【正文】 同時(shí)，在論文寫作過(guò)程中，我還參考了有關(guān)的書籍和論文，在這里一并向有關(guān)的作者表示謝意。在此向郭新靈老師表示深深的感謝和崇高的敬意！在臨近畢業(yè)之際，我還要借此機(jī)會(huì)向在這三年中給予我諸多教誨和幫助的各位老師表示由衷的謝意，感謝他們?nèi)陙?lái)的辛勤栽培。 致謝走的最快的總是時(shí)間，來(lái)不及感嘆，大學(xué)生活已近尾聲，三年多的努力與付出，隨著本次論文的完成，將要?jiǎng)澫峦昝赖木涮?hào)。腳踏實(shí)地，認(rèn)真嚴(yán)謹(jǐn)，實(shí)事求是的學(xué)習(xí)態(tài)度，不怕困難、堅(jiān)持不懈、吃苦耐勞的精神是我在這次設(shè)計(jì)中最大的收益。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向經(jīng)貿(mào)外語(yǔ)學(xué)院，藝術(shù)設(shè)計(jì)系的全體老師表示由衷的謝意。在此向郭新靈老師表示深深的感謝和崇高的敬意。對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。作為一名網(wǎng)管員來(lái)說(shuō)，對(duì)無(wú)線局域網(wǎng)的安全防護(hù)應(yīng)考慮以下防范點(diǎn)和措施 安全防范點(diǎn)： 　　相應(yīng)措施：，防止未經(jīng)授權(quán)用戶的接入由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問(wèn)題。需要注意的是，無(wú)線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。保障整個(gè)網(wǎng)絡(luò)安全是非常重要的，無(wú)論是否有無(wú)線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級(jí)別的安全措施。在入侵者使用網(wǎng)絡(luò)之前，通過(guò)接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測(cè)設(shè)備，、MAC限制防止未經(jīng)授權(quán)的跨部門使用。通過(guò)雙向認(rèn)證，可以有效的防止非法AP的接入。 利用對(duì)AP的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，防止非法AP的接入在無(wú)線AP接入有線集線器的時(shí)候，可能會(huì)遇到非法AP的攻擊，非法安裝的AP會(huì)危害無(wú)線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證。在傳輸信息時(shí)，WEP可以通過(guò)加密無(wú)線傳輸數(shù)據(jù)來(lái)提供類似有線傳輸?shù)谋Ｗo(hù)。作為3G的一個(gè)重要補(bǔ)充，無(wú)線局域網(wǎng)可用于在諸如機(jī)場(chǎng)候機(jī)廳、賓館休息室和咖啡廳等地方建立無(wú)線Internet連接。無(wú)線局域網(wǎng)與3G可以互補(bǔ)，因此不會(huì)對(duì)3G運(yùn)營(yíng)商造成威脅，運(yùn)營(yíng)商還可以從無(wú)線局域網(wǎng)和3G的共存中獲得好處。實(shí)際上，無(wú)線局域網(wǎng)與3G采用的是截然不同的兩種技術(shù)，用于滿足不同的需要。因此，在實(shí)際應(yīng)用中必須考慮帶寬的合理使用。（3）有效地利用帶寬。主機(jī)必須能夠監(jiān)視無(wú)線網(wǎng)絡(luò)系統(tǒng)中所有單元。網(wǎng)管子系統(tǒng)必須基于工業(yè)標(biāo)準(zhǔn)的管理協(xié)議(比如SNMP)，這樣才能監(jiān)視主機(jī)和子系統(tǒng)之間每條鏈路上的狀態(tài)信息，并可根據(jù)狀態(tài)信息快速分析和解決出現(xiàn)的問(wèn)題。除了系統(tǒng)結(jié)構(gòu)、用戶需求和典型應(yīng)用等模塊之外，一個(gè)好的無(wú)線網(wǎng)絡(luò)管理系統(tǒng)還必須考慮以下因素：（1）標(biāo)準(zhǔn)的網(wǎng)管通信方式。在無(wú)線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動(dòng)IP技術(shù)可以突破網(wǎng)絡(luò)的地域范圍限制，并可克服在跨網(wǎng)段時(shí)使用動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）方式所造成的通信中斷、權(quán)限變化等問(wèn)題。這種技術(shù)是通過(guò)使用被稱為本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器對(duì)網(wǎng)絡(luò)終端所處位置的網(wǎng)絡(luò)進(jìn)行管理來(lái)實(shí)現(xiàn)的。為此，IETF制定了擴(kuò)展IP網(wǎng)絡(luò)移動(dòng)性的系列標(biāo)準(zhǔn)。 漫游切換問(wèn)題無(wú)線局域網(wǎng)的漫游問(wèn)題是繼安全問(wèn)題之后的一個(gè)至關(guān)重要的問(wèn)題。在IP網(wǎng)絡(luò)中，VPN主要采用IPSec技術(shù)來(lái)保障數(shù)據(jù)傳輸?shù)陌踩?。所以，盡管它對(duì)無(wú)線局域網(wǎng)的安全性能有很大改善。該標(biāo)準(zhǔn)用可擴(kuò)展鑒權(quán)協(xié)議（EAP）實(shí)現(xiàn)對(duì)用戶的鑒權(quán)。一種是IEEE （TGi）構(gòu)建的安全框架魯棒型安全網(wǎng)絡(luò)（RSN）。從無(wú)線局域網(wǎng)的進(jìn)一步推廣應(yīng)用來(lái)看，未來(lái)的研究方向主要集中在安全性、移動(dòng)漫游、網(wǎng)絡(luò)管理以及與3G等其他移動(dòng)通信系統(tǒng)之間的關(guān)系上。無(wú)線局域網(wǎng)應(yīng)用經(jīng)歷了企業(yè)網(wǎng)、校園網(wǎng)、PC驅(qū)動(dòng)市場(chǎng)，到熱點(diǎn)地區(qū)的無(wú)線接入服務(wù)、家庭網(wǎng)的應(yīng)用，各種信息設(shè)備、家電設(shè)備的嵌入應(yīng)用。目前在專業(yè)的PC中都已經(jīng)安裝WLAN系統(tǒng)。據(jù)美國(guó)Synergy Research Group（SRG）公布的一項(xiàng)調(diào)查結(jié)果表明，2002年WLAN設(shè)備全年?duì)I業(yè)額達(dá)到了21億美元。從理論上講，很容易監(jiān)聽到無(wú)線電波廣播范圍內(nèi)的任何信號(hào)，造成通信信息泄漏。（3）安全性。無(wú)線信道的傳輸速率與有線信道相比要低得多。這些電波通過(guò)無(wú)線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。無(wú)線局域網(wǎng)的不足之處體現(xiàn)在以下幾個(gè)方面：（1）性能。最近幾年，無(wú)線局域網(wǎng)已經(jīng)在企業(yè)、醫(yī)院、商店、工廠和學(xué)校等場(chǎng)合得到了廣泛的應(yīng)用。無(wú)線局域網(wǎng)有多種配置方式，可以很快從只有幾個(gè)用戶的小型局域網(wǎng)擴(kuò)展到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供節(jié)點(diǎn)間漫游等有線網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)的特性。無(wú)線網(wǎng)絡(luò)則很容易定位故障，只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。（4）故障定位容易。對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，辦公地點(diǎn)或網(wǎng)絡(luò)拓?fù)涞母淖兺ǔＲ馕吨匦陆ňW(wǎng)。無(wú)線局域網(wǎng)可以免去或最大程度地減少網(wǎng)絡(luò)布線的工作量，一般只要安裝一個(gè)或多個(gè)接入點(diǎn)設(shè)備，就可建立覆蓋整個(gè)區(qū)域的局域網(wǎng)絡(luò)。無(wú)線局域網(wǎng)另一個(gè)最大的優(yōu)點(diǎn)在于其移動(dòng)性，連接到無(wú)線局域網(wǎng)的用戶可以移動(dòng)且能同時(shí)與網(wǎng)絡(luò)保持連接。 無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)的優(yōu)點(diǎn)：（1）靈活性和移動(dòng)性。 　　 監(jiān)視系統(tǒng)：一般位于遠(yuǎn)方且需受監(jiān)控現(xiàn)場(chǎng)之場(chǎng)所，由于布線之困難，可藉由無(wú)線網(wǎng)絡(luò)將遠(yuǎn)方之影像傳回主控站。倉(cāng)儲(chǔ)管理：一般倉(cāng)儲(chǔ)人員的盤點(diǎn)事宜，透過(guò)無(wú)線網(wǎng)絡(luò)的應(yīng)用，能立即將最新的資料輸入計(jì)算機(jī)倉(cāng)儲(chǔ)系統(tǒng)。醫(yī)療：使用附無(wú)線局域網(wǎng)絡(luò)產(chǎn)品的手提式計(jì)算機(jī)取得實(shí)時(shí)信息，醫(yī)護(hù)人員可藉此避免對(duì)傷患救治的遲延、不必要的紙上作業(yè)、單據(jù)循環(huán)的遲延及誤診等，而提升對(duì)傷患照顧的品質(zhì)。餐飲及零售：餐飲服務(wù)業(yè)可使用無(wú)線局域網(wǎng)絡(luò)產(chǎn)品，直接從餐桌即可輸入并傳送客人點(diǎn)菜內(nèi)容至廚房、柜臺(tái)。交換無(wú)線局域網(wǎng)的主要缺點(diǎn)是由于無(wú)線控制器的附加費(fèi)用而導(dǎo)致的額外成本。切換時(shí)間會(huì)發(fā)生在通常不明顯的大約50毫秒內(nèi)。 　　交換無(wú)線局域網(wǎng)的另一個(gè)好處是低延遲漫游。安全管理也被加固了，因?yàn)樗性L問(wèn)控制和認(rèn)證在中心化控制器進(jìn)行處理，而不是在每個(gè)接入點(diǎn)。要支持多個(gè)VLAN，接入點(diǎn)不再在它連接的交換機(jī)上需要一個(gè)特殊的VLAN隧道端口，并且可以使用任何交換機(jī)甚至易于管理的集線器上的任何老式接入端口。這些接入點(diǎn)可以使用某些自定義的DHCP屬性以判斷無(wú)線控制器在哪里，并且自動(dòng)連結(jié)到它成為控制器的一個(gè)擴(kuò)充。要支持多個(gè)VLAN，數(shù)據(jù)以某種形式被封裝在隧道中，所以即使設(shè)備處在不同的子網(wǎng)中，但從接入點(diǎn)到無(wú)線控制器有一個(gè)直接的邏輯連接。這種情況下的接入點(diǎn)具有更簡(jiǎn)單的設(shè)計(jì)，用來(lái)簡(jiǎn)化復(fù)雜的操作系統(tǒng)，而且更復(fù)雜的邏輯被嵌入在無(wú)線控制器中。 　　大型可交換無(wú)線局域網(wǎng)：交換無(wú)線局域網(wǎng)是無(wú)線連網(wǎng)最新的進(jìn)展，簡(jiǎn)化的接入點(diǎn)通過(guò)幾個(gè)中心化的無(wú)線控制器進(jìn)行控制。RADIUS服務(wù)器將這項(xiàng)任務(wù)變得更輕松，因?yàn)榻尤朦c(diǎn)可以將訪問(wèn)控制和認(rèn)證委派給中心化的RADIUS服務(wù)器，這些服務(wù)器可以輪流和諸如Windows活動(dòng)目錄這樣的中央用戶數(shù)據(jù)庫(kù)進(jìn)行連接。盡管使用一個(gè)模板配置多個(gè)接入點(diǎn)是可能的，但是當(dāng)固件和配置需要進(jìn)行升級(jí)時(shí)，管理大量的接入點(diǎn)仍會(huì)變得困難。在更高級(jí)的支持多個(gè)虛擬SSID的操作中，VLAN通道被用來(lái)連接訪問(wèn)點(diǎn)到多個(gè)子網(wǎng)，但需要以太網(wǎng)連接具有可管理的交換端口。大多數(shù)這類無(wú)線局域網(wǎng)允許你在接入點(diǎn)之間漫游，因?yàn)樗鼈兣渲迷谙嗤囊蕴泳W(wǎng)和SSID中。 中型無(wú)線局域網(wǎng)：中等規(guī)模的企業(yè)傳統(tǒng)上使用一個(gè)簡(jiǎn)單的設(shè)計(jì)，他們簡(jiǎn)單地向所有需要無(wú)線覆蓋的設(shè)施提供多個(gè)接入點(diǎn)。而光纖解決方案不會(huì)。而光纖解決方案在100至1000mbps范圍內(nèi)操作。 無(wú)線橋接：當(dāng)有線連接太昂貴或者需要為有線連接建立第二條冗余連接以作備份時(shí)，無(wú)線橋接允許在建筑物之間進(jìn)行無(wú)線連接。在這個(gè)配置中，此類接入點(diǎn)的費(fèi)用可能會(huì)超過(guò)