局域网ARP攻击方式知多少 ARP攻击,包括进行对主机发动IP冲突攻击、数据包轰炸,切断局域网上任何一台主机的网络连接等。主要有以盗取数据为主要目的的ARP欺骗攻击,还有以捣乱破坏为目的的ARP泛洪攻击两种。ARP攻击是指攻击者利用地址解析协议本身的运行机制而发动的攻击行为。... 局域网组建 dn001 438 2008-11-13
详解二次封装VLAN技术——QINQ QinQ是对802.1Q的扩展,其核心思想是将用户私网VLANtag封装到公网VLANtag上,报文带着两层tag穿越服务商的骨干网络,从而为用户提供一种较为简单的二层VPN隧道。... 局域网组建 dn001 40 2008-11-07
QINQ技术让VLAN配置更灵活 在IP数据网的构架中,使用交换机做为接入设备,采用LAN作为接入方式时,往往应该考虑一个重要的问题就是用户之间的隔离,因为接入到LAN的用户往往处于同一广播域中,用户的通信信息可以被处于同一广播域中的其他用户监听到,影响了网络的安全性。而且广播域中,大量的广播信息带来的带宽消耗和网络延迟也影响了网络的影响。... 局域网组建 dn001 71 2008-11-07
灵活QINQ概述 QINQ是指将用户私网VLAN标签封装在公网VLAN标签中,使报文带着两层VLAN标签穿越运营商的骨干网络,在公网中只根据外层VLAN标签传播,私网VLAN标签被屏蔽,这样,不仅对数据流进行了区分,而且由于私网VLAN标签被透明传送,不同的用户VLAN标签可以重复使用,只需要外层VLAN标签的在公网上唯一即可,实际上也扩大了可利用的VLAN标签数量。... 局域网组建 dn001 64 2008-11-07
DHCP服务器的安全设计 网络管理员在部署DHCP服务器的同时,还需要关注一下,DHCP服务器的安全性问题。具体的来说,我们可以从以下几个方面入手,做好DHCP服务器的安全性管理。... 局域网组建 dn001 102 2008-11-01
网络管理员:DHCP服务器管理心得 DHCP服务器毋庸置疑,是企业网络管理员的得力助手之一。有了DHCP服务器后,使得我们的网络管理工作变得游刃有余。不过,笔者在DHCP服务器管理中也遇到过一些麻烦。虽然经过笔者的一番努力,最终都解决了。... 局域网组建 dn001 244 2008-11-01
修改组策略后为什么不生效? 当在默认域的组策略中禁用密码复杂性后,修改用户密码的时候好像依然受到密码复杂性策略的约束。请问这是什么原因造成的,应该如何解决?... 局域网组建 dn001 68 2008-10-24
关于无线网络安全性的研究 无线网络可能受到的攻击分为两类,一类是关于网络访问控制、数据机密性保护和数据完整性保护进行的攻击。这类攻击在有线环境下也会发生;另一类则是由无线介质本身的特性决定的,基于无线通信网络设计、部署和维护的独特方式而进行的攻击。... 局域网组建 dn001 102 2008-10-23
避开误区 安全无线局域网搭建方案(二) 加强信号的发射和接受的能力,增益越大,信号发射的能力越强,灵敏度越高。增益的度量单位为dbi,天线的尺寸大小、内部的材料对天线增益有着很大的关系。... 局域网组建 dn001 49 2008-10-23
避开误区 安全无线局域网搭建方案(一) 1.设备选择 设备包含品牌、价格、性能、定位的诸多因素,在这里我们像大家简单介绍一下。目前主要的无线路由器品牌有网件、贝尔金、D-Link、TP-Link、布法罗、H3C等品牌,高端的还有思科等。价格也由几百元到上千元...... 局域网组建 dn001 111 2008-10-23
典型区域UMTS无线网络覆盖方案分析(五) 2.高点设置基站覆盖山区盲点的方案 此方案是根据沿路地形在制高点设置基站,或用高塔增高天线配以TMA,以增强覆盖,同时配合无线直放站,尽可能补充盲点覆盖,减小盲区,其优缺点如下:... 局域网组建 dn001 42 2008-10-23
典型区域UMTS无线网络覆盖方案分析(四) 隧道两端各有一段引路,市区隧道进出口往往是多条道路的汇聚点,除隧道进出口外,隧道能做到很好的隔离,不用担心与外面宏基站间的相互干扰;... 局域网组建 dn001 67 2008-10-23
典型区域UMTS无线网络覆盖方案分析(三) 市内由于基站密度较大,为防止同时接入几个施主基站,应优先采用光纤接入式直放站或移频直放站;如果采用同频无线直放站,应确保施主基站信号强度清晰、稳定(RSCP一般应在–70~–80dBm,Ec/Io达到–7~–9dB),避免将其它较强的基站信号引入室内;... 局域网组建 dn001 39 2008-10-23
典型区域UMTS无线网络覆盖方案分析(二) 现有的无线设计软件主要是为室外基站规划设计开发的,它所能设计的室内覆盖是基于室外基站的信号,通过考虑地貌特征和建筑物穿透损耗要求,对建筑物室内覆盖性能进行预测,这些工具都不能直接用来设计覆盖完全依赖室内信号的系统,因此室内覆盖系统的解决方案主要依赖经验。... 局域网组建 dn001 57 2008-10-23
典型区域UMTS无线网络覆盖方案分析(一) 一个成功的UMTS网络规划可实现多重目标,即无线网络提供的服务质量可以达到规划时的目标,业务按预期的服务质量和容量展开,同时可以做到优化网络投资,使网络收益最大化,尽快收回投资。作为网络设计的前期准备工作,网络规划越细致、越完善,投资估算将更符合未来的网络实际,网络设计的基础将更扎实。... 局域网组建 dn001 38 2008-10-23
交换机端口“假死”怎么办?(一) 交换机正在工作的端口,突然变成关闭状态的假死现象,可以用重启交换机来解决,但这并非长久之计,当“假死”现象蔓延的时候,我们不得寻找根治的办法! ... 局域网组建 dn001 40 2008-10-23
交换机端口“假死”怎么办?(二) 作为一名网络管理员,除了日常网络故障的处理外,还会不时碰到自己知识范围以外的东西,但只要引起足够的重视,总会找到解决问题的办法。如果您在工作中也遇到交换机端口“假死”的情况,不妨用这个办法试一下。... 局域网组建 dn001 76 2008-10-23
如何理解网络交换机的工作原理(四) 第四层交换的一个简单定义是:它是一种功能,它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层)应用端口号。第四层交换功能就象是虚IP,指向物理服务器。它传输的业务服从的协议多种多样,有HTTP、FTP、NFS、Telnet或其他协议。... 局域网组建 dn001 49 2008-10-23
如何理解网络交换机的工作原理(三) 近年来的对三层技术的宣传,耳朵都能起茧子,到处都在喊三层技术,有人说这是个非常新的技术,也有人说,三层交换嘛,不就是路由器和二层交换机的堆叠,也没有什么新的玩意,事实果真如此吗?下面先来通过一个简单的网络来看看三层交换机的工作过程。... 局域网组建 dn001 50 2008-10-23