如何设置主机屋的MX记录？ (主机屋mx记录)
随着互联网的发展，人们的生活方式也不断地演变。个人及企业的邮箱已成为必备的沟通工具，而这些邮箱背后则需要稳定可靠的邮件服务器。要想使自己的邮箱能够正常运作，需要进行一系列的设置，其中就涉及到MX记录的设置。在本文中，我们将分享如何设置主机屋的MX记录。
什么是MX记录？
MX记录全称为Ml Exchange Record，是域名解析中的一种记录类型，用来指定邮件服务器负责处理该域名下的电子邮件。可以将MX记录理解为邮局地址，确保邮件能够准确地送达。
为什么要设置MX记录？
在不设置MX记录的情况下，发送邮件时系统会默认将邮件发送到该域名下的A记录所解析的IP地址上。但是，邮件服务器与Web服务器有不同的特点，邮件服务器需要专用的MX记录来处理邮件。没有设置MX记录，邮件服务器将无法找到正确的处理邮件的服务器，导致邮件无法正常发送或接收。
在进行MX记录设置之前，您需要已经拥有一个自己的域名，并且用于邮箱的域名解析已经在主机屋完成。接下来，我们将介绍如何在主机屋中设置MX记录。
之一步：登录主机屋控制面板
您需要打开浏览器，输入主机屋的官方网址并登录到控制面板。
第二步：选择对应的域名
在控制面板中，找到您所需要设置MX记录的域名，并单击该域名。
第三步：进入DNS管理页
在该域名所在的控制面板中，找到“DNS管理”并单击进入。
第四步：添加新的MX记录
在“DNS管理”页面左下角找到“添加记录”按钮，单击进入添加记录页面。
选择“MX”类型，并填写需要设置的邮件服务器地址及邮件服务器优先级。
邮件服务器指的是处理该域名邮件的邮件服务器的地址，通常为“ml.yourdomn.com”或者“mx.yourdomn.com”。
邮件服务器优先级就是所设置的多个邮件服务器地址的先后优先级，通常设置为0、10、20、30、40等等，值越小优先级越高。
第五步：保存设置
在填写好MX记录信息后，单击保存按钮，即可完成MX记录的设置。此时，请您耐心等待DNS解析生效，一般需要24小时左右。
以上就是如何在主机屋中设置MX记录的步骤。通过设置MX记录，您可以确保自己的邮件系统能够顺利地工作，既能够正常发送邮件，又能够正常接收邮件。在进行MX记录设置时，建议您按照上述步骤逐一执行，以确保设置的正确性及稳定性。如果您在设置过程中遇到任何问题，请及时与主机屋的客服人员联系，他们会为您提供及时、专业的帮助和解决方案。
相关问题拓展阅读：
观察动物作文400字
蜗牛
暑假的一天，雨过天晴。我和妈妈在小区里散步，沐浴后的小草香气溢人，令人心旷神怡。
我突然发现有许多小蜗牛正陆陆续续地爬到花坛上来，大概它们也来散步，闻闻小草的清香。它们背着自己的房子，慢腾腾地向前爬行，样子可爱极了！它们爬过的地方，都留下一条银线似的痕迹。我睁大眼睛好奇的问妈妈：“妈妈，蜗牛是害虫还是益虫？它们爬过的地方为什么会有一条银线呢”？妈妈笑眯眯地歪着头回答道：“想知道答案吗？就自己去找吧”！
哼！自己找就自己找！我捉了三只蜗牛，先把它们放进一个既干净又漂亮的盒子里，然后往盒子里放上一片嫩青正镇菜和米饭，它们都争先恐后地爬向青菜，咀嚼着。不一会儿举敬粗就把青菜吃了个精光。米饭连闻也没去闻。我初步断定，蜗牛是害虫。
我又开始分析“蜗牛爬过的地方为什么有一条银线呢？我把蜗牛放在手里，它立刻抱头缩颈地钻进了它的家。我只好屏息凝视，过了一会儿，它惶恐不安地探出小脑袋侦察了一下，看看身边有没有敌人，才小心翼翼地把头伸了出来，我的手刚想去碰碰它，它又胆怯地把头缩了回去，我不胜其烦，一不小心它掉了下去，“啪”地一声，它的壳被摔破了，我用手去捡，一摸粘糊糊的，隐约还有几粒小东西。我不知道是什么，所以我到书上去查找。哦！原来那几粒小东西是它的脚啊！那条银线是蜗牛脚下的一种切腺体，叫足腺，会分泌粘液。这种粘液有滑润的作用，可以减少蜗牛足部与地面摩擦，帮助爬行。所以，凡是蜗牛爬过的地方都会留下粘液，这种粘液干了，便成为一条闪闪发光的涎线。哦！原来是这样啊！书上还写道：蜗牛喜欢吃腐烂的植物，当它吃完后，会吃新鲜的植物和嫩叶，所以我可以断定蜗牛是害虫。
小朋友们，科学就在我们身边，只要你善于仔细观察，认真分析研究，你就是了不起的“小小科学家”。
动物世界多姿多彩。每一只小动物都灵巧、可爱。童真童趣的孩子们都有自己及其喜欢的小动物，喜欢它们的眼神，喜欢他们俏皮可爱的滑稽表演。我，当然也不例外啦！
我喜欢的小动物它姓“黄”，哦，不要误会，不是“黄飞鸿”，而是小鸟“黄鹂”。它从头到脚一身黄，从远处看特显眼！一双小眼睛炯炯有神的东望西望，好像在说：我还要熟悉熟悉环境呢！毛绒绒的羽毛下面，缩着两个小红爪子。它呀，连睡觉都跟别的鸟两样儿。嘿！真可爱！
黄色的羽毛最令人惊奇。一般的鸟羽毛的颜色都是咖啡色的，显的很普通。可黄鹂的羽毛的颜色却是金黄色的，真奇怪！我想，它可能是去染过毛赶流行吧！
一双黑色的小眼睛嵌在那小小的头里，一眨一眨的。好像在说：“你们不要再伤害鸟类了！”说的那么凄惨与稿哗肯定！
小红爪子从那黄色的羽毛里伸了出来，一伸一曲，好像在领着大家做体操呢！“来，一二三四，二二三四……”红色的爪子在黄色羽毛的衬托下更加突出了黄鹂的美丽。怪不得说“红配黄,亮堂堂”呢！啊，太可爱了！
黄鹂鸟儿连睡觉都不跟别的鸟儿一样。每当夜幕到来时，黄鹂就飞到杆子上，把它那金黄色的毛绒绒的身子卷成一个大圆球。这个时候，你就会看到一个“小毛球”立在杆子上，我不说，你还真不知道那是小鸟黄鹂在睡觉呢！啊，贼可爱了！
黄鹂鸟的歌声也是远近驰名的。每天早晨，人家从不睡懒觉，早早的起床，还“叽叽喳喳”的把我也叫了起来。“叽叽喳喳”好像是在说“一年之计在于春，一天之际在于晨”呢！每当我放广播的时候，小鸟也争着说、唱，把整个家都搞得鸡飞狗跳的。
我喜欢的小动物—黄鹂鸟儿有特点吧！其实只要你细心观察，就会发现每一个动物都有它的特点和可爱之处。要保护动物呀！
2 小兔子又温顺又可爱。
兔子浑身长满了毛茸茸的白毛，远远看去像一团棉花。它的一双红眼睛被白毛包住了，嵌在眼窝里，像镶着两颗红宝石。白兔两只长长的耳朵，足有二寸半，里面一层是粉红色的皮，外面毛茸茸的，我想它的听觉一定很灵敏。小白兔的鼻子扁扁的，嘴唇分成三瓣，总是不停地耸动着，不知是因为害怕，还是随时在根据气味寻觅食物。兔子的身子圆滚滚的，看上去挺肥。前腿又短又小，后腿又长又有力，在动物王国里它还算是个长跑健将呢。兔子尾部有一条又短又小的尾巴，正如俗话所说的：兔子尾巴长不了。
3松鼠 松鼠是一种美丽的小动物,很讨人喜欢.它四肢灵活,行动敏捷.玲珑 的小面孔上,嵌着一对闪闪发光的小眼睛.身上灰褐色的毛,光滑得好象搽过油.一条毛茸茸的大尾巴总是向上翘着,显得格外漂亮.
松鼠喜欢在树枝上跳来跳去,十分机灵.只要有人触动一下树干,它们就躲在数枝底下,或连蹦带跳地逃到别的树上去.晴朗的夏夜,松鼠在树上高兴的跳着叫着,互相追逐嬉戏.它们好像怕强烈的日光,白天常常躲在窝里歇凉;只在树枝被风刮得乱摇晃的时候,它们才到地面上来.但是从来不接近人的住宅.
松鼠喜欢住在高大的老树上,常常把窝搭在树叉中间.它们搭窝的时候,先搬来一些小数枝,交错着放在一起,再找一些干苔藓铺在上面,然后把苔藓压紧,踏平.窝搭好了,还在上面加一个盖,把整个窝遮蔽起来,这样就不怕风吹雨打了.她们带着儿女住在里边,又暖和又安全.
松鼠常吃的食物是松子,榛子和橡栗,有时候也吃鸟蛋.它们吃东西的时候,常常直着身子做在树枝上,用前爪捧着往嘴里送.秋天,松鼠就储藏过冬的食物,把它塞到老树的缝隙里,塞得满满的.冬天,它们有时候也用爪子扒开厚厚的积雪寻找雪底下的食物.
松鼠的肉可以吃,尾巴上的毛可以制画笔,皮可以做衣服.
4青蛙捕食
我非常喜欢青蛙。夏天，我常常去池塘边看青蛙。
青蛙很喜欢躲在草丛里，偶尔也叫几声。它们叫得最欢的时候是在大雨过后。每当这时如果有一只叫，旁边的也就随着叫了起来。几十只甚至上百只青蛙“呱呱”叫个不停，那声音能够传到几里地以外，多像一曲气势磅礴的交响乐呀！
青蛙的身体胖胖的，有的身体足有七八厘米长。它们披着黄绿色或深绿色的衣裳，露着雪白的肚皮。它们的头又宽又扁，像一个三角形。它的头上鼓着一双圆溜溜的大眼睛，长着大嘴巴、小鼻子。
青蛙爱吃小昆虫，观察它捕食的动作才有趣呢。有一天，我静静地蹲在池塘边上的大树后面，细心地观察着。一只青蛙蹲在地上，张着嘴巴仰着脸在等待着什么。突然，一只小虫飞过来，只见青蛙猛地向上一窜，舌头一钩，又落在地上。小虫不见了，青蛙又恢复了原来的样子，耐心地等待着。
青蛙可真是个捉虫的能手，听农民伯伯说：要是算起来，一只青蛙一年之内最少可以消灭一万只害虫。它真是我们的好朋友啊！
5小狗 小狗的警惕性非同寻常，它有一个特别灵敏的鼻子，能闻到3里以外东西的气息，吃食物时，它总要低下头闻一闻。它还有一双耳朵，每当听到特别的声音，它的耳朵总会竖起来，认真地倾听着外面的动静！因而，人们养它来看大门，它是人类的忠实的朋友。
小狗有一张宽而大的嘴巴，嘴里有一排洁白而又锋利的牙齿，它一口就可以将一只大老鼠咬死！
小狗有着矫健的四肢，它跑得速度非常快，一分钟可以跑二、三里路呢！
小狗的眼睛不很好，大约只能看一里的距离。那么，它为什么能看准东西呢？它主要靠得是它的鼻子。
小狗的爪子很锋利，不用多长时间，它就可以挖一个很大的圆形的坑。
小狗刚生下来的时候，毛是棕色的，可是它长大以后就不再是棕色的了，而变成了深黄色。
小狗的性格非常温和。如果你对它好，它就会用头顶你的腿，好像是在向你撒娇；可是如果是陌生人来到它的家里，它仍会“汪汪”地叫个不停，甚至会扑到你身上咬伤你的。
夏天到了，大热天，我们常常可以看见狗总是在吐舌头，而不见狗出汗呢？原因很简单，那是因为狗的汗孔长在舌头上。
小狗真不愧为人们所喜爱，这是它用自己真正的本领换来的
6小公鸡
我很喜欢我家的那只喔喔叫的小公鸡。它的头上长着像火把一样的冠子。背上的羽毛像穿着深红闪亮的外衣。腹部的羽毛像套了件金黄色的衬衫。一双透亮灵活的眼睛和一张尖尖的嘴，再配上最引人注目的那五颜六色的大尾巴，显得既美丽又威武。
小公鸡早上起来就站在坪台上“喔喔”地使劲叫，催人们快快起床。
平时，小公鸡还是捉虫子的能手呢！尽管有些小虫十分机敏，但只要它动一下，就逃不过小公鸡的眼睛。有一次，我亲眼看见一条小虫子刚刚从树下的草丛中爬出来散步，就让小公鸡发现了。只见小公鸡飞快地跑到树下，用它那尖利细长的嘴巴，一下子就把小虫子捉住了，就这样一条条小虫子都成了小公鸡的美餐。
有一次放学回家，我看见小公鸡在院子里的大树下扒食吃，就连忙放下书包，抓了一把米撒在地上让它吃。小公鸡正吃得欢，不知谁家的一只大公鸡过来和小公鸡抢米吃。这下可把小公鸡惹火了，就扑过去和那只大公鸡打起架来。大公鸡猛地扑过来了，小公鸡沉着应战，身子一缩，躲过了大公鸡的一招。然后，它立刻转到大公鸡的后边，冷不防地向上一蹿，蹦到大公鸡的背上对着它的冠子猛啄，啄得大公鸡的冠子直流血。大公鸡疼得逃跑了。小公鸡胜利了，它昂头挺胸。瞧，一副得意神气的样子，真讨人喜欢。
我家养了一只小狗，它的名字叫“汪汪”它的毛很黑很黑，它的尾巴常常卷起来像一个小黑圈，它那黑珍珠大小的眼睛，它的脚印一朵朵梅花，它的牙齿尖尖的，像一座座小山，它睡觉的时候，耳朵紧贴着地上。
它的性格有些古怪，说它乖，它有时候会找个暖和的地方睡觉，无忧无虑，自由自在，什么事也不过问，可是它想出去玩玩，就会出走一天一夜，任凭我怎么叫唤，它也不回来。说它贪玩，可是它又是多么的尽职，只要门外有人走过，它就会“汪汪”地尖叫起来，直到主人听见为止。
我跟它相处得很好，只要看见我背起书包，它就在我的身边一直转个不停，好像在说：“小主人，别走，别走，再跟我玩一会儿！”放学回家，走到门口狗就已经在大门口摇着尾巴来迎接我。我常常在出门的时候，咬住我的裤角不放。
它要是看见一根骨头，它就像奥运会上的刘翔一样飞快地跑过去，咬着骨头跑回来，在院子里啃骨头，以防临近的小狗抢它的骨头，它啃完后，又跑出院子，就会息一下，伸出舌头，从舌头流下口水。
它只要见着了熟人，就会使劲的摇着像小姑娘辫子一样的尾巴，要是见到陌生人，就会发出“汪汪”的叫声。
它吃的食物有：骨头、鱼刺、火腿肠、鱼丸等食物。我刚把食物给放在地上，它便狼吞虎咽般地吃了下去，吃好后，要是谁给它吃的，就会对他摇尾巴表示你对它很好。
这就是我们家的小狗，这就是贪玩又乖又尽职又可爱的小狗，就是它让我学习进步，而且玩得很快乐，它和我在一个温暖无比的童年里开开心心地度过每一天每一年。
小狗
小狗的警惕性非同寻常，它有一个特别灵敏的鼻子，能闻到3里以外东西的气息，吃食物时，它总要低下头闻一闻。它还有一双耳朵，每当听到特别的声音，它的耳朵总会竖起来，认真地倾听着外面的动静！因而，人们养它来看大门，它是人类的忠实的朋友。
小狗有一张宽而大的嘴巴，嘴里有一排洁白而又锋利的牙齿，它一口就可以将一只大老鼠咬死！
小狗有着矫健的四肢，它跑得速度非常快，一分钟可以跑二、三里路呢！
小狗的眼睛不很好，大约只能看一里的距离。那么，它为什么能看准东西呢？它主要靠得是它的鼻子。
小狗的爪子很锋利，不用多长时间，它就可以挖一个很大的圆形的坑。
小狗刚生下来的时候，毛是棕色的，可是它长大以后就不再是棕色的了，而变成了深黄色。
小狗的性格非常温和。如果你对它好，它就会用头顶你的腿，好像是在向你撒娇；可是如果是陌生人来到它的家里，它仍会“汪汪”地叫个不停，甚至会扑到你身上咬伤你的。
夏天到了，大热天，我们常常可以看见狗总是在吐舌头，而不见狗出汗呢？原因很简单，那是因为狗的汗孔长在舌头上。
小狗真不愧为人们所喜爱，这是它用自己真正的本领换来的
猫
猫是人们宠爱的小动物，它温驯，活泼，可爱，能捉老鼠，博得主人的欢心。
刚出生的小猫，眼睛闭着，叫声细弱，浑身光秃秃的，好似一个会蠕动的肉团团。
满月以后，绒毛才全部长齐。有的颈圈是白色，四肢长满白毛，背部黑中杂有灰白，尾巴灰黑；有的从头到尾披一件油墨“大氅”，脚掌却是白色，人们说是良种，叫“乌云盖雪”；有的通体黄色，现虎斑纹，人们给它美名“金不换”；还有一身白毛配上一条黑毛尾巴的，被称为“雪里拖枪”。刚满月的猫离不开奶，走路也不稳。
猫吃的是杂食，更爱鱼和瘦肉，倘若扔一个水果或蔬菜之类的给它，它只是嗅一嗅便走开了。
猫的脚掌生有肥厚而柔软的肉垫，走路悄然无声，不致惊跑鼠类。脚趾末端生有锐利的钩爪，可以随意伸缩。这使它不但能在平地上疾走如飞，还能沿壁上房，爬树跳墙。老鼠被迫得丧魂落魄，很少能逃脱厄运。
猫的牙齿尖锐如锥，舌面粗糙，有许多倒刺。一旦逮住老鼠，猫爪抓刺，猫齿撕咬，顷刻之间，作恶多端的老鼠就开肠破肚，血肉狼藉。
猫的这些身体结构特征，使它具备了捕鼠的各种优越条件。俗话说，不管白猫黑猫，捉住老鼠才是好猫。会捉老鼠的猫是不大叫的。当它发现鼠踪，立刻伏下，耐心等待出击时机。当老鼠靠近时，就以迅雷不及掩耳之势猛扑上去，一下子把老鼠咬住。
猫还有随身携带的探测器–胡须。别小看猫的漂亮胡须，很灵敏，一般等于自身胸围的更大长度，所以，猫是否能深入洞穴，只要胡须量一量洞口就知道。
猫还有一个绝招：骨头软，能在半空自觉翻身，所以，即使它在高楼失足，也摔不死，总是四足先落地，晃晃脑袋，耸耸身子，舔掌，伸个懒腰，又若无其事地踱开了方步。
猫是老鼠的天敌，之所以有高强的捕鼠本领。首先是因为有一双特殊的眼睛，瞳孔能随光线的强弱而收缩或放大。在强光下瞳孔缩成一道细缝；黑暗里，眼睛睁得又大又圆，即使是伸手不见五指的黑夜，也能清楚地看到东西，再狡猾的老鼠也难逃脱。
它的耳朵很灵活，能随意转向声音的来处，哪怕是极细微的声音，也能及时辨出。
最惹人喜爱的，就是脱奶以后的“童猫”。它们极不安分，好奇心特别强。你瞧，一团毛绒朝小猫滚过来，它大概以为是个“怪物”，倏地一跳，躲得远远的，毛绒团停住了。
小猫趴下死死盯着，好一会儿，见线团没有动静，就悄悄地移步向前，“咪呜–”叫了一声。线团还是一动不动。这时候，小猫再也耐不住，壮着胆子靠拢线团，围着转了几圈，而后伸出前爪小心翼翼地碰了碰。当它明白线团并不存在危险时，便毫无顾忌地玩起来，一会儿用鼻子嗅嗅，一会儿叼着“胜利品”，在院子里跑来跑去。 像母鸡生了鸡蛋会“咯咯”叫那样，逮住老鼠的猫会发出“呜—-”的叫声，表示快乐，显示胜利。猫，应该得到人们保护和宠爱。
兔子是常见的饲养小动物。它的祖先是分布于欧洲、非洲等地的野生穴兔，现在世界各地均有饲养，有很多品种，比较优秀的有比利时兔、细毛兔、安哥拉兔等。
兔子的体毛为白色、褐色等。我更喜欢白色的，因为它看上去很纯洁，没有丝毫杂念。它的耳朵很长，能够灵活地向声源转动，听觉灵敏，而且由于布满毛细血管，竖立时可以散热，紧贴在脊背上时则可以保温。它的眼睛也很大，位于头的两侧，有较大范围的视野，但眼睛间的距离太大，要靠左右移动面部才能看清物体。鼻孔的鼻翼能随呼吸节律开合，嗅觉也很灵敏。嘴的上唇正中裂开成两片，故有“崩嘴”或“豁嘴”之称。两个嘴角向左右生长着辐射状有触觉功能的触须。上颌具有两对前后重迭的门齿，没有犬齿。它的颈短但转动自如，躯干伸屈灵活。四肢强劲，腿肌发达而有力，前腿较短，后腿较长，肌肉、筋腱发达强大，脚下的毛多而蓬松，适于跳跃、奔跑迅速，疾跑时矫健神速，像离弦的箭。在奔跑时还能突然止步，急转弯或跑回头路以摆脱追击。它的尾短，仅有5厘米左右，略呈圆形，故有“兔子的尾巴长不了”的说法。
兔的循环系统发达，脉搏、呼吸较快，新陈代谢旺盛；消化系统中，有发达的盲肠和大肠。
兔子是由野兔经长期驯化而来的，虽然被人喂养的历史亦已长久，但尚承袭着其祖先的不少习性。它们胆子很小，性情温和。善于挖掘洞穴。以草本植物及树木的嫩枝、嫩叶等为食。3至5个月时变得异常活跃，通常每胎产4到12仔。6至8个月达到性成熟。寿命为10年。
迄今，兔子仍保留其祖先白天潜伏洞中，夜间四处活动觅食的习性。故家免在白天除喂食时间外，表观安静、闭目睡眠，而一到了晚上，则十分活跃，采食频繁。兔子在晚上所吃的草料和水，约占总量的75％。所以，在喂养日程中，晚上要给足草料和水，日间尽量保持环境安静。
兔子胆小怕惊而善跑，当有突然响动就会马上戒备或迅速逃跑。对突然的喧闹或看到陌生人、狗、猫、蛇、鼠等出现，都会惊慌不已，会发出响亮的嘭嘭的跺脚声或奔跑和撞笼，以求潜逃躲避敌害。所以兔舍要保持安静，避免生人或其敌害动物的进入。
打洞穴居是兔子沿袭其祖先的本能之作。其“居室”是个一穴多洞口的，故有“狡兔有三穴”。在野生条件下，打洞穴居，具有防避敌害，保护自身，繁衍后代等重要意义。
兔子的门齿是终生生长的恒齿，必须啃咬硬物借以磨灭，才能避免过长，保持长短适中。为此，要定时向笼舍中投放一些可食的硬物如竹子、树枝之类，以满足需要。
我的小狗“点点”
在我外公家，有一只非常可爱的京八狗，它的名字叫――点点。它一身的棕色皮毛，头又圆又大，黑黑的眼睛像一颗珠子，眼睛下面有一个圆圆的鼻子，却很小，虽然小但是非常灵敏，有一小点气味它都能分辨得出来。它的四肢很发达，体格矫健，再加上那威武的神态，简直就是像一个保卫国家的战士。
点点非常有趣可爱。它吃饭的时候特别奇怪，吃一口东张西望，再吃一口还是东张西望，好像有人给他抢似的。点点跑步也非常快，有时候我都跑不过他。点点睡觉总是习惯把耳朵贴在地上，只要有一点点动静，它就会立刻醒来。家里人出出入入，它从来不叫唤，如果有陌生人一进来它就会“汪汪汪汪”的叫。
点点除了可爱、有趣、还调皮着呢，有一次，我回外公家，进了家门就把我的鞋脱下放到鞋柜上。这时，我的好朋友牛牛在外面喊我出去玩，我高声地答应者，急忙就找我的鞋，可奇怪的是，鞋柜上单单少了我的鞋，我把鞋柜都找遍了，也没有踪影。我暗暗嘀咕起来，真是见鬼了吗？刚刚一会，鞋子怎么就不翼而飞了吗？
我怀疑是爸爸不让我出去，故意给我藏起来。就对爸爸发起脾气来，非要爸爸还我的鞋。爸爸一脸的无奈，找遍了整个屋子，也没有见我的鞋。我开始大哭大闹起来，全家都惊动了，都帮我找鞋，可结果还是竹篮子大水一场空，没有找到。就在全家人纳闷的时候，点点慢吞吞从窝里爬出来，嘴里叼着正是我的一只鞋，摇着尾巴，讨好地在我的腿边晃来晃去。哎哟，原来罪魁祸首是点点呀，弄得我这是哭笑不得。
这就是点点，它给我童年的生活带来了无穷的快乐。
可爱的小白兔
周末，我和爸爸.妈妈一起去动物园看动物。
我们看见了可爱的猴子，笨重的大黑熊，凶恶的棕熊，漂亮的大熊猫等动物之后忽然我看见前面有一个用细木板做的栅栏围成的小小动物园。我想：动物园里还有一个小小动物园，进去看看吧！只见门上写着：“世界上最温顺的动物。”我便好奇的走了进去。噢！最温驯的动物原来是兔子和小羊。我看到其他小朋友都在喂小兔子，我也让妈妈给我买了一杯饲料，高兴地喂起了小兔子。我一转身，忽然发现一只可怜的小白兔，它的嘴上，鼻子上都破了，真可怜。我喂了它几片菜叶，它小心翼翼地吃着。我想小兔子嘴上的伤一定是抢食时不小心被其它小兔子弄伤的，或是被小朋友抓破的。我又喂了它几片叶子，它边吃边环顾四周，生怕被别的动物抢走了。
我又用树叶逗引它，它的前爪站了起来，用爪子一抓，树叶掉了下来，它高兴地吃了起来，它吃完就把脸贴在我的脚边，我用手抚摸着它的绒毛，软软的，它高兴极了，不停地用头蹭我的腿，我又喂了它几片叶子，它狼吞虎咽地吃着。我突然听到妈妈叫我，我看天色不早了，就向外走去，小白兔一蹦一跳地跟着我。我挥了挥手，跟它告别。我心里真高兴，我终于让它知道了，我是多么喜爱它！
小蚂蚁（一）
今天，阳光明媚，我准备来观察蚂蚁。 我首先看见了院墙边上有几只小蚂蚁，它们的身体就像三个小球连在一起，他的头比较大，顶着两只触角，嘴好像两把弯钳，胸部有点小，六条又长又细的腿就长在这儿；它的肚子圆鼓鼓的，就拖在后边了。它们全身黑色，就像披着一件黑衣服。我还发现一种头是黑的，身体是棕黄色的蚂蚁，它的头很大，比普通蚂蚁大3倍呢！
我觉得它们很好玩，就在墙边先放了一些糖，但是它们一点反应也没有。随后我又放了些米饭，可它们还是不领情，一只也不过来。我想了想，就去拿了些甘蔗，这下终于起了作用，一只蚂蚁爬了过来，它在甘蔗上爬了一下，马上就爬走了，接着我看它遇到了另外一只蚂蚁，碰了碰触角，就继续往前走去，但很快那另一只蚂蚁就爬到了甘蔗上……五分钟以后，那段甘蔗已经穿了件黑色的衣服——蚂蚁服，还在不停地动，而且越来越快；其他的糖、米饭也被蚂蚁占领，他们一只头上一个白点，浩浩荡荡的排了一条长长的队伍，往洞口前进。他们把糖、米都看成了黄金，不费力气，就把他们搬到了洞口。可是洞口太小怎么办？他们还挺聪明，把甘蔗一块一块的咬下来，送到洞口里。我吃好饭，又去看他们的时候，甘蔗已经无影无踪了。
小蚂蚁（二）
一身黑亮的盔甲，两根细长的触角，凑成黑色的勇敢的小生灵–蚂蚁。
每当漫步在金色的校园，便会发现几个小小的“!”从我脚旁绕过，那就是蚂蚁。它似乎没有意识到身旁的庞然大物，仍旧慢悠悠地散步，那傲慢的步态不由刺动了我的自尊心，小小的蚂蚁竟敢在我面前摆架子。不必发生流血事件，只须用根小柳条轻轻地在它那两根“天线”上拨动一下，它便会吓得四处乱闯。这时我就会觉得像战胜了什么强大敌人一般兴奋，不过它毕竟是一只小小的蚂蚁呀。
也许因为我的顽皮，竟然和那么善良、那么弱小的蚂蚁发动什么“战争”，这对它显然是不公平的。
但自从我看了一则有关蚂蚁的趣闻之后，就不禁对这小生灵产生一种敬仰的情感。这则趣闻就是：世界上什么动物力气更大?答案是蚂蚁，因为蚂蚁可以背动比自身重量重6倍的物体。即使比蚂蚁重100倍的重物对于人来说也不过是举手之劳，但对于小蚂蚁来说就是要完成一项伟大的工作了。小生灵啊小生灵，没想到你小小的身躯竟蕴藏着如此巨大的力量。
随遇而安，辽阔而肥沃的大地就是蚂蚁舒适的家。一个个小生灵结合成了蚂蚁这个强大的家族。工蚁、蚁王，各尽所能，但并不“按劳分配”。工蚁成年累月辛苦劳作，侍奉蚁王，喂养幼蚁，直到心衰力竭地死去，而蚁王却作威作福，过着养尊处优的生活，真是太不公平了。我不免为工蚁的命运鸣不平，真希望有一天和平的阳光能照进黑暗的蚁穴。
这就是我喜爱的黑色的小生灵–蚂蚁。
猫吃的是杂食，更爱银则唤鱼和瘦肉，倘若扔一个水果或蔬菜之类的给它，它只是嗅一嗅便走开了。
猫的脚掌生有肥厚而柔软的肉垫，走路悄然无声，不致惊跑鼠类。脚趾末端生有锐利的钩爪，可以随意伸缩。这使它不但能在平地上疾走如飞，还能沿壁上房，爬树跳墙。老鼠被迫得丧魂落魄，很少能逃脱厄运。
猫的牙齿尖锐如锥，舌面粗糙，有许多倒刺。一旦逮住老鼠，猫爪抓刺，猫齿撕咬，顷刻之间，作恶多端的老鼠就开肠破肚，血肉狼藉。
猫的这些身体结构特征，使它具备了捕鼠的各种优越条件。俗话说，不管白猫黑猫，捉住老鼠才是好猫。会捉老鼠的猫是不大叫的。当它发现鼠踪，立刻伏下，耐心等待出击时机。当老鼠靠近时，就以迅雷不及掩耳之势猛扑上去，一下子把老鼠咬住。
猫还有随身携带的探测器–胡须。别小看猫的漂亮胡须，很灵敏，一般等于自身胸围的更大长度，所以，猫是否能深入洞穴，只要胡须量一锋凯量洞口就知道。
猫还有一个绝招：骨头软，能在半空自觉翻身，所以，即使它在高楼失足，也摔不死，总是四足先落地，晃晃脑袋，耸耸身子，舔掌，伸个懒腰，又若无其事地踱开了方步。
猫是老鼠的天敌，之所以有高强的捕鼠本领。首先是因为有一双特殊的眼睛，瞳孔能随光线的强弱而收缩或放大。在强光下瞳孔缩成一道细缝；黑暗里，眼睛睁得又大又圆，即使是伸手不见五指的黑夜，也能清楚地看到东西，再狡猾的老鼠也难逃脱。
它的耳朵很灵活，能随意转向声音的来处，哪怕是极细微的声音，也能及时辨出。
最惹人喜爱的，就是脱奶以后的“童猫”。它们极不安分，好奇心特别强。你瞧，一团毛绒朝小猫滚过来，它大概以为是个“怪物”，倏地一跳，躲得远远的，毛绒团停住了。
小猫趴下死死盯着，好一会儿，见线团没有动静，就悄悄地移步向前，“咪呜–”叫了一声。线团还是一动不动。这时候，小猫再也耐不住，壮着胆子靠拢线团，围着转了几圈，而后伸出前爪小心翼翼地碰了碰。当它明白线团并不存在危险时，便毫无顾忌地玩起来，一会儿用鼻子嗅嗅，一会儿叼着“胜利品”，在院子里跑来跑去。
像母鸡生了鸡蛋会“咯咯”叫那样，逮住老鼠的猫会发出“呜—-”的叫声，表示快乐，显示胜利。猫，应该得到人们保护和宠爱。
忽然，小猫好像发现了新大陆。原来，它又找到了玩耍的新目标：放在叔叔书桌上的一瓶墨水。小猫跳上书桌，一边绕着墨水瓶转来转去，一边目不转睛盯着墨水瓶，好像在想：这是什么玩意儿？它好奇地用爪子碰了碰墨水瓶，墨水瓶移动了一点。小猫觉得还不过瘾，就扑了上盯辩去。“砰”地一声，墨水到处流淌。小猫觉得大事不妙，吓得“喵”地一声，撒腿就跑。叔叔刚好看见了，他哭也不是，笑也不是。
小猫真淘气啊！
我从墙角处捉来一只小蜘蛛，把它放进一个盒子里（四周扎有小洞，上面盖有玻璃，便于观察）。没等蜘蛛织网，我又捡来一只死的小虫、一只死苍蝇，放在蜘蛛的前面，蜘蛛置之不理，随即用手碰撞盒子，蜘蛛就向其他方向爬去了。
为了彻底弄懂蜘蛛吃不吃死苍唤租蝇，第二天，我又来到盒子前观察，看到死昆虫、死苍蝇还在原来的地方，可盒子角处多了一个网，蜘蛛在网上安静地趴着。这时，我想：昨天死苍蝇、死昆虫没被吃掉是不是因为没有网呢？于是，我又将死苍蝇拿起来轻轻地放在网上，可蜘蛛还是一动不动，紧接着，我又用笔轻轻地触动了一下网的边缘，咦，蜘蛛好像有了反应，开始向颤动的方向爬去，我把笔收回，网停止了颤动，信号断了，它就停了下来，不一会儿，蜘蛛又向网中心爬去。我又用笔尖触动网上死苍蝇的身体，网开始颤动，蜘蛛就开始向这边爬来，我又把笔尖收回，蜘蛛就停了，像上次那样，过了一会儿，蜘蛛又向网中心爬去。噢！我终于明白了：原来庆咐蜘蛛是靠网的颤动来产生感觉的，靠织网而捕食的。于是，我把实验结果记录下来。
为了证实蜘蛛靠网的颤动产生感觉，我又做了实验。将笔尖放在网上死苍蝇的身上，长时间的颤动，网的震动越来越大，蜘蛛产生的感觉好像也越来越强烈，蜘蛛便匆匆地赶过来，等蜘蛛碰到苍蝇，我将笔尖收回，只见蜘蛛尾部很快喷出黏乎乎的丝将苍蝇捆住，接着又看着蜘蛛的背一动一动的，好像在吸食苍蝇，不一会儿，网上就剩下一个完整的空壳了。这个实验证明蜘蛛吃动的昆虫。
我们探密小组又到图书馆、书店查阅了大量有关蜘蛛的书籍。其中《普通动物学》一书中写道：蜘蛛为食肉性动物，其食物大多数为昆虫或其他节肢动物。但口无上颚，不直接和差兆吞食固体食物，而是慢慢地吸食。当昆虫等动物触网时，会用力在网上挣扎，使网丝颤动而使蜘蛛很快发觉，蜘蛛便顺着纵向丝向猎物爬去，用蛛丝包裹猎物，固定于网上，先用螯肢内的毒腺分泌毒液注入捕获猎物体内，将其杀死，再由中肠分泌的消化酶灌注在被螯肢撕碎的捕获物的组织中，很快将其分解为液汁，然后吸进消化道内，最后吃剩下的体壳，就被完整的弃留在蛛网上了。这些充分证明：飞来的昆虫使蜘蛛网颤动，网颤动会使产生感觉，蜘蛛产生感觉就会将猎物捕获，因此，证实了蜘蛛只吃活动物，而不吃死的昆虫。
在我外公家，有一只非常可爱的京八狗，它的名字叫――点点。它一身的棕色皮毛，头又圆又大，黑黑的眼睛像一颗珠子，眼睛下面有一个圆圆的鼻子，却很小，虽然小但是非常灵敏，有一小点气味它都能分辨得出来。它的四肢很发达，体格矫健，再加上那威武的神态，简直就是像一个保卫国家的战士。
点点非常有趣可爱。它吃饭的时候特别奇怪，吃一口东张西望，再吃一口还是东张西望，好像有人给他抢似的。点点跑步也非常快，有时候我都跑不过他。点点睡觉总是习惯把耳朵贴在地上，只要有一点点动静，它就会立刻醒来。家里人出出入入，它从来不叫唤，如果有陌生人一进来它就会“汪汪汪汪”的叫。
点点除了陵伏可爱、有趣、还调皮着呢，有一次，我回外公家，进了家门就把我的鞋脱下放到鞋柜上。这时，我的好朋友牛牛在外面喊我出去玩，我高声地答应者，急忙就找我的鞋，可奇怪的是，鞋柜上单单少了我的鞋，我把鞋柜都找遍了，也没有踪影。我暗暗嘀咕起来，真是见鬼了吗？刚刚一会，鞋子怎么就不翼而飞了吗？
我怀疑是爸爸不让我出去，故意给我藏起来。就对爸爸发起脾气来，非要爸爸还我的鞋。爸爸一脸的无奈，找遍了整个屋子，也没有见我的鞋。我开始大哭大闹起来，全家都惊动了，都帮我找鞋，可结果还是竹篮子大水一场空，没有找到。就在全家人磨斗纳闷的时候，点点慢吞吞从窝里爬出来，嘴里叼着正是我的一只鞋，摇着尾巴，讨好地瞎汪磨在我的腿边晃来晃去。哎哟，原来罪魁祸首是点点呀，弄得我这是哭笑不得。
这就是点点，它给我童年的生活带来了无穷的快乐。
我姥姥家有一只小狗，我舅舅家也有一只小狗，我舅妈家也有一只小狗，神奇吧！
什么人需要防火墙？
1．什么是防火墙？
防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要允许或否决那类访问，你可以让其他人或某些产品根据他（它）们虚橡认为应当做的事来配置防火墙，然后他（它）们会为你的机构全面地制定访问策略。
2．为何需要防火墙？
同其它任何社会一样，Internet也受到某些无聊之人的困扰，这些人喜爱在网上做这类的事,像在现实中向其他人的墙上喷染涂鸦、将他人的邮箱推倒或者坐在大街上按汽车喇叭一样。一些人试图通过Internet完成一些真正的工作，而另一些人则拥有敏感或专有数据需要保护。一般来说，防火墙的目是将那些无聊之人挡在你的网络之外，同时使你仍可以完成工作。
许多雹誉培传统风格的企业和数据中心都制定了计算安全策略和必须遵守的惯例。在一家公司的安全策略规定数据必须被保护的情况下，防火墙更显得十分重要，因为它是这家企业安全策略的具体体现。如果你的公司是一家大企业，连接到Internet上的最难做的工作经常不是费用或所需做的工作，而是让管理层信服上网是安全的。防火墙不仅提供了真正的安全性，而且还起到了为管理层盖上一条安全的毯子的重要作用。
最后，防火墙可以发挥你的企业驻Internet“大使”的作用。许多企业利用其防火墙系统作为保存有关企业产品和服务的息、下载文件、错误修补以及其它一些文件的场所。这些系统当中的几种系统已经成为Internet服务结构（如UUnet.uu.net、whitehouse.gov、gatekeeper.dec.com）的重要组成部分，并且给这些机构的赞助者带来了良好的影响。
3．防火墙可以防范什么？
一些防火墙只允许电子邮件通过，因而保护了网络免受除对电子邮件服务攻击之外的任何攻击。另一些防火墙提供不太严格的保护措施，并且拦阻一些众所周知存在问题的服务。
一般来说，防火墙在配置上是防止来自“外部”世界未经授权的交互式登录的。这大大有助于防止破坏者登录到你网络中的计算机上。一些设计更为精巧的防火墙可以防止来自外部的传输流进入内部，但又允许内部的用户可以自由地与外部通信。如果你切断防火墙的话，它可以保护你免受网络上任何类型的攻击。
防火源唯墙的另一个非常重要的特性是可以提供一个单独的“拦阻点”，在“拦阻点”上设置安全和审计检查。与计算机系统正受到某些人利用调制解调器拨入攻击的情况不同，防火墙可以发挥一种有效的“听”（Phone tap）和跟踪工具的作用。防火墙提供了一种重要的记录和审计功能；它们经常可以向管理员提供一些情况概要，提供有关通过防火墙的传流输的类型和数量以及有多少次试图闯入防火墙的企图等等信息。
4．防火墙不能防范什么？
防火墙不能防范不经过防火墙的攻击。许多接入到Internet的企业对通过接入路线造成公司专用数据数据泄露非常担心。不幸得是，对于这些担心来说，一盘磁带可以被很有效地用来泄露数据。许多机构的管理层对Internet接入非常恐惧，它们对应当如何保护通过调制解调器拨号访问没有连惯的政策。当你住在一所木屋中，却安装了一扇六英尺厚的钢门，会被认为很愚蠢。然而，有许多机构购买了价格昂贵的防火墙，但却忽视了通往其网络中的其它几扇后门。要使防火墙发挥作用，防火墙就必须成为整个机构安全架构中不可分割的一部分。防火墙的策略必须现实，能够反映出整个网络安全的水平。例如，一个保存着超级机密或保密数据的站点根本不需要防火墙：首先，它根本不应当被接入到Internet上，或者保存着真正秘密数据的系统应当与这家企业的其余网络隔离开。
防火墙不能真正保护你防止的另一种危险是你网络内部的叛变者或。尽管一个工业间谍可以通过防火墙传送信息，但他更有可能利用、传真机或软盘来传送信息。软盘远比防火墙更有可能成为泄露你机构秘密的媒介！防火墙同样不能保护你避免愚蠢行为的发生。通过泄露敏感信息的用户是社会工程（social engineering）的好目标；如果攻击者能找到内部的一个“对他有帮助”的雇员，通过欺骗他进入调制解调器池，攻击者可能会完全绕过防火墙打入你的网络。
5．防火墙能否防止病毒的攻击？
防火墙不能有效地防范像病毒这类东西的入侵。在网络上传输二进制文件的编码方式太多了，并且有太多的不同的结构和病毒，因此不可能查找所有的病毒。换句话说，防火墙不可能将安全意识（security-consciosness）交给用户一方。总之，防火墙不能防止数据驱动的攻击：即通过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。过去曾发生过对不同版本的邮件寄送程序和幻像脚本（ghostscript）和免费PostScript阅读器的这类攻击。
对病毒十分忧虑的机构应当在整个机构范围内采取病毒控制措施。不要试图将病毒挡在防火墙之外，而是保证每个脆弱的桌面系统都安装上病毒扫描软件，只要一引导计算机就对病毒进行扫描。利用病毒扫描软件防护你的网络将可以防止通过软盘、调制解调器和Internet传播的病毒的攻击。试图御病毒于防火墙之外只能防止来自Internet的病毒，而绝大多数病毒是通过软盘传染上的。
尽管如此，还是有越来越多的防火墙厂商正提供“病毒探测”防火墙。这类防火墙只对那种交换Windows-on-Intel执行程序和恶意宏应用文档的毫无经验的用户有用。不要指望这种特性能够对攻击起到任何防范作用。
6．在防火墙设计中需要做哪些基本设计决策？
在负责防火墙的设计、制定工程计划以及实施或监督安装的幸运儿面前，有许多基本设计问题等着他去解决。
首先，最重要的问题是，它应体现你的公司或机构打算如何运行这个系统的策略：安装后的防火墙是为了明确地拒绝除对于连接到网络至关重的服务之外的所有服务，或者，安装就绪的防火墙是为以非威胁方式对“鱼贯而入”的访问（”queuing” access）提供一种计量和审计的方法。在这些选择中存在着某种程度的偏执狂；防火墙的最终功能可能将是行政上的结果，而非工程上的决策。
第二个问题是：你需要何种程度的监视、冗余度以及控制水平？通过解决之一个问题，确定了可接受的风险水平（例如你的偏执到何种程度）后，你可以列出一个必须监测什么传输、必须允许什么传输流通行以及应当拒绝什么传输的清单。换句话说，你开始时先列出你的总体目标，然后把需求分析与风险评估结合在一起，挑出与风险始终对立的需求，加入到计划完成的工作的清单中。
第三个问题是财务上的问题。在此，我们只能以模糊的表达方式论述这个问题，但是，试图以购买或实施解决方案的费用多少来量化提出的解决方案十分重要。例如，一个完整的防火墙的高端产品可能价值10万美元，而低端产品可能是免费的。像在Cisco或类似的路由器上做一些奇妙的配置这类免费选择不会花你一分钱，只需要工作人员的时间和几杯咖啡。从头建立一个高端防火墙可能需要几个人工月，它可能等于价值3万美元的工作人员工资和利润。系统管理开销也是需要考虑的问题。建立自行开发的防火墙固然很好，但重要的是使建立的防火墙不需要费用高昂的不断干预。换句话说，在评估防火墙时，重要的是不仅要以防火墙目前的费用来评估它，而且要考虑到像支持服务这类后续费用。
出于实用目的，我们目前谈论的是网络服务提供商提供的路由器与你内部网络之间存在的静态传输流路由服务，因此基于为一事实，在技术上，还需要做出几项决策。传输流路由服务可以通过诸如路由器中的过滤规则在IP层实现，或通过代理网关和服务在应用层实现。
需要做出的决定是，是否将暴露的简易机放置在外部网络上为telnet、ftp、news等运行代理服务，或是否设置像过滤器这样的屏蔽路由器，允许与一台或多台内部计算机的通信。这两种方式都存在着优缺点，代理机可以提供更高水平的审计和潜在的安全性，但代价是配置费用的增加，以及可能提供的服务水平的降低（由于代理机需要针对每种需要的服务进行开发）。由来以久的易使性与安全性之间的平衡问题再次死死地困扰着我们。
7．防火墙的基本类型是什么？
在概念上，有两种类型的防火墙：
1、网络级防火墙
2、应用级防火墙
这两种类型的差异并不像你想像得那样大，最新的技术模糊了两者之间的区别，使哪个“更好”或“更坏”不再那么明显。同以往一样，你需要谨慎选择满足你需要的防火墙类型。
网络级防火墙一般根据源、目的地址做出决策，输入单个的IP包。一台简单的路由器是“传统的”网络级防火墙，因为它不能做出复杂的决策，不能判断出一个包的实际含意或包的实际出处。现代网络级防火墙已变得越来越复杂，可以保持流经它的接入状态、一些数据流的内容等等有关信息。许多网络级防火墙之间的一个重要差别是防火墙可以使传输流直接通过，因此要使用这样的防火墙通常需要分配有效的IP地址块。网络级防火墙一般速度都很快，对用户很透明。
网络级防火墙的例子：在这个例子中，给出了一种称为“屏蔽主机防火墙”（screened host
firewall）的网络级防火墙。在屏蔽主机防火墙中，对单个主机的访问或从单个主机进行访问是通过运行在网络级上的路由器来控制的。这台单个主机是一台桥头堡主机（bastion host），是一个可以（希望如此）抵御攻击的高度设防和保险的要塞。
网络级防火墙的例子：在这个例子中，给出了一种所谓“屏蔽子网防火墙”的网络级防火墙。在屏蔽子网防火墙中，对网络的访问或从这个网络中进行访问是通过运行在网络级上的路由器来控制的。除了它实际上是由屏蔽主机组成的网络外，它与被屏蔽主机的作用相似。
应用级防火墙一般是运行代理服务器的主机，它不允许传输流在网络之间直接传输，并对通过它的传输流进行记录和审计。由于代理应用程序是运行在防火墙上的软件部件，因此它处于实施记录和访问控制的理想位置。应用级防火墙可以被用作网络地址翻译器，因为传输流通过有效地屏蔽掉起始接入原址的应用程序后，从一“面”进来，从另一面出去。在某些情况下，设置了应用级防火墙后，可能会对性能造成影响，会使防火墙不太透明。早期的应用级防火墙，如那些利用TIS防火墙工具包构造的防火墙，对于最终用户不很透明，并需要对用户进行培训。应用级防火墙一般会提供更详尽的审计报告，比网络级防火墙实施更保守的安全模型。
应用级防火墙举例：这此例中，给出了一个所谓“双向本地网关”（dual homed gateway）的应用级防火墙。双向本地网关是一种运行代理软件的高度安全主机。它有两个网络接口，每个网络上有一个接口，拦阻通过它的所有传输流。
防火墙未来的位置应当处于网络级防火墙与应用级防火墙之间的某一位置。网络级防火墙可能对流经它们的信息越来越“了解”（aware），而应用级防火墙可能将变得更加“低级”和透明。最终的结果将是能够对通过的数据流记录和审计的快速包屏蔽系统。越来越多的防火墙（网络和应用层）中都包含了加密机制，使它们可以在Internet上保护流经它们之间的传输流。具有端到端加密功能的防火墙可以被使用多点Internet接入的机构所用，这些机构可以将Internet作为“专用骨干网”，无需担心自己的数据或口令被偷看。
8．什么是“单故障点”？应当如何避免出现这种故障？
安全性取决于一种机制的结构具有单故障点。运行桥头堡主机的软件存在错误。应用程序存在错误。控制路由器的软件存在错误。使用所有这些组件建造设计安全的网络，并以冗余的方式使用它们才有意义。
如果你的防火墙结构是屏蔽子网，那么，你有两台包过滤路由器和一台桥头堡主机。（参见本节的问题2）Internet访问路由器不允许传输流从Internet进入你的专用网络。然而，如果你不在桥头堡主机以及（或）阻塞（choke）路由器上与其它任何机制一道执行这个规则（rule）的话，那么只要这种结构中的一个组件出现故障或遭到破坏就会使攻击者进入防火墙内部。另一方面，如果你在桥头堡主机上具有冗余规则，并在阻塞路由器上也有冗余规则，那么攻击者必须对付三种机制。
此外，如果这台桥头堡主机或阻塞路由器使用规则来拦阻外部访问进入内部网络的话，你可能需要让它触发某种报警，因为你知道有人进入了你的访问路由器。
9．如何才能将所有的恶意的传输拦在外面？
对于重点在于安全而非连接性的防火墙来说，你应当考虑缺省拦阻所有的传输，并且只特别地根据具体情况允许你所需要的服务通过。
如果你将除特定的服务集之外的所有东西都挡在外面，那么你已经使你的任务变得很容易了。你无需再为周围的每样产品和每件服务的各种安全问题担心了，你只需关注特定产品和服务存在的各种安全问题。:-)
在启动一项服务之前，你应当考虑下列问题：
＊这个产品的协议是人们熟知的公开协议吗？
＊为这个协议提供服务的应用程序的应用情况是否可供公开检查？
＊这项服务和产品是否为人们熟知？
＊使用这项服务会怎样改变防火墙的结构？攻击者会从不同的角度看待这些吗？攻击者能利用这点进入我的内部网络，或者会改变我的DMZ中主机上的东西吗？
在考虑上述问题时，请记住下列忠告：
＊“不为人所知的安全性根本不安全。许多未公开的协议都被那些坏家伙研究并破解过。
＊无论营销人员说些什么，不是所有的协议或服务在设计时考虑了安全性。事实上，真正在设计时考虑了安全性的协议或服务数量很少。
＊甚至在考虑过安全性的情况下，并不是所有的机构都拥有合格的负责安全的人员。在那些没有称职负责安全的人员的机构中，不是所有的机构都愿意请称职的顾问参与工程项目。这样做的结果是那些其它方面还称职的、好心肠的开发者会设计出不安全的系统。
＊厂商越不愿意告诉你他们系统的真正工作原理，它就越有可能可存安全性（或其它）问题。只有有什么东西需要隐瞒的厂商才有理由隐瞒他们的设计和实施情况。
10．有哪些常见的攻击？应当如何保护系统不受它们的攻击呢？
每个站点与其它站点遭受攻击的类型都略有不同。但仍有一些共同之处。
TP会话攻击（TP Session Hijacking）
在这种攻击中，垃圾邮件制造者将一条消息复制成千上万份，并按一个巨大的电子邮件地址清单发送这条消息。由于这些地址清单常常很糟糕，并且为了加快垃圾制造者的操作速度，许多垃圾制造者采取了将他们所有的邮件都发送到一台TP服务器上作法，由这台服务器负责实际发送这些邮件。
当然，弹回（bounces）消息、对垃圾制造者的抱怨、咒骂的邮件和坏的PR都涌入了曾被用作中继站的站点。这将着实要让这个站点破费一下了，其中大部分花费被用到支付以后清除这些信息的人员费用上。
《防止邮件滥用系统传输安全性建议》（The Mail Abuse Prevention System Transport Security Initiative）中对这个问题作了详尽的叙述，以及如何对每个寄信人进行配置防止这种攻击。
利用应用程序中的错误（bugs）
不同版本的web服务器、邮件服务器和其它Internet服务软件都存在各种错误，因此，远程（Internet）用户可以利用错误做从造成对计算机的控制到引起应用程序瘫痪等各种后果。
只运行必要的服务、用最新的补丁程序修补程序以及使用应用过一段时间的产品可以减少遭遇这种风险的可能。
利用操作系统中的错误
这类攻击一般也是由远程用户发起的。相对于IP网络较新的操作系统更易出现问题，而很成熟的操作系统有充分的时间来发现和清除存在的错误。攻击者经常可以使被攻击的设备不断重新引导、瘫痪、失去与网络通信的能力，或替换计算机上的文件。
因此，尽可能少地运行操作系统服务可以有助于防范对系统的攻击。此外，在操作系统前端安装一个包过滤器也可以大大减少受这类攻击的次数。
当然，选择一个稳定的操作系统也同样会有帮助。在选择操作系统时，不要轻信“好货不便宜”这类说法。自由软件操作系统常常比商用操作系统更强健。
11．我必须满足用户要求的各种要求吗？
对这个问题的答案完全有可能是“不”。对于需要什么，不需要什么，每个站点都有自己的策略，但是，重要的是记住作为一家机构的看门人的主要工作之一是教育。用户需要流视频、实时聊天，并要求能够向请求在内部网络上的活数据库进行交互查询的外部客户提供服务。
这意味着完成任何这类事情都会给机构造成风险，而造成的风险往往比想像中沿着这条路走下去的“价值”的回报更高。多数用户不愿使自己的机构遭受风险。他们只看一看商标，阅读一下广告，他们也愿意做上述那些事。重要的是了解用户真正想干些什么，帮助他们懂得他们可以以更安全的方式实现他们的真正目的。
你不会总受到欢迎，你可以甚至会发现自己收到了难以置信愚蠢的命令，让你做一些诸如“打开所有的口子”这样的事，但不要为此担心。在这种时刻，明智的做法是将你的交换数据全都保存起来，这样当一个十二岁的小孩闯入网络时，你至少能够使你自己远离混乱局面。
12．如何才能通过自己的防火墙运行Web／HTTP？
有三种办法做到这点：
1、如果你使用屏蔽路由器的话，允许“建立起的”连接经过路由器接入到防火墙外。
2、使用支持SOCKS的Web客户机，并在你的桥头堡主机上运行SOCKS。
3、运行桥头堡主机上的某种具有代理功能的Web服务器。一些可供选择的代理服务器包括Squid、Apache、Netscape Proxy和TIS防火墙工具包中的http-gw。这些选件中的多数还可以代理其它协议（如gopher和ftp），并可缓存捕获的对象。后者一般会提高用户的性能，使你能更有效地使用到Internet的连接。基本上所有的Web客户机（Mozilla、Internet Explorer、Lynx等等）都具有内置的对代理服务器的支持。
13．在使用防火墙时，怎样使用DNS呢？
一些机构想隐藏DNS名，不让外界知道。许多专家认为隐藏DNS名没有什么价值，但是，如果站点或企业的政策强制要求隐藏域名，它也不失为一种已知可行的办法。你可能必须隐藏域名的另一条理由是你的内部网络上是否有非标准的寻址方案。不要自欺欺人的认为，如果隐藏了你的DNS名，在攻击者打入你的防火墙时，会给攻击者增加困难。有关你的网络的信息可以很容易地从网络层获得。假如你有兴趣证实这点的话，不妨在LAN上“ping”一下子网广播地址，然后再执行“arp -a”。还需要说明的是，隐藏DNS中的域名不能解决从邮件头、新闻文章等中“泄露”主机名的问题。
这种方法是许多方法中的一个，它对于希望向Internet隐瞒自己的主机名的机构很有用。这种办法的成功取决于这样一个事实：即一台机器上的DNS客户机不必与在同一台机器上的DNS服务器对话。换句话说，正是由于在一台机器上有一个DNS服务器，因此，将这部机器的DNS客户机活动重定向到另一台机器上的DNS服务器没有任何不妥（并且经常有好处）。
首先，你在可以与外部世界通信的桥头堡主机上建立DNS服务器。你建立这台服务器使它宣布对你的域名具有访问的权力。事实上，这台服务器所了解的就是你想让外部世界所了解的：你网关的名称和地址、你的通配符MX记录等等。这台服务器就是“公共”服务器。
然后，在内部机器上建立一台DNS服务器。这台服务器也宣布对你的域名具有权力；与公共服务器不同，这台服务器“讲的是真话”。它是你的“正常”的命名服务器，你可以在这台服务器中放入你所有的“正常”DNS名。你再设置这台服务器，使它可以将它不能解决的查询转发到公共服务器（例如，使用Unix机上的/etc/
named.boot中的“转发器”行（forwarder line））。
最后，设置你所有的DNS客户机（例如，Unix机上的/etc/resolv.conf文件）使用内部服务器，这些DNS客户机包括公共服务器所在机器上的DNS客户机。这是关键。
询问有关一台内部主机信息的内部客户机向内部服务器提出问题，并得到回答；询问有关一部外部主机信息的内部客户机向内部服务器查询，内部客户机再向公共服务器进行查询，公共服务器再向Internet查询，然后将得到的答案再一步一步传回来。公共服务器上的客户机也以相同的方式工作。但是，一台询问关于一台内部主机信息的外部客户机，只能从公共服务器上得到“限制性”的答案。
这种方式假定在这两台服务器之间有一个包过滤防火墙，这个防火墙允许服务器相互传递DNS，但除此之外，限制其它主机之间的DNS。
这种方式中的另一项有用的技巧是利用你的IN-ADDR.AROA域名中通配符PTR记录。这将引起对任何非公共主机的“地址到名称”（address-to-name）的查找返回像“unknown.YOUR.DOMAIN”这样的信息，而非返回一个错误。这就满足了像ftp.uu.net匿名FTP站点的要求。这类站点要求得到与它们通信的计算机的名字。当与进行DNS交叉检查的站点通信时，这种方法就不灵了。在交叉检查中，主机名要与它的地址匹配，地址也要与主机名匹配。
14．怎样才能穿过防火墙使用FTP？
一般来说，可以通过使用像防火墙工具包中的ftp-gw这类代理服务器，或在有限的端口范围允许接入连接到网络上（利用如“建立的”屏蔽规则这样的规则来限制除上述端口外的接入），使FTP可以穿过防火墙工作。然后，修改FTP客户机，使其将数据端口连接在允许端口范围内的一个端口上。这样做需要能够修改在内部主机上的
FTP客户机应用。
在某些情况下，如果FTP的下载是你所希望支持的，你不妨考虑宣布FTP为“死协议”（dead protocol），并且让户通过Web下载文件。如果你选择FTP-via-Web方式，用户将不能使用FTP向外传输文件，这可能会造成问题，不过这取决你试图完成什么。
另一个不同的办法是使用FTP “PASV”选项来指示远程FTP服务器允许客户机开始连接。PASV方式假设远程系统上的FTP服务器支持这种操作。（详细说明请参看RFC1579）
另一些站点偏爱建立根据SOCKS库链接的FTP程序的客户机版本。
15．怎样才能穿过防火墙使用telnet？
利用像防火墙工具包中的tn-gw这类应用代理，或简单地配置一台路由器使它利用像“建立的”屏蔽规则等策略允许接出，一般都可以支持使用telnet。应用代理可以以运行在桥头堡主机上的独立代理的形式，或以SOCKS服务器和修改的客户机的形式存在。
16．怎样才能穿过防火墙使用RealAudio？
RealNetworks中含有关于如何使穿过防火墙RealAudio的一些说明。在没有清楚地了解做哪些改动，了解新的改动将带来什么样的风险的情况下，就改动你的防火墙，是很不明智的。
17．如何才能使web服务器作为专用网络上的一个数据库的前端呢？
实现这点的更佳途径是通过特定的协议在web服务器与数据库服务器之间允许很有限的连接。特定的协议只支持你将使用的功能的级别。允许原始SQL或其它任何可为攻击者利用来进行定制提取（extractions）的东西，一般来说不是一个好主意。
假设攻击者能够进入你的web服务器，并以web服务器同样的方式进行查询。难道没有一种机制能提取web服务器不需要的像信用卡信息这样的敏感信息吗？攻击者难道不能发出一次SQL选择，然后提取你整个的专用数据库吗？
同其它所有应用一样，“电子商务”应用从一开始设计时就充分考虑到了安全问题，而不是以后再想起来“增加”安全性。应当从一个攻击者的角度，严格审查你的结构。假设攻击者了解你的结构的每一个细节。现在，再问问自己，想要窃取你的数据、进行非授权的改动或做其它任何你不想让做的事的话，应当做些什么。你可能会发现，不需要增加任何功能，只需做出一些设计和实施上的决策就可大大地增加安全性。
下面是一些如何做到这点的想法：
以一般的原则，从数据库中提取你所需要的数据，使你不用对包含攻击者感兴趣的信息的整个数据库进行查询。对你允许在web服务器与数据库之间传输流实行严格的限制和审计。
记得中说无极=无聊X2,那我想现在普通网友认为的安全应该是 安全=防火墙+杀毒.鉴于普通网友不具备主动发现和手工清除病毒的能力,所以采用杀毒软件来清除病毒是很好的冲橘办法,但是有的时候杀毒软件确实也发现不了一些木马后门饥正.而且经常因为清除病毒造成一些程序无法正常使用,防火墙是阻挡外烂判悔界攻击的,网络上的攻击形形所以我们合理的配置好我们的防火墙还是很有必要的,你问题中提到了后台活动的程序那我推荐你安装反间谍程序,这样就一目了然了。 所以这些防护软件该怎么用,并没有严格限制,根据自己需求吧.
同意，说白了吧，新手担心害怕一般都要装个防火墙，以求得心里安慰。
有得必有失，你只知道用杀毒软件和防火墙会占用系统资源，那你怎么不想想你的系统还得到保护了呢？你不能光养着军队却又嫌弃人州友家吃饭吧，那还讲不讲道理了？再说，杀毒软件又不羡闷是万能的，他只是尽更大的努力保护你的系统，如果你自认为你的电脑水平很高可以代替杀毒软件或防火墙的话，那你完全不用装，大不了多装几次系统呗，没什么大不了册派槐的，不过据我所知，世界上还没有哪个黑客或电脑高手敢说自己能代替防火墙呢
瑞星2023杀毒软件
瑞星2023防火墙+自定义羡逗芹规则包（指谨杭州志愿者论兄毕坛）
EWIDO
HIJACKTHIS
P0P3是网络中的邮箱连接命令的吗?
UniFi全家桶YYDS~我的家庭网络折腾记（硬件篇）
本内容来源于@什么值得买APP，观点仅代表作者本人 作者：Aerodynamics
创作立场声明：
家里的网络经历了从“能用”，到“好用”的转变，未来还会将向着“用好”这个目的进行改进，本文将网络改造升级的经过分享给大家。
此外，文中所有商品均为个人自费购买。
从家里开始接入宽带以来，对于网络这块一直没有太多的认知，只知道要买个无线路由器，让笔记本跟手机上无锋态线网就可以了。打开京东，搜“无线路由器”，排名靠前的品牌不是“水星”就是“TP-LINK”，最初的认知里，这两个牌子的路由器肯定是主流，买它没错。
最开始买的水星，3根天线，号称穿墙王，100块左右，农村老家的房子可能没有避雷设备，用了一两年的时间，被雷劈坏了。之后又买了一台水星和一台TP-LINK，都是用了一段时间就突然上不了网。正好当时优酷出了一台路由宝，可以分享闲置带宽来赚取金币换钱，就入手了一台。虽然赚钱的功能早就失效，至少作为路由器它还能用，所以放在老家一直用到了现在。
工作之后知道了网件这个品牌，咬咬牙入手了一台R6300v2，售价500块的路由器，对于刚工作的我绝对是奢侈品了。造型也不同于以往那种方盒子外加几根天线的形状，这台路由器天线内置，外观上看起来还有点像立着的电磁炉。这台路由器无论是从造型还是售价上都颠覆了我以往对路由器的认知，此后的工作租房生活里，它一直都伴随着我，一直到今年年初搬进了新家。
狭长的户型，钢筋混泥土的承重墙，让这台6年前的设备承受了它不该有的压力，单靠这台设备已经无法满足全屋信号覆盖的需求，再加上如今WiFi-6开始铺天盖地的宣传，早已让我萌生了更换路由器的念头。
这一阶段的升级需求，就是提升全屋的信号覆盖。
升级之前，免不了要来大妈逛一逛，也就是这个时候，知道了Mesh和AC+AP的方案。关于家庭网络布线的方案，大家可以参考这位大佬的文章，写的非常的全面。
家庭网络系统规划设计与布线指南-2023版
家庭网络系统规划设计及布线指南这篇文章更新于2023年2月，随着未来5G移动网络技术的发展，运营商的网络带宽不断提高以及最新的WiFi6网络标准的推出，对网络的设计标准也需要不断提高，特此更新一些最新的内容；移动互联网的发展使得每个人的网络设备激增，网络已经成为城市生活的必需品，特别是笔者从事的智能 大盗归来 | 赞评论收藏 3k 查看详情
一番对比，最后选择了Mesh的方案。之所以没有选择AC+AP是因为在最初的认知里，AC+AP就是要在弱电箱里放一台交换机，然后再买几台无线路由器当AP，这种方案的设备数量要大于银穗源Mesh，成本也会增加。再有就是因为支持WiFi-6的AP不多，就算支持，价格也很昂贵，急于尝鲜WiFi-6的我，果断选择了Mesh。
对比了御三家：网件Orbi，华硕AX6600，领视MX5300。网件因为是子母路由器，价格还最贵，放弃。剩下就是华硕跟领势，价格都差不多，看测评，貌似领势更稳定，但是华硕的硬件配置族升比领势稍微高了一点，纠结了很久，最终还是选择了华硕。
京东
ASUS 华硕 XT8 6600M 千兆三频 WiFi 6 分布式路由器 月牙白 两个装
3299元 实时价格7小时前已更新 去购买
按照官方宣传的覆盖面积来说，单一台都能覆盖250平的大平层了，2台足够覆盖一套大别墅了，我这种不足100的小平层，2台设备应该怎么都绰绰有余了。 路由器颜值不错，一台放弱电箱，一台放主卧，按照向导用手机app激活了就直接可以使用了，傻瓜式的操作，对新手非常友好。
但是不知道是我运气不好买到了问题产品，还是没设置好，这台路由器并没有达到我的预期。首先是穿墙性能很弱，甚至都不如之前那台网件的R6300v2，隔了一堵墙，距离在一米以内都能感觉到信号明显衰减。就算是无任何遮挡的情况下，玩手机 游戏 也经常460。再者，因为家里有少量的智能家居设备，绑定到苹果的家庭app了，在家庭app里面查看这些设备的时候，经常出现设备“正在更新”，或者HomePod出现“未响应”的状态，摄像头一会儿离线，一会儿在线，用Siri语音控制HomePod经常半天不响应。坚持了一个月之后，实在无法忍受了，咨询了华硕旗舰店的客服，也没能解决，最后给我换了一台新的路由器。
换货期间，没有设备可以用怎么办呢，突然想起来光猫也可以当无线路由器用的，连接上之后，还挺稳定，关键信号还挺强，在距离弱电箱距离最远的阳台都能搜索到WiFi信号，而且还不弱。我不禁开始怀疑，这到底是个别现象，还是普遍如此，万一真像网络上所说，华硕的固件不稳定该怎么办。一度有点后悔，估计当时要是选择了领势，说不定就没这些问题了。于是开始手痒痒，想换领势了。刚好临近618有活动，就提前下了定金，准备把华硕挂到海鲜市场。
为了确保这次不能再出现失误，每天都在网络上搜索关于领势路由器的文章，评价确实都挺好的，无外乎都是稳定。就在此时，无意中知道了Ubnt这个品牌。当时就被他们家的后台管理界面给吸引了，没想到路由器的UI还能做的如此炫酷，又一次颠覆了我对企业级设备的认知：性能强悍，界面很丑。
考虑到家里目前也只有一台WiFi-6的PC，还是连的有线网，于是准备放弃Mesh+WiFi-6，转投AC+AP，即便将来要升级WiFi-6，只要把AP换掉就可以了。
多亏了当初装修的时候，给每个房间都布置了网线，留了网口，才能够实现这一方案。刚好是618活动期间，ubnt的旗舰店也在打折。入了1台USG路由器，1台USW的PoE交换机，1台AP。随后又在拼多多买了一台AP，凑齐了UniFi全家桶。因为UniFi是软AC，不需要购买AC的硬件，只需要自己电脑上安装AC软件就可以，软件是跨平台的，Windows，MacOS，Linux都可以安装。
铁壳的设备质感真的不一样，沉甸甸的，看起来很精致。
这台交换机有8个口，其中4个支持PoE供电，目前只有2个AP，所以4个口也够用了。当然，也可以不买带PoE供电的交换机，把AP直接连带USG上，但是这样的话，AP自己就需要携带供电设备，俗称“尿包”，没有直接用交换机PoE供电美观。
这款AP从名字就能看出来，IN-WALL，可以安装在墙上，也就是支持86盒安装。只要把插网线的那个86面板拆掉，拿掉面板上的模块，打一个水晶头就可以用了。这款AP的底部还提供了2个网口，其中一个还支持PoE供电，这样就保证在安装了AP之后，不但不会占用掉网口，反而还多出一个口。客厅这个位置未来正好一个口接电视，一个口接电视盒子。如果还要接 游戏 主机，这款AP可能就不太够用了，不过Ubnt还有另外一款UAP-AC-IW HD的AP，下面有4个口。
把USG和USW全部塞进弱电箱。
之一次设置稍微不太友好，需要先把USG的WAN口地址改掉，否则默认的192.168.0.1会跟光猫默认地址冲突导致上不了网，要先把USG用网线接到电脑上，把地址改掉才行。具体的操作，可以参考这个官方出的视频教程，对于全家桶的初始化步骤讲的很细。
不得不说，这套解决方案是真的稳，一个AP放客厅，一个AP放卧室，虽然这个AP不支持无缝漫游，快速漫游已经可以做到无感切换了。目前除了内卫处于信号死角，信号稍微弱一点，家里其他位置全是满格信号。家庭app里面的智能设备再也不是“正在更新”的状态了，用“Hey Siri”的指令控制HomePod，除了Siri本身有点智障以外，基本上都是指哪儿打哪儿，玩农药再也没出现过460。
现在问题又来了，软AC只能在局域网里面使用，这么炫酷的界面，不能随时随地的掏出来装装样子有点可惜。然后就鬼迷心窍的又下单了UCK-G2-PLUS，也就是硬件控制器，这东西本质上就是一台预装了AC软件的定制Linux服务器。
又是一个精致的小东西，这个是二代设备，有2个型号，一个带PLUS，一个不带。PLUS这个功能最全，可以用来管理网络，还可以用来管理Ubnt自家的摄像头，门禁以及系统。不带PLUS的那个只能用来管理网络。二代设备一般都会带个小屏幕，可以显示一些信息。UCK-G2-PLUS带一个硬盘仓，可以用来存储监控的数据，不过貌似这个UCK只支持管理他们自己的摄像头，我看到旗舰店里有人买了第三方摄像头结果发现不支持给差评的。
加了UCK之后网络拓扑图就变成了这样，小小的更新了一下。
本来折腾之旅应该到此就结束了，但是千不该万不该，又在大妈看了一个魔都150平大佬的文章，被大佬的机柜给种草了。
怎么办呢，从弱电箱迁移到机柜又提上了日程。
这一个阶段的升级没有带来什么明显的提升，毕竟USG+USW+UAP的性能应付我目前300M的宽带已经绰绰有余甚至有点性能过剩了，升级设备也是因为消费的欲望在作怪，不剁手不舒服斯基。
弱电箱的位置刚好是鞋柜，跟老婆商量了一下，把下半个鞋柜让给我放机柜，这个位置可以塞的进一个12U的机柜，但是感觉用不了这么大，就入了一个9U的。本来想买图腾的，结果他们家都是最小深度450的，鞋柜的深度只有430，只能放得下400的，就买了神州的，顺便买了一个他们家的PDU。
其实我最想要的机柜是Ubnt家的那个6U机柜，可惜现在没的卖。不过价格也贵的离谱，之前一个值友在美国官网买到了，光转运回国内，运费就花了1500，还不算机柜本身的钱。 在评论区请他帮忙发了个开箱，感兴趣的值友可以去看看。看得出来，这位值友也是个强迫症患者，连跳线都是用的Ubnt家的。
把路由器和光猫从弱电箱里面拿出来了，因为网线不够长，交换机没办法放出来，只能留在弱电箱里面。刚刚入手的群辉，也丢进去凑凑数，让机柜看起来不至于太空。
把USG和UCK放到了海鲜市场，入手了一台UDM Pro，感觉UDM Pro就是加强版USG+UCK+USW，既是路由器，又自带控制器，还是8口的交换机。如果网口带PoE供电的话，真就是ALL IN ONE的梦幻机了（美国官网已经出了这台机器，叫UDM Pro SE，价格也是上升到新高度，毕竟加量就要加价）。
为了能够上机柜，打算把USW也换成二代设备，配置更低，更便宜的型号就是US-16-PoE，带8个PoE供电口。但是因为网线不够长的缘故，之前的那台USW还得先留在弱电箱里面。
用的跳线还是家里东拼西凑的，有5类的，有超5的，还有6类的，看起来有点乱乱的。
之前的那台交换机不能让它一直躺在弱电箱里，得想办法把它解救出来，好挂到海鲜市场去，网线长度不够的问题一定得解决才行。于是想了两个方案：一是把家里的网线都抽出来，换新线重新穿；二是在现有的网线上延长。优先考虑的是方案一，因为装修的时候网线用的是装修公司提供的杂牌6类线，如果能抽出来换自己买的品牌线，肯定是更优解。自己尝试了一下，发现根本抽不动，58上找了一个网络布线的师傅上门看了一下，也说抽不了。主要还是因为线管拐弯太多，再加上线管里面，不仅仅是网线，还有一根有线电视线，每个房间都有。这主要也怪我自己，装修的时候，唯独弱电这一块没仔细考虑，根本就不应该放数字电视的线，这东西以后根本不会用了。线管的排布横平竖直，也只是水电验收的时候好看一点，根本不实用，地砖一铺根本就看不出来，这样的排管后期想换线根本没可能。
无奈只能执行方案二，延长网线。网上查了一圈，无非是3种：1.直接把网线的8跟芯用缠绕法连接起来；2.用接线端子；3.用连接器。看了网上的分析，这几种方法都会影响信号的传输，只能作为临时的替代方案，最终还是要更换网线。我买了一包接线端子试了了一下，确实不行，全双工立马变半双工。连接器网上说也不行，接头容易松。看的我心拔凉拔凉。
后来了解到配线架这个东西，既然跳线能通过配线架再接到设备上，那就说明网络模块可以用来做网线的延长，咨询了一下那位魔都大佬，说配线架完全不会影响性能。剩下的问题就是找一家靠谱的品牌，买上几个网络模块接到我的网线上不就可以把线延长了嘛
。寻找网络模块的过程中，知道了泛达这个牌子，据说是网线领域的劳斯莱斯，有很多黑 科技 （比如屏蔽网线不用接地也能用）。但是问题是模块要专门的工具才能打，我为了打5个模块，还需要专门买个打线工具，而泛达的工具价格也是贵的离谱。不过泛达有卖连接器的，我跟客服咨询了一下，客服最自家产品很自信，说不会影响性能，也不会影响PoE供电。买了5个连接器，打算先拆一个试一下，如果不行，剩下的4个还能退掉。然后顺便也在他们家买了一点跳线，颜色挺好看的。
测试过连接器完全没问题，把所有都拆了，接上去。
把线理理，看起来舒服多了。
把机柜塞进鞋柜里，开机。
二代设备的小屏幕，看着很炫酷呀。
UniFi手机app有一个AR的功能，扫一下就可以识别出每个网口上接的哪台设备，再也不用在跳线上打标签了。
目前家里的设备加起来差不多也就20台左右，正常联网工作的估计就15台。
可以用这个平面图的功能自动计算并分配信道。
至此，网络硬件设备的折腾应该到到此为止了，短时间内应该不会再整了。后面有时间，再写点关于智能家居的折腾记录吧。
最后，祝大家剁手愉快哦，掰~
我注：“金九银十”家装季，本次家居家电联合举办的#打造理想家#征稿活动专门向大家征集种草&推荐/避雷&防坑等优质内容，更有大额京东E卡等你来赢！
关于主机屋mx记录的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
