锐起无盘网吧组建攻略.doc

锐起无盘XP组网经验之网吧篇内网流量:锐起无盘XP服务器采用4块千M网卡分别连接4个交换机与无盘客户机相连;宽带流量：路由器连VLAN交换机共享端口，每个VLAN端口与上面的4个交换机相连共享上网;以上方案不会产生回路而发生网络风暴，4个交换机之间的局域网游戏需使用对战平台联机.网吧两实例：服务器：软件使用天下无盘XP3.0第二版华硕945双核2.8内存1.5GARAID阵列卡+ST40Gx23114阵列卡+ST80G串X2DGE530千M板载PCI-E网卡交换机：金浪百M24口交换机x2/路由器带VLAN功能客户机：845GL/CR1.8/DDR256M/RTL8139X30台客户机全满时重启任意一台从DHCP.开始计时用万象妙管家作计费软件进桌面可正常使用需50秒服务器：软件使用RICH2050升技C61小板3800+内存2G快意卡+WD80Gx2板载阵列+ST80G串X2INTEL千M板载8139网卡交换机：普通24口交换机x28口VLAN交换机客户机：845GL/CR1.8/DDR256M/RTL8139X40台客户机全满时重启任意一台从DHCP.开始计时用万象妙管家作计费软件进桌面可正常使用需45秒客户机用久了也不会变慢内网流量:锐起无盘XP服务器采用4块千M网卡分别连接4个交换机与无盘客户机相连;宽带流量：路由器连VLAN交换机共享端口，每个VLAN端口与上面的4个交换机相连共享上网;以上方案不会产生回路而发生网络风暴，4个交换机之间的局域网游戏需使用对战平台联机.网吧两实例：服务器：软件使用天下无盘XP3.0第二版华硕945双核2.8内存1.5GARAID阵列卡+ST40Gx23114阵列卡+ST80G串X2DGE530千M板载PCI-E网卡交换机：金浪百M24口交换机x2/路由器带VLAN功能客户机：845GL/CR1.8/DDR256M/RTL8139X30台客户机全满时重启任意一台从DHCP.开始计时用万象妙管家作计费软件进桌面可正常使用需50秒服务器：软件使用RICH2050升技C61小板3800+内存2G快意卡+WD80Gx2板载阵列+ST80G串X2INTEL千M板载8139网卡交换机：普通24口交换机x28口VLAN交换机客户机：845GL/CR1.8/DDR256M/RTL8139X40台客户机全满时重启任意一台从DHCP.开始计时用万象妙管家作计费软件进桌面可正常使用需45秒*请修改F:CLT为你服务器的正确目录后保存为XPCLEAR.BAT放入服务器的启动文件夹即可！ 客户机就不会用久了变慢啦！echo 无盘XP清理开始.net stop DlxpDhcpService nulnet stop RTIoService nulecho 清空客户机的工作目录echo y|del F:clt*.*echo 禁止服务器上网arp -s 00-00-00-11-11-11net start DlxpDhcpService nulecho 无盘XP清理完成!net start RTIoService nul防ARP病毒echo OFFarp -dif %n0=arp exitif %n0=Arp exitif %n0=ARP exitecho 正在获取本机信息.:IPFOR /f skip=13 tokens=15 usebackq %i in (ipconfig /all) do Set IP=%i & GOTO MAC:MACecho IP:%IP%FOR /f skip=13 tokens=12 usebackq %i in (ipconfig /all) do Set MAC=%i & GOTO GateIP:GateIPecho MAC:%MAC%arp -s %IP% %MAC%echo 正在获取网关信息.FOR /f skip=17 tokens=13 usebackq %i in (ipconfig /all) do Set GateIP=%i & GOTO GateMac:GateMacecho GateIP:%GateIP%ping %GateIP% -t -n 1FOR /f skip=3 tokens=2 usebackq %i in (arp -a %GateIP%) do Set GateMAC=%i & GOTO Start:Startecho GateMAC:%GateMAC%arp -s %GateIP% %GateMAC%echo 操作完成!PCI TO PCI或PCI BRIDGE之不死机法PCI TO PCI或PCI BRIDGE之不死机法把用来上传的系统安装installwatch pro 2.5c后对系统进行扫描一遍,用GHOST克隆到只有一个主分区的10G小硬盘上备用;遇到无盘客户机认驱动死机时挂上小硬盘把驱动认完后提取注册表及新增的文件,把得到的注册表导入无盘客户机的系统并把新增的文件放入对应目录即可。(提取完了注册表要重新扫描一遍以备下次再用）注意：用来上传的系统需支持换主板可正常启动继续打击无盘伪科学首先声明：这个ID与QDSZ那个ID是同一个人那个ID因为挑战管理员被封只好换一个ID重新上来闹闹/dispbbs_210_190624_1.html这个贴的*主人已经更新了他的贴子修正了一些常识性的错误，那些错误在哪里各位自己去对比。他终于在各位的点拨下明白了什么叫读写分离了。可惜他对网络知识还是不太懂因为他还未修正他的汇聚的表达错误。 网络结构： =老顽童QQ：77246663 1. 中心交换：（也就是没会聚层）：中心交换机连接所有会聚交换机。 2. 会聚交换：服务器和个个会聚交换机连接。 上面红色字体是他的原话，引用的这个我已经批驳过了，可惜他不敢正面回答我。或者说不屑于正面回答我。不过，我提醒各位，上面的方法都是不现实的，1，中心交换的方法再在后面加所有的汇聚交换机是浪费钱财2、服务器和个个汇聚交换机连接的可操作性为0，不信各位试试？给你两个汇聚交换机，一台带双网卡的服务器，你试一下怎么去汇聚。一个连基本网络常识都不懂的人，在这里叫嚣，大家把它当痴人说梦得了。无盘服务器单台带200，不是不能实现，理论数据和实际应用是有差异的实验室环境和实际环境也是有差异梦想和现实总是有差距的200台的客户机放在一台服务器上，傻子才会这样做。我认为单服务器最多不要超过100120台。因为一台服务器带100台的时候平摊到每台客户机的硬件成本已经是非常低了，再说6001000台的网吧最少也得两个主管吧？一人管35台服务器人力资源的成本也非常低了。所以还是去去冒200台的险好。没看懂楼主要说什么。核心交换机不连接汇聚交换机，那它连什么呢?两个汇聚交换机分别连服务器的两个网卡上啊，不行吗?什么是打假?假的事物就是能骗老百姓的东西，这东西所以能骗人，是因为老百姓不懂这个。而经过专家这么打假，反而让人更看不懂了，那是打谁呢?关于supercache II使用的几大误区误区一：缓存页面大小，有人说要跟阵列族一样大，貌似作者都不这么推荐，软件一般是根据磁盘大小来选择最佳缓存页面大小，用过最新版本的supercache II的人就知道，一般在设置的时候都有一段英文提示：大体意思是设置64MB，推荐512MB，最高支持64GB 主要有3个地方要设置： 1、选择被Cache的分区。选“enable supercahce caching on this drive”项即可 2、设置Cache的大小（size）。在“tune“菜单中把逻辑盘选择上，并设置cache百分比 3、。 磁盘加速软件，把资料读入内存中起到加速的作用，是无盘的好工具 Sort algorithm換頁演算法，MRU比較省CPU資源，MFU則可能會有比較高的擊中率Read-ahead通常5個應該就夠了Defferred-write就是所謂的write-back，可以提高寫入效能，不過如果當機，會導致資料流失，通常建議不要使用SUPER是超级的意思，CACHE直译地窖，我们称它为缓冲区，所以SUPERCACHE就是超级缓存的意思。我们认为目前它最适合作无盘服务器，在实际网络在试用效果很好，具体如下：无盘单机启动速度不会有提升，好象还有所下降，但是在所有机子同时启动时，它的强大功能就显现出来了.原来服务器硬盘读文件的过程已下降到了不被人察觉的地步.服务器硬盘指示灯不是很频繁闪了.这个软件的安装很简单的，一路下一步就可以了，对于被无盘折磨的朋友，这个软件实在太容易安装了.是无盘的好工具测试磁盘.SATA:我的硬盘平均流量可以达115MB，SCS I:我的硬盘平均流量可以达158.3MB.突发流量可以达208.9MB 均在服务器上用HD软件测试磁盘.网络结构：服务器用的是板载千兆网卡联8口纯千兆交换机再联3个百兆交换机百兆无盘超5类线和普通水晶头，不要忽视网线和水晶头(虽然铜很贵!)注意事项： 必须给服务器配一个600瓦功率以上的UPS。(防止意外停电对服务器读盘造成错误或掉阵列-那头就要大了!) 后续再说哈.再提供软件.无盘客户XPsp2优化设置简述1 最佳性能，去快捷箭头，电源始终打开,菜单快显，IE加速，启动、关机加速，游戏运行加速，中止无响应任务等.2 防止自动运行病毒，驱动器自动播放已关闭3 系统解决了打开QQ相册缓慢问题(装补丁哈!不用有些人说的装QQ 的WEB加速器哈,WEB加速器.装了后要占用系统内存和增加启动时间!)4 用的播放器是暴风影音没用realplayer防电影弹出式广告中木马等5 系统保留了磁盘整理组件，方便做盘后使用.方便以后整理系统和游戏(不另装整理软件)6 IE 禁止的网站: ms07-017漏洞ANI的漏洞加载木马，这个补丁你打上了吗？ MS06-014 IE自动下载漏洞,，这个补丁你打上了吗？www.22ccc.Com. 等.!不要点上面的网站哈几乎都有病毒!还很历厉害哈 (这样做是尽量减少中病毒的机会)关于服务的:1 系统优化方面,主要是关服务,我一般只开六个左右的服务,这六个大家都知道,这样,启动就很快了开六个主要的就可以了.2 server 这个服务不管如何都要关掉,这个服务比较容易引起在超级用户下感染病毒.另外,关掉无线网卡六个服务的问题,我现在补充一下,这是我做xpSP2系统所开的六个服务,仅供参考,6个服务就是Event log Plug and play Remote Procedure Call (RPC) Windows Audio Workstation 锐起无盘XP客户端服务上面六个为自动启动的服务,这六个不能在少了,在少就不稳定了,有两个一服务一定要开为手动启动,就是Windows Image Acquisition Windows Installer上面的那个是摄像头服务,下面的这个是windows 系统安装系统软件的服务,这两个可以随安装程序和应用程序启动,没什么可利用的 如果大家觉得我写的没用,请大家不要骂我哈,如果大家觉得有些用,就顶一下,谢谢.后续中.服务器的网关是关闭了的哈!服务器它就上不了网!我也不想让它连外网哈!(更新病毒库时才连外网)关于端口:网上有很多说明,一般是 23 135 445 3389这几个常用 80 全球信息网超文本传输协议(www)741 netgw 742 netrcs 744 flexlm 747 fujitsu-dev 748 ris-cm 749 kerberos-adm 750 rfile 谢谢各位的回贴!关于QQ游戏等:可在服务里把COM开为手动!关于锐起:我用的是1528版(其实在上面我一说了)关于网吧里禁看某些网站的问题:我已做了一个注册表,看见有上网的在看,我就给记下来,然后在添加进去再导入到系统里,这样下次他再看就进不去了(或进去没页面哈)!我很是封了些这种网站哈!()免的病毒传播!免得在网吧看那些图片等害人!免得那些偷号的木马的ARP的成天在我网吧转给我找事做哈!我用的是诺德尔的XP2(金秋正试版)无盘回写，单单就是写吗？读写分离，我的理解，回写盘也要读的啊，比方客户机下个电影，回写到回写盘，但看的时候不就要读了吗，当然要从回写盘读，这样凡客户机写入的东西，都回写，再使用就在回写盘读，这样回写盘压力是不是太大了。添加编辑锐起自带网卡驱动前几天装锐起2046发现不能连接万象2004服务端,在网上查了下说是网卡驱动的事.所以研究了下锐起自带的驱动包,发现驱动程序和注册表都可以更改添加,感觉锐起这个工具很好用,以后遇到没有自带驱动的网卡可以很方便的加进去,如果什么时候再需要直接调用就可以了,很方便.在客户端安装目录下 PNPXP.DAT是2046自带的驱动包,怎么看的? 把DAT改成RAR就知道了,呵呵,原来是个压缩包.解压以后会看到13个.sys驱动文件和一个PNPREG.DAT. .SYS文件大家很容易看出来是锐起自带的13个网卡驱动程序.PNPREG.DAT自然就是相应的注册表了.但这个DAT是名副其实的DAT类型文件,因为用RAR打不开,呵呵.这时就需要注册表DAT文件编辑器Resplendent Registrar这个程序,在GOOGLE可以搜到,现在就可以更改需要的注册表了.很简单吧,不过经我测试注册表中的几项需要注意:1.DlxpPnp*DriverLinkage下的RootDevice的值如不正确会在XP启动滚动条处循环2.DlxpPnp*PciInfo下的Driver值如不正确会在XP启动滚动条处循环3 DlxpPnp*ServiceImagePath的路径要和CurrentControlSetServicesRTLE8023XP的值一致否则会冲突蓝屏*代表相应的网卡驱动名. 1,2项的具体值如果不清楚,可以运行下锐起自带的网卡驱动添加程序,随便找个网卡加载,然后看这个DlxpPnp相应驱动下的DriverLinkage和PciInfo的值就可以了.以上是我这两天的经验,希望能帮助和我一样的新手无盘网吧网络的致命漏洞最近，我在几家无盘网吧上网的时候看了一下，有几种无盘系统(如：名智，创世纪)，不过都是大同小异。对网吧作了简单的分析后，发现无盘系统存在太多太多的缺陷，如果有人故意破坏网吧，只要几分钟就可以使整个网吧瘫痪。现在我给大家讲下我“入侵”主机的简单办法造*文件。我发现系统的桌面程序explorer.exe好象是经过修改的，桌面上的右键也没有“复制”，“新建”等一些功能我的电脑”里面只有一个“A”盘，而且不能删除文件，原因就是因为删除文件时，系统将提示“是否确定删除文件”的提示，而他把确定”按钮给“灰”掉了，不能点，而取消按钮”还可以点。不知道这算不算是一个缺陷，因为如果我新建一个空文件或者复制A盘里面的文件，按CTRL+C 复制，然后CTRL+ V 粘贴10次，现在就有11个文件了；然后我再选中刚刚复制的11个文件进行复制10次，现在就有110个文件了，再选中110个文件.，我相信没几下服务器上的*文件就堆成山了。后述：我相信没有谁会这么无聊的，除了我：）“解除”IE禁止下载。他把IE设置了禁止下载，而且IE的设置选项也隐藏了。写注册表文件也没用，因为在执行注册表文件的时候，系统将提示“是否确定导入注册表”，我上面已经说了，他把“确定”按钮给“灰掉了”，根本不好掉“确定”，只能点“取消”。真的没办法了吗？我想利用IE下载确实是没办法了。不过别忘记了，现在的QQ功能很强大，我就把我经常用的工具如 FlashGet网际快车放到我的QQ邮箱和QQ网络硬盘。呵呵，他们也很聪明的，也许也想到了。他们把QQ邮箱的主程序给删除了，不过QQ网络硬盘是固定在QQ里面的，他们没办法。这样很简单的，我把网际快车从我的QQ网络硬盘里面下载到了A盘，然后执行安装。安装一切正常。启动IE，找到我经常用的网络扫描软件Essential NetTools 3.0，然后右键，选择“使用网际快车下载”，选择下载到 A盘，软件正常下载。这样，需要下载什么，直接用网际快车就可以下载，何必去“麻烦”IE啊。后述：我在另一个网吧(创世纪无盘)安装网际快车的时候提示错误，不能安装，具体我也不知道什么原因，但是我换成影音传送带 却可以安装。退出网吧管理软件(我在的网吧用的是万象管理软件)。安装我下载的 Essential NetTools 3.0（大家可以到网上去搜索，很多地方有下载的，软件1.2M），选择安装路径在A盘，然后进 A盘，找到并执行Essential NetTools 3.0，里面有个“process”选项，我们可以找到万象管理软件的图标和进程(Client),选择它，点右键，在弹出的菜单中选择 “terminal process”，这样万象管理软件就退出了。这样收费机将不能管理这台机器了。不过退出管理系统好象用处也不太大，至少我是这么认为。后述：进程管理的软件很多，不过我这里还是推荐大家使用Essential NetTools 3.0 。让网吧内其它玩家的电脑蓝屏死机。我发现很多无盘网吧的系统的组网方式都还不行，连“蓝雪攻击器” 和“局域网终结者” 这样的攻击器都“防御”不了。具体怎样让对方蓝屏死机我就不说了。我现在发现有无盘网吧可以防御“蓝雪攻击器”，但是产生IP冲突的“局域网终结者”还是防御不了。后述：这个可能跟无盘漏洞不相关，但是毕竟这些网吧采用的是无盘网。因为我们这里没用无盘网的网吧都可以防御这样的攻击软件。进入无盘主机，网吧就此瘫痪。“我的电脑”里面只显示了A 盘，既然数据是从无盘主机上得到的，那么肯定还是可以看到主机盘符的，哪怕是虚拟盘符。大家到用网际快车从网上下载后门软件“黑洞”(这个软件就不需要我介绍了吧！)。做一个“病毒”给自己“吃”。马上，我自己的电脑就显示在“黑洞”上线主机栏里面了，在上线栏里选择的我IP，再选择“黑洞”的“文件管理”，傻了眼了，盘符全部出来了，一个个看看，果然主机是主机的盘符。游戏咯，QQ咯，桌面上的图标咯，我都可以修改，删除。把主机盘符里面的WXP文件夹(可能不同的无盘是不同的文件夹，这个文件夹里面装的就是客户机启动时需要调用的系统文件)里的文件能删的就删，或者把主机里的数据全部删除(有些不能删除，因为你自己或者别人正在用嘛！)。为了证实成功，我重新启动，发现你电脑上显示“无法连接到主机”之类的提示。这时，听到别人在叫网管一些游戏不能用。我也跟着吓叫，网管，怎么提示连接不到主机是怎么了啊？这样，不管哪台客户机重新启动，都将显示“无法连接到主机”。到这里网吧彻底瘫痪。后述：只要是文件管理软件，都可以显示出主机的盘符，而且可以随意修改。隐藏内容 FTP:/2账号：hcwl密码：hcwl2008 方便喜欢他们系统的。下面的是链接地址诺德尔、绿茶操作系统,包括绿茶的最新2008 M版有密码的就是文件名最后的那段：比如：ftp:/down:down03/绿茶H双集成加强安装版sp2-gtxp2new888.GHO的密码就是gtxp2new888ftp:/down:down03/绿茶2003 sp2 高级服务器V3.0gtxp22003v3.ghoftp:/down:down03/绿茶2003sp2rc2服务器双集成版-gtxp2newserver.GHOftp:/down:down03/绿茶防vista美化V2-gtxp2kingvista.rarftp:/down:down03/绿茶双集成安装K版SP1-gtxp2newking.ghoftp:/down:down03/绿茶最新2008SP1-L版.GHOftp:/down:down03/looby.rarftp:/dow