【正文】 IP訪問設(shè)置、URL訪問設(shè)置、MAC訪問設(shè)置三個(gè)過濾方式。圖223 無線網(wǎng)絡(luò)基本設(shè)置(7)高級安全設(shè)置:DoS攻擊防范是開啟下面幾個(gè)防范措施的總開關(guān)，只有選擇此項(xiàng)后，以下的幾種防范措施才能生效。該頁面顯示從ISP的DHCP服務(wù)器動態(tài)的來的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等設(shè)置。子網(wǎng)掩碼則使用C類地址子網(wǎng)掩碼()。SSID我們默認(rèn)為教室名稱的中文拼音，這樣的可以讓無線用戶能夠快速的進(jìn)行上網(wǎng)設(shè)置。設(shè)置后，在IE地址欄中鍵入無線路由器默認(rèn)IP地址，如，回車后彈出一個(gè)用戶登陸界面，如圖所示。打開“控制面板”→“網(wǎng)絡(luò)連接”中，單擊右鍵“本地連接”，在右鍵菜單中選擇“屬性”命令，打開“Internet 協(xié)議屬性”對話框。在本次規(guī)劃中，即108Mbps無線設(shè)備。(2)無線網(wǎng)卡。最合適的方案是在宿舍樓梯安裝AP，用功分器通過電纜將天線安裝在各宿舍內(nèi)，如圖213所示圖213 宿舍無線覆蓋 圖214 學(xué)校原有線網(wǎng)絡(luò)拓?fù)鋱D 圖215 學(xué)校無線網(wǎng)絡(luò)拓?fù)鋱D我校分為4個(gè)校區(qū)：本部、北院、河濱路、同濟(jì)西路四個(gè)校區(qū)，鑒于各校區(qū)的有線網(wǎng)絡(luò)已經(jīng)完善，我們可以以校本部為中心，要在有線網(wǎng)絡(luò)上擴(kuò)展無線網(wǎng)絡(luò)，校區(qū)與校區(qū)之間通過VPN通信。所以若從室外對宿舍樓宿舍覆蓋將不能滿足學(xué)生的要求。（1）全局無線網(wǎng)絡(luò)如果建設(shè)全校范圍的無線網(wǎng)絡(luò),總體上可采用如圖29所示的物理結(jié)構(gòu),校園骨干網(wǎng)通過光纖接入高速Internet,并通過有線介質(zhì)連接到配有各種網(wǎng)絡(luò)服務(wù)器的計(jì)算機(jī)中心,然后通過無線介質(zhì)將圖書館子網(wǎng)、教學(xué)/辦公樓子網(wǎng)、實(shí)驗(yàn)樓子網(wǎng)、宿舍子網(wǎng)等連接起來,并為室外的移動用戶提供連接。在將無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)混合時(shí)，主要是通過雙絞線等有線介質(zhì)將無線網(wǎng)絡(luò)的AP（無線接入點(diǎn)）、無線交換機(jī)、無線路由器等無線設(shè)備與有線網(wǎng)絡(luò)的Hub或者交換機(jī)、路由器等連接。另外還可以根據(jù)需要選用賬戶認(rèn)證軟件、計(jì)費(fèi)軟件等。2）辦公室或會議室：速率要求一般、安全要求高，因?yàn)檫@類場所的網(wǎng)絡(luò)應(yīng)用主要是收發(fā)郵件、瀏覽網(wǎng)頁、聊天等，對速率要求不高，但涉及個(gè)人隱私、賬戶等信息，因此對安全性要求較高。而且MAC地址在理論上可以偽造，因此這也是較低級別的授權(quán)認(rèn)證。TKIP使用一種密鑰層以及一套密鑰管理方法，去掉了入侵者通過可預(yù)測性來破解的部分。如果認(rèn)證失敗，則流程到此結(jié)束；(10)如果認(rèn)證通過，用戶通過標(biāo)準(zhǔn)的DHCP 協(xié)議(可以是DHCPRelay)，通過接入設(shè)備獲取規(guī)劃的IP 地址；(11)如果認(rèn)證通過，接入設(shè)備發(fā)起計(jì)費(fèi)開始請求給RADIUS 用戶認(rèn)證服務(wù)器；(12)RADIUS 用戶認(rèn)證服務(wù)器回應(yīng)計(jì)費(fèi)開始請求報(bào)文。 =ENCRYPTED⊕ RC4(IV,PASSWORD) =P1 （24）圖27 WEP解密過程WEP的密鑰是可以被解出來的。然后這個(gè)流與密文進(jìn)行XOR 運(yùn)算，從而還原明文P139。(如圖26所示) P1=（M1，CS) （21） PRGA=RC4(IV，PASSWORD) （22）ENCRYPTED=P1⊕PRGA （23）發(fā)送時(shí)，IV 將以明文形式和密文一起傳輸，否則接收器無法建立RC4 引擎用于解密?！　?3)將24位的初始化向量和40位的密鑰連接進(jìn)行校驗(yàn)和計(jì)算，得到64位的數(shù)據(jù)?！?（2)把輸入數(shù)據(jù)和計(jì)算得到的校驗(yàn)和組合起來得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過程的輸入。常見的無線局域網(wǎng)安全技術(shù)有以下幾種:服務(wù)集標(biāo)識符(SSID)通過對多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接入，并對資源訪問的權(quán)限進(jìn)行區(qū)別限制。正因?yàn)槿绱司蜁艿较铝新┒吹耐{:首先，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，瀏覽存放在網(wǎng)絡(luò)上的信息，或者是讓網(wǎng)絡(luò)感染上病毒。影響無線局域網(wǎng)安全的問題主要在以下方面:數(shù)據(jù)保密。然而，這種自由也同時(shí)帶來了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。無論接觸數(shù)據(jù)者是在另外一個(gè)房間、另一層樓或是在本建筑之外，無線就意味著會讓人接觸到數(shù)據(jù)。不適合多點(diǎn)到點(diǎn)通信。 其優(yōu)點(diǎn)是體積小，功率低，傳輸速率可達(dá)16Mbps，成本低。無線網(wǎng)橋模式的組網(wǎng)如圖24所示。但現(xiàn)在大都是指以太網(wǎng)。無線訪問點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。 圖21 點(diǎn)對點(diǎn)模式基礎(chǔ)架構(gòu)模式是目前最常見的一種架構(gòu)，這種架構(gòu)包含一個(gè)接入點(diǎn)和多個(gè)無線終端，接入點(diǎn)一方面可以通過電纜連線與有線網(wǎng)絡(luò)建立連接，一方面可以通過無線電波與無線終端連接，實(shí)現(xiàn)了無線終端之間的通信，以及無線終端與有線網(wǎng)絡(luò)之間的通信。點(diǎn)對點(diǎn)模式也稱為 Ad hoC模式，該模式要求網(wǎng)中的任意兩個(gè)無線客戶端之間均可直接通信，網(wǎng)絡(luò)中的所有無線客戶端的地位平等，無需設(shè)置任何的中心控制節(jié)點(diǎn)。在有多個(gè)接入點(diǎn)時(shí)，用戶可以在接入點(diǎn)之間漫游切換。在無線局域網(wǎng)中最一般的構(gòu)成PCMCIA無線網(wǎng)卡，通常被簡稱為“PC卡”，通常被用在筆一記本計(jì)算機(jī)上。這些功能上的劃分，有時(shí)僅僅是一種工作模式上的劃分，設(shè)備硬件本身并沒有區(qū)別，也就是說，在同一設(shè)備上有可能實(shí)現(xiàn)多種功能。就一個(gè)簡單的無線局域網(wǎng)而言，一般包括無線局域網(wǎng)客戶端和無線局域網(wǎng)基站。要組建一個(gè)無線局域網(wǎng)，設(shè)備是它的重要的硬件基礎(chǔ)。(3)紅外線方式基于紅外線的傳輸技術(shù)最近幾年有了很大發(fā)展。與擴(kuò)展頻譜方式相比，窄帶調(diào)制方式占用頻帶少，頻帶利用率高。采用擴(kuò)展頻譜方式的無線局域網(wǎng)一般選擇所謂ISM頻段，這里ISM分別取于Industrial，Scientific及Medical的第一個(gè)字母。在采用無線電波作為傳輸媒體的無線網(wǎng)根據(jù)調(diào)制方式不同，又可分為擴(kuò)展頻譜方式與窄帶調(diào)制方式。目前全世界每天新增無線網(wǎng)用戶約3 萬人,全球總數(shù)量已超過4億。 校園無線網(wǎng)絡(luò)的發(fā)展前景。速率在40MbpS甚至80MbpS及以上的系統(tǒng)實(shí)現(xiàn)己在加拿大、美國、歐洲、日本等國家的專門實(shí)驗(yàn)室展開。 ，同時(shí)為支持54Mbit/S的高速率。 ，物理層速率數(shù)據(jù)速率從6Mbit/s直到54Mbit/s，傳輸層可達(dá) 25Mbit/s。 [1]標(biāo)準(zhǔn)由很多子集構(gòu)成，它己經(jīng)歷了十多年的發(fā)展，目前仍在不斷的改進(jìn)和修訂之中，以適應(yīng)提升網(wǎng)絡(luò)速度、安全認(rèn)證、漫游和QoS等方面的要求，它們各有側(cè)重，下面簡要介紹這些標(biāo)準(zhǔn)的基本內(nèi)容。隨著社會對計(jì)算機(jī)依賴性的迅速增加，用戶要求互連的計(jì)算機(jī)數(shù)量更多，類型也更為復(fù)雜。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)接起來時(shí), 架設(shè)專用通信線路的布線施工難度大、費(fèi)用高、耗時(shí)長,因此對正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞。此外, 在現(xiàn)階段,高校還有一個(gè)顯著的特點(diǎn)就是建立分校區(qū),校本部與分校區(qū)之間的網(wǎng)絡(luò)聯(lián)結(jié)就成了一個(gè)非常大的工程, 通常組網(wǎng)的傳輸媒介主要依賴銅纜或光纜, 構(gòu)成有線局域網(wǎng)。在校園網(wǎng)( 有線網(wǎng)絡(luò)) 建設(shè)、運(yùn)行和維護(hù)的實(shí)踐過程中, 由于眾多高校的校園網(wǎng)基本上是通過光纖、網(wǎng)線連接起來的“有線網(wǎng)”,在技術(shù)實(shí)施、實(shí)際應(yīng)用中不可避免地存在一定弊端,而且隨著這種弊端的日益凸現(xiàn), 在一定程度上困擾甚至阻礙著校園網(wǎng)建設(shè)和教育信息化的進(jìn)程。目前除少數(shù)高職院校、民辦高校外,國內(nèi)高校幾乎都已建立校園網(wǎng),隨著校園網(wǎng)規(guī)模不斷擴(kuò)大,硬件環(huán)境逐漸完善,校園網(wǎng)絡(luò)在高校教學(xué)、科研、管理中的應(yīng)用也在逐步深化。 學(xué)校中有些具有歷史意義的或年久失修的建筑物不適合鉆孔布線。網(wǎng)中的各節(jié)點(diǎn)不可移動等等。如今隨著無線技術(shù)的快速發(fā)展和日趨成熟,無線網(wǎng)絡(luò)雖然還不能完全脫離有線網(wǎng)絡(luò),雖然教育行業(yè)的無線網(wǎng)絡(luò)還未呈普及態(tài)勢,但無線網(wǎng)絡(luò)已經(jīng)成功服務(wù)于某些高校, 以它的高速傳輸能力和靈活性發(fā)揮日益重要的作用。與有線局域網(wǎng)相比較，無線局域網(wǎng)具有移動性高、傳輸距離長、網(wǎng)絡(luò)保密性好、開發(fā)運(yùn)營成本低、易擴(kuò)展、受自然環(huán)境影響小，組網(wǎng)方式靈活、管理方便等特點(diǎn)，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。 1Mbit/s，2Mbit/s傳輸速率之外。支持語音、數(shù)據(jù)、圖像業(yè)務(wù)?，F(xiàn)在，支持11Mbps以上用戶傳輸速率的系統(tǒng)相當(dāng)成熟。正是這樣的發(fā)展速度刺激了今天無線網(wǎng)絡(luò)快速的發(fā)展和應(yīng)用。無線網(wǎng)絡(luò)為通信的移動化、個(gè)性化和多媒體應(yīng)用提供了可能。目前無線網(wǎng)采用的傳輸媒體主要有兩種，即無線電波與紅外線。由