环境搭建（共12篇）
环境搭建 篇1
随着时代步入信息化，人们的需求也在逐步提高，为了满足人们对信息处理的需求，信息化技术也在飞速的发展。我国各级政府部门及一些资源灾害预防部门都对计算机有着非常高的要求，其他生活中的各大中小型企业和教育机构等对计算机性能的要求也不断的加大。因此，高性能的计算机的需求量不断的加大，对其的研发也备受国内外技术人员的重视，高性能的计算技术在各个领域都取得了非常显著的成效。在先进技术的支持下，高性能计算机技术快速发展，其在科学研究、实践应用等各个方面均扮演着重要的角色，当前，高性能计算机的发展主要为集群与分布式，为了满足其发展的需求，并有效解决不同计算机间数据交换的问题，消息传递库的性能得到了广泛的关注，在此背景下，通过不断的研究与实践，提出了MPI，本文介绍了MPI的含义及特点，并重点阐述了并行环境MPI的搭建与应用，旨在为高性能计算机的应用奠定坚实的基础。
1 MPI的概况
1.1 MPI的含义及特点
消息传递简称便是MPI，它作为消息传递函数库的标准，其借助独立语言以此实现了对接口库的定义。根据MPI的含义可知，它属于库，而非语言，同时它是标准，而非具体实现，再者，它是信息传递编程模型。MPI的通信模式有四种，分别为：标准通信模式，它是最为基本的方式之一，此外，还包括缓存通信模拟、同步通信模式及就绪通信模式，不同的通信模式满足了不同通信的需求。在不同通信方式的作用下，为用户编写并行程序提供了可靠的保障，由于四者拥有相似的功能，为了有效区分，需要借助以下依据，具体内容为：其一，在发送数据过程中是否需要缓存，其二在执行发送操作过程中是否需要接受调用执行，其三，在正确返回时发送调用的时限要求，其四，在正确返回后是否表示发送已经完成、是否需要覆盖缓冲区、数据是否达到接收缓冲区。通常情况下，程序人员仅利用标准通信模式便可以有效地编程，但如果标准通信模式未能满足需求，则需借助其他三种模式，以此更好地理解程序与通信，在此基础上，才能够实现MPI的优化。
MPI作为目前运用最为广泛的并行编程设计平台，其具有强大的功能，在移植性上也非常的好，运行效率高等，并且它开发了好多免费且实用高效的版本，其中最为重要的就是MPI在并行集群技术中的高效实用性。MPI的移植性是指它可以转移于不同型号的并行机或者网络环境，此时仅要求并行机或网络环境均支持MPI平台；MPI的功能性是指它满足了点到点及集合的通信，前者发送是借助阻塞式实现的，其接收分为两种，分别为阻塞与非阻塞式；后者通信方式具有丰富性与多样性；MPI的安全性是指它提出了通信子，增强了通信环境的安全性，提高了通信接口的可靠性，防止了通信空间问题的出现；MPI的高效性是指它采用进程管理，虽然MPI不断的改进，但其仍未实现动态进程的查询，但其在任务分配过程中利用了笛卡尔拓扑与图拓扑，在此基础上，优化了资源配置，充分发挥了硬件的特性，提高了设计水平，在简化的基础上，保证了效率。
1.2 集群的含义及优点
集群是指在同一个工作组中协同工作的计算机，它最重要的概念就是充分地将技术资源利用起来，其能够将原先一个处于超载的系统的工作负荷转移给集群中其他的系统上，以此来减轻系统的负担。它所具有的计算处理能力可以与专业计算机相媲美，并且其在性价比上是比专用计算机要高的。在集群中一个计算单位就是一个节点。
集群系统有如下优点：1）高可扩展性：在集群系统中，CPU的个数增加是直接影响到其系统的性能的，所呈现的变化都是以线性来演变的。2）高可用性：在集群系统中，如果某一节点失去效应，那么是不会对其任务产生影响的，它会将其传递给其他的系统节点，这样能够有效地防止单点失效而带来的其他问题。3）高性能：在负载平衡的集群系统中，可以同时的接入很多的用户。
2 并行环境MPI的搭建与应用
2.1 MP搭建
并行环境MPI的构成主要包括以下几部分，其一，点对点通信接口，它作为MPI的基础，其阻塞与非阻塞共有10个函数，其中发送函数有8个、接收函数有2个，并且存在诸多的辅助函数，以此实现了消息的打包、缓冲区的获取与释放等；其二，集体通信接口，此时的集体为进程组，在用户指定的基础上，通信体对其展开管理，对于同一个进程而言，其通信体及通信上下文均存在差异，而通信上下文是确保机体通信是否完成的重要保障，对于此部分而言，其函数主要有广播、收集、散布、压缩机扫描等；其三，进程组、通信管理及通信上下文接口，此部分的函数主要有创建、操作及释放等；其四，虚拟拓扑接口，此部分式用户借助虚拟技术集合各进程实现的，如：不同维度的网格及网结构等，此时并行处理采用区域分裂方式，以此保证了处理的便捷性，因此，此接口为各拓扑结构创建函数；其五，MPI环境接口，其函数主要有开始、结束、错误处理及时间统计等。
2.2 MPI应用
MPI实现的版本相对较多，主要有MPICH、IBM与CHMP等，其中MPICH具有常见性与稳定性。MPI与MPICH具有同步性，当前者出现新版本后，后者也会随之出现相应实现版本。对于MPI而言，其作为标准，仅仅具有提供各函数的作用，其不能具体实现，因此，在MPI的基础上，MPICH使各个函数具体实现，对于MPICH而言，由于其操作系统存在差异，在实际运行过程中，为了适应不同的系统，MPICH版本也有所不同。同时，为了保证MPI消息传递，MPICH采用了套接字通信，在创建进程过程中，均与其他进程实现了套接字连接，在此情况下，如果消息传递，程序将结合消息目的的进程号，以此获得相应的套接字，进而目的进程将获得所发送的消息，并且将对信息进行保存。
对于MPICH而言，其实现主要是由MPI-Init实现、MPI-Send实现与MPI-Recv实现等构成的。在并行环境MPI中MPI-Init函数负责初始化，唯有实现环境初始化，其他MPI函数才能够得到有效的调用，MPI-Send属于标准消息传递函数，MPI-Recv属于指定进程接受消息函数。MPICH实现过程中，各进程间的通信需要有效协调，以此避免数据传输问题的出现，此时主要是利用紧迫协议与约定协议实现的，同时也借助通信子概念，以此保证了对各种相关信息的记录。对于MPICH来说，其定义了并行编程常用的例程，其中各例程均拥有各自的参数，此时编程人员可对例程进行直接的运用，从而避免的工作的重复性，提高了编程的灵活性与高效性。但MPICH的实现方法过于依赖多线程与套接字，其中的MPI进程均拥有超过两个线程，其中一个用于接收与发送信息，另一个用于控制信息的接收与发送，并且在系统支持各异的情况下，还需要构建第三个线程，再者，MPICH进程通信借助套接字实现，此时即便两个进程处于同一机器，仍需利用套接字连接，此时才可以实现信息的相互发送，在此情况下，MPICH程序占用了大量的系统资源，为了解决此问题，应对同一机器的运行进程信息进行统一存放，并采用共享内存的方式传递信息，同时对于不同机器的进程也应采用统一管理，以此保证管理的效率。
对于并行程序设计而言，其关键环节为消息传递的并行程序设计，而重中之重的问题为分解与通信，并行环境MPI有效解决通信问题，此时仅需要考虑分解问题即可，通常情况下，其采用域分解与函数分解两种方式，二者的模式分别为SPMD编程与MPMD编程，前者是指分解数据定义域，使其转化为不同的子域，此后对进程进行限制，其仅可计算自身的子定义域，最终加入通信语句；后者是指分解问题使其转化为不同的子任务，此后设置主进程以此支配其他进程，并且保证各子任务的完成。通过两种模式比较可知，前者具有便捷性与直观性，因此，MPI可以选择此模式实现。
同时，根据相关文献报道可知，并行环境MPI的程序设计模式可以划分为对等模式与主从模式，在主从模式方面，其应用程序的构成有主进程与从进程，根据调查可知，MPI程序选取的设计模式可选择上述两种模式中一种，也可选择两种模式组合的方法。
3 结论
综上所述，在MPI并行环境构建中，基于PC集群来构建是非常简易的，并且其在性能上有着非常好的效果，在数据计算上也能够担任重则。但是这需要与网络联合起来传递消息，但是在计算量不大的情况下，会对通信开销有着较大的影响，这就使其还没有单机好用。
摘要：MPI(Message Passing Interface)是设计消息传递并行程序的重要标准,它作为并行环境,广泛应用于计算机系统,由于其具有良好的移植性、功能性、安全性与高效性,因此,其搭建与应用得到了普遍的关注。PC集群在构建中充分地将计算资源利用起来,形成了并行计算环境。MPI并行程序设计平台在PC集群构建中运用最为广泛,同时,MPI实现的主要版本为MPICH。在此情况下,该文探讨了并行环境MPI的搭建与应用,旨在进一步改进MPI,使其作用得到了充分的发挥。
关键词：PC集群,MPI,并行
参考文献
[1]希润高娃.基于PC集群的MPI并行环境的搭建[J].网络安全技术与应用,2012(4).
[2]依再提古丽·阿克甫.MPI并行编程及集群构建[J].内江科技,2012(2).
[3]刘永军.基于MPI性能优化算法研究[J].科技信息,2012(8).
[4]汪洋,刘杰,龚春叶.基于MPI的随机数并行检验算法[J].电脑知识与技术,2012(8).
[5]曲兆伟,余文华.基于MPI的并行PC集群搭建的实现[J].中国传媒大学学报:自然科学版,2007(2).
[6]徐巍,李玉榕.MPICH在PC集群系统中的应用[J].福建工程学院学报,2006(4).
[7]张建文,徐琼,王强.基于MPI环境的并行程序设计[J].东华理工学院学报,2007(1).
[8]马晶燕,于双元.基于MPICH的MPI并行环境分析[J].科技咨询,2006(4).
环境搭建 篇2
时之前请先了解一下简历要怎样写才能赢得HR的认同，才能让你的简历更出色才能得到面试的机会，以下大学生个人简历网小篇还为大家准备了一份电子信息软件测试求职简历模板相关了解。 姓名：个人简历 两年以上工作经验|男|27岁（1988年3月21日） 居住地：武汉 电 话：151********（手机） 最近工作 [1年2个月] 公 司：XX有限公司 行 业：计算机软件 职 位：软件测试 最高学历 学 历：本科 专 业：计算机科学与技术 学 校：武汉理工大学 求职意向 到岗时间：随时到岗 工作性质：全职 希望行业：互联网/电子商务 目标地点：武汉 期望月薪：面议/月 目标职能：软件测试 工作经验(本文由大学生个人简历网 小编写作，请注明) /1— 2016/3：XX有限公司[1年2个月] 所属行业： 互联网/电子商务 测试部 软件测试 1. 主要项目前期的需求分析，根据项目计划制定测试计划 2. 搭建测试环境 3. 编写测试用例并参与用例的内外评审 4. 对项目进行功能和性能的测试，并输出测试报告 /12 — 2014/1：XX有限公司[1年1个月] 所属行业： 计算机软件 技术研发中心 软件测试 1. 测试公司购买的第三方“人力资源产品”，记录并与供应商公司反馈 2. 跟踪供应商公司bug修复情况，并在公司服务器上进行相应的`更新 3. 解决公司员工在使用过程中的问题。 教育经历 /9— 2012/6 武汉理工大学 计算机科学与技术 本科 证 书 /6大学英语四级 语言能力 英 语（良好） 听说（良好），读写（良好） 自我评价 诚实守信，具有良好的感恩意识；勤勉务实，注重理论与实践的有效结合；善于创新，拥有优异的创造性思维；责任心强，对待工作尽职尽责；进取意识烈强烈，虚心好学；有良好的团队组织能力及协作精神，具备良好的人际关系；能承担较大的工作量及较强的工作压力。
环境搭建 篇3
客观现实是，这一代学生绝大多数是独生子女，许多学生身上存在着独生子女特有的弱点：生活自理能力差，责任感意识淡薄，自私，任性，虚荣心强，意志薄弱，缺少人生目标等等。而且，社会上高离婚率导致单亲子女越来越多，而单亲子女在人格的健全方面存在不同程度的问题。这些现象令人担忧，如果我们的教育再跟不上，这些孩子成长道路上的问题将越来越凸显出来。因此，要把培养学生健全人格摆在工作的首要位置。
一、搭建平台，让孩子自信自强
莎士比亚说：自信，是迈向成功的第一步。自信是人格的核心，自信使人渡过一个又一个难关，创造一个又一个奇迹。信念是战胜困难的勇气：当孩子们在求学路上，要面临一个个严峻的考验，自信会帮他们懂得那种奋斗的意义；当孩子们在求职路上，也要面临一个个残酷的挑战，自信会帮他们树立一次次被拒绝，又一次次重新站起来的勇气。所以，培养孩子自信心是塑造学生人格的基础。
我们在年级、班级设置多个小干部岗位，健全的班干部竞选及少先队轮值制度等，让每个学生都有机会在不同层面上参与学校的各项管理，给每个学生创造为班集体、为学校服务的机会，并及时表彰鼓励，营造健康和谐的成长氛围，培养学生的集体主义精神，让学生在自主管理中建立自信、不断自强。
在学校组织的元旦庆祝、运动会、社会实践等活动中，让学生都参与进来。从活动的发起、策划、组织到评比，都会看到学生忙碌的身影。对于大多数学生而言，哪怕只是一次出色完成的扫除，或一种礼貌行为，都能得到集体及时的肯定认可，久而久之，每名学生都会爱学校、爱同学、爱老师。学生们在集体生活中“如乘春风，如沐春雨”，既有对集体的归属感，又有对集体依赖的愉悦感，还能处处感受到集体的关心。这种付出爱也被爱的精神境界，促使学生积极向上。
二、创设环境，让孩子合作竞争
人的成长、发展、成功和幸福，都离不开与他人的正当竞争与合作交往。要使孩子以积极的姿态，主动迎接各类挑战，参与各类竞争，同时适应时代发展的需要，善于与他人合作，必须在学校教育中注重加强竞争与合作意识的培养。
学校为使全体学生都能参与到竞争中来，感受竞争气氛，在少先队及班级建设中引入竞争制度，比如队干部、班干部竞争上岗制度、各类优秀学生评定办法、纪律竞争制度、卫生竞争制度等。
同时，我们学校每个班都建立学习小组，并一直在强化小组建设，让每个孩子明白，在小组中他们不再是家里的“小皇帝”，组员们必须相互尊重、团结进取，才能使自己小组的活动获得成功。在研究性学习中，小组是一个独立的学习组织，合作学习时组内交流、反馈、汇报，互帮互助，互通有无，这当中小组间也有竞争。校内一些集体活动，如社会实践等，也以小组为单位参加，组长采取选举法，在竞争中让学生体会到只有善于和同伴合作，才能得到大家的拥护和喜爱，才能在竞争中脱颖而出，从而将合作与竞争形成不可分割的整体。
三、完善制度，让孩子有责任感
我们建立了年级公约、班级公约，小干部工作要求等，让每个学生都明确正确的行为准则，明确自己担负的职责，并建立评价方案，学期末进行优秀小干部、学习标兵等的表彰，为他们树立起形象、生动的榜样，并宣传他们的积极面、闪光点，使学生从中受到启发、鼓舞，激发他们的责任感，鼓励学生做好份内的事，争做份外的事，让孩子敢于担当，培养他们的责任感。
四、丰富活动，让孩子张扬个性
人们普遍认为，只有一个达到了个性化的人才算是心理健康的人，才是充分地达到平衡与统一人格的人，而一个始终认不清自己，读不懂世界的人，是不可能成为充分个性化的人的。加登纳的关于智能的发展的理论提出：教育不应当脱离实践。
生活即教育，活动即课程，只要有一个闪光点，就要让它成为今后人生成功的支点，通过活动，把学生的优点扩大，让学校成为孕育知识的阵地，同时也是收获的阵地。例如文学社组织“感恩”征文活动，促使“感恩社会、感恩学校、感恩长辈、感恩同学”的优秀品质形成。组织学生开展兴趣小组探究活动，张扬有钻研精神学生的个性，让他们在活动中获得认可，获得成功的喜悦，从而为他们今后人生的成功打下基础。开展艺术节，体育节活动，发挥有绘画、音乐、体育能力学生的特长，为他们个性的张扬提供一个平台。同样也让学生从活动中正确认识自己，定位自己，肯定自己，增加自信心和自我管理能力。
学生完善人格的形成是一个漫长而艰巨的过程，我相信在充满理智和爱心的环境中，发挥学生主动创造的精神，使学生积极参与各种活动，学生的人格一定能向着健康、完善的方向步步升华。而拥有了健全、健康人格的学生，必定为其人生发展奠定坚实基础。
环境搭建 篇4
近年来,随着高校大规模扩招,给高等教育带来了明显的压力。因为招生数量快速增加,高等教育投入增长跟不上规模发展,部分高校办学条件不足,仪器设备、实习场地、教室、宿舍等都有不同程度的下降,而仪器设备、实习场地不足的问题更为明显。由于实验设备无法满足需求,部分实践教学项目只是徒有虚名,导致实践教学环节严重脱节。
对于计算机专业来说,由于计算机技术更新快,对设备的要求更高,进行大量投入改变现状对很多单位来说是不现实的,特别是经济欠发达地区。通过大量的试验、研究,笔者认为采用虚拟环境进行计算机实践教学可以获得事半功倍的效果。
目前建立虚拟机和构建虚拟网络的工具软件主要有VMware和Virtual PC,而VMware对网络的支持比较好。本文将着重于如何使用VMware搭建虚拟的网络实验环境的探讨。
1 虚拟机及虚拟机技术
虚拟机是指一台在物理计算机上虚拟出来的独立的逻辑计算机。虚拟机必须通过虚拟机软件进行创建。通常人们接触到的虚拟机软件有VMware那样的硬件模拟软件,也有JVM那样的介于硬件和编译程序之间的软件。计算机虚拟技术是这样一种技术,它可以在现有的操作系统上虚拟出一个新的子系统,该子系统是建立在正在运行的操作系统之上的,同时,它又拥有自己独立的各种硬件资源,当然,这些硬件都是虚拟出来的。虚拟技术可以使我们方便地在一个主系统上建立多个同构或者异构的虚拟计算机系统,而且这些系统可以同时运行。因此,采用计算机虚拟技术可以构建起一个虚拟的实验环境,大部分计算机的实践活动都可以在这样的虚拟环境中完成。
1.1 虚拟机的优点
(1) 一般不会损坏本PC的操作系统和软件,因虚拟机的硬盘通常是本PC上的一个文件,虚拟机在硬盘上的操作只在这个文件上进行。
(2) 可同时在同一台PC上运行多个操作系统,每个OS都有自己独立的一个虚拟机, 就如同网络上一个独立的PC。
(3) 可在单机上组建网络,它提供了虚拟网络设备如交换机、网卡和虚拟建网的方式。
(4) 容易安装和备份,可在虚拟机上容易地安装不同的操作系统然后备份,使用这些备份可更快速地安装其他虚拟机。
1.2 学校应用虚拟机的好处
(1) 为学校节省资金投入
学校不用另外购买计算机、交换机、路由器、网卡等网络设备。因为虚拟软件本身提供了这些设备的交互功能。只需简单添加、修改和配置后便可使用。
(2)提高了系统的安全性和维护的方便性
通常实验室是向整个计算机专业各个学科提供服务的,实验室的使用率是很高的,而一些实验的破坏性是很大的,比如:计算机网络工程实习、操作系统实验、计算机网络实验等,这些实验课要求安装操作系统及对系统具有超级用户的权限。如果不采用虚拟机技术,这些实验课结束后,实验室管理人员不可能在较短的时间内恢复原有的系统环境,从而影响到别的课程实验教学。而采用虚拟机技术的话,这些课程的实验对原真实系统没有破坏性,对别的实验课的正常教学没有影响。
(3) 一定程度上提高了学生实验用机数
一些实验课学生的用机量是比较大的,比如,计算机网络工程实习(实验),一个学生至少要有3台计算机。如果一个班40个学生要进行网络工程实习,就要求至少120台计算机才能满足学生的用机,但采用虚拟机技术的话,在一台计算机上虚拟出3台虚拟机,构成一个简单的局域网,这样,40台机子就满足了学生的用机要求。
(4) 有利于提高学生学习兴趣和有助于学生自主学习
因为虚拟机的安装要求不高,安装的方法也较为简单。学生学会了虚拟机组建虚拟网络的原理和方法后,可以在学校实验室环境之外的其它环境自主地做网络实验。
2 虚拟实验环境的搭建
2.1 虚拟实验环境的整体规划
整体规划的思想是,在实系统的基础上搭建一个安全、稳定、灵活及使用方便的虚拟实验环境。
(1) 实系统的分区规划
现我系计算中心计算机网络实验室的计算机硬件主要配置为:CPU是赛扬2.8G、主板是华硕845、内存是DDR400 512M、硬盘容量是80G,并带有硬盘还原卡功能。根据硬件的实际配置及实验环境需要对硬盘进行分区,把硬盘分为3个分区,其中C:分区的容量为40G,用于安装实操作系统及所有的应用软件,并利用还原对此分区进行保护;D:分区(20G)和E:分区(20G)留给学生保存实验数据,这两个分区不用保护。
(2) 实系统的安装
在C:分区上安装实操作系统及各实验项目所需的各种应用软件,一般安装完这些软件后会占用C:分区12~15G的磁盘空间,加上还原卡所需的暂存空间520M,还有24G左右的空间留给虚拟机使用。
2.2 虚拟机的规划与安装
(1) 虚拟机的安装规划
考虑到虚拟实验环境的安全性、稳定性及使用的方便性,把虚拟机安装在具有还原卡保护的C:分区中,这样可以避免学生的误操作或有意删除文件后所带来的危害,只要重新启动实操作系统后便得到恢复。同时,为了方便学生安装虚拟机及节省安装光盘,把WinXP、Win2003Server、Linux系统光盘做成系统镜像文件保存在C:systemiso目录中。
(2) 虚拟机软件VMware Workstation的安装
在C:分区中安装VMware Workstation,其安装过程和其他的应用软件的安装过程一样,具有图形安装向导,操作很简单,在此就不详细说明安装步骤了。
(3) 虚拟机的安装
先在C:分区中建立一个Virtual machine目录,然后在Virtual machine目录下建立Vmwinxp、Vmwin2003Server、Vmlinux三个目录。最后运行VMware Workstation,分别在Vmwinxp、Vmwin2003Server、Vmlinux三个目录中安装Winxp、Win2003Server、Linux三台虚拟机。虚拟机的安装也很简单,一般按默认的方式就可以完成安装,但在安装过程中要注意虚拟机的内存分配及网卡的类型的选择。同时,以超级用户身份登陆,且不设置密码。这样做主要是考虑了虚拟机的使用灵活性,其安全性已经通过保护卡得到保证。完成三台虚拟机的安装及在系统镜像文件的备份后,C:分区还可剩余8~10G的磁盘空间,这些空间可以满足以后应用软件的扩充及系统的虚拟磁盘空间需要。
3虚拟实验环境的安全性、稳定性、灵活性及有效性的具体说明
(1) 安全性
这里有双重的安全保证,其一是虚拟软件提供的安全保证,因为在虚拟机中,虚拟硬盘只是一个文件夹下的一个文件,虚拟机的用户只在该文件中进行操作,对别的分区及文件夹是不可见的,从而对别的虚拟机及实系统是安全的。其二是还原卡提供的安全保证,如果虚拟机用户删除了虚拟机系统的文件或实系统用户删除了虚拟机文件夹,导致虚拟机故障或不可用时,在保护卡的自动还原功能的保护下,只要重新启动实系统便可快速恢复到原先正常环境。
(2) 稳定性
VMware为了保证系统的兼容性和稳定性,把现有的设备都虚拟成了最标准的、兼容性最好的设备,比真实实验环境具有更好的稳定性。在真实的实验环境中进行实实验过程中,由于设备的故障,会导致实验失败。例如:其中网线有故障、交换机有故障、路由器没有配好,都会引发网络问题,这样,对于初学者来说,不知道问题出在哪,会影响实验的效果。而用VMware Workstation搭建实验环境,你无需考虑网络设备以及网络设备的连接问题,因为这些设备都是“虚拟”的并且已经按照需求连通。
(3) 灵活性
由于安装虚拟时,没有设置超级用户密码,任何一个用户都可使用已经安装好的虚拟机,如果做一些短时间的实验项目,就可以直接使用现有的虚拟机系统进行配置、修改,包括修改密码等操作,重新启动虚拟后这些修改是有效的(只要不重新启动实系统)。同时,要进行添加一些系统组件是也很方便,不需要系统光盘,只要把光驱指向备份的系统镜像文件即可。而对于那些需要长时间方能完成的实验项目,可以把C:的虚拟机文件夹拷贝到D:或E:分区下,这样,即使重新启动实系统或机关,学生的实验结果还是保存在D:或E:分区中。
(4) 有效性
因为“虚拟机”提供的是一个近于真实的环境,只要能在“虚拟机”上完成的实验,就能够在真实的机器上完成,所以实验质量得到保证,完全符合教学要求。
4 虚拟实验环境应用实例
下面仅以《计算机网络工程实习》项目中的“软路由”为例作个介绍。具体实验步骤如下:
(1) 启动VMware Workstation软件,出现第一个图形界面。
(2) 选择Windows server 2003,进入Edit virtual machine settings,为该虚拟机添加第二块网卡,网卡类型为host-only。这样,这台虚拟机就是“软路由”服务器。
(3) 在第一步出现的图形界面窗口左侧的Favorites文件夹中分别运行Windows server 2003、Windows XP、Linux三台虚拟机。这三台虚拟机就构成了一个简单的局域网了,其中Windows server 2003是服务器,Windows XP和Linux是客户机。
(4) 下面就是设置IP地址及软路由的设备了,其方法与真实网络环境下的设备完全一样,在此不作具体介绍。
5 结束语
该虚拟实验环境经过一个学期的使用,它的安全性、稳定性、灵活性及有效性得到充分的肯定,为操作系统实验、计算机网络实验、计算机网络工程实习等一些具有较大的破坏可能性实验提供了很好的解决方案,同时在一定程度上缓解我系学生用机紧张状况。但也存在一些不足,由于受到内存容量的限制,在该虚拟环境中,虚拟机运行的速度要慢一些。通过增加内存容量,运行速度有望得到提高。
摘要：近年来,随着高校大规模扩招,不少高校都存在实验设备、实验场地无法满足教学实践需要的情况,使得部分实践教学项目只是徒有虚名,特别是具有破坏性的实验项目,导致实践教学环节严重脱节。在硬盘还原卡的基础上利用VMware Workstation虚拟软件搭建一个虚拟实验环境,利用该虚拟实验环境可进行那些具有有破坏性的实验项目,同时也在一定程度上为学生提供了尽可能多的用机时间。经过使用,该虚拟实验环境的安全、稳定及灵活性得到充分肯定。
关键词：虚拟机,VMware Workstation,虚拟实验环境
参考文献
[1]刘羽.“虚拟机”技术在教学实验中的应用[J].桂林工学院学报,2003,10.
环境搭建 篇5
在履行“四个服务”和构建“四个平台”的指引下，对外联络部（以下简称“外联部”）紧紧围绕中电联第五届理事会赋予的各项职能，依据中电联年初工作统一安排，在2011年上半年继续深化本部门队伍建设，不断巩固和完善新闻宣传和舆情信息工作平台，积极谋求电力行业发展的良好舆论环境，各项工作有了新突破。
一是紧抓队伍建设不放松。履行好中电联第五届理事会赋予的各项职能，建设一支高素质的员工队伍是关键所在。外联部紧紧围绕思想建设、能力建设及作风建设三个关键点，继续开展“学习型、创新型、和谐型”（简称“三型”）部室创建工作，努力把本部门打造成“认真、负责，团结、和谐，创新、高效”的团队。今年上半年，外联部党支部被国家电监会表彰为“创先争优”活动先进基层党组织。
二是努力巩固和完善新闻宣传和舆情信息工作平台。外联部一项重要的工作就是对外与政府沟通、与社会沟通，对内促进电力会员企业间相互沟通。要实现这些沟通，需要整合各类资源，搭建各类平台，为交流沟通工作起到基础保障作用。外联部主要搭建和巩固以下平台：
——建设中电联本部及电力行业新闻宣传信息员队伍平台。通过召开2011年本部新闻宣传工作会暨通讯员表彰会议及中电联对外联络工作联席会议等，与中电联本部新闻宣传信息通讯员及中电联新闻宣传信息联络员进行联络沟通，共谋新闻宣传工作的难点、热点问题，为电力行业新闻宣传工作蓄积了力量。
——整合行业优势资源，构建和强化专业平台。通过召开中国电力企业管理年会、筹备电力文学艺术协会、设计出版全新中电联简介等，在行业内外搭起研讨平台。
——积极主动聚合行业外资源，与国家政府部门、新闻媒体及有关专家就电力行业发展难点、热点问题交换意见，谋求共识。
——筹划建立舆情预测分析、危机公关与应对的专家咨询团队。
——建好舆情监测平台，努力应对负面舆情。设计研发了舆情动态（网络版），多维度、多视角为企业提供舆情监测的动态信息；研究创办“每日监测简报”、“每周监测简报”、“舆情特供”，为本部和理事单位及时呈现国家和行业的时事新闻动态，对网络媒体、平面媒体等对行业热点、焦点话题的新闻报道、评论以及相关新闻信息进行监测并加以分析统计。进一步提高《舆情特供》和《电力动态双日刊》的办刊质量。举办了“电力行业舆情监测培训班”。
——提高“两刊一网”平台建设水平，努力把中国电力企业管理杂志社办成电力行业龙头期刊，不断对电力行业深层次问题进行深度解读。努力提高会刊农电版办刊水平，通过研究各地具有特色的管理模式，为电力企业做深度管理研究。积极做好中电联门户网站的升级改版工作。从网站内容和表现形式上，不断完善和优化中电联门户网站，使网站视觉冲击力更强，栏目信息分类更加合理，后台信息管理功能完备。
三是努力营造行业发展的良好舆论环境。外联部工作的出发点和落脚点就是为电力企业、电力行业发展营造良好的舆论环境，使之更好地为我国经济社会发展服好务。针对电力行业当前所面临的舆论环境，外联部有针对性地开展工作，围绕困扰行业发展的重点问题和社会关注的热点问题进行相关信息传播：
——及时主动发布、报送信息。今年以来，就环保、统计、十二五发展规划研究等组织了多场新闻发布会，向国家工信部、国家电监会及国家发改委等政府部门及时报送信息，组织了“电力行业媒体青藏联网工程联合采访”活动，向社会展示了电力企业履行政治责任、经济责任和社会责任的良好形象。外联部还突出做好重点工作的宣传报道工作，如策划了《2011年经济形势与电力发展分析预测会》、《电力行业2011年工作会议盘点》、《特高压智能电网》、《电力行业深入开展创先争优活动》、《电力行业“十二五”规划》、《电力企业“走出去”》等专题。
——就热点、焦点问题主动介入，增强行业发展话语权。在会领导统一协调下，年初启动了为行业“两会”代表委员服务活动，就电力行业的热点和难点问题进行梳理，编成服务手册，与全国“两会”代表委员互动。今年上半年，华东、华中地域相继出现了夏季高峰之前的淡季用电紧张。针对愈炒愈热的用电紧张问题，按照会领导的指示精神，外联部通过新闻发布会、运用“对话”策略等形式，向全社会解释了客观情况。
——积极开展课题研究，提升行业话语权能力。外联部把课题研究列为工作重点，积极筹备“电力行业品牌形象建设五年规划研究”及“电力行业与社会舆论环境的和谐互动机制研究”，旨在提升行业发展话语权，为电力行业、企业发展营造良好的舆论氛围和环境，服务和促进电力发展方式转变。
下半年工作，主要围绕以下三个方面展开。
一是突出重点，确保主要工作见成效。构建和强化对外沟通联络平台，重点是办好下半年的对外联络工作联席会。打造专家顾问队伍平台，聘用具有较高社会影响力的领导和专家学者担任顾问。实施影视协作网和媒体协作网的建设，把电力行业的各种宣传资源整合到一个平台上。建设电力行业基础信息数据库，包括图片库、视频图像库以及各类专业数据库。借助媒体力量，以专题形式宣传行业形象，重点围绕加快转变电力发展方式等核心问题，结合国家能源宏观政策，对电力企业的创新发展亮点进行系统的采访报道，展示电力企业的履责实践。
二是加强自身建设，提高服务全行业宣传工作水平。继续做大做强“两刊一网”（会刊、会刊农电版及中电联网站）、舆情特供和舆情动态（网络版），努力打造成电力行业知名品牌，为电力行业、企业服好务，树立中电联权威。建立健全完善的信息考评、激励机制，充分调动新闻宣传信息通讯员和新闻宣传信息联络员的积极性，从制度上推动行业信息报送和新闻宣传工作的发展。组织评选网站年度十大新闻，表彰新闻信息报送优秀单位和个人。开展 “电力行业品牌形象建设五年规划”及“电力行业与社会舆论环境的和谐互动机制”两个课题研究。策划好2012年工作计划。
环境搭建 篇6
一、中小学校园网的基本结构
中小学的校园网主要由以下几部分构成：一是与互联网相接的设备，包括以ADSL方式入网、以光纤方式入网等；二是校园网的安全保护设备，如防火墙、UTM等设备；三是交换机等设备；四是校园网接入终端，包括服务器、台式机以及移动笔记本等设备。
二、为什么选择Linux系统
随着网络的日益普及，采用Linux网络操作系统作为服务器的用户也越来越多。这一方面是因为Linux是开放源代码的免费正版软件；另一方面也是因为较之微软的WindowsNT网络操作系统而言，Linux系统具有更好的稳定性、效率性和安全性。
三张Linux光盘一共12元，而使用Windows2K正版系统一千多，Office一千多；在专业领域，三剑客、Photoshop、3DMark等都要上千上万，而Linux所带的软件全部免费。
Linux具有以下几个特点。一是对硬件配置要求较低，中小学校利用一台性能较高的计算机就能承载所有功能；二是占用内存少、性能稳定；Linux可运行在文本模式下，其内核可订制；三是其补丁和漏洞的升级频率低，感染病毒的可能性小，维护方便。
三、搭建Linux环境下校园网网络安全系统
校园网网络安全系统技术方案的关键在于防火墙。可利用价格低廉、性能良好的计算机，构建一台“防火墙”，保障学校的网络信息安全。
1.我校使用是内核为2.6.18版本的Linux
在安装过程中应注意以下几点：
（1）选择中文和图形方式进行安装，选择英文和文本方式用于设备的日常运行。
（2）正确配置内外两块网卡的IP地址及网关等信息。
（3）出现“防火墙配置”页面时，安全级别选择“无防火墙”。
2.配置NAT（网络地址转换）
在Linux操作系统中，利用Iptables命令可灵活方便地设置NAT，其步骤如下：
（1）设置允许IP包转发，将/etc/sysctl.conf中net.ipv4.ip_
forward=0的0改成1。
（2）完成地址转换，iptables-tnat-APOSTROUTING-oeth0-j MASQUERADE，“eth0”指的是连接外部网络的网卡名称；同时可参考Iptables命令的使用方法，对进出的IP流量进行各种有效过滤和限制。
（3）保存Iptables的配置信息，执行：iptables-save>/etc/sysconfig/iptables通过该命令可将上述配置信息保存到相应文件，保证开机后自动启动该项功能。
3.实现IP地址和网卡MAC地址的绑定
校园网时常会发生IP地址冲突、感染ARP病毒等情况，导致用户无法正常上网。采用IP地址和网卡MAC地址绑定，可一定程度上杜绝这些现象的发生。在Linux操作系统中实现方法如下：
（1）在/etc/ip-mac文件添加IP地址和对应网卡MAC地址。建立IP地址和MAC地址的对应表文件：/etc/ip-mac，将要绑定的IP和MAC写入此文件，如echo’192.168.1.100：02：B3：38：08：62’>/etc/ip-mac。
（2）设置成开机自动加载ip-mac文件。echo’arp-f/etc/ ip-mac’>>/etc/rc.d/rc.local。
4.完全开放FTP服务的搭建
FTP服务器软件使用的是开源免费的Vsftpd。Vsftpd被认为是Linux下最安全、最快速的FTP服务器软件。在Linux环境下，在控制台执行一行命令就可完成安装，即：#apt-get install vsftpd。此时，用netstat命令能看到21端口在监听。
安装完Vsftpd后，需要完成一些配置来满足具体需求。编辑Linux系统下的/etc/vsftpd.conf文件，主要配置如下参数：
listen=YES#使vsftpd运行在standalone模式
listen-address=172.16.1.7#为了安全，将其绑定内网IP地址172.16.1.7
anonymous-enable=YES#允许匿名用户访问
write-enable=YES#允许运行各种FTP写命令
anon-upload-enable=YES#允许匿名用户上传文件
anon-mkdir-write-enable=YES#允许匿名用户创建文件夹
anon-other-write-enable=YES#允许匿名用户进行其他写操作
重新启动Vsftpd服务后，用FTP客户端工具就能访问该FTP服务器了。同时也可以进行读写操作，如上传、创建文件夹、删除等。由于对匿名用户开放了较高的权限，所以把监听地址绑定在内网IP地址上，保证它只能被内网用户访问。
搭建网络服务器实验室环境 篇7
目前很多职校都开设了计算机网络专业,服务器的管理和配置是网络专业的一门必修课程,课程中有很多和组网相关的实验课程,要进行网络组建、服务器和工作站的管理配置等,这就需要学校中配置专用的网络实验室,而可能很多学校没有条件配备单独的网络实验室,或者和普通机房混用,这样开展网络实验的话实验室条件有限,现在有了虚拟机软件VMware Workstation可以很好地帮我们组建网络实验环境。
VMware对计算机要求比较高,特别是内存容量要求大,好在现在计算机配件性价比大幅提高,主流配置的计算机都很好的运行VMware,我们推荐内存1GB或是更高,硬盘不小于40G可用空间。
2 VMware安装与配置
VMware Workstation可以安装在Windows 2000及其以上的系统中,推荐安装在WindowsXP或者Windows Server 2003中。安装VMware Workstation的主机,要求系统稳定,最好是新安装的Windows操作系统,软件只要安装必要的工具软件如WinRAR、Office等,如和普通机房混用的话建议安装多系统,VMware Workstation装在单独的系统中。
安装Vmware Workstation后,进行下面的配置:
1)为虚拟网卡禁用防火墙:在Windows的主机上安装VMware Workstation后,会在主机上安装两块虚拟网卡VMware Network Adapter VMnet1和VMware Network Adapter VMnet8。为了让虚拟机可以正常地使用这两块网卡,我们需要对Windows主机的防火墙进行配置,在这两块虚拟网卡上禁用系统内置的防火墙。
2)设置虚拟机工作目录:在Windows主机上,使用一个剩余空间不小于40GB的分区作,在这个分区创建一个新文件夹如vm-os,把这个目录设置为虚拟机的工作目录。运行Vmware Workstation,从“编辑”菜单选择“参数”命令,在“工作区”选项卡中,将默认路径修改为上面创建的vm-os,本例为“E:vm-os”。(图1)
3)设置虚拟网卡地址范围:默认情况下,VMware Workstation的虚拟网卡使用192.168.1.0~192.168.254.0范围中的两个网段,对应虚拟网卡VMnet1和虚拟网卡VMnet8,即使不同主机安装VMware,其使用的网段也不固定。在用VMware Workstation做网络实验的时候,这样很不方便,习惯于把VMware使用的网段“固定”,通常采用下面的原则。
使用表中的地址只是为了统一和方便,读者可以根据自己的爱好进行规划。另外,在做实验的过程中,这个地址是可以随时修改的。
大家可以在“编辑”菜单中选择“虚拟网络设置”命令,在“主机网络映射”选项卡中进行设置。(图2、图3)
3 建立虚拟机
3.1 VMware向导
这和普通安装Windows的过程是一样的
1)启动向导进行有关参数的设置。
2)加载Windows安装光盘或镜像。
3)安装操作系统。
3.2 复制文件建立虚拟机
如果使用已存在的配置文件和磁盘文件来建立虚拟机,就不用对硬盘进行分区、格式化和安装操作系统,这样可以在几秒钟之内就建立一个新的虚拟机了。
1)复制备份文件到硬盘指定目录。
2)启动向导,在“选择一个磁盘”的三个选项中选“使用已存在的磁盘镜像文件来建虚拟磁盘”,然后选备份磁盘文件。
3.3 克隆虚拟机
在课堂会出现学生操作失误并且无法恢复的问题,这就需要在机上保留一个备份的操作系统,但象第二种方法是将虚拟机完全复制一个,时间充裕的话可以这样做,时间宝贵的话可以使用克隆虚拟机,这种方法速度更快,前提是主机上已经保留有虚拟机。
1)启动使用克隆虚拟机向导;
2)克隆源为从当前状态;
3)克隆模式为创建一个链接的克隆。
4 网络实验环境
4.1 虚拟网络的三种方式
4.1.1 桥接
虚拟机A1为主机A中的虚拟机,虚拟机B1为主机B中的虚拟机,这时A、A1、B、B1、C之间可以任意访问,A1、B1虽然是主机A和B中的虚拟机,但相当与直接连在局域网交换机上独立的计算机。(图4)
4.1.2 仅主机
虚拟机A1、A2为主机A中的虚拟机,虚拟机B1、B2为主机B中的虚拟机,这时虚拟机A1、A2能和A之间可以任意访问,但不能访问B、C,虚拟机B1、B2同理。(图5)
4.1.3 NAT
虚拟机A1、A2和A之间可以任意访问,A1、A2还可以访问B、C,但反之不可以。(图6)
4.2 组的设置
“组”相当独立于主机及主机所属局域网的虚拟交换机,通过添加局域网分段来实现,VMware中称之为LAN1、LAN2……,组中的虚拟交换机因为独立存在,如要和主机局域网相连接可以通过另外又多网卡的虚拟机连接。
如图中右侧在主机上建了两个组:LAN1和LAN2,LAN1有Windows 2000、Windows XP、Windows 98三台虚拟机,组成了一个局域网,LAN2有Windows 2000、Windows XP两台虚拟机,组成另一个局域网,两个局域网可以各自独立存在,如LAN1和LAN2要通信则通过有3块网卡的Windows 2003虚拟机连接(路由转发)。(图7)
将实验中要用的服务器和客户机虚拟机加入到一个组中,这样将学生主机全部隔离开来,每个学生组建一个单独的局域网进行服务器设置和客户机的验证,如图将服务器2003和客户机XP放入一个组的LAN1中。(图8)
5 网络实验DHCP
实验原理:DHCP可为网络中的计算机自动分配IP地址和其他网络参数,减少管理员的工作负担,Windows 2003中自带了DHCP服务器管理。
实验目的:掌握DHCP服务器的安装、配置和管理,客户机的相应配置。
实验拓扑图:(图9)
实验环境:为Windows 2003和Windows XP各创建一个“克隆”链接。
创建组“DHCP实验室”,将两个克隆虚拟机加入到这个组中,启动组。
实验过程:
1)进入Windows Server 2003虚拟机,为网卡指定一个固定IP地址,如192.168.1.1,设置子网掩码为255.255.255.0。
2)进入“添加/删除程序→Windows组件向导”,从“网络服务”中添加“动态主机配置协议(DHCP)”服务。
3)从“管理工具”中运行“DHCP服务管理器”,创建一个作用域,并配置DHCP作用域参数。
4)切换到Windows XP虚拟机,设置IP地址和网络参数为自动获得,在命令提示行下用ipconfig/all命令检查IP地址是否和服务器中的地址租约一致。
5)练习ipconfig命令的参数release和renew,掌握它们的作用。
6)配置服务器的保留选型并在客户机中验证。
7)配置服务器的作用域选项并在客户机中验证。
6 结束语
其他类似的网络实验比如DNS、WINS、Web服务器实验等都可以通过这个虚拟实验室来完成,通过这些实验可以看出虚拟机给网络实验课程的教学带来了很好的效果和质量,的确值得在我们的教学中推广,甚至我们在课堂中告诉学生以后在工作岗位上还可以通过利用虚拟机来进行网络实验,提高自己的能力和水平。
摘要：对如何在学生机房中利用虚拟机搭建服务器实验室的环境进行了研究,主要研究范围是在普通机房中教师如何进行网络服务器课程的讲授,从虚拟机的安装配置,虚拟机操作系统的安装,虚拟网络的设置和组的设置等方面研究了网络服务器实验室环境的搭建,最后以DHCP服务器配置做一实例,对网络教学中服务器课程教学的实施有很好的实验指导意义。
关键词：虚拟机,服务器,网络,实验,VMware Workstation
参考文献
[1]欧阳星明,姚小龙,谢欣荣.网络虚拟实验室的设计与实现[J].计算机工程,2004(30).
[2]王春海.虚拟机配置与应用完全手册[M].人民邮电出版社,2003.
[3]王春海.虚拟机技术与应用[M].清华大学出版社,2007.
[4]方向阳.“虚拟机”在实验教学中的应用探索[J].中国现代教育装备,2006(11).
Linux系统下搭建C开发环境 篇8
1 Linux的C开发工具包
Linux的C开发环境与Windows的有所不同, 在Linux下, 一个完整的C开发环境包括以下三个组成:
1.1 函数库:glibc
要构架一个完整的C开发环境, glibc是必不可少的, 它是Linux下C的主要函数库。glibc是gnu发布的libc库, 即c运行库。glibc是linux系统中最底层的api (应用程序开发接口) , 几乎其它任何的运行库都会倚赖于glibc。glibc除了封装linux操作系统所提供的系统服务外, 它本身也提供了许多其它一些必要功能服务的实现。
在RHEL5系统上安装glibc需要相关的依赖关系附加包:
glibc-common-2.5-18.i386.rpm
glibc-2.5-18.i386.rpm
这两个安装包在安装RHEL5系统的时候已经默认安装了, 如果没有安装则可以在yum服务下安装, 也可以利用iso光盘源文件通过命令rpm安装。
1.2 编译器:gcc
gcc (GNU CCompiler) 是GNU推出的功能强大、性能优越的多平台编译器, gcc编译器能将C、C++语言源程序、汇程式化序和目标程序编译、连接成可执行文件, 以下是gcc支持编译的一些源文件的后缀及其解释:
.c为后缀的文件, C语言源代码文件;
.a为后缀的文件, 是由目标文件构成的档案库文件;
.C, .cc或.cxx为后缀的文件, 是C++源代码文件;
.h为后缀的文件, 是程序所包含的头文件;
.i为后缀的文件, 是已经预处理过的C源代码文件;
.ii为后缀的文件, 是已经预处理过的C++源代码文件;
.m为后缀的文件, 是Objective-C源代码文件;
.o为后缀的文件, 是编译后的目标文件;
.s为后缀的文件, 是汇编语言源代码文件;
.S为后缀的文件, 是经过预编译的汇编语言源代码文件。
1.3 系统头文件:glibc_header
缺少了系统头文件的话, 很多用到系统功能的C程序将无法编译。
假如用户在安装过程中少装了这些包, 就会无法编译C源程序。初学者有时候选择自己定制软件包来安装, 结果遗漏了这些包, 导致无法编译源程序, 只好重新安装一遍Linux系统。
下面以RHEL5为例, 介绍如何安装Linux的C开发环境。
2 Linux的C开发工具包的安装
Linux的C开发工具包可以在yum服务下安装, 也可以利用iso光盘源文件通过命令rpm安装, 本文介绍利用iso光盘源文件安装工具包。
首先挂载光盘, 把光盘挂载到/media/cdrom下。
在/media下新建文件夹cdrom:mkdir/media/cdrom
然后挂载RHEL5的安装盘:mount/dev/cdrom/media/cdrom
进入到iso光盘源文件的Server目录下, 如图1所示。
由于gcc包的安装需要依赖glibc-devel、libgomp这两个包, 如图2所示。
而glibc-devel包的安装又需要依赖glibcheaders, 如图3所示。
glibc-header安装又需要依赖kernelheaders-2.6.18-53.el5.i386.rpm, 如图4所示。
所以整个安装步骤应该为:
安装完后, 就构成了最基本的C开发环境, 在这个C开发环境中, 可以编译多数的C写的应用程序。而对于一个C程序来说, 安装完成后通常可以分成三个组成:
(1) 可执行文件。
(2) 包含文件。
(3) 库文件。
可执行文件就是最终运行的命令, 包含文件是该C程序include的一些定义文件, 库文件则是该C程序自定义的库。比如对于用RPM安装的My SQL:可执行文件放在/usr/bin下, 包含文件放在/usr/include/mysql下, 库文件在/usr/lib/mysql下。只有系统找到程序对应的包含文件和库文件, 程序可执行文件才能正常运行。
摘要：本文介绍了在Linux系统上搭建C开发环境所需要的开发工具包, 以及这些开发工具包在Linux系统上的安装过程。
关键词：Linux系统,C开发环境
参考文献
跨站脚本攻击实验环境搭建和详析 篇9
高职院校的《网络安全与防范》课程也把跨站脚本攻击作为一个重点的教学内容。为了让学生充分掌握跨站脚本攻击的防范方法, 就必须透彻的了解跨站脚本攻击的原理和具体的实施过程。
我们开展了一项课题, 旨在搭建一个网络攻防的应用平台, 帮助学习者更深刻的理解各种网络攻防的原理和了解其实施的步骤, 以采取更高效的防范措施, 来杜绝网络攻击的产生。跨站脚本攻击就是其中的一项任务。
本文中, 我们会对跨站脚本攻击进行详细的分析, 并结合搭建的网络平台重建攻击过程, 并提出防范方法。
跨站脚本攻击是由于网站的后台系统对用户的输入过滤不严而产生的。攻击者利用这一点把恶意代码加入到网站的后台系统中 (通常是网页之中) , 当用户浏览这些网页时, 那些隐含在正常网页中的恶意代码就会在用户的机器中得以执行, 从而达到各种攻击用户电脑的目的。
为了理解跨站脚本攻击, 有必要先了解用户访问一个没有恶意代码的简单网页的过程。访问如图1所示的一个网页, 用wireshark工具进行网络数据的捕获。
总共捕获到两个数据包, 一个是浏览器发送给网站的请求数据包, 其内容如图2:
在请求数据包中, 比较重要的一个字段是cookie字段, 其具体内容记录了用户平时登录各种网站的账号和密码信息。跨站脚本攻击往往会通过这个字段获取到用户的账号等重要信息。
网站回送给浏览器的响应数据包如图3:
在响应数据包中, 除了一些头信息外, 还附带上了网页的内容。可见, 一个基本的网页访问过程就是由一个请求数据包和响应数据包组成的。
接下来, 在我们搭建的实验平台上, 对一个网站进行跨站脚本攻击, 以实现一个不断弹出的窗口, 迫使正常的网页浏览无法继续下去。在一个存在有漏洞的商品评价网页中, 通过对商品添加评价进行攻击。如图4:
在评论内容里面, 写下如下的代码:
发表评论后, 当其他用户登录网站, 通过点击“查看该商品评论”查看评论时, 就会出现如图5所示的情况:
并且无论点击多少次“确定”按钮, 都无法关闭此弹出窗口, 表明此用户已经受到了跨站脚本攻击。打开由网站传送回来的网页源代码, 可以发现这样一句代码:“<script>while (true) alert (/You have been XSS attacked!/) </script>”, 这段代码已经被插入到网页中, 当浏览器解析到这一段代码时, 因为“<script>”标签的原因, 标签对里面的内容会被解释执行, 而不是作为对商品的评论原封不动的显示在页面上。通过查看网站后台数据库, 发现如图6所示的语句已经被写入了数据库:
当其他用户查看此商品的评论时, 此条记录被读出, 并插入到网页中, 从而形成了跨站脚本攻击。
另外一个跨站脚本攻击的案例是盗取用户的登录账号和密码。
用户“qy1”在如图7所示的网页中进行登录后:
在用户的机器上会保留一个cookie, 里面记录了用户登录时输入的账号和密码。可以通过在用户的浏览器的地址栏输入语句“javascript:alert (document.cookie) ”来显示出账号和密码, 如图8所示:
可见用户的账号和密码都保存在了用户的计算机中。通过跨站脚本攻击可以在攻击者的机器上获得用户的账号和密码。
攻击者a在某一个商品的评论中发表如图9所示的内容:
当用户“qy1”登录网站查看这一个评论时, 其账号和密码就会发送到攻击者a所指定的机器上, 并存储在“cookie.txt”文件中, 其中的内容如图10:
由此攻击者就利用跨站脚本攻击获取到了被攻击者的账号和密码等重要信息。
分析此次跨站脚本攻击, 攻击者在商品评论里面并没有写入评论性的语句, 而是写入了一段javascript代码, 这段代码并没有经过过滤就被写到了网站的后台数据库中, 如图11:
当受攻击者浏览这个商品的评论时, 这段代码没有经过任何过滤就被传送给了浏览器, 而浏览器当解析到<script></script>所包括的语句时, 会认为这是一段javascript语句, 会执行语句中的内容。而这段代码的作用就是读取被攻击者机器上所存储的cookie信息, 并且把此信息发送给攻击者所指定的网站的指定接收页面。我们再来看, 这个接收页面的内容如下:
其作用就是接收被攻击者发送过来的账号信息, 并把它存储在文件“cookie.txt”里面。
被攻击者的机器在不知不觉中向攻击者指定的机器发送了数据包, 其内容如图12:
数据包中的GET语句包括了用户的账号等重要信息。
到此为止, 一个详细的跨站脚本攻击过程就已经详细的展现出来。如何防止此种跨站脚本攻击呢。通过分析以上攻击过程, 发现实现此类攻击, 要具备以下条件:
(1) 网站存在供用户输入数据的页面, 类似留言板, 商品评论, 搜索框等。
(2) 用户浏览了被攻击者恶意修改过的网页。
(3) 用户的机器允许执行这些恶意代码。
(4) 网站没有对用户的输入内容进行有效的过滤, 即过滤掉那些攻击性的代码, 并且在输出用户的评论或者搜索内容时也没有进行过滤。
对于以上的第一点, 由于现在绝大多数网页都会有和用户交互的需要, 所以给用户输入信息的功能, 不能取消。
对于第二点, 用户可以提高警惕, 对于一些非法网站, 尽量不要去访问。
对于第三点, 用户可以禁止浏览器的活动脚本的执行, 可以如图13设置:
对于第四点, 要求网站开发人员对用户的输入信息进行过滤, 过滤掉恶意的代码。或者在输出时进行过滤, 过滤掉恶意代码。
例如, 可以建立一个如下的函数:
利用此函数把”<”, ”>”, “&”等字符转化为<, >, &等字符。这样浏览器在输出时, 遇到<, >, &等字符时, 就会在网页上显示”<”, ”>”, “&”等字符, 而不会把这些字符对中所包含的内容当作可运行的代码进行执行了。
在实验平台的网站后台页面代码中加入unhtml函数, 例如在显示商品评论的网页showpl.php中加入如下代码
成功对商品评论中的输出内容进行了过滤, 避免了跨站脚本攻击, 用户看到的输出结果如图14:
结论:
为了让学习者理解如何防范跨站脚本攻击, 搭建了一个基于php+mysql的实验平台, 在对跨站脚本攻击进行了原理上的详诉后, 对攻击中的每个步骤进行了模拟, 每一步的模拟都是一个真实攻击的再现。最后, 讲解如何防范跨站脚本攻击, 对于后台防范代码做了详解, 演示了防范后的效果。我们搭建的实验环境让学习者不再局限于对跨站脚本攻击原理上的了解, 而是有了一个实操的环境, 极大的提高了学习者的学习兴趣, 增加了学习效率。基于我们搭建的实验平台, 将来还可以开展更多的实验。
参考文献
[1]赵彬.黑客攻防Web安全实战详解[M].北京:中国铁道出版社, 2014.
[2]肖遥.大中型为了入侵要案直击与防御[M].北京:电子工业出版社, 2011.
环境搭建 篇10
1.1 企业办公环境无线局域网需求
近年来 , 信息化建 设迅猛发 展 , 笔记本电 脑、智能 手机、平板等带有无线网卡的计算机终端走进了企业, 办公形式向网络化、信息化、移动化转变, 便携式办公就显得尤为重要。传统的有线局域网中, 企业办公地点往往受建筑设计的局限, 员工的工作需求往往得不到满足。虽然在每个办公房间都 已预留网 络接口 , 但仅能满 足单台计 算机的接 入需求; 另外, 楼与楼之间、部门与部门之间需要网络通信, 如搭设有线网络, 则需要综合布线, 无形增加成本和 维护费。而无线局域网不需要布线, 不但能实现有线网络功能, 不受空间移动的限制, 因此可以满足“随时随地获取 网络信息 ”的新需求。
1.2 企业办公环境无线局域网设计原则
组建企业无线网络时必须要注重几个方面: 一是安全性,局域网中随时可能传输公司的核心机密文件信息, 保证其安全性是组建的第一原则; 二是可控性, 无线局域网设计一定要人性化, 方便员工自我管理和企业管控; 三是稳定性, 网络属于实时交互通道, 无线局域网组建时一定要保证其畅通稳定性; 四是经济性, 企业基本都以赢利为目的, 经济实惠成为一个重要指标; 五是扩展性, 网络的东西更新太快, 设计时必须考虑到它的扩展性和延续性, 方便企业未来的升级;六是多种服务的支持。基于网络的未来可持续发展, 采用的无线产品均具备可适应未来发展的无线宽带应用的需要, 并提供低成本的无缝升级和前后兼容。
2 企业办公环境无线局域网搭建
无线局域网系统建设工程是办公区域网络建设的一部分,主要工作包括:
(1) 完成无线控 制器和无线AP的系统集 成 ;
(2) 完成无线 局域网系 统与有线 网络系统 的系统集 成、管理和优化;
(3) 企业的技术要 求和业务 要求 , 实现如下主要目标 ;a. 办公区域无线局域网IP地址规划;
b. 办公区域无线局域网访问点 (无线AP) 的部署;
c. 办公区域 无线局域网 访问点 ( 无线AP) 与无线控 制器的系统集成;
d. 办公区域无线局域网与有线局域网 的系统集成。
2.1 采用集中型无线局域网搭建方案
无线局域网控制器适用于企业无线局域网部署, 并提供了系统级无线局域网功能。无线局域网基本框架由AC (无线控制器 )、轻量级AP (无线接入 点 ) 和POE (以太网供电) 交换机组成。AP是“零接触”部署, 所有的AP均不需要单独配置, 通过AC实现集中管理和自动配置, POE交换机为AP供电。思科无线局域网控制器可平稳地集成入现有企业网络中, 它们使用轻型接入点协议 (LWAPP), 与Cisco1000系列轻型 接入点在 任意第二 层 ( 以太网 ) 或第三层(IP) 基础设施 上通信。 这种新型IETF标准有助 于确保接 入点和无线局域网控制器间的通信安全, 可完全自动地支持重要的无线局域网配置和管理功能, 从而实现经济有效的无线局域网运营。
此外 , 提供验证 、授权和 记账服务 的Radius (远程身份验证拨号服务) 服务器、负责AP和移动客 户终端IP地址分配的DHCP (动态主机配置协议) 服务器和负责直观查看系统使用情况与告警状况的网管系统必不可少。建设企业专用WLAN, 还需在网络边界布置硬件防火墙、配置安全策略、访问控制列表、病毒防护等功能, 提高安全性; 配置网关认证设备, 绑定IP地址和网卡MAC地址, 强调唯一性;部署日志 服务器 , 记录员工 的历史访 问记录 , 解决可溯 源需求 ; 添加证书 管理系统 , 实现安全 性更高的 认证与加 密管理。
2.2 构建集中型无线局域网
AC和有线网 络之间通 过802.1q的trunk进行连接 , AC上的Distribution port默认即为802.1q的trunk口, 而无线AP和AC之间, 因为是通过LWAPP的隧道进行通信, 所以, AP和AC之间无需配置成trunk口, 无线AP和交换机连接的口只是manage IP address及AP manage IP address所在的VLAN即可。
根据AP安装的具体位置, 将AP接入交换机, 交换机接口配置为Access口即可。
为了AC能够管理这些AP, AP必须首先发现控制器并且注册到控制器上, 当AP注册到AC上时, AC与AP之间通过LWAPP进行信息交换, 同时AP将从AC上下载固件代码。如果AP的固件代码与AC不同, AP将从AC下载固件代码以保持与控制器之间同步。(固件代码下载将通过LWAPP来实现), 然后, AC将相关无线局域网的配置部署到AP上。为了无线客户端能够与AP关联CISCO一般通过DHCP的方式和DNS的方式来建 立AC和AP的关系。
系统上电 后 , AP首先需要 自动获取 网络信息 。通过DHCP服务器 , 可以得到AC、AP、网关和DNS (域名服务 )的IP地址信息。获得AC的IP地址后, AP向AC发送发现请求, AC收到后检查该AP是否有接入权限, 如果有则发送发现响应给AP。AP收到后, 即可与AC建立隧道连接。
由于AP和AC是采用隧道模式传输数据, 网络中的交换机并不对用户的数据进行处理, 数据报文的解封和转发均在AC中进行 , 所以只需 在AC和核心交 换机上为AP创建一个VLAN, 其他接入交 换机上不用 添加该VLAN。
AP首次与AC建立隧道 后 , AC会将无线 业务参数 、射频参数和软件版本等配置信息下发至AP, 完成AP与AC的连接建立过程。
2.3 认证方式
通过建立多个不同SSID (服务集标识) 服务, 分别采取不同认证方式的办法, 来解决企业专用WLAN认证时的安全性需求。访问含有企业核心数据和内部资源的网络, 可以采用高安全级别的EAP-TLS (传输层安全的扩展认证协议) 的认证方式, 为员工配置含有数字证书的USBKEY (USB接口的钥匙)。非重要网络可以采用低安全级别的Web Portal (网络入口) 的认证方式。两个网络之间通过设置实现互不访问,逻辑隔离。
2.3.1 EAP-TLS 认证
EAP即扩展认证 协议 , 是一个使用非 常普遍的认证 框架 ,常被用于WLAN连接中。EAP支持多种 认证方法 , 其中EAP-TLS由于其基于 证书的双 向认证功能 , 被认为是最安全的EAP标准, 可为接入的客户端提供极高的安全保障。
USBKEY是一个硬 件设备 , 内含CPU和安全存储空间 ,可以实现加密、解密和签名的各种算法, 存储数字证书和密钥的数据。USBKEY里面除了包含自身的序列号, 还有员工的数字证书和与这个证书对应的私钥。数字证书主要是由员工的公钥和CA (证书颁发机构) 对该证书的签名组成, 还有算法、颁发者和有效期等其他信息。私钥一般设置为不可导出, 保证了USBKEY使用者的唯一性。
EAP-TLS认证方式 的基本业务流 程是 :
( 1) 移动客户 端插入含 有证书和 密钥信息 的USBKEY,携带合法的身份标识, 如员工姓名等, 向AP发出请求;
(2) AP收到该信 息后 , 将数据封 装传给AC, AC转发给Radius服务器 ;
(3) Radius服务器验 证信息合法 后 , 将自己的服务器证书发给客户端;
(4) 客户端通过USBKEY内的自身证 书验证该 服务器证书的身份, 如果可以信任, 则向Radius服务器发送自己的数字证书;
(5) 此时客户 端计算机 上应弹出 选择证书的 对话框 , 并要求输入pin (个人识别) 码, 因为客户端需要私钥才能将证书提取出来并发送出去;
(6) Radius服务器通过自 身证书验证 客户端证 书的身份 ,如果可以信任, 则完成了EAP-TLS的双向认证;
(7) 认证成功 后 , Radius服务器向AC和AP发送允许 客户端接入的信息, 从而完成客户端接入企业专用WLAN的整个过程。
2.3.2 Web Portal 认证
Web Portal认证的基 本业务流 程是 : 客户端直 接通过DHCP协议就可 获取IP地址 , 无需任何 认证即可 接入到网 络里; 但此时客户端因为AC访问控制列表控制, 并不能通过WLAN访问其他 资源 , 在认证通过前只能 访问Portal服务器的IP地址; 在客户端会自动弹出Portal服务器的登录界面,只要输入用户名和 密码并提 交 , 就会被Web客户端上 传至Portal服务器 ; Portal服务器从 内部数据库查 找并验证该 用户数据的合法性, 实现用户的认证和上线过程。
3 采用 L2/L3 层漫游方式解决切换问题
在传统的无线局域网内, 无线终端要跨越不同AP之间漫游是有一定的困难, 因为不同AP之间, 它的无线终端IP子网可能都不是在同一个VLAN内。所以当无线终端从一个AP漫游到另一AP时, 由于它们之间的缺省IP子网不同, 无线终端会重新发出DHCP请求, 这样的话终端的IP地址就会更新,所有在原先AP建立的连接都会被切断。通过本无线系统的代理DHCP功能, 即可解决跨越不同3层IP子网的无线漫游问题。当无线终端从一个AP的IP子网漫游到另一个AP的IP子网时 , 它重新发出的DHCP请求 , 会从AP端的无线控 制器转发到原有子网的无线控制器 (用户从那一个AP获取它的IP地址)。用户的 原无线控 制器会告 知用户漫 游到的无线控 制器继续保持用户的原有IP地址。无线用户己漫游到另一个IP子网, 但它仍可以原有的IP地址继续在新的AP上入网。代理DHCP的优点是无需在用户终端安装任何软件就可让终端无缝的在不同IP子网之间漫游。
4 结语
环境搭建 篇11
那么作为小学语文教师将如何指导学生开展语文综合性学习呢？下面结合教学实践，谈谈笔者的一些做法。
一、结合生活实践，强化参与意识
语文综合性学习把实践看作是知识的感性开源和知识检验的标准，强调了学生的自主选择。语文综合性学习不同于传统的语文教学，它没有教材作框框，可以从学生的具体实际出发，设计学习内容。这样就可以让每一位学生都获得机会，表现自己，锻炼自己，培养特长。
例如，结合学校开展的“红领巾义卖活动”，把学生的绘画、手工制作等卖给家长、同学，所得收入捐给贫困学生。我让学生表演到各班义卖前的推销演讲。学生虽事先做好了准备，但刚开始时，有的同学一走上讲台还是忘了讲什么。我用眼睛暗示他，让他静下心来大胆说。渐渐的，学生能比较流利地介绍义卖的物品。到最后，为了取得较好的义卖成果，有的同学还抢着上台去介绍。看到学生流利的演讲，我不停地点头表示赞赏。
正如郭沫若所言：“用自己的头脑来想，用自己的眼睛来看，用自己的双手来做。”语文综合性学习让学生享受到了做学习主人的权利和欢乐，从而激起高涨的学习积极性，浓厚的探索兴趣，真正发挥了学生的主体意识。
二、利用课程资源，树立资源意识
《义务教育语文课程标准》明确指出，语文课程资源包括课堂教学资源和课外教学资源。语文课本上的课文，不乏精品。因此，我们就可利用这一现成的语文资源组织学生表演课本剧。
例如，在教学《将相和》时，我布置了预习作业：学生自由组合，自主选择《将相和》三个小故事中的一个排演课本剧。几天后的汇报演出，学生表演得非常精彩。演“负荆请罪”的同学，不仅把文中描述部分表演得栩栩如生，并且还加入了丰富的想象。无论是“演员”，还是“观众”都加深了对课文的理解，还从中悟出了许多课文外的东西，为学生的发展打开了一扇窗。
课本剧表演不是简单的课文翻版，也不是分角色朗读，而是语文的人文性、巩固性、实践性的综合体现。它能使学生的情感进一步升华，从而加深对课文主旨的理解，培养了学生的创新精神。
三、注重学科联系，倡导科际综合意识
综合性是语文学习的显著特点，因为语文学习任务的完成，需要综合运用语文知识和其他学科的知识。所培养的能力也具有综合性，除语文素养外，也培养了认识能力和活动能力，在思维方式、人际交往、行为规范等方面也得到了锻炼，且通过语文综合性学习，也使思想品德教育、审美教育等有机地结合起来。
例如，在教学《只有一个地球》时，我就与其他学科的老师联系。数学课，编应用题，计算一下有关地球的几个数据，了解人口增长的速度、人均用地面积等；美术课，以《给地球妈妈美容》为题，画想象画；自然课，了解地球上的自然资源；音乐课，学唱《热爱地球妈妈》；还开展以《只有一个地球》为主题的班队活动。这样，学生在开放的学习体系中不仅学会了语文知识，还进行了相关知识的学习和应用。学生的知识在无形中得到了丰富。因此，语文综合性学习要以培养学生的语文综合能力为着眼点，强化语文教学自身的纵向联系和学科间的横向联系，构建多维一体的知识能力培养体系。
四、引导走向社会，培养创新意识
问渠那得清如许？为有源头活水来。“能主动进行探究性学习，在实践中学习、运用语文。”（《语文课程标准》）语文学习绝对离不开实践，如果学生的语文知识无法转换成他们的语文能力，语文知识就失去了学习的价值。
语文综合性学习把课堂教学和社会实践紧密联系起来。引导学生利用语文知识去了解社会、认识社会、获取最新信息，培养适应社会、改造社会的能力，而社会活动又促使学生把语文知识转化为语文能力。我曾组织学生搜集社会上的广告语，并对这些广告语进行评价。结果学生在学习一些广告语用词准确、精炼的同时，也找出了不少运用不恰当的语句。例如，学生指出“今年我家不收礼，收礼还收脑白金”明确存在语法毛病。“盼盼到家，安居乐业”（防盗门广告）用词不妥，容易让人感觉好像在盼望“梁上君子”光临等等。之后我又让学生为家乡龙头企业——缝纫机公司设计广告语。学生能根据产品、市场等需要，创造性地组织语言，这就培养了学生的创新精神。
平时我还经常针对社会上的热门话题组织学生开展辩论会。在辩论中为了说服对方，大家畅所欲言，旁征博引，有的甚至还找来报刊、网络上的有关信息资料。同时，学生在唇枪舌剑中，创造性地发挥了自己语言的潜力。
“世事洞明皆学问，人情练达即文章”，生活中处处皆语文。伟大的人民教育家陶行知说过：“生活即教育。”语文综合性学习，不仅培养了学生学习语文的兴趣，更重要的是从中又综合培养了学生的语文素养，陶冶了情操，锻炼了各方面的能力。
环境搭建 篇12
关键词：.NET Framework,.NET Compact Framework,.NET Micro Framework,WinCE
一.引言
.NET框架(.NET Framework)是由微软开发,一个致力于敏捷软件开发(Agile softwaredevelopment)、快速应用开发(Rapidapplication development)、平台无关性和网络透明化的软件开发平台。.NET包含许多有助于互联网和内部网应用迅捷开发的技术。用于Windows的新托管代码编程模型。它强大功能与新技术结合起来,用于构建具有视觉上引人注目的用户体验的应用程序,实现跨技术边界的无缝通信,并且能支持各种业务流程。同时.NET也为应用程序接口(API)提供了新功能和开发工具。
二.NET框架详述
1. NET框架简介
.NET框架是一个多语言组件开发和执行环境,它提供了一个跨语言的统一编程环境。从层次结构来看,.NET框架包括三个主要组成部分:公共语言运行时(CLR:Common Language Runtime)、服务框架(Services Framework)和上层的两类应用模板——传统的Windows应用程序模板(Win Forms)和基于ASP NET的面向Web的网络应用程序模板(Web Forms和Web Services)。
2. 软件功能介绍
1)ASP.NET动态数据,它提供了丰富的框架,从而使用户可以
快速进行数据驱动的开发,而无需编写代码;ASP.NET AJA的一项新增功能,对管理浏览器供了支持(支持后退按钮)。
2)提高了Windows Presentation Foundation的性能,包括缩短了启动时间,提高了与位图效果有关的性能。
3)Click Once应用程序发行者可以决定在适当情况下不进行签名和加密,开发人员可以编程方式安装Click Once应用程序以显示自定义署名,并且Click Once错误对话框支持链接到Web上应用程序特定的支持网站。
4)实体框架是从现有的一套ADO.N ET数据访问技术发展而来的。利用实体框架,开发人员可以按照应用程序特定的域模型(而不是基础数据库模型)来针对关系数据库进行编程。
5)LINQ to SQL新增了SQL Server2008中的新日期和文件流功能的支持。
6)ADO.NET Data Services Framework由满足以下条件的模式和库组合而成:支持将数据公开为一项基于REST(具象状态传输)的灵活数据服务,企业网络内部或整个互联网上的Web客户端都可以使用该服务。
7)用于SQL Server(Sql Client)的.NET Framework数据提供程序新增了对SQL Server2008中的文件流和稀疏列功能的支持。
三.NET框架的几个分类
1.NET Compact Framework
一种独立于硬件的环境,用于在资源受限制的计算设备上运行程序,继承了公共语言运行时的完整.NET Framework结构,支持.NET Framework类库的子集,并且包含专为.NET Compact Framework设计的类。例如:个人数据助理PDA(如Pocket PC),移动电话,机顶盒,汽车计算设备等等.
2.NET Micro Framework
Microsoft推出的.NET Framework把强大、可靠的托管代码从大型服务器扩展到了嵌入式设备。但是,依然有许多设备由于资源限制而无法支持这些平台。为了响应微型设备的市场需要,Microsoft开发了一个叫Microsoft.NET Micro Framework.(.NET MF)的新平台。.NET Micro Framework定位于这个未开发的领域,向微型设备提供小巧、高效的.NET运行时的实现。
3.二者的区别
.NET Compact Framework是.NET Framework的精简版,一种独立于硬件环境,用于资源受限的计算机设备上运行程序,它继承了公共语言库的完整和.NET Framework结构,.NET MF是微软最新推出的嵌入式平台、专门用于处理能力和存储能力都更加有限的设备。两者重要的一个区别在于:.NET CF需要有Windows CE系列OS的支持才能得以运作,而.NET MF则提供了一个可引导的运行时环境。既然.NET MF是可引导的,那么它实际上也相当于一个带有运行时环境的操作系统。下面的表格对比了几种平台的区别
四.Win CE开发环境搭建详述
1.Win CE基本介绍
Windows CE是微软公司嵌入式、移动计算平台的基础,它是一个开放的、可升级的32位嵌入式操作系统,是基于掌上型电脑类的电子设备操作系统,它是精简的Windows 95,Windows CE的图形用户界面相当出色.它不仅继承了传统的Windows图形界面,而且可以在平台上使用Windows 95/98上的编程工具、使用同样的函数等等.
2. 用Visual studio 2005开发嵌入式Win CE应用程序
需要以下开发环境:1)安装Active Sync同步工具2)安装VS2005 3)安装vs2005 SP1(431M)4)安装.NET CF 2.0 5)安装SDK
3. 安装完成,新建一个简单的MFC工程:
1)首先打开VS2005,新建项目,选择其他语言,"visual C++"——智能设备,选中后右边出现5个模板。
2)选择Smart Device——MFC Smart Device Application
3)选择相应的SDK Mobile版本,如下图
4)接下来两个都默认选择
若应用程序中需要访问系统中注册的Active X控件,需选中Active X控件。
5)这里可修改类名对应的头文件和实现文件名。点击完成即可完成Test项目的建立。最后界面如下:
最终编译执行后模拟器上的界面
参考文献
[1]张冬泉.WindowsCE实用开发技术.电子工业出版社,2006.
[2]田泽.嵌入式系统开发与应用.北京航空航天大学出版社,2005.