【正文】 VLAN，數(shù)據(jù)以某種形式被封裝在隧道中，所以即使設(shè)備處在不同的子網(wǎng)中，但從接入點(diǎn)到無(wú)線控制器有一個(gè)直接的邏輯連接。要支持多個(gè)VLAN，接入點(diǎn)不再在它連接的交換機(jī)上需要一個(gè)特殊的VLAN隧道端口，并且可以使用任何交換機(jī)甚至易于管理的集線器上的任何老式接入端口。 　　交換無(wú)線局域網(wǎng)的另一個(gè)好處是低延遲漫游。交換無(wú)線局域網(wǎng)的主要缺點(diǎn)是由于無(wú)線控制器的附加費(fèi)用而導(dǎo)致的額外成本。醫(yī)療：使用附無(wú)線局域網(wǎng)絡(luò)產(chǎn)品的手提式計(jì)算機(jī)取得實(shí)時(shí)信息，醫(yī)護(hù)人員可藉此避免對(duì)傷患救治的遲延、不必要的紙上作業(yè)、單據(jù)循環(huán)的遲延及誤診等，而提升對(duì)傷患照顧的品質(zhì)。監(jiān)視系統(tǒng)：一般位于遠(yuǎn)方且需受監(jiān)控現(xiàn)場(chǎng)之場(chǎng)所，由于布線之困難，可藉由無(wú)線網(wǎng)絡(luò)將遠(yuǎn)方之影像傳回主控站。 無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)的優(yōu)點(diǎn)：（1）靈活性和移動(dòng)性。無(wú)線局域網(wǎng)可以免去或最大程度地減少網(wǎng)絡(luò)布線的工作量，一般只要安裝一個(gè)或多個(gè)接入點(diǎn)設(shè)備，就可建立覆蓋整個(gè)區(qū)域的局域網(wǎng)絡(luò)。（4）故障定位容易。無(wú)線局域網(wǎng)有多種配置方式，可以很快從只有幾個(gè)用戶的小型局域網(wǎng)擴(kuò)展到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供節(jié)點(diǎn)間漫游等有線網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)的特性。無(wú)線局域網(wǎng)的不足之處體現(xiàn)在以下幾個(gè)方面：（1）性能。無(wú)線信道的傳輸速率與有線信道相比要低得多。從理論上講，很容易監(jiān)聽(tīng)到無(wú)線電波廣播范圍內(nèi)的任何信號(hào)，造成通信信息泄漏。目前在專業(yè)的PC中都已經(jīng)安裝WLAN系統(tǒng)。從無(wú)線局域網(wǎng)的進(jìn)一步推廣應(yīng)用來(lái)看，未來(lái)的研究方向主要集中在安全性、移動(dòng)漫游、網(wǎng)絡(luò)管理以及與3G等其他移動(dòng)通信系統(tǒng)之間的關(guān)系上。該標(biāo)準(zhǔn)用可擴(kuò)展鑒權(quán)協(xié)議（EAP）實(shí)現(xiàn)對(duì)用戶的鑒權(quán)。在IP網(wǎng)絡(luò)中，VPN主要采用IPSec技術(shù)來(lái)保障數(shù)據(jù)傳輸?shù)陌踩?。為此，IETF制定了擴(kuò)展IP網(wǎng)絡(luò)移動(dòng)性的系列標(biāo)準(zhǔn)。在無(wú)線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動(dòng)IP技術(shù)可以突破網(wǎng)絡(luò)的地域范圍限制，并可克服在跨網(wǎng)段時(shí)使用動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）方式所造成的通信中斷、權(quán)限變化等問(wèn)題。網(wǎng)管子系統(tǒng)必須基于工業(yè)標(biāo)準(zhǔn)的管理協(xié)議(比如SNMP)，這樣才能監(jiān)視主機(jī)和子系統(tǒng)之間每條鏈路上的狀態(tài)信息，并可根據(jù)狀態(tài)信息快速分析和解決出現(xiàn)的問(wèn)題。（3）有效地利用帶寬。實(shí)際上，無(wú)線局域網(wǎng)與3G采用的是截然不同的兩種技術(shù)，用于滿足不同的需要。作為3G的一個(gè)重要補(bǔ)充，無(wú)線局域網(wǎng)可用于在諸如機(jī)場(chǎng)候機(jī)廳、賓館休息室和咖啡廳等地方建立無(wú)線Internet連接。 利用對(duì)AP的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，防止非法AP的接入在無(wú)線AP接入有線集線器的時(shí)候，可能會(huì)遇到非法AP的攻擊，非法安裝的AP會(huì)危害無(wú)線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證。在入侵者使用網(wǎng)絡(luò)之前，通過(guò)接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測(cè)設(shè)備，、MAC限制防止未經(jīng)授權(quán)的跨部門使用。需要注意的是，無(wú)線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向經(jīng)貿(mào)外語(yǔ)學(xué)院，藝術(shù)設(shè)計(jì)系的全體老師表示由衷的謝意。 致謝走的最快的總是時(shí)間，來(lái)不及感嘆，大學(xué)生活已近尾聲，三年多的努力與付出，隨著本次論文的完成，將要?jiǎng)澫峦昝赖木涮?hào)。同時(shí)，在論文寫作過(guò)程中，我還參考了有關(guān)的書(shū)籍和論文，在這里一并向有關(guān)的作者表示謝意。在此向郭新靈老師表示深深的感謝和崇高的敬意！在臨近畢業(yè)之際，我還要借此機(jī)會(huì)向在這三年中給予我諸多教誨和幫助的各位老師表示由衷的謝意，感謝他們?nèi)陙?lái)的辛勤栽培。腳踏實(shí)地，認(rèn)真嚴(yán)謹(jǐn)，實(shí)事求是的學(xué)習(xí)態(tài)度，不怕困難、堅(jiān)持不懈、吃苦耐勞的精神是我在這次設(shè)計(jì)中最大的收益。在此向郭新靈老師表示深深的感謝和崇高的敬意。作為一名網(wǎng)管員來(lái)說(shuō)，對(duì)無(wú)線局域網(wǎng)的安全防護(hù)應(yīng)考慮以下防范點(diǎn)和措施 安全防范點(diǎn)： 　　相應(yīng)措施：，防止未經(jīng)授權(quán)用戶的接入由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問(wèn)題。保障整個(gè)網(wǎng)絡(luò)安全是非常重要的，無(wú)論是否有無(wú)線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級(jí)別的安全措施。通過(guò)雙向認(rèn)證，可以有效的防止非法AP的接入。在傳輸信息時(shí)，WEP可以通過(guò)加密無(wú)線傳輸數(shù)據(jù)來(lái)提供類似有線傳輸?shù)谋Ｗo(hù)。無(wú)線局域網(wǎng)與3G可以互補(bǔ)，因此不會(huì)對(duì)3G運(yùn)營(yíng)商造成威脅，運(yùn)營(yíng)商還可以從無(wú)線局域網(wǎng)和3G的共存中獲得好處。因此，在實(shí)際應(yīng)用中必須考慮帶寬的合理使用。主機(jī)必須能夠監(jiān)視無(wú)線網(wǎng)絡(luò)系統(tǒng)中所有單元。除了系統(tǒng)結(jié)構(gòu)、用戶需求和典型應(yīng)用等模塊之外，一個(gè)好的無(wú)線網(wǎng)絡(luò)管理系統(tǒng)還必須考慮以下因素：（1）標(biāo)準(zhǔn)的網(wǎng)管通信方式。這種技術(shù)是通過(guò)使用被稱為本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器對(duì)網(wǎng)絡(luò)終端所處位置的網(wǎng)絡(luò)進(jìn)行管理來(lái)實(shí)現(xiàn)的。 漫游切換問(wèn)題無(wú)線局域網(wǎng)的漫游問(wèn)題是繼安全問(wèn)題之后的一個(gè)至關(guān)重要的問(wèn)題。所以，盡管它對(duì)無(wú)線局域網(wǎng)的安全性能有很大改善。一種是IEEE （TGi）構(gòu)建的安全框架魯棒型安全網(wǎng)絡(luò)（RSN）。無(wú)線局域網(wǎng)應(yīng)用經(jīng)歷了企業(yè)網(wǎng)、校園網(wǎng)、PC驅(qū)動(dòng)市場(chǎng)，到熱點(diǎn)地區(qū)的無(wú)線接入服務(wù)、家庭網(wǎng)的應(yīng)用，各種信息設(shè)備、家電設(shè)備的嵌入應(yīng)用。據(jù)美國(guó)Synergy Research Group（SRG）公布的一項(xiàng)調(diào)查結(jié)果表明，2002年WLAN設(shè)備全年?duì)I業(yè)額達(dá)到了21億美元。（3）安全性。這些電波通過(guò)無(wú)線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹(shù)木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。最近幾年，無(wú)線局域網(wǎng)已經(jīng)在企業(yè)、醫(yī)院、商店、工廠和學(xué)校等場(chǎng)合得到了廣泛的應(yīng)用。無(wú)線網(wǎng)絡(luò)則很容易定位故障，只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，辦公地點(diǎn)或網(wǎng)絡(luò)拓?fù)涞母淖兺ǔＲ馕吨匦陆ňW(wǎng)。無(wú)線局域網(wǎng)另一個(gè)最大的優(yōu)點(diǎn)在于其移動(dòng)性，連接到無(wú)線局域網(wǎng)的用戶可以移動(dòng)且能同時(shí)與網(wǎng)絡(luò)保持連接。 　　 倉(cāng)儲(chǔ)管理：一般倉(cāng)儲(chǔ)人員的盤點(diǎn)事宜，透過(guò)無(wú)線網(wǎng)絡(luò)的應(yīng)用，能立即將最新的資料輸入計(jì)算機(jī)倉(cāng)儲(chǔ)系統(tǒng)。餐飲及零售：餐飲服務(wù)業(yè)可使用無(wú)線局域網(wǎng)絡(luò)產(chǎn)品，直接從餐桌即可輸入并傳送客人點(diǎn)菜內(nèi)容至廚房、柜臺(tái)。切換時(shí)間會(huì)發(fā)生在通常不明顯的大約50毫秒內(nèi)。安全管理也被加固了，因?yàn)樗性L問(wèn)控制和認(rèn)證在中心化控制器進(jìn)行處理，而不是在每個(gè)接入點(diǎn)。這些接入點(diǎn)可以使用某些自定義的DHCP屬性以判斷無(wú)線控制器在哪里，并且自動(dòng)連結(jié)到它成為控制器的一個(gè)擴(kuò)充。這種情況下的接入點(diǎn)具有更簡(jiǎn)單的設(shè)計(jì)，用來(lái)簡(jiǎn)化復(fù)雜的操作系統(tǒng)，而且更復(fù)雜的邏輯被嵌入在無(wú)線控制器中。RADIUS服務(wù)器將這項(xiàng)任務(wù)變得更輕松，因?yàn)榻尤朦c(diǎn)可以將訪問(wèn)控制和認(rèn)證委派給中心化的RADIUS服務(wù)器，這些服務(wù)器可以輪流和諸如Windows活動(dòng)目錄這樣的中央用戶數(shù)據(jù)庫(kù)進(jìn)行連接。在更高級(jí)的支持多個(gè)虛擬SSID的操作中，VLAN通道被用來(lái)連接訪問(wèn)點(diǎn)到多個(gè)子網(wǎng)，但需要以太網(wǎng)連接具有可管理的交換端口。 中型無(wú)線局域網(wǎng)：中等規(guī)模的企業(yè)傳統(tǒng)上使用一個(gè)簡(jiǎn)單的設(shè)計(jì)，他們簡(jiǎn)單地向所有需要無(wú)線覆蓋的設(shè)施提供多個(gè)接入點(diǎn)。而光纖解決方案在100至1000mbps范圍內(nèi)操作。在這個(gè)配置中，此類接入點(diǎn)的費(fèi)用可能會(huì)超過(guò)一個(gè)相當(dāng)?shù)穆酚善骱虯P一體機(jī)的價(jià)格，歸因于市場(chǎng)中這種產(chǎn)品較少，因?yàn)槎鄶?shù)人喜歡組合功能。雙波段設(shè)備不具有最高性能或范圍，并且如果兩個(gè)設(shè)備在不同的波段，允許它們同時(shí)全速操作。為多個(gè)無(wú)線計(jì)算機(jī)作一個(gè)無(wú)線接入點(diǎn)。 簡(jiǎn)單的家庭無(wú)線LAN：在家庭無(wú)線局域網(wǎng)最通用和最便宜的例子，如圖1所示，一臺(tái)設(shè)備作為防火墻，路由器，交換機(jī)和無(wú)線接入點(diǎn)。目前各廠商關(guān)注的焦點(diǎn)依然是企業(yè)、校園和熱點(diǎn)服務(wù)等主流市場(chǎng)，與家庭WLAN相關(guān)的產(chǎn)品也還不多；但預(yù)計(jì)從今年下半年開(kāi)始