我的成长日记本

管的就是你企业上网行为管理路由器导购

jammy — 2009-7-1 15:05:17

管的就是你企业上网行为管理路由器导购

目前，互联网高速发展，网络世界越来越精彩，收看在线视频、P2P下载等网络应用已逐渐成为日常上网行为，但很多人把这些行为带到公司来，这就很容易导致公司网络资源耗尽，同时又会影响到公司其它员工的工作。上网行为管理路由器可以帮助用户对以上这些上网行为进行有效的管制，改善内网环境，提升带宽资源使用效率。下面我们就为大家推荐几款这样的产品，其中包括飞鱼星 VE1220、Billion BiGuard R1000、艾泰HiPER 4210G和欣联 NM-300。

中小企业上网行为管理路由器导购
型号端口速率(bps) 端口数量(个) 主要功能价格
飞鱼星 VE1220 100M LAN:3
WAN:2 支持IM、P2P、炒股软件
在线视频、网游过滤
支持特定QQ不过滤 4200元
Billion BiGuard R1000 100M LAN:8

WAN:2
支持IM、P2P、炒股软件
在线视频、网游过滤 4000元
艾泰HiPER 4210G LAN:1000M
WAN:100M LAN:5

WAN:1
支持IM、P2P过滤
支持IP/MAC绑定
带宽限制、URL过滤 4300元
欣联 NM-300 100M LAN:2-4

WAN:2-4

2共享端口
支持IM、P2P过滤
支持连接数限制
URL过滤、端口过滤 4500元

推荐产品：飞鱼星 VE1220
参考售价：4200元

飞鱼星 VE1220是飞鱼科技推出的一款拥有上网行为管理和多WAN路由器双重功能的路由器，面向中小型网络环境，功能全面，是中小型网络用户的推荐选择。

　　飞鱼星 VE1220拥有2个10/100Mbps自适应WAN口和3个10/100Mbps自适应LAN口，与指示灯、RESET键以及系统状态指示灯一起整齐排列在这款路由器的正面。

　　飞鱼星 VE1220具备的上网行为管理功能十分强悍，能有效地实现对P2P应用的封锁，改善网络带宽；对于聊天软件、股票软件这些应用的管制，做得十分精细，QQ、MSN、飞信等做到完美控制，尤其还特为QQ设计了例外功能，便于允许例外中的QQ号码可实现登陆，十分方便；同时，具备的网址分类管理功能，能控制网址的访问，有效屏蔽不健康网址；当然，还有一项重要功能值得一提，就是WEB安全功能，能实现禁用WEB页面提交，保护企业内部资料，同时也拥有过滤文件扩展类型以及过滤URL关键字的功能，有效阻止对设置文件类型的WEB访问，以及对包含关键字的URL的WEB访问。

　　在网络安全方面，飞鱼星 VE1220不仅提供防火墙功能，还提供了十分有特色的网络攻击防御功能，有效抵抗内外网的各种攻击，确保安全。

　　编辑点评：作为上网行为管理业内的领先厂家，飞鱼星的产品在保障企业网络资源合理利用方面有着不错的表现。传统路由器虽可帮助用户组建网络，但对企业员工的上网行为往往没有约束能力，BT下载，在线视频等不仅造成了带宽滥用，还会影响到整个网络的“生态环境”。上网行为管理产品便可以很好的解决这些问题，而且实现起来非常容易，就算是缺乏IT技术支持的中小企业，范用户上网行为也不再是难事。飞鱼星 VE1220这款上网行为管理路由器配置出色，主要面向中小型企业以及学校等机构，目前参考价格为4200元，物有所值，值得关注。

推荐产品：Billion BiGuard R1000
参考售价：4000元

Billion BiGuard R1000是一款具备丰富的基础网络管理功能以及INTERNET访问控制管理功能的路由器，主要面向小型和中小型企业，易用且成本比较低廉，对IM软件、在线游戏、在线视频等的拦截十分高效，值得关注。

　　Billion BiGuard R1000的工作状态指示灯设置在正面，一目了然，而背页则分布着所有接口，依次是RESET按键、2个10/100Mbps自适应WAN口、8个10/100Mbps自适应LAN口以及外置电源适配器接口。

　　Billion BiGuard R1000的网络流量管理功能比较强悍，用户可以对IM、P2P、股票软件、网络游戏、在线视频这五类应用进行管控，拦截效果十分明显。IM拦截，包括QQ、MSN、SKYPE、阿里旺旺等聊天工具都一网打尽；P2P拦截，主要针对迅雷、BT、快车等P2P软件；在线游戏拦截，目前网络中流行的网络游戏包括QQ游戏、泡泡堂、魔兽世界、劲舞团等都能成功拦截，实现有效管控；同时，对操盘手、大智慧、证券之星等股票软件也能高效拦截，至于迅雷看看、优酷、土豆、PPLive等在线视频当然也不是问题，轻松应付，高效管控。

　　此外，在安全方面，Billion BiGuard R1000还提供了Flood攻击防护、QoS、ARP攻击防护、URL过滤等等功能，可确保基础网络安全。

　　编辑点评：Billion BiGuard R1000这款路由器提供的上网行为管理功能比较丰富，性能表现也让人满意，不过在个别方面还有些遗憾，比如说其具备的连接数限制规则，无法做到基于IP地址进行设置，总之，性价比还是十分不错的，有兴趣的朋友不妨考虑一下。

黄山归来不看岳，琼台归来不看谷

jammy — 2009-6-1 10:16:12

如果有一种清幽，幽得让你感动，那就是琼台仙谷。

如果有一种翠绿，绿得让你心动，那就是琼台仙谷。

在江南，在天台山，在这沉默无言的群山叠翠中，连绵着一道山水与道源相融的峡谷仙境，她就是------琼台仙谷。

琼台仙谷，山好，好得使李白写下了“龙楼凤阙不肯住，飞腾直欲天台去” ……的佳句。

琼台仙谷，水美，美得让徐霞客写下了“一泓深碧如黛，是名百丈龙潭” ……的诗文。

“黄山归来不看岳，琼台归来不看谷，到琼台天下无谷，观止矣！”

山

花

水

IBM、EMC、HDS、Netapp、Veritas等存储产品模拟器

jammy — 2009-4-20 12:36:46

IBM、EMC、HDS、Netapp、Veritas等存储产品模拟器

IBM、EMC、HDS、Netapp、Veritas等存储产品模拟器（2008.10.1新增1个EMC模拟器）。

IP:ftp://ftp.zhangqifei.cn

Username:anonymous@zhangqifei.cn（匿名登录看不到文件，得用这个用户名登录才能看到文件）

Password:空

2008.9.22新增5个IBM DS模拟器：
1.IBM DS3000 Storage Manager V2.70.rar（含使用手册）
2.IBM DS4000 Storage Manager V8.41.rar
3.IBM DS4000 Storage Manager V9.10.rar
4.IBM DS4000 Storage Manager V9.23.rar（含使用手册）
5.IBM DS4000 Storage Manager V10.10.rar（含使用手册）（暂时无法在Windows XP下运行，可以在Windows 2003下运行）

2008.9.23新增2个EMC模拟器：
EMC Navisphere Simulator 3.1.exe
EMC Navisphere Simulator 3.3.exe

2008.10.1新增1个EMC模拟器：
EMC ControlCenter Simulation V4.0 .exe

两台服务器的集群方案

jammy — 2009-4-8 9:17:43

服务器集群系统中，服务器不再分布在各处，而是集中在一起统一进行管理和维护。它保持了分布式客户机/服务器模式的开发性、可扩展性的优点，同时又具备了终端/主机模式的资源共享和集中易于管理的优点。相对集中的集群系统，降低了系统管理的成本，而且还提供了和大型服务器系统相媲美的处理能力。
在传统的终端/主机的网络模式时代，终端功能简单，无需维护工作，在主机一端进行专门的管理与维护，具有资源共享、便于管理的特点。但是，主机造价昂贵，终端没有处理能力，限制了网络的规模化发展。之后的客户机/服务器模式推进了计算产业的标准化和开发化的发展，为系统提供了相当大的灵活性，但是随着分布系统规模的规模扩大，系统的维护和管理带来了巨大的开销。
面向Internet的服务型应用，需要高性能的硬件平台作为支持，将并行技术应用在服务器领域中，是计算机发展的必然趋势。并行处理技术在高性能计算领域中，高可用和高性能是集群服务器系统发展的两个重要方向。
集群的概念
集群英文名称是CLUSTER，是一组相互独立的、通过高速网络互联的计算机，它们构

成了一个组，并以单一系统的模式加以管理。一个客户与集群相互作用时，集群像是一个独立的服务器。集群配置是用于提高可用性和可缩放性。
和传统的高性能计算机技术相比，集群技术可以利用各档次的服务器作为节点，系统造价低，可以实现很高的运算速度，完成大运算量的计算，具有较高的响应能力，能够满足当今日益增长的信息服务的需求。
集群技术应用的需求
Internet用户数量呈几何级数增长和科学计算的复杂性要求计算机有更高的处理能力，而CPU的发展无法跟上不断增长的需求，于是我们面临以下问题：
●大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性能。
●应用规模的发展使单个服务器难以承担负载。
●不断增长的需求需要硬件有灵活的可扩展性。
●关键性的业务需要可靠的容错机制。
IA集群系统（CLUSTER）的特点
●由若干完整的计算机互联组成一个统一的计算机系统；
●可以采用现成的通用硬件设备或特殊应用的硬件设备，例如专用的通讯设备；
●需要特殊软件支持，例如支持集群技术的操作系统或数据库等等；
●可实现单一系统映像，即操作控制、IP登录点、文件结构、存储空间、I/O空间、作业管理系统等等的单一化；
●在集群系统中可以动态地加入新的服务器和删除需要淘汰的服务器，从而能够最大限度地扩展系统以满足不断增长的应用的需要；
●可用性是集群系统应用中最重要的因素，是评价和衡量系统的一个重要指标；
●能够为用户提供不间断的服务，由于系统中包括了多个结点，当一个结点出现故障的时候，整个系统仍然能够继续为用户提供服务；
●具有极高的性能价格比，和传统的大型主机相比，具有很大的价格优势；
●资源可充分利用，集群系统的每个结点都是相对独立的机器，当这些机器不提供服务或者不需要使用的时候，仍然能够被充分利用。而大型主机上更新下来的配件就难以被重新利用了。
实现服务器集群的硬件配置

●网络服务器两台

●服务器操作系统硬盘两块

●ULTRA 160 LVD SCSI磁盘阵列　一个

●18G SCSI硬盘　三块

●网络服务网卡四块

服务器集群的实践步骤
●在安装机群服务之前的准备：
１、三块18G SCSI硬盘组成磁盘阵列，做RAID5。

２、两台服务器要求都配置双网卡，分别安装Microsoft Windows 2000 Advance Server操作系统，并配置网络。

３、所有磁盘必须设置成基本盘，阵列磁盘分区必须大于2个。

４、每台服务器都要加入域当中，成为域成员，并且在每台服务器上都要有管理员权限。

●安装配置服务器网络要点

1、在这一部分，每个服务器需要两个网络适配器，一个连接公众网，一个连接内部网（它只包含了群集节点）。内部网适配器建立点对点的通信、群集状态信号和群集管理。每个节点的公众网适配器连接该群集到公众网上，并在此驻留客户。

2、安装Microsoft Windows 2000 Adwance Server 操作系统后，开始配置每台服务器的网络。在网络连接中我们给连接公众网的命名为"外网"，连接内部网的命名为"内网"并分别指定IP地址为：

节点1：内网：ip：10.10.10.11 外网ip：192.168.0.192 子网掩码：255.255.255.0 网关：192.168.0.191（主域控制器ip）

节点2：内网：ip：10.10.10.12 外网 ip：192.168.0.193 子网掩码：255.255.255.0 网关：192.168.0.191
●安装配置阵列
1、对阵列做可校验的RAID5。并划分分区。创建一个小分区（至少50兆）用来存储群集

配置数据库的检测点和日志文件。这是集群中一个重要的关键分区，一但他出现故障，将导

致整个集群的失败。这里我们分配给他1G的空间，并命名为X盘符。

2、其他的分区根据用户的需求可以自行设定。我们为了方便只分了一个Y区。

3、注意：在集群中所有的磁盘都必须是基本盘并且都要采用NTFS格式。
●安装集群服务软件
【配置首节点】
1、所有的设备都先关闭（两台服务器、一台磁盘阵列）。

2、先开启磁盘阵列（在任何时候都要先开启磁盘阵列，以免造成磁盘混乱）。

3、开启节点1，用有管理员权限的用户名登陆到域，用添加删除程序来添加组件-集群服

务。在安装过程中选择这是集群的首节点。创建集群名称。我们给命名为Mycluster。

５、配置群集磁盘。由于我们只有一个共享的磁盘阵列，所以我们将这个阵列中的两个分区

都配置成群集磁盘。

6、配置群集网络。首先我们配置外网，网络名称选择外网。IP地址保持和外网的IP地址一致。选中该网络可用于集群服务。选中所有的通信（混合网络）选项。进行下一步。接下来配置内网，确保网络名称和IP地址跟内网的一致，选中该网络可用于集群服务。选中只用于内部群集通信选项。

７、点击下一步按钮，屏幕出现使用网络的顺序。我们调整为表里的第一个连接是内网。这是因为：在正常的操作中，该连接将用于群集通信。如果内部网络连接失效，群集服务将自动切换到表里的下一个网络。

８、执行下一步将出现集群的IP和掩码选项。这里输入唯一的集群IP，我们设定为192.168.0.195 掩码当然还是：255.255.255.0。

9、单击完成，完成首节点的群集配置。
【配置第二个节点】
1、保持阵列和第一个节点的开机和可用。给第二个节点上电开机。

2、象在首节点上安装群集服务一样，对第二个节点开始进行安装。

3、过程跟在首节点上在安装群集服务大体相同，只有下列的不同之处：

在创建或添加群集对话框中，在群集中选择第二个或下一个节点，并单击下一步。

输入前面所创建的群集名称（在本例中，是MyCluster），并单击下一步。

将连接到群集设为未选中。群集服务配置向导将自动提供，在安装首节点时选定的用户帐号名称。

输入该帐号的口令（如果有的话），并单击下一步。

在下一个对话框中，单击完成，结束配置。

将启动群集服务。单击确定。

关闭添加/删除程序

如果要安装额外的节点，重复这些步骤，以便在其它节点上安装群集服务。

检验安装

单击开始，单击程序，单击管理工具，并单击群集管理器。显示的两个节点表明，存在群集，而且它在运行。

效能评测

●容错能力的检验

对于他的容错能力我们做了以下几个实验：

1、在两台节点和集群服务同时运行的情况下，断掉其中一个节点的外网连接或是当掉一台节点，此时运行在这个节点上的集群服务被迫断开并转移到另外一个连接正常的节点上，此过程大概要4秒钟（视集群上运行的服务数量而定，在安装了SQL Server 2000服务之后这个过程延长到了9-15秒）。

2、在两台节点和集群服务同时运行的情况下，我们更改了一台节点的时间，在经过大约10分钟时间被修改的时间自动调整成同另一台节点相同的设置。

3、我们在集群服务上开启了web服务，并设置了下载项目。在客户端正在下载过程中断掉集群中的一个节点，客户端并没有明显的感觉出有变化。

由以上实验可见用Windows 2000 Advance Server所做的集群在容错方面具有良好的效能，他几乎是瞬间就能把出错的节点上的服务接管过来，相对于客户端几乎感觉不到有任何变化。同时他在周期时间内所有节点进行同步，以保证其一致性。

●负载均衡能力的检验

1、 Windows 2000 Advance Server 所做的集群是基于TCP/IP构建的，他为共同工作且使用两个或两个以上主机群集的Web服务器提供了高度可用性和可伸缩性。因特网客户使用单一的IP地址访问群集。客户不能将单一服务器从群集中区分开来。服务器程序不能识别它们正运行于一个群集中。但是，由于网络负载均衡群集即使在群集主机发生故障的情况下仍能提供了不间断的服务，故而，它与运行单一服务器程序的单一主机大相径庭。与单一主机相比，群集还能对客户需求做出更迅捷的反应。

注意要点

我们在做集群实验的过程当中遇到了一些问题，虽然最后都顺利的解决了，但我想还是要在这里提出来让大家注意，避免在今后的工作中出现不必要的重复的错误。

1、共享磁盘之中X盘的重要性。在实验的过程中我们也知道X盘相当重要，为了验证他的重要地位，我们做了如下实验：我们首先看到在X盘下面只有一个MSDN的文件夹，其中有两个文件*.tmp和*.log，这就是上文所说的群集配置数据库的检测点和日志文件。我们试着删除这两个文件，结果*.tmp可以删除，*.log文件正在使用而无法删除。删除了*.tmp文件之后我们重新启动两台节点和集群。一切正常，进入X盘看他的文件，发现被删除的*.tmp文件又重新回到了里面，只是名字稍有些改变。这表明*.tmp文件是每次集群启动时自动生成的一个文件，而集群启动以后，这个文件就不在被使用。接着我们进行了一个后来被证明

是毁灭性的实验，我们在我的电脑管理里面的调整了磁盘管理，把X盘删除了。结果可怕的事情发生了，在不到10秒钟的时间内两台节点相继报告机群服务发生错误将不能运行且终止服务。我们尝试再次进入磁盘管理，发现阵列的磁盘已经变成了不可读取。无奈之下我们重新启动所有设备，期望能发生超乎设想的好的结果，但是事实让我们不得不失望。集群服务无法启动，阵列磁盘不可读取。在没有任何办法的情况下我们不得不重新配置集群。

茅家埠-上香古道（随拍）

jammy — 2009-4-8 8:44:27

茅家埠-上香古道（随拍）
时间：2009-4-6 下午
地点：茅家埠-上香古道
装备：尼康D60+18-55mm VR镜头

镜头标识的含义（尼康篇）

jammy — 2009-4-3 10:16:12

作为一个尼康“玉米”，你是否知道尼康单反镜头上的VR、AF-S是什么意思。而作为佳能的“粉丝”你是否又知道标有USM/U、UD标识的镜头好在那里呢？如果你对这些不是很清楚的话，请往下看。

AI： Automatic Indexing自动最大光圈传递技术

发布于1977年，是Nikon F卡口的第一次大变动。AI是指将镜头的最大光圈值传递给测光系统以便进行正常曝光测量的过程和方法。当一个AI镜头被装在兼容AI技术的机身上时，该镜头的最大光圈值在机械连动拨杆的自动接合和驱动下传递给机身的测光系统，以实现全开光圈测光。Nikon F2A、F2AS、Nikkormat EL2(资料文章价格评论)、FT3和FM是第一批获益于这项技术的机身。
代表镜头：Nikkor AI 50/1.4

AI-S：Automatic Indexing Shutter自动快门指数传递技术

在1981年，Nikon对全线AI镜头卡口进行了修改，以便使它能够与即将投入使用的FA高速程序曝光方式完全兼容，这些修改后的新镜头就是AI-S卡口Nikkor镜头。根据镜头光圈环和光圈直读环上的橙色最小光圈数字以及插刀卡口上的打磨凹槽，非常容易识别。当AI-S镜头用于Nikon FA机身时，它能够根据自身的焦距向机身提供信息以选择正常程序或高速程序，在快门速度优先自动曝光方式时，它们能够在非常宽的光照范围内提供一致的曝光控制。(因为AI-S镜头是为FA上的曝光“自动化”而定制的，因此机身的自动曝光连动拨杆能够非常流畅地控制AI-S镜头的光圈，以达到更为快速而精确的曝光控制)。代表镜头：Nikkor AIS 50/1.4

AF-S: Silent Wave Motor静音马达

代表该镜头的装载了静音马达(Silent Wave Motor，S)，这种马达等同于佳能的超音波马达(ultrasonic motor)，可以由“行波”(travelling waves)提供能量进行光学聚焦，可高精确和宁静地快速聚焦，可全时手动对焦。可支持AF-S 镜头自动对焦的相机有 F5 ； F4； F10(资料文章价格评论)0； F90X； F90； F80； F70； F65； D1； D1X； D1H； D100，其余的机身可以接用，也可以测光，但不能自动对焦。
代表镜头：28-70mm f/2.8 ED-IF AF-S Zoom-Nikkor

D型镜头：Distance 焦点距离数据传递技术

代表镜头可回传对焦距离信息,作为 3D(景物的亮度，景物对比度，景物的距离)矩阵测光的参考以及 TTL 均衡闪光的控制。1992年推出。
代表镜头：28-105mm f/3.5-4.5D(资料文章价格评论) AF Zoom-Nikkor

CRC：Close Range Correction 近摄校正

采用浮动镜片设计，保证近摄时光学素质不下降，例如AIS 24/2.8、AF 85/1.4D IF之类均采用了CRC技术。

DC : Defocus-image Control 散焦影像控制

尼康公司独创的镜头，可提供与众不同的散焦影像控制功能。镜头的前端有一个散焦定位转环，该环上的光圈值从F2到F5.6共4挡，分别标在环的左右，用R（后景散焦）与F（前景散焦）来指示。这是一种特殊的定焦镜头，其最大特点在于容许对特定被摄体的背景或前景进行模糊控制，以便求得最佳的焦外成像，这一点在拍摄人像时非常有价值，它还可以帮助我们根据所想要表现的来控制照片的各个部分，这也是其它厂家同类镜头所无法比拟的。
目前尼康只有2支DC镜头：AF DC 105mm f/2D、AF DC 135mm f/2D

ED : Extra-low Dispersion超底色散镜片

是指这支镜头内含 ED 镜片，最大限度降低镜头色差（chromatic aberration），从而保证镜头有优异的光学表现。
代表镜头：80-200mm f/2.8D ED AF Zoom-Nikkor

G型镜头

与D型镜头不同的是，该种镜头无光圈环设计，光圈调整必须由机身来完成，同时支持3D矩阵测光。这样的设计减轻了镜头重量，降低了生产成本。该种镜头与F5、F100、F80、F65、F60、F55、F50、F401、PRONEA和D1机身完全兼容，对于F4、F90F90X、F70、F801和F-601等机身，只能使用程序曝光和快门优先曝光模式。与剩下的其他机身不兼容。G型Nikkor镜头操作更为简便，理论上没有误操作，因为它无需手动设置最小光圈。这是塑料AF镜头的延续，针对那些几乎从不手动设置镜头的摄影者。现在Nikon有将G型头推广的趋势。
代表镜头：28-80mm f/3.3-5.6G AF Zoom-Nikkor

IF : Internal Focusing内对焦技术

所谓内对焦是指镜头在对焦时，前后组镜片都不移动，而由镜头内部的一个对焦镜片组（focus lens group）的浮动来完成对焦，对焦时镜头长度保持不变。IF技术的采用使快速而安静的对焦变为可能。
代表镜头：85mm f/1.4D IF AF Nikkor

IX镜头

1996年Nikon为APS相机Pronea发布的价廉、紧凑的镜头。性状与塑料AF-D镜头相同。不能适配于非APS机身。减少了预留给反光镜的空间，意味着这类镜头不同用于35mm相机，而且像场也太小，不足以覆盖35mm胶片。但是标准的AF镜头却可以用于APS相机。

Micro

是指这只镜头是微距镜头，或有微距拍摄的功能
代表镜头：105mm f/2.8D AF Micro-Nikkor

N：New 新型

Nikon一些改进型镜头的标志，例如著名的AF 80-200/2.8D ED(N)

N/A：全时手动对焦

与佳能的FTM一样。

P型镜头：内置CPU镜头

机身内置聚焦马达是个“以不变应万变”的策略，但这个策略对巨大的望远自动镜头并不能很灵，这使得Nikon新机身无法高效使用望远镜头。1998年Nikon发布了内置了CPU手动聚焦长焦镜头(P)，以满足AF机身先进的自动曝光功能，从而部分地解决了这个问题。尽管P型镜头看起来和AI-S镜头是一样的，但这些镜头却拥有AF镜头的电子和大部分性能。
目前只有3支P型镜头：500/4 IF-ED、1200-1700/5.6-8 IF-ED和45/2.8。

PC - Shift：移轴镜头

移动镜头光轴调整透视的镜头。多用于建筑摄影。

RF : Rear Focusing 后组对焦技术

与IF不同的是，RF镜头由后组镜片（rear lens groUPS）完成对焦。由于后组镜片比前组镜片要小，易于驱动，所以保证了迅捷的对焦速度，而且镜头长度一样不变。RF对改善成像质量亦有贡献。
代表镜头：85mm f/1.8D AF Nikkor

S：Slim 轻薄

Nikon一些薄型镜头的标志，例如AIS 50/1.8S。

SIC：Super Intergrated Coating 超级复合镀膜

TC ：Teleconvertor 增距镜

VR : Vibration Reduction 电子减震系统

NIKON防手震镜头的代号，可用于手持摄影在低速快门时，增加画面的稳定性。能支持VR的机身有 F5、F100、F80、F65、D1、D100。其余机身可以使用镜头但不支持VR功能。
代表镜头：80-400mm f/4.5-5.6D ED VR AF Zoom-Nikkor

小试-尼康D60微距

jammy — 2009-3-16 9:18:06

时间：2009-03-14

地点：三里亭公园

装备：尼康D60+18-55mm VR镜头

来电时黑屏

jammy — 2009-3-11 21:19:06

phone来电会响铃，但是黑屏无法接听，已知道引起条件了
在锁屏情况下接听来电，对方未挂前我先按结束通话，未等屏幕自动锁定并黑屏时，就马上按一次“Home”，
一旦满足这种情况，下次来电时，将黑屏，但有响铃，只能用耳机接听。
所以在锁屏情况下接电话时，可以按结束通话，但不要再按“home"键，让iphone自己恢复锁定就不会发生这个状况了

BlackICE黑冰防火墙安装配置指南

jammy — 2008-12-31 20:20:09

http://www.alixixi.com/Dev/Safe/Fi ... 1929741_2.html 转
稍侯一会儿程序会让你选择AP应用程序的防护设置开关,

　如果你是远程管理你的服务器切记选AP Off(原因很简单,选了AP On了就是对应用程序也进行防护,每次运行就会询问是否允许该应用程序运行,而远程运行应用程序的话,远程桌面上一般是看不到应用程序防护询问提示的,这样你没办法确定允许运行你要运行的应用程序,就会发现运行某个应用程序没反映呢,当然是本地机器运行选不选AP就随你个人喜欢了)

　　选好了再NextL>下一步就会显示你当前选择的一些配置

再NextL>下一步进行安装,安装还是比较快的,OK了安装结束如图,Finish完成安装即可!

　3.看下你的任务栏的托盘是不是有了个桃形的blackice图标,有的话反键最后一个项Exit退出即可,为下面汉化作准备

　　4.接着将下载回来blackice36coo-ser-H.rar的汉化包解压后得到汉化安装程序setup.exe,运行后安装,汗居然绑定DUDU,取消掉,你喜欢的话也可以安装DUDU支持下人家汉化拉!~

接着下一步再下一步选择你安装的BLACKICE的安装路径确定后下一步并确定路径后点安装,

5.对BLACKICE防火墙进行设置
双击系统任务栏的桃形的blackice图标即可打开设置界面,已经汉化后就是中文的设置菜单了,应该很明了的了

　　工具→编辑 Black ICE设置可以对其各项进行设置,防火墙选项卡一般对于服务器防护级别就选第3个小心谨慎然后钩选启用拦截,如图即可,如果安装的时候不小心钩选上了AP On的可以到这里的应用程序控制选项卡取消启用应用程序保护前面的钩即可,当然你本地需要应用程序保护的也可以在这里设置,其他选项卡的各项设置一般影响不大,你根据自身的要求设置吧,一般不用设置按默认的也可以,设置OK了确定或者应用设置即可生效。

工具→高级防火墙设置可以对IP/UDP/TCP的各项进行设置,一般默认会根据你的工具→编辑 Black ICE设置→防火墙里面选择的防护级别设置进行一些基本TCP/UDP端口的设置的,当然你可以编辑或者添加你要限制或者允许的的TCP/UDP端口和IP,这里就根据你的需要进行设置吧,OK了设置OK后确定或者应用设置即可生效了

　好了至此BlackICE的安装和设置就完成了,慢慢在使用中去体会BlackICE防火墙的强大功能吧!

使用blackice黑冰防火墙拦截ping的方法[转]

jammy — 2008-12-31 19:53:56

使用blackice黑冰防火墙拦截ping的方法[转]2008-12-15 22:43在默认情况下，黑冰（BlackIce）防火墙是不拦载PING的。如果你一定要对PING进行拦载，就需要对ICMP进行设置。首先在安全模式下进入BlackIce的安装目录，用记事本打开firewall.ini文件（或者在DOS下用edit打开对其编辑）。找到[MANUAL ICMP ACCEPT]行，可以看到在此项下的内容是空的，即BlackIce对ICMP是不进行干预的。我们需要手工在其下添加一些命令，使其具有防ping 功能。设置内容如下：
      A.在[MANUAL ICMP ACCEPT]下加入以下命令行，则拦载来自于任何IP地址的ICMP回波：
        REJECT, 8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
      B.在[MANUAL ICMP ACCEPT]下加入以下命令行，则允许来自于某一特定IP地址的ICMP回波，这里以10.0.0.2为例：
        ACCEPT, 10.0.0.2:8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
      C.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载来自于某一IP地址段的ICMP回波,如IP地址段10.0.0.2 - 10.0.0.29:
       REJECT, 10.0.0.2 - 10.0.0.29:8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
      D.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载ICMP时间戳:
       REJECT, 13:0, ICMP TIMESTAMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
      E.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载本地地址掩码请求:
       REJECT, 17:0, ICMP MASKREQ, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL

修改好firewall.ini文件后，进行保存。重新启动电脑，这时你的电脑就可以防PING或执行重新设置的ICMP规则了。