無線網路暴露站點和隱藏站點

『壹』 在IEEE 802.11網路中，有三個站點，X、Y和Z。Z站是隱藏在X的范圍內的，

1. 無線網路屬畢世扮胡性 -->無線網路配置-->手缺肢選擇要連接的網路-->屬性

2. 驗證-->EAP類型-->。（域XXX，不自動選擇登錄名和密碼 -->受保護的EAP，不用填） 單擊彈出的窗口（證書什麼的）;確定

3. 連接網路 輸入用戶名，密碼, 屬性-->受信任的根證書頒發機構（GTE CyberTrust Global Root）,選擇身份驗證方法-->屬性

『貳』 什麼是無線區域網中的暴露站問題

隱蔽問題：當兩個機器檢測不到一個無線網信號的時候就以為它是空閑告手的，然後同時發送請求，結
果發生碰撞。這就叫隱蔽站
暴露站：當一個機器A想向外發送信號時候，卻發現信道忙，而等待。但是忙著的信道是B，C機器，
其中B是在A的信號范圍內的，而C不襪州嫌在A的信號范圍內。但是 BC在通信，所跡悔以雖然C不在A的
信號范圍內它也知道了C在忙。這就是暴露站

『叄』 無限區域網的暴露點和隱藏點

暴露站問題
在乙太網中，由於所有計算機都一定可以聽到互相發送的信息，所以發送方只需要發送一個廣播表明他要發送信息即可，但是在無線網路中卻不同了。請考慮下面的情況：
有三台電腦，A、B、C A的發送范圍覆蓋B但是無法覆蓋C，B的接收范圍同時覆蓋A、B
A、希望向B發送信息，這時A、B希望在發送信息的時沒有人在B接收范圍內發送信息，因為那樣會干擾接受。就像在乙太網中一樣，A發送了一個廣播，表明他要向B發送信息，但是在這時恰巧C也希望向B發送信息，由於 A的發送范圍覆蓋B但是無法覆源廳蓋C，所以C誤以為沒有人會向B發送信息，A也誤以為所有人都聽到了他要發送叢皮信息，於是兩台計算機同時開始發送，互相干擾導致傳送失敗
暴滲裂差露站問題
C的發送范圍不能覆蓋B但是A的發送范圍覆蓋A和B，A發送了一個廣播，C誤以為他的發送會干擾信號，於是降低了網路利用率
解決方案：
發送方首先發送RTS，這時所有聽到的計算機靜默一段時間等待CTS，接收方收到CTS後立即回復CTS，受到CTS的計算機立即安靜下來（不包括發送信息的計算機），而沒有受到CTS的計算機繼續發送信息
全都是手打的= =

『肆』 無線區域網通信中什麼是隱藏終端問題以及解決方法

"隱藏終端"（Hidden Stations）：在通信領域，基站A向基站B發送信息，基站C未偵測到A也向B發送，故A和C同時將信號發送至B，引起信號沖突，最終導致發送至B的信號都丟失了。

隱藏終端和暴露終端問題的解決方法
擾嫌前解決隱藏終端問題的思路是使接收節點周圍的鄰居節點都能了解到它正在進行接收，目前實現的方法有兩種：一種是接收節點在接收的同時發送忙音來通知鄰居節點，即BTMA系列；另一種方法是發送節點在數據發送前與接收節點進行一次短控制消息握手交換，以短消息的方式通知鄰居節點它即將進行接收，即RTS/CTS方式。這種方式是目前解決這個問題的主要趨勢，如已經提出來的CSMA/CA、MACA、MACAW等。還有將兩種方法結合起來使用的多址協議，如DBTMA。
對於隱藏發送終者宏端問題，可以使用控制分組進行握手的方法加以解決。一個終端發送數據之前，首先要發送請求發送分組，只有聽到對應該請求分組的應答信號後才能發送數據，而沒有收到此應答信號的其他終端必須延遲發送。
在單信道條件下使用控制分緩清組的方法只能解決隱藏發送終端，無法解決隱藏接收終端和暴露終端問題。為此，必須採用雙信道的方法。即利用數據信道收發數據，利用控制信道收發控制信號 .

『伍』 win7建立的無線熱點 如何隱藏ssid，或者限制可連接的設備

win7建立的無線熱點隱藏ssid或限制可連接的設備方法：

需要：WIN7、無線網卡、SSID、密碼。

步驟：

1. 點擊【開始】-點擊【控制面板】。

2. 點擊【網路和internet】。

3. 單擊【網洞配絡和共享中心】。

4. 單擊【管理無線網路】。

5. 單擊【添加】。

6. 單擊【手動創建網路配置文件】。

7. 輸入無線wifi的名賣陸字和密碼；安全類型選納配指擇【wpa2-個人】，點擊【下一步】。

8. 提示【成功添加了網路123】。

9. 無線網路中就有了網路連接：123。

『陸』 如何隱藏站點伺服器真實ip地址

你好
裝機教程下載專欄為您提供xp系統安裝教程,win7系統優化教程,ghost系統之家（www.520ghost.com）裝機教程是您學習裝機教程的最好選擇。

我們在上網沖浪的時候IP外泄是比較危險的。那麼我們要如何做到讓自己的IP不被別人知道呢？我們可以通過打造一個代理伺服器實現簡單而又完美地隱藏IP地址。只要你有一台空閑的電腦，例如辦公室的電腦，那麼我們就可以把它打造成代理伺服器，以後只要點擊一下就可以輕松連上，用辦公室的IP上網了。

只要我們連上虛擬網路，整個網路環境都會改變，無論是打開網頁還是聊QQ，又或者是其他的一切應用，使用的都是代理伺服器的IP地址，這樣使用起來就非常方便快捷了。李伏
Step1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬性。
Step2、在右側的「網路任務」欄中點擊「創建一個新的連接。
Step3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行(LPT1)，點擊「下一步」。
Step4、勾尋允許虛擬專用連接」，點「下一步」。
Step5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入賬戶和密碼後點「確定」。點擊「下一步」繼續。
Step6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
接下來我們來設置代理伺服器IP地址部分的分配設置。右鍵單擊 「傳入的連接」，選擇「屬性」。單擊網路選項卡，雙擊「Internet協議(TCP/IP)」，打開「傳入的TCP/IP屬性」窗口，選擇「指定TCP /IP地址」選項，一般情況下我們設置為區域網的IP段，例如192.168.0.1-192.168.1.255。
這樣設置後，我們獲取到得IP就是從192.168.0.1到192.168.0.255，起始的第一個IP，192.168.0.1就會是代理伺服器分配到我們電腦的IP。
這樣，整個代理伺服器的配置和搭建就完成了。那麼我們要怎麼連接上伺服器呢?很簡單，選擇「開始」→「設置」→「控制面板」→爛擾困「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專飢念用網路連接」，按說明完成後面的操作即可。
隱藏自己的IP地址就是這么簡單了，希望能幫助到大家！

望採納哦

『柒』 詳談如何查找發現WIFI中隱藏的SSID

詳談如何查找發現WIFI中隱藏的SSID

作為網路管理員，安全問題是最不能忽視和迴避的，有線網防火牆，IDS，IPS，無線網全都使用安全級別很高的802.1x認證方式，但是如果公司 內部人員私自接入一個AP，用於實時的向外界泄露機密文件，或者別有用心的人在公司閑置的網路介面安放非法AP竊取敏感信息，看似固若金湯的網晌缺絡安全很可 能就會因這個“蟻穴”而全盤崩潰。下面我們就來詳細分析一下如何查找發現WIFI中隱藏的SSID。

什麼是SSID?SSID(Service Set Identifier)，它是用來區分不同的網路或自治域的，簡單說，SSID就是一個區域網的ID，最多可以有32個字元。SSID只不過是一個標識， 它能和“安全”產生什麼關系呢?我們來回想一下我們連接公司AP的過程，點擊右下角的圖標，選擇要連接的SSID，如果需要認證，填寫兩遍密碼，這樣就完 成了無線網的連接。為什麼我能看到SSID?那是因為AP在設置的時候打開了Broadcast SSID選項，目的是方便User的連接，如果黑客想通過安放非法的Rogue AP在網路內來竊取機密數據，相信它不會傻到打開廣播，告訴管理員你的網路內有一個“信號質量非常好”的AP存在吧?我們可以大膽的假設，凡是我們見到的 不認識的SSID都可能是非法的，凡是我們看不到的隱藏的SSID肯定是非法的!也許現在您的網路內就存在這樣一顆罪惡的小AP!

雖然禁用了SSID廣播，但是我們仍然可以通過偵聽無線數據包“透視”無線網路查找SSID，Airmagnet Laptop就是這樣一款專業的無線網測試軟體，禁用SSID廣播這種小伎倆根本瞞不過它的法眼，Annouced SSID(通告SSID)：NO，SSID：test_lab。Airmagnet快速准確的獲得了我們需要的信息，而且告訴我們它原本是不廣播SSID 的，來看看此功能是如何實現的。

首先我們來看一下AP是如何將SSID廣播出去的。AP只要接通電源就會發送Beacon frame(信標幀)廣播，BI(信標幀的發送間隔)為100毫秒，也就是說每秒鍾發送10個信標，來看一下捕捉到的Beacon frame信標幀， 看看它裡面都有什麼?最基本的信號強度，所在的Channel(信道)，當然還有SSID parameter set：”test_lab”等等。沒錯，如果AP廣播SSID，那麼信標幀中就會包含SSID的信息就會被添加到中廣播出去，這樣在PC“查看無線網 絡”的時候就能看到有這么一個SSID的存在。不廣播SSID的Beacon幀是什麼樣呢?(圖三)，SSID parameter set：”0000000000000000”， Beacon幀里不再包含SSID信息。“隱身術”就是這么實現的。

我們還再來了解一下PC與AP建立連接的過程吧：

1、 站點在全部13個信道發送探測請求Probe request。

罩謹悶2、 AP在收到請求之後做響應應答Probe response。物彎

3、 站點通過選擇應答數據包中信號最強的AP連接。

4、 站點發送身份認證信息。

5、 AP認可了站點的認證信息並注冊，建立連接。

對於廣播SSID的AP，PC能夠從“查看無線網路”看到SSID，點擊想連接的SSID實際上就是在發送探測請求，或者叫連接請求，AP“應 答”，確認身份，建立連接。不廣播SSID的連接過程就稍微的復雜一些了，因為AP不廣播SSID，PC是無法知道要向哪個信道去發送連接請求的`，所以這 時候PC會向全部13個信道發送探測請求，直到收到AP的應答，然後就能進行後面的連接過程了。關鍵就在於此!我們來看一下NO.8749這個Probe request探測請求幀都包括什麼(圖五)，正如我們所料，這裡面SSID parameter set：”test_lab”這個參數——“誰是test_lab?”

值得注意的是，PC一旦開機就會發送包含有曾經連接過的SSID的Probe request請求幀，如果這些數據幀背黑客捕捉到，黑客很可能會偽造一個“你想要的”AP，這就造成了一個危險的安全隱患，這不是本文要討論的問題。 AP在收到請求後的應答(圖六)包括同樣的參數：SSID parameter set：”test_lab”——“我就是你要找的AP test_lab”。剩下的我不用多說大家也應該明白了，通過這一問一答，SSID就得到了!

如果您是一個天天面對著龐大復雜的網路的網路管理員，需要快速准確的獲得網路內的信息，Airmagnet Laptop無疑是首選的無線網路管理軟體，不要被XP顯示的“區域中找不到無線網路”所迷惑，認為網路內根本不存在無線網路設備，俗話說眼見為實，使用 專業的無線網測試軟體進行周期性測試，才能確保萬無一失。安恆公司的無線網測試工程師在現場測試的過程中發現了大量隱藏的非發接入AP，使用 Airmagnet Laptop不但可以查找存在的非法AP更能定位非法設備的物理位置，並且能夠將捕捉到的數據包保存，用免費的Ethereal協議分析軟體就能夠對無線 網路進行完成更為深入細致的分析。

『捌』 WLAN 隱藏節點問題--RTS/CTS機制

轉自：http://www.360doc.com/content/11/1202/00/26398_169037591.shtml

在乙太網絡中， 工作站是通過接受傳輸信號CSMA/CD載波偵聽的功能。空中的介質線路中包含了信息，而且會傳輸到各網路節點。無線網路的界限比較模糊，有時候並不是每個節點都可以跟其他節點直接通信。如下是無限傳播中的部分參數：

傳輸范圍（TX_range): 可以成功接受著的通信范圍，取決於發送能量和無限電波特性。

物理層監聽范圍（PCS_range）:可以檢測到該傳輸到通信范圍，取決於接收器林敏度和無限電波傳輸特性。

干擾范圍（IF_range）：在此范圍內的節點如果發送不想管的楨，將干擾接收端的接收並導致丟幀。

發送和接受范圍

假設A正向B傳數據，C也要向或閉B傳數據。由於A檢測不到C的存在，造成A和C同時向B發數據包。如果多餘兩個節點同時發送，將在Bc 戶沖突， B接受到楨的時候發生錯誤。由於無限鏈路是半雙工的，終端在發送的時候不知道沖突存在， 因此當A和C發送長報文時發生沖突將導致寬頻的浪費。 

A 和C之間可能只是因為距離遠， 無法收到對方的無線電波。 從A的角度來看， C屬於隱藏節點。 如果使用簡單的transmit-a n d-pray 協議，A與C有可能在同一時間傳送數據，這會造成節點B無法辨識任何信息。 此外， A與C將無從得知錯誤發生， 因為只有節點B才知道有沖突發生。 在無線網路中， 有隱藏節點所導致的碰撞問題相當難以監聽， 以內無線收發器通常是半雙工工作模式， 即無法同時首發數據。 為了防止碰撞發生， 802.11允許工作站使用請求發送（RTS）和允許發送（CTS）楨來清空傳送區域。由於RTS與CTS楨會演唱數據交易過程，因此RTS楨，CTS楨，數據幀以及最後的應答楨均被市委相同基本連接的一部分。 

RTS/CTS機制的使用是可選的， 每個802.11節點必須實現該功能。通過RTS/CTS機制， 明確預留信道。其原理如下：

發送者發送RTS， 包括接受者地址，發送數據幀時間，發送ACK時間。 

接受者用CTS回應，CTS為發送者預留寬頻同時通告所有站點（包括隱藏的）保持靜默。 

由於RTS和CTS長度很短，其本身沖突的概率減少，因此RTS/CTS機制可以有效運行。

下面說明了整個RTS/CTS過程

節點1有個數據幀帶傳送，因此送出一個RTS楨啟動蒸衫信裂鍋過程。 RTS楨本身帶有兩個目的：

預約無限鏈路的使用權，並要求接受到這一消息的其他的工作站停止發言。 一旦接受到RTS楨，接收端會以CTS楨應答。和RTS楨一樣，CTS楨也會令附近的工作站保持沉默。等到RTS/CTS完成交換過程， 節點1即可傳送上面要傳送的楨，無需擔心來自其他隱藏節點的干擾。 

整個RTS/CTS傳輸過程會用到好幾個楨， 實際開始傳輸數據之前的延遲也會消耗相當的 頻寬。因此，它通常指用在搞用量的環境，以及傳輸競爭比較顯著的場合。 對地用量的環境而言，通常無此必要。

隨著802.11 逐漸成熟，隱藏節點已經不成問題。 在小型/不太活躍/只有基部客戶端共享一個接入點的網路里，很少會有同是鹼性傳輸的情況，何況還有不少限制頻寬可供重傳之用。 

在比較大型的網路環境里，由於覆蓋范圍內有相當密集的接入點，客戶端就有可能坐落在好幾台接入點的共同覆蓋范圍內。 

一般802.11 網卡的驅動程序均支持RTS， 功能默認是開啟的，門限值預設是2347Bytes，由於一般大的以太坦尺網長度小於1536Bytes， 因此實際上RTS不起作用。 使用者可以通過調整RTS門限值來控制RTS/CTS程序。只要大雨此門限值，就會進行RTS/CTS交換程序。 小於此門限值則會直接傳送數據幀。 

隱藏節點的存在，對於實際應用有很大影響。 會出現一些無線終端業務幾乎無法使用的情況，甚至可能表現為無線連接的問題。在一些高密度覆蓋的場所，例如無限校園網，可能需要AP信號能夠覆蓋4-6個宿舍，對於處於AP兩端的PC很有坑你護衛隱藏節點。 如圖PC1和PC2. 

在實際部署中雖然我們為了實現AP的有效覆蓋，避免新刀劍的互相干擾， 在信道分配時會引入移動通信系統的蜂窩覆蓋原理。 對1，6，11信道進行復用，但是有可能吸引頂天線發射功率太大，樓層之間的樓板衰弱減太小/部分特殊物理空間例如樓特活著寫字樓的中庭，有可能會導致我們出現兩個AP不可見，而客戶端能看到兩個AP的情況，這也是隱藏節點的一種現象。 

這種現象會由於兩個AP彼此不可見二同時向PC發包，導致PC側接受出現問題。 

客戶端也可以獨立發送CTS， 主要是用在802.11b/g保護膜式下。802.11g終端發送報文之前，首先使用802.11b模式發送CTS， 通知802.11b 和802.11g 客戶端保持靜默。CTS沒有具體的門限要求。 

『玖』 無線區域網採用什麼協議來實現對共享鏈路的訪問它又是如何解決隱蔽站和暴露站的

採用802.11協議，用CSMA/CA信道預約的辦法避開沖突。

『拾』 什麼是"無線區域網中的暴露站問題"

隱蔽問題:當兩個機器檢測不到一個無線網信號的時候就以為它是空閑的，然後同時枝慶發送請求，結果發生碰撞。