ccna第1部分-連網(wǎng)簡(jiǎn)介-資料下載頁(yè)
2025-08-04 09:46本頁(yè)面
【正文】 設(shè)備，基于軟件實(shí)現(xiàn)的。主要功能：通過(guò)網(wǎng)絡(luò)接口卡的MAC地址及其所連接的端口標(biāo)識(shí)制成網(wǎng)橋表。利用網(wǎng)橋表轉(zhuǎn)發(fā)會(huì)運(yùn)用生成樹(shù)協(xié)議（Spanning Tree Protocol，STP）清除第2層環(huán)路。學(xué)習(xí)功能：轉(zhuǎn)發(fā)功能：清除環(huán)路：交換機(jī)和網(wǎng)橋一樣，工作在數(shù)據(jù)鏈路層，但是交換機(jī)通過(guò)利用專用集成電路（ApplicationSpecfic Integrated Circuit，ASIC）以硬件的方式做出交換決策。網(wǎng)橋和交換機(jī)的主要功能是解決帶寬或者沖突問(wèn)題。存儲(chǔ)轉(zhuǎn)發(fā)直通轉(zhuǎn)發(fā)8個(gè)字節(jié)和6字節(jié)目的MAC。碎片轉(zhuǎn)發(fā)64個(gè)字節(jié)雙工模式影響以太網(wǎng)設(shè)備收發(fā)幀的方式。有兩種：半雙工和全雙工。學(xué)習(xí)：轉(zhuǎn)發(fā)：清除第2層環(huán)路：存儲(chǔ)在交換表（Content Addressable Memory，CAM）內(nèi)容可尋址存儲(chǔ)器。 轉(zhuǎn)發(fā)功能幀的類型廣播地址：組播地址：未知的單播目的地址：交換實(shí)例在骨干網(wǎng)絡(luò)中，或者重要資源所在位置，加入冗余鏈路。使用STP解決。 第五章 無(wú)線LAN無(wú)線LAN技術(shù)WLAN標(biāo)準(zhǔn)WLAN安全WLAN實(shí)施WLAN設(shè)備通過(guò)空氣這樣的介質(zhì)，利用紅外線放謝、微波或無(wú)線電波來(lái)傳遞數(shù)據(jù)。無(wú)線LAN（Wireless LAN，WLAN）特別是在小型辦公室/家庭辦公越來(lái)越多。介紹無(wú)線技術(shù)：窄帶、寬帶和電路/分組數(shù)據(jù)解決方案。、寬帶和分組數(shù)據(jù)解決方案每當(dāng)WAN或LAN選擇無(wú)線解決方案時(shí)，應(yīng)當(dāng)始終考慮如下標(biāo)準(zhǔn)：速率、距離和所要連接的設(shè)備數(shù)。窄帶：需要許可證并且運(yùn)行時(shí)的速率低。只有一個(gè)頻率用于傳輸無(wú)線流量：900MHZ、。寬帶：解決方案屬于個(gè)人通信服務(wù)（Personal Communications Service，PCS）。電路和分組數(shù)據(jù)：解決方案基于蜂窩技術(shù)。3G。 CSMA/CAWLAN使用稱為載波偵聽(tīng)多路訪問(wèn)/沖突避免（Carrier Sense，Multiple Access/Collision Avoidance，CSNA/CA）。在WLAN中，設(shè)備無(wú)法同時(shí)發(fā)送或接收數(shù)據(jù)，因此無(wú)法檢測(cè)到?jīng)_突：它同時(shí)只能發(fā)送或接收數(shù)據(jù)。WLAN實(shí)施方案有一個(gè)與以太網(wǎng)相同的問(wèn)題，它們共享介質(zhì)：拓?fù)渲械臄?shù)量越多，每個(gè)設(shè)備的吞吐量越低，因?yàn)樗鼈儽仨毠蚕碛邢迬挕?影響無(wú)線電頻率傳輸?shù)囊蛩匚眨喝鐗Ρ?、天花板和地板；散射：如墻壁上粗糙的灰泥、地板上的地毯或下垂式天花板反射：金屬玻? WLAN標(biāo)準(zhǔn)通常政府控制著RF波段的使用。有兩個(gè)標(biāo)準(zhǔn)組織主要負(fù)責(zé)WLAN的實(shí)施：IEEE和WiFi聯(lián)盟。，這樣廠商可生產(chǎn)兼容的產(chǎn)品。WiFi聯(lián)盟的工作主要是認(rèn)證各家公司。 RF波段WLAN使用3個(gè)不用許可的波段：900MHZ：：5GHZ： 數(shù)據(jù)速率541143248吞吐量231974頻率5兼容性無(wú)作用范圍35120381403814070250信道數(shù)323314傳輸方式OFDMDSSSDSSS/OFDMMIMO直接序列擴(kuò)頻（Direct Sequence Spread Spectrum，DSSS）正交頻分復(fù)用（Orthogonal Frequency Division Multiplexing）多輸入多輸出（Multiple Input Multiple Output，MIMO） WLAN安全無(wú)線網(wǎng)絡(luò)的最大問(wèn)題之一是安全性。 WLAN客戶端訪問(wèn)網(wǎng)絡(luò)訪問(wèn)點(diǎn)（AP）定期廣播信標(biāo)，通告其服務(wù)設(shè)置標(biāo)識(shí)符（Service Set Identiffer，SSID）、數(shù)據(jù)速率和其他WLAN信息?？蛻舳藪呙杷行诺啦陕?tīng)AP的信標(biāo)。默認(rèn)客戶端會(huì)將自己與信號(hào)最強(qiáng)的AP關(guān)聯(lián)起來(lái)。向AP發(fā)送SSID、MAC地址，并進(jìn)行相應(yīng)的認(rèn)證。建立連接后，會(huì)監(jiān)視與之相連的AP的信號(hào)強(qiáng)度，如果信號(hào)變得太弱，會(huì)重復(fù)執(zhí)行搜索過(guò)程。，用來(lái)對(duì)客戶進(jìn)行認(rèn)證。開(kāi)放式認(rèn)證：共享密鑰認(rèn)證：出色的WLAN安全解決方案應(yīng)該提供下列內(nèi)容：加密認(rèn)證入侵防護(hù)系統(tǒng)（Intrusion Prevention System，IPS）常見(jiàn)的WLAN安全解決方案WEPWPA引入時(shí)間1997200120032004加密靜態(tài)密鑰動(dòng)態(tài)動(dòng)態(tài)，每個(gè)分動(dòng)態(tài)，每個(gè)，最安全用戶認(rèn)證無(wú)（可選MAC地址過(guò)濾）用戶名/密碼、證書(shū)、預(yù)共享密鑰用戶名/密碼，證書(shū)，PSK用戶名/密碼，證書(shū)，PSKSSID和MAC地址SSID掩藏MAC地址欺騙WEP有線等同保額（Wired Equivalent Privacy，WEP）可擴(kuò)展認(rèn)證協(xié)議（Extensible Authentication Protocol，EAP）WPAWiFi聯(lián)盟設(shè)計(jì)的WiFi受保護(hù)的訪問(wèn)（WiFi Protected Access，WPA）WPA2 WLAN實(shí)施 訪問(wèn)模式Ad hoc模式基于獨(dú)立基本服務(wù)集，客戶端可以直接與其他客戶建立連接。難以保證安全。Infrastructure模式基本服務(wù)集：擴(kuò)展服務(wù)集：解決了安全性和可伸縮性問(wèn)題。無(wú)線客戶端可以相互通信，基本服務(wù)區(qū)域（Basic Service Area，BSA）：擴(kuò)展服務(wù)區(qū)域（Extended Service Area，ESA）： 數(shù)據(jù)速率WLAN設(shè)備傳輸數(shù)據(jù)或在單元內(nèi)或單元間移動(dòng)時(shí)，客戶端可自動(dòng)改變數(shù)據(jù)速率，以適合目前信號(hào)質(zhì)量。 WLAN設(shè)備大多數(shù)公司在部署無(wú)線網(wǎng)絡(luò)時(shí)都使用企業(yè)模式和ESA，用多個(gè)AP為WLAN客戶端提供大的覆蓋范圍。 訪問(wèn)點(diǎn)AP是第3層設(shè)備，因此它們需要第3層地址。為了保護(hù)WLAN實(shí)施方案的安全，需要確定下列方面。表示W(wǎng)LAN的SSID安全性實(shí)施方案：WPA 或WPA2。 客戶端客戶端需要配備無(wú)線網(wǎng)卡、該卡的驅(qū)動(dòng)程序，以及配置該的軟件。最常見(jiàn)的錯(cuò)誤客戶端選擇的安全實(shí)施方案與AP不
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1