为您找到与光电鼠标原理详解相关的共200个结果:
我们在服务器应用方面操作的时候会碰到DDoS攻击,那么了解DDoS攻击原理就显得很是重要了,那么我们这里不仅仅要明白DDoS攻击原理简单的概念,其实更重要的是要明白背后的DDoS攻击的目的或者说是DDoS攻击从如何入手。
Source Port和 Destination Port :是本地端口和目标端口
Sequence Number 和 Acknowledgment Number :是顺序号和确认号,确认号是希望接收的字节号。这都是32位的,在TCP流中,每个数据字节都被编号。
Data offset :表明TCP头包含多少个32位字,用来确定头的长度,因为头中可选字段长度是不定的。
Reserved : 保留的6位,现在没用,都是0 接下来是6个1位的标志,这是两个计算机数据交流的信息标志。
接收和发送断根据这些标志来确定信息流的种类。下面是一些介绍:
URG:(Urgent Pointer field significant)紧急指针。用到的时候值为1,用来处理避免TCP数据流中断 。
ACK:(Acknowledgment field significant)置1时表示确认号(Acknowledgment Number)为合法,为0的时候表示数据段不包含确认信息,确认号被忽略。
PSH:(Push Function),PUSH标志的数据,置1时请求的数据段在接收方得到后就可直接送到应用程序,而不必等到缓冲区满时才传送。
RST:(Reset the connection)用于复位因某种原因引起出现的错误连接,也用来拒绝非法数据和请求。如果接收到RST位时候,通常发生了某些错误。
SYN:(Synchronize sequence numbers)用来建立连接,在连接请求中,SYN=1,ACK=0,连接响应时,SYN=1,ACK=1。即,SYN和ACK来区分 Connection Request和Connection Accepted。
FIN:(No more data from sender)用来释放连接,表明发送方已经没有数据发送了。
知道这重要的6个指示标志后,我们继续来。
16位的WINDOW字段:表示确认了字节后还可以发送多少字节。可以为0,表示已经收到包括确认号减1(即已发送所有数据)在内的所有数据段。 接下来是16位的Checksum字段,用来确保可靠性的。 16位的Urgent Pointer,和下面的字段我们这里不解释了。不然太多了。呵呵,偷懒啊。 我们进入比较重要的一部分:TCP连接握手过程。这个过程简单地分为三步。
在没有连接中,接受方(我们针对服务器),服务器处于LISTEN状态,等待其他机器发送连接请求。
第一步:客户端发送一个带SYN位的请求,向服务器表示需要连接,比如发送包假设请求序号为10,那么则为:SYN=10,ACK=0, 然后等待服务器的响应。
第二步:服务器接收到这样的请求后,查看是否在LISTEN的是指定的端口,不然,就发送RST=1应答,拒绝建立连接。如果接收连接,那么服务器发送确认,SYN为服务器的一个内码,假设为100,ACK位则是客户端的请求序号加1,本例中发送的数据是:SYN=100,ACK=11,用这样的数据发送给客户端。向客户端表示,服务器连接已经准备好了,等待客户端的确认这时客户端接收到消息后,分析得到的信息,准备发送确认连接信号到服务器
第三步:客户端发送确认建立连接的消息给服务器。确认信息的SYN位是服务器发送的ACK位,ACK位是服务器发送的SYN位加1。即:SYN=11,ACK=101。 这时,连接已经建立起来了。然后发送数据,。这是一个基本的请求和连接过程。需要注意的是这些标志位的关系,比如SYN、ACK。
??
DDoS攻击原理服务器的缓冲区队列相关:
服务器不会在每次接收到SYN请求就立刻同客户端建立连接,而是为连接请求分配内存空间,建立会话,并放到一个等待队列中。如果,这个等待的队列已经满了,那么,服务器就不在为新的连接分配任何东西,直接丢弃新的请求。如果到了这样的地步,服务器就是拒绝服务了。
如果服务器接收到一个RST位信息,那么就认为这是一个有错误的数据段,会根据客户端IP,把这样的连接在缓冲区队列中清除掉。这对IP欺骗有影响,也能被利用来做DOS攻击。
上面的介绍,我们了解TCP协议,以及连接过程。要对SERVER实施拒绝服务攻击,实质上的方式就是有两个:
◆迫使服务器的缓冲区满,不接收新的请求。
◆使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接
这就是DDoS攻击原理的目标导向,那么基本的内容就向你介绍到这里,希望对你了解和掌握DDoS攻击原理的目标导向有所帮助
浏览量:2
下载量:0
时间:
路由器使用很广泛,不少人不太了解路由器相关知识,小编为大家介绍路由器相关知识。对学习终身受益。
路由器是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行“翻译”,以使它们能够相互“读”懂对方的数据,从而构成一个更大的网络。
路由器有两大典型功能,即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等,一般由特定的硬件来完成;控制功能一般用软件来实现,包括与相邻路由器之间的信息交换、系统配置、系统管理等。
多少年来,路由器的发展有起有伏。90年代中期,传统路由器成为制约因特网发展的瓶颈。ATM交换机取而代之,成为IP骨干网的核心,路由器变成了配角。进入90年代末期,Internet规模进一步扩大,流量每半年翻一番,ATM网又成为瓶颈,路由器东山再起,Gbps路由交换机在1997年面世后,人们又开始以Gbps路由交换机取代ATM交换机,架构以路由器为核心的骨干网。
路由器原理及路由协议
1 网络互连
把自己的网络同其它的网络互连起来,从网络中获取更多的信息和向网络发布自己的消息,是网络互连的最主要的动力。网络的互连有多种方式,其中使用最多的是网桥互连和路由器互连。
1.1 网桥互连的网络
网桥工作在OSI模型中的第二层,即链路层。完成数据帧(frame)的转发,主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC”地址或“硬件”地址,一般就是网卡所带的地址。
网桥的作用是把两个或多个网络互连起来,提供透明的通信。网络上的设备看不到网桥的存在,设备之间的通信就如同在一个网上一样方便。由于网桥是在数据帧上进行转发的,因此只能连接相同或相似的网络(相同或相似结构的数据帧),如以太网之间、以太网与令牌环(token ring)之间的互连,对于不同类型的网络(数据帧结构不同),如以太网与X.25之间,网桥就无能为力了。
网桥扩大了网络的规模,提高了网络的性能,给网络应用带来了方便,在以前的网络中,网桥的应用较为广泛。但网桥互连也带来了不少问题:一个是广播风暴,网桥不阻挡网络中广播消息,当网络的规模较大时(几个网桥,多个以太网段),有可能引起广播风暴(broadcasting storm),导致整个网络全被广播信息充满,直至完全瘫痪。第二个问题是,当与外部网络互连时,网桥会把内部和外部网络合二为一,成为一个网,双方都自动向对方完全开放自己的网络资源。这种互连方式在与外部网络互连时显然是难以接受的。问题的主要根源是网桥只是最大限度地把网络沟通,而不管传送的信息是什么。
1.2 路由器互连网络
路由器互连与网络的协议有关,我们讨论限于TCP/IP网络的情况。
路由器工作在OSI模型中的第三层,即网络层。路由器利用网络层定义的“逻辑”上的网络地(即IP地址)来区别不同的网络,实现网络的互连和隔离,保持各个网络的独立性。路由器不转发广播消息,而把广播消息限制在各自的网络内部。发送到其他网络的数据茵先被送到路由器,再由路由器转发出去。
IP路由器只转发IP分组,把其余的部分挡在网内(包括广播),从而保持各个网络具有相对的独立性,这样可以组成具有许多网络(子网)互连的大型的网络。由于是在网络层的互连,路由器可方便地连接不同类型的网络,只要网络层运行的是IP协议,通过路由器就可互连起来。
网络中的设备用它们的网络地址(TCP/IP网络中为IP地址)互相通信。IP地址是与硬件地址无关的“逻辑”地址。路由器只根据IP地址来转发数据。IP地址的结构有两部分,一部分定义网络号,另一部分定义网络内的主机号。目前,在Internet网络中采用子网掩码来确定IP地址中网络地址和主机地址。子网掩码与IP地址一样也是32bit,并且两者是一一对应的,并规定,子网掩码中数字为“1”所对应的IP地址中的部分为网络号,为“0”所对应的则为主机号。网络号和主机号合起来,才构成一个完整的IP地址。同一个网络中的主机IP地址,其网络号必须是相同的,这个网络称为IP子网。
通信只能在具有相同网络号的IP地址之间进行,要与其它IP子网的主机进行通信,则必须经过同一网络上的某个路由器或网关(gateway)出去。不同网络号的IP地址不能直接通信,即使它们接在一起,也不能通信。
路由器有多个端口,用于连接多个IP子网。每个端口的IP地址的网络号要求与所连接的IP子网的网络号相同。不同的端口为不同的网络号,对应不同的IP子网,这样才能使各子网中的主机通过自己子网的IP地址把要求出去的IP分组送到路由器上。
2 路由原理
当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时,它将直接把IP分组送到网络上,对方就能收到。而要送给不同IP于网上的主机时,它要选择一个能到达目的子网上的路由器,把IP分组送给该路由器,由路由器负责把IP分组送到目的地。如果没有找到这样的路由器,主机就把IP分组送给一个称为“缺省网关(default gateway)”的路由器上。“缺省网关”是每台主机上的一个配置参数,它是接在同一个网络上的某个路由器端口的IP地址。
路由器转发IP分组时,只根据IP分组目的IP地址的网络号部分,选择合适的端口,把IP分组送出去。同主机一样,路由器也要判定端口所接的是否是目的子网,如果是,就直接把分组通过端口送到网络上,否则,也要选择下一个路由器来传送分组。路由器也有它的缺省网关,用来传送不知道往哪儿送的IP分组。这样,通过路由器把知道如何传送的IP分组正确转发出去,不知道的IP分组送给“缺省网关”路由器,这样一级级地传送,IP分组最终将送到目的地,送不到目的地的IP分组则被网络丢弃了。
——目前TCP/IP网络,全部是通过路由器互连起来的,Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。这种网络称为以路由器为基础的网络(router based network),形成了以路由器为节点的“网间网”。在“网间网”中,路由器不仅负责对IP分组的转发,还要负责与别的路由器进行联络,共同确定“网间网”的路由选择和维护路由表。
——路由动作包括两项基本内容:寻径和转发。寻径即判定到达目的地的最佳路径,由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法,要相对复杂一些。为了判定最佳路径,路由选择算法必须启动并维护包含路由信息的路由表,其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中,根据路由表可将目的网络与下一站(nexthop)的关系告诉路由器。路由器间互通信息进行路由更新,更新维护路由表使之正确反映网络的拓扑变化,并由路由器根据量度来决定最佳路径。这就是路由选择协议(routing protocol),例如路由信息协议(RIP)、开放式最短路径优先协议(OSPF)和边界网关协议(BGP)等。
——转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找,判明是否知道如何将分组发送到下一个站点(路由器或主机),如果路由器不知道如何发送分组,通常将该分组丢弃;否则就根据路由表的相应表项将分组发送到下一个站点,如果目的网络直接与路由器相连,路由器就把分组直接送到相应的端口上。这就是路由转发协议(routed protocol)。
——路由转发协议和路由选择协议是相互配合又相互独立的概念,前者使用后者维护的路由表,同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由协议,除非特别说明,都是指路由选择协议,这也是普遍的习惯。
3。 路由协议
——典型的路由选择方式有两种:静态路由和动态路由。
——静态路由是在路由器中设置的固定的路由表。除非网络管理员干预,否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中,静态路由优先级最高。当动态路由与静态路由发生冲突时,以静态路由为准。
——动态路由是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化,路由选择软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,引起各路由器重新启动其路由算法,并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然,各种动态路由协议会不同程度地占用网络带宽和CPU资源。
——静态路由和动态路由有各自的特点和适用范围,因此在网络中动态路由通常作为静态路由的补充。当一个分组在路由器中进行寻径时,路由器首先查找静态路由,如果查到则根据相应的静态路由转发分组;否则再查找动态路由。
——根据是否在一个自治域内部使用,动态路由协议分为内部网关协议(IGP)和外部网关协议(EGP)。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内部网关协议,常用的有RIP、OSPF;外部网关协议主要用于多个自治域之间的路由选择,常用的是BGP和BGP-4。下面分别进行简要介绍。
3.1 RIP路由协议
——RIP协议最初是为Xerox网络系统的Xerox parc通用协议而设计的,是Internet中常用的路由协议。RIP采用距离向量算法,即路由器根据距离选择路由,所以也称为距离向量协议。路由器收集所有可到达目的地的不同路径,并且保存有关到达每个目的地的最少站点数的路径信息,除到达目的地的最佳路径外,任何其它信息均予以丢弃。同时路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。这样,正确的路由信息逐渐扩散到了全网。
——RIP使用非常广泛,它简单、可靠,便于配置。但是RIP只适用于小型的同构网络,因为它允许的最大站点数为15,任何超过15个站点的目的地均被标记为不可达。而且RIP每隔30s一次的路由信息广播也是造成网络的广播风暴的重要原因之一。
3.2 OSPF路由协议
——80年代中期,RIP已不能适应大规模异构网络的互连,0SPF随之产生。它是网间工程任务组织(1ETF)的内部网关协议工作组为IP网络而开发的一种路由协议。
——0SPF是一种基于链路状态的路由协议,需要每个路由器向其同一管理域的所有其它路由器发送链路状态广播信息。在OSPF的链路状态广播中包括所有接口信息、所有的量度和其它一些变量。利用0SPF的路由器首先必须收集有关的链路状态信息,并根据一定的算法计算出到每个节点的最短路径。而基于距离向量的路由协议仅向其邻接路由器发送有关路由更新信息。
——与RIP不同,OSPF将一个自治域再划分为区,相应地即有两种类型的路由选择方式:当源和目的地在同一区时,采用区内路由选择;当源和目的地在不同区时,则采用区间路由选择。这就大大减少了网络开销,并增加了网络的稳定性。当一个区内的路由器出了故障时并不影响自治域内其它区路由器的正常工作,这也给网络的管理、维护带来方便。
3.3 BGP和BGP-4路由协议
——BGP是为TCP/IP互联网设计的外部网关协议,用于多个自治域之间。它既不是基于纯粹的链路状态算法,也不是基于纯粹的距离向量算法。它的主要功能是与其它自治域的BGP交换网络可达信息。各个自治域可以运行不同的内部网关协议。BGP更新信息包括网络号/自治域路径的成对信息。自治域路径包括到达某个特定网络须经过的自治域串,这些更新信息通过TCP传送出去,以保证传输的可靠性。
——为了满足Internet日益扩大的需要,BGP还在不断地发展。在最新的BGp4中,还可以将相似路由合并为一条路由。
3.4 路由表项的优先问题
——在一个路由器中,可同时配置静态路由和一种或多种动态路由。它们各自维护的路由表都提供给转发程序,但这些路由表的表项间可能会发生冲突。这种冲突可通过配置各路由表的优先级来解决。通常静态路由具有默认的最高优先级,当其它路由表表项与它矛盾时,均按静态路由转发。
4 路由算法
——路由算法在路由协议中起着至关重要的作用,采用何种算法往往决定了最终的寻径结果,因此选择路由算法一定要仔细。通常需要综合考虑以下几个设计目标:
——(1)最优化:指路由算法选择最佳路径的能力。
——(2)简洁性:算法设计简洁,利用最少的软件和开销,提供最有效的功能。
——(3)坚固性:路由算法处于非正常或不可预料的环境时,如硬件故障、负载过高或操作失误时,都能正确运行。由于路由器分布在网络联接点上,所以在它们出故障时会产生严重后果。最好的路由器算法通常能经受时间的考验,并在各种网络环境下被证实是可靠的。
——(4)快速收敛:收敛是在最佳路径的判断上所有路由器达到一致的过程。当某个网络事件引起路由可用或不可用时,路由器就发出更新信息。路由更新信息遍及整个网络,引发重新计算最佳路径,最终达到所有路由器一致公认的最佳路径。收敛慢的路由算法会造成路径循环或网络中断。
——(5)灵活性:路由算法可以快速、准确地适应各种网络环境。例如,某个网段发生故障,路由算法要能很快发现故障,并为使用该网段的所有路由选择另一条最佳路径。
——路由算法按照种类可分为以下几种:静态和动态、单路和多路、平等和分级、源路由和透明路由、域内和域间、链路状态和距离向量。前面几种的特点与字面意思基本一致,下面着重介绍链路状态和距离向量算法。
——链路状态算法(也称最短路径算法)发送路由信息到互联网上所有的结点,然而对于每个路由器,仅发送它的路由表中描述了其自身链路状态的那一部分。距离向量算法(也称为Bellman-Ford算法)则要求每个路由器发送其路由表全部或部分信息,但仅发送到邻近结点上。从本质上来说,链路状态算法将少量更新信息发送至网络各处,而距离向量算法发送大量更新信息至邻接路由器。
——由于链路状态算法收敛更快,因此它在一定程度上比距离向量算法更不易产生路由循环。但另一方面,链路状态算法要求比距离向量算法有更强的CPU能力和更多的内存空间,因此链路状态算法将会在实现时显得更昂贵一些。除了这些区别,两种算法在大多数环境下都能很好地运行。
——最后需要指出的是,路由算法使用了许多种不同的度量标准去决定最佳路径。复杂的路由算法可能采用多种度量来选择路由,通过一定的加权运算,将它们合并为单个的复合度量、再填入路由表中,作为寻径的标准。通常所使用的度量有:路径长度、可靠性、时延、带宽、负载、通信成本等。
5 新一代路由器
——由于多媒体等应用在网络中的发展,以及ATM、快速以太网等新技术的不断采用,网络的带宽与速率飞速提高,传统的路由器已不能满足人们对路由器的性能要求。因为传统路由器的分组转发的设计与实现均基于软件,在转发过程中对分组的处理要经过许多环节,转发过程复杂,使得分组转发的速率较慢。另外,由于路由器是网络互连的关键设备,是网络与其它网络进行通信的一个“关口”,对其安全性有很高的要求,因此路由器中各种附加的安全措施增加了CPU的负担,这样就使得路由器成为整个互联网上的“瓶颈”。
——传统的路由器在转发每一个分组时,都要进行一系列的复杂操作,包括路由查找、访问控制表匹配、地址解析、优先级管理以及其它的附加操作。这一系列的操作大大影响了路由器的性能与效率,降低了分组转发速率和转发的吞吐量,增加了CPU的负担。而经过路由器的前后分组间的相关性很大,具有相同目的地址和源地址的分组往往连续到达,这为分组的快速转发提供了实现的可能与依据。新一代路由器,如IP Switch、Tag Switch等,就是采用这一设计思想用硬件来实现快速转发,大大提高了路由器的性能与效率。
——新一代路由器使用转发缓存来简化分组的转发操作。在快速转发过程中,只需对一组具有相同目的地址和源地址的分组的前几个分组进行传统的路由转发处理,并把成功转发的分组的目的地址、源地址和下一网关地址(下一路由器地址)放人转发缓存中。当其后的分组要进行转发时,茵先查看转发缓存,如果该分组的目的地址和源地址与转发缓存中的匹配,则直接根据转发缓存中的下一网关地址进行转发,而无须经过传统的复杂操作,大大减轻了路由器的负担,达到了提高路由器吞吐量的目标。
浏览量:2
下载量:0
时间:
本文的主要内容是讲通过修改路由器中的DNS到假的DNS地址,对路由所属的内网主机进行欺骗,实现DNS钓鱼攻击。主要针对网络节点——路由器(如果技术好还可以扩大到交换机或者EPON上)开展的,虽然搞定路由的本领对菜鸟来说很简单但,但此法只能欺骗内网内的机器,所以钓鱼是不错的选择。
方法如下:
①架设一个钓鱼网站。首先架设服务器,可以在本机架设,也可以花点钱买个虚拟主机(现在虚拟主机功能很强大,钓鱼网站是小菜,而且很便宜,还有海外主机),然后就是钓鱼站的整站源码,网上有下载的,如果有能力可以自己写,也可以花几百块钱请专业人士写,这样的质量高一些。得到源码后放到服务器上测试一下,没问题的话钓鱼网站就做好了。我们的钓鱼网站不需要域名,只要有服务器的IP就可以了,因为我们的假DNS可以给它任何域名。关于钓鱼网站的类型可以淘宝,可以腾讯,也可以搞其它常用的且要盗取的信息是对你有价值的,如果你搞一个很偏网站做钓鱼网站,别人压根就没有浏览过就白忙活了。
②架设自己的假DNS服务器。这个要在自己的机器上架设了,WIN2003中有DNS服务组件(Linux也可以),在控制面板中打开此服务,然后将钓鱼网站仿的原正常网站的域名解析到你的钓鱼站的IP,其它的就交由网上其它的DNS主机解析。配置完后,在自己机器中填用自己架设的DNS,测试一下,看看DNS和钓鱼站是否可以正常运行。还有一点要注意,一般电脑为了节省网络资源,在本机会有一个HOSTS文件,功能类似DNS服务器,但优先级高于DNS服务器,如果对方主机的HOSTS文件中有你想欺骗的正常解析记录的话,钓鱼的成功率就要降低了。
以上涉及到的技术(包括下面讲的破wifi连接密码)都可以百度到,而且技术都很成熟,文章也很详细。所以本文就不详解了,主要是思路。
③进入目标路由后台管理界面,并修改DNS地址。现在路由器都有无线功能,而且在城市家庭普及广,所以我们就有机会从外部进入到别人的内网中,当我们打开无线网卡可以搜索到大量AP的ssid,找一个家用的例如TPlink_XXXX Tenda_XXXX等连接,运气好碰到没有加密的就这么进去了,但大部分是加密的,碰到这种情况先用1234578之类的弱口令试一下,如果不行的话再用工具进行解除。
WPA2加密的用BT5或者奶瓶(Beni),先搞到握手包,然后要有一个强大的字典(字典十分重要,是否能解除主要靠字典),然后爆破出密码。
WEP加密的也用BT3或BT5抓包解除。
TPLINK路由器默认开了WPS方式连接,用BT5穷举出PIN。
国外安全研究员Bogdan Calin日前在博客发布文章称,Arcor、华硕、TP-LINK的路由器均存在漏洞,可以远程未经授权的修改路由器配置,当用户打开他特制的EMAIL,可以重新定向用户的网络流量数据,攻击者可以让用户重新定向到一个钓鱼网站。并截取一些隐私数据。
该攻击利用了CSRF技术,Bogdan Calin在电子邮件中插入特定的URL,指向路由器默认的IP地址(通常为192.168.1.1),URL中包含一些参数,如修改DNS服务器的配置,完整的地址看起来如下:
http://admin:password@192.168.1.1/start_apply.htm?dnsserver=66.66.66.66
研究人员在华硕RT-N16、RT-N56U、TP-LINK TL-WR841N、Arcor EasyBox A 600等路由器上成功实施了改攻击,根据卡巴斯基实验室统计,在巴西越有450万台路由器存在该问题。
还有2012年比较出名的DNS changer病毒,也是利用DNS劫持,似乎还弄出了几千万美元的黑产。
得到密码后连接进内网,然后ipconfig all 查下网关地址,一般为192.168.1.1然后用浏览器打开,要求密码验证,一般用户名及密码都是admin,不同品牌路由器会有不同。如果默认密码打不开,就用webcrack加上你强大的字典爆破一下。
解除各种密码后,终于拿下路由器,进入路由器的管理界面,点击网络参数里的WAN口设置,在那里面就能手动设置DNS,DNS1就用你刚才搭建的DNS服务器的地址,保存后重启路由器就OK了。
所有的欺骗,钓鱼环境就搭建好了,然后就等内网的主机打开网页,然后被我们的DNS服务器,带领到我们的钓鱼网站,用户输入用户名,密码等信息,就悄悄地被我们的钓鱼网站记录下来了,钓鱼+欺骗就此成功。
浏览量:2
下载量:0
时间:
很多人都知道路由器是现在很重要的上网连接设备,但可能都不太了解路由器的工作原理,下面是读文网小编整理的一些关于路由器的相关资料,供你参考。
双WAN路由器具有物理上的2个WAN口作为外网接入,这样内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路,大幅提高了网络带宽。当前双WAN路由器主要有“带宽汇聚”和“一网双线”的应用优势,这是传统单WAN路由器做不到的。
浏览量:3
下载量:0
时间:
相信无线路由器是每一个家庭必备的网络设备,而WiFi这一词语相信很多用户也明白它的大体含义,不过WiFi无线信号具体传输的原理就不是用户所能了解的。直白的说无线信号传输的过程非常简单,WiFi无线信号就是通过路由器天线这一媒介向周围空间辐射出去,因此路由器天线在很大程度上就能影响WiFi的信号强弱。
说到无线产品很多用户最关注无线产品的信号,一般的无线路由器在空旷的环境下理论上有100米到300米的笼罩范围,,在办公的环境下有35米到100米笼罩范围。理论跟现实有点差别,一个无线路由器的无线覆盖范围不能统一确定,不同的无线产品有不同的范围。大家知道无线路由器都带有天线,主要目的是大幅增强信号的增益,增加传输距离。我们时常可以看到很多产品都有一根天线或多根天线,到底一根天线的发射信号范围广还是两根天线的发射信号范围广?
一个无线ap的信号覆盖范围与很多因素有关。除了环境因素之外,还有路由器自身素质的因素,无线信号的发射功率和天线的发射功率是主导信号覆盖的两个因素。路由器天线的增益是用来衡量天线朝一个特定方向收发信号的能力,它是衡量天线性能好坏的重要参数之一。一般来说,增益的提高主要依靠减小垂直面辐射的波瓣宽度,而在水平面上保持全向的辐射性能。天线增益对移动通信系统的运行质量极为重要,因为它决定蜂窝边缘的信号电平。增加增益就可以在一确定方向上增大网络的覆盖范围,或者在确定范围内增大增益余量。任何蜂窝系统都是一个双向过程,增加天线的增益能同时减少双向系统增益余量。
天线根数与网络速度完全没关系,双天线只能减少覆盖范围内的盲点,并且双天线与三天线甚至多天线区别不大,只是覆盖上有一定的区别,但是在各模式下路由器的功率大小都是有限定的,也就是说,不管无线路由器有几根天线,只要是在802.11这一标准下,就必须限定在这个功率之内,如果超过就是违反标准,产品就是不合格产品,不允许出售,且可能对人体有伤害。
浏览量:2
下载量:0
时间:
欢迎来到读文网,本文为大家带来详解网络测试原理及分类,希望能帮助到你。
网络在迅猛发展,使用网络的用户也越来越多。随着用户对网络依赖程度的增加,网络的正常运行变得越来越重要。网络瘫痪已成为数据通信领域的关键问题,为确保网络正常运行,所有的故障必须快速有效地解决。而在网络安装、维护、管理和故障诊断的整个过程中都贯穿着网络的测试问题。可以说,测试为网络的健康运行带来了有效的解决办法。
当在用户驻地和业务提供者的网络边缘交换机之间增加新的接入连接时,将会采用铜缆或光缆。电缆路径将从用户机房的分界点到最近一个中心局的电缆架。电缆由本地交换局负责安装,并进行物理媒介的验收测试以确保能够可靠地传输用户业务。本地交换局进行的测试称为比特误码率测试(BERT)。BERT测试可由安装人员在用户驻地进行,或由技术人员在中心局进行。
进行测试之前,在电缆的一端进行收发环回,测试仪的收发接在电缆未做环回一端。测试仪发送连续的二进制随机码,通过电路的环回在接收口接收。测试仪将发送比特流与接收比特流进行比较,对比特错误(0变成1或1变成0)进行统计。RER是错误比特数和传输的全部比特数之比,通常BERT测试需要进行一段时间(15分钟至24小时)以获得具体的BER值。
浏览量:3
下载量:0
时间:
路由器和交换机都是我们生活中常用的互联网或局域网的连接设备,想必对于很多新手来讲都不是很了解这两种设备的工作原理,下面是读文网小编整理的一些关于路由器与交换机的工作原理的相关资料,供你参考。
有机的硬件结合使得数据交换加速;
优化的路由软件使 得路由过程效率提高;
除了必要的路由决定过程外,大部分数据转发过程由第二层交换处理;
多个子网互连时只是与第三层交换模块的逻辑连接,不象传统的外接路由器那样需增加端口,保护了用户的投资。
浏览量:3
下载量:0
时间:
鼠标现在是电脑的必须配备,而光电鼠标就是我们握在手里的科技,鼠标我们现在几乎每天都在用,光电鼠标现在是人们普遍选择的一种鼠标,还有一种鼠标是激光鼠标,激光鼠标的精准度比光电鼠标的精准度高,一般都是专业要求鼠标精准度的工作者会采用激光鼠标,一般情况我们都是用光电鼠标。下面读文网小编就为大家简单介绍光电鼠标的工作原理:
光电鼠标与机械式鼠标最大的不同之处在于其定位方式不同。
光电鼠标的工作原理是:在光电鼠标内部有一个发光二极管,通过该发光二极管发出的光线,照亮光电鼠标底部表面(这就是为什么鼠标底部总会发光的原因)。然后将光电鼠标底部表面反射回的一部分光线,经过一组光学透镜,传输到一个光感应器件(微成像器)内成像。这样,当光电鼠标移动时,其移动轨迹便会被记录为一组高速拍摄的连贯图像。最后利用光电鼠标内部的一块专用图像分析芯片(DSP,即数字微处理器)对移动轨迹上摄取的一系列图像进行分析处理,通过对这些图像上特征点位置的变化进行分析,来判断鼠标的移动方向和移动距离,从而完成光标的定位。
光电鼠标通常由以下部分组成:光学感应器、光学透镜、发光二极管、接口微处理器、轻触式按键、滚轮、连线、PS/2或USB接口、外壳等。下面分别进行介绍:
控制芯片负责协调光电鼠标中各元器件的工作,并与外部电路进行沟通(桥接)及各种信号的传送和收取。我们可以将其理解成是光电鼠标中的“管家婆”。
这里有一个非常重要的概念大家应该知道,就是dpi对鼠标定位的影响。dpi是它用来衡量鼠标每移动一英寸所能检测出的点数,dpi越小,用来定位的点数就越少,定位精度就低;dpi越大,用来定位点数就多,定位精度就高。
通常情况下,传统机械式鼠标的扫描精度都在200dpi以下,而光电鼠标则能达到400甚至800dpi,这就是为什么光电鼠标在定位精度上能够轻松超过机械式鼠标的主要原因。
浏览量:3
下载量:0
时间:
我们在学习修片的过程中,不但要知其然,更要知其所以然,小编的教程就是想用最通俗的方式告诉大家修片原理,至于创作的过程,就要靠大家的实操啦,闲话不多说,今天我们来聊聊修图中的重要工具 —— 曲线。
经常使用PS的同学应该很熟悉曲线工具,小编简单介绍下,原理很简单,一学就会。
这是PS中曲线的功能卡(ctrl+M),
我们通常会使用图中所标的6个功能区:
1,预设选择,PS软件本身为我们提供了一些常用的效果曲线,方便我们快速修片;
其中负片,反冲等等效果,在接下来我要讲的APP修图中也有体现的。
2,通道选择,可以选择在RGB模式下调整,也可以单独调整R,G,B通道,这一点稍后在APP的使用中我也会单独说到;
3,主功能区,是我们调整或绘制曲线的主要操作区;
4,“在图像中选样已设置黑场/灰场/白场”,可以借此来纠正偏色,调整对比度等,此功能用得比较少,在此不做介绍;
5,显示区,可以显示/隐藏相应的参考系;
6,自动调整,可以一键调整画面曲线,也可以选择不同的算法。
了解了曲线菜单的基本功能,下面着重介绍下主功能区的含义和操作方法:
以昨天的照片为例,我们来看看曲线中不同调整对照片效果的影响:
原片样式:
曲线左下角的锚点控制暗部,右上角的锚点控制亮部,
我极端一点举例:
画面亮部明显变亮;
画面亮部明显变暗;
画面暗部明显变暗;
画面暗部明显变亮,导致画面发灰,这种曲线也是调出日系风格常用的形式,当然,我这个处理的是比较极端的数值。
通过以上对比,我们就可以类推,如果我把亮部变亮,暗部变暗是不是就相当于增加画面的对比度了呢?
没错,是这样的,不过只在最亮和最暗锚点处进行调整,画面有可能出现过曝或死黑的情况,那么在调整曲线的时候就需要我们合理选择调色区间了,曲线操作中,点击曲线上的某一点后便可以将该点设置为锚点(锚点可添加多个),相当于固定了一个数值,然后再调整曲线其他部分就可以得到比较均衡的效果了,比如我们常用到的增加对比度的“S”曲线;
浏览量:2
下载量:0
时间:
在企业中人事部门对员工进行档案管理时,经常会审查记录和检查在职员工的入厂和离职日期,以便进行后续的工作;那么在excel中怎么自动提示日期到期呢?下面是读文网小编带来的关于excel表格设置时间提醒的教程,希望阅读过后对你有所启发!
设置时间提醒步骤1:首先打开一个示例表格,这里我就随意建立一个带有【合同到期】的数据表来举例。
设置时间提醒步骤2:下面我们设置这个表格在到期前3天自动提醒。
鼠标选中表格中的F2:F8单元格,点击开始面板菜单下的【条件格式】按钮。
设置时间提醒步骤3:点击按钮后,在弹出的下拉菜单中选择【管理规则】选项。
设置时间提醒步骤4:在规则管理器窗口中,点击按钮【新建规则】按钮。
设置时间提醒步骤5:在新建格式窗口中点击选择【使用公式确定要设置格式的单元格】。
设置时间提醒步骤6:在编辑规则说明下的公式框中输入=AND($F2>TODAY(),$F2-TODAY()<3) ,然后点击下方的【格式】按钮,在弹出的设置单元格格式窗口中,点击【填充】选项卡,设置颜色为红色(大家也可以根据自己喜好设置其他颜色),最后点击确定。
设置时间提醒步骤7:最后在新建规则窗口点击确定按钮,然后点击管理器窗口的应用,确定按钮。
设置时间提醒步骤8:这时,表格没有合同到期的记录,没有提醒。我增加一条记录测试设置效果,增加一个2014/11/10的记录。
浏览量:2
下载量:0
时间:
CAD画图其实很好上手,但重在熟练,下面读文网小编告诉大家初学cad画图步骤详解,一起来学习吧。
1.建立图层,包括图层名称、线宽、颜色、线型,如果没有需要的线型,单击“加载”按钮,可以先加载你所需要的线型,建立图中需要的所有图层。
2.确定表达方案,开始画图,选择要画线型的图层,一般是先画中心线,确定基准,然后依次画完不同线型的图形,必要时用修剪等的按钮来完成图形。
3.剖面线的添加。首先选择剖面类型,角度,比例,然后选择剖面。
4.尺寸标注,包括基本尺寸及基本公差,形位公差,粗糙度,剖面符号。
5.编写技术要求。
6.添加图框及标题栏,如果是装配图还有标注零部件序号及明细表。
看了“初学cad画图步骤详解”
浏览量:3
下载量:0
时间:
使用CAD的人都知道图块,因为图块可以重复插入、做成图库,减少重复操作,被广泛使用。下面读文网小编告诉大家cad增强属性编辑块教程,一起来学习吧。
属性块的创建很简单,只是在创建普通块的基础上添加上需要的属性文字。基本操作步骤如下:
绘制好图块内包含的几何图形。
创建一个和多个属性文字,菜单:绘图》块》定义属性,命令:attdef,然后会弹出下图所示对话框:
这个对话框最主要参数是:标记、提示和默认值。标记就是一个标签,比如说这个属性用来表示是高度,你可以输入height;提示是插入此图块时出现的提示,比如说你可以写:请输入高度;默认就是此属性的默认值。
定义好这三个参数后,你根据自己的需要确定文字的高度,在图中确定属性插入的位置即可。至于其他参数,例如是否可见,是否是固定值,是否用多行文字,是否使用字段等等,这些就看你的需要了,一般情况下可以不管。
一个图块可以有多个属性,例如一个矩形里可以设置长和宽两个属性,一个图框的标题栏可以设置十几个属性,如下图所示:
注意:上图标题栏中属性都是一些要填写的内容,由于很多属性没有默认值,因此表格中是空的。
将绘制好的几何图形和属性都选中,输入B(block)命令,给图块取名,确定基点,按正常步骤定义一个图块。
看了“cad增强属性编辑块教程”
浏览量:37
下载量:0
时间:
用CAD画平面图会用很多图形,那么大家知道cad平面图柱子怎么画吗?下面是读文网小编整理的cad平面图柱子怎么画的方法,希望能给大家解答。
首先,使用天正打开CAD,这样CAD操作页面中,就会多出天正的绘图插件,能够帮助我们快速绘制建筑图纸。
为了准确绘制墙体,我们使用轴线工具进行辅助,选择”轴网柱子——绘制轴线“,系统会自动弹出轴网设置页面。
根据图纸或者具体需要,用户可以随意设置轴线之间的距离以及轴线的上进,下进,左开,右开,设置完成后,点击确定即可输出轴线。
移动鼠标确定轴网的位置,单击鼠标左键,即可进行位置的选定,轴线也就绘制完成,下面即可依据轴线绘制相应的墙体线条。
在工具栏中选择”墙体——绘制墙体“,即可进入墙体的绘制阶段,用户可以在弹出的墙体设置栏中,设置墙体的宽度等各种属性信息。
选定”绘制墙体“工具后,移动光标接近轴线,系统会自动靠近最近的轴线或者交点,这样用户就能够以轴线为标准,快速准确的绘制墙体。
在绘制墙体时,第一次点击会确定墙体的起点,随后移动鼠标会出现墙体的提示线条,第二次点击会确定墙体的终点,并输出墙体线条。
墙体线条默认为白色线条,并具有一定的宽度,是建筑绘图中最主要的线条部分,使用轴线配合墙体绘制工具,能够轻松绘制标准墙体。
随后,根据轴线,完成墙体的绘制即可,在绘制墙体时,按下键盘的F8键,能够进行垂直锁定,确保墙体线绝对的垂直。
看了“cad平面图柱子怎么画”
浏览量:3
下载量:0
时间:
utocad绘图软件应用非常广,很多行业都需要使用CAD图纸,但其实不会用CAD还可以用CAD画图软件,下面读文网小编告诉大家cad迷你画图怎么用,一起来学习吧。
1.首先在电脑上下载并安装CAD迷你绘图软件,该软件只占用十几兆的空间,比CAD软件小很多,操作也比较方便。下载安装完毕后打开该软件,如下图所示,上方菜单栏里有操作的功能按钮,CAD软件上基本画图功能这个软件上都有,正上方位置有【新建图纸】功能选项,如下图所示。
2.点击【新建图纸】功能选项,可以进入新建图纸界面,通过上方菜单栏里标红框位置的功能按钮可以在绘图区域绘制直线,矩形,圆形等图形,如下图所示。
3.点击上方菜单栏红框位置的功能按钮,可以实现延伸,修剪,倒圆角,填充,区域填色等绘图功能,如下图所示。
4.点击上方菜单栏红框位置的功能按钮,可以实现图形标注的功能,比如标注直线的长度,半径等,如下图所示。
5.点击上方菜单栏里的红框位置的功能按钮,可以实现图形的移动,缩放,旋转,打散,打断,镜像等功能,下图为对图形进行缩放操作。
6.点击上方菜单栏里的红框位置的功能按钮,可以修改图形的线条颜色,如下图所示。
7.图形绘制完毕之后,点击上方菜单栏里的【保存】按钮,可以将使用CAD迷你画图软件绘制的图形保存为dwg格式,使用正规的autocad软件即可打开。
看了“cad迷你画图怎么用”
浏览量:7
下载量:0
时间:
CAD快速看图可以查看DWG格式的图纸,包括天正图纸,但是好多童鞋都不大清楚怎么用,下面读文网小编告诉大家cad快速看图怎么用,一起来学习吧。
在手机应用市场下载【CAD快速看图安装包,并安装到手机,安装后如图所示:
点击图标,进入软件界面:
开始查看DWG图纸,有两种查看方式。第一种,搜索手机上的图纸:
第二种,打开本地图纸:
【批注功能】打开图纸后,可在图纸上进行不同形式的批注:
【批注功能】框选、圈选、隐藏和清除批注:
【尺寸测量功能】可以测量图纸上任意两点间的长度:
【照相功能】通过照片与图纸结合,实现形象进度管理:
【图层功能】支持多图层选择:
【布局功能】支持模型和布局自由切换:
其他功能:如点击新手攻略:
可以学习如何将图纸传到手机和怎么看邮箱里的图纸等视频教程:
看了“cad快速看图怎么用”
浏览量:4
下载量:0
时间:
在CAD中三维建模是我们必须要会的命令,下面读文网小编告诉大家cad2013三维建模教程,一起来学习吧。
先上最后效果图:
#p#副标题#e#
看了“cad2013三维建模教程”
浏览量:2
下载量:0
时间:
有很多同学接触CAD之后还不知道CAD画三维图形如何画,今天小编就带来一篇比较详细的教程,我们拿金元宝举例。下面读文网小编告诉大家cad2007三维绘图入门教程,一起来学习吧。
#p#副标题#e#
12、准备做放样工作,先样下图,利用绿线做导向放样
13、放样成实体
14、再放样上端
15、放样成实体
16、两个实体做布尔运算
17、看看效果
18、再放样半椭圆,利用四条弧线做导向放样
19、放样成实体
20、移到元宝中间,看看就成了一个元宝了
21、再来完善下,倒三处圆
22、就成一个漂亮的元宝
23、看看渲染效果
看了“cad2007三维绘图入门教程”
浏览量:3
下载量:0
时间:
在CAD中我们必须要了解基本操作才可以更好的画图,下面读文网小编告诉大家cad2007基础教程详解,一起来学习吧。
1.创建新图形文件:选择“文件”-->“新建”命令,或在“标准”工具栏中单击“新建”按钮,或按快捷键Ctrl+N都可以创建新图形文件,此时将打开“选择样板”对话框。
2.打开图形文件:选择“文件”-->“打开”命令,或在“标准”工具栏中单击“打开”按钮,或者按快捷键CTRL+O,都可以打开已有的图形文件,此时将打开“选择文件”对话框。选择需要打开的图形文件,在右面的“预览”框中将显示出该图 形的预览图像。默认情况,在原本对话框中会显示当前文件夹所有后缀为.dwg的文件。
3.保存图形文件:选择“文件”-->“保存”命令,或在“标准”工具栏中单击“保存”按钮,或者按CTRL+S按都可以保存当前文档。
4.关闭图形文件:选择“文件”-->“关闭”命令,或在“标准”工具栏中单击“关闭”按钮,或者按Alt+F4都可以保存当前文档。而如果在关闭文档的时候没有先保存已经编辑过的文档,则会弹出提示对话框,询问是否保存文档。
看了“cad2007基础教程详解”
浏览量:2
下载量:0
时间: