怎么样退订DHC的垃圾短信

您好：

如果您经常被垃圾短信所困扰，可以尝试安装腾讯手机管家进行垃圾短信拦截与防御喔。管家除了可以拦截垃圾短信外，还可以拦截骚扰电话，将讨厌的号码设为黑名单。详细操作如下。

1安装腾讯手机管家并进入界面，在安全防护中找到骚扰拦截一栏：

2进入后即可在“短信”一栏下，查看短信或点击短信后可对该短信号码进行“删除、举报、更多（恢复到手机收件箱/加入白名单/加入黑名单）”的操作，如图：

3同时，被拦截的骚扰电话和加入黑名单的通话记录可以在“电话”一栏中查看：

4在黑名单中，可以自行添加号码进行拦截，在“其它添加方式”中还可以手动三种添加方式：

5在骚扰拦截功能中的“设置”中，管家还提供了更多的个性化功能选项，您可根据自己的日常需求一一设置：

a、另外，管家还提供4种拦截模式供用户选择，同时，您还可根据自己需求设置个性化自定义的拦截模式。

b、在“拦截音”中，管家提供也提供了4种拦截回复音供您选择。

c、管家提供的“黑白名单备份及恢复功能”便于您在更换手机后，可以便捷有效的将黑白名单一步恢复到位，省去重新操作的麻烦。

以上为管家如何拦截垃圾短信及骚扰电话介绍，腾讯手机管家欢迎您进行体验。

如果还有其它疑问，欢迎来手机管家企业平台咨询，我们会尽快为您解决哦~

路由器的系统日志如何理解？

路由器系统日志可以排除故障，通过了解路由器日志对于排除路由器故障是很重要的，可通过修改路由器日志来隐藏入侵痕迹。

开启系统日志服务器功能

点开路由器的系统状态——系统日志，启用“系统日志服务器“，并启用IP地址，具体界面如下图：

启用上图中的系统日志服务，便可在《路由器的系统状态》系统日志中查看路由器的常见系统更改，具体可查考如下界面：

如图中，以内网19216813的计算机作为日志服务器，则需要在这台计算机上安装我们的VE日志分析软件，之后便可在此PC机上看见内网用户所浏览网址。

安装数据库

下载MYSQL数据库，官方下载地址：

安装数据库，设置密码、端口号。

运行

找到设备对应型号进行下载，下载后解压运行，如图，输入数据库的密码、端口号，即可运行，并自动连接获取日志。

小米路由器上传日志是为了记录信息。根据查询相关公开信息显示，小米路由器日志就是记录一些连接，断开，防火墙拦截之类的信息。

路由器上的日志是什么意思

路由器日志写的是你的路由器日常受到攻击以及使用的一些情况，而且是用英文写的，以下是大致的一些语句。

May2603:34:01DHCPleaseIP1921680103toxue-370bc67673f00-26-18-12-90-6e

这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日2603:34:01，DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f的设备分配了1921680103这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。

往上看

May2603:34:03WANDialupTrytoestablishPPPoEline

是外网口通过拔号尝试建立PPPOE连接。

May2603:34:09PPPoElineconnected

连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。

May2603:34:12***(IPsec)Pass-Throughenabled

May2603:34:12***(PPTP)Pass-Throughenabled

May2603:34:12***(L2TP)Pass-Throughenabled

这三句是说，三种***方式被允许了：***(IPsec)、***(PPTP)、***(L2TP)。

May2603:34:12RTSPALGenabled

实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。

May2603:34:12URLBlockingdisabled

这句应该是说禁止URL访问这个功能被禁止了，也就是说允许URL访问

May2603:34:12BlockWANPINGenabled

禁止外网口的PING功能，也就是你PING它的广域网地址，是没有回应的。

May2603:34:12Anti-spoofingdisabled

应该是反IP欺诈功能关闭了。

May2603:34:12Remotemanagementisdisabled

远程管理功能关闭

May2604:01:50PPPoEIdleTimeout!!DisconnectPPPoEline

PPPOE一直没有数据，超时了，PPPOE连接中断了。

May2604:02:49WANDialupTrytoestablishPPPoEline

又尝试建立PPPOE连接

May2604:02:55PPPoElineconnected

又建立起来了。

May2604:02:58Remotemanagementisdisabled

May2604:02:58Anti-spoofingdisabled

May2604:02:58BlockWANPINGenabled

May2604:02:58URLBlockingdisabled

May2604:02:58RTSPALGenabled

May2604:02:58***(IPsec)Pass-Throughenabled

May2604:02:58***(PPTP)Pass-Throughenabled

May2604:02:58***(L2TP)Pass-Throughenabled

May2604:02:55PPPoElineconnected

这些前面都解释过了，不再多说了，再次注意，从下往上看。

May2606:06:19DHCPleaseIP1921680102toWWW-0CE872D39A300-1d-60-51-59-8a

May2604:08:27DHCPleaseIP1921680100toPC-20110821081700-50-ba-26-2b-fc

分配了两个地址

May2606:29:33AuthenticationSuccess20-7c-8f-6a-6e-59

May2606:29:33Authenticating20-7c-8f-6a-6e-59

对20-7c-8f-6a-6e-59地址认证，认证成功，下面就要分配地址了。

May2606:29:37DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

分配成了

May2606:29:50DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

May2606:29:48DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

May2606:29:41DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

不知道是客户端的问题还是服务端的问题，这台机器不停的获取地址，时间间隔有7秒的，也有2秒的，应该是客户在操作什么。

请问路由器里面的系统日志有什么作用？能用来分析什么？比如出现什么问题了，可以通过系统日子很查

：

电脑高手的学习过程（全面）

基础：

如何去学习

·要有学习目标

·要有学习计划

·要有正确的心态

·有很强的自学能力

学习目标

·1明确自己的发展方向(你现在或者将来要做什么,程序员安全专家网络黑客等)

·2自己目前的水平和能力有多高

·能简单操作windows2000

·能简单配置windows2000的一些服务

·能熟练的配置Windows2000的各种服务

·能熟练配置win2000和各种网络设备联网

·能简单操作Linux,Unix,Hp-unix,Solaris中的一种或者多种操作系统

·能配置cicso,huawei,3com,朗迅等网络设备

·会简单编写C/C++,Delphi,Java,PB,VB,Perl

·能简单编写Asp,Php,Cgi和script,shell脚本

·3必须学会不相信态度,尊重各种各样的能力

·不要为那些装模做样的人浪费时间

·尊重别人的能力,

·会享受提高自己能力的乐趣

·在知道了自己的水平和能力之后就要开始自己的目标了

·--------安全专家

·--------黑客

·--------高级程序员

·黑客是建设网络,不是破坏网络,破坏者是骇客;

·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的;

·因为懂得如何入侵才知道如何维护

·因为懂得如何维护才更要了解如何入侵

·这是黑客与安全专家的联系

·但,他们都是在会编程的基础上成长的!

·下面我们开始我们的学习计划!

学习计划

有了学习计划才能更有效的学习

安全学习计划

不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000s

erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少

最基础

·a会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32及他们的区别,知道win2

000可以在安装的时候分区,格式化硬盘,可以定制安装,可以定制自己需要安装的一些组件

,如果有网络适配器,可以直接加入域中学习点:NTFS和FAT32分区的不同各个组件的作用

域的定义

·b知道如何开,关机知道注销的用处

·c知道win2000下面各主要目录的作用DocumentsandSettings,WINNT,system32Progra

mFiles

·d知道管理工具里面各个组件的定义

·e学会应用命令提示符cmd(dos)

·f知道计算机管理里面的各个选项的不通

·g知道win2000强大的网络管理功能

·h能非常熟练的操作win2000

·i知道IP地址,子网掩码,网关和MAC的区别

进阶

·A配置IIS,知道各个选项的作用

·B配置DNS,DHCP

·C配置主控制域,辅助域

·D配置DFS

·E配置路由和远程访问

·F配置安全策略IPSEC

·G配置service(服务)

·H配置磁盘管理,磁盘分额

·i配置RAID(0,1,0+1,5)

·J路由器的安装与简单配置

·K交换机的安装与简单配置

·L常见的***,VLAN,NAT配置

·M配置常见的企业级防火墙

·N配置常见的企业级防病毒软件

高级

·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分

·你作到了吗

·如果你做到了,足以找到一份很不错的工作!

配置负载均衡

·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHPCGI)+CHECKPIONT(ISA

SERVER)·

·配置三层交换网络·

·配置各种复杂的网络环境

·能策划一个非常完整的网络方案·

·能独自组建一个大型的企业级网络·

·能迅速解决网络中出现的各种疑难问题

结束

·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标!

·可以找到一份非常好的工作

·不会再因为给女朋友买不起玫瑰而发愁了!

安全：

导读

·系统安全服务(SYSTEM)

·防火墙系统(FIREWALL)

·入侵检测(IDS)

·身份验证(CA)

·网站监控和恢复(WEBSITE)

·安全电子商务(E-BUSINESS)

·安全电子邮件(E-MAIL)

·安全办公自动化(OA)

·Internet访问和监控(AC)

·病毒防范(VIRUS)

·虚拟局域网(***)

系统安全服务

·系统安全管理

·系统安全评估

·系统安全加固

·系统安全维护

·安全技能学习

系统安全管理

·信息系统安全策略

·信息系统管理员安全手册

·信息系统用户安全手册

·紧急事件处理流程

系统安全评估

1、系统整体安全分析

·分析用户的网络拓扑结构，以找出其结构性及网络配置上存在的安全隐患。

·通过考察用户信息设备的放置场地，以使得设备物理上是安全的。

·分析用户信息系统的管理、使用流程，以使得系统能够安全地管理、安全地使用

2、主机系统安全检测

·通过对主机进行安全扫描，以发现系统的常见的安全漏洞。

·对于特定的系统，采用特别的工具进行安全扫描。

·根据经验，对系统存在的漏洞进行综合分析。

·给出系统安全漏洞报告。

·指出各个安全漏洞产生的原因以及会造成的危险。

·给出修复安全漏洞的建议

3、网络设备安全检测

·通过对网络进行安全扫描，以发现网络设备的安全漏洞。

·根据经验，对网络设备存在的漏洞进行综合析。

·给出网络设备安全漏洞报告。

·指出各个安全漏洞产生的原因以及会造成的险。

·给出修复安全漏洞的建议。

安全系统加固

·为用户系统打最新安全补丁程序。

·为用户修复系统、网络中的安全漏洞。

·为用户去掉不必要的服务和应用系统。

·为用户系统设置用户权限访问策略。

·为用户系统设置文件和目录访问策略。

·针对用户系统应用进行相应的安全处理。

安全系统维护

·防火墙系统维护，安全日志分析

·IDS系统维护，安全日志分析

·***系统维护，安全日志分析

·认证系统维护，安全日志分析

·服务器、主机系统，安全日志分析

·其它各类安全设施维护及日志分析

安全技能培训

·网络安全基础知识

·网络攻击手段演示和防范措施

·防火墙的原理和使用

·***的原理和使用

·漏洞扫描工具的原理和使用

·IDS（入侵检测系统）的原理和使用

·身份认证系统的原理和使用

·防病毒产品的原理和使用

·系统管理员安全培训

·一般用户安全培训

防火墙系统

·防火墙的定义

·防火墙的分类

·包过滤防火墙

·应用网关防火墙

·状态检测防火墙

·一般企业防火墙配置

·政府机构防火墙配置

·涉密网络保密网关配置

·高可用性和负载均衡防火墙系统

·高速防火墙系统

防火墙的定义

·用以连接不同信任级别网络的设备。

·用来根据制定的安全规则对网络间的通信进行控制

防火墙的分类

·包过滤(PacketFilters)

·应用网关(ApplicationGateways)

·状态检测(StatefulInspection)

包过滤防火墙

·包过滤技术

·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网

络层进行包检查与应用无关。

·优点

·具有良好的性能和可伸缩性。

·缺点

·由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。

应用网关防火墙

·应用网关技术

·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应

用“内容”（ContentInformation）的含义引入到了防火墙策略的决策处理。

·优点

·安全性比较高。

·缺点

·1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从

防火墙系统到服务器，这会严重影响性能。

·2、防火墙网关暴露在攻击者之中。

·3、对每一个代理需要有一个独立的应用进程或daemon来处理，这样扩展性和支持

新应用方面存在问题。

路由器上面的日志有人这是什么意思吗？

路由器系统日志会记录路由器的重要工作信息，如WAN口拨号过程、分配/获取IP地址等。当WAN口拨号不成功或者掉线、断网时，可以从系统日志中找到线索，从而解决问题。

日志保存方法：进入路由器管理界面-系统日志，点击保存所有日志，即可将日志保存到对应的目录。

设置和使用DHCP

在FreeBSD的Packages Collection中，有两个不同的DHCP客户机和服务器软件，一个为ISC-DHCP，另一个为WIDE-DHCP，两个软件都包括了DHCP客户软件和服务器软件，其中ISC-DHCP 更为常用一些，这里就以ISC-DHCP为例介绍在FreeBSD上安装和设置DHCP。

为了支持DHCP，首先要确认系统内核支持伪设备bpfilter，如果没有，就需要重新编译内核。伪设备bpfilter 是一个允许应用程序接收网络的原始数据包的界面，这样应用程序就能接收目的地址非本机IP地址的数据包了。DHCP使用bpfilter的原因是在DHCP设置好计算机的TCP/IP之前，由于计算机本身没有定义IP地址，而TCP/IP堆栈本身不会接收不具备本机IP地址的数据包。要接收DHCP服务器发送回客户的数据包，就需要绕过TCP/IP堆栈，而必须使用伪设备bpfilter。

pseudo-device bpfilter 4

定制内核之后，还要保证/dev/目录下具有对应bpfilter的设备文件。

# cd /dev

# sh MAKEDEV bpf0 bpf1 bpf2 bpf3

从Packages Collecion中安装DHCP软件，这将DHCP软件中的dhcpd，dhclient和dhcprelay 安装到/usr/local/sbin目录下。

$ ls /usr/local/sbin/dhc

/usr/local/sbin/dhclient /usr/local/sbin/dhcpd

/usr/local/sbin/dhcrelay

设置服务器

为了设置DHCP服务器dhcpd，首先就要设置其配置文件/etc/dhcpdconf。这个配置文件语法简单，比较容易理解。

server-identifier 19216831;

subnet 19216830 netmask 2552552550 {

range 192168310 192168320;

default-lease-time 600;

max-lease-time 7200;

option subnet-mask 2552552550;

option broadcast-address 1921683255;

option routers 19216831;

option domain-name-servers 19216831;

option domain-name "exampleorgorgcn";

}

host a1 {

hardware ethernet 00:90:27:4e:92:09;

fixed-address 192168332;

option subnet-mask 2552552550;

option broadcast-address 1921683255;

option routers 19216831;

option domain-name-servers 19216831;

option domain-name "exampleorgorgcn";

}

基本的dhcpdconf首先使用server-identifier定义了本服务器的IP地址，这对于有多个IP地址的服务器系统十分重要，一般不必设置这个参数，dhcpd能自动侦测。然后定义要分配IP地址的客户机组，每组拥有一个可用的IP地址范围。有两种客户机组的划分方式，一种为指定子网段来区分，一种为指定主机来区分。

这个例子中的第一组定义了一个子网19216830/24，这个子网段内，可供DHCP服务器分配的I P地址范围为192168310到192168320，这个地址范围也可以不是连续的，不连续的地址可以使用多个range设置参数来设置。此外，还设置了这一组内分配的IP地址的租期限制default-lease-time 和max-lease-time，可以使用缺省值，而不必改动。后面的option参数设置DHCP的附加功能，例如设置DHCP客户的网络掩码、广播地址、DNS服务器、域名等等。事实上这些option设置选项也可以被用作全局选项设置，即放置在server-identifier之后，对所有的客户机组起作用。

例子的第二组是针对某个特定主机a1进行的设置，这个主机被限定为以太网地址为hardware ethernet 参数值的计算机，将给这个计算机分配一个固定地址。这种分配方式实际等价于固定地址分配方式，唯一的好处就是能够对IP地址进行集中管理，不必每个计算机分别设置了。这里同样也可以使用option参数，设置TCP/IP的参数。

dhcpdconf中还能有更多的组，包括对非本网段的子网上的客户机指定的组。

当设置了dhcpdconf之后，就能启动dhcpd守护进程了，由于计算机会有多个网络界面，需要指定dhcpd 服务器的网络界面，以便回应相应界面上的DHCP请求。

# /usr/local/sbin/dhcpd fxp0

在调试阶段，可以使用-d参数，这样dhcpd就不会进入后台运行，而一直保留在前台，并显示各个与客户计算机通信的过程。当一切都调试完毕之后，就能去除-d参数，并将执行命令放入rclocal启动脚本中，以便系统能够自动执行。

此后，dhcpd正常运行的时候，会将每一次客户请求及其回应的IP地址分配的记录，都记录在/var/run/dhcpdleases 文件中。为了使dhcpd能正常进行日志记录，应该在启动dhcpd之前使用touch 命令，生成一个新的日志文件。以后就可以查看这个日志文件的内容，以得到当前DHCP服务器的状态和客户机IP地址分配的情况。以下是一个日志文件的部分内容。

lease 192168311 {

starts 3 1998/11/26 05:46:28;

ends 4 1998/11/27 05:46:28;

hardware ethernet 0:80:c2:12:fd:d;

uid 1:0:80:c2:12:fd:d;

}

touch命令的优点是在存在相关的文件时，不删除或更改文件内容，只更新其访问时间设置，只有在文件不存在时才生成新文件。

然后就能设置网络中的客户计算机使用DHCP协议，获取合法的IP地址了。通常Windows计算机的TCP/IP设置中能直接设置支持DHCP协议，如果为Unix（包括FreeBSD）设置DHCP客户软件，就需要dhclient的支持。

设置客户软件

ISC-DHCP中同样也提供了一个客户程序dhclient，用于FreeBSD系统从DHCP服务器上动态获取一个IP地址。这个程序同样也要求内核支持bpfilter伪设备。

dhclient使用的配置文件为/etc/dhclientconf，然而最一般的情况下可以不使用它，软件本身的缺省配置就满足一般情况下请求IP地址的需要了。缺省设置下dhclient在获得了IP地址之后，会自动执行/etc/dhclient-script 这个脚本程序，以针对刚获取的动态IP地址进行必要的设置。很多依赖于IP地址的网络服务，就可以在这个脚本中启动，或者针对重新分配的动态IP地址对已有的网络服务进行修正。虽然使用者也许不希望使用这个脚本设置网络，但如果不存在这个脚本程序，或者这个程序不可执行，那么dhclient就不能正常执行。

因此对于最一般的客户机，一般只连接到一个网络上，仅具备一个网络界面，可以使用一个空的dhclientconf 和空的declient-script文件，就能完成设置IP地址和其他TCP/IP参数的任务了。

# touch /etc/dhclientconf

# touch /etc/dhclient-script

# chmod +x /etc/dhclient-script

# /usr/local/sbin/dhclient fxp0

Listening on BPF/fxp0/00:90:27:4e:92:09/unattached

Sending on BPF/fxp0/00:90:27:4e:92:09/unattached

Sending on Socket/fallback/fallback-net

DHCPDISCOVER on fxp0 to 255255255255 port 67 interval 22

DHCPOFFER from 19216831

DHCPREQUEST on fxp0 to 255255255255 port 67

DHCPACK from 19216831

bound to 192168332 -- renewal in 3600 seconds

在更复杂的情况下，就要指定更多的内容，例如当系统有多个网卡时，要指定dhclient应该从哪个子网中获得IP地址设置，就需要使用设置文件dhclientconf。一般除非有多个局域网网络界面，都应该使用空设置文件，避免产生配置错误。以下为一个简单的dhclientconf的例子，可以用于多网络界面的情况：

# Defaults

timeout 60;

reboot 10;

retry 60;

select-timeout 5;

initial-interval 2;

script "/etc/dhclient-script";

interface "fxp0" {

request subnet-mask, broadcast-address, routers, domain-name-servers,

domain-name, host-name;

require domain-name-servers;

}

这个设置文件主要用于重新定义一些参数，比较容易理解，更改也比较容易。

成功的手工执行dhclient之后，就可以考虑将其和系统启动文件相结合了。因为很多网络服务是依赖于网络配置的，应该在启动这些网络服务之前使用DHCP配置好TCP/IP。使用dhclient-script启动服务的想法虽然也能解决问题，然而这就不能使用系统的启动rc文件中的相关设置启动网络服务，而在这个dhclient-script 中重新启动，因此比较麻烦。更简便的做法是仅仅在dhclient-script中设置hostname，而让系统启动文件完成其他网络服务的启动。这样就要求将dhclient与系统rc文件结合起来。

#hostname="mydomainname"

network_interfaces="fxp0 lo0" # List of network interfaces (lo0 is

loopback)

ifconfig_lo0="inet 127001" # default loopback device configuration

#ifconfig_fxp0="inet 192168312 netmask 2552552550"

defaultrouter="NO" # Set to default gateway (or NO)

这样就需要更改rcconf文件，更改一些设置语句。首先要注释hostname设置，而在dhclientscript中进行设置，也不必设置defaultrouter，它通过DHCP协议自动设置。同时要保证network_interfaces参数中，设置了要通过dhclient来获取IP地址的网络界面fxp0，以允许rc系统文件能启动该与该界面相关的设置文件，然而却必须注释设置该界面的参数ifconfig_fxp0，因为这个设置参数是用于设置静态IP地址的选项，因此要屏蔽它，而使用start_iffxp0配置脚本来设置网络界面。

缺省情况下，不存在start_iffxp0等start_if设置网络脚本，但是这些脚本在rcnetwork已经做好了设置，针对每个网络界面启动，而不需要在rcconf中做特别设定。对于dhclient，可以创建一个简单的启动脚本start_iffxp0为：

#! /bin/sh

/usr/local/sbin/dhclient fxp0

这样，dhclient就和系统启动文件结合起来了，在系统启动的时候会自动设置好TCP/IP，此后再启动相关的网络服务。此时需要注意的是删除原来可能在rclocal或者在/usr/local/etc/rcd目录中的dhclient启动命令，以避免冲突。

在FreeBSD系统上不推荐使用动态IP地址，因为FreeBSD能提供大量有用的网络服务，都会与IP地址或域名有关，不适合使用动态IP地址。如果必须要作为DHCP客户以保持IP地址的统一管理，建议使用dhcpd针对硬件地址的设置方式，在DHCP服务器上为FreeBSD系统设定一个固定IP地址。

设置DHCP中转

当网络中存在多个子网的时候，由于客户计算机只能通过广播发送DHCP请求，这些请求一般不能跨越路由器。为了在DHCP服务器存在的子网之外的DHCP客户分配IP地址，可以设置路由器转发DHCP请求，即转发相应的UDP 端口67和68的广播数据包。但这样设置就增加了网络广播，不利于减少网络流量。

此外，还有另外一种方法来使得DHCP客户计算机能使用子网之外的DHCP服务器来分配IP地址。这就是使用 DHCP中转计算机来转发DHCP的请求。DHCP中转计算机能听取DHCP广播，由于它了解DHCP服务器的IP地址，因此能通过正常的IP数据包将原广播包转发到服务器中，然后再将服务器的回应信息回复客户机。这样DHCP客户机就以为本子网中也存在一个DHCP服务器。

在ISC-DHCP软件中，提供的中转程序为dhcrelay，这是一个简单的程序，不需要额外的设置。启动 dhcrelay的标准方式为使用命令行指定将DHCP服务请求中转到的目的DHCP服务器，由于DHCP中允许多个 DHCP服务器同时为客户提供地址，而不会产生冲突，就可以使用多个DHCP服务器进行中转。

# dhcrelay dhcpsrv1 dhcpsrv2

如果这台中转服务器为多网络界面计算机，那么dhcrelay将侦听所有网络界面的DHCP请求，有时不希望 dhcrelay中转某些界面上的请求，就可以设置dhcrelay侦听的网络界面，这需要指定-i参数。

# dhcrelay -i xl0 dhcpsrv1

提供备份的DHCP设置

在一个具备多个子网的大型网络中，提供冗余是一个非常重要的问题。由于DHCP协议中DHCP服务器负责分配 IP地址，一旦DHCP服务器出现故障，那么所有的客户就无法正确获得IP地址，从而不能访问网络。

但可以同时设置多个DHCP服务器来提供一个冗余能力。然而DHCP服务器本身是不提供备份能力的，不能互为备份。他们占用的IP地址资源也不能重叠，以免发生客户机IP地址冲突的现象。提供容错能力是通过分割可用的IP地址到不同的DHCP服务器上，通过多个DHCP服务器同时为一个网络服务，从而使得一个服务器发生故障还能正常执行操作。通常为了进一步增强可靠性，还可以将不同的DHCP服务器放置在不同子网中，互相使用中转提供服务。

例如在两个子网上各自有一个DHCP服务器，标准的做法可以不使用DHCP中转，各个子网上的服务器为各个子网服务就行了。然而为了达到容错的目的，可以互相为另一个子网提供服务，通过设置中转或路由器转发广播以达到互为服务的目的。

例如位于19216830网络上的srv1的配置可能为：

subnet 19216830 netmask 2552552550 {

range 192168310 1921683199;

}

subnet 19216840 netmask 2552552550 {

range 1921684200 1921684220;

}

位于19216840网络上的srv2的配置可能为：

subnet 19216840 netmask 2552552550 {

range 192168410 1921684199;

}

subnet 19216830 netmask 2552552550 {

range 1921683200 1921683220;

}

注意，上述设置都是设置样例，标准情况下还需分别指定各个option，用于设置IP地址及其相关设置。

可以看出两个服务器都能对两个网络上的客户机分配IP地址，而各自又有一个主要服务的网络。每个网络上的IP 地址主要放在本地的服务器上，但也有少部分地址放在另一个子网中的服务器上（地址资源不能冲突），这样提供了一定的容错能力。

实际的多子网网络中，并不必要每个子网都设置一个服务器，并使用另外的服务器备份，一般网络中有2-3个DH CP服务器就够用了。其他子网可以通过DHCP中转的方式，给该子网提供DHCP服务。

当出现笔记本无法启动的情况时，建议按照以下方法排除：

1核实电源指示灯是否亮起。

2观察屏幕是否亮起，是否可以看到蓝色背景的三星logo画面。

3若可以看到三星logo画面，建议恢复BIOS默认设置，即开机出现三星logo画面按F2进入BIOS，然后按F9，选择Yes，然后按F10保存退出。

4若恢复BIOS无效，尝试是否可以进入安全模式，即开机出现三星logo画面按F8，选择安全模式进入。

5若可以进入安全模式，建议在安全模式下将近期安装的软件程序卸载，并且对系统进行病毒的查杀后观察。

6如果以上操作无效，建议将操作系统重新安装后观察（重装系统前请先将自己重要的资料备份）。

7若无法重装系统或者重装系统无效，建议联系三星指定授权的售后服务中心检测。

若按下开机键后笔记本的电源指示灯不会亮起，那么需要检查插座和电源适配器是否都已经开启并插好，若确认无问题，那么需要直接联系三星指定授权的售后服务中心检测。

到营业厅最直接。既然是公司的号码，你可以拿公司的介绍信之类的证明文件到营业厅取消某些相关信息的业务。也可以直接拨打营运商电话退订，比如：移动的10086，联通的10010，电信的10000。发信息的退订也有，需要看是哪类的业务有相应的退订号码。