老哥们DNS延迟高怎么解决

2023-05-14 17:15:02物联网0142

老哥们DNS延迟高怎么解决,第1张

老哥们DNS延迟高怎么解决

ping DNS延迟在80ms以内都是正常的，不会有感知。你这网络卡不一定是DNS的问题。

你试下图里的几个DNS是不是都卡，如果都卡的话就是其他问题了。例如，ping下你的路由器看延迟多少，ping下你的外网ip看延迟多少等。

老哥们这怎么解决

老哥

我

摆摆手

连我

也不中！

老哥们 pptv卡顿怎么解决

可腾讯手机管家小火箭清理加速内存，手机加速方面，腾讯手机管家率先推出桌面发射“小火箭”加速手机，这大大提升了大家对手机加速的热情，让手机安全软件不再那么枯燥，增加了趣味性。而这一创新也同样被其他同行竞相模仿，虽然不是发射火箭，但也是遵循手机加速趣味化的方向。

老哥们蓝屏了怎么解决

一、升级DX时把system下的部分重要文件覆盖安装。

二、检查机箱内线路是否松动，硬盘接口等以及显卡网卡声卡内存等是否插紧。

三、电源问题。由于劣质电源电压不稳定，非常有可能引起一系列的问题，比如无故死机

重起蓝屏等现象，电源问题引起蓝屏主要是因为电压不稳定，开机时间过长在显卡等一系列设备中形成一些脉冲电阻，在关机的时候计算机就会发现错误，所以引起蓝屏！

四、木马造成蓝屏，可用腾讯电脑管家彻底查杀。

老哥们，B柱异响怎么解决

你好只有B柱的话说明是底盘部分有点问题，建议你去看看底盘部分是不是有松动的情况，因为B柱是没有说明可以异响的部件。

vainglory虚荣延迟高怎么通过改dns解决

目前该游戏没有在中国的app store上线，因此您无法获得该软件的更新，所以可能导致性能不稳的问题

steamlink延迟高怎么解决

blob文件到桌面，就剪切steam安装文件夹里的ClientRegistry出现这个情况有两个解决方法，一就是你的电脑没有连接物联网或者被防火墙限制steam网络连接，二是如果网络一切正常，然后登陆steam即可

传感网传感网定义：随机分布的集成有传感器、数据处理单元和通信单元的微小节点，通过自组织的方式构成的无线网络。功能：借助于节点中内置的传感器测量周边环境中的热、红外、声纳、雷达和地震波信号,从而探测包括温度、湿度、噪声、光强度、压力、土壤成分、移动物体的大小、速度和方向等物质现象。以互联网为代表的计算机网络技术是二十世纪计算机科学的一项伟大成果，它给我们的生活带来了深刻的变化，然而在目前，网络功能再强大，网络世界再丰富，也终究是虚拟的，它与我们所生活的现实世界还是相隔的，在网络世界中，很难感知现实世界，很多事情还是不可能的，时代呼唤着新的网络技术。传感网络正是在这样的背景下应运而生的全新网络技术，它综合了传感器、低功耗、通讯以及微机电等等技术，可以预见，在不久的将来，传感网络将给我们的生活方式带来革命性的变化。无线传感网无线传感网络技术是典型的具有交叉学科性质的军民两用战略高技术，可以广泛应用于GF军事、国家安全、环境科学、交通管理、灾害预测、医疗卫生、制造业、城市信息化建设等领域。无线传感器网络(WSNs)是由许许多多功能相同或不同的无线传感器节点组成，每一个传感器节点由数据采集模块(传感器、A/D转换器)、数据处理和控制模块(微处理器、存储器)、通信模块(无线收发器)和供电模块(电池、DC/AC能量转换器)等组成。近期微电子机械加工(MEMS)技术的发展为传感器的微型化提供了可能，微处理技术的发展促进了传感器的智能化，通过MEMS技术和射频(RF)通信技术的融合促进了无线传感器及其网络的诞生。传统的传感器正逐步实现微型化、智能化、信息化、网络化，正经历着一个从传统传感器(Dumb Sensor)→智能传感器(Smart Sensor)→嵌入式Web传感器(Embedded Web Sensor)的内涵不断丰富的发展过程。国际上比较有代表性和影响力的无线传感网络实用和研发项目有遥控战场传感器系统(Remote Battlefield Sensor System，简称 REMBASS --伦巴斯)、网络中心战(NCW)及灵巧传感器网络(SSW))、智能尘(smart dust)、IntelMote、Smart -Its项目、SensIT、SeaWeb、行为习性监控(Habitat Monitoring)项目、英国国家网格等。尤其是今年最新试制成功的低成本美军“狼群”地面无线传感器网络标志着电子战领域技战术的最新突破。俄亥俄州正在开发“沙地直线”(A Line intheSand)无线传感器网络系统。这个系统能够散射电子绊网(tripwires)到任何地方，以侦测运动的高金属含量目标。民用方面，美日等发达国家在对该技术不断研发的基础上在多领域进行了应用。英特尔与加利福尼亚州大学伯克利分校正领导着微尘技术的研究工作。他们成功创建了瓶盖大小的全功能传感器，可以执行计算、检测与通信等功能。2002年，英特尔研究实验室研究人员将处方药瓶大小的32个传感器连进互联网，以读出缅因州“大鸭岛”上的气候，评价一种海燕巢的条件。而2003年第二季度，他们换用150个安有D型微型电池的第二代传感器，来评估这些鸟巢的条件。他们的目的是让世界各国研究人员实现无入侵式及无破坏式的、对敏感野生动物及其栖居地的监测。该公司开发出了用于家庭护理的无线传感器网络系统。根据演示，试制系统通过在鞋、家具，以及家用电器中嵌入半导体传感器，帮助老年人、阿尔茨海默氏病患者，以及残障人士的家庭生活。该系统利用无线通信将各传感器联网，可高效传递必要的信息，从而方便病人接受护理，还可以减轻护理人员的负担。该无线传感器网络系统是英特尔公司在阿尔茨海默氏病患者家庭的合作下，历时一年研究完成的，2004年下半年开始试用。日立制作所与YRP泛在网络化研究所2004年11月24日宣布开发出了全球体积最小的传感器网络终端。该终端为安装电池的有源无线终端，可以搭载温度、亮度、红外线、加速度等各种传感器。设想应用于大楼与家庭的无线传感器以及安全管理方面。三菱电机日前开发成功了一种设想用于传感器网络的小型低耗电无线模块。能够使用特定小功率无线构筑对等(Ad-hoc)网络。目标是取代目前利用专线构筑的家用安全网络，计划2005年～2006年达到实用水平。具体而言，与红外线传感器配合，检测是否有人、与加速度传感器配合，检测窗玻璃和家具的振动、与磁传感器配合，检测门的开关，等等。在旧金山，200个联网微尘已被部署在金门大桥。这些微尘用于确定大桥从一边到另一边的摆动距离—可以精确到在强风中为几英尺。当微尘检测出移动距离时，它将把该信息通过微型计算机网络传递出去。信息最后到达一台更强大的计算机进行数据分析。任何与当前天气情况不吻合的异常读数都可能预示着大桥存在隐患。我国现代意义的无线传感网及其应用研究几乎与发达国家同步启动，1999年首次正式出现于中国科学院《知识创新工程试点领域方向研究》的信息与自动化领域研究报告中，作为该领域提出的五个重大项目之一。随着知识创新工程试点工作的深入，2001年中科院依托上海微系统所成立微系统研究与发展中心，引领院内的相关工作，并通过该中心在无线传感网的方向上陆续部署了若干重大研究项目和方向性项目，参加单位包括上海微系统所、声学所、微电子所、半导体所、电子所、软件所、中科大等十余个校所，初步建立传感网络系统研究平台，在无线智能传感网络通信技术、微型传感器、传感器节点、簇点和应用系统等方面取得很大的进展，2004年9月相关成果在北京进行了大规模外场演示，部分成果已在实际工程系统中使用。国内的许多高校也掀起了无线传感器网络的研究热潮。清华大学、中国科技大学、浙江大学、华中科技大学、天津大学、南开大学、北京邮电大学、东北大学、西北工业大学、西南交通大学、沈阳理工大学和上海交通大学等单位纷纷开展了有关无线传感器网络方面的基础研究工作。一些企业如中兴通讯公司等单位也加入无线传感器网络研究的行列。传感网在民用方面，涉及城市公共安全、公共卫生、安全生产、智能交通、智能家居、环境监控等领域。国内从事传感网应用的大企业目前为数不多，小企业呈现蓬勃发展的势头。北京鼎天软件有限公司，主要从事城市公共安全应急指挥系统建设，已经承担扬州电子政务和扬州应急指挥系统。上海电器科学研究院主要从事智能交通方面的工程，已经承担上海市内、外环智能交通工程。嘉兴中科无线传感网科技有限公司在数字航道、城市应急系统、机场监控等方面有较好的技术背景，相关项目工程正在进行中。沈阳东软、北大青鸟、亿阳信通等企业也传感网应用方面有所涉足，目前主要在电子政务方面，正在向公共安全应急指挥系统进发。物联网所谓“物联网”（Internet of Things），指的是将各种信息传感设备，如射频识别（RFID）装置 [1] 、红外感应器、全球定位系统、激光扫描器等种种装置与互联网结合起来而形成的一个巨大网络。其目的，是让所有的物品都与网络连接在一起，方便识别和管理。物联网是利用无所不在的网络技术建立起来的其中非常重要的技术是RFID电子标签技术以简单RFID系统为基础，结合已有的网络技术、数据库技术、中间件技术等，构筑一个由大量联网的阅读器和无数移动的标签组成的，比Internet更为庞大的物联网成为RFID技术发展的趋势。在这个网络中，系统可以自动的、实时的对物体进行识别、定位、追踪、监控并触发相应事件。物联网又称“传感网”，以互联网为代表的计算机网络技术是二十世纪计算机科学的一项伟大成果，它给我们的生活带来了深刻的变化，然而在目前，网络功能再强大，网络世界再丰富，也终究是虚拟的，它与我们所生活的现实世界还是相隔的，在网络世界中，很难感知现实世界，很多事情还是不可能的，时代呼唤着新的网络技术。无线传感网络正是在这样的背景下应运而生的全新网络技术，它综合了传感器、低功耗、通讯以及微机电等等技术，可以预见，在不久的将来，无线传感网络将给我们的生活方式带来革命性的变化。定义：随机分布的集成有传感器、数据处理单元和通信单元的微小节点，通过自组织的方式构成的无线网络。英文名：Wireless Sensor Networks；缩写：WSN 功能：借助于节点中内置的传感器测量周边环境中的热、红外、声纳、雷达和地震波信号,从而探测包括温度、湿度、噪声、光强度、压力、土壤成分、移动物体的大小、速度和方向等物质现象。目前较为成型的分布式网络集成框架是EPCglobal提出的EPC网络。EPC网络主要是针对物流领域，其目的是增加供应链的可视性（visibility）和可控性（control），使整个物流领域能够借助RFID技术获得更大的经济效益。 EPC网络的关键技术包括： EPC编码：长度为64位、96位和256位的ID编码，出于成本的考虑现在主要采用64位和96位两种编码。EPC编码分为四个字段，分别为：①头部，标识编码的版本号，这样就可使电子产品编码采用不同的长度和类型；②产品管理者，如产品的生产商；③产品所属的商品类别；④单品的唯一编号。 Savant，介于阅读器与企业应用之间的中间件，为企业应用提供一系列计算功能。它首要任务是减少从阅读器传往企业应用的数据量,对阅读器读取的标签数据进行过滤、汇集、计算等操作，同时Savant还提供与ONS、PML服务器、其他Savant互操作功能。对象名字服务，类似于域名服务器DNS，ONS提供将EPC编码解析为一个或一组URLs的服务，通过URLs可获得与EPC相关产品的进一步信息。信息服务，以PML格式存储产品相关信息，可供其他的应用进行检索，并以PML的格式返回。存储的信息可分为两大类，一类是与时间相关的历史事件记录，如原始的RFID阅读事件（记录标签在什么时间，被哪个阅读器阅读），高层次的活动记录如交易事件（记录交易涉及的标签）等；另一类是产品固有属性信息，如产品生产时间、过期时间、体积、颜色等。物理标示语言，PML是在XML的基础上扩展而来，被视为描述所有自然物体、过程和环境的统一标准。在EPC网络中，所有有关商品的信息都以物理标示语言PML来描述，是EPC网络信息存储和交换的标准格式。

如果您使用的是华为手机，手机卡信号显示正常的情况下，无法使用流量上网，请先确认是否以下场景，根据您遇到的具体问题场景进行排查：

1通话过程中不能上网

手机在通话过程中可以上网需要满足一定条件，可以通过以下方法排查操作：

请将您的手机卡开通VoLTE功能（该功能需要手机和运营商同时支持），开通后信号栏会显示HD图标。

（1）如果您是单卡用户：

开通VoLTE功能后，即可以实现通话时上网功能。

（2）如果您是双卡用户，并且手机支持双VoLTE双通功能：

开通双卡的VoLTE功能后，可以实现双卡的通话时上网功能。

温馨提醒：您可以拨打华为消费者服务热线（950800），查询您的手机是否支持双VoLTE双通功能。

（3）如果您是双卡用户，但手机不支持双VoLTE双通功能：

a开通双卡的VoLTE功能后，可以实现主卡的通话时上网功能。

b部分手机可以实现副卡通话时可上网：

请进入如下路径，查看是否存在通话时可上网或通话时智能选择上网卡或智能切换上网卡开关，

EMUI 100以下：设置 > 无线和网络 > 双卡管理

Harmony OS&EMUI 10X及以上：设置 > 移动网络 > SIM 卡管理

若存在则打开对应开关后即可实现副卡通话时上网功能（需使用系统自带的拨号软件），若不存在则说明您的手机不支持副卡通话时上网功能。

温馨提醒：

VoLTE功能需要建立在4G网络上，请确保您的4G网络正常。

VoLTE开启成功后，如果您的手机通话时信号栏显示2G、无法上网，说明运营商的VoLTE网络异常，建议您反馈给运营商客服。

如果您的手机仍然通话过程中不能上网，请您联系华为消费者服务热线（950800）获取更多帮助，或者提前备份好数据（QQ、微信等第三方应用需单独备份）、携带相关购机凭证，前往附近的华为客户服务中心进行检测。

2使用物联网卡/流量卡无法上网

由于签约信息的差异，部分物联网/流量卡需要特定APN才能上网。

3国际漫游时无法上网

（1）如果您的电话卡在国际漫游时无法上网，请从手机屏幕顶部下划呼出快捷菜单，找到并长按移动数据图标进入设置界面，确保数据漫游开关已开启。

（2）请您咨询电话卡运营商客服：您在当地漫游的运营商网是否开通了数据漫游业务，您的套餐是否支持国际漫游移动数据的使用。

4个别应用无法使用移动数据上网

（1）打开手机设置，在最上方搜索栏输入应用联网，点击跳转到应用联网界面，请勾选应用的移动数据开关；点击左上角应用联网，选择高级联网管理，请勾选应用的后台数据开关。

（2）日期错误可能会导致部分应用无法解析服务器使用网络，建议您将日期设置为自动：请打开手机设置，在最上方搜索框内输入“日期”，点击日期和时间进入设置界面，将自动设置开关打开。

5 如果非以上场景，请您按照如下步骤排查：

（1）请确保手机卡未欠费停机

可以通过拨打电话进行确认。如果您的手机卡欠费，请您充值话费后再尝试联网。

（2）请确保移动数据开关已打开

请您从手机屏幕顶部下划呼出快捷菜单，查看移动数据图标是否已点亮。

（3）请确认设置的默认移动数据卡是可以上网的手机卡

若您使用了两张手机卡，请打开手机设置，搜索默认移动数据点击跳转。确保默认移动数据卡设置正确。

（4）如果您使用的是5G手机，请关闭5G开关尝试

5G网络还在建设初期，部分地区存在5G网络兼容性问题，导致手机打开5G后无法上网，建议您关闭5G开关尝试：从手机屏幕顶部下划，呼出快捷菜单栏，长按移动数据图标进入设置界面，关闭启用5G开关。

（5）请重启手机后尝试

有时候网络临时故障会导致无法通过数据业务上网，开关飞行模式或者重启手机，查看是否能够恢复。

（6）请变动当前所处地点尝试

建议您对比周边使用相同运营商SIM卡的手机，如果均有此现象，可能是您所在的位置网络质量较差导致无法上网，换到其他地方后就可以恢复正常。

（7）尝试重置APN

建议您打开设置，在最上方的搜索栏输入APN，点击接入点名称 (APN)跳转到移动数据设置界面，再次点击接入点名称 (APN)，然后点击右上角三个点按钮，选择重置为默认设置尝试。

（8）还原网络设置尝试

建议您在设置中搜索还原网络设置，尝试还原网络设置。

温馨提醒：还原网络设置会删除WLAN和蓝牙连接记录，且需要输入锁屏密码验证。

如果以上排查无法解决您的问题，请您提前备份好数据（QQ、微信等第三方应用需单独备份），并携带相关购机凭证，到附近的华为客户服务中心检修。

相关链接如下：预约服务华为客户服务中心维修备件价格查询寄修服务

物联网开发需要的技术

一：单片机/嵌入式开发

智能硬件，哎，不就是单片机吗说到底就是一个微控制器，现在出现的智能手表，调光LED灯，蓝牙开锁，WiFi插座等等，说到底不就是单片机开发嘛单片机，电子和通信专业一般都会教51或AVR、计算机系接触不到。现在流行的Arduino也是单片机开发的一种。

但是要做一款智能硬件，技术上只会单片机编程还是不行的。哎呀嘛什么智能硬件，本质上就是一个电子产品!。所以你要开发一款能拿得出手的智能硬件，电子系统设计必须要会的!

二：网络通信协议

智能硬件与传统的电子产品最大的差别，就是智能硬件连上了网络。要连上网络，就需要用到网络通信模块及学习网络通信协议——TCP/IP。

TCP/IP是一个技术的总称，里面包含两种协议TCP、UDP，位于网络通信分层模型的传输层，同时也是由操作系统管理。而>

; 1、中国移动营商规ADSL，IP地址为自行分配;如果是静态IP，需运营商给IP地址，手动设置到路由器上。

2、中国移动广东省的DNS有以下三个：

中国移动广东省2111391636

中国移动广东省2111361926

中国移动广东省21820425477

具体获取方式为：如果是ADSL，DNS地址为自行分配;如果是静态IP，运营商未提供DNS地址，可以设置以上三个DNS地址到的DNS服务器和备用DNS服务器中。

具体介绍：

一、中国移动简介

CMCC的全称为“ChinaMobileCommunicationsCorporation”，为中国移动通信集团公司(简称“中国移动”)，于2000年4月20日成立，是一家基于GSM，TD-SCDMA和TD-LTE制式网络的移动通信运营商。中国移动通信集团公司是根据国家关于电信体制改革的部署和要求，在原中国电信移动通信资产总体剥离的基础上组建的国有骨干企业。

二、网络战略

公司已在全国设立九大业务基地，包括四川手机音乐基地、上海手机视频基地、辽宁位置服务基地、湖南电子商务基地、广东互联网基地、杭州手机阅读基地、江苏手机游戏及12580基地、福建手机动漫基地、重庆物联网基地等九大基地。预计互联网公司将在2013年底前组建成立。

三、文化理念

中国移动企业文化理念体系由核心价值观、使命、愿景三部分构成。中国移动企业文化理念体系的核心内涵是“责任”和“卓越”，体现了中国移动作为企业、中国移动人作为社会中的一员，将以成为“负责任”和“最优秀”的企业和个人作为自己的追求。核心价值观——“正德厚生臻于至善”。

由WI-FI的不断发展，我们即将都会用上新的80211ax协议和比较安全稳定的WI-FI安全协议WPA3。在我们到底能弄明白WPA3究竟能带来哪些好处之前，有必要对之前WI-FI无线协议历史有个历史回顾，忆苦思甜才能真正知道有多甜，吃水不忘挖井人，只有知道前辈们为了WI-FI安全所做的那些努力我们才能知道任何一个系统安全保障是多么的不易。本文虫虫就给大家讲讲Wi-Fi协议发展简史以及关键的历史点

在上世纪90年代中后期，互联网伊始，通过任何一个机器都可以"嗅探"任何其他给定机器的流量，即使在有线网络上也是如此。当时的以太网主要是通过集线器而不是交换机相连，任何稍微懂点互联网协议的人都可以随时通过网络抓包浏览网络流量中传输的内容，从底层的网络包到应用层电子邮件的内容都一览无遗。

在世纪交替之际（2000年附近），有线以太网已经从集线器（甚至是旧的同轴电缆网）转到了交换机。集线器会将收到的每个数据包转发给连接到它的每台机器，所以基于此的网络嗅探非常简单。相比之下，交换机只会将数据包转发到它们所指定的MAC地址，因此当计算机B想要将数据包发送到路由器A时，交换机不会向计算机C上的用户提供网络包。这一点点的微妙变化使有线网络比以前更加值得信赖。当1997年发布最初的80211 Wi-Fi标准时，包括WEP-无线加密协议，它提供了与时下用户期望的有线网络具有相同的安全性期望，所以他的名字也是源于此。

WEP的原始版本需要一个10位数字或者26位的十六进制预共享密钥，比如0A3FBE839A类似的数字。由于十六进制位数可用字符有限制，只能0-9和A-F字母，所以和日常使用的可读字符比较差异很大，非常不易于阅读和使用，很容易出现故障。比如你使用一个个不在0-F范围的字母，就会报错。和大家预期的一样，WEP很快就被抛弃不用。尽管要求用户有效和准确地分享10或26位十六进制数字似乎非常不合理，但是在1997年确实是这样用的。

D-Link的DI-514 80211b是WEP路由器的一个例子。它是一个非常完美的路由器。

后续版本的WEP提供了对客户端和路由器都一致方式，自动将任意长度的人类可读密码hash散列化到10或26位十六进制代码。因此，尽管WEP的底层仍使用原始的40位或104位数字进行处理，但是至少不用人们使用阅读和分享这些难记的数字串。从数字到密码的转变开始，使得WEP使用量开始攀升。

虽然人们实际使用中WEP还挺好，但这个早期的安全协议仍然有很多问题。一方面，它故意使用了很弱的RC4加密，尽管可以手动设置加强的加密算法，仍然容易被同一网络的其他机器嗅探。由于所有流量都使用相同的PSK进行加密和解密，所以任何人都可以轻松截取你的流量，并且解密。

这还不是最可怕的，可怕的是WAP密码可以很容易被破解，基于Aircrack-Ng 破解套件可以在几分钟内就能破解任何的WEP网络。

WPA的最初实现采用了80211g WI-FI标准，该标准对WEP做了巨大地改进。 WPA从一开始就被设计为接受人性化的密码，但其改进远远不止于此。

WPA引入了TKIP，即Temporal Key Integrity Protocol临时密钥完整性协议。 TKIP主要两个主要用途。首先，它为每个每个发送的数据包创建一个新的128位密钥。这可以防止WEP网络在几分钟被攻破的窘境。TKIP还提供了比WEP简单循环冗余校验（CRC，Cyclic Redundancy Check）强得多的消息认证码。CRC通常可用于低可信度的数据验证，以减轻网络线路噪声的影响，但它有个天然缺陷，无法有效抵御针对性地攻击。

TKIP还使得不会自动将你的流量暴露给其他新加入Wi-Fi网络的人。WEP的静态预共享密钥意味任何人都可以完全清楚地接收其他人的流量。但是TKIP为每个传输的数据包使用了一个新的短暂密钥，所以其他人并不能使用这个密钥。连接到公共Wi-Fi网络的人，虽然大家都知道密码，但是各自用的数据加密密钥都不一样，你就无法直接浏览别人传输的网络包的内容。

但是TKIP也有其问题，并在2008年首次遭遇了中间人攻击（MITM，Man In The Middle）。安全研人员Martin Beck和Erik Tews发现了一种利用80211e QoS功能解密WPA/TKIP网络中短数据包的方法，该攻击方法也叫"Beck-Tews攻击"。攻击过程只需要12-15分钟，但这并不是最糟糕的，当时还相对有很少的网络实际上实施了80211e。

2009年，安全研究人员 Toshihiro Ohigashi和Masakatu Morii表了名为《有关Beck-Tews攻击的新变种》的论文，该论文披露了详细的攻击细节，该攻击可以攻击任何WPA/TKIP网络。

2004年，针对WEP和TKIP的已知的问题，电气和电子工程师协会（IEEE）创建了新的80211无线网络标准80211i扩展。拥有Wi-Fi商标的行业监管机构Wi-Fi Alliance则基于80211i扩展宣实现了WPA2。该版本的改进是用AES-CCMP代替TKIP用于非企业认证（企业通常使用RADIUS来为每个用于单独分配密码，这两个密码，可以避免大多数身份验证攻击问题）。

有一些些80211g路由器支持AES，但是真正大量的使用是从80211n路由器开始的，比如上图中的 Linksys WRT310n。

这里的字母汤很厚很热：AES是高级加密标准（the Advanced Encryption Standard），CCMP是计数器模式密码块链接消息认证码协议（the Counter Mode Cipher Block Chaining Message Authentication Code Protocol）。 AES-CCMP可以避免Beck-Tews及变种的中间人攻击。WPA2虽然支持AES-CCMP，但没有强制启用，为了兼容旧的非WPA2设备，很多用户仍然使用TKIP。

经管WPA2和AES-CCMP可以避免中间人工降，但是也并不是没有永久性地解决安全问题。2017年出现了的KRACK攻击像一般利箭刺穿了AES/CCMP的壁垒。

80211i预期到偶尔会丢失网络连接，并且为了加速重新连接，它允许断开连接的设备重新使用旧密钥重新连接。因此，精心伪装的侦听器可以捕获数据包并使用重放攻击来强制网络重复发送具有新随机数的相同已知块。这样攻击者可以，通过这些信息重建整个密钥串，从而实现完全网络访问。

KRACK攻击由于利用了80211i的漏洞，所以WPA2无法修复。虽然可以通过在密钥安装期间禁用EAPOL-Key帧重新传输等设置可以在很大程度上缓解攻击，但是这会导致下线设备回复重连的时间加长。不过，这是唯一可以防止KRACK攻击，提高安全性的方法。

在KRACK攻击公布后不久，Wi-Fi联盟于2018年1月推出了WPA3。WPA3通过将密钥预共享（PSK）替换为同等身份验证（SAE）来避免重放攻击。SAE是一种旨在强大而安全地识别对等设备的协议，它首次提出了适用于Wi-Fi网状网络的80211s标准。除了解决KRACK攻击之外，Wi-Fi联盟声称，IEEE 80211-2016中提到的SAE的实施将解决用户由于大意或者设置而导致的安全问题。SAE还解决了针对短密码设置的网络的（非暴力或字典）攻击。

WPA3认证还引入了利用NFC进行身份验证的能力。NFC或近场通信是一种极短距离无线通讯技术，用于通过将设备靠近验证设备而进行认证。如果WPA3路由器或接入点启用了NFC网络加入，你只需拿着支持NFC的手机或者互联网设备靠经路由器/接入点，就能通过认证，加入网络。虽然从某种意义上来说这是一种低安全性，任何可以利用手机轻轻靠就能上网。但是由于NFC会话无法被远程捕获，并且方便好用，无需记忆密码，而且可以基于入网设备进行审计和事后行为追踪，所以这是相对比较方便靠谱的方法，完美的权衡了安全性和易用性的要求。

WPA3还通过添加Perfect Forward Secrecy修补了Wi-Fi实施加密的另一个明显漏洞。对于WEP，WPA或WPA2，不知道Wi-Fi密码的攻击者可以记录他们所在范围内的所有内容，然后获得密钥后再解密。通过Perfect Forward Secrecy杜绝了预先录网络包的可能。即使你以后破解了网络，你先前捕获的包仍然不可解码。使用WPA3，即使较弱的>

网关是将两个使用不同传输协议的网络段连接在一起的设备，网关一般用作网络的入口和出口点，因为所有数据必须在路由之前通过或与网关通信。在大多数基于IP的网络中，唯一不通过至少一个网关的流量是在同一局域网（LAN）段上的节点之间流动的流量。

在个人或企业场景中使用网关的主要优点是将互联网连接简化为一个设备。在企业中，网关节点还可以充当代理服务器和防火墙。

网关如何工作

所有网络都有一个边界，限制与直接连接到它的设备的通信。因此，如果网络想要与该边界之外的设备，节点或网络通信，则它们需要网关的功能。网关通常被表征为路由器和调制解调器的组合。

网关在网络边缘实现，并管理从该网络内部或外部定向的所有数据。当一个网络想要与另一个网络通信时，数据包将传递到网关，然后通过最有效的路径路由到目的地。除路由数据外，网关还将存储有关主机网络内部路径的信息以及遇到的任何其他网络的路径。

网关基本上是协议转换器，促进两个协议之间的兼容性，并在开放系统互连（OSI）模型的任何层上操作。

网关的一个用途是在物联网环境和云之间创建通信链路。

网关类型

网关可以采用多种形式并执行各种任务。这方面的例子包括：

Web应用程序防火墙：此类型过滤来自Web服务器的流量并查看应用程序层数据。

云存储网关：此类型使用各种云存储服务API调用转换存储请求。它允许组织将存储从私有云集成到应用程序中，而无需迁移到公共云。

API、OA或 XML 网关：此类型管理流入和流出服务，面向微服务的体系结构或基于XML的Web服务的流量。