包头重装电脑系统多少钱_电脑店重装系统价格

1.HELP 我的电脑中了猛毒。。

2.我的是光纤网卡，每次上网都要拨号上网，无线路由器也用不了，请问是怎么回事？是被限制了吗？

3.我的 IP V 6 fe80::5cb6:cdea:570e:ce93%13 win7 无线路由支持ipv6 请问 我的 网关怎么添 ipv4的网关是

千投网www.1000tou.com建议你看看下面的：

该内存不能“0x00000'是常见原因 ？

使用Windows操作系统的人有时会遇到这样的错误信息：“0X指令引用的0x00000000内存，该内存不能written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。

一、应用程序没有检查内存分配失败

程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。 包头信息网

内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。

若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。

内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。

二、应用程序由于自身BUG引用了不正常的内存指针

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。

如果系统经常有所提到的错误提示，下面的建议可能会有帮助：

1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 集宁信息网

3.试用新版本的应用程序。

运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。

“0x”指令引用的“0x”内存。该内存不能为“read”。

“0x”指令引用的“0x”内存，该内存不能为“written”。

不知你出现过类似这样的故障吗？（0x后面内容有可能不一样。）

一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

下面先说说硬件：

一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。如果都没有，那就从软件方面排除故障了。

先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。

下面我从几个例子给大家分析：

例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。

例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\\winnt\\apppatch\\slayerui.dll。右键，属性，也会出现兼容性的选项。

例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“Ox060692f6”（每次变化）指令引用的“Oxff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例五：双击一个游戏的快捷方式，“Ox77f5cdO”指令引用“Oxffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例六：朋友发信息过来，我的电脑便出现了错误信息:“0*772b548f”指令引用的“0*00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

通过上面的几个例子，可以看到，出现故障的原因有好多种，在这里把已经提到和有可能发生的原因列个表，方便查阅。

解决方法 ：1、内存条坏了更换内存条 2、双内存不兼容使用同品牌的内存或只用一条内存

3、内存质量问题更换内存条 4、散热问题加强机箱内部的散热

5、内存和主板没插好或和其它硬件不兼容等重插内存或换个插糟

6、硬盘有问题更换硬盘 7、驱动问题重装驱动。如果是新系统，要先安装主板驱动

8、软件损坏重装软件 9、软件有BUG打补丁或用最新的版本。

10、软件和系统不兼容给软件打上补丁或者试试系统的兼容模式

11、软件和软件之间有冲突如果最近安装了什么新软件，卸载了试试

12、软件要使用到其它相关的软件有问题重装相关软件。比如播放某一格式的文件时出错，可能是这个文件的解码器有问题

13、病毒问题杀毒 14、杀毒软件与系统或软件冲突由于杀毒软件是进入底层监控系统的，可能与一些软件冲突，卸载了试试

15、系统本身有问题有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序，像SP的补丁，最好要打上。如果还不行重装系统或更换其它版本的系统了。

HELP 我的电脑中了猛毒。。

电信客户业务变更时,有时会出现带宽速率被调整为合约内最低值,但需要另行电子施公单才会恢复至高速率业务带宽,不会出现时快时慢的现象.

建议调整设备管理器内的网卡高级属性:

Checksum Offload 数据包校验 建议关闭

Flow Control 流量控制 一定要关闭

IEEE802.1P Support IEEE802.1P支持 建议关闭

Jumbo Frame Payload Size 默认是1500 这个是千兆网络一个新的设置，在下文详细叙述。

Low Power State Link Speed 网卡节能 建议关闭

Network Address MAC的修改 默认为不存在 一般不必改动

Optimize For CPU/Throughput 为CPU占用优化或为吞吐量进行优化，设置为CPU的话，网卡的速度被限制，但CPU占用会很低，假如改为Throughput的话，网卡的性能才能完全发挥，但CPU的占用也会上升不少。

Segmentation Offload 建议关闭

Speed/Duplex Settings Full Autonegotiation（全自适应，一般不用修改）

VLAN Id 默认是1 不用改

VLAN Support VLAN支持 一般关闭

Wake on Magic packet 魔术数据包唤醒 建议关闭

Wake on pattern 建议关闭

WakeOnLAN From PowerOff 建议关闭

8168/8111c网卡高级设置

在网卡高级选项里

JUMBO FRAME 改成无

802.1Q/1P VLAN Tagging 改成关闭

Flow Control 改成关闭

Jumbo Frame 改成关闭

Offload Checksum 改成关闭

Offload TCP_LargeSemnd 改成关闭

8169/8167网卡高级设置

820.1Q/1p VLAN Tagging=Disable

Flow Control=Disable

Junbo Frame=Disable

Offload Checksum=Disable

Offload TCP_LargeSend=Disable

Marvell Yukon网卡高级设置

流控制-》禁用（或者Flow Control->Disable）

传送缓冲区-》512（或者MaxTransmits->200）

接收缓冲区-》512（或者MaxReceives->500）

唤醒功能-》Link Change唤醒模式（或者WakeUpModeCap_A->28）

卸载 TCP/UDP 校验和 (IPv4)-》禁用（或者*TCPUDPChecksumOffloadIPv4->0）

在内网的IPX协议里手工添加一个帖类型802.2，网络号为：00012345或12345678 这样启动速度会快一点

修改XP默认TCP连接数

Intel Pro 1000网卡高级设置

QoS数据包标签 建议设置：已禁用

本地管理的地址 建议设置：不存在

传输描述符 建议设置：256

等待连接 建议设置：开

分载传输IP效验和 建议设置：开

分载传输TCP效验和 建议设置：关

分载接收IP效验和 建议设置：开

分载接收TCP效验和 建议设置：关

唤醒链接设置 建议设置：已禁用

唤醒设置 建议设置：已禁用

纪录链接状态设置 建议设置：已禁用

接收描述符 建议设置：256

巨帧 建议设置：已禁用

链接速度和双工 建议设置：1000 Mbps 自动协商

流程控制 建议设置：关

启用 PME 建议设置：控制操作系统

适应性帧间距调整 建议设置：已启用

中断节流率 建议设置：关

网卡高级属性设置

1。link down power saving 连接断开时关闭电源节省，建议启用enable。

2。link speed/duplex mode 连接的速度，现在的网卡一般都是10/100M自适应的，选默认的auto negotiation 自动选择即可。

3。network performance 网络设置，不用理它。

4。optimal performance 优化设置，建议启用enable。

5。receive buffer size 接收缓存大小，选最大的64k bytes吧。

6。wakeup on arp/ping

wakeup on link change

wakeup using Apm mode

这些都是网络唤醒功能，不需要的建议关闭disable。

Link Down Power Saving 低速连接时省电模式

Link Speed/Duplex Mode 连接速度双工模式

Network Address 网络地址

Optimal Performance 优化性能

Receive Buffer Size 接收缓冲大小

WakeUp on ARP/PING 网络唤醒通过ARP/PING

WakeUp on Link Change 网络唤醒通过连接改变

WakeUp using APM Mode 网络唤醒通过APM模式

Checksum Offload 数据包校验 建议关闭(魔兽问题源)

Flow Control 流量控制 一定要关闭

IEEE802.1P Support IEEE802.1P支持 建议关闭

Jumbo Frame Payload Size 默认是1500

Low Power State Link Speed 网卡节能 建议关闭

Network Address MAC的修改 默认为不存在 一般不必改动

Optimize For CPU/Throughput 为CPU占用优化或为吞吐量进行优化，设置为CPU的话，网卡的速度被限制，但CPU占用会很低，假如改为Throughput的话，网卡的性能才能完全发挥，但CPU的占用也会上升不少。

Segmentation Offload 建议关闭

Speed/Duplex Settings Full Autonegotiation（全自适应，一般不用修改）

VLAN Id 默认是1 不用改

VLAN Support VLAN支持 一般关闭

Wake on Magic packet 魔术数据包唤醒 建议关闭

Wake on pattern 建议关闭

WakeOnLAN From PowerOff 建议关闭

下面讲讲关于Jumbo Frame这个选项，这是一个新的技术，传统来说，标准以太网帧就是 1518 字节，除去 14 字节以太网头和 4 字节 CRC 校验是 1500，正好是 MTU 值，这是为以前的网络环境而考虑的设定大小，但在目前的千兆局域网环境中，各种设备已经十分稳定，所以一些厂家为了提高性能，提出Jumbo Frame这个新技术，但因为这个技术并非网络标准所规定的通讯设定，所以各厂家的产品都有差异，未必能够兼容。

用法的考虑因素,只有在整个网络上的设备都支持“巨帧”且配置为使用相同的帧大小时，才启用“巨帧”。在其他网络设备上设置“巨帧”时，应明白不同的网络设备对“巨帧”大小的计算也不相同。有些设备将数据包头的信息包括在帧大小中，有些不包括。英特尔适配器不将数据包头的信息包括在帧大小中。

巨帧仅支持 TCP/IP。

以 10 或 100 Mbps 使用巨帧将导致性能变差或链接丢失。

在交换器上配置巨帧时，对 CRC 将帧大小最多设置 4 个字节，如果使用 VLAN 或 Qos 数据包标记，则再加 4 个字节。

简单来说，当你确定你的交换机支持Jumbo Frame的时候，且服务器和客户机都是NF的网卡，你可以试一下都调节成为9000这个数，看看效果有没有提升。理论上讲，是可以极大的提高Station和存储的IO性能。

Link DownPowerSaving 节能模式

Link Speed/Duplex Mode 双工模式

Network Address 网络地址

Optimal Performace 最优化设置

Receive Buffer Size 缓冲区大小

WakeUp on ARP/PING 网络地址唤醒

WakeUp using APM Mode 使用高级电源管理模式激活

checksum offload 建议关掉此功能

1。link down power saving 连接断开时关闭电源节省，建议启用enable。

2。link speed/duplex mode 连接的速度，现在的网卡一般都是10/100M自适应的，选默认的auto negotiation 自动选择即可。

3。network performance 网络设置，不用理它。

4。optimal performance 优化设置，建议启用enable。

5。receive buffer size 接收缓存大小，选最大的64k bytes吧。

6。wakeup on arp/ping

wakeup on link change

wakeup using Apm mode 都是网络唤醒功能，不需要的建议关闭disable。

802.1q/1p VLAN Tagging 无线网卡和虚拟局域网连接通道 一般用不到

Flow ontrol 流控制，对网络传输的控制，一般不用设置默认就好

Jumbo Frame 缓冲帧数，不用设置

Link Speed/Duplex Mode 连接速度和模式，一般auto就好，100M和1000M看你板子网卡支持了，AUTO自动识别就可以了

Network Address MAC 地址，可以自己修改网卡的物理地址的

offload checksum 网卡的数据验证，通过checksum算出一个数值跟你接受是不是一样，验证数据有没有出错的 这个最好不要乱设置

offload TCP_LargeSend 卸载TCP大包，我也不懂 可能对数据流量比较大的去控制什么的吧

Wake-On-Lan After Shutdown WANKE ON LAN 是远程控制唤醒系统,关机后可以从局域网启动

WOL & Shutdown Link Speed WOL就是WANKE ON LAN 这个选项是你休眠和关机后网卡等还保持亮不亮的。如果不亮上面那项目功能就不能用，这个项目打开就可以让上面的功能可以用。 这2个是联系再一起的

大量传送负载转移 (Large Send Offload, LSO) 是一种硬件负载转移技术。LSO 可将 TCP 分段 (Segmentation) 负载转移给 NIC 硬件，通过降低 CPU 的工作负荷来提高网络性能。在 CPU 线程较慢或 CPU 资源不足的系统上采用 10Gb 网络时，LSO 很有用。此功能在 Solaris TCP/IP 栈中集成了基本 LSO 框架，这样就可以对任何支持 LSO 的 NIC 启用 LSO 功能

801.1P协议，可以根据配置为业务流加上相应优先级标记，并有4个优先级队列级，充分保证关键业务带宽，最大限度降低时延，从而保证QOS，有效支持VOIP等实时业务。可以通过技术手段将TCP分为三段，但是对传输内容不做任何改变。” 虽然TCP是一个可靠的协议，但是其存在很多限制，所以在对数据进行传输加速的过程中，需要将其分割为三段，并且需要对每段的内容进行校验，如果某一段校验出现问题，设备就会发出要求重新传输的信息，可以保证数据传输的安全性和完整性。 对TCP协议做中断是很复杂的事情，以从北京到广州为例，从北京到广州通过两个加速设备Steelhead进行区隔，产生三个链接。通过Steelhead将数据包打开，并“切”成碎片，再将这些碎片与历史碎片记录进行比较。当发现某一部分碎片与历史碎片相同，就将碎片配以指针，再将TCP打包，此时TCP传输的内容为多个指针。在广域网中可以将10000个数据包变为100个指针包。当包内容到达目的地后即可直接使用。这样大大缩短了网络延迟，实现了网络加速的目的。

1。 802 1Q/1P 虚拟网络标签

2。大量网络传送减负

3。关机网络唤醒

4。巨型祯

5连接速度与工作模式

6 流量控制

7 网络卡位

8网络唤醒模式

9网络唤醒和关机连接速度

10.硬盘效验和

3.4.6.8.9都可以关

有人在分析通讯报文的过程中发现WireShark里显示本机发出去的一些数据包Bad Checksum，并提示 maybe caused by “TCP checksum offload?”

Google了一下，发现这是网卡的一项功能，可以替代系统的TCP/IP协议栈来计算TCP包的校验和。

在windows系统中的Checksum Offload过程如下：

如果网卡支持，在高级选项里可以设置Checksum Offload是否对Rx或Tx有效，也可以设置为对两者都有效。

对于Tx，设置Checksum Offload有效之后，Windows的传输层将随机填充TCP校验和，因此在本机上抓取的数据包是Bad CheckSum。然后，网卡会自动计算正确的校验码然后发送，因此对方收到的仍然是正确的TCP包。

对于Rx，设置Checksum Offload有效之后，网卡在接收数据时，会填充一个NDISTCPIPCHECKSUMPACKET_INFO 结构并设置标志位；如果由于某种原因失败，则不设置标志位，由Windows里的TCP/IP协议栈来完成数据校验。

CheckSum Offload实际上是将传输层的一部分工作交给了硬件完成，以节约系统的CPU资源。微软的测试表明它可以最多节约30%的CPU资源。IBM里AIX的文档则指出：对于PCI接口的千兆网卡来说还不如让400Mhz以上的CPU来计算校验和，而PCI-X的千兆网卡启用此项后可以达到线路速度，从而节约CPU资源。

我的是光纤网卡，每次上网都要拨号上网，无线路由器也用不了，请问是怎么回事？是被限制了吗？

关于AV终结者

金山毒霸客户服务中心最近收到大量用户求助，用户反馈的现象大致差不多：杀毒软件不能用，想用搜索引擎去查找一些解决办法，输入杀毒，浏览器窗口就被关掉。在金山毒霸论坛，也有大量用户反应相同或类似的情况。而在珠海毒霸研发部，已经监测到此类病毒泛滥的情况。监测发现了一系列反击杀毒软件，破坏系统安全模式，植入木马下载器的病毒。并将这一类病毒命名为“AV终结者”，AV终结者指的是一批具备以下破坏性的病毒、木马和蠕虫。

病毒现象

1. 生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。

2. 安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。

3. 不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。

4. 禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。

5. 破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复

6. 当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。

7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。

8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。

传播方式

1. 通过U盘、移动硬盘的自动播放功能传播

2. AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。

因为这个病毒同样会攻击金山毒霸，已经中毒的电脑会发同金山毒霸不能启动，双击没反应。利用手动解决相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。我们推荐的清除步骤如下：

1. 在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具

下载地址： 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件：

把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。

3. 执行AV终结者专杀工具，清除已知的病毒，修复被系统配置。

（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）

4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。防范措施

因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒

1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。

2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。

3. 升级杀毒软件，开启实时监控

4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法，请参考附件二

5. 关闭windows的自动播放功能

附件一：关闭Windows自动播放功能

1. 使用组策略编辑器

点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。

2. 使用金山毒霸提供的禁止自动播放功能

启动毒霸主程序，工具菜单下找到综合设置，在其它设置中选中禁止U盘和硬盘的自动播放功能。

附件二：防范ARP病毒攻击

现在局域网中感染ARP 病毒的情况比较多，清理和防范都比较困难，给不少的网络管理

员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少

的参考资料。

ARP 病毒的症状：

有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，

拷贝文件无法完成，出现错误；局域网内的ARP 包爆增，使用Arp 查询的时候会发现不正

常的Mac 地址，或者是错误的Mac 地址对应，还有就是一个Mac 地址对应多个IP 的情况

也会有出现。

ARP 攻击的原理：

ARP 欺骗攻击的包一般有以下两个特点，满足之一可视为攻击包报警:第一以太网数据包头的源地址、目标地址和ARP 数据包的协议地址不匹配。或者，ARP数据包的发送和目标地址不在自己网络网卡MAC 数据库内，或者与自己网络MAC 数据库MAC/IP 不匹配。这些统统第一时间报警，查这些数据包(以太网数据包)的源地址(也有可能伪造)，就大致知道那台机器在发起攻击了。现在有网络管理工具比如网络执法官、P2P 终结者也会使用同样的方式来伪装成网关，欺骗客户端对网关的访问，也就是会获取发到网关的流量，从而实现网络流量管理和网络监控等功能，同时也会对网络管理带来潜在的危害，就是可以很容易的获取用户的密码等相关信息。

处理办法：

通用的处理流程：

1 .先保证网络正常运行

方法一：编辑个***.bat 文件内容如下：

arp.exe s

**.**.**.**（网关ip） ****

**

**

**

**（

网关mac 地址）

end

让网络用户点击就可以了!

办法二：编辑一个注册表问题，键值如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"mac"="arp s

网关IP 地址网关Mac 地址"

然后保存成Reg 文件以后在每个客户端上点击导入注册表。

2 找到感染ARP 病毒的机器。

a：在电脑上ping 一下网关的IP 地址，然后使用ARP －a 的命令看得到的网关对应的MAC 地址是否与实际情况相符，如不符，可去查找与该MAC 地址对应的电脑。

b：使用抓包工具，分析所得到的ARP 数据报。有些ARP 病毒是会把通往网关的路径指向自己，有些是发出虚假ARP 回应包来混淆网络通信。第一种处理比较容易，第二种处理比较困难，如果杀毒软件不能正确识别病毒的话，往往需要手工查找感染病毒的电脑和手工处理病毒，比较困难。

c：使用mac 地址扫描工具，nbtscan 扫描全网段IP 地址和MAC 地址对应表，有助于判断感染ARP 病毒对应MAC 地址和IP 地址。

预防措施：

1，及时升级客户端的操作系统和应用程式补丁；

2，安装和更新杀毒软件。

4，如果网络规模较少，尽量使用手动指定IP 设置，而不是使用DHCP 来分配IP 地址。

5，如果交换机支持，在交换机上绑定MAC 地址与IP 地址。（不过这个实在不是好主意）

我的 IP V 6 fe80::5cb6:cdea:570e:ce93%13 win7 无线路由支持ipv6 请问 我的 网关怎么添 ipv4的网关是

网络运营商封杀路由，导致用路由器共享上网的网友们无法上网了，我的电脑也在这个行列当中．面对网络运营商的限制，下面是我从网上摘抄的，当中所提到的软件一并发上来与大家分享；

首先要下载一个共享神盾2.0版的软件

一 使用共享神盾

一般地经过升级宽带路由后，局域网内电脑就能和以前一样轻松快乐地同时网际冲浪了。不过，建议大家在每台计算机上安装共享神盾．共享神盾不但能预防被运营商发现共享宽带，还可在运营商限制共享时进行破解突破。共享的使用非常简单，只要将所有需要共享上网的电脑中安装并启用“神盾”后，不需要对软件进行任何设置，保持默认设置即可突破共享上网限制，在任意主机中可以查看到网络的运行状态。

极少数用户在启动“神盾”时会出现“启动转发器失败”的提示，这是因为主机中有两个以上网卡，这时可在进入软件界面后，点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可．

二 破解MAC地址限制

许多中小企业所在办公写字楼中多采用“光纤到楼，网线到户”的方式连接上网，办公楼物业处网管为方便管理，多通过将IP地址与MAC地址绑定的方式控制网络。如果计算机网卡损坏或企业更新电脑，那么就需要重新去申请将网卡物理地址（MAC地址）与IP地址绑定，但许多物业管理都对此项目进行收费，为节约企业运营成本，无奈只好自己动手修改网卡MAC地址。

1.空手修改MAC

Windows操作系统会首先向系统注册表查询网卡MAC地址，如果系统注册表中存放有网卡MAC地址，则会将注册表中MAC值认定为网卡实际物理地址，不会向网卡继续要求提供其“身份证”，所以可以通过修改注册表的方式空手修改MAC地址，不过注册表修改操作步骤过于繁琐，建议在“控制面板”中进行修改。方法是执行“控制面板→网络连接”，在“本地连接”图标上右击执行“属性”命令，在弹出的“本地连接属性”中点击“配置”按钮进入网卡属性对话框；然后点击切换到“高级”标签，选择“属性”下的“ Network Address ”值；最后点击“不存在”值其上的输入框，将原网卡的MAC 地址输入，按下确定按钮搞定。

小提示：在此输入MAC地址时，无勿输入MAC地址中间的“－”，直接将数字字母输入即可，如“ 000C7633AE3F” 。

2.借助工具修改

部分网卡通过上述手段无法修改网卡的MAC值，因为其根本没有提供有“Network Address ”项可供选择修改。这时不妨借用一下专业的工具软件，K-mac便是这样一个绿色免费的MAC地址修改工具，软件运行后界面如图所示，首先点击“选择网卡”后的选择框选择要修改MAC地址的网卡，这时会在“当前地址”中显示出此网卡当前的MAC地址，然后将新的MAC地址输入其下的“修改地址”输入框中便可，注意同样无勿输入输入MAC地址中间的“－”.

　 3.固化MAC地址

虽然通过上述方法能够修改注册表中网卡MAC值，可以欺骗路由器、服务器等监控设置，但由于这些数值存放在注册表中，一旦重装操作系统势必造成MAC地址的丢失，再次输入MAC地址实在烦人，不如自己动手将新MAC地址“固化”到网卡中，PG8139便是这样一款软件，可惜它只能修改Realtek8139系列网卡，不过考虑到8139系列网卡强大的市场占有率，它的应用范围还是非常广的。Pg8139运行于DOS模式之下，使用Windows2K/XP的用户要使用如果在“命令提示符”界面强行运行它会出现“No card found”的错误，所以事先应切换到Dos实模模式下，建议Windows2K/XP用户大家安装“矮人DOS工具箱”，重启计算机后，在操作系统选择菜单选择“DOS工具箱”进入DOS实模，然后在操作界面下按提示进行操作即可。

盗亦有道，使用上面介绍的方法，维护自己权益的同时，千万不要私下里充当“二级运营商”，把自己安装的宽带进行拆分给其他用户使用，并收取费用，这样是被明令禁止的！

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解:

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:

首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。

⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。

或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。

1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）

2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的

WIN98下:

a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！

b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。

有两种方法激活新的MAC地址：

如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。

如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效

WIN2000下:

a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！

你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。

b.1.在“HKEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318 \0000、0001、0002”等主键下， 因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。

2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写 如“001010101010”。

3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。

注实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。

4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。

5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。

WinXP下

大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。

另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了

linux下

需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了

要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)

ifconfig eth0 down

ifconfig eth0 hw ether 1234567890ab

ifconfig eth0 up

如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重新启动了。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。

解决办法：

1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。

2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过

三、监测并发的端口数，并发端口多于设定数判定为共享。

这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。

采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。

IPV6的DNS是不用填写的，本人的IPV6的DNS一直是空的，个人怀疑，IPV6和IPV4用的解析服务器是一样的，所以没有问题。其次，IPV6的IP一般都是自动获取，获取不到的话，通常是路由器，交换机的问题，建议LZ去找网管。再次，如果LZ所在网络未开通IPV6，而想用IPV6，可以采用隧道或者软件.

以下资料，供参考：

IPv6数据包：包头

　IPv6包头长度固定为40字节，去掉了IPv4中一切可选项，只包括8个必要的字段，因此尽管IPv6地址长度为IPv4的四倍，IPv6包头长度仅为IPv4包头长度的两倍。

其中的各个字段分别为：

Version（版本号）：4位，IP协议版本号，值= 6。

Traffic Class（通信类别）：8位，指示IPv6数据流通信类别或优先级。功能类似于IPv4的服务类型（TOS）字段。

Flow Label（流标记）：20位，IPv6新增字段，标记需要IPv6路由器特殊处理的数据流。该字段用于某些对连接的服务质量有特殊要求的通信，诸如音频或视频等实时数据传输。在IPv6中，同一信源和信宿之间可以有多种不同的数据流，彼此之间以非“0”流标记区分。如果不要求路由器做特殊处理，则该字段值置为“0”。

Payload Length（负载长度）：16位负载长度。负载长度包括扩展头和上层PDU，16位最多可表示65535字节负载长度。超过这一字节数的负载，该字段值置为“0”，使用扩展头逐个跳段（Hop-by-Hop）选项中的巨量负载（Jumbo Payload）选项。

Next Header（下一包头）：8位，识别紧跟IPv6头后的包头类型，如扩展头（有的话）或某个传输层协议头（诸如TCP，UDP或着ICMPv6）。　

Hop Limit（跳段数限制）：8位，类似于IPv4的TTL（生命期）字段。与IPv4用时间来限定包的生命期不同，IPv6用包在路由器之间的转发次数来限定包的生命期。包每经过一次转发，该字段减1，减到0时就把这个包丢弃。

Source Address（源地址）：128位，发送方主机地址。

Destination Address（目的地址）：128位，在大多数情况下，目的地址即信宿地址。但如果存在路由扩展头的话，目的地址可能是发送方路由表中下一个路由器接口。 IPv6数据包：扩展包头

　IPv6包头设计中对原IPv4包头所做的一项重要改进就是将所有可选字段移出IPv6包头，置于扩展头中。由于除Hop-by-Hop选项扩展头外，其他扩展头不受中转路由器检查或处理，这样就能提高路由器处理包含选项的IPv6分组的性能。

通常，一个典型的IPv6包，没有扩展头。仅当需要路由器或目的节点做某些特殊处理时，才由发送方添加一个或多个扩展头。与IPv4不同，IPv6扩展头长度任意，不受40字节限制，以便于日后扩充新增选项，这一特征加上选项的处理方式使得IPv6选项能得以真正的利用。 但是为了提高处理选项头和传输层协议的性能，扩展头总是8字节长度的整数倍。

目前，RFC 2460中定义了以下6个IPv6扩展头：Hop-by-Hop（逐个跳段）选项包头、目的地选项包头、路由包头、分段包头、认证包头和ESP协议包头：

（一）Hop-by-Hop选项包头包含分组传送过程中，每个路由器都必须检查和处理的特殊参数选项。其中的选项描述一个分组的某些特性或用于提供填充。这些选项有：

Pad1选项（选项类型为0），填充单字节。

PadN选项（选项类型为1），填充2个以上字节。

Jumbo Payload选项（选项类型为194），用于传送超大分组。使用Jumbo Payload选项，分组有效载荷长度最大可达4,294,967,295字节。负载长度超过65,535字节的IPv6包称为“超大包”。

路由器警告选项（选项类型为5），提醒路由器分组内容需要做特殊处理。路由器警告选项用于组播收听者发现和RSVP（资源预定）协议。

（二）目的地选项包头指名需要被中间目的地或最终目的地检查的信息。有两种用法：

如果存在路由扩展头，则每一个中转路由器都要处理这些选项。

如果没有路由扩展头，则只有最终目的节点需要处理这些选项。

（三）路由包头

类似于IPv4的松散源路由。IPv6的源节点可以利用路由扩展包头指定一个松散源路由，即分组从信源到信宿需要经过的中转路由器列表。

（四）分段包头

提供分段和重装服务。当分组大于链路最大传输单元（MTU）时，源节点负责对分组进行分段，并在分段扩展包头中提供重装信息。

（五）认证包头

提供数据源认证、数据完整性检查和反重播保护。认证包头不提供数据加密服务，需要加密服务的数据包，可以结合使用ESP协议。

（六）ESP协议包头

提供加密服务。 IPv6数据包：上层协议数据单元

　上层数据单元即PDU，全称为Protocol Data Unit。　

PDU由传输头及其负载（如ICMPv6消息、或UDP消息等）组成。而IPv6包有效负载则包括IPv6扩展头和PDU，通常所能允许的最大字节数为65535字节，大于该字节数的负载可通过使用扩展头中的Jumbo Payload（见上文）选项进行发送。 IPv6技术对管理网络应用程序的影响

　IPv6中有足够的地址为地球上每一平方英寸的地方分配一个独一无二的IP地址。虽然这实际上能够使你能想到的任何设备都分配一个IP地址，但是，这对于管理地址分配的管理员来说却是一个恶梦。幸运的是IPv6包含一种“节点自动配置”功能。这实际上是在所有的IPv6网络中替代DHCP(动态主机配置协议)和ARP(地址解析协议)的下一代技术，能够让你不进行任何设置就可以把新设备连接到网络。如果你更换了ISP(因此被分配一个不同的全球路由前缀)，这个功能可以使你的网络重新分配IP地址的过程更简单，因为你所要做的一切只是改变你的路由器的设置，你的网络将重新获得一个使用新的前缀的新地址。这将减少网络管理的巨大负担。

随着IPv6功能的增加，又出现一些潜在的管理问题。IPv6本身提供了安全支持功能，这种功能称作“IPsec”。根据***建立的方式，加密也许包括也许不包括某些头信息。***可以减少客户机和服务器之间通信管理的工作量。管理端点(IKE，互连网密钥交换)之间的安全策略也是很复杂的，如果你要亲自做这项工作的话。这是基于IPsec和***提供的主要功能之一。当然，IPsec可以很强大，但是，在某些远程接入的情况下是很脆弱的，例如使用一个移动设备访问一个企业网络。IT部门要提供这种服务将进一步增加管理的负担。

实际应用　　 IPv6 编址

　从IPv4到IPv6最显著的变化就是网络地址的长度。RFC 2373 和RFC 2374定义的IPv6地址，就像下面章节所描述的，有128位长；IPv6地址的表达形式一般采用32个十六进制数。

IPv6中可能的地址有3.4×10^38个。也可以想象为16个因为32位地址每位可以取16个不同的值。

在很多场合，IPv6地址由两个逻辑部分组成：一个64位的网络前缀和一个64位的主机地址，主机地址通常根据物理地址自动生成，叫做EUI-64（或者64-位扩展唯一标识）。 IPv6安装

　1. Windows 2000 操作系统

(1) 确认windows操作系统的补丁包已经升级到SP4。

(2) 下载补丁包“tcpipv6-sp4.exe”，并双击运行该自解压文件。

(3) 依次打开“控制面板”、“网络和拨号连接”，右击“本地连接”,再依次单击“属性”、“安装”、“协议”，选择“MSR IPv6 Protocol”协议，即可成功安装IPv6协议栈。

2. Windows XP/Windows 2003 操作系统

(1) IPv6 协议栈的安装

在 开始 --> 运行 处执行 ipv6 install

(2) IPv6 地址设置

在 开始 --> 运行 处执行 netsh 进入系统网络参数设置环境，然后执行

interface ipv6

画面显示:netsh interface ipv6>

然后再执行

add address “本地连接” 2001:da8:207::9402

(3) IPv6 默认网关设置

在上述系统网络参数设置环境中执行

add route ::/0 “本地连接” 2001:da8:207::9401 publish=yes

(4) 网络测试命令

ping6 、 tracert6

3. Windows Vista 操作系统

(1) 开始——程序——附件——右键点击“命令提示符”——以管理员身份运行

(2) netsh interface ipv6 isatap set state enabled回车

(3) netsh interface ipv6 isatap set router 隧道IP 回车

4. Linux 操作系统

(1) 安装ipv6协议

modprobe ipv6

(2)IPv6 地址设置

ifconfig eth0 inet6 add 2001:da8:207::9402

(3) IPv6 默认网关设置

route -A inet6 add ::/0 gw 2001:da8:207::9401

(4) 网络测试命令

ping6 、 traceroute6

5. Solaris 操作系统

(1) 创建 IPv6 接口

touch /etc/hostname6.hme0

(2)添加 IPv6 地址

在 /etc/inet/ipnodes 文件中 ， 加入如下一行 ：

2001:da8:207::9402 ipv6.bnu.edu.cn bnu-ipv6

(3)设置 dns 查找顺序

在 /etc/nsswitch.conf 文件中 ， 修改 hosts 和 ipnodes 项如下 ：

hosts: files dns

ipnodes: files dns

(4) 添加默认路由

route add -inet6 default 2001:da8:207::9401 -interface

(5) 测试命令

ping -A inet6 IPv6 目标地址

traceroute -A inet6 IPv6 目标地址

IPv6的ISATAP隧道和6to4隧道测试

1. ISATAP隧道点IP地址是 isatap.sjtu.edu.cn

用户设置isatap隧道的终结点router为 isatap.sjtu.edu.cn

Windows XP/2003 设置如下:

C:\Documents and Settings\Administrator>netsh

netsh>int

netsh interface>ipv6

netsh interface>ipv6>install

netsh interface ipv6>isatap

netsh interface ipv6 isatap>set router isatap.sjtu.edu.cn(或是高端路由器的IP)

Vista 设置如下:

鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。

在新开启的命令提示符窗口中执行以下两条命令：

netsh interface ipv6 isatap set router isatap.sjtu.edu.cn

netsh interface ipv6 isatap set state enabled

（部分Vista系统的电脑会在本地LAN中发出IPv6 RA，导致相邻用户不走隧道，此时最好在本地网卡上禁用IPv6选项）

Linux 设置如下:

ip tunnel add sit1 mode sit remote 202.120.58.150 local a.b.c.d

ifconfig sit1 up

ifconfig sit1 add 2001:da8:8000:d010:0:5efe:a.b.c.d/64

ip route add ::/0 via 2001:da8:8000:d010::1 metric 1

注意: 上面的 a.b.c.d 请使用你的真实IPv4地址代替

配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。

推荐使用ISATAP隧道方式接入，不要和下面的另一种6to4隧道同时使用。

2. 网络中心6to4隧道点IP地址是202.112.26.246

如果您无法使用ISATAP方式接入，可以考虑使用这种方式。

用户设置6to4隧道的终结点relay为202.112.26.246

Windows XP/2003 设置如下:

C:\Documents and Settings\Administrator>netsh

netsh>int

netsh interface>ipv6

netsh interface>ipv6>install

netsh interface ipv6>6to4

netsh interface ipv6 6to4>set relay 202.112.26.246 enable

然后 ipconfig后应该看到一个2002:xx:xx为前缀的v6地址，hostid亦为xx:xx,

其中xx.xx为你的真实的IPV4地址转化成得ipv6地址。

自动获得的默认网关是2002:ca70:1af6::ca70:1af6