局域網(wǎng)的組建與應用分析-文庫吧在線文庫
【正文】 對周邊環(huán)境影響最大的就是網(wǎng)絡布線的施工了。易于擴展WLAN有多種配置方式，能夠根據(jù)實際需要靈活選擇。在安裝NetWare時，系統(tǒng)會自動安裝IPX/SPX通信協(xié)議。建議在安裝系統(tǒng)前記下此號碼，畢竟求人不如求己嘛。事實上，Internet上許多免費的黑客工具，如SATAN、ISS、NETCAT等等，都把以太網(wǎng)偵聽作為其最基本的手段。一種很危險的情況是：用戶TELNET到一臺主機上，由于TELNET程序本身缺乏加密功能，用戶所鍵入的每一個字符（包括用戶名、密碼等重要信息），都將被明文發(fā)送，這就給黑客提供了機會。而基于協(xié)議的VLAN，理論上非常理想，但實際應用卻尚不成熟。無論是交換式集線器還是VLAN交換機，都是以交換技術為核心，它們在控制廣播、防止黑客上相當有效，但同時也給一些基于廣播原理的入侵監(jiān)控技術和協(xié)議分析技術帶來了麻煩。（3）當整個網(wǎng)絡都不通時，可能是交換機或集線器的問題，要看交換機或集線器是否在正常工作。網(wǎng)卡故障（1）網(wǎng)卡的問題不太明顯，所以在測試的時候最好是先測試網(wǎng)線，再測試網(wǎng)卡，如果有條件的話，可以使用測線儀或者萬用表進行測試。安全技術簡介特別是當要把相離較遠的節(jié)點聯(lián)接起來時，架設專用通信線路的布線施工難度大、費用高、耗時長，對正在迅速擴大的連網(wǎng)需求形成了嚴重的瓶頸阻塞。在如此巨大的應用與市場面前，無線局域網(wǎng)絡安全問題就顯得尤為重要。無線局域網(wǎng)絡產(chǎn)品主要采用的是IEEE（美國電氣和電子工程師協(xié)會），大多應用DSSS（DirectSequenceSpreadSpectrum，直接序列擴頻）通信技術進行數(shù)據(jù)傳輸，該技術能有效防止數(shù)據(jù)在無線傳輸過程中丟失、干擾、信息阻塞及破壞等問題。網(wǎng)絡管理員可在無線局域網(wǎng)訪問點AP中手工維護一組允許訪問或不允許訪問的MAC地址列表，以實現(xiàn)物理地址的訪問過濾。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發(fā)出一個ChallengePacket給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點以進行認證比對，只有正確無誤，才能獲準存取網(wǎng)絡的資源。TLS、TTLS和PEAP。TKIP與當前WiFi產(chǎn)品向后兼容，而且可以通過軟件進行升級。對所有接入用戶的身份進行嚴格認證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡，盜用數(shù)據(jù)或進行破壞。在入侵者使用網(wǎng)絡之前，通過接收天線找到未被授權(quán)的網(wǎng)絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網(wǎng)絡的任何位置進行檢測。（WiredEquivalentPrivacyWEP）算法提供了附加的安全性。對無線網(wǎng)絡來說，（RemoteAuthenticationDialInServiceRADIUS），接入點將采用對客戶證書認證的RADIUS服務器作為網(wǎng)絡接入的認證者。這種特性是通過允許在以太網(wǎng)或無線局域網(wǎng)上部署服務器實現(xiàn)的。例如，對會議室的訪問權(quán)限將只被提供給特定服務器，而來自其它服務器的訪問請求將被遭到拒絕。這一過程是通過對自動注冊或智能卡所部署的公共證書的使用加以支持的。如果需要的話，RADIUS服務器可以查詢一個本地認證數(shù)據(jù)庫。網(wǎng)絡接入控制提供以太網(wǎng)的網(wǎng)絡接入的鑒權(quán)。而無線網(wǎng)絡相對來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護，也至少和它相同。，防止非法AP的接入在無線AP接入有線集線器的時候，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網(wǎng)絡的寶貴資源，因此必須對AP的合法性進行驗證。發(fā)展方向無線局域網(wǎng)總的發(fā)展方向是速度會越來越快（，），安全性會越來越高。對于安全性要求更高的用戶，是較為理想的無線局域網(wǎng)絡的安全解決方案之一。當無線工作站與無線訪問點AP關聯(lián)后。在無線局域網(wǎng)接入點AP上對此項技術的支持就是可不讓AP廣播其SSID號，這樣無線工作站端就必須主動提供正確的SSID號才能與AP進行關聯(lián)。因為無線局域網(wǎng)絡是通過電波進行數(shù)據(jù)傳輸?shù)模嬖陔姴ㄐ孤秾е聰?shù)據(jù)被截聽的風險。所以為了阻止這些非授權(quán)用戶訪問無線局域網(wǎng)絡，從無線局域網(wǎng)應用的第一天開始便引入了相應的安全措施。它已經(jīng)從傳統(tǒng)的醫(yī)療保健、庫存控制和管理服務等特殊行業(yè)向更多行業(yè)拓展開去，甚至開始進入家庭以及教育機構(gòu)等領域。病毒故障互聯(lián)網(wǎng)上有許多能夠攻擊局域網(wǎng)的病毒，如紅色代碼、藍色代碼、尼姆達等。連接故障（1）檢查RJ45接口是否制作好，RJ45是10BASET網(wǎng)絡標準中的接口形式，已被廣泛使用，其內(nèi)部有8個線槽，線槽含義遵循EIA/TIA568國際標準，在10BASET網(wǎng)絡中2線為發(fā)送線，6線為接收線。故障排查網(wǎng)絡不通這是最常見的問題，解決問題的基本原則是先軟后硬。VLAN內(nèi)部的連接采用交換實現(xiàn)，而VLAN與VLAN之間的連接則采用路由實現(xiàn)。VLAN的劃分為了克服以太網(wǎng)的廣播問題，除了上述方法外，還可以運用VLAN（虛擬局域網(wǎng)）技術，將以太網(wǎng)通信變?yōu)辄c到點通信，防止大部分基于網(wǎng)絡偵聽的入侵。例如：在海關系統(tǒng)中普遍使用的DEC MultiSwitch900的入侵檢測功能，其實就是一種基于MAC地址的訪問控制，也就是上述的基于數(shù)據(jù)鏈路層的物理分段。，如要測試你的機器是否與服務器接通時，只需切換到DOS提示符下，并鍵入命令“”即可。系統(tǒng)會詢問你是否要進行“DHCP服務器”的設置？如果你局域網(wǎng)內(nèi)的IP地址是固定的（一般是這樣），可選擇“否”。據(jù)權(quán)威調(diào)研機構(gòu)CahnersInStatGroup預計，全球無線局域網(wǎng)市場將在2000年至2004年保持快速增長趨勢，每年平均增長率高達25%。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡，進行通訊。WLAN就是解決有線網(wǎng)絡以上問題而出現(xiàn)的。廣域網(wǎng)上的每一臺電腦（或其他網(wǎng)絡設備）都有一個或多個廣域網(wǎng)IP地址（或者說公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費之后才能申請到，廣域網(wǎng)IP地址不能重復；局域網(wǎng)（LAN）上的每一臺電腦（或其他網(wǎng)絡設備）都有一個或多
環(huán)評公示相關推薦
鄂ICP備17016276號-1