【楼主：zolo6】楼主擂台赛：哈哈 ~~~ 我岂能示弱呢 ！！！

zolo6

2.方案2——基于MAC地址的扩展访问列表\r\n　　\r\n　　Switch(config)Mac access-list extended MAC10\r\n　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10\r\n　　Switch(config)permit host 0009.6bc4.d4bf any\r\n　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机\r\n　　Switch(config)permit any host 0009.6bc4.d4bf\r\n　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机\r\n　　Switch(config-if )interface Fa0/20\r\n　　#进入配置具体端口的模式\r\n　　Switch(config-if )mac access-group MAC10 in\r\n　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）\r\n　　Switch(config)no mac access-list extended MAC10\r\n　　＃清除名为MAC10的访问列表\r\n　　\r\n　　此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。\r\n　　\r\n　　注意：\r\n　　\r\n　　以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。

zolo6

3.方案3——IP地址的MAC地址绑定\r\n　　\r\n　　只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。\r\n　　Switch(config)Mac access-list extended MAC10\r\n　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10\r\n　　Switch(config)permit host 0009.6bc4.d4bf any\r\n　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机\r\n　　Switch(config)permit any host 0009.6bc4.d4bf\r\n　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机\r\n　　Switch(config)Ip access-list extended IP10\r\n　　＃定义一个IP地址访问控制列表并且命名该列表名为IP10\r\n　　Switch(config)Permit 192.168.0.1 0.0.0.0 any\r\n　　＃定义IP地址为192.168.0.1的主机可以访问任意主机\r\n　　Permit any 192.168.0.1 0.0.0.0\r\n　　＃定义所有主机可以访问IP地址为192.168.0.1的主机\r\n　　Switch(config-if )interface Fa0/20\r\n　　#进入配置具体端口的模式\r\n　　Switch(config-if )mac access-group MAC10 in\r\n　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）\r\n　　Switch(config-if )Ip access-group IP10 in\r\n　　＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）\r\n　　Switch(config)no mac access-list extended MAC10\r\n　　＃清除名为MAC10的访问列表\r\n　　Switch(config)no Ip access-group IP10 in\r\n　　＃清除名为IP10的访问列表\r\n　　\r\n　　上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到IP与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。\r\n　　\r\n　　注意：以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。\r\n　　\r\n　　后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。

zolo6

以下5个命令是我的“毕生精力”哦,都帖在IXPUB上共享给大家，绝对原创...\r\n                        有的可能会很适合大家工作的时候用哦～\r\n　　1.\r\n　　CODE:[Copy to clipboard]netsh diag gui\r\n　　[自己总用这个,很方便]\r\n　　网络诊断扫描您的系统，收集关于您的硬件、软件和网络连接的信息。在运行里执行一下就可以了.\r\n　　2.\r\n　　CODE:[Copy to clipboard]cmd /c tree /F > .\\dir.txt \r\n　　查看当前目录下的所有文件,这一行命令你可以复制一下保存问dir.bat或者dir.cmd,想查看文件的时候点一下就行了.

zolo6

　　3.备份您的收藏夹 .vbs 脚本\r\n　　我们可以根据用户的需求修改脚本,用户可以自己定义保存文件的源路径和目标路径,把这个脚本加入到域控组策略或者本地组策略里就可以在正常关机的情况下启动这个脚本,以防系统瘫痪的时候无法备份重要资料.复制一下保存成.vbs,即可\r\n　　CODE:[Copy to clipboard]BackupDir = \"F:\\Favorites_backup\\\"\r\n　　BackupDir = BackupDir&date\r\n　　Const OverWriteFiles = True\r\n　　Set objFSO = CreateObject(\"Scripting.FileSystemObject\")\r\n　　\'IF objFSO.FolderExists (BackupDir) Then objFSO.DeleteFolder BackupDir,True\r\n　　IF NOT objFSO.FolderExists(BackupDir)  Then objFSO.CreateFolder(BackupDir)\r\n　　BackupDir = BackupDir&\"\\\"&Hour (time)&\"-\"&Minute (time)&\"-\"&Second (time)\r\n　　objFSO.CopyFolder \"C:\\Documents and Settings\\NewsTar\\Favorites\" ,BackupDir,OverWriteFiles

zolo6

　　4.如果跟踪一台或者多台主机是否是网络连通状态,测试无线信号，检查终端网络是否连通很有帮助哦，事半功倍!\r\n　　CODE:[Copy to clipboard]for /l %i in (1,1,254) do ping -n 1 172.36.13.%i >>./PingReport.txt\r\n\r\n　　5.添加到右键CMD Forder\r\n　　这个可能对总玩Dos的同事有用哦,个人感觉很方便。直接打开文件的Dos目录,下面两条命令依次在CMD下运行.\r\n　　CODE:[Copy to clipboard]reg add HKCR\\Folder\\shell\\cmd /v \" \" /t REG_SZ /d \"CMD Folder\" /f\r\n　　reg add HKCR\\Folder\\shell\\cmd\\command /v \"\" /t REG_SZ /d \"cmd /k cd \"%1\"\" /f

zolo6

我的U盘是SIMPTECH 牌子的，256兆，在反复尝试制作U盘启动盘的过程中，U盘莫明其妙地坏了，本来在dos下U盘已经可以启动DOS系统了，但后来却无法启动了。\r\n\r\n　　我进入WINDOWS XP系统，可以在“我的电脑”中看到U盘的盘符，点击左键，提示没有格式化，我击右键选“格式化”，无论快速格式化，还是常规格式化，都提示“无法格式化”。因为U盘是在制作启动盘的过程中坏的，我相信不是物理损坏，应该可以修好。\r\n\r\n　　上网下载了诸如mformat V1.0等修复U盘的修复工具，试了多次，没有效果。我又用启动盘加载U盘，想在DOS下用fdisk或DOS下的磁盘修复工具修复，但在dos下不认该U盘，我几乎要放弃了。\r\n\r\n　　一个偶然的机会，我在克隆系统时，选择克隆的源文件时，我看到了两个盘，第一个是我的硬盘，第二个竞是我的U盘。忽然想到网上曾有用Ghost修复硬盘的文章。我抱着试一试的心态，准备做一个小的ghost文件，恢复到U盘上。在windows 下，把我的D:分区的文件移到其它分区，用Fat32格式格式化D:分区;重新启动系统到dos下，运行ghost，local→partition→to image做一个D:的镜像文件，我命名为d.GHO，因为D:盘没有文件，镜像文件瞬间做完。我再回到ghost的启动界面，local→partition→from image，选刚做的镜像文件d.GHO为源文件，恢复到U盘上(此时，千万看准，不要恢复到你的硬盘上的个个分区上，否则，你的那个分区中的文件会全部丢失)，瞬间做完。\r\n\r\n　　项目管理部重新启动系统到windows系统，点击U盘的盘符，顺利打开;试着格式化，一切顺利，空间大小，仍是256兆;试着把其它盘的文件复制到U盘，成功。

zolo6

网管员在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从\"硬\"和\"软\"两个方面来进行。 \r\n    一、CMOS破解\r\n\r\n    使用电脑，首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从\"硬\"和\"软\"两个方面来进行。\r\n\r\n    1.\"硬\"解除方法\r\n\r\n    硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理，使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失，从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法，如跳线短接法和电池短接法已有较多介绍，操作起来也十分方便。但我们这里要介绍的是个另类技巧，这也是一些电脑DIY们很喜欢用的方法。方法也很简单：打开机箱，将硬盘或光驱、软驱的数据线从主板上拔掉，然后再启动计算机，BIOS会在自检时报告错误并自动进入CMOS，此时就可以重新设置BIOS内容了。\r\n\r\n    2.\"软\"解除方法\r\n\r\n    严格地说，\"软\"解除CMOS密码没有\"硬\"解除方法那么彻底，但也十分奏效。CMOS密码根据需要，可设为普通级用户密码和超级用户级密码两种。前者只是限制对BIOS的修改，可以正常启动电脑和运行各类软件，而后者则对进入电脑和BIOS完全禁止。\r\n\r\n    1） 破解普通用户密码\r\n\r\n    首先用DOS启动盘启动电脑，进入DOS状态，在DOS命令行输入debug回车，然后用所列的其中任何一种方法的数据解除CMOS密码，重新启动电脑，系统会告诉你CMOS参数丢失，要求你重新设定CMOS参数。经过试验，这是一种很有效的方法。\"-\"后面的字母\"O\"，表示数值输出的地址，70和10都是数值。\r\n\r\n    2） 破解超级用户密码\r\n\r\n    这里我们需借助外部工具。我们选用最为经典的BiosPwds，是一款免费软件，比较适合对DOS不太熟悉的电脑用户，很久以前就为人们所熟知，只要轻轻一点，就会将用户的CMOS密码显示出来。工具最新版本1.21，127KB，免费下载地址：http：//bj2.onlinedown.net/soft/8107.htm。下载解压后，双击该软件的执行文件，在出现的界面中点击\"Getpasswords\"按钮，稍等二、三秒即会将BIOS各项信息显示于BiosPwds的界面上，包括：Bios版本、Bios日期、使用密码等，这时你便可以很轻松地得知BIOS密码。

zolo6

二、破解系统密码\r\n\r\n    系统密码是你登录到操作系统时所使用到的密码，它为你的计算机提供了一种安全保护，可以使你的计算机免受非法用户的使用，从而保障电脑和机密数据的安全。\r\n\r\n    1. Windows98/ME的系统登录密码\r\n\r\n    ① 取消法\r\n\r\n    最简单的一种方法是在系统登录要求输入密码时，你什么也不用输入，直接点击取消，可以进入操作系统。但用此种方法只能访问本机的资源，如果计算机是局域网的一部分，你将不能访问网络资源。\r\n\r\n    ② 新增使用者\r\n\r\n    当你由于密码问题被挡在系统之外时，不妨为系统再新增一个使用者，然后重新登录，一样可以登录系统并访问系统或网络资源。单击\"开始\"/\"设置\"/\"控制面板\"，然后双击\"用户\"，打开\"用户属性\"对话框。接着，根据提示依次输入\"用户名\"、\"密码\"、\"个性化项目设置\"中所需的内容，最后单击\"完成\"。\r\n\r\n    ③ 删除\"PWL\"文件\r\n\r\n    删除Windows安装目录下的?.PWL密码文件和Profiles子目录下的所有个人信息文件，然后重新启动Windows，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接点击\"确定\"按钮，Windows密码即被删除。\r\n\r\n     ④ 修改注册表\r\n\r\n    运行注册表编辑器，打开注册表数据库\"HKEY＿LOCAL＿MACHINE＼Network＼Logon\"分支下的\"username\"修改为\"0\"，然后重新启动系统，也可达到去掉密码的目的。

zolo6

2. 破解WindowsNT密码\r\n\r\n    如果你有普通用户账号，有一个很简单的方法获取NTAdministrator账号：先把c：＼winntsystem32下的logon.scr改名为logon.old备份，然后把usrm?gr.exe改名为logon.scr再重新启动。logon.scr是系统启动时加载的程序，重新启动后，不会出现以往的登录密码输入界面，而是用户管理器，这时你就有权限把自己加到Administrator组。\r\n\r\n    3. Windows2000密码\r\n\r\n    启动盘启动电脑或引导进入另一操作系统（如Windows98），找到文件夹\"X：＼DocumentsandSettings＼Administrator\"（X为Windows2000所在磁盘的盘符），将此文件夹下的\"Cookies\"文件夹删除，然后重新启动电脑，即可以空密码快速登录Windows2000。\r\n\r\n    4. 破解WindowsXP的密码\r\n\r\n    在启动WindowsXP时按F8键选择带命令行的安全模式，使用net命令可以对用户身份进行操作。具体步骤如下：使用命令\"netuserabcd/add\"添加一名为abcd的用户，使用命令\"netlocalgroupadministratorsabcd/add\"将用户abcd提升为管理员，重新启动电脑，用abcd身份登录，最后对遗忘密码的用户进行密码修改即可。

zolo6

三、破解几个常用软件密码\r\n\r\n    目前，更多的用户懂得了利用电脑软件对自己的一些储存在电脑中的信息进行加密操作，使无权阅读的人无法轻松打开这些重要资料。下面就让我们一块看一下几个常用软件密码的解除：\r\n\r\n    1. 破解WPS系列密码\r\n\r\n    如果你是合法用户，在忘却密码时，启动WPS程序，点击\"文件\"/\"密码设置\"菜单，在出现的密码设置对话框中可以看到原密码会自动以\"???\"号的方式出现在\"密码\"文本框中，点击\"清除\"按钮，再在随后出现的提示框中点击\"确认\"按钮，该加密文件的密码已经被清除了。以后再次打开该文件就不再需要输入密码了。如果你不是合法用户就只能借助有关工具进行破解。现在破解WPS密码的软件很多，但论其功能强大，破解速度快就要数国产的Edward＇sWPS2000PasswordRecovery了。该工具破解WPS密码采用的是破解密码的常见的方法———穷举法。使用步骤如下：首先，在程序界面中的\"En?cryptedWPS2000file\"的文本框中通过右侧的\"浏览\"按钮加入需破解的WPS加密文件；然后选择密码破解方法，该软件有以下几种密码破解方式：Brute-force（强力攻击）、Dictionary（字典攻击）、mask（掩码搜索）等等，一般选用\"Brute-force\"（强力破解）法；接着在\"Brute—forceRangeOptions\"列表框中选择破解密码可能包含的密码范围，例如：大小写字母、数字、是否有空格、特殊字符等；此外还要指定密码长度，如6位或更长；最后，当上述几项设置完毕后，请点击\"RUN\"选项，密码很快得以破解。\r\n\r\n    2. 破解Word文档密码\r\n\r\n    可能是微软的Office太引人注目了，针对它的破解软件非常多。下面先让我们来看看如何破解它的文档密码。我们选用一款国产的软件\"97/2000/XP密码查看器\"，这是一款仅有29KB大小的微型简体中文的Word密码解除软件。此软件无需安装，双击可执行文件即可。该工具可以破解Win?dows9X/NT/2000/XP全系列的文档密码，可以查找最多13位的密码（未注册版只支持3位），使用\"字典式\"穷举法破解。使用时在程序中点击\"文件\"/\"打开\"命令加入需破解文档；在\"任务属性\"中设置密码类型，建议将几个选项全部选中；填写密码长度；点击\"确定\"返回主界面，选择\"操作\"/\"开始破解命令即可进行密码破解\r\n\r\n    3. 破解Excel文档\r\n\r\n    我们选用一个叫AdvancedExcel97PasswordRecovery的工具，614K，最近版本1.01，它可以迅速破解Ex?cel文件的密码。Ad?vancedExcel97PasswordRecovery下载后需要安装，安装完毕后打开其程序主界面，通过浏览按钮打开需要解密的电子表格文档，选择密码长度，设置密码类型，最后点击蓝色的开始破解按钮，稍等片刻会弹出文档密码已被破解的提示菜单。\r\n\r\n    4.破解OICQ密码\r\n\r\n    我们使用一个叫\"OICQ密码终结者\"的工具。使用步骤如下：首先要设置你的OICQ的安装目录；接着选择搜索用的字符集，例如选上图中小写字母的字符集，就选中小写字母前的复选框或将\"基本设置\"下面的所有方框全部选中；然后设置搜索密码的位数，建议不要太长，例如8位，那就需要很长时间，不知你有没有耐心；最后单击\"开始\"按钮即可进行OICQ的密码破解。据网上高手称Oicqpassovcr的穷举速度可以达到每秒钟数千次，如果你想破解的QQ密码只是4-5位的话，我想在几分钟之内Oicqpassover就可以破解密码了。