网络受限的一些解决办法参考(整理不细致).doc

重启路由器1.关掉（拔掉）电源，再开机, 直接一点的就是关掉电源，再插上电源，就可以重启了。2.进入系统，再操作里面有个重启项。就是在浏览器地址栏输入：，打开后输入路由用户名和密码（默认可能是admin），然后在左栏有一个“重启路由器”项，点击就可以了。 二选一都行硬件的话就直接在路由器上面的电源开关旁有个小孔，用牙签之类的小东西按一下就好了具体怎么设置请看：首先，进入路由器首页其次，点击“高级设置”最后，点击“系统管理系统重启”点击重启这样就完成了路由器的重启。成功重启路由之后，您不需要重新设置便可以接着使用路由器。地址栏 输入在跳出的对话框中输入 用户名:admin密码: admin 默认都是admin登陆成功- 进入系统工具-重启路由器!-OK!还有最简单的-断电重起!是不是有人人为设置路由器的上网限制了 建议你登录路由器看看IP段是不是人为更改了IP地址自动，手动，都一样不能上网自动的话就显示感叹号，手动的话不显示，但接收为0两者都不能上网 ,复制的不要来, 还是自己解决了,在网卡的高级设置里把速度改成10,MBPS.就可以了.最大的可能性，是这台电脑曾经在路由器中设置了MAC地址绑定，有谁在路由器中将此MAC地址给过滤禁掉了，查查看。ipconfig /releaseipconfig /renew先释放IP地址，再重新分配1）依次点开始，运行，输入cmd回车，进入dos窗口，2）输入ipconfig /release，释放ip地址；3）输入ipconfig /renew，重新获取ip地址，反复执行2-3步骤，直到获取不是192.168开头的ip地址。问题出在XP电脑（如果已确认网线没问题），又重装过系统，系统重装后自己没有设置过什么，那么系统没问题。说你BIOS禁用了那是不可能的，因为如果你看得到数据包显示为0那么说明网卡没被禁用，（再说谁会动你BIOS设置啊是不！）。 你可以打开一网页，在地址栏输入你路由器的地址，一般或者 看能否打开路由器地址，如能打开，还是上不了网，建议指定一下IP，不会指定可以问题补充说明。如果打不开，那么有三种可能，第一，网卡坏了（嫌疑最大），第二，网线有问题，第三，接触不良。 再就是主板不可能没有PCI接口，一般最少都有2个接口的，可以插入新的网卡试试！ 一般不管是上网还是声音或其它问题，只要之前都是好好的，那么与驱动100没有关系，不用在那里重装驱动白忙活 以下配置就可以了ip dhcp excluded-address 00 /配置不被分配的IP!ip dhcp pool 129 /创建dhcp列表 其中129是名字，随意写的 network /宣告一下要分配的网段 default-router /配置要分配的网关 dns-server 15 /配置要分配dns服务器地址 IP和MAC过滤一般路由器都有个MAC地址过滤，你将所有人的MAC地址都保存在路由器里，想不让谁上，就将他的MAC地址过滤掉就可以了。我这边40多台电脑，我就是这样设置的，不过开始将MAC地址输入路由器有些麻烦。 用mac地址过滤，具体设置要看路由器，不同路由器设置不同。一般路由里有安全设置，里面有mac地址过滤，在里面添加规则，也许还有总开关，比如tplink的路由在防火墙设置里有启用mac地址过滤这个项。有MAC还不好办吗？打开 安全设置里的 MAC地址过滤 设置下就行了 打开路由器.设置里面的静态IP,把静态IP设置只允许你的IP能通过就行了.具体的路由器会有提示,只需要设置静态IP就OK.路由器里能设置先从DHCP服务器-客户端列表中找到那人IP对应的网卡mac地址然后在安全设置-MAC地址过滤中打开“MAC地址过滤功能”，把他的mac填入列表，重启路由就可以了以上是TPlink的设置，别的路由器应该也差不多上网，打开路由器的管理页面-安全设置-MAC地址过滤-增加条目-把他的MAC地址增加进去-安全设置里面勾选开启MAC地址过滤-选择禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet-保存，重启路由器，可能不同的路由器步骤不太一样，不过大致是这样的！ 在2000和xp系统下可以改个假的mac地址，然后与路由器的mac捆绑路由器绑定：就是将mac地址写入路由器，只有被写入的mac地址才能访问路由路由器上一般都有恢复出厂设置的紧急按钮，一个针孔。你找找 找到后用一个东西捅一下 路由器就恢复出厂了 路由器设置转发规则dmz主机输入你的IP地址启用保存这样就可以了，dmz主机可以绕过一切路由器限制设置的。他们就算设置了过滤也没事恢复的话，不启用规则，或者总开关勾去掉。 问题：我单位是通过路由器上网的，有时候需要下载点资料，但是有人会因为网速慢进入路由器设置MAC地址过滤给我断网，怎么才能避免被断网呢，有人说在转发规则输入自己ip然后启用就可以绕过路由器，但是好像不太管用。还有别的解决办法吗？（路由不在我办公室，我没法控制）回答：路由器设置转发规则dmz主机输入你的IP地址启用保存 这样就可以了，dmz主机可以绕过一切路由器限制设置的。他们就算设置了过滤也没事 是的：可以透过MAC filter的方式，来限制只允许(只拒绝)某些使用者存取网络。 方法：1、进入路由器配置界面之后，请选择进阶设定，选择界面左方的过滤器，选择MAC地址过滤，再点选只拒绝下述MAC地址之使用者存取网络，接着在下方DHCP用户端的地方选择要限制不能上网的电脑的MAC 地址。 2、选完需要限制的MAC地址之后，再点选clone按钮将信息克隆到上面。 3、接下来您将会看到您的MAC地址及名称信息，再点击选右下角的执行。4、.接着会提示：Settings Saves（设置已保存），点击“继续”回到配置界面，在该界面中能够看到被限制的主机信息。 请注意在此步骤之后您刚刚设定MAC地址的电脑将无法连接上Internet网络。 补充: 在MAC地址的地方，您当然也可以自己手动输入您的MAC地址。如何破解网络执法官破解网络执法官限制 网络执法官简介 我们可以在局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe，它可以穿透防火墙、实时监控、记录整个局域网用户上线情况，可限制各用户上线时所用的IP、时段，并可将非法用户踢下局域网。该软件适用范围为局域网内部，不能对网关或路由器外的机器进行监视或管理，适合局域网管理员使用 在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP： ARP s 9 0050ff6c0875 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 在网络邻居上隐藏你的计算机 net config server /hidden:yes net config server /hidden:no 则为开启 在网络执法官中，要想限制某台机器上网，只要点击网卡菜单中的权限，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择权限，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。 二、ARP欺骗的原理 网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？知其然，知其所以然是我们黑客X档案的优良传统，下面我们就谈谈这个问题。 首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。 ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。 ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。 网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。 三、修改MAC地址突破网络执法官的封锁 根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法： 在开始菜单的运行中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_ MACHINE/System/CurrentControl Set/Control/Class/4D36E972-E325-11CE-BFC1-08002BE103 18子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002.在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 210 41 based Ethernet Controller），在这里假设你的网卡在0000子键。 在0000子键下添加一个字符串，命名为NetworkAddress，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在0000子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为default的字符串，键值为修改后的MAC地址。 在NetworkAddress的子键下继续建立名为ParamDesc的字符串，其作用为指定Network Address的描述，其值可为MAC Address。这样以后打开网络邻居的属性，双击相应的网卡就会发现有一个高级设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。 关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。 MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。 另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。 四、找到使你无法上网的对方 解除了网络执法官的封锁后，我们可以利用Arpkiller的Sniffer杀手扫描整个局域网IP段，然后查找处