局域網(wǎng)的組建與應(yīng)用分析-文庫(kù)吧在線文庫(kù)
【正文】 對(duì)周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。易于擴(kuò)展WLAN有多種配置方式，能夠根據(jù)實(shí)際需要靈活選擇。在安裝NetWare時(shí)，系統(tǒng)會(huì)自動(dòng)安裝IPX/SPX通信協(xié)議。建議在安裝系統(tǒng)前記下此號(hào)碼，畢竟求人不如求己嘛。事實(shí)上，Internet上許多免費(fèi)的黑客工具，如SATAN、ISS、NETCAT等等，都把以太網(wǎng)偵聽(tīng)作為其最基本的手段。一種很危險(xiǎn)的情況是：用戶TELNET到一臺(tái)主機(jī)上，由于TELNET程序本身缺乏加密功能，用戶所鍵入的每一個(gè)字符（包括用戶名、密碼等重要信息），都將被明文發(fā)送，這就給黑客提供了機(jī)會(huì)。而基于協(xié)議的VLAN，理論上非常理想，但實(shí)際應(yīng)用卻尚不成熟。無(wú)論是交換式集線器還是VLAN交換機(jī)，都是以交換技術(shù)為核心，它們?cè)诳刂茝V播、防止黑客上相當(dāng)有效，但同時(shí)也給一些基于廣播原理的入侵監(jiān)控技術(shù)和協(xié)議分析技術(shù)帶來(lái)了麻煩。（3）當(dāng)整個(gè)網(wǎng)絡(luò)都不通時(shí)，可能是交換機(jī)或集線器的問(wèn)題，要看交換機(jī)或集線器是否在正常工作。網(wǎng)卡故障（1）網(wǎng)卡的問(wèn)題不太明顯，所以在測(cè)試的時(shí)候最好是先測(cè)試網(wǎng)線，再測(cè)試網(wǎng)卡，如果有條件的話，可以使用測(cè)線儀或者萬(wàn)用表進(jìn)行測(cè)試。安全技術(shù)簡(jiǎn)介特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)接起來(lái)時(shí)，架設(shè)專用通信線路的布線施工難度大、費(fèi)用高、耗時(shí)長(zhǎng)，對(duì)正在迅速擴(kuò)大的連網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞。在如此巨大的應(yīng)用與市場(chǎng)面前，無(wú)線局域網(wǎng)絡(luò)安全問(wèn)題就顯得尤為重要。無(wú)線局域網(wǎng)絡(luò)產(chǎn)品主要采用的是IEEE（美國(guó)電氣和電子工程師協(xié)會(huì)），大多應(yīng)用DSSS（DirectSequenceSpreadSpectrum，直接序列擴(kuò)頻）通信技術(shù)進(jìn)行數(shù)據(jù)傳輸，該技術(shù)能有效防止數(shù)據(jù)在無(wú)線傳輸過(guò)程中丟失、干擾、信息阻塞及破壞等問(wèn)題。網(wǎng)絡(luò)管理員可在無(wú)線局域網(wǎng)訪問(wèn)點(diǎn)AP中手工維護(hù)一組允許訪問(wèn)或不允許訪問(wèn)的MAC地址列表，以實(shí)現(xiàn)物理地址的訪問(wèn)過(guò)濾。WEP也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會(huì)發(fā)出一個(gè)ChallengePacket給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，只有正確無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。TLS、TTLS和PEAP。TKIP與當(dāng)前WiFi產(chǎn)品向后兼容，而且可以通過(guò)軟件進(jìn)行升級(jí)。對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。在入侵者使用網(wǎng)絡(luò)之前，通過(guò)接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測(cè)設(shè)備，管理員可以通過(guò)手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。（WiredEquivalentPrivacyWEP）算法提供了附加的安全性。對(duì)無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，（RemoteAuthenticationDialInServiceRADIUS），接入點(diǎn)將采用對(duì)客戶證書認(rèn)證的RADIUS服務(wù)器作為網(wǎng)絡(luò)接入的認(rèn)證者。這種特性是通過(guò)允許在以太網(wǎng)或無(wú)線局域網(wǎng)上部署服務(wù)器實(shí)現(xiàn)的。例如，對(duì)會(huì)議室的訪問(wèn)權(quán)限將只被提供給特定服務(wù)器，而來(lái)自其它服務(wù)器的訪問(wèn)請(qǐng)求將被遭到拒絕。這一過(guò)程是通過(guò)對(duì)自動(dòng)注冊(cè)或智能卡所部署的公共證書的使用加以支持的。如果需要的話，RADIUS服務(wù)器可以查詢一個(gè)本地認(rèn)證數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)接入控制提供以太網(wǎng)的網(wǎng)絡(luò)接入的鑒權(quán)。而無(wú)線網(wǎng)絡(luò)相對(duì)來(lái)說(shuō)比較安全，無(wú)線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護(hù)，也至少和它相同。，防止非法AP的接入在無(wú)線AP接入有線集線器的時(shí)候，可能會(huì)遇到非法AP的攻擊，非法安裝的AP會(huì)危害無(wú)線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證。發(fā)展方向無(wú)線局域網(wǎng)總的發(fā)展方向是速度會(huì)越來(lái)越快（，），安全性會(huì)越來(lái)越高。對(duì)于安全性要求更高的用戶，是較為理想的無(wú)線局域網(wǎng)絡(luò)的安全解決方案之一。當(dāng)無(wú)線工作站與無(wú)線訪問(wèn)點(diǎn)AP關(guān)聯(lián)后。在無(wú)線局域網(wǎng)接入點(diǎn)AP上對(duì)此項(xiàng)技術(shù)的支持就是可不讓AP廣播其SSID號(hào)，這樣無(wú)線工作站端就必須主動(dòng)提供正確的SSID號(hào)才能與AP進(jìn)行關(guān)聯(lián)。因?yàn)闊o(wú)線局域網(wǎng)絡(luò)是通過(guò)電波進(jìn)行數(shù)據(jù)傳輸?shù)模嬖陔姴ㄐ孤秾?dǎo)致數(shù)據(jù)被截聽(tīng)的風(fēng)險(xiǎn)。所以為了阻止這些非授權(quán)用戶訪問(wèn)無(wú)線局域網(wǎng)絡(luò)，從無(wú)線局域網(wǎng)應(yīng)用的第一天開(kāi)始便引入了相應(yīng)的安全措施。它已經(jīng)從傳統(tǒng)的醫(yī)療保健、庫(kù)存控制和管理服務(wù)等特殊行業(yè)向更多行業(yè)拓展開(kāi)去，甚至開(kāi)始進(jìn)入家庭以及教育機(jī)構(gòu)等領(lǐng)域。病毒故障互聯(lián)網(wǎng)上有許多能夠攻擊局域網(wǎng)的病毒，如紅色代碼、藍(lán)色代碼、尼姆達(dá)等。連接故障（1）檢查RJ45接口是否制作好，RJ45是10BASET網(wǎng)絡(luò)標(biāo)準(zhǔn)中的接口形式，已被廣泛使用，其內(nèi)部有8個(gè)線槽，線槽含義遵循EIA/TIA568國(guó)際標(biāo)準(zhǔn)，在10BASET網(wǎng)絡(luò)中2線為發(fā)送線，6線為接收線。故障排查網(wǎng)絡(luò)不通這是最常見(jiàn)的問(wèn)題，解決問(wèn)題的基本原則是先軟后硬。VLAN內(nèi)部的連接采用交換實(shí)現(xiàn)，而VLAN與VLAN之間的連接則采用路由實(shí)現(xiàn)。VLAN的劃分為了克服以太網(wǎng)的廣播問(wèn)題，除了上述方法外，還可以運(yùn)用VLAN（虛擬局域網(wǎng)）技術(shù)，將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)通信，防止大部分基于網(wǎng)絡(luò)偵聽(tīng)的入侵。例如：在海關(guān)系統(tǒng)中普遍使用的DEC MultiSwitch900的入侵檢測(cè)功能，其實(shí)就是一種基于MAC地址的訪問(wèn)控制，也就是上述的基于數(shù)據(jù)鏈路層的物理分段。，如要測(cè)試你的機(jī)器是否與服務(wù)器接通時(shí)，只需切換到DOS提示符下，并鍵入命令“”即可。系統(tǒng)會(huì)詢問(wèn)你是否要進(jìn)行“DHCP服務(wù)器”的設(shè)置？如果你局域網(wǎng)內(nèi)的IP地址是固定的（一般是這樣），可選擇“否”。據(jù)權(quán)威調(diào)研機(jī)構(gòu)CahnersInStatGroup預(yù)計(jì)，全球無(wú)線局域網(wǎng)市場(chǎng)將在2000年至2004年保持快速增長(zhǎng)趨勢(shì)，每年平均增長(zhǎng)率高達(dá)25%。而一旦WLAN建成后，在無(wú)線網(wǎng)的信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)，進(jìn)行通訊。WLAN就是解決有線網(wǎng)絡(luò)以上問(wèn)題而出現(xiàn)的。廣域網(wǎng)上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多個(gè)廣域網(wǎng)IP地址（或者說(shuō)公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費(fèi)之后才能申請(qǐng)到，廣域網(wǎng)IP地址不能重復(fù)；局域網(wǎng)（LAN）上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1