房間中的牆壁是最主要的障礙物。由於無線區域網採用的是無線微波頻段。微波的最大特點就是近乎直線傳播,繞射能力非常弱,因此身處在障礙物後面的無線接收設備會接到很微弱的信號,或沒有收到信號。金屬物體的障礙物,不僅阻擋微波無線信號,它還能把電磁的能量給吸收掉,生成弱電流泄流掉,因此,無無線信號在家庭環境中最大的金屬物體的障礙物是內有鋼筋網的樓板,這個方向的信號幾乎沒有穿透的可能。要能穿透,信號也是非常的弱。這么大尺寸的的障礙物,微波的繞射更是不可能。若天線設備的天線放在屋中央,則無線信號只能從開闊的通路從窗戶直線發射出去。
在上述的因素我們都認識以後,就得為無線路由器選擇一個最佳的放置地點。這個放置點的要求如下:
一、位置應偏高一些,以便在較高地方向下輻射,減少障礙物的阻攔,盡量減少信號盲區;
二、位置點選擇應是使信號盡量少地穿越隔牆,最好是房間中的無線客戶端能與無線路由器之間可視。
所以無線路由器在家中的最佳放置點應選擇在客廳當中,並能最好與房間中的電腦主機可視。
Ⅱ 無線網路面臨哪些安全威脅
無線網路安全並不是一個獨立的問題,企業需要認識到應該在幾條戰線上對付攻擊者,但有許多威脅是無線網路所獨有的,下面是學習啦小編整理的一些關於無線網路存在的威脅的相關資料,供你參考。
企業無線網路所面臨的安全威脅
1、插入攻擊
插入攻擊以部署非授權的設備或創建新的無線網路為基礎,這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置,要求客戶端接入時輸入口令。如果沒有口令,入侵者就可以通過啟用一個無線客戶端與接入點通信,從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫遊攻擊者
攻擊者沒有必要在物理上位於企業建築物內部,他們可以使用網路掃描器,如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路,這種活動稱為「wardriving 」 ; 走在大街上或通過企業網站執行同樣的任務,這稱為「warwalking」。
3、欺詐性接入點
所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下,就設置或存在的接入點。一些雇員有時安裝欺詐性接入點,其目的是為了避開公司已安裝的安全手段,創建隱蔽的無線網路。這種秘密網路雖然基本上無害,但它卻可以構造出一個無保護措施的網路,並進而充當了入侵者進入企業網路的開放門戶。
4、雙面惡魔攻擊
這種攻擊有時也被稱為「無線釣魚」,雙面惡魔其實就是一個以鄰近的網路名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點,然後竊取個別網路的數據或攻擊計算機。
5、竊取網路資
有些用戶喜歡從鄰近的無線網路訪問互聯網,即使他們沒有什麼惡意企圖,但仍會佔用大量的網路帶寬,嚴重影響網路性能。而更多的不速之客會利用這種連接從公司范圍內發送郵件,或下載盜版內容,這會產生一些法律問題。
6、對無線通信的劫持和監視
正如在有線網路中一樣,劫持和監視通過無線網路的網路通信是完全可能的。它包括兩種情況,一是無線數據包分析,即熟練的攻擊者用類似於有線網路的技術捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分,而其數據一般會包含用戶名和口令。攻擊者然後就可以用所捕獲的信息來冒稱一個合法用戶,並劫持用戶會話和執行一些非授權的命令等。第二種情況是廣播包監視,這種監視依賴於集線器,所以很少見。
當然,還有其它一些威脅,如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等,這都屬於可給無線網路帶來風險的因素。
(1)加密密文頻繁被破早已不再安全
曾幾何時無線通訊最牢靠的安全方式就是針對無線通訊數據進行加密,加密方式種類也很多,從最基本的WEP加密到WPA加密。然而這些加密方式被陸續破解,首先是WEP加密技術被黑客在幾分鍾內破解;繼而在11月國外研究員將WPA加密方式中TKIP演算法逆向還原出明文。
WEP與WPA加密都被破解,這樣就使得無線通訊只能夠通過自己建立Radius驗證伺服器或使用WPA2來提高通訊安全了。不過WPA2並不是所有設備都支持的。
(2)無線數據sniffer讓無線通訊毫無隱私
另一個讓用戶最不放心的就是由於無線通訊的靈活性,只要有信號的地方入侵者就一定可以通過專業無線數據sniffer類工具嗅探出無線通訊數據包的內容,不管是加密的還是沒有加密的,藉助其他手段都可以查看到具體的通訊數據內容。像隱藏SSID信息,修改信號發射頻段等方法在無線數據sniffer工具面前都無濟於事。
然而從根本上杜絕無線sniffer又不太現實,畢竟信號覆蓋范圍廣泛是無線網路的一大特色。所以說無線數據sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現。
(3)修改MAC地址讓過濾功能形同虛設
雖然無線網路應用方面提供了諸如MAC地址過濾的功能,很多用戶也確實使用該功能保護無線網路安全,但是由於MAC地址是可以隨意修改的,通過注冊表或網卡屬性都可以偽造MAC地址信息。所以當通過無線數據sniffer工具查找到有訪問許可權MAC地址通訊信息後,就可以將非法入侵主機的MAC地址進行偽造,從而讓MAC地址過濾功能形同虛設。
Ⅲ 做wifi設計與規劃(比如大型商場內的無線覆蓋)需要掌握哪些方面知識,
需要會畫平面布置圖,系統圖,設計方案。
一、商場網路現狀及需求
隨著信息時代的不斷加快,無線網路已經步入了高速發展期,並將最終成為像有線網路一樣應用無處不在的組網形式。商場部署無線網路可使其成為提供高端互聯網接入服務、具有良好服務水平的商場管理公司。原有商場內網線錯綜復雜,將被漸漸淘汰,如何在商場內搭建更加使捷、更加人性化、智能化的互聯網平台,使可運營、可管理、安全、方便的無線互聯網變成現實,並以此提高商戶及客戶的滿意度,成為越來越多商場不斷思考的問題。
隨著科學技術的迅速發展,網路開始進入各種大型商場,給商場業戶帶來便利,但是有限網路由於受到線路的限制,還是給業戶需求帶來了一定的局限性,而且很多顧客在逛商場休息之餘也希望能連接到網路休息娛樂,有線網路無法滿足需求。
無線網路的崛起於迅速發展,給商場網路到來了新的接入模式,無線網路無需布線,安裝簡單,接入方便,業戶和顧客可以隨時隨地的接入並使用網路。
二、具體方案設計
方案說明:如上圖所示,為無線網路的網路拓撲,需要增加的設備為無線網路AP、無線控制器和認證網關,這樣網路結構層次化,交換機通過埠隔離或者劃分VLAN技術來實現控制不同的網路用途。
根據商場樓層的實際布局,每層樓架設數量不等的無線AP,包括商場的購物區域,商場的辦公室以及商場倉庫區,通過室內覆蓋得方式來實現商場內的無盲區覆蓋,提供更好的覆蓋效果,同時解決單台AP並發數接入用戶數量有限制的問題,我們推薦采802.11N的海盛特電信級吸頂式IWN2000_SFS商場內進行綜合覆蓋,以高達300Mbps的帶寬速度和良好的兼容性實現無線覆蓋。
商場統一採用網關的portal認證方式(portal頁自適應用戶終端,考慮到絕大部分在網點顧客用手機上網)或者簡訊認證的方式進行網路登錄。用戶無線筆記本在辦公大樓的每一個辦公角落都可以搜索到沒有加密的無線信號,並順利連接後將被以Web認證頁面的方式提示用戶必須輸入正確的用戶名和密碼才可以獲取上網的許可權(如下圖所示)。
圖1 用戶認證登錄流程示意圖
Web認證功能可方便網路管理員對無線網路進行有序管理,同時可以通過後台數據分析之後,將期望展示給用戶的二級portal頁面呈現給用戶,不用的用戶如VIP客戶,普通商場用戶登錄成功後根據數據進行分析可以展示不用的內容,可以進行廣告推動或者商場的最新優惠資訊發送到客戶端進行展示,充分利用拓展無線互動營銷通道;無線功能+Web認證功能的完美組合,將大幅提高無線網路的安全性,測底解決傳統無線網路加密被破解的問題,同時提升商場的無線網路營銷,充分和客戶進行互動,促進商場顧客消費。
在網路管理方面,如需要對內、外用戶進行認證管理以及附帶的一些功能則通過網路認證管理伺服器進行管理,如不需要則可通過加密等方式進行安全方面的認證。
通過安全網關來實現顧客登陸商場網路,同時具有ARP病毒防火功能,流量控制,不會出現某個客人獨占帶寬,導致其他客人無法正常訪問網路資源等諸多安全防護及行為管控;部署一套商場無線網路,來實現當前顧客需求,無時無處實現輕松便捷網上沖浪,來提升商場增值服務,提升知名度及先進度。
因本次項目工程主要是通過有線網路來延伸無線網路,從經濟適用,穩定靈活性及方便快捷等方面選擇了海盛特知名產品,來為商場打造一套完善的商場網路。
在該方案中,應包括如下設備:
無線接入AP——Access Point無線接入點設備,負責無線終端用戶的接入和網路傳輸。方案中採用的主要無線接入點產品是支持802.11/b/g/n 的AP,所有的AP通過乙太網網線連接到支持POE供電的乙太網交換機上,獲得電源供電和上級網路連接。為用戶提供最好的技術特性、最輕松的安裝維護和經濟的成本。
無線控制器——用於集中控制、管理所有的無線AP,無線控制器理論上可以部署在網路的任何位置,只要與AP之間可以進行通訊即可。但考慮到數據流的問題,保障數據流的低延遲、高可靠性,一般建議無線控制器旁掛在核心交換機上。相當於給核心交換機增加了一個無線控制器的功能。無線控制器與核心交換機配合完成對網路內AP的統一管理、控制等工作。
認證網關——HST_WEBSTD2000,是我司自主研發的新一代認證計費網關。配合高性能工程級硬體,支持龐大的用戶數接入,有線無線一網打盡,提供web認證頁面定製(品牌價值傳遞、廣告展示)、認證方式多樣化、靈活的賬號管理等多種定製功能。無縫對接第三方賬號管理系統(如酒店管理系統賬戶/CAS單點登錄系統等)、簡訊驗證碼認證;精準的計時計費、分時段計費功能;如酒店、賓館、車站、公園、商場、小區/出租屋網路運營商等等。
三、方案實現的需求
作為專業無線領域的海盛特科技有限公司,提出了安全,穩定,管理方便,功能全面的商場安全無線接入解決方案,助理商場的信息化改革,來提高效益和效率。改解決方案是專門針對商場環境量身定製的,由海盛特無線接入點(AP),無線控制器(AC),無線認證網關組成的安全無線整體解決方案。
無線上網
隨著WIFI手機及平板電腦的普及,大家越來越青睞無線網路信息的傳遞帶來的便捷,無論是商戶與自己的連鎖機構或者廠家進行日常的銷售信息互動及貨品信息查詢,或商場向會員顧客或者來逛商場的顧客提供無線上網服務,都極大的順應了工作與休閑的雙重需求,據網路論壇調查統計,顧客優選可提供免費上網的商場購物。
無線廣告
無線上網必須經過實名認證,認證必須要有PORTAL認證頁面,通過PORTAL認證頁面可實現推送廣告,任何用戶上網,第一眼看到的就是商場發布的各類廣告信息。
無線促銷
通過PORTAL門戶實現無線導購,不定期發布各類商場打折促銷信息,還可通過在PORTAL頁面上發布電子優惠券,實現一對一促銷。從而吸引更多的顧客使用無線網路,拉動顧客的購買力。
無線收銀
通過無線POS(在終端POS上增加無線網卡),擺脫了百貨業傳統收銀方式的束縛,可隨時隨地增加收銀終端。消費者不用再為收銀而排長隊,一定程度上緩解了店慶、節假日客流高峰對商場的壓力。
無線辦公
商場管理人員,可隨時隨地在商場內部任何地點實現無線辦公,從而提高工作效率。
無線倉儲
貨物的管理,包括出入庫管理、盤點等作業,傳統採用的是手工作業流程,單據差錯率高,浪費時間,不利於管理人員及時准確地掌握庫存情況,及時制定經營策略。通過部署WLAN,通過無線終端(手持或機載),貨物信息實時計入後台資料庫,實現進出貨自動化管理、無線盤點,便於精確地掌握庫存情況,迅速決策營銷。不僅提高效率,更杜絕紕漏和舞弊。
無線監控
傳統的監控需要布放監控線纜才能實現遠程監控,但隨著商場內部結構調整,很多區域會產生盲點,通過無線監控攝像頭,可在商場內部任意地點快速部署監控,確保整個商場全方位安全。
無線監控
傳統的監控需要布放監控線纜才能實現遠程監控,但隨著商場內部結構調整,很多區域會產生盲點,通過無線監控攝像頭,可在商場內部任意地點快速部署監控,確保整個商場全方位安全。
四、方案設計特點及優勢
作為中國一大WLAN信息解決方案提供商,海盛特科技始終致力於全方位包括商場在內的各類零售企業的網路建設需求,幫助其降低其運營成本,提高運營效率,有效提升零售企業的盈利水平。
本方案部署簡單——工業級升級,採用AP集中管理方案,AP間信號統一自動控制,通過多信道部署,減少AP間信號干擾,採用網線供電,無需改造強電。
高擴展性——在同一張網路上可以提供無線收銀、無線辦公、無線倉儲、客戶無線上網等應用。
1、個性的品牌展示頁面及安全認證
認證運營系統——在運營商IDC機房通過伺服器集群系統構建認證系統服務於各商場,實現網路運營。
安全認證——每個用戶獨立分配不同的上網賬號防止蹭網和非法人員上網,並可記錄每個用戶的上網行為審計功能。
品牌宣傳——專門定製的品牌展示頁面,可以實現廣告發布、優惠促銷,無線導購,對每個認證用戶充分展示企業營銷信息,提升企業形象和服務水平。
2、藉助Vlan,節約流量,節省成本
通過使用Vlan,將網路用戶分離開來,進行靈活的廣播流量管理,節約流量的同時,使得設備使用壽命延長,設備性能得到提高,從而節省投入成本。
3、支持多SSID,輕松分域,巧妙分類
海盛特無線AP可支持多個SSID,劃分多個廣播域對LAN進行管理,在滿足多類人群需求的基礎上,可通過加密實現高效管理,達到以一頂多的效果。
4、後台管理軟體功能強大
靈活的配置方式——使用管理軟體可自動尋找所有在線AP,並可針對每個AP進行管理配置,亦可對所有AP統一進行公共配置。
強大的配置功能——可配置AP的IP地址、加密方式、連接方式、信道、SSID、房間號等多重參數,深入、細致。
完善的管理功能——通過管理軟體可以查詢當前AP所連接客戶端等相關信息,方便管理員掌控商場所有AP的使用情況,並可遠程進行AP重啟操作。
實時的監控功能——通過管理軟體可以實時監控AP運行狀態,方便管理員進行網路維護,出現問題及時處理。
詳盡的日誌記錄——記錄AP運行狀態、上電斷電時間等,方便管理員查看
Ⅳ 無線區域網有哪些優缺點
無線區域網是無線通信技術與網路技術相結合的產物。
從專業角度講,無線區域網就是通過無線信道來實現網路設備之間的通信,並實現通信的移動化、個性化和寬頻化。
通俗地講,無線區域網就是在不採用網線的情況下,提供乙太網互聯功能。
無線區域網概述
無線網路的歷史起源可以追溯到50年前第二次世界大戰期間。
當時,美國陸軍研發出了一套無線電傳輸技術,採用無線電信號進行資料的傳輸。
這項技術令許多學者產生了靈感。
1971年,夏威夷大學的研究員創建了第一個無線電通訊網路,稱作ALOHNET。
這個網路包含7台計算機,採用雙向星型拓撲連接,橫跨夏威夷的四座島嶼,中心計算機放置在瓦胡島上。
從此,無線網路正式誕生。
1.無線區域網的優點
(1)靈活性和移動性。
在有線網路中,網路設備的安放位置受網路位置的限制,而無線區域網在無線信號覆蓋區域內的任何一個位置都可以接入網路。
無線區域網另一個最大的優點在於其移動性,連接到無線區域網的用戶可以移動且能同時與網路保持連接。
(2)安裝便捷。
無線區域網可以免去或最大程度地減少網路布線的工作量,一般只要安裝一個或多個接入點設備,就可建立覆蓋整個區域的區域網絡。
(3)易於進行網路規劃和調整。
對於有線網路來說,辦公地點或網路拓撲的改變通常意味著重新建網。
重新布線是一個昂貴、費時、浪費和瑣碎的過程,無線區域網可以避免或減少以上情況的發生。
(4)故障定位容易。
有線網路一旦出現物理故障,尤其是由於線路連接不良而造成的網路中斷,往往很難查明,而且檢修線路需要付出很大的代價。
無線網路則很容易定位故障,只需更換故障設備即可恢復網路連接。
(5)易於擴展。
無線區域網有多種配置方式,可以很快從只有幾個用戶的小型區域網擴展到上千用戶的大型網路,並且能夠提供節點間"漫遊"等有線網路無法實現的特性。
由於無線區域網有以上諸多優點,因此其發展十分迅速。
最近幾年,無線區域網已經在企業、醫院、商店、工廠和學校等場合得到了廣泛的應用。
2.無線區域網的理論基礎
目前,無線區域網採用的傳輸媒體主要有兩種,即紅外線和無線電波。
按照不同的調制方式,採用無線電波作為傳輸媒體的無線區域網又可分為擴頻方式與窄帶調制方式。
(1)紅外線(Infrared Rays,IR)區域網
採用紅外線通信方式與無線電波方式相比,可以提供極高的數據速率,有較高的安全性,且設備相對便宜而且簡單。
但由於紅外線對障礙物的透射和繞射能力很差,使得傳輸距離和覆蓋范圍都受到很大限制,通常IR區域網的覆蓋范圍只限制在一間房屋內。
(2)擴頻(Spread Spectrum,SS)區域網
如果使用擴頻技術,網路可以在ISM(工業、科學和醫療)頻段內運行。
其理論依據是,通過擴頻方式以寬頻傳輸信息來換取信噪比的提高。
擴頻通信具有抗干擾能力和隱蔽性強、保密性好、多址通信能力強的特點。
擴頻技術主要分為跳頻技術(FHSS)和直接序列擴頻(DSSS)兩種方式。
所謂直接序列擴頻,就是用高速率的擴頻序列在發射端擴展信號的頻譜,而在接收端用相同的擴頻碼序列進行解擴,把展開的擴頻信號還原成原來的信號。
而跳頻技術與直序擴頻技術不同,跳頻的載頻受一個偽隨機碼的控制,其頻率按隨機規律不斷改變。
接收端的頻率也按隨機規律變化,並保持與發射端的變化規律一致。
跳頻的高低直接反映跳頻系統的性能,跳頻越高,抗干擾性能越好,軍用的跳頻系統可達到每秒上萬跳。
(3)窄帶微波區域網
這種區域網使用微波無線電頻帶來傳輸數據,其帶寬剛好能容納信號。
但這種網路產品通常需要申請無線電頻譜執照,其它方式則可使用無需執照的ISM頻帶。
3.無線區域網的不足之處
無線區域網在能夠給網路用戶帶來便捷和實用的同時,也存在著一些缺陷。
無線區域網的不足之處體現在以下幾個方面:
(1)性能。
無線區域網是依靠無線電波進行傳輸的。
這些電波通過無線發射裝置進行發射,而建築物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸,所以會影響網路的性能。
(2)速率。
無線信道的傳輸速率與有線信道相比要低得多。
目前,無線區域網的最大傳輸速率為54Mbit/s,只適合於個人終端和小規模網路應用。
(3)安全性。
本質上無線電波不要求建立物理的連接通道,無線信號是發散的。
從理論上講,很容易監聽到無線電波廣播范圍內的任何信號,造成通信信息泄漏。
三、無線區域網協議標准
無線區域網技術(包括IEEE802.11、藍牙技術和HomeRF等)將是新世紀無線通信領域最有發展前景的重大技術之一。
以IEEE(電氣和電子工程師協會)為代表的多個研究機構針對不同的應用場合,制定了一系列協議標准,推動了無線區域網的實用化。
1.IEEE802.11系列協議
作為全球公認的區域網權威,IEEE 802工作組建立的標准在區域網領域內得到了廣泛應用。
這些協議包括802.3乙太網協議、802.5令牌環協議和802.3z100BASE-T快速乙太網協議等。
IEEE於1997年發布了無線區域網領域第一個在國際上被認可的協議——802.11協議。
1999年9月,IEEE提出802.11b協議,用於對802.11協議進行補充,之後又推出了802.11a、802.11g等一系列協議,從而進一步完善了無線區域網規范。
IEEE802.11工作組制訂的具體協議如下:
(1)802.11a
802.11a採用正交頻分(OFDM)技術調制數據,使用5GHz的頻帶。
OFDM技術將無線信道分成以低數據速率並行傳輸的分頻率,然後再將這些頻率一起放回接收端,可提供25Mbit/s的無線ATM介面和10Mbit/s的乙太網無線幀結構介面,以及TDD/TDMA的空中介面。
在很大程度上可提高傳輸速度,改進信號質量,克服干擾。
物理層速率可達54Mbit/s,傳輸層可達25Mbit/s,能滿足室內及室外的應用。
(2)802.11b
802.11b也被稱為Wi-Fi技術,採用補碼鍵控(CCK)調制方式,使用2.4GHz頻帶,其對無線區域網通信的最大貢獻是可以支持兩種速率--5.5Mbit/s和11Mbit/s。
多速率機制的介質訪問控制可確保當工作站之間距離過長或干擾太大、信噪比低於某個門限值時,傳輸速率能夠從11Mbit/s自動降到5.5Mbit/s,或根據直序擴頻技術調整到2Mbit/s和1Mbit/s。
在不違反FCC規定的前提下,採用跳頻技術無法支持更高的速率,因此需要選擇DSSS作為該標準的惟一物理層技術。
(3)802.11g
2001年11月,在802.11 IEEE會議上形成了802.11g標准草案,目的是在2.4GHz頻段實現802.11a的速率要求。
該標准將於2003年初獲得批准。
802.11g採用PBCC或CCK/OFDM調制方式,使用2.4GHz頻段,對現有的802.11b系統向下兼容。
它既能適應傳統的802.11b標准(在2.4GHz頻率下提供的數據傳輸率為11Mbit/s),也符合802.11a標准(在5GHz頻率下提供的數據傳輸率56Mbit/s),從而解決了對已有的802.11b設備的兼容。
用戶還可以配置與802.11a、802.11b以及802.11g均相互兼容的多方式無線區域網,有利於促進無線網路市場的發展。
(4)其他相關協議
IEEE802工作組今後將繼續對802.11系列協議進行探討,並計劃推出一系列用於完善無線區域網應用的協議,其中主要包括802.11e(定義服務質量和服務類型)、802.11f(AP間協議)、802.11h(歐洲5GHz規范)、802.11i(增強的安全性&認證)、802.11j(日本的4.9GHz規范)、802.11k(高層無線/網路測量規范)以及高吞吐量研究工作組的相關協議。
2.藍牙規范(Bluetooth)
藍牙規范是由SIG(特別興趣小組)制定的一個公共的、無需許可證的規范,其目的是實現短距離無線語音和數據通信。
藍牙技術工作於2.4GHz的ISM頻段,基帶部分的數據速率為1Mbit/s,有效無線通信距離為10~100m,採用時分雙工傳輸方案實現全雙工傳輸。
藍牙技術採用自動尋道技術和快速跳頻技術保證傳輸的可靠性,具有全向傳輸能力,但不需對連接設備進行定向。
其是一種改進的無線區域網技術,但其設備尺寸更小,成本更低。
在任意時間,只要藍牙技術產品進入彼此有效范圍之內,它們就會立即傳輸地址信息並組建成網,這一切工作都是設備自動完成的,無需用戶參與。
3.HomeRF標准
在美國聯邦通信委員會(FCC)正式批准HomeRF標准之前,HomeRF工作組於1998年為在家庭范圍內實現語音和數據的無線通信制訂出一個規范,即共享無線訪問協議(SWAP)。
該協議主要針對家庭無線區域網,其數據通信採用簡化的IEEE802.11協議標准。
之後,HomeRF工作組又制定了HomeRF標准,用於實現PC機和用戶電子設備之間的無線數字通信,是IEEE802.11與泛歐數字無繩電話標准(DECT)相結合的一種開放標准。
HomeRF標准採用擴頻技術,工作在2.4GHz頻帶,可同步支持4條高質量語音信道並且具有低功耗的優點,適合用於筆記本電腦。
4.HyperLAN/2標准
2002年2月,ETI的寬頻無線接入網路(Broadband Radio Access Networks,BRAN)小組公布了HiperLAN/2標准。
HiperLAN/2標准由全球論壇(H2GF)開發並制定,在5GHz的頻段上運行,並採用OFDM調制方式,物理層最高速率可達54Mbit/s,是一種高性能的區域網標准。
HyperLAN/2標準定義了動態頻率選擇、無線小區切換、鏈路適配、多波束天線和功率控制等多種信令和測量方法,用來支持無線網路的功能。
基於HyperRF標準的網路有其特定的應用,可以用於企業區域網的最後一部分網段,支持用戶在子網之間的IP移動性。
在熱點地區,為商業人士提供遠端高速接入網際網路的服務,以及作為W-CDMA系統的補充,用於3G的接入技術,使用戶可以在兩種網路之間移動或進行業務的自動切換,而不影響通信。
5.無線區域網標準的比較
802.11系列協議是由IEEE制定的,目前居於主導地位的無線區域網標准。
HomeRF主要是為家庭網路設計的,是802.11與DECT的結合。
HomeRF和藍牙都工作在2.4GHz ISM頻段,並且都採用跳頻擴頻(FHSS)技術。
因此,HomeRF產品和藍牙產品之間幾乎沒有相互干擾。
藍牙技術適用於鬆散型的網路,可以讓設備為一個單獨的數據建立一個連接,而HomeRF技術則不像藍牙技術那樣隨意。
組建HomeRF網路前,必須為各網路成員事先確定一個惟一的識別代碼,因而比藍牙技術更安全。
802.11使用的是TCP/IP協議,適用於功率更大的網路,有效工作距離比藍牙技術和HomeRF要長得多。
四、無線區域網的體系架構
1.無線區域網的主要組件
(1)無線網卡。
提供與有線網卡一樣豐富的系統介面,包括PCMCIA、Cardbus、PCI和USB等。
在有線區域網中,網卡是網路操作系統與網線之間的介面。
在無線區域網中,它們是操作系統與天線之間的介面,用來創建透明的網路連接。
(2)接入點。
接入點的作用相當於區域網集線器。
它在無線區域網和有線網路之間接收、緩沖存儲和傳輸數據,以支持一組無線用戶設備。
接入點通常是通過標准乙太網線連接到有線網路上,並通過天線與無線設備進行通信。
在有多個接入點時,用戶可以在接入點之間漫遊切換。
接入點的有效范圍是20~500m。
根據技術、配置和使用情況,一個接入點可以支持15~250個用戶,通過添加更多的接入點,可以比較輕松地擴充無線區域網,從而減少網路擁塞並擴大網路的覆蓋范圍。
2.無線區域網的配置方式
(1)對等模式。
Ad-hoc模式。
這種應用包含多個無線終端和一個伺服器,均配有無線網卡,但不連接到接入點和有線網路,而是通過無線網卡進行相互通信。
它主要用來在沒有基礎設施的地方快速而輕松地建無線區域網。
(2)基礎結構模式。
Infrastructure模式。
該模式是目前最常見的一種架構,這種架構包含一個接入點和多個無線終端,接入點通過電纜連線與有線網路連接,通過無線電波與無線終端連接,可以實現無線終端之間的通信,以及無線終端與有線網路之間的通信。
通過對這種模式進行復制,可以實現多個接入點相互連接的更大的無線網路。
Ⅳ 簡述無線網的優缺點
1.組網成本的較量:組建家庭網路,一些網路設備如路由器,交換機,網卡之類的是必不可少的,不同的組網方式在產品購買上有所不同,因而其組網成本也是有所差異的。有線接入方式的硬體設備成本相對於無線接入方式的來說比較便宜,就拿路由器來說,無線路由器就明顯比同檔次的一般路由器貴,有些產品差價還相當大。一般家用的路由器在100~200元的價格就可以買到比較好的了,而無線路由器的價格一般都是有線路由器的翻倍。還有,如果走無線網路路線的話,則每部計算機都要裝一個無線網卡,無線網卡跟普通網卡的價錢一般都相差十倍以上。雖然無線網路省卻了布線的費用,但是總體比較起來,其組網成本還是比較高的。從組網成本的早期投入來看,對於需要構建一個經濟實惠型網路的家庭用戶來說,有線接入方式是一個比較合適的選擇。
2.穩定性:有線網路有一個最大的優點是目前的無線網路所無法比擬的,這就是快且穩定。就我國的網路環境來說,由於房屋基本都是鋼筋混凝土結構,並且格局復雜多樣,環境對無線信號的衰減嚴重,因而無線網路的不穩定性是不可避免的。對於一個網路來說,無論是企業網路還是家庭網路,穩定性是最重要的,因為時斷時續的網路,是沒有人可以忍受的。當然,也並不是說,無線網路的穩定性一點保障都沒有,只是有線網路勝它一籌而已。雖然家庭用戶對網路的穩定性沒有企業要求的高,不過對於一些急性子用戶來說,這點就相當重要了。
3.速度:根據相關資料顯示,有線網路的傳輸速率較快,而且也比較穩定,一般為100M、1000M,而無線的速率相對來說就稍微慢一些,衰減現象還比較嚴重,一般為11M、54M、108M。由此可見,有線技術在速度上提供了目前無線技術所不能支持的專用的網路帶寬,尤其是對於那些數據密集型的應用或者是大量數據的同時傳輸來說,無線網路的表現與有線網路相比起來確實是有點遜色。雖然說一般的家庭用戶對網路速度的要求不會太苛刻,然而,更快更爽的網上沖浪是每一位網路用戶的想要的,從這個角度上來看,孰優孰次就有自有分曉了。
用星卡享流量倍增;流量越用越多,刷視頻、玩全網,更輕松、更自由,詳情可登錄廣西電信網上營業廳查看,客服196號為你解答。
Ⅵ 無線網路的種類和優缺點是什麼。
1、根據網路覆蓋范圍的不同,可以將無線網路劃分為無線廣域網、無線區域網、無線城域網和無線個人區域網。
2、根據網路應用場合的不同,可以將無線網路劃分為無線感測器網路、無線Mesh網路,可穿戴式無線網路和無線體域網路等。
3、根據無線網路拓撲結構的不同,無線網路又可以劃分為不同的類型,有五大網路拓撲結構,分別是匯流排、令牌環、星型、樹型和網狀。
無線區域網的優缺點如下:
1、無線區域網的優點
靈活性和移動性:在有線網路中,網路設備的安放位置受網路位置的限制,而無線區域網在無線信號覆蓋區域內的任何一個位置都可以接入網路。無線區域網另一個最大的優點在於其移動性,連接到無線區域網的用戶可以移動且能同時與網路保持連接。
2、安裝便捷:無線區域網可以免去或最大程度地減少網路布線的工作量,一般只要安裝一個或多個接入點設備,就可建立覆蓋整個區域的區域網絡。
3、易於進行網路規劃和調整:對於有線網路來說,辦公地點或網路拓撲的改變通常意味著重新建網。重新布線是一個昂貴、費時、浪費和瑣碎的過程,無線區域網可以避免或減少以上情況的發生。
4、故障定位容易:有線網路一旦出現物理故障,尤其是由於線路連接不良而造成的網路中斷,往往很難查明,而且檢修線路需要付出很大的代價。無線網路則很容易定位故障,只需更換故障設備即可恢復網路連接。
5、易於擴展:無線區域網有多種配置方式,可以很快從只有幾個用戶的小型區域網擴展到上千用戶的大型網路,並且能夠提供節點間「漫遊』』等有線網路無法實現的特性。
無線區域網的缺點:
1、性能:無線區域網是依靠無線電波進行傳輸的。這些電波通過無線發射裝置進行發射,而建築物、車輛、樹木和其他障礙物都可能阻礙電磁波的傳輸,所以會影響網路的性能。
2、速率:無線信道的傳輸速率與有線信道的傳輸速率相比要低得多。目前,無線區域網的最大傳輸速率為54Mb/s,只適合於個人終端和小規模網路應用。
3、安全性:本質.r無線電波不要求建立物理的連接通道,無線信號是發散的。從理論上講,很容易監聽到無線電波廣播范圍內的任何信號,造成通信信息泄漏。
(6)做無線網路項目都有哪些困難擴展閱讀:
特點:
1、可移動性強,能突破時空的限制。
無線網路是通過發射無線電波來傳遞網路信號的,只要處於發射的范圍之內,人們就可以利用相應的接受設備來實現對相應網路的連接。
2、網路擴展性能相對較強。
可以隨時通過無線信號進行接人,其網路擴展性能相對較強,可以有效實現網路工作的擴展和配置的設置等。
3、設備安裝簡易、成本低廉。
無線網路則無需布設大量的網線,安裝—個無線網路發射設備即可,同時這也為後期網路維護創造了非常便利的條件,極大地降低了網路前期安裝和後期維護的成本費用。
Ⅶ 關於WiFi無線區域網四大問題的解決方案有哪些
第一大問題:容易侵入
無線區域網非常容易被發現,為了能夠使用戶發現無線網路的存在,網路必須發送有特定參數的信標幀,這樣就給攻擊者提供了必要的網路信息。入侵者可以通過高靈敏度天線從公路邊、樓宇中以及其他任何地方對網路發起攻擊而不需要任何物理方式的侵入。
WiFi無線區域網四大問題的解決方案一:加強網路訪問控制
容易訪問不等於容易受到攻擊。一種極端的手段是通過房屋的電磁屏蔽來防止電磁波的泄漏,當然通過強大的網路訪問控制可以減少無線網路配置的風險。如果將AP安置在像防火牆這樣的網路安全設
備的外面,最好考慮通過VPN技術連接到主幹網路,更好的辦法是使用基於IEEE802.1x的新的無線網路產品。IEEE802.1x定義了用戶級認證
的新的幀的類型,藉助於企業網已經存在的用戶資料庫,將前端基於IEEE802.1X無線網路的認證轉換到後端基於有線網路的RASIUS認證。
第二大問題:非法的AP
無線區域網易於訪問和配置簡單的特性,使網路管理員和安全官員非常頭痛。因為任何人的計算機都可以通過自己購買的AP,不經過授權而連入網路。很多部門未通過公司IT中心授權就自建無線區域網,用戶通過非法AP接入給網路帶來很大安全隱患。
WiFi無線區域網四大問題的解決方案二:定期進行的站點審查
像其他許多網路一樣,無線網路在安全管理方面也有相應的要求。在入侵者使用網路之前通過接收天線找到未被授權的網路,通過物理站點的監測應當盡可能地
頻繁進行,頻繁的監測可增加發現非法配置站點的存在幾率,但是這樣會花費很多的時間並且移動性很差。一種折衷的辦法是選擇小型的手持式檢測設備。管理員可
以通過手持掃描設備隨時到網路的任何位置進行檢測。
第三大問題:經授權使用服務
一半以上的用戶在使用AP時只是在其默認的配置基礎上進行很少的修改。幾乎所有的AP都按照默認配置來開啟WEP進行加密或者使用原廠提供的默認密
鑰。由於無線區域網的開放式訪問方式,未經授權擅自使用網路資源不僅會增加帶寬費用,更可能會導致法律糾紛。而且未經授權的用戶沒有遵守服務提供商提出的
服務條款,可能會導致ISP中斷服務。
WiFi無線區域網四大問題的解決方案三:加強安全認證
加強安全認證最好的防禦方法就是阻止未被認證的用戶進入網路,由於訪問特權是基於用戶身份的,所以通過加密辦法對認證過程進行加密是進行認證的前提,通過VPN技術能夠有效地保護通過電波傳輸的網路流量。
一旦網路成功配置,嚴格的認證方式和認證策略將是至關重要的。另外還需要定期對無線網路進行測試,以確保網路設備使用了安全認證機制,並確保網路設備的配置正常。
第四大問題:服務和性能的限制
無線區域網的傳輸帶寬是有限的,由於物理層的開銷,使無線區域網的實際最高有效吞吐量僅為標準的一半,並且該帶寬是被AP所有用戶共享的。
無線帶寬可以被幾種方式吞噬:來自有線網路遠遠超過無線網路帶寬的網路流量,如果攻擊者從快速乙太網發送大量的Ping流量,就會輕易地吞噬AP有限
的帶寬;如果發送廣播流量,就會同時阻塞多個AP;攻擊者可以在同無線網路相同的無線信道內發送信號,這樣被攻擊的網路就會通過CSMA/CA機制進行自
動適應,同樣影響無線網路的傳輸;另外,傳輸較大的數據文件或者復雜的client/server系統都會產生很大的網路流量。
WiFi無線區域網四大問題的解決方案四:網路檢測
定位性能故障應當從監測和發現問題入手,很多AP可以通過SNMP報告統計信息,但是信息十分有限,不能反映用戶的實際問題。而無線網路測試儀則能夠如實反映當前位置信號的質量和網路健康情況。測試儀可以有效識別網路速率、幀的類型,幫助進行故障定位。
Ⅷ 無線校園網路的需求分析
3.1用戶需求:
第一,在網路接入層,網路設備可以依據用戶賬號、VLAN號、MAC地址、IP地址、交換機埠、交換機IP確定用戶身份,保證整個校園網的安全接入;同時,支持遠程telnet管理、mib-II及遠程開關交換機埠功能;此外還要求適應大量用戶並發認證及復雜的工作環境等。
第二,在網路核心層,網路設備基於交換機物理埠、MAC地址、IP地址、TCP/UDP埠號來區分同的業務流,將區分後的數據流進行不同的帶寬劃分。支持Qos技術,實現在整網中資源的智能分配。
第三,採用雙核心網路設計方案,核心設備支持802.1S和VRRP技術,實現鏈路冗餘備份和負載均衡,將整個校園網建設成為安全、易管理、高性能、完整冗餘和實現負載均衡的完整網路。
因此XX學院計算機網路建設,集合了校園有線,無線網路。涉及包括學生有線上網,教學樓,圖書館無線網路,辦公物業及相關部門有線,無線網路覆蓋.所以如何提供高效,穩定,不間斷網路接入是至關重要的。同時要根據各個部門的要求,合理的設置網路訪問許可權.由於校園安防及監控系統都需要使用校園內部區域網絡,那麼用戶對網路設備的可靠性,網路運行的穩定性都有極高的要求。
考慮怎樣高效、經濟、安全地構建XX學院計算機網路,選擇怎樣的設備與解決方案,在滿足各項應用的基礎上盡可能的構建高性價比的校園網路環境.XX學院經過多方比較.最終選擇了萬兆三層交換產品及高性能108M無線網路覆蓋解決方案,搭建了一套靈活易用、經濟高效的博物館網路基礎架構。
3.2市場需求:
校園無線網路項目主要是為了幫助校方提高教育工作者和管理人員的工作效率,滿足學校教學、科研、管理、服務中的移動應用需求,從而提高學校教研的水平和質量。
學校為學生提供了先進的教學設施.校園有線計算機網路已經建成,所有教室、辦公室、實驗室實現校內資源共享、校內實現網路辦公、多媒體與網路教學,並與網際網路連通實現寬頻上網。
然而網路線纜天生的限制,造成了許多使用者的不便,限制了校內網路的應用。同傳統的有線網路相比,無線區域網與生俱來的機動性、方便性、靈活性、低成本等優勢是不言而喻的。