【正文】 位置的物理端口構(gòu)成有線局域網(wǎng)的封閉物理空間。物理地址過濾的方法要求AP中的MAC地址列表必須及時(shí)更新，因此此方法維護(hù)不便、可擴(kuò)展性差；而且MAC地址還可以通過工具軟件或修改注冊(cè)表偽造，因此這也是較低級(jí)別的訪問控制方法。（2）物理地址(MAC，Media Access Control)過濾由于每個(gè)無(wú)線工作站的網(wǎng)卡都有唯一的類似于以太網(wǎng)的48位的物理地址，因此可以在AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)基于物理地址的過濾。但是SSID只是一個(gè)簡(jiǎn)單的字符串，所有使用該無(wú)線網(wǎng)絡(luò)的人都知道該SSID，很容易泄漏；而且如果配置AP向外廣播其SSID，那么安全程度還將下降，因?yàn)槿魏稳硕伎梢酝ㄟ^工具或Windows XP自帶的無(wú)線網(wǎng)卡掃描功能就可以得到當(dāng)前區(qū)域內(nèi)廣播的SSID。無(wú)線局域網(wǎng)相對(duì)于有線局域網(wǎng)所增加的安全問題主要是由于其采用了電磁波作為載體來傳輸數(shù)據(jù)信號(hào)，其他方面的安全問題兩者是相同的。 —100VGAnyLAN快速局域網(wǎng)訪問方法和物理層規(guī)范商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖49 IEEE802各分委員會(huì)結(jié)構(gòu)關(guān)系與局域網(wǎng)標(biāo)準(zhǔn)圖第三章 無(wú)線局域網(wǎng)的安全探討隨著WLAN(無(wú)線局域網(wǎng))技術(shù)的快速發(fā)展，WLAN市場(chǎng)、服務(wù)和應(yīng)用的增長(zhǎng)速度非常驚人，各級(jí)組織在選用WLAN產(chǎn)品時(shí)如何使用安全技術(shù)手段來保護(hù)WLAN中傳輸?shù)臄?shù)據(jù)——特別是敏感的、重要的數(shù)據(jù)的安全，是值得考慮的非常重要的問題，必須確保數(shù)據(jù)不外泄和數(shù)據(jù)的完整性。圖48 6B、2B結(jié)構(gòu)的MAC地址結(jié)構(gòu)地址類型標(biāo)識(shí)：地址字段的第一字節(jié)的最低位I/G 0單個(gè)站地址商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）1組地址地址范圍標(biāo)識(shí)：地址字段的第一字節(jié)的最低第二位U/L 0局部管理全局管理IEEE802局域網(wǎng)標(biāo)準(zhǔn)IEEE802委員會(huì)于1984前后年公布了五項(xiàng)標(biāo)準(zhǔn)：，最新的千兆以太網(wǎng)技術(shù)目前也已標(biāo)準(zhǔn)化。但6B最常用，即MAC地址采用6字節(jié)，共48位。網(wǎng)卡從網(wǎng)上每收到一個(gè)MAC幀，首先檢查其硬件地址，若與本卡的MAC地址相同，則接收，否則就丟棄。目前，IEEE802已規(guī)定的介質(zhì)訪問控制標(biāo)準(zhǔn)有著名的帶沖突檢測(cè)的載波監(jiān)聽多路訪問（CSMA/CD）、令牌環(huán)（TokenRing）和令牌總線(TokenBus)等。它在支持LLC子層中，完成介質(zhì)訪問控制功能，為競(jìng)爭(zhēng)的用戶分配信道使用權(quán)，并具有管理多鏈路的功能。MAC構(gòu)成了數(shù)據(jù)鏈路層的下半部，它直接與物理層相鄰。圖46 多個(gè)SAP復(fù)用一條數(shù)據(jù)鏈路因此，在局域網(wǎng)的進(jìn)程通信時(shí)，需要以下兩種地址：(3)MAC地址 即主機(jī)在網(wǎng)絡(luò)中的主機(jī)地址或物理地址，這由MAC幀負(fù)責(zé)傳送；(4)SAP地址 即進(jìn)程在某一個(gè)主機(jī)中的地址，也就是LLC子層上面的服務(wù)訪問點(diǎn)SAP，這由LLC幀負(fù)責(zé)傳送。一個(gè)主機(jī)當(dāng)中可能有多個(gè)進(jìn)程在運(yùn)行，它們可能同時(shí)與其他主機(jī)上的一個(gè)或多個(gè)進(jìn)程進(jìn)行通信。LLC子層與傳輸介質(zhì)無(wú)關(guān)，它獨(dú)立于介質(zhì)訪問控制方法，隱藏了各種802網(wǎng)絡(luò)之間的差別，向網(wǎng)絡(luò)層提供一個(gè)統(tǒng)一的格式和接口。LLC在MAC子層的支持下向網(wǎng)絡(luò)層提供服務(wù)。局域網(wǎng)物理層制定的標(biāo)準(zhǔn)規(guī)范主要有如下一些內(nèi)容：n 局域網(wǎng)傳輸介質(zhì)與傳輸距離n 物理接口的機(jī)械特性、電氣特性、性能特性和規(guī)程特性特性n 傳輸信號(hào)的編碼方案，局域網(wǎng)常用的編碼方案有：曼徹斯特碼、差分曼徹斯特碼、非歸零碼、4B/5B碼、8B/6T和8B/10B等。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖44 局域網(wǎng)的802參考模型與ISO/RM的對(duì)比局域網(wǎng)的鏈路層有兩種不同的數(shù)據(jù)單元：LLC PDU和MAC幀。按IEEE802標(biāo)準(zhǔn)，又將數(shù)據(jù)鏈路層分為兩個(gè)子層：介質(zhì)訪問控制子層（MACMedia Access Control）和邏輯鏈路子層LLC(Logical Link Control)。目前許多802標(biāo)準(zhǔn)已經(jīng)成為ISO國(guó)際標(biāo)準(zhǔn)。1980年2月成立IEEE802委員會(huì)（IEEEInstitute of Electrical and Electronics Engineers INC，即電器和電子工程師協(xié)會(huì)）。局域網(wǎng)的體系結(jié)構(gòu)局域網(wǎng)的體系結(jié)構(gòu)與廣域網(wǎng)的體系結(jié)構(gòu)有很大的區(qū)別，廣域網(wǎng)使用的是點(diǎn)到點(diǎn)連接的網(wǎng)絡(luò)，各個(gè)主機(jī)之間通過很多個(gè)節(jié)點(diǎn)組成的網(wǎng)絡(luò)進(jìn)行通信。它僅需傳統(tǒng)廣域技術(shù)投資的一部分，就可實(shí)現(xiàn)高速互連。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）無(wú)線局域網(wǎng)已經(jīng)重新定義，它意味著可以通過延伸局域網(wǎng)的邊界進(jìn)行連接，形成一種隨需要而變化的動(dòng)態(tài)結(jié)構(gòu)。但就算將電纜鋪設(shè)費(fèi)用和人工也加以考慮，要無(wú)線用戶適配器的價(jià)格與有線用戶適配器的價(jià)格相當(dāng)還是不太可能的，不過差別會(huì)變得越來越無(wú)關(guān)緊要。配置參數(shù)同接入點(diǎn)代碼圖像可以集中配置管理，便于整個(gè)無(wú)線局域網(wǎng)絡(luò)都具有一致性。除了連接統(tǒng)計(jì)和計(jì)數(shù)器，接入點(diǎn)還應(yīng)具有其他功能而使其更強(qiáng)大、更易管理，這些功能包括無(wú)線接入點(diǎn)及與之相連用戶的映射，以及用戶統(tǒng)計(jì)監(jiān)測(cè)報(bào)告。對(duì)于使用這些服務(wù)并從中獲益的網(wǎng)絡(luò)管理員來說，有必要將這些接入點(diǎn)裝配成網(wǎng)絡(luò)集線器和交換器。商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）圖4與接入點(diǎn)相連的無(wú)線用戶共享無(wú)線局域網(wǎng)，這與網(wǎng)絡(luò)集線器的功能類似。Cisco提出一種用于在一個(gè)IP域(比如一層樓)內(nèi)漫游的機(jī)動(dòng)算法，來解決這一問題，并打算對(duì)其進(jìn)行優(yōu)化以便在更大的IP域內(nèi)(如企業(yè)或校園內(nèi))漫游。密鑰服務(wù)器使網(wǎng)絡(luò)管理員能夠在用戶的層次上，控制用戶鑒定所需的RSA公共/個(gè)人密鑰對(duì)生成。，但是安全密鑰認(rèn)可、廢除以及刷新的方法仍未確定，不過幸好還有幾種密鑰管理結(jié)構(gòu)。(WEP)選項(xiàng)僅僅是滿足用戶安全需求的第一步，當(dāng)WEP激活時(shí)，每一個(gè)站點(diǎn)(包括用戶和接入點(diǎn))都有四個(gè)密鑰，這些密鑰用于在數(shù)據(jù)通過廣播頻率傳輸之前加密數(shù)據(jù)。IEEE已經(jīng)針對(duì)運(yùn)行于5GHz且支持速度高達(dá)54Mbps的設(shè)備發(fā)布了規(guī)范。為了提高網(wǎng)絡(luò)速度。性能參數(shù)IEEE ，仍然還有帶寬增長(zhǎng)的余地。無(wú)線網(wǎng)橋可以出資購(gòu)買，用一個(gè)下午就可安裝完畢，其成本通常與一個(gè)T1的安裝費(fèi)用相當(dāng)。通過無(wú)線網(wǎng)商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）橋，即使相隔幾公里的建筑物，其內(nèi)部網(wǎng)絡(luò)也可以合成為一個(gè)局域網(wǎng)。因此無(wú)線技術(shù)非常適合于臨時(shí)性工作小組以及迅速增長(zhǎng)的機(jī)構(gòu)中。在臺(tái)式系統(tǒng)中應(yīng)用無(wú)線局域網(wǎng)技術(shù)，可以獲得傳統(tǒng)局域網(wǎng)無(wú)法實(shí)現(xiàn)的那種非常靈活的組織形式。在一座樓內(nèi)，有了無(wú)線局域網(wǎng)就可以在移動(dòng)點(diǎn)或固定點(diǎn)進(jìn)行計(jì)算處理。同小型或臨時(shí)安裝的有線局域網(wǎng)一樣，無(wú)線局域網(wǎng)可以只需用戶適配器就配置成為對(duì)等或其它特定拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)構(gòu)造模塊與有線網(wǎng)絡(luò)對(duì)應(yīng)部分非常相似，樓宇內(nèi)無(wú)線局域網(wǎng)設(shè)備也包括PC插卡、PCI或ISA用戶適配器以及功能類似于有線網(wǎng)絡(luò)集線器的接入點(diǎn)(圖2)。這是RF頻譜中唯一在全球保留的非管制應(yīng)用部分。圖1無(wú)線局域網(wǎng)用紅外線或者射頻取代雙絞線或光纖作為傳輸媒介。1997年6月。早期的無(wú)線設(shè)備供應(yīng)商很快意識(shí)到，為了使這項(xiàng)技術(shù)獲得更廣泛的市場(chǎng)認(rèn)同，需要一個(gè)類似以太網(wǎng)的標(biāo)準(zhǔn)。后來，醫(yī)院也開始應(yīng)用無(wú)線技術(shù)在病床邊傳送病人信息。早期的無(wú)線局域網(wǎng)技術(shù)都屬于低速應(yīng)用，數(shù)據(jù)率為1Mbps到2Mbps。對(duì)于其他所有的無(wú)線局域網(wǎng)服務(wù)，直接順序擴(kuò)譜是一個(gè)更好的選擇。這種技術(shù)對(duì)無(wú)線數(shù)據(jù)通信非常理想，因?yàn)樗灰资艿綗o(wú)線電噪聲的影響而且?guī)缀醪划a(chǎn)生干擾。，包括用紅外線(IR)：跳頻擴(kuò)譜(FHSS)和直接順序擴(kuò)譜(DSSS)。第二章 無(wú)線局域網(wǎng)的體系結(jié)構(gòu)無(wú)線局域網(wǎng)使用紅外線和射頻傳輸介質(zhì)，可以提供高達(dá)11Mbps傳輸速度。我國(guó)臺(tái)灣業(yè)者除了進(jìn)一步挑戰(zhàn)高價(jià)值的無(wú)線芯片設(shè)計(jì)，自立研發(fā) 無(wú)線通訊芯片及其相關(guān)網(wǎng)絡(luò)技術(shù)，促進(jìn)其零組件進(jìn)一步國(guó)產(chǎn)，更應(yīng)該著眼于高獲利的系統(tǒng)整合與智能加值服務(wù)，而非僅將氣力擺在壓低制造成本，以高品質(zhì)的產(chǎn)品規(guī) 劃出完整解決方案與服務(wù)，走出削價(jià)競(jìng)爭(zhēng)的循環(huán)，如此WLAN霸業(yè)才有前途。不過最新的趨勢(shì)是系統(tǒng)芯片SOC將微處理與無(wú)線網(wǎng)絡(luò)卡基頻芯片整合，可大幅省成本，是各廠爭(zhēng)相開發(fā)的新技術(shù)。原本占最大比例的接口網(wǎng)絡(luò)卡開始大量消退，取而代之的是迷你PCI接口無(wú)線網(wǎng)絡(luò)卡或模塊的崛起。+的技術(shù),跟 +一樣,同樣是非標(biāo)準(zhǔn)技術(shù),由無(wú)線網(wǎng)絡(luò)芯片生產(chǎn)商Atheros所提倡的則為SuperG。除了上面的IEEE標(biāo)準(zhǔn)，+的技術(shù)，通過PBCC技術(shù)(Packet Binary Convolutional Code)()基礎(chǔ)上提供22Mbit/s的數(shù)據(jù)傳輸速率。，安全和鑒權(quán)(Authentification)方面的補(bǔ)充。物理層補(bǔ)充(54Mbit/)。，對(duì)服務(wù)等級(jí)(Quality of Service, QS)的支持。，(MAC)橋接(MAC Layer Bridging)。1999年，物理層補(bǔ)充(54Mbit/s工作在5GHz)。1999年工業(yè)界成立了WiFi聯(lián)盟。1999年 ISM頻段上的數(shù)據(jù)傳輸速率可達(dá)54Mbit/s的物理層?，F(xiàn)在已蔚為主流。經(jīng)光作為傳輸媒介的無(wú)線網(wǎng)絡(luò)時(shí)，兩個(gè)端點(diǎn)必須在可以互相看得到的一直線，也就是所謂的 LOS，中間若有阻隔則通訊就會(huì)停擺，相信擁有筆記本電腦的讀者大多都能了解，畢竟IRDA紅外線傳輸已大量?jī)?nèi)建于商用筆記本電腦及PDA等，有鑒于光束 難以穿透大多障礙物，無(wú)線網(wǎng)絡(luò)的應(yīng)用開始朝著高頻無(wú)線電波的方向走，包括窄帶微波。雖然目前幾乎所有的局域網(wǎng)絡(luò)（LAN）都仍舊是有線的架構(gòu)，不過近年來無(wú)線網(wǎng)絡(luò)的應(yīng)用卻日漸增加，主要應(yīng)用在學(xué)術(shù)界（像是大學(xué)校園）、醫(yī)療界、制造業(yè)和倉(cāng)儲(chǔ)業(yè)等，而且相關(guān)的技術(shù)也一直在進(jìn)步，對(duì)企業(yè)而言要轉(zhuǎn)換到無(wú)線網(wǎng)絡(luò)也更加容易、更加便宜了。這最早的WLAN包括了7臺(tái)計(jì)算機(jī)，它們采用雙向星型拓?fù)洌╞idirectional star topology）,橫跨四座夏威夷的島嶼，中心計(jì)算機(jī)放置在瓦胡島（Oahu Island）上。當(dāng)初美軍和盟軍都廣泛使用這項(xiàng)技術(shù)。II商丘工學(xué)院畢業(yè)論文（設(shè)計(jì)）第一章 無(wú)線局域網(wǎng)的發(fā)展歷史無(wú)線網(wǎng)絡(luò)的初步應(yīng)用，可以追溯到五十年前的第二次世界大戰(zhàn)期間，當(dāng)時(shí)美國(guó)陸軍采用無(wú)線電信號(hào)做資料的傳輸。 設(shè)置網(wǎng)絡(luò)環(huán)境...................................錯(cuò)誤！未定義書簽。 組建前的準(zhǔn)備...................................錯(cuò)誤！未定義書簽。 設(shè)置網(wǎng)絡(luò)環(huán)境...................................錯(cuò)誤！未定義書簽。 選擇組網(wǎng)方式...................................錯(cuò)誤！未定義書簽。第四章 無(wú)線局域網(wǎng)的組網(wǎng)實(shí)現(xiàn)................................錯(cuò)誤！未定義書簽。 DNS服務(wù)器安裝與配置...........................錯(cuò)誤！未定義書簽。 CAMS的配置...................................錯(cuò)誤！未定義書簽。 配置單.........................................錯(cuò)誤！未定義書簽。 線路的選擇.....................................錯(cuò)誤！未定義書簽。 服務(wù)器的選擇...................................錯(cuò)誤！未定義書簽。 設(shè)備選擇............................................錯(cuò)誤！未定義書簽。 宿舍內(nèi)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖...........................錯(cuò)誤！未定義書簽。 整體網(wǎng)絡(luò)拓?fù)鋱D.................................錯(cuò)誤！未定義書簽。 設(shè)計(jì)方案描述........................................錯(cuò)誤！未定義書簽。 局域網(wǎng)的功能需求