http://www.2369.net/blog/ zh-cn PBlog2 v2.4 http://www.2369.net/blog/images/logos.gif http://www.2369.net/blog/ 白河子工作室-在线抽签系统、成绩查询系统、在线报名系统 http://www.2369.net/blog/article.asp?id=535 12631176@qq.com(admin) Mon,15 Jun 2015 07:54:27 +0800 http://www.2369.net/blog/default.asp?id=535 1、PLuckyDraw(随机抽签器) V2.2 官方版
【功能特点】
　　1、用于公司年会抽奖、电脑抽签等
　　2、需预先固定中奖数量，手动切换当前奖项，设置每次抽取个数
　　3、文字抽奖、照片抽奖两种模式
　　4、用禁止重复中奖算法，自动滤除已经中奖的参选者
　　5、机滚动显示参选者（数字、姓名、号码、照片等）
　　6、回车开始滚动，按空格停止滚动，按Tab键播放颁奖音乐
　　7、入文本文件，或导入图片文件夹，最多可导入高达8万条
　　8、动保存抽奖结果，不惧死机断电，支持缺席等的作废处理。
　　9、持滚动音乐、中奖音乐、颁奖音乐，并附带了相关音乐资源
　　10、了图片批量缩小、号码座位号批量生成、强大的纯文本编辑、多列表格数据导入导出、格式转换等免费工具


下载页面：http://www.downxia.com/downinfo/52948.html

2、抽签助手 V2.8

抽签助手软件特点】
   1.    一款实用的抽签小工具,信息时代抽签小助手!

    2.    一款便捷的生活应用小软件,简单又实用.

    3.    个性化的设置方式,人性化的使用机制.

    4.    作为主题班会、游戏抽签、问答抽签、活动抽签等各种娱乐活动的抽签平台.

    5.    自定义背景图片、背景音乐、抽签名单，界面大小，界面风格，界面颜色仅仅是那样随意和简单......

下载链接：http://www.duote.com/soft/20128.html

3、通用抽签系统 v1.10
通用抽签系统(抽签软件)是一款满足多种条件下抽签需要的实用工具。用户可自定义名称、签等，实现各种情况下抽签的需要，支持从Excel中导入数据的功能，实现从已有数据中快速建立抽签库的功能。系统可以详细记录抽签历史记录。支持记忆功能，在下次重新进入系统时，恢复到上次的抽签状态，已抽取的不会被重复抽取。

用户分为三个等级，每个级别有不同的权限，每个用户登录、退出、重要的操作等均被记录到日志中，所有的操作都有可追溯性，便于分权限进行管理。系统支持自动备份数据功能和恢复数据功能，可自定义自动备份数据的周期。

下载地址：http://www.crsky.com/soft/30238.html

4、考试比赛抽号抽签软件 v1.1 简体中文绿色免费版
考试比赛抽号(抽签)软件用于需要对多人随机排号即抽签。
软件采用access数据库，可自由添加人员与不同的组别。
同一人可存在多个组别。支持界面的背景更换（直接替换bg.jpg文件）。
数据导入请先导出测试数据查看，根据测试数据导入相应格式的数据。

下载地址：http://www.9553.com/soft/10215.htm

5、抽奖抽签程序 V1.1

抽奖抽签程序用于各种需要进行抽奖、抽签的场合。

抽奖抽签程序的特绿色软件点：

1、绿色无毒

2、简单易用

3、无需安装

4、小巧方便

5、只需要点几下鼠标，您就可以方便快速地搞定联欢、聚会的抽奖环节，会议、课堂上的抽签环节

6、只要有一台电脑和一台投影仪，用多媒体方式就能进行抽奖、抽签活动

7、可以无使用次数、时间等限制

下载地址：http://www.52z.com/soft/98009.html

6、白河子在线抽签网
免费在线抽签系统使用流程

1.抽签负责人直接在网站首页提交抽签申请；[url]点此申请抽签 [/url]2.提交申请后一定要记录好抽签负责人密码；如果忘记请联系管理员（QQ：12631176）或者重新申请。
3.抽签负责人根据姓名和密码登陆到负责人平台，添加抽签人员姓名，（说明：后台添加联系电话一栏填入的内容就是抽签人的抽签密码），您可以要求抽签人自行上报抽签密码，或者负责人填好密码告知抽签人员；添加完成后在抽签管理里面点击“开始抽签”。
4.抽签人员根据姓名和密码（密码就是电话号码）登陆系统进行抽签，得到抽签编号；
5.待抽签人员全部抽签完毕后，公布抽签结果。
6.待比赛结束之后，抽签负责人关闭此次抽签。
7.特色：可批量导入抽签名单和电话，抽签结束后，批量导出抽签表，可以用于毕业论文答辩、篮球赛事、比赛先后顺序确定等。

链接地址：http://www.2369.net/chouqian]]> http://www.2369.net/blog/article.asp?id=522 12631176@qq.com(wang) Mon,14 Oct 2013 22:36:50 +0800 http://www.2369.net/blog/default.asp?id=522


第一、启动混合模式

设置无线路由后.若新de笔记本电脑(11n无线网卡)可以连入无线網絡.旧de笔记本(11g无线网卡)却无法连入.则可能是无线路由器将无线模式设置为了11n模式.那么11g和11bde无线网卡自然无法接入无线網絡。

进入无线路由器deWeb配置界面.将網絡模式设置为11b/g/n混合模式.这样无论你使用哪种标准de无线网卡.都可以轻松连入无线網絡。



第二、设置为自动信道匹配

一般无线网卡de信道设置范围是1-11.而无线路由器de信道设置范围是1-13.若将无线路由器de信道设置为12或13.自然无线网卡无法连接到網絡。

进入无线路由器deWeb配置界面.在无线设置-->无线频道选择1-11de任意频段.这样无线网卡就可以连接到无线網絡了.推荐选择自动选取.无线网卡会自动选择信道.省去了用户设置de麻烦。



第三、更新操作系统版本

使用de操作系统太老de话.虽然表面上此系统不会对无线网卡造成影响.但在实际应用中你会发现即使选择了11n无线网卡.还是会有些采用WPA或WPA2加密方式de无线網絡无法连接。Windows XP在打过SP1补丁后将支持WPA和WPA2协议.在实际应用中SP1对WPA/WPA2de兼容性还是存在一定问题.依然会出现无法连接de情况。

升级操作系统.无论是Windows 7、Vista或是XP SP3.它们都能对WPA和WPA2协议提供良好de支持.保证你de无线网卡可以轻松连接WPA/WPA2加密網絡（本文来自：网络连接不上的五大原因http://www.woaidiannao.com/html/wlgz/7187.html）



第四、笔记本无线网卡太老旧

部分老笔记本用户.由于笔记本网卡太老.可能此网卡只支持IEEE 802.11b标准和WEP加密协议.但不支持现在主流deWPA和WPA2加密协议。若用de是此类无线网卡.虽然在无线網絡列表中可以搜索到WPA或WPA2加密de无线網絡.但却无法连接上这些无线網絡.因为你de无线网卡不支持最新de加密协议.内置de无线网卡就会经常受到加密协议de阻挡而无法连接網絡。

急需使用无线網絡.可以暂时降低加密协议(如WEP)使用.最有效de解决办法是换一块全新de内置/外置无线网卡.最好选择支持802.11n标准。（相关文章 ：无线网络连接上但上不了网的原因  http://www.woaidiannao.com/html/wlgz/6545.html ）



第五、无线網絡开关和快捷键



为了降低功耗.增加续航时间.很多新型笔记本都设计了无线網絡开关.在默认de情况下是关闭de;有些无线开关还设计得很隐蔽.用户很难发现它们。

很多笔记本设计了快捷键(一般为Fn+F5).只有按下快捷键后才能启动无线网卡.只有先打开无线开关.才能正常连接无线網絡。



以上这五个原因都可能会影响电脑连接不上无线網絡.大家在出现问题时候一定要具体问题具体分析，对症下药，才能及时处理好问题！

六、无线路由器的设置是关键，要与网络管理员取得沟通：
如果以上一切正常，但还是无法连接上无线网络，而且有的时候明明显示无线网络信号很强，但还是连接不上无线网络，这说明无线路由器端进行了限制，比如说采用了MAC地址绑定、IP地址过滤等安全手段，如果你是有权力使用这个无线网络的用户，此时应该直接与网络管理员取得联系，让他帮忙看看无线路由器上是否没把你的笔记本电脑设置为通过，这个问题是很容易解决的。但是，如果你本来就是“借”用别人的无线信号，这就无计可施了。]]> http://www.2369.net/blog/article.asp?id=516 12631176@qq.com(wang) Sat,24 Sep 2011 16:24:29 +0800 http://www.2369.net/blog/default.asp?id=516 　　①网络参数→LAN口设置：改ip为别的网段，不能和原来主路由或局域网中其他机IP冲突。
　　②网络参数→WAN口设置：改为静态IP
　　③关闭DHCP服务
　　完毕重启路由即可。
　　补充一下：当做无线交换机的路由用网线连接时不要用WAN口，仅用LAN口。
点击下载此文件
]]> http://www.2369.net/blog/article.asp?id=515 12631176@qq.com(wang) Tue,20 Sep 2011 08:46:48 +0800 http://www.2369.net/blog/default.asp?id=515
（二）立体声扩声在OK厅、音乐厅、歌厅里需要作立体声放声。在此情况下，利用左右声道同时输出或利用编组输出1和2或编组输出3和4同时送出，经功放（接成立体声模式）和相应的音箱进行扩声。同时，应注意两个音箱的摆放位置，尽量扩大立体声场。此外，应当注意每路声源的空间声响，巧妙调节该路上的Fader和PAN，适当安排其空间位置。对于演唱声和主乐器乐音，将相应的PAN调在中间位置，Fader推大，突出演唱声和主乐音。如果输入的声源是立体声，必须在调音台输出端保留其原来的声响，不可任意摆放该路上的PAN和Fader，否则，声响混乱，甚至演唱声与音乐声不能揉在一起。保留其原来声响的方法是左声道输入占用调音台一路，将该路上的PAN调至左边，右声道输入占用调音台另一路，将该路上的PAN调至右边。同时，将二路推子调在同一高度上。这样立体声源的声响在左、右声道母线和编组母线上得到保留。

（三）关于监听通常监听是指舞台监听，即供舞台演出人员听音，采用调音台的辅助送出（AUXSEND），送往监听功放、舞台监听音箱放声。对需要监听的声音，将该路上的相应辅助旋钮打开。对不需要监听的声音，将相应该路的辅助旋钮关闭，于是可以做到监督各种乐音或演唱的单独发声。耳机监听与舞台监听有所不同，耳机监听是调音师用来监听各路声源输入调音台后的状况以及各种混合输出情况的，借助这种耳机监听，可检查声源并修正调音台的各种调节。

（四）效果机与调音台的连接 1．利用每路上的INS插孔，单独对该路上的声信号进行效果处理，从INS插孔将该路的声信号引入效果机，经效果机处理后，声音信号由效果机出来，再从这个插孔送回调音台，这种接法适合于大型乐团对各类乐音和演唱声的效果处理。 2．利用辅助送出（AUXSEND），将声音信号送入效果机的输入端，从效果机输出接到调音台的辅助返回端（AUXRTN），对需要处理的声音信号，将该路上相应的辅助旋钮打开，对不需要处理的声音信号，则把该路上相应的辅助旋钮关闭。这种连接可由一个效果机处理多个同类声源（比如：多个人演唱）。 3．利用辅助送出（AUXSEND），将声音信号送入效果机的输入端，从效果机输出接到调音台的某一路的线路输入端（Line）。这时，把这路当做效果的再加工处理（放大、均衡、声像、混合比例等），并且用该路的推子作效果混合比例调节，比较方便。但这路上所有的辅助旋钮必须关闭。否则，会出现扩声系统啸叫，或在辅助母线上出现效果声。

（五）关于辅助母线（AUX Bus）辅助母线可以用做效果线（Effect Bus）、监听母线（MonitorBus）、有线声控母线（控制灯光等）或可以用来单独对某些声源进行记录或扩声。总之辅助母线愈多，调音师使用起来就愈方便，甚至能做到多种场合用一台调音台控制同步放声或播放各种不同的音乐 声。



矩阵及数码调音台

（一）矩阵调音台的通道控制流程

矩阵调音台属于音乐调音台，音乐工作者通过这种矩阵输出，可创作出不同风格的音乐。它与一般调音台的区别只是增设了矩阵母线，各种声信号可以单独编入矩阵母线，从矩阵母线送出的声信号，经过混合放大，分成多组，每组信号大小可调，然后混合，混合后的信号通过矩阵输出进行大小调节，隔离放大，最后送出矩阵声信号。

各个输入通道，在其推子后都设置了进入矩阵母线的按键，在矩阵母线上截有不同类型的音乐信号，例如：某一输入通道输入鼓声信号，在矩阵母线上1载入鼓声，将该路上的M1按键按下。某一输入通道输入笛子声信号，在矩阵母线2载入笛子声，将该路上的M2按键按下。某一输入通道输入小号声信号，在矩阵母线3载入小提琴声，将该路上M3按键按下。某一输入通道输入小号声信号，在矩阵母线4载入小号声，将该路上M4按键按下。这样，调节矩阵输出前的16方阵的调节钮，便可以在矩阵输出端产生不同乐音为主体的演奏音乐。（二）数码调音台的功能键及其信号流程

数码调音台的噪声低，失真小，支持MIDI传送，易于实现自动控制和遥控。下面以日本YAMAHAO2R为例说明其功能及其信号流程。

1． 输入通道部分

（1） 输入模拟控制：

①+48V按键：给电容话筒提供幻象电压。

②A/B选择键：弹出A，接卡侬插头，按下B，接大三芯插头。

③PAD键：定值衰减，按下此键，将输入信号衰减20dB。

④Gain旋钮：调节输入信号放大量。

⑤Peak指示灯：发亮时指示输入信号太大，进入调音台后失真。

⑥Signal指示灯：批示输入信号。

模拟信号经过这些元件后，通过A/D转换进入数码状态，内设数字倒相、数字衰减、数字延迟和数字动态处理等单元电路。

（2）衰减电平控制：

①旋钮：控制磁带返回的大小。

②SEL键（选择键）：选择输入通道。

③On键（接通键）：选择该通道打开。

④Fader（推子）：输入通道衰减器。

⑤flip键（交替键）：按下它，上面的旋钮、SEL、On键与下面的推子、SEL和On互相对调。

2． 母线、控制以及显示部分

（1）显示接收 ：

①结构键：

Scene Memory——场景记忆键，用于场景的编辑、存储、调出。

Digital I/O——数据输入、输出键，用于设置字同步时钟的连接结构和时钟频率。

Setup——设定键，用于激励独奏监听及定义系统操作优先权。

Utility——多功能键，检查振荡器的设置、电池和通道状态。

Auto Mix——自动混音键，用于激励调音自动化。

Group——编组键，用于输入通道推子编组和哑音编组。

MIDI——电子乐数字接口，用于MiDi通道的设置和功能设置。

Pair——配对键，用于输入通道立体声配对。

②混合键

ф/ATT——倒相/衰减键，用于输入通道的倒相和电平调节。

Delay——延迟键，各通路的信号延迟，用于补偿信号传输产生的延迟。

PAN——声像键，调节各通道的声像。

Routing——混合母线选择键，用于输入进入混合母线的连接。

Meter——表头指示，用于各通道的电平指示。

View——通道总览键，用于所选通道所有调节参数指示。

EQ——均衡键，用于选择通道均衡特性曲线显示及调节。

DynamICs——动态处理键，用于通道的压、扩动态处理。

③辅助键：AUX1～AUX8，用于调节各通道辅助母线电平，其中AUX1～AUX6可用于外接效果或监听，AUX7～AUX8则是两套内置效果母线。

（2） 被选通道控制：

①输入母线选择：将所选通道编入1～8编组母线和立体声母线（ST）或第1～16路直接输出。

②输入辅助母线选择：将所选通道编入辅助母线，（不能同时选两路辅助），同时配有辅助母线送出电平调节。接通其开关，便可进行。

③声像控制：右边旋钮为声像定位旋钮，旁边由发光二级管显示分布位置。左边为分配到编组母线1～8以及左右声道母线上的幅度值按键。当用于第17～24路时，必须用这些键单独调节，因其左右通道有独立的PAN。

④均衡调节：EQOn为接通均衡键，EQ调节有四个频段和三滤波器。Low/HPF键用于低频均衡或高通滤波；L-Mid键用于中低频段均衡；H-Mid键用于中高频段均衡；High/LPF键用于同频段均衡或低通滤波。右上角旋钮用于对品质因素Q值进行调节，范围为10～0.1，调节值由旁边三位数发光二极管显示出。右下角为增益调节旋钮，范围为21Hz～20.1kHz,调节值由旁边三位数发光二极管显示出。右下角为增益调节旋钮，范围为—18dB～+18dB，由旁边的三位发光二极管显示出。四个频段参数的调值范围虽一样，但在低、高频段上Q值调节可选峰值和架式两种均衡特性，增益旋钮则转成滤波器的开关。

（3）参数选择和控制 ：

Scene Memory(场景记忆)——▲和▼键改变场景记忆页数。

Store(存储)——将当前调音参数群存入场景存储器内。

Recall(呼叫)——调出场景存储器里的参数，并将其恢复到调音台上。

Cursor(游标)——用于液晶显示屏上的光标移动（其作用如鼠标器）。

Data Wheel(数据轮)——用于调变参数值。

Enter(回车)——用于确认输入的选项和参数

从入门到精通玩转调音台

（4） 显示部分：

①Scene Memory(场景记忆)——用两位发光二极管显示数字。

②

FaderStatus(推子状态)——用于显示输入推子状态。AUX灯及，2,3,4,5,6,7,8灯表示该推子控制着进入辅助母线1,2,3,4,5,6,7,8的电平。

③ SelectedChannel（所选通道）——三个灯表示所选通道状态。MIC/Line为话筒线路输入状态。TapeRTN为磁带返回状态；Output为输出状态。

④ 液晶显示屏——用于调节控制参数以及各种图形显示。

⑤ 左、右声道主输出的电平显示。

⑥ Contrast(对比度)——用于液晶显示屏的对比度调节。

3. 监听与输出部分（包括对讲、监听输出）：

Solo（独奏监听）——监听总开关。它与各通道上的On键配合使用。

Control Room(控制室按键)——用于音控室声音控制。

T/B Level(对讲电平)——调节对讲音量。

Phones Level(耳机电平)——调节耳机音量。

Studio Level(演播室电平)——调节演播室键组的电平。

C-R Level(控制室电平)——调节控制室键组的电平。

2TR-D1┐

2TR-D2│——2轨磁带数字信息。

2TR-D3┘

2TR-A1┐

?│——2轨磁带模拟信息。

2TR-A2┘

Slate(记入)——将对讲话筒声记入磁带记录的起始端，以示认别。

Mono(单声)——监听单声。

Dim(Digital input mode)——数字输入模式。

4． 说明

（1）日本YAMAHAO2R的模拟输出有：立体声输出、演播室监听输出、控制室监听输出和辅助输出。数字输出有：数字立体声输出、MIDI输入输出和转接。

（2）可对输入输出通道作动态处理，对声音信号的幅度进行技术处理，包括：压缩、扩展、噪声门等，用于改善声信号质量。

（3） 设置的辅助母线7和8作为内置效果处理，其内置效果跟常用效果机一样。

（4）可以实现自动化调音操作，通过回车键和游标键组合进行。只要在显示接收部分按下AutoMix键，在液晶显示屏上选取自动混音主屏Automix Main页面即可。

（5）自动调音录放系统需要时间码，使场景录放与磁带录音机走带同步。本机支持3种时间码同步系统，即SMPTE码，MIDI时间码（MTC）和内部时间码（INT）。

（6） 数字输入信道设有加重状态处理，对磁带录音机的录制有去预加重处理。

（7）设有MIDI控制系统，对调音台进行遥近代和数据信号的传输。MiDi参数的设置有3种：MiDi设置、MiDi程序变化分配和MiDi数据处理。

（8）若程序混乱，部分或全部操作功能失控，可进行初始化处理。按Cursor上的左键，然后开机，液晶显示屏给出一确认的信息对话框，用Cursor键选取Execute(执行)项，按Enter键，即可完成。

术语英汉对照

英文缩写中文含义

ACTIVITY动态指示器

BALANCE OUTPUT平衡输出

CUE选听开关

DISPLAY电平指示器

ECHO混响

EFF效果电平控制

EFX.MASTER效果输出电平控制

EFX.MON效果送监听系统电平控制

EFX.OUT效果输出

EFX.PAN效果相位控制

EFX.RET效果返回电平控制

EFX.RETURN效果返回输入

EFX.SEND分路效果信号控制

EQ IN（OUT）均衡器接入/退出按键

EQUALIZER均衡器

FT SW脚踏开关

FUSE保险丝

GAIN输入信号增益控制

HEAD PHONE耳机插孔

HIGH高音电平控制

HIGH CUT高频切除开关

HIGH I IN高阻输入

LAMP专用照明灯电源

LEFT.左路信号电平控制

LEVEL声道平衡控制

LIMIT（LED）信号限幅指示灯

LOW低音电平控制

LOW CUT低频切除开关

LOW I IN低阻输入

MAIN主要的

MASTER总路电平控制

MASTER OUT总路输出

MID-HIGH中高音电平控制

MON.OUT监听输出

MON.SEND分路监听信号控制

MONITOR监听系统

MONITOR BALANCE监听输出声像控制

MONO OUT单声道输出

OUT/IN输出/输入转换插孔

PAD定值衰减，衰减器

PAN相位控制

PEL预监听（试听）按键

PHANTOM POWER幻像电源开关

PHONO INPUT唱机输入

POWER总电源开关

PROGRAM BALANCE主输出声像控制

REV.CONTOUR混响轮廓调节

RIGHT右路信号电平控制

SIGNAL PROCESSOR信号处理器

STEREO OUT立体声输出

SUM总输出编组开关

调音技巧

一个简单而又完整的音响系统，从开始到结束起码包括了话筒、调音台、功放、音箱四个单元。当然，调音师实际使用的音响系统要比此复杂得多，在多路信号输入的时候，除了话筒，还会有DVD影碟机（或者CD机）、录放音卡座、MD卡座等。此外，还会用到专业声频处理设备如混响器、延时器、激励器、压限器、扩展器、均衡器、分频器等。但是，从整个工作流程来看，调音台无疑位于关键和枢纽的位置，起着承上启下的作用，因而调音师的调节便起着至为重要的作用。一调音台的功能

在使用调音台之前，对于调音台的功能我们要有充分的了解。调音台是专业音响系统中最重要的设备，一套专业音响系统往往是以调音台为核心的。常用的调音台能同时接受8~24路不同的信号，并分别对这些信号在音色和幅度上进行调整加工处理。一般来说，调音台有四个主要功能。

第一个功能是对节目信号进行放大。当各种不同节目源的信号进入调音台后，其不同的信号所需的放大量也不尽相同，所以调音台必须能分别处理不同的信号。如各种乐器的音乐信号与人声信号在幅度上就不相同，当然就需要分别进行处理。

第二个功能是分别对各种信号进行频率调整（即调音）。我们知道，不同的信号，由于其频谱分布，谐波成分等方面的原因，形成不同的音色，而建筑物对声音的影响使音色产生很大的变化。音响师要根据不同的扩音环境，对进入调音台的不同声音信号分别进行加工，使其声音尽可能接近原声。调音台的每个声道都具有相同的处理手段，如：3段均衡、增益控制器、高通滤波器等。

第三个功能是信号的合并。调音台将各路信号调整后，要将各种信号合并成标准的左右声道（立体声）形式输出，作为下一级设备的输入信号使用，这是最基本的功能。

第四个功能是分配功能。调音台除了立体声的主输出外，还能提供两路以上的辅助输出信号，这类信号有两种用途，一是音响室监听或舞台返听；二是做效果器的激励信号用。

也有人把它的功能简单的归纳为：

*拾取信号，进行放大

*按需要进行高、中、低音的音调均衡

*将信号按需要送入左右母线或进行编组控制

*对送入辅助母线的信号进行艺术处理

*按要求进行输出控制。

但是，无论怎么表述，其功能都是一致的。调音师的一切工作都要以调音台的功能为核心来展开。二调音台的功能分区

当我们刚开始接触调音台的时候，很容易会被它面板上花花绿绿、数目众多的旋钮和推杆弄得眼花缭乱和手足无措。但实际上，每一路的推杆和旋钮的意义都是完全一样的，所以我们只需要集中精力了解一个通道的操作方法就可以通盘掌握一个调音台的使用。

我们通常接触到的调音台都是8路到24路的，4路的较少，而路数最多的却有96路乃至更多的。但是，不管路数或多或少，调音台对于每一路的控制都分为主控和辅助控制两部分。辅助信号有独立的输出口，可实现在同一调音台能同时输出两组或者更多的混音信号。

现在，就让我们对调音台的一个通道做一节解剖。这是一个16路调音台中一路的电路解剖图，信号从左边输入，然后被增益、均衡、音量推予、声像和辅助部分控制，最后从右边输出。

1．信号输入口

每一条通道都有一种或几种规格的信号输入口，用于连接系统中的录音机、音源、采样器或合成器等的音频输出口，或者插上动圈、电容、话筒等。平衡式输入主要用于话筒输入，非平衡式输入则主要用于线路输入。需要注意的是，在使用电容话筒的时候，48V的电容话筒电源开关必须打开。

2．增益钮（trim）

和输入口紧连的通常是一个调节旋钮，我们称之为增益钮（trim），是用来调整信号输入量的，即当信号太强时对其削减，太弱时则对其提升（有时，增益旋钮会被一个衰减按钮“pad”代替，当该按钮按下或抬起时，输入信号即被做一定幅度的衰减）。增益旋钮是作为声音输入调音台的第一个关口，调整适当，即可保证调音台下一级的处理电路能接收到充分且“干净”的信号。

3．音量推子

当增益旋钮设置好以后，你就可以使用通道的音量推子（或者音量旋钮，通常位于调音台面板的最下端）来确定该通道信号发送给总线的音量大小。音量推子实际上是一个衰减器，用于对该通道的输出信号进行衰减。当推子位于最下端（或音量旋钮位于最左端）时，信号被无穷衰减，这时，该通道没有信号输出。

4．声像（PAN）旋钮

在音量推子的上方，可以发现一个声像（PAN）旋钮，它是用来调整该通道信号在左右音箱之间的立体声位置。

5．哑音（MUTE）和独奏（SOLO）监听按钮

有些台子在音量推子和声像旋钮之间还设计了两个按钮，即哑音（MUTE）和独奏（SOLO）监听按钮。哑音按钮可以不用动音量推子，就将混音总线中该通道的信号关闭。当该通道的输出音量已经被精确调整好、而不想再去碰它时，这个功能显然是很有用的。当独奏监听按钮被按下时，可以通过监听耳机监听本通道的信号大小，即其他独奏监听按钮没被按下的通道信号不会被耳机监听。

6．均衡

绝大多数调音台都提供了一定的通道均衡功能。很多并不是十分专业的调音台所提供的都是分段均衡功能，反映到调音台上即为标有“treble”和“bass”的两个旋钮，当调整这两个旋钮时高于和低于厂家预定频点的信号，即被提升或衰减。以上也通常被称为两段均衡，而三段均衡则多了一个对中频段（mid）进行提升或衰减的旋钮。另外一些调音台还增加了一个选择中频点的旋钮，我们称之为半参数中频均衡，而全参数中频均衡不但能选定中央频点，而且还能选择一段频率范围来实施提升或衰减。

7．辅助发送（SEND，也称效果发送）钮

一般调音台每个通道都设计了2~6个辅助发送钮。这些旋钮可以控制该通道信号发送给各辅助输出口（AuxSEND）的信号量，几个通道的信号可以通过辅助旋钮同时辅出到一个辅助口。当辅助输出口连接了效果器后，则由辅助口输出的信号通过效果器处理后，由效果器的输出口返回至调音台的辅助返回输入口（AuxRETURN），然后同总线信号进行混合。

控制辅助信号返回量的旋钮一般被安排在调音台右边的总线控部分。在现场录音中，辅助口也可用于连接耳机放大器以供多个歌手对乐曲同时监听。

8．磁带/线路（Tape/Line）的切换开关

为多轨录音系统设计的大型调音台每一个通道都有一个磁带/线路（Tape/Line）的切换开关。这个开关可以决定每一个通道的输入源是话筒/线路输入源还是多轨机的各轨独立输出。当进行多轨录音时，这个开关应放置在线路输入状态；录音完成后，对多轨信号进行缩混时，这个开关应放置在磁带输入状态，这时，各通道推子实际上是调节多轨机各轨信号输出到立体声总线的信号量。

9．断点插入口（Insert）

有的调音台其各通道除了具有上述所讲的输入口外，还有一个断点插入口（Insert）,用于连接l/4英寸的立体声插头（分为头-Tip、环-Ring、套管-Sleeve三个部分）。当该口没有插头接入时，该通道信号按上述流程经调音台各部分进行处理；当有插头接入时，该通道的输入信号被断开，由插头的Tip部分发送给外部效果器，经处理后的信号由Ring部分返回至该通道，然后再进行增益、均衡、声像、音量等调节最后输出至调音台的立体声总线。像激励器、压限器等一般采用这种方式与调音台连接。用这种方式可使效果器只对某一通道信号进行处理而不必使用效果发送及返回控制。

10．总线控制

最终，由各通道输出的信号混合在一起，然后进入立体声总线。总线控制部分一般有控制左/右声道的两个（或一个）主音量推子、调整效果返回量的控制钮、耳机音量的输出控制钮、辅助输出口音量控制钮（辅助输出口输出的信号是部分或全部通道的混合信号）。关于辅助输出的各种灵活运用，在此暂无篇幅做更多的讲解。

11．UV指示器

一个调音台一般会有两个或更多VU（VolumeUnit的缩写，意思为音量指示）指示器。有的指示器是那种老式的指针表，有的则是LED（发光二极管）方式的电平表。有的调音台可以通过切换用一对指示器显示不同总线及通道的电平；有的则设计成每个通道及总线都有自己的VU指示器。三调音台的调音技巧

调音台的功能和功能分区我们都有了明确的了解，那么，下一步我们就可以对调音台进行具体调节了。调音技巧有许多方面，但总结起来主要是音质补偿、音量调整以及声音信号的艺术加工，这里主要讲前两者。

1．音质补偿

调音台的音质补偿是为了结合声源进行加工，不仅是技术性的也是艺术性的，而且要与听众的听觉心理结合起来。音质补偿就是运用音质补偿器，调整各频段的中心频率来改变声音的音色。音质补偿必须遵循下列原则。

（1）低音补偿

16Hz～64Hz为最低音，现有乐器所能奏出最低音的是管风琴，它可奏出16Hz，这样低的频率人耳一般是听不到的，但是身体可以感受到；从20Hz～64Hz人耳是能听到的，但是必须使用高保真设备才能播放出来。从63Hz～250Hz才是低音区，它是我们低音补偿的重中之重，这一频段对音乐非常重要，它是音乐的基础，低音节奏型乐器均属于这一频段，这类乐器音质调整的好坏，决定着音乐骨架是否完整。因此，低频特性要用平线，这样可以使声音丰满而自然，当然，也可根据乐器的要求和喜好来补偿。

（2）中音补偿

从250Hz~2000Hz为中低音区，这一频段在传输和录音过程中最不易受到损失，是声音的骨干力量。2000Hz～4000Hz为中高音区，这一频段对声音的清晰度与明亮度有重要贡献，也是我们最重要的调控对象。如果声音混浊、音色太暗可提升这一频段，声音过硬时可以进行衰减使它柔软，声音发闷时可以提升使它明亮，但是，提升过多则声音会刺耳。语言或歌声通常都要调整这一频段。

（3）高音补偿

从4000Hz～8000Hz为高音区，对高音区可以保持平线特性，保持平线特性时声音的自然度好。也可根据乐曲内容和声源特性来进行相应地衰减或提升，但是千万要注意的是，无论衰减或提升都要适度而不能过多，否则声音会不自然甚至出现金属声。8000Hz以上为最高音区，这一频段对音色有重要贡献，也属于我们的调控对象，可结合声源的音色进行适当的补偿。

人耳对音色的感觉是比较灵敏的，它能直接判别声音是否逼真。如果对音色处理不好，不但会使声音单调，枯燥乏味，而且还人会使乐器或者演唱产生严重的失真，因此不可忽视音色处理即声音补偿的重要性。具体到歌手演唱，对于男声来说，大多数人的声音比较低沉，缺少高音，为提高演唱的清晰度，一般可对3kHz的频率万分进行补偿；对于女声来说，高音又显得过多，声音发“尖”，为使声音宏亮，不至于太刺耳，一般可对400Hz频率成分进行补偿。

由此可见，音质补偿的原则应该是平线、适度和必要。如果声音是真实自然的话，保持平线，而一旦有必要则必须进行适度的调整。不论对哪一频段进行补偿都需结合节目内容和听觉效果，同时还要配合音量调整，以达到总体上的平衡。

实际上，我们可以知道，我们所进行的音质补偿其实主要都是在围绕着上图的均衡（即通道均衡）来进行。

2．音量调整

音量调整有两个目的：一是控制声音信号的动态范围，二是调整各路信号的比例关系。音量调整需要与音质补偿结合起来进行，因为音量与频率是分不开的。因此，在调音之前，对于原声信号的动态电平、频率特性以及现场各路信号之间的比例关系都要了然于胸，需要多次试听、反复调试，同时还要考虑到未来放音的各种条件和放音效果。音量调整要遵循如下原则。

（1）动态范围的控制

我们知道，各种声源的动态范围大小不一，交响乐队可有100分贝的动态范围，语言声却只有40分贝左右。调音台要控制的动态范围大约在60分贝左右。声音信号的动态可以分为强信号、中等信号、微弱信号三类。强信号的最高电平要控制在音量表的0分贝处，中等信号要控制在-10分贝处，弱信号则要控制在-40到-20分贝之间。需要注意的是，弱信号至少要高于噪声水平6分贝，我们可以通过提高弱信号的电平来提高信噪比，信号音量越大，信噪比越高，就越能降低噪声。要知道，噪声是录音和放音的天敌，我们调音的一个重要任务就是降噪，而降噪的最好手段就是通过提升信号电平来提高信噪比。

（2）各路信号的音量平衡

实际演出的时候，我们所接触到的肯定是多路输入信号，那么，就必须注意音量平衡。音量平衡就是调整各路声音信号的比例关系，声音的大小并不完全取决于电平的高低，它与音量平衡息息相关。例如，在歌手演唱时，如何调节好演唱话筒音量与伴奏音乐之间的比例呢？一首好听的歌曲，应该是伴奏音乐占40%，演唱声音占60%，如果演唱者音色不错，可适当减小一些伴奏音乐的分量，以突出演唱者的歌声；如果演唱者对这首歌由的旋律不很熟悉，容易唱走调，合不上拍，为了掩饰这些缺点，这时可适当加大一些伴奏音乐的分量。但在具体操作时，应注意不要把话筒音量过分调大，更不能演唱音量大大高于伴奏音乐。结果显得伴奏音太弱，大部分时间里只听到演唱者的声音，好似一个人在那里清唱，失去了现场演唱的气氛；但也不能让伴奏音太强，伴音太强，又会“淹没”演唱者的歌声，听上去好像只是一支乐队在演奏乐曲，体会不出演唱者的情趣。

(3)音量调整与音质补偿

*音量小时注意提升低频和高频；音量大时适当提升中频，以增强声音的明亮度。

*调音以歌声为主。当歌声出现之前，把伴奏渐渐压低下来，以突出歌声。低频应衰减3dB~5dB，高频7kHz以上的应衰减3dB，中低频200Hz附近提升可加大力度，2kHz~4kHz提升3dB~6dB可以明显感到歌声明亮。对迪斯科或摇滚乐则要注意较大幅度地提升低频(40Hz~100Hz)和高频(7kHz~20kHz)。

*提升低音时切不可猛旋补偿钮，以免因功率输出过大而损坏功放和扬声器。对均衡器的低频调节同样如此要求。

让调音台和周边设备达到最佳兼容的方法

提到音响系统，我们当然首先会想到调音台，调音台，会有很多种形容法，最贴切的莫过于把调音台比喻成一个音响系统的心脏了，这个心脏血液循环的如何，直接影响到整个系统的性能。形象来说调音台就像一个大的水处理池，我们把多种音源信号像流水一样输入进这个大水池，然后在水池内对流入的各种水进行合理的处理，最后再从各种不同渠道流出去，整个过程就是这么简单。因此对调音台的连接无非也是：输入和输出两大部分。

调音台输入部分的线路连接：

调音台的输入信号大体上分为低阻话筒信号输入和高阻线路信号输入两种。其实我们可以把低阻和高阻的区分看成是水压力或水流速度的不同。比如：高阻输入的电平高，就好像水压很大，水流较急，直接输入到调音台这个水池里就合适了，不用在中间加什么环节来调整水压和水流速了；但低阻输入的电平低，就好像水压很低，水流很慢，直接输入到调音台这个水池里就不合适，我们就需要在大水池里加上一台抽水机，把低阻的低水压给它加大，让水流速度加快！所以调音台的低阻输入通道线路里都内置了专门的电路放大器，把低电平放大到合适的电平。这样用水的特点来形容低阻信号和高阻信号大家应该很好理解了。

只有分清高阻、低阻之后才可以选择正确的线材进行相应的连接，大体上调音台输入插口基本可以分为3种：

1．TRS：高阻输入部分通常要用6.35cm TRS立体声接头作平衡输入，尽量不要用6.35 TS单音(声)接头作非平衡输入，而现在我们用的大部分音源播放设备如：CD、VCD、DVD、MD、MP3等以及大部分乐器的输出信号通常都是高阻信号。

2．XLR：而低阻通常用XLR卡侬接头作平衡输入，现在大部分的有线话筒通常都要用低阻插口与调音台连接。

3．RCA：如果有的调音台带有TAPE录音输入，那通常是采用RCA莲*接头进行连接。

调音台信号输入部分需要注意的问题：上面已经介绍了调音台的输入信号大体可分为低阻和高阻输入，但如何准确界定某一路信号是属于低阻还是高阻就需要灵活。比如按照标准，电子琴、电贝司、电吉它等属于高阻信号，要用6.35接插头输入到调音台才可以，但有些地方从舞台到调音台之间的连接线太长，线阻大，再加上灯光等系统干扰，让这条信号线的本底噪声已经很大了，即使不输入任何音源信号，在调音台上把这条线路所输入通道的增益开大时都会有很大的本底噪音，就好像上面形容的：这条线就是一条河，现在这条河里的泥沙已经太多了，此时这条线路里杂音很多还是不可改变的，而且线路那边的乐器音量已经开到最大而无法再增加了，也就是河里只能给你放那么深的水了，那怎么办呢？如果用高阻信号输入就等于河里的水没有增加，水质不可以改变，音质当然也没办法改变；如果用卡侬插头从低阻插口输入信号，河里的一点浅水就会经过低阻放大器的放大，这样水深了，水质好了，音质也好了。说起来好像不太真实，大家可以试下。我现在做的好多工程，乐队基本上都是采用卡侬插口从低阻输入，虽然表面看起来不规范，但实际上也是减少乐队噪声的无奈之举。所以我们还是要灵活，在实践中寻找最佳工作方法。

数字调音台

数字调音台作为音频设备的新生力量已经在专业录音领域占据重要的席位，特别是近一两年来数字调音台开始涉足扩声场所，足见调音台由模拟向数字转移是一般不可忽视的潮流。但由于数字调音台界面多，操作直观性差，所以许多用户有敬而远之的感觉。本刊在此以著名的美奇D8B为例，向大家悉数诸项数字调音台的代表性功能，以此作为同行深入探讨数字调音台使用的一块“砖”，本刊愿意为对数字调音台操作感兴趣的同行提供共同探讨的园地。

如果，拿普通模拟调音台来衡量，美奇D8B数字调音台完全已经超出调音台的范畴，除了具有足以达到大型模拟调音台功能外，其完备的数字录音接口和能支持量第三方效果处理插件的软件，环绕声处理、媲美于音频工作站的功能，等等这些都提示我们：在学习数字调音台时，你首先要提高自己的“觉悟”，特别是从事扩声的同行，千万不要惊讶数字调音台的功能。

D8B数字调音台的特点是其强大的操作软件和直观的显示界面。你可以直接操作这个数字调音台而不必外接显示器，这样可以用它进行更加快捷的操作。你可以同时看到24个通道(包括V-POT多用途调节钮)。通过屏幕上的按钮可以控制4个集控页上相应功能。

屏幕上的每个通道包括：数字声场处理(DSP)前的插入分配显示及弹出式窗口显示1。左右声道分配总线指示2；直接分配输输出，录音座录音电平调整，数字灵敏度调整3；压缩/门限/均衡/相位极性开关4；均衡曲线显示5;数字声场处理DSP后插入分配显示及弹出式窗口显示6；辅助送出指示7；被选通道显示8；录/写状态显示9；V－POT多用途数据设置钮，缺省情况下为通道声像控制10；选择/独奏选听/哑音键11；通道说明12；推子状态显示13。

Fat Channel多用途设置区

所有通道效果，通选择，辅助送出及数字灵敏度设置状态都以非常直观的方式显示出来，在你需要调整它时只要双击通道选择按钮即可，在你不需要时还可以将它隐藏起来。

均衡：调整12个屏幕旋钮，同时可以从右边的12个数据窗口中看到实际调整的效果参数――或者通过拖拽数据以改变其参数配置，你甚至可以通过鼠标拖拽效果或均衡曲线直观地改变效果设置。

你可以选择四段均衡方式（britishEQ）：它们是低频段/高通滤波，两段中频参量均衡，以及高频段/低通滤波;也可选用H/P均衡方式：它具有1个低频段/高通滤波均衡及三个高端的参量均衡频段，总共四个参量调整频段，每一频段的中心频率都可在20-20KHz范围内扫描，同时每个EQ参数及类型都可以被保存下来，并在程序运行中随时调出使用，还可以被拷贝到另一个通道中使用。

你可以设置两个EQ参数记忆位置，并可以快速的作A/B效果切换比较。你也可以为两个参数之间建立一个淡变过渡的时间，它将在你设定的时间段内从EQ记忆状态A平滑过渡到记忆状态B。V-POTTM功能区

V－POT选择操作区在主屏幕右侧，用于分配调整与操作功能到各独立通道。进行相应的V－POT操作。与前面的通道显示类似，它也包括左/右和主L/R总线的插入1；主推子选择与“写”功能键2；V－POT跟踪与数字灵敏度指示3；辅助分配4；监听电平及监听声像分配可以让你建立两路不同的监听混音5；主声像和独奏选听及前后声像状态6；主声像控制及状态显示7；集控页选择8；主推子9。压缩及门限

通道选择1让你迅速的在全部通道中选某一通道，分配一个通道到一个总线或转换信号相位，你也可以通过点击绿色的ROUTE TO TAPE选择区内的按钮分配一个通道直接输出，3.0版操作系统支持DSP之前或DSP后的插入选择，而且包括一个独立EQ调整功能，可以通过fat channel的EQ控制来动态的调整它辅助送出和数字灵敏度调整区2;更多的V－POT功能设置细节。混音编辑

混音编辑是一个交互式的显示界面，几乎提供了一个通道上可供选择的所有调整选项，包括通道推子（FADER）电平、哑音。L/R及前方主声道/后部环绕声声像、数字灵敏度、辅助及监听电平、监听声像、总线和L/R分配，相位翻转。“SOFT－KNEE”压缩和“KEY”输入衰减电平/EQ增益/EQ频率/EQ带宽。事实上，每件事都以图形界面的方式显示出来。环绕声

环绕声窗口可以让你在多通道缩混模式下直观可视的操控声像的方位，并有多种模式可供选择：如QUAD、LCRS模式，5.1及7.1声道模式。显示界面展示了一个多扬声器环绕声系统的直观可视的“混合平台”。一个发光的点展示了在声场空间中通道轨迹声像的位置，你可以在一段时间内平滑的淡转（改变）一个通道位置变量。

3．0版环绕声处理增强的功能包括：声像、中央声场声像深度、每个声道的环绕声LFE（低频效果）增益控制，环绕声总线及轨迹分配以及一个72通道的环绕声状态显示。无需说明，上述功能都是可以全自动执行的。本地遥控

这个浮动的窗口是你的“虚拟遥控器”，用它可以遥控外接的数字录音设备，如HDR24/96,或者是其它支持MIDI传输控制协议的设备（包括MIDI音序器及DAW数字音频工作站），它包括一个时码显示条，一个带滑棒的轨迹列表，一些操作功能键如：声像、哑音及指触式自动模式。

运用

在大型的文艺活动，特别是在大型的户外演出中，我们通常需要一部输入单元足够多，输出单元（包括编组输出和辅助输出）要尽量多，操作界面易记，容易掌握，功能强大的调音台来作为现场的扩声控制。然而，在工作中，我们经常会遇见这样的问题：舞台的每个乐手，或演奏的每个声部都要求有单独的监听；在同一台晚会中饮食不同国家，不同种类，风格不一的节目源，他们对舞台监听的要求各不相同，而此时调音台所能提供的监听数量基于输出路数不足或其他因素又满足不了他们的要求。

我们知道，在高质量的户外演出中，调音台和处理设备一般放在正对舞台的观众席中，功放在离气扬声器最近的地方。这样的布局有利于音响师及时发现声场的变化，音响师对现场气氛的掌握比较直观，功放的线路损耗也减为最小。但此时的信号传输却是个大问题，因为要穿过观众区，电缆的铺设要尽量少，如果此时按上述要求，一个摇滚（或流行）乐队每个乐手要求单独监听的话，调音台，功放就要输出8到10路信号，这还不算主扩声信号。要知道传输电缆的资源利用是十分珍贵的。另外，舞台监听和主扩声在功能上是两个独立的音响系统，当我们遇到上述情况时，由于主扩音响师距舞台较远，舞台上的声场变化、音色布局都不得而知，即使有故障发生，音响师也是一头雾水、无暇顾及。

那么，究竟怎样才能解决这一问题呢——并机，通常，我们在调音台资源不够（即输入、输出满足不了要求），会把多个调音台并在一起使用，也会把一个调音台的多路信号进行混缩，然后传输给距离较远的主调音台进行扩声。这样也解决了一部分问题，但是，通常意义的并机存在着一个核心问题：两个调音台不能进行分别控制，一个调音台音色的改变势必改变另外一个调音台的音色。即两个调音台存在着主、辅关系。

在实践中，解决上述问题我们只需一条音频综合电缆和两部型号和功能相等的调音台即可！我们使用音频电缆时，一般都只是用到了把信号进行传输这一基本功能。其实，音频电缆还可以象信号分配器一样把一个信号进行多个分配：音频电缆两端的接线盒上，有三种输入方式——卡依公、卡依母、6.3直插；我们把一个信号注入任何一个输入端口，由于这三个端口是并联方式，所以在一个电缆两端，同一序号下的输出接口就有5个。利用这5个并口，在电缆两头各装主控调音台、监听调音台一部，各自提取信号。主控音响师和舞台现场音响师在自己的调音台实行各自的补偿、放大和分配。这样不仅解决了调音台输出路数不足，解决了分区监听，还解决了信号传输中的各个问题，真正实现了调音台并机对接。]]> http://www.2369.net/blog/article.asp?id=513 12631176@qq.com(wang) Wed,31 Aug 2011 21:04:06 +0800 http://www.2369.net/blog/default.asp?id=513 我公司负责维护的asp程序经常停止响应，具体现象是服务器有一个dllhost进程占用内存较大杀掉该进程后恢复正常。以前也出现过类似现象，当时根据日志查找报错的页面并修改后该问题解决。
现在又出来了，而iis日志里报错的信息也很少。你们有没有比较好的查找原因的方法。

2、我们单位一台web服务器，用win2000+iis+asp+sql server 7，到现在共运行了一个月左右。其中出现了三次这种情况，就是当用户浏览该站时，ie提示web服务器已经找到，然后就停在这里了，不能打开网页；即使在服务器上浏览也是这样。当重新启动iis（不是windows)后故障即消失。
这个站点每天的页面浏览量在一万到两万之间。请问这可能是由什么原因造成的？请问遇到故障的时候有什么方法和工具来帮助检测故障所在
3、环境是：2000 adv server +SP4 升级到win2003打了所有补丁我们的网站，有ASP+access，PHP+mysql，jsp+mysql，PHP+sqlserver不知道在什么时候，什么原因下，就会出现ASP执行不了了，而且任务进程里面dllhost.exe占了100多M内存，CPU才2-3%。ASP访问不了，但是PHP可以访问。只有重新启动IIS才行！希望大家帮忙看看是什么问题
4、win2003操作系统，本地局域网。运行一段时间以后就会出现客户端打不开ＡＳＰ网页的情况（其他如ｈｔｍｌ、ｃｇｉ、ｐｈｐ正常），但没有脚本超时的提示。这种情况一天中会不间断的发生（2-3次左右吧），好像没什么规律。排除病毒的影响。以前只能通过重新启动后才能解决。但近期发现只要右键点击ＩＩＳ６.0里面的应用程序池，选择“回收”就解决问题了。现在要请教的是，为什么会出现这种客户端不能打开ａｓｐ网页的情况的。“回收”它回收些什么东西？回收后，查看日志有以下内容：
事件类型:错误
事件来源:Active Server Pages
事件种类:无
事件 ID:5
日期:2003-11-24
事件:22:13:13
用户:N/A
计算机:ABC
描述:
错误: 应用程序池 'DefaultAppPool' 的模板永久性缓存初始化失败，这是由下列错误所导致: 无法创建应用程序池的磁盘缓存子目录。数据可能包含额外的错误代码。。
这个问题我已咨询了很多网站，都没有办法解决，查看微软相关站点也没有解决。这里是我最后的希望了。拜托各位高手了。原因及解决办法参考：
1、查看iis日志，分析日志！
2、优化ASP程序，这个问题一般是由ASP程序开发的不太好造成的。
3、设置一下所使用的应用程序池的属性，将回收工作进程、最大虚拟内存、最大使用的内存修改为适当的值。
这是win2003IIS特有物,是IIS的应用程序进程池,可以设置在一定的时间之内回收进程池,也可以也让它达到了多少M之后回收它,要不过大了之后,就会程序变得缓慢,好像是死了一样,打不开ASP程序啦！
你把它杀了之后,那就正常了!你可以在IIS的应用程序池里设置,让它在达到多少M之后回收,回收之后,所有用用户的进程(session,application)之类的都会没有了,必需要重新登录,相当重启了IIS了.
也可以设置在什么时候回收进程池,可以设为上网人数较少的时候,比如说凌晨3点回收,那时候受影响的用户就没有这么多啦! 打开IIS,下面会有应用程序和站点这两项,打开一个网站,右击->属性-> 在主目录下面有个属性,就是对应应用程序池,IIS6里每一个可以同用一个进程池,也可以同站一个进程池,一个进程池,就是一个dllhost进程啦,如果说是大型网站的话,还是要设置一个独立的进程池,这样方便于管理. 如果说没有配置进程池,就是有一个默认的进程池,打开应用程序里,你就可以看到相对应的进程池,然后右击查属性,里面的文字应该可以看得懂,由于网站的特点来设置就行啦, 找到了临时解决办法。适合WIN2003系统（IIS6），将每个应用程序设置不同的“应用程序池”即可。比如：新闻系统用一个单独的应用程序池、论坛再用一个单独的应用程序池、音乐站点再用一个应用程序池。通过以上的方法，目前服务器还算稳定，偶尔（一般是N天）“回收”一下有问题的“应用程序池”就OK了。其它说法：
原因很明确，就是因为访问的人量在服务器上生成的进程超过了服务器ISS的负荷！
有人说是盗版 的原因：盗版的数据引擎有问题？]]> http://www.2369.net/blog/article.asp?id=512 12631176@qq.com(wang) Sun,14 Aug 2011 09:14:00 +0800 http://www.2369.net/blog/default.asp?id=512
　　第一步是有别于Windows 2000设置的关键：右击C盘，点击“共享与安全”，在出现在对话框中选择“安全”选项卡，将Everyone、Users组删除，删除后如果你的网站连ASP程序都不能运行，请添加IIS_WPG组，并重启计算机。




　　经过这样设计后，FSO木马就已经不能运行了。如果你要进行更安全级别的设置，请分别对各个磁盘分区进行如上设置，并为各个站点设置不同匿名访问用户。下面以实例来介绍（假设你的主机上E盘Abc文件夹下设Abc.com站点）：

　　1. 打开“计算机管理→本地用户和组→用户”，创建Abc用户，并设置密码，并将“用户下次登录时须更改密码”前的对号去掉，选中“用户不能更改密码”和“密码永不过期”，并把用户设置为隶属于Guests组。


　　2. 右击E:Abc，选择“属性→安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），删除Everyone的完全控制（如果不能删除，请点击[高级]按钮，将“允许父项的继承权限传播”前面的对号去掉，并删除所有），添加Administrators及Abc用户对本网站目录的所有安全权限。

　　3. 打开IIS管理器，右击Abc.com主机名，在弹出的菜单中选择“属性→目录安全性”选项卡，点击身份验证和访问控制的[编辑]，弹出图2所示对话框，匿名访问用户默认的就是“IUSR_机器名”，点击[浏览]，在“选择用户”对话框中找到前面创建的Abc账户，确定后重复输入密码。





　　经过这样设置，访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点，因为Abc账户只对此文件夹有安全权限，所以他只能在本文件夹下使用FSO。

　　常见问题：

　　如何解除FSO上传程序小于200k限制？

　　先在服务里关闭IIS admin service服务，找到Windows＼System32＼Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000（50M），然后重启IIS admin service服务。

　　ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即：不同虚拟主机用户之间不能使用该组件读写别人的文件）？以下是笔者多年来摸索出来的经验：

　　第一步是有别于Windows 2000设置的关键：右击C盘，点击“共享与安全”，在出现在对话框中选择“安全”选项卡，将Everyone、Users组删除，删除后如果你的网站连ASP程序都不能运行，请添加IIS_WPG组，并重启计算机。

　　经过这样设计后，FSO木马就已经不能运行了。如果你要进行更安全级别的设置，请分别对各个磁盘分区进行如上设置，并为各个站点设置不同匿名访问用户。下面以实例来介绍（假设你的主机上E盘Abc文件夹下设Abc.com站点）：

　　1. 打开“计算机管理→本地用户和组→用户”，创建Abc用户，并设置密码，并将“用户下次登录时须更改密码”前的对号去掉，选中“用户不能更改密码”和“密码永不过期”，并把用户设置为隶属于Guests组。

　　2. 右击E:Abc，选择“属性→安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），删除Everyone的完全控制（如果不能删除，请点击[高级]按钮，将“允许父项的继承权限传播”前面的对号去掉，并删除所有），添加Administrators及Abc用户对本网站目录的所有安全权限。

　　3. 打开IIS管理器，右击Abc.com主机名，在弹出的菜单中选择“属性→目录安全性”选项卡，点击身份验证和访问控制的[编辑]，弹出图2所示对话框，匿名访问用户默认的就是“IUSR_机器名”，点击[浏览]，在“选择用户”对话框中找到前面创建的Abc账户，确定后重复输入密码。

　　经过这样设置，访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点，因为Abc账户只对此文件夹有安全权限，所以他只能在本文件夹下使用FSO。

　　常见问题：

　　如何解除FSO上传程序小于200k限制？

　　先在服务里关闭IIS admin service服务，找到Windows＼System32＼Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000（50M），然后重启IIS admin service服务。]]> http://www.2369.net/blog/article.asp?id=511 12631176@qq.com(wang) Mon,27 Jun 2011 16:32:50 +0800 http://www.2369.net/blog/default.asp?id=511
　　在平常的应用中，有很多方面与MAC地址相关，如有些软件是和MAC地址绑定的，没有允许的MAC地址，软件就无法运行；或者在局域网里，管理人员常常将IP与客户机的MAC地址绑定，以方便管理，万一用户的网卡坏掉了，自行更改网卡后必须向管理人员申请更改绑定的MAC地址，这样就比较麻烦。在这种时候，如果我们能够更改一下网卡的MAC地址，那就方便多了。

　　实际上，修改网卡的MAC地址是很容易的，我们既可以在操作系统中通过软件来修改网卡的MAC地址，而实际的网卡MAC地址不变，以达到欺骗软件的目的；也可以用工具直接更改网卡的实际MAC地址。

　　一、瞒天过海

　　1.修改注册表

　　几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程入其硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。

　　在Winodws 98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net”，会看到类似“0000”、“0001”、“0002”的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

　　当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkaddress”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有“-”，类似“000000000000”的这样的数值(注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，大家可通过查找功能来寻找)。

　　在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值，它将作为“NetworkAddress”项的描述，数值可以取为“MAC Address”。再把它的内容修改为你想设定的内容。如图所示。

　　这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。

　　2.修改网卡属性

　　大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，笔者的3COM 3C905B-TX和RTL8139芯片的网卡都可以这样轻松修改。

　　在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。重新启动系统后设置就会生效了。

　　二、釜底抽薪

　　假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下：

　　把pg8139.zip解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的8139c.cfg文件，修改8139c.cfg文件的第一行，将“NodeID”(网卡号)后改为所需要的新值，建议初始值为“00 E0 4C 00 00 01”，修改时注意每两位之间至少要留一个空格。

　　保存后再进入MS-DOS方式(注意，要在纯DOS模式下)，在DOS提示符后输入“pg8139 /pci 8139c.cfg”后再按回车键，此时系统如果提示“Programming EEPROM is successful”则说明更改成功。PG8139程序每成功运行一次，在相应的8139c.cfg文件中，系统会自动将“NodeID”的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为“00 E0 4C 00 00 01”，第二次运行时，系统会自动分配为“00 E0 4C 00 00 02”，第三次运行时，会自动为“00 E0 4C 00 00 03”……，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改8139c.cfg文件了。

　　如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。

　　另外，还有一种极端的办法，通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大，而且操作复杂，即使是有经验的用户也难免在操作中出现错误，我们不推荐进行这种操作。

　　三、巧借东风

　　如果是Windows2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的“Update MAC(修改MAC地址)”，即可完成MAC地址的修改。如图4所示。

　　修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，笔者在这里推荐用“超级兔子魔法设置”，因为不但简单易用，而且在Windows 9x系统中使用同样有效。

　　修改完成后，就要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统，在“设备管理器”中，选定网络适配器图标，点击鼠标右键，选择“禁用”(请注意操作后，状态栏是否已显示为“禁用”)。然后再右键单击选定的网络适配器，在右键菜单中选择“启用”。这样就能使修改后的设置生效。 点击下载此文件
]]> http://www.2369.net/blog/article.asp?id=510 12631176@qq.com(wang) Mon,30 May 2011 08:16:06 +0800 http://www.2369.net/blog/default.asp?id=510
答：先ping通此机器，再用arp -a命令则列出所有ping通过的机器mac。

（IPCONFIG /ALL 可查看自己电脑网卡相关信息）

2、如何修改自己的MAC地址

答：

        方法一：“本地连接”--“属性”--“配置”--“高级”--“network address”--在“值”中填上不带-的十六位地址即可。

        方法二：
        在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002……在这里保存了有关你的网卡的信息，其中的DriverDesc的内容就是你的网卡的信息描述，比如我的网卡就是Intel 21041 based Ethernet Controller），在这里假设你的网卡在0000子键。

　　在0000子键下添加一个字符串，命名为“NetworkAddress”，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在“0000”子键下的NDI\params中新建一项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串，键值为修改后的MAC地址。

　　在NetworkAddress的子键下继续建立名为“ParamDesc”的字符串，其作用为指定NetworkAddress的描述，其值可为“MAC Address”。这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。（没有测试过sdit）

　　关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。


Ping

　　Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注獾氖牵撼晒Φ赜肓硪惶ㄖ骰幸淮位蛄酱问荼ń换徊⒉槐硎綯CP/IP配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。

　　简单的说，Ping就是一个测试程序，如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，前段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。

　　按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答（见图1）。

　　Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，你可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。

通过Ping检测网络故障的典型次序

　　正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

ping 127.0.0.1——这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

ping 本机IP——这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。

ping 局域网内其他IP——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

ping 网关IP——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

ping 远程IP——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

ping localhost——localhost是个操作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。

pingwww.yahoo.com——对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器（关于DNS本刊2000年3期有详述）。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能（见图2）。

　　如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

Ping命令的常用参数选项

ping IP -t——连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

ping IP -l 2000——指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。

ping IP -n——执行特定次数的Ping命令。


Netstat

　　Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

Netstat的一些常用选项：

netstat -s——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在（见图3）。

netstat -e——本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量（见图4）。

netstat -r——本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

netstat -a——本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

netstat -n——显示所有已建立的有效连接。

Netstat的妙用

　　经常上网的人一般都使用ICQ的，不知道你有没有被一些讨厌的人骚扰得不敢上线，想投诉却又不知从和下手？其实，你只要知道对方的IP，就可以向他所属的ISP投诉了。但怎样才能通过ICQ知道对方的IP呢？如果对方在设置ICQ时选择了不显示IP地址，那你是无法在信息栏中看到的。其实，你只需要通过Netstat就可以很方便的做到这一点：当他通过ICQ或其他的工具与你相连时（例如你给他发一条ICQ信息或他给你发一条信息），你立刻在DOS Prompt下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP域名了（见图5）。甚至连所用Port都完全暴露了，如果你想给他一些教训，这些信息已经足够……


IPConfig

　　IPConfig实用程序和它的等价图形用户界面——Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。

最常用的选项：

ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值，如图6的上半部分。

ipconfig /all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期（有关DHCP服务器的相关内容请详见其他有关NT服务器的书籍或询问你的网管），其输出信息见图6的下半部分。

ipconfig /release和ipconfig /renew——这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。

　　如果你使用的是Windows 95/98，那么你应该更习惯使用winipcfg而不是ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和更新动态IP地址的选项（见图7，全部详细资料见图8）。如果你购买了Windows NT Resource Kit（NT资源包），那么Windows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg，和Windows 95/98的winipcfg类似。



ARP（地址转换协议）

　　ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。实用arp命令，你能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，你可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。

　　按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。

常用命令选项：

arp -a或arp -g——用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

arp -a IP——如果你有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。

arp -s IP 物理地址——你可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

arp -d IP——使用本命令能够人工删除一个静态项目。

　　以上参数的综合应用详见图9、图10。


　　看到这里，你也许已经有些累了……其实对于一般用户来说也已经足够——你可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与你所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址——这些已足已让你丢掉菜鸟的头衔。如果你并不满足，那就“硬着头皮”（下面的内容可能有些枯燥）继续Follow me……


Tracert

　　当数据报从你的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常常会从所产生的应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟（图11是Tracert的一个运行结果）。

　　Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。Tracert一般用来检测故障的位置，你可以用tracert IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，你也就可以很有把握的告诉别人——某某出了问题。


Route

　　大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。

　　但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。

　　在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。Route就是用来显示、人工添加和修改路由表项目的。

一般使用选项：

route print——本命令用于显示路由表中的当前项目，在单路由器网段上的输出结果如图12，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。

route add——使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器IP为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

route change——你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3

route delete——使用本命令可以从路由表中删除路由。例如：route delete 209.98.32.33


NBTStat

　　NBTStat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于关于NetBIOS的统计数据。运用NetBIOS，你可以查看本地计算机或远程计算机上的NetBIOS名字表格。

常用选项：

nbtstat -n——显示寄存在本地的名字和服务程序（见图13）。

nbtstat -c——本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于寸放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。

nbtstat -r——本命令用于清除和重新加载NetBIOS名字高速缓存。

nbtstat -a IP——通过IP显示另一台计算机的物理地址和名字列表，你所显示的内容就像对方计算机自己运行nbtstat -n一样（见图14）。

nbtstat -s IP——显示实用其IP地址的另一台计算机的NetBIOS连接表。


Net

　　Net命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常用的两个：net view和net use。

net view UNC——运用此命令，你可以查看目标服务器上的共享点名字。任何局域网里的人都可以发出此命令，而且不需要提供用户ID或口令。UNC名字总是以\\开头，后面跟随目标计算机的名字。例如，net view \\lx就是查看主机名为lx的计算机的共享点（见图15）。

net use 本地盘符 目标计算机共享点——本命令用于建立或取消到达特定共享点的映像驱动器的连接（如果需要，你必须提供用户ID或口令）。例如，你输入net use f: \\lx\mp3就是将映像驱动器F:连接到\\lx\mp3共享点上，今后你直接访问F:就可以访问\\lx\mp3共享点，这和你右击“我的电脑”选择映射网络驱动
]]> http://www.2369.net/blog/article.asp?id=509 12631176@qq.com(wang) Sun,29 May 2011 16:23:06 +0800 http://www.2369.net/blog/default.asp?id=509 首先明确一下，全文所讲的”运维“是指：大型网站运维，与其它运维的区别还是蛮大的；然后我们再对大型网站与小型网站进行范围定义，此定义主要从运维复杂 性角度考虑，如网站规范、知名度、服务器量级、pv量等考虑，其它因素不是重点；因此，我们先定义服务器规模大于1000台，pv每天至少上亿（至少国内 排名前10），如sina、baidu、QQ，51.com等等；其它小型网站可能没有真正意义上的运维工程师，这与网站规范不够和成本因素有关，更多的 是集合网络、系统、开发工作于一身的“复合性人才”，就如有些公司把一些合同采购都纳入了运维职责范围，还有如IDC网络规划也纳入运维职责。所以，非常 重要一定需要明白：运维对其它关联工种必须非常了解熟悉：网络、系统、系统开发、存储，安全,DB等；我在这里所讲的运维工程师就是指专职运维工程师。
我们再来说说一般产品的“出生”流程：
1、首先公司管理层给出指导思想，PM定位市场需求（或copy成熟应用）进行调研、分析、最终给出详细设计。
2、架构师根据产品设计的需求，如pv大小预估、服务器规模、应用架构等因素完成网络规划,架构设计等（基本上对网络变动不大，除非大项目）
3、开发工程师将设计code实现出来、测试工程师对应用进行测试。
4、好，到运维工程师出马了，首先明确一点不是说前三步就与运维工作无关了，恰恰相反，前三步与运维关系很大：应用的前期架构设计、软/硬件资源评估申请 采购、应用设计性能隐患及评估、IDC、服务性能\安全调优、服务器系统级优化（与特定应用有关）等都需运维全程参与，并主导整个应用上线项目；运维工程 师负责产品服务器上架准备工作，服务器系统安装、网络、IP、通用工具集安装。运维工程师还需要对上线的应用系统架构是否合理、是否具备可扩展性、及安全 隐患等因素负责，并负责最后将产品（程序）、网络、系统三者进行拼接并最优化的组合在一起，最终完成产品上线提供用户使用，并周而复使：需求->开 发（升级）->测试->上线（性能、安全问题等之前预估外的问题随之慢慢就全出来了）在这里提一点：网站开发模式与传统软件开发完全不一样， 网站一天开发上线1~5个升级版本是家常便饭，用户体验为王嘛，如果某个线上问题像M$ 需要1年解决，用户早跑光了；应用上线后，运维工作才刚开始，具体工作可能包括：升级版本上线工作、服务监控、应用状态统计、日常服务状态巡检、突发故障 处理、服务日常变更调整、集群管理、服务性能评估优化、数据库管理优化、随着应用PV增减进行应用架构的伸缩、安全、运维开发工作：
a 、尽量将日常机械性手工工作通过工具实现（如服务监控、应用状态统计、服务上线等等），提高效率。
b、解决现实中服务存在的问题，如高可靠性、可扩展性问题等。
c、大规模集群管理工具的开发，如1万台机器如何在1分钟内完成密码修改、或运行指定任务？2000台服务器如何快速安装操作系统？各分布式IDC、存储集群中数PT级的数据如何快速的存储、共享、分析？等一系列挑战都需运维工程师的努力。
在此说明一下其它配合工种情况，在整个项目中，前端应用对于网络/系统工程师来说是黑匣子，同时开发工程师职责只是负责完成应用的功能性开发，并对应用本 身性能、安全性等应用本身负责，它不负责或关心网络/系统架构方面事宜，当然软/硬件采购人员等事业部其它同事也不会关心这些问题，各司其职，但项目的核 心是运维工程师~！所有其它部门的桥梁。
上面说了很多，我想大家应该对运维有一些概念了，在此打个比方吧，如果我们是一辆高速行驶在高速公路上的汽车，那运维工程师就是司机兼维修工，这个司机不 简单，有时需要在高速行驶过程中换轮胎、并根据道路情况换档位、当汽车速度越来越快，汽车本身不能满足高速度时对汽车性能调优或零件升级、高速行进中解决 汽车故障及性能问题、时刻关注前方安全问题，并先知先觉的采取规避手段。这就是运维工作~！
最后说一下运维工程师的职责：”确保线上稳定“，看似简单，但实属不容易，运维工程师必须在诸多不利因素中进行权衡：新产品模式对现有架构及技术的冲击、 产品高频度的升级带来的线上BUG隐患、运维自动化管理承度不高导致的人为失误、IT行业追求的高效率导致流程执行上的缺失、用户增涨带来的性能及架构上 的压力、IT行业宽松的技术管理文化、创新风险、互联网安全性问题等因素，都会是网站稳定的大敌，运维工程师必须把控好这最后一关，需具体高度的责任感、 原则性及协调能力，如果能做到各因素的最佳平衡，那就是一名优秀的运维工程师了。
另外在此聊点题外话，我在这里看到有很多人要sina、QQ、baidu,51.com等聊自已的运维方面的经验，其实这对于它们有点免为其难：
a、各公司自已网络架构、规模、或多或少还算是公司的核心秘密，要保密，另外，对于大家所熟知的通用软件、架构，由于很多公司会根据自已实际业务需要，同 时因为原版性能、安全性、已知bug、功能等原因，进行过二次开发（如apache,php,mysql），操作系统内核也会根据不同业务类型进行定制 的，如某些应用属于运算型、某些是高IO型、或大存储大内存型。根据这些特点进行内核优化定制，如sina就在memcache上进行过二次开发，搞出了 一个MemcacheDB，具体做得如何我们不谈，但开源了，是值得称赞的，国内公司对于开源基本上是索取，没有贡献；另外，服务器也不是大家所熟知的型 号，根据业务特点，大部份都是找DELL/HP/ibm进行过定制；另外，在分布式储存方面都有自已解决方案，要不就是使用现成开源hadoop等解决方 案，或自已开发。但90%都是借鉴google GFS的思想:分布式存储、计算、大表。
b、各公司业务方向不一样，会导致运维模式或方法都不一样，如51.com和baidu运维肯定区别很大，因为他们业务模式决定了其架构、服务器量级、 IDC分布、网络结构、通用技术都会不一样，主打新闻门户的sina与主打sns的51.com运维模式差异就非常大,甚至职责都不大一样；但有一点，通 用技术及大致架构上都大同小异，大家不要太神化，更多的公司只是玩垒积木的游戏罢了，没什么技术含量。
c、如上面所讲，目前大型网站运维还处于幼年时期理念和经验都比较零散，没有成熟的知识体系，可能具体什么是运维，大家都要先思索一番，或压根没想过，真 正讨论也只是运维工作的冰山一角，局限于具体技术细节，或某某著名网站大的框架，真正运维体系化东西没有，这也许是目前网上运维相关资料比较少的原故吧。 或者也是国内运维人员比较难招，比较牛的运维工程师比较少见的原因之一吧。

二、运维工作师需要什么样的技能及素质
做为一名运维工程师需要什么样的技能及素质呢，首先说说技能吧，如大家上面所看到，运维是一个集多IT工种技能与一身的岗位，对系统->网络 ->存储->协议->需求->开发->测试->安全等各环节都需要了解一些，但对于某些环节需熟悉甚至精通，如系统 (基本操作系统的熟悉使用,*nix,windows..)、协议、系统开发(日常很重要的工作是自动运维化相关开发、大规模集群工具开发、管理）、通用 应用（如lvs、ha、web server、db、中间件、存储等）、网络,IDC拓朴架构；
技能方面总结以下几点：
1、开发能力，这点非常重要，因为运维工具都需要自已开发，开发语言：c/c++（必备其中之一）、perl、python、php（其中之一）、shell（awk,sed,expect….等），需要有过实际开发经验，否则工作会非常痛苦。
2、通用应用方面需要了解：操作系统（目前国内主要是linux、bsd）、webserver相关 (nginx,apahe,php,lighttpd,java。。。)、数据库(mysql,oralce)、其它杂七八拉的东东。。。系统优化，高可 靠性。。。这些只是加分项，不需必备，可以边工作边慢慢学，这些东西都不难。当然在运维中，有些是有分工偏重点不一样。
3、系统、网络、安全，存储，CDN，DB等需要相当了解，知道其相关原理。
个人素质方面：
1、 沟通能力、团队协作：运维工作跨部门、跨工种工作很多，需善于沟通、并且团队协作能力要强；这应该是现代企业的基本素质要求了，不多说。
2、工作中需胆大心细：胆大才能创新、不走寻常路，特别对于运维这种新的工种，更需创新才能促进发展；心细，运维工程师是网站admin,最高线上权限者，一不小心就会遗憾终生或打入十八层地狱。
3、主动性、执行力、精力旺盛、抗压能力强：由于IT行业的特性，变化快；往往计划赶不上变化，运维工作就更突出了，比如国内各大公司服务器往往是全国各 地，哪里便宜性价比高，就那往搬，进行大规模服务迁移（牵扯的服务器成百上千台），这是一个非常头痛的问题；往往时间非常紧迫，如限1周内完成，这种情况 下，运维工程师的主动性及执行力就有很高的要求了：计划、方案、服务无缝迁移、机器搬迁上架、环境准备、安全评估、性能评估、基建、各关联部门扯 皮,7X24小紧急事故响应等。
4、其它就是一些基本素质了：头脑要灵光、逻辑思维能力强、为人谦虚稳重、亲和力、乐于助人、有大局观。
5、最后一点，做网站运维需要有探索创新精神，通过创新型思维解决现实中的问题，因为这是一个处于幼年的职业（国外也一样，但比国内起步早点），没有成熟体系或方法论可以借鉴，只能靠大家自已摸索努力。

三、怎样才算是一个合格的运维工程师
1、保证服务达到要求的线上标准，如99.9%；保证线上稳定，这是运维工程师的基本责职所在。
2、不断的提升应用的可靠性与健壮性、性能优化、安全提升；这方面非常考验主动性、和创新思维。
3、网站各层面监控、统计的覆盖度，软件、硬件、运行状态，能监控的都需要监控统计，避免监控死角、并能实时了解应用的运转情况。
4、通过创新思维解决运维效率问题；目前各公司大部份运维主要工作还是依赖人工操作干预，需要尽可能的解放双手。
5、运维知识的积累与沉淀、文档的完备性，运维是一个经验性非常强的岗位，好的经验与陷阱都需积累下来，避免重复性范错。
6、计划性和执行力；工作有计划，计划后想法设法达到目标，不找借口。
7、自动化运维；能对日常机械化工作进行提炼、设计并开发成工具、系统，能让系统自动完成的尽量依靠系统；让大家更多的时间用于思考、创新思维、做自已喜欢的事情。
以上只是技术上的一些层面，当然个人意识也是很重要的。

四、运维职业的迷惘、现状与发展前景
运维岗位不像其它岗位，如研发工程师、测试工程师等，有非常明确的职责定位及职业规划，比较有职业认同感与成就感；而运维工作可能给人的感觉是哪方面都了 解一些，但又都比上专职工程师更精通、感觉平时被关注度比较低（除非线上出现故障），慢慢的大家就会迷惘，对职业发展产生困惑,为什么会有这种现象呢？ 除了职业本身特点外，主要还是因为对运维了解不深入、做得不深入导致；其实这个问题其它岗位也会出现，但我发现运维更典型，更容易出现这个问题；

针对这个问题我谈一下网站运维的现状及发展前景（也在思考中，可能不太深入全面，也请大家斧正补充）

运维现状：
1、处于刚起步的初级阶段，各大公司有此专职，但重视或重要承度不高，可替代性强；小公司更多是由其它岗位来兼顾做这一块工作，没有专职，也不可能做得深入
2、技术层次比较低；主要处于技术探索、积累阶段，没有型成体系化的理念、技术。
3、体力劳动偏大；这个问题主要与第二点有关系，很多事情还是依靠人力进行，没有完成好的提练，对于大规模集群没有成熟的自动化管理方法，在此说明一下，大规模集群与运维工作是息息相关的如果只是百十来台机器，那就没有运维太大的生存空间了。
4、优秀运维人才的极度缺乏；目前各大公司基本上都靠自已培养，这个现状导致行业内运维人才的流动性非常低，非常多好的技术都局限在各大公司内部，如 google 50万台机器科学的管理,或者国内互联公司top 10 的一些运维经验，这些经验是非常有价值的东西并决定了一个公司的核心竞争力；这些问题进而导致业内先进运维技术的流通、贯通、与借签，并最终将限制了运维 发展。
5、很多优秀的运维经验都掌握在大公司手中；这不在于公司的技术实力，而在于大公司的技术规模、海量PV、硬件规模足够大，如baidu可怕的流量、 51.com海量数据~~~~这些因素决定了他们遇到的问题都是其它中/小公司还没有遇到的，或即将遇到。但大公司可能已有很好的解决方案或系统。
发展前景：
1、从行业角度来看，随着中国互联网的高速发展（目前中国网民已跃升为全球第一）、网站规模越来越来大、架构越来越复杂；对专职网站运维工程师、网站架构 师的要求会越来越急迫,特别是对有经验的优秀运维人才需求量大，而且是越老越值钱；目前国内基本上都是选择毕业生培养（限于大公司），培养成本高，而且没 有经验人才加入会导致公司技术更新缓慢、影响公司的技术发展；当然，毕业生也有好处：白纸一张，可塑性强，比较认同并容易融入企业文化。
2、从个人角度，运维工程师技术含量及要求会越来越高，同时也是对公司应用、架构最了解最熟悉的人、越来越得到重视。
3、网站运维将成为一个融合多学科（网络、系统、开发、安全、应用架构、存储等）的综合性技术岗位，给大家提供一个很好的个人能力与技术广度的发展空间。
4、运维工作的相关经验将会变得非常重要，而且也将成为个人的核心竞争力，具备很好的各层面问题的解决能力及方案提供、全局思考能力等。
5、特长发控和兴趣的培养；由于运维岗位所接触的知识面非常广阔，更容易培养或发挥出个人某些方面的特长或爱好，如内核、网络、开发、数据库等方面，可以做得非常深入精通、成为这方面的专家。
6、如果真要以后不想做运维了，转到其它岗位也比较容易，不会有太大的局限性。当然了，你得真正用心去做。
7、技术发展方向、网站/系统架构师。

五、运维关键技术点解剖
1、 大规模集群管理问题
首先我们先要明确集群的概念，集群不是泛指各功能服务器的总合，而是指为了达到某一目的或功能的服务器、硬盘资源的整合（机器数大于两台），对于应用来说 它就是一个整体，目前常规集群可分为：高可用性集群（HA），负载均衡集群（如lvs），分布式储、计算存储集群（DFS，如google gfs ,yahoo hadoop），特定应用集群（某一特定功能服务器组合、如db、cache层等），目前互联网行业主要基于这四种类型；对于前两种类似，如果业务简单、 应用上post操作比较少，可以简单的采用四层交换机解决（如f5），达到服务高可用/负责均衡的作用，对于资源紧张的公司也有一些开源解决办法如 lvs+ha,非常灵活；对于后两种，那就考验公司技术实力及应用特点了，第三种DFS主要应用于海量数据应用上，如邮件、搜索等应用，特别是搜索要求就 更高了，除了简单海量存储，还包括数据挖掘、用户行为分析；如google、yahoo就能保存分析近一年的用户记录数据，而baidu应该少于30天、 soguo就更少了。。。这些对于搜索准备性、及用户体验是至关重要的。
接下来，我们再谈谈如何科学的管理集群，有以下关键几点：
I、监控
主要包括故障监控和性能、流量、负载等状态监控，这些监控关系到集群的健康运行，及潜在问题的及时发现与干预；
a、服务故障、状态监控：主要是对服务器自身、上层应用、关联服务数据交互监控；例如针对前端web server，我们就可以有很多种类型的监控，包括应用端口状态监控，便于及时发现服务器或应用本身是否crash、通过icmp包探测服务器健康状态， 更上层可能还包括应用各频道业务的监控，常用方法是采用面业特征码进行判断，或对重点页面进行签名，以网站被黑篡改（报警、并自动恢复被篡改数据）等等， 这些只是一部份，还有N多监控方式，依应用特点而定，还有一些问题需解决，如集群过大，如何高性能的进行监控也是一个现实问题。
b、其它就是集群状态类的监控或统计，为我们合理管理调优集群提供数据参考、包括服务瓶颈、性能问题、异常流量、攻击等问题。
II、故障管理
a、硬件故障问题；对于成百上千或上万机器的N多集群，服务器死机、硬件故障概率是非常大的，几乎每时每刻都有服务硬件问题，死机、硬盘损坏、电源、内 存、交换机。针对这种情况，我们在设计网站架构时需要充分考虑到这些问题，并将其视为常态；更多的依靠应用的冗余机制来规避这种风险，但给系统工程师足够 宽裕的处理时间。（如google不是号称同时死800台机器，服务不会受到任何影响吗）；这就是考验运维工程师及网站架构师功能的地方了，好的设计能达 到google所描述自恢复能力，如gfs，糟糕的设计那就是一台服务器的死机可能会造成大面积服务的连锁故障反映，直接对用户拒绝响应。
b、应用故障问题；可能是某一bug被触发、或某一性能阀值被超越、攻击等情况不一而定，但重要的一点，是要有对这些问题的预防性措施，不能想当然，它不 会出问题，如真出问题了，如何应对? 这需要运维工程师平时做足功夫，包括应急响应速度、故障处理的科学性、备用方案的有效等。

III、自动化
自动化：简而言之，就是将我们日常手动进行的一些工作通过工具，系统自动来完成，解放我们的双手及枯燥的重复性劳动，例如：没有工具前，我们安装系统需要 一台一台裸机安装，如2000台，可能需要10人/10天，搞烂N张光盘，人力成本更大。。。而现在通过自动化工具，只需几个简单命令就能搞定、还有如机 器人类程序，自动完成以往每天人工干预的工作，使其自动完成、汇报结果，并具备一定的专家系统能力，能做一些简单的是/非判断、优化选择等。。。这些好处 非常明显不再多说。。。应该说，自动化运维是运维工程师职业化的一个追求，利已利公，虽然这是一个异常艰巨的任务：不断变更的业务、不规范化的应用设计、 开发模式、网络架构变更、IDC变更、规范变动等因素，都可能会对现有自动化系统产生影响，所以需要模块化、接口化、变因参数化等因此，自动化相关工作， 是运维工程师的核心重点工作之一，也是价值的体现。
五、运维中关键技术点解剖（比较实际，现实中的案例，今天先想出这几条，如大家有其它感觉兴趣的，可以提出，一起交流～）

1 大量高并发网站的设计方案
2 高可靠、高可伸缩性网络架构设计
3 网站安全问题，如何避免被黑？
4 南北互联问题,动态CDN解决方案
5 海量数据存储架构

]]> http://www.2369.net/blog/article.asp?id=508 12631176@qq.com(wang) Sun,29 May 2011 16:13:07 +0800 http://www.2369.net/blog/default.asp?id=508 A：# web
# 用DNAT作端口映射
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10
# 用SNAT作源地址转换（关键），以使回应包能正确返回
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 80 -j SNAT --to 192.168.1.1
# 一些人经常忘了打开FORWARD链的相关端口，特此增加
iptables -A FORWARD -o eth0 -d 192.168.1.10 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.10 -p tcp --sport 80 -m --state ESTABLISHED -j ACCEPT

# ftp
modprobe ip_nat_ftp ###加载ip_nat_ftp模块（若没有编译进内核），以使ftp能被正确NAT
modprobe ip_conntrack_ftp ###加载ip_conntrack_ftp模块
# 用DNAT作端口映射
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 21 -j DNAT --to 192.168.1.11
iptables -A FORWARD -o eth0 -d 192.168.1.11 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.11 -p tcp --sport 21 -m --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.11 -p tcp --sport 20 -m --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -o eth0 -d 192.168.1.11 -p tcp --dport 20 -m --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -o eth0 -d 192.168.1.11 -p tcp --dport 1024: -m --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.11 -p tcp --sport 1024: -m --state ESTABLISHED -j ACCEPT
# 用SNAT作源地址转换（关键），以使回应包能正确返回
iptables -t nat -A POSTROUTING -d 192.168.1.11 -p tcp --dport 21 -i eth0 -j SNAT --to 192.168.1.1

Q：网络环境如上一问题，还在网关上用squid进行透明代理，也作了SNAT了，为什么内网还是不能访问公司的web服务器?iptables如下：
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -i eth0 -j REDIRECT --to 3128
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 80 -j SNAT --to 192.168.1.1
A：问题主要在PREROUTING链中REDIRECT和DNAT的顺序，由于先进行了REDIRECT（重定向），则到第二句DNAT时，端口已变为3128，不匹配第二句的目的端口80，DNAT也就不会执行，不能到达正确的目的地。解决的办法有两个：
1、把REDIRECT语句放到DNAT语句的后面，如下：
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -i eth0 -j REDIRECT --to 3128
2、在REDIRECT语句中增加匹配目的地址"-d ! a.b.c.d"，如下：
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d ! a.b.c.d -p tcp --dport 80 -i eth0 -j REDIRECT --to 3128

]]>