多媒体设计与应用PowerPoint

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页TOC\o"1-2"\h\z\u一、演示文稿的建立 2二、幻灯片视图 41. 普通视图 42. 大纲视图 53. 幻灯片浏览视图 6三、幻灯片的编辑 71. 幻灯片的删除移动与增加 72. 复制 83. 插入图片 84. 插入影片和声音 105. 截取影片片段 126. 创建图表 13四、演示文稿的修饰 161. 幻灯片背景 162. 应用幻灯片母版 163. 设置配色方案 19五、插入其他对象 211、插入组织结构图 21六、幻灯片的放映 231. 幻灯片的切换 232. 动画方案 243. 自定义动画 244. 记录声音和旁白 315. 幻灯片放映 356. 幻灯片上做标记 36七、处理超级链接 371. 动作设置 382. 插入超级链接 403. 动作按钮 414. 删除链接 435. 触发器基本知识 43八、幻灯片播放 47九、幻灯片的其他内容 481、 发布为网页 482、 打包 50PowerPoint和Word、Excel等应用软件一样，都是Microsoft公司推出的Office系列产品之一，主要用于设计制作广告宣传、产品演示论文演示的电子版幻灯片，制作的演示文稿可以通过计算机屏幕或者投影机播放；利用PowerPoint，不但可以创建演示文稿，还可以在互联网上召开面对面会议、远程会议或在Web上给观众展示演示文稿。随着办公自动化的普及，PowerPoint的应用越来越广。在PowerPoint中，演示文稿和幻灯片这两个概念还是有些差别的，利用PowerPoint做出来的东西就叫演示文稿，它是一个文件。而演示文稿中的每一页就叫幻灯片，每张幻灯片都是演示文稿中既相互独立又相互联系的内容。一、演示文稿的建立进入PowerPoint后，显示出一个对话框，对话框上部是新建演示文稿选项区，提供了五种建立演示文稿的方法：空演示文稿：完全空白，不带标题及内容框。需要自行定制的方式，需要有个性特色及特殊要求的演示文稿选择这种方式。设计模板：是一种以特殊格式保存的演示文稿，一旦我们用了一种模板后，幻灯片的背景图形、配色方案等就都已确定了，所以套用模板是很省时省力的一件事。（设计模板演示）内容提示向导：不但设置好了背景和颜色，还能预先填入很多文稿内容。（内容提示向导演示）根据现有演示文稿：已做好的演示文稿。相册：制作相册的工具。可以选择来自“磁盘文件”或“扫描仪照相机”的文件，可以选择“相册的板式”选中图片以后还可以选择“图片板式”“相框形状”“设计模板”来进一步美化相册。注意如果要一次制作多个相片，则在进入选择文件对话框时选择多个文件。幻灯片除了有模式的选择外，还有“幻灯片板式”的选择。在“幻灯片设计”下拉菜单中。“幻灯片板式”有多种模式，可以方便的进行图片、图表、表格、组织结构图、剪贴画等各种组合，同时，板式可以与“模板”“相册”结合使用。（演示）我们注意到板式多是用文本框组成的，它不是不可改变的，我们可以根据自己的需要来调整。（演示）二、幻灯片视图 像WORD一样幻灯片也有多种视图方式，PowerPoint中提供了六种不同的视图：普通视图、大纲视图、幻灯片视图、幻灯片浏览视图、幻灯片放映视图、备注页视图，每种视图各有所长，不同的视图方式适用于不同需要的场合。最常使用的两种视图是普通视图和幻灯片浏览视图普通视图在PowerPoint启动后直接就进入普通视图,左边内容像是目录，明了，改起来方便；右边是每一张具体的画面，不光有文本内容，还有幻灯片的背景、文本格式等，是幻灯片的编辑状态的外观和效果。右下角是给这页幻灯片加说明的。(演示)单击左面大纲窗格中的任意一条内容，右窗格中就会显示相应的幻灯片效果，备注当然也随着变。拖动窗格分界线，可以调整窗格的尺寸。(演示)大纲视图单击窗口左下角的第二个按钮，或在“幻灯片”边上的标签“大纲”就切换到了大纲视图。大纲视图与普通视图的区别主要就是左面的窗格面积大了，右面两个窗格小了，显示出文字，有的文字编辑就可以直接在左窗口中进行。(演示)幻灯片浏览视图我们点一下窗体左下角的第四个按钮，就看见了幻灯片浏览视图。在这个视图中，非常方便地将演示文稿中的所有幻灯片以缩小的视图方式排列在屏幕上，我们可以很直观地了解所有幻灯片的情况，还可以用屏幕右方的滚动条浏览排在后面的幻灯片。通过幻灯片浏览视图，可以很容易看到各幻灯片之间搭配是否协调，可以确认要展出的幻灯片放在一起看上去是否好看，当然，还有一个好处就是可以很容易地复制、删除和移动幻灯片，添加幻灯片放映时间、选择幻灯片切换效果和进行动画预览。4、幻灯片放映视图：这个视图是观看放映的结果，在这种状态下是不能进行编辑的。（演示）三、幻灯片的编辑幻灯片的删除移动与增加幻灯片的移动、复制和删除与文本的移动、复制和删除操作很类似，但还是有区别的。如何删除一个幻灯片呢？在普通视图下操作方法：在左面窗格里，选中小幻灯片，按一下DEL键，或启动右键快捷方式就删掉了！移动。在幻灯片浏览视图中操作比较好，点中需要移动的幻灯片，把它拖动到移动的位置，释放鼠标，这两张幻灯片位置就换过来了。在普通视图下基本一样。选中删除，选中拖动。增加新幻灯片的三种方式：在插入工具栏中选“新幻灯片”，普通视图下把光标放在需要增加的幻灯片标志后面，敲一下回车键按Ctrl＋M快捷键插入一张新幻灯片。复制单击工具栏上的“复制”按钮，再把光标定位在想要增添复制页的位置，再单击工具栏上的“粘贴”按钮。如果连续两页幻灯片的版式和内容差不多，可以在制作完一页幻灯片后，单击“插入”菜单，选择“幻灯片副本”，这张幻灯片就被复制了一页，只要在副本上对文字做修改就可以了。插入图片幻灯片主要通过插入图片图例等来增加视觉效果，提高观众的注意力。更重要的是图片能够传达语言难以描述的信息，有时需要长篇大论的问题，也许一幅图片就解决问题了。插入图片有两个概念：1、将图插入到文字中。像WORD中一样从“插入”\图片\剪贴画与文件上的选择图片或者可以选择内容版式中提供的版式通过图标来增加图片。2、背景方式插入操作方式是：从"格式”\背景\填充效果\图片。在单击“选择图片”选项卡中，在图片对话框中选择好图片，单击“插入”，选择“确定”。举例：选择“应用”和“全部应用”有什么不同？选“应用”，这幅图片只对这一张幻灯片起作用，其它幻灯片的背景并不跟着变；如果选择“全部应用”，那么这个演示文稿中所有的幻灯片全都采用这个背景了。（演示）插入影片和声音我们首先要注意到PowerPoint插入的声音格式有那些。通过“插入”\“影片与声音”\“文件中的声音”\“文件类型”下拉菜单可以发现支持插入的文件类型。插入声音有三种方式：一种插入一个喇叭，选择”自动播放”或”用户自己单击播放”。单击“插入”菜单，选取“影片和声音”项，在子菜单中选取“文件中的声音”命令。打开“插入声音”对话框，在对话框中找到声音文件保存的位置，然后选中它。单击“确定”按钮。这时系统提示“是否需要在幻灯片放映时自动播放声音”，单击“是”按钮确认。插入的声音在放映幻灯片时会自动播放，并且有一个小喇叭。编辑时双击小喇叭可以试听。第二种方式：插入一个播放软件。有的文件格式不支持自动播放(mpg4、real播放器播放的扩展名为ra、rv、rm、rmvb的文件)，你可以在“幻灯片放映”\“动作按钮”插入一个播放软件，用户需要打开这个软件，用这个软件来播放音乐，播放结束后返回到幻灯片播放状态。第三种方式：可以在“幻灯片播放”\“幻灯片切换”中选择“其他音乐”来插入背景音乐。影片的格式与播放首先要注意到PowerPoint插入的影片格式有那些。通过“插入”\“影片与声音”\“文件中的影片”\“文件类型”下拉菜单可以发现支持插入的文件类型。不能在PowerPoint2003中播放的影片首先确定影片文件是否与MicrosoftWindowsMediaPlayer兼容：如果影片文件在WindowsMediaPlayer中顺利播放，则说明您可以将该影片插入到幻灯片中。PowerPoint既不能在PowerPoint中播放您的影片文件，也不能在MicrosoftWindowsMediaPlayer中播放，请尝试创建一个链接，指向可以播放该影片文件的程序或者这个文件本身。插入制作好的影片有两种方式：第一种插入一个画面，与声音一样画面可以自动播放也可以单击播放。（“插入”\“影片与声音”\“文件中的影片”）当有的格式不能通过直接播放来插入的话，我们就需要通过调用其他播放程序来播放。第二种插入一个影片播放的程序（“幻灯片放映”\“动作按钮”插入一个影片动作按钮），这种是先调用播放程序，然后用户来控制播放的片断。截取影片片段我们需要用其他软件来截取影片片段。用来制作多媒体作品的主要视频文件格式有：MPG、AVI、FLC等。（1）可以用WIN自带的一个软件WindowsMovieMaker。（调用讲稿“WindowsMovieMaker简介”及程序对“导入电影”，“拍照”，“制作片头片尾”等内容讲解）它可以将导入的电影份成很多片断（在“导入收藏夹”的“导入文件”对话框中选中“为视频文件创建剪辑”导入的文件则会根据原来剪辑的情况分成多个小文件。导入后的文件在播放时还可以分割。在预览的窗口下方有按键。通过制作后的电影片断项目，不能直接插入到PowerPoint中，我们将电影剪辑拉到时间轴上后，就可以用“文件”\“保存电影文件”的方式来保存这个电影剪辑，这个剪辑可以直接插入到PowerPoint中播放。但文件保存的文件格式是wmv,不能改变。还可以增加片头与片尾。（用WindowsMovieMaker演示制作过程）（2）可以用“超级解霸”工具来截取影片片段。将AVI格式的影片转换成GIF格式，将AVI格式转换成MBG格式等。

（3）还有一些影片格式转换工具软件，可以帮助我们通过不同格式的转换得到我们想要的片段。AllokVideotoMP4Converterv2.62简体中文，专门转换MP4。EasyRMRMVBtoDVDBurnerv1.3.0简体中文，将RM转换为DVD。ImTOODVDRipperPlatinumv108简体中文版，将DVD转换为其他格式。RMtoAVIMPEGWMVVCDSVCDDVDConverterv4.1简体中文版，将RM转换为AVIMPEGWMVVCDSVCDDVD格式。以上软件工具有兴趣的学生，可通过文件名到网上搜索下载。创建图表接下来我们学习插入图表，这也是制作幻灯片时经常要使用的。利用图形表示数值直观明了，并且可以美化数据，增加观众的兴趣。使用条形图、饼图、面积图等类型表示数据，原来比较枯燥的数据变得一目了然，大大增加了演示文稿的感染力。（图一）插入图表。单击“常用”工具栏上的“插入图表”按钮，弹出“数据表”窗口，默认的数据已出现在表格中了。这时就进入了图表编辑环境，Graph的菜单和工具栏取代了PowerPoint的菜单和工具栏，只有上面的标题栏没有变。数据表中的内容我们都可以改动。数据改变后图也随着变化。如果想添加列或行删除列或行，都与在Excel中的操作一样。为图表添加标题。关闭数据表，右鍵后选择快捷菜单下的“图表选项”，在对话框中选择“标题”选项卡，在“图表标题”文本框中输入标题(图六），单击“确定”。（图六）修改图表类型。柱形图是默认的图表类型，我们可以根据需要修改图表的类型。单击工具栏中的“其他按钮”，在弹出的菜单中单击“图表类型”下拉列表框，从列表中选择“折线图”。当前图表就变为折线图了（图七）。我们还可以详细地改变图表类型，选择菜单“图表”中的“图表类型”命令，在打开的“图表类型”对话框中选取图表类型，这时右面还会列出子图表类型。我们选择“三维簇状柱形图”（图八）。看，每个单位每个季度的销量就很清楚了！（图七）（图八）编辑图表中的各个对像。单击工具栏中的“图表对象”列表钮，在打开的选项中选择需要编辑的对象就可以了。我们选择“背景墙”，这时图表中所选对象四周就会出现控制点，然后单击“设置格式”按钮，就会打开所选对象的格式设置对话框（图九），就可以进行设置了。（图九）更简单的方法是将鼠标直接移动到图表中想要编辑的地方，双击，就可以打开关于该区域的设置对话框了。调整数据序列，直接单击工具栏中的“按行”或“按列”就行了。“按行”就是按数据表中的行序列制作图表，通俗点说，“按行”就是比较每个季度各单位的销售量，“按列”就是比较每个单位在各个季度的销售量。将图表融入到背景中，在编辑状态下，选择“图表设置格式”选择“边框”及“填充”来使图表融入到背景中。四、演示文稿的修饰幻灯片背景如何设置幻灯片的背景呢？“格式”\“背景”。打开“背景”对话框，单击“背景填充”下拉箭头。我们有多种填充方式：用某种单一的颜色填充。用多种色产生一种过度的效果填充。还可选“预设”。用“纹理”“图案”用“图片”填充。（如果选择图片，那背景只有这一幅图片，它自动调整为与幻灯片一样大。（演示））应用幻灯片母版在PowerPoint中有三个母板，它们是幻灯片母板、讲义母板及备注母板。讲义母板主要是给演示者或者是听众使用的，主要是看打印出来的效果（演示：通过格式的设置在打印预览看打印效果。例：一边是幻灯片一边是文字格式，这种格式是发给听众做笔记用的。备注母板主要作用是演讲者对每一张幻灯片作一备注之用，一般不用来对听众演示。幻灯片母板用来制作统一标志和背景的内容，设置标题和主要文字的格式，包括文本的字体、字号、颜色和阴影等特殊效果，也就是说母版是为所有幻灯片设置默认版式和格式(演示)。简单的说，修改母版就是在创建新的模板。例：如果某些文本或图形需要在每张幻灯片上都出现，比如公司的徽标和名称，你就可以将它们放在母版中，只需编辑一次就行了。具体操作方法是：“视图”\“母版”\“幻灯片母版”,打开幻灯片母版，然后我们加入徽标:“插入”\“图片”\“来自文件”，在“插入图片”对话框，选中需要插入的图片。(演示,G:\sp\sp科研手稿\教学投影,改变第一层主标题的方式来演示)。我们可以利用母板来建立幻灯片上的统一按钮，实现幻灯片之间的翻页与跳转。（演示：制作一个翻页按钮与返回按钮）。对母版对象设置完成后，单击母版上的“关闭”按钮，回到当前的幻灯片视图中，我们会发现每插入一张新的幻灯片，看到插图与文字。如果有的幻灯片不需要出现这种每张都有的图片或文字，我们可以在“格式”、“背景”下选中“忽略母板背景图形”即可。(演示)选用了母板以后，我们还可以给单张的幻灯片设置背景。如果个别的幻灯片外观与母版不同可以直接修改该幻灯片。而且幻灯片上的文字不会遮住背景，这是因为每一张幻灯片都会有两个部分，一个是幻灯片本身，另一个就是幻灯片母版。就像两张透明的胶片叠放在一起，上面的一张是幻灯片本身，下面的一张就是母版。在放映幻灯片时，母版是固定的，更换的是上面的一张。在进行编辑时，一般我们修改的是上面的幻灯片，只有打开“视图”菜单，选择“母版”命令中的“幻灯片母版”后，才能对母版进行修改。在幻灯片母版中，还可以添加页眉和页脚，我们可以利用页眉和页脚来为每张幻灯片添加日期、时间、编号和页码等。日期：单击“视图”\“页眉和页脚”在“页眉和页脚”对话框。选择“幻灯片”选项卡，选中“日期和时间”复选框，如果你想让所加的日期与幻灯片放映的日期一致，就选中“自动更新”；如果只想显示文稿完成日期，就选中“固定”，并输入日期。编号：幻灯片编号可以对演示文稿进行编号，当删除或增加幻灯片页数时，编号会自动更新。如果第一页不想编号，就选中“标题幻灯片中不显示”。其他信息：页脚中可以添加想在每一张幻灯片中出现的文本信息，我们输入“北京金洪恩有限公司”。最后用鼠标单击“全部应用”按钮，关闭“页眉和页脚”对话框。最后的结果如下图所示：

如何应用多个母板？首先是允许在演示文稿中应用多个母版在“工具”菜单上，单击“选项”，再单击“编辑”选项卡。若要允许应用多个设计模板，请清除“禁用新功能：多个母版”复选框。其次理解幻灯片标题母版。设计模板的幻灯片母版和标题母版称为幻灯片标题母版时。它们一同显示在母版视图上。选择一个或另一个母版缩略图以对其进行更改。最后应用母版，在任务窗格中（如果没有的话，按Ctrl+F1）选择“幻灯片设计”，在“应用设计模板”会列出所有可使用的母版（对），点击即可应用。设置配色方案如果对幻灯片的设置背景、文本和线条、阴影等项目的颜色不满意，通过设置“配色方案”可得到满意的效果。单击“格式”\“幻灯片设计”\“配色方案”\“编辑配色方案”对话框。在“标准”选项卡中给我们列出了一些配色方案，选择一个，然后单击“应用”，这种配色方案应用到这张幻灯片中了。(演示)如果你对系统给的配色方案不满意，还可以自己定义一个。单击右键选中“幻灯片配色方案”命令，打开“配色方案”对话框。单击“自定义”选项卡，就可以设置背景、文本和线条、阴影等项目的颜色。(演示)刚才所选的配色方案就被加到标准配色方案中了。下次直接就可以应用刚才定义的配色方案。五、插入其他对象1、插入组织结构图组织结构图就是一个机构、企业或组织中人员结构的图形化表示，它是由一系列图框和连线组成，表示一个机构的等级、层次。（图1）只要有层次结构的对象都可以用组织结构图来描述。画组织结构图有专门的工具，可以更简便地画出这种图形。单击“插入”菜单中的“图片”，选择“组织结构图”命令,这时出现的窗口就是专门来画组织结构图的。(如图2）（图2）（图3）我们可以替换预设文字来完成组织结构图：选择标题文字，输入我们想要的标题；选择预设框，输入想要的内容，一个框里，可以输入四行文字，分别是“姓名”、“职称”和两个附注，如果没那么麻烦，只输入姓名就行了。(如图3）我们还可以增加结构图，例如给经理再添一名部下，单击“部下”按钮，再单击“经理”图框，输入文字，就完成了(如图3）。还可以利用另一个办法来实现，单击“同事”按钮，然后将光标移到一名下属所在图框上，单击鼠标左键，就给他增加了一名同事(如图4）。（图3）（图4）可以更改结构图的格式，分别设置图框、线条的颜色、样式、宽度等。画完结构图，在“文件”菜单中选择“退出并返回”，就回到当前编辑的演示文稿中了(如图5）。（图5）以后如果想再对组织结构图进行修改，只要双击它就可以了。注意：如果office在安装是选的是典型安装，组织结构图是不被选用安装的，所以需要运用组织结构图的话，我们在安装时，需要选择用户自定义方式，并将此项选中。如果发现安装时未安装，在需要用时在将安装光盘放入，增加此项。六、幻灯片的放映幻灯片的切换幻灯片的切换效果就是在幻灯片的放映过程中，放完成这一页后，这一页怎么消失，下一页怎么出来。这样做可以增加幻灯片放映的活泼性和生动性，那么如何制作呢？在幻灯片浏览视图中，选中要添加切换效果的幻灯片。然后单击“幻灯片放映”菜单中的“幻灯片切换”命令。弹出“幻灯片切换”对话框，（如图2)（图2)我们可以对切换、速度、声音、切换方式等项进行选择。(演示)动画方案它能使幻灯片上的文本、形状、声音、图像、图表和其他对象具有动画效果，动画的效果是自动的你只要选择一种就可以。（幻灯片放映\动画方案）自定义动画“自定义动画”比“动画方案”更进一步，操作者可以对动画对象“播放方式”、“路径”、“速度”做选择，也可以通过“添加效果”的“动作路径”来设置，动画对象的动作路径。单击右键选择“自定义动画”，打开“自定义动画”对话框，（如图2）在列表框中列出了几十种动画效果的名称，我们选择其中一种，就会得到了不同的动画效果。2003版的动画设置分“进入”、“强调”、“退出”“动作路径”四种类型，每一种类型中还有多种选择。（用小车从左到右开的方式展现一种动画，先让小车在幻灯片内开动，再做一种开动前小车在画面之外的效果，将小车左右两边都拖出画面）。图片、音乐图标、文字等只要是能选择原对象都能设置动画。我们可以通过效果选项给对象加上声音。(选中对象右键出现设置菜单)我们可以通过效果选项给对象计时。文本对象还可以按“整批发送”、“按字\词”、“按字母”，多种方式选择动画。(选中对象右键出现设置菜单)(演示)在实际制作中我们经常要调整出场顺序。通过重新排序，可以完成动画顺序的调整。还可以设置时间间隔，控制播放过程。用EXECL生成的图表，也可以进行“自定义动画”设置。一般地说，图表只能作为一个完整的对象来定义动画。像其他对象一样。但我们可以利用图表的组合来制作序列动态图形动画。首先，我们将饼图换成矩形，然后用取消组合的办法将数据图表变成图形，我们再选中相同的一种序列，再选择“进入”、“擦除”就可以得到同一种序列像上升的动画效果。(演示)第一步，将图形类型改变。(图一)第二步，将图表用取消组合的方式变图形。当转换图形系统提出会丢失数据，链接信息时，我们选择“确定”，然后我们再进行一次“取消组合”，图表就变成了一个个小的对象。(图二)单击空白处，我们就可以选择我们需要的同类序列来定义动画。(演示多个序列按顺序出现的效果)我们还可以对多媒体播放进行设置。在设定了动画效果后，单击设定对象的下拉单，在“效果选项”中可以设置声音。记录声音和旁白旁白是指讲演者对演示文稿的解释，要想录制旁白，要求计算机要有声卡和麦克风。怎么录呢？单击“幻灯片放映”菜单的“录制旁白”命令，出现“录制旁白”对话框，里面显示了录音的质量、磁盘空间和可记录旁白的最长时间。（如图1）如果没有什么改动，我们就单击“确定”，开始记录。幻灯片将自动运行，并开始记录旁白，你现在就可以加入讲解了。如果要暂停记录旁白，就单击鼠标右键，选择“暂停旁白”；（如图3）如果要继续记录，就单击鼠标右键，选择“继续旁白”命令。（如图4）这时就听不到已插入幻灯片放映中的声音了,这是因为声音旁白优先于所有其他的声音，如果要运行含旁白和其他声音的演示文稿，就只播放旁白的声音。幻灯片结束时，旁白也录完了，这时出现一条信息，提示旁白已经与幻灯片共同保存，是否保存幻灯片的排练时间，（如图5）（图5）我们选择“否”。旁白录制完后，每张录制了旁白的幻灯片的右下角会出现一个声音图标，放映幻灯片时，旁白将随之播放。4、自定义放映自定义放映，就是根据已经做好的演示文稿，自己定义放映哪些幻灯片，放映的顺序怎么样。怎么做呢？单击菜单“幻灯片放映”中的“自定义放映”命令，打开“自定义放映”对话框。（如图1）（图1）单击“新建”按钮，打开“定义自定义放映”对话框。（如图2）（图2）你可以从左面的幻灯片列表中选择要放映的幻灯片，单击“添加”按钮，将它们加到右侧的列表中。（如图3）（图3）如果幻灯片很多，可以借助Shift键和Ctrl键来选择幻灯片。（如图4）（图4）如果某张不想放映的幻灯片被不小心加到右侧列表里了，你就在右侧列表中找到那一张幻灯片，按一下“删除”按钮。选好要放映的幻灯片后，可以靠向上和向下的箭头来调整每张幻灯片的顺序，都调整好了，再给这个放映起个名称。（如图5）（图5）按一下“确定”按钮，刚才定义的放映情况就被加到“自定义放映”对话框中了。（如图6）（图6）可以按照你的需要，把所有的自定义放映都做好，到放映幻灯片时，再打开“自定义放映”对话框，选择相应的放映名称，再单击一下“放映”按钮就行了。幻灯片放映幻灯片播放时还需要做什么吗？从最简单的翻页、定位，到会议记录、指针选项等，都是在幻灯片放映过程中会遇到的。要想放映幻灯片是很简单的，按一下F5，或是点一下屏幕左下角的“幻灯片放映”按钮就行了。当然你也可以从菜单中找到相关命令。在放映过程中想换到上一张、下一张很简单，可以用PageDown、PageUp键来控制，也可以用方向箭头来控制，还可以单击鼠标右键选择“下一张”、“上一张”来实现。如果只是想换到下一张还可以用空格键、回车键等。如果在放映时想放映任意一张,可以单击鼠标右键，在弹出的快捷菜单中选择“定位”，再选择“幻灯片漫游”或是“按标题”项，（如图1）（图1）都可以通过选择幻灯片标题，定位到所选的幻灯片上。（如图2）（图2）也可以选择“以前查看过的”项，快速定位到刚刚查看过的幻灯片上。在幻灯片放映过程中，还可以添加会议记录或是查看讲演者备注。如果是在网上讨论或是开会，就要用到会议记录。如果你用得着的话，就单击鼠标右键，弹出的快捷菜单中能找到这些命令。如果刚看了两页，发现有个地方要修改，这时想退出去，就按一下ESC键幻灯片上做标记怎么在幻灯片上做标记呢？在放映时，单击鼠标右键，在打开的快捷菜单中选择“指针选项”命令，在打开的子菜单中选择“绘图笔”，（如图1）（图1）这时你的鼠标指针就变成了一支小铅笔，你可以在幻灯片上直接书写或绘图。如果你对绘图笔颜色不满意，还可以改变它。在弹出的快捷菜单中选择“指针选项”命令，再选择“绘图笔颜色”，你就可以挑一种喜欢的颜色啦。（如图2）（图2）(演示)做这些标记不会修改幻灯片本身的内容，在右键弹出的菜单中选择“屏幕”中的“擦除笔记”命令（如图3），幻灯片就复原了。（如图4）如果不需要进行绘图笔操作时，可以再次在屏幕上单击鼠标右键，在“指针选项”中选取“自动”，就把鼠标指针恢复为箭头状了。如果在子菜单中选择“永远隐藏”，在放映过程中就不显示鼠标指针。七、处理超级链接有两种办法建立超级链接：一个是用动作设置，一个是用超级链接。如果是链接到幻灯片、Word文件等，它们没什么差别；但若是链接到网页、邮件地址，用“超级链接”就方便多了，而且还可以设置屏幕提示文字。动作设置长处是可以非常方便地设置声音响应，还可以在鼠标经过时就引起链接反应。动作设置通过“动作设置”可以给用户提供的点击方式，是“点击鼠标”开始还是“鼠标移动”开始，开始以后是“运行程序”还是“链接到某一张幻灯片”或是让“播放音乐”。设置动作的基本操作是：“选中对象”\鼠标右键\“动作设置”命令，或“幻灯片放映”\“动作设置”。弹出“动作设置”对话框。(演示)超级链接的几种方式：(演示各种方式)链接本文件其他幻灯片链接其他PowerPoint演示文稿。链接其他文件。链接URL(在Internet的WWW服务程序上用于指定信息位置的表示方法)也可以说网页。添加声音单击“播放声音”复选框，在下拉列表框中选择一种声音；如果对给定的声音不满意，可以单击“其他声音”选项，打开“添加声音”对话框，选择事先准备好的其他声音文件。(演示)运行程序在动作设置中还可以选择通过超级链接与启动运行一个程序。选择运行程序复选框，通过“游览”选中需要运行的程序，在播放的时候，只要点击就可以启动程序。(演示)除此以外，还有一种方式插入超级链接。插入超级链接插入超级链接与“动作设置”设置的超级链接不同。这种方式不能播放声音，但可以出现“屏幕提示”。屏幕提示输入具体操作是“选中对象”\插入\超级链接，或\“选中对象”\右鍵\超级链接。屏幕提示输入打开“插入超级链接”对话框，在这里提供了很四个大的选项：1、原有文件或网页；（当前文档、浏览页、近期文件）2、本文档中的位置；（本文档的幻灯片标题）3、新建文档；（新建文档的名称与路径）4、电子邮件地址；（邮件的地址与主题）（分项演示）文档中的位置文档中的位置根据需要选定后，单击“确定”。被链接的文字加了下划线且改变了原来的颜色。在进行放映，当鼠标指针停在被链接的文字上时，就变成小手的形状，旁边出现我们刚才输入的提示文字及链接的对象。动作按钮超级链接的对象很多，包括文本、自选图形、表格、图表和图画等，此外，还可以利用动作按钮来创建超级链接。PowerPoint带有一些制作好的动作按钮，可以将动作按钮插入到演示文稿并为之定义超级链接。单击“幻灯片放映”\“动作按钮”，有很多动作按钮(演示)。按钮上的图形都是常用的易理解的符号，比如左箭头表示上一张，右箭头表示下一张，此外还有表示链接到第一张、最后一张等的按钮，有播放电影或声音的按钮。动作按钮可以调整大小、形状和颜色等，和以前讲的自选图形的调整方法一样。(演示)如果需要更加美观与幻灯片更加溶为一体的按钮，我们还可以通过网上下载的按钮图片，然后用超级链接的方式来制作按钮效果。(演示)删除链接如果想删除某个链接，选中被链接的对象，（如图1）然后单击鼠标右键，选择“超级链接”命令，从中选择“删除超级链接”就可以了。删除超级链接删除超级链接如果要取消用“动作设置”做的链接对象，选中对象，单击鼠标右键，选择“动作设置”命令，然后再选择“无动作”单选钮就可以了。删除链接删除链接触发器基本知识我们首先了解一下这个术语：触发器仅仅是PowerPoint幻灯片中的一项，它可以是一个图片、图形、按钮，甚至可以是一个段落或文本框，单击触发器时它会触发一个操作。该操作可能是声音、电影或动画，例如在幻灯片上显示文本。下面是一个触发器示例：(查看其他资料\视频文件“老师是谁”.swf在此动画中，图片就是触发器。该图片已经过设置，您单击它时，就会显示项目符号列表。触发器的用途是：您可以在幻灯片上创建一组问题和答案，并将答案选项设置为可显示正确或错误答案的触发器。例如：“选择题.ppt”，“触发器制.ppt”触发器可帮助您进行双向互动，引发进行猜测思考和学习、总结错误等等。有关触发器的一些要点：只要在幻灯片中包含动画效果、电影或声音，就可以为其设置触发器。或者，换一种说法：除非幻灯片中具有上述某种效果，否则您无法使用触发器功能。必须直接单击触发器（而不是仅单击幻灯片）才能播放与其相关的效果。触发器制作以下步骤说明如何创建与以上幻灯片示例中的显示效果类似的效果。假设您要为一位作家制作一个带有触发器效果的幻灯片。您需要准备一张作家的图片，一段传记文本，以便在单击该图片时，它可以触发一个小型文本传记。设置幻灯片从组合了图片和文本的版式开始：启动PowerPoint；它打开时会显示一个新的空演示文稿。正如您在窗口左侧的“幻灯片”选项卡中看到的一样，目前为止只有一个幻灯片。插入一个新的幻灯片。在“幻灯片版式”任务窗格中，找到名为“标题，内容与文本”的版式，其左边留有图片位置，右边为列表。（将鼠标指针放在版式选项上以查看屏幕提示，其中会显示版式名称）。单击该版式以将其应用于新幻灯片。插入触发器在幻灯片左边的占位符中，插入一张图片准备好的图片，稍后，将其用作触发器。５．使用“绘图”工具栏上的“文本框”按钮，在照片下方放置一个说明性标题，如“单击照片显示传记”。６．创建动画在右边的文本框中输入传记文字。打开“自定义动画”为此文本添加动画效果：（此效果是触发器触发后的演示效果）。在幻灯片上，单击文本的项目符号列表。在任务窗格中，使用“添加效果”按钮以应用“进入”效果，如“颜色打字机”。（在幻灯片上，在每个项目符号的旁边都应看到连续的数字，表示将按顺序播放这些项目列表。在任务窗格中，效果如下所示：该效果已经应用于幻灯片中的每个项目符号项（或段落），但它在任务窗格中显示为折叠的列表，所以您只能看见具有该效果的第一个项目符号项。正如鼠标图标所示，当您单击鼠标时将“播放”（或显示）每个项目符号。由于这将是一个自动导向式演示文稿，因此最好自动播放动画效果。要更改它们的启动方式，请在任务窗格中，单击效果右侧的箭头，然后单击“从上一项之后开始”。在幻灯片上，文本旁边的所有数字都变为零。在任务窗格中，现在效果旁边有一个时钟图标。）７．制作触发器文字与图片挂接，以便在单击图片时，开始播放文字动画。先选定对象，在“添加效果”中选择“一种效果，例“强调”，选中对象，在“自定义动画”框下，单击对象的右侧箭头以显示下拉菜单，然后单击“计时”。单击左下方的“触发器”按钮。单击“单击下列对象时启动效果”。您将看到如下所示的列表：该列表显示了幻灯片上以文本标题开始的各项目。将需要单击启动后与文字效果相连的图片对象选择为触发的对象，在上例中该文件为j0178808[1]（它是剪贴画的文件名）。然后单击“确定”。现在，动画设置为单击照片时播放，效果在任务窗格中如下所示：主要区别是效果现在位于触发器栏（显示“触发器：j0178808[1]”的栏）下，该栏用于显示触发器（图片的文件名）。在幻灯片上，每个项目符号旁边有一个手状图标，表示每个项目符号项都有一个触发效果。在“幻灯片放映”视图中查看效果。在演示文稿中，指向照片；指针变为手状。单击照片，将播放文本效果。８．增加操作趣味性要在单击触发器时获得更多效果，可以为图片添加动画效果和声音。在幻灯片上，单击图片，然后使用“添加效果”按钮添加“强调”效果。选择“放大/缩小”效果。在任务窗格中，此效果显示在列表的顶部，触发器栏之上。要使它在触发序列中播放，请将其拖至触发器栏下，现有文本效果之上。效果序列如下所示：要控制图片放大的尺寸，请单击刚刚移到列表中的强调效果，单击该效果右侧的箭头以显示其菜单，然后单击“效果选项”。

单击“尺寸”框旁边的箭头。在“自定义”旁边，将“150%”改为“125%”，按Enter，然后单击“确定”。八、幻灯片播放1、定位播放幻灯片。利用右键可以选择定位播放。2、需要切换其他运行程序，或查看修改备注幻灯片时等用右键选择“屏幕”。3、指针的妙用。右键“指针”。（演示）九、幻灯片的其他内容发布为网页用PowerPoint还可以把演示文稿在网上发表，单击“文件”菜单中的“另存为Web页”命令，打开“另存为”对话框。设定文件的保存位置和文件名，如果想更换网页的标题，可以单击“更改标题”按钮打开对话框进行设定，这里以默认的名称显示，然后单击“发布”按钮，就会弹出“发布为网页”对话框，（如图）在“发布内容”中，你可以选择完整的演示文稿、幻灯片的任意几张或是某个自定义放映，如果要显示备注，就选中“显示演示者备注”复选框，在“浏览器支持”选项组可以选择合适的浏览器，我们选第二项。在“发布一个拷贝为”选项区中，系统给出了一个缺省的文件名称和路径，也可以自己重新设定，要看一看效果，就选中对话框底部的“在浏览器中打开已发布的Web页”复选框。如果没有其它改动，就单击“发布”按钮，稍候片刻后，系统将调出浏览器来打开这个网页文档，我们的幻灯片变成网页形式了。制作了网页的演示文稿也可以用PowerPoint进行预览显示。单击“文件”菜单中的“Web页预览”命令，系统就会自动启动浏览器，在窗口即可预览显示网页的内容。打包“打包”工具用于将演示文稿和它所链接的声音、影片、文件等组合在一起，成为一个包，以便携带或到其他计算机中顺利播放。到达目的地时，只需运行pngsetup.exe文件，就可以重新安装演示文稿。如何“打包”呢？单击“文件”\“打包”\“'打包'向导”对话框，(如图1）(图1）单击“下一步”按钮，选择需要打包的文件，这里这们单击“当前演示文稿”复选框，(如图2）(图2）再下一步是为打包文件选择打包目标，也就是问你想将文件打包到A驱动器、B驱动器还是其他位置，这里我们选择A驱动器，(如图3）(图3）再单击“下一步”按钮，这是为演示文稿创建链接，可以将与演示文稿链接的文件和演示文稿中用到的TrueType字体一起打包。如果你的文稿中用到了一些你自己装的字体，比如“方正琥珀简体”字，那你就要选这一项，(如图4）(图4）再单击“下一步”按钮，这一步提示是否选择播放器一起打包，如果你要去演示的机器中没有装PowerPoint，就选择“Windows95或NT播放器”，(如图5）(图5）然后再单击“下一步”，刚才我们选的都在提示上了。单击“完成”按钮开始打包。(如图6）(图6）这时出现了“打包'状态'”提示框，它提示计算机正在打包演示文稿。(如图7）(图7）一段时间后，系统提示我们，打包成功。(如图8）(图8）这样就可以到另一台计算机上去播放了，我们需运行“pptview.exe”应用程序，它将释放播放器文件，在打开的对话框中，选择打包的演示文稿名，就可以放映演示文稿了。附录资料：不需要的可以自行删除超全ARP知识什么是ARPARP（AddressResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。（读者注：某机器A利用其它某机器B的IP地址和一个事实上并不存在的MAC地下向另一台机器C发出ARP请求，导致C中的ARP缓存表的错误映射，称为ARP欺骗）ARP协议的工作原理在每台装有tcp/ip协议的电脑里都有一个ARP缓存表，表里的ip地址与mac地址是一一对应的，如图。arp缓存表以主机A（）向主机B（）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标的MAC地址，直接把目标的MAC地址写入帧里面发送就可以了；如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播,目标MAC地址是“ff-ff-ff-ff-ff-ff”，这表示向同一网段的所有主机发出这样的询问：“的mac地址是什么呀？”网络上的其他主机并不回应这一询问，只有主机B接受到这个帧时才向A作出回应：“的MAC地址是00-aa-0-62-c6-09。（如上表）”这样，主机A就知道了主机B的MAC地址，就可以向主机B发送信息了。同时，它还更新了自己的ARP缓存表，下次再向B发送数据时，直接在ARP缓存表找就可以了。ARP缓存表采用老化的机制，在一段时间里表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询的速度。如何查看ARP缓存表ARP缓存表示可以查看的，也可以添加和修改。在命令提示符下，输入“arp-a”就可以查看arp缓存表的内容了。用“arp-d”可以删除arp缓存表里的所有内容。用“arp-s“可以手动在arp表中制定ip地址与MAC地址的对应关系。ARP欺骗的种类ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。arp欺骗－网络执法官的原理在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。修改MAC地址突破网络执法官的封锁根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel21041basedEthernetController），在这里假设你的网卡在0000子键。在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定NetworkAddress的描述，其值可为"MACAddress"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MACAddress的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MACAddress的高级设置项，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP-a命令得到网关的MAC地址，最后用ARP-sIP网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。找到使你无法上网的对方解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller（图2），然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP（图3），单击"开始检测"就可以了。检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。局域网ARP欺骗的应对一、故障现象及原因分析情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上网。情况二、局域网内有某些用户使用了ARP欺骗程序（如：网络执法官,QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。关于APR欺骗的具体原理请看我收集的资料ARP欺骗的原理二、故障诊断如果用户发现以上疑似情况，可以通过如下操作进行诊断：点击“开始”按钮->选择“运行”->输入“arp–d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。注：arp-d命令用于清除并重建本机arp表。arp–d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。三、故障处理1、中毒者：建议使用趋势科技SysClean工具或其他杀毒软件清除病毒。2、被害者：(1)绑定网关mac地址。具体方法如下：1）首先，获得路由器的内网的MAC地址（例如网关地址54的MAC地址为0022aa0022aa）。2）编写一个批处理文件AntiArp.bat内容如下：@echooffarp-darp-s5400-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可，计算机重新启动后需要重新进行绑定，因此我们可以将该批处理文件AntiArp.bat文件拖到“windows--开始--程序--启动”中。这样开机时这个批处理就被执行了。(2)使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。AntiArp软件会在提示框内出现病毒主机的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送ARPRequest请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP缓存表中，网内所有活动主机的MAC地址均为中毒主机的MAC地址；网内所有主机的ARP缓存表中，网关的MAC地址也成为中毒主机的MAC地址。前者保证了从网关到网内主机的数据包被发到中毒主机，后者相反，使得主机发往网关的数据包均发送到中毒主机。第二招：使用arp-a命令任意选两台不能上网的主机，在DOS命令窗口下运行arp-a命令。例如在结果中，两台电脑除了网关的IP，MAC地址对应项，都包含了86的这个IP，则可以断定86这台主机就是病毒源。原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存中应该只有网关的MAC地址。如果有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。如果某台主机（例如上面的86）既不是网关也不是服务器，但和网内的其他主机都有通信活动，且此时又是ARP病毒发作时期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一台受影响的主机上，在DOS命令窗口下运行如下命令：tracert48。假定设置的缺省网关为，在跟踪一个外网地址时，第一跳却是86，那么，86就是病毒源。原理：中毒主机在受影响主机和网关之间，扮演了“中间人”的角色。所有本应该到达网关的数据包，由于错误的MAC地址，均被发到了中毒主机。此时，中毒主机越俎代庖，起了缺省网关的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺骗的更容易理解的解析）最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字，结果出来很多关于这类问题的讨论。我的求知欲很强，想再学习ARP下相关知识，所以对目前网络中常见的ARP问题进行了一个总结。1.ARP概念咱们谈ARP之前，还是先要知道ARP的概念和工作原理，理解了原理知识，才能更好去面对和分析处理问题。1.1ARP概念知识ARP，全称AddressResolutionProtocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。1.2ARP工作原理首先，每台主机都会在自己的ARP缓冲区中建立一个ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。例如：A的地址为：IP：MAC:AA-AA-AA-AA-AA-AAB的地址为：IP：MAC:BB-BB-BB-BB-BB-BB根据上面的所讲的原理，我们简单说明这个过程：A要和B通讯，A就需要知道B的以太网地址，于是A发送一个ARP请求广播（谁是，请告诉），当B收到该广播，就检查自己，结果发现和自己的一致，然后就向A发送一个ARP单播应答（在BB-BB-BB-BB-BB-BB）。1.3ARP通讯模式通讯模式（PatternAnalysis）：在网络分析中，通讯模式的分析是很重要的，不同的协议和不同的应用都会有不同的通讯模式。更有些时候，相同的协议在不同的企业应用中也会出现不同的通讯模式。ARP在正常情况下的通讯模式应该是：请求->应答->请求->应答，也就是应该一问一答。2.常见ARP攻击类型个人认为常见的ARP攻击为两种类型：ARP扫描和ARP欺骗。2.1ARP扫描（ARP请求风暴）通讯模式（可能）：请求->请求->请求->请求->请求->请求->应答->请求->请求->请求...描述：网络中出现大量ARP请求广播包，几乎都是对网段内的所有主机进行扫描。大量的ARP请求广播可能会占用网络带宽资源；ARP扫描一般为ARP攻击的前奏。出现原因（可能）：*病毒程序，侦听程序，扫描程序。*如果网络分析软件部署正确，可能是我们只镜像了交换机上的部分端口，所以大量ARP请求是来自与非镜像口连接的其它主机发出的。*如果部署不正确，这些ARP请求广播包是来自和交换机相连的其它主机。2.2ARP欺骗ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。所以在网络中，有人发送一个自己伪造的ARP应答，网络可能就会出现问题。这可能就是协议设计者当初没考虑到的！2.2.1欺骗原理假设一个网络环境中，网内有三台主机，分别为主机A、B、C。主机详细信息如下描述：A的地址为：IP：MAC:AA-AA-AA-AA-AA-AAB的地址为：IP：MAC:BB-BB-BB-BB-BB-BBC的地址为：IP：MAC:CC-CC-CC-CC-CC-CC正常情况下A和C之间进行通讯，但是此时B向A发送一个自己伪造的ARP应答，而这个应答中的数据为发送方IP地址是（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本来应该是CC-CC-CC-CC-CC-CC，这里被伪造了）。当A接收到B伪造的ARP应答，就会更新本地的ARP缓存（A被欺骗了），这时B就伪装成C了。同时，B同样向C发送一个ARP应答，应答包中发送方IP地址四（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本来应该是AA-AA-AA-AA-AA-AA），当C收到B伪造的ARP应答，也会更新本地ARP缓存（C也被欺骗了），这时B就伪装成了A。这样主机A和C都被主机B欺骗，A和C之间通讯的数据都经过了B。主机B完全可以知道他们之间说的什么：）。这就是典型的ARP欺骗过程。注意：一般情况下，ARP欺骗的某一方应该是网关。2.2.2两种情况ARP欺骗存在两种情况：一种是欺骗主机作为“中间人”，被欺骗主机的数据都经过它中转一次，这样欺骗主机可以窃取到被它欺骗的主机之间的通讯数据；另一种让被欺骗主机直接断网。第一种：窃取数据（嗅探）通讯模式：应答->应答->应答->应答->应答->请求->应答->应答->请求->应答...描述：这种情况就属于我们上面所说的典型的ARP欺骗，欺骗主机向被欺骗主机发送大量伪造的ARP应答包进行欺骗，当通讯双方被欺骗成功后，自己作为了一个“中间人“的身份。此时被欺骗的主机双方还能正常通讯，只不过在通讯过程中被欺骗者“窃听”了。出现原因（可能）：*木马病毒*嗅探*人为欺骗第二种：导致断网通讯模式：应答->应答->应答->应答->应答->应答->请求…描述：这类情况就是在ARP欺骗过程中，欺骗者只欺骗了其中一方，如B欺骗了A，但是同时B没有对C进行欺骗，这样A实质上是在和B通讯，所以A就不能和C通讯了，另外一种情况还可能就是欺骗者伪造一个不存在地址进行欺骗。对于伪造地址进行的欺骗，在排查上比较有难度，这里最好是借用TAP设备（这个东东好像有点贵勒），分别捕获单向数据流进行分析！出现原因（可能）：*木马病毒*人为破坏*一些网管软件的控制功能3.常用的防护方法搜索网上，目前对于ARP攻击防护问题出现最多是绑定IP和MAC和使用ARP防护软件，也出现了具有ARP防护功能的路由器。呵呵，我们来了解下这三种方法。3.1静态绑定最常用的方法就是做IP和MAC静态绑定，在网内把主机和网关