上一页  [1] [2] [3] [4] [5] [6] 下一页

　　图15 成功连接至无线路由器

    
    4. 连接无线接入点

　　在Windows下或者Linux下直接使用无线配置工具连接无线接入点，会发现已经可以连接外网了。这样，就突破了无线接入点或者无线路由器的MAC地址过滤防御。如下图16所示。查看无线网卡，可以看到我们已经获得内网IP，即成功地连接到无线路由器了。

　　图16 无线网络连接状态

    
    需要说明的是，若单纯靠伪造MAC地址来实现上网的话，会出现上网不稳定的情况，这是正常的，也是在所难免的。由于无线路由器内置表中出现了两个具有同样MAC地址的客户端，此时无论是哪一个客户端发起的对外连接请求，比如正常的上网、聊天、下载等，数据包都会被路由器同时传送至两个无线客户端，这样反复交互的话，难免会出现数据包丢失的情况，也就是看似网络不稳定了。

　　3.防范方法

　　当发现无线网络数据传输不稳定的时候，可以使用扫描工具对无线内网进行机器扫描，比如nbtscan，可以发现有同样MAC地的计算机存在，但是由于机器名不同，所以很容易识别。通过网络或者信号搜索该计算机，及时排除即可。

　　对于个别无线节点高级设备，在支持MAC地址过滤的同时，还支持建立MAC地址与IP一一对应的ACL(访问控制列表)，采用这样的设备可以更加有效地对付MAC地址过滤攻击。

上一页  [1] [2] [3] [4] [5] [6]