A. 【網路專家請進】windows域管理和802.1x結合
1 技術背景介紹
1.1 Windows域
Windows域是一種應用層的用戶及許可權集中管理技術。當用戶通過Windows系列操作系統的登錄界面成功登錄Windows域後,就可以充分使用域內的各種共享資源,同時接受Windows域對用戶訪問許可權的管理與控制。目前,很多企業、機構和學校都使用域來管理網路資源,用於控制不同身份的用戶對網路應用及共享信息的使用許可權。
1.2 802.1x
802.1x是一種網路接入層的用戶訪問控制和認證技術,可以限制未經授權的用戶訪問企業區域網絡。在用戶認證通過之前,802.1x協議只允許認證報文通過乙太網埠;認證通過以後,正常的數據報文才可以順利地通過乙太網埠。802.1x技術在乙太網絡環境中提供了一種靈活的、認證和業務分離的網路接入控制手段。
1.3 Windows域和802.1x統一認證面臨的難題
隨著企業信息化進程的深入推進,很多企業已經建立了基於Windows域的信息管理系統,通過Windows域管理用戶訪問許可權和應用執行許可權。然而,基於Windows的許可權控制只能作用到應用層,而無法實現對用戶的物理訪問許可權的控制,任何用戶均可隨意接入企業網路,就給企業網的網路和應用安全帶來很多隱患。為了更加有效地控制和管理網路資源,提高網路接入的安全性,企業網路的管理者希望藉助802.1x認證實現對網路接入用戶的身份識別和許可權控制。
但是,將802.1x接入認證與域認證結合以加強網路安全的方案在具體的實施過程中卻遇到了棘手的問題:
問題一:Windows域登錄認證要求用戶必須首先接入網路,建立用戶與域控制器間的網路連接,然後才可以登錄並進入桌面。而一般的802.1x認證需要用戶首先進入桌面,然後才可以進行網路接入認證、建立網路連接。兩種認證之間的時序依賴關系產生了尖銳的矛盾,導致使用802.1x進行網路接入認證的用戶無法登錄到Windows域。
問題二:Windows域與802.1x認證伺服器各自擁有專用的用戶身份識別和許可權控制信息,造成用戶接入網路和登錄Windows域時需要使用兩套用戶名和密碼,給用戶的使用帶來不少操作上的麻煩。
如何解決目前Windows域登錄與802.1x認證之間存在的尖銳矛盾,統一企業網中802.1x接入認證與Windows域認證,全面簡化用戶操作,實現網路接入與Windows域的單點一次性統一認證登錄,是目前許多企業網用戶迫切需要解決的問題。
2 解決方案介紹
通過對802.1x認證流程和Windows域登錄流程的深入研究,杭州華三通信技術有限公司提出了Windows 域與802.1x統一認證解決方案,平滑地解決了兩種認證流程之間的矛盾,成功實現了單點認證功能,極大的簡化了客戶的認證操作流程,避免了用戶二次認證的煩瑣。是認證技術領域內的一次技術突破。該解決方案的關鍵在於兩個「同步」過程:
1、 同步Windows域登錄與802.1x認證流程——H3C公司的CAMS綜合訪問管理伺服器系統與iNode客戶端配合實現認證流程的同步。
2、 同步Windows域用戶與802.1x接入用戶的身份信息(用戶名、密碼)——CAMS綜合訪問管理伺服器通過LDAP介面實現用戶信息的同步。
Windows域與802.1x單點統一認證的流程如下:
1. 802.1x接入認證階段
1) 安裝有H3C iNode智能客戶端的用戶終端開機後進入普通的域登錄界面
2) 用戶按一般的域登錄流程輸入用戶名、密碼和域名,點擊登錄按鈕
3) iNode智能客戶端截獲Windows域登錄請求,使用域登錄輸入的用戶名、密碼同步發起802.1x認證
4) 802.1x認證請求通過交換機轉發到CAMS綜合訪問管理伺服器伺服器,進行802.1x接入身份認證
2. 認證轉發階段
1) CAMS將用戶認證請求通過LDAP介面轉發到Windows域控制器,進行Windows域用戶名、密碼驗證
2) 通過Windows域控制器的身份認證後,再由CAMS向用戶終端授權網路訪問許可權
3. 域認證階段
1) 認證通過並獲得網路訪問許可權的用戶終端通過iNode客戶端的控制,繼續進行域登錄認證
2) Windows操作系統繼續完成普通的域登錄流程,獲取應用資源訪問許可權
通過以上的統一認證流程,用戶只需按照正常的域登錄操作,即可同時完成802.1x接入認證和Windows域登錄認證,達到了統一認證和單點登錄的目的。
3 實際組網應用
在實際的組網應用中,必須通過H3C iNode智能客戶端和CAMS綜合訪問管理伺服器的配合才能完成Windows域與802.1x統一認證的實施,將802.1x認證無縫的集成到用戶現有的網路體系當中,在不改造現有網路應用環境的前提下,輕松實現Windows域和802.1x的單點統一認證功能。
實施Windows 域與802.1x統一認證,只需在CAMS系統中進行以下簡單操作:
1、 安裝CAMS伺服器平台、LAN接入和LDAP組件——由於Windows域控制器使用微軟的Active Directory(Active Directory是微軟管理Windows域的一種LDAP伺服器)管理用戶及許可權信息,只有安裝LDAP組件,CAMS系統才能實現與Windows域同步用戶信息;
2、 在LDAP伺服器管理界面中配置域控制器信息;
3、 將Windows域用戶信息同步至CAMS伺服器——使用LDAP用戶導出功能,將Windows域用戶的信息導出到文件,然後使用CAMS系統的用戶信息批量導入功能將Windows域用戶信息加入到CAMS系統中;
4、 在用戶終端安裝H3C iNode智能客戶端;
5、 按一般的802.1x認證的要求配置接入交換機。
4 實施效果
在應用H3C 的Windows域與802.1x單點統一認證解決方案後,企業網路應用的安全性和可管理性將極大增強:
1、增強了網路接入的安全性,有效杜絕非法用戶接入,實現對非法用戶的物理隔離。
2、增強了Windows域的安全性,用戶必須通過802.1x認證才能訪問並登錄到Windows域中,提高了域內應用資源的安全性。
3、解決了Windows域登錄與802.1x不能兼容的矛盾。
4、透明的統一認證流程,與通常的域認證過程完全一致,無需額外培訓。
5、實現了網路接入與Windows域的單點登錄,方便用戶的使用與操作,減少用戶同時記憶兩套用戶名與密碼的煩瑣。
6、實現用戶密碼的統一、集中維護(由域控制器維護),提高了用戶密碼保護的安全性。
5 結論
H3C公司的Windows域與802.1x統一認證技術,是安全認證技術領域內的一次新突破,解決了企業復雜IT環境中的多層次安全認證的統一問題。Windows域與802.1x統一認證技術是H3C CAMS綜合訪問管理伺服器眾多領先技術中的一項,CAMS將持續秉承「客戶第一」的設計理念,「想客戶之所想,做客戶之所需」,憑借對企業IT應用的深入理解,為企業打造穩定、安全的可信IT應用環境。
B. 什麼是1X網路3G、WIFI有什麼區別
1X網路也就是CDMA
1X,是3G標准之一,CDMA
1X技術允許用戶通過手機快速下載鈴聲和圖片,實現屏幕保護動畫,並能使用手機進行動態游戲、多媒體聊天、卡拉OK,享受電子書籍、股票信息、移動銀行、電子交易等各種信息服務。CDMA1X手機上網的傳輸速率可達每秒鍾144Kb。
1X網路和3G、wifi的區別在於網速不同:
1X網路是3G網路之一,傳輸速率理論上為每秒鍾144kb。
3G網路,傳輸速率為144kbps,室外靜止或步行時速率為384kbps,而室內為2Mbps。這只是理論上的傳輸速度,實際傳輸速度要受周圍環境影響,會低於該速度。
wifi的標准不同,理論傳輸速度不同,其中IEEE802.11b最高為11Mbps,IEEE802.11a為54Mbps、IEEE802.11g也是54Mbps(Netgear
SUPER
g技術可以將速度提升到108Mbps)。
C. 802.1x認證解決了哪些問題.有什麼原理
什麼是802.1x認證802.1x
802.1x協議是基於Client/Server的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入埠訪問LAN/MAN。在獲得交換機或LAN提供的各種業務之前,802.1x對連接到交換機埠上的用戶/設備進行認證。在認證通過之前,802.1x只允許EAPoL(基於區域網的擴展認證協議)數據通過設備連接的交換機埠;認證通過以後,正常的數據可以順利地通過乙太網埠。
網路訪問技術的核心部分是PAE(埠訪問實體)。在訪問控制流程中,埠訪問實體包含3部分:認證者--對接入的用戶/設備進行認證的埠;請求者--被認證的用戶/設備;認證伺服器--根據認證者的信息,對請求訪問網路資源的用戶/設備進行實際認證功能的設備。
乙太網的每個物理埠被分為受控和不受控的兩個邏輯埠,物理埠收到的每個幀都被送到受控和不受控埠。對受控埠的訪問,受限於受控埠的授權狀態。認證者的PAE根據認證伺服器認證過程的結果,控制\"受控埠\"的授權/未授權狀態。處在未授權狀態的控制埠將拒絕用戶/設備的訪問。
1.802.1x認證特點
基於乙太網埠認證的802.1x協議有如下特點:IEEE802.1x協議為二層協議,不需要到達三層,對設備的整體性能要求不高,可以有效降低建網成本;借用了在RAS系統.802.1x認證特點
基於乙太網埠認證的802.1x協議有如下特點:IEEE802.1x協議為二層協議,不需要到達三層,對設備的整體性能要求不高,可以有效降低建網成本;借用了在RAS系統中常用的EAP(擴展認證協議),可以提供良好的擴展性和適應性,實現對傳統PPP認證架構的兼容;802.1x的認證體系結構中採用了\"可控埠\"和\"不可控埠\"的邏輯功能,從而可以實現業務與認證的分離,由RADIUS和交換機利用不可控的邏輯埠共同完成對用戶的認證與控制,業務報文直接承載在正常的二層報文上通過可控埠進行交換,通過認證之後的數據包是無需封裝的純數據包;可以使用現有的後台認證系統降低部署的成本,並有豐富的業務支持;可以映射不同的用戶認證等級到不同的VLAN;可以使交換埠和無線LAN具有安全的認證接入功能。
2.802.1x應用環境特點
(1)交換式乙太網絡環境
對於交換式乙太網絡中,用戶和網路之間採用點到點的物理連接,用戶彼此之間通過VLAN隔離,此網路環境下,網路管理控制的關鍵是用戶接入控制,802.1x不需要提供過多的安全機制。
(2)共享式網路環境
當802.1x應用於共享式的網路環境時,為了防止在共享式的網路環境中出現類似「搭載」的問題,有必要將PAE實體由物理埠進一步擴展為多個互相獨立的邏輯埠。邏輯埠和用戶/設備形成一一對應關系,並且各邏輯埠之間的認證過程和結果相互獨立。在共享式網路中,用戶之間共享接入物理媒介,接入網路的管理控制必須兼顧用戶接入控制和用戶數據安全,可以採用的安全措施是對EAPoL和用戶的其它數據進行加密封裝。在實際網路環境中,可以通過加速WEP密鑰重分配周期,彌補WEP靜態分配秘鑰導致的安全性的缺陷。
3.802.1x認證的安全性分析
802.1x協議中,有關安全性的問題一直是802.1x反對者攻擊的焦點。實際上,這個問題的確困擾了802.1x技術很長一段時間,甚至限制了802.1x技術的應用。但技術的發展為這個問題給出了答案:802.1x結合EAP,可以提供靈活、多樣的認證解決方案。
4.802.1x認證的優勢
綜合IEEE802.1x的技術特點,其具有的優勢可以總結為以下幾點。
簡潔高效:純乙太網技術內核,保持了IP網路無連接特性,不需要進行協議間的多層封裝,去除了不必要的開銷和冗餘;消除網路認證計費瓶頸和單點故障,易於支持多業務和新興流媒體業務。
容易實現:可在普通L3、L2、IPDSLAM上實現,網路綜合造價成本低,保留了傳統AAA認證的網路架構,可以利用現有的RADIUS設備。
安全可靠:在二層網路上實現用戶認證,結合MAC、埠、賬戶、VLAN和密碼等;綁定技術具有很高的安全性,在無線區域網網路環境中802.1x結合EAP-TLS,EAP-TTLS,可以實現對WEP證書密鑰的動態分配,克服無線區域網接入中的安全漏洞。
行業標准:IEEE標准,和乙太網標准同源,可以實現和乙太網技術的無縫融合,幾乎所有的主流數據設備廠商在其設備,包括路由器、交換機和無線AP上都提供對該協議的支持。在客戶端方面微軟WindowsXP操作系統內置支持,Linux也提供了對該協議的支持。
應用靈活:可以靈活控制認證的顆粒度,用於對單個用戶連接、用戶ID或者是對接入設備進行認證,認證的層次可以進行靈活的組合,滿足特定的接入技術或者是業務的需要。
易於運營:控制流和業務流完全分離,易於實現跨平台多業務運營,少量改造傳統包月制等單一收費制網路即可升級成運營級網路,而且網路的運營成本也有望降低。
D. 榮耀magic3是5g手機嗎
是。
榮耀magic3是5G手機,它支持5G SA/NSA網路,主副卡都支持SA,還支持最新的LinkTurbo X技術,同時支持雙Wi-Fi及雙蜂窩網路技術,使得網路速度達到了6.1Gbps,不僅速度超快,還可以自動切換不同網路,確保不掉線、不卡頓。
榮耀magic3使用技巧
長按任務鍵分屏:首先點擊進入一個需要分屏的應用,在應用的界面點擊手機屏幕下方虛擬按鍵里的方框形多功能鍵,在手機屏幕下方的小框中點擊打開另外一個需要分屏的應用即可分屏。
指關節分屏:進入【設置】 >【智能輔助】>【手勢控制】>【分屏手勢】,打開「分屏手勢」開關。打開支持分屏的應用後,豎屏情況下,指關節橫向劃過屏幕畫一,橫屏情況下,縱向劃過屏幕即可開啟分屏。
E. 榮耀50pro參數怎麼樣啊
榮耀50 Pro手機很不錯,以下是這款手機的部分參數信息:
1、屏幕:屏幕尺寸6.72英寸,屏幕色彩10.7億色,DCI-P3廣色域,屏幕解析度是FHD+ 2676*1236像素,120Hz屏幕刷新率;畫面流暢無拖影,看久眼睛也不累。
2、相機:後置攝像頭像素是10800萬像素+800萬像素+200萬像素+200萬像素,後置攝像頭照片解析度最大可支持12032 × 9024像素 ,支持自動對焦。前置攝像頭像素是3200萬像素+1200萬像素,前置攝像頭照片解析度最大可支持 6528 × 4896 像素,支持固定焦距,能夠拍出更加精美照片。
3、性能:採用Magic UI 4.2 (基於Android 11)操作系統,搭載Qualcomm Snapdragon 778G(高通驍龍™ 778G),八核處理器 ,支持GPU Turbo技術(並且支持升級版:GPU Turbo X),四網智能切換:雙SIM卡雙Wlan 四網信號之間智能快速流暢切換,游戲、視頻體驗更穩定。
4、電池:配備4000mAh(典型值)鋰聚合物電池,理論4G通話時間:最長可達28小時,支持榮耀100W超級快充充電器,有線充電:手機支持最大超級快充20V/5A,11V/6A,兼容10V/4A超級快充。
更多產品信息可以點擊下方的產品示意圖直接跳轉至榮耀官方商城商品詳情頁面進行了解。
F. x技術網是做什麼的
查找專利
X技術要讓研發人員更容易的把自己的成果展示給有需求的企業,讓企業更方便的查找專利技術,對接研發人員。
G. 一般二本大二網路工程專業如何准備軟考網管和網工
看到標題特親切,因為我也是二本網路工程專業的,只是我是大一的
首先,說下我的情況,我現在就學了一學期的C語言,這學期在學匯編(可能是大一吧,沒你那麼多)
軟考,網工,是中級認證,個人覺得完全沒有必要先考網管,網工並不難的,只是理論的多點,首先要有本指定的工具書,就那本清華大學的《2008版網路工程師教程(第二版)(第2版) 雷震甲 清華大學》好像是66大洋,不過建議你買影印版的才20左右,也不影響閱讀(淘寶上很多),還有就是要有本希賽的配套輔導書,准備充足點,拿下應該是很輕松的吧(個人之前有查過,所以比較了解),但我現在正著手的是HCNE,所以一時也沒打算軟考。以後有能力打算的是CCNA。
內容簡介
本書是全國計算機技術與軟體專業技術資格(水平)考試的指定用書。按照新的網路工程師考試大綱的規定,本書包含了數據通信基礎知識、網路體系結構和網路協議、廣域通信網、區域網和城域網、TCP/IP網路和互聯網、網路操作系統、網路工程與組網技術、網路安全與網路管理技術,以及網路需求分析和網路性能評價等方面的內容。本書兼顧基礎,突出實用,是參加本考試的必備教材,也可作為網路工程從業人員學習網路技術的教材或日常工作的參考用書。
目錄
第1章 計算機網路概論 1
1.1 計算機網路的形成和發展 1
1.1.1 早期的計算機網路 1
1.1.2 現代計算機網路的發展 1
1.1.3 計算機網路標准化階段 2
1.1.4 微機區域網的發展時期 2
1.1.5 國際互聯網的發展時期 3
1.2 計算機網路的分類和應用 3
1.2.1 計算機網路的分類 3
1.2.2 計算機網路的應用 6
1.3 我國互聯網的發展 7
1.3.1 我國互聯網路的建設 7
1.3.2 我國建成的四大互聯網路 8
1.4 計算機網路體系結構 10
1.4.1 計算機網路的功能特性 10
1.4.2 開放系統互連參考模型
的基本概念 12
1.5 OSI協議集 18
1.5.1 物理層協議 19
1.5.2 數據鏈路層協議 19
1.5.3 網路層協議 19
1.5.4 傳輸層協議 20
1.5.5 會話層協議 20
1.5.6 表示層協議 21
1.5.7 應用層協議 21
第2章 數據通信基礎 23
2.1 數據通信的基本概念 23
2.2 信道特性 24
2.2.1 信道帶寬 24
2.2.2 誤碼率 26
2.2.3 信道延遲 26
2.3 傳輸介質 26
2.3.1 雙絞線 26
2.3.2 同軸電纜 27
2.3.3 光纜 28
2.3.4 無線信道 29
2.4 數據編碼 31
2.4.1 單極性碼 31
2.4.2 極性碼 32
2.4.3 雙極性碼 32
2.4.4 歸零碼 32
2.4.5 不歸零碼 32
2.4.6 雙相碼 32
2.4.7 曼徹斯特編碼 33
2.4.8 差分曼徹斯特編碼 33
2.4.9 多電平編碼 33
2.5 數字調制技術 33
2.5.1 幅度鍵控(ASK) 34
2.5.2 頻移鍵控(FSK) 34
2.5.3 相移鍵控(PSK) 34
2.6 脈沖編碼調制 35
2.6.1 取樣 35
2.6.2 量化 36
2.6.3 編碼 36
2.7 通信方式和交換方式 36
2.7.1 數據通信方式 36
2.7.2 交換方式 37
2.8 多路復用技術 40
2.8.1 頻分多路復用 41
2.8.2 時分多路復用 41
2.8.3 波分多路復用 42
2.8.4 數字傳輸系統 42
2.9 差錯控制 45
2.9.1 檢錯碼 45
2.9.2 海明碼 46
2.9.3 循環冗餘校驗碼(CRC) 47
第3章 廣域通信網 50
3.1 公共交換電話網 50
3.1.1 電話系統的結構 50
3.1.2 本地迴路 51
3.1.3 數據機 56
3.1.4 信令系統 59
3.2 X.25公用數據網 64
3.2.1 CCITT X.21介面 64
3.2.2 流量控制 66
3.2.3 差錯控制 68
3.2.4 HDLC協議 73
3.2.5 X.25 PLP協議 79
3.3 幀中繼網 85
3.3.1 幀中繼業務 86
3.3.2 幀中繼協議 88
3.3.3 交換虛電路 90
3.3.4 固定虛電路 93
3.3.5 幀中繼的應用 95
3.4 ISDN和ATM 96
3.4.1 綜合業務數字網(ISDN) 96
3.4.2 ATM物理層 100
3.4.3 ATM層 100
3.4.4 ATM高層 103
3.4.5 ATM適配層(AAL) 104
第4章 區域網和城域網 107
4.1 LAN技術概論 107
4.1.1 拓撲結構和傳輸介質 107
4.1.2 LAN/MAN的IEEE 802
標准 113
4.2 邏輯鏈路控制(LLC)子層 115
4.2.1 LLC地址 116
4.2.2 LLC服務 117
4.2.3 LLC協議 117
4.3 介質訪問控制(MAC)技術 118
4.3.1 循環式 119
4.3.2 預約式 119
4.3.3 競爭式 119
4.4 CSMA/CD協議和IEEE 802.3
標准 120
4.4.1 ALOHA協議 120
4.4.2 CSMA/CD協議 123
4.4.3 CSMA/CD的性能分析 129
4.4.4 IEEE 802.3標准 132
4.4.5 高速乙太網 137
4.5 令牌匯流排和IEEE 802.4標准 140
4.5.1 令牌匯流排的MAC協議 141
4.5.2 令牌匯流排的物理層規范 145
4.6 令牌環和IEEE 802.5標准 146
4.6.1 令牌環網的工作特點 146
4.6.2 令牌環的MAC協議 147
4.6.3 令牌環的性能分析 152
4.6.4 令牌環的物理層規范 153
4.7 分布式隊列雙匯流排和IEEE 802.6
標准 155
4.7.1 DQDB網路的組成 156
4.7.2 DQDB協議 157
4.8 光纖環網和FDDI 160
4.8.1 FDDI環網的工作特點 161
4.8.2 FDDI的容量分配 162
4.8.3 FDDI的物理層編碼 164
4.8.4 FDDI協議 165
4.9 ATM區域網 165
4.9.1 ATM區域網的系統配置 166
4.9.2 ATM區域網模擬 168
4.10 無線區域網 171
4.10.1 無線區域網的基本概念 171
4.10.2 WLAN的關鍵技術 173
4.10.3 IEEE 802.11 WLAN
體系結構 178
第5章 網路互聯和互聯網 185
5.1 網路互聯設備 185
5.1.1 中繼器 185
5.1.2 網橋 186
5.1.3 路由器 187
5.1.4 網關 188
5.2 區域網的互連 190
5.2.1 網橋協議的體系結構 190
5.2.2 生成樹網橋 193
5.2.3 源路由網橋 197
5.3 廣域網互連 199
5.3.1 OSI網路層內部結構 199
5.3.2 無連接的網際互連 201
5.3.3 面向連接的網際互連 204
5.4 Internet協議和網路服務 206
5.4.1 IP地址 207
5.4.2 IP協議 210
5.4.3 ICMP協議 213
5.4.4 域名和地址 214
5.4.5 網關協議 220
5.4.6 路由器技術 224
5.4.7 第三層交換技術 230
5.4.8 TCP和UDP 233
5.4.9 分布式應用 235
5.4.10 IPv6 245
第6章 網路安全 249
6.1 網路安全的基本概念 249
6.1.1 網路安全威脅的類型 249
6.1.2 網路安全漏洞 250
6.1.3 網路攻擊 250
6.1.4 安全措施的目標 251
6.1.5 基本安全技術 251
6.2 信息加密技術 252
6.2.1 數據加密原理 252
6.2.2 經典加密技術 253
6.2.3 現代加密技術 253
6.3 認證 256
6.3.1 基於共享密鑰的認證 256
6.3.2 Needham-Schroeder
認證協議 256
6.3.3 基於公鑰的認證 257
6.4 數字簽名 258
6.4.1 基於密鑰的數字簽名 258
6.4.2 基於公鑰的數字簽名 258
6.5 報文摘要 259
6.5.1 報文摘要演算法(MD5) 260
6.5.2 安全散列演算法(SHA-1) 261
6.5.3 散列式報文認證碼
(HMAC) 261
6.6 數字證書 263
6.6.1 數字證書的概念 263
6.6.2 證書的獲取 263
6.6.3 證書的吊銷 264
6.7 密鑰管理 265
6.7.1 密鑰管理概述 265
6.7.2 密鑰管理體制 266
6.8 虛擬專用網 269
6.8.1 虛擬專用網的工作原理 269
6.8.2 第二層隧道協議 271
6.8.3 IPsec 277
6.8.4 安全套接層(SSL) 281
6.9 應用層安全協議 285
6.9.1 S-HTTP 285
6.9.2 PGP 285
6.9.3 S/MIME 287
6.9.4 安全的電子交易(SET) 288
6.9.5 Kerberos 289
6.10 可信任系統 290
6.11 防火牆 292
6.11.1 防火牆概念 293
6.11.2 防火牆的基本類型 293
6.11.3 防火牆的設計 295
6.11.4 防火牆的功能和
網路拓撲結構 295
6.11.5 採用的技術 297
6.12 病毒防護 297
6.13 入侵檢測 300
6.13.1 異常入侵檢測技術 300
6.13.2 誤用入侵檢測技術 301
第7章 網路操作系統 303
7.1 網路操作系統的基本概念 303
7.1.1 網路操作系統的功能和特性 303
7.1.2 網路操作系統的邏輯構成 306
7.1.3 網路操作系統與OSI/RM 308
7.1.4 常見的網路操作系統 309
7.2 Windows Server 2003操作系統 312
7.2.1 Windows Server 2003簡介 312
7.2.2 配置Windows Server 2003 317
7.2.3 Windows Server 2003
網路結構 346
7.3 Linux操作系統 348
7.3.1 Linux簡介 348
7.3.2 Linux網路配置 349
7.3.3 文件和目錄管理 356
7.3.4 用戶和組管理 364
第8章 網站設計和配置技術 370
8.1 Windows Server 2003 IIS
服務的配置 370
8.1.1 IIS伺服器的基本概念 370
8.1.2 安裝IIS服務 371
8.1.3 配置Web伺服器 372
8.1.4 配置FTP伺服器 376
8.2 Windows Server 2003 DHCP
伺服器的配置 380
8.2.1 在Windows Server 2003上
安裝DHCP服務 381
8.2.2 創建DHCP作用域 382
8.2.3 設置DHCP客戶端 384
8.2.4 備份、還原DHCP伺服器
配置信息 385
8.2.5 DHCP伺服器的IP地址與
MAC地址綁定策略 386
8.3 Windows Server 2003 DNS
伺服器的配置 387
8.3.1 DNS伺服器基礎 387
8.3.2 安裝DNS伺服器 388
8.3.3 創建 DNS解析區域 389
8.3.4 創建域名 390
8.3.5 設置DNS客戶端 391
8.4 電子郵件伺服器的配置 392
8.4.1 電子郵件伺服器的安裝 392
8.4.2 郵箱存儲位置設置 394
8.4.3 域管理 395
8.4.4 郵箱管理 396
8.5 Linux RPM 397
8.5.1 Linux RPM功能 397
8.5.2 Linux RPM特點 398
8.5.3 Linux RPM的安裝 399
8.5.4 Linux RPM其他操作 401
8.6 Samba伺服器配置 403
8.6.1 Samba協議基礎 403
8.6.2 Samba主要功能 404
8.6.3 安裝Samba服務組件 405
8.6.4 配置Samba伺服器 405
8.6.5 測試Samba配置文件 408
8.6.6 啟動Samba伺服器 408
8.6.7 配置Samba文件共享 409
8.7 Linux BIND DNS伺服器的配置 409
8.7.1 Linux BIND DNS服務
概述 409
8.7.2 Bind 域名伺服器的安裝 410
8.8 Linux Apache伺服器的配置 412
8.8.1 Apache伺服器概述 412
8.8.2 Apache的安裝與配置 412
8.8.3 建立基於域名的虛擬主機 413
8.8.4 建立基於IP地址的
虛擬主機 414
8.8.5 Apache中的訪問控制 414
第9章 接入網技術 416
9.1 接入網的基本概念 416
9.1.1 接入網的定義 416
9.1.2 接入網的主要功能和特點 417
9.1.3 接入網的分類 418
9.1.4 接入網的主要業務及其
技術發展趨勢 419
9.2 網路介面層協議 420
9.2.1 SLIP和PPP協議 420
9.2.2 寬頻接入協議PPPoE 421
9.2.3 以SLIP/PPP方式入網 422
9.3 xDSL及ADSL接入 423
9.3.1 xDSL接入 423
9.3.2 ADSL 425
9.4 HFC接入 426
9.4.1 HFC簡介 426
9.4.2 HFC網的設備構成 426
9.4.3 HFC網路的構成 427
9.4.4 HFC寬頻數據通信系統 428
9.5 高速乙太網接入 430
9.6 寬頻無線接入 432
9.6.1 碼分多址技術 432
9.6.2 寬頻碼分多址技術
CDMA2000 432
9.6.3 寬頻碼分多址技術
(WCDMA) 436
9.6.4 寬頻無線接入概述 442
9.6.5 本地多點分配業務
(LMDS) 443
9.6.6 多通道多點分配業務
(MMDS) 446
9.7 公共數據網路的接入 447
9.7.1 X.25網 447
9.7.2 數字數據網 449
9.8 端用戶的網際網路接入方式 454
9.8.1 以終端方式入網 455
9.8.2 以SLIP/PPP方式入網 455
9.8.3 以DDN專線方式入網 455
9.8.4 使用其他通信線路入網 456
9.8.5 通過代理伺服器(Proxy)
入網 457
9.8.6 連入網際網路需要的設備 459
第10章 組網技術 460
10.1 結構化布線 460
10.1.1 結構化布線系統簡介 460
10.1.2 結構化布線系統的組成 462
10.1.3 結構化布線技術基礎 468
10.1.4 新的結構化布線解決方案 478
10.2 訪問路由器和交換機 480
10.3 交換機的配置 481
10.3.1 交換機概述 481
10.3.2 交換機的基本配置 482
10.3.3 配置和管理VLAN 488
10.3.4 生成樹協議STP配置 492
10.4 路由器的配置 494
10.4.1 路由器概述 495
10.4.2 路由器的基本配置 496
10.5 配置路由協議 502
10.5.1 配置RIP協議 503
10.5.2 配置IGRP協議 507
10.5.3 配置OSPF協議 510
10.5.4 配置EIGRP協議 513
10.6 配置廣域網接入 515
10.6.1 配置ISDN 515
10.6.2 配置PPP和DDR 518
10.6.3 配置幀中繼 522
10.7 L2TP配置與測試 525
10.7.1 L2TP協議配置命令 526
10.7.2 Cisco配置舉例 533
10.8 IPSec配置與測試 534
10.8.1 IPSec實現的工作流程 534
10.8.2 Cisco配置舉例 535
10.8.3 測試時常見的故障 538
第11章 網路管理 541
11.1 CMIP/CMIS 541
11.2 管理信息庫MIB-2 541
11.2.1 MIB的基本概念 541
11.2.2 MIB-2 543
11.3 SNMP 545
11.3.1 SNMP的協議體系結構 546
11.3.2 SNMP的管理框架 547
11.3.3 SNMP的協議數據單元 552
11.3.4 報文應答序列 555
11.3.5 報文的發送和接受 557
11.3.6 SNMP的操作 558
11.3.7 SNMP的安全機制 560
11.4 RMON 565
11.4.1 RMON的基本概念 565
11.4.2 RMON的管理信息庫 566
11.4.3 RMON2的管理信息庫 569
11.5 網路管理工具及其相關技術 570
11.5.1 hp OpenView 570
11.5.2 TCP/IP診斷命令 571
11.5.3 日誌文件的使用 574
11.5.4 網路監視和管理工具 577
11.5.5 網路故障診斷與排除 580
11.5.6 硬體防火牆配置以及
防火牆日誌的使用 583
11.5.7 埠掃描 588
11.5.8 DoS攻擊演習 590
11.5.9 備份策略和數據恢復 591
11.5.10 雙工系統和RAID 593
11.6 網路存儲SAN 596
11.6.1 開放系統伺服器的主要
I/O路徑技術 597
11.6.2 網路連接存儲 597
11.6.3 存儲區域網路 598
第12章 網路需求分析和網路規劃 600
12.1 網路工程組建方案設計 600
12.1.1 網路需求分析 600
12.1.2 網路系統方案設計 600
12.2 校園網網路方案設計 614
12.2.1 校園網概述 614
12.2.2 小規模校園網路 615
12.2.3 中等規模校園網路 617
12.2.4 大型校園網 619
12.3 企業網網路方案設計 623
12.3.1 企業計算機信息網絡概述 623
12.3.2 企業計算機網路各個
層次的特點 630
12.3.3 企業網需求分析 631
12.3.4 企業計算機網路的
結構化設計 632
12.3.5 企業網設計思路 633
12.3.6 企業網的特點 634
12.3.7 企業網Internet接入方式及
安全考慮 634
12.4 網路測試 635
12.4.1 結構化布線系統的測試 636
12.4.2 網路設備測試 638
12.4.3 網路系統和應用測試 639
12.5 網路性能評價 640
12.5.1 網路性能度量 640
12.5.2 響應時間 641
12.5.3 吞吐率 642
12.5.4 資源利用率 643
主要參考文獻 645
H. X技術幫忙下載個文檔
同問
能幫忙下載這個不?
網頁鏈接
I. 1x網路是什麼
(CDMA) 1X中國電信運營商2G網路模式。電信手機顯示1X信號時,說明使用的是CDMA1X網路模式。
CDMA1X技術允許用戶通過手機快速下載鈴聲和圖片,實現屏幕保護動畫,並能使用手機進行動態游戲、多媒體聊天、卡拉OK,享受電子書籍、股票信息、移動銀行、電子交易等各種信息服務。CDMA1X手機上網的傳輸速率可達每秒鍾144Kb,比現有CDMA產品高出10倍。
相關信息
人們現在所熟悉的CDMA1X是在IS-95的基礎上升級了無線介面,性能上得到了很大的增強。如1X可支持高速補充業務信道,單個信道的峰值速率可達307.2Kbps;採用了前向快速功控,提高了前向信道的容量;可採用發射分集方式OTD或STS,提高了信道的抗衰落能力。
新的接入方式減少了移動台接入過程中干擾的影響,提高了接入成功率,等等。有關的測試結果顯示:1X系統的話音業務容量是IS-95系統的2倍,而數據業務容量是IS-95的3.2倍,性能提高的幅度相當可觀。