Hybrid Theory-混合理论

ARP故障原理及解决办法

Mon, 25 Jun 2007 22:49:47 +0800

APR病毒，一种地址欺骗的病毒。
【故障原因】
　　局域网内有人使用ARP欺骗的木马程序。
【故障原理】
　　要了解故障原理，我们先来了解一下ARP协议。
　　在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
　　ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
　　每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。
　　主机 IP地址 MAC地址
　　A 192.168.16.1 aa-aa-aa-aa-aa-aa
　　B 192.168.16.2 bb-bb-bb-bb-bb-bb
　　C 192.168.16.3 cc-cc-cc-cc-cc-cc
　　D 192.168.16.4 dd-dd-dd-dd-dd-dd
　　我们以主机A(192.168.16.1)向主机B(192.168.16.2)发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
　　从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
　　A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
　　做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
　　D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
　　当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
　　切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
　　由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
【HiPER用户快速发现ARP欺骗木马】
　　在路由器的“系统历史记录”中看到大量如下的信息(440以后的路由器软件版本中才有此提示)：　　MAC Chged 10.128.103.124
　　MAC Old 00:01:6c:36:d1:7f
　　MAC New 00:05:5d:60:c7:18
　　这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址(即所有信息的MAC New地址都一致为病毒主机的MAC地址)，同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
　　如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗(ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址)。
【在局域网内查找病毒主机】
　　在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN(下载地址可使用百度搜索查找)工具来快速查找它。
　　NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。
　　命令：“nbtscan -r 192.168.16.0/24”(搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254)；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
　　NBTSCAN的使用范例：
　　假设查找一台MAC地址为“00-0d-87-0d-58-5f”的病毒主机。
　　1)将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:\windows\system32下(winxp)。
　　2)在Windows开始—运行—打开，输入cmd(windows98输入“command”)，在出现的DOS窗口中输入：nbtscan -r 192.168.16.1/24(这里需要根据用户实际网段输入)，回车。屏幕出现下列信息：
　　Warning: -r option not supported under Windows. Running without it.
　　Doing NBT name scan for addresses from 192.168.16.1/24
　　IP address NetBIOS Name Server User MAC address
　　------------------------------------------------------------------------------
　　192.168.16.0 Sendto failed: Cannot assign requested address
　　192.168.16.50 SERVER 00-e0-4c-4d-96-c6
　　192.168.16.111 LLF ADMINISTRATOR 00-22-55-66-77-88
　　192.168.16.121 UTT-HIPER 00-0d-87-26-7d-78
　　192.168.16.175 JC 00-07-95-e0-7c-d7
　　192.168.16.223 test123 test123 00-0d-87-0d-58-5f
　　3)通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。当然，也有可能查不到病毒主机，因为发出的MAC地址是伪造的并不存在的。
【解决思路】
　　1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，(rarp同样存在欺骗的问题)，理想的关系应该建立在IP+MAC基础上。
　　2、设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
　　3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
　　4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
　　5、使用“proxy”代理IP的传输。
　　6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。(静态配置路由ARP条目)，注意，使用交换集线器和网桥无法阻止ARP欺骗。
　　7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
　　8、管理员定期轮询，检查主机上的ARP缓存。
　　9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
　　建议用户采用双向绑定的方法解决并且防止ARP欺骗。
　　1、在PC上绑定路由器的IP和MAC地址：
　　1)首先，获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>)。
　　2)编写一个批处理文件rarp.bat内容如下：
　　@echo off
　　arp -d
　　arp -s 192.168.16.254 00-22-aa-00-22-aa
　　将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
　　将这个批处理软件拖到“windows--开始--程序--启动”中。
rp
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
参数
-a[ InetAddr] [ -N IfaceAddr]
显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。如果未指定 InetAddr，则使用第一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]
与 -a 相同。
-d InetAddr [IfaceAddr]
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
/?
在命令提示符下显示帮助。
注释
? InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。
? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。

Symantec Client Security 的 Windows Installer(.mis)命令行参考

Tue, 29 May 2007 16:55:41 +0800

Symantec Client Security 的 Windows Installer (.msi) 命令行参考

情形
想要使用 Windows Installer 创建自定义的 Symantec Client Security 安装包。

解释
使用命令行参数安装 Symantec Client Security
Symantec Client Security 客户端和服务器安装程序使用 Windows Installer (.msi) 包进行安装和部署。如果使用命令行安装或部署安装包，则可以使用标准的 Windows Installer 转换参数和 Symantec 特定的参数自定义安装。有关使用标准的 Windows Installer 命令的详细信息，请咨询 Microsoft。

没底...

Sun, 18 Mar 2007 02:50:21 +0800

前两天朋友让帮他配太旧主机+加新的LCD,因为预算有限,所以一直本着自己以前"以最少的钱淘到性能相对最高"的原则.可是找了两天我有点撑不住了,学校里面学生卖的价都太高,网上成套的又不多...好不容易联系了个学校的又是一波三折,好在最后总算定了下来,明天看机器,网上查了下显卡的资料,发现口碑又不太好...

不是玩家还是不要碰2手的东西比较好,毕竟2手东西没有质保,完全靠的都是运气...同学很相信我,让我全权负责,而我却很没底,毕竟是帮别人,不是自己.出了问题很不好,可是这种2手的东西谁能保证用一两个月不会出现问题呢...真是个出力不讨好的活,以后一定不傻乎乎答应的那么快了..

1.14，应该记住的一天。

Mon, 15 Jan 2007 01:34:33 +0800

Linkin太孩子气了，Linkin从这天开始应该学着成熟。Linkin不该自暴自弃，很多事情等着你去做。想些正经事，做些正经事吧。。。今天正如昨天说的那样，的确是新的一天。

离答辩还有一天了...

Wed, 03 Jan 2007 02:41:42 +0800

希望一切顺利,真的不想在这个地方多呆一天.还有好多事情要做,时间过的快点,再快点吧...

SCSI扫盲

Tue, 05 Dec 2006 01:00:06 +0800

scsi的意思是指小型计算机接口方式，普通计算机只要增加一个pci的scsi卡就
可以随意接驳scsi盘了，如果是要用scsi盘做c盘启动，只要在主办的cmos设置里把第一
启动设置成scsi就可以了。对主办和其他周边没什么特别要求。也不影响其他ide设备的
同时使用。一个双通的scsi就可以接驳多达30个同速度的盘，一个单通160的scsi卡可以
接15个同速度的盘。而彼此不影响速度，且只占用一个irq。和普通ide硬盘比较总结几
点优势：

1.scsi可支持多个设备，scsi-2（fast scsi）最多可接7个scsi设备，ultra2和ultra3
的双通可接30个scsi设备。单通到15个盘。也就是说，所有的设备只需占用一个irq，同
时scsi还支持相当广的设备，如cd-rom、dvd、cdr、硬盘、磁带机、扫描仪等。

2.scsi还允许在对一个设备传输数据的同时，另一个设备对其进行数据查找。这就可以
在多任务操作系统如linux、windows nt中获得更高的性能。

3.scsi占用cpu极低，确实在多任务系统中占有着明显的优势。由于scsi卡本身带有cpu
，可处理一切scsi设备的事务，在工作时主机cpu只要向scsi卡发出工作指令，scsi卡就
会自己进行工作，工作结束后返回工作结果给cpu，在整个过程中，cpu均可以进行自身
工作。

4.scsi设备还具有智能化，scsi卡自己可对cpu指令进行排队，这样就提高了工作效率。
在多任务时硬盘会在当前磁头位置，将邻近的任务先完成，再逐一进行处理。

5.现在最快的scsi总线有320mb/s的带宽，这要求使用一个64位的66mhz（166mhz）的pci
插槽，但在普通pc机中也能达到的最大速度为133mb/s，（以上1-5点是转贴的，对方错
误的地方我做了些修改）

6。现在高端scsi盘，10k/15k的单盘速度测试已经接近或超过2个7200转主流ide硬盘rai
do的方式了。但scsi盘也分档次，一般型号越新越快，噪音和温度也控制越好。比如sea
gate做的豹子系列以代数来分，有豹子1-7代，型号尾数代表代数，比如st318705lc代表
豹子5代18g，c代表80针服务器热拔查，如果是w结尾代表是68针。最新一万五千转的stx
15 型号也是一样，比如st336752lw 代表36g x15 2代，ST336753代表X15 III代。豹子
以前的盘是酷鱼系列7200转的scsi盘。fujitsu做的scsi硬盘以速度快而安静又低温而闻
名。外表较seagate温柔，有亲和力，符合她的特点。主流型号以英文字母最后一位的排
序为档次区分，按字母表的顺序越往后越型号越新越快，和seagate略有不同。man318mc
代表man18g 80针，如果是man318mp代表是18g 68针。先有mah，再有maj，后有man，后
有15000转的mam，再现在的1000转MAP和15000转MAS。Man以后的盘都配备8mb缓冲。最后
补充一句，厚盘再便宜我也不推荐！

7。较新的scsi硬盘在接口方式上只有种------68针和80针(老式盘有50针的方式,这点早
期玩scsi的最清楚,有朋友还在用)。80针的设计原理是直接提供给服务器的热拔插模组
的，支持热拔插。68针是面向普通pc用户的，不支持直接热拔插。80针的盘同样可以用
到在普通台式机上（这也是我是使用和推广的方式），只需要增加一个80转68的lvd转接
头就可以了，偶尔停电或不小心热拔插了也不用担心。转接头一定要质量好的，否则即
使是u160的盘也变成40mb了，当然质量和价格是成正比的。普通头子也有，是se方式的4
0mb，从外观上往往普通se的转接头和lvd的转接头没太大区别，唯一可靠的办法是接上
盘后使用，2个判断指标，一是看显示的速度，二是看测试的数据。有些人担心通过转接
会影响速度，但实际测试结果是一样的。

8。scsi和ide比在设置上稍微复杂点，如果一个通道上接2个以上的盘就需要分配id了，
就象几兄弟要排队。不然就一个盘都识别不了。80针盘的跳线法是在转接头上进行的。6
8针的盘是在硬盘盘体上的跳线上进行的。如果只接一个硬盘。就不需要进行跳线的。id
o是默认是启动的盘，其他id是非启动盘。scsi通道要默认占用一个id7。scsi通道都会
自动终结，不需要另外终结也可以教稳定使用。但在scsi盘这头给于一个终结信号是稳
妥可靠的，所以高档lvd线揽都有多头，在末端配备终结器，分固定终结器和活动终结器
。

9。所谓lvd是指低电压传输方式，因为要实现80/160的理论速度，必须是lvd方式，英文
这样写的：low voltage differential ，lvd分80mb和160mb还有最新的320mb。lvd是以
2条信号线为一组进行信号传输的，其中一条处于高电位，另一条处于低电位。想让接收
信号的一方识别电位的改变，就必须对两条线分别施加高、低电压。这种方式在双方都
受到干扰时，能够将干扰部分互相抵消而保持正常的数据传输，同时还扩大了信号的可
识别临界范围。但lvd方式发挥作用的前提，是必须保证两条线与干扰源的距离相等，所
以两条信号线必须捆绑在一起（就象局域网中使用的双绞线一样）。真正的lvd用扁平线
应该是双绞型的，至于有些u160扁平线纯粹是出于节约成本的目的。使用它后，尽管也
有可能正常工作，但将无法保障25m的可接线长度。

10。双u160lvd通道scsi和单u160lvd通道scsi的区别：双160是2个160并行通道，可每个
通道接拨1-15个u160盘，而单u160卡是一个u160通道，另一个是40mb的通道。2着不是一
个档次的，一般双通卡比单通卡要贵不少。

11。说了这样多，好像比较复杂，其实简单的说就是要用lvd的scsi卡 + lvd的scsi盘
+ lvd的线就可以组成你理想中的快速，稳定，耐用的scsi系统，尤其做音频，视频和
非编的人非得使用scsi盘才能保证不掉桢。使用ide来非编是件很痛苦甚至是无法完成的
事。

12。那么普通玩家用scsi的有哪些突出的可以感受到的好处呢？ a。在移动拷贝数据的
时候，可以明显感觉到比ide反应快。举例说明：拷贝一个460mb的文件到scsi盘只花费
约20多秒的时间(当然这是最好的盘在单个文件下的速度)。 b。我们都知道做系统用的c
盘有着频繁的数据查找和读写，产生碎片和不连续空间，实践表明ide盘在系统使用时间
久了（比如一个月不整理碎片和空间）就会明显感觉系统响应时间变慢，而scsi做系统
盘之后这样的感觉几乎不再有啦！ c。可以同时做很多事情，有没有试过同时听mp3，玩
q3/cs，后台还在开2，3个拷贝窗口和数个ie窗口呢？比较明显的感觉是在分区间拷贝大
文件时，scsi的优势和速度就表现得淋漓尽侄了。 d。不过要说明的是，如果单纯从装
系统所用的时间或启动系统所用的时间上来比较scsi和ide的优劣，那你得到的结果会让
你失望，因为往往scsi比7200转的ide盘在这点上要慢一点，除非是最新的15k盘。那些
仅仅注重这2点的人建议不要购买scsi。我们的做法一般都是拿scsi盘做系统，同时使用
ide做备份盘。当然你如果钱多抛弃ide盘也没人指责你，scsi虽然比ide贵了不少，但物
有所值，尤其适合重载工作的场合，比如网吧。何况现在全新的二手scsi设备大约只有
行货一半。呵呵。

13。购买scsi盘要注意区分老型号的厚盘或老型号的薄盘，这类盘价格便宜往往让你心
动。即使是薄盘也会让你失望。淘汰盘有部分是厚盘，相当于2个ide堆砌起来还要高点
，有的虽然也是u160接口，4mb缓存，但速度就别指望很快了。尤其是噪音，我见过ibm
那种u160厚盘，在已经有思想准备的情况下还是给吓了一大跳，那个噪音估计比美国的
长弓阿伯奇战斗直升机的声音有大没小，整个桌面都在震动，好在价格便宜，36g的他只
卖360元。说到噪音，fujitsu在这方面是老大！他的maj/man/mam系列的工作噪音和安静
的ide硬盘一样，很多时候我分辨不出究竟是ide的声音还是scsi盘的声音。新型scsi都
和ide硬盘一样大小厚薄的，不同的是scsi的外观比较眩！电路板更是ide没法比的，多
了缓存芯片，cpu，大量的高档坦电等。其次是品牌的考虑，做scsi的厂家并不多，时间
久了，形成了对scsi优劣的一个心里定势。希捷，富士通，昆腾，日立是主要的大制造
商，惠普，康柏，戴尔等其他品牌的服务器scsi盘多为他们的oem盘。其中以希捷和富士
通的最多，他们是老大。ibm自己有做scsi盘，典型代表是ultra star ddys和IC35系列
，在性能和温度噪音控制上并不如scsi的老大，坏盘率也比较高点。

14.最新U320 15K盘归类:日立,希捷,富士通并称3大SCSI巨头,硬盘性能稳定,坏盘率低,
颇受行家亲赖.希捷的15KIII,富士通的MAS和日立的EK理应并列当今世界性能最强的15K
硬盘.3种盘的持续速率处在一个水平,梢有上下.经测试,EK在U160的带宽下持续达到75M/
秒.而MAS持续为76-77M/秒.近乎相同.而这一成绩比10K盘的代表豹子7和富士通MAP整整
提高了14M左右.

以上总结纯属个人体会和经验。有不对之处请指教，相互探讨，我的目的就是要“把高
高在上的scsi普及到老百姓家~！人人都来感受scsi的魅力” ^^ 一片双通160卡+ 4个es
erver豹子 18g的工作时的状态，里面同时有其他pci设备包括声卡显卡等，还有个30g的
ide硬盘，所用的主办不过是片用sd内存的via kt133a的主办。但这样的scsi系统比用p4
2。4ga + 两个7200转的ide raido方式还强劲！

安装scsi的必备知识和驱动下载:[推荐] 开篇特别提示：

普通用户严禁使用scsi卡自身的bios里自带的format 功能，它是属于低级格式化，使用
后99%以上的scsi盘不可恢复！切忌！切记！尤其不可低格过程中突然中断或重起，一般
盘在速度变慢,出现坏道等异常情况下才考虑低格,运气好可以把格好继续使用。

a. 第一次插上卡接好盘后,开机应该有scsi卡的bios检测信息和提示bios设置快捷键,一
般不需要进入bios设置,默认的就是最佳的. 除非你要用scsi的verify功能检测硬盘是否
有物理坏道的时候.

b. 检测搜索15个id后(如果是双通道卡就会先后搜索2个通道的15个id),能正确识别出盘
的型号,容量,同步速率,带宽模式.

c. 第一次上scsi做系统前,我们的做法一般是先接好卡,盘,进入以前的老系统,推荐的系
统是windows 2000/xp,在2k/xp里找到卡的驱动后,用磁盘管理器进行分区和快速格式化.
(win2k有个强大的磁盘管理器,位置在:在"我的电脑"上点右键----->管理----->磁盘管
理. 特别提示: 有不少朋友反映说在系统里找不到新装的scsi盘,其实原因很简单,不是
盘坏了,也不是系统不认盘,是因为系统要经过磁盘的签名和标记后才可以显示在资源管
理器里.这些都是要在磁盘管理起里进行的.

d. 如果是要用scsi做系统启动,主要在用2k/xp的磁盘管理器快速分区和格式化后记住要
激活下要做启动盘的c区,这个原理和dos下的fdisk一样,需要set active.

e. 除adaptec的产品外,其他如lsi53c1010 initio或qlogic的 scsi卡在装2k或xp时,第
一次重起后,需要按f6 键,按提示放入事前作好的scsi的驱动软盘.否则就会出现满屏的
蓝屏提示:inaccessible unknow harddrive......

f: 假如你买了一片不同型号的新卡想直接把scsi系统盘接到新卡上,不能直接把老卡拔
掉后接新卡.会出现蓝屏2k/xp系统会crash掉.除非是重装系统.最省事的办法是,老卡老
系统不动,把新卡也插上进系统,等系统认出新scsi卡的驱动后,再关机,把scsi线接到新
卡上,拔掉老scsi卡,这样你就不需要重装系统而升级到新的scsi卡了!

几点补遗:
一.用的卡的format功能是很危险的行为,在未得到卖方同意的情况下擅自低格,卖家可以
不负责任的低格过程中如果缺少耐性而中途重起退出..这个盘就完了, 至少普通用户是
难再恢复过来的.低格过程会有上下各一排大红色感叹号不停的闪动,并有大红色英文字
母提示格式化过程因盘而异从数秒到数小时! 用卡低格一个36g的盘耗时约1个小时,没有
经验的人可能以为是电脑死机了而中途重起退出..这个盘就完了

二. 双通卡和单通卡究竟有什么区别?双通raid卡是不是就是速度乘以2?这2个问题网友
问的最多,这里我统一做个解释.双通和单通最大的区别在于扩展能力上,双就是同速的2
个lvd通道而不是卡上有几个接口,这里区别双接口和双通的提法区别,单通卡也可能是2
个甚至3个接口,除一个lvd口外,其他2个是se的口或50针的外设口.双通卡上每个通道各
接一个盘是不是比一个通道上接2个盘要快些?回答是基本肯定的,至少双通卡没有瓶井限
制,可以让每个盘运行在足带宽下.但不是说这样做可以让速度翻倍或提高很多.另外要特
别强调的是,有些人为了推销双通或多通的raid卡,鼓吹双通阵列卡就是乘以2的速度,比
如3同的80m阵列卡就是240m/秒的速度.这是极其虚伪和自欺欺人的.多通阵列卡提高的是
扩展能力,就是可以接更多的盘和组成更多的阵列组合模式

童话而已

Tue, 24 Oct 2006 15:07:08 +0800

一个常去的论坛上面的朋友发给我听的，不标准的英语却别有一种感觉。。。

It’s only the fairy tale 童话而已
　　Who are those little girls in pain
　　just trapped in castle of dark side of moon
　　Twelve of them shinning bright in vain
　　like flowers that blossom just once in years
　　They are dancing in the shadow like whispers of love
　　just dreaming of place where they’re free as dove
　　They’re never been allowed to love in this cursed cage
　　it’s only the fairy tale they believe
　　

译文：
　　月下那些忧伤的女孩是谁？
　　被困在月亮旁的黑暗城堡中
　　12个人徒然的闪耀着光辉
　　就像那只开一次的花朵
　　他们在阴影中起舞，仿佛爱的低语
　　梦想有个地方，她们可以自由如白鸽
　　在诅咒的牢笼里，她们将永不被允许去爱
　　所相信的，也不过是童话而已

新高，611分！

Fri, 06 Oct 2006 15:12:55 +0800

1V2完胜，哈哈，吃了30多个子，真牛。。。关键是胆大心细。。。

郁闷的是今天装了个摄像头驱动竟然系统崩溃了，好郁闷，滚动条一出来就死机，还的我桌面上那张抓图都没有保存下来，好可惜。。。看来以后不能老是随手把什么东西都放到桌面，还是懒阿。。。。

电脑的一些测试图

Thu, 05 Oct 2006 12:17:44 +0800

电脑“裸奔”

Thu, 05 Oct 2006 01:32:24 +0800

原来的老机箱实在太热了，准备给爱机换个机箱，今天正好有个学弟买走了宿舍的里的一堆垃圾配件，正好攒了台主机，就把机箱一起卖给他了。现在机器又一次“裸奔”了。。。好可怜，不过蛮风凉的。。。

上张摄像头拍的照片

新买的soundblaster live!