【正文】 過，則 AP 為 STA 打開這個(gè)邏輯端口， 否則不允許用戶上網(wǎng)。 端口訪問控制技術(shù)（ ）： 該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。WEP2 采用 128 位加密鑰匙，從而提供更高的安全。 WEP 雖然通過加密提供網(wǎng)絡(luò)的安全性， 但也存在許多缺陷：一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全； 40 位的鑰匙在今天很容易被破解；鑰匙是靜態(tài)的，并且要手工維護(hù)，擴(kuò)展能力差。 連線對(duì)等保密（ WEP）： 在鏈路層采用 RC4 對(duì)稱加密技術(shù)，鑰匙長(zhǎng) 40 位，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。物理地址過濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。目前有的廠家支持 “任何 ”SSID 方式，只要無線工作站在任何 AP 范圍內(nèi)，客戶端都會(huì)自動(dòng)連接到 AP，這將跳過 SSID 安全功能。常見的無線網(wǎng)絡(luò)安全分幾種： 服務(wù)區(qū)標(biāo)示符 (SSID)： 無線工作站必需出示正確的 SSID 才能訪問 AP，因此可以認(rèn)為 SSID 是一個(gè)簡(jiǎn)單的口令，從而提供一定的安全。 影響無線局域網(wǎng)性能的因素 a、 傳輸功率； b、 天線類型和方向； c、 噪聲和干擾：授權(quán)用戶，微波爐，有意干擾等； d、 建筑物結(jié)構(gòu)：引發(fā)多路經(jīng)，穿透效應(yīng)等； e、 無線訪問點(diǎn)擺放的位置。擴(kuò)展漫游指無線 SAT 從一個(gè)擴(kuò)展服務(wù)區(qū)中的一個(gè) BSS移動(dòng)到另一個(gè)擴(kuò)展服務(wù)區(qū)的一個(gè) BSS， 7 并不保證這種漫游的上層連 接。 漫游： 指無線工作站在一組無線訪問點(diǎn)之間移動(dòng)，并提供對(duì)于用戶透明的無縫連接，包括基本漫游和擴(kuò)展漫游。 重關(guān)聯(lián)（ Reassociate）： 當(dāng)無線工作站從一個(gè)擴(kuò)展服務(wù)區(qū)中的一個(gè)基本服務(wù)區(qū)移動(dòng)到另外一個(gè)基本服務(wù)區(qū)時(shí)，與新的 AP 關(guān)聯(lián)的整個(gè)過程。一個(gè)無線工作站同時(shí)只能與一個(gè) AP 關(guān)聯(lián)。 關(guān)聯(lián)（ Associate）： 用于建立無線訪問點(diǎn)和無線工作站之間的映射關(guān)系，實(shí)際上是把無線變成有線網(wǎng)的連線。主動(dòng)掃頻是指 STA 啟動(dòng)或關(guān)聯(lián)成功后掃描所有頻道；一次掃描中 ， STA 采用一組頻道做為掃描范圍，如果發(fā)現(xiàn)某個(gè)頻道空閑，就廣播帶有 ESSID 的探測(cè)信號(hào)； AP 根據(jù)該信號(hào)做響應(yīng)。擴(kuò)展服務(wù)區(qū)是一個(gè) Layer 2 網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)于高層協(xié)議比如 IP 來說，它是一個(gè)子網(wǎng)。 6 擴(kuò)展服務(wù)區(qū)是指由多個(gè) AP 以及連接它們的分布式系統(tǒng)組成的結(jié)構(gòu)化網(wǎng)絡(luò)，所有 AP 必需共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符（ ESSID），也可以說擴(kuò)展服務(wù)區(qū) ESS 中包含多個(gè) BSS。換句話說，一個(gè)無線訪問點(diǎn)所覆蓋的微蜂窩區(qū)域就是基本服務(wù)區(qū)。 無線訪問點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá) 幾 百米。 結(jié)構(gòu)化網(wǎng)絡(luò) 由無線訪問點(diǎn)（ AP）、無線工作站（ STA）以及分布式系統(tǒng)（ DSS）構(gòu)成，覆蓋的區(qū)域分基本服務(wù)區(qū)（ BSS）和擴(kuò)展服務(wù)區(qū)（ ESS）。對(duì)等網(wǎng)絡(luò)用于一臺(tái)無線工作站和另一臺(tái)或多臺(tái)其他無線工作站的直接通訊，該網(wǎng)絡(luò)無法接入有線網(wǎng)絡(luò)中，只能獨(dú)立使用。 無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 無線局域網(wǎng)組網(wǎng)分兩種拓?fù)浣Y(jié)構(gòu)：對(duì)等網(wǎng)絡(luò)和結(jié)構(gòu)化網(wǎng)絡(luò)。 13 個(gè)子頻道分配如下圖： 5 在多個(gè) 頻道同時(shí)工作的情況下，為保證頻道之間不相互干擾，標(biāo)準(zhǔn)要求兩個(gè)頻道的中頻間隔不能低于 25MHz。 六〉可管理性原則 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性 ，使得網(wǎng)絡(luò)管理人員能方便及時(shí)地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息，能簡(jiǎn)便地對(duì)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。 四〉安全性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹安全性原則，以防止來自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。 二〉開放性原則 4 網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國(guó)際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有開放性和兼容性。 1 無線網(wǎng)絡(luò)方案 設(shè)計(jì)及實(shí)施方案 網(wǎng)絡(luò)設(shè)計(jì)原則 依照 ，在進(jìn)行實(shí)際的網(wǎng)絡(luò)設(shè)計(jì)時(shí)，我們會(huì)遵循下列原則。 今天，無線局域網(wǎng)的應(yīng)用范圍已經(jīng)非常廣泛，如果將其應(yīng)用劃分為室內(nèi)和室外的話，室內(nèi)應(yīng)用包括大型辦公室、車間、智能倉(cāng)庫(kù)、臨時(shí)辦公室、會(huì)議室、證券市場(chǎng)、體育館、會(huì)展中心、酒店、飛機(jī)場(chǎng)、醫(yī)院、酒吧、咖啡屋等；室外應(yīng)用包括城市建筑群間通信、學(xué)校校園網(wǎng)絡(luò)、工礦企業(yè)廠區(qū)自動(dòng)化控制與管理網(wǎng)絡(luò)、銀行金融證券城區(qū)網(wǎng)、稅務(wù) 、礦山、水利、油田、港口、碼頭、江河湖壩區(qū)、野外勘測(cè)實(shí)驗(yàn)、軍事流動(dòng)網(wǎng)、公安流動(dòng)網(wǎng)等。 3 前 言 隨著 ，因特網(wǎng)的日益普及，以及移動(dòng)終端的不斷增加，人們對(duì)移動(dòng) IP 接入的需求迅速增長(zhǎng)。 1 XXX 小區(qū) 無線網(wǎng)絡(luò)覆蓋組網(wǎng) 技術(shù)方案書 2 目 錄 1 無線網(wǎng)絡(luò)方案 設(shè)計(jì)及實(shí)施方案 ................................................................................... 3