【文章內(nèi)容簡(jiǎn)介】 窄。 無(wú)線(xiàn)網(wǎng)卡無(wú)線(xiàn)網(wǎng)卡是終端無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)備，是無(wú)線(xiàn)局域網(wǎng)的無(wú)線(xiàn)覆蓋下通過(guò)無(wú)線(xiàn)連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無(wú)線(xiàn)終端設(shè)備。具體來(lái)說(shuō)無(wú)線(xiàn)網(wǎng)卡就是使你的電腦可以利用無(wú)線(xiàn)來(lái)上網(wǎng)的一個(gè)裝置，但是有了無(wú)線(xiàn)網(wǎng)卡也還需要一個(gè)可以連接的無(wú)線(xiàn)網(wǎng)絡(luò)，如果你在家里或者所在地有無(wú)線(xiàn)路由器或者無(wú)線(xiàn)AP的覆蓋，就可以通過(guò)無(wú)線(xiàn)網(wǎng)卡以無(wú)線(xiàn)的方式連接無(wú)線(xiàn)網(wǎng)絡(luò)可上網(wǎng)。無(wú)線(xiàn)網(wǎng)卡的工作原理是微波射頻技術(shù)，筆記本目前有WIFI、GPRS、CDMA等幾種無(wú)線(xiàn)數(shù)據(jù)傳輸模式來(lái)上網(wǎng)，后兩者由中國(guó)移動(dòng)和中國(guó)聯(lián)通來(lái)實(shí)現(xiàn)，前者電信或網(wǎng)通有所參與，但不多主要是自己擁有接入互聯(lián)網(wǎng)的WIFI基站（其實(shí)就是WIFI路由器等）和筆記本用的WIFI網(wǎng)卡。要說(shuō)基本概念是差不多的，通過(guò)無(wú)線(xiàn)形式進(jìn)行數(shù)據(jù)傳輸。，通過(guò)無(wú)線(xiàn)傳輸，有無(wú)線(xiàn)接入點(diǎn)發(fā)出信號(hào)，用無(wú)線(xiàn)網(wǎng)卡接受和發(fā)送數(shù)據(jù)。，無(wú)線(xiàn)局域網(wǎng)卡分為媒體訪問(wèn)控制（MAC）層和物理層（PHY Layer）在兩者之間，還定義了一個(gè)媒體訪問(wèn)控制物理（MACPHY）子層（Sublayers）。MAC層提供主機(jī)與物理層之間的接口，并管理外部存儲(chǔ)器，它與無(wú)線(xiàn)網(wǎng)卡硬件的NIC單元相對(duì)應(yīng)。 物理層具體實(shí)現(xiàn)無(wú)線(xiàn)電信號(hào)的接收與發(fā)射，它與無(wú)線(xiàn)網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對(duì)應(yīng)。物理層提供空閑信道估計(jì)CCA信息給MAC層，以便決定是否可以發(fā)送信號(hào)，通過(guò)MAC層的控制來(lái)實(shí)現(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)的CCSMA/CA協(xié)議，而MACPHY子層主要實(shí)現(xiàn)數(shù)據(jù)的打包與拆包，把必要的控制信息放在數(shù)據(jù)包的前面。，物理層必須有至少一種提供空閑信道估計(jì)CCA信號(hào)的方法。無(wú)線(xiàn)網(wǎng)卡的工作原理如下：當(dāng)物理層接收到信號(hào)并確認(rèn)無(wú)錯(cuò)后提交給MACPHY子層，經(jīng)過(guò)拆包后把數(shù)據(jù)上交MAC層，然后判斷是否是發(fā)給本網(wǎng)卡的數(shù)據(jù)，若是，則上交，否則，丟棄。如果物理層接收到的發(fā)給本網(wǎng)卡的信號(hào)有錯(cuò)，則需要通知發(fā)送端重發(fā)此包信息。當(dāng)網(wǎng)卡有數(shù)據(jù)需要發(fā)送時(shí)，首先要判斷信道是否空閑。若空，隨機(jī)退避一段時(shí)間后發(fā)送，否則，暫不發(fā)送。由于網(wǎng)卡為時(shí)分雙工工作，所以，發(fā)送時(shí)不能接收，接收時(shí)不能發(fā)。無(wú)線(xiàn)網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。第3章 WLAN協(xié)議——（b，g，n）協(xié)議介紹無(wú)線(xiàn)局域網(wǎng)協(xié)議眾多，是第一代無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)。 GHz頻段， ，速率最高只能達(dá)到2Mbit/s。該標(biāo)準(zhǔn)定義了物理層和媒體訪問(wèn)控(MAC)協(xié)議的規(guī)范，允許無(wú)線(xiàn)局域網(wǎng)及無(wú)線(xiàn)設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。由于在無(wú)線(xiàn)網(wǎng)絡(luò)中沖突檢測(cè)較困難，媒體訪問(wèn)控制(MAC)層采用避免沖突(CA)協(xié)議，而不是沖突檢測(cè)（CD），但也只能減少?zèng)_突。(WM )決定了它與現(xiàn)有的有線(xiàn)局域網(wǎng)的MAC不同，它具有獨(dú)特的媒體訪問(wèn)控制機(jī)制，以CSMA/CA的方式共享無(wú)線(xiàn)媒體。，一種是無(wú)線(xiàn)站，通常是通過(guò)一臺(tái)PC機(jī)器加上一塊無(wú)線(xiàn)網(wǎng)絡(luò)接口卡構(gòu)成的，另一個(gè)稱(chēng)為無(wú)線(xiàn)接入點(diǎn)(Access Point， AP)，它的作用是提供無(wú)線(xiàn)和有線(xiàn)網(wǎng)絡(luò)之間的橋接。一個(gè)無(wú)線(xiàn)接入點(diǎn)通常由一個(gè)無(wú)線(xiàn)輸出口和一個(gè)有線(xiàn)的網(wǎng)絡(luò)接口()構(gòu)成。接入點(diǎn)就像是無(wú)線(xiàn)網(wǎng)絡(luò)的一個(gè)無(wú)線(xiàn)基站，將多個(gè)無(wú)線(xiàn)的接入站聚合到有線(xiàn)的網(wǎng)絡(luò)上。 PCMCIA卡、PCI接口、ISA接口的，或者是在非計(jì)算機(jī)終端上的嵌入式設(shè)備()。 1) Mb/s，實(shí)際的工作速度在5 Mb/s左右。，不需要申請(qǐng)。既可作為對(duì)有線(xiàn)網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶(hù)擺脫網(wǎng)線(xiàn)的束縛，實(shí)現(xiàn)真正意義上的移動(dòng)應(yīng)用。 　　 2) 。，支持54Mbps的傳輸速率。3) 新一代無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)IEEE ，但巨大的市場(chǎng)潛力促使無(wú)線(xiàn)局域網(wǎng)廠商紛紛提前推出了11n草案產(chǎn)品，由于所采用標(biāo)準(zhǔn)的不統(tǒng)一，致使11n產(chǎn)品間的互聯(lián)互通問(wèn)題層出不窮，針對(duì)這一情況，WiFi聯(lián)盟制定了WiFi 11n（）互操作測(cè)試方法，以確保11 n草案產(chǎn)品之間良好的互操作性。大幅提升無(wú)線(xiàn)局域網(wǎng)競(jìng)爭(zhēng)力。無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)、技術(shù)快速發(fā)展，產(chǎn)品逐漸成熟，無(wú)線(xiàn)局域網(wǎng)的應(yīng)用也日益豐富。越來(lái)越多的家庭用戶(hù)開(kāi)始使用無(wú)線(xiàn)接入點(diǎn)組建方便快捷的家庭無(wú)線(xiàn)寬帶網(wǎng)絡(luò)；許多企業(yè)也紛紛在自己的辦公大樓內(nèi)布設(shè)無(wú)線(xiàn)局域網(wǎng)，為員工提供高效的無(wú)線(xiàn)寬帶接入，據(jù)Forrester Research 2006年9月份的數(shù)據(jù)顯示，已有超過(guò)60%的企業(yè)在公司內(nèi)部署了無(wú)線(xiàn)局域網(wǎng)；同時(shí)，電信運(yùn)營(yíng)商對(duì)無(wú)線(xiàn)局域網(wǎng)也給予了極大關(guān)注，國(guó)內(nèi)外各大運(yùn)營(yíng)商都積極在機(jī)場(chǎng)、酒店、咖啡廳等公共區(qū)域鋪設(shè)公眾無(wú)線(xiàn)局域網(wǎng)，為廣大電信用戶(hù)提供無(wú)線(xiàn)寬帶接入服務(wù)。由于無(wú)線(xiàn)局域網(wǎng)在一定程度上還存在著數(shù)據(jù)傳輸速率不夠高、信號(hào)受周?chē)h(huán)境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內(nèi)的普及。針對(duì)以上問(wèn)題，IEEE提出了新一代的無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)——。 a/b/g等標(biāo)準(zhǔn)相比，性能有了很大幅度的提高，網(wǎng)絡(luò)傳輸速度最高可達(dá)600 Mbit/s，這讓無(wú)線(xiàn)局域網(wǎng)一躍進(jìn)入了高速網(wǎng)絡(luò)的行列；智能天線(xiàn)技術(shù)也使無(wú)線(xiàn)局域網(wǎng)的覆蓋范圍延伸至幾平方公里；更重要的是。WiFi ，，測(cè)試方法也將進(jìn)行版本升級(jí)，同時(shí)，WiFi聯(lián)盟將對(duì)所有通過(guò)認(rèn)證的草案設(shè)備進(jìn)行一次升級(jí)認(rèn)證，促使草案產(chǎn)品符合正式標(biāo)準(zhǔn)的要求，以期為所有獲得WiFi認(rèn)證的準(zhǔn)標(biāo)準(zhǔn)化產(chǎn)品和全面標(biāo)準(zhǔn)化產(chǎn)品之間的兼容性提供保障。憑借WiFi聯(lián)盟在WLAN測(cè)試標(biāo)準(zhǔn)制定與產(chǎn)品認(rèn)證方面的豐富經(jīng)驗(yàn)與強(qiáng)大的號(hào)召力，WiFi ，，促進(jìn)整個(gè)WLAN行業(yè)的健康有序發(fā)展第4章無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個(gè)非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號(hào)可使用的最高頻率與最低頻率之差、或者說(shuō)是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。網(wǎng)絡(luò)帶寬與數(shù)據(jù)傳輸能力的正比關(guān)系最早是由貝爾實(shí)驗(yàn)室的工程師Claude Shannon所發(fā)現(xiàn)。普遍也將網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力與“網(wǎng)絡(luò)帶寬”完全等同起來(lái)，所以現(xiàn)在普遍說(shuō)的“帶寬”是網(wǎng)速。網(wǎng)絡(luò)的信道帶寬與它的數(shù)據(jù)傳輸能力（單位Byte/s）存在一個(gè)穩(wěn)定的基本關(guān)系。我們也可以用高速公路來(lái)作比喻：在高速路上，它所能承受的最大交通流量就相當(dāng)于網(wǎng)絡(luò)的數(shù)據(jù)運(yùn)輸能力，而這條高速路允許形成的寬度就相當(dāng)于網(wǎng)絡(luò)的帶寬。無(wú)線(xiàn)網(wǎng)絡(luò)的帶寬是指接收端和發(fā)射端的帶寬。 出口帶寬出口帶寬是寬帶負(fù)載能力，出口帶寬是指一定數(shù)量的用戶(hù)匯聚在某個(gè)節(jié)點(diǎn)之上，這個(gè)節(jié)點(diǎn)與上層路由或者交換設(shè)備連接的帶寬。 無(wú)線(xiàn)網(wǎng)絡(luò)管理控制介紹 大概范圍：配置管理、故障管理、性能管理、安全管理 設(shè)備布局和信號(hào)管理，設(shè)備安裝和配置 ，流量監(jiān)控和分析，故障檢修，構(gòu)造正確的無(wú)線(xiàn)網(wǎng)絡(luò)，滲入測(cè)試/漏洞評(píng)估，使用額外的身份驗(yàn)證，使用無(wú)線(xiàn)網(wǎng)絡(luò)管理工具。 由于無(wú)線(xiàn)網(wǎng)絡(luò)的自身特性，決定了其除了具有有線(xiàn)網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽(tīng)和干擾、冒充、欺騙等形式的攻擊。安全性已經(jīng)成為一個(gè)迫切需要解決的問(wèn)題。 無(wú)線(xiàn)局域網(wǎng)存在的幾種安全問(wèn)題 幾種常見(jiàn)的無(wú)線(xiàn)局域網(wǎng)安全問(wèn)題： 容易侵入。非法的AP。經(jīng)授權(quán)使用服務(wù)。服務(wù)和性能的限制。地址欺騙和會(huì)話(huà)攔截。流量分析與流量偵聽(tīng)。 安全問(wèn)題的解決方案 采取隔離無(wú)線(xiàn)網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測(cè)，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。通過(guò)強(qiáng)大的網(wǎng)絡(luò)訪問(wèn)控制可以減少無(wú)線(xiàn)網(wǎng)絡(luò)配置的風(fēng)險(xiǎn)。如果將AP安置在像防火墻這樣的網(wǎng)絡(luò)安全設(shè)備的外面，最好考慮通過(guò)VPN技術(shù)連接到主干網(wǎng)絡(luò)。，借助于企業(yè)網(wǎng)已經(jīng)存在的用戶(hù)數(shù)據(jù)庫(kù)。像其他許多網(wǎng)絡(luò)一樣，無(wú)線(xiàn)網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。在入侵者使用網(wǎng)絡(luò)之前通過(guò)接收天線(xiàn)找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，但是這樣會(huì)花費(fèi)很多的時(shí)間并且移動(dòng)性很差。一種折衷的辦法是選擇小型的手持式檢測(cè)設(shè)備。管理員可以通過(guò)手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶(hù)進(jìn)入網(wǎng)絡(luò)，由于訪問(wèn)特權(quán)是基于用戶(hù)身份的，所以通過(guò)加密辦法對(duì)認(rèn)證過(guò)程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過(guò)VPN技術(shù)能夠有效地保護(hù)通過(guò)電波傳輸?shù)木W(wǎng)絡(luò)流量。定位性能故障應(yīng)當(dāng)從監(jiān)測(cè)和發(fā)現(xiàn)問(wèn)題入手，很多AP可以通過(guò)SNMP報(bào)告統(tǒng)計(jì)信息，但是信息十分有限，不能反映用戶(hù)的實(shí)際問(wèn)題。而無(wú)線(xiàn)網(wǎng)絡(luò)測(cè)試儀則能夠如實(shí)反映當(dāng)前位置信號(hào)的質(zhì)量和網(wǎng)絡(luò)健康情況。測(cè)試儀可以有效識(shí)別網(wǎng)絡(luò)速率、幀的類(lèi)型，幫助進(jìn)行故障定位。如果用戶(hù)的無(wú)線(xiàn)網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像SSH、SSL、IPSec等加密技術(shù)來(lái)加強(qiáng)數(shù)據(jù)的安全性。由于無(wú)線(xiàn)網(wǎng)絡(luò)非常容易受到攻擊，因此被認(rèn)為是一種不可靠的網(wǎng)絡(luò)。很多公司把無(wú)線(xiàn)網(wǎng)絡(luò)布置在諸如休息室、培訓(xùn)教室等公共區(qū)域，作為提供給客人的接入方式。應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)防護(hù)外殼的外面，如防火墻的外面，接入訪問(wèn)核心網(wǎng)絡(luò)采用VPN方式。 WLAN虛擬網(wǎng)安全框架第5章 無(wú)線(xiàn)局域網(wǎng)設(shè)計(jì)方案根據(jù)南陽(yáng)龍匯投資的無(wú)線(xiàn)局域網(wǎng)建設(shè)要求，無(wú)線(xiàn)局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線(xiàn)局域網(wǎng)相當(dāng)。1. 企業(yè)在組建無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)， 不要全部放棄有線(xiàn)網(wǎng)絡(luò)。而是仍然以有線(xiàn)網(wǎng)絡(luò)為主，無(wú)線(xiàn)局域網(wǎng)為輔助，充分利用有線(xiàn)網(wǎng)絡(luò)與無(wú)線(xiàn)網(wǎng)絡(luò)的優(yōu)點(diǎn)，達(dá)到揚(yáng)長(zhǎng)避短的目的。、網(wǎng)絡(luò)傳輸?shù)乃俣?、網(wǎng)絡(luò)安全性達(dá)到較高的要求。3. 在對(duì)既有無(wú)線(xiàn)網(wǎng)絡(luò)又有有線(xiàn)網(wǎng)絡(luò)的企業(yè)，為了安全與管理方便， 采取多網(wǎng)段IP地址管理策略。4. 采用WAP2加密。通過(guò)加密，可以最大限度的保護(hù)數(shù)據(jù)在傳輸過(guò)程中的安全性。 傳統(tǒng)的無(wú)線(xiàn)網(wǎng)絡(luò)解決方案的每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無(wú)線(xiàn)適配器則安裝在用戶(hù)的不同的終端里面，對(duì)于大型局域網(wǎng)會(huì)造成資源浪費(fèi)和管理缺陷。且存在著設(shè)備單一、缺乏集中管理手段等的前天不足，因而隨著無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和深入，已經(jīng)暴露出越來(lái)越多的不足。缺乏智能的RF管理策略， AP集中統(tǒng)一管理。支持漫游。采用有效的接入和安全控制策略。采用接入無(wú)線(xiàn)交換機(jī)和Fit AP的方式進(jìn)行局域網(wǎng)設(shè)計(jì)。包括有：無(wú)線(xiàn)網(wǎng)絡(luò)控制器、瘦無(wú)線(xiàn)接入點(diǎn)（Fit AP）、管理服務(wù)器。所有這些設(shè)備聯(lián)合在一起，在有線(xiàn)局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP 為邊界，無(wú)線(xiàn)控制器為