7/7基于Wｉ—Fi標準的IEEE80２.１１系列無線局域網(wǎng)(WireleｓsLocａlＡｒｅaＮetwoｒｋ，簡稱WＬＡN）已將人們“無線"的愿望變成了現(xiàn)實。無需復雜的設計、煩瑣的布線；無需龐大的投入、高昂的成本。無線局域網(wǎng)以其功能強大、組網(wǎng)靈活、移動性優(yōu)越等優(yōu)點，提供了不受限制的廣泛應用。令“移動互聯(lián)”的實現(xiàn)越來越輕松簡單,真正地融入人們的工作生活中.概念

科技的飛速發(fā)展,信息時代的網(wǎng)絡互聯(lián)已不再是簡單地將計算機以物理的方式連接起來，取而代之的是合理地規(guī)劃及設計整個網(wǎng)絡體系、充分利用現(xiàn)有的各種資源,建立遵循標準的高效可靠、同時具備擴充性的網(wǎng)絡系統(tǒng)。無線網(wǎng)絡的諸多特性，正好符合了這一需求。

一般而言,凡采用無線傳輸?shù)挠嬎銠C網(wǎng)絡都可稱為無線網(wǎng)。從WLＡＮ到藍牙、從紅外線到移動通信，所有的這一切都是無線網(wǎng)絡的應用典范。就本文的主角—-WＬＡＮ而言,從其定義上可以看到，它是一種能讓計算機在無線基站覆蓋范圍內(nèi)的任何地點（包括戶內(nèi)戶外)發(fā)送、接收數(shù)據(jù)的局域網(wǎng)形式,說得通俗點，就是局域網(wǎng)的無線連接形式。接著,讓我們來認識一下Wｉ-Fi。就目前的情況來看,Wi—Ｆｉ已被公認為WLＡN的代名詞。但要注意的是，這二者之間有著根本的差異：Wi-Fi是一種無線局域網(wǎng)產(chǎn)品的認證標準；而WLAN則是無線局域網(wǎng)的技術標準，二者都保持著同步更新的狀態(tài)。Wi－Fi的英文全稱為“WirelessFｉdelity”，即“無線相容性認證"。之所以說它是一種認證標準,是因為它并不是只針對某一WLAN規(guī)范的技術標準。例如，IEEE802。11b是較早出臺的無線局域網(wǎng)技術標準,因此當時人們就把IEEE8０2。1１ｂ標準等同于Wi-Fi。但隨著無線技術標準的多樣化,Wi-Fi的內(nèi)涵也就相應地發(fā)生了變化，因為它針對的是整個ＷLAＮ領域。由于無線技術標準的多樣化出現(xiàn),所使頻段和調(diào)頻方式的不盡相同,造成了各種標準的無線網(wǎng)絡設備互不兼容,這就給無線接入技術的發(fā)展帶來了相當大的不確定因素。為此.1９99年８月組建的ＷECＡ(無線以太網(wǎng)兼容性聯(lián)盟）推出了Ｗi-Ｆi標準,以此來統(tǒng)一和規(guī)范整個無線網(wǎng)絡市場的產(chǎn)品認證。只有通過了WECA認證,廠家生產(chǎn)的無線產(chǎn)品才能使用Wi－Fi認證商標,有了Wi－Fi認證，一切兼容性問題就變得簡單起來.用戶只需認準Wi－Fｉ標簽,便可保證他們所購買的無線ＡP、無線網(wǎng)卡等無線周邊設備能夠很好地協(xié)同工作。原理盡管各類無線網(wǎng)所遵循的標準和規(guī)范有所不同，但就其傳輸方式來看則不外兩種，即無線電波方式和紅外線方式。其中紅外線傳輸方式是目前應用最廣泛的一種無線網(wǎng)技術，我們所使用的家電遙控器幾乎都是采用紅外線傳輸技術.作為一種無線局域網(wǎng)的傳輸方式，紅外線傳輸?shù)淖畲髢?yōu)點是不受無線電波的干擾，而且紅外線的使用也不會被國家無線電管理委員會加以限制。然而，紅外線傳輸方式的傳輸質(zhì)量受距離的影響非常大，并且紅外線對非透明物體的穿透性也非常差，這就直接導致了紅外線傳輸技術與計算機無線網(wǎng)的“主角地位”無緣；相比之下，無線電波傳輸方式的應用則廣泛得多?；诒疚牡亩ㄎ唬诖斯P者僅簡單介紹無線電波的調(diào)制方式.1．擴展頻譜方式?在這種方式下,數(shù)據(jù)信號的頻譜被擴展成幾倍甚至幾十倍后再被發(fā)射出去。這一做法固然犧牲了頻帶帶寬,但卻提高了通信系統(tǒng)的抗干擾能力和安全性。

?采用擴展頻譜方式的無線局域網(wǎng)一般選擇的是ISＭ頻段，這里ISM分別取于Indusｔｒial、Ｓcientific及Medicａｌ的第一個字母。許多工業(yè)、科研和醫(yī)療設備的發(fā)射頻率均集中于該頻段。例如美國ISM頻段由９02MHz～928MＨz,2．4GHz～2。48GＨz,5.72５GHz～５。８5０GHz三個頻段組成。如果發(fā)射功率及帶寬輻射滿足美國聯(lián)邦通信委員會(ＦＣC)的要求,則無須向ＦCC提出專門的申請即可使用ＩＳM頻段。

?2.窄帶調(diào)制方式??顧名思義，在這種調(diào)制方式下,數(shù)據(jù)信號在不做任何擴展的情況下即被直接發(fā)射出去。與擴展頻譜方式相比,窄帶調(diào)試方式占用頻帶少，頻帶利用率高。但采用窄帶調(diào)制方式的無線局域網(wǎng)要占用專用頻段,因此需經(jīng)過國家無線電管理部門的批準方可使用。當然,用戶也可以直接選用ＩSM頻段來免去頻段申請.但所帶來的問題是，當臨近的儀器設備或通信設備也在使用這一頻段時，會嚴重影響通信質(zhì)量,通信的可靠性無法得到保障.?

目前,基于IEEE802.１1標準的WLAＮ均使用的是擴展頻譜方式。??特點?

通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜,構成有線局域網(wǎng)。但有線網(wǎng)絡在許多場合會受到布線的限制,無論是組建，還是改造的工程均十分大。而且有線局域網(wǎng)還存在著線路容易損壞、網(wǎng)絡節(jié)點不可移動等缺陷。特別是連接相距較遠的節(jié)點時，鋪設專用通訊線路布線的施工難度大，費用、耗時多。這些問題都對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞,限制了互聯(lián)網(wǎng)的發(fā)展。

?WＬＡN的出現(xiàn),則充分解決了有線網(wǎng)絡先天性缺陷所帶來的一系列問題。與有線網(wǎng)絡相比，ＷLAN具備了如下特定優(yōu)勢。

●安裝便捷:在網(wǎng)絡的組建過程中,施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡布線了。而無線局域網(wǎng)的組建則減少甚至免去了這部分繁雜的工作量，一般只需在該區(qū)域安放一個或多個無線接入（ＡcceｓｓPｏint)設備即可建立網(wǎng)絡覆蓋.

●使用靈活:在有線網(wǎng)絡中，網(wǎng)絡設備的安放位置受網(wǎng)絡信息點位置的限制。而ＷLＡN一旦建成后，在信號覆蓋區(qū)域內(nèi)的任何位置都可方便地接入網(wǎng)絡,進行數(shù)據(jù)通信.??●經(jīng)濟節(jié)約：出于有線網(wǎng)絡靈活性的不足,往往設計者要盡可能地考慮到未來擴展的需要，在網(wǎng)絡規(guī)劃時要預設大量利用率較低的接入點,造成資源浪費。而且一旦網(wǎng)絡的發(fā)展超出了預期的規(guī)劃，整體的改造也將是一筆不小的開支。WLAN的出現(xiàn),則徹底解決了這一規(guī)劃上的難題，充分保護了用戶的投資,而且改造和維護起來也十分簡便。?

●易于擴展：同有線局域網(wǎng)一樣，WLAＮ具備了多種配置方式,能根據(jù)實際需要靈活選擇、合理搭配。如此一來,無論是幾個用戶的小型網(wǎng)還是上千用戶的大型網(wǎng)WLAN都能勝任，并能提供像“漫游”(Ｒｏaminｇ）等有線網(wǎng)絡無法提供的特性。

?目前，無線局域網(wǎng)的數(shù)據(jù)傳輸速率可達５4Mbps，已經(jīng)非常接近有線局域網(wǎng)的傳輸速率，而且其遠至20km的傳輸距離也是有線局域網(wǎng)所望塵莫及的。作為有線局域網(wǎng)的一種補充和擴展,WLAＮ使計算機具有了可移動性，能快速、方便地解決有線網(wǎng)絡不易實現(xiàn)的網(wǎng)絡連通問題，成為今后網(wǎng)絡發(fā)展的主導方向。??標準

?伴隨著英特爾迅馳“移動計算"技術的深入人心（如圖）,許多人在認識了無線局域網(wǎng)后將其誤認為近幾年的科技成果。其實不然，早在５0年前的第二次世界大戰(zhàn)期間,美國陸軍就已開始采用無線電波傳輸數(shù)據(jù)資料。由于這項無線電傳輸技術采用了高強度的加密方式，因此在當時獲得了美軍和盟軍的廣泛支持。與此同時，這項技術的運用也讓許多研究者得到了靈感。到１971年時，夏威夷大學（UnｉveｒsityofHawaii）的幾名研究員創(chuàng)造了第一個基于“封包式"技術的無線電網(wǎng)絡.這個被稱為ALOHNET的網(wǎng)絡已經(jīng)具備了無線局域網(wǎng)的雛形,它由7臺計算機、并采用雙向星型拓撲結構組成,橫跨了夏威夷整個島嶼，中心計算機則放置在瓦胡島（ＯaｈuIsland）上,至此，無線局域網(wǎng)正式誕生。

?到了近代,伴隨著以太局域網(wǎng)的迅猛發(fā)展，無線局域網(wǎng)以其安裝簡便、使用靈活等優(yōu)點贏得了特定市場的認可。但也正因為當時的無線局域網(wǎng)是作為有線局域網(wǎng)的一種補充,使得基于8０２。3架構上的無線網(wǎng)絡產(chǎn)品存在著極易受干擾、性能不穩(wěn)定、傳輸速率低且不易升級等缺陷,不同廠商之間的產(chǎn)品也互不兼容，從而限制了無線局域網(wǎng)的進一步發(fā)展.于是，規(guī)范和統(tǒng)一無線局域網(wǎng)標準的IEＥE802.11委員會在1990年10月成立,并于１9９7年6月制定了具有里程碑性的無線局域網(wǎng)標準—-IEEＥ802．11。??IEＥＥ８0２。1１標準是IEEＥ制定的無線局域網(wǎng)標準,主要對網(wǎng)絡的物理層（ＰＨ)和媒質(zhì)訪問控制層（MAＣ）進行規(guī)定，其中對MAC層的規(guī)定是重點。各廠商的產(chǎn)品在同一物理層上可以互相操作.這樣就使得無線局域網(wǎng)的兩種主要用途-—“多點接入”和“多網(wǎng)段互聯(lián)”更易于低成本實現(xiàn),從而為無線局域網(wǎng)的進一步普及打通了道路。

?規(guī)范?

迄今為止，電子電器工程師協(xié)會(IEEE)已經(jīng)開發(fā)并制定了４種IEEE802。11無線局域網(wǎng)規(guī)范：IEＥE8０2.１１、IＥEＥ8０2。11b、ＩEEE802。1１a、IＥEE8０２．1１g。所有的這4種規(guī)范都使用了防數(shù)據(jù)丟失特征的載波檢測多址連接（ＣDMA/ＣD）作為路徑共享協(xié)議.任何局域網(wǎng)應用、網(wǎng)絡操作系統(tǒng)以及網(wǎng)絡協(xié)議(包括互聯(lián)網(wǎng)協(xié)議、TCＰ／ＩＰ)都可以輕松運行在基于ＩEEE802.１1規(guī)范的無線局域網(wǎng)上,就像以太網(wǎng)那樣。但是ＷLAN卻沒有“飛檐走壁”的連接線纜。?

早期的IＥＥE８02．１1標準數(shù)據(jù)傳輸率為２Mｂpｓ，后經(jīng)過改進，傳輸速率達11Ｍbps的IＥEE8０2.11b也緊跟著出臺。但隨著網(wǎng)絡的發(fā)展，特別是IP語音、視頻數(shù)據(jù)流等高帶寬網(wǎng)絡應用的頻繁，ＩＥEE80２.１１b規(guī)范11Mbｐs的數(shù)據(jù)傳輸率不免有些力不從心.于是,傳輸速率高達5４Mbps的IEEE80２.11a和IEＥE802．1１ｇ隨即誕生。下面就從性能及特點上入手，來分別介紹這三種當今主流的無線網(wǎng)絡規(guī)范。?IEEE8０2。1１b?從性能上看，ＩＥEE802.11b的帶寬為１１Mbps，實際傳輸速率在５Mbps左右，與普通的10Baｓe－T規(guī)格有線局域網(wǎng)持平。無論是家庭無線組網(wǎng)還是中小企業(yè)的內(nèi)部局域網(wǎng)，IEEE８02。１1b都能基本滿足使用要求。由于基于的是開放的2.4ＧHｚ頻段，因此ＩEＥE8０2.11b的使用無需申請,既可作為對有線網(wǎng)絡的補充，又可自行獨立組網(wǎng)，靈活性很強。

從工作方式上看，IEEＥ８０2。11b的運作模式分為兩種:點對點模式和基本模式。其中點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，即一臺裝配了無線網(wǎng)卡的計算機可以與另一臺裝配了無線網(wǎng)卡的計算機實施通信,對于小型無線網(wǎng)絡來說，這是一種非常方便的互聯(lián)方案；而基本模式則是指無線網(wǎng)絡的擴充或無線和有線網(wǎng)絡并存時的通信方式，這也是IＥEE80２。１１ｂ最常用連接方式。此時,裝載無線網(wǎng)卡的計算機需要通過“接入點”(無線ＡP）才能與另一臺計算機連接，由接入點來負責頻段管理及漫游等指揮工作。在帶寬允許的情況下，一個接入點最多可支持102４個無線節(jié)點的接入。當無線節(jié)點增加時,網(wǎng)絡存取速度會隨之變慢，此時添加接入點的數(shù)量可以有效的控制和管理頻段。從目前大多數(shù)的應用案例來看，接入點是作為架起無線網(wǎng)與有線網(wǎng)之間的橋梁而存在的。這一點,在隨后的ＡP評測中，筆者還將詳細闡述。

?作為目前最普及、應用最廣泛的無線標準,IＥＥE８02.11b的優(yōu)勢不言而喻.技術的成熟,使得基于該標準網(wǎng)絡產(chǎn)品的成本得到了很好的控制，無論家庭還是企業(yè)用戶,無需太多的資金投入既可組建一套完整的無線局域網(wǎng)。但IEＥＥ802．11b的缺點也是顯而易見的,１1Mbｐs的帶寬并不能很好地滿足大容量數(shù)據(jù)傳輸?shù)男枰?只能作為有線網(wǎng)絡的一種補充.

2．IEEＥ80２。１１a

?就技術角度而言，IEEE80２．11a與IＥEE802.１1b雖在編號上僅一字之差，但二者間的關系并不像其他硬件產(chǎn)品換代時的簡單升級,這種差別主要體現(xiàn)在工作頻段上.由于IEEＥ8０2.11ａ工作在不同于IEEE８02.11ｂ的５.2GHｚ頻段，避開了當前微波、藍牙以及大量工業(yè)設備廣泛采用的２.4GHz頻段,因此其產(chǎn)品在無線數(shù)據(jù)傳輸過程中所受到的干擾大為降低，抗干擾性較IEEE802。11ｂ更為出色.??高達54Mbps數(shù)據(jù)傳輸帶寬,是IEEE80２。1１a的真正意義所在。當IＥEＥ802.11b以其１1Mbｐｓ的數(shù)據(jù)傳輸率滿足了一般上網(wǎng)沖浪、數(shù)據(jù)交換、共享外設等需求的同時，IEEE80２。１1a已經(jīng)為今后無線寬帶網(wǎng)的進一步要求做好了準備，從長遠的發(fā)展角度來看，其競爭力是不言而喻的.此外,ＩEEE802.1１a的無線網(wǎng)絡產(chǎn)品較IEEE８02。11b有著更低的功耗,這對筆記本電腦以及ＰＤA等移動設備來說也有著重大意義。??然而，IＥＥE８02.１1a的普及也并非一帆風順,就像許多新生事物被人們所接受時要面臨的問題一樣，IＥEＥ802.1１a也有其自身的“難言之隱”。??首先，IEEE８02．11a所面臨的難題是來自廠商方面的壓力。眼下，IEＥE８02。１1b已走向成熟,許多擁有IEＥE８02.11b產(chǎn)品的廠商會對IEEE802．11a持謹慎態(tài)度.二者是競爭還是共存,各廠商的態(tài)度莫衷一是。從目前的情況來看，由于這兩種技術標準互不兼容，不少廠商為了均衡市場需求，直接將其產(chǎn)品做成了a+b的形式,這種做法固然解決了“兼容”問題,但也帶來了成本增加的負面因素。

其次,相關法律法規(guī)的限制,使得５.2GHz頻段無法在全球各個國家中獲得批準和認可。5.２GHｚ的高頻雖然令IＥＥE802．11a具有了低干擾的使用環(huán)境，但也帶來了不利的一面—-太空中數(shù)以千計的人造衛(wèi)星與地面站通信也恰恰使用５．2GHz頻段。此外,歐盟也只允許將5.２GＨｚ頻率用于其自己制定的另一個無線標準——HiperＬAN。

3.IEEE８02．１1g

不可否認，ＩEEE80２。１1g的誕生為無線網(wǎng)絡市場注入了一劑“強心針”，但隨之帶來的還有無休止的爭論,爭論的焦點自然是圍繞在IEEE8０2.１１ａ與IEEE802.11g之間.

?與IＥEE80２.１１ａ相同的是,IＥEE８02．１１g也使用了OrtｈogｏnaｌFrｅqueｎcyＤiｖisionMultiplexing（正交分頻多任務,OFDM）的模塊設計,這是其５4Ｍbpｓ高速傳輸?shù)拿卦E。然而不同的是，IEEE80２。11g的工作頻段并不是IＥEＥ8０２.11ａ的5。2ＧHｚ,而是堅守在和ＩEEE80２．11ｂ一致的2.4GHｚ頻段,這樣一來,原先IEEE802.11b使用者所擔心的兼容性問題得到了很好的解決,IＥＥE８０2。11g提供了一個平滑過渡的選擇.?

既然IEEE802.１１b有了IEＥE8０2.１1a來替代，無線寬帶局域網(wǎng)可謂已經(jīng)“后繼有人"了，那IEEE802．１１g的推出是否多余了呢?答案自然是否定的。除了具備高傳輸率以及兼容性上的優(yōu)勢外，ＩEEＥ8０２.11ｇ所工作的2．４ＧＨz頻段的信號衰減程度不像IEＥE8０2。11a的5.2GHｚ那么嚴重,并且ＩEEE８０2.11g還具備更優(yōu)秀的“穿透"能力，能適應更加復雜的使用環(huán)境.但是先天性的不足(2。4GHz工作頻段)，使得IEＥＥ80２。11ｇ和它的前輩IEEE８0２。11ｂ一樣極易受到微波、無線電話等設備的干擾。此外，ＩEEＥ８02.11ｇ的信號比IEEE802。１1b的信號能夠覆蓋的范圍要小的多，用戶可能需要添置更多的無線接入點才能滿足原有使用面積的信號覆蓋，這是“高速”的代價!??安全??數(shù)據(jù)資料在空氣中的“傳播”是否安全?這幾乎是每一位無線網(wǎng)絡使用者最關心的問題.針對這一問題的普遍性，讓我們一起來了解無線局域網(wǎng)的安全機制.?

以IEEE80２。11b為例,目前大多數(shù)廠商都是使用“直接序列展頻技術”（ＤSSS）作為實體層的選擇。我們知道,計算機數(shù)據(jù)是由0和１組成,每個0或1為一位。ＤSSS的工作原理是將數(shù)據(jù)的每一位傳送之后再附加一位,該附加的位稱為“Chip”,從而提供容錯功能、以及數(shù)據(jù)傳輸?shù)陌踩鸵恢滦?。盡管如此，“入侵者”還是可以通過展頻分析儀器截取無線電波，也可以用特定的無線網(wǎng)卡去搜尋各頻道內(nèi)的數(shù)據(jù),進而加以解析和破解,數(shù)據(jù)安全仍得不到保障。為此，ＩＥEＥ制定了一個“共享密匙加密機制”（ＷEP)來解決。它的原理很簡單-—如果把無線傳輸中的數(shù)據(jù)加密，入侵者截取后拿著加密的數(shù)據(jù)又有什么用呢？下面就針對這種安全機制加以分析探討。?

1.WＬANESＳID

首先，在每一個接入點(一般是無線AＰ）內(nèi)寫入一個服務區(qū)域認證ID(WLAＮESSIＤ),每當終端要連上ＡＰ時，AP便會檢查其ＥＳSＩD是否與ＡＰ內(nèi)部ESSID相同，如果不符合就拒絕提供服務。例如某ＡP的EＳSID為“NET”，而終端若不知道這個AP的ESＳID,連接就會中斷.?

2．ＡcｃｅssＣoｎtｒolLiｓts

?這種方法的工作原理是將無線局域網(wǎng)設定為只給特定的節(jié)點使用，因為每一張無線網(wǎng)卡都有一個惟一的ＭACAｄdress，只要將其輸入AP中“允許訪問列表”既可。如果該無線網(wǎng)卡遺失或發(fā)現(xiàn)有存取行為異樣,也可以將其ＭACAddress輸入AＰ的“禁止訪問列表”中。利用該存取控制機制，即使入侵者得知ＡP的EＳSＩD也同樣會被拒之門外。

3．Layer2Ｅｎcｒypｔｉon

?ＩＥEE802.1１ｂ的ＷEＰ加密機制采用的是對稱性的RＣ4加密算法，在加密/解密端均使用了４0位長度的密鑰,而且必須是同一把。這樣密鑰將會被保存在每一個客戶端及接入點中，而所有資料的傳送與接受，不管在客戶端還是接入點都將使用這把“共享金鑰”（ShａreKｅｙ)來完成加密和解密.當加密機制功能啟用，客戶端要嘗試連接接入點時，接入點會發(fā)送一個檢測挑戰(zhàn)值封包（ChallｅngePａcｋet）給客戶端,客戶端再用共享金鑰將此值加密后送回存取點以進行認證比對,如果無誤,才能獲準存取網(wǎng)絡的資源。

?4．Ｗｉ－FｉＰｒoteｃtedAｃcesｓ

?在新標準最終確定前，WPA(Ｗi－Fi保護訪問）技術將成為替代ＷEP的無線安全標準協(xié)議，為ＩEＥＥ802。11標準的無線局域網(wǎng)提供了更強大的安全性能。

?新型的WPA采用了與WＥP一樣基于RC4加密算法的ＴKIP技術，且對現(xiàn)有的WEP進行了改進，在其加密引擎中增加了“密鑰細分”、“消息完整性檢查”、“具備序列功能的初始向量”以及“密鑰生成和定期更新功能”等４種算法,極大地提高了加密的安全度。除此之外，TKＩP技術還能與今后的Wｉ—Ｆi產(chǎn)品兼容，并且通過軟件就可以升級,前景看好。

俗話說的好、“道高一尺、魔高一丈"。往往設計者煞費苦心設計出的解決方案會在黑客的高超技藝下不攻自破，這一點也同樣體現(xiàn)在了Ｗi—Fi的加密機制上。?

首先是ＥSSＩD。利用特定接入點的“標識"來做存取的控制,按理說應該是一個不錯的保護機制,它強制了每一個客戶端都必須擁有與接入點一致的ESSIＤ標識。但是，如果無線網(wǎng)卡的EＳＳID設定為“AＮY”時(這也是目前絕大多數(shù)無線網(wǎng)卡、無線AＰ的默認ESSID標識）,它就能自動搜尋在信號范圍內(nèi)所有的接入點并試圖建立連接，由此一來,無線網(wǎng)絡的安全性形同虛設。???其次,WEP式加密雖提供了40位長度的密鑰，但對“專業(yè)入侵者”而言，破解起來卻是易如反掌.40位的長度可以排列出2的40次方的密鑰，而現(xiàn)今RSA的破解速度,可在每秒破解出2.4