ubuntu NAT traceroute只显示一行

traceroute 主要利用 IP 数据包的 TTL 字段值 + ICMP 来实现，它发送的用于探测网络路径的数据包的 IP 之上的协议可以是 UDP、TCP或ICMP。 协议表示该数据报文所携带的数据所使用的协议类型，占 8 位。 该字段可以方便目的主机的 IP 层知道按照什么协议来处理数据部分。不同的协议有专门不同的协议号。 例如，TCP 的协议号为 6，UDP 的协议号为 17，ICMP 的协议号为 1。 不同模式下，探测过程中设计的数据包如下： UDP 探测数据包（目标端口大于 30000） + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Destination Unreachable 数据包 TCP [SYN] 探测数据包（默认目标端口为 80） + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 TCP [SYN ACK] 数据包 ICMP Echo (ping) Request 探测数据包 + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Echo (ping) reply 数据包 UDP 端口扫描比较麻烦，它同TCP不一样，因为它不需要建立连接。 我们向 目标主机 的固定端口发送UDP数据包，可以得到 两种结果： 在运营商的路由器上，UDP 与 ICMP 的待遇大不相同。 为了利于 troubleshooting，ICMP ECHO Request/Reply 是不会封的，而 UDP 则不同。 UDP 常被用来做网络攻击，因为 UDP 无需连接，因而没有任何状态约束它，比较方便攻击者伪造源 IP、伪造目的端口发送任意多的 UDP 包，长度自定义。 所以运营商为安全考虑，对于 UDP 端口常常采用白名单 ACL，就是只有 ACL 允许的端口才可以通过，没有明确允许的则统统丢弃。比如允许 DNS/DHCP/SNMP 等。 当网络工程师用Ping时，Ping在偷摸做啥事儿？ ping命令是依托于 ICMP协议的， ICMP协议的存在就是为了更高效的转发 IP数据报和提高交付成功的机会。 ping命令除了依托于 ICMP，在局域网下还要借助于 ARP协议， ARP协议能根据 IP地址反查出计算机的 MAC地址。 另外 ARP是有缓存的，为了保证 ARP的准确性，计算机会更新ARP缓存。 有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。 出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。 有些路由器会隐藏的自己的位置，不让ICMP Timeout的消息通过，结果就是在那一跳上始终会显示星号。此外服务器也可以伪造traceroute路径的，不过一般应用服务器也没有理由这么做，所以Traceroute的结果还是能够为网络分析提供一些参考的。 Linux下traceroute程序默认发送的探测包为UDP协议，windows下tracert、mtr，以及Linux下mtr默认都发送的是icmp的数据包，并不是所有网关都会如实返回 ICMP 超时报文。处于安全性考虑，大多数防火墙以及启用了防火墙功能的路由器缺省配置为不返回各种 ICMP 报文，其余路由器或交换机也可能被管理员主动修改配置变为不返回 ICMP 报文。因此 Traceroute 程序不一定能拿到所有的沿途网关地址。所以，当某个 TTL 值的数据包得不到响应时，并不能停止这一追踪过程，程序仍然会把 TTL 递增而发出下一个数据包。这个过程将一直持续到数据包发送到目标主机，或者达到默认或用参数指定的追踪限制（maximum_hops 默认最大为30）才结束追踪 如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在，是主机的问题还是网关的问题。 如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；但目前看来在国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。 动态图解traceroute（路由追踪）的原理与实现 https://zhuanlan.zhihu.com/p/404043710 IP数据报格式详解 http://c.biancheng.net/view/6411.html 解析为何traceroute探测的时候中间有些节点探测不到？ https://zhuanlan.zhihu.com/p/122465496 traceroute使用与实现原理分析 https://zhuanlan.zhihu.com/p/36811672 traceroute（路由追踪）的原理及实现 https://www.jianshu.com/p/75a5822d0eec 为什么目标地址ping能通，但是tracetoute不通？ https://cloud.tencent.com/developer/article/1642331 只会用ping测试网络通不通？高级网工还会这么用 https://zhuanlan.zhihu.com/p/458358961 当网络工程师用Ping时，Ping在偷摸做啥事儿？ https://zhuanlan.zhihu.com/p/513184441 traceroute原理 https://www.cnblogs.com/zyd112/p/7196341.html TCP/UDP/ICMP Traceroute的原理及区别 https://zhuanlan.zhihu.com/p/101810847

traceroute实现过程中使用哪些技术1、Traceroute命令基本功能该命令用于测试两个TCP/IP系统之间的网络层连通性和显示传输路径中每一跳地址，又称为路径跟踪，如果Traceroute命令测试成功，我们能够观察到从源主机到目的主机之间的一条完整的通信路径，能够明确的观察到路径的每一跳信息；该命令还能准确输出测试包到每一跳的通信延迟时间。如果测试失败，也能够明确定位是哪一跳设备不能正常转发，该工具还能够测试路由是否选择最佳路径，是否存在非对称路径等问题，在复杂拓扑下具有更强大的测试能力。2、Traceroute命令基本原理当路由器收到一份I P数据报，如果其T T L字段是0或1，则路由器不转发该数据报（接收到这种数据报的目的主机可以将它交给应用程序，这是因为不需要转发该数据报。但是在通常情况下，系统不应该接收T T L字段为0的数据报）。相反，路由器将该数据报丢弃，并给信源机发一份I C M P“超时”信息。Traceroute的操作过程：它发送一份T T L字段为1的I P数据报给目的主机。处理这份数据报的第一个路由器将T T L值减1，丢弃该数据报，并发回一份超时I C M P报文。这样就得到了该路径中的第一个路由器的地址。然后Traceroute程序发送一份T T L值为2的数据报，这样我们就可以得到第二个路由器的地址。继续这个过程直至该数据报到达目的主机。但是目的主机哪怕接收到T T L值为1的I P数据报，也不会丢弃该数据报并产生一份超时I C M P报文，这是因为数据报已经到达其最终目的地。Traceroute程序发送一份U D P数据报给目的主机，但它选择一个不可能的值作为U D P端口号（大于30 000），使目的主机的任何一个应用程序都不可能使用该端口。因为，当该数据报到达时，将使目的主机的U D P模块产生一份“端口不可达”错误的I C M P报文。这样，Traceroute程序所要做的就是区分接收到的I C M P报文是超时还是端口不可达，以判断什么时候结束（收到端口不可达ICMP报文即为到达了目的主机）。3、结束语通过本文的介绍，我们可以了解到Traceroute命令使用UDP高端口向目的主机依次发送多组探测包，通过逐次增加探测包TTL的方法探测通信路径中的每一跳节点，中间节点响应源主机ICMP超时消息，目的主机响应源主机ICMP端口不可达消息。源主机通过接收这些ICMP消息获知了从源到目的的每一跳地址。如果通过互联网进行Traceroute测试可能不能得到完整的中间节点信息，这是由于有些节点部署有安全策略，拒绝了traceroute的udp端口或ICMP报错消息的通过。

traceroute的原理是发送TTL为1，2，3，4.....n的UDP数据包，直到数据包到达终点。TTL即Time to live，是一个防止数据包在网络中循环太多次而设置的变量，初始值为255，每次被路由转发时路由都会将这个值减1.当路由收到的数据包TTL=1时，因为再次转发会让TTL归0，所以要将其丢弃。根据标准的网络协议，一个路由在收到TTL=1的数据包时，要将这个数据包丢弃，然后向数据包的source（你的机子）发送一个丢弃的确认包。traceroute通过发送TTL依次增加的UDP数据包，来让第1，2，3，4...n个路由结点以此传给你丢弃的数据包，这样你的就知道在到达终点之前你的数据包都经过了哪些路由但是有些路由在配置的时候选择了遇到TTL=0的数据包就直接丢弃，不发送丢弃确认（你说的第一个路由），所以你会遇到第一层路由搜索不到（数据包被直接丢弃）而后面能看到的情况

还是使用的ICMP协议，因为ICMP协议是IP的上层协议，而IP包含有TTL字段，而且trace主要是为了发现路由信息。工作原理如下：当你输入一个trace route命令，traceroute发送一份ttl（存活时间）为1的数据报文给目的主机,当到第一个路由器的时候,路由器会将它的ttl值减1,如减1后ttl=0就丢掉该包,然后发一个表示超时的包回来.那样,我们就获得了到达第一个路由器的地址和时间(往返时间/2得到单程时间);然后,发一个ttl为2的包,那么就会停在途中的第2个路由器那里,同样也得到第2个路由器的时间...如此一直到到达目的地,traceroute会收到一个端口不可达信息，它计算收到这个信息所用时间，从而计算出到达目的主机所用时间。在traceroute运行过程中，它会依次显示经过的每一个路由器。

D啊，信息的传送是通过网中许多段的传输介质和设备（路由器，服务器等等）从一端到达另一端。每一个连接在Internet上的设备，如主机、路由器等一般情况下都会有一个独立的IP地址。通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。这就是这个命令的功能。Traceroute的原理就是 目的主机的IP后，首先给目的主机发送一个TTL=1的UDP数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生 一个主机不可达的ICMP数据报给主机。主机收到这个数据报以后再发一个TTL=2的UDP数据报给目的主机，然后刺激第二个路由器给主机发ICMP数据 报。如此往复直到到达目的主机。这样，traceroute就拿到了所有的路由器ip。从而避开了ip头只能记录有限路由IP的问题。

　　Linux系统中traceroute命令可以追踪到网络数据包的路由途径。下面由我为大家整理了linux系统中traceroute命令使用详解，希望对大家有帮助! 　　Linux系统中traceroute命令使用详解 　　1.命令格式： 　　traceroute[参数]　[主机] 　　2.命令功能： 　　traceroute 指令让你追踪网络数据包的路由途径，预设数据包大小是40 Bytes, 用户可另行设置。 　　具体参数格式：traceroute [-dFlnrvx] [-f<存活数值>] [-g<网关>][-i<网络界面>][-m<存活数值>][-p<通信端口>][-s<来源地址>][-t<服务类型>][-w<超时秒数>][主机名称或IP地址][数据包大小] 　　3.命令参数 　　-d　　使用socket 层级的排错功能 　　-f　　设置第一个检测数据包的存活数值TTL的大小 　　-F　　设置勿离段位　----我也不知道啥是勿离段位，查了下没查到什么信息^^ 　　-g　　设置来源路由网关，最多可设置8个 　　-i　　使用指定的网络界面送出数据包 　　-I　　使用ICMP回应取代UDP资料信息 　　-m　　设置检测数据包的最大存活数值TTL 的大小 　　-n　　直接使用IP地址而非主机名称 　　-p　　设置UDP传输协议的通信端口 　　-r　　忽略普通的routing table　,直接将数据包送到远端主机上 　　-s　　设置本地主机送出数据包的IP地址 　　-t　　设置检测数据包的TOS数值 　　-v　　详细显示指令的执行过程 　　-w　　设置等待远端主机回报的时间 　　-x　　开启或关闭数据包的正确性检验 　　linux系统中traceroute命令实例 　　实例1：traceroute 用法简单，最常用的用法 　　命令：traceroute　　www.google.com 　　说明： 　　记录按序列号从1开始，每个记录就是一跳，每跳表示一个网关，我们看到每行有三个时间，单位是 ms,其实就是 -q 的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间;如果您用 traceroute -q 4 www.google.com, 表示向每个网关发送4个数据包 　　有时我们 traceroute 一台主机时，会看到有一些行是以星号表示的。出现这种情况，可能是防火墙封掉了 ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。 　　有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因，当然如果某台DNS出现问题时，不能解析主机名、域名时，也会有延时长的现象;您可以加 -n 参数来避免DNS 解析，以 IP格式 输出数据。 　　如果在局域网中的不同网段之间，我们可以通过 traceroute 来排查问题所在，是主机的问题还是网关的问题。如果我们通过远程来访问某台服务器遇到问题时，我们用到 traceroute 追踪数据包所经过的网关，提交 IDC 服务商，也有助于解决问题;但目前看来国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。 　　实例2：跳数设置 　　命令： 　　traceroute -m 10 www.baidu.com 　　实例3：只显示IP 地址，不查主机名DNS 　　命令：　　traceroute -n www.baidu.com 　　实例4：探测包使用的基本UDP端口设置6888 　　命令：　　traceroute -p 6888 www.baidu.com 　　实例5：把探测包的个数设置为4个 　　命令：traceroute -q 4 www.baidu.com 　　实例6：绕过正常的路由表，直接发送到网络相连的主机 　　命令：traceroute -r www.baidu.com 　　实例7：把对外发探测包的等待响应时间设置为3秒 　　命令：traceroute -w 3 www.baidu.com 　　补充：linux系统中traceroute 的工作原理 　　traceroute 程序的设计是利用 ICMP 及IP header 的TTL(time to live)栏位(field)。首先，traceroute 送出一个 TTL 是1 的IP datagram(每次送的的是3个 40字节的包，包括源地址，目的地址和包发出的时间标签)到目的地，当路径上的第一个路由器(router)收到这个 datagram 时，它将TTL减少 1，此时，TTL变为0了，所以该路径会将次 datagram 丢掉，并送回一个 【ICMP time exceeded】消息，traceroute 收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个 TTL为 2 的 datagram ，发现第二个路由器，然后一直重复执行这种操作，直到某个datagram 抵达目的地。 　　在traceroute 送出 UDP datagram 到目的地时，它所选择送达的 port number 是一个一般应用程序都不会用的号码，所以当此UDP datagram到达目的地后该主机会送回一个 ICMP port unreachable 的消息，而当traceroute 收到这个消息时，便知道目的地已经到达，所以 traceroute 在 server 端也就没有所谓的 daemon 程式。 　　traceroute 通过计算 ICMP TTL 到期消息设备的IP 地址并做域名解析。每次，traceroute 都打印出一系列数据，包括所经过的路由设备的域名及 IP 地址，三个包每次来回所花时间。

【答案】：ATracert命令可以显示去往目的地址的中间每一跳路由器地址。其原理是通过多次向目标发送ICMP报文，每次修改增加IP头中的TTL值，以获取路径中每跳路由器的相关信息。而在Linux系统中实现同一功能的命令为traceroute。route命令主要是于主机路由相关的命令，如route print，打印路由表，route add添加路由等。D选项干扰项。

这个问题很好。我以前也没有去关注，只是不停的用这个方法进行路由测试。个人认为：是向目标发出一个数据包并把所有通过的下一跳地址记录下来，并计算到达的时间。但有些安全设备会默认关闭回复，所以会出来很多***

目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中有很多的安全漏洞。同样，数据库管理系统（DBMS）也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中可以预先安置从事情报收集、受控激发、定时发作等破坏程序。 由此可见，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击。因此若要保证网络安全、可靠，则必须熟知黑客网络攻击的一般过程。只有这样方可在黒客攻击前做好必要的防备，从而确保网络运行的安全和可靠。 一、黑客攻击网络的一般过程 1、信息的收集 信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息： （1）TraceRoute程序 能够用该程序获得到达目标主机所要经过的网络数和路由器数。 （2）SNMP协议 用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节。 （3）DNS服务器 该服务器提供了系统中可以访问的主机IP地址表和它们所对应的主机名。 （4）Whois协议 该协议的服务信息能提供所有有关的DNS域和相关的管理参数。 （5）Ping实用程序 可以用来确定一个指定的主机的位置或网线是否连通。 2、系统安全弱点的探测 在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞，主要探测的方式如下： （1）自编程序 对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上发布的该系统的“补丁”程序，那么黒客就可以自己编写一段程序进入到该系统进行破坏。 （2）慢速扫描 由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机发起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。 （3）体系结构探测 黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的响应。由于每种操作系统的响应时间和方式都是不一样的，黒客利用这种特征把得到的结果与准备好的数据库中的资料相对照，从中便可轻而易举地判断出目标主机操作系统所用的版本及其他相关信息。 （4）利用公开的工具软件 像审计网络用的安全分析工具SATAN、Internet的电子安全扫描程序IIS等一些工具对整个网络或子网进行扫描，寻找安全方面的漏洞。 3、建立模拟环境，进行模拟攻击 根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略。 4、具体实施网络攻击 入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。 二、协议欺骗攻击及其防范措施 1、源IP地址欺骗攻击 许多应用程序认为若数据包可以使其自身沿着路由到达目的地，并且应答包也可回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的一个重要前提。 假设同一网段内有两台主机A和B，另一网段内有主机X。B 授予A某些特权。X 为获得与A相同的特权，所做欺骗攻击如下：首先，X冒充A，向主机 B发送一个带有随机序列号的SYN包。主机B响应，回送一个应答包给A，该应答号等于原序列号加1。然而，此时主机A已被主机X利用拒绝服务攻击 “淹没”了，导致主机A服务失效。结果，主机A将B发来的包丢弃。为了完成三次握手，X还需要向B回送一个应答包，其应答号等于B向A发送数据包的序列号加1。此时主机X 并不能检测到主机B的数据包（因为不在同一网段），只有利用TCP顺序号估算法来预测应答包的顺序号并将其发送给目标机B。如果猜测正确，B则认为收到的ACK是来自内部主机A。此时，X即获得了主机A在主机B上所享有的特权，并开始对这些服务实施攻击。 要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击： （1）抛弃基于地址的信任策略 阻止这类攻击的一种十分容易的办法就是放弃以地址为基础的验证。不允许r类远程调用命令的使用；删除.rhosts 文件；清空/etc/hosts.equiv 文件。这将迫使所有用户使用其它远程通信手段，如telnet、ssh、skey等等。 （2）使用加密方法 在包发送到 网络上之前，我们可以对它进行加密。虽然加密过程要求适当改变目前的网络环境，但它将保证数据的完整性、真实性和保密性。 （3）进行包过滤 可以配置路由器使其能够拒绝网络外部与本网内具有相同IP地址的连接请求。而且，当包的IP地址不在本网内时，路由器不应该把本网主机的包发送出去。有一点要注意，路由器虽然可以封锁试图到达内部网络的特定类型的包。但它们也是通过分析测试源地址来实现操作的。因此，它们仅能对声称是来自于内部网络的外来包进行过滤，若你的网络存在外部可信任主机，那么路由器将无法防止别人冒充这些主机进行IP欺骗。 2、源路由欺骗攻击 在通常情况下，信息包从起点到终点所走的路是由位于此两点间的路由器决定的，数据包本身只知道去往何处，而不知道该如何去。源路由可使信息包的发送者将此数据包要经过的路径写在数据包里，使数据包循着一个对方不可预料的路径到达目的主机。下面仍以上述源IP欺骗中的例子给出这种攻击的形式： 主机A享有主机B的某些特权，主机X想冒充主机A从主机B（假设IP为aaa.bbb.ccc.ddd）获得某些服务。首先，攻击者修改距离X最近的路由器，使得到达此路由器且包含目的地址aaa.bbb.ccc.ddd的数据包以主机X所在的网络为目的地；然后，攻击者X利用IP欺骗向主机B发送源路由(指定最近的路由器)数据包。当B回送数据包时，就传送到被更改过的路由器。这就使一个入侵者可以假冒一个主机的名义通过一个特殊的路径来获得某些被保护数据。 为了防范源路由欺骗攻击，一般采用下面两种措施： · 对付这种攻击最好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。 · 在路由器上关闭源路由。用命令no ip source-route。 三、拒绝服务攻击及预防措施 在拒绝服务攻击中，攻击者加载过多的服务将对方资源全部使用，使得没有多余资源供其他用户无法使用。SYN Flood攻击是典型的拒绝服务攻击。 SYN Flood常常是源IP地址欺骗攻击的前奏，又称半开式连接攻击，每当我们进行一次标准的TCP连接就会有一个三次握手的过程，而SYN Flood在它的实现过程中只有三次握手的前两个步骤，当服务方收到请求方的SYN并回送SYN-ACK确认报文后，请求方由于采用源地址欺骗等手段，致使服务方得不到ACK回应，这样，服务方会在一定时间内处于等待接收请求方ACK报文的状态，一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续的发送此类连接请求，则服务器的系统可用资源、网络可用带宽急剧下降，将无法向其它用户提供正常的网络服务。 为了防止拒绝服务攻击，我们可以采取以下的预防措施： （1） 建议在该网段的路由器上做些配置的调整，这些调整包括限制Syn半开数据包的流量和个数。 （2）要防止SYN数据段攻击，我们应对系统设定相应的内核参数，使得系统强制对超时的Syn请求连接数据包复位，同时通过缩短超时常数和加长等候队列使得系统能迅速处理无效的Syn请求数据包。 （3）建议在路由器的前端做必要的TCP拦截，使得只有完成TCP三次握手过程的数据包才可进入该网段，这样可以有效地保护本网段内的服务器不受此类攻击。 （4）对于信息淹没攻击，我们应关掉可能产生无限序列的服务来防止这种攻击。比如我们可以在服务器端拒绝所有的ICMP包，或者在该网段路由器上对ICMP包进行带宽方面的限制，控制其在一定的范围内。 总之，要彻底杜绝拒绝服务攻击，最好的办法是惟有追根溯源去找到正在进行攻击的机器和攻击者。 要追踪攻击者可不是一件容易的事情，一旦其停止了攻击行为，很难将其发现。惟一可行的方法是在其进行攻击的时候，根据路由器的信息和攻击数据包的特征，采用逐级回溯的方法来查找其攻击源头。这时需要各级部门的协同配合方可有效果。 四、其他网络攻击行为的防范措施 协议攻击和拒绝服务攻击是黑客惯于使用的攻击方法，但随着网络技术的飞速发展，攻击行为千变万化，新技术层出不穷。下面将阐述一下网络嗅探及缓冲区溢出的攻击原理及防范措施。 1、针对网络嗅探的防范措施 网络嗅探就是使网络接口接收不属于本主机的数据。计算机网络通常建立在共享信道上，以太网就是这样一个共享信道的网络，其数据报头包含目的主机的硬件地址，只有硬件地址匹配的机器才会接收该数据包。一个能接收所有数据包的机器被称为杂错节点。通常账户和口令等信息都以明文的形式在以太网上传输，一旦被黑客在杂错节点上嗅探到，用户就可能会遭到损害。 对于网络嗅探攻击，我们可以采取以下措施进行防范： （1）网络分段 一个网络段包括一组共享低层设备和线路的机器，如交换机，动态集线器和网桥等设备，可以对数据流进行限制，从而达到防止嗅探的目的。 （2）加密 一方面可以对数据流中的部分重要信息进行加密，另一方面也可只对应用层加密，然而后者将使大部分与网络和操作系统有关的敏感信息失去保护。选择何种加密方式这就取决于信息的安全级别及网络的安全程度。 （3）一次性口令技术 口令并不在网络上传输而是在两端进行字符串匹配，客户端利用从服务器上得到的Challenge和自身的口令计算出一个新字符串并将之返回给服务器。在服务器上利用比较算法进行匹配，如果匹配，连接就允许建立，所有的Challenge和字符串都只使用一次。 （4）禁用杂错节点 安装不支持杂错的网卡，通常可以防止IBM兼容机进行嗅探。 2、缓冲区溢出攻击及其防范措施 缓冲区溢出攻击是属于系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就可以对系统进行任意操作了。 缓冲区溢出对网络系统带来了巨大的危害，要有效地防止这种攻击，应该做到以下几点： （1）程序指针完整性检查 在程序指针被引用之前检测它是否改变。即便一个攻击者成功地改变了程序的指针，由于系统事先检测到了指针的改变，因此这个指针将不会被使用。 （2）堆栈的保护 这是一种提供程序指针完整性检查的编译器技术，通过检查函数活动记录中的返回地址来实现。在堆栈中函数返回地址后面加了一些附加的字节，而在函数返回时，首先检查这个附加的字节是否被改动过。如果发生过缓冲区溢出的攻击，那么这种攻击很容易在函数返回前被检测到。但是，如果攻击者预见到这些附加字节的存在，并且能在溢出过程中同样地制造他们，那么他就能成功地跳过堆栈保护的检测。 （3）数组边界检查 所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内进行。最直接的方法是检查所有的数组操作，通常可以采用一些优化技术来减少检查次数。目前主要有这几种检查方法：Compaq C编译器、Jones & Kelly C数组边界检查、Purify存储器存取检查等。 未来的竞争是信息竞争，而网络信息是竞争的重要组成部分。其实质是人与人的对抗，它具体体现在安全策略与攻击策略的交锋上。为了不断增强信息系统的安全防御能力，必须充分理解系统内核及网络协议的实现，真正做到洞察对方网络系统的“细枝末节”，同时应该熟知针对各种攻击手段的预防措施，只有这样才能尽最大可能保证网络的安全。

是设备与外界通讯交流的出口，根据不同应用场合有不同的作用：1、硬件端口CPU通过接口寄存器或特定电路与外设进行数据传送，这些寄存器或特定电路称之为端口。其中硬件领域的端口又称接口，如：并行端口、串行端口等。2、网络端口在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。3、软件端口即缓冲区。/iknow-pic.cdn.bcebos.com/e824b899a9014c084847f4a4057b02087bf4f4b7"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/e824b899a9014c084847f4a4057b02087bf4f4b7?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/e824b899a9014c084847f4a4057b02087bf4f4b7"/>扩展资料按照端口号的大小分类，可分为如下几类：1、公认端口（WellKnownPorts）从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。2、注册端口（RegisteredPorts）从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。3、动态和/或私有端口（Dynamicand/orPrivatePorts）从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。参考资料来源：/baike.baidu.com/item/%E7%AB%AF%E5%8F%A3/103505"target="_blank"title="百度百科—端口">百度百科—端口

我刚才抓了一下包. windows xp发出的数据是 icmp数据.linux traceroute 1.4a12-18 发出的是udp数据包.其实以前我也没听说过发 tcp数据包的.标准traceroute程序.看了下. hping2可以 tcp traceroute.需要对端 rest tcp连接来计算算时延. ------------------原理是这样的. 先往外发 ttl为 1的数据包. 被路由扔掉时会向发出者发送icmp信息.这样就可以知道被哪个IP扔掉了数据.时延多少.之后再发 ttl为2的数据. 一直到到达目标IP返回信息.icmp和 udp数据都是收icmp的出错信息.hping2的 tcp traceroute应该是收到有tcp的 rest位的数据.不知道这样我说清楚了没有.感觉好像还中了. ------------------这回答算很标准了吧! 没有被推贱或是选择为最佳答案! 前两天还有提交的正确回答说失效或是被删除了! 真迷糊. 这场子!

差不多吧

接any。any一般用于疑问句和否定句。希望可以帮到你，谢谢~

michaeljackson——MJ

N95型口罩是NIOSH（美国国家职业安全卫生研究所，National Institute for Occupational Safety and Health）认证的9种颗粒物防护口罩中的一种。N95不是特定的产品名称，只要符合N95标准，并且通过NIOSH审查的产品就可以称为“N95型口罩”。“N”表示不耐油（not resistant to oil）。“95”表示暴露在规定数量的专用试验粒子下，口罩内的粒子浓度要比口罩外粒子浓度低95%以上。其中95%这一数值不是平均值，而是最小值。N95不是特定的产品名称，只要符合N95标准，并且通过NIOSH审查的产品就可以称为“N95型口罩”。防护等级为N95级表示在NIOSH标准规定的检测条件下，口罩滤料对非油性颗粒物（如粉尘、酸雾、漆雾、微生物等）的过滤效率达到95%。

完全不同！1、汽油去除油污，严格意义上说不是洗涤而是溶解、扩散。是利用汽油跟油脂相似相溶的原理，将相对粘稠的油脂溶解在相对清淡的汽油中去，然后在面料上扩散开来。随着汽油的挥发，会带走相当数量的油脂。然后还必需经过普通洗涤，才能将扩散开来的油脂完全洗掉。否则面料上就会遗存扩散开来的变淡了的油渍。2、洗涤剂（包括餐洗剂、洗衣粉、肥皂等等洗涤用品）的原理是利用其中的表面活性剂，这是一大类常规日用化工的原料，是一种长链有机化合物，具有一端亲油、一端亲水的特性。在洗涤油污时，亲油的一端跟油脂分子相似相溶，亲水的一端跟水分子相似相溶，这样就将油脂分子拉到了水中，用专业术语说，就是乳化、增溶。然后通过机械搓洗作用，完全洗涤下来。

Michael Joseph Jackson (born August 29, 1958) is an American musician, entertainer and businessman. The seventh child of the Jackson family, he debuted on the professional music scene at the age of 11 as a member of The Jackson 5 and began a solo career in 1971 while still a member of the group. Referred to as the "King of Pop" in subsequent years, five of his solo studio albums have become some of the world"s best-selling records: Off the Wall (1979), Thriller (1982), Bad (1987), Dangerous (1991) and HIStory (1995). In the early 1980s, he became a dominant figure in popular music and the first African-American entertainer to amass a strong crossover following on MTV. The popularity of his music videos airing on MTV, such as "Beat It", "Billie Jean" and Thriller—credited for transforming the music video into an art form and a promotional tool—helped bring the relatively new channel to fame. Videos such as "Black or White" and "Scream" kept Jackson as a staple on MTV into the 1990s. With stage performances and music videos, Jackson popularized a number of physically complicated dance techniques, such as the robot and the moonwalk. His distinctive musical sound and vocal style influenced numerous hip hop, pop and contemporary R&B artists. Jackson has donated and raised millions of dollars for beneficial causes through his Dangerous World Tour, charity singles and support of 39 charities. However, other aspects of his personal life—including his changing appearance and eccentric behavior—generated significant controversy which damaged his public image. He was accused of child sexual abuse in 1993, the criminal investigation was closed due to lack of evidence and Jackson was not charged. He then married twice and fathered three children, all of which caused further controversy. The singer has experienced health concerns since the early 1990s and conflicting reports regarding the state of his finances since the late 1990s. In 2005, Jackson was tried and acquitted of further sexual abuse allegations and several other charges. One of the few artists to have been inducted into the Rock and Roll Hall of Fame twice, his other achievements include multiple Guinness World Records—including one for Thriller as the world"s best-selling album—13 Grammy Awards, 13 number one singles in his solo career—more than any other male artist in the Hot 100 era—and the sale of over 750 million units worldwide. Jackson"s highly publicized personal life, coupled with his successful career, has made him a part of popular culture for almost four decades. In recent years he has been cited as one of the world"s most famous men. 迈克尔·约瑟夫·杰克逊（英语：Michael Joseph Jackson，1958年8月29日－ ），生于美国印地安那州加里市，美国著名Pop歌手、作曲家、舞蹈家、唱片制作人。1960与70年代他以杰克逊5人组乐队的主唱开始了他的音乐历程，并于1979年开始了个人独唱生涯，终于成为历史上最成功的歌手之一。至今他已在全世界销售了约7.5亿张唱片，他的《颤抖》（Thriller）音乐专辑更是人类有史以来销量最高的唱片，全球销量逼近1.05亿张。迈克尔一般被与猫王、披头四两组歌手并列为近代乐史上最伟大的不朽象征，并被誉为“流行音乐之王”(King of Pop)。杰克逊演唱事业的成功使他获得了全世界众多歌迷的支持与喜爱，包括他的歌曲和标志性的舞步。然而，近年来媒体更感兴趣的却是他肤色的变化和怪僻的生活方式。 杰克逊曾获得许多音乐奖项，包括18届格莱美奖。他在美国共创造了13首冠军单曲。单曲"Thriller"的音乐录像带被誉为全世界“最伟大的音乐录像带”之一，并在音乐录像带的艺术性上“前进了一大步”。MTV台 和滚石杂志最近将他的四首歌曲："Billie Jean"（第5名），杰克逊5人组的"I Want You Back"（第9名），"Beat It"（第23名）及"Rock with You"（第82名）选入“有史以来最受欢迎的100首流行歌曲”阵容。 除了他在音乐上辉煌的成就，迈克尔·杰克逊还被斯里兰卡的《星期日时报页面星期日时报 (斯里兰卡)并不存在，英语维基百科对应页面为The Sunday Times (Sri Lanka)。》称为“慈善之王”，直至2006年，捐款达三亿美元。

这个你上百科上看一下吧,十分详细:http://baike.baidu.com/view/576628.html?wtp=tt

美国职业安全健康研究所制定的允许暴露限制：NIOSH 指national institute of occupational safety and health，REL表示recommended exposure limit

不仅是肥皂，任何洗涤剂的去污都是由于下列几种作用： (1)润湿作用 即使得纺织品或其他固态物质能被水所润湿，为此要求任何洗涤剂都必须是表面活性剂，能降低水的表面张力，使水分子易于渗透到织物组织中去。 (2)乳化力 污物被肥皂或洗涤剂分子包围后，易于分散到液体中去形成乳状液，因此，也要求洗涤剂能降低水的表面张力。 (3)分散作用或胶溶作用 这就要求洗涤剂分子是分散剂，把油渍、污物变成分散的胶体溶液，其中主要靠洗涤剂分子和水形成的双电层的吸附引力。 (4)保护作用 即是保护胶体粒子不发生聚沉作用。 (5)携污能力 防止污垢重新沉积在织物上的能力。 (6)泡沫力 起泡是洗涤过程中很普遍的现象，但并不是洗涤剂中表面活性物质的主要性质，起泡决定于界面上洗涤剂分子的定向吸附作用，它和表面张力的降低有密切的关系，它间接地增加了洗涤剂的携污能力。综上所述，肥皂去污的过程是一个相当复杂的过程，洗涤污水实际上是乳浊液、悬浊液、泡沫和胶体溶液的综合分散体系，去污过程是多种胶体现象的综合。 普通的肥皂，它的主要成分是高级脂肪酸的钠盐和钾盐。这些盐的分子，一部分能溶于水，叫“亲水基”；另一部分却不溶于水，而溶于油，叫“亲油基”。当肥皂分子与油污分子相遇的时候，肥皂的亲水基溶于水，而亲油基则溶于油中。肥皂分子因为既有亲水又有亲油的两重性，所以就能使原来互不相溶的油和水联系起来。 油污等物被肥皂分子和水分子包围后，它们与衣服纤维间的附着力减小，一经搓洗，肥皂液就渗入不等量的空气，生成了大量泡沫。泡沫表面好象有一层紧张的薄膜，它既扩增了肥皂液的表面积，又使肥皂液更具有收缩力，通常把这种液面的收缩力叫做表面张力。在表面张力的作用下，衣服所沾有的油污灰尘等微粒，就容易脱离衣物，随水而去，这就是肥皂能去污的秘密。

something用在疑问句中时表示希望对方给予肯定回答。这句话的含义可以看出，提问者希望得到一些肯定意义的答案。anything用在肯定句中表示的意思是“任何事物”。something[英][u02c8su028cmθu026au014b][美][u02c8su028cmθu026au014b]pron.某物，某事; 重要的事物[人]，有一定意义的事物; n.（表示不确切的描述或数量）大致，左右; adv.非常; 有点; 大约;

都不错的。kn95与n95的区别主要有以下区别：1、所属标准不同：kn95是中国标准GB2626-2006，n95是美国NIOSH-42CFRPart84。2、中文名称不同：kn95的中文名为kn95颗粒物防护口罩，n95中文名是n95医用防护口罩。3、使用场景不同：kn95适合高密度公共场所、传播高风险的环境中使用，n95多用于医护人员。简单的说，这两种口罩就是一个硬币的两面，属于同一种口罩，只是名称有所不同，还有认证标准不同，一个是国内的标准，一个是国外的标准。防护等级完全一样，防护效果没有差别。N95口罩：KN95口罩是我国国家标准GB2626—2006对防颗粒物口罩的分类，从2009年8月1日开始执行的国家标准GB2626—2006《呼吸防护用品自吸过滤式防颗粒物呼吸器》将防尘口罩分为三个等级：KN90、KN95、KN100。KN95口罩N95口罩，是指美国NIOSH（美国职业安全与卫生研究所）认证的防颗粒物口罩中的一种，“N”指的是可防护非油性悬浮微粒，通常非油性颗粒物指煤尘、水泥尘、酸雾、微生物等，以及说话或者咳嗽的飞沫也是非油性的。“95”是指过滤这些非油性颗粒物的效率≥95%的一类口罩。只要符合N95标准，并且通过美国NIOSH审查的产品就可以称为“N95型口罩”。

主要成分是表面活性剂，表面活性剂也可以渗入人体。沾在皮肤上的洗涤剂大约有0.5%渗入血液，皮肤上若有伤口则渗透力提高10倍以上。进入人体内的化学洗涤剂毒素可使血液中钙离子浓度下降，血液酸化，人容易疲倦。这些毒素还使肝脏的排毒功能降低，使原本该排出体外的毒素淤积在体内积少成多，使人们免疫力下降，肝细胞病变加剧，容易诱发癌症。化学洗涤剂侵入人体后与其它的化学物质结合，毒性会增加数倍，尤其具有很强的诱发癌特性。据有关报导，人工实验培养胃癌细胞、注入化学洗涤剂基本物质LAS会加速癌细胞的恶化。LAS的血溶性也很强，容易引起血红蛋白的变化，造成贫血症。化学产品的泛滥是人类癌症越来越多的最大根源，而化学洗涤剂是人类最直接最密切的生活用品。 去污原理主要靠表活剂在水的介质中,对污物进行溶解,乳化,分散,悬浮,通过过水漂洗使污物从餐具表面分离出去,达到洁净餐具的效果.

原电池与电解池 原电池形成三条件： “三看”。 先看电极：两极为导体且活泼性不同； 再看溶液：两极插入电解质溶液中； 三看回路：形成闭合回路或两极接触。 原理三要点：（1） 相对活泼金属作负极，失去电子，发生氧化反应.

记忆与 记忆力 虽密不可分，但不能直接划等号。从概念上，记忆是一种智力活动，表现为一种经过或过程，是一种动态的呈现。下面就是我给大家带来的艾宾浩斯的遗忘曲线记忆 英语单词 ，希望大家喜欢! 艾宾浩斯的遗忘曲线记忆英语单词 时间间隔 20分钟 1小时 8小时 1天 2天 6天 31天 重学节省诵读时间百分数 58.2 44.2 35.8 33.7 27.8 25.4 21.1 艾宾浩斯的遗忘曲线背单词之复习点的确定 人的记忆周期分为短期记忆和长期记忆两种。 第一个记忆周期是5分钟。 第二个记忆周期是30分钟 第三个记忆周期是12个小时 这三个记忆周期属于短期记忆的范畴。 艾宾浩斯的遗忘曲线背单词周期 第四个记忆周期是1 天 第五个记忆周期是2 天 第六个记忆周期是4 天 第七个记忆周期是7 天 第八个记忆周期是15天 以上的周期作为一个大的背词循环的8个复习点， 可以最大程度的高背单词的效率。 艾宾浩斯的遗忘曲线背单词 方法 步骤一、LIST的第一页，共有9个单词，用不到5分钟的时间背一遍。 步骤二、此五分钟的记忆周期已到，请不要看第二页，立即迅速的复习一遍第一页 的单词。复习的标准是“试图回忆该单词的意思” 步骤三、2、3页和4、5页的内容每一页都要重复刚才的步骤二。即每背完一页的单 词，都要再复习一遍。 步骤四、等背到7、8页时仍然重复步骤二的方法，所不同的是在背完该页的单词之后，请不要背9页的单词，而是重复步骤五的内容。 步骤五、由于距离背第一个单词的时间已经有了30分钟，所以立即回到第一页，迅 速的把1-8的内容复习一遍。 步骤六、对于剩下的半个LIST，仍然在半个小时的时间内，重复步骤五，整个LIST 共用一个小时的时间。 在背过单词的12个小时以后，到了记忆的第三个记忆周期一定要复习今天新背过的单词。 1 2 5 15 30 60当天的单词在上述的天重复一遍! 艾宾浩斯的遗忘曲线记忆英语单词介绍分享相关 文章 ： 1. 如何运用艾宾浩斯的遗忘曲线记忆单词 2. 关于利用艾宾浩斯的记忆曲线原理来背诵单词 3. 如何运用艾宾浩斯的遗忘曲线记忆单词 4. 艾宾浩斯记忆曲线的相关知识 5. 利用遗忘曲线背单词真的那么有效吗? 6. 英语单词记忆法 7. 关于英语单词记忆和学习的方法 8. 艾宾浩斯记忆法 9. 利用遗忘曲线快速记忆的方法介绍简短 10. 收藏学习向!16大英语单词记忆学习方法总结

你好，这个是的吉尔吉斯斯坦的5000索姆。

蓝保士医用外科口罩是正规的注册过质量认证采用三层无防布制作而成保护性能好。N95型口罩是NIOSH认证的9种颗粒物防护口罩的其中一种。“N”表示不耐油，“95”表示暴露在规定数量的专用试验粒子下，口罩内的粒子浓度要比口罩外粒子浓度低95%以上。其中95%这一数值不是平均值，而是最小值。N95并不是特定的产品名称，只要符合N95标准，并且通过NIOSH审查的产品就可以称为“N95型口罩”。防护等级为N95级表示在NIOSH标准规定的检测条件下，口罩滤料对非油性颗粒物（如粉尘、微生物等）的过滤效率达到95%。

洗衣粉的主要成分是十二烷基苯磺酸钠。去油污原理：十二烷基苯磺酸钠在水中电离为十二烷基苯磺酸根离子和钠离子。十二烷基苯磺酸根离子的烃基为亲油、憎水基团，而另一端为亲水基，亲油基会同油污互相融合在一起，形成外表亲水的微小“胶团”。这样，油污被洗衣粉和水包围起来，渐渐地从衣服上溶解到水中，再经过清水漂洗，油污连同洗衣粉分子中的亲水作用一起被水清洗掉。十二烷基苯磺酸钠做洗涤剂的缺点：一是耐硬水较差，去污性能可随水的硬度而降低，因此以其为主活性剂的洗涤剂必须与适量螯合剂配用。二是脱脂力较强，手洗时对皮肤有一定的刺激性，洗后衣服手感较差，宜用阳离子表面活性剂作柔软剂漂洗。十二烷基苯磺酸钠：十二烷基苯磺酸钠，也叫做四聚丙烯基苯磺酸钠，白色或淡黄色粉状或片状固体。 溶于水而成半透明溶液。主要用作阴离子型表面活性剂。

原电池：化学能住哪华为电能的装置；电解池：电能转化为化学能的装置；电镀池：在电解池中阴极上析出金属。

1、passion 激情 2、eternity 永恒 3、fantastic 奇异的 4、destiny 命运 5、freedom 自由 6、liberty 自主 7、tranquility 安宁 8、peace 和平 9、blossom 花丛 10、sunshine 阳光 11、sweetheart情人，爱人 12、gorgeous 绚丽的 13、flipped 怦然心动 14、crush 疯狂热恋 15、nostalgia 怀旧之情 16、ephemeral 朝露暮霭 17、evanescence 幻灭 18、reminisce 回忆 19、rosemary 迷迭香 20、Aurora 晨曦，极光 21、serendipity 意外发现珍宝的能力 22、serenity 宁静

对于都灵冬奥会，各项冰上运动可让体育爱好者大饱眼福，skeleton（俯式冰撬）项目是冬奥会热门看点之一。 　　请看冬奥会官方网站上的介绍： Considered the world"s first sliding sport， skeleton was started in the Swiss town of St. Moritz in the late 1800s. The first competition was held in 1884.It wasn"t until 1887 that riders began competing in the prone position used today. The sport received its name in 1892， when a new sled made mostly of metal was introduced. People thought it looked like a skeleton. 　　俯式冰撬最早流传于北欧。它是以雪橇为工具，借助起滑的惯性，从山坡沿专门构筑的冰道快速滑降的一种运动项目。比赛中，运动员采用俯卧姿势，头部在前，以皮靴防滑钉控制运动方向。冰橇运动的开始过程与雪橇运动相同。句中说，因为运动员的装束与状态像一架骷髅，此项体育竞赛于1892年正式命名为skeleton.

电解原理：电解质中的离子常处于无秩序的运动中，通直流电后，离子作定向运动。阳离子向阴极移动，在阴极得到电子，被还原；阴离子向阳极移动，在阳极失去电子，被氧化。在水电解过程中，OH-在阳极失去电子，被氧化成氧气放出；H+在阴极得到电子，被还原成氢气放出。所得到的氧气和氢气，即为水电解过程的产品。电压效率电解时电解质的理论电解电压与实际电解电压之比。后者即是电解槽的槽电压。槽电压是理论电解电压、超电压和输电导体电压损失之和。影响槽电压大小的因素很多,除前述影响超电压的因素外,还有导线与电极之间的接触电压、隔膜材料、电解槽结构、电流密度等。槽电压通常远大于理论电解电压，导致电压效率很低。

问题一：“这只是个美好的回忆”用英语怎么说？ 爱一个人不一定要拥有，但拥有一个人就一定要好好去爱他!! 当你经历过爱与被爱，学会了爱，才会知道什么是你需要的， 也才会找到最适合你，能够相处一辈子的人。 但很悲哀的，在现实生活中， 由于种种原因真心相爱的人并不一定能在一起； 你最爱的，往往没有选择你； 最爱你的，往往不是你最爱的； 而最长久的，偏偏不是你最爱的，也不是最爱你的。 只是在最适合的时间出现的那个人， 才会真的和你永远在一起! 没有人是故意要变心的，他爱你的时候是真的爱你， 可是他不爱你的时候也是真的不爱你了， 他爱你的时候没有办法假装不爱你； 同样的，他不爱你的时候也没有办法假装爱你。 当一个人不爱你要离开你， 你要问自己还爱不爱他(她)， 如果你也不爱他(她)了，千万别为了可怜的自尊而不肯离开； 如果你还爱他(她)，你应该会希望他(她)过得幸福快乐， 希望他(她)跟真正爱的人在一起，绝不会阻止， 你要是阻止他(她)得到真正的幸福，就表示你已经不爱他(她)了， 而如果你不爱他(她)，你又有什么资格指责他(她)变心呢？ 爱不是占有!!! 你喜欢星星，不可能把星星拿下来放在脸盆里， 但星星的光芒仍可照进你的房间。 换句话说，你爱一个人，也可以用另一种方式拥有， 让爱人成为生命里的永恒回忆， 如果你真爱一个人，就要爱他原来的样子──爱他的好，也爱他的坏： 爱他的优点，也爱他的缺点， 绝不能因为爱他，就希望他变成自己所希望的样子， 万一变不成就不爱他了。 真正爱一个人是无法说出原因的， 你只知道无论何时何地、心情好坏，你都希望这个人陪著你； 真正的感情是两人能在最艰苦中相守，也就是没有丝毫要求。 毕竟，感情必须付出，而不是只想获得； 分开是一种必然的考验， 如果你们感情不够稳固，只好认输， 真爱是不会变成怨恨的。 两人在谈情说爱的时候， 最喜欢叫对方发誓，许下承诺我们为什么要对方发誓， 就是因为我们不相信对方，我们根本不相信情人， 而这些山盟海誓又很不切实际。 海枯石烂、地老天荒，都不能改变我对你的爱! 明知道海不会枯、石不会烂、地不会老、天不会荒； 就算会，也活不到那时候。 许下诺言的时候千万注意，不要许下可以实现的诺言， 最好是承诺做不到的事， 反正做不到的，随便说说也不要紧， 请记住：“不可能实现的诺言最动人” 在爱情里，说的是一套，做的是另一套； 讲的人不相信，听的人也不相信 …… 茫茫人海中，你遇见了谁？谁又遇见了你 ........................................................................ ................................... .... 问题二：那只是一段回忆用英语怎么说? That"s just a part of memory for me. 问题三：回忆始终都是回忆的英语翻译怎么说 回忆始终都是回忆 Memory is nothing but memory. Memory is always memory. 问题四：“我不可能永远只是个回忆”用英语怎么说？ I can"t just live in your memory forever 问题五：(我们剩下的只有回忆!)用英文怎么翻译? 我们剩下的只有回忆!All we left is memories!

不等于是不定代词加形容词再看看别人怎么说的。

很多，到qq音乐里搜

不相同. 汽油主要是利用“相似相溶”原理,是溶解,形成溶液. 洗涤剂主要是利用乳化原理,形成的是乳浊液. 氢氧化钠主要是利用酯的碱性水解,也叫皂化反应,是化学变化,形成的是高级脂肪酸钠的胶体,还有甘油溶解于水中.

我找客服重装了office就好了

当离子到达电极时，失去或获得电子，发生氧化还原反应的过程

通过大数据进行输出。记所有输出神经元c组成的集合为，神经元c与输入层神经元之间的连接权向量为，算法作为一种非监督类的方法，理论上可以将人以为的输入模式在输出层映射成一维、二维甚至更高维的离散图形，并保持其拓扑结构不变。聚类特征和聚类特征树：BIRCH聚类的重要策略9.1.3BIRCH的聚类过程：由存储空间决定的动态聚类9.1.4聚类的R实现9.1.5聚类应用：两期岗位培训的比较9.2网络聚类概述。

1、首先，打开手机点击系统【设置】工具。如图所示2、进入到系统【设置】页面之后，需要点击打开【iTunesStore与AppStore】这个选项。3、进入到【iTunesStore与AppStore】这个选项之后，需要点击方框内【AppleID】这个选项。如图所示4、然后在弹出的窗口点击【查看AppleID】这个选项。如图所示5、接着在新窗口点击【SignIn】选项。如图所示6、再接着，如果当时进入到英文界面，也是无法下载需要的应用而不小心设置了英文界面的话，此时进入这个界面，会提醒（你的苹果ID不适用于电视应用程序。我们现在用视频应用取代它），点击【ok】确认一下就可以了。如图所示7、最后在【此AppleID只能在iTunesStore中国店面购物】窗口下点击【好】就可以了。如图所示扩展资料：iphone如何快速切换AppleID账号1、打开苹果手机，点击图示的【设置】按钮2、在设置面板中，点击【iTunesStore与AppStore】,如图所示3、步骤2后，进入如图所示的界面，点击【AppleID】，如图所示4、步骤3后，弹出下图所示的菜单，选择【退出登录】。5、再次执行步骤2操作，进入下图所示的界面，点击【登录】6、在弹出的菜单中，输入您的账户和密码，再点击【登录】7、在应用商店中安装新的软件后，提示如下。

买牙刷的时候刚好问了萌牙客服这个问题，声波电动牙刷是指刷毛的振动频率与声波频率一致或者相近，因此也叫声波振动牙刷。内部的磁悬浮电机将牙膏震碎成细小的泡沫，更好的清洁牙齿各个细小的缝隙，创造了超越传统手动牙刷的超强清洁效果。

迈克尔杰克逊中国网站http://www.mjjcn.com/

解题思路：根据常见的溶解现象和乳化作用进行分析解答即可． 用汽油洗去油污是利用汽油能溶解油污来达到目的，利用的是溶解原理； 洗洁精是洗涤剂，有乳化作用，能将大的油滴分散成细小的油滴随水冲走，是利用了乳化作用． 故答案为：用汽油洗去油污是利用溶解原理；洗洁精去油污是利用乳化作用； ,6,

溶液中的氢离子是靠酸或酸根带来的 水中电解的很少 正常时是10的负14次方 答案仅供参考 谢谢

汽油去除衣服上的油污原理:相似相溶洗涤剂去除衣服上的油污原理:表面活性(中学化学书上:乳化油渍,它能与油渍形成乳浊液,把油渍分散为许多小液滴)所以二者原理不同

自己查啊，这还要问。网上铺天盖地

汽油去除油污，是利用汽油能溶解油污形成溶液来达到目的，利用的是溶解原理油；洗涤剂去除油污，是利用了洗涤剂具有乳化作用，能将大的油滴分散成细小的油滴随水冲走，是利用了乳化作用；故答案：溶解；乳化；

（1）N95型口罩是NIOSH（美国国家职业安全卫生研究所，National Institute for Occupational Safety and Health）认证的9种颗粒物防护口罩中的一种。“N”表示不耐油（not resistant to oil）。“95”表示暴露在规定数量的专用试验粒子下，口罩内的粒子浓度要比口罩外粒子浓度低95%以上。其中95%这一数值不是平均值，而是最小值。防护等级为N95级表示在NIOSH标准规定的检测条件下，口罩滤料对非油性颗粒物（如粉尘、酸雾、漆雾、微生物等）的过滤效率达到95%。N95不是特定的产品名称，只要符合N95标准，并且通过NIOSH审查的产品就可以称为“N95型口罩”。（2）韩国M10口罩可有效阻隔非油性颗粒物尘埃，过滤效果达到98％。

一、电解池原理：　　电解质中的离子常处于无秩序的运动中，通直流电后,离子作定向运动（图1）。阳离子向阴极移动，在阴极得到电子，被还原；阴离子向阳极移动，在阳极失去电子，被氧化。在水电解过程中，OH在阳极失去电子,被氧化成氧气放出；H在阴极得到电子，被还原成氢气放出。所得到的氧气和氢气，即为水电解过程的产品。电解时，在电极上析出的产物与电解质溶液之间形成电池，其电动势在数值上等于电解质的理论电解电压。此理论电解电压可由能斯特方程计算式中E0为标准电极电位（R为气体常数，等于8.314J/(K·mol)；T为温度(K)；n为电极反应中得失电子数；F为法拉第常数，等于96500C/mol；α1、α2分别为还原态和氧化态物质的活度。整个电解过程的理论电解电压为两个电极理论电解电压之差。　　二、电解池的简单介绍：　　(1)使电流通过电解质溶液而在阴、阳两极上引起氧化还原反应的过程叫做电解。　　(2)把电能转变为化学能的装置叫做电解池或电解槽。　　(3)当离子到达电极时，失去或获得电子，发生氧化还原反应的过程电解原理（电解池装置如图）。　　阴极：与电源负极相连的电极。（得电子发生还原反应）。　　阳极：与电源正极相连的电极。（失电子发生氧化反应）。

我的3.13不能用，现在模型都改不了。