1. 没有必要的话尽可能断网。
2.用自定义快捷键编辑软件：AutoHotKey（PC）或者Quicksilver（苹果机）。
『注：强力推荐AHK. 无所不能,只有用过的人才知道!』
3.Email时用快捷键（包括google reader,其他时也应多用快捷键）。
4.设置Email过滤器（使用gmail的朋友要注意了，别遗漏了这个功能，很强大的）。
5.限制即时沟通软件的使用，如QQ,SMN,Twitter，论坛等其他社交工具。
6.别担心存档网上资料（gmail垃圾箱里的东西貌似不会被主动永久删除）。
2009年1月14日星期三
教繁忙的人如何节约时间的重要指导
你的生活总是很繁忙，这一点我确信。但是假期的到来似乎又为每个人的日程安排增加了更多的疯狂和忙碌。你要和家人，朋友以及同事举办圣诞聚会，购买礼物，做装饰，看圣诞表演，听颂歌和圣诞铃声，铲雪（除非你和我一样住在关岛），制作甜点，烤火鸡，以及其他的事情。
这些就足以让你想要放弃这个假期了！
但这也并不是无法改变的。我整理了一些我自己喜欢的节约时间的小方法—我在日常生活中使用这些方法，发现他们可以使你的工作更有效率，让你的日程安排更加轻松自由。如果你是一个忙碌的人（在现在这样的日子里谁又不是呢？），这些方法对你也许有用。
为什么要使用这些小贴士呢？首先，者可以让你在繁忙的时刻仍然能保持冷静—当我们的日程被排满时我们会感觉到很大的压力。其次，同样重要的是，为那些你认为最重要的事情安排出时间。对我来说，这些最重要的事情就是我的家庭，写作，以及锻炼。对你来说，你也许会有其他一些你想要安排出时间来做的事情。下面就是怎么样去做。
工作小贴士
大部分人都将大部分时间用于工作，所以我们就从工作开始谈。如果你有一个很长的“要做事项”的清单—或者更糟的，你根本没有“要做事项”清单—下面是你可以做的：
1.少做。长期读者都知道，这是我最喜欢的效率贴士—简化日程安排：做更少的事，但更集中于重要的事情。这会大大提高你工作时间的效率，减少所需的工作时间。对于那些你没有做的任务怎么办呢？请看下面更多关于它们的建议。
2.委派。如果一项任务需要完成，但不是你最重要的任务之一，而且可以由其他人来完成，就把它委派出去。如果你找到其他同样可以完成任务，甚至比你做的更好的人，并把这样的任务委派出去，你有时甚至可以剪除一半你的“要做事项”清单里的任务。
3.工作时间设限（或者调整工作时间）。如果你每天工作超过8个小时，就为自己设定一个8小时的工作时限。这会使你强迫自己在这个时限内集中于做必须要完成的任务。如果你每天的工作时间就是8小时，试试把工作时间限制在6个小时。你会发现，你必须要优先排序，更有效率地工作，并且尽量少浪费时间，只有这样你才能在这个6小时的时限内完成工作。我自己则是在大部分日子里只给自己安排4到5个小时的工作时间。如果你不能减少工作时间怎么办呢（也许你被要求每天必须工作一定的时间）？那么，看看你是否能把你的工作时间稍微提前或滞后于大众的工作时间。这样，你就可以不在交通繁忙时刻乘车，这将会减少你用于交通时间；或者你就可以在几乎没人的办公室里工作了，并且你绝对可以做更多的工作。
4.最重要的事最先完成。选出2，3件你需要或者想要在今天完成的事项，首先完成这些事情。在其他的日子里你也许想要把这些重要的事情往后推（也许你根本就不会完成它们），但是如果你先做完这些事情，那么今天剩下的时间你就会非常得从容自如。事实上，在你完成了最重要的事情后，你这一天的工作就算是圆满了。如果你有这种自由，你甚至可以说你的一天已经完了，因为剩下的工作可以留到明天再做。
5.要求你的老板为你再优先排序。如果你无法控制你的日程安排或者“要做事项”，和你的老板谈谈。告诉老板你想要让你的工作时间更有效率，但是你今天只有时间作x件事...因此，要他帮你把这些要做的事情挑选一下。告诉他如果你尝试把所有的事情都在今天完成，你会变得没有效率，而且也许没办法做完那么多事情或者无法更好地完成工作。事实上这个优先排序本来是要你自己来做的（参照第一个建议）如果你有这个自由的话。
6.批量处理。不要让你的工作日不时被那些缠在一起的小任务所打断。把相同的任务归为一组，并且一次将他们解决。例如，不要一整天都去回复邮件，将他们打包，并且每天花一次时间（或两次）来处理所有的邮件。一次完成所有的文书工作。批量处理所有的电话。一次做完所有的跑腿事情。这种对工作的分组可以节省很多时间，让你可以更好地把精力集中于处理重要的事情。
7.专心于一件事情，并把它做完。不要在同一时间处理好几个事情，留出一整块时间来只做一件事情，直到完成。对我来说，这通常意味着留出半天或一天的时间（我会尝试把我的项目分成可管理的几块）来完成一个任务，并且如果可能的话尽量做完它。通常这也表示需要事前准备好所有必须的资源和信息，这样你才不必再次搜寻它们，或者当你准备好要真正工作时还要在这些事情上等待。这也同样表示需要明确我的日程安排，这样我可以把其他工作事先就做好，而不再为这段时间安排其他的什么事情了。之后，你需要做的就是专心的只做这一件事情，并努力把它做完。这通常就是做事最有效率的方法。
8.避免会议。并不是所有的会议都是在浪费时间，但是确实有许多会议是这样子的。如果你花费大量的时间参加会议，但是更愿意用这些时间来做实际的工作，而不是来听其他人谈论一些他们原本可以给你发一封邮件就能搞定的事情时，试试看能不能避免这样的会议。这样你可以做更多的事情。更多
9.避免工作中的长时间交谈。我们通常都会有和同事之间长时间的没有任何生产力的谈话—这样的闲谈通常是无关紧要或者与工作无关的。有时可能是长时间的电话粥。尽管我喜欢和坐在我旁边的那个同事交谈，就像我喜欢和其他人交谈一样—这对保持良好的同事关系和朋友关系很重要——但是事实上你可以把这个时间用在做其他事情上。我个人更愿意完成工作，然后回家和家人在一起。所以我尽量把精力集中在工作上，尽量不做过多的闲谈，尽管我需要不时的做出例外。
10.学会说不。如果你想要你的日程表更简，这一点相当关键。我们每天都会接到许多的请求，并且所有这些请求都需要占用我们的时间。如果我们对这些请求总是同意，我们就放弃了我们的时间，并选择为而要其他人作一些事情。但是如果这些请求并不符合我们的优先排序，那么我们通常就会心有余而力不足了。所以学会说不。通常这回让你觉得不舒服，因为我们害怕这意味着我们让其他人失望了。但是还是要学会告诉人们你现在没有时间来做他们要求的事情，并且通常他们会理解的。
节省时间的电脑贴士
1.如果可能，断开链接。这是我最喜欢的电脑贴士。当我确实想要集中于某项任务，确实想要完成一项任务是，我会从网络上断开连接。有时这意味着只是关闭我的浏览器，有时这意味着我还要断开我的无线网络，还有的时候我会拔掉电缆。不管你采用何种方式，断开网络连接是使事情做完的一个很好的方法。当然，你最终会想要重新连接网络，但是当你断开连接时你可以获得整块的时间来处理事务。这段时间是相当有效率的。
2.使用Quicksilver和AutoHotkey软件。使用Mac的用户可以使用Quicksilver，PC用户则可以使用AutoHotkey。我自己是两个都用，并且发现它们是使事情有效完成的不可缺少的工具。例如，我们经常需要访问一些文档，程序，文件夹，和网站—可以为这些设置一个一键访问的热键。你可能需要花一点点时间来学习如何进行设置（你可以使用Google来搜索相关指南），而且设置一个热键可能需要几分钟的时间。但是，一旦设置好了，你就可以利用他们在瞬间处理事务了。而且你不单单可以使用这些热键本身，你还可以把它们组合起来使用，比如，用来发送邮件的热键，或者调整图像大小的热键，或者做其他事情的热键—我自己设置了有一打左右经常使用的热键。如果把每个月中它们为我节省的时间加总的话，可以说它们帮助我节省了很多的时间。
3.邮件的键盘快捷方式。同样的，你的邮件程序基本上都会有键盘快捷键。如果你还没有使用过这些快捷键的话，你应该学会使用它们。使用快捷方式来打开，发送，归档，搜索和操作邮件，你可以快速处理一堆的邮件。而且如果你为经常使用的文本或者签名附件也添加快捷方式（通过使用Quickersilver或者AutoHotkey软件），你可以快速答复邮件，甚至比我消灭掉一堆奥利奥奶油夹心饼干还要快。
4.邮件过滤器。让你的邮件程序帮你完成工作。我使用Gmail的邮件过滤器，但是像Outlook或者Mail.app这样的程序，或者其他一些你可能有的程序，也都有同样的过滤功能。学习使用它们来对你最常用的邮箱进行过滤设置。你也许注意到在某一段时间内你会持续收到许多某一特定类型的邮件。例如，我通常会收到一些和我的工作相关的统计报告和财务报告。但我会对它们设置标签并且使用过滤器归档，这样他们就不可能进入到我的收件箱了。之后如果需要的话我就可以在标签（或文件夹）里来阅读这些报告，浏览收件箱时却不需要阅读这些报告了。同时我也使用过滤器来自动删除那些链接邮件和笑话邮件（我知道这样的做法很无情，但是我很烦这些邮件），并且对来自Facebook，Twitter，Paypal和其他服务的通知进行归档。
5.限制使用IM，Twitter，论坛和其它社交途径的时间。你可以花一整天时间和其他人聊天，或者使用Twitter，登陆网上论坛或其他社会媒介。尽管这些工具都有好的用处，但它们却可能花掉你太多的时间如果你不对它们进行限制。为你自己设限—比方说每天在你的日程表上安排一个小时的时间来处理这些社会性事务。这样，你会有更多的时间来做其他更重要的任务。
6.不要为存档担心。关于这一点我以前写过一些文章，但是我现在不再那么相信存档了。现在我所做的每一件事都是数字化的，不管是在网络上还是在我自己电脑的硬盘驱动上。我从Gmail学习到，你可以把一些东西先存档，并且之后可以毫不费力的搜索到它（过去两年我一直都是这样做的，并且搜索这些东西时不存在任何困难）。所以现在我对所有事情都这样做，包括我硬盘驱动上的文档，在Google Docs和Spreadsheets里的文件，和其他类型的网络文档。现在我的存档时间几乎减到接近于零—而我过去总是每一天都花费大量的时间存档。
家庭小贴士
1.保持事情有序。我喜欢有序的家庭和工作环境，不仅因为它们有更好的审美感觉，也因为：1）这帮助你专注于你正在做的事情而不被可视的杂乱分散注意力；2）更让人宁静和放松；3）节省时间。怎样节省时间呢？有序的家庭环境和工作环境中可以更容易找到需要的东西，更容易清理和操作它们，并且减少了因为重新布置，归类，查找和清除大量杂物所浪费的时间。更多
2.让东西保持原位。同样的，让每一件东西都有自己的位置也可以节省时间。你家里也许很整洁，但是你也许也可能不知道每一样东西应该放在哪。让东西有属于自己的位置，当你不使用它们的时候把他们放回原位。让这成为你生活的一个重要的习惯—用完某物后防回原处。这可能会花费几秒钟的时间来这样做，但却节省了事后清理，寻找的时间（想想看你有多少次丢失东西并花费长时间努力搜寻的经历？），并且让事物更整洁有序。
3.教孩子自己整理。如果你是一个家长，你就会知道，当你有还没长大满地乱爬的小孩在一整天的每一分钟里把一切弄得乱糟糟的时候，要保持一个整洁的家庭并不容易。让你的孩子在很小的时候就养成玩耍之后整理他们身后的东西的习惯。比方说，他们拿出一桶积木，并且弄得满地都是——这没关系，但是当玩耍之后，帮助他们把所有的东西捡起来，放进桶里，再把桶放到它原来的位置。我小一点的几个孩子在做这些清理工作的时候喜欢唱一首“整理，整理，每个人，每个地方”的歌。让这变成一个好玩的游戏！我有6个孩子，这让我们节省了大量原本需要花在在孩子身后整理东西的时间。
4.在前夜做好预备功课。不管你是单身还是有一个有很多小孩的家庭，每天早上对你来说可能都是一个相当匆忙的过程。相反，你可以在前夜将一切都准备好，并让这变成你每晚都要做的日常工作，那你就可以更好得开始新的一天了。从技术上来说，这也许不会直接节省你的时间，但可以让你在早上把更多的时间集中于做重要的事，而不会为了完成你的每日工作表而一路匆忙。
5.不要看太多的电视。我个人曾经浪费过整天的时间在看电视上，所以我知道电视是一个多么大的时间“空洞”。相反，限制你看电视的时间——也许是每天一小时看电视的时间——把你原本打算看电视的时间用来做更重要的事情——和你爱的人在一起，做锻炼，或者写你梦想着的小说。
6.计划每周的菜单。如果你计划出你一周中每一天要吃些什么东西（即使是午餐），你就可以节省大量的时间。首先，你可以去食品杂货店一次购齐所有你需要的东西——事实上，如果你打算下周仍然重复你这一周的菜单，你可以一次做两周的购物。第二，你可以事先准备好食物（参照第二项），更方便把食物打包成工作餐。第三，你每天晚上不再需要为该吃些什么而费神了——它就列在贴在冰箱上的菜单上面。
7.煮多点食物。我喜欢制作大批量的食物，如果你有一个大家庭这尤其有用。我会一次煮很多的辣椒粉，素食汤，意大利式实心面条，和其它的食物，并将吃剩下的食物当午餐或晚餐吃（有时这可以是好几次午餐和晚餐）。
8.一次做所有的跑腿工作。这和上面工作部分的批量处理的道理是一样的（这和前面的建议以及后面的建议是一致的）。把所有需要跑腿的工作项目列入你一周的跑腿工作清单中，并且在一天中专门做这事。计划路线，以便能尽量少开车，并且快速做完这些事情。相比于做多趟跑腿工作，这个方法也可以节省大量时间。
9.在网上办理银行业务，并且一次做完。我喜欢每周甚至每两周做一次这样的银行业务...我先将所有需要支付的账单准备好（事实上，他们中的大部分已经设置成我通过银行的账单支付系统自动进行支付），然后再和网上的银行报表对帐，支付账单，检查我的自动储蓄转帐，等等。
10.一次性大扫除。尽管我喜欢随时整理来保持事物整洁，但总是会有清扫，擦拭，和清洁浴室这样的事情要做。一次性大扫除来做所有这些事情将可以节省很多时间。我们全家的每个人会负责家里的不同部分，然后尽快一次性清理完毕。这样的事情我们用30到45分钟的时间就可以搞定，这样一天中其他剩余的时间就可以放松了。哈哈！
11.l立即做锻炼。如果你没有很多的时间来做锻炼但是又想保持体型，那你可以试试分组重力训练。但是要让锻炼密集，尽量在固定的短时间内作更多的组次。例如，做引体向上，举重，重力下蹲（每一种训练分别做5个，10个和15个）...在十分钟的时间里尽可能多做（如果觉得没问题可以做20分钟时间）。不同的锻炼要找到自己合适的组次，或者你也可以在网上搜索一些方法来把不同的锻炼综合在一起挑战一下自己。不要在一开始就做太密集的训练——如果你还只是一个新手，就先尝试少一点的组次，但不要做得太快。
12.制作一个大号日历。我的家庭成员的日常事务都通过贴在冰箱上的一个大号日历组织起来（我也刻意地与我们的大日历保持一致，因为我喜欢这种大日历）。所有的事情都会列在我们的日历上：派对，会议，学校事件，足球比赛，音乐课，生日，志愿日，以及其它的事情。这就保证我们自己不会把个人的日程排得太挤，而且我们会尽量和各自的日程保持一致，那样我们就不会错过那些列在大日历上的约定和事件了。这样的大号日历也节省了时间，因为我们不必再为了统一行动而查看各自不同的日程安排了。
13.请一位保姆或者和人交换着照顾婴儿。如果你是一个没有时间来做事情的家长，那么就雇佣一个保姆，这样你就可以有时间来做事了。或者和其他人替换着照顾婴儿。我的姐姐和我就是这样做的，比如——我们替她照顾孩子一段时间，然后她再在另一段时间内替我们照顾小孩。这很好，因为我们有了更多的时间来做事情，而我们的孩子也可以在一块玩。
14.考虑雇佣一个人。有时雇佣一个人来做事情可能更好，特别是如果你的时间比你支付给那个人的佣金更值钱。例如，如果我有一个很大的后院需要我花五个小时的时间来做保养（相当大的庭院），那我就可以选择支付佣金雇个人来做，因为我可以在五个小时内通过工作赚更多的钱。其它一些你可以雇佣他人来做的事情是：其他家庭维持工程，洗车，跑腿或洗衣，报税等...只要是你自己来做不是成本有效的事情。
这些就足以让你想要放弃这个假期了！
但这也并不是无法改变的。我整理了一些我自己喜欢的节约时间的小方法—我在日常生活中使用这些方法，发现他们可以使你的工作更有效率，让你的日程安排更加轻松自由。如果你是一个忙碌的人（在现在这样的日子里谁又不是呢？），这些方法对你也许有用。
为什么要使用这些小贴士呢？首先，者可以让你在繁忙的时刻仍然能保持冷静—当我们的日程被排满时我们会感觉到很大的压力。其次，同样重要的是，为那些你认为最重要的事情安排出时间。对我来说，这些最重要的事情就是我的家庭，写作，以及锻炼。对你来说，你也许会有其他一些你想要安排出时间来做的事情。下面就是怎么样去做。
工作小贴士
大部分人都将大部分时间用于工作，所以我们就从工作开始谈。如果你有一个很长的“要做事项”的清单—或者更糟的，你根本没有“要做事项”清单—下面是你可以做的：
1.少做。长期读者都知道，这是我最喜欢的效率贴士—简化日程安排：做更少的事，但更集中于重要的事情。这会大大提高你工作时间的效率，减少所需的工作时间。对于那些你没有做的任务怎么办呢？请看下面更多关于它们的建议。
2.委派。如果一项任务需要完成，但不是你最重要的任务之一，而且可以由其他人来完成，就把它委派出去。如果你找到其他同样可以完成任务，甚至比你做的更好的人，并把这样的任务委派出去，你有时甚至可以剪除一半你的“要做事项”清单里的任务。
3.工作时间设限（或者调整工作时间）。如果你每天工作超过8个小时，就为自己设定一个8小时的工作时限。这会使你强迫自己在这个时限内集中于做必须要完成的任务。如果你每天的工作时间就是8小时，试试把工作时间限制在6个小时。你会发现，你必须要优先排序，更有效率地工作，并且尽量少浪费时间，只有这样你才能在这个6小时的时限内完成工作。我自己则是在大部分日子里只给自己安排4到5个小时的工作时间。如果你不能减少工作时间怎么办呢（也许你被要求每天必须工作一定的时间）？那么，看看你是否能把你的工作时间稍微提前或滞后于大众的工作时间。这样，你就可以不在交通繁忙时刻乘车，这将会减少你用于交通时间；或者你就可以在几乎没人的办公室里工作了，并且你绝对可以做更多的工作。
4.最重要的事最先完成。选出2，3件你需要或者想要在今天完成的事项，首先完成这些事情。在其他的日子里你也许想要把这些重要的事情往后推（也许你根本就不会完成它们），但是如果你先做完这些事情，那么今天剩下的时间你就会非常得从容自如。事实上，在你完成了最重要的事情后，你这一天的工作就算是圆满了。如果你有这种自由，你甚至可以说你的一天已经完了，因为剩下的工作可以留到明天再做。
5.要求你的老板为你再优先排序。如果你无法控制你的日程安排或者“要做事项”，和你的老板谈谈。告诉老板你想要让你的工作时间更有效率，但是你今天只有时间作x件事...因此，要他帮你把这些要做的事情挑选一下。告诉他如果你尝试把所有的事情都在今天完成，你会变得没有效率，而且也许没办法做完那么多事情或者无法更好地完成工作。事实上这个优先排序本来是要你自己来做的（参照第一个建议）如果你有这个自由的话。
6.批量处理。不要让你的工作日不时被那些缠在一起的小任务所打断。把相同的任务归为一组，并且一次将他们解决。例如，不要一整天都去回复邮件，将他们打包，并且每天花一次时间（或两次）来处理所有的邮件。一次完成所有的文书工作。批量处理所有的电话。一次做完所有的跑腿事情。这种对工作的分组可以节省很多时间，让你可以更好地把精力集中于处理重要的事情。
7.专心于一件事情，并把它做完。不要在同一时间处理好几个事情，留出一整块时间来只做一件事情，直到完成。对我来说，这通常意味着留出半天或一天的时间（我会尝试把我的项目分成可管理的几块）来完成一个任务，并且如果可能的话尽量做完它。通常这也表示需要事前准备好所有必须的资源和信息，这样你才不必再次搜寻它们，或者当你准备好要真正工作时还要在这些事情上等待。这也同样表示需要明确我的日程安排，这样我可以把其他工作事先就做好，而不再为这段时间安排其他的什么事情了。之后，你需要做的就是专心的只做这一件事情，并努力把它做完。这通常就是做事最有效率的方法。
8.避免会议。并不是所有的会议都是在浪费时间，但是确实有许多会议是这样子的。如果你花费大量的时间参加会议，但是更愿意用这些时间来做实际的工作，而不是来听其他人谈论一些他们原本可以给你发一封邮件就能搞定的事情时，试试看能不能避免这样的会议。这样你可以做更多的事情。更多
9.避免工作中的长时间交谈。我们通常都会有和同事之间长时间的没有任何生产力的谈话—这样的闲谈通常是无关紧要或者与工作无关的。有时可能是长时间的电话粥。尽管我喜欢和坐在我旁边的那个同事交谈，就像我喜欢和其他人交谈一样—这对保持良好的同事关系和朋友关系很重要——但是事实上你可以把这个时间用在做其他事情上。我个人更愿意完成工作，然后回家和家人在一起。所以我尽量把精力集中在工作上，尽量不做过多的闲谈，尽管我需要不时的做出例外。
10.学会说不。如果你想要你的日程表更简，这一点相当关键。我们每天都会接到许多的请求，并且所有这些请求都需要占用我们的时间。如果我们对这些请求总是同意，我们就放弃了我们的时间，并选择为而要其他人作一些事情。但是如果这些请求并不符合我们的优先排序，那么我们通常就会心有余而力不足了。所以学会说不。通常这回让你觉得不舒服，因为我们害怕这意味着我们让其他人失望了。但是还是要学会告诉人们你现在没有时间来做他们要求的事情，并且通常他们会理解的。
节省时间的电脑贴士
1.如果可能，断开链接。这是我最喜欢的电脑贴士。当我确实想要集中于某项任务，确实想要完成一项任务是，我会从网络上断开连接。有时这意味着只是关闭我的浏览器，有时这意味着我还要断开我的无线网络，还有的时候我会拔掉电缆。不管你采用何种方式，断开网络连接是使事情做完的一个很好的方法。当然，你最终会想要重新连接网络，但是当你断开连接时你可以获得整块的时间来处理事务。这段时间是相当有效率的。
2.使用Quicksilver和AutoHotkey软件。使用Mac的用户可以使用Quicksilver，PC用户则可以使用AutoHotkey。我自己是两个都用，并且发现它们是使事情有效完成的不可缺少的工具。例如，我们经常需要访问一些文档，程序，文件夹，和网站—可以为这些设置一个一键访问的热键。你可能需要花一点点时间来学习如何进行设置（你可以使用Google来搜索相关指南），而且设置一个热键可能需要几分钟的时间。但是，一旦设置好了，你就可以利用他们在瞬间处理事务了。而且你不单单可以使用这些热键本身，你还可以把它们组合起来使用，比如，用来发送邮件的热键，或者调整图像大小的热键，或者做其他事情的热键—我自己设置了有一打左右经常使用的热键。如果把每个月中它们为我节省的时间加总的话，可以说它们帮助我节省了很多的时间。
3.邮件的键盘快捷方式。同样的，你的邮件程序基本上都会有键盘快捷键。如果你还没有使用过这些快捷键的话，你应该学会使用它们。使用快捷方式来打开，发送，归档，搜索和操作邮件，你可以快速处理一堆的邮件。而且如果你为经常使用的文本或者签名附件也添加快捷方式（通过使用Quickersilver或者AutoHotkey软件），你可以快速答复邮件，甚至比我消灭掉一堆奥利奥奶油夹心饼干还要快。
4.邮件过滤器。让你的邮件程序帮你完成工作。我使用Gmail的邮件过滤器，但是像Outlook或者Mail.app这样的程序，或者其他一些你可能有的程序，也都有同样的过滤功能。学习使用它们来对你最常用的邮箱进行过滤设置。你也许注意到在某一段时间内你会持续收到许多某一特定类型的邮件。例如，我通常会收到一些和我的工作相关的统计报告和财务报告。但我会对它们设置标签并且使用过滤器归档，这样他们就不可能进入到我的收件箱了。之后如果需要的话我就可以在标签（或文件夹）里来阅读这些报告，浏览收件箱时却不需要阅读这些报告了。同时我也使用过滤器来自动删除那些链接邮件和笑话邮件（我知道这样的做法很无情，但是我很烦这些邮件），并且对来自Facebook，Twitter，Paypal和其他服务的通知进行归档。
5.限制使用IM，Twitter，论坛和其它社交途径的时间。你可以花一整天时间和其他人聊天，或者使用Twitter，登陆网上论坛或其他社会媒介。尽管这些工具都有好的用处，但它们却可能花掉你太多的时间如果你不对它们进行限制。为你自己设限—比方说每天在你的日程表上安排一个小时的时间来处理这些社会性事务。这样，你会有更多的时间来做其他更重要的任务。
6.不要为存档担心。关于这一点我以前写过一些文章，但是我现在不再那么相信存档了。现在我所做的每一件事都是数字化的，不管是在网络上还是在我自己电脑的硬盘驱动上。我从Gmail学习到，你可以把一些东西先存档，并且之后可以毫不费力的搜索到它（过去两年我一直都是这样做的，并且搜索这些东西时不存在任何困难）。所以现在我对所有事情都这样做，包括我硬盘驱动上的文档，在Google Docs和Spreadsheets里的文件，和其他类型的网络文档。现在我的存档时间几乎减到接近于零—而我过去总是每一天都花费大量的时间存档。
家庭小贴士
1.保持事情有序。我喜欢有序的家庭和工作环境，不仅因为它们有更好的审美感觉，也因为：1）这帮助你专注于你正在做的事情而不被可视的杂乱分散注意力；2）更让人宁静和放松；3）节省时间。怎样节省时间呢？有序的家庭环境和工作环境中可以更容易找到需要的东西，更容易清理和操作它们，并且减少了因为重新布置，归类，查找和清除大量杂物所浪费的时间。更多
2.让东西保持原位。同样的，让每一件东西都有自己的位置也可以节省时间。你家里也许很整洁，但是你也许也可能不知道每一样东西应该放在哪。让东西有属于自己的位置，当你不使用它们的时候把他们放回原位。让这成为你生活的一个重要的习惯—用完某物后防回原处。这可能会花费几秒钟的时间来这样做，但却节省了事后清理，寻找的时间（想想看你有多少次丢失东西并花费长时间努力搜寻的经历？），并且让事物更整洁有序。
3.教孩子自己整理。如果你是一个家长，你就会知道，当你有还没长大满地乱爬的小孩在一整天的每一分钟里把一切弄得乱糟糟的时候，要保持一个整洁的家庭并不容易。让你的孩子在很小的时候就养成玩耍之后整理他们身后的东西的习惯。比方说，他们拿出一桶积木，并且弄得满地都是——这没关系，但是当玩耍之后，帮助他们把所有的东西捡起来，放进桶里，再把桶放到它原来的位置。我小一点的几个孩子在做这些清理工作的时候喜欢唱一首“整理，整理，每个人，每个地方”的歌。让这变成一个好玩的游戏！我有6个孩子，这让我们节省了大量原本需要花在在孩子身后整理东西的时间。
4.在前夜做好预备功课。不管你是单身还是有一个有很多小孩的家庭，每天早上对你来说可能都是一个相当匆忙的过程。相反，你可以在前夜将一切都准备好，并让这变成你每晚都要做的日常工作，那你就可以更好得开始新的一天了。从技术上来说，这也许不会直接节省你的时间，但可以让你在早上把更多的时间集中于做重要的事，而不会为了完成你的每日工作表而一路匆忙。
5.不要看太多的电视。我个人曾经浪费过整天的时间在看电视上，所以我知道电视是一个多么大的时间“空洞”。相反，限制你看电视的时间——也许是每天一小时看电视的时间——把你原本打算看电视的时间用来做更重要的事情——和你爱的人在一起，做锻炼，或者写你梦想着的小说。
6.计划每周的菜单。如果你计划出你一周中每一天要吃些什么东西（即使是午餐），你就可以节省大量的时间。首先，你可以去食品杂货店一次购齐所有你需要的东西——事实上，如果你打算下周仍然重复你这一周的菜单，你可以一次做两周的购物。第二，你可以事先准备好食物（参照第二项），更方便把食物打包成工作餐。第三，你每天晚上不再需要为该吃些什么而费神了——它就列在贴在冰箱上的菜单上面。
7.煮多点食物。我喜欢制作大批量的食物，如果你有一个大家庭这尤其有用。我会一次煮很多的辣椒粉，素食汤，意大利式实心面条，和其它的食物，并将吃剩下的食物当午餐或晚餐吃（有时这可以是好几次午餐和晚餐）。
8.一次做所有的跑腿工作。这和上面工作部分的批量处理的道理是一样的（这和前面的建议以及后面的建议是一致的）。把所有需要跑腿的工作项目列入你一周的跑腿工作清单中，并且在一天中专门做这事。计划路线，以便能尽量少开车，并且快速做完这些事情。相比于做多趟跑腿工作，这个方法也可以节省大量时间。
9.在网上办理银行业务，并且一次做完。我喜欢每周甚至每两周做一次这样的银行业务...我先将所有需要支付的账单准备好（事实上，他们中的大部分已经设置成我通过银行的账单支付系统自动进行支付），然后再和网上的银行报表对帐，支付账单，检查我的自动储蓄转帐，等等。
10.一次性大扫除。尽管我喜欢随时整理来保持事物整洁，但总是会有清扫，擦拭，和清洁浴室这样的事情要做。一次性大扫除来做所有这些事情将可以节省很多时间。我们全家的每个人会负责家里的不同部分，然后尽快一次性清理完毕。这样的事情我们用30到45分钟的时间就可以搞定，这样一天中其他剩余的时间就可以放松了。哈哈！
11.l立即做锻炼。如果你没有很多的时间来做锻炼但是又想保持体型，那你可以试试分组重力训练。但是要让锻炼密集，尽量在固定的短时间内作更多的组次。例如，做引体向上，举重，重力下蹲（每一种训练分别做5个，10个和15个）...在十分钟的时间里尽可能多做（如果觉得没问题可以做20分钟时间）。不同的锻炼要找到自己合适的组次，或者你也可以在网上搜索一些方法来把不同的锻炼综合在一起挑战一下自己。不要在一开始就做太密集的训练——如果你还只是一个新手，就先尝试少一点的组次，但不要做得太快。
12.制作一个大号日历。我的家庭成员的日常事务都通过贴在冰箱上的一个大号日历组织起来（我也刻意地与我们的大日历保持一致，因为我喜欢这种大日历）。所有的事情都会列在我们的日历上：派对，会议，学校事件，足球比赛，音乐课，生日，志愿日，以及其它的事情。这就保证我们自己不会把个人的日程排得太挤，而且我们会尽量和各自的日程保持一致，那样我们就不会错过那些列在大日历上的约定和事件了。这样的大号日历也节省了时间，因为我们不必再为了统一行动而查看各自不同的日程安排了。
13.请一位保姆或者和人交换着照顾婴儿。如果你是一个没有时间来做事情的家长，那么就雇佣一个保姆，这样你就可以有时间来做事了。或者和其他人替换着照顾婴儿。我的姐姐和我就是这样做的，比如——我们替她照顾孩子一段时间，然后她再在另一段时间内替我们照顾小孩。这很好，因为我们有了更多的时间来做事情，而我们的孩子也可以在一块玩。
14.考虑雇佣一个人。有时雇佣一个人来做事情可能更好，特别是如果你的时间比你支付给那个人的佣金更值钱。例如，如果我有一个很大的后院需要我花五个小时的时间来做保养（相当大的庭院），那我就可以选择支付佣金雇个人来做，因为我可以在五个小时内通过工作赚更多的钱。其它一些你可以雇佣他人来做的事情是：其他家庭维持工程，洗车，跑腿或洗衣，报税等...只要是你自己来做不是成本有效的事情。
2009年1月12日星期一
北京地区2009年春运火车票购买指南
本指南系作者(随便写一篇)集各方经验收集汇总，任何条款均不构成对您在购买火车票各个环节中的责任要件。据此购买火车票责任自负。
目录
春运最新动态
北京地区列车预售期
应该如何购票
选择在学校订票
平和心态，不奢求高等级席位
一定要提前去购票
不要局限于图定车，临客有时也是不错的选择
火车票的辨别
关于通票
签证和退票
北京出发列车限售区间
关于京津城际列车
北京火车站公共交通及中转
北京站
北京西站
北京南站
北京北站
北京东站
地铁中转换乘指南
行李托运
火车票代售点分布
关于“票贩子”
为了给身在北京过年选择乘坐火车回家的各位朋友们提供更多信息而编写本指南。欢迎转载此指南并根据确经验为此指南提供更多信息。
春运官方最新动态
以下各车次根据北京站公告整理，具体开行信息以车站为准，各车次停靠站及时刻表请参看：
http://www.railway.com.cn/index.jsp
临客开行信息（开行日期以车站公告为准）
【北京站】
L447次 北京（0：40）-杭州东（次日2：12） 7-23日
L448次 杭州东（3：12）-北京（次日10：46） 8-24日
L267次 北京（17：55）-杭州（次日18：09） 11-24日
L268次 杭州（16：52）-北京（次日16：40） 10-23日
1月2日起，北京开D309次增加无锡停站（6时40分到）
●1月10日-24日
北京到运城隔日加开L697次，1月9日-23日临汾到北京隔日加开L698次。
●1月11日-23日
包头到北京隔日加开L230次，1月12日-24日北京到包头隔日加开L229次。
●1月28日-2月17日
北京到福州加开L201次，1月30日-2月19日福州到北京加开L202次。
●1月29日-2月19日
北京到合肥加开L163次，1月29日-2月19日合肥到北京加开L164次。
●2月1日-2月17日
北京到温州加开L205次，2月3日-2月19日温州到北京加开L206次。
【北京西站】
L905次 北京西（14：40）-乌鲁木齐（第三日20：35） 12、14、16、18、20、22日
L30 次 乌鲁木齐（15：30）-北京西（第三日4：58） 9、11、13、15、17、19日
L17 次 北京西（21：56）-成都（第三日15：40） 3、5、7-23日
L18 次 成都（22：05）-北京西（第三日17：30） 5、7、9-25日
L101次 北京西（18：50）-重庆（第三日17：29） 3-23日（5、10、15、20日停开）
L102次 重庆（10：55）-北京西（第三日11：45） 6-26日（8、13、18、23日停开）
1907次 北京西（23：10）-南昌（次日16：42） 5-24日
1908次 南昌（23：06）-北京西（次日16：50） 6-25日
L271次 北京西（23：30）-南昌（次日22：41） 7-23日
L272次 南昌（23：20）-北京西（次日21：55） 8-24日
T189次 北京西（19：09）-南宁（次日22：59） 12日起
T190次 南宁（10：50）-北京西（次日14：55） 11日起
L43 次 北京西（0：41）-广州（次日13：40） 11-24日（16、20停开）
L44 次 广州（6：35）-北京西（次日23：48） 9-22日（12、16、20停开）
L161次 北京西（15：40）-合肥（次日9：19） 6-24日
L162次 合肥（19：56）-北京西（次日14：37） 5-23日
L725次 北京西（16：08）-兰州（第三日1：33） 6-24日逢双号日开行
L726次 兰州（0：40）-北京西（第三日14：40） 5-23日逢单号日开行
1月6日至24日 北京西—信阳加开L165次
1月6-9、11-14、16-19、21-23日 北京西—重庆加开L91次
1月9日至23日 北京西—成都南隔日加开L277次
1月6日至23日 北京西—重庆加开L603次
1月9日至24日 北京西—合肥加开L279次
1月10日至24日 北京西—汉口加开1955次
1月13日至25日 北京西—福州隔日加开L517次
1月11日至24日 北京西—合肥加开L299次
1月6日至24日 北京西—合肥加开L103次
1月10日至24日 北京西—汉口加开1901次
1月11日至27日 北京西—成都开行K5次
1月12-16、18-22、24日 北京西—西安加开L195次
1月11日至23日 北京西—重庆加开L219次
1月11日至24日 北京西—成都加开L33次
1月11日-25日 北京西-襄樊加开L9次
1月10日-25日 北京西-麻城加开L93次
1月10日-25日 北京西-安庆加开L295次
1月17日、22日 北京西-南宁加开L415次
●1月28日-2月18日
北京西到信阳加开L165次，1月29日-2月19日信阳到北京西加开L166次。
●1月29日-2月19日
汉口到北京西加开1956次，1月29日-2月19日北京西到汉口加开1955次。
●1月27日-2月18日
北京西到安庆加开L69次，1月28日-2月19日安庆到北京西加开L70次。
●1月29日-2月19日
成都到北京西加开L20次，1月27日-2月17日北京西到成都加开L19次。
●1月10日-1月24日
北京西到汉口隔日加开L723次。
【北京南站】
D33 北京南-上海 23:20 次日9：32
D129 北京南-青岛 23:30 次日5：17
【北京北站】
L342/3次 北京北（3：08）-通辽（呼和浩特始发） 3、5、7、9、12、13、16、17、20、24、25日
L342/3次 北京北（2：50）-通辽（包头始发） 11、15、19、21、23日
L344/1次 北京北（2：32）-呼和浩特 （通辽始发） 11、18日
L344/1次 北京北（2：32）-包头 （通辽始发） 13、17日
L341次 北京北（2：50）-呼和浩特(15:52) 5、7、9、14、15、22、23、26、27日
L341次 北京北（2：50）-包头（18：19） 19、21、25日
北京地区列车预售期
即日起，北京站、北京西站、北京北站、北京南站发全国各地各次直达特别快车、动车组列车(京津城际、北京北站S2线)、临客车票预售期为10日（即当日最远可以买到的票为“日期+9”），其他各次列车预售期为5日（即当日最远可以买到的票为“日期+4”）。但学生购买各种车次硬座车票预售期均为十日（北京站学生专窗）。各窗口及代售点对外开始发售车票的时间为早晨9点。如1月1日早上9点开始可以购买1月5日普通车票和1月10日的直达特别快车、动车组列车和临客。
春运购票高峰时期，北京站售票窗口将达到220个、北京南站将达到82个，部分窗口将24小时开放。
【北京站】元旦开始进入春运状态。各站售票窗口每人限购卧铺5张、硬座10张。
在哈尔滨、上海、合肥等方向安排直通临客33对。高峰日出现在1月23日（农历腊月二十八）。
【北京南站】2对
农民工团体票从1月2日开售，北京站、北京西站将设农民工购票窗口办理往返团体票至1月20日止，每日上午9:00至11:30，下午13:00至16:00。预订离开车日（含开车日）12天以上，同一日期、同一车次，购票张数在20张以上农民工团体票。确认订单时间在开车前8日以上。
可办理农民工返程团体票的具体车次
L166信阳-北京西，L206温州-北京，L164合肥-北京，L202福州-北京，L20成都-北京西，L102重庆-北京，1956汉口-北京西，L70安庆-北京西，1904赣州-北京西。
关于京津城际列车
京津城际列车是动车组列车，目前在北京地区只有北京南站还有北京站、北京西站的专用窗口发售。
京津高铁天津售票处：
天津站南北站房（24小时）天津站北站房一楼售票处相对南站房售票处，买票人少些。
天津北站（24小时） 东兴立交桥的预售处(8∶30-16:00点)
应该如何购票
春运期间买票难最关键的因素在于运力不能满足突然激增的客流。在春运期间如何有效科学购票，减少不必要的无谓时间，还是有方法可循的。
选择在学校订票
最为推荐。每年春运铁路执行“学生优先”政策，目前北京各大高校已开始集体订票，如果您在高校有同学或者相关熟悉的人，可以委托他们代订。学校只可以订到学生硬座，但是票源有保证，请朋友一定不要错过这个机会。
平和心态，不奢求高等级席位
曾有很多朋友在购票时“非卧铺不走”，“不要站票”。春运时特殊时期票源紧张，在选择火车出行时不要过度追求舒适度，否则很可能无法成行。根据经验，只要积极购票，对票种不做限制，最终完成出行是没有问题的。
一定要提前去购票
只要有充足的时间和精力，建议您提前前往各大车站购票（北京站、北京西站、北京北站、北京南站），这些车站票额权限与普通代售点不一样，除拥有共享的票额外，作为始发站还拥有一部分“站售”的票额；很重要的一点就是出票速度快，在第一时间抢到票占有硬件和时间优势。
春运期间北京站和西站会在站前广场开辟临时售票窗口，排队人会很多。为了最大可能买到您需要的票，至少提前5-7小时前往排队，准备好必要的等候设施（食品、板凳）耐心等候。根据经验，在预售期最远一天的放票时间排队，排在前1-3名的旅客买到需要车票的可能性很大。
不要局限于图定车，临客有时也是不错的选择
图定列车就是非春运期间一直按照运行图运行的列车，朋友们春运购票最先考虑的就是此类列车。
北京地区图定列车在每年首先接受中央各大部委，各高校还有一部分民工团体、旅行社的订票，这些车次往往到了公众预售期票额就会所剩无几。群众反映排队在第一个也会出现“开窗无票”的情况。这种现象在长途热门车次（时刻较好）和北京去往东北方向的列车中尤为明显，以下是根据经验积累在高峰时期窗口购票情况，请根据此表考虑是否排队。
第一序列-窗口排队没有希望：
乌鲁木齐、成都、重庆、哈尔滨和齐齐哈尔、南宁、福州、长沙、合肥和阜阳、赤峰和通辽
第二序列-窗口奋力排队偶有所得：
太原、西安、宝鸡和延安、长春、兰州、西宁、拉萨、昆明、贵阳、海口和三亚、南昌、广州和深圳、银川、杭州、厦门
第三序列
A组(平时基本不需要排队，提前两三天以上即可，春运排队希望很大)
南京及江苏各地、武汉、呼和浩特和包头
B组(基本不需要排队，提前一两天即可)
天津、石家庄、保定和邯郸、上海、济南和青岛、沈阳、郑州
春运期间都会加开客流集中方向的临时旅客列车，车次冠以“L（临）”。临客多半是临时抽调车底或者拼凑而成，时间上挤用图定车的间隙发车，中途还需避让图定车，一般等级较低、服务较差、速度较慢。很多朋友因此放弃对临客的选择，但一张临客的车票至少可以保证你“走得了”。
根据经验，临客开行信息输入售票系统时还不为广大旅客所知，如果您能在第一时间掌握开行信息，买到一张热门方向临客的卧铺还很有可能。实践证明，临客的硬卧比挤在图定车的硬座里要合算多了，一些临客是非空调车的慢车，卧铺有时会比硬座还便宜。
并不是所有临客都是大家认为的“绿皮车”。现在已经有动车组和全列软卧列车投入临客。
临客的开行往往是阶段性的，比如开往山西运城方向的临客往往是隔天开行，甚至隔两天开行。有的临客只开行一次，或者只是单向开行。有的临客只有节前或者节后才有。临客是根据客流情况临时加开的，可能开车前一两天才开始出售车票。请一定查实后确定。
有些图定的列车在春运期间还会停运，这往往随临客开行信息一并发布。
请注意，临客多是深夜发车，请注意列车的票面日期是以开车时间为准的。如2602次列车由河北唐山开往山西朔州，列车到达北京站的时间是1月1日深夜23：20分，停车42分后于0：02分开车，那么选择乘坐该次列车的乘客就需要购买1月2日的本次列车，如果您认为1号晚上出发就卖1号的票，很遗憾，当您1日晚上到达车站，您的车票已经失效了。
我们花很多篇幅来介绍临客，目的就在于图定客车无望的情况下不要放弃，还可以选择临客出行。
临客开行的信息会在火车站和各大媒体公布。各大列铁路相关论坛也可以是最先最全获取此消息的地方，他们会帮助您在第一时间决定出行时间和方式：
海子铁路网社区（中国第一铁路交流社区）http://bbs.hasea.com/
铁路在线http://www.ourail.com/
火车票网http:// www.huochepiao.com
路路通（天津铁路网）http://www.railway.com.cn/
编外方法
当您费尽周折无法购买到火车票时，可以有选择的参考以下方法应急，请在保证安全和不破坏秩序的前提下使用，以下经验仅供参考，据此乘车后果自负。
1 使用站台票
车站凭当日车票购站台票，如果您急于进站可以去售票厅说服买到车票的人协助你买张站台票，或者您也可以称自己接人，购买接站站台票，不要携带很多行李。你持站台票进站，向列车员说明情况上车补票即可。高峰时期站台票往往停售，您仍然可以购买比你要坐的车早一些开车的短途车票进站。例如你想坐T15去广州，11点开车。可以购买10点50发车的6457去丰台的票进站后去找T15停靠的站台。
2 异地票
例如有些北京开往东北方向的车在天津有预留的，出不了北京始发的票可以尝试天津异地（欢迎各位车迷补充经验）。
3 套跑车
套跑车就是为避免车体资源浪费，一组列车跑两趟车次。例如您欲购买T225前往大连无票，可以选择提前在怀柔上6462，上去后你会发现此车就是晚间开往大连的T225次。直接找列车员补去大连的票就OK了（欢迎各位车迷补充经验）。
4.购买复用票
所谓复用票就是指北京站以及北京西、北站的大部分列车都会给后面的各个车站预留一定数量的卧铺和座位，在始发站会将这部分预留席位对预留站之前的区间出售，最直观的反映就是买不到全程的车票，只能买到中途站，如想买1163卧铺到临汾，但只能买到灵丘兴。这种情况车票座位铺位只在车票所记载的区间有效，超出部分按照自愿无座处理，要重新补票并自行寻找座位。
有些时候无座票也销售一空的情况下，这也是一种代替站票的变通方法，动车组尤为推荐，因为并不拥挤，对于其它各次列车，可自行衡量是否采用。如果想买学生票，这段票要买的尽量短，如南下列车买到石家庄，上车之后先看能否补后程学生票，如果补不了，就补一张从北京到目的地的全程学生票。（感谢上海交大GoHome版提供信息）
关于“票贩子”
这是一个让人很无奈的“职业”，很多朋友抱怨因为他们的存在导致买不到票，还有一些朋友却“庆幸”正是由于他们的存在才可以买到票。在目前供远远少于求的情况下，相信更多朋友还是有不少机会与他们接触。
春运期间如遇到前往车站或者代售点无法买到所需票的情况下，您可以采取以下方法：
1.前往各大火车票转让网站发布求购消息或寻找转让消息。
2.寻找适当旅行社进行咨询（最好找目的地在京的办事处等机构，他们往往拥有合同票）。
3.前往各大高校及他们的BBS寻找转让消息，高校学生提前购到的票如不能满足出行，往往会转让，他们会提前在这些地方发布传让消息。
4.春运供不应求的状况让大家对加价售票很无奈，在此种情况下只要保证车票的真实多数人还是可以接受的。请千万谨记以下：
坚决不接受先收钱后拿票的方式。
坚决坚持当面验票的交易方式，除此之外任何方式都可能对你造成欺诈。
5.鉴别票真伪的方式不难掌握，只要您仔细对下面火车票的各个细节进行简单记忆，就不会买到“假票”，主要鉴别点是票号、票价、发售日期、发售车站、里程和纸张。其实现在集团造假的情况比较少见，所以只要您稍加留意，一般来说还是可以鉴别的。
火车票的辨别
介绍火车票细节一是普及客票知识，二是每一个要点都可以作为辨认火车票是否真实的依据。
目前可见的铁路售票系统为5.0版本，出售的票为粉红色软纸票和淡蓝色的磁卡票。
以粉红纸票为例说明车票元素含义，请看图示：
A 票号：
表明对于某台售票窗口或终端连续售票的编号，由字母和6位数字组成。有时字母前方还有数字，一般表示售票窗口编号。
Q 始发站和终到站：
行程400千米下为魏碑体，400千米以上为黑体。注意在通票中终到站并不是您首先下车的站。
C 车次：您选择的具体车次。注意在通票中是您第一次乘坐的车次。请您注意方向箭头的走向和位置。
D 座位号或者铺号：
对于大部分绿皮车和空调列车：1号座位肯定靠窗，以“0”“4”“5”“9”结尾的号数也靠窗。对于列车长办公席所在的车厢以“3”“4”“8”“9”结尾的号数靠窗。
一般列车：
窗｜5 6 7｜过｜8 9｜窗
窗｜0 1 2｜道｜3 4｜窗
有列车长办公席的车厢排列如下：
窗 ｜9 0 1 ｜过｜ 2 3 ｜窗
窗 ｜4 5 6 ｜道｜ 7 8 ｜窗
对于动车组列车：
一等座号车厢，靠窗座位的号码均为“4的倍数”或者“4的倍数＋1”。
二等座号车厢为：
窗｜4 5｜过｜6 7 8｜窗
窗｜9 0｜道｜1 2 3｜窗
B 售票点类型：
京A：北京站；京B：北京西站；京D：北京北站；京E：客票管理中心（位于北京西站主楼上）；京F：丰台站；京AD：北京站的代售点；京BD：北京西站的代售点。北京南不用字母代替。
R 经由：只有通票才有会这个部分，显示了您始发和终到站之间所经过车站的简称，位于括号中。
S 换乘方式：只有通票才有会这个部分。显示了您中转后换乘的方式，可以有“普客到底”、“普快到底”、“特快到底”三种选择。
P 开车日期和时刻：注意跨零点车次的日期归属，以开车时间确定日期，实行24小时制。
E 票价：由人民币符号和数字组成，数字精确到分。
F 车型以及中转站：表明您第一次乘车时的车型还有通票中的换乘站，通常等级的格式为：是否空调 + 席别 + 加快 + 是否卧铺。对于签证票，只打印签证类型。对于中转签证或中途下车签证且需要补差价的票，则打印新席别和等级与原等级差
G 有效期：注意是您最终到达车站用时的期限（因为您可能中途下车或者换乘），而不是说这张票在几天之内都可以从始发站坐车。
H 学生票则显示“学”，还有“孩”、“团”、“残”“返”等类型。
I 底纹和水印：对光可以看到“中国铁路”“CR”和铁路标志的底纹和水印。真票侧面对光看的时候有那种反光的中国铁路的标志，假票则没有。
J 条码部分：真票的条形码是不一样的，假票的条形码都是一样的。(一般购买多张票才有比较)
K 车站代码：前5位为车站码，接后2位为售票方式码，售票方式码编码范围00 - 99（00 - 09 车站发售；10 - 19 预约预订；20 - 29 代售；30 - 39 自动售票；40 - 49 备用）。8 – 10位为售票窗口码，3位数字，售票窗口码编码范围001 - 255（1 - 200 售票、退票、预约预订窗口；201 - 255 管理窗口，对于售票方式码为 20 - 29 的，窗口号通常为代售处编号）
L 11~14位是售票记账日期（不完全是发售日期，可能比发售日要晚一天）。
M 15－21位是车票号码，应该和左上角的红色数码票号一样。
N 校验码。
O 最后四位是里程数。
关于通票
两地之间没有直达车或者有直达车您意愿中途转车时，可以选择通票。即票面上显示的是目标终到站，却需要在途中中转换车的票种。持通票在中转站需出站到中转签字窗口选择后半段的列车。售票员根据原票加售一张中转票或者手工签字。通票执行递远递减原则，旅行距离越长，每公里的票价就越便宜。
您需要为通票选择换乘站，并选择后半段的乘车类型。
乘车类型分为“普客到底”、“普快到底”、“特快到底”三种。
目前在北京地区的各代售点无法出售通票，需要前往各大车站购买。
通票的购买方法：
告诉售票员您需要一张通票，并说明乘车类型。例如：普客到底通票，K611次从北京经阳泉州到太原。原则上任何两地间都可以经过中转到达，只要系统有生成好的经由。通票的好处在于节省了票价，而且在中转站无法签字的情况下您可以先上车后在车上补签。至少你可以先上车了。
至于选择何种乘车类型，建议您对线路不熟悉的情况下选择“普客到底”，这样在换乘较低等级列车时不会因此多花冤枉钱。
例如上一张车票，如果您选择“特快到底”通票，那么若您在阳泉第二天乘坐2609次普快前往太原时，相当于您使用特快票价乘坐普快列车。而且您要注意，这样的票价是不会退给你钱的，相当于您损失了一部分票款。
关于中途下车
类似于通票的签字，当由于某些原因需要在中途下车时不要认为这张票已经没用了。只要您在有效期内能够从此站乘车到达目的地，这张车票就是有用的。这叫做“中途下车”，可以办理“中途下车签字”，类似于通票的中转。但是卧铺票没到站下车后就失效了，只能签到座席。
关于有效期
客票的有效期按乘车里程计算：500千米以内为两日，超过500千米时，每增加500千米增加一日，不足500千米的尾数也按一日计算。各种车票的有效期从指定乘车日起至有效期最后一日的24时止计算。
学生票相关
1.学生票的购买需要到车站的指定窗口，在代售点不能购买学生票。
2.学生票优惠是硬座价格的一半，不要仅仅理解为票价的一半。学生硬卧优惠只是其中硬座部分的一半，而不是全价票的一半；软席部分不享受优惠，故软卧软座没有学生票。但动车组列车发售学生票，只售二等座学生票，学生票价为全票价的75％。
3.学生票需要凭贴有优惠IC磁卡的学生证并严格按照所记载区间发售学生票。
实际中遇到各种情况的处理办法
1.始发站与终到站之间无直达车：选择购买通票或者联程票。后者是最好的选择，不仅可以全程享受优惠，而且可以全程对号。通票尽量选择在大城市或者自己熟悉的城市中转，这样转乘方便而且票额相对充足。注意不要被售票员以因为有直达车而不可购买其他车次中转的说法所放弃。
2.中转换乘需要前往车站的专门窗口，若遇到无票情况，可以想办法先上车，在车上完成中转签字。这是完全符合规定的，不要受到在车站无法签票而放弃行程。
3.学生票比学生证的区间近。例如：学生票是T103次北京到镇江，学生证是北京到上海。这种情况下应补收北京到镇江间学生票和全票的差价，并加收50%罚款，然后再办理越站，补镇江到上海全价并核收手续费。应尽量避免此情况出现，买票时就买到上海的通票。
4.学生票比学生证的区间远。例如：学生票是T103次北京到上海，学生证是北京到镇江。这个如果按超出优惠区间按一般旅客办理的原则的话，那么只要在镇江下车，就不用补票，如果继续乘坐到上海，则需要补镇江到上海间学生票和全票的差价。如果按照区间不符，则应补收北京到上海间学生票和全票的差价，并加收50%罚款。
5.持有外地学生证在北京上车，很多北京周边城市的学生可能托北京的同学买票，因为北京的车多票也多，所以这种情况也比较普遍。例如学生票是T7次北京西到成都，学生证是承德到成都。一般来说，只要能拿出承德到北京，并且日期看起来是能够衔接得上的火车票或其他交通工具的乘车凭证，就应该就没问题。如果拿不出来，按规定就可能要补北京到成都间学生票和全票的差价。
6.以上所述均为不符合规定情况，但在实际情况中如何操作弹性很大。与铁路工作人员沟通的时候态度一定好一点，避免发生争执，应该可以尽量争取宽大处理，并且很多时候也都是可以通融的。（感谢路路通提供相关信息）
签证和退票
如果您不知道何谓签证，那么请您先竖立这样几个概念。
1.车票不是非要买哪趟车就只有选择此车出行的。
2.车票上的有效期指的是从购票日开始内到达终点站的时间限制。也就是说，你只要在这些天数之内到达目的地，车票就是有效的。
3.在发车前，你可以将已经买好的票更换为同方向另一车次，并且可以根据级别多退少补。但是不可越级下降，即：软座票不可以更换为硬座。这叫做“始发签证”。同时，也可以在列车中进行，即您可以先上车，再改签。
4.在行车途中，您可以随时根据需要下车，车票依然有效。完成后半段的行程需要到下车站办理签证，只要可以在有效期内到达目的地就可以。这叫做“中途下车签证”，同样，这也可以在列车上完成。
5.签证使用最普遍的就是您持有一张通票在换乘地选择后半段旅程时需要至车站办理的。一般来说，每个规模车站都有专门的中转换乘的窗口，出示原票进行签字。可能遇到您所购买的车次无票的情况，此种情况，您可以想办法先登上列车将签字过程在列车中进行。中转签字根据选择车型可能需要补齐差价，但降级乘车不退还差价。
此功能可以给我们买票带来方便，如：有些列车的卧铺很可能在最后开车前才放出来，当您为了保底已经于先前几天购买了本次车的座位票，此时就可以直接利用原票办理“始发改签”，更换为卧铺票，补齐差价。并不需要退票重买。
北京出发列车限售区间
根据北京大学公布信息整理。
限售区间主要是为了保证长途旅客的购票需求。此表中个车次所列的限售站意思是，您只可以买到此站及以远的站的车票。但是在开车前一天或者若干小时会解除限售，您可以买到前方任何一站的票
北京火车站公共交通及中转
北京地区发售火车票的地点有：北京站、北京西站、北京北站、北京南站、北京东站、清华园站、丰台站以及郊县各站，还有遍布全市的代售点。购买火车票几大车站部分票额互相联网，即在任意一个车站均可以互相购买几大站车票。北京郊区的各站（乘降所除外）都卖联网票，而且不加手续费。
北京是一个很大的城市，初次来到北京的朋友们面对北京庞大的交通系统会不适应。北京交通的特点是公交分布广泛但没有时间保障，早晚高峰堵车现象严重；地铁目前是最快捷经济的首选出行方式，但早晚高峰会拥挤不堪。
下面给出北京各大站特点及中转指南。
北京站
地铁2号线，机场线2号（大巴）均直达北京站。
【前往北京西站】北京站出站向东（背向车站主楼右手边）走3-4分钟到马路对面乘坐9、122、673路，正常情况40分钟之内到达（早晚高峰请放弃）。
地铁从2号线北京站进站，乘坐至复兴门方向列车并在“复兴门站”换乘1号线苹果园方向列车，在军事博物馆站下车北口出站乘坐320路（全程半小时左右）或出军事博物馆站后步行抵达（向东走，至中华世纪坛再向南拐即可看到北京西站，15分钟左右）。
【前往北京南站】乘692路(北京站东-世界公园公交总站) 在北京站东站上车全程约8.3公里。
【前往北京北站】乘坐地铁2号线任意方向环线至西直门站下车。往北走100米左右就可以看到。
北京西站
北京西站有南北两个广场，进站口和主要的售票处都位于北广场。在南广场下车的朋友进站需要通过地下通道往北广场方向行走后进站。
北广场的公交站分布集中区域有三个，一个是站前，另一个是站东侧，还有一个就是过行人天桥后到达站前路北侧乘车。
请注意，北京西站没有直达的地铁线路，若乘坐地铁前往北京西站的请在一号线“军事博物馆站”下车，军博向西50米是直接可以看到的中华世纪坛，世纪坛正南是羊坊店路（南北方向）沿着羊坊店路向南走1公里就到了。步行即可，请留出至少20分钟步行时间，行李比较多的可以在北口出乘坐公交21路320路直达北京西站，不建议乘坐小三轮。
乘坐2号线还有另外一种方式前往西站，2号线长椿街下车，出站后有很多公交车到西站（9，54，301，661，662，741，901，特7等），661和662在长椿街是始发站，若您有很多行李推荐此线。路况比较好。
以下窗口可能会根据情况有所调整，以现场公告为准。
京津城际列车售票专窗：1楼北售票厅5号窗口，中转售票厅5号窗口，2楼售票处6号窗口及南售票厅10号窗口。
中转签字及退票窗口：地下二层中转售票处。
站台票窗口：1楼37、38号窗口、2楼进站大厅西侧站台票窗口（仅发售送人站台票-需要车票）
团体订票窗口：1楼售票厅20号窗口，南售票厅15号窗口
【前往北京站】公交方式：北京西站出站后背向主楼右手侧乘坐公交9路、特2、673路直达北京站（30-40分钟，早晚高峰请放弃）
地铁方式一：西站北广场（非公交枢纽）直接乘坐67路（一站直达，走桥上不容易堵车，车次较多，终点站为前门车站故乘客较少），301路等车到长椿街倒地铁2号线在北京站下车。
地铁方式二：北广场出站向北（前）步行约300米，在“北京世纪坛医院”站，乘坐21路，坐2站，在“军事博物馆”站下车（或步行至此）；换乘地铁1号线四惠东方向，在“建国门”站下车；换乘地铁2号线复兴门方向，在“北京站”下车，全程18-22分钟。
【前往北京南站】在北京西站南广场乘坐122路到北京南站换乘南站临线。
【前往北京北站】北广场出站向北（前）步行约300米，在“北京世纪坛医院”站，乘坐21路，在“军事博物馆”站下车（或步行至此）；换乘地铁1号线四惠东方向，在“复兴门”站下车；换乘地铁2号线西直门方向，在西直门站下车。往北走100米左右就可以看到。
北京南站
北京南站目前还没有直达的地铁线路。
请注意，北京南站和北京南站南广场是两个地方，坐车最好坐到北京南站南广场。
现在离南站最近的地铁站是地铁5号线的刘家窑站，和地铁2号线(M2)的宣武门站。去刘家窑站可以从南站南广场乘坐652路，直接到地铁5号线的刘家窑站，共有木樨园，刘家窑两站。从地铁2号线宣武门站去南站可以乘54路，在开阳桥南下车，再坐免费的摆渡车就到了。
建议从南站出来还是乘坐652路，刘家窑换乘地铁；另外从北京南站坐20路到前门倒地铁是最近也是最快的。
【前往北京西站】乘坐72路（双层）公交车（北京南站—北京西站南广场）直达。全程约13公里，12个车站），单程运营时间约50分钟
【前往北京站】乘692路上行(世界公园公交总站-北京站东),至北京站前街下车,步行至北京站。或选择地铁。
北京北站
（新站正在加紧整修，春运期间会投入运营，届时北京北站将大为改观，这里目前仅列出开放前方式供参考）
北京北站位于西直门附近的，由于目前正在修葺的北京北站新大楼还未开放，故前往北京北站乘车的可以在地铁2号线或13号线的“西直门站”下车，走2号与13号线换乘的通道出车站后，向北沿路走西直门北大街，走到对面有首钢科技大厦时，大概200M向左转，这是很小的一条路，不要错过，路边有指示牌。
前往西直门的公交线路比较多。
【前往北京站】出北京北站，向南步行至地铁从2号线西直门站进站至“北京站”下车即可。
【前往北京西站】出北京北站，向南步行至地铁从2号线西直门站进站，乘坐至复兴门方向在“复兴门站”下车换乘一号线苹果园方向列车，在“军事博物馆站”下车北口出站，乘坐320路（全程半小时左右）或出站后步行抵达（向东走至中华世纪坛再向南拐即可看到北京西站，15分钟左右）
【前往北京南站】北京北站坐地铁2号线（西直门站）到长椿街、宣武门、和平门再打车到南站南广场。样在不堵车的情况下1小时内能到达。
北京东站
从五棵松坐地铁1号线线大望路下，从八王坟十字路口沿着马路东面一直往南走，过了通惠河桥后可以看到马路东面有一个东郊市场，市场南面是八王坟长途客运站，沿着客运站门口南面的小路一直往东走（有指示牌）就是北京东站。从八王坟路口走到长途客运站门口需要大约5-7分钟，从客运站门口走到北京东站候车室门口大约需要10-12分钟。
行李托运
如果有行李要托运，建议您亲自前往火车站办理。一般来说只是运东西选择“包裹”方式，随身行李选择“随车托运”。
请注意火车站的行李托运部门和“中铁快运”不是一个概念。
如果仅仅是将包裹运走（人不走东西走），那么按照发送“包裹”的标准发送并计费，前往目的地的火车站凭证件自提。步骤是：自己将物品包裹完整，最好结实可靠打包封条。否则车站会帮你包，收取高额费用；
前往火车站行包托运室声明走“包裹”，声明“不走快件”或“中铁快运”；按照包裹票填写好地址，选择提取方式（传真包裹票或身份证件等）并按照要求贴签，付费完成发货。如若选择快运方式，可以使用中铁快运，这是门对门的服务，你可以在网上搜索中铁快运的代理，比较价格后要求他们上门取货，运费会贵出一倍甚至以上。
若你是随身的物品托运（东西跟着人一趟车走），则称之为“行李托运”，运费会便宜很多，重量不超过50公斤。北京火车站行李托运处在出站口的东面（原来是取行李的地方）。行李托运的价格，是要由车站行李房根据行李的不同种类按类计价的，个人托运行李不限件数和重量，拉杆箱可以托运。
注意，动车没有行李车，不能办理托运。在行李托运窗口附近会有很多代理公司，以托运为名收取高额服务费用，请慎重选择。
火车票代售点分布
代售点分布于全市百余处地点，从理论上来讲，各个代售点的权限是一样的。这也就意味着“一处有票、处处有票；一处无票，处处无票”。所以当一处售票点无票时，无需转移至另一处售票点。但是各个代售点的售票人员素质和技能参差不齐，我们建议的方式是首先选择好买票的方式和车次，选择口碑比较好的代售点电话查票再去购买。
关于代售点的信息参看http://www.huochepiao.com/help/beijing.htm
Today Words
模拟是我们与真实世界的接口,但技术上我们更偏爱数字. ---Intel CTO
Justin Rattner
在这个行业,有规模\有创新才能发展,否则你要么死得很惨,要么死得很快.
--LSI CEO
Justin Rattner
在这个行业,有规模\有创新才能发展,否则你要么死得很惨,要么死得很快.
--LSI CEO
2009年1月11日星期日
多网卡UDP广播
UDP广播地址:
全网广播地址: 255.255.255.255
组网广播地址: 192.168.0.255 //取决于你的网段
现象:
如果socket绑定到网卡IP地址，这时将收不到广播报文。
如果绑定到INADDR_ANY，这时可以收到广播报文。
分析:
udp广播的递送规则是：
如果没有设置BLOADCASE选项的不递送。
如果bind端口不匹配不递送该套接口
如果绑定的不是INADDR_ANY话
那么必须BIND的地址和目的地址匹配才能递送:
也就是说你必须BIND一个广播地址或者绑定INADDR_ANY
第三
如果你的udp调用了connect
那么源地址和源端口不匹配也不递送
否则递送
解决方法:
可以设置其中一个网卡DISABLE广播能力
多网卡UDP socket广播
可以这样做:
2个udp socket
单播的那个socket bind INADDR_ANY并且设置SO_BROADCAST选项为0，此时他只接受单播数据报
广播那个socket bind 255.255.255.255，并且设置SO_BROADCASE选项为1，此时他只接受UDP广播。
为了防止接收到同一个广播的2分copy，如果两个网卡位于同一个子网，那么就用ifconfig命令disable其中一块网卡的BROADCAST标志，让其不能接受以太网广播。
你也可以使用ioctl的SIOCSIFFLAGS方法去掉一个接口的标志IFF_BROADCAST，使之不能接受以太网广播
全网广播地址: 255.255.255.255
组网广播地址: 192.168.0.255 //取决于你的网段
现象:
如果socket绑定到网卡IP地址，这时将收不到广播报文。
如果绑定到INADDR_ANY，这时可以收到广播报文。
分析:
udp广播的递送规则是：
如果没有设置BLOADCASE选项的不递送。
如果bind端口不匹配不递送该套接口
如果绑定的不是INADDR_ANY话
那么必须BIND的地址和目的地址匹配才能递送:
也就是说你必须BIND一个广播地址或者绑定INADDR_ANY
第三
如果你的udp调用了connect
那么源地址和源端口不匹配也不递送
否则递送
解决方法:
可以设置其中一个网卡DISABLE广播能力
多网卡UDP socket广播
可以这样做:
2个udp socket
单播的那个socket bind INADDR_ANY并且设置SO_BROADCAST选项为0，此时他只接受单播数据报
广播那个socket bind 255.255.255.255，并且设置SO_BROADCASE选项为1，此时他只接受UDP广播。
为了防止接收到同一个广播的2分copy，如果两个网卡位于同一个子网，那么就用ifconfig命令disable其中一块网卡的BROADCAST标志，让其不能接受以太网广播。
你也可以使用ioctl的SIOCSIFFLAGS方法去掉一个接口的标志IFF_BROADCAST，使之不能接受以太网广播
网络ARP问题及其解决方案
ARP的分析与解决.
如果您的网络出现,整体突然掉线,或者有不定时的部分机器掉线,再或者出现一台一台机器的掉线.而且一般情况下几种掉线都会自动恢复.那我非常热切的恭喜您,您中奖啦.奖品是ARP欺骗. 不用高兴也不用激动,因为这个奖项量很大,很朋友都在深受其意.ARP到底咋回事,这里咱说道说道.
* 为了一个朋友"忘忧*"特意再加一段,"不掉线,一切看似正常的ARP"
* 这几天看到很多朋友都在提出一些网络方案,询问是否可以彻底解决ARP问题.还有朋友请求帮忙.
不在挨个说了,一起抓吧.(方案在最后)
ARP欺骗原理:
在同一NET内的所以机器是通过MAC地址通讯。方法为，PC和另一台设备通讯，PC会先寻找对方的IP地址，然后在通过ARP表（ARP表里面有所以可以通讯IP和IP所对应的MAC地址）调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址，而不是IP地址。
但是当初ARP方式的设计没有考虑到过多的安全问题。给ARP留下很多的隐患，ARP欺骗就是其中一个例子。
网内的任何一台机器都可以轻松的发送ARP广播，来宣称自己的IP和自己的MAC。这样收到的机器都会在自己的ARP表格中建立一个他的ARP项，记录他的IP和MAC地址。如果这个广播是错误的其他机器也会接受。例如： 192。168。1。11机器MAC是 00:00:00:11:11:11,他在内网广播自己的IP地址是192。168。1。254(其实是路由器的IP)，MAC地址是00:00:00:11:11:11(他自己的真实MAC).这样大家会把给192。168。1。254的信息和发给00:00:00:11:11:11.也就是192。168。1。11..。 有了这个方法欺骗者只需要做一个软件,就可以在内网想骗谁就骗谁.而且软件网上到处都是,随便DWON随便用.要多随便有多随便啊...
基于原理,ARP在技术上面又分为,对PC的欺骗和对路由的欺骗.他们的区别在后面的ARP解决里面仔细阐述.
ARP欺骗的起因：
网络游戏兴起后网络盗号，木马也跟着疯狂。ARP欺骗就是一种很好的盗号方式。欺骗者利用自己在网吧上网时，先找到内网网关的MAC地址，然后发送自己ARP欺骗，告送内网所以的机器自己是网关。例如：192。168。1。55 MAC00-14-6c-18-58-5a 机器为欺骗者的盗号机器，首先，他会先找到内网的网关（内网网关为 192。168。1。1 MAC为XX.XX.XX.XX.XX.XX）。之后他就会发送ARP广播，说自己的IP地址是192。168。1。1 MAC地址是00-14-6c-18-58-5a.这样，内网的所有收到他发信息得机器都会把它误认为内网的网关。所有上网信息都会通过他的MAC地址发给这个机器，由于找不到真正的网关，这些被骗的机器就无法上网。而发送的所有信息都会被这个盗号机器收到，通过分析收到的信息他可以在里面找到有用的信息，特别是有关于帐号的部分，从而得到正在游戏的玩家的帐号，发生盗号事件。
ARP的发现：
那我们网吧出现掉线了,是否是ARP呢?如何去判断.好,这里给出方法.
ARP的通病就是掉线,在掉线的基础上可以通过以下几种方式判别，1。一般情况下不需要处理1分钟之内就可以回复正常上网。因为ARP欺骗是由时限，过了期限就会自动的回复正常。而且现在大多数路由器都会在很短时间内不停广播自己的正确ARP，使受骗的机器回复正常。但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP,1秒有个几百上千的)，他是不断的通过非常大量ARP欺骗来阻止内网机器上网，即使路由器不断广播正确的包也会被他大量的错误信息给淹没。2。打开被骗机器的DOS界面，输入ARP -A命令会看到相关的ARP表，通过看到的网关的MAC地址可以去判别是否出现ARP欺骗，但是由于时限性，这个工作必须在机器回复正常之前完成。如果出现欺骗问题,ARP表里面会出现错误的网关MAC地址,和真实的网关MAC一对黑白立分.
ARP解决：
现在看到ARP解决方案,都感觉有点效率低下,而且不够稳定.本人对欣向路由较为了解,以他为例吧.
1.路由ARP广播.
国内部分硬件路由有此功能,最早是在欣向的路由里面发现这个功能.感觉不错,挺有方法的,但是在软路由里面好像还未发现,软路由的兄弟们加把劲啦.他的原理是路由器不间断的广播正确的路由器ARP.例如:路由器的IP是192.168.1.1 MAC:11:12:13:14:15:16,那他就会不停的每秒广播自己的正确ARP.不管你内网机器是否喜欢收,1秒收一个一秒收一个,收到了就改一次ARP表收到了就改一次ARP表.无穷无尽无止无息,子子孙孙无穷亏也.....如果出现ARP欺骗,欺骗者发出欺骗信息,PC刚收到欺骗信息就收到了正确信息.所以问题也就解决了.但是有个隐患,就是广播风暴的问题.不间断的广播是否会应该内网的网络呢??? (带着问题请教了国内某厂家欣X的工程师,工程师很热情的解除了我的疑惑,感谢一下先).以每秒次的频率发送APR广播在内网是微乎其微的,因为任何一个机器都会有广播发生,多一个ARP最多相当于多几台机器的信息量,对内网是不会有影响的.但是这种方式有他的问题,当欺骗者加大欺骗ARP的频率超过路由时(在欺骗软件上面实现非常容易),还是会造成欺骗的效果.解决也应该很简单就是加大路由器的广播频率,但是欣X的工程师却否定了这种方法,原因请看第2条.
2.超量路由ARP广播.
近期发现个别路由厂家宣传可以完全防止ARP问题.我抱着崇敬的心态去学习了一下处理方法,不得不让人失望,是非常失望和痛心.所谓完全防止其实就是前面的路由ARP广播,只是简单的把频率加大到每秒100.200.....次. 这种方法效果单看ARP方面确实比每秒一次要好.但是却是得不偿失,甚至有点.....不说了,免得让人骂.简单给大家分析一下,每秒100为例吧,也就是说,路由器1秒时间会发出100个ARP广播,200台的电脑,每台机器每秒处理100次.如果有10台交换机,就会有10个交换机处理100次.每次交换机都会把信息互相转发,这每秒ARP信息的处理量要按照10N次方＊100去计算的.大家如果了解广播的模式就会清楚,交换家之间会互相不停的传递信息,你发给大家,我收到了,还会发给大家.大家收到了还是要发给大家.这样每台PC最终收到的信息每秒要上万条吧(这个量应该只小没大吧?).每秒都这样干100次.不知道网络内部要成为什么样子??PC的就没事老维护ARP表就不干别的了吗?为了一个ARP,7*24小时的折腾网络值得吗?网络性能要降低多少啊.人满时或者有点内网的小攻击时,网吧不瘫痪估计有点难啊,,,死字很容易写啊.当然平时你是感觉不到的.但是我要问一句想出此方法的工程师,你出这个方案,是为了解决问题吗?
3.极力推荐的方法.静态绑定.
ARP解决最有效的方法，就是从根本杜绝他的欺骗途径。
欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以根本解决对内网PC的欺骗。
方法为：找到路由器的lan口的MAC地址，把MAC地址通过静态的方式帮定到每台PC上面。通过命令，ARP -S 可以实现。 首先，建立一个批处理文件。内容只有一行命令，“ARP -S 内网网关 网关的MAC地址 ”，例如：“ARP -S 192.168.1.1 00-13-32-33-12-11 ”.把批处理文件放到启动里面,这样每次开机都会执行这个文件,即使出现ARP欺骗,由于我们设置的是静态方式,PC也不会去理会欺骗的ARP.
如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示:
Internet Address Physical Address Type(注意这里)
192.168.1.1 00-0f-7a-05-0d-a4 static(静态)
一般不绑定,在动态的情况下:
Internet Address Physical Address Type
192.168.1.1 00-0f-7a-05-0d-a4 dynamic(动态)
ARP对路由的欺骗.
做了静态绑定之后,为什么还会掉线呢?还是ARP吗?不幸的是,还是ARP( ARP对路由欺骗).
因为有种情况下的问题,没有得到解决.大家设想一下,现在的处理方法如果碰到欺骗者不是冒充网关,而是冒充内网的PC会如何呢?答案是掉线,冒充谁,谁掉线.因为路由器收到欺骗ARP后找不到你了,转发给你的信息全部给了欺骗者的机器啦... 我们在PC上面可以绑定网关.难道在路由上面也绑定PC吗? 答案是否定的,难道我内网每台PC的MAC地址都在路由里面绑定,累死了,而且几百个MAC地址看着就眼晕,而且如果有任何改动都需要调整路由器,几百条记录也太累了吧.针对这个问题对多台设备进行了测试,包括3个版本的软路由,欣X,侠X,艾X等等的产品(大家也想测试的话,给当地的厂家代理商说你要试用,简单啊).最终结果不尽人意,软路由3种里面只有1种有可以解决的方法,而且是每台绑定方法.3款硬路由有1款是可以完全防范,2款需要绑定(提醒大家,2款产品都有绑定数量的限制,超过数量无法解决,采购时注意询问).对于1款可以防范的产品做了一些研究但是没有结果,再次打通了欣X的工程师电话,请教处理方法.工程师给出了答案,欣X路由是采用的WINDRIVER的VxWORKSII的*作系统.在效率与安全性要比免费LINUX系统的强很多,这套2代的系统本身就可以维护一个数据库,不从硬件的数据库提取数据,数据表内容都是在PC上网时收集的,对于ARP欺骗根本就不予理睬,针对ARP对路由的欺骗在基础上面就已经给屏蔽了.而且内网可以随意的改动与调整...打住..有点象厂家稿子啦......
ARP的问题这里基本都提到了,后面再补充一种ARP欺骗的问题,它就是对交换机,很多带管理的交换机他们都有一张ARP表格需要维护,而且通过这张表来提高数据的交换效率.如果出现ARP欺骗,交换机就无法给目标IP发送数据啦,所以需要在交换机里面做静态ARP绑定.
为什么会有不掉线,一切看似正常的ARP?
大家是否出现过网吧丢游戏号,丢QQ号,丢钱包的问题呢?
特别是大面积的丢失帐号,很大部分就是ARP造成的.原理是:欺骗者,先骗了PC后骗了路由器.
这种情况下,PC把信息发给欺骗者,然后欺骗者把信息再转发给路由器.当欺骗者收到路由器回来的信息后再发给相对应的PC.这样就可以再不影响内网PC正常上网情况下,截获PC的上网信息,就可以盗你的游戏帐号,盗你的qq号.偷你的钱包他就要换另一个方法了(下一篇文章着重讨论防范偷钱包.)
问题的解决：
1。欣X不需要升级就可以解决ARP欺骗路由器的问题，因为他可以本身就防范，原因就是用了VxWorks II,具体看前面就不详细解决啦。另外,这里重申一点大家容易进入的误区...路由器发送ARP包解决ARP欺骗的方法,是很很笨拙,一秒几百次ARP发送的方法更是..........
2。杀病毒还是重装系统都没有太多的意义，因为你能保证不在感染吗，能保证么有人在网络内主动运行吗？
3。对于那些各类的SERVER，确实比较头痛，因为不论是LIUXN还是WINDOWS都要面临各种内网的机器变动啊，调换啊之类的事情。但是有个好消息，欣向有一个类似网管的软件，好象可以解决类似问题。以欣向的技术估计软件不会差了。
4。有朋友提出改动内网PC的IP与MAC，设置为与路由冲突，使路由DOWN掉。这个问题超出了ARP的范畴。但是，你说的方法确实破坏力很强，我之前的软路由确实很怕这个东西。但是用欣向的路由就没事啦。
5.新开的机器会很慢很卡,无法正常上网.但是本来开着的机器就很正常.
答复: 找高手帮你找一下是否已经被种了肉鸡,如果找不到从新做系统
大家有问题继续提，我会尽量和大家一起深入探讨的。。。
追加欣向ARP工具，并介绍使用方法与技巧。
经过这2天的测试与使用，发现欣向的这个工具还是非常适应潮流地，是大家需要地，是不错地，是个好同志地，是。。。。好了，先和大家探讨一下如何使用。
这里给大家推荐的工具包括：
1。欣向ARP工具。包括很全面的ARP防范的功能。（其中包括WinPcap_3_0.,请务必先安装此软件）
下载地址： http://www.nuqx.com/downce...
2。抓包看包工具。ethereal-setup-0.10.8。
http://www.ethereal.com/di... ... al-setup-0.10.8.exe
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
欣向ARP工具。（欣全向ARP工具.exe）
共分5大功能 （软件中所有需要保存文件的功能都会保存在软件所在的目录中）
1。IP/MAC清单
a。选择网卡。如果是单网卡不需要设置。如果是多网卡需要设置连接内网的那块网卡。
b。IP/MAC扫描。这里会扫描目前网络中所有的机器的IP与MAC地址。请在内网运行正常时扫描，因为这个表格将作为对之后ARP的参照。
之后的功能都需要这个表格的支持，如果出现提示无法获取IP或MAC时，就说明这里的表格里面没有相应的数据。
2。ARP欺骗检测
这个功能会一直检测内网是否有PC冒充表格内的IP.你可以把主要的IP设到检测表格里面，例如，路由器，电影服务器，等需要内网机器访问的机器IP.
(补充")ARP欺骗记录"表如何理解:
" time":发现问题时的时间;
"sender":发送欺骗信息的IP或MAC;
"Repeat":欺诈信息发送的次数;
" ARP info":是指发送欺骗信息的具体内容.如下面例子:
time sender Repeat ARP info
22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
这条信息的意思是:在22:22:22的时间,检测到由192.168.1.22发出的欺骗信息,已经发送了1433次,他发送的欺骗信息的内容是:192.168.1.1的MAC地址是00:0e:03:22:02:e8.
打开检测功能，如果出现针对表内IP的欺骗，会出现提示。可以按照提示查到内网的ARP欺骗的根源。提示一句，任何机器都可以冒充其他机器发送IP与MAC，所以即使提示出某个IP或MAC在发送欺骗信息，也未必是100％的准确。所有请不要以暴力解决某些问题。
3。主动维护（快速解决）
这个功能可以直接解决ARP欺骗的掉线问题，但是并不是理想方法。他的原理就在网络内不停的广播指定的IP的正确的MAC地址。有些硬件路由器的ARP防范功能其实就是利用的这个功能,只是自动的不停广播网关的正确IP MAC而已,在大部分情况下都会表现不错.只是......前面有说过,这里不在赘述.
"制定维护对象"的表格里面就是设置需要保护的IP。发包频率就是每秒发送多少个正确的包给网络内所有机器。强烈建议尽量少的广播IP，尽量少的广播频率。一般设置1次就可以，如果没有绑定IP的情况下，出现ARP欺骗，可以设置到50－100次，如果还有掉线可以设置更高，即可以实现快速解决ARP欺骗的问题。但是想真正解决ARP问题，还是请参照上面绑定方法。
4。欣向路由器日志
收集欣向路由器的系统日志，等功能。
5。抓包
网吧很少接触到包级别的设置或问题。欣向的这个功能很可能把大家带到一个新技术高度，但是对于包的分析比一般的问题要复杂很多了，但是却可以提高对网络的把控力。
大家通过抓到的包可以分析内网的各种问题。具体这里不解释啦，基本所有的TCP/IP问题都可以分析。
抓包功能里面的空白条是控制抓包规则的，ethereal软件就是给大家分析包用的，大家把包文件直接拖到ethereal里面就可以打开。ethereal即可以抓包也可以看包，如果有机会可以研究一下。
############################################################
是否可以彻底解决ARP问题?
首先要在3个方面考虑,1.路由器.2.PC.3.中间的交换机.
1.路由器要选择可以防范ARP对路由器欺骗的,应该如果选择看自己的情况.具体品牌就不推荐了,后面我会出一个真假ARP防范区别的方法.让大家可以放心的采购.
2.PC都需要对路由器绑定,还有比较重要的服务器.(一般服务器绑定不是很重要)
3.中间的交换机要关闭MAC管理功能,或者做交换机下面的PC与其他连接交换机端口的MAC-IP绑定.再或者就选用不带MAC管理的交换机.这个功能对网吧其实真是没大用,因为主要业务还是对外网的访问,内网的那电流量再现在强大的交换机面前可以说忽略不计.
以上3点全部做到ARP就无作恶之处啦.....
############################################################
真假ARP防范识别.
好多朋友都再说ARP的防范啊,什么100次200次的啊.看着那个烦啊.
给大家一个检测方法,简单有效.
1.测试PC的欺骗防范.
,关闭路由器,把PC1设置为与路由器同IP,打开欣向ARP工具.记录PC1的IP MAC,然后把PC1设置为"主动维护"里面,............这样就把模拟的ARP攻击的环境假设好了.再把路由器打开,按照正常设置内网的PC上网.然后在"主动维护"里面开始主动维护,,这时路由器会一直广播错误的路由器MAC...先设置到100次,,只到500次看看是否可以防范....现在就看你的路由器的能力了.
2.对路由的欺骗防范.
找3台电脑,先设置错误的IP.然后打开ARP工具记录,把3个IP添加到主动维护里面,之后在把3台电脑的IP改为正确.........然后在开始主动维护....看看是否3台电脑还是否可以上网....黑白立判.
############################################################
自动绑定本机,网关的批处理文本
1、批处理绑定IP与网卡地址分类
@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在获取本机信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在获取网关信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
echo IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit
###################################################################
2.批处理获得本机&网关的IP和MAC地址然后进行绑定
@echo off
:::::::::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
:::::::::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
:::::::::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
:::::::::读取网关地址
if exist GateIP.txt del GateIP.txt
find "Default Gateway" ipconfig.txt >GateIP.txt
for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G
:::::::::读取网关Mac地址
if exist GateMac.txt del GateMac.txt
arp -a %GateIP% >GateMac.txt
for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H
:::::::::绑定网关Mac和IP
arp -s %GateIP% %GateMac%
exit
############################################################
3.批处理获得本机的IP和MAC地址然后进行绑定
@echo off
for /f "tokens=1* delims=:" %%i in ('ipconfig /all^|find /i "Physical
Address"') do set mac=%%j
for /f "tokens=1* delims=:" %%i in ('ipconfig /all^|find /i "IP
Address"') do set ip=%%j
arp -s %ip:~1% %Mac:~1%
如果您的网络出现,整体突然掉线,或者有不定时的部分机器掉线,再或者出现一台一台机器的掉线.而且一般情况下几种掉线都会自动恢复.那我非常热切的恭喜您,您中奖啦.奖品是ARP欺骗. 不用高兴也不用激动,因为这个奖项量很大,很朋友都在深受其意.ARP到底咋回事,这里咱说道说道.
* 为了一个朋友"忘忧*"特意再加一段,"不掉线,一切看似正常的ARP"
* 这几天看到很多朋友都在提出一些网络方案,询问是否可以彻底解决ARP问题.还有朋友请求帮忙.
不在挨个说了,一起抓吧.(方案在最后)
ARP欺骗原理:
在同一NET内的所以机器是通过MAC地址通讯。方法为，PC和另一台设备通讯，PC会先寻找对方的IP地址，然后在通过ARP表（ARP表里面有所以可以通讯IP和IP所对应的MAC地址）调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址，而不是IP地址。
但是当初ARP方式的设计没有考虑到过多的安全问题。给ARP留下很多的隐患，ARP欺骗就是其中一个例子。
网内的任何一台机器都可以轻松的发送ARP广播，来宣称自己的IP和自己的MAC。这样收到的机器都会在自己的ARP表格中建立一个他的ARP项，记录他的IP和MAC地址。如果这个广播是错误的其他机器也会接受。例如： 192。168。1。11机器MAC是 00:00:00:11:11:11,他在内网广播自己的IP地址是192。168。1。254(其实是路由器的IP)，MAC地址是00:00:00:11:11:11(他自己的真实MAC).这样大家会把给192。168。1。254的信息和发给00:00:00:11:11:11.也就是192。168。1。11..。 有了这个方法欺骗者只需要做一个软件,就可以在内网想骗谁就骗谁.而且软件网上到处都是,随便DWON随便用.要多随便有多随便啊...
基于原理,ARP在技术上面又分为,对PC的欺骗和对路由的欺骗.他们的区别在后面的ARP解决里面仔细阐述.
ARP欺骗的起因：
网络游戏兴起后网络盗号，木马也跟着疯狂。ARP欺骗就是一种很好的盗号方式。欺骗者利用自己在网吧上网时，先找到内网网关的MAC地址，然后发送自己ARP欺骗，告送内网所以的机器自己是网关。例如：192。168。1。55 MAC00-14-6c-18-58-5a 机器为欺骗者的盗号机器，首先，他会先找到内网的网关（内网网关为 192。168。1。1 MAC为XX.XX.XX.XX.XX.XX）。之后他就会发送ARP广播，说自己的IP地址是192。168。1。1 MAC地址是00-14-6c-18-58-5a.这样，内网的所有收到他发信息得机器都会把它误认为内网的网关。所有上网信息都会通过他的MAC地址发给这个机器，由于找不到真正的网关，这些被骗的机器就无法上网。而发送的所有信息都会被这个盗号机器收到，通过分析收到的信息他可以在里面找到有用的信息，特别是有关于帐号的部分，从而得到正在游戏的玩家的帐号，发生盗号事件。
ARP的发现：
那我们网吧出现掉线了,是否是ARP呢?如何去判断.好,这里给出方法.
ARP的通病就是掉线,在掉线的基础上可以通过以下几种方式判别，1。一般情况下不需要处理1分钟之内就可以回复正常上网。因为ARP欺骗是由时限，过了期限就会自动的回复正常。而且现在大多数路由器都会在很短时间内不停广播自己的正确ARP，使受骗的机器回复正常。但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP,1秒有个几百上千的)，他是不断的通过非常大量ARP欺骗来阻止内网机器上网，即使路由器不断广播正确的包也会被他大量的错误信息给淹没。2。打开被骗机器的DOS界面，输入ARP -A命令会看到相关的ARP表，通过看到的网关的MAC地址可以去判别是否出现ARP欺骗，但是由于时限性，这个工作必须在机器回复正常之前完成。如果出现欺骗问题,ARP表里面会出现错误的网关MAC地址,和真实的网关MAC一对黑白立分.
ARP解决：
现在看到ARP解决方案,都感觉有点效率低下,而且不够稳定.本人对欣向路由较为了解,以他为例吧.
1.路由ARP广播.
国内部分硬件路由有此功能,最早是在欣向的路由里面发现这个功能.感觉不错,挺有方法的,但是在软路由里面好像还未发现,软路由的兄弟们加把劲啦.他的原理是路由器不间断的广播正确的路由器ARP.例如:路由器的IP是192.168.1.1 MAC:11:12:13:14:15:16,那他就会不停的每秒广播自己的正确ARP.不管你内网机器是否喜欢收,1秒收一个一秒收一个,收到了就改一次ARP表收到了就改一次ARP表.无穷无尽无止无息,子子孙孙无穷亏也.....如果出现ARP欺骗,欺骗者发出欺骗信息,PC刚收到欺骗信息就收到了正确信息.所以问题也就解决了.但是有个隐患,就是广播风暴的问题.不间断的广播是否会应该内网的网络呢??? (带着问题请教了国内某厂家欣X的工程师,工程师很热情的解除了我的疑惑,感谢一下先).以每秒次的频率发送APR广播在内网是微乎其微的,因为任何一个机器都会有广播发生,多一个ARP最多相当于多几台机器的信息量,对内网是不会有影响的.但是这种方式有他的问题,当欺骗者加大欺骗ARP的频率超过路由时(在欺骗软件上面实现非常容易),还是会造成欺骗的效果.解决也应该很简单就是加大路由器的广播频率,但是欣X的工程师却否定了这种方法,原因请看第2条.
2.超量路由ARP广播.
近期发现个别路由厂家宣传可以完全防止ARP问题.我抱着崇敬的心态去学习了一下处理方法,不得不让人失望,是非常失望和痛心.所谓完全防止其实就是前面的路由ARP广播,只是简单的把频率加大到每秒100.200.....次. 这种方法效果单看ARP方面确实比每秒一次要好.但是却是得不偿失,甚至有点.....不说了,免得让人骂.简单给大家分析一下,每秒100为例吧,也就是说,路由器1秒时间会发出100个ARP广播,200台的电脑,每台机器每秒处理100次.如果有10台交换机,就会有10个交换机处理100次.每次交换机都会把信息互相转发,这每秒ARP信息的处理量要按照10N次方＊100去计算的.大家如果了解广播的模式就会清楚,交换家之间会互相不停的传递信息,你发给大家,我收到了,还会发给大家.大家收到了还是要发给大家.这样每台PC最终收到的信息每秒要上万条吧(这个量应该只小没大吧?).每秒都这样干100次.不知道网络内部要成为什么样子??PC的就没事老维护ARP表就不干别的了吗?为了一个ARP,7*24小时的折腾网络值得吗?网络性能要降低多少啊.人满时或者有点内网的小攻击时,网吧不瘫痪估计有点难啊,,,死字很容易写啊.当然平时你是感觉不到的.但是我要问一句想出此方法的工程师,你出这个方案,是为了解决问题吗?
3.极力推荐的方法.静态绑定.
ARP解决最有效的方法，就是从根本杜绝他的欺骗途径。
欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以根本解决对内网PC的欺骗。
方法为：找到路由器的lan口的MAC地址，把MAC地址通过静态的方式帮定到每台PC上面。通过命令，ARP -S 可以实现。 首先，建立一个批处理文件。内容只有一行命令，“ARP -S 内网网关 网关的MAC地址 ”，例如：“ARP -S 192.168.1.1 00-13-32-33-12-11 ”.把批处理文件放到启动里面,这样每次开机都会执行这个文件,即使出现ARP欺骗,由于我们设置的是静态方式,PC也不会去理会欺骗的ARP.
如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示:
Internet Address Physical Address Type(注意这里)
192.168.1.1 00-0f-7a-05-0d-a4 static(静态)
一般不绑定,在动态的情况下:
Internet Address Physical Address Type
192.168.1.1 00-0f-7a-05-0d-a4 dynamic(动态)
ARP对路由的欺骗.
做了静态绑定之后,为什么还会掉线呢?还是ARP吗?不幸的是,还是ARP( ARP对路由欺骗).
因为有种情况下的问题,没有得到解决.大家设想一下,现在的处理方法如果碰到欺骗者不是冒充网关,而是冒充内网的PC会如何呢?答案是掉线,冒充谁,谁掉线.因为路由器收到欺骗ARP后找不到你了,转发给你的信息全部给了欺骗者的机器啦... 我们在PC上面可以绑定网关.难道在路由上面也绑定PC吗? 答案是否定的,难道我内网每台PC的MAC地址都在路由里面绑定,累死了,而且几百个MAC地址看着就眼晕,而且如果有任何改动都需要调整路由器,几百条记录也太累了吧.针对这个问题对多台设备进行了测试,包括3个版本的软路由,欣X,侠X,艾X等等的产品(大家也想测试的话,给当地的厂家代理商说你要试用,简单啊).最终结果不尽人意,软路由3种里面只有1种有可以解决的方法,而且是每台绑定方法.3款硬路由有1款是可以完全防范,2款需要绑定(提醒大家,2款产品都有绑定数量的限制,超过数量无法解决,采购时注意询问).对于1款可以防范的产品做了一些研究但是没有结果,再次打通了欣X的工程师电话,请教处理方法.工程师给出了答案,欣X路由是采用的WINDRIVER的VxWORKSII的*作系统.在效率与安全性要比免费LINUX系统的强很多,这套2代的系统本身就可以维护一个数据库,不从硬件的数据库提取数据,数据表内容都是在PC上网时收集的,对于ARP欺骗根本就不予理睬,针对ARP对路由的欺骗在基础上面就已经给屏蔽了.而且内网可以随意的改动与调整...打住..有点象厂家稿子啦......
ARP的问题这里基本都提到了,后面再补充一种ARP欺骗的问题,它就是对交换机,很多带管理的交换机他们都有一张ARP表格需要维护,而且通过这张表来提高数据的交换效率.如果出现ARP欺骗,交换机就无法给目标IP发送数据啦,所以需要在交换机里面做静态ARP绑定.
为什么会有不掉线,一切看似正常的ARP?
大家是否出现过网吧丢游戏号,丢QQ号,丢钱包的问题呢?
特别是大面积的丢失帐号,很大部分就是ARP造成的.原理是:欺骗者,先骗了PC后骗了路由器.
这种情况下,PC把信息发给欺骗者,然后欺骗者把信息再转发给路由器.当欺骗者收到路由器回来的信息后再发给相对应的PC.这样就可以再不影响内网PC正常上网情况下,截获PC的上网信息,就可以盗你的游戏帐号,盗你的qq号.偷你的钱包他就要换另一个方法了(下一篇文章着重讨论防范偷钱包.)
问题的解决：
1。欣X不需要升级就可以解决ARP欺骗路由器的问题，因为他可以本身就防范，原因就是用了VxWorks II,具体看前面就不详细解决啦。另外,这里重申一点大家容易进入的误区...路由器发送ARP包解决ARP欺骗的方法,是很很笨拙,一秒几百次ARP发送的方法更是..........
2。杀病毒还是重装系统都没有太多的意义，因为你能保证不在感染吗，能保证么有人在网络内主动运行吗？
3。对于那些各类的SERVER，确实比较头痛，因为不论是LIUXN还是WINDOWS都要面临各种内网的机器变动啊，调换啊之类的事情。但是有个好消息，欣向有一个类似网管的软件，好象可以解决类似问题。以欣向的技术估计软件不会差了。
4。有朋友提出改动内网PC的IP与MAC，设置为与路由冲突，使路由DOWN掉。这个问题超出了ARP的范畴。但是，你说的方法确实破坏力很强，我之前的软路由确实很怕这个东西。但是用欣向的路由就没事啦。
5.新开的机器会很慢很卡,无法正常上网.但是本来开着的机器就很正常.
答复: 找高手帮你找一下是否已经被种了肉鸡,如果找不到从新做系统
大家有问题继续提，我会尽量和大家一起深入探讨的。。。
追加欣向ARP工具，并介绍使用方法与技巧。
经过这2天的测试与使用，发现欣向的这个工具还是非常适应潮流地，是大家需要地，是不错地，是个好同志地，是。。。。好了，先和大家探讨一下如何使用。
这里给大家推荐的工具包括：
1。欣向ARP工具。包括很全面的ARP防范的功能。（其中包括WinPcap_3_0.,请务必先安装此软件）
下载地址： http://www.nuqx.com/downce...
2。抓包看包工具。ethereal-setup-0.10.8。
http://www.ethereal.com/di... ... al-setup-0.10.8.exe
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
欣向ARP工具。（欣全向ARP工具.exe）
共分5大功能 （软件中所有需要保存文件的功能都会保存在软件所在的目录中）
1。IP/MAC清单
a。选择网卡。如果是单网卡不需要设置。如果是多网卡需要设置连接内网的那块网卡。
b。IP/MAC扫描。这里会扫描目前网络中所有的机器的IP与MAC地址。请在内网运行正常时扫描，因为这个表格将作为对之后ARP的参照。
之后的功能都需要这个表格的支持，如果出现提示无法获取IP或MAC时，就说明这里的表格里面没有相应的数据。
2。ARP欺骗检测
这个功能会一直检测内网是否有PC冒充表格内的IP.你可以把主要的IP设到检测表格里面，例如，路由器，电影服务器，等需要内网机器访问的机器IP.
(补充")ARP欺骗记录"表如何理解:
" time":发现问题时的时间;
"sender":发送欺骗信息的IP或MAC;
"Repeat":欺诈信息发送的次数;
" ARP info":是指发送欺骗信息的具体内容.如下面例子:
time sender Repeat ARP info
22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
这条信息的意思是:在22:22:22的时间,检测到由192.168.1.22发出的欺骗信息,已经发送了1433次,他发送的欺骗信息的内容是:192.168.1.1的MAC地址是00:0e:03:22:02:e8.
打开检测功能，如果出现针对表内IP的欺骗，会出现提示。可以按照提示查到内网的ARP欺骗的根源。提示一句，任何机器都可以冒充其他机器发送IP与MAC，所以即使提示出某个IP或MAC在发送欺骗信息，也未必是100％的准确。所有请不要以暴力解决某些问题。
3。主动维护（快速解决）
这个功能可以直接解决ARP欺骗的掉线问题，但是并不是理想方法。他的原理就在网络内不停的广播指定的IP的正确的MAC地址。有些硬件路由器的ARP防范功能其实就是利用的这个功能,只是自动的不停广播网关的正确IP MAC而已,在大部分情况下都会表现不错.只是......前面有说过,这里不在赘述.
"制定维护对象"的表格里面就是设置需要保护的IP。发包频率就是每秒发送多少个正确的包给网络内所有机器。强烈建议尽量少的广播IP，尽量少的广播频率。一般设置1次就可以，如果没有绑定IP的情况下，出现ARP欺骗，可以设置到50－100次，如果还有掉线可以设置更高，即可以实现快速解决ARP欺骗的问题。但是想真正解决ARP问题，还是请参照上面绑定方法。
4。欣向路由器日志
收集欣向路由器的系统日志，等功能。
5。抓包
网吧很少接触到包级别的设置或问题。欣向的这个功能很可能把大家带到一个新技术高度，但是对于包的分析比一般的问题要复杂很多了，但是却可以提高对网络的把控力。
大家通过抓到的包可以分析内网的各种问题。具体这里不解释啦，基本所有的TCP/IP问题都可以分析。
抓包功能里面的空白条是控制抓包规则的，ethereal软件就是给大家分析包用的，大家把包文件直接拖到ethereal里面就可以打开。ethereal即可以抓包也可以看包，如果有机会可以研究一下。
############################################################
是否可以彻底解决ARP问题?
首先要在3个方面考虑,1.路由器.2.PC.3.中间的交换机.
1.路由器要选择可以防范ARP对路由器欺骗的,应该如果选择看自己的情况.具体品牌就不推荐了,后面我会出一个真假ARP防范区别的方法.让大家可以放心的采购.
2.PC都需要对路由器绑定,还有比较重要的服务器.(一般服务器绑定不是很重要)
3.中间的交换机要关闭MAC管理功能,或者做交换机下面的PC与其他连接交换机端口的MAC-IP绑定.再或者就选用不带MAC管理的交换机.这个功能对网吧其实真是没大用,因为主要业务还是对外网的访问,内网的那电流量再现在强大的交换机面前可以说忽略不计.
以上3点全部做到ARP就无作恶之处啦.....
############################################################
真假ARP防范识别.
好多朋友都再说ARP的防范啊,什么100次200次的啊.看着那个烦啊.
给大家一个检测方法,简单有效.
1.测试PC的欺骗防范.
,关闭路由器,把PC1设置为与路由器同IP,打开欣向ARP工具.记录PC1的IP MAC,然后把PC1设置为"主动维护"里面,............这样就把模拟的ARP攻击的环境假设好了.再把路由器打开,按照正常设置内网的PC上网.然后在"主动维护"里面开始主动维护,,这时路由器会一直广播错误的路由器MAC...先设置到100次,,只到500次看看是否可以防范....现在就看你的路由器的能力了.
2.对路由的欺骗防范.
找3台电脑,先设置错误的IP.然后打开ARP工具记录,把3个IP添加到主动维护里面,之后在把3台电脑的IP改为正确.........然后在开始主动维护....看看是否3台电脑还是否可以上网....黑白立判.
############################################################
自动绑定本机,网关的批处理文本
1、批处理绑定IP与网卡地址分类
@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在获取本机信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在获取网关信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
echo IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit
###################################################################
2.批处理获得本机&网关的IP和MAC地址然后进行绑定
@echo off
:::::::::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
:::::::::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
:::::::::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
:::::::::读取网关地址
if exist GateIP.txt del GateIP.txt
find "Default Gateway" ipconfig.txt >GateIP.txt
for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G
:::::::::读取网关Mac地址
if exist GateMac.txt del GateMac.txt
arp -a %GateIP% >GateMac.txt
for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H
:::::::::绑定网关Mac和IP
arp -s %GateIP% %GateMac%
exit
############################################################
3.批处理获得本机的IP和MAC地址然后进行绑定
@echo off
for /f "tokens=1* delims=:" %%i in ('ipconfig /all^|find /i "Physical
Address"') do set mac=%%j
for /f "tokens=1* delims=:" %%i in ('ipconfig /all^|find /i "IP
Address"') do set ip=%%j
arp -s %ip:~1% %Mac:~1%
GRE考试报名及银行电汇缴费
考试简介：考试分为两部分：逻辑作文考试为机考；语文和数学部分为纸笔考试。
首先机考，然后纸笔考试、考生必须要在同一考试年度内完成所有考试。
中国(含香港)、韩国和台湾实行GRE的分开考试。
考试日期：两次纸笔考试的时间为：2003年10月25日、2004年6月12日。
凡参加2003.10.25纸笔考试者应在2003.07.14～2003.09.27之间完成机考
凡参加2004.06.12纸笔考试者应在2003.09.28～2004.05.01之间完成机考
考试结构：GRE Analytical Writing CAT ：
Present your perspective on an Issue 写作时间 45分钟
Analyze an Argument 写作时间 30分钟
GRE Analytical Writing CBT 考试时间120分钟
考试价格：GRE注册考试费为175美元（1418元人民币）
GRE更改费为40美元（324元人民币）
考试流程：1.索取报名表、Bulletin及插页：
网络索取：网上直接下载、在线填写索取
电话索取：010-82619995
传真索取：010-62515002
信函索取：100080 北京8717信箱 中国国外考试协调处
请您仔细阅读Bulletin和插页。
2.缴纳考试费：
全国均可采用邮政汇款方式：
100080 北京8717信箱 中国国外考试协调处
请在汇款单的附言处留下有效联系电话、传真和身份证号码等信息。
北京可由中国银行转帐付款：
在中行填表：
中文姓名：×××
英文姓：
英文名：
考试项目：GRTS04(这个以银行说的为准，有时候不一样）
交费金额：1418.00
联系电话：010-
邮政编码：
考生地址：××××
签字：××× 日期:***
可以让朋友帮你在北京代交的，交款后得到确认号
3.申请注册(报的是机考，纸笔考试在机考后报)
网上直接填写GRE International Test Scheduling Form申请注册。
将报名表填写后邮寄到 100080 北京8717信箱中国国外考试协调处申请注册。
将报名表填写后传真到 010-62515002 申请注册。
对于除了邮寄地址外没有其它有效联络方式的考生，报名中心只能在收到考
试费和报名信息后安排3个星期以后的考试。
51test报名建议
网址：cbt.51test.com/s_form_fill.asp?page_id=46&item_name=GRE
每周五上午、周六、周日不能进行考试；目前每日下午暂不考试。
有用缩写：Department－Dpt. Engineering－Eng. University－Univ.
宿舍模板：Room XXX, Building XX, XXX University, XX city，China
待选日期：优先级从1到5
选择明年6月考G的，要选择有效日期，然后在备注中注明你真正
选择的时间即可！(7.11日更新的)
电话号码：最好留个手机号吧，如果没有那就宿舍电话。
4.注册确认
通过Email接收确认函(仅限在报名中心留下Email地址的考生)
接收传真或信件获得确认函
接听电话获得确认(仅限于紧急情况)
缴纳考试费或提交报名表后，可以直接在网上查询报名注册的进程。
在预选的最近考试日期前3天没有得到确认信息者，请与报名中心联系。
5.考试
考生必须同时携带两种有效证件按确认函上的考试日期到指定考场参加考试
第一类证件：护照、身份证或军官证。
第二类证件：驾驶证、工作证或学生证，缺少这种有效证件者，可从所在学
校、单位、街道派出所等地开具介绍信，信上需有本人照片、本人签字、个
人体貌特征描述和单位人事部门电话，并且在照片上盖有介绍单位的公章。
临时身份证不能作为有效考试证件使用，持任何假证件的考生不能参加考试。
除考试特殊规定外，其他任何纸笔等文具不许在考场使用。在机考时，考生
将完成一些背景信息调查，选择学校，并且选择纸笔考试的时间和地点。一
旦考生完成了计算机化考试，他的考试信息就会被传到ETS，语文和数学部分
的考试的注册号码和准考证会由ETS寄送到考生手中。
6.接收成绩
有关成绩、成绩单或报送学校的事宜请直接与ETS联系
考试变更：1.更改注册
报名一经确认，若要求更换考场或更改考试日期，至少在确认的考试日期之
前的7天(不包括国家法定节日)下午4点之前让注册中心收到更改申请和更改
费。更改费的缴纳方式与考试费相同，报名中心在收到更改费之前不会更改。
2.取消注册
报名确认后，若要求取消考试并获得返款，请至少在确认的考试日期之前的
7天(不包括国家法定节日)下午4点之前让报名中心收到GRE机考取消申请，
可有部分返款，否则没有退款。在此期限之后取消考试的没有任何返款。
取消注册无须交费。取消GRE考试者，请在取消后60天内将书面申请E-MAIL，
邮寄或传真给ETS，申请60美元返款。
3.更改和取消都要求考生本人和我们联系，联系方式有电话、传真、信件。
银行电汇支付 (zz from 51test报名过程显示的网页)
您选择了亲自赴银行柜台通过电汇付款,请按照下列要求办理付款：
请将下面样本中标志红色的信息准确抄录在一张纸上并携带这张纸前往银行。您还可以打印本页带往银行。这些信息是由报名系统分配给您个人的，用于向教育部考试中心指定帐户付款的关键信息。如果您在抄录这些信息时出现错误，我们将收不到您的考费。上述关键信息包括教育部考试中心的：帐户名称、帐号、帐户所在银行地点（城市、区）和帐户所在银行名称。
通过电汇付款是任何银行均提供的标准服务。当您到任何银行的服务网点后，向银行职员提出要“电汇”款项到一个帐户。银行职员将提供给您有关的单据。请将您从报名系统抄录的信息填入银行单据中相应的栏目中。您在仔细检查填入的信息是否准确后，将单据和相应数额的人民币现金交给银行职员。手续完成后，银行将给您确认凭证。
请注意，在银行的总行或分行办理电汇付款比在更低级别银行网点（如分理处或储蓄所）办理，到款的速度要快。由于考试中心的银行帐户设在北京中国银行，所以通过中国银行的网点汇款一般较快。对于外籍人士，中国银行能提供英语服务。
通过银行电汇方式，请考生务必在附言处留下有效证件号码，须与报名表上的证件号码完全一致。
请准确抄录下表中红色标注的信息，前往银行办理付款。
——————————————————————
汇款人栏：
名 称 （自填）
帐号或住址 （自填）
汇出地点 （自填）
——————————————————————
收款人栏：
名 称 北京奈亚信息技术有限公司
帐号或住址 ************************(这个每个人不一样的)
汇入地点 北京市海淀区
汇入行名称 中国银行北京知春路支行
——————————————————————
汇款金额 人民币 1418.00 元
首先机考，然后纸笔考试、考生必须要在同一考试年度内完成所有考试。
中国(含香港)、韩国和台湾实行GRE的分开考试。
考试日期：两次纸笔考试的时间为：2003年10月25日、2004年6月12日。
凡参加2003.10.25纸笔考试者应在2003.07.14～2003.09.27之间完成机考
凡参加2004.06.12纸笔考试者应在2003.09.28～2004.05.01之间完成机考
考试结构：GRE Analytical Writing CAT ：
Present your perspective on an Issue 写作时间 45分钟
Analyze an Argument 写作时间 30分钟
GRE Analytical Writing CBT 考试时间120分钟
考试价格：GRE注册考试费为175美元（1418元人民币）
GRE更改费为40美元（324元人民币）
考试流程：1.索取报名表、Bulletin及插页：
网络索取：网上直接下载、在线填写索取
电话索取：010-82619995
传真索取：010-62515002
信函索取：100080 北京8717信箱 中国国外考试协调处
请您仔细阅读Bulletin和插页。
2.缴纳考试费：
全国均可采用邮政汇款方式：
100080 北京8717信箱 中国国外考试协调处
请在汇款单的附言处留下有效联系电话、传真和身份证号码等信息。
北京可由中国银行转帐付款：
在中行填表：
中文姓名：×××
英文姓：
英文名：
考试项目：GRTS04(这个以银行说的为准，有时候不一样）
交费金额：1418.00
联系电话：010-
邮政编码：
考生地址：××××
签字：××× 日期:***
可以让朋友帮你在北京代交的，交款后得到确认号
3.申请注册(报的是机考，纸笔考试在机考后报)
网上直接填写GRE International Test Scheduling Form申请注册。
将报名表填写后邮寄到 100080 北京8717信箱中国国外考试协调处申请注册。
将报名表填写后传真到 010-62515002 申请注册。
对于除了邮寄地址外没有其它有效联络方式的考生，报名中心只能在收到考
试费和报名信息后安排3个星期以后的考试。
51test报名建议
网址：cbt.51test.com/s_form_fill.asp?page_id=46&item_name=GRE
每周五上午、周六、周日不能进行考试；目前每日下午暂不考试。
有用缩写：Department－Dpt. Engineering－Eng. University－Univ.
宿舍模板：Room XXX, Building XX, XXX University, XX city，China
待选日期：优先级从1到5
选择明年6月考G的，要选择有效日期，然后在备注中注明你真正
选择的时间即可！(7.11日更新的)
电话号码：最好留个手机号吧，如果没有那就宿舍电话。
4.注册确认
通过Email接收确认函(仅限在报名中心留下Email地址的考生)
接收传真或信件获得确认函
接听电话获得确认(仅限于紧急情况)
缴纳考试费或提交报名表后，可以直接在网上查询报名注册的进程。
在预选的最近考试日期前3天没有得到确认信息者，请与报名中心联系。
5.考试
考生必须同时携带两种有效证件按确认函上的考试日期到指定考场参加考试
第一类证件：护照、身份证或军官证。
第二类证件：驾驶证、工作证或学生证，缺少这种有效证件者，可从所在学
校、单位、街道派出所等地开具介绍信，信上需有本人照片、本人签字、个
人体貌特征描述和单位人事部门电话，并且在照片上盖有介绍单位的公章。
临时身份证不能作为有效考试证件使用，持任何假证件的考生不能参加考试。
除考试特殊规定外，其他任何纸笔等文具不许在考场使用。在机考时，考生
将完成一些背景信息调查，选择学校，并且选择纸笔考试的时间和地点。一
旦考生完成了计算机化考试，他的考试信息就会被传到ETS，语文和数学部分
的考试的注册号码和准考证会由ETS寄送到考生手中。
6.接收成绩
有关成绩、成绩单或报送学校的事宜请直接与ETS联系
考试变更：1.更改注册
报名一经确认，若要求更换考场或更改考试日期，至少在确认的考试日期之
前的7天(不包括国家法定节日)下午4点之前让注册中心收到更改申请和更改
费。更改费的缴纳方式与考试费相同，报名中心在收到更改费之前不会更改。
2.取消注册
报名确认后，若要求取消考试并获得返款，请至少在确认的考试日期之前的
7天(不包括国家法定节日)下午4点之前让报名中心收到GRE机考取消申请，
可有部分返款，否则没有退款。在此期限之后取消考试的没有任何返款。
取消注册无须交费。取消GRE考试者，请在取消后60天内将书面申请E-MAIL，
邮寄或传真给ETS，申请60美元返款。
3.更改和取消都要求考生本人和我们联系，联系方式有电话、传真、信件。
银行电汇支付 (zz from 51test报名过程显示的网页)
您选择了亲自赴银行柜台通过电汇付款,请按照下列要求办理付款：
请将下面样本中标志红色的信息准确抄录在一张纸上并携带这张纸前往银行。您还可以打印本页带往银行。这些信息是由报名系统分配给您个人的，用于向教育部考试中心指定帐户付款的关键信息。如果您在抄录这些信息时出现错误，我们将收不到您的考费。上述关键信息包括教育部考试中心的：帐户名称、帐号、帐户所在银行地点（城市、区）和帐户所在银行名称。
通过电汇付款是任何银行均提供的标准服务。当您到任何银行的服务网点后，向银行职员提出要“电汇”款项到一个帐户。银行职员将提供给您有关的单据。请将您从报名系统抄录的信息填入银行单据中相应的栏目中。您在仔细检查填入的信息是否准确后，将单据和相应数额的人民币现金交给银行职员。手续完成后，银行将给您确认凭证。
请注意，在银行的总行或分行办理电汇付款比在更低级别银行网点（如分理处或储蓄所）办理，到款的速度要快。由于考试中心的银行帐户设在北京中国银行，所以通过中国银行的网点汇款一般较快。对于外籍人士，中国银行能提供英语服务。
通过银行电汇方式，请考生务必在附言处留下有效证件号码，须与报名表上的证件号码完全一致。
请准确抄录下表中红色标注的信息，前往银行办理付款。
——————————————————————
汇款人栏：
名 称 （自填）
帐号或住址 （自填）
汇出地点 （自填）
——————————————————————
收款人栏：
名 称 北京奈亚信息技术有限公司
帐号或住址 ************************(这个每个人不一样的)
汇入地点 北京市海淀区
汇入行名称 中国银行北京知春路支行
——————————————————————
汇款金额 人民币 1418.00 元
订阅：
博文 (Atom)
博文
