【文章內容簡介】 器的功能類似。但是，接入點還可以跟蹤穿越其服務區(qū)域用戶的移動，并在與之通信后決定是否允許其進行信息傳遞。對于使用這些服務并從中獲益的網絡管理員來說，有必要將這些接入點裝配成網絡集線器和交換器。一些制造商正在提供易于管理的無線局域網設備，通過普通的Telnet或SNMP服務和Web瀏覽器就可以對其進行監(jiān)測和控制。除了連接統(tǒng)計和計數器，接入點還應具有其他功能而使其更強大、更易管理，這些功能包括無線接入點及與之相連用戶的映射，以及用戶統(tǒng)計監(jiān)測報告。接入點也可以通過媒介訪問控制(MAC)和協(xié)議級訪問清單來控制接入與通過無線局域網的通信數據流。配置參數同接入點代碼圖像可以集中配置管理，便于整個無線局域網絡都具有一致性。更快、更好、更便宜隨著產量持續(xù)增加，規(guī)模經濟效應會使價格進一步下降。但就算將電纜鋪設費用和人工也加以考慮，要無線用戶適配器的價格與有線用戶適配器的價格相當還是不太可能的，不過差別會變得越來越無關緊要。有線局域網技術進步的歷史可以總結為“更快、更好、更便宜”，而無線局域網也開始在沿著這條路走下去：數據率從1Mbps增加到11Mbps、互用性隨著IEEE 。商丘工學院畢業(yè)論文（設計）無線局域網已經重新定義，它意味著可以通過延伸局域網的邊界進行連接，形成一種隨需要而變化的動態(tài)結構。通過采用統(tǒng)一的標準和可互用無線產品，局域網可以利用有線結構擴展到難以想象的規(guī)模。它僅需傳統(tǒng)廣域技術投資的一部分，就可實現高速互連。在無線世界，用戶不僅可以在校園，而且還可在城市內漫游，同時保持與外部網、內部網以及Internet的高速連接。局域網的體系結構局域網的體系結構與廣域網的體系結構有很大的區(qū)別，廣域網使用的是點到點連接的網絡，各個主機之間通過很多個節(jié)點組成的網絡進行通信。而局域網則使用廣播信道，即所有的主機都連接到同一傳輸媒體上，各主機對傳輸媒體的控制和使用采用多路訪問信道及隨機訪問信道機制。1980年2月成立IEEE802委員會（IEEEInstitute of Electrical and Electronics Engineers INC，即電器和電子工程師協(xié)會）。該委員會制定了一系列局域網標準，稱為IEEE802標準。目前許多802標準已經成為ISO國際標準。由于局域網不需要路由選擇，因此它并不需要網絡層，而只需要最低的兩層：物理層和數據鏈路層。按IEEE802標準，又將數據鏈路層分為兩個子層：介質訪問控制子層（MACMedia Access Control）和邏輯鏈路子層LLC(Logical Link Control)。因此，在IEEE802標準中，局域網體系結構由物理層、介質訪問控制子層（MACMedia Access Control）和邏輯鏈路子層LLC(Logical Link Control)組成。商丘工學院畢業(yè)論文（設計）圖44 局域網的802參考模型與ISO/RM的對比局域網的鏈路層有兩種不同的數據單元：LLC PDU和MAC幀。圖45 LLC PDU和MAC幀的關系（1）物理層物理層的主要作用是確保二進制位信號的正確傳輸，包括位流的正確傳送與正確接收。局域網物理層制定的標準規(guī)范主要有如下一些內容：n 局域網傳輸介質與傳輸距離n 物理接口的機械特性、電氣特性、性能特性和規(guī)程特性特性n 傳輸信號的編碼方案，局域網常用的編碼方案有：曼徹斯特碼、差分曼徹斯特碼、非歸零碼、4B/5B碼、8B/6T和8B/10B等。n 錯誤校驗碼以及同步信號的產生與刪除商丘工學院畢業(yè)論文（設計）n 傳輸速率 n 拓撲結構 n 信令方式（2）LLC子層（邏輯鏈路控制）LLC也是數據鏈路層的一個功能子層。LLC在MAC子層的支持下向網絡層提供服務?？蛇\行于所有802 局域網和城域網協(xié)議之上的數據鏈路協(xié)議，被稱為邏輯鏈路控制LLC。LLC子層與傳輸介質無關，它獨立于介質訪問控制方法，隱藏了各種802網絡之間的差別，向網絡層提供一個統(tǒng)一的格式和接口。LLC子層的功能包括：數據幀的組裝與拆卸、幀的收發(fā)、差錯控制、數據流控制和發(fā)送順序控制等功能并為網絡層提供兩種類型的服務，面向連接服務和無連接服務。一個主機當中可能有多個進程在運行，它們可能同時與其他主機上的一個或多個進程進行通信。因此，在一個主機的LLC子層上應設多個服務訪問點(SAP)，以便向多個進程提供服務，這些服務訪問點共享數據鏈路。圖46 多個SAP復用一條數據鏈路因此，在局域網的進程通信時，需要以下兩種地址：(3)MAC地址 即主機在網絡中的主機地址或物理地址，這由MAC幀負責傳送；(4)SAP地址 即進程在某一個主機中的地址，也就是LLC子層上面的服務訪問點SAP，這由LLC幀負責傳送。因此，LAN中的尋址分成兩步根據MAC地址找到目的站點根據SAP地址找到該站點中的相應進程LLC提供的服務：4種操作類型LLC1：不確認的無連接服務，適用于廣播、組播通信，周期性數據采集LLC2：面向連接服務，適用于長文件傳輸LLC3：帶確認的無連接服務，適用于傳送可靠性和實時性都要求的信息，如告警信息LLC4：高速傳送服務，適用于MANLLC的幀結構商丘工學院畢業(yè)論文（設計）圖47 LLC的幀結構I/G： 0單個SAP地址組地址（全1為廣播地址）C/R： 0命令幀響應幀控制字段：信息幀和監(jiān)督幀與HDLC的擴展字段相同（2B）無編號幀與HDLC的相同（1B）（3）MAC子層（介質訪問控制）MAC是數據鏈路層的一個功能子層。MAC構成了數據鏈路層的下半部，它直接與物理層相鄰。它的主要功能是進行合理的信道分配，解決信道競爭問題。它在支持LLC子層中，完成介質訪問控制功能，為競爭的用戶分配信道使用權，并具有管理多鏈路的功能。MAC子層為不同的物理介質定義了介質訪問控制標準。目前，IEEE802已規(guī)定的介質訪問控制標準有著名的帶沖突檢測的載波監(jiān)聽多路訪問（CSMA/CD）、令牌環(huán)（TokenRing）和令牌總線(TokenBus)等。MAC地址：物理地址(或硬件地址)的劃分MAC地址用來區(qū)別一個局域網上的主機，相當于一臺主機的唯一標識符，通常被燒制在網卡中。網卡從網上每收到一個MAC幀，首先檢查其硬件地址，若與本卡的MAC地址相同，則接收，否則就丟棄。MAC地址字段可以采用兩種形式之一： 6B 全球范圍，2B 單位范圍。但6B最常用，即MAC地址采用6字節(jié)，共48位。為了保證MAC地址不會重復，由IEEE作為MAC地址的法定管理機構，它負責將地址字段的前3個字節(jié)（高24位）統(tǒng)一分配給廠商，而低24位則由廠商分配。圖48 6B、2B結構的MAC地址結構地址類型標識：地址字段的第一字節(jié)的最低位I/G 0單個站地址商丘工學院畢業(yè)論文（設計）1組地址地址范圍標識：地址字段的第一字節(jié)的最低第二位U/L 0局部管理全局管理IEEE802局域網標準IEEE802委員會于1984前后年公布了五項標準：，最新的千兆以太網技術目前也已標準化。 —局域網概述、體系結構、網絡管理和網絡互聯(lián) —邏輯鏈路控制 LLC—CSMA/CD訪問方法和物理層規(guī)范，主要包括如下幾個標準： — CSMA/CD介質訪問控制標準和物理層規(guī)范：定義了四種不同介質10Mbps以太網規(guī)范 ：10BASE10BASE10BASET、10BASEF — 100Mbps快速以太網標準， — 光纖介質千兆以太網標準規(guī)范 — 傳輸距離為100米的5類無屏蔽雙絞線介質千兆以太網標準規(guī)范—Token Passing BUS（令牌總線）—Token Ring（令牌環(huán)）訪問方法和物理層規(guī)范—城域網訪問方法和物理層規(guī)范—寬帶技術咨詢和物理層課題與建議實施—光纖技術咨詢和物理層課題—綜合聲音／數據服務的訪問方法和物理層規(guī)范 —安全與加密訪問方法和物理層規(guī)范 —無線局域網訪問方法和物理層規(guī)范，包括：、 。 —100VGAnyLAN快速局域網訪問方法和物理層規(guī)范商丘工學院畢業(yè)論文（設計）圖49 IEEE802各分委員會結構關系與局域網標準圖第三章 無線局域網的安全探討隨著WLAN(無線局域網)技術的快速發(fā)展，WLAN市場、服務和應用的增長速度非常驚人，各級組織在選用WLAN產品時如何使用安全技術手段來保護WLAN中傳輸的數據——特別是敏感的、重要的數據的安全，是值得考慮的非常重要的問題，必須確保數據不外泄和數據的完整性。通常網絡的安全性主要體現在兩個方面：一是訪問控制，它用于保證敏感數據只能由授權用戶進行訪問；另一個是數據加密，它用于保證傳送的數據只被所期望的用戶所接收和理解。無線局域網相對于有線局域網所增加的安全問題主要是由于其采用了電磁波作為載體來傳輸數據信號，其他方面的安全問題兩者是相同的。商丘工學院畢業(yè)論文（設計）4．1 WLAN的訪問控制技術（1）服務集標識SSID(Service Set Identifier)匹配通過對多個無線AP設置不同的SSID標識字符串(最多32個字符)，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接入，并對資源訪問的權限進行區(qū)別限制。但是SSID只是一個簡單的字符串，所有使用該無線網絡的人都知道該SSID，很容易泄漏；而且如果配置AP向外廣播其SSID，那么安全程度還將下降，因為任何人都可以通過工具或Windows XP自帶的無線網卡掃描功能就可以得到當前區(qū)域內廣播的SSID。所以，使用SSID只能提供較低級別的安全防護。（2）物理地址(MAC，Media Access Control)過濾由于每個無線工作站的網卡都有唯一的類似于以太網的48位的物理地址，因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現基于物理地址的過濾。如果各級組織中的AP數量很多，為了實現整個各級組織所有AP的無線網卡MAC地址統(tǒng)一認證，現在有的AP產品支持無線網卡MAC地址的集中RADIUS認證。物理地址過濾的方法要求AP中的MAC地址列表必須及時更新，因此此方法維護不便、可擴展性差；而且MAC地址還可以通過工具軟件或修改注冊表偽造，因此這也是較低級別的訪問控制方法。（3）端口訪問控制技術(IEEE )和可擴展認證協(xié)議(EAP)由于以上兩種訪問控制技術的可靠性、靈活性、可擴展性都不是很好，(Port Based Network Access Control)，其主要目是為了解決無線局域網用戶的接入認證問題，、可擴展，雙向用戶驗證。有線局域網通過固定線路連接組建，計算機終端通過網線接入固定位置物理端口，實現局域網接入，這些固定位置的物理端口構成有線局域網的封閉物理空間。但是，由于無線局域網的網絡空間具有開放性和終端可移動性，所以很難通過網絡物理空間來界定終端是否屬于該網絡，因此，如何通過端口認證來防止非法的移動終端接入本單位的無線網絡就成為一項非?，F實的問題。IEEE ，可以控制用戶只有在認證通過以后才能連接到網絡。但IEEE ，需要和擴展認證協(xié)議商丘工學院畢業(yè)論文（設計）EAP(Extensible Authentication Protocol)配合來實現用戶認證和密鑰分發(fā)。EAP允許無線終端使用不同的認證類型，與后臺的認證服務器進行通訊，如遠程認證撥號用戶服務器(RADIUS)交互。EAP的類型有EAPTLS、EAPTTLS、EAPMDPEAP等類型，EAPTLS是現在普遍使用的，因為它是唯一被IETF(因特網工程任務組)接受的類型。當無線工作站