【www.guakaob.com--乐学园】
路由器修改登入密码本地连接断开篇一
《解决路由器192.168.1.1进不去的故障》
设置路由器:解决路由器192.168.1.1进不去的故障192.168.1.1进不去的原因
当你访问当你访问
页时,浏览器提示:无法显示该页面,总结起来,导致192.168.1.1进不去问题的原因通常是以下几种:
1.用来设置路由器的电脑的TCP/IP属性设置有误;
2.设置路由器的电脑的TCP/IP设置无误,路由器连接到ADSLMODEM,由于MODEM的设置与路由器的默认设置存在冲突,导致无法进入路由器的设置页面;
3.路由器用于现有网络中,此网络为192.168.1.0网段,与路由器的局域网网络相同;
4.浏览器中设置了代理服务器;浏览器中设置了代理服务器
5.设置路由器的电脑使用了多块网卡,网卡的TCP/IP设置有误;
192.168.1.1进不去排除原因1:
在设置路由器前,首先要对用来管理路由器的电脑进行网络属性的配置,下面以
WindowsXPHomeEditionServicePack2为例来说明电脑的TCP/IP配置过程:
启动电脑,右键单击桌面或“开始”中的“网上邻居”选“属性”,
注:不必理会其他的诸如“1394连接”,“无线网络连接”等其他连接,只针对“本地连接”完成此操作。
2.右键单击“本地连接”选“属性”,选中“Internet协议(TCP/IP)”,点击“属性”:
3.将电脑设为“自动获得IP地址”,“自动获得DNS服务器地址”点击“确定”:
4.然后右键单击“本地连接”选择“状态”,查看“支持”:
注:若设置路由器无误,地址类型、子网掩码及默认网关都应与上图相同,IP地址则不一定是192.168.1.3,但应是192.168.1.×(×为2~254之间的某个数值)
5.跟着在DOS命令行中通过ping来检测电脑与路由器的连接。
a)找到“开始”->“运行”,输入cmd,点击“确定”,打开DOS命令行:
b).在命令行中输入“ping192.168.1.1”然后回车,若显示
“Replyfrom192.168.1.1……”则说明电脑与路由器已连通了:
c).若显示其他信息,譬如“Requesttimedout”则表示电脑与路由器的连接有其他问题,请继续参看接下去的内容。
192.168.1.1进不去排除原因2、3:
若您是若您是ADSL拨号用户或动态IP接入用户,且已排除了原因1,那么请仔细阅读下文。目前拨号用户或动态接入用户且已排除了原因那么请仔细阅读下文
目前
许多ADSLMODEM也支持WEB方式管理,IP地址的出厂默认值也常常是192.168.1.1,若MODEM亦启用了路由模式,一旦将其与WGR614v5连接,电脑就无法进入路由器的设置页面了,因为路由器的局域网已经是192.168.1.0,不能接入另一个192.168.1.0的网络。
首先必须将路由器的WAN口的连接断开,即路由器的WAN口网线拔掉。然后重启路由器。待路由器启动完成后,使用ping检查电脑与路由器的连接。方法请参考“排除原因1”的4)步骤。
若检查结果显示电脑与路由器的仍然无法连接那么请将路由器复位正确的复位操作是若检查结果显示电脑与路由器的仍然无法连接,那么请将路由器复位,正确的复位操作是
通电情况下使劲按住reset键(在天线旁边有一个小圆孔,里面即是reset键)15秒以上,然后将设备断电重启。
然后再用ping检查电脑与路由器的连接,通常复位操作无误的话,电脑与路由器应该能正常连接了。
接着启动电脑的InternetExplorer或者NetscapeNavigator等其他浏览器,在浏览器的地址栏键入http://192.168.1.1/basicsetting.htm后回车:
注初次设置路由器须按以上步骤以后登录时只需输入19216811即可且路由器会要注:初次设置路由器须按以上步骤,以后登录时只需输入192.168.1.1即可,且路由器会要求提供用户名和密码。ADSL用户请注意,此处填入的用户名和密码不是ADSL的帐号和密码,而是路由器鉴别管理员所用的用户名和密码,用户名:admin/密码:password,都是小写,这些信息在设备背面可以找到。
路由器修改登入密码本地连接断开篇二
《破解路由器WEB登入密码》
破解路由器WEB登入密码
下载3个相关软件
(1)ScanPort.exe
扫描出路由器开放的端口,路由器的默认端口80(端口范围1—65350)比如我自己的路由器端口就改成90,访问路由器时需要输入192.168.10.1:
90
(2)superdic.exe
找到路由器IP地址和端口后,就可以制作破解字典文件了
【superdic.txt】
(3)WebCrack4.exe
暴力破解的主力软件,WebCrack4.exe加载【用户名.txt】
【superdic.txt】就可以开始破解路由器密码了。
帐号密码都为guest;然后就可以登入WEB管理路由器进行限速之类的操作。
以上步骤只是过程,简单密码是可以短时间破解的,但是遇上复杂的密码,那就成浮云了。再此只是希望大家能够做好自己路由器的防守。
路由器修改登入密码本地连接断开篇三
《路由器登入设置》
路由器设置192.168.1.1打不开怎么办的解决方法
发表于2012年02月04日 ⁄ 路由器设置
192.168.1.1192.168.1.1密码192.168.1.1打不开192.168.1.1设置
192.168.1.1打不开(进不去)解决方法;ping 192.168.1.1;获取192.168.1.1密码;192.168.1.1路由器设置!
如果你的IE浏览器192.168.1.1打不开了,连192.168.1.1进不去了,那怎么办?
ping 192.168.1.1:
首先我想到的就是ping 192.168.1.1,要是你不知道怎么ping ip,下面教你ping 192.168.1.1:
第一步:你要点电脑左下角的任务栏的开始,再点运行;也可以直接按win(键盘左下角那个有个windos图标的键)+R。
然后在弹出的窗口中输入cmd,点确认或是回车键确认,进入DOS下!
再在窗口上输入ping 192.168.1.1,记住ping和192.168.1.1之间有一个空格!
ping 192.168.1.1结果:
看那个Request time out( 查询超时),还有就是sent和lost,sent 表示你发送数据,lost表示丢失了数据,至少lost要比sent少才有可能接通,像这种情况就是没有ping通!如果没有这些那就恭喜你,说明你的 ping通了,如果ping不通怎么办?(如果你已经能上网了看看路由器有没有禁ping。)那就是ip设置的问题了。
192.168.1.1设置:
ping 192.168.1.1ping不通具体解决方案如:
在桌面上“网上邻居”上击右键,点击属性,
出现网络连接,–在本地连接上击右键–>如图:
还是点击属性,出现下图:
选择INTERNET 协议(TCP/IP)后,再一次点击属性,出现下图:
IP地址输入192.168.1.X(X可以是2-254的任何一个数字,最好是2-8),然后在子网掩码上点一下,如果是WIN2000或 WINXP就会自动填上(255.255.255.0)再在默认网关上填上:192.168.1.1,现在再确认就OK了!,相信你现在也可以打开
我们再来说说不知道192.168.1.1密码怎么办?下面一个案例将告诉你解决方法,其实很简介,重置路由器设置就行了!
单位有个曾经用过的TP-LINK的路由器,现拿回家去用,但不知道登陆192.168.1.1密码,怎么设置路由器? 192.168.1.1密码重置:
通常遇到这种故障,我们首先得重置路由器设置,用牙签或者铁丝抵住路由器后面的小孔,抵住的同时拔掉路由器电源;然后把接外网的网线接在路由器WLAN口上,把自己的电脑接在路由器的LAN口上面。 如下图:
192.168.1.1路由器设置:详见路由器使用说明书
不论你是192.168.1.1打不开或进不去,192.168.1.1密码忘记了,还是路由器不会配置之类问题都已经解决了
路由器修改登入密码本地连接断开篇四
《路由器常见问题排查》
路由器常见问题排查
问题一:
连接路由器后,登陆不了路由器设置界面。
排查步骤:
1、
2、 看一下接线是否正确。 看一下客户本地连接,属性tcp/ip里的设置情况。a、ip地址是否是自动获取,获取不到DHCP服务是否开启。b、固定ip地址是否正确。
3、
4、 Ping 一下路由器网关地址。 排查IE浏览器是否正
常
5、
6、
问题二
能够登入路由器设置界面,配置宽带后(常用pppoe拨号),无法上网。
排查步骤:
1、
2、
3、
4、 首先看一下系统状态,拨号是否拨上去,会显示外网ip地址。 检查一下本地连接设置的ip地址,如是固定,DNS是否配置。 比如铁通,需要wan口克隆mac地址。 Ping 一个域名是否能通,或者通过命令nslookup查看下DNS是否有些代理服务器软件,sygate等代理服务器软件。 是否有一些防火墙安全系数过高。 解析是否成功。
问题三
无线网卡不能够扫描到无线信号
排查步骤:
1、 看一下无线网卡是否激活,一般笔记本无线网卡都有无线的指示灯。如果亮了说明激活,如果不亮,激活有些通过键盘按键激活,有些笔记本是通过硬件开关来激活。
2、 激活后,一般通过xp自带的无线软件还是扫描不到,看一下无线配置服务是否开启。
3、 如果还不行,可能是无线网卡兼容性的问题了,或者是软件兼容性问题。
问题四
无线加密无法连接
排查步骤:
1、 看一下加密方式,如果是wpa2的加密,可能一下xp版本的无线不支持。可以通过无线网卡配套的无线辅助软件来设置。
2、 无线加密后不管输入密码是否正确,无线网卡都会显示连接,可能获取不到ip地址,显示受限制,那么需要排查一下无线的密码是否输入正确。
问题五
上网掉线问题
1、 首先要确定带机量。
2、 内网是否有大流量的下载。有人用bt或者迅雷,或者用迅雷看
看等等。
3、 看一下本地连接是否断开。
4、 Ping一下路由器网关地址能否ping通
5、 Dos界面刷新一下arp表。命令arp –d
6、 进入路由器设置界面,状态是否正常,是否有外网地址,如经
常断开排查一下ADSL猫,以及外线路问题。
7、 本身路由器硬件问题。是否温度过热。看一下指示灯是否正常。
路由器修改登入密码本地连接断开篇五
《路由器进不了设置页面详解》
次设置路由器,无法访问路由器的管理页面
即访问 或 页面时,浏览器
提示
无法显示该页面
导致此问题的原因通常是以下几种:
1. 用来配置路由器的电脑的TCP/IP属性设置有误;
2. 配置路由器的电脑的TCP/IP设置无误,路由器连接到ADSL MODEM,由于MODEM的设置与
路由器的默认设置存在冲突,导致无法进入路由器的设置页面;
3. 路由器用于现有网络中,此现有网络为192.168.1.0网段,与路由器的局域网网络相同;
4. 浏览器中设置了代理服务器;
5. 配置路由器的电脑使用了多块网卡,网卡的TCP/IP设置有误;
排除原因1:
在配置路由器前,首先要对用来管理路由器的电脑进行网络属性的配置,下面以Windows XP
Home Edition Service Pack 2为例来说明电脑的TCP/IP配置过程:
1. 启动电脑,右键单击桌面或“开始”中的“网上邻居”选“属性”,
『注』不必理会其他的诸如“1394连接”,“无线网络连接”等其他连接,只针对“本地连接”完成此操作。
2.右键单击“本地连接”选“属性”,选中“Internet协议(TCP/IP)”,点击“属性”:
3.将电脑设为“自动获得IP地址”,“自动获得DNS服务器地址”点击“确定”:
4.然后右键单击“本地连接”选择“状态”,查看“支持”:
『注』若设置无误,地址类型、子网掩码及默认网关都应与上图相同,IP地址则不一定是192.168.1.3,但应是192.168.1.×(×为2~254之间的某个数值)
5.跟着在DOS命令行中通过ping来检测电脑与路由器的连接。
a)找到“开始”->“运行”,输入cmd,点击“确定”,打开DOS命令行:
b).在命令行中输入“ping 192.168.1.1”然后回车,若显示“Reply from 192.168.1.1……”则说明电脑与路由器已连通了:
路由器修改登入密码本地连接断开篇六
《路由器进不了设置页面详解》
次设置路由器,无法访问路由器的管理页面
即访问 或 页面时,浏览器提示
无法显示该页面
导致此问题的原因通常是以下几种:
1. 用来配置路由器的电脑的TCP/IP属性设置有误;
2. 配置路由器的电脑的TCP/IP设置无误,路由器连接到ADSL MODEM,由于MODEM的设置与路由器
的默认设置存在冲突,导致无法进入路由器的设置页面;
3. 路由器用于现有网络中,此现有网络为192.168.1.0网段,与路由器的局域网网络相同;
4. 浏览器中设置了代理服务器;
5. 配置路由器的电脑使用了多块网卡,网卡的TCP/IP设置有误;
排除原因1:
在配置路由器前,首先要对用来管理路由器的电脑进行网络属性的配置,下面以Windows XP Home
Edition Service Pack 2为例来说明电脑的TCP/IP配置过程:
1. 启动电脑,右键单击桌面或“开始”中的“网上邻居”选“属性”,
『注』不必理会其他的诸如“1394连接”,“无线网络连接”等其他连接,只针对“本地连接”完成此操作。
2.右键单击“本地连接”选“属性”,选中“Internet协议(TCP/IP)”,点击“属性”:
3.将电脑设为“自动获得IP地址”,“自动获得DNS服务器地址”点击“确定”:
4.然后右键单击“本地连接”选择“状态”,查看“支持”:
『注』若设置无误,地址类型、子网掩码及默认网关都应与上图相同,IP地址则不一定是192.168.1.3,但应是192.168.1.×(×为2~254之间的某个数值)
5.跟着在DOS命令行中通过ping来检测电脑与路由器的连接。
a)找到“开始”->“运行”,输入cmd,点击“确定”,打开DOS命令行:
b).在命令行中输入“ping 192.168.1.1”然后回车,若显示“Reply from 192.168.1.1……”则说明电脑与路由器已连通了:
路由器修改登入密码本地连接断开篇七
《解决192.168.1.1进不去的故障》
解决192.168.1.1进不去的故障
当你访问
1.用来设置路由器的电脑的TCP/IP属性设置有误;
2.设置路由器的电脑的TCP/IP设置无误,路由器连接到ADSLMODEM,由于MODEM的设置与路由器的默认设置存在冲突,导致无法进入路由器的设置页面;
3.路由器用于现有网络中,此网络为192.168.1.0网段,与路由器的局域网网络相同;
4.浏览器中设置了代理服务器;
5.设置路由器的电脑使用了多块网卡,网卡的TCP/IP设置有误; 192.168.1.1进不去排除原因1:
在设置路由器前,首先要对用来管理路由器的电脑进行网络属性的配置,下面以WindowsXPHomeEditionServicePack2为例来说明电脑的TCP/IP配置过程: 启动电脑,右键单击桌面或“开始”中的“网上邻居”选“属性”,
注:不必理会其他的诸如“1394连接”,“无线网络连接”等其他连接,只针对“本地连接”完成此操作。
2.右键单击“本地连接”选“属性”,选中“Internet协议(TCP/IP)”,点击“属性”:
1
3.将电脑设为“自动获得IP地址”,“自动获得DNS服务器地址”点击“确定”:
4.然后右键单击“本地连接”选择“状态”,查看“支持”:
2
注:若设置路由器无误,地址类型、子网掩码及默认网关都应与上图相同,IP地址则不一定是192.168.1.3,但应是192.168.1.×(×为2~254之间的某个数值)
5.跟着在DOS命令行中通过ping来检测电脑与路由器的连接。
a)找到“开始”->“运行”,输入cmd,点击“确定”,打开DOS命令行:
3
b).在命令行中输入“ping192.168.1.1”然后回车,若显示“Replyfrom192.168.1.1„„”则说明电脑与路由器已连通了:
c).若显示其他信息,譬如“Requesttimedout”则表示电脑与路由器的连接有其他问题,请继续参看接下去的内容。
192.168.1.1进不去排除原因2、3:
若您是ADSL拨号用户或动态IP接入用户,且已排除了原因1,那么请仔细阅读下文。目前许多ADSLMODEM也支持WEB方式管理,IP地址的出厂默认值也常常是192.168.1.1,若MODEM亦启用了路由模式,一旦将其与WGR614v5连接,电脑就无法进入路由器的设置页面了,因为路由器的局域网已经是192.168.1.0,不能接入另一个192.168.1.0的网络。
首先必须将路由器的WAN口的连接断开,即路由器的WAN口网线拔掉。然后重启路由器。待路由器启动完成后,使用ping检查电脑与路由器的连接。方法请参考“排除原因1”的4)步骤。
4
若检查结果显示电脑与路由器的仍然无法连接,那么请将路由器复位,正确的复位操作是通电情况下使劲按住reset键(在天线旁边有一个小圆孔,里面即是reset键)15秒以上,然后将设备断电重启。
然后再用ping检查电脑与路由器的连接,通常复位操作无误的话,电脑与路由器应该能正常连接了。
接着启动电脑的InternetExplorer或者NetscapeNavigator等其他浏览器,在浏览器的地址栏键入http://192.168.1.1/basicsetting.htm后回车:
注:初次设置路由器须按以上步骤,以后登录时只需输入192.168.1.1即可,且路由器会要求提供用户名和密码。ADSL用户请注意,此处填入的用户名和密码不是ADSL的帐号和密码,而是路由器鉴别管理员所用的用户名和密码,用户名:admin/密码:password,都是小写,这些信息在设备背面可以找到。
默认进入的页面是基本设置页面,如图:
注:无论何种接入方式,初次设置路由器都须先通过有线方式连接到路由器,因为 5
路由器修改登入密码本地连接断开篇八
《路由设置》
不懂就不要忽悠人家嘛! 我前几天刚设置好的,前提准备:首先确认正确连接无线路由器,网线插在WAN口中(不是LAN),不用修改无线网卡的IP属性,不用管就行(就是说不要像以前设置本地连接一样设置ip 网关 掩码之类),这些东西要在下面的步骤中填写。确认电脑已经搜到你的网络并连接上。然后打开IE
在IE地址栏中输入“
教育网(校园网)选择静态IP,以太网宽带
设置一下网络名称,等,然后直到设置完成,最重要的是下面一步
选择网络参数----MAC地址克隆,在“MAC 地址”一栏填上你的原来通过有线网卡的物理地址,即是你申请上网时填写的物理地址(mac地址)。如图,那个当前管理的MAC地址就是我的无线网卡的物理地址,上面那个是我的有线网卡的物理地址
这样一来大概就行了,然后打开锐捷,网卡选择你的无线网卡,填入用户名密码,连接即可。如果你上面没在MAC克隆那儿铁屑MAC地址,此时可能会提醒你物理地址绑定错误。
这个方法的优点是,IP 网关什么的都是设置在你的无线路由器中,即使以后重装系统什么的也不用重新设置,只需要安装锐捷,输入用户名地址什么的就行了。这个方法的缺点是,只能你一个人上网,其它人不行,因为一个路由器只能绑定一个IP,只能使用一个账号。(我暂时是这么理解的,不过貌似可以填写多个账号,我没仔细研究呢)
1、用一根网线连接无线路由器的局域网端口和电脑的网线接口;
2、进入无线路由器的WEB管理页面,一般都是192.168..1.1然后输入账号密码,一般都账号:admin 密码:admin
3、找到无线路由的DHCP管理项
4、将无线路由的DHCP功能关闭(它默认是开启的)
5、保存
6、重启路由器和计算机
7、将校园网端口与无线路由器的局域网Lan端口(不是广域网端口wan)用网线相连
8、计算机无线网卡会搜索到无线信号,但是由于已经将DHCP功能关闭,所以计算机没有获得IP地址,其右下角的网络连接会提示一个叹号!
9、启动锐捷,将锐捷的连接网卡选择为你的无线网卡(注意:锐捷认证是不允许一台机器上面有两张在运行的网卡的,否则认证后会弹出目前系统工作环境与软件运行环境相冲突,软件不能正常运行!Code2 消息款,所以在选定无线网卡的同时要禁用笔记本的以太网网卡)
10、然后设置无线网卡里面的IP地址;
11.然后认证;
我的无线路由是水星54M的,希望能对你有帮助
滨海皓莲 - 大连医科大学研究生论坛,专注医学,心系健康 > 校园新闻 > 使用无线路由器通过锐捷认证接入校园网 查看完整版本:使用无线路由器通过锐捷认证接入校园网
testboy
2011-3-11 11:57:03
其实办法很通俗,就是把无线路由当成AP(接入点access point)来用。这样做优点就是笔记本电脑不用再接网线,而且全寝室的同学都能通过各自的锐捷认证计费上网,也不怕别人盗网。
1、首先用网线将电脑跟无线路由器的一个LAN口连接起来。
2、配置好"本地连接",登入无线路由的管理页面,具体方法见无线路由的说明书,将路由器的LAN口地址设置为你同一网段的另一地址。
比如:我的ip为111.117.70.80,网关为111.117.70.254,为了避免路由器的ip和别人的冲突,我把路由器的地址设为111.117.70.250(最后一位的数值范围是0~254,一般靠后的ip很少分配出去,但如果寝室都这样做的话ip显然不够,请和其他同学协调解决)。
3、找到无线路由的DHCP管理界面,关闭(或不启用)DHCP功能
4、保存配置并重启路由器
5、禁用电脑上的"本地连接",将"无线网络连接"的TCP/IP属性设置为"自动获取IP地址",重启电脑(此时可以拔掉之前接在电脑和路由器上的网线)
6、用网线将校园网端口(墙壁上的端口)和无线路由的LAN口连接起来(千万不要连接到WAN口了)
7、把无线网卡的IP和DNS设置为你的回执单上的ip(注意要先把有线网卡的ip设为自动获取)
8、开机后,电脑的无线网卡会搜索到无线信号,但是由于路由器的DHCP功能(负责动态分配IP)被关闭,所以网卡没有获得IP地址,桌面右下角的网络连接会提示一个感叹号
9、启动锐捷,将锐捷的连接网卡选择为无线网卡(依然用有线认证,不要选无线认证),点击认证,如果认证成功就对了;如果认证不成功,请仔细阅读上文并重做一次。
Bug Report:
1、无法连接认证服务器
答:经过和锐捷客服的沟通后得到的反馈是,有些路由器或者AP不支持EAP报文穿透,比如我买的tenda无线AP(被tenda客服告知和锐捷不兼容,锐捷告知tenda产品不支持EAP报文穿透,悲摧啊,无奈我只能退货了),还有某些女生买的90来块钱的TP-Link 150M路由器好像也不支持EAP报文穿透。反倒是以前一些老型号的TP,或者NetGear或者FAST等不起眼的54M无线路由器支持EAP报文穿透,可以正常使用(我们寝室现在用的就是FAST的老款54M无线路由器)。还是那句话,这个对于医学生来说确实过于复杂了,听天由命吧,实在不行就不要强求了。
2、用户MAC地址绑定错误
出现这个问题首先恭喜你已经成功一大半了这是由于你之前用有线网卡上网,绑定的是有线网卡的MAC,需要到网络中心办理解绑定(你拿着开户单去找他就行了),再用无线网卡连接即可。一般来说在你第一次上网的时候系统就会自动绑定你第一次使用的网卡的MAC地址。
3、用户IP地址错误
如果是你IP地址错误的话请检查无线网卡的IP设置,你已经里成功不远了,可能由于粗心设置了不正确的IP。
lxm1988083
2011-4-9 15:51:49
好的 谢谢楼主 受教育了!=图片=但是感觉无线的信号还是太不好了
007的公主
2011-4-13 21:42:29
有人试验过吗 好用不?
kylewest
2011-4-13 22:37:09
007的公主:
有人试验过吗 好用不?
我们寝室都用了快2个月了,一切正常。
jasonrepon
2011-9-22 8:09:26
锐捷共享上网最简单的方法及其原理分析
2009年10月19日 / 荒野无灯 发表于 计算机网络 / 16 条评论
锐捷认证在高校内使用得还是较为广泛的,基于802.1x ,采用帐号+绑定mac地址和IP地址的方法。对于Ethernet内部的 IP地址被盗用,绑定MAC地址与IP地址是比较有效的方法。
锐捷客户端本身可以检测到机器的多网卡,一发现有多网卡,则断网或者不能认证。如果使用homeshare等共享软件,它也可以检测到,貌似是五分钟断网一次(这个五分钟一般是学校可以设置的)。这样一来,如果要实现一个寝室开一个账号同时上几台机子,还是要花点时间来动点手脚了。关于如何突破锐捷的封鎖实现同寝室内共享上网,我这里就不说了,以前的文章中专门介绍过。这里讲一种最简单的实现共享上网的方法。
某日,一个同学刚开通了上网账号,但是他机子上没有锐捷网络客户端,我寝室里人又没有U盘,怎么办,我查看了他们寝室一个连了网的同学的机器的IP和MAC地址,然后把譔同学的IP和网卡MAC地址设置为与那位连了网的同学的一样。让我比较奇怪的事,两台同时开机接在同一个交 换机上的时候,居然不会报IP冲突,而且还可以同时上网。一般情况下如果在同一个局域网里存在两台相同IP的主机windows系统
会报IP冲突的,想来windows 系统确定IP冲突是以同一IP被不同mac地址的网卡使用来判断的,既然两台机器的mac地址相同,windows也就识别不出IP冲突了,至于同时上网不冲突,回想了一下网络协议,也是有可能的,程序间的通信还需要使用端口,两个网卡收到同样的信息,其中一个正好监听正确接收,另一个因为端口号不同就废 弃掉。但如果两台机器程序使用同样的端口呢,是不是就会出现问题呢? 这个问题书上根本没有说,问了下老师,也只是说了下大概,还是请教万能的google吧:
下面是从网上搜索到的答案,原作者是谁不知,在此我要感謝他的劳动,让一个困扰我多时的问题得到解决。
1.MAC与IP 地址绑定原理
IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用(例 如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗 用失败:而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。 目前,很多单位的内部网络,尤其是学校校园网都采用了MAC地址与IP地址的绑定技术。许多防火墙(硬件防火墙和软件防火墙)为了防止网络内部的IP地址被盗用,也都内置了MAC地址与IP地址的绑定功能。 从表面上看来,绑定MAC地址和IP地址可以防止内部IP地址被盗用,但实际上由于各层协议以及网卡驱动等实现技术,MAC地址与IP地址的绑定存在很大的缺陷,并不能真正防止内部IP地址被盗用。 2 破解MAC与IP地址绑定策略
2.1 IP地址和MAC地址简介
现行的TCP/IP网络是一个四层协议结构,从下往上依次为链路层、网络层、传输层和应用层。
Ethernet协议是链路层协议,使用的地址是MAC地址。MAC地址是Ethernet网卡在Ethernet中的硬件标志,网卡生产时将其存于 网卡的EEPROM中。网卡的MAC地址各不相同,MAC地址可以唯一标志一块网卡。在Ethernet上传输的每个报文都含有发送该报文的网卡的MAC 地址。
Ethernet根据Ethernet报文头中的源MAC地址和目的MAC来识别报文的发送端和接收端。IP协议应用于网络层,使用的地址为IP地 址。使用IP协议进行通讯,每个IP报文头中必须含有源IP和目的IP地址,用以标志该IP报文的发送端和接收端。在Ethernet上使用IP协议传输 报文时,IP报文作为Ethernet报文的数据。IP地址对于Ethernet交换机或处理器是透明的。用户可以根据实际网络的需要为网卡配置一个或多 个IP地址。MAC地址和IP地址之间并不存在一一对应的关系。
MAC地址存储在网卡的EEPROM中并且唯一确定,但网卡驱动在发送Ethernet报文时,并不从EEPROM中读取MAC地址,而是在内存中来 建立一块缓存区,Ethernet报文从中读取源MAC地址。而且,用户可以通过操作系统修改实际发送的Ethernet报文中的源MAC地址。既然 MAC地址可以修改,那么MAC地址与IP地址的绑定也就失去了它原有的意义。
2.2 破解方案
下图是破解试验的结构示意图。其内部服务器和外部服务器都提供Web服务,防火墙中实现了MAC地址和IP地址的绑定。报文中的源MAC地址与1P地 址对如果无法与防火墙中设置的MAC地址与1P地址对匹配,将无法通过防火墙。主机2和内部服务器都是内部网络中的合法机器;主机1是为了做实验而新加入 的机器。安装的操作系统是W2000企业版,网卡是3Com的。
试验需要修改主机1中网卡的MAC和IP地址为被盗用设备的MAC和IP地址。首先,在控制面板中选择“网络和拨号连接”,选中对应的网卡并点击鼠标 右键,选择属性,在属性页的“常规”页中点击“配置”按钮。在配置属性页中选择“高级”,再在“属性”栏中选择“Network Address”,在“值”栏中选中输人框,然后在输人框中输人被盗用设备的MAC地址,MAC地址就修改成功了。
然后再将IP地址配置成被盗用设备的IP地址。盗用内部客户机IP地址:将主机1的MAC地址和IP地址分别修改为主机2的MAC地址和IP地址。主 机1可以访问外部服务器,能够顺利地通过防火墙,访问权限与主机2没有分别。而且,与此同时主机2也可以正常地访问外部服务器,完全不受主机1的影响。无 论是主机2还是防火墙都察觉不到主机1的存在。主机1如果访问内部服务器,根本无需通过防火墙,更是畅通无阻了。
盗用内部服务器IP地址:将主机1的MAC地址和U地址修改为内部服务器的MAC地址和IP地址。主机1也提供Web服务。为了使效果更明显,主机1上提供的Web服务内容与内部服务器提供的内容不同。 因为在实际的实验中主机1与主机2连在同一个HUB上,主机2的访问请求总是先被主机1响应,主机2期望访问的是内部服务器,得到的却总是主机1提供 的内容。更一般地,主机2如果试图访问内部服务器,获得的到底是主机1提供的内容还是内部服务器提供的内容具有随机性,要看它的访问请求首先被谁响应,在 后面的分析中我们将进一步对此进行阐述。
盗用服务器的MAC和IP危害可能更大,如果主机1提供的Web内容和内部服务器中的内容一样,那么主机2将无法识别它访问的到底是哪个机器;如果Web内容中要求输人账号、密码等信息,那么这些信息对于主机1来说则是一览无遗了。
3 破解成功的原因
上面的实验验证了绑定MAC地址与IP地址的确存在很大的缺陷,无法有效地防止内部IP地址被盗用。接下来,将从理论上对该缺陷进行详细的分析。
缺陷存在的前提是网卡的混杂接收模式,所谓混杂接收模式是指网卡可以接收网络上传输的所有报文,无论其目的MAC地址是否为该网卡的MAC地址。正是 由于网卡支持混杂模式,才使网卡驱动程序支持MAC地址的修改成为可能;否则,就算修改了MAC地址,但是网卡根本无法接收相应地址的报文,该网卡就变得 只能发送,无法接收,通信也就无法正常进行了。
MAC地址可以被盗用的直接原因是网卡驱动程序发送Ethernet报文的实现机制。Ethernet报文中的源MAC地址是驱动程序负责填写的,但 驱动程序并不从网卡的EEPROM中读取MAC,而是在内存中建立一个MAC地址缓存区。网卡初始化的时候将EEPROM中的内容读入到该缓存区。如果将 该缓存区中的内容修改为用户设置的MAC地址,以后发出去的Ethernet报文的源地址就是修改后的MAC地址了。
如果仅仅是修改MAC地址,地址盗用并不见得能够得逞。Ethernet是基于广播的,Ethernet网卡都能监听到局域网中传输的所有报文,但是 网卡只接收那些目的地址与自己的MAC地址相匹配的Ethernet报文。如果有两台具有相同MAC地址的主机分别发出访问请求,而这两个访问请求的响应 报文对于这两台主机都是匹配的,那么这两台主机就不只接收到自己需要的内容,而且还会接收到目的为另外一台同MAC主机的内容。
按理说,两台主机因为接收了多余的报文后,都应该无法正常工作,盗用马上就会被察觉,盗用也就无法继续了;但是,在实验中地址被盗用之后,各台实验设备都可以互不干扰的正常工作。这又是什么原因呢?答案应该归结于上层使用的协议。
目前,网络中最常用的协议是TCP/IP协议,网络应用程序一般都是运行在TCP或者UDP之上。例如,实验中Web服务器采用的HTTP协议就是基于 TCP的。在TCP或者UDP中,标志通信双方的不仅仅是IP地址,还包括端口号。在一般的应用中,用户端的端口号并不是预先设置的,而是协议根据一定的 规则生成的,具有随机性。像上面利用IE来访问Web服务器就是这样。UDP或者TCP的端口号为16位二进制数,两个16位的随机数字相等的几率非常 小,恰好相等又谈何容易?两台主机虽然MAC地址和IP地址相同,但是应用端口号不同,接收到的多余数据由于在TCP/UDP层找不到匹配的端口号,被当 成无用的数据简单地丢弃了,而TCP/UDP层的处理对于用户层来说是透明的;所以用户可以“正确无误”地正常使用相应的服务,而不受地址盗用的干扰。
当然,某些应用程序的用户端口号可能是用户或者应用程序自己设置的,而不是交给协议来随机的生成。那么,结果又会如何呢?例如,在两台MAC地址和IP地址都相同的主机上,启动了两个端口相同的应用程
路由器修改登入密码本地连接断开篇九
《路由器设置祥解》
一、设备:买一个路由器,如TP-LINK(TL-R402M)90元左右,有一个WAN口和四个LAN口,另加上两条的两端都钳有水晶头的网线。 二、接法:把插到台式机的网线水晶头(另一端已接ADSL的)的接到路由器的WAN口上,用那另两条网线分别接到通电的路由器四个LAN口中的任意两个口,另
一、设备:买一个路由器,如TP-LINK(TL-R402M)90元左右,有一个WAN口和四个LAN口,另加上两条的两端都钳有水晶头的网线。
二、接法:把插到台式机的网线水晶头(另一端已接ADSL的)的接到路由器的WAN口上,用那另两条网线分别接到通电的路由器四个LAN口中的任意两个口,另外两端分别插到两台式机网卡上。
三、台式机设置:1、先删除原有的拔号程序,右击IE浏览器--属性--连接,在白框里选择那个拔号,点击删除,确定。如果是装电信的星空极速拔号,则卸载就行了。2、分别设台式机IP,右击网上邻居--属性--再右击那个“本地连接”--属性--点击Internet协议(TCP/IP)--点击“属性”按纽,填写
IP:192.168.1.111 (或)192.168.1.*(*代表2-100之间的某个数字,不能填1否则同路由器本身冲突)
子网掩码:255.255.255.0
网关:192.168.1.1
DNS:电信所给的DNS(不同地区DNS不同,可打电话问电信) 具体数值打电话询问网络服务商,比如是网通的,就打10060,咨询
人工台便可..
设好后点击两次确定。另一台也一样设,IP不同而已,如192.168.1.222.
四、路由器设置:在任一台式机桌面上双击IE浏览器,在地址栏上输入192.168.1.1,登入到路由器,输入用户名的密码:默认都是 admin(或)guest (如果不是请查路由器说明书)。点击“设置向导”,下一步,选“ADSL虚拟拨号(PPPoE)”最主要是将拨号方式设置为 (pppoe) 。下一步,填写上网账号和上网口令,就是原来拔号时所用的用户名和密码,点击完成。其他的不用设了,用默认的就行。 经过上面的几步后,开机就不用拔号,直接上网了。以上设置是仅以“TP-LINK(TL-R402M)或网关为192.168.1.1”的路由器为例,不同的路由器设置是不同的,台式机和路由器的参数不能照上面的搬,不过大同小异,详细请按路由器的说明书设置。
现在,电脑在飞速的发展着,一个家庭已经拥有一台以上的电脑,单位多台电脑上网,此时,就需要用路由器来连接这些电脑达到共同上网的目的,虚心今天就做一个简单的教程,方便使用路由器的朋友们,由于本人这方面的经验较少,不可能把此教程做的那么完善,请大家批评并指正。
第一步:将线路连好,wan口接外网(即ADSL或别的宽带),LAN口接内网即你的电脑网卡,每个路由器都有默认的IP地址,看看说明书就知道,我的192.168.1.1,将自己的电脑IP配置为192.168.1.x ,网关和dns指向路由器,即为192.168.1.1,打开电脑上的Internet Explorer,输入
第二步:出现如下的登陆界面,默认帐号与密码都是admin。区机论坛 手机 主题 软件 电子书
手
第三步:运行状态,显示我们路由器当前内、外网的信息。
路由器修改登入密码本地连接断开篇十
《电脑本地连接也联不上路由器也联不上》
电脑右下角显示的是什么?
1、本地连接连不上:
把本地连接属性里面的TCP/IP协议属性对话框打开,方法:网上邻居---属性---本地连接---属性---TCP/IP协议
然后选手动配置IP,随便填入192.168.0.1之类的IP,子网掩码输入255.255.255.0,点确定即可。 出现提示的原因是: SP2更多考虑了安全问题,你的IP设置为自动获取,其实是从DHCP服务器获取IP及相关参数,但是这个过程可能由于某种原因,没有完成.在SP1时代,这种情况下,操作系统为了防止脱网(微软这么写的),自作主张为网卡设置169.x.x.x的保留IP,不作任何错误提示,如果有多台计算机没有获得正确的IP,那么他们通过保留地址还可以互相通讯。但是安装SP2后,操作系统依据“安全”至上的原则,不分配任何IP,切断网络连接,并报告错误“本地连接受限制或无连接”。 如果想不显示的话,网上邻居右击属性 > 本地连接属性 > 连接后在通知区域显示图标 前面的勾去掉 > 确定
2、路由器连不上:
把从电信局接进来的线插入猫的WAN口,把猫的LAN口接根线到路由器的WAN口,把路由器的LAN口连接各个电脑
打开浏览器,键入192.168.1.1,进入路由器设置,把LAN地址修改为192.168.2.1,把DNS地址改为192.168.1.1 进入控制面板--网络连接,将一切能看到的图标右键--属性--
上一篇:想在一起的句子
下一篇:雨下得很大把句子写具体