【正文】 定的無(wú)線網(wǎng)卡聯(lián)入無(wú)線網(wǎng)絡(luò)，從而增加網(wǎng)絡(luò)的安全性。而WPA中的MIC則是為了防止黑客的篡改而定制的，它采用Michael算法，具有很高的安全特性。雖然WPA采用的還是和WEP一樣的RC4加密算法，但其動(dòng)態(tài)密鑰的特性很難被攻破。而且。但是對(duì)于一些中小型的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺(tái)專用的認(rèn)證服務(wù)器未免代價(jià)過(guò)于昂貴，維護(hù)也很復(fù)雜，因此WPA也提供一種簡(jiǎn)化的模式，它不需要專門的認(rèn)證服務(wù)器。4) WPA (WiFi Protected Access)WPA包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分，是一個(gè)完整的安全性方案。EAP 是一個(gè)基于點(diǎn)對(duì)點(diǎn)協(xié)議 (PPP) 的身份驗(yàn)證機(jī)制，它已經(jīng)得到了修改，可在點(diǎn)對(duì)點(diǎn)局域網(wǎng)段上使用。這由無(wú)線客戶端和無(wú)線 AP 通過(guò)相互確定每客戶端單播會(huì)話密鑰來(lái)完成。在使用 IEEE 成功驗(yàn)證無(wú)線客戶端后，交換機(jī)關(guān)閉，并且可以在無(wú)線客戶端和有線網(wǎng)絡(luò)上的節(jié)點(diǎn)之間發(fā)送幀在執(zhí)行身份驗(yàn)證的以太網(wǎng)交換機(jī)上，身份驗(yàn)證一旦完成，有線以太網(wǎng)客戶端就可以將以太網(wǎng)幀發(fā)送到有線網(wǎng)絡(luò)。n 受控端口和非受控端口身份驗(yàn)證者基于端口的訪問(wèn)控制定義了以下不同類型的邏輯端口，這些端口通過(guò)單個(gè)物理局域網(wǎng)端口訪問(wèn)有線局域網(wǎng)：非受控端口 非受控端口允許身份驗(yàn)證者（無(wú)線 AP）與有線網(wǎng)絡(luò)上的其他聯(lián)網(wǎng)設(shè)備之間進(jìn)行不受控制的交換，無(wú)論無(wú)線客戶端的授權(quán)狀態(tài)如何。對(duì)于無(wú)線連接，申請(qǐng)者是無(wú)線局域網(wǎng)適配器上的邏輯局域網(wǎng)端口，該端口通過(guò)將自身與身份驗(yàn)證者關(guān)聯(lián)并向身份驗(yàn)證者驗(yàn)證它自身來(lái)請(qǐng)求對(duì)其他無(wú)線客戶端和有線網(wǎng)絡(luò)的訪問(wèn)。PAE 可以是身份驗(yàn)證者角色、申請(qǐng)者角色或者同時(shí)是這兩種角色。盡管此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計(jì)的，不過(guò)它已經(jīng)得到了修改，可以在 無(wú)線局域網(wǎng)上使用。WEP 通過(guò)在無(wú)線幀的加密部分包括完整性校驗(yàn)值 (ICV) 來(lái)提供隨機(jī)錯(cuò)誤的數(shù)據(jù)完整性。與需要物理連接的有線網(wǎng)絡(luò)不同，無(wú)線 AP 范圍內(nèi)的任何人都可以為所欲為地發(fā)送和接收幀以及偵聽發(fā)送的其他幀，這使得無(wú)線局域網(wǎng)幀很容易被竊聽和遠(yuǎn)程探查。3. 無(wú)線網(wǎng)絡(luò)的安全措施現(xiàn)在的無(wú)線網(wǎng)絡(luò)在安全方面具有多種技術(shù)，我們可以根據(jù)具體需求靈活實(shí)施一種或多種安全技術(shù)來(lái)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的安全要求，以下逐一介紹無(wú)線網(wǎng)絡(luò)的各種安全技術(shù)：1) SSID服務(wù)識(shí)別碼SSID(服務(wù)識(shí)別碼)是一個(gè)可供設(shè)定的字符串，用來(lái)區(qū)分不同的無(wú)線網(wǎng)絡(luò)區(qū)域，設(shè)定正確SSID的使用者才可以跟無(wú)線網(wǎng)絡(luò)基地臺(tái)(Wireless Access Point)通訊。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。1) AP220H室外專用無(wú)線產(chǎn)品特點(diǎn)n 54M無(wú)線標(biāo)準(zhǔn)，n 支持 64/128/152位WEP及WPA TKIP/PSK最新無(wú)線安全標(biāo)準(zhǔn)n 用戶認(rèn)證安全標(biāo)準(zhǔn)n 自適應(yīng)無(wú)線速率選擇 1,2,6,9,11,12,18,24,36,48,54,300Mbpsn 輸出功率可調(diào)n 支持無(wú)線 AP、WDS、WDS with AP等工作方式n PoE以太網(wǎng)供電標(biāo)準(zhǔn)n 專為戶外環(huán)境設(shè)計(jì)，具有防水防塵防雷等功能，適于各種惡劣環(huán)境2) 室外無(wú)線覆蓋網(wǎng)絡(luò)拓樸及說(shuō)明如圖示，室外的無(wú)線覆蓋可以將室外專用無(wú)線產(chǎn)品AP220H布放于建筑物的頂部或邊緣、室外立桿等處與有線網(wǎng)絡(luò)連接在一起。 n 無(wú)線交換機(jī)POE交換機(jī)供電組網(wǎng)模式無(wú)線交換機(jī)POE交換機(jī)供電組網(wǎng)模式適合于無(wú)線AP布點(diǎn)較多且較集中的校園網(wǎng)應(yīng)用場(chǎng)所。n VAP支持 VLAN功能，我們將不同的SSID與VLAN VID進(jìn)行映射，實(shí)現(xiàn)在同一個(gè)AP上將不同的SSID接入的PC自動(dòng)劃分到不同的VLAN功能，而不同的SSID可以使用不同的安全設(shè)置。三層漫游功能也是業(yè)界區(qū)分產(chǎn)品或解決方案級(jí)別的一個(gè)重要的標(biāo)志 。3. 校園無(wú)線局域網(wǎng)設(shè)計(jì)整體架構(gòu)校園無(wú)線局域網(wǎng)設(shè)計(jì)可以分為室內(nèi)無(wú)線局域網(wǎng)及室外無(wú)線局域網(wǎng)二部分，室內(nèi)室外無(wú)線網(wǎng)絡(luò)都可以和校園的原有的有線網(wǎng)絡(luò)組成一個(gè)整體，校園網(wǎng)原有的網(wǎng)絡(luò)系統(tǒng)基本不需要改變，新增的無(wú)線局域網(wǎng)可以作為校園網(wǎng)絡(luò)系統(tǒng)的一個(gè)補(bǔ)充，相輔相成。室外：利用室外型無(wú)線AP220H實(shí)現(xiàn)對(duì)校園分散的教學(xué)樓之間的操場(chǎng)等戶外場(chǎng)所，為用戶提供無(wú)線網(wǎng)絡(luò)連接服務(wù)，利用室外型AP220H對(duì)廣場(chǎng)、操場(chǎng)以及室外休憩等場(chǎng)所的覆蓋，提供校園網(wǎng)、互聯(lián)網(wǎng)接入。這些地點(diǎn)空間較大，而且會(huì)有很多人同時(shí)接入網(wǎng)絡(luò)的要求，這時(shí)采用有線的方式只能提供少量接口，不能滿足該要求。結(jié)合網(wǎng)絡(luò)情況和骨干網(wǎng)，以及全網(wǎng)集中的認(rèn)證，為最終用戶提供移動(dòng)數(shù)據(jù)網(wǎng)的接入服務(wù)和相關(guān)業(yè)務(wù)服務(wù)。、11為基礎(chǔ)向外擴(kuò)充，如此當(dāng)無(wú)線網(wǎng)卡由信道11之覆蓋區(qū)漫游至信道6之覆蓋區(qū)時(shí)，便能自動(dòng)切換至信道6之服務(wù)區(qū)而不中斷聯(lián)機(jī)。通常采用單元結(jié)構(gòu)，將整個(gè)系統(tǒng)分成許多單元，每個(gè)單元稱為一個(gè)基本服務(wù)組 (Basic Service Set, BSS)，BSS的組成通常有以下兩種形式：一種是AdHoc模式，點(diǎn)對(duì)點(diǎn)的直接連接方式；一種是Infrastructure模式，通過(guò)接入點(diǎn)相連接的方式。即在理想狀況下，拷貝需要30分鐘時(shí)間的視頻文件，在最高數(shù)據(jù)傳輸率上。 5. 是最新一代的無(wú)線傳輸標(biāo)準(zhǔn)協(xié)議。3. ，其速率高達(dá)54Mbps。CSMA/CA通信方式將時(shí)間域的劃分與幀格式緊密聯(lián)系起來(lái)，保證某一時(shí)刻只有一個(gè)站點(diǎn)發(fā)送，實(shí)現(xiàn)了網(wǎng)絡(luò)的集中管理。n 高吞吐量可以實(shí)現(xiàn)11Mbps的數(shù)據(jù)傳輸速率，、2 Mbps、1 Mbps之間自動(dòng)速率調(diào)整。 2) 技術(shù)特點(diǎn)n 可靠的通信抗干擾和抗多徑干擾能力強(qiáng)，能夠高速的、高質(zhì)量的傳輸數(shù)據(jù)。充分利用不同碼型的擴(kuò)頻編碼之間的相關(guān)特性，分配給不同用戶不同的擴(kuò)頻編碼，可以區(qū)別不同的用戶的信號(hào)，從而實(shí)現(xiàn)了頻率復(fù)用。l DSSS擴(kuò)頻通信技術(shù)特點(diǎn)：u 抗干擾性強(qiáng)抗干擾是擴(kuò)頻通信主要特性之一，因信號(hào)接收需要擴(kuò)頻編碼進(jìn)行相關(guān)解碼處理才能得到，所以即使以同類型信號(hào)進(jìn)行干擾，在不知道信號(hào)的擴(kuò)頻碼的情況下，由于不同擴(kuò)頻編碼之間的不同的相關(guān)性，干擾也不起作用。1) 傳輸技術(shù)n 直接序列擴(kuò)頻技術(shù)（DSSS，Direct Sequence Spread Spectrum）l 直接序列擴(kuò)頻技術(shù)原理DSSS是擴(kuò)頻技術(shù)的一種，它工作在ISM ，是直接利用具有高碼率的擴(kuò)頻碼系列采用各種調(diào)制方式在發(fā)端與擴(kuò)展信號(hào)的頻譜，而在接收端，用相同的擴(kuò)頻碼序去進(jìn)行解碼，把展寬的擴(kuò)頻信號(hào)還原成原始的信息。它最高11Mbps的傳輸速率從根本上改變了無(wú)線局域網(wǎng)的設(shè)計(jì)和應(yīng)用現(xiàn)狀，滿足了人們?cè)谝欢▍^(qū)域內(nèi)實(shí)現(xiàn)不間斷移動(dòng)辦公的要求，逐漸成為全世界普遍接受的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)，擴(kuò)大了無(wú)線局域網(wǎng)的應(yīng)用領(lǐng)域。它以低成本的近距離無(wú)線連接為基礎(chǔ)，為固定與移動(dòng)設(shè)備通信環(huán)境建立一個(gè)特別連接，使得近距離內(nèi)各種信息設(shè)備能夠?qū)崿F(xiàn)無(wú)縫的資源共享。但目前HomeRF的傳輸速率僅為2Mbps。n HomeRF 標(biāo)準(zhǔn)HomeRF是由家庭無(wú)線聯(lián)網(wǎng)業(yè)界團(tuán)體制定的標(biāo)準(zhǔn)，是專門為家庭用戶設(shè)計(jì)的。他支持高達(dá)54Mbps的傳輸速率。——，采用補(bǔ)償碼鍵控（CCK）的調(diào)制方法。擴(kuò)頻技術(shù)又分為直接序列(Direct Sequence,DS)擴(kuò)頻技術(shù)和跳頻(Frequency Hopping,FH)擴(kuò)頻技術(shù)。3. 無(wú)線局域網(wǎng)應(yīng)用的環(huán)境所有這些無(wú)線局域網(wǎng)的特點(diǎn)使其可以廣泛使用在以下的領(lǐng)域：n 移動(dòng)辦公的環(huán)境：大型企業(yè)、醫(yī)院等移動(dòng)工作的人員應(yīng)用的環(huán)境；n 難以布線的環(huán)境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉(cāng)庫(kù)等不能布線或者難于布線的環(huán)境；n 頻繁變化的環(huán)境：活動(dòng)的辦公室、零售商店、售票點(diǎn)、醫(yī)院、以及野外勘測(cè)、試驗(yàn)、軍事、公安和銀行金融等，以及流動(dòng)辦公、網(wǎng)絡(luò)結(jié)構(gòu)經(jīng)常變化或者臨時(shí)組建的局域網(wǎng)；n 特殊項(xiàng)目的局域網(wǎng)：航空公司、機(jī)場(chǎng)、貨運(yùn)公司、碼頭、展覽和交易會(huì)等；n 小型網(wǎng)絡(luò)用戶：辦公室、家庭辦公室（SOHO）用戶；三. 無(wú)線局域網(wǎng)技術(shù)介紹1. 無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)n IEEE IEEE ，是無(wú)線領(lǐng)域目前最為成熟的網(wǎng)絡(luò)標(biāo)準(zhǔn)。由于擴(kuò)展簡(jiǎn)便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，無(wú)線交換機(jī)提供一個(gè)架構(gòu)，簡(jiǎn)化并且一體化了一個(gè)特別復(fù)雜的WLAN環(huán)境，輕松的為將來(lái)的技術(shù)升級(jí)準(zhǔn)備了一個(gè)現(xiàn)有的網(wǎng)絡(luò)。只是在有線網(wǎng)絡(luò)的基礎(chǔ)上通過(guò)無(wú)線接入器、無(wú)線交換機(jī)、無(wú)線網(wǎng)卡、無(wú)線控制器等無(wú)線設(shè)備使無(wú)線通信得以實(shí)現(xiàn)。設(shè)計(jì)線路的走向、開挖布線槽、敷設(shè)線路、調(diào)試……等等，既耗費(fèi)人力財(cái)力又浪費(fèi)大量時(shí)間。伴隨著校園信息化水平的提高，學(xué)校的老師和學(xué)生對(duì)隨時(shí)隨地接入網(wǎng)絡(luò)進(jìn)行教學(xué)和科研的需求越來(lái)越普遍；與此同時(shí)，無(wú)線技術(shù)迅速發(fā)展，；無(wú)線終端日漸普及，伴隨著筆記本電腦的普及，無(wú)線網(wǎng)卡成為筆記本電腦的標(biāo)準(zhǔn)配置之一；WLAN技術(shù)和學(xué)校需求相結(jié)合，推動(dòng)了無(wú)線校園網(wǎng)技術(shù)的發(fā)展，根據(jù)權(quán)威機(jī)構(gòu)調(diào)查，目前國(guó)內(nèi)超過(guò)75%的985高校已經(jīng)規(guī)模建設(shè)無(wú)線校園網(wǎng)，超過(guò)30%普通高校也已經(jīng)完成無(wú)線校園網(wǎng)的規(guī)模部署。為了實(shí)現(xiàn)使用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展，因此更進(jìn)一步的推動(dòng)了無(wú)線局域網(wǎng)（Wireless LAN，簡(jiǎn)稱WLAN）的發(fā)展。隨著社會(huì)對(duì)計(jì)算機(jī)依賴性的迅速增加，用戶要求互連的計(jì)算機(jī)數(shù)量更多，類型也更為復(fù)雜。無(wú)線時(shí)代正在來(lái)臨，這意味著可以在任何便于工作的地方，在教室、實(shí)驗(yàn)室、圖書館、辦公室、餐廳、會(huì)議室以及在室外，都能享受工作和學(xué)習(xí)的自由和靈活性。在近兩年，各學(xué)校、教育機(jī)關(guān)和相關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)建設(shè)進(jìn)入新一輪發(fā)展高潮，各大中小學(xué)校陸續(xù)建設(shè)起符合當(dāng)今教學(xué)要求的校園網(wǎng)絡(luò)。校園網(wǎng)無(wú)線覆蓋解決方案校園網(wǎng)無(wú)線覆蓋解決方案目 錄一. 概 述 4二. 無(wú)線局域網(wǎng)的特點(diǎn)及應(yīng)用環(huán)境 51. 有線局域網(wǎng)已成為移動(dòng)辦公的束縛 52. 無(wú)線局域網(wǎng)的特點(diǎn) 53. 無(wú)線局域網(wǎng)應(yīng)用的環(huán)境 6三. 無(wú)線局域網(wǎng)技術(shù)介紹 71. 無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn) 72. IEEE 標(biāo)準(zhǔn) 81) 傳輸技術(shù) 92) 技術(shù)特點(diǎn) 103) 網(wǎng)絡(luò)安全機(jī)制 114) 網(wǎng)絡(luò)協(xié)議 113. 114. 115. 121) 122) 126. 常見的無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 131) AdHoc模式 132) Infrastructure模式 137. 無(wú)線局域網(wǎng)的漫游 14四. 校園無(wú)線局域網(wǎng)組網(wǎng)設(shè)計(jì) 151. 設(shè)計(jì)目標(biāo) 151) 建設(shè)目的 152) 在校園網(wǎng)有線網(wǎng)絡(luò)上構(gòu)建WLAN系統(tǒng) 153) 建設(shè)范圍 152. 無(wú)線局域網(wǎng)設(shè)計(jì)原則 163. 校園無(wú)線局域網(wǎng)設(shè)計(jì)整體架構(gòu) 171) 一體化有線/無(wú)線解決方案特點(diǎn) 182) 校園網(wǎng)室內(nèi)無(wú)線覆蓋網(wǎng)絡(luò)拓樸及說(shuō)明 214. 室外無(wú)線局域網(wǎng)設(shè)計(jì) 221) AP220H室外專用無(wú)線產(chǎn)品特點(diǎn) 222) 室外無(wú)線覆蓋網(wǎng)絡(luò)拓樸及說(shuō)明 223) 信道的規(guī)劃 23五. 無(wú)線局域網(wǎng)的安全 251. 無(wú)線局域網(wǎng)安全概述 252. 無(wú)線網(wǎng)絡(luò)需要解決的三個(gè)安全問(wèn)題 253. 無(wú)線網(wǎng)絡(luò)的安全措施 251) SSID服務(wù)識(shí)別碼 252) 有線等價(jià)加密 (WEP) 263) IEEE 264) WPA (WiFi Protected Access) 285) MAC地址過(guò)濾 296) 無(wú)線客戶端隔離功能 29六. 常見無(wú)線局域網(wǎng)問(wèn)題解答 30七. 產(chǎn)品簡(jiǎn)介 311. RGS2924 amp。 SMP 311) RGS2924 352) AP220E 383) AP220H 422. AC5302 47一. 概 述在“科教興國(guó)”的政策的指引下，教育信息化建設(shè)得到了迅猛的發(fā)展。為了實(shí)現(xiàn)使用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展。在互聯(lián)網(wǎng)高速發(fā)展的今天，無(wú)線局域網(wǎng)將是未來(lái)發(fā)展的趨勢(shì)，必將最終代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡(luò)。進(jìn)入90年代以來(lái)，隨著個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。 目前，并且也是無(wú)線局域網(wǎng)當(dāng)中應(yīng)用最多協(xié)議標(biāo)準(zhǔn)，已經(jīng)得到了無(wú)線移動(dòng)環(huán)境的廣泛接受。有線局域網(wǎng)大多將基礎(chǔ)布線和設(shè)備隱蔽在墻壁之內(nèi)或者埋在地下，因此綜合布線將是非常令人頭痛的事情。2. 無(wú)線局域網(wǎng)的特點(diǎn)無(wú)線局域網(wǎng)的出現(xiàn)使有線網(wǎng)絡(luò)所遇到的問(wèn)題迎刃而解，它可以使用戶任意對(duì)有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延伸。當(dāng)AP的增加時(shí)，就可增加無(wú)線交換機(jī)而形成一個(gè)大型的集中管理系統(tǒng)。在網(wǎng)絡(luò)數(shù)據(jù)傳輸方面也有與有線網(wǎng)絡(luò)等效的安全加密措施。在MAC層以下，：擴(kuò)頻(Spread Spectrum)技術(shù)；紅外(Infared)技術(shù)；窄帶(NarrowBand)技術(shù)。另外還增加了兩項(xiàng)新的內(nèi)容：——，規(guī)定該層使用5GHz的頻帶，采用正交頻分復(fù)用（OFDM）調(diào)制數(shù)據(jù)，傳輸速率范圍為6Mbps～54Mbps，這樣的速率既能滿足室內(nèi)的應(yīng)用，也能滿足室外的無(wú)線應(yīng)用。n HiperLAN2標(biāo)準(zhǔn)HiperLAN2是歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)（ETSI）正在開發(fā)的無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，同樣工作在5Ghz的頻帶，采用正交頻分復(fù)用（OFDM）調(diào)制方法。HiperLAN2標(biāo)準(zhǔn)是對(duì)目前無(wú)線接入系統(tǒng)的補(bǔ)充，與其它蜂窩系統(tǒng)比較，它的戶外移動(dòng)性雖然受到限制，但適用面廣，可在典型的應(yīng)用環(huán)境如辦公室、家庭、展覽廳、機(jī)場(chǎng)、火車站等熱點(diǎn)地區(qū)，向終端用戶提供高速數(shù)據(jù)傳輸。同時(shí)，HomeRF提供了與TCP/IP良好的集成，支持廣播、多播和48位IP地址。傳輸速率為1Mbps，是一種無(wú)線數(shù)據(jù)與語(yǔ)音通信的開放性標(biāo)準(zhǔn)。2. IEEE 標(biāo)準(zhǔn)起先，無(wú)線局域網(wǎng)由于傳輸速率低、成本高、產(chǎn)品系列有限、不同廠家產(chǎn)品不兼容等問(wèn)題，致使發(fā)展緩慢，但是由于傳輸速率只有1~2Mbps，仍不能得到廣泛的推廣應(yīng)用。在MAC層，提供了CSMA/CA載波偵聽多路訪問(wèn)/沖突避免技術(shù)，從而大大減小了網(wǎng)絡(luò)上信號(hào)沖突發(fā)生的概率，大副的提高了網(wǎng)絡(luò)效率。這樣信源速率就被提高了11倍，同時(shí)也使處理增益達(dá)到1