【正文】 款專門用來尋找無線AP的工具，只要開啟NetStumbler后便能自動顯示附近探測到的無線AP，并且能夠顯示這些無線AP的SSID、MAC地址、頻段、速度、是否加密等信息。甚至一些無線網(wǎng)絡(luò)連通性的故障原因也可以通過協(xié)議分析進(jìn)行故障診斷。因此，無線網(wǎng)絡(luò)安全監(jiān)測和報告是無線局域網(wǎng)測試不可或缺的測試項(xiàng)目之一。網(wǎng)絡(luò)安全問題。服務(wù)器是實(shí)現(xiàn)認(rèn)證、授權(quán)和計(jì)費(fèi)功能的網(wǎng)絡(luò)服務(wù)器。結(jié)果顯示由于損耗，往往真實(shí)帶寬達(dá)不到100Mbps，所以測量得到的81Mbps基本可以說明A、B計(jì)算機(jī)之間的最大帶寬為100Mbps，去除損耗可以達(dá)到80多Mbps的傳輸速率。第五步:確定后我們點(diǎn)主菜單的RUN啟動測量工作，當(dāng)然直接點(diǎn)上面一排里的RUN按鈕也是可以的。 如圖62 第三步:主界面中點(diǎn)NEW按鈕，彈出的界面中點(diǎn)上方一排按鈕的ADD PAIR。CHARIOT作為壓力、故障定位、評估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測試軟件，是維護(hù) 健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。從用戶角度測試網(wǎng)絡(luò)或網(wǎng)絡(luò)參數(shù)（吞吐量，反應(yīng)時間，延時，抖動，丟包等）。設(shè)計(jì)無線系統(tǒng)可應(yīng)用層面通過4－7層交換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。SSID的另一用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 RF智能控制管理采用RF智能系統(tǒng)控制管理可以自動調(diào)節(jié)網(wǎng)上所有 AP的電波特性，自動對網(wǎng)上所有 AP的無線電波管理。無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。因此管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。一個無線用戶進(jìn)入無線網(wǎng)以后，會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。AP的供電可以不單獨(dú)拉線，采用POE供電的方式。采用無線交換機(jī)加瘦AP完成無線局域網(wǎng)的覆蓋項(xiàng)目，完成對AP的集中管理。那每個AP的出口帶寬為40兆，由于接入交換機(jī)的設(shè)備共享帶寬，那本方案的設(shè)計(jì)所需出口帶寬為40M以上。對于遠(yuǎn)距離區(qū)域用中繼器進(jìn)行鏈接傳送。帶寬達(dá)到300M此區(qū)域可滿足幾十臺移動電腦接入網(wǎng)絡(luò)，用幾個這樣的無線路由器就可以滿足要求。根據(jù)要求設(shè)計(jì)無線局域網(wǎng)。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進(jìn)特性。采用有效的接入和安全控制策略。 傳統(tǒng)的無線網(wǎng)絡(luò)解決方案的每一個AP都是一個獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，對于大型局域網(wǎng)會造成資源浪費(fèi)和管理缺陷。3. 在對既有無線網(wǎng)絡(luò)又有有線網(wǎng)絡(luò)的企業(yè)，為了安全與管理方便， 采取多網(wǎng)段IP地址管理策略。 WLAN虛擬網(wǎng)安全框架第5章 無線局域網(wǎng)設(shè)計(jì)方案根據(jù)南陽龍匯投資的無線局域網(wǎng)建設(shè)要求，無線局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線局域網(wǎng)相當(dāng)。如果用戶的無線網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像SSH、SSL、IPSec等加密技術(shù)來加強(qiáng)數(shù)據(jù)的安全性。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)，由于訪問特權(quán)是基于用戶身份的，所以通過加密辦法對認(rèn)證過程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過VPN技術(shù)能夠有效地保護(hù)通過電波傳輸?shù)木W(wǎng)絡(luò)流量。像其他許多網(wǎng)絡(luò)一樣，無線網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。 安全問題的解決方案 采取隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。經(jīng)授權(quán)使用服務(wù)。 由于無線網(wǎng)絡(luò)的自身特性，決定了其除了具有有線網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。我們也可以用高速公路來作比喻：在高速路上，它所能承受的最大交通流量就相當(dāng)于網(wǎng)絡(luò)的數(shù)據(jù)運(yùn)輸能力，而這條高速路允許形成的寬度就相當(dāng)于網(wǎng)絡(luò)的帶寬。無線局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號可使用的最高頻率與最低頻率之差、或者說是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。針對以上問題，IEEE提出了新一代的無線局域網(wǎng)標(biāo)準(zhǔn)——。大幅提升無線局域網(wǎng)競爭力。既可作為對有線網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶擺脫網(wǎng)線的束縛，實(shí)現(xiàn)真正意義上的移動應(yīng)用。接入點(diǎn)就像是無線網(wǎng)絡(luò)的一個無線基站，將多個無線的接入站聚合到有線的網(wǎng)絡(luò)上。由于在無線網(wǎng)絡(luò)中沖突檢測較困難，媒體訪問控制(MAC)層采用避免沖突(CA)協(xié)議，而不是沖突檢測（CD），但也只能減少沖突。無線網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。如果物理層接收到的發(fā)給本網(wǎng)卡的信號有錯，則需要通知發(fā)送端重發(fā)此包信息。 物理層具體實(shí)現(xiàn)無線電信號的接收與發(fā)射，它與無線網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對應(yīng)。要說基本概念是差不多的，通過無線形式進(jìn)行數(shù)據(jù)傳輸。但同時由于其一般專用無線AP都不帶額外的局域網(wǎng)接口，使其應(yīng)用范圍較窄。單純性無線AP亦可對裝有無線網(wǎng)卡的電腦做必要的控制和管理。無線AP的覆蓋范圍是一個向外擴(kuò)散的圓形區(qū)域，AP相當(dāng)于一個無線集線器（HUB），接在有線交換機(jī)或路由器上，為它連接的無線網(wǎng)卡從由器那里分得IP。 AP控制器接入控制器（AC）在WLAN與Internet之間起到網(wǎng)關(guān)功能，將來自不同接入點(diǎn)的數(shù)據(jù)進(jìn)行匯聚、接入Internet?？蓪?shí)現(xiàn)家庭無線網(wǎng)絡(luò)中的Internet連接共享，實(shí)現(xiàn)ADSL和小區(qū)寬帶的無線共享接入。其內(nèi)置有簡單的虛擬撥號軟件，可以存儲用戶名和密碼撥號上網(wǎng)，可以實(shí)現(xiàn)為撥號接入Internet的ADSL、CM等提供自動撥號功能，而無需手動撥號或占用一臺電腦做服務(wù)器使用。 無線局域網(wǎng)的的基本設(shè)備簡介 無線路由器無線路由器是帶有無線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和無線覆蓋。自組織網(wǎng)絡(luò)由一組有無線接口卡的無線終端，特別是移動電腦組成。混合型用于所建網(wǎng)絡(luò)中有遠(yuǎn)距離的點(diǎn)、近距離的點(diǎn)，還有建筑物或山脈阻擋的點(diǎn)。 點(diǎn)對點(diǎn)型常用于固定的要聯(lián)網(wǎng)的兩個位置之間，是無線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點(diǎn)是傳輸距離遠(yuǎn)，傳輸速率高，受外界環(huán)境影響較小。醫(yī)院的無線局域網(wǎng)，通常選擇無線接入點(diǎn)。事實(shí)上，只需幾塊無線網(wǎng)卡，就可以組建一個小型的對等式無線網(wǎng)絡(luò)。無線網(wǎng)絡(luò)用于一些布線困難、上網(wǎng)設(shè)備經(jīng)常移動的環(huán)境，及搭建臨時性的網(wǎng)絡(luò)。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到11Mbps,傳輸距離可遠(yuǎn)至20km以上。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來時,敷設(shè)專用通訊線路布線施工難度之大,費(fèi)用、耗時之多,實(shí)是令人生畏。本文首先簡單整體介紹了局域網(wǎng)，隨后講述了無線局域網(wǎng)的基本組成構(gòu)架和組網(wǎng)方案，對無線局域網(wǎng)的標(biāo)準(zhǔn)和安全性能技術(shù)進(jìn)行了討論，然后以某企業(yè)為背景講述了無線局域網(wǎng)在企業(yè)中的應(yīng)用，因?yàn)槠髽I(yè)將是未來幾年無線局域網(wǎng)發(fā)展和應(yīng)用的主要舞臺。目前 室內(nèi)AP 可覆蓋 10 ～100m 在無線信號覆蓋的范圍內(nèi)，均可以接入網(wǎng)絡(luò)。而且相關(guān)的技術(shù)也一直在進(jìn)步，對企業(yè)而言要轉(zhuǎn)換到無線網(wǎng)絡(luò)也更加容易，更加便宜了。最早的 WLAN 包括了7 臺計(jì)算機(jī)。無線局域網(wǎng)就是為了解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的說到無線網(wǎng)絡(luò)的歷史起源 可能比各位想像的還要早，無線網(wǎng)絡(luò)的初步應(yīng)用可以追溯到五十年前的第二次世界大戰(zhàn)期間 當(dāng)時美國陸軍采用無線電信號做資料的傳輸。無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物從專業(yè)角度講，無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計(jì)算機(jī)之間的通信并為通信的移動化、個性化和多媒體應(yīng)用提供了可能。目前，IBM等廠商甚至把無線局域網(wǎng)作為其筆記本電腦的一項(xiàng)重要配置，甚至提出從產(chǎn)品到銷售的一整套解決方案。通過運(yùn)用互聯(lián)網(wǎng)技術(shù)，企業(yè)可以在辦公室內(nèi)進(jìn)行全天候高效運(yùn)轉(zhuǎn)，而一旦離開辦公室，企業(yè)信息系統(tǒng)的威力就要大打折扣。同時，大家對寬帶的要求也與日俱增。淺析組建WLAN無線網(wǎng)絡(luò)所需的硬件和方案。本文介紹了如何簡單組建WLAN無線網(wǎng)絡(luò),無線局域網(wǎng)的基本組成構(gòu)架和優(yōu)缺點(diǎn)，組建WLAN無線網(wǎng)絡(luò)所需的軟硬件和無線局域網(wǎng)在實(shí)際中的發(fā)展和應(yīng)用, 敘述它組建WLAN無線網(wǎng)絡(luò)所必須的相關(guān)知識和要點(diǎn)。基本能滿足普通網(wǎng)絡(luò)用戶的需求，因此無線局域網(wǎng)應(yīng)用的領(lǐng)域也就越來越廣泛。最后設(shè)計(jì)一個具體的例子說明了組建WLAN無線網(wǎng)絡(luò)的具體步驟。在現(xiàn)今的社會，手機(jī)的普及是大家有目共睹的，移動電話的普及率在短短幾年內(nèi)已經(jīng)趕上了固定電話的普及率，并且使中國成為通信市場的大國。眾多企業(yè)已經(jīng)達(dá)到了共識，信息化建設(shè)有助于構(gòu)建企業(yè)核心競爭力。2002年開始，國內(nèi)的生產(chǎn)廠商如華為、中興、聯(lián)想、金鵬、等多家企業(yè)也先后研發(fā)并推出了各類無線局域網(wǎng)產(chǎn)品。在這個“網(wǎng)絡(luò)就是計(jì)算機(jī)”的時代, 伴隨著有線網(wǎng)絡(luò)的廣泛應(yīng)用. 以快捷高效、組網(wǎng)靈活為優(yōu)勢的無線網(wǎng)絡(luò)技術(shù)也在飛速發(fā)展。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制、布線、改線工程量大、線路容易損壞、網(wǎng)中的各節(jié)點(diǎn)不可移動、特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)連接起來時，敷設(shè)專用通信線路的布線施工難鋪度大、費(fèi)用高、耗時長,對正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞。在 1971 年時，夏威夷大學(xué)的研究員創(chuàng)造了第一個基于封包式技術(shù)的無線電通訊網(wǎng)絡(luò) 這被稱作 “ALOHNET” 的網(wǎng)絡(luò),可以算是相當(dāng)早期的無線局域網(wǎng)絡(luò)（WLAN）。從這時開始無線網(wǎng)絡(luò)可說是正式誕生了，雖然目前幾乎所有的局域網(wǎng)絡(luò) LAN都仍舊是有線的架構(gòu)，不過近年來無線網(wǎng)絡(luò)的應(yīng)用卻日漸增加，主要應(yīng)用在學(xué)術(shù)界 ：