网络连接访问控制

⑴ 常用的网络访问控制方法都有什么

常用的访问控制方式有3种，分别是载波多路访问/冲突检测（CSMA/CD）、令牌环访问控制法（Token Ring）和令牌总线访问控制法（Toking Bus）。
分别适用于：
CSMA/CD访问控制方式主要用于总线型和树状网络拓扑结构、基带传输系统，适用于总线型局域网；
令牌环介质访问控制方法是通过在环状网上传输令牌的方式来实现对介质的访问控制；
令牌总线访问控制法主要用于总线型或树状网络结构中，目前微机局域中的主流介质访问控制方式。

⑵ 电脑连接手机热点时提示访问受限，如何解决

1、在电脑右下角右键点击【无线网图标】，在弹出菜单中选择【打开网络和共享中心】

⑶ 电脑的网络连接连不上 一直提示无法及时启动远程控制访问

重装下网卡驱动程序试试，不行的话，说明系统有问题了，直接换个验证过的系统盘重装系统就行了，这样就可以全程自动、顺利解决 系统无法上网 的问题了。用u盘或者硬盘这些都是可以的，且安装速度非常快。安装方法如下：
1、U盘安装：用ultraiso软件，打开下载好的系统安装盘文件（ISO文件），执行逗写入映像文件地把U盘插到电脑上，点击逗确定地，等待程序执行完毕后，这样就做好了启动及安装系统用的u盘，用这个做好的系统u盘引导启动机器后，即可顺利重装系统了；
2、硬盘安装：前提是，需要有一个可以正常运行的Windows系统，提取下载的ISO文件中的逗*.GHO地和逗安装系统.EXE地到电脑的非系统分区，然后运行逗安装系统.EXE地，直接回车确认还原操作，再次确认执行自动安装操作(执行前注意备份C盘重要资料)；

⑷ 局域网访问受限制怎么办

可能是IP地址设置错误或IP地址冲突或自动分配的IP地址与实际IP地址不在同一网段所致。需要正确配置IP地址，操作如下：

A、以WINXP设置为例：

（1）点击 “网上邻居”——“本地连接”——“属性”；

（2）点击本地连接属性窗口中的“Internet协议 （TCP/IP）——属性”；

（3）在“常规”选项卡配置好IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果无线路由设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

B、以WIN7无线网络设置为例：

（1）点击 “控制面板”——“网络和INTERNET”——“查看网络状态和任务”，选择连接了但无法上网的无线网络连接，在弹出窗口中点击其“属性”；

（2）点击无线网络连接属性窗口中的“Internet协议 （TCP/IPv4）——属性”；

（3）在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果路由器设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

如果同一网络中有其它电脑能够正常WIFI上网，则可通过“ipconfig /all”命令获取正确的IP地址等网络参数，其操作步骤如下：

（1）打开“开始”菜单，从所有程序中找到“附件”，再从附件中打开“命令提示符”，输入命令“ipconfig /all”并回车。

（2）执行命令显示所有网络配置后，找到IPv4地址这一项，后面的值即为可用IP地址，当然还有网关，DNS服务器的主，备用地址，将这些都记下。再回到Internet协议版本4 (TCP/IPv4)属性窗口，把刚才记下的数据，逐一填上，然后再勾上“退出时验证设置”，验证一下更好，确定。如果以上参数无效，则可查看路由器说明书或电话问询网络供应商以确定。

⑸ 电脑连接到了无线网络，可是有时候会出现访问受限怎么办

在一般情况是网卡不能绑定IP造成的，有的时候修复可以解决，很多时候修复是不起作用的，原因比较复杂，一般是网络造成的，与系统或者计算机本身没有关系，现在列举出排查的方法：

方法1

打开“控制面板”—“网络连接”，找到当前的本地连接，右击它，选“属性”，在“常规”选项卡中双击“Internet协议 (TCP/IP)”，选择“使用下面的IP地址”，在“IP地址”中填写“192.168.0.1”，在“子网掩码”中填写“255.255.255.0”，其他不用填写，然后点“确定”即可解决该问题。(如果当前计算机加入工作组或域，就要根据情况而设置)

方法2

1.安装一个什么网络快车OR星空极速的软件(电信安装ADSL给你的时候给你的,或上网下载)就行.

2.如果你不安装拨号软件也可以,那就需要新建一个拨号连接，具体怎么做就自己试吧。反正岔路不多……注：我记忆中好象用ADSL上网，没拨之前那个连接受限是正常的，此时的IP地址应该是169……的私有地址，但只要你拨上去就会正常了……

方法3

IP变成169开头的(显示连接受限)是怎么回事

这个IP是Windows系统在向dhcp服务器发出请求后没有响应的情况下系统为自己保留的一个IP地址。也就是说当你的地址变成169开头的时候是因为没有和dhcp服务器连接成功，可能的原因有几个第一个可能是网线没有连接好，虽然物理上显示有连接成功但是实际上数据是跑不通的。第二个是由于防火墙阻碍了与 DHCP服务器通信，可以检查防火墙规则或者关闭防火墙。第三个原因可能是由于 自己主机的网卡的MAC地址全为0。可以尝试重新安装网卡驱动解决。第四个原因 如果一个宿舍都出现这样的情况检查宿舍主线是否连接正常，首先是物理连接也就是说连接到墙上端口的网线对应交换机的灯是否亮着。其次是检查自己交换 机是否有问题，简单的办法是找一根网线从墙上直接接到电脑上看是否可以上网 这里再说一个简单的判断是硬件问题还是软件问题的方法，手工指定一个同宿舍 其他人正在使用的电脑的IP，如果对方和自己都提示冲突那么说明是软件原因 那么检查防火墙和主机设置，特别是dhcp服务是否启动。如果不提示冲突那么就 是硬件原因。检查网线物理连接网卡等等。

方法4

可以在“网络连接“的”本地连接“的设置里把”无连接时通知我“的选项去掉就行了。

方法5

控制面板，管理工具，服务

把里面的dhcp client服务设置为自动。

然后把这个服务启动起来。

方法6

禁用网卡再启用。

方法7

出现这种情况多半是因为路由设备没有启用DHCP，而WinXP等系统的默认设置为自动获取IP地址，这样，在无法自动获取IP时，就会出现“本地连接受限或无连接”的错误提示。这在有线连接和无线连接都有可能会出现。解决的方法就是手动给计算机设定一个IP地址，至于设定什么样的IP地址，子网掩码是多少，网关如何设定，请咨询网络管理员。

1.根治方法,具体操作如下:

控制面板→网络连接→本地连接→属性→双击

⑹ 根据策略来控制网络访问通断的设备有哪些

服务器、防火墙、交换机、路由器，客户机。
一个有效的网络访问控制策略应该将那些不法之徒阻挡在外，并只能根据内部人员的身份、所连接的地点、所连接的时间等，确保其访问网络资源。同时，一个有效的网络访问控制应该使企业的网络保持灵活性。 下面我们看一些实现有效的网络访问控制的具体措施：
一般说来，你可以根据你的业务因素，从以下三种访问控制方法中进行选择以满足你的网络需要：
●IEEE 802.1X
●Web身份验证
●MAC身份验证
选择一个网络架构设备
网络架构设备，如交换机、接入点和WAN路由器可以提供对RADIUS验证的支持，并且支持上述全部的验证形式。这些设备可以直接控制客户端与网络的连接。考虑到不同边缘设备的不同性能，任何增强安全策略的特定设备的能力都依赖于所用的访问控制方法以及客户端是否在寻求一个有线或无线的连接。
选择RADIUS服务器
远程身份验证拨入用户服务(RADIUS)是一个工业标准协议，可以提供身份验证、授权和账户服务;它用在提供用户网络访问的设备与对进入的用户进行身份验证的设备之间。RADIUS定义了三种公共的部件：
●访问客户
●网络接入（访问）服务器
●RADIUS服务器
即使你有多种多样的应用环境，你也只能在网络中使用一种类型的RADIUS服务器（例如，你可以使用微软的IAS服务器或者FreeRADIUS）。在这方面，你应该根据网络中的所用的应用环境选择自己的RADIUS服务器。这也是对一个中央用户数据库进行投资（LDAP或者活动目录）的时机。
选择EAP方法（如果使用802.1x的话）
只有在你使用802.1x访问控制方法时，可扩展身份验证协议（EAP）的方法才具有重要意义。你需要考虑两个因素：客户对网络的验证和网络对客户的验证。
集成所有的网络段

一旦你部署了网络中各种不同的分段，你就可以通过将所有的分段集成到一个统一的总体中来实施优化。
考虑采用身份驱动管理
身份驱动管理（IDM）提供了基于用户身份而不是网络设备的网络访问控制，它允许你在网络的中心设置一个网络访问策略的实施，并将它动态地运用于网络的边缘。
通过上述的措施你应该已经部署了一个比较健全的NAC方案。