【文章內(nèi)容簡(jiǎn)介】 器的功能類似。但是，接入點(diǎn)還可以跟蹤穿越其服務(wù)區(qū)域用戶的移動(dòng)，并在與之通信后決定是否允許其進(jìn)行信息傳遞。對(duì)于使用這些服務(wù)并從中獲益的網(wǎng)絡(luò)管理員來(lái)說(shuō)，有必要將這些接入點(diǎn)裝配成網(wǎng)絡(luò)集線器和交換器。一些制造商正在提供易于管理的無(wú)線局域網(wǎng)設(shè)備，通過(guò)普通的Telnet或SNMP服務(wù)和Web瀏覽器就可以對(duì)其進(jìn)行監(jiān)測(cè)和控制。除了連接統(tǒng)計(jì)和計(jì)數(shù)器，接入點(diǎn)還應(yīng)具有其他功能而使其更強(qiáng)大、更易管理，這些功能包括無(wú)線接入點(diǎn)及與之相連用戶的映射，以及用戶統(tǒng)計(jì)監(jiān)測(cè)報(bào)告。接入點(diǎn)也可以通過(guò)媒介訪問(wèn)控制(MAC)和協(xié)議級(jí)訪問(wèn)清單來(lái)控制接入與通過(guò)無(wú)線局域網(wǎng)的通信數(shù)據(jù)流。配置參數(shù)同接入點(diǎn)代碼圖像可以集中配置管理，便于整個(gè)無(wú)線局域網(wǎng)絡(luò)都具有一致性。更快、更好、更便宜隨著產(chǎn)量持續(xù)增加，規(guī)模經(jīng)濟(jì)效應(yīng)會(huì)使價(jià)格進(jìn)一步下降。但就算將電纜鋪設(shè)費(fèi)用和人工也加以考慮，要無(wú)線用戶適配器的價(jià)格與有線用戶適配器的價(jià)格相當(dāng)還是不太可能的，不過(guò)差別會(huì)變得越來(lái)越無(wú)關(guān)緊要。有線局域網(wǎng)技術(shù)進(jìn)步的歷史可以總結(jié)為“更快、更好、更便宜”，而無(wú)線局域網(wǎng)也開始在沿著這條路走下去：數(shù)據(jù)率從1Mbps增加到11Mbps、互用性隨著IEEE 。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）無(wú)線局域網(wǎng)已經(jīng)重新定義，它意味著可以通過(guò)延伸局域網(wǎng)的邊界進(jìn)行連接，形成一種隨需要而變化的動(dòng)態(tài)結(jié)構(gòu)。通過(guò)采用統(tǒng)一的標(biāo)準(zhǔn)和可互用無(wú)線產(chǎn)品，局域網(wǎng)可以利用有線結(jié)構(gòu)擴(kuò)展到難以想象的規(guī)模。它僅需傳統(tǒng)廣域技術(shù)投資的一部分，就可實(shí)現(xiàn)高速互連。在無(wú)線世界，用戶不僅可以在校園，而且還可在城市內(nèi)漫游，同時(shí)保持與外部網(wǎng)、內(nèi)部網(wǎng)以及Internet的高速連接。局域網(wǎng)的體系結(jié)構(gòu)局域網(wǎng)的體系結(jié)構(gòu)與廣域網(wǎng)的體系結(jié)構(gòu)有很大的區(qū)別，廣域網(wǎng)使用的是點(diǎn)到點(diǎn)連接的網(wǎng)絡(luò)，各個(gè)主機(jī)之間通過(guò)很多個(gè)節(jié)點(diǎn)組成的網(wǎng)絡(luò)進(jìn)行通信。而局域網(wǎng)則使用廣播信道，即所有的主機(jī)都連接到同一傳輸媒體上，各主機(jī)對(duì)傳輸媒體的控制和使用采用多路訪問(wèn)信道及隨機(jī)訪問(wèn)信道機(jī)制。1980年2月成立IEEE802委員會(huì)（IEEEInstitute of Electrical and Electronics Engineers INC，即電器和電子工程師協(xié)會(huì)）。該委員會(huì)制定了一系列局域網(wǎng)標(biāo)準(zhǔn)，稱為IEEE802標(biāo)準(zhǔn)。目前許多802標(biāo)準(zhǔn)已經(jīng)成為ISO國(guó)際標(biāo)準(zhǔn)。由于局域網(wǎng)不需要路由選擇，因此它并不需要網(wǎng)絡(luò)層，而只需要最低的兩層：物理層和數(shù)據(jù)鏈路層。按IEEE802標(biāo)準(zhǔn)，又將數(shù)據(jù)鏈路層分為兩個(gè)子層：介質(zhì)訪問(wèn)控制子層（MACMedia Access Control）和邏輯鏈路子層LLC(Logical Link Control)。因此，在IEEE802標(biāo)準(zhǔn)中，局域網(wǎng)體系結(jié)構(gòu)由物理層、介質(zhì)訪問(wèn)控制子層（MACMedia Access Control）和邏輯鏈路子層LLC(Logical Link Control)組成。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖44 局域網(wǎng)的802參考模型與ISO/RM的對(duì)比局域網(wǎng)的鏈路層有兩種不同的數(shù)據(jù)單元：LLC PDU和MAC幀。圖45 LLC PDU和MAC幀的關(guān)系（1）物理層物理層的主要作用是確保二進(jìn)制位信號(hào)的正確傳輸，包括位流的正確傳送與正確接收。局域網(wǎng)物理層制定的標(biāo)準(zhǔn)規(guī)范主要有如下一些內(nèi)容：n 局域網(wǎng)傳輸介質(zhì)與傳輸距離n 物理接口的機(jī)械特性、電氣特性、性能特性和規(guī)程特性特性n 傳輸信號(hào)的編碼方案，局域網(wǎng)常用的編碼方案有：曼徹斯特碼、差分曼徹斯特碼、非歸零碼、4B/5B碼、8B/6T和8B/10B等。n 錯(cuò)誤校驗(yàn)碼以及同步信號(hào)的產(chǎn)生與刪除商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）n 傳輸速率 n 拓?fù)浣Y(jié)構(gòu) n 信令方式（2）LLC子層（邏輯鏈路控制）LLC也是數(shù)據(jù)鏈路層的一個(gè)功能子層。LLC在MAC子層的支持下向網(wǎng)絡(luò)層提供服務(wù)。可運(yùn)行于所有802 局域網(wǎng)和城域網(wǎng)協(xié)議之上的數(shù)據(jù)鏈路協(xié)議，被稱為邏輯鏈路控制LLC。LLC子層與傳輸介質(zhì)無(wú)關(guān)，它獨(dú)立于介質(zhì)訪問(wèn)控制方法，隱藏了各種802網(wǎng)絡(luò)之間的差別，向網(wǎng)絡(luò)層提供一個(gè)統(tǒng)一的格式和接口。LLC子層的功能包括：數(shù)據(jù)幀的組裝與拆卸、幀的收發(fā)、差錯(cuò)控制、數(shù)據(jù)流控制和發(fā)送順序控制等功能并為網(wǎng)絡(luò)層提供兩種類型的服務(wù)，面向連接服務(wù)和無(wú)連接服務(wù)。一個(gè)主機(jī)當(dāng)中可能有多個(gè)進(jìn)程在運(yùn)行，它們可能同時(shí)與其他主機(jī)上的一個(gè)或多個(gè)進(jìn)程進(jìn)行通信。因此，在一個(gè)主機(jī)的LLC子層上應(yīng)設(shè)多個(gè)服務(wù)訪問(wèn)點(diǎn)(SAP)，以便向多個(gè)進(jìn)程提供服務(wù)，這些服務(wù)訪問(wèn)點(diǎn)共享數(shù)據(jù)鏈路。圖46 多個(gè)SAP復(fù)用一條數(shù)據(jù)鏈路因此，在局域網(wǎng)的進(jìn)程通信時(shí)，需要以下兩種地址：(3)MAC地址 即主機(jī)在網(wǎng)絡(luò)中的主機(jī)地址或物理地址，這由MAC幀負(fù)責(zé)傳送；(4)SAP地址 即進(jìn)程在某一個(gè)主機(jī)中的地址，也就是LLC子層上面的服務(wù)訪問(wèn)點(diǎn)SAP，這由LLC幀負(fù)責(zé)傳送。因此，LAN中的尋址分成兩步根據(jù)MAC地址找到目的站點(diǎn)根據(jù)SAP地址找到該站點(diǎn)中的相應(yīng)進(jìn)程LLC提供的服務(wù)：4種操作類型LLC1：不確認(rèn)的無(wú)連接服務(wù)，適用于廣播、組播通信，周期性數(shù)據(jù)采集LLC2：面向連接服務(wù)，適用于長(zhǎng)文件傳輸LLC3：帶確認(rèn)的無(wú)連接服務(wù)，適用于傳送可靠性和實(shí)時(shí)性都要求的信息，如告警信息LLC4：高速傳送服務(wù)，適用于MANLLC的幀結(jié)構(gòu)商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖47 LLC的幀結(jié)構(gòu)I/G： 0單個(gè)SAP地址組地址（全1為廣播地址）C/R： 0命令幀響應(yīng)幀控制字段：信息幀和監(jiān)督幀與HDLC的擴(kuò)展字段相同（2B）無(wú)編號(hào)幀與HDLC的相同（1B）（3）MAC子層（介質(zhì)訪問(wèn)控制）MAC是數(shù)據(jù)鏈路層的一個(gè)功能子層。MAC構(gòu)成了數(shù)據(jù)鏈路層的下半部，它直接與物理層相鄰。它的主要功能是進(jìn)行合理的信道分配，解決信道競(jìng)爭(zhēng)問(wèn)題。它在支持LLC子層中，完成介質(zhì)訪問(wèn)控制功能，為競(jìng)爭(zhēng)的用戶分配信道使用權(quán)，并具有管理多鏈路的功能。MAC子層為不同的物理介質(zhì)定義了介質(zhì)訪問(wèn)控制標(biāo)準(zhǔn)。目前，IEEE802已規(guī)定的介質(zhì)訪問(wèn)控制標(biāo)準(zhǔn)有著名的帶沖突檢測(cè)的載波監(jiān)聽多路訪問(wèn)（CSMA/CD）、令牌環(huán)（TokenRing）和令牌總線(TokenBus)等。MAC地址：物理地址(或硬件地址)的劃分MAC地址用來(lái)區(qū)別一個(gè)局域網(wǎng)上的主機(jī)，相當(dāng)于一臺(tái)主機(jī)的唯一標(biāo)識(shí)符，通常被燒制在網(wǎng)卡中。網(wǎng)卡從網(wǎng)上每收到一個(gè)MAC幀，首先檢查其硬件地址，若與本卡的MAC地址相同，則接收，否則就丟棄。MAC地址字段可以采用兩種形式之一： 6B 全球范圍，2B 單位范圍。但6B最常用，即MAC地址采用6字節(jié)，共48位。為了保證MAC地址不會(huì)重復(fù)，由IEEE作為MAC地址的法定管理機(jī)構(gòu)，它負(fù)責(zé)將地址字段的前3個(gè)字節(jié)（高24位）統(tǒng)一分配給廠商，而低24位則由廠商分配。圖48 6B、2B結(jié)構(gòu)的MAC地址結(jié)構(gòu)地址類型標(biāo)識(shí)：地址字段的第一字節(jié)的最低位I/G 0單個(gè)站地址商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）1組地址地址范圍標(biāo)識(shí)：地址字段的第一字節(jié)的最低第二位U/L 0局部管理全局管理IEEE802局域網(wǎng)標(biāo)準(zhǔn)IEEE802委員會(huì)于1984前后年公布了五項(xiàng)標(biāo)準(zhǔn)：，最新的千兆以太網(wǎng)技術(shù)目前也已標(biāo)準(zhǔn)化。 —局域網(wǎng)概述、體系結(jié)構(gòu)、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)互聯(lián) —邏輯鏈路控制 LLC—CSMA/CD訪問(wèn)方法和物理層規(guī)范，主要包括如下幾個(gè)標(biāo)準(zhǔn)： — CSMA/CD介質(zhì)訪問(wèn)控制標(biāo)準(zhǔn)和物理層規(guī)范：定義了四種不同介質(zhì)10Mbps以太網(wǎng)規(guī)范 ：10BASE10BASE10BASET、10BASEF — 100Mbps快速以太網(wǎng)標(biāo)準(zhǔn)， — 光纖介質(zhì)千兆以太網(wǎng)標(biāo)準(zhǔn)規(guī)范 — 傳輸距離為100米的5類無(wú)屏蔽雙絞線介質(zhì)千兆以太網(wǎng)標(biāo)準(zhǔn)規(guī)范—Token Passing BUS（令牌總線）—Token Ring（令牌環(huán)）訪問(wèn)方法和物理層規(guī)范—城域網(wǎng)訪問(wèn)方法和物理層規(guī)范—寬帶技術(shù)咨詢和物理層課題與建議實(shí)施—光纖技術(shù)咨詢和物理層課題—綜合聲音／數(shù)據(jù)服務(wù)的訪問(wèn)方法和物理層規(guī)范 —安全與加密訪問(wèn)方法和物理層規(guī)范 —無(wú)線局域網(wǎng)訪問(wèn)方法和物理層規(guī)范，包括：、 。 —100VGAnyLAN快速局域網(wǎng)訪問(wèn)方法和物理層規(guī)范商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖49 IEEE802各分委員會(huì)結(jié)構(gòu)關(guān)系與局域網(wǎng)標(biāo)準(zhǔn)圖第三章 無(wú)線局域網(wǎng)的安全探討隨著WLAN(無(wú)線局域網(wǎng))技術(shù)的快速發(fā)展，WLAN市場(chǎng)、服務(wù)和應(yīng)用的增長(zhǎng)速度非常驚人，各級(jí)組織在選用WLAN產(chǎn)品時(shí)如何使用安全技術(shù)手段來(lái)保護(hù)WLAN中傳輸?shù)臄?shù)據(jù)——特別是敏感的、重要的數(shù)據(jù)的安全，是值得考慮的非常重要的問(wèn)題，必須確保數(shù)據(jù)不外泄和數(shù)據(jù)的完整性。通常網(wǎng)絡(luò)的安全性主要體現(xiàn)在兩個(gè)方面：一是訪問(wèn)控制，它用于保證敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問(wèn)；另一個(gè)是數(shù)據(jù)加密，它用于保證傳送的數(shù)據(jù)只被所期望的用戶所接收和理解。無(wú)線局域網(wǎng)相對(duì)于有線局域網(wǎng)所增加的安全問(wèn)題主要是由于其采用了電磁波作為載體來(lái)傳輸數(shù)據(jù)信號(hào)，其他方面的安全問(wèn)題兩者是相同的。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）4．1 WLAN的訪問(wèn)控制技術(shù)（1）服務(wù)集標(biāo)識(shí)SSID(Service Set Identifier)匹配通過(guò)對(duì)多個(gè)無(wú)線AP設(shè)置不同的SSID標(biāo)識(shí)字符串(最多32個(gè)字符)，并要求無(wú)線工作站出示正確的SSID才能訪問(wèn)AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū)別限制。但是SSID只是一個(gè)簡(jiǎn)單的字符串，所有使用該無(wú)線網(wǎng)絡(luò)的人都知道該SSID，很容易泄漏；而且如果配置AP向外廣播其SSID，那么安全程度還將下降，因?yàn)槿魏稳硕伎梢酝ㄟ^(guò)工具或Windows XP自帶的無(wú)線網(wǎng)卡掃描功能就可以得到當(dāng)前區(qū)域內(nèi)廣播的SSID。所以，使用SSID只能提供較低級(jí)別的安全防護(hù)。（2）物理地址(MAC，Media Access Control)過(guò)濾由于每個(gè)無(wú)線工作站的網(wǎng)卡都有唯一的類似于以太網(wǎng)的48位的物理地址，因此可以在AP中手工維護(hù)一組允許訪問(wèn)的MAC地址列表，實(shí)現(xiàn)基于物理地址的過(guò)濾。如果各級(jí)組織中的AP數(shù)量很多，為了實(shí)現(xiàn)整個(gè)各級(jí)組織所有AP的無(wú)線網(wǎng)卡MAC地址統(tǒng)一認(rèn)證，現(xiàn)在有的AP產(chǎn)品支持無(wú)線網(wǎng)卡MAC地址的集中RADIUS認(rèn)證。物理地址過(guò)濾的方法要求AP中的MAC地址列表必須及時(shí)更新，因此此方法維護(hù)不便、可擴(kuò)展性差；而且MAC地址還可以通過(guò)工具軟件或修改注冊(cè)表偽造，因此這也是較低級(jí)別的訪問(wèn)控制方法。（3）端口訪問(wèn)控制技術(shù)(IEEE )和可擴(kuò)展認(rèn)證協(xié)議(EAP)由于以上兩種訪問(wèn)控制技術(shù)的可靠性、靈活性、可擴(kuò)展性都不是很好，(Port Based Network Access Control)，其主要目是為了解決無(wú)線局域網(wǎng)用戶的接入認(rèn)證問(wèn)題，、可擴(kuò)展，雙向用戶驗(yàn)證。有線局域網(wǎng)通過(guò)固定線路連接組建，計(jì)算機(jī)終端通過(guò)網(wǎng)線接入固定位置物理端口，實(shí)現(xiàn)局域網(wǎng)接入，這些固定位置的物理端口構(gòu)成有線局域網(wǎng)的封閉物理空間。但是，由于無(wú)線局域網(wǎng)的網(wǎng)絡(luò)空間具有開放性和終端可移動(dòng)性，所以很難通過(guò)網(wǎng)絡(luò)物理空間來(lái)界定終端是否屬于該網(wǎng)絡(luò)，因此，如何通過(guò)端口認(rèn)證來(lái)防止非法的移動(dòng)終端接入本單位的無(wú)線網(wǎng)絡(luò)就成為一項(xiàng)非?，F(xiàn)實(shí)的問(wèn)題。IEEE ，可以控制用戶只有在認(rèn)證通過(guò)以后才能連接到網(wǎng)絡(luò)。但I(xiàn)EEE ，需要和擴(kuò)展認(rèn)證協(xié)議商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）EAP(Extensible Authentication Protocol)配合來(lái)實(shí)現(xiàn)用戶認(rèn)證和密鑰分發(fā)。EAP允許無(wú)線終端使用不同的認(rèn)證類型，與后臺(tái)的認(rèn)證服務(wù)器進(jìn)行通訊，如遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)器(RADIUS)交互。EAP的類型有EAPTLS、EAPTTLS、EAPMDPEAP等類型，EAPTLS是現(xiàn)在普遍使用的，因?yàn)樗俏ㄒ槐籌ETF(因特網(wǎng)工程任務(wù)組)接受的類型。當(dāng)無(wú)線工作站