无线网络毕业设计论文
安徽交通职业技术学院毕业设计说明书无线校园网的构建
系（部）城市轨道与信息工程系
专业轨道车辆
班级11车辆班
姓名袁涛
学号201131976
指导教师周玲
2012～2013 学年第2 学期
目录
第一章无线网络简介 (1)
1.1无线网络的定义 (1)
1.2无线网络的发展 (1)
1.3校园无线网络实施方案 (2)
第二章项目概述与分析 (3)
2.1、设计原则 (3)
2.2.1 校园内上网需求分析 (3)
2.2.2 校园内设备的具体分析以及选型 (5)
第三章进行网络设备的配置及网络拓扑图 (8)
3.1对设备按照需求进行配置 (8)
3.1.1 Vlan的划分 (8)
3.1.2 VTP的配置 (9)
3.1.3 ACL的配置 (10)
3.1.4 NAT配置 (10)
3.1.5 静态路由配置 (11)
3.2网络拓扑图 (12)
第四章网络安全 (16)
4.1第一代无线LAN的安全性 (16)
4.2SSID (16)
4.3WEP (16)
4.4身份验证 (17)
4.5硬件被窃 (17)
4.6所需要的安全方案 (17)
4.7虚假访问点 (17)
4.8其它隐患 (18)
4.9解决安全性时所遇到的隐患 (18)
4.10完整的安全解决方案 (18)
第五章总结致谢 (19)
参考文献 (20)
中文摘要
校园无线网络构建方案
自1999年IEEE802.11b标准得到批准后，无线局域网的应用变得越来越普遍。本文将介绍如何在校园环境中组建无线网络，以及如何实现用户权限分级管理的问题，并对实现无线网络几种安全标准进行了比较。
无线接入可以迅速、方便地部署到任何环境中。如果在校园中应用，那么在每次需求发生变化时，可以为教室和实验室重新布线节省所需要的时间和成本。我们可以用一种安全、经济的方式将网络连接拓展到整个校园，使学生、教师和管理人员无论在室内还是室外都可以接入网络，创建移动的无线教室。
传统有线网络面临的问题
随着校园网络规模不断扩大，网络应用不断增加，网络已经成为老师和学生获得信息的主要手段之一，校园网络的规模从以前的几百用户迅速扩充到几千用户甚至几万用户，越来越多的校园网络应用开始部署，网络变得前所未有的重要，细心观察不难发现传统有线网络容易出现以下问题：
（1）校内公共网络设施有限，而且使用频繁，人们为了上网不得不在这些地点之间奔波；
（2）计算机设备较多，其中，笔记本数目也在逐步增加。在这种情况下，全部用有线网连接终端设施，从布线到使用都会极不方便；
（3）有的教室主体结构是大开间布局，地面和墙壁已经施工完毕，若进行网络应用改造，埋设缆线工作量巨大，而且学生上课时的位置不是很固定，导致信息点的放置也不能确定，这样，构建一个有线局域网络就会面对各种不便；
（4）高校通常会有几个在地理分布上并不集中的分校区，用有线光缆连接校园网工程复杂、成本极高。
而使用无线网络，无论是在教学楼、办公楼、学生宿舍或者其他校区都可以实现全方位的无线上网。这是无线网络在校园中的发展趋势。
关键词：无线覆盖扩展
第一章无线网络简介
1.1无线网络的定义
无线网络，也就是利用无线电波而非线缆来实现与计算机设备位置无关的网络数据传送的系统，是现代数据通信系统发展的一大方向。目前，无线网络发展迅速，无线技术也越来越先进和完善。无线网络已经在众多领域得到很好的发挥和运用，包括制造、医疗、教育、企业等都有无线网络很好的案例存在。
目前，无线网络标准按照通讯距离的不同分为WAN、WLAN、PAN。比较主流的无线技术有蓝牙、3G、HomeRF、WI-FI、WIMAX、GPRS、CDMA、UWB等。其中WI-FI 运用最为广泛，其运用主要在WLAN/MESH领域。
无线网络推动了数据通信进入了新的里程碑，让办公、工作、学习不再受“线”制。方便实现了移动办公，组建临时工作组，召开紧急会议等不在需要复杂的布线拆线，无线覆盖区域直接可以通过无线进行通信。校园环境等，可以让师生在任何环境，可以在广场、在草坪、在体育场地等任意位置连接上Internet。随着无线网络在各个领域的成功案例及人们对它的关注程度，无线网络定是未来通信的发展方向，也定能在各领域中得到很好的应用。
本论文需要提供的是无线校园网络的方案，所用到的就是WI-FI（WLAN）技术。后面我们将着重介绍一下无线局域网技术。
1.2 无线网络的发展
无线局域网(wirelessLAN)¬¬[1]是一种灵活的数据传输系统，它是从有线网络系统(WireNetworkSystem)自然延伸出来的一种新技术，使用无线射频(RF)技术越空收发数据，减少使用电缆连接，因此无线网络系统既可达到建设计算机网络系统的目的，又可让设备自由安排和搬动。在很多环境，例如校园或者企业内，无线网络一般会作为己存在的有线网络的最终连接方式的一个补充，帮助一些计算机客户端通过无线手段访问建筑物以外或者远在校园内某处的丰富资源。
电子与电气工程(InstituteofEleetriealandEleetroniesEngineers，IEEE)[1]在1997年制定了802.11这个无线网络的原始规范来作为无线局域网的国际标准。随后，IEEE又公布了802.llb和802.lla标准，分别定义了11M和最高可达54M的一些基本信令规范和服务规范。对于无线网络而言，最大的影响因素就在于网络的吞吐率。认识到网络吞吐率的问题，802.11协议开始转向支持高传输率，新的802.llb协议(也称为802.11HighRate标准)被制定，支持的传输率达到了11MbPs，这个协议的出现获得了全球供货商联盟的支持，从而孕
育出了一个包括大企业、小办公室、和家庭环境。
针对后面我们做的设计方案，我们对主体楼栋的每层的无线覆盖都是通过AP加天线实现的。一般AP的支持最大的使用用户是80个，在20-30个用户使用的时候最佳。一般空旷场地AP的覆盖范围可达到100m，一般在室内可以穿透2堵墙信号良好，覆盖范围在50m左右。通过增加天线可以增加发射功率，每增加3dBi可以增加一倍的发射功率。
1.3 校园无线网络实施方案
对于无线局域网来说，一方面要考虑无线网络的覆盖问题，另一方面也要考虑无线网络安全对网络管理提出的挑战。校园局域网一般具有较大的规模，不是无线产品的简单组合，而是一种整体的校园网络系统。考虑到日后扩展的需要，校园无线局域网系统应尽量保证高吞吐量、安全的移动性以及与有线网络的无缝结合。无线网络的容量需求：为满足无线网络的容量需求，校园无线网络在网络规划时首先需要考虑AP（无线接入点）蜂窝直径内的用户数量与应用内容。用户数量和应用内容是推动带宽需求增长的主要因素。由无线网络的特点决定，用户对带宽的需求越高，要求信号质量越好，从而减小了无线信号的覆盖范围，要计算网络的容量，首先需要确定在覆盖区域和这个区域中的客户机数量，从而计算出这个区域提供服务所需的总带宽，然后在保证网络带宽的前提下，计算提供足够的覆盖所需要的AP数量。
无线网络的覆盖范围：一般情况下AP的通信范围室内被限定在50～100米左右、室外被限定在100～600米左右。无线局域网用户往往被束缚于局部空间内，一旦超越信号覆盖范围，那么就会失去与网络的连接，无法继续进行通信。
针对这种状况，采用多AP微蜂窝无线覆盖可以得到很好的解决。实施微蜂窝覆盖，首先要建立包含多个访问点的无线网络，将要提供服务的范围划分为若干个基本服务区，每个区域由一个访问点以及与其关联的无线客户端构成。无线客户端与访问点关联采用AP的基本服务区标示符（BSSID），内部设备都使用同一个频道通信，相邻蜂窝选择不同的频道。每个接入点分别与有线网络相连，从而形成以有线网络为主干的多接入点的无线网络，这样可以有效地扩大无线网络覆盖面积，达到在较大活动空间无线漫游的目的。
与移动电话的蜂窝系统十分类似，系统允许一个用户在不同的接入点覆盖区域内任意漫游，随着位置的变换，无线客户端会扫描附近的接入点，并根据信号的强弱和包错误率来自动选择一个接入点进行连接，一旦找到新的接入点，无线客户端就向其发送重新关联请求。如果能够收到重新关联响应，信号会由一个AP自动切换到另外一个AP，整个切换过程对用户是完全透明的，而且在切换的过程中网络不会发生中断
第二章项目概述与分析
2.1、设计原则
校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。
校园网的总体设计原则是：
1.开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；
2.可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；
3.可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；
4.安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；
5.投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；
6.易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。
7. 标准性：应择符合国际标准的产品，包括各类网络协议标准、操作系统标准、数据库标准及各种应用软件的开发平台标准。
8．良好的价格性价比：考虑各类产品的性能价格比，对关键性的产品应以性能的先进性为主要考虑因素，以提高系统的整体水平，对非关键性产品则以实用性为主
2.2.1 校园内上网需求分析
为实现学校的教育现代化及开展初步的网络化教育，为学生和教师提供终生
教育奠定基础，本着循序渐进，逐步发展的思想，本校开始筹备校园无线网络的
构建。
根据我校的实际情况分析，无线网络设计应满足以下几点需求：
由一个主干网和多个子网组成校园局域网（Intranet）。
主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。
主干为千兆线路，其它线路为超五类双绞线。
INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。
各应用平台的建设均可接入骨干网，构成子网应用平台。
设FTP服务器，可让所有的机房都访问。
所有机房必须统一管理。
交通学院无线网络布置
栋男生宿舍女生宿舍
食堂
教学楼
6栋男生宿舍八角楼
图2-2
2.2.2 校园内设备的具体分析以及选型
要组建校园无线网首先根据校园的具体建筑物和概貌在以下的每个地方架设无线发射点：
宿舍楼、教学楼、实训工厂、足球场、食堂、操场、大礼堂、超市。
1.（宿舍楼）校园中有5幢学生宿舍楼，下面以学生宿舍楼为例：
一幢宿舍楼分为6层，在每层楼上放置2个无线接入点，覆盖范围为一层楼，在室内的对于台式机用户，可以采用有线接入方式，再接入交换机。这样一幢楼需要12个无线接接入点。每幢宿舍楼都是按照这样进行布置，在宿舍楼还有很多用的是台式机买无线接收器和无线网卡不便宜采用有线接入，一幢宿舍楼放一个接入层交换机，每层放一个桌面化不可管理的交换机。共需要12*2*5=120个无限AP 桌面化交换机：6*2*5=60 接入层交换机：5个设备选择：无线AP室内：TWL54A 距离为100米 170元室外：WA1008 600米 320元
共需：120*170=20400元
桌面化交换机：SOHO交换机 240元共需：60*240=14400元
接入层交换机：TEG1024 1788 共需：1788*5=8940元
宿舍楼价格估计： 20400+14400+8940=43740元
2.（教学楼）校园中有4幢教学楼，其中在每幢楼之间还存在着很大
空间的间隙还有个喷泉广场，怎么样才能实现在教学楼之间进行全方位的覆盖，提出以下方案：
首先在室外：按照2号楼和3号楼之间的直径距离，选其一半距离为覆盖距离，在3号楼和2号楼之间使用同等距离的圆弧形覆盖，在楼顶上装一个近距离的发射塔；同理，在1号楼和4号楼之间同样装置，这样可以满足在中心喷泉广场的上网需求，需要4个发射塔。
其次在室内也就是教室：为了满足广大师生上网学习的需求，在每层楼上装
2个AP，这样4幢教学楼一共需要（2*6*2*4=96）个AP。
最后在每幢教学楼中将无限AP和发射塔接入接入层交换机，再接入主干线进行通讯！需要4个接入交换机。为了减轻核心交换的压力在1号和2号、3号和4号教学楼架设2台汇聚交换在2号楼有一个三层交换机、防火墙和路由器设备选择：
三层交换机采用 h3c LS-S5600-50C 64260
防火墙采用天融信 NGFW4000(TC-4324) 118000元
路由器采用思科2801 8978元
接入交换机设备：TEG1024 1788 汇聚交换机 S5024P 3300
教学楼交换机价格估计：4*1788=7152元 2*3300=6600 总共需要：13752元
无线AP 采用室内标准TWL54A 距离为100米 170元无线AP价格估计：96*170=16320元
发射塔：4个还未确定
整个教学楼价格估计：13572+16320+64260+118000+8978=221310元（除发射塔外）
3.（实训工厂）实训工厂和系实训大楼都是连在一起，为了保证在实训工厂的范围内实现上网和资源共享，在汽车系实训大楼顶放一个中等距离的发射塔进行覆盖，在每个实训车间装一个无限AP即可，实训大楼共5层楼，每层楼放2个，还需要1个接入层交换机。共需要（2*5*2=20）个无限AP。
实训工厂共6个放6个无线AP 一共需要26个无线AP 无线AP都是室内的设备选择：无线AP 采用TWL54A 距离为100米 170元
接入层交换机：TEG1024 1788
价格估计：26*170+1788=6208元
4.（足球场）足球场因为临近实训工厂，同时实训工厂上架设了无限发射塔，所以在拐角处放一个无限AP即可。在此使用室外无线AP 采用设备选择：WA1008 600米 320元
价格估计：1*320=320元
5.（食堂）食堂在和教学楼、宿舍楼、实训工厂之间存在相当大的空隙，现在学生笔记本的逐渐增多，为了实现用户能在校园内任何一个地方能够上网，采用在食堂顶架设一个远距离的无限发射塔和无线路由器，为了增加吞吐量采用2个无线路由器。将无线路由器接入接入层交换机。
设备选择：接入层交换机：TEG1024 1788
无线路由器 TD-W89841N增强型 599*2=1198元
发射塔：1个价格规格还为确定
价格估计：1788+1198=2986元
6.（操场）操场是个环形操场，还有一个篮球场采用在对角处架设两个无限AP。在学校南门西边有一个没有开垦的荒地在拐角处假设一个无线AP 都采用室外无线AP
设备选择：WA1008 600米 320元价格估计：3*320=960元
7.（大礼堂）在大礼堂内，在开会的时候需要接网的，可又不方便有线接入，采用无限接入方法，在大礼堂顶角放4个无限AP。均采用室内无线AP 价格估计：4*170=680元
8.（超市）超市，为了使超市和我校后勤部门进行联系，在超市防一个无限AP即可。室内无线AP 设备选择：TWL54A 距离为100米 170元价格估计170元
第三章进行网络设备的配置及网络拓扑图
3.1 对设备按照需求进行配置
3.1.1 Vlan的划分
一个学校有很多部分构成根据学习的专业性质不同分为机械工程系、电气工程系、数控工程系、信息工程系、汽车工程系、人文管理系、基础教学部、体育教学部，学校有领导通过领导来管理和下达国家教育厅对大学生的教育；在领导层有教务处、学生处等部门；每个学校都有自己的卫生室所谓的校医院；为了使每个部门内部可以互相不混乱的进行通讯，根据每个部门划分，在整个校园网中是以部门为单位的，这样就简便了很多；同时无线校园网是覆盖整个校园的，所以在校园的任何一个角落都要能上网，除了一些教学地方以外，在一些操场、空地之类的地方都要能上网，为使校园网络不混乱，将空地、超市、以及大礼堂地理上距离近的作为一个部门来与网络连接；详细请见下表格3-1所示：
Switch#vlan database
Switch(vlan)#vlan 2
VLAN 2 added:
Name: VLAN0002
Switch(vlan)#vlan 3
VLAN 3 added:
Name: VLAN0003
………………
Switch#vlan database
Switch(vlan)#vlan 17
VLAN 17 added:
Name: VLAN0017
Switch(vlan)#vlan 18
VLAN 18 added:
Name: VLAN0018
VLAN划分表格：
表3-1
3.1.2 VTP的配置
在校园网络中，随着用户的不断增加，信息不能达到更新，同时在网络中心不能给予控制，对于整个网络而言是一件很麻烦的事情，在交换机的配置上就要想到信息更新这一点，在接入层交换机上多了一个部门，而三层交换机却没有显示；或者在三层交换机上对部门进行了改动，而接入层交换机上没有相应的改变，则三层交换机上则无法控制网络，有可能使网络瘫痪，所以VTP配置是相当有必要的。VTP配置如表格3-2和表格3-3所示
表3-2
表3-3
使用VTP在三层和接入层交换机中VLAN的划分可以随时达到更新
3.1.3 ACL的配置
1.外部网络均可访问学校WEB服务器
2.内部网络均可访问学校的内部服务器，均可访问外网。
3.各部门之间能进行互相访问
配置：如表3-4所示：
3.1.4 NAT配置
随着网络的日益扩大，将要面临着IP地址的缺乏，可网络用户不会减少反而大幅度的增加，对于这样一个问题，在一些单位乃至于学校都要用到一个NAT 地址转换技术，这是针对地址缺乏而用的。在学校内部有很多学生要上网，老师办公要上网，只要使用内部网络地址即可，可在外部网络里面使用的都是公网地
址，这里只需要将内部网络地址转换为公网地址就可以上网。怎么配置转换呢？这里使用了其中一种方法，端口复用来实现地址转换，配置如表格3-5所示：
表3-5
3.1.5 静态路由配置
做NAT地址转换的时候在内网以默认路由方式将内部网络的全部数据包发送到外网
外部网络要做回路由进行通信。具体配置如表3-6所示：
表3-6
3.2 网络拓扑图
网络拓扑图是整个校园网的架构，可以很清晰的看到一个校园网的具体分布，下面就给你具体的介绍一下：整个学校的网络拓扑图如图3-1所示，平面图如图3-2所示：
图3-1
图3-2
下面给你介绍一下学校内部的一些场所的拓扑图：在学校大礼堂是学校领导会议的地方，在礼堂内部的网络拓扑图如图3-3所示，平面图如3-4所示：
图3-3
大礼堂的无线网布置
图3-4
教学楼是学习集中的地方，教学楼的网络拓扑图如图3-5所示：
图3-5
宿舍楼是学生生活的地方，整个校园网的学生宿舍楼的网络拓扑图如图3-6所示：
图3-6
下面是学生宿舍楼的立体图如图3-7所示：
图3-7
第四章网络安全
4.1 第一代无线LAN的安全性
IEEE 802.11b标准定义了两种机理来提供无线LAN的访问控制和保密：服务配置标识符（SSID）和有线等效保密（WEP）。还有一种加密的机制是通过透明运行在无线LAN上的虚拟专网（VPN）来进行的。因为VPN的使用独立于任何本地无线LAN安全方案，所以本文不涉及它的讨论。
4.2 SSID
无线LAN中经常用到的一个特性是称为SSID的命名编号，它提供低级别上的访问控制。SSID通常是无线LAN子系统中设备的网络名称；它用于在本地分割子系统。SSID做为编号来允许/拒绝访问是危险的，因为SSID的安全性并不好。把无线客户机连接到有线网络的设备称为访问点，它通常在自己的信标中广播SSID。
4.3 WEP
IEEE802.11b标准规定了一种称为有线等效保密（或称为WEP）的可选加密方案，提供了确保无线LAN数据流的机制。WEP利用一个对称的方案，在数据的加密和解密过程中使用相同的密钥和算法。WEP的目标包括：
?访问控制：防止没有正确WEP密钥的非授权用户获得网络的访问权。
?保密：通过只允许有正确WEP密钥的用户来对无线LAN的数据流进行加密和解密，从而达到保密的目的
尽管WEP是可选的，但WECA要求Wi-Fi认证的产品要支持WEP的40位密钥，因此WECA成员都支持WEP。有的厂家利用软件实现加密和解密过程的大量计算，也有的厂家，如Cisco，利用硬件加速器来保证数据流加密和解密过程中的性能损失最小。
IEEE 802.11标准提供了两个方案来对无线LAN中的WEP密钥进行定义。第一种方案中，无线子系统中所有的工作站（包括客户机和访问点）共享一套四个缺省的密钥。当一个客户机得到缺省的密钥后，它可以安全地和系统中其它所有的工作站进行通信。这种缺省密钥的问题在于它们越是广泛地进行分配，也就越有可能暴露。在第二种方案中，每个客户机建立和其它工作站"密钥映射"关系。这种方案工作起来更为安全，因为拥有密钥的工作站更少。但是当工作站的数量不断增加时，分配这样一个独一无二的密钥会变得很困难。
4.4 身份验证
一个客户机在进行身份验证之前不能接入到无线LAN中。IEEE 802.11b标准定义了两种身份验证的方法：开放和共享密钥。身份验证必须在每台客户机上进行设置，并且这些设置应该能够与想和客户机通信的所有访问点相匹配。
开放式身份验证为缺省的方法，整个验证过程以明码电文的方式完成，客户机即使没有提供正确的WEP密钥也能和访问点进行通信。在共享密钥的方法中，访问点发送给客户机一个询问文本信息包，客户机必须使用正确的WEP密钥对它进行编码，并且把它返回访问点。如果客户机提供的密钥错误或者根本没有提供密钥，说明身份验证失败，它将不会被允许和访问点进行通信。
一些无线LAN厂商支持基于客户机物理地址，或者说基于介质访问控制（MAC）地址的身份验证方法。只有当客户机的MAC地址与访问点所使用的验证表中的地址相匹配时，访问点才允许客户机与它进行通信。
4.5 硬件被窃
静态地指定WEP密钥给一台客户机是很常见的方法，密钥或者存储在客户机的磁盘存储器中，或者存储在客户机的无线LAN适配器的内存中。当这些步骤完成后，客户机处理器就拥有了客户机的MAC地址和WEP密钥，并且可以利用这些单元获得对无线LAN的访问权了。如果多个用户共用一台客户机，这些用户将有效地共享MAC地址和WEP密钥。
当客户机丢失或被盗时，该客户机的正常用户将不再拥有对MAC地址和WEP 密钥的访问权，而非正常用户则有了这些权限。此时管理员要想检测网络的安全性是否被破坏是不可能的；原有的机主应该及时通知网络管理员。当网络管理员接到通知后，必须改变安全方案，使MAC地址和WEP密钥在访问无线LAN和对传送的数据进行解密时变得无效。同时，网络管理员还必须对与丢失或被盗的客户机密钥相同的其它客户机的静态密钥全部进行重新编码。客户机的数目越多，对WEP密钥进行重新编程的工作量也就越大。
4.6 所需要的安全方案
?无线LAN身份验证基于设备独立的项目，如用户名和口令等，不论在哪一部客户机上运行，这些项目都由用户拥有和使用
?使用由用户身份验证动态产生的WEP密钥，并不是和客户机物理相关的静态密钥
4.7 虚假访问点
802.11b共享密钥验证使用单向，非相互的身份验证方法。访问点可以验证用户的身份，但是用户并不能验证访问点的身份。如果一个虚假访问点放置到无线LAN中，它可以通过"劫持"合法用户客户机来成为发动拒绝服务攻击的平台。
无线网络技术论文
无线网络架构设计报告 设计题目图书馆无线网络设计与建设学院软件学院 专业网络工程 学号 姓名 指导教师 完成日期
图书馆无线网络的设计与建设 摘要：文章以XXXX图书馆网络建设的实践，提出了应用无线局域网技术拓展高校图书馆信息网络的技术方案，探讨了无线局域网的技术特征及其在高校图书馆实现的具体方法，同时对实现的技术方案进行了简要评价。 关键词：无线局域网、wlan、高校图书馆 无线局域网(Wireless LAN)技术是相对有线网络的局域网组建技术，在网络的灵活性和可扩展性等方面显示出无可替代的优越性。 一、技术特征 无线局域网是利用电磁波发送和接受数据的非线缆介质型局部区域网络。无线局域网的数据传输速率现在已达到108Mbps，传输距离可达20km以上。它是对有线组网方式的补充和扩展，实现了网络内计算机的便携性和可移动性。无线局域网具有以下技术特征。 1.1 安装便捷 通常有线网络的布线施工工程在网络建设中施工周期较长、对周边环境影响较大，而无线局域网则避免或减少了网络布线的工作量，一般只要安装一个或多个接入点(Access Point)设备，就可以建立覆盖整个建筑或地区的局域网络。 1.2 使用灵活
有线网络中设备的安放位置受网络信息点位置的限制，而无线局域网在信号覆盖区域内任何一个位置都可以接入网络。 1.3 经济节约 有线网络要求网络规划尽可能地考虑未来发展的需要，缺少灵活性，不可避免地导致预设大量利用率较低的信息点，一旦网络的发展超出了设计要求，就需要花费较多费用进行网络改造，而无线局域网技术可以避免或减少这种现象。 1.4 易于扩展 无线局域网能够根据需要进行灵活、多样的配置，能够胜任从只有几个用户的小型局域网扩展到上千用户的大型网络。 二、应用环境 一般情况下，图书馆往往可能有多台用户笔记本电脑同时使用，而有线局域网不可能满足用户的自有电脑上网需要。然而，无线局域网能够通过在有限的信息点上连接无线接入器来轻松地实现信息点的扩展。为解决读者不断增长的无线上网需求和电子阅览室现有电脑数量有限的矛盾，为读者提供多样化的阅读方式，我们利用学校的师资优势，尝试在图书馆采用无线局域网解决方案。 三、无线图书馆局域信息网络
无线网络安全论文
网络安全很重要 摘要:计算机网络目前正面临着严重威胁，其构成的因素有很多，这种威胁不断给社会带来巨大的损失，因此信息网络的安全性正在被社会的各个领域所重视。无线网络技术是21世纪全球信息技术发展的重要标志之一。无线的便利我们可以体会得到，可其中却存在着很大的安全隐患，由于计算机网络链接的多样性，终端和网络的开放性、连通性和其他功能的分布不均，导致网络容易受到黑客、恶意软件、病毒和其他不当行为的攻击，网上信息的安全性和保密性已经成为非常值得重视的问题。 Abstract:Computer network is currently facing a serious threat, posed by many factors.This threat will continue to bring great social loss, so the security of information networks in all areas of society are being valued.Wireless network technology is the 21st century global information technology to develop one of the important marks.Wireless convenience we can get experience, which has the great potential safety problems.Becausethe diversity of computer network link, terminal and network openness, connectivity and other features areunevenly distributed, leading to the network vulnerable to hackers, malware, virus attacks and other misconduct, sothe security of online information and confidentiality is a problem worthy of attention. 1引言 在过去的很多年，计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在实施过程中工程量大，破坏性强，网中的各节点移动性不强。为了解决这些问题，无线网络作为有线网络的补充和扩展，逐渐得到的普及和发展。 但是无线网络面临的威胁越来越多，像蹭网、重要隐私和数据遭破坏或窃取等事件也是接连发生，因此，网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网，广域网还是无线网中，都存在自然与人为等诸多因素的潜在威胁和网络的脆弱性，网络的安全措施应该是能全方位地针对各种各样的威胁和网络本身的脆弱性，只有这样才能确保网络信息的完整性、保密性和可用性。为了保证信息的安全与畅通，研究网络安全及防范措施已迫在眉睫，我们必须采取一定的安全技术手段来保护无线网络的安全. 2 网络安全概述 国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立与采取的技术、管
《校园网的组建与实施方案》毕业设计论文
校园网的组建与实施方案 目录 1 前言 (2) 2 需求分析 (2) 2.1建网需求 (2) 2.2 网络环境 (3) 3 校园网结构的设计 (4) 3.1 总体设计原则 (4) 3.2 校园网设计的层次化模型 (5) 4 解决方案 (5) 4.1.网络拓扑结构 (5) 4.2方案说明 (7) 5.网络设备选型 (7) 5.1交换机 (7) 5.2服务器 (8) 5.3其他设备 (9) 6. 网络设备的配置 (9) 6.1交换机的配置 (9) 6.2配置防火墙............................................................................................ 错误！未定义书签。参考文献.. (10)
1 前言 在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现。 这就要求校园网是一个具有交互功能和专业性很强的局域网络。多媒体教学软件的开发平台，多媒体演示教室，教师备课系统，电子阅览室以及教学，考试资料库等，都可以通过网络运行工作。如果一所学校包括多个专业学科，也可以形成多个局域网络，并通过有线方式连接起来。 校园网是指利用网络设备，通信介质和组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起，并用于教学，科研，学校管理，信息资源共享和远程教学等方面的计算机局域网系统。 校园网应具有教学，管理和通信三大功能。对于目前的校园网建设来说，主要侧重于教学和通信，难以实现以数字化校园为核心的管理领域。 2需求分析 2.1建网需求 西安航空职业技术学院，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。校园网建成后，将计算机引入教学各个环节，从而可以引起教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网将会是学校提高管理水平、工作效率、改善教学质量的有力手段,也就是解决信息时代教育问题的基本工具。 通过对学校信息化建设专业人员沟通，了解到校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 1、教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略。 2、校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET ）和INTERNET两个出口。 3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。
校园无线网络规划设计与应用
昆明理工大学楚雄应用技术学院 毕业设计（论文） 【论文题目】：校园通用无线网络规划设计与应用方案 作者学校：昆工楚院 班级：计算机网络技术101班
摘要 校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破网络节点限制、实现多人同时上网的问题在应用中不可避免。矚慫润厲钐瘗睞枥庑赖。 无线网络解决方案能有效缓解校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可移动通讯等优点，弥补了有线网络的不足。如果校园网中采用无线接入，这一切都会发生很大的变化。聞創沟燴鐺險爱氇谴净。 由于无线局域网技术和无线产品的成熟，无线网络已经被越来越多的用户接受，在教育培训领域，越来越多的计算机网络系统设计师将无线网络吸纳成为一个必不可少的环节，无论是校园内部信息点的分布设计、校园内建筑物的网络连接，还是学校本部和分部的联网，无线网络产品均有惊人的用武之地。此外，无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将教育信息化建设带入一个崭新的天地。残骛楼諍锩瀨濟溆塹籟。 本毕业设计课题将主要以校园无线网的建设来展开论证，从中可能用到各种技术资料及实施方案为设计导向，为校园无线网的建设提供理论依据和实践指导。酽锕极額閉镇桧猪訣锥。 关键字：无线网络、校园网、网络协议、无线路由、无线AP、WLAN
引言 试想学生可以一边坐在草地上，惬意的喝着饮料，一边通过无线网络与专家、老师进行网上讨论，访问图书馆电子资源；课堂上老师和学生可以通过手持无线设备进行自由沟通；奥运会比赛的时候，全校所有师生可实时在学校内任何地方观看赛事直播……这样一个美好校园网的实现，当然离不开无线网络在校园网中的规划设计和广泛应用。彈贸摄尔霁毙攬砖卤庑。 无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、树林更是无线网络发挥功效的场所。由于以往室外环境无法提供上网条件，因此许多教学活动受到限制，而无线校园网络的建设恰巧弥补了这些环节的不足，把课堂延伸到易于激发学习热情的广阔空间上。无线网络技术可以实现终端设备移动漫游的功能，因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。謀荞抟箧飆鐸怼类蒋薔。 无线网络的特征是以一个固定的信息点为基础，形成一个网络覆盖面，将校园网络的覆盖面渗透到校园的任何地方，因而使网络无所不在。对于终端用户而言，直接能够感受到的是无线网络带来的便捷性。厦礴恳蹒骈時盡继價骚。
基于STM32的WIFI无线网络应用设计——毕业设计
毕业设计说明书基于STM32的WIFI无线网络应用设计 2013年 6月
摘要 随着无线局域网技术的快速发展，无线终端已经融入了我们的生活，无论是智能手机还是笔记本，WiFi功能几乎是必不可少的。目前WiFi技术主要的应用还在手持终端，但随着用户需求的越来越广泛，WiFi技术也需要应用到不同的方面如工业控制，移动办公等，这就需要不同形式的终端。 本文开发并实现基于一种嵌入式开发平台的STM32的WiFi模块，使一些嵌入式设备也能够使用无线资源。论文首先讨论了基ARMCortex-M3的嵌入式开发技术，介绍了WiFi网络的发展现状及前景，利用STM32F103VCT6串口连接WiFi模块，介绍了UCGUI在STM32平台上的移植，最后，在此基础上进行基于uC/GUI的多窗口应用界面的设计，实现了WiFi热点接入界面的开发。 关键词：STM32，WiFi，UCGUI，LCD I
ABSTRACT Today with the rapid development of wireless LAN technology, wireless terminals have been gradually integrated into our lives. WiFi function is almost essential whether it is a smart phone or a laptop. Currently the main application of WiFi technology still handheld terminal, but with the user's needs more and more widely, WiFi technology needs to be applied to different areas such as industrial control, mobile office, etc., which require different forms of terminals. This paper developed and implemented an embedded development platform based on the STM32 WiFi module, and enable some embedded devices to use the wireless resources. Firstly, we discuss the embedded development technology based on ARM Cortex-M3 , introduced a WiFi network development situation and prospects, using the serial port using the STM32F103VCT6 WiFi module, introduced in the STM32 platform UCGUI transplant, finally, on this basis, based uC / GUI application of multi-window interface design, to achieve a WiFi hotspot access interface development. Key words : STM32, WiFi, LCD,UC/GUI II
无线网络技术论文
《计算机新技术专题》课程论文论文题目：无线局域网的安全技术分析 姓名：曾亮学号：0643041176 专业：网络工程班号：06304012 评阅成绩：________________________________ 论文提交时间：2009年10月9日
无线局域网的安全技术分析 网络工程专业 学生曾亮 [摘要] 随着无线技术运用的日益广泛，无线网络的安全问题越来越受到人们的关注。通常网络的安全性主要体现在访问控制和数据加密两个方面。访问控制保证敏感数据只能由授权用户进行访问，而数据加密则保证发射的数据只能被所期望的用户所接收和理解。对于有线网络来说，访问控制往往以物理端口接入方式进行监控，它的数据输出通过电缆传输到特定的目的地，一般情况下，只有在物理链路遭到破坏的情况下，数据才有可能被泄漏，而无线网络的数据传输则是利用微波在空气中进行辐射传播，因此只要在Access Point (AP)覆盖的范围内，所有的无线终端都可以接收到无线信号，AP无法将无线信号定向到一个特定的接收设备，因此无线的安全保密问题就显得尤为突出。 关键词：访问控制数据加密IEE802。11I 端口访问控制 一．无限局域网络技术介绍 无线局域网可以在普通局域网基础上通过无线H UB、无线接入站(A CCESS P OINT，AP，亦译作网络桥通器)、无线网桥、无线M ODEM及无线网卡等来实现，以无线网卡最为普遍，使用最多。不过，无线网络产品通常是一机多用。例如，几乎所有无线网络产品都自含无线发射/接收功能，有的无线路由器覆盖了无线网桥的功能，一些无线M ODEM经适当组合可以形成无线集线器(H UB)，具有组合灵活、多样等特点。例如，用C Y L INK公司的A IR L INK无线M ODEM系列产品、TAL公司的R EMOTE C LIENT无线路由器、A CCESS P OINT无线网桥，都可以分别组成城域级无线网。 与有线网络一样，无线局域网同样也需要传送介质。但它不是使用双绞线或者光纤，而是红外（IR）或者射频（RF）波段，以后者使用居多。 红外线局域网采用小于1ΜM波长的红外线作为传输媒体，有较强的方向性，受太阳光的干扰大；支持1～2M BPS数据速率，适于近距离通信。而采用射频作为媒体，覆盖范围大，发射功率较自然背景的噪声低，基本避免了信号的偷听和窃取，使通信非常安全。 这其中，无线局域网一般普遍采用扩频微波技术，主要是由于如下因素： 第一，它使用的频段有三个，L频段（902MH Z～928MH Z）、S频段（2.4GH Z～2.4835GH Z）、C频段（5.725GH Z～5.85GH Z）。大多数产品使用S频段，这个频段也叫ISM（I NDUSTRY S CIENCE M EDICAL）即工业科学医疗频段，该频段在美国不受FCC（美国联邦通信委员会）的限制，属于工业自由辐射频段。 第二，采用扩频技术，特别是直接序列扩频调制方法具有抗干扰抗噪声能力、抗衰落能力，隐蔽性、保密性强，不干扰同频的系统等性能特点，具有很高的可用性。 无线网通信协议通常采用IEEE802.3和802.11，802.3用于点对点方式，802.11用于
无线网络安全问题研究的论文
无线网络安全问题研究的论文 一： 有线网络的发展和普及为人类社会带来了巨大变革，为了更好的方便日常生活和工作，人们对于实现随时随地上网越来越渴求，由此，无线网络应运而生，一经出现便迅速普及，极大的满足了人们的日常上网需求。但如何安全有效的应用无线网络又称为人们新一轮关 注的焦点。针对无线网络安全问题采取应对措施，是当前急需解决的重要问题。 一、无线网络安全问题 在无线网络系统中，由于配置较为简单，更多通入的虚拟网络，由此也就导致其容易 出现信息安全问题，而这必然会对无线网络应用造成巨大影响。为了满足无线网络发展需求，首先要找出网络运行中的安全问题。 一防火墙问题 在计算机网络运行中，防火墙设置是必要的，而在无线网络中设置防火墙也同样重要，但是，在设置防火墙的过程中，由于粗心或者其他因素导致无线系统的接入点连在防火墙 外面，由此导致防火墙等同虚设，不安全因素不断入侵，严重影响到无线网络使用。 二非授权用户接入问题 相对于有线网络来说，无线网络的使用具有更大的危险性，这主要是由无线网络的虚 拟性决定的。在无线网络的应用过程中，如果对于无线网络系统设置的安全防护较低，或 者是未设置安全防护措施，那这些用户就属于非授权用户，要是利用攻击工具对无线网络 进行攻击，就会对无线局域网内的所有用户造成入侵，从而造成严重后果。在此过程中， 带宽是一定的，其他用户的非法入侵会导致无线局域网内部的流量被占用，降低此局域网 内用户的网络流量，大大降低网络速度，影响到这部分用户对无线网络的正常使用，严重 的还会导致局域网内的合法用户无法正常登陆，造成极大损失。 三数据安全问题 网线网络表现出的最大一个优点就是使用方便，这也是有线网络无法比拟的，但也正 是由于无线网络使用中具有的配置简单特点，使得无线网络信号传输只能够通过开放的形 式进行传送，如果非法用户或者是恶意攻击者破解无线网络的传输密钥，则会导致网络信 息传输出现失误，接收方接收到错误的信息，从而给其带来巨大的损失。在这个过程中， 数据信息已经遭到严重破坏，而接收方和发送方却并不知道信息遭到破坏，这样不仅会导 致信息接收失误，同时还会导致传送方于接收方出现矛盾，制约其之间的联系。 四工作环境问题
无线网络在校园网中的应用毕业论文
无线网络在校园网中的应用毕业论文 目录 一无线网络技术介绍 (3) 1 无线网络技术基本概念 (3) 2 无线网络的协议标准 (4) 二无线网络的应用 (7) 1 无线网络的特点与优势 (7) 2无线局域网拓扑结构 (8) 3无线网络通信安全 (11) 4无线网络的应用场合 (13) 三无线网络设备 (14) 1 无线网卡 (14) 2 无线AP (14) 3无线路由 (16) 4无线网桥 (17) 5无线天线 (18) 四校园网中的无线网络 (21) 1无线校园网概述 (21) 2校园网应用需求分析 (22) 3无线校园网方案产品选择 (23) 4 无线校园网关键技术 (23) 5无线校园网可行性分析 (26) 6网络设计原则 (26) 7无线校园网网络拓扑图 (27) 8无线校园网实施方案 (28) 9无线校园网安全方案 (32) 五无线校园网应用分析 (33) 1雪中送炭的无线网络 (33) 2画龙点睛的无线网络 (34) 3无处不在的校园网 (34) 总结 (35) 结束语 (36) 参考文献 (37)
一无线网络技术介绍 1 无线网络技术基本概念 WLAN是Wireless Local Area Network的缩写，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。无线局域网本质的特点是不再使用通信电缆将计算机与网络连接起来，而是通过无线的方式连接，从而使网络的构建和终端的移动更加灵活。 无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线局域网（Wireless local-area network，WLAN）就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。 但是，仅仅从缆线这个角度来看待无线局域网是不够的——无线局域网已经重新定义了局域网。联接不仅仅是连接，“本地”的计量单位也从米延伸到了公里。基础设施不需要再埋在地下或隐藏在墙里，它已经能够随着公司的发展而移动或变化。 2 无线网络的协议标准 目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，
校园无线网组网课程设计
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
无线网络综合课程设计报告-图书馆
学院 计算机科学与技术系无线网络课程设计 2014 ～2015 学年第1学期 课程无线网络 课程设计名称无线局域网络综合课程设计--图书馆 专业班级 指导教师 小组成员 2015 年1 月
图书馆无线局域网络综合课程设计 1、课程设计目的 通过“无线局域网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据所掌握的无线局域网络知识，完成无线局域网络基础架构、无线局域网络系统的安装与配置、无线局域网络安全及网络管理等无线局域网络技术的综合设计与应用。 通过课程设计，使学生进一步巩固在计算机无线局域网络课程中学到的专业知识，深入掌握计算机局域网络工程的设计与施工、无线局域网络系统的安装与配置技术，掌握有线无线一体化局域网络设计与实施的方式方法，了解无线局域网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。 2、课程设计名称及内容 名称：某省立图书馆无线网络集成项目规划与实施 学院背景描述及需求内容：图书馆随着业务规模的不断扩大，对图书馆提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载图书馆应用。很多图书馆在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分图书馆在新建覆盖场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。该省立图书馆建筑面积4万平方米，5层，要求实现无线网络无缝覆盖，所有上网用户的带宽不得低于8Mbps，图书馆用户通过无线网络可以访问图书馆提供的电子资源（WEB形式），这些电子资源只能由通过认证的用户访问。 3、实验过程 3.1需求分析 3.1.1建设背景 在信息迅猛发展的今天，国内所有省立图书馆均实现了有线企业的建设。但随着设施的完善，越来越多的便携式计算机终端进入了图书馆，越来越多的读者和员工也开始拥有了带有无线网卡的计算机终端。读者对无线网的依赖性相当之高，“随时随地获取信息”已成为读者的新需求。但是，传统的有线网存在着诸多“网络盲点”，比如在仓库、食堂等许多不宜网络布线的场馆设施如何联网？这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。
关于无线网络安全技术研究的论文
关于无线网络安全技术研究的论文 因无线网络的出现，使信息交流的速度和质量有了提高，有助于为许多用户提供方便快捷的网络服务。具体来说，无线媒介由于开放式设计的蔓延，以信号在传输过程中信号的传输介质，以实施有效的保护，这使得传输信号尽可能不被他人截获不法分子在网络上的攻击的漏洞，造成了很多困难。以下是小编为大家整理到的关于无线网络安全技术研究的论文，欢迎大家前来阅读。 关于无线网络安全技术研究的论文一： 自从20世纪90年代以来，互联网和移动通信是信息产业发展最快的两个领域，它们直接影响了亿万人的生活，互联网能够使人们获取各种各样想要知道的信息，移动通信则使人们可以任何时间、任何地点和任何人进行联络。无线网络能够将互联网和移动通信很好的结合起来，使得人们可以在任何时间和任何地点同任何人进行联网。你可以想象这样的情形吗?校园里学生带着他们的笔记本电脑校园里漫步时，坐在草坪上讨论问题时或则在咖啡厅里静静的学习时，都能够从图书馆中获得他们想要知道的信息，而这些正是无限网络让它们变成了现实。
一、无线通信的类型 计算机无线方式通信使用的无线电波(短波，微波或FM)和光波(红外，激光)。这些无线通讯媒体有自己的特点和适用性。 (一)红外和激光：易受天气，没有穿透力，在实践中难以适用。 (二)短波或超短波：类似广播电视，使用载波的振幅，频率或相位调制，通信距离可以达到几十公里，长期使用电脑通信，但幅度速度慢，安全性差，有没有一个单一性别的沟通。和窄范围的通信，都与其他无线电或电器设备的干扰，可靠性差，易受他人干扰。和通道的拥挤，和乐队需要专门申请。这样没有无线网络的基本要求。 (三)微波炉：微波收入，作为一个计算机网络通信信道的头发烘干机，因为它的高频率，它可以实现高速数据传输速率，受天气影响非常小。这种高频通信两个彼此可视化，但一定的渗透和控制波通信的角度是非常有用的。 二、无线网络的特点 (一)移动性强。无线网络摆脱了有线网络的束缚，只要在有
关于无线网络数据安全分析论文
关于无线网络数据安全分析论文 摘要：伴随着各大企业、政府机构信息化建设的逐渐深入开展，无线网络的部署及使用作为重要的一环已经开始展现出庞大的潜力，为了更好地优化和保证企业信息化平台的安全，人们对增强无线网络安全的需要变得日益迫切。 关键词：无线网络；数据安全；思考 1无线网络安全问题的表现 1.1插入攻击插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。 1.2漫游攻击者攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving”；走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。 1.3欺诈性接入点所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。 1.4双面恶魔攻击这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。 1.5窃取网络资源有些用户喜欢从邻近的无线网络访问互联网，即使他们没有什么恶意企图，但仍会占用大量的网络带宽，严重影响网络性能。而更多的不速之客会利用这种连接从公司范围内发送邮件，或下载盗版内容，这会产生一些法律问题。 1.6对无线通信的劫持和监视正如在有线网络中一样，劫持和监视通过无线
校园网规划与设计毕业论文
毕业设计(论文） 题目校园网的规划与设计 姓名学号 计算机网络工程专业级班指导教师 201３年4月1２日 校园网的规划与设计
摘要 随着计算机网络技术的发展，校园网建设已取得了可喜的进展,校园网的建设改变了传统的教学模式、教学方法、教学手段。促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。校园网网络系统是一个非常庞大而复杂的系统,它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务,使信息化及时准确的传送给各个系统，而校园网工程建设主要应用了网络技术中的重要分支局域网技术来建设与管理的。 因此，本毕业设计课题将校园局域网建设过程中主要能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 关键词：校园网、局域网、网络设备选型、布线系统 ?目录 前言?ＩV 第一章校园网需求分析 (5) １.３校园网络系统设计方案和网络设备应满足如下需求?2 1.4 系统集成所共同遵循设计原则和共同追求设计目标 ............................................... ２第二章校园网设计方案?３ 2．1设计要点?３ 2.２网络系统设计综述 (3) ２.２.1 校园网主干................................................................................................... ３ 2.2.2 系统功能规划 (4) 第三章IP地址与VLAＮ规划 ............................................................................. ５ 3.1 校园网计算机分布分析?５ 3.3 ＩP地址分配及VLAＮ划分?６ 第四章网络设备选型?8 4.1 交换机 (8) 4．2 路由器....................................................................................................................... １5 4.3 防火墙?２2 ４.4 传输介质?２４ 第五章综合系统布线 (25) ５.1 设计目标?2５ ５．2 综合布线系统组件 (25) 25 5.3 综合布线系统设计的原则? ５.4 综合布线系统测试 (26)
毕业设计开题报告----基于ARM技术的WIFI无线网络技术研究
毕业设计开题报告----基于ARM技术的WIFI无线网络技术 研究 毕业论文(设计)开题报告 学生姓名学号班级教师姓名职称系别毕设题目基于ARM技术的WIFI无线网络技术研究 1. 查找有关WiFi无线网络的书籍、文章，了解WiFi无线网络技术; 教师资 料2. 调研目前WiFi无线网络的覆盖、应用及发展情况; 布置情况 3. 在各大网站及数据库中查找有关基于ARM技术的WiFi技术研究 的材料; 4. 了解目前流行的WiFi技术应用，选择适合题目研究的技术应用。 1. 通过对相关资源的搜索，了解什么是WiFi，以及它目前的覆盖和应用状况; 学生自主 2. 查询了解WiFi技术、ARM技术的优缺点，以及相关的研究意义; 资料查询 3. 在数据库中查询到有关基于WiFi技术应用和基于ARM的无线网络应用的相关情况论文进行参考，通过论文、书籍的相关内容大概了解研究所需的技术方法; 4. 搜索最新的WiFi无线网络应用，以找到适合毕设研究的项目。 1.研究的意义 随着互联网越来越深入的走进人们的生活，用户对能够随时随地上网的需求越来越迫切，WiFi 无线通信技术也得到了迅速发展。 WiFi是一种可以将个人电脑、手持设备(如PDA、手机)等终端以无线方式 互相连接的技术，它可以帮助用户访问电子邮件、Web和流式媒体。它为用户提供
了无线的宽带互联网访问。同时，它也是在家里、办公室或在旅途中上网的快速、 便捷的途径。WiFi凭借它覆盖范围广、速度快、可靠性高、无需布线、健康安全及 计费便宜等特点已成为当今无线网络接入的主流标准。只要随身携带的电子设备集 成了 WiFi 无线通信终端用户就可以在 WiFi覆盖区域内随时拨打或接听电话、快 速浏览网页、下载或上传音视频文件、收发电子邮件，而无需担心花费太高和网速 太慢等问题。国内外许多地区都提供了WiFi 信号覆盖域，美国等发达国家是目前 WiFi 用户最多的地区，我国的许多大中城市的机场、车站、咖啡厅、酒店、图书开题综述馆等公共场也逐渐被 WiFi 信号所覆盖。 随着 WiFi 信号覆盖范围越来越广，WiFi无线通信技术在各种便携式产品上的应用也将变得越来越多。目前具有WiFi功能的手机也越来越普遍，人们对于基 于WiFi技术的应用的需求越来越大，随着技术的不断发展，各种电子产品都将提 供 WiFi无线接入功能。 ARM 是目前进行便携式电子产品开发的主流芯片，它具有如下特点: 1、体积小、低功耗、低成本、高性能;2、支持Thumb(16位)/ARM(32位)双指令集，能很好的兼容8位/16位器件;3、大量使用寄存器，指令执行速度更 快 ;4、
毕业论文-无线局域网安全性分析
江西省高等教育自学考试 计算机网络技术专业本/专科毕业论文/设计 论文题目：无线局域网安全性分析与探讨 论文作者： 准考证号：010*********作者单位：南昌理工学院指导教师： 主考学校：南昌理工学院 完成时间：2012年 3 月
摘要 无线局域网WLAN本质上是一种网络互连技术，它是计算机网络与无线通信技术相结合的产物。随着互联网的高速发展，无限网络将是未来发展的趋势。本文简要介绍了无限局域网的相关技术，分析了无限局域网面临的若干安全威胁，并有针对性地提出了安全保障措施。 关键词：无线局域网；网络安全；措施。 目录 第1章无线局域网安全发展 1.1无线局域网安全攻略 1.2无线网络的安全进程 1.3多元化的无线安全策略 1.4 Wi-Fi保护接入 第2章无线局域网安全技术研究的必要性 2.1 无线局域网安全的重要性 第3章无线局域网的安全现状及安全性缺陷 3.1 IEEE 802.11标准本身的安全问题 3.2 静态密钥的缺陷 3.3访问控制机制的安全缺陷 第4章无线局域网安全保障措施 4.1 防止非法用户接入的保障措施 4.2防止非法AP接入的保障措施 4.3 数据传输的安全性保证 4.4数据访问控制的安全策略 4.5 VDN技术的运用 第5章无线局域网安全威胁与安全技术类型 5.1安全威胁的类型 5.2安全技术的类型
结束语致谢 参考文献
第一章无线局域网安全发展 由于无线局域网采用公共的电磁波作为载体，因此对越权存取和窃听的行为也不容易防备。现在，大多数厂商生产的无线局域网产品都基于802.11b标准，802.11b标准在公布之后就成为事实标准，但其安全协议WEP一直受到人们的质疑。如今，能够截获无线传输数据的硬件设备已经能够在市场上买到，能够对所截获数据进行解密的黑客软件也已经能够在Internet上下载。无线局域网安全问题已越发引起人们的重视，新的增强的无线局域网安全标准正在不断研发中。 我国现已制定了无线认证和保密基础设施WAPI，并成为国家标准，于2003年12月执行。W API使用公钥技术，在可信第三方存在的条件下，由其验证移动终端和接入点是否持有合法的证书，以期完成双向认证、接入控制、会话密钥生成等目标，达到安全通信的目的。了解无线局域网安全技术的发展，使我们能够更加清楚地认识到无线局域网安全标准的方方面面.有利于无线局域网安全技术的研究。 1.1 无线局域网安全攻略 安全问题始终是无线局域网的软肋，一直制约着无线局域网技术的进一步推广。从无线局域网技术的发展来看，人们一直都致力于解决无线局域网的安全问题。了解无线网络的安全进程，有助于用户采取有效的安全措施。 1.2 无线网络的安全进程 在无线局域网的早期发展阶段，物理地址（MAC）过滤和服务区标识符(SSID)匹配是两项主要的安全技术。物理地址过滤技术可以在无线访问点AP中维护一组允许访问的MAC地址列表，实现物理地址过滤。服务区标识符匹配则要求无线工作站出示正确的SSID，才能访问AP，通过提供口令认证机制，实现一定的无线安全。 1.3 多元化的无线安全策略 面对形形色色的无线安全方案，用户需要保持清醒：即使最新的802.11i也存在缺陷，没有一种方案就能解决所有安全问题。例如，许多Wi-Fi解决方案当前所提供的128位加密技术，不可能阻止黑客蓄意发起的攻击活动。许多用户也常常会犯一些简单错误，如忘记启动WEP 功能，从而使无线连接成为不设防的连接，用户没有在企业防火墙的外部设置AP，结果使攻击者利用无线连接避开防火墙，入侵局域网。对于用户来说，与其依赖一种安全技术，不如选择适合实际情况的无线安全方案，建立多层的安全保护机制，这样才能有助于避免无线
CDMA无线网络优化毕业论文
CDMA无线网络优化毕业论文 目录 1、CDMA的定义及CDMA网络优化的概述 (2) 1.1 CDMA的专业定义 (2) 1.2 CDMA网络优化的意义 (2) 2、CDMA有关的技术标准、特点以及所具有的优势 (3) 2.1 CDMA网络性能指标 (3) 2.2 CDMA的标准以及技术特点 (3) 2.3 CDMA所具有的优势 (6) 2.4 CDMA原理 (7) 3、CDMA网络优化的主要内容 (9) 3.1 优化准备工作 (9) 3.2 现场测试 (10) 3.3 CLUSTER级的调整和优化 (10) 3.4 系统级优化（有负载） (10) 3.5 系统级性能测试 (11) 3.6 CDMA系统的参数 (14) 4、某市CDMA无线网络优化分析流程与方法 (16) 4.1 网络优化的分析流程简介 (16) 4.2 工程优化 (17) 4.3 运维优化 (19) 4.4优化过程中常见问题及其相应的优化建议 (21) 5、典型网络优化案例分析 (21) 5.1 引言 (24) 5.2 掉话分析......................................... 错误！未定义书签。 5.3 其他案例分析 (24) 6、结语语 (32) 7、参考文献 (33)
第1章、CDMA的定义及CDMA网络优化的概述 1.1 CDMA的专业定义 CDMA是码分多址的英文缩写(Code Division Multiple Access)，它是在数字技术的分支--扩频通信技术上发展起来的一种崭新而成熟的无线通信技术。CDMA 技术的原理是基于扩频技术，即将需传送的具有一定信号带宽信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发送出去。接收端使用完全相同的伪随机码，与接收的带宽信号作相关处理，把宽带信号换成原信息数据的窄带信号即解扩，以实现信息通信。 1.2 CDMA网络优化的意义 网络优化工作涉及到移动通信网络的各个方面，贯穿于网络规划、工程建设及日常维护等各项工作中，因此网络优化工程师需要较全面的基础理论知识和专业技术知识，在优化过程中需对网络运行质量分析、网络性能分析、统计数据采集分析、测试数据分析及各类系统参数的检查，还要针对用户申告投诉的现象汇总分析以及各类故障处理、追踪测试等等，然后结合现有的网络结构和移动通信网络诸多不确定的因素，制定出、无线网络优化调整的方案，进行频率规划和数据检查、修改等调整措施。由于网优工作的复杂性，持续时间又长，目前仍只是作为工程项目操作，停留在阶段性优化和应急性优化的进程中，还没形成规范化制度。通过本人参与的优化项目中，最深的感受是：若确保网络运行质量和性能的稳定及平稳提高，应在实现网络优化工作日常化的前提下，时时地观测网络运行状态和随业务发展的动态变化，根据不同情况进行处理，不断调整参数并兼顾其它指标，作到调整--观测--调整，使网络始终保持一种动态平衡，运行在最佳状态，应提倡网络优化规范化，数据分析系统化，调整测试条理化，实现网络优化与各项工作共同形成对于网络质量的闭环管理。