【正文】 ，即無線電波與紅外線。(1)擴展頻譜方式在擴展頻譜方式中，數(shù)據(jù)基帶信號的頻譜被擴展至幾倍至幾十倍后再被搬移至射頻發(fā)射出去。由于單位頻帶內的功率降低，對其它電子設備的干擾也減小了。許多工業(yè)、科研和醫(yī)療設備輻射的能量集中于該頻段，例如美國ISM頻段由902MHz928MHz。(2)窄帶調制方式在窄帶調制方式中，數(shù)據(jù)基帶信號的頻譜不做任何擴展即被直接搬移到射頻發(fā)射出去。采用窄帶調制方式的無線局域網(wǎng)一般選用專用頻段，需要經過國家無線電管理部門的許可方可使用。但帶來的問題是，當臨近的儀器設備或通信設備也在使用這一頻段時，會嚴重影響通信質量，通信的可靠性無法得到保障。目前廣泛使用的家電遙控器幾乎都是采用紅外線傳輸技術。然而，紅外線對非透明物體的透過性極差，這導致傳輸距離受限。然而無線局域網(wǎng)設備有很多，而且在實際的產品設計和發(fā)展過程中，產品提供商不斷為這些設備提供新的功能。在不同的應用中，也會需要不同的設備。無線局域網(wǎng)客戶端的作用是與無線基站進行管理關聯(lián)，使設備具有無線接入功能并接入到無線局域網(wǎng)中進行通信。無線局域網(wǎng)基站設備指的是處于網(wǎng)絡拓撲中心位置的設備，通常按功能劃分為無線局域網(wǎng)接入點、無線局域網(wǎng)橋、無線局域網(wǎng)路由器。無線網(wǎng)卡包括PCMCIA，ISA，PCI和USB等，提供與有線網(wǎng)卡一樣豐富的系統(tǒng)接口。在無線局域網(wǎng)中，它們是操作系統(tǒng)與天線之間的接口，用來創(chuàng)建透明的網(wǎng)絡連接。無線接入點提供一個無線客戶端設備進入無線局域網(wǎng)的“接入點”，是協(xié)調無線與有線網(wǎng)絡之間通信的關鍵部件。接入點通常是通過標準以太網(wǎng)線連接到有線網(wǎng)絡上，并通過天線與無線設備進行通信。接入點的有效范圍是20500m。目前無線局域網(wǎng)的組網(wǎng)方式主要有點對點模式、基礎架構模式、多AP模式、無線網(wǎng)橋模式和無線中繼器模式五種組網(wǎng)方式。每個無線客戶端均配有無線網(wǎng)卡，但不連接到接入點和有線網(wǎng)絡，而是通過無線網(wǎng)卡相互間進行通信。它主要用來在沒有基礎設施的地方快速而輕松地建無線局域網(wǎng)?；A架構網(wǎng)絡的組網(wǎng)模式如圖22所示。無線訪問點也稱無線hub，用于在無線STA和有線網(wǎng)絡之間接收、緩存和轉發(fā)數(shù)據(jù)，所有的無線通訊都經過AP完成。AP可以連接到有線網(wǎng)絡，實現(xiàn)無線網(wǎng)絡和有線網(wǎng)絡的互聯(lián)。擴展服務區(qū)中的每個AP都是一個獨立的無線網(wǎng)絡基本服務區(qū)，所有AP共享同一個擴展服務區(qū)標示符(ESSID)。相同ESSID的無線網(wǎng)絡間可以進行漫游，不同ESSID的無線網(wǎng)絡形成邏輯子網(wǎng)。圖23 多AP模式無線網(wǎng)橋模式是利用一對AP連接兩個有線或者無線局域網(wǎng)網(wǎng)段。 圖24 無線網(wǎng)橋模式無線中繼器模式是利用無線中繼器在通信路徑的中間轉發(fā)數(shù)據(jù)，從而延伸系統(tǒng)的覆蓋范圍。 圖25 無線中繼器模式（1）IrDAIrDA（Infrared Data Association）是一種利用紅外線進行點到點通信的技術。超過95%的手提電腦安裝了IrDA接口。 IrDA是一種視距傳輸技術，通信設備間不能有阻擋物。另外IrDA的核心部件——紅外線LED還不是一種耐用器件。其程序寫在微型芯片上，可以方便地嵌入到設備之中。采用調頻技術，理想連接范圍為10cm~10m，帶寬為1Mb/s。由于無線局域網(wǎng)通過無線電波在空中傳輸數(shù)據(jù)，所以在數(shù)據(jù)發(fā)射機覆蓋區(qū)域內的幾乎任何一個無線局域網(wǎng)用戶都能接觸到這些數(shù)據(jù)。與此同時，要將無線局域網(wǎng)發(fā)射的數(shù)據(jù)僅僅傳送給一名目標接收者是不可能的。因此，雖然無線網(wǎng)絡和無線局域網(wǎng)的應用擴展了網(wǎng)絡用戶的自由，它安裝時間短，增加用戶或更改網(wǎng)絡結構時靈活、經濟，可提供無線覆蓋范圍內的全功能漫游服務。無線局域網(wǎng)必須考慮的安全要素有三個:信息保密、身份驗證和訪問控制。難就難在如何使用一個簡單易用的解決方案，同時獲得這三個安全要素。無線LAN網(wǎng)絡通信安全會受到幾方面的危害，例如傳輸中數(shù)據(jù)被人查看或捕獲，傳輸中數(shù)據(jù)被人改動、重新發(fā)送。每個訪問點形成了通向網(wǎng)絡的一個新的入口。其次，未授權實體進入網(wǎng)絡，利用該網(wǎng)絡作為攻擊第三方網(wǎng)絡的出發(fā)點(致使受危害的網(wǎng)絡卻被誤認為攻擊始發(fā)者)。在開始應用無線局域網(wǎng)時，應該充分考慮其安全性。物理地址(MAC)過濾由于每個無線工作站的網(wǎng)卡都有唯一的物理地址，因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾。計算校驗和(Check Summing)　 （1)對輸入數(shù)據(jù)進行完整性校驗和計算?！　〖用堋γ魑牡募用苡袃蓪雍x:明文數(shù)據(jù)的加密，保護未經認證的數(shù)據(jù)?！　?4)將這個64位的數(shù)據(jù)輸入到虛擬隨機數(shù)產生器中，它對初始化向量和密鑰的校驗和計算值進行加密計算。　　 將初始化向量和密文串接起來，得到要傳輸?shù)募用軘?shù)據(jù)幀，在無線鏈路上傳輸。圖26 WEP加密過程解密過程如圖27 所示。其結果值用于重建KSA 中使用的RC4 狀態(tài)，后者由PRGA 用于創(chuàng)建Keystream。明文中包含數(shù)據(jù)和數(shù)據(jù)的CRC32 值，最后，數(shù)據(jù)被分離出來，并應用CRC 算法創(chuàng)建一個新的CRC32 值，與原來的CRC32值進行比較。 P39。所以在安全性要求比較高的企業(yè)和部門。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關業(yè)務屬性給用戶授權。用戶上線完畢WPA 顯著改善了WEP 的安全性能，并且可以與原有采用WEP 協(xié)議的WiFi 產品兼容。TKIP 與WEP 一樣基于RC4 流加密算法，但是將密鑰位數(shù)從40 位增加到128 位，將IV的長度也由24 位加長到48 位，并采用動態(tài)生成以及通過認證服務器來分配的多組密鑰取代了WEP 的單一靜態(tài)密鑰。服務集標識符(SSID)只是一個簡單的口令，只能提供一定的安全。物理地址(MAC)過濾要求AP中的MAC地址列表必需隨時更新，可擴展性差。有線對等加密(WEP)提供了40位(有時也稱為64位)或128位長度的密鑰機制，但是它仍然存在許多缺陷，例如一個服務區(qū)內的所有用戶都共享一個密鑰，一個用戶丟失鑰匙將使整個網(wǎng)絡不安全。（2）性能要求性能直接決定了校園無線網(wǎng)絡的服務質量，因此必須明確校園無線網(wǎng)絡的性能要求,以下即為不同地點局部無線網(wǎng)絡的性能要求：1）校園內部的室外場所（草坪、操場等）:速率要求高，安全要求一般，主要是滿足在網(wǎng)絡使用人數(shù)激增時仍然能夠保證服務質量。3）圖書館、多媒體教室或計算機機房：速率要求高，安全要求低，因為教學信息多以多媒體的形式呈現(xiàn)，只有很高的傳輸速率才能保證傳輸?shù)膸捄蜁r延，有效地支持教學活動。在其他軟件的選擇上則可根據(jù)具體應用需求而定，例如Linux 下，若需提供電子郵件服務可使用Qmail、Sendmail 等，架設Web 服務器可使用Apache，提供DNS 服務一般選擇Bind 等。（4）網(wǎng)絡的可擴展性和可維護性要求校園無線網(wǎng)絡在擴展性和維護性上要求較高：在擴展性上，校園內無線網(wǎng)絡的用戶比較多且訪問的人數(shù)不確定，因此要求較高；在維護上，校園是從事教學為主的地方，專業(yè)維護人員較少，因此網(wǎng)絡要便于維護管理。目前，大多數(shù)院校一般已經建設了以有線傳輸介質為主的網(wǎng)絡，因此在學校經費有限的情況下可以考慮將有線網(wǎng)絡與無線網(wǎng)絡混合，這樣可以最大程度地保護原有投資，降低建設成本。對于局部無線網(wǎng)絡，主要采用的是以AP 或者無線交換機等為中心結點的星型結構，其目的是為了滿足多用戶的需求。在主要通信接點上采用樹型拓撲是為了組網(wǎng)便捷、管理方便，出現(xiàn)故障時可迅速排查，同時在主干通信鏈路上還要考慮冗余鏈路設計，不僅可以達到負載均衡的目的，還可以保證網(wǎng)絡的可用性。圖29 校園全局無線網(wǎng)平面圖（2）局部無線網(wǎng)絡局部無線網(wǎng)絡根據(jù)校園地點的不同設計不同的網(wǎng)絡結構，主要分以下三種類型：1）室外場所（草坪、操場等）如圖210所示，通過全向天線，用戶在校園內室外用自己的筆記本電腦或PDA等移動設備可接入網(wǎng)絡。圖211 接入校園網(wǎng)骨干網(wǎng)的拓撲圖3）圖書館、多媒體教室或計算機機房如圖212所示,由于這些場所空間比較大，而AP覆蓋的有效范圍較小，為了滿足更多學生的接入需求必須提供更多的AP，而AP之間的通信則可通過無線交換機進行（在經費不足的情況下可以采用傳統(tǒng)的交換機），若需要提供服務，直接將服務器與交換機連接即可圖212 圖書館、多媒體教室或計算機機房的拓撲圖4）有別于教室和辦公室，宿舍的網(wǎng)絡特點是：性能穩(wěn)定、可靠性高、延遲小、速度快, 符合學生用戶對速度的需求。所以選擇在宿舍樓內進行無線覆蓋。如果要在沒個宿舍中都部署AP的話，成本將會很高，而且很不實際。圖216