『壹』 在完全不知道内网、局域网IP和网关的情况下，如何检测局域网的IP或者网关要用到什么软件工具么

如果管理员没有开启dhcp服务的话，你只能用几个常规的网段通过测试才能测内试出来
，常规网容段在网络里面搜搜就可以看到。如果是小型的路由器一般采用的是192.168.x.x
但也不排除使用其他的网段10.x.x.x 、172.16.x.x，这几个IP段都是国际上预留出来组建局域网的IP。

『贰』 关于在局域网内查找空闲IP的问题

第一个方法就是将指定的ip地址改为自动获取啊!
第二个方法损了点!最好还是不要用!如果ip全被占满了!你就找一台别的已经连上网的电脑!下载个98蓝屏炸弹!推荐使用x-way2.5里边有个黑匣子程序使用黑匣子里边的第一个程序!攻击包的大小为40000!时间间隔不变!攻击次数10!ip地址填入你想使用的ip!然后点击开始!攻击完毕后该电脑如果为98 就会断线蓝屏!然后赶紧将自己的电脑(已设为自动获取ip)打开就可以了!如果被攻击的ip不是98!就不会蓝屏!教你个更损的!将其中ip地址填为xxx.xxx.258.xxx也就是让ip地址的后两位的数值超过255!这时候攻击后,局域网内所有的系统电脑为98的将全部蓝屏断线!然后你赶紧将的的电脑打开!这时候其他人还不知道怎么回事呢!
以上方法后果自负!