急救～～
作者&投稿：住弦 （若有异议请与网页底部的电邮联系）
1、关闭浏览器，重新打开。
2、注销或重启电脑
3、清除缓存。
具体可HI我聊。
一、在任意客户机上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：
C:\WINNT\system32>arp -a
Interface: 192.168.0.193 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-50-da-8a-62-2c dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到有两个机器的MAC地址相同，那么实际检查结果为
00-50-da-8a-62-2c为192.168.0.24的MAC地址，192.168.0.1的实际MAC地址为00-02-ba-0b-04-32，我们可以判定192.168.0.24实际上为有病毒的机器，它伪造了192.168.0.1的MAC地址。
二、在192.168.0.24上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：
C:\WINNT\system32>arp -a
Interface: 192.168.0.24 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-02-ba-0b-04-32 dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到带病毒的机器上显示的MAC地址是正确的，而且该机运行速度缓慢，应该为所有流量在二层通过该机进行转发而导致，该机重启后网吧内所有电脑都不能上网，只有等arp刷新MAC地址后才正常，一般在2、3分钟左右。
三、如果主机可以进入dos窗口，用arp –a命令可以看到类似下面的现象：
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-50-da-8a-62-2c dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-50-da-8a-62-2c dynamic
192.168.0.193 00-50-da-8a-62-2c dynamic
192.168.0.200 00-50-da-8a-62-2c dynamic
该病毒不发作的时候，在代理服务器上看到的地址情况如下：
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
病毒发作的时候，可以看到所有的ip地址的mac地址被修改为00-50-da-8a-62-2c，正常的时候可以看到MAC地址均不会相同。
解决办法：
一、采用客户机及网关服务器上进行静态ARP绑定的办法来解决。
1． 在所有的客户端机器上做网关服务器的ARP静态绑定。
首先在网关服务器（代理主机）的电脑上查看本机MAC地址
C:\WINNT\system32>ipconfig /all
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel? PRO/100B PCI
Adapter (TX)
Physical Address. . . . . . . . . : 00-02-ba-0b-04-32
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
然后在客户机器的DOS命令下做ARP的静态绑定
C:\WINNT\system32>arp –s 192.168.0.1 00-02-ba-0b-04-32
注：如有条件，建议在客户机上做所有其他客户机的IP和MAC地址绑定。
2． 在网关服务器（代理主机）的电脑上做客户机器的ARP静态绑定
首先在所有的客户端机器上查看IP和MAC地址，命令如上。
然后在代理主机上做所有客户端服务器的ARP静态绑定。如：
C:\winnt\system32> arp –s 192.168.0.23 00-11-2f-43-81-8b
C:\winnt\system32> arp –s 192.168.0.24 00-50-da-8a-62-2c
C:\winnt\system32> arp –s 192.168.0.25 00-05-5d-ff-a8-87
。。。。。。。。。
3． 以上ARP的静态绑定最后做成一个windows自启动文件，让电脑一启动就执行以上操作，保证配置不丢失。
二、有条件的网吧可以在交换机内进行IP地址与MAC地址绑定
三、IP和MAC进行绑定后，更换网卡需要重新绑定，因此建议在客户机安装杀毒软件来解决此类问题：该网吧发现的病毒是变速齿轮2.04B中带的，病毒程序在
http://www.wgwang.com/list/3007.html 可下载到：
1、 KAV(卡巴斯基)，可杀除该病毒，病毒命名为：TrojanDropper.Win32.Juntador.c
杀毒信息：07.02.2005 10:48:00 C:\Documents and
Settings\Administrator\Local Settings\Temporary Internet
Files\Content.IE5\B005Z0K9\Gear_Setup[1].exe infected
TrojanDropper.Win32.Juntador.c
2、 瑞星可杀除该病毒，病毒命名为：TrojanDropper.Win32.Juntador.f
3、
另：别的地市报金山毒霸和瑞星命名:“密码助手”木马病毒(Win32.Troj.Mir2)或Win32.Troj.Zypsw.33952的病毒也有类似情况。
附：“密码助手”病毒及TrojanDropper.Win32.Juntador.c 病毒介绍地址：
http://db.kingsoft.com/c/2004/11/22/152800.shtml
http://www.pestpatrol.com/pest_info/zh/t/t..._juntador_c.asp
最近!全国网吧疯狂出现局部机器集体掉线问题!
本人维护的网吧!以前出现过2次arp欺骗的病毒.不过自从换了PF-2.8 oem服务器系统之后!
把网关和MAC绑定!基本不会出现arp欺骗问题!
这次掉线也怀疑是病毒问题!但是竟过排查不是病毒!
总结下经验:
1:关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常！（原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞）(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴,解决方法是更换交换机）
解决方案2：找个机器装个CommView，IP地址设置为你的路由器IP（拔掉路由器，使其脱离网络）然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的？如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器！
（可能是原因是：局域网中的某一台或者多台机器感染了蠕虫病毒，在疯狂发包，导致路由器NAT连接很快占满）
解决方案3：如果上述二种原因被排除或不能解决其问题，可能是你的路由器性能低劣，处理能力有限造成的。你可以制作ROUTE
OS之类的软件路由器，或者购买3000~5000元左右的硬路由，并更换以观察情况。
解决方案4：局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的*数据包造成网络阻塞。（集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查）在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包
解决方案5：（此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或
ARP病毒攻击网络）在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了，我们网吧的飞鱼星路由器就可以，可定时广播正常的ARP包，如果你是软件路由的话可以用软件进行防护.
这里也借鉴了别人的一些经验!
关于近期全国网吧客户机发生莫明掉线断流的一些解决建议
发生断流时的状况及现象：
1：能PING通网内其它客户机，但PING不通路由，上不了网（连接到INTERNET)。
2：能PING通网内其它客户机，同样PING不通路由，但能上网（能连接到INTERNET）。
当出现此状况时，用下列操作可恢复连接：1：禁用网卡后启用，2：重启客户机，3：重启路由器，4：在路由上删除其掉线机器对应的ARP列表。
原因可能性分析：ARP病毒或其它最新的变种病毒及漏洞攻击。
分析上述状况，可得出以下几点结论：
此病毒感染机器时，可能修改了客户机的MAC地址，或ARP缓存中的本机对应MAC。
此病毒感染机器时，可能修改了客户机ARP缓存中网关IP相对应的MAC。
A：当中毒的机器向网关路由发出请求时，网关路由的ARP缓存还未到刷新时间，网关路由内的ARP缓存表中保存的是客户机还未中毒前的MAC地址。而这个MAC地址，与客户机当前请求的MAC（被病毒修改过）不一致，客户机的连接请求被网关拒绝。即发生与网关断流。
B：当中毒的源头机器向局域网发出假MAC广播时，网关路由也接收到了此消息，并将这些假MAC地址与其IP相对应，并建立新的ARP缓存。导致客户机与服务器断开连接。
解决方法：
1：在网关路由上对客户机使用静态MAC绑定。PF-2.8
OEM软路由的用户可以参照相关教程，或是在IP--->ARP列表中一一选中对应项目单击右键选择“MAKE
STATIC”命令，创建静态对应项。
用防火墙封堵常见病毒端口：134-139，445，500，6677，5800，5900，593，1025，1026，2745，3127，6129
以及P2P下载
2：在客户机上进行网关IP及其MAC静态绑定，并修改导入如下注册表：
（A）禁止ICMP重定向报文
ICMP的重定向报文控制着Windows是否会改变路由表从而响应网络设备发送给它的ICMP重定向消息，这样虽然方便了用户，但是有时也会被他人利用来进行网络攻击，这对于一个计算机网络管理员来说是一件非常麻烦的事情。通过修改注册表可禁止响应ICMP的重定向报文，从而使网络更为安全。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters”分支，在右侧窗口中将子键“EnableICMPRedirects”(REG_DWORD型)的值修改为0（0为禁止ICMP的重定向报文）即可。
（B）禁止响应ICMP路由通告报文
“ICMP路由公告”功能可以使他人的计算机的网络连接异常、数据被窃听、计算机被用于流量攻击等，因此建议关闭响应ICMP路由通告报文。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters\Interfaces”分支，在右侧窗口中将子键“PerformRouterDiscovery”�REG_DWORD型的值修改为0（0为禁止响应ICMP路由通告报文，2为允许响应ICMP路由通告报文）。修改完成后退出注册表编辑器，重新启动计算机即可。
（C）设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife REG_DWORD
0-0xFFFFFFFF(秒数,默认值为600)
说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。
曾经看见有人说过，只要保持IP-MAC缓存不被更新，就可以保持正确的ARP协议运行。关于此点，我想可不可以通过，修改注册表相关键值达到：
默认情况下ARP缓存的超时时限是两分钟，你可以在注册表中进行修改。可以修改的键值有两个，都位于
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
修改的键值：
键值1：ArpCacheLife，类型为Dword，单位为秒，默认值为120
键值2：ArpCacheMinReferencedLife，类型为Dword，单位为秒，默认值为600
注意：这些键值默认是不存在的，如果你想修改，必须自行创建；修改后重启计算机后生效。
如果ArpCacheLife的值比ArpCacheMinReferencedLife的值大，那么ARP缓存的超时时间设置为ArpCacheLife的值；如果ArpCacheLife的值不存在或者比ArpCacheMinReferencedLife的值小，那么对于未使用的ARP缓存，超时时间设置为120秒；对于正在使用的ARP缓存，超时时间则设置为ArpCacheMinReferencedLife的值。
我们也许可以将上述键值设置为非常大，不被强制更新ARP缓存。为了防止病毒自己修改注册表，可以对注册表加以限制。
对于小网吧，只要事先在没遇到ARP攻击前，通过任意一个IP-MAC地址查看工具，纪录所有机器的正确IP-MAC地址。等到受到攻击可以查看哪台机器出现问题，然后通常是暴力解决，问题也许不是很严重。但是对于内网电脑数量过大，每台机器都帮定所有IP-MAC地址，工作量非常巨大，必须通过专门软件执行。
英文高手,求救啊!!!～～～
I know something about apple. It's a very healthy fruit. "Have an apple a day, keep the doctor away".I know something about watermelon. When hot summer comes, it is the best choice for people. It is sweet and has a lot of water. It brings cool feeling to everyone....
救我 用日语怎么说
最常用的说法：助けて!（たすけて）发音为：ta si kai tai （塔丝开胎），是一句很常用的 口语，相当于英文的 help!。楼上说的“助けなさい”是命令型，用于上级命令下级的场合。助けてください 用于客气地请求别人帮助的场合。在紧急的场合，后面的ください总是省略的。而把“私を”也加上...
急救～～～古诗
刘禹锡诗集 刘禹锡 （772~842）字梦得 ，彭城（今江苏徐州）人，唐代中期诗人、哲学家。政治上主张革新，是王叔文派政治革新活动的中心人物之一。后被贬为郎州司马、连州刺史，晚年任太子宾客。他的一些诗歌反映了作者进步的思想，其学习民歌写成的《竹枝词》等诗具有新鲜活泼，健康开朗的显著特色，情调...
急救～～
00-50-da-8a-62-2c为192.168.0.24的MAC地址,192.168.0.1的实际MAC地址为00-02-ba-0b-04-32,我们可以判定192.168.0.24实际上为有病毒的机器,它伪造了192.168.0.1的MAC地址。 二、在192.168.0.24上进入命令提示符(或MS-DOS方式),用arp –a命令查看: C:\\WINNT\\system32>arp -a Interface: 192.168.0.24 on...
嘴巴火气大,肿的很厉害,急救～!～
流行性腮腺炎，俗称“痄腮”、“猪头肥”，多见于儿童，也偶见于成年人。一般患过此病的人痊愈后，便具免疫力，但也有少数人会再患此病。中药对本病有很好的疗效，只要辩证正确，及时治疗，可以治愈。本病的特点是，患者腮部红肿胀痛，当进食咀嚼时，腮部的酸痛尤其明显。多发生于冬春季，一般预后...
这段上海话什么意思啊～救命啊～～
可以来MM(可以了，妹妹）拧（人）啊（也）伐（不）来了（人也不来了）弄（你）刚（说）把（给）洒宁（谁）听拉 消消气（你说给谁听啦？消消气）休息捏节（日子）么堵（多）册起(出去)党党（逛逛）（休息日子嘛多出去逛逛）伐（不）要跟一啦（他们）丧气（生气）来（不要和他们生气了）气...
“～～的援救”
及时的援救。及时的救援，读音[jí shí de yuán jiù ]救援是指个人或人们，在遭遇灾难或其他非常情况(含自然灾害、意外事故、突发危险事件等)时，获得实施解救行动的整个过程.及时是指①正赶上时候，适合需要：～雨ㄧ～播种。②不拖延；马上；立刻：有问题就～解决。造句：1.为了及时的救援灾区的...
救命啊～～～不定积分的问题
你好,经过我和conlui的讨论和努力,题目终于有了结果,在此我感谢他!还有侯宇诗的<三角恒等式> 解:http:\/\/baike.baidu.com\/view\/1732167.htm 有:sinx+sin2x+...+sinnx= - [cos(n+1)x+cosnx-cosx-1]\/2sinx 证明:左边=-2sinx[sinx+sin2x+...+sinnx]\/(-2sinx)=[cos2x-cos0+cos3x-...
要十种自救的方法,及最佳解决～
如何应对意想不到的灾难？遇险时如何自救？有关专家总结了以下不同险情的正确自救方法。地震发生时：应先躲避后逃生，等摇晃停止后再出门。躲避时不要站在房间中央，应及时寻找有支撑物的地方躲避。撤离时应走楼梯，不要乘电梯。车辆着火时：车辆着火要及时报警，随后要充分利用随车灭火器材积极自救，没...
救狗狗哦～嗯嗯～样养幼犬?
首先请允许我用重高的敬意敬佩你这种举动，你是个很有爱心的人，一个月大的狗 我个人认为喂点玉米面加点羊奶，或加点幼犬用的狗粮，皇家奶糕，千万别喂牛奶，会拉西的，切记切记 羊奶的成份最接近狗奶，所以少喂点羊奶可以，牛奶别喂，如果发现鼻子干，眼睛有眼屎就喂点生鸡蛋，或去看医生，狗咬胶...
苍溥苏力： 急救即紧急救治的意思,是指当有任何意外或急病发生时,施救者在医护人员到达前,按医学护理的原则,利用现场适用物资临时及适当地为伤病者进行的初步救援及护理,然后从速送院.
长沙县17396104526： 急救基础知识有哪些? - ？
苍溥苏力： [两个目的] 1 了解最基础简单的急救知识(心肺脑复苏) 2 处理野外常见的意外情况(创伤/出血/溺水/高空坠落/烧烫伤/冻伤/高原病等) [慨述] 1 心肺脑复苏:即针对呼吸和循环骤停所采取的急救措施,以人工呼吸替代病人的自主呼吸,以心...
长沙县17396104526： 常见的急救方法有哪些 - ？
苍溥苏力： 脚踝扭伤急救法 轻微的脚踝扭伤,一定要先用冰块冷敷患处,24小时以后在用热敷,最后用绷带缠住脚踝,记得把脚垫高,这样便可以可减轻疼痛. 触电急救法 ①迅速切断电源. ②一时找不到闸门,可用绝缘物挑开电线或砍断电线. ③...
长沙县17396104526： 急救是什么意思 - ？
苍溥苏力： 紧急救援
长沙县17396104526： 如何急救!!! - ？
苍溥苏力： 1.病人仰卧,而部向上,颈后部(不是头后部)垫一软枕,使其头尽量后仰. 2.挽救者位于病人头旁,一手捏紧病人鼻子,以防止空气从鼻孔漏掉.同时用口对着病人的口吹气,在病人胸壁扩张后,即停止吹气,让病人胸壁自行回缩,呼出空...
长沙县17396104526： 急救基本知识 - ？
苍溥苏力： 医学上总是强调ABC A(air):就是保持气道通畅,可以将病人的头偏向一侧,让口腔内的或者呕吐的液体流出来,防止堵塞气道.B(breath):保持呼吸,给氧,口对口人工呼吸.C(circulation):体液循环,维持一定的体液容量和血压稳定.急救时就体现在心脏按压,以维持基本的泵注功能.
长沙县17396104526： 急救的一般常识有哪些? - ？
苍溥苏力： 家庭急救箱的配置1.家里要备一些消过毒的纱布、绷带、胶布、棉棒等,这些东西急救时常会用.如有条件,最好备有一块边长1米左右的大三角巾.2.体温计是必须准备的量具.医用的剪子、镊子也要相应地配齐,在使用前先用火或酒精消毒...
长沙县17396104526： 急救的任务次序 - ？
苍溥苏力： 紧急救护的程序通常有这几步:第一步是拨打急救电话120;第二是迅速将伤者移至就近安全的地方;第三是快速对伤者进行分类,先抢救危重者,并优先护送危重者.在发生严重伤害或有人突然生重病的情况下,紧急呼救的同时,要特别注意...
长沙县17396104526： 常见急救知识有哪些?？
苍溥苏力： 高山病形成的原因是由於高度愈高,空气愈稀薄,气压就愈低,因此人体所需要的氧气压力也随之降低,但是人体所需要的氧气含量仍然不变,为使血液中维持人体所需之含氧量,故必须增加红血球的含量,但人体自动增加红血球之含量需要几...
