校園無線網絡規劃設計與應用畢業設計論文(編輯修改稿)

　

【文章內容簡介】 中的WEP加密功能，這項功能能夠對傳輸的數據進行加密，即使非法用戶獲得這些數據，也無法破譯，所以我們組建無線局域網成功后必需將這項功能開啟。用戶接入訪問安全是指一個無線局域網組建成功后，它的信號覆蓋面積大，有些非法用戶在信號覆蓋范圍內通過無線網卡連接到無線局域網中。要解決這個問題，必需使用到無線AP中的三項功能，MAC地址綁定，DHCP服務和認證功能。采用MAC地址綁定功能主要是因為每一塊網卡只有全球唯一的一個MAC地址，通過設置MAC地址綁定功能后，其他沒綁定MAC地址的終端就不能接入無線局域網。DHCP主要是為網內用戶自動分配IP地址，所有有些用戶就通過獲取IP地址進入無線局域網中，只要將DHCP功能關閉就能杜絕這類事件的發生。目前，通過這項功能限制非法用戶訪問無線局域網。在大部分的無線AP中，提供了一種SSID功能，這項功能主要是用來區分不同的網絡，實際上這就是無線局域網的名稱，一般同一廠家的無線AP都采用同一種SSID，所以在無線局域網組建成功后最好將SSID進行重新設置。通常情況下，無線AP都是將SSID進行廣播，為了防止其他用戶搜索到SSID，最好將這項功能關閉，不過關閉之后對性能有影響，但無線局域網的安全卻得到了提高。二 校園中無線網絡的應用1 無線網絡的特點與優勢WLAN技術使網上的計算機具有可移動性，能快速、方便地解決有線方式不易實現的網絡信道的連通問題。WLAN利用電磁波在空氣中發送和接收數據，而無需線纜介質。 與有線網絡相比，WLAN具有以下優點： 1）. 安裝便捷：無線局域網的安裝工作簡單，它無需施工許可證，不需要布線或開挖溝槽。它的安裝時間只是安裝有線網絡時間的零頭。 2）. 覆蓋范圍廣：在有線網絡中，網絡設備的安放位置受網絡信息點位置的限制。而無線局域網的通信范圍，不受環境條件的限制，網絡的傳輸范圍大大拓寬，最大傳輸范圍可達到幾十公里。 3）. 經濟節約：由于有線網絡缺少靈活性，這就要求網絡規劃者盡可能地考慮未來發展的需要，所以往往導致預設大量利用率較低的信息點。而一旦網絡的發展超出了設計規劃，又要花費較多費用進行網絡改造。WLAN不受布線接點位置的限制，具有傳統局域網無法比擬的靈活性，可以避免或減少以上情況的發生。 4）. 易于擴展：WLAN有多種配置方式，能夠根據需要靈活選擇。這樣，WLAN就能勝任從只有幾個用戶的小型網絡到上千用戶的大型網絡，并且能夠提供像“漫游”（Roaming）等有線網絡無法提供的特性。 5）. 傳輸速率高：WLAN的數據傳輸速率現在已經能夠達到11Mbit/s，傳輸距離可遠至20km以上。應用到正交頻分復用（OFDM）技術的WLAN，甚至可以達到54Mbit/s。 此外，無線局域網的抗干擾性強、網絡保密性好。對于有線局域網中的諸多安全問題，在無線局域網中基本上可以避免。而且相對于有線網絡，無線局域網的組建、配置和維護較為容易，一般計算機工作人員都可以勝任網絡的管理工作。2無線局域網拓撲結構1）點對點模式 Adhoc (PeertoPeer) 由無線工作站組成，用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊，該網絡無法接入到有線網絡中，只能獨立使用。無需 AP ，安全由各個客戶端自行維護。2） 基礎架構模式 Infrastructure 由無線訪問點（ AP ）、無線工作站（ STA ）以及分布式系統（ DSS ）構成，覆蓋的區域稱基本服務區（ BSS ）。無線訪問點也稱無線 hub ， 用于在無線 STA 和有線網絡之間接收、緩存和轉發數據，所有的無線通訊都經過 AP 完成。無線訪問點通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達上百米。 AP 可以連接到有線網絡，實現無線網絡和有線網絡的互聯。3）多 AP 模式 是指由多個 AP 以及連接它們的分布式系統 ( DS ) 組成的基礎架構模式網絡，也稱為擴展服務區（ ESS ）。擴展服務區內的每個 AP 都是一個獨立的無線網絡基本服務區（ BSS ），所有 AP 共享同一個擴展服務區標示符（ ESSID ）。分布式系統 ( DS ) 在 標準中并沒有定義，但是目前大都是指以太網。相同 ESSID 的無線網絡間可以進行漫游，不同 ESSID 的無線網絡形成邏輯子網。4） 無線網橋模式 利用一對AP連接兩個有線或者無線局域網網段。5）無線中繼器模式 無線中繼器用來在通訊路徑的中間轉發數據，從而延伸系統的覆蓋范圍。3無線網絡通信安全由于無線局域網采用公共的電磁波作為載體，更容易受到非法用戶入侵和數據竊聽。無線局域網必須考慮的安全因素有三個：信息保密、身份驗證和訪問控制。為了保障無線局域網的安全，主要有以下幾種技術：(1) 物理地址(MAC)過濾每個無線工作站的無線網卡都有唯一的物理地址，類似以太網物理地址?？梢栽贏P中建立允許訪問的MAC地址列表，如果AP數量太多，還可以實現所有AP統一的無線網卡MAC地址列表，現在的AP也支持無線網卡MAC地址的集中Radius認證。這種方法要求MAC地址列表必需隨時更新，可擴展性差。(2) 服務集標識符(SSID)匹配 對AP設置不同的SSID，無線工作站必須出示正確的SSID才能訪問AP，這樣就可以允許不同的用戶群組接入，并區別限制對資源的訪問。(3) 有線等效保密(WEP) ，用于在無線局域網中保護鏈路層數據。WEP使用40位鑰匙，采用RSA開發的RC4對稱加密算法，在鏈路層加密數據。WEP加密采用靜態的保密密鑰，各無線工作站使用相同的密鑰訪問無線網絡。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發出一個Challenge Packet給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點以進行認證比對，如果正確無誤，才能獲準存取網絡的資源。40位WEP具有很好的互操作性，所有通過WiFi 組織認證的產品都可以實現WEP互操作?，F在的WEP也一般支持128位的鑰匙，能夠提供更高等級的安全加密。(4) 虛擬專用網絡(VPN)VPN(virtual private networking)是指在一個公共的IP網絡平臺上通過隧道以及加密技術保證專用數據的網絡安全性，它主要采用DES、3DES以及AES等技術來保障數據傳輸的安全。(5) WiFi保護訪問(WPA) WPA(wifi protected access)技術是在2003年正式提出并推行的的一項無線局域網安全技術，將成為代替WEP的無線。 WPA是IEEE ，其核心就是IEEE (temporal key integrity protocol) 。新一代的加密技術TKI