无线技巧：学会设置无线上网猫以及网卡

·无线技巧：学会设置无线上网猫以及网卡·DHCP协议的租约确认和封包格式·VRRP协议的基本概念和工作机理·无线技巧：学会设置无线上网猫以及网卡很多朋友在选择无线上网猫的时候都有这样的顾虑：无线上网猫的功能那么多，我们的笔记本又带无线网卡，两者能一起使用吗？当然是可以的，那么我们就来讨论一下如何将两者一起使用的问题。中国电信送的无线上网猫是可以设置成两台电脑同时上网的，台式电脑就用有线的网线上网，笔记本电脑就用无线网卡连接上网，因为现在的笔记本电脑一般都配置有无线网卡。原来MODEM上的电话线不动，把原来MODEM上的网线取了，接到这个无线上网猫的“iTV”接口上，然后台式电脑的网线也接到这个无线上网猫的“LAN1”接口上，这样接好后，台式电脑就可以“宽带连接”方式上网了。然后就是笔记本电脑的无线的上网了，先要打开这个无线上网猫的“WLAN”功能，即无线上网功能，操作方法是，按下这个无线上网猫上的 “WLAN”键，开启之后，无线上网猫上的“WLAN”灯会亮的，这时，你的笔记本电脑现在应该可以找到一个无线网络了，但这时还连接不起，要你输入密钥，因为无线上网猫默认设置了密钥的。这时，你可以用台式电脑进入无线上网猫查看密钥或更改密钥或取消加密。方法是：先把台式电脑上的IP地址设置为“192.168.1.2”，然后在IE里输入“192.168.1.1”，回车后输入用户名（useradmin）和密码（nnerf），这个用户名和密码一般在无线上网猫的底部应该有，进入设置界面后，然后点开无线网络设置，即可更改或查看密钥了，或者可以取消加密，便一般不建议取消加密，因为取消后有可能别人会连接到你的这个无线网络里，可以和你一起上网，影响你的网速，或更改一些设置，让你上不到网。得到密钥之后，就在笔记本电脑上输入密钥，这时就跟台式电脑一样，就可以“宽带连接”上网了。这种上网方式的好处是，两台电脑上网互不影响，而且非常灵活，要上网就“宽带连接”，不上网就“断开连接”，非常安全。·DHCP协议的租约确认和封包格式对于DHCP协议我们总是有很多内容需要介绍。在之前我们已经对概念、结构和工作流程有了一定的了解了。这里，我们将要在流程中补充一部分知识，另外在对DHCP协议的封包格式进行重点讲述。租约确认当 DHCP服务器接收到客户端的 DHCPrequest 之后，会向客户端发出一个 DHCPACK 响应，以确认IP租约的正式生效，也就结束了一个完整的 DHCP工作过程。DHCP发放流程第一次登录之后： 一旦 DHCP客户端成功地从服务器哪里取得 DHCP租约之后，除非其租约已经失效并且IP地址也重新设定回 0.0.0.0 ，否则就无需再发送 DHCPdiscover 信息了，而会直接使用已经租用到的IP地址向之前之 DHCP服务器发出 DHCPrequest 信息，DHCP服务器会尽量让客户端使用原来的IP地址，如果没问题的话，直接响应 DHCPack 来确认则可。如果该地址已经失效或已经被其它机器使用了，服务器则会响应一个 DHCPNACK 封包给客户端，要求其从新执行 DHCPdiscover。至于IP的租约期限却是非常考究的，并非如我们租房子那样简单， 以 NT 为例子：DHCP工作站除了在开机的时候发出 DHCPrequest 请求之外，在租约期限一半的时候也会发出 DHCPrequest ，如果此时得不到 DHCP服务器的确认的话，工作站还可以继续使用该IP；当租约期过了87.5%时，如果客户机仍然无法与当初的DHCP服务器联系上，它将与其它 DHCP服务器通信。如果网络上再没有任何DHCP协议服务器在运行时，该客户机必须停止使用该IP地址，并从发送一个Dhcpdiscover数据包开始，再一次重复整个过程。要是您想退租，可以随时送出 DHCPRELEASE 命令解约，就算您的租约在前一秒钟才获得的。跨网络的 DHCP运作 从前面描述的过程中，我们不难发现：DHCPDISCOVER 是以广播方式进行的，其情形只能在同一网络之内进行，因为 router 是不会将广播传送出去的。但如果 DHCP服务器安设在其它的网络上面呢？由于 DHCP客户端还没有IP环境设定，所以也不知道 Router 地址，而且有些 Router 也不会将 DHCP广播封包传递出去，因此这情形下 DHCPDISCOVER 是永远没办法抵达 DHCP服务器那端的，当然也不会发生 OFFER 及其它动作了。要解决这个问题，我们可以用 DHCPAgent (或 DHCPProxy )主机来接管客户的 DHCP请求，然后将此请求传递给真正的 DHCP服务器，然后将服务器的回复传给客户。这里，Proxy 主机必须自己具有路由能力，且能将双方的封包互传对方。若不使用 Proxy，您也可以在每一个网络之中安装 DHCP服务器，但这样的话，一来设备成本会增加，而且，管理上面也比较分散。当然喽，如果在一个十分大型的网络中，这样的均衡式架构还是可取的。端视您的实际情况而定了。DHCP协议封包格式以下为各字段的简要说明OP 若是 client 送给 server 的封包，设为 1 ，反向为 2 。HTYPE 硬件类别，Ethernet 为 1 。HLEN 硬件地址长度， Ethernet 为 6 。HOPS 若封包需经过 router 传送，每站加 1 ，若在同一网内，为 0 。TRANSACTION ID DHCPREQUEST 时产生的数值，以作 DHCPREPLY 时的依据。SECONDS Client 端启动时间(秒)。FLAGS 从 0 到 15 共 16 bits ，最左一 bit 为 1 时表示 server 将以广播方式传送封包给 client ，其余尚未使用。ciaddr 要是 client 端想继续使用之前取得之IP地址，则列于这里。yiaddr 从 server 送回 client 之DHCPOFFER与 DHCPACK 封包中，此栏填写分配给 client 的IP地址。siaddr 若 client 需要透过网络开机，从 server 送出之 DHCPOFFER、DHCPACK、DHCPNACK 封包中，此栏填写开机程序代码所在 server 之地址。giaddr 若需跨网域进行 DHCP协议发放，此栏为 relay agent 的地址，否则为 0 。 chaddr Client 之硬件地址。 sname Server 之名称字符串，以 0x00 结尾。 file 若 client 需要透过网络开机，此栏将指出开机程序名称，稍后以 TFTP 传送。 options 允许厂商定议选项(Vendor-Specific Area)，以提供更多的设定信息(如：Netmask、Gateway、DNS、等等)。其长度可变，同时可携带多个选项，每一选项之第一个 byte 为信息代码，其后一个 byte 为该项数据长度，最后为项目内容。 CODE LEN VALUE 此字段完全兼容 BOOTP，同时扩充了更多选项。其中，DHCP封包可利用编码为 0x53 之选项来设定封包类别： 项值 类别 1 DHCPDISCOVER 2DHCPOFFER3 DHCPREQUEST 4 DHCPDECLIENT 5 DHCPACK 6 DHCPNACK 7 DHCPRELEASE DHCP协议的选项非常多，有空请查阅 RFC 或相关文献，并好好理解，这里不再叙述了。·VRRP协议的基本概念和工作机理VRRP协议不知道大家是否清楚，那么我们就来详细说一下。这个协议也是范属于路由协议的。那么在路由中它是如何进行工作的呢？首先还是让我们从TCP/IP协议来引入吧。一、协议概述在基于TCP/IP协议的网络中,为了保证不直接物理连接的设备之间的通信,必须指定路由?目前常用的指定路由的方法有两种:一种是通过路由协议(比如:内部路由协议RIP和OSPF)动态学习;另一种是静态配置?在每一个终端都运行动态路由协议是不现实的,大多客户端操作系统平台都不支持动态路由协议,即使支持也受到管理开销?收敛度?安全性等许多问题的限制?因此普遍采用对终端IP设备静态路由配置,一般是给终端设备指定一个或者多个默认网关(Default Gateway)?静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销,但是它仍然有一个缺点:如果作为默认网关的路由器损坏,所有使用该网关为下一跳主机的通信必然要中断?即便配置了多个默认网关,如不重新启动终端设备,也不能切换到新的网关?采用虚拟路由冗余协议 (Virtual Router Redundancy Protocol,简称VRRP)可以很好的避免静态指定网关的缺陷?在VRRP协议中,有两组重要的概念:VRRP路由器和虚拟路由器,主控路由器和备份路由器?VRRP路由器是指运行VRRP的路由器,是物理实体,虚拟路由器是指VRRP协议创建的,是逻辑概念?一组VRRP路由器协同工作,共同构成一台虚拟路由器?该虚拟路由器对外表现为一个具有唯一固定 IP地址和MAC地址的逻辑路由器?处于同一个VRRP组中的路由器具有两种互斥的角色:主控路由器和备份路由器,一个VRRP组中有且只有一台处于主控角色的路由器,可以有一个或者多个处于备份角色的路由器?VRRP协议使用选择策略从路由器组中选出一台作为主控,负责ARP相应和转发IP数据包,组中的其它路由器作为备份的角色处于待命状态?当由于某种原因主控路由器发生故障时,备份路由器能在几秒钟的时延后升级为主路由器?由于此切换非常迅速而且不用改变IP地址和MAC地址,故对终端使用者系统是透明的?二、工作原理一个VRRP路由器有唯一的标识:VRID,范围为0255?该路由器对外表现为唯一的虚拟MAC地址,地址的格式为00-00-5E-00 -01-VRID?主控路由器负责对ARP请求用该MAC地址做应答?这样,无论如何切换,保证给终端设备的是唯一一致的IP和MAC地址,减少了切换对终端设备的影响?VRRP控制报文只有一种:VRRP通告(advertisement)?它使用IP多播数据包进行封装,组地址为224.0.0.18,发布范围只限于同一局域网内?这保证了VRID在不同网络中可以重复使用?为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文?备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举?在VRRP路由器组中,按优先级选举主控路由器,VRRP协议中优先级范围是0255?若VRRP路由器的IP地址和虚拟路由器的接口IP地址相同,则称该虚拟路由器作VRRP组中的IP地址所有者;IP地址所有者自动具有最高优先级:255?优先级0一般用在IP地址所有者主动放弃主控者角色时使用?可配置的优先级范围为1254?优先级的配置原则可以依据链路的速度和成本?路由器性能和可靠性以及其它管理策略设定?主控路由器的选举中, 高优先级的虚拟路由器获胜,因此,如果在VRRP组中有IP地址所有者,则它总是作为主控路由的角色出现?对于相同优先级的候选路由器,按照IP地址大小顺序选举?VRRP还提供了优先级抢占策略,如果配置了该策略,高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器?为了保证VRRP协议的安全性, 提供了两种安全认证措施:明文认证和IP头认证?明文认证方式要求:在加入一个VRRP路由器组时,必须同时提供相同的VRID和明文密码?适合于避免在局域网内的配置错误,但不能防止通过网络监听方式获得密码?IP头认证的方式提供了更高的安全性,能够防止报文重放和修改等攻击?三、应用实例