無線局域網(wǎng)技術(shù)淺析

1、無線局域網(wǎng)技術(shù)淺析【摘要】無線局域網(wǎng)是隨著無線通信技術(shù)的快速開展而出現(xiàn)的一種新型網(wǎng)絡(luò)。本文介紹了無線局域網(wǎng)的根本組成、拓?fù)錁?gòu)造、優(yōu)缺點(diǎn)，詳述了幾種無線局域網(wǎng)標(biāo)準(zhǔn)，并列出無線局域網(wǎng)的平安問題和詳細(xì)解決方案?！娟P(guān)鍵詞】無線局域網(wǎng)IEEE802.11平安1無線局域網(wǎng)技術(shù)簡介無線局域網(wǎng)LAN與有線局域網(wǎng)通過銅線或光纖等導(dǎo)體傳輸不同的是，無線局域網(wǎng)使用電磁頻譜來傳遞信息。它是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。無線網(wǎng)絡(luò)用于一些布線困難、上網(wǎng)設(shè)備經(jīng)常挪動的環(huán)境，及搭建臨時(shí)性的網(wǎng)絡(luò)。無線網(wǎng)絡(luò)因其自身的優(yōu)越特性被作為有線網(wǎng)絡(luò)的補(bǔ)充技術(shù)被廣泛的應(yīng)用。1.1無線局域網(wǎng)的組成無線局域網(wǎng)由無線網(wǎng)卡、無線接入點(diǎn)AP、

2、計(jì)算機(jī)和有關(guān)設(shè)備組成，常見的組成方式有3種：點(diǎn)對點(diǎn)型、點(diǎn)對多點(diǎn)型、和混合型。點(diǎn)對點(diǎn)型常用于固定的要聯(lián)網(wǎng)的兩個(gè)位置之間，是無線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點(diǎn)是傳輸間隔 遠(yuǎn)，傳輸速率高，受外界環(huán)境影響較校點(diǎn)對多點(diǎn)型常用于有一個(gè)中心點(diǎn)，多個(gè)遠(yuǎn)端點(diǎn)的情況下。其最大優(yōu)點(diǎn)是組建網(wǎng)絡(luò)本錢低、維護(hù)簡單；其次，由于中心使用了全向天線，設(shè)備調(diào)試相對容易。該種網(wǎng)絡(luò)的缺點(diǎn)也是因?yàn)槭褂昧巳蛱炀€，波束的全向擴(kuò)散使得功率大大衰減，網(wǎng)絡(luò)傳輸速率低，對于較遠(yuǎn)間隔 的遠(yuǎn)端點(diǎn)，網(wǎng)絡(luò)的可靠性不能得到保證?；旌闲陀糜谒ňW(wǎng)絡(luò)中有遠(yuǎn)間隔 的點(diǎn)、近間隔 的點(diǎn)，還有建筑物或山脈阻擋的點(diǎn)。在組建這種網(wǎng)絡(luò)時(shí)，綜合使用上述幾種

3、類型的網(wǎng)絡(luò)方式，對于遠(yuǎn)間隔 的點(diǎn)使用點(diǎn)對點(diǎn)方式，近間隔 的多個(gè)點(diǎn)采用點(diǎn)對多點(diǎn)方式，有阻擋的點(diǎn)采用中繼方式。1.2無線局域網(wǎng)的拓?fù)錁?gòu)造LAN有2種主要的拓?fù)錁?gòu)造，即自組織網(wǎng)絡(luò)對等網(wǎng)絡(luò)，即人們常稱的AdH網(wǎng)絡(luò)和根底構(gòu)造網(wǎng)絡(luò)infrastruturenetrk。自組織型LAN是一種對等模型的網(wǎng)絡(luò)，它的建立是為了滿足暫時(shí)需求的效勞。自組織網(wǎng)絡(luò)由一組有無線接口卡的無線終端，特別是挪動電腦組成。這些無線終端以一樣的工作組名、擴(kuò)展效勞集標(biāo)識號ESSID和密碼以對等的方式互相直連，在LAN的覆蓋范圍之內(nèi)，進(jìn)展點(diǎn)對點(diǎn)或點(diǎn)對多點(diǎn)之間的通信。根底構(gòu)造型LAN利用了高速的有線或無線骨干傳輸網(wǎng)絡(luò)。在這種拓?fù)錁?gòu)造中，挪動

4、節(jié)點(diǎn)在基站BS的協(xié)調(diào)下接入到無線信道。1.3無線局域網(wǎng)的優(yōu)缺點(diǎn)1優(yōu)點(diǎn)安裝便捷，無線局域網(wǎng)的安裝工作簡單，它無需施工容許證、布線或開挖溝槽。經(jīng)濟(jì)節(jié)約，LAN不受布線接點(diǎn)位置的限制，具有傳統(tǒng)局域網(wǎng)無法比擬的靈敏性，可以防止或減少以上情況的發(fā)生。易于擴(kuò)展，LAN有多種配置方式，可以根據(jù)需要靈敏選擇，能勝任從只有幾個(gè)用戶的小型網(wǎng)絡(luò)到上千用戶的大型網(wǎng)絡(luò)的快速擴(kuò)展。兼容性強(qiáng)，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的延伸，可以通過AP與現(xiàn)有的有線網(wǎng)絡(luò)資源無縫地結(jié)合在一起，且對于符合IEEE802.11協(xié)議的無線網(wǎng)絡(luò)產(chǎn)品，即使不同廠商的產(chǎn)品也可以互相通訊。高挪動性，由于擺脫了線纜的束縛，無線網(wǎng)絡(luò)具有高挪動性的特性?？梢栽贏P覆

5、蓋范圍內(nèi)隨意挪動，還可以在不同AP之間挪動實(shí)現(xiàn)無縫遨游功能，且保持網(wǎng)絡(luò)連接不中斷。2缺點(diǎn)一般工作在自由頻段、容易受到干擾、功率受限。IEEE802.11協(xié)議屬于第二層技術(shù)標(biāo)準(zhǔn)，上層業(yè)務(wù)體系不夠完善。2無線局域網(wǎng)協(xié)議研究2.1無線局域網(wǎng)協(xié)議概述無線局域網(wǎng)協(xié)議眾多，最初IEEE802.11標(biāo)準(zhǔn)于1997年6月公布，是第一代無線局域網(wǎng)標(biāo)準(zhǔn)。目前的主流標(biāo)準(zhǔn)是IEEE802.11g工作在2.4GHz頻段。2.2IEEE802.11IEEE802.11是第一代無線局域網(wǎng)標(biāo)準(zhǔn)之一，速率最高只能到達(dá)2bit/s。該標(biāo)準(zhǔn)定義了物理層和媒體訪問控(A)協(xié)議的標(biāo)準(zhǔn)，允許無線局域網(wǎng)及無線設(shè)備制造商在一定范圍內(nèi)建立互操

6、作網(wǎng)絡(luò)設(shè)備。由于在無線網(wǎng)絡(luò)中沖突檢測較困難，媒體訪問控制(A)層采用防止沖突(A)協(xié)議，而不是沖突檢測D，但也只能減少沖突。802.11物理層的無線媒體()決定了它與現(xiàn)有的有線局域網(wǎng)的A不同，它具有獨(dú)特的媒體訪問控制機(jī)制，以SA/A的方式共享無線媒體。2.3IEEE802.11bIEEE802.11b第二代無線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)其帶寬最高可達(dá)11b/s，實(shí)際的工作速度在5b/s左右。IEEE802.11b使用的是開放的2.4GB頻段，不需要申請。既可作為對有線網(wǎng)絡(luò)的補(bǔ)充，也可獨(dú)立組網(wǎng)，從而使網(wǎng)絡(luò)用戶擺脫網(wǎng)線的束縛，實(shí)現(xiàn)真正意義上的挪動應(yīng)用。2.4IEEE802.11aIEEE802.11a標(biāo)準(zhǔn)的

7、傳輸優(yōu)點(diǎn)是傳輸速度快，采用FD(正交頻分復(fù)用)調(diào)制方式，速度可達(dá)54bps，完全能滿足語音、數(shù)據(jù)、圖像等業(yè)務(wù)的需要。缺點(diǎn)是無法與IEEE802.11b兼容，致使一些早已購置IEEE802.11b標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備在新的802.11a網(wǎng)絡(luò)中不能用。2.5IEEE802.11gIEEE推出的完全兼容IEEE802.11b標(biāo)準(zhǔn)且與IEEE802.11a速率上兼容的IEEE802.11g標(biāo)準(zhǔn)。IEEE802.11g也工作在2.4GHz頻段內(nèi)，支持54bps的傳輸速率，并且與IEEE802.11完全兼容。這樣通過IEEE802.11g原有的IEEE802.11b和IEEE802.11a兩種標(biāo)準(zhǔn)的設(shè)備就可以在同一網(wǎng)絡(luò)中使用。3無線局域網(wǎng)平安問題由于無線網(wǎng)絡(luò)的自身特性，決定了其除了具有有線網(wǎng)絡(luò)的不平安因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。平安性已經(jīng)成為一個(gè)迫切需要解決的問題。3.1無線局域網(wǎng)存在的幾種平安問題1傳輸介質(zhì)的脆弱性傳統(tǒng)的有線局域網(wǎng)采用單一傳輸媒體銅線與交換機(jī)，這些交換機(jī)端口和線纜接頭差不多都連接到具備一定程度物理平安性的設(shè)備中，因此攻擊者很難進(jìn)入這類傳輸介質(zhì)。而無線局域網(wǎng)的傳輸媒體大氣空間那么要脆弱得多，很多空間都在無線局域網(wǎng)的物理控制范圍之外，容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊。2EP存在缺乏EP不具備認(rèn)證、訪問控制和完好性校驗(yàn)功能，不能完全保證加密