【正文】 10 2 獨立完成任務(wù)，能力強(qiáng)，論文設(shè)計中有獨到的見解和創(chuàng)新。在整個學(xué)習(xí)過程中， 劉 老師給予我建議和指導(dǎo)，教會我怎樣踏實有效的開展研究工作。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應(yīng)用。 湖北 第二師范學(xué)院畢業(yè)論文 34 結(jié)論 ： 未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。 圖 7 9 設(shè)置 TCP/IP 屬性 因為在路由器中設(shè)置了 DHCP 服務(wù)器，也可以進(jìn)行如圖 724 所示的設(shè)置。 圖 7 8 虛擬服務(wù)器設(shè)置 湖北 第二師范學(xué)院畢業(yè)論文 33 圖 722 中的 設(shè)置是把公網(wǎng)的請求連接到 8080 端口 的所有請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機(jī) ； 請求連接到 5 端口的所有請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機(jī) ；請求連接到 110 端口的 TCP 請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機(jī) 。 路由器虛擬服務(wù)器可以將路由器配置成為虛擬服務(wù)器，這樣遠(yuǎn)端用戶就可以通過公網(wǎng) IP 訪問局域網(wǎng)中的服務(wù)器，如 web 服務(wù)和 ftp 服務(wù) ， 路由器會自動將公網(wǎng)上制定端 口的數(shù)據(jù)發(fā)送到內(nèi) 部 網(wǎng) 絡(luò) 特定的 IP 地址 和端口。 湖北 第二師范學(xué)院畢業(yè)論文 32 圖 7 7 設(shè)置連接方式 保存設(shè)置后 ， 打開 ADSL Modem 的電源 ， 重新啟動 SOHO Router R402M 寬帶路由器就可以 上網(wǎng)了。其中 等待時間是指這時間內(nèi)沒有任何數(shù)據(jù)請求（即靜止?fàn)顟B(tài)）就斷開網(wǎng)絡(luò)，這能效控制上網(wǎng)時間推薦設(shè)置為 8~30 分鐘 。 第 4 步： 連接 方 式 的設(shè)置 對于家庭上網(wǎng)，選擇合適的連接方式是很重要的，根據(jù)安裝的 ADSL 套餐可以選擇路由器和 ADSL Modem 開機(jī)時 的 網(wǎng)絡(luò)是 “ 按需連接 ” 、 “ 自動連接 ”或“ 手動連接 ”。 如果 DNS 服務(wù)器設(shè)置 不準(zhǔn) 確 ， 會導(dǎo)致打不開網(wǎng)頁（對 等直接通過 IP 訪問的程序無影響） 。 湖北 第二師范學(xué)院畢業(yè)論文 31 圖 7 6 設(shè)置 DHCP 服務(wù) DNS 地址就是域名解析服務(wù)的英文縮寫。 我們可在路由器中 設(shè)置 DHCP服務(wù)器 ，在 客戶機(jī) 的 TCP/IP 協(xié)議中設(shè)置 自動獲取 IP 地址 ，就可以進(jìn)行網(wǎng)絡(luò)通信。 為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的 IP 地址， DHCP（ Dynamic Host Configure Protocol，動態(tài)主機(jī)配置協(xié)議）應(yīng)運而生了。 湖北 第二師范學(xué)院畢業(yè)論文 30 圖 7 5 輸入賬號和口令 （ 5） 輸入 ISP 提供的用戶名和密碼，點擊“下一步”，出現(xiàn)“設(shè)置完成”窗口，點擊“完成”，我們就可以利用路由器撥號上網(wǎng)了。 湖北 第二師范學(xué)院畢業(yè)論文 29 圖 7 3 設(shè)置向?qū)? （ 3）點擊“下一步”，打開“ 路由器上網(wǎng)方式設(shè)置 ”窗口，如圖 718 所示。 圖 7 2 認(rèn)證框 輸入默認(rèn)的用戶名和密碼（ 用戶名和密碼 均為 admin，它與 路由器的管理地址一樣都可以從路由器說明書中找到） ，確認(rèn)就可以看到路由器的管理界面了 。 切斷 ADSL Modem 的電源， 將它 與 SOHO Router R402M 寬帶路由器的 WAN 口用交叉線雙絞線連接起來，然后用直通式雙絞線連接計算機(jī)上網(wǎng)卡的 RJ45 口和 SOHO Router R402M的交換機(jī)口（ LAN 口） ，然后 接 通 Modem 和 SOHO Router R402M 的電源。雙絞線 壓線 有兩種 標(biāo)準(zhǔn)， 一種是 568A，另一種是 568B。 直通線是常用的一種計算機(jī)到交換機(jī) 的 連線，兩端壓 線 的 次 序都 是 按照 568B 方式進(jìn)行壓制。 另外，準(zhǔn)備一個可用的 DNS 地址，它可以從 ISP 客 戶 服 務(wù) 電話 （ 10000 號） 查 詢 到。 圖 7 1 寬帶路由器聯(lián)網(wǎng) 現(xiàn)在 以 Windows XP 平臺為基礎(chǔ)，以標(biāo)準(zhǔn)的 ADSL Modem（不打開路由功能）和 TPLink（普瑞爾） SOHO Router R402M 寬帶路由器為例，來講解寬帶路由器共享 ADSL 的方 法（其他品牌的寬帶路由器在設(shè)置界面上會有所不同，但需要設(shè)置的地方和具體設(shè)置內(nèi)容幾乎都湖北 第二師范學(xué)院畢業(yè)論文 28 相同）。而且多數(shù)寬帶路由器上面還帶有 4 口或者 5 口交換機(jī)， 多個 客戶機(jī)把網(wǎng)線插在寬帶路由器的交換機(jī)口中，再進(jìn)行自動獲取 IP 或簡單的配置就可以實現(xiàn)共享上網(wǎng)了。 如果無線網(wǎng)絡(luò)是“ Infrastructure”結(jié)構(gòu)，建議選擇默認(rèn)的“任何可用的網(wǎng)絡(luò)（首選訪問點）”選項。單擊“確定”按鈕，稍后一會兒客戶機(jī)就可以接入指定的無線局域網(wǎng)。接著在“網(wǎng)絡(luò)密鑰”框中進(jìn)行安全認(rèn)證設(shè)置，在“網(wǎng)絡(luò)驗證”框中選擇“共享式”，在“數(shù)據(jù)加密”框中選擇“ WEP”。 接著在“首選網(wǎng)絡(luò)”框中單擊“添加”按鈕，彈出“無線網(wǎng)絡(luò)屬性”對話框，如圖 7所示。 在此選項卡中，可查看可用網(wǎng)絡(luò)和進(jìn)行網(wǎng)絡(luò)選擇。設(shè)置好“關(guān)聯(lián)”選項卡中的各項，在“網(wǎng)絡(luò)名（ SSID）”欄中輸入要接入的無線網(wǎng)絡(luò)的 SSID名，如 WirelessLAN。“查看可用網(wǎng)絡(luò)”除了可以判斷無線區(qū)域內(nèi)可用網(wǎng)絡(luò)的情況外，還可判斷網(wǎng)絡(luò)的連通狀況。 安裝好無線網(wǎng)卡驅(qū)動程序后，右鍵單擊系統(tǒng)托盤的無線網(wǎng)卡圖標(biāo)，選擇“狀態(tài)”選項，在彈出的對話框中單擊“屬性”按鈕，切換到“無線網(wǎng)絡(luò)配置”選項卡，如圖所示。專業(yè)工具配置功能較為強(qiáng)大，但也有一定難度，比較復(fù)雜。 ② 無線網(wǎng)卡設(shè)置。 加密方式 ： WEP 加密，互連的無線設(shè)備設(shè)置應(yīng)相同。 SSID（ Service Set Identifier 服務(wù)集標(biāo)識符）：互連的無線設(shè)備設(shè)置應(yīng)相同。 TxRate：當(dāng)前用于數(shù)據(jù)發(fā)送的數(shù)據(jù)傳輸速率模式，是 11Mbit/s 還是 。 網(wǎng)絡(luò)模式：是組建對等網(wǎng)（ AdHoc）還是控制型（ Infrastructure）網(wǎng)絡(luò)，在本例中選擇 AdHoc 模式。 ① 管理軟件參數(shù)設(shè)置。 選擇“我的電腦”→“屬性”→“硬件”→“設(shè)備管理器”，顯示如圖 5 所示時表明安裝成功。 桌面右下角的任務(wù)欄圖標(biāo)顯示如圖 4 所示，該圖標(biāo)表示管理軟件安裝正確，工作正常。 單擊“下一步”，再單擊“完成”。 單擊“下一步”，選擇“搜索適于我的驅(qū) 動程序”，再單擊“下一步”。 （ 5） 安裝網(wǎng)卡驅(qū)動程序。 （ 4） 安裝無線網(wǎng)卡。 選擇“ NO， I Will restart my puter later”，單擊 Finish。 在沒有安裝無線網(wǎng)卡的計算機(jī)驅(qū)動器中插入光盤，在光盤中選擇 TLWN210+\Vtility，雙擊 setup 安裝 TLWN250+的管理軟件。 （ 2） 設(shè)置好拓 撲結(jié)構(gòu)，如圖 3 所示。 AdHoc模式就是所說的無中心結(jié)構(gòu)，即無線對等網(wǎng)絡(luò)，如圖 1 所示； Infrastructure 模式就是有中心結(jié)構(gòu)，如圖 2 所示。然而要進(jìn)行局域網(wǎng)安全建設(shè)，第一步首先要全面了解系統(tǒng)，評估系統(tǒng)安全性，認(rèn)識到自己的風(fēng)險所在，從而迅速、準(zhǔn)確得 解決網(wǎng)絡(luò)安全問題。然而，來自內(nèi)部網(wǎng)絡(luò)的安全威脅卻漸漸地突顯出來，內(nèi)部網(wǎng)絡(luò)安全問題大于外部問題，已經(jīng)成為業(yè)界共識。事實表明，有效保護(hù)企業(yè)內(nèi)部資源和網(wǎng)絡(luò)的安全，需要建立全面的網(wǎng)絡(luò)安全體系。雖然大多數(shù)企業(yè)都非常重視局域網(wǎng)網(wǎng)安全管理問題，網(wǎng)絡(luò)安防投入也不斷增加，但是局域網(wǎng)安全問題卻仍然嚴(yán)峻。然而，在感受網(wǎng)絡(luò)所帶來的便利的同時，也面臨著各種各樣的進(jìn)攻和威脅：機(jī)密泄漏、數(shù)據(jù)丟失、網(wǎng)絡(luò)濫用、身份冒用、非法入侵 ?? 目前有些企業(yè)建立了相應(yīng)的局域網(wǎng)絡(luò)安全系統(tǒng)，并制定了相應(yīng)的網(wǎng)絡(luò)安全使用制度，但在實際使用中，由于用戶對操作系統(tǒng)安全使用策略的配置及各種技術(shù)選項意義不明確，各種安全工具得不到正確的使用，系統(tǒng)漏洞、違規(guī)軟件、 病毒、惡意代碼入侵等現(xiàn)象層出不窮，導(dǎo)致用戶計算機(jī)操作系統(tǒng)達(dá)不到等級標(biāo)準(zhǔn)要求的安全等級。所以 適合用在辦公室構(gòu)建無線網(wǎng)絡(luò)（特別是筆記本電腦） 湖北 第二師范學(xué)院畢業(yè)論文 23 4 局域網(wǎng)安全 局 域網(wǎng)安全概念 局域網(wǎng)安全是在一個局部的地理范圍內(nèi) (如一個學(xué)校、工廠和機(jī)關(guān) 內(nèi) )，將各種計算機(jī)、外部設(shè)備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機(jī)通信網(wǎng)絡(luò)系統(tǒng)沒有被危險虛擬事物侵害的狀 態(tài)。在 任意一個有效通信范圍內(nèi)，所有設(shè)備的地位都是平等的，更適合家庭組建無線局域網(wǎng) HomeRF 工作在 頻段，采用數(shù)字跳頻擴(kuò)頻技術(shù)，速率為 50 跳 /秒有 75 個帶寬為 1MHz 跳頻信道 常 見標(biāo)準(zhǔn)的主要區(qū)別 技 術(shù) 區(qū) 別 紅外技術(shù) 數(shù)據(jù)傳輸速率僅為 ，傳輸距離一般只有 1 米 藍(lán)牙技術(shù) 數(shù)據(jù)傳輸速率為 1Mbit/s， 通信 距離為 10 米左 右 數(shù)據(jù)傳輸速率達(dá)到了 11Mbit/s，有效距離長達(dá) 100 米，更具有“移動辦公”的特點，可以滿足用戶運行大量占用帶寬的網(wǎng)絡(luò)操作，基本就像在有線 局域網(wǎng) 上一樣。藍(lán)牙克服了紅外技術(shù)的缺陷，可穿透墻壁等障礙，通過統(tǒng)一的短距離無線鏈路，在各種數(shù)字設(shè)備之間實現(xiàn)靈活、安全、低成本、小功耗的話音和數(shù)據(jù)通信。 紅外無線 LAN 仍是目前“ 100Mbit/s 以上、性能價格比高的網(wǎng)絡(luò)”唯一可行的選擇，主要用于設(shè)備的點對點通信 藍(lán)牙技術(shù) 藍(lán)牙是一種使用 2． 45GHz 的無線頻帶（ ISM 頻帶）的通用無線接口技術(shù)，提供不同設(shè)備間的雙向短程通信。 紅外信號要求視距傳輸，方向性強(qiáng)，對鄰近區(qū)域的類似系統(tǒng)也不會產(chǎn)生干擾，竊聽困難。該頻段用得不多，干擾和信號爭用情況較少。采用 CSMA/CA 協(xié)議 IEEE802． 11a 出現(xiàn)比 802． 11b 晚， 工作在 5GHz 頻段。 IEEE802． 11b 具有5． 5Mbit/s、 2Mbit/s、 1Mbit/s 三個低速檔次。 無 線局域網(wǎng)標(biāo)準(zhǔn) 標(biāo) 準(zhǔn) 說 明 IEEE802． 11 系列 IEEE802． 11b 1999 年 9 月通過，工作在 ～ 頻段。它是通過對傳送數(shù)據(jù)進(jìn)行特殊編碼，使其擴(kuò)展為頻帶很寬的信號，其帶寬遠(yuǎn)大于傳輸信號所需的帶寬（約數(shù)千倍），并將待傳信號與擴(kuò)頻編碼信號一起調(diào)制載波。無線局域網(wǎng)主要采用微波擴(kuò)頻通信技術(shù)。 無線 局域網(wǎng) 常 用技術(shù) 紅外線局域網(wǎng)采用小于 1μ m 波長的紅外線作為傳輸媒體，有較強(qiáng)的方向性，受太陽光的干擾大，支持 1Mbit/s～ 2Mbit/s 數(shù)據(jù)傳輸速率，適于近距離通信。 第一種：啟用交換機(jī)的路由功能，這種方式的實現(xiàn)方法可采用以上介紹的路由器方式的任一種。因此，在大型園區(qū)網(wǎng)中用交換機(jī)代替路由器來實現(xiàn) VLAN湖北 第二師范學(xué)院畢業(yè)論文 21 間的通信。 VLAN 間通信的方法 （ 1）通過路由器實現(xiàn) VLAN 間的通信 使用路由器實現(xiàn) VLAN 間通信時，路由器的連接方式有兩種。為了能夠在 VLAN 間通信，需