【正文】 信號(hào)覆蓋到校園的任何角落。 選用室外無(wú)線 AP，通過(guò)天線 或者放大器 聚集無(wú)線信號(hào)，使無(wú)線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強(qiáng)。 開(kāi)闊區(qū)域的覆蓋 9 無(wú)線校園網(wǎng)安全方案 當(dāng)一個(gè)無(wú)線局域網(wǎng)組建成功后，最應(yīng)該關(guān)心的還是無(wú)線局域網(wǎng)的安全問(wèn)題。這里所說(shuō)的安全不是指互聯(lián)網(wǎng)中黑客帶來(lái)的威脅，而是無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)傳輸?shù)陌踩?，用?hù)接入訪問(wèn)無(wú)線局域網(wǎng)的安全。 無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)是通過(guò)無(wú)線鏈路進(jìn)行數(shù)據(jù)傳輸，有一些非法用戶(hù)通過(guò)截獲無(wú)線鏈路中的數(shù)據(jù)給無(wú)線局域網(wǎng)用戶(hù)帶來(lái)?yè)p失，要解決這一問(wèn)題，就必需使用到無(wú)線 AP 中的 WEP 加密功能 ，這項(xiàng)功能能夠?qū)鬏數(shù)臄?shù) 據(jù)進(jìn)行加密，即使非法用戶(hù)獲得這些數(shù)據(jù)，也無(wú)法破譯，所以我們組建無(wú)線局域網(wǎng)成功后必需將這項(xiàng)功能開(kāi)啟。 用戶(hù)接入訪問(wèn)安全是指一個(gè)無(wú)線局域網(wǎng)組建成功后，它的信號(hào)覆蓋面積大，有些非法用戶(hù)在信號(hào)覆蓋范圍內(nèi)通過(guò)無(wú)線網(wǎng)卡連接到無(wú)線局域網(wǎng)中。要解決這個(gè)問(wèn)題，必需使用到無(wú)線 AP 中的三項(xiàng)功能， MAC 地址綁定， DHCP 服務(wù)和認(rèn)證功能。采用 MAC 地址綁定功能主要是因?yàn)槊恳粔K網(wǎng)卡只有全球唯一的一個(gè) MAC 地址，通過(guò)設(shè)置 MAC 地址綁定功能后，其他沒(méi)綁定 MAC 地址的終端就不能接入無(wú)線局域網(wǎng) 。DHCP 主要是為網(wǎng)內(nèi)用戶(hù)自動(dòng)分配 IP 地址，所有有些用戶(hù)就通過(guò)獲取 IP 地址進(jìn)入無(wú)線局域網(wǎng)中，只要將 DHCP 功能關(guān)閉就能杜絕這類(lèi)事件的發(fā)生 。目前，網(wǎng)絡(luò)中最常用的認(rèn)證方式就是 端口認(rèn)證技術(shù)，通過(guò)這項(xiàng)功能限制非法用戶(hù)訪問(wèn)無(wú)線局域網(wǎng)。 在大部分的無(wú)線 AP 中，提供了一種 SSID 功能，這項(xiàng)功能主要是用來(lái)區(qū)分不同的網(wǎng)絡(luò)，實(shí)際上這就是無(wú)線局域網(wǎng)的名稱(chēng)，一般同一廠家的無(wú)線 AP 都采用同一種 SSID，所以在無(wú)線局域網(wǎng)組建成功后最好將 SSID進(jìn)行重新設(shè)置。通常情況下，無(wú)線 AP 都是將 SSID 進(jìn)行廣播，為了防止其他用戶(hù)搜索到 SSID，最好將這項(xiàng)功能關(guān) 閉，不過(guò)關(guān)閉之后對(duì)性能有影響，但無(wú)線局域網(wǎng)的安全卻得到了提高。 二 校園中 無(wú)線 網(wǎng)絡(luò)的應(yīng)用 1 無(wú)線網(wǎng)絡(luò)的特點(diǎn)與優(yōu)勢(shì) WLAN 技術(shù)使網(wǎng)上的計(jì)算機(jī)具有可移動(dòng)性，能快速、方便地解決有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)信道的連通問(wèn)題。 WLAN 利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無(wú)需線纜介質(zhì)。 與有線網(wǎng)絡(luò)相比， WLAN 具有以下優(yōu)點(diǎn)： 1） . 安裝便捷：無(wú)線局域網(wǎng)的安裝工作簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開(kāi)挖溝槽。它的安裝時(shí)間只是安裝有線網(wǎng)絡(luò)時(shí)間的零頭。 2） . 覆蓋范圍廣：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信 息點(diǎn)位置的限制。而無(wú)線局域網(wǎng)的通信范圍，不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到幾十公里。 3） . 經(jīng)濟(jì)節(jié)約：由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來(lái)發(fā)展的需要，所以往往導(dǎo)致預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。WLAN 不受布線接點(diǎn)位置的限制，具有傳統(tǒng)局域網(wǎng)無(wú)法比擬的靈活性， 可以避免或減少以上情況的發(fā)生。 4） . 易于擴(kuò)展： WLAN 有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，WLAN 就能勝任從只有幾個(gè)用戶(hù)的小型網(wǎng) 絡(luò)到上千用戶(hù)的大型網(wǎng)絡(luò)，并且能夠提供像 “ 漫游 ” （ Roaming）等有線網(wǎng)絡(luò)無(wú)法提供的特性。 5） . 傳輸速率高： WLAN 的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 11Mbit/s，傳輸距離可遠(yuǎn)至 20km 以上。應(yīng)用到正交頻分復(fù)用（ OFDM）技術(shù)的 WLAN，甚至可以達(dá)到 54Mbit/s。 此外，無(wú)線局域網(wǎng)的抗干擾性強(qiáng)、網(wǎng)絡(luò)保密性好。對(duì)于有線局域網(wǎng)中的諸多安全問(wèn)題，在無(wú)線局域網(wǎng)中基本上可以避免。而且相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。 2 無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 1） 點(diǎn)對(duì)點(diǎn)模式 Adhoc (PeertoPeer) 由無(wú)線工作站組成，用于一臺(tái)無(wú)線工作站和另一臺(tái)或多臺(tái)其他無(wú)線工作站的直接通訊，該網(wǎng)絡(luò)無(wú)法接入到有線網(wǎng)絡(luò)中，只能獨(dú)立使用。無(wú)需 AP ，安全由各個(gè)客戶(hù)端自行維護(hù)。 2） 基礎(chǔ)架構(gòu)模式 Infrastructure 由無(wú)線訪問(wèn)點(diǎn)（ AP ）、無(wú)線工作站（ STA ）以及分布式系統(tǒng)（ DSS ）構(gòu)成，覆蓋的區(qū)域稱(chēng)基本服務(wù)區(qū)（ BSS ）。無(wú)線訪問(wèn)點(diǎn)也稱(chēng)無(wú)線 hub ， 用于在無(wú)線 STA 和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無(wú)線通訊都經(jīng)過(guò) AP 完成。無(wú)線訪問(wèn)點(diǎn)通常能夠覆蓋幾十至幾百用戶(hù)，覆蓋半徑達(dá)上百米。 AP 可以連接到有線網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。 3）多 AP 模式 是指由多個(gè) AP 以及連接它們的分布式系統(tǒng) ( DS ) 組成的基礎(chǔ)架構(gòu)模式網(wǎng)絡(luò)，也稱(chēng)為擴(kuò)展服務(wù)區(qū)（ ESS ）。擴(kuò)展服務(wù)區(qū)內(nèi)的每個(gè) AP 都是一個(gè)獨(dú)立的無(wú)線網(wǎng)絡(luò)基本服務(wù)區(qū)（ BSS ），所有 AP 共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符（ ESSID ）。分布式系統(tǒng) ( DS ) 在 標(biāo)準(zhǔn)中并沒(méi)有定義，但是目前大都是指以太網(wǎng)。相同 ESSID 的無(wú)線網(wǎng)絡(luò)間 可以進(jìn)行漫游，不同 ESSID 的無(wú)線網(wǎng)絡(luò)形成邏輯子網(wǎng) 。 4） 無(wú)線網(wǎng)橋模式 利用一對(duì) AP 連接兩個(gè)有線或者無(wú)線局域網(wǎng)網(wǎng)段。 5）無(wú)線中繼器模式 無(wú)線中繼器用來(lái)在通訊路徑的中間轉(zhuǎn)發(fā)數(shù)據(jù)，從而延伸系統(tǒng)的覆蓋范圍。 3 無(wú)線網(wǎng)絡(luò)通信安全 由于無(wú)線局域網(wǎng)采用公共的電磁波作為載體，更容易受到非法用戶(hù)入侵和數(shù)據(jù)竊聽(tīng)。無(wú)線局域網(wǎng)必須考慮的安全因素有三個(gè)：信息保密、身份驗(yàn)證和訪問(wèn)控制。為了保障無(wú)線局域網(wǎng)的安全，主要有以下幾種技術(shù)： (1) 物理地址 (MAC)過(guò)濾 每個(gè)無(wú)線工作站的無(wú)線網(wǎng)卡都有唯一的物 理地址，類(lèi)似以太網(wǎng)物理地址?？梢栽?AP 中建立允許訪問(wèn)的 MAC 地址列表，如果 AP 數(shù)量太多，還可以實(shí)現(xiàn)所有 AP 統(tǒng)一的無(wú)線網(wǎng)卡 MAC 地址列表，現(xiàn)在的 AP 也支持無(wú)線網(wǎng)卡 MAC 地址的集中 Radius 認(rèn)證。這種方法要求 MAC 地址列表必需隨時(shí)更新，可擴(kuò)展性差。 (2) 服務(wù)集標(biāo)識(shí)符 (SSID)匹配 對(duì) AP 設(shè)置不同的 SSID，無(wú)線工作站必須出示正確的 SSID 才能訪問(wèn) AP，這樣就可以允許不同的用戶(hù)群組接入，并區(qū)別限制對(duì)資源的訪問(wèn)。 (3) 有線等效保密 (WEP) 有線等效保密協(xié)議是由 標(biāo)準(zhǔn)定義的，用于在無(wú)線 局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。 WEP 使用 40 位鑰匙，采用 RSA 開(kāi)發(fā)的 RC4 對(duì)稱(chēng)加密算法，在鏈路層加密數(shù)據(jù)。 WEP 加密采用靜態(tài)的保密密鑰，各無(wú)線工作站使用相同的密鑰訪問(wèn)無(wú)線網(wǎng)絡(luò)。 WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶(hù)端要嘗試連接上 AP 時(shí)， AP 會(huì)發(fā)出一個(gè) Challenge Packet 給客戶(hù)端，客戶(hù)端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，如果正確無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。 40 位 WEP 具有很好的互操作性，所有通過(guò) WiFi 組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn) WEP 互操作。現(xiàn)在的 WEP也一般支持 128 位的 鑰匙，能夠提供更高等級(jí)的安全加密。 (4) 虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) VPN(virtual private working)是指在一個(gè)公共的 IP 網(wǎng)絡(luò)平臺(tái)上通過(guò)隧道以及加密技術(shù)保證專(zhuān)用數(shù)據(jù)的網(wǎng)絡(luò)安全性，它主要采用 DES、 3DES以及 AES 等技術(shù)來(lái)保障數(shù)據(jù)傳輸?shù)陌踩? (5) WiFi 保護(hù)訪問(wèn) (WPA) WPA(wifi protected access)技術(shù)是在 2021 年正式提出并推行的的一項(xiàng)無(wú)線局域網(wǎng)安全技術(shù)，將成為代替 WEP 的無(wú)線。 WPA 是 IEEE 的一個(gè)子集，其核心就是 IEEE 和 TKIP(temporal key integrity protocol) 。新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算法， 且對(duì)現(xiàn)有的 WEP 進(jìn)行了改進(jìn)，在現(xiàn)有的 WEP 加密引擎中增加了密鑰細(xì)分 (每發(fā)一個(gè)包重新生成一個(gè)新的密鑰 )、消息完整性檢查 (MIC)、具有序列功能的初始向量、密鑰生成和定期更新功能等 4 種算法，極大地提高了加密安全強(qiáng)度。另外 WPA 增加了為無(wú)線客戶(hù)端和無(wú)線 AP 提供認(rèn)證的 IEEE 的 RADIUS 機(jī)制。 4 無(wú)線網(wǎng)絡(luò)的應(yīng)用場(chǎng)合 無(wú)線局域網(wǎng)絡(luò)絕不是用來(lái)取代有線 局域網(wǎng)絡(luò)，而是用來(lái)彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的，現(xiàn)在有線局域網(wǎng)技術(shù)已經(jīng)發(fā)展得比較完善，但是什么情形需要使用無(wú)線局域網(wǎng)呢？因?yàn)闊o(wú)線局域網(wǎng)無(wú)線的特性具有常規(guī)網(wǎng)絡(luò)無(wú)可比擬的優(yōu)點(diǎn)。下面就是無(wú)線局域網(wǎng)大顯身手的幾種場(chǎng)合。 1） .接入網(wǎng)絡(luò)信息系統(tǒng)：電子郵件、文件傳輸和終端仿真。 2） .難以布線的環(huán)境：老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠。 3） .頻繁變化的環(huán)境：頻繁更換工作地點(diǎn)和改變位置的零售商、生產(chǎn)商，以及野外勘測(cè)、試驗(yàn)、軍事、公安和銀行等。 4） .使用便攜式計(jì)算機(jī)等可移動(dòng)設(shè)備進(jìn)行 快速網(wǎng)絡(luò)連接。 5） .用于遠(yuǎn)距離信息的傳輸：如在林區(qū)進(jìn)行火災(zāi)、病蟲(chóng)害等信息的傳輸；公安交通管理部門(mén)進(jìn)行交通管理等。 6） .專(zhuān)門(mén)工程或高峰時(shí)間所需的暫時(shí)局域網(wǎng)：學(xué)校、商業(yè)展覽、建設(shè)地點(diǎn)等人員流動(dòng)較強(qiáng)的地方；利用無(wú)線局域網(wǎng)進(jìn)行信息的交流；零售商、空運(yùn)和航運(yùn)公司高峰時(shí)間所需的額外工作站等。 7） .流動(dòng)工作者可得到信息的區(qū)域：需要在醫(yī)院、零售商店或辦公室區(qū)域流動(dòng)時(shí)得到信息的醫(yī)生、護(hù)士、零售商、白領(lǐng)工作者。 8） .辦公室和家庭辦公室（ SOHO）用戶(hù)，以及需要方便快捷地安裝小型 網(wǎng)絡(luò)的用戶(hù) 。 三 無(wú)線網(wǎng)絡(luò)設(shè)備 1 無(wú)線網(wǎng) 卡 無(wú)線網(wǎng)卡的作用類(lèi)似于以太網(wǎng)中的網(wǎng)卡 ,作為無(wú)線網(wǎng)絡(luò)的接口 ,實(shí)現(xiàn)與無(wú)線網(wǎng)絡(luò)的連接 .無(wú)線網(wǎng)卡根據(jù)接口類(lèi)型的不同 ,主要分為三種類(lèi)型 ,即 PCMCIA 無(wú)線網(wǎng)卡 ,PCI 無(wú)線網(wǎng)卡和 USB 無(wú)線網(wǎng)卡 . PCMCIA 無(wú)線網(wǎng)卡僅適用于筆記本電腦 ,支持熱插拔 ,可以非常方便地實(shí)現(xiàn)移動(dòng)式無(wú)線接入 . PCI 接口無(wú)線網(wǎng)卡適用于普通的臺(tái)式計(jì)算機(jī)使用 .其實(shí) PCI 接口的無(wú)線網(wǎng)卡只是在 PC 轉(zhuǎn)接卡上插入一塊普通的 PC 卡 . USB 接口無(wú)線網(wǎng)卡適用于筆記本電腦和臺(tái)式機(jī) ,支持熱插撥 .不過(guò) ,由于 USB網(wǎng)卡對(duì)筆記本而言是 個(gè)累贅 ,因此 ,USB網(wǎng)卡通常被用于臺(tái)式機(jī) . 2 無(wú)線 AP 無(wú)線 AP（ Access Point） :即無(wú)線接入點(diǎn)，它是用于無(wú)線網(wǎng)絡(luò)的無(wú)線交換機(jī)，也是無(wú)線網(wǎng)絡(luò)的核心。無(wú)線 AP 是移動(dòng)計(jì)算機(jī)用戶(hù)進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米，目前主要技術(shù)為 系列。大多數(shù)無(wú)線 AP 還帶有接入點(diǎn)客戶(hù)端模式（ AP client），可以和其它 AP 進(jìn)行無(wú)線連接，延展網(wǎng)絡(luò)的覆蓋范圍。 無(wú)線 AP（ AP， Access Point，無(wú)線訪問(wèn)節(jié)點(diǎn)、會(huì)話點(diǎn)或存取橋接 器）是一個(gè)包含 很廣的名稱(chēng)，它不僅包含單純性無(wú)線接入點(diǎn)（無(wú)線 AP），也同樣是無(wú)線路由器（含無(wú)線網(wǎng)關(guān)、無(wú)線網(wǎng)橋）等類(lèi)設(shè)備的統(tǒng)稱(chēng)。 各種文章或廠家在面對(duì)無(wú)線 AP 時(shí)的稱(chēng)呼目前比較混亂，但隨著無(wú)線路由器的普及，目前的情況下如沒(méi)有特別的說(shuō)明，我們一般還是只將所稱(chēng)呼的無(wú)線 AP 理解為單純性無(wú)線 AP，以示和無(wú)線路由器加以區(qū)分。它主要是提供無(wú)線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無(wú)線工作站的訪問(wèn)，在訪問(wèn)接入點(diǎn)覆蓋范圍內(nèi)的無(wú)線工作站可以通過(guò)它進(jìn)行相互通信。 單純性無(wú)線 AP 就是一個(gè)無(wú)線的交換機(jī)，僅僅是提供一個(gè)無(wú)線信號(hào)發(fā)射的功能。單純性無(wú)線 AP 的工 作原理是將網(wǎng)絡(luò)信號(hào)通過(guò)雙絞線傳送過(guò)來(lái)，經(jīng)過(guò) AP 產(chǎn)品的編譯，將電信號(hào)轉(zhuǎn)換成為無(wú)線電訊號(hào)發(fā)送出來(lái)，形成無(wú)線網(wǎng)的覆蓋。根據(jù)不同的功率，其可以實(shí)現(xiàn)不同程度、不同范圍的網(wǎng)絡(luò)覆蓋，一般無(wú)線 AP 的最大覆蓋距離可達(dá) 300 米。 多數(shù)單純性無(wú)線 AP 本身不具備路由功能，包括 DNS、 DHCP、 Firewall 在內(nèi)的服務(wù)器功能都必須有獨(dú)立的路由或是計(jì)算機(jī)來(lái)完成。目前大多數(shù)的無(wú)線 AP 都支持多用戶(hù)（ 30100 臺(tái)電腦）接入，數(shù)據(jù)加密，多速率發(fā)送等功能，在家庭、辦公室內(nèi)，一個(gè)無(wú)線 AP 便可實(shí)現(xiàn)所有電腦的無(wú)線接入。 單純性無(wú)線 AP 亦可對(duì)裝有無(wú) 線網(wǎng)卡的電腦做必要的控制和管理。單純性無(wú)線 AP 即可以通過(guò) 10BASET（ WAN）端口與內(nèi)置路由功能的 ADSL MODEM 或 CABLE MODEM（ CM）直接相連，也可以在使用時(shí)通過(guò)交換機(jī) /集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。 無(wú)線 AP跟無(wú)線路由器類(lèi)似，按照協(xié)議標(biāo)準(zhǔn)本身來(lái)說(shuō) IEEE IEEE 的覆蓋范圍是室內(nèi) 100 米、室外 300 米。這個(gè)數(shù)值僅是理論值，在實(shí)際應(yīng)用中，會(huì)碰到各種障礙物，其中以玻璃、木板、石膏墻對(duì)無(wú)線 信號(hào)的影響最小，而混凝土墻壁和鐵對(duì)無(wú)線信號(hào)的屏蔽最大。所以通常實(shí)際使 用范圍是：室內(nèi) 30 米、室外 100 米（沒(méi)有障礙物）。 因此，作為無(wú)線網(wǎng)絡(luò)中重要的環(huán)節(jié)無(wú)線接入點(diǎn)、無(wú)線網(wǎng)關(guān)也就是無(wú)線 AP（ Access Point），它的作用其實(shí)就類(lèi)似于我們常用的有線網(wǎng)絡(luò)中的集線器。在那些需要大量 AP 來(lái)進(jìn)行大面積覆蓋的公司使用得比較多，所有 AP 通過(guò)以太網(wǎng)連接起來(lái)并連到獨(dú)立的無(wú)線局域網(wǎng)防火墻 。 3 無(wú)線路由 無(wú)線路由器 ：就是帶有無(wú)線 覆蓋功能的 路由器 ，它主要應(yīng)用于用戶(hù)上網(wǎng)和無(wú)線覆蓋。市場(chǎng)上流行的 無(wú)線路由器 一般都支持專(zhuān)線 xdsl/ cable，動(dòng)態(tài) xdsl， pptp 四種接入方式，它還具有其它一些 網(wǎng)絡(luò) 管理的功能，如 d