【導(dǎo)讀】中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET在2005年5月27日舉行的2005中國(guó)無(wú)線(xiàn)校園網(wǎng)建設(shè)與發(fā)展論壇上宣布，將利用在下一代互聯(lián)網(wǎng)上的領(lǐng)先優(yōu)勢(shì)，聯(lián)合各大廠(chǎng)商，通過(guò)貸款方式打造300筆記本大學(xué)的宏偉計(jì)劃，2005年將優(yōu)先建設(shè)100所無(wú)線(xiàn)校園網(wǎng)及筆記本大學(xué)。無(wú)線(xiàn)局域網(wǎng)是90年代計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線(xiàn)通信技術(shù)相結(jié)合的產(chǎn)物，它提供了使用無(wú)線(xiàn)多址通道的一種有效方法來(lái)支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)人化和多媒體應(yīng)用提供了潛在的手段。作為與有線(xiàn)網(wǎng)絡(luò)的相互補(bǔ)充相得益彰的新型技術(shù)，無(wú)線(xiàn)網(wǎng)絡(luò)發(fā)展至今日，技術(shù)已日漸成熟。無(wú)線(xiàn)校園網(wǎng)絡(luò)的快速發(fā)展與應(yīng)用，將對(duì)學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理產(chǎn)生深遠(yuǎn)的影響，也將對(duì)學(xué)校教師、學(xué)生的學(xué)習(xí)、生活方式產(chǎn)生積極影響。在無(wú)線(xiàn)局域網(wǎng)中增加或減少移動(dòng)主機(jī)都是相當(dāng)容易的，增加無(wú)線(xiàn)接入點(diǎn)就可以增大用戶(hù)數(shù)量和覆蓋范圍，并且允許在較大范圍內(nèi)進(jìn)行漫游。

　　

【正文】 重復(fù)的低水平網(wǎng)絡(luò)建設(shè)，如何才能構(gòu)建一個(gè)安全高效，同時(shí)又能充分利用帶寬的新老校區(qū)校園網(wǎng)，進(jìn)行有效有序的科學(xué)管理，是高校校園網(wǎng)絡(luò)必須面對(duì)的新問(wèn)題 無(wú)線(xiàn)校園網(wǎng)設(shè)計(jì)分析 設(shè)計(jì)原則無(wú)線(xiàn)局域網(wǎng)的主要指標(biāo)決定了設(shè)計(jì)無(wú)線(xiàn)局域網(wǎng)的原則是：以數(shù)目盡可能少的AP來(lái)為所有網(wǎng)絡(luò)用戶(hù)提供服務(wù)。用戶(hù)相對(duì)疏散區(qū)域只需要布置少數(shù)AP即可，以AP覆蓋范圍最大為宜：用戶(hù)相對(duì)密集區(qū)域需要通過(guò)增加單位面積內(nèi)AP數(shù)目來(lái)為用戶(hù)提供可靠服務(wù)。前者主要考慮覆蓋范圍這一因素，后者則主要考慮單位面積系統(tǒng)容量這一因素。與校園網(wǎng)骨干網(wǎng)相連的以太網(wǎng)交換機(jī)、AP和遠(yuǎn)程無(wú)線(xiàn)網(wǎng)橋?qū)⒉煌萘?、分布在不同的局域網(wǎng)連入校園網(wǎng)從而實(shí)現(xiàn)了各分組局域網(wǎng)通過(guò)校園網(wǎng)骨干網(wǎng)接入中國(guó)教育網(wǎng)(CERNET)。 設(shè)計(jì)方案根據(jù)無(wú)線(xiàn)校園網(wǎng)的設(shè)計(jì)原則，對(duì)各場(chǎng)所需采用不同的設(shè)計(jì)方案：(1)教室和圖書(shū)館是教師和學(xué)生的主要活動(dòng)場(chǎng)所，最適宜采用無(wú)線(xiàn)局域網(wǎng)覆蓋方式．根據(jù)室內(nèi)面積及容量，確定AP的數(shù)目及位置。(2)辦公室及實(shí)驗(yàn)室都是相對(duì)獨(dú)立的，根據(jù)實(shí)際需要，可以在樓道中或每個(gè)房間內(nèi)設(shè)置一定數(shù)目的AP。特別是在會(huì)議室、報(bào)告廳內(nèi)，由于容量較大、用戶(hù)相對(duì)密集，可以采用蜂窩網(wǎng)絡(luò)結(jié)構(gòu)和微蜂窩網(wǎng)絡(luò)結(jié)構(gòu)來(lái)保證各區(qū)域完全得到網(wǎng)絡(luò)覆蓋。(3)機(jī)房?jī)?nèi)容量和布置相對(duì)固定，一般不會(huì)有太大變動(dòng)，可以采用傳統(tǒng)的以太網(wǎng)方式來(lái)對(duì)其進(jìn)行覆蓋。(4)由于學(xué)生公寓內(nèi)房間數(shù)較多、面積相對(duì)較小，不適宜在室內(nèi)布置AP，可以采用在公寓四周架設(shè)AP的方法，讓AP的信號(hào)透過(guò)玻璃窗覆蓋各房間，也可以將AP架設(shè)在走廊的頂部，讓AP的信號(hào)穿透墻壁來(lái)對(duì)公寓內(nèi)各個(gè)宿舍進(jìn)行覆蓋。(5)運(yùn)動(dòng)場(chǎng)等室外場(chǎng)所網(wǎng)絡(luò)用戶(hù)稀疏且地帶空曠，布置無(wú)線(xiàn)局域網(wǎng)時(shí)主要考慮覆蓋面積的因素。為擴(kuò)大單個(gè)AP的覆蓋范圍，可以為每個(gè)AP安裝功率放大器以及大功率天線(xiàn)。天線(xiàn)可以架設(shè)在教學(xué)樓等建筑物的樓頂或者是建筑物的外墻壁，為更好地實(shí)現(xiàn)室內(nèi)各個(gè)角落的信號(hào)覆蓋，可以采用室內(nèi)天饋系統(tǒng)。（6）各個(gè)AP由各個(gè)區(qū)域的AC來(lái)管理，所有的AP都是瘦AP（FIT AP）。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖42 無(wú)線(xiàn)+有線(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)圖 無(wú)線(xiàn)校園網(wǎng)的實(shí)施 辦公樓WLAN覆蓋解決方案在對(duì)辦公樓的WLAN無(wú)線(xiàn)覆蓋過(guò)程中，工程施工方公司在設(shè)計(jì)方案中提出采用有線(xiàn)方式將網(wǎng)絡(luò)信號(hào)直接引入室內(nèi)，再通過(guò)小型AP天線(xiàn)將信號(hào)發(fā)送出去。我們通過(guò)實(shí)地調(diào)查研究發(fā)現(xiàn)，我校辦公樓為5層，南北方向共有辦公室一百多間，有無(wú)線(xiàn)上網(wǎng)需求計(jì)算機(jī)差不多250臺(tái)左右，工作高峰期上網(wǎng)用戶(hù)計(jì)算機(jī)數(shù)約為150臺(tái)。具有上網(wǎng)用戶(hù)數(shù)密度較小，無(wú)線(xiàn)覆蓋保障范圍較大的特點(diǎn)。［8］標(biāo)準(zhǔn)。無(wú)線(xiàn)信號(hào)穿過(guò)室內(nèi)墻壁時(shí)信號(hào)衰減較大,需布設(shè)大量AP接入節(jié)點(diǎn)才能達(dá)到樓宇整體覆蓋的理想效果。而且存在同時(shí)上網(wǎng)人數(shù)偏低,造成無(wú)線(xiàn)AP設(shè)備及無(wú)線(xiàn)信號(hào)帶寬浪費(fèi)嚴(yán)重的現(xiàn)象，使設(shè)計(jì)及安裝的人力和物力成本較高。在調(diào)查中我們發(fā)現(xiàn)，辦公樓移動(dòng)信號(hào)覆蓋較好，GPRS基站規(guī)劃合理、科學(xué)，無(wú)信號(hào)盲區(qū)存在?？紤]到GPRS基站發(fā)射信號(hào)與WLAN信號(hào)工作頻段間隔較大，二者不會(huì)產(chǎn)生信號(hào)干擾，我們便利用辦公樓周邊多個(gè)GRPS基站，在已有GPRS基站的天線(xiàn)上安裝500mW無(wú)線(xiàn)AP()，選取寬角度定向板狀天線(xiàn)對(duì)辦公樓進(jìn)行全面覆蓋。我們選取辦公大樓每層5個(gè)測(cè)試點(diǎn)（每層樓兩端選取2個(gè)測(cè)試點(diǎn)，沿樓層水平線(xiàn)中段選取3個(gè)測(cè)試點(diǎn)），通過(guò)對(duì)信號(hào)質(zhì)量進(jìn)行檢測(cè)，各樓層95%的區(qū)域WLAN信號(hào)強(qiáng)度在一75dBm以上，且每個(gè)信號(hào)帶寬達(dá)到100Mbps以上，取得了較好的覆蓋效果，節(jié)約了約30%建設(shè)費(fèi)用。GPRS：通用分組無(wú)線(xiàn)服務(wù)技術(shù)（General Packet Radio Service)的簡(jiǎn)稱(chēng)。 圖文信息樓WLAN覆蓋解決方案室內(nèi)無(wú)線(xiàn)AP定位方案：圖43 DWL3200AP原定方案為AP多蜂窩覆蓋方法。將需要無(wú)線(xiàn)信號(hào)覆蓋的大范圍區(qū)域劃分為多個(gè)范圍較小的區(qū)域范圍，在這些較小的區(qū)域范圍內(nèi)使用一個(gè)AP實(shí)現(xiàn)覆蓋的。通過(guò)使用多個(gè)AP對(duì)小的區(qū)域范圍覆蓋來(lái)達(dá)到整體大范圍無(wú)線(xiàn)射頻信號(hào)覆蓋的目的。通過(guò)對(duì)圖書(shū)館進(jìn)行無(wú)線(xiàn)覆蓋測(cè)試，我們發(fā)現(xiàn)該方案存在以下缺點(diǎn)：（1）易受WLAN高頻和低功率的限制，房間建筑格局特點(diǎn)也會(huì)對(duì)AP信號(hào)覆蓋的效果產(chǎn)生很大影響。（2）～，如果在無(wú)線(xiàn)覆蓋中不將相鄰AP的頻點(diǎn)錯(cuò)開(kāi)就會(huì)出現(xiàn)同頻干擾而影響正常的數(shù)據(jù)通信。(3) 系統(tǒng)內(nèi)部的直接干擾。即工作在相同頻點(diǎn)的兩個(gè)AP的距離小于載波偵聽(tīng)距離時(shí),其中一個(gè)AP發(fā)送資料,那么另一個(gè)AP將偵聽(tīng)到載波繁忙,而暫停數(shù)據(jù)收發(fā),等待信道空閑。為了滿(mǎn)足室內(nèi)房間面積過(guò)大，無(wú)線(xiàn)上網(wǎng)需求機(jī)器密度大的環(huán)境特點(diǎn)要求， b/g頻帶，我們利用完全沒(méi)有藕合干擾的6這3個(gè)AP通道進(jìn)行通信?？紤]到高峰期上網(wǎng)用戶(hù)較多，我們采用5個(gè)AP連接多極全向天線(xiàn)對(duì)用戶(hù)實(shí)現(xiàn)無(wú)線(xiàn)接入。在蜂窩覆蓋過(guò)程中，所有的AP與其相臨AP頻段完全不重疊，對(duì)于階梯教室前后死角位置，我們采用一個(gè)AP配合2個(gè)天線(xiàn)的方法，完成室內(nèi)區(qū)域的完全覆蓋。同時(shí)應(yīng)嚴(yán)格控制各AP發(fā)射功率，防止不相臨同頻段AP因發(fā)射功率過(guò)大產(chǎn)生干擾。 無(wú)線(xiàn)校園網(wǎng)室外WLAN覆蓋解決方案河南工院無(wú)線(xiàn)校園網(wǎng)室外覆蓋建設(shè)要求是，既要保證對(duì)學(xué)校辦公樓前的廣場(chǎng)、馬路、綠地、體育館以及學(xué)生宿舍樓前的廣場(chǎng)區(qū)域進(jìn)行無(wú)線(xiàn)覆蓋，又要保障學(xué)?；跓o(wú)線(xiàn)校園網(wǎng)絡(luò)的校園無(wú)線(xiàn)安檢監(jiān)控等系統(tǒng)正常運(yùn)行要求。無(wú)線(xiàn)校園網(wǎng)室外WLAN覆蓋具有無(wú)線(xiàn)網(wǎng)絡(luò)用戶(hù)密度低，低速移動(dòng)性強(qiáng)，無(wú)線(xiàn)覆蓋地域廣大，對(duì)于一些校園網(wǎng)無(wú)線(xiàn)應(yīng)用項(xiàng)目帶寬要求較高特點(diǎn)。為此，我們通過(guò)“AP＋定向天線(xiàn)”的辦法，選用室外專(zhuān)用無(wú)線(xiàn)AP，配合室外大夾角定向天線(xiàn)，無(wú)論在校園的哪個(gè)角落，師生都能享受到高速無(wú)線(xiàn)網(wǎng)絡(luò)帶來(lái)的暢快淋漓的上網(wǎng)體驗(yàn),可滿(mǎn)足大量的并發(fā)無(wú)線(xiàn)用戶(hù)流暢地訪(fǎng)問(wèn)校園網(wǎng)需求。圖44 DWL7700AP 配置統(tǒng)一的VLAN管理為了加強(qiáng)無(wú)線(xiàn)網(wǎng)絡(luò)的安全性及可管理性，我們將無(wú)線(xiàn)網(wǎng)絡(luò)單獨(dú)組網(wǎng)。即在物理鏈路上AP盡量接入無(wú)線(xiàn)專(zhuān)用的交換機(jī)，在邏輯拓?fù)浣Y(jié)構(gòu)上無(wú)線(xiàn)網(wǎng)絡(luò)劃入一個(gè)單獨(dú)的無(wú)線(xiàn)VLAN進(jìn)行管理，從而形成無(wú)線(xiàn)校園網(wǎng)與有線(xiàn)校園網(wǎng)并行管理的網(wǎng)絡(luò)。這種設(shè)計(jì)原則提高了管理無(wú)線(xiàn)設(shè)備的效率，便于依據(jù)實(shí)際需要對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)實(shí)施特有的網(wǎng)絡(luò)管理策略，也便于實(shí)現(xiàn)基于校園無(wú)線(xiàn)網(wǎng)絡(luò)的特定開(kāi)發(fā)。我們根據(jù)無(wú)線(xiàn)用戶(hù)所處的地理位置及所需要的無(wú)線(xiàn)應(yīng)用要求不同，將無(wú)線(xiàn)網(wǎng)絡(luò)劃分成若干個(gè)無(wú)線(xiàn)VLAN進(jìn)行管理，每個(gè)VLAN可以單獨(dú)啟用加密和認(rèn)證，使得用戶(hù)可以按照身份不同得到不同的校園網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。一個(gè)不同于有線(xiàn)網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個(gè)獨(dú)立于有線(xiàn)的網(wǎng)絡(luò)。在此基礎(chǔ)上采用統(tǒng)一的安全策略、認(rèn)證方式、訪(fǎng)問(wèn)控制都非常方便，對(duì)于無(wú)線(xiàn)VLAN做的任何修改只會(huì)影響到這個(gè)VLAN的無(wú)線(xiàn)用戶(hù)，而不會(huì)波及到有線(xiàn)網(wǎng)絡(luò)用戶(hù)。另一個(gè)特殊的優(yōu)勢(shì)是可以在用戶(hù)名和某個(gè)特定的IP地址之間建立起關(guān)聯(lián)關(guān)系，只需要在這個(gè)VLAN里配置一臺(tái)DHCP服務(wù)器，這樣用戶(hù)不管在學(xué)校的哪個(gè)熱點(diǎn)地區(qū)無(wú)線(xiàn)上網(wǎng)，都可以使用相同的IP地址登陸校園網(wǎng)，加強(qiáng)了對(duì)外來(lái)無(wú)線(xiàn)用戶(hù)的管理。另外，無(wú)線(xiàn)用戶(hù)還可以融合校園認(rèn)證系統(tǒng)實(shí)施認(rèn)證計(jì)費(fèi)。 頻率規(guī)劃與負(fù)載均衡解決方案頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。圖45 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：(1)AP支持13個(gè)信道設(shè)置。(2)AP支持100mW最大射頻功率以及多級(jí)功率控制。(3)AP支持外置天線(xiàn)以及定向天線(xiàn)。 無(wú)線(xiàn)AP解決方案由于本次無(wú)線(xiàn)網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于校園室外覆蓋主要采用AP放在室外，對(duì)AP的本地供電問(wèn)題難度更大。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線(xiàn)在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿(mǎn)足實(shí)際組網(wǎng)的要求。但部分區(qū)域AP需室外放置，即需要配合室外機(jī)箱使用，為保證寒冷天氣低溫工作室外機(jī)箱內(nèi)置電加熱板，因此除給AP進(jìn)行POE供電外還需對(duì)機(jī)箱進(jìn)行本地交流供電。第五章 無(wú)線(xiàn)網(wǎng)絡(luò)的安全部署安全問(wèn)題［9］一直是制約無(wú)線(xiàn)局域網(wǎng)技術(shù)的推廣的關(guān)鍵因素之一，越來(lái)越多的決策者認(rèn)為安全問(wèn)題是影響他們做出無(wú)線(xiàn)局域網(wǎng)部署決定的首要因素。實(shí)際上，IEEE以及WiFi聯(lián)盟、Microsoft、Cisco等無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)的制定機(jī)構(gòu)和軟硬件廠(chǎng)商，一直致力于重新定義和改進(jìn)無(wú)線(xiàn)局域網(wǎng)安全標(biāo)準(zhǔn)。本論文對(duì)無(wú)線(xiàn)局域網(wǎng)各種安全標(biāo)準(zhǔn)和協(xié)議進(jìn)行分析與研究，提出了選擇無(wú)線(xiàn)局域網(wǎng)的安全策略，并給出了無(wú)線(xiàn)局域網(wǎng)安全技術(shù)在校園網(wǎng)工程建設(shè)中的應(yīng)用。圖51安全部署結(jié)構(gòu)圖 無(wú)線(xiàn)局域網(wǎng)的安全認(rèn)證在無(wú)線(xiàn)客戶(hù)端和無(wú)線(xiàn)AP交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對(duì)話(huà)。，IEEE在其中加入了一項(xiàng)功能:當(dāng)無(wú)線(xiàn)客戶(hù)端和無(wú)線(xiàn)AP對(duì)話(huà)后，就立即開(kāi)始認(rèn)證工作，在通過(guò)認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其它關(guān)鍵通信。這種認(rèn)證方式有兩種:開(kāi)放認(rèn)證和共享密鑰認(rèn)證。 圖52 認(rèn)證計(jì)費(fèi)系統(tǒng)軟件圖 開(kāi)放認(rèn)證，在明文狀態(tài)下進(jìn)行認(rèn)證，認(rèn)證過(guò)程如下圖所示：客戶(hù)端向AP發(fā)送認(rèn)證請(qǐng)求，AP確認(rèn)認(rèn)證，注冊(cè)客戶(hù)端；客戶(hù)端發(fā)送連接請(qǐng)求給AP，AP確認(rèn)請(qǐng)求，注冊(cè)客戶(hù)端。通常AP的開(kāi)放認(rèn)證有三種策略；第一種策略為默認(rèn)方式，允許任何客戶(hù)端認(rèn)證；第二種是只允許認(rèn)證帶有合法服務(wù)器標(biāo)識(shí)ID(實(shí)際為SSID)的客戶(hù)端，SSID相當(dāng)于密碼的作用；第三種是AP只允許認(rèn)證MAC地址在AP的訪(fǎng)問(wèn)控制列表中的客戶(hù)端。本次設(shè)計(jì)中,我們采用第二種認(rèn)證方法,只允許認(rèn)證帶有合法服務(wù)器標(biāo)識(shí)ID(SSID)的客戶(hù)端,SSID也就是相當(dāng)于是密碼的作用。圖53 開(kāi)放認(rèn)證過(guò)程圖 共享密鑰認(rèn)證共享密鑰認(rèn)證是基于WEP共享密鑰的認(rèn)證方法，我們?cè)诳蛻?hù)端和AP中己經(jīng)預(yù)先手動(dòng)設(shè)置好了共享密鑰，共享密鑰認(rèn)證與開(kāi)放認(rèn)證相似，只不過(guò)它使用WEP對(duì)認(rèn)證過(guò)程進(jìn)行加密，因而其安全性要高于開(kāi)放認(rèn)證。圖54 共享密鑰認(rèn)證圖 無(wú)線(xiàn)局域網(wǎng)的加密技術(shù)加密技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。IEEE為無(wú)線(xiàn)局域網(wǎng)提供了三種安全性保護(hù)協(xié)議:WEP、TKIP、CCMP。主要的方法有無(wú)線(xiàn)局域網(wǎng)EAP策略、。其中WAPI是我國(guó)自主研發(fā)的、擁有自主知識(shí)產(chǎn)權(quán)的無(wú)線(xiàn)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)而TKIP主要進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品的互通性測(cè)試。然而，這些還聯(lián)夠，還需要一些增強(qiáng)方法和策略等。本設(shè)計(jì)中我們采用WEP加密的方法：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；圖55 WEP加密認(rèn)證圖 選擇無(wú)線(xiàn)局域網(wǎng)安全策略的原則確保無(wú)線(xiàn)局域網(wǎng)網(wǎng)安全可以說(shuō)“三分靠技術(shù)，七分靠策略”，無(wú)線(xiàn)局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù)，合理選擇安全策略。在部署無(wú)線(xiàn)局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)絡(luò)安全實(shí)際需求，合理選擇無(wú)線(xiàn)局域網(wǎng)的安全策略，提供足夠的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無(wú)線(xiàn)接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。我們首先對(duì)無(wú)線(xiàn)局域網(wǎng)的各種安全措施以及EAP類(lèi)型進(jìn)行比較，最后提出了基本安全、增強(qiáng)安全和擴(kuò)展安全的三種無(wú)線(xiàn)局域網(wǎng)部署方案。圖56 安全策略圖總結(jié)通過(guò)對(duì)河南工業(yè)職業(yè)技術(shù)學(xué)院無(wú)線(xiàn)校園網(wǎng)實(shí)際現(xiàn)場(chǎng)實(shí)地勘查和信號(hào)測(cè)試。大部分老師與學(xué)生反映良好，但是有部分AP測(cè)試信號(hào)不穩(wěn)定。通過(guò)現(xiàn)場(chǎng)勘查得出以下原因：（1）綜合布線(xiàn)時(shí)未考慮到的房間角落；（2）該房間內(nèi)有金屬櫥柜或金屬隔斷墻，阻礙了信號(hào)的傳遞；（3）附近負(fù)責(zé)提供信號(hào)的AP損壞；（4）同頻信號(hào)交叉的空間；（5）有非法AP。改進(jìn)后的解決方法：（1）通過(guò)在適當(dāng)?shù)奈恢迷黾覣P的數(shù)量可以解決阻礙了信號(hào)的傳遞問(wèn)題和死角問(wèn)題；（2）更換損壞的AP可以解決問(wèn)題AP損壞問(wèn)題；（3）調(diào)節(jié)相關(guān)AP的功率可以使同一空間只有一個(gè)頻率段最強(qiáng)，降低同頻干擾；（4）使用信號(hào)探測(cè)儀查找非法AP的位置，禁止該AP的使用。致謝本設(shè)計(jì)的研究和撰寫(xiě)工作是在指導(dǎo)老師李老師的細(xì)心指導(dǎo)下完成的，無(wú)論是在課程學(xué)習(xí)、論文選題、文獻(xiàn)閱讀、論文撰寫(xiě)中，還是在本人的實(shí)際工作中，李老師都給予了我極大的幫助和支持。老師廣博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、豐富的園網(wǎng)建設(shè)和管理經(jīng)驗(yàn)以及平易近人的性格，使我受益匪淺，并將激勵(lì)我更加努力地學(xué)習(xí)和工作。真誠(chéng)感謝電子信息工程系的所有帶過(guò)我們的老師以及各位老師，是他們的辛勤工作和熱心幫助，使我順利完成大學(xué)三年的學(xué)業(yè)！參考文獻(xiàn)［1］。電子產(chǎn)品世界，2003，(14)。［2］韓佑臻。WLAN網(wǎng)絡(luò)的接入認(rèn)證技術(shù)研究[D]。山東大學(xué)。2005年。［3］IEEE802。11B無(wú)線(xiàn)局域網(wǎng)的研究與應(yīng)用［D］；西南交通大學(xué)；2004年。［4］黨三，唐雪飛。無(wú)線(xiàn)局域網(wǎng)安全技術(shù)和標(biāo)準(zhǔn)的發(fā)展與研究［J］；計(jì)算機(jī)應(yīng)用；2002，年82期。［5］馮錫平，劉元安?，F(xiàn)代電信科技，2005，(03)。［6］OFDM基本原理及其在移動(dòng)通信中的應(yīng)用［J］；重慶郵電學(xué)院學(xué)報(bào)（自然科學(xué)版）；2003年02期。 ［7］董春慶。無(wú)線(xiàn)網(wǎng)絡(luò)局域網(wǎng)技術(shù)及應(yīng)用[J]；網(wǎng)絡(luò)世界，2007，（06）。［8］（美）阿斯皮沃。無(wú)線(xiàn)網(wǎng)絡(luò)安裝調(diào)試與維護(hù)[M].北京，電子工業(yè)出版社,2007。［9］劉曉芳。無(wú)線(xiàn)傳感器網(wǎng)絡(luò)路由協(xié)議比較研究[D]。北京，北京郵電大學(xué)，2008。39