destination-230

华为交换机如何配置路由

destination 英[ˌdestɪˈneɪʃn] 美[ˌdɛstəˈneʃən] 。

n. 目的，目标; 目的地，终点; [罕用语] 预定，指定; 。

[网络] 目的地,终点; 目的地(港); 目的地; 。

复数：destinations 形近词： pectination festination festinating。

短语

destination country 前往目的地国 ; 目的国 ; 前往国 ; 到达国。

tourist destination 旅游目的地 ; 旅游景点 ; 旅游胜地 ; 景点。

Destination Folder 目的文件夹 ; 目标文件夹 ; 目标资料夹 ; 安装目录。

PING命令就是向主机发UDP数据包,但是什么端口

家里已经有一台有线路由器，虽能满足家里的台式电脑的有线上网需求，但是无法满足手机、平板、笔记本等设备的无线上网需求。您可以将您的华为路由当做无线交换机使用。

连接线缆：用网线将路由器的任意网口连接到旧路由器的 LAN 接口。接通电源。

电脑连接到路由器的另一个网口（或电脑连接到路由器的 Wi-Fi）。在浏览器地址栏中输入 192.168.3.1 登录路由器的 Web 配置界面。

进入我要上网页面。在上网方式中选择 Bridge (AP)。点击保存。

若您是首次配置路由器，则需要电脑进入路由器配置页面，安装方式选择添加到现有网络，组网方式选择有线组网，已连接，设置路由器的 Wi-Fi名称、Wi-Fi密码和登录密码（可将Wi-Fi密码作为路由器的登录密码），路由器配置完成后，即桥接成功，您的路由器已经与旧路由器搭配成为无线交换机了。

完成设置后，您的路由器已经成为了无线交换机，手机、平板、笔记本等无线设备，可以连接到路由器 的 Wi-Fi 上网了。

d开头英语单词

ping是ICMP协议

一般说的端口是TCP／UDP的端口。

TCP和UDP能承载数据，但ICMP仅包含控制信息。因此，ICMP信息不能真正用于入侵其它机器。Hacker们使用ICMP通常是为了扫描网络，发动DoS攻击，重定向网络交通。(这个观点似乎不正确，可参考shotgun关于木马的文章，译者注) 。

一些防火墙将ICMP类型错误标记成端口。要记住，ICMP不象TCP或UDP有端口，但它确实含有两个域：类型(type)和代码(code)。而且这些域的作用和端口也完全不同，也许正因为有两个域所以防火墙常错误地标记了他们。更多关于ICMP的知识请参考Infosec Lexicon entry on ICMP。

关于ICMP类型/代码的含义的官方说明请参阅http://www.isi.edu/in-notes/iana/assignments/icmp-parameters。该文献描述官方含义，而本文描述Hacker的企图，详见下文。

类型 代码 名称 含义

0 * Echo replay 对ping的回应 。

3 * Destination Unreachable 主机或路由器返回信息：一些包未达到目的地 。

0 Net Unreachable 路由器配置错误或错误指定IP地址 。

1 Host Unreachable 最后一个路由器无法与主机进行ARP通讯 。

3 Port unreachable 服务器告诉客户端其试图联系的端口无进程侦听 。

4 Fragmentation Needed but DF set 重要：如果你在防火墙丢弃记录中发现这些包，你应该让他们通过否则你的客户端将发现TCP连接莫名其妙地断开 。

4 * Source Quench Internet阻塞 。

5 * Redirect 有人试图重定向你的默认路由器，可能Hacker试图对你进行“man-in-middle”的攻击，使你的机器通过他们的机器路由。

8 * Echo Request ping 。

9 * Router Advertisement hacker可能通过重定向你的默认的路由器DoS攻击你的Win9x 或Solaris。邻近的Hacker也可以发动man-in-the-middle的攻击 。

11 * Time Exceeded In Transit 因为超时包未达到目的地 。

0 TTL Exceeded 因为路由循环或由于运行traceroute，路由器将包丢弃 。

1 Fragment reassembly timeout 由于没有收到所有片断，主机将包丢弃 。

12 * Parameter Problem 发生某种不正常，可能遇到了攻击 。

(一) type=0 (Echo reply) 。

发送者在回应由你的地址发送的ping，可能是由于以下原因：

有人在ping那个人：防火墙后面有人在ping目标。

自动ping：许多程序为了不同目的使用ping，如测试联系对象是否在线，或测定反应时间。很可能是使用了类似VitalSign‘s Net.Medic的软件，它会发送不同大小的ping包以确定连接速度。

诱骗ping扫描：有人在利用你的IP地址进行ping扫描，所以你看到回应。

转变通讯信道：很多网络阻挡进入的ping(type=8)，但是允许ping回应(type=0)。因此，Hacker已经开始利用ping回应穿透防火墙。例如，针对internet站点的DdoS攻击，其命令可能被嵌入ping回应中，然后洪水般的回应将发向这些站点而其它Internet连接将被忽略。

(二) Type=3 (Destination Unreachable) 。

在无法到达的包中含有的代码(code)很重要 。

记住这可以用于击败“SYN洪水攻击”。即如果正在和你通讯的主机受到“SYN洪水攻击”，只要你禁止ping(type=3)进入，你就无法连接该主机。

有些情况下，你会收到来自你从未听说的主机的ping(type=3)包，这通常意味着“诱骗扫描”。攻击者使用很多源地址向目标发送一个伪造的包，其中有一个是真正的地址。Hacker的理论是：受害者不会费力从许多假地址中搜寻真正的地址。

解决这个问题的最好办法是：检查你看到的模式是否与“诱骗扫描”一致。比如，在ICMP包中的TCP或UDP头部分寻找交互的端口。

1) Type = 3, Code = 0 (Destination Net Unreachable) 。

无路由器或主机：即一个路由器对主机或客户说，：“我根本不知道在网络中如何路由！包括你正连接的主机”。这意味着不是客户选错了IP地址就是某处的路由表配置错误。记住，当你把自己UNIX机器上的路由表搞乱后你就会看到“无路由器或主机”的信息。这常发生在配置点对点连接的时候。

2) Type = 3, Code = 3 (Destination Port Unreachable) 。

这是当客户端试图连击一个并不存在的UDP端口时服务器发送的包。例如，如果你向161端口发送SNMP包，但机器并不支持SNMP服务，你就会收到ICMP Destination Port Unreachable包。

解码的方案

解决这个问题的第一件事是：检查包中的端口。你可能需要一个嗅探器，因为防火墙通常不会记录这种信息。这种方法基于ICMP原始包头包含IP和UDP头。以下是复制的一个ICMP unreachable包：

00 00 BA 5E BA 11 00 60 97 07 C0 FF 08 00 45 00 。

00 38 6F DF 00 00 80 01 B4 12 0A 00 01 0B 0A 00 。

01 C9 03 03 C2 D2 00 00 00 00 45 00 00 47 07 F0 。

00 00 80 11 1B E3 0A 00 01 C9 0A 00 01 0B 08 A7 。

79 19 00 33 B8 36 。

其中字节03 03是ICMP的类型和代码。最后8个字节是原始UDP头，解码如下：

08A7 UDP源端口 port=2215，可能是临时分配的，并不是很重要。

7919 UDP目标端口 port=31001，很重要，可能原来用户想连接31001端口的服务。

0033 UDP长度 length=51，这是原始UDP数据的长度，可能很重要。

B836 UDP校验和 checksum=0xB836，可能不重要。

你为什么会看到这些？

“诱骗UDP扫描”：有人在扫描向你发送ICMP的机器。他们伪造源地址，其中之一是你的IP地址。他们实际上伪造了许多不同的源地址使受害者无法确定谁是攻击者。如果你在短时间内收到大量来自同一地址的这种包，很有可能是上述情况。检查UDP源端口，它总在变化的话，很可能是Scenario。

“陈旧DNS”：客户端会向服务器发送DNS请求，这将花很长时间解析。当你的DNS服务器回应的时候，客户端可能已经忘记你并关闭了用于接受你回应的UDP端口。如果发现UDP端口值是53，大概就发生了这种情况。这是怎么发生的？服务器可能在解析一个递归请求，但是它自己的包丢失了，所以它只能超时然后再试。当回到客户时，客户认为超时了。许多客户程序(尤其是Windows中的程序)自己做DNS解析。即它们自己建立SOCKET进行DNS解析。如果它们把要求交给操作系统，操作系统就会一直把端口开在那里。

“多重DNS回应”：另一种情况是客户收到对于一个请求的多重回应。收到一个回应，端口就关闭了，后序的回应无法达到。此外，一个Sun机器与同一个以太网中的多个NICs连接时，将为两个NICs分配相同的MAC地址，这样Sun机器每桢会收到两个拷贝，并发送多重回复。还有，一个编写的很糟糕的客户端程序(特别是那些吹嘘是多线程DNS解析但实际上线程不安全的程序)有时发送多重请求，收到第一个回应后关闭了Socket。但是，这也可能是DNS欺骗，攻击者既发送请求由发送回应，企图使解析缓存崩溃。

“NetBIOS解析”：如果Windows机器接收到ICMP包，看看UDP目标端口是否是137。如果是，那就是windows机器企图执行gethostbyaddr()函数，它将将会同时使用DNS和NetBIOS解析IP地址。DNS请求被发送到某处的DNS服务器，但NetBIOS直接发往目标机器。如果目标机器不支持NetBIOS，目标机器将发送ICMP unreachable。

“Traceroute”：大多数Traceroute程序(Windows中的Tracert.exe除外)向关闭的端口发送UDP包。这引起一系列的背靠背的ICMP Port Unreachable包发回来。因此你看到防火墙显示这样ICMP包，可能是防火墙后面的人在运行Traceroute。你也会看到TTL增加。

3) Type = 3, Code = 4 (Fragmentation Needed and Don‘t Fragment was Set) 。

这是由于路由器打算发送标记有(DF, 不允许片断)的IP报文引起的。为什么？IP和TCP都将报文分成片断。TCP在管理片断方面比IP有效得多。因此，饯堆趋向于找到“Path MTU”（路由最大传输单元）。在这个过程将发送这种ICMP包。

假设ALICE和BOB交谈。他们在同一个以太网上(max frame size = 1500 bytes)，但是中间有连接限制最大IP包为600 byte。这意味着所有发送的IP包都要由路由器切割成3个片断。因此在TCP层分割片断将更有效。TCP层将试图找到MTU(最大传输单元)。它将所有包设置DF位(Don‘t Fragment)，一旦这种包碰到不能传输如此大的包的路由器时路由器将发回ICMP错误信息。由此，TCP层能确定如何正确分割片断。

你也许应该允许这些包通过防火墙。否则，当小的包可以通过达到目的地建立连接，而大包会莫名其妙的丢失断线。通常的结果是，人们只能看到Web页仅显示一半。

路由最大传输单元的发现越来越整合到通讯中。如IPsec需要用到这个功能。

(三) Type = 4 (Source Quench) 。

这种包可能是当网络通讯超过极限时由路由器或目的主机发送的。但是当今的许多系统不生成这些包。原因是现在相信简单包丢失是网络阻塞的最后信号(因为包丢失的原因就是阻塞)。

现在source quenches的规则是(RFC 1122)：

路由器不许生成它们

主机可以生成它们

主机不能随便生成它们

防火墙应该丢弃它们

但是，主机遇到Source Quench仍然减慢通讯，因此这被用于DoS。防火墙应该过滤它们。如果怀疑发生DoS，包中的源地址是无意义的，因为IP地址肯定是虚构的。

已知某些SMTP服务器会发送Source Quench。

(四) Type = 8 (Echo aka PING) 。

这是ping请求包。有很多场合使用它们；它可能意味着某人扫描你机器的恶意企图，但它也可能是正常网络功能的一部分。参见Type = 0 (Echo Response) 。

很多网络管理扫描器会生成特定的ping包。包括ISS扫描器，WhatsUp监视器等。这在扫描器的有效载荷中可见。许多防火墙并不记录这些，因此你需要一些嗅探器捕捉它们或使用入侵检测系统(IDS)标记它们。

记住，阻挡ping进入并不意味着Hacker不能扫描你的网络。有许多方法可以代替。例如，TCP ACK扫描越来越流行。它们通常能穿透防火墙而引起目标系统不正常的反应。

发送到广播地址(如x.x.x.0或x.x.x.255)的ping可能在你的网络中用于smurf放大。

(五) Type = 11 (Time Exceeded In Transit) 。

这一般不会是Hacker或Cracker的攻击 。

1) Type = 11, Code = 0 (TTL Exceeded In Transit) 。

这可能有许多事情引起。如果有人从你的站点traceroute到Internet，你会看到许多来自路由器的TTL增加的包。这就是traceroute的工作原理：强迫路由器生成TTL增加的信息来发现路由器。

防火墙管理员看到这种情况的原因是Internet上发生路由循环。路由器Flapping(持续变换路由器)是一个常见的问题，常会导致循环。这意味着当一个IP包朝目的地前进时，这个包被一个路由器错误引导至一个它曾经通过的路由器。如果路由器在包经过的时候把TTL域减一，这个包只好循环运动。实际上当TTL值为0时它被丢弃。

造成这种情况的另一个原因是距离。许多机器(Windows)的默认TTL值是127或更低。路由器也常常会把TTL值减去大于1的值，以便反应诸如电话拨号或跨洋连接的慢速连接。因此，可能由于初始TTL值太小，而使站点无法到达。此外，一些Hacker/Cracker也会使用这种办法使站点无法到达。

2) Type = 11, Code = 1 (Fragment Reassembly Time Exceeded) 。

当发送分割成片断的IP报文时，发送者并不接收所有片断。通常，大多数TCP/IP通讯甚至不分割片断。你看到这种情况必定是采用了分割片断而且你和目的地之间有阻塞。

(六) Type = 12 (Parameter Problem) 。

这可能意味着一种进攻。有许多足印技术会生成这种包。

看一下代码的意思

dad = daddy n. （口语）爸爸，爹爹 daily a. 每日的；日常的 ad. 每天 n. 日报 dam n. 水坝，堰堤 damage n.& vt. 毁坏，损害 damp a. & n. 潮湿（的） dance n.& vi. 跳舞 danger n. 危险 dangerous a. 危险的 dare v.& aux. （后接不带to的不定式；主要用于疑问,否定或条件句）敢于 dark n. 黑暗；暗处；日暮 a. 黑暗的； 暗淡的；深色的 darkness n. 黑暗，阴暗 dash v. & n. 快跑，冲刺，短跑 data n. 资料，数据 database n. 资料库，数据库 date1 n. 日期；约会date2 n.枣daughter n. 女儿 dawn n. 黎明，拂晓 day n. （

一）天，（

一）日；白天 daylight n. 日光，白昼； 黎明 dead a. 死的；无生命的 deadline n.最后期限，截止日期deaf a. 聋的 deal n. 量，数额；交易 dear1 int. （表示惊愕等）哎呀！唷！ dear2 a. 亲爱的；贵的 death n. 死debate n. & v.讨论，辩论debt n. 债务； 欠款 December n. 12月 decide v. 决定；下决心 decision n. 决定；决心 declare vt. 声明；断言decorate vt.装饰…，修饰…decoration n.装饰，修饰deed n. 行为；事迹 deep a. 深 ad. 深；深厚 deeply ad. 深深地 deer n. 鹿 defeat vt. 击败；战胜 defence (美defense) n. & v.防御,防务 defend vt. 防守；保卫 degree n. 程度；度数；学位 delay delete v.& n. v. 拖延，延误，延迟，延期；耽搁 删去 delicious a. 美味的，可口的 delight n. 快乐； 乐事 delighted a. 高兴的，快乐的 deliver vt. 投递（信件，邮包等） demand vt. 要求 dentist n. 牙科医生 department(缩Dept.) n. 部门；（机关的）司，处；（大学的）系 department store n. 百货商场 departure n. 离开，启程 depend vi. 依靠,依赖，指望；取决于 depth n. 深，深度 describe vt. 描写，叙述 description n. 描述，描写 desert1 n. 沙漠 desert2 vt. 舍弃； 遗弃 design n.& vt. n. 设计，策划 图案，图样，样式 desire vt. & n. 要求；期望 desk n. 书桌，写字台 dessert n. 甜点 destroy vt. 破坏，毁坏 detective n. 侦探 determination n. 决心 determine vt. 决定；决心 develop v. （使）发展；（使）发达；（使）发育；开发 vt. 冲洗（照片） development n. 发展，发达，发育，开发 devote vt. 把…奉献； 把…专用（于） devotion n. 奉献，奉献精神 diagram n. 图表，图样 dial vt. 拨（电话号码） dialogue (美 dialog) n. 对话 diamond n. 钻石，金刚石；纸牌中的方块 diary n. 日记；日记簿 dictation n. 听写 dictionary n. 词典，字典 die v. 死 diet n. 饮食 differ v. 相异，有区别 difference n. 不同 different a. 不同的，有差异的 difficult a. 难的；艰难的；不易相处的 difficulty n. 困难，费力 dig (dug, dug) v. 挖（洞、沟等）；掘 digest v.消化； 领会 digital a.数字的，数码的 dine v. 吃饭；（尤指正式地）进餐 dining room 食堂，饭厅 dinner n. 正餐，宴会 dip vt. 浸，蘸；把……放入又取出 diploma n. 毕业文凭；学位证书 direct a. vt. 直接的；直达的；直截了 当的 指挥；指导；监督；管理；指挥（演奏）；导演（电影） direction n. 方向；方位 director n. 所长，处长，主任；董事；导演 directory n. 姓名地址录 dirt n. 污物；脏物 dirty a. 脏的 disability n. 残疾；无能 disabled a. 残废的，残疾的 disadvantage n. 不利条件；弱点 disagree vi. 意见不一致，持不同意见 disagreement n. 意见不一致；相违；争论 disappear vi. 消失 disappoint vt. 使失望 disappointment n. 失望；沮丧 disaster n. 灾难；祸患 discount n. 折扣 discourage vt. （使）气馁；打消（做…的念头） discover vt. 发现 discovery n. 发现 discrimination n. 歧视 discuss vt. 讨论，议论 discussion n. 讨论，辩论 disease n. 病，疾病dish n. 盘，碟；盘装菜；盘形物 disk =disc n. 磁盘 dislike vt. 不喜爱；厌恶 dismiss vt. 让…离开；遣散；解散；解雇 disobey vt. 不服从 distance n. 距离 distant a. 远的，遥远的 district n. 区；地区；区域 disturb vt. 扰乱；打扰 dive vi. 跳水 divide vt. 分，划分 division n. （算术用语）除 dizzy a. 头眩目晕的 do (did, done) don't=do not v. & aux. 做，干（用以构成疑问句及否定句。第三人称单数现在时用does） 不做，不干doctor n. 医生，大夫；博士 document n. 文件；文献 does doesn't = does not v. 动词do的第三人称单数现在式 dog n. 狗 doll n. 玩偶，玩具娃娃dollar n. 元（美国、加拿大、澳大利亚等国货币单位） door n. 门 dormitory n. 学生宿舍（缩写式dorm） dot n. 点，小点，圆点 double a. 两倍的；双的 n. 两个；双 double-decker n. 双层公共汽车 doubt n.& v. 怀疑，疑惑 down prep. 沿着，沿…而下 ad. 向下 download n.& v. 下载（计算机用语） downstairs ad. 在楼下；到楼下 downtown ad. 往或在城市的商业区（或中心区、闹市区） n. 城市的商业区，中心区，闹市区 城市的商业区的，中心区的，闹市区的 downward ad. 向下 dozen n. 十二个；几十，许多 Dr(缩) = Doctor n. 医生，大夫；博士 drag v. 拖；拽 draw (drew, drawn) v. 绘画；绘制；拉，拖；提取（金钱） drawer n. 抽屉 drawing n. 图画，素描（画）；绘画 dream (dreamt, dreamt 或-ed, -ed) n.& vt. 梦，梦想 dress n. 女服，连衣裙；(统指)服装；童装 v. 穿衣；穿着 drier =dryer n. 烘干机；吹风机 drill n. 钻头；（反复的）训练 vt. 钻(孔)， 在……上钻孔；重复训练 drink n. 饮料；喝酒 drink(drank, drunk) v. 喝，饮 drive(drove, driven) v. 驾驶，开（车）；驱赶 driver n. 司机，驾驶员 driver's license(美) driving-licence(英) n. 驾驶执照 drop n. 滴 v. 掉下,落下；投递；放弃 drown vi. 溺死；淹没 drug n. 药，药物；毒品 drum n. 鼓 drunk a. 醉的 dry v. 使…干；弄干；擦干 a. 干的；干燥的 dryer n. 干燥机，烘干机；吹风机 duck n. 鸭子 duckling n. 小鸭子（鸭仔） due a. 预期的；约定的 dull a. 阴暗的；单调无味 dumpling n. 饺子 during prep. 在…期间；在…过程中 dusk n. 黄昏 dust n. 灰尘，尘土 dustbin n. 垃圾箱 dusty a. 尘土般的，尘土多的 duty n. 责任，义务 DVD 数码影碟(digital versatile disk)。

求采纳！！！

推荐几个动漫音乐

通过分析，秒针的中心在(105,138);秒针长30.秒针不合钟表中心重合，单独旋转。

angle:=2*Pi*Sec/60 。

计算秒针旋转角度

destinationX:=105+30*SIN(angle) 。

秒针终点X坐标，105为秒针中心X坐标，秒针长30，30*SIN(angle)就是秒针终点相对于秒针中心的横坐标。

destinationY:=138-30*COS(angle) 。

秒针终点Y坐标，计算机屏幕位于坐标系的第四象限上，所以要减。

Line(1,105,138,destinationX,destinationY) 。

从(105,138)到(destinationX,destinationY) 画出秒针。

原文地址：http://www.qianchusai.com/destination-230.html