第一篇：基于局域網的教學模式及實現

基于局域網的教學模式及實現

[摘要]對網上教學的模式進行了分類，提出基于局域網上（多媒體網，視頻點播網）的教學模式和基于Internet上（個別學習，1對1，1對多，多對多）的教學模式。并分別討論各種網上教學模式的信息流程，教與學的關系，及網上教學具有時效性，共享性，交互性和個別化等特點。網上教學模式能在教師的主導作用引導下，充分發揮學生的主體作用。最后對加強網上教學的實踐與應用提出自己的見解。

[關鍵詞]網上教學 教學模式 教學主頁

中圖分類號：TP3文獻標識碼：A 文章編號：1671－7597（2008）0410033－01

進入21世紀隨著計算機網絡技術和Internet的不斷發展，網上教學已經成為一種現實。所謂網上教學是指教師利用計算機網絡向學生傳遞教學信息，或學生通過計算機網絡獲取學習的知識。當然它還包括教學資源調度，教學計劃管理，學生學籍管理等。由于網上教學具有時效性、共享性、交互性和個別化等特點，教師在教學過程中如何根據網上教學不同的教學模式，發揮教師的主導作用和激發學生自主學習使學生成為認識的主體。這就要了解網上教學的教學模式及其特點，在教學工作中不斷實踐與創新。

一、基于局域網上的教學模式

（一）多媒體教學網的教學模式

1.教學模式的流程。多媒體教學網上的教學模式。由于這種教學模式基于教室里的多媒體局域網，它與傳統的課堂教學有許多相同之處。教師在課堂上利用計算機多媒體網對學生進行授課，在這個教學模式教師起主導作用，教師把準備的多媒體CAI 課件放入服務器，以便上課調用，這些課件起輔助教學的作用，學生是學習的主體，課堂信息處理系統是對教、學信息的處理。使教學雙方隨時能得到反饋的信息。

2.教學模式的特點。（1）互動式教學。在教學中教師需要時，可將教師機的屏幕（圖像、動畫、文字）語音（音樂等）實時廣播給任意指定的個別、部分或全體學生。也可對學生機實現個別、部分或全體的輪流監看、監聽。隨時與學生機共用鍵盤和鼠標，進行對話和可視化輔導，實現交互式教學需要時可指定學生機為教學實例。（2）多媒體的優勢。多媒體技術，能夠促進教師改進教育方式，使有創造性的教師在實際的教學工作中更為出色。把教師的教學與多媒體課件的演示有機地結合起來，充分利用多媒體手段突出教學的重點，突破教學上的難點。（3）于大班教學。傳統的大班教學的效果一般可能不如小班。但如何上好大班課，這是很值得我們考慮的因素，學校隨著學生人數的增加（社會對信息技術人才的需求），大班教學成了事實。多媒體網絡的教學平臺為教師上好大班的課提供了一個新的教學環境。（4）整合教學資源。教師根據教學目的、要求和學生的年齡特征、學習水平，選擇或編制CAI 課件，這就需要教師在平時注意收集各種的多媒體素材（這些素材可能來自其他教科書、教學參考資料，自己的工作總結，甚至是學生的習作等）。在提出某個課件的需求時，即注意課件的科學性，又注意它的教育性和藝術性。最后在計算機專家、教育心理學家，同事們的共同努力下制作出MCAI課件精品。這些MCAI的精品放在網絡上，供師生們共享。（5）科學的教學測量手段。在多媒體網絡教學中，教師可利用系統提供課堂教學信息系統，對學生的學習過程和學習結果進行科學的測試和評定，以提供確切的學生學習數據供教師教學決策作為依據。例如，學習過程的測試，包括課堂上實時反饋的學生信息，學生對問題的態度、反應和回答問題的用時等。以及使用網上標準題庫測試學生對知識的理解和掌握的程度。然而對學生建構性、創造性學習的測評還有待進一步研究。

（二）基于VOD教學模式

1.教學模式流程。在這種教學模式中，教師預先把選好視頻教學節目或學習材料放入視頻教學節目服務器，學生自主地利用VOD在視頻點播系統中進行學習。其中VOD起著輔助教師的教，或起著輔助學生學的作用。而學生是學習的主體，是信息加工者。桌面上的每個學生可以通過觸摸屏或鼠標器自由地點播自己想收看的教學節目，2.教學模式特點。利用VOD輔助教師的教，教師根據教學大綱的目的、要求，首先把要講授的教學內容或教學材料編制成程序教學材料。然后設計IMCAI的課件（智能化多媒體計算機輔助教學軟件），在VOD 中預先存入某一學科（領域）的知識和教學方法，學生通過與VOD會話模擬教學過程，指導學生進行課程學習、作業練習、實驗模擬、考查等，使VOD的教學得以實現。

VOD教學光盤的研制成功與否是這種教學模式的基礎，值得注意的是要根據特定的教學環境，采用特定的智能算法或模型，其次要注意已有知識，教學專家和系統的推理功能，在學生模型、教師模型及教學策略模型的建立，使得教學系統更能適應不同學生的學習要求，體現出智能化多媒體教學的優越性。

二、基于Internet教學模式

（一）教學模式的流程

基于Internet教學模式，它包括教師、學生、課件（CAI、CAL、ICAI、IMCAI 等課件），Internet和WWW技術。在這種教學模式中，教師把課件文檔，掛在WEB服務器上，網絡上的學生經過注冊登記，就可在自己工作站上訪問教師的WEB站點。教師和學生通常不在同一地點，學生也不一定在同一個教室，他們也不一定在規定時間內上課。學生自由地選擇學習的時間、地點、內容；學生通過Internet不僅可選擇自己喜歡的教師，而且可以隨時閱讀、瀏覽世界各地圖書館的資料和信息；學生除了聽課還可以參與教學過程中的提問、發言。開展課室討論等。

（二）Internet教學模式的種種

1．個別學習模式。個別學習者可以通過WWW查詢和閱讀在線數據庫中的信息； 調用在網絡上教學軟件，由教學軟件模擬教師指導學生學習；也可以通過E-mail或Internet Phone向教師提問，還可以在網上BBS站（電子公告）上提出疑問，征求解答。

2．ONE TO ONE學習模式。遠距離教學中的一對一關系包括師生之間的和學生之間的一對一關系。在師生一對一的學習模式中，師生之間進行實時的多媒體交互。學生從教師那里獲得了對課程的具體指導，學習更有針對性，也更有成效。

3．ONE TO MAMY學習模式。一位教師同時向多個學生授課，除獨立操作外，學生只能和教師進行交互或者通過教師的控制與其他學生進行交互。

4．MANY TO MANY 學習模式。在多對多的學習模式中，為學生構建了一個全方位的虛擬學習環境.事實上除實現一對多的模式中教師和多個學生之間的交互外，還可以實現學生之間的直接交互。學生可通過同步對話模式（Synchronous Dialog）進行同步對話，展開更加廣泛的學習合作。

（三）Internet教學模式的特點

1.教師必須具有網上教學能力。注意發揮教師的主導作用。2.教學雙方不受時間、空間的限制。3.學生學習更自主，而且具有網上學習能力才能真正成為學習的主體。4.為學生構建一個多媒體，全方位的虛擬學習環境。5.教育的投入小，效益大。

參考文獻：

[1]陳琦、劉儒德，信息技術教育應用，人民郵電出版社.1997，111115.[2]王洪、沈凌霄，計算機與教育。電子工業出版社.1997，（42）.

第二篇：基于局域網的多媒體教學系統的設計與實現

基于局域網的多媒體教學系統的設計與實現

摘要：隨著計算機網絡技術和教育、教學理論的發展，網絡教學越來越得到重視與研究。本文以建構主義學習理論為基礎，對網絡教學（NI）的定義和系統平臺的設計作了分析與研究，提出了基于寬帶IP網的分層網絡教學系統模型以及系統的軟、硬件平臺模型。基于這一模型的網絡教學系統目前的使用效果良好。

關鍵詞：網絡教學 建構主義 寬帶IP網 計算機教育 教育技術

自二十世紀八十年代以來，為了迎接信息化社會對教育提出的種種挑戰，國內外的學者作了許多探索，從CAI、ICAI、衛星電視、多媒體到教育網絡，努力運用各種最新的信息技術手段來優化教育與教學過程，并且取得了顯著的成效。到了九十年代，隨著計算機網絡技術和教育、教學理論的發展，計算機教育從傳統的計算機輔助教學（CAI）向著網絡教學（NI）發展。這主要表現為，多媒體化與網絡化（指基于Internet 的教育應用迅速發展）的結合日益緊密；認知主義和建構主義在教學理論中日益得到重視。前者使教學條件、教學環境大為改觀，后者使教師從傳統的知識授予者轉變為學習的促進者，學生不再是被動的知識接受者而是知識的主動建構者，媒體則由原來的簡單的輔助工具向復雜的教學環境轉變。因此，網絡教學是現代教育技術理論研究的重點課題之一，也是現代教育技術的重要組成部分。

網絡教學的概念和理論基礎

網絡教學（NI-Network Instruction）是以計算機網絡作為傳輸教學信息的載體，將計算機網絡技術與多媒體技術以及現代化教學設備相結合，使學習者從知識的被動接受者轉為知識的主動建構者，使教學管理更為簡便、科學的一種新型的教育技術。它改變了傳統教師課堂授課的線性教學模式，而轉變為學習者突破時間和空間限制的非線性自主學習模式。

網絡教學是計算機網絡技術在教育學中的應用，它是基于計算機科學、教育學、心理學、行為科學等多學科而發展起來的一門新興技術。它日益受到重視的原因，除了技術和教學資源的支持之外，更重要的是現代教育、教學理論的發展為其提供了全面的指導。

1、建構主義學習理論

二十世紀計算機教育應用的理論基礎曾有過三次大的演變。圖1是計算機教育應用的三大發展階段。

圖1 計算機教育應用的三大階段

行為主義學習理論強調教育就是要不斷地對學生進行“刺激”，強化記憶，大部份CAI課件都是基于第一代行為主義學習理論而開發的。認知主義學習理論要求CAI課件作為一種輔助媒體，讓學生自己選擇學習的對象和內容，著重于引導學生內部心理結構、知識結構由“不平衡”向“平衡”的轉變。由于加入了計算機多媒體技術，華麗的界面，加上播放課堂錄像式的AVI文件，以及簡單的跳轉、鏈接是這類課件的共同特征。典型的有計算機學習軟件“開天辟地”和“萬事無憂”等。

建構主義學習理論強調以學生為中心。它不僅要求學生由外部刺激的被動接受者和知識的灌輸對象轉變為信息加工的主體、知識意義的主動建構者，而且要求教師由知識的傳授者、灌輸者轉變為學生主動建構意義的幫助者、促進者。這就意味著教師應當在教學過程中采用全新的教學模式、全新的教學方法和全新的教學設計思想，因而必然要對傳統的教學理論、教學觀念提出挑戰，從而在形成新一代學習理論——建構主義學習理論的同時，逐步形成與建構主義學習理論、學習環境相適應的新一代教學模式、教學方法和教學設計思想。

網絡教學正是基于建構主義學習理論而產生的。計算機網絡為學習者提供了良好的建構學習環境，主要包括豐富的學習資源、信息檢索與查詢工具、各種通信工具等，支持學習者獨立或合作獲取知識。在網絡教學的環境中，教師根據教學目標，確定問題的種類，然后利用網絡技術中的信息檢索與查詢等工具，確立達到目標的最佳學習環境，促進學生進行建構學習。學習者則可以根據自己的實際情況建構知識，完成學習任務。

2、合作學習理論

合作學習理論強調在師生真誠的合作中實現目的與手段、教學與教育、教學與發展的深刻的一致性。學生在網絡教學環境中，可以通過計算機的信息網絡系統快速、準確地查閱有關的知識，在Internet和Intranet中，學生還可以通過BBS、Chat Room、E-mail、ICQ等計算機網絡功能進行交流，學習者可以選擇性地對某一問題展開討論、協商、會話，每個人根據自己對問題的看法與解決方案發表意見，實現學習者之間的信息交流，同時培養學習者的社交能力與創造能力。

3、個別化學習理論

個別化學習理論是以個體各自特點為出發點，以發展個性為目標，以服務社會為歸宿，以適應個人需要為原則，以學生自我管理和自主學習為活動方式的教學。從教學活動本身看，個別化教學包括兩方面：第一，在個別化教學中，教學活動讓位與學習活動，教學從學習者本人出發，把教學的對象變成自我教育的主體，受教育的人成為自我教育的人；第二，學習者成為教育與教學活動的中心，隨著個體的發展允許他有的自由越來越大，并且學習者決定其學習內容、學習方式以及學習時間與地點、教學內容與方法。網絡教學中的電子閱覽室就是個別化學習理論的最好體現，它為學習者提供了種類繁多、數量龐大的知識信息，既有面向教學需要的系統教學內容，又有擴大學習者知識面的各種學習資源。學習者可以根據自己的能力、水平、愛好，選擇所需要的知識內容，明顯適合于個別化自主學習。自學能力強的學習者可以從中獲取個人所需的大量信息，自學能力差的學習者可以根據自己的實際情況適當的選擇學習內容，循序漸進地學習知識。因此，在目標明確的條件下，學習者可以自己找到問題的答案，問題解決的過程就是自學能力鍛煉成長的過程。

隨著計算機網絡技術和教育、教學理論的發展，教學不再是教師簡單地課堂講授，而是通過網絡教學實現教師、學生之間的相互合作、相互促進的關系。網絡教學系統平臺是網絡教學得以實現的關鍵所在，設計一個好的網絡教學系統平臺是網絡教學成功與否的基礎。

網絡教學系統平臺的設計

網絡教學是一種新興的教育技術，也是一種全新的教學模式，它可以完全按照個人的需要進行，不論是教學內容、教學時間、教學方式甚至指導教師都可以按照學習者自己的意愿或需要進行選擇。由于在這種教學模式下，能為學習者提供圖文音像并茂的、豐富多采的交互式人機界面，能為學習者提供符合人類聯想思維與聯想記憶特點的、按超文本結構組織的大規模知識庫與信息庫，因而很易于激發學習者的學習興趣，并為學習者實現探索式、發現式學習創造有利條件。從而有可能在這種教學模式下，真正達到讓學習者主動建構知識的意義、實現自己獲取知識自我更新甚至創造新知識的理想目標。

1、網絡教學系統的組成結構

根據建構主義學習理論、合作學習理論、個別化學習理論，網絡教學系統的設計應考慮可以最大限度地發揮學習者的主動性、積極性，既保留傳統的教師授課模式，又可以進行個別化學習，以及合作學習，還可以將“個別化”與“合作”二者結合起來。這就要求網絡教學系統應具備Internet接入、網絡化多媒體教室子系統、音視頻子系統、信息數據庫子系統、教學資源網站子系統、電子閱覽室子系統、課件制作子系統、教學管理子系統、Internet遠程教育子系統以及BBS、E-Mail、Chat-Room、ICQ等子系統。圖2是網絡教學系統結構示意圖。

圖2 網絡教學系統結構

2、分層的網絡教學系統

經過對網絡教學系統的研究與實踐，網絡教學系統可以分為四層：即網絡層、軟件層、資源層、應用層。圖3是分層網絡教學系統示意圖。

圖3分層的網絡教學系統

網絡層(NetworkLayer)是網絡教學系統的基礎。由于音視頻是網絡教學不可缺少的教學手段，而MPEG1格式提供VCD質量的畫質，帶寬為200Kbps~1.5Mbps，MPEG2則提供廣播級的DVD質量圖像，帶寬為1.5Mbps~15Mbps，同時，為滿足網絡信息資源的查詢以及遠程教育，與互聯網相連也是必不可少的，因此，只有寬帶IP網才能滿足網絡教學的需要，這也適應當代網絡發展的方向。

軟件層(Software Layer)是網絡教學的手段和橋梁。通過聊天室、電子郵件和電子論壇等，可以實現教師與學生、學生與學生、教師與教師之間跨時間、跨空間的交流，使用音視頻點播、音視頻實時轉播可以取代傳統的廣播式電視教學和非網絡多媒體教學模式，同時它增加了學習者學習的隨時性和現場感。基于BROWSER/SERVER模式是網絡教學軟件開發的基本模式。

資源層(Source Layer)是網絡教學實現的關鍵。所有的教學內容都集中在資源層。各教學資源網站、信息資源數據庫為學習者提供了廣泛的學習資源，同時也為教師提供教學資源。教學資源網站包含各種教師和學生所需要的教學內容，教師的教案以及課程輔導內容均存放在網站內；信息資源數據庫包含各種光盤數據庫、圖書資料信息以及試題庫等；教學管理不僅包含所有教師和學生的個人信息、課程設置以及課表等，還是整個網絡教學系統運行的中樞。

應用層(Application Layer)是網絡教學實施的場所。教師可以通過網絡化多媒體教室形象、生動地傳授知識，學生也可以通過電子閱覽室查詢和訪問分布在世界各地的各種信息，跨時間、跨空間地與學生或教師進行咨詢、輔導、討論和交流，和教師或其他學習者共享或共同操縱某個軟件或文檔資料的內容，也可以自己選擇所需要的知識，完成自主對知識的建構，培養自己的社交能力。由于采用寬帶IP網，真正意義上的遠程教育也就變得不再遙遠。

3、網絡教學的實踐

基于分層的網絡教學系統模型，我校網絡中心經過系統設計，系統建設，功能模塊開發，功能組合，試驗運行等發展階段，初步在我校建立起了新型的網絡教學系統，并在教學區和家屬區全面建立了以光纜為骨干的寬帶IP網絡，保證教師、學生方便有效地在網上備課、制作網絡化教學課件以及自主學習。我校研制和實施的網絡教學系統與傳統的廣播式電視教學及非網絡多媒體教學相比，具有以下特點： ·基于統一的瀏覽器(Web)使用模式，降低了使用難度，便于教師和學生普遍掌握使用。

·基于網絡的教學系統信息傳播模式多樣、靈活。視頻點播、音頻點播、網絡動畫以及音、視頻實時轉播等技術代替了傳統電視廣播教學中的錄像、錄音等材料的使用。

·可以提供適合互聯網的交互式超文本課件。使教材、教案結構立體化，非線性化。·可以提供交互式的電子公告板、電子留言板、電子郵件、課件下載等多種教學交互手段。并將這些材料的使用由單向改變為雙向可交互式使用。

·突破了時間和空間的限制。改變了遠程教學的模式，學生在網上的學習可以不受時間和和空間的限制，同時由于可以使用交互功能，為遠程解答問題、輔導、交流、討論等創造了條件，還可以簡單方便地利用廣域網中的教學資源，共享全球各地的各種知識和信息資源。

·對課堂教學模式產生了重大影響。網絡化多媒體教室的使用效果特別明顯，受到校內外的重視，目前出現供不應求的局面，同時，電子閱覽室的使用率也相當高。

結束語

網絡教學解決了原來教育技術存在的瓶頸和限制。教師可以在計算機網絡環境下，不受時間和空間的限制，在廣闊的網絡空間中編輯、制作、存儲和使用教學材料，利用新型教學設備展示網絡上的教學材料，更有效地進行課堂教學和課后輔導，高效率的進行教學活動。學員可以在網絡環境下，突破時間和空間的限制，充分利用多種手段自主地獲取知識。教學管理部門也可以通過網絡更加有效地檢查和管理教學。由于網絡教學是一種新興的教育技術，目前存在的主要問題是軟件平臺設計中的動態性與復雜性，如何把各種網絡軟件集成在一起，并與理想的教學模式相結合，有待于教育工作者的進一步研究。

隨著網絡化教學系統的實施和發展，教育模式、教育結構和教學管理體系必將進入一個嶄新的階段。參考文獻

1.黃濟,王策三.現代教育論.人民教育出版社 1996,3 2.劉儒德.論有關計算機輔助教學效果的研究.心理學報 Vol.30 No.1 Jan.,1998 3.劉業彬.計算機支持的合作學習的理論與模型.全國計算機輔助教育學會論文集, 1999,11 4.毛新勇.建構主義學習環境的設計.《外國教育資料》，1999年第1期

第三篇：通過“網上鄰居”實現局域網資源共享 教案及教學設計

通過“網上鄰居”實現局域網資源共享 教案及教學設計

教學目的

掌握在局域網各通過“網上鄰居”實現資源共享的方法 教學重點

通過網上鄰居的實現資源共享 教學難點

對通過網上鄰居訪問共享資源的用戶的權限設置 預備知識

1、IP地址的配置、網絡協議的安裝

2、計算機用戶管理

3、局域網組成知識

4、本地安全策略配置

5、文件夾權限設置（NTFS文件系統）教學過程

一、教學情境

某辦公室有三臺電腦組成一個局域網（互相連接），任一臺電腦都隨時要用到另外兩臺電腦上的某些文件，請問：如果你負責維護這個局域網，那么你可以通過什么方法讓這三位員工輕松達到目的？同時又使這些文件相對安全？

二、思考整理

1、方法（較好的）（1）通過網上鄰居（本節課重點）（2）通過建立FTP站點（下節課重點）

2、具體實現過程（通過網上鄰居實現資源共享）（1）檢查IP地址配置和網絡協議安裝情況

① 三臺電腦的IP地址配置不能有誤，需保證網絡暢通 用ipconfig/all 命令獲取網卡的相關配置信息（網卡MAC地址、IP地址、默認網關、DNS服務器等）用Ping命令測試網絡是否暢通

② 必須安裝“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協議

（2）啟用Guest用戶或創建一新用戶

通過“網上鄰居”訪問網絡資源時，使用的是用戶“Guest”，而通常該用戶是處于被禁用狀態的，因此需要啟用該用戶。單擊“開始”→“管理工具”→“計算機管理”→在左側空格中展開“本地用戶和組”并選擇“用戶”→在右側空格中右擊“Guest” →在彈出的對話框中選擇“屬性”→在彈出的對話框中去掉“帳戶已禁用”前的“√”標記→單擊“確定” 設置密碼

為增強網絡資源的安全性，需要為Guest用戶設置密碼，這時通過網上鄰居訪問時需輸入用戶名和密碼。（3）共享文件夾

右擊需共享的文件夾→單擊“共享和安全”→在彈出的對話框中選擇“共享此文件夾”（輸入或修改共享名）→單擊“權限”按鈕→將用戶“Guest”添加到“組或用戶名”列表中→單擊“確定”（4）設置共享文件夾的訪問權限（適用NTFS文件系統）右擊共享文件夾→選擇“屬性”→選擇“安全”選項卡→單擊“添加”按鈕添加用戶Guest→設置Guest的訪問權限→單擊“確定”（5）通過“網上鄰居”訪問共享資源 方法一：

通過直接打開“網上鄰居”實現 方法二：

通過在“我的電腦”或IE瀏覽器窗口的地址欄輸入“IP地址”實現（此處的“IP地址”是指被訪問電腦的IP地址）

三、學生鞏固練習

視時間而定，盡可能讓學生多上臺操作

四、小結

1、IP地址的配置、網絡協議的安裝

2、計算機用戶管理

3、本地安全策略配置

4、文件夾權限設置（NTFS文件系統）

五、作業

六、課后反思

第四篇：網管如何實現企業局域網流量管理的目標

網管如何實現企業局域網流量管理的目標

局域網網絡管理、上網流量管理是企業網絡管理中重要組成部分。網絡流量管理是保障員工正常工作的前提，也影響內部網的各種信息化系統。如何管理局域網流量、管理上網流量正在成為網管工作的主要目標之一。簡單的無限制的增加網絡帶寬是不能解決網絡流量的根本問題的。

由于越來越多的網絡應用(如電子郵件、SNS社交網絡、P2P等)及其流量給企業系統和網絡管理者提出了更高的安全要求，需要高效、合理地對這些流量采用相應的策略和技術進行管理。

我們需要對網絡流量進行管理，從而保證網絡的健康和網絡應用的正常服務。在網絡流量管理的過程中，我們首要的問題就要明確網絡管理目標。在網絡流量管理中，我們需要牢記4個目標：

首先，我們要了解網絡流量的使用情況;其次，要找到優化網絡性能的途徑;第三，要通過網絡管理技術來提升網絡效能;最后，還需要做好網絡流量信息安全方面的防護工作。

網絡管理員們可以通過有效的分類方式非常明確的知道我們需要的帶寬到底哪些是實際使用的。網絡流量管理的第二個目標是找到網絡性能的瓶頸。網絡性能很重要的一個方面是吞吐量，這是網絡能夠傳輸的最大數據量，還有延遲等。第三，通過本文所介紹的流量監控及控制軟件可以高效地提升網絡性能，從而滿足不同的網絡應用需求。最后，網管們還可以綜合運用入侵檢測系統(IDS)、防火墻(FireWall)、統一威脅管理(UTM)設備來對網絡流量進行信息安全方面的防護工作。不過，最常見的還是部署專業的流量管理軟件、上網流量統計軟件、網絡流量監控軟件來實現。

小草上網行為管理軟路由是國內知名的網絡流量控制軟件、上網流量管理軟件、軟路由。小草軟路由可以有效禁止局域網P2P下載、限制炒股軟件、禁止網絡游戲、屏蔽網絡電視、禁止網絡視頻等，這些與工作無關的網絡應用將大肆侵占單位有限的網絡帶寬，從而嚴重影響單位局域網上網速度、上網性能，造成網絡丟包、甚至掉線現象。

網管可以利用小草上網行為管理軟路由實時查看局域網流量，查看電腦上網帶寬，并且可以上行流量和下行流量分別顯示，從而便于網管控制外發流量和下載流量。

企業局域網流量管理、上網行為管理還是離不開專業的局域網管理軟件，也許很多的企業網管在面對眾多網管軟件選擇時，還很迷茫。而小草上網行為管理軟路由是企業最佳的選擇。

第五篇：畢業論文設計：家庭無線局域網的設計與實現

論文題目：家庭無線局域網的設計與實現

目 錄 緒論..................................................................................................................................................................1

1.1選題背景................................................................................................................................................1 1.2課題研究的目的和意義........................................................................................................................1 1.3 IEEE802.11系列標準...........................................................................................................................1 1.4國內相關研究現狀...............................................................................................................................2 1.5家庭無線網絡的發展前景...................................................................................................................2 2 無線局域網的特點..........................................................................................................................................3

2.1無線網絡特點.......................................................................................................................................3

2.1.1 傳輸方式..................................................................................................................................3 2.1.2網絡拓撲...................................................................................................................................3 2.2幾種主要的WLAN技術.........................................................................................................................4 2.3無線局域網安全狀況...........................................................................................................................5

2.3.1無線局域網安全技術...............................................................................................................5 2.3.2無線局域網安全隱患...............................................................................................................7 家庭無線局域網方案設計..............................................................................................................................7

3.1 需求設計...............................................................................................................................................7 3.2 IEEE802.11無線局域網設備介紹.....................................................................................................8 3.3無線AP的配置.....................................................................................................................................8 3.4無線網卡設置.......................................................................................................................................9 結論及存在的問題............................................................................................................................................10 參考文獻.............................................................................................................................................................11 致

謝................................................................................................................................................................13

河北司法警官學院 緒論

1.1選題背景

近年來，信息技術的發展日新月異，正以不可抗拒的力量改變著人們的生產方式、生活方式，目前除少數家庭外，大部分家庭都實現了家庭網絡的普及。隨著家庭網絡的進一步普及，硬件環境逐漸完善，家庭網絡的應用也在逐步深化。

時至今日，無線越來越普及，主流配置的筆記本、電腦、手機、PDA等設備都具備了藍牙和Wi-Fi無線功能，特別是針對無線網絡來說，無線越來越貼近我們的生活，盡管現在很多家庭用戶都選擇了有線的方式來組建局域網，但同時也會受到種種限制，例如，布線會影響房間的整體設計，而且也不雅觀等。通過家庭無線局域網不僅可以解決線路布局，在實現有線網絡所有功能的同時，還可以實現無線共享上網。憑借著種種優點和優勢，越來越多的用戶開始把注意力轉移到了無線局域網上，也越來越多的家庭用戶開始組建無線局域網了。但是對于一些普通的家庭用戶來說，如何很好的設計與實現家庭無線局域網，還是一個問題。

如何解決此類問題，已成為家庭無線局域網建設應該考慮的一個問題，傳統有線家庭網的“網絡盲點”問題，與人們“隨時隨地獲取信息”的新需求之間的矛盾一直困擾著我們，如今隨著無線技術的快速發展和日趨成熟，無線網絡雖然還不能完全脫離有線網絡，但無線網絡已經成功的服務于家庭，以它的高速傳輸能力和靈活性發揮日趨重要的作用。1.2課題研究的目的和意義

隨著社會對計算機的依賴性的迅速增加，用戶要求的互聯的計算機數量更多，類型也更復雜，尤其是這些年出現的手機，平板的一系列電子產品。但傳統有線網絡由于受設計或環境條件的制約，以不能滿足人們的需要。自從上個世紀90年代以來，隨著個人數據通信的發展，為了實現任何人在任何時間、任何地點均能實現數據通信的目標，要求傳統計算機網絡由有線向無線，由固定向移動發展，更進一步實現有線局域網向無線局域網的發展。與有線局域網相比，無線局域網具有移動性高、傳輸距離長、網絡保密性好、開發運營成本低、易擴展、受自然環境影響小，組網方式靈活、管理方便等特點，彌補了傳統有線局域網的不足。

1.3 IEEE802.11系列標準

IEEE802.11[1]標準由很多子集構成，它己經歷了十多年的發展，目前仍在不斷的改進和修訂之中，以適應提升網絡速度、安全認證、漫游和QoS等方面的要求，它們各有側重，下面簡要介紹這些標準的基本內容。IEEE802.llb-它是802.11協議1999版的修改與補充，也叫Wi-Fi(Wireless Fidelity)。802.llb工作在2.4GHz頻段，建立在直接序列擴頻(DSSS，Direct Sequence Spread Spectrum)的加強版本CCK(補充編碼鍵控)基礎上，河北司法警官學院

它是當前應用最為廣泛的WLAN標準。該標準在物理層部分在原來802.11標準的 1Mbit/s，2Mbit/s傳輸速率之外，增加了5.SMbit/s和 11Mbit/s的高速數據傳輸速率。IEEE802.1la協議-它工作在5GHzU-NII頻帶，物理層速率數據速率從6Mbit/s直到54Mbit/s，傳輸層可達 25Mbit/s。采用正交頻分復用(OFDM)的獨特的擴頻技術;可提供25Mbit/S的無線ATM接口和10Mbit/s的以太網無線幀結構接口，以及 TDD/TDMA的空中接口;支持語音、數據、圖像業務。IEEE802.11g-該標準于2003年6月16日正式定案，它工作在2.4GHz頻段，使用CCK技術以與802.11b標準后向兼容，同時為支持54Mbit/S的高速率，802.11g又采用了OFDM技術。802.11g的兼容性和高數據速率彌補了802.11a和802.11b各自的缺陷，一方面使得802.llb產品可以平穩向高數據速率升級，滿足日益增加的帶寬需求，另一方面使得802.11a實現與802.11的互通，克服了802.11a一直難以進入市場主流的難題。1.4國內相關研究現狀

目前無線局域網仍處于眾多標準共存時期,IEEE發布的最新標準為 802.11g?，F在，支持11Mbps以上用戶傳輸速率的系統相當成熟;速率在40MbpS甚至80MbpS及以上的系統實現己在加拿大、美國、歐洲、日本等國家的專門實驗室展開。研究的范圍從無線電設計、物理層實現、媒體接入控制(MAC)技術直至網絡對無線多媒體的支持。根據技術發展趨勢和研究情況，在未來10年左右的時間里，為用戶提供高達1Gbps速率的系統是可能的。正是這樣的發展速度刺激了今天無線網絡快速的發展和應用 1.5家庭無線網絡的發展前景

家庭無線網絡是落實信息化家庭的重要一步,現在無線網絡在技術上已日益成熟, 有著非常光明的前途, 在家庭中的應用將會有更引人入勝的前景。無線網絡為通信的移動化、個性化和多媒體應用提供了可能。目前全世界每天新增無線網用戶約3 萬人,全球總數量已超過4億。隨著3G技術的成熟與國家產業政策的扶持,我國也正在大規模建設3G無線互聯接入網絡, 中國電信、中國移動、中國聯通相繼推出3G 網絡應用,今后無線網絡將會有更廣泛的發展空間。

無線局域網設計特點、安全狀況及方案設計方式。

河北司法警官學院 無線局域網的特點

2.1無線網絡特點 2.1.1 傳輸方式

傳輸方式涉及無線網采用的傳輸媒體、選擇的頻段及調制方式。目前無線網采用的傳輸媒體主要有兩種，即無線電波與紅外線。在采用無線電波作為傳輸媒體的無線網根據調制方式不同，又可分為擴展頻譜方式與窄帶調制方式。

(1)擴展頻譜方式 在擴展頻譜方式中，數據基帶信號的頻譜被擴展至幾倍至幾十倍后再被搬移至射頻發射出去。這一作法雖然犧牲了頻帶帶寬，卻提高了通信系統的抗干擾能力和安全性。由于單位頻帶內的功率降低，對其它電子設備的干擾也減小了。采用擴展頻譜方式的無線局域網一般選擇所謂ISM頻段，這里ISM分別取于Industrial，Scientific及Medical的第一個字母。許多工業、科研和醫療設備輻射的能量集中于該頻段，例如美國ISM頻段由902MHz-928MHz，2.4GHz-2.48GHZ，5.725GHz-5.850GHz三個頻段組成。如果發射功率及帶寬輻射滿足美國聯邦通信委員會(FCC)的要求，則無須向FCC提出專門的申請即可使用ISM頻段。

(2)窄帶調制方式 在窄帶調制方式中，數據基帶信號的頻譜不做任何擴展即被直接搬移到射頻發射出去。與擴展頻譜方式相比，窄帶調制方式占用頻帶少，頻帶利用率高。采用窄帶調制方式的無線局域網一般選用專用頻段，需要經過國家無線電管理部門的許可方可使用。當然，也可選用ISM頻段，這樣可免去向無線電管理委員會申請。但帶來的問題是，當臨近的儀器設備或通信設備也在使用這一頻段時，會嚴重影響通信質量，通信的可靠性無法得到保障。

(3)紅外線方式 基于紅外線的傳輸技術最近幾年有了很大發展。目前廣泛使用的家電遙控器幾乎都是采用紅外線傳輸技術。作為無線局域網的傳輸方式，紅外線的最大優點是這種傳輸方式不受無線電干擾，且紅外線的使用不受國家無線電管理委員會的限制。然而，紅外線對非透明物體的透過性極差，這導致傳輸距離 2.1.2網絡拓撲

要組建一個無線局域網，設備是它的重要的硬件基礎。然而無線局域網設備有很多，而且在實際的產品設計和發展過程中，產品提供商不斷為這些設備提供新的功能。往往一種產品的形態，在不同的環境和配置下會體現不同的功能。在不同的應用中，也會需要不同的設備。就一個簡單的無線局域網而言，一般包括無線局域網客戶端和無線局域網基站。無線局域網客戶端的作用是與無線基站進行管理關聯，使設備具有無線接入功能并接入到無線局域網中進行通信。它包含了多種類型的設備，但最常見的是具有各種接口類型的無線網卡。無線局域網基站設備指的是處于網絡拓撲中心位置的設備，通常按功能劃分為無

河北司法警官學院

線局域網接入點、無線局域網橋、無線局域網路由器。這些功能上的劃分，有時僅僅是一種工作模式上的劃分，設備硬件本身并沒有區別，也就是說，在同一設備上有可能實現多種功能。無線網卡包括PCMCIA，ISA，PCI和USB等，提供與有線網卡一樣豐富的系統接口。在有線局域網中，網卡是網絡操作系統與網線之間的接口。在無線局域網中，它們是操作系統與天線之間的接口，用來創建透明的網絡連接。在無線局域網中最一般的構成PCMCIA無線網卡，通常被簡稱為“PC”卡，通常被用在筆記本計算機上。

無線接入點提供一個無線客戶端設備進入無線局域網的“接入點”，是協調無線與有線網絡之間通信的關鍵部件。它在無線局域網和有線網絡之間接收、緩沖存儲和 傳輸數據，以支持一組無線用戶設備。接入點通常是通過標準以太網線連接到有線網絡上，并通過天線與無線設備進行通信。在有多個接入點時，用戶可以在接入點之間漫游切換。接入點的有效范圍是20-500m。根據技術、配置和使用情況，一個接入點可以支持15~250個用戶，通過添加更多的接入點，可以比較輕松地擴充無線局域網，從而減少網絡擁塞并擴大網絡的覆蓋范圍。目前無線局域網的組網方式主要有點對點模式、基礎架構模式、多AP模式、無線網橋模式和無線中繼器模式五種組網方式。點對點模式也稱為 Ad hoC模式，該模式要求網中的任意兩個無線客戶端之間均可直接通信，網絡中的所有無線客戶端的地位平等，無需設置任何的中心控制節點。每個無線客戶端均配有無線網卡，但不連接到接入點和有線網絡，而是通過無線網卡相互間進行通信。點對點中的一個無線客戶端必須能同時“看”到網絡中的其他無線客戶端，否則就認為網絡中斷。它主要用來在沒有基礎設施的地方快速而輕松地建無線局域網。點對點模式的組網模式。

基礎架構模式是目前最常見的一種架構，這種架構包含一個接入點和多個無線終端，接入點一方面可以通過電纜連線與有線網絡建立連接，一方面可以通過無線電波與無線終端連接，實現了無線終端之間的通信，以及無線終端與有線網絡之間的通信。基礎架構網絡的組網模式。該圖由無線訪問點(AP)，無線工作站(STA)以及分布式系統(DSS)構成，覆蓋的區域稱基本服務區(BSS)。無線訪問點也稱無線hub，用于在無線STA和有線網絡之間接收、緩存和轉發數據，所有的無線通訊都經過AP完成。無線訪問點通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達上百米。AP可以連接到有線網絡，實現無線網絡和有線網絡的互聯。

多AP模式是指由多個AP以及連接他們的分布式系統組成的基礎勾結模式網絡，也稱為擴展服務區。擴展服務區中的每個AP都是一個獨立的無線網絡基本服務區，所有AP共享同一個擴展服務區標示符(ESSID)。雖然在802.11標準中并沒有定義分布式系統，但現在大都是指以太網。相同ESSID的無線網絡間可以進行漫游，不同ESSID的無線網絡形成邏輯子網。

2.2幾種主要的WLAN技術

（1）IrDA IrDA（Infrared Data Association）是一種利用紅外線進行點到點通信的技術。其優點是體積小，功率低，傳輸速率可達16Mbps，成本低。超過95%的手提電腦安裝了IrDA接口。市場上推出了可以通過USB接口與PC相連的USB-IrDA設備。IrDA是一種視

河北司法警官學院

距傳輸技術，通信設備間不能有阻擋物。不適合多點到點通信。另外IrDA的核心部件——紅外線LED還不是一種耐用器件。

(2)BlueTooth BlueTooth技術是用于數字設備間的低成本、近距離傳輸的無線通信連接技術。其程序寫在微型芯片上，可以方便地嵌入到設備之中。BlueTooth技術工作在2.4GHz頻率上。采用調頻技術，理想連接范圍為10cm~10m，帶寬為1Mb/s。（3）802.11/802.11a/b/g 采用802.11協議族的WLAN設備以其覆蓋距離廣，傳輸速率高的特點，成為了市面上的主流產品，將是本文介紹的重點。2.3無線局域網安全狀況

由于無線局域網通過無線電波在空中傳輸數據，所以在數據發射機覆蓋區域內的幾乎任何一個無線局域網用戶都能接觸到這些數據。無論接觸數據者是在另外一個房間、另一層樓或是在本建筑之外，無線就意味著會讓人接觸到數據。與此同時，要將無線局域網發射的數據僅僅傳送給一名目標接收者是不可能的。而防火墻對通過無線電波進行的網絡通訊起不了作用，任何人都可以截獲和插入數據。

因此，雖然無線網絡和無線局域網的應用擴展了網絡用戶的自由，它安裝時間短，增加用戶或更改網絡結構時靈活、經濟，可提供無線覆蓋范圍內的全功能漫游服務。然而，這種自由也同時帶來了新的挑戰，這些挑戰其中就包括安全性。無線局域網必須考慮的安全要素有三個:信息保密、身份驗證和訪問控制。如果這三個要素都沒有問題了，就不僅能保護傳輸中的信息免受危害，還能保護網絡和移動設備免受危害。難就難在如何使用一個簡單易用的解決方案，同時獲得這三個安全要素。影響無線局域網安全的問題主要在以下方面: 數據保密。無線LAN網絡通信安全會受到幾方面的危害，例如傳輸中數據被人查看或捕獲，傳輸中數據被人改動、重新發送。

訪問和驗證。每個訪問點形成了通向網絡的一個新的入口。正因為如此就會受到下列漏洞的威脅:首先，未授權實體進入網絡，瀏覽存放在網絡上的信息，或者是讓網絡感染上病毒。其次，未授權實體進入網絡，利用該網絡作為攻擊第三方網絡的出發點(致使受危害的網絡卻被誤認為攻擊始發者)。第三，入侵者對移動終端發動攻擊，或為了瀏覽移動終端上的信息，或為了通過受危害的移動設備訪問網絡。2.3.1無線局域網安全技術

在開始應用無線局域網時，應該充分考慮其安全性。常見的無線局域網安全技術有以下幾種: 服務集標識符(SSID)通過對多個無線接入點AP設置不同的SSID，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接入，并對資源訪問的權限進行區別限制。

河北司法警官學院

物理地址(MAC)過濾

由于每個無線工作站的網卡都有唯一的物理地址，因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現物理地址過濾。

有線等效加密(WEP)在鏈路層采用RC4對稱加密技術，用戶的密鑰必須與AP的密鑰相同時才能獲準存取網絡的資源，從而防止非授權用戶的監聽以及非法用戶的訪問。

計算校驗和(Check Summing)（1）對輸入數據進行完整性校驗和計算。

（2)把輸入數據和計算得到的校驗和組合起來得到新的加密數據，也稱之為明文，明文作為下一步加密過程的輸入。

加密。在這個過程中，將第一步得到的數據明文采用算法加密。對明文的加密有兩層含義:明文數據的加密，保護未經認證的數據。

(3)將24位的初始化向量和40位的密鑰連接進行校驗和計算，得到64位的數據。(4)將這個64位的數據輸入到虛擬隨機數產生器中，它對初始化向量和密鑰的校驗和計算值進行加密計算。

(5)經過校驗和計算的明文與虛擬隨機數產生器的輸出密鑰流進行按位異或運算得到加密后的信息，即密文。

將初始化向量和密文串接起來，得到要傳輸的加密數據幀，在無線鏈路上傳輸

無線設備接收到一個加密數據包ENCRYPTED后，首先會提取出IV，再把它與共享密碼合并。其結果值用于重建KSA 中使用的RC4 狀態，后者由PRGA 用于創建Keystream。然后這個流與密文進行XOR 運算，從而還原明文P1'，明文中包含數據和數據的CRC-32 值，最后，數據被分離出來，并應用CRC 算法創建一個新的CRC-32 值，與原來的CRC-32值進行比較。若兩者相符則數據有效；否則丟棄。

WEP的密鑰是可以被解出來的。所以在安全性要求比較高的企業和部門，可以采用802.1X認證或者WPA 客戶端向接入設備發送一個EAPOL-Start 報文，開始802.1x 認證接入

接入設備向客戶端發送EAP-Request/Identity 報文，要求客戶端將用戶名送上來；(3)客戶端回應一個EAP-Response/Identity 給接人設備的請求，其中包括用戶名；(4)接入設備將EAP-Response/Identity 報文封裝到RADIUSAccess．Request 報文中，發 送給認證服務器；

(5)認證服務器產生一個Challenge，通過接人設備將RA DIUSAccess—Challenge 報文發 送給客戶端，其中包含有EAP-Request/MD5-Challenge；

(6)接入設備通過EAP-Request/MD5-Challenge 發送給客戶端，要求客戶端進行認證；(7)客戶端收到EAP-Request/MD5-Challenge 報文后，將密碼和Challenge 做MD5 算法后 的Challenged-Password，在EAP-Response/MD5-Challenge 回應給接入設備；(8)接入設備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務器，由 RADIUS 服務器進行認證；

(9)RADIUS 服務器根據用戶信息，做MD5 算法，判斷用戶是否合法，然后回應認證成 功／失敗報文到接入設備。如果成功，攜帶協商參數，以及用戶的相關業務屬性給用戶授

河北司法警官學院

權。如果認證失敗，則流程到此結束；

(10)如果認證通過，用戶通過標準的DHCP 協議(可以是DHCPRelay)，通過接入設備獲取規劃的IP 地址；

(11)如果認證通過，接入設備發起計費開始請求給RADIUS 用戶認證服務器；

(12)RADIUS 用戶認證服務器回應計費開始請求報文。用戶上線完畢 WPA 顯著改善了WEP 的安全性能，并且可以與原有采用WEP 協議的Wi-Fi 產品兼容。Wi-Fi 聯盟2003 年4 月在一份文件中為WPA定義了一個公式： WPA=802.1x+EAP+TKIP+MIC（2-5）這個公式大致說明了WPA 對原有WEP 協議的主要:引入臨時密鑰完整性協議TKIP[4]（Temporal Key Integrity Protocol），加強了密鑰破解的難度。TKIP 與WEP 一樣基于RC4 流加密算法，但是將密鑰位數從40 位增加到128 位，將IV的長度也由24 位加長到48 位，并采用動態生成以及通過認證服務器來分配的多組密鑰取代了WEP 的單一靜態密鑰。TKIP使用一種密鑰層以及一套密鑰管理方法，去掉了入侵者通過可預測性來破解的部分。

2.3.2無線局域網安全隱患

服務集標識符(SSID)只是一個簡單的口令，只能提供一定的安全;而且如果配置AP向外廣播其SSID，那么安全程度還將下降。

物理地址(MAC)過濾要求AP中的MAC地址列表必需隨時更新，可擴展性差;而且MAC地址在理論上可以偽造，因此這也是較低級別的授權認證。

有線對等加密(WEP)提供了40位(有時也稱為64位)或128位長度的密鑰機制，但是它仍然存在許多缺陷，例如一個服務區內的所有用戶都共享一個密鑰，一個用戶丟失鑰匙將使整個網絡不安全。家庭無線局域網方案設計

3.1 需求設計

通過征詢用戶來了解所要建設的網絡需要滿足的需求。

（1）功能需求 應該能滿足家庭多用戶的需求，滿足不同電子設備對無線局域網的要求。

（2）性能要求 性能直接決定了家庭無線網絡的服務質量，因此必須明確家庭無線網絡的性能要求,（3）網絡運行環境的要求 根據具體情況而定，如果對網絡安全性和服務性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統，因為該系統比較靈活、安全性好、而且服務質量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。在其他軟件的選擇上則可根據具體應用需求而定，例如Linux 下，若需提供電子郵件服務可使用Qmail、Sendmail 等，架設Web 服務器可使用Apache，提供DNS 服

河北司法警官學院

務一般選擇Bind 等。另外還可以根據需要選用賬戶認證軟件、計費軟件等。

（4）網絡的可擴展性和可維護性要求 家庭無線網絡在擴展性和維護性上要求較高：在擴展性上，家庭內無線網絡的用戶不確定且訪問的人數不確定，因此要求較高；在維護上，專業維護人員較少，3.2 IEEE802.11無線局域網設備介紹

無線局域網設備主要有兩種，下面分別介紹:(1)無線接入點AP。無線接入點作為無線局域網連接其他有線網絡的橋梁，就是一個二端口網橋，這種網橋能把數據從有線網絡中繼轉發到無線網絡，也能從無線網絡中繼轉發到有線網絡。這種作用使移動設備接收到有線網絡里的通信流量，同時也使有線網絡上的設備能接收到移動設備的數據。

(2)無線網卡。無線網卡與普通的以太網網卡的作用基本相同，差別是在于前者傳送數據是通過無線電波，而后者則是通過一般的網線。無線網卡作為無線局域網的接口，能夠實現無線局域網各客戶機之間的連接與通訊。目前市場上出現的無線網絡卡可根據接目的不同分為 PCMCIA，ISA，PCI，USB四種類型。

室內型無線接入點

AP設備為TL-641G/642G 108M無線寬帶路由器，其采用了802.11g協議的增強模式，可以提供高達108MbpS的信道帶寬，同時支持802.llb和802.11g協議的用戶適配器，并支持先進的WDS(無線分布式網絡)技術，可支持AP覆蓋和網橋功能。室外型設備采用RG-P-780高性能雙路雙頻三模基站型AP，該設備通過雙路 802.11g可支持108MbpS信道帶寬，并可提供 802.1la/b/g三頻技術，提供基于 802.1Q VLAN劃分，同時可適應-40℃一+65℃的高溫度范圍，可完全提供大量的并發用戶流暢的上網訪問 3.3無線AP的配置

（1）設備的連接: 使用一臺筆記本，用一根網線將筆記本的網絡接口和無線路由器的LAN接口進行連接。

打開“控制面板”→“網絡連接”中，單擊右鍵“本地連接”，在右鍵菜單中選擇“屬性”命令，打開“Internet 協議屬性”對話框。在此我們對該電腦的“本地連接”進行IP設置，筆記本電腦的IP地址設置為和無線路由器在同一IP段，如，無線路由器默認的IP地址為192.168.1.1，那么該電腦的本地連接的IP地址為192.168.1.2等。在“默認網關”中輸入無線路由器的IP地址。隨后單擊“確定”即可。

設置后，在IE地址欄中鍵入無線路由器默認IP地址，如http://192.168.1.1，回車后彈出一個用戶登陸界面，如圖所示。輸入用戶名和密碼即可登錄到配置界面。

選擇上網方式：家庭中多用于“自動從網絡服務商獲取IP地址”。

(2)無線網絡基本設置:SSID(無線標識符)是用于無線終端與接入點匹配以獲得通信的明文密碼，對于初級安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。啟用了SSID廣播禁止功能后，由于空中不再廣播明文的SSID號碼，使得那些擁有截

河北司法警官學院

獲SSID密碼的無線終端非法訪問網絡。安全方式我們采用目前最常用WEP128位加密方法，以13個ASCII碼字符作為密鑰使用。

（3)高級安全設置:DoS攻擊防范是開啟下面幾個防范措施的總開關，只有選擇此項后，以下的幾種防范措施才能生效。下面的幾種的防范措施我們全部開啟，閉值一般采用了默認值，并且忽略來自WAN口的ping和禁止來自LAN口的ping包通過路由器，使得局域網內的計算機與廣域網的計算機不能互相ping通。

（4）控制上網權限：有時候為了控制某些電腦的上網權限，我們可以通過無線路由器來過濾一些局域網內的IP地址和端口方式來達到限制用戶的上網權限。單擊“訪問控制”命令，打開的設置界面，如圖2-25所示。程序提供了IP訪問設置、URL訪問設置、MAC訪問設置三個過濾方式。在“IP地址訪問設置”中我們可填寫不允許連接Internet的局域網IP地址范圍。在該范圍內的電腦，均不能夠上網。如果我們只想限制一些用戶的上網操作，如ftp下載等。也可以通過下面的“禁用的端口范圍”填寫受限端口，如： 20-80這些端口是常用的上網端口。在此我們根據需要進行設置。3.4無線網卡設置

無線網卡設置后，要想正常上網我們還要對無線網卡進行設置。

（1）在筆記本上如果你的無線網卡還沒有啟用，我們先進行啟用。打開“控制面板”→“網絡連接”中，單擊右鍵“無線連接”，在右鍵菜單中選擇“啟用”，開啟無線網卡。之后在任務欄中多出一個“無線網卡”的顯示圖標

（2）啟用無線網卡后，下面我們還要為無線網卡指定IP地址，設置時按照上面的方法打開無線網卡的“Internet 協議屬性”對話框，在此指定該無線網卡的的IP地址、子網掩碼、默認網管、默認DNS等項即可。

（3）右鍵單擊系統任務欄中的無線連接的圖標，在彈出的右鍵菜單中選擇“查找可用無線網絡”），在打開的“選擇無線連接”窗口中，選擇搜索的無線網絡，隨后單擊“連接”，這樣該電腦的無線網卡和無線路由已經連接。隨后按照上面的方法對其他筆記本進行設置。

河北司法警官學院

結論及存在的問題

無線網絡應用于家庭,如同計算機網絡應用于家庭一樣,是一項系統工程,是實現家庭信息化的有效途徑。在家庭無線網絡建設中,我們可以借鑒已經實現無線網絡家庭的應用經驗，力爭最大限度的發揮無線網絡的功能,使之成為廣大家庭得心應手的交流平臺和應用平臺。雖然無線網絡應用廣泛，并從根本上解除了網線對電腦的束縛，但是在無線網絡的運用過程中，也出現了一些迫切需要解決的問題，其中諸如如何提高無線網絡的速率和傳輸安全性等熱點問題。正是由于這些關注，無線網絡正朝著更快速、更安全、更廉價的方向發展。

河北司法警官學院

注釋

［1］段水福：《無線局域網(WLAN)設計與實踐》，杭州浙江大學出版社，2007年，第3頁。［2］麻信洛：《無線局域網構建及應用》，北京國防工業出版社，2009年，第3頁。［3］、［4］劉乃安：《無線局域網:WLAN原理技術與應用》，西安電子科技大學出版社，2004年，第8頁。

［5］陳慶章：《局域網的新形勢-無線局域網》，計算機世界，1995年，第3頁。［6］Cisco Systems 公司：《無線局域網基礎》，人民郵電出版社，2005年，第3頁。［7］、［8］同上，第3頁。［9］李志球：《計算機網絡基礎》，北京電子工業出出版社，2006年，第4頁。［10］、［11］、［12］曹秀英：無線局域網安全技術.電信技術，2003 ［13］、同上，第7頁。［14］、［15］周靖等：無線網絡安全.第1版.北京:電子工業出版社，2004

河北司法警官學院

參考文獻

①鄧永紅：詳述無線局域網安全協議.有線電視技術,2004 ②Kavel Pahlavan，Prashant Krishnamurthy著，劉劍、安曉波、李春生等譯，無線網絡通信原理與應用.Princeples of Wireless Networks，2002 ③曹秀英：無線局域網安全技術.電信技術，2003 ④劉乃安：無線局域網——原理,技術及應用[M].西安電子科技大學出版社,2004.⑤張振川：無線局域網絡.沈陽:東北大學出版社，2003 ⑥周靖等：無線網絡安全.第1版.北京:電子工業出版社，2004 ⑦金純、鄭武、陳林星：無線網絡安全一一技術與策略.第1版.北京:電子工業出版社，2004 ⑧金純、陳林星、楊吉云：IEEE802.11無線局域網.第1版.北京:電子工業出版社，2004 ⑨周貴堂：無線局域網密鑰管理機制研究.福州大學碩士研究生學位論文,2005 ⑩李翠然、李承?。簻\析無線局域網的主要標準.中國數據通信，2003

河北司法警官學院

致

謝

時間過得很快，幾個月來的畢業設計已經接近尾聲了，在這個過程中我感受到了艱辛，也感受到了解決問題后的那種成就感與喜悅感。我充分運用到了大學中所積累的知識，同時我也發現自己在很多方面的不足，知識積累還不夠全面。通過此次的畢業論文，我的知識量確實也增加了不少。感謝老師在我學習、工作研究上給予了無微不至的關心和幫助。對我的耐心指點和不倦教誨，使我加深了對問題的思考，拓寬了對問題的研究思路。同時在此也要感謝學校的各位授課老師對我們的關心教導。