下载文档原格式
F-G100智能网关使用说明书此说明书适用于下列型号产品：客户热线：400-8838-199电话：+86-592-6300320传真：+86-592-5912735网址： 地址：厦门集美软件园三期A06栋11层F-G100使用说明书文档版本密级V1.0.0产品名称：智能网关共79页型号产品类别F-G100-FL4G 无线智能网关F-G100-L 全网通无线智能网关文档修订记录日期版本说明作者20190124V1.0.0初始版本xhh2/78著作权声明本文档所载的所有材料或内容受版权法的保护，所有版权由厦门四信通信科技有限公司拥有，但注明引用其他方的内容除外。
未经四信公司书面许可，任何人不得将本文档上的任何内容以任何方式进行复制、经销、翻印、连接、传送等任何商业目的的使用，但对于非商业目的的、个人使用的下载或打印（条件是不得修改，且须保留该材料中的版权说明或其他所有权的说明）除外。
商标声明Four-Faith 、四信、、、均系厦门四信通信科技有限公司注册商标，未经事先书面许可，任何人不得以任何方式使用四信名称及四信的商标、标记。
3/78目录第一章产品简介 (6)1.1产品概述 (6)第二章安装 (7)2.1概述 (7)2.2装箱清单 (7)2.3安装与电缆连接 (7)2.4电源说明 (11)2.5指示灯说明 (12)2.6复位按钮说明 (12)第三章参数配置 (13)3.1配置连接图 (13)3.2登录到配置页面 (13)3.2.1PC机IP地址设置（两种方式） (13)3.2.2登入到配置页面 (14)3.3管理和配置 (16)3.3.1设置 (16)3.3.1.1基本设置 (16)3.3.1.2动态DNS(DDNS) (22)3.3.1.3MAC地址克隆 (23)3.3.1.4高级路由 (23)3.3.1.5VLANs (25)3.3.1.6网络 (25)3.3.2无线 (28)3.3.2.1基本配置 (28)3.3.2.2无线安全 (31)3.3.3服务 (32)3.3.3.1服务 (32)3.3.4VPN (35)3.3.4.1PPTP (35)3.3.4.2L2TP (36)3.3.4.3OPENVPN (38)3.3.4.4IPSEC (42)3.3.4.5GRE (44)3.3.5安全 (46)3.3.5.1防火墙 (46)3.3.6访问限制 (48)3.3.6.1WAN访问 (48)3.3.6.2URL过滤 (51)3.3.6.3数据流过滤 (51)3.3.7NAT (52)4/783.3.7.1端口转发 (52)3.3.7.2端口范围转发 (53)3.3.7.3DMZ (54)3.3.8QoS设置 (54)3.3.8.1基本 (54)3.3.8.2分类 (54)3.3.9应用 (55)3.3.9.1通信网关应用 (55)3.3.10管理 (59)3.3.10.1管理 (59)3.3.10.2保持活动 (60)3.3.10.3命令 (61)3.3.10.4出厂默认 (61)3.3.10.5固件升级 (62)3.3.10.6备份 (62)3.3.11状态 (63)3.3.11.1智能网关 (63)3.3.11.2WAN (65)3.3.11.3LAN (67)3.3.11.4无线 (70)3.3.11.5宽带 (72)3.3.11.6系统信息 (73)附录 (76)5/786/78第一章产品简介1.1产品概述F-G100是一种物联网无线智能网关，利用公用无线网络为用户提供协议集成和无线长距离数据传输功能。
本课程将系统阐述H.323协议体系，包括H.323协议发展、组成、呼叫流程、消息分析等。
本课程将详细介绍H.323协议的发展历程、体系组成、呼叫流程与故障定位。
●本课程学习目标有3个：了解H.323协议体系的基础知识；掌握视讯会议调度的信令流程；掌握视讯会议常见故障的定位分析思路。
●关键是将日常操作流程与协议流程结合比较来理解。
本章将从基础介绍H.323协议体系架构第1章主要介绍H.323基础知识，包括：H.323协议发展、定义、几个基本概念、H.323协议栈。
下面将逐个详细介绍。
●N－ISDN：Narrowband-Integrated Service Data Network窄带综合业务数字网，它是以电话线为基础发展起来的，可以在一条普通电话线上提供语音、数据、图象等综合性业务，为社会提供经济、高速、多功能、覆盖范围广、接入简单的通信手段。
●B-ISDN：Broadband-Integrated Service Data Network宽带综合业务数字网，是指用户线上的传输速率在2Mbit/s以上的ISDN。
它是在窄带综合业务数字网（N-ISDN）的基础上发展起来的数字通信网络，其核心技术是采用ATM（异步转移模式）。
●PBN：Packet Based Network基于包传输协议的网络。
●PSTN：Public Switch Telephony Network普通电话交换网络。
●QoS（Quality of Service）服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。
●ITU 协议体系中， H族协议用于多媒体系统协议定义。
其中：☐H.320是在N-ISDN上进行多媒体通信的标准☐H.321是在B-ISDN上进行多媒体通信的标准☐H.322是在有服务质量保证的LAN上进行多媒体通信的标准☐H.323为现有的分组网络PBN（如IP网络）提供多媒体通信标准☐H.324是在GSTN和无线网络上进行多媒体通信的标准●ITU-T的中文名是国际电信联盟远程通信标准化组织(ITU-T for ITUTelecommunication Standardization Sector)。
无线网关系统V1.0 技术开发及操作说明手册无线网关系统采用GPRS传输方式与服务器通讯，通过小无线方式与无线阀门控制器进行连接，网关接收到控制中心指令时，解析指令内容，并将处理后的指令通过小无线方式转发至无线阀门控制器，控制阀门的开启与关闭，同时将无线阀门控制器返回的相关数据转发至服务器，实现数据的实时共享。
二．开发技术要求1、可通过小无线方式与无线阀门控制器进行数据通讯。
2、可通过GPRS实现数据上传功能。
3、支持远程参数配置。
4、针对上述要求做出整体设计，包括设备架构、数据库及功能模块。
三、确定系统功能与性能由需求调查确定无线网关系统的设计目标，这一目标包括系统功能与性能。
系统功能主要由数据采集、数据处理、输出控制等。
四、确定系统基本结构无线网关系统结构一般是以单片机为核心外部扩展相关电路的形式。
确定了系统中的单片机、存储器分配以及输入/输出方式就可答题确定出无线网关系统的基本组成。
（1）单片机在系统详细方案设计时，先要确定单片机的型号。
所选单片机的型号不同，组成的系统结构也就不同。
（2）存储器分配不同的单片机具有不同的存储器组织。
应根据应用系统的需要合理进行存储器的分配。
（3）I/O方式采用不同的输入/输出方式，对于单片机应用系统的软、硬件结构有直接的影响。
在单片机应用系统中，常用的I/O方式主要有：无条件传送方式(同步传送方式)、查询方式、中（4）网络控制器性能稳定，结构简单，编程易实现的网络控制器对于优化无线网关系统起着关键性的作用。
无线网关系统的工作模式可以分为两类，服务器端和客户端。
无论工作于何种模式，都需要对以太网控制器进行网络参数配置，以实现最基本的物理连接(即能够ping通)。
五、硬件设计无线网关系统硬件设计是围绕着单片机及网络控制器做外部功能扩展而展开的，其基本结构如图所示。
⑴程序存储器传统的单片机内无片内程序存储器或存储容量不够大，需外部扩展程序存储器。
外部扩展的存储器通常选用FLASH存储器。
WIA系列GSM/CDMA无线语音网关用户手册深圳市众方信息科技有限公司地址:广东省深圳市南山区科技园朗山二号路路安特大厦四楼邮编:518057 网址: 目录第1章产品概述 (1)1.1产品简介 (1)1.2产品定位 (1)1.3产品外观 (2)1.4功能和特性 (3)1.5系统结构 (6)1.6恢复出厂设置 (7)第2章设备安装 (8)2.1安装要求 (8)2.2安装步骤 (8)2.3建立远程登录环境 (10)第3章网络配置 (11)3.1配置准备 (11)3.2注意事项 (11)3.3常用配置接入号一览表 (11)3.4固定IP配置 (12)3.5DHCP模式设置 (13)第4章 WEB 配置 (14)4.1配置准备 (14)4.2登录WEB配置系统 (14)4.3WEB配置 (15)第5章常见问题及处理 (38)术语解释 (40)第1章产品概述本章主要介绍众方信息WIA 系列GSM/CDMA无线VoIP网关WIA2001/ WIA2004 /WIA2008(以下简称WIA2001/WIA2004/WIA2008)的功能和结构。
1.1 产品简介WIA2001/WIA2004/WIA2008是基于IP和GSM/CDMA/WCDMA无线网络的多功能网关设备，众方信息在充分了解客户和市场需求的基础上，通过完善和成熟的系统设计，推出了组网灵活、业务丰富、功能强大的WIA系列产品，将GSM/CDMA/WCDMA无线网络平滑接入至VoIP网络。
它继承了传统无线网络的语音质量，是运营商、企业、小区住宅、个人用户等提供FMC（Fixed Mobile Convergence）解决方案中的重要部件。
1.2 产品定位WIA2001/WIA2004/WIA2008可以提供GSM/CDMA/WCDMA网络接入。
随着用户和电信业务的发展，新需求与日俱增，移动与固网的融合成为业务的发展方向.WIA2001/WIA2004/WIA2008提供高质量的VoIP语音服务.WIA2001/WIA2004/WIA2008在众方VoIP解决方案应用如图1-1所示图1-1WIA2004/WIA2008在VoIP运营时作为落地使用，在网络中的定位如图1-2所示图1-21.3产品外观图1-3 WIA2004/WIA2008设备正面外观图图1-4 WIA2001 WIA2004标配4根天线,WIA2008标配8根天线,外观基本一致，以下WIA2004图示统一用WIA2008表示。
中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动智能家庭网关软探针技术规范T e c h n i c a l S p e c i f i c a t i o n f o rI n t e l l i g e n t H o m e G a t e w a y S o f t P r o b e版本号：1.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施目录1. 前言 (3)2. 范围 (3)3. 规范性引用文件 (3)4. 术语、定义和缩略语 (3)5. 智能家庭网关软探针系统结构 (4)6. 智能家庭网关软探针信息采集功能 (5)6.1. 网关信息采集 (5)6.1.1. 网关基本信息 (5)6.1.2. 网关状态信息 (6)6.1.3. WAN口流量信息 (7)6.1.4. 下挂设备信息 (7)6.1.5. POTS信息 (8)6.1.6. PON口状态 (8)6.1.7. 周边WIFI信息 (8)6.2. 网络质量信息采集 (9)6.2.1. 业务基本信息 (9)6.2.2. TCP连接信息 (10)6.2.3. HTTP连接信息 (10)6.2.4. DNS解析信息 (11)6.2.5. Web页面访问信息 (11)6.2.6. 即时通讯信息 (11)6.2.7. 游戏信息 (12)6.2.8. 视频信息 (12)7. 智能家庭网关软探针告警功能 (12)7.1. DNS告警 (12)7.2. TCP连接告警 (13)7.3. HTTP连接告警 (13)7.4. HTTP下载告警 (14)7.5. 视频卡顿告警 (15)7.6. 即时通信/游戏告警 (15)8. 智能家庭网关软探针网络探测功能 (15)8.1. 网络诊断功能 (16)8.1.1. 互联网连通性测试 (16)8.1.2. 互联网路由跟踪测试 (16)8.1.3. 互联网FTP上/下载测试 (17)8.1.4. 互联网HTTP文件测试 (18)8.2. 业务网络质量测试功能 (18)8.2.1. 网页访问质量测试 (18)8.2.2. 互联网视频质量测试 (19)8.2.3. 网络游戏使用质量测试 (20)9. 智能家庭网关软探针数据传输要求 (20)9.1. 概述 (20)9.2. 启动上报 (21)9.3. 周期上报 (21)9.4. 实时上报 (22)9.5. 告警 (22)9.6. 探测任务下发 (22)10. 智能家庭网关软探针技术要求 (23)10.1. 功能性要求 (23)10.2. 可靠性要求 (23)10.3. 安全性要求 (24)10.4. 可维护性要求 (24)1.前言本规范旨在描述智能家庭网关软探针的技术规范，用以规范软探针监测平台（省级数字家庭管理平台-软探针前置机）和智能家庭网关软探针的对接，保证采集数据的一致性，以及传输方式的一致性。
SR6602万兆网关产品彩页1 概述H3C SR6602路由器（以下简称SR6602）依托大容量、高可靠的硬件设计架构，采用了业界领先的多核多线程处理器作为其业务处理核心，其面向业务设计的理念诠释了数据通信业务汇聚/接入和企业网关的新型解决方案，更加充分的满足未来业务扩展的多元化应用需求，符合各行业IT建设的现状与发展趋势。
SR6602万兆网关模式是SR6602路由器提供的一种设备工作模式，该工作模式针对校园网出口、企业网出口、网吧等应用的特点和性能需求，做了专门的优化，将出口网关的NAT转发性能一举突破万兆，并且在网关特性的功能和性能二者之间达到了完美的平衡。
SR6602路由器2 SR6602万兆网关特点⏹业界领先的硬件体系架构SR6602万兆网关采用业界领先的高性能多核处理器作为NAT业务处理引擎，多核多线程处理器的应用，使SR6602万兆网关具备高性能和灵活性等特点，从而在并行处理各种复杂的NAT业务同时能够实现数据的高速转发。
⏹超万兆NAT转发性能作为出口网关，SR6602的网关模式具有超万兆的强大NAT转发性能：在叠加NAT、防火墙以及策略路由等常见网关应用的情况下，256字节报文转发性能可以达到15Gbps。
在并发200万NAT连接时，256字节以及IMIX互联网混合报文的NAT转发性能仍然可以达到11Gbps（IMIX互联网混合报文指的是：58.33%的64字节报文＋33.33%的594字节报文＋8.33%的1518字节报文构成的混合报文，是互联网中最常见的流量模型）。
SR6602强大的NAT转发性能，完全可以满足各种超大型园区网出口的性能要求，并能满足用户今后出口带宽扩容需求。
⏹实用的NAT连接数限制对出口网关而言，NAT连接数和出口带宽一样都属于公共资源，如果一些用户过多的占用这种资源，就势必导致另外一些用户无法获得其应有的资源，影响其上网体验。
因此限制每个用户可占用的NAT连接数是保证所有用户公平享有这些资源的最好办法。
网神SecSSL 3600安全接入网关系统产品白皮书网御神州科技（北京）有限公司目录1 产品概述 (3)2 产品特点 (3)3 产品功能 (7)4 产品型号及指标 (12)4.1 SSLVPN主机系统介绍 (12)4.2 SSLVPN辅件介绍 (17)5 产品资质与荣誉 (18)1 产品概述网神SecSSL 3600系列安全接入网关系统是网御神州推出的基于SSL协议标准全新架构的SSL VPN产品，是为企/事业单位提供安全、方便及高效的远程及内网安全接入方案。
通过对接入受控网络的主机进行全面的安全状态检查和修复，再加上细粒度的动态授权机制，SecSSL 3600确保接入用户的主机环境符合企业的安全策略要求。
系统也能够在用户访问结束后，根据安全策略的设置清除遗留在远程主机本地的数据，真正做到了“零”痕迹。
利用创新的智能终端识别和链路质量侦测技术，SecSSL 3600允许用户利用各种不同的移动计算终端快速地接入受控网络。
SecSSL 3600确保用户可以利用任意平台，随时随地安全及快速的访问内部资源，是目前企/事业单位远程及内网安全网络接入的最佳选择。
网神SecSSL 3600系列安全接入网关系统针对的应用环境包括（但不局限于）下列描述：●电子商务交易平台●电子政务应用系统●ERP 、CRM、SCM、OA、财务、人力资源、物流管理等应用系统●MySQL、SQL Server、Oracle等各种数据库系统●网上银行●网络图书馆的远程安全接入和访问●电子邮件系统●协同设计系统●关键内部业务应用系统等2 产品特点●无客户端软件采用无客户端软件的解决方案，用户只需通过浏览器即可实现远程访问服务。
由于SSL VPN 使用了已嵌入于一般浏览器中的SSL协议，从而使管理员无需为终端用户提供软件安装、维护及策略定制的服务，仅需在VPN网关上设置用户访问权限即可。
●不改变用户使用习惯每个企业都根据自身的实际需要定制开发了一些应用系统，或者部署了一些服务来满足自己的需要，例如，使用Outlook的日历安排功能安排会议，为不同分支机构的IC设计工程师部署集中的Terminal Server以共享设计仿真资源等。
序言本文是采用互联网上的题材修订编写的一篇关于数据基础原理性文章。
目前公司正在主推综合型人才的发展，多产品多技能的融合，所以才修订编写此文。
该文用最通俗最易懂最风趣的文字来阐述数据通信的基本原理，从而有效的引导非数据通信部门的光网、固网、无线产品线的工程师轻松入门，找到学习数据通信的“感觉”。
当大家找到“感觉”以后，在进一步了解和学习数据通信知识时，时刻想到用目前我们生活中实实在在存在的邮政和交通两个大的系统来形象比喻数据报文的发生和运动过程，这样会使你更加容易掌握更多数据通信知识点。
正文假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。
当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。
但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。
假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。
但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS 服务器。
于是你在家里拨通了门口李大爷的电话，有了下面的对话：小不点：李大爷，我想找班主任查一下小明的电话号码行吗？李大爷：好，你等着。
（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。
李大爷：没问题。
（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家）就这样你和小明取得了联系。
至于DHCP服务器嘛，可以这样比喻：你家院子里的居民越来越多了，传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了，所以只好采用了一种新技术叫做DHCP，居民们开机的时候随机得到一个电话号码，每一次得到的号码都可能会不同。
你家门口的李大爷：就是你的网关你的班主任：就是你的DNS服务器传达室的电话交换机：就是你的DHCP服务器同上，李大爷和王大爷之间的对话就叫做路由。
另：如果还有个小朋友叫做小暗，他住的院子看门的是孙大爷，因为小暗的院子刚盖好，孙大爷刚来不久，他没有李大爷和王大爷办公室的电话（李大爷和王大爷当然也没有他的电话），这时会有两种情况：1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话（同时赵大妈也告诉了李、王关于孙的电话），这就叫静态设定路由2、赵大妈病了，孙大爷自己到处打电话，见人就说：“我是小暗他们院子管电话的”，结果被李、王二位听到了，就记在了他们的通讯录上，然后李、王就给孙大爷回了个电话说：“我是小明（小不点）他们院子管电话的”，这就叫动态设定路由然后有一天小不点要找小暗，结果自然是小不点给李大爷打电话说：“大爷，我找小暗”（这里省略了李大爷去查小暗电话的过程，假设他知道小暗的电话），李大爷一找通讯录：“哦，小暗的院子的电话是孙大爷管着的，要找小暗自然先要通知孙大爷，我可以通知王大爷让他去找孙大爷，也可以自己直接找孙，那当然是自己直接找孙方便了”，于是李大爷给孙大爷打了电话，然后孙大爷又把电话转到了小暗家。
这里李大爷的通讯录叫做路由表。
李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择。
李大爷之所以选择直接找孙大爷是有依据的，因为他直接找孙大爷就能一步到位，如果要王大爷转接就需要两步才能完成，这里的“步”叫做“跳数”，李大爷的选择遵循的是最少步骤（跳数）原则（如果他不遵守这个原则，小不点可能就会多等些时间才能找到小暗，最终结果可能导致李大爷因工作不力被炒鱿鱼，这叫做“延时太长，选路原则不合理，换了一个路由器”）当然，事情总是变化的，小不点和小明吵架了，这些天小不点老是给小暗打电话，小明心里想：“操，他是不是在说我坏话啊？”于是小明决定偷听小不点和小暗的通话，但是他又不能出院子，怎么办呢？小明做了这样一个决定：首先他告诉自己院里管电话的王大爷说：“你给李大爷打个电话说小暗搬到咱们院子了，以后凡是打给他的电话我来接”，王大爷没反映过来（毕竟年纪大了啊！）就给李大爷打了电话，说：“现在我来管理小暗的电话了，孙已经不管了”，结果李大爷就把他的通讯录改了，这叫做路由欺骗。
以后小不点再找小暗，李大爷就转给王大爷了（其实应该转给孙大爷的），王大爷收到了这个电话就转给了小明（因为他之前已经和小明说好了），小明收到这个电话就假装小暗和小不点通信。
因为小明作贼心虚，害怕明天小不点和小暗见面后当面问他，于是通信断了之后，又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话，有这就叫数据窃听再后来，小不点还是不断的和小暗联系，而零落了小明，小明心里嘀咕啊：“我不能总是这样以小暗的身份和小不点通话啊，外一有一天露馅了怎么办！”于是他想了一个更阴险的招数：“干脆我也不偷听你们的电话了，你小不点不是不给我打电话吗！那我让你也给小暗打不了，哼哼！”，他怎么做的呢？我们来看：他联系了一批狐朋狗友，和他们串通好，每天固定一个时间大家一起给小暗院子传达室打电话，内容什么都有，只要传达室的孙爷爷接电话，就会听到“打雷啦，下雨收衣服啊！”、“人是人他妈生的，妖是妖他妈生的”、“你妈贵姓”等等，听的脑袋都大了，不听又不行，电话不停的响啊！终于有一天，孙爷爷忍不住了，大喊一声：“我受不了拉！！！！”，于是上吊自杀了！这就是最简单的DDOS攻击，孙爷爷心理承受能力弱的现象叫做“数据报处理模块有BUG”，孙爷爷的自杀叫做“路由器瘫痪”。
如果是我，就会微笑着和他们拉家常，例如告诉他们“我早就听了天气预报，衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等，我这种健全的心理叫做“健壮的数据报处理，能够抵御任何攻击”孙爷爷瘫了之后，小不点终于不再给小暗打电话了，因为无论他怎么打对方都是忙音，这种现象叫做“拒绝服务”，所以小明的做法还有一个名字叫做“拒绝服务攻击”。
小明终于安静了几天，...几天后，小明的院子来了一个美丽的女孩，名字叫做小丽，小明很喜欢她（小小年纪玩什么早恋！）可是小丽有个很帅的男朋友，小明干瞪眼没办法。
当然这里还是要遵循上面的原则：小丽是不能出院子的。
那个男的想泡小丽自然只能打电话，于是小明又蠢蠢欲动了：还记得王爷爷是院子的电话总管吗？他之所以能管理电话是因为他有一个通讯录，因为同一个院子可能有2个孩子都叫小明，靠名字无法区分，所以通讯录上每一行只有两项：门牌电话一号门 1234567 （这个是小明的）二号门 7654321 （这个是小丽的）......王爷爷记性不好，但这总不会错了吧（同一个院子不会有2个“二号门”吧）？每次打电话人家都要说出要找的电话号码，然后通过通讯录去院子里面敲门，比如人家说我找“1234567”，于是王爷爷一比较，哦，是一号门的，他就去敲一号门“听电话”，如果是找“7654321”，那他就找二号门“听电话”。
这里的电话号码就是传说中的“IP地址”这里的门牌号就是传说中的网卡的’MAC‘地址（每一块网卡的MAC地址都是不一样的，这是网卡的制造商写死在网卡的芯片中的）小明心里想“奶奶的，老子泡不到你也别想泡”，于是他打起了王爷爷通讯录的主意，经过细心的观察，周密的准备，他终于发现王爷爷有尿频的毛病（毕竟是老人啊...），终于在一个月黑风高的白天，王爷爷去上厕所了，小明偷偷的摸进传达室，小心翼翼的改了王爷爷的通讯录......过了几天，小丽的男朋友又给小丽打来了电话，对方报的电话是“7654321”，王爷爷一看通讯录，靠：门牌电话一号门 1234567 （这个是小明的）一号门 7654321 （注意：这个原来是小丽的，但是被小明改了）......王爷爷不知道改了啊，于是就去找一号门的小明了，小明心里这个美啊，他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系，结果那个男的恭恭敬敬的挂了电话。
当然小丽并不知道整个事情的发生...这里小明的行为叫做“ARP欺骗”（因为在实际的网络上是通过发送ARP数据包来实现的，所以叫做“ARP欺骗”），王爷爷的通讯录叫做“ARP表”这里要注意：王爷爷现在有两个通讯录了，一个是记录每个院子传达室电话的本本，叫做“路由表”，一个是现在说的记录院子里面详细信息的本本，叫做“ARP表”。
有句命言是“人们总是在追求完美的，尽管永远也做不到”（请记住这句话，因为这是一个大名人--也就是我，说的）王爷爷的制度中有一条是这么写的“每个月要重新检查一下门牌号和电话的对应本（也就是ARP表）”，这个动作叫做“刷新ARP表”，每个月的时间限制叫做“刷新ARP表的周期”。
这样小明为了让那个男的永远不能找到小丽，之后每个月都要偷偷改一次那个通讯录，不过这样也是不得不做的事啊！补充一点，小明是很聪明的，如果通讯录（ARP表）被改成了这样：门牌（MAC）电话（IP）一号门 1234567 （这个是小明的）二号门 1234567 （注意：这个被小明改了，但是他一时头晕改错了）......就会是计算机就会弹出一个对话框提示“出现重复的IP地址”，最终会导致王爷爷不知所措，于是通知一号门和二号门，你们的电话重复了。
这样小丽就知道有人在破坏她的好事，这个现象叫做“骗局被揭穿了”小不点知道了小明偷听他和小暗的电话，于是就和小暗约定好了密码。
小不点在家里把要说的加密了之后告诉小暗。
土豆－〉星期三，地瓜－〉请客，笨蛋－〉小不点家。
于是小不点告诉小暗：土豆笨蛋地瓜。
小明听了？？？不懂。
郁闷了。
这是加密。
除此之外，小丽也知道了小明改他家的电话号码了。
于是王爷爷就登门一个一个把电话和门牌号记下来。
并且藏起来不允许外人修改，只能自己有钥匙（密码）。
这是ip地址和MAC地址绑定。
当有人改了电话号码的时候，就得找王爷爷改。
麻烦是麻烦了，但是安全了。
不过小明偷偷的把王爷爷的钥匙偷配了一把（盗窃密码成功），于是他还可以修改。
这样么，就这样了。
