由多次转发。
以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：
由硬件结合实现数据的高速转发。
这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背
板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这
些是三层交换机性能的两个重要参数。
简洁的路由软件使路由过程简化。
大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，
路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。
结论
二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。
路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。
三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。
一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。
第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。
在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。
当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。
第四层交换的原理
OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调
通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。
在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。
1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/I
P协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到
1024端口范围，定制的应用一般在1024以上分配端口号.
分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端
口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。
"熟知"端口号举例:
应用协议 端口号
FTP 20（数据）
21（控制）
TELNET 23
SMTP 25
HTTP 80
NNTP 119
NNMP 16
162（SNMP traps）
TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。
具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。
每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出
去并在域名系统上注册。
在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然
后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将
会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地
址。
每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相
关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服
务器之间重新影射和转发，直到交换机发现会话为止。
在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。
如何选用合适的第四层交换
a,速度
为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦如此。千兆以太网速度等于以每秒1488000 个数据包的最大速度路由(假定最坏的情形,即所有包为以及网定义的最小尺寸,长64字节)。
b,服务器容量平衡算法
依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预测中，闭环反馈提供反映服务器现有业务量的最精确的检测。
c,表容量
应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的高性能交换机至关重要.
d,冗余
第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。
经常有用户抱怨Windows XP Home Edition不好伺候，稍有招待不周，就会拉下脸面，动辄“登录失败”、抑或“拒绝访问”，而Home Edition又是一个“缺胳膊少腿”的系统，没有合适的工具可以对网络访问进行排错……本文将对Windows XP Home Edition的网络访问故障进行综合排错（假设计算机名为TestXPH，资源的共享名为Share）。
本文假设读者已经熟悉局域网访问的基本原理和排错的基本过程，如果您对此并不了解，则可以按照以下的地址收看由笔者提供的webcast：
http://www.microsoft.com/china/technet/webcasts/ondemand/episode.aspx?newsID=msft032205vx
一、网络访问特点
由于Home Edition不能禁用“简单文件共享”，所以客户端一律以Guest帐户的身份进行验证。客户端要访问TestXPH上的共享资源Share，除了设置好网络底层的协议和端口，还必须满足以下三个条件：
⑴ Guest帐户必须处于启用状态。
⑵ 验证用户Guest必须具有以下的登录权利分配：
拒绝从网络访问这台计算机 Guest帐户、Everyone组和Guests组，必须都没有该登录权利
从网络访问此计算机 Guest帐户、Everyone组和Guests组，只需其中一个具有该登录权利
⑶ 共享资源必须赋予合适的共享权限和NTFS权限。
但是由于Home Edition具有以下三个“先天缺陷”，无法方便判断以上三个条件是否满足：
⑴ 没有“本地用户和组”管理单元，不方便修改Guest帐户的启用状态。
⑵ 没有“组策略”管理单元，不方便修改登录权利的分配。
⑶ 在正常Windows环境下无法方便地修改共享资源的共享权限和NTFS权限。
二、推荐的网络配置模式
强烈推荐采用网络安装向导（运行netsetup），这可以自动配置Home Edition的Guest帐户启用状态、登录权利和Windows防火墙设置。如果采用以上方法还是无法奏效，则可以继续阅读以下部分进行排错。
三、“本地用户和组”的替代品──“net user”命令
如果访问TestXPH计算机上的Share共享时，弹出如下图所示的对话框（Guest帐户呈灰色显示状态），则说明TestXPH计算机上的Guest帐户被禁用。
可以借助“net user”命令查看和修改Guest帐户的启用状态。
1．查看Guest帐户的状态
打开的命令提示符窗口里运行以下命令：
net user Guest /find /i “帐户启用”
2．启用Guest帐户
在命令提示符下运行以下命令：
net user Guest /Active:Yes
四、组策略的替代品──ShowPriv和Ntrights命令工具
如果访问TestXPH计算机上的Share共享时，弹出如下图所示的对话框，提示“登录失败：未授予用户在此计算机上的请求登录类型”的错误信息，这说明Guest帐户的登录权利设置不正确。
可以借助ShowPriv和Ntrights这两个命令工具，它们采用字符常量来代表相应的登录权利，如下表所示。
显示名称 | 字符常量 |
拒绝从网络访问这台计算机 | SeDenyNetworkLogonRight |
从网络访问此计算机 | SeNetworkLogonRight |
1．查看Guest帐户的登录权利
可以用ShowPriv命令工具来查看登录权利。
⑴ 查看具有“拒绝从网络访问这台计算机”登录权利的帐户
在命令提示符下输入以下命令并回车：
ShowPriv SeDenyNetworkLogonRight
命令结果类似如下所示：
C:\>ShowPriv SeDenyNetworkLogonRight
2 account(s) with the SeDenyNetworkLogonRight user right:
TestXPH\Guest
TestXPH\SUPPORT_388945a0
All accounts enumerated
命令结果显示Guest帐户具有“拒绝从网络访问这台计算机”的登录权利。
⑵ 查看具有“从网络访问此计算机”登录权利的帐户。
在命令提示符下输入以下命令并回车：
ShowPriv SeNetworkLogonRight
命令结果类似如下所示：
C:\>ShowPriv SeNetworkLogonRight
2 account(s) with the SeNetworkLogonRight user right:
TestXPH\Users
TestXPH\Guest
All accounts enumerated
命令结果显示Guest帐户具有“从网络访问此计算机”的登录权利。
2．设置Guest帐户的登录权利
可以用Ntrights命令工具来修改Guest帐户的登录权利。
⑴ 给Guest帐户赋予“从网络访问此计算机”登录权利
在命令提示符下输入以下命令并回车：
Ntrights -u Guest +r SeNetworkLogonRight
⑵ 取消Guest帐户“拒绝从网络访问这台计算机”的登录权利
在命令提示符下输入以下命令并回车：
Ntrights -u Guest -r SeDenyNetworkLogonRight
提示 ShowPriv和Ntrights命令工具都属于Windows Resource Kit Tools，可以到以下微软官方网站下载Windows Resource Kit Tools：
http://download.microsoft.com/download/8/e/c/8ec3a7d8-05b4-440a-a71e-ca3ee25fe057/rktools.exe
五、修改共享资源的权限
如果访问TestXPH计算机上的Share共享文件夹时，弹出如下图所示的对话框，提示“拒绝访问”的错误信息，这说明共享文件夹Share的共享权限或者NTFS权限设置不正确。
由于Windows XP Home Edition无法在正常Windows环境下用图形界面查看和修改共享资源的共享权限和NTFS权限，这里可以采用以下步骤：
⑴ 重启计算机，然后按F8，在Windows高级选项菜单上选择“带网络连接的安全模式”。
⑵ 进入安全模式以后，鼠标右键单击共享文件夹Share，选择“共享和安全”菜单项。
⑶ 现在可以设置该共享文件夹的共享权限和NTFS权限。六、令人困惑的问题
有时候会碰到让人困惑的问题，该问题具有以下两个特点：
⑴ 采用\\TestXPH形式访问Home Edition计算机时，收到“拒绝访问”的错误消息。而在TestXPH计算机上打开fsmgmt.msc，单击左侧的“会话”，可以看到客户机的当前登录用户已经成功打开会话。
⑵ 采用\\TestXPH\Share形式访问Home Edition计算机时，却能够正常访问。
造成这种问题的可能原因之一就是以下的注册表键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa