第一篇：无线局域网的组建与安全设计的毕业论文
______________ 学 院 毕业设计（论文）
无线局域网的组建与安全设计 无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数据传输系统，它利用射频(Radio Frequency； RF)的技术，取代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到「信息随身化、便利走天下」的理想境界。因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了中小型办公室用户、广大企业用户及家庭网络用户的青睐，得到了快速的应用。无线局域网可以提供传统LAN 技术(如以太网和令牌网)所有功能和好处。并且极大地提高经济效益，提高生产率48%，提高企业效率6%，改善收益与利润6%，降低成本40%。使用无线局域网不仅可以减少对布线的需求和与布线相关的一些开支，还可以为用户提供灵活性更高、移动性更强的信息获取方法。近年来，无线局域网产品逐渐走向成熟，无线局域网带宽很宽，适合企业部门进行大量双向和多向的多媒体信息传输，正在以它的高速传输能力和灵活性发挥日益重要的作用。本文对部门办公无线局域网的基本结构做了介绍，并对该网络的组建及安全维护做了阐述，因为无线网络比有线网络更容易受到入侵。
前言 无线局域网是20世纪90年代计算机网络与无线通信技术相结合的产物，它使用无线电波代替双绞线、同轴电缆等设备，提供了使用无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个人化和多媒体应用提供了潜在的手段[1]。它既可满足各类便携机的入网要求，也可实现计算机局域网远端接入、图文传真、电子邮件等功能。无线局域网技术作为一种网络接入手段，能迅速地应用于需要在移动中联网和在网间漫游的场合，并在不易架设有线的地方和远冲离的数据处理节点提供强大的网络支持。同时无线局域网的载频为公用频段，无需另外付费，因而使用无线局域网的成本较低。无线局域网带宽更会发展到上百兆的带宽，能够满足绝大多数企业的带宽要求。因此，WLAN已在许多行业中得到了应用。人们生活在“移动”的世界中，越来越多的移动产品的出现，标志着人们对快捷数据访问的需求在不断增加。近年来计算机局域网得到了很大的发展与普及，局域网已成为提高工作效率及生产率不可缺少的工具。通过无线局域网可以实现许多新的应用，这表明无线局域网的时代已经来临。无线局域网在人们的印象中是价格昂贵的，但实际上，在购买时不能只考虑设备的价格，因为无线局域网可以在其它方面降低成本。根据无线局域网协会的调查表明，无线局域网可极大地提高经济效益，提高生产率48%，提高企业效率6%，改善收益与利润6%，降低成本40%。使用无线局域网不仅可以减少对布线的需求和与布线相关的一些开支，还可以为用户提供灵活性更高、移动性更强的信息获取方法。目录 摘 要.............................................................................................................2.............................................................................................................3
一、组建无线局
域网的准备工作................................................................................5
（一）现有设备统计..........................................................................................5
（二）网络接入方式..........................................................................................5
（三）无线路由的安放位置................................................................................6
（四）组建设备.................................................................................................7 1.无线网卡................................................................................................7 2.无线路由器............................................................................................7 3.无线访问节点.........................................................................................7
二、如何组建无线局域网..........................................................................................8
（一）设备的连接..............................................................................................8
（二）无线局域网的配置...................................................................................8 1.使用何种无线标准..................................................................................8 2.选择加密方式.........................................................................................9
（三）测试无线网络..........................................................................................9 1.无线局域网安全测试方案设计思路.........................................................9 2.无线局域网加密状况测试方案..............................................................10 3．恶意攻击测试方案
三、无线局域网的安全配置.(一)设置网
络环境............................................................................................11
（二）IP与MAC的相互绑定.............................................................................13
（三）防火墙...................................................................................................13
四、日常维护.（一）备份......................................................................................................14
（二）密码变更...............................................................................................14
（三）设备维护...............................................................................................15
五、无线局域网故障排除
（一）检查AP的可连接性................................................................................15
（二）WLAN网络配置问题................................................................................15
（三）AP无线信号强度....................................................................................16
（四）改变无线信号频道.................................................................................16 结
论...........................................................................................................18
一、组建无线局域网的准备工作
（一）现有设备统计 为充分满足部门现有设备联网办公需要，建立无线局域网之前要对现有设备进行调查统计，然后再确定无线组网方案。现有一公司位于新办公楼内，办公区域较分散，某些区域不能实施布线。其中一个部门共占2层，每层200平方，主要办公区域在2楼。网络内有20台台式计算机、5台笔记本（全部配有内置无线网卡），全部安装了Windows XP操作系统，Internet接入采用以太网接入（10M）。但是工作要求在所有区域都能上网，同时，在办公楼的公共区域也要求能够提供无线接入。由于对网络灵活性的需求，使得无线网络成为构建网络的首选。
（二）网络接入方式
图1-1 Infrastructure模式结构示意图 无线局域网的组成包括无线网卡和无线接入点(Access Point，简称AP)，无线接入点的作用是完成WLAN 和LAN 之间的桥接。无线局域网利用常规的局域网(如10/100/1000M以太网)及其互联设备(路由器、交换机)构成骨干支撑网。利用无线接入点(AP)来支持移动终端(MT)的移动和漫游。配有无线网卡的台式PC机、笔记本电脑或其他设备就可以与无线网络连接起来。对于客户端，无线网卡作为无线网络的接口实现与无线网络的连接。因此根据部门多台计算机的无线组网的实际情况选用Infrastructure模式，计算机通过无线网卡与AP进行通讯，AP起到了有线网络中的作用。可以组建星型结构的无线局域网，所有传输的数据均需通过AP，由AP或路由器进行网络的控制管理。多个AP可以相互串联以形成更大规模的网络。
（三）无线路由的安放位置 由于主要办公区域在二层，因而将ADSL Modem与无线宽带路由器（无线HUB）放置于二层，并通过有线方式连接。如图２是该部门房间布置结构图，无线宽带HUB高达18dBm的输出功率可有效覆盖二层的全部无线网络环境。通过路由自动分配IP使得区域内的电脑即可实现随时随地互联、接入网络，可以不受场所或房间的限制进行连接以及共享文件、共享打印等。一楼办公区域由于电脑位置分散，可通过补充一台商用型大功率蜂鸟系列无线网络接入点(无线AP)以达到更大的覆盖面积和更高的连接速率。无线AP拥有美观的外形、小巧的体积，决不占用过多空间，并可通过放置在天花板内减低对于环境美观造成的影响。图1-2 房间布置结构图
（四）组建设备 除了配备无线路由器和AP外，还需要准备网线，用于连接无线路由器和AP，还需要为工作室的每台台式电脑配备一块无线网卡。1.无线网卡 无线网卡（Wireless LAN Card）的作用类型类似于以太网中的网卡，作为无线局域网的接口，实现与无限局域网的连接。无线网卡是终端无线网络的设备，是在无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备。无线网卡根据接口类型的不同，主要有三种类型：PCMCIA无线网卡(适用于笔记本电脑，支持热插拔)、PCI无线网卡(适用于台式机)和USB无线网卡(适用于笔记本电脑和台式机，支持热插拔)。2.无线路由器 无线宽带路由器是为家庭和小型办公室用户设计的一类无线产品，通常集成了无线AP、以太网交换机和IP路由器的功能，就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。无线路由器还具有其它一些网络管理的功能，如DHCP服务、NAT防火墙、MAC地址过滤等功能。3.无线访问节点 即“Access Point”，简称AP。它主要在媒体存取控制层MAC中扮演无线工作站与有线局域网络的桥梁。就像一般有线网络的HUB一般，无线工作站可以快速且轻易地与网络相连。有了无线网卡及AP，如此便能以无线的模式，配合既有的有线架构来分享网络资源。在无线网的方案中全部选用高锐CELL系列无线网络产品：增强型802.11G/B 无线网络宽带路由器(无线宽带HUB)、802.11B/B+/G三模PCI接口无线网卡、802.11B商用型大功率蜂鸟系列无线网络接入点(无线AP)。其中增强型802.11G/B 无线网络宽带路由器可提供高达108Mbps的传输速率，完全可满足笔记本计算机在区域内移动无线高速上网的需求。台式机全部安装802.11B/B+/G三模PCI接口无线网卡，速率最高可达54Mbps，灵敏度高，输出功率17dBm，支持高达256-Bit的 WEP通讯加密。而且这款设备可与一切 802.11g、802.11b 及 802.11b+无线设备兼容，为最佳无线网络配置提供完美无隙的接合。无线访问点使用户能够自由调整网络结构和随意增加减少工位，提供随时随地的企业网络资源访问。增强型802.11g/b 无线网络宽带路由器为办公区域部署了增强型的无线安全网络，内建防火墙及NAT，能有效的阻挡来自Internet的安全性风险。基于硬件的128/254-Bit WEP传输加密，提供安全的数据通信能力。支持高度安全的802.1x 认证与Wi-Fi Protected Access(WPA and WPA-SDK)加密系统，能使网络免遭无线窃听者的攻击。MAC地址授权访问功能确保只有合法认证后的用户才能访问有效的网络资源，可以通过WEB进行配置管理。
二、如何组建无线局域网
（一）设备的连接 在工作室中，首先需要给每台台式安装PCI无线网卡，将PCI无线网卡和计算机的USB接口连接，Windows XP会自动提示发现新硬件，并打开“找到新的硬件向导”对话框。将随网卡附带的驱动程序盘插入光驱，选择“自动安装软件”选项，然后点击“下一步”按钮即开始驱动程序的安装。这样，打开“网络连接”对话框就可以看到自动创建的“自动无线网络连接”。而且在系统“设备管理器”对话框中的“网络适配器”项中可以看到已经安装的 PCI无线网卡。然后将无线路由器的端口和进入办公网络的Internet接口用网线连接，另外选择一个端口与无线接入点的端口连接。最后，分别接通无线路由器、AP电源就可以了。
（二）无线局域网的配置 1.使用何种无线标准 根据各部门对网络的不同需求，要求无线网络能提供以下的应用：共享上网、从简单的文件共享与打印共享、办公自动化，到复杂的电子商务等。由于网络内有大量Photoshop文档列印需求，有时还有网络视频应用，因而对网络质量和速率要求非常高，普通的802.11b网络的11Mbps传输速率无法满足实际需求。而802.11n是最新的无线局域网标准。其独特的双频带工作模式(包含2.4GHz和5GHz 两个工作频段)，保障了与以往802.11a/b/g等标准的兼容，与以前的802.11协议相比，IEEE 802.11n无线局域网有两方面的优势。一是短期的优势，有较高的传输速率，数据传输速率达100Mbit/s以上，使无线局域网平滑地和有线网络结合，全面提升了网络吞吐量；二是长期的优势，今后无线局域网的产品可以使用双频方式，基于MIMO技术（利用多天线来抑制信道衰落）和OFDM调制（正交频分复用技术）提高数据传输速率。同时，802.11n的传输距离更远，容易与无线广域网融合。在传输速率方面，802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的54Mbit/s、108Mbit/s，提高到300Mbit/s甚至高达600Mbit/s，传输速率提升了10倍。在覆盖范围方面，802.11n采用智能天线技术，通过多组独立天线组成的天线阵列，可以动态调整波束，保证让WLAN 用户接收到稳定的信号，并可以减少其他信号的干扰。因此其覆盖范围可以扩大到好几平方公里，使WLAN 移动性极大提高。在兼容性方面，802.11n 它是一个完全可编程的硬件平台，使得不同系统的基站和终端都可以通过这一平台的不同软件实现互通和兼容，这使得WLAN 的兼容性得到极大改善[2]。2.选择加密方式 现在组建的无线局域网虽然实现了宽带共享功能，但是却非常不安全。附近任何的电脑只要安装了无线网卡，就可以不知不觉地入侵建立的无线局域网，甚至利用宽带接入上网。为了保证无线网络的安全，还有必要对网络进行加密。Wi-Fi组织联合IEEE802.11i任务组另外提出了WPA标准，代替在设计上有缺陷的WEP协议，来缓解WLAN安全性的燃眉之急。该标准允许用户通过软件升级的方式，使早期的Wi-Fi产品兼容支持WEP，保障用户的前期投资，持高度安全的802.1x身份认证与Wi-Fi Protected Access(WPA and WPA-SDK)加密系统在IEEE 802.11i 标准最终确定前，WPA（Wi-Fi Protected Access）技术将成为代替WEP的无线安全标准协议，为IEEE 802.11 无线局域网提供更强大的安全性能。WPA是IEEE802.11的一个子集，其核心就是IEEE 802.1x和TKIP。新一代的加密技术采用的TKIP(Temporary Key Integrity Protocol)协议与WEP一样基于RC4加密算法，且对现有的WEP进行了改进。在现有的WEP加密引擎中增加了“密钥细分（每发一个包重新生成一个新的密钥）”、“消息完整性检查（MIC）”、“具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法，极大地提高了加密安全强度。WPA之所以比WEP更可靠，就是因为它改进了加密算法。WEP加密采用RSA开发的RC4对称加密算法，在链路层加密数据，采用静态的保密密钥，各WLAN终端使用相同的密钥访问无线网络。由于WEP密钥分配是静态的，黑客可以通过拦截和分析加密的数据，在很短的时间内就能破解密钥。而在使用WPA时，系统频繁地更新主密钥，确保每一个用户的数据分组使用不同的密钥加密，即使截获很多的数据，破解起来也非常地困难[3]。
（三）测试无线网络 1.无线局域网安全测试方案设计思路 无线网的安全问题始终是影响无线网络广泛应用的最大障碍。无线网的安全问题主要分为非法入侵和恶意攻击两大类。由于微波技术传输的特性，在某一空间内，微波信号能够被整个空间内所有的接收设备接受，信号干扰、非法入侵等与有线网络中完全不同的问题严重影响了网络性能，因此针对无线局域网的安全测试方案就是要在可能的情况下，发现并定位对网络实施攻击的可行性方案，该方案主要从以下两个方面进行：（1）物理隔离测试：物理隔离测试包括AP隔离测试，MAC(Medium Access Control)地址过滤测试。AP与用户两层隔离测试主要是为了对于不同的用户进行隔离，以保证只有经过授权的用户才能与特定的AP进行连接。MAC地址过滤测试主要是通过MAC 址进行合法用户的筛选。（2）加密与认证状况的测试：该测试主要是针对无线网络产品所采用的加密模式进行测试，认证测试是指对认证过程进行测试，主要是对802.1x认证过程进行测试。随着安全技术的逐步成熟，困扰无线网络的安全问题从技术层面目前己经得到了一定程度的解决，现在主要安全问题来源于使用过程中人为的疏忽，因此必须建立行之有效的安全测试方案，降低由于人为疏忽的安全问题而引起网络性能下降的程度，本文在大量现场测试的基础之上，提出了一套以加密状况和恶意攻击测试为主的安全测试方案。2.无线局域网加密状况测试方案 测试背景：在搭设无线网络之初，工程人员必须使用测试仪对周边环境进行信号测试，以确保环境内没有长期的射频干扰源，可以搭建无线网络。在WLAN建成之后，由于无线局域网的弱授权性，弱安全性，管理员必须时时对网络内的设备的加密情况进行测试，一方面监测长期使用本网的用户的加密状况，一方面还需要检测临时加入该网的用户的加密状况，从而能提醒网络管理员及时对未采取加密措施的设备进行加密处理，以避免给网络造成危险。因此，为了保证无线环境的相对安全性，应使用专业的无线网络测试仪对无线网络环境进行基本的安全测试，从而帮助网络管理员了解目前所处环境的基本无线网络安全状况，以便于管理员的管理和逐一对进行安全配置。测试方案：(1)测试人员搜集所测试网络的基本拓扑结构。由于无线局域网的移动性，网络拓扑会由于设备的移动而发生改变，因此在网络投入使用之前，需要了解相对固定的网络结构，如AP的部署情况，信道的分布情况，在此阶段测试人员需要先期对网络进行基本的安全测试，以保证AP、重要的站点、长期利用网络工作的站点均使用了健全的安全机制。并设置管理权限以避免人为对设备进行重新配置。当网络投入使用之后，需要网管人员时时测试并监控网络，以保证流动性的站点在加入网络时也设置了相应的安全机制。网管人员需要利用软件被动监听整个无线网络的数据包，搜集所有的信标帧，过滤基于SSID、AP、信道和站点的安全漏洞。(2)测试网络中AP的加密状况，根据拓扑图测试人员了解AP的部署情况，由于允许通过WEP页面对AP进行配置，因此测试人员可以参照网络拓扑，对AP进行察看，需要的信息包括AP的IP地址，管理员用户名及密码。(3)测试网络中流动站点的加密状况，由于站点具有流动性，每当有新的站点加入网络时，测试人员都需要对该站点的加密状况进行测试，测试方法可以对该站点返回的数据进行补包解码操作，分析该站点的加密状况。3．恶意攻击测试方案 测试背景：恶意攻击在无线网络中主要是非法设备的入侵和无线干扰攻击。由于MAC地址在网络中以明文的形式传输，所以黑客可以轻易的窃听用户的MAC地址，装该地址进行攻击行为，另一方面攻击者还可以在网络中偷偷放置一个AP，展开攻击。由于无线传输的特殊性，无线讯号的干扰不仅影响了无线系统的覆盖范围和容量，而且还限制了现有系统和新兴系统的效能。甚至能导致无线网络的彻底瘫痪。在无线局域网测试中必须采用无线勘测技术测试周围环境来发现无线干扰设备。测试方案：通过下述四个参数确定探测到的设备为非法入侵者。(l)测试人员以MAC地址为依据创建ACL表，用来过滤非法MAC地址，持续监测ACL表防止未经授权的AP入侵网络。测试首先会探测整个无线网络中的设备结构，在网络建成初期，由于没有设备加入ACL表，因此默认情形下所有的设备均被认为是非法设备，需要网络管理员人工将合法的站点或AP选入ACL。在ACL表初始化后，需要测试人员根据网络拓扑将允许的设备添加到ACL表，如果出现新的设备，测试人员根据ACL表和该设备在无线网中的活动情况考核该设备的安全性，从而决定是否将设备纳入ACL表中。(2)测试人员通过OUI(设备原厂ID)进行非法设备的测试。(3)测试人员通过频谱分析进行无线干扰源分析从而发现干扰信号，测试采用先进的频谱分析芯片，可以采集无线网卡无法识别的RF信号，探测被测环境中是否存在蓝牙设备，微波炉等会对无线信号产生干扰的设备，并发出报警；合法的站点每30秒钟发送一次广播，每次探测两个信道，探测时间大约为一秒钟左右，测试设备探测连续的RF信号噪声以防止潜在的RF干扰攻击，若发现非法设备持续跟AP进行连接，将发生报警。一旦发现非法的未经审核的AP/客户端，测试产生自动报警，报警的严重程度可以通过颜色加以区分，之后测试人员通过查看安全警报日志获得详细信息，并根据经验及软件提供的解决方案，如可采用定向天线、频谱分析仪、功率强大的感应器等定位干扰源或非法设备。一旦有未经授权的AP/客户端侵入有线网络，需要使用定向天线及测试设备来发现非法设备，测试时，测试人员需要掌握被测试环境的建筑图和无线网络的拓扑图，测试行走的路线通常采用以AP为圆心的圆形路线，测试信号指针越高，说明离非法设备越近。找到非法设备后。，测试人员可将非人为的干扰设备部署在无线网覆盖区域之外。若非法设备为人为原因造成，测试人员可通过专业工具发出阻断包来阻断非法设备的入侵，或直接对攻击者的行为采取必要的法律措施[4]。
三、无线局域网的安全配置(一)设置网络环境 在安装完网络设备后，还需要对无线AP 算机进行相应网络设置。1.无线路由器设置 通过无线路由器组建的局域网中，除了进行常见的基本设置、DHCP设置，还需要进行WAN连接类型以及访问控制等内容的设置。(1)基本设置 当连接到无线网络后，在局域网中的任何一台计算机中打开IE浏览器，首先在地址框中输入192.168.1.1，再输入登录用户名和密码(用户名默认为空，密码为admin)，点击“确定”按钮打开路由器设置页面。在左侧窗口点击“基本设置”链接，在右侧的窗口中除了可以设置IP地址、是否允许无线设置、SSID名称、频道、WEP外，还可以为WAN口设置连接类型，包括自动获取IP、静态IP等。DHCP的作用是实现在域中自动分配内网IP。在基本设置页面中，为了省去为办公网络中的每台计算机设置IP地址的操作，配置协议即自动从DHCP服务器中获取租用IP地址，使电脑用户在网络中断时自动获得新的IP地址以便继续工作，从而享受无缝漫游。但禁止DHCP对无线网络具有重要意义，采取这项措施，黑客不得不破译用户的IP地址、子网掩码及其他所需的TCP/IP参数。把DHCP自动分配IP地址的功能关掉后，把路由器的IP地址改掉，因为一般的路由器分配的IP地址都是“192.168.1.* ”，而且网关都是“192.168.1.1”，即使关掉DHCP自动分配有些人也可以进入网络，把路由器IP地址改掉，路由器的IP地址要和计算机的网关一致，路由器的IP地址要和计算机的IP地址在同一个网段。使用以太网方式接入Internet的网络，可以选择静态IP，然后输入WAN口IP地址、子网掩码、缺省网关、DNS服务器地址等内容。最后点击“应用”按钮完成设置。(2)为网络环境设置访问控制 在办公网络中为了能有效地促进员工工作，提高工作效率，可以通过无线路由器提供的访问控制功能来限制员工对网络的访问。常见的操作包括IP访问控制、URL访问控制等。首先，在路由器管理页面左侧点击“访问控制”链接，接着在右侧的窗口中可以分别对IP访问、URL访问进行设置，在IP访问设置页面输入需要禁止的局域网IP地址和端口号，如果要禁止IP地址为192.168.1.100到192.168.1.102的计算机使用QQ，可以在“协议”列表中选择“UDP”选项，在“局域网IP范围”框中输入“192.168.1.100～192.168.1.102”，在“禁止端口范围”框中分别输入“4000”、“8000”。最后点击“应用”按钮。这样的设置是因为QQ聊天软件使用的是UDP协议，4000(客户端)和8000(服务器端)端口。如果不确定哪种协议的端口，可以在“协议”列表中选择“所有”选项，端口的范围在0～65535之间；要禁止某个端口，例如，FTP端口，可以在范围中输入21～21。对于“冲击波”病毒使用的RPC服务端口可以输入135～135。要设置URL访问控制功能，在访问控制页面中点击“URL访问设置”链接，在打开的页面中点击“URL访问限制”选项中的“允许”选项。在“网站访问权限”选项中选择访问的权限，可以设置“允许访问”或“禁止访问”，例如，要禁止访问http：//www.xiexiebang.com这样的网站，就可以在 “限制访问网站”框中输入http：//www.xiexiebang.com。最后点击“应用”按钮即可。最多可以限制20个网站。2.客户端设置 在办公无线局域网中，要注意工作室中的所有计算机需要设定相同的访问方式，例如，同为“仅访问点(结构)网络”或同为“任何可用的网络(首选访问点)”。另外，还要将每台计算机的工作组设置为相同的名称。可以在每一台计算机中设置共享文件夹，实现无线局域网中的文件的共享；设置共享打印机和传真机，实现无线局域网中的共享打印和传真等操作。3.无线访问节点设置 AP分为带网关和不带网关的，不带网关的AP相当于集线器。进入AP的设置界面，点击“Configure”，进入配置窗口；在“General”项，Access Point Name和ESSID中可随意填写便于记忆的名称。Channel也可任意选取，但笔记本电脑中的无线网卡要与其统一；“Rates”设为“Auto”；在“IP Setting”项，为了网络安全，各设备都需要指定IP地址，选择不使用DHCP(动态分配IP地址)，选择关闭(Disable)，然后为AP指定一个与局域网各机器同一网段,而且没有冲突的网址，而且子网掩码和默认网关栏的值也必需指定与局域网其他机器一样，AP设置完成。打开“网上邻居”的“属性”到“无线网络连接状态”，在“属性”中的“无线网络连接属性”，点击“无线网络配置”，在“首选网络”下的“添加”点击“关联”项，将服务名SSID设为与AP的ESSID统一，全部设置完成。
（二）IP与MAC的相互绑定 WLAN存在的安全风险和安全问题主要包括来自网络用户的进攻，未认证的用户获得访问权以及内部的窃听泄密等。针对这些威胁问题，IEEE 802.11技术本身设置了认证和加密功能，但还存在安全隐患，还需要采取物理地址过滤的方法，即每块网卡都有唯一的物理地址，在AP中设置允许访问的MAC地址列表，可实现属于硬件认证的物理地址过滤。绑定MAC地址和IP地址功能时，选择不使用自动获取IP地址，关闭DHCP服务，并使用MAC地址过滤，记下各计算机的Internet Address及对应的Physical Address，然后在AP设置中的允许访问的MAC地址列表和指定IP地址区域输入所有用户的地址即可完成网关的IP address与MAC address的绑定。
（三）防火墙 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。防火墙一般是基于源地址和目的地址以及每个IP包的端口来做出禁止或允许判断。为了保证网络的安全，无线路由器内置了防火墙功能。防火墙功能一般包括LAN防火墙和WAN防火墙，前者可以采用IP地址限制、MAC过滤等手段来限制局域网内计算机访问Internet；后者可以采用网址过滤、数据包过滤等简单手段来阻止黑客攻击，保护网络传输安全。使用防火墙能够强化安全策略，能有效地记录网络上的活动，限制暴露用户点，同时防火墙是一个安全策略的检查站。防火墙的实施就是把局域网和ISP之间的包过滤器换成防火墙就可以了。这是一个防火墙的最安全的应用，因为它保护了防火墙后面的所有计算机。值得注意的是，防火墙本身并没有保障安全的能力，需要定期的检查防火墙对可疑事件做出的日志记录，还需要去发现和使用软件的安全补丁。
四、日常维护
（一）备份 在日常使用计算机的过程中，因为病毒的破坏或者误操作，以及其他意外情况的发生，都有可能导致文件和数据的破坏或丢失。通过备份可以事先将重要的或需要备份的文件和数据保存起来，或备份整个系统，一旦遇到上述情况，就可以将备份的文件还原过来，真正做到有备无患。Windows XP是自带备份功能，在附件中进行备份，通过单击打开“开始—程序—附件—系统工具”菜单项，在弹出的子菜单里选中“备份”命令来打开“备份或还原向导”窗口，通过这个向导模式，可以使用比较简洁的窗口来一步一步进行文件和目录和备份与还原。还需要进行数据备份，企业部门可以采用访问控制、身份验证、数据加密、安全审计等技术手段保证数据的安全，也可以制定一个有效的数据备份策略，这是企业部门局域网保护网络数据的较好方法。数据备份有完全备份、增量备份、指定备份等备份方式。企业部门可根据需要选择，重要数据应每天做数据备份，存放在光盘中。
（二）密码变更 密码设置完成后，还需要定期修改WEP密钥，因为WEP用来产生这些密钥的方法被发现具有可预测性，这样对于潜在的入侵者来说，就可以很容易的截取和破解这些密钥。所以为了无线网络的安全，需要定期修改密码。
（三）设备维护 对无线局域网设备进行维护需要对两方面进行维护：首先是联单无线接入点的维护，经常查看无线接入点的安全；其次是对无线局域网性能的监控及优化。安全与管理是两个需要同等重视的问题，而且是互相影响互相推动的。应该制定计划，支持多种安全策略应对不同的情况，从而提高无线局域网的性能，需要派专门人员对局域网进行维护和监控。加深管理员的安全意识，明白违规使用无线网络的危害性。
五、无线局域网故障排除 【导读】当进行WLAN(Wireless Local Area Network)网络故障的Troubleshooting时，应该首先以下几个关键问题进行排错。其中包括一些硬件的问题会导致网络错误，同时错误的配置也会导致WLAN网络不能正常工作。下面将介绍一些WLAN网络排错的方法和技巧。当只有一个AP(Access Point)以及一个WLAN客户端出现连接问题时，我们可能会很快的找到出有问题的客户端。但是当网络非常大时，找出问题的所在可能就不是那么容易了。在大型的WLAN网络环境中，如果有些用户无法连接网络，而另一些客户却没有任何问题，那么很有可能是众多AP中的某个出现了故障。一般来说，通过察看有网络问题的客户端的物理位置，你就能大概判断出是哪个AP出现问题。当所有客户都无法连接网络时，问题可能来自多方面。如果你的网络只使用了一个AP，那么这个AP可能有硬件问题或者配置有错误。另外，也有可能是由于无线电干扰过于强烈，或者是无线AP与有线网络间的连接出现了问题。
（一）检查AP的可连接性 要确定无法连接网络问题的原因，首先需要检测一下网络环境中的电脑是否能正常连接无线AP。简单的检测方法是在你的有线网络中的一台电脑中打开命令行模式，然后ping无线AP的IP地址，如果无线AP响应了这个ping命令，那么证明有线网络中的电脑可以正常连接到无线AP。如果无线AP没有响应，有可能是电脑与无线AP间的无线连接出现问题，或者是无线AP本身出现了故障。要确定到底是什么问题，你可以尝试从无线客户端ping无线AP的IP地址，如果成功，说明刚才那台电脑的网络连接部分可能出现了问题，比如网线损坏。如果WLAN客户端无法ping到无线AP，那么证明无线AP 以将其重新启动，等待大约五分钟后再通过有线网络中的电脑和WLAN客户端，利用ping命令察看它的连接性。如果从这两方面ping无线AP依然没有响应，那么证明无线AP已经损坏或者配置错误。此时你可以将这个可能损坏了的无线AP通过一段可用的网线连接到一个正常工作的网络，你还需要检查它的TCP/IP配置。之后，再次在有线网络客户端ping这个无线AP，如果依然失败，则表示这个无线AP已经损坏。这时你就应该更换新的无线AP了。
（二）WLAN网络配置问题 WLAN网络设备本身的质量一般还是可以信任的，因此最大的问题根源一般来自设备的配置上，而不是硬件本身。知道了这一点，我们下面就来看看几种常见的由于错误配置而导致的网络连接故障。
（三）AP无线信号强度 如果你可以通过网线直接ping到无线AP，而不能通过无线方式ping到它，那么基本可以认定无线AP的故障只是暂时的。如果经过调试，问题还没有解决，那么你可以检测一下AP的信号强度。虽然对于大多数网管来说，还没有一个标准的测量无线信号强度的方法，但是大多数WLAN网卡厂商都会在网卡上包含某种测量信号强度的机制。
（四）改变无线信号频道 如果经过测试，你发现信号强度很弱，但是最近又没有做过搬移改动，那么可以试着改变无线AP的频道并通过一台WLAN终端检验信号是否有所加强。由于在所有的WLAN终端上修改连接频道是一项不小的工程，因此你首先应该在一台WLAN终端上测试，证明确实有效后才可以大面积实施。记住，有时候WLAN网络的故障可能由于某个员工挂断手机或者关闭微波炉而突然好转。
（五）检验WEP密钥 检查WEP加密设置。如果WEP设置错误，那么你也无法从WLAN终端ping到无线AP。不同厂商的WLAN网卡和AP需要你指定不同的WEP密钥。比如，有的WLAN网卡需要你输入十六进制格式的密钥，而另一些则需要你输入十进制的密钥。同样，有些厂商采用的是40位和64位加密，而另一些厂商则只支持128位加密方式。要让WEP正常工作，所有的WLAN客户端和AP都必须正确匹配。很多时候，虽然WLAN客户端看上去已经正确的配置了WEP，但是依然无法和 WLANAP通信。在面对这种情况时，我一般都会将无线AP恢复到出厂状态，然后重新输入WEP配置信息，并启动WEP功能。
（六）WEP配置问题 到现在为止，最常见的与配置有关的问题就是有关使用WEP协议。而且WEP带来的问题也相当棘手，因为由于WEP不匹配所产生的问题显现的症状和很多严重的问题非常相似。比如，如果WEP配置错误，那么WLAN客户端将无法从WLAN网络的DHCP服务器那里获得IP地址（就算是无线AP自带DHCP功能也不行）。如果WLAN客户端使用了静态IP地址，那么它也无法ping到无线AP的IP地址，这经常会让人误以为网络没有连接。判断到底是WEP配置错误还是网络硬件故障的基本技巧是利用WLAN网卡驱动和操作系统内置的诊断功能。举个例子，一个笔记本采用Windows XP系统，并配备了Linksys的WLAN网卡。当将鼠标移动到系统任务栏的WLAN网络图标时，会有网络连接信息摘要浮现出来。当连接频道和SSID 设置正确后，就算WEP设置错误，你也可以连接到无线AP。此时，从任务栏你会看到连接信号的强度为零。不论WEP是否设置正确，Linksys网卡都会显示出连接信号强度。由此你也可以知道网络确实是已经连接上了，虽然有可能无法ping到无线AP。如果你右键点击任务栏中的WLAN网络图标，并在弹出菜单中选择查看可用的WLAN网络（View Available Wireless Networks）命令，之后你会看到WLAN网络连接（Wireless Network Connection）对话窗。这个对话窗会显示出当前频道内的全部WLAN网络的SSID号，包括你没有连接上的网络。因此如果你发现你的WLAN网络号在列表中，但是你看起来不能正常连接，那么你可以放心，自己的网络连接并没有什么问题，问题是出在配置上。注意： WLAN网络连接对话框还提供了一个可以输入WEP密钥的区域，当你试图连接某个WLAN网络时，可以输入该网络的WEP密钥。一般在这里输入WEP密钥后，网络会马上连接成功。
（七）DHCP 配置问题 另一个让你无法成功的访问WLAN网络的原因可能是由DHCP配置错误引起的。网络中的DHCP服务器可以说是你能否正常使用WLAN网络的一个关键因素。很多新款的WLANAP都自带DHCP服务器功能。一般来说，这些DHCP服务器都会将192.168.0.x这个地址段分配给WLAN客户端。而且 DHCPAP也不会接受不是自己分配的IP地址的连接请求。这意味着具有静态IP地址的WLAN客户端或者从其它DHCP服务器获取IP地址的客户端有可能无法正常连接到这个AP。对于这种情况，有两种解决方法： 禁用AP的DHCP服务，并让WLAN客户端从网络内标准的DHCP服务器处获取IP地址。修改DHCP服务的地址范围，使它适用于你现有的网络。这两种方法都是可行的，不过具体还要看你的无线AP的固件功能。很多无线AP都允许你采用其中一种方法，而能够支持这两种方法的无线AP很少。
（八）多个AP的问题 设想一下假如有两个无线AP同时按照默认方式工作。在这种情况下，每个AP都会为无线客户端分配一个192.168.0.X的IP地址。由此产生的问题是，两个无线AP并不能区分哪个IP是自己分配的，哪个又是另一个AP分配的。因此网络中早晚会产生IP地址冲突的问题。要解决这个问题，你应该在每个 AP上设定不同的IP地址分配范围，以防止地址重叠。
（九）注意客户列表 有些AP带有客户列表，只有列表中的终端客户才可以访问AP，因此这也有可能是网络问题的根源。这个列表记录了所有可以访问AP的WLAN终端的MAC地址，从安全的角度来说，它可以防止那些未经认证的用户连接到你的网络。通常这个功能是不被激活的，但是，如果用户不小心激活了客户列表，这时由于列表中并没有保存任何MAC地址，因此不管其他的如何设置，所有的WLAN客户端都无法连接到这个AP了。结论 无线局域网具有很高的应用价值，其可移动性，由于没有线缆的限制，员工在不同的地方移动工作，可以实时地访问信息；简易布线，由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，建网时间可缩短；多样组网，无线局域网可以组成多种拓扑结构，从少数用户的点对点模式扩展到上千用户的基础架构网络；成本优势，这种优势体现在有线网络需要租用大量的电信专线进行通信，而自行组建的WLAN会为用户节约租用费用。全国Wi-Fi网络的覆盖上处于领先水平，并且覆盖面在继续扩大。因此学习研究无线局域网的组建与设计有现实意义，为企业部门的发展起到决定性作用。本文详细就部门小型无线局域网的基础架构模式的构建做了介绍，并对该网络的组建及安全维护做了阐述。针对目前无线网络中存在的多项安全漏洞，提出了一套切实可行的无线局域网组网方案，符合企业部门的实际情况，节约成本，保证了信息安全，对企业各部门之间的联系和信息交流产生了巨大作用，为部门的发展提供了基础保障。未来无线局域网技术发展，需要支持高速突发数据业务，在室内使用时要解决包括多径衰落、相邻子网间串扰等问题，并在安全性、移动漫游、网络管理等方面做出更大努力。勇气去面对那未知的未来。谢 真快，转眼三年，大学生活就这样结束了，在这儿三年里，我要感谢我的导师和我的朋友们，是他们让我变得坚强，让我一点点的成长，让我学会了感恩，现在想想，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚的谢意，谢谢你们！通过本次毕业设计中，我从指导老师身上学到了很多东西。他们深厚的理论水平和实践都让我收益匪浅。都给与我很大的帮助，我想这对于我以后的工作和学习来说是一种巨大的帮助。同时也感谢全体老师对我的教育和培养。报,2004（9）： 考文 [l] 沈芳阳,李振坤,林志,王帮海,刘瑞成,周晓冬,黄永泰.无线局域网安全机制探讨.[2] 张立峰.IEEE 802.11n高速无线技术标准研究.电信工程技术与标准化,2009（5）：41-44 [3] 仝菁,朱强.WLAN的安全问题与解决方案.微型电脑应用,2008（9）：43-45 [4] 张佳星.无线局域网安全测试技术与研究.太原理工大学硕士学位论文,2007 [5] 孙瑶琴.无线网络的构建及校园网中的应用.信息科学浙江,2009（1）：
第二篇：无线家庭局域网组建--毕业论文
毕 业 论 文
课题名称：无线家用局域网组建作 者：学 号：系 别：信息工程系专 业：计算机应用技术
指导教师：
年 月 日
2014
中文摘要
无线家用局域网组建
摘要
针对当前大部分家庭拥有多台电脑，想共享资源，也可避免有线局域网布线麻烦和影响房间美观的特点，通过无线局域网的射频技术，取代旧式的双绞铜线所构成的局域网络，使得用户能够利用其简单的存取架构，信息随身化、随时随地连接网络世界。无线局域网弥补有线局域网络之不足，以达到网络延伸之目的。
关键词：无线局域网；无线路由器；ADSL modem；无线网卡
中文摘要
目
录
摘 要...................................................................I 1 引言..................................................................2 2 无线局域网............................................................2 2.1 无线局域网的基本含义............................................2 2.2 无线局域网的优点................................................3 2.3 无线局域网的组成................................................4 2.3.1无线局域网的理论基础.........................................4 2.3.2无线局域网的基础设备.........................................5 2.3.3无线网络的协议...............................................5 2.3.4 硬件设备...................................................7 2.3.5 拓扑结构....................................................8 2.3.6 安全技术....................................................8 3 无线家用局域网的组建...................................................9 3.1网络拓扑结构.....................................................9 3.2 选择设备.........................................................9 3.3设备的安放位置..................................................10 3.4设置网络环境....................................................10 3.4.1 设置无线路由器.............................................10 3.4.2 设置无线客户端.............................................12 3.5家庭无线局域网的测试............................................14 3.5.1 主机与路由器连通性测试.....................................14 3.5.2主机访问外网测试............................................14 结论....................................................................15 参考文献................................................................16 致谢....................................................................16
中文摘要
引言
现今科技的飞速发展，网络也不是一个陌生的事物，电话网络，有线电视网络、各种计算机局域网（特别是因特网），都已经成为现代生活中不可或缺的重要组成部分。无线局域网是在有线网络上发展起来的，是无线传输技术在局域网技术上的运用，而其大部分应用也是有线局域网的体现。由于无线局域网在诸多领域体现出的巨大优势，因此对无线局域网技术的研究成为了广大学者研究的热点。无线局域网具有组网灵活、介入简单和适用范围广泛的特点，本文针对家庭无线局域网的组建进行系统的分析。通过家庭无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，只要在无线信号覆盖区域内的任何一个位置都可以接入网络。家庭无线局域网另一个最大的优点在于其移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。凭借着种种优点和优势，越来越多的用户开始吧注意力转移到了无线局域网上，也有越来越多的家庭用户还是组建无线局域网了。无线局域网
2.1 无线局域网的基本含义
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆白适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。
中文摘要
无线局域网，也被称为WLAN(Wireless LAN)，一般用于宽带家庭，大楼内部以及园区内部，典型距离覆盖几十米至几百米，目前采用的技术主要是802.11a/b/g系列。WLAN利用无线技术在空中传输数据、话音和视频信，作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。
2.2 无线局域网的优点
1、独一无二的特征
无线局域网是利用电磁波发送和接受数据的非线缆介质型局部区域网络。无线局域网的数据传输速率现在已达到108Mbps, 传输距离可达20km 以上。它是对有线组网方式的补充和扩展, 实现了网络内计算机的便携性和可移动性。
2、便捷的安装
通常有线网络的布线施工工程在网络建设中施工周期较长、对周边环境影响较大, 而无线局域网则避免或减少了网络布线的工作量, 一般只要安装一个或多个接入点(Access Point)设备, 就可以建立覆盖整个建筑或地区的局域网络。由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。
3、灵活使用
有线网络中设备的安放位置受网络信息点位置的限制, 而无线局域网在信号覆盖区域内任何一个位置都可以接入网络。由于没有线缆的限制，户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。
4、节约成本
求网络规划尽可能地考虑未来发展的需要, 缺少灵活性, 不可避免地导致预设大量利用率较低的信息点, 一旦网络的发展超出了设计要求,就需要花费较多费用进行网络改造, 而无线局域网技术可以避免或减少这种现象。这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。
5、扩展容易
中文摘要
能够根据需要进行灵活、多样的配置, 能够胜任从只有几个用户的小型局域网扩展到上千用户的大型网络。
6、可以实现安全
内部网络可以不允许任何来自内网、外网的安全威胁。WEP的设定为手工配置到AP和无线网卡中，管理员同时要将密码通知所有的用户，实现密钥共享。如果要更换WEP密码，则需要重复上面的过程。
2.3 无线局域网的组成 2.3.1无线局域网的理论基础
目前，无线局域网采用的传输媒体主要有两种，即红外线和无线电波。按照不同的调制方式，采用无线电波作为传输媒体的无线局域网又可分为扩频方式与窄带调制方式。
红外线（Infrared Rays，IR）局域网。采用红外线通信方式与无线电波方式相比，可以提供极高的数据速率，有较高的安全性，且设备相对便宜而且简单。但由于红外线对障碍物的透射和绕射能力很差，使得传输距离和覆盖范围都受到很大限制，通常IR局域网的覆盖范围只限制在一间房屋内。
扩频（Spread Spectrum，SS）局域网。扩频技术主要分为跳频技术（FHSS）和直接序列扩频（DSSS）两种方式。所谓直接序列扩频，就是用高速率的扩频序列在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。而跳频技术与直序扩频技术不同，跳频的载频受一个伪随机码的控制，其频率按随机规律不断改变。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰性能越好，军用的跳频系统可达到每秒上万跳。
窄带微波局域网。这种局域网使用微波无线电频带来传输数据，其带宽刚好能容纳信号。但这种网络产品通常需要申请无线电频谱执照，其它方式则可使用无需执照的ISM频带。
无线局域网的不足之处
中文摘要
性能：无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。
速率：无线信道的传输速率与有线信道相比要低得多。目前，无线局域网的最大传输速率为54Mbit/s，只适合于个人终端和小规模网络应用。
安全性：本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。2.3.2无线局域网的基础设备
STA(Station,工作站)：是一个配备了无线网络设备的网络节点。具有无线网络适配器的个人计算机称为无线客户端。无线客户端能够直接相互通信或通过AP进行通信。
Wireless LAN Card(无线网卡)：一般有PCMCIA、USB、PCI等几种，主要有用于便携机的PCMCIA无线网卡，和用于台式机的USB无线终端安装到PC上。
AP（Access Point 无线接入点）：AP相当于基站，主要作用将无线网络接入以太网，其次要将各无线网络客户端连接到一起，相当于以太网集线器，使装有无线网卡的PC，通过AP共享有线局域网络甚至广域网络的资源，一个AP能够在几十至上百米的范围内连接多个无线用户。
Wireless Bridge(无线桥接器)：主要是用来进行长距离传输（如两栋大楼间连接）时使用，由AP和高增益定向天线组成。无线局域网AP天线可选择定向型（Uni-diretcion）和全向型（Omni-direction）两种。2.3.3无线网络的协议
（1）802.11a高速WLAN协议，使用5G赫兹频段。最高速率54Mbps，实际使用速率约为22-26Mbps。与802.11b不兼容，是其最大的缺点。
（2）802.11b目前最流行的WLAN协议，使用2.4G赫兹频段。最高速率11Mbps，实际使用速率根据距离和信号强度可变（150米内1-2Mbps，50米内可达到11Mbps）。802.11b的较低速率使得无线数据网的使用成本能够被大众接受。另外，通过统一的认证机构认证所有厂商的产品，802.11b设备之间的兼容性得到了保证。兼容性促进了竞争和用户接受程度。
中文摘要
（3）802.11e基于WLAN的Qos协议，通过该协议802.11a,b,g能够进行VoIP。也就是说，802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网与传统移动通信网络进行竞争的强有力武器。
（4）802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。
（5）802.11h是802.11a的扩展，目的是兼容其他5G赫兹频段的标准，如欧盟使用的HyperLAN2。
（6）802.11i是新的无线数据网安全协议，已经普及的WEP协议中的漏洞，将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题。
（7）802.11n是在802.11g和802.11a之上发展起来的一项技术，最大的特点是速率提升，理论速率最高可达600Mbps（目前业界主流为300Mbps）。802.11n可工作在2.4GHz和5GHz两个频段，分别向下兼容802.11g和802.11a。2009年9月11日这天，802.11n正式成为标准，整个WLAN产业链也为之一振，随后各种支持802.11n的终端变得越来越普遍。
一般的无线网络使用的是802.11g这个协议，当然还有其他的协议。下面是我的笔记本搜索到的无线网络信号：
图2.1无线网络连接窗口
我们了解了无线网络信号的类型，但还是有安全隐患的，如下图1.2所示：
中文摘要
图2.2无线信号界面信息
2.3.4 硬件设备
无线网桥(无线接入点，Access Point)：可支持65个用户同时运行。距离可达100米(328英尺)，速度可达11 Mbps。该速度要比上一代无线局域网产品快5倍多，相当于标准线缆以太局域网的速度。产品有：WP-2001 无线网桥、WP-2001B 无线网桥(内建桥接器)。
无线网卡：无论笔记本电脑或是桌面计算机在什么位置，你都可以即时、安全地与任何经Wi-Fi验证的设备或网络连接。无论何时何地，在你需要时都可获得与有线网络相同的性能。这里有多种接口的无线网卡供选择，有适用于台式机的PCI接口的：WMP11 PCI无线网卡，有适用笔记本的PCMCIA接口的：WN-1011P PCMCIA无线网卡、WPC11 PCMCIA无线网卡、A2424-2A PCMCIA无线网卡，有笔记本和台式机均适用的USB接口的：WN-1011U USB无线网卡、WUSB11 USB无线网卡、WL1200 USB无线网卡。
无线路由器：有线路由器集成无线网桥的功能，合二为一(即有线路由器＋AP)。既能实现宽带接入共享，又能轻松拥有无线局域网的功能。产品有：WA-2204无线路由器、BEFW11S4无线路由器、FR3002AL无线路由器。
天线：Antenna一般称为天线。此天线与一般电视、大哥大所用的天线不同，其原因是因为频率不同所致。WLAN所用的频率为较高的2.4GHz频段，其天线功能是将Source(信号源)信号藉由天线本身的特性而传送至远处，至于能传多远，一般除了考虑Source的Output Power(输出功率)强度之外，其另一重要因素是天线本身的dB值即增益值。dB值愈高，相对所能传达之距离也更远。通常每增加6dB则传输数据之距离可增加一倍。一般天线有所谓指向性Uni-directional与全向性Omni-direction两种，前者较适合于长距离使用，而后者则较适合区域性之应用。
无线HUB：既是无线工作站之间相互通信的桥梁和纽带，同时又是无线工作站进入
中文摘要
有线以太网的访问点。它负责管理其覆盖区域(无线单元)内的信息流量。覆盖彼此交叠区域的一组无线HUB，能够支持无线工作站在大范围内的连续漫游功能，同时又能始终保持网络连接，这与蜂窝式移动通信的方式非常相似。另外，在同一地点放置多个无线HUB，可以实现更高的总体吞吐量。2.3.5 拓扑结构
网桥连接型：不同的局域网之间互连时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现二者的点对点连接，无线网桥不仅提供二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。
基站接入型：当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接入、数据交换方式来实现互连的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。
HUB接入型：利用无线Hub可以组建星型结构的无线局域网，具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。
无中心结构：要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接入协议。2.3.6 安全技术
扩展频谱技术。扩展频谱技术在50年前第一次被军方公开介绍，它用来保密传输。从一开始就设计成抗噪音，干扰，阻塞和未授权检测。扩展频谱发送器用一个非常弱的信号在一个很宽的频率范围内发射，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展频谱的实现方式很多，最常用的两种是直接序列和跳频序列。
用户认证——口令控制。在无线网的站点上使用口令控制，当然为必要局限于无线网，诸如NovellNetWare和Microsoft NT等网络操作系统和服务器提供了包括管理在内的内建多级安全服务。口令应处于严格的控制下并经常予以变更。由于无线网的用户要包括移动用户，而移动用户又倾向于把他们的笔记本移来移去，因此，严格的口令策略等于增加了一个安全级别，它有助于确认网站是否被合法的用户使用。
数据加密。数据要求极高的安全性，如果是商用网或军用网上的数据，那么就可能
中文摘要
会采取一些特殊的措施。最高级别的安全措施就是在网络上整体使用加密产品。数据包中的数据在发送到之前要用硬件或软件的方法进行加密。只有那些拥有正确密匙的站点才可能读到这些数据。如果需要全面的安全保障，加密是最好的办法。一些网络操作系统具有加密功能。基于每个用户或者服务器，价位较低的第三方加密产品也可以胜任。无线家用局域网的组建
3.1网络拓扑结构
图3.1网络拓扑图
3.2 选择设备 1.无线路由器的选择
无线路由器我们应选择现在主流的无线路由器，我就以现在正在使用的磊科NW604无线宽带路由器作为我们的实验设备。
图3.2 磊科NW604无线宽带路由器
2.无线网卡的选择
无线网卡我就使用笔记本自带的无线网卡Atheros AR9285 Wireless Network
中文摘要
Adapter支持802.11b/g/n无线协议。3.ADSL的选择
ADSL modem 一般都是由ISP运营商赠送使用的，也可以在市场上购买到这类产品，我们做实验选用腾达D8。
图3.3 腾达D8 ADSL modem 3.3设备的安放位置
设备的安放主要是针对无线路由器的安放，在家庭环境中，房间之间的距离都比较短，一般的无线路由器设备都能达到这个传输距离。但是家庭环境的空间都比较拥挤，空间不够开阔，其中墙壁、天花板是最主要的障碍物。由于无线局域网采用的是无线微波频段，而微波的最大特点就是近乎直线传播，绕射能力非常弱，因此身处障碍物后面的无线接收设备会被障碍物给阻挡。这个安放位置要求如下：
1.位置应偏高一些，以便中心吗接入点向下辐射，从而达到减少障碍物的阻拦，减少信号盲区的作用；
2.大多数无线接入点具有穿墙的作用，但是在选择位置时，尽量放置在障碍物较少且能与房间中无线客户端达到对视的位置。3.4设置网络环境
安装好硬件后，我们还需要分别给无线路由器和无线客户端进行设置。3.4.1 设置无线路由器
配置无线路由器前，首先要认真阅读随产品附送的《用户手册》，从中了解到默认
中文摘要 的管理IP和访问密码。
这款路由器默认的管理IP地址为192.168.1.1，默认的用户名和访问密码都为guest。
连接上无线网络后，打开IE浏览器，在地址栏中输入192.168.1.1，再输入用户名和密码，点击“确定”按钮打开路由器设置页面。
图3.4 路由器首页
登陆之后首先点击快速配置，然后点击下一步,出现WAN配置页面，输入宽带账号和密码，无线状态勾选开启，无线SSID号就是无线网络的名称，可以自由更改。更改后就要对无线网络进行加密，最后点击完成。
图3.5 设置向导 图3.6 WAN配置页面
下面再点击无线管理-访问控制，无线访问控制状态选择开启，访问控制规则选择允许表中MAC的无线连接（禁止其他MAC的无线连接），然后点击访问控制列表中的增加，将家庭电脑的MAC地址添加进去，点击保存生效。
中文摘要
图3.7 访问控制
3.4.2 设置无线客户端
在客户端计算机中，右键点击无线连接图标，选择“打开网络和共享中心”的命令，在打开的窗口中选择左侧的管理无线网络，在管理无线网络页面右键单击我们的无线网络，选择属性选项，将当次网络在范围内时自动连接与即使此网络未广播其名称也连接（SSID）两个选项打钩后点击确定。
图3.8网络和共享中心
中文摘要
图3.9无线网络的设置
另外，为了保证无线局域网中的计算机顺利实现共享、进行互访，应该统一局域网中所有计算机的工作组名称。右键单击“计算机”，选择“属性”命令，打开系统页面后选择“高级系统设置”，打开“系统属性”对话框。点击“计算机名”选项卡，点击“更改”按钮，在出现的对话框中输入新的计算机名和工作组名，输入完毕点击确定。
图3.10系统页面 图3.11系统属性 图3.12计算机名/域更改
重启计算机后打开“网络”，就可以看见无线局域网中其他计算机名称了。以后，还可以在每台计算机中设置共享文件夹，实现局域网文件共享；设置共享打印机和传真机，实现无线局域网中的共享打印和传真等操作。
中文摘要
图3.13工作组中的计算机
3.5家庭无线局域网的测试 3.5.1 主机与路由器连通性测试
无线网络连接好后打开开始-运行，输入CMD打开控制台管理器。
图3.14控制台管理器
首先来测试主机与路由器的连通性，我们的路由器IP地址是192.168.1.1
图3.14测试主机与路由器连通性
得到结果，路由器和主机联通成功。
3.5.2主机访问外网测试
当前网络处于可访问Internet状态，我们打开命令提示符输入ping www.xiexiebang.com，测试当前主机与百度服务器之间的连通性。
中文摘要
图3.15 网络状态
图3.16主机与百度联通测试
根据数据显示，客户端与外网连接成功。
结论
本文主要讨论了家庭无线局域网的组建，从选择所需设备，及其组建过程汇总所做的必要的设置做了详细的说明。实验所测得的结果验证了家
中文摘要
庭无线局域网的可行性，科技发展日新月异，家庭组建无线局域网已经成为一个主流趋势，他的实质解除了繁琐的网线烦恼，并且在不久的将来无线网络可以与家庭网关设备相连接，通过家庭接入网关将公共网络的应用、业务和功能延伸到家庭。无线接入方式，在家庭内部实现无线上网，综合了路由功能，配备专业防火墙，通过各种接口和协议，可以连接各种信息终端（如通信终端、PC、机顶盒、智能家电等），集成语音、数据、多媒体等的统一管理，可以满足用户远程管理和配置需求，家庭网关提升家庭网络的安全性和可配置性，通过对家庭网关的用户配置可以实现家庭绿色上网等功能。
参考文献
【1】 麻信洛,李晓中,董建宁.《无线局域网构建及应用》.国防工业出版社 【2】 《计算机网络技术与设备》满文庆等 清华大学出版社 2004年4月 【3】 王顺满.(美)西恩帕.《无线局域网的设计与实现》.科学出版社 【4】 思科网络技术学院教程.《无线局域网基础》.人民邮电出版社 【5】 杨军.《无线局域网组建实战》.北京电子工业出版社 【6】 网址：http://www.xiexiebang.com.IT资讯互动平台 【7】 《家庭无线局域网组网方案》.百度文库
致谢
本论文是在***老师的悉心指导下完成的，论文的顺利完成，也离不开其它各位老师、同学和朋友的关心和帮助。在整个的论文写作中，各位老师、同学和朋友积极的帮助我查资料和提供有利于论文写作的建议和意见，在他们的帮助下，论文得以不断的完善，最终帮助我完整的写完了整个论文。另外，要感谢在大学期间所有传授我知识的老师，是你们的悉心教导使我有了良好的专业课知识，这也是论文得以完成的基础。
第三篇：无线局域网组建与应用论文
石家庄信息工程职业学院
毕业设计（论文）
学生姓名 李永宁 学生学号 30841400314 专 业 网络技术专业 系 别 微软IT学院 指导教师 张晓蕾 指导系部 网络教研室
2011年3月22日
河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
校园无线局域网
专业：网络技术专业 班级：网络一班 姓名：李永宁 指导教师：张晓蕾
摘要：
有线计算机网络已经在教育领域得到了广泛的应用，它对教育事业起到了非常巨大的作用。当今时代计算机网络已经在校园中得到广泛应用，并产生了新的教学方式——数字化教学。近年来，随着无线网络协议标准的进一步完善和无线产品性价比的提高，无线网络逐渐走入了校园并在校园网的建设中起到越来越大的作用，同样也扮演着越来越重要的角色。可以说，无线网络已经在校园中得到广泛的应用，对校园里的学生、老师也产生了很大的影响。同样也产生了无线教学模式，无线教学模式的出现可以使无线网络在校园中得到更广泛的应用。
Abstract: Cable computer network has been in education field have been extensively applied, it to education career has played a very important role.Nowdays computer network has been widely applied on campus, and has produced new teaching mode-digital teaching.In recent years, along with the wireless network protocol standards of further perfecting and wireless products ratio of performance to improve, wireless networks gradually into the campus and in the construction of network plays a more and more major role, also play an increasingly important role.Can say, wireless network has been widely applied on campus of campus, the students, the teacher also produced great impact.Likewise also produced a wireless teaching mode, wireless teaching mode emerges can make wireless network on campus get more extensive application.关键词：无线局域网、校园网、无线接入站
Keywords: Wireless LAN、Campus network、Wireless access station
第 2 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
目 录
摘要、关键词„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„2 目 录„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„4 1.引言...................................................................................................................................3 2.无线局域网的概述和优点：...........................................................................................4 3.无线局域网的基础知识...................................................................................................5
3.1无线局域网的理论基础..........................................................................................5 3.2无线局域网的基础设备..........................................................................................7 3.3无线网络协议：......................................................................................................8 3.4无线安装模式..........................................................................................................9 3.5校园无线局域网的组建。....................................................................................10 4无线局域网的设置....................................................................................................14 4.1.1—安装无线网卡.................................................................................................14 4.1.2—安装无线网上驱动程序.................................................................................14 4.1.3—配置Ad-Hoc无线网络模式...........................................................................15 4.2配置网络核心AP...................................................................................................17 5.无线局域网的安全技术...........................................................................................21 5.1扩展频谱技术........................................................................................................21 5.2用户认证———口令控制....................................................................................21 5.3数据加密................................................................................................................21 5.4其他无线网络方面的考虑....................................................................................22 6.无线局域网的应用...................................................................................................22 谢辞„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 23 参考文献 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„23 1.引言
随着无线通信技术的广泛应用，传统局域网络已经越来越不能满足人们的需求，第 3 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
于是无线局域网（Wireless Local Area Network，WLAN）应运而生，且发展迅速。尽管目前无线局域网还不能完全独立于有线网络，但近年来无线局域网的产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。
无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。2.无线局域网的概述和优点：
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆白适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。
无线局域网，也被称为WLAN(Wireless LAN)，一般用于宽带家庭，大楼内部以及园区内部，典型距离覆盖几十米至几百米，目前采用的技术主要是802.11a/b/g系列。WLAN利用无线技术在空中传输数据、话音和视频信，作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。无线局域网(Wireless LAN)技术是相对有线网络的局域网组建技术, 在网络的灵活性和可扩展性等方面显示出无可替代的优越性。
1、独一无二的特征
无线局域网是利用电磁波发送和接受数据的非线缆介质型局部区域网络。无线局域网的数据传输速率现在已达到108Mbps, 传输距离可达20km 以上。它是对有线组网方式的补充和扩展, 实现了网络内计算机的便携性和可移动性。
2、便捷的安装
第 4 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
通常有线网络的布线施工工程在网络建设中施工周期较长、对周边环境影响较大, 而无线局域网则避免或减少了网络布线的工作量, 一般只要安装一个或多个接入点(Access Point)设备, 就可以建立覆盖整个建筑或地区的局域网络。由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。
3、灵活使用
有线网络中设备的安放位置受网络信息点位置的限制, 而无线局域网在信号覆盖区域内任何一个位置都可以接入网络。由于没有线缆的限制，户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。
4、节约成本
求网络规划尽可能地考虑未来发展的需要, 缺少灵活性, 不可避免地导致预设大量利用率较低的信息点, 一旦网络的发展超出了设计要求,就需要花费较多费用进行网络改造, 而无线局域网技术可以避免或减少这种现象。这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。
5、扩展容易
能够根据需要进行灵活、多样的配置, 能够胜任从只有几个用户的小型局域网扩展到上千用户的大型网络。
6、可以实现安全
内部网络可以不允许任何来自内网、外网的安全威胁。WEP的设定为手工配置到AP和无线网卡中，管理员同时要将密码通知所有的用户，实现密钥共享。如果要更换WEP密码，则需要重复上面的过程。
3.无线局域网的基础知识
3.1无线局域网的理论基础
目前，无线局域网采用的传输媒体主要有两种，即红外线和无线电波。按照不同的调制方式，采用无线电波作为传输媒体的无线局域网又可分为扩频方式与窄带调制方式。
（1）红外线（Infrared Rays，IR）局域网
第 5 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
采用红外线通信方式与无线电波方式相比，可以提供极高的数据速率，有较高的安全性，且设备相对便宜而且简单。但由于红外线对障碍物的透射和绕射能力很差，使得传输距离和覆盖范围都受到很大限制，通常IR局域网的覆盖范围只限制在一间房屋内。
（2）扩频（Spread Spectrum，SS）局域网
如果使用扩频技术，网络可以在ISM（工业、科学和医疗）频段内运行。其理论依据是，通过扩频方式以宽带传输信息来换取信噪比的提高。扩频通信具有抗干扰能力和隐蔽性强、保密性好、多址通信能力强的特点。扩频技术主要分为跳频技术（FHSS）和直接序列扩频（DSSS）两种方式。
所谓直接序列扩频，就是用高速率的扩频序列在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。而跳频技术与直序扩频技术不同，跳频的载频受一个伪随机码的控制，其频率按随机规律不断改变。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰性能越好，军用的跳频系统可达到每秒上万跳。
（3）窄带微波局域网
这种局域网使用微波无线电频带来传输数据，其带宽刚好能容纳信号。但这种网络产品通常需要申请无线电频谱执照，其它方式则可使用无需执照的ISM频带。
3．无线局域网的不足之处
无线局域网在能够给网络用户带来便捷和实用的同时，也存在着一些缺陷。无线局域网的不足之处体现在以下几个方面：
（1）性能。无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。
（2）速率。无线信道的传输速率与有线信道相比要低得多。目前，无线局域网的最大传输速率为54Mbit/s，只适合于个人终端和小规模网络应用。
（3）安全性。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。
第 6 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
3.2无线局域网的基础设备
STA(Station,工作站)：是一个配备了无线网络设备的网络节点。具有无线网络适配器的个人计算机称为无线客户端。无线客户端能够直接相互通信或通过AP进行通信。
Wireless LAN Card(无线网卡)：一般有PCMCIA、USB、PCI等几种，主要有用于便携机的PCMCIA无线网卡，和用于台式机的USB无线终端安装到PC上。
AP（Access Point 无线接入点）：AP相当于基站，主要作用将无线网络接入以太网，其次要将各无线网络客户端连接到一起，相当于以太网集线器，使装有无线网卡的PC，通过AP共享有线局域网络甚至广域网络的资源，一个AP能够在几十至上百米的范围内连接多个无线用户。
室内无线接入点：
Wireless Bridge(无线桥接器)：主要是用来进行长距离传输（如两栋大楼间连
第 7 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
接）时使用，由AP和高增益定向天线组成。无线局域网AP天线可选择定向型（Uni-diretcion）和全向型（Omni-direction）两种。
室外型无线接入点/网桥
室内型无线宽带路由器
3.3无线网络协议：
802.11a 高速WLAN协议，使用5G赫兹频段。最高速率54Mbps，实际使用速率约为22-26Mbps 与802.11b不兼容，是其最大的缺点。也许会因此而被802.11g淘汰。
802.11b 目前最流行的WLAN协议，使用2.4G赫兹频段。最高速率11Mbps，实际使用速率根据距离和信号强度可变（150米内1-2Mbps，50米内可达到11Mbps）802.11b的较低速率使得无线数据网的使用成本能够被大众接受（目前接入节点的成本仅为10-30美元）。
802.11e 基于WLAN的QoS协议，通过该协议802.11a,b,g能够进行VoIP。也就是说，802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网
第 8 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
与传统移动通信网络进行竞争的强有力武器。
802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。802.11h是802.11a的扩展，目的是兼容其他5G赫兹频段的标准，如欧盟使用的HyperLAN2。
802.11i是新的无线数据网安全协议，已经普及的WEP协议中的漏洞，将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题
802.11n标准至2009年才得到IEEE的正式批准，但采用 MIMO OFDM技术的厂商已经很多，包括D－Link，Airgo、Bermai、Broadcom以及杰尔系统、Atheros、思科、Intel等等，产品包括无线网卡、无线路由器等，而且已经大量在PC、笔记本电脑中应用。
3.4无线安装模式
第一种：Ad-Hoc（对等模式）
配备无线网卡的电脑间组成的独立无线局域网。在AD-HOC模式里，客户机是点对点的，在信号可达的范围内，都可以进入其他客户机获取资源，而不需要接ACCESS POINT。对SOHO建立无线网络来说，这是最简单而且最实惠的方法。
第二种：INFRASTRUCTURE（接入模式）
使用ACCESS POINT（AP）。两台电脑间的所有无线连接都必须通过AP，不管AP是有线连接在以太网或者是独立的。AP可以扮演中继器的角色，扩展独立无线局域网的工作范围，这样可以有效地使无线工作站间的距离翻倍。
第 9 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第三种：桥接模式
用无线AP来连接两个网络（有线网或无线网）。AP在其覆盖范围内，连接无线网络适配器，与“CLIENT”模式工作的无线访问节点进行通信。设置要求：相同的ESSID、相同网段（IP地址不同）、相同信道（CHANNEL）。
3.5校园无线局域网的组建。
学院是一个很大的校园，可以不同的区域用途为单位进行区划分，可划分为办公区、教学区、住宿区以及室外区等四个大的区划如图所示。
第 10 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
设计原则：无线覆盖设计将无线覆盖设计将遵循按照信号范围最人化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝人多数主流无线网卡兼容，同时兼顾考虑网络扩容，为令后网络扩容做好预留。一般来讲室内容许最人覆盖距离为35、100米，室外容许最人距离100～400米；要观测无线覆盖周啊的障碍物确定AP的数最和放置位置。2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下： 1)水泥墙（15、25cm)：衰减10～12dB 2)木板墙（5、10cm)：衰减5～6dB 3)玻璃窗(3～5cm)：衰减5“7clB
3、各种建筑材料对无线讯号的影响如下：
1)当AP与终端隔一座水泥墙时，AP的可传送覆盖距离约剩下<15米有效距离。2)当AP与终端中问隔一座木板墙时，AP的传送距离约剩下<15米有效距离。3)当AP与终端中问隔一座玻璃墙时，AP的传送距离约剩下<15米有效距离。所以在安装选点时。定要注意以避开墙、柱子等。设计方案
根据无线校同网的设计原则，对各场所需采用不同的设计方案：
l、教室和图书馆是教师和学生的主要活动场所，最适宜采用无线局域网覆盖方式。根据室内面积及容景，确定AP的数日及位置。
2、行政楼及实验室都是相对独立的，根据实际需要，可以在楼道中或每个房间内设
第 11 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
置一定数目的AP。特别是在会议室、报告厅内，由于容景较人、用户相对密集，可以采用蜂窝网络结构和微蜂窝网络结构来保证符区域宪全得到网络覆盖。
3、由于学生公寓内房问数较多、面积相对较小，不适宜在室内布置AP，可以采用在公寓四周或走廊架设AP的方法，让AP的信号透过玻璃窗覆盖符房问。
4、运动场等室外场所网络用户稀疏且地带空旷，布置无线局域网时主要考虑覆盖面积的因素。为扩大单个AP的覆盖范围，可以为每个AP安装功率放大器以及大功率天线。为更好地实现室内符个角落的信号覆盖，可以采用室内天馈系统。整网拓朴图
整个校吲具体拓朴结构图如图所示。
工程施工解决方案：
从整体的统计看来，此次的无线覆盖设计基本上可以分为以下几种类型：包括图书馆所有的空间及办公楼所有的空间；根据实际丁勘的结果来看，可以归纳为四大类：AP室内无障碍覆盖、AP室内穿越障碍覆盖、室外开阔空间覆盖，下面则对这三类覆盖分别进行描述：
1、AP室内无障碍覆盖：主要应用于空间较人的阶梯教室等重点室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖；此时义分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。
第 12 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、AP室内穿越障碍覆盖：主要应用于各办公楼、图书馆、各教学楼等中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。因此这样的结构适合在走廊中布置AP，来覆盖两边的房间区域：并且根据实现工程勘测情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作。如两图所示。
第 13 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
3、室外开阔空间覆盖：上要应用于各教学楼、宿舍楼门前空地这样的室外开阔区域，在室外开阔空间中AP的覆盖能力比室内半开阔空间要远，但为了保证效果通常是添加室外天线使用。考虑到AP的有线端需要接入到有线网络，这就存在两种办式：在附近具备有线网络建筑物的情况，往往考虑通过将AP安装在具嵛有线网络的建筑物的楼顶或是侧壁上通过室外定向火线对室外开阔空间进行覆盖。4无线局域网的设置 4.1.1—安装无线网卡
4.1.2—安装无线网上驱动程序
1、把RG-WG54U适配器插入到计算机空闲的USB端口，系统会自动搜索到新硬件，并且提示安装设备的驱动程序。
第 14 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、选择“从列表或指定位置安装”，并插入驱动光盘或软盘，选择驱动所在的相应位置（软驱或者指定的位置），选择驱动所在的相应位置（软驱或者指定的位置），然后再点击“下一步”
3、计算机将会找到设备的驱动程序，按照屏幕指示安装54MBPS无线USB适配器，再点击“下一步”。
4、点击“完成”结束安装，屏幕的右下角出现无线网络已连接的，包括速率和信号强度。
4.1.3—配置Ad-Hoc无线网络模式
配置AD-HOC无线网络属性
第 15 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
SSID是用户连接到无线网络的第一步，用户要连接某一个无线网络首先必须要得到这个无线网络的SSID，因为无线网络的信号都是广播的，所以存在无线信号的地方都可以接受到广播SSID，用户可以接入网络。
配置网络名（SSID）为RUIJIE；网络验证：开放式；数据加密：已禁用；连接模式为：仅计算机到；无线网卡地址为：192.168.1.1 255.255.255.0
第 16 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
安装无线网络（4）——配置AP无线网络模式
4.2配置网络核心AP
1、连接好AP设备
第 17 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、配置连接AP仿真终端，PC的以太网接口地址为192.168.1.23/24，网关配置为连接的AP的地址192.168.1.1，因为一般新习来的AP的管理地址都默认为192.168.1.1/24。
3、从管理PC登陆到AP设备，输入AP的管理地址：HTTP：//192.168.1.1登陆到APR 的管理界面，输入默认密码为DEFAULT。
第 18 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
4、选择AP管理界面左侧的“常规”菜单设置。在常规项修改：接入点名称为AP-TEST（此名称为任意设置），设置无线模式为AP，ESSID为ruijie(ESSID名称可任意设置)，信道/频段为01/2412MHz，模式为混合模式（此模式可根据无线网卡类型进行具体设置）。
5、启动客户端机器上的连接AP软件，配置管理：设置SSID为ruijie,无线网络连
第 19 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
接模式为Infrastuctur。
6、将客户计算机上的选择连接AP网络软件上的“SITE SURVEY”项上，选择ESSID标识为“ruijie”，把它加入到管理中。选中ruijie,然后右下角的Join。
7、配置管理客户机上的无线网络地址。
配置PC1地址为1.1.1.2/24，PC2地址为1.1.1.36/24，保证在同一网段即可。
第 20 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
5.无线局域网的安全技术 5.1扩展频谱技术
扩展频谱技术在50年前第一次被军方公开介绍，它用来保密传输。从一开始就设计成抗噪音，干扰，阻塞和未授权检测。扩展频谱发送器用一个非常弱的信号在一个很宽的频率范围内发射，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展频谱的实现方式很多，最常用的两种是直接序列和跳频序列。5.2用户认证———口令控制
在无线网的站点上使用口令控制，当然为必要局限于无线网，诸如NovellNetWare和Microsoft NT等网络操作系统和服务器提供了包括管理在内的内建多级安全服务。口令应处于严格的控制下并经常予以变更。由于无线网的用户要包括移动用户，而移动用户又倾向于把他们的笔记本移来移去，因此，严格的口令策略等于增加了一个安全级别，它有助于确认网站是否被合法的用户使用。5.3数据加密
数据要求极高的安全性，如果是商用网或军用网上的数据，那么就可能会采取一
第 21 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
些特殊的措施。最高级别的安全措施就是在网络上整体使用加密产品。数据包中的数据在发送到之前要用硬件或软件的方法进行加密。只有那些拥有正确密匙的站点才可能读到这些数据。如果需要全面的安全保障，加密是最好的办法。一些网络操作系统具有加密功能。基于每个用户或者服务器，价位较低的第三方加密产品也可以胜任。5.4其他无线网络方面的考虑
无线局域网还有其他的安全特性。首先，无线网接入点会滤过那些相关网点而言毫无用处的网络数据，这就意味着大部分的无线网络数据根本不会以电波的形式发送出去；其次，无线网的接点和接入点由于环境有关的转发范围限制，这个范围一般是几英尺。这是窃听者必须处于节点或接入点附近。最后，无线用户具有流动性，可能在一次上网时间内有一个接入点移到另一个接入点，与之对应，进行网络通信所使用的跳频序列也会发生变化，这使得窃听者几乎毫无可能。
无论是否有无限网段，大多数的局域网都必须有一定级别的安全措施。而且，如果数据相当机密，比如是银行网或军用网上的数据，为了确保机密，必须采取特殊措施。
6.无线局域网的应用
无线技术给人们带来的影响是无可争议的。如果每天大约有15万人成为新的无线用户，全球范围的无线用户目前已经超过2亿。这些人包括大学教授，仓库管理员，护士，商店负责人，办公室经理和卡车司机等。他们使用无线技术的方式和他们自身的工作一样在不断的更新。
无线局域网的应用非常广泛，如果将他们的应用划分室内和室外的话，室内应包括大型办公室，车间，酒店，宾馆，智能仓库，临时办公室，会议室，证券市场等，室外应用包括城市建筑群间通信，学校校园网络，工矿企业厂区自动化控制和网络，矿山，水利，油田，港口，码头野外勘探实验，军事流动网，公安流动网等。目前无线技术正处于高速发展阶段，相信不久的将来无线局域网技术将更加完善。尤其是无线信号接入技术将更强，安全性将更高。
结束语
第 22 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
通过最后几个多月的毕业设计，我对无线局域网、AP、以及无线设备以安全防范等系列知识都有了一定的了解。
由于在此之前对于无线网络组建和无线设备知识的了解都比较片而，学到的也只是片而知识，并不能很好的运用到实际操作中去，所以从一开始就碰到许多困难。在整个方案设计阶段感受最为深刻的是掌握学习的方式和解决问题的方法。首先是解决问题的方式，虽然面临的信息很多，但是如何从大量的信息中筛选出所需的信息，有用的信息，才是解决问题的关键。随着无线技术的不断更新给无线局域网的发展带来了很大的发展，也对无线局域网的安全带来了前所未有的挑战。随着IPV6的发展趋势，无线局域冈的发展也得随着IPV6的发展而发展。
谢 辞
本论文是在老师的悉心指导下完成的，论文的顺利完成，也离不开其它各位同学和朋友的关心和帮助。在整个的论文写作中，老师、各位同学和朋友积极的帮助我查资料和提供有利于论文写作的建议和意见，在他们的帮助下，论文得以不断的完善，最终帮助我完整的写完了整个论文。
参考文献
[1] 麻信洛 李晓中 董建宁《无线局域网构建及应用》 国防工业出版社 [2] 王祥仲 郑少京《局域网组建与维护实用教程》清华大学出版社 [3] 杨威，刘彦宏《网络工程设计与安装》电子工业出版社
[4] 王顺满，(美)西恩帕(Ciampa)《无线局域网的设计与实现》科学出版社 [5] 牛伟，郭世泽，吴志军《无线局域网》人民邮电出版社
[6] Cisco System.思科网络技术学院教程《无线局域网基础》 人民邮电出版社 [7] 《固定宽带无线接入技术》吴彦文，刘方，周光明 北京邮电大学出版社 [8]《项目六构建无线局域网》百度文库
第 23 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第 24 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第 25 页 共 25 页
第四篇：关于校园无线局域网设计的毕业论文
论文摘要:随着无线网络技术的发展与校园信息化水平的提高,基于WLAN的无线校园网络构建技术已成趋势,成为有线校园网网络延伸的重要手段之一。该文对无线局域网的优点和有线校园网中存在问题进行研究分析,提出校园网中使用无线局域网的必要性,探讨无线局域网在校园网建设中的解决方案。
论文关键词:无线局域网;校园网;IEEE802.11;AP;子网设计
随着网络应用日益丰富,传统局域网络已经不能满足师生对移动网络的要求,无线局域网作为有线网络的补充手段,被更多的师生所认同和接受。众多师生开始在无线局域网中开展各种应用业务,教学、科研、管理、生活正在悄悄地改变。虽然如今无线局域网还不能完全脱离有线网络,但近年来,随着无线局域网技术业趋向成熟,无线局域网与有线网络的无缝连接,无线局域网正在以它的较高传输能力和很好的灵活性在高校各项应用中发挥日益重要的作用。
无线局域网基础知识与架构
1.1 无线局域网
无线局域网(Wireless Local Area Network,WLAN)是指以无线信道作为传输媒介的计算机局域网络,是计算机网络与无线通信技术相结合的产物,它以无线多址信道作为传输媒介,提供传统有线局域网的功能,能够使用户真正实现随时、随地、随意的宽带网络接入。
1.2 无线局域网的技术标准
无线局域网是利用射频技术实现无线通信的局域网络。该技术产生于20世纪80年代,WLAN主要是作为传统布线LAN的延展和替代,它能支持较高数据速率(1～300Mbit/s)、采用微蜂窝、微微蜂窝结构的,自主管理的计算机局部网络。还可以采用无线电或红外线作为传输媒质,采用扩展频谱技术,移动的终端可通过无线接人点来实现对Internet的访问。无线局域网有以下常用标准:
1)IEEE802.11b
802.11b(通常又称Wireless Fidelity,WI-FI),是现在最普及的无线标准之一。设备工作在2.4GHz的范围内,带宽可以达到11Mbps。
2)IEEE802.11a
802.11a标准是一个获得正式批准的无线以太网标准。它工作在5GHz频段上,使用正交频分复用技术,将5GHz分为多个重叠的频率,在每个子信道上进行窄带调制和传输,以减少信道之间的相互干扰,使带宽可以达到54Mbps。
3)IEEE802.11g
802.11g是一种混合标准,能向下兼容传统的802.11b标准。IEEE802.11g的54Mbps高数据吞吐量比802.11b快出5倍,将改善已有的应用性能,使高带宽数据应用成为可能。802.11g产品可以在同一个网络中与802.11b产品结合使用。
4)IEEE802.11n
IEEE802.11n将WLAN的传输速率从802.11a和802.11g的54Mbps增加至108Mbps以上,最高速率可达320Mbps。与以往的802.11标准不同,802.11n协议为双频工作模式(包含2.4GHz和5GHz两个工作频段)。这样11n保障了以往的802.11a、b、g标准兼容。另外,天线技术及传输技术使无线局域网的传输距离大大增加,可以达到几公里(并且能够保障100Mbps的传输速度)。
校园无线网络应用与优势
无线局域网以其灵活布设、高带宽和无线接人的优势,可以突破有线网络节点限制、实现多人同时上网的问题,大大地增加了校园网络信息点,方便在校师生获取信息,进一步提升学校的信息化水平。
2.1 无线局域网的优点
1)安装维护方便无线局域网的安装简单,无需破墙、掘地、穿线架管,这样避免对建筑物及周边环境影响,减少网络布线工作量,一般只要安装一个或多个接入点AP设备,就可建成覆盖整个建筑或地区的局域网络。一旦发生事故,不必寻找损坏路线,只要检查信号发送端与接收端的信号是否正常即可。
2)易于扩展
无线局域网技术有对等模式、中心模式、中继组网模式等多种配置方式,能够根据需要灵活选择。
3)经济节约
由于有线网络缺少灵活性,这就要求网络规划者尽可能地考虑未来发展的需要,这就往往导致预设大量利用律较低的信息点。而一旦网络的发展超出了设计规划,又要花费较多费用进行网络改造。而无线局域网可以避免或减少以上情况的发生。
4)使用灵活在有线网络中,网络设备的安放位置受网络信息点位置的限制。而一旦无线局域网建成后,在无线网的信号覆盖区域内任何一个位置都可以接入网络。
5)传输速率高
无线局域网技术能够提供高速数据带宽,其中IEEE802.11g能提供的数据传输速率现在已经能够达到54Mbit/s。可以满足用户上网的实际需要。
2.2 无线校园网的网络应用
1)电子网络课堂教学。可以通过无线网络进行教学,拓展了知识空间。
2)移动教学。上课不用再聚集于教室,打破了空间的限制,拓展了地域空间。
3)随时互动辅导。师生不必在课堂上直接对话,拓展了教学空间。
4)科研与教学。校园师生可以随时、随地地从网上获取学术信息,获取无限的网络资源。
5)无线多媒体业务。无线活动教室;虚拟现实的学习环境;无线视频监控;校园语音电话及网上视频点播。
校园无线网络的规划与设计
3.1 网络需求分析
本文所讨论的无线校园网的规划是以江阴职业技术学院为对象,本学院地处江阴市南郊,占地500亩。校园内共有大小建筑27幢,师生员工9000余人,地理环境简单,考虑满足以下几个方面的需求:
1)建设一个满足教学和工作需要的安全可靠的无线校园网络;
2)无线与有线的统一:高校网络一般已经建设了有线网络,无线网络建设必须在原有的有线网络上进行,并实现网络互联、认证计费、安全防御等方面与有线网络进行良好的兼容和互补。这就要求校园有线网络的架构不需要任何改变,只需用原有的网管、认证、计费系统就可以对无线网络进行管理和统一认证。
3)所有教学楼及实训实验大楼:各层走廊和教室均要求信号覆盖;所有学生宿舍楼:鉴于各宿舍都有有线接通,尽量覆盖各宿舍(不做要求);篮球场及足球场:信号要求完全覆盖;室内体育馆:信号要求完全覆盖;各建筑周围的草坪和场所:信号要求完全覆盖;行政楼:要求信号完全覆盖;学生食堂:要求信号完全覆盖;教师宿舍楼:要求信号完全覆盖;要求能提供1000并发用户能力;
4)各信号输出点信号强度10-15dbm;将按照2.4G工作频段2.412～2.462GHz(FCC)分为channel1、channel6、channel11三个完全不干扰频段设计;要求室内容许最大覆盖距离为35—100米,室外容许最大距离100—400米。
5)校园无线网络在支持数据转发的同时支持数据、语音等多种业务,网络应该具有其它智能业务扩展的能力,满足学院的多功能发展需求;
6)现在建设高校无线网络,除了要考虑对现有IPv4网络终端的无线接入,还要支持高性能的IPv6的用户接入,以适应网络发展趋势,并保护网络投资。
3.2 无线校园网的设计
3.2.1 校园无线网络拓扑结构设计
对于局部无线网络,主要采用的是以AP或者无线交换机等为中心结点的星型结构,其目的是为了满足多用户的需求。而如果建设全局无线校园网,可将网络划分为核心层、分布层、接入层进行设计,在整体上一般采用以树型和星型混合的拓扑结构。
3.2.2 校园无线网络物理结构设计
本校已经建成了“千兆主干,百兆交换到桌面”,信息点覆盖教学、办公、图书和实验等大楼主要部分的校园网,在目前的校园网环境下,借助于轻型AP模式架构,可以在现有校园有线网络的基础上建立逻辑独立的无线网络。
通常模式下所有无线数据及控制流量均交由无线控制器来处理,所以我们采用现有校园网的交换机/路由器组成集中控制管理的“覆盖式”(Overlay)无线网络设计,如图1所示。
修改现有校园网交换机的VLAN参数设置、路由设置,使得AP尽量不与一般有线网络设备混合在同一个VLAN中,避免有线设备的异常流量阻断AP和无线控制器之间的通讯;将连接在同一交换机端口下的所有AP放置在一个受保护的VLAN中,设计时统一分配给这些AP静态IP地址,以便于管理;采用核心交换机搭配无线控制模块的方式,进一步减小AP和无线控制器的AP-Manager之间端到端环回延迟,保证AP能够顺利连接在现有的校园网接入交换机上。
3.2.3 无线校园网的构建方法
校园无线网络构建的两种方法。第一,阀值法。通过调整AP的阀值设置,控制AP接入覆盖范围,从而在相同覆盖面积条件下,通过增加AP数量,提高系统容量。第二种,频率复用。学校人群主要由管理人员、教师、科研人员和大量学生构成,以上人群工作和学习生活分布在以下区域:图书馆、教学楼、办公楼、实验研究楼、学生宿舍、运动场以及各类休闲场地(草坪广场等)。
因此,在同一覆盖范围内的多个AP利用802.11g规定的13个可用信道中相互干扰最小信道1、6、11三个信道进行设计,客户端无线网卡根据各AP信号强度,选择不同信道工作,从而提高系统容量。
3.2.4 室内网络组建
室内的范围主要包括所有的教室、实验室、办公室等,在这些场合中主要需要解决两大问题,即AP的覆盖范围和AP的容量问题。由于AP是通过微波来进行数据传输的,室内要考虑的首要问题就是信号覆盖的问题。由于办公室、教室、实验室被各种墙面分割,这对信号的衰减影响很大,因此在室内构建无线局域网时必须对建筑物的信号强度进行详细测试。在合理地分析各个AP的容量与覆盖面后,还需考虑信号衰减因素,适当地增加AP个数来减少数据盲区。室内组建简图见图2。
两个AP的放置要保证AP覆盖区域无间隙并且AP重叠区域最小。相邻AP工作在不同频道,以1、6、11三个频道实现全方位的覆盖。根据经验值,当相邻AP设定相同频点时,要求间隔25米以上;当相邻AP设定相邻频点时,要求AP间隔16米以上;当AP设定相隔频点时,要求间隔12米以上。
对于房间多、用户数量不多但分布较分散的楼宇,如教学楼等,用户主要为学生、教师,因此应用肯定会比较频繁,由于楼长、墙体结构厚、房间多等特点,所以在该环境下覆盖AP安装在楼道内,通过内置天线覆盖楼道两侧房间,微波通过房间的门窗传输到室内,实现了比较细腻的覆盖环境,AP通过有线接入到楼层交换机。
3.2.5 室外无线网络组建
室外设备的AP使用数量基本也遵循室内的条件,但室外AP的放置和设计又有它自己的特点。由于室外环境的特殊性和不确定性,我们放置的设备必须是在密封盒内的,天线布置应该增加避雷器防止雷击,不提供本地供电的场所选用远程供电设备。我们通过室外无线接入点外接增益天线的方式覆盖室外区域,体现覆盖范围最大化的覆盖原则来保证无线用户需求。
从整体上对学院室外部分进行规划,通过室外建设WLAN射频基站对室外和室内用户进行无线覆盖。室外射频基站由室外型AP、外接天线(全向、扇区)以及配套避雷设备组成。根据复杂的室外建筑结构,外接天线的选择更加尤为重要。选择天线型号时应根据现场环境考虑增益、水平波束宽度、垂直波束宽度、极化方式、视觉效果(尺寸、外形、重量)等因素。
学校体育场、足球场、教学楼宇间公共区域等,一般是学校需要实现无线覆盖的室外公共区域。根据需覆盖的室外区域的实际情况,可以设计建立多个无线覆盖基站,采用重叠交叉无线覆盖的方式,完成区域的无缝无线覆盖。选用室外型无线路由器,在空旷地方,信号传输距可以达到300M~600M左右,视空间大小可以使用多个,或者使用室外无线AP,配合室外大夹角定向天线,成功实现系统设计目标。简单设计如图3所示。
无线校园网的网络安全设计
当一个无线局域网组建成功后,用户最关心的是无线局域网的安全问题。为了保证网络安全,我们可以从以下几个方面考虑:
1)用户接入认证控制:原有线校园网络已经部署了用户认证系统,建成后的无线网络必须完全融合进该认证系统中。
2)基于用户的访问策略:不同的用户可能有不同的上网行为,包括HTTP、FTP、语音等,针对不同的应用,应加以配置不同的行为控制权限,保障不同用户的网络互访的安全性。
3)受保护的无线数据传输:无线网络安全事件往往会发生在数据传输阶段。因此,建成的无线网络必须能够满足合法的无线用户与无线接入点数据传输的安全性,以及无线接入点与上行网络之间数据传输的安全性。结束语
校园网络已经成为一种不可代替的获得资源的重要手段。在校园网各区域分别布设无线局域网络以后,教师和学生就可以在这些区域漫游使用,大大增强网络覆盖能力,更好地为教学服务,对整合教育资源,改变教学模式,提高学校的信息化水平有着巨大的作用,为实现数字化校园建设打好基础。
第五篇：5000字——无线局域网的组建与应用
陕西师范大学远程教育学院
毕业论文（设计）
论文题目
无线局域网的组建和应用
姓
名
学
号
专
业
批次/层次
指导教师
学习中心
目录
摘要：...................................................1 关键词：.................................................1 1.无线局域网技术概述.....................................2 1.1网桥连接型........................................2 1.2基站接入型........................................3 1.3集线器接入型.......................................3 1.4无中心结构........................................3 2.无线局域网的组建.......................................3 2.1硬件设备..........................................3 2.1.1无线网卡......................................3 2.1.2无线AP.......................................3 2.1.3无线天线......................................3 2.1.4无线路由器(WirelessRouter)....................4 2.2具体组网步骤.......................................4 2.2.1设备连接......................................4 2.2.2无线路由器设置................................4 2.2.3无线网卡的设置................................5 3.无线局域网的应用.......................................5 3.1在教育中的应用.....................................5 3.2在医疗中的应用.....................................6
3.3在销售行业的应用...................................6 4.无线网络安全措施.......................................6 4.1访问认证..........................................6 4.2数据加密..........................................7 4.3病毒防御..........................................7 5.布网具体案例介绍.......................................7 6.结束语.................................................8 参考文献：...............................................8
无线局域网的组建与应用
摘要
随着无线通信技术的广泛应用，传统局域网已经不能满足人们的需要，于是无线局域网(WirelessLocalAreaNetwork，WLAN)应运而生，且发展迅速，它是无线通信技术与网络技术相结合的产物。近年来，无线局域网技术已走向成熟，它正以优越的灵活性和使捷性在网络应相中发挥越来越重要的作用。关键词：无线通信技术；组建；应用
引言
无线局域网(Wirelesslocal．areanetwork，WLAN)是计算机网络与无线通信技术相结合的产物，就是在各工作站和设备之间不再使用通信电缆，而采用无线的通信方式。一般来讲，凡是采用无线传输媒体的计算机局域网都可称为无线局域网[1]。
无线网络的历史起源可以追溯到第二次世界大战期间。当时，美国陆军研发出了一套无线电传输技术，采用无线电信号进行资料的传输。这项技术令许多学者产生了灵感。1971年，夏威夷大学的研究员创建了第一个无线电通讯网络，称作ALOHNET。这个网络包含7台计算机，采用双向星型拓扑连接，横跨夏威夷的四座岛屿，中心计算机放置在瓦胡岛上。从此，无线网络正式诞生。
1.无线局域网技术概述
无线局域网具有传统局域网无法比拟的灵活性。无线局域网的通信范围不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十千米。在有线局域网中，两个站点的距离在使用铜缆时被限制在500m，即使采用单模光纤也只能达到3000km，而无线局域网中的两个站点间的距离目前可达到50km，相距数千米的建筑物中的网络可以集成为同一个局域网[2]。
此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组件、配置和维护较为容易，一般企事业工作人员都可以胜任网络的管理工作。对于不同局域网的应用环境与需求，无线局域网可采取不同的网络结构来实现互联。
1.1网桥连接型
不同的局域网之间互联时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现两者点对点的连接。无线网桥不仅提供两者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与转换。
1.2基站接入型
当采取移动蜂窝通信网接人方式组建无线局域网时，各站点之间的通信时通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。
1.3集线器接入型
利用无线集线器可以组建星型结构的无线局域网，具有与有线集线器组网方式相类似的优点。在该结构基础上的无线局域网，可采用类似于交换型以太网的工作方式，要求集线器具有简单的网内交换功能。
1.4无中心结构
要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接人协议。无线局域网可以在普通局域网基础上通过无线集线器、无线接入站(AP)、无线网桥、无线Modem及无线网卡等来实现，其中以无线网卡最为普通，使用最多。
2.无线局域网的组建
2.1硬件设备
2.1.1无线网卡
无线网卡的作用和以太网中的网卡的作用基本相同，它作为无线局域网的接口，能够实现无线局域网各客户机间的连接与通信[3]。
2.1.2无线AP AP是AccessPoint的简称，无线AP就是无线局域网的接人点、无线网关，它的作用类似于有线网络中的集线器。
2.1.3无线天线
当无线网络中各网络设备相距较远时，随着信号的减弱，传输速率会明显下
降以致无法实现无线网络的正常通信，此时就要借助于无线天线对所接收或发送的信号进行增强。
2.1.4无线路由器(WirelessRouter)好比将单纯性无线AP和宽带路由器合二为一的扩展型产品，它不仅支持DHCP客户端、支持VPN、防火墙、支持WEP加密等，而且还包括了网络地址转换(NAT)功能，能够实现小型无线局域网中的Internet连接共享并具备相对更完善的安全防护功能。
此外，大多数无线路由器还包括一个4个端口的交换机，可以连接4台使用有线网卡的电脑，从而实现有线和无线网络的顺利过渡。
2.2具体组网步骤
在组建之前我们首先要对无线网络的功能、性能、运行环境、可扩充性、可维护性等方面的要求进行分析，根据要求，设计和规划无线网络。当然我们也会考虑其他各种因素，采用安全的系统，可以对无线入侵和威胁做出有效反应和保护。最好使用同一厂商的统一标准的产品，这样可以为以后的维护带来更多的方便。我们在建立无线网络时，要有必要的设备，笔记本电脑和台式电脑需要正确安装和使用无线网卡。对组建这种网络我们主要以使用较多的WindowsXP为例，其主要步骤如下。
2.2.1设备连接
在需要将ADSL拨号互联网接入无线网络、会用到ADSLMode等设备连接，无线路由器是组建无线局域网中重要的网络设备。在确保室内宽带网络已安装的前提下，用网线一端插入ADSLMode网线接口，另一端插入无线路由器的“WAN”接口。我们的办公室或家庭的台式计算机，可以用网线连接无线路由器设置的网线接口，无线路由器一般都有预设。这样就可以很方便的把台式计算机接入到无线网络。然后连接好电源线即可。
2.2.2无线路由器设置
首先用有有线宽带网线插入无线路由WAN口，用网线把计算机和无线路由器的“LAN”接口连接。右键打开“本地连接”，选择“属性”菜单命令，打开“网络协议属性”对话框，然后对计算机“本地连接”的IP进行设置，无线路由器与计算机的IP地址设置在同一IP段，然后单击“确定”。
设置后，打开浏览器，在地址栏输入192.168.1.1，或者192.168.0.1到无线路由登录页面，输入管理账号和密码，其中的用户名和密码一般可以在使用说明书和设备背板面可以找到。
进入设置向导，一步一步填下去，根据宽带的来源做好选择，如果是ADSL，则要填写用户名和密码，这些可以在网络提供商那里获得。如果是有固定IP地址或者不是固定IP地址的宽带，则要填写相应的信息。为了数据和无线网络安全，还需要到无线安全的栏目里面去启动密钥，一般选WEP2方式，填写上你想设置的密钥就可以了，注意密钥位数，根据页面的提示，勾选SSID广播电台功能，然后在路由里面选择路由重启，不是手动断电，计算机搜索到无线路由的信号，输入你预设的密码就可以登录建立连接了。
2.2.3无线网卡的设置
在连接之前我们应该保证已启用的无线网卡工作正常，按下面顺序打开控制面板→网络连接右键单击→无线连接→选择启用。在无线网卡的Internet协议属性对话框中，输入指定的无线网卡的IP地址，指定的无线网卡的子网掩码，默认网关，DNS等项。在系统任务栏中找到无线连接图标单击右键，选择“查看可用的无线网络”菜单，在无线连接对话框中，选择搜索到的无线网络，单击连接，输入已经设置的密码，这时计算机的无线网卡就可以无线路由器建立连接。其它计算机可以按以上方法进行设置[5]。
对于上面的设置中还有一些功能设置时必须的，包括DHCP、访问控制、安全设置等，安全对于无线网络来说是非常重要的，在无线网络组建过程中，应对路由器安全选项进行设置。
[4]3.无线局域网的应用
3.1在教育中的应用
教育城域网WLAN规划设计，围绕无线AC的部署及用户管理，主要可选集中式AC部署和分布式AC部署两种模式。集中式AC部署模主要特点是无线AC集中部署在教育局，各个学校只部署无线AP，教育局AC统一管理各个学校的AP设备，无线流量穿越城域网，用户无线接人认证系统统一部署、学校分权管理。分布式AC部署模式主要特点是无线AC分别部署在各个学校，校内AC分别管理各个学校的AP设备，无线流量不占用城域网带宽。
一般而言，和集中式部署相同的是教育局统一部署用户无线接人认证系统、学校分权管理[6]。
3.2在医疗中的应用
无线查房服务医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等信息，并随时根据患者当时的具体病情下医嘱。无线网络的部署，可以使医生通过随身携带的具有无线上网功能的电脑或PDA，随时查询患者的相关信息。无线上网服务在医院部署无线网络，不仅方便为病人和医务人员提供无线上网服务，还可以方便的为病人的家属、访客等提供上网服务。无线定位服务由于医疗场所以及工作业务的特殊性，医院需要对病人位置、药品以及医用垃圾进行跟踪。确定病人位置，可保证病人在出现病情突发的情况下能够得到及时抢救治疗；药品跟踪可使药品使用和库存管理更加规范，防止缺货以及方便药品召回。
3.3在销售行业的应用
使用无线网络技术，可以为经营者创造更好的利润提供一个新的作业环境，可以帮助控制店面中存货的流动，有效地把前台系统(POS)和后台系统结合起来，加快商品的流通速度。总而言之，它可使商场作业更高效、更方便。在大型商场和超市中，有些顾客需要一次采购大批商品，如集团采购、企业采购等，使用无线网络，可以提高业务处理效率，为客户提供更好的服务。服务形式：由导购人员携带无线终端，帮助客户选购商品，记录客户选中的商品名称和数量，实时传送至后台处理系统帮助客户备货。客户完成商品选购后，可以直接到后台结算，然后直接提货或要求送货上门。可以随时随地的查询到关键的管理信息，迅速在第一时间作出决策是经理所期盼的，无线网络恰好可以提供这一快速查询和快速决策的辅助手段。在店面巡视时，经理可以通过扫描商品条码，直接在主机中查询该商品的进价、当前库存情况、当天销售情况、最新价格等，然后根据店面现场的商品销售势头，迅速决策是否调整价格。无线网络可以使经理随时随地获得信息、把握全局。
4.无线网络安全措施
4.1访问认证
对于无线网络的认证可以是基于设备的，通过共享的WEP密钥来实现。也可以是基于用户的，使用EAP来实现。用户认证有802.1x、VPN、MAC、SSID等多
种认证方式。可以根据不同的需要进行选择。当无线用户成功通过认证后，会得到一个预设的用户状态防火墙，防火墙功能与用户认证捆绑在一起，不同的用户有不同防火墙策略。
4.2数据加密
如果数据要求极高的安全性，就可能会采取一些特殊的措施。最高级别的安全措施就是在网络上整体使用加密产品。数据包中的数据在发送到之前要用硬件或软件的方法进行加密。只有那些拥有正确密匙的站点才可能读到这些数据。如果需要全面的安全保障，加密是最好的办法。现在无线网络一般采用的是：WEP、AES、TKIP、及较新的WPA2等[7]。
4.3病毒防御
首先我们应在无线网络的每一个安装或运行点都安装反病毒软件，及时进行防病毒软件或系统的升级、换代工作。及时安装系统的安全更新，不要随意访问来源不明的网站。尽量避免创建可写的共享目录。使用U盘等移动设备交换文件时，要开启杀毒软件的实时监控，或先用杀毒软件扫描，并关闭自动播放功能。无线网络的病毒防御应从是无线终端的数据接收和发送两个方面进行有效的检查和监控，病毒防治主要的是预防为主，否则当病毒产生严重的后果时将追悔莫及。
5.布网具体案例介绍
需求分析：由于公司各部门分布广，又在不同楼群中办公，各项工作流程又使用ERP系统管理，导致各部门员工及管理人员在不同场合都要实现网络办公，就需要端点网络化。
实现目标：(1)局域网覆盖办公场所、会议室、展览厅；(2)各端点用户可相互访问；(3)采用无线网络实现联网。解决方案：采用大功率室内AP，及吸顶天线，分布每层及每个楼群，各部门人员及监控设备都可以在台式电脑上安装无线网卡、USB接El无线设备、以及笔记本电脑、PDA等小型设备，使用无线连接方式，通过天线连接AP并就近接人楼层交换机，经路由器连接到公司中心机房服务器，在服务器支持和管理下连接到广域网。
根据无线局域网的工作原理，应注意多个子频道同时工作时，保证频道之间
不会相互干扰，相对接人点多的地方，可设置几个AP，并使其子频道按1，6，ll规律错开设置。使用户可以在公司内部各AP群内漫游，通讯不会中断。
采用无线局域网与传统局域网相比具有可移动性、布线容易、组网灵活、可重复使用等优势，并且通过无线设备的SSID和加密方式使内网管理成专用网络。
6.结束语
无线局域网的技术和产品在国内的实际应用领域还是新生事物。很多人对无线局域网还缺乏基本的了解，更谈不上认同度了。管理者认为，假如企事业要运用无线局域网办公，那么企事业将不得不为设备付出昂贵的价格。因为目前无线局域网设备的价格相对高昂，使用无线局域网意味着还需要大量的无线网桥和无线网卡，这一切都将使企事业为之付出不菲的代价。而且在短时间内，企事业很难看见由这些无线局域网设备投入而带来的企事业运营成本的降低。无线局域网技术还有一段较长的路要走，但它会成为网络技术中不可或缺的一个分支。
参考文献
[1]陈贺.高校图书馆无线局域网组建及安全防御浅析[J].信息通信,2013,03:187-188.[2]关茂娟.无线局域网的组建与应用[J].科学大众(科学教育),2013,04:177.[3]李科峰,彭捷.校园无线局域网的组建及其在移动学习中的应用研究[J].湖北经济学院学报(人文社会科学版),2013,07:163-164.[4]梁静,吕超男.组建无线局域网的常见问题及对策[J].科技致富向导,2013,05:89.[5]常新霞.无线局域网技术在校园网建设中的应用[J].新课程学习(上),2013,01:131-132.[6]张锐.家庭无线局域网的组建与安全设置[J].科技致富向导,2012,14:124.[7]李淑红.无线局域网组建技术的研究[J].才智,2011,25:84-85.
点击咨询 