生态系统的稳定性古诗句

生态系统的稳定性包括哪些

生态系统的稳定性包括哪些

　　生态系统是由生物群落及其生存环境共同组成的动态*衡系统。下面是小编给大家带来生态系统的稳定性包括哪些，希望对大家有帮助！

　　生态系统的稳定性

　　抵抗力稳定性

　　是指生态系统抵抗干扰并维持系统结构和功能原状的能力，是维持生态系统稳定性的重要途径之一。抵抗力稳定性与生态系统发育阶段状况有关，其发育越成熟，营养结构越复杂，抵抗干扰的能力就越强。例如：我国南方的热带雨林生态系统，其生物种类丰富，群落垂直层次分明，营养结构复杂，这类生态系统抵抗干旱和虫害的能力要远远超过物种单一、结构简单的农田生态系统。

　　恢复力稳定性

　　是指生态系统遭受干扰破坏后，系统恢复到原状的能力。如污染水域切断污染源后，生物群落的恢复就是系统恢复力稳定性的.表现。生态系统恢复能力是由生命成分的基本属性决定的，即生物的生命力、种群世代延续能力和周期的基本特征所决定。例如：草原生态系统遭受破坏后，其恢复速度要比森林生态系统快得多，是因为草原生态系统中的生物特别是生产者草本植物生活世代短，结构比较简单，而森林中木本植物生活世代长，结构复杂的缘故。

　　什么是生态系统

　　生态系统，指在自然界的一定的空间内，生物与环境构bai成的统一整体，在这个统一整体中，生物与环境之间相互影响、相互制约，并在一定时期内处于相对稳定的动态*衡状态。

　　地球最大的生态系统是生物圈；最为复杂的生态系统是热带雨林生态系统，人类主要生活在以城市和农田为主的人工生态系统中。生态系统是开放系统，为了维系自身的稳定，生态系统需要不断输入能量，否则就有崩溃的危险。

　　生态系统功能

　　1、能量流动：指生态系统中能量输入、传递、转化和散失的过程。能量流动是生态系统的重要功能，在生态系统中，生物与环境，生物与生物间的密切联系，可以通过能量流动来实现。

　　2、物质循环：生态系统的能量流动推动着各种物质在生物群落与无机环境间循环。这里的物质包括组成生物体的基础元素：碳、氮、硫、磷，以及以DDT为代表的，能长时间稳定存在的有毒物质。

　　3、信息传递：包括物理信息，化学信息，行为信息。

[阅读全文]...

分解者在生态系统中的作用

分解者在生态系统中的作用

　　分解者，亦称还原者。是指生态系统中细菌、真菌和放线菌等具有分解能力的生物，也包括某些原生动物和腐食性动物。下面是小编为大家整理的分解者在生态系统中的作用，仅供参考，欢迎阅读。

　　1、分解者的作用

　　分解者是生态系统中将死亡的动植物的遗体分解的微生物。分解者在生态系统中的作用是分解有机物。分解者将死亡的有机体分解为简单的无机物并释放出能量，其中无机物能被植物再利用而保持生态系统的循环。

　　2、分解者简介

　　分解者又称“还原者”，是异养生物。指生态系统中细菌、真菌等具有分解能力的生物,也包括某些原生动物和小型无脊椎动物、异养生物。它们能把动、植物残体中复杂的有机物，分解成简单的有机物，释放在环境中，供生产者再一次利用，其作用与生产者相反。

　　分解者的作用在生态系统中的地位是极其重要的，如果没有分解者，动植物残体、排泄物等无法循环，物质将被锁在有机质中不能被生产者利用，生态系统的物质循环终止，整个生态系统会崩溃。分解者的作用不是一类生物所能完成的，不同的阶段需要不同的生物来完成。

　　扩展：关于分解者分类的生物复*资料

　　一类是细菌和真菌(微生物)；另一类是其他腐食性动物。

　　池塘里的分解者有两类,一类是细菌和真菌,另一类是蟹、某些种类的软体动物和蠕虫。陆地上的分解者有生活在枯枝落叶和土壤中的.细菌和真菌,还有蚯蚓、螨等无脊椎动物。

　　异养型微生物，如细菌、真菌、土壤原生动物和一些小型无脊椎动物（如屎壳螂，蚯蚓），它们靠分解动植物残体为生，称为分解者.微生物在生态系统中起着养分物质再循环的作用。

　　土壤中的小型无脊椎动物如线虫、蚯蚓等将植物残体粉碎，起着加速有机物在微生物作用下分解和转化的作用。此外，这些土壤动物也能够在体内进行分解，将有机物转化成无机盐类，供植物再次吸收、利用 .

　　海洋中的微生物多数是分解者，但有一部分是生产者，因而具有双重的重要性。实际上，微生物参与海洋物质分解和转化的全过程。

　　海洋中分解有机物质的代表性菌群是：分解有机含氮化合物者有分解明胶、鱼蛋白、蛋白胨、多肽、氨基酸、含硫蛋白质以及尿素等的微生物；利用碳水化合物类者有主要利用各种糖类、淀粉、纤维素、琼脂、褐藻酸、几丁质以及木质素等的微生物。

　　此外，还有降解烃类化合物以及利用芬香化合物如酚等的微生物。海洋微生物分解有机物质的终极产物如氨、硝酸盐、磷酸盐以及二氧化碳等都直接或间接地为海洋植物提供主要营养。

　　微生物在海洋无机营养再生过程中起着决定性的作用。

　　以海洋水体为正常栖居环境的一切微生物。海洋细菌是海洋生态系统中的重要环节。作为分解者它促进了物质循环；在海洋沉积成岩及海底成油成气过程中，都起了重要作用。

　　还有一小部分化能自养菌则是深海生物群落中的生产者。海洋细菌可以污损水工构筑物，在特定条件下其代谢产物如氨及硫化氢也可毒化养殖环境，从而造成养殖业的经济损失。但海洋微生物的颉颃作用可以消灭陆源致病菌，它的巨大分解潜能几乎可以净化各种类型的污染，它还可能提供新抗生素以及其他生物资源，因而随着研究技术的进展，海洋微生物日益受到重视。

　　总结：它们将死亡的有机体分解为简单的无机物并释放出能量，其中无机物能被植物再利用而保持生态系统的循环。

[阅读全文]...

初中生物生态系统知识点归纳

初中生物生态系统知识点归纳

　　在**淡淡的学*中，大家最熟悉的就是知识点吧？知识点是指某个模块知识的重点、核心内容、关键部分。为了帮助大家更高效的学*，以下是小编收集整理的初中生物生态系统知识点归纳，希望能够帮助到大家。

　　1、生态系统的概念：

　　在一定的地域内，生物与环境所形成的统一的整体，叫做生态系统。

　　2、生态系统的组成：

　　生产者：能够直接制造有机物（如：植物）

　　生物部分 消费者：不能直接制造有机物，直接或间接地以植物为食（如：动物）

　　分解者：能够把有机物分解成简单的无机物，供生产者重新利用

　　（如细菌、真菌）

　　非生物部分：阳光、空气、水等，为生物的生命活动提供物质和能量。

　　3、食物链与食物网：

　　食物链：生产者和消费者之间由于吃与被吃而形成的关系。

　　例如：草 兔子 狼

　　（1）食物链一定是从生产者开始

　　（2）食物链中的箭头表示物质和能量的流动方向

　　（3）食物链是生产者和消费者之间的关系，分解者不参与形成食物链

　　4、食物网：

　　食物链之间错综复杂的关系形成的网状结构。

　　（在食物网中数食物链时，从生产者到最后一级消费者，才构成一条完整的食物链）

　　生态系统中的物质和能量会沿着食物链和食物网流动的，某些有害物质会通过食物链不断积累，在食物链中，营养级别越高的生物，体内积累的有毒物质越多。

　　5、生态*衡：

　　在生态系统中各种生物的数量和所占的比例总是维持在相对稳定的状态。

　　6、生态系统：

　　具有一定的自我调节能力，但这种调节能力是有一定限度的。

　　生态系统的概念：

　　在一定地域内，与环境所形成的统一整体叫生态系统。一片森林，一块农田，一片草原，一 个湖泊，等都可以看作一个生态系统。

　　生态系统的组成：

　　生物部分：生产者、消费者、分解者

　　非生物部分：阳光、水、 空气、温度

　　如果将生态系统中的每一个环节中的所有生物分别称重，在一般情况下数量做大的应该是生产者。

　　植物是生态系统中的生产者，动物是生态系统中的消费者，细菌和真菌是生态系统中的分解者。

　　食物链和食物网：

　　食物链以生产者为起点，终点为消费者，且是不被其他动物捕食的“最高级”动物。

　　物质和能量沿着食物链和食物网流动的。

　　营养级越高 初二，生物数量越少；营养级越高，有毒物质沿食物链积累（富集）。

　　生态系统具有一定的自动调节。

　　在一般情况下，生态系统中生物的数量和所占比例是相对稳定的。但这种自动调节能力有一定限度，超过则会遭到破坏。

　　例如：在草原上人工种草，为了防止鸟吃草籽，用网把试验区罩上，结果发现，网罩内的草的叶子几乎被虫吃光，而未加网罩的地方，草反而生长良好。原因是：食物链被破坏而造成生态系统*衡失调。

　　生物圈是最大的生态系统。人类活动对环境的影响有许多是全球性的。

　　生态系统的类型：

　　森林生态系统、草原生态系统、农田生态系统、海洋生态系统、城市生态系统等。

　　一、生态系统

　　1、生态系统的概念：在一定地域内，生物与环境所形成的统一整体叫生态系统。一片森林，一块农田，一片草原，一个湖泊，等都可以看作一个生态系统。

　　2、生态系统的组成：

　　生态系统由生物部分和非生物部分组成，生物部分包括生产者(植物)、消费者(动物)、分解者(细菌、真菌);非生物部分包括阳光、水、空气、温度等。

　　二、物质流和能量流

　　1、食物链和食物网：

　　(1)食物链：在生态系统中，生物为了获取能量而捕食其他生物形成的食物联系叫食物链。(食物链以生产者为起点，终点为消费者。)

　　(2)食物网：在一个生态系统中，往往有很多条食物链，它们彼此交错连接，形成了食物网。

　　2、物质流和能量流：

　　(1)在生态系统中，物质和能量沿着食物链和食物网流动。能量在食物链的流动过程中被多种生物逐步消耗。营养级越低，生物数量越多;营养级越高，生物数量越少。

[阅读全文]...

温度会不会影响CPU性能及稳定性

温度会不会影响CPU性能及稳定性

　　CPU保证在温升20到30度的范围内一般是稳定的。也就是说，cpu的耐受温度为60度，按夏天最高35度来计算，cpu温度，应该是cpu为55度，不能超过65度，当然按此类推，如果你的环境温度现在是20度，cpu最好就不要超过50度。下面是小编收集整理的温度会不会影响CPU性能及稳定性，欢迎阅读。

　　1-1、不同温度对CPU稳定性的影响

　　测试(无风扇极限烤机，i5-4670K崩了两个核心)

　　温度对CPU的稳定性有影响吗?这是肯定有的，不过倒不至于死机蓝屏——现在的处理器为了防止CPU过热，都设定了安全温度区间，例如i5-4670K就设定了当温度超过88℃时自动降频。上面为无风扇极限状态下i5-4670K烤机测试，可以看到i5-4670K已经崩了两个核心，CPU满载频率被限定在800MHz。(由于系统负载太高，后台的ASUS检测工具已经失去响应，无法实时刷新CPU频率)

　　■搭配Intel原装散热器

　　搭配原装风扇时的热量分布

　　Core i5-4670K使用原装散热器，开机后待机5分钟测得CPU空载温度为32℃。进行烤机测试后5分钟内温度上升到87℃，然后稳定在88℃左右顺利完成烤机测试。测试期间i5-4670K四核心满载频率在3.4-3.6GHz之间变动，也就是说这个原装散热器能勉强压制i5-4670K默频满载产生的热量(i5-4670K标准四核心满载频率为3.6GHz);观察满载时机器内热量分布，CPU附*的最高温度为54.6℃。

　　■无风扇极限状态

　　无风扇被动散热时的热量分布

　　接下来让i5-4670K*台空载待机5分钟，使CPU温度下降到正常状态后关机，拆除CPU风扇供电后重启重复烤机步骤。开机5分钟后测得的待机温度为59℃，烤机开始后CPU温度迅速上升到88℃并自动降频，5分钟后i5-4670K四核心满载频率只有800-1100MHz，系统非常卡;20分钟左右i5-4670K有两个核心崩溃，热成像仪测得机箱内CPU附*最高温度为67.5℃。

　　搭配塔式散热器时的热量分布

　　换成150元的塔式散热器，开机5分钟测得待机温度为30℃。运行Prime95烤机5分钟后温度上升到65℃，然后稳定在66℃顺利完成30分钟烤机，i5-4670K全程四核心稳定工作在3.6GHz。热成像仪录得CPU附*最高温度为5*℃，和使用原装散热器的情况差不多。

　　测试情况汇总

　　由此可见，Intel Core i5-4670K*台当CPU温度高于88℃会影响稳定性——这时候为了控制温度CPU会自动降频，但仍然无法运行高负载应用，无风扇*台最终两个CPU核心崩溃就是很好的例子。正常情况下，改用塔式散热可以明显降低CPU满载温度，但Core i5*台在默认频率下使用原装散热器已经足够稳定了。

　　1-2、不同温度对CPU性能的影响

　　既然知道当温度超过一定限额时CPU会自动降频防止温度过高，那么这个降频幅度对CPU性能影响有多大?下面同样是三个不同的散热*台，先待机等CPU回落到正常温度后，运行wPrime四线程满载运算1024M圆周率，记录最后所得的成绩以及CPU温度。

　　测试(无风扇状态下性能测试，i5-4670K频率下降到800MHz)

　　测试结果

　　测试小结：只要温度没有超过88℃临界值，CPU不会自动降频，温度对性能基本无影响(参见塔式散热与原装散热)。但是当温度过高时CPU为了控制温度会自动降频，例如本次测试中极限无风扇状态下CPU运算效率还达不到正常状态下的1/3。

　　拓展阅读

　　电脑CPU温度高原因

　　CPU散热器灰尘导致

　　清理CPU散热器的风扇无疑是解决CPU发热现象最直接有效的办法了，我们需要的工具有毛刷和皮老虎，通过清理风扇中的灰尘就可以快速的改善CPU风扇的散热能力。

　　在清理的过程中需要有一定的耐心，主要是由于风扇的死角并不是很好清理，可以通过配合着皮老虎进行清理，边刷边吹。细心的将CPU的灰尘全部消灭掉，就可以提高CPU的散热性能。

　　这种清理的方式虽然并不没有什么技术含量，需要的工具也非常简单，要耐心的多清理几遍，才可以使散热器彻底的干干净净。

　　这种清理的办法不但可以提高散热器的性能，更能改善噪音。不但对CPU风扇，也可以连带着清理一下其他的硬件。所以小毛刷和皮老虎是电脑用户身边必不可少的工具，最少半年也要进一次清理。

　　导热硅脂干裂

　　如果尝试了方法一仍然无法解决CPU的温度的话，就很有可能是CPU的导热硅脂出现了干裂的问题，从而使得热量无法传导。可以对CPU重新涂抹导热硅脂来解决问题。

　　在重新涂抹导热硅脂的过程中，需要注意，只有导热硅脂让CPU和散热风扇紧密的粘在一起才可以充分的把CPU产生的热量带走。所以涂抹一定要把导热硅脂均匀的进行涂抹，这才可以避免涂抹不匀和气泡等问题的产生。

　　在进行更换导热硅脂的过程中，我们还是需要借助一些工具，比如CPU涂抹工具，可以为CPU散热面均匀的涂抹散热硅胶。对于任何类型的风冷散热器，都要学会涂抹导热硅脂。导热硅胶可以使CPU的热量均匀的传递给散热器，这就是处理器可以在正常温度中运行的保障。

　　也有些厂家专门生产免涂硅脂的散热器，这种散热器就是为了替用户考虑，比较人性化。会在出厂之前，将导热硅胶均匀涂抹在散热器和CPU的接触面。电脑运行的时候，CPU的温度会持续的将导热硅胶涂抹均匀。

　　CPU散热器较差

　　如果以上两种方法还是无法改善CPU的散热问题，就只能建议更换较好的风冷CPU散热器，对CPU散热器升级，并不会花费太多的预算，而且也可以使散热器有更好的`散热能力。还有些用户，配置电脑对散热要求很高，建议可以采用另一种水冷散热的方式，这可以彻底解决CPU的温度过高的问题。

　　风冷散热器

　　在市场上常见的风冷散热器属于高端的散热器，价格在市场的售价在几十或者百元左右。可以在风扇转速不高的情况，也可以保障足够的散热量，而且这种散热器在散热鳍片中选用的是导热性能好的铜质。所以合适对希望散热升级的用户，可以选择较好的风冷散热器。而对散热有着非常高的用户，比如喜欢在炎热的天气中长时间运行大型游戏和应用的用户，就建议选用最有效的高端水冷散热器来解决散热的问题。

[阅读全文]...

星载MEMS原子钟稳频系统的优化及实验研究

星载MEMS原子钟稳频系统的优化及实验研究

　　高等院校实验室是实验教学与科研的重要组成部分。根据我校公共卫生与预防医学实验室现状，探讨实验室工作的3个“如何”，下面小编带来的星载MEMS原子钟稳频系统的优化及实验研究。

　　简要介绍CPT原子钟工作原理，讨论原子频标的两个重要指标：短期稳定性和频率漂移。对CPT原子钟的锁频伺服控制电路进行系统分析和优化设计，并通过饱和吸收稳频实验验证所设计伺服控制电路的稳频性能，100 s的频率稳定度达到12，有望进一步提高频率稳定性。

　　作 者： 张荣彦 曹智栋 熊继军 闫树斌 ZHANG Rong—yan CAO Zhi—dong XIONG Ji—jun YAN Shubin 作者单位： 张荣彦，熊继军，ZHANG Rong—yan，XIONG Ji—jun（中北大学仪器科学与动态测试教育部重点实验室，山西太原，030051）

　　曹智栋，CAO Zhi—dong（清华大学精密仪器与机械学系，北京，100084）

　　闫树斌，YAN Shubin（中北大学仪器科学与动态测试教育部重点实验室，山西太原，030051；清华大学精密仪器与机械学系，北京，100084）

　　刊 名： 电子设计工程 ISTIC 英文刊名： ELECTRONIC DESIGN ENGINEERING 年，卷（期）： 2009 17（9） 分类号：O5623

　　关键词： CPT原子钟 锁频伺服控制电路 频率稳定度 频率漂移

　　1 引言

　　相干布居俘获CPT（Coherent PopulaTIon Trapping）是原子与相干光相互作用所产生的一种量子干涉现象。利用高分辨CPT光谱研制出的被动型CPT原子频标具有体积小、功耗低、启动快等特点。CPT频标是原理上唯一能制成芯片级尺寸的原子频标，不仅在基础研究领域有重大意义，而且在深空探测、卫星导航、航天航空、数字通信、同步系统等对时间、频率要求严格的领域有着广泛的应用前景。20世纪90年代以来，激光冷却技术飞速发展，极大促进冷原子钟、光钟以及基于相干布居俘获的CPT原子钟的'发展。这里介绍一种星载MEMS原子钟稳频系统的优化及实验研究。

　　2 CPT原子钟工作原理

　　用频率为ω1和ω2的两束激光和两超精细能级与激发态构成的A 三能级作用，当两束激光满足双光子共振条件时，原子布居数被捕获在基态的两个超精细能级上。不再吸收光子；当其中一束光的频率在原子共振频率附*扫描时，光在原子介质中的透射强度呈现为电磁诱导透明信号，电磁诱导透明信号经过处理后，可作为误差信号来锁定与调制驱动信号有关的本振信号，从而实现原子钟环路。得到高精度和高稳定度的频率标准，其评价指标为：短期稳定性和频率漂移。CPT效应是由激光与原子相互作用产生的，其窄小带宽对激光频率稳定性提出高要求。只有当激光频率稳定性满足要求，持续产生CPT效应，才能确保原子钟的计量精度。

　　3 稳频系统优化设计

　　频率稳定性通常指激光器在连续运转时．在一定的时间间隔内*均频率v与该时间内频率变化量 △v之比，即S=v／△v，很显然，变化量△v越小，则S越大，表示频率的稳定性越好。在工程上，有时也把S的倒数称为稳定度。频率稳定度又可分为短期稳定度和长期稳定度，前者指观测取样时间在1 s以内的频率变化，而大于1 s观测*均时间的就视为长期稳定度。频率复现性是表示激光器在不同时间、地点等条件下频率重复或再现的精度。

　　由此可见，频率的稳定性和复现性是两个不同的概念。因此，对一台稳频激光器，不仅要看其稳定度。而且还要看它的频率复现性如何。由于激光频率对环境温度的变化、机械振动等外界干扰极端敏感，即使采取严格措施，自由运转的激光器频率稳定性和复现性也不能达到量级。必须使用电子伺服系统自动控制激光器，当外界影响使激光频率偏离特定的参考频率时，可以通过鉴频信号，由电子伺服系统自动调节，将激光器的频率回复到特定的参考频率以达到稳频的目的。

　　3．1 调制器

　　该系统设计的伺服控制电路中，欲用10 kHz的正弦信号作为调制信号，故选用RC振荡电路。正弦波发生器产生信号分2路，1路用作调制信号，1路用作解调信号。采用改进后的维恩振荡电路实现 RC正弦振荡信号，得到实际频率为9．79 kHz，与理论9．95 kHz相差160Hz，幅值调节范围为50～1 100 mV。频率及幅值均可满足系统设计要求。

　　3．2 移相器

　　移相器用补偿相位移动，或对信号进行反相处理。需要实现0°～360°范围移相，并且有相位精调功能。采用全通滤波器设计，其特点是保持增益

　　为使得9．79 kHz信号移相90°，设计移相器参数如下：R=1．6 Ω，R1=10 kΩ，C=10 nF；欲实现－90°移相，只需将图1a中R与C调换。故选用与90°移相器相同参数即可实现－90°移相。180°移相可采用反相器实现。相位微调仍可采用全通滤波器实现，将其中的R或C换成可调的器件即可。保持C不变，设定R的变化范围为1～7 kΩ，可满足—47°～50°范围内的微调。

　　3．3 鉴相器

　　鉴相器由模拟乘法器与低通滤波器构成，可通过检测探测信号与参考信号的相位关系，给出与相位差对应的误差信号，供校准器调节使用。模拟乘法器有多种用途，如增益控制、附加增益调整、作除法、压控滤波器、鉴相器等。这里用到的是其鉴相器功能。当两路正弦信号输入乘法器，得到差频、和频两种分量信号。当信号频率相同时，滤掉和频信号，得到差频信号为一直流信号，反映两路信号的相位差。同时，相位差为0°或 180°时得到直流信号最大，这也就是要加移相器以补偿相位获得最佳误差信号的原因所在。

　　3．4 校准器

　　校准器由PI控制器、三角波发生器、模拟开关3部分构成，其作用是校正鉴相器输出的误差信号，改善系统快速性与准确性。当激光器受外界干扰跳出锁频范围时，能自动寻找峰值点，自动上锁。

　　误差零点调节的作用是使误差信号经PI控制器校准输出鉴频曲线的零点与中心频率相对应。PI控制器零点调节与增益放大电路如图3所示，其中R1=2 kΩ，R2=500 Ω，R3=10 kΩ，增益A=0．25～5．25。

　　PI控制器用于滤除高频噪声，并对低频信号进行积分放大。据此功能要求，设计如图4所示的PI控制器原理图。

　　鉴相器中低通滤波器截止频率为200 Hz，故设定Pl控制器截止频率为200 Hz。经多次实验比较，选取C1=220 nF，C2=15 nF，R1=30 kΩ，R2=50 kΩ。

　　设定阈值电压是判断系统用于否超出锁定范围。对比PD检测信号与阈值电压，当检测信号高于阈值电压时，表明系统未失锁，电压比较器输出正电压：当检测信号低于阈值电压时，认为激光器失锁，电压比较器输出负电压。电压比较器的输出信号输入到模拟开关，控制模拟开关的通断。

　　4 87Rb饱和吸收稳频实验的研究

　　87Rb饱和吸收光路如图6所示。选用87Rb原子F=2态到激发态F'=3态的饱和吸收峰即最高吸收峰作为吸收曲线，以其峰值点对应频率作为锁频参考频率。半导体激光器DL100中心波长为780 nm，输出功率为150 mW。DL100通过调节腔长调节激光频率，伺服系统将控制信号作用于PZT（压电晶体陶瓷），通过PZT调节腔长，从而实现频率调节。通过S曲线法，可以测得闭环后所得到的激光器的频率稳定度在100 s内为：此稳频环路很好地改善了激光光源的频率特性，为了获得更稳定的CPT原子钟信号，仍需进一步优化、完善此设计。

　　5 结束语

　　针对星载微型CPT原子钟设计锁频电路系统，并详细分析锁频系统中的调频信号源、鉴相器、校准器等各部分电路模块，最后利用饱和吸收稳频实验说明该锁频系统能够很好地完成激光的稳频，100 s的频率稳定度达到了1．6×10—12，完全满足设计要求。

[阅读全文]...

男性生殖系统护理方法

男性生殖系统护理方法

　　健康导读：男性生殖系统怎么护理，男人对于自身的保健总是不太在意，总认为自己很健康，关注男性健康，防重于治，尤其是对于私密处的保健，更是常常忽略。其实，不仅女性要注重私密处的健康保健，男性也一样需要，有些生活中的小常识，男性朋友不可不防。

　　妙方一：亲密关系要安全

　　现象：年轻人过早进入“禁区”等社会现象在一定程度上冲击着人们的生活形态。

　　提醒：过早、过度或不洁的亲密行为，都可能对男性生殖系统产生很大影响。

　　一般而言，男性若过早与异性发生亲密行为，生殖器官容易产生一些问题。此时身体发育还不成熟，生殖器官也正处于生长发育阶段，局部皮肤娇嫩，很容易受到损伤。过早与异性发生亲密行为也可能造成成年后的生殖器官问题，如生理功能障碍，腰酸，易衰老等，而过度不但会引起头疼、腰疼、肌肉酸痛等症状，还会使生殖器官长期充血，容易引起生理功能下降，易引起前列腺炎，前列腺肥大等。

　　安全的亲密关系，要考虑到体质以及年龄等因素。比如年轻人，维持在每周3~4次比较合适。中年人一周1~2次。不过，个人要根据自己次日的感觉做调整，自己的感觉才是最正确的衡量指标。

　　妙方二：**卫生要重视

　　现象：在人们的观念里，男性似乎总是不如女性注重整洁和个人卫生，清洁卫生是保证男性生殖系统健康的重要一环，需要得到男性的重视。

　　提醒：讲究生殖器官卫生不只是女性的事，男性也同样应该重视。适度清洁是保障男性生殖系统健康的有效手段。清洁卫生工作做得不够或做得过多，都不利于男性生殖系统健康。清洁不够容易导致炎症，尤其是包皮过长者，要经常清除包皮垢，否则不但对自己有害，甚至有可能把这些不洁物质和微生物传播给别人。有些男性认为清洁的次数越多，越有利于健康。其实这也是错误的观念，清洁过度容易破坏其自身的防御系统，使细菌更容易进入体内。男性也应该留意有关的`生理卫生知识!

　　妙方三：对待健康要理性

　　现象：现代生活的压力使男性忙于家庭和工作，往往忽略了自己“重要部位”的健康问题。疾病往往在不知不觉中发展，培养男性正确的健康意识成为当务之急。

　　提醒：许多男性忽略自己的生殖健康，除非疾病有非常明显的症状才引起重视。专家建议，男性应定期自检，当发现以下症状时，应及时就医：皮肤或黏膜出现损害，包括在生殖部位以及手、眼睑、口唇、舌、咽喉等处出现红斑、丘疹、硬结、水泡及溃疡等症状;尿路出现症状，如前尿道部分有轻度的热感，尿道内流出异常分泌物，或者出现尿频、尿急、尿痛、排尿困难、尿闭以及血尿等症状;腹股沟淋巴结肿大等。

　　有些男性认为，生殖健康是自己的私事，身体一旦有恙，不去医院看病，而是依靠休息来克服，或者凭“经验”自行用药。其实，这不仅仅是无知的表现，久而久之，还容易耽误病情。专家忠告：男性一旦发现自己的生殖系统有问题，就应及时请专业医生诊治，医生会对症处理，不然小病变大病，得不偿失。

　　男人**怎么护理保健：男性生殖系统怎么护理，看了以上讲述你对男性**护理保健有了了解吧，另外，经常抽烟酗酒，喜欢在餐桌上吞云吐雾，狼吞虎咽，身体有病了也不去看医生等等，这些看似很小的事情却影响着男士的身体状况。专家认为，男人们如果长此以往不拘小节下去，势必会影响到自身的健康，导致小病变成大病。因此，男性更应该关注自己的身体健康。

　　保健频道——*第一保健门户

[阅读全文]...

如何让网络更加稳定

如何让网络更加稳定

　　网络问题一直是大家很关注得，当网络出现问题不稳定的时候，相信很多用户都会很不耐烦，下面是小编向大家分享的如何让网络更加稳定，希望可以帮到大家。

　　让网络更加稳定的方法一

　　第一步：打开控制面板。

　　第二步：选择网络和Internet。

　　第三步：选择网络和共享中心。

　　第四步：选择设置新的连接或网络。

　　第五步：选择连接到Internet，单击下一步。

　　第六步：选择仍要设置新连接。

　　第七步：选择否，创建新连接，单击下一步。

　　第八步：选择宽带(PPPoE)(R)。

　　第九步：用户名就是所用账号(一般为学号)@chinanet ，如1111@chinanet，密码就是原来的密码。

　　最后单击连接。

　　让网络更加稳定的方法二

　　首先要先了解一个概念：“802.11N”：802.11N标准已经成为无线路由设备与接入设备必备的一项服务标准无论是从数据分享看还是无线信号稳定性、覆盖区域上都有巨大提升。

　　1、选择5GHz频率下工作

　　作为802.11N标准的特色之一的就是双频工作，支持11N协议的无线路由设备能够在传统的2.4GHz频率上正常工作，也能够在5GHz的频率下工作，不过作为前者，目前有太多设备的工作频率也处于此范围。

　　如蓝牙、微波炉等，这些设备在工作时也许将影响无线网络的传输，此时，可以选择将设备设为在5GHz频率下工作，这样将更好的发挥路由功能。

　　当然，不是说5GHz频率下工作就不受影响，双频工作的优势就是在某频率下工作状况受影响时，可以随时切换，以保障正常工作，目前有些产品还支持双频混搭，可以同时在2种频率下工作，为用户无线网络稳定带来保障。

　　2、最好设置仅对无线“N”支持

　　802.11N标准作为最新协议，保持了向后兼容的特性，对之前的11b/g标准仍旧提供支持。不过为了更好的安全考虑，我们最好还是对无线路由设备仅设置对11N支持。

　　当对11N无线路由设置AES加密或WPA2加密时，由于需要额外的硬件支持，可能这两种加密措施并不能被旧路由兼容，所以这就让仅支持老标准的设备不能正常接入，而使用WEP加密或不加密又不能得到足够安全保障。

　　3、选择最佳的频道

　　在*常使用的选装版系统的无线路由器中，一般在设置首页都会见到无线网络信号频道的选择那一选项。面对超过10个以上的频道我们该如何选择呢?不同频道都是按照5MHz分割开来的一段段波段。

　　如果相隔波段太小，将会直接导致频道间互相影响。在我们设置时也要视具体环境状况来进行配置，比如说如果采用1和6信号都不是那么让人接受的话，也许频道3才是最佳。

　　4、调整天线角度

　　在使用过程中，天线的角度也是值得我们关注的，通过对天线角度的调整，可以认为的增强无线网络对于某些区域的覆盖强度，增强信号对指定区域的稳定性与传输速率的提高。

　　5、调整发射功率配置选项

　　在无线路由Web设置界面的高级无线功能设置中可以找到其新出现的发射功率配置选项，在选项中，通过对发射功率的调整，能够在面对家庭复杂环境，特别是穿墙或障碍物多的无线网络情况下获得理想的网络信号与速度。

　　6、远离干扰源

　　无线网络最害怕的天敌是什么?干扰。在我们的日常生活中，2.4GHz频率是普通设备最为集中的工作频率，也是最容易被物体反射与吸收的频率，首先，水便是一类最为常见的吸收2.4GHz频率波谱信号的物质。

　　其次，而生活中常用的微波炉是工作在2.4GHz频率下的，也就是说，如果你将养鱼的水缸搁置在无线路由与无线设备之间，其信号强度将会骤减，而微波炉放置在离无线路由不远处，也将严重影响无线信号的传播。

　　7、升级固件与驱动

　　现阶段所有的无线工具包应该都支持固件与驱动的升级，而厂商一般都会在其官方的网站上及时发布固件更新信息，主要针对的是修复路由器漏洞与增加增强路由功能。

　　从安全方面考虑，良好的漏洞补丁可以保障用户无线网络安全，而升级的新固件也将更好的挖掘出路由的性能，使其能够更好的为用户服务。

　　为什么网络会不稳定

　　一、网络自身问题

　　您想要连接的目标网站所在的服务器带宽不足或负载过大。处理办法很简单，请换个时间段再上或者换个目标网站。

　　二、网线问题导致网速变慢

　　我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的 1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准(T586A、T586B)制作的网线，存在很大的隐患。表现为：

　　一种情况是刚开始使用时网速就很慢;另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。

　　三、网络中存在回路导致网速变慢

　　当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的*惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。

　　四、网络设备硬件故障引起的广播风暴而导致网速变慢

　　作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用 “Ping”命令对所涉及计算机逐一测试，找到有故障网卡的'计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。

　　五、网络中某个端口形成了瓶颈导致网速变慢

　　实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量;也可用 Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。

　　六、蠕虫病毒的影响导致网速变慢

　　通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网*于瘫痪。因此，我们必须及时升级所用杀毒软件;计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性

　　七、防火墙的过多使用

　　防火墙的过多使用也可导致网速变慢，处理办法不必多说，卸载下不必要的防火墙只保留一个功能强大的足以。

[阅读全文]...

u盘装系统步骤

u盘装系统步骤

　　现在的电脑是越设计越简单，简单到连最常用的光驱都找不到。U盘大家应该都很熟悉，随身存储个资料的必备工具，其实U盘还有一个用处就是装系统。以下是小编为大家搜集整理提供到的u盘装系统步骤，希望对您有所帮助。欢迎阅读参考学*！

　　1、制作U盘启动盘

　　因此我们首先需要下载制作软件。U盘启动盘的制作工具有很多种，用户可以根据自己的喜好进行选择，小编就挑选自己使用最*惯大白菜作为制作工具进行U盘启动盘的制作。

　　2、关于软件的下载和安装过程都十分的简单，小编就不在做过多的叙述了，安装完成后打开软件，此时如果你还没有插入U盘，在请选择U盘的下拉框中将不会出现任何U盘信息，此时我们需要插入要制作U盘启动盘的U盘，插入之后系统会自动识别，不需要动手选择。

　　3、完成选择之后我们就可以制作了，只需轻轻的一点“一键制作USB启动盘”，就可以开始制作，当然之前会有提示，问你是否对U盘进行备份，因为制作需要格式化U盘，确保备份之后在开始制作，制作过程根据电脑的配置不同可能略有不同，大概几分钟到十几分钟左右，完成之后会有提示，至此U盘启动盘的制作到此结束。

　　安装 xp操作系统

　　U盘启动盘只是辅助安装工具，本身没有任何操作系统可以安装，因此我们要安装什么样操作系统就下载对应的操作系统即可。今天以XP操作系统为例子，所以我们就下载XP操作系统，下载的文件格式为ISO格式，完成下载后我们把它放在U盘中。

　　在进行U盘安装之前，我们还需要对电脑的BIOS进行设置。电脑默认的启动方式为硬盘启动，因此我们想要电脑把U盘作为默认启动项就需要设置BIOS，重启电脑按下del键进入BIOS的设置，不同的主板设置方式也不同，小编就不在详述怎样设置了，用户可以根据自己的主板类型搜索相应的设置方法。

　　完成设置之后我们就可以插入U盘，此时再次启动电脑我们就会发现已经进入了U盘启动，不同的U盘制作工具制作出来的启动项可能略有不同，不过应该都有winPE才对，我们可以通过它进入系统进行进一步操作。

　　进入系统之后我们找到U盘中的系统，右键点击进行操作系统的加载，此时会多出一个盘符里面就是我们下载的操作系统了，我们双击GHOST手动运行，找到我们操作系统所在盘符，然后找到system文件夹，里面有GHO结尾的文件，然后一路确定就开始了操作系统的`安装，具体的GHOST操作步骤小编就不在详述了，大家可以百度下，网上相关教程很多。

　　接下来就是系统自动进行了，不需要我们进行手动操作，整个操作系统安装完成可能需要几十分钟，期间我们可以去做其他的事情，不必一直盯着它。至此，U盘安装 XP操作系统的教程就此结束了，有兴趣的朋友可以自己动手进行操作，毕竟只有自己亲自动手才能更加牢固的掌握此项技术。

　　注意事项

　　当你的电脑上插入的U盘不止一个的时候一定要注意选择，千万不要选择错误，在制作U盘启动盘之前确保你的U盘里的资料已经备份，因为制作需要格式化U盘，里面的资料将会全部丢失，因此制作之前一定要注意备份。

　　U盘启动盘只是个辅助安装系统的工具，本身没有任何操作系统，如果我们需要安装操作系统的话需要自己下载进行安装。

　　下载软件的时候一定要注意安全，尽量去大型网站进行下载，以免中毒，为了系统安全，我们应该时刻开启杀毒软件，经常更新杀毒软件。

[阅读全文]...

系统之家纯净版xp系统下载

系统之家纯净版xp系统下载

　　引导语：你知道操作系统怎么安装吗?下面是百分网小编为大家搜集的系统之家纯净版xp系统下载推荐，供大家参考。

　　xp系统下载,windows xp纯净版

　　xp系统下载

　　一、xp系统下载概述

　　本系统为XP SP3纯净版，系统不集成任何软件干净无毒，适合电脑公司和维护人员快速装机为目的，windows xp纯净版以微软官方发布的Windows XP SP3免激活VOL原版为母盘，精心制作而成，采用微软内部封装技术，windows xp 纯净版实现Longhorn的detecthal技术全自动检测正确电源模式，准确率接*100%，集成最新SATASCSIRAID驱动，以达完美克隆恢复到任何机型之目的!确保系统稳定和运行顺畅,以达到用户满意!

　　二、更新说明

　　1、系统补丁更新到2015年11月11日

　　2、Windows Media Player升级为11.0;

　　3、更新为flash_player_11

　　4、更新DirectX9.0C为最新版，更好的支持各类新游戏

　　5、首次进入桌面智能判断并设置屏幕分辨率及智能开关NumLock数字小键盘

　　6、自动判断识别并安装AMD双核CPU驱动及优化程序

　　7、集成VB、VC++ 20052008运行库

　　8、PE系统内核为Windows 2003(×86)简体中文企业版，内置了当今流行SRS驱动Win2003(PE)

　　三、特色功能

　　1、系统支持Windows安装,可以在Windows中一键安装了,方便了不会COMS设置和GHOST的人。

　　2、系统支持光盘启动一键全自动安装及PE下一键全自动安装,自动识别隐藏分区,方便快捷。

　　3、首次登陆桌面，后台自动判断和执行清理目标机器残留的病毒信息，以杜绝病毒残留。

　　4、集成VB、VC++ 20052008运行库支持文件，确保绿色软件均能正常运行。

　　5、TCP/IP连接数破解为：1000,大大增加了BT下载速度。

　　6、系统经严格查杀：无木马程序、无病毒、无流氓软件及相关插件。

　　7、支持64位和多核CPU,支持SATA1/2,支持P3X,P4X,P965,975,NF5,C51,MCP6X,MCP7X,,ULI,SIS,VIA等主板。

　　8、使用了智能判断，自动卸载多余SATA/RAID/SCSI设备驱动及幽灵硬件;智能判断并全静默安装AMD双核补丁及驱动优化程序，让CPU发挥更强性能，更稳定。

　　四、版本特点

　　1、系统安装全过程约5分钟，部分机子可达3分钟，高效的装机过程!

　　2、系统兼营性、稳定性、安全性较均强!完全无人值守自动安装。

　　3、通过数台不同硬件型号计算机测试安装均无蓝屏现象，硬件完美驱动!

　　4、系统经过优化,启动服务经过仔细筛选,确保优化的同时保证系统的稳定,内存消耗低。实用,反应迅速。

　　5、本光盘拥有强大的启动工具,包括一键恢复、GHOST、磁盘坏道检测、PQ、DM、XP密码重设等等,维护方便。

　　6、本系统是ISO可启动映像文件,可以用刻录软件刻录,也可用虚拟光驱载入使用,增强了实用性。

　　7、系统通过微软正版认证系统在线认证，支持在线升级更新!

　　8、集成了自2000-2013年流行的各种硬件驱动，首次进入系统即全部硬件已安装完毕。

　　五、系统优化

　　+安装驱动时不搜索Windows Update

　　+禁用搜索助手并使用高级所搜

　　+不加载多余的DLL文件

　　+彻底关闭Dr_Warson

　　+加快局域网访问速度

　　+加快开机速度

　　+启动预读和程序预读可以减少启动时间

　　+停止磁盘空间不足警告

　　+ADSL上网加速

　　+加快局域网访问速度

　　+禁用杀毒，防火墙，自动更新提醒

　　+关闭自动更新

　　+关闭计划任务

　　+禁用ZIP功能

　　+禁止远程修改注册表

　　+禁用Messenger服务

　　+加快搜索网上邻居的速度

[阅读全文]...

路由器怎么设置最稳定

路由器怎么设置最稳定

　　很多人都用路由器，但怎么设最稳定呢？下面小编给大家介绍一下路由器怎么设置最稳定吧。

　　一、路由器怎么设置最稳定 篇1

　　1、将无线路由器连接好，相信这个难不倒大家吧，连接好之后，启动路由器。

　　2、无线路由器参数设置

　　3.用网线将无线路由器和电脑连接起来，当然也可以直接使用无线搜索连接，但是新手还是建议使用网线直接连接即可。

　　4.连接好之后，打开浏览器，建议使用IE，在地址栏中输入192.168.1.1进入无线路由器的设置界面。

　　5.需要登录之后才能设置其他参数，默认的登录用户名和密码都是admin，可以参考说明书。

　　6.登录成功之后选择设置向导的界面，默认情况下会自动弹出。

　　7.选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可。

　　8.根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步。

　　9.输入从网络服务商申请到的账号和密码，输入完成后直接下一步。

　　10.完成操作，查看效果。

　　二、路由器安全漫谈

　　对于黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事情。路由器攻击会浪费CPU周期，误导信息流量，使网络陷于瘫痪。好的路由器本身会采取一个好的安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。

　　堵住安全漏洞

　　限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。漏洞常常是在供应商发行补丁之前被披露，这就使得黑客抢在供应商发行补丁之前利用受影响的系统，这需要引起用户的关注。

　　避免身份危机

　　黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能，这样即使黑客能够浏览系统的配置文件，他仍然需要破译密文口令。实施合理的验证控制以便路由器安全地传输证书。在大多数路由器上，用户可以配置一些协议，如远程验证拨入用户服务，这样就能使用这些协议结合验证服务器提供经过加密、验证的路由器访问。验证控制可以将用户的验证请求转发给通常在后端网络上的验证服务器。验证服务器还可以要求用户使用双因素验证，以此加强验证系统。双因素的前者是软件或硬件的令牌生成部分，后者则是用户身份和令牌通行码。其他验证解决方案涉及在安全外壳(SSH)或IPSec内传送安全证书。

　　禁用不必要服务

　　拥有众多路由服务是件好事，但*来许多安全事件都凸显了禁用不需要本地服务的重要性。需要注意的是，禁用路由器上的CDP可能会影响路由器的性能。另一个需要用户考虑的因素是定时。定时对有效操作网络是必不可少的。即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时间协议(NTP)的服务，对照有效准确的时间源以确保网络上的设备时针同步。不过，确保网络设备时钟同步的最佳方式不是通过路由器，而是在防火墙保护的非军事区(DMZ)的网络区段放一台NTP服务器，将该服务器配置成仅允许向外面的可信公共时间源提出时间请求。在路由器上，用户很少需要运行其他服务，如SNMP和DHCP。只有绝对必要的时候才使用这些服务。

　　限制逻辑访问

　　限制逻辑访问主要是借助于合理处置访问控制列表。限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法，但如果无法避免Telnet，不妨使用终端访问控制，以限制只能访问可信主机。因此，用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。

　　控制消息协议(ICMP)有助于排除故障，但也为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。为了防止黑客搜集上述信息，只允许以下类型的ICMP流量进入用户网络：ICMP网无法到达的、主机无法到达的、端口无法到达的、包太大的、源抑制的以及超出生存时间(TTL)的。此外，逻辑访问控制还应禁止ICMP流量以外的所有流量。

　　使用入站访问控制将特定服务引导至对应的服务器。例如，只允许SMTP流量进入邮件服务器;DNS流量进入DSN服务器;通过安全套接协议层(SSL)的HTTP(HTTP/S)流量进入Web服务器。为了避免路由器成为DoS攻击目标，用户应该拒绝以下流量进入：没有IP地址的包、采用本地主机地址、广播地址、多播地址以及任何假冒的内部地址的包。虽然用户无法杜绝DoS攻击，但用户可以限制DoS的危害。用户可以采取增加SYN ACK队列长度、缩短ACK超时等措施来保护路由器免受TCP SYN攻击。

　　用户还可以利用出站访问控制限制来自网络内部的流量。这种控制可以防止内部主机发送ICMP流量，只允许有效的源地址包离开网络。这有助于防止IP地址欺骗，减小黑客利用用户系统攻击另一站点的可能性。

　　监控配置更改

　　用户在对路由器配置进行改动之后，需要对其进行监控。如果用户使用SNMP，那么一定要选择功能强大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置，用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问，用户就能防止黑客改动或关闭接口。此外，用户还需将系统日志消息从路由器发送至指定服务器。

　　为进一步确保安全管理，用户可以使用SSH等加密机制，利用SSH与路由器建立加密的`远程会话。为了加强保护，用户还应该限制SSH会话协商，只允许会话用于同用户经常使用的几个可信系统进行通信。

　　配置管理的一个重要部分就是确保网络使用合理的路由协议。避免使用路由信息协议(RIP)，RIP很容易被欺骗而接受不合法的路由更新。用户可以配置边界网关协议(BGP)和开放最短路径优先协议(OSPF)等协议，以便在接受路由更新之前，通过发送口令的MD5散列，使用口令验证对方。以上措施有助于确保系统接受的任何路由更新都是正确的。

　　实施配置管理

　　用户应该实施控制存放、检索及更新路由器配置的配置管理策略，并将配置备份文档妥善保存在安全服务器上，以防新配置遇到问题时用户需要更换、重装或回复到原先的配置。

　　用户可以通过两种方法将配置文档存放在支持命令行接口(CLI)的路由器*台上。一种方法是运行脚本，脚本能够在配置服务器到路由器之间建立SSH会话、登录系统、关闭控制器日志功能、显示配置、保存配置到本地文件以及退出系统;另外一种方法是在配置服务器到路由器之间建立IPSec隧道，通过该安全隧道内的TFTP将配置文件拷贝到服务器。用户还应该明确哪些人员可以更改路由器配置、何时进行更改以及如何进行更改。在进行任何更改之前，制订详细的逆序操作规程。

　　三、路由器怎么设置最稳定 篇3

　　在“wan”菜单下面，共有“连接类型”、“动态ip”、“静态ip”、“pppoe”和“dns”五个子项。单击各个子项，您即可进行相应的设置，下面将详细讲解各个子项的功能。

　　1 连接类型。

　　您可以根据您的上网方式选择相对应的internet连接类型，有动态ip地址、静态ip地址和pppoe三种类型。选择相应的连接类型，点击“保存”按钮即可转到相应的配置页面，在下面介绍各个页面的配置参数。参照阿尔法路由器说明书！

　　2 动态ip，本页面为动态ip方式上网时可以设置的项目。

　　（1）获得ip地址：因为动态获取的ip地址经常会改变，如果您向固定获取同一个ip地址，可以在此输入该ip地址。

　　（2）最大传输单元：路由器在动态获取ip地址连接时的最大传输单元值，一般保持默认值即可。

　　（3）mac 克隆：mac地址克隆，如果需要此功能，请选择启用。

　　（4）mac 地址：mac地址，将需要克隆的mac地址输入框中，点击“克隆 mac 地址”按钮。

　　3 静态ip，本页面为静态ip方式上网时可以设置的项目。

　　（1）isp分配的ip地址：路由器wan接口的ip地址，由isp提供。

　　（2）子网掩码：路由器wan接口的子网掩码，由isp提供，一般为：255.255.255.0。

　　（3）isp网关ip：路由器的网关地址，由isp提供。

　　（4）最大传输单元：路由器在动态获取ip地址连接时的最大传输单元值，一般保持默认值即可。

　　（5）isp时候需要更多的ip地址？：本路由器支持wan接口绑定多个ip地址，如果您需要该功能，选中“是”选框，并弹出增加ip地址对话框，输入您的ip地址，点击“增加”按钮添加ip地址，添加完成后单击“保存”保存设置并完成设置。参照阿尔法路由器说明书！

　　4 pppoe，本页面为pppoe虚拟拨号方式上网时可以设置的项目。

　　（1）用户名：您的adsl的帐号名。

　　（2）密码：您的adsl帐户的密码。

[阅读全文]...