向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

RocketDock是什么?
你是否曾经透过那些苹果机用户的肩头瞥见过他们屏幕下方那个漂亮的图标栏?这就是著名的”Dock”. 对那些没有看到过Dock的人来说,Dock就是位于你屏幕下方可以设置背景和图标的的工具栏.这个工具栏的作用就是将你的应用程序和各种图标有机的组织起来,从而把你从杂乱的桌面中解脱出来.

特性
最小化窗口到Dock Vista系统中实时的窗口预览 正在运行的程序的指示器 简单的拖曳界面 支持多监视器系统 支持alpha效果PNG和ICO图标 图标的平滑缩放效果 自动隐藏 鼠标滑过自动弹出 位置和图层设置 完全个性化设置 支持ObjectDock插件(Docklet) 兼容MobyDock, ObjectDock, RK Launcher, 和 Y’z Dock皮肤 在低配置电脑上运行流畅 支持统一字符编码标准
多语种支持,可以方便的翻译成各种文字版本

官方下载地址：http://www.rocketdock.info/wp-content/upload/RocketDock1-3-5.rar

设置：http://wenku.baidu.com/view/53542ec69ec3d5bbfd0a7457.html
官网下载：http://rocketdock.com/DOWNLOAD


我的印象中Mac的界面就是这个样子的吧？
RocketDock 窗口特效[图] | 小众软件感觉很流畅的样子，RocketDock让你在使用Windows更加的动感，它用极少的内存以及CPU资源，让你就算使用着旧计算机，也不会感到计算机变慢。内建多种面板模式，以及一组的图标，如果觉得面板模式太少或是图标太少，还可以自行选用自己喜欢的图标。而且图标的可不是只能用ICO，PNG图片格式，它一样能够支持，让你的图标看起来更加的漂亮。而且还支持使用拖曳的方式来自订要启动的程序，或是资料夹，让你自己打造一个动感味十足，界面漂亮，占用极少资源的个人专属快捷工具栏。

对于喜欢花哨的用户来说，在好不过了，不过像我这样力求简洁实用的来说，就有些多余了。哈哈，因为我用WIN+R

解决办法：http://see.sl088.com/wiki/Explicit_defaults_for_timestamp
解决
进入/etc/my.cnf，增加一项设置
# seem 5.6 need this
explicit_defaults_for_timestamp = 1
阅读全文

巨额外债是发展中国家陷入危机的主要原因。治国与治家其实是同样的道理，高负债必然导致经济健康状态的脆弱，当外界金融环境完全不可控的情况下，得以生存只能凭侥幸。在现实世界中，国际银行家操纵着国际地缘政治的走势，可以轻易使原来看起来很可靠的金融环境突然逆转，从而大幅度地增加发展中国家债务的负担，金融黑客再乘势发动猛攻，得手的概率相当大。

完全没有风险意识，尤其是对可能遭到巨大而无形的伦敦-华尔街势力的不宣而战毫无心理准备。这是泰国金融战败的第二个重要原因。

对敌人的主攻方向判断完全错误，导致先败于金融黑客，后惨遭IMF 宰割，相当于失败了两次。东南亚国家普遍重复了泰国的金融战败的过程。

发动一场亚洲货币绞杀战旨在达到的主要战略目的是：敲碎“亚洲发展模式”这个招牌，让亚洲货币对美元严重贬值，既压低了美国的进口价格以便于操控通货膨胀率，又可将亚洲国家的核心资产贱价抛售给欧美公司，加快“有控制的解体”的执行进度。还有一个非常重要的目的，那就是刺激亚洲国家对美元的需求。对经历过金融风暴的亚洲国家来说，美元储备在关键时刻是何等“宝贵”，惨痛的教训会让他们永远不敢动抛弃美元储备的念头。

货币战争（十二）：http://blog.eastmoney.com/huangxingyuan/blog_100171444.html

阅读全文

背景：现在很少有用C实现文件上传了，有Nginx的上传模块，用CGI实现文件上传在这里作下备案。
后加参考：http://hi.baidu.com/davidgabriel/item/58fec40b4c2f49803c42e290  
用C语言库(CGIC)编写CGI，实现文件上传：
http://hi.baidu.com/rszlatkfoxbalqd/item/62bb3a4e04e89c0fc0161326  
使用C语言的CGI库“CGIC”完成Web开发的各种要求 ：
http://blog.sina.com.cn/s/blog_75a8cfac0100p9es.html
add Time：2014-01-14
阅读全文

阅读全文

上次说的那个Sina Vblog的PHP哥们后来去卖苹果，现在有一个哥们从影视行业想转入PHP，真是围城啊，呵呵，有图有真像：
http://www.cnbeta.com/articles/235444.htm
阅读全文

阅读全文

1.php 接口类:interface

其实他们的作用很简单，当有很多人一起开发一个项目时，可能都会去调用别人写的一些类，那你就会问，我怎么知道他的某个功能的实现方法是怎么命名的呢，这个时候php接口类就起到作用了，当我们定义了一个接口类时，它里面的方式是下面的子类必须实现的，比如 :

interface Shop {        public function buy($gid);        public function sell($gid);        public function view($gid); }

我声明一个shop接口类，定义了三个方法：买(buy),卖(sell),看(view),那么继承此类的所有子类都必须实现这3个方法少一个都 不行，如果子类没有实现这些话，就无法运行。实际上接口类说白了，就是一个类的模板，一个类的规定，如果你属于这类，你就必须遵循我的规定，少一个都不 行，但是具体你怎么去做，我不管，那是你的事，如：

class BaseShop implements Shop {   public function buy($gid)   {     echo('你购买了ID为 :'.$gid.'的商品');   }   public function sell($gid)   {     echo('你卖了ID为 :'.$gid.'的商品');   }   public function view($gid)   {     echo('你查看了ID为 :'.$gid.'的商品');   } }

你想想，在一个多人合作的大项目里面，有了接口类是多么的方便，这样你就不用去问别人，你的某某功能的方法名是什么了，当然如果你们喜欢这样我也没有办法。



结论 ： 接口类就是一个类的领导者，指明方向，子类必须完成它指定方法。

2.php 抽象类 : abstract

其实抽象类和接口类有一部分很像，记得在哪里看见这样一句话，抽象类就把类像的部分抽出来，这句看上去很搞笑，其实它说出了抽象类的真理，抽象类的 作用是，当你发现你的很多类里面用很多方法你不断的在重复写，那你就可以考虑使用抽象类了，你可能会说“我不是可以重写一个类每个公共类我个实例化一个这 个公共类，调用相同的方法就可以了”，这里是可以，实际上抽象类做的工作也就是这个，不过他省去了你实例化的这个步骤，让你就像直接调用本类方法一样方 便，而且你还可以重载这个方法。如：

abstract class BaseShop {      public function buy($gid)      {          echo('你购买了ID为 :'.$gid.'的商品');      }      public function sell($gid)      {          echo('你卖了ID为 :'.$gid.'的商品');      }      public function view($gid)      {          echo('你查看了ID为 :'.$gid.'的商品');      } } class BallShop extends BaseShop {      var $itme_id = null;      public function __construct()      {          $this->itme_id = 2314;      }      public function open()      {          $this->sell($this->itme_id);      } }


    这里是一个例子，想上面一样我定义了一个商店类，抽出了它所有像的部分，买(buy),卖(sell),看(view),并且抽象类里都实现了这些方法，那么继承它的子类就自动获得了这些方法，子类就做它自己独特的东西，介绍代码的重复，提高复用性。
结论： 抽象类就是一个类的服务提供商，拥有众多服务，你不用必须用，当需要的时候你来用就可以，如果你觉得不提供服务不满意，你还可以自己来做。而abstract function 方法和interface有些相似，就是父类中生声明的方法，子类中必须实现，但是没有用abstract声明的方法将成为子类的公共方法，没有必要在子类中必须实现

转自：http://blog.csdn.net/hyholine/article/details/7270392

靠谱的Url：http://jingyan.baidu.com/article/39810a233061acb636fda6d6.html

因为公司没有无线路由,又不值得专门买个无线路由用（自己做热点有要查安全问题）,!
现有一个TL-WN821N无线网卡,共享上网后笔记本和上网本都可以受到信号!
但I9000却收不到,有什么办法解决么.?
我上网查了下,此款网卡应该不支持软AP功能的,但共享后笔记本能成功连接,为什么I9000不能连接呢,!


电脑上安装I9000的驱动程序，置顶帖刷机那里的就有（Win7在你打开USB绑定后自己也会安驱动的，安好后在网络配置多了一块网卡：SAMSUNG Android USB Remote NDIS Network Device），手机设置--无线和网络---USB设置--Samsungkies。然后，设置--无线和网络---绑定---USB绑定，ok了，插上数据线，连接上电脑，稍等自动安装程序，完成后就发现电脑右下角多了个本地连接，手机也会提示网络共享或接入点开启，OK了，打开电脑试试吧，比开启WIFI热点网速要快，呵呵。注意，本人是2.3的系统，2.2自己测，移动的也自己测，理论上是可行的。自己摸索的，哈哈


再参考：http://bbs.lidroid.com/t-98692-1-1.html
申明：我不是专业研究这个的，也是结合网上的一些教程，在i9000上成功实现了。如果大家按照我的方式实现不了，我概不负责哈。
我的环境： win7笔记本电脑，i9000 李大2.0.5的rom。（xp系统和2.3,4.0系统理论上应该都没问题，但是没试过）
一： 下载必须的软件
1，  超级终端工具，用来输入命令用的。我下载的是bettertermpro.v4.01
2，  Busybox。我下载的是BusyBox Pro_Linux工具箱_7.6已付费版（具体干嘛用的可以再研究，反正下载下来安装好就行，文件大于5M，我就不上传了，自己去baidu搜索吧）
3，  手机系统必须具有root权限。否则请下载z4root工具。
二：用USB线连接电脑与手机。启用USB绑定。驱动自动安装完毕后，此时电脑上应该多出一个本地连接，
（可以将该连接名称改名，便于区分,我把连接名称改为了ad）
三：如果系统无法自动安装驱动，请手动选择附件中USB_Network中的文件路径进行手动安装驱动试试。（我的win7系统在联网的情况下会自动安装好驱动）
四：把USB线拔掉，关闭手机上网GPRS或3G开关。再插上USB线，打开USB绑定。（不确定这一步是不是一定要做，但是多一步无妨）
在手机中打开超级终端。输入SU，变为超级用户。此时命令提示符会变为#
在#后面输入busybox ifconfig  ，在显示的内容中找到usb0的那一段显示，仔细看。
里面有显示 inet addr：192.168.42.129 Bcast:192.168.42.255 Mask:255.255.255.0 记录下来。（如果与我显示的具体数字不符，应该没关系，这里只是记录手机usb网卡的地址，网关和掩码）
五：对电脑的本地连接进行修改，把电脑的本地连接共享。“家庭网络连接”这里我选择“ad”。也就是选择手机与电脑通过USB产生的网络连接。两个勾都打上。
六：找到ad连接， 把网络相关参数进行修改。不管以前IP地址是多少，现在把IP地址改为192.168.42.128.子网掩码与网关填入之前在手机上获得的地址即可。DNS填入8.8.8.8.
七：再次重新打开超级终端。输入su变为超级用户后，再输入
Busybox route add default gw 192.168.42.128（即为在电脑中填入的IP地址）
如果输入命令后没有返回错误提示，表示成功。此时可以用手机上网啦。
八：以上步骤手机重启或者断开USB后失效。此时可以做一个脚本。下载安装GScript_1.1.2_wq软件，
制作一个脚本。内容如下：
Busybox route add default gw 192.168.42.128
Ifconfig rmnet0 down
然后保存为usbnet。 下次要使用的时候，打开gscript，长安usbnet，选择run，即可）
----------------------------------------------------------------
我自己尝试的时候，在第七步做完后， 仍然没有成功。后来重启手机，按照第八步操作后，成功实现上网。
不知道是不是个案。大家感兴趣的可以研究下。
再次说明，我并没有太多研究这个，只不过参考网络上其他人写的教程，自己尝试成功后，把教程加以详细说明后在这里贴出来发给大家参考。


-----------------------附录：
小米手机的方法如下备案：
1.设置->移动网络->更多无线连接->网络共享，开启第一项“USB共享网络”

2.电脑上会新识别一块网卡，控制面板->网络连接-> 这里会有一个本地连接，设备为“Remote NDIS based Internet Sharing Device”
在这个本地连接上右键->属性->Internet 协议版本 4->手动设置一个192.168.42.*的地址（*为1-255除129以外的任意数字，我设置为192.168.42.128），子网掩码默认255.255.255.0，下方DNS服务器设置为8.8.8.8和8.8.4.4

3.下载安装CCProxy，地址为 http://www.ccproxy.com/download/ccproxysetup7.2.exe

4.打开CCProxy，在设置->高级->网络->取消勾选“禁止局域网外部用户”->确定

5.回到手机上，进入设置->移动网络->APN->通用，打开正在使用的APN，将代理设置为刚才电脑端给网卡设置的IP（如192.168.42.128），端口设置为808，保存

6.开启APN开关，现在手机可以通过电脑上网了，怕跑流量的可以手机浏览器打开http://www.myip.cn，查看IP是不是和电脑宽带的IP一致。

如果下次希望继续通过USB上网，可以新建一个APN随时切换，然后打开USB共享网络就可以。

目前已知问题：对需要Wifi的程序无解。


参考来自：http://www.miui.com/thread-584125-1-1.html

首先需要确定你用的用宽任务栏，确认的方法是在任务栏空白区域右键——属性——确认你没有勾选“使用小图标”（我就是勾选了小图标一直就只显示上午几点几点，没有日期）
如果你没有勾选的话，那你的年月日一般默认就显示了，下面就看怎么显示星期了，下面是简单的步骤：
1、在显示时间的区域右键——【调整日期/时间(A)】
2、在弹出的窗口中选择“调整日期和时间”
在日期和时间设置界面，点击“更改日历设置”
在日期选项卡中，分别在短时间和长日期后加上“ dddd”
TIPS：dddd前面有个空格，大家别忘掉了
设置完成后，确认即可看到效果。
详细参考：http://wenku.baidu.com/view/1a45d9513c1ec5da50e27052.html


WIN7旗舰版为什么右下角只显示时间而不显示日期：
你的任务栏是用的小图标吗？小图标就是只显示时间
改大图标方法：右键任务栏－》属性－》任务栏外观项把使用小图标前的勾去掉。






建议：把任务栏按钮，始终合并，这样更节省空间。

我今天早上想起一个关于需求的问题：
我前些日子觉得歌曲要高品质的，于是下了3G的歌曲在的机里，
今天早上手机因种种原因死了，起床闹钟都挂了，突然想到其实我想听歌曲这个需求是个软需求，完全没有必要麻烦自己去下那么多歌，呵呵，其实未来和这种网站做wifi随时想听就成，手机将成为第二大客户端，这块微信已经拿到入场券了。
我下载那么多歌后，没有听几次，几首。。。
--------
但是手机游戏这块我想还是有前途的，这块大家都是摸着石头过河

同时我在想，以后兄弟们包括我在做一件事情时，要从产品的角度去考虑，这样会抽出更多的时间和精力，更清楚自己的目标，对自己，对未来的被服务者都是有好处的。

否则，就不要去折腾，没有用的，浪费时间和精力。

http://oldboy.blog.51cto.com/2561410/1180894
http://liangxiao.blog.51cto.com/3626612/1183268
http://tywangpanpan.blog.51cto.com/6264315/1182927



http://sethfeng.blog.51cto.com/2769379/1183715

http://wiki.postgresql.org/wiki/PGStrom?utm_source=feedly

今天在新浪微博上看到@朱志一条微博：

听到一个真事，腾讯pony晚上一点在微信群里面提了一个小bug，下属立即组织行动小组，第二天6点解决了问题。360，新浪大都这样。以前总觉得大公司官僚，执行力低下，现在看看，能超越大公司执行力的创业公司寥寥无几。要在大公司夹缝中生存，只能模式创新。

然后看到@胡宁一条转发评论：

这段子表现出国内公司典型的敬畏上司，无原则讨领导欢心的倾向。回国这些年，感觉下属们普遍很＂乖＂。老板提出的意见，即使再微不足道甚至可能是错的，优先级自然是最高的，加班加点地处理。这种特权，固然体现执行力，令领导舒服，更值得警惕。调查一下：带团队的你，怎么看？

然后看到@纯银V的一条评论：

普通职员和高级职员最大的区别，不在于经验或者才能，而是普通职员靠上级安排的任务来驱动自己，高级职员靠责任感与成长目标来驱动自己。

觉得这个话题蛮有意思的，所以想写篇文章谈谈我的个人观点，一家之言，非常可能谬误，权当抛砖引玉。

腾讯微信的执行力是不是媚上？
@朱志这个段子需要一些上下文，前不久马化腾参加两会期间接受的采访谈到：

我们也是跟Line一样，在同一个月内，在美国也是设立办公室，在加紧去拓展欧美市场。但是大家都知道美国其实可能是最难的，所以现在还很难说，因为当地最强的就是Facebook。 可能竞争是要按天来计算的，都是生死时速 ，每天都在计算的这样一个竞争场景，我们也希望能够尽一把力，成和不成可能这辈子就这个机会了。

微信和Line的国际化竞争已经按天来计算了，必须要求按天来修复产品bug，这并不是媚上的需要，而是产品竞争客观上必须要求的执行速度。所以我对马化腾的勤奋，对微信团队自身的勤奋，抱着高度的敬佩，同时我也非常看好微信的前景。
阅读全文

Raspberry Pi的流行吸引了越来越多的公司进入到廉价单板计算机市场。25美元和35美元型号的Raspberry Pi共售出了120万。由德州仪器雇员创建的BeagleBoard推出了45美元的BeagleBone Black，硬件规格高于Raspberry Pi，采用 1GHz Sitara AM335x ARM Cortex-A8处理器， 512MB DDR3L内存，2GB储存空间，预装Ångström Linux，支持Ubuntu或 Android操作系统，支持连接到3D打印机、盖革计数器、遥控潜艇和LCD触摸屏等。类似的单板Linux PC并不少见，如69美元的ODROID-U配备了1.4Ghz Prime Cortex-A9四核处理器，Mali-400 Quad Core 400MHz，1GB内存；89美元的ODROID-U2配备了 1.7GHz四核处理器，2GB内存，支持Android 4.x和Ubuntu 12.10。

cat /proc/361/limits |grep files
Max open files            1024                 4096                 files    

一：SecureCRT 自动登录脚本：
常常会登录跳板机，里面的一些用户名和密码每次要重新输入，于是否，这就需要用一些捕获电脑输出（如输入用户名后会提示输入密码）的脚本，如果是自己先在跳板机会，执行脚本也成，这样用快捷键：alt+s R 参数后找到编辑好的脚本后，就可以自动登录到外网，还可以sudo成root等，但这个快捷命令有它的好处，如外面有多台，这时可以把多个自动登陆脚本放到不同文件，用上面的快捷键进行多次，但是只有一台时，用快捷键就有些麻烦，于是否，secureCRT有一个界面供我们使用，如下：
alt + B找到跳板机的那个IP，后在上面点右键，后连接下面有一个登陆动作->选 自动登录，选 上发送初始回车，下面有一行：
预期                                                    发送                                                            隐藏
[xiangdong@localhost ~]                       ssh -l xiangdong 192.168.109.8                       可勾选/不勾选也成
xiangdong@192.168.109.8's password:   xiangdong
[xiangdong@test ~]                             sudo -s
Password:                                           xiangdong
以上就实现了如果登录跳板机，上面的脚本就会执行并自动登陆到外网那一台机器并sudo成root权限。这样一登录跳板机就上了外面的配置机器，极其方便，如果你在全局设置里->常规->默认会话->使用自动会话，添加这个跳板机为打开SecureCRT就自动登录后，更灰常的方便喽，嘿嘿。

注意：在登录xiangdong后有可能会有shell提示：
-bash: ulimit: open files: cannot modify limit: Operation not permitted

-bash: ulimit: open files: cannot modify limit: Operation not permitted
[xiangdong@test ~]

是因为:
vi /etc/profile里有一行：ulimit -n 200000 ，这个句柄权限是不能让我这个权限设置的，于是否，提示权限不够。
这里因java需要大量的句柄，所以修改大了很多，在此点特别备注，后面要捕获的，还是那个：[xiangdong@test ~]，即可。
特别注意：这个脚本如果没有捕获到会一直捕获，直到捕获到，或这个shell终端挂掉，否则，再想运行其它脚本时选脚本时会变灰，没法再选。

二、解决普通用户ssh连接linux服务器是总是提示：ulimit: open files: cannot modify limit: Operation not permitted
vi /etc/profile  //这个文件每个用户都会执行它
ulimit -S -c 0 > /dev/null 2>&1  //实践发现这个放在/etc/profile里不会报

//下面这样的如果不以root去执行肯定会报：cannot modify limit: Operation not permitted
ulimit -n 200000
ulimit -HSn 65536                                                                                                                                            
ulimit -HSn 65536
ulimit -n 200000

su 普通用户后：
[xiangdong@localhost ~]$ source /etc/profile
-bash: ulimit: open files: cannot modify limit: Operation not permitted
去掉后就OK了，当时有两个，发现去了还是有，一查才是跳板机上还有一样的问题，再次去掉就好了。
特别注意：有时会有定时脚本会往这个/etc/profile里写，如再次出现得查一下是从哪儿写过来的。

背景：近来发现一内网的IP如：192.168.1.8 这样的，居然可以通过配置另外一个Host进行外网的访问，刚开始以为是Nginx作的反向代理，如果要加一个虚拟机的域名还得再添加一次Nginx的反向代理，也就是添加一个Nginx的反向代理的配置，于是否，也就向运维了解了下情况，说是因F5作了四层代理给那台内网IP了（确定了下：四层），不是用的Nginx，只需要自己在92.168.1.8上加一个域名就可以了，这样一来，就不像Nginx代理那样需要设置一次nginx.conf，并nginx -s reload一下，扯多了，停：这里涉及到四层代理 ，于是就有下面的文章了，如下：

负载均衡设备也常被称为"四到七层交换机"，那补充：
所谓四层就是基于IP+端口的负载均衡；七层就是基于URL等应用层信息的负载均衡；同理，还有基于MAC地址的二层负载均衡和基于IP地址的三层负载均衡。
换句换说，二层负载均衡会通过一个虚拟MAC地址接收请求，然后再分配到真实的MAC地址；三层负载均衡会通过一个虚拟IP地址接收请求，然后再分配到真实的IP地址；
四层通过虚拟IP+端口接收请求，然后再分配到真实的服务器；七层通过虚拟的URL或主机名接收请求，然后再分配到真实的服务器。
===================================================================================================================
所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。
比如四层的负载均衡，就是通过发布三层的IP地址（VIP），然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。
七层的负载均衡，就是在四层的基础上（不能空中楼阁，没有四层是绝对不可能有七层的），再考虑应用层的特征，比如同一个WEB服务器的负载均衡，除了根据VIP加80端口辨别是否需要处理的流量，还可根据七层的URL、浏览器类别、语言来决定是否要进行负载均衡。举个例子，如果你的web服务器分成两组，一组是中文语言的，一组是英文语言的，那么七层负载均衡就可以当用户来访问你的域名时，自动辨别用户语言，然后选择对应的语言服务器组进行负载均衡处理。
么四层和七层两者到底区别在哪里？
负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。
1、负载均衡分为L4 switch（四层交换），即在OSI第4层工作，就是TCP层啦。此种Load Balance不理解应用协议（如HTTP/FTP/MySQL等等）。例子：
LVS，F5
2、另一种叫做L7 switch（七层交换），OSI的最高层，应用层。此时，该Load Balancer能理解应用协议。例子：
haproxy，MySQL Proxy
注意：上面的很多Load Balancer既可以做四层交换，也可以做七层交换。
如果单纯要做HTTP的负载均衡，用haproxy好了。性能很强。
另外，F5和Alteon这样的硬件LB是LVS等软件赶不上。

来自摘抄，其更多内容查看：http://blog.csdn.net/21aspnet/article/details/6583762
__________案例是七层上某个URL访问有问题，而转成4层就好了，也就是说七层上可以对某位上URI作过滤，不让你访问就是____________
TCP(传输层)
TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于端到端的通讯。
TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠性。TCP还采用一种称为“滑动窗口”的方式进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。

IP地址（网络层）
在Internet上连接的所有计算机，从大型机到微型计算机都是以独立的身份出现，我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就好像每一个住宅都有唯一的门牌一样，才不至于在传输资料时出现混乱。
Internet的网络地址是指连入Internet网络的计算机的地址编号。所以，在Internet网络中，网络地址唯一地标识一台计算机。
我们都已经知道，Internet是由几千万台计算机互相连接而成的。而我们要确认网络上的每一台计算机，靠的就是能唯一标识该计算机的网络地址，这个地址就叫做IP（Internet Protocol的简写）地址，即用Internet协议语言表示的地址。
在Internet里，IP地址是一个32位的二进制地址，为了便于记忆，将它们分为4组，每组8位，由小数点分开，用四个字节来表示，而且，用点分开的每个字节的数值范围是0~255，如202.116.0.1，这种书写方法叫做点数表示法。


http://www.2cto.com/net/201310/252965.html