【正文】 GHz WLAN 頻道與帶寬示意圖 從圖中可看出，中國(guó)將其劃分成13個(gè)信道，其中1，6，11這三個(gè)信道互不干擾,除此之外，還有2，7，12；3，7，13兩組也是互不干擾的，也就是說按照該信道的劃分標(biāo)準(zhǔn)。缺點(diǎn)：第一，在網(wǎng)絡(luò)安全方面，存在廣播域的ARP攻擊，假冒BRAS騙取用戶賬號(hào)密碼等問題；第二，在網(wǎng)絡(luò)穩(wěn)定方面，容易產(chǎn)生巨包被網(wǎng)絡(luò)中的節(jié)點(diǎn)丟棄，網(wǎng)絡(luò)在BRAS設(shè)備上容易形成單點(diǎn)瓶頸和故障；第三，在協(xié)議支持方面，PPPoE不支持組播BRAS需要將組播包單個(gè)封裝后轉(zhuǎn)發(fā)，組播數(shù)據(jù)流大量增加了BRAS的負(fù)擔(dān)；第四，在安全審計(jì)方面，BRAS只能記錄用戶的IP、MAC、登錄時(shí)間，無(wú)法進(jìn)行更詳細(xì)定位；第五，在計(jì)費(fèi)策略方面，無(wú)法實(shí)施分區(qū)域的收費(fèi)策略。具體關(guān)聯(lián)步驟如下:1. 工作站關(guān)聯(lián)到它在網(wǎng)絡(luò)中所發(fā)現(xiàn)的第一個(gè)接人點(diǎn)。如果這兩個(gè)接人點(diǎn)不是位于相同的Ethernet廣播域，則必須通過別的方式在兩者之間傳遞預(yù)先身份驗(yàn)證幀。無(wú)線網(wǎng)絡(luò)目前使用的數(shù)據(jù)加密方式主要有如下幾種：(1) WEP在鏈路層采用RC4對(duì)稱加密技術(shù)，用戶的加密密鑰必須與AP的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。(4) IEEE （當(dāng)接入點(diǎn)經(jīng)過WiFi聯(lián)盟認(rèn)證時(shí)，它也被稱為WPA2）為數(shù)據(jù)加密采用了高級(jí)加密標(biāo)準(zhǔn)（AES）?？偨Y(jié) 綜上所述，面對(duì)校園網(wǎng)絡(luò)的需求，隨著無(wú)線設(shè)備技術(shù)的日趨成熟，人們逐漸對(duì)無(wú)線局域網(wǎng)的認(rèn)識(shí)，價(jià)格也不斷下降，很多學(xué)校都建立了自己的公共機(jī)房和局域網(wǎng)絡(luò)并嘗試無(wú)線網(wǎng)的探索和應(yīng)用。 使用入侵檢測(cè)系統(tǒng)入侵檢測(cè)系統(tǒng)(IDS)通過分析網(wǎng)絡(luò)中的傳輸數(shù)據(jù)來(lái)判斷破壞系統(tǒng)的入侵事件。(3) WPA2WPA2與WPA后向兼容，支持更高級(jí)的AES加密，能夠更好地解決的安全問題。使用預(yù)先身份驗(yàn)證之后,即可大幅縮短后續(xù)關(guān)聯(lián)的切換時(shí)間。a. 預(yù)先身份驗(yàn)證幀使用編號(hào)范圍從88到C7（十六進(jìn)制）的Ethertype，因?yàn)榇蠖鄶?shù)接人點(diǎn)對(duì)正常的身份驗(yàn)證Ethertype會(huì)做特殊的處理。在認(rèn)證前，客戶端只能發(fā)送認(rèn)證數(shù)據(jù)包，直接屏蔽了ARP 廣播；認(rèn)證成功后，對(duì)該主機(jī)開放交換機(jī)端口的業(yè)務(wù)數(shù)據(jù)接入通道，不改變用戶的數(shù)據(jù)包格式和傳輸路徑。無(wú)線網(wǎng)絡(luò)的接入，一般希望不要改變?cè)械恼J(rèn)證計(jì)費(fèi)方式，應(yīng)該能無(wú)縫地納入到現(xiàn)有認(rèn)證計(jì)費(fèi)系統(tǒng)中來(lái)。 無(wú)線接入點(diǎn)信道劃分 ，（）,， AP之間產(chǎn)生干擾。二、網(wǎng)絡(luò)設(shè)計(jì)原則① 實(shí)用性 實(shí)用性是網(wǎng)絡(luò)系統(tǒng)建設(shè)的首要原則，該網(wǎng)絡(luò)必須最大限度的滿足需求，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，否則就會(huì)影響日常工作效率。 2. 進(jìn)行用戶權(quán)限設(shè)置，對(duì)不同的用戶分組進(jìn)行權(quán)限的設(shè)置。 5. 整個(gè)校園為一個(gè)虛擬局域網(wǎng)，為管理不同性質(zhì)的用戶應(yīng)劃分不同的子網(wǎng)，進(jìn)行IP地址分配以及相應(yīng)的路由配置。（3） 核心層接入層向本地網(wǎng)段提供工作站接入。如下圖所示。不過，工作站并不是一并移轉(zhuǎn)所有事項(xiàng)，而是利用預(yù)先身份驗(yàn)證縮短收發(fā)網(wǎng)絡(luò)封包因此而中斷的時(shí)間。在派生密鑰的過程中 ， 短時(shí)間內(nèi)工作站將無(wú)法正常收發(fā)封包。無(wú)論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。VPN可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 從校園網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。同時(shí)本方案已由ISO/IEC授權(quán)的機(jī)構(gòu)IEEE Registration Authority審查并獲得認(rèn)可。目前為了提高安全性，建議采用128位加密鑰匙。 d. 預(yù)先身份驗(yàn)證的結(jié)果是與AP2建立起一個(gè)安全的操作環(huán)境。這個(gè)步驟使用 EAPOL幀, 它的Ethertype類型代碼為888E（十六進(jìn)制）。TELNET、FTP還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行WEB認(rèn)證； IP地址的分配在用戶認(rèn)證前，如果用戶不是上網(wǎng)用戶，則會(huì)造成地址的浪費(fèi)，而且不便于多ISP的支持。 室外區(qū)域的信道劃分室外的情況較室內(nèi)要復(fù)雜，首先是區(qū)域面積廣，AP覆蓋范圍有限，以及環(huán)境因素的影響，這會(huì)導(dǎo)致在設(shè)計(jì)時(shí)的難度會(huì)大