高等教育和科研機構是互聯(lián)網誕生的搖籃，也是最早的應用環(huán)境。各國的高等教育都是最早建設和應用互聯(lián)網技術的行業(yè)之一，中國的高校校園網一般都最先應用最先進的網絡技術，網絡應用普及，用戶群密集而且活躍。然而校園網由于自身的特點也是安全問題比較突出的地方，安全管理也更為復雜、困難。...

互聯(lián)網安全問題為什么這么嚴重?這些安全問題是怎么產生的呢?綜合技術和管理等多方面因素，可以歸納為四個方面:互聯(lián)網的開放性、自身的脆弱性、攻擊的普遍性、管理的困難性。...

在目前校園網的建設中，采用LAN接入是非常重要的方式。但是，來自于傳統(tǒng)計算機網絡的以太網本身是基于開放的網絡系統(tǒng)，不能滿足校園網對用戶管理功能的要求，目前大量采用的寬帶接入服務器和PPPoE方式還存在一些問題。而基于端口訪問控制的技術可以實現(xiàn)用戶設備在校園網邊緣的分散用戶控制和集中的認證管理，可以替代寬帶接入服務器實現(xiàn)校園網范圍內的用戶管理功能。...

802.1是基于端口的網絡訪問控制和認證協(xié)議( Port Based Network Access Control Protoco1)，起源于802.11無線以太網協(xié)議，最初主要是為了解決無線局域網用戶的接入認證問題而提出的協(xié)議標準。它可以限制未經授權的用戶/設備通過接入端口訪問 LAN/MAN在獲得交換機或LAN提供的各種業(yè)務之前，802.1x對連接到交換機端ロ上的用戶/設備進行認證。在認證通過之前，802.1x只允許 EAPOL(基于局域網的擴展認證協(xié)議〕數據通過設備連接...

以太網的高性價比和媒體獨立的特性使其逐漸成為家庭、企業(yè)局域網、電信級城域網的主導接入技術，而且隨著10G以太網技術的出現(xiàn)，以太網技術在廣域網范圍內也將獲得一席之地。電信運營商和寬帶接入提供商也開始提供基于以太或者純以太的接入業(yè)務，但對于以太網絡中多數業(yè)務來說，運營商無法從物理上完全控制客戶端設備或者媒介。運營商要實現(xiàn)對寬帶業(yè)務的可運營、可管理，就必須從邏輯上對用戶或者用戶設備進行控制。該控制過程主要通過對用戶和用戶設備的認證和授權完成。...

以太網技術和接入認證技術的結合要求網絡接入控制完成以下...

Internet是一個建立在TCP/IP協(xié)議上的互聯(lián)網絡。在TCP/IP網絡環(huán)境下，每個主機都分配了一個32位的IP地址。IP地址是在網際范圍標識主機的一種邏輯地址。在局域網中使用MAC (物理地址)作為尋址方式，為了讓報文在物理網上傳輸，必須知道彼此之間的物理地址。...

校園網絡中心在規(guī)劃自己的內部網段時，將合理地為用戶分配并制定相應的網絡IP地址資源，以保證通信數據的正常傳輸。網絡管理員在配置IP地址資源時，應滿足 下面兩個方面:一是分配的地址應在規(guī)劃的子網網段范圍內:二是分配的IP地址對任何聯(lián)網的主機必須是唯一的。...

校園網IP地址規(guī)劃根據所分配的公網IP地址和內部私網IP地址分配，可分為三大塊:一塊是Cernet分配多個C類公網IP地址，作為和國際互聯(lián)網互聯(lián)的地址，域名xxx.edu.cn就解析在這片地址上，主要供網絡中心和圖書館電腦部、部分實驗室專用...

計算機網絡發(fā)生故障是不可避免的。一般當網絡發(fā)生信息不通、個能瀏覽Web等連通性故障時，故障現(xiàn)象比較明確，容易觀察和定位故障點，此類故障解決起來并不困難。然而最令人頭痛的是網絡是通的，但網速變慢，導致局域網速度變慢的原因主要有以下幾方面:...