【正文】 圖 38下行速率下行速率指的是接入該熱點的網(wǎng)絡(luò)的最大下載速率，可以反映該網(wǎng)絡(luò)的視頻、下載等大數(shù)據(jù)流量需求時的網(wǎng)絡(luò)性能。圖 39 上行速率 上行速率指的是上傳數(shù)據(jù)的最大速率，可以反映該網(wǎng)絡(luò)在上傳文件、網(wǎng)絡(luò)游戲等上傳數(shù)據(jù)流量較大時的網(wǎng)絡(luò)性能。接著，打開電腦cmd窗口，輸入ipconfig命令，找到該網(wǎng)絡(luò)下的網(wǎng)關(guān)地址，如圖310所示。圖 310 默認(rèn)網(wǎng)關(guān)接著執(zhí)行命令ping ，n 50，ping網(wǎng)關(guān)50次查看結(jié)果，結(jié)果如圖311所示：圖 311 ping 外網(wǎng)接著執(zhí)行命令ping n 50，ping外網(wǎng)50次，查看結(jié)果，結(jié)果如圖312所示：圖 312 ping外網(wǎng) 通過以上兩組ping命令得出的結(jié)果，兩者比較可以判斷傳輸鏈路上的問題。由以上兩組ping命令的結(jié)果得知，兩次的丟包率均為零，且平均時間在100ms一下，均在正常范圍之內(nèi)。綜合分析以上對聯(lián)通WLAN某熱點的信號強度、信道號、數(shù)據(jù)上行下行速率以及ping包延時等指標(biāo)的測試數(shù)據(jù)，可以得出以下結(jié)論：該測試熱點中國聯(lián)通WLAN信號強度很好，且較為穩(wěn)定，上行和下行速率均能達(dá)到要求，可以滿足用戶的日常使用需求。4 無線局域網(wǎng)的信息安全無線局域網(wǎng)具有安裝便捷、使用靈活、經(jīng)濟節(jié)約、易于擴展等有線網(wǎng)絡(luò)無法比擬的優(yōu)點，因此無線局域網(wǎng)得到越來越廣泛的使用。隨著無線局域網(wǎng)應(yīng)用越來越廣，其安全問題也越來越受到人們的關(guān)注。對于有線網(wǎng)絡(luò)，數(shù)據(jù)通過電纜傳輸?shù)教囟ǖ哪康牡?，通常在物理鏈路遭到破壞的情況下，數(shù)據(jù)才有可能泄露，而無線局域網(wǎng)中，數(shù)據(jù)是在空中傳播，只要在無線接入點（AP）覆蓋的范圍內(nèi)，終端都可以接收到無線信號，無線接入點（AP）不能將信號定向地發(fā)送到一個特定的接收設(shè)備，因此無線局域網(wǎng)的安全問題顯得尤為突出。 針對無線局域網(wǎng)的安全問題，一些提高WLAN安全的技術(shù)也不斷出現(xiàn)，這些技術(shù)包括物理地址（ MAC ）過濾、服務(wù)集標(biāo)識符（SSID）匹配、有線對等保密（WEP）、端口訪問控制技術(shù)（）、WPA （WiFi Protected Access）、IEEE 。下面就其中一些具有代表性的無線局域網(wǎng)安全技術(shù)來加以介紹。 物理地址（MAC）過濾我們知道，每個無線客戶端要想訪問局域網(wǎng)的內(nèi)容，必須連到AP上，而每個無線客戶端網(wǎng)卡都有唯一物理地址（由48為數(shù)字或字母組成）標(biāo)識，可在AP中手工輸入一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾，從而來防止非法用戶的接入。這是一種非常簡單和容易實現(xiàn)的方法，但這種方法有一個極大的弊端，那就是會隨著終端數(shù)目的增加而變的越來越麻煩，而且非法用戶通過網(wǎng)絡(luò)偵聽就可獲得合法的MAC地址表，而MAC地址并不難修改，因而非法用戶完全可以盜用合法用戶的MAC地址來非法接入。 服務(wù)集標(biāo)識符（SSID）匹配無線客戶端必需設(shè)置與無線訪問點AP相同的SSID ，才能訪問AP。如果出示的SSID與AP的SSID不同，那么AP將拒絕它通過本服務(wù)區(qū)上網(wǎng)。利用SSID設(shè)置，可以很好地進行用戶群體分組，避免任意漫游帶來的安全和訪問性能的問題?？梢酝ㄟ^設(shè)置隱藏接入點及SSID區(qū)域的劃分和權(quán)限控制來達(dá)到保密的目的，因此可以認(rèn)為SSID是一個簡單的口令，通過提供口令認(rèn)證機制，實現(xiàn)一定的安全。 認(rèn)證過濾有一類WLAN安全技術(shù)是通過認(rèn)證用戶身份的方式實現(xiàn)的。認(rèn)證提供了關(guān)于用戶的身份的保證，這意味著當(dāng)用戶聲稱具有一個特別的身份時，認(rèn)證將提供某種方法來證實這一聲明是正確的。用戶在訪問無線局域網(wǎng)之前，首先需要經(jīng)過認(rèn)證驗證身份以決定其是否具有相關(guān)權(quán)限，再對用戶進行授權(quán)，允許用戶接入網(wǎng)絡(luò)，訪問權(quán)限內(nèi)的資源。盡管不同的認(rèn)證方式?jīng)Q定用戶身份驗證的具體流程不同，但認(rèn)證過程中所應(yīng)實現(xiàn)的基本功能是一致的。目前無線局域網(wǎng)中采用的認(rèn)證方式主要有PPPoE認(rèn)證、WEB認(rèn)證等。PPPoE認(rèn)證是出現(xiàn)最早也是最為成熟的一種接入認(rèn)證機制，現(xiàn)有的寬帶接入技術(shù)多數(shù)采用這種接入認(rèn)證方式。在無線局域網(wǎng)中，采用PPPoE認(rèn)證，只需對原有的后臺系統(tǒng)增加相關(guān)的軟件模塊，就可以到達(dá)認(rèn)證的目的，從而大大節(jié)省投資，因此使用較為廣泛。但是由于它是基于用戶名/口令的認(rèn)證方式，并只能實現(xiàn)網(wǎng)絡(luò)對用戶的認(rèn)證。安全性有限；網(wǎng)絡(luò)中的接入服務(wù)器需要終結(jié)大量的PPP會話，轉(zhuǎn)發(fā)大量的IP數(shù)據(jù)包，在業(yè)務(wù)繁忙時，很可能成為網(wǎng)絡(luò)性能的瓶頸，因此使用PPPoE認(rèn)證方式對組網(wǎng)方式和設(shè)備性能的要求較高；而且由于接入服務(wù)器與用戶終端之間建立的是點到點的連接。WEB認(rèn)證相比于PPPoE認(rèn)證，一個非常重要的特點就是客戶端除了網(wǎng)絡(luò)瀏覽器外不需要安裝認(rèn)證客戶端軟件，給用戶免去了安裝、配置與管理客戶端軟件的煩惱，也給運營維護人員減少了很多相關(guān)的維護壓力。同時，WEB認(rèn)證配合Portal服務(wù)器，還可在認(rèn)證過程中向用戶推送門戶網(wǎng)站，有助于開展新的增值業(yè)務(wù)。在WEB認(rèn)證過程中，用戶首先通過DHCP服務(wù)器獲得IP地址，使用這個地址可以與Portal服務(wù)器通信，也可訪問一些內(nèi)部服務(wù)器。在認(rèn)證過程中，用戶的認(rèn)證請求被重定向到Portal服務(wù)器，由Portal服務(wù)器向用戶推送認(rèn)證界面。 除了這些安全技術(shù)之外，還有很多WLAN安全技術(shù)，在這里不再贅述。這些安全技術(shù)雖然很多，但是不難發(fā)現(xiàn)它們或多或少都有一些缺陷，但是我相信，這些問題對無線局域網(wǎng)的迅猛發(fā)展不會帶來太大的影響。隨著WLAN安全技術(shù)的不斷發(fā)展，越來越健全的無線網(wǎng)絡(luò)環(huán)境終將會出現(xiàn)。 5 結(jié)論無線網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線網(wǎng)絡(luò)無法克服的困難。雖然無線網(wǎng)絡(luò)有諸多優(yōu)勢，但與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)也有很多不足。無線網(wǎng)絡(luò)速率較慢、價格較高，因而它主要面向有特定需求的用戶，目前無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補的關(guān)系，而不是競爭，目前無線局域網(wǎng)還只是有線網(wǎng)絡(luò)的補允，而不是替換，但也應(yīng)該看到，近年來，隨著適用于無線局域網(wǎng)產(chǎn)品的價格正逐漸下降，相應(yīng)軟件也逐漸成熟。此外，無線局域網(wǎng)已能夠通過與廣域網(wǎng)相結(jié)合的模式提供互聯(lián)網(wǎng)的多媒體服務(wù)。無線局域網(wǎng)終將以其高速傳輸能力和靈活性發(fā)揮更加重要的作用。本文通過對無線局域網(wǎng)網(wǎng)絡(luò)標(biāo)準(zhǔn)、組網(wǎng)方式、設(shè)備選取以及性能測試等幾個方面的研究和分析，對無線局域網(wǎng)有了較為詳細(xì)的了解，又通過對唐山學(xué)院北校區(qū)WLAN的覆蓋方案的具體設(shè)計對無線局域網(wǎng)有了進一步的認(rèn)識。本次課設(shè)雖然學(xué)到了不少知識，但同時也認(rèn)識到了自己的不足。首先就是專業(yè)知識的匱乏，由于所學(xué)專業(yè)與畢設(shè)題目有所偏差，只能自己查找資料，但畢竟效率低下，導(dǎo)致進度緩慢。在畢設(shè)的過程中，對WLAN技術(shù)的缺陷有了深刻的認(rèn)識。，這導(dǎo)致WLAN設(shè)備容易受到許多其他電磁設(shè)備（電磁爐等）的干擾。還有一個突出的問題就是無限網(wǎng)絡(luò)的安全問題。雖然目前許多關(guān)于WLAN的安全技術(shù)層出不窮，但這些技術(shù)或多或少都存在缺陷，不能完全保證用戶的信息安全。不過我們也不用太過擔(dān)心，畢竟安全技術(shù)在不斷進步，相信不久的將來，一個安全，快速的無線局域網(wǎng)終將呈現(xiàn)在我們面前。本文雖就無線局域網(wǎng)在唐山學(xué)院北校區(qū)的實現(xiàn)進行了初步的探討研究，但由于本人能力有限，相關(guān)專業(yè)的知識學(xué)得還不太透徹，設(shè)計之中難免有不少疏漏。通過這次畢業(yè)設(shè)計，我也相對深入的認(rèn)識了無線局域網(wǎng)，體會到了無線網(wǎng)的諸多優(yōu)勢，畢業(yè)設(shè)計雖然結(jié)束了，但是對此項目的研究不會停止，在以后的時間里，我依然會致力于無線局域網(wǎng)的研究工作。謝辭時光荏苒，歲月如梭，短短的四年大學(xué)時光馬上就要結(jié)束，在此我首先要感謝一下所有的老師對我的教誨以及所有的同學(xué)對我的幫助，謝謝你們。畢業(yè)設(shè)計是大學(xué)里的最后一課，也是最重要的一課。如今，這最重要的一課也已接近尾聲，非常榮幸我的畢設(shè)可以在王金紅老師的指導(dǎo)下完成，在這里我要再一次地感謝一下王金紅老師。還記得工作之后第一次回學(xué)校的時候，當(dāng)時我的畢設(shè)還是一籌莫展，是王老師的耐心開導(dǎo)和諄諄教誨使我找到了方向，并最終順利地完成畢設(shè)題目。此外我還要感謝一下我的同事蘇寧和王謙，每當(dāng)我遇到不明白的地方的時候，是他們不厭其煩地給予我專業(yè)的指導(dǎo)。還有與我同組的同學(xué)們，我們一起互相幫助，互相安慰，并最終一起完成畢設(shè)，你們也功不可沒，謝謝你們。最終我還要感謝一下我的家人，是你們賦予我生命并將我送入大學(xué)，學(xué)習(xí)知識，廣交朋友，并最終走向社會，你們辛苦了！謝謝你們！參考文獻(xiàn)[1] 林瑞初. 計算機網(wǎng)絡(luò)工程基礎(chǔ)[M]. 北京: 清華大學(xué)出版社, 2008[2] 斯桃枝. 局域網(wǎng)技術(shù)與局域網(wǎng)組建[M]. 北京: 人民郵電出版社, 2009[3] 劉乃安. 無線局域網(wǎng)——原理, 技術(shù)及應(yīng)用[M]. 西安: 西安電子科技大學(xué)出版社, 2004[4] 李林. 無線局域網(wǎng)安全機制的分析與研究[D]. 西安電子科技大學(xué), 2005[5] 馮昊, 黃治虎, 伍技祥. 交換機/路由器的配置和管理[M]. 北京: 清華大學(xué)出版社, 2005[6] 張虎. 無線局域網(wǎng)安全的研究的進展[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2006年第2期[7] 孫宏, 楊義先. [J]. 電子學(xué)報, 2003年07期 [8] （美）Michael Salvagno. 任崢譯．Cisco網(wǎng)絡(luò)設(shè)計手冊[M]. 北京: 電子工業(yè)出版社, 2000[9] 李歆, 任紀(jì)生. 無線局域網(wǎng)協(xié)議安全性研究與改進[J]. 電腦知識與技術(shù), 2007年第12期[10] 康忠毅. 無線局域網(wǎng)中相關(guān)認(rèn)證機制研究[D]. 長沙理工大學(xué), 2008[11] 趙曉輝. 無線局域網(wǎng)安全性遭質(zhì)疑[N]. 經(jīng)濟參考報, 2006[12] 于鵬. 網(wǎng)絡(luò)綜合布線技術(shù)[M]. 北京: 清華大學(xué)出版社, 2009[13] 張基溫. 計算機網(wǎng)絡(luò)技術(shù)[M]. 北京: 高等教育出版社, 2008[14] Andrew . 計算機網(wǎng)絡(luò)[M]. 北京: 清華大學(xué)出版社, 2002[15] Matthew Gast . Wireless Networks. O39。Reilly Media. 2005[16] Neeli Prasad. WLANs and IP House Publishers. 2005[17] Wayne Lewis. LAN Switching and Press. 2008[18] Steve McQuerry. David Jansen. Cisco LAN Switching Configuration Handbo. Cisco Press. 2008[19] Christopher Paggen. LAN Switch Security. Cisco Press. 2007附錄標(biāo)準(zhǔn)名稱標(biāo)準(zhǔn)描述1997年，原始標(biāo)準(zhǔn)（2Mbit/s，）。1999年，物理層補充（54Mbit/s，播在5GHz）1999年，物理層補充（11Mbit/s，）（MAC Layer Bridging）根據(jù)各國無線電規(guī)定做的調(diào)整對服務(wù)等級（Quality of Service，QoS）的支持基站的互連性（IAPP，InterAccess Point Protocol），2006年2月被IEEE批準(zhǔn)撤銷2003年，物理層補充（54Mbit/s，）2004年，無線覆蓋半徑的調(diào)整，室內(nèi)（indoor）和室外（outdoor）信道（5GHz頻段）2004年，無線網(wǎng)絡(luò)的安全方面的補充2004年，根據(jù)日本規(guī)定做的升級規(guī)定了無線局域網(wǎng)絡(luò)頻譜測量規(guī)范預(yù)留及準(zhǔn)備不使用維護標(biāo)準(zhǔn)；互斥及極限更高傳輸速率的改善，可以使用雙倍帶寬40MHz，此時速率提升到150Mbit/s。支持多輸入多輸出技術(shù)（MultiInput MultiOutput，MIMO）針對VOWLAN（Voice over WLAN）而制訂，更快速的無限跨區(qū)切換，以及讀取語音（voice）比數(shù)據(jù)（Data）有更高的傳輸優(yōu)先權(quán)主要用在車用電子的無線通訊上。它設(shè)定上是從IEEE ，來符合智慧型運輸系統(tǒng)（Intelligent Transportation Systems）的相關(guān)應(yīng)用辦公樓1F AP點位圖辦公樓26F AP點位圖圖書館1F AP點位圖圖書館26F AP點位圖教學(xué)樓A座 AP點位圖教學(xué)樓B座AP點位圖