【正文】 則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特定：（1） 安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)先進性。最好能夠做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。用戶相對疏散區(qū)域只需要布置少數(shù)無線路由器即可，以無線路由器覆蓋范圍最大為宜：用戶相對密集區(qū)域需要通過增加單位面積內(nèi)無線路由器數(shù)目來為用戶提供可靠服務(wù)。⑴ 一般來講室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米；⑵ 障礙物阻擋；⑶ 要觀測無線覆蓋周圍的障礙物確定無線路由器的數(shù)量和放置位置。所以在安裝選點時，一定要注意以避開墻、柱子等。例如用laptop7 pinglaptop3,結(jié)果如圖43，43所示。根據(jù)需覆蓋的室外區(qū)域的實際情況，設(shè)計建立多個無線覆蓋點，采用重疊交叉無線漫游的覆蓋方式，即可成功實現(xiàn)設(shè)計要求和目標(biāo)。考慮到相鄰的兩個無線路由器之間有信號重疊區(qū)域，為保證這部分區(qū)域所使用的信號頻道不能互相覆蓋，具體地說信號互相覆蓋的無線路由器必須使用不同的頻道，否則很容易造成各個無線路由器之間的信號相互產(chǎn)生干擾，從而導(dǎo)致無線網(wǎng)絡(luò)的整體性能下降。針對辦公樓、教學(xué)樓、宿舍等結(jié)構(gòu)較為復(fù)雜的室內(nèi)區(qū)域，可根據(jù)建筑結(jié)構(gòu)具體情況，選用以下兩種方案：方案A：采用多個無線路由器整合交叉覆蓋形成大面積覆蓋區(qū)域，每個無線路由器都獨立接到交換機上，以保證有更高的帶寬。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴展，以達到增加機房容量的效果?！　⊥瑫r，外部人員可以通過無線網(wǎng)絡(luò)繞過防火墻，對學(xué)校內(nèi)部數(shù)據(jù)非法存?。粌?nèi)部教師和學(xué)生可以私自設(shè)置無線網(wǎng)卡，使用例如P2P等方式與外界通信，大量占據(jù)可用帶寬?！　 WEP破解　　現(xiàn)在互聯(lián)網(wǎng)上已經(jīng)很普遍的存在著一些非法程序，能夠捕捉位于AP信號覆蓋區(qū)域內(nèi)的數(shù)據(jù)包，收集到足夠的WEP弱密鑰加密的包，并進行分析以恢復(fù)WEP密鑰?！　 MAC地址欺騙　　通過上面提到的網(wǎng)絡(luò)竊聽工具獲取數(shù)據(jù)，從而進一步獲得AP允許通信的靜態(tài)地址池，這樣不法之徒就能利用MAC地址偽裝等手段合理接入網(wǎng)絡(luò)?！　√峁┙尤肟刂疲候炞C用戶，授權(quán)他們接入特定的資源，同時拒絕為未經(jīng)授權(quán)的用戶提供接入；　　確保連接的保密與完好：利用強有力的加密和校驗技術(shù)，防止未經(jīng)授權(quán)的用戶竊聽、插入或修改通過無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)；　　防止拒絕服務(wù)（DoS）攻擊：確保不會有用戶占用某個接入點的所有可用帶寬，從而影響其他用戶的正常接入。 無域網(wǎng)的安全認(rèn)證在無線線局客戶端和無線無線路由器交換數(shù)據(jù)之前，它們之間必須先進行一次對話。通常無線路由器的開放認(rèn)證有三種策略：第一種策略為默認(rèn)方式，允許任何客戶端認(rèn)證；第二種是只允許認(rèn)證帶有合法服務(wù)器標(biāo)識ID(實際為SSID)的客戶端，SSID相當(dāng)于密碼的作用。IEEE為無線局域網(wǎng)提供了三種安全性保護協(xié)議:WEP、TKIP、CCMP。 選擇無線局域網(wǎng)安全策略的原則確保無線局域網(wǎng)網(wǎng)安全可以說“三分靠技術(shù)，七分靠策略”，無線局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù)，合理選擇安全策略。具體來說無線網(wǎng)卡就是使你的電腦可以利用無線來上網(wǎng)的一個裝置，但是有了無線網(wǎng)卡也還需要一個可以連接的無線網(wǎng)絡(luò)，如果你在家里或者所在地有無線路由器或者無線AP的覆蓋，就可以通過無線網(wǎng)卡以無線的方式連接無線網(wǎng)絡(luò)可上網(wǎng)。 多數(shù)單純性無線AP本身不具備路由功能，包括DNS、DHCP、Firewall在內(nèi)的服務(wù)器功能都必須有獨立的路由或是計算機來完成。 AP選購WA2110AG主要參數(shù)無線AP工作方式：室內(nèi)型Fit AP無線AP傳輸距離：600m頻率范圍：: 網(wǎng)絡(luò)標(biāo)準(zhǔn)：, ,調(diào)制技術(shù)：OFDM, DBPSK, DQPSK, 接收靈敏度：: 70dBm54Mb其他功能：支持虛擬AP支持“零配”安全：GB49432000, UL60950端口類型：1個10/100BaseTx輸出功率：6W無線控制器是一種網(wǎng)絡(luò)設(shè)備，能夠自動優(yōu)化基本無線網(wǎng)絡(luò)，并支持該網(wǎng)絡(luò)之上的高級移動服務(wù)。從語音和數(shù)據(jù)服務(wù)到地點跟蹤，WLAN控制器提供了必要的控制能力、可擴展性和可靠性，以便IT經(jīng)理能構(gòu)建從分支機構(gòu)到主園區(qū)的安全、企業(yè)級無線網(wǎng)絡(luò)。無線網(wǎng)橋是為使用無線（微波）進行遠距離數(shù)據(jù)傳輸?shù)狞c對點網(wǎng)間互聯(lián)而設(shè)計。從作用上來理解無線網(wǎng)橋，它可以用于連接兩個或多個獨立的網(wǎng)絡(luò)段，這些獨立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi)，相距幾百米到幾十公里。其作用距離取決于環(huán)境和天線，現(xiàn)7km的點對點微波互連。無線網(wǎng)橋功率大，傳輸距離遠（最大可達約50km），抗干擾能力強等，不自帶天線，一般配備拋物面天線實現(xiàn)長距離的點對點連接。WB2321E支持extendrange技術(shù)，保證了WB2321E長距離覆蓋，并且支持點到點或點到多點橋接應(yīng)用，能有效的解決樓宇間通信、大型企業(yè)分支接入等問題。H3C WBR204g+參數(shù)主要性能網(wǎng)絡(luò)標(biāo)準(zhǔn)參數(shù)糾錯IEEE 、IEEE 數(shù)據(jù)傳輸率參數(shù)糾錯54Mbps有效工作距離參數(shù)糾錯室內(nèi)100米、室外300米頻率范圍調(diào)制方式參數(shù)糾錯正交頻分復(fù)用(OFDM)、直接序列擴頻(DSSS)靈敏度參數(shù)糾錯=80dBm(11Mbps、BER105)天線參數(shù)糾錯增益2dBi、全向網(wǎng)絡(luò)接口參數(shù)糾錯110/100M WAN口、410/100M LAN口安全性能參數(shù)糾錯支持WPA、WEP認(rèn)證參數(shù)糾錯CE：設(shè)備類型型號數(shù)量報價APAironet 120030500*30路由器282126000*2服務(wù)器Cisco Secure ACS105000*10防火墻6500 fwsm112000全向天線AIRANT58G28SDAN3060500010000無線控制器Catalyst 6500系列WiSM2205000七 總結(jié)無線網(wǎng)絡(luò)的出現(xiàn)是為了解決有線網(wǎng)絡(luò)無法客服的困難，雖然無線網(wǎng)絡(luò)有諸多優(yōu)勢，但與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)也有很多不足。相信在未來，無線局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用！參考文獻[1] 于雷，[2] 張圣，[3] 余智，[4] [5] ，2003，(14)[6] 馮錫平，2005，(03)[7] [J].網(wǎng)絡(luò)世界，2007（