網卡ibeth

1. 為什麼在同一個區域網內上網是系統提示，IP地址於其它網路系統發生沖突而上不去了啊

區域網內很可能有人在用ARP工具諸如網路執法官、聚生網管等攻擊你。下面是介紹和突破，希望對你有用。
一、網路執法官簡介

我們可以在區域網中任意一台機器上運行網路執法官的主程序NetRobocop.exe。它可以穿透防火牆、實時監控、記錄整個區域網用戶上線情況，可限制各用戶上線時所用的IP、時段，並可將非法用戶踢下區域網。該軟體適用范圍為區域網內部，不能對網關或路由器外的機器進行監視或管理，適合區域網管理員使用。

在網路執法官中，要想限制某台機器上網，只要點擊"網卡"菜單中的"許可權"，選擇指定的網卡號或在用戶列表中點擊該網卡所在行，從右鍵菜單中選擇"許可權"，在彈出的對話框中即可限制該用戶的許可權。對於未登記網卡，可以這樣限定其上線：只要設定好所有已知用戶（登記）後，將網卡的默認許可權改為禁止上線即可阻止所有未知的網卡上線。使用這兩個功能就可限制用戶上網。其原理是通過ARP欺騙發給被攻擊的電腦一個假的網關IP地址對應的MAC，使其找不到網關真正的MAC地址，這樣就可以禁止其上網。

二、ARP欺騙的原理

網路執法官中利用的ARP欺騙使被攻擊的電腦無法上網，其原理就是使該電腦無法找到網關的MAC地址。那麼ARP欺騙到底是怎麼回事呢？知其然，知其所以然是我們的優良傳統，下面我們就談談這個問題。

首先給大家說說什麼是ARP,ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網路層（IP層，也就是相當於OSI的第三層）地址解析為數據連接層（MAC層，也就是相當於OSI的第二層）的MAC地址。

ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後，就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網路流通的基礎，而且這個緩存是動態的。

ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。因此，當區域網中的某台機器B向A發送一個自己偽造的ARP應答，而如果這個應答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當A接收到B偽造的ARP應答後，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經不是原來那個了。由於區域網的網路流通不是根據IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網路不通，導致A不能Ping通C！這就是一個簡單的ARP欺騙。

網路執法官利用的就是這個原理！知道了它的原理，再突破它的防線就容易多了。

三、修改MAC地址突破網路執法官的封鎖

根據上面的分析，我們不難得出結論：只要修改MAC地址，就可以騙過網路執法官的掃描，從而達到突破封鎖的目的。下面是修改網卡MAC地址的方法：
在"開始"菜單的"運行"中輸入regedit，打開注冊表編輯器，展開注冊表到：HKEY_LOCAL_ MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE103 18}子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網卡，就有0001，0002......在這里保存了有關你的網卡的信息，其中的DriverDesc內容就是網卡的信息描述，比如我的網卡是Intel 210 41 based Ethernet Controller），在這里假設你的網卡在0000子鍵。在0000子鍵下添加一個字元串，命名為"NetworkAddress"，鍵值為修改後的MAC地址，要求為連續的12個16進制數。然後在"0000"子鍵下的NDI\params中新建一項名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字元串，鍵值為修改後的MAC地址。

在NetworkAddress的子鍵下繼續建立名為"ParamDesc"的字元串，其作用為指定Network Address的描述，其值可為"MAC Address"。這樣以後打開網路鄰居的"屬性"，雙擊相應的網卡就會發現有一個"高級"設置，其下存在MAC Address的選項，它就是你在注冊表中加入的新項"NetworkAddress"，以後只要在此修改MAC地址就可以了。

關閉注冊表，重新啟動，你的網卡地址已改。打開網路鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項，用於直接修改MAC地址。

MAC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。這個地址與網路無關，即無論將帶有這個地址的硬體（如網卡、集線器、路由器等）接入到網路的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設定。MAC地址通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數，08:00:20代表網路硬體製造商的編號，它由IEEE分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。每個網路製造商必須確保它所製造的每個乙太網設備都具有相同的前三位元組以及不同的後三個位元組。這樣就可保證世界上每個乙太網設備都具有唯一的MAC地址。

另外，網路執法官的原理是通過ARP欺騙發給某台電腦有關假的網關IP地址所對應的MAC地址，使其找不到網關真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網路執法官的ARP欺騙失效，就隔開突破它的限制。你可以事先Ping一下網關，然後再用ARP -a命令得到網關的MAC地址，最後用ARP -s IP 網卡MAC地址命令把網關的IP地址和它的MAC地址映射起來就可以了。

四、找到使你無法上網的對方

解除了網路執法官的封鎖後，我們可以利用Arpkiller的"Sniffer殺手"掃描整個區域網IP段，然後查找處在"混雜"模式下的計算機，就可以發現對方了。具體方法是：運行Arpkiller，然後點擊"Sniffer監測工具"，在出現的"Sniffer殺手"窗口中輸入檢測的起始和終止IP，單擊"開始檢測"就可以了。

檢測完成後，如果相應的IP是綠帽子圖標，說明這個IP處於正常模式，如果是紅帽子則說明該網卡處於混雜模式。它就是我們的目標，就是這個傢伙在用網路執法官在搗亂。

掃描時自己也處在混雜模式，把自己不能算在其中哦！

找到對方後怎麼對付他就是你的事了。

五、再來兩招輕松防範網路執法官

NO.1 首先呢，最穩妥的一個辦法就是修改機器的MAC地址，只要把MAC地址改為別的，就可以欺騙過網路執法官，從而達到突破封鎖的目的。下面是修改MAC地址的方法：

linux環境下:
需要用
#ifconfig eth0 down
先把網卡禁用
再用ifconfig eth0 hw ether 1234567890ab
這樣就可以改成功了
要想永久改就這樣
在/etc/rc.d/rc.local里加上這三句(也可以在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up

另:
在win2000中改MAC地址的方法：
打開注冊表編輯器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\子鍵，在該子鍵下的0000，0001，0002等分支中查找DriverDesc，在0000子鍵下天一個字元串項，命名為NetworkAddress，鍵值設為修改後的MAC地址，要求為連續的12個16進制數，如1234567890AB(注意位數要對！不能是000000000000，不能與別的機器重復)。然後在0000下的NDI\params中加一項名為NetworkAddress的子鍵，在該子鍵下添加名為default的字元串，鍵值為修改後的MAC地址，與上面的數值相同。在NetworkAddress的主鍵下繼續添加命名為ParamDesc的字元串，其作用是制定NetworkAddress主鍵的描述，其值可為「MAC 地址」，這樣以後打開網路屬性，雙擊相應的網卡會發現有一個高級設置，其下坐在「MAC地址」的選項，在此修改MAC地址就可以了，修改後需重啟。

Windows環境:
用dos，8139的可以改，用realtek的pg8139.exe,比如 是8139c網卡，就改寫8139c.cfg文件，第一行就是網卡mac,想怎麼改就怎麼改

NO.2 另外一種方法，我沒有試，一種設想，有條件的朋友幫忙試一下。

由於網路執法官的原理是通過ARP欺騙發給被攻擊的電腦一個假的網關IP地址對應的MAC，使其找不到網關真正的MAC，那麼我們可以自己修改IP->MAC的映射，使網路執法官ARP欺騙失效。具體做法如下：

在還沒有被封鎖的時候進入CMD執行如下命令
e:\>ping 192.168.9.1 (假設此地址位網關。)

Pinging 192.168.9.1 with 32 bytes of data:

Reply from 192.168.9.1: bytes=32 time<10ms TTL=64
Reply from 192.168.9.1: bytes=32 time<10ms TTL=64
Reply from 192.168.9.1: bytes=32 time<10ms TTL=64
Reply from 192.168.9.1: bytes=32 time<10ms TTL=64

Ping statistics for 192.168.9.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

e:\>arp -a

Interface: 192.168.9.1 on Interface 0x5000003
Internet Address Physical Address Type
192.168.9.1 00-0E-70-32-f1-02 dynamic
(上面的就是網關的MAC)
然後作這樣一個批處理文件保存起來。。注意！！！地址要換為你自己的網關的IP和MAC
arp -s 192.168.9.1 00-0E-70-32-f1-02
然後呢，在你被封鎖的時候，就執行這個批處理吧。

NO.3 如果解除了網路執法官的封鎖可不可以查到使用網路執法官的人究竟是誰呢?答案是可以！利用arpkiller的sniffer殺手掃描整個區域網IP段查找處在「混雜」(監聽)模式下的計算機，應該就是他了。

2. 雲計算 什麼是IB網路

你是想了解IB網路和雲計算的名詞解釋吧

IB網路是指InfiniBand網路架構的交換機

雲計算是基於互聯網的相關服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。

3. 我想知道我的電腦網卡的物理地址

[推薦收藏]MAC地址完美攻略(教你如何防止IP被盜用及綁定IP)
QUOTE:
一、基礎知識
二、什麼是MAC地址
三、IP地址與MAC地址的區別
四、為什麼要用到MAC地址
五、怎樣獲得自己的MAC地址
六、MAC地址涉及到的安全問題
七、如何修改自己的MAC地址
八、如何解決MAC地址帶來的安全問題
QUOTE:
QUOTE:
一、基礎小知識(具體的概念正文中會運用到,方便大家讀的時候理解就先注釋!~)
1.Ping
適用環境：WIN95/98/2000/NT
使用格式：ping [-t] [-a] [-n count] [-l size]
參數介紹：
-t 讓用戶所在的主機不斷向目標主機發送數據
-a 以IP地址格式來顯示目標主機的網路地址
-n count 指定要ping多少次，具體次數由後面的count來指定
-l size 指定發送到目標主機的數據包的大小
主要功能：用來測試一幀數據從一台主機傳輸到另一台主機所需的時間，從而判斷主響應時間。
詳細介紹：
該命令主要是用來檢查路由是否能夠到達，由於該命令的包長非常小，所以在網上傳遞的速度非常快，可以快速地檢測你要去的站點是否可達，一般你在去某一站點時可以先運行一下該命令看看該站點是否可達。如果執行Ping不成功，則可以預測故障出現在以下幾個方面：網線是否連通，網路適配器配置是否正確，IP地址是否可用等；如果執行Ping成功而網路仍無法使用，那麼問題很可能出在網路系統的軟體配置方面，Ping成功只能保證當前主機與目的主機間存在一條連通的物理路徑。它的使用格式是在命令提示符下鍵入：Ping IP地址或主機名，執行結果顯示響應時間，重復執行這個命令，你可以發現Ping報告的響應時間是不同的。具體的ping命令後還可跟好多參數，你可以鍵入ping後回車其中會有很詳細的說明。
舉例說明：
當我們要訪問一個站點例如
www.chinayancheng.
net時，就可以利用Ping程序來測試目前連接該網站的速度如何。執行時首先在Windows 9x系統上，單擊「開始」鍵並選擇運行命令，接著在運行對話框中輸入Ping和用戶要測試的網址，例如ping
www.chinayan-
cheng.net，接著該程序就會向指定的Web網址的主伺服器發送一個32位元組的消息，然後，它將伺服器的響應時間記錄下來。Ping程序將會向用戶顯示4次測試的結果。響應時間低於300毫秒都可以認為是正常的，時間超過400毫秒則較慢。出現「請求暫停（Request time out）」信息意味著網址沒有在1秒內響應，這表明伺服器沒有對Ping做出響應的配置或者網址反應極慢。如果你看到4個「請求暫停」信息，說明網址拒絕Ping請求。因為過多的Ping測試本身會產生瓶頸，因此，許多Web管理員不讓伺服器接受此測試。如果網址很忙或者出於其他原因運行速度很慢，如硬體動力不足，數據信道比較狹窄，過一段時間可以再試一次以確定網址是不是真的有故障。如果多次測試都存在問題，則可以認為是用戶的主機和該網址站點沒有聯接上，用戶應該及時與網際網路服務商或網路管理員聯系。
QUOTE:

2.winipcfg (ipconfig /all)
適用環境：WIN95/98/2000
使用格式：winipcfg [/?] [/all]
參數介紹：
/? 顯示winipcfg的格式和參數的英文說明
/all 顯示所有的有關IP地址的配置信息
主要功能：顯示用戶所在主機內部的IP協議的配置信息
詳細介紹：
winipcfg程序採用windows窗口的形式來顯示IP協議的具體配置信息，如果winipcfg命令後面不跟任何參數直接運行，程序將會在窗口中顯示網路適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等，還可以查看主機的相關信息如：主機名、DNS伺服器、節點類型等。其中網路適配器的物理地址在檢測網路錯誤時非常有用。在命令提示符下鍵入winipcfg／？可獲得winipcfg的使用幫助，鍵入winipcfg／all可獲得IP配置的所有屬性。
舉例說明：
如果我們想很快地了解某一台主機的IP協議的具體配置情況，可以使用winipcfg命令來檢測。其具體操作步驟如下：在「運行」對話框中，直接輸入winipcfg命令，接著按一下回車鍵，我們就會看到一個界面。在該界面中，我們了解到目前筆者所在的計算機是用的3COM類型的網卡，網卡的物理地址是00-60-08-07-95-14，主機的IP地址是210.73.140.13，子網掩碼是255.255.255.192，路由器的地址是210.73.140.1，如果用戶想更加詳細地了解該主機的其他IP協議配置信息，例如DNS伺服器、DHCP伺服器等方面的信息，可以直接單擊該界面中的「詳細信息」按鈕。
QUOTE:
3.ARP命令的介紹
ARP(Address Resolution Protocol)是地址解析協議，ARP是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網路層（IP層，也就是相當於OSI的第三層）地址解析為數據連接層（MAC層，也就是相當於OSI的第二層）的MAC地址。ARP協議是通過IP地址來獲得MAC地址的。
ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網路流通的基礎，而且這個緩存是動態的。ARP表：為了回憶通信的速度，最近常用的MAC地址與IP的轉換不用依*交換機來進行，而是在本機上建立一個用來記錄常用主機IP－MAC映射表，即ARP表。
所使用的到乙太網的 IP 或令牌環物理地址翻譯表。ARP該命令只有在安裝了 TCP/IP 協議之後才可用。

arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
參數
-a 通過詢問 TCP/IP 顯示當前 ARP 項。如果指定了 inet_addr，則只顯示指定計算機的 IP 和物理地址。
-g 與 -a 相同。
inet_addr 以加點的十進制標記指定 IP 地址。
-N 顯示由 if_addr 指定的網路界面 ARP 項。
if_addr 指定需要修改其地址轉換表介面的 IP 地址（如果有的話）。如果不存在，將使用第一個可適用的介面。
-d 刪除由 inet_addr 指定的項。
-s 在 ARP 緩存中添加項，將 IP 地址 inet_addr 和物理地址 ether_addr 關聯。物理地址由以連字元分隔的 6 個十六進制位元組給定。使用帶點的十進制標記指定 IP 地址。項是永久性的，即在超時到期後項自動從緩存刪除。
ether_addr 指定物理地址。
QUOTE:
4,關於物理層,數據鏈路層等OSI模型概念的解釋說明.
為了實現異種計算機網路的互連,OSI把整個網路的功能結構劃分為7層,從下到上分別是物理層、數據鏈路層、網路層、傳輸層、會話層、表示層和應用層。
參考資料：到網上去搜索一

4. 計算機上的網卡是如何收發數據的，以及交換機上的網卡是如何轉發數據的

(1)網卡工作在TCP/IP模型的數據鏈路層和物理層，同時具有數據鏈路層的功能和物理層的功能。(2)計算機上的網卡是用來收發數據的，交換機上的網卡是用來轉發數據的。(3)交換機上的網卡和計算機上的網卡在組成結構上是完全一樣的，都是由CU、OB、IB、LC、LD、TX、RX7個功能模塊組成的。(4)除了CU外，交換機上網卡和計算機上網卡的各個功能模塊的工作過程完全一樣。

(5)計算機上網卡的CU需要進行幀(Frame)的封裝和解封裝，並與計算機上TCP/IP模型的網路層交換數據包(Packet)。交換機上網卡的CU不需要進行幀的封裝和解封裝，而是直接與本交換機上其他網卡的CU進行幀的交換。

5. IB卡直連不通,通過交換機可以ping通,為什麼

如果你說的ib卡是InfiniBand的話，一端打開sm，一端不要開sm試一下下

6. 如何查看自己的電腦設備是不是支持RDMA

RDMA實際上是一種智能網卡與軟體架構充分優化的遠端內存直接高速訪問技術，通過將RDMA協議固化於硬體(即網卡)上，以及支持Zero-和Kernel bypass這兩種途徑來達到其高性能的遠程直接數據存取的目標。

目前支持RDMA的網卡並不普及，購買網卡時需要跟供應商咨詢清楚是否支持此項功能

另外，目前RDMA的硬體實現有3種（如下），也要跟供應商咨詢清楚

目前支持RDMA的網路協議有：

• InfiniBand(IB): 從一開始就支持RDMA的新一代網路協議。由於這是一種新的網路技術，因此需要支持該技術的網卡和交換機。
  

• RDMA過融合乙太網(RoCE): 即RDMA over Ethernet, 允許通過乙太網執行RDMA的網路協議。這允許在標准乙太網基礎架構(交換機)上使用RDMA，只不過網卡必須是支持RoCE的特殊的NIC。
  

• 互聯網廣域RDMA協議(iWARP): 即RDMA over TCP, 允許通過TCP執行RDMA的網路協議。這允許在標准乙太網基礎架構(交換機)上使用RDMA，只不過網卡要求是支持iWARP(如果使用CPU offload的話)的NIC。否則，所有iWARP棧都可以在軟體中實現，但是失去了大部分的RDMA性能優勢。

這個功能比較新，我也只是了解了個大概，具體的還是要實踐，只能幫你到這里了。

7. ib網卡重置

IB網卡連通配置方法：
1、開啟IB網卡的opensm服務；
2、查看網口映射關系；
3、根據所述映射關系設置IB網卡的IP地址；
4、根據所述IP地址連通所述IB網卡。

8. 萬兆網卡是目前伺服器上最快的嗎

不是。
我們現在用 Infiniband FDR10 QSFP，40G 的，還有一個 FDR 是
56G，規劃中的下一個集群應該是用EDR了，100G，如果用12x鏈路的話是300G。下一代HDR是單鏈路50G，4x 的話是 200G，12x
就 600G 了，M社規劃是17年年底發布。
所以你們要麼換 IB 要麼做 Link Aggregation 吧。Ethernet 雖然有 400G 標准了不過憑委員會那尿性等我們 IB 用到 NDR 了 400G ethernet 的都未必量產。

9. 有沒有大神知道啥是IB交換機還有IB交換機主要的工作環境和特點

IB交換機是一種用於電（光）信號轉發的網路設備。

IB交換機的工作環境：它可以為接入交換機的任意兩個網路節點提供獨享的電信號通路。最常見的交換機是乙太網交換機。

IB交換機的特點：技術不是用於一般網路連接的，它的主要設計目的是針對伺服器端的連接問題的。因此，InfiniBand技術將會被應用於伺服器與伺服器（比如復制，分布式工作等）；

伺服器和存儲設備（比如SAN和直接存儲附件）以及伺服器和網路之間（比如LAN， WANs和the Internet）的通信。

(9)網卡ibeth擴展閱讀：

IB交換機的工作原理：

交換機工作於OSI參考模型的第二層，即數據鏈路層。交換機內部的CPU會在每個埠成功連接時，通過將MAC地址和埠對應，形成一張MAC表。發往該MAC地址的數據包將僅送往其對應的埠，而不是所有的埠。因此，交換機可用於劃分數據鏈路層廣播，即沖突域；但它不能劃分網路層廣播，即廣播域。

交換機擁有一條很高帶寬的背部匯流排和內部交換矩陣。交換機的所有的埠都掛接在這條背部匯流排上，控制電路收到數據包以後，處理埠會查找內存中的地址對照表以確定目的MAC（網卡的硬體地址）的NIC（網卡）掛接在哪個埠上；

通過內部交換矩陣迅速將數據包傳送到目的埠，目的MAC若不存在，廣播到所有的埠，接收埠回應後交換機會「學習」新的MAC地址，並把它添加入內部MAC地址表中。

使用交換機也可以把網路「分段」，通過對照IP地址表，交換機只允許必要的網路流量通過交換機。通過交換機的過濾和轉發，可以有效地減少沖突域，但它不能劃分網路層廣播，即廣播域。

10. 本人是小白，經常能看到IB，請問IB模式是什麼意思

簡單回答一下，IB就是introce broker，翻譯過來就是介紹經紀人.下周的亞洲交易博覽會看看，168辦的，有很多IB會去，也有相關研討，總之，IB模式已經越來越普遍。打字不易，望採納。