【www.shanpow.com--网络散文】
【一】:路由器知识全集
路由器的概念
本节介绍路由器的技术及其在互连网络中的作用，互连网络（ i n t e r n e t w o r k）是一个被广泛接受的网络界术语，它表示相互连接的许多网络的集合。每一个独立的网络都有它自己的网络号，此网络号在特定的互连网络中必须是唯一的。若对本章使用的一些术语不太熟悉，请不必担心。本章综述的所有概念，在后续章节中将进行详细的讨论和全面的解释。 路由器的作用是根据从网络协议获悉的有关信息，控制通过互连网络的通信量。让我们先来讨论一下计算机网络协议的作用。
在一个有几百台、甚至几千台计算机连在一起的互连网络中，必须有一些约定的方式供这些设备相互访问和通信。随着网络规模的增大，让每一台计算机记住互连网络上其他所有计算机的地址是不切实际的，因此必须有一些机制来减少每台计算机为实现与其他所有计算机通信而维护的信息量。
已使用的机制是将一个互连网络分成许多独立、但互相连接的网络，这些网络本身可能又被分为许多子网（见图1 - 1）。记住这些分立网络的任务可以交给被称为路由器的专用计算机来完成。使用这种方法，网络上的计算机只需记住互连网络中的分立网络，而不需记住网络上的每一台计算机。
要描述互连网络上的计算机是怎样相互寻址的，最好的类比是邮局服务系统。当邮寄一封信时，需要提供公寓号码、街区名称和号码、城镇和州名。在计算机术语中，发送信息时，需要提供应用端口号、主机号、子网号和网络号（见图1 - 2）。这些术语将在后续章节中详细讨论。
关键的概念是当邮局接收到发往另一个城镇的信件时，邮政人员首先将它发送到目的城镇所在的分局。从那里，这封信被交给负责特定街区的某个邮递员。最终，这封信被投递到目的地。
计算机网络也采用相似的过程。发往互连网络的信息首先被送到与目的网络相连的路由器。路由器实际上起着这个网络的分发中心的作用，它把信息送到目的子网。最后此信息被送到目的主机的目的端口上。
给出了一个简单的互连网络，其中由路由器将不同的网络连接起来。图中的网络1、2、3和4上有主机，而网络5、6和7上没有。网络5、6和7仅仅是与局域网或广域网上的路由器相连。在此互连网络中，主机X和Z必须配置成同样的网络号（本例中为2）。除此之外，与同一网络相连的路由器接口（例如，路由器C上的接口2和路由器A上的接口1）必须配置成同样的网络号（本例中为5）。
我们再次使用邮政服务做类比，连接到两个网络的路由器可看成是有两个入口的房子。如图1 - 4中的房子有两个入口，一个在子网1街上，另一个在子网- 2街上。要想向此房子中发送一封信，子网- 1街的地址和子网- 2街的地址都可用。同样，在图1 - 3中，路由器与两个网络相连，要想将信息发送给路由器A，接口1、接口2或接口3的地址都可用。 从本质上说，路由器的作用是将报文分组从一个网络路由到另一个网络。这句话暗含着两个含义。第一，一个路由器的多个接口不能被配置成相同的网络号（后面将给出一个例子，在那个例子中，通过使用子网掩码，可以在同一路由器的不同接口上配置相同的网络号，但是有不同的子网号）；第二，由于每条广播有一个目的网络号，故在缺省目的网络号的情况下路由器不能转发广播包（后面我们将讨论怎样将路由器配置成可以转发广播包）。
路由基础概念解析
一、什么是路由
路由是把信息从源穿过网络传递到目的的行为，在路上，至少遇到一个中间节点。路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。它们的主要区别在于桥接发生在OSI参考协议的第二层（链接层），而路由发生在第三层（网络层）。这一区别使二
者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。
路由的话题早已在计算机界出现，但直到八十年代中期才获得商业成功，这一时间延迟的主要原因是七十年代的网络很简单，后来大型的网络才较为普遍。
二、路由的组成
路由包含两个基本的动作：确定最佳路径和通过网络传输信息。在路由的过程中，后者也称为（数据）交换。交换相对来说比较简单，而选择路径很复杂。
1、路径选择
metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。为了帮助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不同而不同。
路由算法根据许多信息来填充路由表。目的/下一跳地址对告知路由器到达该目的最佳方式是把分组发送给代表“下一跳”的路由器，当路由器收到一个分组，它就检查其目标地址，尝试将此地址与其“下一跳”相联系。
路由表还可以包括其它信息。路由表比较metric以确定最佳路径，这些metric根据所用的路由算法而不同，下面将介绍常见的metric。路由器彼此通信，通过交换路由信息维护其路由表，路由更新信息通常包含全部或部分路由表，通过分析来自其它路由器的路由更新信息，该路由器可以建立网络拓扑细图。路由器间发送的另一个信息例子是链接状态广播信息，它通知其它路由器发送者的链接状态，链接信息用于建立完整的拓扑图，使路由器可以确定最佳路径。
2、交换
交换算法相对而言较简单，对大多数路由协议而言是相同的，多数情况下，某主机决定向另一个主机发送数据，通过某些方法获得路由器的地址后，源主机发送指向该路由器的物理（MAC）地址的数据包，其协议地址是指向目的主机的。
路由器查看了数据包的目的协议地址后，确定是否知道如何转发该包，如果路由器不知道如何转发，通常就将之丢弃。如果路由器知道如何转发，就把目的物理地址变成下一跳的物理地址并向之发送。下一跳可能就是最终的目的主机，如果不是，通常为另一个路由器，它将执行同样的步骤。当分组在网络中流动时，它的物理地址在改变，但其协议地址始终不变。
上面描述了源系统与目的系统间的交换，ISO定义了用于描述此过程的分层的术语。在该术语中，没有转发分组能力的网络设备称为端系统（ES--end system），有此能力的称为中介系统（IS--intermediate system）。IS又进一步分成可在路由域内通信的域内IS（intradomain IS）和既可在路由域内有可在域间通信的域间IS（interdomain IS）。路由域通常被认为是统一管理下的一部分网络，遵守特定的一组管理规则，也称为自治系统utonomous system）。在某些协议中，路由域可以分为路由区间，但是域内路由协议仍可用于在区间内和区间之间交换数据。
三、路由算法
路由算法可以根据多个特性来加以区分。首先，算法设计者的特定目标影响了该路由协议的操作；其次，存在着多种路由算法，每种算法对网络和路由器资源的影响都不同；最后，路由算法使用多种metric，影响到最佳路径的计算。下面的章节分析了这些路由算法的特性。
1、设计目标
路由算法通常具有下列设计目标的一个或多个：
优化：简单、低耗 、健壮、稳定 、快速聚合、灵活性
优化指路由算法选择最佳路径的能力，根据metric的值和权值来计算。例如有一种路由算法可能使用跳数和延迟，但可能延迟的权值要大些。当然，路由协议必须严格定义计算metric的算法。
路由算法也可以设计得尽量简单。换句话说，路由协议必须高效地提供其功能，尽量减少软件和应用的开销。当实现路由算法的软件必须运行在物理资源有限的计算机上时高效尤
其重要。
路由算法必须健壮，即在出现不正常或不可预见事件的情况下必须仍能正常处理，例如硬件故障、高负载和不正确的实现。因为路由器位于网络的连接点，当它们失效时会产生重大的问题。最好的路由算法通常是那些经过了时间考验，证实在各种网络条件下都很稳定的算法。
此外，路由算法必须能快速聚合，聚合是所有路由器对最佳路径达成一致的过程。当某网络事件使路径断掉或不可用时，路由器通过网络分发路由更新信息，促使最佳路径的重新计算，最终使所有路由器达成一致。聚合很慢的路由算法可能会产生路由环或网路中断。
路由算法还应该是灵活的，即它们应该迅速、准确地适应各种网络环境。例如，假定某网段断掉了，当知道问题后，很多路由算法对通常使用该网段的路径将迅速选择次佳的路径。路由算法可以设计得可适应网络带宽、路由器队列大小和网络延迟。
2、算法类型
各路由算法的区别点包括：
静态与动态
单路径与多路径
平坦与分层
主机智能与路由器智能
域内与域间
链接状态与距离向量
(1)静态与动态
静态路由算法很难算得上是算法，只不过是开始路由前由网管建立的表映射。这些映射自身并不改变，除非网管去改动。使用静态路由的算法较容易设计，在网络通信可预测及简单的网络中工作得很好。
由于静态路由系统不能对网络改变做出反映，通常被认为不适用于现在的大型、易变的网络。九十年代主要的路由算法都是动态路由算法，通过分析收到的路由更新信息来适应网络环境的改变。如果信息表示网络发生了变化，路由软件就重新计算路由并发出新的路由更新信息。这些信息渗入网络，促使路由器重新计算并对路由表做相应的改变。www.shanpow.com_路由器知识大全。
动态路由算法可以在适当的地方以静态路由作为补充。例如，最后可选路由（router of last resort），作为所有不可路由分组的去路，保证了所有的数据至少有方法处理。
(2)单路径与多路径
一些复杂的路由协议支持到同一目的的多条路径。与单路径算法不同，这些多路径算法允许数据在多条线路上复用。多路径算法的优点很明显：它们可以提供更好的吞吐量和可靠性。
(3)平坦与分层
一些路由协议在平坦的空间里运作，其它的则有路由的层次。在平坦的路由系统中，每个路由器与其它所有路由器是对等的；在分层次的路由系统中，一些路由器构成了路由主干，数据从非主干路由器流向主干路由器，然后在主干上传输直到它们到达目标所在区域，在这里，它们从最后的主干路由器通过一个或多个非主干路由器到达终点。
路由系统通常设计有逻辑节点组，称为域、自治系统或区间。在分层的系统中，一些路由器可以与其它域中的路由器通信，其它的则只能与域内的路由器通信。在很大的网络中，可能还存在其它级别，最高级的路由器构成了路由主干。
分层路由的主要优点是它模拟了多数公司的结构，从而能很好地支持其通信。多数的网络通信发生在小组中（域）。因为域内路由器只需要知道本域内的其它路由器，它们的路由算法可以简化，根据所使用的路由算法，路由更新的通信量可以相应地减少。
(4)主机智能与路由器智能
一些路由算法假定源结点来决定整个路径，这通常称为源路由。在源路由系统中，路由器只作为存贮转发设备，无意识地把分组发向下一跳。其它路由算法假定主机对路径一无所
知，在这些算法中，路由器基于自己的计算决定通过网络的路径。前一种系统中，主机具有决定路由的智能，后者则为路由器具有此能力。
主机智能和路由器智能的折衷实际是最佳路由与额外开销的平衡。主机智能系统通常能选择更佳的路径，因为它们在发送数据前探索了所有可能的路径，然后基于特定系统对“优化”的定义来选择最佳路径。然而确定所有路径的行为通常需要很多的探索通信量和很长的时间。
(5)域内与域间
一些路由算法只在域内工作，其它的则既在域内也在域间工作。这两种算法的本质是不同的。其遵循的理由是优化的域内路由算法没有必要也成为优化的域间路由算法。
(6)链接状态与距离向量
链接状态算法（也叫做短路径优先算法）把路由信息散布到网络的每个节点，不过每个路由器只发送路由表中描述其自己链接状态的部分。距离向量算法（也叫做Bellman-Ford算法）中每个路由器发送路由表的全部或部分，但只发给其邻居。也就是说，链接状态算法到处发送较少的更新信息，而距离向量算法只向相邻的路由器发送较多的更新信息。
由于链接状态算法聚合得较快，它们相对于距离算法产生路由环的倾向较小。在另一方面，链接状态算法需要更多的CPU和内存资源，因此链接状态算法的实现和支持较昂贵。虽然有差异，这两种算法类型在多数环境中都可以工作得很好。
3、路由的metric
路由表中含有由交换软件用以选择最佳路径的信息。但是路由表是怎样建立的呢？它们包含信息的本质是什么？路由算法怎样根据这些信息决定哪条路径更好呢？
路由算法使用了许多不同的metric以确定最佳路径。复杂的路由算法可以基于多个metric选择路由，并把它们结合成一个复合的metric。常用的metric如下：
路径长度 可靠性 延迟 带宽 负载 通信代价
路径长度是最常用的路由metric。一些路由协议允许网管给每个网络链接人工赋以代价值，这种情况下，路由长度是所经过各个链接的代价总和。其它路由协议定义了跳数，即分组在从源到目的的路途中必须经过的网络产品，如路由器的个数。
可靠性，在路由算法中指网络链接的可依赖性（通常以位误率描述），有些网络链接可能比其它的失效更多，网路失效后，一些网络链接可能比其它的更易或更快修复。任何可靠性因素都可以在给可靠率赋值时计算在内，通常是由网管给网络链接赋以metric值。
路由延迟指分组从源通过网络到达目的所花时间。很多因素影响到延迟，包括中间的网络链接的带宽、经过的每个路由器的端口队列、所有中间网络链接的拥塞程度以及物理距离。因为延迟是多个重要变量的混合体，它是个比较常用且有效的metric。
带宽指链接可用的流通容量。在其它所有条件都相等时，10Mbps的以太网链接比64kbps的专线更可取。虽然带宽是链接可获得的最大吞吐量，但是通过具有较大带宽的链接做路由不一定比经过较慢链接路由更好。例如，如果一条快速链路很忙，分组到达目的所花时间可能要更长。
负载指网络资源，如路由器的繁忙程度。负载可以用很多方面计算，包括CPU使用情况和每秒处理分组数。持续地监视这些参数本身也是很耗费资源的。
通信代价是另一种重要的metric，尤其是有一些公司可能关系运作费用甚于性能。即使线路延迟可能较长，他们也宁愿通过自己的线路发送数据而不采用昂贵的公用线路。
四、网络协议
可被路由的协议（Routed Protocol）由路由协议(Routing Protocol）传输，前者亦称为网络协议。
这些网络协议执行在源与目的设备的用户应用间通信所需的各种功能，不同的协议中这些功能可能差异很大。网络协议发生在OSI参考模型的上四层：传输层、会话层、表示层和应用层。
术语routed protocol（可被路由的协议）和routing protocol（路由协议）经常被混淆。routed protocol在网络中被路由，例如IP、DECnet、AppleTalk、Novell NetWare、OSI、Banyan VINES
和Xerox Network System(XNS)。而路由协议是实现路由算法的协议，简单地说，它给网络协议做导向。路由协议如：IGRP、EIGRP、OSPF、EGP、BGP、IS-IS及RIP等。
路由器基础知识
一、路由器配置途径
可以通过以下几个途径来配置路由器：
1. 用主控Console口接终端配置。
2. 在AUX口接一Modem同电话网相连，在远端配置。
3. 在TCP/IP网上可通过仿真终端（virtual termianl）telnet配置
4. 可以从TFTP Server上下载配置。
5. 可以用网管工作站进行配置。
如何利用Console口来配置一台路由器
利用一台终端（或安装有异步通信程序软件的微机），利用Cisco提供的电缆和接头，分别接在路由器的Console口上及经过正确配置的终端或微机的串行口上，就可对路由器进行配置。终端或微机串行口的配置为：
VT100 仿真 9600速率 无校验位 8数据位 1停止位
二、路由器的内存和作用
路由器内存的种类
路由器的内存有三类：RAM(Random Access Memory)，NVRAM(Non-Volatile Random Access Memory)及EEPROM(Electronic Erasable Programmable Random Access Memory，又称为Flash)。
路由器内存的作用
Flash：存储路由器的操作系统（IOS:Internet Operating system）。
NVRAM：存储用户对路由器的配置表。www.shanpow.com_路由器知识大全。
RAM：路由器在加电后，配置表被从NVRAM中调入RAM中，并控制路由器的活动；存放路由器路由表及数据缓冲区。
NVRAM同RAM的区别
用户对路由器配置的更改在RAM中进行
用户在存储配置表后，RAM将配置表的拷贝放置在NVRAM中
路由器掉电后，RAM的内容将丢失，NVRAM的内容将被保留。
三、路由器的口令
enable secret /enable password
是当用户从用户执行状态进入超级用户状态时，需要输入的口令
区 别：
1. 当enable secret 存在时，enable password不起作用
2. 查看配置表时，时，enable secret为加密格式，enable password为正常格式
vty password
用户以telnet方式进入路由器时，需要输入的口令
dial-in password
用户以拨号方式进入路由器时，需要输入的口令
四、路由器系统配置
交互配置模式
所有路由器在系统加电后，都会进入路由器交互式对话配置模式，该配置模式可以完成对路由器的一般配置。
命令行方式配置路由器
根据不同牌子、不同型号的路由器采取相应的命令行进行配置。
路由器知识对与想向高端网络技术发展的朋友来说是必不可少的。本人在一家网络公司工作，对华为和CISCO的路由产品接触不少，相信很多朋友和我一样很急需这方面的知
【二】:路由交换的知识
作业1
1. 请列出目前市场上主流的交换机 (CISCO,HUWEI,朗讯)、路由器、防火墙品牌有哪些。其哪些是国外品牌，哪些是国内品牌。
主流交换机：
国内：
TP-LINK,FAST（迅捷），水星，都是一家；
D-link；CISCO netway juniper 朗讯
国外：
LINKSYS，NETGEAR，BUFFALO，华为，H3C，中兴，锐捷
主流路由：
1、 TP-LINK TL-WR541G+无线路由器
2、 网件 Netgear WG602无线路由器
3、 D-Link DI-624+A无线路由器
4、 Linksys WRT54G无线路由器
5、 阿尔法 GR55无线路由器｛
D-LINK DI-504 市场价：110元友讯
｝
无线局域网控制器：Cisco 5500系列无线控制器、Cisco 4400系列无线局域网控制器
无线集成交换机和路由器： 、Csico 2100 系列无线局域网控制器、
Csico Cataly 6500系列/7600系列无线服务模块（WISM）（US）、Csico Cataly3750G集成无线LAN控制器、思科无线LAN
控制模块www.shanpow.com_路由器知识大全。
、带集成802.1n接入点的Csico 系列集成服务路由器（US
）
、Csico 3200系列无线和移动路由器（US）
2. 请划出目前市场上锐捷（Ruijie） 、 Cisco（思科）、华为（HuaWei）、华三（H3C）和品牌的产品线。
锐捷（Ruijie）的产品线：？？？？？？（不知道什莫意思了）
3. 请简述交换机、路由器和防火墙在网络中应用中的功能。 1）交换机功能：
存贮转发
交换机主要功能
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
（1）学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。
（2）转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。
（3） 消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。
交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。
一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。
“交换”是今天网络里出现频率最高的一个词，从桥接到路由到ATM直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。 我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。
由此可见，交换机内部核心处应该有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。在实际设备中，交换矩阵的功能往往由专门的芯片（ASIC）完成。另外，以太网交换机在设计思想上有一个重要的假设，即交换核心的速度非常之快，以致通常的大流量数据不会使其产生拥塞，换句话说，交换的能力相对于所传信息量而无穷大（与此相反，ATM交换机在设计上的思路是，认为交换的能力相对所传信息量而言有限）。虽然以太网第二层交换机是基于多端口网桥发展而来，但毕竟交换有其更丰富的特性，使之不但是获得更多带宽的最好途径，而且还使网络更易管理。
二） 路由器的功能：
首先说HUB,也就是集线器。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而交换机（又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面：
（1）工作层次不同
最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。
（2）数据转发所依据的对象不同
交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常
【三】:怎样在电脑上连接路由器
现在是互联网网络时代，路由器作为网际互联设备，是连接内部可信网络和外部非信任网络的枢纽节点，路由器系统国际互联网的主要组成部分，那么你知道怎样在电脑上连接路由器吗?下面是学习啦小编整理的一些关于在电脑上连接路由器的相关资料，供你参考。
在电脑上连接路由器的方法：
首先我们需要把猫和无线路由连接到一起。网线首先一段连载猫上的lan，另一端连接到无线路由上的wan上面就可以了。
欢迎来到学习啦，本文为大家介绍无线网络中怎样选择无线加密，欢迎大家阅读。
你不会设计一个有互联网访问而没有防火墙的网络。那么，你为什么会有一个没有加密的无线网络呢?理解无线加密对于部署一个安全的无线网络是非常重要的。
无线传输的安全类似于一封书信。有各种各样的发送书信的方法，而且每一种方法都能提高安全等级和保护这个信息的完整性。你可以发送一张明信片，但是，所有的人都可以看到明信片上的信息。你可以把信放到信封里面封好，这可以保护信件被人偶然看到。如果你确实要保证这封信只能被收件人看到，你就需要为这封信加密或者进行编码，并且确认收件人知道你的编码方式。
无线数据传输也是如此。没有加密的无线数据在空中传输，附近的任何无线设备都有可能拦截到这些数据。
使用WEP(有线等效协议)协议为你的无线网络加密能够提供最低限度的安全，因为这种加密方式很容易破解。如果你确实想让你的无线数据得到保护，你应该使用更安全的加密方法，如WPA。为了帮助你理解这些选择，下面简单介绍一下现有的一些无线加密方法和安全技术:
·WEP(有线等效协议)。WEP是一种加密方法，是在协议标准最后确定之前由一些急于生产无线设备的厂商匆忙拼凑起来的假冒的加密标准。因此，这个标准后来发现存在很多漏洞，甚至一个没有经验的攻击者也能利用这些安全漏洞。
·WPA(Wi-Fi保护访问)。WPA是用来改善或者替换有漏洞的WEP协议的。WPA提供了比WEP更强大的加密功能，解决了WEP存在的许多弱点。
1.TKIP(临时密钥完整性协议)。TKIP是一种基本的技术，允许WPA向下兼容WEP和现有的无线硬件。TKIP与WEP配合使用可组成更长的密钥，128位密钥以及对每个数据包每点击一次鼠标就改变一次的密钥，使这种加密方法比WEP更安全。
2.EAP(可扩展认证协议)。在EAP协议的支持下，WPA加密提供了更多的根据PKI(公共密钥基础设施)控制无线网络访问的功能，而不是仅根据MAC地址来进行过滤。过滤的方法很容易被人欺骗。
虽然WPA改善了WEP的安全性并且比WEP协议更安全，但是，任何加密都比一点也不加密强。如果WEP是你目前的无线设备拥有的惟一的一种保护措施，这种加密措施仍然能够阻止随意地攻破你的无线数据，使大多数没有经验的攻击者去寻找可以利用的没有保护措施的无线网络。
