辦公室無線局域網(wǎng)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)辦公室無線局域網(wǎng)第1章 引 言隨著網(wǎng)絡(luò)技術(shù)日新月異的迅速發(fā)展,我們已經(jīng)無法抵制網(wǎng)絡(luò)對傳統(tǒng)生活與工作方式的影響與滲透.但由于用戶越來越多,設(shè)備越來越復(fù)雜以及區(qū)域不斷擴(kuò)大等多種因素,傳統(tǒng)的有線網(wǎng)絡(luò)帶給我們方便的同時也存在著諸多不便.也許你正為實驗室,辦公室中錯綜復(fù)雜的線纜發(fā)愁,也許你正為耳機(jī)或網(wǎng)線太短而煩惱,或者你正為如何方便地控制紛繁復(fù)雜的數(shù)據(jù)語音設(shè)備而絞盡腦汁,更或者你正為如何實現(xiàn)高校兩相距很遠(yuǎn)的校區(qū)間的組網(wǎng)而束手無策.那么怎樣解決這些日益嚴(yán)重的問題呢 辦法就是無線網(wǎng)絡(luò)

2、,它在這方面具有無與倫比的優(yōu)越性.在未來的信息社會中,無線網(wǎng)絡(luò)將以其獨(dú)特的靈活性,可移動性,易擴(kuò)展性得到越來越廣泛的應(yīng)用.不管是把它作為有線網(wǎng)絡(luò)的補(bǔ)充,還是局部代替有線網(wǎng)絡(luò)都是具有現(xiàn)實意義和經(jīng)濟(jì)效益的.第2章 無線網(wǎng)絡(luò)介紹2.1無線網(wǎng)絡(luò)技術(shù)一般來講,凡是采用無線傳輸媒體的計算機(jī)網(wǎng)絡(luò)都可以稱為無線網(wǎng)絡(luò),它主要有以下三種應(yīng)用:(1)藍(lán)牙(Blue Tooth)技術(shù)是目前一項十分先進(jìn)的無線網(wǎng)絡(luò)技術(shù),它以低成本,短距離的無線連接為基礎(chǔ),取代電纜把一定范圍內(nèi)的通訊設(shè)備連接起來,實現(xiàn)不同設(shè)備之間的快速通信.具有藍(lán)牙功能的產(chǎn)品有手機(jī),PDA,手表,家用電器,數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品等,這些產(chǎn)品可以非常容易的組成一個小范

3、圍的臨時專用無線網(wǎng)絡(luò),實現(xiàn)數(shù)據(jù)傳送的速率可以達(dá)到721Kb/s.(2)紅外線(IR)通訊技術(shù)是以紅外線為傳輸介質(zhì)無線網(wǎng)絡(luò)技術(shù).由于它不受無線電干擾,而且紅外線不受無線管理委員會的限制,最近幾年發(fā)展很快.但是紅外線的穿透性很差,因此只適合于沒有障礙物的環(huán)境.目前主要應(yīng)用于家庭中,比如說大多數(shù)家庭遙控器就采用紅外線通訊.(3)無線局域網(wǎng)(WLAN)是以無線電波作為傳輸介質(zhì),使用射頻技術(shù)實現(xiàn)與設(shè)備位置無關(guān)的網(wǎng)絡(luò)數(shù)據(jù)傳輸系統(tǒng).雖然有線網(wǎng)絡(luò)因為傳輸速度高,產(chǎn)品眾多,技術(shù)發(fā)展快,成為市場上主要采用的連網(wǎng)方式,但隨著網(wǎng)絡(luò)在各行各業(yè)中應(yīng)用越來越廣,有線網(wǎng)絡(luò)的弊端也日益顯露出來,而且隨著無線網(wǎng)絡(luò)技術(shù)的不斷完善,

4、產(chǎn)品的增加和成本的下降,無線局域網(wǎng)成為目前發(fā)展最迅速的領(lǐng)域之一,相應(yīng)的技術(shù)層出不窮,應(yīng)用日益廣泛.2.2無線網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)無線網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：無中心的分布對等方式、有中心的幾種控制方式、以及上述方式的混合方式。 （1）在分布式對等方式（Ad-hoc）下，無線網(wǎng)絡(luò)中的任意兩點(diǎn)之間可以直接通信，無需中心轉(zhuǎn)接。這時MAC控制功能由各個節(jié)點(diǎn)分布管理。這種方式類似IEEE802.3局域網(wǎng)，網(wǎng)絡(luò)上的節(jié)點(diǎn)共享一個無線通道，這種方式的特點(diǎn)是結(jié)構(gòu)簡單、容易維護(hù)。由于采用分布控制方式，某一節(jié)點(diǎn)的故障不會影響整個網(wǎng)絡(luò)的運(yùn)行。（2）在集中控制的方式下，無線網(wǎng)絡(luò)中設(shè)置一個中心控制節(jié)點(diǎn)，主要完成MAC控制及信道的分

5、配等功能。網(wǎng)絡(luò)中的其他節(jié)點(diǎn)在該中心節(jié)點(diǎn)的協(xié)調(diào)下與其他節(jié)點(diǎn)通信。由于對信道資源的分配、MAC控制采用集中控制的方式，這樣使信道利用率大大提高，網(wǎng)絡(luò)的吞吐性能優(yōu)于分布式對等網(wǎng)絡(luò)。采用中心節(jié)點(diǎn)后使無線網(wǎng)絡(luò)的結(jié)構(gòu)更復(fù)雜，但是現(xiàn)在的無線產(chǎn)品能自動完成配置，不用用戶干預(yù)。（3）分布式與集中式的混合方式，在這種情況下網(wǎng)絡(luò)中的任意兩節(jié)點(diǎn)都可以直接通信，而中心節(jié)點(diǎn)完成部分的無線信道資源的控制。（4）無線局域網(wǎng)技術(shù)的最新發(fā)展，使得網(wǎng)狀網(wǎng)（MESH）得以實現(xiàn)。網(wǎng)狀網(wǎng)的特點(diǎn)主要是無線AP之間無需通過有線網(wǎng)絡(luò)連接，只需要通過無線鏈路就能建立一個大規(guī)模的類似“漁網(wǎng)”的網(wǎng)狀無線網(wǎng)絡(luò)，從而大大擴(kuò)展了無線局域網(wǎng)絡(luò)的應(yīng)用范圍。無

6、線網(wǎng)狀網(wǎng)能夠快速部署無線網(wǎng)絡(luò)，能夠支持網(wǎng)絡(luò)結(jié)構(gòu)的動態(tài)變化，能夠滿足城市大范圍無線網(wǎng)絡(luò)建設(shè)的需要。2.3無線網(wǎng)絡(luò)的協(xié)議IEEE802.11是IEEE委員會在1977 年制定的最初的無線局域網(wǎng)標(biāo)準(zhǔn).它規(guī)定了無線局域網(wǎng)的電氣特性和數(shù)據(jù)通信準(zhǔn)則,主要用于辦公室和校園網(wǎng),速率只能達(dá)到2Mb/s.由于802.11不能滿足距離和速度上的要求,后來又制定了IEEE802.11a和IEEE802.11b,這兩個標(biāo)準(zhǔn)的速度較快,穩(wěn)定性和互用性較高,適用區(qū)域網(wǎng).三種標(biāo)準(zhǔn)的不同在于MAC子層和物理層.IEEE802.11a工作在5GHZ頻帶,物理層速率達(dá)到54Mb/s,傳輸層達(dá)到25Mb/s,采用正交頻分復(fù)用的獨(dú)特擴(kuò)

7、頻技術(shù),提供25Mb/s的天線接口和10Mb/s的以太網(wǎng)無線幀結(jié)構(gòu)接口,支持語音,數(shù)據(jù),圖像業(yè)務(wù).IEEE802.11b的物理層支持5.5Mb/s和11Mb/s兩個新速率,使用動態(tài)速率漂移,可隨環(huán)境變化在幾個速度之間切換.以低速度,短距離應(yīng)用為主的藍(lán)牙(IEEE802.15)和Home RF等標(biāo)準(zhǔn)更具有移動性,而且體積小,可作為IEEE 802.11系列的補(bǔ)充,主要應(yīng)用于家庭和小型辦公室.IEEE802.11g是目前被普遍看好的新一代無線網(wǎng)絡(luò)協(xié)議,最大傳輸速率是54Mb/s,工作頻率采用2.4GHZ,符合802.11g的無線設(shè)備可以兼容802.11b的無線客戶端.24 無線網(wǎng)絡(luò)覆蓋范圍通過微波

8、通信所能傳輸?shù)木嚯x是由產(chǎn)品設(shè)計（包括發(fā)射功率和接受器設(shè)置）和傳播路徑?jīng)Q定的，尤其在室外環(huán)境和典型建筑物的相互作用下，包括墻，金屬，甚至人都會影響傳輸能量。因此，在一定的范圍和覆蓋區(qū)需要特定的系統(tǒng)才可達(dá)到。在只有一個AP接入點(diǎn)的典型無線局域網(wǎng)系統(tǒng)里，覆蓋半徑一般在100米到300米之間。通過微波連接，覆蓋范圍可以被擴(kuò)充，并通過漫游可具有真正自由的移動性。25無線網(wǎng)絡(luò)干擾和共存如果無線局域網(wǎng)所依賴的無線波段未經(jīng)許可，就意味著一些在相同頻譜上傳輸信息的產(chǎn)品會潛在地對無線局域網(wǎng)有一定的干擾。微波爐就是一種潛在的干擾，但是多數(shù)的無線局域網(wǎng)制造商在設(shè)計他們產(chǎn)品時都解決了微波爐的干擾。另外，在一特定區(qū)域中的

9、多個無線局域網(wǎng)系統(tǒng)也會產(chǎn)生干擾（一特定區(qū)域內(nèi)，不同廠商的多個無線局域網(wǎng)系統(tǒng)有些會產(chǎn)生干擾， 有一些不干擾）。26 無線網(wǎng)絡(luò)的安全性和保密性無線技術(shù)根源于軍事應(yīng)用，所以保密早就是無線設(shè)備的一個重要設(shè)計標(biāo)準(zhǔn)。保密性使得無線局域網(wǎng)比有線局域網(wǎng)具有更好的安全性。無線網(wǎng)絡(luò)技術(shù)采用的直接序列擴(kuò)頻（DSSS）系統(tǒng)，本身就具有防竊聽功能，復(fù)雜的加密技術(shù)可以保證其安全性，一般情況節(jié)點(diǎn)在被允許加入網(wǎng)上通訊前，必須激活他的安全措施。無線局域網(wǎng)系統(tǒng)的發(fā)射功率很低，遠(yuǎn)低于手持移動電話。無線局域網(wǎng)的安全性接受政府和工業(yè)規(guī)范的嚴(yán)格校準(zhǔn)，所以無線局域網(wǎng)沒有對身體不好的影響。2.7 大型可交換無線局域網(wǎng)交換無線局域網(wǎng)是無線連網(wǎng)

10、最新的進(jìn)展，簡化的接入點(diǎn)通過幾個中心化的無線控制器進(jìn)行控制。數(shù)據(jù)通過Cisco，Aruba Net works，Symbol和Trapeze Networks這樣的制造商的中心化無線控制器進(jìn)行傳輸和管理。這種情況下的接入點(diǎn)具有更簡單的設(shè)計，用來簡化復(fù)雜的操作系統(tǒng)，而且更復(fù)雜的邏輯被嵌入在無線控制器中。接入點(diǎn)通常沒有物理連接到無線控制器，但是它們邏輯上通過無線控制器交換和路由。要支持多個VLAN，數(shù)據(jù)以某種形式被封裝在隧道中，所以即使設(shè)備處在不同的子網(wǎng)中，但從接入點(diǎn)到無線控制器有一個直接的邏輯連接。 從管理的角度來看，管理員只需要管理可以輪流控制數(shù)百接入點(diǎn)的無線局域網(wǎng)控制器。這些接入點(diǎn)可以使用某

11、些自定義的DHCP屬性以判斷無線控制器在哪里，并且自動連結(jié)到它成為控制器的一個擴(kuò)充。這極大地改善了交換無線局域網(wǎng)的可伸縮性，因為額外接入點(diǎn)本質(zhì)上是即插即用的。要支持多個VLAN，接入點(diǎn)不再在它連接的交換機(jī)上需要一個特殊的VLAN隧道端口，并且可以使用任何交換機(jī)甚至易于管理的集線器上的任何老式接入端口。VLAN數(shù)據(jù)被封裝并發(fā)送到中央無線控制器，它處理到核心網(wǎng)絡(luò)交換機(jī)的單一高速多VLAN連接。安全管理也被加固了，因為所有訪問控制和認(rèn)證在中心化控制器進(jìn)行處理，而不是在每個接入點(diǎn)。交換無線局域網(wǎng)的另一個好處是低延遲漫游。這允許VoIP和Citrix這樣的對延遲敏感的應(yīng)用。切換時間會發(fā)生在通常不明顯的大

12、約50毫秒內(nèi)。傳統(tǒng)的每個接入點(diǎn)被獨(dú)立配置的無線局域網(wǎng)有1000毫秒范圍內(nèi)的切換時間，這會破壞電話呼叫并丟棄無線設(shè)備上的應(yīng)用會話。交換無線局域網(wǎng)的主要缺點(diǎn)是由于無線控制器的附加費(fèi)用而導(dǎo)致的額外成本。但是在大型無線局域網(wǎng)配置中，這些附加成本很容易被易管理性所抵消。第 3 章 辦公室無線局域網(wǎng)3.1 需求分析： 在很多企業(yè)都會出現(xiàn)這樣情況：由于種種原因，原有布線所預(yù)留的端口常常會不夠用，如果要增加端口，必須重新布置數(shù)條電纜，或外接HUB等設(shè)備。這時就會碰到施工煩瑣、破壞原有線路或電纜等許多的問題。 使用無線網(wǎng)絡(luò)產(chǎn)品，只需為每個新用戶配置一個無線網(wǎng)卡即可解決問題便可免除布線的煩惱。利用多重?zé)o線訪問節(jié)點(diǎn)

13、您可以在您的整個公司園區(qū)配置無線網(wǎng)絡(luò)，以使用戶可隨意漫游。接入Internet，只要添置一臺無線網(wǎng)絡(luò)路由器，可以不需要添加任何設(shè)備的情況下讓有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的使用者輕松上網(wǎng)。對于中小企業(yè)來說，尤其是對于那些只有少數(shù)員工的辦公室、或剛剛組建的小公司，如何為臨時工作人員，或在臨時空間內(nèi)提供網(wǎng)絡(luò)服務(wù)，解決內(nèi)部的網(wǎng)絡(luò)化辦公和互聯(lián)網(wǎng)絡(luò)的訪問接入。3.2現(xiàn)場勘測由于室內(nèi)環(huán)境復(fù)雜多變，無線發(fā)射功率低，因此很難有合適的無線覆蓋數(shù)學(xué)模型可供使用。這就決定了現(xiàn)場勘測對優(yōu)化無線局域網(wǎng)組網(wǎng)設(shè)計是必須的。利用廠商提供的客戶端軟件包含的完善的現(xiàn)場勘測功能，可以方便用戶進(jìn)行無線覆蓋設(shè)計。現(xiàn)場勘測時主要考慮下列因素：吞吐量

14、、功率、覆蓋、接收靈敏度、天線種類及放置、無線環(huán)境、屏蔽物、建筑材料等。這次我所解決的是個剛成立的小公司，很簡單，一樓是店面，二樓是辦公室，總共就三四臺電腦再加上業(yè)務(wù)的筆記本電腦。3.3解決方案： 中小企業(yè)處在不斷的發(fā)展過程中，為適應(yīng)市場的變化，不可避免經(jīng)常對公司內(nèi)部進(jìn)行調(diào)整，人員的增加和辦公室工位的變化使原有的布線接口不能滿足調(diào)整后辦公室的需要，而且公司工作方式發(fā)生變化，經(jīng)常有臨時人員在辦公室處理業(yè)務(wù)。你只需一片無線網(wǎng)卡就可以靈活的將新增加人員連接到網(wǎng)絡(luò)。無線用戶除了可以享受到有線用戶所有的服務(wù)以外，還能享受到有線所不能提供的網(wǎng)絡(luò)服務(wù)，如移動辦公。這樣大大提高了公司辦公網(wǎng)絡(luò)的靈活性，節(jié)約了開

15、支降低了成本，進(jìn)而提高了工作效率。小型企業(yè)無線局域網(wǎng)解決方案如圖所示所用產(chǎn)品一覽表主要產(chǎn)品主要性能個數(shù)價格D-link DI-824VUP+主要性能:無線路由器數(shù)據(jù)傳輸率:54Mbps 頻率范圍:2.4-2.4835GHz 網(wǎng)絡(luò)接口:WAN口:1個10/100Mbps、LAN口:4個10/100 Mbps 具有防火墻功能1800元無線網(wǎng)卡: D-Link DWL-G520主要性能:無線網(wǎng)卡IEEE802.11g、IEEE802.11b/傳輸速率108Mbps/最大覆蓋范圍室內(nèi)100米.室外400米1180元無線網(wǎng)卡: D-Link DWL-G122主要性能:無線網(wǎng)卡網(wǎng)絡(luò)標(biāo)準(zhǔn):IEEE802.1

16、1b、802.11g/數(shù)據(jù)傳輸率:54、48、36、24、18、12、11、9、6、5.5、2、1Mbps1160元無線網(wǎng)卡: D-Link DWL-G650主要性能:無線網(wǎng)卡網(wǎng)絡(luò)標(biāo)準(zhǔn):IEEE 802.11、IEEE 802.11b、IEEE 802.11g/數(shù)據(jù)傳輸率:108Mbps/總線接口:PCMCIA2300元3.4工作原理當(dāng)臨時人員中需接入網(wǎng)絡(luò)時，用戶首先進(jìn)行協(xié)議的交互過程；當(dāng)交互過程實現(xiàn)后，用戶將發(fā)起請求，在區(qū)域內(nèi)服務(wù)的無線路由器將響應(yīng)請求，并回復(fù)一個相應(yīng)網(wǎng)段的地址。用戶接受后，即可開始實現(xiàn)基于應(yīng)用的訪問。3.5 地址的規(guī)劃由于現(xiàn)在的資源十分緊張，故可以通過無線路由器提供的功能為

17、辦公室中的用戶分配內(nèi)部地址，在訪問控制器端設(shè)立服務(wù)，以實現(xiàn)地址的轉(zhuǎn)換。例如：辦公室的用戶端可以采用的局域網(wǎng)地址. 3.6 路由協(xié)議的選擇如果接入辦公的數(shù)量較少，建議采用靜態(tài)路由，由網(wǎng)絡(luò)管理員手動進(jìn)行配置，這樣可以避免動態(tài)路由選擇的開銷，提高網(wǎng)絡(luò)傳輸效率，缺點(diǎn)是當(dāng)路由發(fā)生變化時不能自動更新。如果接入辦公的數(shù)量較多，我們可以采用動態(tài)路由協(xié)議.3.7 無線網(wǎng)絡(luò)防火墻Wi-Fi網(wǎng)絡(luò)可以提高生產(chǎn)率，但也會產(chǎn)生對您業(yè)務(wù)的安全威脅。Wi-Fi接入點(diǎn)的不安全的部署被稱為沒有授權(quán)的訪問點(diǎn)，它經(jīng)常是由您的雇員不經(jīng)意造成的，成為黑客侵入您的網(wǎng)絡(luò)的入口，使您的重要資產(chǎn)如您的業(yè)務(wù)、客戶、產(chǎn)品和服務(wù)的機(jī)密信息易于遭受攻擊

18、。其它威脅，包括拒絕服務(wù)（DoS）攻擊和您自己錯誤配置的AP都可能成為額外的易受攻擊點(diǎn)。小型商務(wù)在保護(hù)自己的資產(chǎn)時，與大型企業(yè)具有相同的危險性。小型商務(wù)可承擔(dān)的無線入侵預(yù)防 單個設(shè)備可覆蓋大多數(shù)小型辦公室 與大型企業(yè)所用的相同的、全面的威脅檢測和分析引擎 自動24X7保護(hù)，免于Wi-Fi易受攻擊的威脅 易于安裝、配置和部署通過您的防火墻和VPN完成網(wǎng)絡(luò)防護(hù)傳統(tǒng)的防火墻僅監(jiān)測有線流量，對無線流量不具備測力。沒有授權(quán)的接入點(diǎn)通過迂回所有安全點(diǎn)插入到您的網(wǎng)絡(luò)中，給黑客留下入口。即使您的業(yè)務(wù)沒有無線LAN，您的筆記本電腦上的無線客戶端也可能連接相鄰網(wǎng)絡(luò)，將自己和網(wǎng)絡(luò)開放給惡意攻擊者。無線網(wǎng)防火墻SG

19、Sentry是一種無線傳感設(shè)備，可以不間斷的監(jiān)測無線頻道，以預(yù)防所有未授權(quán)的Wi-Fi活動所產(chǎn)生的無線入侵。在不打斷授權(quán)的Wi-Fi通信的情況下，阻隔信息注入沒有授權(quán)的接入點(diǎn) 阻止自組織網(wǎng)絡(luò)和外部接入點(diǎn)的連接識別公司內(nèi)部授權(quán)接入點(diǎn)的錯誤配置 阻止多種威脅的同時掃描額外問題 保護(hù)免于廣闊范圍內(nèi)的威脅；保持更新主要特點(diǎn)：完整的無線入侵檢測和預(yù)防方案 保護(hù)您的網(wǎng)絡(luò)免于包括沒有授權(quán)的訪問點(diǎn)和拒絕服務(wù)攻擊在內(nèi)的Wi-Fi安全威脅 自動阻隔所有未授權(quán)的流通 對所有威脅立即發(fā)出警告電郵簡易網(wǎng)絡(luò)接口使部署可以幾分鐘內(nèi)完成：SG Sentry可以在15分鐘內(nèi)建立。簡單的網(wǎng)絡(luò)接口可指導(dǎo)你通過幾個適當(dāng)?shù)牟襟E迅速防護(hù)

20、起你的網(wǎng)絡(luò)?？稍谀愕木W(wǎng)絡(luò)中的任意以太網(wǎng)交換機(jī)上插入 與現(xiàn)有防火墻和所有商家的Wi-Fi接入點(diǎn)兼容 設(shè)置安全策略，防止您的業(yè)務(wù)中的所有無線活動，僅允許您所授權(quán)的Wi-Fi接入點(diǎn)和客戶端通過入侵自動防護(hù)策略，及時阻隔未授權(quán)的Wi-Fi活動 安裝備忘電郵警告，使您可以知道在您的空間中發(fā)生的自行改動或威脅產(chǎn)品對照：項目單機(jī)版無線網(wǎng)防火墻SG Sentry企業(yè)級無線網(wǎng)防火墻SG Enterprise配置單機(jī)多傳感器，中央服務(wù)器構(gòu)架威脅偵測與防范功能非法AP(Rogue APs)發(fā)現(xiàn)阻止發(fā)現(xiàn)阻止Ad-hoc Networks發(fā)現(xiàn)阻止發(fā)現(xiàn)阻止Client mis-association發(fā)現(xiàn)阻止發(fā)現(xiàn)阻止無線蜜罐/雙魔子Evil Twin發(fā)現(xiàn)阻止發(fā)現(xiàn)阻止MAC地址欺騙發(fā)現(xiàn)發(fā)現(xiàn)阻止DOS攻擊發(fā)現(xiàn)發(fā)現(xiàn)阻止傳感器協(xié)同工作NoYes定位跟蹤NoYes在線 RF 地圖NoYes性能監(jiān)測有限廣泛報警的數(shù)量18100+報告功能NoYes結(jié)束語：在國內(nèi)無線網(wǎng)絡(luò)技術(shù)還沒有得到廣泛的應(yīng)用,但隨著人們對信息化要求的不斷提高和有線網(wǎng)絡(luò)本身的缺點(diǎn),無線網(wǎng)絡(luò)最終要融入到我們的生活中來.無線網(wǎng)絡(luò)雖然具有傳統(tǒng)網(wǎng)絡(luò)無法比擬的優(yōu)越性,但從實際來看無線網(wǎng)