【正文】 ，存在著有線無(wú)法達(dá)到的范圍，這時(shí)就需要采用無(wú)線中繼的方式，也就 是通過(guò)無(wú)線中繼點(diǎn)來(lái)進(jìn)行網(wǎng)絡(luò)接力，進(jìn)一步擴(kuò)大無(wú)線網(wǎng)絡(luò)的 覆蓋范圍。 覆蓋開(kāi)闊區(qū)域 有了無(wú)線覆蓋技術(shù)，網(wǎng)絡(luò)就不僅僅局限于室內(nèi)狹小的空間，更廣闊的學(xué)習(xí)空間被利用起來(lái)，草坪、操場(chǎng)、樹(shù)陰下不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和天線的 AP 完全可以將無(wú)線信號(hào)覆蓋到校園的任何角落，每一寸土地都被利用起來(lái)，整個(gè)校園變成了一個(gè)巨大的教學(xué)空間。利用無(wú)線橋接設(shè)備，可以為兩個(gè)或者多個(gè)獨(dú)立的局域網(wǎng)絡(luò)建立帶寬高達(dá) 11Mbps 的空中連接。無(wú)線網(wǎng)橋的構(gòu)成包括： 無(wú)線橋接器、 專用天線、信號(hào)放大器以及其他一些附件設(shè)備，例如 信號(hào)分配器和避雷器。 構(gòu)建無(wú)線網(wǎng)橋 5 無(wú)線校園網(wǎng)可行性分析 1） .技術(shù)可行性 無(wú)線傳輸速率從最初的 1~2Mbit/s,到 11Mbit/s 直至今天的 54Mbit/s。 2).經(jīng)濟(jì)可行性 隨著網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下調(diào)和性能的日益提高，使其性價(jià)比逐步提高。 3).操作可行性 組網(wǎng)速度快，工程周期短 ；實(shí)施極為便利，免去布線的困難 ；網(wǎng)絡(luò)可擴(kuò)展能力強(qiáng)，應(yīng)變性好，使用 靈活。 2） .先進(jìn)性 采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，既反映當(dāng)今先進(jìn)水平，又給未來(lái)的發(fā)展留有余地。 4） .可擴(kuò)充 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，必須具有升級(jí)換代的功能。 7 無(wú)線校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 無(wú)線校園網(wǎng)拓?fù)鋱D 8 無(wú)線校園網(wǎng)實(shí)施方案 室內(nèi)方案 室內(nèi)無(wú)線局域網(wǎng)主要針對(duì)不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書(shū)館、辦公大樓、網(wǎng)絡(luò)教室、會(huì)議室和報(bào)告大廳等，無(wú)線校園網(wǎng)絡(luò)整體解決方案如圖。可以方便、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動(dòng)辦公。大型建筑組建無(wú)線局域網(wǎng)有一個(gè)特點(diǎn)，在大型建筑周?chē)话愣加杏芯€網(wǎng)絡(luò)的接入點(diǎn)，可使用網(wǎng)線實(shí)現(xiàn)接入點(diǎn)與無(wú)線 AP 的連接，然后將無(wú)線 AP 置于室內(nèi)，就可將信號(hào)覆蓋到整個(gè)室內(nèi)。多個(gè)無(wú)線 AP 在同一個(gè)地方使用，信號(hào)覆蓋一定會(huì)重疊，造成對(duì)網(wǎng)絡(luò)性能的影響。 大型建筑解決范案 2） 、普通建筑無(wú)線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場(chǎng)合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將神州 數(shù)碼的普通型 AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示： 普通建筑解決范案 不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無(wú)線接入點(diǎn)（ AP），每個(gè) AP 可帶 30 個(gè)左右的用戶， AP 間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無(wú)線節(jié)點(diǎn)的數(shù)量和分布情況而定。 AP 的放置與無(wú)線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無(wú)線用戶區(qū) 域。每個(gè) AP 都應(yīng)該有一個(gè)固定的 IP 地址，只做網(wǎng)管使用，與無(wú)線用戶端 IP 無(wú)關(guān)。例如覆蓋廣場(chǎng)、操場(chǎng)、花園、以及室外大型活動(dòng)等應(yīng)急的室外網(wǎng)絡(luò)接入需求，利用神州數(shù)碼的企業(yè)級(jí)無(wú)線接入產(chǎn)品，通過(guò)配合不同種類的天線，可以實(shí)現(xiàn)室外廣闊范 圍的無(wú)線網(wǎng)絡(luò)覆蓋。所謂“無(wú)線橋接”是指通過(guò)無(wú)線的方式，點(diǎn)對(duì)點(diǎn)，或點(diǎn)對(duì)多點(diǎn)的連接兩個(gè)建筑物的網(wǎng)絡(luò)，主要有以下兩種應(yīng)用： 之間的無(wú)線橋接，實(shí)現(xiàn)后者接入校園網(wǎng)絡(luò)。 2. 在兩個(gè)都已經(jīng)擁有無(wú)線網(wǎng)絡(luò)的建筑物之間做無(wú)線橋接，以使這兩個(gè)建 筑物之間擁有第二條備份鏈路，以提高重點(diǎn)建筑物的網(wǎng)絡(luò)可靠性。 選用室外無(wú)線 AP，通過(guò)天線 或者放大器 聚集無(wú)線信號(hào)，使無(wú)線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強(qiáng)。這里所說(shuō)的安全不是指互聯(lián)網(wǎng)中黑客帶來(lái)的威脅，而是無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)傳輸?shù)陌踩?，用戶接入訪問(wèn)無(wú)線局域網(wǎng)的安全。 用戶接入訪問(wèn)安全是指一個(gè)無(wú)線局域網(wǎng)組建成功后，它的信號(hào)覆蓋面積大，有些非法用戶在信號(hào)覆蓋范圍內(nèi)通過(guò)無(wú)線網(wǎng)卡連接到無(wú)線局域網(wǎng)中。采用 MAC 地址綁定功能主要是因?yàn)槊恳粔K網(wǎng)卡只有全球唯一的一個(gè) MAC 地址，通過(guò)設(shè)置 MAC 地址綁定功能后，其他沒(méi)綁定 MAC 地址的終端就不能接入無(wú)線局域網(wǎng) 。目前，網(wǎng)絡(luò)中最常用的認(rèn)證方式就是 端口認(rèn)證技術(shù)，通過(guò)這項(xiàng)功能限制非法用戶訪問(wèn)無(wú)線局域網(wǎng)。通常情況下，無(wú)線 AP 都是將 SSID 進(jìn)行廣播，為了防止其他用戶搜索到 SSID，最好將這項(xiàng)功能關(guān) 閉，不過(guò)關(guān)閉之后對(duì)性能有影響，但無(wú)線局域網(wǎng)的安全卻得到了提高。 WLAN 利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無(wú)需線纜介質(zhì)。它的安裝時(shí)間只是安裝有線網(wǎng)絡(luò)時(shí)間的零頭。而無(wú)線局域網(wǎng)的通信范圍，不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到幾十公里。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。 4） . 易于擴(kuò)展： WLAN 有多種配置方式，能夠根據(jù)需要靈活選擇。 5） . 傳輸速率高： WLAN 的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 11Mbit/s，傳輸距離可遠(yuǎn)至 20km 以上。 此外，無(wú)線局域網(wǎng)的抗干擾性強(qiáng)、網(wǎng)絡(luò)保密性好。而且相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。無(wú)需 AP ，安全由各個(gè)客戶端自行維護(hù)。無(wú)線訪問(wèn)點(diǎn)也稱無(wú)線 hub ， 用于在無(wú)線 STA 和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無(wú)線通訊都經(jīng)過(guò) AP 完成。 AP 可以連接到有線網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。擴(kuò)展服務(wù)區(qū)內(nèi)的每個(gè) AP 都是一個(gè)獨(dú)立的無(wú)線網(wǎng)絡(luò)基本服務(wù)區(qū)（ BSS ），所有 AP 共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符（ ESSID ）。相同 ESSID 的無(wú)線網(wǎng)絡(luò)間 可以進(jìn)行漫游，不同 ESSID 的無(wú)線網(wǎng)絡(luò)形成邏輯子網(wǎng) 。 5）無(wú)線中繼器模式 無(wú)線中繼器用來(lái)在通訊路徑的中間轉(zhuǎn)發(fā)數(shù)據(jù)，從而延伸系統(tǒng)的覆蓋范圍。無(wú)線局域網(wǎng)必須考慮的安全因素有三個(gè)：信息保密、身份驗(yàn)證和訪問(wèn)控制?？梢栽?AP 中建立允許訪問(wèn)的 MAC 地址列表，如果 AP 數(shù)量太多，還可以實(shí)現(xiàn)所有 AP 統(tǒng)一的無(wú)線網(wǎng)卡 MAC 地址列表，現(xiàn)在的 AP 也支持無(wú)線網(wǎng)卡 MAC 地址的集中 Radius 認(rèn)證。 (2) 服務(wù)集標(biāo)識(shí)符 (SSID)匹配 對(duì) AP 設(shè)置不同的 SSID，無(wú)線工作站必須出示正確的 SSID 才能訪問(wèn) AP，這樣就可以允許不同的用戶群組接入，并區(qū)別限制對(duì)資源的訪問(wèn)。 WEP 使用 40 位鑰匙，采用 RSA 開(kāi)發(fā)的 RC4 對(duì)稱加密算法，在鏈路層加密數(shù)據(jù)。 WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時(shí)， AP 會(huì)發(fā)出一個(gè) Challenge Packet 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，如果正確無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源?，F(xiàn)在的 WEP也一般支持 128 位的鑰匙，能夠提供更高等級(jí)的安全加密。 (5) WiFi 保護(hù)訪問(wèn) (WPA) WPA(wifi protected access)技術(shù)是在 2020 年正式提出并推行的的一項(xiàng)無(wú)線局域網(wǎng)安全技術(shù)，將成為代替 WEP 的無(wú)線。新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算法， 且對(duì)現(xiàn)有的 WEP 進(jìn)行了改進(jìn)，在現(xiàn)有的 WEP 加密引擎中增加了密鑰細(xì)分 (每發(fā)一個(gè)包重新生成一個(gè)新的密鑰 )、消息完整性檢查 (MIC)、具有序列功能的初始向量、密鑰生成和定期更新功能等 4 種算法