关于在LAN环境中应用IEEE 802.1X Standard的安全性分析

本文对在LAN环境中实施IEEE802．1X协议的安全性作了一个初步的分析，并着重研究了基于802.11协议的无线网与802．1X协议的结合应用。在此基础上，分析了IEEE802．1XStandard内在的安全缺陷，提出了相应的解决方法。     

应用于IEEE802.1x的可扩展认证协议的安全分析

IEEE802．1x协议是对现行lEEE802．11协议的安全补充，lEEE委员会为IEEE802．11推出了一个安全架构，称之为RSN(Robust Security Network)。RSN利用IEEE802.lx标准来实现访问控制、认证以及密钥的管理。可扩展认证协议(EAP)是IEEE802．1x中引入的一个重要协议，该标准为基于802标准的局域网提供了一个认证的框架。文章对EAP在应用中所遇到的问题和安全隐患进行分析，并对这些问题提出了可能的解决方案。     

无线局域网协议浅析

无线局域网的安全已经成为无线网络发展和应用的焦点问题之一。各大企业及组织为解决WLAN的安全问题，先后推出HiperLan、HiperLan2、HomeRF、802．11、802．11b和802．11i等系列协议，中国也推出了自己的WAPI协议标准。本文对其中一些重点的协议进行介绍，并进行分析比较。     

802.11无线局域网标准与安全

介绍了无线局域网标准IEEE 802．11安全机制，描述了数据加密和用户身份认证机制与过程，以及802．11标准的安全问题。讨论了旨在提高802．11安全性的802．1x协议以及动态密钥管理方法，提出了使用无线局域网应采取的行之有效的安全措施。     

改进基于WEP协议的无线局域网的安全

目前的无线局域网（WEAN）都支持IEEE．802．11和802．11b标准，这些标准都以WEP（wired Equivalent Privacy）协议为基础来进行加密和认证。分析了WEP协议存在的安全漏洞，为架设更高服务质量的WEAN提出了一种安全改进的方案。     

增强安全性的IEEE802.15.4协议研究

IEEE 802．15．4标准因其低速率、低成本、低功耗、高质量，被认为是无线传感器网络和无线个人域网络的理想实现技术。简要介绍了无线传感器网络及其主要特点和问题，及无线传感器网络的安全需求。提出了增强安全性的IEEE802．15．4协议SE-IEEE802．15．4研究，其中使用公钥加密算法ECC来实现IEEE802．15．4协议的数字签名。最后采用NS-2平台对其进行仿真，并进行了性能和安全性的分析。     

大搞促销!阿尔法8口办公路由降至190元

由深圳鑫朗润通讯技术有限公司生产的阿尔法路由器V8E是一款8口多功能桌面型路由。主要针对用户办公需要而设计。最近这款产品再次降价。它的最新报价是190元。阿尔法V8E的外壳采用了特制的黑色塑料外亮，符合IEEE802．3标准和IEEE802．3u标准，拥有1个10／100M自适应的WAN接口和7个10／100M自适应的LAN接口。它的上面板提供了一字排开的10个指示灯，这10个指示灯分别是电源状态灯、报警灯、WAN状态灯以及7个LAN的状态灯，消费者可以很直观地观察它的工作状态。     

基于802.1x协议的校园网安全体系的研究与应用

802.1x协议是针对IEEE802LAN标准在授权认证方面存在缺陷的情况下提出的技术标准,一经推出就得到业界的认可,成为校园网主流的认证协议。本文结合校园网的实际情况,提出基于802.1x协议建立校园网安全认证体系,从而可以使校园网实现可管、可控、可用的功能。     

Q-in-Q VLAN技术在城域以太网组网中的应用

随着以太网的应用逐渐从LAN扩展到MAN中,802．1Q逐渐表现出了组网上的不适应性。针对802·1Q在城域网组网中的不足,着重讨论了VLAN的扩展技术Qin-Q VLAN。本文从Q- in-Q的基本定义开始,讨论了不同用户数据业务承载的实现、Q-i矿Q实现城域以太网中的服务区分、用Q-in-Q组建城域网,以及在Q-in-Q的条件下以太网数据帧的处理过程。。最后,文章就Q-in-Q组网还需解决的其它问题作了简单的介绍。     

虚拟LAN技术及其应用

导读*虚拟网到底是什么东西?以虚拟局域网(VLAN)为例来讲,VLAN是相对于常规的物理上存在的LAN而说的.通过集线器组成的LAN是物理上存在的LAN,般情况下,每个节点设备(工作站或服务器)固定地连接到集线器的各个端口上.VLAN则是能过VLAN网络管理软件来实现的.属于某个VLAN的一些节点设备,不必存在于同一个集线器的各个端口上,可以通过一台以上的交换机,分布在连接到不同交换机的多台集线器上.一、由LAN交换产生虚拟LAN技术1．为什么要使用LAN交换传统的LAI是共享的LAN技术。以近20多年来使用最为广泛的传统的以太网（10Base-…     

基于MC13192的Zigbee系统设计

Zigbee技术并不是完全独有的、全新的标准，它的物理层、MAC层和数据链路层采用了IEEE802．15．4（无线个人区域网）协议标准，并在此基础上进行了完善和扩展。MC13192是飞思卡尔公司推出的，集工业、科研、医疗用途于一体的2．4GHz射频收发机，内含一个完整的802．15．4物理层调制解调器，该解调器符合IEEE802．15,4无线网络协议标准，并支持点对点、星型及网状的网络结构。     

城域以太网“服务透传”技术

在当前的城域网领域，以太网已经是最热门的解决技术之一。事实上，当前很多运营商都在城域网上实施以太网业务。然而，以太网技术向城域网延伸必然要面临和解决许多棘手的问题，例如突破4096个VLAN数的限制、透明LAN业务连接、服务质量保证等一系列问题。在城域以太网中有三种“服务透传”技术原理和服务模式，即IEEE 802JQ VLAN、Q-in-Q VLAN和MAC-in-MAC（或M-in-M）技术。     

智能先锋 华硕i＋系列交换机助力网吧升级

华硕GX1124i＋是一款具有24个10／100／1000兆自适应端口的智能型交换机．是华硕特别采用全网管交换机芯片在智能型交换机的基础上．增加SNMP V1/V2、802．1w、802．1d等全网管交换机功能而研发的新一代智能网管型交换机。从功能上来说,华硕智能网络管理型交换机GX1124i＋内置了全网管交换机芯片。具备WEB管理和远程管理模式并行．支持远程灵活划分VLAN、巨型帧技术及QoS功能。     

Windows2000中IP路由器的实现

路由器是数据交换技术的重要设备，因为发送端和接收端通常在不同的网络中，网络上的通信主要是由发出信号的机器中的数据包IP和路由器中路由表中的IP进行对比。从而确定数据包所要传到目标机的地址。Windows2000Server路由提供多协议LAN到LAN、LAN到WAN虚拟专用     

802.1x标准和Radius协议的扩展应用研究

首先介绍了802．1x标准和RADIUS协议的基本概念和原理，并对802．1x标准和RADIUS协议在宽带网络和无线网络中的应用做了分析，结合实际应用的需求，指出了802．1x标准和RADIUS协议在实际应用中的不足与缺陷，分析其难以推广的原因，提出了实现扩展应用的设计方案和具体实现方法，以符合宽带环境下认证和计费的实际应用需求。     

IEEE802.15.4 MAC协议低功耗研究

IEEE802．15．4是供低速率、低功耗和低成本设备使用的短距离无线通信规范。低能耗设计是IEEES02．15．4研究的核心问题,也是其网络性能重要参数之一。文中对IEEE802．15．4规范中的MAC层协议和CSMA—CA算法进行深人研究,以低功耗设计为目标,引入概率机制对该MAC层协议予以改进。仿真结果表明,改进后的MAC层协议在网络负载比较高时可以减小数据包的碰撞冲突引起的丢包概率,从而提供数据包成功发送的比例,有效地提高了网络吞吐量且降低整个网络的功耗。     

LXI 1．0规范简介

2005年9月26日。由众多领先的测试和测量仪器供应商和用户组成的一个联盟发布了测试系统的一项新标准：LXI（LAN eXtensions for Instrumentation）。一年前建立的LXI联盟致力于增加系统速度、降低系统成本、减小系统尺寸、缩短系统设置时间，以及改进软件的通用性。它把Ethernet（IEEE802．3）作为主要通信媒介；并借用计算机行业已获得的众多成果。利用现有Ethernet标准、Internet工具、LAN协议、IEC物理尺寸和IVI驱动程序的各方优点，     

基于802.1x认证的无线局域网安全评估

无线局域网由于其信号广播的固有特性，安全问题尤为突出。802．1x标准旨在增强访问控制和认证的强度，是当前WLAN认证的主要机制。本文试图通过对802．11、802．1x以及高层认证协议的机理和相互关系的分析，对其安全性作一个基本的评价。     

QinQ VLAN模式下校园网IPv6升级方案

绝大多数校园网的VLAN规划都采用给用户数据包打单层vlan标签的模式。而上海财经大学校园网采用QinQ的VLAN模式,对用户数据包打两层vlan标签,大大增加可用vlan数目,可以给每个用户划分一个vlan。该模式可以有效防范ARP病毒,但是在增强网络安全性的同时造成用户vlan过多,IPv6升级改造的难度相应加大。介绍在QinQ VLAN模式下校园网由IPv4网络升级到IPv6网络的方案,对升级过程中遇到的问题进行分析,给出了校园网升级后的网络拓扑、交换机上的关键配置、IPv6路由设计、IPv6 SAVI的部署以及升级完成后IPv6网络使用情况。     

无线网络安全之802．11i

日前无线网络的安全防护已经逐渐被提上议程．本文首先阐述了传统安全技术，随后重点论述802.11i标准及其相关理论——802．1x认证机制。802．1li标准引入了802．1x认证机制实现身份验证及密钥管理等功能。文章详细描述了802．1x认证机制的实现过程和802．1li标准的安全防护措施，为无线网络安全的各个方面提出了完整的标准措施。