第一篇：關(guān)于校園無(wú)線局域網(wǎng)設(shè)計(jì)的畢業(yè)論文

論文摘要:隨著無(wú)線網(wǎng)絡(luò)技術(shù)的發(fā)展與校園信息化水平的提高,基于WLAN的無(wú)線校園網(wǎng)絡(luò)構(gòu)建技術(shù)已成趨勢(shì),成為有線校園網(wǎng)網(wǎng)絡(luò)延伸的重要手段之一。該文對(duì)無(wú)線局域網(wǎng)的優(yōu)點(diǎn)和有線校園網(wǎng)中存在問(wèn)題進(jìn)行研究分析,提出校園網(wǎng)中使用無(wú)線局域網(wǎng)的必要性,探討無(wú)線局域網(wǎng)在校園網(wǎng)建設(shè)中的解決方案。

論文關(guān)鍵詞:無(wú)線局域網(wǎng);校園網(wǎng);IEEE802.11;AP;子網(wǎng)設(shè)計(jì)

隨著網(wǎng)絡(luò)應(yīng)用日益豐富,傳統(tǒng)局域網(wǎng)絡(luò)已經(jīng)不能滿足師生對(duì)移動(dòng)網(wǎng)絡(luò)的要求,無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的補(bǔ)充手段,被更多的師生所認(rèn)同和接受。眾多師生開始在無(wú)線局域網(wǎng)中開展各種應(yīng)用業(yè)務(wù),教學(xué)、科研、管理、生活正在悄悄地改變。雖然如今無(wú)線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò),但近年來(lái),隨著無(wú)線局域網(wǎng)技術(shù)業(yè)趨向成熟,無(wú)線局域網(wǎng)與有線網(wǎng)絡(luò)的無(wú)縫連接,無(wú)線局域網(wǎng)正在以它的較高傳輸能力和很好的靈活性在高校各項(xiàng)應(yīng)用中發(fā)揮日益重要的作用。

無(wú)線局域網(wǎng)基礎(chǔ)知識(shí)與架構(gòu)

1.1 無(wú)線局域網(wǎng)

無(wú)線局域網(wǎng)(Wireless Local Area Network,WLAN)是指以無(wú)線信道作為傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò),是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物,它以無(wú)線多址信道作為傳輸媒介,提供傳統(tǒng)有線局域網(wǎng)的功能,能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入。

1.2 無(wú)線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)

無(wú)線局域網(wǎng)是利用射頻技術(shù)實(shí)現(xiàn)無(wú)線通信的局域網(wǎng)絡(luò)。該技術(shù)產(chǎn)生于20世紀(jì)80年代,WLAN主要是作為傳統(tǒng)布線LAN的延展和替代,它能支持較高數(shù)據(jù)速率(1～300Mbit/s)、采用微蜂窩、微微蜂窩結(jié)構(gòu)的,自主管理的計(jì)算機(jī)局部網(wǎng)絡(luò)。還可以采用無(wú)線電或紅外線作為傳輸媒質(zhì),采用擴(kuò)展頻譜技術(shù),移動(dòng)的終端可通過(guò)無(wú)線接人點(diǎn)來(lái)實(shí)現(xiàn)對(duì)Internet的訪問(wèn)。無(wú)線局域網(wǎng)有以下常用標(biāo)準(zhǔn):

1)IEEE802.11b

802.11b(通常又稱Wireless Fidelity,WI-FI),是現(xiàn)在最普及的無(wú)線標(biāo)準(zhǔn)之一。設(shè)備工作在2.4GHz的范圍內(nèi),帶寬可以達(dá)到11Mbps。

2)IEEE802.11a

802.11a標(biāo)準(zhǔn)是一個(gè)獲得正式批準(zhǔn)的無(wú)線以太網(wǎng)標(biāo)準(zhǔn)。它工作在5GHz頻段上,使用正交頻分復(fù)用技術(shù),將5GHz分為多個(gè)重疊的頻率,在每個(gè)子信道上進(jìn)行窄帶調(diào)制和傳輸,以減少信道之間的相互干擾,使帶寬可以達(dá)到54Mbps。

3)IEEE802.11g

802.11g是一種混合標(biāo)準(zhǔn),能向下兼容傳統(tǒng)的802.11b標(biāo)準(zhǔn)。IEEE802.11g的54Mbps高數(shù)據(jù)吞吐量比802.11b快出5倍,將改善已有的應(yīng)用性能,使高帶寬數(shù)據(jù)應(yīng)用成為可能。802.11g產(chǎn)品可以在同一個(gè)網(wǎng)絡(luò)中與802.11b產(chǎn)品結(jié)合使用。

4)IEEE802.11n

IEEE802.11n將WLAN的傳輸速率從802.11a和802.11g的54Mbps增加至108Mbps以上,最高速率可達(dá)320Mbps。與以往的802.11標(biāo)準(zhǔn)不同,802.11n協(xié)議為雙頻工作模式(包含2.4GHz和5GHz兩個(gè)工作頻段)。這樣11n保障了以往的802.11a、b、g標(biāo)準(zhǔn)兼容。另外,天線技術(shù)及傳輸技術(shù)使無(wú)線局域網(wǎng)的傳輸距離大大增加,可以達(dá)到幾公里(并且能夠保障100Mbps的傳輸速度)。

校園無(wú)線網(wǎng)絡(luò)應(yīng)用與優(yōu)勢(shì)

無(wú)線局域網(wǎng)以其靈活布設(shè)、高帶寬和無(wú)線接人的優(yōu)勢(shì),可以突破有線網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題,大大地增加了校園網(wǎng)絡(luò)信息點(diǎn),方便在校師生獲取信息,進(jìn)一步提升學(xué)校的信息化水平。

2.1 無(wú)線局域網(wǎng)的優(yōu)點(diǎn)

1)安裝維護(hù)方便無(wú)線局域網(wǎng)的安裝簡(jiǎn)單,無(wú)需破墻、掘地、穿線架管,這樣避免對(duì)建筑物及周邊環(huán)境影響,減少網(wǎng)絡(luò)布線工作量,一般只要安裝一個(gè)或多個(gè)接入點(diǎn)AP設(shè)備,就可建成覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)。一旦發(fā)生事故,不必尋找損壞路線,只要檢查信號(hào)發(fā)送端與接收端的信號(hào)是否正常即可。

2)易于擴(kuò)展

無(wú)線局域網(wǎng)技術(shù)有對(duì)等模式、中心模式、中繼組網(wǎng)模式等多種配置方式,能夠根據(jù)需要靈活選擇。

3)經(jīng)濟(jì)節(jié)約

由于有線網(wǎng)絡(luò)缺少靈活性,這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來(lái)發(fā)展的需要,這就往往導(dǎo)致預(yù)設(shè)大量利用律較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃,又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。而無(wú)線局域網(wǎng)可以避免或減少以上情況的發(fā)生。

4)使用靈活在有線網(wǎng)絡(luò)中,網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。而一旦無(wú)線局域網(wǎng)建成后,在無(wú)線網(wǎng)的信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)。

5)傳輸速率高

無(wú)線局域網(wǎng)技術(shù)能夠提供高速數(shù)據(jù)帶寬,其中IEEE802.11g能提供的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到54Mbit/s。可以滿足用戶上網(wǎng)的實(shí)際需要。

2.2 無(wú)線校園網(wǎng)的網(wǎng)絡(luò)應(yīng)用

1)電子網(wǎng)絡(luò)課堂教學(xué)。可以通過(guò)無(wú)線網(wǎng)絡(luò)進(jìn)行教學(xué),拓展了知識(shí)空間。

2)移動(dòng)教學(xué)。上課不用再聚集于教室,打破了空間的限制,拓展了地域空間。

3)隨時(shí)互動(dòng)輔導(dǎo)。師生不必在課堂上直接對(duì)話,拓展了教學(xué)空間。

4)科研與教學(xué)。校園師生可以隨時(shí)、隨地地從網(wǎng)上獲取學(xué)術(shù)信息,獲取無(wú)限的網(wǎng)絡(luò)資源。

5)無(wú)線多媒體業(yè)務(wù)。無(wú)線活動(dòng)教室;虛擬現(xiàn)實(shí)的學(xué)習(xí)環(huán)境;無(wú)線視頻監(jiān)控;校園語(yǔ)音電話及網(wǎng)上視頻點(diǎn)播。

校園無(wú)線網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)

3.1 網(wǎng)絡(luò)需求分析

本文所討論的無(wú)線校園網(wǎng)的規(guī)劃是以江陰職業(yè)技術(shù)學(xué)院為對(duì)象,本學(xué)院地處江陰市南郊,占地500畝。校園內(nèi)共有大小建筑27幢,師生員工9000余人,地理環(huán)境簡(jiǎn)單,考慮滿足以下幾個(gè)方面的需求:

1)建設(shè)一個(gè)滿足教學(xué)和工作需要的安全可靠的無(wú)線校園網(wǎng)絡(luò);

2)無(wú)線與有線的統(tǒng)一:高校網(wǎng)絡(luò)一般已經(jīng)建設(shè)了有線網(wǎng)絡(luò),無(wú)線網(wǎng)絡(luò)建設(shè)必須在原有的有線網(wǎng)絡(luò)上進(jìn)行,并實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)、認(rèn)證計(jì)費(fèi)、安全防御等方面與有線網(wǎng)絡(luò)進(jìn)行良好的兼容和互補(bǔ)。這就要求校園有線網(wǎng)絡(luò)的架構(gòu)不需要任何改變,只需用原有的網(wǎng)管、認(rèn)證、計(jì)費(fèi)系統(tǒng)就可以對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行管理和統(tǒng)一認(rèn)證。

3)所有教學(xué)樓及實(shí)訓(xùn)實(shí)驗(yàn)大樓:各層走廊和教室均要求信號(hào)覆蓋;所有學(xué)生宿舍樓:鑒于各宿舍都有有線接通,盡量覆蓋各宿舍(不做要求);籃球場(chǎng)及足球場(chǎng):信號(hào)要求完全覆蓋;室內(nèi)體育館:信號(hào)要求完全覆蓋;各建筑周圍的草坪和場(chǎng)所:信號(hào)要求完全覆蓋;行政樓:要求信號(hào)完全覆蓋;學(xué)生食堂:要求信號(hào)完全覆蓋;教師宿舍樓:要求信號(hào)完全覆蓋;要求能提供1000并發(fā)用戶能力;

4)各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度10-15dbm;將按照2.4G工作頻段2.412～2.462GHz(FCC)分為channel1、channel6、channel11三個(gè)完全不干擾頻段設(shè)計(jì);要求室內(nèi)容許最大覆蓋距離為35—100米,室外容許最大距離100—400米。

5)校園無(wú)線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù),網(wǎng)絡(luò)應(yīng)該具有其它智能業(yè)務(wù)擴(kuò)展的能力,滿足學(xué)院的多功能發(fā)展需求;

6)現(xiàn)在建設(shè)高校無(wú)線網(wǎng)絡(luò),除了要考慮對(duì)現(xiàn)有IPv4網(wǎng)絡(luò)終端的無(wú)線接入,還要支持高性能的IPv6的用戶接入,以適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢(shì),并保護(hù)網(wǎng)絡(luò)投資。

3.2 無(wú)線校園網(wǎng)的設(shè)計(jì)

3.2.1 校園無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

對(duì)于局部無(wú)線網(wǎng)絡(luò),主要采用的是以AP或者無(wú)線交換機(jī)等為中心結(jié)點(diǎn)的星型結(jié)構(gòu),其目的是為了滿足多用戶的需求。而如果建設(shè)全局無(wú)線校園網(wǎng),可將網(wǎng)絡(luò)劃分為核心層、分布層、接入層進(jìn)行設(shè)計(jì),在整體上一般采用以樹型和星型混合的拓?fù)浣Y(jié)構(gòu)。

3.2.2 校園無(wú)線網(wǎng)絡(luò)物理結(jié)構(gòu)設(shè)計(jì)

本校已經(jīng)建成了“千兆主干,百兆交換到桌面”,信息點(diǎn)覆蓋教學(xué)、辦公、圖書和實(shí)驗(yàn)等大樓主要部分的校園網(wǎng),在目前的校園網(wǎng)環(huán)境下,借助于輕型AP模式架構(gòu),可以在現(xiàn)有校園有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨(dú)立的無(wú)線網(wǎng)絡(luò)。

通常模式下所有無(wú)線數(shù)據(jù)及控制流量均交由無(wú)線控制器來(lái)處理,所以我們采用現(xiàn)有校園網(wǎng)的交換機(jī)/路由器組成集中控制管理的“覆蓋式”(Overlay)無(wú)線網(wǎng)絡(luò)設(shè)計(jì),如圖1所示。

修改現(xiàn)有校園網(wǎng)交換機(jī)的VLAN參數(shù)設(shè)置、路由設(shè)置,使得AP盡量不與一般有線網(wǎng)絡(luò)設(shè)備混合在同一個(gè)VLAN中,避免有線設(shè)備的異常流量阻斷AP和無(wú)線控制器之間的通訊;將連接在同一交換機(jī)端口下的所有AP放置在一個(gè)受保護(hù)的VLAN中,設(shè)計(jì)時(shí)統(tǒng)一分配給這些AP靜態(tài)IP地址,以便于管理;采用核心交換機(jī)搭配無(wú)線控制模塊的方式,進(jìn)一步減小AP和無(wú)線控制器的AP-Manager之間端到端環(huán)回延遲,保證AP能夠順利連接在現(xiàn)有的校園網(wǎng)接入交換機(jī)上。

3.2.3 無(wú)線校園網(wǎng)的構(gòu)建方法

校園無(wú)線網(wǎng)絡(luò)構(gòu)建的兩種方法。第一,閥值法。通過(guò)調(diào)整AP的閥值設(shè)置,控制AP接入覆蓋范圍,從而在相同覆蓋面積條件下,通過(guò)增加AP數(shù)量,提高系統(tǒng)容量。第二種,頻率復(fù)用。學(xué)校人群主要由管理人員、教師、科研人員和大量學(xué)生構(gòu)成,以上人群工作和學(xué)習(xí)生活分布在以下區(qū)域:圖書館、教學(xué)樓、辦公樓、實(shí)驗(yàn)研究樓、學(xué)生宿舍、運(yùn)動(dòng)場(chǎng)以及各類休閑場(chǎng)地(草坪廣場(chǎng)等)。

因此,在同一覆蓋范圍內(nèi)的多個(gè)AP利用802.11g規(guī)定的13個(gè)可用信道中相互干擾最小信道1、6、11三個(gè)信道進(jìn)行設(shè)計(jì),客戶端無(wú)線網(wǎng)卡根據(jù)各AP信號(hào)強(qiáng)度,選擇不同信道工作,從而提高系統(tǒng)容量。

3.2.4 室內(nèi)網(wǎng)絡(luò)組建

室內(nèi)的范圍主要包括所有的教室、實(shí)驗(yàn)室、辦公室等,在這些場(chǎng)合中主要需要解決兩大問(wèn)題,即AP的覆蓋范圍和AP的容量問(wèn)題。由于AP是通過(guò)微波來(lái)進(jìn)行數(shù)據(jù)傳輸?shù)?室內(nèi)要考慮的首要問(wèn)題就是信號(hào)覆蓋的問(wèn)題。由于辦公室、教室、實(shí)驗(yàn)室被各種墻面分割,這對(duì)信號(hào)的衰減影響很大,因此在室內(nèi)構(gòu)建無(wú)線局域網(wǎng)時(shí)必須對(duì)建筑物的信號(hào)強(qiáng)度進(jìn)行詳細(xì)測(cè)試。在合理地分析各個(gè)AP的容量與覆蓋面后,還需考慮信號(hào)衰減因素,適當(dāng)?shù)卦黾覣P個(gè)數(shù)來(lái)減少數(shù)據(jù)盲區(qū)。室內(nèi)組建簡(jiǎn)圖見圖2。

兩個(gè)AP的放置要保證AP覆蓋區(qū)域無(wú)間隙并且AP重疊區(qū)域最小。相鄰AP工作在不同頻道,以1、6、11三個(gè)頻道實(shí)現(xiàn)全方位的覆蓋。根據(jù)經(jīng)驗(yàn)值,當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時(shí),要求間隔25米以上;當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時(shí),要求AP間隔16米以上;當(dāng)AP設(shè)定相隔頻點(diǎn)時(shí),要求間隔12米以上。

對(duì)于房間多、用戶數(shù)量不多但分布較分散的樓宇,如教學(xué)樓等,用戶主要為學(xué)生、教師,因此應(yīng)用肯定會(huì)比較頻繁,由于樓長(zhǎng)、墻體結(jié)構(gòu)厚、房間多等特點(diǎn),所以在該環(huán)境下覆蓋AP安裝在樓道內(nèi),通過(guò)內(nèi)置天線覆蓋樓道兩側(cè)房間,微波通過(guò)房間的門窗傳輸?shù)绞覂?nèi),實(shí)現(xiàn)了比較細(xì)膩的覆蓋環(huán)境,AP通過(guò)有線接入到樓層交換機(jī)。

3.2.5 室外無(wú)線網(wǎng)絡(luò)組建

室外設(shè)備的AP使用數(shù)量基本也遵循室內(nèi)的條件,但室外AP的放置和設(shè)計(jì)又有它自己的特點(diǎn)。由于室外環(huán)境的特殊性和不確定性,我們放置的設(shè)備必須是在密封盒內(nèi)的,天線布置應(yīng)該增加避雷器防止雷擊,不提供本地供電的場(chǎng)所選用遠(yuǎn)程供電設(shè)備。我們通過(guò)室外無(wú)線接入點(diǎn)外接增益天線的方式覆蓋室外區(qū)域,體現(xiàn)覆蓋范圍最大化的覆蓋原則來(lái)保證無(wú)線用戶需求。

從整體上對(duì)學(xué)院室外部分進(jìn)行規(guī)劃,通過(guò)室外建設(shè)WLAN射頻基站對(duì)室外和室內(nèi)用戶進(jìn)行無(wú)線覆蓋。室外射頻基站由室外型AP、外接天線(全向、扇區(qū))以及配套避雷設(shè)備組成。根據(jù)復(fù)雜的室外建筑結(jié)構(gòu),外接天線的選擇更加尤為重要。選擇天線型號(hào)時(shí)應(yīng)根據(jù)現(xiàn)場(chǎng)環(huán)境考慮增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果(尺寸、外形、重量)等因素。

學(xué)校體育場(chǎng)、足球場(chǎng)、教學(xué)樓宇間公共區(qū)域等,一般是學(xué)校需要實(shí)現(xiàn)無(wú)線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實(shí)際情況,可以設(shè)計(jì)建立多個(gè)無(wú)線覆蓋基站,采用重疊交叉無(wú)線覆蓋的方式,完成區(qū)域的無(wú)縫無(wú)線覆蓋。選用室外型無(wú)線路由器,在空曠地方,信號(hào)傳輸距可以達(dá)到300M~600M左右,視空間大小可以使用多個(gè),或者使用室外無(wú)線AP,配合室外大夾角定向天線,成功實(shí)現(xiàn)系統(tǒng)設(shè)計(jì)目標(biāo)。簡(jiǎn)單設(shè)計(jì)如圖3所示。

無(wú)線校園網(wǎng)的網(wǎng)絡(luò)安全設(shè)計(jì)

當(dāng)一個(gè)無(wú)線局域網(wǎng)組建成功后,用戶最關(guān)心的是無(wú)線局域網(wǎng)的安全問(wèn)題。為了保證網(wǎng)絡(luò)安全,我們可以從以下幾個(gè)方面考慮:

1)用戶接入認(rèn)證控制:原有線校園網(wǎng)絡(luò)已經(jīng)部署了用戶認(rèn)證系統(tǒng),建成后的無(wú)線網(wǎng)絡(luò)必須完全融合進(jìn)該認(rèn)證系統(tǒng)中。

2)基于用戶的訪問(wèn)策略:不同的用戶可能有不同的上網(wǎng)行為,包括HTTP、FTP、語(yǔ)音等,針對(duì)不同的應(yīng)用,應(yīng)加以配置不同的行為控制權(quán)限,保障不同用戶的網(wǎng)絡(luò)互訪的安全性。

3)受保護(hù)的無(wú)線數(shù)據(jù)傳輸:無(wú)線網(wǎng)絡(luò)安全事件往往會(huì)發(fā)生在數(shù)據(jù)傳輸階段。因此,建成的無(wú)線網(wǎng)絡(luò)必須能夠滿足合法的無(wú)線用戶與無(wú)線接入點(diǎn)數(shù)據(jù)傳輸?shù)陌踩?以及無(wú)線接入點(diǎn)與上行網(wǎng)絡(luò)之間數(shù)據(jù)傳輸?shù)陌踩浴＝Y(jié)束語(yǔ)

校園網(wǎng)絡(luò)已經(jīng)成為一種不可代替的獲得資源的重要手段。在校園網(wǎng)各區(qū)域分別布設(shè)無(wú)線局域網(wǎng)絡(luò)以后,教師和學(xué)生就可以在這些區(qū)域漫游使用,大大增強(qiáng)網(wǎng)絡(luò)覆蓋能力,更好地為教學(xué)服務(wù),對(duì)整合教育資源,改變教學(xué)模式,提高學(xué)校的信息化水平有著巨大的作用,為實(shí)現(xiàn)數(shù)字化校園建設(shè)打好基礎(chǔ)。

第二篇：校園無(wú)線局域網(wǎng)論文 知識(shí)

摘要：隨著無(wú)線局域網(wǎng)技術(shù)的不斷成熟和普及，無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的補(bǔ)充和延伸，對(duì)推動(dòng)高校信息化資源建設(shè)的發(fā)展起到了重要作用，同時(shí)對(duì)學(xué)校教師、學(xué)生的學(xué)習(xí)、生活方式產(chǎn)生了積極的影響，本文就無(wú)線局域網(wǎng)的相關(guān)概念和技術(shù)和高校內(nèi)的應(yīng)用層面進(jìn)行探討。

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò) IEEE802.11 無(wú)線接入

什么是無(wú)線局域網(wǎng)

1.1 無(wú)線局域網(wǎng)的概念 無(wú)線局域網(wǎng)(Wireless Local Area Networks，簡(jiǎn)稱WLAN)是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻(Radio Frequency； RF)的技術(shù)，取代傳統(tǒng)雙絞銅線(Coaxial)所構(gòu)成的局域網(wǎng)絡(luò)，它作為有線局域網(wǎng)的補(bǔ)充和延伸，使得通信的移動(dòng)化和個(gè)性化成為了可能。

1.2 無(wú)線局域網(wǎng)的主要標(biāo)準(zhǔn) 常用的計(jì)算機(jī)無(wú)線通信技術(shù)有光波和無(wú)線電波。光波包括紅外線和激光，但由于光波易受天氣影響，不具備穿透能力，難以實(shí)際應(yīng)用。無(wú)線電波包括短波、超短波和微波等。

擴(kuò)展頻譜通信（Spread Spectrum Communication）簡(jiǎn)稱擴(kuò)頻通信。其基本特征是使用比發(fā)送的信息數(shù)據(jù)速率高許多倍的偽隨機(jī)碼把載有信息數(shù)據(jù)的基帶信號(hào)的頻譜進(jìn)行擴(kuò)展，形成寬帶的低功率頻譜密度的信號(hào)來(lái)發(fā)射。

擴(kuò)頻通信的基本工作方式有4種：直接序列擴(kuò)頻（Direct Sequence Spread Spectrum）工作方式（簡(jiǎn)稱DSSS方式）；跳變頻率（Frequency Hopping）工作方式（簡(jiǎn)稱FH方式）；跳變時(shí)間（Time Hopping）工作方式（簡(jiǎn)稱TH方式）；線性調(diào)頻（Chirp Modulation）工作方式（簡(jiǎn)稱Chirp方式）。目前使用最多、最典型的擴(kuò)頻工作方式是直擴(kuò)式（DSSS方式），在無(wú)線網(wǎng)絡(luò)的通信中，就是采用這種工作方式。

1.3 WLAN的主要技術(shù)標(biāo)準(zhǔn) 由于實(shí)現(xiàn)無(wú)線通信的手段不一，以無(wú)線局域網(wǎng)技術(shù)和以GPRS/3G為代表的無(wú)線上網(wǎng)技術(shù)，制定了包括IEEE802.11、藍(lán)牙技術(shù)和HomeRF等多項(xiàng)標(biāo)準(zhǔn)和規(guī)范，而以IEEE(電氣和電子工程師協(xié)會(huì))為代表的多個(gè)研究機(jī)構(gòu)針對(duì)不同的應(yīng)用場(chǎng)合，制定了一系列協(xié)議標(biāo)準(zhǔn)，推動(dòng)了無(wú)線局域網(wǎng)的規(guī)范和實(shí)用化，并在眾多廠商的支持下成為目前主流協(xié)議標(biāo)準(zhǔn)。

1997年，IEEE發(fā)布了802.11協(xié)議，1999年IEEE小組相繼推出了，802.11b和802.11a協(xié)議，802.11b在802.11的1Mbps和2Mbps速率下又增加了5.5Mbps和11Mbps兩個(gè)新的網(wǎng)絡(luò)吞吐速率。802.11a的網(wǎng)絡(luò)吞吐速率達(dá)到了54Mb/s和25Mb/s，但成本過(guò)高，使用頻段5.2GHz是衛(wèi)星通信頻段，很難大面積投入商用，目前最普及、應(yīng)用最廣泛的是802.11b無(wú)線標(biāo)準(zhǔn)，2001年，IEEE通過(guò)了802.11g標(biāo)準(zhǔn)，它向下兼容802.11a、802.11b的同時(shí)，網(wǎng)絡(luò)吞吐速率54Mbps，而802.11n標(biāo)準(zhǔn)是IEEE推出的最新標(biāo)準(zhǔn)，它通過(guò)采用智能天線技術(shù)，可以將WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps、108Mbps，提供到300Mbps甚至是600Mbps，引起了市場(chǎng)很大反響。

為什么要構(gòu)建無(wú)線校園網(wǎng)

無(wú)線接入在校園網(wǎng)中的優(yōu)勢(shì) 無(wú)線校園網(wǎng)與有線校園網(wǎng)相比，無(wú)線局域網(wǎng)具有巨大的靈活性，有線網(wǎng)絡(luò)在很多多場(chǎng)合受到布線的制約；布線、改線工程量大；線路易于損壞；固定的網(wǎng)絡(luò)各節(jié)點(diǎn)無(wú)法移動(dòng)。遇到網(wǎng)絡(luò)盲點(diǎn)時(shí)，須鋪設(shè)專用通信線路，成本高，難度大、耗時(shí)長(zhǎng)，線路一旦出現(xiàn)故障排查、維修不便，無(wú)線校園網(wǎng)較之有線校園網(wǎng)，具有以下幾點(diǎn)優(yōu)勢(shì)：

2.1 網(wǎng)絡(luò)綜合成本低，隨著近幾年無(wú)線網(wǎng)絡(luò)設(shè)備不斷普及，無(wú)線網(wǎng)絡(luò)成本已經(jīng)接近甚至低于傳統(tǒng)有線網(wǎng)絡(luò)成本，而在網(wǎng)絡(luò)施工上，無(wú)線網(wǎng)絡(luò)最大的優(yōu)勢(shì)就是免去或減少了網(wǎng)絡(luò)布線的工作量，鋪設(shè)無(wú)須掘溝埋管，省去了大量線路鋪設(shè)的費(fèi)用和時(shí)間。它的安裝周期短，維護(hù)方便，同時(shí)具有傳統(tǒng)有線網(wǎng)無(wú)可比擬的可擴(kuò)容性。

2.2 網(wǎng)絡(luò)覆蓋面廣，只要安裝了一個(gè)或多個(gè)無(wú)線接入點(diǎn)AP設(shè)備，就可建立覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)，它不受環(huán)境條件制約，網(wǎng)絡(luò)的傳輸范圍得到了拓寬，借助于外接天線（做鏈接），傳輸距離則可以達(dá)到30～50公里甚至更遠(yuǎn)，這要視天線本身的增益而定。

2.3 組網(wǎng)靈活方便，無(wú)線局域網(wǎng)可以按當(dāng)時(shí)的需要容量來(lái)安裝設(shè)備，甚至可以“現(xiàn)用現(xiàn)裝”而傳統(tǒng)有線網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的安放位置受到網(wǎng)絡(luò)信息點(diǎn)位置的限制，一旦無(wú)線局域網(wǎng)建成后，在無(wú)線網(wǎng)的信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)，進(jìn)行通訊。

2.4 強(qiáng)大的移動(dòng)性，無(wú)線局域網(wǎng)的一個(gè)重大特性就是可以“隨時(shí)、隨地”地實(shí)現(xiàn)無(wú)線通信，VoIP、資源共享、網(wǎng)絡(luò)教學(xué)、視頻會(huì)議等許許多多基于無(wú)線通信的技術(shù)將大大方便了師生們工作、學(xué)習(xí)。

無(wú)線校園的應(yīng)用范圍

基礎(chǔ)無(wú)線應(yīng)用。目前，多數(shù)高校建設(shè)無(wú)線網(wǎng)的目的，更主要的是解決難于進(jìn)行綜合布線的公共區(qū)域（如會(huì)議中心、圖書館等）上網(wǎng)問(wèn)題，無(wú)線校園網(wǎng)建成后，除了能滿足校內(nèi)用戶對(duì)網(wǎng)絡(luò)的移動(dòng)性需求外，在出現(xiàn)大規(guī)模網(wǎng)絡(luò)服務(wù)需求的場(chǎng)合（如網(wǎng)上考試報(bào)名等），提供臨時(shí)性的無(wú)線網(wǎng)絡(luò)服務(wù)，新生報(bào)名、注冊(cè)等工作，財(cái)務(wù)和學(xué)籍管理部門都需要在報(bào)到處集中利用計(jì)算機(jī)錄入信息，并通過(guò)網(wǎng)絡(luò)將數(shù)據(jù)遞交到服務(wù)器。無(wú)線信號(hào)覆蓋到校園的任何角落，使整個(gè)校園變成一個(gè)巨大的信息資源空間。

移動(dòng)VoIP應(yīng)用。作為最搶眼無(wú)線網(wǎng)應(yīng)用，它已經(jīng)出現(xiàn)在如北京大學(xué)等國(guó)內(nèi)知名院校內(nèi)，移動(dòng)VoIP將價(jià)格低廉的VoIP技術(shù)與靈活的無(wú)線技術(shù)相結(jié)合，同時(shí)結(jié)合了無(wú)線網(wǎng)絡(luò)的可移動(dòng)性、隱蔽性和高擴(kuò)展性的特點(diǎn)及VoIP的實(shí)時(shí)性、綜合性特點(diǎn)，可以根據(jù)所傳輸?shù)膱D像質(zhì)量調(diào)節(jié)占用的帶寬。符合目前的低成本需求以及移動(dòng)性需求的技術(shù)趨勢(shì)。通過(guò)無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)低成本VoIP業(yè)務(wù)，將使多媒體會(huì)議、遠(yuǎn)程教學(xué)及網(wǎng)絡(luò)電話等應(yīng)用的普及率大幅提高。

鏈路的冗余備份。目前，大學(xué)普遍由多個(gè)校區(qū)組成，通常采用租用鏈路的方式將多個(gè)校區(qū)互連。我們可以利用無(wú)線技術(shù)來(lái)解決這個(gè)問(wèn)題，只需在各校的建筑物頂上旋轉(zhuǎn)一個(gè)無(wú)線網(wǎng)橋，架設(shè)高增益天線和放大器后，在50KM的范圍內(nèi)仍能保證高速數(shù)據(jù)傳輸，實(shí)現(xiàn)多校區(qū)間不同網(wǎng)段的鏈路，最大程度地降低在城市路網(wǎng)改造過(guò)程中，由于光纖被挖斷而導(dǎo)致的校區(qū)間斷網(wǎng)情況的影響。

無(wú)線化教學(xué)。無(wú)線校園網(wǎng)可以對(duì)教學(xué)資源進(jìn)行有效地整合和利用，其中包括已經(jīng)存儲(chǔ)在服務(wù)器中的資料（網(wǎng)絡(luò)教學(xué)平臺(tái)、課件下載中心、綜合教務(wù)系統(tǒng)等），以及正在上的某一節(jié)課，從而改變傳統(tǒng)的教學(xué)方式，解決了很多學(xué)校學(xué)生多機(jī)器少，排課困難的問(wèn)題。而且可以為學(xué)生復(fù)習(xí)提供第一手資料，可以有更多的交互性，學(xué)校精品課程、優(yōu)秀教師的課堂錄像資料等可以通過(guò)VOD視頻點(diǎn)播、AOD音頻點(diǎn)播學(xué)生可以分享優(yōu)秀教學(xué)資源外提高了學(xué)習(xí)的效率和質(zhì)量。

其他應(yīng)用。出于網(wǎng)絡(luò)安全的考慮，各個(gè)校園網(wǎng)都建設(shè)了自己的用戶認(rèn)證系統(tǒng)。這雖然保證了校園網(wǎng)的安全，卻形成了新的問(wèn)題：校園網(wǎng)信息孤島。如何打破校園信息孤島，實(shí)現(xiàn)校園無(wú)線網(wǎng)之間的互聯(lián)互通？由各個(gè)校園無(wú)線網(wǎng)組成一個(gè)龐大的無(wú)線聯(lián)盟的設(shè)想，出現(xiàn)在我們面前，這個(gè)設(shè)想一旦實(shí)現(xiàn)，大大方便了各校園的教學(xué)資源交流和學(xué)術(shù)交流等各方面合作。

結(jié)束語(yǔ)

在國(guó)際上，擁有無(wú)線校園網(wǎng)，已經(jīng)成為現(xiàn)代化校園的一個(gè)標(biāo)志。無(wú)線校園網(wǎng)的蓬勃發(fā)展正是順應(yīng)了教育信息化建設(shè)的前進(jìn)步伐，無(wú)線局域網(wǎng)正以它的高速傳輸和很好的靈活性、擴(kuò)容性在高校的教學(xué)、管理等各項(xiàng)應(yīng)用中發(fā)揮著日益重要的作用。

參考文獻(xiàn)：

[1]吳海華，孔為民，徐雪梅.無(wú)線網(wǎng)絡(luò)應(yīng)用實(shí)例分析[J].現(xiàn)代情報(bào).2008.(09).[2]應(yīng)海盛.無(wú)線局域網(wǎng)的安全隱患與對(duì)策思考[J].浙江海洋學(xué)院學(xué)報(bào)(自然科學(xué)版).2008.(01).[3]石火財(cái)，孟繪.高校自適應(yīng)無(wú)線網(wǎng)解決方案[J].各界(科技與教育).2008.(03).摘要：隨著基于802.11n標(biāo)準(zhǔn)的WLAN技術(shù)的日臻完善，許多制約傳統(tǒng)WLAN發(fā)展的因素得到較大改善。筆記本電腦等無(wú)線終端在大學(xué)校園的普遍使用，也對(duì)無(wú)線校園網(wǎng)的建設(shè)提出了新的要求。根據(jù)802.11n標(biāo)準(zhǔn)的技術(shù)特點(diǎn)，針對(duì)傳統(tǒng)WLAN中存在的突出問(wèn)題，通過(guò)案例研究與文獻(xiàn)研究相結(jié)合的方式，在無(wú)線網(wǎng)絡(luò)組網(wǎng)方式、網(wǎng)絡(luò)安全、漫游方式、網(wǎng)絡(luò)管理及測(cè)試方案等方面做了相關(guān)的探討和研究。并結(jié)合大學(xué)校園網(wǎng)的特征，給出了一個(gè)高速、安全、便捷的無(wú)線校園網(wǎng)組網(wǎng)參考方案。

隨著國(guó)家推進(jìn)教育信息化建設(shè)步伐的加快，大學(xué)校園對(duì)無(wú)線網(wǎng)絡(luò)的應(yīng)用需求也日益增加，但網(wǎng)絡(luò)安全、帶寬不足等因素依舊制約著無(wú)線局域網(wǎng)的發(fā)展。本文在汲取國(guó)內(nèi)外無(wú)線校園網(wǎng)建設(shè)方案中成功之處的同時(shí)，較深入地探討了現(xiàn)階段無(wú)線校園網(wǎng)建設(shè)中依舊存在的問(wèn)題。通過(guò)參考相關(guān)文獻(xiàn)在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理等方面的研究成果，結(jié)合大學(xué)校園網(wǎng)的現(xiàn)狀及未來(lái)的可持續(xù)發(fā)展，給出了一個(gè)基于802.11n標(biāo)準(zhǔn)的校園無(wú)線網(wǎng)的規(guī)劃與設(shè)計(jì)參考方案。該組網(wǎng)方案具有安裝便捷、使用方便、擴(kuò)展性較好、高速安全等特點(diǎn)。WLAN的現(xiàn)狀及其在校園網(wǎng)的實(shí)踐情況

無(wú)線局域網(wǎng)(Wireless Local Area Networks,WLAN)具有安裝便捷、高靈活性、易擴(kuò)展等有線局域網(wǎng)無(wú)法比擬的優(yōu)點(diǎn)，因此WLAN在學(xué)校、醫(yī)院、機(jī)場(chǎng)等公共場(chǎng)所得到越來(lái)越廣泛的應(yīng)用。但相較于有線網(wǎng)絡(luò)，其網(wǎng)絡(luò)性能、安全性、可管理性卻成為阻礙無(wú)線局域網(wǎng)發(fā)展的重要制約因素。一方面用戶對(duì)WLAN的需求不斷增長(zhǎng)，另一方面，WLAN依然面臨著諸如帶寬

不足、漫游不方便、網(wǎng)絡(luò)管理困難、系統(tǒng)安全性不高等問(wèn)題，導(dǎo)致了許多用戶對(duì)量終是否采用WLAN系統(tǒng)猶豫不決。在國(guó)內(nèi)，相較于使用有線局域網(wǎng)，采用WLAN作為校園網(wǎng)的學(xué)校寥寥無(wú)幾，其中一個(gè)比較成功的案例是北京師范大學(xué)無(wú)線校園網(wǎng)。這個(gè)建于2008年的國(guó)內(nèi)最大規(guī)模的WLAN完全滿足了北師大數(shù)據(jù)、語(yǔ)音、視頻等多方面的網(wǎng)絡(luò)應(yīng)用需求，并且實(shí)現(xiàn)了無(wú)線設(shè)備和用戶的集中管理、射頻的智能控管功能以及無(wú)線局域網(wǎng)的安全保障。現(xiàn)階段，大學(xué)校園采用的小型WLAN更多是作為對(duì)有線網(wǎng)絡(luò)的一種延伸。基于802.11n標(biāo)準(zhǔn)的WLAN的特點(diǎn)

從量初的802.11b標(biāo)準(zhǔn)到現(xiàn)在802.11n標(biāo)準(zhǔn)，WLAN在這10年間，無(wú)論是在數(shù)據(jù)的傳輸速率方面還是在使用的組網(wǎng)技術(shù)方面都有了突飛猛進(jìn)的發(fā)展。雖然基于802.11g標(biāo)準(zhǔn)的WLAN其最大傳輸速率已經(jīng)達(dá)到54Mbps,但依舊不足以完全滿足校園網(wǎng)WLAN的應(yīng)用。基于802.11n標(biāo)準(zhǔn)的WL AN可提供300~600Mb/s的傳輸速率。使用技術(shù)方面，其主要采用的技術(shù)是將MIMO(多入多出)與OFDM(正交頻分復(fù)用)技術(shù)相結(jié)合而應(yīng)用的MIMO OFDM技術(shù)，有效提高了WLAN的傳輸速率，同時(shí)保證了無(wú)線傳輸質(zhì)量。在范圍覆蓋方面，802.11n可采用智能天線技術(shù)，通過(guò)多組獨(dú)立天線組成的天線陣列，動(dòng)態(tài)調(diào)整波束，保證了WLAN用戶接收信號(hào)的穩(wěn)定性。因此其覆蓋范圍可以擴(kuò)大到好幾平方公里，這也極大地提高了WLAN的移動(dòng)性。在兼容性方面，WLAN不但能實(shí)現(xiàn)802.11n向前向后兼容，而且可以實(shí)現(xiàn)WLAN與無(wú)線廣域網(wǎng)的結(jié)合。關(guān)于WLAN的各種標(biāo)準(zhǔn)的比較如表1所示。

表1 常見WLAN標(biāo)準(zhǔn)的比較 基于802.11n標(biāo)準(zhǔn)的WLAN在校園網(wǎng)實(shí)踐中的相關(guān)設(shè)計(jì)

3.1 無(wú)線組網(wǎng)方式設(shè)計(jì)

傳統(tǒng)的基于AP(Aeeem Point)的WLAN,其無(wú)線網(wǎng)絡(luò)系統(tǒng)的管理主要集中在對(duì)每個(gè)AP的配置和更新。其工作量隨AP數(shù)目的增加迅速增長(zhǎng)，此時(shí)在整個(gè)無(wú)線局域網(wǎng)系統(tǒng)中，AP之間必須相互協(xié)調(diào)工作。AP配置等的不統(tǒng)一會(huì)引起AP之間的無(wú)線電波干擾，用戶漫游重認(rèn)證等問(wèn)題。中大型無(wú)線局域網(wǎng)的組網(wǎng)方式主要有分布式設(shè)計(jì)和集中式設(shè)計(jì)2種。分布式設(shè)計(jì)方案中，采用分布式的管理方式，主要用于規(guī)模較小的WLAN;而集中式設(shè)計(jì)方案，所有的無(wú)線設(shè)備由網(wǎng)絡(luò)中心統(tǒng)一管理，適用于較大型的WLAN.在具體的組網(wǎng)方式設(shè)計(jì)中應(yīng)綜合考慮RF覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全性等因素。基于以上因素的考慮，雖然大學(xué)校園網(wǎng)的網(wǎng)絡(luò)規(guī)模算不上大型局域網(wǎng)，鑒于校園網(wǎng)的特殊性、管理的復(fù)雜性以及學(xué)校無(wú)線網(wǎng)絡(luò)的擴(kuò)展要求，在具體選擇組網(wǎng)方式時(shí)，建議采用集中式的組網(wǎng)方式。集中式管理方式如圖1所示。

圖1 無(wú)線設(shè)備集中管理示意圖

該方案中校園網(wǎng)網(wǎng)管人員通過(guò)管理放置在網(wǎng)絡(luò)中心的無(wú)線交換機(jī)就可以管理整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)，包括開通、管理、維護(hù)所有AP設(shè)備，進(jìn)而實(shí)現(xiàn)無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及用戶接入等的統(tǒng)一管理。

3.2 多業(yè)務(wù)區(qū)分設(shè)計(jì)

根據(jù)校園用戶的類型進(jìn)行無(wú)線網(wǎng)絡(luò)邏輯結(jié)構(gòu)的設(shè)計(jì)。學(xué)校用戶主要由以下幾部分組成：學(xué)校的領(lǐng)導(dǎo)和老師，學(xué)校的學(xué)生包括各類交流生，參加學(xué)校會(huì)議或活動(dòng)的與會(huì)人員，學(xué)校普通的工作者，網(wǎng)絡(luò)管理員。在具體實(shí)施無(wú)線業(yè)務(wù)設(shè)計(jì)時(shí)，可以設(shè)置多個(gè)SSID.SSID是對(duì)學(xué)校網(wǎng)絡(luò)的邏輯劃分，擁有相同SSID的用戶位于同一個(gè)VIAN中，根據(jù)每個(gè)VLAN的用戶對(duì)象賦予不同的訪問(wèn)權(quán)限，一定程度上也提高了網(wǎng)絡(luò)的安全性。SSID可以通過(guò)無(wú)線AP在全網(wǎng)進(jìn)行廣播，進(jìn)而滿足不同用戶的使用需求。用戶在網(wǎng)絡(luò)范圍內(nèi)可以搜索到所有的SSID,然后選擇相應(yīng)的SSID進(jìn)行用戶認(rèn)證，認(rèn)證成功即可訪問(wèn)校園網(wǎng)絡(luò)和Internet.3.3 網(wǎng)絡(luò)和用戶管理

網(wǎng)絡(luò)管理可采用集中式管理，在管理細(xì)節(jié)上可以結(jié)合相關(guān)的網(wǎng)管設(shè)備和網(wǎng)管軟件進(jìn)行網(wǎng)絡(luò)管理，對(duì)用戶的管理，考慮到實(shí)現(xiàn)無(wú)線用戶的安全接入和易操作，可以通過(guò)IMC準(zhǔn)入控制軟件的設(shè)置，對(duì)用戶的操作進(jìn)行相應(yīng)的限制。其具體的配置主要包括以下2個(gè)方面：

1)服務(wù)器端的設(shè)置服務(wù)器端的主要功能是創(chuàng)建帳戶和密碼，在安全性要求較高時(shí)，可對(duì)用戶賬戶與用戶的信息進(jìn)行綁定。

2)客戶端的設(shè)置客戶端只要下載并安裝專用的客戶端程序，在使用時(shí)雙擊執(zhí)行，輸入服務(wù)器端分配給用戶的用戶名以及用戶自己設(shè)置的密碼即可連接無(wú)線網(wǎng)絡(luò)。

3.4 無(wú)線網(wǎng)絡(luò)安全性設(shè)計(jì)

與有線局域網(wǎng)相比，連接局域網(wǎng)的各類線纜一定程度上已經(jīng)對(duì)網(wǎng)絡(luò)的使用進(jìn)行了接入控制，而無(wú)線網(wǎng)絡(luò)的信道開放，給無(wú)線網(wǎng)絡(luò)帶來(lái)了一定的安全隱患。主要包括未經(jīng)授權(quán)使用網(wǎng)絡(luò)，地址欺騙和會(huì)話攔截(中間人攻擊)，高級(jí)入侵等。基于以上安全隱患必須采用多種安全設(shè)計(jì)并舉的方式來(lái)保證整體網(wǎng)絡(luò)的安全性，主要的安全性設(shè)計(jì)包括以下幾個(gè)方面：

1)多SSID機(jī)制多個(gè)SSID機(jī)制對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行了邏輯上的劃分，不僅有利于網(wǎng)絡(luò)的分塊管理，而且實(shí)現(xiàn)了對(duì)用戶的使用權(quán)限的控制。

①WEP(Wired Equivalent Privacy)是WLAN的第一個(gè)安全協(xié)議，WEP使用一個(gè)共享的密鑰對(duì)數(shù)據(jù)進(jìn)行加密，密鑰的長(zhǎng)度為64位或128位。目前IEEE 802.11標(biāo)準(zhǔn)中的WEP安全解決方案，在15分鐘內(nèi)就能被攻破，已被證實(shí)不安全。

②)WPA(Wi-Fi Protected Access)加密方式及其加密特性決定了它比WEP更難以入侵。可以說(shuō)WPA=802.1X+EAP+TKIP+MIC,其中TKIP(Temporal Key Integrity Protocod)成為臨時(shí)密鑰完整性協(xié)議，其采用的加密算法是RC4,但在RC4基礎(chǔ)上采用了更加復(fù)雜的數(shù)據(jù)封裝，密鑰長(zhǎng)度也提高到了128位且密鑰由服務(wù)器自動(dòng)分發(fā)。在802.1X/EAP(可擴(kuò)展的認(rèn)證協(xié)議)的認(rèn)證支持下，TKIP實(shí)現(xiàn)了用戶密鑰、會(huì)話密鑰、數(shù)據(jù)包密鑰的分級(jí)密鑰體系。MIC(Message integrity Check)全稱信息完整檢查技術(shù)，用于防止數(shù)據(jù)的偽造。由此可知WPA安全性主要體現(xiàn)在身份認(rèn)證、加密機(jī)制和數(shù)據(jù)包檢查等方面，而且它還可以加強(qiáng)無(wú)線網(wǎng)絡(luò)的管理。根據(jù)校園網(wǎng)的特點(diǎn)，應(yīng)采用WPA加密方式為宜。

3)網(wǎng)絡(luò)帶寬的限制、網(wǎng)絡(luò)帶寬的限制主要是對(duì)無(wú)線網(wǎng)絡(luò)中重放攻擊等安全隱患的預(yù)防，給不同權(quán)限的用戶設(shè)定一個(gè)最大帶寬以有效地保證整個(gè)網(wǎng)絡(luò)帶寬的合理使用，對(duì)防止病毒在WLAN中的傳播也起到一定的遏制作用。

4)病毒防護(hù)及入侵檢測(cè)機(jī) 根據(jù)WPDRRC安全模型的定義，檢測(cè)是保證無(wú)線網(wǎng)絡(luò)安全的重要環(huán)節(jié)，要及時(shí)檢測(cè)網(wǎng)絡(luò)中存在的異常，盡早把病毒等不安全因素遏制在“搖籃之中”.在病毒防護(hù)方面可以通過(guò)檢測(cè)用戶的狀態(tài)并根據(jù)準(zhǔn)入機(jī)制限制病毒等進(jìn)入網(wǎng)絡(luò)。

5)設(shè)備安全措施保障無(wú)線網(wǎng)絡(luò)設(shè)備的安全是保證無(wú)線園區(qū)網(wǎng)絡(luò)正常運(yùn)行的前提，當(dāng)前無(wú)線網(wǎng)絡(luò)設(shè)備的安全主要包括無(wú)線設(shè)備的物理安全，無(wú)線設(shè)備的密碼安全及安全訪問(wèn)等。與有線網(wǎng)絡(luò)設(shè)備一般放在配線間不同，無(wú)線AP等網(wǎng)絡(luò)設(shè)備需要分布在無(wú)線網(wǎng)絡(luò)空問(wèn)相應(yīng)的位置

以滿足網(wǎng)絡(luò)覆蓋的要求，且無(wú)線網(wǎng)絡(luò)設(shè)備常需要暴露在室外，防盜、防雷等在部署園區(qū)無(wú)線網(wǎng)絡(luò)時(shí)是必須考慮的問(wèn)題。針對(duì)設(shè)備的物理安全可以采取警報(bào)系統(tǒng)，和安裝避雷針等方式解決。在為無(wú)線網(wǎng)絡(luò)設(shè)備設(shè)置密碼時(shí)應(yīng)避免使用無(wú)線網(wǎng)絡(luò)設(shè)備的默認(rèn)密碼，創(chuàng)建健全的密碼保障無(wú)線設(shè)備不會(huì)被輕而易舉地訪問(wèn)。

3.5 移動(dòng)漫游設(shè)計(jì)

移動(dòng)漫游設(shè)計(jì)中可采用基于二層漫游設(shè)計(jì)和三層漫游設(shè)計(jì)2種方式。目前大多數(shù)的無(wú)線產(chǎn)品都只能支持基于二層的漫游設(shè)計(jì)，相比三層漫游而言，用戶在跨網(wǎng)段訪問(wèn)時(shí)需要二次認(rèn)證，這其中不可避免的會(huì)引起丟包或增加網(wǎng)絡(luò)延時(shí)，嚴(yán)格意義上來(lái)說(shuō)，不屬于真正的無(wú)縫漫游。而基于三層的漫游可以保證用戶在AP、WLAN交換機(jī)、不同的VLAN之間進(jìn)行無(wú)縫漫游，漫游過(guò)程中不會(huì)丟失連接也不需要重啟DHCP.在具體選擇漫游方式時(shí)，需要根據(jù)用戶具體的應(yīng)用而定，在使用語(yǔ)音等QoS要求較高的業(yè)務(wù)時(shí)，使用三層漫游則更為合理。

3.6 無(wú)線設(shè)備的相關(guān)設(shè)計(jì)

在無(wú)線設(shè)備的相關(guān)設(shè)計(jì)中主要包括無(wú)線設(shè)備的選址和無(wú)線設(shè)備的選型等。

1)無(wú)線設(shè)備的選址無(wú)線設(shè)備的選址應(yīng)根據(jù)一定的原則，即在滿足用戶需求的前提下要使用最少的設(shè)備，在具體設(shè)計(jì)時(shí)可先采用仿真軟件模擬現(xiàn)實(shí)的環(huán)境。控制好無(wú)線信號(hào)的重疊范圍，無(wú)線信號(hào)的功率，無(wú)線信號(hào)的輻射方向。過(guò)多的無(wú)線信號(hào)重疊會(huì)引起頻繁的無(wú)線漫游，進(jìn)而影響服務(wù)質(zhì)量;在靠近校外的建筑物上放置AP最好使用定向天線，盡量減少無(wú)線信號(hào)輻射到校園外，以及減少因信號(hào)輻射到校園外而增加網(wǎng)絡(luò)管理復(fù)雜度和不安全性。

2)無(wú)線設(shè)備的造型在教室等墻體密集的區(qū)域可以通過(guò)增強(qiáng)無(wú)線信號(hào)的輻射功率或采用高靈敏度、穿透能力強(qiáng)的無(wú)線AP產(chǎn)品，并配合分離式吸璜天線，以一個(gè)AP配合一個(gè)天線或一個(gè)AP配合多個(gè)天線的方式完成室內(nèi)區(qū)域的完全覆蓋。室外選用室外無(wú)線AP,通過(guò)天線聚集信號(hào)使無(wú)線覆蓋范圍更大、更遠(yuǎn)。設(shè)備與天線可安置于樓頂或樓底，使無(wú)線信號(hào)向下或向

上整體覆蓋樓宇。具體設(shè)計(jì)中還應(yīng)考慮電能的供應(yīng)情況，在電能供應(yīng)方便的地方采用電源供電，否則使用帶有POE功能的設(shè)備，以POE方式供能。

3.7 測(cè)試方案的設(shè)計(jì)

基本的WLAN搭建完成后，應(yīng)做相應(yīng)的測(cè)試。網(wǎng)絡(luò)管理是一個(gè)不斷測(cè)試，不斷發(fā)現(xiàn)并及時(shí)解決問(wèn)題的過(guò)程。無(wú)線網(wǎng)絡(luò)的測(cè)試主要包括IP聯(lián)通性的測(cè)試、無(wú)線網(wǎng)絡(luò)速率的測(cè)試、無(wú)線網(wǎng)絡(luò)的漫游功能的測(cè)試以及準(zhǔn)入測(cè)試等4個(gè)方面。IP聯(lián)通性的測(cè)試可通過(guò)ping、tracert等網(wǎng)絡(luò)測(cè)試命令實(shí)現(xiàn)。無(wú)線網(wǎng)絡(luò)速率的測(cè)試可以通過(guò)計(jì)算機(jī)自帶的功能進(jìn)行速率的測(cè)試，也可通過(guò)相關(guān)的測(cè)試設(shè)備或測(cè)試軟件進(jìn)行速率的測(cè)試。在進(jìn)行無(wú)線網(wǎng)絡(luò)漫游功能的測(cè)試時(shí)，可以利用筆記本電腦連接到無(wú)線網(wǎng)絡(luò)，在不同的兩個(gè)無(wú)線區(qū)域之間進(jìn)行移動(dòng)，同時(shí)使用ping命令ping網(wǎng)關(guān)地址，并利用telnet工具登錄到無(wú)線控制器等設(shè)備上，輸入相關(guān)的命令查看漫游記錄。準(zhǔn)入測(cè)試可以在服務(wù)器端配置不同的測(cè)試用戶和密碼，在客戶端以不同的用戶和密碼進(jìn)行測(cè)試，并與預(yù)期的設(shè)計(jì)理念核對(duì)。

3.8 其他設(shè)計(jì)

一個(gè)健全的WLAN,要經(jīng)受不同季節(jié)、不同天氣的考驗(yàn)，因此，在WLAN的設(shè)計(jì)中要把天氣等環(huán)境因素考慮到網(wǎng)絡(luò)設(shè)計(jì)中，由于無(wú)線網(wǎng)絡(luò)易受天氣、建筑等因素的影響，所以要準(zhǔn)備相應(yīng)的應(yīng)急預(yù)案。另外還要考慮停電等突發(fā)情況的影響。結(jié)論

隨著無(wú)線技術(shù)的不斷發(fā)展，制約傳統(tǒng)WLAN發(fā)展的一些因素正在被新的技術(shù)所改善，無(wú)線局域網(wǎng)的優(yōu)勢(shì)也進(jìn)一步突顯出來(lái)，WLAN不僅彌補(bǔ)了有線局域網(wǎng)的不足，而且為局域網(wǎng)開辟了一個(gè)嶄新的技術(shù)和應(yīng)用領(lǐng)域。WLAN技術(shù)在校園網(wǎng)的應(yīng)用也必將給大學(xué)校園的學(xué)習(xí)、工作、交流帶來(lái)更大的便捷。

第三篇：畢業(yè)論文設(shè)計(jì)：家庭無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)

論文題目：家庭無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)

目 錄 緒論..................................................................................................................................................................1

1.1選題背景................................................................................................................................................1 1.2課題研究的目的和意義........................................................................................................................1 1.3 IEEE802.11系列標(biāo)準(zhǔn)...........................................................................................................................1 1.4國(guó)內(nèi)相關(guān)研究現(xiàn)狀...............................................................................................................................2 1.5家庭無(wú)線網(wǎng)絡(luò)的發(fā)展前景...................................................................................................................2 2 無(wú)線局域網(wǎng)的特點(diǎn)..........................................................................................................................................3

2.1無(wú)線網(wǎng)絡(luò)特點(diǎn).......................................................................................................................................3

2.1.1 傳輸方式..................................................................................................................................3 2.1.2網(wǎng)絡(luò)拓?fù)?..................................................................................................................................3 2.2幾種主要的WLAN技術(shù).........................................................................................................................4 2.3無(wú)線局域網(wǎng)安全狀況...........................................................................................................................5

2.3.1無(wú)線局域網(wǎng)安全技術(shù)...............................................................................................................5 2.3.2無(wú)線局域網(wǎng)安全隱患...............................................................................................................7 家庭無(wú)線局域網(wǎng)方案設(shè)計(jì)..............................................................................................................................7

3.1 需求設(shè)計(jì)...............................................................................................................................................7 3.2 IEEE802.11無(wú)線局域網(wǎng)設(shè)備介紹.....................................................................................................8 3.3無(wú)線AP的配置.....................................................................................................................................8 3.4無(wú)線網(wǎng)卡設(shè)置.......................................................................................................................................9 結(jié)論及存在的問(wèn)題............................................................................................................................................10 參考文獻(xiàn).............................................................................................................................................................11 致

謝................................................................................................................................................................13

河北司法警官學(xué)院 緒論

1.1選題背景

近年來(lái)，信息技術(shù)的發(fā)展日新月異，正以不可抗拒的力量改變著人們的生產(chǎn)方式、生活方式，目前除少數(shù)家庭外，大部分家庭都實(shí)現(xiàn)了家庭網(wǎng)絡(luò)的普及。隨著家庭網(wǎng)絡(luò)的進(jìn)一步普及，硬件環(huán)境逐漸完善，家庭網(wǎng)絡(luò)的應(yīng)用也在逐步深化。

時(shí)至今日，無(wú)線越來(lái)越普及，主流配置的筆記本、電腦、手機(jī)、PDA等設(shè)備都具備了藍(lán)牙和Wi-Fi無(wú)線功能，特別是針對(duì)無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線越來(lái)越貼近我們的生活，盡管現(xiàn)在很多家庭用戶都選擇了有線的方式來(lái)組建局域網(wǎng)，但同時(shí)也會(huì)受到種種限制，例如，布線會(huì)影響房間的整體設(shè)計(jì)，而且也不雅觀等。通過(guò)家庭無(wú)線局域網(wǎng)不僅可以解決線路布局，在實(shí)現(xiàn)有線網(wǎng)絡(luò)所有功能的同時(shí)，還可以實(shí)現(xiàn)無(wú)線共享上網(wǎng)。憑借著種種優(yōu)點(diǎn)和優(yōu)勢(shì)，越來(lái)越多的用戶開始把注意力轉(zhuǎn)移到了無(wú)線局域網(wǎng)上，也越來(lái)越多的家庭用戶開始組建無(wú)線局域網(wǎng)了。但是對(duì)于一些普通的家庭用戶來(lái)說(shuō)，如何很好的設(shè)計(jì)與實(shí)現(xiàn)家庭無(wú)線局域網(wǎng)，還是一個(gè)問(wèn)題。

如何解決此類問(wèn)題，已成為家庭無(wú)線局域網(wǎng)建設(shè)應(yīng)該考慮的一個(gè)問(wèn)題，傳統(tǒng)有線家庭網(wǎng)的“網(wǎng)絡(luò)盲點(diǎn)”問(wèn)題，與人們“隨時(shí)隨地獲取信息”的新需求之間的矛盾一直困擾著我們，如今隨著無(wú)線技術(shù)的快速發(fā)展和日趨成熟，無(wú)線網(wǎng)絡(luò)雖然還不能完全脫離有線網(wǎng)絡(luò)，但無(wú)線網(wǎng)絡(luò)已經(jīng)成功的服務(wù)于家庭，以它的高速傳輸能力和靈活性發(fā)揮日趨重要的作用。1.2課題研究的目的和意義

隨著社會(huì)對(duì)計(jì)算機(jī)的依賴性的迅速增加，用戶要求的互聯(lián)的計(jì)算機(jī)數(shù)量更多，類型也更復(fù)雜，尤其是這些年出現(xiàn)的手機(jī)，平板的一系列電子產(chǎn)品。但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計(jì)或環(huán)境條件的制約，以不能滿足人們的需要。自從上個(gè)世紀(jì)90年代以來(lái)，隨著個(gè)人數(shù)據(jù)通信的發(fā)展，為了實(shí)現(xiàn)任何人在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線，由固定向移動(dòng)發(fā)展，更進(jìn)一步實(shí)現(xiàn)有線局域網(wǎng)向無(wú)線局域網(wǎng)的發(fā)展。與有線局域網(wǎng)相比，無(wú)線局域網(wǎng)具有移動(dòng)性高、傳輸距離長(zhǎng)、網(wǎng)絡(luò)保密性好、開發(fā)運(yùn)營(yíng)成本低、易擴(kuò)展、受自然環(huán)境影響小，組網(wǎng)方式靈活、管理方便等特點(diǎn)，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。

1.3 IEEE802.11系列標(biāo)準(zhǔn)

IEEE802.11[1]標(biāo)準(zhǔn)由很多子集構(gòu)成，它己經(jīng)歷了十多年的發(fā)展，目前仍在不斷的改進(jìn)和修訂之中，以適應(yīng)提升網(wǎng)絡(luò)速度、安全認(rèn)證、漫游和QoS等方面的要求，它們各有側(cè)重，下面簡(jiǎn)要介紹這些標(biāo)準(zhǔn)的基本內(nèi)容。IEEE802.llb-它是802.11協(xié)議1999版的修改與補(bǔ)充，也叫Wi-Fi(Wireless Fidelity)。802.llb工作在2.4GHz頻段，建立在直接序列擴(kuò)頻(DSSS，Direct Sequence Spread Spectrum)的加強(qiáng)版本CCK(補(bǔ)充編碼鍵控)基礎(chǔ)上，河北司法警官學(xué)院

它是當(dāng)前應(yīng)用最為廣泛的WLAN標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)在物理層部分在原來(lái)802.11標(biāo)準(zhǔn)的 1Mbit/s，2Mbit/s傳輸速率之外，增加了5.SMbit/s和 11Mbit/s的高速數(shù)據(jù)傳輸速率。IEEE802.1la協(xié)議-它工作在5GHzU-NII頻帶，物理層速率數(shù)據(jù)速率從6Mbit/s直到54Mbit/s，傳輸層可達(dá) 25Mbit/s。采用正交頻分復(fù)用(OFDM)的獨(dú)特的擴(kuò)頻技術(shù);可提供25Mbit/S的無(wú)線ATM接口和10Mbit/s的以太網(wǎng)無(wú)線幀結(jié)構(gòu)接口，以及 TDD/TDMA的空中接口;支持語(yǔ)音、數(shù)據(jù)、圖像業(yè)務(wù)。IEEE802.11g-該標(biāo)準(zhǔn)于2003年6月16日正式定案，它工作在2.4GHz頻段，使用CCK技術(shù)以與802.11b標(biāo)準(zhǔn)后向兼容，同時(shí)為支持54Mbit/S的高速率，802.11g又采用了OFDM技術(shù)。802.11g的兼容性和高數(shù)據(jù)速率彌補(bǔ)了802.11a和802.11b各自的缺陷，一方面使得802.llb產(chǎn)品可以平穩(wěn)向高數(shù)據(jù)速率升級(jí)，滿足日益增加的帶寬需求，另一方面使得802.11a實(shí)現(xiàn)與802.11的互通，克服了802.11a一直難以進(jìn)入市場(chǎng)主流的難題。1.4國(guó)內(nèi)相關(guān)研究現(xiàn)狀

目前無(wú)線局域網(wǎng)仍處于眾多標(biāo)準(zhǔn)共存時(shí)期,IEEE發(fā)布的最新標(biāo)準(zhǔn)為 802.11g。現(xiàn)在，支持11Mbps以上用戶傳輸速率的系統(tǒng)相當(dāng)成熟;速率在40MbpS甚至80MbpS及以上的系統(tǒng)實(shí)現(xiàn)己在加拿大、美國(guó)、歐洲、日本等國(guó)家的專門實(shí)驗(yàn)室展開。研究的范圍從無(wú)線電設(shè)計(jì)、物理層實(shí)現(xiàn)、媒體接入控制(MAC)技術(shù)直至網(wǎng)絡(luò)對(duì)無(wú)線多媒體的支持。根據(jù)技術(shù)發(fā)展趨勢(shì)和研究情況，在未來(lái)10年左右的時(shí)間里，為用戶提供高達(dá)1Gbps速率的系統(tǒng)是可能的。正是這樣的發(fā)展速度刺激了今天無(wú)線網(wǎng)絡(luò)快速的發(fā)展和應(yīng)用 1.5家庭無(wú)線網(wǎng)絡(luò)的發(fā)展前景

家庭無(wú)線網(wǎng)絡(luò)是落實(shí)信息化家庭的重要一步,現(xiàn)在無(wú)線網(wǎng)絡(luò)在技術(shù)上已日益成熟, 有著非常光明的前途, 在家庭中的應(yīng)用將會(huì)有更引人入勝的前景。無(wú)線網(wǎng)絡(luò)為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。目前全世界每天新增無(wú)線網(wǎng)用戶約3 萬(wàn)人,全球總數(shù)量已超過(guò)4億。隨著3G技術(shù)的成熟與國(guó)家產(chǎn)業(yè)政策的扶持,我國(guó)也正在大規(guī)模建設(shè)3G無(wú)線互聯(lián)接入網(wǎng)絡(luò), 中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通相繼推出3G 網(wǎng)絡(luò)應(yīng)用,今后無(wú)線網(wǎng)絡(luò)將會(huì)有更廣泛的發(fā)展空間。

無(wú)線局域網(wǎng)設(shè)計(jì)特點(diǎn)、安全狀況及方案設(shè)計(jì)方式。

河北司法警官學(xué)院 無(wú)線局域網(wǎng)的特點(diǎn)

2.1無(wú)線網(wǎng)絡(luò)特點(diǎn) 2.1.1 傳輸方式

傳輸方式涉及無(wú)線網(wǎng)采用的傳輸媒體、選擇的頻段及調(diào)制方式。目前無(wú)線網(wǎng)采用的傳輸媒體主要有兩種，即無(wú)線電波與紅外線。在采用無(wú)線電波作為傳輸媒體的無(wú)線網(wǎng)根據(jù)調(diào)制方式不同，又可分為擴(kuò)展頻譜方式與窄帶調(diào)制方式。

(1)擴(kuò)展頻譜方式 在擴(kuò)展頻譜方式中，數(shù)據(jù)基帶信號(hào)的頻譜被擴(kuò)展至幾倍至幾十倍后再被搬移至射頻發(fā)射出去。這一作法雖然犧牲了頻帶帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安全性。由于單位頻帶內(nèi)的功率降低，對(duì)其它電子設(shè)備的干擾也減小了。采用擴(kuò)展頻譜方式的無(wú)線局域網(wǎng)一般選擇所謂ISM頻段，這里ISM分別取于Industrial，Scientific及Medical的第一個(gè)字母。許多工業(yè)、科研和醫(yī)療設(shè)備輻射的能量集中于該頻段，例如美國(guó)ISM頻段由902MHz-928MHz，2.4GHz-2.48GHZ，5.725GHz-5.850GHz三個(gè)頻段組成。如果發(fā)射功率及帶寬輻射滿足美國(guó)聯(lián)邦通信委員會(huì)(FCC)的要求，則無(wú)須向FCC提出專門的申請(qǐng)即可使用ISM頻段。

(2)窄帶調(diào)制方式 在窄帶調(diào)制方式中，數(shù)據(jù)基帶信號(hào)的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去。與擴(kuò)展頻譜方式相比，窄帶調(diào)制方式占用頻帶少，頻帶利用率高。采用窄帶調(diào)制方式的無(wú)線局域網(wǎng)一般選用專用頻段，需要經(jīng)過(guò)國(guó)家無(wú)線電管理部門的許可方可使用。當(dāng)然，也可選用ISM頻段，這樣可免去向無(wú)線電管理委員會(huì)申請(qǐng)。但帶來(lái)的問(wèn)題是，當(dāng)臨近的儀器設(shè)備或通信設(shè)備也在使用這一頻段時(shí)，會(huì)嚴(yán)重影響通信質(zhì)量，通信的可靠性無(wú)法得到保障。

(3)紅外線方式 基于紅外線的傳輸技術(shù)最近幾年有了很大發(fā)展。目前廣泛使用的家電遙控器幾乎都是采用紅外線傳輸技術(shù)。作為無(wú)線局域網(wǎng)的傳輸方式，紅外線的最大優(yōu)點(diǎn)是這種傳輸方式不受無(wú)線電干擾，且紅外線的使用不受國(guó)家無(wú)線電管理委員會(huì)的限制。然而，紅外線對(duì)非透明物體的透過(guò)性極差，這導(dǎo)致傳輸距離 2.1.2網(wǎng)絡(luò)拓?fù)?/p>

要組建一個(gè)無(wú)線局域網(wǎng)，設(shè)備是它的重要的硬件基礎(chǔ)。然而無(wú)線局域網(wǎng)設(shè)備有很多，而且在實(shí)際的產(chǎn)品設(shè)計(jì)和發(fā)展過(guò)程中，產(chǎn)品提供商不斷為這些設(shè)備提供新的功能。往往一種產(chǎn)品的形態(tài)，在不同的環(huán)境和配置下會(huì)體現(xiàn)不同的功能。在不同的應(yīng)用中，也會(huì)需要不同的設(shè)備。就一個(gè)簡(jiǎn)單的無(wú)線局域網(wǎng)而言，一般包括無(wú)線局域網(wǎng)客戶端和無(wú)線局域網(wǎng)基站。無(wú)線局域網(wǎng)客戶端的作用是與無(wú)線基站進(jìn)行管理關(guān)聯(lián)，使設(shè)備具有無(wú)線接入功能并接入到無(wú)線局域網(wǎng)中進(jìn)行通信。它包含了多種類型的設(shè)備，但最常見的是具有各種接口類型的無(wú)線網(wǎng)卡。無(wú)線局域網(wǎng)基站設(shè)備指的是處于網(wǎng)絡(luò)拓?fù)渲行奈恢玫脑O(shè)備，通常按功能劃分為無(wú)

河北司法警官學(xué)院

線局域網(wǎng)接入點(diǎn)、無(wú)線局域網(wǎng)橋、無(wú)線局域網(wǎng)路由器。這些功能上的劃分，有時(shí)僅僅是一種工作模式上的劃分，設(shè)備硬件本身并沒(méi)有區(qū)別，也就是說(shuō)，在同一設(shè)備上有可能實(shí)現(xiàn)多種功能。無(wú)線網(wǎng)卡包括PCMCIA，ISA，PCI和USB等，提供與有線網(wǎng)卡一樣豐富的系統(tǒng)接口。在有線局域網(wǎng)中，網(wǎng)卡是網(wǎng)絡(luò)操作系統(tǒng)與網(wǎng)線之間的接口。在無(wú)線局域網(wǎng)中，它們是操作系統(tǒng)與天線之間的接口，用來(lái)創(chuàng)建透明的網(wǎng)絡(luò)連接。在無(wú)線局域網(wǎng)中最一般的構(gòu)成PCMCIA無(wú)線網(wǎng)卡，通常被簡(jiǎn)稱為“PC”卡，通常被用在筆記本計(jì)算機(jī)上。

無(wú)線接入點(diǎn)提供一個(gè)無(wú)線客戶端設(shè)備進(jìn)入無(wú)線局域網(wǎng)的“接入點(diǎn)”，是協(xié)調(diào)無(wú)線與有線網(wǎng)絡(luò)之間通信的關(guān)鍵部件。它在無(wú)線局域網(wǎng)和有線網(wǎng)絡(luò)之間接收、緩沖存儲(chǔ)和 傳輸數(shù)據(jù)，以支持一組無(wú)線用戶設(shè)備。接入點(diǎn)通常是通過(guò)標(biāo)準(zhǔn)以太網(wǎng)線連接到有線網(wǎng)絡(luò)上，并通過(guò)天線與無(wú)線設(shè)備進(jìn)行通信。在有多個(gè)接入點(diǎn)時(shí)，用戶可以在接入點(diǎn)之間漫游切換。接入點(diǎn)的有效范圍是20-500m。根據(jù)技術(shù)、配置和使用情況，一個(gè)接入點(diǎn)可以支持15~250個(gè)用戶，通過(guò)添加更多的接入點(diǎn)，可以比較輕松地?cái)U(kuò)充無(wú)線局域網(wǎng)，從而減少網(wǎng)絡(luò)擁塞并擴(kuò)大網(wǎng)絡(luò)的覆蓋范圍。目前無(wú)線局域網(wǎng)的組網(wǎng)方式主要有點(diǎn)對(duì)點(diǎn)模式、基礎(chǔ)架構(gòu)模式、多AP模式、無(wú)線網(wǎng)橋模式和無(wú)線中繼器模式五種組網(wǎng)方式。點(diǎn)對(duì)點(diǎn)模式也稱為 Ad hoC模式，該模式要求網(wǎng)中的任意兩個(gè)無(wú)線客戶端之間均可直接通信，網(wǎng)絡(luò)中的所有無(wú)線客戶端的地位平等，無(wú)需設(shè)置任何的中心控制節(jié)點(diǎn)。每個(gè)無(wú)線客戶端均配有無(wú)線網(wǎng)卡，但不連接到接入點(diǎn)和有線網(wǎng)絡(luò)，而是通過(guò)無(wú)線網(wǎng)卡相互間進(jìn)行通信。點(diǎn)對(duì)點(diǎn)中的一個(gè)無(wú)線客戶端必須能同時(shí)“看”到網(wǎng)絡(luò)中的其他無(wú)線客戶端，否則就認(rèn)為網(wǎng)絡(luò)中斷。它主要用來(lái)在沒(méi)有基礎(chǔ)設(shè)施的地方快速而輕松地建無(wú)線局域網(wǎng)。點(diǎn)對(duì)點(diǎn)模式的組網(wǎng)模式。

基礎(chǔ)架構(gòu)模式是目前最常見的一種架構(gòu)，這種架構(gòu)包含一個(gè)接入點(diǎn)和多個(gè)無(wú)線終端，接入點(diǎn)一方面可以通過(guò)電纜連線與有線網(wǎng)絡(luò)建立連接，一方面可以通過(guò)無(wú)線電波與無(wú)線終端連接，實(shí)現(xiàn)了無(wú)線終端之間的通信，以及無(wú)線終端與有線網(wǎng)絡(luò)之間的通信。基礎(chǔ)架構(gòu)網(wǎng)絡(luò)的組網(wǎng)模式。該圖由無(wú)線訪問(wèn)點(diǎn)(AP)，無(wú)線工作站(STA)以及分布式系統(tǒng)(DSS)構(gòu)成，覆蓋的區(qū)域稱基本服務(wù)區(qū)(BSS)。無(wú)線訪問(wèn)點(diǎn)也稱無(wú)線hub，用于在無(wú)線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無(wú)線通訊都經(jīng)過(guò)AP完成。無(wú)線訪問(wèn)點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。AP可以連接到有線網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。

多AP模式是指由多個(gè)AP以及連接他們的分布式系統(tǒng)組成的基礎(chǔ)勾結(jié)模式網(wǎng)絡(luò)，也稱為擴(kuò)展服務(wù)區(qū)。擴(kuò)展服務(wù)區(qū)中的每個(gè)AP都是一個(gè)獨(dú)立的無(wú)線網(wǎng)絡(luò)基本服務(wù)區(qū)，所有AP共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符(ESSID)。雖然在802.11標(biāo)準(zhǔn)中并沒(méi)有定義分布式系統(tǒng)，但現(xiàn)在大都是指以太網(wǎng)。相同ESSID的無(wú)線網(wǎng)絡(luò)間可以進(jìn)行漫游，不同ESSID的無(wú)線網(wǎng)絡(luò)形成邏輯子網(wǎng)。

2.2幾種主要的WLAN技術(shù)

（1）IrDA IrDA（Infrared Data Association）是一種利用紅外線進(jìn)行點(diǎn)到點(diǎn)通信的技術(shù)。其優(yōu)點(diǎn)是體積小，功率低，傳輸速率可達(dá)16Mbps，成本低。超過(guò)95%的手提電腦安裝了IrDA接口。市場(chǎng)上推出了可以通過(guò)USB接口與PC相連的USB-IrDA設(shè)備。IrDA是一種視

河北司法警官學(xué)院

距傳輸技術(shù)，通信設(shè)備間不能有阻擋物。不適合多點(diǎn)到點(diǎn)通信。另外IrDA的核心部件——紅外線LED還不是一種耐用器件。

(2)BlueTooth BlueTooth技術(shù)是用于數(shù)字設(shè)備間的低成本、近距離傳輸?shù)臒o(wú)線通信連接技術(shù)。其程序?qū)懺谖⑿托酒希梢苑奖愕厍度氲皆O(shè)備之中。BlueTooth技術(shù)工作在2.4GHz頻率上。采用調(diào)頻技術(shù)，理想連接范圍為10cm~10m，帶寬為1Mb/s。（3）802.11/802.11a/b/g 采用802.11協(xié)議族的WLAN設(shè)備以其覆蓋距離廣，傳輸速率高的特點(diǎn)，成為了市面上的主流產(chǎn)品，將是本文介紹的重點(diǎn)。2.3無(wú)線局域網(wǎng)安全狀況

由于無(wú)線局域網(wǎng)通過(guò)無(wú)線電波在空中傳輸數(shù)據(jù)，所以在數(shù)據(jù)發(fā)射機(jī)覆蓋區(qū)域內(nèi)的幾乎任何一個(gè)無(wú)線局域網(wǎng)用戶都能接觸到這些數(shù)據(jù)。無(wú)論接觸數(shù)據(jù)者是在另外一個(gè)房間、另一層樓或是在本建筑之外，無(wú)線就意味著會(huì)讓人接觸到數(shù)據(jù)。與此同時(shí)，要將無(wú)線局域網(wǎng)發(fā)射的數(shù)據(jù)僅僅傳送給一名目標(biāo)接收者是不可能的。而防火墻對(duì)通過(guò)無(wú)線電波進(jìn)行的網(wǎng)絡(luò)通訊起不了作用，任何人都可以截獲和插入數(shù)據(jù)。

因此，雖然無(wú)線網(wǎng)絡(luò)和無(wú)線局域網(wǎng)的應(yīng)用擴(kuò)展了網(wǎng)絡(luò)用戶的自由，它安裝時(shí)間短，增加用戶或更改網(wǎng)絡(luò)結(jié)構(gòu)時(shí)靈活、經(jīng)濟(jì)，可提供無(wú)線覆蓋范圍內(nèi)的全功能漫游服務(wù)。然而，這種自由也同時(shí)帶來(lái)了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。無(wú)線局域網(wǎng)必須考慮的安全要素有三個(gè):信息保密、身份驗(yàn)證和訪問(wèn)控制。如果這三個(gè)要素都沒(méi)有問(wèn)題了，就不僅能保護(hù)傳輸中的信息免受危害，還能保護(hù)網(wǎng)絡(luò)和移動(dòng)設(shè)備免受危害。難就難在如何使用一個(gè)簡(jiǎn)單易用的解決方案，同時(shí)獲得這三個(gè)安全要素。影響無(wú)線局域網(wǎng)安全的問(wèn)題主要在以下方面: 數(shù)據(jù)保密。無(wú)線LAN網(wǎng)絡(luò)通信安全會(huì)受到幾方面的危害，例如傳輸中數(shù)據(jù)被人查看或捕獲，傳輸中數(shù)據(jù)被人改動(dòng)、重新發(fā)送。

訪問(wèn)和驗(yàn)證。每個(gè)訪問(wèn)點(diǎn)形成了通向網(wǎng)絡(luò)的一個(gè)新的入口。正因?yàn)槿绱司蜁?huì)受到下列漏洞的威脅:首先，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，瀏覽存放在網(wǎng)絡(luò)上的信息，或者是讓網(wǎng)絡(luò)感染上病毒。其次，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，利用該網(wǎng)絡(luò)作為攻擊第三方網(wǎng)絡(luò)的出發(fā)點(diǎn)(致使受危害的網(wǎng)絡(luò)卻被誤認(rèn)為攻擊始發(fā)者)。第三，入侵者對(duì)移動(dòng)終端發(fā)動(dòng)攻擊，或?yàn)榱藶g覽移動(dòng)終端上的信息，或?yàn)榱送ㄟ^(guò)受危害的移動(dòng)設(shè)備訪問(wèn)網(wǎng)絡(luò)。2.3.1無(wú)線局域網(wǎng)安全技術(shù)

在開始應(yīng)用無(wú)線局域網(wǎng)時(shí)，應(yīng)該充分考慮其安全性。常見的無(wú)線局域網(wǎng)安全技術(shù)有以下幾種: 服務(wù)集標(biāo)識(shí)符(SSID)通過(guò)對(duì)多個(gè)無(wú)線接入點(diǎn)AP設(shè)置不同的SSID，并要求無(wú)線工作站出示正確的SSID才能訪問(wèn)AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū)別限制。

河北司法警官學(xué)院

物理地址(MAC)過(guò)濾

由于每個(gè)無(wú)線工作站的網(wǎng)卡都有唯一的物理地址，因此可以在AP中手工維護(hù)一組允許訪問(wèn)的MAC地址列表，實(shí)現(xiàn)物理地址過(guò)濾。

有線等效加密(WEP)在鏈路層采用RC4對(duì)稱加密技術(shù)，用戶的密鑰必須與AP的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問(wèn)。

計(jì)算校驗(yàn)和(Check Summing)（1）對(duì)輸入數(shù)據(jù)進(jìn)行完整性校驗(yàn)和計(jì)算。

（2)把輸入數(shù)據(jù)和計(jì)算得到的校驗(yàn)和組合起來(lái)得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過(guò)程的輸入。

加密。在這個(gè)過(guò)程中，將第一步得到的數(shù)據(jù)明文采用算法加密。對(duì)明文的加密有兩層含義:明文數(shù)據(jù)的加密，保護(hù)未經(jīng)認(rèn)證的數(shù)據(jù)。

(3)將24位的初始化向量和40位的密鑰連接進(jìn)行校驗(yàn)和計(jì)算，得到64位的數(shù)據(jù)。(4)將這個(gè)64位的數(shù)據(jù)輸入到虛擬隨機(jī)數(shù)產(chǎn)生器中，它對(duì)初始化向量和密鑰的校驗(yàn)和計(jì)算值進(jìn)行加密計(jì)算。

(5)經(jīng)過(guò)校驗(yàn)和計(jì)算的明文與虛擬隨機(jī)數(shù)產(chǎn)生器的輸出密鑰流進(jìn)行按位異或運(yùn)算得到加密后的信息，即密文。

將初始化向量和密文串接起來(lái)，得到要傳輸?shù)募用軘?shù)據(jù)幀，在無(wú)線鏈路上傳輸

無(wú)線設(shè)備接收到一個(gè)加密數(shù)據(jù)包ENCRYPTED后，首先會(huì)提取出IV，再把它與共享密碼合并。其結(jié)果值用于重建KSA 中使用的RC4 狀態(tài)，后者由PRGA 用于創(chuàng)建Keystream。然后這個(gè)流與密文進(jìn)行XOR 運(yùn)算，從而還原明文P1'，明文中包含數(shù)據(jù)和數(shù)據(jù)的CRC-32 值，最后，數(shù)據(jù)被分離出來(lái)，并應(yīng)用CRC 算法創(chuàng)建一個(gè)新的CRC-32 值，與原來(lái)的CRC-32值進(jìn)行比較。若兩者相符則數(shù)據(jù)有效；否則丟棄。

WEP的密鑰是可以被解出來(lái)的。所以在安全性要求比較高的企業(yè)和部門，可以采用802.1X認(rèn)證或者WPA 客戶端向接入設(shè)備發(fā)送一個(gè)EAPOL-Start 報(bào)文，開始802.1x 認(rèn)證接入

接入設(shè)備向客戶端發(fā)送EAP-Request/Identity 報(bào)文，要求客戶端將用戶名送上來(lái)；(3)客戶端回應(yīng)一個(gè)EAP-Response/Identity 給接人設(shè)備的請(qǐng)求，其中包括用戶名；(4)接入設(shè)備將EAP-Response/Identity 報(bào)文封裝到RADIUSAccess．Request 報(bào)文中，發(fā) 送給認(rèn)證服務(wù)器；

(5)認(rèn)證服務(wù)器產(chǎn)生一個(gè)Challenge，通過(guò)接人設(shè)備將RA DIUSAccess—Challenge 報(bào)文發(fā) 送給客戶端，其中包含有EAP-Request/MD5-Challenge；

(6)接入設(shè)備通過(guò)EAP-Request/MD5-Challenge 發(fā)送給客戶端，要求客戶端進(jìn)行認(rèn)證；(7)客戶端收到EAP-Request/MD5-Challenge 報(bào)文后，將密碼和Challenge 做MD5 算法后 的Challenged-Password，在EAP-Response/MD5-Challenge 回應(yīng)給接入設(shè)備；(8)接入設(shè)備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務(wù)器，由 RADIUS 服務(wù)器進(jìn)行認(rèn)證；

(9)RADIUS 服務(wù)器根據(jù)用戶信息，做MD5 算法，判斷用戶是否合法，然后回應(yīng)認(rèn)證成 功／失敗報(bào)文到接入設(shè)備。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授

河北司法警官學(xué)院

權(quán)。如果認(rèn)證失敗，則流程到此結(jié)束；

(10)如果認(rèn)證通過(guò)，用戶通過(guò)標(biāo)準(zhǔn)的DHCP 協(xié)議(可以是DHCPRelay)，通過(guò)接入設(shè)備獲取規(guī)劃的IP 地址；

(11)如果認(rèn)證通過(guò)，接入設(shè)備發(fā)起計(jì)費(fèi)開始請(qǐng)求給RADIUS 用戶認(rèn)證服務(wù)器；

(12)RADIUS 用戶認(rèn)證服務(wù)器回應(yīng)計(jì)費(fèi)開始請(qǐng)求報(bào)文。用戶上線完畢 WPA 顯著改善了WEP 的安全性能，并且可以與原有采用WEP 協(xié)議的Wi-Fi 產(chǎn)品兼容。Wi-Fi 聯(lián)盟2003 年4 月在一份文件中為WPA定義了一個(gè)公式： WPA=802.1x+EAP+TKIP+MIC（2-5）這個(gè)公式大致說(shuō)明了WPA 對(duì)原有WEP 協(xié)議的主要:引入臨時(shí)密鑰完整性協(xié)議TKIP[4]（Temporal Key Integrity Protocol），加強(qiáng)了密鑰破解的難度。TKIP 與WEP 一樣基于RC4 流加密算法，但是將密鑰位數(shù)從40 位增加到128 位，將IV的長(zhǎng)度也由24 位加長(zhǎng)到48 位，并采用動(dòng)態(tài)生成以及通過(guò)認(rèn)證服務(wù)器來(lái)分配的多組密鑰取代了WEP 的單一靜態(tài)密鑰。TKIP使用一種密鑰層以及一套密鑰管理方法，去掉了入侵者通過(guò)可預(yù)測(cè)性來(lái)破解的部分。

2.3.2無(wú)線局域網(wǎng)安全隱患

服務(wù)集標(biāo)識(shí)符(SSID)只是一個(gè)簡(jiǎn)單的口令，只能提供一定的安全;而且如果配置AP向外廣播其SSID，那么安全程度還將下降。

物理地址(MAC)過(guò)濾要求AP中的MAC地址列表必需隨時(shí)更新，可擴(kuò)展性差;而且MAC地址在理論上可以偽造，因此這也是較低級(jí)別的授權(quán)認(rèn)證。

有線對(duì)等加密(WEP)提供了40位(有時(shí)也稱為64位)或128位長(zhǎng)度的密鑰機(jī)制，但是它仍然存在許多缺陷，例如一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享一個(gè)密鑰，一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。家庭無(wú)線局域網(wǎng)方案設(shè)計(jì)

3.1 需求設(shè)計(jì)

通過(guò)征詢用戶來(lái)了解所要建設(shè)的網(wǎng)絡(luò)需要滿足的需求。

（1）功能需求 應(yīng)該能滿足家庭多用戶的需求，滿足不同電子設(shè)備對(duì)無(wú)線局域網(wǎng)的要求。

（2）性能要求 性能直接決定了家庭無(wú)線網(wǎng)絡(luò)的服務(wù)質(zhì)量，因此必須明確家庭無(wú)線網(wǎng)絡(luò)的性能要求,（3）網(wǎng)絡(luò)運(yùn)行環(huán)境的要求 根據(jù)具體情況而定，如果對(duì)網(wǎng)絡(luò)安全性和服務(wù)性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統(tǒng)，因?yàn)樵撓到y(tǒng)比較靈活、安全性好、而且服務(wù)質(zhì)量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。在其他軟件的選擇上則可根據(jù)具體應(yīng)用需求而定，例如Linux 下，若需提供電子郵件服務(wù)可使用Qmail、Sendmail 等，架設(shè)Web 服務(wù)器可使用Apache，提供DNS 服

河北司法警官學(xué)院

務(wù)一般選擇Bind 等。另外還可以根據(jù)需要選用賬戶認(rèn)證軟件、計(jì)費(fèi)軟件等。

（4）網(wǎng)絡(luò)的可擴(kuò)展性和可維護(hù)性要求 家庭無(wú)線網(wǎng)絡(luò)在擴(kuò)展性和維護(hù)性上要求較高：在擴(kuò)展性上，家庭內(nèi)無(wú)線網(wǎng)絡(luò)的用戶不確定且訪問(wèn)的人數(shù)不確定，因此要求較高；在維護(hù)上，專業(yè)維護(hù)人員較少，3.2 IEEE802.11無(wú)線局域網(wǎng)設(shè)備介紹

無(wú)線局域網(wǎng)設(shè)備主要有兩種，下面分別介紹:(1)無(wú)線接入點(diǎn)AP。無(wú)線接入點(diǎn)作為無(wú)線局域網(wǎng)連接其他有線網(wǎng)絡(luò)的橋梁，就是一個(gè)二端口網(wǎng)橋，這種網(wǎng)橋能把數(shù)據(jù)從有線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到無(wú)線網(wǎng)絡(luò)，也能從無(wú)線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)。這種作用使移動(dòng)設(shè)備接收到有線網(wǎng)絡(luò)里的通信流量，同時(shí)也使有線網(wǎng)絡(luò)上的設(shè)備能接收到移動(dòng)設(shè)備的數(shù)據(jù)。

(2)無(wú)線網(wǎng)卡。無(wú)線網(wǎng)卡與普通的以太網(wǎng)網(wǎng)卡的作用基本相同，差別是在于前者傳送數(shù)據(jù)是通過(guò)無(wú)線電波，而后者則是通過(guò)一般的網(wǎng)線。無(wú)線網(wǎng)卡作為無(wú)線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無(wú)線局域網(wǎng)各客戶機(jī)之間的連接與通訊。目前市場(chǎng)上出現(xiàn)的無(wú)線網(wǎng)絡(luò)卡可根據(jù)接目的不同分為 PCMCIA，ISA，PCI，USB四種類型。

室內(nèi)型無(wú)線接入點(diǎn)

AP設(shè)備為TL-641G/642G 108M無(wú)線寬帶路由器，其采用了802.11g協(xié)議的增強(qiáng)模式，可以提供高達(dá)108MbpS的信道帶寬，同時(shí)支持802.llb和802.11g協(xié)議的用戶適配器，并支持先進(jìn)的WDS(無(wú)線分布式網(wǎng)絡(luò))技術(shù)，可支持AP覆蓋和網(wǎng)橋功能。室外型設(shè)備采用RG-P-780高性能雙路雙頻三模基站型AP，該設(shè)備通過(guò)雙路 802.11g可支持108MbpS信道帶寬，并可提供 802.1la/b/g三頻技術(shù)，提供基于 802.1Q VLAN劃分，同時(shí)可適應(yīng)-40℃一+65℃的高溫度范圍，可完全提供大量的并發(fā)用戶流暢的上網(wǎng)訪問(wèn) 3.3無(wú)線AP的配置

（1）設(shè)備的連接: 使用一臺(tái)筆記本，用一根網(wǎng)線將筆記本的網(wǎng)絡(luò)接口和無(wú)線路由器的LAN接口進(jìn)行連接。

打開“控制面板”→“網(wǎng)絡(luò)連接”中，單擊右鍵“本地連接”，在右鍵菜單中選擇“屬性”命令，打開“Internet 協(xié)議屬性”對(duì)話框。在此我們對(duì)該電腦的“本地連接”進(jìn)行IP設(shè)置，筆記本電腦的IP地址設(shè)置為和無(wú)線路由器在同一IP段，如，無(wú)線路由器默認(rèn)的IP地址為192.168.1.1，那么該電腦的本地連接的IP地址為192.168.1.2等。在“默認(rèn)網(wǎng)關(guān)”中輸入無(wú)線路由器的IP地址。隨后單擊“確定”即可。

設(shè)置后，在IE地址欄中鍵入無(wú)線路由器默認(rèn)IP地址，如http://192.168.1.1，回車后彈出一個(gè)用戶登陸界面，如圖所示。輸入用戶名和密碼即可登錄到配置界面。

選擇上網(wǎng)方式：家庭中多用于“自動(dòng)從網(wǎng)絡(luò)服務(wù)商獲取IP地址”。

(2)無(wú)線網(wǎng)絡(luò)基本設(shè)置:SSID(無(wú)線標(biāo)識(shí)符)是用于無(wú)線終端與接入點(diǎn)匹配以獲得通信的明文密碼，對(duì)于初級(jí)安全防范有一定作用，且配置快速簡(jiǎn)單，非常適合室外無(wú)線覆蓋使用。啟用了SSID廣播禁止功能后，由于空中不再?gòu)V播明文的SSID號(hào)碼，使得那些擁有截

河北司法警官學(xué)院

獲SSID密碼的無(wú)線終端非法訪問(wèn)網(wǎng)絡(luò)。安全方式我們采用目前最常用WEP128位加密方法，以13個(gè)ASCII碼字符作為密鑰使用。

（3)高級(jí)安全設(shè)置:DoS攻擊防范是開啟下面幾個(gè)防范措施的總開關(guān)，只有選擇此項(xiàng)后，以下的幾種防范措施才能生效。下面的幾種的防范措施我們?nèi)块_啟，閉值一般采用了默認(rèn)值，并且忽略來(lái)自WAN口的ping和禁止來(lái)自LAN口的ping包通過(guò)路由器，使得局域網(wǎng)內(nèi)的計(jì)算機(jī)與廣域網(wǎng)的計(jì)算機(jī)不能互相ping通。

（4）控制上網(wǎng)權(quán)限：有時(shí)候?yàn)榱丝刂颇承╇娔X的上網(wǎng)權(quán)限，我們可以通過(guò)無(wú)線路由器來(lái)過(guò)濾一些局域網(wǎng)內(nèi)的IP地址和端口方式來(lái)達(dá)到限制用戶的上網(wǎng)權(quán)限。單擊“訪問(wèn)控制”命令，打開的設(shè)置界面，如圖2-25所示。程序提供了IP訪問(wèn)設(shè)置、URL訪問(wèn)設(shè)置、MAC訪問(wèn)設(shè)置三個(gè)過(guò)濾方式。在“IP地址訪問(wèn)設(shè)置”中我們可填寫不允許連接Internet的局域網(wǎng)IP地址范圍。在該范圍內(nèi)的電腦，均不能夠上網(wǎng)。如果我們只想限制一些用戶的上網(wǎng)操作，如ftp下載等。也可以通過(guò)下面的“禁用的端口范圍”填寫受限端口，如： 20-80這些端口是常用的上網(wǎng)端口。在此我們根據(jù)需要進(jìn)行設(shè)置。3.4無(wú)線網(wǎng)卡設(shè)置

無(wú)線網(wǎng)卡設(shè)置后，要想正常上網(wǎng)我們還要對(duì)無(wú)線網(wǎng)卡進(jìn)行設(shè)置。

（1）在筆記本上如果你的無(wú)線網(wǎng)卡還沒(méi)有啟用，我們先進(jìn)行啟用。打開“控制面板”→“網(wǎng)絡(luò)連接”中，單擊右鍵“無(wú)線連接”，在右鍵菜單中選擇“啟用”，開啟無(wú)線網(wǎng)卡。之后在任務(wù)欄中多出一個(gè)“無(wú)線網(wǎng)卡”的顯示圖標(biāo)

（2）啟用無(wú)線網(wǎng)卡后，下面我們還要為無(wú)線網(wǎng)卡指定IP地址，設(shè)置時(shí)按照上面的方法打開無(wú)線網(wǎng)卡的“Internet 協(xié)議屬性”對(duì)話框，在此指定該無(wú)線網(wǎng)卡的的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)管、默認(rèn)DNS等項(xiàng)即可。

（3）右鍵單擊系統(tǒng)任務(wù)欄中的無(wú)線連接的圖標(biāo)，在彈出的右鍵菜單中選擇“查找可用無(wú)線網(wǎng)絡(luò)”），在打開的“選擇無(wú)線連接”窗口中，選擇搜索的無(wú)線網(wǎng)絡(luò)，隨后單擊“連接”，這樣該電腦的無(wú)線網(wǎng)卡和無(wú)線路由已經(jīng)連接。隨后按照上面的方法對(duì)其他筆記本進(jìn)行設(shè)置。

河北司法警官學(xué)院

結(jié)論及存在的問(wèn)題

無(wú)線網(wǎng)絡(luò)應(yīng)用于家庭,如同計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用于家庭一樣,是一項(xiàng)系統(tǒng)工程,是實(shí)現(xiàn)家庭信息化的有效途徑。在家庭無(wú)線網(wǎng)絡(luò)建設(shè)中,我們可以借鑒已經(jīng)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)家庭的應(yīng)用經(jīng)驗(yàn)，力爭(zhēng)最大限度的發(fā)揮無(wú)線網(wǎng)絡(luò)的功能,使之成為廣大家庭得心應(yīng)手的交流平臺(tái)和應(yīng)用平臺(tái)。雖然無(wú)線網(wǎng)絡(luò)應(yīng)用廣泛，并從根本上解除了網(wǎng)線對(duì)電腦的束縛，但是在無(wú)線網(wǎng)絡(luò)的運(yùn)用過(guò)程中，也出現(xiàn)了一些迫切需要解決的問(wèn)題，其中諸如如何提高無(wú)線網(wǎng)絡(luò)的速率和傳輸安全性等熱點(diǎn)問(wèn)題。正是由于這些關(guān)注，無(wú)線網(wǎng)絡(luò)正朝著更快速、更安全、更廉價(jià)的方向發(fā)展。

河北司法警官學(xué)院

注釋

［1］段水福：《無(wú)線局域網(wǎng)(WLAN)設(shè)計(jì)與實(shí)踐》，杭州浙江大學(xué)出版社，2007年，第3頁(yè)。［2］麻信洛：《無(wú)線局域網(wǎng)構(gòu)建及應(yīng)用》，北京國(guó)防工業(yè)出版社，2009年，第3頁(yè)。［3］、［4］劉乃安：《無(wú)線局域網(wǎng):WLAN原理技術(shù)與應(yīng)用》，西安電子科技大學(xué)出版社，2004年，第8頁(yè)。

［5］陳慶章：《局域網(wǎng)的新形勢(shì)-無(wú)線局域網(wǎng)》，計(jì)算機(jī)世界，1995年，第3頁(yè)。［6］Cisco Systems 公司：《無(wú)線局域網(wǎng)基礎(chǔ)》，人民郵電出版社，2005年，第3頁(yè)。［7］、［8］同上，第3頁(yè)。［9］李志球：《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》，北京電子工業(yè)出出版社，2006年，第4頁(yè)。［10］、［11］、［12］曹秀英：無(wú)線局域網(wǎng)安全技術(shù).電信技術(shù)，2003 ［13］、同上，第7頁(yè)。［14］、［15］周靖等：無(wú)線網(wǎng)絡(luò)安全.第1版.北京:電子工業(yè)出版社，2004

河北司法警官學(xué)院

參考文獻(xiàn)

①鄧永紅：詳述無(wú)線局域網(wǎng)安全協(xié)議.有線電視技術(shù),2004 ②Kavel Pahlavan，Prashant Krishnamurthy著，劉劍、安曉波、李春生等譯，無(wú)線網(wǎng)絡(luò)通信原理與應(yīng)用.Princeples of Wireless Networks，2002 ③曹秀英：無(wú)線局域網(wǎng)安全技術(shù).電信技術(shù)，2003 ④劉乃安：無(wú)線局域網(wǎng)——原理,技術(shù)及應(yīng)用[M].西安電子科技大學(xué)出版社,2004.⑤張振川：無(wú)線局域網(wǎng)絡(luò).沈陽(yáng):東北大學(xué)出版社，2003 ⑥周靖等：無(wú)線網(wǎng)絡(luò)安全.第1版.北京:電子工業(yè)出版社，2004 ⑦金純、鄭武、陳林星：無(wú)線網(wǎng)絡(luò)安全一一技術(shù)與策略.第1版.北京:電子工業(yè)出版社，2004 ⑧金純、陳林星、楊吉云：IEEE802.11無(wú)線局域網(wǎng).第1版.北京:電子工業(yè)出版社，2004 ⑨周貴堂：無(wú)線局域網(wǎng)密鑰管理機(jī)制研究.福州大學(xué)碩士研究生學(xué)位論文,2005 ⑩李翠然、李承恕：淺析無(wú)線局域網(wǎng)的主要標(biāo)準(zhǔn).中國(guó)數(shù)據(jù)通信，2003

河北司法警官學(xué)院

致

謝

時(shí)間過(guò)得很快，幾個(gè)月來(lái)的畢業(yè)設(shè)計(jì)已經(jīng)接近尾聲了，在這個(gè)過(guò)程中我感受到了艱辛，也感受到了解決問(wèn)題后的那種成就感與喜悅感。我充分運(yùn)用到了大學(xué)中所積累的知識(shí)，同時(shí)我也發(fā)現(xiàn)自己在很多方面的不足，知識(shí)積累還不夠全面。通過(guò)此次的畢業(yè)論文，我的知識(shí)量確實(shí)也增加了不少。感謝老師在我學(xué)習(xí)、工作研究上給予了無(wú)微不至的關(guān)心和幫助。對(duì)我的耐心指點(diǎn)和不倦教誨，使我加深了對(duì)問(wèn)題的思考，拓寬了對(duì)問(wèn)題的研究思路。同時(shí)在此也要感謝學(xué)校的各位授課老師對(duì)我們的關(guān)心教導(dǎo)。

第四篇：無(wú)線家庭局域網(wǎng)組建--畢業(yè)論文

畢 業(yè) 論 文

課題名稱：無(wú)線家用局域網(wǎng)組建作 者：學(xué) 號(hào)：系 別：信息工程系專 業(yè)：計(jì)算機(jī)應(yīng)用技術(shù)

指導(dǎo)教師：

年 月 日

2014

中文摘要

無(wú)線家用局域網(wǎng)組建

摘要

針對(duì)當(dāng)前大部分家庭擁有多臺(tái)電腦，想共享資源，也可避免有線局域網(wǎng)布線麻煩和影響房間美觀的特點(diǎn)，通過(guò)無(wú)線局域網(wǎng)的射頻技術(shù)，取代舊式的雙絞銅線所構(gòu)成的局域網(wǎng)絡(luò)，使得用戶能夠利用其簡(jiǎn)單的存取架構(gòu)，信息隨身化、隨時(shí)隨地連接網(wǎng)絡(luò)世界。無(wú)線局域網(wǎng)彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的。

關(guān)鍵詞：無(wú)線局域網(wǎng)；無(wú)線路由器；ADSL modem；無(wú)線網(wǎng)卡

中文摘要

目

錄

摘 要...................................................................I 1 引言..................................................................2 2 無(wú)線局域網(wǎng)............................................................2 2.1 無(wú)線局域網(wǎng)的基本含義............................................2 2.2 無(wú)線局域網(wǎng)的優(yōu)點(diǎn)................................................3 2.3 無(wú)線局域網(wǎng)的組成................................................4 2.3.1無(wú)線局域網(wǎng)的理論基礎(chǔ).........................................4 2.3.2無(wú)線局域網(wǎng)的基礎(chǔ)設(shè)備.........................................5 2.3.3無(wú)線網(wǎng)絡(luò)的協(xié)議...............................................5 2.3.4 硬件設(shè)備...................................................7 2.3.5 拓?fù)浣Y(jié)構(gòu)....................................................8 2.3.6 安全技術(shù)....................................................8 3 無(wú)線家用局域網(wǎng)的組建...................................................9 3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).....................................................9 3.2 選擇設(shè)備.........................................................9 3.3設(shè)備的安放位置..................................................10 3.4設(shè)置網(wǎng)絡(luò)環(huán)境....................................................10 3.4.1 設(shè)置無(wú)線路由器.............................................10 3.4.2 設(shè)置無(wú)線客戶端.............................................12 3.5家庭無(wú)線局域網(wǎng)的測(cè)試............................................14 3.5.1 主機(jī)與路由器連通性測(cè)試.....................................14 3.5.2主機(jī)訪問(wèn)外網(wǎng)測(cè)試............................................14 結(jié)論....................................................................15 參考文獻(xiàn)................................................................16 致謝....................................................................16

中文摘要

引言

現(xiàn)今科技的飛速發(fā)展，網(wǎng)絡(luò)也不是一個(gè)陌生的事物，電話網(wǎng)絡(luò)，有線電視網(wǎng)絡(luò)、各種計(jì)算機(jī)局域網(wǎng)（特別是因特網(wǎng)），都已經(jīng)成為現(xiàn)代生活中不可或缺的重要組成部分。無(wú)線局域網(wǎng)是在有線網(wǎng)絡(luò)上發(fā)展起來(lái)的，是無(wú)線傳輸技術(shù)在局域網(wǎng)技術(shù)上的運(yùn)用，而其大部分應(yīng)用也是有線局域網(wǎng)的體現(xiàn)。由于無(wú)線局域網(wǎng)在諸多領(lǐng)域體現(xiàn)出的巨大優(yōu)勢(shì)，因此對(duì)無(wú)線局域網(wǎng)技術(shù)的研究成為了廣大學(xué)者研究的熱點(diǎn)。無(wú)線局域網(wǎng)具有組網(wǎng)靈活、介入簡(jiǎn)單和適用范圍廣泛的特點(diǎn)，本文針對(duì)家庭無(wú)線局域網(wǎng)的組建進(jìn)行系統(tǒng)的分析。通過(guò)家庭無(wú)線局域網(wǎng)不僅可以解決線路布局，在實(shí)現(xiàn)有線網(wǎng)絡(luò)所有功能的同時(shí)，還可以實(shí)現(xiàn)無(wú)線共享上網(wǎng)，只要在無(wú)線信號(hào)覆蓋區(qū)域內(nèi)的任何一個(gè)位置都可以接入網(wǎng)絡(luò)。家庭無(wú)線局域網(wǎng)另一個(gè)最大的優(yōu)點(diǎn)在于其移動(dòng)性，連接到無(wú)線局域網(wǎng)的用戶可以移動(dòng)且能同時(shí)與網(wǎng)絡(luò)保持連接。憑借著種種優(yōu)點(diǎn)和優(yōu)勢(shì)，越來(lái)越多的用戶開始吧注意力轉(zhuǎn)移到了無(wú)線局域網(wǎng)上，也有越來(lái)越多的家庭用戶還是組建無(wú)線局域網(wǎng)了。無(wú)線局域網(wǎng)

2.1 無(wú)線局域網(wǎng)的基本含義

無(wú)線局域網(wǎng)(WLAN)技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)具有以下顯著特點(diǎn)：簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無(wú)線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過(guò)百兆白適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)。

中文摘要

無(wú)線局域網(wǎng)，也被稱為WLAN(Wireless LAN)，一般用于寬帶家庭，大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采用的技術(shù)主要是802.11a/b/g系列。WLAN利用無(wú)線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信，作為傳統(tǒng)布線網(wǎng)絡(luò)的一種替代方案或延伸，無(wú)線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來(lái)，使他們可以隨時(shí)隨地獲取信息，提高了員工的辦公效率。

2.2 無(wú)線局域網(wǎng)的優(yōu)點(diǎn)

1、獨(dú)一無(wú)二的特征

無(wú)線局域網(wǎng)是利用電磁波發(fā)送和接受數(shù)據(jù)的非線纜介質(zhì)型局部區(qū)域網(wǎng)絡(luò)。無(wú)線局域網(wǎng)的數(shù)據(jù)傳輸速率現(xiàn)在已達(dá)到108Mbps, 傳輸距離可達(dá)20km 以上。它是對(duì)有線組網(wǎng)方式的補(bǔ)充和擴(kuò)展, 實(shí)現(xiàn)了網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的便攜性和可移動(dòng)性。

2、便捷的安裝

通常有線網(wǎng)絡(luò)的布線施工工程在網(wǎng)絡(luò)建設(shè)中施工周期較長(zhǎng)、對(duì)周邊環(huán)境影響較大, 而無(wú)線局域網(wǎng)則避免或減少了網(wǎng)絡(luò)布線的工作量, 一般只要安裝一個(gè)或多個(gè)接入點(diǎn)(Access Point)設(shè)備, 就可以建立覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)。由于不需要布線，消除了穿墻或過(guò)天花板布線的繁瑣工作，因此安裝容易，建網(wǎng)時(shí)間可大大縮短。

3、靈活使用

有線網(wǎng)絡(luò)中設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制, 而無(wú)線局域網(wǎng)在信號(hào)覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)。由于沒(méi)有線纜的限制，戶可以在不同的地方移動(dòng)工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實(shí)時(shí)地訪問(wèn)信息。

4、節(jié)約成本

求網(wǎng)絡(luò)規(guī)劃盡可能地考慮未來(lái)發(fā)展的需要, 缺少靈活性, 不可避免地導(dǎo)致預(yù)設(shè)大量利用率較低的信息點(diǎn), 一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)要求,就需要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造, 而無(wú)線局域網(wǎng)技術(shù)可以避免或減少這種現(xiàn)象。這種優(yōu)勢(shì)體現(xiàn)在用戶網(wǎng)絡(luò)需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的WLAN會(huì)為用戶節(jié)約大量的租用費(fèi)用。在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)的投資更有回報(bào)。

5、擴(kuò)展容易

中文摘要

能夠根據(jù)需要進(jìn)行靈活、多樣的配置, 能夠勝任從只有幾個(gè)用戶的小型局域網(wǎng)擴(kuò)展到上千用戶的大型網(wǎng)絡(luò)。

6、可以實(shí)現(xiàn)安全

內(nèi)部網(wǎng)絡(luò)可以不允許任何來(lái)自內(nèi)網(wǎng)、外網(wǎng)的安全威脅。WEP的設(shè)定為手工配置到AP和無(wú)線網(wǎng)卡中，管理員同時(shí)要將密碼通知所有的用戶，實(shí)現(xiàn)密鑰共享。如果要更換WEP密碼，則需要重復(fù)上面的過(guò)程。

2.3 無(wú)線局域網(wǎng)的組成 2.3.1無(wú)線局域網(wǎng)的理論基礎(chǔ)

目前，無(wú)線局域網(wǎng)采用的傳輸媒體主要有兩種，即紅外線和無(wú)線電波。按照不同的調(diào)制方式，采用無(wú)線電波作為傳輸媒體的無(wú)線局域網(wǎng)又可分為擴(kuò)頻方式與窄帶調(diào)制方式。

紅外線（Infrared Rays，IR）局域網(wǎng)。采用紅外線通信方式與無(wú)線電波方式相比，可以提供極高的數(shù)據(jù)速率，有較高的安全性，且設(shè)備相對(duì)便宜而且簡(jiǎn)單。但由于紅外線對(duì)障礙物的透射和繞射能力很差，使得傳輸距離和覆蓋范圍都受到很大限制，通常IR局域網(wǎng)的覆蓋范圍只限制在一間房屋內(nèi)。

擴(kuò)頻（Spread Spectrum，SS）局域網(wǎng)。擴(kuò)頻技術(shù)主要分為跳頻技術(shù)（FHSS）和直接序列擴(kuò)頻（DSSS）兩種方式。所謂直接序列擴(kuò)頻，就是用高速率的擴(kuò)頻序列在發(fā)射端擴(kuò)展信號(hào)的頻譜，而在接收端用相同的擴(kuò)頻碼序列進(jìn)行解擴(kuò)，把展開的擴(kuò)頻信號(hào)還原成原來(lái)的信號(hào)。而跳頻技術(shù)與直序擴(kuò)頻技術(shù)不同，跳頻的載頻受一個(gè)偽隨機(jī)碼的控制，其頻率按隨機(jī)規(guī)律不斷改變。接收端的頻率也按隨機(jī)規(guī)律變化，并保持與發(fā)射端的變化規(guī)律一致。跳頻的高低直接反映跳頻系統(tǒng)的性能，跳頻越高，抗干擾性能越好，軍用的跳頻系統(tǒng)可達(dá)到每秒上萬(wàn)跳。

窄帶微波局域網(wǎng)。這種局域網(wǎng)使用微波無(wú)線電頻帶來(lái)傳輸數(shù)據(jù)，其帶寬剛好能容納信號(hào)。但這種網(wǎng)絡(luò)產(chǎn)品通常需要申請(qǐng)無(wú)線電頻譜執(zhí)照，其它方式則可使用無(wú)需執(zhí)照的ISM頻帶。

無(wú)線局域網(wǎng)的不足之處

中文摘要

性能：無(wú)線局域網(wǎng)是依靠無(wú)線電波進(jìn)行傳輸?shù)摹＿@些電波通過(guò)無(wú)線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。

速率：無(wú)線信道的傳輸速率與有線信道相比要低得多。目前，無(wú)線局域網(wǎng)的最大傳輸速率為54Mbit/s，只適合于個(gè)人終端和小規(guī)模網(wǎng)絡(luò)應(yīng)用。

安全性：本質(zhì)上無(wú)線電波不要求建立物理的連接通道，無(wú)線信號(hào)是發(fā)散的。從理論上講，很容易監(jiān)聽到無(wú)線電波廣播范圍內(nèi)的任何信號(hào)，造成通信信息泄漏。2.3.2無(wú)線局域網(wǎng)的基礎(chǔ)設(shè)備

STA(Station,工作站)：是一個(gè)配備了無(wú)線網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)節(jié)點(diǎn)。具有無(wú)線網(wǎng)絡(luò)適配器的個(gè)人計(jì)算機(jī)稱為無(wú)線客戶端。無(wú)線客戶端能夠直接相互通信或通過(guò)AP進(jìn)行通信。

Wireless LAN Card(無(wú)線網(wǎng)卡)：一般有PCMCIA、USB、PCI等幾種，主要有用于便攜機(jī)的PCMCIA無(wú)線網(wǎng)卡，和用于臺(tái)式機(jī)的USB無(wú)線終端安裝到PC上。

AP（Access Point 無(wú)線接入點(diǎn)）：AP相當(dāng)于基站，主要作用將無(wú)線網(wǎng)絡(luò)接入以太網(wǎng)，其次要將各無(wú)線網(wǎng)絡(luò)客戶端連接到一起，相當(dāng)于以太網(wǎng)集線器，使裝有無(wú)線網(wǎng)卡的PC，通過(guò)AP共享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源，一個(gè)AP能夠在幾十至上百米的范圍內(nèi)連接多個(gè)無(wú)線用戶。

Wireless Bridge(無(wú)線橋接器)：主要是用來(lái)進(jìn)行長(zhǎng)距離傳輸（如兩棟大樓間連接）時(shí)使用，由AP和高增益定向天線組成。無(wú)線局域網(wǎng)AP天線可選擇定向型（Uni-diretcion）和全向型（Omni-direction）兩種。2.3.3無(wú)線網(wǎng)絡(luò)的協(xié)議

（1）802.11a高速WLAN協(xié)議，使用5G赫茲頻段。最高速率54Mbps，實(shí)際使用速率約為22-26Mbps。與802.11b不兼容，是其最大的缺點(diǎn)。

（2）802.11b目前最流行的WLAN協(xié)議，使用2.4G赫茲頻段。最高速率11Mbps，實(shí)際使用速率根據(jù)距離和信號(hào)強(qiáng)度可變（150米內(nèi)1-2Mbps，50米內(nèi)可達(dá)到11Mbps）。802.11b的較低速率使得無(wú)線數(shù)據(jù)網(wǎng)的使用成本能夠被大眾接受。另外，通過(guò)統(tǒng)一的認(rèn)證機(jī)構(gòu)認(rèn)證所有廠商的產(chǎn)品，802.11b設(shè)備之間的兼容性得到了保證。兼容性促進(jìn)了競(jìng)爭(zhēng)和用戶接受程度。

中文摘要

（3）802.11e基于WLAN的Qos協(xié)議，通過(guò)該協(xié)議802.11a,b,g能夠進(jìn)行VoIP。也就是說(shuō)，802.11e是通過(guò)無(wú)線數(shù)據(jù)網(wǎng)實(shí)現(xiàn)語(yǔ)音通話功能的協(xié)議。該協(xié)議將是無(wú)線數(shù)據(jù)網(wǎng)與傳統(tǒng)移動(dòng)通信網(wǎng)絡(luò)進(jìn)行競(jìng)爭(zhēng)的強(qiáng)有力武器。

（4）802.11g是802.11b在同一頻段上的擴(kuò)展。支持達(dá)到54Mbps的最高速率。兼容802.11b。該標(biāo)準(zhǔn)已經(jīng)戰(zhàn)勝了802.11a成為下一步無(wú)線數(shù)據(jù)網(wǎng)的標(biāo)準(zhǔn)。

（5）802.11h是802.11a的擴(kuò)展，目的是兼容其他5G赫茲頻段的標(biāo)準(zhǔn)，如歐盟使用的HyperLAN2。

（6）802.11i是新的無(wú)線數(shù)據(jù)網(wǎng)安全協(xié)議，已經(jīng)普及的WEP協(xié)議中的漏洞，將成為無(wú)線數(shù)據(jù)網(wǎng)絡(luò)的一個(gè)安全隱患。802.11i提出了新的TKIP協(xié)議解決該安全問(wèn)題。

（7）802.11n是在802.11g和802.11a之上發(fā)展起來(lái)的一項(xiàng)技術(shù)，最大的特點(diǎn)是速率提升，理論速率最高可達(dá)600Mbps（目前業(yè)界主流為300Mbps）。802.11n可工作在2.4GHz和5GHz兩個(gè)頻段，分別向下兼容802.11g和802.11a。2009年9月11日這天，802.11n正式成為標(biāo)準(zhǔn)，整個(gè)WLAN產(chǎn)業(yè)鏈也為之一振，隨后各種支持802.11n的終端變得越來(lái)越普遍。

一般的無(wú)線網(wǎng)絡(luò)使用的是802.11g這個(gè)協(xié)議，當(dāng)然還有其他的協(xié)議。下面是我的筆記本搜索到的無(wú)線網(wǎng)絡(luò)信號(hào)：

圖2.1無(wú)線網(wǎng)絡(luò)連接窗口

我們了解了無(wú)線網(wǎng)絡(luò)信號(hào)的類型，但還是有安全隱患的，如下圖1.2所示：

中文摘要

圖2.2無(wú)線信號(hào)界面信息

2.3.4 硬件設(shè)備

無(wú)線網(wǎng)橋(無(wú)線接入點(diǎn)，Access Point)：可支持65個(gè)用戶同時(shí)運(yùn)行。距離可達(dá)100米(328英尺)，速度可達(dá)11 Mbps。該速度要比上一代無(wú)線局域網(wǎng)產(chǎn)品快5倍多，相當(dāng)于標(biāo)準(zhǔn)線纜以太局域網(wǎng)的速度。產(chǎn)品有：WP-2001 無(wú)線網(wǎng)橋、WP-2001B 無(wú)線網(wǎng)橋(內(nèi)建橋接器)。

無(wú)線網(wǎng)卡：無(wú)論筆記本電腦或是桌面計(jì)算機(jī)在什么位置，你都可以即時(shí)、安全地與任何經(jīng)Wi-Fi驗(yàn)證的設(shè)備或網(wǎng)絡(luò)連接。無(wú)論何時(shí)何地，在你需要時(shí)都可獲得與有線網(wǎng)絡(luò)相同的性能。這里有多種接口的無(wú)線網(wǎng)卡供選擇，有適用于臺(tái)式機(jī)的PCI接口的：WMP11 PCI無(wú)線網(wǎng)卡，有適用筆記本的PCMCIA接口的：WN-1011P PCMCIA無(wú)線網(wǎng)卡、WPC11 PCMCIA無(wú)線網(wǎng)卡、A2424-2A PCMCIA無(wú)線網(wǎng)卡，有筆記本和臺(tái)式機(jī)均適用的USB接口的：WN-1011U USB無(wú)線網(wǎng)卡、WUSB11 USB無(wú)線網(wǎng)卡、WL1200 USB無(wú)線網(wǎng)卡。

無(wú)線路由器：有線路由器集成無(wú)線網(wǎng)橋的功能，合二為一(即有線路由器＋AP)。既能實(shí)現(xiàn)寬帶接入共享，又能輕松擁有無(wú)線局域網(wǎng)的功能。產(chǎn)品有：WA-2204無(wú)線路由器、BEFW11S4無(wú)線路由器、FR3002AL無(wú)線路由器。

天線：Antenna一般稱為天線。此天線與一般電視、大哥大所用的天線不同，其原因是因?yàn)轭l率不同所致。WLAN所用的頻率為較高的2.4GHz頻段，其天線功能是將Source(信號(hào)源)信號(hào)藉由天線本身的特性而傳送至遠(yuǎn)處，至于能傳多遠(yuǎn)，一般除了考慮Source的Output Power(輸出功率)強(qiáng)度之外，其另一重要因素是天線本身的dB值即增益值。dB值愈高，相對(duì)所能傳達(dá)之距離也更遠(yuǎn)。通常每增加6dB則傳輸數(shù)據(jù)之距離可增加一倍。一般天線有所謂指向性Uni-directional與全向性O(shè)mni-direction兩種，前者較適合于長(zhǎng)距離使用，而后者則較適合區(qū)域性之應(yīng)用。

無(wú)線HUB：既是無(wú)線工作站之間相互通信的橋梁和紐帶，同時(shí)又是無(wú)線工作站進(jìn)入

中文摘要

有線以太網(wǎng)的訪問(wèn)點(diǎn)。它負(fù)責(zé)管理其覆蓋區(qū)域(無(wú)線單元)內(nèi)的信息流量。覆蓋彼此交疊區(qū)域的一組無(wú)線HUB，能夠支持無(wú)線工作站在大范圍內(nèi)的連續(xù)漫游功能，同時(shí)又能始終保持網(wǎng)絡(luò)連接，這與蜂窩式移動(dòng)通信的方式非常相似。另外，在同一地點(diǎn)放置多個(gè)無(wú)線HUB，可以實(shí)現(xiàn)更高的總體吞吐量。2.3.5 拓?fù)浣Y(jié)構(gòu)

網(wǎng)橋連接型：不同的局域網(wǎng)之間互連時(shí)，由于物理上的原因，若采取有線方式不方便，則可利用無(wú)線網(wǎng)橋的方式實(shí)現(xiàn)二者的點(diǎn)對(duì)點(diǎn)連接，無(wú)線網(wǎng)橋不僅提供二者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個(gè)網(wǎng)的用戶提供較高層的路由與協(xié)議轉(zhuǎn)換。

基站接入型：當(dāng)采用移動(dòng)蜂窩通信網(wǎng)接入方式組建無(wú)線局域網(wǎng)時(shí)，各站點(diǎn)之間的通信是通過(guò)基站接入、數(shù)據(jù)交換方式來(lái)實(shí)現(xiàn)互連的。各移動(dòng)站不僅可以通過(guò)交換中心自行組網(wǎng)，還可以通過(guò)廣域網(wǎng)與遠(yuǎn)地站點(diǎn)組建自己的工作網(wǎng)絡(luò)。

HUB接入型：利用無(wú)線Hub可以組建星型結(jié)構(gòu)的無(wú)線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點(diǎn)。在該結(jié)構(gòu)基礎(chǔ)上的WLAN，可采用類似于交換型以太網(wǎng)的工作方式，要求Hub具有簡(jiǎn)單的網(wǎng)內(nèi)交換功能。

無(wú)中心結(jié)構(gòu)：要求網(wǎng)中任意兩個(gè)站點(diǎn)均可直接通信。此結(jié)構(gòu)的無(wú)線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。2.3.6 安全技術(shù)

擴(kuò)展頻譜技術(shù)。擴(kuò)展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來(lái)保密傳輸。從一開始就設(shè)計(jì)成抗噪音，干擾，阻塞和未授權(quán)檢測(cè)。擴(kuò)展頻譜發(fā)送器用一個(gè)非常弱的信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。擴(kuò)展頻譜的實(shí)現(xiàn)方式很多，最常用的兩種是直接序列和跳頻序列。

用戶認(rèn)證——口令控制。在無(wú)線網(wǎng)的站點(diǎn)上使用口令控制，當(dāng)然為必要局限于無(wú)線網(wǎng)，諸如NovellNetWare和Microsoft NT等網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器提供了包括管理在內(nèi)的內(nèi)建多級(jí)安全服務(wù)。口令應(yīng)處于嚴(yán)格的控制下并經(jīng)常予以變更。由于無(wú)線網(wǎng)的用戶要包括移動(dòng)用戶，而移動(dòng)用戶又傾向于把他們的筆記本移來(lái)移去，因此，嚴(yán)格的口令策略等于增加了一個(gè)安全級(jí)別，它有助于確認(rèn)網(wǎng)站是否被合法的用戶使用。

數(shù)據(jù)加密。數(shù)據(jù)要求極高的安全性，如果是商用網(wǎng)或軍用網(wǎng)上的數(shù)據(jù)，那么就可能

中文摘要

會(huì)采取一些特殊的措施。最高級(jí)別的安全措施就是在網(wǎng)絡(luò)上整體使用加密產(chǎn)品。數(shù)據(jù)包中的數(shù)據(jù)在發(fā)送到之前要用硬件或軟件的方法進(jìn)行加密。只有那些擁有正確密匙的站點(diǎn)才可能讀到這些數(shù)據(jù)。如果需要全面的安全保障，加密是最好的辦法。一些網(wǎng)絡(luò)操作系統(tǒng)具有加密功能。基于每個(gè)用戶或者服務(wù)器，價(jià)位較低的第三方加密產(chǎn)品也可以勝任。無(wú)線家用局域網(wǎng)的組建

3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

圖3.1網(wǎng)絡(luò)拓?fù)鋱D

3.2 選擇設(shè)備 1.無(wú)線路由器的選擇

無(wú)線路由器我們應(yīng)選擇現(xiàn)在主流的無(wú)線路由器，我就以現(xiàn)在正在使用的磊科NW604無(wú)線寬帶路由器作為我們的實(shí)驗(yàn)設(shè)備。

圖3.2 磊科NW604無(wú)線寬帶路由器

2.無(wú)線網(wǎng)卡的選擇

無(wú)線網(wǎng)卡我就使用筆記本自帶的無(wú)線網(wǎng)卡Atheros AR9285 Wireless Network

中文摘要

Adapter支持802.11b/g/n無(wú)線協(xié)議。3.ADSL的選擇

ADSL modem 一般都是由ISP運(yùn)營(yíng)商贈(zèng)送使用的，也可以在市場(chǎng)上購(gòu)買到這類產(chǎn)品，我們做實(shí)驗(yàn)選用騰達(dá)D8。

圖3.3 騰達(dá)D8 ADSL modem 3.3設(shè)備的安放位置

設(shè)備的安放主要是針對(duì)無(wú)線路由器的安放，在家庭環(huán)境中，房間之間的距離都比較短，一般的無(wú)線路由器設(shè)備都能達(dá)到這個(gè)傳輸距離。但是家庭環(huán)境的空間都比較擁擠，空間不夠開闊，其中墻壁、天花板是最主要的障礙物。由于無(wú)線局域網(wǎng)采用的是無(wú)線微波頻段，而微波的最大特點(diǎn)就是近乎直線傳播，繞射能力非常弱，因此身處障礙物后面的無(wú)線接收設(shè)備會(huì)被障礙物給阻擋。這個(gè)安放位置要求如下：

1.位置應(yīng)偏高一些，以便中心嗎接入點(diǎn)向下輻射，從而達(dá)到減少障礙物的阻攔，減少信號(hào)盲區(qū)的作用；

2.大多數(shù)無(wú)線接入點(diǎn)具有穿墻的作用，但是在選擇位置時(shí)，盡量放置在障礙物較少且能與房間中無(wú)線客戶端達(dá)到對(duì)視的位置。3.4設(shè)置網(wǎng)絡(luò)環(huán)境

安裝好硬件后，我們還需要分別給無(wú)線路由器和無(wú)線客戶端進(jìn)行設(shè)置。3.4.1 設(shè)置無(wú)線路由器

配置無(wú)線路由器前，首先要認(rèn)真閱讀隨產(chǎn)品附送的《用戶手冊(cè)》，從中了解到默認(rèn)

中文摘要 的管理IP和訪問(wèn)密碼。

這款路由器默認(rèn)的管理IP地址為192.168.1.1，默認(rèn)的用戶名和訪問(wèn)密碼都為guest。

連接上無(wú)線網(wǎng)絡(luò)后，打開IE瀏覽器，在地址欄中輸入192.168.1.1，再輸入用戶名和密碼，點(diǎn)擊“確定”按鈕打開路由器設(shè)置頁(yè)面。

圖3.4 路由器首頁(yè)

登陸之后首先點(diǎn)擊快速配置，然后點(diǎn)擊下一步,出現(xiàn)WAN配置頁(yè)面，輸入寬帶賬號(hào)和密碼，無(wú)線狀態(tài)勾選開啟，無(wú)線SSID號(hào)就是無(wú)線網(wǎng)絡(luò)的名稱，可以自由更改。更改后就要對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行加密，最后點(diǎn)擊完成。

圖3.5 設(shè)置向?qū)?圖3.6 WAN配置頁(yè)面

下面再點(diǎn)擊無(wú)線管理-訪問(wèn)控制，無(wú)線訪問(wèn)控制狀態(tài)選擇開啟，訪問(wèn)控制規(guī)則選擇允許表中MAC的無(wú)線連接（禁止其他MAC的無(wú)線連接），然后點(diǎn)擊訪問(wèn)控制列表中的增加，將家庭電腦的MAC地址添加進(jìn)去，點(diǎn)擊保存生效。

中文摘要

圖3.7 訪問(wèn)控制

3.4.2 設(shè)置無(wú)線客戶端

在客戶端計(jì)算機(jī)中，右鍵點(diǎn)擊無(wú)線連接圖標(biāo)，選擇“打開網(wǎng)絡(luò)和共享中心”的命令，在打開的窗口中選擇左側(cè)的管理無(wú)線網(wǎng)絡(luò)，在管理無(wú)線網(wǎng)絡(luò)頁(yè)面右鍵單擊我們的無(wú)線網(wǎng)絡(luò)，選擇屬性選項(xiàng)，將當(dāng)次網(wǎng)絡(luò)在范圍內(nèi)時(shí)自動(dòng)連接與即使此網(wǎng)絡(luò)未廣播其名稱也連接（SSID）兩個(gè)選項(xiàng)打鉤后點(diǎn)擊確定。

圖3.8網(wǎng)絡(luò)和共享中心

中文摘要

圖3.9無(wú)線網(wǎng)絡(luò)的設(shè)置

另外，為了保證無(wú)線局域網(wǎng)中的計(jì)算機(jī)順利實(shí)現(xiàn)共享、進(jìn)行互訪，應(yīng)該統(tǒng)一局域網(wǎng)中所有計(jì)算機(jī)的工作組名稱。右鍵單擊“計(jì)算機(jī)”，選擇“屬性”命令，打開系統(tǒng)頁(yè)面后選擇“高級(jí)系統(tǒng)設(shè)置”，打開“系統(tǒng)屬性”對(duì)話框。點(diǎn)擊“計(jì)算機(jī)名”選項(xiàng)卡，點(diǎn)擊“更改”按鈕，在出現(xiàn)的對(duì)話框中輸入新的計(jì)算機(jī)名和工作組名，輸入完畢點(diǎn)擊確定。

圖3.10系統(tǒng)頁(yè)面 圖3.11系統(tǒng)屬性 圖3.12計(jì)算機(jī)名/域更改

重啟計(jì)算機(jī)后打開“網(wǎng)絡(luò)”，就可以看見無(wú)線局域網(wǎng)中其他計(jì)算機(jī)名稱了。以后，還可以在每臺(tái)計(jì)算機(jī)中設(shè)置共享文件夾，實(shí)現(xiàn)局域網(wǎng)文件共享；設(shè)置共享打印機(jī)和傳真機(jī)，實(shí)現(xiàn)無(wú)線局域網(wǎng)中的共享打印和傳真等操作。

中文摘要

圖3.13工作組中的計(jì)算機(jī)

3.5家庭無(wú)線局域網(wǎng)的測(cè)試 3.5.1 主機(jī)與路由器連通性測(cè)試

無(wú)線網(wǎng)絡(luò)連接好后打開開始-運(yùn)行，輸入CMD打開控制臺(tái)管理器。

圖3.14控制臺(tái)管理器

首先來(lái)測(cè)試主機(jī)與路由器的連通性，我們的路由器IP地址是192.168.1.1

圖3.14測(cè)試主機(jī)與路由器連通性

得到結(jié)果，路由器和主機(jī)聯(lián)通成功。

3.5.2主機(jī)訪問(wèn)外網(wǎng)測(cè)試

當(dāng)前網(wǎng)絡(luò)處于可訪問(wèn)Internet狀態(tài)，我們打開命令提示符輸入ping www.tmdps.cn，測(cè)試當(dāng)前主機(jī)與百度服務(wù)器之間的連通性。

中文摘要

圖3.15 網(wǎng)絡(luò)狀態(tài)

圖3.16主機(jī)與百度聯(lián)通測(cè)試

根據(jù)數(shù)據(jù)顯示，客戶端與外網(wǎng)連接成功。

結(jié)論

本文主要討論了家庭無(wú)線局域網(wǎng)的組建，從選擇所需設(shè)備，及其組建過(guò)程匯總所做的必要的設(shè)置做了詳細(xì)的說(shuō)明。實(shí)驗(yàn)所測(cè)得的結(jié)果驗(yàn)證了家

中文摘要

庭無(wú)線局域網(wǎng)的可行性，科技發(fā)展日新月異，家庭組建無(wú)線局域網(wǎng)已經(jīng)成為一個(gè)主流趨勢(shì)，他的實(shí)質(zhì)解除了繁瑣的網(wǎng)線煩惱，并且在不久的將來(lái)無(wú)線網(wǎng)絡(luò)可以與家庭網(wǎng)關(guān)設(shè)備相連接，通過(guò)家庭接入網(wǎng)關(guān)將公共網(wǎng)絡(luò)的應(yīng)用、業(yè)務(wù)和功能延伸到家庭。無(wú)線接入方式，在家庭內(nèi)部實(shí)現(xiàn)無(wú)線上網(wǎng)，綜合了路由功能，配備專業(yè)防火墻，通過(guò)各種接口和協(xié)議，可以連接各種信息終端（如通信終端、PC、機(jī)頂盒、智能家電等），集成語(yǔ)音、數(shù)據(jù)、多媒體等的統(tǒng)一管理，可以滿足用戶遠(yuǎn)程管理和配置需求，家庭網(wǎng)關(guān)提升家庭網(wǎng)絡(luò)的安全性和可配置性，通過(guò)對(duì)家庭網(wǎng)關(guān)的用戶配置可以實(shí)現(xiàn)家庭綠色上網(wǎng)等功能。

參考文獻(xiàn)

【1】 麻信洛,李曉中,董建寧.《無(wú)線局域網(wǎng)構(gòu)建及應(yīng)用》.國(guó)防工業(yè)出版社 【2】 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與設(shè)備》滿文慶等 清華大學(xué)出版社 2004年4月 【3】 王順滿.(美)西恩帕.《無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)》.科學(xué)出版社 【4】 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程.《無(wú)線局域網(wǎng)基礎(chǔ)》.人民郵電出版社 【5】 楊軍.《無(wú)線局域網(wǎng)組建實(shí)戰(zhàn)》.北京電子工業(yè)出版社 【6】 網(wǎng)址：http://www.tmdps.cn.IT資訊互動(dòng)平臺(tái) 【7】 《家庭無(wú)線局域網(wǎng)組網(wǎng)方案》.百度文庫(kù)

致謝

本論文是在***老師的悉心指導(dǎo)下完成的，論文的順利完成，也離不開其它各位老師、同學(xué)和朋友的關(guān)心和幫助。在整個(gè)的論文寫作中，各位老師、同學(xué)和朋友積極的幫助我查資料和提供有利于論文寫作的建議和意見，在他們的幫助下，論文得以不斷的完善，最終幫助我完整的寫完了整個(gè)論文。另外，要感謝在大學(xué)期間所有傳授我知識(shí)的老師，是你們的悉心教導(dǎo)使我有了良好的專業(yè)課知識(shí)，這也是論文得以完成的基礎(chǔ)。

第五篇：無(wú)線局域網(wǎng)練習(xí)題

： 號(hào) 學(xué) ： 名 姓 ： 級(jí) 班 無(wú)錫工藝職業(yè)技術(shù)學(xué)院14／15學(xué)年第二學(xué)期

《 無(wú)線局域網(wǎng)技術(shù) 》課程考試卷

一、填空題：(每空 1 分，30分)1．IEEE802.11標(biāo)準(zhǔn)按出現(xiàn)的時(shí)間分別是IEEE802.11b、IEEE802.11a、IEEE802.11g、__ IEEE802.11n__________。

2．IEEE802.11標(biāo)準(zhǔn)規(guī)定了兩種認(rèn)證機(jī)制：開放系統(tǒng)論證、______________和_______共享密鑰論證_______。

3．為便于無(wú)線工作站在不同的蜂窩之間做無(wú)縫漫游，一般建議有___15______%的無(wú)線覆蓋重疊范圍。

4．_____接入點(diǎn)（AP）__________是一種提供到無(wú)線工作站通信支持的WLAN設(shè)備，并且在某些情況下，也提供到有線網(wǎng)絡(luò)的接口。

5．無(wú)線局域網(wǎng)的安全措施主要體現(xiàn)在信息過(guò)濾、用戶訪問(wèn)控制和數(shù)據(jù)加密三個(gè)方面。

6．為提高無(wú)線局域網(wǎng)接入的安全性，一般采用_身份論證________和___加密技術(shù)______二者結(jié)合的技術(shù)方式。

7．IEEE802.11n采用的_MIMO_______系統(tǒng)在發(fā)送端和接收端均采用多天線和多通道。

8．為了保證足夠的帶寬以供應(yīng)用，通常建議每個(gè)無(wú)線AP連接的用戶數(shù)量不超過(guò)___30______個(gè)。

9．在單極化天線和雙極化天線中，最常用的是____雙極化_____。10．為防止無(wú)線設(shè)備對(duì)人體造成損害或?qū)ζ渌O(shè)備造成干擾，目前國(guó)際標(biāo)準(zhǔn)規(guī)定無(wú)線產(chǎn)品的最大發(fā)射功率為__20dBm（即100mW）_______。11．ISM是指工業(yè)、科學(xué)、醫(yī)療領(lǐng)域的頻段，工作在__2.4GHZ_______頻段。12．按照不同的調(diào)制方式，采用微波作為傳輸媒體的無(wú)線局域網(wǎng)可分為___擴(kuò)展頻譜方式、窄帶調(diào)制方式

13．IEEE802.11g有_3_________個(gè)互不重疊的信道。

14．紅外線是波長(zhǎng)_______在750nm至1mm_____________之間的電磁波。15．IEEE802.11幀分為3種類型： __控制幀________、__管理幀 ________和數(shù)據(jù)幀。

16．IEEE 802.11標(biāo)準(zhǔn)采用______ CSMA/CA_____機(jī)制，可在所有站支持競(jìng)爭(zhēng)型異步業(yè)務(wù)，從而使信號(hào)沖突概率減少到最小。

17．無(wú)線局域網(wǎng)有兩種類型的掃描 _主動(dòng)掃描、_________和_被動(dòng)掃描____。18．無(wú)線路由器通過(guò)___ WAN _______口用于連接Internet。

19．通常情況下，小增益天線適合于___無(wú)線漫游____等需要大覆蓋范圍的應(yīng)用。

20．2004年6月，IEEE批準(zhǔn)了____802.11i（Wi-Fi）__________作為WLAN安全標(biāo)準(zhǔn)。

21．IEEE802.11b最高傳輸速度可達(dá)11Mb/s，實(shí)際吞吐量約6Mb/s。對(duì)于用戶瀏覽所需帶寬約100kb/s，高質(zhì)量視頻流所需帶寬約2Mb/s。因此，從理論上，一個(gè)IEEE802.11b無(wú)線AP可支持瀏覽用戶____60_____個(gè)或視頻用戶_____3____個(gè)。

22．大功率的AP首選___本地_____供電方式。23．室內(nèi)覆蓋，為了美觀可以采用__吸頂 ____天線。

24．對(duì)于一個(gè)區(qū)域內(nèi)存在多個(gè)AP，由于AP設(shè)備雖然支持十幾個(gè)信道，但相互無(wú)干擾的信道間至少需要間隔5個(gè)載頻，因此覆蓋同一區(qū)域內(nèi)的AP數(shù)量最好不要超過(guò)____3__個(gè)。

二、單項(xiàng)選擇題(每小題 1 分，30分)1.（D）以下哪個(gè)縮略語(yǔ)用于表示可為單個(gè)用戶提供10米覆蓋范圍的網(wǎng)絡(luò)？ A、WWAN B、WLAN

C、WMAN

D、WPAN 2．天線主要工作在OSI參考模型的哪一層？（A）

A．第1層

B．第2層

C、第3層

D、第4層 3．WEP采用的加密算法是_______。（C）

A、AES

B、DES

C、RC4

D、CRC 4．根據(jù)FCC管制域，哪3個(gè)不重疊信道可用于2.4GHz的WLAN設(shè)計(jì)方案？（C）

A、信道3、5和7

B、信道2、6和11 C、信道1、6和11

D、信道1、5和9 5．無(wú)線橋接可做到點(diǎn)到_______。（D）A、2點(diǎn)

B、3點(diǎn)

C、4點(diǎn)

D、4點(diǎn)以上 6．下列哪種不屬于無(wú)線網(wǎng)卡的接口類型？（C）

A、PCI

B、PCMCIA

C、IEEE1394

D、USB 7．可擴(kuò)展認(rèn)證協(xié)議為IEEE802.11i中的核心的用戶審核機(jī)制，其縮寫為_______。（B）

A、WPA

B、EAP

C、PAD

D、EDI 8．WEP加密過(guò)程中，通過(guò)在在無(wú)線幀的加密部分加入_______來(lái)提供數(shù)據(jù)完整性的驗(yàn)證。（D）

A、CRC

B、MAC

C、IV

D、ICV 9．目前主流的WiFi協(xié)議802.11g的物理層傳輸帶寬是54Mbps，但其實(shí)際傳輸層以上的可用帶寬約為（B）

A、16M

B、24M

C、32M

D、40M 10．如果AP發(fā)射功率為100mw，那么對(duì)應(yīng)的dbm值是（A）

A、20dBm

B、18dBm

C、16dBm

D、10dBm 11．下列哪種材料對(duì)2.4GHz的RF信號(hào)的阻礙作用最小（D）

A、混凝土

B、金屬

C、鋼

D、木墻 12．關(guān)于室內(nèi)AP的安裝，建議安裝在高度為（C）以上。A、1米

B、1.2米

C、1.5米

D、1.8米

13．一個(gè)學(xué)生在自習(xí)室里使用無(wú)線連接到他的實(shí)驗(yàn)合作者的筆記本電腦，他正在使用的是（A）無(wú)線模式？

A、ad-hoc模式（點(diǎn)對(duì)點(diǎn)模式）

B、基礎(chǔ)結(jié)構(gòu)模式 C、固定基站模式

D、漫游模式

14．當(dāng)一臺(tái)無(wú)線設(shè)備想要與另一臺(tái)無(wú)線設(shè)備關(guān)聯(lián)時(shí)，必須在這兩臺(tái)設(shè)備之間使用相同的（D）。

A、BSS

B、ESS

C、IBSS

D、SSID 15．（C）允許無(wú)線局域網(wǎng)節(jié)點(diǎn)在WLAN外共享一個(gè)共同的公共IP地址的因特網(wǎng)網(wǎng)關(guān)服務(wù)是什么？

A、DHCP

B、IP

C、NAT

D、TCP 16．（D）當(dāng)規(guī)劃一個(gè)無(wú)線局域網(wǎng)時(shí)，以下哪個(gè)特性明確了每個(gè)接入點(diǎn)所支持的節(jié)點(diǎn)數(shù)以及WLAN的帶寬？ A、容量

B、覆蓋范圍

C、深度

D、拓?fù)浣Y(jié)構(gòu)

17．對(duì)于室外天線必須要求防雷，即在天線、饋線、網(wǎng)橋間必須加接避雷器，避雷器的接地電阻要求不大于（B）。A、5Ω

B、10Ω

C、15Ω

18.在點(diǎn)到點(diǎn)(PtP)的無(wú)線傳輸中，最適合的天線類型是（A）。A、兩端定向天線

B、一端全向天線，一端定向天線

C、兩端全向天線

D、以上都不是

19.在場(chǎng)強(qiáng)信噪比檢測(cè)中，信號(hào)強(qiáng)度大于（C）。A、-70dBm

B、-75dBm

C、-80dBm

D、-85dBm 20．用來(lái)描述天線對(duì)發(fā)射功率的匯聚程度的指標(biāo)是（D）。A、極性

B、功率

C、帶寬

D、增益

21．確定無(wú)線設(shè)備間信號(hào)傳播距離的最優(yōu)方法是（C）。A、目測(cè)距離

B、使用強(qiáng)烈直線光源來(lái)估算RF信號(hào)

C、進(jìn)行徹底的站點(diǎn)勘查 D、使用路徑損耗計(jì)算公式 22．以下采用OFDM調(diào)制技術(shù)的802.11協(xié)議是（B）

A、802.11i

B、802.11a

C、802.11b

D、802.11e 23．以下不產(chǎn)生2.4GHz電磁波的設(shè)備是（C）

A、藍(lán)牙手機(jī)

B、微波爐

C、傳統(tǒng)固定電話

D、AP 24．以下為中國(guó)電信WLAN熱點(diǎn)SSID的是（B）。A、CMCC-EDU

B、ChinaNet

C、ChinaTelecom-EDU

D、ChinaUnicom 25．當(dāng)無(wú)線客戶端檢測(cè)不到信號(hào)時(shí)，不太可能的原因是（D）。A、可能是配置問(wèn)題，配置有誤可能導(dǎo)致 AP 沒(méi)有發(fā)射信號(hào)

B、可能信號(hào)弱問(wèn)題，信號(hào)弱可能導(dǎo)致覆蓋不到

C、可能是客戶端問(wèn)題，客戶端錯(cuò)誤設(shè)置可能導(dǎo)致搜索不到信號(hào) D、信號(hào)相互干擾的問(wèn)題

26．WiMax是采用哪種技術(shù)標(biāo)準(zhǔn)來(lái)構(gòu)建寬帶無(wú)線網(wǎng)絡(luò)的？（D）A、IEEE802.11

B、IEEE802.11s

C、IEEE802.15

D、IEEE802.16 27．針對(duì)QoS的問(wèn)題，IEEE推出了（B）標(biāo)準(zhǔn)，以便無(wú)線鏈路 MAC提供QoS控制和保障機(jī)制。A、IEEE802.11 d

B、IEEE802.11 e

C、IEEE802.11 f

D、IEEE802.11 r 28．由于無(wú)線通信過(guò)程中信號(hào)強(qiáng)度太弱、錯(cuò)誤率較高，無(wú)線客戶端切換到其它無(wú)線AP的信道，這個(gè)過(guò)程稱為（B）。A、關(guān)聯(lián)

B、重關(guān)聯(lián)

C、漫游

D、負(fù)載平衡

29．STA以WPA模式與AP建立關(guān)聯(lián)后，如果網(wǎng)絡(luò)中有RADIUS認(rèn)證服務(wù)器，則STA使用（B）方式進(jìn)行認(rèn)證。

A、EAP

B、IEEE802.1x

C、PSK

D、開放系統(tǒng)認(rèn)證 30．以下無(wú)線局域網(wǎng)相關(guān)國(guó)際標(biāo)準(zhǔn)中由我國(guó)提出的是（D）A、WPA

B、IEEE802.1x

C、WEP

D、WAPI 參考答案：

一、1、IEEE802.11n

2、開放系統(tǒng)論證、共享密鑰論證 3、15

4、接入點(diǎn)(AP)

5、用戶訪問(wèn)控制

6、身份論證、加密技術(shù)

7、MIMO系統(tǒng)8、30

9、雙極化天線10、20dBm（即100mW）11、2.4GHz

12、擴(kuò)展頻譜方式、窄帶調(diào)制方式 13、3

14、在750nm至1mm

15、控制幀、管理幀

16、CSMA/CA

17、主動(dòng)掃描、被動(dòng)掃描

18、WAN

19、RC4對(duì)稱加密算法20、802.11i（Wi-Fi）21、60、3

22、本地

23、吸頂24、3

二、DACCD CBDBA DCADC DBACD CBCBD DBBBD