【正文】 個(gè)局域網(wǎng)IP地址（或者說私網(wǎng)、內(nèi)網(wǎng)IP地址），局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會相互影響。環(huán)形結(jié)構(gòu)網(wǎng)絡(luò)的結(jié)構(gòu)也比較簡單，系統(tǒng)中各工作站地位相等。在總線結(jié)構(gòu)中，作為數(shù)據(jù)通信必經(jīng)的總線的負(fù)載能量是有限度的，這是由通信媒體本身的物理性能決定的。但這種網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)可靠性低，網(wǎng)絡(luò)共享能力差，并且一旦中心節(jié)點(diǎn)出現(xiàn)故障則導(dǎo)致全網(wǎng)癱瘓。其主要特點(diǎn)是：（1）覆蓋的地理范圍較小，只在一個(gè)相對獨(dú)立的局部范圍內(nèi)聯(lián)，如一座或集中的建筑群內(nèi)。這種定義適用于辦公環(huán)境下的LAN、工廠和研究機(jī)構(gòu)中使用的LAN。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺計(jì)算機(jī)組成。 相關(guān)簡介局域網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。決定局域網(wǎng)的主要技術(shù)要素為：網(wǎng)絡(luò)拓?fù)?，傳輸介質(zhì)與介質(zhì)訪問控制方法。LAN的拓?fù)浣Y(jié)構(gòu)常用的是總線型和環(huán)行，這是由于有限地理范圍決定的，這兩種結(jié)構(gòu)很少在廣域網(wǎng)環(huán)境下使用。局域網(wǎng)專用性非常強(qiáng)，具有比較穩(wěn)定和規(guī)范的拓?fù)浣Y(jié)構(gòu)。 樹形拓補(bǔ)圖總線形結(jié)構(gòu) 總線型總線形結(jié)構(gòu)網(wǎng)絡(luò)是將各個(gè)節(jié)點(diǎn)設(shè)備和一根總線相連。因此，總線結(jié)構(gòu)網(wǎng)絡(luò)是最普遍使用的一種網(wǎng)絡(luò)。局域網(wǎng)（LAN），相對于廣域網(wǎng)（WAN）而言，主要是指在小范圍內(nèi)的計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點(diǎn)不可移動。在施工過程時(shí)，往往需要破墻掘地、穿線架管。這樣，WLAN能夠勝任只有幾個(gè)用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游（Roaming）”等有線網(wǎng)絡(luò)無法提供的特性。其中三種協(xié)議中，NetBEUI和IPX/SPX在安裝后不需要進(jìn)行設(shè)置就可以直接使用，但TCP/IP要經(jīng)過必要的設(shè)置。如果該用戶還要訪問其它Widnows2000網(wǎng)絡(luò)的資源，還可以在“默認(rèn)網(wǎng)關(guān)”處輸入網(wǎng)關(guān)的地址。當(dāng)前，局域網(wǎng)安全的解決辦法有以下幾種：網(wǎng)絡(luò)分段網(wǎng)絡(luò)分段通常被認(rèn) 局域網(wǎng)為是控制網(wǎng)絡(luò)廣播風(fēng)暴的一種基本手段，但其實(shí)也是保證網(wǎng)絡(luò)安全的一項(xiàng)重要措施。因此，應(yīng)該以交換式集線器代替共享式集線器，使單播包僅在兩個(gè)節(jié)點(diǎn)之間傳送，從而防止非法偵聽。在集中式網(wǎng)絡(luò)環(huán)境下，我們通常將中心的所有主機(jī)系統(tǒng)集中到一個(gè)VLAN里，在這個(gè)VLAN里不允許有任何用戶節(jié)點(diǎn)，從而較好地保護(hù)敏感的主機(jī)資源。因此，如果局域網(wǎng)內(nèi)存在這樣的入侵監(jiān)控設(shè)備或協(xié)議分析設(shè)備，就必須選用特殊的帶有SPAN（Switch　PortAnalyzer）功能的交換機(jī)。（4）如果只有一臺電腦網(wǎng)絡(luò)不通，即打開這臺電腦的“網(wǎng)絡(luò)鄰居”時(shí)只能看到本地計(jì)算機(jī)，而看不到其他計(jì)算機(jī)，可能是網(wǎng)卡和交換機(jī)的連接有問題，則要首先看一下RJ45水晶頭是不是接觸不良。（2）查看網(wǎng)卡是否正確安裝驅(qū)動程序，如果沒有安裝驅(qū)動程序，或者驅(qū)動程序有問題，則需要重新安裝驅(qū)動程序。WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的，WLAN為WirelessLAN的簡稱，即無線局域網(wǎng)。人們不禁要問：通過電波進(jìn)行數(shù)據(jù)傳輸?shù)臒o線局域網(wǎng)的安全性有保障嗎?對于無線局域網(wǎng)的用戶提出這樣的疑問可以說不無根據(jù)，因?yàn)闊o線局域網(wǎng)采用公共的電磁波作為載體，而電磁波能夠穿越天花板、玻璃、樓層、磚、墻等物體，因此在一個(gè)無線局域網(wǎng)接入點(diǎn)（AccessPoint）的服務(wù)區(qū)域中，任何一個(gè)無線客戶端都可以接收到此接入點(diǎn)的電磁波信號。第一項(xiàng)為SSID（ServiceSetIdentifier）技術(shù)。如果企業(yè)當(dāng)中的AP數(shù)量太多，為了實(shí)現(xiàn)整個(gè)企業(yè)當(dāng)中所有AP統(tǒng)一的無線網(wǎng)卡MAC地址認(rèn)證，AP也支持無線網(wǎng)卡MAC地址的集中Radius認(rèn)證。40位WEP具有很好的互操作性，所有通過WiFi組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn)WEP互操作。無線客戶端二層隔離技術(shù)：在電信運(yùn)營商的公眾熱點(diǎn)場合，為確保不同無線工作站之間的數(shù)據(jù)流隔離，無線接入點(diǎn)AP也可支持其所關(guān)聯(lián)的無線客戶端工作站二層數(shù)據(jù)隔離，確保用戶的安全。從2003年的下半年開始，WiFi組織已經(jīng)開始對支持WPA的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。、MAC限制防止未經(jīng)授權(quán)的跨部門使用。這一安全機(jī)制的一個(gè)主要限制是：沒有規(guī)定一個(gè)分配密鑰的管理協(xié)議。、驗(yàn)證和記賬，并且實(shí)現(xiàn)了更強(qiáng)的協(xié)議。借助SecureWireless/EthernetLAN，在用戶進(jìn)行登錄前，計(jì)算機(jī)將無法訪問網(wǎng)絡(luò)。缺點(diǎn)可能會遭到外界干擾，導(dǎo)致傳輸速度大幅度降低，甚至斷網(wǎng)，在手機(jī)撥號，使用收音機(jī)，使用無限互聯(lián)網(wǎng)可能會存在這個(gè)問題，在高熱度，路由器的耗電量更加大，在公共場所推薦不要用，27。WindowsXP中的SecureWireless/。新標(biāo)準(zhǔn)為每個(gè)用戶和每個(gè)會話準(zhǔn)備不同的密匙，并且密匙支持128bit的長度。為了補(bǔ)救WEP在安全性上的不足。保障整個(gè)網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級別的安全措施。在簡便的安裝和啟動之后，應(yīng)立即設(shè)置WEP密鑰。：TKIP(TemporalKeyIntegrityProtocol）和AES（AdvancedEncryptionStandard）。VPN主要采用DES、3DES等技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?。之前的解決方案端口訪問控制技術(shù)（）和可擴(kuò)展認(rèn)證協(xié)議（EAP）：該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。因此可以認(rèn)為SSID是一個(gè)簡單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的安全。應(yīng)用這項(xiàng)技術(shù)，可在無線局域網(wǎng)的每一個(gè)接入點(diǎn)（AccessPoint）下設(shè)置一個(gè)許可接入的用戶的MAC地址清單，MAC地址不在清單中的用戶，接入點(diǎn)（AccessPoint）將拒絕其接入請求；第三項(xiàng)為WEP（WiredEquivalentPrivacy）加密技術(shù)。也就是說，由于采用電磁波來傳輸信號，非授權(quán)用戶在無線局域網(wǎng)（相對于有線局域網(wǎng)）中竊聽或干擾信息就容易得多。與有線網(wǎng)絡(luò)相比，WLAN最主要的優(yōu)勢在于不需要布線，可 局域網(wǎng)以不受布線條件的限制，因此非常適合