计算机网络基础与应用 第2版 作者 宋一兵 王正成 耿飞 高职-计算机网络基础与应用-09.pptVIP

计算机网络基础与应用 2、采用合适的安全措施 （6）划分VLAN 为了提高网络传输的安全性，还可以利用VLAN（虚拟局域网）技术，按部门业务的不同将广播式的以太网通信变为部门局部通信的模式，从而防止针对局域网络的窃听行为，但网络的实际拓扑结构不变。VLAN内部的通信直接通过交换机进行，而VLAN与VLAN之间的连接则采用路由器进行通信。目前的VLAN技术主要有3种：基于交换机端口的VLAN、基于结点MAC地址的VLAN和基于应用协议的VLAN。 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 项目实训 使用Windows网络监视器 网络监视器是一个运行于Windows 2000 Server和Windows Server 2003上的网络问题诊断工具，它监视局域网并提供网络统计信息的图形化显示。网络管理员可以使用这些统计信息执行日常故障排查任务 网络监视器有两种不同版本：基本版本和完全版本。基本版本的网络监视器包括在Windows 2000 Server和Windows Server 2003中，而完全版本的网络监视器随Microsoft Systems Management Server提供。 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 项目实训 使用Windows网络监视器 1、网络监视器的工作原理 数据是以帧的格式在网络中发送的，每个帧包含以下信息。 源地址：发出帧的网络适配器地址。 目标地址：接收帧的网络适配器地址，该地址也可以指定一组网络地址。 数据报头信息：用于发送帧的各个协议的专属信息。 数据：所要发送的信息（或部分信息）。 同一网段上的所有计算机都能够接收到发送给本网段的帧。而每台计算机上的网络适配器则仅保留和处理发送给本适配器的帧，然后丢弃且不再处理其余的帧。不过，网络适配器会将广播（也可能是多播）帧保留下来。 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 项目实训 使用Windows网络监视器 2、网络监视器的使用方法 安装网络监视器后，用户可以捕获所有发送到该计算机网络适配器或由其保留的帧，并保存到文件中。然后就可以查看这些捕获的帧，或将其保存起来留作日后分析。用户可以设计捕获筛选程序以便只捕获所需的帧；可以配置该筛选程序，使其根据一定的条件（如源地址、目标地址或协议）来捕获帧。网络监视器还允许用户设计捕获触发器，以便在网络监视器从网络上检测到一组特定的条件时启动指定的操作。该操作可以是开始捕获、结束捕获或启动程序等。 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 在Windows Server 2003下安装并使用网络监视器 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 在Windows Server 2003下安装并使用网络监视器 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 【知识链接】 单播帧。 单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。 多播帧。 多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。 计算机网络基础与应用 项目九： 网络安全与诊断 任务一 了解网络安全 任务二 对网络进行?诊断 任务三 认识信息安全 计算机网络基础与应用 【知识链接】 广播帧。 广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息可以很快传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。 同单播帧和多播帧相比，广播帧几乎占用了子网内网络的所有带宽。网络中不能长时间