孫瑤琴

[摘要]介紹無線網絡主要的幾種構建方式及在大學構建無線局域網的方式方法，無線局域網WLAN為我們創(chuàng)造一個豐富多彩的自由天空。特別是大學數(shù)字化校園的整體建設，更是把無線局域網的建設提到議事日程。無線局域網在大學數(shù)字化校園建設中必將起到舉足輕重的作用。

[關鍵詞]無線網絡 數(shù)字化校園 規(guī)劃設計

中圖分類號：TN92文獻標識碼：A 文章編號：1671-7597（2009）0110057-02

一、引言

隨著信息技術的飛速發(fā)展，人們對網絡通信的需求不斷提高，對Internet訪問的持續(xù)性、移動性和適應性等方面取得很大進展，從專業(yè)角度講，無線局域網就是通過無線信道來實現(xiàn)網絡設備之間的通信，并實現(xiàn)通信的移動化、個性化和寬帶化。通俗地講，無線局域網就是在不采用網線的情況下，提供以太網互聯(lián)功能。廣闊的應用前景、廣泛的市場需求以及技術上的可實現(xiàn)性，促進了無線局域網技術的完善和產業(yè)化，已經商用化的802.11b網絡也正在證實這一點。隨著802.11a網絡的商用和其他無線局域網技術的不斷發(fā)展，無線局域網將迎來發(fā)展的黃金時期。

二、無線局域網的結構

無線局域網所涉及的主要設備包括：無線AP、無線路由器、無線網橋等。無線AP（ACCESS POINT）即無線接入點，相當于一個無線集線器（HUB），接在有線交換機或路由器上，為跟它連接的無線網卡從路由器那里分得IP。它主要是提供無線工作站對有線局域網的訪問和從有線局域網對無線工作站的訪問，在訪問接入點覆蓋范圍內的無線工作站可以通過它進行相互通信；無線路由器：無線路由器就是AP、路由功能和集線器的集合體，支持有線無線組成同一子網，直接連接上層交換機或ADSL貓等，因為大多數(shù)無線路由器都支持PPOE撥號功能；無線網橋又叫橋接器，它是一種在鏈路層實現(xiàn)局域網互連的存儲轉發(fā)設備。網橋有在不同網段之間再生信號的功能，它可以有效地連接兩個LAN（局域網），使本地通信限制在本網段內，并轉發(fā)相應的信號至另一網段。網橋通常用于連接數(shù)量不多的、同一類型的網段。

無線局域網一般采取以下的幾種網絡結構來實現(xiàn)互聯(lián)。以適應不同的需要：

1．基站接入型：當采用移動蜂窩通信網接入方式組建無線局域網時，各站點之間的通信是通過基站接入、數(shù)據交換方式來實現(xiàn)互聯(lián)的。各移動站不僅可以通過交換中心自行組網，還可以通過廣域網與遠地站點組建自己的工作網絡。如圖1。

2．網橋連接型：不同的局域網之間互聯(lián)時，如果不便采取有線方式，則可利用無線網橋的方式實現(xiàn)二者的點對點連接，比如距離比較遠的兩棟或更多建筑物之間的互聯(lián)互通。無線網橋不僅提供二者之間的物理與數(shù)據鏈路層的連接，還為兩個網的用戶提供較高層的路由與協(xié)議轉換。如圖2。

3．Infrastructure接入型：計算機通過無線網卡與AP或橋接器進行通訊，AP或橋接器起到了有線網絡中HUB的作用。可以組建星型結構的無線局域網，所有傳輸?shù)臄?shù)據均需通過AP或橋接器，由橋接器進行網絡的控制管理。不同橋接器可以相互串聯(lián)以形成更大規(guī)模的網絡。在該結構基礎上的WLAN，可采用類似于交換型以太網的工作方式，要求HUB具有簡單的網內交換功能。實現(xiàn)了無線網絡與有線網絡的無縫連接。如圖3。

4．無中心結構（Ad-hoc）：即不通過AP，各計算機通過無線網卡自行進行通訊。網絡管理分散到各個計算機中。是一種點對點的應用方式。要求網中任意兩個站點均可直接通信。此結構的無線局域網一般使用公用廣播信道，MAC層采用CSMA類型的多址接入協(xié)議。如圖4。

三、無線局域網的運行方式

無線局域網采用的標準是IEEE802.11。該標準定義了物理層和媒體訪問控制（MAC）規(guī)范，允許無線局域網及無線設備制造商建立互操作網絡設備。后來又相繼公布了802.11a和802.11b，IEEE802.11b使用開放的2.4GHz直接序列擴頻，最大數(shù)據傳輸速率為108Mbps，也可根據信號強弱把傳輸率調整為54Mbps、11Mbps、5.5Mbps、2Mbps和1Mbps帶寬。直線傳播傳輸范圍為室外最大300m，室內有障礙的情況下最大100m，是現(xiàn)在使用的最多的傳輸協(xié)議。2000年，IEEE成立專門工作組對802.11g進行標準化工作，目的是為了用戶獲得更高的數(shù)據速率服務，后向兼容802.11b，前向兼容802.11a。

四、高校無線網絡的建設

（一）有線局域網與無線局域網并存

自從上世紀末各高校開始校園數(shù)字化建設起，各校大都進行并完成了有線局域網的架設工作，其間，因大學校園的擴建，網絡基礎設施建設進行了大規(guī)模的擴容和增加信息點，各種管理信息系統(tǒng)的上線，教育平臺的搭建上已經基本形成格局。根據對高速網絡技術及應用的需求，各大學可以采用以有線局域網為基礎的網絡平臺，構建各樣的無線局域網。

無線局域網可提供常規(guī)的Web服務、ftp服務、Email服務、撥號服務、代理服務、圖書館電子借閱等多種服務，還可以根據本校特點，開通國際著名電子期刊瀏覽、移動辦公系統(tǒng)、移動BBS討論系統(tǒng)、移動答疑系統(tǒng)、移動新聞系統(tǒng)、移動教室管理系統(tǒng)、MIS等多種服務。學校應該進一步完善無線局域網軟硬件的建設，以此來進一步推進數(shù)字校園建設。

在有線網絡基礎上，增添無線局域網，即節(jié)約成本，操作又簡單，極大地增大校園網的覆蓋面，改善了高校網絡基礎設施的環(huán)境，也為數(shù)字校園建設的提供了更為堅實的基礎。

（二）拓展無線局域網功能，發(fā)揮無線的優(yōu)勢

1．無線局域網與3G可以互補，因此不會對3G運營商造成威脅，運營商還可以從無線局域網和3G的共存中獲得好處。特別是無線局域網與3G及GPRS的結合可增加用戶的滿意程度和業(yè)務量，從而增加移動運營商的利潤。

2．充分發(fā)揮藍牙技術優(yōu)勢。藍牙是依托無限網絡，實現(xiàn)短距離無線語音和數(shù)據通信的技術，其需要的設備尺寸更小，成本更低，許多手機已經具備藍牙功能。將藍牙技術應用到學校無線局域網中，勢必會使無線局域網的功能提升一個新臺階。

3．利用移動IP實現(xiàn)網絡漫游。網絡漫游就是指在IP網絡上的多個子網內均可使用同一IP地址的技術。在無線局域網系統(tǒng)中，廣泛的應用移動IP技術可以突破網絡的地域范圍限制，并可克服在跨網段時使用動態(tài)主機配置協(xié)議（DHCP）方式所造成的通信中斷、權限變化等問題。

五、無線局域網安全防范措施

無線局域網在能夠給網絡用戶帶來便捷和實用的同時，也存在著一些缺陷，需建立一些安全防范措施。

（一）無線接入點的安全措施

1．在有條件的情況下，可以采用支持WPA規(guī)范的設備，WPA標準作為一種可替代WEP的無線安全技術，考慮到了不同的用戶和不同的應用安全需要，在企業(yè)模式下，通過使用認證服務器和復雜的安全認證機制來保護無線網絡通信安全。家庭模式（包括小型辦公室）下，在AP（或者無線路由器）以及連接無線網絡的無線終端上輸入共享密鑰來保護無線鏈路的通信安全。

2．如果只能選擇WEP加密技術，則最好采用128位WEP加密，并不要使用設備自帶的WEP密鑰。

3．禁止AP向外廣播其SSID，并設置復雜的SSID，由于一般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該SSID很容易共享給非法用戶。而且目前有的客戶端跳過SSID安全功能，自動連接到AP。所以這些措施是比較脆弱的，但如果配置AP向外廣播其SSID，那么安全程度還將下降。

4．設置MAC過濾，在AP中可以設定哪些MAC地址不能與AP通信，這樣可防止非法網卡登錄到AP上，也可以防止非法客戶機訪問AP下的無線網客戶機。但應該知道，實際上MAC是很容易被假冒的。

5．注意對AP的管理，修改缺省的AP密碼，各種主流AP產品的默認管理密碼已為人們熟知，應修改缺省的密碼，以防非法闖入。

（二）管理與培訓

安全與管理是兩個需要同等重視的問題，而且是互相影響互相推動的。對于大型網絡，我們應該制定周密的計劃，支持多種安全策略應對不同的情況，從而提高無線局域網的性能，并能在學校無線局域網內支持新的移動模式；制定無線網絡管理的相關規(guī)定，包括使用無線網絡的指導性規(guī)定和特別的禁則；對網絡管理人員進行知識培訓。普及無線網絡的安全知識，加深管理員的安全意識，明白違規(guī)使用無線網絡的危害性。

六、結語

無線網絡在很大程度上突破了傳統(tǒng)有線網絡的限制，使用戶獲得了可移動性和方便性，大學校園應大力進行校園無線局域網技術研究和實用化工作，抓住無線局域網發(fā)展契機。這樣，不但可推動國家信息化的發(fā)展進程，還將為我國信息產業(yè)和通信市場步入國際市場提供大好機遇。

參考文獻：

[1]郜煥平、袁甜甜，高校計算機教育的主要問題及成因分析[J]．福建電腦，2004(6)．

[2]涂道偉，我國高等教育發(fā)展戰(zhàn)略與現(xiàn)代教育技術[J]．華中師大學報，1998(10)．

[3]湯慧敏，E-learnimg與教學資源數(shù)字化[J]．中小學電教，2004(1)．

[4]蔡一郎，Windows2000Server網絡技術與構架管理[M].北京：清華大學出版社，2002:302-378.

[5]李朝霞，建設無線虛擬校園網 優(yōu)化大學網絡環(huán)境.

[6]孫利民、李建中，無線局域網絡，北京：清華大學出版社，2005:4～22.

[7]AspinwallJ.InstallingTroubleshootingandRepairingWirelessNetworks[M].北京：電子工業(yè)出版社，2004.

[8]吳險峰，無線網絡的構建及其安全防范.

[9]佚名，無線網絡攻防實戰(zhàn)：WEP密鑰如何被攻破的http://www.hlib.cn20

06/12/7.

[10]王毅，無線局域網802.11探討.

[11]湛成偉，網絡安全技術發(fā)展趨勢淺析[J].重慶工學院學報，2006，20(8):119-121.