【正文】 功能在電路板中占用非常大的面積。 BiCMOS 有更好的高頻特性，并且系統(tǒng)運(yùn)行所需的外圍設(shè)備較少。解調(diào)信號(hào)的波長(zhǎng)和 DC 一樣小，因此，特別適合于 CCK 信號(hào)的接收，比如在 中使用。由于 ZF 較低，傳統(tǒng)過濾器不再是單獨(dú)模塊，而是作為集成電路的功能進(jìn)行實(shí)施。 在向數(shù)字世界轉(zhuǎn)換的過程中，兩種系統(tǒng)都有轉(zhuǎn)換器，它們將模擬電壓轉(zhuǎn)變成數(shù)字信號(hào)，或者進(jìn)行相反的轉(zhuǎn)換。顯而易見，接收器和制造技術(shù)的選擇并非一個(gè)無(wú)足輕重的問題。原則上，這是一種運(yùn)行在非常低的光譜密度中的調(diào)制技術(shù)（ FCC 極限是 41 dBm/MHz），但同時(shí)，它也分布在很廣的波長(zhǎng)范圍內(nèi)（范圍 ~從全頻范圍的 500 MHz 到 to GHz），因而能產(chǎn)生非常短的脈沖（ 100 ps 到 10 ns），直接傳輸?shù)教炀€上。一旦標(biāo)準(zhǔn)在 2020 年獲得通過，提供 QOS 的 WLAN 必能投入使用。在當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中，局域網(wǎng)技術(shù)已經(jīng)占據(jù)了十分重要的地位。雖然 無(wú)線網(wǎng)絡(luò)有諸多優(yōu)勢(shì)，但與有線網(wǎng)絡(luò)相比，無(wú)線局域網(wǎng)也有很多不足。此外，無(wú)線局域網(wǎng)已能夠通過與廣域網(wǎng)相結(jié)合的形式提供移動(dòng)互聯(lián)網(wǎng)的多媒體業(yè)務(wù)。目前無(wú)線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò)，無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補(bǔ)的關(guān)系，而不是競(jìng)爭(zhēng)；目前還只是有線網(wǎng)絡(luò)的補(bǔ)充，而不是替換?，F(xiàn)在，世界上每天都有成千上萬(wàn)個(gè)局域網(wǎng)在運(yùn)行，其數(shù)量遠(yuǎn)遠(yuǎn)超過了廣域網(wǎng)。 專 科生畢業(yè)設(shè)計(jì)（論文） 29 第 6章 結(jié) 論 局域網(wǎng) LAN 是一種在有限的地理范圍內(nèi)將大量 PC 機(jī)及各種設(shè)備互聯(lián)在一起，實(shí)現(xiàn)數(shù)據(jù)傳輸和資源共享的計(jì)算機(jī)網(wǎng)絡(luò)。作為個(gè)人網(wǎng) (PAN)，它專為較短距離的傳輸而設(shè)計(jì)，類似于藍(lán)牙技術(shù)。從現(xiàn)在的觀點(diǎn)來(lái)看，包含 VLIF 和 ZIF 的接收器似乎特別適合于無(wú)線局域網(wǎng)的傳輸。如果說在 90 年代，無(wú)線領(lǐng)域仍然是帶有許多平衡點(diǎn)的模擬技術(shù)一統(tǒng)天下，那 么隨著數(shù)字技術(shù)的出現(xiàn)，許多模擬技術(shù)已轉(zhuǎn)換為數(shù)字技術(shù)。 VLIF 接收器的傳輸具有高吞吐量特點(diǎn)，而對(duì)于 CCK 信號(hào)，這種優(yōu)勢(shì)就不明顯了。 VLIF 接收器的工作原理迥然不同。然而，必須在一個(gè)頻率上對(duì)接受信號(hào)進(jìn)行必要的整體增強(qiáng)，這使各層之間的絕緣變得 更為重要。兩種技術(shù)各有優(yōu)缺點(diǎn)。 另一種方法也應(yīng)運(yùn)而生 ，它甚至適用于應(yīng)用技術(shù)。 標(biāo)準(zhǔn)有望在 2020 或 2020 年獲得批準(zhǔn)。由于墻壁和天花板的反射，天線的發(fā)射會(huì)在接受器的多個(gè)天線上產(chǎn)生不同的信號(hào)強(qiáng)度和相位長(zhǎng)度。 MIMO 是 “Multiple Input Multiple Output”的縮略語(yǔ)，它指代一個(gè)過程，在該過程中，多部天線同時(shí)在發(fā)送和接收端使用。通過合并或擴(kuò)展這個(gè)規(guī)模，可增加調(diào)制頻率，從而提高數(shù)據(jù)吞吐量?？梢詫⒃摂?shù)值增加到 256 QAM，每個(gè)載波調(diào)制 8 比特，將 20MHz 信道上的數(shù)據(jù)速率增加到 72 Mbit/秒。由于系統(tǒng)的消耗，數(shù)據(jù)在系統(tǒng)上傳輸?shù)恼嬲俣?(數(shù)據(jù)吞吐量 )只有 30 Mbit/秒。 高吞吐量的 WLAN () 最近，許多基于 的無(wú)線聯(lián)網(wǎng)產(chǎn)品競(jìng)相進(jìn)入市場(chǎng)，達(dá)到最 快 54 Mbit/秒的數(shù)據(jù)速率，符合標(biāo)準(zhǔn)。 在當(dāng)前的運(yùn)行中， TPC 機(jī)制負(fù)責(zé)動(dòng)態(tài)調(diào)整相關(guān) AP 站的發(fā)射輸出，以控制無(wú)線信元的尺寸，從而高效地利用頻率。為進(jìn)行有效的測(cè)量， AP 可能暫時(shí)關(guān)閉WLAN（靜態(tài)），提示相關(guān)站點(diǎn)執(zhí)行它們各自的測(cè)試標(biāo)準(zhǔn)，然后把測(cè)試結(jié)果轉(zhuǎn)發(fā)給AP。 DFS 機(jī)制必須檢查雷達(dá)信號(hào)能否被識(shí)別 (在系統(tǒng)啟動(dòng)和當(dāng)前運(yùn)行時(shí) )。在連接階段，當(dāng)站點(diǎn)和 AP 熟悉時(shí)，兩者的 “能力 ”就能相互協(xié)調(diào)。在德國(guó)，規(guī)定的正常范圍是 6 dB。網(wǎng)絡(luò) (即 AP 和相關(guān)站點(diǎn) )可根據(jù)目前的頻譜情況，自行選擇頻率，如果必要，可以改變當(dāng)前使用的頻譜，以避開雷達(dá)和衛(wèi)星的傳輸。 在美國(guó)、歐洲和遠(yuǎn)東，頻率分配和傳輸限制存在很大差異。在此期間，EDCA 沒有生效，未處理相應(yīng)的數(shù)據(jù)流。這意味著它可能不符合“期望要求 ”。該站點(diǎn)接收 8 個(gè)出口隊(duì)列，它們根據(jù)需求將數(shù)據(jù)分配到隊(duì)列中，以進(jìn)行傳輸。就短暫時(shí)間間隔來(lái)說，低優(yōu)先級(jí)數(shù)據(jù)流的速率也可能比中優(yōu)先級(jí)數(shù)據(jù)流的速率快。顧名思義，視頻和音頻就是傳輸圖像和語(yǔ)音，此時(shí)應(yīng)該考慮到網(wǎng)絡(luò)對(duì)它們的特定需求。 專 科生畢業(yè)設(shè)計(jì)（論文） 25 為執(zhí)行該功能，每個(gè)站點(diǎn)的傳輸終端具有相應(yīng)的 4 個(gè)等候隊(duì)列，發(fā)送到傳端終端的數(shù)據(jù)包可 以進(jìn)行分類。 的 QOS 標(biāo)準(zhǔn)目前仍在制訂過程中，它為網(wǎng)絡(luò)站點(diǎn)創(chuàng)建分配帶寬的機(jī)制，并為物理介質(zhì)中可能發(fā)生的意外情況提供時(shí)間保證。在原來(lái)的 標(biāo)準(zhǔn)中，它被稱為分布式協(xié)調(diào)功能（ DCF），也稱為點(diǎn)協(xié)調(diào)功能（ PCF），后者鮮為人知，因?yàn)樗鼜膩?lái)沒有實(shí)施過。雖然無(wú)線網(wǎng)絡(luò)發(fā)展迅猛，但與采用經(jīng)過改進(jìn)的無(wú)線技術(shù)的、功能更為強(qiáng)大的無(wú)線網(wǎng)絡(luò) ()相比，目前的無(wú)線網(wǎng)絡(luò)還處于過渡階段。 目前，支持兩種頻率的系統(tǒng)正在競(jìng)相投放市場(chǎng)，包括 “multimode”、 “bo”或 。隨著與 同在 GHz 帶寬上運(yùn)行的更新的 網(wǎng)絡(luò)的推出，無(wú)線網(wǎng)絡(luò)得到進(jìn)一步發(fā)展。除了對(duì)全系統(tǒng)進(jìn)行每月一次的備份外，還應(yīng)對(duì)修改過的數(shù)據(jù)進(jìn)行每周一次的備份。 關(guān)閉不需要的服務(wù)和端口 服務(wù)器操作系統(tǒng)在安裝的時(shí)候，會(huì)啟動(dòng)一些不需要的服務(wù)，這樣會(huì)占用系統(tǒng)的資源，而且也增加了系統(tǒng)的安全隱患。對(duì)于普通用戶，設(shè)置一定 的賬號(hào)管理策略，如強(qiáng)制用戶每個(gè)月更改一次密碼。這就 專 科生畢業(yè)設(shè)計(jì)（論文） 23 需要在網(wǎng)絡(luò)服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件來(lái)控制病毒的傳播，目前，大多數(shù)反病毒廠 商 (如瑞星、冠群金辰、趨勢(shì)、賽門鐵克、熊貓等 )都已經(jīng)推出了網(wǎng)絡(luò)版的殺毒軟件；同時(shí)，在網(wǎng)絡(luò)版的殺毒軟件使用中，必須要定期或及時(shí)升級(jí)殺毒軟件。對(duì)于校園網(wǎng)來(lái)說，安裝防火墻是非常必要的。大部分校園網(wǎng)服務(wù)器使用的是微軟的 Windows NT/2020 操作系統(tǒng)，因?yàn)槭褂玫娜颂貏e多，所以發(fā)現(xiàn)的 Bug 也特別多，同時(shí)，蓄意攻擊它們的人也特別多。網(wǎng)絡(luò)不安全的另一個(gè)因素是因?yàn)槿藗兒苋菀讖?Inter 上獲得相關(guān)的核心技術(shù)資料，特別是有關(guān)Inter 自身的技術(shù)資料及各類黑客軟件，很容易造成網(wǎng)絡(luò)安全問題。 軟件系統(tǒng)的安全防護(hù) 同硬件系統(tǒng)相比，軟件系統(tǒng)的安全問題是最多的，也是最復(fù)雜的。機(jī)房和機(jī)柜的鑰匙一定要管理好，不要讓無(wú)關(guān)人員隨意進(jìn)入機(jī)房，尤其是網(wǎng)絡(luò)中心機(jī)房，防止人為的蓄意 破壞。在這種情況下 ，你的網(wǎng)絡(luò)示很不安全的，你仍需要改善你網(wǎng)絡(luò)的安全性。 專 科生畢業(yè)設(shè)計(jì)（論文） 21 圖 防火墻中使用 DMZ 如果你想增強(qiáng) DMZ 局域網(wǎng)的安全性，你可以使用過濾器，限制局域網(wǎng)中服務(wù)器使用的端口，禁止那些來(lái)自攻擊站點(diǎn)的訪問。第三個(gè)端口連接的是另一個(gè)局域網(wǎng)，通常叫做 DMZ（非軍事區(qū)）。你肯定不想把服務(wù)器置于防火墻的前面，在那里它將不被防火 墻保護(hù)。 專 科生畢業(yè)設(shè)計(jì)（論文） 20 圖 包過濾器和防火墻的信息源 端口和消息內(nèi)容這些信 息使防火墻比包過濾有更強(qiáng)的防范能力，因?yàn)檫@些信息使防火墻控制特定的進(jìn) /出的主機(jī)地址。包過濾還不能防御低層攻擊，像 PING 方式的攻擊 。例如，假定你在一個(gè)裝有 Linux 的機(jī)器上安裝軟件，讓它作為一個(gè) Windows 網(wǎng)絡(luò)文件服務(wù)器，你可以配置 Linux 讓它拒收所有來(lái)自你的子網(wǎng)以外的通信數(shù)據(jù)，阻止 Inter 上的機(jī)器看到這個(gè)文件服務(wù)器。在你的局域網(wǎng)和 Inter 之間放置過濾器后，就可以保證局域網(wǎng)與 Inter所有的通信數(shù)據(jù)都要經(jīng)過過濾器 。包過濾使用這樣的模式對(duì)用戶來(lái)說有很大意義，它打破了 FTP 客戶和服務(wù)器之間的正常操作，因 為這樣的模式需要服務(wù)器在開始傳輸時(shí)對(duì)連接進(jìn)行初始化。不過包過濾提供給你的是很好的網(wǎng)絡(luò)安全工具。 下面我們要談的是包過濾和防火墻安全實(shí)施的不同方法 。 包過濾 你可以在網(wǎng)絡(luò)層檢查通信數(shù)據(jù)，觀察它的源地址和目的地址。從圖 我們可以看到，網(wǎng)絡(luò)的七層在不同程度上會(huì)遭受到不同方式的攻擊，如果攻擊者取得成功，那將是非常危險(xiǎn)的。因此你必須時(shí)刻防范來(lái)自 Inter 的惡意攻擊，關(guān)注你局域網(wǎng)的計(jì)算機(jī)系統(tǒng)安全。在安全方面，要注意在擴(kuò)展無(wú)線網(wǎng)絡(luò)范圍的時(shí)候，應(yīng)采用統(tǒng)一的安全標(biāo)準(zhǔn)，避免用戶漫游的時(shí)候遇到障礙 。另外，你的安全技術(shù)小組要密切注意網(wǎng)絡(luò)的安全情況， 專 科生畢業(yè)設(shè)計(jì)（論文） 16 時(shí)刻保持警惕，如果發(fā)現(xiàn)有非法的網(wǎng)絡(luò)入侵現(xiàn)象，要及時(shí)做出反應(yīng)。 第四步；無(wú)線網(wǎng)絡(luò)投入運(yùn)行 首先，你要按照前面規(guī)劃中制定的計(jì)劃，對(duì)參與無(wú)線網(wǎng)絡(luò)使用的人員進(jìn)行培訓(xùn)，最好是在他們得到支持無(wú)線網(wǎng)絡(luò)的筆記本或者安裝好無(wú)線網(wǎng)卡的同時(shí)就進(jìn)行培訓(xùn)?，F(xiàn)在市場(chǎng)上銷售的基于最新英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦內(nèi)置了無(wú)線模塊，可以直 接實(shí)現(xiàn)無(wú)線上網(wǎng)。 在采購(gòu)安裝無(wú)線接入設(shè)備的時(shí)候，可能要考慮的問題包括設(shè)備的天線類型 (全向天線和定向天線適用于不同的空間特點(diǎn) )；無(wú)線設(shè)備的供電方式，是需要單獨(dú)的電源供 應(yīng)還是可以直接通過有線網(wǎng)絡(luò)獲得供電；設(shè)備支持的標(biāo)準(zhǔn)，現(xiàn)在常見的設(shè)備是 標(biāo)準(zhǔn)的設(shè)備，但是 標(biāo)準(zhǔn)的設(shè)備可以提供更快的速度。 第三步：安裝設(shè)備 在無(wú)線網(wǎng)絡(luò)規(guī)劃完畢，考慮好安全問題以后，我們就 可以開始建立我們的無(wú)線網(wǎng)絡(luò)，開始安裝設(shè)備了。你可以使用傳統(tǒng)的防火墻、虛擬專網(wǎng) (VPN)，以及其他傳統(tǒng)上用于有線網(wǎng)絡(luò)的安全技術(shù)來(lái)同樣保護(hù)你的無(wú)線網(wǎng)絡(luò)。你需要確 定在這些地方已經(jīng)存在有線的局域網(wǎng)連接，因?yàn)闊o(wú)線網(wǎng)絡(luò)接入設(shè)備需要硬件上與有線網(wǎng)絡(luò)連接起來(lái)。 在必要的設(shè)備升級(jí)收費(fèi)上，要準(zhǔn)備好預(yù)算，你需要清 點(diǎn)一下參與項(xiàng)目的人員的筆記本電腦，看看有多少筆記本電腦已經(jīng)內(nèi)置了無(wú)線功能 ， 如最新的基于英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦；有多少需要另外配備無(wú)線網(wǎng)卡。 自 然，我們首先要考慮的可能是那些經(jīng)常抱著筆記本電腦到處跑的員工，因?yàn)?,對(duì)于他們來(lái)說恐怕無(wú)線網(wǎng)絡(luò)能帶來(lái)的好處是最多最直接的。下連六臺(tái) Cabletron公司的 ELS100 交換機(jī)，也 具備 VLAN 設(shè)置功能。 (2)對(duì)所網(wǎng)絡(luò)布局進(jìn)行了拓展和改造。 此外，在某些上網(wǎng)機(jī)上安裝個(gè)人防火墻軟件，可加強(qiáng)上網(wǎng)機(jī)自身的安全保護(hù)，降低上網(wǎng)機(jī)受到網(wǎng)絡(luò)其他用戶非法訪問的風(fēng)險(xiǎn)。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。在鏈路層進(jìn)行 VLAN(虛擬網(wǎng) )設(shè)置， VLAN 劃分的目的也是保證系統(tǒng)的安全性。內(nèi)部工作網(wǎng)建設(shè)方面的工作由以下三部分組成。 局域網(wǎng)構(gòu)建方案 在科研所內(nèi)應(yīng)建立兩種類型的網(wǎng)：信息網(wǎng)和內(nèi)部工作網(wǎng)。需安裝 TCP/IP 協(xié)議， IP 地址與 DNS 服務(wù)均自動(dòng)獲?。J(rèn)設(shè)置）。服務(wù)器 /客戶機(jī)（單網(wǎng)卡）與雙網(wǎng) 卡的形式基本相近，但缺少安全性，設(shè)置可能更加繁瑣。對(duì)于寧波網(wǎng)通的一般用戶可以采用以下幾種網(wǎng)絡(luò)結(jié)構(gòu)： 1. 直接的接入 ； 2. 對(duì)等網(wǎng)接入 ； 3. 服務(wù)器 /客戶機(jī)（雙網(wǎng)卡） ； 4. 服務(wù)器 /客戶機(jī)（單網(wǎng)卡） ； 5. 路由設(shè)備接入 。 LAN 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)廣泛采用的主要有總線型和環(huán)型。 LAN 的結(jié)構(gòu)類型 LAN 的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（ Ether）、令牌環(huán)（ Token Ring）、令牌總線 (Token Bus)以及作為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（ FDDI）。 NOS 總是跟蹤每一個(gè)可供使用的打印機(jī)以及每個(gè)用戶的打印請(qǐng)求 ,并對(duì)如何滿足這些請(qǐng)求進(jìn)行管理 ,使每個(gè)端用戶的操作系統(tǒng)感到所希望的打印機(jī)猶如與其計(jì)算機(jī)直接相連。如果沒有這種功能 ,將不會(huì)正常工作。一般情況下， NOS 是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) (NOS)是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計(jì)算機(jī)提供服務(wù)的特殊的操作系統(tǒng)它在計(jì)算機(jī)操作系統(tǒng)下工作 ,使計(jì)算機(jī)操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。 圖 總線拓?fù)浣Y(jié)構(gòu) 這種結(jié)構(gòu)具有費(fèi)用低、數(shù)據(jù)端用戶入網(wǎng)靈活、站點(diǎn)或某個(gè)端用戶失效不影響其它站點(diǎn)或端用戶通信的優(yōu)點(diǎn)。如果這條鏈路是半雙工操作，只需使用很簡(jiǎn)單的機(jī)制便可保證兩個(gè)端用戶輪流工作。如果 N+1端需將數(shù)據(jù)發(fā)送到 N 端，則幾乎要繞環(huán)一周才能到達(dá) N 端 。這種結(jié)構(gòu)顯而易見消除了端用戶通信時(shí)對(duì)中心系統(tǒng)的依賴性 。端用戶設(shè)備因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其它端用戶間的通信但這種結(jié)構(gòu)非常不利的一點(diǎn)是 ,中心系統(tǒng)必須具有極高的可靠性 ,因?yàn)橹行南到y(tǒng)一旦損壞，整個(gè)系統(tǒng)便趨于癱瘓。 星型拓?fù)浣Y(jié)構(gòu) 星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話都屬于這種結(jié)構(gòu)，如圖 所示。如果要連的設(shè)備有 n 個(gè) ,所需線路將達(dá)到 n(n1)/2 條 !顯而易見 ,這 種方式只有在涉及地理范圍不大，設(shè)備數(shù)很少的條件下才有使用的可能。將參與 LAN 工作的各種設(shè)備用媒體互連在一起有多種方法 ,實(shí)際上只有幾種方式能適合 LAN 的工作。例如 ,當(dāng)需要在 LAN 上使用字處理程序時(shí) ,用戶的感覺猶如沒有組成 LAN 一樣 ,這正是 LAN 操作發(fā)揮了對(duì)字處理程序訪問的管理。 專 科生畢業(yè)設(shè)計(jì)（論文） 5 第三個(gè)構(gòu)件是任何一臺(tái)獨(dú)立計(jì)算機(jī)通常都不配備的網(wǎng)卡 ， 也稱為網(wǎng)絡(luò)適配器 ，但在構(gòu)成 LAN 時(shí) ,則是不可少的部件。 LAN 既然是一種計(jì)算機(jī)網(wǎng)絡(luò) ,自然少不了計(jì)算機(jī)，特別是個(gè)人計(jì)算機(jī) (PC)。這些特點(diǎn)和其它 特點(diǎn)取決于使用的 LAN 軟件特性。目前 , 每種 LAN 都能有這種能力，而且在多數(shù)情況下 ,打印服務(wù)器已成了整個(gè) LAN軟件包的一部分 ,而不是一臺(tái)獨(dú)立的計(jì)算機(jī)。 在目前 L