基于Windows需求调教TCP.doc

文档介绍：:..基于Windows需求调教TCP/IP设置TCP/IP是网络的基础,对于Windows系统來说,其所谓的TCP/IP设置主要是与网卡相关的网络参数设置部分。其实,这部分内容是需要管理员深入挖掘的。下面笔者列举几个于此相关的典型应用案例,希望对遇到类似问题的朋友有所帮助。1•修改MAC,你管不着我策划部的员工上班时间不务正业终于让领导忍无可忍,于是责令网管小张坚决杜绝这种情况。小张选择了在路由器上进行MAC和IP的绑定,并且将企划部的主机全部列入“黑名单”——连接。这可难不倒“高手”小林,他找到了销售部的小马,获取了她的网卡的MAC地址和1P地址(取MAC地址、1P地址的方法是,在命令提示符下输入ipconfig/all即可)。然后在口己的电脑上如是操作。首先,修改网卡的MAC地址,操作步骤如下:在控制面板中选择“网络和拨号连接”,选中对应的网卡并点击鼠标右键,选择属性,在属性页的“常规”页中点击“配置”按钮。在配置属性页中选择“高级”,再在“属性”workAddress”,在“值”栏小选屮输人框,然后在输人框屮输入获取的MAC地址。(图1)鑑醜列雕在左边单击您想改变的吐然后在J1性0):值②:BurstLengthConnectionTypeExt”ReceiveBuffersExtr^ReceivePackstsInterruptHit迂包tionMemoryReadMultipleAe(0003FF9084B71刁'workAddressProcessTransmitFirstReceiveBuffersStoreAndForwardTransmitThresholdTransmitThreshold100MbpsUnderrunMaxRetriesV厂召肓]厂一冠希然后,修改IP地址,操作步骤如2在此両的网卡屈性页的“常规”页卜选中"协议(TCP/IP)”点击其下的“属性”按钮,然后将IP地址、子网掩码等设置为刚才获取的对应值。如上设置完成后,小林乂可以网际畅游了。,拒绝扫描小胡的电脑经常遭到别人的攻击,并且攻击者时常会在桌面上留下挑衅留言。是可忍孰不可忍他找小林求助,经过一番诊断小林确诊小胡的电脑开放的端口太多,需要关闭或者屏蔽某些端口。(1)•关闭端口在WindowsNT核心系统(Windows2000/XP/2003)中要关闭掉一些闲置端口是比较方便的,可以采用“定向关闭指定服务的端口”(黑名单)和“只开放允许端口的方式”(白名单)进行设置。计算机的-•些网络服务会有系统分配默认的端口,将一些闲置的服务关闭掉,其对应的端口也会被关闭了。进入“控制面板”->“管理工具”->“服务”项内,关闭掉计算机的一些没有使用的服务,它们对应的端口也被停用了。至于“只开放允许端口的方式”,可以利用系统的“TCP/IP筛选”功能实现。“本地连接”右键选择“属性”,选中"协议(TCP/IP)”点击“属性”按钮,然后点击“高级”按钮,在“选项”标签页下选中“TCP/IP筛选”点击“屈性”打开筛选设置窗口。设置的时候,“只允许”系统的一些基本网络通讯需要的端口即可。除了运用上面的方法外,还可以通过IPsec来禁用某些端口。(图2)(2)•思弄欺骗以其人