【正文】
使用的LAN。但這種網(wǎng)絡(luò)系統(tǒng),網(wǎng)絡(luò)可靠性低,網(wǎng)絡(luò)共享能力差,并且一旦中心節(jié)點(diǎn)出現(xiàn)故障則導(dǎo)致全網(wǎng)癱瘓。環(huán)形結(jié)構(gòu)網(wǎng)絡(luò)的結(jié)構(gòu)也比較簡(jiǎn)單,系統(tǒng)中各工作站地位相等。WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。據(jù)權(quán)威調(diào)研機(jī)構(gòu)CahnersInStatGroup預(yù)計(jì),全球無線局域網(wǎng)市場(chǎng)將在2000年至2004年保持快速增長(zhǎng)趨勢(shì),每年平均增長(zhǎng)率高達(dá)25%。,如要測(cè)試你的機(jī)器是否與服務(wù)器接通時(shí),只需切換到DOS提示符下,并鍵入命令“”即可。VLAN的劃分為了克服以太網(wǎng)的廣播問題,除了上述方法外,還可以運(yùn)用VLAN(虛擬局域網(wǎng))技術(shù),將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)通信,防止大部分基于網(wǎng)絡(luò)偵聽的入侵。故障排查網(wǎng)絡(luò)不通這是最常見的問題,解決問題的基本原則是先軟后硬。病毒故障互聯(lián)網(wǎng)上有許多能夠攻擊局域網(wǎng)的病毒,如紅色代碼、藍(lán)色代碼、尼姆達(dá)等。所以為了阻止這些非授權(quán)用戶訪問無線局域網(wǎng)絡(luò),從無線局域網(wǎng)應(yīng)用的第一天開始便引入了相應(yīng)的安全措施。在無線局域網(wǎng)接入點(diǎn)AP上對(duì)此項(xiàng)技術(shù)的支持就是可不讓AP廣播其SSID號(hào),這樣無線工作站端就必須主動(dòng)提供正確的SSID號(hào)才能與AP進(jìn)行關(guān)聯(lián)。對(duì)于安全性要求更高的用戶,是較為理想的無線局域網(wǎng)絡(luò)的安全解決方案之一。,防止非法AP的接入在無線AP接入有線集線器的時(shí)候,可能會(huì)遇到非法AP的攻擊,非法安裝的AP會(huì)危害無線網(wǎng)絡(luò)的寶貴資源,因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證。網(wǎng)絡(luò)接入控制提供以太網(wǎng)的網(wǎng)絡(luò)接入的鑒權(quán)。這一過程是通過對(duì)自動(dòng)注冊(cè)或智能卡所部署的公共證書的使用加以支持的。這種特性是通過允許在以太網(wǎng)或無線局域網(wǎng)上部署服務(wù)器實(shí)現(xiàn)的。(WiredEquivalentPrivacyWEP)算法提供了附加的安全性。對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證,杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò),盜用數(shù)據(jù)或進(jìn)行破壞。TLS、TTLS和PEAP。網(wǎng)絡(luò)管理員可在無線局域網(wǎng)訪問點(diǎn)AP中手工維護(hù)一組允許訪問或不允許訪問的MAC地址列表,以實(shí)現(xiàn)物理地址的訪問過濾。在如此巨大的應(yīng)用與市場(chǎng)面前,無線局域網(wǎng)絡(luò)安全問題就顯得尤為重要。網(wǎng)卡故障(1)網(wǎng)卡的問題不太明顯,所以在測(cè)試的時(shí)候最好是先測(cè)試網(wǎng)線,再測(cè)試網(wǎng)卡,如果有條件的話,可以使用測(cè)線儀或者萬用表進(jìn)行測(cè)試。無論是交換式集線器還是VLAN交換機(jī),都是以交換技術(shù)為核心,它們?cè)诳刂茝V播、防止黑客上相當(dāng)有效,但同時(shí)也給一些基于廣播原理的入侵監(jiān)控技術(shù)和協(xié)議分析技術(shù)帶來了麻煩。一種很危險(xiǎn)的情況是:用戶TELNET到一臺(tái)主機(jī)上,由于TELNET程序本身缺乏加密功能,用戶所鍵入的每一個(gè)字符(包括用戶名、密碼等重要信息),都將被明文發(fā)送,這就給黑客提供了機(jī)會(huì)。建議在安裝系統(tǒng)前記下此號(hào)碼,畢竟求人不如求己嘛。易于擴(kuò)展WLAN有多種配置方式,能夠根據(jù)實(shí)際需要靈活選擇。通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜,構(gòu)成有線局域網(wǎng)。另外,總線結(jié)構(gòu)網(wǎng)絡(luò)可靠性高、網(wǎng)絡(luò)節(jié)點(diǎn)間響應(yīng)速度快、共享資源能力強(qiáng)、設(shè)備投入量少、成本低、安裝使用方便,當(dāng)某個(gè)工作站節(jié)點(diǎn)出現(xiàn)故障時(shí),對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)影響小。拓?fù)浣Y(jié)構(gòu)局域網(wǎng)通常是分布在一個(gè)有限地理范圍內(nèi)的網(wǎng)絡(luò)系統(tǒng),一般所涉及的地理范圍只有幾公里。局域網(wǎng)嚴(yán)格意義上是封閉型的,它可以由辦公室內(nèi)幾臺(tái)甚至上千上萬臺(tái)計(jì)算機(jī)組成。局域網(wǎng)(Local Area Network,LAN)是在一個(gè)局部的地理范圍內(nèi)(如一個(gè)學(xué)校、工廠和機(jī)關(guān)內(nèi)),一般是方圓幾千米以內(nèi),將各種計(jì)算機(jī),外部設(shè)備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計(jì)算機(jī)通信網(wǎng)。(2)使用專門鋪設(shè)的傳輸介質(zhì)進(jìn)行聯(lián)網(wǎng),數(shù)據(jù)傳輸速率高(10Mb/s~10Gb/s)(3)通信延遲時(shí)間短,可靠性較高(4)局域網(wǎng)可以支持多種傳輸介質(zhì)相關(guān)類型局域網(wǎng)的類型很多,若按網(wǎng)絡(luò)使用的傳輸介質(zhì)分類,可分為有線網(wǎng)和無線網(wǎng);若按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類,可分為總線型、星型、環(huán)型、樹型、混合型等;若按傳輸介質(zhì)所使用的訪問控制方法分類,又可分為以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI網(wǎng)和無線局域網(wǎng)等。所以,總線結(jié)構(gòu)網(wǎng)絡(luò)中工作站節(jié)點(diǎn)的個(gè)數(shù)是有限制的,如果工作站節(jié)點(diǎn)的個(gè)數(shù)超出總線負(fù)載能量,就需要延長(zhǎng)總線的長(zhǎng)度,并加入相當(dāng)數(shù)量的附加轉(zhuǎn)接部件,使總線負(fù)載達(dá)到容量要求。廣域網(wǎng)(WAN、公網(wǎng)、外網(wǎng))與局域網(wǎng)(LAN、私網(wǎng)、內(nèi)網(wǎng))電腦交換數(shù)據(jù)要通過路由器或網(wǎng)關(guān)的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)進(jìn)行。經(jīng)濟(jì)節(jié)約由于有線網(wǎng)絡(luò)中缺少靈活性,這就要求網(wǎng)絡(luò)的規(guī)劃者盡可能地考慮未來的發(fā)展的需要,這就往往導(dǎo)致需要預(yù)設(shè)大量利用率較低的信息點(diǎn)。隨后,系統(tǒng)開始從安裝盤中復(fù)制所需的文件。以交換式集線器代替共享式集線器對(duì)局域網(wǎng)的中心交換機(jī)進(jìn)行網(wǎng)絡(luò)分段后,以太網(wǎng)偵聽的危險(xiǎn)仍然存在。大多數(shù)的交換機(jī)(包括海關(guān)內(nèi)部普遍采用的DECMultiSwitch 900)都支持RIP和OSPF這兩種國際標(biāo)準(zhǔn)的路由協(xié)議。在雙機(jī)進(jìn)行連接的時(shí)候,其中的6線需要對(duì)調(diào)。無線局域網(wǎng)與傳統(tǒng)有線局域網(wǎng)相比優(yōu)勢(shì)不言而喻,它可實(shí)現(xiàn)移動(dòng)辦公、架設(shè)與維護(hù)更容易等。WEP安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù),以滿足用戶更高層次的網(wǎng)絡(luò)安全需求。如果認(rèn)證通過,則AP為無線工作站打開這個(gè)邏輯端口,否則不允許用戶上網(wǎng)。當(dāng)然無線局域網(wǎng)的各項(xiàng)技術(shù)均處在快速的發(fā)展過程當(dāng)中。需要注意的是,無線局域網(wǎng)并不是要替代有線局域網(wǎng),而是有線局域網(wǎng)的替補(bǔ)?;蛘?,請(qǐng)求也可以被傳送給其他服務(wù)器進(jìn)行有效性驗(yàn)證。因?yàn)?,如果一臺(tái)服務(wù)器被放置在網(wǎng)絡(luò)中,管理員肯定希望確保其只能訪問那些已在其中通過身份驗(yàn)證的網(wǎng)絡(luò)。盡管此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計(jì)。則需要通過定期的站點(diǎn)審查來防止非法AP的接入。在現(xiàn)有的WEP加密引擎中增加了“密鑰細(xì)分(每發(fā)一個(gè)包重新生成一個(gè)新的密鑰)”、“消息完整性檢查(MIC)”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法,極大地提高了加密安全強(qiáng)度。WEP加密采用靜態(tài)的保密密鑰,各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。一直以來,安全性問題在無線局域網(wǎng)設(shè)備開發(fā)及解決方案設(shè)計(jì)時(shí),都得到了充分的重視。在這里一定要注意,不要按照平常的殺毒辦法殺毒,必須對(duì)殺毒軟件進(jìn)行定時(shí)的升級(jí)。如果不通,則證明網(wǎng)絡(luò)