無線網(wǎng)絡(luò) - 無線電波作為媒介構(gòu)成的無線局域網(wǎng)
所謂無線網(wǎng)絡(luò),是指無需布線就能實(shí)現(xiàn)各種通信設(shè)備互聯(lián)的網(wǎng)絡(luò)。無線網(wǎng)絡(luò)技術(shù)涵蓋的范圍很廣,既包括允許用戶建立遠(yuǎn)距離無線連接的全球語音和數(shù)據(jù)網(wǎng)絡(luò),也包括為近距離無線連接進(jìn)行優(yōu)化的紅外線及射頻技術(shù)。根據(jù)網(wǎng)絡(luò)覆蓋范圍的不同,可以將無線網(wǎng)絡(luò)劃分為無線廣域網(wǎng) - WWAN:Wireless Wide Area Network、無線局域網(wǎng) - WLAN:Wireless Local Area Network。
常見標(biāo)準(zhǔn)
常見標(biāo)準(zhǔn)有以下三種:
IEEE 802.11a :使用5GHz頻段,傳輸速度54Mbps,與802.11b不兼容。
IEEE 802.11b :使用2.4GHz頻段,傳輸速度11Mbps。
IEEE 802.11g :使用2.4GHz頻段,傳輸速度54Mbps,可向下兼容802.11b。
目前IEEE 802.11b最常用,但I(xiàn)EEE 802.11g更具下一代標(biāo)準(zhǔn)的實(shí)力。
網(wǎng)絡(luò)分類
無線個人網(wǎng)
無線個人網(wǎng) - WPAN是在小范圍內(nèi)相互連接數(shù)個裝置所形成的無線網(wǎng)絡(luò),通常是個人可及的范圍內(nèi)。例如藍(lán)牙連接耳機(jī)及膝上電腦,ZigBee也提供了無線個人網(wǎng)的應(yīng)用平臺
無線區(qū)域網(wǎng)
無線區(qū)域網(wǎng) - Wireless Regional Area Network,簡稱WRAN基于認(rèn)知無線電技術(shù),IEEE802.22定義了適用于WRAN系統(tǒng)的空中接口。WRAN系統(tǒng)工作在47MHz~910MHz高頻段/超高頻段的電視頻帶內(nèi)的,由于已經(jīng)有用戶 - 如電視用戶 占用了這個頻段,因此802.22設(shè)備必須要探測出使用相同頻率的系統(tǒng)以避免干擾。
無線城域網(wǎng)
無線城域網(wǎng)是連接數(shù)個無線局域網(wǎng)的無線網(wǎng)絡(luò)型式。
兩種方式
目前主流應(yīng)用的無線網(wǎng)絡(luò)分為GPRS手機(jī)無線網(wǎng)絡(luò)上網(wǎng)和無線局域網(wǎng)兩種方式。應(yīng)該說,GPRS手機(jī)上網(wǎng)方式是目前真正意義上的一種無線網(wǎng)絡(luò),它是一種借助移動電話網(wǎng)絡(luò)接入Internet的無線上網(wǎng)方式,因此只要你所在城市開通了GPRS上網(wǎng)業(yè)務(wù),你在任何一個角落都可以通過筆記本電腦來上網(wǎng)。不過,由于目前GPRS上網(wǎng)資費(fèi)過高,速率較慢(最快僅相當(dāng)于56Kbps Modem),所以用戶群很小。本文也不將這種無線上網(wǎng)方式作為重點(diǎn),而僅是圍繞第二種無線局域網(wǎng)方式來展開。
首先說,無線網(wǎng)絡(luò)并不是何等神秘之物,可以說它是相對于目前普遍使用的有線網(wǎng)絡(luò)而言的一種全新的網(wǎng)絡(luò)組建方式。很多人稱無線網(wǎng)絡(luò)是一種甩開辮子的全新上網(wǎng)方式,無線網(wǎng)絡(luò)在一定程度上扔掉了有線網(wǎng)絡(luò)必須依賴的網(wǎng)線。這樣一來,你可以坐在家里的任何一個角落,抱著你的筆記本電腦,享受網(wǎng)絡(luò)的樂趣,而不像從前那樣必須要遷就于網(wǎng)絡(luò)接口的布線位置。這樣你的家里也不會被一根根的網(wǎng)線弄得亂七八糟了。
所需設(shè)備
既然沒有了網(wǎng)線而改用信號方式進(jìn)行連接,那么起到信號接收作用的無線網(wǎng)卡顯然是一個必不可少的部件,目前主要分為MINI-PCI、PC卡和USB三種規(guī)格,前兩種規(guī)格在筆記本電腦中應(yīng)用比較廣泛。其中MINI-PCI為內(nèi)置型無線網(wǎng)卡,迅馳機(jī)型和非迅馳的無線網(wǎng)卡標(biāo)配機(jī)型均使用這種無線網(wǎng)卡。其優(yōu)點(diǎn)是無需占用PC卡插槽,并且免去了隨時身攜一張PC卡的麻煩,更重要的一點(diǎn)是,由于此類機(jī)型的信號天線大都放置在LCD的兩側(cè),相對位置較高,從而可以獲得更好的信號接收質(zhì)量,因此信號上要好于自身集成天線的PC卡無線網(wǎng)卡。
如果你的筆記本電腦購買時并沒有標(biāo)配無線網(wǎng)卡,并且還預(yù)留了MINI-PCI插槽和信號天線,那么你可以購買一塊本機(jī)BIOS支持的MINI-PCI型的無線網(wǎng)卡安裝于機(jī)器中,并經(jīng)過簡單的天線連接就可以使用了;否則就只能考慮PC卡無線網(wǎng)卡了。
有了信號的接收設(shè)備,自然還要有無線信號的發(fā)射源才能稱之為一個完整的網(wǎng)絡(luò)環(huán)境。如果你居住和工作的環(huán)境已經(jīng)提供無線網(wǎng)絡(luò)信號,比如北京大學(xué)校園內(nèi)、一些科技園區(qū)等等,那么一張無線網(wǎng)卡就已足夠。否則,你還需要購置一個設(shè)備,那就是無線接入點(diǎn)(Wireless access point,簡稱AP),AP所起的作用就是給無線網(wǎng)卡提供網(wǎng)絡(luò)信號。目前銷售的AP主要分不帶路由功能的普通AP和帶路由功能的AP兩種。
簡單地說,前者可以說是最基本的AP,僅僅是提供一個無線信號發(fā)射的功能;而路由AP可以實(shí)現(xiàn)為撥號接入Internet的ADSL等提供自動撥號功能,也就是當(dāng)客戶機(jī)開機(jī),網(wǎng)絡(luò)實(shí)際上就自動接通了,而不再需要手動撥號了,另外路由AP具備相對更完善的安全防護(hù)功能。
光有無線網(wǎng)卡無法連接無線網(wǎng)絡(luò),還必須有無線AP,相當(dāng)于有線網(wǎng)絡(luò)的集線器.只有在無線AP可以覆蓋的區(qū)域內(nèi),進(jìn)行適當(dāng)?shù)脑O(shè)置,才能連接無線網(wǎng)絡(luò)。
無線上網(wǎng)是靠無線網(wǎng)卡,當(dāng)然,配套的還需無線路由(無線貓)。
無線網(wǎng)卡相當(dāng)于是接收器,無線路由(無線貓)相當(dāng)于發(fā)射器。其實(shí)還是需要有線的Internet線路接入到無線貓上,再將信號轉(zhuǎn)化為無線的信號發(fā)射出去,由無線網(wǎng)卡接收。
一般無線路由可以拖2~4個無線網(wǎng)卡,工作距離在50米以內(nèi)效果較好,遠(yuǎn)了通信質(zhì)量很差。這種無線方案嚴(yán)格的說,只是無線布網(wǎng),工作環(huán)境必須緊挨著有線網(wǎng)絡(luò)。
一套的售價在300~800不等。
另外一種就是純粹的無線了,這就需要通信器材,比如衛(wèi)星接收器,或可以上網(wǎng)的手機(jī)等等,這些東西通過專用的數(shù)據(jù)線接入電腦,由他們接收來自衛(wèi)星或無線網(wǎng)絡(luò)服務(wù)的信號,但是速度不怎么樣,通信費(fèi)用超貴。并且衛(wèi)星接收器和手機(jī)的價格也不菲,通常在3000~5000不等,優(yōu)點(diǎn)就是,即使你在荒山野嶺也能上網(wǎng)(當(dāng)然要有電腦)
這兩種方案都可以用在筆記本和臺式機(jī)上,當(dāng)然,臺式機(jī)本來移動就不方便,無線就沒什么太大的意義了。
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線網(wǎng)絡(luò)的接口,實(shí)現(xiàn)與無線網(wǎng)絡(luò)的連接.無線網(wǎng)卡根據(jù)接口類型的不同。主分為三種類型,即PCMCIA無線網(wǎng)卡,PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實(shí)現(xiàn)移動式無線接入.
PCI接口無線網(wǎng)卡適用于普通的臺式計(jì)算機(jī)使用.其實(shí)PCI接口的無線網(wǎng)卡只是在PCI轉(zhuǎn)接卡上插入一塊普通的PC卡。
USB接口無線網(wǎng)卡適用于筆記本電腦和臺式機(jī),支持熱插撥.不過,由于USB網(wǎng)卡對筆記本而言是個累贅,因此,USB網(wǎng)卡通常被用于臺式機(jī)。
常見設(shè)備
在無線局域網(wǎng)里,常見的設(shè)備有無線網(wǎng)卡、無線網(wǎng)橋、無線天線等。
1、無線網(wǎng)卡
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線局域網(wǎng)的接口,實(shí)現(xiàn)與無線局域網(wǎng)的連接。無線網(wǎng)卡根據(jù)接口類型的不同,主要分為三種類型,即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實(shí)現(xiàn)移動無線接入。
PCI無線網(wǎng)卡適用于普通的臺式計(jì)算機(jī)使用。其實(shí)PCI無線網(wǎng)卡只是在PCI轉(zhuǎn)接卡上插入一塊普通的PCMCIA卡。
USB接口無線網(wǎng)卡適用于筆記本和臺式機(jī),支持熱插拔,如果網(wǎng)卡外置有無線天線,那么,USB接口就是一個比較好的選擇。
2、無線網(wǎng)橋
從作用上來理解無線網(wǎng)橋,它可以用于連接兩個或多個獨(dú)立的網(wǎng)絡(luò)段,這些獨(dú)立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi),相距幾百米到幾十公里。所以說它可以廣泛應(yīng)用在不同建筑物間的互聯(lián)。同時,根據(jù)協(xié)議不同,無線網(wǎng)橋又可以分為2.4GHz頻段的802.11b或802.11G以及采用5.8GHz頻段的802.11a無線網(wǎng)橋。無線網(wǎng)橋有三種工作方式,點(diǎn)對點(diǎn),點(diǎn)對多點(diǎn),中繼連接。特別適用于城市中的遠(yuǎn)距離通訊.
在無高大障礙(山峰或建筑)的條件下,一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線,現(xiàn)7km的點(diǎn)對點(diǎn)微波互連。一對27dbi的定向天線可以實(shí)現(xiàn)10km的點(diǎn)對點(diǎn)微波互連。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對點(diǎn)微波互連;一對只實(shí)現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋,而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無線路由器,也可作為第三層網(wǎng)橋使用。
無線網(wǎng)橋通常是用于室外,主要用于連接兩個網(wǎng)絡(luò),使用無線網(wǎng)橋不可能只使用一個,必需兩個以上,而AP可以單獨(dú)使用。無線網(wǎng)橋功率大,傳輸距離遠(yuǎn)(最大可達(dá)約50km),抗干擾能力強(qiáng)等,不自帶天線,一般配備拋物面天線實(shí)現(xiàn)長距離的點(diǎn)對點(diǎn)連接。
3、無線天線
當(dāng)計(jì)算機(jī)與無線AP或其他計(jì)算機(jī)相距較遠(yuǎn)時,隨著信號的減弱,或者傳輸速率明顯下降,或者根本無法實(shí)現(xiàn)與AP或其他計(jì)算機(jī)之間通訊,此時,就必須借助于無線天線對所接收或發(fā)送的信號進(jìn)行增益(放大)。
無線天線有多種類型,不過常見的有兩種,一種是室內(nèi)天線,優(yōu)點(diǎn)是方便靈活,缺點(diǎn)是增益小,傳輸距離短;一種是室外天線。室外天線的類型比較多,一種是鍋狀的定向天線,一種是棒狀的全向天線。室外天線的優(yōu)點(diǎn)是傳輸距離遠(yuǎn)。比較適合遠(yuǎn)距離傳輸。
設(shè)備
在無線局域網(wǎng)里,常見的設(shè)備有無線網(wǎng)卡、無線網(wǎng)橋、無線天線等。
無線網(wǎng)卡
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線局域網(wǎng)的接口,實(shí)現(xiàn)與無線局域網(wǎng)的連接。無線網(wǎng)卡根據(jù)接口類型的不同,主要分為三種類型,即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實(shí)現(xiàn)移動無線接入。
PCI無線網(wǎng)卡適用于普通的臺式計(jì)算機(jī)使用。其實(shí)PCI無線網(wǎng)卡只是在PCI轉(zhuǎn)接卡上插入一塊普通的PCMCIA卡。
USB接口無線網(wǎng)卡適用于筆記本和臺式機(jī),支持熱插拔,如果網(wǎng)卡外置有無線天線,那么,USB接口就是一個比較好的選擇。
無線橋
從作用上來理解無線網(wǎng)橋,它可以用于連接兩個或多個獨(dú)立的網(wǎng)絡(luò)段,這些獨(dú)立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi),相距幾百米到幾十公里。所以說它可以廣泛應(yīng)用在不同建筑物間的互聯(lián)。同時,根據(jù)協(xié)議不同,無線網(wǎng)橋又可以分為2.4GHz頻段的802.11b、802.11g和802.11n以及采用5.8GHz頻段的802.11a和802.11n的無線網(wǎng)橋。無線網(wǎng)橋有三種工作方式,點(diǎn)對點(diǎn),點(diǎn)對多點(diǎn),中繼橋接。特別適用于城市中的遠(yuǎn)距離通訊.
在無高大障礙(山峰或建筑)的條件下,一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線,現(xiàn)7km的點(diǎn)對點(diǎn)微波互連。一對27dbi的定向天線可以實(shí)現(xiàn)10km的點(diǎn)對點(diǎn)微波互連。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對點(diǎn)微波互連;一對只實(shí)現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋,而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無線路由器,也可作為第三層網(wǎng)橋使用。
無線網(wǎng)橋通常是用于室外,主要用于連接兩個網(wǎng)絡(luò),使用無線網(wǎng)橋不可能只使用一個,必需兩個以上,而AP可以單獨(dú)使用。無線網(wǎng)橋功率大,傳輸距離遠(yuǎn)(最大可達(dá)約50km),抗干擾能力強(qiáng)等,不自帶天線,一般配備拋物面天線實(shí)現(xiàn)長距離的點(diǎn)對點(diǎn)連接;一些新的集成設(shè)備也都大都踴躍出來了,應(yīng)有盡有。
無線天線
當(dāng)計(jì)算機(jī)與無線AP或其他計(jì)算機(jī)相距較遠(yuǎn)時,隨著信號的減弱,或者傳輸速率明顯下降,或者根本無法實(shí)現(xiàn)與AP或其他計(jì)算機(jī)之間通訊,此時,就必須借助于無線天線對所接收或發(fā)送的信號進(jìn)行增益(放大)。
無線天線有多種類型,不過常見的有兩種,一種是室內(nèi)天線,優(yōu)點(diǎn)是方便靈活,缺點(diǎn)是增益小,傳輸距離短;一種是室外天線。室外天線的類型比較多,例如:柵欄式、平板式、拋物狀等等。室外天線的優(yōu)點(diǎn)是傳輸距離遠(yuǎn)。比較適合遠(yuǎn)距離傳輸。
網(wǎng)絡(luò)輻射
輻射對老人、兒童、孕婦危害較大在無線網(wǎng)絡(luò)使用過程中,無線路由器、無線AP等設(shè)備無時無刻不在發(fā)射著電波,高劑量的電磁輻射會影響及破壞人體原有的生物電流和生物磁場,使人體內(nèi)原有的電磁場發(fā)生異常。值得注意的是,不同的人或同一個人在不同年齡段對電磁輻射的承受能力是不一樣的,老人、兒童、孕婦是對電磁輻射敏感的人群,抵抗力較弱,應(yīng)該是重點(diǎn)的保護(hù)對象。
無線網(wǎng)絡(luò)的輻射其實(shí)很微弱。
輻射的大小主要取決于發(fā)射功率的大小,國無線電管理委員會的規(guī)定:無線局域網(wǎng)產(chǎn)品的發(fā)射功率不能大于10mW,而其他國家的標(biāo)準(zhǔn)相對寬松,比如:日本的無線局域網(wǎng)產(chǎn)品的發(fā)射功率的上限是100mW,歐美一些國家是50mW左右。市面上所銷售的產(chǎn)品一般都符合歐美國家的標(biāo)準(zhǔn)。手機(jī)在功率大的時候可以到1W多,絕大多數(shù)無線路由器的發(fā)射功率也就在50mW?
~100?mW之間,而無線網(wǎng)卡的功率一般在10mW以下。
更換高增益的天線不會增加輻射。
市場上的無線網(wǎng)絡(luò)產(chǎn)品,天線的增益一般為2dBi和3dBi,為了無線信號的擴(kuò)展,一些用戶喜歡更換高增益的天線。由于天線是無源器件,并不會增加功率,不管加多大增益的天線,它發(fā)射的功率都不會比50mw更高,發(fā)射功率主要取決于發(fā)射熱點(diǎn),即無線路由器、無線AP本身,只要它們的功率符合安全標(biāo)準(zhǔn),大家就可以放心更換高增益的天線。
輻射危害人體的機(jī)理。
熱效應(yīng):人體70%以上是水,水分子受到電磁波輻射后相互摩擦,引起機(jī)體升溫,從而影響到體內(nèi)器官的正常工作。
非熱效應(yīng):人體的器官和組織都存在微弱的電磁場,它們是穩(wěn)定和有序的,一旦受到外界電磁場的干擾,處于平衡狀態(tài)的微弱電磁場即將遭到破壞,人體也會遭受損傷。
累積效應(yīng):熱效應(yīng)和非熱效應(yīng)作用于人體后,對人體的傷害尚未來得及自修復(fù)之前(通常所說的人體承受力—內(nèi)抗力),再次受到電磁波輻射的話,其傷害程度就會發(fā)生累積,久之會成為永久性病態(tài),危及生命。對于長期接觸電磁波輻射的群體,即使功率很小,頻率很低,也可能會誘發(fā)想不到的病變,應(yīng)引起警惕。
如何避免無線輻射帶來的傷害
無線網(wǎng)絡(luò)的輻射主要取決于發(fā)射功率,離無線發(fā)射點(diǎn)越近的地方輻射就越強(qiáng),所以應(yīng)該把無線路由、無線AP擺放在離人遠(yuǎn)一些的地方,離臥室也要遠(yuǎn)一些,盡量避免老人、兒童和孕婦近距離的、長時間的接觸無線路由器等設(shè)備,晚上睡覺前應(yīng)該關(guān)掉電源。另外還要注意避免無線產(chǎn)品過分靠近音響、電視等電子設(shè)備,防止互相的干擾產(chǎn)生其它輻射。只要大家保持較遠(yuǎn)的距離,避免長時間生活在無線網(wǎng)絡(luò)環(huán)境中所造成的累積效應(yīng),養(yǎng)成良好的使用習(xí)慣,就應(yīng)該沒有問題。
網(wǎng)絡(luò)威脅
無線網(wǎng)絡(luò)安全并不是一個獨(dú)立的問題,企業(yè)需要認(rèn)識到應(yīng)該在幾條戰(zhàn)線上對付攻擊者,但有許多威脅是無線網(wǎng)絡(luò)所獨(dú)有的,這包括:
1、插入攻擊:插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無線網(wǎng)絡(luò)為基礎(chǔ),這種部署或創(chuàng)建往往沒有經(jīng)過安全過程或安全檢查。可對接入點(diǎn)進(jìn)行配置,要求客戶端接入時輸入口令。如果沒有口令,入侵者就可以通過啟用一個無線客戶端與接入點(diǎn)通信,從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點(diǎn)要求的所有客戶端的訪問口令竟然完全相同。這是很危險(xiǎn)的。
2、漫游攻擊者:攻擊者沒有必要在物理上位于企業(yè)建筑物內(nèi)部,他們可以使用網(wǎng)絡(luò)掃描器,如Netstumbler等工具??梢栽谝苿拥慕煌üぞ呱嫌霉P記本電腦或其它移動設(shè)備嗅探出無線網(wǎng)絡(luò),這種活動稱為“wardriving?”?。
走在大街上或通過企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù),這稱為“warwalking”。
3、欺詐性接入點(diǎn):所謂欺詐性接入點(diǎn)是指在未獲得無線網(wǎng)絡(luò)所有者的許可或知曉的情況下,就設(shè)置或存在的接入點(diǎn)。一些雇員有時安裝欺詐性接入點(diǎn),其目的是為了避開公司已安裝的安全手段,創(chuàng)建隱蔽的無線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無害,但它卻可以構(gòu)造出一個無保護(hù)措施的網(wǎng)絡(luò),并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開放門戶。
4、雙面惡魔攻擊:這種攻擊有時也被稱為“無線釣魚”,雙面惡魔其實(shí)就是一個以鄰近的網(wǎng)絡(luò)名稱隱藏起來的欺詐性接入點(diǎn)。雙面惡魔等待著一些盲目信任的用戶進(jìn)入錯誤的接入點(diǎn),然后竊取個別網(wǎng)絡(luò)的數(shù)據(jù)或攻擊計(jì)算機(jī)。
5、竊取網(wǎng)絡(luò)資源:有些用戶喜歡從鄰近的無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng),即使他們沒有什么惡意企圖,但仍會占用大量的網(wǎng)絡(luò)帶寬,嚴(yán)重影響網(wǎng)絡(luò)性能。而更多的不速之客會利用這種連接從公司范圍內(nèi)發(fā)送郵件,或下載盜版內(nèi)容,這會產(chǎn)生一些法律問題。
6、對無線通信的劫持和監(jiān)視:正如在有線網(wǎng)絡(luò)中一樣,劫持和監(jiān)視通過無線網(wǎng)絡(luò)的網(wǎng)絡(luò)通信是完全可能的。它包括兩種情況,一是無線數(shù)據(jù)包分析,即熟練的攻擊者用類似于有線網(wǎng)絡(luò)的技術(shù)捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分,而其數(shù)據(jù)一般會包含用戶名和口令。攻擊者然后就可以用所捕獲的信息來冒稱一個合法用戶,并劫持用戶會話和執(zhí)行一些非授權(quán)的命令等。第二種情況是廣播包監(jiān)視,這種監(jiān)視依賴于集線器,所以很少見。
當(dāng)然,還有其它一些威脅,如客戶端對客戶端的攻擊 - 包括拒絕服務(wù)攻擊、干擾、對加密系統(tǒng)的攻擊、錯誤的配置等,這都屬于可給無線網(wǎng)絡(luò)帶來風(fēng)險(xiǎn)的因素。
企業(yè)無線網(wǎng)絡(luò)所面臨的安全威脅
(1)加密密文頻繁被破早已不再安全:
曾幾何時無線通訊最牢靠的安全方式就是針對無線通訊數(shù)據(jù)進(jìn)行加密,加密方式種類也很多,從最基本的WEP加密到WPA加密。然而這些加密方式被陸續(xù)破解,首先是WEP加密技術(shù)被黑客在幾分鐘內(nèi)破解;繼而在11月國外研究員將WPA加密方式中TKIP算法逆向還原出明文。
WEP與WPA加密都被破解,這樣就使得無線通訊只能夠通過自己建立Radius驗(yàn)證服務(wù)器或使用WPA2來提高通訊安全了。不過WPA2并不是所有設(shè)備都支持的。
(2)無線數(shù)據(jù)sniffer讓無線通訊毫無隱私:
另一個讓用戶最不放心的就是由于無線通訊的靈活性,只要有信號的地方入侵者就一定可以通過專業(yè)無線數(shù)據(jù)sniffer類工具嗅探出無線通訊數(shù)據(jù)包的內(nèi)容,不管是加密的還是沒有加密的,借助其他手段都可以查看到具體的通訊數(shù)據(jù)內(nèi)容。像隱藏SSID信息,修改信號發(fā)射頻段等方法在無線數(shù)據(jù)sniffer工具面前都無濟(jì)于事。
然而從根本上杜絕無線sniffer又不太現(xiàn)實(shí),畢竟信號覆蓋范圍廣泛是無線網(wǎng)絡(luò)的一大特色。所以說無線數(shù)據(jù)sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現(xiàn)。
(3)修改MAC地址讓過濾功能形同虛設(shè):
雖然無線網(wǎng)絡(luò)應(yīng)用方面提供了諸如MAC地址過濾的功能,很多用戶也確實(shí)使用該功能保護(hù)無線網(wǎng)絡(luò)安全,但是由于MAC地址是可以隨意修改的,通過注冊表或網(wǎng)卡屬性都可以偽造MAC地址信息。所以當(dāng)通過無線數(shù)據(jù)sniffer工具查找到有訪問權(quán)限MAC地址通訊信息后,就可以將非法入侵主機(jī)的MAC地址進(jìn)行偽造,從而讓MAC地址過濾功能形同虛設(shè)。
網(wǎng)絡(luò)安全
要訣一
采用強(qiáng)力的密碼。正如在文中所指出,一個足夠強(qiáng)大的密碼可以讓暴力破解成為不可能實(shí)現(xiàn)的情況。相反的,如果密碼強(qiáng)度不夠,幾乎可以肯定會讓你的系統(tǒng)受到損害。
要訣二
嚴(yán)禁廣播服務(wù)集合標(biāo)識符 - SSID。如果不能對服務(wù)集合標(biāo)識符也就是你給無線網(wǎng)絡(luò)的命名進(jìn)行保護(hù)的話,會帶來嚴(yán)重的安全隱患。對無線路由器進(jìn)行配置,禁止服務(wù)集合標(biāo)識符的廣播,盡管不能帶來真正的安全,但至少可以減輕受到的威脅,因?yàn)楹芏喑跫壍膼阂夤舳际遣捎脪呙璧姆绞綄ふ夷切┯新┒吹南到y(tǒng)。隱藏了服務(wù)集合標(biāo)識符,這種可能就大大降低了。大多數(shù)商業(yè)級路由器/防火墻設(shè)備都提供相關(guān)的功能設(shè)置。
要訣三
采用有效的無線加密方式。動態(tài)有線等效保密 - WEP并不是效果很好的加密方式。只要使用象aircrack一樣免費(fèi)工具,就可以在短短的幾分鐘里找出動態(tài)有線等效保密模式加密過的無線網(wǎng)絡(luò)中的漏洞。無線網(wǎng)絡(luò)保護(hù)訪問 - WPA是通用的加密標(biāo)準(zhǔn),你很可能已經(jīng)使用了。當(dāng)然,如果有可能的話,你應(yīng)該選擇使用一些更強(qiáng)大有效的方式。畢竟,加密和解密的斗爭是無時無刻不在進(jìn)行的。
要訣四
可能的話,采用不同類型的加密。不要僅僅依靠無線加密手段來保證無線網(wǎng)絡(luò)的整體安全。不同類型的加密可以在系統(tǒng)層面上提高安全的可靠性。舉例來說,OpenSSH就是一個不錯的選擇,可以為在同一網(wǎng)絡(luò)內(nèi)的系統(tǒng)提供安全通訊,即使需要經(jīng)過因特網(wǎng)也沒有問題。采用加密技術(shù)來保護(hù)無線網(wǎng)絡(luò)中的所有通訊數(shù)據(jù)不被竊取是非常重要的,就象采用了SSL加密技術(shù)的電子商務(wù)網(wǎng)站一樣。實(shí)際上,如果沒有確實(shí)必要的話,盡量不要更換加密方式。
要訣五
對介質(zhì)訪問控制 - MAC地址進(jìn)行控制。很多人會告訴你,介質(zhì)訪問控制 - MAC地址的限制不會提供真正的保護(hù)。但是,象隱藏?zé)o線網(wǎng)絡(luò)的服務(wù)集合標(biāo)識符、限制介質(zhì)訪問控制 - MAC地址對網(wǎng)絡(luò)的訪問,是可以確保網(wǎng)絡(luò)不會被初級的惡意攻擊者騷擾的。對于整個系統(tǒng)來說,針對從專家到新手的各種攻擊進(jìn)行全面防護(hù),以保證系統(tǒng)安全的無懈可擊是非常重要的。
要訣六
在網(wǎng)絡(luò)不使用的時間,將其關(guān)閉。這個建議的采用與否,取決于網(wǎng)絡(luò)的具體情況。如果你并不是需要一天二十四小時每周七天都使用網(wǎng)絡(luò),那就可以采用這個措施。畢竟,在網(wǎng)絡(luò)關(guān)閉的時間,安全性是最高的,沒人能夠連接不存在的網(wǎng)絡(luò)。
要訣七
關(guān)閉無線網(wǎng)絡(luò)接口。如果你使用筆記本電腦之類的移動終端的話,應(yīng)該將無線網(wǎng)絡(luò)接口在默認(rèn)情況下給予關(guān)閉。只有確實(shí)需要連接到一個無線網(wǎng)絡(luò)的時間才打開相關(guān)的功能。其余的時間,關(guān)閉的無線網(wǎng)絡(luò)接口讓你不會成為惡意攻擊的目標(biāo)。
要訣八
對網(wǎng)絡(luò)入侵者進(jìn)行監(jiān)控。對于網(wǎng)絡(luò)安全的狀況,必須保持全面關(guān)注。你需要對攻擊的發(fā)展趨勢進(jìn)行跟蹤,了解惡意工具是怎么連接到網(wǎng)絡(luò)上的,怎么做可以提供更好的安全保護(hù)。你還需要對日志里掃描和訪問的企圖等相關(guān)信息進(jìn)行分析,找出其中有用的部分,并且確保在真正的異常情況出現(xiàn)的時間可以給予及時的通知。畢竟,眾所周知最危險(xiǎn)的時間就是事情進(jìn)行到一半的時間。
要訣九
確保核心的安全。在你離開的時間,務(wù)必確保無線路由器或連接到無線網(wǎng)絡(luò)上正在使用的筆記本電腦上運(yùn)行了有效的防火墻。還要注意的是,請務(wù)必關(guān)閉不必要的服務(wù),特別是在微軟Windows操作系統(tǒng)下不需要的服務(wù),因?yàn)樵谀J(rèn)情況下它們活動的后果可能會出乎意料。實(shí)際上,你要做的是盡一切可能確保整個系統(tǒng)的安全。
要訣十
不要在無效的安全措施上浪費(fèi)時間。經(jīng)常遇到一些不太了解技術(shù)的用戶對安全措施的疑問,他們被有關(guān)安全的免費(fèi)咨詢所困擾。一般來說,這方面的咨詢,不僅只是無用的,而且往往是徹頭徹尾有害的。最經(jīng)??吹降挠泻Φ慕ㄗh就是,在類似咖啡館的公共無線網(wǎng)絡(luò)環(huán)境中進(jìn)行連接的時間,你應(yīng)該只選擇采用無線加密的連接。有時,人們對建議往往就理解一半,結(jié)果就成為了你應(yīng)該只連接到帶無線網(wǎng)絡(luò)保護(hù)訪問模式 - WPA保護(hù)的無線網(wǎng)絡(luò)上。
實(shí)際上,使用了加密功能的公共接入點(diǎn)并不會給你帶來額外的安全,因?yàn)?,網(wǎng)絡(luò)會向任何發(fā)出申請的終端發(fā)送密鑰。這就象把房子的門給鎖了起來,但是在門上寫著“鑰匙在歡迎的墊子下面”。如果你希望將無線網(wǎng)絡(luò)提供給大家,任何人都可以隨便訪問,加密是不需要。實(shí)際上對無線網(wǎng)絡(luò)來說,加密更象是一種威懾。只有使用特定的無線網(wǎng)絡(luò),才會在降低方便性的情況下,提高安全性。
要訣十一
改變無線路由口令。為無線路由的互聯(lián)網(wǎng)訪問設(shè)置一個口令至關(guān)重要,一個強(qiáng)口令有助于無線網(wǎng)絡(luò)的安全,但不要使用原始無線路由器的默認(rèn)口令,建議更改較為復(fù)雜的口令避免簡單被攻破。[4]
對于無線網(wǎng)絡(luò)安全來說,大部分的要訣可以說就是“普通常識”?。但可怕的是,“普通常識”
是如此之多,以至于不能在同時給予全面考慮。因此,你應(yīng)該經(jīng)常對無線網(wǎng)絡(luò)和移動電腦進(jìn)行檢查,以保證沒有漏掉一些重要的部分,并且確保關(guān)注的是有效的而不是不必要甚至是完全無效的安全措施。
網(wǎng)絡(luò)故障8大原因
一、將問題的關(guān)鍵放到了無線信號沖突上,再次到朋友家并通過Network?Stumbler無線信號掃描工具對周圍信號進(jìn)行掃描,結(jié)果筆者發(fā)現(xiàn)在朋友家附近確實(shí)有不少無線信號,估計(jì)都是鄰居家使用無線路由器發(fā)射的。而且這些信號中有幾個默認(rèn)的SSID號是TP-LINK,由此判斷也是TP-LINK公司的產(chǎn)品,并且使用了默認(rèn)值。
二、無線信號的強(qiáng)弱很多時候并不是自身設(shè)備的發(fā)射功率起主要作用,信號之間的干擾程度往往起很大作用。所以合理修改無線信號發(fā)射頻段,盡量躲開默認(rèn)的頻段是最好的提高信號強(qiáng)度的辦法。
三、設(shè)置沖突造成信號異常衰弱,朋友家里最近剛剛架設(shè)了無線網(wǎng)絡(luò),使用的設(shè)備是TP-LINK的路由器,然而實(shí)際使用起來網(wǎng)絡(luò)傳輸速度很不理想,而且信號覆蓋范圍也非常的小,并沒有達(dá)到理想傳輸距離,隔離一堵墻或者一間屋子后信號強(qiáng)度迅速減弱。
四、檢查筆記本確保無線網(wǎng)卡的開關(guān)是開啟的,然而無線網(wǎng)卡的指示燈依然不亮。接下來用其他筆記本掃描當(dāng)前無線網(wǎng)絡(luò)可以順利連接。朋友筆記本的硬件也沒有任何問題,在BIOS中對應(yīng)的無線網(wǎng)卡參數(shù)也是開啟的,反復(fù)刪除并重新安裝了無線網(wǎng)卡的驅(qū)動程序,使用的是系統(tǒng)自帶的系統(tǒng)光盤,依然無法解決問題。
五、經(jīng)過排查發(fā)現(xiàn)即使在無線路由器旁邊信號也無法達(dá)到最高,一直不能以滿信號狀態(tài)工作,進(jìn)入到無線路由器設(shè)置界面中也沒有找到有什么不對的地方,將該設(shè)備拿回家后沒有發(fā)現(xiàn)一點(diǎn)問題,信號非常強(qiáng),隔了兩間屋子后也可以進(jìn)行正常的無線通訊??磥聿⒉皇窃O(shè)備自身有問題。
六、還有一種情況是無線設(shè)備是自帶有無線網(wǎng)卡的,然而在使用過程中卻出現(xiàn)了無法順利連接家中無線網(wǎng)絡(luò)的問題,具體癥狀是明明存在無線網(wǎng)絡(luò),但是就是無法搜索到無線網(wǎng)絡(luò)信號,系統(tǒng)顯示“無法連接”的錯誤提示。
七、查看了無線路由器中關(guān)于無線網(wǎng)絡(luò)的設(shè)置,發(fā)現(xiàn)無線信號發(fā)射頻段選擇為13頻段,而筆記本自身帶的Intel無線網(wǎng)卡只有11個信道,從而造成了Intel無線網(wǎng)卡無法連接到無線路由器的故障。經(jīng)過修改發(fā)射頻段后問題解決。
八、由于默認(rèn)情況下TP-LINK產(chǎn)品都會通過頻段6來對外發(fā)射無線信號,所以多個TP-LINK產(chǎn)品之間就產(chǎn)生了沖突,不同網(wǎng)絡(luò)無線信號都利用頻段6來傳輸,互相干擾影響了無線信號的強(qiáng)度,從而造成朋友家自己無線信號異常的故障。最后筆者將TP-LINK無線路由器發(fā)射的無線信號使用頻段進(jìn)行了修改,選擇了一個當(dāng)前網(wǎng)絡(luò)中沒有任何設(shè)備使用的頻段,所有問題迎刃而解,無線信號也恢復(fù)了正常。
網(wǎng)絡(luò)保護(hù)
1.?使用WPA2加密——舊的安全選項(xiàng),如WEP可被瞬間破解且無需特殊設(shè)備或是技巧。只需使用瀏覽器插件或是手機(jī)應(yīng)用即可。WPA2是最新的安全運(yùn)算法則,它貫徹到了整個無線系統(tǒng),可以從配置屏幕中進(jìn)行選取。
2.?使用十個字符以上的密碼——即便是比較新的加密方案,如WPA2,也可以被那些自動套取密碼的進(jìn)程攻克。不見得要用長而難記的密碼,大可以使用一些表達(dá),如“makemywirelessnetworksecure”等取代原來較短的密碼?;蛘呤褂酶鼮閺?fù)雜的密碼,如“w1f1p4ss”。這類密碼更具安全性。
3.?不要使用標(biāo)準(zhǔn)的SSID——許多無線路由器都自帶默認(rèn)的無線網(wǎng)絡(luò)名稱,也就是所知道的SSID,如“netgear”或“l(fā)inksys”,大多數(shù)用戶都不會想到要對這些名稱進(jìn)行更改。?WPA2加密將這一SSID作為密碼的一部分來使用。不對其進(jìn)行更改意味著允許駭客使用密碼查詢列表,而這樣無疑會加速密碼破解的進(jìn)程,甚至可以讓他們測試密碼的速度達(dá)到每秒幾百萬個。使用自定義的SSID則增大了不法分子破壞無線網(wǎng)絡(luò)的難度。
4.?在密碼中,添加數(shù)字,特殊符號和大小寫字母——復(fù)雜的密碼增加了字符數(shù),這樣便會增加密碼破解的難度。例如,如果你的密碼包含四個字節(jié),但你僅使用了數(shù)字,那么可能的密碼就是10的四次方,即10000個。如果你只使用小寫字母,那么密碼的可能性達(dá)到36的四次方。這樣就迫使攻擊者測試巨大數(shù)量的密碼,從而增加他解密的時間。
5.?調(diào)節(jié)無線信號的覆蓋范圍——調(diào)制解調(diào)器的接入點(diǎn)具備多個天線和傳輸功率,所以,用戶可以調(diào)節(jié)信號的覆蓋范圍。有些產(chǎn)品可以讓通過菜單選項(xiàng)來調(diào)節(jié)傳輸功率。這樣就限制了別人能獲取你的無線信號的范圍,從而可以避免其損壞你的網(wǎng)絡(luò)。
故障解決
無線網(wǎng)絡(luò),特別是無線局域網(wǎng)給的生活帶來了極大的方便,為提供了無處不在的、高帶寬的網(wǎng)絡(luò)服務(wù),但是,由于無線信道特有的性質(zhì),使得無線網(wǎng)絡(luò)連接具有不穩(wěn)定性,大大影響了服務(wù)質(zhì)量,本文將介紹一些常見的無線網(wǎng)絡(luò)故障及排除方法,來幫助用戶及時、有效地排除這些故障。
混合無線網(wǎng)絡(luò)經(jīng)常掉線
故障現(xiàn)象
使用Linksys?WPC54G網(wǎng)卡和Linksys?WRT54G?AP構(gòu)建無線局域網(wǎng),它們使用的都是IEEE802.11g協(xié)議,網(wǎng)絡(luò)中還存在少數(shù)802.11b網(wǎng)卡。當(dāng)使用WRT54G進(jìn)行54Mb/s連接時經(jīng)常掉線。
故障分析
從理論上說,IEEE802.11g協(xié)議是向下兼容802.11b協(xié)議的,使用這兩種協(xié)議的設(shè)備可以同時連接至使用IEEE?802.11g協(xié)議的AP。但是,從實(shí)際經(jīng)驗(yàn)來看,只要網(wǎng)絡(luò)中存在使用IEEE802.11b協(xié)議的網(wǎng)卡,那么整個網(wǎng)絡(luò)的連接速度就會降至11Mb/s - IEEE?802.11b協(xié)議的傳輸速度。
故障解決
在混用IEEE802.11b和IEEE802.11g無線設(shè)備時,一定要把無線AP設(shè)置成混合 - MIXED模式,使用這種模式,就可以同時兼容IEEE?802.11b和802.11g兩種模式。
無線客戶端接收不到信號
故障現(xiàn)象
構(gòu)建無線局域網(wǎng)之后,發(fā)現(xiàn)客戶端接收不到無線AP的信號。
故障分析
導(dǎo)致出現(xiàn)該故障的原因可能有以下幾個:
- 1無線網(wǎng)卡距離無線AP或者無線路由器的距離太遠(yuǎn),超過了無線網(wǎng)絡(luò)的覆蓋范圍,在無線信號到達(dá)無線網(wǎng)卡時已經(jīng)非常微弱了,使得無線客戶端無法進(jìn)行正常連接。
- 2無線AP或者無線路由器未加電或者沒有正常工作,導(dǎo)致無線客戶端根本無法進(jìn)行連接。
- 3當(dāng)無線客戶端距離無線AP較遠(yuǎn)時,經(jīng)常使用定向天線技術(shù)來增強(qiáng)無線信號的傳播,如果定向天線的角度存在問題,也會導(dǎo)致無線客戶端無法正常連接。
- 4如果無線客戶端沒有正確設(shè)置網(wǎng)絡(luò)IP地址,就無法與無線AP進(jìn)行通信。
- 5出于安全考慮,無線AP或者無線路由器會過濾一些MAC地址,如果網(wǎng)卡的MAC地址被過濾掉了,那么也無法進(jìn)行正常的網(wǎng)絡(luò)連接。
故障解決。
可以采用以下方法進(jìn)行解決:
- 1在無線客戶端安裝天線以增強(qiáng)接收能力。如果有很多客戶端都無法連接到無線AP,則在無線AP處安裝全向天線以增強(qiáng)發(fā)送能力。
- 2通過查看LED指示燈來檢查無線AP或者無線路由器是否正常工作,并使用筆記本電腦進(jìn)行近距離測試。
- 3若無線客戶端使用了天線,則試著調(diào)整一下天線的方向,使其面向無線AP或者無線路由器的方向。
- 4為無線客戶端設(shè)置正確的IP地址。
- 5查看無線AP或者無線路由器的安全設(shè)置,將無線客戶端的MAC地址設(shè)置為可信任的MAC地址。
3.無線客戶端能夠正常接收信號但無法接入無線網(wǎng)絡(luò)
故障現(xiàn)象
無線客戶端顯示有無線信號,但無法接入無線網(wǎng)絡(luò)
故障分析
導(dǎo)致該故障的原因可能有:
- 1無線AP或者無線路由器的IP地址已經(jīng)分配完畢。當(dāng)無線客戶端設(shè)置成自動獲取IP地址時,就會因沒有可用的IP地址而無法接入無線網(wǎng)絡(luò)。
- 2無線網(wǎng)卡沒有設(shè)置正確的IP地址。當(dāng)用戶采用手工設(shè)置IP地址時,如果所設(shè)置的IP地址和無線AP的IP地址不在同一個網(wǎng)段內(nèi),也將無法接入無線網(wǎng)絡(luò)。
故障解決
可以采取以下解決辦法:
- 1增加無線AP或者無線路由器的地址范圍。
- 2為無線網(wǎng)卡設(shè)置正確的IP地址,確保其和無線AP的IP地址在同一網(wǎng)段內(nèi)。
4.無線網(wǎng)絡(luò)內(nèi)部能夠正常通信,但是無法與無線路由器相連的以太網(wǎng)進(jìn)行通信
故障現(xiàn)象
無線客戶端可以與無線路由器正常進(jìn)行通信,但是無法和與無線路由器連接的以太網(wǎng)通信。
故障分析
導(dǎo)致該故障的原因可能是:
- 1局域網(wǎng) - LAN端口連接故障。
- 2IP地址設(shè)置有誤。
故障解決
可以采用以下解決方法:
- 1通過查看LAN指示燈來檢查LAN端口與以太網(wǎng)連接是否正確。應(yīng)當(dāng)使用交叉線連接LAN端口和以太網(wǎng)集線器。
- 2查看無線網(wǎng)絡(luò)和以太網(wǎng)是否在同一IP地址段,只有同一IP地址段內(nèi)的主機(jī)才能進(jìn)行通信。
網(wǎng)絡(luò)比較
無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的比較。
無線局域網(wǎng)指的是采用無線傳輸媒介的計(jì)算機(jī)網(wǎng)絡(luò),結(jié)合了最新的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)。首先,無線局域網(wǎng)是有線局域網(wǎng)的延伸。使用無線技術(shù)來發(fā)送和接收數(shù)據(jù),減少了用戶的連線需求。
在有線世界里,以太網(wǎng)已經(jīng)成為主流的LAN技術(shù),其發(fā)展不僅與無線LAN標(biāo)準(zhǔn)的發(fā)展并行,而且也確實(shí)預(yù)示了后者的發(fā)展方向。通過電氣和電子研究所(IEEE)?802.3標(biāo)準(zhǔn)的定義,以太網(wǎng)提供了一個不斷發(fā)展、高速、應(yīng)用廣泛且具備互操作特性的網(wǎng)絡(luò)標(biāo)準(zhǔn)。
這一標(biāo)準(zhǔn)還在繼續(xù)發(fā)展,以跟上現(xiàn)代LAN在數(shù)據(jù)傳輸速率和吞吐量方面要求。以太網(wǎng)標(biāo)準(zhǔn)最初僅能提供10兆位/秒(Mbps)的數(shù)據(jù)傳輸速率,已經(jīng)發(fā)展成為可以提供網(wǎng)絡(luò)主干和帶寬密集型應(yīng)用所要求的100兆位/秒的數(shù)據(jù)傳輸速率。IEEE?802.3標(biāo)準(zhǔn)是開放性的,減少了市場進(jìn)入的障礙,并導(dǎo)致了大量可供以太網(wǎng)用戶選擇的供應(yīng)商、產(chǎn)品和價值點(diǎn)的產(chǎn)生。最重要的是,只要符合以太網(wǎng)標(biāo)準(zhǔn)就可以實(shí)現(xiàn)到操作性,從而使用戶能夠選擇多個供應(yīng)商提供的一種產(chǎn)品,同時確保這些產(chǎn)品能夠共同使用。
第一代無線LAN技術(shù)是低速的(1-2兆位/秒)專有產(chǎn)品提供。盡管有這些缺點(diǎn),無線所帶來的自由性和靈活性還是在縱向市場上為這些早期產(chǎn)品占據(jù)了一席之地,如零售業(yè)和倉儲業(yè),這些行業(yè)的移動工人使用手持設(shè)備進(jìn)行存貨管理和數(shù)據(jù)采集。隨后,醫(yī)院使用無線技術(shù)將病人的信息直接傳送到病床邊。隨著計(jì)算機(jī)進(jìn)入課堂,學(xué)校和大學(xué)開始安裝無線網(wǎng)絡(luò),
以避免布線成本和共享Internet接入。打頭陣的無線供應(yīng)商不久就認(rèn)識到,為使這一技術(shù)獲得市場的廣泛接受,需要建立一種類似以太網(wǎng)的標(biāo)準(zhǔn)。供應(yīng)商們
在1991年聯(lián)合到一起,第一次建議并隨后建立了一個基于各自技術(shù)的標(biāo)準(zhǔn)。1997年6月,IEEE發(fā)布了用于無線局域網(wǎng)的802.11標(biāo)準(zhǔn)。
正象802.3標(biāo)準(zhǔn)允許數(shù)據(jù)通過雙絞線和同軸電纜進(jìn)行傳輸一樣,802.11WLAN
標(biāo)準(zhǔn)允許通過不同的介質(zhì)進(jìn)行數(shù)據(jù)傳輸。可以使用的介質(zhì)包括紅外線和兩種在無需獲得許可的2.4千兆赫頻段上的無線電傳輸:跳頻擴(kuò)頻(FHSS)和直序擴(kuò)頻DSSS)。
傳播頻譜是40年代開發(fā)的一種調(diào)制技術(shù),可以在一個很寬的無線電頻率波段內(nèi)傳播信號。這一技術(shù)是數(shù)據(jù)通信的理想選擇,因?yàn)樗鼘o線電干擾不很敏感,而且?guī)缀醪划a(chǎn)生干擾。FHSS受限于2兆位/秒的數(shù)據(jù)傳輸速率,僅推薦在非常特殊的應(yīng)用如某些類型的水運(yùn)工具中使用。對于其它所有的無線LAN應(yīng)用,DSSS是更好的選擇。發(fā)布的IEEE演化版本802.11b可以通過DSSS提供與以太網(wǎng)相當(dāng)?shù)?1兆位/秒的數(shù)據(jù)傳輸速率。FHSS不支持2兆位/秒以上的數(shù)據(jù)傳輸速率。
Aironet/IEEE的多級安全保密措施,極大地增強(qiáng)無線網(wǎng)絡(luò)的安全可靠性,而且用戶還可增加一些附屬功能以達(dá)到更高的保密性,無線網(wǎng)絡(luò)則已具有同有線局域網(wǎng)絡(luò)甚至更高級別的保密特性。
與有線局域網(wǎng)相比較,無線局域網(wǎng)具有開發(fā)運(yùn)營成本低、時間短,投資回報(bào)快,易擴(kuò)展,受自然環(huán)境、地形及災(zāi)害影響小,組網(wǎng)靈活快捷等優(yōu)點(diǎn)。可實(shí)現(xiàn)“任何人在任何時間,任何地點(diǎn)以任何方式與任何人通信”,彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。隨著IEEE802.11標(biāo)準(zhǔn)的制定和推行,無線局域網(wǎng)的產(chǎn)品將更加豐富,不同產(chǎn)品的兼容性將得到加強(qiáng)。無線網(wǎng)絡(luò)的傳輸率已達(dá)到和超過了10Mbps,并且還在不斷變快。無線局域網(wǎng)除能傳輸語音信息外,還能順利地進(jìn)行圖形、圖像及數(shù)字影像等多種媒體的傳輸。
眾所周知有線網(wǎng)絡(luò)是通過網(wǎng)線將各個網(wǎng)絡(luò)設(shè)備連接到一起,不管是路由器,交換機(jī)還是計(jì)算機(jī),網(wǎng)絡(luò)通訊都需要網(wǎng)線和網(wǎng)卡;而無線網(wǎng)絡(luò)則大大不同,廣泛應(yīng)用的802.11標(biāo)準(zhǔn)無線網(wǎng)絡(luò)是通過2.4GHz無線信號進(jìn)行通訊的,由于采用無線信號通訊,在網(wǎng)絡(luò)接入方面就更加靈活了,只要有信號就可以通過無線網(wǎng)卡完成網(wǎng)絡(luò)接入的目的;同時網(wǎng)絡(luò)管理者也不用再擔(dān)心交換機(jī)或路由器端口數(shù)量不足而無法完成擴(kuò)容工作了??偟膩碚f中小企業(yè)無線網(wǎng)絡(luò)相比傳統(tǒng)有線網(wǎng)絡(luò)的特點(diǎn)主要體現(xiàn)在以下兩個方面。
(1)無線網(wǎng)絡(luò)組網(wǎng)更加靈活:
無線網(wǎng)絡(luò)使用無線信號通訊,網(wǎng)絡(luò)接入更加靈活,只要有信號的地方都可以隨時隨地將網(wǎng)絡(luò)設(shè)備接入到企業(yè)內(nèi)網(wǎng)。因此在企業(yè)內(nèi)網(wǎng)應(yīng)用需要移動辦公或即時演示時無線網(wǎng)絡(luò)優(yōu)勢更加明顯。
(2)無線網(wǎng)絡(luò)規(guī)模升級更加方便:
無線網(wǎng)絡(luò)終端設(shè)備接入數(shù)量限制更少,相比有線網(wǎng)絡(luò)一個接口對應(yīng)一個設(shè)備,無線路由器容許多個無線終端設(shè)備同時接入到無線網(wǎng)絡(luò),因此在企業(yè)網(wǎng)絡(luò)規(guī)模升級時無線網(wǎng)絡(luò)優(yōu)勢更加明顯。
優(yōu)化手段
介紹
無線網(wǎng)絡(luò)優(yōu)化是通過對現(xiàn)已運(yùn)行的網(wǎng)絡(luò)進(jìn)行話務(wù)數(shù)據(jù)分析、現(xiàn)場測試數(shù)據(jù)采集、參數(shù)分析、硬件檢查等手段,找出影響網(wǎng)絡(luò)質(zhì)量的原因,并且通過參數(shù)的修改、網(wǎng)絡(luò)結(jié)
構(gòu)的調(diào)整、設(shè)備配置的調(diào)整和采取某些技術(shù)手段(采用MRP的規(guī)劃辦法等),確保系統(tǒng)高質(zhì)量的運(yùn)行,使現(xiàn)有網(wǎng)絡(luò)資源獲得最佳效益,以最經(jīng)濟(jì)的投入獲得最大的
收益。
優(yōu)化方法
網(wǎng)絡(luò)優(yōu)化的方法很多,在網(wǎng)絡(luò)優(yōu)化的初期,常通過對OMC-R數(shù)據(jù)的分析和路測的結(jié)果,制定網(wǎng)絡(luò)調(diào)整的方案。在采用的流程經(jīng)過幾個循環(huán)后,網(wǎng)絡(luò)質(zhì)量有了大
幅度的提高。但僅采用上述方法較難發(fā)現(xiàn)和解決問題,這時通常會結(jié)合用戶投訴和CQT測試辦法來發(fā)現(xiàn)問題,結(jié)合信令跟蹤分析法、話務(wù)統(tǒng)計(jì)分析法及路測分析
法,分析查找問題的根源。在實(shí)際優(yōu)化中,尤其以分析OMC-R話務(wù)統(tǒng)計(jì)報(bào)告,并輔以七號信令儀表進(jìn)行A接口或Abis接口跟蹤分析,作為網(wǎng)絡(luò)優(yōu)化最常用的手段。
未來展望
在新一代技術(shù)剛推出市場之后,更高的技術(shù)應(yīng)用已經(jīng)在實(shí)驗(yàn)室進(jìn)行研發(fā)。日本的NTT?DoCoMo公司已經(jīng)表示,4G通信的試驗(yàn)網(wǎng)絡(luò)已經(jīng)部署在公司的橫須賀研發(fā)園內(nèi),該網(wǎng)絡(luò)集結(jié)了試驗(yàn)基站和移動終端,同時NTT?
DoCoMo公司還表示,4G通信服務(wù)已于2010年推出,網(wǎng)絡(luò)的下載速度可以達(dá)到100Mbps,上載速度為20Mbps。美國AT&T公司推出的4G通信網(wǎng)絡(luò)的試驗(yàn),據(jù)說可以配合EDGE進(jìn)行無線上傳,并通過OFDM技術(shù)達(dá)到快速下載的目的。美國AT&T公司聲稱大約還需要五年,這項(xiàng)技術(shù)才能發(fā)布;再有十年左右的時間,4G才能真正投入到商用階段。歐洲的四家移動設(shè)備生產(chǎn)商——阿爾卡特、愛立信、諾基亞和西門子組成了世界無線研究論壇 - WWRF,以研究3G以后的發(fā)展方向。WWRF預(yù)計(jì)4G技術(shù)將在2010年開始投入應(yīng)用。
這一代通信技術(shù)可以將不同的無線局域網(wǎng)絡(luò)和通信標(biāo)準(zhǔn),手機(jī)信號,無線電通信和電視廣播以及衛(wèi)星通信結(jié)合起來,這樣手機(jī)用戶就可以隨心所欲的漫游了。在歐洲地區(qū),無線區(qū)域回路與數(shù)字音訊廣播已針對其室內(nèi) - Indoor應(yīng)用而進(jìn)行相關(guān)的研發(fā),測試項(xiàng)目包括10Mbps與MPEG影像傳輸應(yīng)用,而第四代移動通信技術(shù)則將會是現(xiàn)有兩項(xiàng)研發(fā)技術(shù)的延伸,先從室內(nèi)技術(shù)開始,再逐漸擴(kuò)展到室外的移動通信網(wǎng)路。愛立信公司的一位高級官員表示,該公司在經(jīng)濟(jì)不景氣的情況下不會減少研發(fā)第四代無線通訊技術(shù)的預(yù)算的,該公司的負(fù)責(zé)人同時表示,該公司的研發(fā)工作具有3-10年的前瞻性,暫時的需求不振不會使該公司放慢研究的速度。
國際電信聯(lián)盟無線電通信部也已經(jīng)達(dá)成共識,將把移動通信系統(tǒng)同其他系統(tǒng)結(jié)合起來,在2010年之前是數(shù)據(jù)傳輸數(shù)率達(dá)到100Mbps。對于更高級的3G系統(tǒng),ITU決定同時發(fā)展IMT-2000的兩個標(biāo)準(zhǔn)——提高數(shù)據(jù)包和聲音文件的傳輸速率——被日本NTT?DoCoMo和J-Phone兩家公司采用的WCDMA將能最大達(dá)到8Mbps的下載速率,而CDMA2000系統(tǒng)也將達(dá)到2.4Mbps的速率。同時ITU對外發(fā)表聲明說第四代移動通信的頻段尚未被討論與制訂,不過原則上將會是以高頻段頻譜為主,另外也將會使用到微波相關(guān)的技術(shù)與頻段。
第四代移動通信系統(tǒng)應(yīng)具備以下幾種基本特性:
- 1完全集中的服務(wù):個人通信、信息系統(tǒng)、廣播和娛樂等各項(xiàng)業(yè)務(wù)將會結(jié)合成一個整體,提供給用戶比以往更廣泛的服務(wù)和應(yīng)用;系統(tǒng)的使用將會更加的安全、方便以及更加照顧用戶的個性。
- 2無所不在的移動接入:在4G系統(tǒng)中,移動接入將是提供話音、高速信息業(yè)務(wù)、廣播以及娛樂等業(yè)務(wù)的主要接入方式,人們可以隨時、隨地接入到系統(tǒng)中。
- 3各式各樣的用戶設(shè)備:用戶將使用各式各樣的移動設(shè)備接入到4G系統(tǒng)中來。設(shè)備與人之間的交流不再僅僅是簡單的聽、說、看,還可以通過其他途徑與用戶進(jìn)行交流。這將大在方便人們的使用,特別是某些殘疾用戶的使用。
- 4自治的網(wǎng)絡(luò)結(jié)構(gòu):4G系統(tǒng)的網(wǎng)絡(luò)將是一個完全自治的、自適應(yīng)的網(wǎng)絡(luò),它可以自動管理、動態(tài)改變自己的結(jié)構(gòu)以滿足系統(tǒng)變化和發(fā)展的要求。
上網(wǎng)問題
無線網(wǎng)絡(luò)連接上但上不了網(wǎng)。
由于方便快捷的緣故,相信很多人經(jīng)常會用到3g無線上網(wǎng),電信寬帶有2年的合同,非常不利于移動性上網(wǎng),所以選擇無線網(wǎng)絡(luò)上網(wǎng)或者購買電信/聯(lián)通的3g無線上網(wǎng)卡的人就越來越多。但是使用無線網(wǎng)絡(luò)上網(wǎng)并不是那么的順利。很多時候會出現(xiàn)無線網(wǎng)絡(luò)連接上但上不了網(wǎng),那遇上這樣的情況怎么辦呢?下面就由愛IT技術(shù)網(wǎng)IT編輯來和大家一起分享關(guān)于無線網(wǎng)絡(luò)連接上但上不了網(wǎng)的一點(diǎn)經(jīng)驗(yàn)。
對于某些無線網(wǎng)絡(luò)用戶,一般都設(shè)置密碼,而密碼容易忘記,而且也有可能被別人破解,所以愛IT技術(shù)網(wǎng)編輯認(rèn)為,您可以選擇設(shè)置密碼為復(fù)雜型,比如數(shù)字、字母以及特殊符號混合,當(dāng)然是在允許的情況下,設(shè)置好密碼之后,最好要保存一份,以免忘記密碼時出現(xiàn)不能上網(wǎng)的問題。
當(dāng)[5]上但上不了網(wǎng)時,建議檢查你的密碼是否輸入正確,往往會因?yàn)闊o線網(wǎng)絡(luò)的密碼過長或過于復(fù)雜而導(dǎo)致輸入錯誤,要是可以直接使用復(fù)制粘貼就十分方便了,同時也要檢查是否輸入空格等。
優(yōu)化手段
無線網(wǎng)絡(luò)優(yōu)化是通過對現(xiàn)已運(yùn)行的網(wǎng)絡(luò)進(jìn)行話務(wù)數(shù)據(jù)分析、現(xiàn)場測試數(shù)據(jù)采集、參數(shù)分析、硬件檢查等手段,找出影響網(wǎng)絡(luò)質(zhì)量的原因,并且通過參數(shù)的修改、網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整、設(shè)備配置的調(diào)整和采取某些技術(shù)手段(采用MRP的規(guī)劃辦法等),確保系統(tǒng)高質(zhì)量的運(yùn)行,使現(xiàn)有網(wǎng)絡(luò)資源獲得最佳效益,以最經(jīng)濟(jì)的投入獲得最大的收益。
網(wǎng)絡(luò)優(yōu)化的方法很多,在網(wǎng)絡(luò)優(yōu)化的初期,常通過對OMC-R數(shù)據(jù)的分析和路測的結(jié)果,制定網(wǎng)絡(luò)調(diào)整的方案。在采用圖1的流程經(jīng)過幾個循環(huán)后,網(wǎng)絡(luò)質(zhì)量有了大幅度的提高。但僅采用上述方法較難發(fā)現(xiàn)和解決問題,這時通常會結(jié)合用戶投訴和CQT測試辦法來發(fā)現(xiàn)問題,結(jié)合信令跟蹤分析法、話務(wù)統(tǒng)計(jì)分析法及路測分析法,分析查找問題的根源。在實(shí)際優(yōu)化中,尤其以分析OMC-R話務(wù)統(tǒng)計(jì)報(bào)告,并輔以七號信令儀表進(jìn)行A接口或Abis接口跟蹤分析,作為網(wǎng)絡(luò)優(yōu)化最常用的手段
