【文章內(nèi)容簡(jiǎn)介】 從由器那里分得IP。無線AP不僅包含單純性無線接入點(diǎn)（無線AP），也同樣是無線路由器（含無線網(wǎng)關(guān)、無線網(wǎng)橋）等類設(shè)備的統(tǒng)稱，如圖23。 圖23 DLink DIR635無線AP各種文章或廠家在面對(duì)無線AP時(shí)的稱呼目前比較混亂，但隨著無線路由器的普及，目前的情況下如沒有特別的說明，我們一般還是只將所稱呼的無線AP理解為單純性無線AP，以示和無線路由器加以區(qū)分。它主要是提供無線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無線工作站的訪問，在訪問接入點(diǎn)覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。單純性無線AP亦可對(duì)裝有無線網(wǎng)卡的電腦做必要的控制和管理。單純性無線AP即可以通過101000BASET（WAN）端口與內(nèi)置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相連，也可以在使用時(shí)通過交換機(jī)/集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。作為無線網(wǎng)絡(luò)中重要的環(huán)節(jié)無線接入點(diǎn)、無線網(wǎng)關(guān)也就是無線AP（Access Point），它的作用其實(shí)就類似于我們常用的有線網(wǎng)絡(luò)中的集線器。在那些需要大量AP來進(jìn)行大面積覆蓋的公司使用得比較多，所有AP通過以太網(wǎng)連接起來并連到獨(dú)立的無線局域網(wǎng)防火墻。但同時(shí)由于其一般專用無線AP都不帶額外的局域網(wǎng)接口，使其應(yīng)用范圍較窄。 無線網(wǎng)卡無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是無線局域網(wǎng)的無線覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。具體來說無線網(wǎng)卡就是使你的電腦可以利用無線來上網(wǎng)的一個(gè)裝置，但是有了無線網(wǎng)卡也還需要一個(gè)可以連接的無線網(wǎng)絡(luò)，如果你在家里或者所在地有無線路由器或者無線AP的覆蓋，就可以通過無線網(wǎng)卡以無線的方式連接無線網(wǎng)絡(luò)可上網(wǎng)。無線網(wǎng)卡的工作原理是微波射頻技術(shù)，筆記本目前有WIFI、GPRS、CDMA等幾種無線數(shù)據(jù)傳輸模式來上網(wǎng)，后兩者由中國移動(dòng)和中國聯(lián)通來實(shí)現(xiàn)，前者電信或網(wǎng)通有所參與，但不多主要是自己擁有接入互聯(lián)網(wǎng)的WIFI基站（其實(shí)就是WIFI路由器等）和筆記本用的WIFI網(wǎng)卡。要說基本概念是差不多的，通過無線形式進(jìn)行數(shù)據(jù)傳輸。，通過無線傳輸，有無線接入點(diǎn)發(fā)出信號(hào)，用無線網(wǎng)卡接受和發(fā)送數(shù)據(jù)。，無線局域網(wǎng)卡分為媒體訪問控制（MAC）層和物理層（PHY Layer）在兩者之間，還定義了一個(gè)媒體訪問控制物理（MACPHY）子層（Sublayers）。MAC層提供主機(jī)與物理層之間的接口，并管理外部存儲(chǔ)器，它與無線網(wǎng)卡硬件的NIC單元相對(duì)應(yīng)。 物理層具體實(shí)現(xiàn)無線電信號(hào)的接收與發(fā)射，它與無線網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對(duì)應(yīng)。物理層提供空閑信道估計(jì)CCA信息給MAC層，以便決定是否可以發(fā)送信號(hào)，通過MAC層的控制來實(shí)現(xiàn)無線網(wǎng)絡(luò)的CCSMA/CA協(xié)議，而MACPHY子層主要實(shí)現(xiàn)數(shù)據(jù)的打包與拆包，把必要的控制信息放在數(shù)據(jù)包的前面。，物理層必須有至少一種提供空閑信道估計(jì)CCA信號(hào)的方法。無線網(wǎng)卡的工作原理如下：當(dāng)物理層接收到信號(hào)并確認(rèn)無錯(cuò)后提交給MACPHY子層，經(jīng)過拆包后把數(shù)據(jù)上交MAC層，然后判斷是否是發(fā)給本網(wǎng)卡的數(shù)據(jù)，若是，則上交，否則，丟棄。如果物理層接收到的發(fā)給本網(wǎng)卡的信號(hào)有錯(cuò)，則需要通知發(fā)送端重發(fā)此包信息。當(dāng)網(wǎng)卡有數(shù)據(jù)需要發(fā)送時(shí)，首先要判斷信道是否空閑。若空，隨機(jī)退避一段時(shí)間后發(fā)送，否則，暫不發(fā)送。由于網(wǎng)卡為時(shí)分雙工工作，所以，發(fā)送時(shí)不能接收，接收時(shí)不能發(fā)。無線網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。第3章 WLAN協(xié)議——（b，g，n）協(xié)議介紹無線局域網(wǎng)協(xié)議眾多，是第一代無線局域網(wǎng)標(biāo)準(zhǔn)。 GHz頻段， ，速率最高只能達(dá)到2Mbit/s。該標(biāo)準(zhǔn)定義了物理層和媒體訪問控(MAC)協(xié)議的規(guī)范，允許無線局域網(wǎng)及無線設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。由于在無線網(wǎng)絡(luò)中沖突檢測(cè)較困難，媒體訪問控制(MAC)層采用避免沖突(CA)協(xié)議，而不是沖突檢測(cè)（CD），但也只能減少?zèng)_突。(WM )決定了它與現(xiàn)有的有線局域網(wǎng)的MAC不同，它具有獨(dú)特的媒體訪問控制機(jī)制，以CSMA/CA的方式共享無線媒體。，一種是無線站，通常是通過一臺(tái)PC機(jī)器加上一塊無線網(wǎng)絡(luò)接口卡構(gòu)成的，另一個(gè)稱為無線接入點(diǎn)(Access Point， AP)，它的作用是提供無線和有線網(wǎng)絡(luò)之間的橋接。一個(gè)無線接入點(diǎn)通常由一個(gè)無線輸出口和一個(gè)有線的網(wǎng)絡(luò)接口()構(gòu)成。接入點(diǎn)就像是無線網(wǎng)絡(luò)的一個(gè)無線基站，將多個(gè)無線的接入站聚合到有線的網(wǎng)絡(luò)上。 PCMCIA卡、PCI接口、ISA接口的，或者是在非計(jì)算機(jī)終端上的嵌入式設(shè)備()。 1) Mb/s，實(shí)際的工作速度在5 Mb/s左右。，不需要申請(qǐng)。既可作為對(duì)有線網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶擺脫網(wǎng)線的束縛，實(shí)現(xiàn)真正意義上的移動(dòng)應(yīng)用。 　　 2) 。，支持54Mbps的傳輸速率。3) 新一代無線局域網(wǎng)標(biāo)準(zhǔn)IEEE ，但巨大的市場(chǎng)潛力促使無線局域網(wǎng)廠商紛紛提前推出了11n草案產(chǎn)品，由于所采用標(biāo)準(zhǔn)的不統(tǒng)一，致使11n產(chǎn)品間的互聯(lián)互通問題層出不窮，針對(duì)這一情況，WiFi聯(lián)盟制定了WiFi 11n（）互操作測(cè)試方法，以確保11 n草案產(chǎn)品之間良好的互操作性。大幅提升無線局域網(wǎng)競(jìng)爭(zhēng)力。無線局域網(wǎng)標(biāo)準(zhǔn)、技術(shù)快速發(fā)展，產(chǎn)品逐漸成熟，無線局域網(wǎng)的應(yīng)用也日益豐富。越來越多的家庭用戶開始使用無線接入點(diǎn)組建方便快捷的家庭無線寬帶網(wǎng)絡(luò)；許多企業(yè)也紛紛在自己的辦公大樓內(nèi)布設(shè)無線局域網(wǎng)，為員工提供高效的無線寬帶接入，據(jù)Forrester Research 2006年9月份的數(shù)據(jù)顯示，已有超過60%的企業(yè)在公司內(nèi)部署了無線局域網(wǎng)；同時(shí)，電信運(yùn)營商對(duì)無線局域網(wǎng)也給予了極大關(guān)注，國內(nèi)外各大運(yùn)營商都積極在機(jī)場(chǎng)、酒店、咖啡廳等公共區(qū)域鋪設(shè)公眾無線局域網(wǎng)，為廣大電信用戶提供無線寬帶接入服務(wù)。由于無線局域網(wǎng)在一定程度上還存在著數(shù)據(jù)傳輸速率不夠高、信號(hào)受周圍環(huán)境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內(nèi)的普及。針對(duì)以上問題，IEEE提出了新一代的無線局域網(wǎng)標(biāo)準(zhǔn)——。 a/b/g等標(biāo)準(zhǔn)相比，性能有了很大幅度的提高，網(wǎng)絡(luò)傳輸速度最高可達(dá)600 Mbit/s，這讓無線局域網(wǎng)一躍進(jìn)入了高速網(wǎng)絡(luò)的行列；智能天線技術(shù)也使無線局域網(wǎng)的覆蓋范圍延伸至幾平方公里；更重要的是。WiFi ，，測(cè)試方法也將進(jìn)行版本升級(jí)，同時(shí)，WiFi聯(lián)盟將對(duì)所有通過認(rèn)證的草案設(shè)備進(jìn)行一次升級(jí)認(rèn)證，促使草案產(chǎn)品符合正式標(biāo)準(zhǔn)的要求，以期為所有獲得WiFi認(rèn)證的準(zhǔn)標(biāo)準(zhǔn)化產(chǎn)品和全面標(biāo)準(zhǔn)化產(chǎn)品之間的兼容性提供保障。憑借WiFi聯(lián)盟在WLAN測(cè)試標(biāo)準(zhǔn)制定與產(chǎn)品認(rèn)證方面的豐富經(jīng)驗(yàn)與強(qiáng)大的號(hào)召力，WiFi ，，促進(jìn)整個(gè)WLAN行業(yè)的健康有序發(fā)展第4章無線局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個(gè)非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號(hào)可使用的最高頻率與最低頻率之差、或者說是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。網(wǎng)絡(luò)帶寬與數(shù)據(jù)傳輸能力的正比關(guān)系最早是由貝爾實(shí)驗(yàn)室的工程師Claude Shannon所發(fā)現(xiàn)。普遍也將網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力與“網(wǎng)絡(luò)帶寬”完全等同起來，所以現(xiàn)在普遍說的“帶寬”是網(wǎng)速。網(wǎng)絡(luò)的信道帶寬與它的數(shù)據(jù)傳輸能力（單位Byte/s）存在一個(gè)穩(wěn)定的基本關(guān)系。我們也可以用高速公路來作比喻：在高速路上，它所能承受的最大交通流量就相當(dāng)于網(wǎng)絡(luò)的數(shù)據(jù)運(yùn)輸能力，而這條高速路允許形成的寬度就相當(dāng)于網(wǎng)絡(luò)的帶寬。無線網(wǎng)絡(luò)的帶寬是指接收端和發(fā)射端的帶寬。 出口帶寬出口帶寬是寬帶負(fù)載能力，出口帶寬是指一定數(shù)量的用戶匯聚在某個(gè)節(jié)點(diǎn)之上，這個(gè)節(jié)點(diǎn)與上層路由或者交換設(shè)備連接的帶寬。 無線網(wǎng)絡(luò)管理控制介紹 大概范圍：配置管理、故障管理、性能管理、安全管理 設(shè)備布局和信號(hào)管理，設(shè)備安裝和配置 ，流量監(jiān)控和分析，故障檢修，構(gòu)造正確的無線網(wǎng)絡(luò)，滲入測(cè)試/漏洞評(píng)估，使用額外的身份驗(yàn)證，使用無線網(wǎng)絡(luò)管理工具。 由于無線網(wǎng)絡(luò)的自身特性，決定了其除了具有有線網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。安全性已經(jīng)成為一個(gè)迫切需要解決的問題。 無線局域網(wǎng)存在的幾種安全問題 幾種常見的無線局域網(wǎng)安全問題： 容易侵入。非法的AP。經(jīng)授權(quán)使用服務(wù)。服務(wù)和性能的限制。地址欺騙和會(huì)話攔截。流量分析與流量偵聽。 安全問題的解決方案 采取隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測(cè)，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。通過強(qiáng)大的網(wǎng)絡(luò)訪問控制可以減少無線網(wǎng)絡(luò)配置的風(fēng)險(xiǎn)。如果將AP安置在像防火墻這樣的網(wǎng)絡(luò)安全設(shè)備的外面，最好考慮通過VPN技術(shù)連接到主干網(wǎng)絡(luò)。像其他許多網(wǎng)絡(luò)一樣，無線網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。在入侵者使用網(wǎng)絡(luò)之前通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，但是這樣會(huì)花費(fèi)很多的時(shí)間并且移動(dòng)性很差。一種折衷的辦法是選擇小型的手持式檢測(cè)設(shè)備。管理員可以通過手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)，由于訪問特權(quán)是基于用戶身份的，所以通過加密辦法對(duì)認(rèn)證過程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過VPN技術(shù)能夠有效地保護(hù)通過電波傳輸?shù)木W(wǎng)絡(luò)流量。定位性能故障應(yīng)當(dāng)從監(jiān)測(cè)和發(fā)現(xiàn)問題入手，很多AP可以通過SNMP報(bào)告統(tǒng)計(jì)信息，但是信息十分有限，不能反映用戶的實(shí)際問題。而無線網(wǎng)絡(luò)測(cè)試