市场营销模拟平台软件

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页市场营销模拟平台软件使用手册(V3.0)2006年11月

目录TOC\o"1-3"\h\z第一部分软件安装和卸载指南及基本注意事项 7一、安装环境 7二、安装步骤 7三、使用 12四、软件卸载 12五、注意的问题 14六、运行环境 14第二部分系统管理员操作指南 151、系统登陆 152、用户名、密码输入 153、班级管理 164、老师角色管理 165、修改密码 176、数据复制（重要功能！！） 17第三部分、教师操作指南 191、系统登录 192、批量帐号 193、帐号审查 204、学生管理 205、市场排名 216、实验数据调整 227、分数比重管理 238、策略评价 249、经营环境 2410、总资本管理 2511、系统时间控制 2612、合理利润管理 2613、加权比率管理 2714、包装选项管理 2815、研发投入管理 2816、购买技术管理 2917、最有效媒体管理 3018、电视媒体管理 3019、纸面媒体管理 3120、户外广告管理 3121、网络营销管理 3222、直邮营销管理 3223、降价策略管理 3324、礼品赠送策略管理 3525、抽奖活动管理 3526、超市管理 3627、零售商店管理 3728、专卖店管理 3729、修改密码 39第四部分学生操作指南——厂商市场总监角色 40一、系统登陆 401、系统登陆 402、学生注册 403、学生登录 41二、经营情况 421、公司信息 422、即时数据 433、渠道名单 434、经销商名单 445、产品生产 456、策略评价 45三、经营环境 46四、服务中心 471、信息洽谈 472、消息管理器 483、合同列表 494、配送发货 495、库存管理 506、密码修改 51五、调查分析 521、市场状况 522、市场排名 523、品牌知名度 534、分析报告 53六、产品策略 541、产品品质 542、研发投入 543、购买技术 564、包装策略 565、产品竞争力指数 576、产品策略报告 57七、宣传策略 581、电视媒体 582、纸面媒体 593、户外广告 594、网络宣传 605、直邮 606、宣传综合竞争力指数 617、宣传策略报告 61八、定价策略 621、零售价格 622、经销商价格 623、价格竞争力指数 634、定价策略报告 63九、渠道策略 641、超市 642、专卖店 653、经销商 664、零售商店 665、渠道策略报告 66十、促销策略 67十一、财务状况 691、利润计算表 692、季度利润表 69第五部分学生操作指南——分销商总经理角色 71一、系统登陆 711、系统登陆 712、学生注册 713、学生登陆 72二、经营情况 721、公司信息 722、即时数据 733、渠道名单 744、厂商名单 745、策略评价 75三、经营环境 75四、服务中心 761、信息洽谈 762、消息管理器 783、合同列表 784、配送发货 795、库存管理 806、密码修改 81五、调查分析 811、市场状况 812、市场排名 823、品牌知名度 824、分析报告 83六、渠道策略 831、超市 832、专卖店 843、零售商店 854、渠道策略报告 85七、其他策略 861、促销策略 86八、财务状况 871、利润计算表 872、季度利润表 87第一部分软件安装和卸载指南及基本注意事项一、安装环境1）WIN2000SERVER/PRO/XP等安装SQLServer的各种操作系统，都可以安装本软件。2）在安装SQLSERVER时最好选择混合安装模式。3）本软件采用JAVA开发，具备跨平台特性；但在WIN2000SERVER环境下通过，其它操作系统在多用户情况下可能会出现一些问题。二、安装步骤在确认操作系统已经安装SQLSERVER的情况下开始安装本软件。（1）setup.exe文件，进入安装过程；在下面输入框中输入序列号：cnn12250601bbc或查询出货清单安装序列号；点下一步继续安装。（2）在安装完成之前，会出现这样的提示，学校根据这个提示，可以进行服务器和客户端的使用。点击继续，完成安装。2、软件正常安装之后，配置环境需要三大步骤：第一步：新建登录第二步：还原数据库第三步：安装加密狗驱动①“第一步：新建登录”a、进入SQLSERVER的“企业管理器”b、按照下面步骤进入“新建登录”对话框c、“新建登录”对话框的“常规”栏的“名称”栏输入：yuchen1；选中“SQLSERVER验证”，输入密码“yuchen1”d、在“新建登录”对话框的“服务器角色”，选中所有的服务器角色框，点击确定。②、配置步骤二：“第二步：还原数据库”a、进入“新建数据库”对话框b、建立数据库：市场营销软件为“ycyx”c、还原数据库在数据库里面ycyx，单击右键，在所有任务中，选择还原数据库。选择“从设备”还原数据库单击选择设备选择还原自磁盘，单击添加选项，出现选择还原目的选项框，选择文件名，点击文本框旁边的按纽，选择还原数据库路径。从设备还原数据库路径：“C:\ProgramFiles\yuchensoft\因纳特市场营销模拟平台软件\database\databaseycyx”③、安装加密狗驱动加密狗驱动程序在C:\ProgramFiles\yuchensoft\加密狗驱动目录下，按照正常安装硬件的办法安装就可以。三、使用安装完备之后，桌面出现“因纳特市场营销教学实验软件”的快捷方式图标，这是启动软件运行需要的服务的快捷方式，点击就启动，就可以开始使用了。如果在本机使用该软件，在浏览器输入栏位置输入：http://localhost:8080/ycyx如果访问服务器使用该软件，在浏览器输入栏位置输入：http://服务器名称或服务器IP地址:8080/ycyx四、软件卸载在安装因纳特系列软件之后，需要重新安装该软件，安装之前请先卸载该软件。下面为卸载软件的几个步骤：、卸载程序点“程序”进入相应的安装程序，点击需要删除的软件名称，根据提示操作就可。②、删除安装文件夹找到安装目录，默认目录是：c:/programfiles/yuchensoft/，找到要卸载的软件名称文件夹，直接删除该文件夹。③、删除数据库“程序”—“MicrosoftSQLServer”—“企业管理器”，进入“数据库”选项，选中要删除的数据库，点右键，选“删除”，直接删除就可以了。五、注意的问题1．为确保访问的数据是最新的，请在使用本软件时按以下操作进行设置。将IE浏览器的“工具”选项下面的“Internet选项”的“常规”下的设置选项属性：由默认的“自动”修改为“每次访问此页时检查”。2．如安装配置完毕后，无法打开tomcat时请检查配置是否正确。六、运行环境服务器软件要求 操作系统：Win2000server+SP4/win2003server数据库：SqlServer2000+SP3并采用混合验证模式2、服务器硬件要求为保证最佳运行效果，服务器最好内存最好达到1G；同时使用人数比较多内存达到2G效果最好。3、客户端要求 Windows各种操作系，InternetExplorer6.0以上版本第二部分系统管理员操作指南1、系统登陆在服务器端输入：http://localhost:8080/ycyx直接回车即可进入系统登陆界面；如果在安装中修改了端口号，则输入修改后的端口号。2、用户名、密码输入默认用户名和密码为：sa/sa，在登陆类型选择“管理员”选项即可登陆进入系统管理员操作界面。3、班级管理班级管理：进行班级的增加删除，在编辑栏内填入班级名称，点击“提交”添加班级，对多余的班级可以删除，点击“班级”后面的删除即可。4、老师角色管理老师角色管理：设置老师的用户名、密码和班级的分配。只有管理分配好老师的用户名与密码后老师才能登陆系统进行学生管理。在“用户名”“密码”栏内输入内容，选择对应的班级点击“提交”添加老师角色成功。5、修改密码修改密码：修改系统管理员登陆密码。为系统安全考虑，建议第一次使用后立即修改“sa”的密码。6、数据复制（重要功能！！）本系统在出货时已经设置好了学生实验数据，新建班级的数据都为空，老师需要使用此功能将系统数据复制到新建的班级。具体操作如下：“源数据”对应的菜单选择“原始数据班”，目的数据对应的菜单下面选择新建的班级（如下图的“营销一班”），之后点“操作”栏的“复制”功能，则新建的班级具有了原始数据班的数据了。复制数据时请务必不要对同一个班级多复制相同的数据。第三部分、教师操作指南说明：教师可以进行帐号审查、学生管理以及平台模拟环境的所有设置，但是为了模拟的真实性和系统的运作考虑，教师在后台设置数据时应结合实际，尽量少做修改。1、系统登录老师在教师机登录本系统，输入：http://localhost:8080/ycyx，如果在安装中修改了8080端口号，则需要输入修改后的端口号。Localhost可以是服务器的IP也可是服务器的名称。老师在初次使用时需要先以管理员身份登陆添加用户方可使用，本系统初始的老师用户名与密码为：tt，在登陆界面用户名与密码分别输入：tt,点击“老师”即可登陆界面。2、批量帐号批量帐号：减少老师的工作量，能批量的生成用户。老师可以选择角色，在帐号数中输入需要生成的学生数量。点击“生成”指量帐号设置成功。帐号前缀：老师选择不同的前缀来区别不同的角色。3、帐号审查帐号审查：针对学生提交的注册信息进行审核。点击“操作”栏的“审核通过”按钮可以批准学生的注册。老师审核通过后学生才可以使用。可以利用此功能来找回学生的密码。全部审核通过：减少老师审核学生帐号的工作量。点击全部审核通过能将已经注册的帐号一次审核通过。4、学生管理学生管理：管理学生的成绩、报告等。分析执行、策略报告等文字性的报告，是老师主观评分的依据，学生实验时提交后现此查看。在“分数”栏输入分数点击“打分”即可，此处可以重复多次修改分数。利润表、各项指数是系统自动评分的基础，根据学生的操作系统自动提取。对于过期的帐号可以删除。删除所有学生帐号：将本班的学生帐号全部删除！5、市场排名系统自动生成数据，作为学生市场调查的一部分，市场排名以销售额、总资本、最大份额、利润率四个参数的先后顺序为基准进行排名。同班的学生都可以相互查看，老师不需作任何操作。利润率的计算公式：利润率=（最终总资本-原始资本）/原始资本如果有原材料和库存等，系统不计算其帐面价值，需要学生处理库存和变卖后变为现金资本后，系统才计算。6、实验数据调整现在系统出货时提供了两套实验数据，一套是洗发水一套是电话机。老师需要使用某套实验数据时在该实验数据后面打勾就可以了。！！警告：如果在本系统中同时有多个班级使用，刚开始老师选择的都是“洗发水”，如果某个班级在实验过程中老师调整了实验数据选择了“电话机”实验，则其他班级不能正常使用。正确使用建议：在本系统中可承受多个班级同时使用，但实验产品要保持一致，并建议在更换实验数据后让学生重新注册。7、分数比重管理系统提供自动打分功能，在学生管理栏能看见系统为学生自动打的分数。分数比重管理功能是让老师对自己班的学生的打分提供一个标准，老师可定义各个标准的参数。现在系统提供了“产品”、“广告”、“定价”、“现金量”四个标准，老师可调整比重，但不能增加其他项目。如果老师需要增加其他项目，建议可根据系统自动计算的分数做适当调整。8、策略评价策略评价：系统自动提取的数据，用量化的数据来表现学生实验策略的优劣。经销商角色因不涉及产品定价宣传等“产品策略”、“定价策略”、“宣传策略”为空白。老师查看相关数据后可以在“老师评价”栏填写评语，点击“提交”完成评测。这个评测学生可以在自己的操作平台查看到。9、经营环境经营环境：供老师在后台添加删除修改信息。在添加内容栏下拉箭头下选择信息类型、填写相应的信息标题、信息内容填写等等，完成之后点右边的“提交”按钮即可把信息发布到前台。点击“查看”按钮可以查看和编辑已经发布信息的具体内容，也可以对已有的内容进行修改后再提交。提交成功后在学生操作端即可以看到此信息。经营环境的信息是非常重要的，可以说是学生实验的行业背景，老师在添加时需注意信息的影响性及适用性，并能说明当前行业的背景。10、总资本管理老师可以在此定义实验的初始资本，删除后可以重新定义。警惕！实验开始后不能再更改总资本，以免学生数据发生混乱；学生注册帐号之前老师一定要先设置好实验总资本，如果在总资本没有设定好之前学生已经注册了帐号，那学生则没有总资本，没办法进行实验。11、系统时间控制老师在这里控制系统的模拟运作时间，指定实验的开始年份。时间控制由老师根据实验需要完成。例如设置2课时为一个季度，2课时完成后可以在这里结束一个季度并开始下一个季度的运行。在1年的4个季度都完成之后系统会自动更新到下一年度。每个季度开始前老师须点击“开始”后学生才能开始本季度的操作。学生实验开始后不能随意的再定义实验的起始时间。！！重要：如果显示是“已经结束”状态，则学生进行策略操作时显示“本季度已结束，不能进行策略操作”，但可进行填写策略报告等操作。12、合理利润管理合理利润：合理利润比率与实验时合理零售价格相关。老师可以在此调整合理利润的比率后，改变学生的零售市场价格参考范围。在学生操作端每季度只能定价一次，所以老师在学生实验时一个季度内不要随时改变利润比率。合理利润比率直接影响学生的定价策略，合理利润的高低与学生的价格竞争力指数相关。同等合理利润下，价格越高，价格竞争力指数越低。13、加权比率管理加权比率：调整产品竞争力比率、宣传竞争力比率、价格竞争力比率。综合竞争力指数由产品竞争力指数、宣传竞争力指数、价格竞争力指数的三者加权所得。老师可以在此调节各项指标对综合竞争力指数的影响比率，如产品竞争力比率为30%，表示产品竞争力指数占整个产品的综合竞争指数影响系数的30%。综合竞争力指数影响学生的渠道合作。14、包装选项管理老师在这里设定产品出厂后包装的选项，可以自定义包装价格，包装对竞争力指数的加权系数和包装的档次描述。由于产品生产成本一样，包装的选择成为学生采取市场策略的重要因素，因此建议仔细设置，尽量不做修改。老师可以在后面添加新的包装选项供学生实验选择。15、研发投入管理产品要提高竞争力，必须不断开发新技术。老师可以在这里提供各种可供选择的技术开发，提高学生操作兴趣和判断能力。提醒注意的是本项有研发失败的风险存在，为了不打击学生积极性建议合理设置。投入金额：投入时一次性收费。影响产品等级：对产品品质的影响度，当影响等级达到1级时，产品品质上升一个档次。研发失败率：老师设定后，随机产生。研发失败比率与投入金额有关，投入金额越多，风险越大。研发时间：指研发完成所需的时间。16、购买技术管理老师可以自由设定管理技术供学生在操作时选择。“价格”与“影响产品等级”是相关联的，价格越高影响产品等级越高，反之影响产品等级越小。点击“修改”可以对技术的价格与产品等级进行更改；点击“删除”可以删除此项技术。“购买技术”与“研发投入”一样，当所购买的技术的影响产品等级指数达到一级时，产品品质会上升一个档次。17、最有效媒体管理老师可以在这里设定各个季度最有效的广告宣传媒体，当学生选择的广告媒体正好是最有效媒体时，对宣传产品影响力指数有更大加权比例。需要提醒的是,有别于上面的产品包装和技术研发策略，媒体宣传对产品的影响力指数提升学生是不能看到的，只能通过老师在经营环境里发布的市场信息和市场环境做出判断。老师在设定具体数值时需要综合考虑。18、电视媒体管理老师可以添加删除相应的电视媒体。收费单位可以设置成分、秒等，收费单价可以根据的电视台的实际收费设置，宣传有效度与收费单价相关，单价越高宣传度越高。电视节目作为贴近生活的娱乐和广告载体，多设置一些本地收视率较高的频道学生应该更感亲切。19、纸面媒体管理老师可以设置各种报刊杂志供学生选择，收费单价与宣传有效度之间是正比关系。多设置一些学生了解的报刊杂志作为参考选项应该更有利于实验兴趣的培养。20、户外广告管理老师在这里可以设定户外广告的各种类型。户外广告的形式多样有车体广告、广告牌等等，老师可以设置不同形式的户外广告，让学生了解多种广告形式。相应的老师可以对设定的广告进行修改或删除。21、网络营销管理作为新兴的网络营销广告模式，具有低成本高信息密度的特点，老师在自己设置各中宣传方式的同时还可以启发学生一起讨论还有什么网络营销模式，哪种模式在什么情况下应用最好，哪些网站在什么方面做的最好等等。22、直邮营销管理与众多的其他营销方法相比，直邮始终保持其很大的优越性，如灵活的执行周期与选择，精确的定向（hit-point），低廉的费用投入等。正是因为这些特点，直邮能够成为绝大多数营销者不可或缺的方法组合。直邮营销涉及到印刷费用，印刷费用越高、收费越高宣传有效度越高。23、降价策略管理对面市场的激励竞争，促销已经成为商家的贯用手段。系统模拟了常用的降价、赠送礼品、抽奖活动三种策略。重要提示：1、降价、赠送礼品、抽奖活动三个策略在形式上细分，但具体成本计算上并没有细分，都只计算“本次策略支出总成本”和本次策略的“销售额增加的比例”，而不是销售量或价格降低等。即如果每次策略支出总成本会一次性从总资本中扣除，每次“销售额增加的比例”直接在原来的销售额上加上增加的销售额。2、不管什么策略，系统采用学生“配送发货”作为临界点。即学生需要配送发货成功之后再选择具体的“促销策略”，系统才会扣除“本次策略支出的总成本”和“销售额按照比例增加”。降价策略中老师可以在分类栏的下拉列表中选择降价策略，在标题栏中输入相应的策略标题及内容，设定推行出策略的总成本、销量增加比率，销量增加比率系统默认的是3%，点击“提交”设置完成。老师也可以对学生提交或原来设置的策略进行修改，如下图。在分类点击要修改的策略直接在标题内容栏内修改即可。学生在学生操作端同样可以添加各种策略，但学生添加的策略需老师在后台进行评测，总成本老师无法更改，销量增加比率由老师控制，系统默认为3%。24、礼品赠送策略管理礼品赠送与“降价策略管理”操作相似，老师可以对数据进行增加修改删除的操作。25、抽奖活动管理抽奖活动能在一定程度剌激消费，提高消费者的购买欲望。是学生促销的方法组合。26、超市管理随着零售业的发展，超市在零售中发挥着重要的作用。老师可以在后台添加超市信息供学生选择操作。各个参数中，管理成本是与超市建立合作关系后所要付出的人力和管理成本，数量是超市所需求的产品数量，价格为产品单价，综合竞争力指数为该超市对产品的综合竞争力指数最低要求，即低于此数值则无法与该超市建立合作关系。运输成本为买家配货到卖家所输的运输费用。“是否显示”增加了老师的选择范围，选中时为学生操作端可以看到该选项，如果不选时在学生操作端是无法看到该选项的。综合竞争力指数越高可能其对应的单价越高、数量越多。系统自动按综合竞争力指数从小到大排序。由于超市与零售商店、专卖店是学生实验中重要的合作伙伴，所以在添加数据时必须仔细考虑各个方面的因素。“管理成本”是该超市每月的人工管理费用等，“数量”该超市每月所采购各个品牌的采购数量，即每个学生都有机会与同一个超市合作；“价格”该超市的采购价格，与学生制定的零售价不相冲突，“综合竞争力指数”对与之合作的供应商的指数的限制；运输成本是每个月都要支付的运输费用。老师在表格下面的空白栏内添加数据后，点击提交完成设置。如下图：27、零售商店管理零售商店在设置上基本要求与超市相一致，但零售价格往往比超市的售价要高，所以在设置零售商店时单价可以高些，综合竞争力指数可以小些。28、专卖店管理可以添加删除更改专卖店的相关信息。综合竞争力指数可以制限学生的与专卖店合作的选择。专卖店增加了“人工成本”“建店费”两项。“人工成本”指专卖店人员的工资每月支付，“建店费”指第一次合作时所需交纳的一次的费用。老师在表格下方的空白栏中设置不同的专卖店信息，点击提交设置成功，也可以对可编辑栏修改后点击“修改”，也可删除相应的信息。系统没有将专卖店的名称具体化只要学生与之合作后生成以该学生的产品品牌为具体名称的专卖店，如学生的品牌是“拉芳”，与“明星专卖店”建立合作关系，则会生成“拉芳明星专卖店”。29、修改密码老师可以在这里修改自己的登陆密码。附录资料：不需要的可以自行删除超全ARP知识什么是ARPARP（AddressResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。（读者注：某机器A利用其它某机器B的IP地址和一个事实上并不存在的MAC地下向另一台机器C发出ARP请求，导致C中的ARP缓存表的错误映射，称为ARP欺骗）ARP协议的工作原理在每台装有tcp/ip协议的电脑里都有一个ARP缓存表，表里的ip地址与mac地址是一一对应的，如图。arp缓存表以主机A（）向主机B（）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标的MAC地址，直接把目标的MAC地址写入帧里面发送就可以了；如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播,目标MAC地址是“ff-ff-ff-ff-ff-ff”，这表示向同一网段的所有主机发出这样的询问：“的mac地址是什么呀？”网络上的其他主机并不回应这一询问，只有主机B接受到这个帧时才向A作出回应：“的MAC地址是00-aa-0-62-c6-09。（如上表）”这样，主机A就知道了主机B的MAC地址，就可以向主机B发送信息了。同时，它还更新了自己的ARP缓存表，下次再向B发送数据时，直接在ARP缓存表找就可以了。ARP缓存表采用老化的机制，在一段时间里表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询的速度。如何查看ARP缓存表ARP缓存表示可以查看的，也可以添加和修改。在命令提示符下，输入“arp-a”就可以查看arp缓存表的内容了。用“arp-d”可以删除arp缓存表里的所有内容。用“arp-s“可以手动在arp表中制定ip地址与MAC地址的对应关系。ARP欺骗的种类ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。arp欺骗－网络执法官的原理在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。修改MAC地址突破网络执法官的封锁根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel21041basedEthernetController），在这里假设你的网卡在0000子键。在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定NetworkAddress的描述，其值可为"MACAddress"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MACAddress的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MACAddress的高级设置项，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP-a命令得到网关的MAC地址，最后用ARP-sIP网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。找到使你无法上网的对方解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller（图2），然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP（图3），单击"开始检测"就可以了。检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。局域网ARP欺骗的应对一、故障现象及原因分析情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上网。情况二、局域网内有某些用户使用了ARP欺骗程序（如：网络执法官,QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。关于APR欺骗的具体原理请看我收集的资料ARP欺骗的原理二、故障诊断如果用户发现以上疑似情况，可以通过如下操作进行诊断：点击“开始”按钮->选择“运行”->输入“arp–d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。注：arp-d命令用于清除并重建本机arp表。arp–d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。三、故障处理1、中毒者：建议使用趋势科技SysClean工具或其他杀毒软件清除病毒。2、被害者：(1)绑定网关mac地址。具体方法如下：1）首先，获得路由器的内网的MAC地址（例如网关地址54的MAC地址为0022aa0022aa）。2）编写一个批处理文件AntiArp.bat内容如下：@echooffarp-darp-s5400-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可，计算机重新启动后需要重新进行绑定，因此我们可以将该批处理文件AntiArp.bat文件拖到“windows--开始--程序--启动”中。这样开机时这个批处理就被执行了。(2)使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。AntiArp软件会在提示框内出现病毒主机的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送ARPRequest请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP缓存表中，网内所有活动主机的MAC地址均为中毒主机的MAC地址；网内所有主机的ARP缓存表中，网关的MAC地址也成为中毒主机的MAC地址。前者保证了从网关到网内主机的数据包被发到中毒主机，后者相反，使得主机发往网关的数据包均发送到中毒主机。第二招：使用arp-a命令任意选两台不能上网的主机，在DOS命令窗口下运行arp-a命令。例如在结果中，两台电脑除了网关的IP，MAC地址对应项，都包含了86的这个IP，则可以断定86这台主机就是病毒源。原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存中应该只有网关的MAC地址。如果有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。如果某台主机（例如上面的86）既不是网关也不是服务器，但和网内的其他主机都有通信活动，且此时又是ARP病毒发作时期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一台受影响的主机上，在DOS命令窗口下运行如下命令：tracert48。假定设置的缺省网关为，在跟踪一个外网地址时，第一跳却是86，那么，86就是病毒源。原理：中毒主机在受影响主机和网关之间，扮演了“中间人”的角色。所有本应该到达网关的数据包，由于错误的MAC地址，均被发到了中毒主机。此时，中毒主机越俎代庖，起了缺省网关的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺骗的更容易理解的解析）最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字，结果出来很多关于这类问题的讨论。我的求知欲很强，想再学习ARP下相关知识，所以对目前网络中常见的ARP问题进行了一个总结。1.ARP概念咱们谈ARP之前，还是先要知道ARP的概念和工作原理，理解了原理知识，才能更好去面对和分析处理问题。1.1ARP概念知识ARP，全称AddressResolutionProtocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数