無線網絡的傳播介質范例6篇

前言:中文期刊網精心挑選了無線網絡的傳播介質范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

無線網絡的傳播介質

無線網絡的傳播介質范文1

【關鍵詞】WPASSID網絡安全MAC過濾

由于無線網的特殊性,開放性強,所以在使用過程中安全性較差。不法分子會對用戶的信息進行竊聽,對信息內容進行有意的篡改,有些時候用戶會無法對無線網絡進行連接。所以,對于校園網來講安全控制是一項重要的工作,必須要采取相應的措施來提高無線網的安全性,保證學校內的資料、信息等得到保護。

一、校園無線網存在的安全隱患

目前無線網絡被廣泛應用,不僅用在校園,也用在單位、娛樂等場所。無線網絡在進行數據的傳播時,主要利用空氣中的無線電波進行傳播,數據的發射有時候會到達預期之外的地方,這些設備對數據進行接收,就造成了數據的流失,從而不安全因素出現在無線網絡中。另外,外界信號可以對無線網絡信號進行干預,或者是對其進行阻礙與攻擊,在這一點上,無線網絡要比有線網路更容易擾。在進行攻擊過程中,各個電腦之間不需要被連接,只要對內部網絡或者是無線路由器等連接終端進行攻擊,就可以進入到想要攻擊的網絡中,任意訪問攻擊電腦中的信息。無線網絡經常出現的攻擊方式有會話以及圖片的攔截、流量的侵用、非法性的AP等。

二、校園無線網絡安全預防措施

第一,對MAC地址進行過濾。對于無線網絡來見,對MAC地址進行過濾,是一項有效的安全防范措施。通過此過濾功能,可以對地址允許的客戶以及要拒絕的客戶進行過濾,從而控制客戶接入網絡的權限。MAC地址作為一項標識來講是唯一的,無線網絡或者是無線網卡都有唯一的地址。要想獲得網卡的MAC地址,需要打開命令窗口,然后輸入all,此時會有大量的信息出現,其中會有一個物理地址,此地址便是MAC地址。但是通過MAC地址來對無線網絡進行安全維護時有一個缺點,需要對學校中每一個老師和學生進行MAC地址的或許,這是一項較為龐大的工程。因此,采取此種方式對無線網絡進行安全防護時,應該與其它方式共同使用。第二,使用WPA加密形式對無線網絡進行安全防護。WPA在使用過程中有兩個標準,一個是WPA,另一個是WPA2,作為一個專門保護無線網絡的安全系統,是經過無數的保護系統經驗而產生的。WPA2在使用上,支持的是高級加密的方式,安全上要遠高于WPA。以為內WPA在使用過程中,網絡入侵者能夠在短時間內破解此密碼,所以在投入使用時,通常不推薦。WPA2則能夠更好地保護無線網絡,使得入侵者無法進行輕易的入侵。第三,使用入侵檢測系統。入侵檢測系統通常簡寫為IDS,它主要是對網絡傳輸的過程進行防護,防止有入侵現象發生。一旦發現有入侵現象時,會立刻出現報警行為,并自動實施安全防護功能。它的優點在于可以進行自主的安全防護工作,這是其它安全防護措施所不具備的。入侵檢測系統以軟件的形式進行工作,將無線網絡作為載體,對無線信號進行問題的查找。無論是對計算機進行何種的侵犯動作,此檢測系統都會自動的將其檢測出來。侵入檢測系統還可以對無線網絡的數據包進行檢測,看其是否有不正當操作在進行侵入。第四,加強無線網絡安全防護意識。對學校中的全體人員進行網絡安全意識的培訓,加強其安全意識。網絡管理人員應該對網絡知識不斷進行學習,了解相應的網路技術,并根據需要進行一定技術知識的培訓工作。學校對網絡管理人員進行聘用時,一定要對其進行崗前培訓,專業知識要過硬,保證校園中無線網絡的安全使用,一旦發生網絡安全入侵的現象,管理人員要有能力來解除入侵現象。

三、結束語

科學技術的發展,使得網絡技術快速發展起來,并逐漸成為人們生活中不可缺少的一部分。網絡的發展,使得安全問題成了人們所關注的問題,黑客入侵、不法分子對信息的偷盜等。對于高校來講,無線網絡的安全使用,更為重要,關系著學校資源以及重要信息的安全,有些信息被盜竊會造成嚴重的后果。所以,校園要加強無線網絡的安全控制問題。

參考文獻

無線網絡的傳播介質范文2

在此影響下,數字化校園建設開始興起,目前大部分學校的有線網絡構建已基本完成,并在不斷完善中。在校園網絡基礎的進一步拓展升級中,無線網絡技術以其方便快捷優勢,更受廣大師生的青睞,從而成為人們翹首以盼的校園新寵。

一、無線網絡的定義及特點

無線網絡,其英文全稱為Wireless network。無線網絡技術涵蓋的范圍非常廣泛,既包括允許其用戶建立遠距離無線連接的語音和數據網絡,也包括為近距離無線連接進行優化的紅外線技術以及射頻技術。無線網絡與有線網絡用途基本類似,它們最大的不同在于傳輸介質的不同。無線網絡利用無線電技術取代網線,可以和有線網絡互為補充。它是一種短程無線傳輸技術,能夠在數百英尺范圍內支持互聯網接入的無線電信號。

隨著技術的發展,以及IEEE 802.11a及IEEE 802.11g等標準的出現,現在IEEE 802.11這個標準已被統稱作Wi-Fi。從應用層面來說,要使用Wi-Fi,用戶首先要有Wi-Fi兼容的用戶端裝置。在硬件設備完備并順利運行的情況下,無線網絡能夠使得任何人隨心所欲的在任意時間、地點以任何方式和設備接入網絡并進行彼此間的有效溝通。幫助用戶訪問電子郵件、Web和流式媒體的互聯網技術,它為用戶提供了無線的寬帶互聯網訪問。同時,它也是在家里、辦公室或在旅途中上網的快速、便捷的途徑。能夠訪問Wi-Fi網絡的地方被稱為熱點。通常能夠接入無線網絡的設備包括智能手機、平板電腦、筆記本電腦、MP5等等。無線網絡的類型基本分為無線廣域網、無線城域網、無線局域網、和無線個人網。

學校無線網絡可以說是無線局域網的具體應用實例,其主要適用于以下三種情況:有大量需要使用移動網絡的用戶和設備;由于某些不可逆轉因素的限制導致有線網絡無法架構;需要在有線網絡之外的建設備用網絡系統。

二、校園有線網絡的不足

在網絡覆蓋率不斷增加的今天,校園網無疑已經成為學校生活的重要組成部分。無論是教學管理還是師生生活都越來越離不開網絡。正如網絡對其他行業的幫助一樣,互聯網的廣泛應用極大的提高了學校的教學質量,提升了行政人員的工作效率,在教育系統中占有愈發重要的地位。即使我們承認有線網絡尚能滿足大部分電腦用戶的上網需求,但面對日益龐大的智能手機用戶,有線網絡實在已經是無法滿足他們的上網需求。增加固定而有限的網絡信息點固然可以在一定程度上緩和師生的這種需要。但利用交換機等網絡設備不斷在辦公大廳和學校宿舍樓內擴展網絡接入點,無疑會使得本就擁擠網絡架構更加復雜,增加了網絡運行負載量,給網絡安全帶來了不少的隱患。

1.網絡接入端口不足

在教學樓、宿舍樓、圖書館等人流涌動區域,學生教師們對方便快捷地接入網絡有較大的需求。然而,相對有限的有線網絡接入點無疑是無法滿足師生們日益增加的這種需求。出于網絡架構安全,以及學校經費等種種方面的考慮,試圖利用交換機等網絡設備不斷擴展網絡接入點從而解決這一矛盾的做法,顯然也是不切實際的。

2.網絡接入受地點限制

即使是在能夠自由使用網絡端口情況下,有線網絡中的網線亦完全將渴望自由上網的師生們綁在幾米至多十幾米的方寸之地。例如在會議或者演講以及各種活動中,主持人或者主講人也許需要通過網絡來與受眾進行即時交流,然而有線網絡使得他們只能固定于臺式電腦前,而不能隨心所欲的在任何位置以網絡與各類受眾進行交流。在教室中,特別是小班教學中,老師更希望與學生有著近距離的接觸,然而在絕大部分多媒體教室中,電腦的位置都是固定的,使得老師只能在電腦后面隔著投影儀與同學們交流。

三、校園無線網絡的優勢

實際上,無線網絡與有線網絡的最大不同在于無線網絡并不需要網線作為其傳輸介質,這使得無線網絡與有線網絡相比更具超時空特質。而這一重要特質運用在學校中,無疑可以更好更快的實現全方位教學。在空間上說,無線網絡的應用可以使得學生和教師在除教室以外的地方進行網絡教學。從時間上來說,無線網絡更好的延展了有線網絡的超時間性,比如如果我們想要查閱電子閱覽室的某些資料,不必等到規定的時間進入閱覽室查閱,而是可以拿著自己的筆記本電腦自由地接入電子閱覽系統隨時隨地進行課外學習。所以,無線網絡在學校中的主要應用首先在擴展原有的有線網絡在教學和管理中的作用,突破有線網絡的應用局限,從而取長補短成為有線網絡的有力補充和后備力量,甚至可以完全取代有線網絡,真正實現全方位的數字化校園系統。

1.以最小化成本實現網絡接入最大化

相比起升級已有的有線網絡,構架新的無線網絡,無疑是最能夠節省教育經費的。首先,有線網絡建設中的前期網絡布線工程,不僅施工周期長,而且對周邊環境破壞極大的。在施工過程中,往往需要破墻掘地、穿線架管。而無線網絡的架構無疑是免去或減少了網絡布線的工作量,在無線網絡的架構中,一般只要安裝一個或多個接入點AccessPoint(簡稱AP)設備,就可建立覆蓋整個建筑或地區的局域網絡。當然無線網絡的負荷能力也是有限,不能無限容納網絡接入,但構建無線網絡確實能以較低成本最大限度滿足用戶需求。

2.無線網絡的拓展性使得不斷增加網絡接入成為可能

無線網絡提供多種架構組合方式,能夠根據不同用戶的不同需要,靈活選擇,隨意搭配。從只有區區幾個用戶的小型網絡到動輒上千用戶的大型網絡的拓展升級,在無線網絡架構范圍內都是較為簡易的事情。在硬件方面,只需增加接入點設備。在軟件方面,亦只需進行相應的軟件設置即可。此外,無線網絡能夠提供很多有線網絡無法提供的特性,如漫游等等。

3.繼承有線網絡的便捷化管理

以無線接入的方式來訪問校園網,在安全維護方面并不需要特別投資。并且在管理方面,則可以繼續沿用有線網絡的管理方式,即如設置防火墻,限定除指定IP段以外的用戶訪問,給不同的用戶分配不同的使用權限。此外,構架無線網絡,并不需要對已有的各類信息系統如教務管理系統,圖書瀏覽系統等,進行擴充改造。但如有需要,甚至可以開發各類終端應用,如利用手機應用來實現點對點的教學管理。

四、校園無線網絡的應用

目前無線網絡在校園中的應用主要在彌補有線網絡的不足,如擴大接入點,突破網絡的地點限制等等。具體來說,無線網絡的應用主要在于以下場景或情況:

1.基礎無線應用。目前,多數學校建設無線網的目的,更主要的是解決難于進行綜合布線的公共區域(如會議中心、圖書館等)上網問題,無線校園網建成后,除了能滿足校內用戶對網絡的移動性需求外,還能在出現大規模網絡服務需求的場合(如網上考試報名等),提供臨時性的無線網絡服務。無線信號覆蓋到校園的任何角落,使整個校園變成一個巨大的信息資源空間。

2.移動VoIP應用。作為最搶眼無線網應用,它已經出現在如北京大學等國內知名院校內,移動VoIP將價格低廉的VoIP技術與靈活的無線技術相結合,同時結合了無線網絡的可移動性、隱蔽性和高擴展性的特點及VoIP的實時性、綜合性特點,可以根據所傳輸的圖像質量調節占用的帶寬。符合目前的低成本需求以及移動性需求的技術趨勢。通過無線網絡實現低成本VoIP業務,將使多媒體會議、遠程教學及網絡電話等應用的普及率大幅提高。

3.鏈路的冗余備份。目前,大的校園普遍由多個區域組成,通常采用租用鏈路的方式將多個區域互連。我們可以利用無線技術來解決這個問題,只需在各區域的建筑物頂上安裝一個無線網橋,架設高增益天線和放大器后,在幾十千米的范圍內仍能保證高速數據傳輸,實現區域間不同網段的鏈路,最大程度地降低在網絡改造過程中,由于光纖被挖斷而導致的區域間斷網情況的影響。

4.無線化教學和辦公。無線校園網可以對教學資源進行有效地整合和利用,其中包括已經存儲在服務器中的資料(網絡教學平臺、課件下載中心、綜合教務系統等),以及正在上的某一節課,從而改變傳統的教學方式,解決了很多學校學生多機器少,排課困難的問題。而且可以為學生復習提供第一手資料,可以有更多的交互性,學校精品課程、優秀教師的課堂錄像資料等可以通過VOD視頻點播、AOD音頻點播學生可以分享優秀教學資源外提高了學習的效率和質量。同時,將無線網覆蓋至學校的各學院主要辦公樓或主要辦公區域,通過對主要辦公區域提供無線網絡,使得行政人員的工作地點更為自由,從而提高廣大教職工的辦公效率。

無線網絡的傳播介質范文3

關鍵詞:無線網絡 安全隱患 解決方案

中圖分類號:TP393 文獻標識碼:A 文章編號:1672-3791(2014)09(a)-0018-01

1 引言

1.1 無線網絡簡介

無線網絡是以電磁波為信息交換介質進行網絡信息的傳遞與共享,根據網絡覆蓋范圍、速率以及用途可大概分為以下幾類。

無線廣域網(WWAN,Wireless Wide Area Network)是通過衛星進行數據通信,覆蓋范圍廣,典型技術有3G、4G傳輸速率較快。

無線城域網(WMAN,Wireless Metropolitan Area Network)主要是移動電話或車載裝置移動通信,覆蓋城市大部分地區,代表技術有IEEE802.20標準、IEEE802.16標準體系。

無線局域網(WLAN,Wireless Local Area Networks)覆蓋范圍較小,連接距離50~100m,代表技術有IEEE802.11系列和HomeRF技術。

無線個域網(WPAN,Wireless Personal Area Network)一般指個人計算中無線設備間的網絡,傳輸距離一般為10 m,代表技術有IEEE802.15、ZigBee和Bluetooth技術。

無線體域網(BAN,Body Area Network)主要是指體表或體內傳感器間的無線通信,多應用于醫療、軍事方面,傳輸距離約為2m。

1.2 無線網絡安全現狀

無線網絡傳輸媒體的開放性,、網絡中應用終端的移動性、網絡拓撲的動態性等都增加了網絡安全風險。只要在特定無線電波范圍內,通過適當的設備即可捕獲網絡信號,從而輕易傳播病毒或間諜軟件,且由于無線終端的計算和存儲有限,故不能直接應用有線網絡中的成熟的安全方案和相關技術。一般而言,由電信等ISP部署的較大無線網絡,其安全機制較為完善,而中小規模的無線網絡則可能由于技術水平、安全意識、硬件設備投入等因素造成安全性較低,總之,無線網絡安全性能差,安全管理難度大,且管理措施實施困難。

2 無線網絡安全問題

2.1 網絡隱蔽性差

無線網絡是運用射頻技術連接網絡,通過一定頻率范圍的無線電波傳輸數據,在信號范圍內黑客可以憑借一臺接受設備,例如,配有無線網卡的計算機便可輕易登陸該無線網。

2.2 防范意識差

很多無線網絡用戶都未設置安全機制或設置較為簡易密碼,這一現象多見家庭用戶。這就為他人非法侵入提供了條件,埋下重大安全隱患。

2.3 竊聽、截取和監聽

所謂竊聽是指偷聽流經網絡的計算機通信的電子形式;監聽是對未使用加密認證的通信內容進行監聽,并通過終端獲得內容,或通過工具軟件監聽、截取并分析通信信息,來破解密鑰得到明文信息,來輔助進一步攻擊。

2.4 拒絕服務

這類攻擊中攻擊者惡意占用主機或網絡幾乎所有資源,或是攻擊無線網絡中的設備使其拒絕服務,再或是利用同頻信號干擾無線信道工作,從而造成用戶無法正常使用網絡。

2.5 非授權訪問

無線網絡的開放身份驗證只需提供SSID或正確WEP密鑰即可,容易受黑客攻擊。而共享機密身份驗證的“口令-響應”過程則是通過明文傳送的,故極易被破解用于加密的密鑰。此外,由于802.1x身份驗證只是服務器對用戶進行驗證,故容易遭到“中間人”竊取驗證信息從而非法訪問網絡。

3 無線網絡安全解決方案

3.1 接入控制

合理控制所有接入無線網絡的所有的物理終端,例如,針對設備信號覆蓋范圍問題,須選擇合理的位置,限制可達無線基站范圍以內的控制訪問量。

要求所有無線網絡用戶設置一個嚴格的身份驗證安全機制,建立用戶認證,對網絡中的設備定期進行密碼變換。也可利用直接序列擴頻技術(DSSS)加強硬件的抗干擾性,利用WEP和WPA加密技術,避免入侵。面對授權用戶設置授權區域和可訪問的資源,對于非法入侵者一律拒絕訪問。

3.2 隔離策略

在構建企業、校園無線網絡時,要注意與內部網絡的隔離,在AP和內網之間設置防火墻、篩選器等設備避免無線網絡被攻擊后的進一步的侵害。且由于無線網絡用戶的不確定性和移動性,需要對用戶之間的互訪進行隔離,使客戶端只能訪問AP接入的網絡,保證各方之間的安全接入。

3.3 數據安全

對于無線網絡中的數據安全,首先鼓勵相關用戶積極使用無線加密協議對無線網絡中的信息進行加密,防止非法用戶對無線網中的信息進行篡改、截取等操作。再者,無線網絡數據安全防范主要措施在于網絡動態主機配置協議的禁用,同時還要設置無線設備的MAC地址過濾功能,有效控制無線客戶端的接入。此外合理管理IP分配方式也至關重要,或通過動態分配減輕繁瑣的管理工作,或通過靜態地址控制IP,防止入侵者自動獲取。最后,無線網絡之間的數據傳輸中要禁止SSID廣播并改變服務集標識符,以保證用戶終端接入點和網絡設備之間的相對獨立,從而確保無線網絡數據的安全。

4 結語

無線網絡進一步加強了人們日常生活與網絡之間的聯系,極大地便捷和豐富了人們的生活,尤其在電商經濟高速發展的大背景下,它具有極大的經濟前景,當然也要對其技術背后的安全性問題有足夠認識,只有同時注意到它的優勢與風險,才能更好發揮其潛力。

總之沒有絕對安全的網絡,只有足夠的安全防范意識,合適的防范措施,不斷改進的技術與管理才能真正保證無線網絡環境的安全。

參考文獻

[1] 朱建民.無線網絡安全方法與技術研究[D].西安電子科技大學博士論文.

[2] 張麗.無線網絡安全的思考[J].科技創新論壇?硅谷,2012(6).

[3] 楊天化.淺談無線網絡安全及防范策略[J].浙江工貿職業技術學院學報,2006(2).

無線網絡的傳播介質范文4

關鍵詞:校園網;網絡測試;網絡覆蓋

中圖分類號:TN925.93

當今信息化迅速發展,無線局域網技術已廣泛應用到社會各個領域,包括政府部門、企業公司、社會團體、家庭等等。無線網絡測量,就是對各個信道、信號、噪聲的測試,實際上是對無線網絡傳輸介質和信號傳輸載體的測試;網絡實際吞吐量的測試,以測試網絡傳輸性能能否滿足不同網絡應用的需求;射頻源的精確定位測試,以解決無線網絡中故障射頻點及干擾源的定位問題。無線網絡故障中 15%-20%源于網絡的協議及應用層,無線網絡維護對網絡整體性能,信號覆蓋范圍,信號的強度,都有密切聯系。通過對無線網絡的測量,不但了解當然網絡的基本狀況,而且對今后網絡的建設也能提出合理的意見和改進的方向。

1 主要的無線網絡覆蓋測試方法

目前,由于無線網絡測試的方法和手段比較多,所以無線網絡測試工具比較多。常用的網絡測試方法有兩種:第一種是將測試設備放在一個模擬仿真的無線網絡環境當中,通過分析該設備在網絡環境中的行為對其進行測試;第二種方法是使用專用的網絡測試設備對其進行測試,如專用的網絡性能分析儀器SmartBits 2000、IXIA 1600等。InterpretAir 軟件,它是專業的Site Survey軟件,用于無線網絡設計、部署、故障診斷和網絡性能優化。目前可用于做Site Survey的工具有以下:

1.1 客戶端測試軟件

如:Netstumbler是最有名的尋找無線接入點的工具之一,它支持pcmcia 無線網卡,同時支持全球GPS衛星定位系統,并且僅僅支持Windows系統,但是,源代碼不公開。Windows平臺下的無線網絡信號測量軟件,它支持服務集識別符(SSID)、有線等同保密(Wired Equivalent Privacy-WEP)、開放式認證、共享密碼認證、MAC地址認證等。存在以下缺點:a.無法測試網絡信號強度和信號之間干擾;b.無法自動生成Survey數據報告。

1.2 便攜式分析儀

如:ES2-WLAN:它結合了眾多工具功能,便于網絡測量人員操作。EtherScope 分析儀能測試網絡運行狀況。存在以下缺點:a.一次只能顯示一個位置的測量結果,不利于做整體網絡分析;b.不能對網絡進行整體模擬和仿真。

1.3 專業的無線勘測軟件

AirMagnet Survey允許用戶執行自動的Iperf測量,確保提供合理的無線網絡站點。在自動的Iperf測量時,AirMagnet Survey與接入點相聯絡,以確保網絡測試的質量。AirMagnet Survey向用戶供應了一個主動的接入點信道規劃,可防止干預。AirMagnet Survey Pro中包括802.11n收集特有的內置掩蓋圖,如操作形式掩蓋圖、MCS率發送/收到掩蓋圖、信道寬度掩蓋圖等。

2 基于AirMagnet Survey的無線網絡測試過程

2.1 軟件基本原理

AirMagnet Survey軟件是一個功能強大,易于操作的測量工具,無論是在收集和分析無線局域網網站射頻數據方面,還是在精確地規劃和部署網絡接入點方面。無線網絡安裝是一個復雜而艱巨的任務,涉及許多無形的和不可預測的變量如射頻信號強度、噪聲水平、數據率、用戶密度等等。

2.2 測量流程

首先,按照軟件指導說明書進行安裝;其次,進行軟件連接;然后,新建一個項目或者打開一個項目,輸入項目名稱以及配置項目參數,導入測試圖并精確校正,做好測試準備工作;最后進行測試。無線校園網測量流程如下圖所示。

圖1 無線校園網網絡測量流程圖

3 無線校園網的測量應用

3.1 無線校園網網絡組成結構

無線校園網絡結構,是由校園網網絡服務器、核心交換機、各個主要部署區域接入交換機和無線路由器等設備組成。通過對宿舍樓實地進行測量,測試的目的:

(1)是檢驗校園網AP部署位置是否合理;

(2)是無線AP覆蓋范圍內信號強度是否得到要求。當信號強度高于-70dBm時,網絡質量較好,可以保證用戶獲得較好的網絡服務;當信號強度低于-70dBm時,用戶的網絡服務會受到影響。無線校園網結構圖如圖2所示。

圖2 無線校園網網絡結構圖

3.2 測量步驟

(1)對測量建筑物進行精確測量,并導入其結構框架圖,對建筑物平面圖比例尺進行校正,并對結構框架屬性元素進行準確配置。

圖3 校正后的建筑物平面圖和屬性配置

(2)選擇被動測試類型為Passive,選擇服務集類型,選擇AP測試、并確定測試目標AP;按下開始鍵,當測試工具到達建筑物某一地點時,在電腦顯示面上點擊對應位置作為該測試點,按照預先指定一條路徑對目標建筑物的無線網絡信號進行測試(測試過程中需注意:測試點必須兼顧到測試目標的主要區域和死角)測量結束后,點擊STOP并保存測量數據。圖示如下:

圖4 無線網絡信號測試圖

3.3 測量過程

測試過程主要分為兩部分:第一部分對單個AP信號覆蓋進行測試;第二部分對整個工作區的信號覆蓋進行綜合。

(1)單個AP信號覆蓋測量。共部署三個無線AP,主要分配在學生生活區域的中心位置,在圖中用黑色實心圓標識,從左到右依次標號為AP1、AP2、AP3。

(2)對工作區的信號覆蓋進行綜合。在測量完成后,保存測量數據,轉到測量結果顯示界面,顯示結果。信號測量路線如圖5所示:

圖5 測量路線

3.4 測量結果與分析

針對單個AP和整個樓層AP信號覆蓋的范圍和強度,形成測試圖6、7、8。

圖6 AP1信號覆蓋范圍及強度

圖7 AP2信號覆蓋范圍及強度

圖8 AP綜合覆蓋范圍信號強度

從測量結果,我們可以看出:在以每個AP為圓心,10米為半徑區域內信號比較強(AP是全向傳播,向四面傳播功率同一個功率);當大于這個范圍的空間,信號衰減明顯,比如圖6,AP1房間內和房間外的信號衰減明顯,但是在樓道里信號衰弱比較緩慢,傳播的距離遠一點,比如圖7樓道里面信號傳播距離比房間內遠。

分析以上測試圖,可以得到以下結論:

(1)所有學習區域(洗漱間、雜物間等為非學習區域)校園網網絡信號都高于-70dBm,說明AP位置部署合理,配置功率適合;

(2)在主要的生活區域下載帶寬為24-55Mbps,能夠提供較好的網絡服務質量。

4 結束語

本文首先介紹了無線網絡測試的方法,然后介紹以Airmagnet Survey為基礎的無線網絡覆蓋性能測量方法。首先根據測量對象的空間結構,對軟件進行配置,然后對測量區域進行數據測量與采集,最后對收集到的數據進行加工處理,獲得網絡信號覆蓋效果的報告進行了詳細的測量,最后對結果進行了分析。在測量的過程中,選擇將無線網絡設備放入到校園網網絡環境中的方法測量,這樣可以較準確地獲地獲得信號覆蓋熱圖,能夠具體反映環境對網絡信號的影響。AirMagnet Survey軟件操作簡單,便于靈活使用,在形成色差圖上,包含測試過程中的收集到所有數據,便于及時準確分析網絡信號質量。

參考文獻:

[1]文柳,高峰,高澤華.IEEE802.lla無線局域網性能分析[J].數據通信,2009,04.

[2]Priscilla Oppenheimer Joseph Bardwell(美).園區網故障排除.2003.

[3]彭偉.使用802.1x實現校園網認證[J].計算機應用,2003,23(3).

[4]金純.IEEE802.11無線局域網[M].電子工業出版社,2004.

[5]饒衛進,李振武,白英彩.網絡性能參數的測量方法及實現[J].計算機應用與軟件,2004,04.

[6]鐘章隊.無線局域網[M].科學出版社,2004.

[7]林川,施曉波,胡波等.網絡性能測試與分析[M].北京教育出版社,2009:3-160.

無線網絡的傳播介質范文5

關鍵詞:校園無線網絡;系統構建;安全認證

中圖分類號:G643文獻標志碼:A文章編號:1673-291X(2009)27-0267-02

一、校園無線網絡概述

近幾年來,隨著國家的飛速發展,校園網絡建設也取得了長足進步,校園辦公信息化、網絡化、自動化在各高校、中小學校已得到普遍應用,伴隨著學校的發展,迫切需要將應用系統擴展到整個校園。雖然各個教學、科研、學生生活區內都已經有了固定的網絡接口和信息插座,但是隨著創建世界性高水平綜合大學戰略的深入實施,學校的科研水平不斷提高,學術交流活動日益增多。在國際會議中心、綜合教學樓、學術報告廳、圖書館、自習室、綠地等開放性場所提供無線網絡接入環境的需求越來越強烈,而傳統的布線建設受環境影響,周期長、費用高、不利于移動辦公等諸多問題,在特定的場所也顯得更加突出。改進校園網現有的管理模式已經迫在眉睫,必須提供一個新的環境來滿足用戶的需求。為此,眾多學校啟動了無線校園網計劃,旨在建成高速度、廣覆蓋、易管理的安全校園無線網絡,滿足校園網可持續發展的要求,進一步提升學校的綜合實力,為師生帶來前所未有的無線體驗。

二、校園無線網絡分析

1.無線校園網絡優點

(1)全面覆蓋:無線校園網絡以高速無線的方式覆蓋整個校園,包括教學樓、辦公室、禮堂、公寓、圖書館、廊道、綠地、公共活動場所等,無線網絡強大的無縫漫游功能,讓學校師生隨時隨地可以接入網絡,享受無線校園帶來的樂趣。(2)管理方便:無線校園網絡建立在已有校園有線網絡之上,可以很好的融入既有校園管理系統中,便于統一管理和維護。(3)安全性高:無線網絡使用WPA、802.1x等安全認證技術,具有多層次的安全訪問控制措施,可以實現對用戶身份鑒別、訪問控制、可稽核性和保密性等要求。(4)可擴充性:在校園網絡規模不斷發展的情況下,無線網絡可滿足在不改變主體架構與大部分設備的前提下,平滑實現升級和擴充,并保證擴展后的系統可用性與穩定性。(5)多媒體支持:無線網絡支持多種無線媒體服務,如無線語音應用、無線視頻會議應用、無線多媒體通信應用等。

2.無線網絡傳輸標準

WLAN利用電磁波在空氣中發送和接收數據,無須線纜介質,在無線覆蓋的模式下室內傳輸可達幾十米,室外傳輸可達幾百米,在無線橋接的模式下,可連接相距幾十千米的兩地。WLAN大多使用的是2.4或5.8 GHz的頻率波段,這在世界范圍內是RF頻譜中非許可保留的波段,因此使用該頻段無須另外申請。

IEEE802.11協議族在協議、傳輸帶寬、傳播距離上更具有實用性,已經獲得了廣泛的市場認可度和廠商支持率,尤其是802.11b(工作于2.4 GHz頻段,提供11 Mb/s傳輸速度)、802.11a(工作于5.8 GHz頻段,提供54 Mb/s傳輸速度)和802.11g(工作于2.4 GHz頻段,提供54 Mb/s傳輸速度)的產品可滿足企業、校園等的高速無線傳輸需求。

3.無線網絡系統架構

通過分析,建議校園采用三層總體架構。

第一層為管理層,又稱為核心層。主要提供認證、管理等服務,由兩臺接入服務器構成,接入服務器是運營商和校內用戶數據管理系統數據庫對接的接口,并負責處理來自其下一層的無線網絡控制器發來的用戶認證請求,根據預設策略判斷認證類型并將請求轉發至接入服務器,對用戶賬號的有效性采用相應的協議(例如PAP、CHAP、EAP等認證協議)進行判別,并將結果返回給底層的無線網絡控制器,無線網絡控制器根據接入服務器的結果決定是否允許用戶的網絡訪問請求。在三層架構下,本層是最核心的一層,管理層系統的故障將導致整個無線網的癱瘓。因此管理層系統必須提供冗余備份,可以采用兩臺接入服務器,一臺為“主”,另一臺為“備”。平時只有主機工作,備機實時對主機數據庫中用戶賬號和配置信息等進行同步,一旦主機故障能夠確保備機可以擁有和主機相同的配置和用戶賬號信息,從而可以保證整個無線網的穩定運行。第二層為WLAN網絡控制層,也是安全控制層,由若干臺無線網絡控制器組成,每臺無線網絡控制器負責控制各自所在無線子網的無線用戶,接收所有用戶的認證請求,并將用戶的認證請求轉發至相應認證服務器。第三層為無線鏈路接入層,該層由熱點區域的眾多Access Point(AP)組成,主要負責如手提電腦、PC機等終端設備接入。

4.無線網絡組網

通過在校園內熱點區域采用蜂窩狀信號覆蓋方式,以實現無線網絡信號的無縫覆蓋。各熱點區域內AP通過在交換機上劃分到全局的獨立的VLAN中,該VLAN在中心不做三層交換以保證用戶在未認證之前與校園有線網絡之間的隔離。由于目前學校面積范圍普遍都比較大,因此考慮學校無線網絡規模大、覆蓋范圍廣、用戶數多的特點,對網絡性能和用戶認證都提出了很高要求,如果將全無線網絡都劃到一個VLAN內,則會嚴重影響網絡性能,因此建議將全無線網絡根據無線網絡覆蓋的功能區域及用戶數劃分為幾個子網,每個無線子網分別由一臺無線網絡控制器對其所轄無線子網用戶進行控制,以實現降低網絡廣播、用戶分流的目的。

5.無線網絡管理

為了保證無線網絡的穩定運行,對其進行方便、高效的管理是必不可少的。因此,建議在方案中采用一個完整的無線局域網網管系統WNMS。WNMS采用網絡管理的標準協議SNMP對相關無線局域網設備進行配置及管理數據、性能數據、故障數據的采集和分析,同時也可通過WNMS對具體設備上的參數進行配置、調整、故障診斷。WNMS還提供拓撲發現、管理的功能,可以直觀的反映出無線網絡控制器、AP和其他相關設備之間的對應關系。網絡監視基于網絡拓撲圖進行,在性能、告警、配置等方面動態反映網絡的變化。由于無線AP孤立地分布在比較分散的位置,因此在一個完整的WLAN解決方案中,WNMS系統將成為保障無線網絡穩定運行不可缺少的重要組成部分。

6.無線安全網絡認證

由于WLAN是承載于現有的有線校園網之上,通過電磁波信號將有線網擴展到整個三維空間中,實現了將有線網中的位置分散的信息點在連續空間中的延續,任何可以接受到電磁波信號的人都可以訪問網絡。而對于有線網絡來說一般只要控制有線信息點不讓非法人員接觸,就可以保障網絡的安全,因此如果應用了一個沒有控制的WLAN將會比有線網絡更易受到攻擊和入侵。因此,WLAN用戶的安全認證、接人控制、數據加密更是尤為重要。針對目前校園在無線網應用中的需求,筆者平衡了不同種類用戶對網絡安全級別要求不同及用戶易于使用兩者之間的關系,提出利用無線網絡控制器,為整體無線網絡提出基于WPA2認證和WEB+DHCP認證的用戶安全認證的解決方案:

(1)WPA2認證。無線網絡控制器采用WPA2認證,WPA即Wi-Fiprotected access的簡稱,WPA2是WPA協議的第二版,與WPA后向兼容,但是與WPA采用RC4加密算法不同,WPA2支持更高級的AES算法,能夠更好地解決無線網絡的安全問題。從而實現了對數據更高級別的安全保護。

無線網絡的傳播介質范文6

關鍵詞:無線網絡無線局域網架設

隨著人們生活和工作方式的轉變,工作學習地點的移動也越來越頻繁,因此移動電話、筆記本電腦、PDA等移動設備大行其道。雖然有線局域網的普及,方便了數據的交換。但是,隨著接入計算機數目的增加,布線的問題,只能提供固定而有限的網絡信息點,已無法滿足學校師生隨時隨地共享教育網絡資源的需要。隨著無線局域網技術的迅速發展,無線校園網絡技術可以解決這些問題。

一、組建校園無線局域網的必要性分析

1.有線局域網存在的問題

我國高校網絡已經達到了互聯互通的程度。然而,仍有些經常面臨的問題需要得到更好的解決。

(1)網絡建設費用較高

作為一項校園設施,校園網絡系統建設的投入依然很高,這種投入不僅包括核心網絡設備,而且還包括貫穿校園的網絡骨干(光纖或銅介質網線)以及巨大的施工代價,這個費用與整個校園網絡的大小有直接關系。

(2)難以滿足日益變化發展的校園格局

雖然校園網絡在設計初期均有比較周密的規劃,但是教育事業的蓬勃發展以及整個社會的快速發展,勢必導致很多難以預料的情況發生,傳統的網絡技術和產品在應對不斷產生的變化方面的能力還顯得十分有限。

(3)難以適應用戶數量的增加

網點的規劃是任何一個網絡規劃的重要環節,校園網絡也不例外。然而網點的預測同樣是一件很難的事。隨著教育手段的變化以及網絡終端設備數量的增長,網點的布局將遠不能滿足需要。

2.無線局域網的優勢

無線網絡的優勢具體表現在:安裝布線靈活性,區域重構快速性,服務用戶移動性,接入方式靈活機動,維護相對容易,較強的抗干擾和保密性等優勢也使得無線校園網的組建成為必然。

(1)移動性強,便于教學

無線校園網的顯著特點就是移動性強。用戶可以在教室、辦公室、實驗室、圖書館之間自由移動并始終與網絡連通。通過無線網絡全校師生可以在學校任何地方很方便地連入校園網,方便地進行學習、工作。同時,無線局域網不僅支持移動終端之間的通信,還允許無線設備接入有線網絡。

(2)組網靈活,投資收效快

相對于有線網絡,無線局域網的安裝工作非常簡單,它無需施工許可證,不需要布線或開挖溝槽,它的組建、配置和維護較為容易。同時,無線網絡設備可以隨辦公環境的變化而輕松轉移和布置,系統結構可以適用于小數量用戶的對等網絡,也可以適用于幾千名移動用戶的完整基礎網絡,有效提高現有設備的利用率,并保護的設備投資。

(3)傳輸速率高

無線網絡的傳輸速率是指它在一定的網絡標準之下接收和發送數據的能力。在執行不同的傳輸標準的時候,傳輸速率會有明顯不同(見上表)。IEEE802.11b能支持到11M,而IEEE802.11g以支持54M。而新推出不久的802.11g+標準可以支持108M的無線傳輸速率,傳輸速度可以基本與有線網絡持平。

3.典型校園無線局域網

校園內的網絡用戶人群主要由教師、行政人員、科研人員及大量學生構成。上述人群的工作、學習、活動的主要場所包括教室、辦公室、科研實驗室、圖書館、機房、學生公寓、運動場等。根據復合型校園網設計原則,對各場所采用不同的設計方案。

(1)教室和圖書館是教師和學生的主要活動場所,最適宜采用無線局域網覆蓋方式。根據室內面積及容量,確定接入點的數目及位置。

(2)辦公室及科研實驗室都是相對獨立的空間,根據實際需要,可以在樓道中或每個房間內設置一定數目的接入點。特別是在會議室、報告廳內,由于容量較大、用戶相對密集,可以采用蜂窩網絡結構和微蜂窩網絡結構來保證各區域完全得到網絡覆蓋。

(3)機房內容量和布置相對固定,一般不會有太大變動,可以采用傳統的以太網。如有必要可以將無線局域網作為有線網絡的擴展,以達到增加機房容量的效果。

(4)由于學生公寓內房間數目較多、面積相對較小,不適宜在室內布置接入點,可以采用在公寓四周架設接入點的方法,讓接入點的信號透過玻璃窗覆蓋各房間。

(5)運動場等室外場所網絡用戶稀疏且地帶空曠,布置無線局域網時主要考慮覆蓋面積的因素。為擴大單個接入點的覆蓋范圍,可以為每個接入點安裝功率放大器以及大功率天線。

二、校園無線網絡應用中的注意事項

1.無線局域網不可能完全取代有線局域網,只能作為有線網絡的補充和完善。無線局域網是在現有的有線網絡的基礎上增加更多實際功能,學校的網絡中心作為Internet的接入點,也作為無線站的中心站,負責控制所有站點對網絡的訪問。

2.無線網絡基礎構建的時候要考慮采用專業的設施,聘請專業的隊伍去操作,否則在規模擴大到一定程度時就會遇到功率控制、頻率選擇、環境噪聲等很多問題。

3.妥善考慮無線網絡的支撐系統(包括無線網管、無線安全,無線計費等),否則無線設備之間的不兼容性,或者網絡管理的混亂會導致大量問題。

4.由于無線局域網依靠無線電波的傳播,電波發射時,受墻壁、大型用具和其他障礙物阻礙,使得網絡的性能降低。因此,在校園網內要做到有線和無線的合理布局。

5.要建立可靠的網絡安全機制和提供完善的支持服務。無線電波本質上不要求物理性的訪問聯接,但如果獲得網絡的訪問代碼,那么,在無線電波廣播范圍內的任何人,都可以監聽網絡的通信。因此,網絡安全成為刻不容緩的問題,必須建立起安全可靠的身份確認和授權機制。

參考文獻:

亚洲精品一二三区-久久