浅显易懂的路由器工作原理

合集下载

无线路由的工作原理

无线路由的工作原理

无线路由的工作原理无线路由器的工作原理是通过无线局域网(WLAN)技术将互联网信号传输到连接在同一网络下的多个设备上。

下面将详细介绍无线路由器的工作原理。

1. 无线信号传输:无线路由器通过内置的天线将无线信号发射出去,设备上的电子器件(例如手机、电脑、平板电脑等)可以通过无线网卡接收到这个信号。

路由器将从互联网服务提供商(ISP)处接收到的数据转换为无线信号,然后通过天线发射出去。

2. 网络地址转换(NAT):当数据通过无线路由器传输时,路由器使用网络地址转换(NAT)技术分配IP地址。

NAT将局域网内设备的私有IP地址映射到公共IP地址上,以便与互联网进行通信。

这使得多个设备可以共享一个公共IP地址,并且在互联网上似乎只有一个IP地址。

3. 数据分组和路由:无线路由器还负责将收到的数据分组并将其路由到目标设备。

数据包括源IP地址、目标IP地址和要传输的数据。

路由器会根据目标IP地址来判断数据是发送到本地设备还是发送到互联网上。

4. 无线加密和安全性:无线路由器通常提供无线加密功能,例如WEP(有线等效隐私)、WPA(Wi-Fi保护访问)或WPA2(Wi-Fi保护访问第二代)等加密协议。

这些协议用于保护无线信号的安全性,以防止未经授权的设备接入网络。

5. 频段选择和信道管理:无线路由器可以在不同的频段(如2.4GHz和5GHz)之间进行切换,以避免干扰和拥堵。

同时,它还可以管理和调整信道,以提供更好的无线连接质量。

总之,无线路由器通过将互联网信号转换为无线信号并使用NAT技术进行路由和地址分配,实现了多个设备之间的互联和无线上网功能。

家用路由器的原理

家用路由器的原理

家用路由器的原理
家用路由器是一种网络设备,通过将外部网络与局域网连接起来,实现互联网接入和内部网络通信的功能。

其工作原理可以简单地描述为以下几个步骤:
1. 接收互联网信号:家用路由器通常有一个广域网(WAN)口,用于接收来自互联网服务提供商的信号。

这个信号可以是光纤、电缆或数字信号等。

2. 调制解调器:接收到的互联网信号经过调制解调器进行解码和编码操作,将信号转换为可以被路由器处理的格式。

这样,它就可以被路由器内部的处理单元理解。

3. 内部处理:路由器内部有一个中央处理单元(CPU),它处理来自互联网信号的数据包和局域网中的数据包。

它根据预先设定的路由规则判断数据包的目的地,并进行相应的处理。

4. 路由器功能:路由器有多个局域网口(LAN口),用于将互联网信号传递给内部的设备,如电脑、手机等。

它还可以实现局域网内设备的互通,让不同设备之间可以互相通信。

5. 网络地址转换:当有多个设备共享同一个公共IP地址时,家用路由器还提供了网络地址转换(NAT)功能。

它将内部局域网中的设备请求转发到公网上,并将返回的数据包转发给正确的设备。

6. 安全保护:家用路由器还具有一些安全功能,如防火墙和网
络攻击防护。

它可以监测网络流量,阻止潜在的恶意攻击,并保护网络安全。

总结起来,家用路由器的工作原理主要包括接收互联网信号、进行调制解调、内部处理、路由器功能、网络地址转换以及安全保护等步骤。

通过这些步骤,家用路由器实现了局域网与互联网之间的连接和内部设备之间的通信。

无线路由器的原理

无线路由器的原理

无线路由器的原理
无线路由器是一种网络设备,它通过无线信号传输数据,实现了多个设备之间的无线网络连接。

无线路由器的工作原理如下:
1. 无线信号发射与接收:无线路由器内部搭载有无线网卡,它能够发射无线信号,并且通过接收来自其他设备的无线信号。

2. 数据的编码与解码:无线路由器将数据进行编码,这样可以在无线信号中传输。

在接收到无线信号后,路由器会解码无线信号,将其中的数据还原。

3. 网络数据交换:无线路由器具有多个网络接口,包括有线接口和无线接口。

当一个设备通过有线或无线连接到路由器时,路由器会将数据传递给目标设备。

4. IP地址分配:无线路由器通常具有DHCP服务器功能,它
可以为连接到路由器的设备分配独立的IP地址,以便设备能
够正常进行网络通信。

5. 路由转发:当无线路由器接收到一个数据包时,它会根据目标IP地址来判断该数据包应该通过无线接口还是有线接口进
行发送。

路由器内部会维护一张路由表,用于存储不同子网的信息,以便进行转发。

6. 网络安全:无线路由器可以通过实施加密和认证机制来保护无线网络的安全。

常见的安全加密协议包括WEP、WPA和WPA2,它们可以防止未经授权的设备接入无线网络。

通过上述原理,无线路由器能够实现多个设备的无线连接,并将数据进行传输和交换,为用户提供了更便捷的网络体验。

路由器原理 路由器的工作原理详细说明

路由器原理 路由器的工作原理详细说明

路由器原理路由器的工作原理详细说明路由器原理:路由器的工作原理详细说明路由器是现代计算机网络中非常重要的设备,它扮演着将数据包从一个网络转发到另一个网络的关键角色。

在本文中,我将详细解释路由器的工作原理,包括数据包转发、路由选择和网络地址转换等方面。

一、数据包转发路由器的主要功能是接收来自源主机的数据包,并根据目标主机的地址将其转发到适当的目标。

当一个数据包到达路由器时,它首先被解封装,即从数据包头部中提取出目标地址和源地址等信息。

然后,路由器根据这些信息来决定如何转发数据包。

在数据包转发的过程中,路由器使用路由表来进行决策。

路由表是一张包含目标网络地址和相应出口接口的表格。

当路由器接收到一个数据包时,它会查找路由表,找到与目标地址匹配的条目,并将数据包转发到相应的出口接口。

二、路由选择路由选择是指路由器决定将数据包转发到哪个出口接口的过程。

在路由选择过程中,路由器需要考虑多个因素,如网络拓扑、链路负载和路由策略等。

1. 网络拓扑:路由器需要了解整个网络的拓扑结构,包括各个网络之间的连接方式和距离。

通过了解网络拓扑,路由器可以确定最短路径和最佳出口接口,以实现高效的数据包转发。

2. 链路负载:路由器还需要考虑各个链路的负载情况。

当一个链路负载过高时,路由器会选择其他链路来分担负载,以避免链路拥塞和性能下降。

3. 路由策略:路由器还可以根据特定的路由策略来选择路由。

例如,可以通过设置优先级来选择特定的链路,或者根据服务质量需求来选择最佳路径。

三、网络地址转换网络地址转换(NAT)是路由器的另一个重要功能。

它允许多个主机共享一个公共IP地址,从而解决了IPv4地址短缺的问题。

当一个主机发送数据包到互联网时,路由器会将源IP地址替换为自己的公共IP地址,并在转发回复数据包时进行逆向转换。

NAT的工作原理如下:当一个主机发送数据包到互联网时,路由器会在NAT表中创建一个映射条目,将源IP地址和端口与目标IP地址和端口进行关联。

路由器工作原理

路由器工作原理

路由器工作原理
路由器是一种网络设备,它主要工作在OSI模型的第三层,
即网络层,用于在不同网络之间传输数据。

它的工作原理可以概括为以下几点:
1. IP地址分发:路由器配备了一个DHCP服务器,可以为连
接到它的设备分配唯一的IP地址。

当设备加入网络时,路由
器可以自动分配一个可用的IP地址,使得设备可以与其他设
备进行通信。

2. 数据传输:当设备通过有线或无线方式连接到路由器时,路由器会根据目标IP地址判断数据是发送给本地网络中的设备,还是需要通过其他网络跳转。

如果是前者,路由器会直接将数据转发给目标设备;如果是后者,路由器会根据自己的路由表找到合适的路径,将数据转发给下一个路由器,直至达到目标网络。

3. 网络地址转换(NAT):当设备连接到路由器后,路由器
会为每个设备创建一个私有的IP地址,并将该IP地址和设备
之间的通信映射到公共IP地址上。

这样,当数据流入或流出
家庭或办公网络时,公共IP地址可以在互联网上标识网络,
而私有IP地址用于区分和识别内部设备。

4. 防火墙功能:路由器通常具备防火墙功能,可以控制进入或离开网络的数据流。

它可以根据经过路由器的数据包的源IP
地址、目标IP地址、端口以及其他协议信息,决定是否允许
数据包通过。

这有助于保护网络免受恶意攻击和未经授权的访
问。

综上所述,路由器通过分发IP地址、数据传输、网络地址转换和防火墙功能来实现不同网络之间的连接和数据传输。

它在构建和维护网络通信中起到了重要的作用。

宽带路由器原理

宽带路由器原理

宽带路由器原理介绍宽带路由器是一种用于接入互联网的设备,它可以提供高速稳定的网络连接,并实现多个终端设备的互联互通。

本文将详细探讨宽带路由器的原理及工作机制。

一、宽带路由器的基本概念宽带路由器是在宽带接入技术基础上发展而来的一种网络设备。

其主要功能是将接入互联网的宽带信号转换为局域网信号,方便终端设备通过有线或无线方式与互联网进行连接。

二、宽带路由器的工作原理宽带路由器的工作原理可以简单概括为以下几个步骤:1. 接入互联网宽带路由器通过接入互联网服务提供商(ISP)提供的宽带接入方式,如ADSL、光纤等,将宽带信号接入到路由器中。

2. 协议转换宽带路由器将接收到的宽带信号转换为局域网信号,常用的协议有以太网(Ethernet)。

3. IP地址分配宽带路由器使用动态主机配置协议(DHCP)或静态IP地址分配方式,将IP地址分配给连接到路由器的各个终端设备。

4. 路由转发宽带路由器根据路由表中的信息,将数据包转发到相应的目标网络。

路由表中包含了连接到路由器的不同终端设备的IP地址及对应的网络接口信息。

5. 防火墙安全宽带路由器通常内置有防火墙功能,可以对进出路由器的数据包进行过滤和检查,以保护网络中的设备免受恶意攻击和病毒威胁。

6. 无线网络扩展一些宽带路由器还具备无线网络扩展功能,可以通过无线信号将互联网连接扩展到更远的范围,并支持多个终端设备同时连接。

三、宽带路由器的优势宽带路由器相比于普通的网络交换机或调制解调器,具有以下优势:1.稳定的连接速度:宽带路由器可以提供更稳定的网络连接速度,适合进行高速数据传输或在线游戏等对网络速度要求较高的应用。

2.多人共享:宽带路由器可以同时连接多个终端设备,实现多人共享网络资源,方便家庭或办公室中的多个用户同时上网。

3.灵活的网络管理:宽带路由器支持网络管理功能,可以通过Web界面或手机应用对路由器进行配置和管理,例如设置IP过滤、端口映射等。

4.安全性保护:宽带路由器内置的防火墙功能可以对网络进行安全保护,防止外部恶意攻击和入侵。

路由器原理 路由器的工作原理详细说明

路由器原理 路由器的工作原理详细说明

路由器原理路由器的工作原理详细说明引言概述:路由器是网络中的重要设备,用于在不同网络之间进行数据传输和路由选择。

了解路由器的工作原理对于网络管理和优化至关重要。

本文将详细介绍路由器的工作原理,匡助读者更好地理解和应用路由器设备。

一、路由器的基本功能1.1 数据转发:路由器负责将数据包从源主机传输到目的主机。

1.2 路由选择:路由器根据网络拓扑和路由表选择最佳路径来传输数据。

1.3 数据包过滤:路由器可以根据设定的规则对数据包进行过滤和检查,提高网络安全性。

二、路由器的工作原理2.1 数据包处理:当路由器接收到数据包时,首先会检查目的IP地址,然后根据路由表确定下一跳的路径。

2.2 路由表更新:路由器会根据网络拓扑和动态路由协议更新路由表,确保数据包能够按最佳路径传输。

2.3 数据包转发:路由器会根据目的IP地址和路由表信息将数据包发送到下一跳路由器或者目的主机。

三、路由器的路由选择算法3.1 距离矢量算法:路由器通过比较到达目的地的距离来选择最佳路径。

3.2 链路状态算法:路由器通过采集网络拓扑信息和链路状态来选择最佳路径。

3.3 路由表更新:路由器会周期性地更新路由表,以适应网络拓扑的变化。

四、路由器的网络层协议支持4.1 IP协议:路由器支持IP协议,用于在网络层传输数据包。

4.2 ICMP协议:路由器支持ICMP协议,用于网络诊断和错误报告。

4.3 ARP协议:路由器支持ARP协议,用于解析IP地址和MAC地址的映射关系。

五、路由器的性能优化5.1 负载均衡:路由器可以通过负载均衡算法来平衡流量,提高网络性能。

5.2 缓存优化:路由器可以通过缓存技术来加速数据包的转发和处理。

5.3 安全加固:路由器需要及时更新固件和配置安全策略,保护网络免受攻击。

结论:路由器作为网络设备的核心之一,承担着数据传输和路由选择的重要任务。

了解路由器的工作原理对于网络管理员和工程师至关重要,可以匡助他们更好地管理和优化网络。

wifi路由器工作原理

wifi路由器工作原理

wifi路由器工作原理
WiFi路由器是一种网络设备,它通过将有线网络连接转换为
无线信号,使多台设备可以无线连接到互联网。

以下是WiFi
路由器的工作原理:
1. 有线网络连接:WiFi路由器通常由一条来自互联网服务提
供商(ISP)的有线网络连接,例如光纤电缆或电话线。

2. 数据传输:当用户在连接到WiFi路由器的设备上发送数据时,设备将数据转换为数字信号,并通过有线连接发送到
WiFi路由器。

3. 信号处理:WiFi路由器将数字信号进一步处理,包括数据
解包、路由表查找和地址转换等。

然后,它将数据打包成适合无线信号传输的格式。

4. 信号转换:WiFi路由器使用射频天线将数据转换为无线信号,并将其发送到空气中的设备。

5. 信号传播:无线信号从WiFi路由器发射出去,并以无线电
波的形式传播到周围的区域。

这些无线信号可以在一定范围内被WiFi设备接收。

6. 设备连接:具备无线功能的设备,如手机、平板电脑和电脑,可以接收WiFi信号并连接到WiFi路由器。

7. 访问互联网:一旦设备连接到WiFi路由器,它们就可以使
用路由器提供的互联网连接进行浏览网页、发送电子邮件和流媒体等在线活动。

8. 数据返回:当设备发送请求到互联网上的服务器时,请求的数据将通过WiFi路由器返回给设备。

路由器将返回的数据转换为适用于无线传输的格式,并将其发送给设备。

通过这种方式,WiFi路由器实现了将有线网络连接转换为无线信号,为用户提供了便利的无线互联网接入。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

假设你叫小不点(本地主机),住在一个大院子(本地局域网)里,有很多邻居(网络邻居),门口传达室有个看大门的李大爷,李大爷就是你的网关。

当你想跟院子里的某个伙伴玩,只要你在院子里大喊一声他的名字(ping他一下),他听到了就会回应你,并且跑出来跟你玩。

但是你不被允许走出大门,你与外界的一切联系,都必须李大爷(网关)用电话帮助你联系。

假如你想找你的同学小明聊天,小明家住在很远的另外一个院子里(小明和你不在一个局域网),他家的院子里也有一个看门的王大爷(小明的网关)。

你不知道小明家的电话号码,不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表,你的老师就是你的DNS服务器。

于是你在家里拨通了门口李大爷的电话,有了下面的对话:小不点:李大爷,我想找班主任查一下小明的电话号码行吗?(DNS查询)李大爷:好,你等着。

(接着李大爷给你的班主任挂了一个电话,问清楚了小明的电话)问到了,他家的号码是211.99.99.99(小明家的IP 地址)小不点:太好了!李大爷,我想找小明,你再帮我联系一下小明吧。

李大爷:没问题。

(接着李大爷向电话局发出了请求接通小明家电话的请求,最后一关当然是被转接到了小明家那个院子的王大爷那里,然后王大爷把电话给转到小明家)(路由)就这样你和小明取得了联系。

(建立连接)至于DHCP服务器嘛,可以这样比喻:你家院子里的居民越来越多了,传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了(原来伙伴很少,用固定IP),太多了,管不过来,就用DHCP,居民们开机的时候随机得到一个电话号码,每一次得到的号码都可能会不同。

每隔一段时间,你租用的这个号码会被收回,下次需要重新得到一个新的。

(这就是DHCP的租约)你家门口的李大爷:就是你的网关你的班主任:就是你的DNS服务器传达室的电话交换机:就是你的DHCP服务器同上,李大爷和王大爷之间的对话就叫做路由。

另:如果还有个小朋友叫做小暗,他住的院子看门的是孙大爷,因为小暗的院子刚盖好,孙大爷刚来不久,他没有李大爷和王大爷办公室的电话(李大爷和王大爷当然也没有他的电话),这时会有两种情况:1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话(同时赵大妈也告诉了李、王关于孙的电话),这就叫静态设定路由2、赵大妈病了,孙大爷自己到处打电话,见人就说:“我是小暗他们院子管电话的”,结果被李、王二位听到了,就记在了他们的通讯录上,然后李、王就给孙大爷回了个电话说:“我是小明(小不点)他们院子管电话的”,这就叫动态设定路由然后有一天小不点要找小暗,结果自然是小不点给李大爷打电话说:“大爷,我找小暗”(这里省略了李大爷去查小暗电话的过程,假设他知道小暗的电话),李大爷一找通讯录:“哦,小暗的院子的电话是孙大爷管着的,要找小暗自然先要通知孙大爷,我可以通知王大爷让他去找孙大爷,也可以自己直接找孙,那当然是自己直接找孙方便了”,于是李大爷给孙大爷打了电话,然后孙大爷又把电话转到了小暗家。

这里李大爷的通讯录叫做路由表。

李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择。

李大爷之所以选择直接找孙大爷是有依据的,因为他直接找孙大爷就能一步到位,如果要王大爷转接就需要两步才能完成,这里的“步”叫做“跳数”,李大爷的选择遵循的是最少步骤(跳数)原则(如果他不遵守这个原则,小不点可能就会多等些时间才能找到小暗,最终结果可能导致李大爷因工作不力被炒鱿鱼,这叫做“延时太长,选路原则不合理,换了一个路由器”)互联网上的路由表总用这种方式在不停传递,如果哪天中心路由器坏了,那完了,与此关联的很多点会找不到目标,你就上不了网啦。

当然,事情总是变化的,小不点和小明吵架了,这些天小不点老是给小暗打电话,小明心里想:“操,他是不是在说我坏话啊?”于是小明决定偷听小不点和小暗的通话,但是他又不能出院子,怎么办呢?小明做了这样一个决定:首先他告诉自己院里管电话的王大爷说:“你给李大爷打个电话说小暗搬到咱们院子了,以后凡是打给他的电话我来接”,王大爷没反映过来(毕竟年纪大了啊!)就给李大爷打了电话,说:“现在我来管理小暗的电话了,孙已经不管了”,结果李大爷就把他的通讯录改了,这叫做路由欺骗。

以后小不点再找小暗,李大爷就转给王大爷了(其实应该转给孙大爷的),王大爷收到了这个电话就转给了小明(因为他之前已经和小明说好了),小明收到这个电话就假装小暗和小不点通信。

因为小明作贼心虚,害怕明天小不点和小暗见面后当面问他,于是通信断了之后,又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话,有这就叫数据**。

再后来,小不点还是不断的和小暗联系,而零落了小明,小明心里嘀咕啊:“我不能总是这样以小暗的身份和小不点通话啊,外一有一天露馅了怎么办!”于是他想了一个更阴险的招数:“干脆我也不偷听你们的电话了,你小不点不是不给我打电话吗!那我让你也给小暗打不了,哼哼!”,他怎么做的呢?我们来看:他联系了一批狐朋狗友,和他们串通好,每天固定一个时间大家一起给小暗院子传达室打电话,内容什么都有,只要传达室的孙爷爷接电话,就会听到“打雷啦,下雨收衣服啊!”、“人是人他妈生的,妖是妖他妈生的”、“你妈贵姓”等等,听的脑袋都大了,不听又不行,电话不停的响啊!终于有一天,孙爷爷忍不住了,大喊一声:“我受不了拉!!!!”,于是上吊自杀了!这就是最简单的DDoS攻击,孙爷爷心理承受能力弱的现象叫做“数据报处理模块有BUG”,孙爷爷的自杀叫做“路由器瘫痪”。

如果是我,就会微笑着和他们拉家常,例如告诉他们“我早就听了天气预报,衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等,我这种健全的心理叫做“健壮的数据报处理,能够抵御任何攻击”,即使如此,小明找一堆狐朋狗友(肉鸡),一样能让孙大爷挂掉。

孙爷爷瘫了之后,小不点终于不再给小暗打电话了,因为无论他怎么打对方都是忙音,这种现象叫做“拒绝服务”,所以小明的做法还有一个名字叫做“拒绝服务攻击”(DoS攻击),狐朋狗友多了,就叫分布式拒绝服务攻击(DDoS)。

小明终于安静了几天,...几天后,小明的院子来了一个美丽的女孩,名字叫做小丽,小明很喜欢她(小小年纪玩什么早恋!)可是小丽有个很帅的男朋友,小明干瞪眼没办法。

当然这里还是要遵循上面的原则:小丽是不能出院子的。

那个男的想泡小丽自然只能打电话,于是小明又蠢蠢欲动了:还记得王爷爷是院子的电话总管吗?他之所以能管理电话是因为他有一个通讯录,因为同一个院子可能有2个孩子都叫小明,靠名字无法区分,所以通讯录上每一行只有两项:门牌电话一号门1234567 (这个是小明的)IP和MAC对应二号门7654321 (这个是小丽的)......王爷爷记性不好,但这总不会错了吧(同一个院子不会有2个“二号门”吧)?每次打电话人家都要说出要找的电话号码,然后通过通讯录去院子里面敲门,比如人家说我找“1234567”,于是王爷爷一比较,哦,是一号门的,他就去敲一号门“听电话”,如果是找“7654321”,那他就找二号门“听电话”。

这里的电话号码就是传说中的“IP地址”这里的门牌号就是传说中的网卡的‟MAC…地址(每一块网卡的MAC地址都是不一样的,这是网卡的制造商写死在网卡的芯片中的)小明心里想“奶奶的,老子泡不到你也别想泡”,于是他打起了王爷爷通讯录的主意,经过细心的观察,周密的准备,他终于发现王爷爷有尿频的毛病(毕竟是老人啊...),终于在一个月黑风高的白天,王爷爷去上厕所了,小明偷偷的摸进传达室,小心翼翼的改了王爷爷的通讯录......过了几天,小丽的男朋友又给小丽打来了电话,对方报的电话是“7654 321”,王爷爷一看通讯录,靠:门牌电话一号门1234567 (这个是小明的)一号门7654321 (注意:这个原来是小丽的,但是被小明改了)......王爷爷不知道改了啊,于是就去找一号门的小明了,小明心里这个美啊,他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系,结果那个男的恭恭敬敬的挂了电话。

当然小丽并不知道整个事情的发生...这里小明的行为叫做“ARP欺骗”(因为在实际的网络上是通过发送ARP 数据包来实现的,所以叫做“ARP欺骗”),王爷爷的通讯录叫做“ARP 表”这里要注意:王爷爷现在有两个通讯录了,一个是记录每个院子传达室电话的本本,叫做“路由表”,一个是现在说的记录院子里面详细信息的本本,叫做“ARP表”。

王爷爷的制度中有一条是这么写的“每个月要重新检查一下门牌号和电话的对应本(也就是ARP表)”,这个动作叫做“刷新ARP表”,每个月的时间限制叫做“刷新ARP表的周期”。

这样小明为了让那个男的永远不能找到小丽,之后每个月都要偷偷改一次那个通讯录,不过这样也是不得不做的事啊!补充一点,小明是很聪明的,如果通讯录(ARP表)被改成了这样:门牌(MAC)电话(IP)一号门1234567 (这个是小明的)二号门1234567 (注意:这个被小明改了,但是他一时头晕改错了)就是两个MAC对应了一个相同的IP地址......就会是计算机就会弹出一个对话框提示“出现重复的IP地址”,最终会导致王爷爷不知所措,于是通知一号门和二号门,你们的电话重复了。

这样小丽就知道有人在破坏她的好事,这个现象叫做“骗局被揭穿了”小不点知道了小明偷听他和小暗的电话,于是就和小暗约定好了密码。

小不点在家里把要说的加密了之后告诉小暗。

土豆-〉星期三,地瓜-〉请客,笨蛋-〉小不点家。

于是小不点告诉小暗:土豆笨蛋地瓜。

小明听了???不懂。

郁闷了。

这是加密。

除此之外,小丽也知道了小明改他家的电话号码。

于是王爷爷就登门一个一个把电话和门牌号记下来。

并且藏起来不允许外人修改,只能自己有钥匙(密码)。

这是ip地址和MAC地址绑定。

当有人改了电话号码的时候,就得找王爷爷改。

麻烦是麻烦了,但是安全了。

不过小明偷偷的把王爷爷的钥匙偷配了一把(盗窃密码成功),于是他还可以修改。

ARP欺骗:小王、小张都住在一个楼里(A、B计算机在一个网段),要想找到他们,必须通过门口看门的张大爷(网关),而张大爷记性不好,只是根据小张小王告诉他的:我是小王,我在A房来这个纪录,告诉来访者,你去A房找小王去吧。

正常的情况下,你要找小王,先找到张大爷,然后,张大爷告诉你小王在A房间(计算机A的地址)假如小张总是跟张大爷说:其实我是小王,其实我才是小王…我在B房呢于是你来找小王的时候,张大爷就告诉你了小王在B房……结果你把小张当成了小王,你上当了。

这就是ARP欺骗的一种情况还有一种情况就是,小王中了病毒,病毒不停发ARP包,告诉小张,我是看门的张大爷,还告诉别人,我就是张大爷,你们要出门,得找我。

因为小王不是真正的张大爷,很多看门的活(网关)小王干不了,结果,很多人上不了网或者会去访问不应该去的网站下载病毒,这就是会话劫持。

相关文档
最新文档