【導(dǎo)讀】程中，參考了大量相關(guān)技術(shù)資料，由于編者水平有限，加之時(shí)間倉促，手冊(cè)中難免存在錯(cuò)誤和不足之處，肯請(qǐng)代維同仁們批評(píng)指正。法，歡迎您通過下面郵箱通知編者，將不勝感謝。

　　

【正文】 WLAN 原理及維護(hù)手冊(cè) 26 和 為代表的無線寬帶城域 網(wǎng) （ WMAN） 空中接口標(biāo)準(zhǔn) ， 后者則是整 個(gè) WiMAX 技術(shù)體系和網(wǎng)絡(luò)模型的完善者 ， 以及產(chǎn)業(yè)鏈的推動(dòng)者 。 截至目前 ，WiMAX 論壇成員已經(jīng)超過了 410 名 ， 全球認(rèn)證的產(chǎn)品超過了 28 種 。 全球 WiMAX 實(shí)驗(yàn)網(wǎng)數(shù) 量超過 200 個(gè)試驗(yàn)網(wǎng)，分別部署在 65 個(gè)國家。 WiMAX 已經(jīng)是一項(xiàng)較為成熟的寬帶 無線接入技術(shù) ， 其中固定寬帶無線接 入 （ ） 技術(shù)已經(jīng)具備了大規(guī)模商用部 署的條件。 WiMAX 于 2020 年進(jìn)入我國 ， 由最初高歌猛進(jìn)高舉 3G 終結(jié)者大旗 ， 到后來曲高 和寡甘作 3G“有效補(bǔ)充 ”，再到近期與 WLAN 技術(shù)共同被采用組建奧運(yùn)高速無線網(wǎng)絡(luò)， WiMAX 技術(shù)在中國的發(fā)展經(jīng)歷了大起大落的 2 年多時(shí)光 。 值得注意的是 ， 當(dāng)全球都 看好 ， 期望 WiMAX 能在移動(dòng)領(lǐng)域有所突破的時(shí)候 ， WiMAX 在中國的正式商 用卻是采用 2020 年就已經(jīng)發(fā)布的基于 的固定接入模式 ， 這個(gè)現(xiàn)象印證了 “沒有最好的接入方式，只有最合適的接入方式 ”那句老話，同時(shí)也體現(xiàn)出在 3G 發(fā) 展勢(shì)不可擋的情況下， WiMAX 在中國的發(fā)展 回歸到了一條冷靜而務(wù)實(shí)的道路上。 WiMAX(全 球 微波互聯(lián) 接 入 )不僅在北美、歐 洲 迅猛發(fā)展 ， 而且這股 熱 浪已經(jīng)推 進(jìn)到亞洲。 WiMAX 又稱為 80216 無線城域網(wǎng)，是又一種為企業(yè)和家庭用戶提供 “最 后一英里 ”的寬帶無線連接方案。因在數(shù)據(jù)通信領(lǐng)域的高覆蓋范圍 (可以覆蓋 25～ 30 英里的范圍 ),以及對(duì) 3G 可能構(gòu)成的威脅 ， 使 WiMAX 在最近一段時(shí)間備受業(yè)界關(guān) 注。 該技術(shù)以 IEEE 的系列寬頻無線標(biāo)準(zhǔn)為基礎(chǔ)。一如當(dāng)年對(duì)提升 使用率有功的 WiFi 聯(lián)盟 ， WiMAX 也成 立了論壇 ， 將提高大眾對(duì)寬頻潛力的認(rèn)識(shí)， 并力促供應(yīng)商解決設(shè)備兼容問題 ， 借此加速 WiMAX 技術(shù)的使用率 ，讓 WiMAX 技術(shù) 成為業(yè)界使用 IEEE 系列寬頻無線設(shè)備的標(biāo)準(zhǔn)。雖然 WiMAX 無法另辟新的 市場(chǎng)﹙目前市面已有多種寬頻無在線網(wǎng) 方 式﹚，但是有助于統(tǒng)一技術(shù)的規(guī)范，有 了標(biāo)準(zhǔn)化的規(guī)范 ， 就可以以量制價(jià) ， 降低成本 ， 提高市場(chǎng)增長率 。 短期而言﹙ 2020 年﹚， WiMAX 論壇將在年底之前，著手開發(fā)認(rèn)證流程，為最后一步的產(chǎn)品測(cè)試預(yù) 作準(zhǔn)備 。 2020 年左右 ， 大型供應(yīng)商將推出擁有 WiMAX 認(rèn) 證的產(chǎn)品 ， 多數(shù)產(chǎn)品的頻 率不超過 ， WiMAX 將進(jìn)步到可以支持最后一哩，回程、私人企業(yè) 應(yīng)用。 2020/07 年左右， WiMAX 解決方案將內(nèi)建于筆記本電腦，可直接進(jìn)行客戶 端發(fā)送，遞送真正的便攜式無線寬頻，不需外接的客戶端設(shè)備 (CPE )。 第三 節(jié) WLAN 的應(yīng)用 公眾 Inter 接入業(yè)務(wù) 用戶通過帳號(hào)和密碼，使用電腦等終端上 inter 網(wǎng)絡(luò)，使用網(wǎng)頁的瀏覽、 郵件收發(fā)，文件下載等服務(wù)。 WLAN 原理及維護(hù)手冊(cè) 27 移動(dòng)警務(wù)應(yīng)用以及其它電子政務(wù) 目前在全球許多城市實(shí)施了移 動(dòng)警務(wù)應(yīng)用，交警通過移動(dòng)計(jì)算機(jī)可以和警務(wù)系 統(tǒng)進(jìn)行實(shí)時(shí)的數(shù)據(jù)交互。移動(dòng)計(jì)算機(jī)是包含了條碼掃描，數(shù)據(jù)輸入，無線通訊于 一體的掌上設(shè)備，通過部署于城市街道上的無線節(jié)點(diǎn)，移動(dòng)計(jì)算機(jī)可以將現(xiàn)場(chǎng)采 集的數(shù)據(jù)實(shí)時(shí)地發(fā)送給警務(wù)系統(tǒng)，同時(shí)有能第一時(shí)間從系統(tǒng)獲得反饋。 警務(wù)部門通過這樣的一套移動(dòng)警務(wù)系統(tǒng)來完成街邊和公路上違章車輛的數(shù)據(jù) 輸入和單據(jù)打印。警員在現(xiàn)場(chǎng)，用移動(dòng)計(jì)算機(jī)的條碼功能，手寫筆功能和警務(wù)軟 件系統(tǒng)進(jìn)行違章車輛的信息錄入，這些信息將通過數(shù)字城市 的無線網(wǎng)絡(luò)節(jié)點(diǎn)傳遞給數(shù)據(jù)庫系統(tǒng)；數(shù)據(jù)庫的查詢結(jié)果被推 送到移動(dòng)計(jì) 算機(jī)上。這樣，警員就可以在現(xiàn)場(chǎng)得知車輛和車 主的相關(guān)信息。隨身攜帶的便攜式打印機(jī)則可以當(dāng)場(chǎng)完成違 章處罰單據(jù)的打印，處罰單據(jù)的信息同時(shí)同步到數(shù)據(jù)庫系統(tǒng)中。 移動(dòng)警務(wù)帶來的效益是警員的現(xiàn)場(chǎng)工作能力和效率大大提高，許多原來無法獲知的信息盲點(diǎn)消失了，很多案件的蛛 絲馬跡得以在現(xiàn)場(chǎng)第一時(shí)間發(fā)現(xiàn)。警務(wù)部門的效率提高了，在公眾心目中的形象 也得以改善。 無線監(jiān)控點(diǎn)和安全城市 通過無線城市網(wǎng)絡(luò)和無線攝像監(jiān)控頭解決方 案 ，提供完整的安全城市解決方 案。 在城區(qū)的主要街道 ， 路口部署無線網(wǎng)絡(luò)節(jié)點(diǎn) ， 同時(shí)在需要布控的地方 ， 如巷 口， 出入口等場(chǎng)所安裝無線攝像頭，攝像頭 采 集的動(dòng)態(tài)圖像信息將實(shí)時(shí)地通過無線網(wǎng) 絡(luò)傳遞給監(jiān)控中心。 移動(dòng)訂單管理 企業(yè)可以使用移動(dòng)終端進(jìn)行訂單管理和庫存 管 理，實(shí)時(shí)訪問訪問企業(yè)應(yīng)用程 序，企業(yè)工作人員可以實(shí)時(shí)將訂單輸入 系 統(tǒng)，確定會(huì)議日程、檢查庫存以及收集 重要的營銷活動(dòng)所需的客戶數(shù)據(jù)，從而可以 WLAN 原理及維護(hù)手冊(cè) 28 提高效率 提高客戶服務(wù)質(zhì)量 降低 運(yùn)營成本 通過加大庫存監(jiān)控力度改善庫存管理。 無線醫(yī)護(hù)系統(tǒng) 無線醫(yī)護(hù)系統(tǒng)是指通過無線網(wǎng)絡(luò)和移動(dòng)計(jì)算機(jī)的使用 ， 使醫(yī)護(hù)人員能隨時(shí)隨地 獲取、錄入患者的各種醫(yī)療 數(shù)據(jù)的信息服務(wù)系統(tǒng)。 借助于各種成熟的技術(shù)，如：條碼、移 動(dòng)計(jì)算機(jī)和無線網(wǎng)絡(luò)，無線醫(yī)護(hù)系統(tǒng)能 大大改進(jìn)醫(yī)院工作流程，簡化醫(yī)護(hù)工作 的中間環(huán)節(jié)，提供給病人更優(yōu)質(zhì)的臨床 治療。 條碼技術(shù)的使用、醫(yī)療流程的簡化、 臨床信息的實(shí)時(shí)錄入和獲取幫助醫(yī)護(hù)人 員把各種可能的差錯(cuò)率降到最低。醫(yī)護(hù) 人員通過移動(dòng)計(jì)算機(jī)可以隨時(shí)隨地訪問 電子病歷，獲得完整的治療信息。實(shí)時(shí) 的數(shù)據(jù)庫交互使得數(shù)據(jù)的準(zhǔn)確率更高， 有助于醫(yī)生對(duì)治療方式作出正確、快速 的判斷，提高醫(yī)療質(zhì)量。 各種類型的移動(dòng)業(yè)務(wù) 在數(shù)字城市的無線平臺(tái)支持下 ， 我們還可 以將一些原本已被企業(yè)廣泛采用的成 熟的無線移動(dòng)解決方案推廣到數(shù)字城市 的 平臺(tái)上，使之成為一個(gè)真正意義上的， 能為政府、企業(yè)和老百姓樂于接受和使用的網(wǎng)絡(luò)。 這些移動(dòng)應(yīng)用包括： ? 零售網(wǎng)點(diǎn)的移動(dòng)應(yīng)用：移動(dòng) POS 系統(tǒng)，福利彩票移動(dòng)售票點(diǎn)等； WLAN 原理及維護(hù)手冊(cè) 29 ? 物流快遞行業(yè)的數(shù)據(jù)通訊平臺(tái) ：快遞公司可以使用數(shù)字城市的無線帶寬將快遞 工作人員的隨身信息進(jìn)行實(shí)時(shí)的同步， 大 大提高快遞行業(yè)的生產(chǎn)效率和客戶滿意 度； ? 移動(dòng)銷售 、 服務(wù)行業(yè) ： 移動(dòng)銷售和服務(wù)行業(yè)的工作人員 ， 如保險(xiǎn)經(jīng)紀(jì)人 ， 現(xiàn)場(chǎng) 送貨人員等，通過數(shù)字城市的無線網(wǎng)絡(luò) 可 以隨時(shí)隨地 查詢客戶所需要的信息，同 時(shí)將客戶的服務(wù)（如保險(xiǎn)理賠）要求第一時(shí)間完成，提高效率和客戶滿意度； ? WiFi 電話：無線數(shù)字城市的另一個(gè)值得關(guān)注的應(yīng)用是無線 WiFi 手機(jī)的應(yīng)用， 這是一種污染小，通信穩(wěn)定且價(jià)格低廉的移動(dòng)通信方式。 第 四節(jié) WLAN 信息安全及 QOS WLAN 信息安全 無線局域網(wǎng)（ WLAN）具有安裝便捷、使用靈活、經(jīng)濟(jì)節(jié)約、易于擴(kuò)展等有線 網(wǎng)絡(luò)無法比擬的優(yōu)點(diǎn)，因此無線局域網(wǎng)得到越來越廣泛的使用。但是由于無線局 域網(wǎng)信道開放的特點(diǎn)，使得攻擊者能夠很容易的進(jìn)行竊聽，惡意修改并轉(zhuǎn)發(fā)，因 此安全性成為阻礙無線局域網(wǎng)發(fā)展的最重要因素。雖然一方面對(duì)無線局域網(wǎng)需求 不斷增長，但同時(shí)也讓許多潛在的用戶對(duì)不能夠得到可靠的安全保護(hù)而對(duì)最終是 否采用無線局域網(wǎng)系統(tǒng)猶豫不決 。 就目前而言 ， 有很多種無線局域網(wǎng)的安全技術(shù)， 包括物理地 址 （ MAC ） 過濾 、 服務(wù)區(qū)標(biāo)識(shí)符 (SSID)匹配 、 有線對(duì)等保 密 （ WEP） 、 端口訪問控制技 術(shù) （ ）、 WPA (WiFi Protected Access)、 IEEE 等。 通常網(wǎng)絡(luò)的安全性主要體現(xiàn)在訪問控制和數(shù)據(jù)加密兩個(gè)方面。訪問控制保證 敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問，而數(shù)據(jù)加密則保證發(fā)送的數(shù)據(jù)只能被所期望 的用戶所接收和理解。 下面對(duì)在無線局域網(wǎng)中常用的安全技術(shù)進(jìn)行簡介。 1) 物 理 MAC 地址過濾 每個(gè)無線客戶端網(wǎng)卡都由唯一的 48 位物理地址（ MAC）標(biāo)識(shí)，可在 AP 中手工 維護(hù)一組允許訪問的 MAC 地址列表，實(shí)現(xiàn)物理地址過濾。這種方法的效率會(huì)隨著 終端數(shù)目的增加而降低 ， 而且非法用戶通過網(wǎng)絡(luò)偵聽就可獲得合法的 MAC 地址表， 而 MAC 地址并不難修改，因而非法用戶完全可以盜用合法用戶的 MAC 地址來非法 接入。 2) 服務(wù)區(qū)標(biāo)識(shí) 符 SSID 匹配 無線客戶端必需設(shè)置與無線訪問點(diǎn) AP 相同的 SSID ，才能訪問 AP；如果出示 的 SSID 與 AP 的 SSID 不同 ， 那么 AP 將拒絕它通過本服務(wù)區(qū)上網(wǎng) 。 利用 SSID 設(shè)置， 可以很好地進(jìn)行用戶群體分組，避免任 意 漫游帶來的安全和訪問性能的問題。 WLAN 原理及維護(hù)手冊(cè) 30 可 以通過設(shè)置隱藏接入點(diǎn)（ AP）及 SSID 區(qū)域的劃分和權(quán)限控制來達(dá)到保密的目的， 因此可以認(rèn)為 SSID 是一個(gè)簡單的口令 ， 通過提供口令認(rèn)證機(jī)制 ， 實(shí)現(xiàn)一定的安全。 3) 有線對(duì)等保密（ WEP） 在 中 ， 定義了 WEP 來對(duì)無線傳送的數(shù)據(jù)進(jìn)行加密 ， WEP 的核心是采 用的 RC4 算法 。 在標(biāo)準(zhǔn)中 ， 加密密鑰長度有 64 位和 128 位兩種 。 其中有 24Bit 的 IV 是由系統(tǒng)產(chǎn)生的，需要在 AP 和 Station 上配置的密鑰就只有 40 位或 104 位。 4) 端口訪問控制技術(shù)（ ） 和可擴(kuò)展認(rèn)證協(xié)議（ EAP） 并不是專為 WLAN 設(shè)計(jì)的 。 它是一種基于端口的訪問控制技術(shù) 。該 技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)網(wǎng)絡(luò)安全解決方案。當(dāng)無線工 作站 STA 與無 線訪問點(diǎn) AP 關(guān)聯(lián)后 ， 是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果 。如果 認(rèn)證通過，則 AP 為 STA 打開這個(gè)邏輯端口，否則不允許用戶連接網(wǎng)絡(luò)。 提供無線客戶端與 RADIUS 服務(wù)器之間的認(rèn)證 ， 而不是客戶端與無 線接入點(diǎn) AP 之間的認(rèn)證 ； 采用的用戶認(rèn)證信息僅僅是用戶名與口令 ， 在存儲(chǔ) 、 使 用和認(rèn)證信息傳遞中存在很大安全隱患 ， 如泄漏 、 丟失 ； 無線接入點(diǎn) AP 與 RADIUS 服務(wù)器之間基于共享密鑰完成認(rèn)證過程 協(xié) 商出的會(huì)話密鑰的傳遞，該共享密鑰 為 靜態(tài)，存在一定的安全隱患。 在 協(xié)議中，只有具備了以下三個(gè)元素才能夠完成基于端口的訪問控制 的用戶認(rèn)證和授權(quán)。 客戶端 ： 一般安裝在用戶的工作站上 ， 當(dāng)用戶有上網(wǎng)需求時(shí)， 激活客戶端程序 ， 輸入必要的用戶名和口令 ， 客戶端程序?qū)?huì)送出連接請(qǐng)求。 認(rèn) 證系統(tǒng)：在無線網(wǎng)絡(luò)中就是無線接入點(diǎn) AP 或者具有無線接入點(diǎn) AP 功能的通信設(shè) 備。其主要作用是完成用戶認(rèn)證信息的 上 傳、下達(dá)工作，并根據(jù)認(rèn)證的結(jié)果打開 或關(guān)閉端口。認(rèn)證服務(wù)器：通過檢驗(yàn)客 戶 端發(fā)送來的身份標(biāo)識(shí)（用戶名和口令） 來判別用戶是否有權(quán)使用網(wǎng) 絡(luò)系統(tǒng)提供 的 服務(wù)，并根據(jù)認(rèn)證結(jié)果向認(rèn)證系統(tǒng)發(fā)出 打開或保持端口關(guān)閉的狀態(tài) 。 在具有 認(rèn)證功能的無線網(wǎng)絡(luò)系統(tǒng)中 ， 當(dāng)一個(gè) WLAN 用戶需要對(duì)網(wǎng)絡(luò)資源 進(jìn)行訪問之前必須先要完成以下的認(rèn)證過程。 (1)、當(dāng)用戶有網(wǎng)絡(luò)連接需求時(shí)打開 客戶端程序，輸入已經(jīng)申請(qǐng)、登記過 的用戶名和口令 ， 發(fā)起連接請(qǐng)求 。 此時(shí) ， 客戶端程序?qū)l(fā)出請(qǐng)求認(rèn)證的報(bào)文給 AP， 開始啟動(dòng)一次認(rèn)證過程。 (2)、 AP 收到請(qǐng)求認(rèn)證的數(shù)據(jù)幀后 ， 將發(fā)出一個(gè)請(qǐng)求幀要求用戶的客戶端程序?qū)⑤? 入的用戶名送上來。 (3)、 客戶 端程序響應(yīng) AP 發(fā)出的請(qǐng)求 ， 將用戶名信息通過數(shù)據(jù)幀送給 AP。 AP 將 WLAN 原理及維護(hù)手冊(cè)