COMODO·局域网规则·分享一下下下下下! (男女都适用)(11月23日)
comodo防火墙设置规则是怎么样的呢
comodo防火墙设置规则是怎么样的呢comodo防火墙的设置规则是怎么样的呢?你明白吗?面由店铺给你做出详细的comodo设置规则介绍!希望对你有帮助!comodo防火墙设置规则一：防火墙规则，一般分为全局规则和应用程序规则两部分。
1、全局规则：从应用程序的角度而言，是对所有程序都起作用的规则;从协议的角度而言，是针对ARP、ICMP、IGMP、TCP、UDP等协议进行规则设置的地方。
2、应用程序规则：从应用程序的角度而言，只对所设定的程序起作用;从协议的角度而言，只针对传输层的TCP、UDP协议以及消息控制的ICMP协议进行设置【很多防火墙中，应用程序规则只管TCP与UDP的设置即可，毛豆这里顺带考虑ICMP】。
TCP、UDP、ICMP、IGMP数据都是打包成IP数据包的形式进行传递的，所以，当MODEL规则中选用协议为IP时，实际上就包括了TCP、UDP、ICMP、IGMP等协议的数据。
comodo防火墙设置规则二：小白不建议用Comodo。
Comodo是很强大，但那是高手的玩物。
Comodo的强大之处在于它的自定义规则，D+防御会时时刻刻弹窗，如果你看不懂弹窗的内容，还是不建议使用。
如果您想鼓捣的话，Comodo是不二之选。
如果您想智能化，您可以使用微点主动防御软件+瑞星个人防火墙取代Comodo。
微点主动防御，多步拦截，智能化那是没得说的，适合各类人群使用。
有90天免费试用期，90天后需要付费。
瑞星个人防火墙，同样智能规则，一般情况下不会弹窗，适合小白使用。
comodo防火墙设置规则三：其实comodo的规则并不单一是对comodo本身的了解，还有对你要限制的应用程序的了解。
你编辑一个应用程序规则不晓得该限制它的哪方面哪一方面又该开放，那comodo再强也没法帮你。
(因为到5的时候，comodo才表现的有点智能。
)平时把防火墙开到自定义并选中创建安全程序规则，Defense+开到安全模式(如果需要也可以选中创建安全程序规则)。
网络基础知识-局域网
网络基础知识-局域网什么是局域网？局域网（LAN）是指在一个较小的范围内使用协议相同的计算机互连而成的计算机网络。
通常局域网内的计算机和网络设备都在同一个地理位置上，例如在一个办公室、实验室或家庭中。
局域网是现代计算机网络的基础，早期的局域网通常使用以太网技术，现代局域网则利用更高效的网络技术如Wi-Fi、蓝牙等；同时局域网还常被扩展到广域网（WAN）上，以实现跨地域、跨网段的计算机通信。
局域网的特点1.范围较小：局域网的覆盖范围通常限于一个建筑物内或者一个小区内；2.协议相同：局域网内的计算机和网络设备需要使用相同或兼容的通信协议，如TCP/IP协议、以太网协议等；3.带宽充足：局域网内的设备通常拥有充足的带宽，通信速度较快；4.安全性较高：由于局域网范围较小且需要身份验证才能接入，因此局域网的安全性比较高；5.成本较低：由于局域网不需要承担跨地域、跨网段通信等复杂任务，因此建设和维护成本较低。
局域网的结构局域网通常由一个或多个网络设备互相连接而成，例如计算机、交换机、路由器、网桥等。
其中交换机/路由器是连接设备和终端设备的核心设备，它们能够根据设备的MAC地址或IP地址实现设备之间的数据转发和通信。
常见的局域网结构包括：总线型局域网总线型局域网是一种较为简单的结构，它将所有的计算机和设备都连在一条主干线上，可以通过共享总线方式实现数据交换。
但由于总线型结构效率较低，带宽不能充分利用，同时当主干线出现问题时，整个局域网将无法通信。
星型局域网星型局域网是将所有计算机和设备都连接到一个中心设备（通常是交换机或路由器）上，中心设备扮演着数据通信的控制中心。
优点是易于维护和故障排除，缺点是当中心设备出现问题时，整个局域网也将无法通信。
环型局域网环型局域网采用环形拓扑结构，计算机和设备沿着环形拓扑逐一相连。
环型局域网需要至少一个设备充当数据的交换和控制中心，常用的设备是网桥。
环型局域网因为具有良好的容错性，而被一些工业控制领域广泛应用。
局域网条件
局域网条件局域网（Local Area Network，简称LAN）是一种覆盖范围较小的计算机网络，通常用于连接一个办公室、一栋大楼或一个校园内的计算机设备。
局域网的构建和运行依赖于一定的条件，这些条件包括硬件设备、网络协议、拓扑结构、IP地址分配以及网络安全等。
以下是关于局域网条件的详细内容：1. 硬件设备：局域网的构建需要一系列的硬件设备，包括网络接口卡（NIC）、路由器、交换机、集线器、网线和无线接入点等。
这些设备共同构成了局域网的物理基础，使得数据能够在网络中的各个设备之间传输。
2. 网络协议：局域网的运行依赖于特定的网络协议，其中最常见的是TCP/IP协议。
这些协议定义了数据包的格式、传输规则以及错误检测和纠正机制，确保数据能够在网络中正确无误地传输。
3. 拓扑结构：局域网的拓扑结构指的是网络中设备连接的方式。
常见的拓扑结构有星型、环型、总线型和树型等。
不同的拓扑结构具有不同的特点和适用场景，选择合适的拓扑结构对于局域网的性能和稳定性至关重要。
4. IP地址分配：在局域网中，每一台设备都需要一个唯一的IP地址以便进行网络通信。
IP地址的分配可以通过静态分配或动态分配的方式进行。
动态分配通常使用DHCP（动态主机配置协议）服务器来自动分配IP地址，简化了网络管理。
5. 网络安全：随着网络攻击和数据泄露事件的增加，局域网的安全性变得越来越重要。
为了保证局域网的安全，需要采取一系列的安全措施，包括设置防火墙、使用VPN（虚拟私人网络）、实施访问控制和定期进行安全审计等。
6. 网络管理：局域网的高效运行需要有效的网络管理。
网络管理员负责监控网络状态、配置网络设备、管理用户权限和解决网络故障等。
通过使用网络管理工具和软件，可以提高网络管理的效率和准确性。
7. 网络性能：局域网的性能受到多种因素的影响，包括网络带宽、延迟、丢包率和错误率等。
为了提高网络性能，可以通过升级网络设备、优化网络配置和使用更高效的网络协议等方法来实现。
无线局域网标准
无线局域网标准无线局域网（Wireless Local Area Network，简称WLAN）是一种利用无线通信技术实现的局域网。
它可以为移动用户提供无线接入，实现移动办公、移动商务和无线互联网接入等功能。
无线局域网标准是指无线局域网技术规范的统一标准，它对无线局域网的设计、实施和管理起着至关重要的作用。
本文将对无线局域网标准进行详细介绍，以帮助读者更好地了解和应用无线局域网技术。
无线局域网标准主要包括IEEE 802.11系列标准和Wi-Fi联盟制定的标准。
IEEE 802.11系列标准是无线局域网技术的国际标准，它定义了无线局域网的物理层和介质访问控制层的技术规范。
IEEE 802.11系列标准包括了很多具体的标准，如802.11a、802.11b、802.11g、802.11n、802.11ac等，它们分别对应不同的无线局域网技术。
Wi-Fi联盟制定的标准则是基于IEEE 802.11系列标准的基础上，对无线局域网的认证、互操作性和安全性进行了规范，以确保不同厂家生产的无线设备可以互相兼容和互操作。
在无线局域网标准中，物理层和介质访问控制层的技术规范是最为重要的部分。
物理层定义了无线局域网的无线传输技术和频谱利用规则，包括了调制解调、信道编码、频谱分配等技术。
而介质访问控制层则定义了无线局域网的接入方式和数据传输的管理方式，包括了帧结构、数据传输方式、接入机制等技术。
这些技术规范的制定，对于无线局域网的性能、容量、覆盖范围和安全性都有着直接的影响。
除了物理层和介质访问控制层的技术规范外，无线局域网标准还包括了对网络管理、安全性、互操作性和认证等方面的规范。
这些规范对于无线局域网的部署、运行和管理起着至关重要的作用，它们可以确保无线局域网能够稳定、安全、高效地运行，同时还可以保证不同厂家生产的无线设备可以互相兼容和互操作。
总的来说，无线局域网标准是无线局域网技术的基石，它对无线局域网的设计、实施和管理起着至关重要的作用。
局域网中的IP地址分配原则
局域网中的IP地址分配原则局域网是指在一个相对较小的范围内构建起来的计算机网络。
在局域网中，IP地址的分配是一个非常重要的环节，它决定了网络中每个设备的唯一标识和通信能力。
合理的IP地址分配能够提高网络的管理效率和通信速度，以下是一些IP地址分配的原则。
1.了解网络规模：首先，需要对局域网中的设备数量进行了解。
通过了解网络规模，管理员可以确定所需的IP地址范围。
通常情况下，一个局域网的IP地址范围应该是一个连续的地址段，以便于管理和维护。
2.使用私有IP地址：在局域网中，使用私有IP地址能够节约公共IP地址资源，并提高网络的安全性。
根据RFC1918，私有IP地址范围为10.0.0.0至10.255.255.255，172.16.0.0至172.31.255.255，192.168.0.0至192.168.255.255、私有IP地址无法直接从公共互联网访问，只能在局域网内部使用。
3.划分子网：如果局域网中的设备数量较多，可以将局域网划分为多个子网。
每个子网有自己的IP地址范围和子网掩码。
通常情况下，子网的划分应该考虑到各个子网之间的通信需求，并使得网络划分更加灵活和高效。
4.静态IP地址和动态IP地址分配：在局域网中，可以使用静态IP 地址和动态IP地址两种方式进行地址分配。
静态IP地址是由管理员手动配置给每个设备的，它们的地址在网络中是固定的，设备获取到的IP地址不会发生变化。
动态IP地址是通过DHCP服务器自动分配给设备的，它们的地址可以在一定的时间范围内发生变化。
动态IP地址分配通常更加灵活和方便。
5.DHCP服务器的设置：在局域网中，可以通过DHCP服务器来自动分配IP地址和相关的网络配置信息。
通过DHCP服务器，管理员可以设置IP地址的起始范围、租约时间和一些可选配置项等。
这样做可以减轻网络管理的工作量，并避免了手动配置IP地址的繁琐过程。
6.IP地址的保留和回收：在局域网中，有些设备可能需要固定的IP 地址，比如服务器、打印机等。
局域网基础知识
局域网基础知识在当今数字化的时代，网络已经成为我们生活和工作中不可或缺的一部分。
其中，局域网（Local Area Network，简称 LAN）是一种常见且重要的网络类型。
接下来，让我们一起深入了解一下局域网的基础知识。
局域网是在一个相对较小的地理范围内，如一个办公室、一栋建筑物或一个校园内，将各种计算机、服务器、打印机、扫描仪等设备连接在一起的网络。
它的主要目的是实现资源共享，包括文件共享、打印机共享、数据共享等，以及方便设备之间的通信和协同工作。
要构建一个局域网，首先需要一些基本的硬件设备。
常见的有网络适配器（也称为网卡），它安装在每台需要连接到局域网的设备上，负责发送和接收网络数据。
交换机是局域网中的核心设备之一，用于连接多台设备，并实现数据的快速交换和转发。
还有路由器，它不仅可以连接多个网络，还能实现网络地址转换（NAT）、防火墙等功能。
此外，网线也是必不可少的，用于连接设备与交换机或路由器。
在局域网中，IP 地址的分配是一个重要的环节。
IP 地址就像是设备在网络中的“身份证号码”，用于标识和区分不同的设备。
通常，我们可以使用动态主机配置协议（DHCP）来自动为设备分配 IP 地址，也可以手动为设备设置固定的 IP 地址。
子网掩码用于确定网络的范围，网关则是局域网与外部网络连接的“出入口”。
局域网的拓扑结构有多种类型，常见的包括总线型、星型、环型和树型等。
总线型拓扑结构中，所有设备都连接在一条共享的总线上；星型拓扑结构则以一台中心交换机为核心，其他设备都连接到这台交换机上；环型拓扑结构中，设备依次连接形成一个环形；树型拓扑结构则是一种层次化的结构，类似于一棵树的分支。
不同的拓扑结构具有不同的特点和适用场景。
在数据传输方面，局域网通常使用以太网技术。
以太网采用CSMA/CD（载波监听多路访问/冲突检测）机制来避免数据冲突。
当一台设备要发送数据时，它会先监听网络是否空闲，如果空闲则发送数据；如果网络忙，则等待一段时间后再尝试发送。
常用局域网协议
常用局域网协议在当今数字化的时代，局域网（Local Area Network，简称 LAN）在企业、学校、家庭等各种场景中发挥着至关重要的作用。
而要使局域网能够高效、稳定地运行，离不开一系列协议的支持。
这些协议就像是局域网中的“交通规则”，规范着数据的传输和交换。
接下来，让我们一起了解一些常用的局域网协议。
一、以太网协议（Ethernet）以太网是应用最为广泛的局域网技术之一。
它采用了一种称为“载波监听多路访问/冲突检测”（Carrier Sense Multiple Access with Collision Detection，简称 CSMA/CD）的访问控制方法。
简单来说，当一台计算机想要发送数据时，它会先监听网络线路，看看是否有其他计算机正在传输数据。
如果线路空闲，它就会开始发送数据。
但由于网络中的计算机可能会同时尝试发送数据，从而导致冲突。
当发生冲突时，发送数据的计算机都会检测到，并各自等待一段随机的时间后重新尝试发送。
以太网协议支持多种传输速率，从早期的 10Mbps 到如今常见的100Mbps、1000Mbps 甚至更高。
它具有简单、易于实现和成本低等优点，这也是其广泛应用的重要原因之一。
二、令牌环网协议（Token Ring）令牌环网是另一种早期的局域网技术。
在令牌环网中，数据传输是通过一个称为“令牌”的特殊帧来控制的。
令牌在网络中的各个节点之间依次传递。
只有拥有令牌的节点才有权利发送数据。
当一个节点完成数据发送后，令牌会被传递给下一个节点。
这种方式可以避免数据冲突的发生，但相对来说，其实现较为复杂，且在网络负载较大时，可能会出现令牌传递延迟等问题。
三、无线局域网协议（WiFi）随着无线技术的发展，无线局域网（Wireless Local Area Network，简称 WLAN）越来越普及，而 WiFi 则是其中最常见的协议之一。
WiFi 协议包括多个版本，如 80211a、80211b、80211g、80211n 和80211ac 等。
局域网管理规定
局域网管理规定局域网管理规定⒈引言本文是为了规范和管理公司内部局域网使用，确保网络安全和高效运行而制定的。
所有员工都应遵守本规定，并承担相应责任。
网络管理员有权对违规行为进行监控和处理。
⒉账号管理⑴每位员工只能拥有一个个人账号，不得通过共享账号进行访问。
⑵员工离职或调岗时，应及时注销或转移其账号权限。
⑶密码必须由至少8位字符组成，包括字母、数字和特殊字符，并定期更新。
⒊网络设备管理⑴网络设备需由专业人员进行维护和管理，普通员工不得擅自更改配置。
⑵禁止私自连接未经授权的设备到局域网。
⑶禁止私自更换或移动网络设备的位置，需提前申请并得到批准。
⒋网络安全⑴禁止未经许可使用他人账号，传播或泄露他人账号信息。
⑵禁止非法入侵、破坏或干扰局域网正常运行。
⑶禁止、传播或使用未经授权的软件、文件或信息，包括盗版软件、等。
⑷禁止私自修改网络设备配置，如需更改需经过授权并在操作记录中进行记录。
⒌文件共享和存储⑴文件共享应按权限设置，确保只有授权人员可以访问。
⑵禁止私自删除、更改、复制、传播或泄露他人文件。
⑶重要文件应进行定期备份和加密存储，以防止数据丢失或泄露。
⒍网络使用限制⑴禁止在局域网上进行任何非法活动，包括但不限于非法传输、存储、发布、传播违反国家法律法规的信息。
⑵禁止使用局域网进行个人商业活动，传播垃圾邮件或进行网络诈骗。
⑶禁止使用局域网进行大容量文件或占用网络带宽的行为，以免影响他人正常工作。
⒎违规处理⑴发现违反本规定的行为，网络管理员有权采取相应的处理措施，包括但不限于警告、暂停账号使用权限、限制访问权限、追究法律责任等。
⑵员工对网络管理员的处理决定有异议，可以向上级主管或人力资源部门投诉申诉。
附件：⒈局域网规定申请表格⒉违规处理流程图法律名词及注释：⒈网络安全法：指中国境内针对网络空间的行为和事件进行规范和管理的法律法规体系。
⒉个人信息安全法：指保护个人信息安全，防止个人信息泄露、滥用等侵权行为的法律法规。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
这些设置主要旨在阻止局域网内的广播风暴(如最常见的UDP广播)..Global Rules（全局规则）简单设置如下：（注：这些规则一定要放在全局的最上层才有效，，最好在建立后删除全局中的其它所有规则）（假设你的网关是192.168.1.1；掩码：255.255.255.0）block 1:Action：BlockProtocol：IPDirection：inSource Address：anyDestination Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any) IP Details：anyblock 1（DHCP用户）:Action：BlockProtocol：IPDirection：inSource Address：选择Exclude(.....)，Single IP:192.168.1.1Destination Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any) IP Details：anyblock 2:Action：BlockProtocol：ICMPDirection：inSource Address：any （DHCP用户：192.168.1.2-192.168.1.254）Destination Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any)ICMP Details：anyblock 3:Action：BlockProtocol：ICMPDirection：outSource Address：anyDestination Address：IP Range：192.168.1.1-192.168.1.255（DHCP用户：192.168.1.2-192.168.1.255）ICMP Details：anyblock 4:Action：BlockProtocol：IPDirection：outSource Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any)Destination Address：IP Range:(192.168.1.1-192.168.1.255)（DHCP用户：192.168.1.2-192.168.1.255）IP Details：anyblock 5:(。
)Action：BlockProtocol：IPDirection：outSource Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any) Destination Address：255.255.255.255IP Details:：anyblock 6:Action：BlockProtocol：IPDirection：outSource Address：any(或自己的网卡、MAC address。
不是特殊网络最好用any) Destination Address：IP Range：224.0.0.0-239.255.255.255IP Details:：anyblock7:Action：BlockProtocol：IPDirection：outSource Address：zone：any(或自己的网卡、MAC address。
不是特殊网络最好用any)Destination Address：IP Range：240.0.0.0-254.255.255.255IP Details:：any另外，还可以在“my blocked network zones”里添加“192.168.1.1-192.168.1.255”-------------------------------------------------------------------注：使用DHCP自动获取IP的用户在上述规则中不要block网关。
另外使用Upnp服务的也不要block网关、不要阻止路由ICMP传入。
（自行修改。
）局域网需要共享访问的话须在最上层添加如下规则：1：只访问对方：allow udp/tcp out from 自己 to 对方........2：允许对方访问自己：allow udp/tcp in from 对方 to 自己........注：共享时，还要确认system中没有block对方、my blocked network zones里不能有block对方。
QQ局域网内相互传输时，还需要在QQ应用程序规则里同时添加上述2条(或其中1条)。
（否则QQ 将自动被迫更改TCP连接，逼走internet网路）（下续2楼：P2P）原帖由370341844于 2008-10-6 20:54 发表会不会导致没办法局域网联机玩游戏？原帖由joshua于 2008-10-14 13:45 发表再请教抓抓兄下' 使用DHCP自动获取IP的用户在上述规则中不要block网关'貌似一开始没小心就用了BLOCK 3 结果网络被禁了 - - 后来删掉BLOCK 3就没事了那如果用不了BLOCK 3了需不需要其他的规则替代. ...IP地址 202.203.204.190掩码 255.255.255.128默认网关202.203,204,129那就把范围改成：202.203.204.130-202.203.204.254原帖由joshua于 2008-10-14 12:11 发表请教下抓抓兄我是照你说的改的有两个小白问题EMULE 是否也与迅雷设置类似？ PPLIVE一类的就是不用“ICMP”那一项，其它和迅雷的设置相同？Destination Address 那里选ZONE还是MAC地址搞不清楚。
我直接填的MAC地址应该可以吧？.........好像这个贴子到现还有人在关注啊，呵呵。
既然这样，那我就再剪修剪修一下。
p2p...首先，发表一下个人对p2p的一些看法：p2p类装载方式本来都是一样的，，只是有些软件加了一些强制手段，，比如“电驴”“电骡”“电猪”“电狗”（按照国人一惯的“创新”思维，以后很可能会有这些软件出现,,,,）之类所谓的“高ID”的东西，这个“高ID”其实就是一种强制用户分享资源的手段（允许未知入站），，当你设好了“高ID”之后，你会发现你违背了防火墙的宗旨，防火墙最根本的一条就是阻止未知入站，，成功设置“高ID”正好破坏了这个根本。
而迅雷不同，这里不得不提到迅雷，个人认为这些p2p下载软件中，迅雷做得最好（别误会，不是给迅雷作广告哈），无论是它资源下载的设计方式还是在搜索运用上，迅雷都要远远超过“电X”之类，，，它有它自己的资源共享方式（有些人说它流氓，在这里给迅雷正名一下，其实它的目的就是希望用户达到最好的下载环境（有点拍马屁的感觉？），，尽管它的行为表面看上去有点猥琐）。
然后，其实还有。
，省略，，，也没有什么非讲不可的东西。
下面是我对几个p2p软件的设置方式，共享一下，看看大家的都有什么不同：（为了更详细一些，首先对端口、网络划分添加设置一下）：（新手提示：你的MAC地址肯定和我的不同，IP可能也不同，子网划分可能也不同；按照上面的几组添加，根据自己的网络修改一下就好。
）(上图中的这个8080端口重复了，可以省去)我的P2P规则（迅雷、pps、pplive、kugou、QQLive、QQ音乐...）：----------------------------------------------------(要按顺序，允许的在前，阻止的在最后)1:允许 IP 出站；来源：any；目的：Loopback Zone；any。
2:允许 icmp 出站；来源地址为any；icmp选择 echo request。
：3:允许 udp 出站；来源地址为any，目的地址为“open_dns”；来源端口为“dynamic port allocation”，目的端口为“53”。
4:允许 tcp/udp 出站；来源地址为any，目的地址为“非local_area_range”（即："not in [local_area_range]"）；来源端口和目的端口都设为“dynamic port allocation”。
5:允许 tcp/udp 出站；来源地址为any，目的地址为“非local_area_range”（即："not in [local_area_range]"）；来源端口为“dynamic port allocation”，目的端口为“p2p other ports”。
6:阻止所有icmp进出。
7:阻止所有IP进出。
----------------------------------------------------即：看一看下载速度是否正常（电信ADSL/2M/局域网）：基本维持在200KB/以上应该算很正常了。
注：第2行解析设置中的“来源端口”最好设置为“dynamic port allocation”，即1024-65535；如果设为49152-65535的话，有时候会阻止迅雷的一部分资源连接解析,如图：（如果嫌设置p2p规则麻烦的话，那就用“Outgoing Only”吧，，这样更省事，，其实也用不着老是为下载时的安全隐患担心，整天挖空心思想着怎么去限制端口、牺牲功能来换取些许的安全感，也不是个可靠的办法，毕竟那样也解决不了多少安全隐患上的问题，，举个最简单的例子：80端口基本上算是上网必须的端口吧，但是现在很多入侵都可以成功地利用80端口完成，，难道你也要关闭80端口？？那跟直接拔掉网线有多大区别？！。
(有些朋友需要这样安慰一下。
)）另外，以上的设置方式不适合放在“电X”里，，，我这里没有“电X”的设置，，一直没正式用过“电X”，，因为与迅雷相比较，我一直没找到用“电X”的理由（抛开安全不说，，就算“电X”获得“高ID”，它的下载速度无论是理论还是实际上，也不会超过迅雷）。
最后要讲的是，（1楼）那几条局域网设置其实是最基本的，，也可以用其它更简单的方式实现。
它的原则是不信任局域网中的其它所有主机（就目前复杂的局域网网络环境来看，个人认为最好不要搞信任，更重要的是自律，就是说自己也不要干扰局域网；至少要阻止UDP在局域网中疯狂互发吧，，除非需要共享），说它是个规则，倒不如说它是个主张。
另外，在玩局域网联机游戏时就需要针对性地添加共享设置才行。
（下续3楼：ARP）（续1楼）：移动用户在使用时只要根据所处的不同的网络环境更改一下block3就可以了。
比如你现在身处的C类网网关是192.168.88.1，掩码是255.255.255.0，那么你只要把block3中的IP Range改为：192.168.88.1-192.168.88.255就行了。