【正文】 險(xiǎn)。像其他許多網(wǎng)絡(luò)一樣，無線網(wǎng)絡(luò)在安全管理方面也有相應(yīng)的要求。一種折衷的辦法是選擇小型的手持式檢測(cè)設(shè)備。加強(qiáng)安全認(rèn)證最好的防御方法就是阻止未被認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)，由于訪問特權(quán)是基于用戶身份的，所以通過加密辦法對(duì)認(rèn)證過程進(jìn)行加密是進(jìn)行認(rèn)證的前提，通過VPN技術(shù)能夠有效地保護(hù)通過電波傳輸?shù)木W(wǎng)絡(luò)流量。而無線網(wǎng)絡(luò)測(cè)試儀則能夠如實(shí)反映當(dāng)前位置信號(hào)的質(zhì)量和網(wǎng)絡(luò)健康情況。如果用戶的無線網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像SSH、SSL、IPSec等加密技術(shù)來加強(qiáng)數(shù)據(jù)的安全性。很多公司把無線網(wǎng)絡(luò)布置在諸如休息室、培訓(xùn)教室等公共區(qū)域，作為提供給客人的接入方式。第5章 無線局域網(wǎng)設(shè)計(jì)方案無線局域網(wǎng)在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)管理上，傳輸速率上與有線局域網(wǎng)相當(dāng)。而是仍然以有線網(wǎng)絡(luò)為主，無線局域網(wǎng)為輔助，充分利用有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的優(yōu)點(diǎn)，達(dá)到揚(yáng)長避短的目的。，采取多網(wǎng)段IP地址管理策略。通過加密，可以最大限度的保護(hù)數(shù)據(jù)在傳輸過程中的安全性。 傳統(tǒng)的無線網(wǎng)絡(luò)解決方案的每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，對(duì)于大型局域網(wǎng)會(huì)造成資源浪費(fèi)和管理缺陷。缺乏智能的RF管理策略，AP集中統(tǒng)一管理。采用有效的接入和安全控制策略。包括有：無線網(wǎng)絡(luò)控制器、瘦無線接入點(diǎn)（Fit AP）、管理服務(wù)器。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。完善負(fù)載均衡。我們假設(shè)有一個(gè)400臺(tái)電腦的局域網(wǎng)進(jìn)行設(shè)計(jì)。實(shí)現(xiàn)的無線局域網(wǎng)要在同一時(shí)間能滿足400臺(tái)終端機(jī)移動(dòng)連接。帶寬達(dá)到300M此區(qū)域可滿足幾十臺(tái)移動(dòng)電腦接入網(wǎng)絡(luò)，用幾個(gè)這樣的無線路由器就可以滿足要求。WLAN需要考慮很多因素：需要連接的建筑物必須要能保持明確的視線，因此，像高大的樹木和建筑物等障礙物都會(huì)直接影響無線電波的傳輸，對(duì)于遠(yuǎn)距離區(qū)域用中繼器進(jìn)行鏈接傳送。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè)AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無線終端帶寬上限。那每個(gè)AP的出口帶寬為40兆，由于接入交換機(jī)的設(shè)備共享帶寬，那本方案的設(shè)計(jì)所需出口帶寬為40M以上。若需拓展網(wǎng)絡(luò)則可以添加AP。采用無線交換機(jī)加瘦AP完成無線局域網(wǎng)的覆蓋項(xiàng)目，完成對(duì)AP的集中管理。通過一個(gè)集中的無線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理采用WLLAN交換技術(shù)，充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)AP就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。AP的供電可以不單獨(dú)拉線，采用POE供電的方式。該無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。用戶狀態(tài)防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略。因此管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。通過網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個(gè)基于JAVA的程序，可以對(duì)無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。 無線局域網(wǎng)的網(wǎng)絡(luò)管理 統(tǒng)一管理傳統(tǒng)的無線局域網(wǎng)是單純基于AP，因此對(duì)于無線網(wǎng)絡(luò)的管理，其大量工作是要在每個(gè)AP上進(jìn)行設(shè)置和更改。 RF智能控制管理采用RF智能系統(tǒng)控制管理可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 AP的電波特性，自動(dòng)對(duì)網(wǎng)上所有 AP的無線電波管理。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，無線交換機(jī)就會(huì)把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。SSID的另一用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。設(shè)計(jì)無線系統(tǒng)可應(yīng)用層面通過4－7層交換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。當(dāng)然要想成功測(cè)量帶寬吞吐量的前提是需要這兩臺(tái)計(jì)算機(jī)之間有路由指引數(shù)據(jù)包的傳送方向。從用戶角度測(cè)試網(wǎng)絡(luò)或網(wǎng)絡(luò)參數(shù)（吞吐量，反應(yīng)時(shí)間，延時(shí)，抖動(dòng)，丟包等）。網(wǎng)管系統(tǒng)及一些在線監(jiān)測(cè)系統(tǒng)采取被動(dòng)式監(jiān)視，而CHARIOT采用主動(dòng)式監(jiān)視及測(cè)量；網(wǎng)管系統(tǒng)及一些在線監(jiān)測(cè)系統(tǒng)提供定性的測(cè)量，而CHARIOT采取定量的測(cè)量。CHARIOT作為壓力、故障定位、評(píng)估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測(cè)試軟件，是維護(hù) 健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。通過CHARIOT測(cè)量網(wǎng)絡(luò)中任意兩臺(tái)計(jì)算機(jī)之間的連通帶寬，并且該軟件還可以將測(cè)量結(jié)果以圖形的形式表現(xiàn)出來，更方便我們比較和瀏覽。(圖61)所示，確定后你會(huì)發(fā)現(xiàn)任務(wù)管理器中多了一個(gè)名為endpoint的進(jìn)程。 如圖62 第三步:主界面中點(diǎn)NEW按鈕，彈出的界面中點(diǎn)上方一排按鈕的ADD PAIR。按select script按鈕并選擇一個(gè)腳本。第五步:確定后我們點(diǎn)主菜單的RUN啟動(dòng)測(cè)量工作，當(dāng)然直接點(diǎn)上面一排里的RUN按鈕也是可以的。由于軟件默認(rèn)的傳輸數(shù)據(jù)包很小所以很快測(cè)量工作就結(jié)束了。如圖6464結(jié)果顯示由于損耗，往往真實(shí)帶寬達(dá)不到100Mbps，所以測(cè)量得到的81Mbps基本可以說明A、B計(jì)算機(jī)之間的最大帶寬為100Mbps，去除損耗可以達(dá)到80多Mbps的傳輸速率。無線接入點(diǎn)AP下行通過標(biāo)準(zhǔn)的空中接口協(xié)議于STA通信，而上行通過有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的分發(fā)，從而達(dá)到無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的互通。服務(wù)器是實(shí)現(xiàn)認(rèn)證、授權(quán)和計(jì)費(fèi)功能的網(wǎng)絡(luò)服務(wù)器。在認(rèn)證完成后，授權(quán)服務(wù)器根據(jù)用戶信息授權(quán)用戶具有不同的屬性。網(wǎng)絡(luò)安全問題。無線網(wǎng)的安全問題分為兩大類，一是非法入侵，二是惡意攻擊。因此，無線網(wǎng)絡(luò)安全監(jiān)測(cè)和報(bào)告是無線局域網(wǎng)測(cè)試不可或缺的測(cè)試項(xiàng)目之一。協(xié)議分析，捕包解碼。甚至一些無線網(wǎng)絡(luò)連通性的故障原因也可以通過協(xié)議分析進(jìn)行故障診斷。，只要進(jìn)行相應(yīng)的設(shè)置，無線傳輸?shù)臄?shù)據(jù)安全基本上是可以保證的。NetStumbler是一款專門用來尋找無線AP的工具，只要開啟NetStumbler后便能自動(dòng)顯示附近探測(cè)到的無線AP，并且能夠顯示這些無線AP的SSID、MAC地址、頻段、速度、是否加密等信息。 在NetStumbler左邊的樹狀結(jié)構(gòu)中列出了各頻段檢測(cè)到的無線AP。因?yàn)樗敲绹碎_發(fā)的軟件，所以它只能檢測(cè)1～11之間的11個(gè)頻段，而國內(nèi)的無線頻段分為13個(gè)頻段，則12～13頻段的無線AP將無法搜尋到。還有一個(gè)參數(shù)不得不提，就是Type欄顯示了該AP是否有WEP加密。要克服這一問題，將它作為安全測(cè)試指標(biāo)。AiroPeek是無線網(wǎng)絡(luò)安全工具的強(qiáng)者，很多無線網(wǎng)絡(luò)工具都使用AiroPeek的庫文件，它具備Sniffer之類軟件的網(wǎng)絡(luò)數(shù)據(jù)包竊取和分析功能，顯示管理信息包、控制信息包和數(shù)據(jù)信息包。 無線局域網(wǎng)管理測(cè)試測(cè)試系統(tǒng)主要由熱點(diǎn)地區(qū)的無線局域網(wǎng)接入網(wǎng)絡(luò)和后臺(tái)的服務(wù)系統(tǒng)組成，其中，接入網(wǎng)絡(luò)主要由接入點(diǎn)AP和接入控制器AC構(gòu)成，而后臺(tái)服務(wù)系統(tǒng)完成認(rèn)證、計(jì)費(fèi)、應(yīng)用服務(wù)和網(wǎng)管等功能。認(rèn)證中心的主要設(shè)備是Radius服務(wù)器，用來存儲(chǔ)用戶的身份信息，并完成用戶的認(rèn)證和鑒權(quán)等功能。應(yīng)用服務(wù)器可為用戶提供WWW，F(xiàn)TP等多種應(yīng)用服務(wù)。物理層的測(cè)試，在這里首先需完成的是各種信道、信號(hào)、噪聲的測(cè)試，實(shí)際上是傳輸介質(zhì)和信號(hào)傳輸載體的測(cè)試；其次是網(wǎng)絡(luò)實(shí)際吞吐量的測(cè)試，以測(cè)試網(wǎng)絡(luò)傳輸性能能否滿足不同網(wǎng)絡(luò)應(yīng)用的需求；最后是射頻源的精確定位測(cè)試，以解決無線網(wǎng)絡(luò)中故障射頻點(diǎn)及干擾源的定位問題。 除了網(wǎng)絡(luò)基本傳輸性能之外，還應(yīng)包括網(wǎng)絡(luò)結(jié)構(gòu)分析、網(wǎng)絡(luò)接入控制管理、數(shù)據(jù)幀的組成結(jié)構(gòu)分析、任一站點(diǎn)、AP的性能分析等這些測(cè)試結(jié)果，綜合分析后，才有可能完成全面的網(wǎng)絡(luò)整體性能測(cè)試。測(cè)試結(jié)果反應(yīng)非法AP接入是無線交換機(jī)不給予認(rèn)證回饋。對(duì)接入的AP進(jìn)行信號(hào)切斷，電磁波干擾后，無線交換機(jī)能及時(shí)發(fā)現(xiàn)并告知管理處。結(jié)束語網(wǎng)絡(luò)組建需要注意以下幾點(diǎn)問題:注意以下幾個(gè)方面的問題:一是無線局域網(wǎng)不可能完全取代有線局域網(wǎng) ,只能作為有線網(wǎng)絡(luò)的補(bǔ)充和完善,二者并不是技術(shù)競(jìng)爭 ,而是技術(shù)互補(bǔ)。三是在無線網(wǎng)絡(luò)基礎(chǔ)構(gòu)建的時(shí)候應(yīng)盡量考慮采用專業(yè)設(shè)施 ,聘請(qǐng)專業(yè)操作人員 ,否則在規(guī)模擴(kuò)大到一定程度時(shí)就會(huì)遇到功率控制、頻率選擇等問題。無線網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線網(wǎng)絡(luò)無法克服的困難，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補(bǔ)的關(guān)系，而不是競(jìng)爭。但也應(yīng)該看到，近年來，隨著適用于無線局域網(wǎng)產(chǎn)品的價(jià)格正逐漸下降，相應(yīng)軟件也逐漸成熟。致謝本文是在XXX導(dǎo)師的指導(dǎo)下完成的。同時(shí)向我們展示實(shí)物的操作步驟和方法。如此深刻認(rèn)識(shí)到問題的本質(zhì)。同時(shí)感謝在四年學(xué)習(xí)中教導(dǎo)過我的老師和幫助過我的同學(xué)，讓我的各方面能力得到提升和對(duì)人生價(jià)值觀的進(jìn)一步