【正文】 線網(wǎng)絡的適用范圍非常廣泛，可以說凡是可以通過布線而建立網(wǎng)絡的環(huán)境，無線網(wǎng)絡可以搭建，而通過傳統(tǒng)布線無法解決建立網(wǎng)絡的環(huán)境或行業(yè)，卻正是無線網(wǎng)絡發(fā)揮其真正價值的地方。其中包括WLAN的網(wǎng)絡標準、組網(wǎng)方式和設備選取等幾個方面。因具有靈活性、可移動性及較低的投資成本等優(yōu)勢，無線局域網(wǎng)解決方案作為傳統(tǒng)有線局域網(wǎng)絡的補充和擴展，獲得了中小型辦公室用戶、廣大企業(yè)用戶及家庭網(wǎng)絡用戶的青睞，得到了快速的應用。無線局域網(wǎng)不僅可以減少對布線的需求和與布線相關的一些開支，還可以為用戶提供靈活性更高、移動性更強的信息獲取方法。然后對我校無線局域網(wǎng)的需求進行了分析，并提出校園WLAN具體的建設方案以及所需要考慮的環(huán)境因素，接著以覆蓋北校區(qū)的聯(lián)通WLAN模擬校園局域網(wǎng)進行了測試，并分析了網(wǎng)絡性能。 無線局域網(wǎng)以其移動性、靈活性、易用性和擴充性，不僅迅速成為計算機網(wǎng)絡中一個非常重要的組成部分，而且其應用領域也在不斷地擴大，涵蓋了從行政機關、高等院校、企事業(yè)單位、小型辦公網(wǎng)絡和普通家庭各種類型的用戶群。因此，就目前的情況看，仍然很難構建獨立的大、中型無線網(wǎng)絡，大多都是作為有線網(wǎng)絡的重要補充，為移動用戶提供靈活的網(wǎng)絡接入方式。 無線局域網(wǎng)的產(chǎn)生背景無線局域網(wǎng)的發(fā)展歷程與計算機的應用形態(tài)有著相當密切的關系，計算機技術的發(fā)展階段大致可分為三個，即大型計算機聯(lián)網(wǎng)階段、微型計算機聯(lián)網(wǎng)階段和移動計算機聯(lián)網(wǎng)階段。但是此方式并沒有投入使用由于其過小的傳輸速率。圖21 傳統(tǒng)有線局域網(wǎng)無線局域網(wǎng)是無線通信技術與計算機網(wǎng)絡相結合的產(chǎn)物，它在不采用傳統(tǒng)電纜線的同時，提供有線局域網(wǎng)的所有功能。靈活性和移動性。無線局域網(wǎng)的鋪設可以很大程度地減少網(wǎng)絡布線的工作量，從而節(jié)省大量人工及材料成本。期中重新布線是一個即昂貴又費時的過程，而無線局域網(wǎng)可以最大程度地減少以上情況的發(fā)生。 易于擴展。正是由于這諸多的優(yōu)勢，使的對無線局域網(wǎng)的研究有了顯而易見的實際意義。這也是目前中國移動推薦“GPRS+WLAN”無線數(shù)據(jù)業(yè)務捆綁方案的初衷。在機場、酒店、辦公樓和咖啡廳等商務密集地區(qū)，采用WLAN提供公共移動網(wǎng)絡服務的成本很低，可滿足大量用戶的移動上網(wǎng)需求，WLAN可快速地為用戶提供數(shù)據(jù)服務。此外隨著計算機業(yè)界將WLAN變成筆記本電腦的標準配置和價格的下降，以及移動運營商利用現(xiàn)有2G與3G移動通信基礎設施（如認證、計費等）為企業(yè)的商務旅行者提供便利的漫游和結算，都推動著WLAN的用戶與使用的增長。隨著技術的發(fā)展，無線網(wǎng)絡協(xié)議標準也在不斷的發(fā)展和更新中。 （Institute of Electrical and Electronics Engineers ，電氣和電子工程師協(xié)會）制定的無線局域網(wǎng)標準，主要是對網(wǎng)絡的物理層（Physical，PH）和媒質訪問控制層（Media Acess Control，MAC）進行了規(guī)定。該標準使用動態(tài)速率轉換，當射頻情況變差時，、2Mbps和1Mbps?；窘Y構模式（BSS）是指僅使用一個接入點（AP）的無線網(wǎng)絡；使用多個接入點的兩個或多個BSS無線網(wǎng)絡可以組成擴展服務集（ESS），這是無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信方式。物理層速率可達54Mbps，傳輸層可達25Mbps。，互通性高，被看好是新一代的WLAN標準。，且具有向下兼容性。在傳輸速率方面，提高到300Mbps甚至高達600Mbps。所制訂的標準有4個：HiperLANHiperLANHiperLink和HiperAccess。同樣工作在5G頻帶，同樣在物理層采用正交頻分復用（OFDM）調制方法，同樣支持高達54Mbit/s的傳輸速率。 HomeRF標準HomeRF標準是由HomeRF工作組開發(fā)的，適合家庭區(qū)域范圍內(nèi)，在PC和用戶電子設備之間實現(xiàn)無線數(shù)字通信的開放性工業(yè)標準。用戶使用符合SWAP規(guī)范的電子產(chǎn)品可實現(xiàn)如下功能：在PC的外設、無繩電話等設備之間建立一個無線網(wǎng)絡，以共享語音和數(shù)據(jù)；在家庭區(qū)域范圍內(nèi)的任何地方，可以利用便攜式微型顯示設備瀏覽Internet；在PC和其他設備之間共享同一個ISP連接；家庭中的多個PC可共享文件、調制解調器和打印機；前端智能導入電話機可呼叫多個無繩電話聽筒、傳真機和語音信箱；從無繩電話聽筒可以再現(xiàn)導入的語音、傳真和Email信息；將一條簡單的語音命令輸入PC無繩電話聽筒，便可以啟動其他家庭電子系統(tǒng)。而且很多PC廠商并沒有在自己的PC產(chǎn)品中對該項標準加以支持，也造成了其擴展上的障礙。1998年5月正式發(fā)起成立了“藍牙特別興趣組織”BSIG（Blueteooth Special Interest Group），簡稱藍牙SIG。藍牙速率亦擬進一步增強，新的藍牙標準2．0版擬支持高達10Mbit/s以上速率（8及12Mbit/s—20Mbit/s）已在2004年以后推出，這是適應未來愈來愈多寬帶多媒體業(yè)務需求的必然演進趨勢。其設備使用全球通行的、可實時進行數(shù)據(jù)和語音傳輸，其傳輸速率可達到10Mbps。由于藍牙在無線傳輸距離上的限定，它和個人網(wǎng)絡通訊用品有著不解之緣。但是，只有少數(shù)廠商擁有這樣的技術與解決方案，IBMThinkPadXTRA各系列筆記本電腦的大多數(shù)產(chǎn)品和TOSHIBA部分筆記本電腦可以提供這樣的支持。作為最終用戶工作站，PC為無線網(wǎng)絡的客戶端，它必須有無線網(wǎng)絡適配器和支持程序（同無線協(xié)議交互的軟件）。關聯(lián)后，前往和來自該客戶端的數(shù)據(jù)都必須經(jīng)過AP，客戶端之間不能像對等網(wǎng)絡或IBSS那樣直接通信。值得注意的是，一個BSS只包含一個AP，且沒有連接到常規(guī)以太網(wǎng)，在這種設置中．AP及其關聯(lián)的客戶端組成一個獨立的網(wǎng)絡。如圖26所示，該拓撲圖即為一個典型的無線局域網(wǎng)組網(wǎng)方式。即用于根據(jù)中間頻率過濾出單個信道的模板。 GHz（ ），（）個完整的信道，又如何能提供14個信道呢？信道中心之間的間隔實際上為5 MHz，而不是讀者認為的22 MHz，這導致信道之間幾乎是完全重疊的，如果兩個無線工作站使用相鄰的信道，將會出現(xiàn)這樣的問題：它們的信號滲透到對方的無線信道中，導致兩個信道都受到破壞。其中無線網(wǎng)卡是必須的設備，而其他的組件可以根據(jù)不同的網(wǎng)絡環(huán)境選擇使用，例如無線網(wǎng)與局域網(wǎng)連接時需要用到無線AP，無線局域網(wǎng)接入Internet時需要用到交換機，接收遠距離無線信號或需要擴大無線信號覆蓋范圍時，需要用到無線天線。其實PCI接口的無線網(wǎng)卡往往是在PCI轉接卡上插入一塊普通的PC卡。目前幾乎所有的便攜式計算機都集成有無線卡（當然也集成有傳統(tǒng)的以太網(wǎng)接口），用此對于便捷式計算機而言，接入無線網(wǎng)絡更加簡單。然而，當在室內(nèi)傳輸距離超出2030 m范圍，室外超出50100 m范圍時，就必須考慮為無線AP或無線網(wǎng)卡安裝外置天線，以增強無線信號的強度，延伸無線網(wǎng)絡的覆蓋范圍。但是，同一漫游網(wǎng)絡中的無線AP必須完全相同。接入層交換機處于無線局域網(wǎng)的底層，直接下掛AP，目前WLAN常用的接入層交換機絕大部分為帶供電功能的POE交換機。這一層的功能主要是實現(xiàn)以下一些策略：1. 路由（即文件在網(wǎng)絡中傳輸?shù)淖罴崖窂剑?. 訪問表，包過濾和排序，網(wǎng)絡安全如防火墻等；3. 重新分配路由協(xié)議，包括靜態(tài)路由；4. 在vlan之間進行路由，以及其他工作組所支持的功能；5. 定義組播域和廣播域。 無線局域網(wǎng)控制器無線局域網(wǎng)控制器屬于網(wǎng)絡控制器的一類分類，是用來集中化控制無線AP，即無線網(wǎng)絡組成企業(yè)級的應用。憑借集成動態(tài)主機控制協(xié)議（DHCP）服務和自動接入點配置，Cisco 2000系列也適用于現(xiàn)場IT支持有限的環(huán)境，如分散型企業(yè)中的分支機構。Cisco 4100系列提供了單一千兆位以太網(wǎng)上行鏈路和一條熱待機鏈路，可提供告訴局域網(wǎng)連接和可靠性控制。圖 219 Cisco 4400 3 校園WLAN的構建 校園局域網(wǎng)需求分析 建設背景及意義隨著電子產(chǎn)品價格的不斷“跳水”，越來越多的學生擁有屬于自己的筆記本電腦和帶WIFI功能的智能手機，從而成為校園中使用網(wǎng)絡最廣的用戶群。此網(wǎng)絡的設計，為了滿足廣大師生無論是在教室、辦公樓或者是圖書館都能隨時隨地地接入互聯(lián)網(wǎng)。 高校校園網(wǎng)的網(wǎng)絡建設與網(wǎng)絡技術發(fā)展幾乎是同步進行的。高校校園網(wǎng)從啟動建立到現(xiàn)在，無論是高校校園網(wǎng)的網(wǎng)絡技術，還是高校校園網(wǎng)的關注要點，大致可以分為三個階段。第二階段是應用平臺建設時期，時間大約是從2000年到2005年。結合實際應用和網(wǎng)絡技術來看，這個階段主要關注：帶寬和應用。同時，隨著cernet2的啟動，IPV6技術也已經(jīng)在校園網(wǎng)中實驗并逐步應用。所以，安全可信成為了高校校園網(wǎng)當前關注的要點。在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。無線網(wǎng)絡中的終端通過無線方式進行通信，在任何地方都提供實時的信息服務，擺脫了線纜的束縛，增強了可移動性。2. 靈活快捷無線局域網(wǎng)可以以一種獨立于有線局域網(wǎng)絡的形式存在，在需要時可以隨時建立臨時網(wǎng)絡，而不依賴有線骨干網(wǎng)。3. 投資回報快在許多情況下，安裝一個無線局域網(wǎng)絡比常規(guī)的有線網(wǎng)絡要便宜，特別是現(xiàn)在許多高校有多個校區(qū)，校區(qū)如果通過光纖連接的話，費用相當高，而通過無線局域網(wǎng)絡則可以節(jié)約一部分的費用。5. 便于教學校園無線網(wǎng)絡能提供對整個校園網(wǎng)用戶的無線上網(wǎng)服務，通過無線網(wǎng)絡師生可以在學校任何地方很方便地連入校園網(wǎng)，進行信息的查詢，并且馬上可以得到數(shù)字化的全文信息，方便地進行學習。校園WLAN屬于大中型無線局域網(wǎng)，且要求有Internet接入，綜合考慮，組網(wǎng)方式為底層采用ESS組網(wǎng)方式，AP上層采用兩層（接入層交換機和匯聚層交換機）結構接入學校內(nèi)部有線網(wǎng)絡，來實現(xiàn)校園WLAN的組建。表 31 WLAN信號的覆蓋范圍及人數(shù)WLAN覆蓋區(qū)域名稱功能樓宇個數(shù)覆蓋人數(shù)（人/層）辦公樓辦公120圖書館看書，自習120教學樓上課2200信號覆蓋范圍和覆蓋人數(shù)是非常重要的因素，直接決定AP的安裝數(shù)量，此外，覆蓋范圍內(nèi)的電磁環(huán)境也是一個不可忽視的問題。由于單個AP的覆蓋范圍較小，所以AP獨立布放方式要想達到較大的覆蓋范圍就需要較多的AP數(shù)量，該種布放方式較適合覆蓋范圍較小但用戶量較大的情況。在多個信號同時占用的情況下，且保證兩個信道的中心頻率間隔不低于25MHz，則該標準只能提供3個不重疊的信道，它們是6和11信道。辦公樓AP采用合路布放方式，其具體位置如圖34所示：圖 34 辦公樓AP及天線點位圖教學樓內(nèi)AP采用獨立布放方式放置，此種方式的信號覆蓋范圍由AP位置決定。 WLAN性能測試軟件WirelessMonWirelessMon是一款允許使用者監(jiān)控無線適配器和聚集的狀態(tài)，顯示周邊無線接入點或基站實時信息的工具，列出計算機與基站間的信號強度，實時的監(jiān)測無線網(wǎng)絡的傳輸速度，以便讓我們了解網(wǎng)絡的下載速度或其穩(wěn)定性。WirelessMon除了具有無線信號掃描功能外，還提供了信號強度檢測、監(jiān)測無線網(wǎng)絡的傳輸速度與穩(wěn)定性等功能，點主界面左側的graphs，橫坐標是時間坐標，而縱坐標可以由我們來選擇參數(shù)，包括signal strength percentage，signal strength（DBM），received rate，sent rate，total data rate等等，以便讓我們了解網(wǎng)絡的下載速度或其穩(wěn)定性。WLAN的信號強度理論上達到79dbm就能夠滿足用戶的正常上網(wǎng)，顯然，該測試地點的聯(lián)通WLAN信號已經(jīng)滿足該條件。接著，打開電腦cmd窗口，輸入ipconfig命令，找到該網(wǎng)絡下的網(wǎng)關地址，如圖310所示。4 無線局域網(wǎng)的信息安全無線局域網(wǎng)具有安裝便捷、使用靈活、經(jīng)濟節(jié)約、易于擴展等有線網(wǎng)絡無法比擬的優(yōu)點，因此無線局域網(wǎng)得到越來越廣泛的使用。下面就其中一些具有代表性的無線局域網(wǎng)安全技術來加以介紹。如果出示的SSID與AP的SSID不同，那么AP將拒絕它通過本服務區(qū)上網(wǎng)。認證提供了關于用戶的身份的保證，這意味著當用戶聲稱具有一個特別的身份時，認證將提供某種方法來證實這一聲明是正確的。PPPoE認證是出現(xiàn)最早也是最為成熟的一種接入認證機制，現(xiàn)有的寬帶接入技術多數(shù)采用這種接入認證方式。WEB認證相比于PPPoE認證，一個非常重要的特點就是客戶端除了網(wǎng)絡瀏覽器外不需要安裝認證客戶端軟件，給用戶免去了安裝、配置與管理客戶端軟件的煩惱，也給運營維護人員減少了很多相關的維護壓力。 除了這些安