网络HDPC服务器怎么屏蔽

‘壹’ 网管来！如何禁止局域网中的非法dhcp服务器

1、ipconfig /release 和 ipconfig /renew ，可以通过多次尝试广播包的发送来临时解决这个问题，直到客户机可以得到真实的地址为止。即先使用ipconfig /release释放非法网络数据，然后使用ipconfig /renew尝试获得网络参数，如果还是获得错误信息则再次
尝试/release与/renew直到得到正确信息。
提醒：这种方法治标不治本，反复尝试的次数没有保证，另外当DHCP租约到期后客户端计算机需要再次寻找DHCP服务器获得信息，故障仍然会出现。

2、通过“域”的方式对非法DHCP服务器进行过滤将合法的DHCP服务器添加到活动目录（Active Directory）中，通过这种认证方式就可以有效的制止非法DHCP服务器了。原理就是没有加入域中的DHCP Server在相应请求前，会向网络中的其他DHCPServer发送DHCPINFORM查询包，如果其他DHCP Server响应，那么这个DHCP Server就不能对客户的要求作相应，也就是说网络中加入域的DHCP服务器的优先级比没有加入域的DHCP
服务器 要高。这样当合法DHCP存在时非法的就不起任何作用了。
提醒：这种方法效果虽然不错，但需要域的支持。要知道对于众多中小企业来说“域”
对他们是大材小用，基本上使用工作组就足以应对日常的工作了。所以这个方法，效果
也不错，但不太适合实际情况。
3、在路由交换设备上封端口 ，DHCP服务主要使用的是UDP的67和68端口，DHCP服
务器端应答数据包使用68端口，67端口为客户机发送请求时使用。所以我们可以在路由器上保留服务器的68端口，封闭客户机的68端口，就能达到过滤非法DHCP服务器的目的。
提醒：如果计算机很多的话，操作起来不方便，而且会增加路由器的负担，影响到网络速度。
4、查出非法DHCP服务器幕后黑手，进行屏蔽DHCP服务器也充当着网关的作用，如果获得了非法网关地址，也就是知道了非法DHCP服务器的IP地址。通过ping ip 查到主机名，通过arp 主机名查出MAC地址。知道了MAC地址，就可以在路由器中屏蔽这个MAC，或
者是屏蔽该MAC的68端口。或者其他的方法都行，幕后黑手都找到了，怎么处置就随便了。

‘贰’ 网络机柜，服务器机柜如何设计屏蔽电磁干扰

一般都是采用外罩屏蔽的方式，只要开孔部分大小小于干扰波长就可以了

‘叁’ 怎样在自己的电脑上屏蔽某些端口呢怎么屏蔽下载软件呢又怎么解除屏蔽呢

通过关闭端口可以做到防止病毒入侵和禁止登陆某些软件的功能,如QQ和BT
对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；而对于对外提供网络服务的服务器，我们需把必须利用的端口（比如WWW端口80、FTP端口21、邮件服务端口25、110等）开放，其他的端口则全部关闭。

这里，对于采用Windows 2000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下：

1.通用篇（适用系统Win2000/XP/server2003），最近我在论坛看了一些文章，发现大家都有一个误区，就是哪个端口出漏洞就关闭哪个端口，其实这样是不能保证系统安全的，正确的方法应该是先了解清楚自己需要开放哪些端口，了解完毕后，把自己不需要的端口统统关闭掉，这样才能保证系统的安全性。
比如说你的电脑是一台服务器，服务器需要有Mail Server和WEB服务，还要有FTP服务，这些只需要开放21、25、80、110就足够了。其它的就应该全部关闭。
关闭的方法：点击“开始→控制面板→网络连接→本地连接→右键→属性”，然后选择“Internet(tcp/ip)”→“属性”，。在“Internet(tcp/ip)属性”对话框中选择“高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”，。在这里分为3项，分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口，只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面，然后确定。注意：修改完以后系统会提示重新启动，这样设置才会生效。这样，系统重新启动以后只会开放刚才你所选的那些端口 ，其它端口都不会开放。
2.利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）
微软推出WinXP之后的操作系统本身都自带防火墙，用它就可以关闭掉不需要的端口，实现的步骤也很简单。
具体设置：“控制面板”→“本地连接”→“高级”，把“Inernet连接防火墙”下面的选项勾选上，如图所示，然后点击“设置”，出现如图所示窗口。假设我们要关闭135端口(所有使用Win2000或者是WinXP的用户马上关闭135端口，因为最新的漏洞可以利用这个端口攻击服务器获取权限)，135端口用于启动与远程计算机的RPC连接。我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按钮，。在“服务设置”对话框中把各项按图中所示填写好之后一路确定就可以了。这样防火墙就自动启动了，启动以后“本地连接”图标会出现一个可爱的小锁头。
以上就是利用系统本身自带防火墙关闭端口的方法。当然了，有条件的朋友还可以使用第三方防火墙来关闭端口。

‘肆’ windows服务器怎样屏蔽ip的方法

首先，如果是windows 2003操作系统，依次点击开始菜单-->管理工具-->本地安全策略。（windows XP操作类似）。下一步，然后取消激活默认选项规则，再下一步，完成。使用添加向导前的勾去掉。点“添加”按钮。
选择筛选器标签，添加，名称为“屏蔽的IP”，筛选器操作常规选项这里，选择“屏蔽”。即表示对属于这个组的IP都进行屏蔽。完成。
接下来可以添加IP筛选列表了，选择“IP筛选列表”标签，选择“添加”按钮，取消“使用添加向导”，点击添加，源位置选择“一个特定的IP地址”，输入IP，例如：60.101.111.222，目的地址选择“我的IP”，确定，确定，完成操作。

‘伍’ 如何屏蔽同一ip，多次访问服务器

常用的简单方法有两种，一是用系统自带的防火墙设置，二是用网络TCPIP设置的筛选。如果你对组策略熟的话也可以使用组策略来实现。

‘陆’ 怎样能让服务器屏蔽网络访问某网站

如果用户不能随意的更改DNS服务器的话，那么可以利用系统的Hosts文件来进行屏蔽。我们知道在网络上要访问网 的话，要首先通过DNS服务器把要访问的网络域名解析成IP地址才能访问。为了提高对经常访问的网络域名的解析效率，可以通过利用Hosts文件中建立域 名和IP的映射关系来达到目的。当然我们可以利用Hosts把该网站的域名，映射到错误的IP或本地计算机的IP，这样系统就不用访问这个网站了。这里我 们以Windows XP为例，首先在C:\WINDOWS\system32\drivers\etc中找到hosts，然后用记事本打开这个文件，在 “127.0.0.1 localhost”下面写上“127.0.0.1 禁止访问某网站”后保存即可。当然我们也可以利用杀毒软件或网络防火墙对这个网 站进行屏蔽设置。

‘柒’ 路由器连交换机再接无线路由器，无线上不了网，无线路由器hdpc服务关闭了，ip地址也改了还是不上不

具体的连接和设置可能有问题。
建议如下操作：
1、先不要连接主路由器的网线（交换机的网线不要连接）。
2、用一条网线一头连接路由器的任意LAN口一头连接电脑的网卡。
3、通过电脑浏览器登陆界面，点击LAN口设置。
4、将LAN口IP改成192.168.2.1，避免与的主路由器IP网段冲突；
5、点击WAN口设置，将WAN口上网方式选择：动态IP连接，
6、点击DHCP服务器设置，开启DHCP服务器。
7、点击无线设置，界面下设置账号及密钥，建议密码中加上@字符这样别人就不能蹭网。
8、点击保存退出，路由器会自动重启。
9、交换机的网线连接到路由器的WAN口上，这个时候电脑就可以上网了。

注意：此路由器的登录地址为：192.168.2.1，如下次要进行设置，浏览器输入192.168.2.1即可。

‘捌’ 如何屏蔽PC端访问网站

感觉是不能的，PC端的访问也是通过网络IP进行访问域名，也是登陆服务器。移动端也是一样。

‘玖’ 怎么从服务器设置屏蔽某个地区IP,比如要屏蔽北京的IP,应该怎么做

你是不是想做游戏私服啊？打开本地安全设置，点“IP安全策略，在本地机器”——>创建IP安全策略---->下一步---->名称随便写，如输入阻止，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的策略了 下面点“IP安全策略，在本地机器”——>管理IP筛选器表和筛选器操作---->点添加---->名称添192.168.1（为了识别最好填写对应的IP段）---->点添加---->下一步---->源地址选择一个特定的IP子网，IP输入192.168.1.0 子网掩码改为255.255.255.0---->下一步---->目标地址选择我的IP地址---->下一步---->协议类型为任意---->下一步---->完成 全部关闭
下面点我们开始建立的名为“阻止”的策略，点属性---->填加---->下一步---->下一步网络类型选择所有网络连接---->下一步---->出现提示点是---->到IP筛选列表，点中我们刚才创建的名为192.168.1的选项---->下一步---->选择阻止---->下一步到完成、关闭
最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了192.168.1开头的网段了，当然也阻止了192.168.1.100这个IP的攻击了，如还要封其他IP的攻击同样操作即可