无线网络暴露站点和隐藏站点

‘壹’ 在IEEE 802.11网络中，有三个站点，X、Y和Z。Z站是隐藏在X的范围内的，

1. 无线网络属毕世扮胡性 -->无线网络配置-->手缺肢选择要连接的网络-->属性

2. 验证-->EAP类型-->。（域XXX，不自动选择登录名和密码 -->受保护的EAP，不用填） 单击弹出的窗口（证书什么的）;确定

3. 连接网络 输入用户名，密码, 属性-->受信任的根证书颁发机构（GTE CyberTrust Global Root）,选择身份验证方法-->属性

‘贰’ 什么是无线局域网中的暴露站问题

隐蔽问题：当两个机器检测不到一个无线网信号的时候就以为它是空闲告手的，然后同时发送请求，结
果发生碰撞。这就叫隐蔽站
暴露站：当一个机器A想向外发送信号时候，却发现信道忙，而等待。但是忙着的信道是B，C机器，
其中B是在A的信号范围内的，而C不袜州嫌在A的信号范围内。但是 BC在通信，所迹悔以虽然C不在A的
信号范围内它也知道了C在忙。这就是暴露站

‘叁’ 无限局域网的暴露点和隐藏点

暴露站问题
在以太网中，由于所有计算机都一定可以听到互相发送的信息，所以发送方只需要发送一个广播表明他要发送信息即可，但是在无线网络中却不同了。请考虑下面的情况：
有三台电脑，A、B、C A的发送范围覆盖B但是无法覆盖C，B的接收范围同时覆盖A、B
A、希望向B发送信息，这时A、B希望在发送信息的时没有人在B接收范围内发送信息，因为那样会干扰接受。就像在以太网中一样，A发送了一个广播，表明他要向B发送信息，但是在这时恰巧C也希望向B发送信息，由于 A的发送范围覆盖B但是无法覆源厅盖C，所以C误以为没有人会向B发送信息，A也误以为所有人都听到了他要发送丛皮信息，于是两台计算机同时开始发送，互相干扰导致传送失败
暴渗裂差露站问题
C的发送范围不能覆盖B但是A的发送范围覆盖A和B，A发送了一个广播，C误以为他的发送会干扰信号，于是降低了网络利用率
解决方案：
发送方首先发送RTS，这时所有听到的计算机静默一段时间等待CTS，接收方收到CTS后立即回复CTS，受到CTS的计算机立即安静下来（不包括发送信息的计算机），而没有受到CTS的计算机继续发送信息
全都是手打的= =

‘肆’ 无线局域网通信中什么是隐藏终端问题以及解决方法

"隐藏终端"（Hidden Stations）：在通信领域，基站A向基站B发送信息，基站C未侦测到A也向B发送，故A和C同时将信号发送至B，引起信号冲突，最终导致发送至B的信号都丢失了。

隐藏终端和暴露终端问题的解决方法
扰嫌前解决隐藏终端问题的思路是使接收节点周围的邻居节点都能了解到它正在进行接收，目前实现的方法有两种：一种是接收节点在接收的同时发送忙音来通知邻居节点，即BTMA系列；另一种方法是发送节点在数据发送前与接收节点进行一次短控制消息握手交换，以短消息的方式通知邻居节点它即将进行接收，即RTS/CTS方式。这种方式是目前解决这个问题的主要趋势，如已经提出来的CSMA/CA、MACA、MACAW等。还有将两种方法结合起来使用的多址协议，如DBTMA。
对于隐藏发送终者宏端问题，可以使用控制分组进行握手的方法加以解决。一个终端发送数据之前，首先要发送请求发送分组，只有听到对应该请求分组的应答信号后才能发送数据，而没有收到此应答信号的其他终端必须延迟发送。
在单信道条件下使用控制分缓清组的方法只能解决隐藏发送终端，无法解决隐藏接收终端和暴露终端问题。为此，必须采用双信道的方法。即利用数据信道收发数据，利用控制信道收发控制信号 .

‘伍’ win7建立的无线热点 如何隐藏ssid，或者限制可连接的设备

win7建立的无线热点隐藏ssid或限制可连接的设备方法：

需要：WIN7、无线网卡、SSID、密码。

步骤：

1. 点击【开始】-点击【控制面板】。

2. 点击【网络和internet】。

3. 单击【网洞配络和共享中心】。

4. 单击【管理无线网络】。

5. 单击【添加】。

6. 单击【手动创建网络配置文件】。

7. 输入无线wifi的名卖陆字和密码；安全类型选纳配指择【wpa2-个人】，点击【下一步】。

8. 提示【成功添加了网络123】。

9. 无线网络中就有了网络连接：123。

‘陆’ 如何隐藏站点服务器真实ip地址

你好
装机教程下载专栏为您提供xp系统安装教程,win7系统优化教程,ghost系统之家（www.520ghost.com）装机教程是您学习装机教程的最好选择。

我们在上网冲浪的时候IP外泄是比较危险的。那么我们要如何做到让自己的IP不被别人知道呢？我们可以通过打造一个代理服务器实现简单而又完美地隐藏IP地址。只要你有一台空闲的电脑，例如办公室的电脑，那么我们就可以把它打造成代理服务器，以后只要点击一下就可以轻松连上，用办公室的IP上网了。

只要我们连上虚拟网络，整个网络环境都会改变，无论是打开网页还是聊QQ，又或者是其他的一切应用，使用的都是代理服务器的IP地址，这样使用起来就非常方便快捷了。李伏
Step1、右键单击“网上邻居”选择“属性”，打开网络连接属性。
Step2、在右侧的“网络任务”栏中点击“创建一个新的连接。
Step3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行(LPT1)，点击“下一步”。
Step4、勾寻允许虚拟专用连接”，点“下一步”。
Step5、创建一个允许连接的用户权限。点击“添加”按钮，输入账户和密码后点“确定”。点击“下一步”继续。
Step6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
接下来我们来设置代理服务器IP地址部分的分配设置。右键单击 “传入的连接”，选择“属性”。单击网络选项卡，双击“Internet协议(TCP/IP)”，打开“传入的TCP/IP属性”窗口，选择“指定TCP /IP地址”选项，一般情况下我们设置为局域网的IP段，例如192.168.0.1-192.168.1.255。
这样设置后，我们获取到得IP就是从192.168.0.1到192.168.0.255，起始的第一个IP，192.168.0.1就会是代理服务器分配到我们电脑的IP。
这样，整个代理服务器的配置和搭建就完成了。那么我们要怎么连接上服务器呢?很简单，选择“开始”→“设置”→“控制面板”→烂扰困“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专饥念用网络连接”，按说明完成后面的操作即可。
隐藏自己的IP地址就是这么简单了，希望能帮助到大家！

望采纳哦

‘柒’ 详谈如何查找发现WIFI中隐藏的SSID

详谈如何查找发现WIFI中隐藏的SSID

作为网络管理员，安全问题是最不能忽视和回避的，有线网防火墙，IDS，IPS，无线网全都使用安全级别很高的802.1x认证方式，但是如果公司 内部人员私自接入一个AP，用于实时的向外界泄露机密文件，或者别有用心的人在公司闲置的网络接口安放非法AP窃取敏感信息，看似固若金汤的网晌缺络安全很可 能就会因这个“蚁穴”而全盘崩溃。下面我们就来详细分析一下如何查找发现WIFI中隐藏的SSID。

什么是SSID?SSID(Service Set Identifier)，它是用来区分不同的网络或自治域的，简单说，SSID就是一个局域网的ID，最多可以有32个字符。SSID只不过是一个标识， 它能和“安全”产生什么关系呢?我们来回想一下我们连接公司AP的过程，点击右下角的图标，选择要连接的SSID，如果需要认证，填写两遍密码，这样就完 成了无线网的连接。为什么我能看到SSID?那是因为AP在设置的时候打开了Broadcast SSID选项，目的是方便User的连接，如果黑客想通过安放非法的Rogue AP在网络内来窃取机密数据，相信它不会傻到打开广播，告诉管理员你的网络内有一个“信号质量非常好”的AP存在吧?我们可以大胆的假设，凡是我们见到的 不认识的SSID都可能是非法的，凡是我们看不到的隐藏的SSID肯定是非法的!也许现在您的网络内就存在这样一颗罪恶的小AP!

虽然禁用了SSID广播，但是我们仍然可以通过侦听无线数据包“透视”无线网络查找SSID，Airmagnet Laptop就是这样一款专业的无线网测试软件，禁用SSID广播这种小伎俩根本瞒不过它的法眼，Annouced SSID(通告SSID)：NO，SSID：test_lab。Airmagnet快速准确的获得了我们需要的信息，而且告诉我们它原本是不广播SSID 的，来看看此功能是如何实现的。

首先我们来看一下AP是如何将SSID广播出去的。AP只要接通电源就会发送Beacon frame(信标帧)广播，BI(信标帧的发送间隔)为100毫秒，也就是说每秒钟发送10个信标，来看一下捕捉到的Beacon frame信标帧， 看看它里面都有什么?最基本的信号强度，所在的Channel(信道)，当然还有SSID parameter set：”test_lab”等等。没错，如果AP广播SSID，那么信标帧中就会包含SSID的信息就会被添加到中广播出去，这样在PC“查看无线网 络”的时候就能看到有这么一个SSID的存在。不广播SSID的Beacon帧是什么样呢?(图三)，SSID parameter set：”0000000000000000”， Beacon帧里不再包含SSID信息。“隐身术”就是这么实现的。

我们还再来了解一下PC与AP建立连接的过程吧：

1、 站点在全部13个信道发送探测请求Probe request。

罩谨闷2、 AP在收到请求之后做响应应答Probe response。物弯

3、 站点通过选择应答数据包中信号最强的AP连接。

4、 站点发送身份认证信息。

5、 AP认可了站点的认证信息并注册，建立连接。

对于广播SSID的AP，PC能够从“查看无线网络”看到SSID，点击想连接的SSID实际上就是在发送探测请求，或者叫连接请求，AP“应 答”，确认身份，建立连接。不广播SSID的连接过程就稍微的复杂一些了，因为AP不广播SSID，PC是无法知道要向哪个信道去发送连接请求的`，所以这 时候PC会向全部13个信道发送探测请求，直到收到AP的应答，然后就能进行后面的连接过程了。关键就在于此!我们来看一下NO.8749这个Probe request探测请求帧都包括什么(图五)，正如我们所料，这里面SSID parameter set：”test_lab”这个参数——“谁是test_lab?”

值得注意的是，PC一旦开机就会发送包含有曾经连接过的SSID的Probe request请求帧，如果这些数据帧背黑客捕捉到，黑客很可能会伪造一个“你想要的”AP，这就造成了一个危险的安全隐患，这不是本文要讨论的问题。 AP在收到请求后的应答(图六)包括同样的参数：SSID parameter set：”test_lab”——“我就是你要找的AP test_lab”。剩下的我不用多说大家也应该明白了，通过这一问一答，SSID就得到了!

如果您是一个天天面对着庞大复杂的网络的网络管理员，需要快速准确的获得网络内的信息，Airmagnet Laptop无疑是首选的无线网络管理软件，不要被XP显示的“区域中找不到无线网络”所迷惑，认为网络内根本不存在无线网络设备，俗话说眼见为实，使用 专业的无线网测试软件进行周期性测试，才能确保万无一失。安恒公司的无线网测试工程师在现场测试的过程中发现了大量隐藏的非发接入AP，使用 Airmagnet Laptop不但可以查找存在的非法AP更能定位非法设备的物理位置，并且能够将捕捉到的数据包保存，用免费的Ethereal协议分析软件就能够对无线 网络进行完成更为深入细致的分析。

‘捌’ WLAN 隐藏节点问题--RTS/CTS机制

转自：http://www.360doc.com/content/11/1202/00/26398_169037591.shtml

在以太网络中， 工作站是通过接受传输信号CSMA/CD载波侦听的功能。空中的介质线路中包含了信息，而且会传输到各网络节点。无线网络的界限比较模糊，有时候并不是每个节点都可以跟其他节点直接通信。如下是无限传播中的部分参数：

传输范围（TX_range): 可以成功接受着的通信范围，取决于发送能量和无限电波特性。

物理层监听范围（PCS_range）:可以检测到该传输到通信范围，取决于接收器林敏度和无限电波传输特性。

干扰范围（IF_range）：在此范围内的节点如果发送不想管的桢，将干扰接收端的接收并导致丢帧。

发送和接受范围

假设A正向B传数据，C也要向或闭B传数据。由于A检测不到C的存在，造成A和C同时向B发数据包。如果多余两个节点同时发送，将在Bc 户冲突， B接受到桢的时候发生错误。由于无限链路是半双工的，终端在发送的时候不知道冲突存在， 因此当A和C发送长报文时发生冲突将导致宽带的浪费。 

A 和C之间可能只是因为距离远， 无法收到对方的无线电波。 从A的角度来看， C属于隐藏节点。 如果使用简单的transmit-a n d-pray 协议，A与C有可能在同一时间传送数据，这会造成节点B无法辨识任何信息。 此外， A与C将无从得知错误发生， 因为只有节点B才知道有冲突发生。 在无线网络中， 有隐藏节点所导致的碰撞问题相当难以监听， 以内无线收发器通常是半双工工作模式， 即无法同时首发数据。 为了防止碰撞发生， 802.11允许工作站使用请求发送（RTS）和允许发送（CTS）桢来清空传送区域。由于RTS与CTS桢会演唱数据交易过程，因此RTS桢，CTS桢，数据帧以及最后的应答桢均被市委相同基本连接的一部分。 

RTS/CTS机制的使用是可选的， 每个802.11节点必须实现该功能。通过RTS/CTS机制， 明确预留信道。其原理如下：

发送者发送RTS， 包括接受者地址，发送数据帧时间，发送ACK时间。 

接受者用CTS回应，CTS为发送者预留宽带同时通告所有站点（包括隐藏的）保持静默。 

由于RTS和CTS长度很短，其本身冲突的概率减少，因此RTS/CTS机制可以有效运行。

下面说明了整个RTS/CTS过程

节点1有个数据帧带传送，因此送出一个RTS桢启动蒸衫信裂锅过程。 RTS桢本身带有两个目的：

预约无限链路的使用权，并要求接受到这一消息的其他的工作站停止发言。 一旦接受到RTS桢，接收端会以CTS桢应答。和RTS桢一样，CTS桢也会令附近的工作站保持沉默。等到RTS/CTS完成交换过程， 节点1即可传送上面要传送的桢，无需担心来自其他隐藏节点的干扰。 

整个RTS/CTS传输过程会用到好几个桢， 实际开始传输数据之前的延迟也会消耗相当的 频宽。因此，它通常指用在搞用量的环境，以及传输竞争比较显着的场合。 对地用量的环境而言，通常无此必要。

随着802.11 逐渐成熟，隐藏节点已经不成问题。 在小型/不太活跃/只有基部客户端共享一个接入点的网络里，很少会有同是碱性传输的情况，何况还有不少限制频宽可供重传之用。 

在比较大型的网络环境里，由于覆盖范围内有相当密集的接入点，客户端就有可能坐落在好几台接入点的共同覆盖范围内。 

一般802.11 网卡的驱动程序均支持RTS， 功能默认是开启的，门限值缺省是2347Bytes，由于一般大的以太坦尺网长度小于1536Bytes， 因此实际上RTS不起作用。 使用者可以通过调整RTS门限值来控制RTS/CTS程序。只要大雨此门限值，就会进行RTS/CTS交换程序。 小于此门限值则会直接传送数据帧。 

隐藏节点的存在，对于实际应用有很大影响。 会出现一些无线终端业务几乎无法使用的情况，甚至可能表现为无线连接的问题。在一些高密度覆盖的场所，例如无限校园网，可能需要AP信号能够覆盖4-6个宿舍，对于处于AP两端的PC很有坑你护卫隐藏节点。 如图PC1和PC2. 

在实际部署中虽然我们为了实现AP的有效覆盖，避免新刀剑的互相干扰， 在信道分配时会引入移动通信系统的蜂窝覆盖原理。 对1，6，11信道进行复用，但是有可能吸引顶天线发射功率太大，楼层之间的楼板衰弱减太小/部分特殊物理空间例如楼特活着写字楼的中庭，有可能会导致我们出现两个AP不可见，而客户端能看到两个AP的情况，这也是隐藏节点的一种现象。 

这种现象会由于两个AP彼此不可见二同时向PC发包，导致PC侧接受出现问题。 

客户端也可以独立发送CTS， 主要是用在802.11b/g保护膜式下。802.11g终端发送报文之前，首先使用802.11b模式发送CTS， 通知802.11b 和802.11g 客户端保持静默。CTS没有具体的门限要求。 

‘玖’ 无线局域网采用什么协议来实现对共享链路的访问它又是如何解决隐蔽站和暴露站的

采用802.11协议，用CSMA/CA信道预约的办法避开冲突。

‘拾’ 什么是"无线局域网中的暴露站问题"

隐蔽问题:当两个机器检测不到一个无线网信号的时候就以为它是空闲的，然后同时枝庆发送请求，结果发生碰撞。