【正文】 密鑰生成等目標(biāo)，達(dá)到安全通信的目的。 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 11 信道設(shè)計(jì)優(yōu)化 （一） 新建 WLAN 的熱點(diǎn) （ 1） 中小型 無(wú)遮擋的開(kāi)闊空間 此類(lèi)區(qū)域內(nèi)最多布放 3 個(gè) AP 即可滿(mǎn)足覆蓋及容量需求，每個(gè) AP 可使用 11 任意一個(gè)子信道 。 （四） 基于 雙模方案 采取單模方式。而且由于所有的無(wú)線(xiàn)客戶(hù)端和 AP 必須工作在同一個(gè)信道上，無(wú)線(xiàn)資源的競(jìng)爭(zhēng)和RF 干擾還會(huì)導(dǎo)致不可預(yù)期的時(shí)延。 （ 6） 當(dāng)使用自帶鞭狀天線(xiàn)時(shí)，在空曠區(qū)域信號(hào)最大覆蓋距離建議考慮在 500m 以?xún)?nèi)，天線(xiàn)增益 12dBi 的條件下，開(kāi)闊視距環(huán)境中覆蓋半徑約達(dá)到 500m，在半開(kāi)闊環(huán)境中能夠達(dá)到約 300m。 按照無(wú)線(xiàn)覆蓋的一般原則（如蜂窩覆蓋）完成工程安裝規(guī)范、設(shè)備功率信道、覆蓋方式方面的調(diào)整，以保證 曲線(xiàn)信號(hào)強(qiáng)度與質(zhì)量的要求在信號(hào)側(cè)優(yōu)化的基礎(chǔ)上，如有必要，深入分析用戶(hù)數(shù)據(jù)類(lèi)型及應(yīng)用特點(diǎn) ， 并做出針對(duì)性的參數(shù)、配置調(diào)整 .保證信號(hào)質(zhì)量。相鄰設(shè)備 間的頻道隔開(kāi)在 5 個(gè)頻道以上。 重點(diǎn)覆蓋區(qū)域：應(yīng)考慮該特定區(qū)域的信號(hào)強(qiáng)度并特別關(guān)注，此區(qū)域覆蓋的優(yōu)化需選擇合適的輸出信號(hào)強(qiáng)度和天線(xiàn)進(jìn)行覆蓋。 所以微調(diào)系統(tǒng)應(yīng)該在第三階段實(shí)施。 本階段根據(jù)優(yōu)化方案，主要通過(guò)采取 如下措施 ： （ 1） AP 掉線(xiàn)問(wèn)題告警排障； AP 安裝位置檢查調(diào)整；頻率規(guī)劃優(yōu)化；天線(xiàn)調(diào)整；網(wǎng)絡(luò)配置數(shù)據(jù)調(diào)整。目前 WLAN網(wǎng)絡(luò)卡主要支持 。 WLAN 硬件設(shè)備 （ 1） 無(wú)線(xiàn)網(wǎng)卡 。 具體來(lái)說(shuō)，無(wú)線(xiàn)局域網(wǎng)必須實(shí)現(xiàn)以下技術(shù)要求： 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 4 （ 1）可靠性：無(wú)線(xiàn)局域網(wǎng)的系統(tǒng)分組丟失率應(yīng)該低于 105，誤碼率應(yīng)該低于 108。它既可滿(mǎn)足各類(lèi)便攜機(jī)的入網(wǎng)要求，也可實(shí)現(xiàn)計(jì)算機(jī)局域網(wǎng)遠(yuǎn)端接入、圖文傳真、電子郵件等功能。支持 多媒體功能，上傳下載，隨時(shí)欣賞網(wǎng)上影片或音樂(lè)。應(yīng)用無(wú)線(xiàn)通信技術(shù)將計(jì)算機(jī)設(shè)備互聯(lián)起來(lái)，客戶(hù)可通過(guò)筆記本電腦、 PDA 等終端以 WLAN 隨時(shí)隨地接入互聯(lián)網(wǎng)和企業(yè)網(wǎng)，獲取信息、娛樂(lè)或進(jìn)行辦公。無(wú)線(xiàn)局域網(wǎng)（ WLAN)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線(xiàn)通信技術(shù) 相結(jié)合的產(chǎn)物。 WLAN 技術(shù)要求 由于無(wú)線(xiàn)局域網(wǎng)需要支持高速、突 發(fā)的數(shù)據(jù)業(yè)務(wù)，在室內(nèi)使用還需要解決多徑衰落以及各子網(wǎng)間串?dāng)_等問(wèn)題。 （ 8）電磁環(huán)境：無(wú)線(xiàn)局域網(wǎng)應(yīng)考慮電磁對(duì)人體和周邊環(huán)境的影響問(wèn)題。 WLAN 終端設(shè)備需要安裝 WLAN 網(wǎng)絡(luò)卡， WLAN 網(wǎng)絡(luò)卡可以是任何支持 系列標(biāo)準(zhǔn)的設(shè)備，同時(shí)要求和 WLAN接入系統(tǒng)設(shè)備兼容。 （ 4）結(jié)合 1， 2， 3 點(diǎn)，提出在第二階段實(shí)施的優(yōu)化方案。 系統(tǒng)微調(diào)和總結(jié)階段 本階段在前期優(yōu)化成績(jī)的基礎(chǔ)上，通過(guò)對(duì)個(gè)別站點(diǎn)的信號(hào)補(bǔ)強(qiáng)工作微調(diào)系統(tǒng)： 因?yàn)楦采w方案， AP 位置，頻率規(guī)劃對(duì)無(wú)線(xiàn)局域網(wǎng)系統(tǒng)的影響更大。 PASS 8 下行鏈路吞吐率測(cè)試 通過(guò) FTP，測(cè)試下行速率 9 上行鏈路吞吐率測(cè)試 通過(guò) FTP，測(cè)試上行速率 10 漫游切換測(cè)試 PC 在 AP 間的漫游切換 丟 3 個(gè)包 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 7 覆蓋設(shè)計(jì)優(yōu)化 （一）、 覆蓋的類(lèi)型 覆蓋區(qū)域應(yīng)該根據(jù)用戶(hù)需求分為重點(diǎn)覆蓋區(qū)域 、密集覆蓋區(qū)域和連續(xù)覆蓋區(qū)域三大類(lèi)。 （ 3） 低層建筑群的無(wú)線(xiàn)覆蓋 對(duì)低層建筑群，如別墅群的覆蓋，一般選用多套設(shè)備覆蓋整個(gè)建筑群區(qū)域，根據(jù)現(xiàn)場(chǎng)情況，選用多臺(tái) AP 配合定向天線(xiàn)或全向天線(xiàn)進(jìn)行覆蓋。 優(yōu)化過(guò)程：利用信號(hào)分析軟件進(jìn)行測(cè)試，對(duì)于邊緣場(chǎng)強(qiáng)較弱的區(qū)域需要增加干放或者更換低損耗饋線(xiàn)等方式增強(qiáng)覆蓋信號(hào)，若采用放 AP 的情況下，則需要在弱信號(hào)區(qū)域增加 AP。 （ 5） 需室外覆蓋的類(lèi)型較少，基本為居民小區(qū)（或結(jié)構(gòu)類(lèi)似小區(qū)的建筑物）室外空曠區(qū)域（如高爾夫球場(chǎng)、風(fēng)景區(qū)等）。這樣等價(jià)于每個(gè)用戶(hù)只能獲得少于 256kbit/s 的吞吐量。每個(gè)用戶(hù)可以獲取 ，比 11g 單模方式性能提高 2 倍。但考慮到成本因素，我們建議先以 11ag雙頻模式進(jìn)行部署，在對(duì)帶寬有較高要求的區(qū)域采用 11n 進(jìn)行部署以提高容量。 （ 3） 干擾規(guī)避的方法： (a)同一區(qū)域中盡量使用不同頻率， 頻段有 3 個(gè)頻點(diǎn)（ 11）， 有 5 個(gè)頻點(diǎn)（ 149， 153， 157， 161， 165）； (b)盡量采用定向天線(xiàn)分別覆蓋不同的區(qū)域； (c)盡可能增加頻率復(fù)用距離； (d)如果 AP 的密度大，接入用戶(hù)多，建議調(diào)小 AP 的發(fā)射功率，保證 AP 之間的同頻干擾最??； (e)利用現(xiàn)有的物理環(huán)境如墻體等隔開(kāi)相同頻率的 AP ； 第三 章 Wlan 安全 無(wú)線(xiàn)局域網(wǎng)安全發(fā)展概況 我國(guó)從 2021 年開(kāi)始著手制定無(wú)線(xiàn)局域網(wǎng)安全標(biāo)準(zhǔn)，經(jīng)過(guò)西安電子科技大學(xué)、西安郵電學(xué)院、西電捷通無(wú)線(xiàn)網(wǎng)絡(luò)通信有限公司等院校和企業(yè)的聯(lián)合攻關(guān)，歷時(shí)兩年多制定了無(wú)線(xiàn)認(rèn)證和保密基礎(chǔ)設(shè)施 WAPI，并成為國(guó)家標(biāo)準(zhǔn)，于 2021 年 12 月執(zhí)行。然而，這種自由也同時(shí)帶來(lái)了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。另外，無(wú)線(xiàn)信號(hào)可能被修改或者偽造，但是，如果對(duì)無(wú)線(xiàn)信號(hào)承載的數(shù)據(jù)增加一部分由該數(shù)據(jù)和用戶(hù)掌握的某種秘密生成的冗余數(shù)據(jù)，以使得接收方可以檢測(cè)到數(shù)據(jù)是杏被更改，那么，對(duì)于無(wú)線(xiàn)信號(hào)的更改將會(huì)徒勞無(wú)功。硬件丟失的威脅要求必須能通過(guò)某種秘密或者生物特征等方式來(lái)綁定硬件設(shè)備和用戶(hù)，并且對(duì)于用戶(hù)的認(rèn)證也必須基于用戶(hù)的身份而不是硬件來(lái)完成。當(dāng)然，無(wú)線(xiàn)局域網(wǎng)的無(wú)線(xiàn)信號(hào)的接收并不像收音機(jī)那么簡(jiǎn)單，但只要有相應(yīng)的設(shè)備，總是可以接收到無(wú)線(xiàn)局域網(wǎng)的信號(hào)，并可以按照信號(hào)的封裝格式打開(kāi)數(shù)據(jù)包，讀取數(shù)據(jù)的內(nèi)容。當(dāng)某個(gè)惡意用戶(hù)接入網(wǎng)絡(luò)后，通過(guò)持續(xù)的發(fā)送垃圾數(shù)據(jù)或者利用 IP 層協(xié)議的一些漏洞會(huì)造成接入設(shè)備工作緩慢或者因資源耗盡而崩潰，造成系統(tǒng)混亂。除非無(wú)線(xiàn)局 域網(wǎng)能夠提供等同于有線(xiàn)局域網(wǎng) 安全性和管理能力，否則人們還是對(duì)使用無(wú)線(xiàn)局域網(wǎng)存在顧慮。 無(wú)線(xiàn)網(wǎng)絡(luò)的互通，現(xiàn)在是一個(gè)趨 勢(shì)。對(duì)于 UICC 卡的認(rèn)證接口應(yīng)該是基于該密鑰的 Challenge, Response模式。在漫游情況下，一種常用的方法是將歸屬網(wǎng)絡(luò)和訪(fǎng)問(wèn)網(wǎng)絡(luò)分開(kāi)，歸屬網(wǎng)絡(luò) AAA 服務(wù)作為認(rèn)證的代理找到用戶(hù)所注冊(cè)的歸屬網(wǎng)絡(luò)?，F(xiàn)在國(guó)內(nèi)中興通訊已經(jīng)實(shí)現(xiàn)了無(wú)線(xiàn)局域網(wǎng)和 CDMA 系統(tǒng)的互通，而對(duì)于使用中興設(shè)備的無(wú)線(xiàn)局域網(wǎng)與GSM/GPRS 系統(tǒng)的互通也提出了 解決方案，這條路必定越走越寬。 工程量較大，后期維護(hù)相對(duì)復(fù)雜。子信道分配如 下圖所示。 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 21 第五 章 全文總結(jié) 所謂無(wú)線(xiàn)網(wǎng)絡(luò)，顧名思義就是利用無(wú)線(xiàn)電波作為傳輸媒介而構(gòu)成的信息網(wǎng)絡(luò)，由于 WLAN 產(chǎn)品不需要鋪設(shè)通信電纜，可以靈活機(jī)動(dòng)地應(yīng)付各種網(wǎng)絡(luò)環(huán)境的設(shè)置變化。雖然目前從開(kāi)展業(yè)務(wù)的角度上來(lái)看， WLAN 網(wǎng)絡(luò)規(guī)模偏小，用戶(hù)流量較小，帶寬利用率較低，但 WLAN 網(wǎng)絡(luò)作為 GPRS 和 3G 網(wǎng)的一種補(bǔ)充，還是有良好的發(fā)展前景的。第三部分著重講述了現(xiàn)在 WLAN 技術(shù)的核心層次即安全相關(guān)內(nèi)容。在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供 3 個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常 采用 11 三個(gè)頻點(diǎn)。 AP 共用室外基站設(shè)施布放 適用于位于基站附近的用戶(hù)較為分散、無(wú)線(xiàn)環(huán)境簡(jiǎn)單的區(qū)域，如 公園 、居民區(qū) 和 鄉(xiāng)鎮(zhèn) 、 村莊 等開(kāi)闊施工簡(jiǎn)單、投資成本較低，覆蓋范圍大，建設(shè)周期較短。 室外分布系統(tǒng)合路 適用于室外已有或未來(lái)需建設(shè)室外分布系統(tǒng)的場(chǎng)景，覆蓋室內(nèi)時(shí)，一般適合目標(biāo)覆蓋區(qū)域 的建筑結(jié)構(gòu)簡(jiǎn)單，穿透損耗較小的建筑物，例如：建筑結(jié)構(gòu)簡(jiǎn)單的 居民 區(qū)等；覆蓋 室外時(shí)，一般適合目標(biāo)覆蓋區(qū)域較為空曠的區(qū)域，例如： 工業(yè)、科技園區(qū) 等。走的是 AKA 過(guò)程，有一點(diǎn)不同在于在認(rèn)證服務(wù)器要檢查用戶(hù)是否有接入無(wú)線(xiàn)局域網(wǎng)的權(quán)限。 對(duì)于非漫游情況的互通時(shí)，這種情況是指當(dāng)用戶(hù)接入的熱點(diǎn)地區(qū)是在 3GPP的歸屬網(wǎng)絡(luò)范圍內(nèi)。 不同類(lèi)型無(wú)線(xiàn)局域網(wǎng)互通標(biāo)準(zhǔn)的制定，使得用戶(hù)可以使用同一設(shè)備接入無(wú)線(xiàn)局域網(wǎng)。 河南師范大學(xué)本科畢業(yè)論文（設(shè)計(jì)） 17 無(wú)線(xiàn)局域網(wǎng)同樣需要與其他已經(jīng)成熟的網(wǎng)絡(luò)進(jìn)行互動(dòng)，達(dá)到互利互惠的目的。 無(wú)線(xiàn)局域網(wǎng)安全性 無(wú)線(xiàn)局域網(wǎng)與有線(xiàn)局域網(wǎng)緊密地結(jié)合在一起，并且己經(jīng)成為市場(chǎng)的主流產(chǎn)品。對(duì)于主機(jī)的攻擊可能會(huì)以病毒的形式出現(xiàn)，除了目前有線(xiàn)網(wǎng)絡(luò)上流行的病毒之外，還可能會(huì)出現(xiàn)專(zhuān)門(mén)針對(duì)無(wú)線(xiàn)局域網(wǎng)移動(dòng)設(shè)備，比如手機(jī)或者 PDA 的無(wú)線(xiàn)病毒。 當(dāng)考慮與其它安全系統(tǒng)的合作時(shí)，無(wú)線(xiàn)局域網(wǎng)的安全將限于提供數(shù)據(jù)的機(jī)密性服務(wù)，數(shù)據(jù)的完整性服務(wù)，提供身份識(shí)別框架和接入控制框架，完成用戶(hù)的認(rèn)證授權(quán)，信息的傳輸安全等安全業(yè)務(wù)。 PC 機(jī)和筆記本電腦等設(shè)備己經(jīng)和病毒進(jìn)行了若千年的對(duì)抗，接下來(lái)的無(wú)線(xiàn)設(shè)備如何與病毒對(duì)抗還是一個(gè)待開(kāi)發(fā)領(lǐng)域。國(guó)外一 些最新的技術(shù)研究報(bào)告指出，針對(duì)目前應(yīng)用最廣泛的 標(biāo)準(zhǔn)的攻擊和竊聽(tīng)事件正越來(lái)越頻繁，故對(duì) WLAN 安全性研究，特別是廣