爸爸说：电流就跟水流一样，有了源头，一步一步流下来。 我要说：网络就跟电流一样，有了源头，一步一步流下来。 有了这个概念，网络就很容易调通了。 今天实践中的两个例子充分说明了这一点。

当然，网络中，重要的一点，有一个许可，开放权限的概念。 只有被许可的，或者说被授权的，才可以进入。 其实这个概念也非常容易理解，就像水闸一样，只有水闸开放了，下游才会有水。

最近在研究网络方面的知识

为了能够管理一个防火墙，有四种方式

通过浏览器 https://141.80.16.xx 显然，服务器要开启http服务喽 而且，要允许这台终端使用http服务来访问这个防火墙。

通过141.80.16.yy 服务器 telnet上去 为了能够telnet上去 a. 开启防火墙的telnet服务： 系统管理–配置–开放服务–telnet服务–启动 b. 在开放服务中添加 服务名称： telnet 控制区域： 内网 控制地址： 141.80.16.yy

eth0作为管理口。通过网线连到eth0，另一端连到自己的笔记本。 a. 先到防火墙上，看下，保证eth0 是启用的，并且ip是192.168.1.254 b.自己ip设成 192.168.1.2 子网掩码：255.255.255.0 默认网关：192.168.1.254 c. 在浏览器中输入 https://192.168.1.254 即可

因为天融信的设备，默认的ip都是 192.168.1.254

通过console线，从电脑的usb接口连接到它的console口 这是本文的重点 一 、先为usb安装驱动 基本原则：不能发生违规外联 简言之：防火墙为内网防火墙。将笔记本连到内网防火墙的console口的同时，网卡不能连到外网网络里。 （虽然匡鹤说没关系，但是保险起见，我们遵循这个规则。而且，事实上，我们可以在遵循这个规则的前提下完成工作）

两种方式 a、（连外网）usb口插到电脑上，console口那端空着，然后电脑连到外网，直接通过驱动精灵帮忙下载驱动，在计算机-管理-设备管理器中即可查看到。 b、（不连外网）usb口要插到电脑上 计算机-管理-设备管理器中找到这个这个设备，属性-详细信息-硬件id。根据这个id到网上找到驱动 然后连到console口，会出现更新驱动程序，然后选到刚才下载的驱动，安装即可

二、 用securecrt软件连接到console口： 详见： http://www.etwiki.cn/wangluoanquan/1064.html 当然，这个我还没能验证成功。

详细的设置下周再来吧 要回家陪小立雪了。。

===================================================================== ———到家了，小立雪竟然睡了，又高兴又有点失落。。。

——夜里小立雪醒来两次，第一次很安静，喝奶，尿尿，玩会儿睡觉。 第二次，拼命哭啊哭，被尿憋急了，尿裤子了。坐在自己的小汽车里晃啊晃啊晃。帮她把潮裤子脱了又不肯穿裤子了。。。。好久才睡去。 最近小立雪不愛吃饭和睡觉，体检也不合格。爷爷奶奶还总怪我，说我太宠孩子了。 哎。。我是觉得亏欠孩子太多了。。