无线局域网络设计

❶ 组建一个局域网的详细步骤

方法步骤如下：

1、首先建立局域网首先得有两台或者两台以上电脑，用网线连接要接入的电脑和路由器。

❷ 高分求无线局域网的设计方案

问题详细一些.

❸ 简述有线局域网和无线局域网的组建

组建局域网
局域网的基本设计通常可以分为5个步骤：
1 确定用户需求
2 设计局域网类型
3 确定局域网的带宽和网络设备类型
4 进行局域网布线方案设计
5 设计局域网服务设施 确定用户需求
●确定用户需求，首先应该调查清楚下列基本问题：
●要建局域网的机构的工作性质、业务范围和服务对象。
●局域网建设机构的目前的用户数量，目前准备入网的节点计算机数量，预计将来的发展会达到的规模。
●规划建设局域网的最终分布范围。
●局域网建设机构是否有建立专门部门(如网络中心、信息中心或数据中心)进行信息业务处理的需求。
●局域网是否有多媒体业务的需求。局域网是否考虑将机构的电信业务(电话、传真)与数据业务集成到计算机网络中统一处理。局域网建设机构对网络安全有哪些需求，对网络与信息的保密有哪些需求，要求的程度是什么。 设计局域网类型、分布构架
首先确定适合的局域网类型和分布构架。目前在局域网建设中，由于以太网性能优良、价格低廉、升级和维护方便，通常都将它作为首选。是选择百兆位以太网还是千兆位以太网要根据用户的需求和条件决定。如果网络建设机构存在布线方面的困难，也可以选择无线局域网。 网络分布架构 ●网络分布架构与入网计算机的节点数量和网络分布情况直接相关。 ●如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。对于大型局域网，通常在设计上将它组织成为核心层、分布层和接入层分别考虑。 ●接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；分布层的每个节点可以连接多个接入层节点，通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个分布层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。 ●如果所建设的局域网在规模上是由几十台至几百台入网节点计算机组成的网络，在空间上分布在一座建筑物的多个楼层或多个部门，这样的网络称为中小型局域网。 ●在设计上常常分为核心层和接入层两层考虑，接入层节点直接连接进核心层节点。 ●如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网，在逻辑上可以不用考虑分层，使用一组或一台交换机连接所有的入网节点即可。 确定局域网的带宽
●接着确定局域网的带宽。一般而言，百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要。如果入网节点计算机的数量在百台以上且传输的信息量很大，或者准备在局域网上运行实时多媒体业务，选择千兆位以太网。

选择网络主干设备
●最后选择网络主干设备的类型。建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。
●如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案设计。分布层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计算机的数量和网络拓扑结构决定。组网实例
●北京轻工职业技术学院有教师和行政人员近百名，在校学生800人左右。校园内主要建筑物有综合楼、实验楼、办公楼、学生楼、教工宿舍等，共约720个信息点。在项目实施之前，该校用100M Hub作为主要网络连接设备，各网之间分割开来，不能互通。随着学校人员与规模不断扩张，对校园网的改建 校园网设计
●北京轻工职业技术学院校园网采用当今最为流行实用的千兆主干三级交换结构体系。在本方案中，主干网选择千兆以太网技术，它是以光纤通信和新的数据封装技术为核心的高速、大容量计算机网络通信技术，能在局域网络之间提供快速高带宽信道，彻底消除低速信道对计算机网络的制约。
●第一级是校园网的千兆骨干网络；
●第二级通过多模光纤上联核心交换机，再 向下通过超五类双绞线级联三级交换机；
●第三级交换机直接连接用户的计算机。
●按照这样的层次划分有以下特点：结构清晰，易于设计和管理，大大提高了网络的扩充能力；网络结构和实际应用的组织结构相一致，便于安全管理，减轻网络的数据流量；根据不同层次和实际经济承受能力，选择相应的网络设备和硬件设备，使投资更合理。 网络核心层的设计
网络核心层是网络的中心，其功能是实现高性能的交换和传输。因此核心层设备应该是高性能的交换机，可实现高速度的交换传输，以连接服务器等核心设备；并且非常可靠，实现不间断工作。学校网络骨干采用一台Cisco 4003路由交换机作为核心交换机来连接各级交换机。由于轻工学院校园网应用了VOD点播系统，集成商将Cisco 4003的背板带宽增至64M，大大增加了网络的交换能力、系统的互动性和系统的实时性，该系统采用Cisco 2515路由器经过Cisco PIX512防火墙通过DDN专线上联广域网，实现校园网到Internet的高速接入。 网络分布层的设计
●分布层设备采用三台TCLS4226MFB用于二层交换，通过1000Base-SX光纤上联核心交换机，形成网络的高速骨干。S4226MFB以太网交换机是24+2规格结构，可用作网络交换机、网络节点交换机以太网络环境。这样的网络系统结构简单，同时融合了可伸缩的网络速率、性能、网络规模和基于策略的QoS服务。它可以提供多达16台的堆叠能力，充分满足用户对高密度端口的
●用户级交换机采用30台TCL S4124B，通过UPLINK端口上联二层交换S4226MFB，实现720个信息点100M到桌面的接入。TCL S4124B交换机有24个10/100M自适应端口，交换技术避免了使用集线器时多个用户共享网段造成的冲突和拥塞，大大提升了网络性能。
●S4226MFB提供划分VLAN（虚拟局域网）的功能，使网络管理员可以根据需要将用户划分为几个不同的组。这样既便于管理，又可以提高安全性。被划分到同一组的用户可以在VLAN组内部共享网络资源，并保证各组之间访问的独立性。S4226MFB最大支持256个基于端口或802.1Q标记的VLAN。 无线局域网解决方案
无线局域网（Wireless local－area network，WLAN）就是在不采用传统电缆线的同时，提供传统有线局域网的所有功能，网络所需的基础设施不需要再埋在地下或隐藏在墙里，网络却能够随着实际需要移动或变化。 无线局域网技术的优点。
1 无线局域网的通信范围不受环境条件的限制，，最大传输范围可达到几十公里。在有线局域网中，两个站点的距离在使用铜缆时被限制在500米，即使采用单模光纤也只能达到3000米，而无线局域网中两个站点间的距离目前可达到50公里，距离数公里的建筑物中的网络可以集成为同一个局域网。
无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。 ●无线局域网的传输媒体
●传输介质
●红外线系统 无线电波
●无线网络采用的主要协议标准 ●802.11标准 ●蓝牙标准 ●家庭网络的HomeRF标准 无线局域网组网模式应用
Infrastructure模式（带有无线接入点，如下图1所示） 这种模式通过数张无线网络卡（USB,PCI或PCMCIA接口）及一台无线网桥(AP)，通过AP实现无线网络内部及无线网络与有线网络之间的互通 。 Ad-Hoc模式（点对点无线网） 多张无线网卡（USB,PCI或PCMCIA接口）可以自成网络，无需AP，组成一种临时性的松散的网络组织方式，实现点对点与点对多点连接。不过这种方式就不能连接外部网络 采用室外无线网桥进行连接

❹ 无线局域网的设备选型原则

实用性，安全性。
实用性需遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已拥有的资产，不要设计成华而不实的网络，也不要设计成利用率低下的网络，在实际的基础上建设最低成本，最高性价比的WLAN
必须具有高度的保密机制，灵活方便的权限设定和控制机制，已防止各种形式的非法侵入和机密信息的泄露。

❺ 怎样在有线网络上设计无线网络。

也许对于很多消费者来说，无线技术固然再好、再便捷但是如果不能BT下载，不能流畅地游戏那么它就没有价值。而本文的重点就是向大家介绍如何在WLAN环境下进行合理的BT下载设置，以便获得最佳的使用效果。

也许很多朋友都有这样的感觉，在将自家的有线路由器换成无线路由器以后，BT下载的稳定性和连接速度有了明显的下降，甚至是不能进行BT下载。其实，无论是有线还是无线路由他们的工作原理都基本一样：对内网向外网发出的信息不会进行阻拦，但对来自外部想进入内部网络的信息则会在进行识别、筛选后才会转发给内网电脑，也正是基于此原理，才导致了很多内网BT用户在下载时出现断流和缓慢的现象。当然，对于无线路由器来说，我们还需要进行一些额外的设置才能够获得与有线网络相同的下载效果。

关闭SSID

SSID(ServiceSetIdentifier)一般是由AP或无线路由器广播出来的局域网名称，它的目的是让只有设置为名称相同SSID的值的电脑才能互相通信。

对于BT下载来说，我们建议大家关闭SSID来获得更好的使用你效果。因为，关闭SSID后可以节省带宽的占用率和免除许多网络冗余信息，提高BT的下载速度。 另一方面，关闭SSID后也可以起到对网络保护的作用。关闭SSID广播后，其他用户将无法搜索到你无线设备的SSID，除非他能手动填写出你正确的SSID才能进行连接。

启用加密，控制用户数量

与传统有线路由相比，无线路由器更容易被他人入侵，尤其是没有采用任何加密措施的无线路由，你的邻居将毫不费力的使用你的网络进行下载和其他操作，从而影响你的网络质量。

除了上面提到的关闭SSID，我们还可以通过WEP和WPA这些无线加密手段来对网络进行保护。这里我们建议大家，在其他设置正常的情况下，排除ISP和软件的问题后，您不妨看看是否有人偷偷潜入了您的网络。
IEEE 802.11 Wireless LAN 网络
13.1 网络架构及特性简介
由于可携式计算机（包含笔记型计算机 (notebook) 和掌上型计算机 (laptop)）普及率的快速成长，无线局域网络对今日的计算机及通讯工业来讲，将成为一项重要的观念及技术。在无线局域网络的架构中，计算机主机不需要像在传统的有线网络里，必需保持固定在网络架构中的某个节点上，而是可以在任意的时间作任何的移动，也能对网络上的数据作任意的访问。大体说来，无线网络有四项特性与传统的有线网络不同：
一、无线网络的目的地址(Destination Address)通常不等于目的位置(Destination Location)：
在有线网络里，一个地址通常就代表一个固定的位置，然而在无线网络里，这件事不一定成立，因为在无线网络中，事先被给定地址的一部计算机，随时都有可能会移动到不同的地方。
二、无线网络的传输媒介会影响整体网络的设计：
无线网络的实体层和有线网络的实体层基本上有很大的不同，无线网络的实体层有下列特性：
点和点之间的连结范围是有限的，因为这牵涉到讯号强弱的关系。
使用了一个需要共享的传输媒介。
传送的讯号未被保护，易受外来噪声干扰。
在数据传送的可靠性来讲，较有线网络来的差。
具有动态的网络拓扑结构。
因为上述的原因，使得设计整个网络的软硬体架构，就会和传统的有线网络不同。举例而言，由于讯号传送范围的受限，使得无线局域网络硬体架构的设计，就必需考虑到只能在一个有着合理几何距离的区域内。
三、无线网络要有能力处理会移动的工作站：
对无线网络来讲，一个重要的要求就是，不但能处理可携式的工作站 (portable station)，更要能处理移动式的工作站 (mobile station)，可携式的工作站也会从某一个位置移动到另一个位置，但长时间来看，它通常还是会固定在某一个位置上。而移动式的工作站就有可能在短时间内不断的移动，且会在移动中仍对网络上的数据作访问。
四、无线网络和其它 IEEE 802 网络层间的关系不同：
为了达到网络的透明化，无线局域网络希望做到在逻辑链接层就能和别的网络相通，这使得无线局域网络必需将处理移动性工作站及保持数据传送可靠性的能力全做在网络媒介访问层 (MAC Layer) 中，这和传统有线网络在媒介访问层所需具有的功能是不同的。
无线局域网络正逐渐受到重视，为了使各种竞争产品之间能兼容互通，标准的制定就成了重要的工作，而 IEEE 802.11 无线局域网络 (wireless LAN) 的标准就在这样的情况下诞生。
IEEE 802.11 主要目的是要制定一套适合在无线局域网络环境下作业的通讯协议，最重要的工作，就是要制定出 MAC 层和实体层。 因此 IEEE 802.11 的参考模式主要分成两部份，第一部份是制定出适用于所有无线网络系统的 MAC 规格，设计出和实体层无关的 MAC 协议。第二部份则是制定出和传输媒介相关的 PHY 规格。IEEE 802.11 所支持的每一种传输讯号频宽，都有不同的 PHY 规格。例如，915MHz 频宽、2.4GHz 和5.2GHz 频宽以及红外线频宽等，都有不同的 PHY 规格。此外功率的管理和时限性的服务等也包括在 IEEE 802.11的定义范围内。本章讨论的重点将着重在 IEEE 802.11 所制订出的 MAC 通讯协议上。IEEE 802.11 无线局域网络的主要特性如下：
多重传输速率。IEEE 802.11可以让工作站使用不同的传输速率（单位为100kbps）在网络上通讯。例如 0.5 Mbps, 1 Mbps 或 2 Mbps。
frame为 IEEE 802.11 frame。
传输媒介为无线电。
基本通讯协议为 CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance)。如果同时有二个或二个以上的工作站传送frame将造成冲撞，发生冲撞的frame视为无效并丢弃。IEEE 802.11所采用的 CSMA/CA通讯协议虽可避免大部分不必要的冲撞，但仍无法完全排除冲撞的现象。因此只适合用来传送非实时性的数据。
提供两种传送服务。分布式协调功能 (Distributed Coordination Function, DCF) 使用 CSMA/CA ，适合传输非实时信息。集中式协调功能 (Point Coordination Function, PCF) 由网络协调者 (Point Coordinator) 掌控并且以轮询 (polling) 的方式安排工作站传送frame的时机及顺序。由于工作站传送的时间可事先安排，因此可提供保证传送延迟的服务。
非实时传输使用之频宽不保证公平分配。在 DCF 部份由于工作站利用 CSMA/CA 通讯协议来互相竞争传送frame的机会，并没有轮流传送的特性，因此每个工作站实际使用的频宽量可能不同。
提供认证 (Authentication) 及数据保密 (Privacy) 功能。无线电是一种开放性的介质，任何人都可以很容易的干扰或！！。任证是确任对方的身分，免得在不知情的状况下因
为与陌生人通讯而泄漏重要的信息。保密是利用加密 (Encryption) 及解密 (Decryption) 的技术来保护传送的数据，使得！！者即使！！到数据也无法得知其内容。
较不适合多媒体信息传输。虽然网络提供保证的传送延迟服务，但目前最高的传送速率只有 2 Mbps。此频宽尚不足以应付具有实时要求的多媒体信息。如果无线网络上同时存在许多工作站，则每一部工作站平均分配到的频宽将更少。
13.2 无线局域网络硬件架构
要了解无线局域网络硬件架构之前，要先了解无线局域网络协议的功能需求，因为 IEEE 802.11 就是根据这些需求，拟订了一套无线局域网络系统的基本架构。 IEEE 802.11将最低的功能频宽订为 1Mbps，这对于一般性的操作，像档案传输、程序加载、交易处理等，是绝对必要的。对于需要传输实时数据的应用软件，像数字式声音、影像等，IEEE 802.11也提供了时限性 (time bounded)的服务。另外，IEEE 802.11也定义了包括财务、办公室、学校以及工业大楼等各种环境中的可靠操作需求。此外，还定义了行动式的计算机系统至少必须支持每小时几哩的行人速度。而为了整合这些需求，IEEE 802.11就制订出两种不同类型的无线局域网络基本架构：
有基础架构的无线局域网络 (Infrastructure Wireless LAN)
无基础架构的无线局域网络 (Ad Hoc Wireless LAN)
所谓的基础架构通常指的就是一个现存的有线网络分布式系统 (wired distribution system)，在这种网络架构中，会存在一种特别的节点，称作AP (access points)，这个AP的功能就是要将一个或多个的无线局域网络和现存的有线网络分散系统相连结，以提供某个无线局域网络中的工作站，能和较远距离的另一个无线局域网络的工作站通讯，另一方面也促使无线局域网络中的工作站，能访问有线分布式系统中的网络资源。这一类型的无线网络通讯范围，通常是以同一栋建筑物出现，例如，商店、医院、或是同一栋楼层。
无基础架构的无线局域网络主要是要提供不限量的用户，能实时架设起无线通信网路，在这种架构中，通常任二个用户间都可直接通讯，这一类的无线网络架构在会议室里经常用得上。IEEE 802.11所制订的架构允许“无基础架构的无线局域网络”和“有基础架构的无线局域网络”同时使用同一套基本访问协议。然而，一般讨论 IEEE 802.11 无线局域网络硬体架构，还是偏重在“有基础架构的无线网络上”。IEEE 802.11 所定义的无线网络硬体架构，主要由下列组件所组成（参考图13-1)：
Wireless Medium (WM)：无线传输媒介，无线局域网络实体层所使用到的传输媒介。
Station (STA)：工作站，任何设备只要拥有 IEEE 802.11 的 MAC 层和 PHY 层的接口，就可称为一个工作站。
Station Services (SS)：工作站服务，提供工作站送收数据的服务。
Basic Service Area (BSA)：在“有基础架构的无线局域网络”中，每一个几何上的建构区块 (building block) 就称为一个基本服务区域 (Basic Service Area, 简称 BSA) ，每一建构区块的大小依该无线工作站的环境和功率而定。
Basic Service Set (BSS)：基本服务区中所有工作站的集合。
Distribute System (DS)：分布式系统，通常是由有线网络所构成，可将数个 BSAs 连结起来。
Access Point (AP)：AP，连结 BSS 和 DS 的设备，不但具有工作站的功能，还提供工作站具有访问分布式系统的能力，通常在一个 BSA 内会有一个AP。
Extended Service Area (ESA)：数个 BSAs 经由 DS 连结在一起，所形成的区域，就叫作一个扩充服务区。
Extended Service Set (ESS)：数个经由分布式系统所连接的 BSS 中的每一基本工作站集，形成一个扩充服务集。
Distribution System Services (DSS)：分布式系统所提供的服务，使得数据能在不同的 BSSs 间传送。
图13-1 无线网络硬体架构组成组件
IEEE 802.11 无线网络系统与传统的有线局域网络相连结是经由一个称为 “端口接器”（Portal）的连结设备，如图13-2 所示。端口接器的主要功能是将数据从有线局域网络送入无线网络系统，或将来自无线局域网络的数据送入有线局域网络中。这之间除了必须考虑通讯协议的不同外也要考虑到传输媒介的差异。
图13-2 无线局域网络与有线局域网络之相连结
13.3 无线局域网络软件架构
IEEE 802.11的软体架构主要可分为工作站软体和分布式系统软体二部份。标准中并无规定应如何实作此分布式系统软体，取而代之的是，它描述了这个分布式系统应提供那些服务才能满足整个系统所需。因此，无线网络的软件架构可看成是由下列二大类的服务所组成（参考图13-3)：
工作站服务 (Station Services, 简称 SS), 由工作站所提供。此类服务提供工作站具有正确送收数据的能力，另外也考虑传送数据的安全性。包含下列两种服务：
身份确认服务(Authentication)
隐密性服务(Privacy)
分布式系统服务(Distribution System Services, 简称 DSS)，由分布式系统所提供。此类服务使 MAC frame能在同一个 ESS 中的不同 BSS 间传送。无论工作站移动到那里，也都要能收到它该收到的数据，这类服务大部份是由一个特别的工作站呼叫使用，此工作站本身也同时提供这些服务，因此也称为AP(Access Point, 简称AP)。AP是唯一同时提供 SS 和 DSS的无线网络组件，它也是工作站与分布式系统间的桥梁。分散系统提供下列五种服务：
联结服务(Association)
取消联结服务(Disassociation)
分送服务(Distribution)
整合服务(Integration)
重联结服务(Reassociation)
图13-3 无线网络软体服务架构
IEEE 802.11 所指定的七种服务中有五种是用来支持使“媒介访问服务数据单元”(MAC service data unit,简称 MSDU) 能在不同的 BSS 间传送。另外二种则是用来控制工作站对 IEEE 802.11局域网络的访问，及数据的隐私性。其功能分述如下：
分送服务(Distribution)：此服务的主要工作就是将分布式系统中的数据送到该送到的地方。以图13-3 为例，假设有一笔frame要从 工作站 1 送到 工作站 4 ，一开始这笔frame会先被送到工作站 2 ( 输入AP)，接着工作站 2 会透过“分送服务”将这笔frame送到工作站 3 (输出AP)，而工作站 3 再透过无线媒介将frame送达工作站 4 。IEEE 802.11 并没有规定分散系统要如何将frame正确的送达目的位置，但它说明了在“联结”(Association)、“取消联结”(Disassociation)及“重联结”(Reassociation) 等服务中该提供那些信息，使得分散系统可以决定该笔frame该送往那个 输出AP，而将frame送达正确的目的地位置。
整合服务(Integration)：此服务的主要目的是要使frame能在分散系统和现存的传统局域网络间传送。如果分送服务知道该笔frame的目的地位置是一个现存的 IEEE 802.x 有线局域网络，则该笔frame在分散系统中的输出点将是端口接器而不是AP。分送服务若发现该frame是要被送到端口接器将会使得分散系统在frame送达端口接器后接着驱动“整合服务”，而整合服务的任务就是将该笔frame从分散系统转送到相连的局域网络媒介。其中整合服务要做的主要工作就是将不同的地址空间做一个转换。 为了要了解以下所将要介绍的“联结”(Association)、“取消联结”(Disassociation)及“重联结”(Reassociation)等服务的意义，我们先介绍一个叫做“移动性”(mobility) 的观念，IEEE 802.11对工作站，定义了三种程度的“移动性”，分别描述如下： 无变动：此程度的移动性又可分为以下两种型式：静止（工作站根本就没动）及区域性的移动（工作站只在一个基本服务区内移动）。
基本服务区的变动：工作站会从一个基本服务区移动到另一个基本服务区，但仍保持在同一个扩充服务区内。
扩充服务区的变动：工作站会从某一个扩充服务区内的基本服务区移动到另一个扩充服务区内的基本服务区。
联结服务(Association)：此服务的主要目的是要在工作站和AP之间建立一个通讯联机。当分布式系统要将数据送给工作站时，它必需事先知道这个工作站目前是透过那个AP来访问分布式系统，这些信息就是由联结服务来提供。一个工作站在被允许借由某个AP送数据给分散系统之前，它必须先和此AP作联结，通常在一个基本服务区内有一个AP，因此任何在这个基本服务区内的工作站想和外界作通讯，就必须先向此AP相联结。此动作类似注册，因为当工作站作完联结的动作后，AP就会记住此工作站目前在它的管辖范围之内。请注意在任一瞬间，任一个工作站只会和一个AP作联结，这样才能使得分散系统能在任一时候知道哪一个工作站是由哪一个AP所管辖。然而，一个AP却可同时和多个工作站作联结。联结服务都是由工作站所启动的，通常工作站会借由启动联结服务来要求和AP作一个联结。
重联结服务(Reassociation)：此服务的主要目的是要将一个移动中工作站的联结，从一个AP转移到另一个AP。当工作站从一个基本服务区移动到另一个基本服务区时，它就会启动一个“重联结的服务”，此服务会将工作站和它所移入的基本服务区内的AP作一个联结，使得分散系统将来能知道此工作站目前已由另一个AP所管辖了。重联结的服务也都是由工作站所启动的。
取消联结服务(Disassociation)：此服务的主要目的是取消一个联结。当一个工作站传送资料结束时，可以启动“取消联结服务”。另外，当一个工作站从一个基本服务区移动到另一个基本服务区时，它除了会对新的AP启动“重联结服务”外，也会对旧的AP启动“取消联结服务”。此服务可由工作站或AP来启动。不论是哪一方启动，另一方都不能拒绝。AP可能因为网络负荷的原因，而启动此服务对工作站取消联结。
身份确认服务(Authentication)：此服务的主要目的是用来确认每一个工作站的身份。IEEE 802.11 支援一种叫做“盘问/响应”(Challenge/Response，简称 C/R) 的身份确认方法。一般 C/R 身份确认的方法主要有下列三个步骤:
声明身份 (Assertion of Identity)
盘问声明 (Challenge of Assertion)
回应盘问 (Response to Challenge)
以下为 C/R 身份确认方法的实例
声明 (Assertion)：我是工作站 4
盘问 (Challenge)：证明你的身份
回应 (Response)：这是我的密码
结果 (Result)：如果密码 OK ，工作站就完成身份确认
IEEE 802.11 通常要求双向式的身份确认。在任一瞬间，一个工作站能同时和多个工作站（包含AP）作身份确认的动作。身份确认的服务是属于工作站服务。
隐密性服务 (Privacy)；此服务的主要目的是避免传送数据的内容被！！。无线网络和有线网络不太相同的地方，其中一点就在于无线网络的数据是在空气这开放的介质中传播，因此任何只要装有 IEEE 802.11 适配卡的工作站都能接收到别人的数据，所以数据的保密性若做的不好，资料就很容易被别人所！！。“隐密性服务”的主要功能就是提供一套“隐密性服务”的算法 (privacy algorithm) 将数据做加密与解密。“隐密性服务”也是属于工作站服务 。
13.4 frame格式
IEEE 802.11 的 MAC frame格式如图13-4 所示，其中包含
frame标头 (Header)：30字节，此部份主要包括了控制信息 (control information)，地址 (addressing)，顺序号码 (sequencing number)，持续时间 (ration) 等字段。
资料：长度不一（0 - 2312 字节），此部份依frame型态 (frame type) 有所不同。
错误检查码 ：4 字节，记录frame的检查码，采用 CRC-32 技术。
2 2 6 6 6 2 6 0-2312 4 字节
Frame Control
Duration/ID
Address 1
Address 2
Address 3
Sequence Control
Address 4
Frame Body
CRC
------------------------- MAC Header --------------
图13-4 MAC frame格式
13.4.1 frame控制字段
frame控制字段之格式如图13-5 所示。其中
2 2 4 1 1 1 1 1 1 1 1 位
Protocol
Version
Type
Subtype
To
DS
From DS
More
Flag
Retry
Pwr
Mgt
More
Data
WEP
Order
图13-5 frame控制字段格式
Protocol Version : 802.11 标准版本，目前值为 00。
Type and Subtype : frame型态，目前定义的有三种 : Data frame, Control frame, Management frame。 每一种型态有可分为若干次型态，如表13-1 所示。
To DS : 此旗标值为 1 表示此 Data frame（包括广播或群播frame）要传送给分布式系统。若为其它种类的frame，则其值应为 0。
From DS : 此旗标值为 1 表示此 Data frame（包括广播或群播frame）是由分布式系统传送下来。若为其它种类的frame，则其值应为 0。To DS 与 From DS之组合有四种，期代表意义如表13-2 所示。
More Fragments : 此旗标值为 1 表示工作站尚有其它片段(Fragments) 待传送。若为其它种类的frame，则其值应为 0。
Retry : 此旗标值为 1 表示此 Data frame（或Managementframe）为重送之frame。接收端可依此讯息来丢弃重复之frame。
Power Management : 此旗标用来显示工作站之电源管理模式。其值为 1 表示此工作站处于省电模式，其值为 0 表示此工作站处于正常模式。所有由 AP 传送的frame上此值都必须为 0。
More Data : 此旗标由 AP 用来通知处于省电模式之工作站说 AP 目前仍有MSDUs 欲传送给该工作站。在 Data frame上其值为 1 表示至少还有一个 MSDU 待转送。若为其它种类的frame，则其值应为 0。
WEP : 此旗标值为 1 表示此 Data frame（或Managementframe）中所携带的数据已经过 WEP 算法处理过。若为其它的frame，则其值应为 0。
Order : 此旗标值为 1 表示此 Data frame经由严格依序服务等级 (Strictly-Ordered service class) 来传送。若为其它的frame，则其值应为 0。
表13-1 各式frame型态及次型态
Type value
b3 b2
Type Description
Subtype Value
b7 b6 b5 b4
Subtype Description
00
Management
0000
Association Request
00
Management
0001
Association Response
00
Management
0010
Reassociation Request
00
Management
0011
Reassociation Response
00
Management
0100
Probe Request
00
Management
0101
Probe Response
00
Management
0110-0111
Reserved
00
Management
1000
Beacon
00
Management
1001
ATIM
00
Management
1010
Disassociation
00
Management
1011
Authentication
00
Management
1100
Deauthentication
00
Management
1101-1111
Reserved
01
Control
0000-1001
Reserved
01
Control
1010
PS-Poll
01
Control
1011
RTS
01
Control
1100
CLS
01
Control
1101
ACK
01
Control
1110
CF End
01
Control
1111
CF End+CF-Ack
10
Data
0000
Data
10
Data
0001
Data+CF-Ack
10
Data
0010
Data+CF-Poll
10
Data
0011
Data+CF-Ack+CF-Poll
10
Data
0100
Null Function (no data)
10
Data
0101
CF-Ack (no data)
10
Data
0110
CF-Poll (no data)
10
Data
0111
CF-Ack+CF-Poll (no data)
10
Data
1000-1111
Reserved
11
Reserved
0000-1111
Reserved
表13-2 To DS 与 From DS组合与意义
To DS
From DS值
代表意义
To DS = 0
From DS = 0
Dataframe由一个工作站直接传送给另外一个在相同BSS中的工作站
To DS = 1
Dataframe传送给分布式系统
From DS = 0
To DS = 0
From DS = 1
Dataframe由分布式系统传下来
To DS = 1
From DS = 1
由一个AP 传给另外一个AP 的WDSframe
13.4.2 Duration/ID 字段
Duration /ID 字段长度为16位，其用法如下（请参考表13-3）：
若frame为控制型态(Control Type)，且次型态为PS-Poll, 则此字段代表一个SID, 其最左边两个位都是1, 而剩下的 14 位则是传送此frame之工作站之SID。SID 值的范围为 1 到 2007。
若为其它frame，则此字段代表一个ration, 其值依各frame型态而定。不过对于所有在免竞争期间所传送的frame来说，此字段之值应设为 32768。当Duration/ID 字段的内容小于 32768 时，表示其为一个ration 值，应该被拿来修正NAV。
表13-3 Duration /ID 字段意义 Bit 15
Bit 14
Bits 13-0
用途
0
0-32767
Duration (由此frame结束后起 算，单位为us)
1
0
0
在免竞争期间所传送之frame使用之固定值(32768)
1
0
1-16383
保留
1
1
0
保留
1
1
1-2007
在PS-Pollframe中指定之工作站 ID
1
1
20013-16383
保留
13.4.3 地址字段
MACframe格式中共有四个地址字段。这些字段用来记录BSSID (BSS Identifier), 起始工作站地址 (Source Address, SA)，目地的工作站地址(Destination Address, DA)，传送工作站地址(Transmitter Address, TA)，及接收工作站地址(Receiver Address, RA)。其中目地的工作站地址(DA) 可以是各别或群播地址。是该frame的最终目的地。起始工作站地址 (SA) 是产生此frame的工作站地址。传送工作站地址(TA) 是指在无线媒介上传送此frame的工作站地址。接收工作站地址(RA) 则是指在无线媒介上接收此frame的工作站地址。每一个地址长度都是符合 IEEE 802 标准之 48 位。有些frame并不需要用到所有的地址字段。有些地址字段在使用时和其在地址字段的相对地址(1-4)有关而与地址型态无关。例如当一个工作站接收到一笔frame时，都是用Address 1 的内容来判断该frame是否传送给自己。而 CTS frame (ACKframe) 中的 RA 则等于 RTS frame (需要被回复之frame) 中的 Address 2 的内容。
每个 BSS 都有一个具唯一性的辨识码 (BSSID, 长度为 48 位), 对于有基础架构的BSS, 此辨识码为AP (AP) 中的工作站的地址。对于无基础架构的BSS (IBSS), 此辨识码最左边两个位为 01, 而剩下的 46 位则以随机数产生。广播性BSSID (48 位都为 1) 只能用在管理frame且次型态为Probe (Type = 00, Subtype = 0100 或 0101)。
13.4.4 顺序控制字段 (Sequence Control)
顺序控制字段包含两个次字段 : 顺序号码 (Sequence Number, 12 位) 及片段号码 (Segment Number, 4 位), 如图13-6 所示。其中顺序号码为该frame携带之 MSDU 的顺序号码。每一个 MSDU 都有一个顺序号码, 其值由 0 开始, 到4095, 然后重复轮流使用。由同一个 MSDU 切割出来的片段都应该使用相同的顺序号码。片段号码则是指该片段在原来MSDU所切割出来的片段顺序。第一个片段（或没有切割的MSDU）其值为0。以后则依序加一，到 15 为止，然后重复轮流使用。
4 12 位
Fragment Number
Sequence Number
图13-6 顺序控制字段
13.5 各式frame型态之格式
13.5.1控制frame
控制frame之控制字段内容如图13-7所示。
Protocol
Version
Type
Subtype
To
DS
From DS
More
Flag
Retry
Pwr
Mgt
More
Data
WEP
Order
Protocol
Version
Control
Subtype
0
0
0
0
Pwr
Mgt
0
0
0
2 2 4 1 1 1 1 1 1 1 1 位

❻ 求：企业无线局域网的规划设计

企业无线局域网的规划设计

目录
摘要
1前言
2 需求分析
2.1企业无线局域网简介
2.2设计需求
3 网络技术及设备选型
3.1网络技术
3.1.1无线局域网技术
3.1.2宽带技术选择
3.2网络设备选型
3.2.1核心交换机
3.2.2核心路由器
3.2.3汇聚交换机
3.2.4用户接入交换机
3.2.5服务器设备
3.2.6光纤的选择
3.2.7 防火墙
4 组网方案设计
4.1网络设计的总体要求
4.2网络建设的技术要求
4.3 总体设计
4.4详细设计
4.4.1网络结构拓扑图
4.4.2网络结构设计
4.4.3网络管理设计
4.4.4网络安全系统设计
4.4.5网络认证计费管理设计
4.4.6 网络操作系统的配置
5 综合布线
5.1综合布线概述
5.2综合布线的标准
5.3综合布线设计
5.3.1设计目标
5.3.2布线方案设计
5.4系统测试、运行及验收
5.4.1系统测试
5.4.2运行及验收
6 总结
7致谢
8参考文献

可以和我们沟通下……

❼ 无线局域网络的设计论文

很简单就能实现吧，外网通过光纤或者你说的ADSL来实现，可以通过设置代理服务器来代理外网（一般企业都是通过代理服务器，可以设置很全面的上网权限，一般路由上的权限设置相对简单），或者通过路由器直接上网，往下级联通过交换机，看你的网络大小设置，当然也可以通过在交换机上设置vlan来达到区分，可以有效防止网络arp等的泛滥导致整个网络瘫痪，再交换机上看区域分布无线ap来实现无线上网，IP地址的获取的话尽可能给服务器或者总的路由来分配，当然也可以给末端的路由来分配，那样的话可能就是不同办公室的局域网不通了。

❽ 无线局域网系统部署和设计的意义

组建无线局域网的意义和目的
收集该组织信息些信息应该包括内容：1.该组织历史与目前状况 2.该组织历史与目前状况
3操作策略与管理程序
4.办公系统应用程序
随着微电子技术的不断发展，无线局域网（WLAN）技术在工业控制网络中发挥着越来越大的作用。无线局域网具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。本文简述了在企业中布置无线局域网的概况，说明了其商业驱动力以及企业将切实感受到的效益。

❾ 无线路由器如何建立局域网

尽管现在很多家庭用户都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响房间的整体设计，而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网。凭借着种种优点和优势，越来越多的用户开始把注意力转移到了无线局域网上，也越来越多的家庭用户开始组建无线局域网了，但对于新手而言却有着很多问题。下面我们将组建一个拥有两台电脑(台式机)的家庭无线局域网。

1、选择组网方式

家庭无线局域网的组网方式和有线局域网有一些区别，最简单、最便捷的方式就是选择对等网，即是以无线AP或无线路由器为中心(传统有线局域网使用HUB或交换机)，其他计算机通过无线网卡、无线AP或无线路由器进行通信
该组网方式具有安装方便、扩充性强、故障易排除等特点。另外，还有一种对等网方式不通过无线AP或无线路由器，直接通过无线网卡来实现数据传输。不过，对计算机之间的距离、网络设置要求较高，相对麻烦。

2、硬件安装

下面，我们以TP-LINK TL-WR245 1.0无线宽带路由器、TP-LINK TL-WN250 2.2无线网卡(PCI接口)为例。 关闭电脑，打开主机箱，将无线网卡插入主板闲置的PCI插槽中，重新启动。在重新进入Windows XP系统后，系统提示“发现新硬件”并试图自动安装网卡驱动程序，并会打开“找到新的硬件向导”对话框让用户进行手工安装。点击“自动安装软件”选项，将随网卡附带的驱动程序盘插入光驱，并点击“下一步”按钮，这样就可以进行驱动程序的安装。点击“完成”按钮即可。 打开“设备管理器”对话框，我们可以看到“网络适配器”中已经有了安装的无线网卡。 在成功安装无线网卡之后，在Windows XP系统任务栏中会出现一个连接图标(在“网络连接”窗口中还会增加“无线网络连接”图标)，右键点击该图标，选择“查看可用的无线连接”命令，在出现的对话框中会显示搜索到的可用无线网络，选中该网络，点击“连接”按钮即可连接到该无线网络中。

接着，在室内选择一个合适位置摆放无线路由器，接通电源即可。为了保证以后能无线上网，需要摆放在离Internet网络入口比较近的地方。另外，我们需要注意无线路由器与安装了无线网卡计算机之间的距离，因为无线信号会受到距离、穿墙等性能影响，距离过长会影响接收信号和数据传输速度，最好保证在30米以内。

3、设置网络环境

安装好硬件后，我们还需要分别给无线AP或无线路由器以及对应的无线客户端进行设置。

(1)设置无线路由器

在配置无线路由器之前，首先要认真阅读随产品附送的《用户手册》，从中了解到默认的管理IP地址以及访问密码。例如，我们这款无线路由器默认的管理IP地址为192.168.1.1，访问密码为admin。 连接到无线网络后，打开IE浏览器，在地址框中输入192.168.1.1，再输入登录用户名和密码(用户名默认为空)，点击“确定”按钮打开路由器设置页面。然后在左侧窗口点击“基本设置”链接，在右侧的窗口中设置IP地址，默认为192.168.1.1；在“无线设置”选项组中保证选择“允许”，在“SSID”选项中可以设置无线局域网的名称，在“频道”选项中选择默认的数字即可；在“WEP”选项中可以选择是否启用密钥，默认选择禁用。

提示：SSID即Service Set Identifier，也可以缩写为ESSID，表示无线AP或无线路由的标识字符，其实就是无线局域网的名称。该标识主要用来区分不同的无线网络，最多可以由32个字符组成，例如，wireless。

我们使用的这款无线宽带路由器支持DHCP服务器功能，通过DHCP服务器可以自动给无线局域网中的所有计算机自动分配IP地址，这样就不需要手动设置IP地址，也避免出现IP地址冲突。具体的设置方法如下： 同样，打开路由器设置页面，在左侧窗口中点击“DHCP设置”链接，然后在右侧窗口中的“动态IP地址”选项中选择“允许”选项，表示为局域网启用DHCP服务器。默认情况下“起始IP地址”为192.168.1.100，这样第一台连接到无线网络的计算机IP地址为192.168.1.100、第二台是192.168.1.101……你还可以手动更改起始IP地址最后的数字，还可以设定用户数(默认50)。最后点击“应用”按钮。

提示：通过启用无线路由器的DHCP服务器功能，在无线局域网中任何一台计算机的IP地址就需要设置为自动获取IP地址，让DHCP服务器自动分配IP地址。

(2)无线客户端设置

设置完无线路由器后，下面还需要对安装了无线网卡的客户端进行设置。

在客户端计算机中，右键点击系统任务栏无线连接图标，选择“查看可用的无线连接”命令，在打开的对话框中点击“高级”按钮，在打开的对话框中点击“无线网络配置”选项卡，点击“高级”按钮，在出现的对话框中选择“仅访问点(结构)网络”或“任何可用的网络(首选访问点)”选项，点击“关闭”按钮即可。

提示：在Windows 98/2000系统中不能进行无线网卡的配置，所以在安装完无线网卡后还需要安装随网卡附带的客户端软件，通过该软件来配置网络。

另外，为了保证无线局域网中的计算机顺利实现共享、进行互访，应该统一局域网中的所有计算机的工作组名称。
右键点击“我的电脑”，选择“属性”命令，打开“系统属性”对话框。点击“计算机名”选项卡，点击“更改”按钮，在出现的对话框中输入新的计算机名和工作组名称，输入完毕点击“确定”按钮。

注意：网络环境中，必须保证工作组名称相同，例如，Workgroup，而每台计算机名则可以不同。

重新启动计算机后，打开“网上邻居”，点击“网络任务”任务窗格中的“查看工作组计算机”链接就可以看到无线局域网中的其他计算机名称了。以后，还可以在每一台计算机中设置共享文件夹，实现无线局域网中的文件的共享；设置共享打印机和传真机，实现无线局域网中的共享打印和传真等操作。