8p手机的网络邻居在哪里

1. 一根网线怎么连接两台电脑

一般的接法是先电话线接到那个宽带的猫上,然后猫上的网线端口连到路由器的WAN端口上,只有两台机子的话,应该用不到交换机了,上面的端口应该够了,然后设好帐号和密码就可以了
参考：
双机共享Internet！
如果你的ADSL MODEM是USB口的，就可以省去一块网卡的费用（注：主机不必双网卡）。
★★★
两台电脑共享上网设置系统是WINDOWS XP的在设置共享的时候非常简单，右键点击“网上邻居”，选择“属性”，就看到了“网络连接”界面，在这个界面的左栏最上方，有一个“网络任务”的小窗口，在这个窗口下有“设置家庭或小型办公网络”，我们的网络设置就从这里开始。在进行网络设置之前，我们首先要把两台电脑的网卡都装好，并且确认驱动程序已经安装，当然，网线也要先连上，而且两台电脑都要打开，进入操作系统，为什么网络还没有设置就先连网线呢？等会儿大家就明白了。
两台机器通过交叉网线连接好了以后，我们就可以开始网络设置了，首先我们要设置的是主机，也就是所谓的“服务器”。点击“设置家庭或小型办公网络”，会出现“网络安装向导”提示窗口，里面都是一些网络安装向导的注意事项，点击两次“下一步”按钮后会出现“网络安装向导”提示窗口。由于我们配置的是主机，所以在这里选择第一个选项（另一台客户机在这里应选择第二项），也就是“这台计算机直接连到Internet，我的网络上的其它计算机通过这台计算机连接到Internet”，然后继续点击“下一步”，出现选择窗口，选择一个正确的Internet连接，因为主机中有两块网卡，因此相对应也有两个Internet连接，一个连接到ADSL网络，另一个连接到家庭局域网，如果实在分不清楚的话，可以先到“控制面板/网络连接”下看一看便知。另外，如果您的ADSL MODEM是USB接口的话，这里应该只有一个连接，会省去您选择的麻烦。下面的几个步骤可以不去管它，一路按“下一步”就可以了，直到岀现完成该向导窗口。
到这里，就要向大家介绍一下为什么要在配置之前就把两台机器先用网线连接起来了，如果没有先把两台电脑连接的话，您就需要选择第一个“创建网络安装磁盘”选项了，而且还需要在客户机上运行“网络安装磁盘”里面的程序，很麻烦；如果事先先把网线连好，我们就可以选择“完成该向导。我不需要在其它计算机上运行改向导”选项。点击下一步，就可以等待结束了。

★你做的网线顺序对么？如果是2台电脑对连，应该是交叉连接法：一端按T568B标准，即按“橙白、橙、绿白、蓝、蓝白、绿、棕白、棕”顺序排列。另一端按T568A标准，“绿白、绿、橙白、蓝、蓝白、橙、棕白、棕”。
如果你中间有个HUB或者交换机，应该是直连法： 按T568B标准，即按“橙白、橙、绿白、蓝、蓝白、绿、棕白、棕”顺序排列。不知道你是否理解？

★两台电脑一个MODEM上网，也应该是个局域网了吧。
现在架设局域网比较流行的有两种方式：
1主机双网卡代理上网，拿一台电脑做主机，主机双网卡，一网卡连接MODEM(外网)，一网卡连接交换机或者集线器(内网），局域网内的电脑连接交换机集线器上，实现共享上网，优点是比较稳定，不容易掉线，缺点是：主机死机或者系统出故障，局域网内其他电脑就不能上网。
2路由器上网。MODEM连接路由器(如果你的MODEM带路由功能就不用再买路由器），路由器连接交换机或者集线器，局域网内的电脑连接交换机或者集线器上，比较合适小型局域网，楼主就可以用这个办法，比较简单。
另外，每台电脑必须设置TCP/IP等协议，设置好网关，子掩码，DNS,IP地址(另外一台可以设置成指定IP地址）。

2. 网络共享网络超时无法找到网络路径

在局域网内 XP不能和 98的电脑互相访，2K和2K、XP与XP也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络路径、无权访问等问题，归纳为以下几点： o "p/$Z
65pp^7
GnxvF*r
tMdx'_
如果是XP的话，在首次使用的时候要在网上邻居的属性里面进行网络安装向导。 ^zA&n.,/
:y4 Q' ]
R~h5Y ^
1、检查计算机之间的物理连接。 F0([NQz
QzwQOr<s

vc.HX,;Y%
`uI vqC
网卡是否安装正确，在系统中是否存在资源冲突。交换机或者集线器等网络设备是搜虚耐否正常工作。网线是否都是通的，接法是不是正确（如果有中心节点的局域网，网线要用直通线，两头都是用568B的接法；双机通过网卡直接互联，网线应该用交叉线，一头为568A,一头为568B；没有UP－link端口的集线器级联要用交叉线，交换机和集线器级联，交换机和交换机级联都用直通线。568A接法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；568B接法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）。  d]4<U
]8P];jOe
{(H vCdw'
0IO{F
2、确保所有计算机上都安装了TCP/IP协议，并且工作正常。 t"B!+qtOp
7+i+:65 5
cxMjH}:
>+Wwfz#3e
检测 TCP/IP协议是否正常工作，可以PING 127.0.0.1，如果ping通，证明正常。 U;f<35B0
vfgl(iG
在98和2k中添加删除协议是很简单，这里就不介绍了。但是该协议是Microsoft XP/ 2003的核心组件，是不能删除（不信你可以到XP里，卸载的按钮是灰色不可用的）。但是我们可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态。 W$.lCc>a
-z5ukJ
在命令提示符里运行该命令： w{o"f?Ma 3

]H<v6X
netsh int ip reset c:\resetlog.txt， uenvCR~]5C
X0 BZct(/
其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。 RMK`Ck
*`ONLy8pl
:zu<RHf&
8ugW8c
O
3、使用ping命令测试网络中两台世春计算机之间的连接和网络中名称解析是否正常 wLx,ea1>Xy
q\8hCZh#?
PUB"E(
c ~KH'BF
ping对方IP是很简单的，这里不多说了，不明白的自己上网搜资料去。ping名称格式ping 计算机的名称。通过ping命令用名称测试计算机连接，确定计算机的名称的方法是：在命令提示符处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。 @$#9sR"
Az@MZV5VWl
oh;ZlUP
^1LG~P7T[%
4、正确设置网络： -g?l_8;h/
(dtX4BG5(K
* A&pKfs
"pe^|>7
IP地址是否在同一个子网内。在TCP/IP协议上是否捆绑NETBIOS解析计算机名（在TCP/IP协议属性——高级——WINS——选择启用TCP/IP上的NETBIOS）。 0e)P e
<]
wv"/7
查看是否选定“文件和打印服务”组件，所有计算机也都必须启用“文件和打印共享”。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。 8DQ9,# W
Z0xlnh:A
fRX/l!*
gt>oAT*F
5、启动"计算机浏览器"服务 L^S
*!U
K /ODM&WU
5>誉磨f})A()
H4cD@:
WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，查看“Computer Browser”没有被停止或禁用。 HT\z0<
w2kBvkXYR(
20$+\_]
FHjG^c#F
6、运行网络标识向导，将你的计算机加入局域网 9)6pU&D
I'Lm q]9s
G 7kEZ+/
`e&4c_N
控制面板——系统——计算机名，单击“网络 ID”，开始“网络标识向导”下一步之后，选择第一项“本机是商业网络的一部分，用它连接到其他工作着的计算机”；继续“下一步”，选择“公司使用没有域的网络”；再下一步，就输入你的局域网的工作组的名称。完成之后，重新启动计算机！ ]_BQMT !
>M(?2k$L
&EX6S\4
a<Iq Ia!
7、Win2k和XP安装NetBEUI协议 cnR54n?w
DzZRF=*N?
sqr1hO%g
M93g#G
在Win2k和XP中NetBEUI协议是一个高效协议在局域网中使，因此最好能安装此协议 ]]cf4[/r
bJB\/` e+v
2K中的安装：网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol H 9rT{
>.o-
4y9
NetBEUI 通讯协议已不是 Windows XP 的一部份 ，但仍然将它保存在 Windows XP 的光盘内， 安装办法如下： `F.}m59`
AlRM!LQR
将 Windows XP 的光盘放入光驱内，并开启 \\VALUEADD\\MSFT\\NET\\NETBEUI 目录； uYEjI]8
+[:7>RW
复制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目录 buM=" .g
~}.mZ K7
复制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目录 dqyHS~3
\7ns W {
网上邻居——属性——本地连接——属性——安装——协议—— 选NetBEUI Protocol——添加，便进行安装 重新启动电脑生效 &R(5% oFM
m]W_m,GV-?
- e !0WyC
VLA-YA/7
8、启用Guest(来宾)帐户 %z. 'aJ!
6&S1j<%6<
> dF l"bT
lwU"VgQ2
XP和2k的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。可以使用下面的命令授予来宾帐户网络访问： N3x28D$9 
#13o|ya
net user guest /active:yes 'XCqte3 s
N^l;hw]1
或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户 Tw-! ~-
\0-u"Q=
)R\ISv
6v$%ua
9、查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。 OaRmZ-'J
x9Z%|qy
5VD[>=
+xUByXJ
在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。或者在“从网络上访问该计算机”添加帐号 h (_M>
Y= b2C

L;VdXMD)7I
ss-a_ \~v
10、正确设置防火墙： t}-$ -fKs
;SA%O|V
j&teo/H
#UZfF
NyJ
确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁用以下端口：UDP-137、UDP-138、TCP-139、TCP-445。 +GD8<u&
'$,"?r0m<L
|>@8n  I
s#J<'Ur
11、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库： =7rW2#tE
dHlXe@Rw"g
regsvr32 netshell.dll >[uA:R?IQ
`X5UDVV
regsvr32 netcfgx.dll +p`j}AQ ]
|2#n//X[z
regsvr32 netman.dll h&j (`bq
ZpI Bt_V
4l27gu|y
x]1f92|*
12、设置帐号和密码 :BfQ~ ]E V
qgX.@Xq\
TH)CWw#k=
go~\E>
<Zv
由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，可以在要访问的计算机中把用户密码添加进去，并在‘计算机配置-Windows设置-本地策略-用户权利指派’中，在“从网络上访问该计算机”中添加用户就可以了。 EV'Fl.>
/Cl xgD=0
W ?l _;K
o{
~Pqr-e
13、尝试用多种方法访问“网络计算机” n.p%5!=jj
RezA+NJ
jst\ FvO
+>b_#6 qY`
通过IP访问，在地址栏上输入在地址输入栏中输入“\\IP地址\”，单击“确定”。 通过计算机用计算机名访问，在地址栏输入“\\计算机名字\”，单击“确定”。 Q1HXn\Nr
K"Q3nVK"T
用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。 ? !I{z?
YtZ}.haF
用映射驱动器的方法访问，进入命令提示符，输入“NET VIEW \计算机名”，回车-这是查看对方计算机上有哪些共享文件夹，如E。再输入NET USE Z:\计算机名字\E-将对方计算机共享的文件夹E映射为H：盘，在命令提示符下键入“H:”。你会发现你已经连到计算机上了。 zGWVK ~,T
=RG023F_e
G}NIAiy!r
,-ZDEj :
14、改变网络访问模式： =r$[>F7c
F*qVzl}w
S?[am8}
q*"AL5Ek:
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 H*g*\!14q
%# Ju\
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。 / )4pgr
STcpxdGK
当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。 xj{:-L+t+
k2ik= [?x
但是用户的口令为空时，访问还是会被拒绝。这是应为在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 V*w)6e3;+
YS!aRR. W
x1n$UuLH
KnL+Z02z
I9+ 8}|*U
AB amZ<H
附录一：关于IPX/SPX协议 cG S5n
^6(0<<-Be
IPX/SPX协议本来就是Novell开发的专用于NetWare网络中的协议。但为什么要在windows LAN内有它的身影呢？？除了为了支持路由到NetWare网络之外，另外就是因为大部分可以联机的游戏都支持IPX/SPX协议，比如以前的红色警戒、罗马帝国、还有现在的星际争霸，反恐精英等等。虽然这些游戏通过TCP/IP协议也能联机，但是通过IPX/SPX协议更省事，因为根本不需要任何设置就可以正常联机了！ CBw3y7 w7
QCu/J$RY
除此之外，IPX/SPX协议在局域网络中就没有别的用途了，如果确定不在局域网中联机玩游戏或者要通过路由器路由到NetWare网络，那么这个协议是不必要的。 oPF/=9Y
idW _Pa
9xsj[`)mu
7DC@=wmb
附录二：TCP/IP协议和NETbios、NETBUEI协议简单介绍： v9k ^.H29
@V&!BiY
网络协议有上千种之多，遍及OSI通信模型的七个层次，从我们非常熟悉的TCP/IP、HTTP、FTP协议，到NetBEUI（NETBIOS）、 IPX/SPX OSPF、IGP等协议！对于普通用户而言，是不需要关心太多的底层通信协议的，因为在实际中，底层通信协议一般会自动工作，不需要特别的设置。但是对于第三层以上的协议，就不同了！例如TCP/IP协议一般就需要设置才能正常工作。 "<nV6Vu s
%s" +6
9
TCP/IP作为互联网的基础协议（在局域网上当然也能畅通无阻的），没有它就根本不可能上网，任何和互联网有关的工作都离不开TCP/IP协议。不过TCP/IP协议也是这三大协议中配置起来最麻烦的一个，单机上网还好，通过局域网访问互联网的话，就要详细设置IP地址，网关，子网掩码，DNS服务器了（要不你就在服务器上大展拳脚，设置DHCP咯！不过一样麻烦）。 (8S~Q[ZNp.
,x

\(dRa
虽然TCP/IP照样适用于局域网，但在局域网中的它的通信效率的稳定性都不高，所以有些朋友使用它在浏览“网上邻居”中的计算机时，会出现不能正常浏览的现象。所以就要安装NetBEUI协议了。 ShG$+QSN
c ]WUQk
这里先和大家介绍一下NetBEUI和NETBIOS的区别，其实NetBEUI（NetBios Enhanced User Interface） 英文直译就是NetBios增强用户接口。是NetBIOS协议的增强版本。 ;V+)T/C8w
e%H/-,qNr+
而NetBIOS协议（NetWork Basic Input/Output System）直译为网络基本输入/输出系统，是由IT的大佬IBM公司开发的局域网基础的协议！ qZ_Ush4,X
d{k)@>&
如果是老玩家的话就知道了，用windows98以前的操作系统上internet的时候，往往要自己添加TCP/IP协议，这是因为windows98之前的操作系统的缺省协议是NetBEUI而不是TCP/IP。呵呵，是不是和现在倒过来呢？可见internet发展的迅速啊！ \jh vo9
_
{m'wk%
NetBEUI协议是一种短小精悍、通信效率高的广播型协议，它不需要进行任何设置，特别适合于在“网络邻居”传送数据。可以说它是专为小型局域网设计的网络协议，对那些无需跨经路由器与大型主机通信和连接internet的小型局域网,往往安装NetBEUI协议就绰绰有余了。 'Jj:%[qnG
]`<e]g/NS

3. 破解无限网络密码

无线局域网密码破解
只要你要上网的附近有无线局域网而它又加了密码,可用此法一试,不过不要用于非法目的哟{^W'` sB [[t#h
第 1 页 共 23 页
f(Jf7n*y'A 无线网络WEP 的破解过程/w4i;QY[9X
WLAN 技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络(La#H kw$B#BBa
技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，
w3sbuFv 甚至以千计的文章介绍关于怎么m4q6MN `7g:av*L
攻击与破解WEP，但有多少人能够真正地成功攻破WEP 的加密算法呢?下面笔者来给&e'N&K-u%a` }7P
大家介绍一些关于WEP 加密手段的知识，以及就是菜鸟只要按照步骤操作也可成功破解h
U"P"Jk
fi
WEP 密钥的方法。当然最终的目的还是为了让记者做好安全设置对破解更好的进行防范。l6k"H a'yi} @
本系列文章共两篇，在第一篇里主要介绍破解WEP 的方法，第二篇里介绍如何设置WLAN}2V%U-fy$d |^d
的安全设置来进行更好的防范。
%J0Y!U6O^J2]h 一、WEP:无线网络安全最初的保护者
[-M)WJW3`Bb
相对于有线网络来说，通过无线局域网发送和接收数据更容易被窃听。设计一个完V5t)| Ar7~
善的无线局域网系统，加密和认证是需要考虑的两个必不可少的安全因素。无线局域网中应:c!l\
\$]SK
用加密和认证技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。针对,M'r J0d-cq ~
这个目标，IEEE802.11 标准中采用了WEP(Wired Equivalent Privacy:有线对等保密)协议来vn*gZ|"D?L
设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信0N["S3Um.wR;W.F
息数据的保密。WEP 采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。8Lg2k5y7e
WEP 使用加密密钥(也称为 WEP 密钥)加密 802.11 网络上交换的每个数据包的数据部
u.lmg Ed I
分。启用加密后，两个 802.11 设备要进行通信，必须具有相同的加密密钥，并且均配置为.R6V8cQvZ)y%zz
使用加密。如果配置一个设备使用加密而另一个设备没有，则即使两个设备具有相同的加密
e0~)R?0h?2Y!V 密钥也无法通信。(如图一所示)
+DU?8J
zL!Rv 图一:WEP 加密
fE
@ oc] |*~+Z WEP 加密过程X!kqn0r
WEP 支持 64 位和128 位加密，对于 64 位加密，加密密钥为 10 个十六进制字qCoq?B
符(0-9 和 A-F)或 5 个 ASCII 字符;对于 128 位加密，加密密钥为 26 个十六进制字符或
R)w `X `F 13 个 ASCII 字符。64 位加密有时称为 40 位加密;128 位加密有时称为 104 位加密。152
6rO4Ge3G 第 2 页 共 23 页$fX@^R(o5m.?|
位加密不是标准 WEP 技术，没有受到客户端设备的广泛支持。WEP 依赖通信双方共享的 gDmb0@+]
密钥来保护所传的加密数据帧。其数据的加密过程如下。WG"BP
M,Z8z
1、计算校验和(Check Summing)。%O p$_NN5W1?
(1)对输入数据进行完整性校验和计算。K*G7~8Ku9M#f
(2)把输入数据和计算得到的校验和组合起来得到新的加密数据，也称之为明文，明~~3O_(rb t0x3k f
文作为下一步加密过程的输入。j `y"bm
2、加密。在这个过程中，将第一步得到的数据明文采用算法加密。对明文的加密有Uc0a(V7C)i@
两层含义:明文数据的加密，保护未经认证的数据。6P.VC.^h?w#Y
(1)将24 位的初始化向量和40 位的密钥连接进行校验和计算，得到64 位的数据。z,u#HU-DqG"s
(2)将这个64 位的数据输入到虚拟随机数产生器中，它对初始化向量和密钥的校验
$vC)K~Jz/D O'N+g 和计算值进行加密计算。+Yz%_lG2V)J
(3)经过校验和计算的明文与虚拟随机数产生器的输出密钥流进行按位异或运算得3r Z)B3o'?I!rJ!e
到加密后的信息，即密文。
.?{1o:t)c@^ 3、传输。将初始化向量和密文串接起来，得到要传输的加密数据帧，在无线链路上
5VIT/Rrtr `#{ H"l 传输。(如图二所示)/a%_Ly~9A
图二:WEP 加密过程 BL9W^gJ'Bm
WEP 解密过程
:g"vra%EZ;lx q 在安全机制中，加密数据帧的解密过程只是加密过程的简单取反。解密过程如下。i${ e z(w&Z7h'^
第 3 页 共 23 页
$Q!F.H-}Dm:p~ 1、恢复初始明文。重新产生密钥流，将其与接收到的密文信息进行异或8C/~#o!Hc[ RD
运算，以恢复初始明文信息。$u_k `gG;t9R+V
2、检验校验和。接收方根据恢复的明文信息来检验校验和，将恢复的明文信息分离，n[J1W)\B1a
重新计算校验和并检查它是否与接收到的校验和相匹配。这样可以保证只有正确校验和的数
5q;` f*B3J8J 据帧才会被接收方接受。9B:i5_
KhSm
图三:WEP 解密过程d(}6S0Jn
二、破解WEP 密钥前的准备工作
+mUe&q2b6C 在以下的两部分内容内，笔者将逐步地向大家介绍关于怎样来破解WEP 的密钥的2?o-juw1k
方法。这种方法并不需要什么特别的硬件设备，仅仅只需两台(只有一台也可)带有无线网卡
3vAG
_c4C}
H 的笔记本而已，整个攻击过程所使用的也只是一些共享和自由软件，并不需什么相当专业的 fo1c,U2C2w"Z/]+fH J
工具。看懂这篇文章和学会操作的读者，并不需要你是一名网络专家，不过要基本上熟悉一,I&]"q])n7W[+? t V
些网络术语和基本的原理。最少，你应该知道怎样去ping 另外一台机器以测试网络是否畅N)~.qE;kUM
通，并会打开一个Windows 的命令提示符窗口，知道输入相关命令和了解关于Windows 网
)t"u&|HH7jZh 络属性窗口的相关内容。这就是基本的要求，要不然怎么可称之为菜鸟都可学会的方法呢。,f](Wt9i:Ai}'[
1、组建实验环境
K C:]eG cDq 开始之前，我们的第一步就是要组建一个实验环境，你不可能拿别人的网络来玩你E3b:B&E;b
的破解吧，这样做既违反了法律也是一种不道德的行为噢。搭建一个实验环境下的无线网络nWQK6W'P5w
平台，则无线AP 是少不了的，另外，三台带有无线网卡的笔记本(使用有无线网卡的台式机/Y d$[)j#@U
也可以)组成的简单网络就可满足要求了。组成的网络拓扑如下图四所示。
E6| gN5M6z 第 4 页 共 23 页O SDB"d1M6q4}s,s
图四:组建一个实验环境s)h@:i"o N9Ar;[
在图四所示的网络中，无线AP 的选用，我们使用的是一个Netgear 的产品，型号1IC h yG'r-E,g
为WGT624v2，它在以后充当被攻击目标的角色，在以后就称它为目标AP。在所使用的三
A.Qi\ g Q.LK*wu 台机器中，一台是作为被攻击目标的客户端机器，暂且称之为“Target”;另外两台笔记本一台
%S2D{3H;J(J i 执行主动攻击，促使网络流量的产生，以便足够多的数据包有比较短的时间内能够被捕捉到，
O"Q @Z%b 称这台机器为“Attack”;剩下的那台笔记本就是用来嗅探并捕捉那些主动攻击产生的数据包&N @q9m Z-g
了，则把它称为“Sniff”。当然，尽管整个的破解过程可以在一台笔记本上完成，但笔者并不
g P.\.^#I oV(qY@ 推荐这种做法，用仅仅一台笔记本，会使以后的工作变得很麻烦，并且发现使用这种方法的
[:Yg-Fs j 话窃听程序可能会发生一点小问题。在一个使用率不高的WLAN 中，使用主动攻击比被动探
|.A3eg?uC 测的机会更大，它可在较短的时间内使WLAN 产生更多的数据包从而加快破解WEP 的速度。
[o%a;|me 在这个实验环境中一定非得要使用笔记本不可，我们当然也能够使用桌面PC 或桌!l7Z[j D8p
面PC 与笔记本混用，不过使用笔记本的话它的便携性更好，而且对现在的无线PC Card 卡 ?#@A(P L
有更好的兼容性。
w n&Ou\ }&S6h@ Target 所使用的无线网卡与芯片无关，只要是基于802.11b，任意厂家的产品都可5rmU)a*?C3t z P
满足要求。而Attack 与Sniff 两台机器是使用的两块基于PRISM 芯片的802.11b 的无线网x.L:W!?8_)O
卡。尽管我们在以后的操作中中使用的很多工具(如Kismet)都可支持相当多种类的无线网卡，
*[`4ahc&M 但笔者还是建议使用基于PRISM 2 芯片的网卡，因为这种芯片能够被我们在破解过程所要
8{*O?9j$Z3B.Yp"} 使用到的所有工具都支持。 D(g.f$bC\]
无线网卡一般有外置天线与内置天线两种，如果所购买的无线网卡并没有内置天线
w qAw!V!W)Vh#E 的话，还必须自己再另购天线。不过外置天线的优点就是增益更高，灵敏度更好，可以调节
!j {^ R%qT 天线的方向从而得到更好的信号接收;而内置天线是可以更方便地携带，缺点是天线方向无法~0L1R C'}$z,LND9o6_x
调节。笔者看到有一种移动式外置天线，使用起来是很方便的，在这种移动式天线的底部有j;g9K'S }0z1R
几个橡胶材料的小吸杯，可以把它方便地吸附在笔记本的顶盖上，如果是在车内使用的话，K/j4o+p q;a4U(k%X
还可把它牢牢地吸在车空窗玻璃上呢。如下图五所示。R%@6d9jHA(Wp$d(lh
第 5 页 共 23 页
#Sk#O"N8C 图四:移动式天线 ],VY/tS$E#v W
2、实验WLAN 的设置
m1A]+Lz nb)_ 适当地对这个实验环境进行一下设置是很重要的，因为我们毕竟只想要在这个用来
9c1U3E6q?,T1@ P4W{2Y 实验的环境中来完成所有的操作，在下文中描述的攻击过程中，将会强制终止一1e:qi2qk8q
个
w,~ G3Kl5t 与AP 有连接的客户端。这种攻击可能会对在这个邻近区域内的无线用户造成严重损害，
f|LE"gj&ln*x 为了避免邻近的AP 上的用户受到附带的攻击， 是要保护那些并不属于实验WLAN 的用户。}C)p'}'B-Cs0@
如果这个操作环境中位于一个复杂的办公室、办公大楼或其他有许多无线网络覆盖的区域中
9bIz-y OD 的话，要尝试一下这样的破解操作，请最好等到晚上没什么人工作，网络不再繁忙时进行， wj(V a:k
免得“城门失火，殃及池鱼”。'{c E'@N@
第一步就是连接和设置这个被攻击的实验无线局域网，如前面所述，这个WLAN 包7hkNG&l"T&e1N
含有一个Access Point(无线路由器)和仅仅一个无线客户端，且这个无线局域网被我们想要
+@?3Z}9I z,e'w
Ey 破解的WEP 密钥保护起来了。把目标AP 的SSID(System Set ID)设置为“starbucks”，SSIDd?O0[ ?)pjA}q
用来区分不同的网络，也称为网络名称。无线工作站必须出示正确的SSID，与无线访问点
h)lC4Ov^ 第 6 页 共 23 页5[7A_ ~A+DB
AP 的SSID 相同，才能访问AP;如果出示的SSID 与AP 的SSID 不同，那么AP 将拒绝他bk&x~3pA De
通过本服务区上网。可以认为SSID 是一个简单的口令，从而提供口令机制，实现一定的安
q;P#E L'b4Np 全性。并在这个WAP 上配置一个64 位的WEP 密钥来进行保护。
~4T$?_U0{P)[ 把如下的信息记录下来以便以后使用
#];huJFy dr7sN
B ①AP 的MAC 地址。它通常会在AP 的WEB 配置菜单上显示出来， AP 的底部或.pO5F7B/HB,Y_
侧面的标签上也可能记有本机的MAC 地址。
(q L$t ~w3l ②AP 的SSID。(bI(Z9Fs&[8i-M
③AP 的无线频道(Channel)。9Q/s+G#t5f%\&g"}!v
④WEP 密钥。如果无线AP 显示的密钥像0xFFFFFFFFFF 这样的格式(把设定的值
q-} J5C+hm6M+A 替代F 的值)，把除0x 外的每个字母都记下来。
P VSJ,X9nJwE 第二步就是把Target 客户端连接到目标AP 上。我们现在需要把这个客户端连接到
Rof2wiU7S 目标AP 以进行进一步的配置，(以下都是在Windows XP 下进行的)，右键单击桌面上的“网
8RL4s-V ?)r } 上邻居”图标，或者通过“开始”菜单，然后单击“属性”，双击“Wireless Network Connection”，
'B7^ C'm7FW 然后打开如图五所示的窗口，其中显示的是有多个可用的无线网络，但如果只有一个无线网^{~;u i|S
络的话，则在该窗口中可能只仅仅显示刚刚配置的那个名为“starbucks”的AP，双击相应的

Z V7m(Kb.j SSID 名称以连接到目标AP。
2t2Of3ML}"pS3\k 图五:连接到目标WLAN
%n"gA1yEH5U/\;h0`8zPk 因为AP 已开启了WEP 保护，连接时Windows 会要求输入一个密码(如图六所示)，
oI)^'v ZF 把刚才设置的的WEP 密钥输入(当然从记事本或写字板文档中粘贴过来也可)，稍等一会儿后C~)}AO5KB[
Windows 就会报告已连接到网络上。确认一下是否已真正地连接成功，去ping 一个在有线
*N W6l2X rE6x 网络计算机来测试一下;或者假如这个实验WLAN 已接连到因特网上，随便打开一个WEB 站
*Sb%j5q'J3B6f7]fn 点看是否能够连接来加以确认。如果不能成功地ping 通已知地址的机器或者打不开正常的
AbP3aU$o!H.I WEB 站点，则打开无线网卡的属性，单击“支持”按钮，检查一下无线网上是否已获取了一个nL&gc0T
正确的IP 地址，如果没有能够获取正确的IP 地址，看看网络中的DHCP 服务器是否已启用，6m X @
J[#Dy[
第 7 页 共 23 页I^.^+AC/a
并检查无线网卡的TCP/IP 属性是否设置成“自动获取IP 地址”了，如果一切都正常，在这个s8u5j%b`8Q4`]9K
无线连接中点击 “修复”按钮来加以改正。
3[8~ Jyo.o 图六:输入WEP 密钥
gAA3bC$~ B z 第三步就是记录下Target 机器的MAC 地址。一旦成功连接到网络上，就把被攻击 M3WS2Paa/}
的Target 计算机的MAC 地址记录下来。方法有两种，一是打开一个命令提示符窗口并输入,}Y S
zui8F
ipconfig/all 命令也可看到这个MAC 地址，这个窗口的内容如下图七所示(无线网卡的MACI
n(A\ uh/jZp"m"Or
地址信息已高亮度显示)。
W#T h$|y\8m^o 图七:输入ipconfig/all 命令来发现MAC 地址
-T"VMuu$C 二是在Windows XP 中，可从“无线连接状态”窗口来得到这个MAC 地址，单击“支K)g lr'z)R)A*~l
持”按钮，然后单击“详细信息”，这个MAC 地址就显示在窗口顶端的右边(如图八所示)，当然，[.X#z6z8]0w2r3y-B
不同的机器显示的名称可能不尽相同，另外的计算机显示的就可能如“物理地址”这一类的描
FFlH&I 述信息了。在这个窗口的信息，组成MAC 地址的字母和数字被短划线分隔，短划线的目的:S{$k+tV6a
只是使这些字符看得更清楚，但实际的MAC 地址是没有这些短划线的。
7zSB6W,{(Y(xxE#L:n 第 8 页 共 23 页&_TR+VEW ? kfi
图八:在网络连接详细信息中显示的MAC 地址|
jVsAb8G
3、笔记本的设置
dq4iF#X5A a'e 首先，我们来准备破解WEP 密钥所需要的几个工具软件(Kismet、Airomp、
E/T.y3[/t fH)X Void11、Aireplay 和Aircrack)，Kism
4h*L/y m4by et:用来扫描整个区域内的WLAN，找到实验用的目标WLAN，收集相关数据,t`[Le!^2z
(SSID 值、频道、AP 及与之相连接的客户端的MAC 地址等);Airomp:对目标WLAN 进行y+V$~ b([8?7US
扫描并捕获其产生的数据包到一个文件中;Void11:从目标AP 中验证某台计算机，并强制这
?s5vz2V#c 个客户端重新连接到到目标AP，以使其一个ARP 请求;Aireplay:接受这些ARP 请求并回送
,r)@/eXNB&~ b 到目标AP，以一个合法的客户端身份来截获这个ARP 请求; Aircrack:接受Airomp 生成的
-b3a7N^+_'Y%K
] 捕获文件并从中提取WEP 密钥。
c[jnR 它们都是公开源代码的共享或自由软件，这些所有的工具都可以在一个被称为 K/dj"f&Bo{l,Y
“Auditor Security Collection LIVE CD” 的共享光盘上找到，这个光盘是一张可引导系统的光J8Oey+{F5DN7w
盘，可以引导一个经过改进过的Kanotix Linux，这个Linux 版本无需存取硬盘，在通过光盘n L/sCm1{ t
启动时直接安装到内存中就，它启动后可自动检测和配置多种无线网卡。在本文使用的
A)n-ez'w Auditor Security Collection LIVE CD 是最新版本，版本号为auditor-150405-04，下载地址
6gA5a(VHtgRu!M)lO 为[url=http://new.remote-exploit.org/index.php/Auditor_mirrors]http://new.remote-exploit.org/index.php/Auditor_mirrors[/url]，下载的文件格式是CD 映像文
f4]G8?O 件或.ISO 文件，通过NERO(或其他的刻录软件)把它刻录下来，给Attack 和Sniff 机器各一
'QUqI R 张。
1r*k
uuO!n3CNe 第 9 页 共 23 页
1P8x]'Lz
g;x 首先把无线网卡插入到笔记本中(如果机器内置有无线网卡就最好不过了)，再把笔记 QAc4sI u_#y
本设置成从光盘引导，并把Auditor Security Collection CD 放入光驱中。从Auditor 引导菜,X d Ph Oqf
单中选择合适的屏幕分辨率后，Kanotix Linux 会被安装到内存中运行并出现Auditor 开始屏
(S8M:OZ)`k%`0W 幕(如图九所示)。-R"kU!NP$C6l
图九:Auditor 的开始屏幕j*ohUd4O*z'O}E
在这个Auditor 系统中，两个最重要的图标是位于屏幕左下方的Programs 和
N-FU1n"LDJ C9c Command Line 图标，我们以后的许多操作基本上都是要通过它们来完成的。如图十所示。
Q:_;} k-F_4z W3{$@ 图十:Program 和Command Line 的位置
(t}k#c;q 在这里，开始做其他任何其他的事情之前，先要确认我们机器上的无线网卡能够通)s1X!a h.jhMi_9B
过Auditor 的验证。单击Command Line 图标以打开一个命令行窗口，然后输入iwconfig 命6X6j;yn/g@
令，在Auditor 显示出的信息中，你会看到有关于“Wlan0”的信息，它是Auditor 为基于PRISM
P:\#M6Z-|-J 芯片的卡确定的一个名称，如果用来操作攻击的笔记本的屏幕显示如图十一所示的窗口，则"YRpCeC2PZ ^
表明Auditor 已检测到了无线网卡，现在就可以开始下一步工作了。对于另外一台笔记本，
?t!y(Fy1t 也进行同样的步骤，重复这一操作。
f` C3]@.a 第 10 页 共 23 页@.H3wE pU
图十一:用iwconfig 命令检验无线网卡
#m `F]*I4e4W4g%D/a,A 好，准备工作现在基本完成，在本文的下篇里，我们将开始实际的解决过程。
b&wP-NbK R 三、实战破解过程 pO'| j5S,|
1、用Kismet 进行网络探测8iT-vdWv,a1A
Kismet 是一个基于Linux 的无线网络扫描程序，这是一个相当方便的工具，通过测;Qfz!\ZX
量周围的无线信号来找到目标WL
ev,\)s`
AN。虽说Kismet 也可以捕获网络上的数据通信，但在还有其他更好的工具
TN"G8ro7\l*A 使用(如Airomp)，在这里我们只使用它来确认无线网卡是否正常工作和用来扫描无线网
bj:kz}
kT 络，在下面的部分中将会换用不同的工具软件来真正地侦听和捕获网络上的数据通信。
l Tft O|2x 单击Programs 图标，然后是Auditor，再 Wireless,， 然后Scanner/Analyzer，
3Pi1r)}
w 最后是 Kismet ，来运行Kismet 程序。如图十二所示。
-T*eK.w c q.vn 第 11 页 共 23 页
H'Fx4N[5U qH w;i 图十二:运行Kismet
P(j9t%p-B9em 除扫描无线网络之外，Kismet 还可以捕获网络中的数据包到一个文件中以方便以后X q6]Fd.UQ
加以分析使用，因此Kismet 会询问用来存放捕获数据包的文件的位置，如我想把这些文件e,o{,J,^$D v
保存到rootdesktop 下，则单击“Desktop”，然后选择“OK”即可，如图十三所示。然后Kismet
0U"c%hJkC9w5De 然后会询问捕获文件的前缀名字，我们可以更改这个默认的名字，例如把它更改为“capture”w$hw3`%V8PWs{@(~
然后点击OK，这样Kismet 就会以capture 为文件名的开头，再在其后依次添加序号来保存R)n;}I`R-j
捕捉下来的数据包到不同的文件中。
Yg B-D'U8H/EW-kw
图十三:在Kismet 中指定文件的存放位置
^+Z2I%Y O 第 12 页 共 23 页
a sV5xdp5bG 当Kismet 开始运行时，它将会显示这个区域内它找到的所有的无线局域网，“Name”
!oj'fZn 那一列中所显示出来的内容就是哪一个WLAN 中AP 的SSID 值，那当然开始设定的目标2mP0T}6w
WLAN 也应该包含中其中(Name 下值为starbucks 的那一行)，在这一行中，CH 列的值(AP;`:J+q*o-^Gz4H/N
所使用的频道)应该与开始所记下的相同。在窗口的最右边显示的信息是Kismet 发现的
+`RL YB+l5L!~;mH WLAN 的数目，已被捕捉下来了的数据包、已加密了的数据包的数目等等。如下图十四所示。9P'Ahy,U
如果Kismet 发现了许多相邻的Access Point，你应把这个实验环境搬得离这些AP 更远一些，
v&Qepx,C@DC 或者把与你网上相连接的任何高增益天线断开。
!I'P.S qS1kgg$f 甚至当目标计算机已关闭时，Kismet 也正可从我们的目标AP 中检测到数据包，这是因
u.e'T;U-WO+? 为目标AP 在不停地发出“beacons”，它将告之拥有无线网卡的计算机有一个AP 在此范围内，"ho"L7VDk D ~8q
N
我们可以这样想3g,}!{'s T4oql
像，这台AP 宣布，“我的名字是XXXXX，请大家与我连接。”
rM5L/`w9W Rb 图十四:Kismet 显示的内容 w coO)g
默认的Kismet 是运行在“autofit”模式下的，它显示的内容杂乱无章的，我们可以通
l DB#CW 过排序把AP 按任何有意义有顺序来重新排列，按下“s”键到“Sort”菜单，在这儿可以按下某个
tg/d$h.v~"} 字母来对搜寻到的AP 进行排序，如“f”键是按AP 名字的第一个字母来排序，而“c”键是按AP
7?#J&Uyyc 使用的频道来进行排序,“l”是按时间来进行排序等等。 f UvUO
现在我们来查看一下目标WLAN 中AP 的详细信息，按下“s”键，然后再按下“c”键，
FgA?b4H9R|$J 把整个AP 的列表用频道的方式来排列，使用光标键移动高亮条到表示目标AP 的SSID 上，l4}7YGB6M/Q