【正文】 目前無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補(bǔ)的關(guān)系，而不是競爭；目前還只是有線網(wǎng)絡(luò)的補(bǔ)充，而不是替換。無線路由器（Wireless Router）好比將單純性無線AP和寬帶路由器合二為一的擴(kuò)展型產(chǎn)品，它不僅具備單純性無線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等，而且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。在組網(wǎng)應(yīng)用中，WB2321E可作為橋接器連接兩個(gè)或多個(gè)物理上隔離的局域網(wǎng)。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對(duì)點(diǎn)微波互連；一對(duì)只實(shí)現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋，而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無線路由器，也可作為第三層網(wǎng)橋使用。同時(shí)，根據(jù)協(xié)議不同。無線網(wǎng)橋有三種工作方式，點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，中繼連接。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖2）。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。 單純性無線AP亦可對(duì)裝有無線網(wǎng)卡的電腦做必要的控制和管理。單純性無線AP的工作原理是將網(wǎng)絡(luò)信號(hào)通過雙絞線傳送過來，經(jīng)過AP產(chǎn)品的編譯，將電信號(hào)轉(zhuǎn)換成為無線電訊號(hào)發(fā)送出來，形成無線網(wǎng)的覆蓋。首先對(duì)無線局域網(wǎng)的各種安全措施以及無線路由器類型進(jìn)行比較，最后選擇基本安全、增強(qiáng)安全和擴(kuò)展安全三種無線局域網(wǎng)部署方案。其中W無線路由器I是我國自主研發(fā)的、擁有自主知識(shí)產(chǎn)權(quán)的無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)而TKIP主要進(jìn)行無線網(wǎng)絡(luò)產(chǎn)品的互通性測(cè)試。 共享密鑰認(rèn)證共享密鑰認(rèn)證是基于WEP共享密鑰的認(rèn)證方法，前提是客戶端和無線路由器中己經(jīng)預(yù)先手動(dòng)設(shè)置好了共享密鑰，共享密鑰認(rèn)證與開放認(rèn)證相似，只不過它使用WEP對(duì)認(rèn)證過程進(jìn)行加密，因而其安全性要高于開放認(rèn)證。這種認(rèn)證方式有兩種：開放認(rèn)證和共享密鑰認(rèn)證。實(shí)際上，IEEE以及Wifi聯(lián)盟、Microsoft、Cisco等無線局域網(wǎng)標(biāo)準(zhǔn)的制定機(jī)構(gòu)和軟硬件廠商，一直致力于重新定義和改進(jìn)無線局域網(wǎng)安全標(biāo)準(zhǔn)，以便無線局域網(wǎng)能經(jīng)受惡劣的安全環(huán)境的考驗(yàn)。此外，對(duì)移動(dòng)模式內(nèi)的某個(gè)節(jié)點(diǎn)進(jìn)行攻擊，讓它不停地提供服務(wù)或進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)，使其能源耗盡而不能繼續(xù)工作，通常也稱為能源消耗攻擊?！　 網(wǎng)絡(luò)竊聽　　一般說來，大多數(shù)網(wǎng)絡(luò)通信都是以明文（非加密）格式出現(xiàn)的，這就會(huì)使處于無線信號(hào)覆蓋范圍之內(nèi)的攻擊者可以乘機(jī)監(jiān)視并破解（讀?。┩ㄐ拧?duì)于這種攻擊行為，即使采用了VPN等保護(hù)措施也難以避免?？梢哉f，所有有線網(wǎng)絡(luò)存在的安全威脅和隱患都同樣存在。設(shè)備與天線安置于樓宇頂部，以無線信號(hào)向下整體覆蓋樓宇。 室內(nèi)區(qū)域無線覆蓋方案二室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大，需要根據(jù)具體需求，設(shè)計(jì)多種室內(nèi)覆蓋解決方案。首先需要登錄進(jìn)無線路由器的參數(shù)設(shè)置界面，在其中找到SSID設(shè)置選項(xiàng)，然后將所有無線路由器的SSID名稱設(shè)置成相同，這樣才能確保漫游用戶在同一網(wǎng)絡(luò)中漫游；接著還要修改每一個(gè)無線路由器的IP地址，讓所有無線路由器的IP地址屬于同一網(wǎng)段之中。圖43 laptop7 pinglaptop3圖44 laptop7 pinglaptop3的包第一：戶外公共區(qū)域的覆蓋；第二：局部開放的室內(nèi)大環(huán)境，如大型公共教室、閱覽室等無線覆蓋； 第三：房間多、用戶分散的樓宇（教學(xué)樓、辦公樓、宿舍區(qū)等）的無線覆蓋。如圖所示為一個(gè)完全連通各個(gè)單獨(dú)的laptop之間可以互相通信的一個(gè)網(wǎng)絡(luò)仿真拓?fù)鋱D，如下圖42所示。當(dāng)無線路由器與終端中間隔一座木板墻時(shí)， 無線路由器 的傳送距離約剩下 15米有效距離。設(shè)計(jì)原則：無線覆蓋設(shè)計(jì)將遵循按照信號(hào)范圍最大化原則，在全校全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。所以，在選擇設(shè)備時(shí)必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。最好是經(jīng)過相當(dāng)長時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國際知名廠商的產(chǎn)品。這個(gè)協(xié)議將在2007年正式發(fā)布，屆時(shí)銳捷網(wǎng)絡(luò)也會(huì)有正式的產(chǎn)品出來，該協(xié)議將會(huì)改寫 WLAN 的從屬地位，很可能會(huì)成為接入層的主要接入技術(shù)?？垢蓴_能力強(qiáng)的優(yōu)點(diǎn)能滿足高密度數(shù)據(jù)傳輸用戶需要。它以直序展頻作為調(diào)變技術(shù)，支持最高 11Mbps 數(shù)據(jù)速率，使用范圍以百米為單位，在室中最長為100米，在室外為300米。其中。(6)規(guī)范性采用的技術(shù)標(biāo)準(zhǔn)按照國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)與規(guī)范，保證系統(tǒng)的延續(xù)性和可靠性。(4)易擴(kuò)充性系統(tǒng)規(guī)模及檔次要易于擴(kuò)展，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。(2)實(shí)用性系統(tǒng)的設(shè)計(jì)既要在相當(dāng)長的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。⑵ Access Point（無線路由器，接入點(diǎn)）：執(zhí)行橋接操作的設(shè)備，在客戶端（Client）和局域網(wǎng)（LAN）之間對(duì)無線幀和有線幀進(jìn)行相互轉(zhuǎn)換。WLAN 局域網(wǎng)的互連。可是WLAN系統(tǒng)也不是完全的“無線”，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而服務(wù)器或者說接入設(shè)備是固定的。供電部分：無線路由器的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。安裝過程中應(yīng)充分考慮防盜問題。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；保證網(wǎng)絡(luò)訪問的安全性；采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型（即：有線無線結(jié)合）。對(duì)設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。（2）在學(xué)校能漫游。總體建設(shè)目標(biāo)是以現(xiàn)有宿舍區(qū)和教學(xué)區(qū)內(nèi)網(wǎng)絡(luò)為依托，利用無線網(wǎng)絡(luò)技術(shù)，改善教學(xué)區(qū)信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)設(shè)施的環(huán)境，解決何時(shí)何地都能上網(wǎng)問題，進(jìn)一步擴(kuò)大教學(xué)區(qū)網(wǎng)絡(luò)的使用范圍，使師生們?cè)谌魏螘r(shí)間、任何地點(diǎn)都能方便高效地使用信息網(wǎng)絡(luò)。二 需求分析在信息迅猛發(fā)展的今天，國內(nèi)所有高校均實(shí)現(xiàn)了有線校園的建設(shè)。,提供更高的帶寬,而且工作在一個(gè)干擾較少的頻帶里,支持語音、數(shù)據(jù)、圖像業(yè)務(wù),但制造成本品價(jià)位較高。,主要用于解決辦公室局域網(wǎng)和校園網(wǎng)中用戶與用戶終端的無線接入,業(yè)務(wù)主要限