【正文】 另外，衷心感謝我的同窗同學(xué)們和身邊支持我的好朋友，在我畢業(yè)論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。在工作中要學(xué)會與人合作的態(tài)度，認真聽取別人的意見，這樣做起事情來就可以事倍功半。因此網(wǎng)絡(luò)中早晚會產(chǎn)生IP地址沖突的問題。這意味著具有靜態(tài)IP地址的WLAN客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無法正常連接到這個AP。因此如果你發(fā)現(xiàn)你的WLAN網(wǎng)絡(luò)號在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒有什么問題，問題是出在配置上。舉個例子，一個筆記本采用Windows XP系統(tǒng)，并配備了Linksys的WLAN網(wǎng)卡?！　∫學(xué)EP正常工作，所有的WLAN客戶端和AP都必須正確匹配。（四）改變無線信號頻道　　如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線AP的頻道并通過一臺WLAN終端檢驗信號是否有所加強。此時你可以將這個可能損壞了的無線AP通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。另外，也有可能是由于無線電干擾過于強烈，或者是無線AP與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。其中包括一些硬件的問題會導(dǎo)致網(wǎng)絡(luò)錯誤，同時錯誤的配置也會導(dǎo)致WLAN網(wǎng)絡(luò)不能正常工作。將AP隱藏在不容易被發(fā)現(xiàn)的地方，防止被非法篡改或物理破壞。WEP使用40位、64位和128位鑰匙，采用RC4對稱加密算法，在鏈路層加密數(shù)據(jù)和訪問控制。擴展頻譜的實現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。一旦黑客知道了某個AP的IP地址，并向其發(fā)起DoS（拒絕服務(wù)）攻擊的話，該AP很快就會癱瘓。并且無線網(wǎng)絡(luò)的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。 使用NAT命令1．Show ip nat translation用于顯示當前正在進行的NAT情況。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題）。2．Ping 本機IP地址 確認網(wǎng)卡和鏈路工作正常。 無線網(wǎng)絡(luò)設(shè)備的主要配置 對于我所設(shè)計的方案中，接入層交換機的配置相對簡單，所以我只為它做些最簡單的配置，下面我將詳細配置的步驟與命令寫在下面。桌面右下角也顯示出無線網(wǎng)絡(luò)已連接成功，如圖34所示。圖32設(shè)備管理器界面。 u 高級功能 選購無線路由器時，我們還需要注意它所支持的高級功能。在選購無線路由器的時候，應(yīng)注意一下幾個方面：u 端口數(shù)目與速率很多無線路由器產(chǎn)品都內(nèi)置有交換機，一般包括1個WAN(廣域網(wǎng))端口以及4個LAN(局域網(wǎng))端口。表22 無線AP TPLINKTLWA501G+的性能與參數(shù)圖片主要性能和參數(shù) 工作方式：無線頻率范圍： 網(wǎng)絡(luò)標準：IEEE , IEEE傳輸速率：54Mbps天線類型：可拆卸全向天線 4dBi調(diào)制技術(shù)：OFDM/ DBPSK/ DQPSK/接收靈敏度：54M: 68dBm10%PER11端口類型：1個10/100M自適應(yīng)RJ45 價格：290元 接入層交換機選型接入層交換機均選用Cisco WSC296024S，該款交換機具有24個10/100Mbps以太網(wǎng)上行鏈路端口，LAN基本鏡像。此外，MAC地址過濾也是目前常用的小規(guī)模網(wǎng)絡(luò)高效率安全解決方案。大多數(shù)無線AP還帶有接入點客戶端模式（AP client），可以和其它AP進行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。在選購時，注意產(chǎn)品的傳輸距離不低于該標準值即可。目前，無線網(wǎng)卡支持的最大傳輸速率可以達到54Mbps，一般都支持IEEE ，兼容IEEE 。 富東電子有限公司無線局域網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖本設(shè)計主要目標是企業(yè)無線網(wǎng)絡(luò)進行設(shè)計，本企業(yè)網(wǎng)網(wǎng)絡(luò)主干采用H3C S9512核心交換機，整個網(wǎng)絡(luò)只有兩層結(jié)構(gòu)，保證了數(shù)據(jù)的快速交換，同時，網(wǎng)絡(luò)主干全部使用光纖，桌面接入全部實現(xiàn)百兆接入，保證了企業(yè)網(wǎng)對多媒體數(shù)據(jù)流的需求。機房內(nèi)容量和布置相對固定，一般不會有太大變動，可以采用傳統(tǒng)的以太網(wǎng)。u 安全保密性充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施。、郵件過濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測及攻擊抵御。，由于采用無線方式，必須符合所有本地?zé)o線電管理機構(gòu)的規(guī)定。員工對無線網(wǎng)絡(luò)的依賴性也變得相當之高，“隨時隨地獲取信息”已成為廣大企業(yè)員工們的新需求。在接入速率和適應(yīng)環(huán)境上與3G技術(shù)互為補充的WLAN(Wireless Local Area Network）——無線局域網(wǎng)迅猛發(fā)展，成為新一代無線接入網(wǎng)絡(luò)。本次論文，主要深入研究分析了無線企業(yè)局域網(wǎng)的構(gòu)建及其相關(guān)安全管理技術(shù)措施，探索了安全無線局域網(wǎng)在無線企業(yè)網(wǎng)絡(luò)中基本應(yīng)用，運用多種安全技術(shù)，結(jié)合富東電子有限公司無線企業(yè)網(wǎng)構(gòu)建的實際需求，構(gòu)建了一個安全無線企業(yè)網(wǎng)的解決方案。為了滿足這種要求，除了在城市和廣域范圍內(nèi)使用高效的專線和租用線路之外，還應(yīng)該提供園區(qū)和家庭范圍內(nèi)的高速安全的無線傳輸方式。：數(shù)據(jù)庫要有以下安全機制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機制、事務(wù)日志、內(nèi)部一致性檢查、鎖機制以及審計機制等安全保障體制，確保數(shù)據(jù)庫的安全。u 可增值 企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。u 經(jīng)濟性 在滿足高性能價格比(高性價比)的前提下,選用物廉價美,經(jīng)濟實用的產(chǎn)品,以減少開支。為更好地實現(xiàn)室內(nèi)各個角落的信號覆蓋，可以采用室內(nèi)天線系統(tǒng)。按接口類型分，無線網(wǎng)卡主要分為PCI、USB、PCMCIA三種，PCI接口無線網(wǎng)卡主要用于臺式電腦，PCMCIA接口的無線網(wǎng)卡主要用于筆記本電腦，USB接口無線網(wǎng)卡可以用于臺式電腦也可以用于筆記本電腦。在選擇多個無線網(wǎng)卡時，必須要選擇支持同一標準或相互兼容的產(chǎn)品。綜合以上因素考慮，本次設(shè)計無線網(wǎng)卡選擇的產(chǎn)品是TLWN322G+，該產(chǎn)品的主要性能與參數(shù)如表21所示。 標準的網(wǎng)絡(luò)設(shè)備，通信速率為54M和108M。AP受電源和網(wǎng)線長度所限，AP不一定處于信號發(fā)射的最有利位置；另外，AP也不應(yīng)該破壞家庭已有裝修的美觀，通常放置在角落里，其信號覆蓋效果必然受損。市場的參考價格為8000元。所以在選購無線路由器時要注意它所支持的網(wǎng)絡(luò)接入方式。，安裝TLWA200+ AP+A的安裝驅(qū)動，根據(jù)驅(qū)動向?qū)В惭b完成后，重啟系統(tǒng)。圖33 SSID的設(shè)置步驟3. 選擇“Ip Setting”選項卡進行Ap 地址、子網(wǎng)掩碼的設(shè)置以及Ip Range的設(shè)置。圖38 交換機的安裝根據(jù)網(wǎng)絡(luò)拓撲圖可以看到，交換機中使用到先兆線路，所以我選用的是光纖端口，首先需要安裝光模塊，再將光纖的LC連接器接到光模塊上。（1）定義訪問控制列表routerconfigure terminalrouter(config)accesslist | permit ip （2）設(shè)置natrouterconfigure terminalrouter(config)ip nat inside soure list | interface s0/0第四章 企業(yè)無線局域網(wǎng)的測試與管理 使用Ping命令1．Ping 確認本地的TCP/IP工作正常。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。Show vlan用于查看VLAN創(chuàng)建情況。管理主機安裝的是服務(wù)器版本系列系統(tǒng)，所以在為昌翔股份有限公司設(shè)計網(wǎng)絡(luò)方案時特意加上了一臺管理主機，以實現(xiàn)對網(wǎng)絡(luò)的管理與憂化，提高網(wǎng)絡(luò)的整體性能。一旦重要數(shù)據(jù)被截獲，將會給用戶帶來巨大的損失。擴展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來進行保密傳輸。SSID匹配則要求無線網(wǎng)用戶出示正確的SSID，才能訪問AP，因此可以認為SSID是一個簡單的口令，從而提供口令認證機制，實現(xiàn)一定的無線安全。在防火墻上設(shè)置相應(yīng)策略，阻止有線網(wǎng)絡(luò)用戶向WLAN發(fā)送二層數(shù)據(jù)包，防止從無線網(wǎng)以外發(fā)起的攻擊。個人防火墻使用江民防火墻、瑞星個人防火墻、天網(wǎng)個人防火墻等。一般來說，通過察看有網(wǎng)絡(luò)問題的客戶端的物理位置，你就能大概判斷出是哪個AP出現(xiàn)問題?！　∪绻鸚LAN客戶端無法ping到無線AP，那么證明無線AP本身工作異常。（三）AP無線信號強度如果你可以通過網(wǎng)線直接ping到無線AP，而不能通過無線方式ping到它，那么基本可以認定無線AP的故障只是暫時的。不同廠商的WLA