
1、修改路由器2的LAN口ip地址把路由器2插上电源后,用路由器2厂家给的登陆地址,直接进入路由器2中,修改二级路由器LAN口IP地址:在二级路由器的设置界面,点击“LAN口设置”——>设为”手动“修改IP地址修改为:1921681X(235ba46d084daa4e84ac71f651cc5e836pngLAN口IP地址修改原则:如果主路由器设置IP是19216811,则B路由器的LAN口IP修改为1921681X(2;如果主路由器的设置网址是19216831,则二级路由器的LAN口IP修改为1921683X(2也就是路由器2的LAN口IP,与主路由器的IP地址,前3段要保持一样,最后一段不一样;这是把二级路由器作为交换机用时,二级路由器LAN口IP地址的修改原则。2、设置路由器2的DHCP服务器关闭二级路由器上的DHCP服务器:点击“DHCP服务器”——>“DHCP服务”——>“DHCP服务器”选择:关或者不启用——>点击“保存”。3、连接路由器1与路由器2最后准备一根网线,一头连接主路由器(一级路由器)的LAN口中任意一个接口,另一头连接路由器2上任意一个LAN口中的任意一个接口,注意千万不能连接到路由器2的WAN接口。(就是lan口连lan口)完成上诉4个步骤后,二级路由器就可以上网了。
又是ARP欺骗病毒让你们寝室的同学都杀毒因为这个病毒是在别个电脑里来对你攻击的
解决ARP攻击的方法
故障原因
局域网内有人使用ARP欺骗的木马程序(比如:传奇盗号的软件,某些传奇外挂中也被恶意加载了此程序)。
故障原理
要了解故障原理,我们先来了解一下ARP协议。
在局域网中,通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Address Resolution
Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表,表里的IP地址与MAC地址是一一对应的,如下表所示。
主机 IP地址 MAC地址
A 192168161 aa-aa-aa-aa-aa-aa
B 192168162 bb-bb-bb-bb-bb-bb
C 192168163 cc-cc-cc-cc-cc-cc
D 192168164 dd-dd-dd-dd-dd-dd
我们以主机A(192168161)向主机B(192168162)发送数据为例。当发送数据时,主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了,也就知道了目标MAC地址,直接把目标MAC地址写入帧里面发送就可以了;如果在ARP缓存表中没有找到相对应的IP地址,主机A就会在网络上发送一个广播,目标MAC地址是“FFFFFFFFFFFF”,这表示向同一网段内的所有主机发出这样的询问:“192168162的MAC地址是什么?”网络上其他主机并不响应ARP询问,只有主机B接收到这个帧时,才向主机A做出这样的回应:“192168162的MAC地址是bb-bb-bb-bb-bb-bb”。这样,主机A就知道了主机B的MAC地址,它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表,下次再向主机B发送信息时,直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制,在一段时间内如果表中的某一行没有使用,就会被删除,这样可以大大减少ARP缓存表的长度,加快查询速度。
从上面可以看出,ARP协议的基础就是信任局域网内所有的人,那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗,A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候,把C的MAC地址骗为DD-DD-DD-DD-DD-DD,于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么,嗅探成功。
A对这个变化一点都没有意识到,但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the
middle”,进行ARP重定向。打开D的IP转发功能,A发送过来的数据包,转发给C,好比一个路由器一样。不过,假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发,捕获到A发送给C的数据包,全部进行修改后再转发给C,而C接收到的数据包完全认为是从A发送来的。不过,C发送的数据包又直接传递给A,倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了,对于A和C之间的通讯就可以了如指掌了。
故障现象
当局域网内某台主机运行ARP欺骗的木马程序时,会欺骗局域网内所有主机和路由器,让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网,切换的时候用户会断一次线。
切换到病毒主机上网后,如果用户已经登陆了传奇服务器,那么病毒主机就会经常伪造断线的假像,那么用户就得重新登录传奇服务器,这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制,用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时,用户会恢复从路由器上网,切换过程中用户会再断一次线。
HiPER用户快速发现ARP欺骗木马
在路由器的“系统历史记录”中看到大量如下的信息(440以后的路由器软件版本中才有此提示):
MAC Chged 10128103124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化,在ARP欺骗木马开始运行的时候,局域网所有主机的MAC地址更新为病毒主机的MAC地址(即所有信息的MAC
New地址都一致为病毒主机的MAC地址),同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
如果是在路由器的“系统历史记录”中看到大量MAC
Old地址都一致,则说明局域网内曾经出现过ARP欺骗(ARP欺骗的木马程序停止运行时,主机在路由器上恢复其真实的MAC地址)。
在局域网内查找病毒主机
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址,那么我们就可以使用NBTSCAN(下载地址:>
近日通过小黄鱼购入了别人自制的zigbee2mqtt网关,踩了很多坑,学习了很多知识。写个笔记记录下来。
zigbee2mqtt自制网关,购买连接不附,需要的可以自己搜索。购入价72含运费。自制网关芯片组为cc2530+esp12。运行系统为tasmota。
工作模式主要有两种
自己学习了一下这个设备,发现网上大部分都是cc25xx芯片通过usb连接ha,其实原本设计就是usb dongle。后来比较著名的就是妖神设计的将esp8266和cc2530连起来,以wifi作为媒介转发,免去受usb必须插在宿主机上的限制。
芯片组上cc25xx差别主要体现在带机量上。目前没有比对过,不评价。
这个是将zigbee设备识别,并转为mqtt协议的软件,支持千种以上设备,通用性较强,界面友好。 网址
这是一个通用消息软件,详细内容可以自行网上搜索。在homeassistant下作用就是可以通过mqtt discovery自动发现mqtt设备。通常需要一个MQTT broker作为服务器转发消息。基本概念上有消息发布者及订阅者。消息发布者根据topic(主题)发布消息,订阅者订阅该topic读取消息。
zigbee设备与自制zigbee网关配对。
方案2优点就是无需zigbee2mqtt软件。缺点就是对于mqtt homeassistant需要通过configurationyaml自己配置设备。
方案1有点就是zigbee2mqtt软件直接可在homeassistant中集成并识别。缺点就是zigbeemqtt无法识别的设备自己还是要手工设置。
方案1
分析如下:
1、基本上所有的路由器连接都需要下图所示的配件——路由器、网线、电源线。
2、先将电源线接入到路由器的电源接口,这时候注意看正面的指示灯,pwr是电源指示灯。
3、接下来就是将宽带线(或者猫)与路由器进行连接,需要注意连接的是路由器的WAN口,上面有WAN的字样提示。
4、如果家里只有一条宽带线,直接插入WAN口即可。
5、磊科现阶断所有的路由器型号,在底面都会提示路由器的web管理地址。接下来的设置就需要知道这个管理地址。
6、接下来在手机上连接wifi(初始状态的无线网络都是开放性的WIFI),也可以用电脑 ,其实是一样的。
7、然后用手机浏览器访问其web管理页面。进入web管理页面,点击“开始设置”即可。
8、点击“开始设置”后继续点击“路由器模式”,如果是需要中继器也可以将路由器设置为中继器,根据自己的需求选择,这里选择“路由器模式”。
9、接下来输入宽带帐号和密码,就是电信、移动、联通等公司给的宽带帐号。
10、之后设置wifi名称和wifi密码后点击“保存生效”。
11、最后设置完成后就可以使用无线wifi上网了。
1、netcore磊科推出的一系列智能化功能路由器,主要包括智能流量管控路由器和智能安全路由器。
2、磊科智能流量管控路由器是netcore磊科与迅雷合作推出的智能下载型路由器,主要功能为智能流量管控,也被称为远程下载路由或脱机下载路由,包括旗舰版NW765和精英版NW762。
3、设有USB接口,可连接移动硬盘,与迅雷账号绑定后只需在电脑上设置好下载任务,路由器便可自行执行下载,关闭主机不会影响下载进程。
4、使用者可实现在任何有网络的地方,随时登录迅雷账号进行远程下载管理,还可智能添加或删除下载任务,不会占用异地网速,节省耗电量和生活时间,并充分利用宽带。
参考资料:
无需焊接、不用拆,只需要跟着步骤 *** 作,30 分钟后,让Siri为你管理家电。现在可以通过Siri,用语音来控制灯的开关、颜色变换,还可以用 iPhone 原生的「家居」应用,通过上滑调出控制中心进行 *** 作,大大减少了打开其他应用的时间。
一些成果
工作原理:
米家(小米智能家居)设备:作为连接普通家具的媒介;
米家多功能网关+树莓派:网关是控制设备的中枢,树莓派则是为网关加入苹果家居(HomeKit)所需要的 homebridge 插件,它更像是一个 Apple TV 的枢纽的作用;
支持 iOS 10 的设备:目前只有 iOS 10 支持原生的「家居」应用;
Yeelight:调节灯泡亮度,变化颜色,我们知道,要达成这两点,要求的就不是插座那么简单,是硬件上的问题了
一点想法 智能家居门槛过高
止步于高昂的售价和不完整的功能
苹果发布 HomeKit 也有两年了,当时就有改造房间的想法,奈何我果高冷,支持的设备寥寥无几,在今年的 CES 上,支持的设备也不过 100 款左右,甚至被媒体评论道「不敌亚马逊 Alexa 」。在官方网站上看来,厂商水准也参差不齐, 看着确实捉急。
好了说了这么多,最重要是价格不菲,产品单价普遍四位数,怎么玩?
连接只是小问题
更需要的是真正的智能
很多品牌和厂商还是研发出了很多智能设备,通过自家的应用软件平台实现了所谓的「智能起居」。
然而文明的发展就是从「不满足」开始的,只能凭软件去控制未免有点本末倒置,变得有点像是机器在 *** 控人类,于是,实现人与设备同步,而不是软件同步就变得尤为重要。
现在 就让 Siri 成为你的智能管家
Jarvis ,《钢铁人》里 Tony Stark 的管家,应该就是人们最容易理解的人工智能了, 苹果和谷歌等大腕也争相推出了自己的机器人,目前最多人用的大概就是 Siri 了吧。
下面就开始实现通过 Siri 声控家里的普通电器吧!
购买清单
虽然过程非常简单,但是该买的还是得买,这里是一些需要用到的硬件,有的应该是家里就会有,按照个人需求购买
※ 支持 iOS10 的苹果设备( iPhone 5 以上、 iPad mini 2 以上、 iPod 第六代以上,官网提供资料)
● 搭载安卓系统的设备(用于获取网关局域网的协议密码, iPhone 的米家 APP 上最近无法 *** 作,也可以用PC模拟器,参考价格:随便找人借电话就好了)
※ 小米多功能网关二代( 注意:一定要二代!米家商城有一款「 Aqara 空调伴侣」附加了红外功能,但是不确定是不是二代,参考价格: RMB 149 )
※ 任意一个或多个支持 HomeKit 的设备:小米智能插座 ZigBee 版(√)、小米人体传感器(√) 、小米门窗传感器(√) 、小米温湿度传感器(√) 、Yeelight智能灯泡(√) 、 Aqara 墙壁开关( 其中「√」为已测试可用的设备,墙壁开关需要更换面板,动手能力强可以尝试,另外关于智能插座,一定要是 ZigBee 版,基础版目前暂时不支持,参考价格: RMB 49 起)
※ Raspberry Pi 3B (树莓派 3 代 B 型,一搜一大把,参考价格: RMB 269 )
※ 读卡器 & 8 Gb 以上 TF 内存卡一张(就是手机里用的小张内存卡,如果日后还有研究最好买 16 Gb ,参考价格: RMB 40 )
● HDMI高清视频线(接上屏幕是用树莓派,参考价格:不敢拔你家电视上的话,RMB10+)
● 网线一根(树莓派 3 代本身自带 WiFi 模块,不过凡事都要稳,所以常备一条,参考价格: RMB 5 +)
※ USB 线一根(供电,虽然树莓派的供电要求很低,但电源仍然不容忽视,参考价格:用电话充电线就好)
※ 键鼠一套(建议是无线,这样就不用接太多线整得很乱,参考价格:用现有的就好啦!)
※ 路由器(有专用APP的话,获取设备的 IP 信息和 MAC 地址会更加方便,参考价格:用家里的就可以了)
( 其中 ※必备 ●可选)
3 步实现小米智能家具接入 HomeKit
要买的都买了,那么现在就可以正式开始了!看着好像买了很多东西,其实仅需 3 步就能完成
第一步:获取网关信息 → 第二步:配置树莓派环境 → 第三步:运行 HomeKit
第一步 获取网关信息
①安卓设备上,下载「米家」应用,并按说明连接多功能网关
②成功后点击图标进入「控制界面」
③点击右上角,进入「关于」设置
④快速连续点击「版本号」,进入「开发者模式」
⑤打开「网关信息」,找到 mac 地址,记录为密码 A
⑥打开局域网通讯协议,启动该功能,找到密码,记录为密码 B (严重注意:密码很长很杂,记下后一定要检查清楚,否则运行的时候会无法控制设备)
网关 mac 地址,注意不是「 gw_mac 」(左)局域网协议密码(右)
注意
密码 A/B 是最终设置的关键,建议在电脑上用记事本保存好
第二步 配置树莓派环境
开始之前,先下载几个软件:
● Raspbian Jessie(树莓派系统)
● SDFormatter (格式化TF卡,虽然格式化好像也可以,不过号称专业洗卡,大概会洗得更干净一点,链接:>
以上软件百度一下就能找到,或者在我的网盘分享里下载
为什么要用 Windows 敲代码?
在教程文件夹里有代码合集,可以复制直接粘贴在 PuTTy ,减少错码率
1安装系统
①下载镜像:树莓派官方网站下载页:>
下面是关于 2017 版的建议,值得一提的一点: Pixel 才是拥有 UI 界面的系统,建议下载Pixel,支持更多很方便的功能。下载zip更稳定,迅雷会员离线下载速度感人。
②打开安装好的「 SDFormatter 」,并把TF卡塞进读卡器,插入你的 Win 电脑
③默认设置即可,点击「格式化」,然后一路「确定」就完成了洗卡
④打开 Win32DiskImage ,选择下载好的「树莓派系统」,点击「 Write 」然后一路「 yes 」,开始写入系统
⑤写入完成后,将 TF 卡插进树莓派,第一次插入要轻一点,插深一点…(气氛变得有点奇怪…)
2树莓派开机
树莓派没有开关,一接电,就开机。
那么开机之前,先确认线缆接好了没,大概会有两种情况:
a 使用无线网络和无线键鼠:先接 HDMI ,后接电源线;
b 传统连接:那么久看看下面的示意图
因为接线相当于一切就绪,所以下面是在「情况 a 」下的 *** 作:
接通电源,开机了
①连接无线网络和鼠标:开机之后就进入 Raspberry 的 UI 了,右上角有「蓝牙」和「无线网络」设置
如果你希望在树莓派上写代码也是可以的,把 Codes 代码合集 Txt 放在你的移动硬盘里,插到树莓派上打开,然后打开终端就可以复制粘贴了
②打开树莓派的「允许 SSH 远程 *** 控」,现在开始可以在 Windows 上 *** 作了
点击「开始」菜单 → 偏好设定 → 树莓派设置 → 连接界面 → SSH ON/OFF
③获取树莓派的 IP 地址,两种方法:
a 打开路由器的 APP ,找到「连接中设备」,点开找到 IP 地址;
b 没有 APP 的话,打开树莓派终端,输入 ifconfig ,无线网是「 wlan0 」,有线网则是「 lan0 」
④打开PuTTy,输入刚才获取的 IP 地址,然后确定进入。第一次接入只要一路「 OK 」就可以了
⑤登陆树莓派:初次登陆,用户名「 pi 」,初始密码「 raspberry 」,输入密码的时候看不到字符是正常的
⑥登陆成功后,就可以开始「复制粘贴」 ,也可以下载并打开「 Homebridgetxt 」
3写入 Homebridge
-Start-
注意 Notice
一定要看的重点:
①保存技巧
遇到「编辑」或「配置」时,完成后先按下「 Ctrl+X 」,提示保存时键入「 Y 」确定,再按下「 Enter 回车」完成
②要有耐心!
树莓派输入命令后,无论是报错或任何情况导致无法运行,都一定会回到「 pi@raspberry:~ \$ 」
载入和安装镜像都需要时间,长短由网速和镜像源决定,少则五分钟,多则半小时以上,
所以,不见到「 pi@raspberry:~ \$ 」就说明:还在运行!不要随便关掉,否则浪费很多时间!
③认准代码行,不要跨行复制!
复制代码的时候,只需要复制「\$」以后的红色部分,不要图方便一下子复制几行,行不通的, OK ?
可以不看的废话:
基本而言,只要按照以下步骤,一步一步复制粘贴,就能顺利运行,无需思考,各位请加油!
-Start-
Step1 切换镜像源
默认源是外网资源,给 iPhone 越狱过的人就会知道,网速再快也还是会很慢,所以把源切换到阿里云的国内源。再次提醒:复制时只需要复制红字部分, PuTTy 直接鼠标右键就会粘贴,粘贴后按下 enter 自动运行
sudo nano /etc/apt/sourceslist
↓
deb >
↓
sudo apt-get update
Step2 安装 Nodejs
curl -sL >
Step3 安装 avahi
sudo apt-get install libavahi-compat-libdnssd-dev
Step4 安装 homebridge
sudo npm install -g --unsafe-perm homebridge
Step5 安装 homebridge-aqara
sudo npm install -g homebridge-aqara
(若已经购买 Yeelight ,则再写一行命令: sudo npm install -g homebridge-yeelight )
Step6 创建 configjson (根据顺序分别是:
返回主目录→创建” homebridge “文件夹→进入” configjson “文件)
cd ~mkdir homebridgenano homebridge/configjson
Step7 配置 configjson
#从下一行开始复制
{ "bridge": { "name": "Homebridge", "username": "CC:22:3D:E3:CE:30", "port": 51826, "pin": "031-45-154" }, "platforms": [{"platform": "AqaraPlatform","sid": ["(密码A)网关MAC地址,去掉冒号,全部小写"], "password": ["(密码B)网关局域网密码"]}]}
#到上一行停止复制
Step9 运行 homebridge
cd ~homebridge
nano homebridge/configjson
仔细检查「网关 mac 」和「局域网协议密码(重点留意)」,直到成功后会跳出小方框,其实就是刚才配置 configjson 里面的 pin ,不管怎么样,将这个记录为密码 C
Step10 iPhone *** 作
打开「 Home 」应用,点击「加入配件」就会自动检测到「 Homebridge 」了,点开它会要求输入密码,就是刚才获取的密码 C
成功连接之后,支持 HomeKit 的设备就会自动连接到界面上,这个时候就会有三种使用场景:
Scene 1:打开应用「 Home 」,直接进行 *** 作
Scene 2:屏幕底部上滑,「控制中心」实现监测和控制
Scene 3:说「喂, Siri 」,然后告诉他你想做什么,比如说:「关灯!」
使用感受
简单程度基本可以达到上手就会用了,论手机系统实力始终还是 iOS 更胜一筹,同时更要佩服 GitHub 上及各路高手的倾力贡献!
在很多设备上都有着相当有趣和便利的功能,下面是 Yeelight 的一点感受:
我用的是 iPhone SE ,会有一个「伪压感」的过度,进入到亮度调节;同时还能够快速选定灯泡颜色,可玩性很高!
以「智能插座 ZigBee 版」为例,可以选择它的用途,比方说我接的是台灯,在于 Siri 的互动中,只要说「开灯」,Siri就会把智能插座打开了,那么灯也就打开了。同理可得,如果插座上接的是风扇,可以发挥同样的效果。
添加成功后,返回主画面,并点击进行试验,能够开关就证明成功了!
PS 常见问题
①程序运行如果出错会「出现红字」或「回到输入命令状态」,如果遇到这种情况,检查「 configjson 」,通常是(密码 B )出错,拿出你的安卓系统手机,再次检查协议密码是否正确!
方法:输入以下命令:
nano homebridge/configjson
②如果你同时买了 yeelight ,那么首先要先下载「 Yeelight 」手机客户端,在设置中打开「极客模式」,完成 Step 5 后,输入以下命令:
sudo npm install -g homebridge-yeelight
-The End-
Q:完了吗?
A:没完,这个时候,如果关闭了 PuTTy ,你会发现 homebridge 停止工作了,因为刚才都是远程 *** 作
Q:可以设置开机自动启动吗?
A:当然可以,但是我不会
Q:那你说个毛?
A:淡定,还有另一个办法
用你的手机打开树莓派
这是一个折中的解决方案:
Step 1:电话or平板设备上,下载「 VNC Viewer 」,以下是安卓版
Step 2:先打开 PuTTy ,登陆树莓派,输入「 vncserver 「,找到连接 IP 地址
Step 3:打开设备上的VNC Viewer,点击「添加」,输入「 Step 2 」找到的IP,然后「 Connect 」
Step 4:输入用户名「 pi 」和密码「 raspberry 」,确定后再「 Continue 」
那么现在你就可以在电话或平板设备上,利用触屏触控树莓派了
现在,只要树莓派不断电,你的 homebridge 就会一直运行了!
PS
VNC Viewer支持多平台共用,你可以在iOS、Android、macOS、Windows上同时使用!
现在,打开「 Home 」应用,试着给你的设备取个名字,例如:皮卡丘
然后说:「喂, Siri ,打开皮卡丘」试试看!
Done !完美!
本文项目原作者:山上有猴子 热门推荐
仅花20元,用RT5350 OpenWrt Linux,做了个物联网风幕机~
用Arduino DIY6米长d珠机,疯狂享受发射d珠的乐趣!
一、检测水晶头
在这里会出现一些你认为不会出现的问题。
二、检查电源
主机电源、外接插座电源都有必要检查一下。
三、lsassexe是XP启动必须的文件,被冲击波病毒感染后会引起反复重启。
电压不稳定或零件损坏。根据查询大众CC官网得知。
1、继电器异响主要是因为电源没能提供足够的电压给继电器,导致继电器吸合不稳定产生异响,需要检查起动组合继电器的外部接线,查看是否出现断线,脱落现象。
2、零部件损坏也会导致继电器异响,检查相关零部件。如无问题,需要拆检发动机,查看内部电路通断情况。大众CC一般指一汽大众CC,一汽大众CC是一汽大众旗下一款运动型的轿车。
以上就是关于大华监控器静默网关和路由器不一致怎么弄全部的内容,包括:大华监控器静默网关和路由器不一致怎么弄、请教网络高手关于路由器的问题!、自制zigbee网关接入Homeassistant笔记等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)