局域網(wǎng)的組建與應(yīng)用分析(文件)
【正文】 PortAnalyzer）功能的交換機(jī)。（1）先從軟件方面去考慮，檢查是否正確安裝了TCP/IP協(xié)議，是否為局域網(wǎng)中的每臺(tái)計(jì)算機(jī)都指定了正確的IP地址。（4）如果只有一臺(tái)電腦網(wǎng)絡(luò)不通，即打開這臺(tái)電腦的“網(wǎng)絡(luò)鄰居”時(shí)只能看到本地計(jì)算機(jī)，而看不到其他計(jì)算機(jī)，可能是網(wǎng)卡和交換機(jī)的連接有問題，則要首先看一下RJ45水晶頭是不是接觸不良。在雙機(jī)進(jìn)行連接的時(shí)候，其中的6線需要對(duì)調(diào)。（2）查看網(wǎng)卡是否正確安裝驅(qū)動(dòng)程序，如果沒有安裝驅(qū)動(dòng)程序，或者驅(qū)動(dòng)程序有問題，則需要重新安裝驅(qū)動(dòng)程序。某些病毒除了使計(jì)算機(jī)運(yùn)行變慢，還可以阻塞網(wǎng)絡(luò)，造成網(wǎng)絡(luò)塞車。WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的，WLAN為WirelessLAN的簡(jiǎn)稱，即無線局域網(wǎng)。無線局域網(wǎng)與傳統(tǒng)有線局域網(wǎng)相比優(yōu)勢(shì)不言而喻，它可實(shí)現(xiàn)移動(dòng)辦公、架設(shè)與維護(hù)更容易等。人們不禁要問：通過電波進(jìn)行數(shù)據(jù)傳輸?shù)臒o線局域網(wǎng)的安全性有保障嗎?對(duì)于無線局域網(wǎng)的用戶提出這樣的疑問可以說不無根據(jù)，因?yàn)闊o線局域網(wǎng)采用公共的電磁波作為載體，而電磁波能夠穿越天花板、玻璃、樓層、磚、墻等物體，因此在一個(gè)無線局域網(wǎng)接入點(diǎn)（AccessPoint）的服務(wù)區(qū)域中，任何一個(gè)無線客戶端都可以接收到此接入點(diǎn)的電磁波信號(hào)。實(shí)際上，無線局域網(wǎng)比大多數(shù)有線局域網(wǎng)的安全性更高。第一項(xiàng)為SSID（ServiceSetIdentifier）技術(shù)。WEP安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，以滿足用戶更高層次的網(wǎng)絡(luò)安全需求。如果企業(yè)當(dāng)中的AP數(shù)量太多，為了實(shí)現(xiàn)整個(gè)企業(yè)當(dāng)中所有AP統(tǒng)一的無線網(wǎng)卡MAC地址認(rèn)證，AP也支持無線網(wǎng)卡MAC地址的集中Radius認(rèn)證。有線等效保密（WEP）：有線等效保密（WEP），用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。40位WEP具有很好的互操作性，所有通過WiFi組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn)WEP互操作。如果認(rèn)證通過，則AP為無線工作站打開這個(gè)邏輯端口，否則不允許用戶上網(wǎng)。無線客戶端二層隔離技術(shù)：在電信運(yùn)營(yíng)商的公眾熱點(diǎn)場(chǎng)合，為確保不同無線工作站之間的數(shù)據(jù)流隔離，無線接入點(diǎn)AP也可支持其所關(guān)聯(lián)的無線客戶端工作站二層數(shù)據(jù)隔離，確保用戶的安全。2003年的技術(shù)，WPA（WiFiProtectedAccess）技術(shù)將成為代替WEP的無線安全標(biāo)準(zhǔn)協(xié)議。從2003年的下半年開始，WiFi組織已經(jīng)開始對(duì)支持WPA的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。當(dāng)然無線局域網(wǎng)的各項(xiàng)技術(shù)均處在快速的發(fā)展過程當(dāng)中。在此驗(yàn)證過程中不但AP需要確認(rèn)無線用戶的合法性，無線終端設(shè)備也必須驗(yàn)證AP是否為虛假的訪問點(diǎn)，然后才能進(jìn)行通信。、MAC限制防止未經(jīng)授權(quán)的跨部門使用。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。這一安全機(jī)制的一個(gè)主要限制是：沒有規(guī)定一個(gè)分配密鑰的管理協(xié)議。這種基于端口的網(wǎng)絡(luò)接入控制使用交換式局域網(wǎng)基礎(chǔ)設(shè)施的物理特性來認(rèn)證連接到局域網(wǎng)某個(gè)端口的設(shè)備。、驗(yàn)證和記賬，并且實(shí)現(xiàn)了更強(qiáng)的協(xié)議。或者，請(qǐng)求也可以被傳送給其他服務(wù)器進(jìn)行有效性驗(yàn)證。借助SecureWireless/EthernetLAN，在用戶進(jìn)行登錄前，計(jì)算機(jī)將無法訪問網(wǎng)絡(luò)。它允許在公共場(chǎng)所（如購(gòu)物中心或機(jī)場(chǎng)）。缺點(diǎn)可能會(huì)遭到外界干擾，導(dǎo)致傳輸速度大幅度降低，甚至斷網(wǎng)，在手機(jī)撥號(hào)，使用收音機(jī)，使用無限互聯(lián)網(wǎng)可能會(huì)存在這個(gè)問題，在高熱度，路由器的耗電量更加大，在公共場(chǎng)所推薦不要用，27。因?yàn)椋绻慌_(tái)服務(wù)器被放置在網(wǎng)絡(luò)中，管理員肯定希望確保其只能訪問那些已在其中通過身份驗(yàn)證的網(wǎng)絡(luò)。WindowsXP中的SecureWireless/。二、WindowsXP中針對(duì)以太網(wǎng)或無線局域網(wǎng)上服務(wù)器的安全性改進(jìn)SecureWireless/EthernetLAN（安全無線/以太局域網(wǎng)）為您增強(qiáng)了開發(fā)安全有線與無線局域網(wǎng)（LAN）網(wǎng)的能力。新標(biāo)準(zhǔn)為每個(gè)用戶和每個(gè)會(huì)話準(zhǔn)備不同的密匙，并且密匙支持128bit的長(zhǎng)度。盡管此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計(jì)。為了補(bǔ)救WEP在安全性上的不足。參考一、一開始，這使得無線網(wǎng)日益增強(qiáng)的自由較少潛在威脅。保障整個(gè)網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級(jí)別的安全措施。則需要通過定期的站點(diǎn)審查來防止非法AP的接入。在簡(jiǎn)便的安裝和啟動(dòng)之后，應(yīng)立即設(shè)置WEP密鑰。，為AP設(shè)置基于MAC地址的AccessControl（訪問控制表），確保只有經(jīng)過注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。：TKIP(TemporalKeyIntegrityProtocol）和AES（AdvancedEncryptionStandard）。在現(xiàn)有的WEP加密引擎中增加了“密鑰細(xì)分（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大地提高了加密安全強(qiáng)度。VPN主要采用DES、3DES等技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?。：EAPMD5amp。之前的解決方案端口訪問控制技術(shù)（）和可擴(kuò)展認(rèn)證協(xié)議（EAP）：該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的安全。早期安全技術(shù)MAC過濾無線網(wǎng)卡物理地址（MAC）過濾：每個(gè)無線工作站網(wǎng)卡都由惟一的物理地址標(biāo)示，該物理地址編碼方式類似于以太網(wǎng)物理地址，是48位。應(yīng)用這項(xiàng)技術(shù)，可在無線局域網(wǎng)的每一個(gè)接入點(diǎn)（AccessPoint）下設(shè)置一個(gè)許可接入的用戶的MAC地址清單，MAC地址不在清單中的用戶，接入點(diǎn)（AccessPoint）將拒絕其接入請(qǐng)求；第三項(xiàng)為WEP（WiredEquivalentPrivacy）加密技術(shù)。一直以來，安全性問題在無線局域網(wǎng)設(shè)備開發(fā)及解決方案設(shè)計(jì)時(shí)，都得到了充分的重視。也就是說，由于采用電磁波來傳輸信號(hào)，非授權(quán)用戶在無線局域網(wǎng)（相對(duì)于有線局域網(wǎng)）中竊聽或干擾信息就容易得多。Sullivan公司
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1