为您找到与从网络架构方法看局域网有三种类型相关的共200个结果:
思科依靠自身的技术和对网络经济模式的深刻理解,成为了网络应用的成功实践者之一,那么你知道思科的OSPF三种网络类型有哪些吗?下面是读文网小编整理的一些关于思科的OSPF三种网络类型的相关资料,供你参考。
一、Point-To-Point (PPP HDLC封装的串行链路)
1.点对点,只有两台路由器,肯定不选举DR/BDR
2.使用224.0.0.5发送hello包以发现邻居
3.hello/dead time 10/40
二、Broadcast 广播多路访问(LAN)
1.必须选举DR/BDR
2.DR发送LSA给DRother用224.0.0.5;DRother发送LSA给DR/BDR用224.0.0.6
3.hello/dead time 10/40
三、NBMA 非广播多路访问(帧中继,ATM,X.25等)
1.broadcast (cisco模式)
(1)必须是全互联或部分互联,但若部分互联,spoke路由器之间ping不通,虽然可以看见路由。(可以用复用实现spoke路由器互联)
(2)选DR/BDR:保证hub路由器是DR,broadcast类型要选举DR/BDR的。如果spoke路由器成为了DR,spoke路由器不能组播发送LSA给其他spoke路由器,所以看不到spoke路由。因此一定要保证功能hub路由器是DR(修改优先级 接口下ip ospf priority)
2.non-broadcast (RFC 模式)
(1) 全互联或部分互联(同上)
(2)选DR/BDR:基本上同广播。但是要手动指定邻居:R1(config-router)#neighbor 192.168.0.2:一般在hub路由器上设定优先级为子网内最高,成为DR.spoke路由器就不用再手动指邻居了。
3.point-to-multipoint (RFC 模式)
(1)无需全互联,不需复用都能在spoke路由器之间ping通!最简便的方式
(2)自动发现邻居
(3)不选DR/BDR.
4.point-to-multipoint nonbroadcast (cisco模式)
(1)在RFC的点到多点模式下不适用时(即底层的点到多点虚电路(VC)不支持组播和广播)使用cisco的"点到多点非广播"
(2)必须手工指定邻居,每个网段内在一台路由器指邻居即可
(3)会出现32位主机路由
(4)同RFC模式,无需全互联
5.point-to-point(cisco模式) 点到点子接口
(1)hub路由器建立子接口,分别与spoke路由器建立邻接,学习路由。
(2)基本上和"点到多点"模式差不多(上面列出的"点到多点"模式的特征都有)
总结一下,广播模式(1和3,我觉得3可以叫点到多点广播)和点到点模式可以自动发现邻居,多路访问(包括广播和非广播)需要选举DR/BDR.
其他类型:Loopback
不论掩码是多少,在OSPF中自动变成32位主机路由。
看过文章“思科的OSPF三种网络类型"
浏览量:1
下载量:0
时间:
在大型局域网环境中,常常因为网络堵塞而导致整个网络掉线或是速度变慢等情况,比如网吧、校园网、大型企业网络环境等。而引发网络堵塞的往往是路由器或交换机等接入设备,这里我们不对交换机堵塞做深入探讨,有机会以后再和大家讲讲。今天读文网小编主要讨论导致局域网流量堵塞的几种情况,希望对您排查起来有所帮助。
1):检查物理线路连接是否存在环路可能,检查网线本身是否存在质量问题,重点检查同一设备上是否有网线环形接入。
2):什么样的马配什么样的鞍,要依据网络的规模选定路由器的型号(包括带机量、交换数据包速度等等参数)。
3):限制局域网速度,比如限制BT、迅雷软件或在路由器中启用QOS限速控制功能。
4):预防局域网ARP病毒最好的方法是设置静态MAC地址绑定,并在每台终端电脑上安装ARP病毒防火墙等第三方软件。
是不是很简单呢~快跟着读文网小编一起学习吧!!!
关于局域网网络堵塞的解决方法的相关
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网网络代理上网的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
首先在能正常联网的电脑上通过百度等搜索引擎下载CCProxy软件,此软件是收费软件,网上有很多破解版本,建议下载绿色版本,可以省去安装的麻烦,当然如果用户数少于三个时建议使用正版(正版软件未注册时限制连接数为3个)
下载绿色版本进行解压后如图所示,双击CCProxy.exe将软件打开
打开后如下图所示,一般是先进入设置选项,如图,其中“协议”复选框建议全部选中,“端口”一栏里建议维持软件默认设置,或者下图设置,其中需要重点说明的是“SOCKS/MMS"一栏,如果也设置808端口的话,由于系统端口占用问题,点击确定后会弹出提示框通知有端口冲突问题,所以建议使用1080端口(这里的端口设置跟客户端,也就是不能正常联网的电脑的设置有关,下面的步骤将会介绍)。还有一点需要注意的是,”网页缓存“复选框不要选中,否则客户端电脑在浏览网页时会有乱码或者提示下载网页的问题。设置完成点击确定。
在不能联网的电脑中打开IE浏览器,找到工具->Internet选项->连接->局域网设置->代理服务器(将复选框选中)->高级->打开代理服务器设置,设置如图所示,其中的”要使用的代理服务器地址“一栏全部填写CCProxy软件所在的电脑的局域网IP地址,如我的是”192.168.136.68“,端口号一栏里前三项跟上面步骤3中的设置一样,第四项中的”套接字“就是我们前面介绍的“SOCKS/MMS",所以这里的端口填写上面设置的1080。
最后依次点击确定即可。然后只要安装CCProxy软件的电脑不关机,那么使用代理的电脑就可以使用IE浏览器浏览网页了。(这里的正常上网是说的IE浏览器可以正常上网,因为不同软件的设置不同,要想其它软件也能正常上网,可参考我的其他经验,比如如何设置QQ使用代理上网等,大部分软件的设置是相似的。是不是很简单呢~快跟着读文网小编一起学习吧!!!
浏览量:3
下载量:0
时间:
今天读文网小编就要跟大家讲解下常见的计算机局域网网络故障处理问题以及维护方法~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!
计算机网络技术发展迅速,网络故障也十分复杂,本文介绍了常见的几类故障及其维护方法。为了在网络出现故障时及时对网络进行维护,以最快的速度恢复网络的正常运行,在网络维护中还需要注意以下几个方面:
1、建立完整的组网文档,以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配,网络设备分布等等。
2、做好网络维护日志的良好习惯,尤其是有一些发生概率低但危害大的故障和一些概率高的故障,对每台机器都要作完备的维护文档,以有利于以后故障的排查。这也是一种经验的积累。
3、提高网络安全防范意识,提高口令的可靠性,并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网网络提速与反提速的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
打开360开启局域网防护
进入局域网防护页面,arp防御选择为50个单位每秒,arp对外攻击关闭, 这样就保证了可以管理其他局域网用户的网速,又可以使其他用户无法干扰你自己的网速。
3开启网络执法官或者p2p终结者任意一个即可,网上有下载。右击要管理的局域网用户,选择权限设置,按你要求设置即可,不要太过分就好。
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网网络优化的方法,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
局域网网络优化的方法(提高内网速度的方法)
经常使用局域网的用户,一定都体会到局域网的最大优势——高网速,处于局域网中的用户若要进行文件的转存,再无须使用U盘、移动硬盘等外置存储介质,来作为文件的中转设备,高速的内网用户可以直接共享文件,或使用第三方软件进行发送,其速度能达到数MB/s,这样高效的传送速度即便是百兆上G的文件,也能够在很短的时间内发送完成,是十分简单有效的文件转存方式,但有的用户的内网传输速度只能达到几百KB/s,若多个文件一起传送则会更慢,或出现无法共享文件等情况,对于该类用户小编今天就列出局域网网络优化方法,将内网速度最大程度优化,彻底挖掘内网优势。
局域网网络优化方法全析:
1.去掉无用功能
去掉局域网用户的一些无用功能,用户依次展开:“控制面板”→“文件夹选项”→“查看”→去掉“自动搜索网络文件夹和打印机”前的勾选,启用该功能Windows会自动寻找局域网中的打印机并安装驱动程序,另外,当用户通过“网上邻居”访问局域网电脑时,也不会自动查找其上的共享文件夹。
2.设置网卡速度
有的内网速度较慢是因网卡设置的速度不高导致,用户依次展开:右键“我的电脑”→“管理”→“设备管理器”→“网络适合器”→“高级”→“Link Speed/Duplex Mode(连接速度/双工模式)”→选择100 Full Mode,设置完成后网卡便处于全速。
3.启用无线54Mbps模式
有的无线AP/路由器为了与更多的网卡“兼容”,默认为关闭“G mode”,用户依次展开:登录到AP/路由器→将“无线模式”设置为G mode(G模式)→将“传输(TX)率”设置为54Mbps,激活8X 模式→将“天线传输功率”设置到最高。
4.更换信道
在无线AP/路由器中,通常有11个信道供用户选用,但多数信道与其他无线设备会出现干扰情况,因此用户应及时更改无线AP/路由器中的信道设置,用户依次展开:登录到AP/路由器→将“无线模式”中的信道更改,通常1、5、11信道为干扰较小的信道。
5.无线/有线混用
对于同一局域网中的有线与无线用户数据传输,通常速度都比较缓慢,该问题目前没有完美的解决方案,建议用户将网络方式改为同种,即可进行高速传输。
6.关闭无用的协议
有的用户网络启用了太多的网络协议,也会影响网络速度,用户依次展开:“我的电脑”→“控制面板”→“网络连接”→“本地连接”→“属性”→将如“TCP/IP -拨号适配器”、“Microsoft友好登录”、“Microsoft虚拟专用网络适配器”、“IPX/SPX兼容协议”等协议去掉。
7.关闭防火墙
有的用户启用了Windows XP中防火墙,且共享了驱动器,则可能其它用户无法在“网络邻居”中浏览共享驱动器,用户依次展开:“我的电脑”→“控制面板”→“网络连接”→“本地连接”→“属性”→“高级”→“配置”→选中“关闭(不推荐)”项即可。
8.解除访问限制
在有的较早期电脑群中,Windows 2000系统访问Windows 98系统非常慢甚至无法访问的问题,用户依次展开:“开始”→“运行”→键入“regedt32”→启动“注册表编辑器”找到[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace],删除该键即可解决访问慢问题。
9.取消不用的网络驱动器
有的用户映射了网络驱动器后,没有及时断开,造成每次启动电脑后都会自动连接映射驱动,造成资源浪费,对于该类用户可以依次展开:使用“Ctrl”+“Alt”+“delete”→启动“资源管理器”→“工具”→“断开网络驱动器”→出现对话框后→取消相应的驱动器即可。
10.取消缓存设置
对于有的用户无法访问网络中的文件,或访问速度很慢的情况,用户可以依次展开:在电脑上右键任意文件夹→“共享和安全”→“缓存”→出现对话框后取消“允许在这个共享文件夹中缓存文件”项,设置完成后当多个用户访问共享文件夹时,能有效加速访问速度避免司机等情况。
通过读文网小编上面的一系列介绍,相信使用局域网的用户都遇到过其中出现的问题,只要将其中的部分设置进行更改,即可大大优化内网用户的文件传输、访问等,让内网彻底展现其高效性。是不是很简单呢~快跟着读文网小编一起学习吧!!!
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网电脑占用网络流量情况怎么查看,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
最直接的查看局域网中各电脑使用网络流量情况的方法,就可以通过路由器管理界面进入查看。首先,我们通过路由器背面的登陆信息,登陆路由器管理界面。如图:
在其路由器管理界面中,我们通过“宽带限速”-》"查看流量”项来获取当前局域网各台电脑的网络使用情况。对于无线上网卡而言,也可以通过“无线局域网状态”->“更多”项来查看。
当然,我们也可以通过局域网管理软件来查看计算机使用网络情况。直接在百度中搜索“聚生网管”,并选择搜索结果中的第一项进入下载。
运行该程序,在弹出的“监控网段配置”界面中,创建或选中要监控的网段,点击“开始监控”按钮,以便启用监控功能。
在随后打开的程序主界面中,点击“启用监控”按钮,此时就正式开启局域网速监控功能。
接下来程序会自动搜索与路由器相连的所有主机状态信息,同时对各台电脑的网速进行时实监控操作。如图:
浏览量:2
下载量:0
时间:
对于那些想学习怎么在局域网搭建网络磁盘的网友们~读文网小编可以推荐一个方法给你们参考参考~读文网小编在多次尝试后,个人比较推崇使用“桃源网络硬盘”来架设局域网中的网络硬盘。其实网络硬盘架设过程非常简单,先找一个硬盘空间较大的服务器电脑,由于“桃源网络硬盘”系统采用的是.NET框架,我们在服务器系统上预先安装好.NET Framework 2.0插件并配置好IIS即可。随后将下载的“桃源网络硬盘”解压缩到文件夹后,在IIS中进行绑定即可。
局域网搭建网络磁盘的方法
网络硬盘安装后,在客户端就可以访问了,客户端电脑只要输入服务器端的IP地址如http://192.168.1.10即可打开网络硬盘首页。
工作中的常见应用
桃园网络硬盘采用用户注册的方式,注册后的用户会得到一个管理员分配的网络硬盘空间。这样用户就可以将资料上传到自己的网络硬盘了。
文件快捷上传
桃园网络硬盘的操作环境,类似于邮箱,只要在网络硬盘界面单击“上传”按钮,选中需要上传的文件即可上传到网络硬盘空间,由于该网络硬盘架设在内网,速度应该可以到达几MB/s。在网络硬盘中,系统提供了同时上传20个文件的功能,这为批量上传文件的用户提供了方便
文件安全共享
在办公时,同事间总会把一些资源进行共享,一般情况下同事们通过网络邻居访问共享文件夹进行资源共享,这样既不方便又没有安全性可言。在“桃园网络硬盘”中提供了强大的文件共享功能,通过对共享权限设置后,我们可以就网络硬盘中的某个文件对指定用户共享或对所有用户共享,并且可以对共享文件设置密码保护,这样就省去了共享文件夹的繁琐的设置,也给用户的共享文件提供了安全保障
提取文件更快捷
如果单位中某个用户没有网络硬盘空间,这样使用上面共享的方法,我们就无法让该用户下载某个指定的文件了。为了方便没有注册的用户提取网络硬盘上的资料,“桃源网络硬盘”还提供了文件提取功能,这样不用登录到该用户空间就能提取文件了,非常方便。
设置提取文件时,首先在自己的空间内勾选需要提取的文件,随后单击工具栏中的“提取码”按钮,在打开的提取码设置设置窗口中输入一个文件提取密码,确定退出即可。以后其他用户,只要在“桃源网络硬盘”首页,单击“提取文件”,打开一个文件提取对话框,在此输入刚刚设置好的文件提取码,就可将该文件下载到本地硬盘中。
为收集资料提供方便
单位中经常要写计划和总结,写好后每次都要发到主任邮箱,如果地址记错主任收不到肯定挨批。现在好了,在主任的网络硬盘中设置一个上传密码,这样其他同事就可以将需要上交的资料上传到这个空间了。
使用多人上传功能时,我们事先在网络硬盘空间内设置一个共享文件夹,并在共享权限中选好“设置允许上传文件的密码”,这样其他用户就不用登录到该网络硬盘空间,只要单击上传文件,即可打开上传对话框,这样就可以将需要上传的文件上传到指定的文件夹中了。
网络硬盘确实给用户在局域网内进行资源存储和资源共享提供了方便。这样我们再也不用因没有闪存或打不开对方共享文件夹而头疼了。
是不是很简单呢~快跟着读文网小编一起学习吧!!!
浏览量:2
下载量:0
时间:
今天读文网小编就要跟大家讲解下无线网络设置局域网的方法~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!
第一步打开控制面板在开始菜单栏里面就有然后就会出现如下窗口,找到窗口里的“网络和Internet”双击打开它。
打开后大家就会看到网络和共享中心红框标记所示双击打开。
找到设置新的连接和网络单击打开
打开后就会弹出一个窗口右侧滑动块向下移动找到最后一个选项“设置无线临时(计算机到计算机)网络”单击然后点下一步。
打开后会弹出这个窗口这个窗口就是设置无线网络的窗口界面在这个界面你可以设置用户名密码等注意,在第二栏里面可以选择有密码和无密码,设置完信息后点击下一步就可以了,这个窗口显示设置完成
想查看自己设置的无线网络是否成功,你可以在桌面右下角点击红色标头所显示的就可以了然后就能看到你设置的无线网络。
那么如何删除这些网络呢?在网络和共享中心的左侧找到“管理无线网络”双击打开就会看到你设置所有的无线网络你想删除那个就在那个网络上右键找到删除网络就能删除了,设置好的无线网络就可用于电脑和电脑之间互传文件和建立局域网打联机游戏,开随身WiFi等等
浏览量:3
下载量:0
时间:
很多在校大学生都会使用到学校内网,外网以及无线网,现在读文网小编给大家说说台式机怎么设置这三种网络。
首先打开控制面板,选择查看网络状态和任务
点进去之后选择管理无线网络
这里有三个无线网,在这里大家通过点击右键即可进行无线网的添加和删除操作
接下来选择图上的更改高级共享设置,在这里有这三个网络
通过点击右键可以设置使用哪个网络(注:不能够同时使用否则会引起ip冲突)
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网网络测速有什么方法,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
首先我们必须获取最新版本的迅雷程序。
在迅雷主程序界面中,点击“程序列表”按钮,从中选择“速度测试”按钮。
接着点击“测速”按钮。
就可以实现网速测试啦。
另外,我们也可以使用360安全卫士来进行测速。进行“功能列表”窗口中,从中选择“流量防火墙”项。
接着在打开的窗口中切换至“网速测试”项就可以实现网速测试了。
浏览量:2
下载量:0
时间:
最近有网友想了解下局域网网络分配宽带网络的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
一、通过路由器、防火墙或带网管功能的交换机来实现局域网带宽限制、网速控制。
现在企业级的路由器、防火墙或交换机大都集成了带宽限制功能、网速限制功能,可以有效限制局域网电脑带宽、网速或流量。如下图所示:
但是,路由器限制带宽有一个不足之处就是,它会强行把局域网电脑的带宽设定在一个固定的值,这样有时候员工进行正常的网络应用、办公需要较大的带宽时(比如视频会议、数据上传)等也会被限制,不能实现带宽的QOS管理,比较僵化。同时,路由器在限制局域网下载、禁止电脑在线看视频、限制电脑玩游戏、禁止炒股软件使用等方面功能较弱,无法像网管软件那样进行深度的报文检测和识别,从而控制这些网络应用的效果大打折扣。
通过专门的局域网带宽分配软件、局域网流量管理工具来实现。
通过专门的局域网网速控制软件、局域网带宽分配软件来限制局域网网速是一个更为专业的选择。这是因为,网管软件通常会集成深度数据包检测技术和深度流量检测技术,并且可以实时跟进对P2P软件、炒股、聊天、玩游戏、看视频等网络行为的控制,这使得对上述上网行为的控制更为有效。例如,国内有一款“聚生网管”(直接在百度中搜索即可获取下载地址)软件,只需要安装在局域网一台电脑上就可以让你查看局域网所有电脑的带宽流量、控制局域网网速,并且还可以针对上行带宽和下行带宽分别限制,如下图所示:
同时,聚生网管集成了强大的对局域网P2P软件下载(尤其是国内唯一可以完全禁止迅雷下载)、限制PPS影音、禁止PPlive、屏蔽PPTV、禁止QQ直播等P2P软件的功能,并且还可以有效禁止QQ游戏、禁止炒股、禁止聊天、限制网购等诸多网络管理功能。如下图所示:
总之,无论是通过路由器还是通过专门的带宽限制软件,都可以在一定程度上实现局域网网络流量的控制。不过,相对于路由器来说,带宽限制软件由于可以从根源上封堵对企业局域网带宽占用过大的P2P软件、在线视频等网络应用,从而可以实现更好的局域网流量控制和带宽分配。
浏览量:2
下载量:0
时间:
戴尔电脑总部设在美国德克萨斯州奥丝登(Austin),戴尔公司是世界排名第一的计算机系统公司、计算机产品及服务的首要提供商,下面是读文网小编带来戴尔主板bios关于硬盘类型设置方法的内容,欢迎阅读!
1、开机时按F2键进入BIOS设定
2、分别按键盘上的<Caps Lock>, <Scroll Lock>, 以及 <Num Lock>三个键,使键盘上相应的三个指示灯点亮
3、同时按下<Alt> + <E> 组合键。这时系统将会发出“嘀”的一声,表明NVRAM已被清除
4、按<Alt> + <F> 组合键,这时系统将会发出“嘀”的一声,表明恢复BIOS出厂设置。
5、按<Alt> + <B> 组合键,将所做的更改保存,重新启动机器。
然后系统会自动检查电脑的IDE设备,屏幕上会出现Automatic IDE Device Configuration...
对硬盘光驱找不到又良好的疗效。
下面我们以一台Dimension4600的电脑为例来看Bios的各项设置
这是Driver Configuration下面的子界面:
其实没有什么好介绍的,无非就是看看硬盘光驱有没有检测到,没有发现的话可以试试上面的BIOS万能**(da fa),其次还可以将所有设备后面的off选项设置为auto,那么重新启动后系统一样会重新检测IDE设备,也会有Automatic IDE Device Configuration...的提示。
Hard Disk Driver Sequence
将USB Device 移到第一项即可实现从U盘启动(USB 光驱好像也是可以的)
由于没有接USB启动设备所有提示not install
这里可以设置硬盘,光驱,软驱的启动顺序。
当然,更简单的方法就是不需要设置,而在开机的时候按F12键选择需要启动的设备^_^
浏览量:61
下载量:0
时间:
ping命令可以检查网络是否连通,用好它可以很好地帮助我们分析断定网络故障。那么你知道ping命令检测网络方法吗?下面是读文网小编整理的一些关于ping命令检测网络方法的相关资料,供你参考。
1、打开“运行”提示符中输入“cmd”命令再输入“ping /?”命令,可查看ping命令语法格式和参数说明。
2、ping命令一般用于测试网络连通性,输入“ping+空格+IP地址”。按【Enter】键开始测试,如测试本机与www.baidu.com网站是否连通。
3、输入“ping 127.0.0.1”命令,可测试本地电脑是否安装TCP/IP协议。输入“ping 192.168.1.1(局域网路由器地址)”命令,可测试本地电脑与局域网是否连通。
4、ping命令默认只发送4次数据包,如果连续执行ping命令,只需要输入“ping+空格+空格+-t”即可,比如:想要测试网速可输入“ping 61.128.128.68 -t”就可以看到网速是否正常。“61.128.128.68”是DNS地址。
ping命令的相关
浏览量:2
下载量:0
时间:
无线网络速度提升了,无线安全意识更要加强。无线路由器是无线上网的一个重要设备,同时也是保证无线安全的重要屏障,如果你忽视了无线路由的安全设置,轻则被人蹭网导致自己的网速骤降,重则丢失私密信息,造成无法挽回的损失,那么你知道无线局域网的安全设置方法吗?下面是读文网小编整理的一些关于简述无线局域网的安全设置方法的相关资料,供你参考。
无线加密
可以说是无线路由器最重要最有用的保护措施了,现在市面上的无线路由器都拥有无线加密功能。无线加密是通过对无线电波中的数据加密来保证传输数据信息的安全,安全的可靠性很高。现在的无线路由器或AP都具有WEP/WPA等加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。不过需要指出的是WEP的密码是保存在Flash中,所以黑客一旦取得了你网上的任意一个设备,就可以随意进入你的网络了。如果你的路由器仅有WEP加密的话请尽量使用128位加密,这样会相对安全一些,最重要的是要定期更换密码,这对安全性的提升有很大帮助。
由于WEP加密已经出现很长时间了,所以安全性相对低了一些。现在大多数的无线路由器都已升级到WPA加密了,WPA加密(即Wi-FiProtectedAccess),它是通过使用一种名为TKIP的新协议来提高安全性的,它大大增强现有无线局域网系统的数据保护和访问控制水平,TKIP会使用RC4加密算法对数据进行加密,每一节点均使用一个不同的密钥流对其数据进行加密,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。WPA是WEP加密的升级版,在安全性上比WEP更为周密,主要表现在身份认证、加密机制和数据包检查等方面,另外它还提升了无线网络的管理能力。最后需要提醒大家一下,无线加密功能在路由器出厂时是关闭的,如果你现在还没有开启它的话,你的无线网络将非常的危险,所以笔者强烈建议你使用前开启此项功能。
无线网络安全设置 禁用DHCP功能
DHCP即(Dynamic HostConfigurationProtocol,动态主机分配协议),它的只要功能是给用户随即分配IP地址,免去了用户手动设置IP地址、子网掩码等TCP/IP协议相关参数的麻烦。这个功能的初衷是为了简化用户的操作,但却被很多攻击者所利用,无线路由的DHCP功能是自动开启的,在使用时会自动分配IP地址给附近的无线设备,如果攻击者也通过DHCP分配到了IP地址,他就可以通过得到的IP地址分析出你所使用的无线路由的相关信息,所以禁用DHCP功能也是非常必要的。
无线网络安全设置 禁用SSID广播
SSID就是给你的无线网络所起名字,用来区分不同的无线网络,最多可以有32个字符。通过搜索无线网络,所有的无线网络名字就会显示在搜索结果中,这样攻击者就可以利用通用的初始化字符串来连接无线网络,轻易的就能侵入到你的无线网络中来,所以笔者建议大家关闭掉SSID广播。
还有一个问题就是同一厂商的产品都会采用相同的SSID,这个SSID很容易在网上查到,比如“linksys”、“netgear”等,所以应尽快换掉这些统一的命名,换一个有个性的名字,这样可以大大提升安全性。
关闭SSID后再进行无线网路搜索时你会发现你的无线网络就不在搜索列表里了,这样可以起到掩人耳目的作用,使无线网络不易被发现。最后要说明一下,关闭SSID会使网络效率降低,不过并不明显,所以笔者认为损失一点效率换来更安全的网络环境还是非常值得的。
无线网络安全设置 巧用MAC地址
这里我们可以利用每个网卡的MAC地址是唯一的这个特性,通过设置MAC地址列表来加强安全。开启IP地址过滤功能,这样只有在MAC地址列表上的IP地址才可以正常访问网络,而不在列表中的IP地址则无法连入网络。有一点需要注意,在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,否则无线路由器就会阻止所有用户连入网络。这个方法对于家庭用户来说很有效,有几台电脑就在MAC地址列表中添加几个IP地址即可,这样可以有效的减少邻居“蹭网”和攻击者的入侵。
无线网络安全设置 拒绝Ad-hoc方式接入
Ad-hoc方式接入就是允许Wi-Fi无线用户直接连接到另一台相邻的笔记本,这将构成一个庞大而又危险的网络环境。只需通过RF即可与另一台笔记本进行P2P的连接,然而相邻的笔记本之间毫无安全防护的,如果将机器置于Ad-hoc模式并且被攻击者入侵,那你的笔记本则完全暴露在攻击者面前,所以如果你是笔记本用户请不要打开Ad-hoc模式。
无线网络安全设置 主动更新
这是最简单却又是最易被忽视的重要安全防护措施,很多的攻击都是通过漏洞进行的,所以及时更新漏洞补丁是非常重要的。我们应做到搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。并且打开操作系统的实时更新功能,这样可以更好的保证无线网络的安全,避免了一些不必要的安全隐患。
11N给我们带来了更快的无线网络速度,我们也应该更加重视网络环境的安全性。上面介绍的几个设置都是最基本的,虽然不能做到绝对安全,但应付一般的网络攻击还是足够的。如果你没有进行上述设置的话笔者强烈建议你赶快补上,这样你才能在更安全的无线网络环境中上网冲浪,才能放心体验极速无线网络的快乐。
无线局域网的相关
浏览量:3
下载量:0
时间: