【正文】 8M無(wú)線寬帶路由器，可以提供高達(dá)108MbpS的信道帶寬，并支持先進(jìn)的WDS(無(wú)線分布式網(wǎng)絡(luò))技術(shù)，可支持AP覆蓋和網(wǎng)橋功能。在本次規(guī)劃中，即108Mbps無(wú)線設(shè)備。無(wú)線網(wǎng)卡作為無(wú)線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無(wú)線局域網(wǎng)各客戶機(jī)之間的連接與通訊。(2)無(wú)線網(wǎng)卡。無(wú)線接入點(diǎn)作為無(wú)線局域網(wǎng)連接其他有線網(wǎng)絡(luò)的橋梁，就是一個(gè)二端口網(wǎng)橋，這種網(wǎng)橋能把數(shù)據(jù)從有線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到無(wú)線網(wǎng)絡(luò)，也能從無(wú)線網(wǎng)絡(luò)中繼轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)。最合適的方案是在宿舍樓梯安裝AP，用功分器通過(guò)電纜將天線安裝在各宿舍內(nèi)，如圖213所示圖213 宿舍無(wú)線覆蓋 圖214 學(xué)校原有線網(wǎng)絡(luò)拓?fù)鋱D 圖215 學(xué)校無(wú)線網(wǎng)絡(luò)拓?fù)鋱D我校分為4個(gè)校區(qū)：本部、北院、河濱路、同濟(jì)西路四個(gè)校區(qū)，鑒于各校區(qū)的有線網(wǎng)絡(luò)已經(jīng)完善，我們可以以校本部為中心，要在有線網(wǎng)絡(luò)上擴(kuò)展無(wú)線網(wǎng)絡(luò)，校區(qū)與校區(qū)之間通過(guò)VPN通信。參考東三宿舍：每層有3個(gè)室，每間宿舍有8人。所以若從室外對(duì)宿舍樓宿舍覆蓋將不能滿足學(xué)生的要求。圖210 室外場(chǎng)所2）辦公室或會(huì)議室如圖211所示，寢室內(nèi)選用的AP通過(guò)有線介質(zhì)與校園骨干網(wǎng)提供的接入層連接，而寢室內(nèi)的各種設(shè)備與AP連接即可。（1）全局無(wú)線網(wǎng)絡(luò)如果建設(shè)全校范圍的無(wú)線網(wǎng)絡(luò),總體上可采用如圖29所示的物理結(jié)構(gòu),校園骨干網(wǎng)通過(guò)光纖接入高速Internet,并通過(guò)有線介質(zhì)連接到配有各種網(wǎng)絡(luò)服務(wù)器的計(jì)算機(jī)中心,然后通過(guò)無(wú)線介質(zhì)將圖書(shū)館子網(wǎng)、教學(xué)/辦公樓子網(wǎng)、實(shí)驗(yàn)樓子網(wǎng)、宿舍子網(wǎng)等連接起來(lái),并為室外的移動(dòng)用戶提供連接。而如果建設(shè)全局無(wú)線校園網(wǎng)，可將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層進(jìn)行設(shè)計(jì)，在整體上一般采用以樹(shù)型和星型混合的拓?fù)浣Y(jié)構(gòu)。在將無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)混合時(shí)，主要是通過(guò)雙絞線等有線介質(zhì)將無(wú)線網(wǎng)絡(luò)的AP（無(wú)線接入點(diǎn)）、無(wú)線交換機(jī)、無(wú)線路由器等無(wú)線設(shè)備與有線網(wǎng)絡(luò)的Hub或者交換機(jī)、路由器等連接。如果學(xué)校從未建設(shè)過(guò)任何網(wǎng)絡(luò)，則可跳過(guò)這個(gè)過(guò)程。另外還可以根據(jù)需要選用賬戶認(rèn)證軟件、計(jì)費(fèi)軟件等。（3）網(wǎng)絡(luò)運(yùn)行環(huán)境的要求根據(jù)具體情況而定，如果對(duì)網(wǎng)絡(luò)安全性和服務(wù)性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統(tǒng)，因?yàn)樵撓到y(tǒng)比較靈活、安全性好、而且服務(wù)質(zhì)量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。2）辦公室或會(huì)議室：速率要求一般、安全要求高，因?yàn)檫@類場(chǎng)所的網(wǎng)絡(luò)應(yīng)用主要是收發(fā)郵件、瀏覽網(wǎng)頁(yè)、聊天等，對(duì)速率要求不高，但涉及個(gè)人隱私、賬戶等信息，因此對(duì)安全性要求較高。通過(guò)征詢用戶來(lái)了解所要建設(shè)的網(wǎng)絡(luò)需要滿足的需求,根據(jù)校園的特點(diǎn),一般有如下需求：（1）功能需求應(yīng)該能滿足校區(qū)之間、樓宇之間的通信,師生在移動(dòng)的情況下可以對(duì)校園網(wǎng)、圖書(shū)館、Internet 資源進(jìn)行訪問(wèn),支持多媒體教室等地的多媒體信息高質(zhì)傳輸,這些需求可歸納為:支持教學(xué)、提供資源與綜合服務(wù)。而且MAC地址在理論上可以偽造，因此這也是較低級(jí)別的授權(quán)認(rèn)證。而且如果配置AP向外廣播其SSID，那么安全程度還將下降。TKIP使用一種密鑰層以及一套密鑰管理方法，去掉了入侵者通過(guò)可預(yù)測(cè)性來(lái)破解的部分。WiFi 聯(lián)盟2003 年4 月在一份文件中為WPA定義了一個(gè)公式：WPA=+EAP+TKIP+MIC （25）這個(gè)公式大致說(shuō)明了WPA 對(duì)原有WEP 協(xié)議的主要:引入臨時(shí)密鑰完整性協(xié)議TKIP[4]（Temporal Key Integrity Protocol），加強(qiáng)了密鑰破解的難度。如果認(rèn)證失敗，則流程到此結(jié)束；(10)如果認(rèn)證通過(guò)，用戶通過(guò)標(biāo)準(zhǔn)的DHCP 協(xié)議(可以是DHCPRelay)，通過(guò)接入設(shè)備獲取規(guī)劃的IP 地址；(11)如果認(rèn)證通過(guò)，接入設(shè)備發(fā)起計(jì)費(fèi)開(kāi)始請(qǐng)求給RADIUS 用戶認(rèn)證服務(wù)器；(12)RADIUS 用戶認(rèn)證服務(wù)器回應(yīng)計(jì)費(fèi)開(kāi)始請(qǐng)求報(bào)文。圖28 （1)客戶端向接入設(shè)備發(fā)送一個(gè)EAPOLStart 報(bào)文， 認(rèn)證接入；(2)接入設(shè)備向客戶端發(fā)送EAPRequest/Identity 報(bào)文，要求客戶端將用戶名送上來(lái)；(3)客戶端回應(yīng)一個(gè)EAPResponse/Identity 給接人設(shè)備的請(qǐng)求，其中包括用戶名；(4)接入設(shè)備將EAPResponse/Identity 報(bào)文封裝到RADIUSAccess．Request 報(bào)文中，發(fā)送給認(rèn)證服務(wù)器；(5)認(rèn)證服務(wù)器產(chǎn)生一個(gè)Challenge，通過(guò)接人設(shè)備將RA DIUSAccess—Challenge 報(bào)文發(fā)送給客戶端，其中包含有EAPRequest/MD5Challenge；(6)接入設(shè)備通過(guò)EAPRequest/MD5Challenge 發(fā)送給客戶端，要求客戶端進(jìn)行認(rèn)證；(7)客戶端收到EAPRequest/MD5Challenge 報(bào)文后，將密碼和Challenge 做MD5 算法后的ChallengedPassword，在EAPResponse/MD5Challenge 回應(yīng)給接入設(shè)備；(8)接入設(shè)備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務(wù)器， 由RADIUS 服務(wù)器進(jìn)行認(rèn)證；(9)RADIUS 服務(wù)器根據(jù)用戶信息，做MD5 算法，判斷用戶是否合法，然后回應(yīng)認(rèn)證成功／失敗報(bào)文到接入設(shè)備。 =ENCRYPTED⊕ RC4(IV,PASSWORD) =P1 （24）圖27 WEP解密過(guò)程WEP的密鑰是可以被解出來(lái)的。若兩者相符則數(shù)據(jù)有效；否則丟棄。然后這個(gè)流與密文進(jìn)行XOR 運(yùn)算，從而還原明文P139。無(wú)線設(shè)備接收到一個(gè)加密數(shù)據(jù)包ENCRYPTED后，首先會(huì)提取出IV，再把它與共享密碼合并。(如圖26所示) P1=（M1，CS) （21） PRGA=RC4(IV，PASSWORD) （22）ENCRYPTED=P1⊕PRGA （23）發(fā)送時(shí)，IV 將以明文形式和密文一起傳輸，否則接收器無(wú)法建立RC4 引擎用于解密。　　(5)經(jīng)過(guò)校驗(yàn)和計(jì)算的明文與虛擬隨機(jī)數(shù)產(chǎn)生器的輸出密鑰流進(jìn)行按位異或運(yùn)算得到加密后的信息，即密文。　　(3)將24位的初始化向量和40位的密鑰連接進(jìn)行校驗(yàn)和計(jì)算，得到64位的數(shù)據(jù)。在這個(gè)過(guò)程中，將第一步得到的數(shù)據(jù)明文采用算法加密?！?（2)把輸入數(shù)據(jù)和計(jì)算得到的校驗(yàn)和組合起來(lái)得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過(guò)程的輸入。有線等效加密(WEP)在鏈路層采用RC4對(duì)稱加密技術(shù)，用戶的密鑰必須與AP的密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源，從而防止非授權(quán)用戶的監(jiān)聽(tīng)以及非法用戶的訪問(wèn)。常見(jiàn)的無(wú)線局域網(wǎng)安全技術(shù)有以下幾種:服務(wù)集標(biāo)識(shí)符(SSID)通過(guò)對(duì)多個(gè)無(wú)線接入點(diǎn)AP設(shè)置不同的SSID，并要求無(wú)線工作站出示正確的SSID才能訪問(wèn)AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū)別限制。第三，入侵者對(duì)移動(dòng)終端發(fā)動(dòng)攻擊，或?yàn)榱藶g覽移動(dòng)終端上的信息，或?yàn)榱送ㄟ^(guò)受危害的移動(dòng)設(shè)備訪問(wèn)網(wǎng)絡(luò)。正因?yàn)槿绱司蜁?huì)受到下列漏洞的威脅:首先，未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，瀏覽存放在網(wǎng)絡(luò)上的信息，或者是讓網(wǎng)絡(luò)感染上病毒。訪問(wèn)和驗(yàn)證。影響無(wú)線局域網(wǎng)安全的問(wèn)題主要在以下方面:數(shù)據(jù)保密。如果這三個(gè)要素都沒(méi)有問(wèn)題了，就不僅能保護(hù)傳輸中的信息免受危害，還能保護(hù)網(wǎng)絡(luò)和移動(dòng)設(shè)備免受危害。然而，這種自由也同時(shí)帶來(lái)了新的挑戰(zhàn)，這些挑戰(zhàn)其中就包括安全性。而防火墻對(duì)通過(guò)無(wú)線電波進(jìn)行的網(wǎng)絡(luò)通訊起不了作用，任何人都可以截獲和插入數(shù)據(jù)。無(wú)論接觸數(shù)據(jù)者是在另外一個(gè)房間、另一層樓或是在本建筑之外，無(wú)線就意味著會(huì)讓人接觸到數(shù)據(jù)。（3），傳輸速率高的特點(diǎn)，成為了市面上的主流產(chǎn)品，將是本文介紹的重點(diǎn)。(2)BlueToothBlueTooth技術(shù)是用于數(shù)字設(shè)備間的低成本、近距離傳輸?shù)臒o(wú)線通信連接技術(shù)。不適合多點(diǎn)到點(diǎn)通信。市場(chǎng)上推出了可以通過(guò)USB接口與PC相連的USBIrDA設(shè)備。 其優(yōu)點(diǎn)是體積小，功率低，傳輸速率可達(dá)16Mbps，成本低