无线局域网的组建与安全设计--组建安全的无线局域网汇.docx

目 录前言1第一章　组建无线局域网的准备工作41.1 现有设备统计41.2 网络接入方式41.3 无线路由的安放位置41.4 设备选购51.5 无线局域网的使用情况预计。6第二章如何组建无线局域网72.1 设备的连接72.2 无线局域网的配置82.2.1 配置上网的方式102.2.2 配置DHCP服务122.2.3 配置无线网路 使用何种无线标准 选择加密方式与设置密码142.3 测试无线网络15第三章无线局域网的安全配置173.1 更改默认配置173.2 IP与MAC的相互绑定183.3 防火墙203.4 增强无线路由的安全性22第四章日常维护244.1 备份244.2 密码变更254.3 无线网络的优与缺254.4 设备维护25个人体会26参考文献 附录28摘要通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联接起来时，架设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。WLAN就是解决有线网络以上问题而出现的， WLAN为Wireless LAN的简称，即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术。与有线网络相比，WLAN最主要的优势在于不需要布线，可以不受布线条件的限制。　　无线局域网与传统有线局域网相比优势不言而喻，它可实现移动办公、架设与维护更容易等。面对如此巨大的应用与市场面前，无线局域网络安全问题就显得尤为重要。人们不禁要问：通过电波进行数据传输的无线局域网的安全性有保障吗? 实际上，无线局域网比大多数有线局域网的安全性更高。一直以来，安全性问题在无线局域网设备开发及解决方案设计时，都得到了充分的重视。目前，无线局域网络产品主要采用的是IEEE(美国电气和电子工程师协会)802.11b国际标准，大多应用DSSS（Direct Sequence Spread Spectrum，直接序列扩频）通信技术进行数据传输，该技术能有效防止数据在无线传输过程中丢失、干扰、信息阻塞及破坏等问题。802.11标准主要应用三项安全技术来保障无线局域网数据传输的安全。第一项为SSID（Service Set Identifier）技术。该技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络；第二项为MAC（Media Access Control）技术。应用这项技术，可在无线局域网的每一个接入点（Access Point）下设置一个许可接入的用户的MAC地址清单，MAC地址不在清单中的用户，接入点（Access Point）将拒绝其接入请求；第三项为WEP（Wired Equivalent Privacy）加密技术。因为无线局域网络是通过电波进行数据传输的，存在电波泄露导致数据被截听的风险。WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。关键词： 无线局域网，WLAN，安全性AbstractComputer network transmission medium is usually rely mainly on copper or fiber to form a wired LAN. But the cable network cabling in some cases be limited to: cabling, altered large projects; line easily damaged; each node in the network can not be moved. Especially when far away from the phase node should join up, set up dedicated communication line wiring construction difficult, costly, time-consuming, the needs of the rapidly expanding Internet has become a serious bottleneck congestion.WLAN over wired networks is the solution to problems, WLAN is short for Wireless LAN, that wireless LAN. Wireless LAN is the use of wireless techn