工控机在工业领域的主要用途是什么？

$this->assign("arr",$arr)中第一个参数是在模板中使用的变量名，名字可以任意取，第二个参数是传递给模板的变量。举个例子：

1、在Action中赋值了一个myname模板变量：

12$name = 'ThinkPHP';$this->assign('myname',$name);

表示把Action中$name变量（其值为'ThinkPHP'）赋值给模板变量myname，当然也可以是其他名字。

2、在模板文件中使用myname变量：

在模板文件（即对应的html文件）使用 {$myname} 即表示 字符串：'ThinkPHP'

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP50以上版本支持，支持MySql、PgSQL、Sqlite以及PDO等多种数据库，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

作为一个整体开发解决方案，ThinkPHP能够解决应用开发中的大多数需要，因为其自身包含了底层架构、兼容处理、基类库、数据库访问层、模板引擎、缓存机制、插件机制、角色认证、表单处理等常用的组件，并且对于跨版本、跨平台和跨数据库移植都比较方便。并且每个组件都是精心设计和完善的，应用开发过程仅仅需要关注您的业务逻辑。

参考资料

360问答360问答[引用时间2018-1-4]

360问答360问答[引用时间2018-1-4]

我也遇到类似情况，
解决局域网中使网速变慢的各种问题
1 在Windows98和Windows95的对等网中，通过网上邻居访问其它计算机，有时要刷新好多次才能连接得上。
2 在Windows 2000 Server或者Win dows 2000 Advanced Server中访问其它的计算机，特别是访问Windows 98时很慢，要等30到50秒钟。上Internet时就够慢了，现在连局域网也这样慢，怎么办？下面我们就和笔者一起来解决局域网“慢”的问题。
网络中的问题主要出在硬件和软件两个方面，局域网中“慢”的问题也要从这两个方面来解决。
一、硬件方面
首先“来硬的”吧。决定网络速度的硬件无非是网卡、集线器和网线。
1 网卡
早期的以太网卡大都是10M，现在10M/100M网卡已经取代10M网卡大行其道了，况且千兆网卡也已经面世。所以，如果你还是用的10M网卡，我劝你还是换一下吧。
2 集线器
集线器是网络的中心元件，所有的数据都要经过它分配给其它计算机。普通集线器即HUB由于其工作方式落后于交换式集线器(交换机)，所以在资金充足的情况下，用交换机速度要快得多。但是有些杂牌交换机最好别用，宁可多花些银子买个3COM、D-LINK。如果资金不够最好能用好一些的HUB。
3 网线
别小看了网线，杂牌的网线和安普等一些名牌网线有明显不同的传输速度，特别是在100M的网络中。水晶头的制作也是关键。很多人认为只要线两端的水晶头的次序一样就行，殊不知，五类双绞线里四股线的“绕阻”是不一样的。笔者曾经到一个学校帮助解决网络时断时续的问题，一看水晶头的线序错了，重新做了一下结果问题顺利解决。水晶头的制作有两种常用标准T586A和T856B。
需要说明的是：
(1)用HUB或交换机相互组网时，一根线的两头必须用同一个标准制作。在同一个HUB或交换机上最好只用一种标准制作网线。
(2)当只有两台计算机不用HUB或交换机时，线的一头采用586A标准，另一头采用586B标准。因为，网卡的脚1和脚2用作发送数据，而脚3和脚6用作接收数据引脚。两种不同的标准正好将1、2、3、6相对应。
(3)不管两台计算机的物理位置多近，线的长度最好大于15米。不然也会发生时断时续的现象。
另外，同轴电缆最大的传输速率只有10M，但它的传输距离比较远，一般细缆在185米，粗缆在500米。所以在远距离通信中若不采用光缆就只能牺牲速率用同轴电缆了。
二、软件方面
1 在小型网络中，用NETBEUI协议的效率来得高。所以在局域网中尽量采用TCP/IP和NETBEUI两种协议，或者只用NETBEUI协议，因为在对等网中只要有NETBEUI就行了。不管采用什么协议，必须保证相互访问的两台计算机上的协议相同。如果不同则可以用如下的方法添加协议。
右击“网上邻居”选择“属性”，在“网络”对话框中按下“添加”，选择其中的“协议”。要使自己的计算机能被其它的计算机访问，还要选中“文件及打印共享”将“允许其它用户访问我的文件”前打上钩。
2 做到了以上几点，在Windows98中基本可以解决问题了。但是在Windows 2000 Server中通过网上邻居访问其它计算机时仍然很慢。其实我们可以绕过Windows2000的网上邻居来访问其它的计算机。这里笔者提供三种解决方法：
方法一
在运行中输入：
“＼＼计算机名＼共享名”或“＼＼IP地址＼共享名”来访问其它计算机中的共享文件夹。
方法二
右击“我的电脑”或者“网上邻居”选择“映射网络驱动器”，在图3中的“驱动器”中选择一个盘符，在“路径”中以URL格式输入你的计算机名和共享名。然后像访问驱动器一样地访问共享文件夹。
方法三
在桌面上建立一个快捷方式，用于运行方法一中的命令。
这三种方法都可以很快地访问网络中的其它计算机。
检测网络速度变慢或性能不良的问题
这时候如果有一台网络测试仪帮助检测故障，无疑会极大地提高工作效率。运行网络统计测试，检查高的网络利用率和异常的高碰撞率。施加少量的后台流量（每秒100帧LLC流量，每帧100个字节）后再次运行测试。如果你发现随传输增加时碰撞或FCS错误增加，那么就应运行电缆扫描（Cable Scan）。
如果碰撞的数量十分高（超过5％），则要运行碰撞分析测试来确定由于碰撞损失了多少带宽。将本地和远端碰撞所造成的带宽损失加上后，平均大于05％就需进行故障诊断。同时检查碰撞是否是“突发”的，而且突发碰撞的增加不随网络流量增加而增加。也就是说，如果碰撞数量有较大的变化而没有对应较大的流量增加，那么可能在某个地方有严重的物理层问题。流量水平和碰撞一定有某种关系。如果在网络性能处于可接受的水平而碰撞数量一直较大，那么在该碰撞域可能有过多的站点进行传输，或网络的结构需要优化以减小网络站点之间的距离。过量的碰撞经常是物理介质所造成的，例如没有或端接不正确，阻抗不连续（坏的连接器、连接电缆、被挤压的电缆等），或有坏的网卡等。
如果利用率很高（持续峰值超过60％），同时碰撞数量为可接受的水平（平均值低于5％），那么网络可能已经饱和。这有些不可能，因为以太网网段如果有很高的利用率时通常会有较高的碰撞率。当利用率接近100％，碰撞的数量会远远超过好的帧的数量。这时可能需要安装交换器、桥或路由器将网络分隔成足够小的子网来支持流量负载。
运行网络统计测试并检查错误（碰撞以外的）。如果出现错误，运行错误统计测试并用放大来了解有问题站点的MAC地址，然后用专家测试（Expert－T）来隔离特定的问题或用电缆扫描检查电缆。如果问题是间歇性的，则要试着更换被怀疑有问题的网卡，因为这些问题在测试时可能不会显示出来。
检查一下用户正在连接的服务器或服务是否是在WAN的远端，或通过路由连接。如果确实如此，那么用Ping测试来检查通过网段的响应，并将结果和你的基准测试或听证测试结果相比较。为了保证帧没有丢失，要试着连续进行Ping测试，并且检查请求的数量和响应的数量相等（IP主机经常会对第一个Ping响应失败，那么需要多试几次）。如果数量不一致，远端媒介或互连设备（桥、路由器等）可能满负荷或有问题。丢帧也是电缆故障的症状，例如UTP电缆的串绕，或同轴线的大地环路。如果怀疑有丢帧，可运行电缆扫描（Cable Cable），测试缓慢站点（以及相应的文件服务器）连接至网络的电缆，或连接任何桥或路由器以及它们之间的电缆。
详细解析局域网网络速度变慢的原因
计算机网络发生故障是不可避免的。网络故障诊断是网络管理的重要工作。一般当网络发生信息不通、不能浏览Web等连通性故障时，故障现象比较明确，容易观察和定位故障点，此类故障解决起来并不困难。然而最令人头痛的是网络是通的，但网速变慢。
初次面对这类“软”故障时，往往有的人会束手无策。本文为大家介绍引起此类“软”故障常见的原因及排除方法，以提高大家对实际问题的处理能力。
一、网线问题导致网速变慢
我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。
二、网络中存在回路导致网速变慢
当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。
四、网络中某个端口形成了瓶颈导致网速变慢
实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。
五、蠕虫病毒的影响导致网速变慢
通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性。 Tag：解决 局域网 网速 提速
他避免冲突的方法是紧紧地锁住系统，以至于任何人或者发生任何事情都无法改变系统。有时这意味着用户能做的事情就只是登录和修改自己的密码，而密码每次使用后，都有可能失效。运行程序和编辑文件对用户来说太危险了，所以拥护只能面对一个的登录界面和一台普通的桌面系统。
这类管理员7年来从未遇到过病毒的攻击，而且以后也不会遇到。他不仅在每个工作站的BIOS中禁用了USB插槽，并且BIOS也被设置了密码保护，就连插孔都用胶水封住了，来防止微小的数据会通过USB存储设备泄露出去。邮件服务器不允许安装任何其他的附件；如果网络线路发生了改变，工作站将不能启动；系统的硬件设备则已被固定，失去了设备的灵活性。如果有人试图打开机器的外壳，一个小的爆炸装置将使机器变得无法使用（同时可能还会损害 *** 作者）。
家庭组网布线中需要注意的一些事项
布线是家庭网络建设中的重要环节，与家庭网关的使用密切相关。
家庭布线中需要注意的地方很多，例如弱电（如网线）与强电（供电线路）线路的距离和方向、位置关系应参考有关的国家标准，网线应尽量使用PV C管等管材保护，并且在拐角处使用圆角双通以便于抽换等。
但是，普通用户也不需要过于担心布线问题，因为百兆以太网已经是非常成熟的技术，相应的超五类网线、RJ-45模块以及面板等都已经相当便宜，并且质量较为稳定，因此，家庭网络布线的设计目标通常很容易达到。
对于住宅面积较大或者喜欢追求新技术的用户，使用配线设备也是一种很不错的选择，这样能够使家庭网络的管理、升级和维护更加简单。
需要指出的是，在家庭网络中，有线和无线不是一个矛盾体，WLAN仍然可以作为以太网的延伸和补充而存在。在必要时，AP可以连接任何一个信息点，实现有线网络的空间拓展。一个有趣的事实是，很多人买WLAN AP的主要原因是为了能在厕所中上网，而相比之下，预先在厕所中布设信息点的用户显然更有先见之明。
　
最近看到很多人在询问交换机、集线器、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。
首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。
总的来说，路由器与交换机的主要区别体现在以下几个方面：
最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。
交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。
交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能（很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能），如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。考虑到如今集线器与交换机的 价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任 何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等， 就可以共享上网了。
看完以上的解说读者应该对交换机、集线器、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 Tag：网管 家庭 组网 布线 注意事项
很多用户都遇到过IP地址冲突的问题，很头痛却又无能为力，这些问题该如何解决呢？本文将介绍了相应的知识，以及避免出现类似问题的方法。
我们知道，对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的机器，只要电源打开，在客户机上都会频繁出现地址冲突的提示。如果网络上某项应用的安全策略(诸如访问权限，存取控制等)是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成了严重威胁。
分析原因
出现问题有时并不能及时发现，只有在相互冲突的网络客户同时都在开机状态时才能显露出问题，所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。
很多用户对TCP/IP并不了解，不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意修改了这些信息;
管理员或用户根据管理员提供的上述参数进行设置时，由于失误造成参数输错;
在客户机维修调试时，维修人员使用临时 IP地址应用造成;4、有人窃用他人的IP地址。
接到冲突报告后，我们首先确定冲突发生的VLAN。通过IP规划的vlan定义，和冲突的IP地址，找到冲突地址所在的网段。这对成功地找到网卡MAC地址很关键，因为有些网络命令不能跨网段存取。
首先将客户机与网络隔离，让非法的IP地址的微机在网上运行，网管员便可以设法找到它了。应用网络测试命令有ping命令和arp命令。使用ping命令，假设冲突的IP地址为101194040，在msdos窗口，命令格式如下，其中斜体部分是命令结果。
C:\WIDOWS\〉ping 101194040
Request timed out
Reply from 101194040 : bytes=32 time〈1ms TTL=128 略
我们之所以要ping这台机器，是出于两个目的，首先我们要知道我们要找的机器确实在网络上，其次，我们要知道这台机器的网卡的MAC地址，那么我们如何知道它的MAC地址哪这就需要使用第二个命令arp:arp命令只能在某一个VLAN中使用有效，它是低层协议，并不能跨路由。
C:\WIDOWS\〉arp -a
Interface: on Inerface
Internet Address/Physical Address/Type
101194040/00-00-21-34-63-56/ dynamic 以下略
以上列表表示出冲突IP地址101194040 处网卡的MAC地址为00-00-21-34-63-56。接下来我们要找的是MAC地址为00-00-21-34-63-56的网卡的具体物理位置。
网络简介中已经说明，每台客户机的网卡直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。本网络中与客户连接的设备是Bay的303/304，本文以303为例，描述如何查找某一个MAC地址所在的端口位置。Bay303的网管有多种方式，下面仅以 Web浏览器方式描述查找非法MAC的方法。
在查找之前，首先要确定VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问该交换机的网管信息。
在网管员的机器上启动浏览器
键入交换机的IP地址
提示登陆信息后输入用户名和密码
进入“MAC Address Table”选项
显示表格如下:
Index/MAC address/Learned on Port/Learning Method/Filter Packets to this Address 1
00:00:21:34:63:56
13
Dynamic
No
2
00:00:81:65:c3:a0
N/A
Static
No
3
00:00:a2:f7:c3:e4
25
Dynamic
No
4
00:00:21:34:63:56
2
Dynamic
No
此时你可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，可以查找出相应的信息点的物理位置，从而定位到所连接的微机位置。当然，在此是针对特有的交换机所举的例子，在实际工作中我们要查找很多台交换机，才能找到我们要找的MAC地址，当VLAN中存在大量的交换机时，我们需要在这些交换机中逐个去查找，直到找到为止，这是一个相当烦琐的事情。
对于某一交换机的端口中存在下联交换机的情况，因为交换机支持多个MAC地址，会在上级的MAC表中有下级MAC的记载，所以首先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样会大幅度地缩减查找范围。
对于局域网来讲此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须深思加以解决。目前有两种方案，一是使用动态IP地址分配(DHCP)，另一种方案是使用静态地址分配，但必须加强MAC地址的管理。
用动态IP地址分配(DHCP)的最大优点是客户端网络的配置非常简单，在没有管理员的帮助和干预的情况下，用户自己便可以对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理将失去作用。而且使用动态IP地址分配需要设置额外DHCP服务器。
使用静态IP地址分配可以对各部门进行合理的IP地址规划，能够在第三层上方便地跟踪管理，如果我们通过加强对MAC地址的管理，同样也会有效地解决这一问题。
在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。试想，在我们上述的案例中，如果知道了非法用户的MAC地址后，我们可以从管理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时我们对于某些应用应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样可以有效地防止有人窃取IP地址的侥幸行为。
一，sniffer检测法：
sniffer是网络管理的好工具，网络中传输的所有数据包都可以通过sniffer来检测。同样arp欺骗数据包也逃不出sniffer的监测范围。
一般来说ARP欺骗数据包没有留下发送虚假信息的主机地址，但是承载这个ARP包的ethernet帧却包含了他的源地址。而且正常情况下ethernet数据帧中，帧头里的MAC源地址/目标地址应该和帧数据包中ARP信息配对，这样的ARP包才算是正确的。如果不正确，肯定是假冒的包，当然如果匹配的话，我们也不能过于放松，一样不能代表是正确的，另外通过检测到的数据包再结合网关这里拥有的本网段所有MAC地址网卡数据库，看看哪个和Mac数据库中数据不匹配，这样就可以找到假冒的ARP数据包，并进一步找到凶手了。
关于MAC地址网卡数据库可以在第一次装系统的时候进行记录，将网吧座位号与MAC地址等信息做一个对应表格。查看MAC地址的方法是通过“开始->运行”，进入命令提示窗口，然后输入ipconfig /all。在physical address的右边就是相应网卡的MAC地址。
二，DHCP结合静态捆绑法：
要想彻底避免ARP欺骗的发生，我们需要让各个计算机的MAC地址与IP地址唯一且相对应。虽然我们可以通过为每台计算机设置IP地址的方法来管理网络，但是遇到那些通过ARP欺骗非法攻击的用户来说，他可以事先自己手动更改IP地址，这样检查起来就更加复杂了，所以说保证每台计算机的MAC地址与IP地址唯一是避免ARP欺骗现象发生的前提。
（1）建立DHCP服务器保证MAC地址与IP地址唯一性：
首先我们可以在windows 2000 server或其他服务器版 *** 作系统上启用DHCP服务，为网吧建立一个DHCP服务器，一般来说建议在网关上搭建。因为DHCP不占用多少CPU，而且ARP欺骗攻击一般总是先攻击网关，攻击网关的同时由于网关这里有监控程序，所以可以在第一时间发现攻击行为。当然为了减少攻击的发生机率我们也可以把网关地址设置为网段的第二个地址，例如19216812，把1921681
另外所有客户机的IP地址及其相关主机信息，只能由网关这里取得，网关这里开通DHCP服务，但是要给每个网卡，绑定固定唯一IP地址。一定要保持网内的机器IP/MAC一一对应的关系。这样客户机虽然是DHCP取地址，但每次开机的IP地址都是一样的。以上这些绑定关系可以通过DHCP的地址池来解决，或者将客户端获得IP等网络参数信息的租约设置为一个非常长的时间，例如一年或者无限时间，这样在此时间段里只要MAC地址不变，客户端获得的IP地址也是不变的。
检验WEP密钥
检查WEP加密设置。如果WEP设置错误，那么你也无法从无线终端ping到无线接入点。不同厂商的无线网卡和接入点需要你指定不同的WEP密钥。比如，有的无线网卡需要你输入十六进制格式的密钥，而另一些则需要你输入十进制的密钥。同样，有些厂商采用的是40位和64位加密，而另一些厂商则只支持128位加密方式。

---