【正文】 牙技術(shù)是1995年愛立信首先提出的概念。世界上有80多家公司支持HomeRF標(biāo)準(zhǔn)。它的特點(diǎn)是：高速傳輸、面向連接、支持QoS、自動(dòng)頻率配置、支持小區(qū)切換、安全保密、網(wǎng)絡(luò)與應(yīng)用無關(guān)。傳輸速率可以在11Mbps、2Mbps、1Mbps之間自動(dòng)的調(diào)整。2000年8月，并成為IEEE/ANSI和ISO/IEC的一個(gè)聯(lián)合標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)定義了OSI七層模型中的物理層（PHY）和媒體訪問控制層（MAC）的協(xié)議規(guī)范，其中MAC層是重點(diǎn)。 無線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡(luò)無法比擬的特點(diǎn)：n 靈活性，不受線纜的限制，可以隨意增加和配置工作站；n 低成本，無線局域網(wǎng)不再需要大量的工程布線，同時(shí)節(jié)省了線路維護(hù)的費(fèi)用；n 移動(dòng)性，不受時(shí)間、空間的限制，用戶可在網(wǎng)絡(luò)中漫游；n 易安裝，對(duì)于有線網(wǎng)絡(luò)來說，無線局域網(wǎng)的組建、配置和維護(hù)更為容易。在不進(jìn)行傳統(tǒng)的布線的同時(shí)，提供有線局域網(wǎng)的所有功能，并能夠隨著用戶的需要隨意的更改擴(kuò)展網(wǎng)絡(luò)，實(shí)現(xiàn)移動(dòng)應(yīng)用。不但如此，布線之后的線路維護(hù)、線路監(jiān)測(cè)等事情更是費(fèi)時(shí)費(fèi)力。二. 無線局域網(wǎng)的特點(diǎn)及應(yīng)用環(huán)境1. 有線局域網(wǎng)已成為移動(dòng)辦公的束縛隨著Internet的高速發(fā)展，局域網(wǎng)也越來越普及，不僅公司、企業(yè)、事業(yè)單位建立了局域網(wǎng)，許多辦公室、家庭里面的小型局域網(wǎng)也紛紛的出現(xiàn)。無線局域網(wǎng)有了突破性的進(jìn)展是在IEEE ，它的制定是無線網(wǎng)絡(luò)技術(shù)發(fā)展的一個(gè)里程碑?，F(xiàn)代電子技術(shù)的發(fā)展，使人們可以根據(jù)不同的要求選擇不同的網(wǎng)絡(luò)方案，但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計(jì)或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列問題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動(dòng)和重新布局時(shí)。無線局域網(wǎng)具有的高靈活性和可靠性正在成為每個(gè)學(xué)校根本的、必備的合作工具。在相對(duì)發(fā)達(dá)地區(qū)，不少學(xué)校甚至對(duì)已建立校園網(wǎng)絡(luò)進(jìn)行改造升級(jí)。 AP220E/AP220H amp。 AC5302 amp。隨著發(fā)展，新的應(yīng)用需求也層出不窮，對(duì)網(wǎng)絡(luò)建設(shè)、改造有了更高的需求：個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它提供了使用無線多址信道的一種有效方法來支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)人化和多媒體化應(yīng)用提供了潛在的手段。所以發(fā)展一種可行的無線通信網(wǎng)絡(luò)技術(shù)作為現(xiàn)有數(shù)據(jù)連接的擴(kuò)充已成為一種需要。還使得各種不同廠商的無線產(chǎn)品得以兼容，從而促進(jìn)了無線局域網(wǎng)的全面發(fā)展，結(jié)束了多種標(biāo)準(zhǔn)共存的混亂局面。這種局域網(wǎng)一般都是需要綜合布線的有線網(wǎng)絡(luò)，它的出現(xiàn)解決了人們網(wǎng)絡(luò)聯(lián)通的問題，大大提高了辦公效率，并且數(shù)據(jù)傳輸速率也日趨加快，但同時(shí)也存在著許多問題。而且，這種傳統(tǒng)的有線網(wǎng)絡(luò)不能擺脫線路的束縛，不能根據(jù)實(shí)際情況隨意的改變網(wǎng)絡(luò)的結(jié)構(gòu)，更不能實(shí)現(xiàn)現(xiàn)代化移動(dòng)辦公的需要，也就不能進(jìn)一步提高網(wǎng)絡(luò)辦公的工作效率。在園區(qū)無線局域網(wǎng)內(nèi)可以使用一個(gè)或幾個(gè)無線交換機(jī)來管理大量的AP或者用于混合有線/無線局域網(wǎng)。而且，通信范圍不受環(huán)境條件的限制，網(wǎng)絡(luò)傳輸覆蓋范圍大大的拓展，室外可以傳輸幾百米、室內(nèi)可以傳輸數(shù)十、幾百米。它的制定使得各廠商之間的無線產(chǎn)品在物理層上實(shí)現(xiàn)互操作，而邏輯鏈路層（LLC）是一致的，即MAC層以下對(duì)網(wǎng)絡(luò)應(yīng)用是透明的。此次修訂的內(nèi)容包括用一個(gè)基于SNMP的MIB來取代原來基于OSI協(xié)議的MIB。它是目前應(yīng)用最廣泛的無線局域網(wǎng)協(xié)議，得到了世界各大無線產(chǎn)品廠商的廣泛支持。HiperLAN標(biāo)準(zhǔn)定義了許多支持無線網(wǎng)絡(luò)功能的信令和測(cè)量方法，包括動(dòng)態(tài)頻率選擇、無線小區(qū)切換、鏈路適配、多波束天線和功率控制等。采用跳頻的擴(kuò)頻技術(shù)，通過家庭中的一臺(tái)主機(jī)在移動(dòng)設(shè)備之間實(shí)現(xiàn)通信，既可以通過時(shí)分復(fù)用支持語音通信，又能通過載波監(jiān)聽多路訪問/沖突避免協(xié)議提供數(shù)據(jù)通信服務(wù)。是由愛立信、IBM、英特爾、諾基亞、東芝等5家公司聯(lián)合制定的近距離無線通訊的技術(shù)標(biāo)準(zhǔn)。將來肯定會(huì)廣泛的應(yīng)用到通信電器設(shè)備中?？梢栽?1Mbps、2Mbps、1Mbps之間動(dòng)態(tài)的速率調(diào)整。例如:在發(fā)射端將1用11000100110代替，而將0用00110010110去代替，這個(gè)過程就實(shí)現(xiàn)了擴(kuò)頻；而在接收端只要把收到的序列是11000100110就恢復(fù)成是00110010110就恢復(fù)成0，這就是解擴(kuò)。u 隱蔽性和保密性好因?yàn)樾盘?hào)在很寬的頻帶上被擴(kuò)展，單位帶寬上的功率很小，即信號(hào)功率譜密度很低，信號(hào)淹沒在白噪聲之中，別人難以發(fā)現(xiàn)信號(hào)的存在，加之不知擴(kuò)頻編碼，很難拾取有用信號(hào)，而極低的功率譜密度，也很少對(duì)于其它電信設(shè)備構(gòu)成干擾。u 抗多徑干擾無線通信中由于電波反射、折射所形成的多徑干擾一直是難以解決的問題，利用擴(kuò)頻編碼之間的相關(guān)特性，在接收端可以用相關(guān)技術(shù)從多徑信號(hào)中提取分離出最強(qiáng)的有用信號(hào)，也可把多個(gè)路徑來的同一碼序列的波形相加使之得到加強(qiáng)，從而達(dá)到有效的抗多徑干擾。n 靈活性無線纜限制，可任意增加和配置工作站。 40及128位的共享密鑰 RC4 PRNG算法。CSMA/CD通過電纜中電壓的變化來檢測(cè)，當(dāng)數(shù)據(jù)發(fā)生碰撞時(shí)，電纜中的電壓就會(huì)隨著發(fā)生變化；而CSMA/CA采用能量檢測(cè)（ED）、載波檢測(cè)（CS）和能量載波混合檢測(cè)三中檢測(cè)信道空閑的方式。4. ；，在5GHz頻率下提供54Mbps的傳輸速率。1) ，是下一代的無線網(wǎng)絡(luò)技術(shù)的標(biāo)準(zhǔn)，提供了對(duì)于帶寬敏感應(yīng)用所需的速率、范圍和可靠性等方面的保障。n 全面兼容各標(biāo)準(zhǔn)　、不同的調(diào)制方式造成系統(tǒng)間難以互通、移動(dòng)性差的問題，這樣，、11b、11g標(biāo)準(zhǔn)的兼容，而且還可以實(shí)現(xiàn)與無線廣域網(wǎng)絡(luò)的結(jié)合，極大的保護(hù)了用戶的投資。AdHoc模式，如下圖所示：2) Infrastructure模式Infrastructure模式Infrastructure模式是WLAN最典型的工作模式，無線客戶端可以通過無線接入器AP(Access Point)接入以太網(wǎng)共享網(wǎng)絡(luò)資源，多個(gè)AP分布在相鄰的區(qū)域可實(shí)現(xiàn)無線客戶端的移動(dòng)漫游。四. 校園無線局域網(wǎng)組網(wǎng)設(shè)計(jì)1. 設(shè)計(jì)目標(biāo)1) 建設(shè)目的校園網(wǎng)WLAN項(xiàng)目是建設(shè)數(shù)字化校園的重要組成部分之一，數(shù)字化校園是利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)對(duì)學(xué)校與教學(xué)、科研、管理和生活服務(wù)有關(guān)的所有信息資源進(jìn)行全面的數(shù)字化；并用科學(xué)規(guī)范的管理對(duì)這些信息資源進(jìn)行整合和集成，以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制；把學(xué)校建設(shè)成面向校園內(nèi)，也面向社會(huì)的一個(gè)超越時(shí)間、超越空間的虛擬校園。這些場(chǎng)所是很難實(shí)現(xiàn)有線接入網(wǎng)絡(luò)的，采用無線的方式就可以實(shí)現(xiàn)大范圍室外空間的覆蓋，實(shí)現(xiàn)無線接入網(wǎng)絡(luò)。n 研究需要的范圍由于該無線局域網(wǎng)同時(shí)要作為研究試驗(yàn)網(wǎng)，因此一定要覆蓋到研究需要的范圍。因此，在設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)根據(jù)下列原則進(jìn)行學(xué)校無線局域網(wǎng)的設(shè)計(jì)：n 側(cè)重實(shí)際應(yīng)用，覆蓋范圍要求覆蓋學(xué)校內(nèi)大部分區(qū)域，尤其是包括各會(huì)議室、辦公室、圖書資料室和大廳等教學(xué)樓、會(huì)議室和體育場(chǎng)場(chǎng)等有線網(wǎng)絡(luò)不易覆蓋的區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；n 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，；n 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)，以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；n 保證網(wǎng)絡(luò)訪問的安全性；n 安全、認(rèn)證、管理要求。如上圖示，包括無線局域網(wǎng)的校園網(wǎng)總體構(gòu)包括三部分：n 原有校園有線網(wǎng)絡(luò)：基本保持原狀n 室外無線局域網(wǎng)：直接將室外專用AP連接校園有線網(wǎng)絡(luò)n 室內(nèi)無線局域網(wǎng)：采用瘦AP的部署方式便于管理 維護(hù)和擴(kuò)展n 室內(nèi)無線局域網(wǎng)設(shè)計(jì)校園室內(nèi)無線局域網(wǎng)通常無線接入場(chǎng)所和用戶數(shù)較多，需要無線AP的數(shù)量也較多，對(duì)AP的管理、漫游、性能、可靠性要求較高，我們選擇AP220E一體化有線/無線解決方案，相應(yīng)產(chǎn)品為無線交換機(jī)RGS292無線瘦AP220E。n 自動(dòng)信道及功率調(diào)整l 自動(dòng)信道調(diào)整功能：當(dāng)有新的AP加入到網(wǎng)絡(luò)或現(xiàn)有AP被移除時(shí)，能根據(jù)周圍AP占用信道情況，自動(dòng)選擇非重疊信道，以提高無線傳輸效率；l 自動(dòng)功率調(diào)整功能：使用獨(dú)特的算法自動(dòng)調(diào)整AP的發(fā)射功率，滿足無線客戶端的使用要求，而不會(huì)與其它AP互相干擾。n 增強(qiáng)的安全功能l 非法AP管理功能：將搜索到不在交換機(jī)管理數(shù)據(jù)庫(kù)的AP列為非法AP，通過了解非法AP的信息如MAC/SSID/ Channel等讓管理者更好的控制環(huán)境；l 無線的安全功能u 可管理的AP的MAC地址過濾u 無線客戶端的MAC地址過濾u WEP（動(dòng)態(tài)/靜態(tài)）u WPA企業(yè)/個(gè)人u WPA2企業(yè)/個(gè)人u 多SSID/u SSID廣播關(guān)閉功能ul 有線的安全功能u ACL訪問控制列表u u DOS控制功能u 基于端口安全2) 校園網(wǎng)室內(nèi)無線覆蓋網(wǎng)絡(luò)拓樸及說明n 無線交換機(jī)本地供電組網(wǎng)模式無線交換機(jī)本地供電組網(wǎng)模式適合于已有有線網(wǎng)絡(luò)、無線AP布點(diǎn)較分散的校園網(wǎng)應(yīng)用場(chǎng)所。4. 室外無線局域網(wǎng)設(shè)計(jì)校園網(wǎng)的室外無線覆蓋的解決方案主要應(yīng)用于校園需要室外無線覆蓋的場(chǎng)合，如學(xué)校的操場(chǎng)以及室外休憩納涼場(chǎng)所、道路等室外熱點(diǎn)地區(qū)，通過使用大功率室外型AP為用戶提供園區(qū)網(wǎng)的訪問及互聯(lián)網(wǎng)的接入。室外覆蓋組成：室外型大功率AP增益天線應(yīng)用場(chǎng)景：通過室外信號(hào)覆蓋室內(nèi)，兼顧室外覆蓋適用場(chǎng)景：室外信號(hào)覆蓋需求的地方；無法建設(shè)WLAN信號(hào)室內(nèi)覆蓋的地方；需要快速實(shí)現(xiàn)WLAN信號(hào)覆蓋的地方室外AP布署的頻率規(guī)劃3) 信道的規(guī)劃，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。 但是，無線網(wǎng)絡(luò)的方便性也帶來了無線網(wǎng)絡(luò)的安全問題：無線網(wǎng)絡(luò)，顧名思義就是利用空氣(空間)取代網(wǎng)絡(luò)線來傳遞數(shù)據(jù)，無線網(wǎng)絡(luò)使用者只要在無線電波的涵蓋范圍內(nèi)，就可以如同已往使用網(wǎng)絡(luò)線來連上網(wǎng)絡(luò)一樣方便；換句話說，任何人在電波范圍內(nèi)(可能是不同層樓或停車場(chǎng))也一樣可以使用企業(yè)內(nèi)部網(wǎng)絡(luò)了！而且任何人也可以很方便的看到其它人在傳輸?shù)臄?shù)據(jù)。銳捷無線產(chǎn)品還支持多SSID功能， VLAN的VID進(jìn)行捆綁， VLAN的安全性。WEP 通過加密無線節(jié)點(diǎn)之間發(fā)送的數(shù)據(jù)來提供數(shù)據(jù)機(jī)密性服務(wù)。這種基于端口的網(wǎng)絡(luò)訪問控制使用交換式局域網(wǎng)基礎(chǔ)結(jié)構(gòu)的物理特性對(duì)連接到局域網(wǎng)端口的設(shè)備進(jìn)行身份驗(yàn)證。下圖顯示了無線局域網(wǎng)的這些組件。對(duì)于無線連接，身份驗(yàn)證者是無線 AP 上的邏輯局域網(wǎng)端口，基礎(chǔ)結(jié)構(gòu)模式中的無線客戶端通過此端口獲得對(duì)其他無線客戶端和有線網(wǎng)絡(luò)的訪問。n 身份驗(yàn)證服務(wù)器為驗(yàn)證申請(qǐng)者的憑據(jù)，身份驗(yàn)證者使用了身份驗(yàn)證服務(wù)器。受控端口 只有在無線客戶端得到 的授權(quán)時(shí)，受控端口才允許在無線客戶端和有線網(wǎng)絡(luò)之間發(fā)送數(shù)據(jù)。通常，以太網(wǎng)交換機(jī)上的一個(gè)物理端口僅連接一個(gè)以太網(wǎng)客戶端。如果成功的身份驗(yàn)證未能關(guān)聯(lián)有效的單播會(huì)話密鑰，無線 AP 將丟棄從無線客戶端發(fā)送的通信。為了修改 EAP 消息使其能夠通過以太網(wǎng)或無線局域網(wǎng)段發(fā)送，IEEE 標(biāo)準(zhǔn)定義了 EAP over LAN (EAPOL)，這是封裝 EAP 消息的一種標(biāo)準(zhǔn)方法。+EAP的方式，用戶提供認(rèn)證所需的憑證，如用戶名密碼，通過特定的用戶認(rèn)證服務(wù)器（一般是RADIUS服務(wù)器）來實(shí)現(xiàn)。只要密鑰吻合，客戶就可以獲得WLAN的訪問權(quán)。然后，TKIP把這個(gè)密鑰通過安全通道分發(fā)到AP和客戶端，并建立起一個(gè)密鑰構(gòu)架和管理系統(tǒng)，使用主密鑰為用戶會(huì)話動(dòng)態(tài)產(chǎn)生一個(gè)唯一的數(shù)據(jù)加密密鑰，來加密每一個(gè)無線通訊數(shù)據(jù)報(bào)文。(MPDU)進(jìn)行CRC校驗(yàn)外，(MSDU)都增加了一個(gè)8個(gè)字節(jié)的消息完整性校驗(yàn)值，(MPDU)進(jìn)行ICV校驗(yàn)的目的不同。此時(shí)，WPA還會(huì)采取一系列的對(duì)策，比如立刻更換組密鑰、暫?；顒?dòng)60秒等，來阻止黑客的攻擊。6) 無線客戶端隔離功能銳捷網(wǎng)絡(luò)所提供的AP均支持無線客戶端隔離功能，非常適合在校園網(wǎng)、企事業(yè)單位或熱點(diǎn)地區(qū)布放，使無線用戶在輕松上網(wǎng)的同時(shí)，最大限度的保證安全性。 AC5302 amp。靈活完備的安全策略具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描機(jī)制、端口ARP報(bào)文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色；支持基于硬件的IPv6 lACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對(duì)IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對(duì)IPv6用戶的訪問權(quán)限進(jìn)行控制，比如限制對(duì)網(wǎng)絡(luò)敏感資源的訪問等。l支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；支持等價(jià)路由（ECMP）、權(quán)重路由（WCMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。技術(shù)規(guī)格產(chǎn)品型號(hào)RGS575024GT/12SFP固定端口24端口10/100/1000M自適應(yīng)端口，12個(gè)復(fù)用的SFP接口，2個(gè)擴(kuò)展槽交換容量240G包轉(zhuǎn)發(fā)率L2：線速（66Mpps）L3：線速（66Mpps）VLAN VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN(*)支持基于MAC地址的VLAN(*)支持QinQl IPv6 ACLIP路由支持靜態(tài)路由支持RIP，RIPng(*)支持OSPF，OSPF v3支持BGP，BGP4+(*)支持等價(jià)路由（ECMP）、權(quán)重路由（WCMP）支持VRRP、VRRPv6(*)支持MCE(僅RGS5750 )安全特性支持IP、MAC、端口三元素綁定支持IPvMAC、端口三元素綁定支持安全通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí)MAC地址數(shù)量過濾非法的MAC地址(port based、mac based、動(dòng)態(tài)vlan下發(fā)、動(dòng)態(tài)acl下發(fā)、guest vlan)支持各種(動(dòng)態(tài)靜態(tài))地址分配策略下的ARPCheck支持DAI支持ARP報(bào)文限速支持防DHCP服務(wù)器私設(shè)支持廣播風(fēng)暴抑制管理員分級(jí)管理和口令保護(hù)設(shè)備登陸管理的AAA安全認(rèn)證（IPv4/IPv6）支持SSH支持BPDU Guard支