软件大小： 1.3M
软件语言： 简体中文
软件版本： V3.0
更新日期：
应用平台： Windows98以上版本
简单加速器是一款专业的网络加速器，支持目所有网络游戏、网页游戏、网上聊天、突破网络限制等。能有效减少网通、电信、移动、铁通之间的网络延时，使网络互访再无拥挤的感觉，让您在任何情况下都能体验上网加速的快乐！
玩游戏加速
家是网通，想和电信区的玩家一起玩游戏
太卡怎么办？用简单加速器！
聊天室加速
家里单线宽带，想和其他线路的朋友聊天，声音断断续续的，怎么办？用简单加速器！
突破网络限制
单位限制网络访问，不能聊QQ，不能看股票，不能玩游戏，怎么办？用简单加速器！
客服热线<span style="font:bold 18px '微软雅黑'; color:#FF66-014
微信公众号微信:jdjsqcom
腾讯微博官号
网通、电信、移动互联互通，延时小于80ms，让您顺畅玩游戏、聊天、看网页，上百个节点可供选择！
开启加速后，所有打开的游戏、网页、聊天室等所有软件都有加速效果，完美支持多任务多开！
登录后，直接一键点加速就可以畅游网络！
VIP会员，可全天全月全年24小时挂线，不限流量！
免费用户永久免费！ 收费用户永不掉线，更有百余节点可供选择！
1天1元，1月18元 ，1年118元，包断的时间越长越优惠。
&客服7*24小时在线
客服周一至周日上午9点至下午6点都会在线为大家服务！微信更有机器人客服24小时为大家解答问题！
全平台客户端
VIP会员可以用同一个帐号登录电脑、苹果手机、安卓手机、平板电脑等所有电子设备使用简单加速器。
简单加速器05年运营至今已经有8个年头。用户群庞大，美誉度高！
7*24小时，通畅加速即使线路再繁忙， 也无需排队等待，可直接完成加速！
个人PC与节点服务器直连，极致顺畅，从根本上解决网络延迟。
专属道具，特权礼包专享各类游戏专属 道具、特权礼包、以及经验加成等特权
微信:jdjsqcom
, All rights reserved. 豫B2- Abuse Report运营中心：河南省郑州市经济技术开发区经北三路河南省通信产业园六层[doc] IP网络延迟IP,网络,Ip,网络延迟,网络延时,doc,IP络,DOC,IP网络,网络延迟高
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
[doc] IP网络延迟
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口&#xe602; 下载
&#xe60c; 收藏
该文档贡献者很忙，什么也没留下。
&#xe602; 下载此文档
正在努力加载中...
酷盛VPN在美服英雄联盟LOL游戏中减少延迟使用方法
下载积分：2000
内容提示：道客巴巴文档,酷盛VPN在美服英雄联盟LOL游戏中减少延迟使用方法,英雄联盟延迟,英雄联盟延迟高,玩英雄联盟延迟高,英雄联盟延迟不稳定,英雄联盟延迟怎么办,英雄联盟怎么看延迟,英雄联盟美服延迟,英雄联盟有延迟,英雄联盟观战延迟,英雄联盟哪里看延迟,值得下载、分享、收藏。
文档格式：DOC|
浏览次数：1|
上传日期： 21:40:10|
文档星级：&#xe60b;&#xe612;&#xe612;&#xe612;&#xe612;
该用户还上传了这些文档
下载文档:酷盛VPN在美服英雄联盟LOL游戏中减少延迟使用方法.DOC
官方公共微信后使用快捷导航没有帐号？
查看: 18789|回复: 24
三千♀月空
新人欢迎积分1 阅读权限10积分0精华0UID帖子金钱100 威望0
Lv.1, 积分 0, 距离下一级还需 15 积分
UID帖子威望0 多玩草0 草元宝
首先，在之前，我们先要判断自己是机器卡还是网络卡。
怪多，牛2，技能过于华丽等出现的游戏卡屏不流畅，画面延迟等 —— 为机器卡，请查看：寻找解决方案。/ q+ E% `&&a: B. u
1 D$ y* M&&g$ E
PK飘，打人对方反映过慢 —— 为网络卡，请查看以下方案进行解决↓
+ k- {&&M8 Z5 d( i3 U# ~8 s+ T
——————————————————- R$ Q" O. k6 }: N
5 C$ J: `, t6 L$ H4 n
你是否还在为自己的垃圾网络而烦恼？0 V# o, S2 u6 x( W3 ]. J
你是否还在为TX的小霸王而烦躁？
朋友，何必这样急躁。游戏而已，只不过在国服多了一项神奇的“飘”。
——————————————————' y- l% w3 R% x" X# v
我现在给大家介绍一下家用的网络延迟减少方法。' E2 E/ }4 |+ U0 @
第一步：给客服打电话. n+ q/ j5 Y% N& [) r
很简单，你只需要拨打10000(电信)/10010(联通)
2 m5 W* V& P5 i* ]) E- k
告诉他们：“你好，我希望能把我的网络端口更改为快速模式。”
& W) l5 i% O& I9 X" ^+ m' T% c
然后你可能会接受以下3种回答：, x7 j# ]& ]# V/ B0 K
' N! O+ A+ x8 ?- U' c% _6 j
①& & 不可以！
遇到这种回答你不需要再说其他的了，直接挂电话投诉就可以了。
②& & ？我们没有这种服务，先生/女士) k1 B6 Z8 l. S, a
遇到这样的情况，你要很亲切的对她(他)说：美丽的女士/先生，能不能帮我替技术部的人员问一下。我的朋友也是办理同样的网络。他现在已经更改为快速模式了。# h" ^&&K' w2 ]0 U0 k9 P
这里根据他的回答来判断是否需要投诉。. ~2 Z. g/ ]. r
5 q9 {&&B3 ~5 m
③& & 快速模式是么？请告诉我你的注册网络的电话号码。恩，恩。快速模式可能会出现不稳定的情况，你确定要更改为快速模式么？" E: [# J+ q) V
这是极少数的情况，只有较发达的新兴类城市才能有这样的服务标准。3 Y- K0 r. A3 \7 l& R9 j
9 O; T8 L9 }6 |
第二步：设置网卡（设置网卡的目的就是让快速模式达到稳定的效果，不然波动较大）# [$ D* W! G7 _9 P. M9 N) W# s
右键你的电脑 → 属性 → 设备管理器 → 网络适配器 → 选择你的宽带网卡( D5 c+ D: P+ @, T8 ~& I* G&&H
然后看下图（这里我就不说每项的功能了...要好长时间。我直接告诉你最快的设置方法）" m! W* M+ t! N# F3 e1 Z
+ P7 `+ G! O4 s$ N6 W# S
说明：1：缓冲区类全部调节成最大: n0 n' A6 S4 C6 S( e3 ?
& && && &&&2：双工模式100M全双工（现在网卡许多都有1G全双工，虽然快，但是你办理网络送的猫一般最多只支持100M全双工，这时候你强制开启1G会大大的影响速度，极容易造成网络赌赛。如果你知道你的猫支持1G就更改为1G，不知道就改为100M。）
& && && &&&3：网络唤醒设置为“不降速”。（如果只有100M/10M让你选择的话，请更新你的网卡驱动，如果不会更新，选择100M）
& && && &&&4：其他无论什么东西，全部设置为关闭即可。那些功能许多都是2000年代电脑刚兴起时为了弥补服务器的功能，会大大影响网络连通效率。- C6 W! a( m1 i5 F" h. v
注：如果有些网卡没有以上功能就无需设定，有什么改什么！
第三步：设置宽带连接属性
如题，就是设置你的宽带连接属性（右键你的宽带连接）
************************************************$ z: {: x, g1 c' v
1：PPP设置0 ~2 z% o5 J' C. i/ X% Z
选择选项 → PPP设置 → 全部取消（XP可能位置有所不同，但确实是在宽带链接里，每个选项找找）
5 x# f" W. f. B9 Q' l6 g
LCP扩展 — 是一种纠错功能，这是在电脑刚兴起所需要的功能，你会发现之前的网卡里也有LCP。因为曾经那时候服务器并不带纠错，只有接收处理和发送。所以需要本地客户端自行进行纠错。交织模式为中间值纠错，网卡和宽带连接的LCP是本地纠错。但是现在的服务器所有都自带纠错功能，发现你丢包就会重新发送，所以其他的纠错自然就不需要了。
& I# {/ K4 r! I: o
你可以想象一下：
当服务器发送出现丢包的时候服务器重发
& && && && && && && && && & ↓% w: B3 I3 |! m9 `8 O
网络服务那里第一次接收发现有丢包会返回服务器然服务器让服务器重发0 Z1 @; T&&T; o
& && && && && && && && && & ↓& && && && && && && && && && && && && && && && && && && && && && &: g6 J5 e. a. g# M3 m
服务器读取后又发一条信息：老子已经发过了, |: c8 ~&&V&&G. C2 ]
& && && && && && && && && & ↓
（网卡LCP此时已经接收到丢包）
网卡LCP返回一条信息给网络服务让他重发+ T# j* u: [0 M- s& F
& && && && && && && && && & ↓
（网络服务现在已经接收到正确数据）" k( M2 c6 q( ~) U1 r3 @
网络服务返回一条信息：老子也发过了！! y2 ]. S* S5 {1 P8 E" F- ]
& && && && && && && && && & ↓
最后到宽带连接LCP接收到错误信息让网卡重发
& && && && && && && && && & ↓&&a4 K; v5 |5 C
（网卡现在已经接收到正确信息并发送）% j9 t- G- J2 L5 F/ V4 ~* e
网卡返回一条信息：你妹妹你眼睛瞎？没看我处理着呢么？&&h. l5 V% |4 [) F. k
结果：一条正确信息要返回4次你才能真正的收到，当然，交接模式下是返回8次以上才能到达你这里。（因为交接模式是发现丢包并不是返回服务器让他重发，而是自己处理。然而自己能力有限，又不想投靠他人，还处理不好，包一样的丢，而且传输速度也变慢了好几倍。最S,B的是，交接模式没错也要处理...传说中的受虐狂..）4 u8 J1 p0 ?7 h
3 e" N' W# C/ ^9 r
软件压缩 — 软件压缩理论上是可以增加网络流量的，原理是将数据打包来进行发送。这样就可以在相同的传输率上，把文件换成“包”来发送，还是同样的传输率，但是传到本地电脑解压后数据就会相当的多。这样效率也就提升上来了。当然，这是理论，理想状态下。事实并没有什么网络服务器不会发生丢包，而且经常丢包，但是服务器一经丢包，丢的是一个压缩包里所有文件的包....。假如曾经丢一条信息并不能造成网络的重大影响，因为在补刀0.1ms的时候，正确的数据包已经传输过来了。但是当你瞬间丢上千条上万条信息的时候，你会发现你延迟从0瞬间跳到200。后果你懂的！
为单线路协商多重链接 — 此功能在我看来是最无用的，因为他没有国际统一化。此功能是在服务器支持的情况下，你会发现你所娱乐的游戏音质会有所提升。好功能....但是！如果服务器不支持，那么此功能就会和服务器造成冲突，导致延迟。多狗...
************************************************. I1 U( {4 ^) q- ~( ]/ m- V9 T. I
1：Internet 协议版本 4设置
选择网络 → 点击Internet 协议版本 4（XP好像没有4这个数字）→ 点击下方属性 → 选择高级 → 取消“使用IP标头压缩”
: V" }' |1 `, M/ x* P! u
: w) {& K# U4 x- e" B/ k9 M&&z! M
说明：此功能一样，是需要服务器支持，如果支持下，会提升你对其的访问速度，不支持的话...这个更牛B，直接连接失败。所以你在开此功能后会发现许多网页都打不开了...明明网连着。
————————————————————' _; }! l7 E0 M* T5 G
大概会在1天内将你的端口更改为快速模式，更改后你的延迟将会降低40-50ms左右(固定值): E5 x* n9 M/ l1 A4 {
————————————————————% R* c3 H) J2 ]& W( h1 _
7 R; H7 a) c&&m! A1 a3 s
家用ADSL网络端口有两种模式：① 交织模式& &② 快速模式1 Y% j$ P, N9 [$ W0 d, j& s
交织模式：
在上文已经说到了，目前所有服务器都自带纠错功能。而交织在网络连通过程中时刻处于一种“纠错”的状态。可以在一定程度上阻止“网断”的可能。可是如果不是在当地地区或你所链接的游戏服务器有严重的堵塞或出错的情况下。是完全不需要这种纠错的。而这种纠错是你有错误的时候尽量挽回，没错误的时候一样纠错。所以让你的网络延迟需要增加40ms。6 M1 w5 R! J( T! ]( W$ k1 H( g
快速模式：! |( q. e( \5 H/ A% R2 l" Y7 G
说白了就是裸奔模式，所有纠错都交给服务器，一路狂奔。你懂得。
而宽带业务模式全部都是交织模式，为什么是交织模式呢？就是因为他们要告诉你们。我们的网络是最稳定的。从不掉线...其实都是扯淡。交织防止掉线的功能很低，只有在极少数的情况下才能阻止。+ M6 P, E! I. v3 d! G% f+ Q
0 _! u! W! ^, r9 h3 E0 `
————————————————————
游戏服务器出现动荡，根据动荡的大小可能会出现3种现象：&&v( Y6 G&&G; z8 g4 G- X
用交织模式：
1：卡一下继续玩
2：卡死, f& p0 ]8 ]; K8 Z0 [3 d
用快速模式：. A9 y" r* j+ Y% ]/ ^; @
————————————————————
. L) ^&&v" y& V5 \, Q( J
以下为快速模式ADSL DNF相关延迟：（我本身交接时候延迟为40-50ms之间）# [, |/ ^4 f0 @
/ J% K: s# o8 W% W4 O: a
————————————————————
4 |0 K$ ~- X1 \( R
问：我家10兆网，我朋友2兆的网，怎么我俩的延迟一样？5 \9 z& ], m7 t7 }' z! ]
答：流量和延迟在一定范围内是不会拥有关联性的。当你100兆网的时候，只要你和他都是ADSL，那么延迟可能会比他快10ms左右。可以忽略不计。
& P: h1 B5 T, |( ?& N7 j2 L, c
问：光纤也拥有快速端口么？7 B* Q9 Z/ o6 t" l# M! f
答：光纤是没有的，但是光纤要比ADSL的快速端口要快，稳定。如果说ADSL快速端口是高速公路的话，可能会出现堵车，光纤就好比专用地铁直达。
问：网吧用的是光纤还是ADSL？! _0 l4 B; _, i&&L2 {
答：正常来说，一般都是光纤，但是你经常会发现网吧的延迟要达到30ms左右。那是因为网吧的硬件和软件方面没有被优化好所致的。正常延迟都应该在5ms-15ms之间。
问：怪多，牛2卡是什么原因？
答：硬件原因和TP原因。
问：PK飘是什么原因？
答：你俩之间的连通问题，网络问题。
问：游戏自动关闭是什么原因？* B4 ^( T# [8 ~. g( m
答：如果你只是DNF自动关闭的话，那是游戏原因。如果什么游戏都自动关闭，请查看你的硬件散热是否出现了问题。. s7 D0 x$ K: k4 `, ^# c
————————————————————+ }$ L" w8 q: I0 y8 d0 K: T
Win7的朋友们请不要胡乱优化你的电脑，微软给你带的东西90%都是不会影响你正常的使用，请尽量不要安装精简版，经常会出现各种各样的问题。: s0 t7 _7 M, v8 |3 Q' l# _/ l
3 p&&x) Y* t, R
正常Win7安装完驱动完全可以流畅运行游戏。但是一旦你结束了某些系统进程，悲剧就要来了。! Y6 H, s. z! ~" z
目前国内还没有一款优化软件针对64位的Win7。
) Z- L% u/ ^3 b. d# @8 _
（我不说XP因为XP不优化没办法流畅运行DNF，必须要优化，而Win7许多系统进程都是很BUG，或者说是粘连性，一旦结束，系统不会变快，相反会影响其他进程越来越卡。）
[ 本帖最后由 Tz_苍穹_地狱 于
12:19 编辑 ]
三千♀月空
新人欢迎积分1 阅读权限10积分0精华0UID帖子金钱100 威望0
Lv.1, 积分 0, 距离下一级还需 15 积分
UID帖子威望0 多玩草0 草元宝
第一次打一个小时，词语幽默风趣，字数过万。可惜TM一发表验证码不正确。一小时的结果全没了...2 J# R# V9 V4 [6 x* `, q
6 C( ^0 ^/ P8 w$ L0 M' Q
然后我直接把重点说出来了，因为没灵感了...
新人欢迎积分1 阅读权限60积分3261精华0UID帖子金钱2274 威望0
骚年，来撸一发？
Lv.6, 积分 3261, 距离下一级还需 1739 积分
UID帖子威望0 多玩草0 草元宝
16延迟的路过
新人欢迎积分1 阅读权限60积分4093精华0UID帖子金钱4630 威望0
基友派赐我力量！
Lv.6, 积分 4093, 距离下一级还需 907 积分
UID帖子威望0 多玩草0 草元宝
LZ辛苦.........
新人欢迎积分0 阅读权限90积分28568精华0UID6792086帖子金钱17290 威望0
华 丽灬依 然
Lv.9, 积分 28568, 距离下一级还需 6432 积分
UID6792086帖子威望0 多玩草10 草元宝
天天用迅游的路过
新人欢迎积分1 阅读权限50积分2261精华0UID帖子金钱2241 威望0
Lv.5, 积分 2261, 距离下一级还需 239 积分
UID帖子威望0 多玩草0 草元宝
为什么我在单位宿舍跟很多人连不上捏 延迟是30MS
光纤 10M 5台电脑共享
梁萧初识柳莺莺
新人欢迎积分1 阅读权限90积分24585精华0UID帖子金钱86944 威望11
★☆夜阑卧听风吹雪☆★
★☆银花飞舞入梦来☆★
Lv.9, 积分 24585, 距离下一级还需 10415 积分
UID帖子威望11 多玩草1029 草元宝
呵呵 明天去试一下
新人欢迎积分1 阅读权限70积分6453精华0UID6210462帖子金钱11990 威望5
Lv.7, 积分 6453, 距离下一级还需 3547 积分
UID6210462帖子威望5 多玩草107 草元宝
辛苦，不过只希望不掉线就可以了
三千♀月空
新人欢迎积分1 阅读权限10积分0精华0UID帖子金钱100 威望0
Lv.1, 积分 0, 距离下一级还需 15 积分
UID帖子威望0 多玩草0 草元宝
回复 6# 的帖子
单位宿舍给的网络可能需要经过单位的网关，而其他人想要跟你连接必须要经过你的网关才可以。所以可能是你单位的网关把外面的人给隔绝了，需要特有的证书才可以进行连接。遇到这样的问题，只能去找你们单位技术人员让他把你们这个网的端口开开了
新人欢迎积分1 阅读权限60积分3569精华0UID帖子金钱2552 威望0
Lv.6, 积分 3569, 距离下一级还需 1431 积分
UID帖子威望0 多玩草0 草元宝
用迅游的路过~！但是还是支持下！
新人欢迎积分1 阅读权限80积分16857精华0UID8642487帖子金钱48615 威望-2
Lv.8, 积分 16857, 距离下一级还需 3143 积分
UID8642487帖子威望-2 多玩草304 草元宝
新人欢迎积分1 阅读权限50积分2261精华0UID帖子金钱2241 威望0
Lv.5, 积分 2261, 距离下一级还需 239 积分
UID帖子威望0 多玩草0 草元宝
原帖由 Tz_苍穹_地狱 于
21:16 发表 * E&&G; F9 X0 m( G
单位宿舍给的网络可能需要经过单位的网关，而其他人想要跟你连接必须要经过你的网关才可以。所以可能是你单位的网关把外面的人给隔绝了，需要特有的证书才可以进行连接。遇到这样的问题，只能去找你们单位技术人员让他把你 ... 单位没网&&- -
我们自己宿舍啦的网线 * `2 c. p+ z2 i2 T4 ^" v0 t, E
而且不只是我们 我们整个油田住宅区块的网都是这样
因为我在网吧玩的时候碰见几个玩DNF的 他们和我们一样
在家单刷一点都不卡 组队就超级困难&&听说油田网是内网 我也不清楚
但是我们去网吧 那网吧拉的邮政的线路&&非常好组队
而且就那一个网吧很好组 基本百分之99可以祖上
油田其他的网吧就没一个号组&&基本只能组到百分之20的人
三千♀月空
新人欢迎积分1 阅读权限10积分0精华0UID帖子金钱100 威望0
Lv.1, 积分 0, 距离下一级还需 15 积分
UID帖子威望0 多玩草0 草元宝
也许吧！！
新人欢迎积分1 阅读权限60积分3027精华0UID帖子金钱2699 威望0
Lv.6, 积分 3027, 距离下一级还需 1973 积分
UID帖子威望0 多玩草0 草元宝
我是XP系统~为什么我找不到你图片高级属性里的那些文字呢？
三千♀月空
新人欢迎积分1 阅读权限10积分0精华0UID帖子金钱100 威望0
Lv.1, 积分 0, 距离下一级还需 15 积分
UID帖子威望0 多玩草0 草元宝
原帖由 江南枫叶0.0 于
14:57 发表 , {8 I% p& }+ m- G- s- @! ?
我是XP系统~为什么我找不到你图片高级属性里的那些文字呢？ + \2 \1 n+ q. N! w! N& E4 d
有些有有些没有，不是每个网卡的规格都是一样的。有哪个设置哪个，其他的都关闭就OK了
2014论坛年度勋章
参与论坛年度活动发放
节日守望者
节日守望者
爱情守望者
爱情守望者
初级在线标兵
论坛在线时间达1000小时即可申请
中级人缘勋章
中级人缘勋章
初级灌水标兵
初级灌水标兵
活动奖励勋章
活动奖励勋章
阳光热情勋章
阳光热情勋章
需要金钱：1100
Powered by
手机盒子客户端点击或扫描下载我的机子网速可以可为什么玩游戏识延迟老高
我不管玩什么网络游戏 &#160;延迟 就怎么办 &#160;我的网是用电话连接的插得猫 &#160;原来还不错 &#160;可是现在卡的要命 &#160;怪把我杀了 &#160;我还在那晕死了 &#160;
09-09-05 &匿名提问 发布
在家的网速没有在网吧的速度快，因为腾讯的网速已经给到了极点，有太多人玩了，你要挑空的时间， 宽带2m，早上6点多玩，就ping18，到晚上就ping80，挑人少的时间玩，延迟30多又不卡，挺顺畅的啊！
请登录后再发表评论!
我怀疑是有人故意控制你网速!装个arp防火墙试试! &#160; 还是不行就你网速问题了!你的网络是否经常掉线，是否经常发生IP冲突？　　你是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？　　你的网络速度是否受到网管软件限制（如聚生网管、P2P终结者）？　　你是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？ 　　以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关&-&本机。ARP欺骗之后，数据流向是这样的：网关&-&攻击者（“网管”）&-&本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。 　　ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。[编辑本段]【ARP防火墙九大功能】　　1. 拦截ARP攻击。　　(A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；　　(B) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦；　　2. 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；　　3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通；　　4. 安全模式。除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率；　　5. ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；　　6. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全；　　7. 主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；　　8. 追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址； 　　9. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；[编辑本段]【ARP协议工作原理简介】(小鸡鸡毛)　　ARP是Address Resolution Protocal（地址转换协议）的简称，是TCP/IP协议中最底层的协议之一。它的作用是完成IP地址到MAC（物理地址）的转换。在局域网中两台计算机之间的通讯，或者局域网中的计算机将IP数据报转发给网关的时候，网卡都需要知道目标计算机的物理地址，以填充物理帧中的目的地址。 　　现在假设同一以太网中的计算机A（192.168.0.1）需要向计算机B（192.168.0.2）发送数据报，而此时A尚不知道B的物理地址。为了获得B的物理地址，A在局域网上发送ARP广播，查询192.168.0.2这个物理地址，同时在ARP包中填入自己的物理地址Ma，相当于发出这样的询问“谁拿了192.168.0.2这个地址？请回Ma这个物理地址。”计算机B在收到了这个查询以后，以Ma为目的地址发回一个ARP包，里面包含了自己的物理地址。这样通讯的双方都了解了对方的物理地址，通讯过程正式建立。 　　通常ARP协议都在支持广播的网络上使用，比方以太网，这种数据包不能跨物理网段使用，即不能跨越一个路由器（除路由器本身还用作ARP代理以外）。 　　在实际的ARP协议软件的实现中还有一些应该注意的事项：每台计算机上都有一个ARP缓冲，它保存了一定数量的从IP地址到MAC地址的映射，同时当一个ARP广播到来时，虽然这个ARP广播可能与它无关，但ARP协议软件也会把其中的物理地址与IP地址的映射记录下来，这样做的好处是能够减少ARP报在局域网上发送的次数。同时，ARP缓冲中IP地址与物理地址之间的映射并不是一但生成就永久有效，每一个ARP映射表项都有自己的时延，如果过了一定的时间还没有新的ARP到来，那么这个ARP映射就从缓冲中被删除了。那么下一次计算机向这个IP地址发送数据包的时候必须来一次新的查询。 　　本地网络IP 查找的原理 　　事实上Windows 本身就用ARP来确定自己的IP地址是否与网络上的另一台计算机发生了冲突。当一个ARP包到来时，Windows 如果检查到其中的IP地址与本机上的相同，而物理地址不同，这时Windows 就会向用户报告这个IP地址已经被别人占用。非常有意思的时，Windows 对待IP地址是以先来后到的顺序分配，如果已经有人先占了，那么本机的网络接口就会被禁用。这也是非常恼人的“特色”因为一旦开机后有了第一次冲突，以后的任何网络操作就都无效了。Windows XP 有了一定的进步，它在发现冲突以后并不禁用接口，而是允许用户进行修复。其实用sniffer可以看到所谓的“修复”也不过是发了几个ARP包出去，把IP“抢”回来。 　　在以前的文章中我描述了一个用ICMP 回送请求（类似PING）进行IP查找的程序。这个程序用并发的几十个线程同时PING网络上的多台计算机，如果回送请求被正确的应答了，那么可以认为这个IP地址已经被占用，如果没有，我们就宣称它是空闲的。然而它有优点也有缺点，其优点是能够PING很远的计算机，即使不在同一个物理网段上，缺点是当目标计算机上安装了防火墙并禁止了ICMP包，或者采用了防ICMP flood 攻击的规则以后都有可能让ICMP回送请求得不到应答。 　　ARP的优点与缺点正好与ICMP相反。它无法跨物理网段进行IP查找，但是由于没有防火墙禁止ARP包的通过（想想看，如果禁止了ARP包，也就等于不让人家知道你的物理地址，那么实际上也就是将自己的计算机同网络断开了），所以ARP包的IP查找结果一定是非常精准的。 　　在实现了一个原始的ARP IP查找版本以后，我发现其结果并不准确，有些已经没有人使用的IP地址被错误的报成有人占用了，难道我的判断是错误的？当然不，这种错误的原因是在Windows 的ARP缓冲中。实际上，在发送一个ARP报文的时候，Windows会首先检查本机的ARP缓冲，如果发现了已经有对应的ARP表项，而且还没有过期的话，Windows 并不会发送这个报文，而是直接返回给调用者这个ARP表项的内容。这样一来，假设有计算机中途掉网，而它的ARP表项还没有过期，那么这个程序仍然能够得到它的IP到MAC的映射，自然也就会错误的宣称这个IP地址还在使用中了。在运行这个程序前，我使用arp –d（事实上，在看了本文以后，你就可以实现一个这样的arp程序了）这个命令来删除缓冲中所有的ARP表项，然后得到的结果就非常准确了。IP Helper API 提供了管理ARP缓冲的过程，所以我修改了这个程序，把arp –d的功能集成到了自己的程序中来。如果看看《使用TCP/IP协议实际网际互连（第二卷）》你就会明白ARP协议软件中的诸多问题。 　　IP Helper API GetIpNetTable 函数能够提取出本机上的所有ARP表项。使用它的方法与上一篇文章中使用的函数相当的类似，你也必须两次使用它，第一次获得缓冲的大小，而第二次获得实际的ARP表。这个映射表是以数组的方式指出的。其结构如下： 　　typedef struct _MIB_IPNETTABLE { 　　DWORD dwNumE //数组的大小 　　MIB_IPNETROW table[ANY_SIZE]; //数组本身 　　} MIB_IPNETTABLE, *PMIB_IPNETTABLE; 　　而MIB_IPNETROW 的定义： 　　typedef struct _MIB_IPNETROW { 　　DWORD dwI // 网络接口的索引号 　　DWORD dwPhysAddrL // 物理地址长度 　　BYTE bPhysAddr[MAXLEN_PHYSADDR]; // 物理地址 　　DWORD dwA // IP地址 　　DWORD dwT // ARP表项类型 　　} MIB_IPNETROW, *PMIB_IPNETROW; 　　其中dwType 即ARP表项类型是比较重要的东西，因为某些ARP表项一但设定就不再改变，比方本机地址的ARP表项和默认网关的地址表项等等，这些ARP表项并不会“过期”，除非网络故障或者设置改变了以后，会重新生成一次ARP查询。这种表项被称为“静态”的。此时dwType的值为4。在程序中，我们不必删除这类表项（虽然删了它们也不会造成什么后果）。 　　然而在实际的程序中，我使用了FlushIPNetTable这个函数来删除特定网卡上的ARP缓冲。 　　然后是删除一个表项的DeleteIpNetEntry，修改表项的SetIpNetEntry 和添加表项的CreateIpNetEntry 。还有两个管理代理ARP表项的函数，关于代理ARP，可以看看《使用TCP/IP 协议实现网际互连（第一卷）》关于ARP代理的部分，由于与我们的程序无关，就不做介绍了。 　　最后需要详述的函数是SendARP。它的原型如下： 　　DWORD SendARP( 　　IPAddr DestIP, // 目的IP 地址 　　IPAddr SrcIP, // 源IP地址，可选参数，把它填成0不会有问题 　　PULONG pMacAddr, // 返回的物理地址 　　PULONG PhyAddrLen // 物理地址的长度 　　); 　　对于我们的这个程序来说，返回了什么样的值并不重要，只要它成功的返回了，就说明这个IP被占用了
请登录后再发表评论!}