无线局域网安全技术WPA简介
无线局域网安全技术WPA简介
WEP是数据加密算法，它不是一个用户认证机制，WPA用户认证是使用802.1x和扩展认证协议(Extensible Authentication Protocol:EAP) 来实现的。
在802.11标准里,802.1x身份认证是可选项; 在WPA里802.1x身份认证是必选项(关于EAP明确的详细资料，请查阅IETF的RFC2284)。
对于加密,WPA使用临时密钥完整性协议（TKIP：Temporal Key Integrity Protocol）的加密是必选项。TKIP使用了一个新的加密算法取代了WEP，比WEP的加密算法更强壮,同时还能使用现有的无线硬件上提供的计算工具去实行加密的操作。
WPA安全的密钥特性
WPA标准里包括了下述的安全特性:WPA认证、WPA加密密钥管理、临时密钥完整性协议(TKIP)、Michael消息完整性编码(MIC)、AES支持。
WPA改善了我们所熟知的WEP的大部分弱点，它主要是应用于公司内部的无线基础网络。无线基础网络包括:工作站、AP和认证服务器(典型的RADIUS服务器)。在无线用户访问网络之前，RADIUS服务掌控用户信任(例如:用户名和口令) 和认证无线用户。
WPA的优势来自于一个完整的包含802.1x/EAP认证和智慧的密钥管理和加密技术的操作次序. 它主要的作用包括:
网络安全性能可确定。它可应用于802.11 标准中,并通过数据包里的WPA信息进行通信、探测响应和(重)联合请求。这些基础的信息包括认证算法(802.1x或预共享密钥)和首选的密码套件(WEP,TKIP或AES)。
认证。WPA使用EAP来强迫用户层的认证机制使用802.1x基于端口的网络访问控制标准架构，802.1x端口访问控制是防止在用户身份认证完成之前就访问到全部的网络。802.1x EAPOL-KEY包是用WPA分发每信息密钥给这些工作站安全认证的。
在工作站客户端程序(Supplicant)使用包含在信息元素里的认证和密码套件信息去判断哪些认证方法和加密套件是使用的。例如,如果AP是使用的预共享密钥方法,那么客户端程序不需要使用成熟的802.1x。然而，客户端程序必须简单地证明它自己所拥有的预共享密钥给AP; 如果客户端检测到服务单元不包含一个WPA元素，那么它必须在命令里使用预WPA 802.1x认证和密钥管理去访问网络。
密钥管理。WPA定义了强健的密钥生成/管理系统,它结合了认证和数据私密功能。在工作站和AP之间成功的认证和通过4步握手后, 密钥产生了。
数据加密。临时密钥完整性协议(TKIP)是使用包装在WEP上的动态加密算法和安全技术来克服它的缺点。数据完整性：TKIP在每一个明文消息末端都包含了一个信息完整性编码(MIC)，来确保信息不会被“哄骗”。
802.1x的认证过程
1.最初的80
2.1x通讯开始以一个非认证客户端设备尝试去连接一个认证端(如AP)，客户端发送一个EAP起始消息。然后开始客户端认证的一连串消息交换。
2.AP回复EAP-请求身份消息。
3.客户端发送给认证服务器的EAP的响应信息包里包含了身份信息。AP通过激活一个
只允许从客户端到AP有线端的认证服务器的EAP包的端口,并关闭了其它所有的传输，像HTTP、DHCP和POP3包，直到AP通过认证服务器来验证用户端的身份。（例如：RADIUS）
4.认证服务器使用一种特殊的认证算法去验证客户端身份。同样它也可以通过使用数字认证或其他类型一些EAP认证。
5.认证服务器会发送同意或拒绝信息给这个AP。
6.AP发送一个EAP成功信息包（或拒绝信息包）给客户端。
7.如果认证服务器认可这客户端，那么AP将转换这客户端的端口到授权状态并转发其它的通信。最重要的是，这个AP的软件是支持认证服务器里特定的EAP类型的，并且用户端设备的操作系统里或“Supplicant”（客户端设备）应用软件也要支持它。AP为802.1x
消息提供了“透明传输”。这就意味着你可以指定任一EAP类型，而不需要去升级一个自适应802.1x的AP。
802.1x认证过程步骤
无线网络技术
1．无线局域网通信方式主要有哪几种，具体内容是什么？（ppt1··5） ①红外线方式无线局域网 红外线在电磁波频谱中仅低于可见光的频率。 红外线的优势：易于设计；价格低廉；抗干扰能力强；带宽不受限；使用频率不受限。 ②基于射频方式的无线局域网 射频简称RF，射频就是射频电流，它是一种高频交流变化电磁波的简称。 每秒变化小于1000次的交流电称为低频电流，大于10000次的称为高频电流，而射频就是这样一种高频电流。有线电视系统就是采用射频传输方式的。 2.802.11MAC 报文可以分成几类，每种类型的用途是什么？（h3cppt··34） ①数据帧: 用户的数据报文 ②控制帧：协助发送数据帧的控制报文，例如：RTS、CTS、ACK等 ③管理帧: 负责STA和AP之间的能力级的交互，认证、关联等管理工作 例如：Beacon、Probe、Authentication及Association等 3.试述AP直连或通过二层网络连接时的注册流程。 ①AP通过DHCP server获取IP地址 ②AP发出二层广播的发现请求报文试图联系一个无线交换机 ③接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发 现响应 ④AP从无线交换机下载最新软件版本、配置 ⑤AP开始正常工作和无线交换机交换用户数据报文 4.干扰实际吞吐率的因素有哪些？ 1不稳定是无线通讯的本性2无线环境不停的保持变化3物理建筑的构成4AP的位置 5共享介质：用户数数据量 5、什么叫虚拟载波侦听，它有什么效果？（ppt1··55） 虚拟载波监听(Virtual Carrier Sense)的机制是让源站将它要占用信道的时间（包括目的站发回确认帧所需的时间）通知给所有其他站，以便使其他所有站在这一段时间都停止发送数据。这样就大大减少了碰撞的机会。“虚拟载波监听”是表示其他站并没有监听信道，而是由于其他站收到了“源站的通知”才不发送数据。 这种效果好像是其他站都监听了信道。所谓“源站的通知”就是源站在其 MAC 帧首部中的第二个字段“持续时间”中填入了在本帧结束后还要占用信道多少时间（以微秒为单位），包括目的站发送确认帧所需的时间。 6.无线交换机+Fit AP系统构成特点是什么？（h3cppt··63） 1) 主要由无线交换机和Fit AP在有线网的基础上构成的。 2) AP零配置，硬件主要由CPU＋内存＋RF构成，配置和软件都要从无线交换机上下载。 所有AP和无线客户端的管理都在无线交换机上完成。 3) AP和无线交换机之间的流量被私有协议加密；无线客户端的MAC只出现在无线交换机 端口，而不会出现在AP的端口。 4) 可以在任何现有的二层或三层 LAN 拓扑上部署H3C的通用无线解决方案，而无需重新 配置主干或硬件。无线交换机以及管理型接入点AP可以位于网络中的任何位置。 7.试述AP通过三层网络连接时的注册流程_option 43方式。 1) AP通过DHCP server获取IP地址、option 43属性(携带无线交换机的IP地址信息) 2) AP会从option 43属性中获取无线交换机的IP地址，然后向无线控制器发送单播发现请求。 3) 接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。 4) AP从无线交换机下载最新软件版本、配置 5)AP开始正常工作和无线交换机交换用户数据报文
无线局域网设置
无线局域网 网络手册：无线局域网设置网络世界，气象万千，那么对于众多的网络设备，我们也要了解一些基本的网络设置。这里就为我们打开无线局域网的大门，介绍一下。对于局域网网络参数的设置，相信大家不会太陌生，那么对于现在流行 的无线局域网来说，其网络参数的设置是否与以前的设置方法一样呢?其实无线 局域网并不是十分神秘，它的参数设置在很大程度上与以前的设置方法相近;本 文下面的内容就为大家详细介绍一下如何在各种操作系统下，设置无线局域网的网络参数。无线局域网设置A.准备工作在设置网络参数之前，大家应该在各 台需要进行信息传输的计算机中正确安装好无线网卡，同时要调整好计算机与计算机之间的距离，以及摆放好计算机的位置，以免影响信号的正常传输。然后按照下面的方法，对网络参数进行合适的配置。无线局域网设置B.系统操作一一、在Windows 98、Windows Me以及Windows 2000系统下由于Windows 98、Windows Me以及Windows 2000系统本身没有相关的组件来支持无线网络的使用，所以大家在进行网络参数的设置工作之前，一定要借助一种专门的无线网络的管理和配置程序，来设置网络参数，目前许多无线网卡都会随机附带Client Manager这 个程序，按照常规方法正确将该程序安装在对应的操作系统中，再执行下面的设置步骤： 1、在Windows 98、Windows Me或者Windows 2000系统桌面上，用鼠标单击开始菜单，然后在其中依次执行“程序”/“Wireless”/“Client Manager”命令，打开一个标题为“Wireless客户机管理器”的设置界面; 2、 将鼠标移动到该设置界面的菜单栏上，单击其中的“操作”菜单项，从随后打开的下拉菜单中执行“添加”命令，再从随后出现的下级菜单中选中“编辑配置简介”选项，这样屏幕上就能显示一个“选择简介”设置对话框了; 3、在该设置 框中，大家可以用鼠标单击一下其中的“编辑”按钮，系统随后将打开一个标题为“编辑配置”的设置对话框;要是大家不想使用默认的配置名称的话，可以在“选择简介”设置对话框中单击“添加”按钮来重新创建一个无线网络配置名称; 4、要是大家希望计算机能使用在不同的局域网中的话，就可以利用这里的“添加”功能来创建多个不同的配置文件，到时大家只要选择与对应局域网相关的配置名称，就能快速设置与对应局域网相关的无线网络参数了; 5、接下来大 家可以在“编辑配置”设置对话框中，用鼠标单击“网络类型”下拉按钮，从弹出的下拉列表中选择“对等工作组”选项，继续用鼠标单击该界面中的“下一步”按钮; 6、随后在屏幕上将出现“标识网络”的设置界面，在这个界面中，大家 可以用鼠标单击其中的“扫描”按钮，这样Client Manager程序就能自动扫描 当前计算机系统中可以被使用的对等无线网络，同时将结果正确地显示出来; 7、在搜索结果页面中，用鼠标选中搜索到的无线网络，然后再单击一下搜索页面中的“确定”按钮，来退出搜索结果页面，返回大批“标识网络”设置界面中，并继续单击“下一步”按钮; 8、这样大家将会看到一个标题为“设置安全性”的 对话框，在这里大家可以选中“启用数据安全性”复选框，在数据传输时进行加密，确保无线网络的通讯安全。在“密钥”设置栏中输入要设置的密钥。不过，要是大家传输的不是重要文件信息的话，也可不选中这个复选框来对信息进行加密。要是不对信息进行加密传输的话，那么信息传输将会占用比较少的计算机系统资源; 9、设置安全参数后，单击该界面中的“下一步”按钮，打开一个“电 源管理”的设置对话框。倘若大家使用的是笔记本电脑的话，就可以用鼠标选择
浅谈无线技术及其应用(一)
浅谈无线技术及其应用(一) 【摘要】文章阐述了无线局域网技术的基本概念，从各个角度全面探讨了无线技术与传统有线网络的区别，并通过无线技术在悉尼机场的具体实施来深入分析无线技术所带来的效益。【关键词】无线技术；优势；互联网；应用 在信息化时代，计算机和网络已成为人们生活中的不可缺少部分。但传统有线网络在某些应用场合受到一定程度的限制：布线、改线以及调试的工程量大；线路容易损坏；网中的各节点不可移动等。从而使迅速增加的网络需求形成了严重的技术瓶颈。因此，以高效快捷、组网灵活为优势的无线局域网应运而生。 一、无线技术与传统有线网络的区别 无线互联网是计算机网络与无线通信技术相结合的产物，它采用无线传送方式提供传统有线互联网的所有功能，但不会受到线缆的限制。网络系统的基础设备不再需要埋在地下或藏在墙里，它可以是移动性的，也可以随组织的成长发生变化。在无线网络中，终端不像在有线网络中那样，必须保持固定在网络中的某个节点上，而是可以在任意的时间做任意的移动，同时要求能自如的访问网络中的资料。大体来讲，无线网络和传统的有线互联网相比，具有如下不同点。 （一）组网灵活性差异 由安装上无线网卡的几台PC机互通信息就可以组成一个纯无线网络系统，当然也可以与原有的有线网络相结合，对原有网络进行扩展。因此，无线网络组网方便、快捷，安装和拆除都很简单，有很好的灵活性，特别适合展馆的临时组网。相对而言，有线网络的组建就需要考虑网络设备以及线缆的选择，铺设线缆的场地的选择。如果对原有网络进行扩展，还要进行网络兼容性等问题的考虑和解决。 （二）网络部署方式不同 有线网络的建立必须依赖于一定的线缆，并且网络节点是固定的，只有确定了目的地点，才能进行访问。而无线网络不受网线限制，可以随时建立和拆除，它允许用户在一定范围内任何时候都可以访问网络数据，不需要指定明确的访问地点，用户可在网络中漫游，这是无线网络与有线网络的本质区别。 （三）网络各层的功能不同 为了达到网络的透明，无线网络希望在逻辑链路层就能和别的网络相通，这就使得无线网络必须将处理移动工作站以及保持数据传送可靠性的能力全做在介质访问控制层。这和有线网络在介质访问控制层的功能是不同的。 （四）抗干扰性差异 有线网络有一个很明显但又难以避免的弱点，就是线路本身容易遭到破坏，因此抗毁性较差。无线网络采用直接序列技术和跳频技术，因此，无线系统具有很强的抗干扰能力。 （五）长期投资费用不同 有线网络的安装，需要高成本费用的线缆，租用线缆的费用也较高，尤其是那些网络覆盖面比较广的大型网络系统。从长远来看，无线网络从安装到日后维护，以及网络的扩展都有很大的经济优势。 二、悉尼机场的无线技术实施背景 悉尼机场是澳大利亚历史最悠久、持续经营最长的商业机场之一，同时也是澳大利亚乃至全球最繁忙、规模最大的国际机场之一，每年至少有将近2500万名来自世界各地的旅客经由悉尼机场而出入澳大利亚，因此悉尼机场所要承受的旅客对高质量服务要求的压力也是显而易见的。 随着全球经济的高速发展，不管是到国内外旅游的旅客，还是商务出差的从职人员不断地增加，显然这势必给悉尼机场的经营者带来了丰厚的利润，但同时也给悉尼机场的各方面基础
无线局域网设计原则和技术需求
济南**公司办公楼无线覆盖网络建 设方案 济南骏萨信息科技有限公司 2017年4月
目录 一、济南**有限公司无线局域网建设需求 (1) 1.1 项目背景和需求 (1) 1.2网络规划拓扑示意图 (2) 1.3无线AP部署设计 (2) 1.4方案设备推荐 (3) 1.5用户上网行为功能描述： (4) 二、无线局域网设计原则和技术需求 (6) 2.1遵循标准 (6) 2.2技术成熟 (6) 2.3安全可靠 (6) 2.4可扩展可升级 (7) 2.5易管理易维护 (7) 2.6技术需求 (7) 三、NETGEAR智能无线网络的典型常用的功能 (8) 四、以太网PoE供电交换机 (10) 五、关于我们 (12)
一、济南**公司无线局域网建设需求 1.1 项目背景和需求 此次无线局域网项目是针对**有限公司（以下简称济南**）办公楼区域,进行无线局域网的覆盖，以满足现在和未来可能的数据、语音和视频多方面的网络应用需求。 根据目前与济南**管理人员的沟通和对现场场地环境的勘察和综合分析，方案所设计的无线网络将提供高速、稳定、安全的无线信号覆盖接入,未来覆盖区域可在此基础上轻易扩展到整个建筑内的办公区域，走廊区域,以及室外”热点”公共区域等的无线覆盖。 此次的方案设计将根据无线网络的高速接入和安全特性,设计针对无线覆盖所涉及的全方面,多层次的和应用相关的技术,来介绍如何实现随时随地的网络资源共享访问，提供安全，可靠的无线访问接入控制和管理。所设计的无线网络平台将是一个多业务,多应用的平台,可以支持数据和语音的同时接入。针对内部办公人员和外来人员采取不同方式认证,安全稳定的接入无线。 为加强对网络安全和网络应用的管理，符合公安部规章制度，我们在网络的出口处安装一台防火墙，用以保障整个网络的安全运行，避免病毒或者黑客的恶意攻击。同时为了记录用户上网行为以及防止用户非法接入和非法使用路由器，在网络中安装一台专业级上网行为管理设备，对上网用户进行认证和上网行为进行记录。做到防患于未然。
IEEE802.11无线局域网标准简介
IEEE802.11无线局域网标准简介 无线局域网是计算机网络与无线通信技术相结合的产物。它利用射频（RF）技术，取代旧式的双绞铜线构成局域网络，提供传统有线局域网的所有功能，网络所需的基础设施不需再埋在地下或隐藏在墙里，也能够随需移动或变化。使得无线局域网络能利用简单的存取构架让用户透过它，达到“信息随身化、便利走天下”的理想境界。WLAN是20世纪90年代计算机与无线通信技术相结合的产物，它使用无线信道来接入网络，为通信的移动化，个人化和多媒体应用提供了潜在的手段，并成为宽带接入的有效手段之一。 一、IEEE802.11无线局域网标准 1997年IEEE802.11标准的制定是无线局域网发展的里程碑，它是由大量的局域网以及计算机专家审定通过的标准。IEEE802.11标准定义了单一的MAC层和多样的物理层，其物理层标准主要有IEEE802.11b,a和g。 1.1 IEEE80 2.11b 1999年9月正式通过的IEEE802.11b标准是IEEE802.11协议标准的扩展。它可以支持最高11Mbps的数据速率，运行在2.4GHz的ISM频段上，采用的调制技术是CCK。但是随着用户不断增长的对数据速率的要求，CCK调制方式就不再是一种合适的方法了。因为对于直接序列扩频技术来说，为了取得较高的数据速率，并达到扩频的目的，选取的码片的速率就要更高，这对于现有的码片来说比较困难；对于接收端的RAKE接收机来说，在高速数据速率的情况下，为了达到良好的时间分集效果，要求RAKE接收机有更复杂的结构，在硬件上不易实现。 1.2 IEEE80 2.11a IEEE802.11a工作5GHz频段上，使用OFDM调制技术可支持54Mbps的传输速率。802.11a与802.11b两个标准都存在着各自的优缺点，802.11b的优势在于价格低廉,但速率较低（最高11Mbps）；而802.11a优势在于传输速率快（最高54Mbps）且受干扰少，但价格相对较高。另外，11a与11b工作在不同的频段上,不能工作在同一AP的网络里，因此11a与11b互不兼容。 1.3 IEEE80 2.11g 为了解决上述问题，为了进一步推动无线局域网的发展，2003年7月802.11工作组批准了802.11g标准，新的标准终于浮出水面成为人们对无线局域网关注的焦点。IEEE802.11工作组开始定义新的物理层标准IEEE802.11g。该草案与以前的802.11协议标准相比有以下两个特点：其在2.4G频段使用OFDM调制技术，使数据传输速率提高到20Mbps以上；IEEE802.11g标准能够与802.11b的WIFI 系统互相连通，共存在同一AP的网络里，保障了后向兼容性。这样原有的WLAN 系统可以平滑的向高速无线局域网过渡，延长了IEEE802.11b产品的使用寿命，降低用户的投资。
wifi无线局域网技术的应用与研究
wifi无线局域网技术的应用与研究 摘要：随着互联网的迅速发展及普及，Wi-Fi 无线覆盖网络区域的形成，如何在覆盖广、带宽高、低使用资费的Wi-Fi无线局域网络中，提高信息安全性及IP地址的有效分配，减少无效IP地址占用变成了一个很实际的问题。 关键词：无线局域网；WiFi；IP 中图分类号：TN925.93 文献标识码：A文章编号：1007-9599 (2011) 17-0000-01 Wifi Wireless LAN Technology Application and Research Zhang Ning (China Telecom Group,Jilin Province Changchun Telecom Branch,Changchun130033,China) Abstract:With the rapid development and popularization of the Internet,Wi-Fi wireless network coverage area to form,how to cover a wide bandwidth,high and low use rates of Wi-Fi wireless local area network,to improve information security and the efficient allocation of IP addresses,reduce occupancy invalid IP address into a very practical problem.
无线局域网与有线局域网的优缺对比及未来发展趋势分析
无线局域网与有线局域网的优缺对比及未来发展趋势分析 摘要：在这个“网络就是计算机”的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速发展。计算机用户面对着形形色色的选择。该怎么办？本研究小组查找了万方数据库、中国期刊数据网、百度百科等多个资料库，通过对比无线局域网和有线局域网的优缺点，列出建议：在了解无线局域网与有线局域网各自的优缺点的基础上，根据实际需要进行使用，谨供参考。 关键词：无线局域网；有线局域网；信息安全；射频技术 Simple Comparison of Wireless LAN & Wired LAN And The Future Name Wang Saijing Ye Lin Li Yuqian Ding Xiaolin 1（college of business and administration, information management and information system1001 wangsaijing＠https://www.360docs.net/doc/676216246.html, yelinxinguan@https://www.360docs.net/doc/676216246.html,） Abstract: As the development of network and wider use of LAN. WLAN is also in its quick development because of its flexibility convenience and many other advantages. But in the face of choices, what should we do to make a right choice? After searching from some data bases and comparing the advantages and shortcomings, we came to a point: we should make a choice which is based on an all-round comparing and make sure what we need. Key words: WLAN; LAN; Information security; RFID 1 问题的提出 计算机局域网是把分布在数公里范围内的不同物理位臵的计算机设备连在 一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。
无线网络技术的原理及应用浅析
无线网络技术的原理及应用浅析网络的发展可谓是日新月异，随着无线网络技术的飞速发展为我们组建局域网提供了一个新的手段，我们再也不会因为没有事先做好布线工作而苦恼了，而今我们可以利用无线WLAN技术来搭建内部无线网络。无线网络设备的价格越来越低，组建无线局域网的家庭已经不在少数。但无线网络的传输原理及如何能够增加无线信号的覆盖范围，很多人可能不太了解，还是让我们先来了解一下无线网络的原理吧。 无线网络是计算机网络与无线通信技术相结合的结晶，它提供了使用无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个人化和多媒体应用提供了潜在的手段。一般而言，凡采用无线传输的计算机网络都可称为无线网。从WLAN到蓝牙、从红外线到移动通信，所有的这一切都是无线网络的应用典范。它不采用传统电缆线提供传统有线局域网的所有功能，网络所需的基础设施不需要埋在地下或隐藏在墙里，网络能够随着实际需要移动或变化。说得通俗点，就是局域网的无线连接形式，也就是无线局域网(Wireless Local-area Network)，我们经常看到的WLAN就是指无线网络。 无线局域网的传输原理和普通有线网络一样，也是采用了ISO/RM七层网络模型，只是在模型的最低两层“物理层”和“数据链路层”中，使用了无线的传输方式。尽管目前各类无线网络的标准和规范并不统一，但是就其传输方式来看肯定是以下两种之一：无线
电波方式和红外线方式。采用无线电波进行传输，不仅覆盖范围大、发射功率强，而且还具有隐蔽性、保密性等特点，不会干扰同频的系统，具有很高的可用性。所以现在的计算机无线网络基本都是采用此种方式。 很多采用无线局域网的用户可能会遇到信号不稳定、掉线、信号死角等问题。目家庭常用的54M无线路由的信号覆盖范围足以遍布普通家庭。但是信号会受到环境等一些客观因素的影响而出现衰减，障碍太多，玻璃、墙等等都会对无线信号造成衰减。还有电器，如微波炉、冰箱、空调、电视都会阻碍信号的传播。阻隔信号最厉害的就是金属，如果你家的承重墙中的金属多，那墙另一面信号就会弱很多。所以AP或者无线路由的摆放位置一定要做好。 无线路由摆放位置合理，解决了信号穿透性的问题，但信号传输还是不理想，出现这个问题其实就是频道冲突，无线信号串扰所造成的。54M无线信号频道有11个，如果附近有邻居使用的信道跟我们的一样，那么，我们双方的无线信号都会受到影响。还有就是，一个频道的信号会同时干扰与其相邻的两个频道，即频道6的信号也会影响到频道5和频道7，所以我们在设置无线信道的时候，应该尽量使自己的信道离其他信号频道两个以上。但要如何来确定邻居用了哪个频道呢？可以用Network Stumbler扫描一下，看看附近都有哪些无线信号，都使用了哪个频道。即使无线信号不广播SSID号和进行WEP 与WPA加密也可以通过Network Stumbler扫描出来。 还有一些是对天线的改进，更改增益，增强信号的覆盖范围和强
无线局域网安全技术WPA简介
无线局域网安全技术WPA简介 WEP是数据加密算法，它不是一个用户认证机制，WPA用户认证是使用802.1x和扩展认证协议(Extensible Authentication Protocol:EAP) 来实现的。 在802.11标准里,802.1x身份认证是可选项; 在WPA里802.1x身份认证是必选项(关于EAP明确的详细资料，请查阅IETF的RFC2284)。 对于加密,WPA使用临时密钥完整性协议（TKIP：Temporal Key Integrity Protocol）的加密是必选项。TKIP使用了一个新的加密算法取代了WEP，比WEP的加密算法更强壮,同时还能使用现有的无线硬件上提供的计算工具去实行加密的操作。 WPA安全的密钥特性 WPA标准里包括了下述的安全特性:WPA认证、WPA加密密钥管理、临时密钥完整性协议(TKIP)、Michael消息完整性编码(MIC)、AES支持。 WPA改善了我们所熟知的WEP的大部分弱点，它主要是应用于公司内部的无线基础网络。无线基础网络包括:工作站、AP和认证服务器(典型的RADIUS服务器)。在无线用户访问网络之前，RADIUS服务掌控用户信任(例如:用户名和口令) 和认证无线用户。 WPA的优势来自于一个完整的包含802.1x/EAP认证和智慧的密钥管理和加密技术的操作次序. 它主要的作用包括: 网络安全性能可确定。它可应用于802.11 标准中,并通过数据包里的WPA信息进行通信、探测响应和(重)联合请求。这些基础的信息包括认证算法(802.1x或预共享密钥)和首选的密码套件(WEP,TKIP或AES)。
认证。WPA使用EAP来强迫用户层的认证机制使用802.1x基于端口的网络访问控制标准架构，802.1x端口访问控制是防止在用户身份认证完成之前就访问到全部的网络。802.1x EAPOL-KEY包是用WPA分发每信息密钥给这些工作站安全认证的。 在工作站客户端程序(Supplicant)使用包含在信息元素里的认证和密码套件信息去判断哪些认证方法和加密套件是使用的。例如,如果AP是使用的预共享密钥方法,那么客户端程序不需要使用成熟的802.1x。然而，客户端程序必须简单地证明它自己所拥有的预共享密钥给AP; 如果客户端检测到服务单元不包含一个WPA元素，那么它必须在命令里使用预WPA 802.1x认证和密钥管理去访问网络。 密钥管理。WPA定义了强健的密钥生成/管理系统,它结合了认证和数据私密功能。在工作站和AP之间成功的认证和通过4步握手后, 密钥产生了。 数据加密。临时密钥完整性协议(TKIP)是使用包装在WEP上的动态加密算法和安全技术来克服它的缺点。数据完整性：TKIP在每一个明文消息末端都包含了一个信息完整性编码(MIC)，来确保信息不会被“哄骗”。 802.1x的认证过程 1.最初的80 2.1x通讯开始以一个非认证客户端设备尝试去连接一个认证端(如AP)，客户端发送一个EAP起始消息。然后开始客户端认证的一连串消息交换。 2.AP回复EAP-请求身份消息。 3.客户端发送给认证服务器的EAP的响应信息包里包含了身份信息。AP通过激活一个
无线局域网的应用与发展
北京大学毕业设计论文 无线局域网的应用与发展 (以802.11b为讨论重点) The Development and Application of Wireless LAN (Focus in 802.11b) 班级：G0122193 学号：1202241997 导师：吴增德 姓名：白方 北京大学计算机科学与技术网络学院 2010年4月
本次本科毕业设计的要求是为跟踪目前无线上网技术并探讨以后无线数据传输的发展方向,相信随着科技的不断进步,数据传输无线技术的应用会为个人带来更为方便的处理信息的方式.无线上网是无线数据传输目前应用最为广泛且最基本的一种模式.其中又以WLAN(无线局域网)的技术为主,另外还有通过GPRS或者CDMA1X等各种不同的无线接入模式. 在具体设计中，会为分为几大部分.1,概述.无线宽带接入技术国内外目前状况2,无线宽带技术与设备总述.3,无线宽带技术解决方案.4,WLAN网络管理与认证计费系统.5,WLAN 的应用方案分析。6,总结与展望 7,参考资料..
The main issue for this article is discussing the future expending of wirless data internet working. By the improvement of technology, the application of wireless data transmission will bring more convience of data transaction. Wireless data internet working application currently is the basic and the wildest used concept, and especially in WLAN technology, GPRS or CDMAIX wireless mode. There are several topics in the following article: 1.The development actuality and trend of wireless broadband communications 2.The tech and equipment of wireless broadband communications 3.Wireless broadband communications solution 4.WLAN management and billing 5.Analysis of WLAN application 6.Conclusion 7.Reference
无线局域网练习题
无锡工艺职业技术学院14／15学年第二学期 一、填空题：(每空 1 分，30分) 1．IEEE802.11标准按出现的时间分别是IEEE802.11b、IEEE802.11a、 IEEE802.11g、__ IEEE802.11n__________。 2．IEEE802.11标准规定了两种认证机制：开放系统论证、 ______________和_______共享密钥论证_______。 3．为便于无线工作站在不同的蜂窝之间做无缝漫游，一般建议有 ___15______%的无线覆盖重叠范围。 4．_____接入点（AP）__________是一种提供到无线工作站通信支持的WLAN 设备，并且在某些情况下，也提供到有线网络的接口。 5．无线局域网的安全措施主要体现在信息过滤、用户访问控制和数据加密三个方面。 6．为提高无线局域网接入的安全性，一般采用_身份论证________和___加密技术______二者结合的技术方式。 7．IEEE802.11n采用的_MIMO_______系统在发送端和接收端均采用多天线和多通道。。 8．为了保证足够的带宽以供应用，通常建议每个无线AP连接的用户数量不超过___30______个。 9．在单极化天线和双极化天线中，最常用的是____双极化_____。 10．为防止无线设备对人体造成损害或对其他设备造成干扰，目前国际标准规定无线产品的最大发射功率为__20dBm（即100mW）_______。11．ISM是指工业、科学、医疗领域的频段，工作在__2.4GHZ_______频段。12．按照不同的调制方式，采用微波作为传输媒体的无线局域网可分为___ 扩展频谱方式、窄带调制方式 13．IEEE802.11g有_3_________个互不重叠的信道。 14．红外线是波长_______在750nm至1mm_____________之间的电磁波。15．IEEE802.11帧分为3种类型：__控制帧________、__管理帧________ 和数据帧。
无线局域网及安全技术
第26卷 第8期2010年4月 甘肃科技 Gansu Science and Technol ogy V ol.26 N o.8 A pr. 2010无线局域网及安全技术 魏宗旺 (甘肃省秦安县生产力促进中心,甘肃秦安741600) 摘 要:近年来,随着有线局域网的基本普及和科技的飞速发展,无线局域网也得到了迅速的发展,它是采用电磁波作为载体进行信号传输,既给用户提供了方便,又节约了传输线路的成本,但仍存在着信息泄露及被窃听的安全隐患。本文着重分析了降低无线网络安全隐患的几种主流技术。 关键词:无线局域网;安全;蓝牙;HomeRF;自适应;智能天线 中图分类号:TP393.17 无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物,它使用无线信道来接入网络,为通信的移动化、个人化和多媒体应用提供了潜在的手段,并成为宽带无线接入的有效途径之一。但是无线网络的数据传输是利用微波在空气中辐射传播,因此,只要在AP覆盖的范围里,所有无线终端都可以接收到无线信号,因此WLAN的安全问题就显得尤为突出目。 1 无线局域网的特点及含义 1.1 无线局域网的特点 WLAN的主要特点是具有可移动性,不受布线接点位置的限制;数据传输速率高,大于1mbp s;抗干扰性强,能实现很低的误码率;安装便捷,一般只需安装一个或多个接入点(AP)就可以建立局域网;保密性较强,数据提取,又不至于泄密;高可靠性,数据传输几乎没有丢包现象产生;兼容性好,采用载波侦听多路访问/冲突避免介质访问协议,用户已有的网络软件可以不做任何修改就可以在无线网上运行;经济节约,由于有线网络缺少灵活性,这就要求网络规划者尽可能地考虑未来发展的需要,往往导致预设大量利用率较低的信息点,而一旦网络的发展超出了设计规划,又要花费较多费用进行网络改造,而WLAN可以避免可使用户进行有效的数据提取,又不至于泄密;可靠性高,数据传输几乎没有丢包现象产生;兼容性好,采用载波侦听多路访问/冲突避免介质访问协议,用户已有的网络软件可以不做任何修改就可以在无线网上运行;经济节约,由于有线网络缺少灵活性,这就要求网络规划者尽可能地考虑未来发展的需要,往往导致预设大量利用率较低的信息点,而一旦网络的发展超出了设计规划,又要花费较多费用进行网络改造,而WLAN可以避免或减少以上情况的发生;易于扩展,无线局域网有多种配置方式,能够根据需要灵活选择。由于无线局域网具有多方面的优点,所以得到了广泛的应用[1]。 1.2 无线局域网的应用范围 (1)电子邮件、文件传输和终端仿真;(2)老建筑、布线困难或昂贵的露天区域、城市建筑群、校园、工厂等;(3)频繁更换工作地点或改变位置的零售商、生产商,以及野外勘测、试验、军事、公安和银行等;(4)在林区进行火灾、病虫害等信息的传输;公安交通管理部门进行交通管理等;(5)学校、商业展览、建设地点等人员流动较强的地方;零售商、空运和航运公司高峰时间所需的额外工作站等;(6)办公室和家庭办公室(S0H0)用户,以及需要方便快捷地安装小型网络的用户。 2 无线局域网的关键技术 目前,实现无线局域网的关键技术主要有4种:蓝牙无线接入技术、家庭网络的Home RF、自适应技术以及智能天线技术[2]。 2.1 蓝牙技术 B luet ooth(蓝牙)是一种短距的无线通讯技术,电子装置彼此可以透过蓝牙而连接起来。透过芯片上的无线接收器,配有蓝牙技术的电子产品能够在10m的距离内彼此相通,传输速度可以达到10m/s。以往红外线接口的传输技术需要电子装置在视线之内的距离,而现在有了蓝牙技术,这样的困难也可以免除了。 2.2 Hom eR F技术 HomeRF技术是由HomeRF工作组开发的,是
关于局域网无线通信系统的探讨
关于局域网无线通信系统的探讨 摘要：由于现如今社会发展的信息化趋势，导致网络在当今社会中成为了人们 生产生活不可或缺的部分。无线局域网（Wireless Local Area Networks，即WLAN）随着无线通信技术和计算机网络技术的不断发展应运而生。无线多址信道作为无 线局域网的传输介质，高效地实现了无线网络设备间的数据传输。现今互联网的 普及程度已经渗透到各行各业中去，越来越多的信息化需求以及大量上网需求得 不到满足。问题在我国现网络端口数量达不到飞速发展的上网需求。文章主要介 绍了无线局域网的基本概念、局域网无线通信系统。 关键词：局域网；无线通信系统；网络技术 1 无线局域网的概念 无线局域网相比有线局域网（Local Area Network，即LAN）在设计和组建上都显得简单 和方便。无线局域网络主要是应用了射频RF（RadioFrequency）技术，从而使存取构架较为 简单，相对于传统繁琐的双胶铜线（Coaxia1）所组建的有线局域网络优势不言而喻，是一种 十分便利的数据传输系统。无线局域网是利用无线通信技术在一定的局部范围内建立的网络 系统，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供 传统有线局域网的功能，能够使用户不管在何时何地都能快捷方便地接入到宽带网络中。网 络处理器是作为一种可编程器件能应用在特定的通信领域中来执行各种任务，通常像协议分析、包处理、声音/数据的汇聚、防火墙及路由分析都是靠网络处理器参与工作来完成的。其 内部一般都是由若干硬件协处理器与若干微码处理器所构成，其中硬件协处理器往往应用于 路由表查找算法、内存操作、流量调度算法、QoS的拥塞控制算法等高层次复杂的操作，而 一般简单标准的操作由多个微码处理器通过预先编制的微码来控制，进行并行处理。两者相 辅相成，达到高效灵活地处理信息的要求。为了实现某一区域内的资源共享，像打印机、文件、软件、电邮传真及日程安排等，就需要将区域内的数台计算机通过有线或无线设备连接 成一个工作组，这就是所谓的局域网。局域网相对外部来说是封闭的，仅仅对内部是网络相通，资源共享的。无线通信，顾名思义，是通过无线信号来传输信息的，主要包含了微波通 信和卫星通信。其中，微波通信通信容量大，但传输距离较短仅有几十千米，所以在传输过 程中还要依靠微波中继站，通常每个微波中继站相隔几十千米。卫星通信系统由卫星和地球 站两部分组成，简单地说卫星通信就是地球上（包括地面和低层大气中）无线电通信站之间 利用卫星作为中继来达到通信的目的。现今互联网的普及程度已经渗透到各行各业中去，越 来越多的信息化需求以及大量上网需求得不到满足。问题在于我国现网络端口数量达不到飞 速发展的上网需求，从而需要寻求新的方式重新组建网络。在对网络处理器、局域网和无线 通信有了大概的认识后，虽然在局域网无线通信的设计中有了网络科学技术的支持，但还是 有必要对局域网无线通信进行深入的思考和研究。在无线局域网的设计中不仅要充分发挥灵 活性，移动性，易于扩展等优势，还要满足人们的日常需要，让人们真真切切地感受到无线 局域网的便利。 2 无线局域网的基础设备 无线网卡，无线AP，无线天线，无线路由器都是无线局域网组建的基础设备。人们所熟 知的无线路由器是带有无线覆盖功能的路由器，主要是应用于用户上网和无线覆盖，将家中 墙上接出的宽带网络信号通过无线路由器和天线就可以转发给附近的无线网络设备，比如笔 记本电脑、手机，也就相当于一个转发器。它不仅支持VPN、支持DHCP客户端、防火墙、 支持WEP加密等功能，而且还包括了网络地址转换（NAT），支持局域网用户的网络连接共 享等功能。无线网卡则是采用无线信号进行数据传输的终端，不用通过有线连接，其功能和 普通电脑的网卡基本相同，但局限于已布有无线局域网的范围内。无线AP（无线接入点）。AP是Access Point的缩写，它是一个无线网络的接入点。但当无线网络中各网络设备相距较 远时，随着信号强度的衰减，传输速率会明显下降导致无法实现无线网络的正常运作，此时 就要借助于无线天线对所接收或发送的信号进行增。 3 如何设计局域网无线通信系统 3.1 无线通信技术的优势
无线局域网的应用与发展
无线局域网的应用与发 展 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
北京大学毕业设计论文无线局域网的应用与发展 (以为讨论重点) The Development and Application of Wireless LAN (Focus in 班级：G0122193 学号： 导师：吴增德 姓名：白方 北京大学计算机科学与技术网络学院 2010年4月
摘要 本次本科毕业设计的要求是为跟踪目前无线上网技术并探讨以后无线数据传输的发展方向,相信随着科技的不断进步,数据传输无线技术的应用会为个人带来更为方便的处理信息的方式.无线上网是无线数据传输目前应用最为广泛且最基本的一种模式.其中又以WLAN(无线局域网)的技术为主,另外还有通过GPRS或者CDMA1X等各种不同的无线接入模式. 在具体设计中，会为分为几大部分.1,概述.无线宽带接入技术国内外目前状况2,无线宽带技术与设备总述.3,无线宽带技术解决方案.4,WLAN网络管理与认证计费系 统.5,WLAN的应用方案分析。6,总结与展望 7,参考资料..
Abstract The main issue for this article is discussing the future expending of wirless data internet working. By the improvement of technology, the application of wireless data transmission will bring more convience of data transaction. Wireless data internet working application currently is the basic and the wildest used concept, and especially in WLAN technology, GPRS or CDMAIX wireless mode. There are several topics in the following article: 1.The development actuality and trend of wireless broadband communications 2.The tech and equipment of wireless broadband communications 3.Wireless broadband communications solution 4.WLAN management and billing 5.Analysis of WLAN application 6.Conclusion 7.Reference
无线局域网的安全技术与防范复习进程
无线局域网的安全技术白皮书 作者: 寂静的海, 出处:IT专家网,责任编辑: 张帅, 2007-12-04 10:58 无线局域网(WLAN)具有安装便捷、使用灵活、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。但是由于无线局域网信道开放的特点，使得全性成为阻碍WLAN发展的最重要因素…… 无线局域网的安全 无线局域网(WLAN)具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。但是由于无线局域网信道开放的特点，使得攻击者能够很容易的进行窃听，恶意修改并转发，因此安全性成为阻碍无线局域网发展的最重要因素。虽然一方面对无线局域网需求不断增长，但同时也让许多潜在的用户对不能够得到可靠的安全保护而对最终是否采用无线局域网系统犹豫不决。 就目前而言，有很多种无线局域网的安全技术，包括物理地址( MAC )过滤、服务区标识符(SSID)匹配、有线对等保密(WEP)、端口访问控制技术(IEEE802.1x)、WPA (Wi-Fi Protected Access)、IEEE 802.11i等。面对如此多的安全技术，应该选择哪些技术来解决无线局域网的安全问题，才能满足用户对安全性的要求。 1、无线局域网的安全威胁 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且未经授权的用户没有遵守运营商提出的服务条款，甚至可能导致法律纠纷。 地址欺骗和会话拦截(中间人攻击) 在无线环境中，非法用户通过侦听等手段获得网络中合法站点的MAC地址比有线环境中要容易得多，这些合法的MAC地址可以被用来进行恶意攻击。 另外，由于IEEE802.11没有对AP身份进行认证，非法用户很容易装扮成AP进入网络，并进一步获取合法用户的鉴别身份信息，通过会话拦截实现网络入侵。 高级入侵(企业网) 一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。多数企业部署的WLAN都在防火墙之后，这样WLAN的安全隐患就会成为整个安全系统的漏洞，只要攻破无线网络，就会使整个网络暴露在非法用户面前。