第一篇：校園無線網絡安全及局域網認證解決方案

校園無線網絡安全及局域網認證解決方案

一．現狀分析.........................2

二．解決提案.........................2

三．解決方案.........................2

３．１不用安裝客戶端軟件的Web認證具有以下優勢：..............2

３．２先進的無線整體解決方案特點....................3

四.無線網絡技術...........................3

4.1如火如荼的IEEE802．11系列..................3

4.2笑傲歐洲的HiperLAN..........................4

4.3獨樹一幟的紅外系統....................5

4.4互為補充的藍牙技術....................5

4.5力不從心的HomeRF.......................5一．現狀分析

無線信息時代的來臨，校園無線信息化的教學也成為學校等級的一個評判標準。而且隨著帶有無線上網功能筆記本的普及和Internet及內部局域網接入需求的增長，無論是教師還是學生都迫切要求移動性上網和進行網上教學互動活動。使得有線網絡無法靈活滿足他們對網絡的需求。

二．解決提案

無線局域網（WLAN）因其具有不受環境的局限、靈活便捷、不影響原有裝修布局、建網周期短等優點，與傳統的有線接入方式相比，無線局域網還不僅可以實現許多新的應用，更可以克服線纜限制引起的不便性，成為各大城市大.中、小學最適合的組網方式之一。

三．解決方案

由于無線網絡采用的是公共電磁波，任何人都有條件竊聽或干擾信息，因此在無線局域網中，網絡安全很重要。

無線認證管理安全網關系統是不用安裝客戶端軟件的無線認證管理網絡安全網關。做到了無線網絡從安全到管理的整個解決方案。無線計費認證管理器可以提供全網的用戶認證管理及計費等服務，并根據客戶需要可實現對不同權限用戶實現對上網流量、上網時間段、上網計費費用.上網范圍、訪問權限等等適合網絡規劃管理方面的要求，整個無線網絡安全、管理策略可以在無線接入上網認證管理器上統一實現，擴展性以及安全保密的問題在這里得到了很好的解決。

方案選用的AirLive室內覆蓋無線接入點，產品特點是Web管理口可讓使用者設定在多個AP的會議室環境里.有著4個級別的 TX 功率調節，可調低功率以防AP間的訊號重疊干擾.此外,有著重新蘇醒功能，假如去PING 使用者定義的IP地址失敗，這看門狗的功能將重新啟動 AP.此系列產品針對無線網絡專業設計的無線接入點系列，設計輕巧外形美觀，安裝使用簡便。為用戶建立經濟高效安全的無線基礎設施，實現移動、靈活地訪問網絡資源提供了專業的方案。

選用的AirLive室外覆蓋無線接入點，采用防水、防塵設計，基于以太網線供電，易于在室外安裝使用。此系列產品是針對無線網絡公共區域覆蓋（HotSpot）專業設計的AirLive 系列室外無線接入點。

整個方案從無線信號的覆蓋、無線接入點的維護管理、用戶的管理、上網時間流量計費.無線網絡安全管理以及無線網絡如何和現有有線網絡相結合等方面提出了全面的解決方案。對于有線網絡來說一般只要控制有線信息點不讓非法人員接觸，就可以保障網絡的安全，而無線網絡是通過電磁波信號將網絡擴展到整個三維空間中，實現了無線信號覆蓋區域內用戶的隨時隨地的接入需求。因此如果應用了一個沒有控制的無線認證局域網將會更易受到攻擊和入侵，所以無線局域網的用戶安全認證、接入控制、數據加密更是尤為重要。因此本方案采用了OvisLink歐立科技AirLive的無線認證管理器IAS2000對無線用戶采用不需要安裝客戶端軟件的網頁認證管理方式。

３．１不用安裝客戶端軟件的Web認證具有以下優勢：

1)強制跳轉到指定的首頁登錄界面

2)輸入用戶名和密碼認證基于數字證書的安全技術進行加密傳輸

3)可隨意設計的用戶認證界面，全中文化

4)無需安裝客戶端軟件，經由瀏覽器頁面認證，各種操作系統均可兼容

5）病毒阻擋.日志電子郵件功能

6）監控記錄，1.流量監控，2.事件監控，3.連線記錄，4.監控備份

7）有線無線互訪：認證過后無線局域網用戶和有線局域網絡才能互訪

8）上網計費：以時間或流量的上網計費

9）流量統計，1.外部網絡流量，2.管制條例流量

10）系統狀態，1.界面狀態，2.認證狀態，3.ARP表，4.DHCP用戶表

11）內容管制，1.網站管制，2.一般管制，3.點對點軟件管制，4.時實通訊管制，5.檔案下載管制

３．２先進的無線整體解決方案特點

1)WEB+DHCP的認證方式，安全方便的便于用戶使用

2)能夠和現有基于域服務器對接，實現無線和現有網絡用戶賬號統一管理

3)提供完整簡易的用戶管理界面，能夠靈活地區分不同類型用戶

4)能夠對無線用戶提供靈活的ACL策略控制，從而更有效地利用網絡資源

5)能夠記錄用戶詳細的上網日志，便于網管人員查閱

6)進行用戶監控，可以及時發現用戶訪問異常現象

7)600個同時上網并發用戶數，全中文化的操作界面

8)系統具備強大的可擴容性

在有線網絡的環境中，人員座位的調整、部門辦公室的調整等都非常麻煩。網絡擴容升級時，布線結束后重新裝修辦公環境的花銷也是筆費用。

無線網絡移動辦公可以使人們在辦公室的任何地方獲得網絡連接，特別適合于那些經常移動而又需要網絡連接的教師。另外對下課到教師休息室臨時休息的教師也相當方便，“活動辦公桌”能使這些教學人員在他們所到的任何辦公室建立臨時網絡連接。這樣大大提高了辦公網絡的靈活性，節約了開支降低了成本，進而提高了工作效率。

很多學校現已經實現了有線的上網環境，學校教師已配備帶無線上網功能的筆記本。采用需經過認證才能訪問無線或有線局域網能很好地結合現有的校園網絡組建成一個完整的無線+有線的認證網絡環境，在全校任意教學、辦公地點都能實現無線上網，使無線網絡成為校園有線網絡的必要補充和延伸。

四.無線網絡技術

無線局域網（WLAN）是20世紀90年代計算機網絡與無線通信技術相結合的產物，它使用無線信道來接入網絡，為通信的移動化、個人化和多媒體應用提供了潛在的手段，并成為寬帶無線接入的有效途徑之一。

但長期以來，WLAN的發展一直在由不同廠商進行推動，因此出現了標準百舸爭流、百花齊放的局面。各個標準的特點和優勢是什么？誰更能在激烈的競爭中占得鰲頭？下面將一一進行分析。

4.1如火如荼的IEEE802．11系列

1999年9月通過的IEEE802．11b工作在2．4－2．483GHz頻段。802．11b數據速率為11Mbps。同時IEEE802．11b具有5．5Mbps、2Mbps、1Mbps三個低速檔次，當工作站之間距離過長或干擾太大、信噪比低于某個門限時，傳輸速率能夠從11Mbps自動降到5．5Mbps、2Mbps或者1Mbps，通過降低傳輸速度來改善誤碼率性能。802．11b使用帶有防數據丟失特性的載波

檢測多址連接（CSMA／CA）作為路徑共享協議，物理層調制方式為CCK（補碼鍵控）的DSSS（直接序列擴頻）。目前802．11b已經成為WLAN市場上的主流技術，隨著技術的成熟和產品的降價，它開始大顯身手。

和802．11b相比，IEEE802．11a在整個覆蓋范圍內提供了更高的速度，其速率高達54Mbps。它工作在5GHz頻段，目前該頻段用得不多，干擾和信號爭用情況較少。802．11a同樣采用CSMA／CA協議。但在物理層，802．11a采用了正交頻分復用（OFDM）技術。OFDM技術將一個無線信道分解成多個子載波同時傳輸數據，每個子載波的速率比總速率低許多，也就是每個傳輸符號的時長要長許多，這有利于克服無線信道的衰落，改善了信號質量，提升了整個網絡的速度。一般分析認為，802．11a技術的普及仍需一段時間，但是由于互聯網產業飛速發展，用戶對寬帶業務需求量猛增，802．11b在不少場合（尤其是信道噪聲較大的場合）已不能滿足用戶寬帶接入的要求；而802．11a則可憑借更高的速率和更好的質量實現這一需求，因此有望提前取代802．11b，讓用戶盡情享受寬帶的無窮魅力。

IEEE802．11a與802．11b的產品因為頻段與調制方式不同而無法互通，這使得已經擁有802．11b產品的消費者可能不會立即購買802．11a產品，阻礙了802．11a的應用步伐。2001年11月15日，IEEE試驗性地批準一種新技術802．11g，其使命就是兼顧802．11a和802．11b，為802．11b過渡到802．11a鋪路修橋。它既適應傳統的802．11b標準，在2．4GHz頻率下提供11Mbps的數據速率，也符合802．11a標準，在5GHz頻率下提供54Mbps的數據速率。802．11g中規定的調制方式包括802．11a中采用的OFDM與802．11b中采用的CCK。通過規定兩種調制方式，既達到了用2．4GHz頻段實現IEEE802．11a54Mbps的數據傳送速度，也確保了與裝機數量超過1100萬臺的IEEE802．11b產品的兼容。此外，TI公司提案的可達22Mbps數據傳送速度的CCK－PBCC與CCK－OFDM調制方式也可以選用。

4.2笑傲歐洲的HiperLAN

除了IEEE802．11家族，歐洲電信標準化協會（ETSI）的寬帶無線電接入網絡（BRAN）也制訂出HiperLAN標準作為“寬帶無線接入網”計劃的組成部分，并在歐洲得到了廣泛支持和應用。該系列包含4個標準：HiperLAN1、HiperLAN2、HiperLink和HiperAccess。HiperLAN1、HiperLAN2用于高速WLAN接入；HiperLink用于室內無線主干系統；HiperAccess則用于室外對有線通信設施提供固定接入。

HiperLAN1對應1EEE802．11b，它工作在5．3GHz，采用高斯濾波最小頻移鍵控（GMSK）調制，速率最大23．5Mbps。HiperLAN2工作在5GHz頻段，速率高達54Mbps。因為技術上的下列優點，它被一些人士看成目前最先進的WLAN技術：1．為了實現54Mbps高速數據傳輸，物理層采用OFDM調制，MAC子層則采用一種動態時分復用的技術來保證最有效地利用無線資源。2．為使系統同步，在數據編碼方面采用了數據串行排序和多級前向糾錯，每一級都能糾正一定比例的誤碼。3．數據通過移動終端和接入點之間事先建立的信令鏈接來進行傳輸，面向鏈接的特點使得HiperLAN2可以很容易地實現QoS支持。每個鏈接可以被指定一個特定的QoS，如帶寬、時延、誤碼率等，還可以給每個鏈接預先指定一個優先級。4．自動進行頻率分配。接入點監聽周圍的HiperLAN2無線信道，并自動選擇空閑信道。這一功能消除了對頻率規劃的需求，使系統部署變得相對簡便。5．為了加強無線接入的安全性，HiperLAN2網絡支持鑒權和加密。通過鑒權，使得只有合法的用戶可以接入網絡，而且只能接入通過鑒權的有效網絡。6．其協議棧具有很大的靈活性，可以適應多種固定網絡類型。它既可以作為交換式以太網的無線接入子網，也可以作為第三代蜂窩網絡的接入網，并且這種接入對于網絡層以上的用戶部分來說是完全透明的。當前在固定網絡上的任何應用都可以在HiperLAN2網上運行。相比之下，IEEE802．11的一系列協議都只能由以太網作為支撐，不如HiperLAN2靈活。

4.3獨樹一幟的紅外系統

紅外局域網系統采用波長小于1微米的紅外線作為傳輸媒體，該頻譜在電磁光譜里僅次于可見光，不受無線電管理部門的限制。紅外信號要求視距傳輸，方向性強，對鄰近區域的類似系統也不會產生干擾，并且竊聽困難。實際應用中由于紅外線具有很高的背景噪聲，受日光、環境照明等影響較大，一般要求的發射功率較高。盡管如此，紅外無線LAN仍是目前“100Mbps以上、性能價格比高的網絡”唯一可行的選擇，主要用于設備的點對點通信。

4.4互為補充的藍牙技術

藍牙是一種使用2．45GHz的無線頻帶（ISM頻帶）的通用無線接口技術，提供不同設備間的雙向短程通信。藍牙的目標是最高數據傳輸速率1Mbps（有效傳輸速率為721Kbps）、傳輸距離為10厘米－10米（增加發射功率可達100米）。在一個微微網絡中，藍牙可使每臺設備同時與多達7臺的其它設備進行通信，而且每臺設備可以同時屬于幾個微微網絡。藍牙面向的是移動設備間的小范圍連接，因而本質上說它是一種代替線纜的技術。它用來在較短距離內取代目前多種線纜連接方案，并且克服了紅外技術的缺陷可穿透墻壁等障礙，通過統一的短距離無線鏈路，在各種數字設備之間實現靈活、安全、低成本、小功耗的話音和數據通信。相對802．11和HiperLAN家族，藍牙的作用不是為了競爭而是相互補充。

4.5力不從心的HomeRF

HomeRF是IEEE802．11與DECT的結合，原為家庭網絡設計，旨在降低語音數據成本。HomeRF工作在2．4GHz頻段，它采用數字跳頻擴頻技術，速率為50跳／秒，并有75個帶寬為1MHz跳頻信道。調制方式為2FSK與4FSK。數據的傳輸速率在2FSK方式下為1Mbps，在4FSK方式下為2Mbps。在新版HomeRF2．x中，采用了WBFH（widebandfrequencyhopping）技術把跳頻帶寬增加到了3MHz和5MHz，跳頻速率也增加到75跳／秒，數據傳輸速率達到了10Mbps。盡管如此，在速率更快、技術更先進的802．11和HiperLAN的夾攻下，HomeRF已不被看好。

第二篇：酒店無線認證解決方案

藍海卓越酒店無線認證解決方案

成都星銳藍海網絡科技有限公司

2014-8-26

目錄

一、項目背景...................................................................................................................................3

二、需求分析...................................................................................................................................3

三、方案設計原則...........................................................................................................................4

四、方案詳細說明...........................................................................................................................5

4.1方案拓撲圖........................................................................................................................6 4.2方案特色說明....................................................................................................................7

五、藍海卓越案例賞析...................................................................................................................9

5.1 政務服務中心...................................................................................................................9 5.2景區..................................................................................................................................10 5.3商場/商城........................................................................................................................11 5.4電信運營商......................................................................................................................11

一、項目背景

目前，隨著移動設備的普及，國人對無線網絡覆蓋的需求越來越高，而酒店，作為一個高競爭性的行業，為了提高自身競爭力，無線網絡覆蓋已經成為了標配，并且已經成為酒店提供服務的一種手段。酒店通過提供易用的無線網絡不僅可以使顧客方便的訪問互聯網，也可以通過無線認證網絡來對酒店進行宣傳，增加酒店的知名度和服務水平。

但是傳統的無線網絡的接入方式，用戶上網需要得知無線密碼或者不需要密碼直接接入到無線網絡中，不僅在安全上存在一定的隱患，網絡運行也不夠穩定更不能對接入用戶進行管理控制，實際操作起來也不夠方便。更重要的是酒店并沒有通過無線網絡跟顧客建立一種良性互動，沒有發揮其應有的作用，使無線網絡的效果大打折扣。因此如何部署一套可運營、可管理、可靠高效的無線網絡已經成為酒店的當務之急。

二、需求分析

藍海卓越針對目前酒店行業在無線網絡建設及無線認證中存在的問題，推出適合酒店行業的無線認證解決方案，該方案需要滿足以下需求：

1、支持多種認證方式，包括針對普通顧客的手機短信認證或者一鍵登錄認證上網，以及針對住店客戶的靜態用戶名密碼認證方式；

2、可以對接酒店現有的PMS酒管系統，住店客戶通過刷身份證的方式，可以在酒管系統中生成以房間號為用戶名和以身份證號碼后六位為密碼的字段，住店客戶通過登記后即可使用房間號碼和身份證后六位進行登錄上網；

3、可以對認證頁面、認證成功頁面進行高度定制，支持多種網頁設計語言，以實現對認證頁面自由設計的需求；同時也可以點餐系統的入口放置在認證頁面上，實現住店客戶的網上點餐業務；

4、方便管理，能夠實現對接入無線網絡中的用戶進行上網時間、上傳下載速度及認證有效期等方面控制管理；

5、認證成功后可以實現強制跳轉至酒店官網或其他指定網站，可以有效的進行廣告宣傳和推廣；

6、部署方便，維護簡單，同時對整體設備需要易操作易管理，維護簡單；將來增加覆蓋范圍和用戶數量能夠方便的進行擴展升級。

三、方案設計原則

藍海卓越基于多年的產品運營經驗及對無線認證網絡運營需求的深刻理解，針對某星級酒店無線認證的需求并結合現有產品推出“藍海卓越酒店行業無線認證解決方案”，從打造可管理、可運營的無線認證網絡角度出發，致力于為客戶建設一個高效可靠、運營成本低的商用無線認證網絡，使無線網絡部署輕松、可靠、高效。根據用戶需求及用戶網絡特點，藍海卓越提供的方案設計遵循以下原則：

1、高可靠性，無線網絡運行的穩定可靠是接入認證系統正常運行的關鍵保證，在網絡設計中選用高可靠性網絡產品，合理設計網絡架構，適合7×24不間斷運行；

2、技術先進性和實用性，在保證滿足無線接入認證的同時，又要體現出接入認證系統的先進性，充分考慮到系統應用的現狀和未來發展趨勢，能夠方便的對功能進行擴展；

3、標準開放性，支持國際上通用標準的網絡協議、支持中國移動WLAN業務Portal協議規范，有利于保證與其它網絡及設備之間的平滑連接互通，以及將來網絡的擴展；

4、靈活性及可擴展性，根據未來業務的增長和變化，網絡及設備可以平滑地擴容和升級，并在擴容和升級過程中最大程度的減少對網絡架構和現有設備的更換調整；

5、可管理性，對網絡狀況實行集中監測、分析，具有對接入用戶、設備、網絡、流量等進行統計分析和管理的功能。

四、方案詳細說明

藍海卓越結合廣泛的無線認證市場需求，推出藍海卓越Portal無線認證系統及AC、AP等無線網絡產品，最大限度的滿足現有無線認證的市場需求。通過藍海卓越Portal系列產品，用戶可以方便的組建無線認證網絡，實現WEB認證、廣告推送、用戶管理等多種功能。4.1方案拓撲圖

藍海卓越無線認證系統主要由：移動終端（智能手機、平板電腦、筆記本等）、AC控制器、AP、藍海卓越Portal服務器、藍海卓越Radius服務器以及短信網關組成。在整體方案中，它們充當的角色分別如下：

1、移動終端：用戶使用手機、平板等移動終端設備連接到酒店WLAN無線網絡中；

2、AP：無線接入點，實現一定區域內無線信號的覆蓋；

3、AC控制器：集中控制管理所有AP設備，根據需求建立統一的SSID；

4、藍海卓越Portal服務器：同AC設備對接，實現Portal認證頁面的彈出和無線認證流程，認證頁面支持任意網頁語言進行定制設計；

5、短信網關：負責發送密碼短信給手機用戶，以便用戶通過輸入密碼進行無線認證上網；

6、藍海卓越Radius：能夠建立套餐和賬戶，實現對上網用戶的賬戶密碼信息進行認證；

7、酒店PMS管理系統：住店客戶采用靜態用戶名密碼方式進行認證，需要藍海卓越Radius系統能夠實時讀取酒管PMS系統數據庫中的相關信息。4.2方案特色說明 1）無線接入認證

所有具備無線功能的移動終端均可以方便的接入到無線網絡中，當發起http訪問請求后會被重定向到Portal認證頁面； 2）認證頁面定制

認證頁面/認證成功頁面均可以按照自己的要求進行定制設計，支持任意網頁設計語言，達到良好的頁面展示效果；在認證頁面和認證成功頁面可以自由設計承載廣告信息；同時可以將點餐系統鏈接放置在認證頁面中，住店客戶客戶可以通過點餐系統實現點餐業務； 3）頁面跳轉

當用戶完成手機短信或者靜態用戶名密碼認證后，自動跳轉至酒店官網或其他指定網址，實現對酒店品牌的二次營銷，增強品牌知名度，提高服務水平； 4）手機短信認證

支持手機獲取隨機密碼短信的方式認證上網，用戶只需要輸入自己的手機號碼即可收到隨機密碼，在規定的時間內輸入密碼提交驗證即可無線認證上網； 5）靜態用戶名密碼認證

支持對接酒店現有的酒管PMS系統數據庫，住店客戶通過在認證頁面輸入房間號和身份證號碼信息即可完成認證上網； 6）上網策略分級

普通顧客通過手機短信的方式認證上網，住店客戶通過輸入靜態用戶名密碼的方式進行認證上網，兩類用戶分別采取不同的上網策略，可以在上網速度、上網時長等方面行進區分和限制； 7）用戶管理

強大的用戶管理功能，可以實現對各種認證方式認證上網用戶的上傳、下載速度以及在線時長等進行設置，實現對無線接入用戶的速度、在線用戶數、上網時長等管理； 8）短信營銷

通過藍海卓越Radius系統可以獲取手機短信認證的手機號碼信息，方便的進行二次短信營銷；

五、藍海卓越案例賞析

5.1 政務服務中心

5.2景區

5.3商場/商城

5.4電信運營商

第三篇：校園無線局域網論文 知識

摘要：隨著無線局域網技術的不斷成熟和普及，無線局域網作為有線網絡的補充和延伸，對推動高校信息化資源建設的發展起到了重要作用，同時對學校教師、學生的學習、生活方式產生了積極的影響，本文就無線局域網的相關概念和技術和高校內的應用層面進行探討。

關鍵詞：無線網絡 IEEE802.11 無線接入

什么是無線局域網

1.1 無線局域網的概念 無線局域網(Wireless Local Area Networks，簡稱WLAN)是相當便利的數據傳輸系統，它利用射頻(Radio Frequency； RF)的技術，取代傳統雙絞銅線(Coaxial)所構成的局域網絡，它作為有線局域網的補充和延伸，使得通信的移動化和個性化成為了可能。

1.2 無線局域網的主要標準 常用的計算機無線通信技術有光波和無線電波。光波包括紅外線和激光，但由于光波易受天氣影響，不具備穿透能力，難以實際應用。無線電波包括短波、超短波和微波等。

擴展頻譜通信（Spread Spectrum Communication）簡稱擴頻通信。其基本特征是使用比發送的信息數據速率高許多倍的偽隨機碼把載有信息數據的基帶信號的頻譜進行擴展，形成寬帶的低功率頻譜密度的信號來發射。

擴頻通信的基本工作方式有4種：直接序列擴頻（Direct Sequence Spread Spectrum）工作方式（簡稱DSSS方式）；跳變頻率（Frequency Hopping）工作方式（簡稱FH方式）；跳變時間（Time Hopping）工作方式（簡稱TH方式）；線性調頻（Chirp Modulation）工作方式（簡稱Chirp方式）。目前使用最多、最典型的擴頻工作方式是直擴式（DSSS方式），在無線網絡的通信中，就是采用這種工作方式。

1.3 WLAN的主要技術標準 由于實現無線通信的手段不一，以無線局域網技術和以GPRS/3G為代表的無線上網技術，制定了包括IEEE802.11、藍牙技術和HomeRF等多項標準和規范，而以IEEE(電氣和電子工程師協會)為代表的多個研究機構針對不同的應用場合，制定了一系列協議標準，推動了無線局域網的規范和實用化，并在眾多廠商的支持下成為目前主流協議標準。

1997年，IEEE發布了802.11協議，1999年IEEE小組相繼推出了，802.11b和802.11a協議，802.11b在802.11的1Mbps和2Mbps速率下又增加了5.5Mbps和11Mbps兩個新的網絡吞吐速率。802.11a的網絡吞吐速率達到了54Mb/s和25Mb/s，但成本過高，使用頻段5.2GHz是衛星通信頻段，很難大面積投入商用，目前最普及、應用最廣泛的是802.11b無線標準，2001年，IEEE通過了802.11g標準，它向下兼容802.11a、802.11b的同時，網絡吞吐速率54Mbps，而802.11n標準是IEEE推出的最新標準，它通過采用智能天線技術，可以將WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps、108Mbps，提供到300Mbps甚至是600Mbps，引起了市場很大反響。

為什么要構建無線校園網

無線接入在校園網中的優勢 無線校園網與有線校園網相比，無線局域網具有巨大的靈活性，有線網絡在很多多場合受到布線的制約；布線、改線工程量大；線路易于損壞；固定的網絡各節點無法移動。遇到網絡盲點時，須鋪設專用通信線路，成本高，難度大、耗時長，線路一旦出現故障排查、維修不便，無線校園網較之有線校園網，具有以下幾點優勢：

2.1 網絡綜合成本低，隨著近幾年無線網絡設備不斷普及，無線網絡成本已經接近甚至低于傳統有線網絡成本，而在網絡施工上，無線網絡最大的優勢就是免去或減少了網絡布線的工作量，鋪設無須掘溝埋管，省去了大量線路鋪設的費用和時間。它的安裝周期短，維護方便，同時具有傳統有線網無可比擬的可擴容性。

2.2 網絡覆蓋面廣，只要安裝了一個或多個無線接入點AP設備，就可建立覆蓋整個建筑或地區的局域網絡，它不受環境條件制約，網絡的傳輸范圍得到了拓寬，借助于外接天線（做鏈接），傳輸距離則可以達到30～50公里甚至更遠，這要視天線本身的增益而定。

2.3 組網靈活方便，無線局域網可以按當時的需要容量來安裝設備，甚至可以“現用現裝”而傳統有線網絡，網絡設備的安放位置受到網絡信息點位置的限制，一旦無線局域網建成后，在無線網的信號覆蓋區域內任何一個位置都可以接入網絡，進行通訊。

2.4 強大的移動性，無線局域網的一個重大特性就是可以“隨時、隨地”地實現無線通信，VoIP、資源共享、網絡教學、視頻會議等許許多多基于無線通信的技術將大大方便了師生們工作、學習。

無線校園的應用范圍

基礎無線應用。目前，多數高校建設無線網的目的，更主要的是解決難于進行綜合布線的公共區域（如會議中心、圖書館等）上網問題，無線校園網建成后，除了能滿足校內用戶對網絡的移動性需求外，在出現大規模網絡服務需求的場合（如網上考試報名等），提供臨時性的無線網絡服務，新生報名、注冊等工作，財務和學籍管理部門都需要在報到處集中利用計算機錄入信息，并通過網絡將數據遞交到服務器。無線信號覆蓋到校園的任何角落，使整個校園變成一個巨大的信息資源空間。

移動VoIP應用。作為最搶眼無線網應用，它已經出現在如北京大學等國內知名院校內，移動VoIP將價格低廉的VoIP技術與靈活的無線技術相結合，同時結合了無線網絡的可移動性、隱蔽性和高擴展性的特點及VoIP的實時性、綜合性特點，可以根據所傳輸的圖像質量調節占用的帶寬。符合目前的低成本需求以及移動性需求的技術趨勢。通過無線網絡實現低成本VoIP業務，將使多媒體會議、遠程教學及網絡電話等應用的普及率大幅提高。

鏈路的冗余備份。目前，大學普遍由多個校區組成，通常采用租用鏈路的方式將多個校區互連。我們可以利用無線技術來解決這個問題，只需在各校的建筑物頂上旋轉一個無線網橋，架設高增益天線和放大器后，在50KM的范圍內仍能保證高速數據傳輸，實現多校區間不同網段的鏈路，最大程度地降低在城市路網改造過程中，由于光纖被挖斷而導致的校區間斷網情況的影響。

無線化教學。無線校園網可以對教學資源進行有效地整合和利用，其中包括已經存儲在服務器中的資料（網絡教學平臺、課件下載中心、綜合教務系統等），以及正在上的某一節課，從而改變傳統的教學方式，解決了很多學校學生多機器少，排課困難的問題。而且可以為學生復習提供第一手資料，可以有更多的交互性，學校精品課程、優秀教師的課堂錄像資料等可以通過VOD視頻點播、AOD音頻點播學生可以分享優秀教學資源外提高了學習的效率和質量。

其他應用。出于網絡安全的考慮，各個校園網都建設了自己的用戶認證系統。這雖然保證了校園網的安全，卻形成了新的問題：校園網信息孤島。如何打破校園信息孤島，實現校園無線網之間的互聯互通？由各個校園無線網組成一個龐大的無線聯盟的設想，出現在我們面前，這個設想一旦實現，大大方便了各校園的教學資源交流和學術交流等各方面合作。

結束語

在國際上，擁有無線校園網，已經成為現代化校園的一個標志。無線校園網的蓬勃發展正是順應了教育信息化建設的前進步伐，無線局域網正以它的高速傳輸和很好的靈活性、擴容性在高校的教學、管理等各項應用中發揮著日益重要的作用。

參考文獻：

[1]吳海華，孔為民，徐雪梅.無線網絡應用實例分析[J].現代情報.2008.(09).[2]應海盛.無線局域網的安全隱患與對策思考[J].浙江海洋學院學報(自然科學版).2008.(01).[3]石火財，孟繪.高校自適應無線網解決方案[J].各界(科技與教育).2008.(03).摘要：隨著基于802.11n標準的WLAN技術的日臻完善，許多制約傳統WLAN發展的因素得到較大改善。筆記本電腦等無線終端在大學校園的普遍使用，也對無線校園網的建設提出了新的要求。根據802.11n標準的技術特點，針對傳統WLAN中存在的突出問題，通過案例研究與文獻研究相結合的方式，在無線網絡組網方式、網絡安全、漫游方式、網絡管理及測試方案等方面做了相關的探討和研究。并結合大學校園網的特征，給出了一個高速、安全、便捷的無線校園網組網參考方案。

隨著國家推進教育信息化建設步伐的加快，大學校園對無線網絡的應用需求也日益增加，但網絡安全、帶寬不足等因素依舊制約著無線局域網的發展。本文在汲取國內外無線校園網建設方案中成功之處的同時，較深入地探討了現階段無線校園網建設中依舊存在的問題。通過參考相關文獻在網絡安全、網絡管理等方面的研究成果，結合大學校園網的現狀及未來的可持續發展，給出了一個基于802.11n標準的校園無線網的規劃與設計參考方案。該組網方案具有安裝便捷、使用方便、擴展性較好、高速安全等特點。WLAN的現狀及其在校園網的實踐情況

無線局域網(Wireless Local Area Networks,WLAN)具有安裝便捷、高靈活性、易擴展等有線局域網無法比擬的優點，因此WLAN在學校、醫院、機場等公共場所得到越來越廣泛的應用。但相較于有線網絡，其網絡性能、安全性、可管理性卻成為阻礙無線局域網發展的重要制約因素。一方面用戶對WLAN的需求不斷增長，另一方面，WLAN依然面臨著諸如帶寬

不足、漫游不方便、網絡管理困難、系統安全性不高等問題，導致了許多用戶對量終是否采用WLAN系統猶豫不決。在國內，相較于使用有線局域網，采用WLAN作為校園網的學校寥寥無幾，其中一個比較成功的案例是北京師范大學無線校園網。這個建于2008年的國內最大規模的WLAN完全滿足了北師大數據、語音、視頻等多方面的網絡應用需求，并且實現了無線設備和用戶的集中管理、射頻的智能控管功能以及無線局域網的安全保障。現階段，大學校園采用的小型WLAN更多是作為對有線網絡的一種延伸。基于802.11n標準的WLAN的特點

從量初的802.11b標準到現在802.11n標準，WLAN在這10年間，無論是在數據的傳輸速率方面還是在使用的組網技術方面都有了突飛猛進的發展。雖然基于802.11g標準的WLAN其最大傳輸速率已經達到54Mbps,但依舊不足以完全滿足校園網WLAN的應用。基于802.11n標準的WL AN可提供300~600Mb/s的傳輸速率。使用技術方面，其主要采用的技術是將MIMO(多入多出)與OFDM(正交頻分復用)技術相結合而應用的MIMO OFDM技術，有效提高了WLAN的傳輸速率，同時保證了無線傳輸質量。在范圍覆蓋方面，802.11n可采用智能天線技術，通過多組獨立天線組成的天線陣列，動態調整波束，保證了WLAN用戶接收信號的穩定性。因此其覆蓋范圍可以擴大到好幾平方公里，這也極大地提高了WLAN的移動性。在兼容性方面，WLAN不但能實現802.11n向前向后兼容，而且可以實現WLAN與無線廣域網的結合。關于WLAN的各種標準的比較如表1所示。

表1 常見WLAN標準的比較 基于802.11n標準的WLAN在校園網實踐中的相關設計

3.1 無線組網方式設計

傳統的基于AP(Aeeem Point)的WLAN,其無線網絡系統的管理主要集中在對每個AP的配置和更新。其工作量隨AP數目的增加迅速增長，此時在整個無線局域網系統中，AP之間必須相互協調工作。AP配置等的不統一會引起AP之間的無線電波干擾，用戶漫游重認證等問題。中大型無線局域網的組網方式主要有分布式設計和集中式設計2種。分布式設計方案中，采用分布式的管理方式，主要用于規模較小的WLAN;而集中式設計方案，所有的無線設備由網絡中心統一管理，適用于較大型的WLAN.在具體的組網方式設計中應綜合考慮RF覆蓋面，帶寬，用戶的認證，以及接入的安全性等因素。基于以上因素的考慮，雖然大學校園網的網絡規模算不上大型局域網，鑒于校園網的特殊性、管理的復雜性以及學校無線網絡的擴展要求，在具體選擇組網方式時，建議采用集中式的組網方式。集中式管理方式如圖1所示。

圖1 無線設備集中管理示意圖

該方案中校園網網管人員通過管理放置在網絡中心的無線交換機就可以管理整個無線網絡系統，包括開通、管理、維護所有AP設備，進而實現無線電波頻譜、無線安全、接入認證、移動漫游以及用戶接入等的統一管理。

3.2 多業務區分設計

根據校園用戶的類型進行無線網絡邏輯結構的設計。學校用戶主要由以下幾部分組成：學校的領導和老師，學校的學生包括各類交流生，參加學校會議或活動的與會人員，學校普通的工作者，網絡管理員。在具體實施無線業務設計時，可以設置多個SSID.SSID是對學校網絡的邏輯劃分，擁有相同SSID的用戶位于同一個VIAN中，根據每個VLAN的用戶對象賦予不同的訪問權限，一定程度上也提高了網絡的安全性。SSID可以通過無線AP在全網進行廣播，進而滿足不同用戶的使用需求。用戶在網絡范圍內可以搜索到所有的SSID,然后選擇相應的SSID進行用戶認證，認證成功即可訪問校園網絡和Internet.3.3 網絡和用戶管理

網絡管理可采用集中式管理，在管理細節上可以結合相關的網管設備和網管軟件進行網絡管理，對用戶的管理，考慮到實現無線用戶的安全接入和易操作，可以通過IMC準入控制軟件的設置，對用戶的操作進行相應的限制。其具體的配置主要包括以下2個方面：

1)服務器端的設置服務器端的主要功能是創建帳戶和密碼，在安全性要求較高時，可對用戶賬戶與用戶的信息進行綁定。

2)客戶端的設置客戶端只要下載并安裝專用的客戶端程序，在使用時雙擊執行，輸入服務器端分配給用戶的用戶名以及用戶自己設置的密碼即可連接無線網絡。

3.4 無線網絡安全性設計

與有線局域網相比，連接局域網的各類線纜一定程度上已經對網絡的使用進行了接入控制，而無線網絡的信道開放，給無線網絡帶來了一定的安全隱患。主要包括未經授權使用網絡，地址欺騙和會話攔截(中間人攻擊)，高級入侵等。基于以上安全隱患必須采用多種安全設計并舉的方式來保證整體網絡的安全性，主要的安全性設計包括以下幾個方面：

1)多SSID機制多個SSID機制對無線網絡進行了邏輯上的劃分，不僅有利于網絡的分塊管理，而且實現了對用戶的使用權限的控制。

①WEP(Wired Equivalent Privacy)是WLAN的第一個安全協議，WEP使用一個共享的密鑰對數據進行加密，密鑰的長度為64位或128位。目前IEEE 802.11標準中的WEP安全解決方案，在15分鐘內就能被攻破，已被證實不安全。

②)WPA(Wi-Fi Protected Access)加密方式及其加密特性決定了它比WEP更難以入侵。可以說WPA=802.1X+EAP+TKIP+MIC,其中TKIP(Temporal Key Integrity Protocod)成為臨時密鑰完整性協議，其采用的加密算法是RC4,但在RC4基礎上采用了更加復雜的數據封裝，密鑰長度也提高到了128位且密鑰由服務器自動分發。在802.1X/EAP(可擴展的認證協議)的認證支持下，TKIP實現了用戶密鑰、會話密鑰、數據包密鑰的分級密鑰體系。MIC(Message integrity Check)全稱信息完整檢查技術，用于防止數據的偽造。由此可知WPA安全性主要體現在身份認證、加密機制和數據包檢查等方面，而且它還可以加強無線網絡的管理。根據校園網的特點，應采用WPA加密方式為宜。

3)網絡帶寬的限制、網絡帶寬的限制主要是對無線網絡中重放攻擊等安全隱患的預防，給不同權限的用戶設定一個最大帶寬以有效地保證整個網絡帶寬的合理使用，對防止病毒在WLAN中的傳播也起到一定的遏制作用。

4)病毒防護及入侵檢測機 根據WPDRRC安全模型的定義，檢測是保證無線網絡安全的重要環節，要及時檢測網絡中存在的異常，盡早把病毒等不安全因素遏制在“搖籃之中”.在病毒防護方面可以通過檢測用戶的狀態并根據準入機制限制病毒等進入網絡。

5)設備安全措施保障無線網絡設備的安全是保證無線園區網絡正常運行的前提，當前無線網絡設備的安全主要包括無線設備的物理安全，無線設備的密碼安全及安全訪問等。與有線網絡設備一般放在配線間不同，無線AP等網絡設備需要分布在無線網絡空問相應的位置

以滿足網絡覆蓋的要求，且無線網絡設備常需要暴露在室外，防盜、防雷等在部署園區無線網絡時是必須考慮的問題。針對設備的物理安全可以采取警報系統，和安裝避雷針等方式解決。在為無線網絡設備設置密碼時應避免使用無線網絡設備的默認密碼，創建健全的密碼保障無線設備不會被輕而易舉地訪問。

3.5 移動漫游設計

移動漫游設計中可采用基于二層漫游設計和三層漫游設計2種方式。目前大多數的無線產品都只能支持基于二層的漫游設計，相比三層漫游而言，用戶在跨網段訪問時需要二次認證，這其中不可避免的會引起丟包或增加網絡延時，嚴格意義上來說，不屬于真正的無縫漫游。而基于三層的漫游可以保證用戶在AP、WLAN交換機、不同的VLAN之間進行無縫漫游，漫游過程中不會丟失連接也不需要重啟DHCP.在具體選擇漫游方式時，需要根據用戶具體的應用而定，在使用語音等QoS要求較高的業務時，使用三層漫游則更為合理。

3.6 無線設備的相關設計

在無線設備的相關設計中主要包括無線設備的選址和無線設備的選型等。

1)無線設備的選址無線設備的選址應根據一定的原則，即在滿足用戶需求的前提下要使用最少的設備，在具體設計時可先采用仿真軟件模擬現實的環境。控制好無線信號的重疊范圍，無線信號的功率，無線信號的輻射方向。過多的無線信號重疊會引起頻繁的無線漫游，進而影響服務質量;在靠近校外的建筑物上放置AP最好使用定向天線，盡量減少無線信號輻射到校園外，以及減少因信號輻射到校園外而增加網絡管理復雜度和不安全性。

2)無線設備的造型在教室等墻體密集的區域可以通過增強無線信號的輻射功率或采用高靈敏度、穿透能力強的無線AP產品，并配合分離式吸璜天線，以一個AP配合一個天線或一個AP配合多個天線的方式完成室內區域的完全覆蓋。室外選用室外無線AP,通過天線聚集信號使無線覆蓋范圍更大、更遠。設備與天線可安置于樓頂或樓底，使無線信號向下或向

上整體覆蓋樓宇。具體設計中還應考慮電能的供應情況，在電能供應方便的地方采用電源供電，否則使用帶有POE功能的設備，以POE方式供能。

3.7 測試方案的設計

基本的WLAN搭建完成后，應做相應的測試。網絡管理是一個不斷測試，不斷發現并及時解決問題的過程。無線網絡的測試主要包括IP聯通性的測試、無線網絡速率的測試、無線網絡的漫游功能的測試以及準入測試等4個方面。IP聯通性的測試可通過ping、tracert等網絡測試命令實現。無線網絡速率的測試可以通過計算機自帶的功能進行速率的測試，也可通過相關的測試設備或測試軟件進行速率的測試。在進行無線網絡漫游功能的測試時，可以利用筆記本電腦連接到無線網絡，在不同的兩個無線區域之間進行移動，同時使用ping命令ping網關地址，并利用telnet工具登錄到無線控制器等設備上，輸入相關的命令查看漫游記錄。準入測試可以在服務器端配置不同的測試用戶和密碼，在客戶端以不同的用戶和密碼進行測試，并與預期的設計理念核對。

3.8 其他設計

一個健全的WLAN,要經受不同季節、不同天氣的考驗，因此，在WLAN的設計中要把天氣等環境因素考慮到網絡設計中，由于無線網絡易受天氣、建筑等因素的影響，所以要準備相應的應急預案。另外還要考慮停電等突發情況的影響。結論

隨著無線技術的不斷發展，制約傳統WLAN發展的一些因素正在被新的技術所改善，無線局域網的優勢也進一步突顯出來，WLAN不僅彌補了有線局域網的不足，而且為局域網開辟了一個嶄新的技術和應用領域。WLAN技術在校園網的應用也必將給大學校園的學習、工作、交流帶來更大的便捷。

第四篇：校園無線網絡覆蓋解決方案

校園無線網絡覆蓋解決方案

?無線應用需求分析

校園無線網絡項目主要是為了幫助校方提高教育工作者和管理人員的工作效率，滿足學校教學、科研、管理、服務中的移動應用需求，從而提高學校教研的水平和質量。

學校為學生提供了先進的教學設施。校園有線計算機網絡已經建成，所有教室、辦公室、實驗室實現校內資源共享、校內實現網絡辦公、多媒體與網絡教學，并與因特網連通實現寬帶上網。

然而網絡線纜天生的限制，造成了許多使用者的不便，限制了校內網絡的應用。同傳統的有線網絡相比，無線局域網與生俱來的機動性、方便性、靈活性、低成本等優勢是不言而喻的。?機動性

驅策無線通訊與行動運算最根本的創意原動力，可以說是機動性。過去幾年來手機與家用手提式無繩電話的普及，就是個最好的說明。輕薄短小而攜帶方便的筆記本電腦，也已經漸漸開始取代笨重的桌上型計算機。

然而，光是只有筆記本電腦、甚至個人數字助理PDA是不夠的，走到哪、用到哪，僅只為基本的需求，保持信息的傳遞與無時無刻的網絡連結，讓個人計算機不再只是個能夠移動的孤兒，但是網絡線所帶來的不便與限制難以克服，這就是非得靠無線通訊不可了。因此，無線局域網絡WLAN為計算機帶來了相當的機動性，已徹底顛覆傳統的生活與工作狀態。?方便性

無線局域網WLAN的好處之一，還包括其彈性與便利性。由于不需要大量布線，架設上較傳統網絡方便，也極少需要管路來架設網絡線纜，對網管人員而言，不僅可以大幅度縮減建構網絡的時間，將來若網絡拓撲需要更動時，也不用太過大費周章的進行重新拉線。譬如說傳統的以太網絡應用在辦公室的環境下，也許遇到部門間偶爾人事上的調動、組織的重編，那么網絡的架構很可能就得需要修改，即使只是增添一兩個員工，都有可能讓額外的網絡線鋪設大費周章。在這種情況下，WLAN由于以無線電波連接取代銅線或光纖電纜，調整上就方便多了！就算辦公桌挪來挪去，也不需要為了網絡線插孔的移動而傷腦筋，信息就有如空氣一般隨手可得，適合網管人員彈性規劃運用，對商業上的應用極具吸引力。?擴充性

無線局域網WLAN還有另一個優點，那就是良好的擴充性。傳統有線網絡的鋪設下，一般網管往往為了預防以后額外的架設需要，造成初次架設時非必要的浪費。以一個2.4GHZ下的WLAN而言，若當有更多使用者加入該網絡時，可以在同個定點擴充至三個互不干擾的無線網絡，顯著擴充了其帶寬負荷量。因此，WLAN可大可小，擴充與升級都較傳統有線網絡來得方便。只要增加無線接入點AP就可以拓展整個網絡的涵蓋范圍與容量，也因此安裝WLAN對網管人員而言，絕對是項明智之舉。?投資報酬

無線局域網WLAN廣受重用的最大因素，莫過于其投資報酬ROI。

或許一開始的網絡設備較為昂貴，然而安裝成本低廉，加上無線網絡的檢修較為方便，不怕蟲蛀鼠咬，可靠度高，長期維護成本亦相對下降。重點是WLAN提升了效率與機動性，甚至無形中助長了生產力，使得投資報酬率升高，也讓企業對WLAN的應用與發展寄予厚望。美國波音公司就是個很好的例子，他們善用

WLAN于制造飛機的廠房，不僅網絡鋪設上更具彈性，更增加了工作生產力，可謂一舉數得。

隨著網絡語音VOIP在商業上應用的進展，WLAN可與之建構于辦公室的信息語音網絡，特別用在大區域、低密度的連網，都可以協助學校大幅降低電話聯機等營運開銷。WLAN的用途，憑借著隨之而來的高度投資報酬率，前景一片光明。

許多教育家認為，如果學生愿意主動參與到學習中來，那么他們的學習效果會更好。使用無線網絡解決方案，把因特網世界帶到課堂、操場和校園的各個角落，從而將這種“參與式學習”的效果得到加強。

同時，筆記本電腦在校園中的普及使得移動辦公的需求日益強烈，這不僅可以大大提高了員工的工作效率，同時也能大幅度降低學校的網絡投入。隨著無線網絡技術的日益完善，無線局域網WLAN的應用，必然能夠很好地解決學校教研中很多有線解決不了的問題。?推車上的計算機

如果你沒有足夠的資金來讓每一個教室里或實驗室都放一臺或幾臺PC機，那么以下方法可以讓的投資的作用得到最大限度的發揮：把配置無線網絡的PC機放在帶輪子的小推車上，你就可以很方便地把它推到教室或實驗室進行教學和演示；或者可以讓學生們用它來就地查閱網上資料或遞交電子文檔的作業等。這樣的帶無線網絡的小推車可以在整個校園內移動，其網絡連接都不會中斷，這樣可以十分方便地創造“移動教室”。?個性化的教學指導

每一個學生的學習進度可能是不一樣的。使用無線網絡連接的筆記本電腦，老師們可以方便地根據每一個學生的實際情況，來分別布置任務，讓他們去完成。這樣的教學方式非常具有針對性，容易取得好的效果。

?靈活多變的教室布局

如果想要你根據一個特定的教學節目來編排座位；如果你想要在一個多媒體網絡教室里增加學生，那么無線網絡解決方案就能夠很方便的解決這些問題。有了無線網絡，無須用網線把PC機連接到每一個以太網端口，所以你在移動一臺聯網的PC機時跟移動一張課桌一樣方便。?科學數據的及時收集

有了無線校園網，學習將變得不受約束。學生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網絡端口一般是不能滿足所有學生的上網需求的。學生們還可以很方便地將剛剛聽到的信息或得來的實驗結果到網上去查找相關資料驗證，而沒必要等到下次去機房時再查對。?背包里的筆記本電腦

現在各綜合性大學都設立了MBA專業。由于MBA開設的課程有許多是跟實際結合強，MBA學生可以充分利用無線校園網隨時隨地連接的優越性，去上網查閱資料。在這一群有多年工作經驗的學生中，無線網絡對于他們的意義將更大。有許多大學的MBA專業甚至規定每一個學生必須配備筆記本電腦，以方便教學、完成作業、項目討論及臺前演示等。而無線校園網絡的建立，將使那些老的教學內容更加豐富多彩。

?校園無線網絡的語音和視頻應用

基于無線寬帶網絡的基礎上，可以考慮其他的應用。比如VoIP，就是在無線局域網范圍內，可以使用支持IEEE802.11協議的無線終端設備如手機、PDA或PocketPC等來進行語音交流。這一全IP的無線語音系統將具有巨大的應用前景。還可以利用無線網絡進行室外視頻的實時轉播，完全擺脫有線的束縛。無線網絡在教室中的應用

無線網絡的一大特點，是人們可以攜帶著個人的筆記本電腦，從一地點漫游到另一個區域，不再受到線纜的拘束與羈絆。在每個教室中，老師可以攜帶筆記本，從講臺上來到學生面前提供講解。來到教室聽公開課的外校老師們，也可以隨時接入網絡，下載相關的資料，而不需要特意跑到辦公區。?會議室無線網絡

校方在會議室召開教研討論會議的時候，往往需要互相傳輸數據，或者是接入Internet。您是否遇到過人手一條RJ45網絡線，大家搶著去連接墻上或桌上的網絡線插孔的情況？無論在會議室布設多少的信息點，總感覺不夠用，不方便。

有了WLAN，不僅使網絡應用方便了，而且擴展了會議室同時接入網絡的人數。即使召開大型會議，和其他學校的講師、校長一起進行學術研討的時候，也能夠保證每個人對網絡應用的需求。?臨時工作小組無線網絡

在休閑區進行學術研討或者在會議室召開例會的時候，會議時間非常短暫，會議地點非常自由。當需要互相傳輸數據，或者是接入Internet，利用內部無線局域網隨時組網，實現簡單，可以直接實現互連、接入Internet查閱資料，很大程度上提高了工作的效率。?隨時隨地獲得資源

無論是本校的老師還是學生，無論是來參觀的外校的校長還是來指導工作的教育局領導，無論是室內還是戶外，只要拿出PDA或者筆記本，就能使用無線網絡接入學校內部的網絡，下載教學資源、多媒體課件、學校相關資料以及其他一些他們需要從學校獲得的資源。即使是在校園內的休息區域和餐廳，甚至很難架設有線網絡的公共草坪上，都能夠讓人擷取網絡信息，在無線局域網絡涵蓋范圍內，皆可隨處上網。

?隨時隨地的無線監控點

無線網絡覆蓋到的任意地方，可以通過放置無線攝像頭來輕松實現對該區域的監控，使監控變得更為靈活，既隨時隨地，并且省去了費時費力的布設視頻，音頻，控制線等等復雜的施工。例如可以在臨時布置的考場放置一個無線攝像頭就實現了電子監考。在學校召開開學典禮或者重要會議的時候，透過無線攝像頭隨時記錄下關鍵的時刻，之后通過剪輯就保留住了學校的歷史信息。包括可對學校一些需要注意防范 的熱鬧地點輕松實現監控，防止突發事件的發生。在財務室、校長室等關鍵地點的門前也可以架設無線攝像頭，隨時保證安全。?學生網上查閱資料

現今，隨著筆記本電腦，PDA的價格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進了學校學生的手中。無線局域網的架設，真正體現出了這些移動終端的移動性，學校籃球場，室外休息長椅，教室等任何無線覆蓋到的地方，都可以通過無線網絡隨時隨地的接入互聯網，以及連入學校網上圖書館查閱資料，學校并且可以對每個終端用戶群發通知信息。真正實現了現代化學校帶給學生的方便靈活性。?使用方便，節省話費的 WiFi 電話

學校的教育工作者和管理人員往往同時肩負著教學、科研、管理等多方面的工作，還需要在各個校區間奔波，而現有的電話交換系統都是基于有線結構，遠遠不能滿足學校對移動通訊的需求。即使可以使用手機，手機高昂的費用也是困擾管理人員的一大問題。而使用基于無線系統的WiFi手機，不僅大大增加了移動性，讓校長和老師們隨時現身于最需要他們之處。而且節省了校內的通話費用，尤其是各分部之間的通訊費用。

?隨身攜帶，滿足辦公需求的PDA

隨著無紙化辦公的日益加強，學校的排課、申請、報銷、審批等流程越來越多地在網上實現，但是基于有線結構的網絡迫使學校的教育工作者和管理人員在處理這些問題時必須長時間固定在辦公桌邊。這與老師們繁忙的工作相矛盾。使用集成了攝像、拍照，靈活的語音和數據通訊功能的PDA，不僅可以滿足學校對數據移動性的需求，而且減少了等待的時間，加快了辦公流轉的速度，節省了中間的環節。讓校長和老師們隨時可以拿出PDA處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。還可以通過PDA實現老師之間的點對點呼叫，廣播通知式的集群呼叫，語音對講，遠程監控，甚至對設備的管理，校內點餐等應用。

移動PDA對教學管理的一個應用是學生的簽到管理，任課教師通過移動PDA可以掃描學生證件上的條碼，通過無線或者通訊座將考勤數據及時傳遞給教學管理系統，這一應用可以第一時間了解學生的出勤率。

?固定資產管理

學校是固定資產大戶，由于學校環境的特殊性，固定資產往往處于一種比較無序的管理狀態，通過條碼結合無線網絡技術，我們可以為學校提供一個高效的固定資產管理機制。固定資產具有價值高，使用周期長、使用地點分散、管理難度大等特點，往往設備一購入就失去了監管和控制。

采用 MOTOROLA結合無線網絡的遠距離射頻識別技術的固定資產管理系統可以實時地監控和管理學校的固定資產，能非常方便地清點所有的固定資產，使固定資產管理走向高科技高效率。?人性化的移動銷售點

在無線網絡的支持下，我們可以將零售網點移動化，在操場邊或教學樓周圍的空地上，移動的零售網絡可以彌補校園中賣品部的不足，為師生員工提供更加人性化的服務。學生同樣可以使用校園卡進行消費和結算，同時，消費數據有可以實時地進行交易結算。移動銷售點不僅大大方便了師生的消費，也可以為銷售點提供額外的收入。

?維深校園移動解決方案的優勢

校園無線網絡是一個復雜的系統工程項目，與傳統的無線網絡方案比較，校園無線網絡具有以下特點: ? 覆蓋范圍廣，涉及教學區域，生活區域，公共熱點區域等；

? 使用人員眾多，涉及教職員工，學生，外來人員，專家學者等各種類型的應用者；

? 覆蓋點分散，管理成本高；

? 安全管理復雜，需要針對各種類型的使用者進行安全方面的規劃和部署；

? 人員移動性的要求高；

? 越來越多元化的無線應用需求：如PDA，WiFi電話，移動視頻，游戲機，移動教學設備，校園一卡通設備等等。

針對校園無線網絡和移動應用需求的快速增長，我們認為，應該有一種全新的無線移動的解決方案來滿足客戶的這些要求，真正幫助客戶建立一套具有高可靠性，可擴展性，同時又具有良好投資回報的解決方案。

維深移動解決方案能夠很好地滿足校園無線網絡的需求和擴展，簡化網絡的部署和管理，提高網絡的安全性和可維護性，并可以在此網絡基礎上衍生出很多人性化的無線應用需求。

第五篇：無線局域網練習題

： 號 學 ： 名 姓 ： 級 班 無錫工藝職業技術學院14／15學年第二學期

《 無線局域網技術 》課程考試卷

一、填空題：(每空 1 分，30分)1．IEEE802.11標準按出現的時間分別是IEEE802.11b、IEEE802.11a、IEEE802.11g、__ IEEE802.11n__________。

2．IEEE802.11標準規定了兩種認證機制：開放系統論證、______________和_______共享密鑰論證_______。

3．為便于無線工作站在不同的蜂窩之間做無縫漫游，一般建議有___15______%的無線覆蓋重疊范圍。

4．_____接入點（AP）__________是一種提供到無線工作站通信支持的WLAN設備，并且在某些情況下，也提供到有線網絡的接口。

5．無線局域網的安全措施主要體現在信息過濾、用戶訪問控制和數據加密三個方面。

6．為提高無線局域網接入的安全性，一般采用_身份論證________和___加密技術______二者結合的技術方式。

7．IEEE802.11n采用的_MIMO_______系統在發送端和接收端均采用多天線和多通道。

8．為了保證足夠的帶寬以供應用，通常建議每個無線AP連接的用戶數量不超過___30______個。

9．在單極化天線和雙極化天線中，最常用的是____雙極化_____。10．為防止無線設備對人體造成損害或對其他設備造成干擾，目前國際標準規定無線產品的最大發射功率為__20dBm（即100mW）_______。11．ISM是指工業、科學、醫療領域的頻段，工作在__2.4GHZ_______頻段。12．按照不同的調制方式，采用微波作為傳輸媒體的無線局域網可分為___擴展頻譜方式、窄帶調制方式

13．IEEE802.11g有_3_________個互不重疊的信道。

14．紅外線是波長_______在750nm至1mm_____________之間的電磁波。15．IEEE802.11幀分為3種類型： __控制幀________、__管理幀 ________和數據幀。

16．IEEE 802.11標準采用______ CSMA/CA_____機制，可在所有站支持競爭型異步業務，從而使信號沖突概率減少到最小。

17．無線局域網有兩種類型的掃描 _主動掃描、_________和_被動掃描____。18．無線路由器通過___ WAN _______口用于連接Internet。

19．通常情況下，小增益天線適合于___無線漫游____等需要大覆蓋范圍的應用。

20．2004年6月，IEEE批準了____802.11i（Wi-Fi）__________作為WLAN安全標準。

21．IEEE802.11b最高傳輸速度可達11Mb/s，實際吞吐量約6Mb/s。對于用戶瀏覽所需帶寬約100kb/s，高質量視頻流所需帶寬約2Mb/s。因此，從理論上，一個IEEE802.11b無線AP可支持瀏覽用戶____60_____個或視頻用戶_____3____個。

22．大功率的AP首選___本地_____供電方式。23．室內覆蓋，為了美觀可以采用__吸頂 ____天線。

24．對于一個區域內存在多個AP，由于AP設備雖然支持十幾個信道，但相互無干擾的信道間至少需要間隔5個載頻，因此覆蓋同一區域內的AP數量最好不要超過____3__個。

二、單項選擇題(每小題 1 分，30分)1.（D）以下哪個縮略語用于表示可為單個用戶提供10米覆蓋范圍的網絡？ A、WWAN B、WLAN

C、WMAN

D、WPAN 2．天線主要工作在OSI參考模型的哪一層？（A）

A．第1層

B．第2層

C、第3層

D、第4層 3．WEP采用的加密算法是_______。（C）

A、AES

B、DES

C、RC4

D、CRC 4．根據FCC管制域，哪3個不重疊信道可用于2.4GHz的WLAN設計方案？（C）

A、信道3、5和7

B、信道2、6和11 C、信道1、6和11

D、信道1、5和9 5．無線橋接可做到點到_______。（D）A、2點

B、3點

C、4點

D、4點以上 6．下列哪種不屬于無線網卡的接口類型？（C）

A、PCI

B、PCMCIA

C、IEEE1394

D、USB 7．可擴展認證協議為IEEE802.11i中的核心的用戶審核機制，其縮寫為_______。（B）

A、WPA

B、EAP

C、PAD

D、EDI 8．WEP加密過程中，通過在在無線幀的加密部分加入_______來提供數據完整性的驗證。（D）

A、CRC

B、MAC

C、IV

D、ICV 9．目前主流的WiFi協議802.11g的物理層傳輸帶寬是54Mbps，但其實際傳輸層以上的可用帶寬約為（B）

A、16M

B、24M

C、32M

D、40M 10．如果AP發射功率為100mw，那么對應的dbm值是（A）

A、20dBm

B、18dBm

C、16dBm

D、10dBm 11．下列哪種材料對2.4GHz的RF信號的阻礙作用最小（D）

A、混凝土

B、金屬

C、鋼

D、木墻 12．關于室內AP的安裝，建議安裝在高度為（C）以上。A、1米

B、1.2米

C、1.5米

D、1.8米

13．一個學生在自習室里使用無線連接到他的實驗合作者的筆記本電腦，他正在使用的是（A）無線模式？

A、ad-hoc模式（點對點模式）

B、基礎結構模式 C、固定基站模式

D、漫游模式

14．當一臺無線設備想要與另一臺無線設備關聯時，必須在這兩臺設備之間使用相同的（D）。

A、BSS

B、ESS

C、IBSS

D、SSID 15．（C）允許無線局域網節點在WLAN外共享一個共同的公共IP地址的因特網網關服務是什么？

A、DHCP

B、IP

C、NAT

D、TCP 16．（D）當規劃一個無線局域網時，以下哪個特性明確了每個接入點所支持的節點數以及WLAN的帶寬？ A、容量

B、覆蓋范圍

C、深度

D、拓撲結構

17．對于室外天線必須要求防雷，即在天線、饋線、網橋間必須加接避雷器，避雷器的接地電阻要求不大于（B）。A、5Ω

B、10Ω

C、15Ω

18.在點到點(PtP)的無線傳輸中，最適合的天線類型是（A）。A、兩端定向天線

B、一端全向天線，一端定向天線

C、兩端全向天線

D、以上都不是

19.在場強信噪比檢測中，信號強度大于（C）。A、-70dBm

B、-75dBm

C、-80dBm

D、-85dBm 20．用來描述天線對發射功率的匯聚程度的指標是（D）。A、極性

B、功率

C、帶寬

D、增益

21．確定無線設備間信號傳播距離的最優方法是（C）。A、目測距離

B、使用強烈直線光源來估算RF信號

C、進行徹底的站點勘查 D、使用路徑損耗計算公式 22．以下采用OFDM調制技術的802.11協議是（B）

A、802.11i

B、802.11a

C、802.11b

D、802.11e 23．以下不產生2.4GHz電磁波的設備是（C）

A、藍牙手機

B、微波爐

C、傳統固定電話

D、AP 24．以下為中國電信WLAN熱點SSID的是（B）。A、CMCC-EDU

B、ChinaNet

C、ChinaTelecom-EDU

D、ChinaUnicom 25．當無線客戶端檢測不到信號時，不太可能的原因是（D）。A、可能是配置問題，配置有誤可能導致 AP 沒有發射信號

B、可能信號弱問題，信號弱可能導致覆蓋不到

C、可能是客戶端問題，客戶端錯誤設置可能導致搜索不到信號 D、信號相互干擾的問題

26．WiMax是采用哪種技術標準來構建寬帶無線網絡的？（D）A、IEEE802.11

B、IEEE802.11s

C、IEEE802.15

D、IEEE802.16 27．針對QoS的問題，IEEE推出了（B）標準，以便無線鏈路 MAC提供QoS控制和保障機制。A、IEEE802.11 d

B、IEEE802.11 e

C、IEEE802.11 f

D、IEEE802.11 r 28．由于無線通信過程中信號強度太弱、錯誤率較高，無線客戶端切換到其它無線AP的信道，這個過程稱為（B）。A、關聯

B、重關聯

C、漫游

D、負載平衡

29．STA以WPA模式與AP建立關聯后，如果網絡中有RADIUS認證服務器，則STA使用（B）方式進行認證。

A、EAP

B、IEEE802.1x

C、PSK

D、開放系統認證 30．以下無線局域網相關國際標準中由我國提出的是（D）A、WPA

B、IEEE802.1x

C、WEP

D、WAPI 參考答案：

一、1、IEEE802.11n

2、開放系統論證、共享密鑰論證 3、15

4、接入點(AP)

5、用戶訪問控制

6、身份論證、加密技術

7、MIMO系統8、30

9、雙極化天線10、20dBm（即100mW）11、2.4GHz

12、擴展頻譜方式、窄帶調制方式 13、3

14、在750nm至1mm

15、控制幀、管理幀

16、CSMA/CA

17、主動掃描、被動掃描

18、WAN

19、RC4對稱加密算法20、802.11i（Wi-Fi）21、60、3

22、本地

23、吸頂24、3

二、DACCD CBDBA DCADC DBACD CBCBD DBBBD