第一篇：無線網(wǎng)絡(luò)組建的論文
無線辦公室網(wǎng)絡(luò)設(shè)計
在這個“網(wǎng)絡(luò)就是計算機”的時代，伴隨著有線網(wǎng)絡(luò)的廣泛應用，以快捷高效，組網(wǎng)靈活為優(yōu)勢的無線網(wǎng)絡(luò)技術(shù)也在飛速發(fā)展。無線局域網(wǎng)是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。通俗地說，無線局域網(wǎng)（Wireless local-area network，WLAN）就是在不采用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡(luò)的功能。通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點連接起來時，敷設(shè)專用通信線路的布線施工難度大、費用高、耗時長,對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞。無線局域網(wǎng)就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。
無線局域網(wǎng)的歷史
說到無線網(wǎng)絡(luò)的歷史起源，可能比各位想像的還要早。無線網(wǎng)絡(luò)的初步應用，可以追溯到五十年前的第二次世界大戰(zhàn)期間，當時美國陸軍采用無線電信號做資料的傳輸。他們研發(fā)出了一套無線電傳輸科技，并且采用相當高強度的加密技術(shù)。當初美軍和盟軍都廣泛使用這項技術(shù)。這項技術(shù)讓許多學者得到了靈感，在1971年時，夏威夷大學（University of Hawaii）的研究員創(chuàng)造了第一個基于封包式技術(shù)的無線電通訊網(wǎng)絡(luò)，這被稱作ALOHNET的網(wǎng)絡(luò)，可以算是相當早期的無線局域網(wǎng)絡(luò)（WLAN）。這最早的WLAN包括了7臺計算機，它們采用雙向星型拓撲（bi-directional star topology）,橫跨四座夏威夷的島嶼，中心計算機放置在瓦胡島（Oahu Island）上。從這時開始，無線網(wǎng)絡(luò)可說是正式誕生了。雖然目前幾乎所有的局域網(wǎng)絡(luò)（LAN）都仍舊是有線的架構(gòu)，不過近年來無線網(wǎng)絡(luò)的應用卻日漸增加，主要應用在學術(shù)界（像是大學校園）、醫(yī)療界、制造業(yè)和倉儲業(yè)等，而且相關(guān)的技術(shù)也一直在進步，對企業(yè)而言要轉(zhuǎn)換到無線網(wǎng)絡(luò)也更加容易、更加便宜了。
無線局域網(wǎng)的技術(shù)特點
無線局域網(wǎng)利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。無線局域網(wǎng)的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到11Mbps，傳輸距離可遠至20km以上。它是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速方便地解決使用有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。
1.無線局域網(wǎng)的優(yōu)點
與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)具有以下優(yōu)點：
安裝便捷
一般在網(wǎng)絡(luò)建設(shè)中，施工周期最長、對周邊環(huán)境影響最大的，就是網(wǎng)絡(luò)布線施工工程。在施工過程中，往往需要破墻掘地、穿線架管。而無線局域網(wǎng)最大的優(yōu)勢就是免去或減少了網(wǎng)絡(luò)布線的工作量，一般只要安裝一個或多個接入點AP(Access Point)設(shè)備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。
使用靈活
在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦無線局域網(wǎng)建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)。
經(jīng)濟節(jié)約
由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來發(fā)展的需要，這就往往導致預設(shè)大量利用率較低的信息點。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃，又要花費較多費用進行網(wǎng)絡(luò)改造,而無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。
易于擴展
無線局域網(wǎng)有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，無線局域網(wǎng)就能勝任從只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游(Roaming)”等有線網(wǎng)絡(luò)無法提供的特性。由于無線局域網(wǎng)具有多方面的優(yōu)點，所以發(fā)展十分迅速。在最近幾年里，無線局域網(wǎng)已經(jīng)在醫(yī)院、商店、工廠和學校等不適合網(wǎng)絡(luò)布線的場合得到了廣泛應用。2．無線局域網(wǎng)的相關(guān)技術(shù)
1).IEEE 802.11標準 的局域網(wǎng)以及計算機專家審定通過的標準。IEEE 802.11規(guī)定了無線局域網(wǎng)在2.4GHz波段進行操作，這一波段被全球無線電法規(guī)實體定義為擴頻使用波段。
1999年8月，802.11標準得到了進一步的完善和修訂，包括用一個基于SNMP的MIB來取代原來基于OSI協(xié)議的MIB。另外還增加了兩項內(nèi)容，一是802.11a，它擴充了標準的物理層，頻帶為5GHz，采用QFSK調(diào)制方式，傳輸速率為6Mb/s－54Mb/s。它采用正交頻分復用（OFDM）的獨特擴頻技術(shù)，可提供25Mbps的無線ATM接口和10Mbps的以太網(wǎng)無線幀結(jié)構(gòu)接口，并支持語音、數(shù)據(jù)、圖像業(yè)務。這樣的速率完全能滿足室內(nèi)、室外的各種應用場合。但是，采用該標準的產(chǎn)品目前還沒有進入市場。另一種是802.11b標準，在2.4GHz頻帶，采用直接序列擴頻（DSSS）技術(shù)和補償編碼鍵控(CCK)調(diào)制方式。該標準可提供11Mb/s的數(shù)據(jù)速率，還能夠根據(jù)情況的變化，在11 Mbps、5.5 Mbps、2 Mbps、1 Mbps的不同速率之間自動切換。它從根本上改變無線局域網(wǎng)設(shè)計和應用現(xiàn)狀，擴大了無線局域網(wǎng)的應用領(lǐng)域，現(xiàn)在，大多數(shù)廠商生產(chǎn)的無線局域網(wǎng)產(chǎn)品都基于802.11b標準。
2).無線局域網(wǎng)的相關(guān)概念
在一個典型的無線局域網(wǎng)環(huán)境中，有一些進行數(shù)據(jù)發(fā)送和接收的設(shè)備，稱為接入點(AP)。通常，一個AP能夠在幾十至上百米的范圍內(nèi)連接多個無線用戶。在同時具有有線和無線網(wǎng)絡(luò)的情況下，AP可以通過標準的Ethernet電纜與傳統(tǒng)的有線網(wǎng)絡(luò)相聯(lián)，作為無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的連接點。無線局域網(wǎng)的終端用戶可通過無線網(wǎng)卡等訪問網(wǎng)絡(luò)。
無線局域網(wǎng)在室外主要有以下幾種結(jié)構(gòu)：點對點型、點對多點型、多點對點型和混合型。
● 點對點型
該類型常用于固定的要聯(lián)網(wǎng)的兩個位置之間，是無線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點是傳輸距離遠，傳輸速率高，受外界環(huán)境影響較小。
● 點對多點型
該類型常用于有一個中心點，多個遠端點的情況下。其最大優(yōu)點是組建網(wǎng)絡(luò)成本低、維護簡單；其次，由于中心使用了全向天線，設(shè)備調(diào)試相對容易。該種網(wǎng)絡(luò)的缺點也是因為使用了全向天線，波束的全向擴散使得功率大大衰減，網(wǎng)絡(luò)傳輸速率低，對于較遠距離的遠端點，網(wǎng)絡(luò)的可靠性不能得到保證。
● 混合型
這種類 型適用于所建網(wǎng)絡(luò)中有遠距離的點、近距離的點，還有建筑物或山脈阻擋的點。在組建這種網(wǎng)絡(luò)時，綜合使用上述幾種類型的網(wǎng)絡(luò)方式，對于遠距離的點使用點對點方式，近距離的多個點采用點對多點方式，有阻擋的點采用中繼方式。
無線局域網(wǎng)的室內(nèi)應用則有以下兩類情況
● 獨立的無線局域網(wǎng)
這是指整個網(wǎng)絡(luò)都使用無線通信的情形。在這種方式下可以使用AP，也可以不使用AP。在不使用AP時，各個用戶之間通過無線直接互聯(lián)。但缺點是各用戶之間的通信距離較近，且當用戶數(shù)量較多時，性能較差。
● 非獨立的無線局域網(wǎng)
在大多數(shù)情況下，無線通信是作為有線通信的一種補充和擴展。我們把這種情況稱為非獨立的無線局域網(wǎng)。在這種配置下，多個AP通過線纜連接在有線網(wǎng)絡(luò)上，以使無線用戶即能夠訪問網(wǎng)絡(luò)的各個部分。
其他相關(guān)概念
● 微單元和無線漫游
無線電波在傳播過程中會不斷衰減，導致AP的通訊范圍被限定在一定的范圍之內(nèi)，這個范圍被稱為微單元。當網(wǎng)絡(luò)環(huán)境存在多TAP，且它們的微單元互相有一定范圍的重合時，無線用戶可以在整個無線局域網(wǎng)覆蓋區(qū)內(nèi)移動，無線網(wǎng)卡能夠自動發(fā)現(xiàn)附近信號強度最大的AP，并通過這個AP收發(fā)數(shù)據(jù)，保持不間斷的網(wǎng)絡(luò)連接，這就稱為無線漫游。
● 擴頻
大多數(shù)的無線局域網(wǎng)產(chǎn)品都使用了擴頻技術(shù)。擴頻技術(shù)原先是軍事通訊領(lǐng)域中使用的寬帶無線通信技術(shù)。使用擴頻技術(shù)，能夠使數(shù)據(jù)在無線傳輸中完整可靠，并且確保同時在不同頻段傳輸?shù)臄?shù)據(jù)不會互相干擾。
直接序列擴頻，就是使用具有高碼率的擴頻序列，在發(fā)射端擴展信號的頻譜，而在接收端用相同的擴頻碼序列進行解擴，把展開的擴頻信號還原成原來的信號。
● 跳頻擴頻
跳頻技術(shù)與直序擴頻技術(shù)完全不同，是另外一種擴頻技術(shù)。跳頻的載頻受一個偽隨機碼的控制，在其工作帶寬范圍內(nèi)，其頻率按隨機規(guī)律不斷改變頻率。接收端的頻率也按隨機規(guī)律變化，并保持與發(fā)射端的變化規(guī)律一致。
跳頻的高低直接反映跳頻系統(tǒng)的性能，跳頻越高，抗干擾的性能越好，軍用的跳頻系統(tǒng)可以達到每秒上萬跳。實際上移動通信GSM系統(tǒng)也是跳頻系統(tǒng)。出于成本的考慮，商用跳頻系統(tǒng)跳速都較慢，一般在50跳/秒以下。由于慢跳跳頻系統(tǒng)實現(xiàn)簡單，因此低速無線局域網(wǎng)常常采用這種技術(shù)。
無線局域網(wǎng)的應用
基于無線局域網(wǎng)具有的諸多優(yōu)點，它可廣泛應用于下列領(lǐng)域：
1.接入網(wǎng)絡(luò)信息系統(tǒng)：電子郵件、文件傳輸和終端仿真。
2.難以布線的環(huán)境：老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠。
3.頻繁變化的環(huán)境：頻繁更換工作地點和改變位置的零售商、生產(chǎn)商，以及野外勘測、試驗、軍事、公安和銀行等。
4.使用便攜式計算機等可移動設(shè)備進行快速網(wǎng)絡(luò)連接。
5.用于遠距離信息的傳輸：如在林區(qū)進行火災、病蟲害等信息的傳輸；公安交通管理部門進行交通管理等。
6.專門工程或高峰時間所需的暫時局域網(wǎng)：學校、商業(yè)展覽、建設(shè)地點等人員流動較強的地方；利用無線局域網(wǎng)進行信息的交流；零售商、空運和航運公司高峰時間所需的額外工作站等。
7.流動工作者可得到信息的區(qū)域：需要在醫(yī)院、零售商店或辦公室區(qū)域流動時得到信息的醫(yī)生、護士、零售商、白領(lǐng)工作者。
8.辦公室和家庭辦公室（SOHO）用戶，以及需要方便快捷地安裝小型網(wǎng)絡(luò)的用戶。
無線局域網(wǎng)的結(jié)構(gòu)
根據(jù)不同局域網(wǎng)的應用環(huán)境與需求的不同，無線局域網(wǎng)可采取不同的網(wǎng)絡(luò)結(jié)構(gòu)來實現(xiàn)互聯(lián)。常用的具體有如下幾種：
1、網(wǎng)橋連接型：不同的局域網(wǎng)之間互聯(lián)時，由于物理上的原因，若采取有線方式不方便，則可利用無線網(wǎng)橋的方式實現(xiàn)二者的點對點連接，無線網(wǎng)橋不僅提供二者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個網(wǎng)的用戶提供較高層的路由與協(xié)議轉(zhuǎn)換。
2、基站接入型：當采用移動蜂窩通信網(wǎng)接入方式組建無線局域網(wǎng)時，各站點之間的通信是通過基站接入、數(shù)據(jù)交換方式來實現(xiàn)互聯(lián)的。各移動站不僅可以通過交換中心自行組網(wǎng)，還可以通過廣域網(wǎng)與遠地站點組建自己的工作網(wǎng)絡(luò)。
3、HUB接入型：利用無線Hub可以組建星型結(jié)構(gòu)的無線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點。在該結(jié)構(gòu)基礎(chǔ)上的WLAN，可采用類似于交換型以太網(wǎng)的工作方式，要求Hub具有簡單的網(wǎng)內(nèi)交換功能。
4、無中心結(jié)構(gòu)：要求網(wǎng)中任意兩個站點均可直接通信。此結(jié)構(gòu)的無線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。
無線局域網(wǎng)可以在普通局域網(wǎng)基礎(chǔ)上通過無線Hub、無線接入站（AP）、無線網(wǎng)橋、無線Modem及無線網(wǎng)卡等來實現(xiàn)，其中以無線網(wǎng)卡最為普遍，使用最多。無線局域網(wǎng)的關(guān)鍵技術(shù)，除了紅外傳輸技術(shù)、擴頻技術(shù)、網(wǎng)同步技術(shù)外還有一些其他技術(shù)，如：調(diào)制技術(shù)、加解擾技術(shù)、無線分集接收技術(shù)、功率控制技術(shù)和節(jié)能技術(shù)。
安全性
近年來，無線局域網(wǎng)以它接入速率高，組網(wǎng)靈活，在傳輸移動數(shù)據(jù)方面尤其具有得天獨厚的優(yōu)勢等特點得以迅速發(fā)展。但是，隨著無線局域網(wǎng)應用領(lǐng)域的不斷拓展，無線局域網(wǎng)受到越來越多的威脅，無線網(wǎng)絡(luò)不但因為基于傳統(tǒng)有線網(wǎng)絡(luò)TCP/IP架構(gòu)而受到攻擊，還受到基于IEEE 802.11標準本身的安全問題而受到威脅，其安全問題也越來越受到重視。
一、非法接入無線局域網(wǎng)
無線局域網(wǎng)采用公共的電磁波作為載體，而電磁波能夠穿越天花板、玻璃、墻等物體，因此在一個無線局域網(wǎng)接入點(AccessPoint，AP)的服務區(qū)域中，任何一個無線客戶端（包括未授權(quán)的客戶端）都可以接收到此接入點的電磁波信號。也就是說，由于采用電磁波來傳輸信號，未授權(quán)用戶在無線局域網(wǎng)（相對于有線局域網(wǎng)）中竊聽或干擾信息就容易得多。所以為了阻止這些非授權(quán)用戶訪問無線局域網(wǎng)絡(luò)，必須在無線局域網(wǎng)引入全面的安全措施。
1.非法用戶的接入
(1)基于服務設(shè)置標識符(SSID)防止非法用戶接入
服務設(shè)置標識符SSID是用來標識一個網(wǎng)絡(luò)的名稱，以此來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符。無線工作站設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)。無線工作站必須提供正確的SSID，與無線訪問點AP的SSID相同，才能訪問AP；如果出示的SSID與AP的SSID不同，那么AP將拒絕它通過本服務區(qū)上網(wǎng)。因此可以認為SSID是一個簡單的口令，從而提供口令認證機制，阻止非法用戶的接入，保障無線局域網(wǎng)的安全。SSID通常由AP廣播出來，例如通過windows XP自帶的掃描功能可以查看當前區(qū)域內(nèi)的SSID。出于安全考慮，可禁止AP廣播其SSID號，這樣無線工作站端就必須主動提供正確的SSID號才能與AP進行關(guān)聯(lián)。
(2)基于無線網(wǎng)卡物理地址過濾防止非法用戶接入
由于每個無線工作站的網(wǎng)卡都有惟一的物理地址，利用MAC地址阻止未經(jīng)授權(quán)的無限工作站接入。為AP設(shè)置基于MAC地址的Access Control（訪問控制表），確保只有經(jīng)過注冊的設(shè)備才能進入網(wǎng)絡(luò)。因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾。但是MAC地址在理論上可以偽造，因此這也是較低級別的授權(quán)認證。物理地址過濾屬于硬件認證，而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新，目前都是手工操作。如果用戶增加，則擴展能力很差，因此只適合于小型網(wǎng)絡(luò)規(guī)模。
如果網(wǎng)絡(luò)中的AP數(shù)量太多，可以使用802.1x端口認證技術(shù)配合后臺的RADIUS認證服務器，對所有接入用戶的身份進行嚴格認證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進行破壞。
(3)基于802.1x防止非法用戶接入
802.1x技術(shù)也是用于無線局域網(wǎng)的一種增強性網(wǎng)絡(luò)安全解決方案。當無線工作站與無線訪問點AP關(guān)聯(lián)后，是否可以使用AP的服務要取決于802.1x的認證結(jié)果。
如果認證通過，則AP為無線工作站打開這個邏輯端口，否則不允許用戶上網(wǎng)。
2.非法AP的接入
無線局域網(wǎng)易于訪問和配置簡單的特性，增加了無線局域網(wǎng)管理的難度。因為任何人都可以通過自己購買的AP，不經(jīng)過授權(quán)而連入網(wǎng)絡(luò)，這就給無線局域網(wǎng)帶來很大的安全隱患。
(1)基于無線網(wǎng)絡(luò)的入侵檢測系統(tǒng)防止非法AP接入
使用入侵檢測系統(tǒng)IDS防止非法AP的接入主要有兩個步驟，即發(fā)現(xiàn)非法AP和清除非法AP。
發(fā)現(xiàn)非法AP是通過分布于網(wǎng)絡(luò)各處的探測器完成數(shù)據(jù)包的捕獲和解析，它們能迅速地發(fā)現(xiàn)所有無線設(shè)備的操作，并報告給管理員或IDS系統(tǒng)。當然通過網(wǎng)絡(luò)管理軟件，比如SNMP，也可以確定AP接入有線網(wǎng)絡(luò)的具體物理地址。發(fā)現(xiàn)AP后，可以根據(jù)合法AP認證列表(ACL)判斷該AP是否合法，如果列表中沒有列出該新檢測到的AP的相關(guān)參數(shù)，那么就是Rogue AP識別每個AP的MAC地址、SSID、Vendor(提供商)、無線媒介類型以及信道。判斷新檢測到AP的MAC地址、SSID、Vendor(提供商)、無線媒介類型或者信道異常，就可以認為是非法AP。
當發(fā)現(xiàn)非法AP之后，應該立即采取的措施，阻斷該AP的連接，有以下三種方式可以阻斷AP連接:
①采用DoS攻擊的辦法，迫使其拒絕對所有客戶的無線服務;
②網(wǎng)絡(luò)管理員利用網(wǎng)絡(luò)管理軟件，確定該非法AP的物理連接位置，從物理上斷開。
(2)檢測出非法AP連接在交換機的端口，并禁止該端口
基于802.1x雙向驗證防止非法AP接入。利用對AP的合法性驗證以及定期進行站點審查，防止非法AP的接入。在無線AP接入有線交換設(shè)備時，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對AP的合法性進行驗證。AP支持的IEEE802.1x技術(shù)提供了一個客戶機和網(wǎng)絡(luò)相互驗證的方法，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設(shè)備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效地防止非法AP的接入。
(3)基于檢測設(shè)備防止非法AP的接入
在入侵者使用網(wǎng)絡(luò)之前，通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)。對物理站點的監(jiān)測，應當盡可能地頻繁進行。頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率。選擇小型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進行檢測，清除非法接入的AP。
二、數(shù)據(jù)傳輸?shù)陌踩?/p>
在無線局域網(wǎng)中可以使用數(shù)據(jù)加密技術(shù)和數(shù)據(jù)訪問控制保障數(shù)據(jù)傳輸?shù)陌踩?。使用先進的加密技術(shù)，使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也無法破譯；使用數(shù)據(jù)訪問控制能夠減少數(shù)據(jù)的泄露。
1.數(shù)據(jù)加密
(1)IEEE802.11中的WEP
有線對等保密協(xié)議（WEP）是由IEEE 802.11標準定義的，用于在無線局域網(wǎng)中保護鏈路層數(shù)據(jù)。WEP使用40位鑰匙，采用RSA開發(fā)的RC4對稱加密算法，在鏈路層加密數(shù)據(jù)。
WEP加密是存在固有的缺陷的。由于它的密鑰固定，初始向量僅為24位，算法強度并不算高，于是有了安全漏洞?，F(xiàn)在，已經(jīng)出現(xiàn)了專門的破解WEP加密的程序，其代表是WEPCrack
和AirSnort。
(2)IEEE802.11i中的WPA
Wi-Fi保護接入(WPA)是由IEEE802.11i標準定義的，用來改進WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式，更頻繁地變換密鑰來獲得安全。它還增加了消息完整性檢查功能來防止數(shù)據(jù)包偽造。WPA是繼承了WEP基本原理而又解決了WEP缺點的一種新技術(shù)。由于加強了生成加密密鑰的算法，因此即便收集到分組信息并對其進行解析，也幾乎無法計算出通用密鑰。WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認證功能。由于具備這些功能，WEP中的缺點得以解決。
2.數(shù)據(jù)的訪問控制
訪問控制的目標是防止任何資源（如計算資源、通信資源或信息資源）進行非授權(quán)的訪問，所謂非授權(quán)訪問包括未經(jīng)授權(quán)的使用、泄露、修改、銷毀以及發(fā)布指令等。用戶通過認證，只是完成了接入無線局域網(wǎng)的第一步，還要獲得授權(quán)，才能開始訪問權(quán)限范圍內(nèi)的網(wǎng)絡(luò)資源，授權(quán)主要是通過訪問控制機制來實現(xiàn)。
訪問控制也是一種安全機制，它通過訪問BSSID、MAC地址過濾、控制列表ACL等技術(shù)實現(xiàn)對用戶訪問網(wǎng)絡(luò)資源的限制。訪問控制可以基于下列屬性進行：源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型、用戶ID、用戶時長等。
3.其他安全性措施
許多安全問題都是由于AP沒有處在一個封閉的環(huán)境中造成的。所以，首先,應注意合理放置AP的天線。以便能夠限制信號在覆蓋區(qū)以外的傳輸距離。例如，將天線遠離窗戶附近，因為玻璃無法阻擋信號。最好將天線放在需要覆蓋的區(qū)域的中心，盡量減少信號泄露到墻外，必要時要增加屏蔽設(shè)備來限制無線局域網(wǎng)的覆蓋范圍。其次，由于很多無線設(shè)備是放置在室外的，因此需要做好防盜、防風、防雨、防雷等措施，保障這些無線設(shè)備的物理安全。
綜合使用無線和有線策略。無線網(wǎng)絡(luò)安全不是單獨的網(wǎng)絡(luò)架構(gòu)，它需要各種不同的程序和協(xié)議配合。制定結(jié)合有線和無線網(wǎng)絡(luò)安全策略，能夠最大限度提高安全水平。
為了保障無線局域網(wǎng)的安全，除了通過技術(shù)手段進行保障之外，制定完善的管理和使用制度也是很有必要的。
第二篇：無線網(wǎng)絡(luò)組建個人總結(jié)
項目：無線網(wǎng)絡(luò)的組建 組號：第一組
成員：陳思宇 高江萌 黃博冬 李金文 日期：2012-3-14 無線網(wǎng)絡(luò)的規(guī)劃設(shè)計
外網(wǎng)infrastructure模式：通過4張無線網(wǎng)卡（USB接口）及一臺無線AP（Accesspoint）通過AP實現(xiàn)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的互通 主PCPC3PC1PC2李金文高江萌黃波冬主PC陳思宇網(wǎng)卡3網(wǎng)卡1網(wǎng)卡2網(wǎng)卡
無線網(wǎng)卡設(shè)置
AP之后配置無限網(wǎng)卡
三、將網(wǎng)卡連入PC機，設(shè)置無限網(wǎng)絡(luò)名稱為“1zu”
設(shè)置安全模式
設(shè)置WEP,如圖所示,在此處的設(shè)置要與本組AP的WEP設(shè)置相一致
配置完成無線網(wǎng)卡的屬性
測試無線網(wǎng)絡(luò)連通情況.PING IP地址
PING 同組有線網(wǎng)絡(luò)連通情況
打開網(wǎng)上鄰居,查看本組計算機
進行無線,有線網(wǎng)絡(luò)共享
通過這次項目的實施我學習到了許多專業(yè)知識。例如：掌握綜合布線系統(tǒng)涉及到系統(tǒng)規(guī)范、產(chǎn)品類別、項目設(shè)計、工程投標、材料計算、施工圖紙、施工安裝、故障排除、項目管理、性能測試、布線標識管理等多個方面，其中的綜合布線系統(tǒng)規(guī)范是其它各個方面的基礎(chǔ)。因此對綜合布線系統(tǒng)規(guī)范的制定組織、發(fā)展、歷史、內(nèi)容、最新的進展必需 把實踐當做基礎(chǔ)。
如果只有理論知識，而沒有實踐經(jīng)驗，自己會感覺沒有底氣，害怕遇到問題，云里霧里的。理論必須和實踐相結(jié)合，這話一點也不錯。何況綜合布線系統(tǒng)是一門工程性很強的學問。沒有實踐就難以圓滿回答帶實踐中遇到的問題。
第三篇：無線網(wǎng)絡(luò)論文
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
家庭無線局域網(wǎng)組建與安全設(shè)計
目錄
摘要......................................................................................................................................................................2 第一章 組建家庭局域網(wǎng)的準備工作..............................................................................................................2
1.1無線局域網(wǎng)的概述...............................................................................................................................2 1.2 對家庭情況現(xiàn)狀進行統(tǒng)計..................................................................................................................3 1.3 入網(wǎng)方式..............................................................................................................................................3 1.4對家里現(xiàn)有設(shè)備進行統(tǒng)計以及所需要的設(shè)備...................................................................................3 1.5無線路由器該如何安防以及外在的物體對信號的影響程度..........................................................3 第二章 家庭無線局域網(wǎng)組建過程..................................................................................................................4
2.1 無線局域網(wǎng)硬件安裝過程................................................................................................................4
2.1.1 設(shè)備之間的連接......................................................................................................................4 2.1.2 無線路由器和無線網(wǎng)卡的安裝過程......................................................................................5 2.1.3 IP地址的配置.........................................................................................................................5 2.1.4 接入點的管理..........................................................................................................................6 2.2 如何配置無線局域網(wǎng)........................................................................................................................6
2.2.1無線路由器的配置...................................................................................................................6 2.2.2 無線客戶端的設(shè)置..................................................................................................................6 2.2.3 無線網(wǎng)卡的配置......................................................................................................................7
第三章 家庭局域網(wǎng)的安全設(shè)置........................................................................................................................7
3.1如何給網(wǎng)絡(luò)進行安全設(shè)置...................................................................................................................7
3.1.1 對無線路由進行加密..............................................................................................................7 3.1.2關(guān)閉SSID廣播.........................................................................................................................7 3.1.3設(shè)置IP地址過濾允許的MAC地址列表.................................................................................8 3.2 對家里的計算機實施保護措施..........................................................................................................8 3.3 對家庭無線網(wǎng)絡(luò)進行安全維護的好處............................................................................................8 第四章 使用家庭無線網(wǎng)給用戶帶來的好處....................................................................................................9 參考文獻..............................................................................................................................................................9
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
摘要
在這個網(wǎng)絡(luò)就是計算機的時代，伴隨著有線網(wǎng)絡(luò)的廣泛應用，以快捷高效，組網(wǎng)靈活優(yōu)勢的無線網(wǎng)絡(luò)技術(shù)也在飛速的發(fā)展。無線局域網(wǎng)絡(luò)是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物基于無線局域網(wǎng)的優(yōu)點,采用無線分布式系統(tǒng)的方式實現(xiàn)家庭多用戶同時訪問Internet。設(shè)計采用一臺無線路由器和一臺ADSL撥號器組建家庭局域網(wǎng),以實現(xiàn)在整個家庭里面任何位置都能接入無線局域網(wǎng),瀏覽因特網(wǎng)。根據(jù)對路由器安全的設(shè)置,沒有密鑰的客戶端無法登入家庭的路由器,所以在家庭適合采用此種方式進行組建局域網(wǎng)。
第一章 組建家庭局域網(wǎng)的準備工作
1.1無線局域網(wǎng)的概述
無線局域網(wǎng)是利用無線通信與無線局域網(wǎng)設(shè)備組建的計算機網(wǎng)絡(luò)，在傳統(tǒng)的布線無法進行的環(huán)境后行業(yè)中實現(xiàn)組網(wǎng)，它具有傳統(tǒng)局域網(wǎng)的無法比擬的靈活和移動性無線局域網(wǎng)的通信范圍不受環(huán)境條件的限制，連接到無線局域網(wǎng)的用戶可以移動且同時與網(wǎng)絡(luò)連接。一般家庭局域網(wǎng)只需暗轉(zhuǎn)一個或多個接入點設(shè)備，就可以建立覆蓋區(qū)域的網(wǎng)絡(luò)。易于進行網(wǎng)絡(luò)規(guī)劃和調(diào)整，減少重新布線造成的昂貴、費事、浪費和瑣碎的過程。并且故障定位也很容易，在有線網(wǎng)絡(luò)中一旦出現(xiàn)物理故障，優(yōu)勢線路連接不良時造成網(wǎng)絡(luò)中斷，往往很難查明，并還要付出很大的代價。不但利用無線網(wǎng)絡(luò)可以解決信息點流動以及布線的問題，并且可以在有限的信息點上接入無限的訪問點能將一個信息點接入擴充到多個信息點，從而滿足大量的用過戶同一時刻上網(wǎng)。在無線所覆蓋的區(qū)域內(nèi)，用戶可以移動上網(wǎng)。
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
1.2 對家庭情況現(xiàn)狀進行統(tǒng)計
一個很富裕的家庭，家庭組成人員一對一夫妻、三個孩子其中一個已經(jīng)工作、還有倆個孩子正在上大學。還有一個保姆。
這是家庭是在一個別墅性的小區(qū)內(nèi)，房屋占地面積200㎡.1.3 入網(wǎng)方式
這個家庭使用的是電信包月套餐，撥號上網(wǎng)。
1.4對家里現(xiàn)有設(shè)備進行統(tǒng)計以及所需要的設(shè)備
現(xiàn)有3臺PC機，四臺筆記本電腦。因為無線網(wǎng)絡(luò)的覆蓋范圍不是十分的大。所以不用十分昂貴的設(shè)備就可以完成組建。需要的設(shè)備有無線路由、若干個無線網(wǎng)卡、若干超五類線。
1.5無線路由器該如何安防以及外在的物體對信號的影響程度.由于無線局域網(wǎng)技術(shù)本身的限制，目前家庭用戶在部署無線局域網(wǎng)絡(luò)時，最經(jīng)常碰到的一些普遍的問題，如：無線網(wǎng)絡(luò)的信號干擾、傳輸距離、覆蓋范圍和穿透、通信 性能等，一直是無線網(wǎng)的問題然而這么因素的存在會可能使無線網(wǎng)的連接速率減低或根本無法接通。
由于無線局域網(wǎng)的無線射頻采用的是ISM無線頻段，因此無 線局域網(wǎng)會由于在實際的運行環(huán)境當中一些突發(fā)的同頻段的無線設(shè)備的射頻干擾而受到影響。如微 波爐、藍牙手機信信號等。
家庭環(huán)境中，距離都較短，一般的無線局域網(wǎng)設(shè)備都號稱傳輸距離在100米以上，內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
所以信號的傳輸距離都不是問題。但是家庭環(huán)境卻帶來一個新的問題，那就是家庭的空間都比較擁擠，空間不夠開闊，其中房間中的墻壁是最主要的障礙物。還有金屬物體的障礙物，不僅阻擋微波無線信號，它還能把電磁的能量給吸收掉，生成弱電流泄流掉，因此，無無線信號在家庭環(huán)境中最大的金屬物體的障礙物是內(nèi)有鋼筋網(wǎng)的樓板，這個方向的信號幾乎沒有穿透的可能。要能穿透，信號也是非常的弱。這么大尺寸的的障礙物，微波的繞射更是不可能。若天線設(shè)備的天線 放在屋中央，則無線信號只能從開闊的通路從窗戶直線發(fā)射出去。
在上述的因素我們都認識以后，就得為無線AP選擇一個最佳的放置地點。這個放置點的要求如下：
一、位置應偏高一些，以便在較高地方向下輻射，減少障礙物的阻攔，盡量減少信號盲區(qū);
二、位置點選擇應是使信號盡量少地穿越隔墻，最好是房間中的無線客戶端能與無線AP之間可視。
所以無線AP在家中的最佳放置點應選擇在客廳當中，并能最好與房間中的電腦主機可視。
第二章 家庭無線局域網(wǎng)組建過程
2.1 無線局域網(wǎng)硬件安裝過程
2.1.1 設(shè)備之間的連接
1.將電話線連接到調(diào)制解調(diào)器上
2.通過五類線將調(diào)制解調(diào)器與無線路由連接
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
3.再用五類線將無線路由器與PC機連接 4.最后將無線網(wǎng)卡安裝在筆記本上
2.1.2 無線路由器和無線網(wǎng)卡的安裝過程
首先，關(guān)閉電腦，打開主機箱，將無線網(wǎng)卡插入主板閑置的PCI插槽中，重新啟動。在重新進入Windows XP系統(tǒng)后，系統(tǒng)提示“發(fā)現(xiàn)新硬件”并試圖自動安裝網(wǎng)卡驅(qū)動程序，并會打開“找到新的硬件向?qū)А睂υ捒蜃層脩暨M行手工安裝。點擊“自動安裝軟件”選項，將隨網(wǎng)卡附帶的驅(qū)動程序盤插入光驅(qū)，并點擊“下一步”按鈕，這樣就可以進行驅(qū)動程序的安裝。點擊“完成”按鈕即可。打開“設(shè)備管理器”對話框，我們可以看到“網(wǎng)絡(luò)適配器”中已經(jīng)有了安裝的無線網(wǎng)卡。在成功安裝無線網(wǎng)卡之后，在Windows XP系統(tǒng)任務欄中會出現(xiàn)一個連接圖標（在“網(wǎng)絡(luò)連接”窗口中還會增加“無線網(wǎng)絡(luò)連接”圖標），右鍵點擊該圖標，選擇“查看可用的無線連接”命令，在出現(xiàn)的對話框中會顯示搜索到的可用無線網(wǎng)絡(luò)，選中該網(wǎng)絡(luò)，點擊“連接”按鈕即可連接到該無線網(wǎng)絡(luò)中。
2.1.3 IP地址的配置
必須計算機的無線網(wǎng)卡的IP地址與無線接入點保持在同一網(wǎng)段內(nèi)。設(shè)置電腦的ip地址之前應該先看看無線接入點在那個網(wǎng)段內(nèi)。在網(wǎng)絡(luò)屬性中將電腦的無線網(wǎng)卡的ip地址設(shè)置在網(wǎng)段里即可如果無線接入點默認提供DHCP服務，則可以將無線網(wǎng)絡(luò)設(shè)為自動獲得IP地址。
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
2.1.4 接入點的管理
可以輕松地設(shè)定或更改接入點的名稱，使對接入點的配置便于跟蹤管理?？梢允褂萌魏尉W(wǎng)頁的瀏覽器管理無線局域網(wǎng)。每個接入點內(nèi)嵌有HTTP web管理服務器，可以進行輕松的web配置，固件升級和實施管理。
2.2 如何配置無線局域網(wǎng)
2.2.1無線路由器的配置
在配置無線路由器之前，首先要認真閱讀隨產(chǎn)品附送的《用戶手冊》，從中了解到默認的管理IP地址以及訪問密碼。例如，我們這款無線路由器默認的管理IP地址為192.168.1.1，訪問密碼為admin.連接到無線網(wǎng)絡(luò)后，打開IE瀏覽器，在地址框中輸入192.168.1.1，再輸入登錄用戶名和密碼（用戶名默認為空），點擊“確定”按鈕打開路由器設(shè)置頁面。然后在左側(cè)窗口點擊“基本設(shè)置”鏈接，在右側(cè)的窗口中設(shè)置IP地址，默認為192.168.1.1；在“無線設(shè)置”選項組中保證選擇“允許”，在“SSID”選項中可以設(shè)置無線局域網(wǎng)的名稱，在“頻道”選項中選擇默認的數(shù)字即可；在“WEP”選項中可以選擇是否啟用密鑰，默認選擇禁用。
2.2.2 無線客戶端的設(shè)置
在無線路由設(shè)置成功后，我們下面將要對無線網(wǎng)卡的客戶端進行設(shè)置。在客戶端計算機中，右鍵點擊系統(tǒng)任務欄無線連接圖標，選擇“查看可用的無線連接”命令，在打開的對話框中點擊“高級”按鈕，在打開的對話框中點擊“無線網(wǎng)絡(luò)配置”選項卡，點擊“高級”按鈕，在出現(xiàn)的對話框中選擇“僅訪問點網(wǎng)絡(luò)”或“任何可用的網(wǎng)絡(luò)”選項，點擊“關(guān)閉”按鈕就成功了。
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
2.2.3 無線網(wǎng)卡的配置
在無線網(wǎng)卡安裝完成后我們還需要在windows XP中進行無線網(wǎng)絡(luò)的設(shè)置。首先在任務欄中看到無線網(wǎng)絡(luò)的線標志，然而這個該標志只有我們通過設(shè)置無線局域網(wǎng)絡(luò)中，右鍵點擊無線網(wǎng)絡(luò)圖標，選擇“查看可用無線網(wǎng)絡(luò)”選項。這是我們可以查看到無線網(wǎng)絡(luò)能夠檢測到在寬帶路由器上配置的無線網(wǎng)絡(luò)。我們點擊左邊的為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)的配置任務。在彈出的歡迎頁面上點擊“點擊下一步”在接下來彈出的選擇對話框中我們選擇“設(shè)置無線網(wǎng)絡(luò)”，接下來在安裝向?qū)е休斎刖W(wǎng)絡(luò)名，也就是在路由器上配置的，接下來的選項中，只要輸入和路由器配置一樣的密鑰就可以了，在下面的選中國我們選擇“使用USB閃存驅(qū)動器。”到這里無線網(wǎng)絡(luò)的配置基本上就完成了。
第三章 家庭局域網(wǎng)的安全設(shè)置
3.1如何給網(wǎng)絡(luò)進行安全設(shè)置
3.1.1 對無線路由進行加密
由于無線路由器在出廠時無線加密功能都是關(guān)閉的，首先開啟無線路由的加密功能，現(xiàn)在很多的無線路由器都擁有了無線加密功能，這是無線路由器的重要保護措施，然而我們所用的無線路由器就具有WEP加密功能，WEP一般包括64位和128位兩種加密類型，只要分別輸入10個或26個16進制的字符串作為加密密碼就可以保護無線網(wǎng)絡(luò)。
3.1.2關(guān)閉SSID廣播
由于同一生產(chǎn)商推出的無線路由在出廠時的名都是一樣的。如果一些不法人員企圖實
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
現(xiàn)非法的連接，利用通用過的初始化無線路由的名稱連接網(wǎng)絡(luò)，就會很容易的入侵，給我們的網(wǎng)絡(luò)帶來危脅，因此我們一定要使用一個超個性的的名字。在關(guān)閉SSID后再搜索無線網(wǎng)絡(luò)你會發(fā)現(xiàn)由于沒有進行SSID廣播，該無線網(wǎng)絡(luò)被無線網(wǎng)卡忽略了，尤其是在使用Windows XP管理無線網(wǎng)絡(luò)時，可以達到使無線網(wǎng)絡(luò)不被發(fā)現(xiàn)。不過關(guān)閉SSID會使網(wǎng)絡(luò)效率稍有降低，但安全性會大大提高，這樣關(guān)閉SSID廣播還是非常值得的。
3.1.3設(shè)置IP地址過濾允許的MAC地址列表
由于每個網(wǎng)卡的MAC地址是唯一的，所以可以通過設(shè)置MAC地址列表來提高安全性。在啟用了IP地址過濾功能后，允許只有IP地址在MAC列表中的用戶才能正常訪問無線網(wǎng)絡(luò)，其它的不在列表中的就自然無法連入網(wǎng)絡(luò)了。這樣既可以是家里所有的電腦進行上網(wǎng)，又可以不會被鄰居不經(jīng)同意使用自己網(wǎng)絡(luò)，還能防止網(wǎng)不被被人占用，又可以防止攻擊者入侵。
3.2 對家里的計算機實施保護措施
1.要在計算上安裝殺毒軟件 2.定期的對計算機進行安全檢測 3.經(jīng)常的對殺毒軟件進行更新 4.開啟防火墻 5.取消文件隱藏共 6.不亂下載、就收文件
3.3 對家庭無線網(wǎng)絡(luò)進行安全維護的好處
由于無線網(wǎng)絡(luò)是使用使用還有很多安全隱患，因此無線網(wǎng)絡(luò)的安全保護措施是很必要的。如果無線網(wǎng)絡(luò)的安全措施沒有做好將會給計算機以及自身的錯放在電腦里的帶來威脅。我們給家庭的無線網(wǎng)絡(luò)做了安全保護，就不產(chǎn)生網(wǎng)速被占用，蹭用自己的網(wǎng)絡(luò)，也可以防止計算機感染病毒，可以阻止木馬、蠕蟲病毒的入侵。還可以防止自己的隱私不被偷看、不被竊取。
內(nèi)蒙古商貿(mào)學院計算機系課程設(shè)計
第四章 使用家庭無線網(wǎng)給用戶帶來的好處
1.節(jié)省了不要的開支，不必經(jīng)常的跟換網(wǎng)線等一些設(shè)備。2.節(jié)省了買更多無線網(wǎng)卡的開支。3.較少了繁瑣的網(wǎng)絡(luò)布線。
4.可以在家里每個只要是無線網(wǎng)絡(luò)能過覆蓋到的地方都可以上網(wǎng)。全家人都可以在同一時間上網(wǎng)。
5．還可以能同時好多人上網(wǎng)。
參考文獻
[1]：甘登岱/孟曙光 《組建家庭局域網(wǎng)與無線網(wǎng)》 航空工業(yè)出版社 [2]：劉曉輝 李劉軍 《局域網(wǎng)組網(wǎng)技術(shù)大全》 人民郵電出版社 [3]: 王琦 計算機網(wǎng)絡(luò)結(jié)構(gòu)及其應用原理 北京：VCX通訊編輯部
第四篇：校園無線網(wǎng)絡(luò)建設(shè)探討論文
1校園無線網(wǎng)絡(luò)設(shè)計的一般原則
學校為了建設(shè)一套符合師生需求并具有良好性能和安全拓展空間的無線網(wǎng)絡(luò)系統(tǒng)，在合理投入基礎(chǔ)上以確保網(wǎng)絡(luò)建設(shè)的效益，就需要在無線網(wǎng)絡(luò)設(shè)計時遵循一定的原則，主要包括了以下幾個方面。1）先進性：所選產(chǎn)品及其技術(shù)方案必須達到行業(yè)的主流，市場覆蓋率高、標準化和技術(shù)成熟，并具備適當?shù)募夹g(shù)前瞻性。2）經(jīng)濟性：所選產(chǎn)品具有較高的性價比，在符合用戶需求的前提下選擇價格、性能適合的產(chǎn)品。3）可管理性：無線網(wǎng)絡(luò)必須提供界面友好、易于操作的管理方式，為網(wǎng)絡(luò)管理者提供易于故障定位排除、系統(tǒng)維護調(diào)整等運行維護手段，對用戶的接入提供靈活、安全的管理。4）可用及易用性：設(shè)備要具有一定程度的耐用和智能特性，以提高整個系統(tǒng)的可用性；同時，師生使用校園無線網(wǎng)絡(luò)，應該簡易便捷，方便使用和管理。5）安全性：隨著無線網(wǎng)絡(luò)的普及，在方便了大家使用網(wǎng)絡(luò)的同時也給了不懷好意的電腦高手和蹭網(wǎng)者空間，所以無線網(wǎng)絡(luò)系統(tǒng)設(shè)計時一定要注意安全性的原則，以防止來自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。
2無線網(wǎng)絡(luò)技術(shù)簡介
802.11協(xié)議802.11協(xié)議族是現(xiàn)行國際無線局域網(wǎng)標準，涵蓋了無線局域網(wǎng)無線接入、傳輸速率、QoS、安全加密等各方面。從傳輸速率上看，現(xiàn)市場主流無線網(wǎng)絡(luò)設(shè)備所支持的802.11協(xié)議主要有802.11ac、802.11n、802.11g等。
3北京市應用高級技工學校無線網(wǎng)絡(luò)建設(shè)方案
學校原網(wǎng)絡(luò)拓撲和無線網(wǎng)絡(luò)建設(shè)需求北京市應用高級技工學校北校區(qū)現(xiàn)有教學樓1棟、綜合樓1棟，建筑面積5000余平方米。其中，教學樓共3層，有標準教室12間，專業(yè)教室9間，辦公室18間；綜合樓6層，有標準教室3間，專業(yè)教室3間，辦公室2間，學生宿舍61間。原樓內(nèi)建設(shè)有線校園網(wǎng)絡(luò)，現(xiàn)需要進行無線網(wǎng)絡(luò)改造，建成一個覆蓋兩棟樓宇的無線網(wǎng)絡(luò)，教室、專業(yè)教室、辦公室、學生宿舍均要求無線網(wǎng)絡(luò)覆蓋，且教室及專業(yè)教室均需達到全班學生同時上網(wǎng)、教師無線廣播教學的使用密度要求。同時，學校無線網(wǎng)絡(luò)SSID統(tǒng)一設(shè)為“BJYY”進行漫游，根據(jù)用戶類別分為“STU”“TEACHER”“GUEST”三類，配置不同的網(wǎng)絡(luò)訪問權(quán)限，用戶可在教學樓和綜合樓內(nèi)各樓層進行無障礙網(wǎng)絡(luò)漫游，其具體應用大致分為電子教學（無線多媒體教室）、移動辦公和遠程通訊（遠程教學、互聯(lián)網(wǎng)接入）三大部分。需求分析及技術(shù)方案初選本例中，受學校教學環(huán)境及無線客戶端數(shù)量密度的要求，需要通過部署多臺AP設(shè)備，以滿足大范圍無線覆蓋及漫游需要。如果采用胖AP無線網(wǎng)絡(luò)模式，各個胖AP（無線路由器）獨立運行，其無線密碼管理之類需要逐一登錄設(shè)備進行配置，不安全也不方便，同時距離較近的多臺胖AP設(shè)備還時常沖突，影響整網(wǎng)的正常使用。此外，對于使用者來說，每個胖AP都處于孤立狀態(tài)，可能換一個地方就重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。因此，本方案宜采用瘦AP無線網(wǎng)絡(luò)模式，使用無線網(wǎng)絡(luò)控制器、瘦無線接入點來構(gòu)建無線網(wǎng)絡(luò)。考慮到學校無線網(wǎng)絡(luò)應用包含大量多媒體信息，需能夠支持電子教室廣播教學等業(yè)務，校園無線網(wǎng)絡(luò)采用802.11n或802.11ac技術(shù)，提供高帶寬、高質(zhì)量的WLAN服務。同時，校園無線網(wǎng)絡(luò)在校園有線網(wǎng)絡(luò)基礎(chǔ)上建設(shè)，無線網(wǎng)絡(luò)除了設(shè)置訪問控制、數(shù)據(jù)加密等安全技術(shù)外，通過有線無線一體化管理，部署、共用有線網(wǎng)絡(luò)的用戶管理系統(tǒng),實現(xiàn)用戶認證、行為審計和管理。
4結(jié)論
綜上所述，學校開展的無線校園網(wǎng)絡(luò)建設(shè)，宜與原有線校園網(wǎng)相互配合，根據(jù)學校教學和管理需要，選擇適合的技術(shù)和產(chǎn)品，為師生提供高效、方便的網(wǎng)絡(luò)接入。具體在方案選擇時需要注意：1）從技術(shù)發(fā)展及網(wǎng)絡(luò)應用需要考慮，校園無線網(wǎng)絡(luò)宜采用802.11n及以上的技術(shù)標準；2）校園無線網(wǎng)絡(luò)宜采用基于無線控制器的瘦AP系統(tǒng)架構(gòu)，滿足可管理、安全、QoS、漫游等功能要求；3）AP的選型及數(shù)量應根據(jù)場地環(huán)境條件、可能并發(fā)的無線終端數(shù)、性價比等多方面進行合理設(shè)置；4）校園無線網(wǎng)絡(luò)部署時應注意與原有線網(wǎng)絡(luò)部分融合，通過有線無線一體化管理，統(tǒng)一對用戶認證、管理和審計等，使網(wǎng)絡(luò)整體運行安全可靠。
第五篇：無線網(wǎng)絡(luò)論文
摘要：無線網(wǎng)絡(luò)是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，本文對無線網(wǎng)絡(luò)，尤其是無線局域網(wǎng)的組成、技術(shù)標準、傳輸方式及技術(shù)特點進行了論述。并介紹了無線網(wǎng)絡(luò)的應用情況。
關(guān)鍵詞：無線局域網(wǎng)；無線網(wǎng)絡(luò)的應用。
1.無線局域網(wǎng)所采用的技術(shù)
無線局域網(wǎng)（wireless local-aero network,簡稱wlan）是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。通俗點說,無線局域網(wǎng)就是在不采用傳統(tǒng)電纜線的同時提供傳統(tǒng)有線局域網(wǎng)的所有功能。網(wǎng)絡(luò)所需的基礎(chǔ)設(shè)施不需要再埋在地下或隱藏在墻里，網(wǎng)絡(luò)卻能夠隨著你的需要移動或變化。
2.1、前言
隨著信息技術(shù)與信息產(chǎn)業(yè)飛速發(fā)展,人們對網(wǎng)絡(luò)通信的要求也不斷提高,無線電技術(shù)能實現(xiàn)遠距離的通信,即使在室內(nèi)或相距咫尺的地方, 無線電也可發(fā)揮巨大作用。于是無線網(wǎng)絡(luò)技術(shù)隨之應運而生, 它克服了傳統(tǒng)網(wǎng)絡(luò)技術(shù)的不足, 真正體現(xiàn)了5W的要求。由于網(wǎng)絡(luò)一般分為局域網(wǎng)和廣域網(wǎng)（即因特網(wǎng)）兩種,但本文將著重對局域網(wǎng)部分進行闡述。無線網(wǎng)絡(luò)技術(shù)主要包括IEEE802.11、Hiper2.LAN2、HomeRF、藍牙等。它使人們徹底擺脫了線纜的束縛,在整個區(qū)域內(nèi)實現(xiàn)隨時隨地的無線連接。
3.藍牙(bluetooth)藍牙(IEEE 802.15)是一項最新標準。對于802.11來說,它的出現(xiàn)不是為了競爭而是相互補充"藍牙”是一種極其先進的大容量近距離無線數(shù)字通信的技術(shù)標準。其目標是實現(xiàn)最高數(shù)據(jù)傳輸速度1Mbps（有效傳輸速率為72kbps)。最大傳輸距離10厘米---10米。通過增加發(fā)射功率可達到100米.藍牙比IEEE 802.11更具移動性。比如IEEE 802.11 限制在辦公室和校園內(nèi),而藍牙卻能把一個設(shè)備連接LAN(局域網(wǎng)),WAN(廣域網(wǎng))。甚至支持全球漫游。此外,藍牙成本低,體積小,可用于更多的設(shè)備。”藍牙”最大的優(yōu)勢還在于,在更新網(wǎng)絡(luò)骨干時,如果搭配”藍牙”架構(gòu)進行。使用整體網(wǎng)路的成本肯定比鋪設(shè)線纜低。
4.3.4 紅外線技術(shù)
IEEE802.11 標準有3 種物理層規(guī)范,其中之一是紅外線局域網(wǎng),其它兩種是采用擴頻技術(shù)的局域網(wǎng)。紅外線系統(tǒng)采用低于可見光的頻率來傳輸數(shù)據(jù)。波長介于850 nm 和950 nm 之間、不能穿透不透明的物體,支持1～2 Mbps 的數(shù)據(jù)速率,適于近距離通信。目前,紅外線技術(shù)已很少使用,擴頻技術(shù)已成為WLAN 技術(shù)的發(fā)展主流。
5.無線網(wǎng)絡(luò)的特征和優(yōu)勢
（1）、移動性強。無線網(wǎng)絡(luò)擺脫了有線網(wǎng)絡(luò)的束縛，可以在網(wǎng)絡(luò)覆蓋的范圍內(nèi)的任何位置上網(wǎng)。無線網(wǎng)絡(luò)完全支持自由移動，持續(xù)連接，實現(xiàn)移動辦公。
（2）、帶寬很寬，適合進行大量雙向和多向多媒體信息傳輸。
在速度方面，802.11b的傳輸速度可提供可達11Mbps數(shù)據(jù)速率，而標準802.11g無線網(wǎng)速提升五倍，其數(shù)據(jù)傳輸率將達到54Mbps，充分滿足用戶對網(wǎng)速的要求．
(3)、有較高的平安性和較強的靈活性
由于采用直接序列擴頻、跳頻、跳時等一系列無線擴展頻譜技術(shù)，使得其高度平安可靠；無線網(wǎng)絡(luò)組網(wǎng)靈活、增加和減少移動主機相當輕易。
(4)、維護成本低，無線網(wǎng)絡(luò)盡管在搭建時投入成本高些，但后期維護方便，維護成本比有線網(wǎng)絡(luò)低50％左右。
6.2、無線網(wǎng)絡(luò)的新契機
目前，無線視頻傳輸技術(shù)正在不斷發(fā)展，盡管當前的效果不是很理想，但是其前景無疑非常廣闊，并且已經(jīng)有了堅實的技術(shù)基礎(chǔ)盡管3G牌照的發(fā)放還懸而未決，但這并不能阻礙運營商、內(nèi)容提供商、手機廠商對3G時代的渴望。中國聯(lián)通、西伯爾科技、LG三方近日共同在北京推出首個真正意義上的3G業(yè)務——流媒體業(yè)務，此舉著實讓人眼前一亮.多媒體數(shù)據(jù)在傳輸前必須要先經(jīng)過編碼器有效地壓縮成碼流，以減少對網(wǎng)絡(luò)資源的占用率。
多媒體數(shù)據(jù)在傳輸前必須要先經(jīng)過編碼器有效地壓縮成碼流，以減少對網(wǎng)絡(luò)資源的占用率。多媒體編碼器所生成的碼流只包含了解碼該碼流所必需的信息，它不包含媒體間的同步、隨機訪問等系統(tǒng)信息，因此編碼后的多媒體數(shù)據(jù)還要被組織成為具有特定系統(tǒng)格式的多媒體文件用于流媒體傳輸或者是存入磁盤中。目前常用的文件格式有MPEG-2系統(tǒng)，MP4，微軟公司的ASF，Real的文件格式，QuickTime 的文件格式以及用于3G無線服務的3GPP和3GPP2等。
當流媒體在實時應用中（如現(xiàn)場流媒體廣播），根據(jù)當前的網(wǎng)絡(luò)狀況和用戶的終端參數(shù)，多媒體數(shù)據(jù)是一邊被編碼一邊被流媒體服務器傳輸給用戶。而在其他的非實時應用中，多媒體數(shù)據(jù)可以被事先編碼生成多媒體文件，存儲在磁盤陣列中。當提供多媒體服務時，流媒體服務器直接讀取這些文件傳輸給用戶，這樣服務方式對設(shè)備的要求較低。目前碼流自適應模塊主要采用的方法有：將多媒體文件中的視頻碼流轉(zhuǎn)換為一個特定碼率和圖像尺寸的碼流；或者把同一段視頻內(nèi)容編碼 生成多個具有不同碼率和圖像尺寸的碼流，然后自適應選擇一個最合適的碼流傳輸給用戶。生成的碼流還需要進一步打包成為特定網(wǎng)絡(luò)傳輸協(xié)議的數(shù)據(jù)包，用于網(wǎng)絡(luò)傳輸，由于現(xiàn)在許多網(wǎng)絡(luò)并不能保證傳輸?shù)臄?shù)據(jù)及時并完全正確地被用戶收到，傳輸?shù)臄?shù)據(jù)包可能需要加前向糾錯編碼（FEC）來保護，經(jīng)過這些處理后多媒體數(shù)據(jù)就可以通過網(wǎng)絡(luò)傳輸給用戶，目前常用的傳輸協(xié)議有RTP/RTCP、HTTP和MMS。
7.8.9.10.11.12.13.無線與有線不同 14.15.1 速度
速度一直是衡量一個網(wǎng)絡(luò)技術(shù)能否滿足用戶需要的尺度。隨著企業(yè)電子商務、家庭多媒體技術(shù)的發(fā)展，10M的帶寬已不能滿足人們對文檔、視頻、語音等大數(shù)據(jù)流傳輸?shù)男枨?。在目前的有線以太局域網(wǎng)標準里10M、100M、1000M帶寬技術(shù)已發(fā)展得相當成熟。許多企業(yè)內(nèi)部以太網(wǎng)已達到百兆到桌面。但目前大多使用的無線局域網(wǎng)802．11b標準其速度只能達到11Mbps。據(jù)Allied Telesis進行的實驗表明，11Mbps無線LAN的實際速度是在5Mbps～6Mbps左右，而隨后提出工作在5GHz頻段上的802．11a標準也才能達到54Mbps。它的普及將在IEEE 802．11b之后，預計
一、兩年內(nèi)不會成為主流，因為面向5GHz頻帶的濾波器等RF（高頻）部件目前還非常貴。
1．2 移動性
移動性強一直就是無線局域網(wǎng)的優(yōu)勢所在，這是有線網(wǎng)絡(luò)無法媲美的。在機場、飯店、商場等地，只要用戶擁有一臺移動數(shù)據(jù)終端，立刻可以接入本地的局域網(wǎng)絡(luò)，甚至通過它聯(lián)接Internet。一些特殊的情況下，人們需要在某一范圍內(nèi)移動工作，如施工現(xiàn)場、實地勘測、庫房管理、公安值勤等，這種情況下只有使用無線才能實現(xiàn)移動辦公。有線網(wǎng)需要在每個工作地點布設(shè)信息點，資源浪費巨大。
1．3 可擴展性
同移動性一樣，無線網(wǎng)絡(luò)可擴展性遠遠強于有線網(wǎng)絡(luò)。對于有線網(wǎng)來說一個企業(yè)內(nèi)部的人員增加，部門編制的改變，都有可能需要重新考慮布線，增加信息點。而換成無線網(wǎng)絡(luò)，只需要在加入網(wǎng)絡(luò)的PC里增加一個無線適配卡即可。
1．4 布線
有線網(wǎng)絡(luò)中布線復雜，暗鋪大量線纜不僅施工難度高，而且還可能削弱磚墻承重載體截面，造成安全隱患，如果采用明鋪，又會影響室內(nèi)美觀。就拿展覽館來說，無論是展覽者還是參觀者，對網(wǎng)絡(luò)連接都有很高的需求，如果采用有線網(wǎng)布線，會場會相當凌亂。另外，展覽館舉辦各種展覽，展臺的位置經(jīng)常變動，每次布展需要重新連接有線網(wǎng)絡(luò)，成本很高。因而使用無線局域網(wǎng)是展會最好的選擇，只需安裝一些AP（Access Point）無線接入點即可工作，省時省力，花費投資少。
1．5 傳輸可靠性
無線網(wǎng)絡(luò)傳輸?shù)目煽啃赃€是有很大的局限的，無線局域網(wǎng)的有效數(shù)據(jù)傳輸速率隨電波環(huán)境不 同而異。如果環(huán)境噪音大，傳輸速率將下降，有的場合甚至無法接通。實驗表明，如果在1m距離內(nèi)有微波爐工作，無線局域網(wǎng)卡便無法正常工作，但如果距離微波爐3m以外，則不影響數(shù)據(jù)傳輸。在金屬屏蔽物多，電磁干擾大的區(qū)域，很難保證傳輸?shù)姆€(wěn)定可靠性。有線網(wǎng)絡(luò)中，現(xiàn)在廣泛使用的非屏蔽雙絞線可以保證穩(wěn)定可靠的傳輸，在對傳輸質(zhì)量要求更高的場合，可以使用帶屏蔽網(wǎng)的傳輸線來滿足高速穩(wěn)定的傳輸要求。
1．6 成本
無線網(wǎng)絡(luò)由于自身無需布線安裝，因而成本非常低廉，但其設(shè)備費用目前還是很高的。隨著無線網(wǎng)絡(luò)技術(shù)的更新普及，設(shè)備費用是有下降可能的。對于有線網(wǎng)絡(luò)來說，其安裝成本高，但設(shè)備成本低，所以總體上衡量，如果是中小型局域網(wǎng)的話，安裝有線網(wǎng)絡(luò)的成本較低，而對于大型局域網(wǎng)來說，安裝無線網(wǎng)絡(luò)的成本較低。
1．7 安全
安全是無線網(wǎng)絡(luò)中最大的缺陷，因為本質(zhì)上無線電波不要求一個物理性的訪問聯(lián)接，如果你能獲得網(wǎng)絡(luò)的訪問代碼，那么，在無線電波廣播范圍內(nèi)的任何人，都可以監(jiān)聽網(wǎng)絡(luò)的通信。如果一個惡意的闖入者想進入企業(yè)內(nèi)部局域網(wǎng)，他本人無需進入公司內(nèi)部，也不必從一臺連接著內(nèi)部局域網(wǎng)的PC終端進入，而只要在任何一個可以偵聽到內(nèi)部局域網(wǎng)無線電信號的地方即可。今年7月份的一項研究顯示，倫敦有94％的無線局域網(wǎng)絡(luò)很容易受到攻擊。另外，802．11用于無線局域網(wǎng)通訊的協(xié)議WEP（Wired Equivalent Privacy），其算法在數(shù)據(jù)安全、網(wǎng)絡(luò)訪問控制及數(shù)據(jù)完整性等方面均存有一定缺陷，很容易被惡意監(jiān)聽者利用。去年，達沃斯舉行的世界性經(jīng)濟論壇高峰會議上，整個達沃斯小城到處都安裝了802．11b訪問點，與會代表都會得到一個裝備了無線網(wǎng)卡的PDA，但還是有一組黑客設(shè)法攻破了達沃斯網(wǎng)絡(luò)，竊取了大量巨頭們的私人信息。此時盡管可以使用一些其它手段，如使用第三方加密軟件，嚴格的口令策略，控制無線網(wǎng)的節(jié)點和接入點之間轉(zhuǎn)發(fā)范圍或是借助VPN或IPSec安全協(xié)議提供進一步的安全防護等一系列安全措施，卻額外增加了不必要的管理負擔。16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.參考文獻 Michael Palmer , Robert Bruce Sinclair ,局域網(wǎng)與廣域網(wǎng)設(shè)計與實現(xiàn)[M].清華大學出版社,2003 ,10 2 李少謙等,無線局域網(wǎng):標準、應用與發(fā)展[J ].電信技術(shù),2003.10 3 婁紹明等,無線局域網(wǎng)標準與應用[J ].移動通信,1999.04 4 毛玉明等,802.11 無線局域網(wǎng)組網(wǎng)方式與移動性分析[J ].電信技術(shù),2003.10 5 [美]Jim Geier 著.王群,李馥娟,葉清揚譯.無線局域網(wǎng)[M].人民郵電出版社,2001.6 文光斌.無線局域網(wǎng)的發(fā)展趨勢及應用[J ].互聯(lián)網(wǎng)世界,2001 ,(5).
點擊咨詢 