計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)
局域網(wǎng)技術(shù)及解決方案
廣域網(wǎng)技術(shù)及解決方案
網(wǎng)絡(luò)安全相關(guān)技術(shù)及解決方案
問題&應(yīng)答
1、局域網(wǎng)(LAN)的定義:
LAN是一個(gè)覆蓋地理位置相對(duì)較小的高速數(shù)據(jù)網(wǎng)絡(luò),通過電纜將服務(wù)器、工作站、打印機(jī)和其它設(shè)備連接到一起。這種網(wǎng)絡(luò)通常位于一個(gè)比較集中的建筑群內(nèi)。
2、LAN 拓?fù)浣Y(jié)構(gòu):
電腦連接的方式叫“網(wǎng)絡(luò)拓?fù)洹,常見的LAN物理拓?fù)浣Y(jié)構(gòu)有三種:總線型、環(huán)型和星型。而邏輯拓?fù)浣Y(jié)構(gòu)只有總線型和環(huán)型兩種。邏輯總線型和環(huán)型拓?fù)浣Y(jié)構(gòu)通?梢栽谛切臀锢硗?fù)浣Y(jié)構(gòu)中實(shí)現(xiàn)。
4、局域網(wǎng)(以太網(wǎng))設(shè)備:
1)網(wǎng)絡(luò)線纜:同軸電纜、雙絞線、光纖。
2)網(wǎng)卡:一種電腦輔助板卡,一面插入電腦母板的擴(kuò)展槽,另一面與網(wǎng)絡(luò)線纜相連。網(wǎng)卡完成網(wǎng)絡(luò)通信所需的各種功能。只有通過網(wǎng)卡,電腦才能通過網(wǎng)絡(luò)進(jìn)行通信。
目前常用的以太網(wǎng)卡:10M、10/100M自適應(yīng)、1000M。
3)集線器:是一種連接多個(gè)用戶節(jié)點(diǎn)的物理層設(shè)備,每個(gè)經(jīng)集線器連接的節(jié)點(diǎn)都需要一條專用電纜,用集線器可以建立一個(gè)物理的星型網(wǎng)絡(luò)結(jié)構(gòu)。
常用的集線器按速率分有10M、100M、10/100M自適應(yīng)三種,支持的端口數(shù)從8口到24口不等。集線器令所有端口共享10M(或100M)帶寬。
IP地址欺騙,例如,假冒內(nèi)部的IP地址
對(duì)策:在外部接口上禁止內(nèi)部地址
源路由攻擊,即由源指定路由
對(duì)策:禁止這樣的選項(xiàng)
小碎片攻擊,利用IP分片功能把TCP頭部切分到不同的分片中
對(duì)策:丟棄分片太小的分片
利用復(fù)雜協(xié)議和管理員的配置失誤 |
|