〓〓〓〓ADSL相关问题和技术专题〓〓〓〓

	〓〓〓〓ADSL相关问题和技术专题〓〓〓〓 ADSL MODEM拨号登陆数据流传输中断的分析 (阅读注释:老文章依然有使用价值) 1.线路问题 解决办法：如果是住所离电信局太远（2.5公里以上），可以向电信部门投诉。确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接），同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。(阅读注释:不懂上述注意事项的朋友可以请安装人员帮助检查处理)电话线入户后就分开走。一线走电话、一线走电脑。如果一定要用分线盒，最好选用用质量好的。PC接ADSL MODEM的线用ADSL MODEM附带的双绞线。 注意：手机一定不要放在ADSL MODEM的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL MODEM断流。 2.网卡问题（包括网卡有故障或ISA网卡的一些问题） 解决办法：ISA网卡最好换成PCI的，选择质量好的网卡安装，太便宜的网卡可能就是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。(阅读注释:ISA网卡应该都已经淘汰了) 3.操作系统问题 解决办法：打补丁解决。(阅读注释:不要以为98系统没有人去攻击,如果让黑客选择攻击对象,当然是98系统容易攻破,而且98系统稳定性不强，极易出现蓝屏死机。做汇我是菜鸟,不会分析,电脑维护维修我有10多年的经验,我是学计算机硬件的,我不是高手,山外有山,楼外楼,实事求是的说,我不会编程开发软件,网络经验少于个人电脑,各种软件使用数量或精细程度一般.)(去看看Windows 98 系统补丁大全吧) http://www.ihns.ac.cn/forum/disp ... ID=1387&ID=1387 Windows 98 SE网络组件存在重大缺陷，建议下载其补丁然后再安装PPPoE。(阅读注释:ADSL的传输协议名称,在安装ADSL假拨号软件的同时自动捆绑安装,查询属性可以鼠标右键单击网上邻居后选择属性,再次鼠标右键单击本地连接后选择属性,选择常规对话框中的PPPoE后点属性即可,一般只针对TCP/IP进行修改) Windows98 SE版的补丁。 Windows 98 拨号网络1.3升级1.4补丁。 Windows 95 当时用WinPoET,RasPPPoE这类依靠操作系统的拨号网络工作的软件请首先安装 "微软拨号网络1.3"方能正常工作。 微软拨号网络 MSDUN1.4 for Windows 95。 4.拨号软件问题 解决办法：ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在电信的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点，笔者用的是操作系统是WindowsXP，用它自带PPPOE拨号软件，断流现象较少。如果您用的是WindowsME或9x，可以用以下几种虚拟拨号软件--EnterNet、WinPoET、RasPPPoE。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，coolhuman.com这个站点主页就有3种不同的PPPOE软件下载。请务必注意不要同时装多个PPPOE软件，以免造成冲突。 5.系统软件设置问题 解决办法：设置有误，最常见的是设置了ADSL网卡的IP地址，或是错误设置了DNS服务器。对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是windows9x或me，在DOS窗口下键入winipcfg获取DNS地址，在windowXP下键入ipconfig，或到当地电信的网站上查找。 6.TCP/IP协议问题 解决办法：TCP/IP问题最容易引起不能浏览网页的情况，例如你没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试试删除TCP/IP协议后重新添加TCP/IP 协议。 7.软件问题 解决办法：卸载有可能引起断流的软件，现在发现某些软件例如QQ2000b等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步的测试。不少网友卸载后就发现断流问题解决了，包括用普通MODEM 163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试。 8.防火墙、共享上网软件、网络加速软件等设置不当 如果你安装了防火墙、共享上网的代理服务器软件、上网加速软件等，记得不要运行这类软件再上网测试看看速度是否恢复正常 。(阅读注释:我不建议这样做,如果安装时有问题可以请安装人员处理,除非是自己重装系统.建议把自己的系统预先做好还原点或应急恢复盘.) 9.双网卡冲突 解决办法：拔起连接局域网或其它电脑的那只网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突。(阅读注释:最好不要带电操作,关闭电脑后再如上述操作) 10.ADSL MODEM或同步问题 解决办法：先关闭MODEM 再打开。 [ 本帖最后由 zhang139 于 2005-9-28 04:02 编辑 ]

	ADSL导致的系统启动变慢 邻居家最近耐不住本地电信营运商的广告攻势终于也申请上了宽带。但是，不久发现系统启动明显变慢，尤其是在进入系统时，机子简直就像处于假死状态，要一分多钟才能反应过来。 　　问题背景：邻居家上的是512K 的包月宽带，因为只有一台电脑，所以未启用ADSL的路由功能和配置DHCP。机器装有Windows XP系统，使用PPPoE拨号上网，经检查上网速率正常且无任何硬件故障。这就怪了，上网前后除使用外置ADSL和使用主板内置的网卡外与之前并无任何区别。难道是网卡的设置问题吗？由此想到默认情况下Windows XP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。找到了问题所在，也就好解决了。 　　解决之道：打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配置为一个在公网（默认的网关是192.168.1.1）中尚未使用的数值如192.168.1.X，X取介于2~255之间的值，子网掩码设置为255.255.255.0，默认网关和DNS可取默认设置。 设置完成后确定，故障完全排除，系统启动完全正常。

	ADSL宽带使用过程中常见的一些问题 ADSL(Asymmetrical Digital Subscriber Loop非对称数字用户线环路)是xDSL家族成员中的一员，被欧美等发达国家誉为“现代信息高速公路上的快车”。它因其下行速率高、频带宽、性能优等特点而深受广大用户的喜爱，成为继MODEM、ISDN之后的又一种全新更快捷、更高效的接入方式，也是目前国内使用最多的接入方式。 　　ADSL使用中的异常故障 　　在宽带网络的使用过程中，经常会遇到一些棘手的问题，导致不能正常上网，影响工作、学习以及娱乐。下面就ADSL宽带使用过程中常见的一些问题，提供一些参考的解决方法。 　　1.使用USB接口的ADSL MODEM时候，拨号无法接通的问题。 　　现象和原因分析：一般来说，出现这种情况是由于USB MODEM是通过USB接口供电，刚启动时间比较短，网络设备没有被激活或者线路没有被激活的原因，即ADSL MODEM没有被激活而导致线路不通。 　　解决办法：出现了类似问题，我们可以耐心地等待30秒至几分钟，再尝试连接，有时候一开机就可以连上，而有的时候要激活几分钟或者重新启动才可能连上；如果线路一直不能激活的话，则可能网络连线出现了问题，请及时电话咨询当地电信局，这种情况相对发生较少。 　　2.一直使用良好的ADSL MODEM，突然无法上网的问题。 　　现象和原因分析：出现这样的问题，可能的原因很多，如果排除硬件损坏和线路损坏的话(这个情况出现的机率很小)，主要可能有如下原因：第一，网络设备过热而出现工作不稳定的情况；第二，IP调整过程中的自动断线；第三，电信局网络系统崩溃，这种情况出现的机率也很小，不过笔者就遇到过两次。 　　解决办法：如果是网络设备过热出现工作不稳定的情况，一般来说这样的情况设备马上可以自动连接上；由于ADSL MODEM的发热量还是比较大，手摸上去就很烫，为了设备稳定地工作，还是将其放置在通风比较好的地方。由于ADSL的IP地址是动态分配的，因此刚好有时候其IP要调整，就会出现突然掉线的情况，这种情况一般不需要在意，几秒钟之后就可以自动连接上，如果连不上，按一下RESET IO键关闭，然后再启动，就可以连接上了。如果以上都不能解决问题，可以电话咨询你的ISP，确定一下是否是网络中心出现了问题。 　　3.网速很慢的问题 　　一般来说，1MB的ADSL宽带的速度对于我们日常的使用(高清晰的视频点播除外)或者几个人的使用来说，应该足够了，但是有时候打开网页都很慢。 　　现象和原因分析：第一可能是个别WEB服务器繁忙，如果打开其他的网页不慢的话，则网络应该没有问题，是由于个别WEB服务器比较忙而导致的网速很慢。其次，可能是拨号软件和操作系统之间的兼容性问题。再次，还有可能就是线路质量或者是距离问题，因为ADSL使用的是电话线，如果距离过长就会出现信号衰减而导致网速减慢。 　　解决办法：个别WEB服务器繁忙则不是我们能够解决的，建议您稍后再试几次。在使用拨号软件方面，如果您使用Windows XP操作系统，则系统自带拨号工具，不需要另外的拨号软件，如果使用其他系统，则建议您使用RASPPPOE拨号软件。如果是线路质量或者距离原因的，请您和相关电信局(为您上门安装、调试ADSL的区局，安装时留有联系方式)联系。 　　ADSL宽带共享问题 　　1.有的朋友使用了以太网接口的ADSL MODEM上网，然后通过HUB或者交换机，几台机器组建局域网，然后共享上网的解决方案。 　　下面以使用实达ADSL2110-EH MODEM(带路由功能)为例子介绍一下有关的设置。一般使用MODEM的默认的IP：192.168.10.1，则作为客户端(每台连接到HUB或者交换机的机器)机器保证网卡与HUB或者交换机连接好后，需要安装TCP/IP协议以及局域网的IPX/SPX协议，然后需要设置IP地址192.168.10.X，跟MODEM所在的域一样，子网掩码255.255.255.0，默认网关：192.168.10.1(MODEM的IP地址)，而DNS服务器则设置成当地电信网络的IP地址。其他选择项目默认就可以了。 　　如果使用的是实达5800U以及类似的不带路由功能的USB接口ADSL MODEM，其实同样可以共享上网。其中一台与ADSL MODEM连接的机器做主机，并和其他机器一样，通过网线连接到HUB或者交换机上。其中主机上，设置IP地址192.168.0.1，子网掩码255.255.255.0，默认网关：192.168.0.1，而DNS服务器则设置成当地电信网络的IP地址，同时选择通过局域网共享ADSL，并且在主机上不能打开WIN XP自带的防火墙，否则将不能上网。作为客户端，则只需要选择通过局域网上网就可以了，如果是WINXP的系统，基本不要设置就可以上网了，这种方法主要是的弊端是作服务器的机器的性能要好一些，而且一旦服务器关机，其他用户就不能上网了。 　　2.多台计算机共享上网后，网速为何变慢？ 　　共享上网的速度主要取决于使用的上网方式以及网络带宽，目前一般常用的ADSL速度主要有512KBPS、1MB、2MB，Cable MODEM和小区宽带带宽甚至为10M，但是其实际的速度往往取决于供应商的服务质量，有时候并不能达到所标称的速度。一般来说，1M带宽的网络可以供1-12个人上网浏览、聊天和收发电子邮件等日常使用都没有问题，所有的用户共同分享1M的带宽，但是带宽并不是平均分配给每台计算机，如果其中的一台或者几台机器同时使用多线程的下载工具下载文件或者玩一些占用带宽较厉害的网络游戏，那么就会大量占用带宽，造成其他计算机网速太慢，甚至无法浏览网页。如果经常出现类似情况，可以建议网内用户使用单线程下载或者选择上网密度不大的时间下载。 　　3.两台电脑原来是使用网卡互联，后来把其中的一台电脑的网卡连接到宽带上，有哪些方法可以让另一台电脑也能连接到宽带上？ 　　解决共享上网问题，主要有三种方法：使用HUB或者交换机，将宽带网接线直接连接到HUB或者交换机上，然后通过两台电脑的网卡分别同HUB或者交换机相连，就可以通过共享软件来共享宽带了；其次，在已经连接宽带的机器上再安装一片网卡，将另外一台电脑的网卡与之相连，通过网络共享软件来共享上网；再次，如果您资金相对充裕的话可以选择一台宽带路由器，将网通宽带的网线接在路由器的WAN端口，再将两台电脑网卡与路由器的LAN端口相连接，配置好路由器的PPPOE拨号功能就可以让任意一台电脑独立上网了。阅读注释:HUB就是集线器 　　4.宽带上网网络安全如何保证？ 　　很多朋友都担心自己共享宽带上网，自己的机器会被“黑”，其实一般来说，现在的共享软件的功能已经比较强大了，一般都具有防火墙的功能，当外界使用连接局域网时候，由于局域网对外只有1个合法的IP地址，外界即使连接上，也只连接到了共享的那台服务器。内部其他的计算机是无法访问的，也就不能被侵入，因此，和各台计算机独立上网相比，共享上网大大提高了计算机的安全性，另外，许多宽带的路由器也具有防火墙的功能，那么外界连接也就是路由器本身，绝大多数黑客攻击遇到路由器后就无法再起作用了，因此安全性更高，因为路由器本身是不怕攻击的。因此，大家尽管放心，一般你是不会被“黑”到的！阅读注释:黑客已经软硬件升级,即使有硬件防火墙也不感如此放心 　　5.家里有两台计算机共享宽带上网，但是安装网卡比较麻烦，还有什么简单方法？ 　　现在的选择其实有很多，比较常见的是选择USB Link联机将两台计算机互联，然后再共享上网。不过需要注意的是USB Link联机线有两类：一类是仅提供了最简单的文件传输功能，而且需要借助专门的软件来实现，这种线是无法实现共享网络的；另外有一种USB联机线集成了专门的控制芯片，安装过后在硬件列表中会虚拟为网络适配器，在使用和配置上基本跟网卡一样，可以实现共享上网，不过跟网线比起来就是其连接距离比较短，而且价格要贵一些。此外，您还可以通过无线上网的方式，虽然方便，不过无线设备的价格也比较昂贵。 [ 本帖最后由 zhang139 于 2005-9-28 04:33 编辑 ]

	ADSL路由功能详解及应用技巧 目前，大多数ADSL Modem都支持多种网络协议，具有静态路由功能，可以视作完整的路由器。笔者经常遇到用户在购买ADSL Modem时，指明Modem一定要带有路由功能，问其原因，回答往往是有路由功能的Modem性能要好些。实际上许多人对ADSL Modem路由功能的理解仅仅停留在概念上。那么，在小型网络中，带路由功能的ADSL Modem是如何与其他设备进行通信的呢？路由Modem对网络有什么具体的作用呢？我们怎样才能使用好ADSL Modem的路由功能呢？下面，笔者就分几期与大家讨论一下关于ADSL Modem路由功能方面的话题。 　　一、IP路由的概述 　　1． IP路由器定义 　　Internet是通过路由器互连的网络和主机的一个庞大集合，路由器是连接两个或两个以上包交换网络的专用计算机。在路由器工作时，它可以主动地为一个特定的目标设备接收数据，但接收到数据后跟着下一步会把数据传送到什么地方呢？当你给路由器定义了IP路由规则后，路由器会使用你提供的规则确定把数据传送到下一个目标设备上。 　　2． IP路由器和电话交换机相比较 　　IP路由器的工作原理有点类似处理电话呼叫的接线交换机。当我们拨一个电话号码时，请求信号首先通过我们的本地电话线连接到一台正在工作的电话交换机上，所发出的所有呼叫最先到达这台主交换机；如果你所拨的电话号码是这台主交换机服务区域以外的，那么这台交换机会为长途呼叫电话连接到更高一级的交换机，而这台更高一级的交换机会检查你拨的电话区号，并为你连接到所呼叫地区的电话交换机上；这台异地交换机会检查你拨的电话号码的前缀（其中的前三个数字），并连接到符合电话号码前缀的一台交换机上；到最后一台交换机上，它会检查电话号码的最后四位数字，并连接到你请求连接的目的电话上。 　　相比之下，当你的计算机在因特网上开始与网络中的其他主机通讯时，例如要连接到一台网站服务器浏览网页，你的计算机发送出包括目标网页的计算机IP地址（如同“电话号码”）的数据包，所有你发出的请求首先到达与你计算机相连的ISP的路由器（如同“第一个电话交换机”）上，这时ISP的路由器会查看该数据包目标IP地址的网络ID部分（如同“电话区号”），并确定发送网页浏览请求的下一个路由器；经过几个这样的路由器后，这个请求到达了目标网络的路由器中，然后这个路由器通过分析目标IP地址的主机ID部分，发送请求到达要访问的计算机上。 　　比较计算机和电话，所有的处理最初都是送到同一个路由器或交换机上，它对其他更高或更低层的设备来说是作为一个网关提供服务的，没有一个设备能够得知数据的出发和结尾路径，但每个设备使用目标地址（或电话号码）的一个特定部分来确定哪一个设备是它的下一步所要连接的。 　　小提示：每个IP地址包含了两种信息，网络ID和主机ID，网络ID是用来区别因特网或企业局域网中的一个特定网络号；主机ID用来区分网络上的一台特定的计算机或设备。每个IP地址的第一部分包含有网络ID，其他部分包含有主机ID，网络ID的长度是由网络的等级所决定的。 　　3． 跳步和网关 　　每当Internet上的数据包从一个Internet地址通过另一个Internet地址时（亦即这个数据包经过了一个“跳步”。一个“跳步”可以是在同一设备上的不同端口、同一网络上的不同设备或在其他网络上的一台设备间的数据传递过程），它就需要使用网关。网关是在某一个网络上提供给该网络用户使用的一个IP地址。例如当你局域网上的一台计算机请求访问一个公司的网站时，你的ISP服务器对于Internet来说就像一个网关，一旦你的请求到达目的地时，该网关就让你访问这个公司网页服务器上的网页。 　　4． 使用IP路由器来指定缺省网关 　　IP路由器可以在计算机、路由器和其他使用IP地址的机器上指定它们使用哪个网关把数据包传送到目的地。如果一个目标文件没有确定IP路由，那么它的数据将被送到已经预设的默认网关上，这个网关好像一台更高层的电话交换机一样为传送数据服务，它也许不能把数据包送达最终目的设备，但它可以“聪明地”认出哪一台设备能把数据包送到。如果它无法确定哪一台设备能把数据送到（因为没有指定路由），那么这台机器会把数据送到自己的默认网关上。最终，一台高层机器会使用它预定的IP路由，把数据沿着传送路径传到数据包的目标设备上。 以下，将继续介绍有关ADSL Modem路由功能方面的应用。 　　我需要设定IP路由吗 　　在典型的家用或办公用局域网中，在以下情况下，为使ADSL Modem与因特网的通信提供合适的路径，我们需要设定它的IP路由。 　　如果我们的网络系统中有两个以上的网络或者子网时，在这两个网络内都使用路由器，且相互之间需要通信联系时；如果我们的网络比较复杂，连接有两个以上的ISP服务器时；或者我们要连接到一个远程局域网时（例如家庭网络与办公网络相连）。在这样的情况下，都有可能要设定网络中的路由器。 　　查看IP路由表 　　每台使用IP地址的计算机和路由器都有它经常用来上网的IP路由地址表，对于每个目标IP地址，在地址表中都列出了取得数据的开始端IP地址。路由器通过检查其路由表来确定如何转发数据包，如果数据包的目的地址位于路由器直接连接的网络，则路由器不需要使用其他路由器就可以递交该数据包；如果目的地址位于远程网络，则路由器必须将该数据包转发到另一个距目的网络更近的路由器，然后由下一个路由器负责之后的转发及传递。通往远程网络的路由可以通过一些路由选择协议静态配置或动态获得。 　　进入ADSL Modem的配置页面，点击“路由”标签，然后点击任务栏中的“IP路由”，显示IP路由表（见附图）。在IP路由表上对每个现用路由都有一行显示，包括在ADSL Modem中预设的路由、你已经添加的路由和通过连接你的ISP网络而自动获得的路由。 　　在路由表中显示有“目标地址、子网掩码、NextHop、接口名称、Route Type、Route Origin、操作”几项内容，下面笔者就具体解释一下其中部分参数的意义与作用。 　　●目标地址：指定目标计算机的IP地址。目标地址可能是指定给一台特定计算机或一个完整网络的IP地址，也可以是默认的下一个路由器的IP地址。 　　●NextHop：在“目标地址”栏中显示的目标地址中，通过“NextHop”所指定的地址来作为它下一个用来传送数据包的目的IP地址。 　　●接口名称：指数据包通过哪个接口来传送到它下一个特定的网段。 　　●路由类型：指这个路由器是直接路由（Direct）还是间接路由（Indirect）。在一个直接路由中，源计算机和目标计算机是在同一网络中的，路由器会直接将数据从源计算机发送到目标计算机上。在间接路由中，源计算机和目标计算机是在不同网络中的，路由器要将数据传送到另外一个网络，还需要其他更多路由器来处理。 　　●Route Origin：指是什么样的路由模式。动态路由（Dynamic）指由你的ISP或厂商预设在系统上的路由，使用动态路由，路由器可以在网络之间的大量可用路由中选择一条最佳路径。静态路由（Static）的情况下，网络管理员必须在路由器中逐个输入每个目的网络及相关联的下一跳步的地址。你自己创建的路由标为“Local”。其他路由可以自动创建或者通过各种网络管理协议进行远程创建。 　　●操作：你可以点击垃圾箱图标来删除相应的中路由条目。 IP路由表也可能显示你的ISP做Internet通信的默认网关。

	ADSL用户BT下载断流的解决方法 ADSL用比特精灵BT下载文件时，下载如总只有几K，可能遇到了下面的问题。 　　路由器设置问题： 通过路由器上网用户需要在路由器上设置端口映射，设置办法参考路由器说明书关于16881端口的映射。具体设置办法，选择比特精灵“选项-个人设置-网络设置”选项，看到“程序默认的监听端口是（16881）”。 进入路由器的管理页面选择“虚拟服务器”选项，然后设定一个“16881”的服务器端口，这个端口就是比特精灵对外公布的IP端口，再设定一个IP地址，这样内网用户就能获得一个类似于外网的IP地址获得更多BT服务和功能，同时也能提高BT下载速度。注意有的BT工具可以自动设置。 　　断流问题： 一般是在使用路由器的情况下，网络连接一段时间后，没有任何提示就断开。此时可以打开比特精灵“选项－设置向导－网络设置－ADSL预防断流”，以后每次执行一下即可解决这个问题。但该功能并不能改善网络设备或网络连接的质量，如果同时运行多个下载或打开多个网页可能还会出现断流情况。

	看灯识故障，ADSL故障排除四则 在Internet迅速发展的今天，ADSL宽带接入正凭借速度快。价格低的优势，成为个人用户网络接入方式的首选。大家知道，ADSL Modem在接受到数据信号后，它的信号灯会不停地闪烁。对于这看似平凡的“闪烁”现象，刚刚接触ADSL的朋友，肯定不会知道其中的奥妙，只是简单认为闪烁起来比较好看，至于它有没有一定的闪烁规则，可能就不清楚了。其实，信号灯中隐藏着不少“秘密”呢，观察信号灯的状态，您有时也能分析出网络的故障呢！不信？那就来看看下面的内容吧！ 识别线路故障 　　ADSL Modem有一个CD指示灯或Link指示灯，通过查看该灯的工作状态，您就可以简单识别出与ADSL Modem相连接的通信线路的连接故障了。正常工作情况下，这种指示灯会在接通电源后，很快处于长亮状态，如果出现其他异常状态，就说明线路上可能有故障存在，具体表现在： 　　★如果CD指示灯或Link指示灯一直闪烁不停的话，就表示当前线路上的通信信号不稳定，倘若过一阵子就恢复为正常时，就表明该指示灯闪烁状态是由电信公司的内部线路调整引起的。 　　★如果该指示灯一直闪烁不停而无法恢复为正常时，就意味着通信线路真的有故障存在。此时您可以测试一下电话线中是否有信号存在，有信号就表示线路工作很正常，如果没有测试到信号，就表明线路可能出现短接或断路现象，这时必须请专业检修人员来帮助您修复线路故障了。 　　★如果在电话线路上有信号的情况下，该指示灯还处于一直闪烁状态，那就意味着端口有问题。此时您可以检查一下ADSL线路在入户时，所必须用到的分离器有没有连接好。看看分离器之前，还有没有连接其他设备，比方说使用了分机或防盗系统等。如果上面的问题全部排除了，该指示灯的状态还不恢复正常的话，就需要请通信公司的工作人员，来重新设置网络端口，一般来说重设网络端口时，都会产生信号的，如果还不行的话，可以考虑更换一个新的ADSL Modem。 　　当然，这里笔者需要提醒各位的是，即使可以使用电话线来接听电话，也不能断定线路肯定没有故障，因为ADSL信号与电话信号，不是使用的同一信道哟! 　　识别电源故障 　　利用ADSL Modem中的Power指示灯，您可以简单地判断电源是否出现故障。如果ADSL Modem在接通电源的情况下，发现Power指示灯不亮的话，可以断定该设备的电源十有八九出了问题，或是ADSL电源转换器有故障。此时，惟一的办法，就是与销售商家或专业维修店联系。 　　识别硬件故障 　　利用ADSL Modem中的Test指示灯或Diag指示灯，您可以清楚自己的设备是否顺利通过自检测试。一般来说，该指示灯在刚接通ADSL Modem的电源时，才会出现闪烁现象，这表明ADSL正处于自检状态之中，一旦自检任务完成后，该指示灯就会自动熄灭。如果该指示灯一直处于长亮状态，就表明该ADSL Modem没有顺利通过自检，此时您可以先关闭ADSL Modem，然后再接通电源看看，或者直接按复位按钮，来看看是否能解决故障。如果故障不能解决的话，基本上可以断定是硬件设备有问题，必须重新更换。 　　识别网络故障 　　利用ADSL Modem中的LAN指示灯，您可以简单地诊断出与自己计算机相连的网络设备和连接是否正常。正常情况下，该指示灯是处于常亮状态。如果不常亮的话，就表明网络连接可能出现故障，具体表现在： 　　在CD指示灯或Link指示灯常亮的条件下，如果LAN指示灯不亮，就表示ADSL Modem和网卡之间的网络连接有故障出现。此时，您可以去尝试更换另外一个新网卡。 　　如果LAN指示灯常亮，但不能正确使用ADSL拨号时，可能是拨号软件出现问题，此时您可以将它从系统中彻底删除，并重新正确地安装拨号软件，并使用正确拨号用户名与密码。如果还无法工作的话，就必须按下ADSL Modem中的复位按钮，让ADSL Modem采用默认的网络参数来工作。注意，在按复位按钮时，您先找到该设备上的一个直径为2毫米左右的圆孔，在接通电源的条件下，用笔芯之类的坚硬东西戳进去，就可以感觉到按钮被按下了，同时必须保持这种状态10秒钟以上，才能算复位成功。 　　如果LAN指示灯处于常亮状态，ADSL Modem还不能进行通讯的话，您必须认真检查一下与计算机相连接的网卡IP地址是否正确。注意网卡IP地址.一定要与ADSL Modem的LAN口处的IP地址处在同一网段内，否则无法正常通信。

	自己动手改造ADSL之全功略 一、技术分析：ADSL的特点与优势 　　 　　随着Internet的爆炸式发展，在Internet上的商业应用和多媒体等服务也得以迅猛推广。以往的调制解调器或ISDN（综合业务数字网）等窄带接入方式，只能应用于文字和图片等数据流量较小的网络需求，加上不稳定且时常断线，已很难满足信息量日益增长的需求。数字化的宽带接入方式将成为主流，目前国内主要有如下几种宽带接入网技术：包括FTTB+LAN、有线通、ADSL等，其中ADSL（非对称数字用户环路）作为最先在中国出现的一种接入方式，以其安全性高、接入方便（只需拥有电话线即可）、可以随时提速（上海地区可以申请提速至1M或2M)、上行和下行带宽不对称（即下载和上传互不影响）、独占带宽等诸多优点赢得大多数用户的青睐。　　 　　ADSL几大优势：　　 　　1.ADSL的接入速度快。使用56k调制解调器要耗费50分钟才能下载的10MB视频剪辑，在使用ADSL调制解调器的情况下只需10秒就可以下载完成。ADSL调制解调器最高可以达到8Mbps的数据传输速率。 　　2.ADSL易于安装。它采用现有从本地交换局（电信局）到用户住所或办公室的电话铜缆双绞线，很少或几乎不需要重新布线，使得安装ADSL的成本很低。 　　3.ADSL可行性高。有线通和FTTB+LAN都是大批量接入小区，人多时速度会明显下降。ADSL采用现有的POTS（普通旧式电话服务），数据传输和电话不在一个频段内。高速数据传输可以和语音电话、传真通讯等同时进行，也就是说你可以一边上网一边打电话，这样上网时就不必再担心有朋友打电话找你却打不通了。 　 　　4.ADSL的技术优势。大多数因特网应用程序在上行和下行带宽上的需求并不相等。换句话说，用户在某个方向上传输的数据量比在另一个方向上传输的数据量更大。一般来说，因特网用户访问、接收的信息比他们上传的数据多得多，这就是现阶段因特网应用的特性。用户阅读的电子邮件比他们发送的电子邮件多，他们下载的数据量也往往比他们上传的大，一个普通用户的上行通常要求也就局限在向服务器发送命令或传输数据文件（通常都很小）到服务器。总之，绝大多数信息都属于下行数据，在设计ADSL（非对称数字环路）时就充分考虑了这种不平衡带宽趋势，它从网络到用户（下行）的传输速率最高可达到8Mbps，而从用户到网络（上行）的速率最高可以达到1Mbps。 　　 　　二、动手实战：将改造进行到底　　 　　最近，小弟我新装了ADSL，发现ADSL上网时要先拨号，而且还要先装Enternet 300之类的软件，比较麻烦。经过研究，发现可以使ADSL Modem工作在Router（路由）模式下，不需要装驱动软件，不用拨号，进入Windows后直接可以上网，十分方便，因此拿出来与大家共享。　　 　　此次改造完全只需软件设置，无需改动硬件、无危险性，大家可放心试验。本次试验以ZTE（中兴）ZXDSL 831的ADSL调制解调器为例，机器配置为：PⅢ 550、256MB内存、Inter 100M网卡、Windows XP操作系统。注意在改造前做好如下准备：IP地址设置为自动获取，不要设置网关，DNS也设置为自动获取。　　 　　首先打开IE，在网址栏输入192.168.1.1（出厂默认值，不同产品可能不同，请查阅产品说明书），回车后出现登录画面，提示输入用户名和密码，一般均为ZXDSL（注意大写，不同产品可能不同，请查阅产品说明书），进入Web页面，点击ROUTING，再点击ATM VC，记录这一组连接所使用的Interface（接口）名称（一般默认为aal5-0）。接下来点击PPP，进入PPP页面后点添加，出现如图2的画面，在ATM VC项目中选择刚刚记下的接口名字，Use DNS和Default Route两个选项选择Enable、Status选项选择StarOnData、Security Protocol选项选择Chap、Login Name和Password中输入在电信局申请ADSL后提供的用户名及密码，最后点击确认。出现确认页面后点击关闭，回到PPP设置页面中，Oper.Status中若显示Link Up，则表面连线成功。到此为止，基本上就大功告成了。不过设置在系统重起后就会失效，在Web页面中点击Admin→Commit&Reboot，Roboot Mode选项选择Roboot，点击确认（可能需要一些时间），会将设置永久存入ADSL Modem的内存，以后不论重起、关机还是关ADSL Modem都没关系。这样，以后进入系统就可以直接上网而无需手动拨号，不用羡慕装有线通的朋友了。要注意一点，当开机后，你的网络就连通了，这就意味着要收费，当然如果你是包月就没什么，如果是限时请注意下面的内容。当你想断开网络时，禁用掉任务栏中的连接没有用，这只是断开了网卡和ADSL Modem的连接（也就是局域网的连接）。应作如下设置：进入Web页面，点击ROUTING→DSL，进入DSL状态页面，点击LOOP停止，即可断开网络连接，想恢复连接再按一下LOOP开始。　　 　　至此，ADSL的改造就大功告成了，我们已经将ADSL Modem的连接方式由桥接（Bridge）改为PPPoE Router（路由）。　　 　　三、实际应用：网吧和SOHO的完美解决方案　　 　　经过改造，改变了ADSL Modem的工作模式，在应用中有如下优点：　　 　　1.经过设置，ADSL Modem工作在路由模式下，因此，这台Modem在任何PC机和任何系统（包括Win9X/2000/XP、Linux系统）中都可以直接使用而无需装驱动，可以减少很多不必要的麻烦，要知道在Linux下装驱动是很令人头痛的一件事。　 　　2.系统平台无关性。几台机器共享上网将变得很简单，原先共享上网需要设一台主机、双网卡，客户机上网时主机必须开着，SYGate或Wingate等代理软件以及由此带来的一系列问题。现在经过改造，无需双网卡和代理软件，没有主机概念，任何一台机器打开即可上网，大大节省开支和时间。这对网吧和小型办公室很有实际意义，不再需要单独购买服务器、不要专人管理、无需繁琐的代理设置、随时开机器都可以上网。但有一点要注意，机器和Hub（路由器）连接的网线与ADSL Modem和Hub连接的网线不一样，ADSL Modem和Hub之间的网线必须是反跳线（因为这是两个网络设备的连接，等于一个Hub连接一个RUOTER）。但如果你的Hub有UPLINK口，则ADSL Modem与Hub之间的连接（连在UPLINK口上）不需要反跳线。改造后ADSL Modem变为路由模式，Modem中的DHCP SERVER（动态主机配置协议）会自动分配IP地址给计算机，本例中将按照192.168.1.2开始分配，再增加一台机器，IP地址将为192.168.1.3，其他机器以此类推。此时Default Gateway DNS SERVER和DHCP SERVER都是192.168.1.1（即ADSL Modem）。现在有个问题，就是机器的地址变为局域网地址，有些朋友要开FTP、HTTP等服务会遇到麻烦，此时在DOS命令行下运行ipoconfig -all，看到的IP地址是192.168.1.2。此时要查看出口IP有2种方法，一是ADSL Modem Web设置页面，在ROUTING→LAN CONFIG下，最后一行即为出口IP地址，如218.79.XX.X。如果你嫌麻烦，还有一种方法是用软件查看，比如SpeeDNS（大小220kB左右，在www.pchome.net有下载）。具体使用方法可以参看软件说明，在此就不赘述了。　　 　　第二个问题就是如果你是Win2000或XP系统，在进入系统前没有将ADSL Modem电源打开，那么进入系统后将不能上网，就算此时再打开电源也没用。一般的解决方法是重新启动，现在有一个很简单的方法，就是在DOS命令行下运行ipconfig -renew，等待几秒钟就又可以上网了。　　 　　写在最后：宽带肯定是今后网络接入的发展方向，ADSL是其中比较成熟的一种，而它也在中国拥有很多用户，希望这篇文章能给各位读者一些参考，并能给大家带来方便

	小心你的 ADSL猫被黑 　　大家都应该知道，现在很多的猫都带有自动拨号功能，我们可以把帐号放在ADSL猫的拨号软件里,这样每次电脑启动的时候ADSL猫就能自动拨号,一打开电脑就能够上网了。而上面的工作都是通过下面的步骤完成的： 　　一：在浏览器上输入猫的默认地址，如:http://192.168.1.1 ，这个时候就会弹出一个对话框, 一般来说进入ADSL猫时默认帐户和密码都是root.,或者是admin,或者根本就不需要ID和密码,而问题也就出在这。为什么这么说了？ 　　二：大家应该知道ADSL的原理吧！当我们拨号的时候，电信局就会随机给你分配一个IP地址。而这个IP地址是有规律的，一个地区对应一段IP，像我们这边分配的IP的就是61.*.*.*的形式,我们可以通过IPCONFIG/ALL这个命令来查看自己目前获得的IP。 　　三：比如说我的ADSL所获的IP为61.138.4.2。那么依此内推，改变该IP的最后一位数字，很可能就是另一位用户正在使用的IP。我们在浏览器中从61.138.4.3一直输入到61.138.4.254。如果弹出了一个ADSL猫的登陆对话框　,这就说明我们已经连上了对方的ADSL猫,然后再尝试着输入几个帐户和密码。怎么样进去了吧！那里面的任一个参数就都可以改动了，一旦我们看谁不爽就可以使对方的猫断掉，而对方可能会认为自己的猫坏了。 　　今天我就做了一次实验,成功是80%，因为我们的电信局这边好像没有意识到这个问题，而且几乎所有的ADSL猫都没有更改过自己的密码。由于电信安装ADSL时采用的ADSL猫型号就那么几种，而同种型号的ADSL modem的默认密码是相同的，这就极大增加了猜对密码的可能性。 　　如果只是可以登录你的modem你还不会很在意，但它登录在你的modem上如果更改一下modem的NAT设置就可以进一步访问你在内网的电脑了，这时电脑本身再不做好防护的话那你就危险了。 　　上面说的大家也行会不相信，但这是我的亲身体会，我的电脑就是这样被黑过一次，那时正在上网，装了防火墙，忽然看到防火墙报警，源地址是192.168.1.1，要连接我电脑的什么端口，我没有注意，继续上网，等下次开机后就再也进不去了，死活进不去，不管是什么状态，总是重起。而且我想重新更改猫的设置也进不去了。每次只好用铅笔头按住后面小原点reset来解决问题。现在想来当时肯定是有人利用外网的IP远程进入了我的猫黑掉了我。也许大家会奇怪，这么大的问题，电信的人不会不知道吧，就这个问题我也问过电信的朋友，其实他们也正在解决这个问题，并且给出了几个应急办法。如果你所在的电信部门还没有意识到这个问题的话。可以这样做： 　　1.把ADSL设置成禁止公网WEB登陆，只能本地局域网WEB登陆的。 　　2.更改默认密码。 　　3.是我想到的，也是最绝的。将ADSL的WEB登陆端口改成其他的端口也是可以的，方法很多我现在最毒的方法就是将80端口做映射到我的电脑里面 ，然后将我的IIS默认页面改成一个带有攻击代码的页面 譬如可以做成可以打开对方的光驱代码,一个警告的页面等等，我就用JAVA做了一个，呵呵! 　　好了，知道了猫被HACK的原理，大家就不用再怕了，如果说你的ADSL猫还没有改密码,还是尽快改一下吧！

	ADSL防御黑客攻击的十大办法 目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 　　一、取消文件夹隐藏共享 　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？ 　　原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\\计算机名或者IP\C$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。 　　怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices \Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。 　　二、拒绝恶意代码 　　恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。 　　一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。 　　运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。 　　三、封死黑客的“后门” 　　俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！ 　　1.删掉不必要的协议 　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。 　　2.关闭“文件和打印共享” 　　文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。 　　虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。 　　3.把Guest账号禁用 　　有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。 　　4.禁止建立空连接 　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种： 　　方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。 　　最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！ 　　四、隐藏IP地址 　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。 　　与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。　 　　五、关闭不必要的端口 　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。 　　六、更换管理员帐户 　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。 　　七、杜绝Guest帐户的入侵 　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。 　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。 　　八、安装必要的安全软件 　　我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。 　　九、防范木马程序 　　木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有： 　　● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。 　　● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。　 　　● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。 　　十、不要回陌生人的邮件 　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。 　　做好IE的安全设置 　　ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！ 　　另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。 　　下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。