Questions tagged «802.1»

基于端口的网络访问控制的IEEE标准


3
用户交换机收到带有VLAN标签的以太网帧时会发生什么?
假设您通过直接电缆将中继端口从具有VLAN功能的网络交换机连接到(无VLAN功能的)消费者级网络交换机。现在,前一台交换机向后一台交换机发送一个带有802.1Q标签的以太网帧。以后的开关应该怎么做?丢帧?转发框架?未定义的行为? 如果行为未定义,最可能是什么? 编辑:谢谢您的回答。总而言之,使用者开关的行为取决于: 它如何处理0x8100EtherType字段中的帧1 它如何处理巨型帧或有效载荷大于1500字节的帧 Wikipedia有一个不错的图表,比较了未标记和已标记的以太网帧: 有报道说,一些消费级交换机可以通过带有VLAN标签的帧。 1或更准确地说,对于未标记的帧应使用EtherType字段
28 switch  vlan  trunk  802.1 

4
wifi数据包是否直接在节点之间移动?
我在无线网络上有两个节点。节点A将数据流传输到节点B。在大多数情况下,它工作正常,但有时会丢包,并且流会中断。 为了提高性能并减少数据包丢失,我应该 将节点A移近节点B,或 将节点A移近基站 ?
22 wifi  802.1 

8
桥和开关有什么区别?
已锁定。该问题及其答案被锁定,因为该问题是题外话,但具有历史意义。它目前不接受新的答案或互动。 我找不到任何权威的资料可以简明地解释网桥和交换机之间的区别。据我所知,大多数通常称为“交换机”的设备都符合IEEE 802.1D标准定义的“网桥”描述。虽然它可能是一个设备可以是这样两个网桥和交换机(也许是“开关”是“桥”?的一个子集),我只能找到差异的“手波浪”的解释。我遇到的最常引用的差异归结为以下两个之一: 交换机有很多端口,网桥只有两个(或其他一些小端口) 交换机在硬件中执行转发,而网桥在软件中执行转发 我对这些答案不满意,因为: IEEE标准显然没有声明或假设网桥只有两个端口。如果有的话,可以假设将有两个以上的端口。因此,这种解释是荒谬的。(甚至思科都试图以此作为区别之一)。 IEEE标准似乎被界定“桥” 什么它,而不是它是怎么做的。我找不到标准中的任何内容,说桥接必须或应该在软件中完成。因此,就标准而言,在硬件中转发的网桥仍然是网桥。 实际上,当我搜索IEEE 802.1D标准时,根本没有提到“开关”一词。因此,“桥” 似乎是技术上正确的术语。然而,由于单词“开关”似乎更常用(由远)我不禁怀疑是否有是一些实际的差异化因素。还是只是用不同的词来形容同一件事? 对来源的引用将特别受到赞赏。 编辑:我应该补充一点,我完全意识到桥接器与中继器不是一回事。

1
Windows有线网络上的Linux 802.1x
我希望在公司网络上使用我的Linux工作站,但是我遇到了一些问题,特别是802.1xi认为。 我在我的计算机和Windows域管理员上都是root用户,因此我应该能够访问我需要的所有内容才能使它工作。目前,我的Linux机器的连接受到限制,这使我相信它已被放入非802.1x客户端的默认VLAN中。 我想我的总体问题是:如何使我的linux计算机在有线Windows网络上使用802.1x?该网络是典型的Windows域,使用计算机帐户和用户帐户。 这是我到目前为止所知道和尝试过的: 我相信我将需要为计算机获取有效的客户端计算机证书,域的CA证书以及客户端的私钥 想法1,从Windows机器/域ca机器上获取有效密钥我在linux机器上运行了Windows VM,并将其加入到域中,认为这将产生一个我可以为linux机器获取的有效客户端证书。-为此,我随后从Windows ca服务器中导出了客户端证书和ca证书,然后将它们转换为PEM格式,准备在Linux上用于网络管理器(假设需要PEM而不是DER)。-然后,我尝试使用certmgr在Windows VM本身上导出私钥,但是将其标记为不可导出:-( 想法2是powerbroker ...-我使用powerbroker open(同样也是如此)将linux机器加入域,getent passwd现在显示所有域用户。-我的想法是,这会将客户端证书和私钥放在系统的某个位置(/ etc / ssl / certs?),但我什么也找不到 想法3,问一个知道自己在做什么的人。 我应该指出,最初这台linux机器上有Windows(我在linux安装时p2vd),所以我知道网络交换机已正确设置,并且MAC等在网络上被接受;我很确定这只是802.1x问题 编辑:完全忘了提及它的fedora 21 xfce自旋,64位。

3
思科,Linux和Vlan
对于VLAN在Linux上的工作方式,我似乎有一些基本的误解,我希望这里的好人可以教育我。 演员:一台Cisco 3560,一个VLAN和一个Linux机器[1]。 Cisco --------------- Linux ge0/1 eth0 思科具有Vlan 37接口,其IP地址为10.40.37.252/24。我想将10.40.37.1/24放在Linux机器上。 当思科解封装vlan 37时,一切正常[2]: # Cisco interface Vlan37 ip address 10.40.37.252/24 interface GigabitEthernet 0/1 switchport mode access switchport access vlan 37 # Linux ip link set eth0 up ip addr add 10.40.37.1/24 dev eth0 $ ping 10.40.37.252 && echo It works 但是,当我将端口设置为中继并在Linux端分配vlan …
9 linux  cisco  vlan  trunk  802.1 

3
负载测试无线局域网
对企业网络部署中的无线网络负载测试方法有任何建议吗? 我们提供了各种各样的无线最坏情况支持。 没有人或300人的房间,每个人都拥有1-3个无线设备,他们想一次使用所有设备(大型教室) 许多人想要在使用反恐精英(学生宿舍)时使用其全新的802.11N笔记本电脑下载“我所谓的生活”或“ shania twain”专辑的最新情节的建筑物。 人们期望在建筑物之间漫游的大空间,都在一个大都会区中,那里有许多非企业802.11网络和其他噪声。 因此,我们正计划购买新一代的802.11网络,我们对现有的供应商不满意,因此这将是一次叉车式升级。 有什么方法可以模拟这些用例,而无需购买800台笔记本电脑并雇用学生机器人来“假装”上网或做作业?如果我们要进行小规模交易,那么如果能够在可控且可重复的环境中进行操作,那就太好了。 我知道ixia测试设备似乎可以满足我们的要求,但是如果没有适当地进行正确测试的专业知识,我不确定我们是否会做到正确。因此,除了该产品的替代品(或其中5件随机放置在建筑物周围)之外,还有没有公司出来进行现场测试? 另外,假设我有一个带有atheros无线广播的linux / freebsd盒-是否有任何好的工具可以检查现有的无线流量,以提供频谱利用率,数据包重传等细分信息?

1
WAN和LAN通过同一根电缆
我有4个WAN Internet连接,并希望通过路由器DrayTek Vigor 3300V使用所有这些连接。 他们建议将ADSL调制解调器连接到路由器的WAN端口。我无法直接连接2个调制解调器,因为当前的网络映射为: modem1-\ /WAN3 --- modem3 --switch1--(long-long cable)--switch2--LAN1 (Vigor) - modem2-/ \WAN4 --- modem4 我知道多制造2条电缆会很棒 modem1-------------(long-long cable)-----------WAN1 /WAN3 --- modem3 switch1--(long-long cable)--switch2--LAN1 (Vigor) - modem2-------------(long-long cable)-----------WAN2 \WAN4 --- modem4 但很难做到。 如何将Vigor WAN1,WAN2连接到switch2 modem1-\ /-WAN1 /WAN3 --- modem3 --switch1--(long-long cable)--switch2--LAN1 (Vigor) - modem2-/ \-WAN2 \WAN4 --- modem4 因此,从switch2到Vigor会有3条电缆: …
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.