局域網(wǎng)的組建與應(yīng)用分析-在線瀏覽
2024-08-05 11:56本頁面
【正文】 網(wǎng)上的每一臺電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個或多個廣域網(wǎng)IP地址（或者說公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費(fèi)之后才能申請到，廣域網(wǎng)IP地址不能重復(fù)；局域網(wǎng)（LAN）上的每一臺電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個或多個局域網(wǎng)IP地址（或者說私網(wǎng)、內(nèi)網(wǎng)IP地址），局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會相互影響。一般說來，局域網(wǎng)（LAN、私網(wǎng)、內(nèi)網(wǎng)）內(nèi)電腦發(fā)起的對外連接請求，路由器或網(wǎng)關(guān)都不會加以阻攔，但來自廣域網(wǎng)對局域網(wǎng)內(nèi)電腦連接的請求，路由器或網(wǎng)關(guān)在絕大多數(shù)情況下都會進(jìn)行攔截。通常計算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來時，敷設(shè)專用通訊線路布線施工難度之大，費(fèi)用、耗時之多，實(shí)是令人生畏。WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。WLAN的數(shù)據(jù)傳輸速率已經(jīng)能夠達(dá)到最高1000Mbps，傳輸距離可遠(yuǎn)至20km以上。WLAN的優(yōu)點(diǎn)安裝便捷一般在網(wǎng)絡(luò)建設(shè)當(dāng)中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。而WLAN最大的優(yōu)勢就是免去或減少了這部分繁雜的網(wǎng)絡(luò)布線的工作量，一般只要在安放一個或多個接入點(diǎn)（AccessPoint）設(shè)備就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，進(jìn)行通訊。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃時的預(yù)期，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。易于擴(kuò)展WLAN有多種配置方式，能夠根據(jù)實(shí)際需要靈活選擇。由于WLAN具有多方面的優(yōu)點(diǎn)，其發(fā)展十分迅速。據(jù)權(quán)威調(diào)研機(jī)構(gòu)CahnersInStatGroup預(yù)計，全球無線局域網(wǎng)市場將在2000年至2004年保持快速增長趨勢，每年平均增長率高達(dá)25%。編輯本段協(xié)議設(shè)置簡介局域網(wǎng)中的一些協(xié)議，在安裝操作系統(tǒng)時會自動安裝。在安裝NetWare時，系統(tǒng)會自動安裝IPX/SPX通信協(xié)議。所以下文主要以Windows2000環(huán)境下的TCP/IP協(xié)議為主，介紹其安裝、設(shè)置和測試方法，其他操作系統(tǒng)中協(xié)議的有關(guān)操作與Windows2000基本相同，甚至更為簡單。系統(tǒng)會詢問你是否要進(jìn)行“DHCP服務(wù)器”的設(shè)置？如果你局域網(wǎng)內(nèi)的IP地址是固定的（一般是這樣），可選擇“否”。協(xié)議設(shè)置在“網(wǎng)絡(luò)”對話框中選 局域網(wǎng)擇已安裝的TCP/IP協(xié)議，打開其“屬性”，將出現(xiàn)“Internet協(xié)議（TCP/IP）屬性”的對話框。建議在安裝系統(tǒng)前記下此號碼，畢竟求人不如求己嘛。協(xié)議測試當(dāng)TCP/IP協(xié)議安裝并設(shè)置結(jié)束后，為了保證其能夠正常工作，在使用前一定要進(jìn)行測試。，如要測試你的機(jī)器是否與服務(wù)器接通時，只需切換到DOS提示符下，并鍵入命令“”即可。編輯本段網(wǎng)絡(luò)安全簡介局域網(wǎng)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)，任何兩個節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅為這兩個節(jié)點(diǎn)的網(wǎng)卡所接收，也同時為處在同一以太網(wǎng)上的任何一個節(jié)點(diǎn)的網(wǎng)卡所截取。事實(shí)上，Internet上許多免費(fèi)的黑客工具，如SATAN、ISS、NETCAT等等，都把以太網(wǎng)偵聽作為其最基本的手段。其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的非法偵聽，網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。例如：在海關(guān)系統(tǒng)中普遍使用的DEC MultiSwitch900的入侵檢測功能，其實(shí)就是一種基于MAC地址的訪問控制，也就是上述的基于數(shù)據(jù)鏈路層的物理分段。這是因?yàn)榫W(wǎng)絡(luò)最終用戶的接入往往是通過分支集線器而不是中心交換機(jī)，而使用最廣泛的分支集線器通常是共享式集線器。一種很危險的情況是：用戶TELNET到一臺主機(jī)上，由于TELNET程序本身缺乏加密功能，用戶所鍵入的每一個字符（包括用戶名、密碼等重要信息），都將被明文發(fā)送，這就給黑客提供了機(jī)會。當(dāng)然，交換式集線器只能控制單播包而無法控制廣播包（Broadcast Packet）和多播包（Multicast Packet）。VLAN的劃分為了克服以太網(wǎng)的廣播問題，除了上述方法外，還可以運(yùn)用VLAN（虛擬局域網(wǎng)）技術(shù)，將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)通信，防止大部分基于網(wǎng)絡(luò)偵聽的入侵?；诙丝诘腣LAN雖然稍欠靈活，但卻比較成熟，在實(shí)際應(yīng)用中效果顯著，廣受歡迎。而基于協(xié)議的VLAN，理論上非常理想，但實(shí)際應(yīng)用卻尚不成熟。在分布式網(wǎng)絡(luò)環(huán)境下，我們可以按機(jī)構(gòu)或部門的設(shè)置來劃分VLAN。VLAN內(nèi)部的連接采用交換實(shí)現(xiàn)，而VLAN與VLAN之間的連接則采用路由實(shí)現(xiàn)。如果有特殊需要，必須使用其他路由協(xié)議（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多以太網(wǎng)口路由器來代替交換機(jī)，實(shí)現(xiàn)VLAN之間的路由功能。無論是交換式集線器還是VLAN交換機(jī)，都是以交換技術(shù)為核心，它們在控制廣播、防止黑客上相當(dāng)有效，但同時也給一些基于廣播原理的入侵監(jiān)控技術(shù)和協(xié)議分析技術(shù)帶來了麻煩。這種交換機(jī)允許系統(tǒng)管理員將全部或某些交換端口的數(shù)據(jù)包映射到指定的端口上，提供給接在這一端口上的入侵監(jiān)控設(shè)備或協(xié)議分析設(shè)備。故障排查網(wǎng)絡(luò)不通這是最常見的問題，解決問題的基本原則是先軟后硬。（2）使用Ping命令，看其他的計算機(jī)是否能夠Ping通。（3）當(dāng)整個網(wǎng)絡(luò)都不通時，可能是交換機(jī)或集線器的問題，要看交換機(jī)或集線器是否在正常工作。然后再用測線儀，測試一下線路是否斷裂。連接故障（1）檢查RJ45接口是否制作好，RJ45是10BASET網(wǎng)絡(luò)標(biāo)準(zhǔn)中的接口形式，已被廣泛使用，其內(nèi)部有8個線槽，線槽含義遵循EIA/TIA568國際標(biāo)準(zhǔn)，在10BASET網(wǎng)絡(luò)中2線為發(fā)送線，6線為接收線。否則也會造成網(wǎng)絡(luò)的不通。網(wǎng)卡故障（1）網(wǎng)卡的問題不太明顯，所以在測試的時候最好是先測試網(wǎng)線，再測試網(wǎng)卡，如果有條件的話，可以使用測線儀或者萬用表進(jìn)行測試。（3）硬件沖突。病毒故障互聯(lián)網(wǎng)上有許多能夠攻擊局域網(wǎng)的病毒，如紅色代碼、藍(lán)色代碼、尼姆達(dá)等。對付這些新病毒，大多數(shù)病毒廠商，例如瑞星，KV3000等都在其主頁上設(shè)有對付的辦法。安全技術(shù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1