【導(dǎo)讀】的技術(shù)，并且它繼續(xù)向前快速發(fā)展。我們對網(wǎng)絡(luò)的依賴不斷地增加，這就使得我們越來越。關(guān)注“任何人，在任何地方，任何時間，與任何人”都能便利的通信這一課。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址。通俗地說，無線局域網(wǎng)就是在不采。用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡(luò)的功能。通常計算機(jī)組網(wǎng)的傳輸媒介主要依。賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線。工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點連接起。形成了嚴(yán)重的瓶頸阻塞。無線局域網(wǎng)就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。無線網(wǎng)絡(luò)的歷史起源可以追溯到50年前第二次世界大戰(zhàn)期間。當(dāng)時，美國陸軍研發(fā)出。了一套無線電傳輸技術(shù)，采用無線電信號進(jìn)行資料的傳輸。這項技術(shù)令許多學(xué)者產(chǎn)生了靈。1971年，夏威夷大學(xué)的研究員創(chuàng)建了第一個無線電通訊網(wǎng)絡(luò)，稱作ALOHNET。

　　

【正文】 線局域網(wǎng)的最大 傳輸速率 為 150Mbit/s，只適合于個人終端和小 規(guī)模 網(wǎng)絡(luò)應(yīng)用。 （ 3）安全性。本質(zhì)上無線電波不要求建立物理的連接通道，無線信號是發(fā)散的。從理論上講，很容易監(jiān)聽到無線電波廣播范圍內(nèi)的任何 信號 ，造成通信信息泄漏。 第 4 章 無線局域網(wǎng)安全技術(shù)的發(fā)展方向 2021 年無線局域網(wǎng)相應(yīng)的網(wǎng)絡(luò)設(shè)備銷量是 2021 年的四倍。據(jù)美國 Synergy Research Group（ SRG）公布的一項調(diào)查結(jié)果表明， 2021 年 WLAN 設(shè)備全年營業(yè)額達(dá)到了 21 億美元。2021 年將達(dá)到 億美元。從 2021 年一直到 2021 年 WLAN 市場一直持續(xù)健康增長的發(fā)展趨勢。目前在專業(yè)的 PC 中都已經(jīng)安裝 WLAN 系統(tǒng)。目前筆記本電腦無線上網(wǎng)開始普遍化。 無線局域網(wǎng) 應(yīng)用經(jīng)歷了企業(yè)網(wǎng)、校園網(wǎng)、 PC驅(qū)動市場，到熱點地區(qū)的無線接入服務(wù)、家庭網(wǎng)的應(yīng)用，各種信息設(shè)備、家電設(shè)備的嵌入應(yīng)用。我們可以看到， WLAN將成為無線通信網(wǎng)絡(luò)的基礎(chǔ)設(shè)施之一 如上所述，無線局域網(wǎng)技術(shù)的研究和應(yīng)用方興未艾，是目前無線通信領(lǐng)域乃至整個通信行業(yè)的研究熱點。從無線局域網(wǎng)的進(jìn)一步推廣應(yīng)用來看，未來的研究方向主要集中在安全性、移動漫游、網(wǎng)絡(luò)管理以及與 3G等其他移動通信系統(tǒng)之間的關(guān)系上。 安全性問題 。一種是 IEEE 組（ TGi） 構(gòu)建的安全框架 魯棒型安全網(wǎng)絡(luò)（ RSN）。這種網(wǎng)絡(luò)用 IEEE 基于端口的接入控制、鑒權(quán)和密鑰管理。該標(biāo)準(zhǔn)用可擴(kuò)展鑒權(quán)協(xié)議（ EAP）實現(xiàn)對用戶的鑒權(quán)。鑒權(quán)服務(wù)器和用戶之間使用遠(yuǎn)程鑒權(quán)撥入用戶服務(wù)協(xié)議（ RADIUS）進(jìn)行通信， RADIUS協(xié)議在網(wǎng)絡(luò)接入的鑒權(quán)、授權(quán)和計費（ AAA）中得到廣泛采用。由于 主要是針對有線局域網(wǎng)設(shè)計的，在無線局域網(wǎng)中使用 。所以，盡管它對無線局域網(wǎng)的安全性能有很大改善， 能提供足夠的 安全。 另一種方式則是目前廣泛應(yīng)用于局域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的虛擬專用網(wǎng)（ VPN）安全技術(shù)。與 ，在 IP網(wǎng)絡(luò)中， VPN主要采用 IPSec技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?。對于安全性要求更高的用戶，將現(xiàn)有的 VPN安全技術(shù)與，是目前較為理想的無線局域網(wǎng)絡(luò)的安全解決方案。 09 屆計 算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文） 19 漫游切換問題 無線局域網(wǎng)的漫游問題是繼安全問題之后的一個至關(guān)重要的問題。在無線網(wǎng)絡(luò)中，如果一邊使用無線局域網(wǎng)接入服務(wù)，一邊移動接入位置，那么一旦移動終端超越子網(wǎng)覆蓋范圍， IP數(shù) 據(jù)包就無法到達(dá)移動終端，正在進(jìn)行的通信將被中斷。為此， IETF制定了擴(kuò)展 IP網(wǎng)絡(luò)移動性的系列標(biāo)準(zhǔn)。所謂移動 IP，就是指在 IP網(wǎng)絡(luò)上的多個子網(wǎng)內(nèi)均可使用同一 IP地址的技術(shù)。這種技術(shù)是通過使用被稱為本地代理（ Home Agent）和外地代理（ Foreign Agent）的特殊路由器對網(wǎng)絡(luò)終端所處位置的網(wǎng)絡(luò)進(jìn)行管理來實現(xiàn)的。在移動 IP系統(tǒng)中，可保證用戶的移動終端始終使用固定的 IP地址進(jìn)行網(wǎng)絡(luò)通信，不管在怎樣的移動過程中皆可建立 TCP連接并不會發(fā)生中斷。在無線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動 IP技術(shù)可以突破網(wǎng)絡(luò)的地域范 圍限制，并可克服在跨網(wǎng)段時使用動態(tài)主機(jī)配置協(xié)議（ DHCP）方式所造成的通信中斷、權(quán)限變化等問題。 無線網(wǎng)絡(luò)管理問題 相對于有線網(wǎng)絡(luò)，無線局域網(wǎng)具有非常獨特的特性，因此必須建立相應(yīng)的無線網(wǎng)絡(luò)管理系統(tǒng)。除了系統(tǒng)結(jié)構(gòu)、用戶需求和典型應(yīng)用等模塊之外，一個好的無線網(wǎng)絡(luò)管理系統(tǒng)還必須考慮以下因素： （ 1）標(biāo)準(zhǔn)的網(wǎng)管通信方式。網(wǎng)管子系統(tǒng)通常與中央主機(jī)相連。網(wǎng)管子系統(tǒng)必須基于工業(yè)標(biāo)準(zhǔn)的管理協(xié)議 (比如 SNMP)，這樣才能監(jiān)視主機(jī)和子系統(tǒng)之間每條鏈路上的狀態(tài)信息，并可根據(jù)狀態(tài)信息快速分析和解決出現(xiàn)的問題。 （ 2）網(wǎng)絡(luò)監(jiān) 視和報告。主機(jī)必須能夠監(jiān)視無線網(wǎng)絡(luò)系統(tǒng)中所有單元?？紤]到無線網(wǎng)絡(luò)的連接性不如有線網(wǎng)絡(luò)那樣穩(wěn)定，無線網(wǎng)絡(luò)管理系統(tǒng)必須監(jiān)視和報告無線信號的變化以及接入點的業(yè)務(wù)類型和負(fù)載情況，還須能自動發(fā)現(xiàn)進(jìn)入無線網(wǎng)絡(luò)體系結(jié)構(gòu)的新設(shè)備。 （ 3）有效地利用帶寬。盡管隨著新技術(shù)的發(fā)展，無線網(wǎng)絡(luò)的可用帶寬逐步增大，但還是遠(yuǎn)遠(yuǎn)小于有線局域網(wǎng)的帶寬。因此，在實際應(yīng)用中必須考慮帶寬的合理使用。 無線局域網(wǎng)與 3G 無線局域網(wǎng)不否會對第三代移動通信系統(tǒng)構(gòu)成威脅是近年來業(yè)界關(guān)心的一個問題。實際上，無線局域網(wǎng)與 3G采用的是截然不同的兩種技術(shù) ，用于滿足不同的需要。與 3G不同的是，無線局域網(wǎng)并不是一個完備的全網(wǎng)解決方案，而只用于滿足小型用戶群的需求。無線局域網(wǎng)與 3G可以互補(bǔ)，因此不會對 3G運營商造成威脅，運營商還可以從無線局域網(wǎng)和 3G的共存中獲得好處。 NorthStream的研究表明，無線局域網(wǎng)與 3G和09 屆計 算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文） 20 GPRS的結(jié)合可增加用戶的滿意程度和業(yè)務(wù)量，從而增加移動運營商的利潤。作為 3G的一個重要補(bǔ)充，無線局域網(wǎng)可用于在諸如機(jī)場候機(jī)廳、賓館休息室和咖啡廳等地方建立無線 Inter連接。 使用先進(jìn)的加密技術(shù)，使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也 無法破譯基本的 WEP加密 WEP是 。在傳輸信息時， WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo(hù)。在簡便的安裝和啟動之后，應(yīng)立即設(shè)置 WEP密鑰。 利用對 AP的合法性驗證以及定期進(jìn)行站點審查，防止非法 AP的接入在無線 AP接入有線集線器的時候，可能會遇到非法 AP的攻擊，非法安裝的 AP會危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對 AP的合法性進(jìn)行驗證。 AP支持的 和網(wǎng)絡(luò)相互驗證的方法，在此驗證過程中不但 AP需要確認(rèn)無線用戶的合法 性，無線終端設(shè)備也必須驗證 AP是否為虛假的訪問點，然后才能進(jìn)行通信。通過雙向認(rèn)證，可以有效的防止非法 AP的接入。對于那些不支持 AP，則需要通過定期的站點審查來防止非法 AP的接入。在入侵者使用網(wǎng)絡(luò)之前，通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進(jìn)行檢測 ESSID、 MAC限制防止未經(jīng)授權(quán)的跨部門使用。 利用ESSID進(jìn)行部門分組，可以有效地避免任意漫游帶來的安全問題； MAC地址限制更能控制連接到各部門 AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源。保障整個網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級別的安全措施。而無線網(wǎng)絡(luò)相對來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護(hù)，也至少和它相同。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。使用無線局域網(wǎng)的最 終目標(biāo)不是消除有線設(shè)備，而是盡量減少線纜和斷線時間，讓有線與無線網(wǎng)絡(luò)很好地配合工作 。 作為一名網(wǎng)管員來說，對無線局域網(wǎng)的安全防護(hù)應(yīng)考慮以下防范點和措施 安全防范點： AP的接入 相應(yīng)措施： ，防止未經(jīng)授權(quán)用戶的接入由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達(dá)的地方，在信號覆蓋范圍內(nèi)，非法用戶無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多 方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。 利用 MAC阻止未經(jīng)授權(quán)的接入每塊無線網(wǎng)卡都擁有唯一的一個 MAC地址，為 AP設(shè)置09 屆計 算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文） 21 基于 MAC地址的 AccessControl（訪問控制表），確保只有經(jīng)過 注冊 的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。使用 RADIUS認(rèn)證 服務(wù)器 ，對所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。 09 屆計 算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文） 22 總結(jié)與展望 本設(shè)計在郭新靈老師的悉心指導(dǎo)和嚴(yán)格要求下業(yè)已完成，從課題選擇、方案論證到具體設(shè)計和調(diào)試，無不凝聚著郭新靈老師的心血和汗水，在 三 年的學(xué)習(xí)和生活期間，也始終感受著導(dǎo)師的精心指導(dǎo)和無私的關(guān)懷，我受益匪淺。在此向郭新靈老師表示深深的感謝和崇高的敬意。 積跬步何以至千里，本設(shè)計能夠順利的完成 ，也歸功于各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運用專業(yè)知識，并在設(shè)計中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向經(jīng)貿(mào)外語學(xué)院，藝術(shù)設(shè)計系的全體老師表示由衷的謝意。感謝他們?nèi)陙淼男燎谠耘唷? 腳踏實地，認(rèn)真嚴(yán)謹(jǐn)，實事求是的學(xué)習(xí)態(tài)度，不怕困難、堅持不懈、吃苦耐勞的精神是我在這次設(shè)計中最大的收益。我想這是一次意志的磨練，是對我實際能力的一次提升，也會對我未來的學(xué)習(xí)和工作有很大的幫助。 09 屆計 算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文） 23 致謝 走的最快的總是時間 ，來不及感嘆，大學(xué)生活已近尾聲， 三 年多的努力與付出，隨著本次論文的完成，將要劃下完美的句號。本論文設(shè)計在 郭新靈 老師的悉心指導(dǎo)和嚴(yán)格要求下業(yè)已完成，從課題選擇到具體的寫作過程，論文初稿與定稿無不凝聚著 郭新靈 老師的心血和汗水，在我的畢業(yè)設(shè)計期間， 郭新靈 老師為我提供了種種專業(yè)知識上的指導(dǎo)和一些富于創(chuàng)造性的建議， 郭 老師一絲不茍的作風(fēng)，嚴(yán)謹(jǐn)求實的態(tài)度使我深受感動，沒有這樣的幫助和關(guān)懷和熏陶，我不會這么順利的完成畢業(yè)設(shè)計。在此向 郭新靈 老師表示深深的感謝和崇高的敬意！在臨近畢業(yè)之際，我還要借此機(jī)會向在這 三年中給予我諸多教 誨和幫助的各位老師表示由衷的謝意，感謝他們 三 年來的辛勤栽培。 不積跬步何以至千里，各位任課老師認(rèn)真負(fù)責(zé)，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業(yè)知識，并在設(shè)計中得以體現(xiàn)，順利完成畢業(yè)論文。同時，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，在這里一并向有關(guān)的作者表示謝意。我還要感謝各位同學(xué)以及我的各位室友，在畢業(yè)設(shè)計的這段時間里，你們給了我很多的啟發(fā)，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝！