大漠荒颜部落格

　　
　　把一台无线路由器变成2台、4台甚至8台无线路由器？这有可能吗？答案当然是肯定的。只要你的无线路由器支持多SSID功能，你就可以体验这“一个变多个”的神奇应用了。那么这个神奇的多SSID功能究竟是什么呢？让我们一起来了解下。
　　说到多SSID功能，首先就要说说SSID，相信使用过无线网络的用户都知道，SSID（即Service Set Identifier，服务设置标识）就是我们常说的无线网络名称，为了便于区分自己和他人的无线网络，我们常常会在无线路由的Web配置界面中重新设置这个名称（图中红框所示）。

　　SSID和多SSID
　　了解了SSID，多SSID功能就很容易理解了。简单来说多SSID功能就是通过设置多个SSID（图中黄框所示），实现一台无线路由器布置多个无线接入点，用户可以连入不同的无线局域网，避免相互之间的干扰。当然，实际上所有的用户还是连入了同一个无线路由器，只不过每组SSID之间是相互隔开的。
　　那么多SSID功能适用于哪些用户群呢？首先应该是小型企业用户，例如一个小型企业有4个部门：技术部、行政部、销售部、财务部，每个部门都希望有独立的无线局域网，显然购买四个无线路由器非常不划算，此时多SSID功能就能派上用场。另外，对于合租用户来说，多SSID功能同样适用，每个租户都可以有自己专属的无线局域网，保证各自信息数据的安全。
　　通过上面的介绍，相信你已经对多SSID功能充满了兴趣，那么它的实际应用效果如何呢？我们一起来试试看。
　　体验一变多：设置多个SSID
　　多SSID功能的设置非常简单，我们只需登录到无线路由器的Web配置界面，找到“无线设置”菜单，然后输入多个无线网络名称即可（如图）。一般的无线路由器可以支持4组SSID，最多的可以支持8组SSID。
　　多SSID设置
　　如图所示，我们选用的这款无线路由器最多可以支持8组SSID，我们设置了其中的6组，分别以ZOL1-6为无线网络的名称。这里还需要说明的是，如果想实现每个SSID间（每个无线局域网）的相互隔离，一定要启用“SSID间隔离”功能。而如果每个无线客户端都想相互隔离，还可以启动“AP内部隔离”功能。
　　好啦，多SSID功能设置完毕了，那么如何保证自己专属的无线局域网不被他人非法“入侵”呢？答案当然是给无线网络加密了。加密过程十分简单，只需找到“安全设置”菜单，然后为每个SSID设置无线加密即可（如图）。


　　无线加密设置
　　如图所示，我们需要为6组SSID分别设置无线加密方式，在此建议大家选择WPA/WPA2级别的加密，可以保证无线网络更加安全。另外需要提醒的是，加密方式选择相同，但通行口令可不能设置为同一个哦。
　　OK，一切设置完毕，马上去看看无线列表中有没有出现这些SSID的身影吧。
　　搜索无线网络 多个SSID任你选
　　我们通过无线网卡的应用程序搜索无线网络，结果如下：

　　搜索无线网络
　　我们可以看到，此前设置的6组SSID均可以搜索到，并且信号非常强劲。下面再看看专业软件的搜索结果：

　　无线网络搜索结果
　　通过WirelessMon软件搜索无线网络，同样可以搜索到6组SSID。不过这6组SSID全部占用信道9，在实际应用中可能会出现相互干扰的现象。
　　实际连接测试
　　我们选择了4台笔记本（A、B、C、D表示）分别连入ZOL1、2、3、4的无线网络，看看效果如何：

　　我们可以看到，4台笔记本分别顺利连入了4个无线网络，并且显示的无线连接速率均超过270Mbps，那么在实际使用中真的能有如此优异的表现吗？每个无线局域网都是均分网络带宽的吗？我们通过实际测试来看看。
　　体验多SSID实际应用效果
　　为了验证多SSID功能的实际使用效果及网络带宽是否平均分配的问题，我们通过笔记本A、B、C、D（已经分别连入ZOL1、2、3、4无线网络）同行进行迅雷下载，下载最新的QQ2010版软件，软件大小为32.65MB。(PS：在测试地点单独下载此软件的平均速率约为800KB/s)

　　笔记本A：平均下载速度201KB/s

　　笔记本B：平均下载速度156KB/s

　　笔记本C：平均下载速度239KB/s

　　笔记本D：平均下载速度146KB/s
　　通过4台笔记本的同时下载测试，我们可以看出4组SSID的表现还是非常不错的，基本上是平均分配了原有的网络带宽。也就是说，如果你设置了2组SSID，那么每个无线局域网的带宽将变为原有的二分之一；如果设置了4组SSID，那么每个无线局域网的带宽将变为原有的四分之一；以此类推。当然，如果你的无线路由的多SSID功能还支持QoS控制，那么你就可以为每组SSID设置不同的带宽，并设置优先级，这样可以更加充分的利用原有的网络带宽，从而获得更好的无线应用体验。
　　多SSID功能的不足
　　多SSID虽然可以实现“一变多”的功能，但它的使用空间比较有限，因为1台无线路由器的信号覆盖范围是有限的，所以如果你想使用无线路由的多SSID功能，那么它的应用区域最好不要超过200㎡；另外，由于多SSID功能是平均分配网络带宽的，所以对原有的网络带宽也有一定要求，如果带宽过低（＜2M）或无线客户端过多（＞20个），就不建议大家使用此功能了。最后，还要提醒一点，很多无线路由器的最后一组SSID都采用了默认的固定带宽，其往往低于前几组SSID平均分配的带宽，所以在实际应用中一定要注意这一点，尽量不使用最后一组SSID。
　　总结：多SSID功能 让网络更安全
　　选择多SSID这个功能，除了可以获得多个无线局域网外，它更多的的意义在于保证无线网络的安全。尤其是对于小型企业用户来说，每个部门都有自己的数据隐私需求，如果共用同一个无线局域网，很容易出现数据被盗的情况，而选择了多SSID功能，每个部门都能独享专属的无线局域网，让各自的数据信息更加安全，更有保障。

Android 2.0/2.1
Android 2.0/2.1: 2009 年 10 月 26 日，又一个主要版本升级以创纪录的速度放出。这次，大版本升级到了Android 2.0/2.1 “Eclair.” 它包含:
　　　　
　　Android 2.0/2.1主要特性
　　提升硬件速度
　　更多屏幕以及分辨率选择
　　大幅度的用户界面改良
　　支持 Exchange活动墙纸
　　大幅改进虚拟键盘
　　蓝牙 2.1
　　Google 地图 3.1.2
　　中国首款2.0手机摩托罗拉XT800Android 2.0.1 SDK 于 2009 年 12 月 3 日 发布，之后是2010 年 1 月 10 日的 2.1 版本。很多用户和围观群众可能会奇怪：“为什么 Android 会用甜点作为它们系统版本的代号？”，这个命名方法开始于 Andoird 1.5 发布的时候。作为每个版本代表的甜点的尺寸越变越大，然后按照字母数序：小蛋糕，甜甜圈还有松饼。之前人们预计 2.2 版本的代号会是“馅饼”，但这个被最终证明是错误的，“FroYo”（冻酸奶）才是 Android 2.2 这个伴随 Google Nexus One 发布的新版的最新代号。下一个版本的代号将会是“姜饼”。
　　Android 2.2　　该版本名字叫 “Froyo”，中文代号称“冻酸奶”，Nexus One 的用户已经开始接受 Android 2.2 “FroYo” 的无线更新，其他机型的用户应该会在短时间内获取到这一更新。这一版本包含大量让其他手机用户垂涎三尺的更新，包括了：
Android 2.2主要特性 完整的 Flash 10.1 支持

最高 5 倍速度提升

最多支持 8 个设备连接的移动热点功能

有着专用链接的改进版主屏幕

大量 Exchange 支持改进，支持 Exchange 2010，包括远程数据抹除，自动发现服务，完整的日程表支持，全局联系人列表查找。

摄像头/视频改进，比如：更好的屏幕控制按钮，人民群众喜闻乐见的录像时开启闪光灯进行照明的功能。

多键盘语言支持

Android 云信息将应用安装在记忆卡上

蓝牙语音拨号

支持720P视频录制

溢出代码 转载于http://bigpack.blogbus.com/logs/84421745.html
**************************************************************
这个是利用Safari实现的远程代码执行漏洞exploit，经测试，对Android2.0/2.1系统有效，使用者后果自负。

****************************************************************
# Exploit Title: Android 2.0/2.1 Use-After-Free Remote Code Execution on Webkit
# Date: 14/11/2010
# Author: Itzhak Avraham, mj
# Tested on: Droid 2.1
# CVE : CVE-2010-1807

*Better exploit (better rate and more flexible for changes, also shorter shellcode) than what you have, plus, it's also verified. Enjoy!
More details at : *http://imthezuk.blogspot.com/2010/11/float-parsing-use-after-free.html*

Enjoy!

Twitter account : @ihackbanme
*****************************************************************

一、合理摆放无线路由器的位置

由于无线信号在穿越障碍物后，尤其是在穿越金属后，信号会大幅衰减。而在我们家庭的房子里，有很多钢筋混凝土墙，所以为了增强无线网络信号，我们在摆放无线路由器的时候，应该使信号尽量少穿越墙壁。

我们一般很少会在厨房或餐厅里上网，而书房和卧室是我们平时经常上网的地方，所以我们在选择无线路由器的摆放位置的时候，可以选择离厨房和餐厅远一些地方，而尽量靠近书房和卧室。

书房外墙处是摆放无线路由器的理想位置，这样摆放能够使客厅，书房，主卧，次卧都有一个比较好无线信号。当然，不同家庭结构都不一样，大家应该视具体情况而定。一般来说，无线网卡的客户端都具备信号强度的检测能力，大家拿笔记本在房间各处查看信号强度，从而选择一个最佳的摆放点。另外也可以安装Network Stumbler软件来检测信号的强度。

二、修改信号频道减少干扰

我们在无线路由器的配置界面里，会看到无线信道的选项。一般来说，54M的无线信道有11个，依次是信道1到信道11。当有多个无线信号在使用同一个无线信号频道的话，就会出现信号干扰。

很多用户在购买无线路由器使用后，并未对无线信号频道能进行修改，这样大家使用的都是路由器默认配置时的信道，这样就很容易发生信道的干扰。如果附近有邻居使用的信道跟我们的一样，那么，我们双方的无线信号都会受到影响。

所以，为了增强无线网络信号，我们同样可以使用Network Stumbler软件来进行扫描，看看附近都存在哪些无线信号，使用的是哪个信道。然后对我们自己的无线信道进行修改，避免与其他信道重复。

另外大家要注意的是，一个频道的信号会同时干扰与其相邻的两个频道，即频道6的信号会影响到频道5和频道7，所以我们在设置无线信道的时候，应该尽量使自己的信道离其他信号频道两个以上。

另外，很多家电用品在工作的时候也会对无线网络造成电磁干扰，所以无线路由器的摆放也应该尽量远离这些家电。

三、扩展天线增强信号

由于天线增益的大小直接影响到信号的发射强度和接收能力，而市场上有些路由器的天线采用的是可拆卸设计，所以给无线路由器更换一个高增益的天线是增强信号最直接的方法。增益天线市场上有很多，价格也便宜。不过一点值得注意的是，在购买的时候应该询问清楚是否是全向天线，否则使用定向天线只能向一个方向传输无线信号。

另外我们也可以对无线网卡的天线进行扩展，不过无线网卡的天线一般不可拆卸，更换起来也比较麻烦。其实生活中的很多小物品，都可以起到增强无线网络信号的作用。网络上也有很多DIY无线网络增益天线的方法，如使用奶粉罐，蚊香盘，漏勺等，有兴趣的网友不妨一试。

增强无线网络信号的总结：

文中提到的这些技巧，能够在一定程度上改善信号强度，不过，路由器本身的实际发射功率才是最关键的。当然读者完全不必担心购买无线路由器后在家里不好用。现在家用的主流无线路由器其标准速率为54Mbps，而我们家中的宽带接入如果是ADSL一般为2M，而小区宽带其共享带宽一般为10M，即使是信号强度未能达到100%，其传输速率也能够满足一般家庭用户的上网需求了。

无线故障排查要点汇总
　　
　　无线故障排查一、是否属于硬件问题
　　当无线网络出现问题时，如果只是个别终端无法连接，那很有可能是众多接入点中的某个点出现了故障。一般来说，通过查看有网络问题的客户端的物理位置，就能大致判断出问题所在。
　　而当所有终端无法连接时，问题可能来自多方面。比如网络中只有一个接入点，那这个接入点可能就有硬件问题或配置有错误。另外，也有可能是外界干扰过大，或是无线接入点与有线网络间的连接出现了问题等。
　　无线故障排查二、接入点的可连接性如何
　　要确定无法连接网络问题的原因，还可以检测一下各终端设备能否正常连接无线接入点。简单的检测方法就是ping无线接入点的IP地址，如果无线接入点没有响应，有可能是电脑与无线接入点间的无线连接出了问题，或者是无线接入点本身出现了故障。要确定到底是什么问题，可以尝试从无线客户端ping无线接入点的IP地址，如果成功，说明刚才那台电脑的网络连接部分可能出现了问题，比如网线损坏等。
　　无线故障排查三、设备的配置是否错误
　　无线网络设备本身的质量一般还是可以信任的，因此最大的问题根源一般来自设备的配置上，而不是硬件本身。比如可以通过网线直接ping到无线接入点，而不能通过无线方式ping到它，那么基本可以认定无线接入点的故障只是暂时的信号不够、频道偏离等。检查配置的方向可以是服务区标识符(SSID)、设备之间的WEP密钥匹配等方面。
　　无线故障排查四、多个接入点是否不在客户列表内
　　一般无线接入点都带有客户列表，只有列表中的终端客户才可以访问它，因此这也有可能是网络问题的根源。因为这个列表记录了所有可以访问接入点的无线终端的MAC地址，而通常情况下这个功能又是没被激活的，当将其激活后，如果此列表中没有保存任何MAC地址，就会出现无法连接的情况。
　　综上所述，无线网络最常见的故障就是无线建立连接，而造成这类原因，多又都来自软件配置上。因此在无线网络的故障排查过程中，应本着“先软后硬”的原则，耐心仔细的进行。

　　典型的无线路由器配置文件可以分为以下几个部分：管理员部分（路由器名称、口令、服务、日志）；端口部分（地址、封装、带宽、度量值开销、认证）；路由协议部分（IGRP/EIGRP、OSPF、RIP、BGP）；流量管理部分（访问控制列表、团体）；路由原则部分（路由映射）；带宽之外的接入部分（主控台、远程登录、拨号）等，也就是说，企业宽带无线路由器配置问题大多数来自于以上文件的配置中。
　　无法进行拨号
　　故障现象：不能进行正常的拨号程序。
　　故障原因：主要问题是出在无线路由器的地址设置方面。
　　解决方法：这种问题的解决方法比较简单，具体做法是：打开Web浏览器，在地址栏中输入路由器的管理地址，如192.168.1.1，此时系统会要求输入登录密码（该密码可以在产品的说明书上查询到），登陆后进入管理界面，选择菜单“网络参数”下的“WAN口设置选项，在右边主窗口中，“WAN口连接类型”选择“PPPoE”，输入“上网账号”及“上网口令”，点击连接按钮即可。
　　部分计算机无法正常连接
　　故障现象：路由器硬件上没有问题，所连接的计算机也没有问题，但是却不能实现正常连接，而局域网中的其他计算机可以正常连接上网。
　　故障原因：这一般是由于ISP绑定MAC地址造成无法连接，因为有些ISP为了限制接入用户的数量，而在认证服务器上对MAC地址进行了绑定，不在绑定范围内的用户就不能正常连接上网。
　　解决方法：处理这种无线路由器配置问题，先将被绑定MAC地址的计算机连接至路由器LAN端口（但无线路由器不要连接Modem或ISP提供的接线），然后，采用无线路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口，接着在未被绑定的计算机上进行如下操作：Windows 2000/XP下按“开始→运行”，输入“cmd/k ipconfig /all”，其中“Physical Address”就是本机MAC地址。
　　故障现象：网页以不能正常打开，但是QQ之类的程序却可以正常运行。
　　故障原因：这种情况是无线路由器配置上的DNS解析问题，如果将网关设置成DNS地址，这是DNS Proxy，并非真实的DNS地址，就可能会导致地址解析出错。
　　解决方法：要解决这个问题，建议在路由器和计算机网卡上手动设置DNS服务器地址（(ISP局端提供的地址），打开无线路由器设置界面，找到“网络参数”中的“WAN口参数”的字段，然后在下面手动设置DNS服务器地址。另外，在“DHCP服务”设置项，也需要手动设置DNS服务器和备用的DNS服务器地址，该地址需要从ISP供应商那里获取。
　　无法登录路由器管理页面
　　故障现象：想对企业宽带无线路由器作共享上网的有关设置，但却进不了管理界面。
　　故障原因：主要是之前登陆时所创建的连接有误。
　　解决方法：如果以前登录过路由器管理界面，那么用户应该首先检查宽带路由器与电脑的硬件连接情况，检查路由器LAN口上的指示灯是否正常，如果计算机中装有防火墙或实时监控的杀毒软件，都暂时先关闭，然后将本机IP地址设为与宽带无线路由器同一网段，再将网关地址设为路由器的默认IP地址。解决这种无线路由器配置情况，可先了解一下宽带路由器的Web管理方式。通常宽带路由器提供的都是Web管理方式，因此打开“Internet选项”对话框，在“连接”选项中，如果曾经创建过连接则勾选“从不进行拨号连接”选项，点击“局域网设置”按钮，将已勾选的选项全部取消选中即可。