【導讀】的技術，并且它繼續(xù)向前快速發(fā)展。我們對網(wǎng)絡的依賴不斷地增加，這就使得我們越來越。關注“任何人，在任何地方，任何時間，與任何人”都能便利的通信這一課。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址。通俗地說，無線局域網(wǎng)就是在不采。用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡的功能。通常計算機組網(wǎng)的傳輸媒介主要依。賴銅纜或光纜，構成有線局域網(wǎng)。但有線網(wǎng)絡在某些場合要受到布線的限制：布線、改線。工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點連接起。形成了嚴重的瓶頸阻塞。無線局域網(wǎng)就是解決有線網(wǎng)絡以上問題而出現(xiàn)的。無線網(wǎng)絡的歷史起源可以追溯到50年前第二次世界大戰(zhàn)期間。當時，美國陸軍研發(fā)出。了一套無線電傳輸技術，采用無線電信號進行資料的傳輸。這項技術令許多學者產(chǎn)生了靈。1971年，夏威夷大學的研究員創(chuàng)建了第一個無線電通訊網(wǎng)絡，稱作ALOHNET。

　　

【正文】 線局域網(wǎng)的最大 傳輸速率 為 150Mbit/s，只適合于個人終端和小 規(guī)模 網(wǎng)絡應用。 （ 3）安全性。本質上無線電波不要求建立物理的連接通道，無線信號是發(fā)散的。從理論上講，很容易監(jiān)聽到無線電波廣播范圍內的任何 信號 ，造成通信信息泄漏。 第 4 章 無線局域網(wǎng)安全技術的發(fā)展方向 2021 年無線局域網(wǎng)相應的網(wǎng)絡設備銷量是 2021 年的四倍。據(jù)美國 Synergy Research Group（ SRG）公布的一項調查結果表明， 2021 年 WLAN 設備全年營業(yè)額達到了 21 億美元。2021 年將達到 億美元。從 2021 年一直到 2021 年 WLAN 市場一直持續(xù)健康增長的發(fā)展趨勢。目前在專業(yè)的 PC 中都已經(jīng)安裝 WLAN 系統(tǒng)。目前筆記本電腦無線上網(wǎng)開始普遍化。 無線局域網(wǎng) 應用經(jīng)歷了企業(yè)網(wǎng)、校園網(wǎng)、 PC驅動市場，到熱點地區(qū)的無線接入服務、家庭網(wǎng)的應用，各種信息設備、家電設備的嵌入應用。我們可以看到， WLAN將成為無線通信網(wǎng)絡的基礎設施之一 如上所述，無線局域網(wǎng)技術的研究和應用方興未艾，是目前無線通信領域乃至整個通信行業(yè)的研究熱點。從無線局域網(wǎng)的進一步推廣應用來看，未來的研究方向主要集中在安全性、移動漫游、網(wǎng)絡管理以及與 3G等其他移動通信系統(tǒng)之間的關系上。 安全性問題 。一種是 IEEE 組（ TGi） 構建的安全框架 魯棒型安全網(wǎng)絡（ RSN）。這種網(wǎng)絡用 IEEE 基于端口的接入控制、鑒權和密鑰管理。該標準用可擴展鑒權協(xié)議（ EAP）實現(xiàn)對用戶的鑒權。鑒權服務器和用戶之間使用遠程鑒權撥入用戶服務協(xié)議（ RADIUS）進行通信， RADIUS協(xié)議在網(wǎng)絡接入的鑒權、授權和計費（ AAA）中得到廣泛采用。由于 主要是針對有線局域網(wǎng)設計的，在無線局域網(wǎng)中使用 。所以，盡管它對無線局域網(wǎng)的安全性能有很大改善， 能提供足夠的 安全。 另一種方式則是目前廣泛應用于局域網(wǎng)絡及遠程接入等領域的虛擬專用網(wǎng)（ VPN）安全技術。與 ，在 IP網(wǎng)絡中， VPN主要采用 IPSec技術來保障數(shù)據(jù)傳輸?shù)陌踩?。對于安全性要求更高的用戶，將現(xiàn)有的 VPN安全技術與，是目前較為理想的無線局域網(wǎng)絡的安全解決方案。 09 屆計 算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文） 19 漫游切換問題 無線局域網(wǎng)的漫游問題是繼安全問題之后的一個至關重要的問題。在無線網(wǎng)絡中，如果一邊使用無線局域網(wǎng)接入服務，一邊移動接入位置，那么一旦移動終端超越子網(wǎng)覆蓋范圍， IP數(shù) 據(jù)包就無法到達移動終端，正在進行的通信將被中斷。為此， IETF制定了擴展 IP網(wǎng)絡移動性的系列標準。所謂移動 IP，就是指在 IP網(wǎng)絡上的多個子網(wǎng)內均可使用同一 IP地址的技術。這種技術是通過使用被稱為本地代理（ Home Agent）和外地代理（ Foreign Agent）的特殊路由器對網(wǎng)絡終端所處位置的網(wǎng)絡進行管理來實現(xiàn)的。在移動 IP系統(tǒng)中，可保證用戶的移動終端始終使用固定的 IP地址進行網(wǎng)絡通信，不管在怎樣的移動過程中皆可建立 TCP連接并不會發(fā)生中斷。在無線局域網(wǎng)系統(tǒng)中，廣泛的應用移動 IP技術可以突破網(wǎng)絡的地域范 圍限制，并可克服在跨網(wǎng)段時使用動態(tài)主機配置協(xié)議（ DHCP）方式所造成的通信中斷、權限變化等問題。 無線網(wǎng)絡管理問題 相對于有線網(wǎng)絡，無線局域網(wǎng)具有非常獨特的特性，因此必須建立相應的無線網(wǎng)絡管理系統(tǒng)。除了系統(tǒng)結構、用戶需求和典型應用等模塊之外，一個好的無線網(wǎng)絡管理系統(tǒng)還必須考慮以下因素： （ 1）標準的網(wǎng)管通信方式。網(wǎng)管子系統(tǒng)通常與中央主機相連。網(wǎng)管子系統(tǒng)必須基于工業(yè)標準的管理協(xié)議 (比如 SNMP)，這樣才能監(jiān)視主機和子系統(tǒng)之間每條鏈路上的狀態(tài)信息，并可根據(jù)狀態(tài)信息快速分析和解決出現(xiàn)的問題。 （ 2）網(wǎng)絡監(jiān) 視和報告。主機必須能夠監(jiān)視無線網(wǎng)絡系統(tǒng)中所有單元?？紤]到無線網(wǎng)絡的連接性不如有線網(wǎng)絡那樣穩(wěn)定，無線網(wǎng)絡管理系統(tǒng)必須監(jiān)視和報告無線信號的變化以及接入點的業(yè)務類型和負載情況，還須能自動發(fā)現(xiàn)進入無線網(wǎng)絡體系結構的新設備。 （ 3）有效地利用帶寬。盡管隨著新技術的發(fā)展，無線網(wǎng)絡的可用帶寬逐步增大，但還是遠遠小于有線局域網(wǎng)的帶寬。因此，在實際應用中必須考慮帶寬的合理使用。 無線局域網(wǎng)與 3G 無線局域網(wǎng)不否會對第三代移動通信系統(tǒng)構成威脅是近年來業(yè)界關心的一個問題。實際上，無線局域網(wǎng)與 3G采用的是截然不同的兩種技術 ，用于滿足不同的需要。與 3G不同的是，無線局域網(wǎng)并不是一個完備的全網(wǎng)解決方案，而只用于滿足小型用戶群的需求。無線局域網(wǎng)與 3G可以互補，因此不會對 3G運營商造成威脅，運營商還可以從無線局域網(wǎng)和 3G的共存中獲得好處。 NorthStream的研究表明，無線局域網(wǎng)與 3G和09 屆計 算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文） 20 GPRS的結合可增加用戶的滿意程度和業(yè)務量，從而增加移動運營商的利潤。作為 3G的一個重要補充，無線局域網(wǎng)可用于在諸如機場候機廳、賓館休息室和咖啡廳等地方建立無線 Inter連接。 使用先進的加密技術，使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也 無法破譯基本的 WEP加密 WEP是 。在傳輸信息時， WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo。在簡便的安裝和啟動之后，應立即設置 WEP密鑰。 利用對 AP的合法性驗證以及定期進行站點審查，防止非法 AP的接入在無線 AP接入有線集線器的時候，可能會遇到非法 AP的攻擊，非法安裝的 AP會危害無線網(wǎng)絡的寶貴資源，因此必須對 AP的合法性進行驗證。 AP支持的 和網(wǎng)絡相互驗證的方法，在此驗證過程中不但 AP需要確認無線用戶的合法 性，無線終端設備也必須驗證 AP是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效的防止非法 AP的接入。對于那些不支持 AP，則需要通過定期的站點審查來防止非法 AP的接入。在入侵者使用網(wǎng)絡之前，通過接收天線找到未被授權的網(wǎng)絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網(wǎng)絡的任何位置進行檢測 ESSID、 MAC限制防止未經(jīng)授權的跨部門使用。 利用ESSID進行部門分組，可以有效地避免任意漫游帶來的安全問題； MAC地址限制更能控制連接到各部門 AP的終端，避免未經(jīng)授權的用戶使用網(wǎng)絡資源。保障整個網(wǎng)絡安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級別的安全措施。而無線網(wǎng)絡相對來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護，也至少和它相同。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補。使用無線局域網(wǎng)的最 終目標不是消除有線設備，而是盡量減少線纜和斷線時間，讓有線與無線網(wǎng)絡很好地配合工作 。 作為一名網(wǎng)管員來說，對無線局域網(wǎng)的安全防護應考慮以下防范點和措施 安全防范點： AP的接入 相應措施： ，防止未經(jīng)授權用戶的接入由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達的地方，在信號覆蓋范圍內，非法用戶無需任何物理連接就可以獲取無線網(wǎng)絡的數(shù)據(jù)，因此，必須從多 方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。 利用 MAC阻止未經(jīng)授權的接入每塊無線網(wǎng)卡都擁有唯一的一個 MAC地址，為 AP設置09 屆計 算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文） 21 基于 MAC地址的 AccessControl（訪問控制表），確保只有經(jīng)過 注冊 的設備才能進入網(wǎng)絡。使用 RADIUS認證 服務器 ，對所有接入用戶的身份進行嚴格認證，杜絕未經(jīng)授權的用戶接入網(wǎng)絡，盜用數(shù)據(jù)或進行破壞。 09 屆計 算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文） 22 總結與展望 本設計在郭新靈老師的悉心指導和嚴格要求下業(yè)已完成，從課題選擇、方案論證到具體設計和調試，無不凝聚著郭新靈老師的心血和汗水，在 三 年的學習和生活期間，也始終感受著導師的精心指導和無私的關懷，我受益匪淺。在此向郭新靈老師表示深深的感謝和崇高的敬意。 積跬步何以至千里，本設計能夠順利的完成 ，也歸功于各位任課老師的認真負責，使我能夠很好的掌握和運用專業(yè)知識，并在設計中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向經(jīng)貿(mào)外語學院，藝術設計系的全體老師表示由衷的謝意。感謝他們三年來的辛勤栽培。 腳踏實地，認真嚴謹，實事求是的學習態(tài)度，不怕困難、堅持不懈、吃苦耐勞的精神是我在這次設計中最大的收益。我想這是一次意志的磨練，是對我實際能力的一次提升，也會對我未來的學習和工作有很大的幫助。 09 屆計 算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文） 23 致謝 走的最快的總是時間 ，來不及感嘆，大學生活已近尾聲， 三 年多的努力與付出，隨著本次論文的完成，將要劃下完美的句號。本論文設計在 郭新靈 老師的悉心指導和嚴格要求下業(yè)已完成，從課題選擇到具體的寫作過程，論文初稿與定稿無不凝聚著 郭新靈 老師的心血和汗水，在我的畢業(yè)設計期間， 郭新靈 老師為我提供了種種專業(yè)知識上的指導和一些富于創(chuàng)造性的建議， 郭 老師一絲不茍的作風，嚴謹求實的態(tài)度使我深受感動，沒有這樣的幫助和關懷和熏陶，我不會這么順利的完成畢業(yè)設計。在此向 郭新靈 老師表示深深的感謝和崇高的敬意！在臨近畢業(yè)之際，我還要借此機會向在這 三年中給予我諸多教 誨和幫助的各位老師表示由衷的謝意，感謝他們 三 年來的辛勤栽培。 不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業(yè)知識，并在設計中得以體現(xiàn)，順利完成畢業(yè)論文。同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。我還要感謝各位同學以及我的各位室友，在畢業(yè)設計的這段時間里，你們給了我很多的啟發(fā)，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝！