【正文】 是新世紀(jì)無線通信領(lǐng)域最有發(fā)展前景的重大技術(shù)之一。 11 協(xié)議。 11a 采用正交頻分（ OFDM）技術(shù)調(diào)制數(shù)據(jù)，使用 5GHz 的頻帶。多速率機(jī)制的介質(zhì)訪問控制可確保當(dāng)工作站之間距離過長(zhǎng)或 干擾太大、信噪比低于某個(gè)門限值時(shí)，傳輸速率能夠從 11Mbit/s 自動(dòng)降到 5。該標(biāo)準(zhǔn)將于 2021 年初獲得批準(zhǔn)。 11a 標(biāo)準(zhǔn) (在 5GHz 頻率下提供的數(shù)據(jù)傳輸率56Mbit/s)，從而解決了對(duì)已有的 802。 11e（定義服務(wù)質(zhì)量和服務(wù)類型）、 802。 藍(lán)牙規(guī)范（ Bluetooth） 藍(lán)牙規(guī)范是由 SIG（特別興趣小組）制定的一個(gè)公共的、無需許可證的規(guī)范，其目的是實(shí)現(xiàn)短距離無線語音和數(shù)據(jù)通信。 11 協(xié)議標(biāo)準(zhǔn)。基于 HyperRF 標(biāo)準(zhǔn)的網(wǎng)絡(luò)有其特定的應(yīng)用，可以用于企業(yè)局域網(wǎng)的最后一部分網(wǎng)段，支持用戶在子網(wǎng)之間 的 IP 移動(dòng)性。 使用的是 TCP/IP 協(xié)議，適用于功率更大的網(wǎng)絡(luò)，有效工作距離比藍(lán)牙技術(shù)和 HomeRF 要長(zhǎng)得多 [3]。接入點(diǎn)的有效范圍是 20~500m。 圖 44 基礎(chǔ)結(jié)構(gòu)模式 辦公無線局域網(wǎng)的設(shè)計(jì)與實(shí)施 12 第五章 辦公室無線局域網(wǎng)需求分析 現(xiàn)狀 分析 本設(shè)計(jì)方案假定總建筑面積 9000 平方米左右， 25 層為 公司辦公室 ， 1 層物業(yè)辦公。 網(wǎng)絡(luò)先進(jìn)性 網(wǎng)絡(luò)建設(shè)都應(yīng)著眼于未來，因此在作本次方案設(shè)計(jì)時(shí)會(huì) 本著技術(shù)成熟性，先進(jìn)性的原則，并將當(dāng)前的技術(shù)優(yōu)勢(shì)以及對(duì)未來網(wǎng)絡(luò)的發(fā)展趨勢(shì)預(yù)測(cè)注入其中。 AP 遠(yuǎn)程供電 POE 考慮到具體環(huán)境，本方案選用的所有的 AP 全部支持以太網(wǎng)遠(yuǎn)程供電功能 POWER ON ETHERNET， 只需在網(wǎng)線兩端加裝專用 TLPOE150S 遠(yuǎn)供模塊，即可實(shí)現(xiàn)遠(yuǎn)距離供電。 辦公無線局域網(wǎng)的設(shè)計(jì)與實(shí)施 18 第七章 總體方案實(shí)施 AP 的安裝 （ 1）無線訪問節(jié)點(diǎn)（ AP）可以被固定安裝到墻上或天花板上。進(jìn)入 “無線網(wǎng)絡(luò)連接 狀態(tài) ”設(shè)置對(duì)話框 可以查看當(dāng)前無線網(wǎng)絡(luò)連接的信息。 （ 5）如果要配置新的無線網(wǎng)絡(luò)連接，請(qǐng)單擊 “添加 ”按鈕。 既要防范外部威脅，又要防范內(nèi)部威脅，既要防范來自用戶端的威脅，又要防范網(wǎng)絡(luò)端的威脅。 為了防止攻擊者通過 ARP 報(bào)文實(shí)施“中間人”攻擊，要求無線控制器具有 ARP 入侵檢測(cè)功能，即通過對(duì) ARP 報(bào)文進(jìn)行合法 性檢測(cè)，轉(zhuǎn)發(fā)合法的 ARP 報(bào)文，丟棄非法 ARP 報(bào)文。 辦公無線局域網(wǎng)的設(shè)計(jì)與實(shí)施 21 第八章 結(jié)束語 本文在深入闡述了無線局域網(wǎng)主流應(yīng)用技術(shù)的演進(jìn)歷程、技術(shù)特點(diǎn)基礎(chǔ)上，并通過中小企業(yè)無線局域網(wǎng)設(shè)計(jì)需求的分析，重點(diǎn)從內(nèi)部無線覆蓋、外部無線覆蓋、漫游的實(shí)現(xiàn)等多個(gè)方面對(duì)中小企業(yè)無線局域網(wǎng)解決進(jìn)行了深入分析研究，為中小企業(yè)無線局域網(wǎng)的建立提供參考。 葉 老師廣博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、 豐富的網(wǎng)絡(luò) 建設(shè)和管理經(jīng)驗(yàn)以及平易近人的性格，使我受益匪淺，并將激勵(lì)我更加努力地學(xué)習(xí)和工作。 防范網(wǎng)絡(luò)帶寬濫用 這并不是直接的安全問題，但是會(huì)防礙企業(yè)內(nèi)部正常網(wǎng)絡(luò)應(yīng)用。 Rouge 設(shè)備對(duì)于企業(yè)網(wǎng)絡(luò)安全來說是一個(gè)很嚴(yán)重的威脅。 （ 6）當(dāng)然可以進(jìn)行 “無線網(wǎng)絡(luò)連接 屬性 ”中的 “高級(jí) ”設(shè)置，這樣可以增強(qiáng)無線連接的安全性。 （ 3）在 “狀態(tài) ”選項(xiàng)卡上，單擊 “屬性 ”按鈕，進(jìn)入 “無線網(wǎng)絡(luò)連接 ”對(duì)話框中選擇一個(gè)可用的無線網(wǎng)絡(luò)連接，單擊選擇 “允許我連接到選擇的無線網(wǎng)絡(luò)，即使它是不安全的 ”的復(fù)選框，然后單擊 “連接 ”按鈕。 （ 3）公司使用的是寬帶，由 DHCP 服務(wù)器自動(dòng)分配 IP，則可將 AP 直接與上行端口連接。盡量選擇有發(fā)展?jié)摿Φ募夹g(shù)和擴(kuò)展性好的設(shè)備，以滿足不斷提高的工作效率的要求。其專門設(shè)計(jì)的負(fù)載均衡，遠(yuǎn)程供電，用戶隔離等功能充分滿足運(yùn)營(yíng)級(jí)無線網(wǎng)的要求。 物理結(jié)構(gòu)分布 大樓 25 層辦公室 信息點(diǎn)物理結(jié)構(gòu) 分布如圖 51。 圖 42 接入點(diǎn) 辦公無線局域網(wǎng)的設(shè)計(jì)與實(shí)施 11 無線局域網(wǎng)的配置方式 對(duì)等模式 Adhoc 模式。在有線局域網(wǎng)中，網(wǎng)卡是網(wǎng)絡(luò)操作系統(tǒng)與網(wǎng)線之間 的接口。 無線局域網(wǎng)標(biāo)準(zhǔn)的比較 系列協(xié)議是由 IEEE 制定的，目前居于主導(dǎo)地位的無線局域網(wǎng)標(biāo)準(zhǔn)。 11 與泛歐數(shù)字無繩電話標(biāo)準(zhǔn)（ DECT）相結(jié)合的一種開放標(biāo)準(zhǔn)。 4GHz 的 ISM 頻段，基帶部分的數(shù)據(jù)速率為 1Mbit/s，有效無線通信距離為 10~100m，采用時(shí)分雙工傳輸方案實(shí)現(xiàn)全雙工傳輸。 11h（歐洲 5GHz 規(guī)范）、 802。用戶還可以配置與 802。 11g 采用 PBCC 或 CCK/OFDM 調(diào)制方式，使用 2。在不違反 FCC 規(guī)定的前提下，采用跳頻技術(shù)無法支持更高的速率，因此需要選擇 DSSS 作為該標(biāo)準(zhǔn)的惟一物理層技術(shù)。在很大程度上可提高傳輸速度，改進(jìn)信號(hào)質(zhì)量，克服干擾。11b 協(xié)議，用于對(duì) 802。 系列協(xié)議 作為全球公認(rèn)的局域網(wǎng)權(quán)威， IEEE 802 工作組建立的標(biāo)準(zhǔn)在局域網(wǎng)領(lǐng)域內(nèi)得到了廣泛應(yīng)用。 無線信道的傳輸速率與有線信道相比要低得多。跳頻的高低直接反映跳頻系統(tǒng)的性能，跳頻越高，抗干擾性能越好，軍用的跳頻系統(tǒng)可達(dá)到每秒上萬跳。但由于紅外線對(duì)障礙物的透射和繞射能力很差，使得傳輸距離和覆蓋范圍都受到很大限制，通常 IR 局域網(wǎng)的覆蓋范圍只限制在一間 房屋內(nèi)。無線網(wǎng)絡(luò)則很容易定位故障，只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。無線局域網(wǎng)另一個(gè)最大的優(yōu)點(diǎn)在于其移動(dòng)性，連接到無線局域網(wǎng)的用戶可以移動(dòng)且能同時(shí)與網(wǎng)絡(luò)保持連接。 1971 年，夏威夷大學(xué)的研究員創(chuàng)建了第一個(gè)無線電通訊網(wǎng)絡(luò)，稱作 ALOHNET。但由于用戶越來越多，設(shè)備越來越復(fù)雜以及區(qū)域不斷擴(kuò)大等多種因素，傳統(tǒng)的有線網(wǎng)絡(luò)帶給我們方便的同時(shí)也存在著諸多不便。 ............................................................................................................. 5 速率。 ......................................................................................... 4 安裝便捷。與傳統(tǒng)的有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)不需要在辦公室中重新布線，不需要砸墻打孔等施工。 在未來的信息 社會(huì)中，無線網(wǎng)絡(luò)將以其獨(dú)特的靈活性，可移動(dòng)性，易擴(kuò)展性得到越來越廣泛的應(yīng)用。 無線局域網(wǎng)即 Wireless Local Area Network 的簡(jiǎn)稱，它有兩層含義，“無線”和“局域網(wǎng)”，無線是指去除了傳統(tǒng)網(wǎng)絡(luò)中的網(wǎng)絡(luò)傳輸線纜，利用微波等無線技術(shù)進(jìn)行信息傳遞。 易于進(jìn)行網(wǎng)絡(luò)規(guī)劃和調(diào)整。 由于無線局域網(wǎng)有以上諸多優(yōu)點(diǎn)，因此其發(fā)展十分迅速。擴(kuò)頻通信具有抗干擾能力和隱蔽性強(qiáng)、保密性好、多址通信能力強(qiáng)的特點(diǎn)。 無線局域網(wǎng)的不足之處 無線局域網(wǎng)在能夠給網(wǎng)絡(luò)用戶帶來便捷和實(shí)用的同時(shí)，也存在著一些缺陷。 本質(zhì)上無線電波不要求建立物理的連接通道，無線信號(hào)是發(fā)散的。 5 令牌環(huán)協(xié)議和 802。 11g 等一系列協(xié)議，從而進(jìn)一步完善了無線局域網(wǎng)規(guī)范。 11b 也被稱為 WiFi 技術(shù)，采用補(bǔ)碼鍵控（ CCK）調(diào)制方式，使用 2。 11g 標(biāo)準(zhǔn)草案，目的是在 2。它既能適應(yīng)傳統(tǒng)的 802。11g 均相互兼容的多方式無線局域網(wǎng)，有利于促進(jìn)無線網(wǎng)絡(luò)市場(chǎng)的發(fā)展。 11j（日本的 4。在任意時(shí)間，只要藍(lán)牙技術(shù)產(chǎn)品進(jìn)入彼此有效范圍之內(nèi)，它們就會(huì)立即傳輸?shù)刂沸畔⒉⒔M建成網(wǎng)，這一切工作都是設(shè)備自動(dòng)完成的，無需用戶參與。 HyperLAN/2 標(biāo)準(zhǔn) 2021 年 2 月， ETI 的寬帶無線接入網(wǎng)絡(luò) （ Broadband Radio Access Networks， BRAN）小組公布了HiperLAN/2 標(biāo)準(zhǔn)。因此， HomeRF 產(chǎn)品和藍(lán)牙產(chǎn)品之間幾乎沒有相互干擾。它在無線局域網(wǎng)和有線網(wǎng)絡(luò)之間接收、緩沖存儲(chǔ)和傳輸數(shù)據(jù)，以支持一組無線用戶設(shè)備。 圖 43 對(duì)等模式 基礎(chǔ)結(jié)構(gòu)模式 Infrastructure 模式。網(wǎng)絡(luò)的承載能力必須非常強(qiáng)壯。 圖 62 內(nèi)部無線覆蓋 企業(yè)外部無線覆蓋示意圖 要實(shí)現(xiàn)企業(yè)外部的無線網(wǎng)絡(luò)覆蓋，需在 企業(yè)外壁安裝室外 TLWA801N， 其專門設(shè)計(jì)的室外全向天線，可在室外覆蓋 100300 米。 以經(jīng)濟(jì)性為目標(biāo) 任何先進(jìn)的技術(shù)和產(chǎn)品都必須以服務(wù)大眾為基礎(chǔ)，先進(jìn)但不能貴族化，要考慮投資。如果 3 個(gè)指示燈都顯示正常工作， AP 安裝完成。 要為從首選網(wǎng)絡(luò)列表中刪除無線網(wǎng)絡(luò)，請(qǐng)?jiān)?“首選網(wǎng)絡(luò) ”下單擊要?jiǎng)h除的無線網(wǎng)絡(luò)，然后單擊 “刪除 ”。 辦公無線局域網(wǎng)的設(shè)計(jì)與實(shí)施 19 第八章 保證無線安全 WLAN 利用了不可 見的公用媒介進(jìn)行空中信號(hào)傳播，安全問題是部署無線的巨大挑戰(zhàn)，無線網(wǎng)絡(luò)安全的復(fù)雜性一定程度上限制了企業(yè)部署無線。通過 認(rèn)證、 MAC 地址認(rèn)證、 Portal 認(rèn)證等多種認(rèn)證方式，保證無線用戶身份的安全性， 結(jié)合 WEP（ 64/128）、 WPA、 WPA2 等多種加密方式保證無 線用戶的加密安全性。 為了避免上述問題，需要網(wǎng)絡(luò)支持智能帶寬限速，可以限制終端使用為固定帶寬，也可以限制所有終端平均分享限定帶寬，從而有效解決帶寬占用的問題