珍惜拥有的一切,错过了会后悔的！ 任务因艰巨而光荣，人生因奋斗而精彩！
( Tue, 12 Jan 2010 15:54:02 +0800 )
Description:
之前，笔者跟大家分享了一个有关Windows 7的技巧：让它忠实地帮你记录下谁登录了你的电脑。虽然Windows 7可以帮你记录下谁登录了你的系统，但它无法记录登录的人是否使用了你的一些软件。比如谁用我的QQ聊天了，谁用我的迅雷下载文件了。即便是你明知道谁使用了，对方也会矢口否认，坚持说没有用你的QQ。 　　事实上，Windows 7系统中还有一个功能可以帮你更加准确的监控、记录谁在使用你的QQ或迅雷等软件。方法不是很难，只是操作步骤有些繁杂，为了避免大家误操作，笔者用比较简单的“下一步式”方式介绍。 　　第一步，启用审核对象访问： 　　首先，请运行注册表编辑器，然后一次定位到“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“审核策略”，然后在右侧窗口中定位到“审核对象访问”（如图1）。 　　双击打开图1中的“审核对象访问”，在打开的对话框中切换到“本地安全设置”，然后勾选“成功”项（如图2）。 　　修改完毕后，点击“确定”按钮，保存设置后退出。到此，我们只是完成了Windows 7的系统“准确监控”的第一步。 　　第二步，将QQ等纳入监控范围 　　将QQ、迅雷，以及IE浏览器等应用程序纳入Windows 7的“准确监控”，方法都是一样的，本文笔者只以QQ为例进行介绍，其它就不一一介绍了。 　　进入你***QQ的目录，右键单击QQ文件夹，选择“属性”，在弹出的对话框中切换到“安全”选项卡，并单击窗口下方的“高级”按钮（如图3）：
　　 　　随后，系统将打开“QQ的高级安全设置”窗口，在其中切换到“审核”选项卡，并打击左下角部分的“编辑”按钮（如图4） 　　系统会弹出一个“选择用户或组”的对话框，你将当前本机的用户名输入进去即可。（笔者的用户名为“7”，如图5）。
　 　　输入完毕后，依次按窗口提示，保存设置退回到上一级窗口即可。 　　由于此一步中的操作比较多，打开的窗口看上去比较复杂，所以请大家仔细对比你打开的窗口与文章中的操作界面是否一样。 　　设置完毕后，Windows 7就能忠实地帮你记录了吗？ 　　第三步，Windows 7的记录很忠实 很准确 　　当你在怀疑某人在某个时间使用你的QQ聊天，但对方又不承认时，请单击Windows 7开始菜单，在“搜索程序和文件”对话框中输入“eventvwr.msc”，回车打开“事件查看器”。 　　笔者怀疑“光棍节”那天下午，有人趁笔者外出用我电脑上的QQ聊天了。于是，我将时间锁定在11月11日下午时段，然后挨个查看系统的事件记录，果然，我发现了有人在用QQ登录（如图6）。
从上图中大家可以清晰的看出，某人在11月11日下午4点4分32秒的时候登录了我的QQ。（在具体的查看属性中会记录登录QQ号的，编注）
和上面的方法一样，用户可以将迅雷、IE等，一一加入到“被监控”范围内。
( Tue, 12 Jan 2010 15:52:26 +0800 )
Description:
和以前使用Windows XP一样，很多用户都在设法提高Windows 7的系统运行速速，比较常见的方法大多是对系统服务进行优化，去掉一些可有可无的系统服务，还有就是优化资源管理器菜单等。除此之外，还有一些“不常见的偏方”，据说也可以让Windows 7的运行速度快上一倍。
如果你想尝试本文分享的方法，让你的Windows 7系统运行速度快起来，首先，你要保证你的主板支持AHCI。
如果你的主板支持AHCI，那么请在***Windows 7前进入Bios设置，在Advanced选项中将SATA controller Mode中默认的IDE调整为AHCI。
开启AHCI装Windows7 让系统速度快一倍
请大家注意，不同的主板的Bios可能不同，设置时，请大家找到对应的项。
本文跟大家的分享的方法，是来自一些网友的投递。据网友自己反馈，在实际的使用过程中，“可以提高Windows 7系统的运行速度”，但笔者未作更多测试。大家是否采用这个方法，请各位自己甄别。
小知识，什么是AHCI？
AHCI，全称是Serial ATA Advanced Host Controller Interface（串行ATA高级主控接口），是在Intel的指导下，由多家公司联合研发的接口标准。在AHCI中，Intel引入了NCQ（Native Command Queue）功能和热插拔技术。支持NCQ技术的硬盘在接到读写指令后，会根据指令对访问地址进行重新排序，减少读取时间，使数据传输更为高效。
( Tue, 12 Jan 2010 15:50:32 +0800 )
Description:
1、改变焦点
　　聚焦到下一个按钮，输入框或者链接等。例如，关闭一个未保存的记事本，会弹出一个提示(下图)，此时，“是”按钮上有一个虚线框，如果按下空格或者回车就相当于用鼠标点击了“是”按钮。想用键盘来“点击”“否”按钮的话，按下 Tab 键，虚线框就会转移到“否”上，再按下空格就可以了。还有一个很常见的用法，在登录论坛或 QQ 的时候，输入完帐号，不需要再用鼠标点击密码框，只需按下 Tab 键就可以把光标定位到密码框。如果想反过来定位，就按下组合键 Shift + Tab 。
　　2、快速重命名
　　在 Vista 或 Windows Server 2008 下， Tab 键还有一个神奇的用法：在桌面上选择一个图标，按下 F2 进入重命名状态，改名完毕后，接着按下 Tab 键，会进入下一个文件的重命名状态。想反过来重命名上一个文件，可以按下组合键 Shift + Tab 。在重命名多个文件的时候非常方便。(感谢 dofy 的测试。)
　　3、切换窗口
　　老鸟经常用 Alt + Tab 组合键来快速切换窗口。此组合键要先按下 Alt 键再按下 Tab 键，就可以快速切换到上一次的窗口。在按住 Alt 键不放的情况下，按下一次 Tab 键会出现当前打开窗口的图标，再按下 Tab 键就可以在每个图标间切换。 Alt + Shift + Tab 组合键是反向切换。松开 Alt 键就会切换窗口。在 Vista 下，按下此组合键还有窗口缩略图出现。
　　4、切换选项卡或标签
　　Ctrl + Tab ：切换到下一个选项卡或浏览器的标签。
　　Ctrl + Shift + Tab ：反向切换。
　　Firefox 用户还可以*** Ctrl-Tab 这个扩展，来实现带预览的标签切换功能。顺便提一下，按下 Ctrl + Shift + A 组合键可以预览全部标签，还可以在搜索框上即时输入来过滤标签。
进阶用法
　　1、在命令提示符下
　　在命令提示符下， Tab 键非常实用，它可以自动填充文件和文件夹的名字(好像叫自动填充有点怪怪的)。有些读者可能已经知道，但此技巧还有另一部分鲜为人知的秘密哦。先来看个演示图片，可能有点晕，当一闪一闪的光标消失的时候，就是按下 tab 的瞬间。
　　下面通过实例来详细解释下：
　　假设“D:\cfan”路径下，有文件夹： a、 ab ，有文件： abc.txt ， ac.txt 。依次点击“开始→运行”输入“cmd”，按下回车打开命令提示符。先输入“D:”，回车后切换到 D 盘，再输入“cd cfan”命令进入“D:\cfan”这个文件夹。在“D:\cfa gt;”后面输入“dir”(注意 dir 后面有一个空格)：
　　① 自动填充文件夹或文件的名字：直接按下 Tab 键就可以循环填充文件夹和文件的名字，用 Shift + Tab 可以填充上一个。
　　② 自动填充特定字母开头的文件夹或文件的名字：输入“a”，再按下 Tab 键，可以依次填充文件夹“a”和文件“abc.txt”。输入名字非常长的文件夹或文件的时候非常有用。
　　③ 自动填充特定扩展名的文件的名字：输入“*.txt”，再按下 Tab 键，可以依次填充文件“abc.txt”，“ac.txt”。在命令提示符下，星号代表任意字符。
　　④ 自动填充第二个字母为特定的文件夹和文件的名字：输入“?b*”，再按下 Tab 键，可以依次填充文件夹“ab”和文件“abc.txt”。问号在这里代表一个字符。
　　⑤ 自动填充文件名为特定长度的文件的名字：输入“???.txt”， 再按下 Tab 键，可以依次填充文件“abc.txt”和“ac.txt”。
　　2、在输入法中
　　在谷歌拼音输入法中， Tab 键是向后翻页。 Shift + Tab 是向前翻页。在搜狗拼音输入法中，按下 Tab 键可以进入笔画筛选模式。使用方法是输入一个字或多个字的拼音后，按下 tab 键，然后用 h (横)、 s (竖)、 p (撇)、 n (捺)、 z (折)依次输入第一个字的笔顺，一直找到该字为止。在此模式下还可以用拆字辅助码，例如想输入一个汉字“娴”，但是非常靠后，找不到，那么输入 “xian”，然后按下 Tab 键，再输入“娴”的两部分“女”“闲”的首字母“nx”，就可以看到只剩下“娴”字了。 　　3、在 Photoshop 里
　　按下 Tab 键后工具栏和面板都会隐藏，只剩下菜单栏。此快捷键经常结合全屏快捷键“f”使用。
　　4、在 EmEditor 和 EidtPlus 下
　　在 EmEditor 和 EidtPlus 下编程写代码时候，选中多行，按下 Tab 键可以快速为选中的多行缩进。 Shift + Tab 组合键是反向缩进。
　　5、在浏览器中
　　有些论坛在回复的时候支持用组合键“Ctrl + Enter”来快速提交，但此组合键不一定都支持每种浏览器。笔者习惯用 Tab + Enter 组合键来快速提交，用 Tab 键把焦点移动到“提交”按钮上(少数情况下需要按下多次 Tab 键)，按下回车键。“Ctrl + Enter”组合键需要调用 javas
cript 脚本来实现，用笔者这个方法就算网页没有用脚本也可以快速提交。
　　6、替换 Tab 键
　　开篇的时候，提到 Tab 键可以产生制表符，如果想替换掉制表符，怎么办呢?很简单，在 Word 中，按下组合键 Ctrl + H ，在“查找内容”中输入“^t”，“替换为”不填，点击全部替换就可以快速删除制表符。在 EmEditor 中，同样是按下组合键 Ctrl + H ，在“查找”中输入“\t”，“替换为”不填，并勾选“使用转义序列”，点击“全部替换”即可。
( Tue, 12 Jan 2010 15:46:54 +0800 )
Description:
习惯了Windows XP操作方式的用户，在一接触到Windows 7时，有很多桌面功能看上去总是闲得很陌生。比如在Windows XP中，“网络连接”属性窗口中可以直接看到“本地连接”的图标，但在Windows 7中，如果你不是很细心，一时半会儿你还真就难以找到。
　　IE打不开，或者是打开速度很慢，再或者是能上QQ，但是无法打开IE。遇到此类网络问题，有经验的用户，都会习惯性的先查看系统网络连接有无异常。但在Windows 7系统下，不是很熟悉它的用户，往往难以快速找到“网络连接”属性里的“本地连接”。对于这个问题，我们可以通过创建快捷方式的方法予以解决。
　　在Windwos 7系统桌面上，右击鼠标，在弹出的菜单中选择“新建→快捷方式”，在弹出的对话框中输入“explorer.exe ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}”（不要输入双引号，如下图）。
输入代码
　　输入完毕后，单击“下一步”按钮，根据提示（可以给这个快捷方式取名，也可以按系统默认）完成操作即可。如下图：
选择是否给快捷方式取名
　　单击“完成”按钮，系统即在桌面上生成一个“本地连接”的图标，当你需要查看相关网络状况时，双击即可运行。
( Thu, 26 Nov 2009 13:36:58 +0800 )
Description:
在运行一些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。
“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。
“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
不知你出现过类似这样的故障吗？（0x后面内容有可能不一样。）
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
下面先说说硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。
如果都没有，那就从软件方面排除故障了。
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。
下面我从几个例子给大家分析：
例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。
例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\wi t\a atch\slayerui.dll。右键，属性，也会出现兼容性的选项。
例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。
例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。
例五：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且***DirectX9.0。
例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。
原因 解决方法
1 内存条坏了 更换内存条
2 双内存不兼容 使用同品牌的内存或只要一条内存
3 内存质量问题 更换内存条
4 散热问题 加强机箱内部的散热
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6 硬件有问题 更换硬盘
7 驱动问题 重装驱动,如果是新系统,应先***主板驱动
8 软件损坏 重装软件
9 软件有BUG 打补丁或更新到最新版本
10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
11 软件和软件之间有冲突 如果最近***了什么新软件,卸载了试试
12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
13 病毒问题 杀毒
14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
15 系统本身有问题 有时候操作系统本身也会有BUG,要注意***官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。
( Fri, 31 Jul 2009 10:09:31 +0800 )
Description:
【51CTO.com 独家特稿】编者导语：很多企业网管人员都痛恨ARP攻击，原因是他们需要经常奔波在解决问题于排查问题之间，很多时候都无可奈何。本文介绍了一款第三方ARP防御软件：Anti ARP Sniffer的详细使用方法，希望本文对各位网络管理人员和51CTO广大网友有所帮助。
最近经常接到用户***抱怨，上网时断时续，反映有时系统还会提示连接受限、根本就无法获得IP，网关交换机无法ping通，而指示灯状态正常。重启交换机后客户机可以上网，但很快又涛声依旧！严重影响了企业网络正常使用，还有可能造成经济损失。
根据用户描述的情形和我们多次处理的经验，可以肯定是ARP攻击（ARP欺骗）所致。知道了问题所在，但如何解决呢？
虽然可以采用在交换机绑定MAC地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防，但由于网管的工作量太大，且不能保证所有的用户都在自己的电脑上绑定网关IP和MAC地址，所以我们采取以下措施来预防和查找ARP攻击。
这里推荐用户在自己的电脑上***第三方工具软件：ColorSoft开发的ARP防火墙（原名Anti ARP Sniffer）。该软件最大的特点是在系统内核层拦截虚假ARP数据包，并且主动通告网关本机正确的MAC地址，这样可以保障***该软件的电脑正常上网，并且拦截外部对本机的ARP攻击。
如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。下面就以实例介绍一下该软件的详细使用方法：
1、在同一网段的电脑上下载ARP防火墙、
***、运行。第一天，一切正常，没发现攻击行为。第二天，开机不到半小时就发现了ARP攻击，如图1
2、为了不冤枉好人，进一步确认攻击者的MAC地址。进入核心交换机，查看该网段的MAC地址表。我们的核心交换机是华为的，键入命令“Di lay arp vlan xx”（xx为所要查找ARP攻击网段的VLAN号），回车。显示如图2所示结果。
为了方便查看，我们将该数据拷贝到Word中并按MAC地址排序。在Word中，选中该数据，从“表格”菜单中选择“排序”菜单项，弹出“排序文字”窗口，“主要关键字”选“域 3”即MAC地址，如图3 排序后很容易就可以看到有四个IP地址对应于同一个MAC地址（如表1）！我们知道MAC地址是全球唯一的，这与ARP防火墙检测到的结果相吻合，现在MAC地址0011-5b2d-5c03所对应的电脑肯定有问题了。这些IP中应该只有xxx. xxx. xx.92是真实的，其余的都是伪造的。由于我们的电脑一直在监测，该攻击者电脑刚对外攻击，就被检测到了，所以它伪造的IP地址还不多，我曾经发现过伪造了近10个IP地址的情形，而该网段总共有二十多台电脑。
表1 伪造的IP地址
xxx. xxx. xx.178
0011-5b9d-7246
xxx. xxx. xx.188
0011-5b9d-7246
xxx. xxx. xx.197
0011-5b9d-7246
xxx. xxx. xx.92
0011-5b9d-7246
3、查找ARP攻击者
如果是静态IP，找出IP地址登记表，很容易就可找到发送ARP攻击的电脑。由于我们用的是动态IP，又没有每台电脑的MAC地址，所以虽然知道了攻击者的IP地址和MAC地址，但是万里长征还只迈出了第一步。
我们的DHCP服务器是基于Microsoft Windows 2003的，打开DHCP管理器，从地址租约里查看IP地址xxx. xxx. xx.92对应的计算机名，是随机的，没什么意义。
登录到有所要查找网段VLAN的各接入层交换机上，逐一查看该交换机上的MAC地址表。我们用的是安奈特的交换机，在Web界面下按VLAN查询MAC地址表，看是否有MAC地址为0011-5b9d-7246的记录。一直查到第15台交换机，才终于找到罪魁祸首，结果如图4，可以看出该MAC地址对应于交换机的第16口。别的厂家的可网管交换机也都有查看MAC地址的功能。
4、剩下工作的就简单了，先将该交换机的第16口Disable，然后查找用户上网登记信息，通知该用户处理自己的电脑。
最后，推荐几点防范ARP攻击的措施：
1、在交换机上划分VLAN，这样即使网络中存在ARP攻击，也仅影响该VLAN的用户，缩小受影响范围和查找范围。
2、要求用户***ARP防火墙。既可防止来自外部的ARP攻击，也可防止本机向外发送ARP攻击。一旦发现攻击及时与网管联系。
（截至本文完稿，ARP防火墙的最新版本是v4.3.1，下载地址为
( Fri, 31 Jul 2009 09:59:08 +0800 )
Description:
ARP攻击是一种常见的网络问题，对此，需要恰当配置交换设备。以下以H3C设备为例，介绍典型的配置方法。
一、对于阻止仿冒网关IP的arp攻击
1、二层交换机防攻击配置举例
网络拓扑如图。
3552P是三层设备，其中ip：100.1.1.1是所有pc的网关，3552P上的网关mac地址为000f-e200-3999。现在PC-B装有arp攻击软件。现在需要对3026_A进行一些特殊配置，目的是过滤掉仿冒网关IP的arp报文。
对于二层交换机如3026c等，可以配置acl
（1）全局配置deny 所有源IP是网关的arp报文（自定义规则）
ACL num 5000
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
rule0目的：把整个3026C_A端口冒充网关的ARP报文禁掉，其中蓝色部分64010101是网关ip地址的16进制表示形式：100.1.1.1=64010101。
rule1目的：把上行口的网关ARP报文允许通过，蓝色部分为网关3552的mac地址000f-e200-3999。
在S3026C-A系统视图下发acl规则：
[S3026C-A]packet-filter user-group 5000 这样只有3026C_A上连设备能够下发网关的ARP报文，其它pc就不能发送假冒网关的arp响应报文。
2、三层交换机防攻击配置举例
网络拓扑图如下：
对于三层设备，需要配置过滤源IP是网关的arp报文的acl规则，配置如下acl规则：
ACL num 5000
rule 0 deny 0806 ffff 24 64010105 ffffffff 40
rule0目的：把所有3526E端口冒充网关的ARP报文禁掉，其中蓝色部分64010105是网关ip地址的16进制表示形式：100.1.1.5=64010105。
二、仿冒他人IP的arp攻击
作为网关的设备有可能会出现arp错误表项，在网关设备上还需对仿冒他人IP的arp攻击报文进行过滤。
如图1，当PC-B发送PC-D的arp的reply攻击报文，源mac是PC-B的mac (000d-88f8-09fa)，源ip是PC-D的ip(100.1.1.3)，目的ip和mac是网关（3552P）的，这样3552上就会学错arp，如下：
--------------------- 错误 arp 表项 --------------------------------
IP Addre MAC Addre VLAN ID Port Name Aging Type
100.1.1.4 000d-88f8-09fa 1 Ethernet0/2 20 Dynamic
100.1.1.3 000f-3d81-45b4 1 Ethernet0/2 20 Dynamic
PC-D的arp表项应该学习到端口e0/8上，而不应该学习到e0/2端口上。
①在3552上配置静态arp，可以防止该现象：
arp static 100.1.1.3 000f-3d81-45b4 1 e0/8
②同理，在图2中，也可以配置静态arp来防止设备学习到错误的arp表项。
③对于二层设备（3050和3026系列）,除了可以配置静态arp外，还可以配置IP＋mac＋port绑定，比如在3026C端口4上作如下操作：
am user-bind ip-addr 100.1.1.4 mac-addr 000d-88f8-09fa int e0/4
则ip为100.1.1.4并且mac为000d-88f8-09fa的arp报文可以通过e0/4端口，仿冒其它设备arp报文无法通过，从而不会出现错误arp表项。
( Fri, 31 Jul 2009 09:54:10 +0800 )
Description:
局域网内有人使用ARP欺骗的木马程序（比如：魔兽世界，天堂，劲舞团等盗号的软件，某些外挂中也被恶意加载了此程序）。以下是分析和解决方法。
【故障原理】
要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Addre Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
每台***有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下所示。
主机 IP地址 MAC地址
A 192.168.16.1 aa-aa-aa-aa-aa-aa
B 192.168.16.2 - - - - - C 192.168.16.3 cc-cc-cc-cc-cc-cc
D 192.168.16.4 dd-dd-dd-dd-dd-dd
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是 - - - - - ”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
【HiPER用户快速发现ARP欺骗木马】
在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：
MAC Chged 10.128.103.124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN工具来快速查找它。
NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP/和MAC地址。
命令：“ tscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“ tscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的 tscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
【解决思路】
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:Documents and SettingsAll Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
( Fri, 31 Jul 2009 09:23:35 +0800 )
Description:
ARP攻击问题已经被讨论了很多次，很多朋友也提出了很多解决方法，这些在51CTO安全频道“ARP攻击专题”都有体现，这里不罗嗦了。不过我的个人建议，对动手能力再强的网络工程师，最好的防御ARP攻击的方法通过设置防火墙，使本机只响应网关来的MAC，这才是解决的根本办法
国产的防火墙目前很少有这个功能，我个人使用的是Look'n'Stop，配合补丁使用，可安然无忧~
“Look'n'Stop防火墙”功能强大、设置复杂，如果对Look'n'Stop防火墙不熟悉的人***完后产生了各种网络问题，最好还是上网查查资料，自己解决一些问题，这样不仅解决了问题又学到了知识。实在没办法就上论坛问问。
附送我个人使用Look'n'Stop防范arp心得：
◆阻止网络执法官等arp控制
网络执法官是利用的ARp欺骗的来达到控制目的的。ARP协议用来解析IP与MAC的对应关系，所以用下列方法可以实现抗拒网络执法官的控制。
◆如果你的机器不准备与局域网中的机器通讯，那么可以使用下述方法：
A.在“互联网过滤”里面有一条“ARP : Authorize all ARP packets”规则，在这个规则前面打上禁止标志；
B.但这个规则默认会把网关的信息也禁止了，处理的办法是把网关的MAC地址（通常网关是固定的）放在这条规则的“目标”区，在“以太网：地址”里选择“不等于”，并把网关的MAC地址填写在那时；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。
C.在最后一条“All other packet”里，修改这条规则的“目标”区，在“以太网：地址”里选择“不等于”，MAC地址里填FF:FF:FF:FF:FF:FF；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。其它不改动。 这样网络执法官就无能为力了。此方法适用于不与局域网中其它机器通讯，且网关地址是固定的情况下。
如果你的机器需要与局域网中的机器通讯，仅需要摆脱网络执法官的控制，那么下述方法更简单实用（此方法与防火墙无关）：进入命令行状态，运行“ARP -s 网关IP 网关MAC”就可以了，想获得网关的MAC，只要Ping一下网关，然后用Arp -a命令查看，就可以得到网关的IP与MAC的对应。此方法应该更具通用性，而且当网关地址可变时也很好操作，重复一次“ARP -s 网关IP 网关MAC”就行了。此命令作用是建立静态的ARP解析表。
( Thu, 16 Jul 2009 14:46:59 +0800 )
Description:
能够拥有光洁无瑕的脸蛋是很难的，其实每个人的脸上多多少少都会有一些小小的瑕疵，而这些不容易注意到的瑕疵，都在显示着的身体可能有些不理想，或是你的饮食出了问题。
(一)脸色：
脸色过于苍白，显示饮食中缺乏叶酸，铁质及维他命B12。
(二)前额：
前额出现痘斑，是肝脏里含有过多的毒素所致，必须减少食用含糖分过高的食物，更要避免用太多的酒精。
(三)太阳穴：
太阳穴附近出现小粉刺，显示你的饮食中包含了过多的加工食品，造成胆囊阻塞，需要赶紧行体内大扫除。
(四)眼睛周围：
眼睛四周围干涩，或是出现像干燥地表的裂纹，显示你有必要加强维他命B2及B6的摄取。
(五)脸颊：
老烟***的脸颊容易出现浮肿，并出现清晰的微血管纹路.这是皮肤缺氧气的讯号。最好解决方法就是戒烟！
(六)嘴角：
嘴角出现细微的皱纹，表示你要多多补充铁质了！
(七)嘴唇：
冬天特别干冷，嘴唇出现干燥，脱皮，剥裂现象的身体告诉你缺乏维他命B群，需要加以补充一番。
(八)下颚：
每个月在月经来潮前后下颚长出一颗颗痘子，这区域的皮肤变化与卵巢有直接关系，可以进身体***或是淋巴引流改善。
(九)眼睛下方：
眼睛下方与肾脏有直接关系，当出现黑眼圈，眼袋及浮肿现象时，表示你喝了太多的咖啡和茶，有必要节制这类饮料，同时多喝开水。
(十)鼻子两侧：
鼻子两侧出现黑头粉刺，轻微干燥脱皮现象，表示血液循环不良可以适度地进行***，加强这部分皮肤的血液循环.或是适量补充锌，维他命B2及B6，对于改善此部分皮肤的血液循环与油腻有大的帮助。
(十一)脸颊两侧：
这部分皮肤出现粉刺，表示饮食必须加以节制，不要暴饮暴食，多食用帮助身体去毒的食物，像苹果即对于身体肠胃自净有很大的功效。
( Thu, 16 Jul 2009 14:43:21 +0800 )
Description:
很多人都知道蔬菜能补充人体所需的营养成分，但对蔬菜的抗癌功效却知之甚少。近来，美国、日本等科学研究证实，科学食用蔬菜对预防癌症有着积极作用。 　　日本排出抗癌蔬菜榜
　　蔬菜的抗癌功效一直是各国科学家研究的热点。早在1995年，美国生物学家就发现，多吃花椰菜的人患肠癌、肺癌的风险会小得多；而英国科学家则证实了西兰花的抗癌功效。 　　最近，日本国立癌症预防研究所的科学家，又对蔬菜的抗癌功效进行了更全面详细的研究。他们对26万人的饮食生活习惯进行了跟踪调查，最终发现，蔬菜的确具有一定的防癌作用，并从高到低排出了20种对肿瘤细胞有明显抑制效应的蔬菜，分别是：熟红薯、生红薯、芦笋、花椰菜、卷心菜、花菜、芹菜、茄子皮、甜椒、胡萝卜、金针菜、荠菜、番茄、大葱、大蒜、黄瓜和白菜。 　　对此，营养学家一直把蔬菜视为人体维生素和微量元素的重要来源，不过近些年研究的确发现，蔬菜中存在一些植物化学物质，能对致癌物质和促癌因子起到一定抑制作用，从而更好地防癌。 　不同蔬菜防癌效用各异
　　不过，蔬菜不同，预防的癌症也各异。此次，日本国立癌症预防研究所也对排行榜中蔬菜的抗癌功能进行了区分。 　　红薯预防结肠癌、乳腺癌。科学家发现红薯中含有一种化学物质叫氢表雄酮，可以用于预防结肠癌和乳腺癌。 　　番茄预防前列腺癌、乳腺癌。研究人员指出，番茄中的番茄红素能促进一些具有防癌、抗癌作用的细胞因子的分泌，激活淋巴细胞对癌细胞的杀伤作用。同时，研究表明，摄入适量的番茄红素还可降低前列腺癌、乳腺癌等癌症的发病率，对胃癌、肺癌也有预防作用。 　　十字花科蔬菜可防胃癌。花椰菜、花菜等十字花科蔬菜中含有的硫甙葡萄甙类化合物，能够诱导体内生成一种具有解毒作用的酶。经常食用，可预防胃癌、肺癌、食道癌的发生。 　　此外，大蒜能预防结肠癌，胡萝卜则能降低肺癌患病率。 　　搭配均衡是关键
　　“这些蔬菜特别是对预防胃癌、结肠癌、肺癌、口腔癌、喉癌的发生有很大的功效。”陈霞飞进一步解释说，“尽管不同蔬菜抗癌能力和抗癌功效有所不同，但也不能只吃一种。”要想通过蔬菜吃出健康，最重要的还是营养搭配、均衡饮食。每天要吃不同种类的蔬菜，这样才能起到长期预防癌症的作用。 　　不过，人们吃蔬菜不仅仅是抗癌，更重要的是吸收各种有益的营养成分。如果身体出现癌症的迹象，还是要及时到医院确诊，并在医生的建议下调节饮食。
( Thu, 16 Jul 2009 14:37:41 +0800 )
Description: 有些人，口臭较重，自己就可以闻到自己的口气臭秽;而有些人，通过他人的反应，才知道自己口臭。自测口气的方法：将左右两手掌合拢并收成封闭的碗状，包住嘴部及鼻头处，然后向聚拢的双掌中呼一口气后紧接着用鼻吸气，就可闻到自己口中的气味如何了。 　　一.口腔疾病：患有龋齿、牙龈炎、牙周炎、口腔粘膜炎以及蛀牙、牙周病等口腔疾病的人，其口腔内容易滋生细菌，尤其是厌氧菌，其***产生出了硫化物，发出腐败的味道，而产生口臭。
　　二.胃肠道疾病，如消化性溃疡、慢性胃炎、功能性消化不良等，都可能伴有口臭。近来，我们还发现，导致许多胃疾病的幽门螺杆菌感染者，其口臭发生率明显高于未感染者，而根治幽门螺杆菌后，口臭症状明显减轻。原因可能是幽门螺杆菌感染直接产生硫化物，引起口臭。
　　三.吸烟、饮酒、喝咖啡以及及经常吃葱、蒜、韭菜等辛辣刺激食品，或嗜好臭豆腐、臭鸡蛋等具有臭味食物的人，也易发生口臭。
　　四.节食减肥，或因病不能进食，或老年人的唾液腺功能降低、妇女在月经期间出现内分泌紊乱而导致唾液分泌减少，有利于厌氧菌生长，因此发生口臭。
　　五.少女口臭：有些处于青春发育期的女性，卵巢功能不全，性激素水平较低时，口腔组织抵抗力下降，容易感染病菌从而产生口臭。
　　六.能使使唾液分泌减少的药物，如某些镇静药、降血压药、阿托品类药、利尿药以及具有温补作用的中药等。
　　七.糖尿病酮症酸中毒、肝昏迷患者，以及一些呼吸道疾病如支气管炎、支气管扩张、鼻窦炎、咽喉炎、扁桃体炎、肺囊肿等，亦可能引发口臭。
　　八.长期的便秘，会因体内产生的有害物质不能及时排出，被吸收入血而引起口臭以及腹胀、食欲减退、易怒等自体中毒症状。
　　九.晚餐太“重”，吃得过饱或进食肉类、油腻食物比重过大或辛热刺激性调料用量过大，浓香有余、清淡不足，晚餐距睡眠时间过短，睡觉时胃中还存留着过多食物等等。
　　十.心理压力过大，经常性的精神紧张导致身体副交感神经处于兴奋状态，反射性地出现消化腺，尤其是唾液腺分泌减少，导致口干，从而有利于厌氧菌生长，而产生口臭。
　　十一.精神因素。本无口臭，医生和其他人也闻不到臭气，但患者坚持说自己闻到自己有口臭，并“发现”别人“老是躲着我”、“不与我交往”、“说话的时候离我远远的”，他人偶然抓抓鼻子，摸摸脸，就坚持认为“他们闻到了我的口臭，刚要去捂鼻子，但碍于我的面子，怕我难堪，即转而用‘抓鼻子，摸摸脸’等动作来掩饰”。他们具有神经质、强迫症倾向，多见于疑病性神经症。这种患者的心理十分痛苦，因此希望大家不要歧视他们，多关心他们，给他们信心
( Thu, 16 Jul 2009 14:36:19 +0800 )
Description:
我们大家一定听说过一个名词，那这个成语到底是什么意思呢?中医又是如何看待这个现象的。今天我就和大家一起学习一下。 　　现代汉语词典：人老珠黄（on
e getting old as the pearl becoming yellow）是指，人衰老而不被重视，就像年代久了变黄的珠子一样不值钱。尤其比喻女子。也泛指人老了不中用。
　　出处：明·兰陵笑笑生《金瓶梅词话》第二回：“娘子正在青年，翻身的日子很有呢，不像俺是人老珠黄不值钱呢。 　　为什么说眼睛是心灵的窗户
　　现代汉语词典里的“人老珠黄”，这是它的本意。其实从养生学来说，人到老了，一定是珠黄。这里的“珠”可不是指本意里的珍珠，而是指眼珠。 为什么人到老了，眼珠就黄了呢?我们都知道，眼睛是心灵的窗户。从一个人的眼睛中，可以看出这个人五脏六腑的整体状况变化来。从中医的角度讲，人的瞳孔代表着肾;外面一圈黑眼珠，代表着肝;白眼珠，代表着肺;内外眼眦代表心;眼皮代表脾。OK，一个眼睛，就把人体的五脏全看到了，你说眼睛是不是心灵的窗户? 　　现代医学认为：人的眼球表面有一层薄薄的透明膜层，叫结膜。在长期受到紫外线、粉尘等污染之后，就产生色素沉着的不良反应。色素在结膜层集聚成块状黄斑，从表面上看，白眼球出现微微凸起的暗***物质，黑眼球变得更加混浊。人类受到外界环境刺激是日积月累的，老年人更容易产生结膜色素沉着现象，因而，也就有了“人老珠黄”一说。 人的眼球就好比一部照相机。眼球内的视网膜就如同相机的底片一般，而眼球的角膜和水晶体就和相机的透镜一样，有聚焦的作用。正常的水晶体大约有一公分的直径，如同一颗小花生米，只是它是呈扁平状，而且是透明的。一旦年龄增加，水晶体透明度便降低，慢慢变得混浊，呈现乳白色，再严重一点便因水晶体中间核质部份老化而变成***，也就是俗称的“人老珠黄”。 　　说到眼睛，大家仔细观察一下身边的人，先看小孩子。你会发现小孩的眼睛，大都是清澈透明的，为什么呢?因为小孩子大都先天的肾气很足，身体里没有那么多的垃圾，所以才会看着那么可爱，那么纯真，甚至让你想上去亲吻两下。 　　我们再来看看身边的老人，人老为什么珠黄了?其实，人老了，身体里的垃圾就会多了，就像我们住的老房子一样，垃圾一定会比新房子里的多。这些垃圾虽然储存在血液里，但最后，无一例外，要体现在眼睛上，因为眼睛的毛细血管最为丰富，眼睛周围的皮肤最薄，因此，血液中的垃圾也最能透过眼睛向外传达，它最能代表人体最末端的健康变化。所以，人老了，那些珠黄的东西，就是血液里的垃圾。 　　很多女人都爱化妆，做一些整容手术，但那改善的只是皮肤或者脸部的外型，它无法改善眼睛本身，也就是眼球。因此，无论你怎么化妆，我从你的眼睛里，就能看到你的精气神。 　　说到精气神，我这里再多说几句。老百姓，都爱说这人很精神。这话怎么理解呢?精神，一定是从他的眼睛里看出来的。如果双目发光，那这个人一定是很精神。 　　现在很多年轻人，长期用电脑，晚上不睡觉，如果他和你交谈，你会感觉他的目光很迷离，也就是没神。为什么会没有神呢? 　　神只是我们外在感受的东西，它存在的物质基础是精，这个精，就是来自于我们先天的肾气和后天的脾胃之气。精神精神，只有精足了，神才会体现出来。如果这个人，先天肾气不足，后来的脾胃功能又很差，再熬夜，你就会看到它的眼睛一定是有眼而无神。而那些气功师，那些经常运动的人，血液循环良好，营养充分，睡眠充足，那双眼就一定是有神的。 　　从上面这张图，我们也可以看到，眼神主要体现在黑眼球上。如果你肝肾功能好，黑眼珠就会很黑;如果你早睡早起不熬夜，多运动，饮食多以植物为主，那你的白眼球就会很干净，没有那么多的血丝。黑白分明，你说你的眼睛能看着没神吗? 　　再说说眼皮。很多上了点岁数的人，都有眼袋。其实在中医里，上下眼睑，都是代表脾，脾主肌内，脾虚了，运化不好，肉就缺少弹性，眼皮自然就搭拉了。当然也有一些人，先天就有眼袋，这个就另当别论了。
　　总结一下：由于人的眼睛，代表了人体五脏六腑的机能状况，因此，人老以后，血液中的垃圾增多，再加上我们运化能力变差，无法及时将这些垃圾代谢掉，眼珠自然就会发黄，这里的黄就是血液中的垃圾。当人老珠黄的时候，人就很难看着有精神了。如果我们想要人老珠不黄，就要从年青的时候做起，学会养生之道。 延伸阅读： 欲想寿命长首当护好肝 肝脏是人体内的“化工厂”，人们平时吃下的各种营养物质都需经过肝脏的代谢处理，将营养物质转变成具有生物活性的蛋白质、脂类和糖原，从而保障人体各种***最基本的功能活动。因此，肝的好坏与寿命的关系极大。
　　保持一份好心情　人生在世烦恼之事常会发生，烦恼不可避免，但要善于从烦恼气愤中解脱出来。俗话说“怒伤肝”，任何愤怒，抑郁均是损伤肝脏的重要因素。肝上喜疏恶郁，生气发火易致肝气郁结不疏，久之易患肝病。 　　经常锻炼身体　时常在户外进行适当的锻炼是保肝的最佳方法，锻炼可以促进气体交换，使血液畅通，保障人体有足够的氧和营养物质供应，加快新陈代谢，有利于肝气疏通。 饮食要保持平衡　肝脏是人体内最大的消化***，如果暴饮暴食或经常挨饿，都会引起肝功能障碍，或引起胆汁分泌异常。经常吃高脂肪食物可能会造成脂肪肝，降低肝功能。因此，一日三餐要平衡适量。饮食中的蛋白质、脂肪、糖、维生素、矿物质和水要保持相应的比例。 　　多喝新鲜白开水　保健专家建议喝水应与吃饭一样，定时定量，一日3-4次，每次1碗。每天定量的补水可增加循环血量，增进肝细胞活力，有利于养肝和代谢废物的排除。 　　尽可能少接触有害物质　肝脏是机体最大的解毒***，各种有毒物质会伤害肝脏。因此，在日常生活中尽可能避免让毒物与身体接触，慎用或不用有可能会损害肝脏的药物。 　　饮酒不要过量　喝酒是生活中的乐事，但不要过量，因为肝脏对酒精的代谢能力是有限的，据报告，每天每公斤体重可代谢2克酒精，也就是一个60公斤重的成年人每天可代谢酒精60克，相当于60度的白酒100克，若超过这个代谢量，就会对肝脏产生危害。
( Thu, 16 Jul 2009 10:51:29 +0800 )
Description:
本文转自：苏芩 在工作中，接触过这样一个例子：
那是个条件很不错的女人，相貌，工作，家庭……样样优秀，但就是这么优秀的女人，结了两次婚，离了两次婚，至今还没找到幸福的另一半。
第一次结婚时，她奔着高条件去找，父母亲朋个个都说，“好条件才有好保障，各方面硬件不行的男人肯定过不好日子”。看看身边闺密们因为嫁得金龟婿而不愁吃不愁穿优哉游哉度日，她相信，条件就是真理。于是，她第一人老公条件非常优越，公司副总，有车有房，本人硕士，父母高知。按理说应该很幸福吧，可是，她说一点也不幸福。首任老公太忙，忙于事业根本顾不上老婆，整晚整晚见不着人影，孤枕难耐时她才明白：自己是个需要人疼的小女人……结婚一年后，她离婚了。
第二次结婚时，周围闺密们给她出主意：“嫁人要嫁贴心人”。说得没错儿，那些嫁给了新时代好男人的老同学们，因为老公的格外体贴温顺，生活得滋滋润润。她又信了，于是她的第二任老公虽然收入不及上任老公的五分之一，但为人很温柔。好日子持续了不到两年，女儿刚刚降生，夫妻矛盾就越来越激化。她嫌老公太没主见，老公嫌她太过任性。打打闹闹了一年多，再次离婚了。
现在，她的两任前夫都又组成了家庭，幸福美满，唯有她还是孤家寡人。至今她也弄不明白：为什么同等条件同等脾气习性的男人，别的女人就可以得到幸福，而自己怎么就只能以离婚收场呢？
听完她的话，我问她：“你认为幸福的婚姻是什么样的？”
她考虑了半天，说：“幸福的婚姻应该是一个强有力的男人陪在我身边，撑起一个家。”
所以啊，想要一个能陪在自己身边的男人，那就不应该去嫁第一任丈夫，有事业的男人通常太忙，没时间搞些生活小情调。
而想要一个强有力的男人，就不应该去嫁第二任丈夫，太温顺的男人往往个性不强，缺少当家人的霸气。
而这位嫁过两次的女人，其实哪一次都没搞明白自己想嫁给谁。
当然，这是女人的通病：中国女人不嫁自己想嫁的男人，只嫁大家希望她嫁的男人。大家都说那个男人好，于是她也就认同那个男人的好。别人的婚姻看起来幸福，她只需照搬即可。
买东西大家说“只选对的，不选贵的”，但女人嫁人往往是“之选好的，不选适合的”。用流行语讲，这叫“山寨婚姻”，拷贝别人的幸福，复制自己的婚姻。
女人结婚都太讲条件，总怕吃亏，也不愿太受累，人人都希望有条最佳捷径直达目的地，于是，复制+粘贴，自然是最简单的办法！当然，这之后，是不是真的过得舒服，就很难说了。同样的生活，不同个性的人来过，总能尝出酸甜苦辣咸不同的滋味。这就是婚姻的奇怪之处，复制而来的，往往是不同的内容！
虽然，有些女人过着一份光鲜的生活，但面对他人的羡慕，她却只说：“鞋子舒不舒服，只有我的脚知道。”
是啊，拷贝来的幸福，是不适合你，难说啊！
( Thu, 16 Jul 2009 10:44:11 +0800 )
Description:
作者/秋心
不问而转文并不注明原作者是盗窃他人劳动成果，那不但是对我的不尊重，也是对你自身人格的污辱。 婚姻是什么？在人们的心灵还没有迷失在物欲之中的时候，人们会答：婚姻是爱情的归宿，是幸福的源泉。今天，人们会说，婚姻是在人生路上，找一个相互分担的伴，或者，婚姻是成就自己的一种途径。那么，爱情呢？人们会说，今天的爱情无所不在，婚外情、网恋都可以与婚姻无关，甚至于，没有爱情也可以。
当婚姻与爱情和幸福不再划上等号的时候，人们的择偶条件就变得五花八门了，最常见的是一些女子为了一步到位，费尽心机期望嫁给如意郎君。而事实上，嫁给条件优越的男人真是这么美丽的事吗？很多真实的故事都告诉我们，现代的灰姑娘并没有童话中的灰姑娘那么好运，而且，童话中的灰姑娘和她的王子走进婚姻后是否幸福，人们还不得而知。
某女为了满足亲人们的愿望，答应了富家公子R的追求，成为钻石王老五的女朋友，幸福却没有跟随而来，反而迷失了本来宁静的心。R对她并不痴迷，反之，只是在情路上累了，顺母亲之意觉得她比较符合要求而找她当女朋友而已，两人之间，谈不上情意，更没有恋人之间的温柔体贴和关爱，因为并非真正的情投意合，R还屡屡纠缠于旧情和网络中伤她心。一次次失望之余，她忍不住怀疑这是否是自己想要的爱情？然后，贪慕荣华富贵的家人一次次引导她的追求：放弃自己追求嫁入豪门是值得的。事实是，富家子弟并非就一定大度大方，或许有些人的富贵本来自于节俭，也或者，对于自己并不爱的人，根本无须在意对方感受，拍拖一年多的时间，她从来不曾感受到金钱上带来的好处。一次次为了R背后上亿的家底、为了家人希望她嫁个好丈夫的愿望而委曲求全，妥协、放弃自我需要，正果未修成，心灵已迷失，她忍不住常常问自己：这样的男人会给予她幸福的婚姻么？这样的婚姻会让家人骄傲吗？放弃自己心底对于爱最初的向往，值得吗？
还有更多的这般故事，千娇百媚的女子，千辛万苦为嫁钻石男，夫君却并不疼爱自己，反之过了新鲜感之后明目张胆的金屋藏娇，自己常常独守空房自垂泪。但是，有所图总有所付出，贪图用婚姻换富贵的生活，注定在婚姻中处于被动的姿态，丈夫的千般不是，容不得怨妇的半句责怪：吃我的用我的，你还想怎样？！忍吧，忍字心头一把刀，为了外在的风光，唯有接受内里的阴暗，梦想、快乐、幸福一切一切都是可以放弃的，毕竟那是无形的、看不到的东西。 物俗的社会，很多人为了世人的眼光，迷失了自己的心灵和本性，追求羡慕的眼光，在物质下弯下自己挺直的腰。用现代语言来说，人们把这类在婚姻大事的选择上，听从别人的、追随社会价值而违背感情价值走进围墙，最后过得很不幸福的婚姻叫“山寨婚姻”。
每个人的价值观、婚姻观不同，个人的人生追求也不同，在这个物欲横流什么都谈经济的社会，选择纯粹为爱而婚，还是期望通过婚姻让生活质量一步到位，都并无对错可言，只要你能够承担选择之后的后果。但是如果你没有一颗清醒的心，在别人的价值观之中左摇右摆却分不清什么是自己想要的，甚至为了世人的眼光选择一条茫然的路，到最后落得不幸福收场，那也只能自怪怨不得谁了。别人的需要和你不同，别人能承受的也非你所能承受的，每个人的人生路都是自己走的，别人羡慕的眼光并不能给你带来真正的快乐。
智慧的女子会自爱，也会懂得幸福快乐与金钱划不上等号，一个疼你懂你真心爱你的男人，那怕他没有黄金万两，也值你全心追随，而且，每个人都有一双手，财富可以自已努力创造，但如果走错婚姻之门，幸福却不是靠努力就可获得的。
人，不论男女，只要为道德所允，向往什么都可以，问题在于，你的心要清楚什么是你真正想要的，要自己所要的，你才会得到真正的快乐。
( Sun, 12 Jul 2009 20:59:06 +0800 )
Description:
1.不怎么爱发短信了，有什么事还是通个话比较好
　　2.有时候挺喜欢独处的，上上网，听听歌，并且自得其乐，偶尔玩玩游戏
　　3.喜欢隐身了，不怎么爱在群里发言了
　　4.偶尔哼着的歌，还是好几年前你熟悉的旋律，歌词也许都记得不太清楚了，但是依然接着哼
　　5.小孩都开始叫自己叔叔或者阿姨了
　　6.看到小朋友在玩耍的时候会觉得童年真美好
　　7.没那么愤青了，遇到不公的时候，会告诉自己，社会就是这样
( Sun, 12 Jul 2009 20:56:03 +0800 )
Description:
1： 酒吧认识的女人，多半就没有必要再留***了.
2： 没必要为了凑数而和你没感觉的女人上床，细细一想，自己很是牛B ，那是体力活.
3： 不是处女的女人也未必全是***，她们也总曾有过属于她们的爱情.别再幻想非处女不找.
4： 不要再认为你在玩别人的感情，对手可能比你道行要高.
5： 不要觉得和一个女人上床你就占了多大便宜，你付出的液体多半情况下比她要多.
6： 女友多,不是你可以骄傲的本钱，只会被认为老大不小了还没个正事.
7： 不要羡慕谁的铁子比你多，他们的闹心事和这个数目也是成正比的.
8： 没必要和女友争个面红耳赤，她错了，你让着，她会感激你，其实她知道是她不讲理.
9： 别再动不动就想用武力解决问题，你不是泰森，也不是Bruce Lee .
10：不要再想你这辈子必须找个张柏芝或李嘉欣，因为你不是周润发. 11：不要找比自己小五岁以上的女孩，如果你不是很有钱.
12：不要非等到情人节，才肯花个三头五百去买花，平时的一份小礼物，她也会笑逐颜开.
13：不要相信女人喜欢AA制，男人该买单的时候爽快还是很有吸引力的.
14：不要以为男人就可以不注重形象，女人也不是瞎子.
15：鞋还是擦得光亮些吧，哪怕它不是名牌，也比一脚泥的AIDD还得顺眼.
16：红、黄、蓝、绿的头发，告别它吧，它只会使你看起来不伦不类.
17：多半女人认为，男人认真的时候最有魅力，无论是认真工作，还是认真嘿咻.
18：对女友好不是件磕趁事儿，尤其人多的时候，对女友呼来喝去，只会让人觉得你很没品.
19：过去的事就让它过去吧，不要对她的过去抛根问底，有时反而不如不说.
20：不要才开始相处就要求你的女友洗衣做饭样样精通，结了婚她自然就会为你做这些.
21：不要强调结婚以后你的女友一定要孝顺你的父母，人与人是相互的，只要你做到了，她也会的.
22：不要才开始相处就提结婚，也不要处了一年还不提结婚.
23：十七八岁没钱没卡叫潇酒，二十五以上没钱没卡叫没安全感.
24：此时的你再是闲人一个，没人会再夸你是浪子.
25：抽烟，喝酒，适量决对可以.但麻谷，摇头丸还是远离吧，那不叫时尚，叫幼稚.
26：有钱买块好表，比在自己有脖子上加条一指来粗的金链子让人看着有品味.
27：男人的眼泪可以流，用得适当，效果很好. 常流不止，结果就让人作呕了.
28：对于你真正要与其结婚的女友，要忠诚.
29：专一一点吧，没什么不好.
30：没做到的事不要轻易承诺，承诺过了，假如可以，还是努力做到. 男人信誉很重要
( Tue, 30 Jun 2009 15:17:18 +0800 )
Description: 【五脏】心、肝、脾、肺、肾
【六腑】胃、胆、三焦、膀胱、大肠、小肠
【七情】喜、怒、哀、乐、爱、恶、欲
【五常】仁、义、礼、智、信
【五伦】君臣、父子、兄弟、夫妇、朋友
【三姑】尼姑、道姑、卦姑
【六婆】牙婆、媒婆、师婆、虔婆、药婆、稳婆
【九属】玄孙、曾孙、孙、子、身、父、祖父、曾祖父、高祖父
【五谷】稻、黍、稷、麦、豆
【中国八大菜系】四川菜、湖南菜、山东菜、江苏菜、浙江菜、广东菜、福建菜、安徽菜
【五毒】石胆、丹砂、雄黄、矾石、慈石
【配药七方】大方、小方、缓方、急方、奇方、偶方、复方
【五彩】青、黄、赤、白、黑
【五音】宫、商、角、徵、羽
【七宝】金、银、琉璃、珊瑚、砗磲、珍珠、玛瑙
【九宫】正宫、中吕宫、南吕宫、仙吕宫、黄钟宫、大面调、双调、商调、越调
【七大艺术】绘画、音乐、雕塑、戏剧、文学、建筑、电影
【四大名瓷窑】河北的瓷州窑、浙江的龙泉窑、江西的景德镇窑、福建的德化窑
【四大名旦】梅兰芳、程砚秋、尚小云、荀慧生
【六礼】冠、婚、丧、祭、乡饮酒、相见
【六艺】礼、乐、射、御、书、数
【六义】风、赋、比、兴、雅、颂
【八旗】镶黄、正黄、镶白、正白、镶红、正红、镶蓝、正蓝
【十恶】谋反、谋大逆、谋叛、谋恶逆、不道、大不敬、不孝、不睦、不义、内乱
【九流】儒家、道家、阴阳家、法家、名家、墨家、纵横家、杂家、农家
【三山】安徽黄山、江西庐山、浙江雁荡山
【五岭】越城岭、都庞岭、萌诸岭、骑田岭、大庾岭
【五岳】〖中岳〗河南嵩山、〖东岳〗山东泰山、〖西岳〗陕西华山、〖南岳〗湖南衡山、〖北岳〗山西恒山
【五湖】鄱阳湖〖江西〗、洞庭湖〖湖南〗、太湖〖江苏〗、洪泽湖〖江苏〗、巢湖〖安徽〗
【四海】渤海、黄海、东海、南海
【四大名桥】广济桥、赵州桥、洛阳桥、卢沟桥
【四大名园】颐和园〖北京〗、避暑山庄〖河北承德〗、拙政园〖江苏苏州〗、留园〖江苏苏州〗
【四大名刹】灵岩寺〖山东长清〗、国清寺〖浙江天台〗、玉泉寺〖湖北江陵〗、栖霞寺〖江苏南京〗
【四大名楼】岳阳楼〖湖南岳阳〗、黄鹤楼〖湖北武汉〗、滕王阁〖江西南昌〗、大观楼〖云南昆明〗
【四大名亭】醉翁亭〖安徽滁县〗、陶然亭〖北京先农坛〗、爱晚亭〖湖南长沙〗、湖心亭〖杭州西湖〗
【四大古镇】景德镇〖江西〗、佛山镇〖广东〗、汉口镇〖湖北〗、朱仙镇〖河南〗
【四大碑林】西安碑林〖陕西西安〗、孔庙碑林〖山东曲阜〗、地震碑林〖四川西昌〗、南门碑林〖台湾高雄〗
【四大名塔】嵩岳寺塔〖河南登封嵩岳寺〗、飞虹塔〖山西洪洞广胜寺〗、释迦塔〖山西应县佛宫寺〗、千寻塔〖云南大理崇圣寺〗
【四大石窟】莫高窟〖甘肃敦煌〗、云岗石窟〖山西大同〗、龙门石窟〖河南洛阳〗、麦积山石窟〖甘肃天水〗
【四大书院】白鹿洞书院〖江西庐山〗、岳麓书院〖湖南长沙〗、嵩阳书院〖河南嵩山〗、应天书院〖河南商丘〗
【四大佛教名山】浙江普陀山〖观音菩萨〗、山西五台山〖文殊菩萨〗、四川峨眉山〖普贤菩萨〗、安徽九华山〖地藏王菩萨〗
【四大道教名山】湖北武当山、江西龙虎山、安徽齐云山、四川青城山
【五行】金、木、水、火、土
【八卦】乾〖天〗、坤〖地〗、震〖雷〗、巽〖风〗、坎〖水〗、离〖火〗、艮〖山〗、兑〖沼〗
【三皇】伏羲、女娲、神农
【五帝】太皞、炎帝、黄帝、少皞、颛顼
【三教】儒教、道教、佛教
【三清】元始天尊〖清微天玉清境〗、灵宝天尊〖禹余天上清境〗、道德天尊〖大赤天太清境〗
【四御】昊天金阙无上至尊玉皇大帝、中天紫微北极大帝、勾陈上宫天后皇大帝、承天效法土皇地祗
【八仙】铁拐李、钟离权、张果老、吕洞宾、何仙姑、蓝采和、韩湘子、曹国舅
【十八罗汉】布袋罗汉、长眉罗汉、芭蕉罗汉、沉思罗汉、伏虎罗汉、过江罗汉、欢喜罗汉、降龙罗汉、静坐罗汉、举钵罗汉、开心罗汉、看门罗汉、骑象罗汉、探手罗汉、托塔罗汉、挖耳罗汉、笑狮罗汉、坐鹿罗汉
【十八层地狱】[第一层]泥犁地狱、[第二层]刀山地狱、[第三层]沸沙地狱、[第四层]沸屎地狱、[第五层]黑身地狱、[第六层]火车地狱、[第七层]镬汤地狱、[第八层]铁床地狱、[第九层]盖山地狱、[第十层]寒冰地狱、[第十一层]剥皮地狱、[第十二层]畜生地狱、[第十三层]刀兵地狱、[第十四层]铁磨地狱、[第十五层]寒冰地狱、[第十六层]铁册地狱、[第十七层]蛆虫地狱、[第十八层]烊铜地狱
【四大名绣】苏绣〖苏州〗、湘绣〖湖南〗、蜀绣〖四川〗、广绣〖广东〗
【四大名扇】檀香扇〖江苏〗、火画扇〖广东〗、竹丝扇〖四川〗、绫绢扇〖浙江〗
【四大名花】牡丹〖山东菏泽〗、水仙〖福建漳州〗、菊花〖浙江杭州〗、山茶〖云南昆明〗
【十大名茶】西湖龙井〖浙江杭州西湖区〗、碧螺春〖江苏吴县太湖的洞庭山碧螺峰〗、信阳毛尖〖河南信阳车云山〗、君山银针〖湖南岳阳君山〗、六安瓜片〖安徽六安和金寨两县的齐云山〗、黄山毛峰〖安徽歙县黄山〗、祁门红茶〖安徽祁门县〗、都匀毛尖〖贵州都匀县〗、铁观音〖福建安溪县〗、武夷岩茶〖福建崇安县〗
【扑克人物】
黑桃J：查尔斯一世的侍从，丹麦人霍克拉　　
红桃J：查尔斯七世的宫廷随从拉海亚
梅花J：亚瑟王的著名骑士兰斯洛特
方块J：查尔斯一世的侍从罗兰
黑桃Q：帕拉斯o阿西纳，古希腊神话中智慧与战争女神
红桃Q：朱尔斯，德国人，查尔斯一世的妻子
梅花Q：英国的兰开斯特王族的约克王后
方块Q：是《圣经o旧约》中的约瑟夫的妹妹，莱克尔皇后
黑桃K：戴维，公元前10世纪的以色列国王索洛蒙的父亲，擅长弹奏竖琴
红桃K：查尔斯一世，弗兰克国王沙勒曼
梅花K：马其顿国的亚历山大大帝，最早go-vern-ment世界
方块K：罗马名将和政治家朱亚斯o西泽，罗马统一后成为独裁统治者
【十二生肖】
〖中国〗子鼠、丑牛、寅虎、卯兔、辰龙、巳蛇、午马、未羊、申猴、酉鸡、戌狗、亥猪
〖埃及〗牝牛、山羊、狮子、驴、蟹、蛇犬、猫、鳄、红鹤、猿、鹰
〖法国〗摩羯、宝瓶、双鱼、白羊、金牛、双子、巨蟹、狮子、室女、天秤、天蝎、人马
〖印度〗招杜罗神的鼠、毗羯罗神的牛、宫毗罗神的狮、伐折罗神的兔、迷立罗神的龙、安底罗神的蛇、安弥罗神的马、珊底罗神的羊、因达罗神的猴、波夷罗神的金翅鸟、摩虎罗神的狗、和真达罗神的猪，
【年龄称谓】
襁褓：未满周岁的婴儿
孩提：指2——3岁的儿童
垂髫：指幼年儿童（又叫“总角”）
豆蔻：指女子十三岁
及笄：指女子十五岁
加冠：指男子二十岁（又“弱冠”）
而立之年：指三十岁
不惑之年：指四十岁
知命之年：指五十岁（又“知天命”、“半百”）
花甲之年：指六十岁
古稀之年：指七十岁
耄耋之年：指八、九十岁
期颐之年：一百岁
【古代主要节日】
元日：正月初一，一年开始。
人日：正月初七，主小孩。
上元：正月十五，张灯为戏，又叫“灯节”
社日：春分前后，祭祀祈祷农事。
寒食：清明前两日，禁火三日（吴子胥）
清明：四月初，扫墓、祭祀。
端午：五月初五，吃粽子，划龙（屈原）
七夕：七月初七，妇女乞巧（牛郎织女）
中元：七月十五，祭祀鬼神，又叫“鬼节”
中秋：八月十五，赏月，思乡
重阳：九月初九，登高，插茱萸免灾
冬至：又叫“至日”，节气的起点。
腊日：腊月初八，喝“腊八粥”
除夕：一年的最后一天的晚上，初旧迎新
【婚姻周年】第1年§纸婚、第2年§棉婚、第3年§皮革婚、第4年§水果婚、第5年§木婚、第6年§铁婚、第7年§铜婚、第8年§陶婚、第9年§柳婚、第10年§铝婚、第11年§钢婚、第12年§丝婚、第13年§丝带婚、第14年§***婚、第15年§水晶婚、第20年§瓷婚、第25年§银婚、第30年§珍珠婚、第35年§珊瑚婚、第40年§红宝石婚、第45年§蓝宝石婚、第50年§金婚、第55年§绿宝石婚、第60年§钻石婚、第70年§白金婚
【科举职官】〖乡试〗：录取者称为"举人"，第一名称为"解元"、〖会试〗：录取者称为"贡生"，第一名称为"会元"、〖殿试〗：录取者称为"进士"，第一名称为"状元"，第二名为"榜眼"，第三名为"探花"
【四书】《论语》、《中庸》、《大学》、《孟子》
【五经】《诗经》、《尚书》、《礼记》、《易经》、《春秋》
【八股文】破题、承题、起讲、入手、起股、中股、后股、束股
【六子全书】《老子》、《庄子》、《列子》、《荀子》、《扬子法言》、《文中子中说》
【汉字六书】象形、指事、形声、会意、转注、假借
【书法九势】落笔、转笔、藏峰、藏头、护尾、疾势、掠笔、涩势、横鳞竖勒
【竹林七贤】嵇康、刘伶、阮籍、山涛、阮咸、向秀、王戎
【饮中八仙】李白、贺知章、李适之、李琎、崔宗之、苏晋、张旭、焦遂
【蜀之八仙】容成公、李耳、董促舒、张道陵、严君平、李八百、范长生、尔朱先生
【扬州八怪】郑板桥、汪士慎、李鱓、黄慎、金农、高翔、李方鹰、罗聘
【北宋四大家】黄庭坚、欧阳修、苏轼、王安石
【唐宋古文八大家】韩愈、柳宗元、欧阳修、苏洵、苏轼、苏辙、王安石、曾巩
【十三经】《易经》、《诗经》、《尚书》、《礼记》、《仪礼》、《公羊传》、《榖梁传》、《左传》、《孝经》、《论语》、《尔雅》、《孟子》
【四大民间传说】《牛郎织女》、《孟姜女》、《梁山伯与祝英台》、《白蛇与许仙》
【四大文化遗产】《明清档案》、《殷墟甲骨》、《居延汉简》、《敦煌经卷》
【元代四大戏剧】关汉卿《窦娥冤》、王实甫《西厢记》、汤显祖《牡丹亭》、洪升《长生殿》
【晚清四大谴责小说】李宝嘉《官场现形记》、吴沃尧《二十年目睹之怪现状》、刘鹗《老残游记》、曾朴《孽海花》 ( Wed, 3 Jun 2009 15:58:47 +0800 )
Description: 在使用Windows XP的过程中，你是否感觉到操作系统在速度上随着时间的推移是越来越慢了？如何你又不想从装系统，那么如何让Windows XP的速度大幅提升呢？下面笔者就介绍几种提高系统运行速度的方法： 1、自动关闭停止响应程序 有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USER\Control Panel\Desktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。 2、清除内存中不被使用的DLL文件 在注册表的HKKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则代表停用此功能。 3、优化网上邻居 Windows XP网上邻居在使用时系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样速度显然会慢的很多。这些功能对我们没多大用的话,可以将其删除。在注册表编辑器中找到HKEY_LOCAL_MACHINE\sofeware\Microsoft\Windows\Current Version\Explore\RemoteComputer\NameSpace，删除其下的{2227A280-3AEA-***-A2DE08002B30309D}(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务)，重新启动电脑，再次访问网上邻居，你会发现快了很多。 4、加快启动速度 要加快Windows XP的启动速度。可以通过修改注册表来达到目的,在注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Se ion Manager\Memory Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少； 5、加快开关机速度 在Windows XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungA Timeout”，把它的值改为“4000(或更少)，默认为50000；最后再找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。 6、加快菜单显示速度 为了加快菜单的显示速度，我们可以按照以下方法进行设置：我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以达到加快菜单显示速度的效果。 7、提高宽带速度 专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。 在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。这样就释放了保留的带宽。 8、减少启动时加载项目 许多应用程序在***时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被消耗掉！ 启动“系统配置实用程序”，在“启动”项中列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。 9、加快预读能力改善开机速度 Windows XP预读设定可提高系统速度，加快开机速度。按照下面的方法进行修改可进一步善用CPU的效率：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Se ionManager\MemoryManagement]，在PrefetchParameters右边窗口，将EnablePrefetcher的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。 加快XP启动速度
首先，打开“系统属性”（在我的电脑上点右键－属性，或者在控制面板里打开“系统”，快捷键win＋pause break）
点“高级”选项卡， 在“启动和故障恢复”区里打开“设置”， 去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。
点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。 接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ATAPI控制器”， 双击打开“次要IDE通道”属性， 点“高级设置”选项卡，把设备1和2的传送模式改为DMA若可用，设备类型如果可以选择“无”就选为“无”，
点确定完成设置，同样的方法设置“主要IDE通道”。 现在启动加速已经完成，不过既然加速了启动也顺便把关机也加速一下吧。 打开注册表（开始－运行－regedit），单击“我的电脑”打开“编辑”菜单的“查找”， 输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1， 然后在AutoEndTasks的下面可以找到HungA Timeout，WaitToKillA Timeout，把“数值数据”设为2000或者更小，
在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，
如果希望去掉菜单延迟就设为0。 修改后点“编辑”菜单，打开“查找下一个”（快捷键F3），把找到的结果都***上一步的方法修改。
用上面的方法找到WaitToKillServiceTimeout数值设置和HungA Timeout相同。 现在启动和关机的加速都已经完成，重启一下电脑感受一下极速启动的感觉吧，滚动条是不是只转一二圈就OK了。 享受了极速重启的乐趣后我们再进一步加速一下启动的速度，
打开“系统属性”－ “高级”－“启动和故障恢复”设置，打开“系统启动”区的编辑，
在fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。 好了，XP和2003系统的启动和加速这样就完成了，简简单单地几步相信初次使用XP的网友也应该都学会了吧
( Wed, 6 May 2009 11:27:18 +0800 )
Description: 最近，询问光链路中几项损耗值的含义和计算方法的网友比较多，现根据几位网友提问的内容和要求，做点说明，并试做一个设计例子一起供作参考。
在光链路的设计中，要碰到光纤损耗、分光损耗、分光附加损耗、活动接头损耗和光链路（总）损耗几项参数，很显然，光链路损耗是以上其他几项损耗值的总和：
光链路损耗=光纤损耗+分光损耗+分光附加损耗+活动接头损耗 (dB)
光纤损耗，是光信号在光纤中传输时光功率消耗引起的，在设计时1310nm通常按每km0.4dB计算，1550nm通常按0.25dB计算。某一光路光纤损耗的dB数，换算成该路单路功率损耗mW数按下式计算：
某单路功率损耗=100.1光纤损耗 （mW）
（某路）分光比K=某单路功率损耗/各路功率损耗总和
（某路）分光损耗= -10lg K (dB)
分光损耗，实际上是分光时的光功率转移造成的，不是光功率的消耗引起的，因此在计算分光比时不能将它计算进去。但是在计算光链路总损耗时必须将它加进去。
分光附加损耗，是分光时的分光器自身消耗了光功率造成的；活动接头损耗也是其自身消耗了光功率造成的，因此这两项本来应该在计算分光比时都加进和光纤损耗中，算出三者的总损耗dB数，然后换算出损耗总功率数mW，再据此计算出分光比，这样计算得出的最后计算结果最为准确。但是由于分光附加损耗和活动接头损耗的量值，比光纤损耗要小得多，而且各条光链路的数值基本相等，在计算分光比时把各条光路的这两项数值统统忽略不计，对分光比计算结果的影响很微小。因此，通常在计算分光比时都把分光附加损耗和活动接头损耗忽略不计，仅仅将光纤损耗换算成光功率来计算分光比。但是在计算光链路总损耗的时候，这两项数值都要计算进去。
分光器附加损耗的大小，和分光路数的多少有关，设计时可从表1中选取数值。 表1 分光器的附加损耗值
1.20 活动接头损耗，要根据光链路中活动接头的总数量计算，通常按每个接头0.3～0.5dB选取。每条光路至少有两个活动接头的：光发射机和分光器之间、末端光纤和光接收机之间。出口路数较多的分光器，输出口和光纤之间通常也用活动接头连接；采用光放大器、多级分光器时，活动接头的数量就可能更多了。
有些书刊文章中可能还有“分光器插入损耗”一词，它量值是：
分光器插入损耗=分光损耗+分光附加损耗
如果我们在设计的时候已经把“分光损耗”和“分光附加损耗”分别单独列出来了，那么就不必要再用“分光器插入损耗”的数据了。
如果我们需要用“分光器插入损耗”来代替“分光损耗”和“分光附加损耗”，那么光链路（总）损耗原来的计算式：
光链路损耗=光纤损耗+分光损耗+分光附加损耗+活动接头损耗 (dB)
就得改为：
光链路损耗=光纤损耗+分光器插入损耗+活动接头损耗 (dB) 这里举例说明一个一发三收，各路光缆长度分别为10 km、8 km、5 km的1310光链路设计过程（光路损耗以0.4L计算），来说明以上几项参数含义和数量关系，设计计算过程和结果列入表2：
表2 光链路设计举例
分光比
分光附
加损耗
活动接
头损耗
算式 0.4×①
100.1②
③/小计
查表2
按个数算 光
小计 6.186 光发射机功率，要根据（全）光链路的损耗⑧和光接收机的接收光功率两者来确定。本例算出的光链路损耗是9.21 dB，如果接收光功率是0dBm，那么就需要容许链路损耗为9.21 dBm的光发射机，要求这台光发射机的输出光率为8.34mW；，如果接收光功率是-2dBm，那么就需要容许链路损耗为7.21 dBm的光发射机，要求这台光发射机的输出光率为5.26mW。
( Wed, 6 May 2009 11:20:40 +0800 )
Description:
两台光发射机的输出光功率就是楼主自己在标题中写明的数值：10mW和8mW啊。 至于传输的具体距离那就说不清了，得看你各分几路，得看你将光接收机的接收光功率定为多少dBm。 不过有一点可以基本上说清楚，10mW光发射机容许光链路的光损耗为10lg10=10(dBm),8mW光发射机容许光链路的损耗是10lg8=9dBm。2#和3#都说清楚了。
10mW光发射机容许光链路的光损耗为10lg10=10(dBm),8mW光发射机容许光链路的损耗是10lg8=9dBm。 在这里，dBm的数值，表示光发射机“容许光链路损耗值”。 那么这个数值有什么用呢？它的大小决定光链路末端光接收机的接收光功率的高低，看看下面的算式就可以明白了：
光接收机的接收光功率（dBm）=光发射机的容许光链路损耗值(dBm)-光链路实际总损耗值(dBm) 比如，某一条“光链路的总损耗=11dBm"，分别采用10mW和8mW的光发射机以后，光接收机的接收光功率是： 10mW光发射机容许光链路的光损耗为10lg10=10(dBm),因此，此时 光接收机的接收光功率=10-11=-1dBm; 8mW光发射机容许光链路的损耗是10lg8=9dBm，因此，此时 光接收机的接收光功率=9-11=-2dBm. 至于光链路的实际总损耗的计算方法，可以看笔者前面发的帖子的附件。 虽然我们在光路设计时通常取1310光纤每km损耗为0.4dBm、1550光纤每km损耗取0.25dBm，但是由于光链路实际总损耗不是仅仅由光纤的长度来决定的，因此我们通常不能够将”光发射机容许光链路总损耗“的数值，直接换算成光纤的长度（即传输距离）。正是由于这个原因，所以我们只能说某种规格的光发射机的光功率是多少mW、它容许光链路的光损耗是多少dBm；而不能够说它能够把光信号传送多少距离。
( Wed, 6 May 2009 11:17:01 +0800 )
Description:
　　dB是一个表征相对值的值，纯粹的比值，只表示两个量的相对大小关系，没有单位，当考虑甲的功率相比于乙功率大或小多少个dB时，按下面计算公式：10log（甲功率/乙功率），如果采用两者的电压比计算，要用20log（甲电压/乙电压）。
　　[例] 甲功率比乙功率大一倍，那么10lg（甲功率/乙功率）=10lg2=3dB。也就是说，甲的功率比乙的功率大3 dB。反之，如果甲的功率是乙的功率的一半，则甲的功率比乙的功率小3 dB。
　　2、dBi 和dBd
　　dBi和dBd是表示天线功率增益的量，两者都是一个相对值，但参考基准不一样。dBi的参考基准为全方向性天线，dBd的参考基准为偶极子，所以两者略有不同。一般认为，表示同一个增益，用dBi表示出来比用dBd表示出来要大2.15。
　　[例] 对于一面增益为16dBd的天线，其增益折算成单位为dBi时，则为18.15dBi（一般忽略小数位，为18dBi）。
　　[例] 0dBd=2.15dBi。
　　3、dBc
　　dBc也是一个表示功率相对值的单位，与dB的计算方法完全一样。一般来说，dBc 是相对于载波（Carrier）功率而言，在许多情况下，用来度量与载波功率的相对值，如用来度量干扰（同频干扰、互调干扰、交调干扰、带外干扰等）以及耦合、杂散等的相对量值。 在采用dBc的地方，原则上也可以使用dB替代。
　　4、dBm
　　dBm是一个表示功率绝对值的值（也可以认为是以1mW功率为基准的一个比值），计算公式为：10log（功率值/1mw）。
　　[例] 如果功率P为1mw，折算为dBm后为0dBm。
　　[例] 对于40W的功率，按dBm单位进行折算后的值应为：
　　10log（40W/1mw）=10log（40000）=10log4+10log10000=46dBm。
　　5、dBw
　　与dBm一样，dBw是一个表示功率绝对值的单位（也可以认为是以1W功率为基准的一个比值），计算公式为：10log（功率值/1w）。dBw与dBm之间的换算关系为：0 dBw = 10log1 W = 10log1000 mw = 30 dBm。
　　[例] 如果功率P为1w，折算为dBw后为0dBw。
　　总之，dB，dBi, dBd, dBc是两个量之间的比值，表示两个量间的相对大小，而dBm、dBw则是表示功率绝对大小的值。在dB，dBm，dBw计算中，要注意基本概念，用一个dBm（或dBw）减另外一个dBm（dBw）时，得到的结果是dB，如：30dBm - 0dBm = 30dB。
　　一般来讲，在工程中，dBm（或dBw）和dBm（或dBw）之间只有加减，没有乘除。而用得最多的是减法：dBm 减 dBm 实际上是两个功率相除，信号功率和噪声功率相除就是信噪比（SNR）。dBm 加 dBm 实际上是两个功率相乘
( Mon, 2 Mar 2009 10:21:50 +0800 )
Description: 现在回过头去看的话，A股市场属于1664点起步，1815点开始，1900点进入上涨，直到2402点结束，走出了一波上涨幅度为44.35％的反弹行情。如果站在中期反弹的角度来看的话，这个幅度也是可观的了。看看个股表现，翻倍的个股比比皆是，最高涨幅超过300％，足以比得上任何一波牛市涨幅。 市场前期的表现如此疯狂，疯狂到了牛市末期才能见到的情况，每天1、200个涨停板的情况，连续多次出现。正是这种疯狂，导致市场行情的嘎然而止，主力们早已巴不得赶快将账面利润进行兑现。市场2400点到2520点区域的阻力之大，谁都清楚，那里套牢者起码4万亿元市值的股票，加之个股涨幅实在太大，获利盘、解套盘，外加随时准备出逃的大小非，一起导演了起自2402点的暴跌走势。 在触摸到2400点之后出现调整本身并不奇怪，但奇怪的是居然出现了较大的下跳缺口！这就是促使本博做出回补此处缺口应该减仓出局提示的重要原因，并随后发文继续提示将大盘的20日线作为止损点位。实际走势确实如此，对于一波行情的下限点位——20日线，市场几乎毫无摧毁之力便将其轻易击穿，使得短期调整的性质得以改变，也更促使本博及时发文提示大家清仓出局。 这一波暴跌，令很多人大跌眼镜，那是因为根本没有搞清楚市场的内在本质。其实稍微有一点看盘经验的人，都可以判断出市场主力们，至少是热炒个股的主力们，已经达成共识：出货为主！由于他们都已经选择出局，为什么还要去死撑呢？好在跟随本博和本博教学群的朋友们和全部同学们，都已经提前安全撤离，至少已经避免了超过20％的账面损失。为此，近日笔者收到无数表示感谢的话和留言，实在让笔者心里高兴万分，因为本博的宗旨就是“为小散所想”。 从现今市场走势来看，是否中期再次变坏，还有待观察，但至少短期内大盘整个均线系统已经被完全破坏。由于本周五大盘仍然低收，且美股今晨收盘再创新低，破掉7000点已成必然，下周市场继续下探几无悬念。从技术上看，下方的60日线和120日线分别在2030和2020点，应该对市场构成一定支撑。但由于众多个股的杀跌动能依然很强，大盘很难在这一均线区域站稳脚步，只有继续下挫，打掉更多人的持股信心之后，方有可能短时止跌。目前可以看到的这个低位，大约位于1975点附近。下周大盘如果见到了短期底部点位的话，要密切关注“2股”们的表现，看是否会有一波“2股”行情值得参与。 不知大家还记得前年的“5.30”暴跌不？当时很多人其实及时出局了的，但由于对之前的强势记忆犹新，很难改变思维，以致半路接货，导致最终的深套。本次下跌的情况跟那次非常类似，个股连续杀跌不可能突然停止，因此大盘不破2000点不建议参与抢反弹。当然了，破了能否去，那就是个人的事情了，就算参与，也必须在设置严格的止损价的情况下，快进快出。
( Mon, 2 Mar 2009 10:13:56 +0800 )
Description:
周五大盘上证收2082点，成交量1003亿，深证收7608点，成交量519亿，大盘日K线收小阴。
　　技术面分析：MACD死叉继续放大，KDJ超