第一篇：基于局域網(wǎng)的教學(xué)模式及實(shí)現(xiàn)

基于局域網(wǎng)的教學(xué)模式及實(shí)現(xiàn)

[摘要]對(duì)網(wǎng)上教學(xué)的模式進(jìn)行了分類，提出基于局域網(wǎng)上（多媒體網(wǎng)，視頻點(diǎn)播網(wǎng)）的教學(xué)模式和基于Internet上（個(gè)別學(xué)習(xí)，1對(duì)1，1對(duì)多，多對(duì)多）的教學(xué)模式。并分別討論各種網(wǎng)上教學(xué)模式的信息流程，教與學(xué)的關(guān)系，及網(wǎng)上教學(xué)具有時(shí)效性，共享性，交互性和個(gè)別化等特點(diǎn)。網(wǎng)上教學(xué)模式能在教師的主導(dǎo)作用引導(dǎo)下，充分發(fā)揮學(xué)生的主體作用。最后對(duì)加強(qiáng)網(wǎng)上教學(xué)的實(shí)踐與應(yīng)用提出自己的見解。

[關(guān)鍵詞]網(wǎng)上教學(xué) 教學(xué)模式 教學(xué)主頁

中圖分類號(hào)：TP3文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671－7597（2008）0410033－01

進(jìn)入21世紀(jì)隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和Internet的不斷發(fā)展，網(wǎng)上教學(xué)已經(jīng)成為一種現(xiàn)實(shí)。所謂網(wǎng)上教學(xué)是指教師利用計(jì)算機(jī)網(wǎng)絡(luò)向?qū)W生傳遞教學(xué)信息，或?qū)W生通過計(jì)算機(jī)網(wǎng)絡(luò)獲取學(xué)習(xí)的知識(shí)。當(dāng)然它還包括教學(xué)資源調(diào)度，教學(xué)計(jì)劃管理，學(xué)生學(xué)籍管理等。由于網(wǎng)上教學(xué)具有時(shí)效性、共享性、交互性和個(gè)別化等特點(diǎn)，教師在教學(xué)過程中如何根據(jù)網(wǎng)上教學(xué)不同的教學(xué)模式，發(fā)揮教師的主導(dǎo)作用和激發(fā)學(xué)生自主學(xué)習(xí)使學(xué)生成為認(rèn)識(shí)的主體。這就要了解網(wǎng)上教學(xué)的教學(xué)模式及其特點(diǎn)，在教學(xué)工作中不斷實(shí)踐與創(chuàng)新。

一、基于局域網(wǎng)上的教學(xué)模式

（一）多媒體教學(xué)網(wǎng)的教學(xué)模式

1.教學(xué)模式的流程。多媒體教學(xué)網(wǎng)上的教學(xué)模式。由于這種教學(xué)模式基于教室里的多媒體局域網(wǎng)，它與傳統(tǒng)的課堂教學(xué)有許多相同之處。教師在課堂上利用計(jì)算機(jī)多媒體網(wǎng)對(duì)學(xué)生進(jìn)行授課，在這個(gè)教學(xué)模式教師起主導(dǎo)作用，教師把準(zhǔn)備的多媒體CAI 課件放入服務(wù)器，以便上課調(diào)用，這些課件起輔助教學(xué)的作用，學(xué)生是學(xué)習(xí)的主體，課堂信息處理系統(tǒng)是對(duì)教、學(xué)信息的處理。使教學(xué)雙方隨時(shí)能得到反饋的信息。

2.教學(xué)模式的特點(diǎn)。（1）互動(dòng)式教學(xué)。在教學(xué)中教師需要時(shí)，可將教師機(jī)的屏幕（圖像、動(dòng)畫、文字）語音（音樂等）實(shí)時(shí)廣播給任意指定的個(gè)別、部分或全體學(xué)生。也可對(duì)學(xué)生機(jī)實(shí)現(xiàn)個(gè)別、部分或全體的輪流監(jiān)看、監(jiān)聽。隨時(shí)與學(xué)生機(jī)共用鍵盤和鼠標(biāo)，進(jìn)行對(duì)話和可視化輔導(dǎo)，實(shí)現(xiàn)交互式教學(xué)需要時(shí)可指定學(xué)生機(jī)為教學(xué)實(shí)例。（2）多媒體的優(yōu)勢。多媒體技術(shù)，能夠促進(jìn)教師改進(jìn)教育方式，使有創(chuàng)造性的教師在實(shí)際的教學(xué)工作中更為出色。把教師的教學(xué)與多媒體課件的演示有機(jī)地結(jié)合起來，充分利用多媒體手段突出教學(xué)的重點(diǎn)，突破教學(xué)上的難點(diǎn)。（3）于大班教學(xué)。傳統(tǒng)的大班教學(xué)的效果一般可能不如小班。但如何上好大班課，這是很值得我們考慮的因素，學(xué)校隨著學(xué)生人數(shù)的增加（社會(huì)對(duì)信息技術(shù)人才的需求），大班教學(xué)成了事實(shí)。多媒體網(wǎng)絡(luò)的教學(xué)平臺(tái)為教師上好大班的課提供了一個(gè)新的教學(xué)環(huán)境。（4）整合教學(xué)資源。教師根據(jù)教學(xué)目的、要求和學(xué)生的年齡特征、學(xué)習(xí)水平，選擇或編制CAI 課件，這就需要教師在平時(shí)注意收集各種的多媒體素材（這些素材可能來自其他教科書、教學(xué)參考資料，自己的工作總結(jié)，甚至是學(xué)生的習(xí)作等）。在提出某個(gè)課件的需求時(shí)，即注意課件的科學(xué)性，又注意它的教育性和藝術(shù)性。最后在計(jì)算機(jī)專家、教育心理學(xué)家，同事們的共同努力下制作出MCAI課件精品。這些MCAI的精品放在網(wǎng)絡(luò)上，供師生們共享。（5）科學(xué)的教學(xué)測量手段。在多媒體網(wǎng)絡(luò)教學(xué)中，教師可利用系統(tǒng)提供課堂教學(xué)信息系統(tǒng)，對(duì)學(xué)生的學(xué)習(xí)過程和學(xué)習(xí)結(jié)果進(jìn)行科學(xué)的測試和評(píng)定，以提供確切的學(xué)生學(xué)習(xí)數(shù)據(jù)供教師教學(xué)決策作為依據(jù)。例如，學(xué)習(xí)過程的測試，包括課堂上實(shí)時(shí)反饋的學(xué)生信息，學(xué)生對(duì)問題的態(tài)度、反應(yīng)和回答問題的用時(shí)等。以及使用網(wǎng)上標(biāo)準(zhǔn)題庫測試學(xué)生對(duì)知識(shí)的理解和掌握的程度。然而對(duì)學(xué)生建構(gòu)性、創(chuàng)造性學(xué)習(xí)的測評(píng)還有待進(jìn)一步研究。

（二）基于VOD教學(xué)模式

1.教學(xué)模式流程。在這種教學(xué)模式中，教師預(yù)先把選好視頻教學(xué)節(jié)目或?qū)W習(xí)材料放入視頻教學(xué)節(jié)目服務(wù)器，學(xué)生自主地利用VOD在視頻點(diǎn)播系統(tǒng)中進(jìn)行學(xué)習(xí)。其中VOD起著輔助教師的教，或起著輔助學(xué)生學(xué)的作用。而學(xué)生是學(xué)習(xí)的主體，是信息加工者。桌面上的每個(gè)學(xué)生可以通過觸摸屏或鼠標(biāo)器自由地點(diǎn)播自己想收看的教學(xué)節(jié)目，2.教學(xué)模式特點(diǎn)。利用VOD輔助教師的教，教師根據(jù)教學(xué)大綱的目的、要求，首先把要講授的教學(xué)內(nèi)容或教學(xué)材料編制成程序教學(xué)材料。然后設(shè)計(jì)IMCAI的課件（智能化多媒體計(jì)算機(jī)輔助教學(xué)軟件），在VOD 中預(yù)先存入某一學(xué)科（領(lǐng)域）的知識(shí)和教學(xué)方法，學(xué)生通過與VOD會(huì)話模擬教學(xué)過程，指導(dǎo)學(xué)生進(jìn)行課程學(xué)習(xí)、作業(yè)練習(xí)、實(shí)驗(yàn)?zāi)M、考查等，使VOD的教學(xué)得以實(shí)現(xiàn)。

VOD教學(xué)光盤的研制成功與否是這種教學(xué)模式的基礎(chǔ)，值得注意的是要根據(jù)特定的教學(xué)環(huán)境，采用特定的智能算法或模型，其次要注意已有知識(shí)，教學(xué)專家和系統(tǒng)的推理功能，在學(xué)生模型、教師模型及教學(xué)策略模型的建立，使得教學(xué)系統(tǒng)更能適應(yīng)不同學(xué)生的學(xué)習(xí)要求，體現(xiàn)出智能化多媒體教學(xué)的優(yōu)越性。

二、基于Internet教學(xué)模式

（一）教學(xué)模式的流程

基于Internet教學(xué)模式，它包括教師、學(xué)生、課件（CAI、CAL、ICAI、IMCAI 等課件），Internet和WWW技術(shù)。在這種教學(xué)模式中，教師把課件文檔，掛在WEB服務(wù)器上，網(wǎng)絡(luò)上的學(xué)生經(jīng)過注冊登記，就可在自己工作站上訪問教師的WEB站點(diǎn)。教師和學(xué)生通常不在同一地點(diǎn)，學(xué)生也不一定在同一個(gè)教室，他們也不一定在規(guī)定時(shí)間內(nèi)上課。學(xué)生自由地選擇學(xué)習(xí)的時(shí)間、地點(diǎn)、內(nèi)容；學(xué)生通過Internet不僅可選擇自己喜歡的教師，而且可以隨時(shí)閱讀、瀏覽世界各地圖書館的資料和信息；學(xué)生除了聽課還可以參與教學(xué)過程中的提問、發(fā)言。開展課室討論等。

（二）Internet教學(xué)模式的種種

1．個(gè)別學(xué)習(xí)模式。個(gè)別學(xué)習(xí)者可以通過WWW查詢和閱讀在線數(shù)據(jù)庫中的信息； 調(diào)用在網(wǎng)絡(luò)上教學(xué)軟件，由教學(xué)軟件模擬教師指導(dǎo)學(xué)生學(xué)習(xí)；也可以通過E-mail或Internet Phone向教師提問，還可以在網(wǎng)上BBS站（電子公告）上提出疑問，征求解答。

2．ONE TO ONE學(xué)習(xí)模式。遠(yuǎn)距離教學(xué)中的一對(duì)一關(guān)系包括師生之間的和學(xué)生之間的一對(duì)一關(guān)系。在師生一對(duì)一的學(xué)習(xí)模式中，師生之間進(jìn)行實(shí)時(shí)的多媒體交互。學(xué)生從教師那里獲得了對(duì)課程的具體指導(dǎo)，學(xué)習(xí)更有針對(duì)性，也更有成效。

3．ONE TO MAMY學(xué)習(xí)模式。一位教師同時(shí)向多個(gè)學(xué)生授課，除獨(dú)立操作外，學(xué)生只能和教師進(jìn)行交互或者通過教師的控制與其他學(xué)生進(jìn)行交互。

4．MANY TO MANY 學(xué)習(xí)模式。在多對(duì)多的學(xué)習(xí)模式中，為學(xué)生構(gòu)建了一個(gè)全方位的虛擬學(xué)習(xí)環(huán)境.事實(shí)上除實(shí)現(xiàn)一對(duì)多的模式中教師和多個(gè)學(xué)生之間的交互外，還可以實(shí)現(xiàn)學(xué)生之間的直接交互。學(xué)生可通過同步對(duì)話模式（Synchronous Dialog）進(jìn)行同步對(duì)話，展開更加廣泛的學(xué)習(xí)合作。

（三）Internet教學(xué)模式的特點(diǎn)

1.教師必須具有網(wǎng)上教學(xué)能力。注意發(fā)揮教師的主導(dǎo)作用。2.教學(xué)雙方不受時(shí)間、空間的限制。3.學(xué)生學(xué)習(xí)更自主，而且具有網(wǎng)上學(xué)習(xí)能力才能真正成為學(xué)習(xí)的主體。4.為學(xué)生構(gòu)建一個(gè)多媒體，全方位的虛擬學(xué)習(xí)環(huán)境。5.教育的投入小，效益大。

參考文獻(xiàn)：

[1]陳琦、劉儒德，信息技術(shù)教育應(yīng)用，人民郵電出版社.1997，111115.[2]王洪、沈凌霄，計(jì)算機(jī)與教育。電子工業(yè)出版社.1997，（42）.

第二篇：基于局域網(wǎng)的多媒體教學(xué)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

基于局域網(wǎng)的多媒體教學(xué)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和教育、教學(xué)理論的發(fā)展，網(wǎng)絡(luò)教學(xué)越來越得到重視與研究。本文以建構(gòu)主義學(xué)習(xí)理論為基礎(chǔ)，對(duì)網(wǎng)絡(luò)教學(xué)（NI）的定義和系統(tǒng)平臺(tái)的設(shè)計(jì)作了分析與研究，提出了基于寬帶IP網(wǎng)的分層網(wǎng)絡(luò)教學(xué)系統(tǒng)模型以及系統(tǒng)的軟、硬件平臺(tái)模型?；谶@一模型的網(wǎng)絡(luò)教學(xué)系統(tǒng)目前的使用效果良好。

關(guān)鍵詞：網(wǎng)絡(luò)教學(xué) 建構(gòu)主義 寬帶IP網(wǎng) 計(jì)算機(jī)教育 教育技術(shù)

自二十世紀(jì)八十年代以來，為了迎接信息化社會(huì)對(duì)教育提出的種種挑戰(zhàn)，國內(nèi)外的學(xué)者作了許多探索，從CAI、ICAI、衛(wèi)星電視、多媒體到教育網(wǎng)絡(luò)，努力運(yùn)用各種最新的信息技術(shù)手段來優(yōu)化教育與教學(xué)過程，并且取得了顯著的成效。到了九十年代，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和教育、教學(xué)理論的發(fā)展，計(jì)算機(jī)教育從傳統(tǒng)的計(jì)算機(jī)輔助教學(xué)（CAI）向著網(wǎng)絡(luò)教學(xué)（NI）發(fā)展。這主要表現(xiàn)為，多媒體化與網(wǎng)絡(luò)化（指基于Internet 的教育應(yīng)用迅速發(fā)展）的結(jié)合日益緊密；認(rèn)知主義和建構(gòu)主義在教學(xué)理論中日益得到重視。前者使教學(xué)條件、教學(xué)環(huán)境大為改觀，后者使教師從傳統(tǒng)的知識(shí)授予者轉(zhuǎn)變?yōu)閷W(xué)習(xí)的促進(jìn)者，學(xué)生不再是被動(dòng)的知識(shí)接受者而是知識(shí)的主動(dòng)建構(gòu)者，媒體則由原來的簡單的輔助工具向復(fù)雜的教學(xué)環(huán)境轉(zhuǎn)變。因此，網(wǎng)絡(luò)教學(xué)是現(xiàn)代教育技術(shù)理論研究的重點(diǎn)課題之一，也是現(xiàn)代教育技術(shù)的重要組成部分。

網(wǎng)絡(luò)教學(xué)的概念和理論基礎(chǔ)

網(wǎng)絡(luò)教學(xué)（NI-Network Instruction）是以計(jì)算機(jī)網(wǎng)絡(luò)作為傳輸教學(xué)信息的載體，將計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與多媒體技術(shù)以及現(xiàn)代化教學(xué)設(shè)備相結(jié)合，使學(xué)習(xí)者從知識(shí)的被動(dòng)接受者轉(zhuǎn)為知識(shí)的主動(dòng)建構(gòu)者，使教學(xué)管理更為簡便、科學(xué)的一種新型的教育技術(shù)。它改變了傳統(tǒng)教師課堂授課的線性教學(xué)模式，而轉(zhuǎn)變?yōu)閷W(xué)習(xí)者突破時(shí)間和空間限制的非線性自主學(xué)習(xí)模式。

網(wǎng)絡(luò)教學(xué)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在教育學(xué)中的應(yīng)用，它是基于計(jì)算機(jī)科學(xué)、教育學(xué)、心理學(xué)、行為科學(xué)等多學(xué)科而發(fā)展起來的一門新興技術(shù)。它日益受到重視的原因，除了技術(shù)和教學(xué)資源的支持之外，更重要的是現(xiàn)代教育、教學(xué)理論的發(fā)展為其提供了全面的指導(dǎo)。

1、建構(gòu)主義學(xué)習(xí)理論

二十世紀(jì)計(jì)算機(jī)教育應(yīng)用的理論基礎(chǔ)曾有過三次大的演變。圖1是計(jì)算機(jī)教育應(yīng)用的三大發(fā)展階段。

圖1 計(jì)算機(jī)教育應(yīng)用的三大階段

行為主義學(xué)習(xí)理論強(qiáng)調(diào)教育就是要不斷地對(duì)學(xué)生進(jìn)行“刺激”，強(qiáng)化記憶，大部份CAI課件都是基于第一代行為主義學(xué)習(xí)理論而開發(fā)的。認(rèn)知主義學(xué)習(xí)理論要求CAI課件作為一種輔助媒體，讓學(xué)生自己選擇學(xué)習(xí)的對(duì)象和內(nèi)容，著重于引導(dǎo)學(xué)生內(nèi)部心理結(jié)構(gòu)、知識(shí)結(jié)構(gòu)由“不平衡”向“平衡”的轉(zhuǎn)變。由于加入了計(jì)算機(jī)多媒體技術(shù)，華麗的界面，加上播放課堂錄像式的AVI文件，以及簡單的跳轉(zhuǎn)、鏈接是這類課件的共同特征。典型的有計(jì)算機(jī)學(xué)習(xí)軟件“開天辟地”和“萬事無憂”等。

建構(gòu)主義學(xué)習(xí)理論強(qiáng)調(diào)以學(xué)生為中心。它不僅要求學(xué)生由外部刺激的被動(dòng)接受者和知識(shí)的灌輸對(duì)象轉(zhuǎn)變?yōu)樾畔⒓庸さ闹黧w、知識(shí)意義的主動(dòng)建構(gòu)者，而且要求教師由知識(shí)的傳授者、灌輸者轉(zhuǎn)變?yōu)閷W(xué)生主動(dòng)建構(gòu)意義的幫助者、促進(jìn)者。這就意味著教師應(yīng)當(dāng)在教學(xué)過程中采用全新的教學(xué)模式、全新的教學(xué)方法和全新的教學(xué)設(shè)計(jì)思想，因而必然要對(duì)傳統(tǒng)的教學(xué)理論、教學(xué)觀念提出挑戰(zhàn)，從而在形成新一代學(xué)習(xí)理論——建構(gòu)主義學(xué)習(xí)理論的同時(shí)，逐步形成與建構(gòu)主義學(xué)習(xí)理論、學(xué)習(xí)環(huán)境相適應(yīng)的新一代教學(xué)模式、教學(xué)方法和教學(xué)設(shè)計(jì)思想。

網(wǎng)絡(luò)教學(xué)正是基于建構(gòu)主義學(xué)習(xí)理論而產(chǎn)生的。計(jì)算機(jī)網(wǎng)絡(luò)為學(xué)習(xí)者提供了良好的建構(gòu)學(xué)習(xí)環(huán)境，主要包括豐富的學(xué)習(xí)資源、信息檢索與查詢工具、各種通信工具等，支持學(xué)習(xí)者獨(dú)立或合作獲取知識(shí)。在網(wǎng)絡(luò)教學(xué)的環(huán)境中，教師根據(jù)教學(xué)目標(biāo)，確定問題的種類，然后利用網(wǎng)絡(luò)技術(shù)中的信息檢索與查詢等工具，確立達(dá)到目標(biāo)的最佳學(xué)習(xí)環(huán)境，促進(jìn)學(xué)生進(jìn)行建構(gòu)學(xué)習(xí)。學(xué)習(xí)者則可以根據(jù)自己的實(shí)際情況建構(gòu)知識(shí)，完成學(xué)習(xí)任務(wù)。

2、合作學(xué)習(xí)理論

合作學(xué)習(xí)理論強(qiáng)調(diào)在師生真誠的合作中實(shí)現(xiàn)目的與手段、教學(xué)與教育、教學(xué)與發(fā)展的深刻的一致性。學(xué)生在網(wǎng)絡(luò)教學(xué)環(huán)境中，可以通過計(jì)算機(jī)的信息網(wǎng)絡(luò)系統(tǒng)快速、準(zhǔn)確地查閱有關(guān)的知識(shí)，在Internet和Intranet中，學(xué)生還可以通過BBS、Chat Room、E-mail、ICQ等計(jì)算機(jī)網(wǎng)絡(luò)功能進(jìn)行交流，學(xué)習(xí)者可以選擇性地對(duì)某一問題展開討論、協(xié)商、會(huì)話，每個(gè)人根據(jù)自己對(duì)問題的看法與解決方案發(fā)表意見，實(shí)現(xiàn)學(xué)習(xí)者之間的信息交流，同時(shí)培養(yǎng)學(xué)習(xí)者的社交能力與創(chuàng)造能力。

3、個(gè)別化學(xué)習(xí)理論

個(gè)別化學(xué)習(xí)理論是以個(gè)體各自特點(diǎn)為出發(fā)點(diǎn)，以發(fā)展個(gè)性為目標(biāo)，以服務(wù)社會(huì)為歸宿，以適應(yīng)個(gè)人需要為原則，以學(xué)生自我管理和自主學(xué)習(xí)為活動(dòng)方式的教學(xué)。從教學(xué)活動(dòng)本身看，個(gè)別化教學(xué)包括兩方面：第一，在個(gè)別化教學(xué)中，教學(xué)活動(dòng)讓位與學(xué)習(xí)活動(dòng)，教學(xué)從學(xué)習(xí)者本人出發(fā)，把教學(xué)的對(duì)象變成自我教育的主體，受教育的人成為自我教育的人；第二，學(xué)習(xí)者成為教育與教學(xué)活動(dòng)的中心，隨著個(gè)體的發(fā)展允許他有的自由越來越大，并且學(xué)習(xí)者決定其學(xué)習(xí)內(nèi)容、學(xué)習(xí)方式以及學(xué)習(xí)時(shí)間與地點(diǎn)、教學(xué)內(nèi)容與方法。網(wǎng)絡(luò)教學(xué)中的電子閱覽室就是個(gè)別化學(xué)習(xí)理論的最好體現(xiàn)，它為學(xué)習(xí)者提供了種類繁多、數(shù)量龐大的知識(shí)信息，既有面向教學(xué)需要的系統(tǒng)教學(xué)內(nèi)容，又有擴(kuò)大學(xué)習(xí)者知識(shí)面的各種學(xué)習(xí)資源。學(xué)習(xí)者可以根據(jù)自己的能力、水平、愛好，選擇所需要的知識(shí)內(nèi)容，明顯適合于個(gè)別化自主學(xué)習(xí)。自學(xué)能力強(qiáng)的學(xué)習(xí)者可以從中獲取個(gè)人所需的大量信息，自學(xué)能力差的學(xué)習(xí)者可以根據(jù)自己的實(shí)際情況適當(dāng)?shù)倪x擇學(xué)習(xí)內(nèi)容，循序漸進(jìn)地學(xué)習(xí)知識(shí)。因此，在目標(biāo)明確的條件下，學(xué)習(xí)者可以自己找到問題的答案，問題解決的過程就是自學(xué)能力鍛煉成長的過程。

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和教育、教學(xué)理論的發(fā)展，教學(xué)不再是教師簡單地課堂講授，而是通過網(wǎng)絡(luò)教學(xué)實(shí)現(xiàn)教師、學(xué)生之間的相互合作、相互促進(jìn)的關(guān)系。網(wǎng)絡(luò)教學(xué)系統(tǒng)平臺(tái)是網(wǎng)絡(luò)教學(xué)得以實(shí)現(xiàn)的關(guān)鍵所在，設(shè)計(jì)一個(gè)好的網(wǎng)絡(luò)教學(xué)系統(tǒng)平臺(tái)是網(wǎng)絡(luò)教學(xué)成功與否的基礎(chǔ)。

網(wǎng)絡(luò)教學(xué)系統(tǒng)平臺(tái)的設(shè)計(jì)

網(wǎng)絡(luò)教學(xué)是一種新興的教育技術(shù)，也是一種全新的教學(xué)模式，它可以完全按照個(gè)人的需要進(jìn)行，不論是教學(xué)內(nèi)容、教學(xué)時(shí)間、教學(xué)方式甚至指導(dǎo)教師都可以按照學(xué)習(xí)者自己的意愿或需要進(jìn)行選擇。由于在這種教學(xué)模式下，能為學(xué)習(xí)者提供圖文音像并茂的、豐富多采的交互式人機(jī)界面，能為學(xué)習(xí)者提供符合人類聯(lián)想思維與聯(lián)想記憶特點(diǎn)的、按超文本結(jié)構(gòu)組織的大規(guī)模知識(shí)庫與信息庫，因而很易于激發(fā)學(xué)習(xí)者的學(xué)習(xí)興趣，并為學(xué)習(xí)者實(shí)現(xiàn)探索式、發(fā)現(xiàn)式學(xué)習(xí)創(chuàng)造有利條件。從而有可能在這種教學(xué)模式下，真正達(dá)到讓學(xué)習(xí)者主動(dòng)建構(gòu)知識(shí)的意義、實(shí)現(xiàn)自己獲取知識(shí)自我更新甚至創(chuàng)造新知識(shí)的理想目標(biāo)。

1、網(wǎng)絡(luò)教學(xué)系統(tǒng)的組成結(jié)構(gòu)

根據(jù)建構(gòu)主義學(xué)習(xí)理論、合作學(xué)習(xí)理論、個(gè)別化學(xué)習(xí)理論，網(wǎng)絡(luò)教學(xué)系統(tǒng)的設(shè)計(jì)應(yīng)考慮可以最大限度地發(fā)揮學(xué)習(xí)者的主動(dòng)性、積極性，既保留傳統(tǒng)的教師授課模式，又可以進(jìn)行個(gè)別化學(xué)習(xí)，以及合作學(xué)習(xí)，還可以將“個(gè)別化”與“合作”二者結(jié)合起來。這就要求網(wǎng)絡(luò)教學(xué)系統(tǒng)應(yīng)具備Internet接入、網(wǎng)絡(luò)化多媒體教室子系統(tǒng)、音視頻子系統(tǒng)、信息數(shù)據(jù)庫子系統(tǒng)、教學(xué)資源網(wǎng)站子系統(tǒng)、電子閱覽室子系統(tǒng)、課件制作子系統(tǒng)、教學(xué)管理子系統(tǒng)、Internet遠(yuǎn)程教育子系統(tǒng)以及BBS、E-Mail、Chat-Room、ICQ等子系統(tǒng)。圖2是網(wǎng)絡(luò)教學(xué)系統(tǒng)結(jié)構(gòu)示意圖。

圖2 網(wǎng)絡(luò)教學(xué)系統(tǒng)結(jié)構(gòu)

2、分層的網(wǎng)絡(luò)教學(xué)系統(tǒng)

經(jīng)過對(duì)網(wǎng)絡(luò)教學(xué)系統(tǒng)的研究與實(shí)踐，網(wǎng)絡(luò)教學(xué)系統(tǒng)可以分為四層：即網(wǎng)絡(luò)層、軟件層、資源層、應(yīng)用層。圖3是分層網(wǎng)絡(luò)教學(xué)系統(tǒng)示意圖。

圖3分層的網(wǎng)絡(luò)教學(xué)系統(tǒng)

網(wǎng)絡(luò)層(NetworkLayer)是網(wǎng)絡(luò)教學(xué)系統(tǒng)的基礎(chǔ)。由于音視頻是網(wǎng)絡(luò)教學(xué)不可缺少的教學(xué)手段，而MPEG1格式提供VCD質(zhì)量的畫質(zhì)，帶寬為200Kbps~1.5Mbps，MPEG2則提供廣播級(jí)的DVD質(zhì)量圖像，帶寬為1.5Mbps~15Mbps，同時(shí)，為滿足網(wǎng)絡(luò)信息資源的查詢以及遠(yuǎn)程教育，與互聯(lián)網(wǎng)相連也是必不可少的，因此，只有寬帶IP網(wǎng)才能滿足網(wǎng)絡(luò)教學(xué)的需要，這也適應(yīng)當(dāng)代網(wǎng)絡(luò)發(fā)展的方向。

軟件層(Software Layer)是網(wǎng)絡(luò)教學(xué)的手段和橋梁。通過聊天室、電子郵件和電子論壇等，可以實(shí)現(xiàn)教師與學(xué)生、學(xué)生與學(xué)生、教師與教師之間跨時(shí)間、跨空間的交流，使用音視頻點(diǎn)播、音視頻實(shí)時(shí)轉(zhuǎn)播可以取代傳統(tǒng)的廣播式電視教學(xué)和非網(wǎng)絡(luò)多媒體教學(xué)模式，同時(shí)它增加了學(xué)習(xí)者學(xué)習(xí)的隨時(shí)性和現(xiàn)場感?；贐ROWSER/SERVER模式是網(wǎng)絡(luò)教學(xué)軟件開發(fā)的基本模式。

資源層(Source Layer)是網(wǎng)絡(luò)教學(xué)實(shí)現(xiàn)的關(guān)鍵。所有的教學(xué)內(nèi)容都集中在資源層。各教學(xué)資源網(wǎng)站、信息資源數(shù)據(jù)庫為學(xué)習(xí)者提供了廣泛的學(xué)習(xí)資源，同時(shí)也為教師提供教學(xué)資源。教學(xué)資源網(wǎng)站包含各種教師和學(xué)生所需要的教學(xué)內(nèi)容，教師的教案以及課程輔導(dǎo)內(nèi)容均存放在網(wǎng)站內(nèi)；信息資源數(shù)據(jù)庫包含各種光盤數(shù)據(jù)庫、圖書資料信息以及試題庫等；教學(xué)管理不僅包含所有教師和學(xué)生的個(gè)人信息、課程設(shè)置以及課表等，還是整個(gè)網(wǎng)絡(luò)教學(xué)系統(tǒng)運(yùn)行的中樞。

應(yīng)用層(Application Layer)是網(wǎng)絡(luò)教學(xué)實(shí)施的場所。教師可以通過網(wǎng)絡(luò)化多媒體教室形象、生動(dòng)地傳授知識(shí)，學(xué)生也可以通過電子閱覽室查詢和訪問分布在世界各地的各種信息，跨時(shí)間、跨空間地與學(xué)生或教師進(jìn)行咨詢、輔導(dǎo)、討論和交流，和教師或其他學(xué)習(xí)者共享或共同操縱某個(gè)軟件或文檔資料的內(nèi)容，也可以自己選擇所需要的知識(shí)，完成自主對(duì)知識(shí)的建構(gòu)，培養(yǎng)自己的社交能力。由于采用寬帶IP網(wǎng)，真正意義上的遠(yuǎn)程教育也就變得不再遙遠(yuǎn)。

3、網(wǎng)絡(luò)教學(xué)的實(shí)踐

基于分層的網(wǎng)絡(luò)教學(xué)系統(tǒng)模型，我校網(wǎng)絡(luò)中心經(jīng)過系統(tǒng)設(shè)計(jì)，系統(tǒng)建設(shè)，功能模塊開發(fā)，功能組合，試驗(yàn)運(yùn)行等發(fā)展階段，初步在我校建立起了新型的網(wǎng)絡(luò)教學(xué)系統(tǒng)，并在教學(xué)區(qū)和家屬區(qū)全面建立了以光纜為骨干的寬帶IP網(wǎng)絡(luò)，保證教師、學(xué)生方便有效地在網(wǎng)上備課、制作網(wǎng)絡(luò)化教學(xué)課件以及自主學(xué)習(xí)。我校研制和實(shí)施的網(wǎng)絡(luò)教學(xué)系統(tǒng)與傳統(tǒng)的廣播式電視教學(xué)及非網(wǎng)絡(luò)多媒體教學(xué)相比，具有以下特點(diǎn)： ·基于統(tǒng)一的瀏覽器(Web)使用模式，降低了使用難度，便于教師和學(xué)生普遍掌握使用。

·基于網(wǎng)絡(luò)的教學(xué)系統(tǒng)信息傳播模式多樣、靈活。視頻點(diǎn)播、音頻點(diǎn)播、網(wǎng)絡(luò)動(dòng)畫以及音、視頻實(shí)時(shí)轉(zhuǎn)播等技術(shù)代替了傳統(tǒng)電視廣播教學(xué)中的錄像、錄音等材料的使用。

·可以提供適合互聯(lián)網(wǎng)的交互式超文本課件。使教材、教案結(jié)構(gòu)立體化，非線性化?！た梢蕴峁┙换ナ降碾娮庸姘濉㈦娮恿粞园?、電子郵件、課件下載等多種教學(xué)交互手段。并將這些材料的使用由單向改變?yōu)殡p向可交互式使用。

·突破了時(shí)間和空間的限制。改變了遠(yuǎn)程教學(xué)的模式，學(xué)生在網(wǎng)上的學(xué)習(xí)可以不受時(shí)間和和空間的限制，同時(shí)由于可以使用交互功能，為遠(yuǎn)程解答問題、輔導(dǎo)、交流、討論等創(chuàng)造了條件，還可以簡單方便地利用廣域網(wǎng)中的教學(xué)資源，共享全球各地的各種知識(shí)和信息資源。

·對(duì)課堂教學(xué)模式產(chǎn)生了重大影響。網(wǎng)絡(luò)化多媒體教室的使用效果特別明顯，受到校內(nèi)外的重視，目前出現(xiàn)供不應(yīng)求的局面，同時(shí)，電子閱覽室的使用率也相當(dāng)高。

結(jié)束語

網(wǎng)絡(luò)教學(xué)解決了原來教育技術(shù)存在的瓶頸和限制。教師可以在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，不受時(shí)間和空間的限制，在廣闊的網(wǎng)絡(luò)空間中編輯、制作、存儲(chǔ)和使用教學(xué)材料，利用新型教學(xué)設(shè)備展示網(wǎng)絡(luò)上的教學(xué)材料，更有效地進(jìn)行課堂教學(xué)和課后輔導(dǎo)，高效率的進(jìn)行教學(xué)活動(dòng)。學(xué)員可以在網(wǎng)絡(luò)環(huán)境下，突破時(shí)間和空間的限制，充分利用多種手段自主地獲取知識(shí)。教學(xué)管理部門也可以通過網(wǎng)絡(luò)更加有效地檢查和管理教學(xué)。由于網(wǎng)絡(luò)教學(xué)是一種新興的教育技術(shù)，目前存在的主要問題是軟件平臺(tái)設(shè)計(jì)中的動(dòng)態(tài)性與復(fù)雜性，如何把各種網(wǎng)絡(luò)軟件集成在一起，并與理想的教學(xué)模式相結(jié)合，有待于教育工作者的進(jìn)一步研究。

隨著網(wǎng)絡(luò)化教學(xué)系統(tǒng)的實(shí)施和發(fā)展，教育模式、教育結(jié)構(gòu)和教學(xué)管理體系必將進(jìn)入一個(gè)嶄新的階段。參考文獻(xiàn)

1.黃濟(jì),王策三.現(xiàn)代教育論.人民教育出版社 1996,3 2.劉儒德.論有關(guān)計(jì)算機(jī)輔助教學(xué)效果的研究.心理學(xué)報(bào) Vol.30 No.1 Jan.,1998 3.劉業(yè)彬.計(jì)算機(jī)支持的合作學(xué)習(xí)的理論與模型.全國計(jì)算機(jī)輔助教育學(xué)會(huì)論文集, 1999,11 4.毛新勇.建構(gòu)主義學(xué)習(xí)環(huán)境的設(shè)計(jì).《外國教育資料》，1999年第1期

第三篇：通過“網(wǎng)上鄰居”實(shí)現(xiàn)局域網(wǎng)資源共享 教案及教學(xué)設(shè)計(jì)

通過“網(wǎng)上鄰居”實(shí)現(xiàn)局域網(wǎng)資源共享 教案及教學(xué)設(shè)計(jì)

教學(xué)目的

掌握在局域網(wǎng)各通過“網(wǎng)上鄰居”實(shí)現(xiàn)資源共享的方法 教學(xué)重點(diǎn)

通過網(wǎng)上鄰居的實(shí)現(xiàn)資源共享 教學(xué)難點(diǎn)

對(duì)通過網(wǎng)上鄰居訪問共享資源的用戶的權(quán)限設(shè)置 預(yù)備知識(shí)

1、IP地址的配置、網(wǎng)絡(luò)協(xié)議的安裝

2、計(jì)算機(jī)用戶管理

3、局域網(wǎng)組成知識(shí)

4、本地安全策略配置

5、文件夾權(quán)限設(shè)置（NTFS文件系統(tǒng)）教學(xué)過程

一、教學(xué)情境

某辦公室有三臺(tái)電腦組成一個(gè)局域網(wǎng)（互相連接），任一臺(tái)電腦都隨時(shí)要用到另外兩臺(tái)電腦上的某些文件，請問：如果你負(fù)責(zé)維護(hù)這個(gè)局域網(wǎng)，那么你可以通過什么方法讓這三位員工輕松達(dá)到目的？同時(shí)又使這些文件相對(duì)安全？

二、思考整理

1、方法（較好的）（1）通過網(wǎng)上鄰居（本節(jié)課重點(diǎn)）（2）通過建立FTP站點(diǎn)（下節(jié)課重點(diǎn)）

2、具體實(shí)現(xiàn)過程（通過網(wǎng)上鄰居實(shí)現(xiàn)資源共享）（1）檢查IP地址配置和網(wǎng)絡(luò)協(xié)議安裝情況

① 三臺(tái)電腦的IP地址配置不能有誤，需保證網(wǎng)絡(luò)暢通 用ipconfig/all 命令獲取網(wǎng)卡的相關(guān)配置信息（網(wǎng)卡MAC地址、IP地址、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等）用Ping命令測試網(wǎng)絡(luò)是否暢通

② 必須安裝“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協(xié)議

（2）啟用Guest用戶或創(chuàng)建一新用戶

通過“網(wǎng)上鄰居”訪問網(wǎng)絡(luò)資源時(shí)，使用的是用戶“Guest”，而通常該用戶是處于被禁用狀態(tài)的，因此需要啟用該用戶。單擊“開始”→“管理工具”→“計(jì)算機(jī)管理”→在左側(cè)空格中展開“本地用戶和組”并選擇“用戶”→在右側(cè)空格中右擊“Guest” →在彈出的對(duì)話框中選擇“屬性”→在彈出的對(duì)話框中去掉“帳戶已禁用”前的“√”標(biāo)記→單擊“確定” 設(shè)置密碼

為增強(qiáng)網(wǎng)絡(luò)資源的安全性，需要為Guest用戶設(shè)置密碼，這時(shí)通過網(wǎng)上鄰居訪問時(shí)需輸入用戶名和密碼。（3）共享文件夾

右擊需共享的文件夾→單擊“共享和安全”→在彈出的對(duì)話框中選擇“共享此文件夾”（輸入或修改共享名）→單擊“權(quán)限”按鈕→將用戶“Guest”添加到“組或用戶名”列表中→單擊“確定”（4）設(shè)置共享文件夾的訪問權(quán)限（適用NTFS文件系統(tǒng)）右擊共享文件夾→選擇“屬性”→選擇“安全”選項(xiàng)卡→單擊“添加”按鈕添加用戶Guest→設(shè)置Guest的訪問權(quán)限→單擊“確定”（5）通過“網(wǎng)上鄰居”訪問共享資源 方法一：

通過直接打開“網(wǎng)上鄰居”實(shí)現(xiàn) 方法二：

通過在“我的電腦”或IE瀏覽器窗口的地址欄輸入“IP地址”實(shí)現(xiàn)（此處的“IP地址”是指被訪問電腦的IP地址）

三、學(xué)生鞏固練習(xí)

視時(shí)間而定，盡可能讓學(xué)生多上臺(tái)操作

四、小結(jié)

1、IP地址的配置、網(wǎng)絡(luò)協(xié)議的安裝

2、計(jì)算機(jī)用戶管理

3、本地安全策略配置

4、文件夾權(quán)限設(shè)置（NTFS文件系統(tǒng)）

五、作業(yè)

六、課后反思

第四篇：網(wǎng)管如何實(shí)現(xiàn)企業(yè)局域網(wǎng)流量管理的目標(biāo)

網(wǎng)管如何實(shí)現(xiàn)企業(yè)局域網(wǎng)流量管理的目標(biāo)

局域網(wǎng)網(wǎng)絡(luò)管理、上網(wǎng)流量管理是企業(yè)網(wǎng)絡(luò)管理中重要組成部分。網(wǎng)絡(luò)流量管理是保障員工正常工作的前提，也影響內(nèi)部網(wǎng)的各種信息化系統(tǒng)。如何管理局域網(wǎng)流量、管理上網(wǎng)流量正在成為網(wǎng)管工作的主要目標(biāo)之一。簡單的無限制的增加網(wǎng)絡(luò)帶寬是不能解決網(wǎng)絡(luò)流量的根本問題的。

由于越來越多的網(wǎng)絡(luò)應(yīng)用(如電子郵件、SNS社交網(wǎng)絡(luò)、P2P等)及其流量給企業(yè)系統(tǒng)和網(wǎng)絡(luò)管理者提出了更高的安全要求，需要高效、合理地對(duì)這些流量采用相應(yīng)的策略和技術(shù)進(jìn)行管理。

我們需要對(duì)網(wǎng)絡(luò)流量進(jìn)行管理，從而保證網(wǎng)絡(luò)的健康和網(wǎng)絡(luò)應(yīng)用的正常服務(wù)。在網(wǎng)絡(luò)流量管理的過程中，我們首要的問題就要明確網(wǎng)絡(luò)管理目標(biāo)。在網(wǎng)絡(luò)流量管理中，我們需要牢記4個(gè)目標(biāo)：

首先，我們要了解網(wǎng)絡(luò)流量的使用情況;其次，要找到優(yōu)化網(wǎng)絡(luò)性能的途徑;第三，要通過網(wǎng)絡(luò)管理技術(shù)來提升網(wǎng)絡(luò)效能;最后，還需要做好網(wǎng)絡(luò)流量信息安全方面的防護(hù)工作。

網(wǎng)絡(luò)管理員們可以通過有效的分類方式非常明確的知道我們需要的帶寬到底哪些是實(shí)際使用的。網(wǎng)絡(luò)流量管理的第二個(gè)目標(biāo)是找到網(wǎng)絡(luò)性能的瓶頸。網(wǎng)絡(luò)性能很重要的一個(gè)方面是吞吐量，這是網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)量，還有延遲等。第三，通過本文所介紹的流量監(jiān)控及控制軟件可以高效地提升網(wǎng)絡(luò)性能，從而滿足不同的網(wǎng)絡(luò)應(yīng)用需求。最后，網(wǎng)管們還可以綜合運(yùn)用入侵檢測系統(tǒng)(IDS)、防火墻(FireWall)、統(tǒng)一威脅管理(UTM)設(shè)備來對(duì)網(wǎng)絡(luò)流量進(jìn)行信息安全方面的防護(hù)工作。不過，最常見的還是部署專業(yè)的流量管理軟件、上網(wǎng)流量統(tǒng)計(jì)軟件、網(wǎng)絡(luò)流量監(jiān)控軟件來實(shí)現(xiàn)。

小草上網(wǎng)行為管理軟路由是國內(nèi)知名的網(wǎng)絡(luò)流量控制軟件、上網(wǎng)流量管理軟件、軟路由。小草軟路由可以有效禁止局域網(wǎng)P2P下載、限制炒股軟件、禁止網(wǎng)絡(luò)游戲、屏蔽網(wǎng)絡(luò)電視、禁止網(wǎng)絡(luò)視頻等，這些與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用將大肆侵占單位有限的網(wǎng)絡(luò)帶寬，從而嚴(yán)重影響單位局域網(wǎng)上網(wǎng)速度、上網(wǎng)性能，造成網(wǎng)絡(luò)丟包、甚至掉線現(xiàn)象。

網(wǎng)管可以利用小草上網(wǎng)行為管理軟路由實(shí)時(shí)查看局域網(wǎng)流量，查看電腦上網(wǎng)帶寬，并且可以上行流量和下行流量分別顯示，從而便于網(wǎng)管控制外發(fā)流量和下載流量。

企業(yè)局域網(wǎng)流量管理、上網(wǎng)行為管理還是離不開專業(yè)的局域網(wǎng)管理軟件，也許很多的企業(yè)網(wǎng)管在面對(duì)眾多網(wǎng)管軟件選擇時(shí)，還很迷茫。而小草上網(wǎng)行為管理軟路由是企業(yè)最佳的選擇。

第五篇：畢業(yè)論文設(shè)計(jì)：家庭無線局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)

論文題目：家庭無線局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)

目 錄 緒論..................................................................................................................................................................1

1.1選題背景................................................................................................................................................1 1.2課題研究的目的和意義........................................................................................................................1 1.3 IEEE802.11系列標(biāo)準(zhǔn)...........................................................................................................................1 1.4國內(nèi)相關(guān)研究現(xiàn)狀...............................................................................................................................2 1.5家庭無線網(wǎng)絡(luò)的發(fā)展前景...................................................................................................................2 2 無線局域網(wǎng)的特點(diǎn)..........................................................................................................................................3

2.1無線網(wǎng)絡(luò)特點(diǎn).......................................................................................................................................3

2.1.1 傳輸方式..................................................................................................................................3 2.1.2網(wǎng)絡(luò)拓?fù)?..................................................................................................................................3 2.2幾種主要的WLAN技術(shù).........................................................................................................................4 2.3無線局域網(wǎng)安全狀況...........................................................................................................................5

2.3.1無線局域網(wǎng)安全技術(shù)...............................................................................................................5 2.3.2無線局域網(wǎng)安全隱患...............................................................................................................7 家庭無線局域網(wǎng)方案設(shè)計(jì)..............................................................................................................................7

3.1 需求設(shè)計(jì)...............................................................................................................................................7 3.2 IEEE802.11無線局域網(wǎng)設(shè)備介紹.....................................................................................................8 3.3無線AP的配置.....................................................................................................................................8 3.4無線網(wǎng)卡設(shè)置.......................................................................................................................................9 結(jié)論及存在的問題............................................................................................................................................10 參考文獻(xiàn).............................................................................................................................................................11 致

謝................................................................................................................................................................13

河北司法警官學(xué)院 緒論

1.1選題背景

近年來，信息技術(shù)的發(fā)展日新月異，正以不可抗拒的力量改變著人們的生產(chǎn)方式、生活方式，目前除少數(shù)家庭外，大部分家庭都實(shí)現(xiàn)了家庭網(wǎng)絡(luò)的普及。隨著家庭網(wǎng)絡(luò)的進(jìn)一步普及，硬件環(huán)境逐漸完善，家庭網(wǎng)絡(luò)的應(yīng)用也在逐步深化。

時(shí)至今日，無線越來越普及，主流配置的筆記本、電腦、手機(jī)、PDA等設(shè)備都具備了藍(lán)牙和Wi-Fi無線功能，特別是針對(duì)無線網(wǎng)絡(luò)來說，無線越來越貼近我們的生活，盡管現(xiàn)在很多家庭用戶都選擇了有線的方式來組建局域網(wǎng)，但同時(shí)也會(huì)受到種種限制，例如，布線會(huì)影響房間的整體設(shè)計(jì)，而且也不雅觀等。通過家庭無線局域網(wǎng)不僅可以解決線路布局，在實(shí)現(xiàn)有線網(wǎng)絡(luò)所有功能的同時(shí)，還可以實(shí)現(xiàn)無線共享上網(wǎng)。憑借著種種優(yōu)點(diǎn)和優(yōu)勢，越來越多的用戶開始把注意力轉(zhuǎn)移到了無線局域網(wǎng)上，也越來越多的家庭用戶開始組建無線局域網(wǎng)了。但是對(duì)于一些普通的家庭用戶來說，如何很好的設(shè)計(jì)與實(shí)現(xiàn)家庭無線局域網(wǎng)，還是一個(gè)問題。

如何解決此類問題，已成為家庭無線局域網(wǎng)建設(shè)應(yīng)該考慮的一個(gè)問題，傳統(tǒng)有線家庭網(wǎng)的“網(wǎng)絡(luò)盲點(diǎn)”問題，與人們“隨時(shí)隨地獲取信息”的新需求之間的矛盾一直困擾著我們，如今隨著無線技術(shù)的快速發(fā)展和日趨成熟，無線網(wǎng)絡(luò)雖然還不能完全脫離有線網(wǎng)絡(luò)，但無線網(wǎng)絡(luò)已經(jīng)成功的服務(wù)于家庭，以它的高速傳輸能力和靈活性發(fā)揮日趨重要的作用。1.2課題研究的目的和意義

隨著社會(huì)對(duì)計(jì)算機(jī)的依賴性的迅速增加，用戶要求的互聯(lián)的計(jì)算機(jī)數(shù)量更多，類型也更復(fù)雜，尤其是這些年出現(xiàn)的手機(jī)，平板的一系列電子產(chǎn)品。但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計(jì)或環(huán)境條件的制約，以不能滿足人們的需要。自從上個(gè)世紀(jì)90年代以來，隨著個(gè)人數(shù)據(jù)通信的發(fā)展，為了實(shí)現(xiàn)任何人在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)由有線向無線，由固定向移動(dòng)發(fā)展，更進(jìn)一步實(shí)現(xiàn)有線局域網(wǎng)向無線局域網(wǎng)的發(fā)展。與有線局域網(wǎng)相比，無線局域網(wǎng)具有移動(dòng)性高、傳輸距離長、網(wǎng)絡(luò)保密性好、開發(fā)運(yùn)營成本低、易擴(kuò)展、受自然環(huán)境影響小，組網(wǎng)方式靈活、管理方便等特點(diǎn)，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。

1.3 IEEE802.11系列標(biāo)準(zhǔn)

IEEE802.11[1]標(biāo)準(zhǔn)由很多子集構(gòu)成，它己經(jīng)歷了十多年的發(fā)展，目前仍在不斷的改進(jìn)和修訂之中，以適應(yīng)提升網(wǎng)絡(luò)速度、安全認(rèn)證、漫游和QoS等方面的要求，它們各有側(cè)重，下面簡要介紹這些標(biāo)準(zhǔn)的基本內(nèi)容。IEEE802.llb-它是802.11協(xié)議1999版的修改與補(bǔ)充，也叫Wi-Fi(Wireless Fidelity)。802.llb工作在2.4GHz頻段，建立在直接序列擴(kuò)頻(DSSS，Direct Sequence Spread Spectrum)的加強(qiáng)版本CCK(補(bǔ)充編碼鍵控)基礎(chǔ)上，河北司法警官學(xué)院

它是當(dāng)前應(yīng)用最為廣泛的WLAN標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)在物理層部分在原來802.11標(biāo)準(zhǔn)的 1Mbit/s，2Mbit/s傳輸速率之外，增加了5.SMbit/s和 11Mbit/s的高速數(shù)據(jù)傳輸速率。IEEE802.1la協(xié)議-它工作在5GHzU-NII頻帶，物理層速率數(shù)據(jù)速率從6Mbit/s直到54Mbit/s，傳輸層可達(dá) 25Mbit/s。采用正交頻分復(fù)用(OFDM)的獨(dú)特的擴(kuò)頻技術(shù);可提供25Mbit/S的無線ATM接口和10Mbit/s的以太網(wǎng)無線幀結(jié)構(gòu)接口，以及 TDD/TDMA的空中接口;支持語音、數(shù)據(jù)、圖像業(yè)務(wù)。IEEE802.11g-該標(biāo)準(zhǔn)于2003年6月16日正式定案，它工作在2.4GHz頻段，使用CCK技術(shù)以與802.11b標(biāo)準(zhǔn)后向兼容，同時(shí)為支持54Mbit/S的高速率，802.11g又采用了OFDM技術(shù)。802.11g的兼容性和高數(shù)據(jù)速率彌補(bǔ)了802.11a和802.11b各自的缺陷，一方面使得802.llb產(chǎn)品可以平穩(wěn)向高數(shù)據(jù)速率升級(jí)，滿足日益增加的帶寬需求，另一方面使得802.11a實(shí)現(xiàn)與802.11的互通，克服了802.11a一直難以進(jìn)入市場主流的難題。1.4國內(nèi)相關(guān)研究現(xiàn)狀

目前無線局域網(wǎng)仍處于眾多標(biāo)準(zhǔn)共存時(shí)期,IEEE發(fā)布的最新標(biāo)準(zhǔn)為 802.11g。現(xiàn)在，支持11Mbps以上用戶傳輸速率的系統(tǒng)相當(dāng)成熟;速率在40MbpS甚至80MbpS及以上的系統(tǒng)實(shí)現(xiàn)己在加拿大、美國、歐洲、日本等國家的專門實(shí)驗(yàn)室展開。研究的范圍從無線電設(shè)計(jì)、物理層實(shí)現(xiàn)、媒體接入控制(MAC)技術(shù)直至網(wǎng)絡(luò)對(duì)無線多媒體的支持。根據(jù)技術(shù)發(fā)展趨勢和研究情況，在未來10年左右的時(shí)間里，為用戶提供高達(dá)1Gbps速率的系統(tǒng)是可能的。正是這樣的發(fā)展速度刺激了今天無線網(wǎng)絡(luò)快速的發(fā)展和應(yīng)用 1.5家庭無線網(wǎng)絡(luò)的發(fā)展前景

家庭無線網(wǎng)絡(luò)是落實(shí)信息化家庭的重要一步,現(xiàn)在無線網(wǎng)絡(luò)在技術(shù)上已日益成熟, 有著非常光明的前途, 在家庭中的應(yīng)用將會(huì)有更引人入勝的前景。無線網(wǎng)絡(luò)為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。目前全世界每天新增無線網(wǎng)用戶約3 萬人,全球總數(shù)量已超過4億。隨著3G技術(shù)的成熟與國家產(chǎn)業(yè)政策的扶持,我國也正在大規(guī)模建設(shè)3G無線互聯(lián)接入網(wǎng)絡(luò), 中國電信、中國移動(dòng)、中國聯(lián)通相繼推出3G 網(wǎng)絡(luò)應(yīng)用,今后無線網(wǎng)絡(luò)將會(huì)有更廣泛的發(fā)展空間。

無線局域網(wǎng)設(shè)計(jì)特點(diǎn)、安全狀況及方案設(shè)計(jì)方式。

河北司法警官學(xué)院 無線局域網(wǎng)的特點(diǎn)

2.1無線網(wǎng)絡(luò)特點(diǎn) 2.1.1 傳輸方式

傳輸方式涉及無線網(wǎng)采用的傳輸媒體、選擇的頻段及調(diào)制方式。目前無線網(wǎng)采用的傳輸媒體主要有兩種，即無線電波與紅外線。在采用無線電波作為傳輸媒體的無線網(wǎng)根據(jù)調(diào)制方式不同，又可分為擴(kuò)展頻譜方式與窄帶調(diào)制方式。

(1)擴(kuò)展頻譜方式 在擴(kuò)展頻譜方式中，數(shù)據(jù)基帶信號(hào)的頻譜被擴(kuò)展至幾倍至幾十倍后再被搬移至射頻發(fā)射出去。這一作法雖然犧牲了頻帶帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安全性。由于單位頻帶內(nèi)的功率降低，對(duì)其它電子設(shè)備的干擾也減小了。采用擴(kuò)展頻譜方式的無線局域網(wǎng)一般選擇所謂ISM頻段，這里ISM分別取于Industrial，Scientific及Medical的第一個(gè)字母。許多工業(yè)、科研和醫(yī)療設(shè)備輻射的能量集中于該頻段，例如美國ISM頻段由902MHz-928MHz，2.4GHz-2.48GHZ，5.725GHz-5.850GHz三個(gè)頻段組成。如果發(fā)射功率及帶寬輻射滿足美國聯(lián)邦通信委員會(huì)(FCC)的要求，則無須向FCC提出專門的申請即可使用ISM頻段。

(2)窄帶調(diào)制方式 在窄帶調(diào)制方式中，數(shù)據(jù)基帶信號(hào)的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去。與擴(kuò)展頻譜方式相比，窄帶調(diào)制方式占用頻帶少，頻帶利用率高。采用窄帶調(diào)制方式的無線局域網(wǎng)一般選用專用頻段，需要經(jīng)過國家無線電管理部門的許可方可使用。當(dāng)然，也可選用ISM頻段，這樣可免去向無線電管理委員會(huì)申請。但帶來的問題是，當(dāng)臨近的儀器設(shè)備或通信設(shè)備也在使用這一頻段時(shí)，會(huì)嚴(yán)重影響通信質(zhì)量，通信的可靠性無法得到保障。

(3)紅外線方式 基于紅外線的傳輸技術(shù)最近幾年有了很大發(fā)展。目前廣泛使用的家電遙控器幾乎都是采用紅外線傳輸技術(shù)。作為無線局域網(wǎng)的傳輸方式，紅外線的最大優(yōu)點(diǎn)是這種傳輸方式不受無線電干擾，且紅外線的使用不受國家無線電管理委員會(huì)的限制。然而，紅外線對(duì)非透明物體的透過性極差，這導(dǎo)致傳輸距離 2.1.2網(wǎng)絡(luò)拓?fù)?/p>

要組建一個(gè)無線局域網(wǎng)，設(shè)備是它的重要的硬件基礎(chǔ)。然而無線局域網(wǎng)設(shè)備有很多，而且在實(shí)際的產(chǎn)品設(shè)計(jì)和發(fā)展過程中，產(chǎn)品提供商不斷為這些設(shè)備提供新的功能。往往一種產(chǎn)品的形態(tài)，在不同的環(huán)境和配置下會(huì)體現(xiàn)不同的功能。在不同的應(yīng)用中，也會(huì)需要不同的設(shè)備。就一個(gè)簡單的無線局域網(wǎng)而言，一般包括無線局域網(wǎng)客戶端和無線局域網(wǎng)基站。無線局域網(wǎng)客戶端的作用是與無線基站進(jìn)行管理關(guān)聯(lián)，使設(shè)備具有無線接入功能并接入到無線局域網(wǎng)中進(jìn)行通信。它包含了多種類型的設(shè)備，但最常見的是具有各種接口類型的無線網(wǎng)卡。無線局域網(wǎng)基站設(shè)備指的是處于網(wǎng)絡(luò)拓?fù)渲行奈恢玫脑O(shè)備，通常按功能劃分為無

河北司法警官學(xué)院

線局域網(wǎng)接入點(diǎn)、無線局域網(wǎng)橋、無線局域網(wǎng)路由器。這些功能上的劃分，有時(shí)僅僅是一種工作模式上的劃分，設(shè)備硬件本身并沒有區(qū)別，也就是說，在同一設(shè)備上有可能實(shí)現(xiàn)多種功能。無線網(wǎng)卡包括PCMCIA，ISA，PCI和USB等，提供與有線網(wǎng)卡一樣豐富的系統(tǒng)接口。在有線局域網(wǎng)中，網(wǎng)卡是網(wǎng)絡(luò)操作系統(tǒng)與網(wǎng)線之間的接口。在無線局域網(wǎng)中，它們是操作系統(tǒng)與天線之間的接口，用來創(chuàng)建透明的網(wǎng)絡(luò)連接。在無線局域網(wǎng)中最一般的構(gòu)成PCMCIA無線網(wǎng)卡，通常被簡稱為“PC”卡，通常被用在筆記本計(jì)算機(jī)上。

無線接入點(diǎn)提供一個(gè)無線客戶端設(shè)備進(jìn)入無線局域網(wǎng)的“接入點(diǎn)”，是協(xié)調(diào)無線與有線網(wǎng)絡(luò)之間通信的關(guān)鍵部件。它在無線局域網(wǎng)和有線網(wǎng)絡(luò)之間接收、緩沖存儲(chǔ)和 傳輸數(shù)據(jù)，以支持一組無線用戶設(shè)備。接入點(diǎn)通常是通過標(biāo)準(zhǔn)以太網(wǎng)線連接到有線網(wǎng)絡(luò)上，并通過天線與無線設(shè)備進(jìn)行通信。在有多個(gè)接入點(diǎn)時(shí)，用戶可以在接入點(diǎn)之間漫游切換。接入點(diǎn)的有效范圍是20-500m。根據(jù)技術(shù)、配置和使用情況，一個(gè)接入點(diǎn)可以支持15~250個(gè)用戶，通過添加更多的接入點(diǎn)，可以比較輕松地?cái)U(kuò)充無線局域網(wǎng)，從而減少網(wǎng)絡(luò)擁塞并擴(kuò)大網(wǎng)絡(luò)的覆蓋范圍。目前無線局域網(wǎng)的組網(wǎng)方式主要有點(diǎn)對(duì)點(diǎn)模式、基礎(chǔ)架構(gòu)模式、多AP模式、無線網(wǎng)橋模式和無線中繼器模式五種組網(wǎng)方式。點(diǎn)對(duì)點(diǎn)模式也稱為 Ad hoC模式，該模式要求網(wǎng)中的任意兩個(gè)無線客戶端之間均可直接通信，網(wǎng)絡(luò)中的所有無線客戶端的地位平等，無需設(shè)置任何的中心控制節(jié)點(diǎn)。每個(gè)無線客戶端均配有無線網(wǎng)卡，但不連接到接入點(diǎn)和有線網(wǎng)絡(luò)，而是通過無線網(wǎng)卡相互間進(jìn)行通信。點(diǎn)對(duì)點(diǎn)中的一個(gè)無線客戶端必須能同時(shí)“看”到網(wǎng)絡(luò)中的其他無線客戶端，否則就認(rèn)為網(wǎng)絡(luò)中斷。它主要用來在沒有基礎(chǔ)設(shè)施的地方快速而輕松地建無線局域網(wǎng)。點(diǎn)對(duì)點(diǎn)模式的組網(wǎng)模式。

基礎(chǔ)架構(gòu)模式是目前最常見的一種架構(gòu)，這種架構(gòu)包含一個(gè)接入點(diǎn)和多個(gè)無線終端，接入點(diǎn)一方面可以通過電纜連線與有線網(wǎng)絡(luò)建立連接，一方面可以通過無線電波與無線終端連接，實(shí)現(xiàn)了無線終端之間的通信，以及無線終端與有線網(wǎng)絡(luò)之間的通信?；A(chǔ)架構(gòu)網(wǎng)絡(luò)的組網(wǎng)模式。該圖由無線訪問點(diǎn)(AP)，無線工作站(STA)以及分布式系統(tǒng)(DSS)構(gòu)成，覆蓋的區(qū)域稱基本服務(wù)區(qū)(BSS)。無線訪問點(diǎn)也稱無線hub，用于在無線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無線通訊都經(jīng)過AP完成。無線訪問點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。AP可以連接到有線網(wǎng)絡(luò)，實(shí)現(xiàn)無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。

多AP模式是指由多個(gè)AP以及連接他們的分布式系統(tǒng)組成的基礎(chǔ)勾結(jié)模式網(wǎng)絡(luò)，也稱為擴(kuò)展服務(wù)區(qū)。擴(kuò)展服務(wù)區(qū)中的每個(gè)AP都是一個(gè)獨(dú)立的無線網(wǎng)絡(luò)基本服務(wù)區(qū)，所有AP共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符(ESSID)。雖然在802.11標(biāo)準(zhǔn)中并沒有定義分布式系統(tǒng)，但現(xiàn)在大都是指以太網(wǎng)。相同ESSID的無線網(wǎng)絡(luò)間可以進(jìn)行漫游，不同ESSID的無線網(wǎng)絡(luò)形成邏輯子網(wǎng)。

2.2幾種主要的WLAN技術(shù)

（1）IrDA IrDA（Infrared Data Association）是一種利用紅外線進(jìn)行點(diǎn)到點(diǎn)通信的技術(shù)。其優(yōu)點(diǎn)是體積小，功率低，傳輸速率可達(dá)16Mbps，成本低。超過95%的手提電腦安裝了IrDA接口。市場上推出了可以通過USB接口與PC相連的USB-IrDA設(shè)備。IrDA是一種視

河北司法警官學(xué)院

距傳輸技術(shù)，通信設(shè)備間不能有阻擋物。不適合多點(diǎn)到點(diǎn)通信。另外IrDA的核心部件——紅外線LED還不是一種耐用器件。

(2)BlueTooth BlueTooth技術(shù)是用于數(shù)字設(shè)備間的低成本、近距離傳輸?shù)臒o線通信連接技術(shù)。其程序?qū)懺谖⑿托酒?，可以方便地嵌入到設(shè)備之中。BlueTooth技術(shù)工作在2.4GHz頻率上。采用調(diào)頻技術(shù)，理想連接范圍為10cm~10m，帶寬為1Mb/s。（3）802.11/802.11a/b/g 采用802.11協(xié)議族的WLAN設(shè)備以其覆蓋距離廣，傳輸速率高的特點(diǎn)，成為了市面上的主流產(chǎn)品，將是本文介紹的重點(diǎn)。2.3無線局域網(wǎng)安全狀況

由于無線局域網(wǎng)通過無線電波在空中傳輸數(shù)據(jù)，所以在數(shù)據(jù)發(fā)射機(jī)覆蓋區(qū)域內(nèi)的幾乎任何一個(gè)無線局域網(wǎng)用戶都能接觸到這些數(shù)據(jù)。無論接觸數(shù)據(jù)者是在另外一個(gè)房間、另一層樓或是在本建筑之外，無線就意味著會(huì)讓人接觸到數(shù)據(jù)。與此同時(shí)，要將無線局域網(wǎng)發(fā)射的數(shù)據(jù)僅僅傳送給一名目標(biāo)接收者是不可能的。而防火墻對(duì)通過無線電波進(jìn)行的網(wǎng)絡(luò)通訊起不了作用，任何人都可以截獲和插入數(shù)據(jù)。

因此，雖然無線網(wǎng)絡(luò)和無線局域網(wǎng)的應(yīng)用擴(kuò)展了網(wǎng)絡(luò)用戶的自由，它安裝時(shí)間短，增加用戶或更改網(wǎng)絡(luò)結(jié)構(gòu)時(shí)靈活、經(jīng)濟(jì)，可提供無線覆蓋范圍內(nèi)的全功能漫游服務(wù)。然而，這種自由也同時(shí)帶來了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。無線局域網(wǎng)必須考慮的安全要素有三個(gè):信息保密、身份驗(yàn)證和訪問控制。如果這三個(gè)要素都沒有問題了，就不僅能保護(hù)傳輸中的信息免受危害，還能保護(hù)網(wǎng)絡(luò)和移動(dòng)設(shè)備免受危害。難就難在如何使用一個(gè)簡單易用的解決方案，同時(shí)獲得這三個(gè)安全要素。影響無線局域網(wǎng)安全的問題主要在以下方面: 數(shù)據(jù)保密。無線LAN網(wǎng)絡(luò)通信安全會(huì)受到幾方面的危害，例如傳輸中數(shù)據(jù)被人查看或捕獲，傳輸中數(shù)據(jù)被人改動(dòng)、重新發(fā)送。

訪問和驗(yàn)證。每個(gè)訪問點(diǎn)形成了通向網(wǎng)絡(luò)的一個(gè)新的入口。正因?yàn)槿绱司蜁?huì)受到下列漏洞的威脅:首先，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，瀏覽存放在網(wǎng)絡(luò)上的信息，或者是讓網(wǎng)絡(luò)感染上病毒。其次，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，利用該網(wǎng)絡(luò)作為攻擊第三方網(wǎng)絡(luò)的出發(fā)點(diǎn)(致使受危害的網(wǎng)絡(luò)卻被誤認(rèn)為攻擊始發(fā)者)。第三，入侵者對(duì)移動(dòng)終端發(fā)動(dòng)攻擊，或?yàn)榱藶g覽移動(dòng)終端上的信息，或?yàn)榱送ㄟ^受危害的移動(dòng)設(shè)備訪問網(wǎng)絡(luò)。2.3.1無線局域網(wǎng)安全技術(shù)

在開始應(yīng)用無線局域網(wǎng)時(shí)，應(yīng)該充分考慮其安全性。常見的無線局域網(wǎng)安全技術(shù)有以下幾種: 服務(wù)集標(biāo)識(shí)符(SSID)通過對(duì)多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問的權(quán)限進(jìn)行區(qū)別限制。

河北司法警官學(xué)院

物理地址(MAC)過濾

由于每個(gè)無線工作站的網(wǎng)卡都有唯一的物理地址，因此可以在AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。

有線等效加密(WEP)在鏈路層采用RC4對(duì)稱加密技術(shù)，用戶的密鑰必須與AP的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。

計(jì)算校驗(yàn)和(Check Summing)（1）對(duì)輸入數(shù)據(jù)進(jìn)行完整性校驗(yàn)和計(jì)算。

（2)把輸入數(shù)據(jù)和計(jì)算得到的校驗(yàn)和組合起來得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過程的輸入。

加密。在這個(gè)過程中，將第一步得到的數(shù)據(jù)明文采用算法加密。對(duì)明文的加密有兩層含義:明文數(shù)據(jù)的加密，保護(hù)未經(jīng)認(rèn)證的數(shù)據(jù)。

(3)將24位的初始化向量和40位的密鑰連接進(jìn)行校驗(yàn)和計(jì)算，得到64位的數(shù)據(jù)。(4)將這個(gè)64位的數(shù)據(jù)輸入到虛擬隨機(jī)數(shù)產(chǎn)生器中，它對(duì)初始化向量和密鑰的校驗(yàn)和計(jì)算值進(jìn)行加密計(jì)算。

(5)經(jīng)過校驗(yàn)和計(jì)算的明文與虛擬隨機(jī)數(shù)產(chǎn)生器的輸出密鑰流進(jìn)行按位異或運(yùn)算得到加密后的信息，即密文。

將初始化向量和密文串接起來，得到要傳輸?shù)募用軘?shù)據(jù)幀，在無線鏈路上傳輸

無線設(shè)備接收到一個(gè)加密數(shù)據(jù)包ENCRYPTED后，首先會(huì)提取出IV，再把它與共享密碼合并。其結(jié)果值用于重建KSA 中使用的RC4 狀態(tài)，后者由PRGA 用于創(chuàng)建Keystream。然后這個(gè)流與密文進(jìn)行XOR 運(yùn)算，從而還原明文P1'，明文中包含數(shù)據(jù)和數(shù)據(jù)的CRC-32 值，最后，數(shù)據(jù)被分離出來，并應(yīng)用CRC 算法創(chuàng)建一個(gè)新的CRC-32 值，與原來的CRC-32值進(jìn)行比較。若兩者相符則數(shù)據(jù)有效；否則丟棄。

WEP的密鑰是可以被解出來的。所以在安全性要求比較高的企業(yè)和部門，可以采用802.1X認(rèn)證或者WPA 客戶端向接入設(shè)備發(fā)送一個(gè)EAPOL-Start 報(bào)文，開始802.1x 認(rèn)證接入

接入設(shè)備向客戶端發(fā)送EAP-Request/Identity 報(bào)文，要求客戶端將用戶名送上來；(3)客戶端回應(yīng)一個(gè)EAP-Response/Identity 給接人設(shè)備的請求，其中包括用戶名；(4)接入設(shè)備將EAP-Response/Identity 報(bào)文封裝到RADIUSAccess．Request 報(bào)文中，發(fā) 送給認(rèn)證服務(wù)器；

(5)認(rèn)證服務(wù)器產(chǎn)生一個(gè)Challenge，通過接人設(shè)備將RA DIUSAccess—Challenge 報(bào)文發(fā) 送給客戶端，其中包含有EAP-Request/MD5-Challenge；

(6)接入設(shè)備通過EAP-Request/MD5-Challenge 發(fā)送給客戶端，要求客戶端進(jìn)行認(rèn)證；(7)客戶端收到EAP-Request/MD5-Challenge 報(bào)文后，將密碼和Challenge 做MD5 算法后 的Challenged-Password，在EAP-Response/MD5-Challenge 回應(yīng)給接入設(shè)備；(8)接入設(shè)備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務(wù)器，由 RADIUS 服務(wù)器進(jìn)行認(rèn)證；

(9)RADIUS 服務(wù)器根據(jù)用戶信息，做MD5 算法，判斷用戶是否合法，然后回應(yīng)認(rèn)證成 功／失敗報(bào)文到接入設(shè)備。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授

河北司法警官學(xué)院

權(quán)。如果認(rèn)證失敗，則流程到此結(jié)束；

(10)如果認(rèn)證通過，用戶通過標(biāo)準(zhǔn)的DHCP 協(xié)議(可以是DHCPRelay)，通過接入設(shè)備獲取規(guī)劃的IP 地址；

(11)如果認(rèn)證通過，接入設(shè)備發(fā)起計(jì)費(fèi)開始請求給RADIUS 用戶認(rèn)證服務(wù)器；

(12)RADIUS 用戶認(rèn)證服務(wù)器回應(yīng)計(jì)費(fèi)開始請求報(bào)文。用戶上線完畢 WPA 顯著改善了WEP 的安全性能，并且可以與原有采用WEP 協(xié)議的Wi-Fi 產(chǎn)品兼容。Wi-Fi 聯(lián)盟2003 年4 月在一份文件中為WPA定義了一個(gè)公式： WPA=802.1x+EAP+TKIP+MIC（2-5）這個(gè)公式大致說明了WPA 對(duì)原有WEP 協(xié)議的主要:引入臨時(shí)密鑰完整性協(xié)議TKIP[4]（Temporal Key Integrity Protocol），加強(qiáng)了密鑰破解的難度。TKIP 與WEP 一樣基于RC4 流加密算法，但是將密鑰位數(shù)從40 位增加到128 位，將IV的長度也由24 位加長到48 位，并采用動(dòng)態(tài)生成以及通過認(rèn)證服務(wù)器來分配的多組密鑰取代了WEP 的單一靜態(tài)密鑰。TKIP使用一種密鑰層以及一套密鑰管理方法，去掉了入侵者通過可預(yù)測性來破解的部分。

2.3.2無線局域網(wǎng)安全隱患

服務(wù)集標(biāo)識(shí)符(SSID)只是一個(gè)簡單的口令，只能提供一定的安全;而且如果配置AP向外廣播其SSID，那么安全程度還將下降。

物理地址(MAC)過濾要求AP中的MAC地址列表必需隨時(shí)更新，可擴(kuò)展性差;而且MAC地址在理論上可以偽造，因此這也是較低級(jí)別的授權(quán)認(rèn)證。

有線對(duì)等加密(WEP)提供了40位(有時(shí)也稱為64位)或128位長度的密鑰機(jī)制，但是它仍然存在許多缺陷，例如一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享一個(gè)密鑰，一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。家庭無線局域網(wǎng)方案設(shè)計(jì)

3.1 需求設(shè)計(jì)

通過征詢用戶來了解所要建設(shè)的網(wǎng)絡(luò)需要滿足的需求。

（1）功能需求 應(yīng)該能滿足家庭多用戶的需求，滿足不同電子設(shè)備對(duì)無線局域網(wǎng)的要求。

（2）性能要求 性能直接決定了家庭無線網(wǎng)絡(luò)的服務(wù)質(zhì)量，因此必須明確家庭無線網(wǎng)絡(luò)的性能要求,（3）網(wǎng)絡(luò)運(yùn)行環(huán)境的要求 根據(jù)具體情況而定，如果對(duì)網(wǎng)絡(luò)安全性和服務(wù)性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統(tǒng)，因?yàn)樵撓到y(tǒng)比較靈活、安全性好、而且服務(wù)質(zhì)量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。在其他軟件的選擇上則可根據(jù)具體應(yīng)用需求而定，例如Linux 下，若需提供電子郵件服務(wù)可使用Qmail、Sendmail 等，架設(shè)Web 服務(wù)器可使用Apache，提供DNS 服

河北司法警官學(xué)院

務(wù)一般選擇Bind 等。另外還可以根據(jù)需要選用賬戶認(rèn)證軟件、計(jì)費(fèi)軟件等。

（4）網(wǎng)絡(luò)的可擴(kuò)展性和可維護(hù)性要求 家庭無線網(wǎng)絡(luò)在擴(kuò)展性和維護(hù)性上要求較高：在擴(kuò)展性上，家庭內(nèi)無線網(wǎng)絡(luò)的用戶不確定且訪問的人數(shù)不確定，因此要求較高；在維護(hù)上，專業(yè)維護(hù)人員較少，3.2 IEEE802.11無線局域網(wǎng)設(shè)備介紹

無線局域網(wǎng)設(shè)備主要有兩種，下面分別介紹:(1)無線接入點(diǎn)AP。無線接入點(diǎn)作為無線局域網(wǎng)連接其他有線網(wǎng)絡(luò)的橋梁，就是一個(gè)二端口網(wǎng)橋，這種網(wǎng)橋能把數(shù)據(jù)從有線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到無線網(wǎng)絡(luò)，也能從無線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)。這種作用使移動(dòng)設(shè)備接收到有線網(wǎng)絡(luò)里的通信流量，同時(shí)也使有線網(wǎng)絡(luò)上的設(shè)備能接收到移動(dòng)設(shè)備的數(shù)據(jù)。

(2)無線網(wǎng)卡。無線網(wǎng)卡與普通的以太網(wǎng)網(wǎng)卡的作用基本相同，差別是在于前者傳送數(shù)據(jù)是通過無線電波，而后者則是通過一般的網(wǎng)線。無線網(wǎng)卡作為無線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無線局域網(wǎng)各客戶機(jī)之間的連接與通訊。目前市場上出現(xiàn)的無線網(wǎng)絡(luò)卡可根據(jù)接目的不同分為 PCMCIA，ISA，PCI，USB四種類型。

室內(nèi)型無線接入點(diǎn)

AP設(shè)備為TL-641G/642G 108M無線寬帶路由器，其采用了802.11g協(xié)議的增強(qiáng)模式，可以提供高達(dá)108MbpS的信道帶寬，同時(shí)支持802.llb和802.11g協(xié)議的用戶適配器，并支持先進(jìn)的WDS(無線分布式網(wǎng)絡(luò))技術(shù)，可支持AP覆蓋和網(wǎng)橋功能。室外型設(shè)備采用RG-P-780高性能雙路雙頻三?；拘虯P，該設(shè)備通過雙路 802.11g可支持108MbpS信道帶寬，并可提供 802.1la/b/g三頻技術(shù)，提供基于 802.1Q VLAN劃分，同時(shí)可適應(yīng)-40℃一+65℃的高溫度范圍，可完全提供大量的并發(fā)用戶流暢的上網(wǎng)訪問 3.3無線AP的配置

（1）設(shè)備的連接: 使用一臺(tái)筆記本，用一根網(wǎng)線將筆記本的網(wǎng)絡(luò)接口和無線路由器的LAN接口進(jìn)行連接。

打開“控制面板”→“網(wǎng)絡(luò)連接”中，單擊右鍵“本地連接”，在右鍵菜單中選擇“屬性”命令，打開“Internet 協(xié)議屬性”對(duì)話框。在此我們對(duì)該電腦的“本地連接”進(jìn)行IP設(shè)置，筆記本電腦的IP地址設(shè)置為和無線路由器在同一IP段，如，無線路由器默認(rèn)的IP地址為192.168.1.1，那么該電腦的本地連接的IP地址為192.168.1.2等。在“默認(rèn)網(wǎng)關(guān)”中輸入無線路由器的IP地址。隨后單擊“確定”即可。

設(shè)置后，在IE地址欄中鍵入無線路由器默認(rèn)IP地址，如http://192.168.1.1，回車后彈出一個(gè)用戶登陸界面，如圖所示。輸入用戶名和密碼即可登錄到配置界面。

選擇上網(wǎng)方式：家庭中多用于“自動(dòng)從網(wǎng)絡(luò)服務(wù)商獲取IP地址”。

(2)無線網(wǎng)絡(luò)基本設(shè)置:SSID(無線標(biāo)識(shí)符)是用于無線終端與接入點(diǎn)匹配以獲得通信的明文密碼，對(duì)于初級(jí)安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。啟用了SSID廣播禁止功能后，由于空中不再廣播明文的SSID號(hào)碼，使得那些擁有截

河北司法警官學(xué)院

獲SSID密碼的無線終端非法訪問網(wǎng)絡(luò)。安全方式我們采用目前最常用WEP128位加密方法，以13個(gè)ASCII碼字符作為密鑰使用。

（3)高級(jí)安全設(shè)置:DoS攻擊防范是開啟下面幾個(gè)防范措施的總開關(guān)，只有選擇此項(xiàng)后，以下的幾種防范措施才能生效。下面的幾種的防范措施我們?nèi)块_啟，閉值一般采用了默認(rèn)值，并且忽略來自WAN口的ping和禁止來自LAN口的ping包通過路由器，使得局域網(wǎng)內(nèi)的計(jì)算機(jī)與廣域網(wǎng)的計(jì)算機(jī)不能互相ping通。

（4）控制上網(wǎng)權(quán)限：有時(shí)候?yàn)榱丝刂颇承╇娔X的上網(wǎng)權(quán)限，我們可以通過無線路由器來過濾一些局域網(wǎng)內(nèi)的IP地址和端口方式來達(dá)到限制用戶的上網(wǎng)權(quán)限。單擊“訪問控制”命令，打開的設(shè)置界面，如圖2-25所示。程序提供了IP訪問設(shè)置、URL訪問設(shè)置、MAC訪問設(shè)置三個(gè)過濾方式。在“IP地址訪問設(shè)置”中我們可填寫不允許連接Internet的局域網(wǎng)IP地址范圍。在該范圍內(nèi)的電腦，均不能夠上網(wǎng)。如果我們只想限制一些用戶的上網(wǎng)操作，如ftp下載等。也可以通過下面的“禁用的端口范圍”填寫受限端口，如： 20-80這些端口是常用的上網(wǎng)端口。在此我們根據(jù)需要進(jìn)行設(shè)置。3.4無線網(wǎng)卡設(shè)置

無線網(wǎng)卡設(shè)置后，要想正常上網(wǎng)我們還要對(duì)無線網(wǎng)卡進(jìn)行設(shè)置。

（1）在筆記本上如果你的無線網(wǎng)卡還沒有啟用，我們先進(jìn)行啟用。打開“控制面板”→“網(wǎng)絡(luò)連接”中，單擊右鍵“無線連接”，在右鍵菜單中選擇“啟用”，開啟無線網(wǎng)卡。之后在任務(wù)欄中多出一個(gè)“無線網(wǎng)卡”的顯示圖標(biāo)

（2）啟用無線網(wǎng)卡后，下面我們還要為無線網(wǎng)卡指定IP地址，設(shè)置時(shí)按照上面的方法打開無線網(wǎng)卡的“Internet 協(xié)議屬性”對(duì)話框，在此指定該無線網(wǎng)卡的的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)管、默認(rèn)DNS等項(xiàng)即可。

（3）右鍵單擊系統(tǒng)任務(wù)欄中的無線連接的圖標(biāo)，在彈出的右鍵菜單中選擇“查找可用無線網(wǎng)絡(luò)”），在打開的“選擇無線連接”窗口中，選擇搜索的無線網(wǎng)絡(luò)，隨后單擊“連接”，這樣該電腦的無線網(wǎng)卡和無線路由已經(jīng)連接。隨后按照上面的方法對(duì)其他筆記本進(jìn)行設(shè)置。

河北司法警官學(xué)院

結(jié)論及存在的問題

無線網(wǎng)絡(luò)應(yīng)用于家庭,如同計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用于家庭一樣,是一項(xiàng)系統(tǒng)工程,是實(shí)現(xiàn)家庭信息化的有效途徑。在家庭無線網(wǎng)絡(luò)建設(shè)中,我們可以借鑒已經(jīng)實(shí)現(xiàn)無線網(wǎng)絡(luò)家庭的應(yīng)用經(jīng)驗(yàn)，力爭最大限度的發(fā)揮無線網(wǎng)絡(luò)的功能,使之成為廣大家庭得心應(yīng)手的交流平臺(tái)和應(yīng)用平臺(tái)。雖然無線網(wǎng)絡(luò)應(yīng)用廣泛，并從根本上解除了網(wǎng)線對(duì)電腦的束縛，但是在無線網(wǎng)絡(luò)的運(yùn)用過程中，也出現(xiàn)了一些迫切需要解決的問題，其中諸如如何提高無線網(wǎng)絡(luò)的速率和傳輸安全性等熱點(diǎn)問題。正是由于這些關(guān)注，無線網(wǎng)絡(luò)正朝著更快速、更安全、更廉價(jià)的方向發(fā)展。

河北司法警官學(xué)院

注釋

［1］段水福：《無線局域網(wǎng)(WLAN)設(shè)計(jì)與實(shí)踐》，杭州浙江大學(xué)出版社，2007年，第3頁。［2］麻信洛：《無線局域網(wǎng)構(gòu)建及應(yīng)用》，北京國防工業(yè)出版社，2009年，第3頁。［3］、［4］劉乃安：《無線局域網(wǎng):WLAN原理技術(shù)與應(yīng)用》，西安電子科技大學(xué)出版社，2004年，第8頁。

［5］陳慶章：《局域網(wǎng)的新形勢-無線局域網(wǎng)》，計(jì)算機(jī)世界，1995年，第3頁。［6］Cisco Systems 公司：《無線局域網(wǎng)基礎(chǔ)》，人民郵電出版社，2005年，第3頁。［7］、［8］同上，第3頁。［9］李志球：《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》，北京電子工業(yè)出出版社，2006年，第4頁。［10］、［11］、［12］曹秀英：無線局域網(wǎng)安全技術(shù).電信技術(shù)，2003 ［13］、同上，第7頁。［14］、［15］周靖等：無線網(wǎng)絡(luò)安全.第1版.北京:電子工業(yè)出版社，2004

河北司法警官學(xué)院

參考文獻(xiàn)

①鄧永紅：詳述無線局域網(wǎng)安全協(xié)議.有線電視技術(shù),2004 ②Kavel Pahlavan，Prashant Krishnamurthy著，劉劍、安曉波、李春生等譯，無線網(wǎng)絡(luò)通信原理與應(yīng)用.Princeples of Wireless Networks，2002 ③曹秀英：無線局域網(wǎng)安全技術(shù).電信技術(shù)，2003 ④劉乃安：無線局域網(wǎng)——原理,技術(shù)及應(yīng)用[M].西安電子科技大學(xué)出版社,2004.⑤張振川：無線局域網(wǎng)絡(luò).沈陽:東北大學(xué)出版社，2003 ⑥周靖等：無線網(wǎng)絡(luò)安全.第1版.北京:電子工業(yè)出版社，2004 ⑦金純、鄭武、陳林星：無線網(wǎng)絡(luò)安全一一技術(shù)與策略.第1版.北京:電子工業(yè)出版社，2004 ⑧金純、陳林星、楊吉云：IEEE802.11無線局域網(wǎng).第1版.北京:電子工業(yè)出版社，2004 ⑨周貴堂：無線局域網(wǎng)密鑰管理機(jī)制研究.福州大學(xué)碩士研究生學(xué)位論文,2005 ⑩李翠然、李承?。簻\析無線局域網(wǎng)的主要標(biāo)準(zhǔn).中國數(shù)據(jù)通信，2003

河北司法警官學(xué)院

致

謝

時(shí)間過得很快，幾個(gè)月來的畢業(yè)設(shè)計(jì)已經(jīng)接近尾聲了，在這個(gè)過程中我感受到了艱辛，也感受到了解決問題后的那種成就感與喜悅感。我充分運(yùn)用到了大學(xué)中所積累的知識(shí)，同時(shí)我也發(fā)現(xiàn)自己在很多方面的不足，知識(shí)積累還不夠全面。通過此次的畢業(yè)論文，我的知識(shí)量確實(shí)也增加了不少。感謝老師在我學(xué)習(xí)、工作研究上給予了無微不至的關(guān)心和幫助。對(duì)我的耐心指點(diǎn)和不倦教誨，使我加深了對(duì)問題的思考，拓寬了對(duì)問題的研究思路。同時(shí)在此也要感謝學(xué)校的各位授課老師對(duì)我們的關(guān)心教導(dǎo)。