文章标题
Ipcop软路由配置教程
Ipcop对于初次接触的人来说，安装有一定的难度，因此例举收集到的Ipcop V1.4版镜像文件，方便大家的使用，使用此镜像安装，只需要将镜像文件全盘恢复到一块硬盘中，就可以了。
特别提醒：使用Ghost恢复时，选择Local Disk From Image，而不是选择Local Partion From Image。
Ipcop V1.4版镜像文件下载地址：http://www.hgjt.net/Soft_Show.asp?SoftID=15
(一)使用Ipcop V1.4版镜像文件使用的硬件条件：
安装Ipcop的硬件配置并不高，但一定要求机器运行稳定，不能出现频繁死机和重新启动的现象，否则你网吧的顾客会跑光光的。
100台以下网吧使用Ipcop的硬件配置：
CPU：赛扬466或以上 内存：64MB 硬盘：5G
网卡必须使用Rtl8139的网卡，数量两块
我使用上面的硬件配置做了一台路由器，可以支持120台机器，连续运行了三个多月没有关机。如果你网吧的机器数量多，请合理增加硬件的配置就可以了。目前，300MB硬盘安装Ipcop已经稳定运行一个月了！
(二)安装Ipcop V1.4路由
由于我们使用的是Ipcop V1.4版的镜像文件，因此直接使用克隆程序恢复到硬盘中就可以使用了。
1、找一块安装有Windows 98系统的硬盘（命名为A硬盘，下同），如果仅有Windows 98的三个系统文件也可以的。将下载的Ipcop V1.4版的镜像文件，放入A硬盘，并下载Ghost 8.0以上的克隆程序在此硬盘。
2、将A硬盘挂接在准备安装Ipcop路由的机器上，用A硬盘的操作系统启动，进入DOS后，运行克隆程序，选择Local Disk form Image（从镜像中恢复硬盘，也就是全盘克隆）选项，然后查找到下载到的镜像文件，恢复到准备安装Ipcop路由的机器硬盘中。大约两分钟，就可以完成克隆。克隆完成后关机就可以了。
3、将A硬盘取下，检查一下Ipcop路由是否能够正常启动。
(三)、设置Ipcop路由
Ipcop路由启动后，当出现XX Login：界面后，输入root用户名和root的密码，进入Ipcop软路由界面(XX是根据软路由机器的名字而出现的)。如果你克隆后无法启动，请检查一下硬盘是否在主板上的第一个IDE接口上，并保证是硬盘跳线是主硬盘。
本篇仅针对于固定IP的宽带进行设置，ADSL的设置，请参照里面的相关选项。
1、进入设置程序：
用Admin超级用户登录后，运行setup进入Ipcop的设置界面。在Ipcop的设置中，主要是设置网卡，其他选项不用额外设置的。
2、网络设置：
Ipcop的网卡设置中，有Red＋Green网卡设置，其中，Red是指连接外网的网卡，因此在连接网线的时候也要注意，不要把网线插错了。Green是指连接内网的网卡，在Ipcop V1.4镜像这个版本中，内网卡必须用Rtl8139芯片的网卡，外网可以任意指定，否则系统无法正常运行。在Ipcop的安装版本中，内网可以使用任意的网卡，这一点请务必注意。
选择“Network Configuration Menu”菜单，进入网卡的设置选项。如图十二
这个菜单有四个子菜单，所有的网络设置都在这个菜单中。
3、Netword Configuration type设置
进入“Netword Configuration Menu”设置菜单后，选择第一项“Netword Configuration type”进入网卡类型设置，选择Green＋Red项，因为我们的Ipcop软路由使用两块网卡。设置完成后，按OK保存，按Done保存设置并返回上一级菜单。
4、Drivers and card assignments设置
这项设置，主要是检查系统中有没有新增加的网卡。为了保证Ipcop系统的正常运行，务必对此项进行设置。如果我们的内外网卡都使用了Rtl8139的网卡，教你一个密诀。安装一块网卡，进入系统后，进入该选项设置后，在保护时，系统会提示没有找到哪一块网卡，如果没有找到Red网卡，那你现在的网卡就是Green，连接内网的网卡了。
5、Address Settings设置
该选项是负责设置两网卡的网络地址。进入Address Settings设置项后，分别设置Red和Green网卡的地址。我们先进入Red网卡的设置选项，如图十三
我们一般都是光纤，用Tab键移动至“Static”选项就可以了。然后把电信部门提供的IP地址填写好就可以了。DHCP Hostname是设置启动DHCP服务后的主机名字，你可以根据自己的需要，更改一下。
Green网卡的地址，根据自己网吧的实际情况，设置一下就可以了。
6、DNS and Gateway Settings
该项设置主要是用来设置DNS服务器的地址和网关地址的。进入该选项后，可以设置Red网卡的网关和DNS服务器地址。如图十四
我们将电信部门提供的DNS服务器地址和网关地址填写完成后，按OK保存即可。
经过以上简单的设置，我们的Ipcop路由已经可以工作了。
(四)Ipcop的其他设置项
1、Hostname：更改Ipcop软路由的机器名字，你可以根据自己的爱好，给路由器取个名字。
2、ISDN Configuration Menu：ISDN设置菜单，在这个菜单中，可以设置ISDN的一些选项，如Ppoe拨号的用户名和密码。由于我们很少使用ADSL上网，因此这部分不做太多的详细介绍。
3、Keyboard Mapping设置：键盘的区域选项设置，与Windows控制面板中的“键盘”选项差不多的功能，我们选择“US”美式键盘。
4、Timezone设置：时区设置。我们在中国使用，请选择“China/Beijing”，如果没有北京，请选择“Hongkong香港”。
(五)Ipcop路由的管理维护
我们使用的该版本的Ipcop，很多设置方面都进行了优化。我们在日常的管理中，只需要简单维护一下就可以了。
1、终端维护：
我们可以在Ipcop软路由的机器中，进行维护，运行一些命令。最基本的一条，在Ipcop的提示符下，可以运行Ping命令，检查网络是否连通。
2、Web页面管理维护：
我们可以通过http://192.168.0.251:81来完成对软路由的部分管理和维护工作，如端口映射、DHCP服务器的设置、ADSL口令设置、Ipcop口令修改等操作。由于该版本的Web页面已经汉化，不再多讲了。
第二部分：网吧故障判断方法
电脑故障是每一家网吧不可避免的现象，如何在最短的时间内，判断出故障所在并解决，这是我们网管必须具备的技能之一。
一、硬件故障判断方法
1、直接观察法
该方法就是通过看、听、摸、闻等方式检查比较典型或比较明显的故障。如观察机器是否有火花、异常声音、插头松动、电缆损坏、断线或碰线、插件板上元件发烫烧焦、元件损坏或管脚断裂、接触不良、虚焊等现象。对于一些时隐时现的瞬时性故障，除直接观察外，也可以用橡皮榔头轻敲有关元件，看故障现象有何变化，以确定故障位置。
2、高级诊断软件检查法
用高级诊断软件对电脑进行测试，即使用电脑公司专门为检查、诊断电脑而编制的软件来帮助查找故障原因，现在比较流行的有SiSoftsandra99、BurnInTest、Norton等。诊断软件在对电脑检测时要尽量满足两个条件：
第一、能较严格地检查正在运行的机器的工作情况，考虑各种可能的变化，造成“最坏”环境条件。这样，不但能够检查整个电脑系统内部各个部件的状况，而且也能检查整个系统的可靠性、稳定性和系统工作能力。
第二、如果发现问题所在，要尽量了解故障所在范围，并且范围越小越好，这样才便于寻找故障原因和排除故障。高级诊断软件检查法实际上是系统原理和逻辑的集合，这种软件为电脑用户带来了极大的方便。
3、硬件替换法
“替换法”是把相同的插件或器件互相交换，观察故障变化的情况，帮助判断、寻找故障原因的一种方法。在电脑的内部有不少功能相同的部分，它们是由一些完全相同的插件或器件组成。例如内存条由相同的插件组成，在外部设备接口中，串行口也是相同的，其他逻辑组件相同的就更多了。如果在电脑内部没有相同的，那么也可以找一台工作正常的电脑，将怀疑有问题的部件交换。如故障发生在这些部分，用“替换法”就能十分准确、迅速地查找到。
4、插拨法
由于硬件受灰尘等客观因素影响，有可能造成接触不良，当电脑出现故障后，我们可以用插拨法，把接触不良的板卡，重新安装一下。
5、故障卡判断方法
现在，市场上有一种电脑硬件故障卡，当电脑出现故障后，将该故障卡插在电脑的扩展槽中，然后根据故障卡的报错提示，判断故障的具体位置。现在，一些主板上已经集成故障卡。
二、电脑软件故障判断方法
由于电脑使用的操作系统不同，造成电脑软件故障判决方法也不同。因此，我们将电脑软件故障的判断方法，通过“网吧经典故障解析”这一部分的介绍来体现。
第三部分:网吧软件故障解析
故障的发生，根本没有任何规律可言。我们从网吧黄页网吧技术栏目中，精心挑选了一些比较经典的技术文章，希望能给大家一点帮助！
一、网吧经典故障解析
最近几天在网吧维护的时候，发现了以下几个比较经典的小故障：
1、传奇世界进入后黑屏，无法读取地图
具体表现：刚安装机器，操作系统是Win98，安装了万象妙管家后，进入传奇世界后，无法读取地图。找了一台没有安装万象妙管家的机器试了一下，可以进去，一切正常。于是，开始怀疑是万象妙管理安装完成后，系统设置的问题，查看一下禁止的项目，看到了禁止使用注册表这一项。明白了，许多游戏在运行中，是需要写注册表的，而我却禁止了。
解决方法：直接在万象妙管家的设置中，将注册表禁用取消掉即可。
说明：大家在做母盘的时候，在所有的安装完成后。最好把母盘经过几天测试，然后开始大规模的克盘。
2、万象妙管家大面积脱管
具体表现：万象妙管家服务端用的是Win2K操作系统，客户端全部是Win98操作系统。客户端全部是用的876版秒管家。在使用的时候，最近突然出现大面积脱管，所有的机器状态无法正常显示。重新启动服务端也无效.
故障分析：由于万象妙管家用的是IPX协议通讯，因此，出现脱管的情况，应该是网络不通的原因。我检查了一下整个网络，运行状态良好。于是检查客户端和服务端，在看服务器端Win2K的网络属性的IPX协议时，终于明白是什么原因了。大家都知道，IPX是使用的Ethernet 802.3标准，而万象秒管家在开发的时候，使用的是Ethernet 802.2标准，因此，两者在通讯时，会产生通讯困难。
解决方法：在Win2K的服务端，点击IPX兼容协议的属性，将内部网络号改成00000001，然后将自动检测帧类型改为手动检测帧，从添加中选择Ethernet 802.2，网络号改为00000001，就可以了。
说明：这个解决方法是在咨询了吉胜公司后得来的，在处理这种关键性的技术方面，最好咨询一下软件开发商，不要盲目做任何改动，因为网吧的收银是一个非常重要的环节，如果数据丢失，后果惨重。
3、机器经常重新启动
具体表现：电脑频繁重新启动，而且死机频繁
故障解析：电脑无缘无故的重新启动，或者是在运行某项程序时出现死机状况，会让人感到头痛。检查了一下操作系统，没有问题，用了多种杀毒软件检查，也没有病毒。内存、硬盘、主板、CPU和显卡，都用替换法检查了，所有配件都正常。最后无奈中，换了一块电源，结果奇迹出现了，故障解除。
解决方法：更换新的电源
说明：机器的死机和重新启动，无非是这三种情况，CPU温度过高；机器有病毒；操作系统有问题；但经过这一次故障，我们不得不重新考虑另外一个问题，机器的电源的问题。我把那个坏电源拆下来检查，发现一些电容损坏，这就是一些劣质电源惹来的麻烦。因此，大家在处理机器频繁死机和频繁重新启动的情况时，首要考虑电源问题。
4、运行奇迹MU时，屏幕闪动
具体表现：在玩奇迹MU游戏时，屏幕闪动。
故障分析：在运行其他网络游戏的时候，均正常，排除硬件的故障。仔细检查，操作系统也没有任何毛病，会不会是显卡驱动的版本问题呢？因为在安装驱动的时候，从驱动之家下载了最新的驱动，会不会是驱动的原因。最后，去驱动之家，下载了几个不同的版本，结果使用其中一个版本很正常。原因终于找到了。然后测试这款显卡驱动在其他游戏中的效果，一切正常。
解决方法：更换合适的驱动程序。
说明：所有的板卡的驱动程序，不一定最新的就是最好的。一定要选择一款合适的驱动。
5、泡泡堂和QQ无法同时运行
具体表现：在开着QQ的时候，打开泡泡堂游戏，无法进入泡泡堂，机器死机。
故障分析：机器系统重新安装后，升级了新的QQ版本，但在打开QQ后，无法进入泡泡堂。只要开着QQ进泡泡堂，就会死机。用杀毒软件检查没有发现病毒，用木马克星检查也未发现木马。显卡驱动也更换过了，正常。声卡驱动能也正常。由于现在的大部分声卡都是AC97的，因此驱动类型特别杂。硬件经过替换检查也正常，由于怀疑声卡的问题。由于声音正常，排除声卡的硬故障，看来是软故障了。开始查找主板型号，然后去驱动之家下载一款AC97的声卡驱动，重新安装后，故障解决。
解决方法：查看一下主板的具体型号，然后如果没有原配驱动的话，去下载一款正确的原版驱动。一般情况下，杂牌板的驱动都不是太准确，建议根据主板的型号，去网站上下载合适的驱动程序。同样的问题，声卡驱动也不是一个不可忽视的问题。
二、网吧疑难杂症解析
在网吧的技术维护中，经常存在一些疑难杂症，短时间内又找不到故障的原因。现将几例疑难杂症的解决方法写出来，与大家分享。希望更多的网吧技术人员，将日常遇到的技术故障，写下来，每周mail到我的个人邮箱：entermaster@126.com。我每周整理后回馈给大家。
1、复制大型文件时，系统蓝屏或重新启动
故障表现：机器配置：赛扬1.7GCPU、256MB内存、Geforce MMX440的显卡、80G硬盘加小哨兵7.X.的硬盘还原卡，使用Windows 98操作系统。当复制400MB以上的大型文件时，系统会蓝屏或重新启动。
解决方法：开始怀疑是操作系统的问题，将操作系统更换为Windows 2000后，故障仍旧。用硬件替换法检测，所有硬件均无故障。仔细检查，两次硬件替换检测，都没有考虑硬盘还原卡的因素。在无硬盘还原卡的环境下测试，居然一切正常，重新将系统换回Windows 98后，在不安装小哨兵还原卡的情况下，故障消失。
故障排除心得：在进行硬件替换检测时，不要忽视硬盘还原卡之类的硬件。最新资料表明，硬盘还原卡，在进行大型文件复制时，都会蓝屏，这属于硬盘还原卡的漏洞，一些还原软件也有此Bug。
2、有郊预防QQ尾巴病毒
故障表现：几个月来最疯狂的网络病毒，在使用QQ聊天时传播一个病毒网址，病毒危害我就不说了，相信大家肯定体验过。
解决方法：大家都知道，在Windows操作系统中，凡是不可以执行的文件，双击该文件时，会出现打开方式的对话框。由于QQ病毒一般都是脚本类型的病毒，我们通过以下几个步骤，禁止执行脚本文件，达到预防QQ尾巴病毒的目的。
第一步：在我的电脑-->工具--->文件夹选项对话框中，点击“文件类型”，删除扩展名为VBS、VBE、JS、JSE文件在操作系统中的关联。删除这几类文件在系统中的关联后，当我们在双击此类程序后，将无法打开，而是会出现一个打开方式的对话框。
第二步：在Windows目录中，找到WScript.exe和JScript.exe文件，将这两个文件改名就可以了。
第三步：在控制面板-->Internet-选项->高级对话框中，启用“禁用脚本调试”功能。
第四步：由于脚本病毒的复制、传播都离不开ASP语言中的FSO对象，我们可以禁用FSO，防止脚本病毒传播。在运行中输入regsvr32 scrrun.dll /u即可。
故障排除心得：要想彻底清除病毒，先要搞清楚病毒传播的原因，然后查找资料，禁止病毒传播。由于病毒传播方式广泛，要逐一禁止才能有效。上述方法可以清除部分QQ尾巴病毒，但不保证可以清除所有的QQ尾巴病毒。
3、打开IE浏览器可以浏览网页，无法打开下一级窗口浏览网页
故障表现：打开IE浏览器可以正常浏览网页，可是当我们通过新窗口打开链接时，网页无法显示。还有部分机器，网络设置完全正确，机器也可以上QQ，但无法浏览网页。
解决方法：该故障一般是由于浏览器故障引起的，而且通过重新安装浏览器程序无法实现修复。后来在微软社区中，查找到了解决方法，经试验有效。
在“开始→运行”中键入“regsvr32 actxprxy.dll”命令，点击“确定”按钮，这时会弹出一个信息对话框“Dll Registe rServer in actxprxy.dll succeeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”命令，单击确定即可。重新启动后IE已经被轻松修复。
故障解决心得：对于由操作系统及其附件引起的故障，我们可以寻找软件开发商查找故障解决方法，上述解决方法并非出自笔者之手，而是在微软社区查找到的答案。
总结：对于网吧维护中存在的疑难杂症，我们要养成做记录的习惯，把故障的现象和解决方法记录成为电子文档。长期积累下来，这就是财富。良好的习惯，也是技术提高的法宝！
三、网吧维护容易忽略的几个问题
中国人有一个不好的习惯，人云亦云。我们做网吧技术维护也是一样，对于网络上的一些技术文章，我们要经过实践，才能确定是否适用于我们。由于计算机硬件的不可移植性，因此部分优化文章不可能适用于我们每台电脑。在最近的维护实践中，发现了我们在网吧维护中，容易被我们忽略或者是有疑问的问题。现在写出来，一是知识共享，同时也希望大家能够把自己在维护中遇到的问题写出来，共同学习，共同进步。
1、去掉系统启动画面，可以加快系统启动速度
在Windows XP和Windows 2000操作系统中，为了加快系统的启动速度，常常修改boot.ini文件中的选项。
我们系统boot.ini文件的默认内容是这样的：
[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Home Edition" /fastdetect
在一些优化文章中，通常将最后一项中的fastdetct参数修改为noguiboot，来取消系统的启动画面，达到加速的目的。经我们实际应用，此做法并不能加快系统的启动速度，反而在进入引导时，会停顿3-5秒。
2、Windows XP系统中，修改CPU二级缓存并不能提速
在Windows XP的很多优化文章中，我们都可以看到，修改注册表或使用第三方软件（如优化大师）设置CPU的二级缓存，可以提高系统的运行速度。此方法真的可行吗？
最近在微软社区的论坛中看到这样一段话：
“HKLMSYSTEMCurrentControlSetControlSession ManagerMemory Management”中的SecondLevelDataCache键的值只有在Windows XP系统从硬件抽象层（Hardware Abstraction Layer ）读取CPU二级缓存（L2）失败时才会读取SecondLevelDataCache键的数据。而且SecondLevelDataCache键值=0的意义是二级缓存为256KB。
在一篇知识库文章中我们还找到了“Do not change the SecondLevelDataCache entry ”这样的话，在文章中指出一些第三方资料宣称修改SecondLevelDataCache键的值可以提高系统性能是不正确的。二级缓存的数值是由操作系统检测并且完全不受SecondLevelDataCache值的影响。
从微软知识库的文章中我们可以看到，所谓的Windows XP系统需要用户手动打开二级缓存这种说法是错误的。Windows XP系统是根据硬件抽象层读取CPU的二级缓存数值。只有在读取失败时才会读取SecondLevelDataCache的值，而且SecondLevelDataCache的默认数值0所代表的意义就是二级缓存为256KB，而不是表示关闭。所以CPU的二级缓存在任何时候都是开启的，用户没有必要再自行修改。
因此，关于修改Windows XP中CPU二级缓存可以加快系统运行速度的说法，是不正确的。建议我们在进行系统维护时，最好亲自实践一下为好。
3、用图片做系统的桌面背景，美化操作界面，吸引顾客
经常可以看到一些网吧的系统，桌面背景设计的非常漂亮，运行速度和进入系统的速度不能令人满意。使用图片做桌面背景的机器，系统使用时间长了后，系统运行速度会大打折扣的。
使用图片做桌面背景，图片的清晰度越高，占用的系统资源越大。在Windows XP中这个现象尤为明显。如果自己的机器配置不是太理想，建议不要使用图片做为系统的桌面背景。在用图片做桌面背景时，要掌握图片的清晰度和图片大小，尽量减小因使用图片做桌面背景所占用的系统资源。
4、桌面放置太多快捷方式图标，影响机器启动速度
我们部分用户，喜欢把系统中所有的程序，都放个快捷方式图标在桌面上。殊不知，这样做，大大占用了系统的宝贵资源。我们可以做一个简单的试验，用图标把整个桌面铺满，看一下进入系统的速度如何？
一般说来，我们最好把桌面上的快捷方式控制在10个左右，其它的快捷方式可全放到开始菜单和快捷启动栏中。而且把所有软件的“卸载”快捷方式删除以提高系统性能，另外，尽量不要存在重复的快捷方式。桌面放置太多的快捷方式图标，不但会使系统性能下降，而且会造成系统资源占用过大而使系统变得不稳定。
5、系统使用动态IP地址，提高系统速度
对于Windows 98操作系统来说，细心人都会发现，在安装网卡驱动程序后，系统启动会变得非常慢。这主要是因为Windows 98安装网卡驱动程序后，网卡在开机时，会自动寻找网络中是否存在DHCP服务器，这样造成了系统启动比较慢。在Windows 98系统中指定了IP地址后，系统的启动速度会得到明显的改善。
在Windows XP系统中，如果使用DHCP动态分配IP地址，进入操作系统后的一小段时间内，点击图标时没有反应，造成系统呆滞。由于我们现在对Windows XP系统进行了提速操作，减少了Windows XP在启动时的预读，在进入操作系统后，网卡有时候还没有获得IP地址，因此造成进入系统后的呆滞现象。
面对不同的网络环境和系统环境，要寻找一种合理的方式，在保证系统稳定的情况下，合适做出优化。
6、局域网中开启文件共享
我们在日常的计算机维护中，为了方便机器之间传送文件，对机器的部分文件夹进行共享。文件共享一开，表面上方便了我们的维护，可是网络病毒一旦大肆杀进的时候，恐怕你会当场晕倒的！
现在越来越多的病毒，都是利用操作系统启用了文件共享服务这个漏洞而传播的。毫无疑问，文件共享服务的启用，给病毒的传播创造了一个良好的条件。网络病毒的横行，可以在短短几个小时里，使你的整个网络瘫痪。在使用Windows 98操作系统的机器，由于无法对共享文件夹划分详细的权限，强烈推荐关闭文件共享服务，减小日后的维护量。
对于Windows XP和Windows 2000操作系统，即使不打开文件共享服务，系统会有默认的管理共享存在。我们在不打开文件共享服务的同时，还要关闭系统的默认管理共享。关闭的方法是运行“Services.msc”后，找到“Server”服务，禁用即可。
为了解决文件共享的需要，我们可以在局域网内做一个简单的FTP服务器，避免使用操作系统的文件共享服务。
总结：我们在日常的维护中，千万不要忽视一些技术上的细节问题。千里之堤，溃于蚁穴，在我们的技术中也一样，一个很小的细节失误，也会造成网络瘫痪这样的大故障。作为技术维护人员，应该养成细致的习惯，更要有顾全大局的意识。
