計算機網絡基礎
局域網技術及解決方案
廣域網技術及解決方案
網絡安全相關技術及解決方案
問題&應答
1、局域網(LAN)的定義:
LAN是一個覆蓋地理位置相對較小的高速數據網絡,通過電纜將服務器、工作站、打印機和其它設備連接到一起。這種網絡通常位于一個比較集中的建筑群內。
2、LAN 拓撲結構:
電腦連接的方式叫“網絡拓撲”,常見的LAN物理拓撲結構有三種:總線型、環型和星型。而邏輯拓撲結構只有總線型和環型兩種。邏輯總線型和環型拓撲結構通常可以在星型物理拓撲結構中實現。
4、局域網(以太網)設備:
1)網絡線纜:同軸電纜、雙絞線、光纖。
2)網卡:一種電腦輔助板卡,一面插入電腦母板的擴展槽,另一面與網絡線纜相連。網卡完成網絡通信所需的各種功能。只有通過網卡,電腦才能通過網絡進行通信。
目前常用的以太網卡:10M、10/100M自適應、1000M。
3)集線器:是一種連接多個用戶節點的物理層設備,每個經集線器連接的節點都需要一條專用電纜,用集線器可以建立一個物理的星型網絡結構。
常用的集線器按速率分有10M、100M、10/100M自適應三種,支持的端口數從8口到24口不等。集線器令所有端口共享10M(或100M)帶寬。
IP地址欺騙,例如,假冒內部的IP地址
對策:在外部接口上禁止內部地址
源路由攻擊,即由源指定路由
對策:禁止這樣的選項
小碎片攻擊,利用IP分片功能把TCP頭部切分到不同的分片中
對策:丟棄分片太小的分片
利用復雜協議和管理員的配置失誤 |
|