A. 附加IP地址調度規則
你是使用的是什麼路由啊，這個在很簡單的，如果你是使用免疫牆路由器的話
B. ip地址調度規則列表
本質上講，網路負載平衡是分布式作業調度系統的一種實現。平衡器作為網路請求分配的控制者，要根據集群節點的當前處理能力，採用集中或分布策略對網路服務請求進行調配，並且在每個服務請求的生命周期里監控各個節點的有效狀態。一般的說，平衡器對請求的調度具備以下的特徵：
網路服務請求必須是可管理的
請求的分配對用戶是透明的
最好能夠提供異構系統的支持
能夠依據集群節點的資源情況進行動態分配和調整
負載平衡器在集群的各個服務節點中分配工作負載或網路流量。可以靜態預先設置或根據當前的網路狀態來決定負載分發到哪個特定的節點，節點在集群內部可以互相連接，但它們必須與平衡器直接或間接相連。
網路平衡器可以認為是網路層次上的作業調度系統，大多數網路負載平衡器能夠在網路的相應層次上實現單一系統映像，整個集群能夠體現為一個單一的IP地址被用戶訪問，而具體服務的節點對用戶而言是透明的。這里，平衡器可靜態或動態配置，用一種或多種演算法決定哪個節點獲得下一個網路服務請求。
2．網路平衡原理
在TCP/IP協議中，數據包含有必要的網路信息，因而在網路緩存或網路平衡的具體實現演算法里，數據包的信息很重要。但由於數據包是面向分組的（IP）和面向連接的（TCP），且經常被分片，沒有與應用有關的完整信息，特別是和連接會話相關的狀態信息。因此必須從連接的角度看待數據包——從源地址的埠建立到目的地址埠的連接。
平衡考慮的另一個要素就是節點的資源使用狀態。由於負載平衡是這類系統的最終目的，那麼及時、准確的把握節點負載狀況，並根據各個節點當前的資源使用狀態動態調整負載平衡的任務分布，是網路動態負載平衡集群系統考慮的另一關鍵問題。
一般情況下，集群的服務節點可以提供諸如處理器負載，應用系統負載、活躍用戶數、可用的網路協議緩存以及其他的資源信息。信息通過高效的消息機制傳給平衡器，平衡器監視所有處理節點的狀態，主動決定下個任務傳給誰。平衡器可以是單個設備，也可以使一組平行或樹狀分布的設備。
3．基本的網路負載平衡演算法
平衡演算法設計的好壞直接決定了集群在負載均衡上的表現，設計不好的演算法，會導致集群的負載失衡。一般的平衡演算法主要任務是決定如何選擇下一個集群節點，然後將新的服務請求轉發給它。有些簡單平衡方法可以獨立使用，有些必須和其它簡單或高級方法組合使用。而一個好的負載均衡演算法也並不是萬能的，它一般只在某些特殊的應用環境下才能發揮最大效用。因此在考察負載均衡演算法的同時，也要注意演算法本身的適用面，並在採取集群部署的時候根據集群自身的特點進行綜合考慮，把不同的演算法和技術結合起來使用。
3．1 輪轉法：
輪轉演算法是所有調度演算法中最簡單也最容易實現的一種方法。在一個任務隊列里，隊列的每個成員（節點）都具有相同的地位，輪轉法簡單的在這組成員中順序輪轉選擇。在負載平衡環境中，均衡器將新的請求輪流發給節點隊列中的下一節點，如此連續、周而復始，每個集群的節點都在相等的地位下被輪流選擇。這個演算法在DNS域名輪詢中被廣泛使用。
輪轉法的活動是可預知的，每個節點被選擇的機會是1/N，因此很容易計算出節點的負載分布。輪轉法典型的適用於集群中所有節點的處理能力和性能均相同的情況，在實際應用中，一般將它與其他簡單方法聯合使用時比較有效。
3．2 散列法
散列法也叫哈希法（HASH），通過單射不可逆的HASH函數，按照某種規則將網路請求發往集群節點。哈希法在其他幾類平衡演算法不是很有效時會顯示出特別的威力。例如，在前面提到的UDP會話的情況下，由於輪轉法和其他幾類基於連接信息的演算法，無法識別出會話的起止標記，會引起應用混亂。
而採取基於數據包源地址的哈希映射可以在一定程度上解決這個問題：將具有相同源地址的數據包發給同一伺服器節點，這使得基於高層會話的事務可以以適當的方式運行。相對稱的是，基於目的地址的哈希調度演算法可以用在Web Cache集群中，指向同一個目標站點的訪問請求都被負載平衡器發送到同一個Cache服務節點上，以避免頁面缺失而帶來的更新Cache問題。
3．3 最少連接法
在最少連接法中，平衡器紀錄目前所有活躍連接，把下一個新的請求發給當前含有最少連接數的節點。這種演算法針對TCP連接進行，但由於不同應用對系統資源的消耗可能差異很大，而連接數無法反映出真實的應用負載，因此在使用重型Web伺服器作為集群節點服務時（例如Apache伺服器），該演算法在平衡負載的效果上要打個折扣。為了減少這個不利的影響，可以對每個節點設置最大的連接數上限（通過閾值設定體現）。
3．4 最低缺失法
在最低缺失法中，平衡器長期紀錄到各節點的請求情況，把下個請求發給歷史上處理請求最少的節點。與最少連接法不同的是，最低缺失記錄過去的連接數而不是當前的連接數。
3．5 最快響應法
平衡器記錄自身到每一個集群節點的網路響應時間，並將下一個到達的連接請求分配給響應時間最短的節點，這種方法要求使用ICMP包或基於UDP包的專用技術來主動探測各節點。
在大多數基於LAN的集群中，最快響應演算法工作的並不是很好，因為LAN中的ICMP包基本上都在10ms內完成回應，體現不出節點之間的差異；如果在WAN上進行平衡的話，響應時間對於用戶就近選擇伺服器而言還是具有現實意義的；而且集群的拓撲越分散這種方法越能體現出效果來。這種方法是高級平衡基於拓撲結構重定向用到的主要方法。
3．6 加權法
加權方法只能與其他方法合用，是它們的一個很好的補充。加權演算法根據節點的優先順序或當前的負載狀況（即權值）來構成負載平衡的多優先順序隊列，隊列中的每個等待處理的連接都具有相同處理等級，這樣在同一個隊列里可以按照前面的輪轉法或者最少連接法進行均衡，而隊列之間按照優先順序的先後順序進行均衡處理。在這里權值是基於各節點能力的一個估計值。
4、動態反饋負載均衡
當客戶訪問集群資源時，提交的任務所需的時間和所要消耗的計算資源是千差萬別的，它依賴於很多因素。例如：任務請求的服務類型、當前網路帶寬的情況、以及當前伺服器資源利用的情況等等。一些負載比較重的任務需要進行計算密集的查詢、資料庫訪問、很長響應數據流；而負載比較輕的任務請求往往只需要讀一個小文件或者進行很簡單的計算。
對任務請求處理時間的不同可能會導致處理結點利用率的傾斜（Skew），即處理結點的負載不平衡。有可能存在這樣情況，有些結點已經超負荷運行，而其他結點基本是閑置著。同時，有些結點已經忙不過來，有很長的請求隊列，還不斷地收到新的請求。反過來說，這會導致客戶長時間的等待，而集群整體的服務質量下降。因此，有必要採用一種機制，使得平衡器能夠實時地了解各個結點的負載狀況，並能根據負載的變化做出調整。
具體的做法上採用了基於負反饋機制的動態負載均衡演算法，該演算法考慮每一個結點的實時負載和響應能力，不斷調整任務分布的比例，來避免有些結點超載時依然收到大量請求，從而提高單一集群的整體吞吐率。
在集群內，負載均衡器上運行服務端監控進程，監控進程負責監視和收集集群內各個結點的負載信息；而每個結點上運行客戶端進程，負責定時向均衡器報告自身的負載狀況。監控進程根據收到的全部結點的負載信息來進行同步操作，既對將要分配的任務按照權值得比例重新進行分布。權值得計算主要根據各個結點的CPU利用率、可用內存以及磁碟I/O狀況計算出新的權值，若新權值和當前權值的差值大於設定的閥值，監控器採用新的權值對集群范圍內的任務重新進行分布，直到下一次的負載信息同步到來之前。均衡器可以配合動態權值，採用加權輪詢演算法來對接受的網路服務請求進行調度。
4．1 加權輪詢調度
加權輪詢調度（Weighted Round-Robin Scheling）演算法用相應的權值表示結點的處理性能。該演算法根據權值的高低順序並按照輪詢的方式將任務請求分配到各結點。權值高的結點比權值低的結點處理更多的任務請求，相同權值的結點處理相同份額的請求。加權輪詢的基本原理可描述為：
假設某集群內有一組結點N = {N0, N1, …, Nn-1}，W(Ni)表示結點Ni的權值，
一個指示變數i表示上一次選擇的伺服器，T（Ni）表示結點Ni當前所分配的任務量。
∑T(Ni) 表示當前同步周期需要處理的任務總量。
∑W(Ni) 表示結點的權值總和。
則： W(Ni)/ ∑W(Ni)= T(Ni)/ ∑T(Ni)
表示任務的分配是按照各個結點權值占權值總數的比例來進行分配。
4.2 權值計算
當集群的結點初次投入系統中使用時，系統管理員根據結點的硬體配置情況對每個結點都設定一個初始權值DW（Ni）（通常根據結點的硬體配置來定義，硬體配置越高的結點默認值越高），在負載均衡器上也先使用這個權值。然後，隨著結點負載的變化，均衡器對權值進行調整。
動態權值是由結點運行時各方面的參數計算出來的。我們在實驗中選取了最重要幾項，包括：CPU資源，內存資源，當前進程數，響應時間等信息作為計算公式的因子。結合每個結點當前的權值，可以計算出新的權值的大小。動態權值目的是要正確反映結點負載的狀況，以預測結點將來可能的負載變化。對於不同類型的系統應用，各個參數的重要程度也有所不同。典型的Web應用環境下，可用內存資源和響應時間就非常重要；如果用戶以長的資料庫事務為主，則CPU使用率和可用內存就相對重要一些。為了方便在系統運行過程中針對不同的應用對各個參數的比例進行適當調整，我們為每一個參數設定一個常量系數 Ri ，用來來表示各個負載參數的重要程度，其中∑ Ri = 1。因此，任何一個結點Ni的權值公式就可以描述為：
LOAD(Ni)=R1*Lcpu(Ni)+R2*Lmemory(Ni)+R3*Lio(Ni)+R4*Lprocess(Ni)+R5*Lresponse(Ni)
其中Lf(Ni) 表示結點Ni 當前某一項參數的負載值，
上述公式中依次表示為：CPU使用率、內存使用率、
磁碟I/O訪問率、進程總數以及響應時間。
例如，在WEB伺服器集群中，我們採用以系數{0.1, 0.4, 0.1, 0.1, 0.3}，這里認為伺服器的內存和請求響應時間較其他參數重要一些。若當前的系數Ri不能很好地反映應用的負載，系統管理員可以對系數不斷地修正，直到找到貼近當前應用的一組系數。
另外，關於採集權值的周期置，雖然很短的周期可以更確切地反映各個結點的負載，但是很頻繁地採集（如1秒1次或者多次）會給均衡器和結點帶來負擔，也可能增加不必要的網路負荷。另外，由於採集器是在採集時刻進行負載計算的，經實驗證明，均衡器反映出來各個結點的負載信息會出現劇烈的抖動，均衡器無法准確捕捉結點真實的負載變化趨勢。因此解決這些問題，一方面要適當地調整採集負載信息的周期，一般在5～10秒；另一方面，可以使用移動平均線或者是滑動窗口來避免抖動，使得均衡器收集到的負載信息表現為平滑曲線，這樣在負反饋機制的調整效果上就會比較好。
均衡器的動態權值採集程序周期性地運行，若預設權值不為零，則查詢該結點的各負載參數，並計算出動態權值LOAD(Ni) 。我們引入以下權值計算公式，結合結點的初始權值和採集的動態權值來計算最終的權值結果。
Wi = A*DW(Ni)+B*(LOAD(Ni)-DW(Ni))1/3
在公式中，如果動態權值恰好等於初始權值，最終權值不變，則說明系統的負載狀況剛好達到理想狀況，等於初始權值DW(Ni)。如果動態權值計算結果高於初始權值，最終權值變高，則說明系統負載很輕，均衡器將會增加分配給該結點的任務比率。如果動態權值低於初始權值，最終權值變低，說明系統開始處於重載狀況，均衡器將會減少對該結點分配的任務。在實際使用中，若發現所有結點的權值都小於他們的DW(Ni)，則說明當前個集群處於超載狀態，這時需要加入新的結點到集群中來處理部分負載；反之，若所有結點的權值大大高於DW(Ni)，則說明當前系統的負載都比較輕。
5、總結
網路負載平衡是集群作業調度系統的具體實現。由於其處理的作業單元是TCP/IP協議下的網路連接，因此可以採用面向網路連接的集中基本調度演算法。考慮集群負載不平衡的可能，採取了動態獲取服務節點的權值並使用負反饋機制調整平衡器對網路服務請求的分布，以適應服務節點在運行過程中資源的變化。筆者也在LVS集群系統的基礎上，配合原有的輪詢演算法對其進行改進，增加了採集動態權值的程序並實時反饋到負載平衡器的調度系統上。實踐證明，採用動態平衡在集群系統的整體吞吐量方面有所提高，特別是在集群各個節點性能不一，集群提供的網路服務程序所訪問的資源多樣化的情況下，負反饋機制的效果尤其明顯。在其他類型的集群中，負反饋機制的動態負載平衡也能夠得到很好的應用，只是平衡器所處理的作業單元不同於網路連接，而具體的負載演算法上也將有所不同。
C. IP地址分配問題
一IP地址基礎知識。
在Internet上有千百萬台主機，為了區分這些主機，人們給每台主機都分配了一個專門的地址，稱為IP地址。通過IP地址就可以訪問到每一台主機。IP地址由4部分數字組成，每部分數字對應於8位二進制數字，各部分之間用小數點分開。如某一台主機的IP地址為：211.152.65.112 ，Internet IP地址由NIC（Internet Network Information Center）統一負責全球地址的規劃、管理；同時由Inter NIC、APNIC、RIPE三大網路信息中心具體負責美國及其它地區的IP地址分配。
固定IP：固定IP地址是長期固定分配給一台計算機使用的IP地址，一般是特殊的伺服器才擁有固定IP地址。
動態IP：因為IP地址資源非常短缺，通過電話撥號上網或普通寬頻上網用戶一般不具備固定IP地址，而是由ISP動態分配暫時的一個IP地址。普通人一般不需要去了解動態IP地址，這些都是計算機系統自動完成的。
公有地址（Public address）由Inter NIC（Internet Network Information Center 網際網路信息中心）負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問網際網路。
私有地址（Private address）屬於非注冊地址，專門為組織機構內部使用。
以下列出留用的內部私有地址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
2.IP地址是由什麼機構分配的?
所有的IP地址都由國際組織NIC（Network Information Center）負責統一分配，目前全世界共有三個這樣的網路信息中心。
InterNIC：負責美國及其他地區；
ENIC：負責歐洲地區；
APNIC：負責亞太地區。
我國申請IP地址要通過APNIC，APNIC的總部設在日本東京大學。申請時要考慮申請哪一類的IP地址，然後向國內的代理機構提出。
3.什麼是公有地址和私有地址?
公有地址（Public address）由Inter NIC（Internet Network Information Center 網際網路信息中心）負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問網際網路。
私有地址（Private address）屬於非注冊地址，專門為組織機構內部使用。
以下列出留用的內部私有地址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
4.為什麼會受到網路攻擊?
據中國公安部消息，公安部2004年全國信息網路安全狀況暨計算機病毒疫情調查活動圓滿結束，調查表明，中國計算機用戶計算機病毒的感染率為87.9%，比去年增加了2%。
調查表明，中國計算機用戶計算機病毒的感染率為87.9%，比去年增加了2%。但是，3次以上感染計算機病毒的用戶數量有較大回落，佔全部感染用戶數量的57.1%，比去年減少了26%，表明受過病毒感染用戶的防範能力有所提高。
2003年5月至2004年5月，中國感染率最高的計算機病毒是網路蠕蟲病毒和針對瀏覽器的病毒或者惡意代碼，如「震盪波」、「網路天空」、「尼姆達」、「SQL蠕蟲」等。計算機病毒造成的破壞和損失情況比往年有所下降，但針對網路的破壞呈明顯上升趨勢，特別是一些盜取計算機用戶帳號、密碼等敏感信息的計算機病毒隱蔽性強、危害性大。
調查表明，被調查單位發生網路安全事件比例為58%。其中，發生1次的占總數的22%，2次的佔13%，3次以上的佔23%。發生網路安全事件中，計算機病毒、蠕蟲和木馬程序造成的安全事件占發生安全事件單位總數的79%，拒絕服務、埠掃描和篡改網頁等網路攻擊事件佔43%，大規模垃圾郵件傳播造成的安全事件佔36%。54%的被調查單位網路安全事件造成的損失比較輕微，損失嚴重和非常嚴重的占發生安全事件單位總數的10%。
造成網路安全事件的主要原因是安全管理制度不落實和安全防範意識薄弱，其中因未修補、防範軟體漏洞等原因造成的安全事件占總數的66%。同時，調查表明信息網路使用單位對安全管理工作的重視程度、落實安全管理措施和採用安全專用技術產品等方面均有所提高和加強，但是用戶安全觀念薄弱、安全管理人員缺乏培訓，以及缺乏有效的安全信息通報渠道、安全服務行業發展不能滿足社會需要等問題仍然比較突出。
造成網路安全事件的主要原因是安全管理制度不落實和安全防範意識薄弱，其中因未修補、防範軟體漏洞等原因造成的安全事件占總數的66%。同時，調查表明信息網路使用單位對安全管理工作的重視程度、落實安全管理措施和採用安全專用技術產品等方面均有所提高和加強，但是用戶安全觀念薄弱、安全管理人員缺乏培訓，以及缺乏有效的安全信息通報渠道、安全服務行業發展不能滿足社會需要等問題仍然比較突出。
5.個人用戶如何攔截網路攻擊?
·黑客攻擊行為特徵分析 反攻擊技術綜合性分析報告
6.計算機常用埠一覽表。
1 傳輸控制協議埠服務多路開關選擇器
2 compressnet 管理實用程序
3 壓縮進程
5 遠程作業登錄
7 回顯(Echo)
9 丟棄
11 在線用戶
13 時間
15 netstat
17 每日引用
18 消息發送協議
19 字元發生器
20 文件傳輸協議(默認數據口)
21 文件傳輸協議(控制)
22 SSH遠程登錄協議
23 telnet 終端模擬協議
24 預留給個人用郵件系統
25 smtp 簡單郵件發送協議
27 NSW 用戶系統現場工程師
29 MSG ICP
31 MSG驗證
33 顯示支持協議
35 預留給個人列印機服務
37 時間
38 路由訪問協議
39 資源定位協議
41 圖形
42 WINS 主機名服務
43 "綽號" who is服務
44 MPM(消息處理模塊)標志協議
45 消息處理模塊
46 消息處理模塊(默認發送口)
47 NI FTP
48 數碼音頻後台服務
49 TACACS登錄主機協議
50 遠程郵件檢查協議
51 IMP(介面信息處理機)邏輯地址維護
52 施樂網路服務系統時間協議
53 域名伺服器
54 施樂網路服務系統票據交換
55 ISI圖形語言
56 施樂網路服務系統驗證
57 預留個人用終端訪問
58 施樂網路服務系統郵件
59 預留個人文件服務
60 未定義
61 NI郵件?
62 非同步通訊適配器服務
63 WHOIS+
64 通訊介面
65 TACACS資料庫服務
66 Oracle SQL*NET
67 引導程序協議服務端
68 引導程序協議客戶端
69 小型文件傳輸協議
70 信息檢索協議
71 遠程作業服務
72 遠程作業服務
73 遠程作業服務
74 遠程作業服務
75 預留給個人撥出服務
76 分布式外部對象存儲
77 預留給個人遠程作業輸入服務
78 修正TCP
79 Finger(查詢遠程主機在線用戶等信息)
80 全球信息網超文本傳輸協議(www)
81 HOST2名稱服務
82 傳輸實用程序
83 模塊化智能終端ML設備
84 公用追蹤設備
85 模塊化智能終端ML設備
86 Micro Focus Cobol編程語言
87 預留給個人終端連接
88 Kerberros安全認證系統
89 SU/MIT終端模擬網關
90 DNSIX 安全屬性標記圖
91 MIT Dover假離線
92 網路列印協議
93 設備控制協議
94 Tivoli對象調度
95 SUPDUP
96 DIXIE協議規范
97 快速遠程虛擬文件協議
98 TAC(東京大學自動計算機)新聞協議
101 usually from sri-nic
102 iso-tsap
103 ISO Mail
104 x400-snd
105 csnet-ns
109 Post Office
110 Pop3 伺服器(郵箱發送伺服器)
111 portmap 或 sunrpc
113 身份查詢
115 sftp
117 path 或 uucp-path
119 新聞伺服器
121 BO jammerkillah
123 network time protocol (exp)
135 DCE endpoint resolutionnetbios-ns
137 NetBios-NS
138 NetBios-DGN
139 win98 共享資源埠(NetBios-SSN)
143 IMAP電子郵件
144 NeWS - news
153 sgmp - sgmp
158 PCMAIL
161 snmp - snmp
162 snmp-trap -snmp
170 network PostScript
175 vmnet
194 Irc
315 load
400 vmnet0
443 安全服務
456 Hackers Paradise
500 sytek
512 exec
513 login
514 shell - cmd
515 printer - spooler
517 talk
518 ntalk
520 efs
526 tempo - newdate
530 courier - rpc
531 conference - chat
532 netnews - readnews
533 netwall
540 uucp - uucpd 543 klogin
544 kshell
550 new-rwho - new-who
555 Stealth Spy(Phase)
556 remotefs - rfs_server
600 garcon
666 Attack FTP
750 kerberos - kdc
751 kerberos_master
754 krb_prop
888 erlogin
1001 Silencer 或 WebEx
1010 Doly trojan v1.35
1011 Doly Trojan
1024 NetSpy.698 (YAI)
1025 NetSpy.698
1033 Netspy
1042 Bla1.1
1047 GateCrasher
1080 Wingate
1109 kpop
1243 SubSeven
1245 Vodoo
1269 Mavericks Matrix
1433 Microsoft SQL Server 資料庫服務
1492 FTP99CMP (BackOriffice.FTP)
1509 Streaming Server
1524 ingreslock
1600 Shiv
1807 SpySender
1981 ShockRave
1999 Backdoor
2000 黑洞(木馬) 默認埠
2001 黑洞(木馬) 默認埠
2023 Pass Ripper
2053 knetd
2140 DeepThroat.10 或 Invasor
2283 Rat
2565 Striker
2583 Wincrash2
2801 Phineas
3129 MastersParadise.92
3150 Deep Throat 1.0
3210 SchoolBus
3389 Win2000 遠程登陸埠
4000 OICQ Client
4567 FileNail
4950 IcqTrojan
5000 WindowsXP 默認啟動的 UPNP 服務
5190 ICQ Query
5321 Firehotcker
5400 BackConstruction1.2 或 BladeRunner
5550 Xtcp
5555 rmt - rmtd
5556 mtb - mtbd
5569 RoboHack
5714 Wincrash3
5742 Wincrash
6400 The Thing
6669 Vampire
6670 Deep Throat
6711 SubSeven
6713 SubSeven
6767 NT Remote Control
6771 Deep Throat 3
6776 SubSeven
6883 DeltaSource
6939 Indoctrination
6969 Gatecrasher.a
7306 網路精靈(木馬)
7307 ProcSpy
7308 X Spy
7626 冰河(木馬) 默認埠
7789 ICQKiller
8000 OICQ Server
9400 InCommand
9401 InCommand
9402 InCommand
9535 man
9536 w
9537 mantst
9872 Portal of Doom
9875 Portal of Doom
9989 InIkiller
10000 bnews
10001 queue
10002 poker
10167 Portal Of Doom
10607 Coma
11000 Senna Spy Trojans
11223 ProgenicTrojan
12076 Gjamer 或 MSH.104b
12223 Hack?9 KeyLogger
12345 netbus木馬 默認埠
12346 netbus木馬 默認埠
12631 WhackJob.NB1.7
16969 Priotrity
17300 Kuang2
20000 Millenium II (GrilFriend)
20001 Millenium II (GrilFriend)
20034 NetBus Pro
20331 Bla
21554 GirlFriend 或 Schwindler 1.82
22222 Prosiak
23456 Evil FTP 或 UglyFtp 或 WhackJob
27374 SubSeven
29891 The Unexplained
30029 AOLTrojan
30100 NetSphere
30303 Socket23
30999 Kuang
31337 BackOriffice
31339 NetSpy
31666 BO Whackmole
31787 Hack a tack
33333 Prosiak
33911 Trojan Spirit 2001 a
34324 TN 或 Tiny Telnet Server
40412 TheSpy
40421 MastersParadise.96
40423 Master Paradise.97
47878 BirdSpy2
50766 Fore 或 Schwindler
53001 Remote Shutdown
54320 Back Orifice 2000
54321 SchoolBus 1.6
61466 Telecommando
65000 Devil
二1 【IP吧】網路「門牌」:IP地址中的含義
【簡 介】
不管是學習網路還是上網，IP地址都是出現頻率非常高的詞。Windows系統中設置IP地址的界面如圖1所示，圖中出現了IP地址、子網掩碼、默認網關和DNS伺服器這幾個需要設置的地方，只有正確設置，網路才能通，那這些名詞都是什麼意思呢?學習IP地址的相關知識時還會遇到網路地址、廣播地址、子網等概念，這些又是什麼意思呢？
不管是學習網路還是上網，IP地址都是出現頻率非常高的詞。Windows系統中設置IP地址的界面如圖1所示，圖中出現了IP地址、子網掩碼、默認網關和DNS伺服器這幾個需要設置的地方，只有正確設置，網路才能通，那這些名詞都是什麼意思呢?學習IP地址的相關知識時還會遇到網路地址、廣播地址、子網等概念，這些又是什麼意思呢？
2 回復：【IP吧】網路「門牌」:IP地址中的含義
要解答這些問題，先看一個日常生活中的例子。如圖2所示，住在北大街的住戶要能互相找到對方，必須各自都要有個門牌號，這個門牌號就是各家的地址，門牌號的表示方法為：北大街+XX號。假如1號住戶要找6號住戶，過程是這樣的，1號在大街上喊了一聲："誰是6號，請回答。"，這時北大街的住戶都聽到了，但只有6號作了回答，這個喊的過程叫"廣播"，北大街的所有用戶就是他的廣播范圍，假如北大街共有20個用戶，那廣播地址就是：北大街 21號。也就是說，北大街的任何一個用戶喊一聲能讓"廣播地址-1"個用戶聽到。
3 回復：【IP吧】網路「門牌」:IP地址中的含義
從這個例中可以抽出下面幾個詞：
街道地址：北大街，如果給該大街一個地址則用第一個住戶的地址-1，此例為：北大街0號
住戶的號：如1號、2號等。
住戶的地址：街道地址+XX號，如北大街 1號、北大街 2號等
廣播地址：最後一個住戶的地址+1，此例為：北大街21號
Internet網路中，每個上網的計算機都有一個像上述例子的地址，這個地址就是IP地址，是分配給網路設備的門牌號，為了網路中的計算機能夠互相訪問，IP地址=網路地址+主機地址，圖1中的IP地址是192.168.100.1，這個地址中包含了很多含義。如下所示：
網路地址（相當於街道地址）： 192.168.100.0
主機地址（相當於各戶的門號）： 0.0.0.1
IP地址（相當於住戶地址）： 網路地址+主機地址=192.168.100.1
廣播地址： 192.168.100.255
這些地址是如何計算出來的呢？為什麼計算這些地址呢？要想知道如何，先要明白一個道理，學習網路的目的就是如何讓網路中的計算機相互通訊，也就是說要圍繞著"通"這個字來學習和理解網路中的概念，而不是只為背幾個名詞。
註：192.168.100.1是私有地址，是不能直接在Internet網路中應用的，上Internet要轉為公有地址，下面詳細說明。
一、為什麼要計算網路地址
一句話就是讓網路中的計算機能夠相互通訊。先看看最簡單的網路，圖3中是用網線（交叉線）直接將兩台計算機連起來。下面是幾種IP地址設置，看看在不同設置下網路是通還是不通。
1、設置1號機的IP地址為192.168.0.1子網掩碼為255.255.255.0，2號機的IP地址為192.168.0.200子網掩碼為255.255.255.0，這來台計算機就能正常通訊。
2、如果1號機地址不變，將2號機的IP地址改為192.168.1.200子網掩碼還是為255.255.255.0，那這兩台就無法通訊。
3、設置1號機的IP地址為192.168.0.1子網掩碼為255.255.255.192，2號機的IP地址為192.168.0.200子網掩碼為255.255.255.192，注意和第1種情況的區別在於子網掩碼，1為255.255.255.0本例是255.255.255.192這來台計算機就能正常通訊。
4 回復：【IP吧】網路「門牌」:IP地址中的含義
第1種情況能通是因為這兩台計算機處在同一網路192.168.0.0，所以能通，而2、3種情況下兩台計算機處在不同的網路，所以不通。
這里先給個結論：用網線直接連接的計算機或是通過HUB或普通交換機間接的計算機之間要能夠相互通，計算機必須要在同一網路，也就是說它們的網路地址必須相同，而且主機地址必須不一樣。如果不在一個網路就無法通。這就像我們上面舉的例子，同是北大街的住戶由於街道名稱都是北大街，且各自的門牌號不同，所以能夠相互找到對方。
計算網路地址就是判斷網路中的計算機在不在同一網路，在就能通，不在就不能通。注意，這里說的在不在同一網路指的是IP地址而不是物理連接。那麼如何計算呢？
二、如何計算網路地址
我們日常生活中的地址如：北大街1號，從字面上就能看出街道地址是北大街，而我們從IP地址中卻難以看出網路地址，要計算網路地址，必須藉助我們上邊提到過的子網掩碼。
計算過程是這樣的，將IP地址和子網掩碼都換算成二進制，然後進行與運算，結果就是網路地址。與運算如下所示，上下對齊，1位1位的算，1與1=1 ，其餘組合都為0．
5 回復：【IP吧】網路「門牌」:IP地址中的含義
例如：計算IP地址為：202.99.160.50子網掩碼是255.255.255.0的網路地址步驟如下：
1）將IP地址和子網掩碼分別換算成二進制
202.99.160.50 換算成二進制為 11001010·01100011·10100000·00110010
255.255.255.0 換算成二進制為 11111111·11111111·11111111·00000000
2）將二者進行與運算
6 回復：【IP吧】網路「門牌」:IP地址中的含義
3）將運算結果換算成十進制，這就是網路地址。
11001010·01100011·10100000·00000000換算成十進制就是202.99.160.0
現在我們就可以解答上面三種情況的通與不通的問題了。
1、從下面運算結果可以看出二台計算機的網路地址都為192.168.0.0且IP地址不同，所以可以通。
7 回復：【IP吧】網路「門牌」:IP地址中的含義
2、從下面運算結果可以看出1號機的網路地址為192.168.0.0，2號機的網路地址為192.168.1.0 不在一個網路，所以不通。
8 回復：【IP吧】網路「門牌」:IP地址中的含義
3、從下面運算結果可以看出1號機的網路地址為192.168.0.0，2號機的網路地址為192.168.0.192 不在一個網路，所以不通啦.
三校園網幾乎都是用的是教育網的網路，所以每台電腦都可以分配一個獨立的IP地址，每一個學校的IP地址是在一段地址之間，所以不會是192.168..之類。
而我們常見的區域網多是在網吧的網路中，一個網吧只有一個到兩個獨立的IP地址，也就是公網IP地址，所以如果每個電腦要聯網的話，只有分配相應的區域網IP地址，也就是192.168..之類。
D. 華為視頻會議設置IP和GK怎麼配置
GK是自己分配的，IP地址是根據各個分點的網關配置的。
可以先把有終端的會場名稱排列成表格，GK可以自己定義，一般是按區號定義例如北京010000，海淀區010001這樣去分布。IP地址是192.168.1.20，可以最後一位都用20，其餘的位數是所在會場IP地址。
GK一般是公司自己搭建的一套系統，或則是華為MCU內置的系統。視頻會議終端自己的ip是根據自己的網路環境進行設置的，gk如果沒有特別的需求是可以不設置的，gk主要是為了獲得視頻會議短號服務！就是說多台終端注冊gk後就可以獲得一個短號，視頻會議終端之間就可以用短號互通了！
(4)ip網路電話調度系統設置擴展閱讀：
華為雲WeLink視頻會議系統優勢：
極速自動擴容，資源靈活調度。根據企業注冊用戶數增長曲線及各時段業務壓力模型預測分析，華為雲瑤光智慧雲腦會為Welink提前預測出業務對計算能力的需求，再通過智能混部技術在大資源池中動態騰挪資源，實現高峰期每分鍾1000台雲伺服器的自動擴容能力，為應對業務浪涌提供資源保障。
全容器化架構，百萬容器支撐。整個視頻會議系統中，華為雲WeLink核心業務採用全容器化架構，可迅速在新擴容的雲伺服器上啟動業務，每秒最快可新增1000業務實例，大大降低了業務高峰時段的斷線率、故障率和請求等待時長，並通過瑤光二次調度進行熱點消除，保障計算資源壓力的平均分布，助力會議平穩開展。
功能一鍵開啟，特性持續升級。面向各行各業的差異化使用場景及訴求，結合華為雲容器服務網格提供的智能流量治理能力，WeLink將在確保不中斷服務的前提下，持續進行新功能、新特性的快速迭代發布，滿足用戶個性化需求。
E. 想要對IP網路電話、模擬話機、數字集群、衛星網路、CDMA/ WiFi /WiMaX / McWiLL等無線集群實現融合調度
依你的需求，要想實現不同通信終端之間的互聯互通以及新舊通信技術的融合，需要一個GST網關才能夠解決不同集群之間的融合通信障礙，實現你所要求的融合調度。GST網關你可以關注下捷思銳的產品，應該會符合你的要求。
F. 普通電話調度和ip電話調度的區別
捷思銳MDS多媒體調度系統的主要調度功能包括： 1. 調度台調度功能 1) 調度操作：呼叫、禁話、強插、強拆、代接、監聽、組播、廣播、會議、夜服、IP聯動話機 2) 監控功能：能夠通過圖標顏色和文字指示出用戶狀態：呼叫、振鈴、通話； 3) 呼叫及通話：撥號呼叫、來電接聽、多線路切換； 4) 管理功能：系統管理、分組管理、帳號管理、許可權管理、熱線管理。 2. 辦公電話功能 1)內部免費通話； 2)基本電話業務：呼叫轉移、呼叫保持、呼叫駐留、呼叫等待、來電顯示、免打擾等 3)會議功能：九方會議、公共會議室 4)語音信箱、呼叫直入、呼叫限制、組合功能鍵、自動話務員、IVR、用戶分組、振鈴組呼叫記錄、熱線功能、視頻通訊、錄音服務、電話報時、通話話機查詢已接/未接來電、通過話機查詢本機號碼 3. 對講功能 對講功能是捷思銳調度系統特有功能，終端只需要按下PTT鍵即可立即進行類似集群呼叫的組呼；在同一個組中的終端可以聽到發起終端的講話。對講功能接續速快，被叫終端自動接聽，提高應對速度。 4. MDS系統特色功能 1）分布式：允許在一個系統中部署多台調度機，既滿足跨地域部署需求，又可以解決單台設備容量不足問題；從調度機無需配置，即插即用； 2）雙機熱備 不但中心IP調度機可以進行雙機熱備，為系統安全、穩定的運行提供保障，而且調度終端可以提供雙注冊的方式進行注冊，在注冊到中心IP調度機的同時，可以根據需要注冊到本地的伺服器、調度機或者IP-PBX，在最大程度上保證井上和井下的通信暢通。 3）救生引導及緊急廣播 通過井下多個擴播電話機或廣播將聲音在井下進行廣播，可以用於普及安全知識或豐富礦工業餘生活，在緊急情況下還可以作為救生引導系統使用。在出現突發事件時，可直接播放應急預案中設置好的預案語音文件，實現突發事件的快速引導。 4）與其他監控監測系統有效融合，實現應急聯動 電網安全監控系統、數字工業電視監控系統與其他監控監測系統通過調度機可與整個系統有效融合，實現應急聯動功能。 提供報警收集介面，有效的與井下各種監測報警系統對接.例如：井下氣體監測系統監測到有毒氣體，氣體監測系統可向MDS調度系統發送相應數據，MDS調度系統觸發相應的報警聯動系統，以廣播或其他方式迅速告知井下人員迅速撤離。 5）通話錄音功能 錄音系統通過錄音介面接入調度主機，實現對指定通話錄音；可對多路電話同時錄音；可預設錄音時間對某些號碼進行錄音；還可對指定號碼進行錄音。伺服器提供文件查詢及管理功能。 6）自定義組功能和許可權管理 用戶可以按組織結構或職能進行分組，每個成員可以在不同的分組中；調度台支持自定義擴展組功能，可以將成員加入擴展組進行會議和組播功能；支持靈活的、豐富的指揮調度級別和許可權設置（指揮、控制、瀏覽），支持靈活多樣的指揮調度和控制模式，系統最大支持256級調度許可權，不同許可權擁護具備不同的操作能力。 7）視頻調度功能 通過可視化終端，調度員可以監控現場圖像。視頻監控終端還可以和語音設備進行聯動，可進行同步的語音視頻通話 8）應急通信會議 調度員可以通過撥叫觸發號碼快速發起會議；系統允許用戶通過手機和固話發起會議，這樣就可以讓在指揮人員進行現場指揮，不需要在調度台前等待情況匯報上來再做出決策；開啟會議保密鑒權功能，防止非授權人員隨便發起會議；手機和固話也作為會議終端，提高了系統可用性和兼容性
G. 什麼是調度廣播通訊系統
調度廣播通訊系統可以分為兩類一種是調度系統，就是正常的電話互通，是可以雙向通話的，廣播是指擴音喊話系統，廣播是單向的，通常系統的應用中要求有廣播與調度的優先等級劃分，目前行業內相對應用較多的是SIPPAGA的IP廣播調度系統，是基於VOIP通訊網路組網，基於SIP協議的廣播調度系統
H. 數字調度單機怎麼配置IP子網掩碼
摘要 你好區域網內部的ip地址是我們自己規定的（當然和其他的ip地址是一樣的），這個是由子網掩碼決定的通過對255.255.255.0的分析。
I. 針對煤礦的調度系統主要需要實現哪些功能
諸如此類的調度系統有以下基本調度功能
1) 調度操作：呼叫、禁話、強插、強拆、代接、監聽、組播、廣播、會議、夜服、IP聯動話機；
2) 監控功能：能夠通過圖標顏色和文字指示出用戶狀態，如呼叫、振鈴、通話；
3) 呼叫及通話：撥號呼叫、來電接聽、多線路切換；
4) 管理功能：系統管理、分組管理、帳號管理、許可權管理、熱線管理；
2. 行政辦公功能
1)內部免費通話；
2)基本電話業務：呼叫轉移、呼叫保持、呼叫駐留、呼叫等待、來電顯示、免打擾等；
3)會議功能：九方會議、會議橋、公共會議室；
4)語音信箱、呼叫直入、呼叫限制、組合功能鍵、自動話務員、IVR、用戶分組、振鈴組呼叫記錄、熱線功能、視頻通訊、錄音服務、電話報時、通話話機查詢、已接或未接來電、通過話機查詢本機號碼等。
其他特色的調度功能是根據各產品的情況，比如捷思銳科技的多媒體調度系統，它的特色是
1）分布式部署
允許在一個系統中部署多台調度機，既滿足跨地域部署需求，又可以解決單台設備容量不足問題。調度機無需配置，即插即用；
2）雙機熱備
調度主機可以進行雙機熱備，而非板卡式備份，為系統安全、穩定的運行提供保障。同時各調度終端可以提供雙注冊的方式進行注冊，在注冊到中心調度主機的同時，可以根據需要注冊到本地的伺服器、調度機或者IP-PBX，在最大程度上保證煤礦內部的通信暢通。
3）救生引導及緊急廣播
通過井下多個擴播電話機或廣播將聲音在井下進行廣播，可以用於普及安全知識或豐富礦工業餘生活，在緊急情況下還可以作為救生引導系統使用。在出現突發事件時，可直接播放應急預案中設置好的預案語音文件，實現突發事件的快速引導。
4）與其他監控監測系統有效融合，實現應急聯動
煤礦安全監控系統、數字工業電視監控系統及其他監控監測系統通過調度機可與整個系統有效融合，實現應急聯動功能。
提供報警收集介面，與井下各種監測報警系統有效對接。例如：井下氣體監測系統監測到有毒氣體，氣體監測系統可向MDS調度系統發送相應數據，MDS調度系統觸發相應的報警聯動系統，以廣播或其他方式迅速告知井下人員迅速撤離。
5）通話錄音功能
錄音系統通過IP網路和調度主機互聯互通，實現對指定通話錄音；可對多路電話同時錄音；可預設錄音時間對某些號碼進行錄音；還可對指定號碼進行錄音。伺服器提供文件查詢及管理功能。
6）自定義組功能和許可權管理
用戶可以按組織結構或職能進行分組，每個成員可以在不同的分組中；調度台支持自定義擴展組功能，可以將成員加入擴展組進行會議和組播功能；支持靈活的、豐富的指揮調度級別和許可權設置（指揮、控制、瀏覽），支持靈活多樣的指揮調度和控制模式，系統最大支持256級調度許可權，不同許可權擁護具備不同的操作能力。
7）座機對講功能
對講功能是捷思銳調度系統特有功能，終端只需要按下PTT鍵即可立即進行類似集群呼叫的組呼；在同一個組中的終端可以聽到發起終端的講話。對講功能接續速度快，被叫終端自動接聽，提高應對速度。
8）集成常規對講系統
可以把煤礦常規對講系統和多媒體調度系統融合在一起，實現調度分機、對講機、外線之間互相通信，並可通過調度台調度對講終端。
9）視頻調度功能
通過可視化終端，調度員可以監控現場圖像。視頻監控終端還可以和語音設備進行聯動，可進行同步的語音視頻通話
10）多方緊急會議
煤礦調度人員可在調度台上一鍵召集多個終端參加多方緊急會議，參會人員可以是內線分機，也可以是外線分機；可以是召集某個組的所有成員，也可召集隸屬於不同組的成員參加緊急會議。
11）井下人員定位
井下人員的手持WiFi終端可支持WiFi定位功能，可實時向井上調度中心發送定位信息，井上指揮人員可在顯示器上實時查看井下人員所處的位置。