操作系统

路由器和猫冲突（路由和猫ip冲突）

2023-05-01 操作系统本文链接

浙江杭州，陈某在网吧上网，感觉包厢里太热、太吵，就从网上下载断网工具，让其他人都掉线，最终，他得逞了，但是被店长发现并报警，目前，陈某已被行政拘留。

一直以来，大吴觉得网管的工作很轻松，电脑遇到问题，只要会重启就可以，没想到还要与“黑客”斗智斗勇，虽然这种“黑客”技术还称不上高智商，但是，网吧电脑的IP都是通过路由器IP映射过去的，一旦域名受到攻击发生冲突，电脑就会掉线，而且，这些软件都是现成的压缩包，还能按照频率攻击，修复起来不难，但是严重影响了网吧的正常经营。

不过，这种行为并非寻衅滋事类违法行为，2017年出台了一部法律《网络安全法》明确规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动，

行为人在不构成犯罪的情况下，也会被处以行政拘留5日的处罚，可以并处5万以上50万以下的罚款，情节严重则会被处以行政拘留5日以上15日以下的处罚，可以并处10万以上100万以下的处罚，法律后果相当的严重。

而且，这种违法行为还会影响到职业发展，受到行政处罚，5年内不得从事网络安全管理和网络运营关键岗位的工作，受到刑事处罚则终生不能从事相关岗位。

陈某只是不想太多人上网，又不想与网友发生正面冲突，想到了黑客技术，在实践中，有人从事的网络攻击行为，却有强烈的功利性，以断网为由，要挟网吧缴纳赎金，这种行为则涉嫌敲诈勒索。

网络攻击不受地域影响，导致违法成本较低，让人觉得有了可乘之机，攻击网吧、攻击直播间网络的行为时有发生，然而，网络非法外之地，网络行为同样需要遵守法律的底线，坏事不要干，恶作剧也不能有，如果在网络上遭受不法侵害，请像事件中的网吧老板一样，及时报警，这样才能最大可能的减少此类违法犯罪行为的发生。

#普法行动-律师来帮忙##大吴的法律观察#报道来源:今日关注

俄罗斯赚翻了！前6个月增收20000亿卢布，西方制裁等于变相“送钱”？难怪欧盟顶不住了。不过背后隐忧不容忽视，俄罗斯制造业仍然存在危险，还好背后有“好朋友”愿意给无私帮助。

俄乌冲突爆发以后，以欧美为首的西方国家对俄罗斯实施史无前例的制裁，本以为很快就会让其屈服，没想到俄方越挫越勇反而赚得还满不满。根据最新消息显示，俄罗斯今年前6个月大幅增加1.99万亿卢布，高压制裁之下赚钱反而更多。

其实原因也不难理解，俄罗斯手中紧握着石油、天然气两张王牌，欧洲人不想断电、断气就只能乖乖“送钱”，荒唐的制裁反而让其赚翻了。不过俄罗斯也有隐忧不容忽视，由于苹果、三星等巨头的离场，科技产业链出现大面积空白。还好俄罗斯背后有“好朋友”帮忙，中国企业快速进行补位，小米在当地的手机份额高达42%，完全可以弥补西方国家离场留下来的空白。

不止在俄罗斯，小米现在还是印度销量冠军、全球销量前三的品牌，就像雷军在新书里面写到的那样，中国制造业要在全球找到更广阔的发展前景。当然了，手机业务只是其中一环，雷军还积极布局生态链模式，目前已经将经验复制到了100多个行业，全球拥有数以亿计的用户。在雷军看来小米的成功绝非偶然，背后是抓住了互联网发展的趋势，这种成功模式是可以“复制”的。在《小米创业思考》中还讲述了，小米其实在2013年就开始了投资孵化团队，最早做耳机、移动电源、路由器、智能手环等产品，这些产品最终都获得了成功。现在每年都会有多款爆款出现，其覆盖面之广远超想象。

在有了中国制造业的支撑，相信俄罗斯用户可以无感切换到新的平台，中国制造业的稳步提升，也给更多普通用户带来保障，这是西方品牌学不来的优势。

#华为HCIE##华为DATACOM#模块三 IPV6 2-2 IPV6单播地址

1、IPv6单播地址 - 可聚合全球单播地址

全球单播地址定义用于IPv6 Internet。它们是全局唯一的和全局可路由的。

类似IPv4公网地址。

由前缀、子网ID和接口标识组成。

全局路由前缀：由提供商指定给一个组织机构，一般至少为48bit。目前已经分配的全局路由前缀的前3bit均为001。因此前缀为2000::/3。3000::2 ？？？

子网：组织机构可以用子网ID来构建本地网络（Site），与IPv4中的子网号作用相似。子网ID通常最多分配到第64位。

主机位：用来标识一个设备（Host），与IPv4中的主机ID作用相似。

2、IPv6单播地址 - 链路本地地址（广播域内）

在一个节点启动IPv6协议栈时，节点的每个接口会自动配置一个链路本地地址。该地址专门用来和相同链路上的其他主机通信。

只能在连接到同一本地链路的节点之间使用，广泛应用于邻居发现、无状态地址等。

链路本地地址前缀FE80::/10，将接口ID添加在后面作为地址的低64位。FEB0:: ？？（FE80::/到FEB0::)

每一个IPv6接口都必须具备一个链路本地地址。

注释

链路本地地址是IPv6中的应用范围受限制的地址类型，只能在连接到同一本地链路的节点之间使用。它使用了特定的本地链路前缀FE80::/10（最高10位值为1111111010），同时将接口标识添加在后面作为地址的低64比特。

当一个节点启动IPv6协议栈时，启动时节点的每个接口会自动配置一个链路本地地址（其固定的前缀+EUI-64规则形成的接口标识）。这种机制使得两个连接到同一链路的IPv6节点不需要做任何配置就可以通信。所以链路本地地址广泛应用于邻居发现，无状态地址配置等应用。

以链路本地地址为源地址或目的地址的IPv6报文不会被路由设备转发到其他链路。

3、IPv6单播地址 - 唯一本地地址（类似私网地址）

为了代替站点本地地址的功能，又使这样的地址具有唯一性，避免产生像IPv4的私有地址泄漏到公网而造成的问题，RFC4193定义了唯一本地地址。

唯一本地地址，概念上类似于IPv4中的私网地址，仅能够在本地网络使用，在IPv6 Internet上不可被路由。

唯一本地地址固定前缀FC00::/7。它被分为两块，其中FC00::/8暂未定义，另一块是FD00::/8，其格式如下：

注释

唯一本地地址是另一种应用范围受限的地址，它仅能在一个站点内使用。由于本地站点地址的废除（RFC3879），唯一本地地址被用来代替本地站点地址（RFC4193）。

唯一本地地址的作用类似于IPv4中的私网地址，任何没有申请到提供商分配的全球单播地址的组织机构都可以使用唯一本地地址。唯一本地地址只能在本地网络内部被路由转发而不会在全球网络中被路由转发。

字段解释：

Prefix：前缀；固定为FC00::/7。

L：L标志位；值为1代表该地址为在本地网络范围内使用的地址；值为0被保留，用于以后扩展。

Global ID：全球唯一前缀；通过伪随机方式产生（RFC4193）。

Subnet ID：子网ID；划分子网使用。

Interface ID：接口标识。

唯一本地地址具有如下特点：

具有全球唯一的前缀（虽然随机方式产生，但是冲突概率很低）。

可以进行网络之间的私有连接，而不必担心地址冲突等问题。

具有知名前缀（FC00::/7），方便边缘路由器进行路由过滤。

如果出现路由泄漏，该地址不会和其他地址冲突，不会造成Internet路由冲突。

应用中，上层应用程序将这些地址看作全球单播地址对待。

独立于互联网服务提供商ISP（Internet Service Provider）。

4、IPv6单播地址 - 特殊地址

未指定地址。

网页链接或者::/128。

该地址作为某些报文的源地址，比如作为重复地址检测时发送的邻居请求报文（NS）的源地址，或者DHCPv6初始化过程中客户端所发送的请求报文的源地址。

环回地址。

网页链接或者网页链接。

与IPv4中的127.0.0.1作用相同，用于本地回环，发往::/1的数据包实际上就是发给本地，可用于本地协议栈回环测试。

IPv4兼容地址。(一般不使用）

在过渡技术中，为了让IPv4地址显得更加突出一些，定义了内嵌IPv4地址的IPv6地址格式。在这种表示方法中，IPv6地址的部分使用十六进制表示，IPv4地址部分可用十进制格式。如：64:FF9B::11.11.11.11 用于过渡技术NAT64 翻译。

该地址已经几乎不再使用。

#华为#

#华为认证#

碰到几次这样的问题，请我去处理，记得是满脸笑容的请。

我也不吝啬，就分享一下自己的经验。一次是某酒店，WIFI有时速度蛮快的，有时有卡的要死。昨天又有一个餐饮企业，停车场道闸车来了有时正常打开，有时不打开，出去倒没问题。

这二个问题看似风马牛不相及，但通过排查，发现都是网络设置方面的事:WIFI时快时慢是因为酒店的人流量比较大，并且有线网络和无线WIFI居然在同一网段，后来还发现某个网络点下还挂了个小路由器，这样WIFI能一直顺畅才是怪事呢，原有的网络架构我不想动，我打开路由界面把无线和网络分设了不同网段，再作了一点其他小设置，数个月过去了，酒店方没再和我说过WIFI上网问题。

停车场道闸时开时不开问题，装道闸的公司搞过好多次都无法彻底搞定，我过来查了数据，发现是一个IP冲突问题，闸机的IP与办公电脑在同一网段，由于用户交换机不是高大上的，为了彻底杜绝IP冲突问题，我专门给闸机管理电脑加了一个几十块钱的小路由，独立给他一个IP段，这样任他办公电脑怎么折腾，我的网络是独坐钓鱼台。

对于我们搞弱电网络人来说，有时很简单的一个问题，如果你不能发现，会让你抓狂也处理不了，会你叫天天不应，叫地地不理，想死的心都有。但如果是明白人，随手设置一下，完事后都不记得这件事的存在，做工程就是这么简单！

俄乌冲突还在继续，美国为首的西方国家虽然有些忌惮俄罗斯的核弹，不敢直接参战，但不影响他们继续拱火，一轮又一轮的制裁活动马不停蹄地宣布实施，大有将俄罗斯踢出地球的味道。

针对美国封锁俄罗斯能源的制裁提议，普京以其人之道，还治其人之身，将卢布与俄罗斯的能源相锚定，你们要买我的石油天然气，就要用卢布来支付结算，因为你们把我踢出了你们的交易系统，我要你们的美元欧元都没有意义了，俄罗斯的流通货币还是卢布！拜登飞到欧洲安抚他的跟班们，不要同意俄罗斯用卢布支付的要求，这是违反合同条款的，而北约成员竟然无视国内游行抗议物价上涨的声音，毅然跟随美国抵制俄罗斯能源！这让中国三桶油被迫赚了一波美元，从俄罗斯和美国购买的天然气直接拉到欧洲赚了一波差价。

除了经济领域、能源领域的制裁，科技领域的制裁也开始了，美国考虑切断俄罗斯所有的GPS信号，俄罗斯技术部门称，已经观察到信号不稳定的情况，俄方早有预案，用户不用担心，俄罗斯有自己的全球定位和导航系统格洛纳斯（GLONASS），能完全替代美国的GPS。俄罗斯从很多年前，就一直在建设自己的全球定位和导航系统，最早的开发始于1976年的苏联开始。从1982年10月12日开始，多次火箭发射为系统添加了卫星，到2010年，GLONASS已实现对俄罗斯领土的全覆盖，并于2011年10月恢复了24颗卫星的全轨道卫星，实现了全球全覆盖。GLONASS卫星经历了多次升级，2020年最新版本GLONASS-K2于2022年投入使用。（同样，中国有了自研的北斗系统，也不怕美国的GPS威胁，而且对北斗系统来说也是一次机会！）

如果说GPS对普通人来说，影响还不是很大，那下面这个操作则影响巨大！

一家西方的证书机构拒绝为俄罗斯域名颁发HTTPS证书，甚至还吊销了已经办理的证书。现在全球的网站95%都已经用了HTTPS了。如果不启用SSL，那么操作系统和浏览器会弹出警告，告诉用户这个网站不安全，你不应该访问它。当然你忽略警告，强行访问也行。但大多数用户会直接关闭的。比如在国内，你开发的各类小程序，其实也是需要有网址有证书的。一旦证书提示风险，浏览器都会提示风险。

如果西方证书机构都这样做，吊销俄罗斯的HTTPS证书，那么俄罗斯网站就不能用加密通信，尤其是在线支付，全部依赖于HTTPS，会导致整个在线支付瘫痪。虽然俄罗斯也弄了个自己的证书服务，但需要有自己的操作系统和浏览器，好在俄罗斯有自己的Yandex浏览器。这对Yandex是个机会，但毕竟Yandex体量太小，短时间内不可能人人都更换成Yandex。尤其是手机里的浏览器(安卓手机、苹果手机默认是自带的浏览器)，几乎不可能。最终结果很可能是，俄国用俄国的证书，西方用西方的证书。但是，事情并非到此为止，西方看上去真的有打算让俄罗斯断网，公开提出来的方案已经有停止国际路由、停止域名注册、停止DNS解析等等。如果真的走到这一步，俄国的互联网就成了一个孤岛，就跟全球的互联网分开了。

最新消息，老美计划冻结俄罗斯在海外的黄金储备以后，俄罗斯马上就做出了回击。俄罗斯方面声称，有可能会收缴那些已经撤离俄罗斯的外国公司，在俄罗斯国内的相关资产，其中包括可口可乐，三星，苹果等西方世界国家的企业。同时俄罗斯说所有的黄金储备都在俄罗斯国内！

关于俄罗斯最终的结局，大家怎么看？

前几天接了一个私活，给一工业园安装几台摄像头，由于以前安装的摄像头比较多，新增的摄像头添加上去就IP冲突，客户宽带网络与录像机在同一个路由器下，一时半会儿查不出到底是哪个IP地址冲突，我修改了摄像头IP地址问题解决，以后还会IP冲突吗？

去年赚了180万，打算换辆好车，老妈告诉我，你那还高利贷的30万救命钱是前妻给的，那一刻，我终于知道了辜负了她

我和前妻是修电脑认识的，那段时间我在电脑城打工，为老板装机，每天装上百台的机器，那些cpu、内存、主板看到就头痛。

有一次去一个女孩子家，天下着微微细雨，在绿城的一个小区23楼上，进去房子里放着一首假如爱有天意，房子是复式的，楼下有一个进来的配电箱，放了光猫和路由器，楼上信号差加了一只路由器，去了几个电脑师傅都修不好，问题就是经常联不上，楼下拔掉楼上好，楼上路由器拔了，楼下好。同时就不行。

那女孩子被搅得烦死，后来我去了。我查了后才知道，不仅是冲突的缘故，还有里面的其中一芯串线短路了，我一面把短路修好，另一面更是把网址改到同一网段，关了一只的dhcp，路由器就不会冲突了。很快就修好了。

女孩子泡了杯茶给我喝，我喝了茶，和她聊聊，她说刚毕业，在这杭州开始工作了。

那天，我们相谈甚欢，一对年轻人天南地北的聊着。

过了两天，她说电脑蓝屏了，我又屁颠屁颠的去了，门铃一按，一个美女就给我开门了，我说，是不是敲错了门？

她羞涩一笑，桌上放着一个蛋糕，我问她谁生日呀？

她就告诉我，是我呀！