淺談無線局域網(wǎng)技術

摘要:無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物，它具有快捷高效、組網(wǎng)靈活等特點。無線局域網(wǎng)利用無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。無線局域網(wǎng)是比較常用的，本文論述了無線局域網(wǎng)技術特點、網(wǎng)絡結構以及網(wǎng)絡安全做了相應的闡述。

關鍵詞:無線局域網(wǎng)技術特點網(wǎng)絡結構網(wǎng)絡安全

1、無線局域網(wǎng)的技術特點

無線局域網(wǎng)利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質。無線局域網(wǎng)的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到11Mbps，傳輸距離可遠至20km以上。目前的無線局域網(wǎng)產(chǎn)品所采用的技術標準主要包括:IEEE 802.11、IEEE 802.11b、HomeRF、IrDA和藍牙。與有線網(wǎng)絡相比，無線局域網(wǎng)具有安裝便捷、覆蓋范圍廣、經(jīng)濟節(jié)約、易于擴展、傳輸速率高、抗干擾性強，網(wǎng)絡保密性好等優(yōu)點。無線局域網(wǎng)與傳統(tǒng)有線局域網(wǎng)相比優(yōu)勢不言而喻，它可實現(xiàn)移動辦公、架設與維護更容易等。無線局域網(wǎng)最大的優(yōu)勢就是免去或減少了網(wǎng)絡布線的工作量，一般只要安裝一個或多個接入點AP設備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡。無線局域網(wǎng)有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，無線局域網(wǎng)就能勝任從只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡。無線局域網(wǎng)是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速方便地解決使用有線方式不易實現(xiàn)的網(wǎng)絡聯(lián)通問題。

2、無線局域網(wǎng)的結構

無線局域網(wǎng)的拓撲結構可分為兩類:無中心拓撲和有中心拓撲。

無中心拓撲的網(wǎng)絡是一個全連通結構，采用這種拓撲的網(wǎng)絡一般使用公用廣播信道，各站點都可競爭公用信道，而信道接入控制(MAC)協(xié)議大多采用CSMA。無中心拓撲的網(wǎng)絡要求網(wǎng)中任意兩點均可直接通信，采用這種結構的網(wǎng)絡一般使用公用廣播信道，而媒體接入控制協(xié)議多采用載波監(jiān)測多址接入類型的多址接入?yún)f(xié)議。其特點是:網(wǎng)絡抗毀性好、建網(wǎng)容易、費用較低。

圖1 無中心拓撲結構

中心拓撲結構網(wǎng)絡，即有一個無線站點充當中心站，所有站點對網(wǎng)絡的訪問均由其控制。使用這種結構的網(wǎng)絡，擁有如下的特點:當業(yè)務量增大時網(wǎng)絡吞吐性能以及網(wǎng)絡時延性能的惡化并不劇烈。另外，由于每個站點只需在中心站覆蓋范圍之內就可與其它站點通信，所以網(wǎng)絡中地點布局受環(huán)境限制也相對較小。此外中心站為接入有線主干網(wǎng)提供了一個邏輯接入點。中心網(wǎng)絡拓撲結構的缺點是抗毀性差，中心站點的故障容易導致整個網(wǎng)絡癱瘓。此外中心站點的引入，也就在一定程度上增加了網(wǎng)絡成本。為了使網(wǎng)絡更加高效，且能夠以較低成本運營，所以在實際應用中，無線局域網(wǎng)往往與有線主干網(wǎng)絡結合起來使用。這時，中心站點就充當了無線局域網(wǎng)與有線主干網(wǎng)的轉接器。

圖2有中心拓撲結構

3、無線局域網(wǎng)的網(wǎng)絡安全

無線局域網(wǎng)比大多數(shù)有線局域網(wǎng)的安全性更高。安全性問題在無線局域網(wǎng)設備開發(fā)及解決方案設計時，都得到了充分的重視。目前，無線局域網(wǎng)絡產(chǎn)品主要采用的是IEEE(美國電氣和電子工程師協(xié)會)802.11b國際標準，大多應用DSSS通信技術進行數(shù)據(jù)傳輸，該技術能有效防止數(shù)據(jù)在無線傳輸過程中丟失、干擾、信息阻塞及破壞等問題。802.11標準主要應用三項安全技術來保障無線局域網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?。第一項為SSID技術。該技術可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡，每一個子網(wǎng)絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網(wǎng)絡，防止未被授權的用戶進入本網(wǎng)絡;第二項為MAC技術。應用這項技術，可在無線局域網(wǎng)的每一個接入點下設置一個許可接入的用戶的MAC地址清單，MAC地址不在清單中的用戶，接入點將拒絕其接入請求;第三項為WEP加密技術。因為無線局域網(wǎng)絡是通過電波進行數(shù)據(jù)傳輸?shù)?，存在電波泄露導致?shù)據(jù)被截聽的風險。WEP安全技術源自于名為RC4的RSA數(shù)據(jù)加密技術，以滿足用戶更高層次的網(wǎng)絡安全需求。無線局域網(wǎng)總體發(fā)展方向是速度會越來越快(目前已見的是11Mbps的IEEE 802.11b，54Mbps的IEEE 802.11g 與IEEE 802.11a標準)，安全性會越來越高。無線局域網(wǎng)的各項技術均處在快速的發(fā)展過程當中，但54Mbps的無線局域網(wǎng)規(guī)范IEEE 802.11g及IEEE 802.1X將是近一時期內整個無線局域網(wǎng)業(yè)的熱點。

隨著無線局域網(wǎng)的普及使用，無線局域網(wǎng)網(wǎng)絡信息系統(tǒng)所面臨的安全問題也發(fā)生了變化。任何人可以從任何地方、于任何時間、向任何一個目標發(fā)起攻擊，而且無線局域網(wǎng)系統(tǒng)還同時要面臨來自外部、內部、自然等多方面的威脅。無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權存取和竊聽的行為也更不容易防備。無線局域網(wǎng)必須考慮的安全威脅有以下幾種:所有有線網(wǎng)絡存在的安全威脅和隱患都存在;無線局域網(wǎng)的無需連線便可以在信號覆蓋范圍內進行網(wǎng)絡接入的嘗試，一定程度上暴露了網(wǎng)絡的存在;無線局域網(wǎng)使用的是ISM公用頻段，使用無需申請，相鄰設備之間潛在著電磁破壞(干擾)問題;外部人員可以通過無線網(wǎng)絡繞過防火墻，對公司網(wǎng)絡進行非授權存取;無線網(wǎng)絡傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入;無線網(wǎng)絡易被拒絕服務攻擊(DOS)和干擾;內部員工可以設置無線網(wǎng)卡為P2P模式與外部員工連接。為了保障無線局域網(wǎng)的安全，除了通過技術手段進行保障之外，制定完善的管理和使用制度也是很有必要的。

4、結束語

無線局域網(wǎng)不能取代有線網(wǎng)絡，它是有線局域網(wǎng)的替補。使用無線局域網(wǎng)的最終目標不是消除有線設備，而是盡量減少線纜和斷線時間，讓有線與無線網(wǎng)絡很好地配合工作。無線局域網(wǎng)有著傳統(tǒng)網(wǎng)絡無法比擬的優(yōu)勢，不管是IT傳統(tǒng)廠商還是新興廠商都已經(jīng)把無線局域網(wǎng)應用推廣視為重中之重，隨著科學技術不斷的進步和經(jīng)濟社會不斷的發(fā)展，會有更多的企業(yè)用戶使用無線局域網(wǎng)，并且無線網(wǎng)卡已成為筆記本電腦中的標準配置，這會使更多的人更加方便地使用無線局域網(wǎng)。

參考文獻:

[1] 陳升.無線局域網(wǎng).人民郵電出版社，2001.

[2] 張仕斌.網(wǎng)絡安全技術[M].北京:清華大學出版社，2004.

[3] 王茂才等.無線局域網(wǎng)的安全性研究[J].計算機應用研究，2007.