電腦硬件知識是廣大電腦愛好者非常關(guān)注的，在使用電腦過程中經(jīng)常會出現(xiàn)各種各樣的故障，掌握一定的電腦硬件知識是解決故障的基礎(chǔ)，針對廣大的菜鳥網(wǎng)友，本站依照你們的電腦知識結(jié)構(gòu)，特奉獻一篇好文章：電腦硬件知識，相信您仔細看完之后一定會有很大收獲！
鼠標(biāo)
　　"鼠標(biāo)"的標(biāo)準(zhǔn)稱呼應(yīng)該是"鼠標(biāo)器"，英文名"Mouse"，它從出現(xiàn)到現(xiàn)在已經(jīng)有38年的歷史了。鼠標(biāo)的使用是為了使計算機的操作更加簡便，來代替鍵盤那繁瑣的指令。
鼠標(biāo)的接口類型：鼠標(biāo)按接口類型可分為串行鼠標(biāo)、PS/2鼠標(biāo)、總線鼠標(biāo)三種。串行鼠標(biāo)是通過串行口與計算機相連，有9針接口和25針接口兩種。PS/2鼠標(biāo)通過一個六針微型DIN接口與計算機相連，它與鍵盤的接口非常相似，使用時注意區(qū)分?？偩€鼠標(biāo)的接口在總線接口卡上。
　　鼠標(biāo)的工作原理：鼠標(biāo)按其工作原理的不同可以分為機械鼠標(biāo)和光電鼠標(biāo)。機械鼠標(biāo)主要由滾球、輥柱和光柵信號傳感器組成。當(dāng)你拖動鼠標(biāo)時，帶動滾球轉(zhuǎn)動，滾球又帶動輥柱轉(zhuǎn)動，裝在輥柱端部的光柵信號傳感器產(chǎn)生的光電脈沖信號反映出鼠標(biāo)器在垂直和水平方向的位移變化，再通過電腦程序的處理和轉(zhuǎn)換來控制屏幕上光標(biāo)箭頭的移動。光電鼠標(biāo)器是通過檢測鼠標(biāo)器的位移，將位移信號轉(zhuǎn)換為電脈沖信號，再通過程序的處理和轉(zhuǎn)換來控制屏幕上的光標(biāo)箭頭的移動。光電鼠標(biāo)用光電傳感器代替了滾球。這類傳感器需要特制的、帶有條紋或點狀圖案的墊板配合使用。
　　另外，鼠標(biāo)還可按外形分為兩鍵鼠標(biāo)、三鍵鼠標(biāo)、滾軸鼠標(biāo)和感應(yīng)鼠標(biāo)，兩鍵鼠標(biāo)和三鍵鼠標(biāo)的左右按鍵功能完全一致，一般情況下，我們用不著三鍵鼠標(biāo)的中間按鍵，但在使用某些特殊軟件時（如AutoCAD等），這個鍵也會起一些作用；滾軸鼠標(biāo)和感應(yīng)鼠標(biāo)在筆記本電腦上用得很普遍，往不同方向轉(zhuǎn)動鼠標(biāo)中間的小圓球，或在感應(yīng)板上移動手指，光標(biāo)就會向相應(yīng)方向移動，當(dāng)光標(biāo)到達預(yù)定位置時，按一下鼠標(biāo)或感應(yīng)板，就可執(zhí)行相應(yīng)功能。
　　無線鼠標(biāo)和3D鼠標(biāo)：新出現(xiàn)無線鼠標(biāo)和3D振動鼠標(biāo)都是比較新穎的鼠標(biāo)。無線鼠標(biāo)器是為了適應(yīng)大屏幕顯示器而生產(chǎn)的。所謂"無線"，即沒有電線連接，而是采用二節(jié)七號電池?zé)o線搖控，鼠標(biāo)器有自動休眠功能，電池可用上一年，接收范圍在1.8米以內(nèi)。3D振動鼠標(biāo)是一種新型的鼠標(biāo)器，它不僅可以當(dāng)作普通的鼠標(biāo)器使用，而且具有以下幾個特點：(1) 具有全方位立體控制能力。它具有前、后、左、右、上、下六個移動方向，而且可以組合出前右，左下等等的移動方向。(2) 外形和普通鼠標(biāo)不同。一般由一個扇形的底座和一個能夠活動的控制器構(gòu)成。(3) 具有振動功能，即觸覺回饋功能。玩某些游戲時，當(dāng)你被敵人擊中時，你會感覺到你的鼠標(biāo)也振動了。(4) 是真正的三鍵式鼠標(biāo)。無論DOS或Windows環(huán)境下，鼠標(biāo)的中間鍵和右鍵都大派用場。
　　鍵盤
　　鍵盤是最常用也是最主要的輸入設(shè)備，通過鍵盤，可以將英文字母、數(shù)字、標(biāo)點符號等輸入到計算機中，從而向計算機發(fā)出命令、輸入數(shù)據(jù)等。
　　PC XT/AT時代的鍵盤主要以83鍵為主，并且延續(xù)了相當(dāng)長的一段時間，但隨著視窗系統(tǒng)近幾年的流行已經(jīng)淘汰。取而代之的是101鍵和104鍵鍵盤，并占據(jù)市場的主流地位，當(dāng)然其間也曾出現(xiàn)過102鍵、103鍵的鍵盤，但由于推廣不善，都只是曇花一現(xiàn)。近半年內(nèi)緊接著104鍵鍵盤出現(xiàn)的是新興多媒體鍵盤，它在傳統(tǒng)的鍵盤基礎(chǔ)上又增加了不少常用快捷鍵或音量調(diào)節(jié)裝置，使PC操作進一步簡化，對于收發(fā)電子郵件、打開瀏覽器軟件、啟動多媒體播放器等都只需要按一個特殊按鍵即可，同時在外形上也做了重大改善，著重體現(xiàn)了鍵盤的個性化。起初這類鍵盤多用于品牌機，如HP、聯(lián)想等品牌機都率先采用了這類鍵盤，受到廣泛的好評，并曾一度被視為品牌機的特色。隨著時間的推移，漸漸的市場上也出現(xiàn)獨立的具有各種快捷功能的產(chǎn)品單獨出售，并帶有專用的驅(qū)動和設(shè)定軟件，在兼容機上也能實現(xiàn)個性化的操作。
　　常規(guī)的鍵盤有機械式按鍵和電容式按鍵兩種，在工控機鍵盤中還有一種輕觸薄膜按鍵的鍵盤。機械式鍵盤是最早被采用的結(jié)構(gòu)，一般類似金屬接觸式開關(guān)的原理使觸點導(dǎo)通或斷開，具有工藝簡單、維修方便、手感一般、噪聲大、易磨損的特性，大部分廉價的機械鍵盤采用銅片彈簧作為彈性材料，銅片易折易失去彈性，使用時間一長故障率升高，現(xiàn)在已基本被淘汰，取而代之的是電容式鍵盤。它是基于電容式開關(guān)的鍵盤，原理是通過按鍵改變電極間的距離產(chǎn)生電容量的變化，暫時形成震蕩脈沖允許通過的條件。理論上這種開關(guān)是無觸點非接觸式的，磨損率極小甚至可以忽略不計，也沒有接觸不良的隱患，具有噪音小，容易控制手感，可以制造出高質(zhì)量的鍵盤，但工藝較機械結(jié)構(gòu)復(fù)雜。還有一種用于工控機的鍵盤為了完全密封采用輕觸薄膜按鍵，只適用于特殊場合。
　　鍵盤的外形分為標(biāo)準(zhǔn)鍵盤和人體工程學(xué)鍵盤，人體工程學(xué)鍵盤是在標(biāo)準(zhǔn)鍵盤上將指法規(guī)定的左手鍵區(qū)和右手鍵區(qū)這兩大板塊左右分開，并形成一定角度，使操作者不必有意識的夾緊雙臂，保持一種比較自然的形態(tài)，這種設(shè)計的鍵盤被微軟公司命名為自然鍵盤（Natural Keyboard）,對于習(xí)慣盲打的用戶可以有效的減少左右手鍵區(qū)的誤擊率，如字母"G"和"H"。有的人體工程學(xué)鍵盤還有意加大常用鍵如空格鍵和回車鍵的面積，在鍵盤的下部增加護手托板，給以前懸空手腕以支持點，減少由于手腕長期懸空導(dǎo)致的疲勞。這些都可以視為人性化的設(shè)計。
　　鍵盤的外殼。目前臺式PC電腦的鍵盤都采用活動式鍵盤，鍵盤作為一個獨立的輸入部件，具有自己的外殼。鍵盤面板根據(jù)檔次采用不同的塑料壓制而成，部分優(yōu)質(zhì)鍵盤的底部采用較厚的鋼板以增加鍵盤的質(zhì)感和剛性，不過這樣一來無疑增加了成本，所以不少廉價鍵盤直接采用塑料底座的設(shè)計。外殼為了適應(yīng)不同用戶的需要，鍵盤的底部設(shè)有折疊的支持腳，展開支撐腳可以使鍵盤保持一定傾斜度，不同的鍵盤會提供單段、雙段甚至三段的角度調(diào)整。
　　鍵盤的接口有AT接口、PS/2接口和最新的USB接口，現(xiàn)在的臺式機多采用PS/2接口，大多數(shù)主板都提供PS/2鍵盤接口。而較老的主板常常提供AT接口也被稱為"大口"，現(xiàn)在已經(jīng)不常見了。USB作為新型的接口，一些公司迅速推出了USB接口的鍵盤，USB接口只是一個賣點，對性能的提高收效甚微，愿意嘗試且USB端口尚不緊張的用戶可以選擇。
　　軟驅(qū)
　　世界上第一個5.25英寸的軟驅(qū)，是1976年的時候由Shugart Associates公司為IBM的大型機研發(fā)的。后來才用在IBM早期的PC中。1980年，索尼公司推出了3.5英寸的磁盤。到90年代初時到現(xiàn)在，3.5英寸、1.44MB的軟盤一直用于PC的標(biāo)準(zhǔn)的數(shù)據(jù)傳輸方式。
　　早期的計算機一般使用5.25英寸軟驅(qū)，5.25英寸軟驅(qū)主要有兩種。一種為5.25英寸雙面高密軟驅(qū)(也叫5.25寸1.2M軟驅(qū))，可讀寫5.25英寸雙面高密軟盤（1.2M）、5.25英寸雙面低密軟盤（360K）、5.25英寸單面低密軟盤（180K）。另一種為雙面低密軟驅(qū)，與前者的主要區(qū)別是不能讀寫5.25英寸雙面高密軟盤（1.2M）。后來生產(chǎn)出3.5英寸雙面高密軟驅(qū)(也叫3.5寸1.44M軟驅(qū))，可讀寫3.5英寸雙面高密軟盤（1.44M）和3.5英寸單面高密軟盤（720K）。在很長一段時間里，計算機一般帶有兩個軟驅(qū)，分別為5.25寸1.2M軟驅(qū)和3.5寸1.44M軟驅(qū)，而現(xiàn)在一般只配3.5寸1.44M軟驅(qū)。
　　普通軟驅(qū)的特點是容量小，單位容量成本高；軟盤容易出錯，可靠性差；速度慢。筆記本一般都采用內(nèi)置3.55" 1.44MB的軟驅(qū)或外置的軟驅(qū)。
　　光驅(qū)
　　光驅(qū)是臺式機里比較常見的一個配件。隨著多媒體的應(yīng)用越來越廣泛，使得光驅(qū)在臺式機諸多配件中的已經(jīng)成標(biāo)準(zhǔn)配置。目前，光驅(qū)可分為CD-ROM驅(qū)動器、DVD光驅(qū)（DVD-ROM）、康寶（COMBO）和刻錄機等。
　　CD-ROM光驅(qū)：又稱為致密盤只讀存儲器，是一種只讀的光存儲介質(zhì)。它是利用原本用于音頻CD的CD-DA（Digital Audio）格式發(fā)展起來的。
　　DVD光驅(qū)：是一種可以讀取DVD碟片的光驅(qū)，除了兼容DVD-ROM，DVD-VIDEO，DVD-R，CD-ROM等常見的格式外，對于CD-R/RW，CD-I，VIDEO-CD，CD-G等都要能很好的支持。
　　COMBO光驅(qū)："康寶"光驅(qū)是人們對COMBO光驅(qū)的俗稱。而COMBO光驅(qū)是一種集合了CD刻錄、CD-ROM和DVD-ROM為一體的多功能光存儲產(chǎn)品。
　　刻錄光驅(qū)：包括了CD-R、CD-RW和DVD刻錄機等，其中DVD刻錄機又分DVD R、DVD-R、DVD RW、DVD-RW（W代表可反復(fù)擦寫）和DVD-RAM?？啼洐C的外觀和普通光驅(qū)差不多，只是其前置面板上通常都清楚地標(biāo)識著寫入、復(fù)寫和讀取三種速度。
　　CD刻錄速度：CD刻錄速度是指該光儲產(chǎn)品所支持的最大的CD-R刻錄倍速。目前市場主流內(nèi)置式CD-RW產(chǎn)品最大能達到的是52倍速的刻錄速度，還有部分40倍速、48倍速的產(chǎn)品，在實際工作中受主機性能等因素的影響，三者刻錄速度上的差異并不懸殊。52倍速這基本已經(jīng)接近CD-RW刻錄機的極限，很難再有所提升。外置式的CD-RW刻錄機市場上的產(chǎn)品速度差異較大，有8倍速、24倍速、40倍速、48倍速和52倍速等，一般外形尺寸小巧，著重強調(diào)便攜性的產(chǎn)品刻錄速度一般是較低的水平。而體積相對較為笨重的外置式CD-RW刻錄機基本都保持較高的刻錄速度，甚至與內(nèi)置式持平。
　　DVD刻錄速度：目前市場中的DVD刻錄機能達到的最高刻錄速度為16倍速，對于2～4倍速的刻錄速度，每秒數(shù)據(jù)傳輸量為2.76M～5.52MB，刻錄一張4.7GB的DVD盤片需要大約15～27分鐘的時間；而采用8倍速刻錄則只需要7到8分鐘，只比刻錄一張CD-R的速度慢一點，但考慮到其刻錄的數(shù)據(jù)量，8倍速的刻錄速度已達到了很高的程度。DVD刻錄速度是購買DVD刻錄機的首要因素，如果在資金充足的情況下，盡可能選擇高倍速的DVD刻錄機。
　　CD讀取速度：最大CD讀取速度是指光存儲產(chǎn)品在讀取CD-ROM光盤時，所能達到最大光驅(qū)倍速。因為是針對CD-ROM光盤，因此該速度是以CD-ROM倍速來標(biāo)稱，不是采用DVD-ROM的倍速標(biāo)稱。目前CD-ROM所能達到的最大CD讀取速度是56倍速；DVD-ROM讀取CD-ROM速度方面要略低一點，達到52倍速的產(chǎn)品還比較少，大部分為48倍速；COMBO產(chǎn)品基本都達到了52倍速。
　　對于50倍速的CD-ROM驅(qū)動器理論上的數(shù)據(jù)傳輸率應(yīng)為：150×50=7500K字節(jié)/秒。其實光驅(qū)讀盤的速度快慢差別并非十分重要。這是因目前不再是計算機系統(tǒng)中拖后腿的部件。而且，目前高倍速光驅(qū)的標(biāo)稱值只是在理想情況下讀外圈的最高速度，實際應(yīng)用中一般也就是24速的樣子。因此不管是36速、40速還是50速的光驅(qū)，實際使用起來主觀感覺差別不是很大。
　　DVD讀取速度：最大DVD讀取速度是指光存儲產(chǎn)品在讀取DVD-ROM光盤時，所能達到最大光驅(qū)倍速。該速度是以DVD-ROM倍速來定義的。目前DVD-ROM驅(qū)動器的所能達到的最大DVD讀取速度是16倍速；DVD刻錄機所能達到的最大DVD讀取速度是12倍速，相信16倍速的產(chǎn)品也不久就會推出；目前商場COMBO中產(chǎn)品所支持的最大DVD讀取速度主要有8倍速和16倍速兩種。
　　CD復(fù)寫速度：CD復(fù)寫速度是指刻錄機在刻錄CD-RW光盤，在光盤上存儲有數(shù)據(jù)時，對其進行數(shù)據(jù)擦除并刻錄新數(shù)據(jù)的最大刻錄速度。較快CD-RW刻錄機在對CD-RW光盤復(fù)寫操作時可以達到32倍速，雖然DVD刻錄機也支持對CD-RW光盤的可寫，但一般CD復(fù)寫速度要略低于CD-RW刻錄機，只有個別的產(chǎn)品才能達到32倍速的復(fù)寫速度。COMBO產(chǎn)品在CD-RW復(fù)寫方面表現(xiàn)也不錯，現(xiàn)在市面上的產(chǎn)品基本都能達到24倍速的水平，部分產(chǎn)品也達到了32倍速。
　　DVD復(fù)寫速度：DVD復(fù)寫速度是指DVD刻錄機在刻錄相應(yīng)規(guī)格的DVD刻錄光盤，在光盤上存儲有數(shù)據(jù)時，對其進行數(shù)據(jù)擦除并刻錄新數(shù)據(jù)的最大刻錄速度。目前各種制式的DVD刻錄機中最大能達到的最大DVD復(fù)寫速度為4倍速，也就是每秒約5.4MB/s的速度。
　　顯示器
　　臺式機通常采用CRT顯示器和LCD液晶顯示器兩種：
　　大體上講，現(xiàn)在CRT顯示器分球面顯像管和純平顯像管兩種。所謂球面是指顯像管的斷面就是一個球面，這種顯像管在水平和垂直方向都是彎曲的。而純平顯像管無論在水平還是垂直方向都是完全的平面，失真會比球面管小一點。現(xiàn)在真正意義上的球面管顯示器已經(jīng)絕跡了，取而代之的是"平面直角"顯像管，平面直角顯像管其實并不是真正意義上的平面，只不過顯像管的曲率比球面管小一點，而且四個角都是直角而已，目前市場上除了純平顯示器和液晶顯示器外都是這種球面管顯示器，由于價格大多比較便宜，因此在低檔機型中被大量采用。
　　目前LCD液晶顯示器大多都是TFT型液晶顯示器。
　　CRT顯示器的尺寸指顯像管的對角線尺寸。最大可視面積就是顯示器可以顯示圖形的最大范圍。顯像管的大小通常以對角線的長度來衡量，以英寸單位(1英寸=2.54cm)，常見的有15英寸、17英寸、19英寸、20英寸等。顯示面積都會小于顯示管的大小。顯示面積用長與高的乘積來表示，通常人們也用屏幕可見部分的對角線長度來表示。15英寸顯示器的可視范圍在13.8英寸左右，17英寸顯示器的可視區(qū)域大多在15~16英寸之間，19英寸顯示器可視區(qū)域達到18寸英寸左右。
　　LCD顯示器的尺寸是指液晶面板的對角線尺寸，以英寸單位(1英寸=2.54cm)，現(xiàn)在主流的有15英寸、17英寸、19英寸等。
　風(fēng)扇
　　風(fēng)扇噪音是風(fēng)扇工作時產(chǎn)生雜音的大小，受多方面因素影響，單位為分貝（dB）。測量風(fēng)扇的噪聲時需要在噪聲小于17dB的消音室中進行，距離風(fēng)扇一米，并沿風(fēng)扇轉(zhuǎn)軸的方向?qū)?zhǔn)風(fēng)扇的進氣口，采用A加權(quán)的方式進行測量。
　　風(fēng)扇噪聲的頻譜特性也很重要，因此還需要用頻譜儀記錄風(fēng)扇的噪聲頻率分布情況，一般要求風(fēng)扇的噪聲要盡量的小，而且不能存在異音。
　　風(fēng)扇轉(zhuǎn)速是指風(fēng)扇扇頁每分鐘旋轉(zhuǎn)的次數(shù)，單位是rpm。風(fēng)扇轉(zhuǎn)速由電機內(nèi)線圈的匝數(shù)、工作電壓、風(fēng)扇扇頁的數(shù)量、傾角、高度、直徑和軸承系統(tǒng)共同決定。在風(fēng)扇結(jié)構(gòu)固定的情況下，直流風(fēng)扇（即使用直流電的風(fēng)扇）的轉(zhuǎn)速隨工作電壓的變化而同步變化。風(fēng)扇的轉(zhuǎn)速可以通過內(nèi)部的轉(zhuǎn)速信號進行測量，也可以通過外部進行測量（外部測量是用其他儀器看風(fēng)扇轉(zhuǎn)的有多快，內(nèi)部測量則直接可以到BIOS里看，也可以通過軟件看。內(nèi)部測量相對來說誤差大一些）。
　　風(fēng)扇轉(zhuǎn)速與散熱能力并沒有必然的關(guān)系，更高的風(fēng)扇轉(zhuǎn)速反而會帶來更高的噪聲，選購散熱器產(chǎn)品時如果風(fēng)量差不多，可以選擇轉(zhuǎn)速低的風(fēng)扇，在使用時會安靜一些。
　　風(fēng)量是指風(fēng)冷散熱器風(fēng)扇每分鐘送出或吸入的空氣總體積，如果按立方英尺來計算，單位就是CFM；如果按立方米來算，就是CMM，散熱器產(chǎn)品經(jīng)常使用的風(fēng)量單位是CFM。
　　在散熱片材質(zhì)相同的情況下，風(fēng)量是衡量風(fēng)冷散熱器散熱能力的最重要的指標(biāo)。顯然，風(fēng)量越大的散熱器其散熱能力也越高。這是因為空氣的熱容是一定的，更大的風(fēng)量，也就是單位時間內(nèi)更多的空氣能帶走更多的熱量。當(dāng)然，同樣風(fēng)量的情況下散熱效果和風(fēng)的流動方式有關(guān)。
　　主板
　　常見的主板是ATX主板。它是采用印刷電路板（PCB）制造而成。是在一種絕緣材料上采用電子印刷工藝制造的。市場上主要有4層板與6層板二種。常見的都是4層板。用6層PCB板設(shè)計的主板不易變形，穩(wěn)定性大大提高。
　　主板上面的零件看起來眼花繚亂，可他們都是非常有條有理的排列著。主要包括一個CPU插座；北橋芯片、南橋芯片、BIOS芯片等三大芯片；前端系統(tǒng)總線FSB、內(nèi)存總線、圖形總線AGP、數(shù)據(jù)交換總線HUB、外設(shè)總線PCI等五大總線；軟驅(qū)接口FDD、通用串行設(shè)備接口USB、集成驅(qū)動電子設(shè)備接口IDE等七大接口。
　　一、主板上的主要芯片
　　1、 北橋芯片　MCH　在CPU插座的左方是一個內(nèi)存控制芯片，也叫北橋芯片、一般上面有一鋁質(zhì)的散熱片。北橋芯片的主要功能是數(shù)據(jù)傳輸與信號控制。它一方面通過前端總線與CPU交換信號，另一方面又要與內(nèi)存、AGP、南橋交換信號。
　　2、南橋芯片　ICH4　南橋芯片主要負責(zé)外部設(shè)備的數(shù)據(jù)處理與傳輸。比ICH4早的有ICH1、ICH2、ICH3，但它不支持USB2.0　。而ICH4支持USB2.0　。區(qū)分它們也很簡單：南橋芯片上有82801AB　82801BB　82801CB　82801DB　分別對應(yīng)ICH1　ICH2　ICH3　ICH4　。南橋芯片壞后的現(xiàn)象也多為不亮，某些外圍設(shè)備不能用，比如IDE口、FDD口等不能用，也可能是南橋壞了。因為南北橋芯片比較貴，焊接又比較特殊，取下它們需要專門的BGA儀，所以一般的維修點無法修復(fù)南北橋。
　　3、 BIOS芯片　FWH　它是把一些直接的硬件信息固化在一個只讀存儲器內(nèi)。是軟件和硬件之間這重要接口。系統(tǒng)啟動時首先從它這里調(diào)用一些硬件信息，它的性能直接影響著系統(tǒng)軟件與硬件的兼容性。例如一些早期的主板不支持大于二十G的硬盤等問題，都可以通過升級BIOS來解決。我們?nèi)粘１阌脮r遇到的一些與新設(shè)備不兼容的問題也可以通過升級來解決。如果你的主板突然不亮了，而CPU風(fēng)扇仍在轉(zhuǎn)動，那么你首先應(yīng)該考慮BIOS芯片是否損壞。
　　4、 系統(tǒng)時鐘發(fā)生器　CLK　在主板的中間位置有個晶振元件，它會產(chǎn)生一系列高頻脈沖波，這些原始的脈沖波再輸入到時鐘發(fā)生器芯片內(nèi)，經(jīng)過整形與分頻，然后分配給計算機需要的各種頻率。
　　5、 超級輸入輸出接口芯片　I/O 它一般位于主板的左下方或左上方，主要芯片有Winbond 與ITE，它負責(zé)把鍵盤、鼠標(biāo)、串口進來的串行數(shù)據(jù)轉(zhuǎn)化為并行數(shù)據(jù)。同時也對并口與軟驅(qū)口的數(shù)據(jù)進行處理。在我們的維修現(xiàn)場，諸如鍵盤與鼠標(biāo)口壞，打印口壞等一些外設(shè)不能用，多為I/O芯片壞，有時甚至造成不亮的現(xiàn)象。
　　6、 聲卡芯片　因為現(xiàn)在的主板多數(shù)都集成了聲卡，而且集成的多為AC’97聲卡芯片。當(dāng)然，也有CMI的8738聲卡芯片等。如果你的集成聲卡沒有聲音，這兒壞了的可能性最大。
　　二、主板上主要的插座
　　1、CPU插座　目前所有的主板都采用了socket系列零拔力插座。早期的P3采用的socket370插座，現(xiàn)在的P4多采用socket478 插座，早期的P4也有采用socket423插座的，intel 的服務(wù)器CPU　如：至強（Xeon）則采用了socket603插座。
　　2、內(nèi)存總線插座　現(xiàn)在市場上我們能見到的內(nèi)存有SDRAM、DDR　SDRAM、RAMBUS三種。SDRAM內(nèi)存由于DDR內(nèi)存的價格下調(diào)已經(jīng)逐漸淡出市場，它采用168線插座，中間與左邊有兩個防反插斷口；DDR　SDRAM由于非常高的性價比已經(jīng)成為市場的主流。它采用184線插座，在中間只有一個防反插斷口；RAMBUS內(nèi)存雖然性能好，但是價格一直高踞不下，加上intel已經(jīng)放棄了對它的支持，所以它的前途至今還只是一個懸念！它的插座采用184線RIMM插座，是在中間有兩個防反插斷口。
　　有些客戶多次反映在845主板上有時內(nèi)存認不全的現(xiàn)象，這是因為Iintel 845系列主板只能支持4個Bank (一個Bank可以理解為內(nèi)存條的一面)，在845系列主板上一般設(shè)有三個內(nèi)存插槽，而第二個插槽與第三個插槽共享二個Bank。所以，如果你在第二個與第三個插槽插的內(nèi)存條為雙面的256M，那么就只能認到一個256M。
　　3、AGP圖形總線插座　它位于CPU插座的左邊，呈棕色。它的頻率為64MHZ。從速度上分為AGP2X，現(xiàn)在的多為AGP4X,也有一些主板已經(jīng)支持AGP8X。由于不同的速度所需要的電壓不同，所以一些主板不亮主要是用戶把老的AGP2X顯卡插在的新的AGP2X主板上，從而把AGP插座燒壞！令人欣慰的是一些新的主板已經(jīng)在主板上集成了電壓自動調(diào)節(jié)裝置，它可以自動識別顯卡的電壓。
　　4、PCI總線插座　它呈現(xiàn)為白色，在AGP插座的旁邊，因主板不同，多少不等。它的頻率為33MHZ。多插網(wǎng)卡，聲卡等其它一些外設(shè)。
　　5、IDE設(shè)備接口　它一般位于主板的下面。有四十針八十線。兩個IDE口并在一起，有時一個呈綠色，表示它為IDE1。因為系統(tǒng)首先檢測IDE1，所以IDE1應(yīng)該接系統(tǒng)引導(dǎo)硬盤?，F(xiàn)在的主板多已支持ATA100，有得支持ATA133，但更高端的主板已經(jīng)支持串行ATA，它是在并行傳輸速率無法進一步提高的情況下出現(xiàn)的一種新的、具有更高傳輸速度的技術(shù)，也將是下一代的主流技術(shù)。
　　顯卡
　　顯卡全稱是顯示器適配卡，現(xiàn)在的顯卡都是3D圖形加速卡。它是是連接主機與顯示器的接口卡。其作用是將主機的輸出信息轉(zhuǎn)換成字符、圖形和顏色等信息，傳送到顯示器上顯示。顯示卡插在主板的ISA、PCI、AGP擴展插槽中，ISA顯示卡現(xiàn)已基本淘汰?，F(xiàn)在也有一些主板是集成顯卡的。
　　電源
　　電腦中最重要的部件是什么？相信絕大多數(shù)人給出的答案不是CPU就是顯卡。沒錯，電腦所表現(xiàn)出的所有性能幾乎都受制與這兩個主要部件的性能。而接下來大家在滿意了各自的電腦性能之后，更為關(guān)心的一個問題也就是穩(wěn)定性了。
　　當(dāng)我們電腦出現(xiàn)故障時，大部分用戶可能會將目標(biāo)第一時間鎖定到CPU、顯卡、主板、內(nèi)存、硬盤等這些"常見物"上，因為畢竟電腦的性能是它們主導(dǎo)，如果發(fā)揮不出性能當(dāng)然第一個考慮的就是這些重要的性能部件?？墒悄鷧s沒有想到過，所有的高性能電腦部件其實都有一個最原始的本質(zhì)，就是他們本身就是"電"子元件，沒有了"電"他們根本無法發(fā)揮出一絲作用，因此，在電腦出現(xiàn)故障時最不為人們所關(guān)注的就是電源的品質(zhì)好壞。
　　本質(zhì)上，電源才是電腦最重要的部件，是其心臟，如果電源不正常，就不可能保證其它部分的正常工作，也就無從檢查別的故障。據(jù)統(tǒng)計，電源部分的故障在整機中占的比例最高，許多故障

#p# 往往就是由電源引起的。所以，對于電腦最基礎(chǔ)也是最重要的維護做法就是――首先給它配備一臺足功率、細做工、高品質(zhì)的電源。
　　現(xiàn)在是P4時代，主板也已逐漸迎來64位，顯卡世界更充斥著NV40與X800的高端理念，所以人們說：現(xiàn)在電源要大功率的，要足功率的！作為電源市場實標(biāo)功率倡導(dǎo)者的鑫谷電源，在這場提倡功率實標(biāo)的變革中始終如一地傳達著"實標(biāo)功率"的理念，兢兢業(yè)業(yè)的為消費者奉獻上實標(biāo)功率的高品質(zhì)電源。
　　內(nèi)存
　　什么是內(nèi)存呢？在計算機的組成結(jié)構(gòu)中，有一個很重要的部分，就是存儲器。存儲器是用來存儲程序和數(shù)據(jù)的部件，對于計算機來說，有了存儲器，才有記憶功能，才能保證正常工作。存儲器的種類很多，按其用途可分為主存儲器和輔助存儲器，主存儲器又稱內(nèi)存儲器（簡稱內(nèi)存），輔助存儲器又稱外存儲器（簡稱外存）。外存通常是磁性介質(zhì)或光盤，像硬盤，軟盤，磁帶，CD等，能長期保存信息，并且不依賴于電來保存信息，但是由機械部件帶動，速度與CPU相比就顯得慢的多。內(nèi)存指的就是主板上的存儲部件，是CPU直接與之溝通，并用其存儲數(shù)據(jù)的部件，存放當(dāng)前正在使用的（即執(zhí)行中）的數(shù)據(jù)和程序，它的物理實質(zhì)就是一組或多組具備數(shù)據(jù)輸入輸出和數(shù)據(jù)存儲功能的集成電路，內(nèi)存只用于暫時存放程序和數(shù)據(jù)，一旦關(guān)閉電源或發(fā)生斷電，其中的程序和數(shù)據(jù)就會丟失。
　　既然內(nèi)存是用來存放當(dāng)前正在使用的（即執(zhí)行中）的數(shù)據(jù)和程序，那么它是怎么工作的呢？我們平常所提到的計算機的內(nèi)存指的是動態(tài)內(nèi)存（即DRAM），動態(tài)內(nèi)存中所謂的"動態(tài)"，指的是當(dāng)我們將數(shù)據(jù)寫入DRAM后，經(jīng)過一段時間，數(shù)據(jù)會丟失，因此需要一個額外設(shè)電路進行內(nèi)存刷新操作。具體的工作過程是這樣的：一個DRAM的存儲單元存儲的是0還是1取決于電容是否有電荷，有電荷代表1，無電荷代表0。但時間一長，代表1的電容會放電，代表0的電容會吸收電荷，這就是數(shù)據(jù)丟失的原因；刷新操作定期對電容進行檢查，若電量大于滿電量的1／2，則認為其代表1，并把電容充滿電；若電量小于1／2，則認為其代表0，并把電容放電，藉此來保持數(shù)據(jù)的連續(xù)性。
　　從一有計算機開始，就有內(nèi)存。內(nèi)存發(fā)展到今天也經(jīng)歷了很多次的技術(shù)改進，從最早的DRAM一直到FPMDRAM、EDODRAM、SDRAM等，內(nèi)存的速度一直在提高且容量也在不斷的增加。今天，服務(wù)器主要使用的是什么樣的內(nèi)存呢？目前，IA架構(gòu)的服務(wù)器普遍使用的是REG?ISTEREDECCSDRAM，下一期我們將詳細介紹這一全新的內(nèi)存技術(shù)及它給服務(wù)器帶來的獨特的技術(shù)優(yōu)勢。
　　CPU
　　CPU: Center Process Unit的縮寫，譯為中央處理器。也做叫微處理器。指具有運算器和控制器功能的大規(guī)模集成電路。微處理器在微機中起著最重要的作用，是微機的心臟，構(gòu)成了系統(tǒng)的控制中心，對各部件進行統(tǒng)一協(xié)調(diào)和控制。
　　CPU一般組成：
　　算術(shù)邏輯單元ALU主要完成算術(shù)運算（＋、－、×、÷）和各種邏輯運算（與、或、非、異或、移位、比較）等操作。ALU是組合電路，本身無寄存操作數(shù)的功能，因而必須有保存操作數(shù)的兩個寄存器：暫存器TMP和累加器AC，累加器既向ALU提供操作數(shù)，又接收ALU的運算結(jié)果。
　　寄存器陣列實際上相當(dāng)于微處理器內(nèi)部的RAM，它包括通用寄存器組和專用寄存器組兩部分：
　　通用寄存器（AX、BX、CX、DX）用來存放參加運算的數(shù)據(jù)、中間結(jié)果或地址，它們一般均可作為兩個8位的寄存器來使用。處理器內(nèi)部有了這些通用寄存器之后，可避免頻繁地訪問存儲器，可縮短指令長度和指令執(zhí)行時間，提高機器的運行速度，也給編程帶來方便。
　　專用寄存器包括程序計數(shù)器PC、堆棧指示器SP和標(biāo)志寄存器FR，它們的作用是固定的，用來存放地址或地址基值。
　　定時與控制邏輯是微處理器的核心部件，負責(zé)對全機進行控制，包括從存儲器中取指令，分析指令（即指令譯碼）確定指令操作和操作數(shù)地址，取操作數(shù)、執(zhí)行指令規(guī)定的操作，送運算結(jié)果到存儲器或I/O端口等。它還向微機的其它各部件發(fā)出相應(yīng)的控制信號，使CPU內(nèi)、外各部件間協(xié)調(diào)工作。
　　無線局域網(wǎng)
　　計算機局域網(wǎng)是把分布在數(shù)公里范圍內(nèi)的不同物理位置的計算機設(shè)備連在一起，在網(wǎng)絡(luò)軟件的支持下可以相互通訊和資源共享的網(wǎng)絡(luò)系統(tǒng)。通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當(dāng)要把相離較遠的節(jié)點聯(lián)結(jié)起來時，敷設(shè)專用通訊線路布線施工難度之大，費用、耗時之多，實是令人生畏。這些問題都對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞，限制了用戶聯(lián)網(wǎng)。
　　WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到11Mbps，傳輸距離可遠至20km以上。無線聯(lián)網(wǎng)方式是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速、方便的解決以有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。
　　與有線網(wǎng)絡(luò)相比，WLAN具有以下優(yōu)點：
　　安裝便捷：一般在網(wǎng)絡(luò)建設(shè)當(dāng)中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。在施工過程時，往往需要破墻掘地、穿線架管。而WLAN最大的優(yōu)勢就是免去或減少了這部分繁雜的網(wǎng)絡(luò)布線的工作量，一般只要在安放一個或多個接入點(Access Point)設(shè)備就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。
　　使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，進行通訊。
　　經(jīng)濟節(jié)約：由于有線網(wǎng)絡(luò)中缺少靈活性，這就要求網(wǎng)絡(luò)的規(guī)劃者盡可能地考慮未來的發(fā)展的需要，這就往往導(dǎo)致需要預(yù)設(shè)大量利用率較低的信息點。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃時的預(yù)期，又要花費較多費用進行網(wǎng)絡(luò)改造。而WLAN可以避免或減少以上情況的發(fā)生。
　　易于擴展：WLAN又多種配置方式，能夠根據(jù)實際需要靈活選擇。這樣，WLAN能夠勝任只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像"漫游(Roaming)"等有線網(wǎng)絡(luò)無法提供的特性。
　　由于WLAN具有多方面的優(yōu)點，其發(fā)展十分迅速。在最近幾年里，WLAN已經(jīng)在醫(yī)院、商店、工廠和學(xué)校等不適合網(wǎng)絡(luò)布線的場合得到了廣泛的應(yīng)用。
　　據(jù)權(quán)威調(diào)研機構(gòu)Cahners In-Stat Group預(yù)計，全球無線局域網(wǎng)市場將在2000年至2004年保持快速增長趨勢，每年平均增長率高達25%。無線局域網(wǎng)市場的網(wǎng)卡、接入點設(shè)備及其他相關(guān)設(shè)備的總銷售額也將在2000年輕松突破10億美元大關(guān)，在2004年達到21.97億美元。
　　網(wǎng)卡
　　網(wǎng)絡(luò)接口卡(NIC -Network Interface Card)又稱網(wǎng)絡(luò)適配器 (NIA-Network Interface Adapter)，簡稱網(wǎng)卡。用于實現(xiàn)聯(lián)網(wǎng)計算機和網(wǎng)絡(luò)電纜之間的物理連接，為計算機之間相互通信提供一條物理通道，并通過這條通道進行高速數(shù)據(jù)傳輸。在局域網(wǎng)中，每一個聯(lián)網(wǎng)計算機都需要安裝一塊或多塊網(wǎng)卡，通過介質(zhì)連接器將計算機接入網(wǎng)絡(luò)電纜系統(tǒng)。網(wǎng)卡完成物理層和數(shù)據(jù)鏈路層的大部分功能，包括網(wǎng)卡與網(wǎng)絡(luò)電纜的物理連接、介質(zhì)訪問控制(如：CSMA/CD)、數(shù)據(jù)幀的拆裝、幀的發(fā)送與接收、錯誤校驗、數(shù)據(jù)信號的編/解碼(如：曼徹斯特代碼的轉(zhuǎn)換)、數(shù)據(jù)的串、并行轉(zhuǎn)換等功能。
　　Modem
　　MODEM就是調(diào)制解調(diào)器。是調(diào)制器和解調(diào)器的合稱。網(wǎng)友們通常戲稱為"貓"。它是撥號上網(wǎng)的必備設(shè)備。通過Modem將計算機的數(shù)字信息變成音頻信息才得以在電話線上傳播。
　　Modem一般分內(nèi)置和外置兩種。內(nèi)置式插入計算機內(nèi)不占用桌面空間，使用電腦內(nèi)部的電源，價格一般比外置式便宜。外置式安裝簡易，無需打開機箱，也無需占用電腦中的擴展槽。它有幾個指示燈，能夠隨時報告Modem正在進行的工作。
　防火墻
　　1.什么是防火墻
　　防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況， 以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。
　　在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動， 保證了內(nèi)部網(wǎng)絡(luò)的安全。
　　2.使用Firewall的益處
　　保護脆弱的服務(wù)
　　通過過濾不安全的服務(wù)，F(xiàn)irewall可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機的風(fēng)險。例如， Firewall可以禁止NIS、NFS服務(wù)通過，F(xiàn)irewall同時可以拒絕源路由和ICMP重定向封包。
　　控制對系統(tǒng)的訪問
　　Firewall可以提供對系統(tǒng)的訪問控制。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如， Firewall允許外部訪問特定的Mail Server和Web Server。
　　集中的安全管理
　　Firewall對企業(yè)內(nèi)部網(wǎng)實現(xiàn)集中的安全管理，在Firewall定義的安全規(guī)則可以運行于整個內(nèi)部網(wǎng)絡(luò)系統(tǒng)， 而無須在內(nèi)部網(wǎng)每臺機器上分別設(shè)立安全策略。Firewall可以定義不同的認證方法， 而不需要在每臺機器上分別安裝特定的認證軟件。外部用戶也只需要經(jīng)過一次認證即可訪問內(nèi)部網(wǎng)。
　　增強的保密性
　　使用Firewall可以阻止攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，如Figer和DNS。
　　記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)
　　Firewall可以記錄和統(tǒng)計通過Firewall的網(wǎng)絡(luò)通訊，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計數(shù)據(jù)，并且，F(xiàn)irewall可以提供統(tǒng)計數(shù)據(jù)， 來判斷可能的攻擊和探測。
　　策略執(zhí)行
　　Firewall提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。未設(shè)置Firewall時，網(wǎng)絡(luò)安全取決于每臺主機的用戶。
　　3.防火墻的種類
　　防火墻總體上分為包過濾、應(yīng)用級網(wǎng)關(guān)和代理服務(wù)器等幾大類型。
　　數(shù) 據(jù) 包 過 濾
　　數(shù)據(jù)包過濾(Packet Filtering)技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯， 被稱為訪問控制表(Access Control Table)。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、 協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。 數(shù)據(jù)包過濾防火墻邏輯簡單，價格便宜，易于安裝和使用， 網(wǎng)絡(luò)性能和透明性好，它通常安裝在路由器上。路由器是內(nèi)部網(wǎng)絡(luò)與Internet連接必不可少的設(shè)備， 因此在原有網(wǎng)絡(luò)上增加這樣的防火墻幾乎不需要任何額外的費用。
　　數(shù)據(jù)包過濾防火墻的缺點有二：一是非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊； 二是數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很有可能被假冒。
　　應(yīng) 用 級 網(wǎng) 關(guān)
　　應(yīng)用級網(wǎng)關(guān)(Application Level Gateways)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 它針對特定的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、 登記和統(tǒng)計，形成報告。實際中的應(yīng)用網(wǎng)關(guān)通常安裝在專用工作站系統(tǒng)上。
　　數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)防火墻有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。 一旦滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和運行狀態(tài)，這有利于實施非法訪問和攻擊。
　　代 理 服 務(wù)
　　代理服務(wù)(Proxy Service)也稱鏈路級網(wǎng)關(guān)或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。它是針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點而引入的防火墻技術(shù)， 其特點是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。防火墻內(nèi)外計算機系統(tǒng)間應(yīng)用層的" 鏈接"， 由兩個終止代理服務(wù)器上的" 鏈接"來實現(xiàn)，外部計算機的網(wǎng)絡(luò)鏈路只能到達代理服務(wù)器， 從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。此外，代理服務(wù)也對過往的數(shù)據(jù)包進行分析、注冊登記， 形成報告，同時當(dāng)發(fā)現(xiàn)被攻擊跡象時會向網(wǎng)絡(luò)管理員發(fā)出警報，并保留攻擊痕跡。
　　4.設(shè)置防火墻的要素
　　網(wǎng)絡(luò)策略
　　影響Firewall系統(tǒng)設(shè)計、安裝和使用的網(wǎng)絡(luò)策略可分為兩級，高級的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)， 低級的網(wǎng)絡(luò)策略描述Firewall如何限制和過濾在高級策略中定義的服務(wù)。
　　服務(wù)訪問策略
　　服務(wù)訪問策略集中在Internet訪問服務(wù)以及外部網(wǎng)絡(luò)訪問（如撥入策略、SLIP/PPP連接等）。 服務(wù)訪問策略必須是可行的和合理的。可行的策略必須在阻止已知的網(wǎng)絡(luò)風(fēng)險和提供用戶服務(wù)之間獲得平衡。 典型的服務(wù)訪問策略是：允許通過增強認證的用戶在必要的情況下從Internet訪問某些內(nèi)部主機和服務(wù)； 允許內(nèi)部用戶訪問指定的Internet主機和服務(wù)。
　　防火墻設(shè)計策略
　　防火墻設(shè)計策略基于特定的Firewall，定義完成服務(wù)訪問策略的規(guī)則。通常有兩種基本的設(shè)計策略： 允許任何服務(wù)除非被明確禁止；禁止任何服務(wù)除非被明確允許。第一種的特點是安全但不好用， 第二種是好用但不安全，通常采用第二種類型的設(shè)計策略。 而多數(shù)防火墻都在兩種之間采取折衷。
　　增強的認證
　　許多在Internet上發(fā)生的入侵事件源于脆弱的傳統(tǒng)用戶/口令機制。多年來，用戶被告知使用難于猜測和破譯口令， 雖然如此，攻擊者仍然在Internet上監(jiān)視傳輸?shù)目诹蠲魑模箓鹘y(tǒng)的口令機制形同虛設(shè)。增強的認證機制包含智能卡， 認證令牌，生理特征（指紋）以及基于軟件（RSA）等技術(shù)，來克服傳統(tǒng)口令的弱點。雖然存在多種認證技術(shù)， 它們均使用增強的認證機制產(chǎn)生難被攻擊者重用的口令和密鑰。 目前許多流行的增強機制使用一次有效的口令和密鑰（如SmartCard和認證令牌）。
　　5.防火墻在大型網(wǎng)絡(luò)系統(tǒng)中的部署
　　根據(jù)網(wǎng)絡(luò)系統(tǒng)的安全需要，可以在如下位置部署防火墻：
　　局域網(wǎng)內(nèi)的VLAN之間控制信息流向時；
　　Intranet與Internet之間連接時(企業(yè)單位與外網(wǎng)連接時的應(yīng)用網(wǎng)關(guān))；
　　在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機構(gòu)的局域網(wǎng)看成不安全的系統(tǒng)， （通過公網(wǎng)ChinaPac，ChinaDDN，F(xiàn)rame Relay等連接）在總部的局域網(wǎng)和各分支機構(gòu)連接時采用防火墻隔離， 并利用VPN構(gòu)成虛擬專網(wǎng)；
　　總部的局域網(wǎng)和分支機構(gòu)的局域網(wǎng)是通過Internet連接，需要各自安裝防火墻，并利用NetScreen的VPN組成虛擬專網(wǎng)；
　　在遠程用戶撥號訪問時，加入虛擬專網(wǎng)；
　　ISP可利用NetScreen的負載平衡功能在公共訪問服務(wù)器和客戶端間加入防火墻進行負載分擔(dān)、 存取控制、用戶認證、流量控制、日志紀(jì)錄等功能；
　　兩網(wǎng)對接時，可利用NetScreen硬件防火墻作為網(wǎng)關(guān)設(shè)備實現(xiàn)地址轉(zhuǎn)換(NAT)，地址映射（MAP）， 網(wǎng)絡(luò)隔離（DMZ）, 存取安全控制，消除傳統(tǒng)軟件防火墻的瓶頸問題。
　　6.防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用
　　防火墻能有效地防止外來的入侵，它在網(wǎng)絡(luò)系統(tǒng)中的作用是：
　　控制進出網(wǎng)絡(luò)的信息流向和信息包；
　　提供使用和流量的日志和審計；
　　隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)；
　　提供VPN功能。
　藍牙
　　藍牙是一種無線電技術(shù)規(guī)范，用來描述各種電子產(chǎn)品(諸如移動電話、計算機和個人數(shù)字助手PDA)相互之間是如何用短距離無線電系統(tǒng)進行連接的。電子設(shè)備間的這種無線電連接是用低功率無線電鏈路來實現(xiàn)的。藍牙技術(shù)的主要好處是消除了千頭萬緒、令人頭痛的電纜線，通常這些電纜是用于連接設(shè)備間信息傳遞和同步所必需的。
　　服務(wù)器
　　服務(wù)器是一種高性能計算機，作為網(wǎng)絡(luò)的節(jié)點，存儲、處理網(wǎng)絡(luò)上80％的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡(luò)的靈魂。做一個形象的比喻：服務(wù)器就像是郵局的交換機，而微機、筆記本、PDA、手機等固定或移動的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機。我們與外界日常的生活、工作中的電話交流、溝通，必須經(jīng)過交換機，才能到達目標(biāo)電話；同樣如此，網(wǎng)絡(luò)終端設(shè)備如家庭、企業(yè)中的微機上網(wǎng)，獲取資訊，與外界溝通、娛樂等，也必須經(jīng)過服務(wù)器，因此也可以說是服務(wù)器在"組織"和"領(lǐng)導(dǎo)"這些設(shè)備。
　　服務(wù)器的構(gòu)成與微機基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。尤其是隨著信息技術(shù)的進步，網(wǎng)絡(luò)的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、安全性等的要求也越來越高，如果您在進行電子商務(wù)的過程中被黑客竊走密碼、損失關(guān)鍵商業(yè)數(shù)據(jù)；如果您在自動取款機上不能正常的存取，您應(yīng)該考慮在這些設(shè)備系統(tǒng)的幕后指揮者————服務(wù)器，而不是埋怨工作人員的素質(zhì)和其他客觀條件的限制。
　　交換機
　　什么是交換機？交換 switching 是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。
　　交換和交換機最早起源于電話通訊系統(tǒng)(PSTN)，我們現(xiàn)在還能在老電影中看到這樣的場面:首長(主叫用戶)拿起話筒來一陣猛搖，局端是一排插滿線頭的機器，戴著耳麥的話務(wù)小姐接到連接要求后，把線頭插在相應(yīng)的出口，為兩個用戶端建立起連接，直到通話結(jié)束。這個過程就是通過人工方式建立起來的交換。當(dāng)然現(xiàn)在我們早已普及了程控交換機，交換的過程都是自動完成。
　　在計算機網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。我們以前介紹過的HUB　集線器就是一種共享設(shè)備，HUB本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)模擅恳慌_終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。
　　交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在才廣播到所有的端口，接收端口回應(yīng)后交換機會"學(xué)習(xí)"新的地址，并把它添加入內(nèi)部地址表中。
　　使用交換機也可以把網(wǎng)絡(luò)"分段"，通過對照地址表，交換機只允許必要的網(wǎng)絡(luò)流量通過交換機。通過交換機的過濾和轉(zhuǎn)發(fā)，可以有效的隔離廣播風(fēng)暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。
　　交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨自享有全部的帶寬，無須同其他設(shè)備競爭使用。當(dāng)節(jié)點A向節(jié)點D發(fā)送數(shù)據(jù)時，節(jié)點B可同時向節(jié)點C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡(luò)的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的總流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps。
　　總之，交換機是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以"學(xué)習(xí)"MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。
　　交換機的應(yīng)用
　　作為局域網(wǎng)的主要連接設(shè)備，以太網(wǎng)交換機成為應(yīng)用普及最快的網(wǎng)絡(luò)設(shè)備之一。隨著交換技術(shù)的不斷發(fā)展，以太網(wǎng)交換機的價格急劇下降，交換到桌面已是大勢所趨。
　　如果你的以太網(wǎng)絡(luò)上擁有大量的用戶、繁忙的應(yīng)用程序和各式各樣的服務(wù)器，而且你還未對網(wǎng)絡(luò)結(jié)構(gòu)做出任何調(diào)整，那么整個網(wǎng)絡(luò)的性能可能會非常低。解決方法之一是在以太網(wǎng)上添加一個10/100Mbps的交換機，它不僅可以處理10Mbps的常規(guī)以太網(wǎng)數(shù)據(jù)流，而且還可以支持100Mbps的快速以太網(wǎng)連接。
　　如果網(wǎng)絡(luò)的利用率超過了40%，并且碰撞率大于10%，交換機可以幫你解決一點問題。帶有100Mbps快速以太網(wǎng)和10Mbps以太網(wǎng)端口的交換機可以全雙工方式運行，可以建立起專用的20Mbps到200Mbps連接。
　　不僅不同網(wǎng)絡(luò)環(huán)境下交換機的作用各不相同，在同一網(wǎng)絡(luò)環(huán)境下添加新的交換機和增加現(xiàn)有交換機的交換端口對網(wǎng)絡(luò)的影響也不盡相同。充分了解和掌握網(wǎng)絡(luò)的流量模式是能否發(fā)揮交換機作用的一個非常重要的因素。因為使用交換機的目的就是盡可能的減少和過濾網(wǎng)絡(luò)中的數(shù)據(jù)流量，所以如果網(wǎng)絡(luò)中的某臺交換機由于安裝位置設(shè)置不當(dāng)，幾乎需要轉(zhuǎn)發(fā)接收到的所有數(shù)據(jù)包的話，交換機就無法發(fā)揮其優(yōu)化網(wǎng)絡(luò)性能的作用，反而降低了數(shù)據(jù)的傳輸速度，增加了網(wǎng)絡(luò)延遲。
　　除安裝位置之外，如果在那些負載較小，信息量較低的網(wǎng)絡(luò)中也盲目添加交換機的話，同樣也可能起到負面影響。受數(shù)據(jù)包的處理時間、交換機的緩沖區(qū)大小以及需要重新生成新數(shù)據(jù)包等因素的影響，在這種情況下使

#p# 用簡單的HUB要比交換機更為理想。因此，我們不能一概認為交換機就比HUB有優(yōu)勢，尤其當(dāng)用戶的網(wǎng)絡(luò)并不擁擠，尚有很大的可利用空間時，使用HUB更能夠充分利用網(wǎng)絡(luò)的現(xiàn)有資源。
　　交換機的三種交換方式
　　1.直通式(Cut Through)
　　直通方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實現(xiàn)交換功能。由于不需要存儲，延遲非常小、交換非常快，這是它的優(yōu)點。它的缺點是，因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力。由于沒有緩存，不能將具有不同速率的輸入/輸出端口直接接通，而且容易丟包。
　　2.存儲轉(zhuǎn)發(fā)(Store & Forward)
　　存儲轉(zhuǎn)發(fā)方式是計算機網(wǎng)絡(luò)領(lǐng)域應(yīng)用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲起來，然后進行CRC(循環(huán)冗余碼校驗)檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找表轉(zhuǎn)換成輸出端口送出包。正因如此，存儲轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進入交換機的數(shù)據(jù)包進行錯誤檢測，有效地改善網(wǎng)絡(luò)性能。尤其重要的是它可以支持不同速度的端口間的轉(zhuǎn)換，保持高速端口與低速端口間的協(xié)同工作。
　　3.碎片隔離(Fragment Free)
　　這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長度是否夠64個字節(jié)，如果小于64字節(jié)，說明是假包，則丟棄該包;如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗。它的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢。
　　交換機分類
　　從廣義上來看，交換機分為兩種:廣域網(wǎng)交換機和局域網(wǎng)交換機。廣域網(wǎng)交換機主要應(yīng)用于電信領(lǐng)域，提供通信用的基礎(chǔ)平臺。而局域網(wǎng)交換機則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如PC機及網(wǎng)絡(luò)打印機等。從傳輸介質(zhì)和傳輸速度上可分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、FDDI交換機、ATM交換機和令牌環(huán)交換機等。從規(guī)模應(yīng)用上又可分為企業(yè)級交換機、部門級交換機和工作組交換機等。各廠商劃分的尺度并不是完全一致的，一般來講，企業(yè)級交換機都是機架式，部門級交換機可以是機架式(插槽數(shù)較少)，也可以是固定配置式，而工作組級交換機為固定配置式(功能較為簡單)。另一方面，從應(yīng)用的規(guī)模來看，作為骨干交換機時，支持500個信息點以上大型企業(yè)應(yīng)用的交換機為企業(yè)級交換機，支持300個信息點以下中型企業(yè)的交換機為部門級交換機，而支持100個信息點以內(nèi)的交換機為工作組級交換機。
　　交換機功能
　　交換機的主要功能包括物理編址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。目前交換機還具備了一些新的功能，如對VLAN(虛擬局域網(wǎng))的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。
　　交換機除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。如今許多交換機都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò)中的其它交換機或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。
　　一般來說，交換機的每個端口都用來連接一個獨立的網(wǎng)段，但是有時為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計算機直接連接到交換機的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。
　　路由器
　　路由器是什么？
　　是什么把網(wǎng)絡(luò)相互連接起來？是路由器。路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、"交通警察"。
　　目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。
　　所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點移動到目標(biāo)地點的
　　活動。一般來說，在路由過程中，信息至少會經(jīng)過一個或多個中間節(jié)點。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。
　　其實，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。
　　早在40多年之間就已經(jīng)出現(xiàn)了對路由技術(shù)的討論，但是直到80年代路由技術(shù)才逐漸進入商業(yè)化的應(yīng)用。路由技術(shù)之所以在問世之初沒有被廣泛使用主要是因為80年代之前的網(wǎng)絡(luò)結(jié)構(gòu)都非常簡單，路由技術(shù)沒有用武之地。直到最近十幾年，大規(guī)模的互聯(lián)網(wǎng)絡(luò)才逐漸流行起來，為路由技術(shù)的發(fā)展提供了良好的基礎(chǔ)和平臺。
　　路由器是互聯(lián)網(wǎng)的主要節(jié)點設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來（router，轉(zhuǎn)發(fā)者）。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互連網(wǎng)絡(luò) Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。
　　它的處理速度是網(wǎng)絡(luò)通信的主要瓶頸之一，它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。因此，在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個Internet研究領(lǐng)域中，路由器技術(shù)始終處于核心地位，其發(fā)展歷程和方向，成為整個 Internet 研究的一個縮影。在當(dāng)前我國網(wǎng)絡(luò)基礎(chǔ)建設(shè)和信息建設(shè)方興未艾之際，探討路由器在互連網(wǎng)絡(luò)中的作用、地位及其發(fā)展方向，對于國內(nèi)的網(wǎng)絡(luò)技術(shù)研究、網(wǎng)絡(luò)建設(shè)，以及明確網(wǎng)絡(luò)市場上對于路由器和網(wǎng)絡(luò)互連的各種似是而非的概念，都具有重要的意義。
本站還將陸續(xù)推出電腦軟件知識、電腦網(wǎng)絡(luò)知識等文章，請保持對我站的關(guān)注！

最新評論