基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。

Cisco ISL和IEEE 802.1Q协议的分析、比较及应用

VLAN Trunk技术的作用就是让连接在不同交换机上的相同VLAN中的主机互通。对VLAN Trunk的两种主要技术:Cisco ISL和IEEE 802.1Q协议进行分析、研究与比较,并用一个实例进行了实验验证。

Cisco ISL和IEEE 802.1Q协议分析及其实验设计与仿真

Cisco ISL和IEEE 802.1Q是两种Trunk技术,协议结构复杂,工作原理艰深。对这两种VLAN Trunk协议进行实验仿真,分别设计了802.1Q、ISL和一个异构VLAN间的通信实验。学生可以自行设计网络拓扑图,验证实验目标,加深了对VLAN Trunk协议的理解,有助于学生更好地掌握VLAN Trunk的工作过程。

基于IEEE 802.1AS的多跳时钟同步算法与系统实现

针对现有IEEE 802.1AS协议中单一主时钟无法保障多跳网络下高精度同步的问题,提出一种基于多属性决策的冗余时钟同步方法.首先,基于链路拥塞程度、节点拓扑属性和时钟源质量系数对时钟属性值进行建模;其次,采用多属性决策算法选取最佳主时钟并生成冗余时钟序列表;最后,利用FPGA(Field Programmable Gate Array)平台设计并实现冗余时钟同步系统,同时搭建真实网络环境对所提方法进行测试.结果表明,相较于现有方法,时钟同步精度提升了68%,主时钟失效后重新同步所需收敛时间减小了60%.

基于IEEE802.1Q帧标记的VLAN实现原理

IEEE 802.1Q标准通过标准化的帧标记来实现虚拟局域网。对802.1Q的帧标记格式,VLAN的实现机制从入口过程、转发过程、出口过程进行了深入的分析研究,并结合实例给予了说明。

IEEE 802 1Q VLAN原理实验的设计与实现

VLAN原理实验利用协议分析方法,测试验证VLAN实现的功能,以及交换机不同属性端口接收、转发普通帧和标记帧的特性,观察支持VLAN的交换机对以太帧插入、删除802.1Q标记的过程。并通过错误配置交换机端口属性,演示交换机加、去标记失配导致的网络故障,以加深学生对IEEE 802.1Q VLAN原理的理解。

工业以太网中IEEE 802.1p优先权调度协议改进

以交换式工业以太网网络控制系统为研究对象,针对采用IEEE 802.1p优先权调度的交换机内部排队延迟,提出了调度改进构想,对硬实时数据流和非硬实时数据进行区别处理.构建了一个典型的树形拓扑交换式以太网模型,计算了优先权调度改进后周期性实时数据帧在各个传输环节的最大延迟,同时推导了优先权调动改进方案应满足的基本条件.最后通过OPNET软件进行了仿真验证,结果表明IEEE 802.1p优先权调度协议改进可以提高工业以太网中硬实时数据传输的实时性.

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。

基于IEEE 802．1x和EAP-TLS的无线局域网认证和密钥管理的研究与实现

分析了基于IEEE802.11无线局域网的安全问题。针对安全隐患,提出了基于IEEE802.1x和EAP-TLS双向认证和密钥管理的方案。详细阐述了其中最重要的两部分-基于数字证书认证和密钥产生的具体实现。分析结果表明该方案能提供可靠的基于数字证书的双向认证,可有效提高无线局域网的安全性。

IEEE 802.1P在工业Ethernet的应用

基于所构建的实验平台,针对IEEE 802.1P的优先级技术对交换式工业以太网实时性影响,进行了端口两级优先队列的多个实验。将实验研究与已进行的理论研究进行对比,发现了理论分析不足之处,通过实验分析了工业以太网应用上述技术可能出现的问题。这些主要是不同优先级别报文之间存在干扰,实验结果较清楚地展示了由低优先权所引起的阻塞以及当交换机端口收到超过其带宽能力的数据包数目时所产生的"异常"。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有着具体的指导意义。

基于IEEE802.1x协议的校园网络计费系统原理

分析了现有网络计费系统的优缺点和IEEE802.1x协议工作流程,提出了基于802.1x用户认证协议的网络计费系统的设计思路.

IEEE802.11a标准中OFDM系统的同步新算法

根据IEEE802.11a的数据分组结构,利用短训练序列时域响应的特点,对接收到的短训练序列进行窗口平移相关,由相关峰确定符号定时,并利用短训练序列进行粗频偏估计。仿真结果表明,该算法能有效地克服噪声及频偏的影响,定时准确,较好地消除了频偏。与其它文献提出的算法相比,具有定时准确、计算量小、频偏估计范围大的特点。

IEEE 802.1P对交换式工业以太网实时性影响的实验研究

利用已构建的实验平台,进行了一系列的实验,研究 IEEE802.1P 对交换式工业以太网实时性的影响,并对比之前所取得的理论研究成果,发现理论分析不足之处。通过实验展示和分析了工业以太网应用 IEEE 802.1P 技术可能出现的问题。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有指导意义。

基于IEEE802.1x协议的无线局域网安全性的改进思路

无线网络系统的迅速发展和广泛应用令市场对该系统的安全要求不断提高,本文通过分析现有无线局域网安全性解决方案的基础上,提出并实现了“基于IEEE802.1x协议的无线局域网的安全体系”的解决方案,极大地增强无线局域网内通信数据的安全性。

IEEE802.1x/EAP-TLS认证协议的改进方案

无线局域网的安全性问题已日渐成为重要的研究问题,其中,认证机制是安全机制的重要内容。无线局域网采用IEEE802.1x认证协议。本文针对IEEE802.1x/EAP-TLS认证机制存在的安全缺陷,提出了协议的改进方案,在现有认证机制的基础上增加对客户端STA和接入点AP之间的双向认证,从而提高无线局域网的安全性。

基于IEEE802.1X的端口认证解析

IEEE802.1x协议是基于Client/Server的访问控制和认证协议。提供对集中式用户标识、身份验证、动态密钥管理和计帐的支持来提高安全性。在企业局域网的组建中可以在接入层和汇聚层布署认证方案,为企业局域网的安全管理提供了有效的技术支持。

对IEEE802.1x协议的安全性分析

80 2 .1x协议是IEEE在 2 0 0 1年 3月推出的基于端口的用户访问控制协议。简要介绍了80 2 .1x协议的结构、认证方式 ,分析了 80 2 .1x协议存在的一些安全问题 。

基于IEEE 802.1X协议确保无线网络接入安全方案的研究

无线网络已经在生活中无处不在。机场、宾馆、咖啡厅、校园等场所都存在无线网络应用的需要。这其中,又以校园无线网络接入人数最多,管理最复杂,安全性就显得尤为重要。考虑到校园无线网络的用户较为固定,本文介绍一种方案,利用支持IEEE 802.1X协议的交换机+无线AP的方式,来解决无线网络接入安全问题。

基于IEEE8021.D的STP仿真实验的设计与实现

根据IEEE802.1D标准的STP协议格式设计了一个四元向量组,并采用向量组优先级比较的方法,应用仿真软件Dynamips与GNS3分析与实现了环形网络中生成树的构造和配置过程,通过查看命令分析了生成结果的正确性。并模拟网络断路故障演示STP利用备份链路恢复网络的连通性。实验结果表明,本实验可以真实地模拟STP协议的运行,有助于学生对STP原理的理解。

基于安全隧道和IEEE802.1x的变电站安全AP设计

文章提出了一种基于国密算法安全隧道和IEEE802.1x证书认证技术的变电站安全访问接入点(Access Point,AP)设计方法,从信息、通信、安全等维度解决无线接入信息内网的实际问题。通过开发该安全AP,在网络层面采用准入准出控制,基于入网用户的身份有效管控用户的访问权限、流量带宽等,实现移动终端接入的灵活性和安全管控。安全AP能充分满足变电站应用场景下的机器人智能巡检、无线视频监控、PMS移动作业应用等业务的无线通信接入需求。