【導(dǎo)讀】Inter、能享受更多的業(yè)務(wù)、安全且有保障的網(wǎng)絡(luò))，成為發(fā)展的必然。企業(yè)無線局域網(wǎng)為企業(yè)用戶提供了切實(shí)可行的網(wǎng)絡(luò)應(yīng)用環(huán)境。無線網(wǎng)絡(luò)自誕生以來。壓力、改善生活水平，乃至提高企業(yè)用戶社會(huì)地位方面具有得天獨(dú)厚的優(yōu)勢(shì)。更成為一種必須。而無線局域網(wǎng)憑著他的各方面的特點(diǎn),越來越受到人們的關(guān)注,越來越?？焖俚匕l(fā)生變化。無線局域網(wǎng)技術(shù)正在改變?nèi)藗兊姆N種觀念,改變。不可否認(rèn),無線局域網(wǎng)已經(jīng)走上了迅速發(fā)展之路。2021年以來，無線局域網(wǎng)市場(chǎng)熱度迅速飆升，已經(jīng)成為今年IT市場(chǎng)中新的增長(zhǎng)亮點(diǎn)。根據(jù)Gartner公司的調(diào)查報(bào)告顯示，到2021年，無線局域網(wǎng)的發(fā)展是2021年的三。倍，在全球最大的1000家公司中，有三分之一的公司采用了無線局域網(wǎng)產(chǎn)品。月，我國(guó)正式發(fā)放3個(gè)3G牌照。無線局域網(wǎng)可以應(yīng)用于區(qū)域覆蓋和點(diǎn)對(duì)點(diǎn)傳輸，其中又以區(qū)域覆蓋應(yīng)用占絕大多數(shù)。網(wǎng)絡(luò)的設(shè)計(jì)水平和安全狀況也參差不齊。上網(wǎng)的服務(wù)，這些網(wǎng)絡(luò)仍然是有用戶自己或系統(tǒng)集成商搭建，但是網(wǎng)絡(luò)的利用率不高。

　　

【正文】 ， AP 覆蓋范圍足夠廣。 管理更好， MH1000 做了時(shí)間排程，分段時(shí)間上網(wǎng)，禁止了 p2p 和 PPlive ,PPS 等設(shè)定。防 ARP 病毒，做 MAC 邦定， Qos+限速。三棟宿舍電腦 200 臺(tái)左右 ,一般在線數(shù)為 150臺(tái)左右，防網(wǎng)絡(luò)風(fēng)爆和，防病毒擴(kuò)散，所以再加一個(gè) Vlan 交換機(jī)，按端口分 Vlan，三個(gè)宿舍隔離。 通過個(gè)別人流量增多的地方，可以自設(shè) AP 接入點(diǎn)，來增加用戶接入數(shù)量和提高接入速度，并且采用宿舍和公司共享 20M 的帶寬的方式，可以大幅度提高速率，避免以前宿舍用 5M 固定，公司也用 5M 固定的這種模式。能夠避免資源出現(xiàn)時(shí)間段的浪費(fèi)。 6 總結(jié) 誤區(qū)一 信號(hào)越強(qiáng)越好 首先我們還是先來了解一下無線產(chǎn)品的幾個(gè)硬件指標(biāo)：發(fā)射功率、接受靈敏度及天線增益。目前無線網(wǎng)絡(luò)的主要略勢(shì)是在信號(hào)覆蓋范圍及傳輸速率 上，通常增強(qiáng)信號(hào)的方法就是提高發(fā)射功率及加強(qiáng)天線增益。 發(fā)射功率：無線設(shè)備采用發(fā)射功率來衡量發(fā)射信號(hào)性能高低，發(fā)射功率越大，無線產(chǎn)品之間傳輸?shù)木嚯x也就越遠(yuǎn)，覆蓋范圍就越廣，穿透能力就越強(qiáng)。發(fā)射功率的度量單位為dbm。這個(gè)和我們生活中好使用的燈泡的道理大致是一樣的，瓦數(shù)越大，燈泡越亮，照射的范圍則更廣。 增益：增益是指天線加強(qiáng)信號(hào)的發(fā)射和接受的能力，增益越大，信號(hào)發(fā)射的能力越強(qiáng)，靈敏度越高。增益的度量單位為 dbi，天線的尺寸大小、內(nèi)部的材料對(duì)天線增益有著很大的關(guān)系。 為什么說信號(hào)越強(qiáng)越好是個(gè)誤區(qū)呢 ?原因 在于因?yàn)樾盘?hào)過強(qiáng)，所以它的范圍也就越大，則可控區(qū)域反而減小，對(duì)用戶的安全性反而降低。如：某個(gè)單位的死角，辦公區(qū)域的使用面積在 300 平米以上，用戶雖然可以接收到信號(hào)，但是他的安全性并不是最好的。 誤區(qū)二 標(biāo)準(zhǔn)越高越好 在無線產(chǎn)品中基于 草案標(biāo)準(zhǔn)的產(chǎn)品是目前技術(shù)最先進(jìn)，信號(hào)覆蓋較遠(yuǎn)的產(chǎn)品。正是因?yàn)檫@樣很多企業(yè)在采購(gòu)設(shè)備的時(shí)候往往過于追求硬件指標(biāo)而，而忽視產(chǎn)品的易用性及價(jià)格。根據(jù)目前部分在市場(chǎng)中銷售的 11n 產(chǎn)品售價(jià)來看，大部分路由器產(chǎn)品的價(jià)格在 17001900 元之間，而基于 11n 的無線網(wǎng)卡也是在 800900 元之間，售價(jià)都不菲。這樣的價(jià)格是一個(gè)怎樣的概念呢 ?目前市場(chǎng)中銷售的基于 的無線路由器的價(jià)格在200 左右， 11g 的無線網(wǎng)卡在 150 元左右，比較起來 11n 產(chǎn)品是 11g 產(chǎn)品售價(jià)的 78 倍。雖然 11N 產(chǎn)品的技術(shù)領(lǐng)先，但因?yàn)閮r(jià)格及技術(shù)不成熟等因素我們并不推薦中小型企業(yè)使用，相比較 11g 的產(chǎn)品更適合中小型企業(yè)使用。 組建無線網(wǎng)絡(luò)的安全性 未經(jīng)授權(quán)訪問的用戶 我們知道無線信號(hào)都是在空氣中傳播的，只要是在信號(hào)覆蓋范圍內(nèi)，一些非法用戶就可以無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從 多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。 解決辦法是使用身份驗(yàn)證來防止未經(jīng)授權(quán)用戶的訪問，換句話說就是使用各種加密手段來防止非法用戶入侵。綁定 MAC 地址是我們最常見最簡(jiǎn)單的方法，每塊無線網(wǎng)卡都擁有唯一的一個(gè) MAC 地址，通過 AP 設(shè)置與網(wǎng)卡 MAC 地址的綁定來實(shí)現(xiàn)加密，但這種安全方式也就適用于對(duì)信息要求不高的家庭用戶，對(duì)于企業(yè)用戶，我們建議使用 WEP 和 WPA 兩種常見到的加密方式。 非法 AP 的接入訪問 除了未經(jīng)授權(quán)訪問的用戶會(huì)對(duì)無線局域網(wǎng)絡(luò)的安全性造成威脅之外，非法 AP 的接入訪問同樣會(huì)對(duì)整個(gè)網(wǎng)絡(luò)造成威脅。在 無線 AP 接入有線集線器時(shí)，會(huì)遇到非法 AP 的攻擊，非法安裝的 AP 會(huì)危害無線網(wǎng)絡(luò)的寶貴資源。 解決方法可以利用對(duì) AP 的合法性驗(yàn)證以及定期的站點(diǎn)審查來防止，在此驗(yàn)證過程中不但AP 需要確認(rèn)無線用戶的合法性，無線終端設(shè)備也必須驗(yàn)證 AP 是否為虛假的訪問點(diǎn)，然后才能進(jìn)行通信。 病毒及黑客的攻擊 除以上兩點(diǎn)之外，病毒及黑客的攻擊也是會(huì)對(duì)無線局域網(wǎng)絡(luò)構(gòu)成威脅，很多網(wǎng)絡(luò)都有一套經(jīng)過精心設(shè)置的安全設(shè)備作為網(wǎng)絡(luò)的外殼，以防止非法攻擊，但是在外殼保護(hù)的網(wǎng)絡(luò)內(nèi)部確是非常的脆弱容易受到攻擊的。黑客可以通過簡(jiǎn)單配置就可快速地接入網(wǎng)絡(luò) 主干，使網(wǎng)絡(luò)暴露在攻擊者面前，因此必須加強(qiáng)防范措施。即使有一定邊界安全設(shè)備的網(wǎng)絡(luò)，同樣也會(huì)使網(wǎng)絡(luò)暴露出來從而遭到攻擊。 常見的解決方法是加裝防火墻、將客戶端安裝升級(jí)和殺毒軟件等，另外還要將公司的無線網(wǎng)絡(luò)與核心網(wǎng)絡(luò)隔離。 服務(wù)和性能的限制 我們知道目前無線局域網(wǎng)的傳輸帶寬是有限的，與有線網(wǎng)絡(luò)相比還遠(yuǎn)遠(yuǎn)不夠，在實(shí)際使用過程中由于物理層的開銷，實(shí)際吞吐量也僅為標(biāo)準(zhǔn)的一半，并且實(shí)際吞吐量是被所有用戶所共享的。假如黑客從以太網(wǎng)發(fā)送大量 ping， AP 的帶寬會(huì)大量飽和，如果發(fā)送廣播流量，多個(gè) AP 就同時(shí)會(huì)被阻塞，攻擊 者可以在同無線網(wǎng)絡(luò)相同的無線信道內(nèi)發(fā)送信號(hào)，這樣被攻擊的網(wǎng)絡(luò)就會(huì)通過 CSMA/CA機(jī)制進(jìn)行自動(dòng)適應(yīng)，同樣影響無線網(wǎng)絡(luò)的傳輸 。另外，傳輸較大的數(shù)據(jù)文件或者復(fù)雜的 client/server 系統(tǒng)都會(huì)產(chǎn)生很大的網(wǎng)絡(luò)流量。 面對(duì)這種問題解決方法是，經(jīng)常進(jìn)行網(wǎng)絡(luò)監(jiān)測(cè)如果 AP 的質(zhì)量和信號(hào)狀況不穩(wěn)定時(shí)，建議用測(cè)試儀等設(shè)備檢測(cè)，這樣可以有效識(shí)別網(wǎng)絡(luò)速率、幀的類型，幫助進(jìn)行故障定位。轉(zhuǎn)載請(qǐng)注明出自中國(guó)無線論壇 址 : 致 謝 本論文是在指導(dǎo)老師岳學(xué)軍老師的精心指導(dǎo)下完成的，在研究過程中老師經(jīng)常能提供許多啟發(fā)性的想法，幫助我渡過難關(guān)，也指明了方向。在此，向薛老師表示深深的謝意。 感謝 宿舍舍友梁敬 、 以及同學(xué)陳漢鳴 對(duì)我的指導(dǎo)。此外還要感謝同學(xué)黃 穎、吳廷發(fā)、黃淑彪、鄭 捷給予的幫助和支持。 在此，謹(jǐn)對(duì)以上老師、師兄和同學(xué)以及所有以不同方式幫助我的人給予最真誠(chéng)的感謝。 （自己改啊?。。。。? 參考 文獻(xiàn) 轉(zhuǎn)載請(qǐng)注明出自中國(guó)無線論壇 址 : 英文摘要 ，部署無線網(wǎng)絡(luò)的關(guān)鍵在于良好的規(guī)劃和應(yīng)用，只有充分考慮到實(shí)際需要無線網(wǎng)絡(luò)部署和周密的網(wǎng)絡(luò)規(guī)劃與應(yīng)用設(shè)置才能最大限度地發(fā)揮無線網(wǎng)絡(luò)的優(yōu)勢(shì)。 充分利用無線局域網(wǎng)技術(shù) (WLAN) , 可以幫助我們擺脫有線傳輸介質(zhì)的束縛 , 在一定區(qū)域內(nèi)實(shí)現(xiàn)不間斷移動(dòng)辦公的需求 , 并且隨著需 求增加 , 將來還可以迅速、方便地部署更多的網(wǎng)絡(luò)節(jié)點(diǎn)。無線網(wǎng)彌補(bǔ)了有線網(wǎng)的缺陷 , 可在需要的時(shí)間和地點(diǎn)經(jīng)濟(jì)有效地拓展連接能力 , 撇棄了傳統(tǒng)有線局域網(wǎng)在提供完善數(shù)據(jù)服務(wù)方面的不足 , 為樓網(wǎng)乃至企業(yè)網(wǎng)的建設(shè) ,特別是解決公共區(qū)域的局域網(wǎng)建設(shè) , 提供了新的思路和解決方案。最近幾年，無線局域網(wǎng)已經(jīng)在企業(yè)、醫(yī)院、商店、工廠和學(xué)校等場(chǎng)合得到了廣泛的應(yīng)用。 附 錄