无线局域网技术在高校校园网中的应用.doc

《无线局域网技术在高校校园网中的应用.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、[作者：王瑞娜 

2、 转贴自：本站原创 

3、 点击数：672 

4、 更新时间：2011-1-21 

5、 文章录入：imste   2011年 第 14 期](三门峡职业技术学院信息工程系，河南三门峡)摘要：文章在介绍无线局域网技术及其安全措施的基础上，结合高校校园网环境，给出了组建校园无线网络的方案和需要注意的事项，以期实现一个无处不在的校园网络。关键词：无线局域网（WLAN）；校园网；无线接入点（AP）中图分类号：TN925.93 文献标识码：A 文章编号：1007—6921(2010)14—0106—02随着数字化校园建设的发展，校园网已在各个高校得到普遍的使用，是教职工和

6、学生获取资源和信息的主要途径，为学校的教学、管理和科研提供了很大的帮助。由于有线网络布线受环境的限制，加之越来越多的学生拥有笔记本电脑，如何在教室、图书馆、实验室、学术报告厅以及室外广场等场所实现随时随地的网络接入已成为目前校园网急需解决的问题。无线局域网技术是利用无线电波完成数据交互，实现有线网络的功能，它为网络用户提供了很好的移动性、灵活性和扩展性，在难以布线的场所提供快速而经济有效的局域网接入。将其应用到校园网中必将满足师生随时随地共享网络资源的需要。1无线局域网技术分析1.1WLAN的特点无线局域网(WirelessLocalAreaNetwork，缩写为“WLAN”

7、)是利用红外线(IR)、射频(RF)和微波作为传输介质，利用无线技术在空中传输数据、话音和视频信号，是计算机网络与无线通信技术相结合的产物，是对有线网络的替代或补充。因此，与传统的有线网络相比它有很多优点：1.1.1组网灵活方便，成本低廉无线局域网使用无线技术进行数据的传输，它仅需要架设一个或多个AP来完成局域网的建设，这就减少了有线网络综合布线的工程，不仅省时省力，而且节约成本。1.1.2移动性强有线局域网中用户只能在固定的信息接入点处访问网络，而无线局域网中信号覆盖区域内用户不受位置的影响，可以任意接入网络。1.1.3易扩展有线局域网信息点的变迁或增加需对原有网络布

8、线进行改造，而无线局域网通过对AP位置的调整及数量的增加可以很容易的实现网络的扩展。1.1.4便于维护和管理有线局域网管理的主要工作之一是检查电缆是否畅通，这种工作耗时耗力，不容易在短时间内找出问题，但无线局域网不存在这样的问题。1.2WLAN的安全措施随着WLAN的推广使用，WLAN系统面临的安全问题也发生了很大变化。任何人都可在任何一个时间，从任何一个地方向任何一个目标发起攻击。无线网络实际使用中面临的威胁主要有：网络窃听、非法接入网络、数据篡改、拒绝服务、伪AP和伪网络、WEP破解、MAC地址欺骗等。为增强WLAN的安全性，可采用以下防范措施。1.2.1MAC地址过滤

9、对MAC地址进行控制，建立合法用户的MAC地址清单，拒绝非法MAC地址访问网络。1.2.2禁用DHCP和SNMP设置禁用DHCP方式分配地址，使非法用户无法轻易获得可用的IP地址。对于SNMP（简单网络管理协议）设置，要么禁用，要么改变公开或专用的共用字符串，以防止入侵者利用SNMP获得网络的一些重要信息。1.2.3更改服务区标识符（SSID）并禁止广播无线客户端需要加入该网络的时候都需要获得一个与之相同的SSID，不然将无法接入。在更改服务区标识符并禁止其广播后，局域网就不会出现在其他人所搜索到的可用列表中。1.2.4接入认证与加密配置WEP使用静态非交换式密钥，是

10、一种低功效的加密机制。Wi-Fi保护接入（WPA）技术修改了WEP的缺点，它由认证、加密和数据完整性校验三部分组成，采用基于动态密钥的生成方法和多级密钥管理机制，方便了WLAN的管理和维护。只要AP支持，就应将WEP立即升级为WPA或WPA2。1.2.5端口访问控制技术（802.1X）使用802.1X端口认证技术配合后台的RADIUS认证服务器，对所有接入用户的身份进行严格认证，杜绝未经授权的用户接入网络盗用数据或进行破坏。1.2.6其他措施除上述措施外，也可考虑通过控制AP的覆盖范围来减少入侵的几率。此外还可以通过添加入侵检测系统来了解网络活动，以及时发现网络中存在的威胁

11、并采取相应措施。2WLAN在高校校园网中的应用与方案选择2.1WLAN在高校校园网中的应用体现2.1.1网络接入利用WLAN将校园内多个地点的计算机与中心计算机设备实现快速的连接，如果用有线网络，则要为每个建筑物进行综合布线，这样不仅价格昂贵，而且对建筑物也有一定的破坏性。2.1.2移动网络服务师生通过使用配置无线局域网卡的手提电脑，可以在学校的任何地方访问网络，很方便地建立虚拟教室和调研项目，方便师生的工作和学习。2.1.3教室灵活配置有了无线局域网，