校園無(wú)線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與應(yīng)用_畢業(yè)設(shè)計(jì)(論文)(編輯修改稿)
2024-10-01 12:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 功能開(kāi)啟。 用戶接入訪問(wèn)安全是指一個(gè)無(wú)線局域網(wǎng)組建成功后，它的信號(hào)覆蓋面積大，有些非法用戶在信號(hào)覆蓋范圍內(nèi)通過(guò)無(wú)線網(wǎng)卡連接到無(wú)線局域網(wǎng)中。要解決這個(gè)問(wèn)題，必需使用到無(wú)線 AP 中的三項(xiàng)功能， MAC 地址綁定， DHCP 服務(wù)和認(rèn)證功能。采用 MAC 地址綁定功能主要是因?yàn)槊恳粔K網(wǎng)卡只有全球唯一的一個(gè) MAC 地址，通過(guò)設(shè)置 MAC 地址綁定功能后，其他沒(méi)綁定 MAC 地址的終端就不能接入無(wú)線局域網(wǎng) 。DHCP 主要是為網(wǎng)內(nèi)用戶自動(dòng)分配 IP 地址，所有有些用戶就通過(guò)獲取 IP 地址進(jìn)入無(wú)線局域網(wǎng)中，只要將 DHCP 功能關(guān)閉就能杜絕這類事件的發(fā)生 。目前，網(wǎng)絡(luò)中最常用的認(rèn)證方式就是 端口認(rèn)證技術(shù)，通過(guò)這項(xiàng)功能限制非法用戶訪問(wèn)無(wú)線局域網(wǎng)。 在大部分的無(wú)線 AP 中，提供了一種 SSID 功能，這項(xiàng)功能主要是用來(lái)區(qū)分不同的網(wǎng)絡(luò)，實(shí)際上這就是無(wú)線局域網(wǎng)的名稱，一般同一廠家的無(wú)線 AP 都采用同一種 SSID，所以在無(wú)線局域網(wǎng)組建成功后最好將 SSID進(jìn)行重新設(shè)置。通常情況下，無(wú)線 AP 都是將 SSID 進(jìn)行廣播，為了防止其他用戶搜索到 SSID，最好將這項(xiàng)功能關(guān) 閉，不過(guò)關(guān)閉之后對(duì)性能有影響，但無(wú)線局域網(wǎng)的安全卻得到了提高。 二 校園中 無(wú)線 網(wǎng)絡(luò)的應(yīng)用 1 無(wú)線網(wǎng)絡(luò)的特點(diǎn)與優(yōu)勢(shì) WLAN 技術(shù)使網(wǎng)上的計(jì)算機(jī)具有可移動(dòng)性，能快速、方便地解決有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)信道的連通問(wèn)題。 WLAN 利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無(wú)需線纜介質(zhì)。 與有線網(wǎng)絡(luò)相比， WLAN 具有以下優(yōu)點(diǎn)： 1） . 安裝便捷：無(wú)線局域網(wǎng)的安裝工作簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開(kāi)挖溝槽。它的安裝時(shí)間只是安裝有線網(wǎng)絡(luò)時(shí)間的零頭。 2） . 覆蓋范圍廣：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信 息點(diǎn)位置的限制。而無(wú)線局域網(wǎng)的通信范圍，不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到幾十公里。 3） . 經(jīng)濟(jì)節(jié)約：由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來(lái)發(fā)展的需要，所以往往導(dǎo)致預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。WLAN 不受布線接點(diǎn)位置的限制，具有傳統(tǒng)局域網(wǎng)無(wú)法比擬的靈活性， 可以避免或減少以上情況的發(fā)生。 4） . 易于擴(kuò)展： WLAN 有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，WLAN 就能勝任從只有幾個(gè)用戶的小型網(wǎng) 絡(luò)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像 “ 漫游 ” （ Roaming）等有線網(wǎng)絡(luò)無(wú)法提供的特性。 5） . 傳輸速率高： WLAN 的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 11Mbit/s，傳輸距離可遠(yuǎn)至 20km 以上。應(yīng)用到正交頻分復(fù)用（ OFDM）技術(shù)的 WLAN，甚至可以達(dá)到 54Mbit/s。 此外，無(wú)線局域網(wǎng)的抗干擾性強(qiáng)、網(wǎng)絡(luò)保密性好。對(duì)于有線局域網(wǎng)中的諸多安全問(wèn)題，在無(wú)線局域網(wǎng)中基本上可以避免。而且相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。 2 無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 1） 點(diǎn)對(duì)點(diǎn)模式 Adhoc (PeertoPeer) 由無(wú)線工作站組成，用于一臺(tái)無(wú)線工作站和另一臺(tái)或多臺(tái)其他無(wú)線工作站的直接通訊，該網(wǎng)絡(luò)無(wú)法接入到有線網(wǎng)絡(luò)中，只能獨(dú)立使用。無(wú)需 AP ，安全由各個(gè)客戶端自行維護(hù)。 2） 基礎(chǔ)架構(gòu)模式 Infrastructure 由無(wú)線訪問(wèn)點(diǎn)（ AP ）、無(wú)線工作站（ STA ）以及分布式系統(tǒng)（ DSS ）構(gòu)成，覆蓋的區(qū)域稱基本服務(wù)區(qū)（ BSS ）。無(wú)線訪問(wèn)點(diǎn)也稱無(wú)線 hub ， 用于在無(wú)線 STA 和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無(wú)線通訊都經(jīng)過(guò) AP 完成。無(wú)線訪問(wèn)點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。 AP 可以連接到有線網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。 3）多 AP 模式 是指由多個(gè) AP 以及連接它們的分布式系統(tǒng) ( DS ) 組成的基礎(chǔ)架構(gòu)模式網(wǎng)絡(luò)，也稱為擴(kuò)展服務(wù)區(qū)（ ESS ）。擴(kuò)展服務(wù)區(qū)內(nèi)的每個(gè) AP 都是一個(gè)獨(dú)立的無(wú)線網(wǎng)絡(luò)基本服務(wù)區(qū)（ BSS ），所有 AP 共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符（ ESSID ）。分布式系統(tǒng) ( DS ) 在 標(biāo)準(zhǔn)中并沒(méi)有定義，但是目前大都是指以太網(wǎng)。相同 ESSID 的無(wú)線網(wǎng)絡(luò)間 可以進(jìn)行漫游，不同 ESSID 的無(wú)線網(wǎng)絡(luò)形成邏輯子網(wǎng) 。 4） 無(wú)線網(wǎng)橋模式 利用一對(duì) AP 連接兩個(gè)有線或者無(wú)線局域網(wǎng)網(wǎng)段。 5）無(wú)線中繼器模式 無(wú)線中繼器用來(lái)在通訊路徑的中間轉(zhuǎn)發(fā)數(shù)據(jù)，從而延伸系統(tǒng)的覆蓋范圍。 3 無(wú)線網(wǎng)絡(luò)通信安全 由于無(wú)線局域網(wǎng)采用公共的電磁波作為載體，更容易受到非法用戶入侵和數(shù)據(jù)竊聽(tīng)。無(wú)線局域網(wǎng)必須考慮的安全因素有三個(gè)：信息保密、身份驗(yàn)證和訪問(wèn)控制。為了保障無(wú)線局域網(wǎng)的安全，主要有以下幾種技術(shù)： (1) 物理地址 (MAC)過(guò)濾 每個(gè)無(wú)線工作站的無(wú)線網(wǎng)卡都有唯一的物 理地址，類似以太網(wǎng)物理地址?？梢栽?AP 中建立允許訪問(wèn)的 MAC 地址列表，如果 AP 數(shù)量太多，還可以實(shí)現(xiàn)所有 AP 統(tǒng)一的無(wú)線網(wǎng)卡 MAC 地址列表，現(xiàn)在的 AP 也支持無(wú)線網(wǎng)卡 MAC 地址的集中 Radius 認(rèn)證。這種方法要求 MAC 地址列表必需隨時(shí)更新，可擴(kuò)展性差。 (2) 服務(wù)集標(biāo)識(shí)符 (SSID)匹配 對(duì) AP 設(shè)置不同的 SSID，無(wú)線工作站必須出示正確的 SSID 才能訪問(wèn) AP，這樣就可以允許不同的用戶群組接入，并區(qū)別限制對(duì)資源的訪問(wèn)。 (3) 有線等效保密 (WEP) 有線等效保密協(xié)議是由 標(biāo)準(zhǔn)定義的，用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。 WEP 使用 40 位鑰匙，采用 RSA 開(kāi)發(fā)的 RC4 對(duì)稱加密算法，在鏈路層加密數(shù)據(jù)。 WEP 加密采用靜態(tài)的保密密鑰，各無(wú)線工作站使用相同的密鑰訪問(wèn)無(wú)線網(wǎng)絡(luò)。 WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時(shí)， AP 會(huì)發(fā)出一個(gè) Challenge Packet 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，如果正確無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。 40 位 WEP 具有很好的互操作性，所有通過(guò) WiFi 組織認(rèn)證的產(chǎn)品都 可以實(shí)現(xiàn) WEP 互操作?，F(xiàn)在的 WEP也一般支持 128 位的鑰匙，能夠提供更高等級(jí)的安全加密。 (4) 虛擬專用網(wǎng)絡(luò) (VPN) VPN(virtual private working)是指在一個(gè)公共的 IP 網(wǎng)絡(luò)平臺(tái)上通過(guò)隧道以及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性，它主要采用 DES、 3DES以及 AES 等技術(shù)來(lái)保障數(shù)據(jù)傳輸?shù)陌踩? (5) WiFi 保護(hù)訪問(wèn) (WPA) WPA(wifi protected access)技術(shù)是在 2020 年正式提出并推行的的一項(xiàng)無(wú)線局域網(wǎng)安全技術(shù)，將成為代替 WEP 的無(wú)線。 WPA 是 IEEE 的一個(gè)子集，其核心就是 IEEE 和 TKIP(temporal key integrity protocol) 。新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1