【導讀】本論文主要對無線局域網(wǎng)的發(fā)展技術理論與協(xié)議標準進行闡述。線局域網(wǎng)的技術有關的基礎理論研究外，重點分析了無線局域網(wǎng)的原理與協(xié)議，同時提供了幾套較為完整。的WLAN協(xié)議及對應的設計方案。同時無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都。需要有一定級別的安全措施。在內部好奇心、外部攻擊和電線竊聽面前，甚至有。線網(wǎng)都顯得很脆弱。沒有人愿意冒險將局域網(wǎng)上的數(shù)據(jù)暴露于不速之客和惡意攻。而且，如果你的數(shù)據(jù)相當機密，比如是銀行網(wǎng)和軍用網(wǎng)上的數(shù)據(jù)，那么，為了確保機密，都必須采取特殊措施。我們希望你能從本文討論中了解到保障你。的整個網(wǎng)絡安全的重要性，并且學習設置你的局域網(wǎng)無線網(wǎng)絡。

　　

【正文】 加密是進行認證的前提，通過 VPN 技術能夠有效地保護通過電波傳輸?shù)木W(wǎng)絡流量。 一旦網(wǎng)絡成功配置，嚴格的認證方式和認證策略將是至關重要的。另外還需要定期對無線網(wǎng)絡進行測試，以確保網(wǎng)絡設備使用了安全認證機制，并確保網(wǎng)絡設備的配置正 常。 問題四：服務和性能的限制 無線局域網(wǎng)的傳輸帶寬是有限的，由于物理層的開銷，使無線局域網(wǎng)的實際最高有效吞吐量僅為標準的一半，并且該帶寬是被 AP 所有用戶共享的。 無線帶寬可以被幾種方式吞噬：來自有線網(wǎng)絡遠遠超過無線網(wǎng)絡帶寬的網(wǎng)絡流量，如果攻擊者從快速以太網(wǎng)發(fā)送大量的 Ping 流量，就會輕易地吞噬 AP 有限的帶寬；如果發(fā)送廣播流量，就會同時阻塞多個 AP；攻擊者可以在同無線網(wǎng)絡相同的無線信道內發(fā)送信號，這樣被攻擊的網(wǎng)絡就會通過 CSMA/CA 機制進行自動適應，同樣影響無線網(wǎng)絡的傳輸；另外，傳輸較大的數(shù)據(jù)文件或 者復雜的client/server 系統(tǒng)都會產生很大的網(wǎng)絡流量。 解決方案：網(wǎng)絡檢測 定位性能故障應當從監(jiān)測和發(fā)現(xiàn)問題入手，很多 AP 可以通過 SNMP 報告統(tǒng)計信息，但是信息十分有限，不能反映用戶的實際問題。而無線網(wǎng)絡測試儀則能夠如實反映當前位置信號的質量和網(wǎng)絡健康情況。測試儀可以有效識別網(wǎng)絡速率、幀的類型，幫助進行故障定位。 問題五：地址欺騙和會話攔截 由于 無線局域網(wǎng)對數(shù)據(jù)幀不進行認證操作，攻擊者可以通過欺騙幀去重定向數(shù)據(jù)流和使 ARP 表變得混亂，通過非常簡單的方法，攻擊者可以輕易獲得網(wǎng)絡中站 點的 MAC 地址，這些地址可以被用來惡意攻擊時使用。 除攻擊者通過欺騙幀進行攻擊外，攻擊者還可以通過截獲會話幀發(fā)現(xiàn) AP 中存在的認證缺陷，通過監(jiān)測 AP 發(fā)出的廣播幀發(fā)現(xiàn) AP 的存在。然而，由于 沒有要求 AP 必須證明自己真是一個 AP，攻擊者很容易裝扮成 AP 進入網(wǎng)絡，通過這樣的 AP，攻擊者可以進一步獲取認證身份信息從而進入網(wǎng)絡。在沒有采用 對每一個 MAC 幀進行認證的技術前，通過會話攔截實現(xiàn)的網(wǎng)絡入侵是無法避免的。 解決方案：同重要網(wǎng)絡隔離 在 被正式批準之前， MAC 地址欺騙對無線網(wǎng)絡的威脅依然存在。網(wǎng)絡管理員必須將無線網(wǎng)絡同易受攻擊的核心網(wǎng)絡脫離開。 20 無線局域網(wǎng)安全技巧 無線局域網(wǎng)的發(fā)展非常迅速，然而跟有線局域網(wǎng)一樣，同樣需要進行安全性的考慮。否則會給你帶來文件泄露、黑客攻擊等麻煩。 第五章 安全檢查 保護無線連接 的原則 ： (1)在接入點激活 MAC 地址驗證，修改缺省的 MAC 地址 ID 和密碼； (2)啟用 128 位加密； (3)啟用 加密； (4)安裝個人防火墻，并正確進行配置，確保諸如信用卡 號、銀行帳號和電子郵件地址等信息不會在未經許可的情況泄露出去； (5)安裝防毒軟件； (6)如果你需要接入公司、家庭或校園網(wǎng)，則還需要在個人防火墻之外安裝虛擬專用網(wǎng)如果你使用 筆記本電腦進行工作，并需要通過公共無線熱點訪問公司網(wǎng)絡，則需要請求網(wǎng)絡管理員為你建立網(wǎng)線連接。 網(wǎng)絡管理員的原則 (1)深刻謹記無線網(wǎng)絡正在工作之中。它并非向聽起來那么簡單。由員工或黑客安裝的非法接入點能夠在你不知情的情況下將一個有線網(wǎng)絡轉變成無線網(wǎng)絡； (2)確保你企業(yè)建立了完善的安全政策，全體員工都必須清楚各項規(guī)定 ，并嚴格予以執(zhí)行。規(guī)定無線網(wǎng)絡的注意事項，并對網(wǎng)絡使用的設備實施標準 化工作，確保采用最新的安全補丁和升級程序； (3)在無線網(wǎng)絡之上安裝虛擬專用網(wǎng)，最好能夠采取其它一些安全措施，如安全令牌和數(shù)字證書等。通過將無線網(wǎng)絡作為您網(wǎng)絡的一種遠程接入方式，并將其集成至您的網(wǎng)絡安全層中，將可以為員工和合作伙伴提供雙重保護的安全遠程接入； (4)盡可能使用特定方向的體現(xiàn)，朝向周圍 360 度區(qū)域進行廣播的全防線天線更容易受到攻擊； (5)在你整體安全解決方案中建立入侵檢測系統(tǒng)； 21 (6)將無線局域網(wǎng)視為與互聯(lián)網(wǎng)一樣不 安全，并采取相應的安全措施。 第六章 無線局域網(wǎng)常見故障的分析與排除 當只有一個接入點以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當網(wǎng)絡非常大時，找出問題的所在可能就不是那么容易了。 在大型的無線網(wǎng)絡環(huán)境中，如果有些用戶無法連接網(wǎng)絡，而另一些客戶卻沒有任何問題，那么很有可能是眾多接入點中的某個出現(xiàn)了故障。一般來說，通過察看有網(wǎng)絡問題的客戶端的物理位置，你就能大概判斷出是哪個接入點出現(xiàn)問題。 當所有客戶都無法連接網(wǎng)絡時，問題可能來自多方面。如果你的網(wǎng)絡只使用了一個接入點，那么這個接入點可能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強烈，或者是無線接入點與有線網(wǎng)絡間的連接出現(xiàn)了問題。 要確定無法連接網(wǎng)絡問題的原因，首先需要檢測一下網(wǎng)絡環(huán)境中的電腦是否能正常連接無線接入點。簡單的檢測方法是在你的有線網(wǎng)絡中的一臺電腦中打開命令行模式，然后 ping 無線接入點的 IP 地址，如果無線接入點響應了這個 ping命令，那么證明有線網(wǎng)絡中的電腦可以正常連接到無線接入點。如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出現(xiàn)問題，或者是無線接入點本身出現(xiàn)了故障。要確定到底是什么問題，你可以嘗試從無線客戶端 ping 無線接入點的 IP 地址，如果成功，說明剛才那臺電腦的網(wǎng)絡連接部分可能出現(xiàn)了問題，比如網(wǎng)線損 壞。 如果無線客戶端無法 ping 到無線接入點，那么證明無線接入點本身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡中的電腦和無線客戶端，利用 ping 命令察看它的連接性。 如果從這兩方面 ping 無線接入點依然沒有響應，那么證明無線接入點已經損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡，你還需要檢查它的 TCP/IP 配置。之后，再次在有線網(wǎng)絡客戶端 ping 這個無線接入點，如果依然失敗，則表示這個無線接入點已經損壞。這時你就應該更換新的無線接入點了 。 22 無線網(wǎng)絡設備本身的質量一般還是可以信任的，因此最大的問題根源一般來自設備的配置上，而不是硬件本身。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導致的網(wǎng)絡連接故障。 如果你可以通過網(wǎng)線直接 ping 到無線接入點，而不能通過無線方式 ping到它，那么基本可以認定無線接入點的故障只是暫時的。如果經過調試，問題還沒有解決，那么你可以檢測一下接入點的信號強度。雖然對于大多數(shù)網(wǎng)管來說，還沒有一個標準的測量無線信號強度的方法，但是大多數(shù)無線網(wǎng)卡廠商都會在網(wǎng)卡上包含某種測 量信號強度的機制。 如果經過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線接入點的頻道并通過一臺無線終端檢驗信號是否有所加強。由于在所有的無線終端上修改連接頻道是一項不小的工程，因此你首先應該在一臺無線終端上測試，證明確實有效后才可以大面積實施。記住，有時候無線網(wǎng)絡的故障可能由于某個朋友掛斷手機或者關閉微波爐而突然好轉。 SSID (SSID， ServiceSetIdentifier)如果你的 SSID 沒有正確的指定網(wǎng)絡，那么你的筆記本根本不會 ping 到無線接入點，它會忽略無線接入點的存在，按給定的 SSID 來搜索對應的接入點。 WEP 密鑰 檢查 WEP 加密設置。如果 WEP 設置錯誤，那么你也無法從無線終端 ping 到無線接入點。不同廠商的無線網(wǎng)卡和接入點需要你指定不同的 WEP 密鑰。比如，有的無線網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些則需要你輸入十進制的密鑰。同樣，有些廠商采用的是 40 位和 64 位加密，而另一些廠商則只支持 128位加密方式。 23 配置問題 另一個讓你無法成功的訪問無線網(wǎng)絡的原因可能是由 DHCP 配置錯誤引起的。網(wǎng)絡中 的 DHCP 服務器可以說是你能否正常使用無線網(wǎng)絡的一個關鍵因素。 很多新款的無線接入點都自帶 DHCP 服務器功能。一般來說，這些 DHCP 服務器都會將 這個地址段分配給無線客戶端。而且 DHCP 接入點也不會接受不是自己分配的 IP 地址的連接請求。這意味著具有靜態(tài) IP 地址的無線客戶端或者從其它 DHCP服務器獲取 IP地址的客戶端有可能無法正常連接到這個接入點。 當?shù)谝淮伟惭b帶有 DHCP 服務的無線接入點時，需要允許它為自己的無線終端分配 IP 地址。然而自己的網(wǎng)絡的 IP 地址段是 ，這意味 著雖然無線客戶端可以連接到無線接入點并得到一個 IP 地址，但筆記本將無法與有線網(wǎng)絡內的其它電腦通信，因為它們屬于不同的地址段。 對于這種情況，有兩種解決方法： 禁用接入點的 DHCP 服務，并讓無線客戶端從網(wǎng)絡內標準的 DHCP 服務器處獲取 IP 地址。 修改 DHCP 服務的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡。 這兩種方法都是可行的，不過具體還要看你的無線接入點的固件功能。很多無線接入點都允許你采用其中一種方法，而能夠支持這兩種方法的無線接入點很少。 設想一下假如有兩個無線接入點同時按照默認方式工作。在這種情況下，每個接入點都會為無線客戶端分配一個 的 IP 地址。由此產生的問題是，兩個無線接入點并不能區(qū)分哪個 IP 是自己分配的，哪個又是另一個接入點分配的。因此網(wǎng)絡中早晚會產生 IP 地址沖突的問題。要解決這個問題，你應該在每個接入點上設定不同的 IP 地址分配范圍，以防止地址重疊。 注意客戶列表 有些接入點帶有客戶列表，只有列表中的終端客戶才可以訪問接入點，因此這也有可能是網(wǎng)絡問題的根源。這個列表記錄了所有可以訪問接入點的無線終端的 MAC 地址，從安全的角度來說，它可以防止那些未經認證的用戶連接到你的網(wǎng)絡。通常這個功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時由于列表中并沒有保存任何 MAC 地址，因此不管其他的如何設置，所有的無線客戶端都無法連接到這個接入點了。 24 全 文 結 論 無線網(wǎng)絡的出現(xiàn)就是為了解決有線網(wǎng)絡無法克服的困難。雖然無線網(wǎng)絡有諸多優(yōu)勢，但與有線網(wǎng) 絡相比，無線局域網(wǎng)也有很多不足。無線網(wǎng)絡速率較慢、價格較高，因而它主要面向有特定需求的用戶。目前無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡，無線網(wǎng)絡與有線網(wǎng)絡是互補的關系，而不是競爭；目前還只是有線網(wǎng)絡的補充，而不是替換。但也應該看到，近年來，隨著適用于無線局域網(wǎng)產品的價格正逐漸下降，相應軟件也逐漸成熟。此外，無線局域網(wǎng)已能夠通過與廣域網(wǎng)相結合的形式提供移動互聯(lián)網(wǎng)的多媒體業(yè)務。相信在未來，無線局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用！ 25 致 謝 三年的學習生活即將結束，回顧三年的學習生活，感受頗深，收獲豐厚。在論文的寫作過程中，有很多困難，無論是在理論學習階段，還是在論文的選題、資料查四詢、開題、研究和撰寫的每一個環(huán)節(jié)，無不得到導師的悉心指導和幫助。借此機會我向導師表示衷心的感謝！同時，我要感謝學院授課的各位老師，正是由于他們的傳道、授業(yè)、解惑，讓我學到了專業(yè)知識，并從他們身上學到了如何求知治學、如何為人處事。同時我也要感謝我的同學給予我的幫助，他們?yōu)槲易珜懻撐奶峁┝瞬簧俳ㄗh和幫助。我要特別感謝我的論文導師華康老師，華康老師治學嚴謹細心，在閑聊中他 總是能像知心朋友一樣鼓勵你，在論文的寫作和措辭等方面她也總會以“專業(yè)標準”嚴格要求你，從選題、定題開始，一直到最后論文的反復修改、潤色，華康老師始終認真負責地給予我深刻而細致地指導，幫助我開拓研究思路，精心點撥、熱忱鼓勵。正是華老師的無私幫助與熱忱鼓勵，我的畢業(yè)論文才能夠得以順利完成，謝謝華康老師！還要感謝三年的大學生活，感謝我的家人和那些永遠也不能忘記的朋友，他們的支持與情感，是我永遠的財富。同時感謝百忙之中抽出時間評閱本文的各位老師，同學！