【正文】 與一般傳統(tǒng)的乙太網(wǎng)路的概念并沒有多大的差異 只是 無線局域網(wǎng)將用戶端接取網(wǎng)路的線路傳輸部分轉(zhuǎn)變成無線傳輸?shù)男问?但是卻具備有線網(wǎng)路缺乏的行動性 然而之所以稱其是局域網(wǎng) 則是因為會受到橋接器與電腦之間距離的遠(yuǎn)近限制而影響傳輸范圍 所以必須要在區(qū)域范圍之內(nèi)才可以連上網(wǎng)路。(2)高移動性在無線局域網(wǎng)中各節(jié)點可隨意移動，不受地理位置的限制。而且 WLAN 能夠在不同運營商不同國家的網(wǎng)絡(luò)間漫游。每個 AP 可支持多個用戶的接入，只需在現(xiàn)有無線局域網(wǎng)基礎(chǔ)上增加AP 就可以將小型網(wǎng)絡(luò)擴(kuò)展為大型網(wǎng)絡(luò)無線局域網(wǎng)技術(shù)。 第2章 無線局域網(wǎng)的整體介紹 無線局域網(wǎng)（Wireless LAN, WLAN）計算機(jī)局域網(wǎng)是把分布在數(shù)公里范圍內(nèi)的不同物理位置的計算機(jī)設(shè)備連在一起,在網(wǎng)絡(luò)軟件的支持下可以相互通訊和資源共享的網(wǎng)絡(luò)系統(tǒng)。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。這些問題都對正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞,限制了用戶聯(lián)網(wǎng)。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù),而無需線纜介質(zhì)。無線聯(lián)網(wǎng)方式是對有線聯(lián)網(wǎng)方式的一種補(bǔ)充和擴(kuò)展,使網(wǎng)上的計算機(jī)具有可移動性,能快速、方便的解決以有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。它是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。無線網(wǎng)絡(luò)因其自身的優(yōu)越特性被作為有線網(wǎng)絡(luò)的補(bǔ)充技術(shù)被廣泛的應(yīng)用。當(dāng)然，并不是所有的無線網(wǎng)絡(luò)都需要這4種設(shè)備。當(dāng)需要擴(kuò)大網(wǎng)絡(luò)規(guī)模時，或者需要將無線網(wǎng)絡(luò)與傳統(tǒng)的局域網(wǎng)連接在一起時，才需要使用無線AP。而無線天線主要用于放大信號，以接收更遠(yuǎn)距離的無線信號，從而擴(kuò)大無線網(wǎng)絡(luò)的覆蓋范圍。當(dāng)網(wǎng)絡(luò)中增加一個無線AP之后，即可成倍地擴(kuò)展網(wǎng)絡(luò)覆蓋直徑。 　 無線局域網(wǎng)由無線網(wǎng)卡、無線接入點（AP）、計算機(jī)和有關(guān)設(shè)備組成，常見的組成方式有3種：點對點型、點對多點型、和混合型。 點對多點型常用于有一個中心點，多個遠(yuǎn)端點的情況下。該種網(wǎng)絡(luò)的缺點也是因為使用了全向天線，波束的全向擴(kuò)散使得功率大大衰減，網(wǎng)絡(luò)傳輸速率低，對于較遠(yuǎn)距離的遠(yuǎn)端點，網(wǎng)絡(luò)的可靠性不能得到保證。在組建這種網(wǎng)絡(luò)時，綜合使用上述幾種類型的網(wǎng)絡(luò)方式，對于遠(yuǎn)距離的點使用點對點方式，近距離的多個點采用點對多點方式，有阻擋的點采用中繼方式。自組織型WLAN是一種對等模型的網(wǎng)絡(luò)，它的建立是為了滿足暫時需求的服務(wù)。這些無線終端以相同的工作組名、擴(kuò)展服務(wù)集標(biāo)識號（ESSID）和密碼以對等的方式相互直連，在WLAN的覆蓋范圍之內(nèi)，進(jìn)行點對點或點對多點之間的通信。在這種拓?fù)浣Y(jié)構(gòu)中，移動節(jié)點在基站（BS）的協(xié)調(diào)下接入到無線信道。市場上流行的無線路由器一般都支持專線xdsl/ cable，動態(tài)xdsl，PPTP四種接入方式，它還具有其它一 些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過濾等等功能 無線路由器（Wireless Router）好比將單純性無線AP和寬帶路由器合二為一的擴(kuò)展型產(chǎn)品，它不僅具備單純性無線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等，而且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。 無線路由器可以與所有以太網(wǎng)接的ADSL MODEM或CABLE MODE直接相連，也可以在使用時通過交換機(jī)/集線器、寬帶路由器等局域網(wǎng)方式再接入。此外， 無線路由器一般還具備相對更完善的安全防護(hù)功能。市場上流行的無線路由器一般都支持專線xdsl/ cable，動態(tài)xdsl，PPTP四種接入方式，它還具有其它一 些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過濾等等功能 無線路由器（Wireless Router）好比將單純性無線AP和寬帶路由器合二為一的擴(kuò)展型產(chǎn)品，它不僅具備單純性無線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等，而且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。 無線路由器可以與所有以太網(wǎng)接的ADSL MODEM或CABLE MODE直接相連，也可以在使用時通過交換機(jī)/集線器、寬帶路由器等局域網(wǎng)方式再接入。此外， 無線路由器一般還具備相對更完善的安全防護(hù)功能。AC比AP更高級，在無線網(wǎng)絡(luò)中擔(dān)任管理者的角色，AC還要充當(dāng)客戶端完成有線網(wǎng)絡(luò)中的一系列功能（例如鑒權(quán)，認(rèn)證等等）。 無線AP無線AP是“無線訪問點”或“無線接入點”，它主要是提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工作站的訪問，在訪問接入點覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。無線AP不僅包含單純性無線接入點（無線AP），也同樣是無線路由器（含無線網(wǎng)關(guān)、無線網(wǎng)橋）等類設(shè)備的統(tǒng)稱。它主要是提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工作站的訪問，在訪問接入點覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。單純性無線AP即可以通過101000BASET（WAN）端口與內(nèi)置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相連，也可以在使用時通過交換機(jī)/集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。在那些需要大量AP來進(jìn)行大面積覆蓋的公司使用得比較多，所有AP通過以太網(wǎng)連接起來并連到獨立的無線局域網(wǎng)防火墻。 無線網(wǎng)卡無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是無線局域網(wǎng)的無線覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。無線網(wǎng)卡的工作原理是微波射頻技術(shù)，筆記本目前有WIFI、GPRS、CDMA等幾種無線數(shù)據(jù)傳輸模式來上網(wǎng)，后兩者由中國移動和中國聯(lián)通來實現(xiàn)，前者電信或網(wǎng)通有所參與，但不多主要是自己擁有接入互聯(lián)網(wǎng)的WIFI基站（其實就是WIFI路由器等）和筆記本用的WIFI網(wǎng)卡。通過無線傳輸，有無線接入點發(fā)出信號，用無線網(wǎng)卡接受和發(fā)送數(shù)據(jù)。MAC層提供主機(jī)與物理層之間的接口，并管理外部存儲器，它與無線網(wǎng)卡硬件的NIC單元相對應(yīng)。物理層提供空閑信道估計CCA信息給MAC層，以便決定是否可以發(fā)送信號，通過MAC層的控制來實現(xiàn)無線網(wǎng)絡(luò)的CCSMA/CA協(xié)議，而MACPHY子層主要實現(xiàn)數(shù)據(jù)的打包與拆包，把必要的控制信息放在數(shù)據(jù)包的前面。無線網(wǎng)卡的工作原理如下：當(dāng)物理層接收到信號并確認(rèn)無錯后提交給MACPHY子層，經(jīng)過拆包后把數(shù)據(jù)上交MAC層，然后判斷是否是發(fā)給本網(wǎng)卡的數(shù)據(jù)，若是，則上交，否則，丟棄。當(dāng)網(wǎng)卡有數(shù)據(jù)需要發(fā)送時，首先要判斷信道是否空閑。由于網(wǎng)卡為時分雙工工作，所以，發(fā)送時不能接收，接收時不能發(fā)。第3章 WLAN協(xié)議——（b，g，n）協(xié)議介紹無線局域網(wǎng)協(xié)議眾多，是第一代無線局域網(wǎng)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)定義了物理層和媒體訪問控(MAC)協(xié)議的規(guī)范，允許無線局域網(wǎng)及無線設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。(WM )決定了它與現(xiàn)有的有線局域網(wǎng)的MAC不同，它具有獨特的媒體訪問控制機(jī)制，以CSMA/CA的方式共享無線媒體。一個無線接入點通常由一個無線輸出口和一個有線的網(wǎng)絡(luò)接口()構(gòu)成。 PCMCIA卡、PCI接口、ISA接口的，或者是在非計算機(jī)終端上的嵌入式設(shè)備()。不需要申請。 　　 2) 。3) 新一代無線局域網(wǎng)標(biāo)準(zhǔn)IEEE ，但巨大的市場潛力促使無線局域網(wǎng)廠商紛紛提前推出了11n草案產(chǎn)品，由于所采用標(biāo)準(zhǔn)的不統(tǒng)一，致使11n產(chǎn)品間的互聯(lián)互通問題層出不窮，針對這一情況，WiFi聯(lián)盟制定了WiFi 11n（）互操作測試方法，以確保11 n草案產(chǎn)品之間良好的互操作性。無線局域網(wǎng)標(biāo)準(zhǔn)、技術(shù)快速發(fā)展，產(chǎn)品逐漸成熟，無線局域網(wǎng)的應(yīng)用也日益豐富。由于無線局域網(wǎng)在一定程度上還存在著數(shù)據(jù)傳輸速率不夠高、信號受周圍環(huán)境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內(nèi)的普及。 a/b/g等標(biāo)準(zhǔn)相比，性能有了很大幅度的提高，網(wǎng)絡(luò)傳輸速度最高可達(dá)600 Mbit/s，這讓無線局域網(wǎng)一躍進(jìn)入了高速網(wǎng)絡(luò)的行列；智能天線技術(shù)也使無線局域網(wǎng)的覆蓋范圍延伸至幾平方公里；更重要的是。憑借WiFi聯(lián)盟在WLAN測試標(biāo)準(zhǔn)制定與產(chǎn)品認(rèn)證方面的豐富經(jīng)驗與強(qiáng)大的號召力，WiFi ，促進(jìn)整個WLAN行業(yè)的健康有序發(fā)展第4章網(wǎng)絡(luò)帶寬與數(shù)據(jù)傳輸能力的正比關(guān)系最早是由貝爾實驗室的工程師Claude Shannon所發(fā)現(xiàn)。網(wǎng)絡(luò)的信道帶寬與它的數(shù)據(jù)傳輸能力（單位Byte/s）存在一個穩(wěn)定的基本關(guān)系。無線網(wǎng)絡(luò)的帶寬是指接收端和發(fā)射端的帶寬。 無線網(wǎng)絡(luò)管理控制介紹 大概范圍：配置管理、故障管理、性能管理、安全管理 設(shè)備布局和信號管理，設(shè)備安裝和配置 ，流量監(jiān)控和分析，故障檢修，構(gòu)造正確的無線網(wǎng)絡(luò)，滲入測試/漏洞評估，使用額外的身份驗證，使用無線網(wǎng)絡(luò)管理工具。安全性已經(jīng)成為一個迫切需要解決的問題。非法的AP。服務(wù)和性能的限制。流量分析與流量偵聽。通過強(qiáng)大的網(wǎng)絡(luò)訪問控制可以減少無線網(wǎng)絡(luò)配置的風(fēng)險。借助于企業(yè)網(wǎng)已經(jīng)存在的用戶數(shù)據(jù)庫。在入侵者使用網(wǎng)絡(luò)之前通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，但是這樣會花費很多的時間并且移動性很差。管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進(jìn)行檢測。定位性能故障應(yīng)當(dāng)從監(jiān)測和發(fā)現(xiàn)問題入手，很多AP可以通過SNMP報告統(tǒng)計信息，但是信息十分有限，不能反映用戶的實際問題。測試儀可以有效識別網(wǎng)絡(luò)速率、幀的類型，幫助進(jìn)行故障定位。由于無線網(wǎng)絡(luò)非常容易受到攻擊，因此被認(rèn)為是一種不可靠的網(wǎng)絡(luò)。應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)防護(hù)外殼的外面，如防火墻的外面，接入訪問核心網(wǎng)絡(luò)采用VPN方式。1. 企業(yè)在組建無線網(wǎng)絡(luò)時， 不要全部放棄有線網(wǎng)絡(luò)。、網(wǎng)絡(luò)傳輸?shù)乃俣取⒕W(wǎng)絡(luò)安全性達(dá)到較高的要求。4. 采用WAP2加密。且存在著設(shè)備單一、缺乏集中管理手段等的前天不足，因而隨著無線網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和深入，已經(jīng)暴露出越來越多的不足。支持漫游。采用接入無線交換機(jī)和Fit AP的方式進(jìn)行局域網(wǎng)設(shè)計。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP 為邊界，無線控制器為核心的無線網(wǎng)絡(luò)。此方案優(yōu)點：靈活的組網(wǎng)方式和優(yōu)秀的擴(kuò)展性，智能的RF管理功能，自動部署和故障恢復(fù)，集中的網(wǎng)絡(luò)管理，強(qiáng)大的漫游功能支持。無線終端定位，快速定位故障點和入侵檢測 ，具有強(qiáng)大的接入和安全策略控制。（圖1）由網(wǎng)絡(luò)接入無線交換機(jī)，此處接入AP控制器，再接核心交換機(jī)，再分由三個區(qū)域交換機(jī)，每個分布層交換機(jī)接入相應(yīng)數(shù)量的接入交換機(jī)，（圖2）最后接入多個單純的無線AP（