1. 父域可以往子域种cookies，但是子域不能往父域种cookie
2. 同一域下的不同页面共享cookie，如果cookie有重复现象，则像全局变量与局部变量的关系那样，已本页面的cookie优先
Apache 配置文件Listen 与 port的区别
我曾经不理解Apache 配置文件Listen 与 port的区别，网上也没找见，终于一次不小心在配置文件中的注释里发现了一些端倪，大概就是port无法指定IP，很显然，port就是port，怎么能指定ip呢，而Listen就不一样了，可以指定监听哪个ip的哪个端口，比如我在本机运行了apache，不过只是为了管理我自己的东西，这些东西都是很秘密的，所以不能公开，这时Listen就比port好用了，我只Listen 127.0.0.1 就安全多了，不用再配置防火墙，或目录限制，ip限制什么的了，来的简单多了。
Apache 虚拟主机设置详解
Apache 虚拟主机设置详解
Apache 虚拟主机设置详解
我们通常所说的虚拟主机技术就是将一台（或者一组）服务器的资源（系统资源、网络带宽、存储空间等）按照一定的比例分割成若干台相对独立的“小主机”的技术。每一台这样的“小主机”在功能上都可以实现WWW、FTP、Mail等基本的Internet服务，就像使用独立的主机一样。
目前网站服务器的虚拟主机平台使用以开放的Apache为最多，其次是微软的Windows IIS。Apache具有跨平台（FreeBSD/Linux/Windows/Solaris/Other UNIX）、易于维护与最佳安全性等优点。
Apache是率先支持基于IP虚拟主机的服务器之一。 Apache 1.1及其更新版本同时支持基于IP和基于主机名的虚拟主机，不同的虚拟主机有时会被称为基于主机(host-based) 或非IP虚拟主机(non-IP virtual hosts)。
用Apache设置虚拟主机服务通常可以采用两种方案：基于IP地址的虚拟主机和基于主机名字的虚拟主机，下面我们分别介绍一下它们的实现方法以及优缺点。以便大家在具体的应用中能够选择最合适的实现方法。
一、Apache实现基于IP地址的虚拟主机(每个站点拥有一个独立IP地址)
使用这种虚拟主机方式，首先要在服务器上为每个虚拟主机单独设置一个IP地址。这些IP地址可以通过增加多个网卡或者在一个网卡上设立多个IP地址来完成。有了多个IP地址后，可以采用以下两种方式之一来设置Apache。
1、为每个虚拟主机运行一份Apache
采用这种方式，每一份Apache程序可以以单独的用户运行，因此各个虚拟主机之间互不影响。设置这种虚拟主机时，只要为每一份Apache设置一套配置文件就可以了，唯一需要注意的是：必须使用“Listen”语句，强制每一份Apache 仅仅在属于“自己”的IP地址上接收服务请求。
优点：各个虚拟主机之间互不干扰，安全性高。
缺点：占用系统资源较多。
2、多个虚拟主机共享同一份Apache
采用这种方式，各个虚拟主机共享同一份Apache，因此各个虚拟主机之间有一定的影响，尤其是执行CGI程序时，可能会带来一些严重的安全问题。设置这种虚拟主机时，只要为每一个虚拟主机设置类似如下的信息即可：
<VirtualHost www.ghq1.com>
DocumentRoot /www/ghq1
…
</VirrualHost>
优点：占用系统资源比上一种方式少。
缺点：安全性低，每个虚拟主机仍然需要占用一个IP地址。
例如服务器一个网卡上绑定有两个IP地址（172.16.3.40和 172.16.3.50）分别对应域名 www.ghq1.com和www.ghq2.org的服务，配置如下：
服务器配置（apache的配置文件httpd.conf）
Listen 80
<VirtualHost 172.16.3.40>
DocumentRoot /www/ghq1
ServerName www.ghq1.com
</VirtualHost>
<VirtualHost 172.16.3.50>
DocumentRoot /www/ghq2
ServerName www.ghq2.org
</VirtualHost>
配置简单说明：“Listen”默认httpd服务会监控第80号通信端口， “Listen”选项让用户自行指定apache 服务器监控的IP地址或通信端口。
“DocumentRoot”：指定apache 服务器存放网页的根目录；“ServerName”：允许用户自行设置主机名，这个名称将被送到远程连接程序，以取代安装apache 服务器主机的真实名称。<VirtualHost IP >和</VirtualHost>构成虚拟主机的语法结构，其中的IP就是我们在服务器上绑定的不同的IP地址，也可以是IP地址加上通信端口号（见下面的例子）。
如果服务器有两个IP地址（172.16.3.40和 172.16.3.50）分别对应域名 www.ghq1.com和www.ghq2.org。对每个域名，我们都希望在80端口和8080端口发布我们的网站。可以这样配置：
服务器配置（apache的配置文件httpd.conf）
Listen 172.16.3.40:80
Listen 172.16.3.40:8080
Listen 172.16.3.50:80
Listen 172.16.3.50:8080
<VirtualHost 172.16.3.40:80>
DocumentRoot /www/ghq1-80
ServerName www.ghq1.com
</VirtualHost>
<VirtualHost 172.16.3.40:8080>
DocumentRoot /www/ghq1-8080
ServerName www.ghq1.com
</VirtualHost>
<VirtualHost 172.16.3.50:80>
DocumentRoot /www/ghq2-80
ServerName www.ghq1.org
</VirtualHost>
<VirtualHost 172.16.3.50:8080>
DocumentRoot /www/ghq2-8080
ServerName www.ghq2.org
</VirtualHost>
因此，建立虚拟主机，我们要做好不同的IP对应的域名解析工作，建立相应的目录（如/www/ghq1），将相应的主页内容存放在相应的目录中即可。
二、Apache实现基于主机名的虚拟主机服务(一个IP地址实现多个网站)
基于主机名字的虚拟主机服务，是目前虚拟主机比较常用的一种方案。因为它不需要更多的IP地址，无须什么特殊的软硬件支持。而且现在的浏览器大都支持这种虚拟主机的实现方法。基于域名的的虚拟主机是根据客户端提交的HTTP头中的关于主机名的部分决定的。使用这种技术，很多虚拟主机可以享用同一个IP地址。
基于域名的虚拟主机相对比较简单，因为我们只需要配置DNS服务器将每个主机名映射（CNAMES）到正确的IP地址，然后配置Apache HTTP服务器，令其辨识不同的主机名就可以了。基于域名的服务器也可以缓解IP地址（IPV4）不足的问题。这种方式下，各个虚拟主机共享同一份Apache，因此有CGI程序运行时，安全性也不高。
优点：只要一个IP地址就可以提供大量的虚拟主机服务。
缺点：安全性差。维护这些虚拟主机时需要更改配置文件，并且需要重新启动Apache进程才能起作用。因此不适合进行大规模的虚拟主机服务。
如果服务器只有一个IP地址，而在DNS中有很多映射到这个机器。我们想要在这个机器上运行www.ghq1.com和 www.ghq2.org两个站点。在Apache服务器的配置中创建一个虚拟主机并不会自动在DNS中对主机名做相应更新。我们必须自己在DNS中添加域名来指向我们的IP地址。否则别人是无法看到我们的web 站点。
服务器配置（apache的配置文件httpd.conf）
# Ensure that Apache listens on port 80
Listen 80
# Listen for virtual host requests on all IP addresses
NameVirtualHost *
<VirtualHost *>
DocumentRoot /www/ghq1
ServerName www.ghq1.com
# Other directives here
</VirtualHost>
<VirtualHost *>
DocumentRoot /www/ghq2
ServerName www.ghq2.org
# Other directives here
</VirtualHost>
因为*（星号）匹配所有的地址，所以主服务器不接收任何请求。因为 www.ghq1.com首先出现在配置文件中，所以它拥有最高优先级，可以认为是默认或首要服务器。这意味着如果一个接受的请求不能与某个ServerName指令相匹配， 它将会由第一个VirtualHost所伺服。
当我们的IP地址无法确定的时候，使用*是很方便的–比如说， ISP给我们配置的是动态IP地址（如ADSL拨号上网），而我们有使用了某种动态域名解析系统时。因为*匹配任何IP 地址，所以在这样的情况下，不论IP地址如何变化，我们都不需要另外进行配置。上述配置就是我们在绝大多数情况下使用基于域名的虚拟主机时将要用到的。
什么是MTU
1、MTU是Maximum Transmission Unit的缩写。意思是网络上传送的最大数据包。MTU的单位是字节。
大部分网络设备的MTU都是1500。如果本机的MTU比网关的MTU大，大的数据包就会被拆开来传送，这样会产生很多数据包碎片，增加丢包率，降低网络速度。把本机的MTU设成比网关的MTU小或相同，就可以减少丢包。
2、MTU定义了基于IP协议在网络中传输的每一个IP包所含的最大字节数。例如，常见的Ethernet局域网的MTU是1500字节，xDSL的MTU大部分是1492或者1464、1450字节，普通Modem拨号的MTU则小的多，一般只有576字节。
Windows默认的MTU是1500，在xDSL上就不适合，因为xDSL本身会占据8个字节，所以有的ADSL驱动就默认为1492。但是，这个并不完全准确，许多情况下，仍然会有网站不能访问、信件不能从POP3收下来等等问题发生。测试一个网络连接所能承受的最大MTU，可以使用命令：ping -f -l size hostname 来测试。发现对于xDSL来说，MTU=1450是个相对比较合理的数值。
3、如何检测网关的MTU？ 在本机打开dos窗口，执行： ping -f -l 1472 192.168.0.1
其中192.168.0.1是网关IP地址，1472是数据包的长度。请注意，上面的参数是“-l”（小写的L），而不是“-1”。
如果能ping通，表示数据包不需要拆包，可以通过网关发送出去。
如果出现： Packet needs to be fragmented but DF set.
表示数据包需要拆开来发送。此时，减少数据包长度，再执行上面的ping命令。从1400到1472之间多试几次，就能找到合适的数据包长度了。把数据包长度加上数据包头28字节，就得到MTU的值。
如果检测到网关的MTU值是1500，不需要修改。
如果网关有防火墙ping不通，可以试试直接把MTU设为1400。
4、如何修改本机的MTU？
修改方法如下：
（1）、运行regedit
（2）、浏览到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces
（3）、Interfaces下有多个子项，每个子项对应一个网卡。请按如下方法选择网卡：
（a）确定本机用来连接Internet的网卡或拨号连接的IP，如192.168.0.19；
（b）用鼠标点击Interfaces上的子项，查看键值列表中的IPAddress项；
（c）如果IPAddress的键值与（a）中的IP相同，即192.168.0.19，则该子项就是要找的网卡。
（4）、进入该子项，在右边的窗口里按鼠标右键，选择“新建”->“双字节值”，输入名称“MTU”，按回车。再用鼠标双击“MTU”，弹出修改窗口：
如图3： 填入MTU的值。填写前请先把基数设为十进制。
设置好后，需要重启机器才能生效。
Syn Flood 攻击 及其一般防御方法
防火墙通知受到Syn Flood攻击，并解释说：
A SYN Flood is an attempt to consume memory and resources. A Normal TCP/IP connection is established with an exchange of packets. A SYN packet, a SYN/ACK packet returned and then a final ACK packet. While the machine is waiting for the returning ACK packet, memory is consumed on the host machine in the attempt to retain the state of open connections.
(SYN Flood 企图消耗目标机的内存和资源。建立正常的TCP/IP连接时有一个数据包的交换。“目标机”接收到一个“请求连接机”发送的SYN包，就会返回一个SYN/ACK包，最后接收一个“请求连接机”返回的ACK包。当目标机在等待“请求连接机”返回ACK包时，为保持开放连接的状态，就会消耗内存。)
a. SYN Food攻击是利用特殊的程序，设置TCP的Header，向服务器端不断地成倍发送只有SYN标志的TCP连接请求。当服务器接收的时候，都认为是没有建立起来的连接请求，于是为这些请求建立会话，排到缓冲区队列中。如果你的SYN请求超过了服务器能容纳的限度，缓冲区队列满，那么服务器就不再接收新的请求了。其他合法用户的连接都被拒绝掉。此时，服务器已经无法再提供正常的服务了，所以SYN Food攻击是拒绝服务攻击。
b. SYN Flood是当前最流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。
要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始说起：
TCP与UDP不同，它是基于连接的，也就是说：为了在服务端和客户端之间传送TCP数据，必须先建立一个虚拟电路，也就是TCP连接，建立TCP连接的标准过程是这样的：
首先，请求端（客户端）发送一个包含SYN标志的TCP报文，SYN即同步（Synchronize），同步报文会指明客户端使用的端口以及TCP连接的初始序号；
第二步，服务器在收到客户端的SYN报文后，将返回一个SYN+ACK的报文，表示客户端的请求被接受，同时TCP序号被加一，ACK即确认（Acknowledgement）。
第三步，客户端也返回一个确认报文ACK给服务器端，同样TCP序列号被加一，到此一个TCP连接完成。
以上的连接过程在TCP协议中被称为三次握手（Three-way Handshake）。
问题就出在TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源—-数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃。
即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称作：服务器端受到了SYN Flood攻击（SYN洪水攻击）。
从防御角度来说，有几种简单的解决方法：
第一种是缩短SYN Timeout时间，由于SYN Flood攻击的效果取决于服务器上保持的SYN半连接数，这个值=SYN攻击的频度 x SYN Timeout，所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃改连接的时间，例如设置为20秒以下（过低的SYN Timeout设置可能会影响客户的正常访问），可以成倍的降低服务器的负荷。
第二种方法是设置SYN Cookie，就是给每一个请求连接的IP地址分配一个Cookie，如果短时间内连续受到某个IP的重复SYN报文，就认定是受到了攻击，以后从这个IP地址来的包会被丢弃。
可是上述的两种方法只能对付比较原始的SYN Flood攻击，缩短SYN Timeout时间仅在对方攻击频度不高的情况下生效，SYN Cookie更依赖于对方使用真实的IP地址，如果攻击者以数万/秒的速度发送SYN报文，同时利用SOCK_RAW随机改写IP报文中的源地址，以上的方法将毫无用武之地。
c. TCP SYN Flood是一种常见，而且有效的远程拒绝服务(Denial of Service)攻击方式，它通过一定的操作破坏TCP三次握手建立正常连接，占用并耗费系统资源，使得提供TCP服务的主机系统无法正常工作。
由于TCP SYN Flood是通过网络底层对服务器进行攻击的，它可以在任意改变自己的网络地址的同时，不被网络上的其他设备所识别，这样就给公安部门追查犯罪来源造成很大的困难。
在国内与国际的网站中，这种攻击屡见不鲜。在今年年中的一个拍卖网站上，曾经有犯罪分子利用这种手段，在低价位时阻止其他用户继续对商品拍卖，干扰拍卖过程的正常运作。
=========
综上所述，SYN Flood攻击通常用于对付服务器；目前没有很好的办法对付SYN Flood攻击。
可是，我的机器没有开设服务器，也受到了攻击。当然，防火墙的解释中没有提到服务器的事情。此外，防火墙为我挡住了这些攻击。
默林老人
欢迎光临 默林老人 之家， 默林老人 不是病毒
默林老人介绍：
默林老人 本是office的助手，不是病毒，但是不好关闭，不过会用任务管理器就很好办的，直接在任务管理器把进程agentsvr.exe 干掉就行了。
页面的源代码：
|
|
默林指令一览表
Merlin.Show();//显示
Merlin.Hide();//隐藏
Merlin.MoveTo(x,y); //移动至座标点
Merlin.Speak("要说的话");说话
Merlin.Think("要思考的内容 ");思考
Merlin.Play("RestPose");//回复动作
Merlin.Play("GestureUp");//向上
Merlin.Play("GestureDown");//向下
Merlin.Play("GestureLeft");// 伸出左手
Merlin.Play("GestureRight");// 伸出右手
Merlin.Play("Sad");//叹气
Merlin.Play("Surprised");//惊奇
Merlin.Play("Pleased");//握掌
Merlin.Play("Announce");//喇叭
Merlin.Play("Blink");//眯眼
Merlin.Play("Decline");//无奈
Merlin.Play("Confused");//抓头
Merlin.Play("Congratulate");//奖杯
Merlin.Play("Wave");//挥手
Merlin.Play("Alert");//惊讶
Merlin.Play("Acknowledge");//点头
Merlin.Play("DoMagic1");//魔术棒-1
Merlin.Play("DoMagic2");//魔术棒-2
Merlin.Play("Explain");//摊手
Merlin.Play("GetAttention");//敲门
Merlin.Play("GetAttentionContinued");//敲门-敲
Merlin.Play("GetAttentionReturn");//敲门-放下
Merlin.Play("Greet");//弯腰
Merlin.Play("Idle1_1");
Merlin.Play("Idle1_2");
Merlin.Play("Idle2_1");//观察魔术棒
Merlin.Play("Idle2_2");//两手在腹前交叉
Merlin.Play("Idle3_1");//打呵欠
Merlin.Play("Idle3_2");//打瞌睡
Merlin.Play("LookUp");//上看
Merlin.Play("LookDown");//下看
Merlin.Play("LookLeft");//左看
Merlin.Play("LookRight");//右看
Merlin.Play("MoveUp");//上移
Merlin.Play("MoveDown");//下移
Merlin.Play("MoveLeft");//左移
Merlin.Play("MoveRight");//右移
Merlin.Play("Process");//魔法调配
Merlin.Play("Processing");//魔法调配-持续
Merlin.Play("Read");//阅读
Merlin.Play("ReadContinued");//阅读-展开
Merlin.Play("ReadReturn");//阅读-收回
Merlin.Play("Reading");//阅读-持续
Merlin.Play("Search");//搜寻
Merlin.Play("Searching");//搜寻-持续
Merlin.Play("DontRecognize");//听
Merlin.Play("StartListening");//听
Merlin.Play("StopListening");//掩耳
Merlin.Play("Suggest");//点子
Merlin.Play("Uncertain");//前倾
Merlin.Play("Write");//书写
Merlin.Play("WriteContinued");//书写-开始
Merlin.Play("WriteReturn");//书写-结束
Merlin.Play("Writing");//书写-持续
常用网络测试命令详解
ping命令详解
使用 ping可以测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接,该命令只有在安装了 tcp/ip 协议后才可以使用。 现在打开你的ms-dos(开始→程序→ms-dos)，用win2000的朋友打开cmd.exe（这是win2000下的ms-dos，开始→程序→附件→"命令提示符" 或 开始→搜索文件或文件夹→"填入cmd.exe",找到后双击运行就可以了。） 下面我们来看看他的命令：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
参数
-t
ping 指定的计算机直到中断。ctrl+c停止
-a
将地址解析为计算机名。例:c:\\>ping -a 127.0.0.1
pinging china-hacker [127.0.0.1] with 32 bytes of data:（china-hacker就是他的计算机名）
reply from 127.0.0.1: bytes=32 time<10ms ttl=128reply from 127.0.0.1: bytes=32 time<10ms ttl=128reply from 127.0.0.1: bytes=32 time<10ms ttl=128reply from 127.0.0.1: bytes=32 time<10ms ttl=128
ping statistics for 127.0.0.1:packets: sent = 4, received = 4, lost = 0 (0% loss),approximate round trip times in milli-seconds:minimum = 0ms, maximum = 0ms, average = 0ms
-n count
发送 count 指定的 echo 数据包数。默认值为 4。
-l length
发送包含由 length 指定的数据量的 echo 数据包。默认为 32 字节；最大值是 65,527。
-f
在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。
-i ttl
将“生存时间”字段设置为 ttl 指定的值。
-v tos
将“服务类型”字段设置为 tos 指定的值。
-r count
在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。
-s count
指定 count 指定的跃点数的时间戳。
-j computer-list
利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）ip 允许的最大数量为 9。
-k computer-list
利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）ip 允许的最大数量为 9。
-w timeout
指定超时间隔，单位为毫秒。
destination-list
指定要 ping 的远程计算机。
c:\\>ping ds.internic.net
pinging ds.internic.net [192.20.239.132] with 32 bytes of data: （192.20.239.132 他的ip地址）
reply from 192.20.239.132:bytes=32 time=101ms ttl=243
reply from 192.20.239.132:bytes=32 time=100ms ttl=243
reply from 192.20.239.132:bytes=32 time=120ms ttl=243
reply from 192.20.239.132:bytes=32 time=120ms ttl=243
******#***TRACERT的使用
Traceroute使用详解
Internet，即国际互联网，是目前世界上最大的计算机网络，更确切地说是网络的网络。它由遍布全球的几万局域网和数百万台计算机组成，并通过用于异构网络的TCP/IP协议进行网间通信。互联网中，信息的传送是通过网中许多段的传输介质和设备（路由器，交换机，服务器，网关等等）从一端到达另一端。每一个连接在Internet上的设备，如主机、路由器、接入服务器等一般情况下都会有一个独立的IP地址。通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。UNIX系统中，我们称之为Traceroute,MS Windows中为Tracert。 Traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备Traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
在大多数情况下，作为网络工程技术人员或者系统管理员会在UNIX主机系统下，直接执行命令行：
Traceroute hostname
而在Windows系统下是执行Tracert的命令：
Tracerert hostname
比如在北京地区使用windows NT 主机（已经与北京163建立了点对点的连接后）
使用NT系统中的Tracert命令：(用户可用：开始->运行,输入"command" 调出command窗口使用此命令）
C:\\>tracertwww.yahoo.com
Tracing route towww.yahoo.com [204.71.200.75]
over a maximum of 30 hops:
1 161 ms 150 ms 160 ms 202.99.38.67
2 151 ms 160 ms 160 ms 202.99.38.65
3 151 ms 160 ms 150 ms 202.97.16.170
4 151 ms 150 ms 150 ms 202.97.17.90
5 151 ms 150 ms 150 ms 202.97.10.5
6 151 ms 150 ms 150 ms 202.97.9.9
7 761 ms 761 ms 752 ms border7-serial3-0-0.Sacramento.cw.net [204.70.122.69]
8 751 ms 751 ms * core2-fddi-0.Sacramento.cw.net [204.70.164.49]
9 762 ms 771 ms 751 ms border8-fddi-0.Sacramento.cw.net [204.70.164.67]
10 721 ms * 741 ms globalcenter.Sacramento.cw.net [204.70.123.6]
11 * 761 ms 751 ms pos4-2-155M.cr2.SNV.globalcenter.net [206.132.150.237]
12 771 ms * 771 ms pos1-0-2488M.hr8.SNV.globalcenter.net [206.132.254.41]
13 731 ms 741 ms 751 ms bas1r-ge3-0-hr8.snv.yahoo.com [208.178.103.62]
14 781 ms 771 ms 781 ms www10.yahoo.com [204.71.200.75]
Trace complete.
您目前正在ONLINE状态的话，可以直接尝试一下。
参数说明：
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
该诊断实用程序通过向目的地发送具有不同生存时间 (TL) 的 Internet 控制信息协议 (CMP) 回应报文，以确定至目的地的路由。路径上的每个路由器都要在转发该 ICMP 回应报文之前将其 TTL 值至少减 1，因此 TTL 是有效的跳转计数。当报文的 TTL 值减少到 0 时，路由器向源系统发回 ICMP 超时信息。通过发送 TTL 为 1 的第一个回应报文并且在随后的发送中每次将 TTL 值加 1，直到目标响应或达到最大 TTL 值，Tracert 可以确定路由。通过检查中间路由器发发回的 ICMP 超时 (ime Exceeded) 信息，可以确定路由器。注意，有些路由器“安静”地丢弃生存时间 (TLS) 过期的报文并且对 tracert 无效。
参数
-d
指定不对计算机名解析地址。
-h maximum_hops
指定查找目标的跳转的最大数目。
-jcomputer-list
指定在 computer-list 中松散源路由。
-w timeout
等待由 timeout 对每个应答指定的毫秒数。
target_name
目标计算机的名称。
二、什么是Traceroute网关—— Traceroute Gateway?
一般使用Traceroute(或者是Tracert)是基于一台主机的，但是通常您只能知道以手边的主机为源地址到互联网络上任意一台在线的主机的路由连接质量以及数据传输效率的情况，而使用基于WEB的方式，只要一台主机安装了特定的CGI程序，用户就可以通过这台主机运行相关的程序，执行Traceroute的功能。这台主机我们把它叫做Traceroute网关。Traceroute网关可以帮助用户了解网络的物理与逻辑连接的拓扑情况以及数据传输的效率。如果这种网关足够多，我们就可以方便地了解到各主机之间连接的情况了。
三、为什么要使用Traceroute?
1.几乎每一个网上人（尤其是Webmaster）对他们的计算机（或其它设备）与Internet的连接，路由（径），连通时间，速度等都很关心。使用由ChianNetMap组织起来的各地区Webmaster提供的Traceroute网关的服务，将给你一个满意的答案。从你的计算机到任何别的地方，ChinaNetMap(Traceroute)都能提供其间的每个设备（IP地址）及其连通时间。它可以让你画出通过网络的路径。
2.许多公司和单位都设有或正在设立自己的服务器-尤其是Web服务器。一旦有自己的Web服务器，随着网民数量的日益增加（包括潜在的，没法统计的网民），你一定很想知道是否他们都能与你连接。你的ISP如何与一个或多个NAP连接,以及他们的连接效率会直接影响到你的连接质量.
3.在选择ISP，骨干网连接，你站点的主机时，大多数有见识的网民喜欢检查该Site的连接性能及其它是怎样精确的与谁连，连到哪儿。ChinaNetMap（Traceroute）将给你一个完美的答案。
四、Traceroute的功能介绍：
Traceroute最早是由Van Jacobson在1988写出的小程序。当时主要是解决他自己碰到的一些网络的问题。Traceroute是一个正确理解IP网络并了解路由原理的重要工具。他们对负责网络工程技术与系统管理的Webmaster是一个使用方便的程序。
对ISP而言，设立Traceroute网关，将使网络服务提供商帮助用户建立并维持对服务商服务质量的信心。服务质量高的ISP可以通过设立Traceroute网关，使用户了解其与网络连接以及数据传输的效率。当然，基础设施差，服务质量低的ISP是比较害怕提供这种服务。因为，这样用户可以使用这一工具了解服务商目前的网络连接情况。
在一台主机安装了相关的Traceroute的CGI程序后，您可以输入相应的目的主机的IP地址或者名字，就可以得到相关的数据：
如：在美国的主机http://bs.mit.edu:8001/cgi-bin/traceroute上
查询其到中国南京的北极星站点www.lodesoft.com(中国Webmaster联盟的合作伙伴）数据传输的路径。
查询界面为：
Traceroute Hack
——————————————————————————–
可以搜索该索引。请键入要搜索的关键字:
查询结果为：
Traceroute Hack
1 E40-RTR-E40SERVER72-ETHER.MIT.EDU (18.72.0.1) 4 ms 4 ms 4 ms
2 EXTERNAL-RTR-FDDI.MIT.EDU (18.168.0.12) 4 ms 4 ms 4 ms
3 f1-0.cambridge2-br2.bbnplanet.net (192.233.33.6) 4 ms 4 ms 4 ms
4 s11-0-1.cambridge1-br1.bbnplanet.net (4.0.1.201) 8 ms 4 ms 4 ms
5 p1-0.cambridge1-nbr2.bbnplanet.net (4.0.1.45) 4 ms 4 ms 4 ms
6 p4-1.bstnma1-ba1.bbnplanet.net (4.0.2.170) 4 ms 4 ms 4 ms
7 p1-0.bstnma1-ba2.bbnplanet.net (4.24.4.194) 4 ms 8 ms 8 ms
8 p2-1.nyc4-nbr3.bbnplanet.net (4.24.4.238) 8 ms 12 ms 12 ms
9 p1-0.nyc4-nbr2.bbnplanet.net (4.0.5.25) 8 ms 12 ms 8 ms
10 p4-0.sanjose1-nbr2.bbnplanet.net (4.0.5.97) 70 ms 70 ms 70 ms
11 p1-0.sanjose1-nbr1.bbnplanet.net (4.0.5.85) 70 ms 70 ms 70 ms
12 p4-0.paloalto-nbr2.bbnplanet.net (4.0.1.1) 70 ms 74 ms 70 ms
13 p0-0-0.paloalto-cr18.bbnplanet.net (4.0.3.86) 70 ms 74 ms 74 ms
14 h1-0.atteasylink.bbnplanet.net (4.1.142.254) 74 ms 74 ms 78 ms
15 199.37.127.234 (199.37.127.234) 78 ms 74 ms 78 ms
16 205.174.74.170 (205.174.74.170) 230 ms 238 ms 227 ms
17 202.97.9.65 (202.97.9.65) 238 ms 231 ms 223 ms
18 * 202.97.9.49 (202.97.9.49) 234 ms *
19 202.97.10.110 (202.97.10.110) 246 ms 250 ms *
20 202.97.24.178 (202.97.24.178) 234 ms 238 ms 238 ms
21 202.102.24.74 (202.102.24.74) 234 ms 254 ms *
五、Traceroute的命令参数：
Traceroute的用法为: Traceroute [options] <IP-address or domain-name> [data size]
[options]的内容有:
[-n]:显示的地址是用数字表示而不是符号
[-v]:长输出
[-p]:UDP端口设置(缺省为33434)
[-q]:设置TTL测试数目(缺省为3)
[-t]:设置测包的服务类型
[data size]:每次测试包的数据字节长度(缺省为38)
六、Traceroute的工作原理：
Traceroute最简单的基本用法是：traceroute hostname
Traceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。首先，traceroute送出一个TTL是1的IP datagram（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（router）收到这个datagram时，它将TTL减1。此时，TTL变为0了，所以该路由器会将此datagram丢掉，并送回一个「ICMP time exceeded」消息（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），traceroute 收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个TTL是2 的datagram，发现第2 个路由器…… traceroute 每次将送出的datagram的TTL 加1来发现另一个路由器，这个重复的动作一直持续到某个datagram 抵达目的地。当datagram到达目的地后，该主机并不会送回ICMP time exceeded消息，因为它已是目的地了，那么traceroute如何得知目的地到达了呢？
Traceroute在送出UDP datagrams到目的地时，它所选择送达的port number 是一个一般应用程序都不会用的号码（30000 以上），所以当此UDP datagram 到达目的地后该主机会送回一个「ICMP port unreachable」的消息，而当traceroute 收到这个消息时，便知道目的地已经到达了。所以traceroute 在Server端也是没有所谓的Daemon 程式。
Traceroute提取发 ICMP TTL到期消息设备的IP地址并作域名解析。每次 ，Traceroute都打印出一系列数据,包括所经过的路由设备的域名及 IP地址,三个包每次来回所花时间。
Traceroute face="宋体" 有一个固定的时间等待响应(ICMP TTL到期消息)。如果这个时间过了，它将打印出一系列的*号表明：在这个路径上，这个设备不能在给定的时间内发出ICMP TTL到期消息的响应。然后，Traceroute给TTL记数器加1，继续进行。
*******网络测试常用命令
网络不通，求助于网管时，经常会看到网管检测和处理网络故障，用到一些命令，了解和掌握下面几个命令将会有助于你更快地检测到网络故障所在，从而节省时间，提高效率。
Ping
Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机（地址）联通。
如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。
命令格式：
ping IP地址或主机名 [-t] [-a] [-n count] [-l size]
参数含义：
-t不停地向目标主机发送数据；
-a 以IP地址格式来显示目标主机的网络地址 ；
-n count 指定要Ping多少次，具体次数由count来指定 ；
-l size 指定发送到目标主机的数据包的大小。
例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障
。假定局域网的代理服务器IP地址为202.168.0.1，您可以使用Ping避免202.168.0.1命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 127.0.0.1。
Tracert
Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。
命令格式：
tracert IP地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout]
参数含义：
-d 不解析目标主机的名字；
-h maximum_hops 指定搜索到目标地址的最大跳跃数；
-j host_list 按照主机列表中的地址释放源路由；
-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。
例如大家想要了解自己的计算机与目标主机www.cce.com.cn之间详细的传输路径信息，可以在MS-DOS方式输入tracertwww.ccidnet.com。
如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。
Netstat
Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。
利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。
命令格式：
netstat [-r] [-s] [-n] [-a]
参数含义：
-r 显示本机路由表的内容；
-s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）；
-n 以数字表格形式显示地址和端口；
-a 显示所有主机的端口号。
Winipcfg
Winipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。
命令格式：
winipcfg [/?] [/all]
参数含义：
/all 显示所有的有关IP地址的配置信息；
/batch [file] 将命令结果写入指定文件；
/renew_ all 重试所有网络适配器；
/release_all 释放所有网络适配器；
/renew N 复位网络适配器 N；
/release N 释放网络适配器 N。
在Microsoft的Windows 95及其以后的操作系统中，都可以运行以上命令
*****************祥解IPCONFIG
Ipconfig 细解
Ipconfig是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。其实这只是Ipconfig的不带参数用法，而它的带参数用法，在网络应用中也是相当不错的。
一、参数说明
1、/all
显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。
2、/batch 文件名
将Ipconfig所显示信息以文本方式写入指定文件。此参数可用来备份本机的网络配置。
3、/release_all和/release N
释放全部（或指定）适配器的由 DHCP分配的动态IP 地址。此参数适用于IP地址非静态分配的网卡，通常和下文的renew参数结合使用。
4、ipconfig /renew_all或ipconfig /renew N
为全部（或指定）适配器重新分配IP地址。此参数同样仅适用于IP地址非静态分配的网卡，通常和上文的release参数结合使用。
二、应用实例
1、备份网络设置
ipconfig /batch bak-netcfg
说明：将有关网络配置的信息备份到文件bak-netcfg中。
2、为网卡动态分配新地址
ipconfig /release 1
说明：去除网卡（适配器1）的动态IP地址。
ipconfig /renew 1
说明：为网卡重新动态分配IP地址
下一代Shell脚本语言，Windows Power Shell!
今天回家照常浏览了下cnbeta.com，看看有什么新鲜的内容。
于是乎，就看到了那么一条 Windows Power Shell 1.0
恩，我对这个东西很感兴趣，毕竟Windows目前的Shell是在是太弱了，立马从微软站点下载，安装，发现其是以补丁包的形式发布的，并非常规的MSI，那么，我估计Vista已经自带了这个东西了。
下面将尝试了解PowerShell(以下简称PS)
安装完成后，打开程序菜单，看来M$老习惯还是保持的不错的，帮助很详细
发行说明
快速参考
入门
用户指南
其他不做细表
看过文档以后，发现比较重要的一点是，PS是用.Net编写，并且完全支持.Net的任何对象。
.Net！什么？
祭出屠龙刀 Reflector 打开 PowerShell的主程序及目录下的所有DLL，失败：CLR头无效，没有一个被正确反编译了的，不是说用PS是由 .Net编写的么？怎么…M$在忽悠我们？
那他是如何操作.Net对象的呢？
那么再来，祭出PE Explorer 打开 PS的主程序 看了下其API导入，发现 PS 的主程序。
引用了mscoree.dll 的函数 CorBindToRuntimeEx
MSDN是这样解释 CorbindToRuntimeEx 的 ： 使非托管主机能够将公共语言运行库加载到进程中。
这说明了PS在运行前是以非托管代码执行了必要的初始化，然后才进入CLR的，也可能是建立一个混合环境，方面托管和非托管代码交互执行；那么，宿主程序在哪呢？
用 Windows 的搜索功能搜索关键字 "PowerShell"，失败，找出来的全部是程序目录里的东西！~~~
仔细想了一下，决定从根源着手；Windows的补丁程序是使用CAB打包的，因此可以直接用 WinRAR打开，用WinRAR打开 WindowsXP-KB926140-x86-CHS.exe，找到了我需要的东西 "_sfx_manifest_"，用文本格式打开查看，发现了一些我需要的东西：
"microsoft.powershell.consolehost.dll" = "_sfx_0008._p", "powershell.exe"
"system.management.automation.dll" = "_sfx_0009._p", "microsoft.powershell.consolehost.dll"
"microsoft.powershell.security.dll" = "_sfx_0010._p", "system.management.automation.dll"
……
这充分说明了，宿主程序是存在的，它就是 Microsoft.PowerShell.ConsoleHost.dll，那么，为什么我找不到这些文件呢？
再考虑以下，觉得这些东西可能在 GAC 中，打开GAC目录查看；哈，他们都在那呢？
但是用 Reflector 仍然有问题！Reflector 找不到这些程序集~~~，用 Open Cache 同样找不到!!!
没法，就从补丁包里把文件解出来看吧，弄出来再用 Reflector 打开，傻了，"File is not a portable executable. DOS header does not contain ‘MZ’ signature."，文件头不对；用记事本打开看看，发现文件头居然为 "PA19"，这是什么格式的文件，为什么我从来没有见过？NGEN生成的本地代码？或者是加密过的Managed DLL？
先不管这个，找其他办法弄出 GAC里面的程序集好了。
GAC目录已经被一个 Shell Extension所接管了，那么现在要做的就是把目录里面的文件弄出来，我先后尝试了对话框，复制文件夹，未果，最后用一条命令行搞定了:
xcopy /e C:\Windows\assembly\GAC_MSIL G:\GAC_MSIL 然后在拷贝出来的目录中寻找需要的程序集。哈，现在我们可以看PS的代码了，这将是很愉快的一件事。
另外，我通过 _sfx_manifest_ 文件和 Reflector 分析程序集引用发现多了一个程序集 "System.Management.Automation.dll",其EXE备注为"Microsoft Command-Line Shell Engine Core Assembly"
我将这些解出来的程序集打包上传，点这里下载，我们可以Reflector分析他的代码，或者将他和PS的主程序一起打包用以实现 XCOPY 部署，用以做为产品的脚本系统。
到这里，我们已经把代码程序集都搞出来了，我们来看一下 PowerShell 到底是什么东西，能做什么:
由于以下原因，Windows PowerShell 使用它自己的语言，而不是重用现有的语言：
•Windows PowerShell 需要用于管理 .NET 对象的语言。
•该语言需要为使用 cmdlet 提供一致的环境。
•该语言需要支持复杂的任务，而不会使简单的任务变得更复杂。
•该语言需要与在 .NET 编程中使用的高级语言（如 C#）一致。
PS语言的一些特性:
1.高级语言的部分特性(变量、数组、运算符、哈希表、函数，条件语句，循环语句…)
2.能直接在文件系统、注册表、证书存储区、驱动器中导航，而导航方式和我们熟悉的DOS导航方式极相似。
3.强大的通配符和字符串搜索功能
4.可以创建和操作.Net对象 和 COM 对象
5.基于对象管道功能使用任何对象(包括.Net和COM对象)与目标交互
7.可以直接访问 WMI 对象。
8.可以编写 .Net 程序集来扩展PS，通过扩展，几乎可以无限的扩充 PS 的功能。
其他特性请参考PowerShell的帮助文档。
常见的命令:
Get-Date – 获得当前日期。
Get-Help – 获取帮助。
Get-Member – 查看对象结构(可用此命令查看 .Net 对象的成员)。
Get-WmiObject – 获取 WMI 对象。
Get-Process – 获取进程对象。
Get-Service – 获取Windows服务对象。
现在已经是月黑风高催人眠，只能等明天继续研究了；最后，我们以经典的 Hello World 来结尾吧，明天，我们再来进一步研究 PS:
使用 输出命令
Write–Output "Hello World!"使用 .Net 来输出
[System.Console]::ForegroundColor = [System.ConsoleColor]::Blue[System.Console]::WriteLine("Hello World!")真是强大的Shell！
PS:
我一直都希望M$能够提供一个无图形界面的，从目前看来似乎是时间还早了，但是现在是朝着好的方向发展，PowerShell让我看到了希望，说不定PowerShell就是将来的无图形界面 Server 的雏形。
所以，我大胆预测，Vienna(继Vista之后的下一个OS，完全重写内核)将会是内核和图形界面分离，而非现在基于NT的内核，内核与图形界面将凑在一起；并且将会有一个无图形界面的Server和目前的图形Server，两者将在很长一段时间内并存，至于谁会被取代，我觉得似乎是没可能了。
因此，我能想象的到的东西大概是，微软会将 Windows PE 升级，使其使用 Vienna 的核心，并且将会包含 .Net Framework X.Y，同时分为字符界面和图形界面。这样，Windows PE 将会成为一个极为顺手的系统诊断、故障排除工具。
Windows Server 在和 Unix/Linux Server 的距离在拉近。
李清照 词全集
如梦令
常记溪亭日暮，沉醉不知归路。
兴尽晚回舟，误入藕花深处。
争渡，争渡，惊起一滩鸥鹭。
如梦令
昨夜雨疏风骤，浓睡不消残酒。
试问卷帘人，却道海棠依旧。
知否？知否？应是绿肥红瘦。
点绛唇
寂寞深闺，柔肠一寸愁千缕。惜春春去，几点催花雨。
倚遍栏干，只是无情绪！人何处？连天衰草，望断归来路。
点绛唇
蹴罢秋千，起来慵整纤纤手。露浓花瘦，薄汗轻衣透。
见有人来，袜铲金钗溜，和羞走。倚门回首，却把青梅嗅。
浣溪沙
莫许杯深琥珀浓，未成沈醉意先融，疏钟己应晚来风。
瑞脑香消魂梦断，辟寒金小髻鬟松，醒时空对烛花红。
浣溪沙
小院闲窗春己深，重帘未卷影沈沈，倚楼无语理瑶琴。
远岫出山催薄暮，细风吹雨弄轻阴，梨花欲谢恐难禁。
浣溪沙
淡荡春光寒食天，玉炉沈水袅残烟，梦回山枕隐花钿。
海燕未来人斗草，江梅已过柳生绵，黄昏疏雨湿秋千。
浣溪沙
髻子伤春慵更梳，晚风庭院落梅初，淡云来往月疏疏，
玉鸭薰炉闲瑞脑，朱樱斗帐掩流苏，通犀还解辟寒无。
浣溪沙
绣幕芙蓉一笑开，斜偎宝鸭亲香腮，眼波才动被人猜。
一面风情深有韵，半笺娇恨寄幽怀，月移花影约重来。
诉衷情
夜来沈醉卸妆迟，梅萼插残枝。酒醒熏破春睡，梦断不成归。
人悄悄，月依依，翠帘垂。更挪残蕊，更拈馀香，更得些时。
菩萨蛮
归鸿声断残云碧，背窗雪落炉烟直。烛底凤钗明，钗头人胜轻。
角声催晓漏，曙色回牛斗。春意看花难，西风留旧寒。
菩萨蛮
风柔日薄春犹早，夹衫乍著心情好。睡起觉微寒，梅花鬓上残。
故乡何处是？忘了除非醉。沈水卧时烧，香消酒未消。
好事近
风定落花深，帘外拥红堆雪。长记海棠开後，正是伤春时节。
酒阑歌罢玉尊空，青缸暗明灭。魂梦不堪幽怨，更一声啼鴂。
清平乐
年年雪里，常插梅花醉，挪尽梅花无好意，赢得满衣清泪！
今年海角天涯，萧萧两鬓生华。看取晚来风势，故应难看梅花。
忆秦娥
临高阁，乱山平野烟光薄。烟光薄，栖鸦归後，暮天闻角。
断香残香情怀恶，西风催衬梧桐落。梧桐落，又还秋色，又还寂寞。
添字采桑子
窗前谁种芭蕉树？阴满中庭；阴满中庭，叶叶心心、舒卷有馀情。
伤心枕上三更雨，点滴霖霪；点滴霖霪，愁损北人、不惯起来听！
摊破浣溪沙
揉破黄金万点轻，剪成碧玉叶层层。风度精神如彦辅，太鲜明。
梅蕊重重何俗甚，丁香千结苦粗生。熏透愁人千里梦，却无情。
摊破浣溪沙
病起萧萧两鬓华，卧看残月上窗纱。豆蔻连梢煎熟水，莫分茶。
枕上诗书闲处好，门前风景雨来佳，终日向人多酝藉，木犀花。
武陵春
风住尘香花已尽，日晚倦梳头。物是人非事事休，欲语泪先流。
闻说双溪春尚好，也拟泛轻舟。只恐双溪舴艋舟，载不动、许多愁。
醉花阴
薄雾浓云愁永昼，瑞脑消金兽。佳节又重阳，玉枕纱橱，半夜凉初透。
东篱把酒黄昏後，有暗香盈袖。莫道不消魂，帘卷西风，人比黄花瘦。
南歌子
天上星河转，人间帘幕垂。凉生枕簟泪痕滋，起解罗衣聊问、夜何其？
翠贴莲蓬小，金销藕叶稀。旧时天气旧时衣，只有情怀不似、旧家时！
怨王孙
湖上风来波浩渺，秋已暮、红稀香少。水光山色与人亲，说不尽、无穷好。
莲子已成荷叶老，青露洗、苹花汀草。眠沙鸥鹭不回头，似也恨、人归早。
鹧鸪天
寒日萧萧上锁窗，梧桐应恨夜来霜。酒阑更喜团茶苦，梦断偏宜瑞脑香。
秋已尽，日犹长，仲宣怀远更凄凉。不如随分尊前醉，莫负东篱菊蕊黄。
鹧鸪天
暗淡轻黄体性柔，情疏迹远只香留．何须浅碧深红色，自是花中第一流．
梅定妒，菊应羞，画栏开处冠中秋．骚人可煞无情思，何事当年不见收．
玉楼春 红梅
红酥肯放琼苞碎，探著南枝开遍末？不知酝藉几多时，但见包藏无限意。
道人憔悴春窗底，闷损阑干愁不倚。要来小看便来休，未必明朝风不起。
小重山
春到长门春草青，红梅些子破，未开匀。碧云笼碾玉成尘，留晓梦，惊破一瓯春。
花影压重门，疏帘铺淡月，好黄昏。二年三度负东君，归来也，著意过今春。
临江仙
庭院深深深几许，云窗雾阁常扃，柳梢梅萼渐分明，春归秣陵树，人老建康城。
感月吟风多少事，如今老去无成，谁怜憔悴更雕零，试灯无意思，踏雪没心情。
临江仙 梅
庭院深深深几许，云窗雾阁春迟，为谁憔悴损芳姿。夜来清梦好，应是发南枝。
玉瘦檀轻无限恨，南楼羌管休吹。浓香吹尽有谁知，暖风迟日也，别到杏花肥。
蝶恋花
暖日晴风初破冻，柳眼梅腮，已觉春心动。酒意诗情谁与共，泪融残粉花钿重。
乍试夹衫金缕缝，山枕斜欹，枕损钗头凤。独抱浓愁无好梦，夜阑犹翦灯花弄。
蝶恋花 昌乐馆寄姊妹
泪湿罗衣脂粉满，四叠阳关，唱到千千遍。人道山长水又断，潇潇微雨闻孤馆。
惜别伤离方寸乱，忘了临行，酒盏深和浅，好把音书凭过雁，东莱不似蓬莱远。
蝶恋花 上巳召亲族
永夜恹恹欢意少，空梦长安，认取长安道。为报今年春色好，花光月影宜相照。
随意杯盘虽草草，酒美梅酸，恰称人怀抱。醉里插花花莫笑，可怜人似春将老。
一剪梅
红藕香残玉簟秋。轻解罗裳，独上兰舟。云中谁寄锦书来？雁字回时，月满西楼。
花自飘零水自流。一种相思，两处闲愁。此情无计可消除，才下眉头，却上心头。
渔家傲
天接云涛连晓雾，星河欲转千帆舞；彷佛梦魂归帝所，闻天语，殷勤问我归何处。
我报路长嗟日暮，学诗漫有惊人句；九万里风鹏正举，风休住，蓬舟吹取三山去。
渔家傲
雪里已知春信至，寒梅点缀琼枝腻，香脸半开娇旖旎，当庭际，玉人浴出新妆洗。
造化可能偏有意，故教明月玲珑地。共赏金尊沉绿蚁，莫辞醉，此花不与群花比。
减字木兰花
卖花担上，买得一枝春欲放。泪染轻匀，犹带彤霞晓露痕。
怕郎猜道，奴面不如花面好。云鬓斜簪，徒要教郎比并看。
瑞鹧鸪 双银杏
风韵雍容未甚都，尊前甘橘可为奴。谁怜流落江湖上，玉骨冰肌未肯枯。
谁教并蒂连枝摘，醉后明皇倚太真。居士擘开真有意，要吟风味两家新。
念奴娇 春情
萧条庭院，又斜风细雨，重门须闭。宠柳娇花寒食近，种种恼人天气。
险韵诗成，扶头酒醒，别是闲滋味。征鸿过尽，万千心事难寄。
楼上几日春寒，帘垂四面，玉栏干慵倚。被冷香消新梦觉，不许愁人不起。
清露晨流，新桐初引，多少游春意！日高烟敛，更看今日晴未？
长寿乐
南昌生日,微寒应候，望日边六叶，阶蓂初秀。爱景欲挂扶桑，漏残银箭，杓回摇斗。
庆高闳此际，掌上一颗明珠剖。有令容淑质，归逢佳偶。到如今，昼锦满堂贵胄。
荣耀，文步紫禁，一一金章绿绶。更值棠棣连阴，虎符熊轼，夹河分守。
况青云咫尺，朝暮入承明后。看彩衣争献，兰羞玉酎。祝千龄，借指松椿比寿。
行香子
天与秋光，转转情伤，探金英知近重阳。
薄衣初试，绿蚁新尝，渐一番风，一番雨，一番凉。
黄昏院落，凄凄惶惶，酒醒时往事愁肠。
那堪永夜，明月空床。闻砧声捣，蛩声细，漏声长。
行香子 七夕
草际鸣蛩，惊落梧桐，正人间、天上愁浓。
云阶月地，关锁千重。纵浮槎来，浮槎去，不相逢。
星桥鹊驾，经年才见，想离情、别恨难穷。
牵牛织女，莫是离中。甚霎儿晴，霎儿雨，霎儿风。
孤雁儿
藤床纸帐朝眠起，说不尽、无佳思。
沈香烟断玉炉寒，伴我情怀如水。
笛声三弄，梅心惊破，多少春情意。
小风疏雨萧萧地，又催下、千行泪。
吹箫人去玉楼空，肠断与谁同倚？
一枝折得，人间天上，没个人堪寄。
［歹带］人娇 後亭梅开有感
玉瘦香浓，檀深雪散，今年恨探梅又晚。
江楼楚馆，云间水远。清昼永，凭栏翠帘低卷。
坐上客来，尊前酒满，歌声共水流云断。
南枝可插，更须频剪，莫待西楼，数声羌管。
满庭芳
小阁藏春，闲窗销昼，画堂无限深幽。篆香烧尽，日影下帘钩。
手种江梅更好，又何必、临水登楼？无人到，寂寥恰似、何逊在杨州．
从来，如韵胜，难堪雨藉，不耐风揉。更谁家横笛，吹动浓愁？
莫恨香消玉减，须信道、扫迹难留。难言处，良窗淡月，疏影尚风流。
满庭芳
小阁藏春，闲窗销昼，画堂无限深幽。篆香烧尽，日影下帘钩。
手种江梅更好，又何必、临水登楼？无人到，寂寥恰似、何逊在杨州．
从来，如韵胜，难堪雨藉，不耐风揉。更谁家横笛，吹动浓愁？
莫恨香消玉减，须信道、扫迹难留。难言处，良窗淡月，疏影尚风流。
凤凰台上忆吹箫
香冷金猊，被翻红浪，起来慵自梳头。任宝奁尘满，日上帘钩。
生怕离怀别苦，多少事、欲说还休。新来瘦，非干病酒，不是悲秋。
休休！这回去也，千万遍阳关，也则难留。念武陵人远，烟锁秦楼。
惟有楼前流水，应念我、终日凝眸。凝眸处，从今又添，一段新愁。
声声慢
寻寻觅觅，冷冷清清，凄凄惨惨戚戚。乍暖还寒时候，最难将息。
三杯两盏淡酒，怎敌他、晚来风急？雁过也，正伤心，却是旧时相识。
满地黄花堆积。憔悴损，如今有谁堪摘？守著窗儿，独自怎生得黑？
梧桐更兼细雨，到黄昏、点点滴滴。这次第，怎一个、愁字了得！
庆清朝慢
禁幄低张，雕栏巧护，就中独占残春。
客华淡伫，绰约俱见天真。
待得群花过後，一番风露晓妆新。
妖娆艳态，妒风笑月，长［歹带］东君。
东城边，南陌上，正日烘池馆，竞走香轮。
绮筵散日，谁人可继芳尘？
更好明光宫殿，几枝先近日边匀，金尊倒，拚了尽烛，不管黄昏。
永遇乐
落日熔金，暮云合璧，人在何处？染柳烟浓，吹梅笛怨，春意知几许？
元宵佳节，融和天气，次第岂无风雨？来相召、香车宝马，谢他酒朋诗侣。
中州盛日，闺门多暇，记得偏重三五。铺翠冠儿，拈金雪柳，簇带争济楚。
如今憔悴，风鬟霜鬓，怕见夜间出去。不如向、帘儿底下，听人笑语。
多丽 咏白菊
小楼寒，夜长帘幕低垂。
恨潇潇、无情风雨，夜来揉损琼肌。
也不似、贵妃醉脸，也不似、孙寿愁眉。
韩令偷香，徐娘傅粉，莫将比拟未新奇，细看取、屈平陶令，风韵正相宜。
微风起，清芬酝藉，不减酴醿。
渐秋阑，雪清玉瘦，向人无限依依。
似愁凝、汉阜解佩，似泪洒、纨扇题诗。
朗月清风，浓烟暗雨，天教憔悴瘦芳姿。
纵爱惜、不知从此，留得几多时。人情好，何须更忆，泽畔东篱。
清平乐
清 平 乐
——– 李清照
年年雪里，
常插梅花醉，
挪尽梅花无好意，
赢得满衣清泪！
年年雪里，
常插梅花醉，
挪尽梅花无好意，
赢得满衣清泪！
今年海角天涯，
萧萧两鬓生华。
看取晚来风势，
故应难看梅花。
萧萧两鬓生华。
看取晚来风势，
故应难看梅花。