【正文】 Wifi 聯(lián)盟以及 IEEE、 Microsoft、 Cisco 等無線局域網(wǎng)標(biāo)準(zhǔn)的制定組織及軟硬件廠商，一直都著眼于重新定義和改進(jìn)無線局域網(wǎng)的安全標(biāo)準(zhǔn)，以便使無線局域網(wǎng)能經(jīng)受惡劣的安全環(huán)境考驗。 提供接入控制：驗證用戶，授權(quán)他們接入指定的網(wǎng)絡(luò)資源，同時拒絕為未經(jīng)授權(quán)的用戶提供服務(wù)； 保證連接的完好與保密：利用強(qiáng)有力的加密及校驗技術(shù)，以防止未經(jīng)授權(quán)的用戶竊聽、插入或修改通過無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)； 防止拒絕服務(wù)（ DoS）攻擊：確保不會有用戶有占用某個接入點的所有可用帶寬情況，以免影響其他用戶的正常接入。此外，通過對移動 網(wǎng)絡(luò) 模式內(nèi)的某個節(jié)點進(jìn)行攻擊，讓它不間 歇 地提供 網(wǎng)絡(luò) 服務(wù)或進(jìn)行 一些 數(shù)據(jù)包的轉(zhuǎn)發(fā)，可使其能源耗盡而不能 正常 工作， 這種方式 通常也被稱做消耗攻擊。 MAC地址的欺騙 通過以上提到的網(wǎng)絡(luò)竊聽方法獲取數(shù)據(jù)， 從而 獲得 AP接入點 可允許的通信所在 的 靜態(tài)地址，這樣 的話 不法之徒就能利用 MAC地址偽裝等手段合理 的 接入 wlan網(wǎng)絡(luò)。 網(wǎng)絡(luò)的竊聽行為 一般說來，網(wǎng)絡(luò)通信大多都是以明文格式出現(xiàn)的，這會使本屬于無線信號覆蓋范圍之內(nèi)的攻擊者可以乘機(jī)進(jìn)行監(jiān)視并讀取通信內(nèi)容。 WEP的破解 目前互聯(lián)網(wǎng)上 普遍的存在著一些非法的程序，它們可以捕捉位于信號覆蓋區(qū)域內(nèi)的一些數(shù)據(jù)，WEP 加密 較弱的 的包可被捕捉到， 再進(jìn)一步加以 分析以恢復(fù) WEP 密鑰。對于此類攻擊行為，采用 VPN之類的 保護(hù)措施也難 以 避免。 那么 ，外部人員 就有 可能 通過無線網(wǎng)絡(luò) 通道 繞過 網(wǎng)絡(luò) 防火 墻，對學(xué)校 的 內(nèi)部數(shù)據(jù)非法 的盜 取 作業(yè) ；內(nèi)部教師 及 學(xué)生可以 通過無線網(wǎng)卡的個人 設(shè)置，使用 一些 例如 P2P 之類的 方式與外界 進(jìn)行 通信，大量占據(jù)可 使 用帶寬。 所以我們可說 ，所有有線網(wǎng)絡(luò) 所具有的 安全隱患 wlan 都同樣 的 存在。 存在著加密和 頻率問題，例如： WEP，在鏈路層進(jìn)行 RC4對稱加密，還比如 采用的 、微波爐等很多設(shè)備相同，這樣很容易造成相互干擾?！? 非法授權(quán)的用戶可利用無線局域網(wǎng)（ WLAN）的漏洞，入侵到有線局域網(wǎng)當(dāng)中，去竊聽或干擾信息非常容易。 （ 3）缺點 a． 必須提供 智能集中器 選擇：綜合考慮學(xué)校情況，星型拓?fù)浣Y(jié)構(gòu)比較適合于校園網(wǎng)絡(luò)，故采用星型拓?fù)涞姆绞健? 星型環(huán)拓?fù)? （ 1）定義：由一批接在環(huán)上的連接集中器組成的，結(jié)合了星型拓?fù)浜铜h(huán)型拓?fù)涞膬?yōu)點的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 。 （ 2）優(yōu)點 a．?dāng)U展 較易 ； b．故障 發(fā)生時 隔離 工作 容易。 （ 2）環(huán)型拓?fù)涞膬?yōu)點 a．電纜 的 長度 最 短 ； b． 不需要 接線盒 ； c． 非常 適用于光纖 使用； （ 3）環(huán)型拓?fù)涞娜秉c a． 一個 節(jié)點 出現(xiàn) 故障 會引起 全網(wǎng) 的 故障； b．診斷故障 原因非常 困難； c．網(wǎng)絡(luò) 的再次配置比較困難 ； d． 必須具備相應(yīng)的 訪問協(xié)議。 c． 由于 接總線站點要 具備 介質(zhì) 可 訪問 以及一定 控制能力， 因此終端需要 智能 設(shè)備 。 （ 2）總線拓?fù)涞膬?yōu)點： a．電纜長度 較短 ，布線 設(shè)置較 易； b．可靠性 比較 高； c．?dāng)U充 容易 。 陜西理工學(xué)院畢業(yè)設(shè)計 第 2 頁 共 35 頁 2 網(wǎng)絡(luò)的理論知識 拓?fù)渲R 星型拓補 （ 1）定義：星型拓補由中央節(jié)點 以及 接到中央節(jié)點的各個 節(jié) 點 構(gòu) 成，星型拓補主要 存在的 交換方式有線路交換 及 報文交換，線路交換 非常 普遍， 這種拓?fù)浣Y(jié)構(gòu)在 數(shù)據(jù)處理和聲音通信的 應(yīng)用較為 ，典 型的星型拓?fù)溆?PBX拓?fù)浣Y(jié)構(gòu)。 最后，可擴(kuò)展性和易維護(hù)性。 第四，安全性和保密性。 第三，可靠性和穩(wěn)定性。系統(tǒng)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的成熟。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實效的方針，堅持實用、經(jīng)濟(jì)的原則建設(shè)校園網(wǎng)絡(luò)系統(tǒng)。藍(lán)牙眾所周知，但是其傳輸距離、接入用戶有限，只適合于近距離傳輸。 HyperLAN2由歐洲電信標(biāo)準(zhǔn)化協(xié)會 (ETSI)的寬帶無線電接入網(wǎng)絡(luò) (BRAN)小組著手制定，速率可達(dá) 54Mbp，作為一種標(biāo)準(zhǔn)，在歐洲它得到了業(yè)界的廣泛支持。 無線局域網(wǎng)絡(luò) (Wireless Local Area Networks， WLAN)在局域網(wǎng)區(qū)域內(nèi)以無線媒體或介質(zhì)、利用射頻 (Radio Frequency， RF)的技術(shù)，取代舊式礙手礙腳的雙絞銅線 (Coaxial)所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域 網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達(dá)到“信息隨身化、便利走天下”的 夢想 。 總體建設(shè)目標(biāo)為：利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，是全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)：促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步擴(kuò)展應(yīng)用空間 。無線局域網(wǎng)絡(luò)的建設(shè)從長遠(yuǎn)來看，其主要 的 意義是有助于學(xué)校教學(xué) 環(huán)境 、科研 工作 的發(fā)展，它 可 使廣大 的 教生利用計算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行 各種 教學(xué) 任務(wù)的進(jìn)行及推動科研 的進(jìn)步 ， 從而達(dá)到 提高學(xué)校的教學(xué)質(zhì)量和科研水平 ，為培養(yǎng) 高素質(zhì)人才提供 強(qiáng) 有力的保障。 而且 ，由于 wlan 技術(shù)本身是 即 向數(shù)據(jù)通信領(lǐng)域 傳輸?shù)?的 一種 IP地址 傳輸技術(shù)， 所以 可直接適應(yīng) 百億兆 網(wǎng)口和企業(yè) 、 學(xué)校等 網(wǎng)絡(luò) 的連 連，從體系 的 結(jié)構(gòu) 大大 節(jié)省了協(xié)議轉(zhuǎn)換器等 網(wǎng)絡(luò) 設(shè)備 采購費用 ；拓展能力強(qiáng)： wlan網(wǎng)橋系統(tǒng) 允許 多種 網(wǎng) 絡(luò) 拓?fù)浣Y(jié)構(gòu) ，可 平 比較平 滑 的 擴(kuò) 展 容 量 ， 較為簡單 的實現(xiàn)從小容量傳輸系統(tǒng) 到 中等容量傳輸系統(tǒng)平滑擴(kuò)展 任務(wù) 。靈活性：無線技術(shù)使得 wlan設(shè)備可 進(jìn)行 靈活 的 安裝并比較 容易的 調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到 覆蓋 有線網(wǎng)絡(luò) 難以觸及的區(qū)域：綜合 組網(wǎng)及設(shè)計的 成本 較 低 。 陜西理工學(xué)院畢業(yè)設(shè)計 第 1 頁 共 35 頁 1 引言 無線局域網(wǎng)技術(shù)于 20世紀(jì) 90年代逐步成熟并開始投入商用，不僅可以作為傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在一定條件下也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。 致謝 ....................................................... 19 參考文獻(xiàn) .................................................. 20 陜西理工學(xué)院畢業(yè)設(shè)計 III 附錄 A ........................................錯誤 !未定義書簽。 服務(wù)器選型 .........................錯誤 !未定義書簽。 核心和匯聚交換機(jī)的選擇 .............錯誤 !未定義書簽。 影響交換機(jī)選擇的因素 ...............錯誤 !未定義書簽。 交換機(jī)選型 ..............................錯誤 !未定義書簽。 無線網(wǎng)卡與無線 AP .......................錯誤 !未定義書簽。 ...................................... 7 工程布線和安裝要求 ..................................... 7 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求 ................................. 7 產(chǎn)品能力要求 ........................................... 7 校園無線網(wǎng)在教育中的發(fā)展與應(yīng)用 ......................... 7 4 總體設(shè)計 . .................................................. 9 5 軟件模擬及測試 ..............................錯誤 !未定義書簽。 無線局域網(wǎng)的加密技術(shù) .............................. 5 選擇無線局域網(wǎng)安全策略的原則 ...................... 5 3 應(yīng)用需求 ................................................... 6 信息點數(shù)量統(tǒng)計分析 ..................................... 6 Vlan 需求劃分及子網(wǎng)劃分 ................................ 6 陜西理工學(xué)院畢業(yè)設(shè)計 II 服務(wù)器需求劃分 。 WLAN 面臨的主要威脅 ............................... 3 實現(xiàn)目標(biāo)與協(xié)議標(biāo)準(zhǔn) .................錯誤 !未定義書簽。 安全知識 ................................錯誤 !未定義書簽。 環(huán)型拓?fù)? ...........................錯誤 !未定義書簽。 星型拓補 ...........................錯誤 !未定義書簽。 2 網(wǎng)絡(luò)的理論知識 ..............................錯誤 !未定義書簽。 無線局域網(wǎng)技術(shù)簡介 ......................錯誤 !未定義書簽。Prospects 陜西理工學(xué)院畢業(yè)設(shè)計 I 目錄 1 引言 .................................... 錯誤 !未定義書簽。Campu。綜合布線 。 [關(guān)鍵詞 ]無線局域網(wǎng) 。并利用 Packet Tracer 軟件進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計與 模擬，最終測試了各子網(wǎng)之間的連通性 。 指 導(dǎo) 教 師 系 (教 研 室 ) 系 (教研室 )主任簽名 批準(zhǔn)日期 接受論文 (設(shè)計 )任務(wù)開始執(zhí)行日期 學(xué)生簽名 陜西理工學(xué)院畢業(yè)設(shè)計 無線局域網(wǎng)的網(wǎng)絡(luò)規(guī)劃 技術(shù) 研究 陳龍 （陜西理工學(xué)院物理與電信工程學(xué)院電子信息工程專業(yè) ,2020級 1班，陜西漢中 723003） 指導(dǎo)教師：李菊葉 [摘要 ]隨著無線局域網(wǎng)（ wireless local area work， wlan）技術(shù)的不斷成熟 ， 無線局域網(wǎng)的網(wǎng)絡(luò)規(guī)劃日益成為網(wǎng)絡(luò)建設(shè)過程中一個重要的研究課題。并在軟件環(huán)境下，給出拓?fù)浣Y(jié)構(gòu)設(shè)計。提交開題報告； 5— 10周：掌握 WLAN工作原理，分析 WLAN 的軟硬件需求。 畢業(yè)設(shè)計成果要求： 測試結(jié)果和論文，論文要求計算機(jī)打印（ A4 紙），論文有不少于 3000 詞的相關(guān)英文中文翻譯。深入研究 WlAN關(guān)鍵技術(shù)， 包括虛擬 VLAN、 IP地址管理、網(wǎng)絡(luò)安全等。因而， WLAN 網(wǎng)絡(luò)規(guī)劃和應(yīng)用技術(shù)成為當(dāng)前研究的熱點。 題 目 無線局域網(wǎng)的網(wǎng)絡(luò)規(guī)劃 技術(shù) 研究 學(xué)生姓名 陳龍 學(xué)號 1113014011 所在學(xué)院 物理與電子信息工程學(xué)院