3月2日
今天我來(lái)到*****,開(kāi)始了我為期三個(gè)月的工作實(shí)習(xí)。
晉城煤業(yè)集團(tuán)成莊礦信息中心是為加強(qiáng)我礦信息網(wǎng)站的建設(shè)、管理與應(yīng)用,確保網(wǎng)站安全、高效運(yùn)行,成為政務(wù)信息公開(kāi)、對(duì)外宣傳、互動(dòng)交流、在線辦事的重要平臺(tái),提高全礦政務(wù)信息化水平而設(shè)立的一級(jí)組織。負(fù)責(zé)我礦網(wǎng)絡(luò)信息化、辦公自動(dòng)化的全面管理,全面維護(hù)我礦網(wǎng)絡(luò)服務(wù)器,及全礦網(wǎng)絡(luò)的信息安全。
3月3日
今天在師傅的指導(dǎo)下,重新全面學(xué)習(xí)了網(wǎng)絡(luò)服務(wù)器的相關(guān)知識(shí)。
網(wǎng)絡(luò)服務(wù)器是局域網(wǎng)的核心,根據(jù)它在網(wǎng)絡(luò)中所起的作用,還可以進(jìn)一步分為文件服務(wù)器、打印服務(wù)器和通信服務(wù)器。文件服務(wù)器能講大容量磁盤(pán)空間提供給網(wǎng)上客戶機(jī)使用,接收客戶機(jī)提出的數(shù)據(jù)處理和文件存取請(qǐng)求,向用戶(客戶機(jī))提供各種服務(wù)。打印服務(wù)器接收來(lái)自客戶機(jī)的打印任務(wù)。通信服務(wù)器主要負(fù)責(zé)網(wǎng)與網(wǎng)之間的通信和提供各種調(diào)制解調(diào)器等多種接口。
3月4日
今天學(xué)習(xí)了我礦局域網(wǎng)寬帶的使用方式。
局域網(wǎng)寬帶是當(dāng)今較流行、較成熟的互聯(lián)網(wǎng)接入方式,它采用的是FTTX+LAN的組網(wǎng)方式,就是常說(shuō)的千兆到樓,百兆入戶,它和以前的DSLAM接入方式相比,具有以下特點(diǎn):1、網(wǎng)絡(luò)穩(wěn)定性強(qiáng),可擴(kuò)展性好。2、安裝簡(jiǎn)單,用戶只需要配備一塊10/100Mbps自適應(yīng)的網(wǎng)卡就能接入到局域網(wǎng)。3、操作簡(jiǎn)單,用戶只需安裝局域網(wǎng)寬帶客戶端后,通過(guò)撥號(hào)便能接入到互聯(lián)網(wǎng)。
3月5日
今天繼續(xù)學(xué)習(xí)了昨天的局域網(wǎng)寬帶的連接方式。FTTX+LAN是光纖+局域網(wǎng)的英文簡(jiǎn)稱,利用光纖+5類(lèi)線方式實(shí)現(xiàn)"千兆到小區(qū)、百兆到大樓、十兆到家庭"的寬帶接入方案,小區(qū)內(nèi)的交換機(jī)和局端交換機(jī)以光纖相連,小區(qū)內(nèi)采用綜合布線,用戶上網(wǎng)速率可達(dá)10M/100Mbps。此方式適用于住宅小區(qū)、智能大廈、現(xiàn)代寫(xiě)字樓 、政府、企業(yè)、各類(lèi)數(shù)據(jù)中心、學(xué)校、酒店。速率高是FTTX+LAN方式的最大特點(diǎn),因此如VOD、視頻會(huì)議等一些只有在高速率下才能實(shí)現(xiàn)的網(wǎng)絡(luò)應(yīng)用在 FTTX+LAN方式看來(lái)顯得綽綽有余。
3月6日
我礦局域網(wǎng)采用IEEE802.1x認(rèn)證協(xié)議,今日在師傅的指導(dǎo)下,深入了解了IEEE802.1x的相關(guān)知識(shí)。
802.1x 協(xié)議是基于Client/Server的訪問(wèn)控制和認(rèn)證協(xié)議。它可以限制未經(jīng)授權(quán)的用戶/設(shè)備通過(guò)接入端口訪問(wèn)LAN/MAN。在獲得交換機(jī)或LAN提供的各種業(yè)務(wù)之前,802.1x對(duì)連接到交換機(jī)端口上的用戶/設(shè)備進(jìn)行認(rèn)證。在認(rèn)證通過(guò)之前,802.1x只允許EAPoL(基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議)數(shù)據(jù)通過(guò)設(shè)備連接的交換機(jī)端口;認(rèn)證通過(guò)以后,正常的數(shù)據(jù)可以順利地通過(guò)以太網(wǎng)端口。
網(wǎng)絡(luò)訪問(wèn)技術(shù)的核心部分是PAE(端口訪問(wèn)實(shí)體)。在訪問(wèn)控制流程中,端口訪問(wèn)實(shí)體包含3部分:認(rèn)證者--對(duì)接入的用戶/設(shè)備進(jìn)行認(rèn)證的端口;請(qǐng)求者--被認(rèn)證的用戶/設(shè)備;認(rèn)證服務(wù)器--根據(jù)認(rèn)證者的信息,對(duì)請(qǐng)求訪問(wèn)網(wǎng)絡(luò)資源的用戶/設(shè)備進(jìn)行實(shí)際認(rèn)證功能的設(shè)備。
以太網(wǎng)的每個(gè)物理端口被分為受控和不受控的兩個(gè)邏輯端口,物理端口收到的每個(gè)幀都被送到受控和不受控端口。對(duì)受控端口的訪問(wèn),受限于受控端口的授權(quán)狀態(tài)。認(rèn)證者的PAE根據(jù)認(rèn)證服務(wù)器認(rèn)證過(guò)程的結(jié)果,控制"受控端口"的授權(quán)/未授權(quán)狀態(tài)。處在未授權(quán)狀態(tài)的控制端口將拒絕用戶/設(shè)備的訪問(wèn)。
基于以太網(wǎng)端口認(rèn)證的802.1x協(xié)議有如下特點(diǎn):IEEE802.1x協(xié)議為二層協(xié)議,不需要到達(dá)三層,對(duì)設(shè)備的整體性能要求不高,可以有效降低建網(wǎng)成本; 借用了在RAS系統(tǒng)中常用的EAP(擴(kuò)展認(rèn)證協(xié)議),可以提供良好的擴(kuò)展性和適應(yīng)性,實(shí)現(xiàn)對(duì)傳統(tǒng)PPP認(rèn)證架構(gòu)的兼容;802.1x的認(rèn)證體系結(jié)構(gòu)中采用了"可控端口"和"不可控端口"的邏輯功能,從而可以實(shí)現(xiàn)業(yè)務(wù)與認(rèn)證的分離,由RADIUS和交換機(jī)利用不可控的邏輯端口共同完成對(duì)用戶的認(rèn)證與控制,業(yè)務(wù)報(bào)文直接承載在正常的二層報(bào)文上通過(guò)可控端口進(jìn)行交換,通過(guò)認(rèn)證之后的數(shù)據(jù)包是無(wú)需封裝的純數(shù)據(jù)包;可以使用現(xiàn)有的后臺(tái)認(rèn)證系統(tǒng)降低部署的成本,并有豐富的業(yè)務(wù)支持;可以映射不同的用戶認(rèn)證等級(jí)到不同的VLAN;可以使交換端口和無(wú)線LAN具有安全的認(rèn)證接入功能。
3月7日
今天深入學(xué)習(xí)了IEEE802.1x應(yīng)用環(huán)境的特點(diǎn):
(1)交換式以太網(wǎng)絡(luò)環(huán)境
對(duì)于交換式以太網(wǎng)絡(luò)中,用戶和網(wǎng)絡(luò)之間采用點(diǎn)到點(diǎn)的物理連接,用戶彼此之間通過(guò)VLAN隔離,此網(wǎng)絡(luò)環(huán)境下,網(wǎng)絡(luò)管理控制的關(guān)鍵是用戶接入控制,802.1x不需要提供過(guò)多的安全機(jī)制。
(2)共享式網(wǎng)絡(luò)環(huán)境
當(dāng) 802.1x應(yīng)用于共享式的網(wǎng)絡(luò)環(huán)境時(shí),為了防止在共享式的網(wǎng)絡(luò)環(huán)境中出現(xiàn)類(lèi)似“搭載”的問(wèn)題,有必要將PAE實(shí)體由物理端口進(jìn)一步擴(kuò)展為多個(gè)互相獨(dú)立的邏輯端口。邏輯端口和用戶/設(shè)備形成一一對(duì)應(yīng)關(guān)系,并且各邏輯端口之間的認(rèn)證過(guò)程和結(jié)果相互獨(dú)立。在共享式網(wǎng)絡(luò)中,用戶之間共享接入物理媒介,接入網(wǎng)絡(luò)的管理控制必須兼顧用戶接入控制和用戶數(shù)據(jù)安全,可以采用的安全措施是對(duì)EAPoL和用戶的其它數(shù)據(jù)進(jìn)行加密封裝。在實(shí)際網(wǎng)絡(luò)環(huán)境中,可以通過(guò)加速WEP密鑰重分配周期,彌補(bǔ)WEP靜態(tài)分配秘鑰導(dǎo)致的安全性的缺陷。
3.802.1x認(rèn)證的安全性分析
802.1x協(xié)議中,有關(guān)安全性的問(wèn)題一直是802.1x反對(duì)者攻擊的焦點(diǎn)。實(shí)際上,這個(gè)問(wèn)題的確困擾了802.1x技術(shù)很長(zhǎng)一段時(shí)間,甚至限制了802.1x技術(shù)的應(yīng)用。但技術(shù)的發(fā)展為這個(gè)問(wèn)題給出了答案:802.1x結(jié)合EAP,可以提供靈活、多樣的認(rèn)證解決方案。
4.802.1x認(rèn)證的優(yōu)勢(shì)