【文章內(nèi)容簡介】 窄。 無線網(wǎng)卡無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是無線局域網(wǎng)的無線覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。具體來說無線網(wǎng)卡就是使你的電腦可以利用無線來上網(wǎng)的一個裝置，但是有了無線網(wǎng)卡也還需要一個可以連接的無線網(wǎng)絡(luò)，如果你在家里或者所在地有無線路由器或者無線AP的覆蓋，就可以通過無線網(wǎng)卡以無線的方式連接無線網(wǎng)絡(luò)可上網(wǎng)。無線網(wǎng)卡的工作原理是微波射頻技術(shù)，筆記本目前有WIFI、GPRS、CDMA等幾種無線數(shù)據(jù)傳輸模式來上網(wǎng)，后兩者由中國移動和中國聯(lián)通來實(shí)現(xiàn)，前者電信或網(wǎng)通有所參與，但不多主要是自己擁有接入互聯(lián)網(wǎng)的WIFI基站（其實(shí)就是WIFI路由器等）和筆記本用的WIFI網(wǎng)卡。要說基本概念是差不多的，通過無線形式進(jìn)行數(shù)據(jù)傳輸。，通過無線傳輸，有無線接入點(diǎn)發(fā)出信號，用無線網(wǎng)卡接受和發(fā)送數(shù)據(jù)。，無線局域網(wǎng)卡分為媒體訪問控制（MAC）層和物理層（PHY Layer）在兩者之間，還定義了一個媒體訪問控制物理（MACPHY）子層（Sublayers）。MAC層提供主機(jī)與物理層之間的接口，并管理外部存儲器，它與無線網(wǎng)卡硬件的NIC單元相對應(yīng)。 物理層具體實(shí)現(xiàn)無線電信號的接收與發(fā)射，它與無線網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對應(yīng)。物理層提供空閑信道估計(jì)CCA信息給MAC層，以便決定是否可以發(fā)送信號，通過MAC層的控制來實(shí)現(xiàn)無線網(wǎng)絡(luò)的CCSMA/CA協(xié)議，而MACPHY子層主要實(shí)現(xiàn)數(shù)據(jù)的打包與拆包，把必要的控制信息放在數(shù)據(jù)包的前面。，物理層必須有至少一種提供空閑信道估計(jì)CCA信號的方法。無線網(wǎng)卡的工作原理如下：當(dāng)物理層接收到信號并確認(rèn)無錯后提交給MACPHY子層，經(jīng)過拆包后把數(shù)據(jù)上交MAC層，然后判斷是否是發(fā)給本網(wǎng)卡的數(shù)據(jù)，若是，則上交，否則，丟棄。如果物理層接收到的發(fā)給本網(wǎng)卡的信號有錯，則需要通知發(fā)送端重發(fā)此包信息。當(dāng)網(wǎng)卡有數(shù)據(jù)需要發(fā)送時，首先要判斷信道是否空閑。若空，隨機(jī)退避一段時間后發(fā)送，否則，暫不發(fā)送。由于網(wǎng)卡為時分雙工工作，所以，發(fā)送時不能接收，接收時不能發(fā)。無線網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。第3章 WLAN協(xié)議——（b，g，n）協(xié)議介紹無線局域網(wǎng)協(xié)議眾多，是第一代無線局域網(wǎng)標(biāo)準(zhǔn)。 GHz頻段， ，速率最高只能達(dá)到2Mbit/s。該標(biāo)準(zhǔn)定義了物理層和媒體訪問控(MAC)協(xié)議的規(guī)范，允許無線局域網(wǎng)及無線設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。由于在無線網(wǎng)絡(luò)中沖突檢測較困難，媒體訪問控制(MAC)層采用避免沖突(CA)協(xié)議，而不是沖突檢測（CD），但也只能減少沖突。(WM )決定了它與現(xiàn)有的有線局域網(wǎng)的MAC不同，它具有獨(dú)特的媒體訪問控制機(jī)制，以CSMA/CA的方式共享無線媒體。，一種是無線站，通常是通過一臺PC機(jī)器加上一塊無線網(wǎng)絡(luò)接口卡構(gòu)成的，另一個稱為無線接入點(diǎn)(Access Point， AP)，它的作用是提供無線和有線網(wǎng)絡(luò)之間的橋接。一個無線接入點(diǎn)通常由一個無線輸出口和一個有線的網(wǎng)絡(luò)接口()構(gòu)成。接入點(diǎn)就像是無線網(wǎng)絡(luò)的一個無線基站，將多個無線的接入站聚合到有線的網(wǎng)絡(luò)上。 PCMCIA卡、PCI接口、ISA接口的，或者是在非計(jì)算機(jī)終端上的嵌入式設(shè)備()。 1) Mb/s，實(shí)際的工作速度在5 Mb/s左右。，不需要申請。既可作為對有線網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶擺脫網(wǎng)線的束縛，實(shí)現(xiàn)真正意義上的移動應(yīng)用。 　　 2) 。，支持54Mbps的傳輸速率。3) 新一代無線局域網(wǎng)標(biāo)準(zhǔn)IEEE ，但巨大的市場潛力促使無線局域網(wǎng)廠商紛紛提前推出了11n草案產(chǎn)品，由于所采用標(biāo)準(zhǔn)的不統(tǒng)一，致使11n產(chǎn)品間的互聯(lián)互通問題層出不窮，針對這一情況，WiFi聯(lián)盟制定了WiFi 11n（）互操作測試方法，以確保11 n草案產(chǎn)品之間良好的互操作性。大幅提升無線局域網(wǎng)競爭力。無線局域網(wǎng)標(biāo)準(zhǔn)、技術(shù)快速發(fā)展，產(chǎn)品逐漸成熟，無線局域網(wǎng)的應(yīng)用也日益豐富。越來越多的家庭用戶開始使用無線接入點(diǎn)組建方便快捷的家庭無線寬帶網(wǎng)絡(luò)；許多企業(yè)也紛紛在自己的辦公大樓內(nèi)布設(shè)無線局域網(wǎng)，為員工提供高效的無線寬帶接入，據(jù)Forrester Research 2006年9月份的數(shù)據(jù)顯示，已有超過60%的企業(yè)在公司內(nèi)部署了無線局域網(wǎng)；同時，電信運(yùn)營商對無線局域網(wǎng)也給予了極大關(guān)注，國內(nèi)外各大運(yùn)營商都積極在機(jī)場、酒店、咖啡廳等公共區(qū)域鋪設(shè)公眾無線局域網(wǎng)，為廣大電信用戶提供無線寬帶接入服務(wù)。由于無線局域網(wǎng)在一定程度上還存在著數(shù)據(jù)傳輸速率不夠高、信號受周圍環(huán)境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內(nèi)的普及。針對以上問題，IEEE提出了新一代的無線局域網(wǎng)標(biāo)準(zhǔn)——。 a/b/g等標(biāo)準(zhǔn)相比，性能有了很大幅度的提高，網(wǎng)絡(luò)傳輸速度最高可達(dá)600 Mbit/s，這讓無線局域網(wǎng)一躍進(jìn)入了高速網(wǎng)絡(luò)的行列；智能天線技術(shù)也使無線局域網(wǎng)的覆蓋范圍延伸至幾平方公里；更重要的是。WiFi ，，測試方法也將進(jìn)行版本升級，同時，WiFi聯(lián)盟將對所有通過認(rèn)證的草案設(shè)備進(jìn)行一次升級認(rèn)證，促使草案產(chǎn)品符合正式標(biāo)準(zhǔn)的要求，以期為所有獲得WiFi認(rèn)證的準(zhǔn)標(biāo)準(zhǔn)化產(chǎn)品和全面標(biāo)準(zhǔn)化產(chǎn)品之間的兼容性提供保障。憑借WiFi聯(lián)盟在WLAN測試標(biāo)準(zhǔn)制定與產(chǎn)品認(rèn)證方面的豐富經(jīng)驗(yàn)與強(qiáng)大的號召力，WiFi ，，促進(jìn)整個WLAN行業(yè)的健康有序發(fā)展第4章無線局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號可使用的最高頻率與最低頻率之差、或者說是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。網(wǎng)絡(luò)帶寬與數(shù)據(jù)傳輸能力的正比關(guān)系最早是由貝爾實(shí)驗(yàn)室的工程師Claude Shannon所發(fā)現(xiàn)。普遍也將網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力與“網(wǎng)絡(luò)帶寬”完全等同起來，所以現(xiàn)在普遍說的“帶寬”是網(wǎng)速。網(wǎng)絡(luò)的信道帶寬與它的數(shù)據(jù)傳輸能力（單位Byte/s）存在一個穩(wěn)定的基本關(guān)系。我們也可以用高速公路來作比喻：在高速路上，它所能承受的最大交通流量就相當(dāng)于網(wǎng)絡(luò)的數(shù)據(jù)運(yùn)輸能力，而這條高速路允許形成的寬度就相當(dāng)于網(wǎng)絡(luò)的帶寬。無線網(wǎng)絡(luò)的帶寬是指接收端和發(fā)射端的帶寬。 出口帶寬出口帶寬是寬帶負(fù)載能力，出口帶寬是指一定數(shù)量的用戶匯聚在某個節(jié)點(diǎn)之上，這個節(jié)點(diǎn)與上層路由或者交換設(shè)備連接的帶寬。 無線網(wǎng)絡(luò)管理控制介紹 大概范圍：配置管理、故障管理、性能管理、安全管理 設(shè)備布局和信號管理，設(shè)備安裝和配置 ，流量監(jiān)控和分析，故障檢修，構(gòu)造正確的無線網(wǎng)絡(luò)，滲入測試/漏洞評估，使用額外的身份驗(yàn)證，使用無線網(wǎng)絡(luò)管理工具。 由于無線網(wǎng)絡(luò)的自身特性，決定了其除了具有有線網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。安全性已經(jīng)成為一個迫切需要解決的問題。 無線局域網(wǎng)存在的幾種安全問題 幾種常見的無線局域網(wǎng)安全問題： 容易侵入。非法的AP。經(jīng)授權(quán)使用服務(wù)。服務(wù)和性能的限制。地址欺騙和會話攔截。流量分析與流量偵聽。 安全問題的解決方案 采取隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。通過強(qiáng)大的網(wǎng)絡(luò)訪問控制可以減少無線網(wǎng)絡(luò)配置的風(fēng)險(xiǎn)。如果將AP安置在像防火墻這樣的網(wǎng)絡(luò)安全設(shè)備的外面，最好考慮通過VPN技術(shù)連接到主干網(wǎng)絡(luò)。，借助于企業(yè)網(wǎng)已經(jīng)存在的用戶數(shù)據(jù)庫。像其他許多網(wǎng)絡(luò)一樣，無線網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。在入侵者使用網(wǎng)絡(luò)之前通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點(diǎn)的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，但是這樣會花費(fèi)很多的時間并且移動性很差。一種折衷的辦法是選擇小型的手持式檢測設(shè)備。管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進(jìn)行檢測。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)，由于訪問特權(quán)是基于用戶身份的，所以通過加密辦法對認(rèn)證過程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過VPN技術(shù)能夠有效地保護(hù)通過電波傳輸?shù)木W(wǎng)絡(luò)流量。定位性能故障應(yīng)當(dāng)從監(jiān)測和發(fā)現(xiàn)問題入手，很多AP可以通過SNMP報(bào)告統(tǒng)計(jì)信息，但是信息十分有限，不能反映用戶的實(shí)際問題。而無線網(wǎng)絡(luò)測試儀則能夠如實(shí)反映當(dāng)前位置信號的質(zhì)量和網(wǎng)絡(luò)健康情況。測試儀可以有效識別網(wǎng)絡(luò)速率、幀的類型，幫助進(jìn)行故障定位。如果用戶的無線網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像SSH、SSL、IPSec等加密技術(shù)來加強(qiáng)數(shù)據(jù)的安全性。由于無線網(wǎng)絡(luò)非常容易受到攻擊，因此被認(rèn)為是一種不可靠的網(wǎng)絡(luò)。很多公司把無線網(wǎng)絡(luò)布置在諸如休息室、培訓(xùn)教室等公共區(qū)域，作為提供給客人的接入方式。應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)防護(hù)外殼的外面，如防火墻的外面，接入訪問核心網(wǎng)絡(luò)采用VPN方式。 WLAN虛擬網(wǎng)安全框架第5章 無線局域網(wǎng)設(shè)計(jì)方案根據(jù)南陽龍匯投資的無線局域網(wǎng)建設(shè)要求，無線局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線局域網(wǎng)相當(dāng)。1. 企業(yè)在組建無線網(wǎng)絡(luò)時， 不要全部放棄有線網(wǎng)絡(luò)。而是仍然以有線網(wǎng)絡(luò)為主，無線局域網(wǎng)為輔助，充分利用有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的優(yōu)點(diǎn)，達(dá)到揚(yáng)長避短的目的。、網(wǎng)絡(luò)傳輸?shù)乃俣?、網(wǎng)絡(luò)安全性達(dá)到較高的要求。3. 在對既有無線網(wǎng)絡(luò)又有有線網(wǎng)絡(luò)的企業(yè)，為了安全與管理方便， 采取多網(wǎng)段IP地址管理策略。4. 采用WAP2加密。通過加密，可以最大限度的保護(hù)數(shù)據(jù)在傳輸過程中的安全性。 傳統(tǒng)的無線網(wǎng)絡(luò)解決方案的每一個AP都是一個獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，對于大型局域網(wǎng)會造成資源浪費(fèi)和管理缺陷。且存在著設(shè)備單一、缺乏集中管理手段等的前天不足，因而隨著無線網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和深入，已經(jīng)暴露出越來越多的不足。缺乏智能的RF管理策略， AP集中統(tǒng)一管理。支持漫游。采用有效的接入和安全控制策略。采用接入無線交換機(jī)和Fit AP的方式進(jìn)行局域網(wǎng)設(shè)計(jì)。包括有：無線網(wǎng)絡(luò)控制器、瘦無線接入點(diǎn)（Fit AP）、管理服務(wù)器。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP 為邊界，無線控制器為