摘 要：隨著無線互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和商業(yè)化普及，“寬帶無線”正在取代“寬帶”成為校園網(wǎng)基礎(chǔ)建設(shè)的熱點。無線網(wǎng)絡(luò)正在以低廉的成本和極強的網(wǎng)絡(luò)覆蓋能力成為越來越多的高校的選擇。本文闡述了無線網(wǎng)絡(luò)的特點，分析了在高校構(gòu)建無線網(wǎng)絡(luò)的優(yōu)勢及其安全性問題，并對未來其發(fā)展作以討論。

關(guān)鍵詞：無線網(wǎng)絡(luò) 技術(shù)特點 安全性

近年來，計算機網(wǎng)絡(luò)技術(shù)逐漸的成熟和飛速發(fā)展使人們的生活發(fā)生了巨大地改變。無線局域網(wǎng)更是被人們認(rèn)為是未來“無線互聯(lián)時代”的主角之一。無線局域網(wǎng)（WLAN）是利用無線通信技術(shù)和設(shè)備組建的局域網(wǎng)（LAN）。它是上世紀(jì)90年代出現(xiàn)的計算機網(wǎng)絡(luò)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物。

一、無線網(wǎng)絡(luò)的技術(shù)特點

下面從傳輸方式、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)接口及對移動計算的支持等方面來簡述無線局域網(wǎng)的特點。

1. 傳輸方式

傳輸方式涉及無線局域網(wǎng)采用的傳輸媒體、選擇的頻段及調(diào)制方式。目前無線局域網(wǎng)采用的傳輸媒體主要有兩種，即微波與紅外線。采用微波作為傳輸媒體的無線局域網(wǎng)按調(diào)制方式不同，又可分為擴展頻譜方式與窄帶調(diào)制方式。

2. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)可歸結(jié)為兩類：無中心或叫對等式拓?fù)浜陀兄行耐負(fù)洹?/p>

無中心的分布對等拓?fù)涞木W(wǎng)絡(luò)，是任意兩站之間可直接通信，無需設(shè)中心轉(zhuǎn)接站。這時，MAC 控制功能由各站分布管理。 這種方式同 IEEE802.3 局域網(wǎng)類似，網(wǎng)上的站共享一個無線通道，通常使用 CSMA/CA 作為 MAC 協(xié)議。這種方式的特點是結(jié)構(gòu)簡單易維護。 由于采用分布控制方式，某一站的故障不會影響整個網(wǎng)絡(luò)的運行。在有中心拓?fù)浣Y(jié)構(gòu)中，要求無線網(wǎng)中設(shè)置一個中心控制站，主要完成 MAC 控制及信道的分配等功能。由于對信道資源分配、 MAC 控制采用集中控制的方式，這樣使信道利用率大大提高，但弱點是抗毀性差，中心站點的故障容易導(dǎo)致整個網(wǎng)絡(luò)癱瘓，并且中心站點的引入增加了網(wǎng)絡(luò)成本。

3. 網(wǎng)絡(luò)接口

一般來講，網(wǎng)絡(luò)接口可以選擇在OSI參考模型的物理層或數(shù)據(jù)鏈路層。所謂物理層接口指使用無線信道替代通常的有線信道，而物理層以上各層不變。這樣做的最大優(yōu)點是上層的網(wǎng)絡(luò)操作系統(tǒng)及相應(yīng)的驅(qū)動程序可不做任何修改。另一種接口方法是從數(shù)據(jù)鏈路層接入網(wǎng)絡(luò)。這種接口方法并不沿用有線局域網(wǎng)的MAC協(xié)議，而采用更適合無線傳輸環(huán)境的MAC協(xié)議。目前，大部分無線局域網(wǎng)廠商都采用數(shù)據(jù)鏈路層接口方法。

4. 無線網(wǎng)絡(luò)是對移動計算網(wǎng)絡(luò)的極大支持，無線局域網(wǎng)的最大特征是用無線的信號媒介替代線纜，這樣可省去網(wǎng)絡(luò)布線的麻煩，并節(jié)省開支。隨著筆記本、掌上電腦以及便攜式終端設(shè)備的普及和應(yīng)用，支持移動計算網(wǎng)絡(luò)的無線局域網(wǎng)就顯得尤為重要。

二、無線網(wǎng)絡(luò)的優(yōu)勢

與傳統(tǒng)有線網(wǎng)相比，無線局域網(wǎng)的應(yīng)用范圍更加廣泛，而且開發(fā)運營成本低，周期短，投資回報快，易擴展，受地形及災(zāi)害影響小，組網(wǎng)靈活快捷。無線局域網(wǎng)的優(yōu)勢如下：

1. 入網(wǎng)靈活。對于大量移動終端來說，靈活接入網(wǎng)絡(luò)的呼聲日漸強烈，更多的學(xué)生需要通過無線網(wǎng)絡(luò)，共享網(wǎng)絡(luò)上的各種信息，這就要求專業(yè)廠商為大量移動終端提供高效率的連接方式。在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦無線局域網(wǎng)建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以自由接入網(wǎng)絡(luò)。

2. 安裝便捷

在組建有線網(wǎng)絡(luò)過程中，往往要破墻掘地、穿線架管、施工周期長、對周邊環(huán)境影響大，而無線局域網(wǎng)最大的優(yōu)勢就是減少了網(wǎng)絡(luò)布線的工作量，一般只要安裝一個或多個接入點AP設(shè)備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。

3. 經(jīng)濟節(jié)約

有線網(wǎng)絡(luò)在某些場合要受到布線的限制，靈活性差。布線、改線工程量大, 專用通信線路的布線施工難度大、費用高。根據(jù)無線局域網(wǎng)協(xié)會的調(diào)查表明，無線局域網(wǎng)可極大地提高經(jīng)濟效益，無線網(wǎng)絡(luò)不需要進行煩瑣的網(wǎng)絡(luò)布線，使用無線局域網(wǎng)不僅可以減少對布線的需求和與布線相關(guān)的一些開支，還可以為用戶提供靈活性更高、移動性更強的上網(wǎng)方式。

4. 易于擴展

無線局域網(wǎng)有多種配置方式，可以根據(jù)實際需要靈活選擇。無線局域網(wǎng)能勝任上千用戶的大型網(wǎng)絡(luò)，并且能提供像“漫游”等有線網(wǎng)絡(luò)無法提供的特性。

三、組建無線網(wǎng)絡(luò)的安全性防護

在教育信息化進程中的數(shù)字校園工程中，無線局域網(wǎng)的實施激發(fā)了教育體制的創(chuàng)新，而構(gòu)建一套完善安全的無線局域網(wǎng)就其長遠目標(biāo)出發(fā)考慮，其安全性防護起著至關(guān)重要的作用。組建無線網(wǎng)絡(luò)過程中可能會遇到以下的問題：

1.未經(jīng)授權(quán)訪問的用戶

我們知道無線信號例如中國移動、中國聯(lián)通都是在空氣中傳播的，只要是在信號覆蓋范圍內(nèi)，一些非法用戶就可以無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)。因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。

解決辦法是使用身份驗證來防止未經(jīng)授權(quán)的用戶的訪問，即使用各種加密手段來防止非法用戶入侵。綁定MAC地址是我們最常見最簡單的方法，通過AP設(shè)置與網(wǎng)卡MAC地址的綁定來防止未經(jīng)授權(quán)用戶的訪問以盜取任何信息，但這種安全方式也就適用于家庭用戶，對于企業(yè)用戶，常使用安全性更高的WEP加密方式。WEP采用RC4加密機制，通過對傳輸幀的字段加密來保證數(shù)據(jù)的安全性，通過在傳輸?shù)臄?shù)據(jù)之后加入完整性校驗碼來保證數(shù)據(jù)的完整性，通過在收發(fā)兩端共享密鑰來對數(shù)據(jù)來源的真實性進行認(rèn)證。

2. MAC地址過濾

MAC地址過濾是對用戶所用的無線終端的MAC地址進行認(rèn)證。這種方式就是通過對AP的設(shè)定，將指定的無線網(wǎng)卡物理地址輸入到AP中。而AP對收到的每個數(shù)據(jù)包都會做出判斷，只有符合設(shè)定標(biāo)準(zhǔn)的才能被轉(zhuǎn)發(fā)，否則將會被丟棄。無線終端設(shè)備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。

3.病毒及黑客的攻擊

病毒及黑客的攻擊也是會對無線局域網(wǎng)絡(luò)構(gòu)成威脅，黑客可以通過簡單配置就可快速地接入網(wǎng)絡(luò)主干，使網(wǎng)絡(luò)暴露在攻擊者面前，因此必須加強防范措施。即使有一定邊界安全設(shè)備的網(wǎng)絡(luò)，同樣也會使網(wǎng)絡(luò)暴露出來從而遭到攻擊。 常見的解決方法是加裝防火墻、將客戶端安裝升級和殺毒軟件等，另外還要將公司的無線網(wǎng)絡(luò)與核心網(wǎng)絡(luò)隔離。

學(xué)校以校園有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)為基礎(chǔ)，提供教學(xué)資源（課程學(xué)習(xí)、實驗、設(shè)備等）、考查學(xué)習(xí)效果。無線網(wǎng)絡(luò)因其更自由的上網(wǎng)方式、更寬松的上網(wǎng)時間和連接的靈活性，可以實現(xiàn)隨時隨地上網(wǎng)學(xué)習(xí)及便利的雙向溝通，

因此，無線網(wǎng)絡(luò)將成為未來高校教育網(wǎng)絡(luò)的一種主要方式。通過無線網(wǎng)絡(luò)，可以在校園任何地方方便的使用網(wǎng)絡(luò)資源。如何把無線網(wǎng)絡(luò)技術(shù)更加有效的應(yīng)用到學(xué)校的教學(xué)和工作當(dāng)中，將成為教育與通信業(yè)的重要話題。無線網(wǎng)絡(luò)彌補了有線網(wǎng)絡(luò)的不足，這種網(wǎng)絡(luò)傳輸速率高、覆蓋面大，大力推廣無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相結(jié)合的移動計算網(wǎng)絡(luò)應(yīng)該是無線局域網(wǎng)的發(fā)展方向。◆

參考文獻：

[1] 劉曉輝，張世永，楊建.局域網(wǎng)一點通[M].浦東電子出版社 2002，（8）.

[2] 曹秀英.無線局域網(wǎng)安全系統(tǒng)［M］.北京:電子工業(yè)出版社，2004

[3] 鐘約夫 高校無線局域建設(shè)實踐和應(yīng)用[J].甘肅高師學(xué)報 2006，11

作者簡介：景學(xué)旗（1985-），男，云南玉溪，西北民族大學(xué)計算機科學(xué)與信息工程學(xué)院（二級單位），學(xué)生，計算機科學(xué)與技術(shù)。