IMG_0309.JPG





 



frankhotank 發表在 痞客邦 留言(0) 人氣()

IMG_0309.JPG
 




     




送機




接機






小車




大車




小車




大車






台北市(中正區,中山區,大同區,萬華區,大安區,信義區)




800




900




900




1000






台北市(北投區,南港區,內湖區,士林區,文山區)




900




1000




1000




1100






陽明山




1200




1300




1300




1400






台北縣(林口鄉.長庚醫院地區.三峽)




650




750




750




850






台北縣(鶯歌鎮.泰山鄉.五股鄉.八里鄉.新莊市)




750




850




850




950






台北縣(板橋市.三重市.中和市.蘆洲市)




800




900




900




1000






台北縣(土城市.永和市)




850




950




950




1050






台北縣(汐止市.新店市.深坑鄉.淡水鎮)




1000




1100




1100




1200






台北縣(石碇鄉.三芝鄉)




1200




1300




1300




1400






台北縣(萬里鄉.平溪鄉.烏來鄉.瑞芳鄉.石門鄉.坪林鄉)




1300




1400




1400




1500






台北縣(雙溪鄉)




1400




1500




1500




1600






台北縣(貢寮鄉)




1500




1600




1600




1700






基隆縣(基隆市區.基隆港.碇內.七堵.瑪陵)




1200




1300




1300




1400






基隆縣(八斗子.深澳坑.大武崙.暖暖.八堵)




1300




1400




1400




1500





frankhotank 發表在 痞客邦 留言(1) 人氣()

和日系車種大不同的BMW摩托車,一直以獨特的油壓避震器搭配長搖臂前懸吊,並堅持水平對臥引擎和軸傳動動力輸出,是摩托車設計中十分罕見的。



frankhotank 發表在 痞客邦 留言(1) 人氣()

柴油引擎早期因為噪音以及黑煙的排放,所以多用於大型車輛以及機具的使用上,主要是因為柴有引擎出力大且省油性能佳。也正因為柴油引擎有扭力大且省油的特性,所以歐洲許多車廠便致力於柴油引擎的改進上,好讓其適用於小型車身上。
在經過數十年的研發之後,國際車廠已開發出各方面均不遜於汽油引擎的產品。使其不論在性能、排放等表現上,均與汽油引擎平分秋色,而在柴油煉製成本較低的情形之下,柴油引擎更是受到先進國家消費者的喜愛,甚至連高價位的豪華車款,亦紛紛搭載了柴油引擎,其表現的優異可見一般。
尤其當共軌直噴與可精確供油的壓電式噴嘴技術成熟之後,柴油引擎變得更適合小行車使用。在不斷尋求替代能源的現今,柴油引擎雖然不是最終極的解答,但是柴油引擎的省油特性,卻可作為十分合適的過渡方案之一。也因此導致柴油引擎,可以說是2004年以來,臺灣汽車市場最熱門的話題之一。尤其現在隨著油價的不斷升高,柴油引擎省油的特性,使其在市場上更加的受到車主的歡迎。
過去在台灣的市場當中,柴油引擎對於普遍大眾來說是陌生的。主要是因為,柴油引擎容易排放黑煙,所以受到排放污染條款的限制,因而導致在民國69年法規更改之後,柴油小客車便在台灣汽車市場上,絕跡了近二十年的時間。然而當台灣在對於柴油小客車採取限制措施的同時,柴油引擎省油、低轉速、大輸出的特性,已經一直為國際車廠所喜歡,也幾乎成為都市區域生活最適合的動力系統選擇之一。直到臺灣在2002年加入WTO之後,柴油小客車的相關法令,也終於有所修改,得以讓柴油小客車可以正式重回臺灣市場。

frankhotank 發表在 痞客邦 留言(0) 人氣()

各種不同形式的柴油引擎所產生的排氣量都會有所不同,此外最大的差別在於其燃燒室及供油系統的設計上。柴油引擎燃燒室的設計,可分為以下三種:直接噴射式、預燃室型間接噴射、渦流式型間接噴射,以下將介紹三種不同引擎燃燒室的優缺點。
直接噴射式:
直接噴射引擎之缸頭燃燒室設計是平的,主燃燒室位於活塞上端鍛造成之特殊的凹陷空間內,並經由處於凹洞中央處之多孔型噴油嘴來達成迅速將燃油噴入之目的。
優點:燃燒室構造簡單且表面積較小,熱損失和耗油率低、缸頭構造簡單,受熱變形機會小、引擎啟動容易且不需預熱塞、燃燒室表面積的容積率小,冷卻損失亦小。
缺點:對燃油之可燃性級數的要求較高、需要較高的燃油噴射壓力、使用之多孔型噴油嘴價格較高、噴油嘴微小的衰退會大大影響引擎的性能、因其氣流渦動較弱,空氣的使用率較差,不適合在高轉速運作。

frankhotank 發表在 痞客邦 留言(0) 人氣()

2008年春,搭載BMW新世代柴油引擎的全新車款,即將再次鼓動追求高效動力的熱潮。這款全新正2008年式525d豪華運動房車,在今年將與520d入門版本,以及頂級的535d頂級旗艦版,構築起BMW大五系列柴油車款的鐵三角,無論是鍾情於優異的經濟表現與動力品質,還是超越其他車款的驚人表現,現在因為525d的引進,讓消費者擁有更多元化的選擇。
相較於狂暴級動力的535d,525d的各項表現顯得更親民。就引擎輸出來說,3.0升V6柴油引擎搭配單渦輪,市區中低轉速大扭力特性,在跟車或是超車時均能遊刃有餘,而若偶爾想體驗疾馳快感,大腳油門後40.8kgm的扭力,也能稱職的揮灑它傲人實力。另外,17吋輪胎讓525d的操控實力,較520d的16吋提升不少,而舒適性則比535d好上許多,即使激烈操駕安定性也有高水準表現。試駕後我們發現525d真如同它的定位,在操控、動力、經濟、舒適等面向擷取中間路線,多一點樂趣、少一點油耗正是它的價值所在。
除了BMW柴油引擎所具備的各項先進科技外,雙渦輪增壓器是此具引擎最精髓與最關鍵之處。前後並連的大小渦輪增壓器,在低轉速時較小的渦壓器可以感應油門的輕微碰觸,很快地帶出動力,而較大的渦壓器於高轉速時加入運作,展現連綿不絕的動力輸出,將引擎動力全面發揮。
對於消費BMW品牌的高級車買家來說,可能對於油價的敏感度沒有這樣高,但事實上BMW柴油動力系統的高品質與優異的性能表現,不但已經超越競爭對手,其環保節能的訴求,更已經深深植入這些車主的心目中,所以引進全新525d取代原有525i,絕對有其戰略意義。

frankhotank 發表在 痞客邦 留言(1) 人氣()

外觀上,Focus WRC冠軍紀念版可說是與Focus ST如出一轍。首先,車頭的ST Style前空氣力學保桿,結合了大型湛黑梯形橫柵進氣壩、ST Style整合投射式前霧燈與黑色菱狀水箱護罩,營造出濃厚的性能化科技感受。此外,為了增加夜間的安全性,所配備的投射式AFS主動轉向頭燈。將能隨著車速與方向盤角度變化而調整,提升有效照明範圍達90%以上。
所謂的TDCi,也就是共軌噴射渦輪柴油科技。由於傳統的柴油引擎在噴油系統無法依據不同的轉速提供不同的供油量。因此,早在1998年第一代共軌直噴引擎技術研發完成,便以超高壓的泵浦將柴油加以完全霧化以後,再經由個別的噴油嘴噴入汽缸。這樣一來,噴油嘴不必再身兼加壓的重任,供油壓力也不再與引擎轉速成正比,即便是在1500rpm的低轉速,也可以產生1000 bar以上的高壓,創造柴油引擎低轉速、高扭力的動力優勢。
由於柴油引擎的特性,二氧化碳排放量比汽油引擎減少許多,有效減量溫室效應氣體的產生。不過,較多的燃燒微粒排放,則是柴油引擎的弱點。因此Focus TDCi配置了DPF柴油碳微粒分子過濾系統,並通過歐規四期環保排放標準,兼具動力輸出、經濟燃油效益與環保排放。福特表示,TDCi將不會有排放黑煙的問題,不過值得注意的一點,就是DPF屬於消耗品累積一定里程就得要更換。而根據經濟部能源局實測的數據,Focus TDCi市區每公升可以跑12.01公里,高速每公升17.02公里,平均也有14.8公里的成績,表現不俗。

frankhotank 發表在 痞客邦 留言(0) 人氣()

說到柴油引擎,首先要提到的是它的燃料供應系統,它是靠高壓壓縮燃料來引爆,當各汽缸的壓縮行程活塞快抵達上死點前,燃料必須精準地被送進燃燒室之中,所以其噴射系統非常先進,現在的汽油缸內直噴,柴油引擎早就開始使用了。市場上,柴油引擎獨占鰲頭的廠家當然首推Mercedes-Benz,它的柴油引擎享譽全球,統稱為CDI,這三個字代表「Common-Rail Direct Injection」,也就是最新的共軌直噴系統。

frankhotank 發表在 痞客邦 留言(2) 人氣()

汽油、柴油引擎是如何保養跟還要注意哪何細節呢?
一般保養依照sop針對里程數更換消耗品及機油即可無特別差異
但是目前柴油引擎的技術較高其保養成本遠低於一般汽油引擎.
柴油引擎穩定耐用,低保養費用:柴油引擎的壽命為85萬公里,足足比汽油引擎的40~45萬公里壽命多了一倍,柴油引擎的耐用度可見一般。同時,柴油車在保養上也較汽油引擎經濟許多,柴油引擎採高壓噴射燃燒,省卻了傳統汽油引擎容易故障的的火星塞點火系統,維修保養簡單經濟。此外,汽油引擎平均保養週期為5,000公里,柴油引擎的保養週期為50,000公里一次,由此可見柴油引擎經濟的低保養費用。

frankhotank 發表在 痞客邦 留言(1) 人氣()

    其實輪胎保養很簡單,只要你平常多檢查胎壓是否正常(30psi).因胎壓過高在高速時方向盤會抖動,且避震效果不佳,轉向容易,在高速時方向盤會左右擺動,而輪胎胎面磨損面積集中在胎面中央位置。胎壓過低會造成轉向不易即方向盤很重,引擎須要更多的動力來帶動輪胎故胎壓不足會使引擎耗油引擎耗油因輪胎與地面的接觸面積變大的緣故,且胎壓不足容易使輪胎加速老化,胎壓不足時會磨耗胎面的兩側,胎壓不足位在高速行駛時有暴胎的危。因此!保持適當的胎壓能確保行車安全。
此外你也應定期調換輪胎,讓輪胎磨耗能平均磨耗,廷長輪胎壽命。調換時記得要再做一次輪胎平衡試驗。此外,在做輪胎對掉時應注意此輪胎是否為單導向輪胎或雙導向輪胎。單導向輪胎因胎面上的排水紋為單向。通常單導向輪胎在胎壁上會有一箭頭指示輪胎正確的方向,若裝反會造成輪胎排水性、抓地力會大打折扣。
此外,也應避免緊急煞車,行駛時若發現車輛無故偏向或者是方向盤抖動的問題時應立即做車輪定位,因車輪定位不良會造成輪胎的不正常磨損縮短輪胎壽命。

frankhotank 發表在 痞客邦 留言(0) 人氣()

每執行一個程式,開多個視窗,都發覺電腦要瘋狂地對硬碟進行讀寫操作,有時連關閉程式都有些叫人無法忍受,哪怕你擁有64M以上的記憶體。這個時候,你該優化一下你的系統了。
  一、去掉工作欄中的“垃圾”後臺程式
  先看看你系統目前資源的可用情況:我的電腦->控制台->系統,選擇性能,由“系統資源”可以看出目前你系統的使用情況。剛開機,未執行什麼程式之前,這個百分數為90%以上才能說明你的系統優化的相當好,沒有被一些後臺垃圾程式佔據。
  要是一機,你這個百分數少於50%,那你系統的資源是浪費的相當厲害了。再多開幾個視窗,執行幾個程式,你的系統就會進入及不穩定的狀態,死機、自動重起也就成理所當然的了。
  雖然現在有許多系統優化軟體可以自動對系統進行優化,但其一般要對註冊表進行直接操作,免不了具有一定的危險性,重則系統都不能再啟動了!要想來學東西,還是自己多來動動手吧。
  首先看看螢幕右下腳的工作欄,
  有好幾個後臺任務在佔用著系統資源,而這些程式許多又是用的比較少的。
  RealPlayer的StartCenter、Winamp的Agent、超級解霸的自動診測等的後臺程式雖然聲稱可以加快自己程式的啟動速度,並提供自動監測打開檔案的相關功能,但實際使用效果並不顯著,反而佔用了不少系統資源。建議只保留必要的一些後臺程式,如防火牆、防毒牆等。
  如何關閉一些一啟動就有的而又不需要的程式呢?首先看看:開始->程式集->啟動,裏面的東西基本上都可以刪除,特別象一些“Office啟動”、“檔案檢索”等特耗資源的程式。除非你想在機器一啟動的時候就執行某個程式。
  許多處於工作欄中的後臺程式不是通過這種方式啟動的,要刪除它們就要對註冊表進行處理了。註冊表是Windows系統系列用來保存系統硬體、軟體配置資訊的重要場所。對其不正確的的操作有可能導致災難性的後果,好在,Windows本身提供了一個應用程式可對涉及啟動的項目進行安全的操作,就是“系統配置使用程式”。可通過如下途徑啟動:開始->執行,輸入“msconfig”,確定。
  可見,有“常規”、“Config.sys”、“Autoexec.bat”、“System.ini”、“Win.ini”和“啟動”六個標籤。我們要涉及的也就“Config.sys”、“Autoexec.bat”、和“啟動”三個標籤。實際上,Config.sys和Autoexec.bat中的項目都可以不選中,即去掉所有的勾。
  進入“啟動”標籤中,在這就可以將與正常操作無關緊要的項目前面的勾去掉了。確定後,要求重新啟動才可以生效。重新啟動,再看看系統的可用資源,是不是有了很大的變化!
  當然有部分特殊的後臺程式還是不能由這種方法處理掉。比如RealPlayer的StartCenter,雖然可以在“啟動”標籤中去掉起選擇項,但重新啟動後又會自動加入一行。要去掉它,就要在其執行程式中進行相關配置。
二、提高檔案系統的性能
  把機器檔案系統設為網路服務器,可以使得Windows用更多的物記憶體作磁片預讀(包括光碟)。但Windows不會把其應用程式所需的記憶體也佔用掉,而是自動以適應各種用程式對記憶體的需要。
  具體做法如下:我的電腦->控制台->系統,選中性能標籤並且單擊File System(檔案系統 )按鈕,從下拉式列表中選擇Netowrk Sever(網路服務器),然後確定。重新啟動後,該項設定就正式生效。
  三、打開檔案系統的DMA模式
  這個特性是針對硬碟以及光碟驅動器的直接記憶體訪問(DMA,Direct Memory Access的縮寫)來最大限度提升系統性能,因為現在個人電腦的最大瓶頸就是在磁片的輸入輸出上。DMA可使PC機直接訪問硬碟驅動器上的資料,但並不佔用太多的CPU時間(與PIO模式相比),從而使你的CPU可執行其他任務,
  具體做法如下:我的電腦->控制台->系統,選中“裝置管理器”標籤,展開硬碟控制器或CDROM項,選擇展開中相應的驅動設備,單擊“內容”,接著選“設定”並選中DMA核取方塊 ,重新開機後即可。
  當然要使用DMA模式,你的CDROM及硬碟要支援相應的功能才可以。要是你的CDROM和硬碟都太老,可能就不能享受該功能的優越性了。
  四、整理磁片碎片
  Windows9x系列用的是FAT檔案系統,由於採用鏈結表的形式,在剛開始的時候檔案的各個磁區是連續存放的,但隨著更多檔案建立、刪除等操作,新建立的檔案就開始分佈於不連續的磁片磁區,中間分佈有其他檔案的磁區和/或空磁區。隨著更多檔案操作的進行,不連續的空磁區就分佈的更加散亂,這就稱為磁片碎片。可不是字面意思的“磁片出現了物理的小碎片”!
  整理磁片碎片就是對檔案進行移動等處理,讓檔案按磁區連續存放,使空白磁區集中到一起,降低系統讀寫檔案時磁頭移動、定位的時間,從而提高檔案的讀寫時間。
  雖然Windows也提供有一個“磁片碎片整理程式”用來整理磁片碎片,但這個程式的演算法相當的愚蠢,不僅整理耗時,而且整理後又相當容易又出現許多磁片碎片。
  可以採用許多第三方提供的磁片碎片整理工具,如Norton的peed Disk,其處理速度快、效率高。另外建議在整理磁片時,關掉任何視窗和後臺程式,如殺毒軟體、網路防火牆等。因為這些後臺程式會時不時對磁片進行讀寫操作。碎片整理程式監測到有磁片讀寫操作時,會重新開始整理。
  經過以上的處理,相信你的系統已經得到了相當程度的優化,再執行一些大程式及開多些視窗時,是不是覺察到跟以前不一樣了

frankhotank 發表在 痞客邦 留言(0) 人氣()

 IP位址盜用是指盜用者使用未經授權的IP位址來配置網上的電腦。IP位址的盜用通常有以下兩種方法:
  一是單純修改IP位址的盜用方法。如果用戶在配置或修改配置時,使用的不是合法獲得的IP位址,就形成了IP地址盜用。由於IP位址是一個協定邏輯位址,是一個需要用戶設定並隨時修改的值,因此無法限制用戶修改本機的IP位址。
  二是同時修改IP-MAC位址的方法。針對單純修改IP位址的問題,很多單位都採用IP-MAC捆綁技術加以解決。但IP-MAC捆綁技術無法防止用戶對IP-MAC的修改。MAC位址是網路設備的硬體位址,對於乙太網來說,即俗稱的網卡位址。每個網卡上的MAC位址在所有乙太網設備中必須是惟一的,它由IEEE分配,固化在網卡上一般不得隨意改動。但是,一些相容網卡的MAC位址卻可以通過配置程式來修改。如果將一台電腦的IP和MAC位址都修改為另一台合法主機對應的IP和MAC位址,那麼IP-MAC捆綁技術就無能為力了。另外,對於一些MAC位址不能直接修改的網卡,用戶還可以通過軟體修改MAC位址,即通過修改底層網路軟體達到欺騙上層軟體的目的。
  目前發現IP位址盜用比較常用的方法是定期掃描網路各路由器的ARP(address resolution protocol)表,獲得當前正在使用的IP位址以及IP-MAC對照關係,與合法的IP地址表,IP-MAC表對照,如果不一致則有非法訪問行為發生。另外,從用戶的故障報告(盜用正在使用的IP位址會出現MAC位址衝突的提示)也可以發現IP位址的盜用行為。在此基礎上,常用的防範機制有:IP-MAC捆綁技術、代理伺服器技術、IP-MAC-USER認證授權以及透明閘道技術等。
  這些機制都有一定的局限性,比如IP-MAC捆綁技術用戶管理十分困難;透明閘道技術需要專門的機器進行資料轉發,該機器容易成為瓶頸。更重要的是,這些機制都沒有完全從根本上防止IP位址盜用行為所產生的危害,只是防止位址盜用者直接訪問外部網路資源。事實上,由於IP位址盜用者仍然具有IP子網內完全活動的自由,因此一方面這種行為會干擾合法用戶的使用:另一方面可能被不良企圖者用來攻擊子網內的其他機器和網路設備。如果子網內有代理伺服器,盜用者還可以通過種種手段獲得網外資源。
  目前IP地址盜用行為非常常見,許多“不法之徒”用盜用地址的行為來逃避追蹤、隱藏自己的身份。IP位址的盜用行為侵害了網路正常用戶的權益,並且給網路安全、網路的正常執行帶來了巨大的負面影響,因此研究IP位址盜用的問題,找出有效的防範措施,是當前的一個緊迫課題。 網卡位址。每個網卡上的MAC位址在所有乙太網設備中必須是惟一的,它由IEEE分配,固化在網卡上一般不得隨意改動。但是,一些相容網卡的MAC位址卻可以通過配置程式來修改。如果將一台電腦的IP和MAC位址都修改為另一台合法主機對應的IP和MAC位址,那麼IP-MAC捆綁技術就無能為力了。另外,對於一些MAC位址不能直接修改的網卡,用戶還可以通過軟體修改MAC位址,即通過修改底層網路軟體達到欺騙上層軟體的目的。
  IP位址盜用常用的方法及其防範機制
  IP位址盜用是指盜用者使用未經授權的IP位址來配置網上的電腦。IP位址的盜用通常有以下兩種方法:
  一是單純修改IP位址的盜用方法。如果用戶在配置或修改配置時,使用的不是合法獲得的IP位址,就形成了IP地址盜用。由於IP位址是一個協定邏輯位址,是一個需要用戶設定並隨時修改的值,因此無法限制用戶修改本機的IP位址。
  二是同時修改IP-MAC位址的方法。針對單純修改IP位址的問題,很多單位都採用IP-MAC捆綁技術加以解決。但IP-MAC捆綁技術無法防止用戶對IP-MAC的修改。MAC位址是網路設備的硬體位址,對於乙太網來說,即俗稱的
  目前發現IP位址盜用比較常用的方法是定期掃描網路各路由器的ARP(address resolution protocol)表,獲得當前正在使用的IP位址以及IP-MAC對照關係,與合法的IP地址表,IP-MAC表對照,如果不一致則有非法訪問行為發生。另外,從用戶的故障報告(盜用正在使用的IP位址會出現MAC位址衝突的提示)也可以發現IP位址的盜用行為。在此基礎上,常用的防範機制有:IP-MAC捆綁技術、代理伺服器技術、IP-MAC-USER認證授權以及透明閘道技術等。
  這些機制都有一定的局限性,比如IP-MAC捆綁技術用戶管理十分困難;透明閘道技術需要專門的機器進行資料轉發,該機器容易成為瓶頸。更重要的是,這些機制都沒有完全從根本上防止IP位址盜用行為所產生的危害,只是防止位址盜用者直接訪問外部網路資源。事實上,由於IP位址盜用者仍然具有IP子網內完全活動的自由,因此一方面這種行為會干擾合法用戶的使用:另一方面可能被不良企圖者用來攻擊子網內的其他機器和網路設備。如果子網內有代理伺服器,盜用者還可以通過種種手段獲得網外資源。
  利用埠定位及時阻斷IP位址盜用
  交換機是局域網的主要網路設備,它工作在資料連結層上,基於MAC位址來轉發和過濾資料包。因此,每個交換機均維護著一個與埠對應的MAC位址表。任何與交換機直接相連或處於同一廣播域的主機的MAC位址均會被保存到交換機的MAC位址表中。通過SNMP(Simple Network Management protocol)管理站與各個交換機的SNMP代理通信可以獲取每個交換機保存的與埠對應的MAC位址表,從而形成一個即時的Switch-Port-MAC對應表。將即時獲得的Switch-Port-MAC對應表與事先獲得的合法的完整表格對照,就可以快速發現交換機埠是否出現非法MAC位址,進一步即可判定是否有IP地址盜用的發生。如果同一個MAC位址同時出現在不同的交換機的非級聯埠上,則意味著IP-MAC成對盜用。
  發現了地址盜用行為後,實際上也已經將盜用行為定位到了交換機的埠。再通過查詢事先建立的完整的Switch-Port-MAC對應表,就可以立即定位到發生盜用行為的房間。
  發生了位址盜用行為後,可以立即採取相應的方法來阻斷盜用行為所產生的影響,技術上可以通過SNMP管理站向交換機代理發出一個SNMP消息來關斷發生盜用行為的埠,這樣盜用IP位址的機器無法與網路中其他機器發生任何聯繫,當然也無法影響其他機器的正常執行。
  埠的關斷可以通過改變其管理狀態來實現。在MIB(Management Information Base)中有一個代表埠管理狀態的可讀寫物件ifAdminStatus(物件識別字號為1.3.6.1.2.1.2.2.1.7),給ifAdminStatus賦不同的值,可以改變埠的管理狀態,即“1”—開啟埠,“2”—關閉埠,“3”—供測試用。
  這樣,通過管理站給交換機發送賦值資訊(Set Request),就可以關閉和開啟相應的埠,比如要關閉某一交換機(192.168.1.1)的2號埠,可以向該交換機發出如下資訊:
  set("private" 192.168.1.1 1.3.6.1,2.1.2.2.1.7.2.0.2).
  結合IP-MAC綁定技術,通過交換機埠管理,可以在實際使用中迅速發現並阻斷IP位址的盜用行為,尤其是解決了IP-MAC成對盜用的問題,同時也不影響網路的執行效率。交換機是局域網的主要網路設備,它工作在資料連結層上,基於MAC位址來轉發和過濾資料包。因此,每個交換機均維護著一個與埠對應的MAC位址表。任何與交換機直接相連或處於同一廣播域的主機的MAC位址均會被保存到交換機的MAC位址表中。通過SNMP(Simple Network Management protocol)管理站與各個交換機的SNMP代理通信可以獲取每個交換機保存的與埠對應的MAC位址表,從而形成一個即時的Switch-Port-MAC對應表。將即時獲得的Switch-Port-MAC對應表與事先獲得的合法的完整表格對照,就可以快速發現交換機埠是否出現非法MAC位址,進一步即可判定是否有IP地址盜用的發生。如果同一個MAC位址同時出現在不同的交換機的非級聯埠上,則意味著IP-MAC成對盜用。
  發現了地址盜用行為後,實際上也已經將盜用行為定位到了交換機的埠。再通過查詢事先建立的完整的Switch-Port-MAC對應表,就可以立即定位到發生盜用行為的房間。
  發生了位址盜用行為後,可以立即採取相應的方法來阻斷盜用行為所產生的影響,技術上可以通過SNMP管理站向交換機代理發出一個SNMP消息來關斷發生盜用行為的埠,這樣盜用IP位址的機器無法與網路中其他機器發生任何聯繫,當然也無法影響其他機器的正常執行。
  埠的關斷可以通過改變其管理狀態來實現。在MIB(Management Information Base)中有一個代表埠管理狀態的可讀寫物件ifAdminStatus(物件識別字號為1.3.6.1.2.1.2.2.1.7),給ifAdminStatus賦不同的值,可以改變埠的管理狀態,即“1”—開啟埠,“2”—關閉埠,“3”—供測試用。
  這樣,通過管理站給交換機發送賦值資訊(Set Request),就可以關閉和開啟相應的埠,比如要關閉某一交換機(192.168.1.1)的2號埠,可以向該交換機發出如下資訊:
  set("private" 192.168.1.1 1.3.6.1,2.1.2.2.1.7.2.0.2).
  結合IP-MAC綁定技術,通過交換機埠管理,可以在實際使用中迅速發現並阻斷IP位址的盜用行為,尤其是解決了IP-MAC成對盜用的問題,同時也不影響網路的執行效率。

frankhotank 發表在 痞客邦 留言(0) 人氣()

Blog Stats
⚠️

成人內容提醒

本部落格內容僅限年滿十八歲者瀏覽。
若您未滿十八歲,請立即離開。

已滿十八歲者,亦請勿將內容提供給未成年人士。