新的办公室和新的家都开始使用无线网络了，尤其一些小型的SOHO工作室。不过无线网络的信号问题一直也是比较头疼的地方。不同品牌的无线路由器广告上说的都很强悍，实际如何其实自己也很难去评价，就算是不稳定，速度慢，也没个数据支持来说明。而这款inSSIDer软件就可以帮我完成这个工作。

　　这是一款无线网络信号扫描工具软件。家庭或单位中的无线网络可能存在的死角，即没有被发现的无线网络，那么它就可以帮助我们解决此类问题，将它们全部搜索出来并显示其信号强度。同时，该软件还会显示出无线网络所设置的频道。

　　如果自己电脑遭受了ARP攻击，导致电脑上不了网，又或者在不连外网的局域网内，在没有其他软件的帮助下，能不能有自救的办法呢？其实是有的！就是用一个简单的批处理程序来解决ARP！你只需要编写它，然后运行它，保持它运行，就可以了。就是这么简单。下面来说说如何编写它。

　　首先，当然是打开“记事本”软件，如果你是个连“记事本”软件也搞不清楚的人，那就是“右键”-新建“文本文档”。然后键入以下代码。

　　现在几乎任何一个单位都离不开网络了，所以几乎大公司、小公司、工作室、淘宝的专业卖家客服团队、包括网吧等等都在组建大大小小的局域网，但是人们往往只会注重服务器、交换机、网卡、路由器等设备的选择、调试，但是有很多的网络故障却是“不起眼”的网线引起的。网络上大家谈的都是服务器、交换机、网卡、路由器等如何选择，我来转播转播如何科学的测试网线。向大家介绍网线测试的一些常识。

　　1、测试网线的绕距
　　所谓的网线的绕距其实就是网线扭绕一节的长度，通常人们使用绕距来表示每对线对相互缠绕的紧密程度，而且为了能将每对线对相互之间产生的串扰程度降低到最小，常常将线对按逆时针方向紧密地缠绕在一起，而且每对线对采用的绕距是不应该相同的。但许多生产网线的厂商为了减少制作环节、降低产品成本，常常将四对线按照同一绕距进行缠绕，甚至许多劣质网线的绕距竟然高达几个厘米，这样线对之间的串扰就大增，严重影响了网线的性能。

    “木马”就是在正常软件的伪装下，对目标计算机实施远程控制的“间谍”软件。
    “嗅探”是指秘密植入特定的功能程序，用来记录诸如网络内部结构、键盘操作、口令密码等信息的窃密技术。
     攻击者利用漏洞或者木马在目标计算机中植入“键盘记录程序”，该程序会自动隐蔽生成记录键盘信息文件。目标用户在其计算机没有连接入网的时候的键盘操作，都会被记录下来，并且保存，一旦目标计算机重新联网，攻击者就可以从目标计算机下载键盘记录文件。还原信息。

无法获得IP地址的症状：网络看起来不可用。操作系统可能会警告说无法从DHCP服务器获得IP地址。在检查网卡后，也没有获得IP地址。

原因分析：
1、DHCP服务器可能缺乏可用的IP地址；
2、服务器DHCP服务可能关闭；
3、终端设备使用了静态IP地址而不是自动获得IP地址；
4、终端设备的DHCP请求没有传送给服务器。在为VLAN配置一个新设备时，这种问题经常发生，此时并没有设置VLAN将DHCP请求转发给DHCP服务器。

1.基于SNMP的流量分析
       SNMP（Simple Network Management Protocal,简单网络管理协议）是一种广为使用的网络协议，基于SNMP的流量分析就是通过SNMP协议访问设备获取MIB库中的端口流量信息。典型工具有MRTG（Multi Router Traffic Grapher），MRTG是一个实用的免费软件，MRTG使用起来很方便，能够非常直观地显示端口流量负载。但MRTG的功能比较单一，其收集到的流量信息仅是简单的端口出、入流量统计信息，不能用于深入的流量分析。

2.RMON
       RMON（Remote Monitoring.远程控制）是由IETF定义的一种远程监控标准，RMON是对SNMP标准的扩展，它定义了标准功能以及网管站和远程监控器之间的接口实现对一个网段乃至整个网络的数据流量的监视功能。
       RMON监控器可用两种方法收集数据：一种是通过专用的RMON探针（Probe），流量探针安装方便，但是流量探针价格昂贵，不合适大面积部署。另一种方法是将RMON代理直接植入网络设备（路由器、交换机等），但这种方式受网络设备资源限制，一般不能获取RMON MIB的所有数据，大多数只收集统计量、历史、告警、事件等四个组的信息。

      ……

       单位的电脑彻底没的上网了，又不打算使用单位的赛门铁克的杀软，想继续使用卡巴，如何让卡巴在局域网内升级，从网上搜集了3种方法。
       我只需要第三种方法即可。打算星期一去单位试试，可能不行的话，还是要装赛门铁克了。
       一，局域网代理在线升级
               ……
       二，局域网内线升级 
              ……
       三，离线升级
              ……

为了迎接奥运，维护企业网络安全，彻底成了企业内部网了，从此和外界的互联网告别了！

不过现在大家用起来FreeEIM这个聊天软件，无需服务器，文本消息发送、文件收发、记录查询、语音聊天、远程桌面控制。

体积的确小，才1M多。哈，在公司里没的上外网又需要内部聊天的，的确可以一用！推荐！

哎，下个星期省公司的信息安全专家要来扫描网络了，谁的电脑有病毒漏洞就要追究责任呢，汗。他们来检查的两天我就局域网都不上了。扫歪歪，听说很厉害，反正天网，网镖这种网络防火墙都挡不住人家。物理断网最保险。

FreeEIM的网址：http://www.freeeim.com/

从暗流的blog上，看到一篇题为使用D-LINK路由器组建网络赚钱！的文章。觉得实现这样的想法对路由器的并发连接的要求还是有要求的，无线的话，其实对无线的距离，穿墙能力等都要考量。

华硕的RX3041X：
LAN到WAN应用层性能测试结果
每秒新建连接数：505
并发连接数：2048

        举个例子来说明ARP和RARP协议的工作原理。例如两个位于同一个物理网络上运行TCP/IP协议的主机：主机A和主机B。主机A分配的IP地址是192.168.1.1，主机B分配的IP地址是192.168.1.2。
当主机A要与主机B通讯时，以下步骤可以将主机B软件指定的地址（192.168.1.2）解析成主机B硬件指定的媒体访问控制地址：
       （1）根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后主机A在自己本地ARP缓存中检查主机B的匹配硬件地址。
       （2）如果主机A在缓存中没有找到映射，它将询问“192.168.1.2的硬件地址是什么？”从而将ARP请求帧广播到本地网络上的所有主机。源主机A的硬件和软件地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机未找到匹配值，它将丢弃ARP请求。

1.在注册表中依次展开HKEY_LOCAL_MACHINE\System\CUrrentControlSet\Services\Class\NetTrans，在右边窗口中新建字符串值“MaxMTU”和“MaxMSS”，并分别设为“576”和“536”。

2.在注册表中依次展开HKEY_LOCAL_MACHINE\System\CUrrentControlSet\Services\VxD\MSTCP，将右边窗口中“DefaultRcvWindows”参数的值改为“6400”，将“DefaultTTL”参数的值改为“128”。