无线局域网技术浅析
【读后感】【摘 要】无线局域网是随着无线通信技术的快速发展而出现的一种新型网络。本文介绍了无线局域网的基本组成、拓扑结构、优缺点，详述了几种无线局域网标准，并列出无线局域网的安全问题和详细解决方案。
【关键词】无线局域网 IEEE802.11 安全
1无线局域网技术简介
无线局域网（WLAN）与有线局域网通过铜线或光纤等导体传输不同的是，无线局域网使用电磁频谱来传递信息。它是计算机网络与无线通信技术相结合的产物。无线网络用于一些布线困难、上网设备经常移动的环境，及搭建临时性的网络。无线网络因其自身的优越特性被作为有线网络的补充技术被广泛的应用。
1.1无线局域网的组成
无线局域网由无线网卡、无线接入点（AP）、计算机和有关设备组成，常见的组成方式有3种：点对点型、点对多点型、和混合型。
点对点型常用于固定的要联网的两个位置之间，是无线联网的常用方式，使用这种联网方式建成的网络，优点是传输距离远，传输速率高，受外界环境影响较小。
点对多点型常用于有一个中心点，多个远端点的情况下。其最大优点是组建网络成本低、维护简单；其次，由于中心使用了全向天线，设备调试相对容易。该种网络的缺点也是因为使用了全向天线，波束的全向扩散使得功率大大衰减，网络传输速率低，对于较远距离的远端点，网络的可靠性不能得到保证。
混合型用于所建网络中有远距离的点、近距离的点，还有建筑物或山脉阻挡的点。在组建这种网络时，综合使用上述几种类型的网络方式，对于远距离的点使用点对点方式，近距离的多个点采用点对多点方式，有阻挡的点采用中继方式。
1.2无线局域网的拓扑结构
WLAN有2种主要的拓扑结构，即自组织网络（对等网络，即人们常称的AdHoc网络）和基础结构网络（infrastructure network）。
自组织型WLAN是一种对等模型的网络，它的建立是为了满足暂时需求的服务。自组织网络由一组有无线接口卡的无线终端，特别是移动电脑组成。这些无线终端以相同的工作组名、扩展服务集标识号（ESSID）和密码以对等的方式相互直连，在WLAN的覆盖范围之内，进行点对点或点对多点之间的通信。
基础结构型WLAN利用了高速的有线或无线骨干传输网络。在这种拓扑结构中，移动节点在基站（BS）的协调下接入到无线信道。
1.3无线局域网的优缺点
（1）优点
安装便捷，无线局域网的安装工作简单，它无需施工许可证、布线或开挖沟槽。
经济节约，WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。
易于扩展，WLAN有多种配置方式，能够根据需要灵活选择，能胜任从只有几个用户的小型网络到上千用户的大型网络的快速扩展。
兼容性强，无线网络作为有线网络的延伸，能够通过AP与现有的有线网络资源无缝地结合在一起，且对于符合IEEE802.11协议的无线网络产品，即使不同厂商的产品也可以相互通讯。
高移动性，由于摆脱了线缆的束缚，无线网络具有高移动性的特性。可以在AP覆盖范围内随意移动，还可以在不同AP之间移动实现无缝漫游功能，且保持网络连接不中断。
（2）缺点
一般工作在自由频段、容易受到干扰、功率受限。IEEE802.11协议属于第二层技术规范，上层业务体系不够完善。
2无线局域网协议研究
2.1无线局域网协议概述
无线局域网协议众多，最初IEEE802.11标准于1997年6月公布，是第一代无线局域网标准。目前的主流标准是IEEE802.11g工作在2.4 GHz频段。
2.2 IEEE802.11
IEEE802.11是第一代无线局域网标准之一，速率最高只能达到2Mbit/s。该标准定义了物理层和媒体访问控(MAC)协议的规范，允许无线局域网及无线设备制造商在一定范围内建立互操作网络设备。由于在无线网络中冲突检测较困难，媒体访问控制(MAC)层采用避免冲突(CA)协议，而不是冲突检测（CD），但也只能减少冲突。802.11物理层的无线媒体(WM )决定了它与现有的有线局域网的MAC不同，它具有独特的媒体访问控制机制，以CSMA/CA的方式共享无线媒体。
2.3IEEE802.11b
IEEE802.11b第二代无线局域网络协议标准其带宽最高可达11 Mb/s，实际的工作速度在5 Mb/s左右。IEEE802.11b使用的是开放的2.4GB频段，不需要申请。既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。
2.4IEEE802.11a
IEEE802.11a标准的传输优点是传输速度快，采用OFDM(正交频分复用)调制方式，速度可达54Mbps，完全能满足语音、数据、图像等业务的需要。缺点是无法与IEEE802.11b兼容，致使一些早已购买IEEE802.11b标准的无线网络设备在新的802.11a网络中不能用。
2.5IEEE802.11g
IEEE推出的完全兼容IEEE802.11b标准且与IEEE802.11a速率上兼容的IEEE802.11g标准。IEEE802.11g也工作在2.4GHz频段内，支持54Mbps的传输速率，并且与IEEE802.11完全兼容。这样通过IEEE802.11g原有的IEEE802.11b和IEEE802.11a两种标准的设备就可以在同一网络中使用。
3无线局域网安全问题
由于无线网络的自身特性，决定了其除了具有有线网络的不安全因素外，还容易遭受窃听和干扰、冒充、欺骗等形式的攻击。安全性已经成为一个迫切需要解决的问题。
3.1无线局域网存在的几种安全问题
（1）传输介质的脆弱性
传统的有线局域网采用单一传输媒体铜线与交换机，这些交换机端口和线缆接头差不多都连接到具备一定程度物理安全性的设备中，因而攻击者很难进入这类传输介质。而无线局域网的传输媒体大气空间则要脆弱得多，很多空间都在无线局域网的物理控制范围之外，容易遭受窃听和干扰、冒充、欺骗等形式的攻击。
（2）WEP存在不足
WEP不具备认证、访问控制和完整性校验功能，不能完全保证加密传输的有效性，一旦WEP遭到破坏，这类机制的安全也就不复存在。
3.2安全问题的解决方案
问题一：容易侵入
无线局域网非常容易被发现，入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。
解决方案：加强网络访问控制
【关键词】无线局域网 IEEE802.11 安全
1无线局域网技术简介
无线局域网（WLAN）与有线局域网通过铜线或光纤等导体传输不同的是，无线局域网使用电磁频谱来传递信息。它是计算机网络与无线通信技术相结合的产物。无线网络用于一些布线困难、上网设备经常移动的环境，及搭建临时性的网络。无线网络因其自身的优越特性被作为有线网络的补充技术被广泛的应用。
1.1无线局域网的组成
无线局域网由无线网卡、无线接入点（AP）、计算机和有关设备组成，常见的组成方式有3种：点对点型、点对多点型、和混合型。
点对点型常用于固定的要联网的两个位置之间，是无线联网的常用方式，使用这种联网方式建成的网络，优点是传输距离远，传输速率高，受外界环境影响较小。
点对多点型常用于有一个中心点，多个远端点的情况下。其最大优点是组建网络成本低、维护简单；其次，由于中心使用了全向天线，设备调试相对容易。该种网络的缺点也是因为使用了全向天线，波束的全向扩散使得功率大大衰减，网络传输速率低，对于较远距离的远端点，网络的可靠性不能得到保证。
混合型用于所建网络中有远距离的点、近距离的点，还有建筑物或山脉阻挡的点。在组建这种网络时，综合使用上述几种类型的网络方式，对于远距离的点使用点对点方式，近距离的多个点采用点对多点方式，有阻挡的点采用中继方式。
1.2无线局域网的拓扑结构
WLAN有2种主要的拓扑结构，即自组织网络（对等网络，即人们常称的AdHoc网络）和基础结构网络（infrastructure network）。
自组织型WLAN是一种对等模型的网络，它的建立是为了满足暂时需求的服务。自组织网络由一组有无线接口卡的无线终端，特别是移动电脑组成。这些无线终端以相同的工作组名、扩展服务集标识号（ESSID）和密码以对等的方式相互直连，在WLAN的覆盖范围之内，进行点对点或点对多点之间的通信。
基础结构型WLAN利用了高速的有线或无线骨干传输网络。在这种拓扑结构中，移动节点在基站（BS）的协调下接入到无线信道。
1.3无线局域网的优缺点
（1）优点
安装便捷，无线局域网的安装工作简单，它无需施工许可证、布线或开挖沟槽。
经济节约，WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。
易于扩展，WLAN有多种配置方式，能够根据需要灵活选择，能胜任从只有几个用户的小型网络到上千用户的大型网络的快速扩展。
兼容性强，无线网络作为有线网络的延伸，能够通过AP与现有的有线网络资源无缝地结合在一起，且对于符合IEEE802.11协议的无线网络产品，即使不同厂商的产品也可以相互通讯。
高移动性，由于摆脱了线缆的束缚，无线网络具有高移动性的特性。可以在AP覆盖范围内随意移动，还可以在不同AP之间移动实现无缝漫游功能，且保持网络连接不中断。
（2）缺点
一般工作在自由频段、容易受到干扰、功率受限。IEEE802.11协议属于第二层技术规范，上层业务体系不够完善。
2无线局域网协议研究
2.1无线局域网协议概述
无线局域网协议众多，最初IEEE802.11标准于1997年6月公布，是第一代无线局域网标准。目前的主流标准是IEEE802.11g工作在2.4 GHz频段。
2.2 IEEE802.11
IEEE802.11是第一代无线局域网标准之一，速率最高只能达到2Mbit/s。该标准定义了物理层和媒体访问控(MAC)协议的规范，允许无线局域网及无线设备制造商在一定范围内建立互操作网络设备。由于在无线网络中冲突检测较困难，媒体访问控制(MAC)层采用避免冲突(CA)协议，而不是冲突检测（CD），但也只能减少冲突。802.11物理层的无线媒体(WM )决定了它与现有的有线局域网的MAC不同，它具有独特的媒体访问控制机制，以CSMA/CA的方式共享无线媒体。
2.3IEEE802.11b
IEEE802.11b第二代无线局域网络协议标准其带宽最高可达11 Mb/s，实际的工作速度在5 Mb/s左右。IEEE802.11b使用的是开放的2.4GB频段，不需要申请。既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。
2.4IEEE802.11a
IEEE802.11a标准的传输优点是传输速度快，采用OFDM(正交频分复用)调制方式，速度可达54Mbps，完全能满足语音、数据、图像等业务的需要。缺点是无法与IEEE802.11b兼容，致使一些早已购买IEEE802.11b标准的无线网络设备在新的802.11a网络中不能用。
2.5IEEE802.11g
IEEE推出的完全兼容IEEE802.11b标准且与IEEE802.11a速率上兼容的IEEE802.11g标准。IEEE802.11g也工作在2.4GHz频段内，支持54Mbps的传输速率，并且与IEEE802.11完全兼容。这样通过IEEE802.11g原有的IEEE802.11b和IEEE802.11a两种标准的设备就可以在同一网络中使用。
3无线局域网安全问题
由于无线网络的自身特性，决定了其除了具有有线网络的不安全因素外，还容易遭受窃听和干扰、冒充、欺骗等形式的攻击。安全性已经成为一个迫切需要解决的问题。
3.1无线局域网存在的几种安全问题
（1）传输介质的脆弱性
传统的有线局域网采用单一传输媒体铜线与交换机，这些交换机端口和线缆接头差不多都连接到具备一定程度物理安全性的设备中，因而攻击者很难进入这类传输介质。而无线局域网的传输媒体大气空间则要脆弱得多，很多空间都在无线局域网的物理控制范围之外，容易遭受窃听和干扰、冒充、欺骗等形式的攻击。
（2）WEP存在不足
WEP不具备认证、访问控制和完整性校验功能，不能完全保证加密传输的有效性，一旦WEP遭到破坏，这类机制的安全也就不复存在。
3.2安全问题的解决方案
问题一：容易侵入
无线局域网非常容易被发现，入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。
解决方案：加强网络访问控制