网络工程设计与实施第3章 设计网络系统.pptVIP

某证卷公司网络的交换机冗余连接 3.4.5 NAT NAT技术通常是在内部网与外部网之间的一台主机上实现，如网关主机、代理服务器等。NAT技术不仅为内部网主机访问Internet提供了解决方案，同时也隐藏了内部网的网络结构，可减少来自Internet的攻击。 3.4.6 无线局域网 无线局域网是通过无线网络设备，将安装了无线网卡的PC主机互联起来，组成无线LAN。 可通连接无线网络设备到局域网交换机，将无线局域网接入到有线的局域网。 为了提高无线网络的安全性，应采用安全验证方式避免非授权用户接入自己的无线网络，同时，为了确保传输数据的安全，必须通过加密技术处理传输的数据。 3.4.7 基于IEEE 802.1x的用户认证 IEEE 802. 1x称为基于端口的访问控制协议（port based network access control protocol），它的产生最初是为解决无线局域网用户的接入认证，后来被推广到有线的以太网上。 该协议是以IEEE 802以太网为基础的，既利用了以太网的优势，又提供了对连接到局域网的设备或用户进行认证和授权的一种手段。 不足之处：由于各个厂商自行对802.1x 协议进行扩展，没有形成统一的标准。 选择局域网技术练习 根据【案例3.1】的需求，请简要说明需要使用哪些局域网技术及理由（这些技术如何满足用户需求）。 3.5 确定