1.FTP和TFTP之间的源码区别有哪些
2.刚买的电脑需要关闭哪些端口？
3.如何组建一个无盘工作站，具体步骤
FTP和TFTP之间的源码区别有哪些
1、安全性区别：FTP支持登录安全，源码具有适当的源码身份验证和加密协议，在建立连接期间需要与FTP身份验证通信。源码TFTP是源码导航源码手机端一种开放协议，缺乏安全性，源码没有到位的源码加密机制，与TFTP通信时不需要认证，源码这意味着通过互联网在开放服务器上传输文件非常危险，源码且数据包有可能会丢失。源码
2、源码传输层协议的源码区别：FTP使用TCP作为传输层协议，通过单独的源码TCP连接从控制命令发送数据。TFTP使用UDP作为传输层协议，源码因为UDP是无连接协议，所以TFTP不使用连接。
3、使用端口的区别：FTP使用2个端口：TCP端口，是个侦听端口；TCP端口或更高TCP端口以上用于源连接。TFTP仅使用一个具有停止和等待模式的端口：端口。
4、RFC的区别：FTP是基于RFC 文档，带有其他RFC涵盖安全措施；TFTP基于RFC 文档
5、执行命令的区别：FTP有许多可以执行的命令（get，put，ls，dir，lcd）并且可以列出目录等。TFTP只有5个命令可以执行（rrq，wrq，data，ack，error）。
FTP 是完整、面向会话、常规用途文件传输协议。而 TFTP 用作 bones bare - 特殊目的文件传输协议。
6、交互使用 FTP。 TFTP 允许仅单向传输的文件。
7、FTP 提供身份验证。而TFTP 不。
8、FTP 使用已知 TCP 端口号： 的数据和 用于连接对话框。 TFTP 用于 UDP 端口号 其文件传输活动。
9、因为 TFTP 不支持验证 WindowsNT ，所以FTP 服务器服务不支持 TFTP。
、FTP 依赖于 TCP，是面向连接并提供可靠的控件。 TFTP 依赖 UDP，需要减少开销, 几乎不提供控件。
刚买的电脑需要关闭哪些端口？
端口漏洞：
1. 利用端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。
2. 端口被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、lisp源码网trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放端口，可以监视计算机正在运行的所有窗口和模块。
操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。
端口
端口说明：端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。
端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。
操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。
、端口
端口说明：、端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。Bootp服务是一种产生于早期Unix的远程启动协议，我们现在经常用到的DHCP服务就是从Bootp服务扩展而来的。通过Bootp服务可以为局域网中的计算机动态分配IP地址，而不需要每个用户去设置静态IP地址。
端口漏洞：如果开放Bootp服务，常常会被黑客利用分配的一个IP地址作为局部路由器通过“中间人”（man-in-middle）方式进行攻击。
操作建议：建议关闭该端口。
上面我们介绍了用于SMTP服务的端口、DNS服务器的端口以及用于Bootp服务的、端口，下面将分别介绍用于TFTP的端口、用于Finger服务的端口和常见的用于HTTP服务的端口。
端口
端口说明：端口是为TFTP（Trival File Tranfer Protocol，次要文件传输协议）服务开放的，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。不过与FTP相比，TFTP不具有复杂的交互存取接口和认证控制，该服务适用于不需要复杂交换环境的客户端和服务器之间进行数据传输。
端口漏洞：很多服务器和Bootp服务一起提供TFTP服务，主要用于从系统下载启动代码。可是，因为TFTP服务可以在系统中写入文件，而且黑客还可以利用TFTP的错误配置来从系统获取任何文件。
操作建议：建议关闭该端口。
端口
端口说明：端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。比如要显示远程计算机www.abc.com上的user用户的信息，可以在命令行中键入“finger user@www.abc.com”即可。
端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用端口来扫描远程计算机操作系统版本，获得用户信息，设计源码网站还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。而且，端口还被Firehotcker木马作为默认的端口。
操作建议：建议关闭该端口。
端口
端口说明：端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:”（即常说的“网址”）来访问网站的，比如:，因为浏览网页服务默认的端口号是，所以只要输入网址，不用输入“:”。
端口漏洞：有些木马程序可以利用端口来攻击计算机的，比如Executor、RingZero等。
操作建议：为了能正常上网冲浪，我们必须开启端口。
通过上面的介绍，我们了解了用于TFTP服务的端口、用于Finger服务的端口以及上网冲浪用于WWW服务的端口。下面将分别为大家介绍比较陌生的端口、用于POP3服务的、端口和RPC服务的端口。
端口
端口说明：端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。
端口漏洞：虽然“Metagram Relay”服务不常用，可是Hidden Port、NCx等木马程序会利用该端口，比如在Windows 中，NCx可以把cmd．exe程序绑定到端口，这样用Telnet就可以连接到服务器，随意添加用户、更改权限。
操作建议：建议关闭该端口
、端口
端口说明：端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是端口（如图）。
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，端口也被ProMail trojan等木马程序所利用，通过端口可以窃取POP账号用户名和密码。
操作建议：如果是执行邮件服务器，可以打开该端口。框架的源码
端口
端口说明：端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。常见的RPC服务有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等。在Microsoft的Windows中，同样也有RPC服务。
端口漏洞：SUN RPC有一个比较大漏洞，就是在多个RPC服务时xdr＿array函数存在远程缓冲溢出漏洞。
上面我们介绍了不知名但是容易受到木马攻击的端口，常见的用于POP服务的、端口，以及用于Sun的RPC服务的端口。下面将分别介绍与很多网络服务息息相关的端口、用于NEWS新闻组传输的端口以及遭遇“冲击波”攻击的端口。
端口
端口说明：端口主要用于Windows的“Authentication Service”（验证服务），一般与网络连接的计算机都运行该服务，主要用于验证TCP连接的用户，通过该服务可以获得连接计算机的信息。在Windows / Server中，还有专门的IAS组件，通过该组件可以方便远程访问中进行身份验证以及策略管理。
端口漏洞：端口虽然可以方便身份验证，但是也常常被作为FTP、POP、SMTP、IMAP以及IRC等网络服务的记录器，这样会被相应的木马程序所利用，比如基于IRC聊天室控制的木马。另外，端口还是Invisible Identd Deamon、Kazimas等木马默认开放的端口。
操作建议：建议关闭该端口。
端口
端口说明：端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的，主要用于新闻组的传输，当查找USENET服务器的时候会使用该端口。
端口漏洞：著名的Happy蠕虫病毒默认开放的就是端口，如果中了该病毒会不断发送电子邮件进行传播，并造成网络的堵塞。
操作建议：如果是经常使用USENET新闻组，就要注意不定期关闭该端口。
端口
端口说明：端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。
端口漏洞：相信去年很多Windows 和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是。
操作建议：为了避免“冲击波”病毒的攻击，建议关闭该端口。
通过上面的介绍想必大家已经了解到用于验证服务的端口、用于网络新闻组的端口，以及被“冲击波”病毒所利用的osgi 源码解析端口。下面笔者将介绍用于NetBIOS名称服务的端口，用于Windows文件和打印机共享的端口以及IMAP协议的端口。
端口
端口说明：端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。
端口漏洞：因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服务。另外，通过捕获正在利用端口进行通信的信息包，还可能得到目标计算机的启动和关闭的时间，这样就可以利用专门的工具来攻击。
操作建议：建议关闭该端口。
端口
端口说明：端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows /XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。
端口漏洞：开启端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。
操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。
上面我们介绍了可以获取远程计算机名称等信息的端口，为Windows提供文件和打印机共享的端口。下面将介绍用于电子邮件接收服务（IMAP）的端口，用于SNMP服务的端口，以及用于HTTPS服务的端口。
端口
端口说明：端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP），和POP3一样，是用于电子邮件的接收的协议。通过IMAP协议我们可以在不接收邮件的情况下，知道信件的内容，方便管理服务器中的电子邮件。不过，相对于POP3协议要负责一些。如今，大部分主流的电子邮件客户端软件都支持该协议。
端口漏洞：同POP3协议的端口一样，IMAP使用的端口也存在缓冲区溢出漏洞，通过该漏洞可以获取用户名和密码。另外，还有一种名为“admv0rm”的Linux蠕虫病毒会利用该端口进行繁殖。
操作建议：如果不是使用IMAP服务器操作，应该将该端口关闭。
端口
端口说明：端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP），该协议主要用于管理TCP/IP网络中的网络协议，在Windows中通过SNMP服务可以提供关于TCP/IP网络上主机以及各种网络设备的状态信息。目前，几乎所有的网络设备厂商都实现对SNMP的支持。
在Windows /XP中要安装SNMP服务，我们首先可以打开“Windows组件向导”，在“组件”中选择“管理和监视工具”，单击“详细信息”按钮就可以看到“简单网络管理协议（SNMP）”，选中该组件；然后，单击“下一步”就可以进行安装。
端口漏洞：因为通过SNMP可以获得网络中各种设备的状态信息，还能用于对网络设备的控制，所以黑客可以通过SNMP漏洞来完全控制网络。
操作建议：建议关闭该端口。
端口
端口说明：端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息其他人都无法看到，保证了交易的安全性。网页的地址以:。
端口漏洞：端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
如何组建一个无盘工作站，具体步骤
无盘工作站构架指南2(5-)
5、运行Win？无盘工作站
你想用机运行Win吗？你想不买终端卡组建无盘Win网络吗？好了，请跟我来吧。根据本人长期的组网实践经验，总结出一套完整的无盘Win方案，给大家分享！
首先说说大致工作原理：
主要先通过Win远程无盘引导Win工作站，再利用Win终端服务和终端连网软件从无盘win中登陆到终端服务器上。
请看以下具体步骤：
一、硬件配置：
1.服务器：建议CPU PIII 以上、M内存,硬盘G以上(经济允许的话最好用SCSI)因为服务器是整个网络核心的核心，所以配置一定要好。
2.工作站：低配置的，即可。笔者这里是奔腾，8M内存，无硬盘。
二、安装步骤：
1.首先把服务器装好Win Server,并配置好所有硬件。
2.为window安装终端服务。
打开控制面版---添加/删除程序---添加/删除Windows组件--选中Windows终端服务确定。安装时要放入Win光盘.
3.在服务器上安装MetaFrame。Metaframe是citrix公司在Win下的终端服务器他比Win的终端服务更加强大，提供多种客户终端接入服务。
4.安装好Metafrmae后，开始制作终端客户安装软盘.
开始---程序---Metaframe tools---Ica client creator----Ica Client For win3x
5.为Win添加远程启动服务。由于Win已经不在支持远程启动服务。因此，我们考虑将NT4的远程启动服务移植到Win中。可到凌心之 家(www.lingxin-home.com)或我的主页(networld.8u8.com)去下载远程服务安装工具。
6.在Win下依次配一台Dos、win无盘站.方法与nt下一模一样，别告诉我你不会配置.不会的，以下就不用看了。
7.以无盘win启动工作站，把第4步制作的终端客户盘安装在无盘站上。
8.配置客户端。双击citrix图标，建立一个新连接，这里注意：要填好主机名(服务器名称)，协议选择Netbios，的其它全部用他的默认就可以了。
9.建立连接完成后，双击刚才建立的连接，就出现梦寐以求的Win桌面了。你可以运行任何在服务器的软件了！
6、安装Linux无盘工作站
[文章导读]
其实Linux 对远程引导的支持非常好，Linnx内核自身又支持网络文件系统，因此非常适合做无盘工作站，本文将以一个实例向大家详细介绍无盘Linux工作站的安装办法。
[正文]
当年Novell下的无盘DOS工作站很是流行，后来又流行过Win无盘工作站，只是由于问题多多，后来微软自己停止了对无盘Windows的支持。随着Linux的日益流行，使用Linux的人越来越多，其实Linux 对远程引导的支持非常好，Linnx内核自身又支持网络文件系统，因此非常适合做无盘工作站，本文将以一个实例向大家详细介绍无盘Linux工作站的安装办法。
这个网络是一个小的局域网，有1台服务器和4台 Linux 无盘工作站，彼此之间用双绞线通过HUB连接，服务器的IP地址定为..0. ，名字是server ，5台无盘工作站的地址由服务器动态分配，地址范围从 ..0.1 到..0.4 ，名字分别是c1，c2， c3，c4，服务器和无盘工作站使用的都是NE 兼容网卡，无盘工作站使用的网卡上都安 装了BOOTROM 启动芯片，服务器操作系统安装的是 RedHat Linux 6.0 ，安装时选用定制安装，并安装了全部软件。
Linux的远程引导有两种方式，一是利用Bootp协议，有一个专门的项目EtherBoot 提供支持( ( or Mbit)
Other ISA cards
NE/NE support (NEW)
都设置为有效
Filesystems 该项目下面的Network File Systems子项目下面的
NFS filesystem support
Root file system on NFS (NEW)
都设置为有效
以上设置完成后，退出内核编译设置程序，会出现一个对话框：Do you wish to save your new kernel configuration?
然后执行 make dep && make bzImage 进行内核编译，这个过程得花一点时间，特别是如果计算机的速度不快的话，花的时间会更长一些。编译内核如果没有错误，会得到内核映象文件/usr/src/linux/arch/i/boot/bzImage ，将启动软盘插入计算机，执行下面的命令 mount -t vfat /dev/fd0 /mnt/floopy cp /usr/src/linux/arch/i/boot/bzImage /mnt/floppy umount /dev/fd0
好了，启动盘上的文件都准备齐全了，等会儿用它到Win环境下制作启动映象。
服务器设置
服务器端需要运行nfsd、dhcpd、mars_new等几个服务进程，这些软件在ReHat Linux 发行套件里都有，如果在安装 Linux 的时候选择全部安装，这些软件都会随着安装操作 系统而装好了，下面对这些软件进行设置，注意，下面的操作要以 root 身份进行。
1、 NFS 守护进程nfsd
首先要建立几个供无盘工作站使用的目录，并通过nfsd 导出，命令如下:
mkdir /tftpboot
然后编辑文件 /etc/hosts ，加入下面的内容
..0. server server.domain
..0.1 c1 c1.domain
..0.2 c2 c2.domain
..0.3 c3 c3.domain
..0.4 c4 c4.domain
第一台工作站的工作目录设置方法如下:
mkdir /tftpboot/..0.1
cd /tftpboot/..0.1
cp -a /bin .
cp -a /dev .
mknod dev/nd0 b 0
chmod dev/nd0
cp -a /etc .
cp -a /home .
cp -a /lib .
rm -rf lib/modules
cp -a /root .
cp -a /sbin .
cp -a /var .
mkdir proc
mkdir usr
mkdir tmp
chmod tmp
touch fastboot
chattr +i fastboot
cd etc
编辑文件 sysconfig/network-scripts/ifcfg-eth0
保留其中的
DEVICE=eth0
ONBOOT=yes
其余的行全部删除，然后增加一行
BOOTPROTO=dhcp
编辑文件 rc.d/rc.sysinit ，在文件最后加上两行
mount -t nfs server:/usr /usr
/usr/XR6/bin/xfs
编辑文件 fstab
保留其中的
none /proc proc defaults 0 0
其余的行全部删除，然后增加一行
server:/tftpboot/..0.1 / nfs defaults 1 1
其它工作站的工作目录设置方法就简单多了
cd /tftpboot
cp -a ..0.1 ..0.2
cp -a ..0.1 ..0.3
cp -a ..0.1 ..0.4
编辑文件 /etc/exports ，加入以下内容
/usr (ro,no_root_squash)
/tftpboot/..0.1 (rw,no_root_squash)
/tftpboot/..0.2 (rw,no_root_squash)
/tftpboot/..0.3 (rw,no_root_squash)
/tftpboot/..0.4 (rw,no_root_squash)
2、动态主机配置协议服务器 dpchd
检查一下文件/etc/dhcpd.leases是否存在，若不存在就用命令touch /etc/dhcpd.leases 创建一个，然后编辑文件 /etc/dhcpd.conf ，加入以下内容
subnet ..0.0 netmask ...0 {
range ..0.1 ..0.4;
}
3、NetWare 模拟器 marsw_nwe
编辑文件 /etc/nwserv.conf，找到下面的行
# 4 0x eth0 .3 1
将该行开头的'#'去掉，再找到
4 0x0 * .3 1
在该行开头加上'#'
制作启动映象
进入Win，将Win(早期的版本，可以用服务器安装方式安装)安装光盘的admin\nettools\netsetup\rplimage.exe 复制到硬盘，将启动软盘插入软驱，然后在纯MSDOS方式下执行 rplimage a: 就会得到启动映象 net$dos.sys，再将启动映象 net$dos.sys 复制到启动盘上(如果启动盘空间不够，可以先删除启动盘上的一些文件以留出空间)。
启动 Linux 服务器，以 root 用户登录，将启动软盘插入软驱，执行下面的命令 mount -t vfat /dev/fd0 /mnt/floppy cp /mnt/floppy/net\$dos.sys /var/mars_nwe\sys\login umount /dev/fd0 然后执行 setup ，移动光棒至 System services 选项回车，出现 Services 设置画面，将dhcpd，nfs，mars-nwe 都设为有效，退出 setup 程序，执行以下的命令以启动上述服务进程:
/etc/rc.d/rc3.d/*mars-nwe restart
/etc/rc.d/rc3.d/*dhcpd restart
/etc/rc.d/rc3.d/*nfs restart
下一次再启动服务器时，上述服务进程会自动执行。
至此，所有的设置工作全部完成了，联好网络随便打开一台无盘工作站，稍等一下，出现远程引导的信息，接着会启动 Win，接下来很快就会装载 Linux ，在一大堆 Linux 的启动信息之后如果看到 Linux 的登录提示，就说明远程启动成功了。
Linux 无盘工作站虽然运转起来了，但还有一个问题，就是交换的问题，因为Linux 是一个支持虚拟存储的操作系统，当机器内存不够时，Linux 就会把内存中暂时不用的数 据换出到交换设备上，等需要时再换回来，刚才我们没有设置交换区，在无盘工作站上用 free 命令就会发现交换区为零，如果无盘工作站内存较大，运行一些不大的程序，没有交换区还是可以的，但若运行大型程序就会出问题，下面介绍在服务器上设置交换区即远 程交换的方法。
对于2.1.版以前的内核，要实现远程交换可有点费事，得从网络上下载有关的补丁来修改内核代码，然后再编译内核映象。从2.1.版后的内核支持网络块设备，这样，实现远程交换就容易了。首先编译内核时要使 Network block device support 选项有效(刚才编译内核时就是这么作的)，再从boot可供选用， etherboot对网卡型号有要求，支持的网卡种类不算很多，但对最常用的网卡如3c///b、NE//PCIne、Intel eepro等基本上都能支持；Netboot可以用ndis或pktdrv，这些文件一般在随卡附带的驱动盘上都有，但这仅限于网络启动，对网卡的要求首先是Linux能识别。
以下步骤所述适用于etherboot；
1. 展开etherboot，进入src-，编辑Config。有许多选项可以让你做多重启动、显示信息、询问口令之类的事情，这时你需要做的是用bootp代替dhcp，即在Config中定义-DNO_DHCP_SUPPORT设置。因为我们打算在服务器端用bootp，所以这是必须的，否则在启动时会因为未能寻找到dhcp server而启动不了。如果你准备在服务器端使用dhcp，那么这一步就不需要了。
2. make。对每种网卡都会生成两个文件 .rom和 .lzrom，后者是压缩过的。
3. 使用软盘启动验证所作的启动ROM没问题，假设你用的网卡是ne兼容的：
cat ../src/floppyload.bin ne.lzrom > /dev/fd0
如用软盘启动，系统能探测到你的网卡并发出bootp请求。如果一切OK，你就可以把ROM文件刻写到EPROM里了。
4. cd ../netboot*；make；make install。make如果出错，解决办法是把系统中的bcc改名，然后将gcc连接成bcc，再重新make。最后在系统中会增加一个程序mknbi-linux，这是用来处理linux内核的，在服务器端设置部分会讲它的用法。
客户端的工作完成了。
二、服务器端:
假设你的无盘工作站ip为.0.0.1; 机器名为dc1.subnet.net,另一台无盘工作站ip为.0.0.2,机器名为dc2.subnet.net, 服务器ip为.0.0.，名为server.subnet.net。
1. 修改/etc/hosts，增加dc1.subnet.net,dc2.subnet.net
2. 取得bootp-2.x.x，展开后注意把带的各种patch都打上。然后make; make install
3. 建立/etc/bootptab，如下：
global.prof:
:sm=...0:
:bf=/tftpboot/vmlinuz.nb:
dc1:tc=global.prof:ha=cd7a:ip=.0.0.1:
dc2:tc=global.prof:ha=e1:ip=.0.0.2:
ha用无盘工作站网卡的MAC地址代替。
4. 修改inetd.conf，去掉bootpd和tftpd的#号，如下：
tftp dgram udp wait root /usr/sbin/tcpd tftpd –s /tftpboot
bootps dgram udp wait root /usr/sbin/tcpd bootpd -i
kill –HUP `cat /var/run/inetd.pif`
5. 建立/tftpboot/.0.0.1，cd /tftpboot/.0.0.1，
（cd /； tar cpf – lib sbin bin var etc dev）| tar xpf –
mkdir usr； mkdir tmp； chmod tmp； mkdir home；mkdir root; makdir
proc; mkdir mnt
6. touch fastboot; chattr +i fastboot
(fstab 中 / 和 /usr 的最后一项设成0，也许不需要这一步了，但我没试过)
以下是一个shell script，可用于自动执行以上操作。
#!/bin/sh
if [ $# != 1 ]
then
echo Usage: $0 client-IP-addr
exit 1
fi
cd /
umask
mkdir -p /tftpboot/$1
# just make these ones
for d in home mnt proc tmp usr
do
mkdir /tftpboot/$1/$d
done
chmod /tftpboot/$1/tmp
touch /tftpboot/$1/fastboot
chattr +i /tftpboot/$1/fastboot
# copy these ones
(cd /; tar cpf - bin lib sbin dev etc var) | (cd /tftpboot/$1; tar xpf -)
7. 删除var下一切不需要的东西, 减小空间。删除lib/modules下一切不需要的模块。
8. 修改etc/sysconfig/network，etc/sysconfig/network-scripts/ifcfg-eth0，
etc/fstab，etc/conf.module
fstab中指明root在服务器server上，like this
server:/tftpboot/.0.0.1 / nfs default 0 0
server:/usr /usr nfs default 0 0
9. 配置etc/rc.d/rc3.d，关掉一切不需要的网络服务。
. 删除etc/rc.d/rc6.d/K?network。
. 修改etc/rc.d/rc.sysinit，寻找“mount –a –t nonfs，smbfs…"改成
“mount.–a –t nosmbfs…"
. mkdir /tftpboot/.0.0.2; cd /tftpboot/.0.0.2;
. 修改etc/sysconfig/network，etc/sysconfig/network-scripts/ifcfg-eth0，
etc/fstab，etc/conf.module
. cd /etc； vi exports；
/usr dc*.subnet.net(ro)
/tftpboot/.0.0.1 dc1.subnet.net(rw,no_root_squash)
/tftpboot/.0.0.2 dc2.subnet.net(rw,no_root_squash)
exportfs –a
. 编译一个新内核，必须包含以下特性：
NFS filesystem 支持
Root on NFS 支持
Bootp 支持
无盘工作站所用的网卡型号支持
编译出新内核之后，用mknbi-linux处理，
mknbi-linux bzImage vmlinuz.nb
将vmlinuz.nb放在/tftpboot下即可。
至此，服务器端的工作就完成了。
注意事项：
1. 如果你打算在服务器端用dhcp，需要自己配置，参看dhcp的文档。
2. Rh6.1自带一个bootparamd，也应该能完成同样的工作，但在manual中语焉不详，不知该如何设置。
3. 服务器端 / 和 /usr 最好单独分区。
4. etherboot的文档上说对有些网卡比如PCI NE兼容网卡，可能需要调整Makefile中的vendor信息和ID信息，我还未试过。
启动你的无盘工作站，如一切操作无误的话，工作站则应该能启动起来。启动过程中如果有一些地方不顺利，可以在启动之后对无盘工作站上按一般方法进行设置。
希望以上的讲述能给读者有所帮助和启迪！
8、Linux无盘工作站架设实例
后面还有实例你自己看吧！
