【正文】 全技術(shù)之外，還有很多WLAN安全技術(shù)，在這里不再贅述。雖然無線網(wǎng)絡(luò)有諸多優(yōu)勢，但與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)也有很多不足。本文通過對無線局域網(wǎng)網(wǎng)絡(luò)標(biāo)準(zhǔn)、組網(wǎng)方式、設(shè)備選取以及性能測試等幾個方面的研究和分析，對無線局域網(wǎng)有了較為詳細(xì)的了解，又通過對唐山學(xué)院北校區(qū)WLAN的覆蓋方案的具體設(shè)計對無線局域網(wǎng)有了進(jìn)一步的認(rèn)識。這導(dǎo)致WLAN設(shè)備容易受到許多其他電磁設(shè)備（電磁爐等）的干擾。本文雖就無線局域網(wǎng)在唐山學(xué)院北校區(qū)的實現(xiàn)進(jìn)行了初步的探討研究，但由于本人能力有限，相關(guān)專業(yè)的知識學(xué)得還不太透徹，設(shè)計之中難免有不少疏漏。如今，這最重要的一課也已接近尾聲，非常榮幸我的畢設(shè)可以在王金紅老師的指導(dǎo)下完成，在這里我要再一次地感謝一下王金紅老師。最終我還要感謝一下我的家人，是你們賦予我生命并將我送入大學(xué)，學(xué)習(xí)知識，廣交朋友，并最終走向社會，你們辛苦了！謝謝你們！參考文獻(xiàn)[1] 林瑞初. 計算機(jī)網(wǎng)絡(luò)工程基礎(chǔ)[M]. 北京: 清華大學(xué)出版社, 2008[2] 斯桃枝. 局域網(wǎng)技術(shù)與局域網(wǎng)組建[M]. 北京: 人民郵電出版社, 2009[3] 劉乃安. 無線局域網(wǎng)——原理, 技術(shù)及應(yīng)用[M]. 西安: 西安電子科技大學(xué)出版社, 2004[4] 李林. 無線局域網(wǎng)安全機(jī)制的分析與研究[D]. 西安電子科技大學(xué), 2005[5] 馮昊, 黃治虎, 伍技祥. 交換機(jī)/路由器的配置和管理[M]. 北京: 清華大學(xué)出版社, 2005[6] 張虎. 無線局域網(wǎng)安全的研究的進(jìn)展[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2006年第2期[7] 孫宏, 楊義先. [J]. 電子學(xué)報, 2003年07期 [8] （美）Michael Salvagno. 任崢譯．Cisco網(wǎng)絡(luò)設(shè)計手冊[M]. 北京: 電子工業(yè)出版社, 2000[9] 李歆, 任紀(jì)生. 無線局域網(wǎng)協(xié)議安全性研究與改進(jìn)[J]. 電腦知識與技術(shù), 2007年第12期[10] 康忠毅. 無線局域網(wǎng)中相關(guān)認(rèn)證機(jī)制研究[D]. 長沙理工大學(xué), 2008[11] 趙曉輝. 無線局域網(wǎng)安全性遭質(zhì)疑[N]. 經(jīng)濟(jì)參考報, 2006[12] 于鵬. 網(wǎng)絡(luò)綜合布線技術(shù)[M]. 北京: 清華大學(xué)出版社, 2009[13] 張基溫. 計算機(jī)網(wǎng)絡(luò)技術(shù)[M]. 北京: 高等教育出版社, 2008[14] Andrew . 計算機(jī)網(wǎng)絡(luò)[M]. 北京: 清華大學(xué)出版社, 2002[15] Matthew Gast . Wireless Networks. O39。支持多輸入多輸出技術(shù)（MultiInput MultiOutput，MIMO）針對VOWLAN（Voice over WLAN）而制訂，更快速的無限跨區(qū)切換，以及讀取語音（voice）比數(shù)據(jù)（Data）有更高的傳輸優(yōu)先權(quán)主要用在車用電子的無線通訊上。1999年，物理層補充（54Mbit/s，播在5GHz）1999年，物理層補充（11Mbit/s，）（MAC Layer Bridging）根據(jù)各國無線電規(guī)定做的調(diào)整對服務(wù)等級（Quality of Service，此外我還要感謝一下我的同事蘇寧和王謙，每當(dāng)我遇到不明白的地方的時候，是他們不厭其煩地給予我專業(yè)的指導(dǎo)。謝辭時光荏苒，歲月如梭，短短的四年大學(xué)時光馬上就要結(jié)束，在此我首先要感謝一下所有的老師對我的教誨以及所有的同學(xué)對我的幫助，謝謝你們。雖然目前許多關(guān)于WLAN的安全技術(shù)層出不窮，但這些技術(shù)或多或少都存在缺陷，不能完全保證用戶的信息安全。首先就是專業(yè)知識的匱乏，由于所學(xué)專業(yè)與畢設(shè)題目有所偏差，只能自己查找資料，但畢竟效率低下，導(dǎo)致進(jìn)度緩慢。此外，無線局域網(wǎng)已能夠通過與廣域網(wǎng)相結(jié)合的模式提供互聯(lián)網(wǎng)的多媒體服務(wù)。隨著WLAN安全技術(shù)的不斷發(fā)展，越來越健全的無線網(wǎng)絡(luò)環(huán)境終將會出現(xiàn)。在WEB認(rèn)證過程中，用戶首先通過DHCP服務(wù)器獲得IP地址，使用這個地址可以與Portal服務(wù)器通信，也可訪問一些內(nèi)部服務(wù)器。但是由于它是基于用戶名/口令的認(rèn)證方式，并只能實現(xiàn)網(wǎng)絡(luò)對用戶的認(rèn)證。盡管不同的認(rèn)證方式?jīng)Q定用戶身份驗證的具體流程不同，但認(rèn)證過程中所應(yīng)實現(xiàn)的基本功能是一致的。可以通過設(shè)置隱藏接入點及SSID區(qū)域的劃分和權(quán)限控制來達(dá)到保密的目的，因此可以認(rèn)為SSID是一個簡單的口令，通過提供口令認(rèn)證機(jī)制，實現(xiàn)一定的安全。這是一種非常簡單和容易實現(xiàn)的方法，但這種方法有一個極大的弊端，那就是會隨著終端數(shù)目的增加而變的越來越麻煩，而且非法用戶通過網(wǎng)絡(luò)偵聽就可獲得合法的MAC地址表，而MAC地址并不難修改，因而非法用戶完全可以盜用合法用戶的MAC地址來非法接入。對于有線網(wǎng)絡(luò)，數(shù)據(jù)通過電纜傳輸?shù)教囟ǖ哪康牡?，通常在物理鏈路遭到破壞的情況下，數(shù)據(jù)才有可能泄露，而無線局域網(wǎng)中，數(shù)據(jù)是在空中傳播，只要在無線接入點（AP）覆蓋的范圍內(nèi)，終端都可以接收到無線信號，無線接入點（AP）不能將信號定向地發(fā)送到一個特定的接收設(shè)備，因此無線局域網(wǎng)的安全問題顯得尤為突出。由以上兩組ping命令的結(jié)果得知，兩次的丟包率均為零，且平均時間在100ms一下，均在正常范圍之內(nèi)。測試結(jié)果如圖38所示：圖 38下行速率下行速率指的是接入該熱點的網(wǎng)絡(luò)的最大下載速率，可以反映該網(wǎng)絡(luò)的視頻、下載等大數(shù)據(jù)流量需求時的網(wǎng)絡(luò)性能。首先使用WirelessMon軟件來測試，用筆記本搜到聯(lián)通WLAN信號并連上，打開WirelessMon軟件，打開主界面查看該網(wǎng)絡(luò)的詳細(xì)信息，如圖37所示：圖 37 聯(lián)通WLAN信號在主界面下方可以看到當(dāng)前所處環(huán)境下幾個聯(lián)通WLAN接入點的信號信息，包括SSID，信道號，信號強(qiáng)度以及附近幾個不同AP的MAC地址。在右上方區(qū)域可以看到當(dāng)前環(huán)境下周邊的無線網(wǎng)絡(luò)信號基本情況，這里主要顯示的是無線信道相關(guān)信息，包括有幾個2信道，有幾個6信道等等。該種方式AP放置位置如圖35所示：圖 35 教學(xué)樓B座AP點位圖 校園WLAN性能測試 校園局域網(wǎng)的建設(shè)有諸多規(guī)范，雖然在搭建的過程中可以按照規(guī)范進(jìn)行，但搭建完成之后，系統(tǒng)的實際性能以及后期優(yōu)化還需要進(jìn)行實際測試之后來提出具體方案。圖 33 教學(xué)樓A座5F AP信道規(guī)劃由上文得知AP布放方式分為合路和獨立布放兩種方式。由表31可以看出，用戶大多集中在教學(xué)樓A、B座內(nèi)，且用戶密度較大，而辦公樓和圖書館內(nèi)用戶較少，用戶密度也較小。合路布放方式是指AP不使用自帶的天線發(fā)射信號，而是接到室內(nèi)分布系統(tǒng)的吸頂天線上，借助室內(nèi)吸頂天線較大的覆蓋范圍來擴(kuò)大自身信號的覆蓋范圍，該種方式能利用較少的AP覆蓋較大的范圍，適用于用戶量較小但覆蓋范圍較大的情況。 校園WLAN覆蓋范圍網(wǎng)絡(luò)覆蓋范圍是局域網(wǎng)構(gòu)建是應(yīng)考慮的首要問題，其中包括所需覆蓋的建筑物，建筑物內(nèi)電磁環(huán)境以及覆蓋范圍內(nèi)用戶數(shù)量等多方面的因素。具體的功能表現(xiàn)在以下方面：多媒體報告廳、教室、多媒體電子教室、網(wǎng)絡(luò)教室、教師備課室、電子圖書館、電子閱覽室、教學(xué)實時監(jiān)控室、信息化辦公室、校園卡環(huán)境、教師、學(xué)生、教育主管部門遠(yuǎn)程接入系統(tǒng)、網(wǎng)上學(xué)校、與Internet連接等。4. 可靠性強(qiáng)有線網(wǎng)絡(luò)線路由于金屬接頭生銹、滲水、人為地意外地切斷或者網(wǎng)絡(luò)的聯(lián)接不良而造成中斷，線路失效，可能破壞網(wǎng)絡(luò)的數(shù)據(jù)交換，檢查問題往往需要很長時間。系統(tǒng)結(jié)構(gòu)可以適用于小數(shù)量用戶的對等網(wǎng)絡(luò)，也可以適用于幾千名移動用戶的完整基礎(chǔ)網(wǎng)絡(luò)。在有線局域網(wǎng)中，兩個站點的距離在使用銅纜（粗纜）時被限制在500m，即使采用單模光纖也只能達(dá)到3km，而無線局域網(wǎng)中兩個站點的距離，目前可達(dá)到50km。 校園WLAN設(shè)計的原則1. 移動性強(qiáng)無線局域網(wǎng)引入的一個特點是移動性——用戶可以在教室、辦公室、實驗室、圖書館、宿舍等之間自由移動并和網(wǎng)絡(luò)保持聯(lián)接。信息時代的變革與發(fā)展，帶動了整個世界的深刻變革。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等重要的問題。時間從2005年至今，乃至今后幾年時間內(nèi)。另一個在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級應(yīng)用。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI，ATM網(wǎng)絡(luò)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。1995 年CERNET （中國教育和科研計算機(jī)網(wǎng)）建設(shè)全面啟動，全國各地的高校開始建設(shè)自己的計算機(jī)校園網(wǎng)。唐山學(xué)院北校區(qū)現(xiàn)有在校學(xué)生8000多名，教師共500名左右。4402具有1個擴(kuò)展插槽，4404具有兩個擴(kuò)展插槽，可用于在將來添加增強(qiáng)功能，如VPN終結(jié)等。有3種配置：4114124和4136。 Cisco無線局域網(wǎng)控制器分為3個系列，即Cisco 2000系列、4100系列和4400系則，通用于不同的環(huán)境部署情況。匯聚層交換機(jī)主要承擔(dān)的基本功能有：匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換；根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全機(jī)制，IP地址轉(zhuǎn)換、流量整形、組播管理等處理；根據(jù)處理結(jié)果將用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理；完成各種協(xié)議的轉(zhuǎn)換（如路由的匯總和重新發(fā)布等），以保證核心層連接運行不同的協(xié)議的區(qū)域。POE技術(shù)能在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時保證現(xiàn)有網(wǎng)絡(luò)的正常運作，最大限度地降低成本。圖 213 室內(nèi)AP圖 214 室外AP WLAN交換機(jī)WLAN交換機(jī)在大中型無線局域網(wǎng)中起到非常重要的作用，無線局域網(wǎng)控制器通過交換機(jī)向AP下發(fā)控制信號，AP通過交換機(jī)連入整個局域網(wǎng)，這也為客戶端在局域網(wǎng)內(nèi)不同AP之間漫游提供了可能，同時，交換機(jī)還起到為AP供電的作用。圖 212 全向吸頂天線 無線AP為了實現(xiàn)網(wǎng)絡(luò)統(tǒng)一管理和無線無縫漫游，無線AP必須選擇同一廠商、同一標(biāo)準(zhǔn)、同型號的產(chǎn)品。無論是無線網(wǎng)卡、無線AP、無線網(wǎng)橋還是無線路由，都內(nèi)置有無線天線。不過由于USB網(wǎng)卡對筆記本而言是個累贅，因此，USB無線網(wǎng)卡通常被用于臺式機(jī)。PCMCIA無線網(wǎng)卡（如圖29所示）僅適用于筆記本電腦，支持熱插拔，可以非常方便地實現(xiàn)移動式無線接入。因此，在實際組網(wǎng)中，相鄰AP的信道設(shè)置必須采用三個信道間隔設(shè)置的方式來避免AP之間的頻率干擾。信號可以進(jìn)一步覆蓋更大的頻率范圍，但在中點兩邊的22MHz處，必須衰減到50 dBm。有趣的是，其次才是WLAN設(shè)備，必要時總是讓主要用戶優(yōu)先，你可能有過這樣的經(jīng)歷，有人在做爆米花時，你辦公室內(nèi)的WLAN就無法使用。IEEE 802 1l標(biāo)準(zhǔn)還定義了一種支持客戶端漫游（當(dāng)客戶端移動時，可調(diào)整其關(guān)聯(lián)的AP）的方法。然而，無線AP并不像以太網(wǎng)集線器那樣屬于被動設(shè)備，AP負(fù)責(zé)管理其無線網(wǎng)絡(luò)，通告自己的存在讓客戶端能夠與之關(guān)聯(lián)，并控制通信過程。圖 23 IBSS組網(wǎng)結(jié)構(gòu)IEEE （BBS）包含一個接入點（AP），如圖24所示，該AP充當(dāng)該服務(wù)集的集線器，負(fù)責(zé)集中控制一組無線設(shè)備的接入，要使用無線網(wǎng)絡(luò)的無線客戶端都必須向AP申請成員資格，AP要求客戶端滿足下述條件才允許其加入：1. 匹配的SSID；2. 兼容的無線速率；3. 身份驗證憑證。在IEEE ，一組無線設(shè)備被稱為服務(wù)集（Service Set）。近一年，隨著全球無線市場的不斷擴(kuò)大，藍(lán)牙手機(jī)成為移動電話用戶的新寵。而且，這種連接無需復(fù)雜的軟件支持。藍(lán)牙協(xié)議體系中設(shè)計協(xié)議和協(xié)議棧的主要原則為盡可能利用現(xiàn)有各種高層協(xié)議，保證現(xiàn)有協(xié)議與藍(lán)牙技術(shù)融合及各種應(yīng)用之間的互通性，充分利用兼容藍(lán)牙技術(shù)規(guī)范的軟硬件系統(tǒng)和藍(lán)牙技術(shù)規(guī)范的開放性，便于普遍開發(fā)新的應(yīng)用?，F(xiàn)今，BSIG的參加成員已大于2500個，其發(fā)展勢頭令人觸目。 藍(lán)牙標(biāo)準(zhǔn)藍(lán)牙技術(shù)想法是產(chǎn)生于1994年Ericsson推出了解決無線連線問題的技術(shù)開發(fā)計劃，產(chǎn)生了推進(jìn)無線連線與個人接入的想法。但是，并且在功能上過于局限家庭應(yīng)用，恐怕在今后難以有較大的作為。在美國聯(lián)邦通信委員會（FCC）正式批準(zhǔn)HomeRF標(biāo)準(zhǔn)之前，HomeRF工作組已為在家庭范圍內(nèi)實現(xiàn)語音和數(shù)據(jù)的無線通信制訂出一個規(guī)范，這就是共享無線訪問協(xié)議（SWAP）。在HiperLAN2中，數(shù)據(jù)通過移動終端和接入點之間事先建立的信