讀書筆記吧

導航欄

×
你的位置: 筆記網 > 讀書筆記 > 導航

無線局域網方案(精華20篇)

發表時間:2019-02-17

無線局域網方案(精華20篇)。

? 無線局域網方案

1.在Windows 7下有幾種方式均可查看IP地址,我們可以通過系統命令界面來查看。點擊“開始” - “程序” -“附件” - “命令提示符”;或者直接在“開始”搜索欄中輸入CMD,選中“命令提示符”。

2.完成第一步后,會出現一個對話框,它可能顯示一些最常見的字段如C:/Users/username》。在命令符閃動處敲入ipconfig,按回車鍵繼續。

3.Windows 7會顯示出一長串信息,我們只需找IPv4地址,類似192.168.1.100這樣的數字,這便是內部網絡地址。

4.雙擊“無線網絡連接”或“局域網連接”(看你使用的網絡是無線還是局域網而定)。

5.在彈出的連接窗口處,點擊“詳細信息”按鍵。

6.找IPv4地址,即可查看到你所使用的網絡IP。

以上就是Win7系統查看IP地址的方法,通過這篇文章,相信大家對查看IP地址已經了解,希望對大家有所幫助!

? 無線局域網方案

關于設備的選購方面,筆者一直認為注重產品的一致性比較重要,也就是說選擇同一廠商、同一速率的產品,這樣可以獲得最好的兼容性與穩定的速度。大家注意看產品包裝說明,支持802.11b的產品只支持到11M的無線速度,顯得稍慢但價格非常實惠。

目前支持802.11g的產品多數是54M產品,也是目前的主流速度,其技術支持以及相關資料也很齊全,是選購的重點參考;而802.11g+一般都為108支持的速率為108M,這是未來一年內的主流傳輸速率,如果你的無線網絡對速度有一定的要求,選購這類產品比較合適,其實價格也不是想象中的那么貴,無線設備麻,肯定要比有線設備稍貴一些。

? 無線局域網方案

1打開記事本,復制以下內容:

@echo off

netsh interface ip set address "本地連接" static 192.168.88.100 255.255.255.0 192.168.88.1 1 netsh interface ip set dns "本地連接" static 202.96.128.86 netsh interface ip add dns "本地連接" 202.96.134.133

pause

@echo 設置成功,任意鍵退出!謝謝使用。

2 上一步中,要說明一下,我的網段是192.168.88.X ,網關是192.168.88.1,各位請按你們實際的網段網關及DNS來設置,照抄不一定適合你的。然后,把文件另存為IP.BAT,雙擊運行!這里要說一個小技巧,用雙引號把IP.BAT包圍后,系統就會保存成為了批處理文件了。

END

? 無線局域網方案

為了禁止非授權電腦的接入,無線局域網網絡環境一般都會設置密碼,若是新電腦要進入加密的無線網,通常需要找網絡管理員獲取無線網密碼授權才能接入。不過,若是管理員不在,新電腦要接入加密無線網,是不是就束手無策了呢?其實,只要有一臺登錄過加密無線網,且安裝有Windows 7操作系統的電腦,就可以直接查看無線網絡密碼,即使管理員不在,也可以輕松獲取無線的網絡密碼。

操作也相當簡單:

打開連入無線網的電腦,啟動到Windows 7系統,

單擊桌面右下角托盤區的網絡圖標,從快捷菜單中選擇當前連接到的無線網絡連接,右擊選擇“屬性”,此時會打開無線網絡的屬性對話框,切換到“安全”選項卡,默認設置下這里的“網絡安全密鑰”只會顯示一個一個的小圓點,這自然是考慮到安全的需要。接下來勾選“顯示字符”復選框,即可查看到明文密碼(如圖),是不是很簡單?

從上面的例子可以看出,Windows 7在無線網絡方面的安全性還是有欠考慮,建議通過路由器的Web頁面啟用IP地址過濾、MAC地址過濾,不過最好還是在離開之前鎖定計算機。

? 無線局域網方案

1、取得對方IP地址如XX.XX.XX.XX,方法太多不細講了。

2、判斷對方上網的。地點,開個DOS窗口鍵入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是對方的上網地點。

3、得到對方電腦的名稱,開個DOS窗口鍵入 NBTSTAT -A XX.XX.XX.XX 第一行是對方電腦名稱 第二行是對方電腦所在工作組 第三行是對方電腦的說明

4、在Windows目錄下有一文件名為LMHOSTS.SAM,將其改名為LMHOSTS,刪除其內容,將對方的IP及電腦名按以下格式寫入文件: XX.XX.XX.XX 電腦名

5、開DOS窗口鍵入 NBTSTAT -R 6.在開始-查找-電腦中輸入對方電腦名,出現對方電腦點擊即可迚入。

? 無線局域網方案

局域網的作用已從最初的主機連接、文件和打印服務,日益龐大及增長的數據流持續增加了網絡負荷。以下是“局域網組建與應用論文”希望能夠幫助的到您!

1 局域網的定義

從直觀來說,網絡就是相互連接的獨立自主的計算機的集合,計算機通過網線、同軸電纜、光纖或無線的方式連接起來,使資源得以共享,每臺計算機是獨立自主的,相互之間沒有從屬關系。

按地理位置分類,我們將計算機網絡分為局域網(LAN)、城域網(MAN)和廣域網(WAN)。網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數,因為不同規模的.網絡將采用不同的技術。

所謂的局域網(Local Area Network,簡稱LAN),是指范圍在幾十米到幾千米內辦公樓群或校園內的計算機相互連接所構成的計算機網絡。一個局域網可以容納幾臺至幾千臺計算機。按局域網現在的特性看,計算機局域網被廣泛應用于校園、工廠及企事業單位的個人計算機或工作站的組網方面。

2 局域網的特點

大家知道,局域網是一個通信網絡,它僅提供通信功能。局域網包含了物理層和數據鏈路層的功能,所以連到局域網的數據通信設備必須加上高層協議和網絡軟件才能組成計算機網絡。

局域網連接的是數據通信設備,包括PC、工作站、服務器等大、中小型計算機,終端設備和各種計算機外圍設備。

由于局域網傳輸距離有限,網絡覆蓋的范圍小,因而具有以下主要特點:局域網覆蓋的地理范圍計較小;數據傳輸率高(可到10000Mbps);傳輸延時小;誤碼率低;價格便宜;一般是某一單位組織所擁有。

3 按傳輸介質分類

按照網絡的傳輸介質分類,可以將計算機網絡分為有線網絡和無線網絡兩種。某個局域網通常采用單一的傳輸介質,比如目前較流行雙絞線,而城域網和廣域網則可以同時采用多種傳輸介質,如光纖、同軸細纜、雙絞線等。

有線網絡

有線網絡指采用同軸電纜、雙絞線、光纖等有線介質來連接的計算機網絡。采用雙絞線聯網是目前最常見的聯網方式。它價格便宜,安裝方便,但易受干擾,傳輸率較低,傳輸距離比同軸電纜要短。光纖網采用光導纖維作為傳輸介質,傳輸距離長,傳輸率高,抗干擾性強,現在正在迅速發展。

無線網絡無線網絡采用微波、紅外線、無線電等電磁波作為傳輸介質。由于無線網絡的聯網方式靈活方便,不受地理因素影響,因此是一種很有前途的組網方式。目前,不少大學和公司已經在使用無線網絡了。無線網絡的發展依賴于無線通信技術的支持。目前無線通信系統主要有:低功率的無繩電話系統、模擬蜂窩系統、數字蜂窩系統、移動衛星系統、無線LAN和無線WAN等。

4 按拓撲結構分類

網絡 的拓撲結構是指網絡中通信線路和站點( 計算 機或設備)的相互連接的幾何形式。按照拓撲結構的不同,常見的計算機網絡拓撲結構有:總線型拓撲結構、星型拓撲結構、環型拓撲結構等。

總線型拓撲結構

總線型結構是指各工作站和服務器均連接在一條總線上,各工作站地位平等,無中心節點控制,公用總線上的信息多以基帶形式串行傳遞,其傳遞方向總是從發送信息的節點開始向兩端擴散,如同廣播電臺發射的信息一樣,因此又稱廣播式計算機網絡。各節點在接收信息時都進行地址檢查,看是否與自己的工作站地址相符,相符則接收網上的信息。

星型拓撲結構

星型結構是指各工作站以星型方式連接成網。網絡有中央節點,其他節點(工作站、服務器)都與中央節點直接相連,這種結構以中央節點為中心,因此又稱為集中式網絡。

環型拓撲結構

環型結構由網絡中若干節點通過點到點的鏈路首尾相連形成一個閉合的環,這種結構使公共傳輸電纜組成環型連接,數據在環路中沿著一個方向在各個節點間傳輸,信息從一個節點傳到另一個節點。信號通過每臺計算機,計算機的作用就像一個中繼器,增強該信號,并將該信號發到下一個計算機上。

蜂窩拓撲結構

蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛星、紅外線、無線發射臺等)點到點和點到多點傳輸為特征,是一種無線網,適用于城市網、校園網、 企業 網,更適合于移動通信。

在計算機網絡中還有其他類型的拓撲結構,如總線型與星型混合、總線型與環型混合連接的網絡。在局域網中,使用最多的是星型結構。

局域網的 發展 趨勢

未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等,給企業向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合,將Web技術帶入E-mail和群件,從信息發布為主的應用轉向信息交流與協作。局域網將提供一個日益牢固的安全防衛、保障體系,局域網也是一個開放的信息平臺,可以隨時集成新的應用。

隨著無線局域網(WLAN)產品迅速發展并走向成熟,許多企業為了提高員工的工作效率,開始部署無線網絡。中學及大學在內的許多學校也開始實施無線網絡,隨著家庭電腦的普及和住房裝修的高檔化,家庭無線網絡也成為一個潛在的市場。

? 無線局域網方案

“霧島小熊OvO”投稿了7篇了解Windows權限 認識局域網共享與安全,以下是小編為大家準備的了解Windows權限 認識局域網共享與安全,僅供參考,大家一起來看看吧。

篇1:了解Windows權限 認識局域網共享與安全<\/h2>

說起Windows的局域網共享時,就提到了IPC,IPC是NT以上的系統為了讓進程間通信而開放的命名管道,可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用,微軟把它用于局域網功能的實現,如果它被關閉,計算機就會出現“無法訪問網絡鄰居”的故障,

在WindowsNT以后的系統里,IPC是依賴于Server服務運行的,一些習慣了單機環境的用戶可能會關閉這個服務,這樣的后果就是系統將無法提供與局域網有關的操作,用戶無法查看別人的計算機,也無法為自己發布任何共享。

要確認IPC和Server服務是否正常,可以在命令提示符里輸入命令netshare,如果Server服務未開啟,系統會提示“沒有啟動Server服務。是否可以啟動?[Y]:”,回車即可以啟動Server服務。如果Server服務已開啟,系統會列出當前的所有共享資源列表,其中少要有名為“IPC$”的共享,否則用戶依然無法正常使用共享資源。

除了Server服務以外,還有兩個服務會對共享造成影響,分別是“ComputerBrowser”和“TCP/IPNetBIOSHelperService”,前者用于保存和交換局域網內計算機的NetBIOS名稱和共享資源列表,當一個程序需要訪問另一臺計算機的共享資源時,它會從這個列表里查詢目標計算機,一旦該服務被禁止,IPC就認定當前沒有可供訪問的共享資源,用戶自然就沒法訪問其他計算機的共享資源了;后者主要用于在TCP/IP上傳輸的NetBIOS協議和NetBIOS名稱解析工作,NetBT協議為跨網段實現NetBIOS命令傳輸提供了載體,正因如此,早期的 入侵教材里“關于139端口的遠程入侵”才能實現,因為NetBIOS協議被TCP封裝起來通過Internet傳輸到對方機器里處理了,同樣對方也是用相同途徑實現數據傳輸的,否則 們根本無法跨網段使用網絡資源映射指令“netuse”。對于本地局域網來說,NetBT是SMB協議依賴的傳輸媒體,也是相當重要的。

如果這兩個服務異常終止,局域網內的共享可能就無法正常使用,這時候我們可以通過執行程序“services.msc”打開服務管理器,在里面查找“ComputerBrowser”和“TCP/IPNetBIOSHelperService”服務并點擊“啟動”即可。

熟悉Windows系統的用戶或多或少都會接觸到“組策略”,這里實際上是提供了一個比手工修改注冊表更直觀的操作方法來設置系統的一些功能和用戶權限,但是這里的設置失誤也會影響到局域網共享資源的使用,

由于IPC本身就是用于身份驗證的,因此它對計算機賬戶的配置特別敏感,而組策略里偏偏就有很多方面的設置是針對計算機賬戶的,其中影響最大的要數“計算機配置CWindows配置C安全設置C本地策略C用戶權利指派”里的“拒絕從網絡訪問這臺計算機”,在Windows系統里默認是不做任何限制的,可是自從XP出現后,這個部分就默認多了兩個帳戶,一個是用于遠程協助身份登錄的3389用戶名,另一個則是我們局域網共享的基本成員guest!

許多使用XP系統的用戶無法正常開啟共享資源的訪問權限,正是這個項目的限制,解決方法也很容易,只要從列表里移除“Guest”帳戶就可以了。

除了與帳戶相關的策略,這里還有幾個與NetBIOS和IPC相關的組策略設置,它們是位于“計算機配置CWindows配置C安全設置C本地策略C安全選項”里的“對匿名連接的額外限制”,對于XP以上的系統,這里還有“不允許SAM賬戶和共享的匿名枚舉”、“本地賬戶的共享和安全模式”,其中“對匿名連接的額外限制”的設置是可以直接扼殺共享功能的,當它被設置為“不允許枚舉”時,其他計算機就無法獲取共享資源列表,如果它被設置為“沒有顯式匿名權限就無法訪問”的話,這臺計算機就與共享功能徹底告別了,所以有時候實在找不出故障,不妨檢查一下該項目。

一些剛接觸NTFS分區的用戶經常會發現,自己機器的共享和來賓帳戶都開了,但是別人無論怎么訪問都提示“權限不足”,即使給共享權限里添加了來賓帳戶甚至管理員帳戶也無效,這是為什么?歸根究底還是因為在NTFS這部分被攔截了,用戶必須理清一個概念,那就是如果你對某個共享目錄的訪問權限做了什么設置,例如添加刪除訪問成員,其相應的NTFS權限成員也要做出相應的修改,即共享權限成員和NTFS權限成員必須一致或者為“Everyone”成員,在XP/系統里出于安全因素,文件夾時常會缺少Everyone權限,因此,即使你的共享權限里設置了Everyone或Guest,它仍然會被NTFS權限因素阻止訪問;如果NTFS權限成員里有共享權限成員的存在,那么訪問的權限就在共享權限里匹配,例如一個目錄的共享權限里打開了Everyone只讀訪問權限,那么即使在NTFS權限里設置了Everyone的完全控制權限,通過共享途徑訪問的用戶依然只有“只讀”的權限,但是如果在NTFS權限成員或共享權限成員里缺少Everyone的話,這個目錄就無法被訪問了。因此要獲得正常的訪問權限,除了做好共享目錄的權限設置工作以外,還在共享目錄上單擊右鍵―屬性―-安全,在里面添加Guest和Everyone權限并設置相應的訪問規則,如果沒有其他故障因素,你就會發現共享正常開啟訪問了。

篇2:局域網共享與網上鄰居安全<\/h2>

一. 局域網內的鄰居

李小姐是某公司的文秘,昨天剛連夜趕出一份項目報告,就急匆匆帶回公司給經理為客戶們做講解了,剛離開公司那30層高的會議廳,李小姐就忙著回自己在15樓的工作崗位了,但是李小姐剛踏出電梯,就接到了參與演示的工作人員的電話,說發現報告的演示文檔不齊全,要她迅速帶上來,李小姐才發現是自己過于迷糊而少復制了幾份文件,但是她更清楚如果這個馬虎行為讓客戶看到,恐怕會對公司造成負面形象,李小姐一時陷入窘境,突然,她想到了公司的局域網……

一場危機總算解除了,李小姐通過局域網把文件傳輸上來,演示人員不動聲色的補充了剩下的文件,會議進行得很順利,大家總算松了口氣……

網絡的基本作用是實現資源共享,而作為最小網絡分布結構的局域網(Local Area Network,LAN)更是把這個概念淋漓盡致的發展起來,那么,局域網內的共享是怎么實現的呢?

1. 局域網實現原理

在了解共享之前,我們需要對局域網的概念有個了解,局域網并不同于外界通訊使用的TCP/IP協議體系,它是一種建立在傳統以太網(Ethernet)結構上的網絡分布,除了使用TCP/IP協議,它還涉及許多協議。

在局域網里,計算機要查找彼此并不是通過IP進行的,而是通過網卡MAC地址,它是一組在生產時就固化的唯一標識號,根據協議規范,當一臺計算機要查找另一臺計算機時,它必須把目標計算機的IP通過ARP協議(地址解析協議)在物理網絡中廣播出去,“廣播”是一種讓任意一臺計算機都能收到數據的數據發送方式,計算機收到數據后就會判斷這條信息是不是發給自己的,如果是,就會返回應答,在這里,它會返回自身地址。當源計算機收到有效的回應時,它就得知了目標計算機的MAC地址并把結果保存在系統的地址緩沖池里,下次傳輸數據時就不需要再次發送廣播了,這個地址緩沖池會定時刷新重建,以免造成數據冗余現象。實際上,共享協議規定局域網內的每臺啟用了文件及打印機共享服務的計算機在啟動的時候必須主動向所處網段廣播自己的IP和對應的MAC地址,然后由某臺計算機(通常是局域網內某個工作組里第一臺啟動的計算機)承擔接收并保存這些數據的角色,這臺計算機就被稱為“瀏覽主控服務器”,它是工作組里極為重要的計算機,負責維護本工作組中的瀏覽列表及指定其他工作組的主控服務器列表,為本工作組的其他計算機和其他來訪本工作組的計算機提供瀏覽服務,它的標識是含有\\_MSBROWSE_名字段。這就是我們能在網絡鄰居看到其他計算機的來由,它實際上是一個瀏覽列表,用戶可以使用“nbtstat -r”來查看在瀏覽主控服務器上聲明了自己的NetBIOS名稱列表。

瀏覽列表記錄了整個局域網內開啟的計算機的資源描述,當我們要訪問另一臺計算機的共享資源時,系統實際上是通過發送廣播查詢瀏覽主控服務器,然后由瀏覽主控服務器提供的瀏覽列表來“發現”目標計算機的共享資源的。

但是僅知道彼此的地址還不夠,計算機之間必須建立一條連接的數據鏈路才能正常工作,這就需要另一個基本協議來進行了。NetBIOS(網絡基本輸入輸出系統)協議是IBM開發的用于給局域網提供網絡以及其他特殊功能的命令集,幾乎每個局域網都必須在這種協議上面進行工作,NetBIOS相當于Intranet上的TCP/IP協議。而后推出的NetBEUI協議(NetBIOS用戶擴展接口協議)則是對前者進行了功能擴充,這幾個協議都是組成局域網的基本必備,最后,為了建立連接,局域網還需要TCP/IP協議。

2. Windows下的局域網共享

Windows系統對于局域網內機算機的身份和權限驗證是在一個被稱為“IPC”(命名管道)的組件技術上實現的,它實質上是Windows為了方便管理員從遠方登錄管理計算機而設置的,在局域網里它也負責文件的共享和傳輸,所以它是Windows局域網不可缺的基礎組件。

默認情況下,局域網之間的共享服務通過來賓帳戶“Guest”的身份進行,這個帳戶在Windows系統里權限最少,為方便阻止來訪者越權訪問提供了基礎,同時它也是資源共享能正常進行的最小要求,任何一臺要提供局域網共享服務的計算機都必須開放來賓帳戶,命令是“net user guest /active:yes”。

除了使用IPC作為身份驗證,系統還使用SMB(Server Message Block)協議用來做文件共享,這個協議與共享存在很大聯系,稍后我們將會講到。

二. 局域網共享的實現

雖然我們可以把局域網定義為“一定數量的計算機通過互連設備連接構成的網絡”,但是僅僅使用網卡讓計算機構成一個物理連接的網絡還不能實現真正意義的局域網,它還需要進行一定的協議設置,才能實現資源共享。

首先,同一個局域網內的計算機IP地址應該是分布在相同網段里的,雖然以太網最終的地址形式為網卡MAC地址,但是提供給用戶層次的始終是相對好記憶的IP地址形式,而且系統交互接口和網絡工具都通過IP來尋找計算機,因此為計算機配置一個符合要求的IP是必須的,這是計算機查找彼此的基礎,除非你是在DHCP環境里,因為這個環境的IP地址是通過服務器自動分配的。

其次,要為局域網內的機器添加“交流語言”――局域網協議,包括最基本的NetBIOS協議和NetBEUI協議,然后還要確認“Microsoft 網絡的文件和打印機共享”已經安裝并為選中狀態,然后,還要確保系統安裝了“Microsoft 網絡客戶端”,而且僅僅有這個客戶端,否則很容易導致各種奇怪的網絡故障發生。

然后,用戶必須為計算機指定至少一個共享資源,如某個目錄、磁盤或打印機等,完成了這些工作,計算機才能正常實現局域網資源共享的功能。

最后,計算機必須開啟139、445這兩個端口的其中一個,它們被用作NetBIOS會話連接,而且是SMB協議依賴的端口,如果這兩個端口被阻止,對方計算機訪問共享的請求就無法回應。

但是并非所有用戶都能很順利的享受到局域網資源共享帶來的便利,由于操作系統環境配置、協議文件受損、某些軟件修改等因素,時常會令局域網共享出現各種各樣的問題,如果你是網絡管理員,就必須學習如何分析排除大部分常見的局域網共享故障了。

三. 局域網共享故障的分析與排除

IPC、Server服務與共享故障

臨近畢業了,學生小王找了一家平面設計公司作為實習單位,這天辦公室有同事急匆匆找網絡部索要殺毒軟件,但不湊巧管理員外出未歸,小王為人比較熱心,雖然自己不是學網絡專業的,可是想想也略懂皮毛,就自告奮勇去幫忙了,幸好只是個小病毒,他輕易就解決了,在同事的夸獎下,小王心血來潮順便給她做了系統優化。

可是才過十幾分鐘,那個同事又出來找網絡部了,她說自己的機器被小王擺弄后無法打開別人計算機的共享了,這下,小王第一次明白了什么叫好心的后果……

我在前面說起Windows的局域網共享時,提到了IPC(Internet Process Connection),IPC是NT以上的系統為了讓進程間通信而開放的命名管道,可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用,微軟把它用于局域網功能的實現,如果它被關閉,計算機就會出現“無法訪問網絡鄰居”的故障。

在Windows NT以后的系統里,IPC是依賴于Server服務運行的,一些習慣了單機環境的用戶可能會關閉這個服務,這樣的后果就是系統將無法提供與局域網有關的操作,用戶無法查看別人的計算機,也無法為自己發布任何共享。

要確認IPC和Server服務是否正常,可以在命令提示符里輸入命令net share,如果Server服務未開啟,系統會提示“沒有啟動 Server 服務。是否可以啟動? [Y]:”,回車即可以啟動Server服務。如果Server服務已開啟,系統會列出當前的所有共享資源列表,其中至少要有名為“IPC$”的共享,否則用戶依然無法正常使用共享資源。

除了Server服務以外,還有兩個服務會對共享造成影響,分別是“Computer Browser”和“TCP/IP NetBIOS Helper Service”,前者用于保存和交換局域網內計算機的NetBIOS名稱和共享資源列表,當一個程序需要訪問另一臺計算機的共享資源時,它會從這個列表里查詢目標計算機,一旦該服務被禁止,IPC就認定當前沒有可供訪問的共享資源,用戶自然就沒法訪問其他計算機的共享資源了;后者主要用于在TCP/IP上傳輸的NetBIOS協議(NetBT)和NetBIOS名稱解析工作,NetBT協議為跨網段實現NetBIOS命令傳輸提供了載體,正因如此,早期的 入侵教材里“關于139端口的遠程入侵”才能實現,因為NetBIOS協議被TCP封裝起來通過Internet傳輸到對方機器里處理了,同樣對方也是用相同途徑實現數據傳輸的,否則 們根本無法跨網段使用網絡資源映射指令“net use”。對于本地局域網來說,NetBT是SMB協議依賴的傳輸媒體,也是相當重要的。

如果這兩個服務異常終止,局域網內的共享可能就無法正常使用,這時候我們可以通過執行程序“services.msc”打開服務管理器,在里面查找“Computer Browser”和“TCP/IP NetBIOS Helper Service”服務并點擊“啟動”即可。

系統安全策略與共享故障

熟悉Windows系統的用戶或多或少都會接觸到“組策略”(gpedit.msc),這里實際上是提供了一個比手工修改注冊表更直觀的操作方法來設置系統的一些功能和用戶權限,但是這里的設置失誤也會影響到局域網共享資源的使用。

由于IPC本身就是用于身份驗證的,因此它對計算機賬戶的配置特別敏感,而組策略里偏偏就有很多方面的設置是針對計算機賬戶的,其中影響最大的要數“計算機配置 C Windows配置 C 安全設置 C 本地策略 C 用戶權利指派”里的“拒絕從網絡訪問這臺計算機”,在Windows 2000系統里默認是不做任何限制的,可是自從XP出現后,這個部分就默認多了兩個帳戶,一個是用于遠程協助(也就是被簡化過的終端服務)身份登錄的3389用戶名,另一個則是我們局域網共享的基本成員guest!

許多使用XP系統的用戶無法正常開啟共享資源的訪問權限,正是這個項目的限制,解決方法也很容易,只要從列表里移除“Guest”帳戶就可以了,

除了與帳戶相關的策略,這里還有幾個與NetBIOS和IPC相關的組策略設置,它們是位于“計算機配置 C Windows配置 C 安全設置 C 本地策略 C 安全選項”里的“對匿名連接的額外限制”(默認為“無”),對于XP以上的系統,這里還有“不允許SAM賬戶和共享的匿名枚舉”(默認為“已停用”)、“本地賬戶的共享和安全模式”(默認為“僅來賓”),其中“對匿名連接的額外限制”的設置是可以直接扼殺共享功能的,當它被設置為“不允許枚舉”時,其他計算機就無法獲取共享資源列表,如果它被設置為“沒有顯式匿名權限就無法訪問”的話,這臺計算機就與共享功能徹底告別了,所以有時候實在找不出故障,不妨檢查一下該項目。

權限與共享的沖突

如今的局域網普遍建立在Windows 2000以上的系統架構上運行,而且IPC的作用本來就是為了提供身份驗證,因而共享始終離不開權限的影子,何況如果系統不會把文件共享的訪問身份設置為最小權限的來賓帳戶的話,別有用心的訪問者就能輕易奪取管理員級別了。但是也正因為這樣,一些時候權限反而會成為阻撓共享順利進行的罪魁禍首。

QUOTE

知識回顧:權限的由來

對計算機來說,系統執行的代碼可能會對它造成危害,因此處理器產生了Ring的概念,把“裸露在外”的一部分用于人機交互的操作界面限制起來,避免它一時頭腦發熱發出有害指令;而對于操作界面部分而言,用戶的每一步操作仍然有可能傷害到它自己和底層系統――盡管它自身已經被禁止執行許多有害代碼,但是一些不能禁止的功能卻依然在對這層安全體系作出威脅,例如格式化操作、刪除修改文件等,這些操作在計算機看來,只是“不嚴重”的磁盤文件處理功能,然而它忽略了一點,操作系統自身就是駐留在磁盤介質上的文件!因此,為了保護自己,操作系統需要在Ring 3籠子限制的操作界面基礎上,再產生一個專門用來限制用戶的柵欄,這就是現在我們要討論的權限,它是為限制用戶而存在的,而且限制對每個用戶并不是一樣的。

細心的用戶如果點擊了共享資源屬性里的“權限”界面,可能會發現系統已經自動給這里添加了“Everyone”權限,這是個特殊權限,它的存在是為了讓用戶能訪問被標記為“公有”的文件,這也是一些程序正常運行需要的訪問權限,任何人都能正常訪問被賦予“Everyone”權限的文件,包括來賓組成員。

但是有時候這個理論會因某種原因而產生混亂,進而導致來賓組成員喪失了訪問權限,這時候,用戶只能手工為它添加一個“guest”的訪問權限了。在一些系統上,甚至要添加“Users”或“Administrators”權限才能實現文件共享,但是對于這種權限指派已經嚴重混亂的系統,我建議還是重新安裝一個算了。

對于Windows XP系統,它默認是僅僅給共享顯示一個簡單的界面而已,如果你要自定義更多東西,就必須進入“控制面板”的“文件夾選項”里,取消“使用簡單文件共享”的勾,而且這里還涉及到NTFS分區“安全”頁設置的顯示。

隨著Windows XP的逐步推進以及安全概念的推廣,越來越多用戶開始使用NTFS格式作為自己的硬盤分區,這樣就在IPC的用戶身份驗證模式上又增加了一種權限限制:NTFS權限。

QUOTE

知識回顧:什么是NTFS

NTFS(New Technology File System)是一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式,只有使用NT技術的系統對它直接提供支持,也就是說,如果系統崩潰了,用戶將無法使用外面流行的普通光盤啟動工具修復系統,因此,是使用傳統的FAT32還是NTFS,一直是個倍受爭議的話題,但如果用戶要使用完全的系統權限功能,或者要安裝作為服務器使用,建議最好還是使用NTFS分區格式。

與FAT32分區相比,NTFS分區多了一個“安全”特性,在里面,用戶可以進一步設置相關的文件訪問權限,而且前面提到的相關用戶組指派的文件權限也只有在NTFS格式分區上才能體現出來。

一些剛接觸NTFS分區的用戶經常會發現,自己機器的共享和來賓帳戶都開了,但是別人無論怎么訪問都提示“權限不足”,即使給共享權限里添加了來賓帳戶甚至管理員帳戶也無效,這是為什么?歸根究底還是因為在NTFS這部分被攔截了,用戶必須理清一個概念,那就是如果你對某個共享目錄的訪問權限做了什么設置,例如添加刪除訪問成員,其相應的NTFS權限成員也要做出相應的修改,即共享權限成員和NTFS權限成員必須一致或者為“Everyone”成員,在XP/2003系統里出于安全因素,文件夾時常會缺少Everyone權限,因此,即使你的共享權限里設置了Everyone或Guest,它仍然會被NTFS權限因素阻止訪問;如果NTFS權限成員里有共享權限成員的存在,那么訪問的權限就在共享權限里匹配,例如一個目錄的共享權限里打開了Everyone只讀訪問權限,那么即使在NTFS權限里設置了Everyone的完全控制權限,通過共享途徑訪問的用戶依然只有“只讀”的權限,但是如果在NTFS權限成員或共享權限成員里缺少Everyone的話,這個目錄就無法被訪問了。因此要獲得正常的訪問權限,除了做好共享目錄的權限設置工作以外,還在共享目錄上單擊右鍵---屬性----安全,在里面添加Guest和Everyone權限并設置相應的訪問規則(完全控制、可修改、可讀取等),如果沒有其他故障因素,你就會發現共享正常開啟訪問了。

防火墻與共享的矛盾

現在基本上已經沒有一臺計算機是不曾安裝網絡防火墻和病毒防火墻的了,可是用戶在眾多的墻里享受安全特性的時候,偶爾也會發現局域網共享莫名其妙的失敗了,如果用戶留意到防火墻正在閃爍的報警狀態,也許會發現日志上記錄著“計算機x.x.x.x 試圖訪問本機139 C NetBIOS端口,該操作已被攔截”,這是為什么?因為防火墻把NetBIOS的通訊給攔截掉了,別忘記NetBIOS可是局域網通訊的基礎。防火墻此舉是為了阻止前面提到的利用NetBT進行的“139入侵”模式攻擊,雖然防火墻規則里可能寫著“允許局域網資源共享”,但是可能這條規則沒被選中,或者防火墻沒能認出這是一個局域網。

知道了緣由,解決起來也就容易多了,對于有原配規則設置的防火墻,只要勾上“允許局域網資源共享”,就能讓NetBIOS協議正常通訊了,如果沒有,就自己建立一個規則:協議方向為“入”,協議選擇“TCP”,端口范圍134―139,標志位“SYN”,滿足時的規則為“通行”即可。一些XP系統內置的Windows防火墻ICF往往會掐了自家共享的脖子,如果是這樣,就把它關掉,因為ICF始終比不過專門的防火墻,更別指望靠它抵擋一切入侵了。

特殊的共享故障

在一小部分機器里,網絡共享是艱難的,它們怎么做也看不到對方的計算機和資源列表,但是使用一些局域網管理工具如LANExplorer、LANetAdmin等卻能看到一切,對于這種計算機,只能通過直接輸入資源名稱或把對方共享資源通過net use命令給映射過來作為虛擬盤符才能工作,對于這種機器,它實際上并沒有故障,只是對方通過某種手段阻止了計算機向瀏覽主控服務器通報自己的共享資源,讓整個局域網里的瀏覽列表缺少對著臺計算機的描述,也就無法在網絡鄰居里發現它了。

另一種情況是大家都能看到網絡鄰居里的計算機,但某臺計算機的網絡鄰居里卻是空的,而且它也無法通過輸入UNC地址(即前面提到的共享資源,它是用“\\計算機\資源”的格式表達的)來訪問到對方計算機,用戶會收到一個錯誤提示“找不到網絡路徑”,這種就是真正的故障了,一般是因為計算機沒有正常獲得瀏覽列表所導致,某種原因讓它無法獲得瀏覽主控服務器返回的數據,我們可以先嘗試使用“nbtstat -R”清空本機的瀏覽列表緩存試試看,或者運行“net stop browser && net stop LmHosts && net stop Server && net start Server && net start LmHosts && net start browser”命令集來重新啟動幾個與文件共享相關的服務,不過建議已經成為瀏覽主控服務器身份的計算機不要輕易執行這個命令,因為它可能會讓你喪失在該工作組里的主控身份,因為當一個網絡里的瀏覽主控服務器停止運行時,同一工作組里的某臺計算機會變為瀏覽主控服務器,這個過程被稱為“瀏覽主控服務器重選”,目的是為了保持工作組共享資源的正常訪問,但是如果不幸這個瀏覽列表被安排在一臺故障機器上,整個工作組可能就無法正常進行共享訪問了。如果經歷這些步驟還是無法查看網絡鄰居,可以試試看修改“TCP/IP協議屬性-高級-WINS”里的“啟用TCP/IP上的NetBIOS”,最后可以嘗試刪除“Microsoft 網絡的文件和打印機共享”和“Microsoft 網絡客戶端”再重新添加一次。

四. 共享與安全

也許,只要是有開放互連的地方,就會有無法逃脫安全問題的難堪,共享更是不例外,許多用戶根本不知道,默認情況下系統就已經為你開了一個龐大的后門供人來品嘗,而這個后門的官方名稱就是“默認共享”――系統會自動為用戶開放以每個盤符進行命名的隱藏共享“盤符$”,雖然網絡鄰居里看不出來,但是有經驗的用戶都知道那是什么一回事了,只需使用“\\IP\盤符$”的格式便完成了資源的訪問操作。而另一個被稱為“默認管理共享”(ADMIN$)的共享,更是提供了一系列強大的網絡指令,甚至包括關機命令。你也許會說,這不正符合微軟的構思“遠程管理”嗎?話雖如此,但是對于一個只有來賓帳戶身份標識的共享來說,它能判斷出誰是主人嗎?

因此,稍有經驗的用戶對這兩個共享都是深惡痛絕的,幸好系統提供了永久關閉它的方法:運行regedit開啟注冊表編輯器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”分支,添加名為“AutoShareServer”和“AutoSharewks”的DWORD類型值,均設為0,重啟計算機就會發現僅僅剩下一個維持共享功能的IPC$了。

除了這里,共享還為我們帶來了“計劃任務”的潛在危害,即通過IPC$,入侵者可以設定機器在一個固定的時間里執行某種操作,這實際上是通過“計劃任務”實現的,而“計劃任務”的實體為“Task Scheduler”服務項,趕快進services.msc里禁止掉它。

正如麻雀“雖小”的諺語一樣,即使只是小小的局域網,小小的共享操作,其中涉及到的東西,也沒有絕對簡單的,我們要用好科技帶來的一切,就必須掌握它的根本,成為計算機的主人。局域網技術仍然在不停發展,或許以后的文件共享概念又會再次升級,至于它是否能越來越平民化,就讓我們拭目以待吧。參考文獻:《網上鄰居的內幕》

篇3:局域網共享與網上鄰居安全<\/h2>

一. 局域網內的鄰居

李小姐是某公司的文秘,昨天剛連夜趕出一份項目報告,就急匆匆帶回公司給經理為客戶們做講解了,剛離開公司那30層高的會議廳,李小姐就忙著回自己在15樓的工作崗位了,但是李小姐剛踏出電梯,就接到了參與演示的工作人員的電話,說發現報告的演示文檔不齊全,要她迅速帶上來,李小姐才發現是自己過于迷糊而少復制了幾份文件,但是她更清楚如果這個馬虎行為讓客戶看到,恐怕會對公司造成負面形象,李小姐一時陷入窘境,突然,她想到了公司的局域網……

一場危機總算解除了,李小姐通過局域網把文件傳輸上來,演示人員不動聲色的補充了剩下的文件,會議進行得很順利,大家總算松了口氣……

網絡的基本作用是實現資源共享,而作為最小網絡分布結構的局域網(Local Area Network,LAN)更是把這個概念淋漓盡致的發展起來,那么,局域網內的共享是怎么實現的呢?

1. 局域網實現原理

在了解共享之前,我們需要對局域網的概念有個了解,局域網并不同于外界通訊使用的TCP/IP協議體系,它是一種建立在傳統以太網(Ethernet)結構上的網絡分布,除了使用TCP/IP協議,它還涉及許多協議。

在局域網里,計算機要查找彼此并不是通過IP進行的,而是通過網卡MAC地址,它是一組在生產時就固化的唯一標識號,根據協議規范,當一臺計算機要查找另一臺計算機時,它必須把目標計算機的IP通過ARP協議(地址解析協議)在物理網絡中廣播出去,“廣播”是一種讓任意一臺計算機都能收到數據的數據發送方式,計算機收到數據后就會判斷這條信息是不是發給自己的,如果是,就會返回應答,在這里,它會返回自身地址。當源計算機收到有效的回應時,它就得知了目標計算機的MAC地址并把結果保存在系統的地址緩沖池里,下次傳輸數據時就不需要再次發送廣播了,這個地址緩沖池會定時刷新重建,以免造成數據冗余現象。實際上,共享協議規定局域網內的每臺啟用了文件及打印機共享服務的計算機在啟動的時候必須主動向所處網段廣播自己的IP和對應的MAC地址,然后由某臺計算機(通常是局域網內某個工作組里第一臺啟動的計算機)承擔接收并保存這些數據的角色,這臺計算機就被稱為“瀏覽主控服務器”,它是工作組里極為重要的計算機,負責維護本工作組中的瀏覽列表及指定其他工作組的主控服務器列表,為本工作組的其他計算機和其他來訪本工作組的計算機提供瀏覽服務,它的標識是含有\_MSBROWSE_名字段。這就是我們能在網絡鄰居看到其他計算機的來由,它實際上是一個瀏覽列表,用戶可以使用“nbtstat -r”來查看在瀏覽主控服務器上聲明了自己的NetBIOS名稱列表。

瀏覽列表記錄了整個局域網內開啟的計算機的資源描述,當我們要訪問另一臺計算機的共享資源時,系統實際上是通過發送廣播查詢瀏覽主控服務器,然后由瀏覽主控服務器提供的瀏覽列表來“發現”目標計算機的共享資源的。

但是僅知道彼此的地址還不夠,計算機之間必須建立一條連接的數據鏈路才能正常工作,這就需要另一個基本協議來進行了。NetBIOS(網絡基本輸入輸出系統)協議是IBM開發的用于給局域網提供網絡以及其他特殊功能的命令集,幾乎每個局域網都必須在這種協議上面進行工作,NetBIOS相當于Intranet上的TCP/IP協議。而后推出的NetBEUI協議(NetBIOS用戶擴展接口協議)則是對前者進行了功能擴充,這幾個協議都是組成局域網的基本必備,最后,為了建立連接,局域網還需要TCP/IP協議。

2. Windows下的局域網共享

Windows系統對于局域網內機算機的身份和權限驗證是在一個被稱為“IPC”(命名管道)的組件技術上實現的,它實質上是Windows為了方便管理員從遠方登錄管理計算機而設置的,在局域網里它也負責文件的共享和傳輸,所以它是Windows局域網不可缺的基礎組件。

默認情況下,局域網之間的共享服務通過來賓帳戶“Guest”的身份進行,這個帳戶在Windows系統里權限最少,為方便阻止來訪者越權訪問提供了基礎,同時它也是資源共享能正常進行的最小要求,任何一臺要提供局域網共享服務的計算機都必須開放來賓帳戶,命令是“net user guest /active:yes”。

除了使用IPC作為身份驗證,系統還使用SMB(Server Message Block)協議用來做文件共享,這個協議與共享存在很大聯系,稍后我們將會講到。

二. 局域網共享的實現

雖然我們可以把局域網定義為“一定數量的計算機通過互連設備連接構成的網絡”,但是僅僅使用網卡讓計算機構成一個物理連接的網絡還不能實現真正意義的局域網,它還需要進行一定的協議設置,才能實現資源共享。

首先,同一個局域網內的計算機IP地址應該是分布在相同網段里的,雖然以太網最終的地址形式為網卡MAC地址,但是提供給用戶層次的始終是相對好記憶的IP地址形式,而且系統交互接口和網絡工具都通過IP來尋找計算機,因此為計算機配置一個符合要求的IP是必須的,這是計算機查找彼此的基礎,除非你是在DHCP環境里,因為這個環境的IP地址是通過服務器自動分配的,

其次,要為局域網內的機器添加“交流語言”――局域網協議,包括最基本的NetBIOS協議和NetBEUI協議,然后還要確認“Microsoft 網絡的文件和打印機共享”已經安裝并為選中狀態,然后,還要確保系統安裝了“Microsoft 網絡客戶端”,而且僅僅有這個客戶端,否則很容易導致各種奇怪的網絡故障發生。

然后,用戶必須為計算機指定至少一個共享資源,如某個目錄、磁盤或打印機等,完成了這些工作,計算機才能正常實現局域網資源共享的功能。

最后,計算機必須開啟139、445這兩個端口的其中一個,它們被用作NetBIOS會話連接,而且是SMB協議依賴的端口,如果這兩個端口被阻止,對方計算機訪問共享的請求就無法回應。

但是并非所有用戶都能很順利的享受到局域網資源共享帶來的便利,由于操作系統環境配置、協議文件受損、某些軟件修改等因素,時常會令局域網共享出現各種各樣的問題,如果你是網絡管理員,就必須學習如何分析排除大部分常見的局域網共享故障了。

三. 局域網共享故障的分析與排除

IPC、Server服務與共享故障

臨近畢業了,學生小王找了一家平面設計公司作為實習單位,這天辦公室有同事急匆匆找網絡部索要殺毒軟件,但不湊巧管理員外出未歸,小王為人比較熱心,雖然自己不是學網絡專業的,可是想想也略懂皮毛,就自告奮勇去幫忙了,幸好只是個小病毒,他輕易就解決了,在同事的夸獎下,小王心血來潮順便給她做了系統優化。

可是才過十幾分鐘,那個同事又出來找網絡部了,她說自己的機器被小王擺弄后無法打開別人計算機的共享了,這下,小王第一次明白了什么叫好心的后果……

我在前面說起Windows的局域網共享時,提到了IPC(Internet Process Connection),IPC是NT以上的系統為了讓進程間通信而開放的命名管道,可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用,微軟把它用于局域網功能的實現,如果它被關閉,計算機就會出現“無法訪問網絡鄰居”的故障。

在Windows NT以后的系統里,IPC是依賴于Server服務運行的,一些習慣了單機環境的用戶可能會關閉這個服務,這樣的后果就是系統將無法提供與局域網有關的操作,用戶無法查看別人的計算機,也無法為自己發布任何共享。

要確認IPC和Server服務是否正常,可以在命令提示符里輸入命令net share,如果Server服務未開啟,系統會提示“沒有啟動 Server 服務。是否可以啟動? [Y]:”,回車即可以啟動Server服務。如果Server服務已開啟,系統會列出當前的所有共享資源列表,其中至少要有名為“IPC$”的共享,否則用戶依然無法正常使用共享資源。

除了Server服務以外,還有兩個服務會對共享造成影響,分別是“Computer Browser”和“TCP/IP NetBIOS Helper Service”,前者用于保存和交換局域網內計算機的NetBIOS名稱和共享資源列表,當一個程序需要訪問另一臺計算機的共享資源時,它會從這個列表里查詢目標計算機,一旦該服務被禁止,IPC就認定當前沒有可供訪問的共享資源,用戶自然就沒法訪問其他計算機的共享資源了;后者主要用于在TCP/IP上傳輸的NetBIOS協議(NetBT)和NetBIOS名稱解析工作,NetBT協議為跨網段實現NetBIOS命令傳輸提供了載體,正因如此,早期的 入侵教材里“關于139端口的遠程入侵”才能實現,因為NetBIOS協議被TCP封裝起來通過Internet傳輸到對方機器里處理了,同樣對方也是用相同途徑實現數據傳輸的,否則 們根本無法跨網段使用網絡資源映射指令“net use”。對于本地局域網來說,NetBT是SMB協議依賴的傳輸媒體,也是相當重要的。

如果這兩個服務異常終止,局域網內的共享可能就無法正常使用,這時候我們可以通過執行程序“services.msc”打開服務管理器,在里面查找“Computer Browser”和“TCP/IP NetBIOS Helper Service”服務并點擊“啟動”即可。

系統安全策略與共享故障

熟悉Windows系統的用戶或多或少都會接觸到“組策略”(gpedit.msc),這里實際上是提供了一個比手工修改注冊表更直觀的操作方法來設置系統的一些功能和用戶權限,但是這里的設置失誤也會影響到局域網共享資源的使用。

由于IPC本身就是用于身份驗證的,因此它對計算機賬戶的配置特別敏感,而組策略里偏偏就有很多方面的設置是針對計算機賬戶的,其中影響最大的要數“計算機配置 C Windows配置 C 安全設置 C 本地策略 C 用戶權利指派”里的“拒絕從網絡訪問這臺計算機”,在Windows 系統里默認是不做任何限制的,可是自從XP出現后,這個部分就默認多了兩個帳戶,一個是用于遠程協助(也就是被簡化過的終端服務)身份登錄的3389用戶名,另一個則是我們局域網共享的基本成員guest!

許多使用XP系統的用戶無法正常開啟共享資源的訪問權限,正是這個項目的限制,解決方法也很容易,只要從列表里移除“Guest”帳戶就可以了。

除了與帳戶相關的策略,這里還有

篇4:局域網中實現linux與Windows文件共享<\/h2>

文件共享是重要的網絡需求,特別在企業環境中這種需求顯得非常迫切,我們知道Windows主機間的文件共享非常簡單,可以通過網上鄰居實現。但是企業環境中主機的操作系統比較復雜,其中不乏Linux、Unix這樣的系統。那如何實現Windows與Linux之間的文件共享呢?一個有效的解放方案是,在Linux平臺上部署SAMBA即可實現此類共享需求。下面筆者搭建環境,實例演示在Linux中部署SAMBA的詳細技術細節。

環境描述

Linux系統:Red Hat 9.0

Windows系統:Windows XP sp2

一、SAMBA服務部署

1、samba安裝

.驗證

samba是Linux系統集成的一個工具,在安裝Linux的過程中用戶可以選擇安裝。驗證系統是否安裝了samba可以通過如下命令進行查看:

comment = gslw

path = /home/gslw

write list = root

read list = gslw

nf文件配置完成后保存退出即可。

.下面需要配置smbusers文件,設置用戶訪問權限。用vi打開smbusers文件,然后將

root = administrator admin

nobody = guest pcguest smbguest

修改為

root = admin

gslw = 11

nobody = guest pcguest smbguest

配置完成后,我們輸入命令testparm進行對samba配置文件的測試,如圖5所示,測試正常。

3、創建共享文件夾

作為測試,我們運行命令mkdir /home/gslw創建共享文件夾,然后輸入命令ls /home可以看到文件夾創建完成。

4、添加用戶

要訪問該共享文件夾,還需要添加用戶。輸入命令smbpasswd -a root,將root用戶添加進來,并為其設置訪問密碼。同樣的我們輸入命令smbpasswd -a gslw,將gslw用戶添加進來并為其設置密碼。諸如此類,大家可以根據需要添加相應的用戶。

5、設置權限

設置共享目錄的訪問權限,比如我們設置為完全控制可輸入命令即可chmod 777 /home/gslw。權限設置完畢后需要重新啟動服務,輸入命令service smb restart即可。

6、訪問測試

.linux訪問

我們先在linux下訪問SAMBA共享文件夾進行測試。輸入命令smbclient //192.168.216.133/gslw -U root

,然后輸入密碼可以看到訪問成功。進入smb命令行,我們輸入ls命令查看共享目錄中的文件,當然也可以通過mkdir命令創建目錄。然后用gslw登錄samba服務器,可以利用ls查看共享目錄中的文件,然后用mkdir創建文件夾,可以看到沒有成功,這是因為我們在samba的配置文件設置了gslw用只有讀權限,沒有賦予其寫權限。通過上面的測試,說明我們的samba服務器創建成功,在linux下訪問成功。

.Windows XP訪問

下面我們測試在XP中是否可以訪問samba服務器中的共享文件夾。打開“我的電腦”,在地址欄中輸入samba服務器的IP地址。我們輸入\\192.168.216.133回車后彈出登陸框,輸入登錄用戶名admin密碼test168,可以看到成功登錄samba服務器,可以看到我們在samba的命令行下剛才創建的目錄。

總結:Samba是一個網絡服務器,用于Linux和Windows共享文件之用。上面演示的利用samba服務實現Linux與Windows直接的文件共享,涉及了samba的設置幾個重要方面。其實,在實際應用中我們可以根據自己的需要進一步深入設置,只有把配置文件和共享目錄的權限結合起來,才能使Samba服務發揮更大的作用。

篇5:局域網中實現linux與Windows文件共享<\/h2>

文件共享是重要的網絡需求,特別在企業環境中這種需求顯得非常迫切,我們知道Windows主機間的文件共享非常簡單,可以通過網上鄰居實現。但是企業環境中主機的操作系統比較復雜,其中不乏Linux、Unix這樣的系統。那如何實現Windows與Linux之間的文件共享呢?一個有效的解放方案是,在Linux平臺上部署SAMBA即可實現此類共享需求。下面筆者搭建環境,實例演示在Linux中部署SAMBA的詳細技術細節。

環境描述

Linux系統:Red Hat 9.0

Windows系統:Windows XP sp2

一、SAMBA服務部署

1、samba安裝

.驗證

samba是Linux系統集成的一個工具,在安裝Linux的過程中用戶可以選擇安裝,

驗證系統是否安裝了samba可以通過如下命令進行查看:

[root@localhost root]# rpm -qa |grep samba

如果如下面所示,就說明已經安裝了samba:

samba-swat-2.2.7a-7.9.0

samba-2.2.7a-7.9.0

redhat-config-samba-1.0.4-1

samba-common-2.2.7a-7.9.0

samba-client-2.2.7a-7.9.0

從圖1可以看到筆者的Linux已經安裝了samba。

篇6:局域網的共享與安全設置法則<\/h2>

1. 局域網實現原理

在了解共享之前,我們需要對局域網的概念有個了解,局域網并不同于外界通訊使用的TCP/IP協議體系,它是一種建立在傳統以太網(Ethernet)結構上的網絡分布,除了使用TCP/IP協議,它還涉及許多協議。

在局域網里,計算機要查找彼此并不是通過IP進行的,而是通過網卡MAC地址,它是一組在生產時就固化的唯一標識號,根據協議規范,當一臺計算機要查找另一臺計算機時,它必須把目標計算機的IP通過ARP協議(地址解析協議)在物理網絡中廣播出去,“廣播”是一種讓任意一臺計算機都能收到數據的數據發送方式,計算機收到數據后就會判斷這條信息是不是發給自己的,如果是,就會返回應答,在這里,它會返回自身地址。當源計算機收到有效的回應時,它就得知了目標計算機的MAC地址并把結果保存在系統的地址緩沖池里,下次傳輸數據時就不需要再次發送廣播了,這個地址緩沖池會定時刷新重建,以免造成數據冗余現象。實際上,共享協議規定局域網內的每臺啟用了文件及打印機共享服務的計算機在啟動的時候必須主動向所處網段廣播自己的IP和對應的MAC地址,然后由某臺計算機(通常是局域網內某個工作組里第一臺啟動的計算機)承擔接收并保存這些數據的角色,這臺計算機就被稱為“瀏覽主控服務器”,它是工作組里極為重要的計算機,負責維護本工作組中的瀏覽列表及指定其他工作組的主控服務器列表,為本工作組的其他計算機和其他來訪本工作組的計算機提供瀏覽服務,它的標識是含有\\_MSBROWSE_名字段。這就是我們能在網絡鄰居看到其他計算機的來由,它實際上是一個瀏覽列表,用戶可以使用“nbtstat -r”來查看在瀏覽主控服務器上聲明了自己的NetBIOS名稱列表。

瀏覽列表記錄了整個局域網內開啟的計算機的資源描述,當我們要訪問另一臺計算機的共享資源時,系統實際上是通過發送廣播查詢瀏覽主控服務器,然后由瀏覽主控服務器提供的瀏覽列表來“發現”目標計算機的共享資源的。

但是僅知道彼此的地址還不夠,計算機之間必須建立一條連接的數據鏈路才能正常工作,這就需要另一個基本協議來進行了。NetBIOS(網絡基本輸入輸出系統)協議是IBM開發的用于給局域網提供網絡以及其他特殊功能的命令集,幾乎每個局域網都必須在這種協議上面進行工作,NetBIOS相當于Intranet上的TCP/IP協議。而后推出的NetBEUI協議(NetBIOS用戶擴展接口協議)則是對前者進行了功能擴充,這幾個協議都是組成局域網的基本必備,最后,為了建立連接,局域網還需要TCP/IP協議。

2. Windows下的局域網共享

Windows系統對于局域網內機算機的身份和權限驗證是在一個被稱為“IPC”(命名管道)的組件技術上實現的,它實質上是Windows為了方便管理員從遠方登錄管理計算機而設置的,在局域網里它也負責文件的共享和傳輸,所以它是Windows局域網不可缺的基礎組件。

默認情況下,局域網之間的共享服務通過來賓帳戶“Guest”的身份進行,這個帳戶在Windows系統里權限最少,為方便阻止來訪者越權訪問提供了基礎,同時它也是資源共享能正常進行的最小要求,任何一臺要提供局域網共享服務的計算機都必須開放來賓帳戶,命令是“net user guest /active:yes”。

除了使用IPC作為身份驗證,系統還使用SMB(Server Message Block)協議用來做文件共享,這個協議與共享存在很大聯系,稍后我們將會講到。

二. 局域網共享的實現

雖然我們可以把局域網定義為“一定數量的計算機通過互連設備連接構成的網絡”,但是僅僅使用網卡讓計算機構成一個物理連接的網絡還不能實現真正意義的局域網,它還需要進行一定的協議設置,才能實現資源共享。

首先,同一個局域網內的計算機IP地址應該是分布在相同網段里的,雖然以太網最終的地址形式為網卡MAC地址,但是提供給用戶層次的始終是相對好記憶的IP地址形式,而且系統交互接口和網絡工具都通過IP來尋找計算機,因此為計算機配置一個符合要求的IP是必須的,這是計算機查找彼此的基礎,除非你是在DHCP環境里,因為這個環境的IP地址是通過服務器自動分配的。

其次,要為局域網內的機器添加“交流語言”——局域網協議,包括最基本的NetBIOS協議和NetBEUI協議,然后還要確認“Microsoft 網絡的文件和打印機共享”已經安裝并為選中狀態,然后,還要確保系統安裝了“Microsoft 網絡客戶端”,而且僅僅有這個客戶端,否則很容易導致各種奇怪的網絡故障發生。

然后,用戶必須為計算機指定至少一個共享資源,如某個目錄、磁盤或打印機等,完成了這些工作,計算機才能正常實現局域網資源共享的功能。

最后,計算機必須開啟139、445這兩個端口的其中一個,它們被用作NetBIOS會話連接,而且是SMB協議依賴的端口,如果這兩個端口被阻止,對方計算機訪問共享的請求就無法回應。

但是并非所有用戶都能很順利的享受到局域網資源共享帶來的便利,由于操作系統環境配置、協議文件受損、某些軟件修改等因素,時常會令局域網共享出現各種各樣的問題,如果你是網絡管理員,就必須學習如何分析排除大部分常見的局域網共享故障了。

三. 局域網共享故障的分析與排除

IPC、Server服務與共享故障

臨近畢業了,學生小王找了一家平面設計公司作為實習單位,這天辦公室有同事急匆匆找網絡部索要殺毒軟件,但不湊巧管理員外出未歸,小王為人比較熱心,雖然自己不是學網絡專業的,可是想想也略懂皮毛,就自告奮勇去幫忙了,幸好只是個小病毒,他輕易就解決了,在同事的夸獎下,小王心血來潮順便給她做了系統優化。

可是才過十幾分鐘,那個同事又出來找網絡部了,她說自己的機器被小王擺弄后無法打開別人計算機的共享了,這下,小王第一次明白了什么叫好心的后果……

我在前面說起Windows的局域網共享時,提到了IPC(Internet Process Connection),IPC是NT以上的系統為了讓進程間通信而開放的命名管道,可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用,微軟把它用于局域網功能的實現,如果它被關閉,計算機就會出現“無法訪問網絡鄰居”的故障。

在Windows NT以后的系統里,IPC是依賴于Server服務運行的,一些習慣了單機環境的用戶可能會關閉這個服務,這樣的后果就是系統將無法提供與局域網有關的操作,用戶無法查看別人的計算機,也無法為自己發布任何共享。

要確認IPC和Server服務是否正常,可以在命令提示符里輸入命令net share,如果Server服務未開啟,系統會提示“沒有啟動 Server 服務。是否可以啟動? [Y]:”,回車即可以啟動Server服務。如果Server服務已開啟,系統會列出當前的所有共享資源列表,其中至少要有名為“IPC$”的共享,否則用戶依然無法正常使用共享資源。

除了Server服務以外,還有兩個服務會對共享造成影響,分別是“Computer Browser”和“TCP/IP NetBIOS Helper Service”,前者用于保存和交換局域網內計算機的NetBIOS名稱和共享資源列表,當一個程序需要訪問另一臺計算機的共享資源時,它會從這個列表里查詢目標計算機,一旦該服務被禁止,IPC就認定當前沒有可供訪問的共享資源,用戶自然就沒法訪問其他計算機的共享資源了;后者主要用于在TCP/IP上傳輸的NetBIOS協議(NetBT)和NetBIOS名稱解析工作,NetBT協議為跨網段實現NetBIOS命令傳輸提供了載體,正因如此,早期的黑客入侵教材里“關于139端口的遠程入侵”才能實現,因為NetBIOS協議被TCP封裝起來通過Internet傳輸到對方機器里處理了,同樣對方也是用相同途徑實現數據傳輸的,否則黑客們根本無法跨網段使用網絡資源映射指令“net use”。對于本地局域網來說,NetBT是SMB協議依賴的傳輸媒體,也是相當重要的。

如果這兩個服務異常終止,局域網內的共享可能就無法正常使用,這時候我們可以通過執行程序“services.msc”打開服務管理器,在里面查找“Computer Browser”和“TCP/IP NetBIOS Helper Service”服務并點擊“啟動”即可。

系統安全策略與共享故障

熟悉Windows系統的用戶或多或少都會接觸到“組策略”(gpedit.msc),這里實際上是提供了一個比手工修改注冊表更直觀的操作方法來設置系統的一些功能和用戶權限,但是這里的設置失誤也會影響到局域網共享資源的使用。

由于IPC本身就是用于身份驗證的,因此它對計算機賬戶的配置特別敏感,而組策略里偏偏就有很多方面的設置是針對計算機賬戶的,其中影響最大的要數“計算機配置 – Windows配置 – 安全設置 – 本地策略 – 用戶權利指派”里的“拒絕從網絡訪問這臺計算機”,在Windows 系統里默認是不做任何限制的,可是自從XP出現后,這個部分就默認多了兩個帳戶,一個是用于遠程協助(也就是被簡化過的終端服務)身份登錄的3389用戶名,另一個則是我們局域網共享的基本成員guest!

許多使用XP系統的用戶無法正常開啟共享資源的訪問權限,正是這個項目的限制,解決方法也很容易,只要從列表里移除“Guest”帳戶就可以了。

除了與帳戶相關的策略,這里還有幾個與NetBIOS和IPC相關的組策略設置,它們是位于“計算機配置 – Windows配置 – 安全設置 – 本地策略 – 安全選項”里的“對匿名連接的額外限制”(默認為“無”),對于XP以上的系統,這里還有“不允許SAM賬戶和共享的匿名枚舉”(默認為“已停用”)、“本地賬戶的共享和安全模式”(默認為“僅來賓”),其中“對匿名連接的額外限制”的設置是可以直接扼殺共享功能的,當它被設置為“不允許枚舉”時,其他計算機就無法獲取共享資源列表,如果它被設置為“沒有顯式匿名權限就無法訪問”的話,這臺計算機就與共享功能徹底告別了,所以有時候實在找不出故障,不妨檢查一下該項目。

權限與共享的沖突

如今的局域網普遍建立在Windows 2000以上的系統架構上運行,而且IPC的作用本來就是為了提供身份驗證,因而共享始終離不開權限的影子,何況如果系統不會把文件共享的訪問身份設置為最小權限的來賓帳戶的話,別有用心的訪問者就能輕易奪取管理員級別了。但是也正因為這樣,一些時候權限反而會成為阻撓共享順利進行的罪魁禍首。

QUOTE

知識回顧:權限的由來

對計算機來說,系統執行的代碼可能會對它造成危害,因此處理器產生了Ring的概念,把“裸露在外”的一部分用于人機交互的操作界面限制起來,避免它一時頭腦發熱發出有害指令;而對于操作界面部分而言,用戶的每一步操作仍然有可能傷害到它自己和底層系統——盡管它自身已經被禁止執行許多有害代碼,但是一些不能禁止的功能卻依然在對這層安全體系作出威脅,例如格式化操作、刪除修改文件等,這些操作在計算機看來,只是“不嚴重”的磁盤文件處理功能,然而它忽略了一點,操作系統自身就是駐留在磁盤介質上的文件!因此,為了保護自己,操作系統需要在Ring 3籠子限制的操作界面基礎上,再產生一個專門用來限制用戶的柵欄,這就是現在我們要討論的權限,它是為限制用戶而存在的,而且限制對每個用戶并不是一樣的。

細心的用戶如果點擊了共享資源屬性里的“權限”界面,可能會發現系統已經自動給這里添加了“Everyone”權限,這是個特殊權限,它的存在是為了讓用戶能訪問被標記為“公有”的文件,這也是一些程序正常運行需要的訪問權限,任何人都能正常訪問被賦予“Everyone”權限的文件,包括來賓組成員。

但是有時候這個理論會因某種原因而產生混亂,進而導致來賓組成員喪失了訪問權限,這時候,用戶只能手工為它添加一個“guest”的訪問權限了。在一些系統上,甚至要添加“Users”或“Administrators”權限才能實現文件共享,但是對于這種權限指派已經嚴重混亂的系統,我建議還是重新安裝一個算了。

對于Windows XP系統,它默認是僅僅給共享顯示一個簡單的界面而已,如果你要自定義更多東西,就必須進入“控制面板”的“文件夾選項”里,取消“使用簡單文件共享”的勾,而且這里還涉及到NTFS分區“安全”頁設置的顯示。

隨著Windows XP的逐步推進以及安全概念的推廣,越來越多用戶開始使用NTFS格式作為自己的硬盤分區,這樣就在IPC的用戶身份驗證模式上又增加了一種權限限制:NTFS權限。

QUOTE

知識回顧:什么是NTFS

NTFS(New Technology File System)是一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式,只有使用NT技術的系統對它直接提供支持,也就是說,如果系統崩潰了,用戶將無法使用外面流行的普通光盤啟動工具修復系統,因此,是使用傳統的FAT32還是NTFS,一直是個倍受爭議的話題,但如果用戶要使用完全的系統權限功能,或者要安裝作為服務器使用,建議最好還是使用NTFS分區格式。

與FAT32分區相比,NTFS分區多了一個“安全”特性,在里面,用戶可以進一步設置相關的文件訪問權限,而且前面提到的相關用戶組指派的文件權限也只有在NTFS格式分區上才能體現出來。

一些剛接觸NTFS分區的用戶經常會發現,自己機器的共享和來賓帳戶都開了,但是別人無論怎么訪問都提示“權限不足”,即使給共享權限里添加了來賓帳戶甚至管理員帳戶也無效,這是為什么?歸根究底還是因為在NTFS這部分被攔截了,用戶必須理清一個概念,那就是如果你對某個共享目錄的訪問權限做了什么設置,例如添加刪除訪問成員,其相應的NTFS權限成員也要做出相應的修改,即共享權限成員和NTFS權限成員必須一致或者為“Everyone”成員,在XP/系統里出于安全因素,文件夾時常會缺少Everyone權限,因此,即使你的共享權限里設置了Everyone或Guest,它仍然會被NTFS權限因素阻止訪問;如果NTFS權限成員里有共享權限成員的存在,那么訪問的權限就在共享權限里匹配,例如一個目錄的共享權限里打開了Everyone只讀訪問權限,那么即使在NTFS權限里設置了Everyone的完全控制權限,通過共享途徑訪問的用戶依然只有“只讀”的權限,但是如果在NTFS權限成員或共享權限成員里缺少Everyone的話,這個目錄就無法被訪問了。因此要獲得正常的訪問權限,除了做好共享目錄的權限設置工作以外,還在共享目錄上單擊右鍵---屬性----安全,在里面添加Guest和Everyone權限并設置相應的訪問規則(完全控制、可修改、可讀取等),如果沒有其他故障因素,你就會發現共享正常開啟訪問了。

防火墻與共享的矛盾

現在基本上已經沒有一臺計算機是不曾安裝網絡防火墻和病毒防火墻的了,可是用戶在眾多的墻里享受安全特性的時候,偶爾也會發現局域網共享莫名其妙的失敗了,如果用戶留意到防火墻正在閃爍的報警狀態,也許會發現日志上記錄著“計算機x.x.x.x 試圖訪問本機139 – NetBIOS端口,該操作已被攔截”,這是為什么?因為防火墻把NetBIOS的通訊給攔截掉了,別忘記NetBIOS可是局域網通訊的基礎。防火墻此舉是為了阻止前面提到的利用NetBT進行的“139入侵”模式攻擊,雖然防火墻規則里可能寫著“允許局域網資源共享”,但是可能這條規則沒被選中,或者防火墻沒能認出這是一個局域網。

知道了緣由,解決起來也就容易多了,對于有原配規則設置的防火墻,只要勾上“允許局域網資源共享”,就能讓NetBIOS協議正常通訊了,如果沒有,就自己建立一個規則:協議方向為“入”,協議選擇“TCP”,端口范圍134—139,標志位“SYN”,滿足時的規則為“通行”即可。一些XP系統內置的Windows防火墻ICF往往會掐了自家共享的脖子,如果是這樣,就把它關掉,因為ICF始終比不過專門的防火墻,更別指望靠它抵擋一切入侵了。

特殊的共享故障

在一小部分機器里,網絡共享是艱難的,它們怎么做也看不到對方的計算機和資源列表,但是使用一些局域網管理工具如LANExplorer、LANetAdmin等卻能看到一切,對于這種計算機,只能通過直接輸入資源名稱或把對方共享資源通過net use命令給映射過來作為虛擬盤符才能工作,對于這種機器,它實際上并沒有故障,只是對方通過某種手段阻止了計算機向瀏覽主控服務器通報自己的共享資源,讓整個局域網里的瀏覽列表缺少對著臺計算機的描述,也就無法在網絡鄰居里發現它了。

另一種情況是大家都能看到網絡鄰居里的計算機,但某臺計算機的網絡鄰居里卻是空的,而且它也無法通過輸入UNC地址(即前面提到的共享資源,它是用“\\計算機\資源”的格式表達的)來訪問到對方計算機,用戶會收到一個錯誤提示“找不到網絡路徑”,這種就是真正的故障了,一般是因為計算機沒有正常獲得瀏覽列表所導致,某種原因讓它無法獲得瀏覽主控服務器返回的數據,我們可以先嘗試使用“nbtstat -R”清空本機的瀏覽列表緩存試試看,或者運行“net stop browser && net stop LmHosts && net stop Server && net start Server && net start LmHosts && net start browser”命令集來重新啟動幾個與文件共享相關的服務,不過建議已經成為瀏覽主控服務器身份的計算機不要輕易執行這個命令,因為它可能會讓你喪失在該工作組里的主控身份,因為當一個網絡里的瀏覽主控服務器停止運行時,同一工作組里的某臺計算機會變為瀏覽主控服務器,這個過程被稱為“瀏覽主控服務器重選”,目的是為了保持工作組共享資源的正常訪問,但是如果不幸這個瀏覽列表被安排在一臺故障機器上,整個工作組可能就無法正常進行共享訪問了。如果經歷這些步驟還是無法查看網絡鄰居,可以試試看修改“TCP/IP協議屬性-高級-WINS”里的“啟用TCP/IP上的NetBIOS”,最后可以嘗試刪除“Microsoft 網絡的文件和打印機共享”和“Microsoft 網絡客戶端”再重新添加一次。

四. 共享與安全

也許,只要是有開放互連的地方,就會有無法逃脫安全問題的難堪,共享更是不例外,許多用戶根本不知道,默認情況下系統就已經為你開了一個龐大的后門供人來品嘗,而這個后門的官方名稱就是“默認共享”——系統會自動為用戶開放以每個盤符進行命名的隱藏共享“盤符$”,雖然網絡鄰居里看不出來,但是有經驗的用戶都知道那是什么一回事了,只需使用“\\IP\盤符$”的格式便完成了資源的訪問操作。而另一個被稱為“默認管理共享”(ADMIN$)的共享,更是提供了一系列強大的網絡指令,甚至包括關機命令。你也許會說,這不正符合微軟的構思“遠程管理”嗎?話雖如此,但是對于一個只有來賓帳戶身份標識的共享來說,它能判斷出誰是主人嗎?

因此,稍有經驗的用戶對這兩個共享都是深惡痛絕的,幸好系統提供了永久關閉它的方法:運行regedit開啟注冊表編輯器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”分支,添加名為“AutoShareServer”和“AutoSharewks”的DWORD類型值,均設為0,重啟計算機就會發現僅僅剩下一個維持共享功能的IPC$了。

除了這里,共享還為我們帶來了“計劃任務”的潛在危害,即通過IPC$,入侵者可以設定機器在一個固定的時間里執行某種操作,這實際上是通過“計劃任務”實現的,而“計劃任務”的實體為“Task Scheduler”服務項,趕快進services.msc里禁止掉它。

篇7:Windows 7加WinXP的局域網搭建與文件共享<\/h2>

現在,家庭中有兩三臺電腦的情況已經相當普遍,其中可能有一些品牌筆記本已經升級安裝了最新的Windows 7操作系統,在這樣的情況下,如何組建純Win 7系統環境或Win 7與XP系統混合環境下的家庭局域網,又該如何設置文件共享呢?如果你也有同樣的疑問,請詳細查看本文當中介紹的方法,相信都可以迎刃而解。

基礎建設 組建家庭局域網

在組建家庭網絡時,最新的Win 7系統顯得更加簡單方便,這主要得益于該系統的“網絡發現”功能。同時,與XP系統相比,在Win 7系統中還可以選擇家庭網絡、工作網絡、公用網絡等不同環境,安全性也更高。此外,從應用角度講,除傳統的文件共享外,Win 7還允許以播放列表的形式提供對媒體文件的共享支持。

步驟一:統一工作組名

要順利地組建家庭局域網,所有局域網中的電腦必須具備相同的工作組和不同的計算機名。在Win 7中,具體操作比較簡單,鼠標右鍵單擊“計算機”,在彈出的快捷菜單當中選擇“屬性”,再在彈出的窗口的“計算機名稱、域、工作組設置”下修改計算機所在工作機組及計算機名即可。

步驟二: 設置家庭網絡

在Win 7中設置家庭網絡,可以在控制面板中打開“網絡和共享中心”,單擊“選擇家庭組和共享選項→更改高級共享設置”即可對“家庭和工作”和“公用”兩種局域網環境進行設置。展開“家庭和工作”網絡,必須選擇的項目如下表。

接下來,在“網絡與共享中心”單擊“查看活動連接”即可在下一界面中選擇不同的網絡位置,

提示:在Win 7中,可以分別選擇“家庭網絡”、“工作網絡”和“公用網絡”三種模式。但在這里的設置又只有“家庭和工作”和“公用”兩個選項。原來,它已將“家庭網絡”和“工作網絡”統一在一起。不過如果選擇“家庭網絡”,需要進行密碼設置,因此,為了共享訪問的方便性,我們推薦大家選擇“工作網絡”或視具體情況而定。

在XP當中的家庭網絡設置,可以通過網絡安裝向導來幫助完成。雙擊桌面上的“網上鄰居”,然后從彈出的窗口中選擇“設置家庭或小型辦公網絡”,即可啟動網絡安裝向導,然后只要根據向導提示進行操作即可。

開啟來賓賬戶 實現XP與Win 7互訪

要讓XP與Win 7能順利地互訪,請開啟Guest來賓賬戶。在XP當中,在控制面板當中依次選擇“管理工具→計算機管理”,在彈出的窗口中再選擇“本地用戶和組→用戶”。接著,在右側雙擊“Guest”,在彈出的對話框中清除對“賬號已停用”的勾選,再確認“密碼永不過期”項已經勾選。

提示:確認密碼永不過期,今后再次訪問共享文件夾則可以不用再修改密碼,更為方便。當然,大家可以根據具體情況進行設置。除此之外,XP與Win 7的互訪和共享可能會產生很多奇怪的問題,這里我們就不一一列舉了。解決的方法是除了上面所說的開啟來賓賬戶并確保兩臺電腦在同一工作組內,同時做好基本的共享設置外,請詳細設置XP以及Win 7的防火墻,一般都能解決。

請點擊“下一頁”,我們介紹文件共享方面的設置。

? 無線局域網方案

隨著無線局域網(WLAN)技術的不斷興起,越來越多的人們通過在家和單位部署無線局域網,來享受無線網絡帶來的樂趣,與此同時,無線局域網不斷凸顯出來的安全問題也隨之成為人們廣泛關注的焦點,在這些為數眾多的無線局域網安全問題之中,“戰爭駕駛”肯怕還沒有被廣大的普通無線用戶所關注,這主要是由于許多人對于戰爭駕駛還沒有太多了解所至。

對于戰爭駕駛,戰爭駕駛愛好者可以通過它給自己帶來無窮的樂趣,也給無線局域網用戶帶來了相應的安全威脅。作為普通的無線用戶,我們也可以通過戰爭駕駛所使用的技術來了解自己所部署的無線局域網是否安全,并由此找到相應的無線局域網安全解決之法。

鑒于戰爭駕駛的這些作用,本文將從戰爭駕駛的原理出發,通過一個具體的戰爭駕駛實例來和大家一起討論它是如何進行的,從而了解應當使用什么方法來防范和降低戰爭駕駛帶來的安全風險,以及如何使用戰爭駕駛的技術來幫助我們找到無線局域網中的安全弱點。

我們在這里所指的戰爭駕駛就是指使用相應的硬件和軟件打造的無線局域網偵察平臺,通過徒步或利用相應交通工具的方式在各個城鎮的每個街道尋找不設防的無線訪問點(APs)的一種統稱。由于這種發現不設防的無線局域網的方式與以前 通過免費電話尋找不設防的拔號網絡的戰爭拔號相似,又由于為了尋找更大范圍內的不設防的無線局域網,通常會駕駛相應的交通工具(如自行車或小車)來進行,由此就形像地稱它為戰爭駕駛。

對于戰爭駕駛來說,有時的目的不只是為了找出不設防的無線訪問點這么簡單,戰爭駕駛者還會通過使用GPS設備定位每個開放的無線AP的經緯度,然后通過GPS繪圖軟將這些找到的開放AP按具體的經緯度在GPS地圖中標識出來,并且,還會將這些信息連同無線訪問點的名稱、SSID和無線AP所在機構名稱等信息都公布到互聯網上的相應網站或論壇中。

現在,已經存在許多進行戰爭駕駛的團體,團體成員一般都是某個具體的城市或地域中的戰爭駕駛愛好者,他們會經常團體進行戰爭駕駛活動,然后將找到的不設防的無線局域網信息公布到相關網絡上。這些戰爭駕駛愛好者經常在一些論壇,如我國的bbs/forum-68-1.html,以及一些網站,如國外的www.wardrivers.be/phpBB2/,進行戰爭駕駛經驗交流,以及發布找到的開放的無線局域網信息。

對于純粹進行戰爭駕駛的愛好者來說,他們的活動僅僅只是為了發現盡量多的不設防的無線訪問點,最多也就是測試一下被檢測到的AP的信號強度,以及通過這些無線AP免費地連接到互聯網上。甚至有些戰爭駕駛愛好者還會通過在網絡上公布信息或其它方式,來提醒不安全的無線局域網用戶進行安全防范。但是,對于不懷好意的以攻擊為樂的人來說,這些不設防的無線局域網就是他們進行網絡入侵和獲取機密數據最好的途徑。

因此,本文的主要目的也只是為了讓無線局域網用戶對戰爭駕駛有一個清楚的認識,并不是一篇用來講述如何攻擊一個無線局域網的文章,希望對此有興趣的朋友只是通過戰爭駕駛獲得相應的樂趣,或者通過它來了解自己所在無線局域網的安全狀況,并為無線安全做出力所能及的貢獻。

要進行戰爭駕駛就必需為此準備下列所示的這些裝備:

戰爭駕駛的硬件通常是指筆記本電腦或PDA,主要原因是這兩種設備都具有可移動的特點,可以讓戰爭駕駛者隨身攜帶它們走街穿巷。這些硬件設備通常都內置或可外接不同的無線網卡,利用電池供電,并具有強大的數據處理能力,完全能滿足尋找無線訪問點的需求。尤其是現在具有WIFI和GPS功能的手機和PDA的出現,讓戰爭駕駛變得越來越輕松,但是,PDA具有的功能卻遠遠比不上筆記本電腦,因此,筆記本電腦仍然是戰爭駕駛最好的設備。本文所描述的內容也只是針對使用筆記本電腦進行戰爭駕駛來說的。

進行戰爭駕駛主要是通過各種無線偵察軟件來搜索使用802.11a/b/g協議,以及即將成為下一代無線局域網標準的802.11n協議的無線局域網信號,因而還得為戰爭駕駛選擇相應的無線偵察軟件。就目前來說,市面上出現的無線偵察軟件雖然已經不少,但它們既有免費和商業之分,也有運行的系統平臺之分,并且還得了解它們支持哪些類型的無線網卡芯片。因此,我們在選擇需要的無線嗅探軟件時,就必需在了解這些軟件的主要作用和支持的運行平臺的基礎上再來進行選擇。

下面,我將簡單地對三款被廣大戰爭駕駛愛好者使用的無線局域網檢測軟件做一個簡短的介紹,希望可以給需要這些信息的讀者提供一些軟件選擇方面的幫助。

NetStumbler是一個免費的用來尋找使用IEEE802.11a/b/g/n標準的無線局域網檢測工具。它支持包括PCMCIA 無線網卡在內的絕大多數主流無線網卡,同時,還加入了對全球 GPS 衛星定位系統的支持。NetStumbler可以用來驗證無線客戶和無線AP的配置是否存在弱點;可以用來檢測干擾無線局域網信號的原因;可以用來檢測一些沒有經過授權的無線接入點;與GPS配合,還可以用來定位檢測到的不設防的無線AP的具體方位,

NetStumbler可以將搜索到的無線訪問點的SSID名稱、MAC地址、IP地址,以及是否應用了加密等信息全部顯示出來。

NetStumbler可以在Windows98及以上的操作系統版本中運行, 它現在的最新版本是NetStumbler0.4.0,我們可以從downloads/網站下載它。

MiniStumbler是一個Windows CE下的無線偵察工個,它可以檢測到使用802.11a/b/g協議建立的無線局域網。

MiniStumbler實際上就是NetStumbler軟件的精簡版,我們可以使用它來驗證無線局域網的安全設備,查找無線局域網信號不能到達的具體位置,檢測是否存在其它無線信息在干擾自己的無線局域網,還能檢測出已經連接到無線局域網中的沒有授權的無線訪問終端,以及可以在部署分布式無線局域網時來幫助各中繼AP之間的最佳連接位置。它還有一個最大的功能就是可以用它來輕便地通過PDA或智能手機進行娛樂性質的戰爭駕駛。

目前,MiniStumbler只能在HPC、 PocketPC 3.0,、PocketPC 和 Windows Mobile 中使用,這樣就限制了它的通用性。如果想使用它來進行戰爭駕駛,就應當選擇支持它的PDA產品。MiniStumbler軟件的最新版本是MiniStumbler0.4.0,我們可以從html“>readme/readme_Mini_0_4_0.html網站上下載它。

Kismet 也一個免費的基于IEEE802.11a/b/g/n標準的無線局域網嗅探工具。Kismet能夠與絕大多數支持無線監控模式的無線網卡一起工作。例如使用PRISM2、2.5、3和GT無線芯片,以及Orinoco Gold和Atheros a/b/g無線芯片的無線網卡。Kismet主要以被動的方式對無線網絡進行嗅探,它能將嗅探到的文件保存為Tcpdump等軟件可以讀取的格式,能檢測出無線網絡現在所使用的IP地址范圍,還能檢測出隱藏了的無線網絡SSID名稱。

它還能識別無線訪問點和無線客戶中無線適配器的制造商和工作模式,與GPS合作,繪制無線訪問點和無線客戶所在位置的網絡地圖,以及可以和更多的其它軟件合作,來擴展這些軟件的應用范圍,例如可以與snort合作作為無線入侵檢測系統。Kismet甚至能檢測出無線網絡中安裝有NetStumbler軟件的主機,以此來找到非法無線接入者。

Kismet可以在Linux2.0及以上的發行版本中運行,也可以在Windows 2000及以上系統上運行。當Kismet在Linux系統中運行時,我們應當從download.shtml下載它的Kismet--05-R1二進制安裝包,還需要libpcap二進制安裝包文件,有些Linux發行版本,如Fedora系列默認已經安裝好了。

如果要在Windows 2000及以上系統中運行,我們就需要從上述網站中下載setup_kismet_2008-05-R1.exe安裝文件,還必需從support/downloads.htm 下載AirPcap的setup_airpcap_3_2_1.exe文件來安裝。

不過,在Windows系統下運行,有時不能找到筆記本中內置的無線網卡,而需要重新安裝AirPcap支持的USB接口或PCMCIA接口的無線網卡,因而,我推薦它在Linux系統下運行,這樣又好為Kismet指定無線網卡類型。

實際上,使用筆記本電腦進行戰爭駕駛,NetStumbler和Kismet是必備的二款戰爭駕駛軟件,在進行戰爭駕駛之前,我們一定要將這們準備好,它們的安裝和配置我會在接下來的內容中具體說明。

戰爭駕駛的另一個必要的條件就是選擇被所使用的無線局域網檢測軟件支持的無線網卡,最主要的原因就是一個無線局域網檢測軟件可能只支持一種或幾種使用某種無線芯片的無線網卡。因此,在決定使用什么樣的無線網絡檢測軟件之前,要先了解它支持哪些無線網卡。

在這里所說的無線網卡類型,并不是指無線網卡的生產廠商,而是指無線網卡所使用的芯片的類型。目前,以下所示的這幾種無線網卡芯片可以用來進行戰爭駕駛:

(1)、Hermes芯片:使用這種無線網卡芯片的廠商有Dell、IBM、Sony和Lucent。

(2)、Prism2/2.5/3芯片:使用這種無線網卡芯片的廠商有Intel、Linksys、 Netgear、proxim、SMC和ZOOM。

(3)、Aironet 芯片:使用這種無線網卡芯片的廠商只有Cisco。

(4)、Atheros芯片:使用這種無線網卡芯片的廠商有Netgear、D-Link、IBM和

? 無線局域網方案

局域網交換機是構建網絡平臺的“基石”,局域網交換機需要更少的配置,更小的空間,更少的布線,價格更便宜,并能提供更高更可靠的性能,企業級交換機都是機架式,部門級交換機可以是機架式。下面講解下有關局域網交換機工作原理,和一些注意事項,許多廠商開發了新技術,可在一個以太網段上提供不同的服務級別,同時提供對延時和抖動的控制。

舉個例子來說:我們發出了一批專門發給某個人的數據包,如果是在使用普通集線器的網絡環境中,則每個人都能看到這個數據包。而在使用了交換機的網絡環境中,交換機將分析這個數據包是發送給誰的,之后將其進行打包加密,此時只有數據包的接收人才能收到。

從廣義上來看,交換機分為兩種:廣域網交換機和局域網交換機。廣域網交換機主要應用于電信領域,提供通信用的基礎平臺。而局域網交換機則應用于局域網絡,用于連接終端設備,如PC機及網絡打印機等。

從傳輸介質和傳輸速度上可分為以太網交換機、快速以太網交換機、千兆以太網交換機、FDDI交換機、ATM交換機和令牌環交換機等。從規模應用上又可分為企業級交換機、部門級交換機和工作組交換機等。

各廠商劃分的尺度并不是完全一致的,一般來講,企業級交換機都是機架式,部門級交換機可以是機架式(插槽數較少),也可以是固定配置式,而工作組級交換機為固定配置式(功能較為簡單)。

另一方面,從應用的規模來看,作為骨干交換機時,支持500個信息點以上大型企業應用的交換機為企業級交換機,支持300個信息點以下中型企業的交換機為部門級交換機,而支持100個信息點以內的交換機為工作組級交換機。

以下若不特殊說明,所提到的交換機指的都是局域網交換機。眾所周知,交換機工作在OSI參考模型的第二層——數據鏈路層上,主要功能包括物理編址、網絡拓撲結構、錯誤校驗、幀序列以及流控。物理編址(相對應的'是網絡編址)定義了設備在數據鏈路層的編址方式;

網絡拓撲結構包括數據鏈路層的說明,定義了設備的物理連接方式,如星型拓撲結構或總線拓撲結構等;錯誤校驗向發生傳輸錯誤的上層協議告警;數據幀序列重新整理并傳輸除序列以外的幀;

流控可以延緩數據的傳輸能力,以使接收設備不會因為在某一時刻接收到了超過其處理能力的信息流而崩潰。目前交換機還具備了一些新的功能,如對VLAN的支持、對鏈路匯聚的支持。

甚至有的具有防火墻的功能,這就是第三層交換機所具有的功能。所謂的第三層交換機就是在基于協議的VLAN劃分時,增加了路由功能。交換機技術現狀及趨勢分析第三層交換是采用 Intranet的關鍵。

它將第二層交換機和第三層路由器兩者的優勢結合成一個靈活的解決方案,可在各個層次提供線速性能。這種集成化的結構還引進了策略管理屬性。它不僅使第二層與第三層相互關聯起來。

而且還提供流量優先化處理、安全以及多種其它的靈活功能,如鏈路匯聚、VLAN和 Intranet的動態部署。第三層局域網交換機分為接口層、交換層和路由層三部分。接口層包含了所有重要的局域網接口:10/100M以太網、千兆以太網、FDDI和 ATM。交換層集成了多種局域網接口并輔之以策略管理。

同時還提供鏈路匯聚、VLAN和Tagging機制路由層提供主要的 LAN路由協議:IP、IPX和 AppleTalk,并通過策略管理,提供傳統路由或直通的第三層轉發技術。策略管理和行政管理使網絡管理員能根據企業的特定需求調整網絡。

相對第三層,第二層被采用的程度決定了所謂的網絡控制分類,一個純第二層的解決方案,是最便宜的方案,但它在劃分子網和廣播限制等方面提供的控制也最少。而第三層交換機能為分類中的所有層次提供動態的集成支持。

? 無線局域網方案



隨著科技的不斷發展和應用,人們的生活方式也在不斷地發生著變化。如今,網絡已經成為我們的生活中不可或缺的一部分,而校園網絡就是其中重要的一環。校園局域網,顧名思義,是指校園內的網絡。它不僅僅是一個簡單的網絡,它還是校園內信息化建設的重要支撐和基礎。那么,校園局域網應該如何設計方案呢?



一、需求分析



1.1網絡設備



首先,需要了解的是,校園網的網絡設備是由路由器、交換機、無線AP等設備組合而成的。校園的終端用戶主要是學生和教職員工,因此網絡設備的數量和配置應該根據用戶的實際情況進行調整。此外,校園網的速度和帶寬也應該根據用戶的實際需求進行配置。



1.2網絡管理



網絡管理是校園網管理的重要組成部分。必須要有一個完善的網絡管理監控系統,以確保網絡設備的穩定性和可靠性。這樣,當出現網絡故障時,可以快速修復,以確保網絡暢通。此外,網絡管理還要具備一定的安全保障措施,如防火墻、入侵檢測系統等,以保護網絡安全和保密性。



1.3網絡應用



在設計校園局域網方案時,應該考慮到網絡應用問題。如何讓學生和教職員工快速、方便地使用網絡資源,是設計校園局域網方案的重要問題之一。應該在合理的地方設置無線AP,以提供更方便、更快捷的無線網絡訪問服務。同時,需要考慮到校園網的可擴展性,以應對未來發展的需求。



二、設計方案



2.1網絡配置



網絡配置是校園網設計方案中非常重要的一個環節。一般情況下,校園網會采用三層結構,分別是核心層、匯聚層和接入層。核心層是整個網絡的中樞部分,匯聚層主要用來連接核心層和接入層,而接入層則是最靠近用戶的一層。在具體的配置方案上,可以根據校園的實際情況來調整。



2.2網絡管理



網絡管理是校園局域網設計方案中又一個重要的環節。關于網絡管理的設置,首先需要考慮網絡設備的監控和維護。網絡設備監控需要監控網絡設備的連接狀態、帶寬使用情況和錯誤信息等。而維護方面則需要考慮設備的升級和異常情況的應對。此外,還需要考慮到對校園網絡的合理使用和滿足校園內部需求的安全保障問題。



2.3網絡應用



網絡應用是校園局域網設計方案中又一個重要的環節。網絡應用的設置應該根據學生和教職工的實際需求進行考慮。網絡資源的分配應該公正、合理,以保證每個用戶的需求都能得到滿足。此外,在無線網絡的應用上,應該注意網絡安全,防止校園內部的信息泄漏。



三、總結



校園局域網是一個非常重要的網絡系統,它的設計方案需要充分考慮到學校內部的使用需求,設計科學、合理的網絡配置方案,以滿足日益增長的應用需求。同時,在設計網絡方案內還需要注重網絡管理和網絡應用方面,以便更好地保護網絡設備和滿足用戶的需求。因此,設計一套合理的校園局域網方案非常值得重視。只要注重需求分析、合理的網絡配置、以及網絡管理和應用方面的細節問題,就一定能夠為校園網絡建設做出更好的貢獻。

? 無線局域網方案

現在無線網絡因其方便快捷的特點很受用戶喜愛,其傳輸速度也較之前有了很大的提升,對于無線網絡連接,WindowsXP無法直接查看到密碼,但是Windows7卻可以。至于查看Windows 7的無線明文密碼的用途,在重裝系統時,或是同事向你詢問無線密碼就體現出來了。

看起來不錯,操作起來也簡單:在Windows 7桌面上,右擊“網絡”,(在彈出的菜單里)選擇“屬性”,系統將會彈出一個新對話框,

單擊右下方的“無線網絡連接”按鈕,系統將會彈出其“屬性”窗口。點擊中間部分的“無線屬性”按鈕,即彈出界面。

然后再點選“顯示字符”項,就可以查看到對應的無線網絡密碼了。

? 無線局域網方案

01在WPS(Wifi Protected Setup)加密中PIN碼是網絡設備間獲得接入的唯一要求,不需要其他身份識別方式,這就讓解除WIFI密碼變得可行。如果我們知道一個路由的SSID和PIN,那么我們就可以光明正大的進到這個wifi網絡中,即時我們不知道wifi的密碼也沒關系。而一旦我們知道PIN,那WPA2加密方式也形同虛設,我們可以通過Reaver軟件來獲取密碼。

02PIN碼的格式很簡單,八位十進制數,最后一位(第8位)為校驗位(可根據前7位算出),驗證時先檢測前4位,如果一致則反饋一個信息,所以只需1萬次就可完全掃描一遍前4位,前4位確定下來的話,只需再試1000次(接下來的3位),校驗位可通過前7位算出,就可暴力驗證出PIN碼。所以即使你不知道校驗位怎么計算,那你最多嘗試10000+1000+10次=11010次就可以獲得PIN。

03獲得PIN碼后點擊“OK”就可以坐等密碼出來了。

? 無線局域網方案

Win10電腦的局域網不用外網投屏

昨天AWIND奇機小編跟大家介紹了《沒有網絡手機、平板快速投屏電視》,也就是在沒有外部網絡的情況下,手機投屏到電視、一體機等大屏幕上,今天也順便跟大家分享Windows電腦的局域網不用外網投屏。

硬件準備:Windows電腦一臺【WindowsXP/7/8/10隨意】,路由器、AWIND奇機無線投屏器一套,顯示大屏一部,網線和HDMI線。

Win10電腦的局域網不用外網投屏【本文以Win10系統電腦為例】:

一、接收端連接:將無線投屏接收端盒子通過HDMI線與顯示大屏連接;

二、投屏發送端連接:AWIND奇機做無線投屏設備16年,有USB按鍵類發送端與APP軟件發送端。

通過USB按鍵類型的無線投屏器【AWIND奇機A系列】,Windows電腦的局域網不用外網投屏:

1、將無線投屏器的發送端USB按鍵與接收端盒子配對——將USB按鍵插在接收盒子上,待其顯示燈常亮即可,一般也就10秒時間。

2、將USB按鍵插在電腦的`USB接口上,帶USB按鍵的顯示燈常亮,按一下按鍵——Windows電腦屏幕投屏到顯示大屏。

通過APP發送端類型的無線投屏器【AWIND奇機WIPG系列和A系列】,Windows電腦的局域網不用外網投屏:

1、Win10電腦下載、安裝配套的發送端軟件【奇機A系列配套ESHOW;WIPG配套MirrorOpPresenter】;

2、給無線投屏器接收端盒子插上網線,連接路由器;

3、筆記本電腦以無線的方式連接路由器WIFI;臺式電腦也插上網線連接路由器。

4、Win10電腦雙擊,啟動APP——Windows電腦屏幕投屏到顯示大屏。

奇機投屏小技巧

因為筆記本自帶無線聯網功能,AWIND奇機無線投屏器又自帶AP熱點,只要將無線投屏接收端盒子與顯示大屏幕連接,筆記本直接連接無線投屏盒子的AP熱點也是可以在沒有網絡的情況下使用APP軟件發送端投屏。

? 無線局域網方案

1、封鎖連接端口 暫解寬帶危機 ADSL寬帶是通過路由器共享上網的,因此要想封殺BT和P2P,最簡單也是最管用的辦法,就是在路由器上封鎖端口。只是以前BT軟件默認使用的TCP端口范圍為“6881~6889”,但現在P2P類的下載軟件都能自動獲取可用端口,所以需要封鎖的端口更多了。

經過研究,可在路由器上將 “4101~7999”和“8101~65535”端口全部封鎖,其中只留下了QQ使用的端口“4000~4100”和“8000~8100”,這樣即不會影響聊天軟件的.使用,又能杜絕網絡的濫用。

現在大多數路由器都提供了防火墻功能,并且一般也會有ACL訪問控制功能,網管員只需要添加想要過濾的端口或端口范圍,就可以完全關閉P2P軟件端口,從而阻止P2P軟件對網絡帶寬的侵占和消耗。

2、限制主機連接數 下載封鎖兩不誤 禁止了BT和P2P下載后,很快有朋友抱怨說FlashGet之類的多線程軟件不能使用了,只能進行單線程連接。經過研究,發現FlashGet下載也要用到“4101~65535”中的某個端口,特別是線程數加大時占用端口更多,看來強行封鎖端口是治標不治本的方法。

思前想后,看來只好在路由器中限制每個主機的最大連接數,來達到即控制BT下載流量,又不影響其他同學的正常下載操作。 在路由器配置頁面中,點擊左側的“高級功能”→“防火墻”,在右側窗口的“防火墻全局配置”中,將“最大單個主機連接數”設置為“25”,其它選項保持默認。

3、黑名單為證 揪出搗亂者 經過設置后,網絡安穩許多,不過偶爾還是有人在亂用BT下載,為揪出這個“搗亂分子”,教大家使用路由器的日志功能。

在之前的“設定IP過濾規則”窗口中,將規則設置項的“日志功能”和“黑名單功能”啟用。這樣路由器便會密切監視局域網內各IP的所有對外連接,如果偵測到某個連接符合IP過濾規則時,就會自動將發出該連接的IP地址添加到黑名單中,使用BT下載的“家伙”因此便無法連接上網絡了。只要他喊出來,就可以拿出黑名單記錄作為證據了。在“放火墻”配置頁面中,點擊“黑名單”按鈕,即可查看到是哪個IP地址違反了IP規則,及其被屏蔽的理由等。

4、限制局域網P2P下載,封堵迅雷、PPS網絡電視,防止這些P2P軟件搶占局域網網絡資源造成局域網網速變慢的情況。

目前,在企業局域網中,員工經常利用一些P2P軟件上網下載文件、電影等,尤其是使用迅雷、BT、電驢等P2P軟件的現象極為普遍;同時,員工上班時間也經常利用一些網絡電視播放軟件來點播各種電 視、電影節目。這些上網行為一方面占用了公司大量的網絡帶寬資源,造成局域網網速變慢,影響其他員工工作;另一方面也會占用員工的工作時間嗎,造成員工工作效率下降、人浮于事的現象發生。 為此必須控制員工使用這些P2P軟件的行為。推薦一款專業的公司局域網管理軟件--聚生網管(下載地址:soft.html),它可以有效管理員工上班時間的上網行為,可以完 全禁止迅雷下載,可以有效禁止PPS、PPlive、QQlive等流行的網絡電視,有效保護公司網絡資源,促使員工高效率工作。

? 無線局域網方案

1計算機局域網綜合布線的目的

網絡線是計算機網絡傳輸數據信息的重要載體,因此一個合理的網絡線布局是保證計算機網絡能夠有一個好質量的重要基礎,網絡線可以將全世界各地的信息以飛快的速度傳給要接收的對象,不僅有效地節省了信息傳遞的時間,還保證了接受者能夠在第一時間接收到信息的內容,因此,網絡線對于計算機網絡來講是最重要的組成部分。而隨著信息全球化的不斷發展,計算機網絡已經被廣泛地應用到各家各戶以及各種企業當中,成為了人們賴以生存的一種信息傳遞以及溝通交流的工具,正是因此計算機網絡的重要性,所以才要將計算機網絡更加完善,通過尋找出一個更加簡潔、更加合理網絡線布局,來將計算機信息的傳輸更加快速,同時也使計算機網絡布線的設計更加規范標準,來確保計算機網絡系統的安全、可靠運行,從而達到更好地控制計算機網絡的目的。

2計算機局域網綜合布線的設計原則和方案

2.1網絡拓撲結構的設計

就目前來講,如果計算機網絡出現問題,計算機IP網絡是主要的解決方案,而在所采用拓撲結構中,分層的星型結構可以說是效果最好的一種結構,特別針對于大型的網絡,分層的星型結構有其明顯的優勢,然而,對于計算機局域網的布線而言,應該采取一定的措施優化布線的距離和速度,并且要盡量減小拓撲結構額復雜性,從而使計算機網絡能夠更快地傳輸數據,從而在一定程度上滿足人們不斷增長的網絡需求。除此之外,分層的星型結構也有著其自身的'缺點,在分層的星型結構中,網絡系統中的單節點連接是比較容易被忽略的環節,那么一旦由于一時的疏忽從而使單節點出現故障,那么整個網絡系統就會整體癱瘓,帶來不可設想的后果。因此,為了防止這一問題的出現,在對大型的局域網進行設計的時候一定要對網絡的主干網進行備份,主要備份的內容有光線的數量以及光纜路由兩個部分,而對于光纜傳輸的主干網主要分為單模和多模兩大類,他們有著自身不同的優點。對于單模主干網來講,由于其光纖的價格較低,在進行布局的時候大大地縮減了成本,從而具有相對較高的性價比,而且單模主干網所傳輸的范圍十分廣,而且當想要擴充網絡的時候也是十分容易的。而對于多模主干網來講,由于它的網絡布局是多層次式的,因此在維護方面具有十分便利的條件,而網絡成本也相對較低。通過對以上兩種主干網的優點進行說明可以看出:單模主干網與多模主干網都有其自身獨特的優點,因此要想使局域網更加完善就應該將單模主干網與多模主干網有機地結合在一起,將兩種主干網的各自優勢結合起來,從而使局域網具有更多的優勢,從而使其局域網絡既能低成本高速運行于大型的復雜網絡,又能簡化網絡的擴充,同時在一定程度上也使網絡用戶們日益增長的需求得到了滿足。

2.2水平布線的選擇

水平布線是網絡布線中重要的組成部分,因此也具有十分重要的作用,那么為了提高計算機網絡技術就應該將計算機的水平布線設計出最佳的布局,從而是計算機網絡的運行速度以及運行質量得到提升,而對于計算機的水平布線來講主要分為兩個類型:同軸電纜和雙絞線,在使用方面來講應該針對不同的網絡拓撲結構與網絡運行速度的具體特點來選擇適合的水平布線。在實際的計算機網絡布局中,相比于同軸電纜,雙絞線的制造成本角度,而且安裝起來十分方便,擁有很好的適用性,因此綜合來看雙絞線的性價比較高,從而被廣泛地應用到計算機網絡的線路布局中。

2.3工作區的設計

在計算機網絡中,工作區是網絡與用戶之間的連接體,因此工作區的好壞直接影響到網絡用戶,在一定程度上也反映了整個網絡系統的好壞,從而對工作區的設計是十分重要的,要引起其相關人員高度的重視,在具體的工作區的設計中主要值得注意的是:工作區的外觀與建筑物的整體風格的搭配以及跳線的適合性與合理性,具體說明主要由下:

2.3.1接口模塊的確定

在接口模塊的確定方面,因為是與網絡客戶直接連接的,所以要充分考慮接口模塊的外觀的美觀性,開始網絡用戶更加滿意,因此在接口模塊的確定上應該與網絡用戶的內部房屋的裝修風格以及接口模塊周圍的布局以及建筑物等相協調,向匹配,從而來使網絡用戶的接口模塊的安裝更加美觀。

2.3.2接口面塊的選擇

在目前的網絡綜合布線上,采用的面快種類很多,而應用到實際中的種類主要有兩種:歐洲風格面板和北美風格面板,其各自所擁有的優點也各具特色。對于歐洲風格面板來講,整體是屬于一種高端大氣的類型,讓人看起來比較有藝術感,這種面板的底座并不是固定的,而是可以活動并且可以更換的,而且配備了防塵彈簧拉門在一定程度上給用戶帶來了一定的方便性。而對于北美風格面板來講,它不像歐洲風格面板那樣有著華麗的外觀與視覺效果,也沒有配備防塵彈簧拉門,但是總體來講這種面板的實用性很強,也擁有很好的性能與質量。總之兩種面板各自有各自的優點,究竟在實際中選擇哪一種面板,主要是根據用戶自己所喜歡的來選擇,,另外在這里要注意的是:為了使整體的布局更加協調與美觀,選擇的面板應該與室內裝修的風格相一致從而增加房屋的整體美觀感。

2.3.3用戶跳線的選擇

在跳線方面,主要分為為專用跳線與自制跳線兩大類,其各自的特點各不相同。對于專用跳線來講,它的生產是有專門的廠家的,優點主要是可以適用于各種不同的網絡,就有通用的功能,因此可以說專用跳線是一種萬能的跳線。而對于自制跳線來講,它是根據不同計算機網絡布線的特定要求,相關工作人員針對其需求所特地制定的,而且是臨時手工制作,因此它是為了滿足一定的需求而產生的并不能適用于所有的網絡,它的主要優點有抗匹配性較強,擁有一個良好的電氣性能。根據其優點看起看好像專用跳線更具有優勢,可以適用于與不同的網絡,,但是也有其相應的缺點:價格較高、規格難以控制,因此在實際的計算機網絡應用中,專用跳線的應用率并不是很高。

3結語

總之,為了滿足網絡客戶不斷增長的需求,應該對計算機局域網的綜合布線技術進行不斷地完善與提高,從而使整個計算機網絡的性能與質量得到很好的提升。

參考文獻:

[1]張淑娟.計算機局域網綜合布線技術的研究[J].硅谷,2013(21):63-64.

[2]何寧.關于計算機局域網綜合布線技術的研究[J].信息通信,2014(04):99-99.

[3]劉致遠.基于局域網的計算機網絡集成問題及對策[J].計算機光盤軟件與應用,2013(11):275-275,277.

? 無線局域網方案

局域網(Local Area Network,LAN)是指在某一區域內由多臺計算機互聯成的計算機組。一般是方圓幾千米以內。局域網可以實現文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網是封閉型的,可以由辦公室內的兩臺計算機組成,也可以由一個公司內的`上千臺計算機組成。

局域網通常是分布在一個有限地理范圍內的網絡系統,一般所涉及的地理范圍只有幾公里。局域網專用性非常強,具有比較穩定和規范的拓撲結構。常見的局域網拓樸結構如下:

星形結構

這種結構的網絡是各工作站以星形方式連接起來的,網中的每一個節點設備都以中防節為中心,通過連接線與中心節點相連,如果一個工作站需要傳輸數據,它首先必須通過中心節點。

樹形結構

樹形結構網絡是天然的分級結構,又被稱為分級的集中式網絡。其特點是網絡成本低,結構比較簡單。

總線形結構

總線形結構網絡是將各個節點設備和一根總線相連。網絡中所有的節點工作站都是通過總線進行信息傳輸的。

環形結構

環形結構是網絡中各節點通過一條首尾相連的通信鏈路連接起來的一個閉合一閉合環形結構網。環形結構網絡的結構也比較簡單,系統中各工作站地位相等。

? 無線局域網方案

20世紀90年代初,無線局域網設備就已經出現,但是由于價格、性能、通用性等種種原因,沒有得到廣泛應用。IEEE 802.11標準是IEEE(電氣和電子工程師協會)于1997年制定的一個無線局域網標準,主要用于解決辦公室局域網和校園網中設備的無線接入,速率最高只能達到2Mbps。由于IEEE 802.11標準在速率和傳輸距離上都不能滿足人們的需要,1999年IEEE小組又相繼推出了IEEE 802.11b和IEEE 802.11a兩個新標準。 由于802.11b和802.11a互不兼容,由802.11b升級到802.11a成本非常高,經過長時間的研究, IEEE于近日試驗性的批準了802.11g。

IEEE 802.11是最初的一個無線局域網標準,用于用戶與用戶終端的無線接入,業務主要限于數據存取,速率最高為2Mbps。目前,3Com等公司都有該標準的無線網卡。

由于無線局域網采用公共的電磁波作為載體,因此對越權存取和竊聽的行為也更不容易防備。無線局域網必須考慮的安全要素有三個:信息保密、身份驗證和訪問控制。如果這三個要素都沒有問題了,就不僅能保護傳輸中的信息免受危害,還能保護網絡和移動設備免受危害。難就難在如何使用一個簡單易用的解決方案,同時獲得這三個安全要素。影響無線局域網安全的問題主要在以下方面:

數據保密。無線LAN網絡通信安全會受到幾方面的危害,例如傳輸中數據被人查看或捕獲,傳輸中數據被人改動、重新發送。

訪問和驗證。每個訪問點形成了通向網絡的一個新的入口。正因為如此,你會受到下列漏洞的威脅:首先,未授權實體進入網絡,瀏覽存放在網絡上的信息,或者是讓網絡感染上病毒。其次,未授權實體進入網絡,利用該網絡作為攻擊第三方網絡的出發點(致使受危害的網絡卻被誤認為攻擊始發者)。第三,入侵者對移動終端發動攻擊,或為了瀏覽移動終端上的信息,或為了通過受危害的移動設備訪問網絡。因此,我們在一開始應用無線網絡時,就應該充分考慮其安全性。常見的無線網絡安全技術有以下幾種:

通過對多個無線接入點AP設置不同的SSID,并要求無線工和站出示正確的SSID才能訪問AP,這樣就可以允許不同群組的用戶接入,并對資源訪問的權限進行區別限制。這只是一個簡單的口令,只能提供一定的安全;而且如果配置AP向外廣播其SSID,那么安全程度還將下降。

由于每個無線工作站的網卡都有唯一的物理地址,因此可以在AP中手工維護一組允許訪問的MAC地址列表,實現物理地址過濾。這個方案要求AP中的MAC地址列表必需隨時更新,可擴展性差;而且MAC地址在理論上可以偽造,因此這也是較低級別的授權認證。

在鏈路層采用RC4對稱加密技術,用戶的加密金鑰必須與AP的密鑰相同時才能獲準存取網絡的資源,從而防止非授權用戶的監聽以及非法用戶的訪問。WEP提供了40位(有時也稱為64位)或128位長度的密鑰機制,但是它仍然存在許多缺陷,例如一個服務區內的所有用戶都共享一個密鑰,一個用戶丟失鑰匙將使整個網絡不安全。

VPN是指在一個公共IP網絡平臺上通過隧道以及加密技術保證專用數據的網絡安全性,它不屬于802.11標準定義;倡用戶可以借助VPN來抵抗無線網絡的不安全因素,同時還可以提供Radius的用戶認證以及計費。

該技術也是用于無線局域網的一種增強性網絡安全解決方案。當無線工作站與AP關聯后,是否可以使用AP的服務要取決于802.1x的認證結果。如果認證通過,則AP為用戶打開這個邏輯端口,否則不允許用戶上網。802.1x除提供端口訪問控制能力之外,還提供基于用戶的認證系統及計費,特別適合于公共無線接入解決方案。

無線局域網的拓撲結構可分為兩類:無中心拓撲(對等式拓撲)和有中心拓撲。無中心拓撲的網絡要求網中任意兩點均可直接通信。采用這種結構的網絡一般使用公用廣播信道,而信道接入控制(MAC)協議多采用載波監測多址接入(CSMA)類型的多址接入協議。有中心拓撲結構中則要求一個無線站點充當中心站,所有站點對網絡的訪問均由中心站控制。

對于不同局域網的應用環境與需求,無線局域網可采取不同的網絡結構來實現互連。

網橋連接型:不同的局域網之間互連時,由于物理上的原因,若采取有線方式不方便,則可利用無線網橋的方式實現二者的點對點連接,無線網橋不僅提供二者之間的物理與數據鏈路層的連接,還為兩個網的用戶提供較高層的路由與協議轉換。

基站接入型:當采用移動蜂窩通信網接入方式組建無線局域網時,各站點之間的通信是通過基站接入、數據交換方式來實現互連的。各移動站不僅可以通過交換中心自行組網,還可以通過廣域網與遠地站點組建自己的工作網絡。

Hub接入型:利用無線Hub可以組建星型結構的無線局域網,具有與有線Hub組網方式相類似的優點。在該結構基礎上的無線局域網,可采用類似于交換型以太網的工作方式,要求Hub具有簡單的網內交換功能。

無中心結構:要求網中任意兩個站點均可直接通信。此結構的無線局域網一般使用公用廣播信道,MAC層采用CSMA類型的多址接入協議。

WLAN可以實現商場內擺設的靈活調整,并使PC和POS機終端和手持條碼掃描器與網絡隨時相連,由于數據傳輸量不大,2Mbps速率完全可以滿足要求。 所以接入點的數量少,以最低帶寬實現最大覆蓋面積。可實現2Mbps的最大覆蓋,在屋頂布線比較適宜。布置接入點的示意圖如圖3。

無線局域網的技術和產品在國內的實際應用領域還是新生事物。 很多人對無線局域網還缺乏基本的了解,認同度就更談不上了。管理者認為,假如企業要運用無線局域網辦公,那么企業將不得不為設備付出昂貴的價格。因為目前無線局域網設備的價格相對高昂,如果使用無線局域網就意味著還需要大量的無線網橋和無線網卡,這一切都將使企業為之付出不菲的代價。而且在短時間內,企業很難看見由這些無線局域網設備投入而帶來的企業運營成本的降低。無線局域網技術還有一段路要走,但它會成為網絡技術中不可或缺的一支。

? 無線局域網方案

摘???要??本文著重闡述了三層結構證券局域網的結構及特點,并以一個物理上完全隔離的三層結構網絡為例進行了測試和分析。

關鍵詞???三層結構????中間件????虛網????硬三層

1. 概述

????????證券行業是對計算機要求很高的行業,一般說來,每個證券營業部都有自己的局域網。證券交易/行情業務數據以文字為主,僅帶有少量圖形信息,但數據量大,更新頻繁,網絡要求具有很高的可靠性、數據傳輸率和安全性。

2. 傳統的證券局域網結構

????????通常,傳統的證券局域網一般是以交換機作為主干的二層結構星形網絡。網絡環境大多采用100/1000M交換以太網做主干,10/100M交換以太網到桌面的連接方式。其拓撲結構如圖1所示。



????????????????????????????????????????????圖1??傳統的證券局域網

????????網絡一般采用C/S(Client/Server)模式,資金和交易數據主要保存在后臺的NT Server上,無盤工作站可以直接訪問前臺的Novell Server,但不能直接訪問后臺的NT Server,而后臺的PC工作站則可以在許可的權限范圍內直接訪問NT Server。這種網絡結構具有高效、易擴展等特點,但也存在一些安全性問題,主要是由于前臺系統和后臺系統存在物理上的連接,因而不能完全杜絕用戶操作無盤工作站利用某種非法手段進入后臺系統作案的可能性。且作案后一般不會留下可供追查的線索。



3. 三層結構證券局域網分析

3.1 三層結構證券局域網的產生背景

????????隨著近年來網絡技術的飛速發展和Internet的普及,證券公司所面臨的被惡意或非惡意入侵機會越來越多,特別是新技術和新思路的不斷涌現,對證券網絡的正常運行和日常維護提出了嚴重的挑戰,對信息系統的安全性、可靠性的要求越來越高,三層C/S結構的證券網絡就是針對上述情況而提出來的。這種網絡在數據管理層和用戶界面層之間增加了一層結構——中間層。這樣就將整個網絡的體系結構劃分為三層:服務器端、中間件(構成中間層的構件)和客戶端。中間件的存在,將網絡分隔為完全分離的內部網和外部網,使前端用戶無法看到后臺數據庫服務器和文件服務器 ,有效地防止了黑客的攻擊。中間件在系統處理能力上采用多線程技術,大大提高了工作效率,可靠性和擴展性也較二層結構強。符合中國證監會關于證券經營機構信息系統管理的“三分離”原則,即數據與網絡分離、技術與業務分離、前臺與后臺分離。被證券業界一致認為是今后交易系統的發展方向。



3.2三層結構證券局域網的分類

????????目前,三層結構證券局域網主要有兩種模式,軟三層結構和硬三層結構。

3.2.1軟三層結構

????????軟三層結構主要通過虛網(VLAN)來實現。它依靠用戶的邏輯設定將原來物理上互連的一個局域網劃分為兩個(或多個)虛擬網段,劃分的依據一般是交換機的物理端口(也可以是用戶節點的MAC地址等)。劃分的結果使得同一虛網內數據可自由通訊,而不同虛網間的數據通訊則需要通過路由來完成。這樣在一定程度上加強了虛網間隔離,能有效防止外部用戶入侵,提高安全性。此外,劃分虛網還可以隔離廣播信息,一個虛網內節點發送的廣播信息不會被轉發到其他虛網上去,這對于提高證券網絡的.運行效率是很有幫助的。其拓撲結構如圖2所示。



???????????資金服務器(Windows NT)??????行情服務器(NetWare)?????????

??



圖2??利用虛網設置的三層結構證券局域網



?????????軟三層結構具有成本低、結構簡單的特點。但管理、維護較復雜,需要對交換機的端口進行設置,并建立端口與內外網之間的對應關系。



3.2.2硬三層結構

????????硬三層結構是物理上完全隔離的三層結構,以下是某證券營業部的網絡拓撲圖:







資金服務器(Windows NT)??????交易服務器(NetWare)??????????????????????????行情服務器

(NetWare)



????????????????????????外網



圖3??物理上完全隔離的三層結構證券局域網



?????????相對軟三層結構來說,硬三層結構管理、維護較為簡單,網絡劃分只需在交換機一級進行,不涉及每一具體端口。但網絡結構復雜、建設成本高。



????????圖3所示網絡的外網(行情系統)和內網(交易系統)在物理上是完全隔離的,外網主干交換機是Cisco Catalyst 4006,內網交換機為Cisco3548。連接到桌面的網絡設備采用Cisco1924。中間件運行平臺為Windows NT4.0,中間件上安裝兩塊網卡,分別連接內網和外網,在NT中安裝IPX/SPX協議(不安裝TCP/IP協議,這樣可以有效防止TCP/IP數據包攻擊),關閉這兩塊網卡的內部路由功能,這樣外網的用戶便無法利用中間件的軟件路由功能直接訪問內網數據,而客戶的委托成交數據則利用中間件程序轉發。為進一步增加安全性,還可將這兩塊網卡綁定不同的協議,如連接外網的網卡只綁定IPX/SPX協議,連接內網的網卡只綁定TCP/IP協議,由于兩塊網卡連接的協議不同,在一定程度上增加了系統的安全。

3.2.3 網絡測試

以下是我們使用著名的Sniffer軟件對該營業部網絡的檢測概況:

(1)Dashborad

某日在外網主干交換機上對服務器網卡進行監控,結果如下:



Network
Size Distribution
Detail Errors

Packets?????????????472,573????????
64s??????????????????????19,301
CRCs???????????????????????????0

Drops??????????????????????????0
65-127s???????????????20,221
Runts???????????????????????????0

Broadcasts??????????21,275?????
128-255s?????????????18,763
Oversizes?????????????????????0????????

Multicasts?????????????4,015
256-511s?????????????12,418
Fragments????????????????????0

Bytes?????????618,700,250?????????
512-1023s????????????3,177
Jabbers????????&nbs

p;????????????????0????

Utilization?????????????????25
1024-1518s???????398,693?????
Alignments??????????????????0

Errors???????????????????????????0
??
Collisions????????????????????0




從表中可以看出,主干交換機4006利用率為0~25%,網絡中錯包和沖突包、CRC錯包數都是0,網絡工作狀態良好。



(2)Captured Data of Server NIC(Expert分析)

在4006交換機上設置sniffer端口用來監控行情服務器網卡的端口,并捕獲8M數據,進行expert的分析。結果如下:

Broadcast/Multicast Storm

Threshold
40

Peak Broadcast Rate
143

Broadcast Frames
5,996

Local Frames
11,874

Remote Frames
0

First time
2001/7/3 10:02:24.266

Storm Duration
2m 23s 128ms

Station1 name
0036BE51000

Station1 name
0002FDCC4029

Station1 name
0004271D3040

……
??




Sniffer expert分析只有廣播、多目廣播風暴,由于證券網中的乾隆等行情揭示系統往往采用廣播方式傳送行情,所以出現廣播風暴是正常的



(3)Delta Time(網絡延時)

……

No.
Status
Source Address
Dest Address
Summary
Len
Rel. Time
Delta Time

27
??
1E111.1
113.

00400565890
NCP: R OK
566
0:00:06.383
0.000.423

28
??
113.

000021D3E63
1E111.1
NCP: C Get current size of file F=DC4F 0300
60
0:00:06.384
0.000.068

29
??
1E111.1
113.

0050BA72CD1
NCP: R OK
566
0:00:06.384
0.000.425

……




從表中可以看出,Delta time值較小,沒有到秒一級別,說明網絡延時很小,網絡工作狀態良好。

??

(4)系統日常運行統計

服務器相關運行值

測試項目
結果

CPU利用率
一般10~30%

CPU利用率分布情況
IPX RTR NCP Work to do??0~15%

Interrupt??5~15%

內存占用和空閑情況
??

Current Service processes
<50

Dirty cache buffers
<500

Current disk requests
<51

Long term cache hits
100%

Long term cache dirty hits
100%

LRU sitting time
>1 小時

Cache buffers
>2000

Memory blocks free
?

?

工作站上網情況

錢龍上網速度
正常

錢龍81速度
<2秒

成交回報速度
<5秒

主干交換機相關數值

與服務器、轉換機相連端口錯包率、沖突率


交換機利用率(內存、CPU)
30~50%






4. 結論

????????綜上所述,三層結構的證券網對提高證券行情、交易的效率以及防范黑客攻擊是大有好處的。當然,即使進行了虛網的設置甚至是物理分隔,因為中間件運行的操作系統Windows NT Server本身存在不少安全漏洞,加之針對NT的黑客工具較多,并不能保證網絡系統無堅不摧。所以如何提高中間件自身乃至整個網絡的安全性,仍然是我們下一步的重要任務。

? 無線局域網方案

摘要:從手機的新雙模式結構入手,介紹在原有無線局域網絡架構下,基于手機的小范圍內的無線局域網絡方法原理。在不需要經過中心交換網絡的情形下,實現內部成員間通話與短信服務,然后通過內部服務器架設一個無線WEB服務器,實現內部數據的查詢與信息的發布。
關鍵詞:手機無線局域網公共網關接口網絡架構

隨著電子和網絡技術的日益發展,人們的生活與電子、網絡的關系更加密切。手機和移動通信網絡、計算機和計算機網絡及Internet已經成了人們生活與工作不可或缺的一部分。在技術上,無線與高速是網絡的終極目標;而從經濟這個角度,成本以及性價比決定了一個產品的生命力與市場。不過人們可以相信,一個能夠讓人們認為合理的價格,一個能滿足絕大多數應用的高速度的無線網絡,必然會網羅世界的每一個角落。那個時候人們就可以不用多少錢,通過自己的隨身設備如手機、筆記本電腦與任何人打視頻電話,開視頻會議,上網點播DVD電影。這是我們這代人的終極目標。

在這個速度更快、功能更強、用線更少、使用更方便、維護更簡單的目標下,未來的通信系統正朝著綜合化、寬帶化、無線化方向發展。綜合化表現在兩個方面:一是移動通信網絡與計算機網絡的融合;另一就是同一網絡的多種功能,如通話、雉、數據等的綜合。我們已經建立了企業內部的有線電話網絡和有線或無線的計算機網絡。這種網絡在實現企業內部通信時,由于不需要經過網絡運營商的中心交換節點,減少了內部網絡與外界的接觸,一定程度上提高了網絡的安全性能。尤其有價值的一點是,內部通信時它是完全免費的。而近年來,隨著WLAN(WirelessLocalAreaWetwork)技術的日益發展與成熟,新的技術和標準不斷涌現,如IEEE802.11(1Mb/s~2Mb/s)、IEEE802.11b(5.5Mb/s~11Mb/s)、IEEE802.a(10Mb/s~25Mb/s)、IEEE802.g(22Mb/s~54Mb/s)及HiperLAN2、HomeRF和Bluetooth,無線局域網絡隨著其成本的逐漸降低必將以其綜合成本低、維護方便、架設簡單等優勢取代傳統的有線網絡,走進企業部門及千家萬戶。同時,我們已經建立了不需要經過運營商級交換中心的企業內部的有線電話網絡和計算機的有線或無線網絡,而隨著手機用戶的日益增多和無線計算機網絡技術的成熟,一個企業或部門組建自己的基于手機的無線局域網的時機已經到來,并且成熟了。

基于手機的新的無限局域網絡,只需要在原有的計算機無線局域網上增加一個軟件模塊,同時給手機增加一個硬件模塊。這種一次少量投資即可長久獲利的投資方案,對于企業以及普通的家庭用戶都是可取的、有吸引力的。

圖2

1手機的新結構與功能

為了適應新的應用,在傳統手機的結構上加入了一個頻率可調模塊。該模塊功能是通過軟件(程序設定)或硬件(在手機面板加個銨鈕)使手機實現WLAN/手機模式切換,而這個切換主要是改變發射與接收頻率及功率來操作的。新的總體結構如圖1所示。

手機的WLAN模式下的應用是大家所在注的。用戶選擇了WLAN工作模式后,中央控制器會發出命令,讓發射機和接收機同時調整自己的發射和接收頻率以及功率,然后工作于WLAN模式。

接收機結構與功能如圖2所示。圖中LAN(LowNoiseAmplifier)即低噪聲放大器。

天線將感應到的WLAN無線信號經射頻濾波網絡進入接收機。這時,WLAN/手機模式轉換接口已被中央控制器將接收頻率設置為對講接收頻率,所以WLAN無線信號直接通過。但因為WLAN信號與手機信號頻率不一樣,所需的混頻器頻率也不一樣,因此將接收的WLAN無線信號經過一個信號分離開關使信號進入不同的混頻器。混頻后,信號經中頻濾波器、放大器、解調器,再經語音信號處理器解調、去交織、解密、信道解碼、PCM解碼等處理不原出模擬信號,送入受話器發聲。

WLAN/手機模式轉換接口對接收機而言是雙頻接收機。信號分離開關實質上是個與單刀雙擲開關類似的開關。它只是把WLAN無線信號送到對講混頻器,或者手機無線信號發送到手機混頻器。

發射機結構與功能如圖3所示。

送話器將模擬信號編碼處理后,經過分離開關將信號分離。然后,依據控制器命令進行信號調制,再經變換、

? 無線局域網方案

就無線局域網本身而言,其組建過程是非常簡單的,當一塊無線網卡與無線AP(或是另一塊無線網卡)建立連接并實現數據傳輸時,一個無線局域網便完成了組建過程。

然而考慮到實際應用方面,數據共享并不是無線局域網的惟一用途,大部分用戶(包括企業和家庭)所希望的是一個能夠接入Internet并實現網絡資源共享的無線局域網,此時,Internet的連接方式以及無線局域網的配置則在組網過程中顯得尤為重要。

家庭無線局域網的組建,最簡單的莫過于兩臺安裝有無線網卡的計算機實施無線互聯,其中一臺計算機還連接著Internet,如圖1所示。這樣,一個基于Ad-Hoc結構的無線局域網便完成了組建。總花費不過幾百元(視無線網卡品牌及型號)。但其缺點也正如上期所提及:范圍小、信號差、功能少、使用不方便。

無線AP的加入,則豐富了組網的方式(如圖2),并在功能及性能上滿足了家庭無線組網的各種需求。技術的發展,令AP已不再是單純的連接“有線”與“無線”的橋梁。帶有各種附加功能的產品層出不窮,這就給目前多種多樣的家庭寬帶接入方式提供了有力的支持。下面就從上網類型入手,來看看家庭無線局域網的組網方案。

如果家庭采用的是56K Modem的撥號上網方式,無線局域網的組建必須依靠兩臺以上裝備了無線網卡的計算機才能完成(如圖3,因為目前還沒有自帶普通Modem撥號功能的無線AP產品)。其中一臺計算機充當網關,用來撥號。其他的計算機則通過接收無線信號來達到“無線”的目的。在這種方式下,如果計算機的數量只有2臺,無線AP可以省略,兩臺計算機的無線網卡直接相連即可連通局域網。當然,網絡的共享還需在接入Internet的那臺計算機上安裝WinGate等網關類軟件。此時細心的讀者會發現,這種無線局域網的組建與有線網絡非常相似,都是拿一臺計算機做網關,惟一的不同就是用無線傳輸替代了傳統的有線傳輸而已。

以太網寬帶接入方式是目前許多居民小區所普遍采用的,其方式為所有用戶都通過一條主干線接入Internet,每個用戶均配備個人的私有IP地址,用戶只需將小區所提供的接入端(一般是一個RJ-45網卡接口)插入計算機中,設置好小區所分配的IP地址、網關以及DNS后即可連入Internet(如圖4)。就過程及操作上看,這種接入方式的過程十分簡便,一般情況下只需將Internet接入端插入AP中,設置無線網卡為“基站模式”,分配好相應的IP地址、網關、DNS既可。

這類寬帶的接入方式與以太網寬帶非常類似,ISP將網線直接連接到用戶家中。但不同的是,用戶需要用虛擬撥號軟件進行撥號,從而獲得公有IP地址方可連接Internet。對于這種寬帶接入方式,最理想的無線組網方案是采用一個無線路由器(WirelessRouter)作為網關進行虛擬撥號(如圖5),所有的無線終端都通過它來連接Internet,使用起來十分方便,

首先介紹給大家一個小知識:通常在選購時用戶會將AP與Wireless Router相混淆,這里再詳加說明。一般而言,普通AP沒有路由功能,它只能起到單純的網關作用,即把有線網絡與無線網絡簡單地連接起來,其本身也不帶交換機功能。而Wireless Router則是帶了路由功能的AP,相當于有線網絡中的交換機,并且帶有虛擬撥號的PPPoE功能,可以直接存儲撥號的用戶名和密碼,能夠直接和DSL Modem連接。另外,在網絡管理能力上,Wireless Router也要優于普通AP。但通常情況下,人們把AP和Wireless Router統稱為無線AP。

DSL目前最普及的寬帶接入方式(中國電信所提供的寬帶接入,如圖6),用戶只需一塊有線網卡,通過網線連接以太接口的DSL Modem進行虛擬撥號連接上網。在這種寬帶接入方式下,組網方案根據DSL Modem是否支持路由而分為兩類。

其一是DSL Modem不支持路由模式,無法進行獨立撥號。這種情況下的組網方式基本與“局域網+虛擬撥號”方式相同,需要無線路由器的支持。另外需要注意的是,無線路由器應通過網線連接在DSL Modem的下端。

其二是DSL Modem支持路由的模式,作為單獨的網關進行撥號并占有公有IP地址。此時,一個普通的AP的接入既可滿足需要,所有無線終端的網關都指向DSL Modem的IP地址。

了解了這么多理論知識,下面就以筆者的“無線家居”為例,詳細介紹無線局域網的組建過程,想必在看完之后您一定會發現,無線局域網的組建過程同有線組網一樣簡單。

筆者家中的寬帶接入方式為中國網通的ADSL,一共3臺計算機連入Internet(IBM ThinkPad T41、ThinkPad X24、臺式電腦)。其中,兩臺IBM筆記本電腦都裝配了無線網卡,通過無線局域網訪問Internet,而臺式電腦則通過“有線”方式進行連接。對于這樣一個“有線”“無線”并用的需求,筆者選用了IBM High Rate Wireless LAN Gateway無線路由器來實現。該無線AP是一臺標準的商用型產品,不僅具備路由、PPPoE虛擬撥號等功能,而且還自帶了4口交換機來滿足“有線”的功能需求。

這部分的工作十分簡便。首先將ADSL Modem的網線插入AP的Internet接口上,接著再把臺式電腦與AP的交換機接口用網線連接起來(四個接口任選),至此,硬件準備便完成了。

這一步是無線局域網組建的關鍵。由于筆者所組建的無線局域網為“有線”+“無線”的形式,因此無論是通過有線連接的臺式電腦還是無線連接的筆記本電腦都可以對AP進行配置。這里筆者選擇了用IBM ThinkPad T41(以下簡稱T41)筆記本電腦進行無線配置。

文章來源://www.wz2.com.cn/dushubiji/157566.html

猜你喜歡