bios的设置与端口的分类

1IBM笔记本电脑BIOS设置详解 笔记本电脑同台式机一样，也用BIOS来为操作系统和硬件提供底层的信息。但是笔记本电脑的BIOS和台式机的BIOS又有很大的不同，
台式机主要是用Award和AMI的BIOS，而笔记本电脑则主要以PhoenixBIOS为主，也有许多厂家自行开发了自己笔记本电脑专用的BIOS，例如Toshiba(东芝)和Dell(戴尔)等公司。

各个品牌笔记本电脑的BIOS其实大多数是在Phoenix公版BIOS的基础上开发的，然后加上诸如电源管理、各个品牌独有的控制芯片、配合特殊硬件的专用功能以及保密设计等。
因此不同品牌甚至不同型号的笔记本电脑，它的功能、操作方法等也有很大区别，为使大家对笔记本电脑中的BIOS有一个比较深刻的认识，下面为大家介绍一下典型笔记本电脑
的BIOS设置

IBM笔记本电脑进入BIOS的方法是：在冷开机(注意不是重新启动)屏幕上出现IBM标志，且左下角出现提示信息时，按F1键。

按下F1键后后稍待一会就会进入BIOS界面。

IBM在其T／A／X／I四大系列中采用的BIOS界面有点像PhoniexBIOS的标准界面。其BIOS设置主界面分为上下两块，下方是主要信息显示，也是验正行货与水货的重要证据。
其中各项目意义如下。

·BIOS Version：显示当前使用BIOS的版本。

·BIOS Date：显示BIOS的发布时间。

·System-unit serial number(主机序列号)：为该IBM笔记本电脑唯一的序列号，IBM的保修服务就是以这个序列号为凭证的。原装的IBM笔记本电脑在机身、包装箱和BIOS
中都有这个序列号。只有这3个序列号都完全相同时，才表示该IBM笔记本电脑没有被动过。

·System board serial number(主板序列号)：为每一块IBM笔记本电脑主板唯一的序列号。IBM在保修时会查证该主板的序列号，并且会与数据库中的数据进行对比，
来判断主板是否为原装。

·CPU Type：表示该笔记本电脑所采用的CPU的型号。例如entium(R)III-Intel(R)SpeedStep Technalogy，表示该电脑采用的是笔记本电脑专用的Mobile PentiumIIICPU。

·CPU Speed：表示CPU的主频，上图中所显示的是900MHz。

·Install memory：表示该笔记本电脑当前安装的内存容量。

IBM笔记本电脑BIOS设置界面上方所显示的是主要菜单功能选项。选项前带三角箭头表示后面还有子菜单，用上下方向键将光标移动到某个选项上后，按Enter键即可打开下
一级菜单。

例如下面这些选项：

Config

Date／Time

Password

Startup

ReStart

下面我们就对这5个功能选项进行介绍。

1．Config(设置)选项。这是IBM笔记本电脑最重要的BIOS设置都集中在该选项中，如网卡／无线网卡设置、串／并口设置、红外线接口设置，以及PCI中断设置等。
下面我们着重介绍一下Config

中的重要选项设置。

Network(网卡)选项。继续按回车可进入详细设置。利用该选项，用户可以设置网卡是否用于唤醒电脑等高级功能并可以同时管理两块网卡(但不包括PCMCIA网卡)。

1．wake on lan 如选择enabled，那么可以在局域网中，通过局域网中的其他计算机将笔记本电源打开，并且启动笔记本。如选择disabled则禁止这项功能。

2．flash over lan 允许可以从一个可用的局域网中，通过网线，来升级bios. disable则禁止这项功能

RFID Security(无线网卡通信频率安全)选项。该选项用于设置无线网卡的一些参数。若用户在笔记本电脑中装备了无线网卡，就可通过该预留的选项进行设置。

Processor Serial Number(处理器序列号)选项。该选项用于设置禁用或者启用PenfiumⅢ处理器特有的序列号。没有特殊需要的话，建议保持默认的Disable设置。

Serial Pont(串口设置)选项。该选项用于设置串口的启用／禁用，以及改变串口的中断设置。建议具备串口的T／A／I系列IBM笔记本电脑打开串口设置(Enable)，
如果与其他硬件有冲突，可以自行更改。至于没有串口的X系列则建议设为禁用(Disable)。

2IBM笔记本电脑BIOS设置详解

Infrared(红外线接口设置)选项。该选项用于设置红外线接口的启用与否和中断选项。和一般笔记本电脑BIOS不同的是，IBM笔记本电脑BIOS没有红外线速度协议的设置，
所有的红外线速度协议都是在Windows中设置的。

Parallet Port(并口设置)选项。该选项和串口设置原理相同，设置原则也一样，只是并口设置中还可以选择使用Bi-directional、ECP和Output Only三种模式。一般情况下，
建议设置为Bi-directional，只有在确认并口外接的设备支持ECP模式时才启用ECP模式。

PCI(PCI中断设置)选项。该选项用于设置各个PCI设备的中断。正常情况应使用墨认设置，尽量不要修改，否则网卡、Modem或声卡可能会无法使用。

KeyBoard／Mouse(键盘和鼠标)选项。这里面的选项虽然不多，但是却是最容易出现问题的地方。许多笔记本电脑用户都会外接鼠标使用，这时就要正确设置该选项。

该选项中各设置项目的意义如下：

·TrackPoint(指点杆鼠标)：用于设置是否使用指点杆鼠标，其中有3个选项，Disable表示禁用指点杆；Enable表示启用指点杆并且和外接鼠标共同使用(如果有外接鼠标的话)；
AutoDisable则表示在插入外接鼠标时自动禁用指点杆。

·TypematicRate：表示击键的重复速度，也即一个键位允许连续触发的间隔时间。

·Fn Key Lock：用于设置Fn键是按下时才生效，还是只按一下就自动保持锁定(就像大写字母键Caps Lock那样)。

Display(显示)选项。该选项用于设置显示属性。IBM笔记

本电脑默认的显示设置是比较保守的，用户可以自己进行优化。该选项中所包含的设置项目如下。

·Default Primary Display Device(默认主显示装置)：可以选择PCI或者AGP接口，默认为PCI，但是绝大多数IBM笔记本电脑都可以设置为AGP来加快启动速度。

·Boot Display Device(启动时使用的显示装置)：可以选择LCD、CRT和Both(即LCD和CRT)3种。设置为LCD，则笔记本电脑启动时只输出到自己的液晶显示屏，不会自动监测外接
显示器装置；设置为CRT，则启动时系统会自动寻找外接显示器，建议一般用户不要设为这个值，因为可能造成启动时没有显示的故障：设置为Both，则会在启用自身液晶显示屏
的同时启用外接CRT显示器，建议大多数用户采用这种设置。

·HV Expansion(屏幕拉伸)：该选项允许屏幕分辨率在低于其默认值时，强制满屏显示。

·Brightness(亮度)：该项目有Normal和High两个选项，建议设置为High，这样屏幕默认的亮度就是最高了。

Power(电源设置)：该选项中的各设置项目，也可以在IBM提供的Windows版本IBM Configuration Utility中设置，但如果使用的是Linux等另类的操作系统，就只能在这里设置了。
该选项提供了在使用电池和外接电源时的电源设置，比Windows中的电源管理设置更加详细。

1．power mode for ac 这种情况下选择maximum performance因为是用交流电，不会有时间限制，所以要启动最佳性能。

2．power mode for battery 选择maximum battery life.因为使用电池，尽可能要让电池省电。

3．customize 在以上2项选择了customized时，这个选项才会生效。各项设置做含义如下：

processor speed[max(最快) or medium(中等) or slow(慢速)]

suspend timer(一定的时间内自动挂起)[1分钟至60分钟or 禁用]

lcd off(一定的时间内自动关闭lcd)[ 1分钟至60分钟or 禁用]

hdd off(一定的时间内自动关闭硬盘)[立即关闭 or 3~20分钟 or 禁用]

4．hibernate by timer 启动这个选项后，suspend timer时间一到，执行的是hibernate而不是suspend。

5．low battery action当电池处于低电压的状况下，可选执行hibernate或者是suspend两个动作。

6．suspend when lcd is closed 当lcd关闭的同时决定是否同时挂起，或者不挂起。

3IBM笔记本电脑BIOS设置详解 7．suspend /hibernate while docked 当连接时，是否挂起或者休眠。

8．redisafe 启动时，这个功能将会让你在suspend或者休眠的状态的文件变得快速和安全。

9．resume on time 自动开机选项。

resume time 一个特定的时间。

resume date 一个特定的日期。

10．resume on modem ring 当有一个来电时是否唤醒计算机。

11．intel speedstep technology intel的cpu自动调频技术，通常这个是一定要启动的。



端口的定义

先从因特网提供的一些常见的服务说起。

说到服务，我们首先要明白“连接”和“无连接”的概念。最简单的例子莫过于打电话和写信。两个人如果要通电话，得首先建立连接——即拨号，等待应答后才能相互传递信
息，最后还要释放连接——即挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。

因特网上最流行的协议是TCP/IP协议，需要说明的是，TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而我们一旦
谈“端口”，就已经到了传输层。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）
和使用UDP端口（无连接如写信）两种。

使用TCP端口常见的有：

ftp：定义了文件传输协议,使用21端口。常说某某主机开了 ftp服务便是文件传输服务。下载文件，上传主页，都要用到ftp服务。

telnet：你上BBS吗？以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。其实Telnet的真正意思是远程登陆：用户可以以自己的身份远程连接到主机上。

smtp：定义了简单邮件传送协议。现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25端口。

http：这可是大家用得最多的协议了——超文本传送协议。上网浏览网页就需要用到它，那么提供网页资源的主机就得打开其80端口以提供服务。我们常说“提供www服务”、
“Web服务器”就是这个意思。

pop3：和smtp对应，pop3用于接收邮件。通常情况下，pop3协议所用的是110端口。在263等免费邮箱中，几乎都有pop3收信功能。也就是说，只要你有相应的使用pop3协议的程
序（例如Foxmail或Outlook），不需要从Web方式登陆进邮箱界面，即可以收信。

使用UDP端口常见的有：

DNS：域名解析服务。因特网上的每一台计算机都有一个网络地址与之对应，这个地址就是我们常说的IP地址，它以纯数字的形式表示。然而这却不便记忆，于是出现了域名。
访问主机的时候只需要知道域名，域名和IP地址之间的变换由DNS服务器来完成。DNS用的是53端口。

snmp：简单网络管理协议，使用161端口，是用来管理网络设备的。由于网络设备很多，无连接的服务就体现出其优势。

聊天软件Oicq：Oicq的程序既接受服务，又提供服务，这样两个聊天的人才是平等的。oicq用的是无连接的协议，其服务器使用8000端口，侦听是否有信息到来;客户端使用
4000端口，向外发送信息。如果上述两个端口正在使用

（有很多人同时和几个好友聊天），就顺序往上加。

所以可以这样说：端口便是计算机与外部通信的途径，没有它，计算机便又聋又哑。

你可以在指定的工具里打开。比如。你传输数据，用的是打印机？modem？还是别的。在相对应的工具里把端口设置成要用的com口就行了。




计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向
连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

按端口号可分为3大类：

（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。
例如：许多系统处理动态端口从1024左右开始。

（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。
但也有例外：SUN的RPC端口从32768开始。

一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。

8080端口

端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，
比如:8080。

端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero
木马也可以利用该端口进行攻击。

操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。

端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。
木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远

程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。
木马Tiny Telnet Server就开放这个端口。

端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，
将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。

端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。

端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，
这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。
打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper
注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？
什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows
文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的
密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络