【正文】 在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!參考文獻(xiàn)[1] 楊嵩山,[J].,[2] 陳鵬,[J].,[3] 田麗君,[J].,[4] [J].,[5] 軍, [J].,[6] [J]., [7] [J].,[8] 楊義姣,魯五一, [9] 王升才, [10] [J].,[11] [D].,[12] 陳鵬,[J].,[13] 鄭濤,[J].公安大學(xué)學(xué)報(自然科學(xué)版).2001年03期,。學(xué)習(xí)到了解決問題的方式方法，在此再次向XXX導(dǎo)師表示衷心的感謝。調(diào)動我的積極性，引領(lǐng)我解決實際的困難，培養(yǎng)了我對事情的實際動手能力。多謝XXX導(dǎo)師在學(xué)習(xí)分析中給予指導(dǎo)，悉心講解并提供了相關(guān)的必要信息。相信在未來，無線局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用。目前還只是有線網(wǎng)絡(luò)的補(bǔ)充。四是應(yīng)考慮無線網(wǎng)絡(luò)的支撐系統(tǒng) (包括無線網(wǎng)絡(luò)管理、無線網(wǎng)絡(luò)安全、無線網(wǎng)絡(luò)計費(fèi)等 ) ,否則無線設(shè)備之間的不兼容性或網(wǎng)絡(luò)管理的混亂會導(dǎo)致大量問題。二是架構(gòu)無線局域網(wǎng)應(yīng)根據(jù)需要選型組建。用終端機(jī)進(jìn)行網(wǎng)絡(luò)資源的無限占用，用戶端會被限制其流量。用終端機(jī)在AP覆蓋交界處進(jìn)行移動上網(wǎng)，網(wǎng)絡(luò)連接無影響，網(wǎng)絡(luò)速度變化不大，漫游支持良好。根據(jù)本網(wǎng)絡(luò)進(jìn)行非法AP接入測試，漫游測試，AP的異常測試，網(wǎng)絡(luò)資源的分配限制測試等指標(biāo)來反應(yīng)管理性能的好壞。網(wǎng)管中心則實現(xiàn)無線局域網(wǎng)的配置、安全、性能等多方面的管理，保障無線局域網(wǎng)的可靠運(yùn)行。計費(fèi)中心則主要完成用戶的計費(fèi)功能。同時由于目前還存在基于七號信令網(wǎng)的SIM認(rèn)證，因此系統(tǒng)中還包含鑒權(quán)服務(wù)器AS和用戶數(shù)據(jù)庫HLR/Auc。，－4倍的傳輸能力，并且穩(wěn)定性方面也有極大的增強(qiáng)。ApSniff是一款綠色軟件，可以通過它來掃描附近的無線AP，支持14個頻段，不過只能顯示無線AP的MAC地址、SSID、頻段和是否加密等參數(shù)，相對于NetStumbler來說功能較少，但小巧實用。對于允許加入的無WEP加密無線AP(一般是公共AP)，可以連接后通過它來上網(wǎng)了。有了NetStumbler，你可以檢測到無線AP的IP地址、MAC地址、SSID以及生產(chǎn)廠商。由于NetStumbler進(jìn)行了全面的掃描，所以附近的無線AP將一覽無余。值得一提的是，NetStumbler可以顯示設(shè)置了隱藏SSID的無線AP，在軟件界面中可以看到該AP的綠燈在不斷閃爍。，可自動識別出附近活動的無線設(shè)備的SSID、網(wǎng)絡(luò)、MAC地址，以及信號強(qiáng)度。最后，作為一個完整的無線網(wǎng)絡(luò)測試維護(hù)方法還應(yīng)該提供專家分析系統(tǒng)，來分析中的故障原因、提出解決方案建議，以滿足不同技術(shù)水平用戶的需求。無線網(wǎng)絡(luò)故障中15％－20%源于網(wǎng)絡(luò)的協(xié)議及應(yīng)用層，網(wǎng)絡(luò)維護(hù)中協(xié)議分析更是必不可少的手段之一。目前大多數(shù)實際困擾無線網(wǎng)絡(luò)的安全問題是由于無線網(wǎng)絡(luò)安裝人員未進(jìn)行安全設(shè)置，而非技術(shù)原因。無線網(wǎng)的安全問題始終是影響無線網(wǎng)絡(luò)應(yīng)用發(fā)展的最大問題。計費(fèi)服務(wù)器完成用戶計費(fèi)信息的處理，并根據(jù)用戶簽約信息中的計費(fèi)屬性，實現(xiàn)預(yù)付費(fèi)、后付費(fèi)業(yè)務(wù)等。認(rèn)證服務(wù)器保存用戶的認(rèn)證信息和相關(guān)屬性，當(dāng)接收到認(rèn)證申請時，支持在數(shù)據(jù)庫中對用戶數(shù)據(jù)的查詢。接入控制器AC相當(dāng)于無線局域網(wǎng)與傳送網(wǎng)之間的網(wǎng)關(guān)，將來自不同AP的數(shù)據(jù)進(jìn)行業(yè)務(wù)匯聚，反之將來自業(yè)務(wù)網(wǎng)的數(shù)據(jù)分發(fā)到不同AP，此外還負(fù)責(zé)用戶的接入認(rèn)證功能。 無線局域網(wǎng)安全測試端站STA是無線局域網(wǎng)中的數(shù)字鏈路終端設(shè)備，可以通過不用接口接入或嵌入到數(shù)字終端設(shè)備中，如PC、PDA或手持式終端設(shè)備。在結(jié)果中我們點THROUGHPUT標(biāo)簽可以查看具體測量的帶寬大小。第六步:之后軟件會測試100個數(shù)據(jù)包從A計算機(jī)發(fā)送到B計算機(jī)。(如圖63)圖63 CHARIOT可以測量包括TCP，UDP，SPX在內(nèi)的多種網(wǎng)絡(luò)傳輸層協(xié)議，我們在測量帶寬時選擇默認(rèn)的TCP即可。第四步:在ADD AN ENDPOINT PAIR窗口中輸入PAIR名稱，,。圖61第二步:被測量的機(jī)器已經(jīng)就緒了，這時候就需要運(yùn)行控制端CHARIOT了，我們可以選擇網(wǎng)絡(luò)中的其他計算機(jī)也可以在A或B計算機(jī)上直接運(yùn)行CHARIOT。第一步:首先在AB計算機(jī)上運(yùn)行CHARIOT的客戶端軟件ENDPOINT。當(dāng)然要想成功測量帶寬吞吐量的前提是需要這兩臺計算機(jī)之間有路由指引數(shù)據(jù)包的傳送方向。CHARIOT同時也可以作為網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)本身的一個在線測試工具，提供主動式網(wǎng)絡(luò)在線性能分析及監(jiān)視。CHARIOT能夠評估網(wǎng)絡(luò)應(yīng)用的性能和容量，對網(wǎng)絡(luò)和設(shè)備進(jìn)行壓力測試。CHARIOT和一般的網(wǎng)管系統(tǒng)及一些在線監(jiān)測系統(tǒng)有本質(zhì)上的不同。CHARIOT是應(yīng)用層IP網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備的測試軟件，可提供端到端，多操作系統(tǒng)，多協(xié)議測試，多應(yīng)用模擬測試，其應(yīng)用范圍包括有線，無線，局域，廣域網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備；可以進(jìn)行網(wǎng)絡(luò)故障定位，系統(tǒng)評估，網(wǎng)絡(luò)優(yōu)化等。第6章 無線局域網(wǎng)絡(luò)性能評價 無線局域網(wǎng)網(wǎng)速測評網(wǎng)絡(luò)速度慢最直接的原因就是帶寬不足或者線路有問題，我們可以通過CHARIOT測量網(wǎng)絡(luò)中任意兩臺計算機(jī)之間的連通帶寬，并且該軟件還可以將測量結(jié)果以圖形的形式表現(xiàn)出來，更方便我們比較和瀏覽。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。 實現(xiàn)網(wǎng)絡(luò)負(fù)載均衡調(diào)控設(shè)計系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。 采用多個SSID結(jié)構(gòu)系統(tǒng)的多SSID結(jié)構(gòu)和和實現(xiàn)技術(shù)使得各種多媒體應(yīng)用服務(wù)（數(shù)據(jù)、語音和視頻）在Qos上表現(xiàn)非常出色。無線交換機(jī)可以對整個無線網(wǎng)上的電波情況偵測和記錄。通過無線交換機(jī)管理模式管理整個網(wǎng)絡(luò)，網(wǎng)管人員只需在無線交換機(jī)就可開通、管理、維護(hù)所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。當(dāng)無線終端通過了準(zhǔn)入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是更加進(jìn)一步的病毒防護(hù)手段。無線終端的病毒防護(hù)分為兩個層面：一、無線終端的準(zhǔn)入檢查；二、對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。采用的RF偵測功能和保護(hù)機(jī)制可以實時監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰房間的AP、設(shè)置錯誤的AP以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的AP。無線接入的認(rèn)證和加密在無線交換機(jī)上實現(xiàn)，而瘦AP是不儲存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置。采用支持各種用戶認(rèn)證的方式（、WEB認(rèn)證、MAC、SSID、VPN等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。將防火墻、VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。采用先進(jìn)的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。采用集中控管的組網(wǎng)方式，集中控制管理所有的AP。在網(wǎng)絡(luò)安全方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，考慮以下問題：1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式；2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)；3）具有數(shù)據(jù)在無線信道上傳輸?shù)腣PN機(jī)制；4）具有無線網(wǎng)的防病毒機(jī)制；5）具有無線電波控制能力，能提供無線入侵偵測和無線終端位置的追蹤功能。本設(shè)計所需的硬件設(shè)備如下表格11列出：設(shè)備名稱及規(guī)格設(shè)備數(shù)量MX200R智能無線交換機(jī)2H3C U200CA核心交換機(jī)2Catalyst 3550分布層交換機(jī)3LREtrans 4200 POE交換機(jī)9無線AP TPLINK TLWA801N2011 無線局域網(wǎng)采用的技術(shù)支持國際標(biāo)準(zhǔn)。400臺終端機(jī)入網(wǎng)要求：用到兩臺無線交換機(jī)，兩臺核心交換機(jī)，分由三臺分布層交換機(jī)，再用到九臺POE接入交換機(jī)，無線AP用到20個左右。每個AP覆蓋能提供20臺終端機(jī)接入，設(shè)置分配每臺終端機(jī)的帶寬為2M，并加以控制管理。一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。對于中遠(yuǎn)程之間采用WLAN網(wǎng)橋功能實現(xiàn)無線網(wǎng)絡(luò)連接，實現(xiàn)網(wǎng)絡(luò)統(tǒng)一。以考慮400臺電腦都可以移動則采用多個AP頻率規(guī)劃實現(xiàn)對區(qū)域的全覆蓋以及高帶寬提供，用戶可熱點內(nèi)在不同AP間實現(xiàn)無縫切換, 考慮到頻段干擾問題，相鄰AP不能選用同樣的Channel,并且Channel號最差要相差5，也就是構(gòu)成小區(qū)的任意三個相鄰的AP的Channel設(shè)置為11 。（圖1）由網(wǎng)絡(luò)接入無線交換機(jī)，此處接入AP控制器，再接核心交換機(jī)，再分由三個區(qū)域交換機(jī)，每個分布層交換機(jī)接入相應(yīng)數(shù)量的接入交換機(jī)，（圖2）最后接入多個單純的無線AP（瘦AP）進(jìn)行實地覆蓋。無線終端定位，快速定位故障點和入侵檢測 ，具有強(qiáng)大的接入和安全策略控制。此方案優(yōu)點：靈活的組網(wǎng)方式和優(yōu)秀的擴(kuò)展性，智能的RF管理功能，自動部署和故障恢復(fù)，集中的網(wǎng)絡(luò)管理，強(qiáng)大的漫游功能支持。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP 為邊界，無線控制器為核心的無線網(wǎng)絡(luò)。采用接入無線交換機(jī)和Fit AP的方式進(jìn)行局域網(wǎng)設(shè)計。支持漫游。且存在著設(shè)備單一、缺乏集中管理手段等的前天不足，因而隨著