802.1x(无线网连接显示正在验证身份怎么处理)

802.1x，无线网连接显示正在验证身份怎么处理？

1、打开“无线网络连接”的属性；

2、选择“无线网络配置”；

3、在“首选网络”里，选中当前默认的无线连接（没有的话可以自己添加），点击“属性”；

4、在当前无线连接的属性的窗口中，选择“验证”标签页；

5、注意看到，这时候，发现有一个“启用此网络IEEE 802.1x验证”被选中了，该项如果被选中，那个提示“正在验证身份”就会一直存在而连不上网络，这个验证取消掉就正常了。

6、确定后，若还不行就修复下。

怎么选择交换机路由器和防火墙？

很高兴为您解答！

我是做智能化弱电的，关于1个大型企业1000台电脑，如何规划选择防火墙，路由器，交换机等设备问题，我结合自己的工作经验来做个简单的分享！

1000台电脑终端网络的规划可以算是中等网络，可以先做网络架构规划，网络架构初步可以划分为网络出口区域，核心区域，服务器区域，核心旁挂等几个重点区域。

①网络出口区域

网络出口区域的设备主要包括出口路由器和防火墙，出口路由器主要实现的是NAT功能和路由协议的配置，以及需要提供多业务接口，对接3家运营商，实现出口网络的备份冗余，防火墙部署在内外网的交汇处，主要实现内网的防护，阻止非法流量访问。

②核心旁挂区

这个区域放的设备是一些无线控制器，入侵检测，行为管理和审计等设备，设备都是直接接在核心交换机上，对于大型企业网络的部署，都会考虑WiFi网络，无线控制器功能主要是对下面的AP进行统一管理，下发AP配置；行为管理主要是实现网页的过滤，网络的应用控制，带宽流量管理等功能。

③服务器区域

企业重要的一些数据部署在此区域，需要考虑数据的安全，以及备份等问题。

④核心区域

一般就是核心交换机的部署，需要考虑交换机的架构，一般核心交换机都会选择框式，功能更加强大具有以下特点：

交换机CLOS架构

采用先进的CLOS多级平面架构，可以做到严格的无阻塞、可重构、可扩展。

高可靠性

核心交换机支持虚拟化IRF2备份技术，一台主交换机down机，另外台设备马上接管，配备双电源，双引擎以及支持热插拔功能。

假设企业有5个部门，分别是研发部，实施部，销售部，生产部，行政部，分别划分vlan10为研发部，vlan20为实施部，vlan30为销售部，vlan40为生产部，vlan50为行政部。

①研发部，实施部，销售部，生产部，行政部分到VLAN10,VLAN20,VLAN30,VLAN40,VLAN50，可以通过三层交换机互通；

②核心交换机可以开启DHCP功能，给下面各个部门自动分配IP地址；

③配置出口路由器，公网接口，公网网关，DNS等功能；

④核心，汇聚， 交换机虚拟化配置；

综上所述，一个企业1000台电脑终端配置，需要提前做好网络规划，按功能划分不同区域，然后分别在区域里面配置对应的设备，配置相适应的功能。

如果你觉得我的回答对你有帮助，请随手点赞，并关注，我会一直做智能化弱电行业的知识分享！

tklp算法？

TKIP协议(Temporal Key Integrity protocol)是IEEE802.11i规范中负责处理无线安全问题的加密协议。TKIP在增强WLAN的保密强度的同时并不明显增加计算量，因此TKIP可以通过对原有设备进行固件升级或软件升级予以实现。TKIP算法用于WPA-PSK和基于802.1X方式的客户到AP之间的数据加密。对于WPA-PSK加密时，需要管理员手动设置一个预共享密钥，作为加密算法的种子；而基于802.1X方式下，该种子由RADIUS服务器动态产生，因此更为安全。

中国电信h3c路由器怎么设置？

中国电信h3c路由器设置方法如下

1、ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号。

2、启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM去做。

3、静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS。

4、动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网。

5、802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码。

6、802.1X+动态IP：ISP提供专用拨号软件，账号和密码。

7、WEB认证：每次上网之前，打开IE浏览器，会自动跳到ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作。

关于交换机的一些常用术语你是否了解？

交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。最常见的交换机是以太网交换机，其他常见的还有电话语音交换机、光纤交换机等。那么，关于交换机的一些常用术语你是否了解呢？接下来我们就跟随飞畅科技的小编一起来看看吧！

1.交换机

交换机是用来实现交换式网络的设备，在iSO的OSI模型中，它是位于第二层——数据链路层的设备，能对帧进行操作，是一种智能型设备。

2. IEEE 802.3

以太网标准

3. IEEE 802.3u

高速以太网标准

4. IEEE 802.3ab

千兆以太网（非屏蔽双绞线）标准

5. IEEE 802.3z

千兆以太网（光纤、铜缆）标准

6. IEEE 802.3x

流量操控标准

7. IEEE 802.1X

基于端口的访问操控标准

8. IEEE 802.1q

VLAN标准

9. IEEE 802.1p

流量优先权操控标准

10. IEEE 802.1d

生成树协议

11.数据链路层

位于ISO/OSI参考模型第二层，负责在节点间的线路上通过检测、流量操控和重发等一系列手段无差错的传送一帧为单位的数据，使得从它的上一层（网络层）看起来是一条无差错的链路。

12.全、半双工

在网络中，全双工是指接收与发送采用两个相互独立的通道，可同时进行，互不干扰。而半双工则是接收与发送共用一个通道，同一时刻只能发送或只能接收，所以半双工可能会产生矛盾。我们所说的交换机是个全双工设备，而集线器是半双工设备。

13. MAC地址

MAC地址就是在媒体接入层使用的地址，通俗点说就是网卡（局域网节点）的物理地址。在网络底层的物理传输过程中，是通过物理地址来识别主机（局域网节点）的，它一般也是全球独有的。现在的MAC地址一般都采用6字节48位。

14. IP地址

IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。通过IP地址就可以访问到每一台主机。

15.自适应/自协商(Auto-Negotiation)

Auto-Negotiation标准使交换器按照以下顺序适应工作速率和工作模式：100M全双工，100M半双工，10M全双工，10M半双工。

16.全双工流量操控

遵循IEEE 802.3x标准，当网络拥塞时，网络设备利用预定义的Pause帧进行流控。

17.半双工流量操控（背压技术Backpressure）

基于IEEE802.3x标准，当处理器发现缓冲器将要填满时，就向源发站发出一个假信号，使之延迟一个随机时间，然后继续发送。能够缓和和去掉拥塞。

18.线速

交换机转发数据的理论特da值。

19.广播风暴操控

网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象，广播风暴会占用相当客观的网络带宽，造成整个网络无法正常工作。广播风暴操控是允许端口对网络上出现的广播风暴进行过滤。开启广播风暴操控后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。

20. TRUNK（端口汇聚）

通常被用于将多个端口聚合在一起，从而形成一个高带宽的数据传输通道。交换机把聚集在一起的所有端口看作一个逻辑端口。

21. VLAN（VirtualLocal Area Network,虚拟局域网）

是由一组终端工作站组成的广播域，处于同一VLAN的主机（交换机端口）才能互相通信，它不需要考虑具体布线结构就可以建立逻辑工作组。配置灵活，增加系统的安全性。

22. Port VLAN

基于端口的VLAN，处于同一VLAN端口之间才能相互通信。

23. Tag VLAN

基于IEEE 802.1Q，用VID来划分不同的VLAN。

24. VID（VLAN ID）

VLAN的标识符，用于表示某个Tag VLAN。

25. MTU VLAN

在交换机的VLAN设置时，将每个用户所占用的端口与上行端口划分为一个单独的VLAN。

26. MAC地址老化时间

交换机中各端口具有自动学习地址的功能，通过端口发送和接收的帧的源地址(源MAC地址、交换机端口号)将存储到地址表中。老化时间是一个影响交换机学习进程的参数。从一个地址记录加入地址表以后开始计时，如果在老化时间内各端口未收到源地址为该MAC地址的帧，那么，这些地址将从动态转发地址表（由源MAC地址、目的MAC地址和它们相对应的交换机的端口号）中被删除。静态MAC地址表不受地址老化时间影响。

27.静态地址表

静态MAC地址区别与一般的由学习得到的动态MAC地址。静态地址一旦被加入，该地址在删除之前将一直有 效，不受老化时间的限制。静态地址表记录了端口的静态地址。静态地址表中一个MAC地址对应一个端口，如果设置，则所有发给这个地址的数据只会转发给该端口。也成为MAC地址绑定。

28.MAC地址过滤

MAC地址过滤是通过配置过滤地址，允许交换机对不期望转发的数据帧进行过滤。当被限制的MAC地址接入到交换机上，交换机将自动过滤掉目的地址为这个地址的帧，以达到安全的目的。过滤地址表中的地址对所有的交换机端口都生效。已加入到过滤地址表中的地址不能被加入到静态地址表中，也不能被端口动态绑定。

29.动态MAC地址绑定

动态地址绑定是指交换机的端口在动态地址绑定状态下，可以动态学习MAC地址，但是可以学习地址的数目是受到限制的。当端口学习到一个MAC地址后，立即被绑定，接着学习下一个地址。被绑定的地址不受老化时间的限制，会一直生效。端口学习到一定数目的地址后，就不再学习和绑定了。被端口绑定的MAC地址在该端口地址绑定功能被禁用或交换机重启后才会被删除。

30.端口安全

当某个端口启用端口安全后，该端口将不学习新的MAC地址，并且只转发来已学习到的MAC地址的数据帧，其他的数据帧将被丢弃。判断条件为：发往交换机的帧，如果其源地址为该端口的MAC地址表成员，则允许转发，否则将被丢弃。当端口安全选择“禁用”时，该端口将恢复自动学习新的MAC地址，转发收到的帧。

31.端口带宽操控

每一个端口（除模块口）的输入输出数据传输速率都可以通过带宽限制。

32.端口监控

端口监控是将被监控端口的报文复制到监控端口，在监控端口接有一台安装了数据包分析软件的主机，网络管理员通过对收集到的数据包进行分析，从而进行网络监控和排除网络故障。

33.线缆检测

当交换机端口连接有合适的双绞线时，可以通过交换机对双绞线的状态进行测试，确认有无问题，以及发生问题的地方。

34. SNMP

简单网络管理协议（Simple NetworkManagement Protocol，简写为SNMP）是OSI第7层（应用层）的协议，用于远程监视和配置网络设备。SNMP使得网管工作站能够读取并修改网关、路由器、交换机，以及其他网络设备的设置值。

35. IGMP（InternetGroup Management Protocol）

IP通过使用交换机、组播路由器、支持IGMP的主机来管理组播通信。一组主机、路由器(或交换机)与属于同一个组播组的成员交流组播数据流。并且在这个组的所有设备使用同一个组播组地址。IGMP Snooping技术针对视频点播等应用，大幅提高网络利用率。在网络中，当为各种各样的多媒体应用进行IP组播通信时，您可以通过在交换机每个端口上设置IGMP来减少不必要的带宽使用。

36. IEEE 802.1D/STP

IEEE 802.1D生成树协议（Spanning Tree Protocol）检测到网络上存在环路时，自动断开环路连接。当交换机间存在多条连接时，将只启动主要的一条连接，而将其他连接都阻塞掉，将这些连接变为备用连接。当主连接出现问题时，生成树协议将自动起用备用连接接替主连接的工作，不需要任何人工干预。

37. IEEE 802.1X认证协议

基于端口的访问操控协议（Port BaseNetwork Access Control Protocol）。该协议体系结构分为三部分：客户端、认证系统、认证服务器。

飞畅科技，您身边的光通信与接入解决方案专家！专业做光端机、光纤收发器、工业交换机、协议转换器等工业通信设备的厂家，自主研发品牌，欢迎前来了解、交流。