国产精品成人网站,精品人妻互换一区二区三区,大肉大捧一进一出视频免费的试看,婷婷激情综合网

　　摘要：基于IEEE802.11標(biāo)準(zhǔn)的無線LAN，也被稱為Wi-Fi網(wǎng)絡(luò)，它已經(jīng)從傳統(tǒng)的倉庫廠房環(huán)境中的應(yīng)用，逐漸發(fā)展進(jìn)入主流網(wǎng)絡(luò)。結(jié)果，對(duì)于無線網(wǎng)絡(luò)的故障診斷和安全保障對(duì)于網(wǎng)絡(luò)技術(shù)人員或工程師就變得與有線網(wǎng)絡(luò)一樣重要。本文描述了無線網(wǎng)絡(luò)的故障診斷及安全策略簡(jiǎn)介。
　　
　　基于IEEE802.11標(biāo)準(zhǔn)的無線LAN，也被稱為Wi-Fi網(wǎng)絡(luò)，它已經(jīng)從傳統(tǒng)的倉庫廠房環(huán)境中的應(yīng)用，逐漸發(fā)展進(jìn)入主流網(wǎng)絡(luò)。結(jié)果，對(duì)于無線網(wǎng)絡(luò)的故障診斷和安全保障對(duì)于網(wǎng)絡(luò)技術(shù)人員或工程師就變得與有線網(wǎng)絡(luò)一樣重要。
　　
　　手持式，有線與無線集成式的分析儀就變得特別有用。技術(shù)人員通過這樣一個(gè)設(shè)備既可以對(duì)無線網(wǎng)絡(luò)也可以對(duì)有線網(wǎng)絡(luò)進(jìn)行故障診斷，可以快速定位故障原因是無線網(wǎng)絡(luò)問題,還是有線網(wǎng)絡(luò)問題，或者排除是網(wǎng)絡(luò)問題。這樣對(duì)于那些不斷增加移動(dòng)應(yīng)用的用戶來說，可以zui大化地提高工作效率。
　　
　　無線網(wǎng)環(huán)境
　　
　　Wi-Fi配置為幾種模式，包括對(duì)等模式，橋接模式，交換模式和網(wǎng)狀模式，好的工具能在不同模式網(wǎng)絡(luò)中都能對(duì)設(shè)備，RF通道和協(xié)議類型進(jìn)行分析，同時(shí)進(jìn)行快速的故障定位。例如，使用一個(gè)設(shè)備對(duì)于四種不同模式的網(wǎng)絡(luò)都可以按照設(shè)備分類，連接接口進(jìn)行測(cè)試。
　　
　　網(wǎng)絡(luò)結(jié)構(gòu)
　　
　　Ad-hoc網(wǎng)絡(luò)由客戶端設(shè)備組成，這些客戶端設(shè)備在一個(gè)工作組中，客戶端設(shè)備可以通過無線網(wǎng)卡直接通訊。Ad-hoc網(wǎng)絡(luò)會(huì)帶來安全問題，未*的用戶可能會(huì)自動(dòng)地與合法用戶通訊，這樣可以會(huì)獲得一些敏感數(shù)據(jù)，也可能通過無線網(wǎng)絡(luò)進(jìn)入有線網(wǎng)絡(luò)。
　　
　　無線基礎(chǔ)構(gòu)架的構(gòu)成包括無線接入點(diǎn)AP，AP可以連接到有線網(wǎng)絡(luò)，也可以連接無線交換機(jī)。AP為客戶端提供RF信號(hào)，它也可以配置成點(diǎn)對(duì)點(diǎn)的模式來橋接不同建筑物間的無線網(wǎng)，比如可以適用于由停車場(chǎng)隔離兩個(gè)建筑物。
　　
　　另一種基本構(gòu)架的網(wǎng)絡(luò)是網(wǎng)狀結(jié)構(gòu)，網(wǎng)狀結(jié)構(gòu)也由AP組成，AP間可通過無線路由協(xié)議進(jìn)行通訊。網(wǎng)狀結(jié)構(gòu)可以通過連接到有線網(wǎng)絡(luò)的AP與有線網(wǎng)絡(luò)通訊。網(wǎng)狀結(jié)構(gòu)可以減少布線工程，降低每個(gè)AP間互聯(lián)的布線成本，提高可擴(kuò)展性和靈活性。
　　
　　多種模式的通道掃描
　　
　　無線網(wǎng)卡和AP普遍使用802.11標(biāo)準(zhǔn)組。其中802.11b和802.11g工作在2.4GHz頻段,802.11a工作5GHz頻段，這些標(biāo)準(zhǔn)在企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境中使用,對(duì)于業(yè)務(wù)網(wǎng)絡(luò)都期望有zui多的無干擾通道，避免RF信號(hào)干擾，優(yōu)化WLAN的性能。
　　
　　即使一個(gè)企業(yè)只使用一個(gè)802.11標(biāo)準(zhǔn)的WLAN，也推薦使用支持三種標(biāo)準(zhǔn)802.11b,a,和g的測(cè)試儀，因?yàn)樗梢詫?duì)所有通道進(jìn)行掃描。否則，你的企業(yè)會(huì)從ad-hoc模式或惡意的AP處帶來安全隱患。
　　
　　支持多種模式的分析儀可以掃描所以802.11的頻段，包括2.4GHz和5GHz頻段中的所有通道，并以圖形化的形式顯示，從這些圖表中你可以查看配置是否合理，SNR信噪比是多少，可以利用的帶寬會(huì)有多少，及其它相關(guān)問題。如果某個(gè)AP出現(xiàn)突出流量，可能是因?yàn)橛泻芏嗫蛻舳苏谕ㄟ^這個(gè)AP上網(wǎng)；另一方面，也可能是某種特別的應(yīng)用或協(xié)議正在大量占用帶寬。技術(shù)人員攜帶無線分析儀可以搜索“發(fā)送流量zui多者”，可以快速判斷是否有MP3下載，BT下載等應(yīng)用，這些在無線網(wǎng)絡(luò)中可能是需要禁止的應(yīng)用。通常維信儀器的員工也是不許在上班期間進(jìn)行BT下載的。　　　　
　　RF信號(hào)故障
　　
　　不同于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的性能會(huì)隨AP和客戶端的位置變化和環(huán)境變化而受到影響。因?yàn)檫B接AP的客戶端是移動(dòng)的，所以合理地部署AP是一個(gè)挑戰(zhàn)。另外，當(dāng)AP負(fù)載過重時(shí)，或者當(dāng)一個(gè)客戶端漫游到RF信號(hào)很弱的地方，可能會(huì)造成無線網(wǎng)的盲區(qū)。
　　
　　有些偏僻的死角位置，因?yàn)闆]有安裝AP，所以也會(huì)有盲區(qū)，這些盲區(qū)會(huì)對(duì)一些應(yīng)用帶來影響，例如基于無線網(wǎng)的VOIP應(yīng)用；有時(shí)，盡管做好了信號(hào)勘測(cè)，但是由于物理環(huán)境的變化，也會(huì)影響信號(hào)的變化，從而使客戶端不能與AP通訊。比如，家具的移動(dòng)，金屬文件柜的移動(dòng)，微波爐的安裝或其它使用無線的家電出現(xiàn)等等。
　　
　　消除對(duì)網(wǎng)絡(luò)的猜測(cè)
　　
　　通常主要的困難是用戶使用無線網(wǎng)絡(luò)的經(jīng)驗(yàn)不足，甚至也包括對(duì)有線網(wǎng)絡(luò)不了解.有報(bào)告顯示，去年22%的用戶故障集成在網(wǎng)絡(luò)產(chǎn)品，電纜和連接器問題，69%的故障歸因于服務(wù)器和應(yīng)用。
　　
　　無認(rèn)如何，網(wǎng)管人員需要判斷是什么原因?qū)е戮W(wǎng)絡(luò)故障，很多時(shí)候應(yīng)用支持人員需要明確地知道是否網(wǎng)絡(luò)存在問題。
　　
　　故障診斷步驟
　　
　　當(dāng)用戶遇到Wi-Fi無線網(wǎng)的連接故障，通常是尋求內(nèi)部IT支持人員的幫助。通過說明可能不夠，還需要派人前往。
　　
　　如果用戶存在登錄問題，網(wǎng)管員需要定位故障位置。使用手持式的儀表，即可以測(cè)試有線網(wǎng)絡(luò)，也可以測(cè)試無線網(wǎng)絡(luò)，這可以zui快速地找到問題根源。
　　
　　如果技術(shù)人員使用測(cè)試儀可以從客戶端位置成功登錄無線網(wǎng)絡(luò)，那么問題可能在客戶端設(shè)備的配置或權(quán)限。如果測(cè)試儀不能連接到服務(wù)器，問題可能在無線或有線網(wǎng)絡(luò)的物理層方面。另外，沒有足夠的帶寬、請(qǐng)求排隊(duì)超時(shí)、沖突干擾等也可能是故障的根源。
　　
　　網(wǎng)管員使用無線測(cè)試儀從故障位置掃描無線網(wǎng)環(huán)境可以測(cè)量信號(hào)強(qiáng)度和AP的性能。測(cè)試儀可以使用被動(dòng)的掃描方式，不需要登錄AP。在被動(dòng)模式下，測(cè)試儀的無線網(wǎng)卡只接收信號(hào)，不發(fā)送數(shù)據(jù)。如果RF質(zhì)量可以滿足要求，那么管理員可以用客戶端模式登錄無線網(wǎng)進(jìn)行測(cè)試，例如登錄測(cè)試，PING和吞吐量測(cè)試。
　　
　　通常，管理員必須驗(yàn)證客戶端的配置是否與業(yè)務(wù)的安全模式一致。（例如EAP）。如果安全模式不一致，會(huì)影響登錄。
　　
　　一個(gè)好的手持式儀表，應(yīng)具備有線/無線綜合分析功能，能夠監(jiān)測(cè)和故障診斷登錄網(wǎng)絡(luò)的每個(gè)一步是否成功，定位失敗的環(huán)節(jié)。如果服務(wù)器拒絕用戶登錄，那么問題會(huì)與認(rèn)證服務(wù)器自身有關(guān)，或者與用戶的安全配置有關(guān)，或都與用戶的接入權(quán)限有關(guān)。加強(qiáng)對(duì)EAP的監(jiān)管可以減少此類故障。
　　
　　支持安全測(cè)試
　　
　　前面提到，無線網(wǎng)是動(dòng)態(tài)的，部署完成后，環(huán)境會(huì)改變。有時(shí)是人為的錯(cuò)誤，有時(shí)因增加無線網(wǎng)接入覆蓋范圍而帶進(jìn)一些未*的設(shè)備。很多時(shí)候，因?yàn)闊o線網(wǎng)是在三維空間里提供接入服務(wù)，所以未*的AP可能會(huì)連接進(jìn)來。另外，也可能是由于設(shè)計(jì)錯(cuò)誤導(dǎo)致這個(gè)結(jié)果。
　　
　　尋找AP和Ad-Hoc網(wǎng)絡(luò)
　　
　　不是所有的公司都部署了安全檢測(cè)設(shè)備（比如IDS）來查找惡意設(shè)備或AP。多數(shù)情況下，尋找惡意AP的工作是通過移動(dòng)測(cè)試來完成的。在手持測(cè)試儀中可以將部署好的AP設(shè)定為“已*”，這樣可以實(shí)進(jìn)地快速確定哪些AP或ad-hoc網(wǎng)絡(luò)是示*的。　　　　
　　網(wǎng)絡(luò)審查
　　
　　從安全的角度來看，根據(jù)預(yù)測(cè),在2006年,70%的惡意攻擊會(huì)是通過AP或客戶端的錯(cuò)誤配置造成的安全漏洞造成的。無線測(cè)試工具可以幫助企業(yè)定期地審查AP和客戶端的配置，查看這些配置是否符合公司安全策略。
　　
　　研究機(jī)構(gòu)推薦企業(yè)定期地檢查設(shè)備配置，確保嚴(yán)格遵守公司內(nèi)部安全策略。如果企業(yè)選擇WPA網(wǎng)絡(luò)，那么PEAP是一種有效的*方式，管理員需要確認(rèn)所有的AP都配置為PEAP。
　　
　　對(duì)無線網(wǎng)進(jìn)行周期性地現(xiàn)場(chǎng)勘測(cè)是必要的，網(wǎng)管員可以使用手持工具分析RF信號(hào)質(zhì)量，查看性能有沒有下降。他們也可以看到用戶使用趨勢(shì)，可以看在在哪里用戶比較集中，是否需要增加AP數(shù)量。