第四章 介质访问控制子层-Medium Access Control Sub-layer 4.1介质访问控制子层概述 MAC子层不属于之前提到的OSI或TCP/IP架构的任何一层,这也是为什么这一层被称作了子层(sub-layer).事实上,MAC子层位于数据链路层与物理层之间,处于数据链路层的底部. 在这一章将重点讨论广播网络极其协议.在广播网络中,由于信道是共享的,存在一些复杂的协议来决定哪一台机器可以接入链路进行下一次传输.我们将介绍5种经典多路访问协议,以及两个实际例子(无线局域网的MA…
<Windows Azure Platform 系列文章目录> 今天上午刚刚和客户沟通过,趁热打铁写一篇Blog. 熟悉Microsoft Azure平台的读者都知道,在老的Classic Portal里面,我们可以设置共同管理员(Co-admin). 参考:Windows Azure Active Directory (3) China Azure AD增加新用户 但是Co-Admin和服务管理员(Service Admin)的权限是一样的. 比如上图的admin创建的任何资源,是可以被ne…
Linux访问控制列表(Access Control List,简称ACL) 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.ACL概述 ACL:Access Control List,实现灵活的权限管理 除了文件的所有者,所属组和其它人,可以对更多的用户设置权限 CentOS7 默认创建的xfs和ext4文件系统具有ACL功能 CentOS7 之前版本,默认手工创建的ext4文件系统无ACL功能,需手动增加 tune2fs –o acl /dev/sdb1 mount –…
[计算机网络]-介质访问控制子层-无线LAN 802.11体系结构和协议栈 802.11网络使用模式: 有架构模式(Infrastructure mode) 无线客户端连接接入点AP,叫做有架构模式 自组织模式(Ad hoc mode) 没有AP点,只是客户端与客户端相互连接,这叫做自组织模式,但是这是未来的趋势 802.11 协议栈 802.11物理层 网卡兼容多个物理层,如802.11 a/b/g 802.11 MAC子层协议 802.11没有像以太网那样采用CSMA/CD原因 1.无线电几…
1.定义 ACL是一个windows中的表示用户(组)权限的列表. Access Control List(ACL) Access Control Entry(ACE) ... 2.分类 ACL分为两类 1,Discretionary Access Control List (DACL)  自由访问控制列表 2,System Access Control List (SACL) 系统访问控制列表 DACL是 安全对象(securable object) 的一个属性(我的理解),用来表示 安全对象…
<Windows Azure Platform 系列文章目录> 在上面一篇博客中,笔者介绍了如何在RBAC里面,设置默认的Role. 这里笔者将介绍如何使用自定的Role. 主要内容有: 一.了解Role中的Action和NotAction 二.通过PowerShell,查看相应的Action 三.编辑json Template,自定义Role 四.设置相应的Role 五.删除自定义Role 一.了解Role中的Action和NotAction 比如SQL DB Contributor这个Ro…
数据链路层被分成了两个子层:MAC和LLC MAC子层要解决什么问题? 介质访问控制(Madia Access Control) 数据通信方式 单播(unicast):One - to - One 广播(broadcast):One - to - Everyone of the whole 局域网采用的通信方式, 共享传输介质以降低费用. 组播(multicast):One - to -A part of the whole (group) 广播网络面临的问题 共享信道/多路访问信道/广…
单一共享广播信道,如果两个或者两个以上结点同时传输,会互相干扰(interference) 冲突(collision):结点同时接收到两个或者多个信号→接收失败! MAC协议采用分布式算法决定结点如何共享信道,即决策结点何时可以传输数据. 其必须基于信道本身,通信信道共享协调信息.无带外信道用于协调. 信道划分(channel partitioning)MAC协议 TDMA: time division multiple access TDM 将时间划分为时间帧(timeframe),并进一步划…
[计算机网络]-介质访问子层-概述 介质访问控制子层功能 解决信道争用的协议,即用于多路访问信道上确定下一个使用者的协议 是数据链路层协议的一部分 介质访问控制子层位置 位于数据链路层的底部! 信道分配方式 静态分配 1.频分多路复用(FDM) 原理:如果总共N个用户,则整个带宽分成N等分,每个用户分配一份(见下图) 优点:适合于用户较少,数目基本固定,且各用户的通信量都较大的情况 缺点:无法灵活地适应站点数及其通信量的变化 2.时分多路复用(TDM) 原理:每个用户被静态地分配到N分之一个时槽…
本文只讨论两种基于角色的访问控制的不同点,不涉及权限设计的数据库设计. 基于角色的访问控制(Role-Based Access Control)可分为隐式角色访问控制和显式角色访问控制. 隐式角色访问控制:没有明确定义一个角色到底包含了哪些可执行的行为. 显式角色访问控制:也称为“基于资源的访问控制”,因为这种权限设计的粒度细化到了资源层面,资源有很多种,比如数据库表的增删查改.url.菜单.按钮等等. 来看一个隐式角色访问控制的例子: if (user.hasRole("Project Man…