【正文】 基于此技術(shù)的產(chǎn)品也逐漸多了起來，解決各廠商產(chǎn)品之間的兼容性問題就顯得非常必要。因此，我們在選購IEEE ，最好選購有WiFi標(biāo)記的產(chǎn)品，以保證產(chǎn)品之間的兼容性。紅外線IrDA，簡稱IR，是一種無線通訊方式，可以進(jìn)行無線數(shù)據(jù)的傳輸。 外線的特征：紅外傳輸是一種點(diǎn)對點(diǎn)的傳輸方式，無線，不能離的太遠(yuǎn)，要對準(zhǔn)方向，且中間不能有障礙物也就是不能穿墻而過，幾乎無法控制信息傳輸?shù)倪M(jìn)度；IrDA已經(jīng)是一套標(biāo)準(zhǔn)，IR收/發(fā)的組件也是標(biāo)準(zhǔn)化產(chǎn)品。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。 可審查性：出現(xiàn)的安全問題時提供依據(jù)與手段各國的網(wǎng)絡(luò)安全體系嚴(yán)管互聯(lián)網(wǎng)的不僅是美國政府，隨著涉及網(wǎng)絡(luò)的犯罪行為日益增多和多樣化，各國政府對于網(wǎng)絡(luò)監(jiān)管都不遺余力，依法對互聯(lián)網(wǎng)進(jìn)行監(jiān)管成為國際通行做法。根據(jù)此法案，聯(lián)邦刑警局將建立封鎖網(wǎng)站列表并每日更新，互聯(lián)網(wǎng)服務(wù)供應(yīng)商將根據(jù)這一列表，封鎖相關(guān)的兒童色情網(wǎng)頁。韓國是世界上最早設(shè)立互聯(lián)網(wǎng)審查機(jī)構(gòu)的國家。2001年，韓國先后頒布了《不當(dāng)互聯(lián)網(wǎng)站點(diǎn)鑒定標(biāo)準(zhǔn)》和《互聯(lián)網(wǎng)內(nèi)容過濾法令》，在法律框架上確定了信息內(nèi)容過濾的合法性。這些法律規(guī)定，在網(wǎng)絡(luò)上散布淫穢色情信息、侮辱誹謗并損害他人名譽(yù)、反復(fù)發(fā)送可誘發(fā)恐怖或不安情緒的信息、網(wǎng)絡(luò)賭博、被認(rèn)定為“對青少年有害內(nèi)容”但卻未遵照有關(guān)規(guī)定履行年齡認(rèn)證并作出明顯標(biāo)識的，經(jīng)由廣播通信審議委員會審議，可要求互聯(lián)網(wǎng)服務(wù)商或網(wǎng)站“網(wǎng)管”進(jìn)行刪除或限制，情節(jié)嚴(yán)重者可受到兩年以下有期徒刑或罰金的懲處。2005年10月，在廣泛征求社會各界意見后，韓國政府發(fā)布了實(shí)名制相關(guān)規(guī)定。2007年6月，韓國日訪問量超過30萬人的35家主要網(wǎng)站開始陸續(xù)實(shí)施實(shí)名制，而從2009年4月開始，實(shí)施實(shí)名制的范圍擴(kuò)大到日訪問量超過10萬人的153個網(wǎng)站。其中，青少年保護(hù)網(wǎng)絡(luò)有限公司是德國網(wǎng)絡(luò)色情內(nèi)容監(jiān)管方面最活躍的機(jī)構(gòu)，處理了德國超過八成的網(wǎng)絡(luò)色情信息傳播事件。除了國家方面的管制，政府要求網(wǎng)站必須主動配合青少年保護(hù)工作。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源 站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。 （2）路由器1收到工作站A的數(shù)據(jù)幀后，并根據(jù)路徑表計(jì)算出發(fā)往工作站B的最佳路徑：R1R2R5B；并將數(shù)據(jù)幀發(fā)往路由器2。 事實(shí)上，路由器除了上述的路由選擇這一主要功能外，還具有網(wǎng)絡(luò)流量控制功能。用戶購買路由器時，需要根據(jù)自己的實(shí)際情況，選擇自己需要的網(wǎng)絡(luò)協(xié)議的路由器。其他常見的還有電話語音交換機(jī)、光纖交換機(jī)等。與橋接器一樣，交換機(jī)按每一個包中的MAC地址相對簡單地決策信息轉(zhuǎn)發(fā)?，F(xiàn)在已有以太網(wǎng)、快速以太網(wǎng)、FDDI和ATM技術(shù)的交換產(chǎn)品。 利用專門設(shè)計(jì)的集成電路可使交換機(jī)以線路速率在所有的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)橋接器高得多的操作性能。 三種交換技術(shù) 1）端口交換 端口交換技術(shù)最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（每條網(wǎng)段為一個廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡(luò)之間是互不相通的。 這種交換技術(shù)是基于OSI第一層上完成的，具有靈活性和負(fù)載平衡能力等優(yōu)點(diǎn)。直通交換：提供線速處理能力，交換機(jī)只讀出網(wǎng)絡(luò)幀的前14個字節(jié)，便將網(wǎng)絡(luò)幀傳送到相應(yīng)的端口上。因此，各廠商把后一種技術(shù)作為重點(diǎn)。ATM采用專用的非差別連接，并行運(yùn)行，可以通過一個交換機(jī)同時建立多個節(jié)點(diǎn)，但并不會影響每個節(jié)點(diǎn)之間的通信能力。 局域網(wǎng)交換機(jī)的種類和選擇 局域網(wǎng)交換機(jī)根據(jù)使用的網(wǎng)絡(luò)技術(shù)可以分為： ATM交換機(jī)； 工作組交換機(jī)； 端口交換機(jī)； 因此，在選擇交換機(jī)時要注意以下事項(xiàng)： （1）交換端口的數(shù)量； （2）交換端口的類型； （3）系統(tǒng)的擴(kuò)充能力； （4）主干線連接手段； （5）交換機(jī)總交換能力； （6）是否需要路由選擇能力； （7）是否需要熱切換能力； （8）是否需要容錯能力； （9）能否與現(xiàn)有設(shè)備兼容，順利銜接； （10）網(wǎng)絡(luò)管理能力。服務(wù)器作為網(wǎng)絡(luò)的節(jié)點(diǎn)，存儲、處理網(wǎng)絡(luò)上80％的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡(luò)的靈魂。 服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。 價(jià)格便宜、兼容性好、穩(wěn)定性差、不安全，主要用在中小企業(yè)和非關(guān)鍵業(yè)務(wù)中。而這所有的應(yīng)用都有一個共同的特點(diǎn)，他們面向的都不是一個人，而是眾多的人，同時處理的是眾多的數(shù)據(jù)。 常見宿舍網(wǎng)絡(luò)模型比較在宿舍網(wǎng)絡(luò)架設(shè)時，廣域網(wǎng)接入根據(jù)接入方式不同，可分為： IPS LAN寬帶接入、ADSL接入和有線通接入及校園網(wǎng)內(nèi)網(wǎng)LAN接入。在同一網(wǎng)絡(luò)交換機(jī)內(nèi)的用戶存在安全問題。ADSL接入需要網(wǎng)卡或USB接口和ADSL MODEM 有線通接入 CableModem（線纜調(diào)制解調(diào)器）是一種超高速M(fèi)odem，它利用現(xiàn)成的有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸。 純有線模式需通過網(wǎng)線的連接才可以上網(wǎng)，比如臺式電腦沒有網(wǎng)卡，只能通過網(wǎng)線連接，而且計(jì)算機(jī)不能輕易移動，不過網(wǎng)絡(luò)信號較無線穩(wěn)定。宿舍用戶接入設(shè)備有臺式電腦和筆記本兩種，需要有線和無線兩種方式都可上網(wǎng)。、先進(jìn)性與成熟性按照生命周期的原則，系統(tǒng)設(shè)計(jì)的基本思想符合技術(shù)發(fā)展的基本潮流，使布線系統(tǒng)在其整個生命周期內(nèi)保持一定的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)階段以及在工程實(shí)施的各個階段都必須考慮到所有影響系統(tǒng)安全、可靠性各種因素。、實(shí)用性應(yīng)根據(jù)用戶的應(yīng)用需求，科學(xué)地、合理地、實(shí)事求是地組建一個實(shí)用的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與網(wǎng)絡(luò)布線系統(tǒng)有著密切的關(guān)系，將對整個網(wǎng)絡(luò)系統(tǒng)的工程投資產(chǎn)生重要的影響。福建信息職業(yè)技術(shù)學(xué)院創(chuàng)新樓404宿舍網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖如圖41所示。4） 系統(tǒng)容易擴(kuò)展，可實(shí)現(xiàn)帶電接入與拆除，并且對整個網(wǎng)絡(luò)運(yùn)行無任何影響。圖41 創(chuàng)新樓404宿舍網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖聯(lián)網(wǎng)技術(shù)包括宿舍內(nèi)局域網(wǎng)連接技術(shù)和廣域網(wǎng)技術(shù)2個方面。2） 廣域網(wǎng)技術(shù)本方案設(shè)計(jì)的宿舍網(wǎng)到互聯(lián)網(wǎng)的出口通過路由器采用聯(lián)通ADSL專線實(shí)現(xiàn)，出口速度可達(dá)4Mbit/s。其中無線路由器和有線路由器的WAN口用于與交換機(jī)的LAN口連接，交換機(jī)的WAN口與聯(lián)通LAN專線進(jìn)行連接，LAN口用于內(nèi)網(wǎng)設(shè)備的連接；一臺型號為Tplink TLR402的4口有線路由器，用于大廳內(nèi)臺式電腦的接入。對于機(jī)器不可能每臺電腦都單獨(dú)使用adsl線路進(jìn)行連接，在該工程項(xiàng)目中，采用私有地址及nat技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)電腦的接入，按照圖41設(shè)計(jì)，由于接入設(shè)備共10臺，在私有地址網(wǎng)段選擇上，該網(wǎng)段可容納機(jī)器數(shù)量252臺，可滿足業(yè)務(wù)需求。 圖432. 檢查電腦和路由器能不能通訊？可采用如下辦法查看，打開電腦的DOS界面：開始——運(yùn)行——輸入cmd ① 是檢查上面的IP地址配置是否生效？ 在DOS窗口輸入：ipconfig/all 并回車，當(dāng)看到類似如下信息，表示配置生效 ， 圖44② 是從電腦往路由器LAN口發(fā)送數(shù)據(jù)包，看數(shù)據(jù)包能不能返回？在DOS窗口運(yùn)行： ping 192. 168. 1. 1并回車，如果出現(xiàn)如下類似信息， 圖453． 出現(xiàn)上圖的信息，表示電腦可以和路由器通訊了，打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 并回車，正常情況下會出現(xiàn)如下對話框：圖46 登入路由器的方式在上圖中輸入用戶名：admin 密碼：admin （僅上圖在用戶未曾修改過用戶名密碼使用）。圖 49 設(shè)置向?qū)ы撁妫?）④ WAN口設(shè)置，可以讓用戶更詳細(xì)的對撥號上網(wǎng)進(jìn)行設(shè)置?，F(xiàn)比較以下幾種常見且實(shí)用的交換機(jī)的優(yōu)劣勢。是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線一般由兩根2226號絕緣銅導(dǎo)線相互纏繞而成，實(shí)際使用時，雙絞線是由多對雙絞線一起包在一個絕緣電纜套管里的。一般扭線的越密其抗干擾能力就越強(qiáng)，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離，信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。 4）PVC線槽 PVC線槽即聚氯乙烯線槽（PVC = Polyvinylchlorid，聚氯乙烯，一種合成材料），一般通用叫法有行線槽,電氣配線槽,走線槽等!采用PVC塑料制造，具有絕緣、防弧、阻燃自熄等特點(diǎn)，主要用于電氣設(shè)備內(nèi)部布線，在1200V及以下的電氣設(shè)備中對敷設(shè)其中的導(dǎo)線起機(jī)械防護(hù)和電氣保護(hù)作用。 1）物理連接：按圖42連接所有設(shè)備；2）設(shè)置路由器參數(shù)：外網(wǎng)接入、內(nèi)網(wǎng)設(shè)置、管理頁面設(shè)置、DHCP配置、DNS的配置； 3）臺式機(jī)參數(shù)設(shè)置：配置IP地址 4）筆記本參數(shù)設(shè)置：開啟無線網(wǎng)卡，配置IP地址 5）PVC槽的設(shè)置：把暴露在外的網(wǎng)線放入PVC槽中根據(jù)前面的設(shè)計(jì)內(nèi)容，本項(xiàng)目中網(wǎng)絡(luò)安全主要來源于外網(wǎng)的接入和內(nèi)網(wǎng)電腦之間，所以在考慮該網(wǎng)絡(luò)的安全措施，主要從以下幾個方面考慮： 1）外網(wǎng)接入：保護(hù)路由器不被外網(wǎng)攻擊；修改網(wǎng)絡(luò)設(shè)備上的默認(rèn)設(shè)置，用強(qiáng)壯的密碼代替默認(rèn)的管理員密碼。① 堵住安全漏洞 限制系統(tǒng)物理訪問是確保路由器安全的最有效方法之一?！、?避免身份危機(jī) 黑客常常利用弱口令或默認(rèn)口令進(jìn)行攻擊。實(shí)施合理的驗(yàn)證控制以便路由器安全地傳輸證書。雙因素的前者是軟件或硬件的令牌生成部分，后者則是用戶身份和令牌通行碼。另一個需要用戶考慮的因素是定時。不過，確保網(wǎng)絡(luò)設(shè)備時鐘同步的最佳方式不是通過路由器，而是在防火墻保護(hù)的非軍事區(qū)（DMZ）的網(wǎng)絡(luò)區(qū)段放一臺NTP服務(wù)器，將該服務(wù)器配置成僅允許向外面的可信公共時間源提出時間請求。限制遠(yuǎn)程終端會話有助于防止黑客獲得系統(tǒng)邏輯訪問。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進(jìn)入用戶網(wǎng)絡(luò)：ICMP網(wǎng)無法到達(dá)的、主機(jī)無法到達(dá)的、端口無法到達(dá)的、包太大的、源抑制的以及超出生存時間（TTL）的。為了避免路由器成為DoS攻擊目標(biāo)，用戶應(yīng)該拒絕以下流量進(jìn)入：沒有IP地址的包、采用本地主機(jī)地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。這種控制可以防止內(nèi)部主機(jī)發(fā)送ICMP流量，只允許有效的源地址包離開網(wǎng)絡(luò)。如果不通過SNMP管理對設(shè)備進(jìn)行遠(yuǎn)程配置，用戶最好將SNMP設(shè)備配置成只讀。為了加強(qiáng)保護(hù)，用戶還應(yīng)該限制SSH會話協(xié)商，只允許會話用于同用戶經(jīng)常使用的幾個可信系統(tǒng)進(jìn)行通信。以上措施有助于確保系統(tǒng)接受的任何路由更新都是正確的。用戶還應(yīng)該明確哪些人員可以更改路由器配置、何時進(jìn)行更改以及如何進(jìn)行更改。③ 安裝賬號保護(hù)工具。 故障情況列舉： ① 故障現(xiàn)象：無法登錄至寬帶路由器設(shè)置頁面。若SYS等常亮或者熄滅，表明路由器出現(xiàn)故障；LAN或者WAN指示燈不亮，重新插好網(wǎng)線或者替換雙絞線，然后在電腦中檢查網(wǎng)絡(luò)連接：先將電腦的IP地址設(shè)置成自動獲取IP地址。如還不能登錄，請嘗試將網(wǎng)關(guān)設(shè)置為路由器的IP地址，本機(jī)IP地址設(shè)為與路由器同網(wǎng)段的IP地址再進(jìn)行連接。如果經(jīng)常出現(xiàn)連接問題，可能存在水晶頭質(zhì)量問題或接觸問題，注意將各個接口插緊?！　≡蛞约敖鉀Q方法首先請檢查路由器的WAN口指示燈是否已經(jīng)亮起，如果沒亮則網(wǎng)線或者水晶頭有問題。 表42 項(xiàng)目預(yù)算 序號名稱型號數(shù)量價(jià)格/元1有線路由4口Tplink TLR4021602無線路由8口Tplink TLR4021903交換機(jī)DLink DES1005D1704PVC槽PVC20系列15*10cm1根2米55網(wǎng)線TCL超五類4對非屏蔽雙絞電纜1根5米，3根2米，1根一米126網(wǎng)費(fèi)聯(lián)通290元/月7人力2100總計(jì)427元 46