网站备案步骤
信息产业部网址：
打开信息产业部备案管理系统（http://beian.miit.gov.cn），点击“注册”按钮，填写相关内容，注意：所填写的所有信息必须真实并长久有效！

以您收到的用户名密码登录（如下图）

点上部菜单栏中的“修改信息”。注意：必须填写真实有效联系信息

用户信息修改后进行 “ICP备案信息采集”添加操作，点“ ICP备案信息采集 ”中的“添加”如下图：

填写完以上第一步表格后进入第二步，如下图所示：

完成后等待信息产业部通知即可。注意：所填写的所有信息必须真实并长久有效！
域名备案：

如何下载备案电子证书：
备案证书文件下载须知：
①.请将备案证书文件bazs.cert放到网站的cert/目录下。该文件必须可通过下列地址http://网站域名/cert/bazs.cert访问，其中网站域名指的是网站的Internet域名。
②.将备案号/经营许可证号显示在网站首页底部的中间位置，如当地电管局另有要求，则以当地电管局要求为准。
③.网站首页显示的备案号/经营许可证号必须带有超链，超链目标指向beian.miit.gov.cn。

如何查询登录信息产业部备案系统登录密码：

什么是IPv4？什么是IPv6？

IPv4，是互联网协议（Internet Protocol，IP）的第四版，也是第一个被广泛使用，构成现今互联网技术的基石的协议。1981年Jon Postel 在RFC791中定义了IP。

　现行的IPv4自1981年RFC 791标准发布以来并没有多大的改变。事实证明，IPv4具有相当强盛的生命力，易于实现且互操作性良好，经受住了从早期小规模互联网络扩展到如今全球范围Internet应用的考验。所有这一切都应归功于IPv4最初的优良设计。

　　但是，还是有一些发展是设计之初未曾预料到的：

　　近年来Internet呈指数级的飞速发展，导致IPv4地址空间几近耗竭。IP地址变得越来越珍稀，迫使许多企业不得不使用NAT将多个内部地址映射成一个公共IP地址。地址转换技术虽然在一定程度上缓解了公共IP地址匮乏的压力，但它不支持某些网络层安全协议以及难免在地址映射中出现种种错误，这又造成了一些新的问题。而且，*NAT并不可能从根本上解决IP地址匮乏问题，随着连网设备的急剧增加，IPv4公共地址总有一天会完全耗尽。

　　Internet主干网路由器维护大型路由表能力的增强。目前的IPv4路由基本结构是平面路由机制和层次路由机制的混合，Internet核心主干网路由器可维护85000条以上的路由表项。

　　地址配置趋向于要求更简单化。目前绝大多数 IPv4地址配置需要手工操作或使用DHCP(动态宿主机配置协议)地址配置协议完成。随着越来越多的计算机和相关设备使用IP地址，必然要求提高地址配置的自动化程度，使之更简单化，且其他配置设置能不依赖于DHCP协议的管理。

　　IP层安全需求的增长。在Internet这样的公共媒体上进行专用数据通信一般都要求加密服务，以此保证数据在传输过程中不会泄露或遭窃取。虽然目前有IPSec协议可以提供对IPv4数据包的安全保护，但由于该协议只是个可选标准，企业使用各自私有安全解决方案的情况还是相当普遍。

　　更好的实时QoS支持的需求。IPv4的QoS标准，在实时传输支持上依赖于IPv4的服务类型字段(TOS)和使用UDP或TCP端口进行身份认证。但IPv4的TOS字段功能有限，而同时可能造成实时传输超时的因素又太多。此外，如果IPv4数据包加密的话，就无法使用TCP/UDP端口进行身份认证。

　　为了解决上述问题，Internet工程任务组(IETF)开发了IPv6。这一新版本，也曾被称为下一代IP，综合了多个对IPv4进行升级的提案。在设计上，IPv6力图避免增加太多的新特性，从而尽可能地减少对现有的高层和低层协议的冲击。

什么是IPv6？

　　现有的互联网是在IPv4协议的基础上运行。IPv6是下一版本的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。为了扩大地址空间，拟通过IPv6重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。IPv6的主要优势体现在以下几方面：扩大地址空间、提高网络的整体吞吐量、改善服务质量(QoS)、安全性有更好的保证、支持即插即用和移动性、更好实现多播功能。

　　显然，IPv6的优势能够对上述挑战直接或间接地作出贡献。其中最突出的是IPv6大大地扩大了地址空间，恢复了原来因地址受限而失去的端到端连接功能，为互联网的普及与深化发展提供了基本条件。当然，IPv6并非十全十美、一劳永逸，不可能解决所有问题。IPv6只能在发展中不断完善，也不可能在一夜之间发生，过渡需要时间和成本，但从长远看，IPv6有利于互联网的持续和长久发展。

什么是UDP？

用户数据报协议(UDP)是一个简单的面向数据报的传输层(transport layer)协议，IETF RFC 768是UDP的正式规范。

用户数据报协议是定义用来在互连网络环境中提供包交换的计算机通信的协议。此协议默认认为网路协议（IP）是其下层协议。此协议提供了向另一用户程序发送信息的最简便的协议机制。此协议是面向操作的，未提供提交和复制保护。如果应用程序要求可*的数据传送应该使用传输控制协议（TCP）。数据报格式如下：

　　　　0　　　　 7 8　　　　15 16　　　23 24　　　　 31　
　　　　+-----------+-----------+----------+------------+
　　　　|　　　　源端口 　　　　|　　　目的端口 　　　　|
　　　　+-----------+-----------+----------+------------+
　　　　|　　　　 长 度 　　　　|　　　　校验码 　　　　|
　　　　+-----------+-----------+----------+------------+
　　　　|　　　　 数 据 　　　　　　　　 ......
　　　　+-----------+----------.......

　　　　　　　　　　　　　用户数据报格式

用户数据报头格式

域

源端口是可选域，当其有意义时，它指的是发送进程的端口，这也就假定了在没有其它信息的情况下，返回信息应该向什么地方发送。如果不使用它，则在此域中填0。目的端口在有特定的目的网络地址时有意义。长度指的是此用户数据报长度的八进制表示。（这表明最小的数据报长度是 8。）校验码有16位，是对IP头，UDP头和数据中信息包头的数位取反之和再取反得到的。

包头从概念上说是在UDP头信息之前的，它包括有源地址，目的地地址，所使用的协议和UDP长度。这些信息使信息不能被错误地接收。这个校验过程与TCP中使用的过程一致。

　　　　0　　　　 7 8　　　　15 16　　　23 24　　　　 31　
　　　　+-----------+-----------+----------+------------+
　　　　|　　　　　　　　　　源地址　　　　　　 　　　　|
　　　　+-----------+-----------+----------+------------+
　　　　|　　　　 　　　　　目的地址　　　　　　　　　　|
　　　　+-----------+-----------+----------+------------+
　　　　|　　0　　　|　协议 　　|　　　UDP长度　　　　　|
　　　　+-----+-----+----+------+-----+-----+----+------+

如果计算出的校验码为零，它将被全零发送。全零的校验值意味着发送者未产生校验码。

用户接口

用户接口应该允许创建新的接收端口，在接收端口的接收操作有：应该返回一个八进制数说明源端口和源地址，允许数据报传送，指定数据，
源和目标端口和目的地地址。

IP层接口

UDP模块必须能够决定源和目标的网络地址，而且必须能够从包头中得知所使用的协议。一个可能的接口方式是返回整个数据报，包括接收操作返回的包头。这样的接口还应该允许UDP向IP传送完整的带包头的数据报用于传送。由IP来确定一致性并计算校验码。

协议应用

此协议的最主要的用途是网际名称服务器和小文件传输协议（TFTP）。

协议号

在IP中使用它时，它的协议号是17（八进制中是21）。

电子邮件符号@的来历

＠符号在英文中曾含有两种意思，即“在”或“单价”。它的前一种意思是因其发音类 似于英文at，于是常被作为“在”的代名词来使用。如“明天早晨在学校等”的英文便条就 成了“wait you ＠ schoolmorning”。除了at外，它又有each的含义，所以“＠”也常常用 来表示商品的单价符号。
　　美国的一位电脑工程师汤林森确立了＠在电子邮件中的地位，赋予符号“＠”新意。为 了能让用户方便地在网络上收发电子邮件，1971年就职于美国国防部发展军用网络阿帕网的 BBN电脑公司的汤林森，奉命找一种电子信箱地址的表现格式。他选中了这个在人名中绝不会 出现的符号“＠”并取其前一种含义，可以简洁明了地传达某人在某地的信息，“＠”就这 样进入了电脑网络。
　　汤林森设计的电子邮件的表现格式为“人名代码＋电脑主机或公司代码＋电脑主机所属 机构的性质代码＋两个字母表示的国际代码”。这就是现在我们所用电子邮件地址的格式， 其中用“＠”符号把用户名和电脑地址分开，使电子邮件能通过网络准确无误地传送。

前端总线频率
	总线是将信息以一个或多个源部件传送到一个或多个目的部件的一组传输线。通俗的说，就是多个部件间的公共连线，用于在各个部件之间传输信息。人们常常以MHz表示的速度来描述总线频率。总线的种类很多，前端总线的英文名字是Front Side Bus，通常用FSB表示，是将CPU连接到北桥芯片的总线。计算机的前端总线频率是由CPU和北桥芯片共同决定的。 北桥芯片负责联系内存、显卡等数据吞吐量最大的部件，并和南桥芯片连接。CPU就是通过前端总线（FSB）连接到北桥芯片，进而通过北桥芯片和内存、显卡交换数据。前端总线是CPU和外界交换数据的最主要通道，因此前端总线的数据传输能力对计算机整体性能作用很大，如果没足够快的前端总线，再强的CPU也不能明显提高计算机整体速度。数据传输最大带宽取决于所有同时传输的数据的宽度和传输频率，即数据带宽＝（总线频率×数据位宽）÷8。目前PC机上所能达到的前端总线频率有266MHz、333MHz、400MHz、533MHz、800MHz几种，前端总线频率越大，代表着CPU与北桥芯片之间的数据传输能力越大，更能充分发挥出CPU的功能。现在的CPU技术发展很快，运算速度提高很快，而足够大的前端总线可以保障有足够的数据供给给CPU，较低的前端总线将无法供给足够的数据给CPU，这样就限制了CPU性能得发挥，成为系统瓶颈。 外频与前端总线频率的区别：前端总线的速度指的是CPU和北桥芯片间总线的速度，更实质性的表示了CPU和外界数据传输的速度。而外频的概念是建立在数字脉冲信号震荡速度基础之上的，也就是说，100MHz外频特指数字脉冲信号在每秒钟震荡一万万次，它更多的影响了PCI及其他总线的频率。之所以前端总线与外频这两个概念容易混淆，主要的原因是在以前的很长一段时间里（主要是在Pentium 4出现之前和刚出现Pentium 4时），前端总线频率与外频是相同的，因此往往直接称前端总线为外频，最终造成这样的误会。随着计算机技术的发展，人们发现前端总线频率需要高于外频，因此采用了QDR（Quad Date Rate）技术，或者其他类似的技术实现这个目的。这些技术的原理类似于AGP的2X或者4X，它们使得前端总线的频率成为外频的2倍、4倍甚至更高，从此之后前端总线和外频的区别才开始被人们重视起来。此外，在前端总线中比较特殊的是AMD64的HyperTransport。

	Intel芯片组： 845、845D、845GL所支持的前端总线频率是400MHz，845E、845G、845GE、845PE、845GV以及865P、910GL所支持的前端总线频率是533MHz，而865PE、865G、865GV、848P、875P、915P、915G、915GV、915PL、915GL、925X、945PL、945GZ所支持的前端总线频率是800MHz，定位于欢跃(VIIV)平台的945GT所支持的前端总线频率是533MHz和667MHz，高端的925XE、945P、945G、955X、975X所支持的前端总线频率是1066MHz。946PL和946GZ所支持的前端总线频率是800MHz，而P965、G965、Q965和Q963所支持的前端总线频率则都是1066MHz。 VIA芯片组： P4X266、P4X266A、P4M266所支持的前端总线频率是400MHz，P4X266E、P4X333、P4X400、P4X533所支持的前端总线频率是533MHz，PT800、PT880、PM800、PM880、P4M800、P4M800 Pro、PT880 Pro所支持的前端总线频率是800MHz，PT880 Ultra、PT894、PT894 Pro、PT890所支持的前端总线频率也高达1066MHz。P4M890所支持的前端总线频率是800MHz，而P4M900所支持的前端总线频率则是1066MHz。 SIS芯片组： SIS645、SIS645DX、SIS650所支持的前端总线频率是400MHz，SIS651、SIS655、SIS648、SIS661GX所支持的前端总线频率是533MHz，SIS648FX、SIS661FX、SIS655FX、SIS655TX、SIS649、SIS656、SIS662所支持的前端总线频率是800MHz，SIS649FX和SIS656FX所支持的前端总线频率则高达1066MHz。 Intel平台系列 ATI芯片组： Radeon 9100 IGP、Radeon 9100 Pro IGP、RX330、Radeon Xpress 200 IE(RC410)、Radeon Xpress 200 IE(RXC410)所支持的前端总线频率是800MHz，Radeon Xpress 200 IE(RS400)、Radeon Xpress 200 CrossFire IE(RD400)、CrossFire Xpress 1600 IE所支持的前端总线频率则高达1066MHz。 ULI芯片组： M1683和M1685所支持的前端总线频率是800MHz。 NVIDIA芯片组： nForce4 SLI IE、nForce4 SLI X16 IE、nForce4 SLI XE、nForce4 Ultra IE所支持的前端总线频率全部都高达1066MHz。nForce 590 SLI IE、nForce 570 SLI IE和nForce 570 Ultra IE所支持的前端总线频率全部都是1066MHz。

	AMD平台系列
	VIA芯片组： KT266、KT266A、KM266所支持的前端总线频率是266MHz，KT333、KT400、KT400A、KM400、KN400所支持的前端总线频率是333MHz，KT600和KT880所支持的前端总线频率是400MHz。 SIS芯片组： SIS735、SIS745、SIS746、SIS740所支持的前端总线频率是266MHz，SIS741GX和SIS746FX所支持的前端总线频率是333MHz，SIS741和SIS748所支持的前端总线频率是400MHz。 Uli芯片组： M1647所支持的前端总线频率是266MHz。 nVidia芯片组： nForce2 IGP、nForce2 400和nForce2 Ultra 400所支持的前端总线频率是400MHz。 此外，由于AMD64系列CPU内部整合了内存控制器，其HyperTransport频率只与CPU接口类型有关，而与主板芯片组无关，所以其HyperTransport频率的区分是相当简单的：Socket 754接口的所有CPU的HyperTransport频率都是800MHz；Socket 939接口的Sempron的HyperTransport频率是800MHz，除Sempron之外的所有Socket 939接口CPU的HyperTransport频率都是1000MHz；旧版的Socket 940接口CPU的HyperTransport频率也是800MHz，而新版的Socket 940接口CPU的HyperTransport频率也已经提高到了1000MHz；Socket S1接口的所有CPU的HyperTransport频率都是800MHz；Socket AM2接口的Sempron的HyperTransport频率是800MHz，除Sempron之外的所有Socket AM2接口CPU的HyperTransport频率都是1000MHz；即将发布的Socket F接口Opteron的HyperTransport频率则都是1000MHz。

适用类型



　　主板适用类型，是指该主板所适用的应用类型。针对不同用户的不同需求、不同应用范围，主板被设计成各不相同的类型，即分为台式机主板和服务器/工作站主板。
台式机主板

台式机主板
　　台式机主板，就是平常大部分场合所提到的应用于PC的主板，板型是ATX或Micro ATX结构，使用普通的机箱电源，采用的是台式机芯片组，只支持单CPU，内存最大只能支持到4GB，而且一般都不支持ECC内存。存储设备接口也是采用IDE或SATA接口，某些高档产品会支持RAID。显卡接口多半都是采用PCI
-Express接口，比较旧的产品也会采用AGP接口。扩展接口也比较丰富，有多个USB2.0/1.1，IEEE1394，COM，LPT，IrDA等接口以满足用户的不同需求。扩展插槽的类型和数量也比较多，有多个PCI，CNR，AMR等插槽适应用户的需求。部分带有整合的网卡芯片，有低档的10/100Mbps自适应网卡，也有高档的千兆网卡。在价格方面，既有几百元的入门级或主流产品，也有一二千元的高档产品以满足不同用户的需求，。台式机主板的生产厂商和品牌也非常多，市场上常见的就有几十种之多。
服务器/工作站主板
　　服务器/工作站主板，则是专用于服务器/工作站的主板产品，板型为较大的ATX，EATX或WATX，使用专用的服务器机箱电源。其中，某些低端的入门级产品会采用高端的台式机芯片组，例如英特尔的I875P芯片组就被广泛用在低端入门级产品上；而中高端产品则都会采用专用的服务器/工作站芯片组，例如英特尔
E7501，Sever Works
GC-SL等芯片组。对服务器/工作站主板而言，最重要的是高可*性和稳定性，其次才是高性能。因为大多数的服务器都要满足每天24小时、每周7天的满负荷工作要求。由于服务器/工作站数据处理量很大，需要采用多CPU并行处理结构，即一台服务器/工作站中安装2、4、8等多个CPU；对于服务器而言，多处理器可用于数据库处理等高负荷高速度应用；而对于工作站，多处理器系统则可以用于三维图形制作和动画文件编码等单处理器无法实现的高处理速度应用。为适应长时间，大流量的高速数据处理任务，在内存方面，服务器/工作站主板能支持高达十几GB甚至几十GB的内存容量，而且大多支持ECC内存以提高可*性。


服务器主板
　　服务器主板在存储设备接口方面，中高端产品也多采用SCSI接口而非IDE接口，并且支持RAID方式以提高数据处理能力和数据安全性。在显示设备方面，服务器与工作站有很大不同，服务器对显示设备要求不高，一般多采用整合显卡的芯片组，例如在许多服务器芯片组中都整合有ATI的RAGE
XL显示芯片，要求稍高点的采用普通的AGP显卡，甚至是PCI显卡；而图形工作站对显卡的要求非常高，主板上的显卡接口也多采用AGP Pro
150，而且多采用高端的3DLabs、ATI等显卡公司的专业显卡，如3DLabs的“野猫”系列显卡，中低端则采用NVIDIA的Quandro系列以及ATI的Fire
GL系列显卡等等。在扩展插槽方面，服务器/工作站主板与台式机主板也有所不同，例如PCI插槽，台式机主板采用的是标准的33MHz的32位PCI插槽，而服务器/工作站主板则多采用64位的PCI
X-66甚至PCI
X-133，其工作频率分别为66MHz和133MHz，数据传输带宽得到了极大的提高，并且支持热插拔，其电气规范以及外型尺寸都与普通的PCI插槽不同。在网络接口方面，服务器/工作站主板也与台式机主板不同，服务器主板大多配备双网卡，甚至是双千兆网卡以满足局域网与Internet的不同需求。服务器主板技术要求非常高，所以与台式机主板相比，生产厂商也就少得多了，比较出名的也就是英特尔、超微、华硕、技嘉、泰安、艾崴等品牌，在价格方面，从一千多元的入门级产品到几万元甚至十几万元的高档产品都有。

	支持CPU类型
	是指能在该主板上所采用的CPU类型。CPU的发展速度相当快，不同时期CPU的类型是不同的，而主板支持此类型就代表着属于此类的CPU大多能在该主板上运行（在主板所能支持的CPU频率限制范围内）。CPU类型从早期的386、486、Pentium、K5、K6、K6-2、Pentium II、Pentium III等，到今天的Pentium 4、Duron、AthlonXP、至强（XEON）、Athlon 64经历了很多代的改进。每种类型的CPU在针脚、主频、工作电压、接口类型、封装等方面都有差异，尤其在速度性能上差异很大。只有购买与主板支持CPU类型相同的CPU，二者才能配套工作。

	DDR传输标准
	标准的DDR SDRAM分为DDR 200，DDR 266，DDR 333以及DDR 400，其标准工作频率分别100MHz，133MHz，166MHz和200MHz，对应的内存传输带宽分别为1.6GB/sec，2.12GB/sec，2.66GB/sec和3.2GB/sec，非标准的还有DDR 433，DDR 500等等。初学者常被DDR 266，PC 2100等字眼搞混淆，在这里要说明一下，DDR 266与PC 2100其实就是一回事，只是表述方法不同罢了。DDR 266是指的该内存的工作频率（实际工作频率为133MHz，等效于266MHz 的SDRAM），而PC 2100则是指其内存传输带宽（2100MB/sec）。同理，PC 1600就是DDR 200，PC 2700就是DDR 333，PC 3200就是DDR 400。 　　DDR SDRAM内存传输标准表：

	超线程技术
	CPU生产商为了提高CPU的性能，通常做法是提高CPU的时钟频率和增加缓存容量。不过目前CPU的频率越来越快，如果再通过提升CPU频率和增加缓存的方法来提高性能，往往会受到制造工艺上的限制以及成本过高的制约。 　　尽管提高CPU的时钟频率和增加缓存容量后的确可以改善性能，但这样的CPU性能提高在技术上存在较大的难度。实际上在应用中基于很多原因，CPU的执行单元都没有被充分使用。如果CPU不能正常读取数据（总线/内存的瓶颈），其执行单元利用率会明显下降。另外就是目前大多数执行线程缺乏ILP（Instruction-Level Parallelism，多种指令同时执行）支持。这些都造成了目前CPU的性能没有得到全部的发挥。因此，Intel则采用另一个思路去提高CPU的性能，让CPU可以同时执行多重线程，就能够让CPU发挥更大效率，即所谓“超线程（Hyper-Threading，简称“HT”）”技术。超线程技术就是利用特殊的硬件指令，把两个逻辑内核模拟成两个物理芯片，让单个处理器都能使用线程级并行计算，进而兼容多线程操作系统和软件，减少了CPU的闲置时间，提高的CPU的运行效率。 　　采用超线程及时可在同一时间里，应用程序可以使用芯片的不同部分。虽然单线程芯片每秒钟能够处理成千上万条指令，但是在任一时刻只能够对一条指令进行操作。而超线程技术可以使芯片同时进行多线程处理，使芯片性能得到提升。 　　超线程技术是在一颗CPU同时执行多个程序而共同分享一颗CPU内的资源，理论上要像两颗CPU一样在同一时间执行两个线程，P4处理器需要多加入一个Logical CPU Pointer（逻辑处理单元）。因此新一代的P4 HT的die的面积比以往的P4增大了5%。而其余部分如ALU（整数运算单元）、FPU（浮点运算单元）、L2 Cache（二级缓存）则保持不变，这些部分是被分享的。 　　虽然采用超线程技术能同时执行两个线程，但它并不象两个真正的CPU那样，每个CPU都具有独立的资源。当两个线程都同时需要某一个资源时，其中一个要暂时停止，并让出资源，直到这些资源闲置后才能继续。因此超线程的性能并不等于两颗CPU的性能。 　　英特尔P4 超线程有两个运行模式，Single Task Mode（单任务模式）及Multi Task Mode（多任务模式），当程序不支持Multi-Processing（多处理器作业）时，系统会停止其中一个逻辑CPU的运行，把资源集中于单个逻辑CPU中，让单线程程序不会因其中一个逻辑CPU闲置而减低性能，但由于被停止运行的逻辑CPU还是会等待工作，占用一定的资源，因此Hyper-Threading CPU运行Single Task Mode程序模式时，有可能达不到不带超线程功能的CPU性能，但性能差距不会太大。也就是说，当运行单线程运用软件时，超线程技术甚至会降低系统性能，尤其在多线程操作系统运行单线程软件时容易出现此问题。 　　需要注意的是，含有超线程技术的CPU需要芯片组、软件支持，才能比较理想的发挥该项技术的优势。操作系统如：Microsoft Windows XP、Microsoft Windows 2003，Linux kernel 2.4.x以后的版本也支持超线程技术。目前支持超线程技术的芯片组包括如： Intel芯片组： 　　845、845D和845GL是不支持支持超线程技术的；845E芯片组自身是支持超线程技术的，但许多主板都需要升级BIOS才能支持；在845E之后推出的所有芯片组都支持支持超线程技术，例如845PE/GE/GV以及所有的865/875系列以及915/925系列芯片组都支持超线程技术。 VIA芯片组： 　　P4X266、P4X266A、P4M266、P4X266E和P4X333是不支持支持超线程技术的，在P4X400之后推出的所有芯片组都支持支持超线程技术，例如P4X400、P4X533、PT800、PT880、PM800和PM880都支持超线程技术。 SIS芯片组： 　　SIS645、SIS645DX、SIS650、SIS651和早期SIS648是不支持支持超线程技术的；后期的SIS648、SIS655、SIS648FX、SIS661FX、SIS655FX、SIS655TX、SIS649和SIS656则都支持超线程技术。 ULI芯片组： 　　M1683和M1685都支持超线程技术。 ATI芯片组： 　　ATI在Intel平台所推出的所有芯片组都支持超线程技术，包括Radeon 9100 IGP、Radeon 9100 Pro IGP和RX330。 nVidia芯片组： 　　即将推出的nForce5系列芯片组都支持超线程技术。

ping是一个很常用的小工具，它主要用于确定网络的连通性问题。使用ping命令后，常见的出错信息通常分为3种：

　　1、Unknown host：不知名主机

　　这种出错信息的意思是，该远程主机的名字不能被域名服务器(DNS)转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。

　　2、No answer：无响应

　　这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。

　　3、Request timed out：超时

　　工作站与中心主机的连接超时，数据包全部丢失。

　　原因：可能是到路由器的连接出现问题，或路由器不能通过，也可能是中心主机已经关机或死机。

ping命令--详细帮助

校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。

ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list

参数

-t

校验与指定计算机的连接，直到用户中断。

-a

将地址解析为计算机名。

-n count

发送由 count 指定数量的 ECHO 报文，默认值为 4。

-l length

发送包含由 length 指定数据长度的 ECHO 报文。默认值为 64 字节，最大值为 8192 字节。

-f

在包中发送“不分段”标志。该包将不被路由上的网关分段。

-i ttl

将“生存时间”字段设置为 ttl 指定的数值。

-v tos

将“服务类型”字段设置为 tos 指定的数值。

-r count

在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9 。

-s count

指定由 count 指定的转发次数的时间邮票。

-j computer-list

经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。

-k computer-list

经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。

-w timeout

以毫秒为单位指定超时间隔。

destination-list

指定要校验连接的远程计算机。

关于 Ping 的详细信息

Ping--注意

Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据（周期性的大写字母序列）。

可以使用 Ping 实用程序测试计算机名和 IP 地址。如果能够成功校验 IP 地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地 HOSTS 文件中或 DNS

数据库中存在要查询的计算机名。

下面显示 Ping 输出的示例：(Windows用户可用：开始->运行,输入"command" 调出command窗口使用此命令）

C:\>ping ds.internic.net

Pinging ds.internic.net [192.20.239.132] with 32 bytes of data:

Reply from 192.20.239.132: bytes=32 time=101ms TTL=243

Reply from 192.20.239.132: bytes=32 time=100ms TTL=243

Reply from 192.20.239.132: bytes=32 time=120ms TTL=243

Reply from 192.20.239.132: bytes=32 time=120ms TTL=243

　Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。

　　现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：

　　ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
Options:
　　-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.

　　不停的ping地方主机，直到你按下Control-C。

　　此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。 　

　　-a Resolve addresses to hostnames.
　　解析计算机NetBios名。
　　示例：C:＼>ping -a 192.168.1.21
　　Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:
　　Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
　　Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
　　Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
　　Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
　　Ping statistics for 192.168.1.21:
　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
　　Minimum = 0ms, Maximum = 0ms, Average = 0ms

　　从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。 　

　　-n count Number of echo requests to send.

　发送count指定的Echo数据包数。

　　在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：

　　C:＼>ping -n 50 202.103.96.68
　　Pinging 202.103.96.68 with 32 bytes of data:
　　Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
　　Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
　　Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
　　Request timed out.
　　………………
　　Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
　　Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
　　Ping statistics for 202.103.96.68:
　　Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:
　　Minimum = 40ms, Maximum = 51ms, Average = 46ms

　　从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。 　

　　-l size Send buffer size.

　　定义echo数据包大小。

　　在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）

　　C:＼>ping -l 65500 -t 192.168.1.21
　　Pinging 192.168.1.21 with 65500 bytes of data:
　　Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
　　Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
　　………………

　　这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。 　

　　-f Set Don't Fragment flag in packet.
　　在数据包中发送“不要分段”标志。
　　在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

　　-i TTL Time To Live.
　　指定TTL值在对方的系统里停留的时间。
　　此参数同样是帮助你检查网络运转情况的。 　

　　-v TOS Type Of Service.
　　将“服务类型”字段设置为 tos 指定的值。 　

　　-r count Record route for count hops.
　　在“记录路由”字段中记录传出和返回数据包的路由。

　在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：

　　C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由） 　

　　Pinging 202.96.105.101 with 32 bytes of data: 　

　　Reply from 202.96.105.101: bytes=32 time=10ms TTL=249
　　Route: 202.107.208.187 ->
　　202.107.210.214 ->
　　61.153.112.70 ->
　　61.153.112.89 ->
　　202.96.105.149 ->
　　202.96.105.97 ->
　　202.96.105.101 ->
　　202.96.105.150 ->
　　61.153.112.90 　

　　Ping statistics for 202.96.105.101:
　　Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
　　Approximate round trip times in milli-seconds:
　　Minimum = 10ms, Maximum = 10ms, Average = 10ms
　　从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。 　

　　-s count Timestamp for count hops.
　　指定 count 指定的跃点数的时间戳。
　　此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。 　

　　-j host-list Loose source route along host-list.
　　利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 　

　　-k host-list Strict source route along host-list.
　　利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 　

　　-w timeout Timeout in milliseconds to wait for each reply.
　　指定超时间隔，单位为毫秒。
　　此参数没有什么其他技巧。 　

　　ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：

　　[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]
　　"DefaultTTL"=dword:000000ff
　　255---FF
　　128---80
　　64----40
　　32----20

　　好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍。

什么是ARP?如何防范ARP欺骗?

什么是ARP?
   
ARP（Address Resolution
Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
 
  从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
   
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
 
   近期，一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP
欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp
-d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络*和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
  如何检查和处理“
ARP 欺骗”木马的方法
1 ．检查本机的“ ARP 欺骗”木马染毒进程

同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL
”键，选择“任务管理器”，点选“进程”标签。察看其中是否有一个名为“ MIR0.dat
”的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。参见右图。
2 ．检查网内感染“ ARP
欺骗”木马染毒的计算机
在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：
ipconfig
记录网关 IP
地址，即“ Default Gateway ”对应的值，例如“ 59.66.36.1 ”。再输入并执行以下命令：
arp –a
在“
Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的物理地址，即“ Physical Address ”值，例如“
00-01-e8-1f-35-54 ”。在网络正常时这就是网关的正确物理地址，在网络受“ ARP
欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。
也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP
对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。
3 ．设置 ARP 表避免“ ARP
欺骗”木马影响的方法
本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关物理地址，然后在
“命令提示符”窗口中输入并执行以下命令：
arp –s 网关 IP
网关物理地址
4.态ARP绑定网关
  步骤一：
  在能正常上网时，进入MS-DOS窗口，输入命令：arp
－a，查看网关的IP对应的正确MAC地址， 并将其记录下来。
  注意：如果已经不能上网，则先运行一次命令arp
－d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp
－a。
  步骤二：
  如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。
  要想手工绑定，可在MS-DOS窗口下运行以下命令：
  arp
－s 网关IP
网关MAC
  例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp
－a后输出如下：
  Cocuments and Settings>arp
-a
  Interface:192.168.1.5 --- 0x2
  Internet Address
Physical Address Type
  192.168.1.1  00-01-02-03-04-05
dynamic
  其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。
  被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。
  手工绑定的命令为：
  arp
－s 192.168.1.1  00-01-02-03-04-05
  绑定完，可再用arp
－a查看arp缓存：
  Cocuments and Settings>arp
-a
  Interface: 192.168.1.5 --- 0x2
  Internet Address
Physical Address Type
  192.168.1.1  00-01-02-03-04-05
static
  这时，类型变为静态（static），就不会再受攻击影响了。
  但是，需要说明的是，手工绑定在计算机关机重启后就会失效，需要再次重新绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，把病毒杀掉，才算是真正解决问题。
5
.作批处理文件
  在客户端做对网关的arp绑定，具体操作步骤如下：
  步骤一：
  查找本网段的网关地址，比如192．168．1．1，以下以此网关为例。在正常上网时，“开始→运行→cmd→确定”，输入：arp
－a，点回车，查看网关对应的Physical Address。
比如：网关192.168.1.1
对应00－01－02－03－04－05。
  步骤二：
  编写一个批处理文件rarp.bat，内容如下：
  @echo
off
  arp －d
  arp
-s  192.168.1.1  00－01－02－03－04－05
  保存为：rarp.bat。
  步骤三：
  运行批处理文件将这个批处理文件拖到“Windows→开始→程序→启动”中，如果需要立即生效，请运行此文件。
  注意：以上配置需要在网络正常时进行
6.使用安全工具软件
  及时下载Anti
ARP
Sniffer软件保护本地计算机正常运行。具体使用方法可以在网上搜索。
  如果已有病毒计算机的MAC地址，可使用NBTSCAN等软件找出网段内与该MAC地址对应的IP，即感染病毒的计算机的IP地址，然后报告单位的网络中心对其进行查封。
  或者利用单位提供的集中网络防病毒系统来统一查杀木马。另外还可以利用木马杀客等安全工具进行查杀。
7.应急方案
  网络管理管理人员利用上面介绍的ARP木马检测方法在局域网的交换机上查出受感染该病毒的端口后，立即关闭中病毒的端口，通过端口查出相应的用户并通知其彻底查杀病毒。而后，做好单机防范，在其彻底查杀病毒后再开放相应的交换机端口，重新开通上网。
附录一
清华大学校园网络安全响应小组编的一个小程序
下载地址：
ftp://166.111.8.243/tools/ArpFix.rar
清华大学校园网络安全响应小组编了一个小程序，它可以保护您的计算机在同一个局域网内部有ARP欺骗木马计算机的攻击时，保持正常上网。具体使用方法：
1、
程序运行后请先选择网卡，选定网卡后点击“选定”按钮。
2、
选定网卡后程序会自动获取您机器的网关地址。
3、获得网关地址后请点击获取MAC地址按钮获取正确的网关MAC地址。
4、
确认网关的MAC地址后请点击连接保护，程序开始保护您的机器。
5、
点击程序右上角的*，程序自动隐藏到系统托盘内。
6、要完全退出程序请在系统托盘中该程序图标上点击右键选择EXIT。
注意：
1、这个程序只是一个ARP攻击保护程序，即受ARP木马攻击时保持自己计算机的MAC地址不被恶意篡改，从而在遭受攻击时网络不会中断。本程序并不能清除已经感染的ARP木马，要预防感染或杀除木马请您安装正版的杀毒软件！
附录二
Anti
Arp Sniffer 的用法
下载地址：http://www.wipe.edu.cn/Files/wlzx/Antiarp.rar
双击Antiarp文件，出现图二所示对话框。

图二
输入网关地址（网关地址获取方式：[开始] -->[程序]-->
[附件]菜单下调出“命令提示符”，输入ipconfig，其中Default
Gateway即为网关地址）；点击获取网关MAC地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。
点击恢复默认，然后点击防止地址冲突，如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包。

右击[我的电脑]-->[管理]-->点击[事件查看器]-->点击[系统]-->查看来源为[TcpIP]--->双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti
ARP
Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig
/all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果成功将不再会显示地址冲突。
注：1、如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡；本软件不支持多网卡，部分网卡可能更改MAC会无效。

 Finger

    在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协议之后才可用。

    finger [-l] [user]@computer[...]

    参数

    -l

    以长列表格式显示信息。

    user

    指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：

    @computer

    Ftp

    将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp可以交互使用。单击“相关主题”列表中的“ftp 命令”以获得可用的“ftp”子命令描述。该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。

    ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]

    参数

    -v

    禁止显示远程服务器响应。

    -n

    禁止自动登录到初始连接。

    -i

    多个文件传送时关闭交互提示。

    -d

    启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。

    -g

    禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。（请参阅联机“命令参考”中的 glob 命令。）

    -s: filename

    指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向(> )。

    -a

    在捆绑数据连接时使用任何本地接口。

    -w:windowsize

    替代默认大小为 4096 的传送缓冲区。

    computer

    指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。

 Nbtstat

    该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了TCP/IP 协议之后才可用。

    nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]

    参数

    -a remotename

    使用远程计算机的名称列出其名称表。

    -A IP address

    使用远程计算机的 IP 地址并列出名称表。

    -c

    给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。

    -n

    列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。

    -R

    清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。

    -r

    列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或WINS 来解析和注册的名称数。

    -S

    显示客户端和服务器会话，只通过 IP 地址列出远程计算机。

    -s

    显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。

    interval

    重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。

Netstat

    显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

    netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

    参数

    -a

    显示所有连接和侦听端口。服务器连接通常不显示。

    -e

    显示以太网统计。该参数可以与 -s 选项结合使用。

    -n

    以数字格式显示地址和端口号（而不是尝试查找名称）。

    -s

    显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。

    -p protocol

    显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。

    -r

    显示路由表的内容。

    interval

    重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。

 Route

    控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。

    route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]

    参数

    -f

    清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。

    -p

    该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。

    command

    指定下列的一个命令。

    命令 目的

    print 打印路由

    add 添加路由

    delete 删除路由

    change 更改现存路由

    destination

    指定发送 command 的计算机。

    mask subnetmask

    指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。

    gateway

    指定网关。

    名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。

    metric costmetric

    指派整数跃点数（从 1 到 9999）在计算最快速、最可*和（或）最便宜的路由时使用。