第4章局域网祥解.ppt

2）.　扩频无线局域网 扩展频谱技术是指发送信息带宽的一种技术，又称为扩频技术。它是一种信息传输方式， 其信号所占有的频带宽度远大于所传信息必须的最小带宽。 频带的扩展是通过一个独立的码序列来完成，用编码及调制的方法来实现的，与所传信息数据无关；在接收端也用同样的码进行相关同步接收、解扩及恢复所传信息数据。 在50年前，扩展频谱技术第一次被军方公开介绍，用来进行保密传输。一开始它就被设计成抗噪音、抗干扰、抗阻塞和抗未授权检测。在这种技术中，信号可以跨越很宽的频段，数据基带信号的频谱被扩展至几倍至几十倍，然后才搬移至射频发射出去。这一做法虽然牺牲了频带带宽，但由于其功率密度随频谱扩宽而降低，甚至可以将通信信号淹没在自然背景噪声中。因此，其保密性很强，要截获或窃听、侦察信号非常困难，除非采用与发送端相同的扩频码与之同步后再进行相关的检测，否则对扩频信号无能为力。 是目前最普遍使用的无线局域网技术。 3.　窄带微波无线局域网 窄带微波 (Narrowband Microwave) 是指使用微波无线电频带来进行数据传输，其带宽刚好能容纳信号。 小结 局域网的设计目标是覆盖有限的地理范围，在基本通信机制上选择与广域网不同的方式，从存储转发方式改变为共享介质与交换方式； 局域网在拓扑结构上主要分为总线型、环型与星型结构三种；在网络传输介质上主要采用双绞线、同轴电缆与光纤，但目前无线局域网的发展很快； 从介质访问控制方法的角度，局域网可以分为共享介质式局域网与交换式局域网两类； 目前应用最广泛的局域网是以太网Ethernet，它的核心技术是随机争用共享介质的访问控制方法，即CSMA/CD方法； 随着各种应用对局域网带宽有更高要求，传输速率为100Mbps与1Gbps的快速以太网与千兆以太网出现，并成为高速局域网方案中的首选技术； 交换式局域网改变了共享介质的工作方式，可以通过局域网交换机实现多结点之间数据的并发传输； 交换技术发展为虚拟局域网的实现提供了技术基础 ； 无线局域网作为传统局域网的补充，已成为局域网应用的一个热点问题。无线局域网使用的是无线传输介质，按采用的传输技术可分为红外线局域网、扩频局域网和窄带微波局域网3类。目前较成熟的无线局域网标准是IEEE 802.11。 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * 虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是通过技术手段模拟出来，它在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”，用户数据在逻辑链路中传输 在隧道的发起端（即服务端），用户的私有数据通过封装和加密之后在Internet上传输，到了隧道的接收端（即客户端），接收到的数据经过拆封和解密之后安全地到达用户端 能在非安全的互联网上安全地传送私有数据来实现基于Internet的联网操作，具有良好的保密和不受干扰性 采用加密和认证技术，利用公共通信网络设施的一部分来发送专用信息，为相互通信的节点建立一个相对封闭、逻辑的专用网络； 通常用于大型组织跨地域的各个机构之间的联网信息交换，或流动工作人员与总部之间的通信； 只允许特定利益集团内建立对等连接，保证在网络中传输的数据的保密性和安全性。 其中“虚拟”指网络不是物理上独立存在的，而是利用服务商（如ISP）提供的公共网络来实现远程的广域连接；“专用”指用户可以为自己定制一个符合自己需求的网络，使网内业务独立于网外的业务流，且具有独立的寻址空间和路由空间，使用户获得等同于专用网络的通信体验。 VPN的工作流程 内部网主机发送明文信息到连接公共网络的 VPN 设备。 VPN设备根据网络管理员设置的规则，确定是否需要对数据进行加密或让数据直接通过。 对需要加密的数据，VPN设备在网络IP层对整个IP数据包进行加密和附上数字签名。 VPN设备重新封装加密后数据（加上新的数据报头，包括目的地VPN设备所需的安全信息和一些初始化参数），然后将其通过虚拟通道在公共网络上传输。 当数据包到达目标VPN设备时，数据包被解除封装，数字签名被核对无误后数据包被解密还原。 VPN的工作流程 访 问 控 制 报 文 加 密 报 文 鉴 别 IP 封 装 源VPN设备 访 问 控 制 报 文 加 密 报 文 鉴 别 IP 封 装 目的VPN设备 发 送 者 接收 者 明文 明文 LAN1 LAN2 公共网络 IP隧道