論無線局域網(wǎng)技術(shù)在校園網(wǎng)中的應(yīng)用

摘 要：隨著網(wǎng)絡(luò)設(shè)備和通訊設(shè)備的迅猛發(fā)展，無線局域網(wǎng)已經(jīng)進(jìn)入了越來越多的行業(yè)領(lǐng)域，其中包含了無線校園網(wǎng)的發(fā)展。無線校園網(wǎng)絡(luò)能夠?qū)υ芯€網(wǎng)絡(luò)進(jìn)行擴(kuò)展，使得校園網(wǎng)絡(luò)能夠和時(shí)代接軌，讓校園網(wǎng)更加完善。文章介紹了無線局域網(wǎng)的概念及組網(wǎng)標(biāo)準(zhǔn)，分析了無線局域網(wǎng)在校園網(wǎng)中的優(yōu)勢、對無線校園網(wǎng)架構(gòu)設(shè)計(jì)、無線校園網(wǎng)的安全防范措施等問題進(jìn)行了討論。

關(guān)鍵詞：校園網(wǎng)；無線局域網(wǎng)；AP；網(wǎng)絡(luò)安全

前言

目前，幾乎所有的高校都建有校園網(wǎng)。但隨著信息技術(shù)的發(fā)展，手提電腦、平板電腦和智能手機(jī)已經(jīng)非常普及，隨著師生移動設(shè)備的越來越多，在教室、圖書館、會議室、操場等地方同時(shí)上網(wǎng)的用戶數(shù)量非常大，而傳統(tǒng)的有線校園網(wǎng)絡(luò)沒有辦法使學(xué)生隨時(shí)隨地使用網(wǎng)絡(luò)，因?yàn)閭鹘y(tǒng)網(wǎng)絡(luò)接口的數(shù)量是固定且有限的。再比如，現(xiàn)代化教學(xué)的應(yīng)用，尤其是在教學(xué)活動中可能隨時(shí)需要訪問網(wǎng)絡(luò)資源。學(xué)校開展文藝演出和學(xué)校各種講座中的“微信搖一搖”的抽獎等師生互動都需要校園用戶隨時(shí)隨地能夠接入互聯(lián)網(wǎng)。由于這些應(yīng)用的特殊性和靈活性，傳統(tǒng)的高校網(wǎng)絡(luò)模式已經(jīng)無法滿足這些需求，迫切需要啟用新的高校網(wǎng)絡(luò)模式。

1 無線局域網(wǎng)的概念

無線局域網(wǎng)的發(fā)展給人們帶來了更為人性化的服務(wù)，它不是對有線局域網(wǎng)的替代，而是對有線局域網(wǎng)的一種延伸。無線局域網(wǎng) WLAN 是指采用無線通信技術(shù)進(jìn)行數(shù)據(jù)連接的局域網(wǎng)技術(shù)，以承載高速數(shù)據(jù)業(yè)務(wù)為主，中短距離覆蓋范圍，支持固定、游牧和低速移動接入，當(dāng)前國際主流的WLAN技術(shù)Wi-Fi技術(shù)，核心技術(shù)采用了美國電子電氣工程師協(xié)會IEEE制定的802.11系列標(biāo)準(zhǔn)。

2 無線局域網(wǎng)的優(yōu)勢

（1）開發(fā)運(yùn)營成本低。傳統(tǒng)的有線網(wǎng)絡(luò)，需要大量網(wǎng)絡(luò)布線、安裝較復(fù)雜且需要耗費(fèi)成本和時(shí)間，而無線局域網(wǎng)的組建、配制和維護(hù)相對簡單，僅需要增加一些網(wǎng)絡(luò)設(shè)備，且不受接入點(diǎn)位置的限制。

（2）通信范圍廣。有線局域網(wǎng)兩個(gè)站點(diǎn)之間的通訊距離一般在幾百米，而無線局域網(wǎng)的通信范圍最大傳輸范圍可達(dá)到幾十公里。

（3）可移動性。無線局域網(wǎng)最大的特點(diǎn)就是使用戶脫離了網(wǎng)線的束縛，實(shí)現(xiàn)了上網(wǎng)自由移動。校園網(wǎng)絡(luò)用戶可以在任何一個(gè)無線網(wǎng)絡(luò)覆蓋的地點(diǎn)享受網(wǎng)上購物、資料查閱、視頻電話、網(wǎng)頁瀏覽等一系列網(wǎng)絡(luò)信息服務(wù)。

（4）無線局域網(wǎng)可擴(kuò)展能力很強(qiáng)，傳輸速率在不斷地提高，且其安全性高，保密性好。

3 無線校園網(wǎng)的設(shè)計(jì)

在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，將有線校園網(wǎng)和無線局域網(wǎng)結(jié)合起來不但有利于節(jié)省成本，而且能夠提高網(wǎng)絡(luò)穩(wěn)定性和無線局域網(wǎng)的傳輸速率。無線校園網(wǎng)主要以有線和無線混合的結(jié)構(gòu)模式（如圖1），各個(gè)無線接入點(diǎn)（AP）直接接入有線網(wǎng)絡(luò)。各個(gè)AP通過雙絞線與樓層匯聚交換機(jī)相連，再通過光纖與網(wǎng)絡(luò)中心的核心交換機(jī)連接。從而達(dá)到訪問以太網(wǎng)的目的。

在組網(wǎng)的過程中，我們遵循這樣的原則：即將物理鏈路上的AP盡量接入無線專用的交換機(jī)，使得無線在邏輯上盡量劃入一個(gè)單獨(dú)的VLAN，這樣無線校園網(wǎng)與有線網(wǎng)絡(luò)成為了并行的網(wǎng)絡(luò)。

無線局域網(wǎng)絡(luò)的一個(gè)弊端就是會產(chǎn)生盲點(diǎn)，處在盲點(diǎn)中的設(shè)備可能無法連接網(wǎng)絡(luò)。對于行政樓、教學(xué)樓、宿舍、大學(xué)生活動中心等場所，可以采用純AP多蜂窩覆蓋的無線網(wǎng)絡(luò)建設(shè)方案。當(dāng)單個(gè)AP所覆蓋的信號范圍可能無法滿足無線覆蓋的要求時(shí)，則需要將多個(gè)AP進(jìn)行合理的分布和配置，從而擴(kuò)大成覆蓋區(qū)域。對于建筑格局多樣且復(fù)雜的場所，純AP多蜂窩覆蓋的效果不佳，可以考慮采用WLAN+GSM合路覆蓋，尤其是在大面積室內(nèi)覆蓋時(shí)，無線信號可以較為均勻的分布。當(dāng)建筑物環(huán)境復(fù)雜且不具備與GSM合路的情況下，可以考慮單純針對WLAN的天饋系統(tǒng)。

4 無線校園網(wǎng)的維護(hù)

無線網(wǎng)絡(luò)的飛速發(fā)展給人們帶來了便利，但無線網(wǎng)絡(luò)在一定程度上存在安全隱患，而且網(wǎng)絡(luò)安全維護(hù)的難度更大。應(yīng)該從數(shù)據(jù)加密、用戶認(rèn)證等方面加強(qiáng)無線網(wǎng)絡(luò)的安全防御能力。

加密是一種最為基礎(chǔ)的網(wǎng)絡(luò)安全策略，WEP加密只需要對AP和無線網(wǎng)卡等設(shè)備進(jìn)行簡單的設(shè)置就可以啟用。為了減少安全隱患，建議使用WPA或WPA2加密模式，而且要定期修改WPA或WPA2的密鑰。

根據(jù)不同的用戶需求采用不同的認(rèn)證方法，確保無線校園網(wǎng)絡(luò)的安全性。用戶通過認(rèn)證，才能獲得訪問網(wǎng)絡(luò)的權(quán)限。對于校園內(nèi)師生用戶，我們可以采用802.1X認(rèn)證，無線網(wǎng)中安全性可以得到很好保障，因?yàn)?02.1X是無線網(wǎng)絡(luò)中安全性很高的技術(shù)，但是需要配置復(fù)雜的客戶端軟件。對于校園中的外來用戶，可以部署基于Web+DHCP認(rèn)證的方法，當(dāng)用戶通過網(wǎng)關(guān)時(shí)網(wǎng)關(guān)設(shè)備會自動彈出Portal 認(rèn)證頁面進(jìn)行認(rèn)證。對于對網(wǎng)絡(luò)安全較高的需求，也可以額外的使用三層VPN撥號。

此外，MAC地址過濾和隱藏SSID技術(shù)也能很好的保障無線網(wǎng)絡(luò)安全。

5 結(jié)束語

無線局域網(wǎng)有著移動性、低成本、安裝便捷、使用靈活和易于擴(kuò)展等優(yōu)點(diǎn)，能夠?yàn)閹熒峁└臃奖恪⒏涌旖莺挽`活的接入網(wǎng)絡(luò)服務(wù)，是傳統(tǒng)有線校園網(wǎng)的有益補(bǔ)充。

參考文獻(xiàn)

[1]雷波.無線局域網(wǎng)技術(shù)發(fā)展現(xiàn)狀及未來趨勢研究[J].電子技術(shù)與軟件工程，2014（06）.

[2]劉英，高鎖軍.試論大學(xué)校園無線局域網(wǎng)的設(shè)計(jì)與規(guī)劃[J].無線互聯(lián)科技，2014（4）.

[3]李玉平.淺談無線網(wǎng)絡(luò)在高校中的應(yīng)用[J].計(jì)算機(jī)網(wǎng)盤軟件與應(yīng)用，2014（1）.

[4]陳濤.高校無線局域網(wǎng)研究[J].電腦知識與技術(shù)，2014（7）.

[5]無線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及防范技術(shù)芻議[J].信息網(wǎng)絡(luò)安全，2012（3）.

[6]高曉飛，申普兵，等.網(wǎng)絡(luò)安全主動防御技術(shù)[J].計(jì)算機(jī)安全，2009（1）.

作者簡介：高宏娟，女，碩士研究生。