【正文】 在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們!參考文獻(xiàn)[1] 鄭濤,[J].公安大學(xué)學(xué)報(自然科學(xué)版).2001年03期,[2] 軍, [J].,[3] 陳鵬,[J].,[4] 田麗君,[J].,[5] [J].,[6] [J]., [7] [J].,[8] 楊義姣,魯五一, [9] 王升才, [10] [J].,[11] [D].,[12] 陳鵬,[J].,[13] 楊嵩山,[J].,[14] [A].2002 中國通信學(xué)會無線及移動通信委員會學(xué)術(shù)年會論文集[C].2002年按照學(xué)校參考文獻(xiàn)格式編寫,。學(xué)習(xí)到了解決問題的方式方法，在此向王秋芬老師表示衷心的感謝。調(diào)動我的積極性，引領(lǐng)我解決實際的困難，培養(yǎng)了我對事情的實際動手能力。在學(xué)習(xí)分析中王秋芬老師給予指導(dǎo)，悉心講解并提供了相關(guān)的必要信息。相信在未來，無線局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用。目前還只是有線網(wǎng)絡(luò)的補充。四是應(yīng)考慮無線網(wǎng)絡(luò)的支撐系統(tǒng) (包括無線網(wǎng)絡(luò)管理、無線網(wǎng)絡(luò)安全、無線網(wǎng)絡(luò)計費等 ) ,否則無線設(shè)備之間的不兼容性或網(wǎng)絡(luò)管理的混亂會導(dǎo)致大量問題。二是架構(gòu)無線局域網(wǎng)應(yīng)根據(jù)需要選型組建。隨著無線局域網(wǎng)價格的降低，投資所帶來的生產(chǎn)力的提高將使它得到廣泛采用，迎來發(fā)展新高潮。在幾分鐘之內(nèi)，關(guān)鍵任務(wù)網(wǎng)絡(luò)就可以在新的場所啟動并運行，這就確保關(guān)鍵數(shù)據(jù)可傳輸給管理人員、職員和用戶。將來，在WLAN基礎(chǔ)上，肯定會開發(fā)出越來越多的增值服務(wù)，充分利用這一網(wǎng)絡(luò)的資源和優(yōu)勢。隨著網(wǎng)絡(luò)建設(shè)的逐漸完備及運營商業(yè)務(wù)推廣進(jìn)行，運營市場將于2011年開始實現(xiàn)55%以上的增長速度。 中國WLAN運營市場，基礎(chǔ)運營商是主要的市場主體。預(yù)計20112015年仍將保持15%左右的增長率，說明國內(nèi)WLAN的設(shè)備投資仍處于較熱的時期，設(shè)備廠商面臨重要發(fā)展機遇，有較多的市場機會。 中國WLAN設(shè)備市場增長迅速，近幾年來，以公共運營為主、行業(yè)和家庭市場為輔的市場格局逐漸發(fā)生著轉(zhuǎn)變，行業(yè)及家庭市場發(fā)展加快。近幾年得益于無線城市政府推動和運營商WLAN穩(wěn)步部署，國內(nèi)自主品牌設(shè)備商積極配合以及產(chǎn)業(yè)鏈其他各方的積極合作，整體市場穩(wěn)步增長?，F(xiàn)有的無線標(biāo)準(zhǔn)和特性表所示。無線連接性常常成為競爭中的分水嶺，把一個企業(yè)同另一個企業(yè)區(qū)別開來。目前，無線網(wǎng)絡(luò)正在成為每個企業(yè)根本的、必備的合作工具。第7章 無線局域網(wǎng)的發(fā)展和應(yīng)用前景 2002年七月，信息產(chǎn)業(yè)部發(fā)出了《》，不必申請牌照。對接入的AP進(jìn)行信號切斷，電磁波干擾后，無線交換機能及時發(fā)現(xiàn)并告知管理處。測試結(jié)果反應(yīng)非法AP接入是無線交換機不給予認(rèn)證回饋。 除了網(wǎng)絡(luò)基本傳輸性能之外，還應(yīng)包括網(wǎng)絡(luò)結(jié)構(gòu)分析、網(wǎng)絡(luò)接入控制管理、數(shù)據(jù)幀的組成結(jié)構(gòu)分析、任一站點、AP的性能分析等這些測試結(jié)果，綜合分析后，才有可能完成全面的網(wǎng)絡(luò)整體性能測試。物理層的測試，在這里首先需完成的是各種信道、信號、噪聲的測試，實際上是傳輸介質(zhì)和信號傳輸載體的測試；其次是網(wǎng)絡(luò)實際吞吐量的測試，以測試網(wǎng)絡(luò)傳輸性能能否滿足不同網(wǎng)絡(luò)應(yīng)用的需求；最后是射頻源的精確定位測試，以解決無線網(wǎng)絡(luò)中故障射頻點及干擾源的定位問題。應(yīng)用服務(wù)器可為用戶提供WWW，F(xiàn)TP等多種應(yīng)用服務(wù)。認(rèn)證中心的主要設(shè)備是Radius服務(wù)器，用來存儲用戶的身份信息，并完成用戶的認(rèn)證和鑒權(quán)等功能。 無線局域網(wǎng)管理測試測試系統(tǒng)主要由熱點地區(qū)的無線局域網(wǎng)接入網(wǎng)絡(luò)和后臺的服務(wù)系統(tǒng)組成，其中，接入網(wǎng)絡(luò)主要由接入點AP和接入控制器AC構(gòu)成，而后臺服務(wù)系統(tǒng)完成認(rèn)證、計費、應(yīng)用服務(wù)和網(wǎng)管等功能。從目前的情況來看。由此可見，在20人以內(nèi)的小企業(yè)或單位分支部門，如果想要擺脫有線網(wǎng)絡(luò)的束縛。AiroPeek是無線網(wǎng)絡(luò)安全工具的強者，很多無線網(wǎng)絡(luò)工具都使用AiroPeek的庫文件，它具備Sniffer之類軟件的網(wǎng)絡(luò)數(shù)據(jù)包竊取和分析功能，顯示管理信息包、控制信息包和數(shù)據(jù)信息包。要克服這一問題，將它作為安全測試指標(biāo)。還有一個參數(shù)不得不提，就是Type欄顯示了該AP是否有WEP加密。因為它是美國人開發(fā)的軟件，所以它只能檢測1～11之間的11個頻段，而國內(nèi)的無線頻段分為13個頻段，則12～13頻段的無線AP將無法搜尋到。 在NetStumbler左邊的樹狀結(jié)構(gòu)中列出了各頻段檢測到的無線AP。NetStumbler是一款專門用來尋找無線AP的工具，只要開啟NetStumbler后便能自動顯示附近探測到的無線AP，并且能夠顯示這些無線AP的SSID、MAC地址、頻段、速度、是否加密等信息。，只要進(jìn)行相應(yīng)的設(shè)置，無線傳輸?shù)臄?shù)據(jù)安全基本上是可以保證的。甚至一些無線網(wǎng)絡(luò)連通性的故障原因也可以通過協(xié)議分析進(jìn)行故障診斷。協(xié)議分析，捕包解碼。因此，無線網(wǎng)絡(luò)安全監(jiān)測和報告是無線局域網(wǎng)測試不可或缺的測試項目之一。無線網(wǎng)的安全問題分為兩大類，一是非法入侵，二是惡意攻擊。網(wǎng)絡(luò)安全問題。在認(rèn)證完成后，授權(quán)服務(wù)器根據(jù)用戶信息授權(quán)用戶具有不同的屬性。服務(wù)器是實現(xiàn)認(rèn)證、授權(quán)和計費功能的網(wǎng)絡(luò)服務(wù)器。無線接入點AP下行通過標(biāo)準(zhǔn)的空中接口協(xié)議于STA通信，而上行通過有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的分發(fā)，從而達(dá)到無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的互通。結(jié)果顯示由于損耗，往往真實帶寬達(dá)不到100Mbps，所以測量得到的81Mbps基本可以說明A、B計算機之間的最大帶寬為100Mbps，去除損耗可以達(dá)到80多Mbps的傳輸速率。由于軟件默認(rèn)的傳輸數(shù)據(jù)包很小所以很快測量工作就結(jié)束了。第五步:確定后我們點主菜單的RUN啟動測量工作，當(dāng)然直接點上面一排里的RUN按鈕也是可以的。按select script按鈕并選擇一個腳本。 如圖62 第三步:主界面中點NEW按鈕，彈出的界面中點上方一排按鈕的ADD PAIR。(圖61)所示，確定后你會發(fā)現(xiàn)任務(wù)管理器中多了一個名為endpoint的進(jìn)程。通過CHARIOT測量網(wǎng)絡(luò)中任意兩臺計算機之間的連通帶寬，并且該軟件還可以將測量結(jié)果以圖形的形式表現(xiàn)出來，更方便我們比較和瀏覽。CHARIOT作為壓力、故障定位、評估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測試軟件，是維護(hù) 健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。網(wǎng)管系統(tǒng)及一些在線監(jiān)測系統(tǒng)采取被動式監(jiān)視，而CHARIOT采用主動式監(jiān)視及測量；網(wǎng)管系統(tǒng)及一些在線監(jiān)測系統(tǒng)提供定性的測量，而CHARIOT采取定量的測量。從用戶角度測試網(wǎng)絡(luò)或網(wǎng)絡(luò)參數(shù)（吞吐量，反應(yīng)時間，延時，抖動，丟包等）。當(dāng)然要想成功測量帶寬吞吐量的前提是需要這兩臺計算機之間有路由指引數(shù)據(jù)包的傳送方向。設(shè)計無線系統(tǒng)可應(yīng)用層面通過4－7層交換模塊可以實現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。在一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。SSID的另一用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。 RF智能控制管理采用RF智能系統(tǒng)控制管理可以自動調(diào)節(jié)網(wǎng)上所有 AP的電波特性，自動對網(wǎng)上所有 AP的無線電波管理。 無線局域網(wǎng)的網(wǎng)絡(luò)管理 統(tǒng)一管理傳統(tǒng)的無線局域網(wǎng)是單純基于AP，因此對于無線網(wǎng)絡(luò)的管理，其大量工作是要在每個AP上進(jìn)行設(shè)置和更改。無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。通過網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護(hù)機制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。因此管理的AP是不能單獨工作的，因此獲得和接入進(jìn)AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。用戶狀態(tài)防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會獲得一個預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略。一個無線用戶進(jìn)入無線網(wǎng)以后，會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。該無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。AP的供電可以不單獨拉線，采用POE供電的方式。通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理采用WLLAN交換技術(shù)，充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨AP就近接入有線網(wǎng)絡(luò)（最近的交換機），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機配置。采用無線交換機加瘦AP完成無線局域網(wǎng)的覆蓋項目，完成對AP的集中管理。若需拓展網(wǎng)絡(luò)則可以添加AP。那每個AP的出口帶寬為40兆，由于接入交換機的設(shè)備共享帶寬，那本方案的設(shè)計所需出口帶寬為40M以上。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。對于遠(yuǎn)距離區(qū)域用中繼器進(jìn)行鏈接傳送。實現(xiàn)網(wǎng)絡(luò)統(tǒng)一。帶寬達(dá)到300M此區(qū)域可滿足幾十臺移動電腦接入網(wǎng)絡(luò)，用幾個這樣的無線路由器就可以滿足要求。實現(xiàn)的無線局域網(wǎng)要在同一時間能滿足600臺終端機移動連接。根據(jù)要求設(shè)計無線局域網(wǎng)。完善負(fù)載均衡。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進(jìn)特性。包括有：無線網(wǎng)絡(luò)控制器、瘦無線接入點（Fit AP）、管理服務(wù)器。采用有效的接入和安全控制策略。缺乏智能的RF管理策略， AP集中統(tǒng)一管理。 傳統(tǒng)的無線網(wǎng)絡(luò)解決方案的每一個AP都是一個獨立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，對于大型局域網(wǎng)會造成資源浪費和管理缺陷。通過加密，可以最大限度的保護(hù)數(shù)據(jù)在傳輸過程中的安全性。3. 在對既有無線