wlan在企業中的應用分析畢業論文(編輯修改稿)

　

【文章內容簡介】 窄。 無線網卡無線網卡是終端無線網絡的設備，是無線局域網的無線覆蓋下通過無線連接網絡進行上網使用的無線終端設備。具體來說無線網卡就是使你的電腦可以利用無線來上網的一個裝置，但是有了無線網卡也還需要一個可以連接的無線網絡，如果你在家里或者所在地有無線路由器或者無線AP的覆蓋，就可以通過無線網卡以無線的方式連接無線網絡可上網。無線網卡的工作原理是微波射頻技術，筆記本目前有WIFI、GPRS、CDMA等幾種無線數據傳輸模式來上網，后兩者由中國移動和中國聯通來實現，前者電信或網通有所參與，但不多主要是自己擁有接入互聯網的WIFI基站（其實就是WIFI路由器等）和筆記本用的WIFI網卡。要說基本概念是差不多的，通過無線形式進行數據傳輸。，通過無線傳輸，有無線接入點發出信號，用無線網卡接受和發送數據。，無線局域網卡分為媒體訪問控制（MAC）層和物理層（PHY Layer）在兩者之間，還定義了一個媒體訪問控制物理（MACPHY）子層（Sublayers）。MAC層提供主機與物理層之間的接口，并管理外部存儲器，它與無線網卡硬件的NIC單元相對應。 物理層具體實現無線電信號的接收與發射，它與無線網卡硬件中的擴頻通信機相對應。物理層提供空閑信道估計CCA信息給MAC層，以便決定是否可以發送信號，通過MAC層的控制來實現無線網絡的CCSMA/CA協議，而MACPHY子層主要實現數據的打包與拆包，把必要的控制信息放在數據包的前面。，物理層必須有至少一種提供空閑信道估計CCA信號的方法。無線網卡的工作原理如下：當物理層接收到信號并確認無錯后提交給MACPHY子層，經過拆包后把數據上交MAC層，然后判斷是否是發給本網卡的數據，若是，則上交，否則，丟棄。如果物理層接收到的發給本網卡的信號有錯，則需要通知發送端重發此包信息。當網卡有數據需要發送時，首先要判斷信道是否空閑。若空，隨機退避一段時間后發送，否則，暫不發送。由于網卡為時分雙工工作，所以，發送時不能接收，接收時不能發。無線網卡標準： ：使用5GHz頻段，傳輸速度54Mbps，； ：，傳輸速度11Mbps； ：，傳輸速度54Mbps，； (Draft ) ：用于Intel新的迅馳2筆記本和高端路由上，可向下兼容,傳輸速度300Mbps。第3章 WLAN協議——（b，g，n）協議介紹無線局域網協議眾多，是第一代無線局域網標準。 GHz頻段， ，速率最高只能達到2Mbit/s。該標準定義了物理層和媒體訪問控(MAC)協議的規范，允許無線局域網及無線設備制造商在一定范圍內建立互操作網絡設備。由于在無線網絡中沖突檢測較困難，媒體訪問控制(MAC)層采用避免沖突(CA)協議，而不是沖突檢測（CD），但也只能減少沖突。(WM )決定了它與現有的有線局域網的MAC不同，它具有獨特的媒體訪問控制機制，以CSMA/CA的方式共享無線媒體。，一種是無線站，通常是通過一臺PC機器加上一塊無線網絡接口卡構成的，另一個稱為無線接入點(Access Point， AP)，它的作用是提供無線和有線網絡之間的橋接。一個無線接入點通常由一個無線輸出口和一個有線的網絡接口()構成。接入點就像是無線網絡的一個無線基站，將多個無線的接入站聚合到有線的網絡上。 PCMCIA卡、PCI接口、ISA接口的，或者是在非計算機終端上的嵌入式設備()。 1) Mb/s，實際的工作速度在5 Mb/s左右。，不需要申請。既可作為對有線網絡的補充，也可獨立組網，從而使網絡用戶擺脫網線的束縛，實現真正意義上的移動應用。 　　 2) 。，支持54Mbps的傳輸速率。3) 新一代無線局域網標準IEEE ，但巨大的市場潛力促使無線局域網廠商紛紛提前推出了11n草案產品，由于所采用標準的不統一，致使11n產品間的互聯互通問題層出不窮，針對這一情況，WiFi聯盟制定了WiFi 11n（）互操作測試方法，以確保11 n草案產品之間良好的互操作性。大幅提升無線局域網競爭力。無線局域網標準、技術快速發展，產品逐漸成熟，無線局域網的應用也日益豐富。越來越多的家庭用戶開始使用無線接入點組建方便快捷的家庭無線寬帶網絡；許多企業也紛紛在自己的辦公大樓內布設無線局域網，為員工提供高效的無線寬帶接入，據Forrester Research 2006年9月份的數據顯示，已有超過60%的企業在公司內部署了無線局域網；同時，電信運營商對無線局域網也給予了極大關注，國內外各大運營商都積極在機場、酒店、咖啡廳等公共區域鋪設公眾無線局域網，為廣大電信用戶提供無線寬帶接入服務。由于無線局域網在一定程度上還存在著數據傳輸速率不夠高、信號受周圍環境影響大、覆蓋范圍小、漫游不方便等弊端，而阻礙了它在更大范圍內的普及。針對以上問題，IEEE提出了新一代的無線局域網標準——。 a/b/g等標準相比，性能有了很大幅度的提高，網絡傳輸速度最高可達600 Mbit/s，這讓無線局域網一躍進入了高速網絡的行列；智能天線技術也使無線局域網的覆蓋范圍延伸至幾平方公里；更重要的是。WiFi ，，測試方法也將進行版本升級，同時，WiFi聯盟將對所有通過認證的草案設備進行一次升級認證，促使草案產品符合正式標準的要求，以期為所有獲得WiFi認證的準標準化產品和全面標準化產品之間的兼容性提供保障。憑借WiFi聯盟在WLAN測試標準制定與產品認證方面的豐富經驗與強大的號召力，WiFi ，，促進整個WLAN行業的健康有序發展第4章無線局域網網絡 帶寬是一個非常重要的指標，在通訊和網絡領域，帶寬的含義指的是網絡信號可使用的最高頻率與最低頻率之差、或者說是“頻帶的寬度”，也就是所謂的“Bandwidth”、“信道帶寬”——這也是最嚴謹的技術定義。網絡帶寬與數據傳輸能力的正比關系最早是由貝爾實驗室的工程師Claude Shannon所發現。普遍也將網絡的數據傳輸能力與“網絡帶寬”完全等同起來，所以現在普遍說的“帶寬”是網速。網絡的信道帶寬與它的數據傳輸能力（單位Byte/s）存在一個穩定的基本關系。我們也可以用高速公路來作比喻：在高速路上，它所能承受的最大交通流量就相當于網絡的數據運輸能力，而這條高速路允許形成的寬度就相當于網絡的帶寬。無線網絡的帶寬是指接收端和發射端的帶寬。 出口帶寬出口帶寬是寬帶負載能力，出口帶寬是指一定數量的用戶匯聚在某個節點之上，這個節點與上層路由或者交換設備連接的帶寬。 無線網絡管理控制介紹 大概范圍：配置管理、故障管理、性能管理、安全管理 設備布局和信號管理，設備安裝和配置 ，流量監控和分析，故障檢修，構造正確的無線網絡，滲入測試/漏洞評估，使用額外的身份驗證，使用無線網絡管理工具。 由于無線網絡的自身特性，決定了其除了具有有線網絡的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。安全性已經成為一個迫切需要解決的問題。 無線局域網存在的幾種安全問題 幾種常見的無線局域網安全問題： 容易侵入。非法的AP。經授權使用服務。服務和性能的限制。地址欺騙和會話攔截。流量分析與流量偵聽。 安全問題的解決方案 采取隔離無線網絡和核心網絡，加強網絡訪問控制，定期進行的站點審查，網絡檢測，同重要網絡隔離，采用可靠的協議進行加密。通過強大的網絡訪問控制可以減少無線網絡配置的風險。如果將AP安置在像防火墻這樣的網絡安全設備的外面，最好考慮通過VPN技術連接到主干網絡。，借助于企業網已經存在的用戶數據庫。像其他許多網絡一樣，無線網絡在安全管理方面也有相應的要求。在入侵者使用網絡之前通過接收天線找到未被授權的網絡，通過物理站點的監測應當盡可能地頻繁進行，頻繁的監測可增加發現非法配置站點的存在幾率，但是這樣會花費很多的時間并且移動性很差。一種折衷的辦法是選擇小型的手持式檢測設備。管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測。加強安全認證最好的防御方法就是阻止未被認證的用戶進入網絡，由于訪問特權是基于用戶身份的，所以通過加密辦法對認證過程進行加密是進行認證的前提，通過VPN技術能夠有效地保護通過電波傳輸的網絡流量。定位性能故障應當從監測和發現問題入手，很多AP可以通過SNMP報告統計信息，但是信息十分有限，不能反映用戶的實際問題。而無線網絡測試儀則能夠如實反映當前位置信號的質量和網絡健康情況。測試儀可以有效識別網絡速率、幀的類型，幫助進行故障定位。如果用戶的無線網絡用于傳輸比較敏感的數據，那么僅用WEP加密方式是遠遠不夠的，需要進一步采用像SSH、SSL、IPSec等加密技術來加強數據的安全性。由于無線網絡非常容易受到攻擊，因此被認為是一種不可靠的網絡。很多公司把無線網絡布置在諸如休息室、培訓教室等公共區域，作為提供給客人的接入方式。應將網絡布置在核心網絡防護外殼的外面，如防火墻的外面，接入訪問核心網絡采用VPN方式。 WLAN虛擬網安全框架第5章 無線局域網設計方案根據南陽龍匯投資的無線局域網建設要求，無線局域網在網絡安全上，網絡管理上，傳輸速率上與有線局域網相當。1. 企業在組建無線網絡時， 不要全部放棄有線網絡。而是仍然以有線網絡為主，無線局域網為輔助，充分利用有線網絡與無線網絡的優點，達到揚長避短的目的。、網絡傳輸的速度、網絡安全性達到較高的要求。3. 在對既有無線網絡又有有線網絡的企業，為了安全與管理方便， 采取多網段IP地址管理策略。4. 采用WAP2加密。通過加密，可以最大限度的保護數據在傳輸過程中的安全性。 傳統的無線網絡解決方案的每一個AP都是一個獨立的工作體，AP之間各自為戰，互不相干；無線適配器則安裝在用戶的不同的終端里面，對于大型局域網會造成資源浪費和管理缺陷。且存在著設備單一、缺乏集中管理手段等的前天不足，因而隨著無線網絡應用的不斷發展和深入，已經暴露出越來越多的不足。缺乏智能的RF管理策略， AP集中統一管理。支持漫游。采用有效的接入和安全控制策略。采用接入無線交換機和Fit AP的方式進行局域網設計。包括有：無線網絡控制器、瘦無線接入點（Fit AP）、管理服務器。所有這些設備聯合在一起，在有線局域網絡的基礎上以瘦AP 為邊界，無線控制器為