《无线校园网的设计与优化》由会员分享，可在线阅读，更多相关《无线校园网的设计与优化（16页珍藏版）》请在金锄头文库上搜索。
1、引 言随着计算机网络在人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。计算机病毒不断地通过网络产生和传播，计算机网络被不断地非法入侵，重要情报、资料被窃取，甚至造成网络系统的瘫痪等等，诸如此类的事件已给政府及企业造成了巨大的损失，甚至危害到国家的安全。网络安全已成为世界各国当今共同关注的焦点，网络安全的重要性是不言而喻的，因此，对漏洞的了解及
2、防范也相对重要起来。 在我的这篇论文里，将综合概括一些过去、现有的网络和系统漏洞，就几种常见的和最新出现的漏洞及其特征进行详细的说明，并就此进一步展开对这些漏洞的防范措施的具体介绍，使大家认识并了解这些漏洞的危害，从而更好的保护自己的计算机。1 可行性分析1.1无线校园网建设目标随着802.11系列标准的推出，从技术上来讲无线网络已经逐步成熟。无线传输速率从最初的12Mbit/s,到11Mbit/s直至今天的54Mbit/s。对于一般用户而言，当前的无线性能与有线连接的性能已无明显差异。使用128比特加密和其他可选安全机构（）来增加安全，上述安全措施已经降低了人们对不恰当的抱你和控制的畏惧。同
3、时覆盖距离更长的AP增加了解决方案的可行性。一个优良的WLAN校园网络，必具备以下要求：1 网络覆盖的问题规划校园网络的时候，应考虑尽量覆盖大范围的室外场所。如果不能在大范围的校园覆盖面积下保证移动办公的需要，也就不能适应现代校园网的发展需求。在设计一个校园网WLAN的时候，应该保证接入点的覆盖面积与它相邻的接入面积有20%的重叠区域。这样可以最大限度地保证不受其他无线电频率的干扰。2 每个AP接入点的发射功率每个接入点都用最大的发射功率来设计校园网络不是一个很好的选择。跟蜂窝电话接入系统一样，网络接入带宽的需求量决定了进行总体和分区域带宽设计的标准。比方说，图书馆可以采用多个AP重叠的设计；
4、而有些地方，如室外的操场等场所，这些地方的上网需求不如图书馆，所以可以只设计一个接入AP。在人员需要密集上网的地方，如学校的寝室，在设计WLAN的时候，可以结合学校现有的LAN来设计，因为无线网络在满足大量用户同时上网方面不如有线局域网的优势明显。保证校园网内部AP设计科学合理，这是满足校园网应用资源的优化和合理配置的有效手段。3 访问AP的权限因为每个WLAN不可避免地需要上网登录，这就事先需要验证访问的权限，需要对WLAN在校园网进行内部管理以及解决如何分配WLAN的账号等问题。比如说，可以配置为学院内部的教师只能登录学院内部的WLAN网络，学院的管理员统一分配学院内部的登录账号和密码，并
5、不允许告知学院以外的人员。根据学校的寝室上网人员的数目进行访问权限密码的分配，可以进行适当的收费管理。4 对校园网WLAN的管理 对校园网的访问跟其他WLAN的控制访问没有什么区别，其中包括WEP加密技术和接入点具有的MAC地址过滤功能、外部防火墙等技术。对校园WLAN内部使用的网络，应该根据运营的成本进行详细的规划设计，合理进行收费。WLAN有它潜在的优势，但是，收费的合理性也会制约它应用的普及和发展。5 无线局域网应用校园网暂时的弊端（1）标准的不统一 我国的WAPI和WIPI标准的无线局域网产品现在存在不统一。在这种前提下，现在遵循WIPI标准的产品很可能在新的兼容标准出台的时候出现不兼
6、容的情况。因此，学校对无线局域网的投资暂时应该慎重。（2）网络安全问题WIPI遵守IEEE802.11a和IEEE802.11b标准，而符合这种标准的产品存在安全隐患。虽然IEEE802.11标准已经出台，但是，厂商投入研发这种产品还会有一个阶段，而且，满足新的标准的无线局域网设备，在开始阶段价格会比现在市场上的相关产品价格高。（3）性价比暂时不高 无线局域网产品因为现在还没有固定的标准出台，因此现在投资的产品很可能没有良好的可扩展性。但是随着厂商的投入加大，终端用户的需求量增加，必然导致无线局域网的价格更趋向于合理。1.2无线传输技术1.2.1 802.11b2.4 GHz，11 Mbit/
7、s802.11b采用2.4GHz直接序列扩频，最大数据传输速率为11Mb/s，无须直线传播。动态速率转换当射频情况变差时，可将数据传输速率降低为5.5Mb/s、2Mb/s和1Mb/s。使用范围 支持的范围是在室外为300米，在办公环境中最长为100米。802.11b使用与以太网类似的连接协议和数据包确认，来提供可靠的数据传送和网络带宽的有效使用。1.2.2 802.11a5 GHz，54 Mbit/s802.11a是应用于无线局域网的802.11规范族中的一个规范，主要用在接入式集线器中，为无线ATM系统提供规范。使用802.11a规范的网络运行于无线频率在5.725GHz到5.850GHz之
8、间的环境下。这个规范使用正交频分复用技术，这种技术尤其适合应用于办公室局域网。在802.11a规范中，数据速率可以达到54Mb/s，在干扰方面，它要优于802.11b规范，这是因为802.11a提供更多的可用信道，并且802.11b的使用频率和各种各样的家用器具及医疗设备的使用频率是共享的。1.2.3 802.11g2.4 GHz，54 Mbit/s随着无线IEEE 802.11标准开始深入人心，各IC制造商开始寻求为以太网平台提供更为快速的协议和配置。而蓝牙产品和无线局域网（802.11b）产品的逐步应用，解决两种技术之间的干扰问题显得日益重要。为此，IEEE成立了无线LAN任务工作组，专门
9、从事无线局域网802.11g标准的制定，力图解决这一问题。802.11g其实是一种混合标准，它既能适应传统的802.11b标准，在2.4GHz频率下提供每秒11Mbit/s数据传输率，也符合802.11a标准在5GHz频率下提供54 Mbit/s数据传输率。1.3 802.11b/802.11a/802.11g技术比较802.11b 提及802.11b的最大缺点，想必大部分人都会对其速度略有微词。虽然11Mbps（实际值为550600kB/s）的传输速率对大多数宽带用户的接入速度来说已经足够，但该性能指标却不能满足日益增长的宽带网络的需求。即便是个人用户，目前国内不少家庭的宽带接入速度也已超过
10、1MB/s，无论80211b如何改进，它已呈现出力不从心的态势。80211a从另一个角度来看，WLAN的应用也不仅仅是满足于客户端计算机的Internet接入。出于无线局域网“无线”的特性，许多个人及商业用户均希望将其相应的“家庭局域网”和“公司局域网”通过无线来组建，从而实现大容量数据的无线传输，此时相比有线局域网，WLAN的速度瓶颈则更加相形见绌。再加上早期802.11b标准的安全性问题，注定了它与主流应用的无缘。作为802.11b的继承者，802.11a和802.11g均具备优秀的素质。首先，它们都是经IEEE（电子与电气工程师协会）批准的无线局域网规范，标准的确立也就意味着厂商们的认可
11、和支持；其次，它们都拥有高达54Mbps的传输速度（实际传输速率可达3MB/s之多），非常接近传统100M有线局域网传输速率的一半，如此一来，大容量数据传输便得到了一定的解决；最后在安全性上，802.11a和802.11g较802.11b也要更胜一筹。然而在目前的市场上，很少看见有基于802.11a标准的无线网络产品。特别是随着Intel Dothan处理器的发布，主流高端笔记本电脑上几乎清一色地配备了Intel Pro 2200 b/g无线网卡，主流无线AP也大多为802.11b/g规范，是什么原因让802.11a标准受到市场的冷落？802.11g与802.11a一样拥有54Mbps的传输速
12、率。其中802.11a在信道可用性方面更具优势。这是因为802.11a工作在更加宽松的5GHz频段，拥有12条非重叠信道。而802.11g只有11条（802.11b同为11条），并且只有3条是非重叠信道（信道1、信道6、信道11）。因此802.11g在协调邻近接入点的特性上不如802.11a。由于802.11a的12条非重叠信道能给接入点提供更多的选择，因此它能有效降低各信道之间的“冲突”问题；此外，802.11a独特的5GHz工作频段也在抗干扰性上优于802.11b/g，因为在日常生活中，许多电子设备都是基于2.4GHz频段工作的，这正好与802.11b/g的工作频段相同并产生冲突（举个例子
13、，如果你的家中同时安装有无线局域网和无绳电话，那么当你使用无绳电话时便会发现通话效果时好时坏，这就是典型的干扰问题），如蓝牙设备、微波炉等。5GHz工作频段具有2.4GHz无法比拟的抗干扰优势，但同时也预示了802.11a的灭亡。由于频段较高，使得802.11a的传输距离大打折扣。以往802.11b无线AP的覆盖范围为80100米（室内），而802.11a仅有30米左右。5GHz频段的电磁波在遭遇墙壁、地板、家具等障碍物时的反射与衍射效果均不如2.4GHz频段的电磁波好，因而造成802.11a覆盖范围偏小的缺陷；其次，由于设计复杂，基于802.11a标准的无线产品的成本要比802.11b高的多
14、。据一份市场调查显示，802.11a产品的售价至少比802.11b高出四倍以上，在价格敏感的前提下，它很难替代已成主流的802.11b；最后就是802.11a致命的兼容性问题，其独特的5GHz频段无法与802.11b兼容，要知道目前全球有几千万个采用802.11b标准的无线局域网，如果从现有的802.11b网络过渡到802.11a，光是更换无线AP的费用就十分可观，更不用提数量更为庞大的无线网卡了。尽管后来厂商们考虑到兼容性问题，将产品做成了802.11a/b双频、甚至802.11a/b/g三频模式，但也改变不了成本过高、802.11a大势已去的现状，在2002年几千万颗Wi-Fi产品的芯片出
15、货量中，只有不到10万颗是基于802.11a标准。802.11g 市场对802.11a的怀疑，让802.11g迅速成为厂商们追捧的对象。和802.11a相比，802.11g在提供了同样54Mbps的高速下，采用了与802.11b相同的2.4GHz频段，因而解决了升级后的兼容性问题。同时802.11g也继承了802.11b覆盖范围广的优点，其价格也相对较低。当用户过渡到“g网”时，只需购买相应的无线AP即可，而原有的802.11b无线网卡则可继续使用，灵活性较802.11a要强得多。802.11a已渐渐淡出市场，但它不会完全消失，至少在更新、更强、优点更出众的标准问世之前不会被市场完全抛弃。随着
16、WLAN在无线语音传输和矿山、医院等领域应用，其抗干扰性强和多信道的设计仍是802.11b/g所望尘莫及的。因此有理由相信在未来的一段时间内，802.11a、802.11b、802.11g可能还会三足鼎立（虽然802.11a在市场份额上可能表现未必会很理想）。1.4 网络设计原则l 实用性遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不不设计成华而不实的网络，也不设计成利用率低下的网络，要以实用性的原则要求为依据，建设具有最低TCO（拥有的总成本最低）、最高性价比的WLAN。l 先进性采用先进成熟的网络概念、技术、方法与设备，既反映当今先进水平，有给未来的发展留有余地。l 可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，
