1. 那个3DMAX有拓扑功能
3DMAX 2010以上的版本都有拓扑功能。
拓扑是3Dmax石墨工具中的一个快速处理图形的工具。可以利用低精度模型制造出高模的效果，拓扑工具提供了几种常用的线条样式，如：蜂房、蒙皮、边方向、简化等造型。只需创建平面，点击相应的样式，就可得到想要的图形。
(1)无法构建拓扑缓存扩展阅读：
3DMAX特点：
3DMAX是基于PC系统的三维动画渲染和制作软件。其前身是基于DOS操作系统的3D Studio系列软件。在Windows NT出现以前，工业级的CG制作被SGI图形工作站所垄断。
3D Studio Max + Windows NT组合的出现一下子降低了CG制作的门槛，首先开始运用在电脑游戏中的动画制作，后更进一步开始参与影视片的特效制作，例如X战警II，最后的武士等。
1、基于PC系统的低配置要求 ；
2、安装插件（plugins）可提供3D Studio Max所没有的功能（比如说3DS Max 6版本以前不提供毛发功能）以及增强原本的功能 ；
3、强大的角色(Character)动画制作能力 ；
4、可堆叠的建模步骤，使制作模型有非常大的弹性。
而且广泛应用于广告、影视、工业设计、建筑设计、三维动画、多媒体制作、游戏、以及工程可视化等领域。
2. Win7系统进程数超多怎么办
1、安装ghost版的win7系统，一般ghost的win7系统都会对系统进行优化、精简，从而让系统运行的进程数相对较少。
2、如果安装的Win7原版系统，可以使用QQ管家、360等软件对系统进行优化，从而减少运行的进程。
3、关闭不必要的开机应用程序，以减少进程数，从而节省系统资源，具体操作：开始——所有程序——附件——运行，输入msconfig，按回键运行“系统配置”，点击“启动”选项卡，在不需要开机运行的程序前面将勾去掉。
4、关闭系统不太重要的服务，具体操作，开始——所有程序——附件——运行，输入services.msc，打开“服务”，将以下可以关闭的服务设置为手动或者禁用：
显示名称：Alerter
默认：禁用
设置建议：非局域网用户禁用
显示名称：Application Layer Gateway Service
进程名称：alg.exe
默认：手动
设置建议：使用第三方防火墙者禁用
显示名称：Application Management
默认：手动
设置建议：手动
显示名称：Automatic Updates
默认：自动
设置建议：手动。自己管理Update的禁用，用时打开。
显示名称：Background Intelligent Transfer Service
微软描述: 使用闲置的网络频宽来传输数据。
建议: 禁用.
显示名称：ClipBook
进程名称：clipsrv.exe
补充说明：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。
依赖本项的服务：Network DDE
默认：禁用
设置建议：禁用
显示名称：COM+ Event System (COM+ 事件系统)
进程名称：svchost.exe -k netsvcs
补充说明：COM+事件系统。有些程序可能用到COM+组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\Program Files\ComPlus Applications”，没东西可以把这个服务关闭。
依赖本项的服务：Remote Procere Call (RPC) 和 System Event Notification
默认：手动
设置建议：手动
显示名称：COM+ System Application
进程名称：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
默认：手动
设置建议：手动
显示名称：Computer Browser (计算机浏览器)
进程名称：svchost.exe -k netsvcs
补充说明：计算机浏览器。一般家庭用计算机不需要，除非你的计算机应用在局域网之上。
依赖本项的服务：Server 和 Workstation
默认：自动
设置建议：手动。非局域网用户禁用。
显示名称：Cryptographic Services
进程名称：svchost.exe -k netsvcs
补充说明：简单的说就是Windows Hardware Quality Lab (WHQL)微软的一种认证服务，例如你使用Automatic Updates，升级驱动程序，你就会需要这个。
依赖本项的服务：Remote Procere Call (RPC)
显示名称：DCOM Server Process Launcher
进程名称：svchost -k DcomLaunch
补充说明：SP2新增的服务，DCOM（分布式组件对象模式）服务器进程启动器，关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。
关闭这个服务还有以下现象：比如一些软件无法正常安装，flashmx,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。
依赖本项的服务：无
默认：自动
设置建议：自动
显示名称：DHCP Client
进程名称：svchost.exe -k netsvcs
补充说明：DHCP客户端。没有固定IP的的用户还是开着吧，否则上不了网，特别是小区光纤用户。
依赖本项的服务：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
默认：自动
设置建议：自动
显示名称：Distributed Link Tracking Client (分布式连结追踪客户端)
进程名称：svchost.exe -k netsvcs
默认：自动
设置建议：禁用
显示名称：Distributed Transaction Coordinator
进程名称：msdtc.exe
默认：手动
设置建议：禁用
显示名称：DNS Client
进程名称：svchost.exe -k NetworkService
补充说明：DNS集中解析客户端。关闭后DNS解析会转移到各进程，因此想节省资源可手动甚至禁用。注意：IPSEC需要用到。
依赖本项的服务：TCP/IP Protocol Driver
默认：自动
设置建议：手动
显示名称：Error Reporting Service
进程名称：svchost.exe -k netsvcs
默认：自动
设置建议：禁用
显示名称：Event Log (事件记录文件)
进程名称：services.exe
补充说明：事件查看器。允许事件讯息显示在事件检视器之上。
依赖本项的服务：Windows Management Instrumentation
默认：自动
设置建议：自动
显示名称：Fast User Switching Compatibility
进程名称：svchost.exe -k netsvcs
补充说明：另外像是注销画面中的切换使用者功能，一般建议采用默认手动，否则可能很多功能无法实现。如果你基于安全性考虑，并且不使用多用户环境，可以停止。
依赖本项的服务：Terminal Services
默认：手动
设置建议：手动。不使用多用户者禁用。
显示名称：Help and Support
进程名称：svchost.exe -k netsvcs
补充说明：如果不使用就关了吧，现实中证明没有多少人需要它，除非有特别需求，否则建议停用。
依赖本项的服务：Remote Procere Call (RPC)
默认：自动
设置建议：手动。根本不使用帮助的高手可禁用。
显示名称：HTTP SSL
进程名称：svchost.exe -k HTTPFilter
(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
补充说明：SP2新增的服务，默认就是手动，实际使用中也没见它启动过，就不要管它了！
默认：手动
设置建议：手动
显示名称：Human Interface Device Access
进程名称：svchost.exe -k netsvcs
补充说明：如果没有什么HID装置，可以停用。比如键盘上调音量的按钮就属于智能界面设备。
依赖本项的服务：Remote Procere Call (RPC)
默认：禁用
设置建议：禁用
显示名称：IMAPI CD-Burning COM Service
进程名称：imapi.exe
补充说明：XP整合的CD-R和CD-RW光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快Nero的开启速度，如果习惯使用第三方软件或者根本没有刻录机，那就停用。占用1.6兆内存。
默认：手动
设置建议：禁用
显示名称：Indexing Service (索引服务)
进程名称：cisvc.exe
补充说明：索引服务。简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作。
依赖本项的服务：Remote Procere Call (RPC)
默认：手动
设置建议：禁用
显示名称：Internet Connection - Firewall (ICF) / Sharing (ICS)
进程名称：svchost.exe
补充说明：在SP2中已经被Windows Firewall/Internet Connection Sharing (ICS)取代。
依赖本项的服务：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
默认：手动
设置建议：不做家庭多机网络者禁用
显示名称：IPSEC Services (IP 安全性服务)
进程名称：lsass.exe
默认：自动
设置建议：手动
显示名称：Logical Disk Manager (逻辑磁盘管理员)
进程名称：svchost.exe -k netsvcs
补充说明：逻辑磁盘管理员。磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用Microsoft Management Console(MMC)主控台的功能，该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你。
依赖本项的服务：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager Administrative Service
默认：自动
设置建议：自动
显示名称：Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
进程名称：dmadmin.exe /com
补充说明：逻辑磁盘管理员系统管理服务。使用Microsoft Management Console(MMC)主控台的功能时才用到。磁盘管理服务。需要时它会通知你，所以一般手动。
依赖本项的服务：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager
默认：手动
设置建议：手动
显示名称：Machine Debug Manager Service
进程名称：mdm.exe
补充说明：对于开发人员使用的脚本调试器，一般不需要。
默认：手动
设置建议：手动
显示名称：Messenger
进程名称：svchost.exe -k netsvcs
补充说明：信使服务。允许网络之间互相传送提示信息的功能，net send功能，如不想被骚扰话可关了。
依赖本项的服务：NetBIOS Interface、Plug and Play、Remote Procere Call (RPC)、Workstation
默认：禁用
设置建议：禁用
显示名称：MS Software Shadow Copy Provider
进程名称：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
补充说明：如上所说的，用来备份的东西，如MS Backup程序就需要这个服务，但是大多数人用不到这个功能。
依赖本项的服务：Remote Procere Call (RPC)
默认：手动
设置建议：禁用
显示名称：Net Logon
进程名称：lsass.exe
补充说明：一般家用计算机不太可能去用到登入网络审查这个服务。登陆Domain Controller用的，大众用户快关。如果要使用网内的域服务器登录到域时，启动。
依赖本项的服务：Workstation
默认：手动
设置建议：禁用
显示名称：NetMeeting Remote Desktop Sharing
进程名称：mnmsrvc.exe
补充说明：NetMeeting远程桌面共享。让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，用NetMeeting实现电脑共享。如果你重视安全性，就关。
默认：手动
设置建议：禁用，除非你需要远程桌面求助或帮助别人。
显示名称：Network Connections
进程名称：svchost.exe -k netsvcs
补充说明：网络连接。控制你的网络连接，因特网、局域网要用的东东。关了就看不见网络连接了，不过需要的时候可以随时打开，不影响上网！
依赖本项的服务：Remote Procere Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默认：手动
设置建议：手动
显示名称：Network DDE
进程名称：netdde.exe
补充说明：网络DDE。一般人好像用不到。
依赖本项的服务：Network DDE DSDM、ClipBook
默认：禁用
设置建议：禁用
显示名称：Network DDE DSDM
进程名称：netdde.exe
依赖本项的服务：Network DDE
默认：禁用
设置建议：禁用
显示名称：Network Location Awareness (NLA)
进程名称：svchost.exe -k netsvcs
依赖本项的服务：AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默认：手动
设置建议：禁用
显示名称：Network Provisioning Service
进程名称：svchost.exe -k netsvcs
默认：手动
设置建议：手动
显示名称：NT LM Security Support Provider
进程名称：lsass.exe
默认：手动
设置建议：禁用
显示名称：Performance Logs and Alerts
进程名称：smlogsvc.exe
补充说明：性能记录文件及警示。记录机器运行状况而且定时写入日志或发警告，内容比较专业，效果不佳可以不用。
默认：手动
设置建议：禁用
显示名称：Plug and Play
进程名称：services.exe
补充说明：即插即用。顾名思义就是PNP环境，一般计算机中都需要PNP环境的支持，所以不要关闭。
依赖本项的服务：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
默认：自动
设置建议：自动
显示名称：Portable Media Serial Number Service
进程名称：svchost.exe -k netsvcs
补充说明：WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。
默认：手动
设置建议：禁用
显示名称：Print Spooler
进程名称：spoolsv.exe
补充说明：打印多任务缓冲处理器。可以优化打印，对于打印功能有一定的帮助，如果根本没有打印机，可以关了。
依赖本项的服务：Remote Procere Call (RPC)
默认：自动
设置建议：无打印机者禁用
显示名称：Protected Storage
进程名称：lsass.exe
补充说明：受保护的存放装置。用来储存你计算机上密码的服务，像Outlook、拨号程序、其它应用程序、主从架构等等。视具体使用环境而定，在不安全的环境下建议停止。
依赖本项的服务：Remote Procere Call (RPC)
默认：自动
设置建议：手动
显示名称：QoS RSVP
进程名称：rsvp.exe
补充说明：QoS许可控制，RSVP。用来保留20%带宽的服务，如果你的网卡不支持802.1p或在你计算机的网络上没有ACS server，那就不用多说了，关了它。
依赖本项的服务：AFD网络支持环境、TCP/IP Procotol Driver、Remote Procere Call (RPC)
默认：手动
设置建议：禁用
显示名称：Remote Access Auto Connection Manager
进程名称：svchost.exe -k netsvcs
补充说明：远程访问自动联机管理员。如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。另外有些DSL/Cable可能需要用此来处理登入程序。
依赖本项的服务：Remote Access Connection Manager、Telephony
默认：手动
设置建议：手动。
显示名称：Remote Access Connection Manager
进程名称：svchost.exe -k netsvcs
补充说明：远程访问联机管理员。网络联机用
依赖本项的服务：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
默认：手动
设置建议：手动
显示名称：Remote Desktop Help Session Manager
进程名称：sessmgr.exe
补充说明：远程桌面协助服务，用于管理和控制远程协助，，对于普通用户来说，用处不大，可以关闭。占用4兆内存。
依赖本项的服务：Remote Procere Call (RPC)
默认：手动
设置建议：禁用，除非需要使用远程协助。
显示名称：Remote Procere Call (RPC)
进程名称：svchost -k rpcss
补充说明：远程过程调用。系统级服务，别去动它！
依赖本项的服务：太多了，自己去看看
默认：自动
设置建议：自动
显示名称：Remote Procere Call (RPC) Locator
进程名称：locator.exe
补充说明：远程过程调用定位程序。在一般计算机上很少用到，没什么特殊要求，可以尝试关了。
依赖本项的服务：Workstation
默认：手动
设置建议：禁用
3. 各位朋友。大家好，我马上要考三级网络技术了，可是我复习的不好今天已经18了，26就要考啦，想求助各位谁
我建议你还是把书看看吧，据我了解，三级网络技术考的很细，范围很广，我给你点具体的内容，自己看一下吧。
第一章 计算机基础
1、计算机的四特点： 2、计算机的发展阶段：经历了以下5个阶段(它们是并行关系)：大型机阶段(58、59年103、104机)、小型机阶段、微型机阶段、客户机/服务器阶段（对等网络与非对等网络的概念）和互联网阶段（Arpanet是1969年美国国防部运营，在1983年正式使用TCP/IP协议；在1991年6月我国第一条与国际互联网连接的专线建成，它从中国科学院高能物理研究所接到美国斯坦福大学的直线加速器中心；在1994年实现4大主干网互连，即全功能连接或正式连接；1993年WWW技术出现，网页浏览开始盛行）。
3、应用领域：科学计算、事务处理、过程控制、辅助工程(CAD（设计），CAM（制造），CAE（工程），CAI（教学），CAT（测试）)、人工智能、网络应用。
4、计算机的公共配置：CPU、内存（RAM）、高速缓存（Cache）、硬盘、光驱、显示器(CRT、LCD)、操作系统(OS)
5、计算机种类：
按照传统的分类方法：分为6大类：大型主机、小型计算机、个人计算机、工作站、巨型计算机、小巨型机。
按照现实的分类方法：分为5大类：服务器、工作站(有大屏幕显示器)、台式机、笔记本、手持设备(PDA等)。
服务器：按应用范围分类：入门、工作组、部门、企业级服务器；
按处理器结构分：CISC、RISC、VLIW(即EPIC)服务器；
按机箱结构分：台式、机架式、机柜式、刀片式（支持热插拔）；
工作站：按软硬件平台：基于RISC和UNIX-OS的专业工作站；基于Intel和Windows-OS的PC工作站。
6、计算机的技术指标：
（1）位数（字长）：8个二进制位是一个字节。
（2）速度：MIPS：单字长定点指令的平均执行速度；MFLOPS：单字长浮点指令的平均执行速度。
（3）容量：字节Byte用B表示，1TB=1024GB≈103GB≈106MB≈109KB≈1012B。
（4）带宽(数据传输率)：反应了计算机的通信能力 ，可以用bps表示。
（5）可靠性：用平均无故障时间MTBF和平均故障修复时间MTTR来表示。
7、微处理器简史：Intel8080（8位）→Intel8088（16位）→奔腾（32位）→安腾（64位）
奔腾芯片的技术特点:奔腾32位芯片，主要用于台式机和笔记本，奔腾采用了精简指令RISC技术。
(1)超标量技术：通过内置多条流水线来同时执行多个处理，其实质是用空间换取时间；两条整数指令流水线，一条浮点指令流水线。
(2)超流水线技术：通过细化流水，提高主频，使得机器在一个周期内完成一个甚至多个操作，其实质是用时间换取空间。奔腾采用每条流水线分为四级流水：指令预取，译码，执行和写回结果。
(3)分支预测：分支目标缓存器（又称转移目标缓存器）动态的预测程序分支的转移情况。
(4)双CACHE哈佛结构：指令与数据分开存储。
(5)固化常用指令。
(6)增强的64位数据总线：内部总线是32位，与存储器之间的外部总线增为64位。
(7)采用PCI（外围部件接口）标准的局部总线。（解决I／O瓶颈）
(8)错误检测即功能用于校验技术。
(9)内建能源效率技术。
10)支持多重处理，即多CPU系统；（目前的CPU，由提高主频到多核处理。）
8、安腾芯片的技术特点：安腾是64位芯片，主要用于服务器和工作站；安腾采用简明并行指令计算（EPIC）技术；奔腾系列为32位，精简指令技术RISC；286、386复杂指令系统CISC。奔三增加了：SSE流式的单指令流、多数据流扩展指令。
9、主机板与插卡的组成：
(1)主机板简称主板或母板，由5部分组成（CPU、存储器、总线、插槽、电源）与主板的分类。
主机板分类：
按CPU插座分类：Slot1主板，Slot7主板；
按主板本身规格分类：AT主板，Baby-AT主板，ATX主板；
按数据端口分类：SCSI主板，EDO主板，AGP主板；
按芯片集分类：TX主板，LX主板，BX主板。
(2)网络卡又称为适配器卡，代号NIC，其功能为：
a：实现与主机总线的通讯连接，解释并执行主机的控制命令。
b：实现数据链路层的功能，如形成数据帧，差错校验，发送接收等。
c：实现物理层的功能。
10、计算机系统的组成：硬件系统具有原子特性(芯片、板卡、设备、网络)与软件系统具有比特特性；且具有同步性。
11、软件的分类：按用途：系统软件（如操作系统（最核心部分）、编译软件、编辑软件、DBMS等）、应用软件；按授权：商业、共享、自由软件；
12、软件开发：软件的生命周期中，通常分为三大阶段，每个阶段又分若干子阶段：
⑴计划阶段：分为问题定义、可行性研究（是决定软件项目是否开发的关键）
⑵开发阶段：在开发前期分为需求分析、总体设计、详细设计三个子阶段，在开发后期分为编码、测试两个子阶段。前期必须形成的文档有：软件需求说明书，软件设计规格说明书；后期主要形成各种报告。
⑶运行阶段：主要任务是软件维护。为了排除软件系统中仍然可能隐含的错误，扩充软件功能。
13、把高级语言源程序翻译成机器语言目标程序的工具，有两种类型：解释程序与编译程序。解释程序就是把源程序输入一句，翻译一句，执行一句，并不成为整个目标程序，速度慢。编译程序是把输入的整个源程序多次扫描进行全部的翻译转换，产生出机器语言的目标程序，然后让计算机执行从而得到计算机结果，速度快。
14、音频流和视频流之间的同步叫做“唇同步”，要求音视频之间的偏移在±80ms内；
打电话等音频业务，允许的最大时延0.25s，时延抖动小于10ms，否则通话不畅。
15、多媒体计算机（MPC）硬件系统的组成：具有CD-ROM、具有A/D和D/A转换功能、具有高清晰的彩色显示器、具有数据压缩与解压缩的硬件支持。
多媒体的关键技术：1、数据压缩与解压缩技术；2、芯片和插卡技术；3、多媒体操作系统技术；4、多媒体数据管理技术。
16、压缩方法分类：熵编码(无损压缩，如信息熵编码)、源编码(有损压缩，如预测、变换、矢量量化)、混合编码。
17、国际压缩标准： JPEG（静止图像）、MPEG（音视频同步，包括视频、音频、系统三部分）、H.26x（即P×64，可视电话与电视会议）；多媒体数据传输一般都需压缩，其语音数据要求最低带宽为8kbps，64kbps完全满足要求。
18、超文本与超媒体的概念：
(1)超文本是非线性非顺序的，而传统文本是线性的顺序的。
(2)超文本概念：超文本是收集、存储和浏览离散信息以及建立和表现信息之间关系的技术。
(3)超媒体的组成：当信息载体不限于文本时，称之为超媒体。超媒体技术是一种典型的数据管理技术，它是由称之为结点(node)和表示结点之间联系的链(link)组成的有向图（网络），用户可以对其进行浏览、查询和修改等操作。
(4)超媒体系统的组成：编辑器、导航工具、超媒体语言
19、流媒体技术：流式媒体可边下载边观看，具有连续性、实时性、时序性，采用客户机/服务器(C/S)模式。
20、多媒体制作软件：图像处理中，处理位图的PhotoShop，处理矢量的CoreDraw等。
第二章 网络基本概念 分析：主要掌握几个问题：1、计算机网络的分类：按传输技术和覆盖范围、规模。2、基本的拓扑结构：总线型、树型、环形和星型。3、数据传输速率和误码率的概念，如：奈奎斯特定理和香农定理。4、一个网络协议的三要素：语法、语义和时序。5、ISO/OSI参考模型、TCP/IP模型及对比。
1、计算机网络形成与发展大致分为如下4个阶段：
（1）第一个阶段20世纪50年代
（2）第二个阶段以20世纪60年代：以美国的APPANET与分组交换技术为重要标志；APPANET是计算机网络技术发展的一个里程碑。
（3）第三个阶段从20世纪70年代中期开始。
（4）第四个阶段是20世纪90年代开始。
早期的城域网产品主要是光纤分布式数据接口(缩写是FDDI，其协议是802.2与802.5)。其数据传输速率为100Mbps，连网接点书不大于1000，环路长度为100km。城域网建设方案相同点：传输介质采用光纤，交换接点采用基于IP交换的高速路由交换机或ATM交换机，在体系结构上采用核心交换层，业务汇聚层与接入层三层模式。城域网MAN介于广域网与局域网之间的一种高速网络。
2、计算机网络的定义：以能够相互共享资源的方式互连起来自治计算机系统的集合。 表现：
(1)计算机网络建立主要目标是实现计算机资源共享，网络的特征也是资源共享，资源由硬件、软件、数据组成。
(2)我们判断计算机是否互连成计算机网络，主要是看它们是不是独立的“自治计算机”。
(3)连网计算机之间的通信必须遵循共同的网络协议。（类似交通规则，与它们的操作系统(司机)是否相同无关）
3、局域网按规模分类：局域网（LAN）、城域网（MAN）、广域网（WAN）
（1）广域网的通信子网采用分组交换技术，利用公用分组交换网、卫星通信网和无线分组交换网互联。
（2）广域网扩大了资源共享的范围，局域网增强了资源共享的深度。
（3）早期计算机网络结构实质上是广域网结构。广域网的功能：数据处理与数据通信。逻辑功能上可分为：资源子网与通信子网。资源子网负责全网的数据处理，向网络用户提供各种网络资源与网络服务。主要包括主机和终端。主机通过高速通信线路与通信子网的通信控制处理机相连接。终端是用户访问网络的界面。通信子网由通信控制处理机、通信线路与其他通信设备组成，完成网络数据传输、转发等通信处理任务。通信控制处理机在网络拓扑结构中被称为网络节点。通信线路为通信处理机之间以及通信处理机与主机之间提供通信信道。功能：数据处理与数据通信。逻辑功能上可分为：资源子网与通信子网。
资源子网负责全网的数据处理，向网络用户提供各种网络资源与网络服务。主要包括主机和终端。
通信子网由通信控制处理机、通信线路与其他通信设备组成，完成网络数据传输、转发等通信处理任务。
4、局域网按传输技术分为：广播式网络（通过一条公共信道实现）和点--点式网络（通过分组存储转发实现）。采用分组存储转发与路由选择是点-点式网络与广播网络的重要区别之一。
5、计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构，反映出网络中各实体间的结构关系。主要是指通信子网的拓扑构型。拓扑设计是设计计算机网络的基础，对网络性能、系统可靠性、通信费用有重大影响。
6、网络拓扑可以根据通信子网中通信信道类型分为：
（1）广播式通信子网的拓扑：总线型，树型，环型，无线通信与卫星通信型。
（2）点-点线路通信子网的拓扑：星型（结点经线路与中心结点连接），环型，树型，网状型（广域网实际使用）。
7、现代网络结构的特点：微机通过局域网连入广域网，局域网与广域网、广域网与广域网的互联是通过路由器实现的；即用户计算机通过校园网、企业网或ISP联入地区主干网，再联入国家间高速主干网，再联入互联网；路由器是网络中最重要的部分。
8、描述数据通信的基本技术参数有两个：数据传输率与误码率。
（1）数据传输速率:在数值上等于每秒钟传输构成数据代码的二进制比特数，单位为比特/秒(bit/second)，记作bps。
对于二进制数据，数据传输速率为:S=1/T(bps)，其中，T为发送每一比特所需要的时间。
（2）奈奎斯特（Nyquist）准则：信号在无噪声的信道中传输时，对于二进制信号的最大数据传输率Rmax与通信信道带宽B（B=f，单位是Hz）的关系可以写为：Rmax=2*f(bps)
（3）香农（Shannon）定理：香农定理则描述了有限带宽;有随机热噪声信道的最大传输速率与信道带宽、信号噪声功率比之间的关系。在有随机热噪声的信道上传输数据信号时，数据传输率Rmax与信道带宽B、信噪比S/N关系为：Rmax=B×log2(1+S/N)其中：B为信道带宽，S为信号功率，N为噪声功率。
（4）误码率是二进制码元在数据传输系统中被传错的概率，它在数值上近似等于：Pe=Ne/N（传错的除以总的）。
1) 误码率应该是衡量数据传输系统正常工作状态下传输可靠性的参数。
2) 对于一个实际的数据传输系统，不能笼统地说误码率越低越好，要根据实际传输要求提出误码率要求；
3) 对于实际数据传输系统，如果传输的不是二进制码元，要折合成二进制码元来计算。
4) 差错的出现具有随机性，在实际测量一个数据传输系统时,只有被测量的传输二进制码元数越大,才会越接近于真正的误码率值。
9、分组交换技术概念：分为电路交换和存储转发交换（又分为：报文存储转发交换即报文交换、报文分组存储转发交换即分组交换）
报文分组存储转发交换即分组交换又分为数据报方式和虚电路方式。
数据报方式：不需要预先建立线路连接，每个分组独立选择路径，可能出现乱序、重复、丢失，必须带地址；
虚电路方式：需用预先建立逻辑连接，所有分组依次传送，不必带地址，不会出现乱序、重复、丢失，不需要路由选择，线路不专用，可一对多。
10、网络协议
1) 概念：为网络数据传递交换而指定的规则，约定与标准被称为网络协议。
2) 协议分为三部分：
1. 语法，即用户数据与控制信息的结构和格式；
2. 语义，即需要发出何种控制信息，以及完成的动作与做出的响应；
3. 时序，即对事件实现顺序的详细说明。
11、计算机网络体系结构
（1）概念：将计算机网络层次模型和各层协议的集合定义为计算机网络体系结构。（体现出的两个内涵请补充：体系结构是抽象的，而实现是具体的，是能够运行的一些硬件和软件。）
（2）计算机网络中采用层次结构，可以有以下好处：各层之间相互独立（高层通过层间接口使用低层的服务，不需要知道低层如何实现）、灵活性好（只要接口不变，各层变化无影响）、各层实现技术的改变不影响其他各层、易于实现和维护、有利于促进标准化。
12、ISO/OSI（国际标准化组织/开放系统互连参考模型）
（1）功能：构建网络和设计网络时提供统一的标准
（2）概述：采用分层的体系结构将整个庞大而复杂的问题划分为若干个容易处理的小问题，采用了三级抽象：体系结构、服务定义、协议规格说明。实现了开放系统环境中的互连性、互操作性、与应用的可移植性。
（3）ISO将整个通信功能划分为七个层次，划分层次的原则是:网中各结点都有相同的层次、不同结点的同等层具有相同的功能、同一结点内相邻层之间通过接口通信、每一层使用下层提供的服务，并向其上层提供服务、不同结点的同等层按照协议实现对等层之间的通信（各种协议精确定义了应当发送什么样的信息，但不涉及如何实现）。
（4）OSI七层：
物理层：主要是利用物理传输介质为数据链路层提供物理连接，以便透明的传递比特流。（网卡、集线器）
数据链路层：分为MAC和LLC，传送以帧为单位的数据，采用差错控制，流量控制方法。（网卡、交换机）
网络层：实现路由选择、拥塞控制和网络互连功能，可以认为使用IP协议（路由器）
传输层：是向用户提供可靠的进程间的端到端服务，向高层屏蔽细节，最关键的一层。可以认为使用TCP和UDP协议。
会话层：组织两个会话进程之间的通信，并管理数据的交换，使用NETBIOS和WINSOCK协议。
表示层：处理在两个通信系统中交换信息的表示方式。
应用层：应用层是OSI参考模型中的最高层。确定进程之间通信的性质，以满足用户的需要。
13、TCP/IP参考模型
（1）TCP/IP协议的特点：
a、开放的协议标准，可以免费使用，并且独立于特定的计算机硬件与操作系统。b、独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网。c、统一的网络地址分配方案，使得整个TCP/IP设备在网中都具有唯一的地址。d、标准化的高层协议，可以提供多种可靠的用户服务。
（2）TCP/IP参考模型可以分为：应用层，传输层(进程间的端-端通信)，互连层(报文分组、路径、拥塞)，主机-网络层。
（3）应用层协议分为:
a、依赖于可靠的面向连接的TCP协议：主要有:文件传送协议FTP、简单电子邮件协议SMTP以及超文本传输协议HTTP等；
b、依赖于不可靠面向连接的UDP协议：主要有：简单网络管理协议SNMP;简单文件传输协议TFTP。
c、既依赖于TCP协议，也依赖于UDP协议：域名服务DNS，实现网络设备名字即主机名到IP地址映射。
14、ISO/OSI参考模型与TCP/IP参考模型对应层的比较：
1) 应用层汇集了OSI模型中的会话层、表示层、和应用层；
2) 互连层对应OSI模型中的网络层；
3) 传输层对应OSI模型中的传输层；
4) 主机－网络层对应OSI模型中的物理层和数据链路层。
15、互联网应用的发展：
1) Web技术，89年Web技术诞生于欧洲粒子物理实验室(CERN)，91年伊利诺伊大学开学第一个图像化浏览器Mosaic；
2) 搜索引擎，运行在Web上的应用软件，运用蜘蛛原理沿超链接爬行，94年Lycos第一个现代意义上的搜索引擎；Google等
3) 播客技术，分为传统播客、专业播客、个人播客；04年底，中国第一个播客网站薯仔网诞生；
4) 博客技术，即网络日志或日志，技术上属于共享空间；
5) 网络电视，IPTV，03年上海文广传媒集团“东方宽频”推出此业务；
6) P2P技术，传统信息资源是以服务器为中心的共享方式，而P2P是非集中式网络结点；各结点在共享资源与服务上地位平等，即可以作服务器又可以作客户机；不依赖DNS，适应动态拓扑。
16、无线网络研究与应用
1) 宽带无线接入技术，相关协议802.16，WiMAX组织，全双工、宽带通信，155Mbps带宽；
2) 无线局域网，相关协议802.11，支持2Mbps传输系统已经成熟，主要是红外线、扩频、窄带微波局域网；
3) 蓝牙技术，相关协议802.15，10米范围内，2.4GHz；
4) 无线自组网，自组织、对等式、多跳，即Ad hoc网络，军事上可支持野外联络；
5) 无线传感网络，传感器、感知对象、观察者三个要素，将Ad hoc技术与传感器技术相结合；
6) 无线网格网，一般仅限于军事网络；
17、NSFNET采用的是一种层次结构，可以分为主干网，地区网与校园网。
第三章 局域网基础 几个问题：1、局域网技术要素：网络拓扑、传输介质与介质访问控制方法；2、局域网一般原理、虚拟局域网、无线局域网概念；3、典型的局域网由网络服务器、工作站和通信设备3部分组成。
1、从局域网应用角度看，主要技术特点是：
（1）是一种通信网络；
（2）连入局域网的数据通信设备是广义的，包括计算机、终端和外部设备；
（3）局域网覆盖一个小的地理范围，从一个办公楼、大楼、到几公里的地理范围，高传输带宽和低误码率。
（4）决定局域网与城域网性能的三要素是：网络拓扑，传输介质、介质访问控制方法。
（5）局域网从介质访问控制方法分为：共享介质局域网与交换式局域网。总线局域网的介质访问控制方式采用的是“共享介质”方式。
（6）局域网网络拓扑构型：总线型、环型、星型；传输介质：双绞线、光纤、同轴电缆、无线通信信道。
2、共享介质访问控制方式主要为：
（1）带有冲突检测的载波侦听多路访问CSMA/CD方法。
（2）令牌总线方法（Token Bus）
（3）令牌环方法（Token ring）；后两者实时性高，应用于较高通信负荷的生产控制过程。
3、局域网参考模型（IEEE802）
（1）IEEE802参考模型：IEEE802参考模型是美国电气电子工程师协会在1980年2月制订的，称为IEEE802标准，这个标准对应于OSI参考模型的物理层和数据链路层，数据链路层又划分为逻辑链路控制子层（LLC）和介质访问控制子层（MAC）。
802.1标准：包含了局域网体系结构、网络互连、以及网络管理与性能测试。
802.2标准：定义了逻辑链路控制（LLC）子层功能及其服务。
802.3标准：定义了CSMA/CD总线介质访问控制子层和物理层规范。
802.4标准：定义了令牌总线（Token Bus）介质访问控制子层与物理层的规范。
802.5标准：定义了令牌环（Token Ring）介质访问控制子层与物理层的规范。
4、以太网（Ethernet）
（1）核心技术是随机争用型介质访问控制方法，即带冲突检测的载波侦听多路访问（CSMA/CD）方法，无集中控制的节点。
（2）早期传输介质主要使用用同轴电缆，目前主要使用双绞线和光纤。
（3）CSMA/CD的发送流程可以简单的概括为：先听后发、边听边发、冲突停止、延迟重发。
冲突检测是发送结点在发送的同时，将其发送信号波形与接受到的波形相比较，主要有比较法和编码违例判决法；
2D/V定义为冲突窗口，其长度为51.2μs，512b即64B是以太网最短帧的长度，一个帧最大重发次数为16。
（4）以太网的帧结构：前导码与帧前定界符字段、目的地址与源地址、类型字段、数据字段、帧校验字段。
5、Ethernet物理地址又叫硬件地址、MAC地址：长度6字节48位，表示方法：0A-23-00-25-05-62，最多247个。
6、高速局域网方法：
（1）提高速率：即由标准的10Mbps提高到100Mbps、1Gbps甚至10Gbps，即高速局域网方案，但帧结构不变；
（2）将大型局域网用网桥或路由器划分子网，成为独立的小型以太网，即导致局域网互联技术的发展；
（3）将共享介质改为交换方式，促进了交换式局域网技术的发展。
7、快速以太网（100Mbps，FE）IEEE802.3u；100BASE-T采用介质独立接口(MII)，将MAC子层与物理层分开。
10、千兆以太网（1Gbps，GE）IEEE802.3z，将传统的Ethernet每个比特的发送时间由100ns降低到1ns。采用千兆介质独立接口(GMII)，将MAC子层与物理层分开。以上三种帧格式、介质访问控制方法、组网方法相同。
11、万兆以太网（10Gbps GigabitEthernet）IEEE802.3ae，只采用光纤，只工作在全双工模式，传输距离不受冲突检测的限制。
12、交换式局域网从根本上改变了“共享介质”的工作方式，通过局域网交换机（核心设备）在端口节点间建立多个并发连接，实现多个节点间的并发传输，从而实现高速传输；对于10M端口，半双工端口带宽为10M，全双工带宽为20M；利用“地址学习”方法动态建立和维护端口/MAC地址映射表。
（1）局域网交换机的特性：①低交换传输延迟（交换机只有几十us，网桥为几百us，路由器为几千us）、
②高传输带宽、③允许10Mbps/100Mbps、④支持虚拟局域网服务。
（2）交换机的的帧转发方式：（各自特点）
①直通交换方式：只要接收并检测到目的字段就立即转发。优点：交换延迟时间短；缺点：缺乏差错检测能力；帧出错检测由结点主机完成。
②存储转发交换方式：完整接收并进行差错校验；
③改进的直通交换方式：只接收帧的前64字节，如果正确就转发，交换延迟时间将会减少。
14、虚拟局域网（VLAN）
（1）是建立在交换技术基础上（局域网交换机或ATM交换机）的，以软件形式来实现逻辑组的划分与管理，逻辑工作组的结点组成不受物理位置的限制，同一局域网（无论传统局域网还是虚拟局域网）中结点都可直接通信。
（2）对虚拟网络成员的定义方法上，有以下4种：用交换机端口号定义、用MAC地址定义、用网络层地址定义（用IP地址来定义）、IP广播组虚拟局域网，这种虚拟局域网的建立是动态的，它代表一组IP地址。
15、无线局域网
（1）无线局域网的应用领域：作为传统局域网的扩充，建筑物之间的互连，漫游访问，特殊网络（ad hoc）；按采用的传输技术分为：红外线局域网，窄带微波局域网，扩频无线局域网；传输速率2Mbps的系统已经成熟，40-80Mbps的系统正在开发。
（2）红外无线局域网的主要特点:按视距方式传播，看到接收点，中间无阻挡。
红外线局域网数据传输的三种技术：定向光束红外传输；全方位红外传输与漫反射红外传输。
（3）扩频无线局域网：跳频通信(FHSS，2.4GHz，802.11b，传输速率：1、2、5.5、11Mbps)、
直接序列扩频(DSSS，2.4GHz，802.11，传输速率：1Mbps或2Mbps)
（4）无线局域网标准：IEEE802.11，其中802.11a最大速率54Mbps；802.11的MAC层采用CSMA/CD的冲突检测方法。
16、网卡是网络接口卡简称NIC，是构成网络的基本部件。
按网卡支持的传输介质类型分类：双绞线网卡(RJ-45)、粗缆网卡(AUI)、细缆网卡(BNC)、光纤网卡(F/O)。
17、局域集线器(HUB)
普通的集线器两类端口：一类是用于连接接点的RJ-45端口。另一类端口可以是用于连接粗缆的AUI端口，用于连接细缆的BNC端口，也可以是光纤连接端口，这类端口称为向上连接端口。
18、网桥是工作在数据链路层互联的设备，本层协议和下层协议可以不同，上层协议必须相同；存在“广播风暴”。
网桥在网络互连中起到数据接收，地址过渡与数据转发的作用，它是实现多个网络系统之间的数据交换。基于这两种标准的网桥分别是：
透明网桥：802.11d，网桥自己决定路由选择，同型网络，即插即用，使用生成树算法，创建逻辑上无环路的网络拓扑；
源路选网桥：详细的路由信息放在帧的首部，发送源结点负责路由选择。
19、以太网交换机和网桥都工作在数据链路层，交换机可认为是多端口网桥，完成帧的交换，被称为第二层交换机。
希望对你有帮助，也可以在网上下一些文档，都是比较好的，祝你好运
4. QQ旋风怎么设置
1、点击左上角的头像区域，在弹出的登陆框中输入QQ帐号和密码登陆。
5. STP的工作原理和作用
STP的基本原理是通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（简称BPDU），来确定网络的拓扑结构。BPDU有两种，配置BPDU（和TCNBPDU。前者是用于计算无环的生成树的，后者则是用于在二层网络拓扑发生变化时产生用来缩短MAC表项的刷新时间的。
STP的作用：可应用于计算机网络中树形拓扑结构建立，主要作用是防止网桥网络中的冗余链路形成环路工作，即能解决了核心层网络需要冗余链路的网络健壮性要求，又能解决因为冗余链路形成的物理环路导致“广播风暴”问题。
(5)无法构建拓扑缓存扩展阅读：
STP的潜在故障
1、生成树算法不稳定
STP协议工作在第二层，在交换机端口之间传递网络协议单元获取网络拓扑，并通过STA算法阻断环路形成树形逻辑网络拓扑。但如果网络拓扑过于复杂，STA算法有时会存在失效的情况，这时根桥、根端口和指定端口的选举失败，导致环路的产生，使网络瘫痪。
2、端口工作方式导致端口工作模式不匹配
工作在全双工模式下的端口在发送数据前不载波侦听链路是否处于空闲状态，直接发送数据，而工作在半双工模式下的端口在发送数据前先执行载波侦听且当链路处于空闲状态时才发送数据，此时，全双工端口持续性的有大量数据需要发送，那么半双工状态的端口将不会有数据传送给对端。
3、单向链路故障
在采用光纤为通信介质的网络中，往往采用两组光纤收发链路来保证网络的可靠性和稳定性。单链路故障影响了STP的网桥协议单元的发送，致使STA计算出现错误码，将本应处于阻断状态的端口转变为转发状态，从而导致环路的产生。
6. 一开机就遭ARP攻击
应该是arp 病毒，首先你要找到中毒的机子◎
ARP欺骗过程
假设一个只有三台电脑组成的局域网，该局域网由交换机(Switch)连接。其中一个电脑名叫A，代表攻击方；一台电脑叫S，代表源主机，即发送数据的电脑；令一台电脑名叫D，代表目的主机，即接收数据的电脑。这三台电脑的IP地址分别为192.168.0.2，192.168.0.3，192.168.0.4。MAC地址分别为MAC_A，MAC_S，MAC_D。其网络拓扑环境如图3。
图3 网络拓扑
现在，S电脑要给D电脑发送数据了，在S电脑内部，上层的TCP和UDP的数据包已经传送到了最底层的网络接口层，数据包即将要发送出去，但这时还不知道目的主机D电脑的MAC地址MAC_D。这时候，S电脑要先查询自身的ARP缓存表，查看里面是否有192.168.0.4这台电脑的MAC地址，如果有，那很好办，就将 封装在数据包的外面。直接发送出去即可。如果没有，这时S电脑要向全网络发送一个ARP广播包，大声询问：“我的IP是192.168.0.3，硬件地址是MAC_S，我想知道IP地址为192.168.0.4的主机的硬件地址是多少？” 这时，全网络的电脑都收到该ARP广播包了，包括A电脑和D电脑。A电脑一看其要查询的IP地址不是自己的，就将该数据包丢弃不予理会。而D电脑一看IP地址是自己的，则回答S电脑：“我的IP地址是192.168.0.4，我的硬件地址是MAC_D”需要注意的是，这条信息是单独回答的，即D电脑单独向S电脑发送的，并非刚才的广播。现在S电脑已经知道目的电脑D的MAC地址了，它可以将要发送的数据包上贴上目的地址MAC_D，发送出去了。同时它还会动态更新自身的ARP缓存表，将192.168.0.4－MAC_D这一条记录添加进去，这样，等S电脑下次再给D电脑发送数据的时候，就不用大声询问发送ARP广播包了。这就是正常情况下的数据包发送过程。
这样的机制看上去很完美，似乎整个局域网也天下太平，相安无事。但是，上述数据发送机制有一个致命的缺陷，即它是建立在对局域网中电脑全部信任的基础上的，也就是说它的假设前提是：无论局域网中那台电脑，其发送的ARP数据包都是正确的。那么这样就很危险了！因为局域网中并非所有的电脑都安分守己，往往有非法者的存在。比如在上述数据发送中，当S电脑向全网询问“我想知道IP地址为192.168.0.4的主机的硬件地址是多少？”后，D电脑也回应了自己的正确MAC地址。但是当此时，一向沉默寡言的A电脑也回话了：“我的IP地址是192.168.0.4，我的硬件地址是MAC_A” ，注意，此时它竟然冒充自己是D电脑的IP地址，而MAC地址竟然写成自己的！由于A电脑不停地发送这样的应答数据包，本来S电脑的ARP缓存表中已经保存了正确的记录：192.168.0.4－MAC_D，但是由于A电脑的不停应答，这时S电脑并不知道A电脑发送的数据包是伪造的，导致S电脑又重新动态更新自身的ARP缓存表，这回记录成：192.168.0.4－MAC_A，很显然，这是一个错误的记录（这步也叫ARP缓存表中毒），这样就导致以后凡是S电脑要发送给D电脑，也就是IP地址为192.168.0.4这台主机的数据，都将会发送给MAC地址为MAC_A的主机，这样，在光天化日之下，A电脑竟然劫持了由S电脑发送给D电脑的数据！这就是ARP欺骗的过程。
如果A这台电脑再做的“过分”一些，它不冒充D电脑，而是冒充网关，那后果会怎么样呢？我们大家都知道，如果一个局域网中的电脑要连接外网，也就是登陆互联网的时候，都要经过局域网中的网关转发一下，所有收发的数据都要先经过网关，再由网关发向互联网。在局域网中，网关的IP地址一般为192.168.0.1。如果A这台电脑向全网不停的发送ARP欺骗广播，大声说：“我的IP地址是192.168.0.1，我的硬件地址是MAC_A”这时局域网中的其它电脑并没有察觉到什么，因为局域网通信的前提条件是信任任何电脑发送的ARP广播包。这样局域网中的其它电脑都会更新自身的ARP缓存表，记录下192.168.0.1－MAC_A这样的记录，这样，当它们发送给网关，也就是IP地址为192.168.0.1这台电脑的数据，结果都会发送到MAC_A这台电脑中！这样，A电脑就将会监听整个局域网发送给互联网的数据包！
下载arp（tsc）检查试试！
或者 近期有某种arp病毒在校园网里传播，感染该病毒后，会影响整个网段（宿舍区整单元、办公区整个楼层）计算机的正常上网，出现同一网段的大面积断网断线。请广大用户升级杀毒软件病毒库到最新版本，没有安装杀毒软件的用户，请下载下面的专杀工具进行查杀。
注意：当附近所有人的计算机都不能正常上网，出现qq掉线等情况时，您的电脑却安然无恙，数据通信正常，这说明您的机器已经中了arp病毒，需要及时杀毒，否则，与您相邻的计算机将无法上网，您的硬盘上的数据也有被窃取的危险
未中毒而只是被攻击的电脑，防护办法如下：在http://www.gxu.e.cn/gdtz/download/AntiArpSniffer3.5.zip下载AntiArp3.5.0在本机安装运行，在“网关地址”中输入本机网关地址（具体查看网关地址的方法请看附图），然后点击“获取网关MAC地址”按钮，再点击“自动防护”即可。
附件：查看本机网关地址的方法
windows2000和 xp的机器，点击电脑左下角的“开始”，选择“运行”，然后输入：cmd 点击确定，在出现的dos窗口中输入：ipconfig /all然后回车，在出现的项目中找到Default Gateway 对应的地址即是。
如下图所示：网关地址为：210.36.42.254
如运行AntiArp程序仍无效果，可下载系统补丁以作尝试：
Win2000：http://www.gxu.e.cn/gdtz/download/arp2000.rar
WinXp： http://www.gxu.e.cn/gdtz/download/arpxp.rar
ARP病毒专杀（推荐）：http://www.gxu.e.cn/gdtz/download/arptsc.rar
安全建议：
1 、给系统安装补丁程序。通过 Windows Update 安装好系统补丁程序 ( 关键更新、安全更新和 Service Pack)
2 、给系统管理员帐户设置足够复杂的强密码，最好能是 12 位以上，字母 + 数字 + 符号的组合；也可以禁用 / 删除一些不使用的帐户
3 、经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。
4 、关闭一些不需要的服务，条件允许的可关闭一些没有必要的共享，也包括 C$ 、 D$ 等管理共享。完全单机的用户也可直接关闭 Server 服务
5 、不要随便点击打开 QQ 、 MSN 等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件，外挂程序等。
7. 简述集线器堆叠和级联的方法
集线器堆叠和级联
级连扩展
级连扩展模式是最常规，最直接的一种扩展方式，一些构建较早的网络，都使用了集线器（HUB）作为级连的设备。因为当时集线器已经相当昂贵了，多数企业不可能选择交换机作为级连设备。那是因为大多数工作组用户接入的要求，一般就是从集线器上一个端口级连到集线架上。在这种方式下，接入能力是得到了很大的提高，但是由于一些干扰和人为因素，使得整体性能十分低下，只单纯地满足了多端口的需要，根本无暇考虑转发交换功能。现在的级连扩展模式综合考虑到不同交换机的转发性能和端口属性，通过一定的拓扑结构设计，可以方便地实现多用户接入。级连模式的典型结构
级连模式是组建大型LAN最理想的方式，可以综合利用各种拓扑设计技术和冗余技术，实现层次化网络结构，如通过双归等拓扑结构设计冗余，通过Link Aggregation技术实现冗余和Up Link的带宽扩展，这些技术现在已经非常成熟，广泛使用在各种局域网和城域网中。
级连模式使用通用的以太网端口进行层次间互联，如100M FE端口、GE端口以及新兴的10GE端口。
级连模式是以太网扩展端口应用中的主流技术。它通过使用统一的网管平台实现对全网设备的统一管理，如拓扑管理和故障管理等等。级连模式也面临着挑战，当级连层数较多，同时层与层之间存在较大的收敛比时，边缘节点之间由于经历了较多的交换和缓存，将出现一定的时延。解决方法是汇聚上行端口来减小收敛比，提高上端设备性能或者减少级连的层次。在级连模式下，为了保证网络的效率，一般建议层数不要超过四层。如果网络边缘节点存在通过广播式以太网设备如HUB扩展的端口，由于其为直通工作模式，不存在交换，不纳入层次结构中，但需要注意的是，HUB工作的CSMA/CD机制中，因冲突而产生的回送可能导致的网络性能影响将远远大于交换机级连所产生的影响。
级连模式是组建结构化网络的必然选择，级连使用通用电缆（光纤），各个组件可以放在任意位置，非常有利于综合布线。
堆叠技术扩展
堆叠技术是目前在以太网交换机上扩展端口使用较多的另一类技术，是一种非标准化技术。各个厂商之间不支持混合堆叠，堆叠模式为各厂商制定，不支持拓扑结构。目前流行的堆叠模式主要有两种：菊花链模式和星型模式。堆叠技术的最大的优点就是提供简化的本地管理，将一组交换机作为一个对象来管理。
菊花链式堆叠
菊花链式堆叠是一种基于级连结构的堆叠技术，对交换机硬件上没有特殊的要求，通过相对高速的端口串接和软件的支持，最终实现构建一个多交换机的层叠结构，通过环路，可以在一定程度上实现冗余。但是，就交换效率来说，同级连模式处于同一层次。菊花链式堆叠通常有使用一个高速端口和两个高速端口的模式，两者的结构见图二所示。使用一个高速端口（GE）的模式下，在同一个端口收发分别上行和下行，最终形成一个环形结构，任何两台成员交换机之间的数据交换都需绕环一周，经过所有交换机的交换端口，效率较低，尤其是在堆叠层数较多时，堆叠端口会成为严重的系统瓶颈。使用两个高速端口实施菊花链式堆叠，由于占用更多的高速端口，可以选择实现环形的冗余。菊花链式堆叠模式与级连模式相比，不存在拓扑管理，一般不能进行分布式布置，适用于高密度端口需求的单节点机构，可以使用在网络的边缘。
菊花链式结构由于需要排除环路所带来的广播风暴，在正常情况下，任何时刻，环路中的某一从交换机到达主交换机只能通过一个高速端口进行（即一个高速端口不能分担本交换机的上行数据压力），需要通过所有上游交换机来进行交换
菊花链式堆叠是一类简化的堆叠技术，主要是一种提供集中管理的扩展端口技术，对于多交换机之间的转发效率并没有提升（单端口方式下效率将远低于级连模式），需要硬件提供更多的高速端口，同时软件实现UP LINK的冗余。菊花链式堆叠的层数一般不应超过四层，要求所有的堆叠组成员摆放的位置足够近（一般在同一个机架之上）。
星型堆叠技术是一种高级堆叠技术，对交换机而言，需要提供一个独立的或者集成的高速交换中心（堆叠中心），所有的堆叠主机通过专用的（也可以是通用的高速端口）高速堆叠端口上行到统一的堆叠中心，堆叠中心一般是一个基于专用ASIC的硬件交换单元，根据其交换容量，带宽一般在10－32G之间，其ASIC交换容量限制了堆叠的层数
8. 如何实现分布式缓存技术
分布式缓存系统是为了解决数据库服务器和web服务器之间的瓶颈。
如果一个网站的流量很大，这个瓶颈将会非常明显，每次数据库查询耗费的时间将会非常可观。
对于更新速度不是很快的网站，可以用静态化来避免过多的数据库查询。
对于更新速度以秒计的网站，静态化也不会太理想，可以用缓存系统来构建。
如果只是单台服务器用作缓存，问题不会太复杂，如果有多台服务器用作缓存，就要考虑缓存服务器的负载均衡。
9. 联想Y560 I3 380 的笔记本，刚买回来他自带W7系统，开机很慢，哪位大鸟回答下，那些程序时可以卸载的！
个人安装的程序要看你个人的需求 来确定删除与留着
系统的程序 一般都是不能删除的 但是有的程序能关闭 而开机快慢并不是你的安装程序的多少来决定 主要取决于你的配置 还有你的开机启动项 个人的启动项也是看你用不用来决定 系统的 跟个人需求也是有一点关系 我个人的见解如下（在开始左下角的搜索中输入服务 点开服务那个程序就能进入系统程序）：
Adaptive Brightness
监视氛围光传感器，以检测氛围光的变化并调节显示器的亮度。如果此服务停止或被禁用，显示器亮度将不根据照明条件进行调节。
该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。
Application Experience
在应用程序启动时为应用程序处理应用程序兼容性缓存请求。
该服务的默认运行方式是自动，建议手动。
Application Information
使用辅助管理权限便于交互式应用程序的运行。如果停止此服务，用户将无法使用辅助管理权限启动应用程序，而执行所需用户任务可能需要这些权限。
该服务的默认运行方式是手动，不建议更改。
Application Layer Gateway Service
为 Internet 连接共享提供第三方协议插件的支持
如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。
Application Management
为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用，则用户将不能安装、删除或枚举通过组策略部署的软件。如果此服务被禁用，则直接依赖于它的所有
服务都将无法启动。
该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。
Ati External Event Utility
装了ATI显卡驱动的就会有这个进程，建议手动。
Background Intelligent Transfer Service
使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。
这个服务的主要用途还是用于 进行WindowsUpdate或者自动更新，如果是采用更新包来更新的话，完全可以禁用。
Base Filtering Engine
基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防
火墙应用程序产生不可预知的行为。
同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧
，否则就别动它。
BitLocker Drive Encryption Service
BDESVC 承载 BitLocker 驱动器加密服务。BitLocker 驱动器加密为操作系统提供安全启动保障，并为 OS、固定卷和可移动卷提供全卷加密功能。使用此服务，BitLocker 可以提
示用户执行与已安装卷相关的各种操作，并自动解锁卷而无需用户交互。此外，它还会将恢复信息存储至 Active Directory (如果这种方法可用并且需要这样做)，并确保使用最
近的恢复证书。停止或禁用该服务可以防止用户使用此功能。
该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。
Block Level Backup Engine Service
执行块级备份和恢复的引擎。估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。
Bluetooth Support Service
Bluetooth 服务支持发现和关联远程 Bluetooth 设备。停止或禁用此服务可能导致已安装的 Bluetooth 设备无法正确操作，还会阻止发现和关联新设备。
该服务的默认运行方式是手动，如果你没有使用蓝牙设备，该功能就可以放心禁用。
Certificate Propagation
为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。
CNG Key Isolation
CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的
密钥。
如果 Wired AutoConfig/WLAN AutoConfig 两个服务被打开，而且使用了 EAP (ExtensibleAuthentication Protocol)，那么这个服务将被使用，建议不使用自动有线网络配置和
无线网络的可以关掉。
COM+ Event System
支持系统事件通知服务 (SENS)，此服务为订阅的组件对象模型 (COM) 组件提供自动分布事件功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服
务，显式依赖此服务的其他服务都将无法启动。
一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好像也没什么影响，但是日志中会出现大量的错误。我们最
好不要乱动。
COM+ System Application
管理基于组件对象模型 (COM+) 的组件的配置和跟踪。如果停止该服务，则大多数基于COM+ 的组件将不能正常工作。如果禁用该服务，则任何明确依赖它的服务都将无法启动。
搞开发的比较清楚，以前的COM+程序甚至IIS/.NET中的应用都会用到这个服务。只要不设置为禁用就行了，基本上也是很少运行的服务。
Computer Browser
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
该服务的默认运行方式为自动，不过如果你没有使用局域网，这项服务可以设为禁用。就算要在局域网内使用，也只设为手动，因为说不准什么时候会要用上，用的时候它会自个
启动。
Credential Manager
为用户、应用程序和安全服务包提供凭据的安全存储和检索。
该服务的默认运行方式是手动，建议保持默认。
Cryptographic Services
提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证
书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果
此服务已禁用，任何明确依赖它的服务将无法启动。
维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务，比如微软的网站，WindowsUpdate，或者DRM的网站，很多时候它会提供和确认Windows文件的
签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。
DCOM Server Process Launcher
DCOMLAUNCH 服务可启动响应对象激活请求的 COM 和 DCOM 服务器。如果此服务停止或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您运行 DCOMLAUNCH 服务。
该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是比COM+更基本的服务，看看注册表就知道Windows系统中有多少DCOM组件，虽然禁用也没什么
问题，但是临时用到的设为手动的服务会无法自动启动，而且任务栏的图标也会消失不见，所以最好不要修改这个选项。
Desktop Window Manager Session Manager
提供桌面窗口管理器启动和维护服务
Aero风格必须的，所有AeroGlass和Flip3D效果均依赖这个服务。如果喜欢这个风格就要设为自动，否则就禁用吧。
DHCP Client
为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。
该服务的默认运行方式是自动，如果是手动指定的IP，完全可以禁用。
Diagnostic Policy Service
诊断策略服务启用了 Windows 组件的问题检测、疑难解答和解决方案。如果该服务被停止，诊断将不再运行。
该服务的默认运行方式是自动，Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障的原因，只有1%的情况下它会帮忙修复Internet断线的问题，建议禁用。
Diagnostic Service Host
诊断服务主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。如果停止该服务，则依赖于该服务的任何诊断将不再运行。
这就是帮上面Diagnostic Policy Service 做具体事情的服务，会随着上面的服务启动，可以一起禁用。
Diagnostic System Host
诊断系统主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。如果停止该服务，则依赖于该服务的任何诊断将不再运行。
基本和Diagnostic Policy Service/Diagnostic Service Host是同类，可以一起禁用。
Disk Defragmenter
提供磁盘碎片整理功能。
该服务的默认运行方式是手动，建议保持默认。
Distributed Link Tracking Client
维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。
该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。
Distributed Transaction Coordinator
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，这些事务将会失败。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
很多应用以及SQL，ExchangeBiztalk等服务器软件都依赖这个服务，可以不启动它，但不要禁用它，建议手动。
DNS Client
DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。
如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存DNS 名称的查询结果，且不注册计算机名称。如果该服务被禁用，则任何明确依赖于它的服务都将无法启动。该服务的
默认运行方式是自动，如果是在域的环境中要设置为自动，但是这个服务可以泄露你浏览过哪些网站，所以一般用户出于安全考虑，禁用了吧。
Encrypting File System (EFS)
提供用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术。如果停止或禁用此服务，则应用程序将无法访问加密的文件。
该服务的默认运行方式是手动，建议保持默认。
Extensible Authentication Protocol
可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)。EAP 在身份验证过程中也提供网络访问客户端使用的应用程序
编程接口(API)，包括无线客户端和 VPN 客户端。如果禁用此服务，该计算机将无法访问需要 EAP 身份验证的网络。
如果禁用此服务，该计算机将无法访问需要EAP身份验证的网络。不用802.1x认证、无线网络或VPN可以不启动它，不要禁用它，建议保持手动。
Function Discovery Provider Host
FDPHOST 服务承载功能发现(FD)网络发现提供程序。这些 FD 提供程序为简单服务发现协议(SSDP)和 Web 服务发现(WS-D)协议提供网络发现服务。
使用 FD 时停止或禁用 FDPHOST 服务将禁用这些协议的网络发现。当该服务不可用时，使用 FD 和依靠这些发现协议的网络服务将无法找到网络服务或资源。
PnP-X和SSDP相关，如果无相关设备就禁用了吧。
Function Discovery Resource Publication
发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。如果该服务被停止，将不再发布网络资源，网络上的其他计算机将无法发现这些资源。
PnP-X和SSDP相关，如果无相关设备就关了吧。
Group Policy Client
该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务，将无法应用设置，并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服
务，依赖于组策略的任何组件或应用程序都将无法正常运行。
系统重要服务，保持自动不变。
Health Key and Certificate Management
为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。使用 X.509 证书的强制技术在没有此服务的情况下可能无法正常工作推测是NAP的一个服务，其中提到要实现一
个HealthRegistrationAuthority机制，默认手动即可。
HomeGroup Provider
执行与主组的配置和维护相关的网络任务。如果停止或禁用此服务，您的计算机将无法检测到其他主组，且您的主组可能无法正常工作。建议您保持此服务的运行状态。
如果你不使用家庭群组来共享图片视频及文档,那么该服务可以禁用。
Human Inte***ce Device Access
启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果
此服务被禁用，任何依赖它的服务将无法启动。
如果你不想你机器或笔记本键盘上面的那些特别的附加按键起作用、不用游戏手柄之类,可以禁用这个服务。
IKE and AuthIP IPsec Keying Moles
IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换。停止或禁用
IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强
烈建议运行 IKEEXT 服务。
主要是针对VPN等网络环境的进行认证。不用VPN或用第三方VPN拨号的话可以禁用。
Interactive Services Detection
启用交互式服务的用户输入的用户通知，这样当交互式服务创建的对话框出现时可以访问这些对话框。如果此服务已停止，将不再有新的交互式服务对话框通知，而且可能再也无
法访问交互式服务对话框。如果此服务已禁用，则不再有新的交互式服务对话框通知，也无法访问这些对话框。
我也不清楚什么算交互式服务，默认也是手动，保持默认吧。
Internet Connection Sharing (ICS)
为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。
IP Helper
在 IPv4 网络上提供自动的 IPv6 连接。如果停止此服务，则在计算机连接到本地 IPv6 网络时，该计算机将只具有 IPv6 连接。主要是提供IPv6的支持，说白了就是让IPv4和
IPv6相互兼容，现在的情况下不是特别需要，其实设置成禁用也无妨。
IPsec Policy Agent
Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令
行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再
可用。
此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netshipsec" 创建的 IPSec策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此
服务停止时，Windows 防火墙的远程管理也不再可用。
某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。
KtmRm for Distributed Transaction Coordinator
协调分布式事务处理协调器(MSDTC)和内核事务管理器(KTM)之间的事务。如果不需要，建议保持该服务的停止状态。如果需要，MSDTC 和 KTM 将自动启动该服务。如果此服务已禁
用，任何与内核资源管理器交互的 MSDTC 事务将失败，并且任何显式依赖它的服务将无法启动。
协调 MSDTC 和核心事务管理器(KTM)之间的事务。Vista提供的另外一种事务服务，对开发人员来说是比较有用，对于一般的用户或者非开发人员来说，设置成手动。
Link-Layer Topology Discovery Mapper
创建网络映射，它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成。如果禁用此服务，则网络映射将不能正常工作。
应该是支持LLTD(LinkLayerTopologyDiscovery) 技术，可以精确地显示支持LLTD的设备在网络结构中的位置，比如Vista的无线地图 ，保持默认手动。
Microsoft .NET Framework NGEN v2.0.50727_X86
Microsoft .NET Framework NGEN
NET开发人员都知道 NGEN的用法，保持默认的手动即可，以后会有很多基于.NET FX3的应用，那么这个服务会有用的。
Microsoft iSCSI Initiator Service
管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话。如果该服务已停止，则该计算机将无法登录或访问 iSCSI 目标设备。如果该服务已禁用，则所有显式
依赖于该服务的服务将不会启动。
如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备，设置成禁用。
Microsoft Software Shadow Copy Provider
管理卷影复***务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法启动。
卷影拷贝，如果不需要就可以设为禁用，一般用户基本都不会用到。
Multimedia Class Scheler
基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。主要是针对一些多媒体应用的音／视频
流设置优先级，禁用可能会导致声卡功能出现问题，建议打开这个服务，设成手动一般也会自动启动。
Net.Tcp Port Sharing Service
提供通过 net.tcp 协议共享 TCP 端口的功能。
WCF要用的，一般用户和非开发人员，还是禁用就行了。
Netlogon
为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册DNS 记录。如果此服务被禁用，
任何依赖它的服务将无法启动。
登陆活动目录时，和域服务通讯验证的一个服务，一般验证通过之后，域服务器会注册你的DNS记录，推送软件补丁和策略等等，登陆域会用到它。工作组环境可以设为禁用。
Network Access Protection Agent
网络访问保护(NAP)代理服务收集和管理网络上客户端计算机的健康信息。NAP 代理收集的信息用于确保客户端计算机具有所需的软件和设置。如果客户端计算机与健康策略不兼容
，则可以为其提供受限的网络访问权限，直至更新其配置。根据健康策略的配置，可能自动更新客户端计算机，以便用户可以迅速重新获取完全网络访问权限，无须手动更新他们
的计算机。
在客户端计算机上启用网络访问保护(NAP)功能，这是NAP架构中的客户端，默认设置手动即可。
Network Connections
管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。当你点击网络和拨号连接时这个服务就开始工作，主要是获得局域网和远程连接的对象，只要你联
网这个服务就会启动。不要关闭它。
Network List Service
识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。
这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不要去动它。
Network Location Awareness
收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。就
是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换和变化时，给你提供增强的功能，大多数情况会随着NetworkConnections自动启动。和XP的
NLA不同，关闭它网络正常但是会提示没插网线，最好别去动它。
Network Store Inte***ce Service
此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。停止此服务将导致丢失网络连接。如果禁用此服务，则显式依赖此服务的所有其他服务都将无法启动。
这是支持NLA的一个服务，比如保存每个网络的 Profile，所以它的运行状态会和NLA相同，最好别去动它。
Offline Files
脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。
脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以禁用。
Peer Name Resolution Protocol
使用对等名称解析协议(PNRP)在 Internet 上启用无服务器对等名称解析。如果禁用该功能，则某些对等应用程序和协作应用程序(如远程协助)可能无法运行。
如果你不尝试WCF的P2P功能或开发，那么连同下面两个服务都可以禁用。
Peer Networking Grouping
Peer Networking Identity Manager
Performance Logs & Alerts
性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数据写入日志或触发警报。如果停止此服务，将不收集性能信息
。如果禁用此服务，则明确依赖它的所有服务将无法启动。
EventLog和任务调度器等多个服务会用到它，个人认为它也是比较耗费资源的，但不建议设置成禁用，手动即可。
Plug and Play
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
即插即用，最基本的服务之一，想关也关不了。