【正文】 中心、學校、酒店。速率高是FTTX+LAN方式的最大特點，因此如VOD、視頻會議等一些只有在高速率下才能實現(xiàn)的網(wǎng)絡(luò)應(yīng)用在FTTX+LAN方式看來顯得綽綽有余。2009年3月6日，今日在師傅的指導(dǎo)下。它可以限制未經(jīng)授權(quán)的用戶/設(shè)備通過接入端口訪問LAN/MAN。在獲得交換機或LAN提供的各種業(yè)務(wù)之前。在認證通過之前，（基于局域網(wǎng)的擴展認證協(xié)議）數(shù)據(jù)通過設(shè)備連接的交換機端口；認證通過以后，正常的數(shù)據(jù)可以順利地通過以太網(wǎng)端口。網(wǎng)絡(luò)訪問技術(shù)的核心部分是PAE（端口訪問實體）。在訪問控制流程中，端口訪問實體包含3部分：認證者對接入的用戶/設(shè)備進行認證的端口；請求者被認證的用戶/設(shè)備；認證服務(wù)器根據(jù)認證者的信息，對請求訪問網(wǎng)絡(luò)資源的用戶/設(shè)備進行實際認證功能的設(shè)備。以太網(wǎng)的每個物理端口被分為受控和不受控的兩個邏輯端口，物理端口收到的每個幀都被送到受控和不受控端口。對受控端口的訪問，受限于受控端口的授權(quán)狀態(tài)。認證者的PAE根據(jù)認證服務(wù)器認證過程的結(jié)果，控制“受控端口”的授權(quán)/未授權(quán)狀態(tài)。處在未授權(quán)狀態(tài)的控制端口將拒絕用戶/設(shè)備的訪問。：，不需要到達三層，對設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本；借用了在RAS系統(tǒng)中常用的EAP（擴展認證協(xié)議），可以提供良好的擴展性和適應(yīng)性，實現(xiàn)對傳統(tǒng)PPP認證架構(gòu)的兼容；“可控端口”和“不可控端口”的邏輯功能，從而可以實現(xiàn)業(yè)務(wù)與認證的分離，由RADIUS和交換機利用不可控的邏輯端口共同完成對用戶的認證與控制，業(yè)務(wù)報文直接承載在正常的二層報文上通過可控端口進行交換，通過認證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包；可以使用現(xiàn)有的后臺認證系統(tǒng)降低部署的成本，并有豐富的業(yè)務(wù)支持；可以映射不同的用戶認證等級到不同的VLAN；可以使交換端口和無線LAN具有安全的認證接入功能。2009年3月7日：(1)交換式以太網(wǎng)絡(luò)環(huán)境對于交換式以太網(wǎng)絡(luò)中，用戶和網(wǎng)絡(luò)之間采用點到點的物理連接，用戶彼此之間通過VLAN隔離，此網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)管理控制的關(guān)鍵是用戶接入控制。(2)共享式網(wǎng)絡(luò)環(huán)境，為了防止在共享式的網(wǎng)絡(luò)環(huán)境中出現(xiàn)類似“搭載”的問題，有必要將PAE實體由物理端口進一步擴展為多個互相獨立的邏輯端口。邏輯端口和用戶/設(shè)備形成一一對應(yīng)關(guān)系，并且各邏輯端口之間的認證過程和結(jié)果相互獨立。在共享式網(wǎng)絡(luò)中，用戶之間共享接入物理媒介，接入網(wǎng)絡(luò)的管理控制必須兼顧用戶接入控制和用戶數(shù)據(jù)安全，可以采用的安全措施是對EAPoL和用戶的其它數(shù)據(jù)進行加密封裝。在實際網(wǎng)絡(luò)環(huán)境中，可以通過加速WEP密鑰重分配周期，彌補WEP靜態(tài)分配秘鑰導(dǎo)致的安全性的缺陷。實際上。但技術(shù)的發(fā)展為這個問題給出了答案：，可以提供靈活、多樣的認證解決方案。2009年3月8日今天淺析認識了我礦辦公自動化系統(tǒng)（OA系統(tǒng)）。辦公自動化（Office Automation，簡稱OA）是20世紀70年代中期發(fā)達國家迅速發(fā)展起來的一門綜合性技術(shù)。我國的OA經(jīng)過從80年代末至今10多年的發(fā)展，已從最初提供面向單機的輔助辦公產(chǎn)品，發(fā)展到今天可提供面向應(yīng)用的大型協(xié)同工作產(chǎn)品。現(xiàn)在，辦公自動化到底要解決什么問題呢？我們說，辦公自動化就是用信息技術(shù)把辦公過程電子化、數(shù)字化，就是要創(chuàng)造一個集成的辦公環(huán)境，使所有的辦公人員都在同一個桌面環(huán)境下一起工作。具體來說，主要實現(xiàn)下面七個方面的功能：(一)建立內(nèi)部的通信平臺。建立組織內(nèi)部的郵件系統(tǒng)，使組織內(nèi)部的通信和信息交流快捷通暢。(二)建立信息發(fā)布的平臺。在內(nèi)部建立一個有效的信息發(fā)布和交流的場所，使員工能夠了解單位的發(fā)展動態(tài)。(三)實現(xiàn)工作流程的自動化。這牽涉到流轉(zhuǎn)過程的實時監(jiān)控、跟蹤，解決多崗位、多部門之間的協(xié)同工作問題，實現(xiàn)高效率的協(xié)作。(四)實現(xiàn)文檔管理的自動化?？墒垢黝愇臋n（包括各種文件、知識、信息）能夠按權(quán)限進行保存、共享和使用，并有一個方便的查找手段。(五)輔助辦公。(六)信息集成。(七)實現(xiàn)分布式辦公。這就是要支持多分支機構(gòu)、跨地域的辦公模式以及移動辦公。2009年3月9日今天我了解了信息中心機房的管理與維護。一、硬件的維護與管理，貫徹始終。機房管理內(nèi)容較多，從廣義說，硬件設(shè)備的購置或添加、各類軟件的選用、軟硬件故障檢修、用電的安全、網(wǎng)絡(luò)的連接及其技術(shù)、機房衛(wèi)生等都屬于機房的管理內(nèi)容。2．定期檢修，及時維護。機房有關(guān)設(shè)備也有老化、更新、修復(fù)等問題，除進行日常的檢修外，還應(yīng)對機房設(shè)施存在的缺陷、設(shè)備的老化等問題定期檢修、更換或完善。堅持每年定期對機房整修一次，進一步總結(jié)經(jīng)驗，完善機房管理制度。二、軟件的維護1．服務(wù)器系統(tǒng)的重裝。作為機房管理員，當服務(wù)器系統(tǒng)損壞，工作站無法登陸，不得不面臨重裝系統(tǒng)的事實。第一步：初步恢復(fù)無盤站服務(wù)器系統(tǒng)。（1）設(shè)置服務(wù)器啟動順序為CDROM（光盤）（2）按順序按提示將三張光盤克隆到服務(wù)器硬盤上，并重啟計算機。第二步：調(diào)試網(wǎng)卡。第三步：服務(wù)器配置。第四步：添加工作站。（1）獲取網(wǎng)卡MAC地址（２）將工作站的網(wǎng)卡地址（mac）１２位數(shù)字或字母填入服務(wù)器中的“用戶編輯器”中。第五步：工作站上添加應(yīng)用程序。將所有添加的應(yīng)用程序源程序復(fù)制到服務(wù)器的某一分區(qū)。第六步：添加工作站硬件。第七步：設(shè)置權(quán)限。打，則可以利用“克隆”技術(shù)對網(wǎng)絡(luò)機房進行常用軟件的安裝與維護。其優(yōu)點是便于網(wǎng)絡(luò)機房的維護，軟件拷貝時間短、速度快，最大限度地減少安裝軟件所花費的時間。2009年3月10日今天了解了信息中心基于Web的網(wǎng)絡(luò)管理（WBM）技術(shù)?；赪eb的網(wǎng)絡(luò)管理（WBM）技術(shù)可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)的任何節(jié)點上方便迅速地配置、控制以及存取網(wǎng)絡(luò)活網(wǎng)絡(luò)上的各個部分。由于傳統(tǒng)網(wǎng)絡(luò)的管理過分依賴于網(wǎng)管工作站，且用戶界面單一、網(wǎng)絡(luò)維護復(fù)雜、技術(shù)要求高，使得網(wǎng)絡(luò)維護費用偏高。實現(xiàn)WBM的方法：代理方案設(shè)立一個Web服務(wù)器，作為用戶與網(wǎng)絡(luò)設(shè)備之間的聯(lián)系，瀏覽器用戶通過HTTP協(xié)議與代理通信，同時代理通過SNMP協(xié)議與端設(shè)備通信，起到網(wǎng)管的目的。嵌入方案講Web地址嵌入到網(wǎng)絡(luò)設(shè)備中去，管理人員通過瀏覽器訪問該設(shè)備并且管理它。2009年3月11日今天了解了防火墻及代理服務(wù)器技術(shù)。防火墻是一個或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略。實現(xiàn)防火墻的實際方式各不相同，但是在原則上，防火墻可以被認為是這樣一對機制：一種機制是攔阻傳輸流通行，另一種機制是允許傳輸流通過。一些防火墻偏重攔阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過。代理服務(wù)器(Proxy Server)是指個人網(wǎng)絡(luò)和因特網(wǎng)服務(wù)商之間的中間代理機構(gòu)，它負責轉(zhuǎn)發(fā)合法的網(wǎng)絡(luò)信息，并對轉(zhuǎn)發(fā)進行控制和登記。代理服務(wù)器一端接入Internet，另一端接入企業(yè)中心路由器，形成串連的兩級防火墻。2009年3月13日結(jié)束10日的網(wǎng)絡(luò)管理相關(guān)的知識學習，從今天開始了網(wǎng)絡(luò)維護方面的學習。今天師傅舉例說，如果工作站沒有依照邏輯方式連接在文件服務(wù)器上，屏幕顯示Error opening boot disk image file（打開Boot盤映像文件錯誤）的故障分析：在Netware ，登錄數(shù)據(jù)庫中存放的數(shù)據(jù)損壞。網(wǎng)絡(luò)沒有被正確設(shè)置或安裝。沒有連接好電纜。重新設(shè)置工作站的網(wǎng)絡(luò)卡。檢查工作站和文件服務(wù)器間的電纜連接。2009年3月14日今天師傅剖析了網(wǎng)絡(luò)服務(wù)器開啟后，工作站無法上網(wǎng)的故障：網(wǎng)絡(luò)收發(fā)器或網(wǎng)絡(luò)電纜未安裝。網(wǎng)絡(luò)電纜頭松動。2009年3月15日今天分析了某工作站功過外部中斷從網(wǎng)上退出時引起其它工作站死機的現(xiàn)象。從網(wǎng)上中斷退出時，恰好打開共享文件而未關(guān)閉，沒有釋放共享的文件資源，造成其它工作站申請共享文件時長時間等待而死機。在工作站程序內(nèi)部采用釋放技術(shù)，在接到中斷命令后，先釋放共享資源，然后執(zhí)行中斷處理。若已出現(xiàn)死機，則在某臺已上線入網(wǎng)的工作站上講未關(guān)閉的共享文件關(guān)閉，釋放被占用的共享資源。2009年3月16日今天分析了局域網(wǎng)ARP病毒的概念。ARP（Address Resolution Protocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網(wǎng)絡(luò)層（IP層，也就是相當于OSI的第三層）地址解析為數(shù)據(jù)連接層（MAC層，也就是相當于OSI的第二層）的MAC地址。ARP原理：某機器A要向主機B發(fā)送報文，會查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后，就會進行數(shù)據(jù)傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網(wǎng)上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，于是向A主機發(fā)回一個ARP響應(yīng)報文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會更新本地的ARP緩存。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動態(tài)的。2009年3月17日今天分析了ARP病毒的形成原因。ARP協(xié)議并不只在發(fā)送了ARP請求才接收ARP應(yīng)答。當計算機接收到ARP應(yīng)答數(shù)據(jù)包的時候，就會對本地的ARP緩存進行更新，將應(yīng)答中的IP和MAC地址存儲在ARP緩存中。因此，當局域網(wǎng)中的某臺機器B向A發(fā)送一個自己偽造的ARP應(yīng)答，而如果這個應(yīng)答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當A接收到B偽造的ARP應(yīng)答后，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來那個了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個簡單的ARP欺騙。2009年3月18日今天分析ARP病毒的解決思路。不要把你的網(wǎng)絡(luò)安全信任關(guān)系建立在IP基礎(chǔ)上或MAC基礎(chǔ)上。設(shè)置靜態(tài)的MACIP對應(yīng)表，不要讓主機刷新你設(shè)定好的轉(zhuǎn)換表。除非必要，否則停止ARP使用，把ARP做為永久條目保存在對應(yīng)表中。使用ARP服務(wù)器。確保這臺ARP服務(wù)器不被黑。使用“proxy”代理IP傳輸。使用硬件屏蔽主機。定期用響應(yīng)的IP包中獲得一個arp請求，檢查ARP響應(yīng)的真實性。定期輪詢，檢查主機上的ARP緩存。使用防火墻連續(xù)監(jiān)控網(wǎng)絡(luò)。2009年3月19日今天分析了ARP攻擊時的主要現(xiàn)象。網(wǎng)上銀行、游戲及賬號的頻繁丟失一些人為了獲取非法利益，利用ARP欺騙程序在網(wǎng)內(nèi)進行非法活動，此類程序的主要目的在于破解賬號登陸時的加密解密算法，通過截取局域網(wǎng)中的數(shù)據(jù)包，然后以分析數(shù)據(jù)通訊協(xié)議的方法截獲用戶的信息。運行這類木馬病毒，就可以獲得整個局域網(wǎng)中上網(wǎng)用戶賬號的詳細信息并盜取。網(wǎng)速時快時慢，極其不穩(wěn)定，但單機進行光纖數(shù)據(jù)測試時一切正常當局域內(nèi)的某臺計算機被ARP的欺騙程序非法侵入后，它就會持續(xù)地向網(wǎng)內(nèi)所有的計算機及網(wǎng)絡(luò)設(shè)備發(fā)送大量的非法ARP欺騙數(shù)據(jù)包，阻塞網(wǎng)絡(luò)通道，造成網(wǎng)絡(luò)設(shè)備的承載過重，導(dǎo)致網(wǎng)絡(luò)的通訊質(zhì)量不穩(wěn)定。局域網(wǎng)內(nèi)頻繁性區(qū)域或整體掉線，重啟計算機或網(wǎng)絡(luò)設(shè)備后恢復(fù)正常當帶有ARP欺騙程序的計算機在網(wǎng)內(nèi)進行通訊時，就會導(dǎo)致頻繁掉線，出現(xiàn)此類問題后重啟計算機或禁用網(wǎng)卡會暫時解決問題，但掉線情況還會發(fā)生。2009年3月20日今天分析了網(wǎng)絡(luò)適配器（網(wǎng)卡）設(shè)置與計算機資源有沖突。當遇到這種情況通過調(diào)整網(wǎng)卡資源中的IRQ和I/O值來避開與計算機其它資源的沖突。有些情況還需要通過設(shè)置主板的跳線來調(diào)整與其它資源的沖突。2009年3月21日分析局域網(wǎng)中其他客戶機在“網(wǎng)上鄰居”上都能互相看見，而只有某一臺計算機誰也看不見它，它也看不見別的計算機的解決方法。檢查這臺計算機系統(tǒng)工作是否正常；檢查這臺計算機的網(wǎng)絡(luò)配置；檢查這臺計算機的網(wǎng)卡是否正常工作；檢查這臺計算機上的網(wǎng)卡設(shè)置與其他資源是否有沖突；檢查網(wǎng)線是否斷開；檢查網(wǎng)線接頭接觸是否正常。2009年3月22日分析安裝網(wǎng)卡后，計算機啟動的速度慢了很多的原因?？赡茉赥CP/IP設(shè)置中設(shè)置了“自動獲取IP地址”，這樣每次啟動計算機時，計算機都會主動搜索當前網(wǎng)絡(luò)中的DHCP服務(wù)器，所以計算機啟動的速度會大大降低。解決的方法是指定靜態(tài)的IP地址。2009年3月24日經(jīng)過10天的關(guān)于網(wǎng)絡(luò)維護的知識學習，從今天開始全面學習計算機維修方面的知識。要保證計算機系統(tǒng)穩(wěn)定可靠地工作，就必須使其處于一個良好的工作環(huán)境中。溫度。計算機對環(huán)境溫度的要求不高，在常溫下均可工作。濕度。室內(nèi)相對濕度一般應(yīng)保持在45%~65%。清潔度。指微機室室內(nèi)空氣的清潔度，防止粉塵過多，造成計算機的損壞。交流電壓。外部干擾電磁場。2009年3月25日拆卸維護計算機前應(yīng)注意的幾點：斷開所有電源。在打開機箱前，雙手觸摸地面或者墻壁，釋放身上的靜電。保持一定的濕度，空氣干燥也容易產(chǎn)生靜電，理想濕度應(yīng)為40%~60%。使用電烙鐵、電風扇時應(yīng)接好地線。2009年3月26日硬盤是計算機最重要的數(shù)據(jù)資料存儲介質(zhì)，只有正確地維護和使用，才能保證硬盤發(fā)揮最佳的性能。保證正常的工作環(huán)境，震動、潮濕、電壓不穩(wěn)定都可能導(dǎo)致硬盤損壞。不要輕易進行硬盤的低級格式化。避免頻繁的高級格式化操作，在不重新分區(qū)的情況下，采用加參數(shù)“Q”快速格式化。盤片出現(xiàn)壞道，盡可能減少格式化硬盤，減少壞簇的擴散。不可打開硬盤的蓋板，以免灰塵進入硬盤損壞磁頭或盤片。硬盤工作環(huán)境應(yīng)遠離磁場，嚴禁震動、熱插拔。電壓不穩(wěn)定會出現(xiàn)非正常死機或無規(guī)律的熱啟動，嚴重的會造成主板的電壓過載損壞。不能有太多灰塵。及時備份數(shù)據(jù)。備份硬盤分區(qū)表，引導(dǎo)記錄和CMOS信息。1及時刪除不再使用的文件、臨時文件等。1回收丟簇。1減少文件碎片。1合理設(shè)置磁盤緩沖區(qū)數(shù)，可提高硬盤存取速度。2009年3月