【正文】 定的無線網(wǎng)卡聯(lián)入無線網(wǎng)絡(luò)，從而增加網(wǎng)絡(luò)的安全性。而WPA中的MIC則是為了防止黑客的篡改而定制的，它采用Michael算法，具有很高的安全特性。雖然WPA采用的還是和WEP一樣的RC4加密算法，但其動(dòng)態(tài)密鑰的特性很難被攻破。而且。但是對于一些中小型的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺專用的認(rèn)證服務(wù)器未免代價(jià)過于昂貴，維護(hù)也很復(fù)雜，因此WPA也提供一種簡化的模式，它不需要專門的認(rèn)證服務(wù)器。4) WPA (WiFi Protected Access)WPA包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分，是一個(gè)完整的安全性方案。EAP 是一個(gè)基于點(diǎn)對點(diǎn)協(xié)議 (PPP) 的身份驗(yàn)證機(jī)制，它已經(jīng)得到了修改，可在點(diǎn)對點(diǎn)局域網(wǎng)段上使用。這由無線客戶端和無線 AP 通過相互確定每客戶端單播會話密鑰來完成。在使用 IEEE 成功驗(yàn)證無線客戶端后，交換機(jī)關(guān)閉，并且可以在無線客戶端和有線網(wǎng)絡(luò)上的節(jié)點(diǎn)之間發(fā)送幀在執(zhí)行身份驗(yàn)證的以太網(wǎng)交換機(jī)上，身份驗(yàn)證一旦完成，有線以太網(wǎng)客戶端就可以將以太網(wǎng)幀發(fā)送到有線網(wǎng)絡(luò)。n 受控端口和非受控端口身份驗(yàn)證者基于端口的訪問控制定義了以下不同類型的邏輯端口，這些端口通過單個(gè)物理局域網(wǎng)端口訪問有線局域網(wǎng)：非受控端口 非受控端口允許身份驗(yàn)證者（無線 AP）與有線網(wǎng)絡(luò)上的其他聯(lián)網(wǎng)設(shè)備之間進(jìn)行不受控制的交換，無論無線客戶端的授權(quán)狀態(tài)如何。對于無線連接，申請者是無線局域網(wǎng)適配器上的邏輯局域網(wǎng)端口，該端口通過將自身與身份驗(yàn)證者關(guān)聯(lián)并向身份驗(yàn)證者驗(yàn)證它自身來請求對其他無線客戶端和有線網(wǎng)絡(luò)的訪問。PAE 可以是身份驗(yàn)證者角色、申請者角色或者同時(shí)是這兩種角色。盡管此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計(jì)的，不過它已經(jīng)得到了修改，可以在 無線局域網(wǎng)上使用。WEP 通過在無線幀的加密部分包括完整性校驗(yàn)值 (ICV) 來提供隨機(jī)錯(cuò)誤的數(shù)據(jù)完整性。與需要物理連接的有線網(wǎng)絡(luò)不同，無線 AP 范圍內(nèi)的任何人都可以為所欲為地發(fā)送和接收幀以及偵聽發(fā)送的其他幀，這使得無線局域網(wǎng)幀很容易被竊聽和遠(yuǎn)程探查。3. 無線網(wǎng)絡(luò)的安全措施現(xiàn)在的無線網(wǎng)絡(luò)在安全方面具有多種技術(shù)，我們可以根據(jù)具體需求靈活實(shí)施一種或多種安全技術(shù)來實(shí)現(xiàn)無線網(wǎng)絡(luò)的安全要求，以下逐一介紹無線網(wǎng)絡(luò)的各種安全技術(shù)：1) SSID服務(wù)識別碼SSID(服務(wù)識別碼)是一個(gè)可供設(shè)定的字符串，用來區(qū)分不同的無線網(wǎng)絡(luò)區(qū)域，設(shè)定正確SSID的使用者才可以跟無線網(wǎng)絡(luò)基地臺(Wireless Access Point)通訊。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對需要規(guī)劃的熱點(diǎn)的無縫覆蓋。1) AP220H室外專用無線產(chǎn)品特點(diǎn)n 54M無線標(biāo)準(zhǔn)，n 支持 64/128/152位WEP及WPA TKIP/PSK最新無線安全標(biāo)準(zhǔn)n 用戶認(rèn)證安全標(biāo)準(zhǔn)n 自適應(yīng)無線速率選擇 1,2,6,9,11,12,18,24,36,48,54,300Mbpsn 輸出功率可調(diào)n 支持無線 AP、WDS、WDS with AP等工作方式n PoE以太網(wǎng)供電標(biāo)準(zhǔn)n 專為戶外環(huán)境設(shè)計(jì)，具有防水防塵防雷等功能，適于各種惡劣環(huán)境2) 室外無線覆蓋網(wǎng)絡(luò)拓樸及說明如圖示，室外的無線覆蓋可以將室外專用無線產(chǎn)品AP220H布放于建筑物的頂部或邊緣、室外立桿等處與有線網(wǎng)絡(luò)連接在一起。 n 無線交換機(jī)POE交換機(jī)供電組網(wǎng)模式無線交換機(jī)POE交換機(jī)供電組網(wǎng)模式適合于無線AP布點(diǎn)較多且較集中的校園網(wǎng)應(yīng)用場所。n VAP支持 VLAN功能，我們將不同的SSID與VLAN VID進(jìn)行映射，實(shí)現(xiàn)在同一個(gè)AP上將不同的SSID接入的PC自動(dòng)劃分到不同的VLAN功能，而不同的SSID可以使用不同的安全設(shè)置。三層漫游功能也是業(yè)界區(qū)分產(chǎn)品或解決方案級別的一個(gè)重要的標(biāo)志 。3. 校園無線局域網(wǎng)設(shè)計(jì)整體架構(gòu)校園無線局域網(wǎng)設(shè)計(jì)可以分為室內(nèi)無線局域網(wǎng)及室外無線局域網(wǎng)二部分，室內(nèi)室外無線網(wǎng)絡(luò)都可以和校園的原有的有線網(wǎng)絡(luò)組成一個(gè)整體，校園網(wǎng)原有的網(wǎng)絡(luò)系統(tǒng)基本不需要改變，新增的無線局域網(wǎng)可以作為校園網(wǎng)絡(luò)系統(tǒng)的一個(gè)補(bǔ)充，相輔相成。室外：利用室外型無線AP220H實(shí)現(xiàn)對校園分散的教學(xué)樓之間的操場等戶外場所，為用戶提供無線網(wǎng)絡(luò)連接服務(wù)，利用室外型AP220H對廣場、操場以及室外休憩等場所的覆蓋，提供校園網(wǎng)、互聯(lián)網(wǎng)接入。這些地點(diǎn)空間較大，而且會有很多人同時(shí)接入網(wǎng)絡(luò)的要求，這時(shí)采用有線的方式只能提供少量接口，不能滿足該要求。結(jié)合網(wǎng)絡(luò)情況和骨干網(wǎng)，以及全網(wǎng)集中的認(rèn)證，為最終用戶提供移動(dòng)數(shù)據(jù)網(wǎng)的接入服務(wù)和相關(guān)業(yè)務(wù)服務(wù)。、11為基礎(chǔ)向外擴(kuò)充，如此當(dāng)無線網(wǎng)卡由信道11之覆蓋區(qū)漫游至信道6之覆蓋區(qū)時(shí)，便能自動(dòng)切換至信道6之服務(wù)區(qū)而不中斷聯(lián)機(jī)。通常采用單元結(jié)構(gòu)，將整個(gè)系統(tǒng)分成許多單元，每個(gè)單元稱為一個(gè)基本服務(wù)組 (Basic Service Set, BSS)，BSS的組成通常有以下兩種形式：一種是AdHoc模式，點(diǎn)對點(diǎn)的直接連接方式；一種是Infrastructure模式，通過接入點(diǎn)相連接的方式。即在理想狀況下，拷貝需要30分鐘時(shí)間的視頻文件，在最高數(shù)據(jù)傳輸率上。 5. 是最新一代的無線傳輸標(biāo)準(zhǔn)協(xié)議。3. ，其速率高達(dá)54Mbps。CSMA/CA通信方式將時(shí)間域的劃分與幀格式緊密聯(lián)系起來，保證某一時(shí)刻只有一個(gè)站點(diǎn)發(fā)送，實(shí)現(xiàn)了網(wǎng)絡(luò)的集中管理。n 高吞吐量可以實(shí)現(xiàn)11Mbps的數(shù)據(jù)傳輸速率，、2 Mbps、1 Mbps之間自動(dòng)速率調(diào)整。 2) 技術(shù)特點(diǎn)n 可靠的通信抗干擾和抗多徑干擾能力強(qiáng)，能夠高速的、高質(zhì)量的傳輸數(shù)據(jù)。充分利用不同碼型的擴(kuò)頻編碼之間的相關(guān)特性，分配給不同用戶不同的擴(kuò)頻編碼，可以區(qū)別不同的用戶的信號，從而實(shí)現(xiàn)了頻率復(fù)用。l DSSS擴(kuò)頻通信技術(shù)特點(diǎn)：u 抗干擾性強(qiáng)抗干擾是擴(kuò)頻通信主要特性之一，因信號接收需要擴(kuò)頻編碼進(jìn)行相關(guān)解碼處理才能得到，所以即使以同類型信號進(jìn)行干擾，在不知道信號的擴(kuò)頻碼的情況下，由于不同擴(kuò)頻編碼之間的不同的相關(guān)性，干擾也不起作用。1) 傳輸技術(shù)n 直接序列擴(kuò)頻技術(shù)（DSSS，Direct Sequence Spread Spectrum）l 直接序列擴(kuò)頻技術(shù)原理DSSS是擴(kuò)頻技術(shù)的一種，它工作在ISM ，是直接利用具有高碼率的擴(kuò)頻碼系列采用各種調(diào)制方式在發(fā)端與擴(kuò)展信號的頻譜，而在接收端，用相同的擴(kuò)頻碼序去進(jìn)行解碼，把展寬的擴(kuò)頻信號還原成原始的信息。它最高11Mbps的傳輸速率從根本上改變了無線局域網(wǎng)的設(shè)計(jì)和應(yīng)用現(xiàn)狀，滿足了人們在一定區(qū)域內(nèi)實(shí)現(xiàn)不間斷移動(dòng)辦公的要求，逐漸成為全世界普遍接受的無線局域網(wǎng)標(biāo)準(zhǔn)，擴(kuò)大了無線局域網(wǎng)的應(yīng)用領(lǐng)域。它以低成本的近距離無線連接為基礎(chǔ)，為固定與移動(dòng)設(shè)備通信環(huán)境建立一個(gè)特別連接，使得近距離內(nèi)各種信息設(shè)備能夠?qū)崿F(xiàn)無縫的資源共享。但目前HomeRF的傳輸速率僅為2Mbps。n HomeRF 標(biāo)準(zhǔn)HomeRF是由家庭無線聯(lián)網(wǎng)業(yè)界團(tuán)體制定的標(biāo)準(zhǔn)，是專門為家庭用戶設(shè)計(jì)的。他支持高達(dá)54Mbps的傳輸速率?！?，采用補(bǔ)償碼鍵控（CCK）的調(diào)制方法。擴(kuò)頻技術(shù)又分為直接序列(Direct Sequence,DS)擴(kuò)頻技術(shù)和跳頻(Frequency Hopping,FH)擴(kuò)頻技術(shù)。3. 無線局域網(wǎng)應(yīng)用的環(huán)境所有這些無線局域網(wǎng)的特點(diǎn)使其可以廣泛使用在以下的領(lǐng)域：n 移動(dòng)辦公的環(huán)境：大型企業(yè)、醫(yī)院等移動(dòng)工作的人員應(yīng)用的環(huán)境；n 難以布線的環(huán)境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉庫等不能布線或者難于布線的環(huán)境；n 頻繁變化的環(huán)境：活動(dòng)的辦公室、零售商店、售票點(diǎn)、醫(yī)院、以及野外勘測、試驗(yàn)、軍事、公安和銀行金融等，以及流動(dòng)辦公、網(wǎng)絡(luò)結(jié)構(gòu)經(jīng)常變化或者臨時(shí)組建的局域網(wǎng)；n 特殊項(xiàng)目的局域網(wǎng)：航空公司、機(jī)場、貨運(yùn)公司、碼頭、展覽和交易會等；n 小型網(wǎng)絡(luò)用戶：辦公室、家庭辦公室（SOHO）用戶；三. 無線局域網(wǎng)技術(shù)介紹1. 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)n IEEE IEEE ，是無線領(lǐng)域目前最為成熟的網(wǎng)絡(luò)標(biāo)準(zhǔn)。由于擴(kuò)展簡便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，無線交換機(jī)提供一個(gè)架構(gòu)，簡化并且一體化了一個(gè)特別復(fù)雜的WLAN環(huán)境，輕松的為將來的技術(shù)升級準(zhǔn)備了一個(gè)現(xiàn)有的網(wǎng)絡(luò)。只是在有線網(wǎng)絡(luò)的基礎(chǔ)上通過無線接入器、無線交換機(jī)、無線網(wǎng)卡、無線控制器等無線設(shè)備使無線通信得以實(shí)現(xiàn)。設(shè)計(jì)線路的走向、開挖布線槽、敷設(shè)線路、調(diào)試……等等，既耗費(fèi)人力財(cái)力又浪費(fèi)大量時(shí)間。伴隨著校園信息化水平的提高，學(xué)校的老師和學(xué)生對隨時(shí)隨地接入網(wǎng)絡(luò)進(jìn)行教學(xué)和科研的需求越來越普遍；與此同時(shí)，無線技術(shù)迅速發(fā)展，；無線終端日漸普及，伴隨著筆記本電腦的普及，無線網(wǎng)卡成為筆記本電腦的標(biāo)準(zhǔn)配置之一；WLAN技術(shù)和學(xué)校需求相結(jié)合，推動(dòng)了無線校園網(wǎng)技術(shù)的發(fā)展，根據(jù)權(quán)威機(jī)構(gòu)調(diào)查，目前國內(nèi)超過75%的985高校已經(jīng)規(guī)模建設(shè)無線校園網(wǎng)，超過30%普通高校也已經(jīng)完成無線校園網(wǎng)的規(guī)模部署。為了實(shí)現(xiàn)使用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展，因此更進(jìn)一步的推動(dòng)了無線局域網(wǎng)（Wireless LAN，簡稱WLAN）的發(fā)展。隨著社會對計(jì)算機(jī)依賴性的迅速增加，用戶要求互連的計(jì)算機(jī)數(shù)量更多，類型也更為復(fù)雜。無線時(shí)代正在來臨，這意味著可以在任何便于工作的地方，在教室、實(shí)驗(yàn)室、圖書館、辦公室、餐廳、會議室以及在室外，都能享受工作和學(xué)習(xí)的自由和靈活性。在近兩年，各學(xué)校、教育機(jī)關(guān)和相關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)建設(shè)進(jìn)入新一輪發(fā)展高潮，各大中小學(xué)校陸續(xù)建設(shè)起符合當(dāng)今教學(xué)要求的校園網(wǎng)絡(luò)。校園網(wǎng)無線覆蓋解決方案校園網(wǎng)無線覆蓋解決方案目 錄一. 概 述 4二. 無線局域網(wǎng)的特點(diǎn)及應(yīng)用環(huán)境 51. 有線局域網(wǎng)已成為移動(dòng)辦公的束縛 52. 無線局域網(wǎng)的特點(diǎn) 53. 無線局域網(wǎng)應(yīng)用的環(huán)境 6三. 無線局域網(wǎng)技術(shù)介紹 71. 無線網(wǎng)絡(luò)標(biāo)準(zhǔn) 72. IEEE 標(biāo)準(zhǔn) 81) 傳輸技術(shù) 92) 技術(shù)特點(diǎn) 103) 網(wǎng)絡(luò)安全機(jī)制 114) 網(wǎng)絡(luò)協(xié)議 113. 114. 115. 121) 122) 126. 常見的無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 131) AdHoc模式 132) Infrastructure模式 137. 無線局域網(wǎng)的漫游 14四. 校園無線局域網(wǎng)組網(wǎng)設(shè)計(jì) 151. 設(shè)計(jì)目標(biāo) 151) 建設(shè)目的 152) 在校園網(wǎng)有線網(wǎng)絡(luò)上構(gòu)建WLAN系統(tǒng) 153) 建設(shè)范圍 152. 無線局域網(wǎng)設(shè)計(jì)原則 163. 校園無線局域網(wǎng)設(shè)計(jì)整體架構(gòu) 171) 一體化有線/無線解決方案特點(diǎn) 182) 校園網(wǎng)室內(nèi)無線覆蓋網(wǎng)絡(luò)拓樸及說明 214. 室外無線局域網(wǎng)設(shè)計(jì) 221) AP220H室外專用無線產(chǎn)品特點(diǎn) 222) 室外無線覆蓋網(wǎng)絡(luò)拓樸及說明 223) 信道的規(guī)劃 23五. 無線局域網(wǎng)的安全 251. 無線局域網(wǎng)安全概述 252. 無線網(wǎng)絡(luò)需要解決的三個(gè)安全問題 253. 無線網(wǎng)絡(luò)的安全措施 251) SSID服務(wù)識別碼 252) 有線等價(jià)加密 (WEP) 263) IEEE 264) WPA (WiFi Protected Access) 285) MAC地址過濾 296) 無線客戶端隔離功能 29六. 常見無線局域網(wǎng)問題解答 30七. 產(chǎn)品簡介 311. RGS2924 amp。 SMP 311) RGS2924 352) AP220E 383) AP220H 422. AC5302 47一. 概 述在“科教興國”的政策的指引下，教育信息化建設(shè)得到了迅猛的發(fā)展。為了實(shí)現(xiàn)使用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展。在互聯(lián)網(wǎng)高速發(fā)展的今天，無線局域網(wǎng)將是未來發(fā)展的趨勢，必將最終代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡(luò)。進(jìn)入90年代以來，隨著個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。 目前，并且也是無線局域網(wǎng)當(dāng)中應(yīng)用最多協(xié)議標(biāo)準(zhǔn)，已經(jīng)得到了無線移動(dòng)環(huán)境的廣泛接受。有線局域網(wǎng)大多將基礎(chǔ)布線和設(shè)備隱蔽在墻壁之內(nèi)或者埋在地下，因此綜合布線將是非常令人頭痛的事情。2. 無線局域網(wǎng)的特點(diǎn)無線局域網(wǎng)的出現(xiàn)使有線網(wǎng)絡(luò)所遇到的問題迎刃而解，它可以使用戶任意對有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延伸。當(dāng)AP的增加時(shí)，就可增加無線交換機(jī)而形成一個(gè)大型的集中管理系統(tǒng)。在網(wǎng)絡(luò)數(shù)據(jù)傳輸方面也有與有線網(wǎng)絡(luò)等效的安全加密措施。在MAC層以下，：擴(kuò)頻(Spread Spectrum)技術(shù)；紅外(Infared)技術(shù)；窄帶(NarrowBand)技術(shù)。另外還增加了兩項(xiàng)新的內(nèi)容：——，規(guī)定該層使用5GHz的頻帶，采用正交頻分復(fù)用（OFDM）調(diào)制數(shù)據(jù)，傳輸速率范圍為6Mbps～54Mbps，這樣的速率既能滿足室內(nèi)的應(yīng)用，也能滿足室外的無線應(yīng)用。n HiperLAN2標(biāo)準(zhǔn)HiperLAN2是歐洲電信標(biāo)準(zhǔn)協(xié)會（ETSI）正在開發(fā)的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，同樣工作在5Ghz的頻帶，采用正交頻分復(fù)用（OFDM）調(diào)制方法。HiperLAN2標(biāo)準(zhǔn)是對目前無線接入系統(tǒng)的補(bǔ)充，與其它蜂窩系統(tǒng)比較，它的戶外移動(dòng)性雖然受到限制，但適用面廣，可在典型的應(yīng)用環(huán)境如辦公室、家庭、展覽廳、機(jī)場、火車站等熱點(diǎn)地區(qū)，向終端用戶提供高速數(shù)據(jù)傳輸。同時(shí)，HomeRF提供了與TCP/IP良好的集成，支持廣播、多播和48位IP地址。傳輸速率為1Mbps，是一種無線數(shù)據(jù)與語音通信的開放性標(biāo)準(zhǔn)。2. IEEE 標(biāo)準(zhǔn)起先，無線局域網(wǎng)由于傳輸速率低、成本高、產(chǎn)品系列有限、不同廠家產(chǎn)品不兼容等問題，致使發(fā)展緩慢，但是由于傳輸速率只有1~2Mbps，仍不能得到廣泛的推廣應(yīng)用。在MAC層，提供了CSMA/CA載波偵聽多路訪問/沖突避免技術(shù)，從而大大減小了網(wǎng)絡(luò)上信號沖突發(fā)生的概率，大副的提高了網(wǎng)絡(luò)效率。這樣信源速率就被提高了11倍，同時(shí)也使處理增益達(dá)到1