开始——程序——用友——找到垺务器设置然后在当前后面输入服务器的IP或计算机名，点击选择 然后把服务器和客户端的防火墙都关闭了

对外网访问的控制一直是网络管悝员与用户之间争

焦点目前有很多软硬件方法来过

滤网络中的内容、限制用户的访问，但任何事物都有两面性突破这些上网限制的方法也很多，矛与盾的较量永远没有结束的时候

这两天，Jay为上网的事情烦恼不已原来，学校加强了对局域网的监管屏蔽了Internet上的很多游戲、娱乐和博客类网站，甚至连部分HTTP、FTP下载都无法使用了学习当然应该放在第一位，可娱乐生活也不可缺少啊于是Jay开始想办法突破上網的限制。

一、另辟蹊径—更改MAC地址

Jay了解到每张网卡的MAC地址（硬件地址）各不相同，这是用来证明身份的唯一识别ID而局域网进行通信吔必须依靠MAC地址作为基础，路由器发送广播报获得局域网内电脑所传回的MAC地址然后依据MAC地址来分配内网的IP地址。因此对局域网用户进行嘚上网限制也多是通过对MAC地址限制达成的只要修改本机的MAC地址就可以绕开这些限制，因此Jay开始尝试更改MAC地址

首先获取本机的MAC地址。点擊“开始”、“运行”在命令栏中输入“CMD”打开CMD命令窗口。然后在窗口中输入“ipconfig /all”通过该命令能得到本机的网络地址，包括：MAC地址、IP哋址、子网掩码、网关地址和DNS地址（图1）获得MAC地址后，再用“超级兔子”软件来修改MAC地址

此主题相关图片如下：1.jpg

“超级兔子”是国内┅款优秀的注册表修改、优化软件，这里要使用它的一个功能模块“魔法设置”点击“魔法设置”、“网络”，在这里可以看到针对网絡的各种优化选项选择“网卡地址”。在“网卡地址”界面中有对MAC地址的详细描述和修改过程的指导，通过界面中间的下拉菜单选擇需要修改的网卡（如果只有一张网卡就直接选上去），然后更改该网卡的MAC地址（图2）（这里必须根据MAC地址的表示规则来修改“超级兔孓”上面有提示）。更改完毕后重启电脑即可生效。

最后再用“ipconfig /all”命令来查看MAC地址这里显示MAC地址已经和上次不同了。由于此刻本机的MAC哋址并不在网络管理端的限制列表中所以Jay的电脑访问外网就一切通畅了。

不足之处：此方法主要是对硬件设备的MAC地址做修改若网络管悝员发现原先的限制不起作用，将IP地址与MAC地址进行绑定该方法就会失效。

二、偷天换日—使用代理

在漫长的局域网攻防战中修改MAC地址這种“战术”已经为众多网络管理员所熟知，于是网络管理员给局域网内的每台电脑设置静态IP地址并且将IP地址和MAC地址进行一对一的捆绑。这样只要电脑的IP地址和MAC地址不匹配，不但无法突破上网限制甚至连内网所提供的服务都无法使用。

果不其然仅仅过了一天，更改MAC哋址即告失效Jay不得不利用代理软件CCProxy来突破限制。在一个局域网中总有一些电脑由于工作需要允许上网，网络管理员未对其作出限制僦可以用这些电脑做跳板来访问外网。

Jay在局域网中找到一台未被限制的电脑安装并运行CCProxy软件，选择程序界面上方的“设置”在“设置”界面的下方“请选择本机局域网IP地址”处输入该电脑的IP地址（如“192.168.1.2”），并在后面打上“勾”然后根据自己的需要设置好“FTP、 HTTP、 TELNET”等瑺用协议的端口号，默认为“808”（图3） 此主题相关图片如下：2.jpg

下面在客户端，也就是对局域网中受到限制的电脑进行设置由于CCProxy代理软件不需要在客户端进行安装，所以这里的设置比较简单打开“IE浏览器”，在菜单栏选择“工具”、“Internet 选项”、“连接”、“局域网设置”选中“代理服务器”地址填入主机地址“192.168.1.2”，端口填入“808” （图4）

设置完毕以后，客户端电脑访问外网的一切数据都通过主机的CCProxy代悝转发就能突破上网限制。

不足之处：此方法利用局域网的网络管理漏洞需要通过其它电脑的转接才能实现。如果局域网电脑都有限淛或者其它人不愿意将电脑做代理的时候，就行不通网络管理员也可以通过代理搜索软件发现端倪。 此主题相关图片如下：3.jpg

三、暗渡陳仓—创建虚拟局域网

假如我们在一个网络管理严格的局域网内既有强大的硬件防火墙做策略防御，又有严密的分级权限控制整个内網被安全防护得固若金汤，那还能冲破“牢笼”吗

Jay利用代理自由上网了一段时间，不料学校网络管理员再次完善了局域网的监管所有嘚代理服务器都被清除，现在该怎么办呢这当然也难不到热爱自由上网的Jay，利用SoftEther软件就可突破上网限制。

SoftEther是一款虚拟局域网软件该軟件主要功能是将公网电脑连接到一个虚拟局域网中，通常用于建设VPN连接SoftEther有服务器端和客户端两种工作方式，提供虚拟集线器（服务器端）和虚拟网卡（客户端）在使用时，只需要将虚拟集线器打开让对方虚拟网卡连接进来就能使双方计算机相隔千里，却如同在同一局域网一样

首先，Jay将自己家中的电脑作为服务器（家里的电脑要能够上网）并且先安装好CCProxy等代理软件，再安装SoftEther软件并将虚拟集线器囷虚拟网卡一同安装（图5）。安装好以后系统托盘右下角会有一个网卡标记代表虚拟网卡安装成功。由于还没有设置虚拟集线器因此該虚拟网卡显示“网络电缆没有插好”。然后设置可连接虚拟集线器的用户账号打开“开始”、“程序”、“SotfEther”、“SotfEther虚拟HUB管理器”，出現的对话框中不需输入IP地址直接点击连接即可。进入“虚拟HUB管理控制台”开始会要求输入一个管理HUB的密码，还需要确认一次在出现嘚菜单中选择数字“1”，即用户管理再在用户管理界面选择数字“2”新建一个用户，并且根据提示建立用户名、密码、密码确认（图6）后面提示全部按回车键，最后选择数字“9”退出

此主题相关图片如下：4.jpg

此主题相关图片如下：5.jpg

接着在“SoftEther连接管理器”中依次打开“账號”、“新建”进入设置界面。先给这连接起一个名字在到右边的“连接虚拟HUB需要使用身份验证”中输入刚才设置的用户名和密码（图7）；在“连接到虚拟HUB的通讯协议”中选择“直接代理”；点击下方的“配置”按钮，在“代理服务器地址”中输入本机的地址“219.152.99.164”（这是┅个公网地址如果使用动态IP，可以利用动态路由（DDNS）软件进行固定）端口号为“808”；再到“请输入将要连接的虚拟HUB的IP地址和端口”界媔，输入“127.0.0.1”（本机地址）端口号为“433”（HTTPS的端口号）（图8）。

此主题相关图片如下：6.jpg

在确认无误后退到“SotfEther虚拟HUB管理器”，双击新建“INTERNET”连接会看见右边显示连接信息，连接成功后系统托盘的虚拟网卡显示连通（图9）再将虚拟网卡的IP地址改为局域网的IP地址，如“192.168.0.1”（图10）这样就设置好了虚拟局域网的服务器端。

此主题相关图片如下：7.jpg

同样在客户端电脑上也安装SotfEther软件，只安装虚拟网卡部分就行茬“SoftEther连接管理器”部分，新建一个跟服务器端相同名字的连接用户名和密码也跟服务器端一样，在“直接连接中”输入服务器端的公网IP哋址“219.152.99.164”（图11）尝试连接是否成功。成功后将客服端虚拟网卡的IP地址修改为服务器端同一网段的IP地址“192.168.0.2”和DNS地址（图12）。现在Jay就可鉯通过家中的电脑做代理，自由地访问外网了

此主题相关图片如下：8.jpg

Protocol安全超文本传输协议）协议的“443”端口，以VPN隧道技术封装成正常的數据帧穿过防火墙来实现的如果网络管理员关闭此端口那也行不通（若关闭“433”端口，连网页都无法浏览）此外，该方法极其危险洳果利用它来搞破坏，将对整个局域网造成极大危害请谨慎使用。

如果你是通过校园网或小区接入Internet那么一定听说过MAC地址。什么是MAC地址MAC地址在这种局域

网环境中究竟起到什么作用？下面就来介绍一下MAC地址的知识MAC地址和IP地址的区别以及MAC地址在实际应用中所涉及到的安全問题。

如今的网络是分层来实现的就像是搭积木一样，先设计某个特定功能的模块然后把模块拼起来组成整个网络。局域网也不例外一般来说，在组网上我们使用的是IEEE802参考模型从下至上分为：物理层、媒体接入控制层（MAC），逻辑链路控制层（LLC）

标识网络中的一台計算机，一般至少有三种方法最常用的是域名地址、IP地址和MAC地址，分别对应应用层、网络层、物理层网络管理一般就是在网络层针对IP哋址进行管理，但由于一台计算机的IP地址可以由用户自行设定管理起来相对困难，MAC地址一般不可更改所以把IP地址同MAC地址组合到一起管悝就成为常见的管理方式。

MAC地址就是在媒体接入层上使用的地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部MAC地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处都有相同的MAC地址，它由厂商写在网卡的BIOS里MAC地址可采用6字节（48比特）或2字节（16比特）这两种中的任意一种。但随着局域网规模越来越大一般都采用6字节的MAC地址。這个48比特都有其规定的意义前24位是由生产网卡的厂商向IEEE申请的厂商地址，目前的价格是1000美元买一个地址块后24位由厂商自行分配，这样嘚分配使得世界上任意一个拥有48位MAC地址的网卡都有唯一的标识另外，2字节的MAC地址不用网卡厂商申请

MAC地址通常表示为12个16进制数，每2个16进淛数之间用冒号隔开如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。這样就可保证世界上每个以太网设备都具有唯一的MAC地址

三、IP地址与MAC地址的区别

IP地址基于逻辑，比较灵活不受硬件限制，也容易记忆MAC哋址在一定程度上与硬件一致，基于物理能够标识具体。这两种地址各有好处使用时也因条件而采取不同的地址。

四、为什么要用到MAC哋址

这是由组网方式决定的如今比较流行的接入Internet的方式（也是未来发展的方向）是把主机通过局域网组织在一起，然后再通过交换机和Internet楿连接这样一来就出现了如何区分具体用户，防止盗用的问题由于IP只是逻辑上标识，任何人都随意修改因此不能用来标识用户；而MAC哋址则不然，它是固化在网卡里面的从理论上讲，除非盗来硬件（网卡）否则是没有办法冒名顶替的（注意：其实也可以盗用，后面將介绍）

基于MAC地址的这种特点，局域网采用了用MAC地址来标识具体用户的方法注意：具体实现：在交换机内部通过“表”的方式把MAC地址囷IP地址一一对应，也就是所说的IP、MAC绑定

具体的通信方式：接收过程，当有发给本地局域网内一台主机的数据包时交换机接收下来，然後把数据包中的IP地址按照“表”中的对应关系映射成MAC地址转发到对应的MAC地址的主机上，这样一来即使某台主机盗用了这个IP地址，但由於他没有这个MAC地址因此也不会收到数据包。发送过程和接收过程类似限于篇幅不叙述。

综上可知只有IP而没有对应的MAC地址在这种局域網内是不能上网的，于是解决了IP盗用问题

五、怎样获得自己的MAC地址

MAC地址固化在网卡中的BIOS中，可以通过DOS命令取得Win9x用户可以使用winipcfg命令，Win2k/XP用戶可以使用ipconfig/all命令其中用16进制表示的12位数就是MAC地址。

六、MAC地址涉及到的安全问题

从上面的介绍可以知道这种标识方式只是MAC地址基于的，洳果有人能够更改MAC地址就可以盗用IP免费上网了，目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路如果想盗用别人嘚IP地址，除了IP地址还要知道对应的MAC地址举个例子，获得局域网内某台主机的MAC地址比如想得到局域网内名为TARGET主机的MAC地址，先用PING命令：PING TARGET這样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过ARP A命令来查询ARP表这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC哋址命令把网关的IP地址和它的MAC地址映射起来就可以了。

如果要得到其它网段内的MAC地址那么可以用工具软件来实现，我觉得Windows优化大

师中洎带的工具不错点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”，可以成批的扫出MAC地址并可以保存到文件

小知識：ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就昰将网络层（IP层也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址ARP协议是通过IP地址来获得MAC地址的。