McLsk888

There is no royal road to learning

0%

发表于： 更新于： 分类于： 浏览：

安全策略的分类

WLAN的安全方案中，可以根据三个平面进行分类，分别是管理平面安全、控制平面安全和转发平面安全

WLAN安全策略，能够有效防止信息被窃取，防止未经授权的访问，提供稳定高效的无线接入。

发表于： 更新于： 分类于： 浏览：

WLAN简介

WLAN即 Wireless LAN，无线局域网，广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络；狭义上一般指使用 WIFI 技术基于802.11标准系列，利用高频信号（2.4GHz或5GHz）作为传输介质的无线局域网，也是这篇笔记的主要探讨点。

发表于： 分类于： 浏览：

AAA简介

AAA是 Authentication 、Authorization 和 Accounting 的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。 最常见的应用场景就是运营商需要验证家庭宽带用户的账号密码之后才允许上网，并记录用户的上网时长或流量进行计费。

发表于： 更新于： 分类于： 浏览：

技术背景

随着业务的发展和园区规模扩大，用户对于带宽、可靠性要求越来越高，传统的升级设备提高网络带宽、部署冗余链路并辅以生成树协议实现高可靠的解决方案存在灵活度低、故障恢复时间长、配置复杂等问题。通过链路聚合技术与堆叠、集群技术实现网络带宽提升与高可靠性保障。

发表于： 分类于： 浏览：

VLAN产生背景

在典型的以太网中，当某台主机发送一个广播帧或者未知的单播帧时，该数据帧会被泛洪，甚至传递到整个广播域，广播域越大，产生的安全问题、垃圾流量问题就越严重。

发表于： 分类于： 浏览：

OSPF 是什么

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol，IGP）。

发表于： 分类于： 浏览：

RIB和FIB

路由器维护一张本地核心路由表，此外路由器还维护着路由协议各自的路由表，路由器将本地核心路由表中的最优路由下载到FIB表，路由器转发芯片根据FIB表转发报文。

发表于： 分类于： 浏览：

VRRP

VRRP（Virtual Router Redundancy Protocol）虚拟路由器冗余协议，实现了网关的备份，同时解决了多个网关之间互相冲突的问题，从而提高网络可靠性。

发表于： 更新于： 分类于： 浏览：

防火墙

基本定义

防火墙用于保护网络区域免受来自另一个网络区域的攻击和入侵，通常用于网络边界，例如企业互联网出口、企业内部业务边缘、数据中心边缘等；

现阶段主要的防火墙设备形式有：框式防火墙、盒式防火墙和软件防火墙。

发表于： 分类于： 浏览：

ACL技术背景

网络安全和网络服务质量 QoS（Quality of Service）问题日益突出：园区内重要的服务器被随意访问容易导致机密信息泄露；网络带宽被各类业务随意挤占，服务质量要求最高的语音、视频业务的带宽无法保障，用户的体验较差。需要一些过滤流量的工具帮助我们解决这些问题。