【正文】 參考文獻[1] 吳學毅. 計算機網(wǎng)絡規(guī)劃與設計. 機械工業(yè)出版社,[2] 吳獻文,[3] 陸魁軍. 網(wǎng)絡實踐指南. ,[4] 吳獻文,陳承歡. 局域網(wǎng)組建技術. ,[5] (美)Kenneth . TCP/IP基礎. ,[6] 張蒲生．局域網(wǎng)組網(wǎng)技術與實訓．．2006[7] 蘇英如．局域網(wǎng)技術與組網(wǎng)工程．．2004[8] 吳彥文，劉方，周光明. 固定寬帶無線接入技術. 北京郵電大學出版社，[9] 張金文. 寬帶無線城域網(wǎng)技術. 電子工業(yè)出版社，2006.[10] 楊闖 網(wǎng)絡規(guī)劃與實現(xiàn) [11] 胡衍慶 計算機組網(wǎng)技術實訓教程高等教育出版社 [12] 馬宜興 網(wǎng)絡安全與病毒防范，[13] 龔娟．計算機網(wǎng)絡基礎，人民郵電出版社, 。學無止境。另外，衷心感謝我的同窗同學們和身邊支持我的好朋友，在我畢業(yè)論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。馬上就要離開學校了，這篇論文算是我大學期間的最后一次作業(yè)了，能夠順利完成這次作業(yè)，真的很感謝言老師對我的指導和幫助，讓我給自己的大學生活畫一個圓滿的句號。在本論文完成之際，首先要向我的指導老師XXX老師致以誠摯的謝意。在以后的日子中，我一定得更加嚴格要求自己，改正缺點，不斷努力，不斷進步。在工作中要學會與人合作的態(tài)度，認真聽取別人的意見，這樣做起事情來就可以事倍功半。畢業(yè)論文是大學學習階段一次非常難得的理論與實際相結(jié)合的機會，通過這次畢業(yè)設計，我擺脫了單純的理論知識學習狀態(tài)，和實際設計的結(jié)合鍛煉了我綜合運用所學的專業(yè)基礎知識解決實際問題的能力，同時也提高了查閱文獻資料的能力。通常這個功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時由于列表中并沒有保存任何MAC地址，因此不管其他的如何設置，所有的WLAN客戶端都無法連接到這個AP了。（九）注意客戶列表　　有些AP帶有客戶列表，只有列表中的終端客戶才可以訪問AP，因此這也有可能是網(wǎng)絡問題的根源。因此網(wǎng)絡中早晚會產(chǎn)生IP地址沖突的問題。在這種情況下。很多無線AP都允許你采用其中一種方法，而能夠支持這兩種方法的無線AP很少。修改DHCP服務的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡。這意味著具有靜態(tài)IP地址的WLAN客戶端或者從其它DHCP服務器獲取IP地址的客戶端有可能無法正常連接到這個AP。一般來說。網(wǎng)絡中的DHCP服務器可以說是你能否正常使用WLAN網(wǎng)絡的一個關鍵因素。一般在這里輸入WEP密鑰后，網(wǎng)絡會馬上連接成功。因此如果你發(fā)現(xiàn)你的WLAN網(wǎng)絡號在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡連接并沒有什么問題，問題是出在配置上?！　∪绻阌益I點擊任務欄中的WLAN網(wǎng)絡圖標，并在彈出菜單中選擇查看可用的WLAN網(wǎng)絡（View Available Wireless Networks）命令，之后你會看到WLAN網(wǎng)絡連接（Wireless Network Connection）對話窗。不論WEP是否設置正確，Linksys網(wǎng)卡都會顯示出連接信號強度。當連接頻道和SSID 設置正確后，就算WEP設置錯誤，你也可以連接到無線AP。舉個例子，一個筆記本采用Windows XP系統(tǒng)，并配備了Linksys的WLAN網(wǎng)卡。如果WLAN客戶端使用了靜態(tài)IP地址，那么它也無法ping到無線AP的IP地址，這經(jīng)常會讓人誤以為網(wǎng)絡沒有連接。而且WEP帶來的問題也相當棘手，因為由于WEP不匹配所產(chǎn)生的問題顯現(xiàn)的癥狀和很多嚴重的問題非常相似。在面對這種情況時，我一般都會將無線AP恢復到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動WEP功能?！　∫學EP正常工作，所有的WLAN客戶端和AP都必須正確匹配。比如，有的WLAN網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些則需要你輸入十進制的密鑰。如果WEP設置錯誤，那么你也無法從WLAN終端ping到無線AP。記住，有時候WLAN網(wǎng)絡的故障可能由于某個員工掛斷手機或者關閉微波爐而突然好轉(zhuǎn)。（四）改變無線信號頻道　　如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線AP的頻道并通過一臺WLAN終端檢驗信號是否有所加強。如果經(jīng)過調(diào)試，問題還沒有解決，那么你可以檢測一下AP的信號強度。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導致的網(wǎng)絡連接故障。這時你就應該更換新的無線AP了。此時你可以將這個可能損壞了的無線AP通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡，你還需要檢查它的TCP/IP配置。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡中的電腦和WLAN客戶端，利用ping命令察看它的連接性?！　∫_定到底是什么問題，你可以嘗試從無線客戶端ping無線AP的IP地址，如果成功，說明剛才那臺電腦的網(wǎng)絡連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。簡單的檢測方法是在你的有線網(wǎng)絡中的一臺電腦中打開命令行模式，然后ping無線AP的IP地址，如果無線AP響應了這個ping命令，那么證明有線網(wǎng)絡中的電腦可以正常連接到無線AP。另外，也有可能是由于無線電干擾過于強烈，或者是無線AP與有線網(wǎng)絡間的連接出現(xiàn)了問題。當所有客戶都無法連接網(wǎng)絡時，問題可能來自多方面?！　≡诖笮偷腤LAN網(wǎng)絡環(huán)境中，如果有些用戶無法連接網(wǎng)絡，而另一些客戶卻沒有任何問題，那么很有可能是眾多AP中的某個出現(xiàn)了故障。當只有一個AP(Access Point)以及一個WLAN客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。其中包括一些硬件的問題會導致網(wǎng)絡錯誤，同時錯誤的配置也會導致WLAN網(wǎng)絡不能正常工作。5. 復雜密碼策略AP的登陸密碼、個人常用密碼都采用復雜密碼并經(jīng)常更改，增加了黒客的破譯難度。防病毒軟件我們使用Panda網(wǎng)絡版。為此，我們將天線放在需要覆蓋的區(qū)域中心的最高處，以便能夠限制信號在覆蓋區(qū)以外的傳輸距離，減少信號泄露到區(qū)域外的機會。將AP隱藏在不容易被發(fā)現(xiàn)的地方，防止被非法篡改或物理破壞。在三層交換機上為WLAN中的計算機設置MAC與IP的綁定，對防止網(wǎng)卡盜用有很大的作用。這樣可以把重要的服務器放到有線局域網(wǎng)中加以保護。我們啟用了AP上的WEP128功能，給數(shù)據(jù)一個基本的安全保證。WEP使用40位、64位和128位鑰匙，采用RC4對稱加密算法，在鏈路層加密數(shù)據(jù)和訪問控制。我們給各個AP所在服務區(qū)以不同的SSID，不僅增加了非法用戶接入時的難度，同時也方便了我們的管理。我們通過把固定用戶的MAC地址加入所在區(qū)域AP的MAC地址列表中，把移動用戶的無線網(wǎng)卡MAC地址加入到所有允許訪問的AP中這一策略，在一定程度上限制了無線網(wǎng)卡的盜用，而且讓移動用戶體驗到了WLAN的移動性。由于采用的AP設備支持直接序列，我們把相鄰的AP設置成不同的頻率。擴展頻譜的實現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。從一開始它就設計成抗噪音、干擾、阻塞和未授權(quán)檢測。MAC地址過濾和SSID匹配是兩項基本的安全技術。 無線企業(yè)網(wǎng)安全策略針對以上安全隱患，根據(jù)富東電子有限公司的實際情況（多AP模式，如圖41），采取以下安全控制策略。一旦黑客知道了某個AP的IP地址，并向其發(fā)起DoS（拒絕服務）攻擊的話，該AP很快就會癱瘓。4．病毒和攻擊 WLAN和有線局域網(wǎng)一樣，都會遭受病毒和攻擊。3．截獲用戶數(shù)據(jù) 由于WLAN是開放的系統(tǒng)，黑客可以很輕松的截獲附近傳輸?shù)奈醇用芑蚣用芎苋醯臄?shù)據(jù)。因此非法接入是無線局域網(wǎng)最基本的安全問題。并且無線網(wǎng)絡的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。 無線企業(yè)網(wǎng)安全 1．非法接入 有線網(wǎng)絡能明顯地分辨出計算機是否連接在網(wǎng)線上。 網(wǎng)絡系統(tǒng)管理 使用管理主機管理網(wǎng)絡使用管理主機可以非常好的管理網(wǎng)絡，其中可以對網(wǎng)絡進行各個方面的設置，比如配置各種服務，設置各種安全策略，限制訪問數(shù)量、優(yōu)化網(wǎng)絡性能等功能。3．Show ip nat statistics用于顯示NAT運行情況統(tǒng)計。 使用NAT命令1．Show ip nat translation用于顯示當前正在進行的NAT情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。3．2．Show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。（如果不通，那么表示子網(wǎng)