【正文】 網(wǎng)絡(luò)又有有線網(wǎng)絡(luò)的企業(yè)，為了安全與管理方便， 采取多網(wǎng)段IP地址管理策略。而是仍然以有線網(wǎng)絡(luò)為主，無(wú)線局域網(wǎng)為輔助，充分利用有線網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)的優(yōu)點(diǎn)，達(dá)到揚(yáng)長(zhǎng)避短的目的。 WLAN虛擬網(wǎng)安全框架第5章 無(wú)線局域網(wǎng)設(shè)計(jì)方案根據(jù)南陽(yáng)龍匯投資的無(wú)線局域網(wǎng)建設(shè)要求，無(wú)線局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線局域網(wǎng)相當(dāng)。很多公司把無(wú)線網(wǎng)絡(luò)布置在諸如休息室、培訓(xùn)教室等公共區(qū)域，作為提供給客人的接入方式。如果用戶的無(wú)線網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像SSH、SSL、IPSec等加密技術(shù)來(lái)加強(qiáng)數(shù)據(jù)的安全性。而無(wú)線網(wǎng)絡(luò)測(cè)試儀則能夠如實(shí)反映當(dāng)前位置信號(hào)的質(zhì)量和網(wǎng)絡(luò)健康情況。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)，由于訪問(wèn)特權(quán)是基于用戶身份的，所以通過(guò)加密辦法對(duì)認(rèn)證過(guò)程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過(guò)VPN技術(shù)能夠有效地保護(hù)通過(guò)電波傳輸?shù)木W(wǎng)絡(luò)流量。一種折衷的辦法是選擇小型的手持式檢測(cè)設(shè)備。像其他許多網(wǎng)絡(luò)一樣，無(wú)線網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。如果將AP安置在像防火墻這樣的網(wǎng)絡(luò)安全設(shè)備的外面，最好考慮通過(guò)VPN技術(shù)連接到主干網(wǎng)絡(luò)。 安全問(wèn)題的解決方案 采取隔離無(wú)線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制，定期進(jìn)行的站點(diǎn)審查，網(wǎng)絡(luò)檢測(cè)，同重要網(wǎng)絡(luò)隔離，采用可靠的協(xié)議進(jìn)行加密。地址欺騙和會(huì)話攔截。經(jīng)授權(quán)使用服務(wù)。 無(wú)線局域網(wǎng)存在的幾種安全問(wèn)題 幾種常見(jiàn)的無(wú)線局域網(wǎng)安全問(wèn)題： 容易侵入。 由于無(wú)線網(wǎng)絡(luò)的自身特性，決定了其除了具有有線網(wǎng)絡(luò)的不安全因素外，還容易遭受竊聽(tīng)和干擾、冒充、欺騙等形式的攻擊。 出口帶寬出口帶寬是寬帶負(fù)載能力，出口帶寬是指一定數(shù)量的用戶匯聚在某個(gè)節(jié)點(diǎn)之上，這個(gè)節(jié)點(diǎn)與上層路由或者交換設(shè)備連接的帶寬。我們也可以用高速公路來(lái)作比喻：在高速路上，它所能承受的最大交通流量就相當(dāng)于網(wǎng)絡(luò)的數(shù)據(jù)運(yùn)輸能力，而這條高速路允許形成的寬度就相當(dāng)于網(wǎng)絡(luò)的帶寬。普遍也將網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力與“網(wǎng)絡(luò)帶寬”完全等同起來(lái)，所以現(xiàn)在普遍說(shuō)的“帶寬”是網(wǎng)速。無(wú)線局域網(wǎng)網(wǎng)絡(luò) 帶寬是一個(gè)非常重要的指標(biāo)，在通訊和網(wǎng)絡(luò)領(lǐng)域，帶寬的含義指的是網(wǎng)絡(luò)信號(hào)可使用的最高頻率與最低頻率之差、或者說(shuō)是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴(yán)謹(jǐn)?shù)募夹g(shù)定義。WiFi ，測(cè)試方法也將進(jìn)行版本升級(jí)，同時(shí)，WiFi聯(lián)盟將對(duì)所有通過(guò)認(rèn)證的草案設(shè)備進(jìn)行一次升級(jí)認(rèn)證，促使草案產(chǎn)品符合正式標(biāo)準(zhǔn)的要求，以期為所有獲得WiFi認(rèn)證的準(zhǔn)標(biāo)準(zhǔn)化產(chǎn)品和全面標(biāo)準(zhǔn)化產(chǎn)品之間的兼容性提供保障。針對(duì)以上問(wèn)題，IEEE提出了新一代的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)——。越來(lái)越多的家庭用戶開(kāi)始使用無(wú)線接入點(diǎn)組建方便快捷的家庭無(wú)線寬帶網(wǎng)絡(luò)；許多企業(yè)也紛紛在自己的辦公大樓內(nèi)布設(shè)無(wú)線局域網(wǎng)，為員工提供高效的無(wú)線寬帶接入，據(jù)Forrester Research 2006年9月份的數(shù)據(jù)顯示，已有超過(guò)60%的企業(yè)在公司內(nèi)部署了無(wú)線局域網(wǎng)；同時(shí)，電信運(yùn)營(yíng)商對(duì)無(wú)線局域網(wǎng)也給予了極大關(guān)注，國(guó)內(nèi)外各大運(yùn)營(yíng)商都積極在機(jī)場(chǎng)、酒店、咖啡廳等公共區(qū)域鋪設(shè)公眾無(wú)線局域網(wǎng)，為廣大電信用戶提供無(wú)線寬帶接入服務(wù)。大幅提升無(wú)線局域網(wǎng)競(jìng)爭(zhēng)力。支持54Mbps的傳輸速率。既可作為對(duì)有線網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶擺脫網(wǎng)線的束縛，實(shí)現(xiàn)真正意義上的移動(dòng)應(yīng)用。 1) Mb/s，實(shí)際的工作速度在5 Mb/s左右。接入點(diǎn)就像是無(wú)線網(wǎng)絡(luò)的一個(gè)無(wú)線基站，將多個(gè)無(wú)線的接入站聚合到有線的網(wǎng)絡(luò)上。，一種是無(wú)線站，通常是通過(guò)一臺(tái)PC機(jī)器加上一塊無(wú)線網(wǎng)絡(luò)接口卡構(gòu)成的，另一個(gè)稱為無(wú)線接入點(diǎn)(Access Point， AP)，它的作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接。由于在無(wú)線網(wǎng)絡(luò)中沖突檢測(cè)較困難，媒體訪問(wèn)控制(MAC)層采用避免沖突(CA)協(xié)議，而不是沖突檢測(cè)（CD），但也只能減少?zèng)_突。 GHz頻段， ，速率最高只能達(dá)到2Mbit/s。無(wú)線網(wǎng)卡標(biāo)準(zhǔn)： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。若空，隨機(jī)退避一段時(shí)間后發(fā)送，否則，暫不發(fā)送。如果物理層接收到的發(fā)給本網(wǎng)卡的信號(hào)有錯(cuò)，則需要通知發(fā)送端重發(fā)此包信息。，物理層必須有至少一種提供空閑信道估計(jì)CCA信號(hào)的方法。 物理層具體實(shí)現(xiàn)無(wú)線電信號(hào)的接收與發(fā)射，它與無(wú)線網(wǎng)卡硬件中的擴(kuò)頻通信機(jī)相對(duì)應(yīng)。，無(wú)線局域網(wǎng)卡分為媒體訪問(wèn)控制（MAC）層和物理層（PHY Layer）在兩者之間，還定義了一個(gè)媒體訪問(wèn)控制物理（MACPHY）子層（Sublayers）。要說(shuō)基本概念是差不多的，通過(guò)無(wú)線形式進(jìn)行數(shù)據(jù)傳輸。具體來(lái)說(shuō)無(wú)線網(wǎng)卡就是使你的電腦可以利用無(wú)線來(lái)上網(wǎng)的一個(gè)裝置，但是有了無(wú)線網(wǎng)卡也還需要一個(gè)可以連接的無(wú)線網(wǎng)絡(luò)，如果你在家里或者所在地有無(wú)線路由器或者無(wú)線AP的覆蓋，就可以通過(guò)無(wú)線網(wǎng)卡以無(wú)線的方式連接無(wú)線網(wǎng)絡(luò)可上網(wǎng)。但同時(shí)由于其一般專用無(wú)線AP都不帶額外的局域網(wǎng)接口，使其應(yīng)用范圍較窄。作為無(wú)線網(wǎng)絡(luò)中重要的環(huán)節(jié)無(wú)線接入點(diǎn)、無(wú)線網(wǎng)關(guān)也就是無(wú)線AP（Access Point），它的作用其實(shí)就類似于我們常用的有線網(wǎng)絡(luò)中的集線器。單純性無(wú)線AP亦可對(duì)裝有無(wú)線網(wǎng)卡的電腦做必要的控制和管理。 各種文章或廠家在面對(duì)無(wú)線AP時(shí)的稱呼目前比較混亂，但隨著無(wú)線路由器的普及，目前的情況下如沒(méi)有特別的說(shuō)明，我們一般還是只將所稱呼的無(wú)線AP理解為單純性無(wú)線AP，以示和無(wú)線路由器加以區(qū)分。無(wú)線AP的覆蓋范圍是一個(gè)向外擴(kuò)散的圓形區(qū)域，AP相當(dāng)于一個(gè)無(wú)線集線器（HUB），接在有線交換機(jī)或路由器上，為它連接的無(wú)線網(wǎng)卡從由器那里分得IP。而是作為具體應(yīng)用中對(duì)協(xié)議的補(bǔ)充， 因此在只使用少量AP的小規(guī)模無(wú)線網(wǎng)絡(luò)中，采用昂貴的AC設(shè)備是很不經(jīng)濟(jì)的。 AP控制器接入控制器（AC）在WLAN與Internet之間起到網(wǎng)關(guān)功能，將來(lái)自不同接入點(diǎn)的數(shù)據(jù)進(jìn)行匯聚、接入Internet。其內(nèi)置有簡(jiǎn)單的虛擬撥號(hào)軟件，可以存儲(chǔ)用戶名和密碼撥號(hào)上網(wǎng)，可以實(shí)現(xiàn)為撥號(hào)接入Internet的ADSL、CM等提供自動(dòng)撥號(hào)功能，而無(wú)需手動(dòng)撥號(hào)或占用一臺(tái)電腦做服務(wù)器使用?？蓪?shí)現(xiàn)家庭無(wú)線網(wǎng)絡(luò)中的Internet連接共享，實(shí)現(xiàn)ADSL和小區(qū)寬帶的無(wú)線共享接入。無(wú)線路由器是帶有無(wú)線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和無(wú)線覆蓋。其內(nèi)置有簡(jiǎn)單的虛擬撥號(hào)軟件，可以存儲(chǔ)用戶名和密碼撥號(hào)上網(wǎng)，可以實(shí)現(xiàn)為撥號(hào)接入Internet的ADSL、CM等提供自動(dòng)撥號(hào)功能，而無(wú)需手動(dòng)撥號(hào)或占用一臺(tái)電腦做服務(wù)器使用。可實(shí)現(xiàn)家庭無(wú)線網(wǎng)絡(luò)中的Internet連接共享，實(shí)現(xiàn)ADSL和小區(qū)寬帶的無(wú)線共享接入。 無(wú)線局域網(wǎng)的的基本設(shè)備簡(jiǎn)介 無(wú)線路由器無(wú)線路由器是帶有無(wú)線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和無(wú)線覆蓋?；A(chǔ)結(jié)構(gòu)型WLAN利用了高速的有線或無(wú)線骨干傳輸網(wǎng)絡(luò)。自組織網(wǎng)絡(luò)由一組有無(wú)線接口卡的無(wú)線終端，特別是移動(dòng)電腦組成。（2）無(wú)線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu) WLAN有2種主要的拓?fù)浣Y(jié)構(gòu)，即自組織網(wǎng)絡(luò)（對(duì)等網(wǎng)絡(luò)，即人們常稱的AdHoc網(wǎng)絡(luò)）和基礎(chǔ)結(jié)構(gòu)網(wǎng)絡(luò)（infrastructure network）?；旌闲陀糜谒ňW(wǎng)絡(luò)中有遠(yuǎn)距離的點(diǎn)、近距離的點(diǎn)，還有建筑物或山脈阻擋的點(diǎn)。其最大優(yōu)點(diǎn)是組建網(wǎng)絡(luò)成本低、維護(hù)簡(jiǎn)單；其次，由于中心使用了全向天線，設(shè)備調(diào)試相對(duì)容易。 點(diǎn)對(duì)點(diǎn)型常用于固定的要聯(lián)網(wǎng)的兩個(gè)位置之間，是無(wú)線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點(diǎn)是傳輸距離遠(yuǎn)，傳輸速率高，受外界環(huán)境影響較小。另外，也可使網(wǎng)絡(luò)中容納更多的網(wǎng)絡(luò)設(shè)備，通常情況下，一個(gè)無(wú)線AP最多可以支持多達(dá)80臺(tái)無(wú)線網(wǎng)絡(luò)設(shè)備同時(shí)接入，推薦數(shù)量為30臺(tái)。醫(yī)院的無(wú)線局域網(wǎng)，通常選擇無(wú)線接入點(diǎn)。只有實(shí)現(xiàn)Internet接入時(shí)，才需要無(wú)線路由器。事實(shí)上，只需幾塊無(wú)線網(wǎng)卡，就可以組建一個(gè)小型的對(duì)等式無(wú)線網(wǎng)絡(luò)。 無(wú)線局域網(wǎng)的基本組成構(gòu)架（1）無(wú)線局域網(wǎng)的組成無(wú)線網(wǎng)絡(luò)的硬件設(shè)備主要包括4種：即無(wú)線網(wǎng)卡、無(wú)線接入節(jié)點(diǎn)（下稱無(wú)線AP）、無(wú)線路由器。無(wú)線網(wǎng)絡(luò)用于一些布線困難、上網(wǎng)設(shè)備經(jīng)常移動(dòng)的環(huán)境，及搭建臨時(shí)性的網(wǎng)絡(luò)?！?無(wú)線局域網(wǎng)（WLAN）與有線局域網(wǎng)通過(guò)銅線或光纖等導(dǎo)體傳輸不同的是，無(wú)線局域網(wǎng)使用電磁頻譜來(lái)傳遞信息。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到11Mbps,傳輸距離可遠(yuǎn)至20km以上。 WLAN就是解決有線網(wǎng)絡(luò)以上問(wèn)題而出現(xiàn)的。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來(lái)時(shí),敷設(shè)專用通訊線路布線施工難度之大,費(fèi)用、耗時(shí)之多,實(shí)是令人生畏。通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜,構(gòu)成有線局域網(wǎng)。本文首先簡(jiǎn)單整體介紹了局域網(wǎng)，隨后講述了無(wú)線局域網(wǎng)的基本組成構(gòu)架和組網(wǎng)方案，對(duì)無(wú)線局域網(wǎng)的標(biāo)準(zhǔn)和安全性能技術(shù)進(jìn)行了討論，然后以某企業(yè)為背景講述了無(wú)線局域網(wǎng)在企業(yè)中的應(yīng)用，因?yàn)槠髽I(yè)將是未來(lái)幾年無(wú)線局域網(wǎng)發(fā)展和應(yīng)用的主要舞臺(tái)。(3)易擴(kuò)展性無(wú)線局域網(wǎng)有多種配置方式。目前 室內(nèi)AP 可覆蓋 10 ～100m 在無(wú)線信號(hào)覆蓋的范圍內(nèi)，均可以接入網(wǎng)絡(luò)。它以無(wú)線多址信道作為傳輸媒介 利用電磁波完成數(shù)據(jù)交互 實(shí)現(xiàn)傳統(tǒng)有線局域網(wǎng)的功能 無(wú)線局域網(wǎng)具有以下特點(diǎn)：(1) 安裝便捷無(wú)線局域網(wǎng)免去了大量的布線工作，只需要安裝一個(gè)或多個(gè)無(wú)線訪問(wèn)點(diǎn)就可覆蓋整個(gè)建筑的局域網(wǎng)絡(luò)，而且便于管理、維護(hù)。而且相關(guān)的技術(shù)也一直在進(jìn)步，對(duì)企業(yè)而言要轉(zhuǎn)換到無(wú)線網(wǎng)絡(luò)也更加容易，更加便宜了。中心計(jì)算機(jī)放置在瓦胡島上。最早的 WLAN 包括了7 臺(tái)計(jì)算機(jī)。當(dāng)初美軍和盟軍都廣泛使用這項(xiàng)技術(shù)，這項(xiàng)技術(shù)讓許多學(xué)者得到了靈感。無(wú)線局域網(wǎng)就是為了解決有線網(wǎng)絡(luò)以上問(wèn)題而出現(xiàn)的說(shuō)到無(wú)線網(wǎng)絡(luò)的歷史起源 可能比各位想像的還要早，無(wú)線網(wǎng)絡(luò)的初步應(yīng)用可以追溯到五十年前的第二次世界大戰(zhàn)期間 當(dāng)時(shí)美國(guó)陸軍采用無(wú)線電信號(hào)做資料的傳輸。通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜構(gòu)成有線局域網(wǎng)。無(wú)線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物從專業(yè)角度講，無(wú)線局域網(wǎng)利用了無(wú)線多址信道的一種有效方法來(lái)支持計(jì)算機(jī)之間的通信并為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。信息化建設(shè)有助于構(gòu)建企業(yè)核心競(jìng)爭(zhēng)力，很多企業(yè)都已經(jīng)認(rèn)識(shí)到這一點(diǎn)，并借助無(wú)線技術(shù)來(lái)解決這一