海蜘蛛软路由内网限速/P2P限制教程
网吧下载线转载自晓峰工作室,
呼，终于搞定公司内网的限速问题勒，在这里跟大家小小的分享一下自己的笔记和经验。
下午我把自己的ROS配置文件上传到网盘，有兴趣的朋友就参考一下把。
VM下的运行情况在3.29版中支持的前提下，已经快过2天了，还没有当机的情况出现：
原内网的组成结构：
电信ADSL 3M 接入 & D-Link DI-624+A (老年期无线路由器)
TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)
现内网的组成结构：
电信ADSL 3M 接入 & 海蜘蛛 ROS (网管机下开VM跑着分256MB内存)
TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)
总带机数为37台，由于原内网的组成结构并没有任何限速方案存在，导致内网的P2P下载 & 点播泛滥而造成网络N卡的情况。
由于接入的带宽仅为3M，在仅有的带宽中，制定以下限速设置：
全局设置中以ADSL3M计算，并启用限速功能
全局设置完成后，在上行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
上行控制完成后，在下行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
完成上行与下行的限速后，对P2P方面要进行一定的封杀，按下图设置，然后再在DNS过虑处封杀几个迅雷的DNS地址
在防火墙的设置处，注意启用TCP & UDP 的单机限速功能，分别为： 200
DNS ，用于封杀P2P的迅雷
以下WAN的接入，我的设置为PPPoe拨号设置：
沈阳－海口高速公路，简称“沈海高速”，国家高速公路网编号为G15，起点在沈阳，途经辽宁、山东、江苏、上海、浙江、福建、广东、海南，终点在海口，全长3642公里。 江苏段北起苏鲁交界处绣针河的汾水主线收费站，经连云港，盐城，在南通跨越长江（苏通长江大桥），到苏州常熟董浜枢纽折向东经太仓，于朱桥主线（苏沪省界）进入上海。经过的地（市县）有：苏州（太仓市、常熟市）→南通（通州区、如皋市、海安县）→盐城（东台市、大丰市、亭湖区、射阳县、滨海县、响水县）→连云港（灌南县、灌云县、海州区、东海县、赣榆县）。由汾灌高速公路，连盐高速公路，盐通高速公路，苏通大桥，沿江高速公路组成。 从北往南连接高速G25长深高速，G30连霍高速，S29盐靖高速，S18盐淮高速，S28江海高速，G40沪陕高速，S38常合高速，G15W常台高速，S80太仓港北疏港高速，S48绕城北线高速，S81苏昆太高速。 ※风景点对应的出口为从温州出发最近或最佳出口，个人意见仅供参考。※高速公路里程数的标注规则为：如里程数为四位，则取后三位。本文内里程数为高速路牌标注数字，其中朱桥收费站至盐城开发区互通路段，其实际里程数应为1000+里程数，如盐城开发区(6)的实际里程数为
1000+6=1006公里，即沈海高速1006K 。盐城开发区互通之后路段的里程数为实际里程数。 ★★出行宝鉴 大宝奉献★★ 名称 标示牌(里程数) 著名风景点·连接高速公路 收费站 G15朱桥收费站(258) 服务区 朱桥服务区(258) 太仓市区互通 太仓市区·陆渡 (250) 浏河互通 ·浏河·太仓新区(247) 太仓园花园山庄 收费站 沿江高速太仓主线收费站(245) 太仓北枢纽 太仓北枢纽(243) S48 沪宜高速 S81苏昆太高速 沙溪互通 ·沙溪·归庄(234) 沙溪枢纽 沙溪枢纽(232) S80 太仓港北疏港高速 服务区 太仓沙溪服务区(230) 董浜枢纽 董浜枢纽(218) G15w 常台高速 S38 常合高速 收费站 苏通大桥南收费站(212)
软路由系统服务器详细配置 大家好，为了使各位无线爱好者能更好使用服务器系统，本人从事多年网络技术经验，对路由器服务器系统比较了解，现与大家分享。 以下配置在淘宝，或者电子城均可买到 ★带机量80-150台 经济型配置： 478针赛扬1.7G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量100-200台 中端型配置： 478针奔腾1.8G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量200-500台 775针赛扬双核2G 以上 内存512M-1G均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的G31-G41等集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的P31-P43非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡或者1000M（可在淘宝买2手的非常便宜，有条件可以上双口的）电源不低于230W（最好大品牌的，比如：长城、金河田等） 以上配置的服务器均在千元以内，电子盘均可装ROS、海蜘蛛、wayos、流控大师、Monowall 等路由器系统软件。
沈海高速公路龙门架施工说明及预算 沈海高速此次施工采用双柱双横梁式龙门架、双柱平台式龙门架、热镀锌龙门架热镀锌后喷塑式龙门架。配置有交通指示牌，摄像头，LED屏幕。主要材质为Q235、Q345、16Mn、合金钢等，高度，宽度30M。施工方法采用埋弧吊装焊接，外表处理热镀锌喷塑，抗风力：45kg/mh。外表处理：酸洗磷化后热镀锌喷塑。 标志杆应由立杆、连接法兰、造型支臂、安装法兰及预埋钢结构构成。 立杆及其主要构件为耐用结构，由能承受一定的机械应力，电动应力及热应力的材料构成，此材料和电器元件应采用防潮，无自爆，耐火或阻燃产品。 立杆及其主要构件的所有外露金属表面均应采用热浸镀锌层防护，镀锌层均匀且厚度不小于55μm。立杆及其主要构件结构装配的质量应满足下列要求： 1、立杆及其主要构件高度允许偏差±200mm； 2、立杆及其主要构件截面尺寸允许偏差±3mm； 3、立杆及其主要构件安装后塔轴线位移允许偏差±5mm； / 4、立杆及其主要构件垂直允许偏差为塔身高度的1/1000； 5、立杆及其主要构件尺寸应协调一致，桁架塔塔身应对灯架升降起 6、到良好的导向、定位作用。 7、钢结构的联接螺栓应简单统一，螺栓规格宜采用M16，连结应有防松动措施，且牢固可靠。
8、立杆及其主要构件所有焊接处焊缝应符合标准要求，表面应光滑平顺，无气孔、焊渣、虚焊及漏焊等缺陷。 9、在满足最大风荷载强度的条件下，立杆及其主要构件顶部的位移（绕度值）应不小于立杆及其主要构件高度的1/200. 10、立杆及其主要构件具备防雷功能。灯具的非带电金属形成整体，通过外壳上的接地螺栓与接地线连接。 11、立杆及其主要构件外壳的防护等级不小于：IP55，立杆及其主要构件的防护等级应满足露天使用环境的要求。 12、立杆及其主要构件设有可靠接地装置，其接地电阻应≤10欧姆。 } 13、立杆及其主要构件基础的型式和尺寸应根据灯塔安装处的地震烈度、风荷载强度、地质条件及用户提出的具体要求确定，应按照要求提供具体安装图样及必要的施工要求（具体应包含：基础混凝土强度不得低于C20；基础顶部预埋M24地脚螺栓，螺栓露出基础高度不小于100mm，螺栓的预埋位置偏差不大于±2mm；引入电缆预埋钢管的位置及规格等）。 14、立杆及其主要构件的室外控制开关箱应采用不锈钢箱体，并对其表面作喷塑处理。 15、立杆采用Φ159×6直缝钢管；立杆与横支臂的连接端头采用Φ89×直缝钢管，焊接加强板(δ10钢板) 保护；立杆与基础采用法兰盘加预埋螺栓连接，焊接加强板(δ10钢板) 保护；横支臂与立杆端头连接方式采用法兰盘连接，并进行焊接加强板(δ10钢板) 保护；
海蜘蛛版tomato 刷机方法 将市面上的路由器升级到海蜘蛛版tomato固件，刷机方法可分为通过原WEB升级和TFTP升级两种刷机方法。 方法一：登录到原路由的WEB管理地址，通过原路由的“固件升级”功能进行升级 1.首先要保证升级的电脑（PC）IP地址和路由的管理地址相同网段，比如：网 关的管理地址为：192.168.1.1（注：路由管理地址可在说明书或路由背后查找到）；则电脑的网络IP地址配置为：192.168.1.X，如下图所示： 如上图所示；电脑的ip地址配置为：192.168.1.15。配置完成后，点击“确定”按钮。当电脑网络IP地址配置完成后，在电脑“开始→运行”中输入“cmd”，当点击确定后，在系统终端里输入“ping 192.168.1.1”并回车，测试电脑和路由管理地址是否可以连通。如下图所示： 如上图所示；电脑和网关之间的网络是可以连通的。在浏览器的地址栏中，输入“192.168.1.1”就会弹出一个输入网关用户名和密码的登陆框 当在登陆框中输入相应的用户名和密码后便可登陆到路由的功能页面。如下图所
示： 在系统工具→软件升级中选择tomato-K26-1.28.--defMIPSR2-Mini.trx文件（海蜘蛛版tomato升级文件），点击“升级”，如下图所示： 当点击升级后，页面便会弹出一个提示框，如下图所示： 当点击提示框中“确定”按钮后，路由便会进入升级过程（网关升级过程中切勿断电或关闭电源），如下图所示： 当升级完成后，网关会自动重启；当重启完成后，通过网关的reset按键对路由进行恢复出厂值。当网关恢复出厂值后，通过电脑终端输入“ping 192.168.1.1”
管理制度编号：LX-FS-A48595 沈海高速扩建工程安全生产标准化管理实施办法正式版 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
沈海高速扩建工程安全生产标准化管理实施办法正式版 使用说明：本管理制度资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 为确保沈海高速扩建工程工程建设的安全、稳定、和谐的施工环境，进一步强化全员的安全生产管理意识，全方位提升沈海高速扩建工程公路的标准化管理水平，根据福建省交通运输厅《福建省高速公路施工标准化指南》文件要求，结合沈海高速扩建工程公路开展标准化安全管理的要求，特制定本办法： 一、施工单位 （一）建立健全安全生产责任制度，实行全员安全生产责任制，健全安全组织保障体系，制定和完善安全生产管理制度。
海蜘蛛软路由内网限速/P2P限制教程 网吧下载线转载自晓峰工作室, 呼，终于搞定公司内网的限速问题勒，在这里跟大家小小的分享一下自己的笔记和经验。 下午我把自己的ROS配置文件上传到网盘，有兴趣的朋友就参考一下把。 VM下的运行情况在3.29版中支持的前提下，已经快过2天了，还没有当机的情况出现：
原内网的组成结构： 电信ADSL 3M 接入 & D-Link DI-624+A (老年期无线路由器) TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用) 现内网的组成结构： 电信ADSL 3M 接入 & 海蜘蛛 ROS (网管机下开VM跑着分256MB内存) TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用) 总带机数为37台，由于原内网的组成结构并没有任何限速方案存在，导致内网的P2P下载 & 点播泛滥而造成网络N卡的情况。 由于接入的带宽仅为3M，在仅有的带宽中，制定以下限速设置： 全局设置中以ADSL3M计算，并启用限速功能
全局设置完成后，在上行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
上行控制完成后，在下行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
甬台温高速公路是温州地区的第一条高速公路，起点为宁波，终点为温州，北起宁波（甬），经台州（台），南抵温州（温）的分水关，全长约359公里，G15路段于2003年12月31日全线开通，为浙江省高速公路规划建设的“两纵两横十八连三绕三通道”中的“两纵”之一。 根据新的高速命名规则，姜山北枢纽至分水关主收费站为中国国家高速公路网沈海高速公路（G15）的组成部分，北仑主收费站至姜山北枢纽编号为浙江省高速公路S1路段。 ※风景点对应的出口为从温州出发最近或最佳出口，个人意见仅供参考。※高速公路里程数的标注规则为：如里程数为四位，则取后三位。本文内里程数为高速路牌标注数字，其中沈海高速路浙江段的标注数，其实际里程数应为1000+里程数，如宁海服务区(552)的实际里程数为 1000+552=1552公里，即沈海高速1552K。福建段为实际里程数。 ★★出行宝鉴大宝奉献★★ 名称标示牌(里程数) 著名风景点·连接高速公路
浙高速S1甬台温高速路段 收费站北仑收费站凤凰山海港乐园,九峰山网岙景区大碶枢纽大碶枢纽(30) S20穿山疏港高速 育王天童 ·东吴·五乡·东钱湖(21) 阿育王寺，天童寺互通 五乡枢纽五乡枢纽(15) G1501宁波绕城高速宁波东互通宁波东·潘火天一阁 宁波东枢纽宁波东枢纽(7) S5杭甬高速 G15沈海高速路段 姜山北枢纽姜山北枢纽(501) G1501宁波绕城高速姜山互通天童南路·姜山(507) 溪口旅游区,滕头生态旅游区, 奉化互通·奉化·西坞(519) 四明山森林公园服务区奉化服务区(523) 宁海北互通·西店·宁海北(542) 服务区宁海服务区(552) 宁海互通·宁海·象山(554) 十里红妆,伍山石窟,国家登山
海蜘蛛上网行为管理综合应用案例 2011-10-20 14:10:50 标签：海蜘蛛上网行为管理综合应用案例 版权声明：原创作品，谢绝转载！否则将追究法律责任。 海蜘蛛软路由系统是一套运行于普通PC上的路由系统，基于稳定的GNU/Linux 2.6 系列内核开发。它以用户需求为导向，逐步开发了路由系统的各个通用模块。其中它的上网行为管理功能模块主要是针对企事业单位、政府机关等网络实际应用环境量身设计。专门用于解决企业网络安全和杜绝企业员工在上班时间利用网络玩游戏看视频等娱乐现象，提高企业的网络效能。 下面我们看一个实际的海蜘蛛上网行为管理综合应用案例： 需求描述： 某单位分为4个部门，在各部门之间用不同的网络策略限制，具体如下： 1、财务部只能访问工商银行。 2、技术支持部只能收发电子邮件。 3、销售部不能玩网页游戏，不能上QQ聊天。 4、研发部不能访问百度和新浪网页，另外对研发部员工a禁止其使用炒股软件。
网络拓扑如下： 具体设置过程： 1、新建用户与分组： 登陆海蜘蛛路由主页面，进入“上网管理”->“预定义对象”，进入IP对象页面，选择“新增”，如图： 输入要管理对象的名称（自定义）和IP地址，然后点击“获取”，系统可根据IP地址自动获取其MAC地址，然后保存设置。
IP分组页面，选择“新增”，如图：
这里我们按部门划分不同的组，例如我们这里把研发部a、研发部b划分为研发组，并保存。 分好组后，核对确认各组成员准确无误。如图： 2、新建时间和网址对象 进入“上网管理”->“预定义对象”，选择“时间对象”页面，选择“新增”，如图：
沈海高速公路路线 途经县市 辽宁段：沈阳（苏家屯区）—辽阳（灯塔市、太子河区、辽阳县）—鞍山（千山区、海城市）—营口（大石桥市、老边区、盖州市、鲅鱼圈区、盖州市）—大连（瓦房店市、金州区、甘井子区、旅顺口区）— 山东段：烟台（芝罘区、福山区、栖霞市、莱阳市）—青岛（莱西市、平度市、胶州市、黄岛区）—日照（东港区、岚山区）— 江苏段：连云港（赣榆县、东海县、海州区、灌云县、灌南县）—盐城（响水县、滨海县、射阳县、亭湖区、大丰市、东台市）—南通（海安县、如皋市、通州区）—苏州（常熟市、太仓市）— 上海段：嘉定区、青浦区、松江区、金山区— 浙江段：嘉兴（平湖市、海盐县）—宁波（慈溪市、江北区、鄞州区、奉化市、宁海县）—台州（三门县、临海市、黄岩区、温岭市）—温州（乐清市、鹿城区、龙湾区、瓯海区、瑞安市、平阳县、苍南县）— 福建段：宁德（福鼎市、霞浦县、福安市、蕉城区）—福州（罗源县、连江县、马尾区、长乐市、闽侯县、福清市）—莆田（涵江区、荔城区、城厢区、仙游县）—泉州（泉港区、惠安县、洛江区、丰泽区、晋江市、南安市）—厦门（翔安区、同安区、集美区、海沧区）—漳州（龙海市、漳浦县、云霄县、诏安县）—
广东段：潮州（饶平县、湘桥区）—汕头（澄海区、龙湖区、濠江区、潮阳区、潮南区）—揭阳（惠来县）—汕尾（陆丰市、海丰县、城区、海丰县）—惠州（惠东县、惠阳区）—深圳（龙岗区、宝安区）—东莞—广州（增城市、萝岗区、白云区、花都区）—佛山（三水区、南海区）—江门（鹤山市、新会区、开平市、恩平市）—阳江（阳东县、江城区、阳东县、阳西县）—茂名（电白县、茂港区、茂南区）—湛江（吴川市）—茂名（化州市）—湛江（廉江市、坡头区、遂溪县、麻章区、遂溪县、雷州市、徐闻县）—海南段：海口，共3710公里 联络线 辽宁段：沈阳至大连段已通，大连土羊高速段2007年底通车渤海海峡通道：规划 山东段：已通，全长360千米，北起烟台港，经烟台、莱西、胶州、日照，在汾水与江苏段相接。 江苏段：已通，从汾水经连云港，盐城，在南通跨越长江（苏通长江大桥），到苏州常熟董浜枢纽折向东经太仓，于朱桥主线（苏沪省界）进入上海。 上海段：已通，即原A5嘉金高速。起于嘉定朱桥主线（沪苏省界），向西南依次经过嘉定，青浦，闵行，松江和金山，在金山山阳镇（山阳枢纽）纳入原A4莘奉金高速（现沪高速S4沪金高速），止于金山卫
零成本制造一个虚拟的多 WAN 路由器，多条宽带 叠加上网 作者： saiweng 连续两天的摸索 , 是整两天 , 弄下来头晕脑胀 的 , 特别颈椎这里痛啊 . 好在这些总算有点回 报 , 在 HDC-NB 群叫嚷了一下成果 ,几个兄弟让我写个教程 , 我斗胆写篇文章让大家分享下我的经验 . 如何制造软路由器 , 首先我们需要虚拟机 , 咋一 听 , 这玩意高深啊 , 肯定跟编程有关 , 俺门电脑爱好 者用不上，其实不然。虚拟机，就是虚拟电脑，是一台用软件模拟出来，功能完全和你真实电脑一样的软件电脑。当然，它用来调试新程序，测试软件很方便，即使虚拟机死机或被病毒感染，它都与我们所用真实电脑无关，我们只要点下关闭虚拟电脑电源就可以关闭。虚拟机，除了方便还是方便。 虚拟机软件，推荐使用 VMwaire workstation 和 v irtualbox ，两者最大区别是前者最多可以添加 10 张虚拟网卡，后者只有 4 张虚拟网卡。再介绍下软路由软件，简单点说，就是我们家里用的路由器的 FIRM WARE （固件），而我们家里的路由器简单点就是一
台单片机（比 PC 机简化很多的单一功能的计算机），而我们家里的 PC 机本身就是台通用计算机，当然就可以用软路由软件，可以用在真实电脑上的软件，我们当然也可以用在虚拟机。软路由软件也像路由器 刷 FIRMWARE （固件），镜像到一个硬盘上（类似 G HOST to disk ）。 软路由软件，推荐使用海蜘蛛（支持国产，庆祝新中国成立 60 周年），当然如果哪位兄弟学习能力比
较强推荐大名鼎鼎的ROUTEROS （简称 ROS ）， R OS 涉及到写脚本问题，这个不是一两天能够弄明白，毕竟我只是停留在应用层的一个爱好者。废话少说，举个图例来说明，在 VMWare 里运行海蜘蛛路由 首先下载 VMWare Workstation ，可以从官方下载，官方下载的是英文版。此外，也可以从绿色软件联盟下载绿色汉化版，简单方便。 下面以 VMware Workstation 6.0.3 Build 8000 4 绿色汉化版为例，讲述海蜘蛛路由在 VMware 中的安装和运行方法。 1. 安装 VMWare Workstation 下载上述绿色汉化版后解压缩，进入解压缩后的目录，运行“绿化 .cmd ”进行安装，提示“是否要继续”时，输入“ Y ”继续：
《海蜘蛛路由操作系统》(Hi-Spider Router)全功能免费版 中文名：海蜘蛛路由操作系统英文名：Hi-Spider Router 资源格式，光盘镜像版本；全功能免费版发行时间: 2008年05月20日制作发行，武汉海蜘蛛网络科技有限公司地区。大陆简介： 下载后请效验ISO的MD5是否与下面一致，如不一致请重新下载 MD5:2cdafe217d4854756f0aa06fd4640887。[Hi-Spider.Router].3.2.7.Hi-Spider.iso。本版本为最新的永久免费版，不需要注册，安装后直接就可以使用~~COLOR] Hi-Spider Router 是针对我国中小企业及网吧用户特点和中国宽带应用环境特别优化设计，从底层系统核心、核心安全模块和硬件兼容性等各个层次进行了精心的的设计和优化，使得这款路由产品在性能上具有出众的优势。线速转发的高吞吐量可满足大型企业/网吧等机构的绝大部分应用，也可为运营商的以太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。产品集宽带路由、专业级防火墙、QoS带宽流量管理、多线路负载均衡、PPPOE服务器、VPN等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由产品. 可全面满足家庭、政府、机关、企业、大中型网吧、宽带社区、校园网对高性能、多功能、高可靠性、高安全性、高性价比的需求。功能特点：1. 支持DSL，FTTX+LAN和Cable Modem连接，特别适合光纤接入; 2. 支持电信与网通双线策略路由，自带路由表；3. 支持双线负载均衡； 4. LAN口支持多IP绑定, 5. 支持快速转发，吞吐量最高可达200M，最多210K PPS； 6. 内置高性能防火墙，可防范一般DDoS攻击； 7. 支持SYN－FLOOD攻击报警，可自动（或手动）阻隔攻击主机与网络的通讯； 8. 支持DMZ; 9. 支持UPnP; 10. 支持IP/MAC 强制绑定，能有效防范ARP攻击；11. 支持ARP攻击报警，可准确定位攻击源主机； 12. 基于IP的内网主机上行和下载速率限制，可针端口进行流量控制；13. 支持DHCP 功能；14. 支持WEB高速缓存功能15. 支持P2P协议控制功能，可禁止或限制P2P 软件；16. 支持PPPOE服务器与客户端认证17. 基于地址，协议和端口的包过滤；18. 基于站点、URL和关键字的应用层过滤；19. 支持网络时间同步；20. 支持ACL访问
G15 沈海高速辽宁段 收费站及服务区： 桩号：K4+800 名称：苏家屯地址：辽宁省沈阳市苏家屯区雪松路81号 桩号：K9+100 名称：苏家屯南站地址： 桩号：K20+196 名称：十里河地址：辽宁省沈阳市苏家屯区十里河镇浪子村 桩号：K30+529 名称：灯塔地址：辽宁省辽阳灯塔市古城街道薄草村 桩号：K36+573 名称：井泉地址：辽宁省灯塔市西马峰镇井泉村（服务区）桩号：K47+823 名称：辽阳北地址：辽阳市太子河区望水台镇下王家村 桩号：K52+860 名称：辽阳地址：辽宁省辽阳市太子河区祁家镇小祁家村桩号：K65+144 名称：辽阳县地址：辽宁省辽阳市辽阳县首山乡下洼子村桩号：K76+409 名称：鞍山地址：辽宁省鞍山市千山区达道湾村 桩号：K88+107 名称：鞍山南地址：辽宁省鞍山海城市腾鳌镇保安街道 桩号：K96+566 名称：甘泉地址：辽宁省海城市甘泉镇双庙村（服务区）桩号：K103+466 名称：南台地址：辽宁省鞍山海城市耿庄镇崔庄村 桩号：K112+263 名称：海城地址：辽宁省鞍山海城市大榆堡 桩号：K117+571 名称：西柳地址：辽宁省鞍山海城市西柳镇前柳村 桩号：K133+971 名称：虎庄地址：辽宁省营口大石桥市虎庄镇 桩号：K146+639 名称：营口地址：辽宁省营口市老边区示范场二村 桩号：K169+331 名称：营口南地址：辽宁省营口盖州市西海乡双桥子村 桩号：K172+346 名称：西海地址：辽宁省盖州市西海乡庄林村（服务区）桩号：K177+253 名称：盖州地址：辽宁省盖州市团山镇团山村 桩号：K183+819 名称：沙岗子地址：辽宁省营口盖州市沙岗镇下洼子村 桩号：K194+755 名称：鲅鱼圈地址：辽宁省营口市鲅鱼圈区北李屯村 桩号：K204+074 名称：熊岳西地址：辽宁省营口市鲅鱼圈区熊岳镇厢黄旗村 桩号：K204+075 名称：熊岳地址：辽宁省营口市鲅鱼圈区熊岳镇镶黄旗村（服务区） 桩号：K204+214 名称：熊岳东地址：辽宁省营口市鲅鱼圈区熊岳镇厢黄旗村 桩号：K224+452 名称：李官地址：辽宁省大连瓦房店市李官镇李官村 桩号：K241+407 名称：鞠屯地址：辽宁省大连瓦房店市土城乡冯沟村 桩号：K256+849 名称：复州河地址：辽宁省瓦房店市太阳办事处（服务区）桩号：K261+219 名称：瓦房店地址：辽宁省大连瓦房店市太阳办事处那屯村 桩号：K270+640 名称：老虎屯地址：辽宁省大连瓦房店市老虎屯镇大四川村 桩号：K281+490 名称：瓦房店南地址：辽宁省大连瓦房店市九龙办事处肖炉村 桩号：K291+309 名称：炮台地址：辽宁省大连瓦房店市炮台镇宫房村 桩号：K302+368 名称：海湾北地址：辽宁省大连瓦房店市炮台镇于嘴村 桩号：K308+607 名称：石河地址：辽宁省大连金州区石河镇黄旗村
网上有很多在虚拟机中安装软路由的教程，但是基本上就是教你安装，然后的配置和应用介绍的比较少。我在这里根据自己的实际使用情况和大家一起探讨下虚拟机安装软路由的使用情况，希望对大家有所帮助。但是本人水平有限，如有谬误之处还请大家多多包涵欢迎批评指正。我的邮件 sk811229@https://www.doczj.com/doc/3810829980.html,. 请大家阅读的时候一定要注意红色部分！
在虚拟机中安装软路由的实战应用 对于路由器，大家肯定都不陌生，组网的核心设备之一。对路由器硬件组成比较了解的应该知道其实路由器和计算机是很相似的，有CPU有存储器，有各种接口，其工作是依靠IOS（可以理解为一个功能单一的嵌入式的操作系统）。而软路由就是通过安装一些具有路由功能的软件或者操作系统，使某一平台（一般就是一些比较老旧的pc机）具有路由器的功能。软路由的实现有多种方法，你可以在操作系统中安装软路由软件，比如Windows下的x-router。或者安装一个以路由为主要功能的操作系统，比如routeros或者国内的海蜘蛛软路由。Linux下有没有软路由软件呢？Linux下你不用安装任何软路由软件，它本身就具有十分强大的路由功能，如果你实力够强劲，你可以把你的Linux配成任何你想要的样子。实际上，我们国内现在网上比较火的两款软路由，routeros 和海蜘蛛软路由，都是基于Linux开发出来的。本文主要介绍在虚拟机（Virtualbox）中安装“海蜘蛛”软路由。 实际使用中我们直接在实体机中安装软路由就可以了，为什么非要在虚拟机中安装软路由呢？大家都知道软路由加上一块30块钱的网卡就能让一台老pc机起死回生，重新派上用场。可是并不是所有的人都能找到一台淘汰的pc机的。如果为了弄个软路由而去重新购买一台计算机就没有多大意义了。而且软路由对于机器的配置要求是很低的，在服务器上虚拟一台软路由对系统资源的开销并不大，对别的业务影响很小。本人实测在服务器上安装软路由分配了128M内存512M虚拟磁盘，虚拟CPU单核单线程，运行十分流畅。我们办公室四人同时使用查看虚拟机的各种资源消耗基本没有超过过20%。另外就算你有一台老pc机你也能体会到在虚拟机中安装软路由的价值：你可以在安装软路由的同时搭建一个别的服务平台，比如说一个文件服务器，或者邮件服务器。 下面我们开始在虚拟机中安装软路由。首先需要准备好一台双网卡（必须）的pc机并且连上网络。 第一步从网上下载并安装虚拟机。 下载地址：https://www.doczj.com/doc/3810829980.html,/virtualbox/4.3.4/VirtualBox-4.3.4-91027-Win.exe 虚拟机也有好多大家谈论比较多的虚拟机有Vmware和virtualbox，这里我们采用virtualbox为例，其实在vm中的安装同vobx中的安装是一样的，只是在设置网络的时候两种虚拟机的管理方式有些区别。很多人说vm虚拟机要比vbox要好，但是我感觉vbox的功能也是一样强大的，至少vm可以实现的vbox也都能实现，而且vobx是免费的，vm是商业软件，如果不购买的话就只能使用破解版。windows下的虚拟机安装同一般软件一样，基本上就是next就可以了，这里不再赘述。 第二步就是下载“海蜘蛛”软路由的iso安装镜像文件。这里我推荐大家使用3.29版的，这个版本比较老而且功能没有2009vip版，6.x版和最新的8.x版强大，但是这个版本所具有的功能已经可以满足大多数用户的需求，而且稳定，免费，无广告，没有后门，可以安装在虚拟机中。最新的8.x 版本虽然功能强大，但是广告也很强大，而且无法安装在虚拟机中（在虚拟机中无法注册激活）。6.x 版本网上传言破解版有后门。
海蜘蛛6.10ISP破解版安装与配置 一：服务器提供 1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的 推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开这，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器一年也能为你节约不少钱。我现在的服务器带140台的： INTEL 赛扬2.8GMHZ 478针 技嘉848P主板 INTEL PRO1000MT 两张网卡 IDE80G硬盘 FX5200显卡 2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE 硬盘老点的40G,80G自己用软件先检测下有无坏道，外伤的再使用。 3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。 二：配置推荐 1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松代几百台。毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以多对网卡要求是非常高的，特别是内网的网卡。 2，100台以下推荐256M内存，建议512m;100台以上建议512M内存，推荐1G 三：安装 1找好旧机器，装好网卡后，主板有集成网卡的要开机键盘按DEL进入BIOS设置屏蔽集成网卡. 进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的） 再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI 开头的为关闭网卡， 例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图：
海蜘蛛软路由破解技术及后门删除 1. 我们必须要假设linux平台，因为海蜘蛛就是架设在linux平台下的，个人推荐Ubuntu9.04个人感觉不错，使用中跟windows差不多方便,而且3D效果是windows没有办法媲美的。好了废话不多说了干活。 2.我现用海蜘蛛ISP6.10和Ubuntu9.04来做示范，现在就把安装海蜘蛛挂载在ubuntu下，到海蜘蛛所在的目录取出hsrouter_v6.0.5.bin， 注意：以下黑字部分为命令在终端打开 好，我们来对hsrouter_v6.0.5.bin进行解密，命令： cat hsrouter_v6.0.5.bin | openssl des-cbc -k ‘letusd01twell’ -d >hsrouter_v6.0.5.tgz 在来我们解压缩解密的文件包命令： （1）mkdir tgz （2） cd tgz/ （3） tar zxvf ../hsrouter_v6.0.5.tgz －－－－－－－－－－－－－－－－－（修改后门部分）－－－－－－－－－－－－－－－chroot到解压开的系统命令：chroot . /bin/bash 修改muddyboot用户的密码也是我们所认为的后门步?： 命令：passwd muddyboot Changing password for muddyboot Enter the new password (minimum of 5, maximum of 8 characters) Please use a combination of upper and lower case letters and numbers. Enter new password: （请输入新密码） Re-enter new password:（在次输入一次新密码） Password changed. 查看和修改md5检测 root@livecd /\> md5sum etc/shashadow shadow- root@livecd /\> md5sum etc/shadow* 435229c22f1008712ec3ec88f6a5a908 etc/shadow 3e0dabfa647a76b0beb57f20f258499f etc/shadow- root@livecd /\> cat etc/md5check.lst |grep shado /etc/shadow 3e0dabfa647a76b0beb57f20f258499f root@livecd /\>cd etc/ root@livecd /etc\>cp shadow shadow- root@livecd /etc\>vi md5check.lst /etc/inittab bc0903e79fce15af666d8195a5f27604 （以下这些要要修改的MD5） /etc/passwd 5c5ab6467a5c5f18891cf7ed2c1a826f /etc/shadow 3e0dabfa647a76b0beb57f20f258499f /etc/rc.d/init.d/rc fedfd528ba569aa8f066411f1b4754d0 /etc/rc.d/init.d/functions 046e38027c18f68a2b8ba9984a6ad765 /etc/rc.d/init.d/mountkernfs 0663e46efadd2d704607eb400e8e4ebc /sbin/shutdown 9d7e0ebd87189e2685430826ad715aa4 修改为 /etc/inittab bc0903e79fce15af666d8195a5f27604 /etc/passwd 5c5ab6467a5c5f18891cf7ed2c1a826f
海蜘蛛V8正式版+超稳定的海蜘蛛路由运营商版(ISP)v6.1.0破解加强版 图片： 图片： 图片： 图片： 名称:海蜘蛛软路由系统 版本:V8正式版+ISP V6.1.0破解加强版 大小:67.91MB+31.92MB 语言:简体中文 MD5码: bed56db9aba990293354551e5e0efb5b V8的新特性和改进 内核 V8 版采用 2.6.32.10 稳定内核，相比2008（2.6.1 8内核）和2009（2.6.31内核），支持更多硬件，且性能和稳定性都有较大的提升。 V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核
磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强 支持双核、多核CPU 2008上无法发挥多核的优势，只能工作在单核模式，使用2009，您将可以将多核的优势发挥得淋漓尽致！ 支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统 支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡 网卡IRQ 问题得到良好的解决（需主板支持） 更快的启动速度、更小的内存占用 1、系统启动信息中文显示、控制台登录中文支持 网络接入 3G 无线上网支持（WCDMA、CDMA2000、TD－S CDMA），支持USB无线上网卡 PPPoE 拨号服务支持三层交换机，即客户机跨VLA N 拨号 单WAN口通过三层交换机（或支持VLAN的二层交
换机）扩展多ADSL拨号，将多条ADSL直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题 双LAN 口，实现两个局域网的物理隔离，方便管理。 支持自定义LAN/WAN 口网卡（指定哪个网卡做LA N，哪个做WAN） 多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。 更强的多线策略& 负载支持，支持多策略路由（如：电信＋网通＋铁通），支持带宽叠加和策略路由混用（如：2条电信ADSL＋3条网通ADSL） 更灵活的多线策略及负载自定规则，可设定访问指定IP、端口走指定线路，包括VPN 线路 一个WAN口绑定多个ADSL帐号同时拨号，适用于基于以太网的PPPoE拨号（无需猫），且需要ISP 支持一个MAC地址可以拨多个PPPoE SSL VPN 支持虚拟双线（VPN借线）、支持局域网互联（LAN-to-LAN） SSL VPN 支持桥接模式，支持异地多个局域网互联
目录 第一章、工程概况 (1) 第二章、施工方案与技术措施 (2) 第三章、施工总平面布置 (17) 第四章、工程进度计划与措施 (19) 第五章、质量管理体系与措施 (21) 第六章、安全管理体系与措施 (25) 第七章、环境保护管理体系与措施 (29) 第八章、主要施工机械设备、劳动力需求计划及保证措施 (32) 第九章、针对本工程的特点和难点分析及解决措施 (34) 附件：附表一：拟投入本工程的主要施工设备表 附表二：拟配备本工程的试验和检测仪器设备表 附表三：劳动力计划表 附表四：计划开、竣工日期和施工进度网络图 附表五：施工总平面图 附表六：临时用地表
第一章、工程概况 一、工程概况 我公司有幸参加沈海高速公路（瑞安高速公路出口至三都岭隧道段）景观工程的投标，感谢业主对我公司的充分信任，能够给予我公司参加本工程的投标机会！ 1、工程地点：本工程位于瑞安城区西北方向，紧邻主城区和瑞祥新区。用地北端接三都岭隧道，南端至高速公路出口西800米。； 2、工程工期：300日历天，具体计划及安排详见后文施工进度计划； 3、工程质量：合格，苗木成活率100%； 4、资金来源：财政拨款； 5、投标范围：本工程绿化景观面积11.82万平米，其中公路两侧及互通绿地面积11.37万平米，高架桥下绿地面积0.45万平米，本工程范围包括绿化、景观、安装等，具体以审查的施工图和工程量清单为准。 6、现场组织及施工班子的投入。 为切实保证工程质量等级达到高标准，为使公司在瑞安的品牌工程推进战略更进一步深入，经单位慎重研究后决定，委派我公司优秀园林高级工程师担任“沈海高速公路（瑞安高速公路出口至三都岭隧道段）景观工程”施工项目部负责人，对该工程实行重点调配、重点管理、重点实施。 二、编制说明 1、遵循设计图纸、施工规范、规程、验收标准的原则。在编写主要项目施工方法中，严格按设计图纸要求，执行现行施工规范、规程及验收标准，确保工程质量。 2、坚持实事求是的原则。在制定各具体项目实施方案过程中，充分研究、分析本工程的特点、难点，坚持科学组织、合理安排、均衡生产，确保优质高效完成本工程建设任务。 3、坚持施工全过程严格管理的原则。在各道工序施工中，认真自检，严格执行监理工程师指令，尊重业主和设计代表意见，严格管理。 4、坚持推广应用“四新”成果的原则。在施工中积极推广应用新技术、新材料、新工艺、新设备，充分发挥科学技术在施工中的先导作用。
从北往南连接高速 G25长深高速， G30连霍高速， S29 盐靖高速， S18 盐淮高速， S28江海高速， G40沪陕高速， S38常合高速， G15W常台高速， S80 太仓港北疏港高速， S48绕城北线高速， S81 苏昆太高速。 ※风景点对应的出口为从温州出发最近或最佳出口，个人意见仅供参考。※ 高速公路里程数的标注规则为：如里程数为四位，则取后三位。本文内里程数为高速路牌标注数字，其中朱桥收费站至盐城开发区互通路段，其实际里程数应为 1000+里程数，如盐城开发区 (6) 的实际里程数为 1000+6=1006公里，即沈海高速 1006K。盐城开发区互通之后路段的里程数为实际里程数。 ★★出行宝鉴大宝奉献★★ 名称标示牌 ( 里程数 )着名风景点·连接高速公路 收费站G15朱桥收费站 (258) 服务区朱桥服务区 (258) 太仓市区互通太仓市区·陆渡 (250) 浏河互通·浏河·太仓新区 (247)太仓园花园山庄 收费站沿江高速太仓主线收费站(245) 太仓北枢纽太仓北枢纽 (243) S48 沪宜高速S81苏昆太高速 沙溪互通·沙溪·归庄 (234) 沙溪枢纽沙溪枢纽 (232)S80 太仓港北疏港高速服务区太仓沙溪服务区 (230) 董浜枢纽董浜枢纽 (218)G15w常台高速S38 常合高速 收费站苏通大桥南收费站 (212)
常熟开发区·常熟开发区·
互通太仓港 (209) 南通开发区互通·南通开发区 (196)服务区苏通大桥服务区 (193) 收费站苏通大桥北收费站 (193) 竹行互通 ·南通 ( 南) · 海门·竹行·张芝山 (189) 小海枢纽小海枢纽 (183)G40 沪陕高速 小海互通小海 (183)*G40*狼山景区 , 濠河风景区 G40 沪陕高速共用路段开始 先锋互通先锋·川姜 (181) 服务区先锋服务区 (178) 兴仁互通通州·如东·机场·南通滨河园区 (172) 南通北枢纽南通北枢纽 (164)G40 沪陕高速 南通北互通南通 ( 北)(164)*G40* G40 沪陕高速共用路段结束 刘桥互通刘桥·石港 (154) 白蒲互通白蒲·新联 (143) 服务区如皋服务区 (137) 丁堰互通·丁堰·如东 (127) 如皋互通如皋·东陈 (121)水绘园 雪岸枢纽雪岸枢纽 (110)S28 启扬高速 ( 江海 )海安互通·海安·洋口港 (104) 富安互通富安·唐洋 (88) 服务区东台服务区 (82)