Задача надеждно предаване на информация на разстояние
Изтегляне 1.91 Mb. Pdf просмотр
|
Свързани:
Programirane UPR1, Programirane BIT 1, Programirane BIT0, Spravochnik 2021 22, Глава 2.1. Прости пресмятания с числа, Глава 3.1. Прости проверки, tema 1, tema 2
- Навигация на страницата:
- Сигурност при Wireless мрежите
| Покривни разтояния •в затворени пространства (жилищни помещения, офиси, сгради и др.) е гарантирано покритие до 100 м •на открито и при пряка видимост между устройствата се постигат разстояния на свързаност 300 – 400 м •за да бъдат постигнати големи области на покритие и висока скорост на голямо разстояние, съществуват няколко начина – допълнителни антени, модифициран фърмуер и използването на усилватели Сигурност при Wireless мрежите •SSID (Service Set Identifier) - основен механизъм за разграничаване на две различни безжични мрежи, използващи едно и също физическо пространство, дори един и същ канал. Всички устройства в една WLAN трябва да имат един и същ SSID. Представлява последователност от символи, които обозначават една WLAN мрежа, и дължината му е от 1 до 32 знака (байта). •WEP (Wired Equivalent Privacy) - протокол за сигурност, създаден да предложи защита на данните, съпоставима с тази на една кабелна мрежа. Открит пробив в сигурността на стандарта, които го правят уязвим за атаки. •може да се извършва допускане до мрежата в зависимост от MAC адреса на клиентското устройство Те могат да бъдат единствено допълнение към други, по- надеждни методи, като използването на VPN и IEEE 802.1X аутентикация. Тези технологии са първоначално разработени за стандартните LAN мрежи, но могат да бъдат приложени и тук и оперират на слой 3 от OSI Layer модела. Края на 2002 г. Wi-Fi Alliance и 802.11i групата на IEEE публикуват стандарт с подобрено криптиране на данните и проста, но сигурна аутентикация. Наречен е WPA (Wi-Fi Protected Access). Metropolitan Area Network (MAN) •Попадат между LAN и WAN (между 5 и 50 км диаметър) •Поддържането на изохронен трафик (видео, глас) •Висока производителност, поддържаща високоскоростни услуги •Възможност за използване на съществуващите цифрови линии на обществените мрежи за пренос (например, телефонни мрежи) •За взаимно свързване на няколко LAN •Директно свързване на сървъри и високопроизводителни работни станции • няколко MAN могат да бъдат свързани чрез WAN (между 5 и 50 км диаметър) Използване на MAN •Звезда, шина, кръг и техните комбинации Топологии Услуги •С установяване на логическо съединение •Без установяване на логическо съединение •Изохронни услуги (предаване на глас и видео) •Broadcast •Multicast Физически слой на IЕЕЕ 802.6 •Използва двойна шина (dual bus) •Посоките на предаване са противоположни •Генераторът генерира кадри на всеки 125мс •Всеки възел може да генерира кадри – самоконфигурира не в отворена шина при прекъсване на кабел и запазване на двойната връзка MAC подслой на стандрта •Протокол: DQDB (Distributed Queue Dual Bus) •Използват се слотове – DQDB клетки (загл. част, данни). Структурата зависи от метода, който се използва. •QА(Queue-Arbitrated) слотът (за анизохронните данни) съдържа два бита в заглавната част: ”заето”-дали слотът е зает и “заявка”-за резервация на място в опашката WAN стандарти Стандарт Х.25 •най-известен и използван при WAN с комутация на пакети •скорост 2 Мb/s •специфицира интерфейса между крайния възел и глобална подмрежа Термини DTE (Data terminal Equipment) – клиентско у-во PSN (Packet Switched Node) – междинен мрежов възел DCE (Data Circuit – terminating Equipment) – PSN непосредствено свързан с DTE X.25 – по-скоро стандарт за достъп до глобалната мрежа Предаването става без нарушаване на последователността и без грешки. Използва отрицателни квитанции за лошите кадри. DTE – специален пакетен терминал. При обикновен компютър или терминал се поставя PAD (Packet Assembler/Disassembled) у-во, изпълняващо функциите на мрежовия слой(слепване, разделяне на пакети) PAD работи на нивото на мрежовия слой, изпълнява и концентриращи функции. За неговото функциониране се използват препоръките “Triple X”: Х.28 – определя интерфейса между DTE и PAD • Х.3 – определя услугите на PAD • Х.29 – описва взаимодействието между две PAD устройства Разположение спрямо DTE: • обществен PAD – DTE се свързва чрез модем • външен PAD – непосредствено до DTE • вътрешен PAD – разположен в DTE Протоколен стек Х.25 OSI X.25 мрежов LAPB канален x.21,x21 bis физически |