交换式设备和网络的安全缺陷与改进措施

详细讨论了ＡＲＰ协议的安全缺陷，讨论了基于ＡＲＰ改向的中间人攻击方式．工作于网络数据链路层的交换设备使得一个节点的主机不能窃听到其它节点主机之间的数据通信从而提高整个数据网络的安全保密性．但基于ＡＲＰ改向的中间人攻击方式可使攻击者窃听到交换设备其它主机的数据，并且由于交换设备的存在，牺牲主机反而不能发现受到攻击．指出了采用静态ＭＡＣ地址方法或采用第三层交换技术的安全改进措施可提高交换设备和网络的安全性．

环形工业以太网交换机的实时性设计

介绍了一种基于FPGA的环形工业以太网交换机的实时性系统设计方案。针对环形工业以太网的特点,以FPGA的NIOS软核为核心,采取软件CPU与硬件控制电路协同配合工作的方法,并利用FPGA的硬件电路可高速并行工作的特点,实现了实时的数据帧转发处理。可保证采用此交换机方案的环形总线的通信周期小于40μs,满足NCUC-BUS现场总线协议对理想通信周期的要求。

基于千兆位以太网技术的Intranet的设计与实现

基于对千兆位以太网技术的分析,针对电子商务时代发展需要和国内企业实际情况,提出了一套合理可靠的以千兆位以太网技术为基础的Intranet组建方案,为企业建立Intranet网络系统提供参考。

基于微控制器的WEB应用服务设计

为解决开发工业控制设备软件时,针对不同的控制平台开发不同版本的软件所带来的不便,并降低软件开发与维护的工作量,提出了基于微控制器的WEB应用服务设计。详细叙述了一种基于德州仪器公司LM3S8962微控制器的工业以太网通信控制器的设计过程。该系统将计算机网络技术引入工业控制器领域,通过web应用服务的方式实现了对工业控制设备的设计与控制。最后以实例证明了该方法的可行性。

一种面向交换机应用的访问控制模块设计

为了解决交换机中数据风暴、DoS(Denial of Service)攻击等网络安全问题,本文提出了一种基于数据帧差异化控制的访问控制模块,该模块以接收端口数据帧为基本粒度进行解析,生成与接口数据帧一一对应的解析关键字,然后通过解析关键字的匹配分析对数据帧进行差异化管理,同时通过令牌桶和计数器进行数据帧流量控制,从而实现了对以太网各种数据帧的过滤、TOS/DSCP修改以及转发向量更新等.仿真结果表明,该模块实现了预期功能,满足项目应用需求.

一种基于SoPC型FPGA的千兆AFDX交换机设计与实现

航空电子全双工交换式以太网(AFDX)是实现航电系统间的高速数据交换枢纽和核心,是现代先进飞机分布式综合化的关键技术之一,具有低延迟、确定性、高可靠性等诸多优点。为满足下一代机载网络对高带宽的需求,结合现有AFDX技术基础,提出了基于SoPC型FPGA的千兆AFDX交换机技术,分别从关键技术、系统架构设计、功能仿真等方面阐述。经功能/性能测试,本设计满足千兆AFDX网络通信设计,其确定性、高速率满足通信架构设计要求。

VLAN技术在三层交换机中的应用

主要分析了以太网中使用VLAN技术进行网段划分所带来的优势,以及VLAN子网之间通信的问题。详细介绍了VLAN技术,第三层交换技术和三层交换机的种类。最后,给出了VLAN技术在三层交换机中的应用。

可管理型交换机及其配置软件的设计

针对现有可管理型交换机命令行配置方式需要记忆并需严格按顺序输入配置命令,使用繁琐不易掌握的问题,采用VB实现了可管理型交换机窗口化配置界面,采用C语言编写了管理CPU的配置命令帧收发和解析程序及模拟SMI时序软件,并通过该模拟SMI时序软件完成了管理CPU对交换机片内寄存器的读取/写入,从而实现了对交换机的可管理型配置。测试结果表明,配置软件使用简单可靠,配置后的可管理型交换机运行稳定。

泰州电视台硬盘播控网络的构建

电视台播控网络涉及视频、计算机网络等多方面的技术。泰州电视台硬盘播控网络由百兆以太网和千兆光纤网两部分组成,从这两个网络的构成、核心设备及两个网络之间的联系等方面来介绍泰州电视台硬盘播控系统的构建。

三层结构的证券公司计算机局域网络设计与实现

在宏源证券股份有限公司桂林上海路证券营业部设计与实现了三层结构的证券计算机局域网络。该网络是在传统二层结构的证券局域网的数据管理层和用户界面层之间增加一个中间层,将局域网络划分为服务器端、中间件和客户端。这种三层结构的证券局域网络能够有效地防范黑客攻击,能够大大提高证券交易的工作效率,能够提高整个网络的安全性。

县级台经济型局域网的设计与实现

介绍如何利用广电系统富余的光纤以及现有的设备组建一个经济实用型局域网,进一步介绍网络的组网方式、网络设备的选购、网络使用的NRN2500-06路由器和D-LINK 3026S交换机,说明如何利用有关设备把一个大网络分成几个独立的小网络。