作為管理軟件的“網(wǎng)絡執(zhí)法官”已經(jīng)流行一段時間了，對于深受其害的小菜們一定對他非常痛恨，今天我們以網(wǎng)管及被管理者的身份說說該軟件的執(zhí)法過程、突破過程，

反擊網(wǎng)絡執(zhí)法官

。首先我們先看一下網(wǎng)絡上對“網(wǎng)絡執(zhí)法官”的描述：可以在局域網(wǎng)中任意一臺機器上運行網(wǎng)絡執(zhí)法官的主程，它可以穿透防火墻、實時監(jiān)控、記錄整個局域網(wǎng)用戶上線情況，可限制各用戶上線時所用的IP、時段，并可將非法用戶踢下局域網(wǎng)。該軟件適用范圍為局域網(wǎng)內(nèi)部，不能對網(wǎng)關或路由器外的機器進行監(jiān)視或管理！

   

    因為在網(wǎng)絡上傳聞它可以穿透防火墻，真是嚇了我一大跳，但在軟件方有沒有這種說法，我就不清楚了，可能是一些擁護者把他神圣化了，于是俺開始研究他如何穿透防火墻的。讀完此文您也就知道“穿透防火墻是怎么實現(xiàn)的”。

   

    其實“絡網(wǎng)執(zhí)法官”是通過ARP欺騙來達到管理目的，網(wǎng)絡關于ARP欺騙的文章很多，不太清楚的可以去搜索一下。其實“絡網(wǎng)執(zhí)法官”只不過是一個很普通的管理軟件，其功能雖說更全面、更穩(wěn)定但也和其它軟件沒有什么本質(zhì)上的分別。要想知道他是怎么管理所在網(wǎng)段而不讓所管理的工作站上網(wǎng)，這還要追尋到網(wǎng)絡通信原理上面。因為此軟件主要特性是建立在數(shù)據(jù)鏈路層，所以其它我就將他簡化了，圖表一是IOS七層參考模型主要功能。

   

    網(wǎng)絡基礎：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層

   

    使用者方面：傳輸、會話、表示及應用層

   

   

   

   

    我們知道，我們的通信是和網(wǎng)絡的七層協(xié)議密切相關的，以下我們虛擬一個局域網(wǎng)，來講解網(wǎng)絡通信過程及“網(wǎng)絡執(zhí)法官”的管理過程，

電腦資料

《反擊網(wǎng)絡執(zhí)法官》(http://www.lotusphilosophies.com)。當我們在七層協(xié)議最上層，主機A想和其它主機通信，比如telnet到主機B，各層都為數(shù)據(jù)打包后在封裝自己能識別的數(shù)據(jù)標簽，我們只說四層以下的通信過程，如圖二。

   

   

   

   

    1、當數(shù)據(jù)包到達傳輸層，由于telnet使用TCP協(xié)議，傳輸層將上層傳過來的數(shù)據(jù)不變在封裝TCP的包頭以便目標主機可以正確解包，繼續(xù)向下層（網(wǎng)絡層）傳遞。

   

    2、網(wǎng)絡層同樣不會改變之前的數(shù)據(jù)包，當然也包括之前的任何頭文件，首先主機A要對目標主機作判斷，他會用自己的IP地址和自己的子網(wǎng)掩碼進行與運算結果是172.16.12.0，然后在拿自己的掩碼和主機B的IP地址作與運算，結果是172.16.12.0，這個時候他知道他們在同一網(wǎng)段內(nèi)，這時他會封裝自己的IP及目標的IP地址，同上層傳下來的數(shù)據(jù)一下向下傳。

   

    3、數(shù)據(jù)鏈路層其實包括兩個子層，一是LLC子層另一個是MAC子層。我們知道在以太網(wǎng)中通信是物理尋址的，在這層中會封裝自己的MAC地址及對方的MAC地址。當然用戶是沒有通知他MAC地址是多少的，這時主機會查自己的緩存表，看有沒有主機B的MAC地址，如果有就封裝，否則他會發(fā)一個ARP的地址解析廣播包，該包只會存活在該網(wǎng)段并且以打了標簽，雖說所有的主機都可以收到該廣播包，但只會傳遞到該主機的數(shù)據(jù)鏈路層，更確切的說傳遞到了數(shù)據(jù)鏈路層的高層就給丟棄了。

   

    4、接著該數(shù)據(jù)會從我們的網(wǎng)線等傳輸介質(zhì)傳出去，主機B當收到數(shù)據(jù)的時候進行相同的工作但是作相反的操作，我相信不用解釋太多您能明白，如圖三所示。