【正文】 網(wǎng)卡包括PCMCIA，ISA，PCI和USB等，提供與有線網(wǎng)卡一樣豐富的系統(tǒng)接口。然而無線局域網(wǎng)設備有很多，而且在實際的產(chǎn)品設計和發(fā)展過程中，產(chǎn)品提供商不斷為這些設備提供新的功能。采用窄帶調(diào)制方式的無線局域網(wǎng)一般選用專用頻段，需要經(jīng)過國家無線電管理部門的許可方可使用。(1)擴展頻譜方式在擴展頻譜方式中，數(shù)據(jù)基帶信號的頻譜被擴展至幾倍至幾十倍后再被搬移至射頻發(fā)射出去。校園無線網(wǎng)絡是落實信息化校園的重要一步, 作為對有線網(wǎng)絡的補充和擴充,無線網(wǎng)絡能夠與學?，F(xiàn)有的骨干網(wǎng)絡實現(xiàn)最大化的兼容。 ，滿足日益增加的帶寬需求。，也叫WiFi(Wireless Fidelity)。如何合理的解決此類問題, 已成為高校校園網(wǎng)建設初期必須慎重考慮的問題。諸如很多學校只在部分區(qū)域接入網(wǎng)絡,而無法顧及所有區(qū)域。部分學校由于經(jīng)費緊張導致布置網(wǎng)線的室、圖書館數(shù)量有限。傳統(tǒng)有線校園網(wǎng)的“網(wǎng)絡盲點”問題, 與師生員工“隨時隨地獲取信息”的新需求之間的矛盾一度困擾著高校教育信息化決策和建設人員。建立在直接序列擴頻(DSSS，Direct Sequence Spread Spectrum)的加強版本CCK(補充編碼鍵控)基礎上，它是當前應用最為廣泛的WLAN標準。目前無線局域網(wǎng)仍處于眾多標準共存時期,IEEE發(fā)布的最新標準為 ?，F(xiàn)在無線網(wǎng)絡在技術上已日益成熟, 有著非常光明的前途, 在教育中的應用將會有更引人入勝的前景。這一作法雖然犧牲了頻帶帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安全性。當然，也可選用ISM頻段，這樣可免去向無線電管理委員會申請。往往一種產(chǎn)品的形態(tài)，在不同的環(huán)境和配置下會體現(xiàn)不同的功能。在有線局域網(wǎng)中，網(wǎng)卡是網(wǎng)絡操作系統(tǒng)與網(wǎng)線之間的接口。根據(jù)技術、配置和使用情況，一個接入點可以支持15~250個用戶，通過添加更多的接入點，可以比較輕松地擴充無線局域網(wǎng)，從而減少網(wǎng)絡擁塞并擴大網(wǎng)絡的覆蓋范圍。該圖由無線訪問點(AP)，無線工作站(STA)以及分布式系統(tǒng)(DSS)構成，覆蓋的區(qū)域稱基本服務區(qū)(BSS)[3]。該模式的組網(wǎng)模式如圖23所示。市場上推出了可以通過USB接口與PC相連的USBIrDA設備。（3），傳輸速率高的特點，成為了市面上的主流產(chǎn)品，將是本文介紹的重點。如果這三個要素都沒有問題了，就不僅能保護傳輸中的信息免受危害，還能保護網(wǎng)絡和移動設備免受危害。第三，入侵者對移動終端發(fā)動攻擊，或為了瀏覽移動終端上的信息，或為了通過受危害的移動設備訪問網(wǎng)絡。在這個過程中，將第一步得到的數(shù)據(jù)明文采用算法加密。無線設備接收到一個加密數(shù)據(jù)包ENCRYPTED后，首先會提取出IV，再把它與共享密碼合并。圖28 （1)客戶端向接入設備發(fā)送一個EAPOLStart 報文， 認證接入；(2)接入設備向客戶端發(fā)送EAPRequest/Identity 報文，要求客戶端將用戶名送上來；(3)客戶端回應一個EAPResponse/Identity 給接人設備的請求，其中包括用戶名；(4)接入設備將EAPResponse/Identity 報文封裝到RADIUSAccess．Request 報文中，發(fā)送給認證服務器；(5)認證服務器產(chǎn)生一個Challenge，通過接人設備將RA DIUSAccess—Challenge 報文發(fā)送給客戶端，其中包含有EAPRequest/MD5Challenge；(6)接入設備通過EAPRequest/MD5Challenge 發(fā)送給客戶端，要求客戶端進行認證；(7)客戶端收到EAPRequest/MD5Challenge 報文后，將密碼和Challenge 做MD5 算法后的ChallengedPassword，在EAPResponse/MD5Challenge 回應給接入設備；(8)接入設備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務器， 由RADIUS 服務器進行認證；(9)RADIUS 服務器根據(jù)用戶信息，做MD5 算法，判斷用戶是否合法，然后回應認證成功／失敗報文到接入設備。而且如果配置AP向外廣播其SSID，那么安全程度還將下降。（3）網(wǎng)絡運行環(huán)境的要求根據(jù)具體情況而定，如果對網(wǎng)絡安全性和服務性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統(tǒng)，因為該系統(tǒng)比較靈活、安全性好、而且服務質(zhì)量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。而如果建設全局無線校園網(wǎng)，可將網(wǎng)絡劃分為核心層、匯聚層、接入層進行設計，在整體上一般采用以樹型和星型混合的拓撲結構。參考東三宿舍：每層有3個室，每間宿舍有8人。無線網(wǎng)卡作為無線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無線局域網(wǎng)各客戶機之間的連接與通訊。在“默認網(wǎng)關”中輸入無線路由器的IP地址。由于目前部分無線用戶的網(wǎng)卡沒有支持“速展”功能，所以在這里我們選擇使用54Mbps的模式 圖220 無線設置(4)LAN口設置:根據(jù)學校IP地址的劃分，(如圖221)。啟用了SSID廣播禁止功能后，由于空中不再廣播明文的SSID號碼，使得那些擁有截獲SSID密碼的無線終端非法訪問網(wǎng)絡。在該范圍內(nèi)的電腦，均不能夠上網(wǎng)。圖226 無線網(wǎng)卡設置（2）啟用無線網(wǎng)卡后，下面我們還要為無線網(wǎng)卡指定IP地址，設置時按照上面的方法打開無線網(wǎng)卡的“Internet 協(xié)議屬性”對話框，在此指定該無線網(wǎng)卡的的IP地址、子網(wǎng)掩碼、默認網(wǎng)管、默認DNS等項即可。WLAN優(yōu)化設計的目的是:使無線接入設備覆蓋所有期望覆蓋的區(qū)域，并且具有足夠承擔預期負載的能力。3個互不重合的頻道在實際應用中一般有二種用法。接入點的實際配置數(shù)目估算起來很簡單，一般來說，100米左右一個，但精確的數(shù)量和擺放位置則要通過實測來定。(5)同時檢查這些點信號質(zhì)量在80%以上，確認不存在干擾。網(wǎng)絡優(yōu)化更是要貫穿整個網(wǎng)絡發(fā)展的全過程，因此，從建設網(wǎng)絡起直至網(wǎng)絡的運行維護、優(yōu)化始終都是非常重要的，其中最為重要一些參數(shù)是不得不注意的:(l)信號場強 (Field strength)信號場強標示測試點接收到的某個AP的信號強度。顯然，采用空間分集接收將會改善系統(tǒng)的C/I性能，因為陡的衰落得到減少并且衰落得到減少并且衰落發(fā)生的次數(shù)也變得更少。同時，也要注意調(diào)整好頻率規(guī)劃，避免網(wǎng)內(nèi)的鄰頻干擾和越站干擾等。干擾將隨著測試點距離AP變遠而越來越嚴重，使得 CRC Error增多，數(shù)據(jù)速率降低，從而減少AP的覆蓋范圍。如果是因為信號太弱，那么我們應該考慮通過加AP，增加AP發(fā)射功率，調(diào)整AP位置來改善。原則上在滿足需覆蓋區(qū)域信號質(zhì)量的前提下盡可能減少AP的數(shù)量和功率，同時要考慮來自于相鄰房間和樓層其他的AP影響。朱老師學識淵博、治學嚴謹而又平易近人。對我的耐心指點和不倦教誨，使我加深了對問題的思考，拓寬了對問題的研究思路。在校園無線網(wǎng)絡建設中,我們可以借鑒已經(jīng)實現(xiàn)無線網(wǎng)絡教學的高校的應用經(jīng)驗力爭最大限度的發(fā)揮無線網(wǎng)絡的功能,使之成為廣大師生得心應手的交流平臺和應用平臺,大力促進現(xiàn)代遠程教育信息化水平的發(fā)展。同時無線信號也有一定的反射和折射能力，在實施過程中應該充分考慮到這些因素。當需要增加信號強度時，可以使用高增益天線。干燥的墻壁對信號的吸收少。當然，這就意味著在忙時比其它時間干擾問題將更大，但在業(yè)務等級1%到5%時，信道利用仍然僅僅是在70%左右。(2)信號質(zhì)量測試軟件可以通過連續(xù)發(fā)送小的脈沖數(shù)據(jù)包給AP測算出信號的質(zhì)量。(6)記錄AP點位置。在熱點地區(qū)建立完好的覆蓋是非常重要的問題，它關系到系統(tǒng)的可用性、用戶漫游、客戶滿意度等多個問題，是我們必須處理好的關鍵問題。第二種，是在同一地點安裝3個接入點，每個接入點分別上作在三個互不重疊的頻道，三個頻道聚合使用，以獲得最大的傳輸帶寬。其中，AP的定位和頻率分配是WLAN優(yōu)化設計的兩個重要方面。隨后按照上面的方法對其他筆記本進行設置。也可以通過下面的“禁用的端口范圍”填寫受限端口，如： 2080這些端口是常用的上網(wǎng)端口。圖223 無線網(wǎng)絡基本設置(7)高級安全設置:DoS攻擊防范是開啟下面幾個防范措施的總開關，只有選擇此項后，以下的幾種防范措施才能生效。子網(wǎng)掩碼則使用C類地址子網(wǎng)掩碼()。設置后，在IE地址欄中鍵入無線路由器默認IP地址，如，回車后彈出一個用戶登陸界面，如圖所示。在本次規(guī)劃中，即108Mbps無線設備。最合適的方案是在宿舍樓梯安裝AP，用功分器通過電纜將天線安裝在各宿舍內(nèi)，如圖213所示