【正文】 業(yè)界領先的網(wǎng)狀網(wǎng)組網(wǎng)方式：除了能夠支持傳統(tǒng)的點對點，以及點對多點的組網(wǎng)方式外， ODU8300在地形復雜的環(huán)境中可以組成網(wǎng)狀網(wǎng)。 AP的控制和管理 當一個無線網(wǎng)絡擁有多個 AP 時，如何對這些 AP 進行管理和監(jiān)控就顯得 十分重要，因為如果沒有一個合理有效的 AP 管理系統(tǒng)，將會造成網(wǎng)絡安全缺口，給攻擊者有機可乘。 (圖四 無線網(wǎng)絡安全環(huán)節(jié)分析 ) 安全防范點 2：網(wǎng)上鄰居的攻擊 對應措施： 用戶隔離技術 WiFiCity HotSopt AP 特有的用戶隔離技術 (圖五 )，避 免網(wǎng)上鄰居的攻擊在某些場合（特別是在公共場合），用戶信息的私密性顯得尤為重要， WiFiCity HotSopt AP 提供的用戶隔離技術，采用數(shù)據(jù)報文傳送地址分析的方法，這種方法可以控制在無線網(wǎng)絡覆蓋區(qū)域中，網(wǎng)上鄰居之間不安全的訪問，進而避免網(wǎng)上鄰居的攻擊。計費結束。 在 PPP 協(xié)議定義了一個端對端的關系時，搜尋階段是一個客戶 服務器的關系。 二、實際規(guī)劃 為實現(xiàn)該小區(qū)樓層的深度覆蓋，整個小區(qū)安裝 六 臺 ODU8300設備， 4臺 9500無線網(wǎng)橋。本方案的設計綜合考慮經濟性、施工可行性、頻道配置等多方面因素，力求做到最佳無線覆蓋。 搜索階段將在點對點對話建立之前一直存在。便于以后的合法性檢查。 2) 使用更為先進的加密技術 —— TKIP 使用更新的加密技術，如 TKIP， WiFiCity 的 AP 只需要通過簡單的軟件升級就可以完成對 TKIP 的支持，進一步加強無線鏈路中數(shù)據(jù)的加密性能。 簡化網(wǎng)絡安全管理：集成無線和有線網(wǎng)絡安全策略 無線網(wǎng)絡安全不是單獨的網(wǎng)絡架構，它需要各種不同的程序和協(xié)議。 ODU8300產品特點 ? ISM IEEE ? DSSS/OFDM技術 ? 11/54/108Mbps無線局域網(wǎng) (軟件可調 ) ? 實際速率最高可達 45Mbps以上 ? AP模式覆蓋范圍室外可達 3公里 ? 網(wǎng)橋模式可達 30公里以上傳輸距離 ? (功率軟件可調 ) ? 采用 WEB網(wǎng)頁式簡化管理 ? 廣泛操作溫度從 40到 65176。 施工迅速便捷：免去了挖溝布線的建設周期和可觀的維護費用，更可以到達有線連接無法到達的位置，具有自然災害性和突發(fā)事件快速響應的能力。 安全防范點 5： 企業(yè)內部未經授權的跨部門使用 對應措施： 無線 VLAN 技術混合 MAC 限制 利用無線城先進的無線 VLAN技術混合 MAC限制防止未經授權的跨部門使用并利用 ESSID+隱藏 AP 技術進行部門分組，有效地避免任意漫游帶來的安全問題， MAC 地址限制更能控制連接到各部門 AP 的終端，避免未經授權的用戶使用網(wǎng)絡資源 六、無線網(wǎng)絡安全提示 無線網(wǎng)絡的安全技術正在日益完善，多手段多層次的安全防范措施使得無線網(wǎng)絡越加堅固。 在以上過程中，要注意檢測用戶非正常離開網(wǎng)絡的情況，如用戶主機死機，網(wǎng)絡斷掉，直接關機等 五、無線網(wǎng)絡安全防范措施 WiFiCity 針對無線網(wǎng)絡的各個環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數(shù)據(jù)截取等安全問題，同時靈活地結合了 WEP、 VPN、 等多種網(wǎng)絡安全技術手段 ，進一步加強了無線網(wǎng)絡的安全性能。將認證賬號送到 Radius Server 認證。 用戶主機與網(wǎng)絡設備的通信方式：大致可 分 PPPoE、 DHCP/DHCP+、 WEB 方式；后面會專門介紹這三種方式。 北京電子 科技 職業(yè)技術學院 1W 學生姓名 劉暢 學 號 39202055726 系 部 電信工程系 專 業(yè) 通信技術 班 級 07 通信技術（ 5） 1 指導教師 朱寶強 IFI 無線網(wǎng) 網(wǎng)絡規(guī)劃方案 北京電子 科技 職業(yè)技術學院 2 一、 現(xiàn)場介紹及分布圖 小