【正文】 資更有回報。（6）可以實現(xiàn)安全內(nèi)部網(wǎng)絡(luò)可以不允許任何來自內(nèi)網(wǎng)、外網(wǎng)的安全威脅。如果要更換WEP密碼，則需要重復(fù)上面的過程。無線局域網(wǎng)的不足之處體現(xiàn)在以下幾個方面：（1）性能。這些電波通過無線發(fā)射裝置進行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會影響網(wǎng)絡(luò)的性能。無線信道的傳輸速率與有線信道相比要低得多。（3）安全性。從理論上講，很容易監(jiān)聽到無線電波廣播范圍內(nèi)的任何信號，造成通信信息泄漏。按照不同的調(diào)制方式，采用無線電波作為傳輸媒體的無線局域網(wǎng)又可分為擴頻方式與窄帶調(diào)制方式。但由于紅外線對障礙物的透射和繞射能力很差，使得傳輸距離和覆蓋范圍都受到很大限制，通常IR局域網(wǎng)的覆蓋范圍只限制在一間房屋內(nèi)。其理論依據(jù)是，通過擴頻方式以寬帶傳輸信息來換取信噪比的提高。擴頻技術(shù)主要分為跳頻技術(shù)（FHSS）和直接序列擴頻（DSSS）兩種方式。而跳頻技術(shù)與直序擴頻技術(shù)不同，跳頻的載頻受一個偽隨機碼的控制，其頻率按隨機規(guī)律不斷改變。跳頻的高低直接反映跳頻系統(tǒng)的性能，跳頻越高，抗干擾性能越好，軍用的跳頻系統(tǒng)可達到每秒上萬跳。但這種網(wǎng)絡(luò)產(chǎn)品通常需要申請無線電頻譜執(zhí)照，其它方式則可使用無需執(zhí)照的ISM頻帶。具有無線網(wǎng)絡(luò)適配器的個人計算機稱為無線客戶端。Wireless LAN Card (無線網(wǎng)卡)：一般有PCMCIA、USB、PCI等幾種，主要有用于便攜機的PCMCIA無線網(wǎng)卡，和用于臺式機的USB無線終端安裝到PC上。室內(nèi)無線接入點：Wireless Bridge (無線橋接器)：主要是用來進行長距離傳輸（如兩棟大樓間連接）時使用，由AP和高增益定向天線組成。第二章 無線局域網(wǎng)的組建方式無線局域網(wǎng)具有傳統(tǒng)局域網(wǎng)無法比擬的靈活性。在有線局域網(wǎng)中，兩個站點的距離在使用銅纜時被限制在500m，即使采用單模光纖也只能達到3000km，而無線局域網(wǎng)中的兩個站點間的距離目前可道道50km，相距數(shù)千米的建筑物中的網(wǎng)絡(luò)可以集成為同一個局域網(wǎng)。對于有線局域網(wǎng)中的諸多的安全問題，在無線局域網(wǎng)中基本上可以避免。對于不同局域網(wǎng)的應(yīng)用環(huán)境與需求，無線局域網(wǎng)可采取不同的網(wǎng)絡(luò)結(jié)構(gòu)來實現(xiàn)互聯(lián)。無線網(wǎng)橋不僅提供兩者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個網(wǎng)的用戶提供較高層的路由與轉(zhuǎn)換。各移動站不僅可以通過交換中心自行組網(wǎng)，還可以通過廣域網(wǎng)與遠地站點組建自己的工作網(wǎng)絡(luò)。在該結(jié)構(gòu)基礎(chǔ)上的無線局域網(wǎng)，可采用類似于交換型以太網(wǎng)的工作方式，要求集線器具有簡單的網(wǎng)內(nèi)交換功能。此結(jié)構(gòu)的無線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。第三章 無線局域網(wǎng)接入Internet在家庭和辦公無線網(wǎng)絡(luò)中，除了可以實現(xiàn)有線局域網(wǎng)常用的文件共享、打印共享等功能，還有一個常見的應(yīng)用就是共享無線上網(wǎng)。下面以ADSL寬帶上網(wǎng)方式為例，介紹如何實現(xiàn)單機無線上網(wǎng)(Windows XP系統(tǒng)). 安裝無線網(wǎng)卡關(guān)閉電腦，打開主機箱，將無線網(wǎng)卡插入主板閑置的PCI插槽中，重新啟動。點擊“自動安裝軟件”選項，將隨網(wǎng)卡附帶的驅(qū)動程序盤插入光驅(qū)，并點擊“下一步”按鈕，這樣就可以進行驅(qū)動程序的安裝。打開“設(shè)備管理器”對話框，我們可以看到“網(wǎng)絡(luò)適配器”中已經(jīng)有了安裝的無線網(wǎng)卡。另外，我們還要注意無線網(wǎng)絡(luò)配置，具體設(shè)置內(nèi)容如下：同樣是在無線網(wǎng)絡(luò)連接的屬性對話框中，點擊“無線網(wǎng)絡(luò)配置”選項卡。其他無線網(wǎng)絡(luò)設(shè)置使用自動設(shè)置即可，不用去管它。 無線路由器設(shè)置這里還是以TPLINK TLWR245 ，因為它支持PPPOE自動撥號功能，只要打開計算機就可以自動連接到Internet。在左側(cè)窗口中點擊“基本設(shè)置”鏈接，在“WAN口連接類型”框中選擇“PPPOE”，在“用戶名”框中輸入ADSL上網(wǎng)的用戶名稱，在“密碼”框中輸入ADSL上網(wǎng)密碼。點擊“應(yīng)用”按鈕。 輕松連上Internet在設(shè)置好無線路由器之后，無線網(wǎng)卡會自動連接到無線路由器，并在系統(tǒng)任務(wù)欄顯示當前狀態(tài)，雙擊該網(wǎng)絡(luò)連接圖標還可以查看詳細的連接狀態(tài)信息。最后，雙擊任務(wù)欄無線網(wǎng)絡(luò)連接圖標，在打開的對話框中選擇搜索到無線網(wǎng)絡(luò)，點擊“連接”按鈕即可。另一種是Ad Hoc→Ad Hoc模式(對等模式)，又稱點對點模式，該模式不需要無線AP或無線路由器，直接通過無線網(wǎng)卡來組成點對點的臨時網(wǎng)絡(luò)。因為無線路由器在支持無線AP功能的基礎(chǔ)上還具備了寬帶路由器的各種功能，所以還是選擇無線路由器為好。一般的無線路由器還內(nèi)置交換機，提供4個端口，可以連接其他的網(wǎng)絡(luò)設(shè)備或計算機。如果Uplink端口已經(jīng)和HUB或交換機級聯(lián)，那么該端口旁邊的普通端口將不能使用。例如，上面提到的ADSL用戶，選擇PPPOE，并輸入用戶名和密碼；如果是小區(qū)寬帶接入，可以選擇自動獲取IP地址；如果是光纖接入，選擇靜態(tài)IP，并指定IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)地址以及DNS服務(wù)器地址；對于需要進行安全網(wǎng)絡(luò)傳輸?shù)挠脩魜碚f，可以使用PPTP連接，輸入IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、用戶名和密碼即可。其次，我們還需要設(shè)置SSID：如果不想使用無線路由器默認的SSID值，可以在無線路由器管理頁面中進行修改。點擊“應(yīng)用”按鈕即可。需要注意的就是IP地址都設(shè)置為“自動獲得IP地址”，或者和無線路由器在一個網(wǎng)段的地址。另外，無線網(wǎng)卡的高級訪問模式必須設(shè)置為“任何可用的網(wǎng)絡(luò)(首選訪問點)”或“僅訪問點(結(jié)構(gòu))網(wǎng)絡(luò)”。第四章 WLAN的安全 WLAN的安全現(xiàn)狀由于無線局域網(wǎng)安全機制本身固有的安全脆弱性及無線傳輸介質(zhì)特有的開放性和穿透性，如果再加上安裝實施或使用過程中的疏漏，其安全性將變得十分脆弱。隨著無線局域網(wǎng)的高速發(fā)展，無線局域網(wǎng)的安全技術(shù)也得到快速的發(fā)展和應(yīng)用。為了增強無線局域網(wǎng)的安全性，基于數(shù)字證書的雙向認證機制被引入到無線局域網(wǎng)標準中來。①，用來解決無線局域網(wǎng)用戶的接入認證問題。EAP(Extensible Authentication ，這個協(xié)議提供了一個通用的框架，為無線網(wǎng)絡(luò)系統(tǒng)選擇特殊的認證方式，可以是口令、PKI證書或其他的認證標志。在申請者和認證服務(wù)器之間完成打包或重打包EAP數(shù)據(jù)包，認證服務(wù)器才負責真正處理認證過程。在WLAN Infrastructure模式中STA是客戶端，妙是認證系統(tǒng)，而認證服務(wù)器可以是RADIUS服務(wù)器。受控端口僅