无线网络技术的论述题

㈠ 无线网络技术与管理 在线求答

综合应用题
购买一个无线AP，将无线AP接入网络，同时，在每台电脑上安装AP驱动程序，多台电脑间关闭防火墙功能，如果要防止病毒，可以下载360之类的，系统自带防火墙不要用，每台电脑开启来宾用户，同时将要共享的文件放入一个盘符内，例如F盘。在盘符的属性里修改它的属性为共享。将个人电脑属性改为OFFice工作组内工作即可。
OSI模型分为__7__层，TCP/IP模型分为4 层。

㈡ 请问，什么是无线网络它有什么作用呢谢谢。请详细的解答。

1.无线网络就是通信设备与终端（也就是我们的手机，电脑，带有WLAN功能的设备）不需要进行有线连接，就好比网线连电脑才能使用网络一样。无线网络就是不需要有线连接终端，而是使用无线电波，微波等介质就可以使通信设备和终端进行无线连接，从而达到上网的功能。
2.就好比我们电脑要和网线连在一起才能使用网络，这个叫有线网络。
3.生活中常见的手机的WIFI功能不需要连网线连上WIFI信号就可以使用网络，这个就叫无线网络。
4.无线网络不需要过多的线路就可以使用网络，特别适合复杂的线路环境中。
5.无线网络的作用无须线路即可与终端设备互联，使用电波，微波，卫星，等无线介质进行通信。

㈢ 试说明无线网络在生活中的应用

移动电话就是无线网络系统的一部分，人们每天使用移动电话与他人通话。经由利用人造卫星及其他信号，无线网络系统使越洋消息的发送化为可能。在灾难应对上，警局使用无线网络迅速地传播重要消息；不论是在小型办公大楼内或横越整个地球，个人及公司都利用无线网络快速地发送或分享资料。

无线网络的其他重要应用之一，就是在基础电信建设贫乏或缺乏资源的国家和地区提供一个便宜及快速的管道连接上互联网，像是大部分的发展中国家。

特点

1、可移动性强，能突破时空的限制。

无线网络是通过发射无线电波来传递网络信号的，只要处于发射的范围之内，人们就可以利用相应的接受设备来实现对相应网络的连接。这个极大地摆脱了空间和时间方面的限制，是传统网络所无法做到的。

2、网络扩展性能相对较强。

与有线网络不一样的是，无线网络突破了有线网络的限制，其可以随时通过无线信号进行接人，其网络扩展性能相对较强，可以有效实现网络工作的扩展和配置的设置等。用户在访问信息时也会变得更加高效和便捷。无线网络不仅扩展了人们对使用网络的空间范围，而且还提升了网络的使用效率。

3、设备安装简易、成本低廉。

通常来说，安装有线网络的过程中是较为复杂繁琐的，有线网络除了要布置大量的网线和网线接头，而且其后期的维护费用非常高。而无线网络则无需布设大量的网线，安装—个无线网络发射设备即可，同时这也为后期网络维护创造了非常便利的条件，极大地降低了网络前期安装和后期维护的成本费用。

与有线网络相比，无线网络的主要特点是完全消除了有线网络的局限性，实现了信息的无线传输，使人们更自由地使用网络。

同时，网络运营商操作也非常方便，首先，线路建设成本降低，运行时间缩短，成本回报和利润生产相对较快。这些优势包括改进了管理员的无线信息传输管理，并为网络中没有空间限制的用户提供了更大的灵活性。

无线网络的类型

1、无线PAN

无线个域网(WPAN) 将设备连接到一个相对较小的区域内，通常在一个人的范围内。[9]例如，蓝牙无线电和不可见红外光都提供了一个 WPAN，用于将耳机连接到笔记本电脑。ZigBee还支持 WPAN 应用程序。

随着设备设计人员开始将 Wi-Fi 集成到各种消费电子设备中，Wi-Fi PAN 变得司空见惯（2010 年）。英特尔“我的 WiFi”和Windows 7“虚拟Wi-Fi”功能使 Wi-Fi PAN 的设置和配置更简单、更容易。

2、无线局域网

甲无线局域网（WLAN）链路使用无线分发方法，通常提供通过接入点访问因特网连接在短距离内的两个或更多的设备。采用扩频或OFDM技术可以允许用户在本地覆盖区域内四处走动，并且仍然保持连接到网络。

3、无线自组织网络

无线自组织网络，也称为无线网状网络或移动自组织网络(MANET)，是由以网状拓扑结构组织的无线电节点组成的无线网络。每个节点代表其他节点转发消息，每个节点执行路由。

4、无线城域网

无线城域网是一种连接多个无线局域网的无线网络。

移动网络是分布在陆地区域称为小区，每个小区由至少一个固定位置的服务的无线网络收发器，被称为小区站点或基站。在蜂窝网络中，每个小区的特点是使用来自其所有直接相邻小区的一组不同的无线电频率以避免任何干扰。

以上内容参考网络-无线网络

㈣ 无线局域网的技术与应用论文 (需要资料)

无线局域网的典型组网方式

1. 无线组网

组网要求：在局域网内用无线的方式组网，实现各设备间的资源共享。

组网方式：在局域网中心放置无线接入点，上网设备上加装无线网卡。

2 . 点到点连接

①单机与计算机网络的无线连接

组网要求：实现远端计算机与计算机网络中心的无线连接

组网方式：在计算机网络中心加装无线接入点外接定向天线，在单机上加装无线网卡外接定向天线与网络中心相对。

②计算机网络间的无线连接

组网要求：实现远端计算机网络与计算机网络中心的无线连接

组网方式：在计算机网络中心加装无线接入点外接定向天线，在远端计算机网络加装无线接入点外接定向天线与网络中心相对。

3 . 点到多点的连接

①异频多点连接

组网要求：有 A 、 B 、 C 三个有线网络， A 为中心网络，要实现 A 网分别与 B 网和 C 网的无线连接。

百事通

组网方式：在 A 网加装一无线网桥外接定向天线，在 B 网加装一无线网桥外接定向天线和 A 网相对；在 A 网加装另一无线网桥外接定向天线，在 C 网加装一无线网桥外接定向天线 和 A 网的第二个定向天线相对。

②同频多点连接

组网要求：有 A 、 B 、 C 、 D 四个有线网络， A 为中心网络，要实现 A 网分别与 B 网、 C 网、 D 网的无线连接。

组网方式：在 A 网加装一无线网桥外接全向天线，在 B 网、 C 网、 D 网各加装一无线网桥外接定向天线和 A 网相对， A 网与 B 、 C 、 D 三网以相同的频率建立连接。

4 . 面向区域的移动上网服务

组网要求：在较大的范围内为在此区域内的移动设备提供移动上网服务。

组网方式：在区域内进行基站选点，在每个基站放置无线接入点外接全向天线，形成多个互相交叠的蜂窝来覆盖要联网的区域。移动设备上加装无线网卡，即可享受在此范围内的移动联网服务。

5. 中继连接

①跨越障碍物的连接

组网要求：两个网络间要实现无线组网，但两个网络的地理位置间有障碍物，不存在微波传输所要求的可视路径。

组网方式：采用建立中继中心的方式，寻找一个能同时看到两个网络的位置设置中继点，使两个网络能够通过中继建立连接。

②长距离连接

组网要求：两个网络间要实现无线组网，但两个网络的距离超过了点对点连接能达到的最大通信距离。

组网方式：在两个网络间建立一个中继点，使两个网络能够通过中继建立连接。

6 . 网状网连接

无线网状网是纯无线网络的系统，网络内的各个 AP 之间可以通过无线通道直接相互连接。

相互间无线连接的 AP 数量可以不受限制。通常一个城市里面可以有上万台 AP 同时在网络上协调工作。无线网状网整体网络中的任何位置的 AP 都拥有相同的带宽，不会因多级连接而降低带宽。无线网状网可以构成覆盖城市范围的宽带无线通讯网，可以提供无线的 VOIP 和移动宽带多媒体通信服务，也可以为某些特定行业用户，提供城域宽带无线移动接入服务。

㈤ 请说出你对无线网络通信的见解。急！有加分！

首先说一说各主要运营商目前的动向吧。移动运营商和固网运营商都在争取3G，移动运营商需要的是一个支持更多业务的平台，固网运营商需要的是第二主要收入来源。联通和移动，在大力打击不规范的SP，整肃SP市场，个人以为也是为其自身的发展提供社会效应，同时扩大发展空间，同时也在积极地做DVB；中国电信王晓初上任后把业务转型提到了很高的高度，网通也在宽带、视频服务方面不遗余力，这两家也在积极申请IPTV牌照。这些说明了，主要电信运营商都在从平台提供商向综合业务提供商转型。不止在战略上转型，实际行动中也体现出来了。
要提供综合业务，首先就要是建设网络，核心网络上，各大运营商建设得都比较超前了，现在的主要问题是在城域网（MAN）和接入网级，接入网瓶颈尤其大。
移动网络上，3G技术我不是很了解，不过如果3G也是核心网络IP化的话，那么同样也只是接入级的问题，骨干网络是可以共用的。联通目前在积极实验WiMAX，我个人以为，如果固网建设得好，WiMAX将成为3G的噩梦，WiMAX有更大的带宽和更大的提升空间。试想一下以后用WiMAX智能移动终端做成一部可以无线宽带上网的UMPC，用来打VoIP，会如何？当然，其他的无线技术，比如WiFi等也有类似的效果，不过WiMAX目前看来更合适。
固网上，电信和网通现在都在加大光接入网络的建设，部分地区开始建设FTTH网络，FTTH到了家里，用无线网络建设家庭网络，应该是非常好的选择。局部地区暂时没有条件的话，FTTN+VDSL2，或者FTTB+WiFi，会有更大的竞争力。

对于未来的通信业展望：
那时候，剩下2～3家全业务、全覆盖通信运营商，包括Internet接入、移动终端、SP等。由于当前的严重重复建设，到时候任何用户接入网络都成了非唯一路由，网络的安全性和容量大大提升了，给网格、P2P这样的技术提供了最良好的展示舞台。如果有线+无线，同时在局部没有条件的地区用卫星支持，那就是完美的系统了。

㈥ 下列关于无线局域网和线局域网的叙述，正确的是_____

1.协议上的区别就是 有线局域网也就是所谓的以太网，IEEE802.3定义了它的标准。2.无线局域网一般使用的协议是IEEE802.11a/n/b/g/-----以下是转载滴，我是分隔符-------------1.有线局域网 VS 无线局域网随着无线局域网这个新生技术的不断发展以及它所拥有的有线网络所不具备的优势，无线网络技术已渐渐成为智能化建筑应用中的新宠。与此同时，传统有线网络技术已发展得相当成熟，在某些方面也具有优势。本文将从其各自技术特征来分析，并结合一些应用方案，对比它们在网络布线应用中的优劣。1．1 速度速度一直是衡量一个网络技术能否满足用户需要的尺度。随着企业电子商务、家庭多媒体技术的发展，10M的带宽已不能满足人们对文档、视频、语音等大数据流传输的需求。在目前的有线以太局域网标准里10M、100M、1000M带宽技术已发展得相当成熟。许多企业内部以太网已达到百兆到桌面。但目前大多使用的无线局域网802．11b标准其速度只能达到11Mbps。据Allied Telesis进行的实验表明，11Mbps无线LAN的实际速度是在5Mbps～6Mbps左右，而随后提出工作在5GHz频段上的802．11a标准也才能达到54Mbps。它的普及将在IEEE 802．11b之后，预计一、两年内不会成为主流，因为面向5GHz频带的滤波器等RF（高频）部件目前还非常贵。1．2 移动性移动性强一直就是无线局域网的优势所在，这是有线网络无法媲美的。在机场、饭店、商场等地，只要用户拥有一台移动数据终端，立刻可以接入本地的局域网络，甚至通过它联接Internet。一些特殊的情况下，人们需要在某一范围内移动工作，如施工现场、实地勘测、库房管理、公安值勤等，这种情况下只有使用无线才能实现移动办公。有线网需要在每个工作地点布设信息点，资源浪费巨大。1．3 可扩展性同移动性一样，无线网络可扩展性远远强于有线网络。对于有线网来说一个企业内部的人员增加，部门编制的改变，都有可能需要重新考虑布线，增加信息点。而换成无线网络，只需要在加入网络的PC里增加一个无线适配卡即可。1．4 布线有线网络中布线复杂，暗铺大量线缆不仅施工难度高，而且还可能削弱砖墙承重载体截面，造成安全隐患，如果采用明铺，又会影响室内美观。就拿展览馆来说，无论是展览者还是参观者，对网络连接都有很高的需求，如果采用有线网布线，会场会相当凌乱。另外，展览馆举办各种展览，展台的位置经常变动，每次布展需要重新连接有线网络，成本很高。因而使用无线局域网是展会最好的选择，只需安装一些AP（Access Point）无线接入点即可工作，省时省力，花费投资少。1．5 传输可靠性无线网络传输的可靠性还是有很大的局限的，无线局域网的有效数据传输速率随电波环境不同而异。如果环境噪音大，传输速率将下降，有的场合甚至无法接通。实验表明，如果在1m距离内有微波炉工作，无线局域网卡便无法正常工作，但如果距离微波炉3m以外，则不影响数据传输。在金属屏蔽物多，电磁干扰大的区域，很难保证传输的稳定可靠性。有线网络中，现在广泛使用的非屏蔽双绞线可以保证稳定可靠的传输，在对传输质量要求更高的场合，可以使用带屏蔽网的传输线来满足高速稳定的传输要求。1．6 成本无线网络由于自身无需布线安装，因而成本非常低廉，但其设备费用目前还是很高的。随着无线网络技术的更新普及，设备费用是有下降可能的。对于有线网络来说，其安装成本高，但设备成本低，所以总体上衡量，如果是中小型局域网的话，安装有线网络的成本较低，而对于大型局域网来说，安装无线网络的成本较低。1．7 安全安全是无线网络中最大的缺陷，因为本质上无线电波不要求一个物理性的访问联接，如果你能获得网络的访问代码，那么，在无线电波广播范围内的任何人，都可以监听网络的通信。如果一个恶意的闯入者想进入企业内部局域网，他本人无需进入公司内部，也不必从一台连接着内部局域网的PC终端进入，而只要在任何一个可以侦听到内部局域网无线电信号的地方即可。今年7月份的一项研究显示，伦敦有94％的无线局域网络很容易受到攻击。另外，802．11用于无线局域网通讯的协议WEP（Wired Equivalent Privacy），其算法在数据安全、网络访问控制及数据完整性等方面均存有一定缺陷，很容易被恶意监听者利用。去年，达沃斯举行的世界性经济论坛高峰会议上，整个达沃斯小城到处都安装了802．11b访问点，与会代表都会得到一个装备了无线网卡的PDA，但还是有一组黑客设法攻破了达沃斯网络，窃取了大量巨头们的私人信息。此时尽管可以使用一些其它手段，如使用第三方加密软件，严格的口令策略，控制无线网的节点和接入点之间转发范围或是借助VPN或IPSec安全协议提供进一步的安全防护等一系列安全措施，却额外增加了不必要的管理负担。2 结束语新兴的无线网络和传统的有线网络各自有着对方无法拥有的优势。随着无线网络技术的发展，它和有线网络之间的差距可能会缩小，但完全取代有线网络，还需要走一段很长的路。构建一个智能建筑信息网络要考虑多方面的因素，如周围的自然环境、投资成本、用户对网络的要求、网络流量大小等，再结合有线、无线各自的技术优势做出相应的方案。对于金融企业，其内部局域网要求很高的安全性，可以考虑使用传统的有线网络；对于地形复杂，难于施工布线的地方，可以使用无线网络；对网络运行可靠性要求高的用户，可以建一个无线网络，作为有线网络的备用。目前，只有把有线、无线网络技术相互结合，优势互补，才能构建出完美的智能信息网络。参考资料：http://..com/question/152304887

㈦ 无线技术有哪些论点

FM调频广播（用于收音机）； 2G、3G移动通信技术（中国移动、中国联通、中国电信正在运营的网络）； WLAN无线局域网（这个好像包括Wi_Fi。主要用于本本无线上网）； 军事方面的高频、甚高频、超高频无线通信技术； 潜艇通信； 卫星通信等等。
目前比较热门的5种短程无线连接技术正在成为业界谈论的焦点，它们分别是ZigBee、无线局域网（Wi-Fi）、蓝牙（Bluetooth）、超宽频（Ultra Wide Band）和近距离无线传输（NFC）。
1.ZigBee
ZigBee是一种新兴的短距离、低速率无线网络技术，它是一种介于无线标记技术和蓝牙之间的技术方案。它此前被称作HomeRF Lite或FireFly无线技术，主要用于近距离无线连接。它有自己的无线电标准，在数千个微小的传感器之间相互协调实现通信。这些传感器只需要很少的能量，以接力的方式通过无线电波将数据从一个传感器传到另一个传感器，所以它们的通信效率非常高。最后，这些数据可以进入计算机，用于分析或者被另一种无线技术如WiMax收集。
ZigBee的基础是IEEE 802.15.4，这是IEEE无线个人区域网（PAN,Personal AreaNetwork)工作组的一项标准，被称作IEEE 802.15.4（ZigBee）技术标准。
ZigBee不仅只是 802.15.4 的名字。IEEE仅处理低级MAC层和物理层协议，所以ZigBee联盟对其网络层协议和API进行了标准化。完全协议用于一次可直接连接到一个设备的基本点的4KB或者作为Hub、路由器的协调器的32KB。每个协调器可连接多达255个节点，而几个协调器则可形成一个网络，对路由传输的数目则没有限制。ZigBee联盟还开发了安全层，以保证这种便携设备不会意外泄漏其标识，而且这种利用网络的远距离传输不会被其他节点获得。、
2.Wi-Fi
Wi-Fi是IEEE定义的一个无线网络通信的工业标准（IEEE802.11）。Wi-Fi的第1个版本发表于1997年，其中定义了介质访问接入控制层（MAC层）和物理层。物理层定义了工作在2.4GHz的ISM频段懂行的两种无线调频方式和一种红外传输的方式，总数据传输速率设计为2Mb/s。两个设备之间的通信可以自有直接（Ad Hoc）的方式进行，也可以在基站（BS,Base Station）或者访问点（AP,Access Point）的协调下进行。
3.蓝牙（Bluetooth）
蓝牙（Bluetooth）是1994年由爱立信公司首先提出的一种短距离无线通信技术规范，这个技术规范是使用无线连接来替代已经广泛使用的有线连接。1999年12月1日，蓝牙特殊利益集团发布了“蓝牙”标准的最新版1.0b版。
4.超宽频技术（UWB）
超宽频技术（UWB）的发展模式类似Wi-Fi，有很长一段时间被归类为军事技术，但如今基友可能扩展至一般消费性产品领域。根据最新的美国联邦通信委员会（FCC）的定义，超宽频（UWB）系统的中心频率高于2.5GHz，并具备至少500MHz的—10dB频宽。频率较低的UWM系统必须具备至少20%的频宽比（fractional bandwidth）。这些特征让UWM明显异于传统的无线电系统，以往的无线电系统的频宽比不会超过1%或20MHz，例如，像2.4GHz的IEEE 802.11无线局域网络。
5.近短距无线传输（NFC）
近短距无线传输（NFC）是由Philips、Nokia和Sony公司主推的一种类似于RFID(非接触式射频识别)的短距离无线通信技术标准。与REID不同，NFC采用了双向的识别和连接，在20cm距离内工作于13.56MHz频率范围
NFC最初仅仅是遥控识别和网络技术的合并，但现在已发展成无线连接技术。它能快速自动的建立无线网络，为蜂窝设备、蓝牙设备、Wi-Fi设备提供一个“虚拟连接”，使电子设备可以在短距离范围进行通信。NFC的短距离交互大大简化了整个认证识别过程，使电子设备间互相访问更直接、更安全和更清楚，不用再听到各种电子杂音。

㈧ 什么是无线网络技术它有哪些优点

Q1：何谓无线网络?
一般来讲，所谓无线，顾名思义就是利用无线电波来作为资料的传导，而就应用层面来讲，它与有线网络的用途完全相似，两者最大不同的地方是在于传输资料的媒介不同。
除此之外，正因它是无线，因此无论是在硬件架设或使用之机动性均比有线网络要优势许多。
Q2：无线网络与有线网络相较之下，有那些优点?
就使用上它的机动性，便利性，是有线网络所不及，就成本上，它可省下一笔可观的布线费用，修改装潢费用，基本上使用的空间较为弹性许多。
Q3：无线网络对人体是否有所影响?
因无线网络的发射功率较一般的大哥大手机要微弱许多，无线网络发射功率约60~70mW，而大哥大手机发射功率约200mW左右，而且使用的方式亦非像手机一般直接接触于人体，因此较无安全上之考量。
Q4：若要架构一个无线网络，其最基本之配备需要有那些?
一般架设无线网络的基本配备就是一片无线网络卡及一台桥接器(AP)，如此便能以无线的模式，配合既有的有线架构来分享网络资源。
Q5：无线网络就使用是否会被干扰或影响其它设备运作?
基本上无线网络所使用之频段是属于ISM 2.4GHz的高频率范围，就日常生活，或办公室等等所用之电器设备是不会相互干扰，因频率差异甚多，而且无线网络本身共有12个信道可供调整，自然干扰的现象就不必担心。
Q6：何谓ISM频段?
ISM(Instrial Scientific Medical) Band，此频段( 2.4~2.4835GHz)主要是开放给工业，科学、医学，三个主要机构使用，该频段是依据美国联邦通讯委员会(FCC)所定义出来，属于Free License，并没有所谓使用授权的限制。
Q7：何谓展频 (Spread Spectrum)?
展频技术主要又分为“跳频技术”及“直接序列”两种方式。而此两种技术是在第二次世界大战中军队所使用的技术，其目的是希望在恶劣的战争环境中，依然能保持通信信号的稳定性及保密性。对于一个非特定的接受器，Spread Spectrum所产生的跳动讯号对它而言，只算是脉冲噪声。因此对整体而言是一种较具安全性的通讯技术。
Q8：何谓跳频(Frequency-Hopping Spread Spectrum)?
跳频技术 (Frequency-Hopping Spread Spectrum；FHSS)在同步、且同时的情况下，接受两端以特定型式的窄频载波来传送讯号，对于一个非特定的接受器，FHSS所产生的跳动讯号对它而言，只算是脉冲噪声。FHSS所展开的讯号可依非凡设计来规避噪声或One-to-Many的非重复的频道，并且这些跳频讯号必须遵守FCC的要求，使用75个以上的跳频讯号、且跳频至下一个频率的最大时间间隔 (Dwell Time)为400ms。
Q9：何谓直接序列展频(Direct Sequence Spread Spectrum)?
直接序列展频技术(Direct Sequence Spread Spectrum； DSSS)是将原来的讯号“1”或“0”，利用10个以上的chips来代表“1”或“0”位，使得原来较高功率、较窄的频率变成具有较宽频的低功率频率。而每个bit使用多少个chips称做Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰，而一个较低Spreading Ration可以增加用户的使用人数。
基本上，在DSSS的Spreading Ration是相当少的，例如在几乎所有2.4GHz的无线局域网络产品所使用的Spreading Ration皆少于20。而在IEEE 802.11的标准内，其Spreading Ration只有11，但FCC的规定是必须大于10，而实验中，最佳的Spreading Ration大约在100左右。

㈨ 无线网络安全

给你找了个 自己抄吧

论文

无线局域网的安全防护

学 科、专业 计算机技术及应用
学 生 姓 名 雷磊
学 号 200512118
指导教师姓名 史虹湘

2008年10月30日

无线局域网的安全防护
摘要：
在网络应用日益普及的今天，局域网作为一种通用的联网手段，得到了极为广泛的应用，其传输速率、网络性能不断提高。不过，它基本采用的是有线传输媒介，在许多不适宜布线的场合，受到很大程度的限制。另一方面，无线数据传输技术近年来不断获得突破，标准化进展也极为迅速，这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上，无线局域网开始崛起，越来越受到人们的重视。但是，无线局域网给我们带来方便的同时，它的安全性更值得我们关注，本篇论文通过了解无线局域网的组成，它的工作原理，以及无线局域网的优、缺点，找出影响安全的因素，通过加密、认证等手段并且应用完整的安全解决方案，从而更好的做到无线局域网的安全防护。
关键词：无线局域网；安全性；WPAN

目录
第一章 引言 3
1.1无线局域网的形成 3
1.2无线局域网的常用设备 3
第二章、无线局域网的概况及特点 4
2.1无线局域网（WLAN）方案 4
2.2无线局域网的常见拓扑形式 6
2.3 无线局域网的优势 6
2.4无线局域网的缺点 7
第三章、无线局域网的安全性及其解决方案 7
3.1无线局域网的安全性 7
3.2完整的安全解决方案 11
第四章、结束语 13

第一章 引言
1.1无线局域网的形成
随着计算机技术和网络技术的蓬勃发展，网络在各行各业中的应用越来越广。然而，随着移动计算技术的日益普及和工业标准逐步为市场所采纳和接受，无线网络的应用领域正在不断地扩大。无线局域网的出现使人们不必再围着机器转，它采用以太网的帧格式，使用简单。无线局域网方便了用户访问网络数据，高吞吐量无线局域网可以实现11Mb/s的数据传输速率。
从网络角度来看，它涉及互联网和城域网（Metropolitan Area Network-MAN）、局域网（Local Area Network-LAN）及最近提出的“无线个域网” (Wireless Personal Area Network - WPAN)。在广域网(Wide Area Network-WAN)、城域网和局域网的层次结构中，WPAN的范围是最小的。
1.2无线局域网的常用设备
WPAN将取代线缆成为连接包括移动电话、笔记本个人电脑和掌上设备在内的各类用户个人设备的工具。WPAN可以随时随地地为用户实现设备间的无缝通讯，并使用户能够通过蜂窝电话、局域网或广域网的接入点联入网络。
1.2.1Bluetooth应用
通过Bluetooth(蓝牙）技术，它使人们周围的电子设备通过无线的网络连接在一起。这些设备包括：桌上型电脑、笔记本电脑、打印机、手持设备、移动电话、传呼机和可携带的音乐设备等。
蓝牙技术是由爱立信、IBM、英特尔、诺基亚和东芝这五大公司于1998年5月联合推出的一项旨在实现网络中各类数据及语音设备（如PC、拨号网络、笔记本电脑、打印机、传真机、数码相机、移动电话、高品质耳机等）互连的计划，并为纪念第一个统一北欧语言的人Norse国王而命名为蓝牙。
蓝牙收发信机采用跳频扩谱技术，在2.45 GHz ISM频带上以1600跳／s的速率进行跳频。依据各国的具体情况，以2.45 GHz为中心频率，最多可以得到79个1MHz带宽的信道。除采用跳频扩谱的低功率传输外，蓝牙还采用鉴权和加密等措施来提高通信的安全性。
1.2.2HomeRF应用
无线局域网技术HomeRF，是专门为家庭用户设计的短距离无线联网方案。
它基于共享无线访问协议（shared Wireless Access Protocol，SWAP），可应用于家庭中的移动数据和语音设备与主机之间的通信。
符合SWAP规范的产品工作在2.4GHz频段，使用每秒50跳的跳频扩展频谱技术，通过家庭中的一台主机在移动数据和语音设备之间实现通信，既可以通过时分复用支持语音通信，又能通过载波监听多重访问/冲突避免协议提供数据通信服务。同时，HomeRF提供了与TCP/IP良好的集成，支持广播和48位IP地址。
按照SWAP规范，用户可以建立无线家庭网络，用户可在PC、PC增强无绳电话、手持式远程显示器等设备之间共享话音、数据和Internet连接；用手持显示装置在房间内和房间周围的任何地方访问Internet；在多台PC间共享文件、调制解调器、打印机等；向多个无绳手机、传真机和话音邮箱转发电话；使用小型PC增强无绳电话手机重复收听话音、传真和电子邮件；简单地使用PC增强无绳电话手机发出话音命令，来激活其他家用电子系统；可以玩PC或Internet上的多人游戏。
第二章、无线局域网的概况及特点
2.1无线局域网（WLAN）方案
在网络应用日益普及的今天，局域网作为一种通用的联网手段，得到了极为广泛的应用，其传输速率、网络性能不断提高。不过，它基本采用的是有线传输媒介，在许多不适宜布线的场合，受到很大程度的限制。另一方面，无线数据传输技术近年来不断获得突破，标准化进展也极为迅速，这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上，无线局域网开始崛起，越来越受到人们的重视。
2.1.1无线局域网概念和工作原理
一般来讲，凡是采用无线传输媒体的计算机局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。
无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。它只是在有线局域网的基础上通过无线HUB、无线访问节点（AP）、无线网桥、无线网卡等设备使无线通信得以实现。
2.1.2无线局域网标准
实际上，无线局域网早在80年代就已经得到广泛应用，当时受到技术上的制约，通信速率只有860kb/s，工作在900MHz的频段。能够了解并享受它的好处的人少之又少。
到了90年代初，随着技术的进步，无线局域网的通信速率已经提高到1 ~2Mb/s，工作频段为2.4GHz，并开始向医疗、教育等多媒体应用领域延伸。
无线局域网的发展也引起国际标准化组织的关注，IEEE从1992年开始着手制订802.11标准，以推动无线局域网的发展。1997年，该标准获得通过，它大大促进了不同厂商产品之间的互操作性，并推进了已经萌芽的产业的发展。
802.11标准仅限于物理(PHY)层和媒介访问控制(MAC)层。物理层对应于国际标准化组织的七层开放系统互连(OSI)模型的最低层，MAC层与OSI第二层的下层相对应，该层与逻辑链路控制（LLC）层构成了OSI的第二层。
标准实际规定了三种不同的物理层结构，用户可以从中选出一种，它们中的每一种都可以和相同的MAC层进行通信。802.11工作组的成员认为在物理层实现方面有多个选择是必要的，因为这可以使系统设计人员和集成人员根据特定应用的价格、 性能、 操作等方面的因素来选择一种更合适的技术。这些选择实际上非常类似，就像10BaseT， 10Base2及100BaseT等都在以太网领域取得了很大的成功一样。另外，企业局域网通常会使用有线以太网和无线节点混合的方式，它们在使用上没有区别。
近年来，无线局域网的速率有了本质的提高，新的IEEE802.11b标准支持11Mb/s高速数据传输。这为宽带无线应用提供了良好的平台。
2.1.3无线局域网传输方式
就传输方式而言，无线局域网可以分为两类：红外线系统和射频系统。前者的优点在于不受无线电的干扰；邻近区域无干扰；不受管制机构的政策限制；在视距范围内传输，监测和窃听困难，保密性好。不过，由于红外线传输对非透明物体的透过性极差，传输距离受限。
此外，它容易受到日光、荧光灯等噪声干扰，并且只能进行半双工通信。所以，相比而言，射频系统的应用范围远远高于红外线系统。
采用射频方式传输数据，一般都需要引入扩频技术。在扩频系统中，信号所占用的带宽远大于所需发送信息的最小带宽，并采用了独立的扩展信号。扩频技术具有安全性高、抗干扰能力强和无需许可证等优点。目前，在全球范围内应用比较广泛的扩频技术有直接序列（DS）扩频技术和跳频（FH）扩频技术。就频带利用来说，DS采用主动占有的方式，FH则是跳换频率去适应。在抗干扰方面，FH通过不同信道的跳跃避免干扰，丢失的数据包在下一跳重传。DS方式中数据从冗余位中得到保证，移动到相邻信道避免干扰。同DS方式相比，FH方式速度慢，最多只有2 ~3Mb/s。DS传输速率可以达到11Mb/s，这对多媒体应用来说非常有价值。从覆盖范围看，由于DS采用了处理增益技术，因此在相同的速率下比FH覆盖范围更大。不过，FH的优点在于抗多径干扰能力强。此外，它的可扩充性要优于DS。DS有3个独立、不重叠的信道，接入点限制为三个。FH在跳频不影响性能时最多可以有15个接入点。
新的无线局域网标准协议IEEE802.11b只支持DS方式，但是IEEE802.11对这两种技术都是推荐的。应该说，FH和DS这两种扩频方式在不同的领域都拥有适合自身的应用环境，一般说来，在需要大范围覆盖时选DS，需要高数据吞吐量时选择DS，需要抗多径干扰强时选择FH。
2.2无线局域网的常见拓扑形式
根据不同的应用环境，目前无线局域网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB接入型和无中心型四种。
（1）网桥连接型。该结构主要用于无线或有线局域网之间的互连。当两个局域网无法实现有线连接或使用有线连接存在困难时，可使用网桥连接型实现点对点的连接。在这种结构中局域网之间的通信是通过各自的无线网桥来实现的，无线网桥起到了网络路由选择和协议转换的作用。
（2）访问节点连接型。这种结构采用移动蜂窝通信网接入方式，各移动站点间的通信是先通过就近的无线接收站（访问节点：AP）将信息接收下来，然后将收到的信息通过有线网传入到“移动交换中心”，再由移动交换中心传送到所有无线接收站上。这时在网络覆盖范围内的任何地方都可以接收到该信号，并可实现漫游通信。
（3）HUB接入型。在有线局域网中利用HUB可组建星型网络结构。同样也可利用无线HUB组建星型结构的无线局域网，其工作方式和有线星型结构很相似。但在无线局域网中一般要求无线HUB应具有简单的网内交换功能。
（4）无中心型结构。该结构的工作原理类似于有线对等网的工作方式。它要求网中任意两个站点间均能直接进行信息交换。每个站点既是工作站，也是服务器。
2.3 无线局域网的优势
无线局域网在很多应用领域具有独特的优势：一是可移动性，它提供了不受线缆限制的应用，用户可以随时上网；二是容易安装、无须布线，大大节约了建网时间；三是组网灵活，即插即用，网络管理人员可以迅速将其加入到现有网络中，并在某种环境下运行；四是成本低，特别适合于变化频繁的工作场合。此外，无线网络相对来说比较安全，无线网络通信以空气为介质，传输的信号可以跨越很宽的频段，而且与自然背景噪音十分的相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。
“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可加设安全密码，窃听者即使千方百计地接收到数据，若无密码，想打开信息系统亦无计可施。
2.4无线局域网的缺点
目前，由于相关的配套技术不足，无线网络传输速度还存在着一些局限。现在无线网络的带宽还比较局限，与有线局域网主干可达千兆还差得很远。与有线网络相比，无线网络的通信环境要受到更多的限制。由于电源限制、可用的频谱限制以及无线网络的移动性等特点，无线数据网络一般具有带宽少、延迟长、连接稳定性差、可用性很难预测等特点。尽管无线局域网有种种优点，但是PC厂商在出售无线LAN产品时多采取慎重态度。这是因为，在家庭里利用的无线联网方式，除了无线LAN外，还有一些其他方案。蓝牙主要用于在便携式信息设备之间以无线方式进行数据通信；HomeRF则用于PC同家电之间以无线方式进行数据通信。而无论蓝牙还是HomeRF，其最大传输速度都只有2Mb/s。此外，它们的传输距离都只有几十米，比无线LAN最多可达的100米要短。在钢筋混凝土这类能使电波明显衰减的使用环境里，蓝牙和HomeRF的传输距离甚至会缩短到只有几米。
第三章、无线局域网的安全性及其解决方案
3.1无线局域网的安全性
除了硬件方面的不足，无线局域网的安全性也非常值得关注。无线局域网的安全性，主要包括接入控制和加密两个方面。
3.1.1IEEE802.11b标准的安全性
IEEE 802.11b标准定义了两种方法实现无线局域网的接入控制和加密：系统ID(SSID)和有线对等加密(WEP)。
1、认证
当一个站点与另一个站点建立网络连接之前，必须首先通过认证。执行认证的站点发送一个管理认证帧到一个相应的站点。 IEEE 802.11b标准详细定义了两种认证服务：－开放系统认证（Open System Authentication）：是802.11b默认的认证方式。这种认证方式非常简单，分为两步：首先，想认证另一站点的站点发送一个含有发送站点身份的认证管理帧；然后，接收站发回一个提醒它是否识别认证站点身份的帧。 －共享密钥认证（Shared Key Authentication）：这种认证先假定每个站点通过一个独立于802.11网络的安全信道，已经接收到一个秘密共享密钥，然后这些站点通过共享密钥的加密认证，加密算法是有线等价加密（WEP）。 共享密钥认证的过程如图1所示，描述如下：
（1） 请求工作站向另一个工作站发送认证帧。
（2） 当一个站收到开始认证帧后，返回一个认证帧，该认证帧包含WEP服务生成的128字节的质询文本。
（3） 请求工作站将质询文本复制到一个认证帧中，用共享密钥加密，然后再把帧发往响应工作站。
（4） 接收站利用相同的密钥对质询文本进行解密，将其和早先发送的质询文本进行比较。如果相互匹配，相应工作站返回一个表示认证成功的认证帧；如果不匹配，则返回失败认证帧。
请求工作站 响应工作站
验证帧
验证算法标识=“共享密钥”
验证处理序列号=1

验证帧
验证算法标识=“共享密钥”
验证处理序列号=2
质询文本

验证帧
验证算法标识=“共享密钥”
验证处理序列号=3
质询文本加密

验证帧
验证算法标识=“共享密钥”
验证处理序列号=1
图1 共享密钥认证
认证使用的标识码称为服务组标识符（SSID：Service Set Identifier），它提供一个最底层的接入控制。一个SSID是一个无线局域网子系统内通用的网络名称，它服务于该子系统内的逻辑段。因为SSID本身没有安全性，所以用SSID作为接入控制是不够安全的。接入点作为无线局域网用户的连接设备，通常广播SSID。
2、WEP
IEEE 802.11b规定了一个可选择的加密称为有线对等加密，即WEP。WEP提供一种无线局域网数据流的安全方法。WEP是一种对称加密，加密和解密的密钥及算法相同。WEP的目标是： 接入控制：防止未授权用户接入网络，他们没有正确的WEP密钥。
加密：通过加密和只允许有正确WEP密钥的用户解密来保护数据流。
IEEE 802.11b标准提供了两种用于无线局域网的WEP加密方案。第一种方案可提供四个缺省密钥以供所有的终端共享—包括一个子系统内的所有接入点和客户适配器。当用户得到缺省密钥以后，就可以与子系统内所有用户安全地通信。缺省密钥存在的问题是当它被广泛分配时可能会危及安全。第二种方案中是在每一个客户适配器建立一个与其它用户联系的密钥表。该方案比第一种方案更加安全，但随着终端数量的增加给每一个终端分配密钥很困难。

帧体
明文

综合检测值
（ICV）
帧体
密钥 密文
键序

图2 WEP加密过程
WEP加密的算法如图2所示，过程如下：
（1） 在发送端，WEP首先利用一种综合算法对MAC帧中的帧体字段进行加密，生成四字节的综合检测值。检测值和数据一起被发送，在接收端对检测值进行检查，以监视非法的数据改动。
（2） WEP程序将共用密钥输入伪随机数生成器生成一个键序，键序的长度等于明文和综合检测值的长度。
（3） WEP对明文和综合检测值进行模二加运算，生成密文，完成对数据的加密。伪随机数生成器可以完成密钥的分配，因为每台终端只用到共用密钥，而不是长度可变的键序。
（4） 在接收端，WEP利用共用密钥进行解密，复原成原先用来对帧进行加密的键序。
（5） 工作站计算综合检测值，随后确认计算结果与随帧一起发送来的值是否匹配。如果综合检测失败，工作站不会把MSDU（介质服务单元）送到LLC（逻辑链路控制）层，并向MAC管理程序发回失败声明。
3.1.2影响安全的因素
1、硬件设备
在现有的WLAN产品中，常用的加密方法是给用户静态分配一个密钥，该密钥或者存储在磁盘上或者存储在无线局域网客户适配器的存储器上。这样，拥有客户适配器就有了MAC地址和WEP密钥并可用它接入到接入点。如果多个用户共享一个客户适配器，这些用户有效地共享MAC地址和WEP密钥。 当一个客户适配器丢失或被窃的时候，合法用户没有MAC地址和WEP密钥不能接入，但非法用户可以。网络管理系统不可能检测到这种问题，因此用户必须立即通知网络管理员。接到通知后，网络管理员必须改变接入到MAC地址的安全表和WEP密钥，并给与丢失或被窃的客户适配器使用相同密钥的客户适配器重新编码静态加密密钥。客户端越多，重新编码WEP密钥的数量越大。
2、虚假接入点
IEEE802.11b共享密钥认证表采用单向认证，而不是互相认证。接入点鉴别用户，但用户不能鉴别接入点。如果一个虚假接入点放在无线局域网内，它可以通过劫持合法用户的客户适配器进行拒绝服务或攻击。
因此在用户和认证服务器之间进行相互认证是需要的，每一方在合理的时间内证明自己是合法的。因为用户和认证服务器是通过接入点进行通信的，接入点必须支持相互认证。相互认证使检测和隔离虚假接入点成为可能。
3、其它安全问题
标准WEP支持对每一组加密但不支持对每一组认证。从响应和传送的数据包中一个黑客可以重建一个数据流，组成欺骗性数据包。减轻这种安全威胁的方法是经常更换WEP密钥。
通过监测IEEE802.11b控制信道和数据信道，黑客可以得到如下信息：
客户端和接入点MAC地址
内部主机MAC地址
上网时间
黑客可以利用这些信息研究提供给用户或设备的详细资料。为减少这种黑客活动，一个终端应该使用每一个时期的WEP密钥。
3.2完整的安全解决方案
3.2.1无线局域网的安全方案
无线局域网完整的安全方案以IEEE802.11b为基础，是一个标准的开放式的安全方案，它能为用户提供最强的安全保障，确保从控制中心进行有效的集中管理。它的核心部分是：
扩展认证协议（Extensible Authentication Protocol，EAP），是远程认证拨入用户服务（RADIUS）的扩展。可以使无线客户适配器与RADIUS服务器通信。
IEEE 802.1X， 一个控制端口接入的提议标准。
当无线局域网执行安全保密方案时，在一个BSS范围内的站点只有通过认证以后才能与接入点结合。当站点在网络登录对话框或类似的东西内输入用户名和密码时，客户端和RADIUS服务器（或其它认证服务器）进行双向认证，客户通过提供用户名和密码来认证。然后 RADIUS服务器和用户服务器确定客户端在当前登录期内使用的WEP密钥。所有的敏感信息，如密码，都要加密使免于攻击。
这种方案认证的过程是：
一个站点要与一个接入点连接。
除非站点成功登录到网络，否则接入点将禁止站点使用网络资源。
用户在网络登录对话框和类似的结构中输入用户名和密码。
用IEEE802.1x协议，站点和RADIUS服务器在有线局域网上通过接入点进行双向认证。可以使用几个认证方法中的一个。例如：RADIUS服务器向用户发送一个认证请求，客户端对用户提供的密码进行一种hash运算来响应这个请求，并把结果送到RADIUS服务器；利用用户数据库提供的信息，RADIUS服务器创建自己的响应并与客户端的响应相比较。一旦服务器认证了用户，就进行相反的处理使用户认证RADIUS服务器。
相互认证成功完成后，RADIUS服务器和用户确定一个WEP密钥来区分用户并提供给用户适当等级的网络接入。以此给每一个用户提供与有线交换几乎相同的安全性。用户加载这个密钥并在该登录期内使用。
RADIUS服务器发送给用户的WEP密钥，称为时期密钥。
接入点用时期密钥加密它的广播密钥并把加密密钥发送给用户，用户用时期密钥来解密。
用户和接入点激活WEP，在这时期剩余的时间内用时期密钥和广播密钥通信。
认证的全部过程如图3所示。
4.RADIUS服务器和站点双
向认证并且生成WEP密钥

无线 有线

6. 站 点 和AP 激活 5.RADIUS服务器
WEP，加密传输数据 把密钥传给AP

图3 基于IEEE802.1x的安全传输
3.2.2无线局域网的应用环境
（1） 无线局域网的应用方向之一是增加电脑的移动性，让电脑更符合人性，例如在办公室内，企业经理们可以像使用室内无绳电话那样，随心所欲地使用联网的笔记本电脑。
（2） 在难于布线的室外环境下，无线局域网可充分发挥其高速率、组网灵活之优点。尤其在公共通信网不发达的状态下，无线局域网可作为区域网（覆盖范围几十公里）使用。
它的范围可以延伸到城市建筑群间通信；学校校园网络；工矿企业厂区自动化控制与管理网络；银行、金融证券城区网络；城市交通信息网络；矿山、水利、油田等区域网络；港口、码头、江河湖坝区网络；野外勘测、实验等流动网络；军事、公安流动网络等领域。
（3） 无线局域网与有线主干网构成了移动计算网络。
这种网络传输速率高、覆盖面大，是一种可传输多媒体信息的个人通信网络。这也是无线局域网的发展方向。
第四章、结束语
无线网络安全技术在21世纪将成为信息网络发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。
虽然我的论文作品不是很成熟，还有很多不足之处，但这次做论文的经历使我终身受益，我感受到做论文是要真真正正用心去做的一件事情，是真正的自己学习的过程和研究的过程，没有学习就不可能有研究的能力，没有自己的研究，就不会有所突破，希望这次的经历能让我在以后学习中激励我继续进步。
最后，感谢史虹湘老师对我论文的精心指导和无私的帮助，感谢经济管理干部学院老师们的辛勤栽培，使我能够很好的掌握和运用专业知识。

参考文献：
[1] 网络安全 徐国爱. 北京邮电大学出版社，2006.5
[2] 计算机网络基础 刘远生. 清华大学出版社，2004.9
[3] 局域网组建、管理与维护 扬威. 电子工业出版社，2005.7