端口访问控制

1. 移动网端口限制型什么意思

也就是说你的网络设置了ACL（访问控制），限制了访问某些端口。如果是宽带提示网络受限或无连接。

2. 交换机端口访问控制

你说的访问是指的相互传数据的话.我认为不能实现.
如果1能到2和5后,哪2和5必须回包给1啊(不允许访问呢)

3. 对主机做了访问控制还能访问端口服务吗

对主机做了访问控制不能访问端口服务。
访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施。
访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是：谁是否对某资源具有实施 某个动作（运动、计算）的权限。返回的结果只有：有、没有、权限引擎异常了。

4. 网络访问控制不允许什么

1.访问控制
访问控制就是限制访问主体对访问客体的访问权限控制，决定主体对客体能做什么和做到什么程度

访问主体(主动)：用户，进程，服务

访问客体(被动)：数据库，资源，文件

2.访问控制的两个过程
认证：先由认证来检验主体(用户)的合法身份，在访问控制之前

授权：由管理员决定和限制主体(用户)对资源的访问级别

！！注意：审计也在主体对客体访问的过程中，但是，审计是访问过程中，对访问情况的记录和审查，他只是产生一些log，用来分析安全事故产生的原因，和访问控制无关，就是个辅助用的，可要可不要。
3.访问控制的机制
自主访问控制：主体一开始就有一定的访问权限，主体能自由的使用这个权限，还能将权限转移给另一个主体。
强制访问控制：这是管理员对主体赋予的安全级别，主体不能改变和转移这个级别，访问控制会根据这个级别来限制主体能访问的对象，安全级别：绝密级，秘密，机密，限制，无秘。
基于角色的访问控制：管理员对给主体分配的角色，不同的角色有不同的访问权，主体不能改变和转移，但是能申请其他角色。
基于任务的访问控制：这里的主体的访问权限是动态的，就是主体的权限会随着任务状态不同而不同，这个多用于分布式计算和多点访问控制的信息处理控制，以及在工作流，分布式处理和事务管理系统中的决策动态的赋予进行下一步的权限。
基于对象的访问控制：把主体和客体弄成两个对象，这两个对象之间的关系由系统的不断进化而有不同的访问情况，实现更加灵活的访问。
4.访问控制的应用
MAC地址过滤：根据交换机的MAC地址过滤，限制主机和服务器之间访问。
VLAN隔离：隔离的是用户组，这样两个分组之间不能通信。
ACL访问控制列表：路由器中在网络层上用包过滤中的源地址，目的地址，端口来管理访问权限。
防火墙访问控制：在主机网络通信中的防火墙使用控制访问。

5. 交换机端口访问控制

貌似无法实现吧？
如果不划分VLAN，可以通过MAC地址过滤来实现这个功能，直接就能实现。详情可以参阅交换机MAC-address-table
的限制静态地址（有的叫“端口安全性”）。
但现在你要求划分VLAN，那么通信的话就需要依靠三层设备，这样过滤的任务就需要交给三层设备做ACL了。不过到了三层，1端口发送数据至5端口，那么5端口需要有返回信息回1端口，这个返回的信息，也会被ACL直接过滤掉。
说句实话，我也没遇到过你说的这种情况，找个模拟器，用限制静态地址试一下吧，如果有用就能用；如果没用，估计就没办法了

6. IEEE 802.1X标准定义了基于端口的网络访问控制,基于端口的网络访问控制是什么意思

基于端口的网络访问控制其实就是说ACL.

访问控制列表（Access Control List，ACL） 是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
ACL的定义也是基于每一种协议的。如果路由器接口配置成为支持三种协议（IP、AppleTalk以及IPX）的情况，那么，用户必须定义三种ACL来分别控制这三种协议的数据包。
ACL的作用
ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。
ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。
ACL是提供网络安全访问的基本手段。ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。
ACL的执行过程
一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。
数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。
这里要注意，ACL不能对本路由器产生的数据包进行控制。
ACL的分类
目前有两种主要的ACL:标准ACL和扩展ACL。
标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号 扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号
这两种ACL的区别是，标准ACL只检查数据包的源地址; 扩展ACL既检查数据包的源地址，也检查数据包的目的地址，同时还可以检查数据包的特定协议类型、端口号等。
网络管理员可以使用标准ACL阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。
扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。
在路由器配置中，标准ACL和扩展ACL的区别是由ACL的表号来体现的，上表指出了每种协议所允许的合法表号的取值范围。

R如果还有问题，可以Hi我~我给你解答

7. 汉庭酒店无线登录界面

在地址栏输入：wifi.huazhu.com:8006，回车。此时页面显示:Sorry，抱歉网络找不到啦，不如休息一下，放松身心吧。.点击该网页下方的“重新连接”，好了，现在应该是认证页面了，输入你的电话号码，获取验证码，ok了。

加密措施

1、服务区标示符的安全措施

在局域网连接时，服务区标示符就是一种简单的，可以给用户提供基本信息保障的口令。当接入时，必须出示正确的服务区标示符才能进行正确的无线访问。但在日常的使用中，用户极易将自己的服务区标示符泄露，从而使非法之人有可乘之机，导致其信息安全得不到保障。

同样，如果客户端在设置时没有注意无线工作站的服务区标示符，很有可能是自动跳过的，导致其并没有发挥安全保障的作用。

2、物理地址过滤的安全保障措施

物理地址过滤是一种硬件认证，不同于用户认证。硬件认证需要对无线访问接入点中的物理地址进行实时的更新，从而达到对用户信息进行物理过滤的效果。但目前，物理地址过滤的技术的扩展能力较差，难以大规模的应用。

3、有线等效保密技术的应用

目前，在有线等效保密技术的发展过程中，也在逐渐进行创新和改革，从传统的钥匙长为40位，到128位。且这种技术有两种认证方式，分别为开放式认证方式和共有键认证。

目前通常采取的共有键认证是指，键相当于钥匙，用户通过局域网内共有的钥匙进入网络，从而获得相关的服务。但在如今看来，这种有线等效保密技术的应用的安全性仍然值得质疑。

4、虚拟专用网络技术

虚拟专用网络技术是近年来企业通常使用的一种网络技术，其有效地解决了物理过滤技术中的一些问题，为企业的管理者提供更多地解决方案。在虚拟专用网络技术的使用中，其重要的特点是关于验证服务的使用以及用户认证，更好地保障用户的信息安全。

5、端口访问控制技术的安全措施

端口访问控制技术的认证技术是目前使用比较频繁的一种认证协议。它可以对于未经许可的用户加以限制从而达到保障信息安全的目的。端口访问控制技术具有公共无线网络接入的保障，一方面其可以通过端口来进行访问设置，另一方面，其对基于认证系统的认证及计费提供相关信息及解决措施。

以上内容参考：网络-无线网络