Wireless 离你有多远！！！

smile787

无线知识1. IEEE 802.11b     IEEE 802.11b是IEEE（电气和电子工程师协会）1999年9月推出的一个无线局域网标准，采取2.4GHz频段，传输速率最高11Mbps。 2 IEEE 802.11g     IEEE 802.11g是IEEE 802.11b标准的继承者，它提供高达54Mbps的数据传输速率。工作在2.4GHz频率下，能兼容IEEE 802.11b标准。 3. Wi-Fi      Wireless-Fidelity的缩写，无线相容性认证。成立于1999 年的 Wi-Fi 联盟是一个非牟利国际协会，旨在认证根据 IEEE 802.11 规格的无线局域网产品的互操作性。 4 WLAN     Wireless Local Area Network的缩写，无线局域网。 5. AP     Access Point，无线接入器（又叫接入点），常常缩写为AP。 6 OFDM     Orthogonal Frequency Division Multiplexing的缩写，正交频分复用，是一种多载波数字调制技术，它将数据经编码后调制为射频信号。主要应用于数字视频广播系统、MMDS（Multichannel Multipoint Distribution Service）多信道多点分布服务和WLAN服务以及下一代陆地移动通信系统。 7 CCK     Complementary Code Keying的缩写，补码键控，具有多信道工作特性，是一种IEEE 802.11b普遍采用的调制技术。 8 DQPSK     Differential Quadrature Phase Shift Keying的缩写，差分四进制相移键控。 9 DBPSK     Differential Binary Phase Shift Keying的缩写，差分二进制相移键控。 10.SSID     也缩写为ESSID，是AP的标识字符，有时也翻译成服务集标识符或服务区标示符。 11. 用户配置文件(Profile)     简单来说这是一个无线网络的设置文件，包括了您需要连接无线网络的ESSID和WEP Key、使用频段等信息，当您加载一个Profile文件，控制程序就会让无线网卡去寻找这样一个无线网络并且进行连接。 12. 展频技术     Spread Spectrum，展频技术主要分为“跳频技术”及“直接序列”两种方式。这两种技术最初是第二次世界大战中军队所使用的技术，其目的是希望在恶劣的战争环境中，依然能保持通信信号的稳定性及保密性。对于一个非特定的接收器，Spread Spectrum所产生的跳动讯号对它而言，只算是脉冲噪声。因此对整体而言是一种较具安全性的通讯技术。 13. 直接序列展频技术(Direct Sequence Spread Spectrum)     简称为DSSS，是将原来较高功率、较窄频率的载波信号(Data)，经与所谓的PRN序列(Pseudorandom Number Sequence)相异或之后，将原本单个的1或0，以10个以上的chips来代表1或0位，使得变成具有较宽频的低功率频率。而每个bit使用多少个chips称作Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰能力，提高安全性；而一个较低Spreading chips可以增加用户的使用人数。 14. 跳频技术(Frequency-Hopping Spread Spectrum)     简称为FHSS，在同步、且同时的情况下，接收器两端以特定形式的窄频载波来传送讯号，对于一个非特定的接收器，FHSS所产生的跳动讯号对它而言，也只算是脉冲噪声。FHSS所展开的讯号可依特别设计来规避噪声或One-to-Many的非重复的信道，并且这些跳频讯号必须遵守FCC的要求，使用75个以上的跳频讯号、且跳频至下一个频率的最大时间间隔(Dwell Time)为400ms。 15. WEP     Wired Equivalent Protocol的缩写，有线等效协议。是IEEE802.11b/g 系统安全性的一部分，其目的是提供机密性和数据完整性，并通过拒绝所有非 WEP 信息包来保护对网络基础结构的访问。 16. 对等模式(Ad-Hoc)      遵循IEEE802.11b/g的点对点模式，也就是不透过AP或无线宽带路由器来连接，可以只利用多张无线网卡组成一个网络群组，当然必须要有相同SSID及信道才能够建立相同的无线连接。 17. 基本结构模式(Infrastructure)     此种模式需要有一台符合IEEE802.11b/g 模式的AP或无线宽带路由器存在。所有通信都是通过AP或无线宽带路由器作连接，就如同有线网络下利用集线器来作连接。该模式下的无线网可以通过AP或无线宽带路由器的以太网口与有线网相联。 18. 漫游     指无线工作站在一组无线访问点（AP或无线路由器）之间移动，并提供对于用户透明的无缝连接。 19. 信道捆绑     将两个信道结合，以提高数据吞吐能力。信道捆绑后的双信道看上去像在一个单独的信道里接收和发送信号。 20. WPA     WI-FI Protected Access的缩写，WI-FI保护访问。WPA是一种可替代 WEP的无线安全技术，在 IEEE 802.11i 标准最终确定前，将为IEEE802.11 无线局域网 (WLAN)提供更强大的安全性能。WPA是IEEE802.11i 的一个子集，其核心就是IEEE802.1X和TKIP。 21.信号衰减     因传输距离、介质或其它因素造成的无线信号损耗。有线网络与无线网络都有信号衰减，与有线网络相比，无线局域网技术由于在空气中传输，受环境影响更大，随着距离的增加或遇到障碍物时信号会下降，使实际传输距离往往达不到最大极限，尤其在室内障碍物甚多，电器设备使用频繁，使距离更大幅缩短。 22.无线信道（Channel）     以无线信号作为传输媒体的数据信号传送通道。IEEE 802.11b/g工作在2.4～2.4835GHz频段（中国标准），这些频段被分为11或13个信道。

DreamCat

感谢老大，不过WIRELESS离我实在是太遥远了，5 年？我这里太偏僻了，完全的千兆可能还需要至少两年的时间吧？

smile787

通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。WLAN就是解决有线网络以上问题而出现的。 　　一、WLAN的优势 　　WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。它是对有线连网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络连通问题。 　　与有线网络相比，WLAN具有以下优点： 　　安装便捷 　　一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工工程。在施工过程中，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点 (Access Point) 设备，就可建立覆盖整个建筑或地区的局域网络。 　　使用灵活 　　在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。 　　经济节约 　　由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，这就往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 　　易于扩展 　　WLAN有多种配置方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游(Roaming)”等有线网络无法提供的特性。 　　由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。 　　二、无线局域网的应用前景 　　在国内，WLAN的技术和产品在实际应用领域还是比较新的。但是，无线由于其不可替代的优点，将会迅速地应用于需要在移动中连网和在网间漫游的场合，并在不易布线的地方和远距离的数据处理节点提供强大的网络支持。特别是在一些行业中，WLAN将会有更大的发展机会： 　　石油工业 　　无线网连接可提供从钻井台到压缩机房的数据链路，以便显示和输入由钻井获取的重要数据。海上钻井平台由于宽大的水域阻隔，数据和资料的传输比较困难，敷设光缆费用很高，施工难度很大。使用无线网技术，费用不及敷设光缆的十分之一，效率高，质量好。 　　医护管理 　　现在很多医院都有大量的计算机病人监护设备、计算机控制的医疗装置和药品等库存计算机管理系统。利用WLAN，医生和护士在设置计算机专线的病房、诊室或急救中进行会诊、查房、手术时可以不必携带沉重的病历，而可使用笔记本电脑、PDA等实时记录医嘱，并传递处理意见，查询病人病历和检索药品。 　　工厂车间 　　工厂往往不能敷设连到计算机的电缆，在加固混凝土的地板下面也无法敷设电缆，空中起重机使人很难在空中布线，零备件及货运通道也不便在地面布线。在这种情况下，应用WLAN,技术人员在进行检修、更改产品设计、讨论工程方案，并可在任何地方查阅技术档案、，发出技术指令、请求技术支援，甚至和厂外专家讨论问题。 　　库存控制 　　仓库零备件和货物的发送和贮存注册可以使用无线链路直接将条形码阅览器、笔记本计算机和中央处理计算机连接，进行清查货物、更新存储记录和出具清单。 　　展览和会议 　　在大型会议和展览等临时场合，WLAN可使工作人员在极短的时间内，方便地得到计算机网络的服务，和Internet 连接并获得所需要的资料，也可以使用移动计算机互通信息、传递稿件和制作报告。 　　金融服务 　　银行和证券、期货交易业务可以通过无线网络的支持将各机构相连。即使已经有了有线计算机网，为了避免由于线路等出现的故障，仍需要使用无线计算机网做备份。在证券和期货交易业务中的价格以及“买”和“卖”的信息变化极为迅速频繁，利用手持通信设备输入信息，通过计算机无线网络迅速传递到计算机、报价服务系统和交易大厅的显示板，管理员、经纪人和交易者可以迅速利用信息进行管理或利用手持通信设备直接进行交易。避免了由于手势、送话器、人工录入等方式而产生的不准确信息和时间延误所造成的损失。 　　旅游服务 　　旅馆采用WLAN，可以做到随时随地为顾客进行及时周到的服务。登记和记账系统一经建立，顾客无论在区域范围内的任何地点进行任何活动，比如在酒吧、健身房、娱乐厅或餐厅等，都可以通过服务员的手持通讯终端来更新记账系统，而不必等待复杂的核算系统的结果。 　　移动办公系统 　　在办公环境中使用WLAN，可以使办公用计算机具有移动能力，在网络范围内可实现计算机漫游。各种业务人员、部门负责人和工程技术专家，只要有移动终端或笔记本电脑，无论是在办公室、资料室、洽谈室，甚至在宿舍都可通过WLAN随时查阅资料、获取信息。领导和管理人员可以在网络范围的任何地点发布指示，通知事项，联系业务。也就是说可以随时随地进行移动办公。 　　　　以预见，随着开放办公的流行和手持设备的普及，人们对移动性访问和存储信息的需求愈来愈多，因而WLAN将会在办公、生产和家庭等领域不断获得更广泛应用。 　　三、无线局域网的相关概念 　　在一个典型的WLAN环境中，有一些进行数据发送和接受的设备，称为接入点(AP)。通常，一个AP能够在几十至上百米的范围内连接多个无线用户。在同时具有有线和无线网络的情况下，AP可以通过标准的Ethernet电缆与传统的有线网络相连，作为无线网络和有线网络的连接点。WLAN的终端用户可通过无线网卡等访问网络。 　　WLAN的应用有以下两类情况： 　　1.独立的WLAN 　　这是指整个网络都使用无线通信的情形。在这种方式下可以使用AP，也可以不使用AP。在不使用AP时，各个用户之间通过无线直接互连。但缺点是各用户之间的通信距离较近，且当用户数量较多时，性能较差。 不使用AP的独立WLAN　　　　　　　　　　图2 使用AP的独立WLAN 　　　　 　　2.非独立的WLAN 　　在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立的WLAN。在这种配置下，多个AP通过线缆连接在有线网络上，以使无线用户即能够访问网络的各个部分。 　　 　　　　　　　　 　　　　　　　　　　　　　　　　图3 非独立的WLAN 　　其他相关概念 　　1.微单元和无线漫游 　　无线电波在传播过程中会不断衰减，导致AP的通讯范围被限定在一定的范围之内。这个范围被称为微单元。当网络环境存在多个AP，且它们的微单元互相有一定范围的重合时，无线用户可以在整个WLAN覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。 　　2.扩频 　　大多数的WLAN产品都使用了扩频技术。扩频技术原先是军事通讯领域中使用的宽带无线通信技术。使用扩频技术，能够使数据在无线传输中完整可靠。并且确保同时在不同频段传输的数据不会互相干扰。 　　3.直序扩频 　　所谓直接序列扩频，就是使用具有高码率的扩频序列，在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。 　　4.跳频扩频 　　跳频技术与直序扩频技术完全不同，是另外一种扩频技术。跳频的载频受一个伪随机码的控制，在其工作带宽范围内，其频率按随机规律不断改变频率。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。 　　跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰的性能越好，军用的跳频系统可以达到每秒上万跳。实际上移动通信GSM系统也是跳频系统。出于成本的考虑，商用跳频系统跳速都较慢，一般在50跳/秒以下。由于慢跳跳频系统实现简单，因此低速WLAN常常采用这种技术。

voatec

一点也不远，我们公司已经是802.11g布网了

smile787

无线局域网(WLAN)应用被大众所接受，但无线局域网的安全问题一直是制约行业发展的因素之一，也是业内人士争论的焦点。任意设置无线存取设备(Access Point，AP)以及计算机间直接互通的Ad Hoc网络都是企业信息安全的缺口。本期对WLAN安全漏洞做一解析。 ● 未经许可的AP 未经授权的无线存取设备(AP)是信息泄漏最大的隐患。无管制的AP几乎连最基本的Wired Equivalent Privacy(WEP)加密功能都没有。此外，即使配有WEP，窃听者也能通过公司网络使用AirSnort和NetStumbler截取WLAN上的信息。 ● 未受管制的无线笔记本网络 未经许可的无线网络设备正通过各种无线科技进入企业。Intel的迅驰Centrino无线芯片让所有新型Laptops都能配有WLAN装置，这些都需要安装防护侦查功能。未经授权的WLAN站台必须有保护措施以保护使用者避免连接到来路不明的WLAN或连接到黑客的计算机，导致计算机资料被窃取。一个被侵入的WLAN可能就是企业庞大计算机网络安全的缺口。 ● Ad Hoc网络 和无管制的AP一样，Ad Hoc无线网络的安全也令人忧心。因为网络管理者无法保障Laptops计算机的资料安全。WLAN卡允许笔记本之间即使没有AP也能够交换信息。这些Ad Hoc网络允许两台计算机自由交换信息。当WLAN卡以Ad Hoc模式操作时，使用者基本上信任在电波范围之内的所有站台。Ad Hoc网络提供很少的鉴别管理和安全防护。恶意站台能够直接连接Ad Hoc网络上的用户，并且由此连接至企业的网络。 ● 当数据传输速率太慢时 一个802.11b WLAN应该可以提供企业用户5.5Mbps或11Mbps的传输流量，若只能提供慢速如1Mbps或2Mbps速度，即可能有黑客正在进行非法行为。 ● 通过AP不经认证即允许进入虚拟企业网络(VPN) 有安全意识的企业会在VPN入口前鉴定所有使用者的身份。许多企业却未留意，让来自WLAN的使用者不须认证身份即允许进入VPN。 ● 通过邻近AP感应连接 WLAN的RF信号不会仅局限在受限办公室之内，有可能计算机会无意间联机至邻近企业的WLAN，可能会因此泄漏密码或敏感文件给邻近的WLAN。 ● 非标准的WLAN卡 企业建置的WLAN网络都是采购Wi-Fi标准设备，具备网络安全和管理功能。与未经认可的非标准WLAN卡和AP一样，都有泄密的可能。 ● SSID(Service Set ldentifier，业务组标识符)泄密 SSID反映出WLAN的性质和名称(SSID与其他WLAN信息流一同被公开地传播)，所以企业应该小心不要在SSID泄漏信息。SSID应该避免使用部门名称，如Human Resources、Accounting或者Engineering等，否则可能会吸引黑客通过SSID到WLAN寻找员工档案、财务信息或技术信息。 ● 不安全的Windows XP自动设定 WLAN安全政策应该落实到每个无线站台和装置，但有些Windows XP的自动设定功能却增加了安全上的风险。Laptops会主动侦查以便连接至附近的AP或不安全装置包括：自动连接所有未经认可的无线网络站台、发射信号寻找过去曾经连接过的AP以及可以与其他Laptops直接沟通。 ● 下班后的WLAN网络关闭 WLAN的RF信号能跨越建筑物，许多企业开始限制WLAN的使用仅限于白天上班时间，以免黑客在夜晚伺机而动，因此在非工作期间最好关闭AP。计算机世界报 第50期 B9

zhanghui

好贴，希望多一些这样的贴子

smile787

QUOTE (voatec @ Oct 24 2004, 08:37 AM)
一点也不远，我们公司已经是802.11g布网了  
  这里说的是OS里的无线连接～公司看的可能用的是硬件做的吧？

ghg123456

只要有钱,她就可以在我身边