高等教育和科研機(jī)構(gòu)是互聯(lián)網(wǎng)誕生的搖籃，也是最早的應(yīng)用環(huán)境。各國(guó)的高等教育都是最早建設(shè)和應(yīng)用互聯(lián)網(wǎng)技術(shù)的行業(yè)之一，中國(guó)的高校校園網(wǎng)一般都最先應(yīng)用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)應(yīng)用普及，用戶(hù)群密集而且活躍。然而校園網(wǎng)由于自身的特點(diǎn)也是安全問(wèn)題比較突出的地方，安全管理也更為復(fù)雜、困難。...
互聯(lián)網(wǎng)安全問(wèn)題為什么這么嚴(yán)重?這些安全問(wèn)題是怎么產(chǎn)生的呢?綜合技術(shù)和管理等多方面因素，可以歸納為四個(gè)方面:互聯(lián)網(wǎng)的開(kāi)放性、自身的脆弱性、攻擊的普遍性、管理的困難性。...
在目前校園網(wǎng)的建設(shè)中，采用LAN接入是非常重要的方式。但是，來(lái)自于傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的以太網(wǎng)本身是基于開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，不能滿(mǎn)足校園網(wǎng)對(duì)用戶(hù)管理功能的要求，目前大量采用的寬帶接入服務(wù)器和PPPoE方式還存在一些問(wèn)題。而基于端口訪(fǎng)問(wèn)控制的技術(shù)可以實(shí)現(xiàn)用戶(hù)設(shè)備在校園網(wǎng)邊緣的分散用戶(hù)控制和集中的認(rèn)證管理，可以替代寬帶接入服務(wù)器實(shí)現(xiàn)校園網(wǎng)范圍內(nèi)的用戶(hù)管理功能。...
802.1是基于端口的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制和認(rèn)證協(xié)議( Port Based Network Access Control Protoco1)，起源于802.11無(wú)線(xiàn)以太網(wǎng)協(xié)議，最初主要是為了解決無(wú)線(xiàn)局域網(wǎng)用戶(hù)的接入認(rèn)證問(wèn)題而提出的協(xié)議標(biāo)準(zhǔn)。它可以限制未經(jīng)授權(quán)的用戶(hù)/設(shè)備通過(guò)接入端口訪(fǎng)問(wèn) LAN/MAN在獲得交換機(jī)或LAN提供的各種業(yè)務(wù)之前，802.1x對(duì)連接到交換機(jī)端ロ上的用戶(hù)/設(shè)備進(jìn)行認(rèn)證。在認(rèn)證通過(guò)之前，802.1x只允許 EAPOL(基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議〕數(shù)據(jù)通過(guò)設(shè)備連接...
以太網(wǎng)的高性?xún)r(jià)比和媒體獨(dú)立的特性使其逐漸成為家庭、企業(yè)局域網(wǎng)、電信級(jí)城域網(wǎng)的主導(dǎo)接入技術(shù)，而且隨著10G以太網(wǎng)技術(shù)的出現(xiàn)，以太網(wǎng)技術(shù)在廣域網(wǎng)范圍內(nèi)也將獲得一席之地。電信運(yùn)營(yíng)商和寬帶接入提供商也開(kāi)始提供基于以太或者純以太的接入業(yè)務(wù)，但對(duì)于以太網(wǎng)絡(luò)中多數(shù)業(yè)務(wù)來(lái)說(shuō)，運(yùn)營(yíng)商無(wú)法從物理上完全控制客戶(hù)端設(shè)備或者媒介。運(yùn)營(yíng)商要實(shí)現(xiàn)對(duì)寬帶業(yè)務(wù)的可運(yùn)營(yíng)、可管理，就必須從邏輯上對(duì)用戶(hù)或者用戶(hù)設(shè)備進(jìn)行控制。該控制過(guò)程主要通過(guò)對(duì)用戶(hù)和用戶(hù)設(shè)備的認(rèn)證和授權(quán)完成。...
以太網(wǎng)技術(shù)和接入認(rèn)證技術(shù)的結(jié)合要求網(wǎng)絡(luò)接入控制完成以下...
Internet是一個(gè)建立在TCP/IP協(xié)議上的互聯(lián)網(wǎng)絡(luò)。在TCP/IP網(wǎng)絡(luò)環(huán)境下，每個(gè)主機(jī)都分配了一個(gè)32位的IP地址。IP地址是在網(wǎng)際范圍標(biāo)識(shí)主機(jī)的一種邏輯地址。在局域網(wǎng)中使用MAC (物理地址)作為尋址方式，為了讓報(bào)文在物理網(wǎng)上傳輸，必須知道彼此之間的物理地址。...
校園網(wǎng)絡(luò)中心在規(guī)劃自己的內(nèi)部網(wǎng)段時(shí)，將合理地為用戶(hù)分配并制定相應(yīng)的網(wǎng)絡(luò)IP地址資源，以保證通信數(shù)據(jù)的正常傳輸。網(wǎng)絡(luò)管理員在配置IP地址資源時(shí)，應(yīng)滿(mǎn)足 下面兩個(gè)方面:一是分配的地址應(yīng)在規(guī)劃的子網(wǎng)網(wǎng)段范圍內(nèi):二是分配的IP地址對(duì)任何聯(lián)網(wǎng)的主機(jī)必須是唯一的。...
校園網(wǎng)IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私網(wǎng)IP地址分配，可分為三大塊:一塊是Cernet分配多個(gè)C類(lèi)公網(wǎng)IP地址，作為和國(guó)際互聯(lián)網(wǎng)互聯(lián)的地址，域名xxx.edu.cn就解析在這片地址上，主要供網(wǎng)絡(luò)中心和圖書(shū)館電腦部、部分實(shí)驗(yàn)室專(zhuān)用...
計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生故障是不可避免的。一般當(dāng)網(wǎng)絡(luò)發(fā)生信息不通、個(gè)能瀏覽Web等連通性故障時(shí)，故障現(xiàn)象比較明確，容易觀(guān)察和定位故障點(diǎn)，此類(lèi)故障解決起來(lái)并不困難。然而最令人頭痛的是網(wǎng)絡(luò)是通的，但網(wǎng)速變慢，導(dǎo)致局域網(wǎng)速度變慢的原因主要有以下幾方面:...
