大學計算機實習日記（精選3篇）

大學計算機實習日記 篇1

　　今天深入學習了IEEE802.1x應用環(huán)境的特點：

　　(1)交換式以太網絡環(huán)境

　　對于交換式以太網絡中，用戶和網絡之間采用點到點的物理連接，用戶彼此之間通過VLAN隔離，此網絡環(huán)境下，網絡管理控制的關鍵是用戶接入控制，802.1x不需要提供過多的安全機制。

　　(2)共享式網絡環(huán)境

　　當802.1x應用于共享式的網絡環(huán)境時，為了防止在共享式的網絡環(huán)境中出現(xiàn)類似“搭載”的問題，有必要將PAE實體由物理端口進一步擴展為多個互相獨立的邏輯端口。邏輯端口和用戶/設備形成一一對應關系，并且各邏輯端口之間的認證過程和結果相互獨立。在共享式網絡中，用戶之間共享接入物理媒介，接入網絡的管理控制必須兼顧用戶接入控制和用戶數據安全，可以采用的安全措施是對EAPoL和用戶的其它數據進行加密封裝。在實際網絡環(huán)境中，可以通過加速 WEP密鑰重分配周期，彌補WEP靜態(tài)分配秘鑰導致的安全性的缺陷。

　　3.802.1x認證的安全性分析

　　802.1x 協(xié)議中，有關安全性的問題一直是802.1x反對者攻擊的焦點。實際上，這個問題的確困擾了802.1x技術很長一段時間，甚至限制了802.1x技術的應用。但技術的發(fā)展為這個問題給出了答案：802.1x結合EAP，可以提供靈活、多樣的認證解決方案。

　　4.802.1x認證的優(yōu)勢

大學計算機實習日記 篇2

　　今天淺析認識了我礦辦公自動化系統(tǒng)(OA系統(tǒng))。

　　辦公自動化(Office Automation，簡稱OA)是20世紀70年代中期發(fā)達國家迅速發(fā)展起來的一門綜合性技術。我國的OA經過從80年代末至今10多年的發(fā)展，已從最初提供面向單機的輔助辦公產品，發(fā)展到今天可提供面向應用的大型協(xié)同工作產品�，F(xiàn)在，辦公自動化到底要解決什么問題呢?我們說，辦公自動化就是用信息技術把辦公過程電子化、數字化，就是要創(chuàng)造一個集成的辦公環(huán)境，使所有的辦公人員都在同一個桌面環(huán)境下一起工作。

大學計算機實習日記 篇3

　　我礦局域網采用IEEE802.1x認證協(xié)議，今日在師傅的指導下，深入了解了IEEE802.1x的相關知識。

　　802.1x協(xié)議是基于Client/Server的訪問控制和認證協(xié)議。它可以限制未經授權的用戶/設備通過接入端口訪問LAN/MAN。在獲得交換機或LAN提供的各種業(yè)務之前，802.1x對連接到交換機端口上的用戶/設備進行認證。在認證通過之前，802.1x只允許EAPoL(基于局域網的擴展認證協(xié)議)數據通過設備連接的交換機端口;認證通過以后，正常的數據可以順利地通過以太網端口。

　　網絡訪問技術的核心部分是PAE(端口訪問實體)。在訪問控制流程中，端口訪問實體包含3部分：認證者--對接入的用戶/設備進行認證的端口;請求者--被認證的用戶/設備;認證服務器--根據認證者的信息，對請求訪問網絡資源的用戶/設備進行實際認證功能的設備。

　　以太網的每個物理端口被分為受控和不受控的兩個邏輯端口，物理端口收到的每個幀都被送到受控和不受控端口。對受控端口的訪問，受限于受控端口的授權狀態(tài)。認證者的PAE根據認證服務器認證過程的結果，控制"受控端口"的授權/未授權狀態(tài)。處在未授權狀態(tài)的控制端口將拒絕用戶/設備的訪問。

　　基于以太網端口認證的802.1x協(xié)議有如下特點：IEEE802.1x協(xié)議為二層協(xié)議，不需要到達三層，對設備的整體性能要求不高，可以有效降低建網成本;借用了在RAS系統(tǒng)中常用的EAP(擴展認證協(xié)議)，可以提供良好的擴展性和適應性，實現(xiàn)對傳統(tǒng)PPP認證架構的兼容;802.1x的認證體系結構中采用了"可控端口"和"不可控端口"的邏輯功能，從而可以實現(xiàn)業(yè)務與認證的分離，由RADIUS和交換機利用不可控的邏輯端口共同完成對用戶的認證與控制，業(yè)務報文直接承載在正常的二層報文上通過可控端口進行交換，通過認證之后的數據包是無需封裝的純數據包;可以使用現(xiàn)有的后臺認證系統(tǒng)降低部署的成本，并有豐富的業(yè)務支持;可以映射不同的用戶認證等級到不同的VLAN;可以使交換端口和無線LAN具有安全的認證接入功能。