【正文】 策略。通過(guò)加密，可以最大限度的保護(hù)數(shù)據(jù)在傳輸過(guò)程中的安全性。 傳統(tǒng)的無(wú)線網(wǎng)絡(luò)解決方案的每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無(wú)線適配器則安裝在用戶的不同的終端里面，對(duì)于大型局域網(wǎng)會(huì)造成資源浪費(fèi)和管理缺陷。缺乏智能的RF管理策略，AP集中統(tǒng)一管理。采用有效的接入和安全控制策略。包括有：無(wú)線網(wǎng)絡(luò)控制器、瘦無(wú)線接入點(diǎn)（Fit AP）、管理服務(wù)器。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。完善負(fù)載均衡。我們假設(shè)有一個(gè)400臺(tái)電腦的局域網(wǎng)進(jìn)行設(shè)計(jì)。實(shí)現(xiàn)的無(wú)線局域網(wǎng)要在同一時(shí)間能滿足400臺(tái)終端機(jī)移動(dòng)連接。帶寬達(dá)到300M此區(qū)域可滿足幾十臺(tái)移動(dòng)電腦接入網(wǎng)絡(luò)，用幾個(gè)這樣的無(wú)線路由器就可以滿足要求。WLAN需要考慮很多因素：需要連接的建筑物必須要能保持明確的視線，因此，像高大的樹(shù)木和建筑物等障礙物都會(huì)直接影響無(wú)線電波的傳輸，對(duì)于遠(yuǎn)距離區(qū)域用中繼器進(jìn)行鏈接傳送。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè)AP上無(wú)線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無(wú)線終端帶寬上限。那每個(gè)AP的出口帶寬為40兆，由于接入交換機(jī)的設(shè)備共享帶寬，那本方案的設(shè)計(jì)所需出口帶寬為40M以上。若需拓展網(wǎng)絡(luò)則可以添加AP。采用無(wú)線交換機(jī)加瘦AP完成無(wú)線局域網(wǎng)的覆蓋項(xiàng)目，完成對(duì)AP的集中管理。通過(guò)一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理采用WLLAN交換技術(shù)，充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)AP就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。AP的供電可以不單獨(dú)拉線，采用POE供電的方式。該無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。一個(gè)無(wú)線用戶進(jìn)入無(wú)線網(wǎng)以后，會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問(wèn)任何網(wǎng)段，只讓用戶通過(guò)DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過(guò)認(rèn)證以后才可以接入無(wú)線網(wǎng)。用戶狀態(tài)防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無(wú)線用戶成功通過(guò)認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無(wú)線用戶有不同的防火墻策略。因此管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)AP，黑客也不會(huì)拿到無(wú)線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。通過(guò)網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法AP聯(lián)接到無(wú)線網(wǎng)中。無(wú)線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無(wú)線終端試圖訪問(wèn)網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個(gè)基于JAVA的程序，可以對(duì)無(wú)線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過(guò)檢查，可以設(shè)定策略禁止其訪問(wèn)網(wǎng)絡(luò)，也可設(shè)置成將無(wú)線用戶重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無(wú)線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。 無(wú)線局域網(wǎng)的網(wǎng)絡(luò)管理 統(tǒng)一管理傳統(tǒng)的無(wú)線局域網(wǎng)是單純基于AP，因此對(duì)于無(wú)線網(wǎng)絡(luò)的管理，其大量工作是要在每個(gè)AP上進(jìn)行設(shè)置和更改。 RF智能控制管理采用RF智能系統(tǒng)控制管理可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 AP的電波特性，自動(dòng)對(duì)網(wǎng)上所有 AP的無(wú)線電波管理。當(dāng)某一覆蓋范圍內(nèi)的無(wú)線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無(wú)線電波。SSID的另一用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。設(shè)計(jì)無(wú)線系統(tǒng)可應(yīng)用層面通過(guò)4－7層交換模塊可以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來(lái)保證整體網(wǎng)絡(luò)的可靠性。當(dāng)然要想成功測(cè)量帶寬吞吐量的前提是需要這兩臺(tái)計(jì)算機(jī)之間有路由指引數(shù)據(jù)包的傳送方向。從用戶角度測(cè)試網(wǎng)絡(luò)或網(wǎng)絡(luò)參數(shù)（吞吐量，反應(yīng)時(shí)間，延時(shí)，抖動(dòng)，丟包等）。網(wǎng)管系統(tǒng)及一些在線監(jiān)測(cè)系統(tǒng)采取被動(dòng)式監(jiān)視，而CHARIOT采用主動(dòng)式監(jiān)視及測(cè)量；網(wǎng)管系統(tǒng)及一些在線監(jiān)測(cè)系統(tǒng)提供定性的測(cè)量，而CHARIOT采取定量的測(cè)量。CHARIOT作為壓力、故障定位、評(píng)估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測(cè)試軟件，是維護(hù) 健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。通過(guò)CHARIOT測(cè)量網(wǎng)絡(luò)中任意兩臺(tái)計(jì)算機(jī)之間的連通帶寬，并且該軟件還可以將測(cè)量結(jié)果以圖形的形式表現(xiàn)出來(lái)，更方便我們比較和瀏覽。(圖61)所示，確定后你會(huì)發(fā)現(xiàn)任務(wù)管理器中多了一個(gè)名為endpoint的進(jìn)程。 如圖62 第三步:主界面中點(diǎn)NEW按鈕，彈出的界面中點(diǎn)上方一排按鈕的ADD PAIR。按select script按鈕并選擇一個(gè)腳本。第五步:確定后我們點(diǎn)主菜單的RUN啟動(dòng)測(cè)量工作，當(dāng)然直接點(diǎn)上面一排里的RUN按鈕也是可以的。由于軟件默認(rèn)的傳輸數(shù)據(jù)包很小所以很快測(cè)量工作就結(jié)束了。如圖6464結(jié)果顯示由于損耗，往往真實(shí)帶寬達(dá)不到100Mbps，所以測(cè)量得到的81Mbps基本可以說(shuō)明A、B計(jì)算機(jī)之間的最大帶寬為100Mbps，去除損耗可以達(dá)到80多Mbps的傳輸速率。無(wú)線接入點(diǎn)AP下行通過(guò)標(biāo)準(zhǔn)的空中接口協(xié)議于STA通信，而上行通過(guò)有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的分發(fā)，從而達(dá)到無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的互通。服務(wù)器是實(shí)現(xiàn)認(rèn)證、授權(quán)和計(jì)費(fèi)功能的網(wǎng)絡(luò)服務(wù)器。在認(rèn)證完成后，授權(quán)服務(wù)器根據(jù)用戶信息授權(quán)用戶具有不同的屬性。網(wǎng)絡(luò)安全問(wèn)題。無(wú)線網(wǎng)的安全問(wèn)題分為兩大類(lèi)，一是非法入侵，二是惡意攻擊。因此，無(wú)線網(wǎng)絡(luò)安全監(jiān)測(cè)和報(bào)告是無(wú)線局域網(wǎng)測(cè)試不可或缺的測(cè)試項(xiàng)目之一。協(xié)議分析，捕包解碼。甚至一些無(wú)線網(wǎng)絡(luò)連通性的故障原因也可以通過(guò)協(xié)議分析進(jìn)行故障診斷。，只要進(jìn)行相應(yīng)的設(shè)置，無(wú)線傳輸?shù)臄?shù)據(jù)安全基本上是可以保證的。NetStumbler是一款專(zhuān)門(mén)用來(lái)尋找無(wú)線AP的工具，只要開(kāi)啟NetStumbler后便能自動(dòng)顯示附近探測(cè)到的無(wú)線AP，并且能夠顯示這些無(wú)線AP的SSID、MAC地址、頻段、速度、是否加密等信息。 在NetStumbler左邊的樹(shù)狀結(jié)構(gòu)中列出了各頻段檢測(cè)到的無(wú)線AP。因?yàn)樗敲绹?guó)人開(kāi)發(fā)的軟件，所以它只能檢測(cè)1～11之間的11個(gè)頻段，而國(guó)內(nèi)的無(wú)線頻段分為13個(gè)頻段，則12～13頻段的無(wú)線AP將無(wú)法搜尋到。還有一個(gè)參數(shù)不得不提，就是Type欄顯示了該AP是否有WEP加密。要克服這一問(wèn)題，將它作為安全測(cè)試指標(biāo)。AiroPeek是無(wú)線網(wǎng)絡(luò)安全工具的強(qiáng)者，很多無(wú)線網(wǎng)絡(luò)工具都使用AiroPeek的庫(kù)文件，它具備Sniffer之類(lèi)軟件的網(wǎng)絡(luò)數(shù)據(jù)包竊取和分析功能，顯示管理信息包、控制信息包和數(shù)據(jù)信息包。 無(wú)線局域網(wǎng)管理測(cè)試測(cè)試系統(tǒng)主要由熱點(diǎn)地區(qū)的無(wú)線局域網(wǎng)接入網(wǎng)絡(luò)和后臺(tái)的服務(wù)系統(tǒng)組成，其中，接入網(wǎng)絡(luò)主要由接入點(diǎn)AP和接入控制器AC構(gòu)成，而后臺(tái)服務(wù)系統(tǒng)完成認(rèn)證、計(jì)費(fèi)、應(yīng)用服務(wù)和網(wǎng)管等功能。認(rèn)證中心的主要設(shè)備是Radius服務(wù)器，用來(lái)存儲(chǔ)用戶的身份信息，并完成用戶的認(rèn)證和鑒權(quán)等功能。應(yīng)用服務(wù)器可為用戶提供WWW，F(xiàn)TP等多種應(yīng)用服務(wù)。物理層的測(cè)試，在這里首先需完成的是各種信道、信號(hào)、噪聲的測(cè)試，實(shí)際上是傳輸介質(zhì)和信號(hào)傳輸載體的測(cè)試；其次是網(wǎng)絡(luò)實(shí)際吞吐量的測(cè)試，以測(cè)試網(wǎng)絡(luò)傳輸性能能否滿足不同網(wǎng)絡(luò)應(yīng)用的需求；最后是射頻源的精確定位測(cè)試，以解決無(wú)線網(wǎng)絡(luò)中故障射頻點(diǎn)及干擾源的定位問(wèn)題。 除了網(wǎng)絡(luò)基本傳輸性能之外，還應(yīng)包括網(wǎng)絡(luò)結(jié)構(gòu)分析、網(wǎng)絡(luò)接入控制管理、數(shù)據(jù)幀的組成結(jié)構(gòu)分析、任一站點(diǎn)、AP的性能分析等這些測(cè)試結(jié)果，綜合分析后，才有可能完成全面的網(wǎng)絡(luò)整體性能測(cè)試。測(cè)試結(jié)果反應(yīng)非法AP接入是無(wú)線交換機(jī)不給予認(rèn)證回饋。對(duì)接入的AP進(jìn)行信號(hào)切斷，電磁波干擾后，無(wú)線交換機(jī)能及時(shí)發(fā)現(xiàn)并告知管理處。結(jié)束語(yǔ)網(wǎng)絡(luò)組建需要注意以下幾點(diǎn)問(wèn)題:注意以下幾個(gè)方面的問(wèn)題:一是無(wú)線局域網(wǎng)不可能完全取代有線局域網(wǎng) ,只能作為有線網(wǎng)絡(luò)的補(bǔ)充和完善,二者并不是技術(shù)競(jìng)爭(zhēng) ,而是技術(shù)互補(bǔ)。三是在無(wú)線網(wǎng)絡(luò)基礎(chǔ)構(gòu)建的時(shí)候應(yīng)盡量考慮采用專(zhuān)業(yè)設(shè)施 ,聘請(qǐng)專(zhuān)業(yè)操作人員 ,否則在規(guī)模擴(kuò)大到一定程度時(shí)就會(huì)遇到功率控制、頻率選擇等問(wèn)題。無(wú)線網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線網(wǎng)絡(luò)無(wú)法克服的困難，無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補(bǔ)的關(guān)系，而不是競(jìng)爭(zhēng)。但也應(yīng)該看到，近年來(lái)，隨著適用于無(wú)線局域網(wǎng)產(chǎn)品的價(jià)格正逐漸下降，相應(yīng)軟件也逐漸成熟。致謝本文是在XXX導(dǎo)師的指導(dǎo)下完成的。同時(shí)向我們展示實(shí)物的操作步驟和方法。如此深刻認(rèn)識(shí)到問(wèn)題的本質(zhì)。同時(shí)感謝在四年學(xué)習(xí)中教導(dǎo)過(guò)我的老師和幫助過(guò)我的同學(xué)，讓我的各方面能力得到提升和對(duì)人生價(jià)值觀的進(jìn)一步領(lǐng)悟