【正文】 另外，衷心感謝我的同窗同學(xué)們和身邊支持我的好朋友，在我畢業(yè)論文寫作中，與他們的探討交流使我受益頗多；同時(shí)，他們也給了我很多無私的幫助和支持，我在次深表謝意。在工作中要學(xué)會(huì)與人合作的態(tài)度，認(rèn)真聽取別人的意見，這樣做起事情來就可以事倍功半。因此網(wǎng)絡(luò)中早晚會(huì)產(chǎn)生IP地址沖突的問題。這意味著具有靜態(tài)IP地址的WLAN客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無法正常連接到這個(gè)AP。因此如果你發(fā)現(xiàn)你的WLAN網(wǎng)絡(luò)號(hào)在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒有什么問題，問題是出在配置上。舉個(gè)例子，一個(gè)筆記本采用Windows XP系統(tǒng)，并配備了Linksys的WLAN網(wǎng)卡。　　要讓W(xué)EP正常工作，所有的WLAN客戶端和AP都必須正確匹配。（四）改變無線信號(hào)頻道　　如果經(jīng)過測(cè)試，你發(fā)現(xiàn)信號(hào)強(qiáng)度很弱，但是最近又沒有做過搬移改動(dòng)，那么可以試著改變無線AP的頻道并通過一臺(tái)WLAN終端檢驗(yàn)信號(hào)是否有所加強(qiáng)。此時(shí)你可以將這個(gè)可能損壞了的無線AP通過一段可用的網(wǎng)線連接到一個(gè)正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。另外，也有可能是由于無線電干擾過于強(qiáng)烈，或者是無線AP與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。其中包括一些硬件的問題會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤，同時(shí)錯(cuò)誤的配置也會(huì)導(dǎo)致WLAN網(wǎng)絡(luò)不能正常工作。將AP隱藏在不容易被發(fā)現(xiàn)的地方，防止被非法篡改或物理破壞。WEP使用40位、64位和128位鑰匙，采用RC4對(duì)稱加密算法，在鏈路層加密數(shù)據(jù)和訪問控制。擴(kuò)展頻譜的實(shí)現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。一旦黑客知道了某個(gè)AP的IP地址，并向其發(fā)起DoS（拒絕服務(wù)）攻擊的話，該AP很快就會(huì)癱瘓。并且無線網(wǎng)絡(luò)的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。 使用NAT命令1．Show ip nat translation用于顯示當(dāng)前正在進(jìn)行的NAT情況。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問題）。2．Ping 本機(jī)IP地址 確認(rèn)網(wǎng)卡和鏈路工作正常。 無線網(wǎng)絡(luò)設(shè)備的主要配置 對(duì)于我所設(shè)計(jì)的方案中，接入層交換機(jī)的配置相對(duì)簡(jiǎn)單，所以我只為它做些最簡(jiǎn)單的配置，下面我將詳細(xì)配置的步驟與命令寫在下面。桌面右下角也顯示出無線網(wǎng)絡(luò)已連接成功，如圖34所示。圖32設(shè)備管理器界面。 u 高級(jí)功能 選購無線路由器時(shí)，我們還需要注意它所支持的高級(jí)功能。在選購無線路由器的時(shí)候，應(yīng)注意一下幾個(gè)方面：u 端口數(shù)目與速率很多無線路由器產(chǎn)品都內(nèi)置有交換機(jī)，一般包括1個(gè)WAN(廣域網(wǎng))端口以及4個(gè)LAN(局域網(wǎng))端口。表22 無線AP TPLINKTLWA501G+的性能與參數(shù)圖片主要性能和參數(shù) 工作方式：無線頻率范圍： 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , IEEE傳輸速率：54Mbps天線類型：可拆卸全向天線 4dBi調(diào)制技術(shù)：OFDM/ DBPSK/ DQPSK/接收靈敏度：54M: 68dBm10%PER11端口類型：1個(gè)10/100M自適應(yīng)RJ45 價(jià)格：290元 接入層交換機(jī)選型接入層交換機(jī)均選用Cisco WSC296024S，該款交換機(jī)具有24個(gè)10/100Mbps以太網(wǎng)上行鏈路端口，LAN基本鏡像。此外，MAC地址過濾也是目前常用的小規(guī)模網(wǎng)絡(luò)高效率安全解決方案。大多數(shù)無線AP還帶有接入點(diǎn)客戶端模式（AP client），可以和其它AP進(jìn)行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。在選購時(shí)，注意產(chǎn)品的傳輸距離不低于該標(biāo)準(zhǔn)值即可。目前，無線網(wǎng)卡支持的最大傳輸速率可以達(dá)到54Mbps，一般都支持IEEE ，兼容IEEE 。 富東電子有限公司無線局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖本設(shè)計(jì)主要目標(biāo)是企業(yè)無線網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)，本企業(yè)網(wǎng)網(wǎng)絡(luò)主干采用H3C S9512核心交換機(jī)，整個(gè)網(wǎng)絡(luò)只有兩層結(jié)構(gòu)，保證了數(shù)據(jù)的快速交換，同時(shí)，網(wǎng)絡(luò)主干全部使用光纖，桌面接入全部實(shí)現(xiàn)百兆接入，保證了企業(yè)網(wǎng)對(duì)多媒體數(shù)據(jù)流的需求。機(jī)房?jī)?nèi)容量和布置相對(duì)固定，一般不會(huì)有太大變動(dòng)，可以采用傳統(tǒng)的以太網(wǎng)。u 安全保密性充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。、郵件過濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測(cè)及攻擊抵御。，由于采用無線方式，必須符合所有本地?zé)o線電管理機(jī)構(gòu)的規(guī)定。員工對(duì)無線網(wǎng)絡(luò)的依賴性也變得相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大企業(yè)員工們的新需求。在接入速率和適應(yīng)環(huán)境上與3G技術(shù)互為補(bǔ)充的WLAN(Wireless Local Area Network）——無線局域網(wǎng)迅猛發(fā)展，成為新一代無線接入網(wǎng)絡(luò)。本次論文，主要深入研究分析了無線企業(yè)局域網(wǎng)的構(gòu)建及其相關(guān)安全管理技術(shù)措施，探索了安全無線局域網(wǎng)在無線企業(yè)網(wǎng)絡(luò)中基本應(yīng)用，運(yùn)用多種安全技術(shù)，結(jié)合富東電子有限公司無線企業(yè)網(wǎng)構(gòu)建的實(shí)際需求，構(gòu)建了一個(gè)安全無線企業(yè)網(wǎng)的解決方案。為了滿足這種要求，除了在城市和廣域范圍內(nèi)使用高效的專線和租用線路之外，還應(yīng)該提供園區(qū)和家庭范圍內(nèi)的高速安全的無線傳輸方式。：數(shù)據(jù)庫要有以下安全機(jī)制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計(jì)機(jī)制等安全保障體制，確保數(shù)據(jù)庫的安全。u 可增值 企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。u 經(jīng)濟(jì)性 在滿足高性能價(jià)格比(高性價(jià)比)的前提下,選用物廉價(jià)美,經(jīng)濟(jì)實(shí)用的產(chǎn)品,以減少開支。為更好地實(shí)現(xiàn)室內(nèi)各個(gè)角落的信號(hào)覆蓋，可以采用室內(nèi)天線系統(tǒng)。按接口類型分，無線網(wǎng)卡主要分為PCI、USB、PCMCIA三種，PCI接口無線網(wǎng)卡主要用于臺(tái)式電腦，PCMCIA接口的無線網(wǎng)卡主要用于筆記本電腦，USB接口無線網(wǎng)卡可以用于臺(tái)式電腦也可以用于筆記本電腦。在選擇多個(gè)無線網(wǎng)卡時(shí)，必須要選擇支持同一標(biāo)準(zhǔn)或相互兼容的產(chǎn)品。綜合以上因素考慮，本次設(shè)計(jì)無線網(wǎng)卡選擇的產(chǎn)品是TLWN322G+，該產(chǎn)品的主要性能與參數(shù)如表21所示。 標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備，通信速率為54M和108M。AP受電源和網(wǎng)線長(zhǎng)度所限，AP不一定處于信號(hào)發(fā)射的最有利位置；另外，AP也不應(yīng)該破壞家庭已有裝修的美觀，通常放置在角落里，其信號(hào)覆蓋效果必然受損。市場(chǎng)的參考價(jià)格為8000元。所以在選購無線路由器時(shí)要注意它所支持的網(wǎng)絡(luò)接入方式。，安裝TLWA200+ AP+A的安裝驅(qū)動(dòng)，根據(jù)驅(qū)動(dòng)向?qū)?，安裝完成后，重啟系統(tǒng)。圖33 SSID的設(shè)置步驟3. 選擇“Ip Setting”選項(xiàng)卡進(jìn)行Ap 地址、子網(wǎng)掩碼的設(shè)置以及Ip Range的設(shè)置。圖38 交換機(jī)的安裝根據(jù)網(wǎng)絡(luò)拓?fù)鋱D可以看到，交換機(jī)中使用到先兆線路，所以我選用的是光纖端口，首先需要安裝光模塊，再將光纖的LC連接器接到光模塊上。（1）定義訪問控制列表routerconfigure terminalrouter(config)accesslist | permit ip （2）設(shè)置natrouterconfigure terminalrouter(config)ip nat inside soure list | interface s0/0第四章 企業(yè)無線局域網(wǎng)的測(cè)試與管理 使用Ping命令1．Ping 確認(rèn)本地的TCP/IP工作正常。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址）。Show vlan用于查看VLAN創(chuàng)建情況。管理主機(jī)安裝的是服務(wù)器版本系列系統(tǒng)，所以在為昌翔股份有限公司設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)特意加上了一臺(tái)管理主機(jī)，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理與憂化，提高網(wǎng)絡(luò)的整體性能。一旦重要數(shù)據(jù)被截獲，將會(huì)給用戶帶來巨大的損失。擴(kuò)展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來進(jìn)行保密傳輸。SSID匹配則要求無線網(wǎng)用戶出示正確的SSID，才能訪問AP，因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的無線安全。在防火墻上設(shè)置相應(yīng)策略，阻止有線網(wǎng)絡(luò)用戶向WLAN發(fā)送二層數(shù)據(jù)包，防止從無線網(wǎng)以外發(fā)起的攻擊。個(gè)人防火墻使用江民防火墻、瑞星個(gè)人防火墻、天網(wǎng)個(gè)人防火墻等。一般來說，通過察看有網(wǎng)絡(luò)問題的客戶端的物理位置，你就能大概判斷出是哪個(gè)AP出現(xiàn)問題?！　∪绻鸚LAN客戶端無法ping到無線AP，那么證明無線AP本身工作異常。（三）AP無線信號(hào)強(qiáng)度如果你可以通過網(wǎng)線直接ping到無線AP，而不能通過無線方式ping到它，那么基本可以認(rèn)定無線AP的故障只是暫時(shí)的。不同廠商的WLA