网路技术基础教案分析.ppt

DMZ 隔离区或非军事化区 (Demilitarized Zone) VPN NAT SPI： Stateful Packet Inspection(状态封包检测) DoS：Denial of Service(拒绝服务) 访问控制 攻击 病毒（木马、蠕虫） Spam 内容 行为 统一威胁管理（UTM） 入侵防御系统（IPS） 应用控制网关（ACG） 安全管理中心 负载均衡 在线部署 旁路部署 什么是无线网络？ 凡是采用无线方式作为传输媒体的计算机网都可称为无线网络。 无线局域网(WLAN) - WLAN可以在个人家里创建。 这种无线网络通常用于接入互联网。 WLAN的范围最远可达300英尺。 无线个人局域网(WPAN)：蓝牙技术 - 无线个人局域网是利用蓝牙TM技术的短距离网络，通常用于与距中心位置较近的兼容设备互联，例如台式机。 WPAN的范围一般是30英尺。 移动宽带或无线广域网(WWAN) - 无线广域网或移动宽带需使用移动电话信号。 移动宽带网络的提供和维护一般依靠特定移动电话(蜂窝)服务提供商。 它让您即使远离其它网络接入形式也能保持连接。 只要可以获得服务提供商蜂窝电话服务的地方，就能获得该提供商提供的无线广域网连接性。 802.11 802.11是IEEE最初制定的一个无线局域网标准 802.11b 使用 2.4 GHz 波段，传输速率为 11 Mbps和22Mbps 802.11a 使用 5GHz 波段，传输速率为 54 Mbps 802.11g 使用 2.4 GHz 波段，传输速率为54Mbps和108Mbps 802.11n 802.11n使用2.4GHz频段和5GHz频段，传输速度300Mbps，最高可达600Mbps WIFI Wi-Fi是一种可以将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌，由Wi-Fi联盟(Wi-Fi Alliance)所持有。目的是改善基于IEEE802.11标准的无线网路产品之间的互通性。 胖AP与瘦AP 胖AP有自己的软件系统，每个AP独立运行。 瘦AP支持集中管理,通过无线交换机进行控制。 胖AP特点 胖AP具有以下特点： 需要每台AP单独进行配置 支持二层漫游 不支持信道自动调整和发射功率自动调整 集安全、认证、等功能于一体 对于漫游切换的时候存在很大的延时 胖AP工作模式 Access Point（纯AP模式） Wireless Client（无线客户端模式 ） Wireless Bridge（AP到AP无线桥接 ） Multi-point Bridge（多AP桥接） Repeater(中继模式) 瘦AP特点 瘦AP具有以下特点： 增加安全 便于扩展 性能提高 提高可靠性 方便管理 部署便捷 胖AP部署 核心交换机 交换机 交换机 access point access point access point access point 胖AP部署 交换机 交换机 Wireless Bridge PC PC PC PC 瘦AP部署 无线交换机 交换机 核心交换机 AP1 AP2 AP3 AP1 1、稳定性： 有线网络有一个最大的优点是目前的无线网络所无法比拟的，这就是快且稳定。就 我国的网络环境来说，由于房屋基本都是钢筋混凝土结构，并且格局复杂多样，环境对无线信号的衰减严重，因而无线网络的不稳定性是不可避免的 2、速度： 根据相关资料显示，有线网络的传输速率较快，而且也比较稳定， 一般为100M、 1000M，而无线的速率相对来说就稍微慢一些，衰减现象还比较严重，一般为11M、54M、108M。 3、安全性： 网络组网的一个重要问题就是网络安全的保障，特别是当你使用宽带连接时这 点尤为重要。虽然无线技术有很多的优点，但是无线网络的安全性永远也没有办法和有线网络的安 全性相提并论，除非你部署了端到端的加密技术，否则都无法保障无线网络所谓的真正的安全通信 。有线网络可以处理非常高速的带宽，并且可以提供较好的安全性，因为有线网络不需要在网络中 广播信息的，只要硬件在控制中就可以保障网络的安全。而无线网络是通过特定的无线电波传送的 ，所以在这个发射频率的有效范围内，任何具有合适的接收设备的人都可以捕获该频率的信号，这 必然会影响到一个局域网络中的安全，因而，无线网络用户对于重要数据需要特别加密以增加安全 性。 有线无线的优缺点对比 4、维护费用： 有线网络的布线成本高，劳动强度高。虽然设备成本较低，但网络本身组建、维 护和升级的费用都比较高，无线网络组建容易，设置和维护都比较