畢業(yè)設計（論文）-家庭無線網(wǎng)絡解決方案

1、<p><b>　　目 錄</b></p><p>　　第一章家庭無線組網(wǎng)的需求分析3</p><p>　　1.1應用需求分析3</p><p>　　1.2配置無線路由器3</p><p>　　1.3 無線路由器的特點5</p><p>　　第二章家庭無線組網(wǎng)的目的和要求5

2、</p><p>　　2.1 家庭無線組網(wǎng)的目的5</p><p>　　2.2 家庭無線組網(wǎng)的要求7</p><p>　　第三章家庭無線網(wǎng)絡拓撲結構選擇9</p><p>　　3．1點對點模式9</p><p>　　3．2基本模式10</p><p>　　第四章家庭無線網(wǎng)絡安全問題1

3、1</p><p>　　4.1 網(wǎng)絡安全問題11</p><p>　　4.2 基本網(wǎng)絡故障12</p><p>　　第五章家庭無線網(wǎng)絡組網(wǎng)實例 兩居無線組網(wǎng)方案及費用16</p><p><b>　　結論19</b></p><p><b>　　致謝20</b>&l

4、t;/p><p><b>　　參考文獻21</b></p><p>　　家庭無線網(wǎng)絡解決方案</p><p>　　摘要 在您的家中安裝無線網(wǎng)絡其實非常簡單，只需幾分鐘便可搞定，而且費用也可承受。目前已有許多人利用家庭無線網(wǎng)絡在家中各處上網(wǎng)、看電影、聽音樂和打游戲?，F(xiàn)在就立即安裝自己的無線家庭網(wǎng)絡，體驗全新的移動生活吧！ </p>&

5、lt;p>　　本文首先介紹了什么是無線網(wǎng)絡，以及無線網(wǎng)絡的原理和作用，通過對無線網(wǎng)絡的了解排除了外部因數(shù)對家庭無線網(wǎng)絡危害的可能性。然后，分析外部因數(shù)攻擊有哪些方法。最后，針對無線網(wǎng)絡一些容易出現(xiàn)的基本故障總結出排除故障的策略。</p><p>　　關鍵字：無線 組網(wǎng) 模式 網(wǎng)絡安全 基本故障</p><p>　　Home Wireless Network Solutions

6、</p><p>　　English abstract In your home wireless network installation is very simple, just a few minutes can get, but also affordable cost. Currently, many people use home wireless network at home throughout

7、 the Internet, watching movies, listening to music and playing games. Now immediately install your own wireless home network, to experience new mobile life! </p><p>　　This paper first introduces what is the

8、wireless network, and wireless networks and the role of theory, Through the wireless network understanding exclude the external factor of home wireless networks against the possibility. Then, factor analysis of external

9、attacks in what ways. Lastly, the wireless network prone to some basic fault summed up troubleshooting strategy. </p><p>　　Keywords Wireless Network Mode Network Security Basic fault</p>&

10、lt;p><b>　　引言</b></p><p>　　在這個“網(wǎng)絡就是計算機”的時代，伴隨著有線網(wǎng)絡的廣泛應用，以快捷高效，組網(wǎng)靈活為優(yōu)勢的無線網(wǎng)絡技術也在飛速發(fā)展。無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術相結合的產物。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。通俗地說，無線局域（Wireless

11、60;local-area network，WLAN）就是在不采用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡的功能。 通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構成有線局域網(wǎng)。但有線網(wǎng)絡在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點連接起來時，敷設專用通信線路的布線施工難度大、費用高、耗時長,對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞。無線局域網(wǎng)就是解決

12、有線網(wǎng)絡以上問題而出現(xiàn)的。</p><p>　　以往，無線局域網(wǎng)發(fā)展緩慢，推廣應用困難，主要是由于傳輸速率低、成本高、產品系列有限，且很多產品不能相互兼容。如以前無線局域網(wǎng)的速率只有1～2Mb/s，而許多應用也是根據(jù)10Mb/s以太網(wǎng)速率設計的，限制了無線產品的應用種類。針對現(xiàn)在高速增長的數(shù)據(jù)業(yè)務和多媒體業(yè)務，無線局域網(wǎng)取得進展的關鍵就在于高速新標準的制定，以及基于該標準的10Mb/s甚至更高速率產品的出現(xiàn)。IE

13、EE 802.11b從根本上改變了無線局域網(wǎng)的設計和應用現(xiàn)狀，滿足了人們在一定區(qū)域內實現(xiàn)不間斷移動辦公的需求，為我們創(chuàng)造了一個自由的空間。 </p><p>　　第一章家庭無線組網(wǎng)的需求分析</p><p><b>　　1.1應用需求分析</b></p><p>　　對于從事網(wǎng)絡維護工作的管理人員而言，倘若經(jīng)驗豐富的話，各種常規(guī)的應用自然難不倒

14、他。然而當客戶要求將多年前鋪設的網(wǎng)絡全面改造時，往往令人感覺力不從心。出于美觀的考慮，大多數(shù)辦公室在鋪設網(wǎng)絡時都采用暗線。然而可惜的是，國內裝潢還遠不如國外那樣專業(yè)，它們只是簡單地將網(wǎng)線埋入墻壁，而不是合理地使用RJ45延長頭。一旦要全面升級改造網(wǎng)絡，這將是一項費時費力的浩大工程。想必遇到這種情況的用戶并不少見，而且家庭用戶也會有類似的困惑，一時間確實讓人十分尷尬。 </p><p>　　顯然，此時WIFI無線網(wǎng)

15、絡應該是最佳的解決方案?；贗EEE802.11b的傳輸標準已經(jīng)能夠達到11Mbps速率，基本滿足Internet共享、文件共享、打印機共享等簡單的需求。倘若對無線連接速度還有更高的要求，可以考慮22Mbps帶寬的IEEE802.11b+甚至54Mbps帶寬的IEEE802.11g，只是要注意在選購產品時，路由器和無線網(wǎng)卡必須都對應標準。</p><p>　　1.2配置無線路由器</p><p

16、>　　無線路由器是WIFI無線局域網(wǎng)的基礎，目前大多數(shù)主流產品都直接具備寬帶網(wǎng)接入功能，并集成多個RJ45有線網(wǎng)絡端口。如此一來，用戶不僅可以方便地實現(xiàn)有線局域網(wǎng)，還可以使用更為簡潔的WIFI技術，可謂解除了所有的后顧之憂，非常適合家庭用戶。</p><p>　　每臺無線路由器都有自身固定的IP地址，我們也正是通過對這一IP地址訪問來配置無線路由器的各項測試。以AboveCable的1100無線路由器為例，

17、其IP地址為192.168.168.230，當然，不同品牌型號的無線路由器的IP地址不盡相同，因此大家需要參閱廠商的技術資料。為了能夠訪問無線路由器的IP地址，我們必須使與之連接的網(wǎng)卡處于同一IP網(wǎng)段，在此例中便是將網(wǎng)卡IP指定為192.168.168.3。 </p><p>　　打開Web瀏覽器，在地址欄中打入無線路由器的地址，此時系統(tǒng)會要求輸入登錄密碼。一般而言，該密碼可以在產品的說明書上查詢到。對于一個新的

18、沒有設置過的路由器，會出現(xiàn)設置向導（Setup Wizard）。在Connection Profile Configuration頁面，我們可以選定寬帶網(wǎng)的類型，一般ADSL選擇via PPP over Ethernet，而Cable或者FTTB選擇via DHCP。如果ISP需要輸入用戶名和密碼，我們可以在下面的相應位置輸入，并且將Timeout設定為120s左右。隨后我們可以將無線路由器的ESSID 默認值設定為WLAN，設置完成后

19、不要忘記點擊Save按鈕保存。 </p><p>　　如果無線路由器還需要連接100/10M有線網(wǎng)絡，那么我們還需要進行進一步設置。在主界面選擇CONFIGURATION、Advanced、IP/DHCP，出現(xiàn)System IP Configuration 配置界面。此時我們所要做的僅僅是將當DHCP一項設為Enable，一旦用戶的有線網(wǎng)卡和無線網(wǎng)卡的TCP/IP屬性設置成自動獲得IP地址，就能由無線路由器處得到

20、一個IP地址了。至于DNS IP地址，大家可以查詢當?shù)氐腎SP，一般不設置也可。</p><p>　　1.3 無線路由器的特點</p><p>　　對于家庭用戶來說，要解決無線上網(wǎng)問題，一個無線路由器就可以幫您全全搞定了，可是有些用戶對無線的了解還頗少，也是無線得不到廣泛應用的原因。而這些問題主要不是體現(xiàn)在對產品功能的了解上，更多的還是對無線產品的價格不了解。TP-LINK TL-WR34

21、0G這款路由的外觀和TP-LINK的有線路由比較像，唯一的區(qū)別是后邊多了一根天線。倒不是說它造型不好看，只能說沒什么特點。造型還是方方正正的，藍黑色外殼背個黑色天線。散熱口分布在產品上面和側面，散熱還不錯。前面板指示燈也很傳統(tǒng)，早在幾年之前TP-LINK就是這種指示燈。TP-LINK TL-WR340G它符合IEEE 802.11g標準，兼容IEEE 802.11b標準，傳輸速率高達54Mbps，是普通11b產品的5倍。還提供多重安全防

22、護。支持64/128位WEP數(shù)據(jù)加密，同時支持WPA、 IEEE 802.1X、TKIP、AES等加密與安全機制。支持SSID廣播控制，支持基于MAC地址的訪問控制，再配合強大的防火墻特性，可有效防止入侵，為無線通信提供更強的安全保護。 </p><p>　　TP-LINK TL-WR340G這么全的功能怎么就比WL-541G便宜呢？原來它主要是缺少了一個域展技術，別的方面都沒什么區(qū)別。其實這個域展技術對家庭來說

23、也沒什么影響，也就是說這款340G家庭用也十分夠用。官方提供的指標說它支持室內100米，室外300米，這性能顯然足夠了。TP-LINK TL-WR340G有線無線全部搞定，170元的價格也十分便宜，不過這個型號現(xiàn)在市面上也比較少，有漲價的趨勢，要購買的話還請及早動手哦。市場最熱銷的D-Link DI-624+A對于D-LINK的產品，一直關注網(wǎng)絡產品的朋友肯定不會陌生，這個品牌是市場上最暢銷的，這款54M無線路由器DI- 624+A當然

24、也不例外。</p><p>　　第二章家庭無線組網(wǎng)的目的和要求</p><p>　　2.1 家庭無線組網(wǎng)的目的</p><p>　　家庭組網(wǎng)最近已出現(xiàn)在新聞中，特別是有了10 Mbit/s的Lucent/Broadcom Phoneline組網(wǎng)建議，因為它可能成為市場上第一個技術。緊接著將是無線家庭 組網(wǎng)實現(xiàn)，例如IEEE802.11的High Rate局域網(wǎng)(LA

25、N)和基于Bluetooth技術的各種網(wǎng)絡，Bluetooth是電子設備間實現(xiàn)短距離高速無線通信的新興技術。 </p><p>　　無線LAN上市已有十多年。不受束縛地在家中漫游從而能無縫連接信息的 設想是極為誘人的，尤其是這種技術能以低價提供時。三個主要的基于標準的 無線家庭LAN市場的競爭者是Home RF，Bluetooth和IEEE 802.11無線以太網(wǎng)。</p><p>　　B

26、luetooth和Home RF都是由行業(yè)專業(yè)組(SIG)開發(fā)的，它制訂規(guī)范、提供互 通性測試，現(xiàn)在還控制產品標識的使用。最近幾個主要的802.11b（亦稱作High Rate）和PC機制造商已成立了一個類似的行業(yè)小組名為無線以太網(wǎng)兼容性聯(lián)盟（WECA）以便促進高速802.11b High Rate互通性的試驗和教育。WECA已杜撰一個名稱“Wi-Fi”(Wireless Fidelity的縮寫)作為802.11b High Rate產

27、品的商品名。 </p><p>　　IEEE802.15工作組新近發(fā)展 Bluetooth作為個人域網(wǎng)(PAN)標準的決定是 預期影響市場成功的另一進展。IEEE在1999年3月組成802.15工作組，研訂用于短距離無線網(wǎng)的MAC和物理接口標準以支持諸如“移動工人”一類的應用。 有50家左右的公司將參加此標準的制訂。此工作組的目標是用802.11無線LAN 達到共存。 </p><p>　

28、　第一代1和2Mbit/s的DSSS和FHSS產品已應市兩年多，而IEEE于1999年9月批準的802.11的兩個附加部分(基于DSSS技術)大大地增加了數(shù)據(jù)率。IEEE802.11bHighRate在2.4GHz ISM頻段工作并規(guī)定5.5和11Mbit/s數(shù)據(jù)率。有幾家廠家已開始批量供應這些產品。為達到如此高的數(shù)據(jù)率，現(xiàn)在發(fā)送的產品使用DSSS和補償編碼鍵控(CCK)調制。一種更快的版本(802.11a)將在5GHz頻段運行，其數(shù)據(jù)

29、率為6Mbit/s、此規(guī)范實質上是復用了High Rate 802.11b的MAC。 </p><p>　　802.11標準按設計作為公司LAN的無線延伸，用于商業(yè)應用，亦在學校、大學中部署，以及在機場之類的公共接入點使用。家庭應用將建立在這種部署方式上，因為同一802.11起動的PC機可方便地與各種LAN連接，如果用戶名正確的安全信號交換。以高達11Mbit/s傳送數(shù)據(jù)的802.11b High Rate無線L

30、AN非常適合10Mbit/s家庭Phone line 2.0的規(guī)范。高數(shù)據(jù)率也與新的高速接入技術(例如正開始廣泛供貨的電纜調制解調器和ADSL)相適應。 </p><p>　　IEEE802.11bHigh Rate是FCC唯一依從的目前能在10Mbit/s數(shù)據(jù)速率運行的無線LAN標準。Home RF試圖增加其數(shù)據(jù)率，曾申請在FCC規(guī)則中作更改以加寬2.4 GHz FHSS設備的運行帶寬；FCC發(fā)布一個建議規(guī)則制

31、訂通知(NPRM)作為回答，要求對更改做出解釋。此申請已引起大理爭議，爭論中表示了憂慮(www.fcc.gov的99－231號議事日程)，即此更改將增加設備間的干擾和增加產品成本。 </p><p>　　以朗訊公司的微電子組的觀點，一些基本要點是清楚的：新興無線家庭組網(wǎng)市場提供的機遇將需要通信半導體解決方案，提供“系統(tǒng)級”和“芯片上的系統(tǒng)”方面的專業(yè)知識為用戶創(chuàng)造更低成本，更低功率的無線家庭組網(wǎng)設備。 </

32、p><p>　　2.2 家庭無線組網(wǎng)的要求</p><p>　　無線網(wǎng)絡以其“無所不在”的魅力正成為人們追逐的焦點。無論是網(wǎng)絡升級還是重新組網(wǎng)，人們總希望自己的網(wǎng)絡能夠擺脫線纜的束縛，走進自由的天地。但與有線產品相比，無線產品還是新事物，并不是所有的用戶都能很好地把握組建要點。</p><p>　　根據(jù)各人的要求我們是使用舊IE協(xié)議呢，還是使用新的IEEE802.11b

33、呢？就目前而言，人們實現(xiàn)無線上網(wǎng)有三種途徑，分別是WLAN無線上網(wǎng)和CDMA、GPRS上網(wǎng)。對家庭用戶來講，不論是速度還是資費，WLAN無線上網(wǎng)都是體驗無線自由的絕佳方案。如今市面上能夠組建WLAN網(wǎng)絡的產品按照速率的不同，可以分為11M、54M、22M、108M等，其中以前兩者產品最為多見。那么對于家庭用戶，這兩種標準的產品哪一個更適合呢？</p><p>　　要回答這個問題并不是很容易，因為雖然802.11g

34、產品可以看成是802.11b產品的升級，但在兼容性、穩(wěn)定性以及覆蓋面、價格上的優(yōu)勢并不明顯。首先，802.11b產品11M的傳輸速度高于DSL、LAN等家庭常見寬帶類型的接入速度，完全可以滿足家庭用戶無線寬帶共享上網(wǎng)的需求。其次，802.11b產品在價格上容易接受，從目前的價格來看，同品牌的802.11g產品往往是802.11b產品價格的2～3倍，但近期也有少數(shù)廠商剛剛將價格降低到用戶可以接受的水平。還有經(jīng)過市場考驗的802.11b產品

35、較多，選擇余地大，所以更適合家庭用戶選用。802.11g是未來發(fā)展的主流，不過這里需要提醒大家的是，802.11g產品與802.11b產品混用時，吞吐量只能達到14.4M左右，所以802.11g產品比較適合新網(wǎng)絡的組建。</p><p>　　我們安裝了無線網(wǎng)絡是否還需要另外安裝無線防火墻呢？網(wǎng)絡安全是個永恒的話題，只是在無線網(wǎng)絡中顯得尤為沉重。至于802.11x有什么樣的安全漏洞這里不再贅述。我們想解答的問題是：

36、組建無線網(wǎng)絡需要另行購置無線防火墻嗎？</p><p>　　在無線領域里，專心致力于防火墻功能的產品并不多，即使有，在價格上家庭用戶也無法承受。換句話說，無線防火墻總是和其他產品捆綁在一起，作為其他產品的一種附加功能出現(xiàn)，其中最為多見的就是無線寬帶路由器。無線寬帶路由器是比無線AP性價比更高的產品，是目前實現(xiàn)家庭網(wǎng)絡共享的上佳產品。家用產品價格維持在500～1000元之間，在暑期促銷期間，它們的價格都有大幅度下降

37、。這些產品一般都會集成AP、路由及交換機功能，有的產品還采用了先進的Stateful Packet Inspection防火墻技術，可以防護DoS攻擊，還可以對可能出現(xiàn)問題的E-mail發(fā)出警告通知。此外，很多產品還擁有多種安全措施，比如128位WEP加密、SSID隱藏、MAC地址過濾等。其中MAC地址過濾是目前常用的小規(guī)模網(wǎng)絡的高效率安全解決方案，它通過檢查用戶數(shù)據(jù)包的源MAC地址來認證用戶的可信度。而對于高級用戶，也可通過VPN功能

38、建立自己專用的安全通道。為了保證無線網(wǎng)絡的安全，使用防火墻是必要的，但對于家庭用戶完全沒有必要另行購置，那些無線路由器帶有的防火墻及相關安全措施就可以滿足需求。盡管這種硬件防火墻不可能阻擋所有的網(wǎng)絡病毒，</p><p>　　無線網(wǎng)卡現(xiàn)在有好多種，我們使用哪種比較方便呢？無線網(wǎng)卡根據(jù)接口類型的不同，主要分為三種類型，即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。其中，PCMCIA無線網(wǎng)卡只能用于筆記本，

39、后兩者可用于臺式機。PCI無線網(wǎng)卡主要是針對臺式機使用PCI插槽而設計的，它的優(yōu)點是可以獨立于主機CPU，與電腦內存間直接交換數(shù)據(jù)，減輕了CPU的負擔。但它的缺點也很明顯，主要是信號接受位置不可調，易受到電腦主機的干擾，易掉線。采用USB接口的無線網(wǎng)卡不但具有即插即用、散熱性能強、傳輸速度快等優(yōu)點，還能夠方便地利用USB延長線使網(wǎng)卡遠離電腦，避免干擾以及隨時調整網(wǎng)卡的位置和方向。其缺點是不易于管理,而且價格相對略貴。從上面的分析我們可以

40、看出，除非你的主板不支持USB接口，還是應盡量優(yōu)先選用USB無線網(wǎng)卡，而且價格上一般都可以接受，像TP-Link WN230 USB無線網(wǎng)卡只需290元。如果你的USB設備較多，可以通過“一拖四”USB轉接頭來解決。</p><p>　　我們使用無線路由器是否需要購置天線呢？人們對無線傳輸距離的要求永無止境，同時我們也清楚產品介紹中的“最大傳輸距離”多數(shù)是在沒有任何遮擋物的條件下計算得出的，實際使用當中根本達不到

41、。我們有沒有必要購置天線呢？我們首先應該清楚，無論是無線網(wǎng)卡、無線AP還是無線路由器，都內置無線天線。當傳輸距離較近，一般室內20～30米，室外在50～100米時，根本無須購置外置天線。其次，無線的有效傳輸距離還與信號的穿透能力有關，不同產品之間的差距也非常大。一般名牌產品都可以做到在30米之內穿越兩堵墻壁，而少數(shù)低端產品有可能一個轉折就會掉線。另外，決定無線網(wǎng)絡傳輸范圍的關鍵在于AP或無線路由器，與無線網(wǎng)卡的關系并不大。從以上的分析我

42、們看出，對于家庭用戶，只有當需要進行遠距離的數(shù)據(jù)傳輸時，才有必要考慮外購增益天線，而家居的短距離傳輸沒有必要另購天線。如果商家一再闡明該產品不配置外置天線會影響正常傳輸?shù)脑?，那么我們有理由質疑該產品的品質，這種產品不買也罷。成熟產品也要注重品牌嗎？</p><p>　　相對來講，802.11b是一個比較成熟的技術，市面上有很多支持它的產品，而且價格非常誘人。那我們是否可以忽略品牌而看重價格呢？關于這個問題似乎有些

43、老套，但我們提倡信賴品牌的意圖不單單局限于產品本身，這需要購買者能從長遠的角度來看待無線產品。首先，論速度與信號接受能力，目前支持 802.11b標準的產品大多差不多，但功耗與穩(wěn)定性卻大有區(qū)別。名牌大廠都會采用名牌正品無線芯片和電子元件，質量可靠，性能穩(wěn)定。而個別無名小廠則多采用低檔甚至殘次無線芯片，其結果導致產品功率過大或過小。功率過小，則無線網(wǎng)絡的信號覆蓋范圍和傳輸穩(wěn)定性較差；功率過大，則會對人體產生不利的影響。倘若是PCMCIA卡

44、，對筆記本的無線自由能力更是雪上加霜。其次，無線產品是一個時刻進步的產品，只有那些大廠才有能力及時為用戶提供升級方案，而小廠根本不會有精力提供這方面的服務。最后需要提醒的是，雖然現(xiàn)在支持802.11x標準的產品很多，但還不十分規(guī)范，各廠家產品在相互兼容性上還有待進一步完善。同時，各廠商為了突出自己的特色，也創(chuàng)造了太多的技術名詞，普通用戶根本沒有精力去辨析。所以，如果你希望自己的無線網(wǎng)絡能夠及時擴容、升級的話，還</p>&

45、lt;p>　　第三章家庭無線網(wǎng)絡拓撲結構選擇</p><p>　　802.11b運作模式基本分為兩種：點對點模式和基本模式</p><p><b>　　3．1點對點模式</b></p><p>　　無線網(wǎng)絡跟有線網(wǎng)絡類似，無外乎兩大類型。一是有AP中心節(jié)點的，即是無線網(wǎng)卡+無線路由；另一類就是今天要介紹的無線網(wǎng)卡+無線網(wǎng)卡的雙機對等無線網(wǎng)

46、，一般又將這類網(wǎng)絡稱之為點對點(Point to Point)網(wǎng)絡，也稱為Ad-Hoc模式，類似于有線對等網(wǎng)。</p><p>　　點對點無線網(wǎng)絡主要適用于有臨時需求的雙機互連，在今年的無線網(wǎng)絡組建方式中，此種方式相當普及，普通用戶可以通過這類組網(wǎng)方式，來初步領略無線網(wǎng)絡的魅力。下面我們就一起來回味、總結這種組網(wǎng)方式的結構及詳細的組建過程。</p><p>　　通常說來，只要有兩臺或者兩臺

47、以上配有無線網(wǎng)卡的計算機，不管是臺式機還是筆記本電腦，只需簡單設置，就能隨時隨地實現(xiàn)10-30米范圍內的無線局域網(wǎng)連接或共享上網(wǎng)。先來看一張這種網(wǎng)絡的簡單拓撲圖，如下圖所示：</p><p>　　從拓撲圖中可以看出，只要兩臺計算機實現(xiàn)了無線連接，即可通過已接入Internet的計算機實現(xiàn)共享上網(wǎng)。這種點對點從設置上來說也較簡單。 </p><p><b>　　3．2基本模式<

48、;/b></p><p>　　基本模式是指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信方式，這是802.11b最常用的方式。此時，插上無線網(wǎng)卡的PC需要由接入點與另一臺PC連接。接入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC（無線網(wǎng)卡）。當無線網(wǎng)絡節(jié)點擴增時，網(wǎng)絡存取速度會隨著范圍擴大和節(jié)點的增加而變慢，此時添加接入點可以有效控制和管理頻寬與頻段。無線網(wǎng)絡需要與有線網(wǎng)絡互連，或無線網(wǎng)

49、絡節(jié)點需要連接和存取有線網(wǎng)的資源和服務器時，接入點可以作為無線網(wǎng)和有線網(wǎng)之間的橋梁。 </p><p>　　第四章家庭無線網(wǎng)絡安全問題</p><p>　　4.1 網(wǎng)絡安全問題</p><p>　　無線局域網(wǎng)被認為是一種不可靠的網(wǎng)絡，除了加強網(wǎng)絡管理以外，更需要測試設備的構建、實施、維護和管理。但WLAN以其便利的安裝、使用，高速的接入速度，可移動的接入方式贏得了眾

50、多公司、政府、個人以及電信運營商的青睞。但WLAN中，由于傳送的數(shù)據(jù)是利用無線電波在空中輻射傳播，無線電波可以穿透天花板、地板和墻壁，發(fā)射的數(shù)據(jù)可能到達預期之外的、安裝在不同樓層、甚至是發(fā)射機所在的大樓之外的接收設備，數(shù)據(jù)安全也就成為最重要的問題。</p><p><b>　　問題一：容易侵入</b></p><p>　　無線局域網(wǎng)非常容易被發(fā)現(xiàn)，為了能夠使用戶發(fā)現(xiàn)無

51、線網(wǎng)絡的存在，網(wǎng)絡必須發(fā)送有特定參數(shù)的信標幀，這樣就給攻擊者提供了必要的網(wǎng)絡信息。入侵者可以通過高靈敏度天線從公路邊、樓宇中以及其他任何地方對網(wǎng)絡發(fā)起攻擊而不需要任何物理方式的侵入。</p><p>　　解決方案：加強網(wǎng)絡訪問控制</p><p>　　容易訪問不等于容易受到攻擊。一種極端的手段是通過房屋的電磁屏蔽來防止電磁波的泄漏，當然通過強大的網(wǎng)絡訪問控制可以減少無線網(wǎng)絡配置的風險。如果

52、將AP安置在像防火墻這樣的網(wǎng)絡安全設備的外面，最好考慮通過VPN技術連接到主干網(wǎng)絡，更好的辦法是使用基于IEEE802.1x的新的無線網(wǎng)絡產品。IEEE802.1x定義了用戶級認證的新的幀的類型，借助于企業(yè)網(wǎng)已經(jīng)存在的用戶數(shù)據(jù)庫，將前端基于IEEE802.1X無線網(wǎng)絡的認證轉換到后端基于有線網(wǎng)絡的RASIUS認證。</p><p><b>　　問題二：非法的AP</b></p>

53、<p>　　無線局域網(wǎng)易于訪問和配置簡單的特性，使網(wǎng)絡管理員和安全官員非常頭痛。因為任何人的計算機都可以通過自己購買的AP，不經(jīng)過授權而連入網(wǎng)絡。很多部門未通過公司IT中心授權就自建無線局域網(wǎng)，用戶通過非法AP接入給網(wǎng)絡帶來很大安全隱患。</p><p>　　解決方案：定期進行的站點審查</p><p>　　像其他許多網(wǎng)絡一樣，無線網(wǎng)絡在安全管理方面也有相應的要求。在入侵者使用

54、網(wǎng)絡之前通過接收天線找到未被授權的網(wǎng)絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，但是這樣會花費很多的時間并且移動性很差。一種折衷的辦法是選擇小型的手持式檢測設備。管理員可以通過手持掃描設備隨時到網(wǎng)絡的任何位置進行檢測。</p><p>　　問題三：未經(jīng)授權使用服務</p><p>　　一半以上的用戶在使用AP時只是在其默認的配置基礎上進行很少的修

55、改。幾乎所有的AP都按照默認配置來開啟WEP進行加密或者使用原廠提供的默認密鑰。由于無線局域網(wǎng)的開放式訪問方式，未經(jīng)授權擅自使用網(wǎng)絡資源不僅會增加帶寬費用，更可能會導致法律糾紛。而且未經(jīng)授權的用戶沒有遵守服務提供商提出的服務條款，可能會導致ISP中斷服務。</p><p>　　解決方案：加強安全認證</p><p>　　最好的防御方法就是阻止未被認證的用戶進入網(wǎng)絡，由于訪問特權是基于用戶身

56、份的，所以通過加密辦法對認證過程進行加密是進行認證的前提，通過VPN技術能夠有效地保護通過電波傳輸?shù)木W(wǎng)絡流量。一旦網(wǎng)絡成功配置，嚴格的認證方式和認證策略將是至關重要的。另外還需要定期對無線網(wǎng)絡進行測試，以確保網(wǎng)絡設備使用了安全認證機制，并確保網(wǎng)絡設備的配置正常。</p><p>　　4.2 基本網(wǎng)絡故障</p><p>　　如果你的無線網(wǎng)絡出現(xiàn)了問題，其原因可能是來自各個方面。當你試圖解決

57、這一問題時，可能會涉及硬件廠商以及網(wǎng)絡配置等諸多因素。當一個無線網(wǎng)絡發(fā)生問題時，你應該首先從幾個關鍵問題入手進行排錯。一些硬件的問題會導致網(wǎng)絡錯誤，同時錯誤的配置也會導致網(wǎng)絡不能正常工作。在這篇文章中，我們將介紹一些無線網(wǎng)絡排錯的方法和技巧。（本文針對的是基本的無線網(wǎng)絡，而不是特殊的無線網(wǎng)絡）</p><p><b>　　硬件排錯</b></p><p>　　當只有一

58、個接入點以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當網(wǎng)絡非常大時，找出問題的所在可能就不是那么容易了。在大型的無線網(wǎng)絡環(huán)境中，如果有些用戶無法連接網(wǎng)絡，而另一些客戶卻沒有任何問題，那么很有可能是眾多接入點中的某個出現(xiàn)了故障。一般來說，通過察看有網(wǎng)絡問題的客戶端的物理位置，你就能大概判斷出是哪個接入點出現(xiàn)問題。當所有客戶都無法連接網(wǎng)絡時，問題可能來自多方面。如果你的網(wǎng)絡只使用了一個接入點，那么這個接入點可

59、能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強烈，或者是無線接入點與有線網(wǎng)絡間的連接出現(xiàn)了問題。</p><p>　　檢查接入點的可連接性</p><p>　　要確定無法連接網(wǎng)絡問題的原因，首先需要檢測一下網(wǎng)絡環(huán)境中的電腦是否能正常連接無線接入點。簡單的檢測方法是在你的有線網(wǎng)絡中的一臺電腦中打開命令行模式，然后ping無線接入點的IP地址，如果無線接入點響應了這個ping

60、命令，那么證明有線網(wǎng)絡中的電腦可以正常連接到無線接入點。如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出現(xiàn)問題，或者是無線接入點本身出現(xiàn)了故障。要確定到底是什么問題，你可以嘗試從無線客戶端ping無線接入點的IP地址，如果成功，說明剛才那臺電腦的網(wǎng)絡連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。如果無線客戶端無法ping到無線接入點，那么證明無線接入點本身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡中的電腦和無線客

61、戶端，利用ping命令察看它的連接性。如果從這兩方面ping無線接入點依然沒有響應，那么證明無線接入點已經(jīng)損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡客戶端ping這個無線接入點，如果依然失敗，則表示這個無線接入點已經(jīng)損壞。這時你就應該</p><p><b>　　配置問題</b>&

62、lt;/p><p>　　無線網(wǎng)絡設備本身的質量一般還是可以信任的，因此最大的問題根源一般來自設備的配置上，而不是硬件本身。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導致的網(wǎng)絡連接故障</p><p><b>　　測試信號強度</b></p><p>　　如果你可以通過網(wǎng)線直接ping到無線接入點，而不能通過無線方式ping到它，那么基本

63、可以認定無線接入點的故障只是暫時的。如果經(jīng)過調試，問題還沒有解決，那么你可以檢測一下接入點的信號強度。雖然對于大多數(shù)網(wǎng)管來說，還沒有一個標準的測量無線信號強度的方法，但是大多數(shù)無線網(wǎng)卡廠商都會在網(wǎng)卡上包含某種測量信號強度的機制。</p><p><b>　　試試改變頻道</b></p><p>　　如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以

64、試著改變無線接入點的頻道并通過一臺無線終端檢驗信號是否有所加強。由于在所有的無線終端上修改連接頻道是一項不小的工程，因此你首先應該在一臺無線終端上測試，證明確實有效后才可以大面積實施。記住，有時候無線網(wǎng)絡的故障可能由于某個員工掛斷手機或者關閉微波爐而突然好轉。</p><p><b>　　檢驗SSID</b></p><p>　　不久前，我?guī)е业墓P記本去朋友家工作。

65、由于朋友家也采用了無線網(wǎng)絡，因此我決定連接到他的網(wǎng)絡?；氐郊液螅也]有再用這臺筆記本。過了兩周，當我再打開筆記本后，發(fā)現(xiàn)它無法連接到我的無線網(wǎng)絡了。很快我就找到了問題的根源：我忘記重新將服務區(qū)標識符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡標識了。記住，如果你的SSID沒有正確的指定網(wǎng)絡，那么你的筆記本根本不會ping到無線接入點，它會忽略無線接入點的存在，按給定的SSID來搜索對應的接入點。<

66、;/p><p><b>　　檢驗WEP密鑰</b></p><p>　　檢查WEP加密設置。如果WEP設置錯誤，那么你也無法從無線終端ping到無線接入點。不同廠商的無線網(wǎng)卡和接入點需要你指定不同的WEP密鑰。比如，有的無線網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些則需要你輸入十進制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。要

67、讓WEP正常工作，所有的無線客戶端和接入點都必須正確匹配。很多時候，雖然無線客戶端看上去已經(jīng)正確的配置了WEP，但是依然無法和無線接入點通信。在面對這種情況時，我一般都會將無線接入點恢復到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動WEP功能。</p><p>　　棘手的WEP配置問題</p><p>　　到現(xiàn)在為止，最常見的與配置有關的問題就是有關使用WEP協(xié)議。而且WEP帶來的問題也相

68、當棘手，因為由于WEP不匹配所產生的問題顯現(xiàn)的癥狀和很多嚴重的問題非常相似。比如，如果WEP配置錯誤，那么無線客戶端將無法從無線網(wǎng)絡的DHCP服務器那里獲得IP地址（就算是無線接入點自帶DHCP功能也不行）。如果無線客戶端使用了靜態(tài)IP地址，那么它也無法ping到無線接入點的IP地址，這經(jīng)常會讓人誤以為網(wǎng)絡沒有連接。判斷到底是WEP配置錯誤還是網(wǎng)絡硬件故障的基本技巧是利用無線網(wǎng)卡驅動和操作系統(tǒng)內置的診斷功能。舉個例子，我的一個筆記本采用

69、Windows XP系統(tǒng)，并配備了Linksys的無線網(wǎng)卡。當我將鼠標移動到系統(tǒng)任務欄的無線網(wǎng)絡圖標時，會有網(wǎng)絡連接信息摘要浮現(xiàn)出來。當連接頻道和SSID設置正確后，就算WEP設置錯誤，你也可以連接到無線接入點。此時，從任務欄你會看到連接信號的強度為零。不論WEP是否設置正確，Linksys網(wǎng)卡都會顯示出連接信號強度。由此你也可以知道網(wǎng)絡確實是已經(jīng)連接上了，雖然有可能無法ping到無線接入點。如果你右鍵點擊任務欄中的無線網(wǎng)絡圖標，并在彈

70、出菜單中選擇查看可用的無線網(wǎng)絡（Vi</p><p>　　注意：無線網(wǎng)絡連接對話框還提供了一個可以輸入WEP密鑰的區(qū)域，當你試圖連接某個無線網(wǎng)絡時，可以輸入該網(wǎng)絡的WEP密鑰。曾經(jīng)有很多次，我無法正確的連接到目的網(wǎng)絡，都是通過在這個區(qū)域手動輸入WEP密鑰而獲得成功的。一般在這里輸入WEP密鑰后，網(wǎng)絡會馬上連接成功。</p><p><b>　　DHCP 配置問題</b>

71、;</p><p>　　另一個讓你無法成功的訪問無線網(wǎng)絡的原因可能是由DHCP配置錯誤引起的。網(wǎng)絡中的DHCP服務器可以說是你能否正常使用無線網(wǎng)絡的一個關鍵因素。很多新款的無線接入點都自帶DHCP服務器功能。一般來說，這些DHCP服務器都會將192.168.0.x這個地址段分配給無線客戶端。而且DHCP接入點也不會接受不是自己分配的IP地址的連接請求。這意味著具有靜態(tài)IP地址的無線客戶端或者從其它DHCP服務器獲

72、取IP地址的客戶端有可能無法正常連接到這個接入點。當我第一次安裝了帶有DHCP服務的無線接入點時，我允許它為我的無線終端分配IP地址。然而我的網(wǎng)絡的IP地址段是147.100.x.y，這意味著雖然無線客戶端可以連接到無線接入點并得到一個IP地址，但筆記本將無法與有線網(wǎng)絡內的其它電腦通信，因為它們屬于不同的地址段。對于這種情況，有兩種解決方法：禁用接入點的DHCP服務，并讓無線客戶端從網(wǎng)絡內標準的DHCP服務器處獲取IP地址。修改DHCP

73、服務的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡。這兩種方法都是可行的，不過具體還要看你的無線接入點的固件功能。很多無線接入點都允許你采用其中一種方法，而能夠支持這兩種方法的無線</p><p><b>　　多個接入點的問題</b></p><p>　　設想一下假如有兩個無線接入點同時按照默認方式工作。在這種情況下，每個接入點都會為無線客戶端分配一個192.168.0.X的IP

74、地址。由此產生的問題是，兩個無線接入點并不能區(qū)分哪個IP是自己分配的，哪個又是另一個接入點分配的。因此網(wǎng)絡中早晚會產生IP地址沖突的問題。要解決這個問題，你應該在每個接入點上設定不同的IP地址分配范圍，以防止地址重疊。</p><p><b>　　注意客戶列表</b></p><p>　　有些接入點帶有客戶列表，只有列表中的終端客戶才可以訪問接入點，因此這也有可能是網(wǎng)

75、絡問題的根源。這個列表記錄了所有可以訪問接入點的無線終端的MAC地址，從安全的角度來說，它可以防止那些未經(jīng)認證的用戶連接到你的網(wǎng)絡。通常這個功能是不被激活的，但是，如果用戶不小心激活了客戶列表，這時由于列表中并沒有保存任何MAC地址，因此不管其他的如何設置，所有的無線客戶端都無法連接到這個接入點了。我也遇見過當網(wǎng)絡中存在多個接入點時，由于設置了用戶列表而引起的問題。有些管理員以為只要在一個接入點上設置了客戶列表，那么這些認證的客戶就可以

76、訪問網(wǎng)絡的任何接入點了。其實不然，如果你希望接入點激活客戶列表功能，以提高安全性，那么應該在網(wǎng)絡中的每個接入點上進行相同的設置，這樣經(jīng)過確認的用戶就可以連接網(wǎng)絡的任何一個接入點，而未經(jīng)確認的用戶則無法連接到任何一個接入點。</p><p>　　第五章家庭無線網(wǎng)絡組網(wǎng)實例 兩居無線組網(wǎng)方案及費用</p><p>　　兩居室家庭戶型的結構</p><p>　　在這個案例

77、中有一套兩室一廳，在房子的使用規(guī)劃時候，想把家里現(xiàn)有的幾臺電腦連接起來通過ADSL共享，用無線聯(lián)機上網(wǎng)，下面我們就以這套兩室一廳的住宅為例，為大家算一筆組建無線網(wǎng)絡的賬</p><p>　　組建家庭網(wǎng)絡，規(guī)劃是關鍵，一定要根據(jù)居住戶型的實際情況來決定實際采用有線方式，還是無線方式進行家庭網(wǎng)絡組建。盲目組網(wǎng)，不但影響今后的使用效果，而且還會造成資金上的浪費。</p><p>　　如果不選擇有

78、線網(wǎng)絡，您也可以組建一個無線家庭局域網(wǎng)。無線組網(wǎng)需要注意些什么方面呢？</p><p><b>　　組建無線家庭網(wǎng)絡：</b></p><p>　　如果房子已經(jīng)裝修好了，采用有線網(wǎng)絡就會破壞裝修效果，這時候就可以通過無線方式進行組網(wǎng)?，F(xiàn)在的無線網(wǎng)絡傳輸速度已經(jīng)達到了54Mb，也已經(jīng)能滿足一般家庭的需要了，另外無線網(wǎng)絡還具有安裝簡單、快捷的優(yōu)點，只要連接好無線網(wǎng)卡，打開

79、AP或無線路由器就可以共享上網(wǎng)了。</p><p><b>　　設計布線方案：</b></p><p><b>　　1、確定組網(wǎng)方案：</b></p><p>　　對于僅有2-4臺電腦的小型網(wǎng)絡來說，集無線AP、路由器、4口交換機、防火墻功能于一身的無線路由器是最好的選擇。通過無線路由器組建的家庭網(wǎng)絡少了“線”的束縛，能夠

80、滿足用戶隨時隨處上網(wǎng)的需求，而且擴展起來比有線網(wǎng)絡方便得多，只要增加相應數(shù)量的無線網(wǎng)卡就能可以了。但是無線產品的價格比較貴，更需要精打細算才能達到好的效果。</p><p>　　2、確定接入點位置：</p><p>　　我們這套房子雖然結構緊湊但畢竟是兩室一廳，使用面積在80平米左右，要組建無線網(wǎng)絡，保證今后使用上的方便，就要選擇一個好的地點安放無線路由器，如果安裝的位置不好，角落里就不能

81、接收到網(wǎng)絡信號，導致無法正常上網(wǎng)。另外還要注意室內墻體的構造，鋼筋混凝土結構的墻壁可能會阻擋信號，影響網(wǎng)絡的穩(wěn)定。</p><p>　　現(xiàn)在流行的六層小樓，一般都是磚混結構的，不存在影響信號的問題，我們可以把入戶的線路接入客廳，以此為中心安放無線路由器，就可以保證無線路由器的信號覆蓋室內的每個角落，確保隨處都有信號可以上網(wǎng)了。不過，需要注意的是無線組網(wǎng)只能和有線組網(wǎng)的搭配使用，不適宜作為首選的組網(wǎng)方式。</

82、p><p>　　設計方案定好后，就可以進行設備連接了，無線設備不需要網(wǎng)線的安裝，只需要進行設置就可以實現(xiàn)家庭網(wǎng)絡共享，那么如何安裝和設置無線設備呢？</p><p><b>　　組網(wǎng)設備預算：</b></p><p>　　下面我們來看看組建無線網(wǎng)絡都需要準備的些什么組網(wǎng)設備呢？其實組建無線網(wǎng)絡很簡單，只要準備無線網(wǎng)卡、AP或無線路由器以及ADSL

83、MODEM就可以了。</p><p>　　因為目前市場上適合家庭使用的無線路由都包括一個無線接入點，一個廣域網(wǎng)接口和一個4個有線局域網(wǎng)接口的交換機功能，所以一臺無線路由就能滿足我們共享上網(wǎng)的需求。現(xiàn)在的筆記本電腦基本都安裝了集成的無線網(wǎng)卡，臺式機里使用集成無線網(wǎng)卡的還不太多，所以我們還要單獨購買獨立的無線網(wǎng)卡。在本案例里，我們就購買了兩個無線網(wǎng)卡，總體計算一下費用在七百塊錢左右。</p><p

84、><b>　　無線組網(wǎng)預算：</b></p><p><b>　　結論</b></p><p>　　論文終于寫完了，在這期間，我得到了幾位知道老師的悉心指導。他們不僅幫我修改論文的不合理之處，還從多方面幫我找資料。借此機會，衷心地感謝這幾位指導老師。另外，謝謝其他老師三年來的教育和關心，這份感情，我將銘記終生。畢業(yè)之際，我祝老師們身體健康，

85、工作順利。</p><p>　　這篇論文是我三年來勤奮學習的成過，包含了無盡的汗水和淚水。十五年寒窗，即將踏上社會工作，我會用一樣的熱情、激情來面對我的未來。感謝所有身邊的朋友，沒有你們的支持，我的論文不會寫的如此順利，我的大學生活不會如此多姿多彩！</p><p><b>　　致謝</b></p><p>　　感謝我的導師劉國照教授，他們嚴謹

86、細致、一絲不茍的作風一直是我工作、學習中的榜樣；他們循循善誘的教導和不拘一格的思路給予我無盡的啟迪。</p><p>　　感謝我的項爽老師，這片論文的每個實驗細節(jié)和每個數(shù)據(jù)，都離不開你的細心指導。而你開朗的個性和寬容的態(tài)度，幫助我能夠很快的融入我們這個新的課題。</p><p>　　感謝我的室友們，從遙遠的家來到這個陌生的城市里，是你們和我共同維系著彼此之間兄弟般的感情，維系著寢室那份家的

87、融洽。四年了，仿佛就在昨天。四年里，我們沒有紅過臉，沒有吵過嘴，沒有發(fā)生上大學前所擔心的任何不開心的事情。只是今后大家就難得再聚在一起吃每年元旦那頓飯了吧，沒關系，各奔前程，大家珍重。我們在一起的日子，我會記一輩子的。 </p><p>　　感謝我的爸爸媽媽，焉得諼草，言樹之背，養(yǎng)育之恩，無以回報，你們永遠健康快樂是我最大的心愿。 </p><p>　　在論文即將完成之際，我的心情無法平靜

88、，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意！</p><p><b>　　參考文獻</b></p><p>　　[1] http://www.rising.com.cn 瑞星反病毒資訊網(wǎng) </p><p>　　[2] http://chinansa.com/bbs

89、 中國網(wǎng)絡安全協(xié)會 </p><p>　　[3] http://www.thysea.com/lb/cgi-bin/leoboard.cgi</p><p>　　黑色海岸線網(wǎng)絡安全技術論壇</p><p>　　[6] 楊文安 《計算機網(wǎng)絡工程設計與實施》 科學出版社 04.12</p><p>　　[7]葉曉軍、