摘 要：隨著網(wǎng)絡(luò)設(shè)備和通訊設(shè)備的迅猛發(fā)展，無(wú)線(xiàn)局域網(wǎng)已經(jīng)進(jìn)入了越來(lái)越多的行業(yè)領(lǐng)域，其中包含了無(wú)線(xiàn)校園網(wǎng)的發(fā)展。無(wú)線(xiàn)校園網(wǎng)絡(luò)能夠?qū)υ芯€(xiàn)網(wǎng)絡(luò)進(jìn)行擴(kuò)展，使得校園網(wǎng)絡(luò)能夠和時(shí)代接軌，讓校園網(wǎng)更加完善。文章介紹了無(wú)線(xiàn)局域網(wǎng)的概念及組網(wǎng)標(biāo)準(zhǔn)，分析了無(wú)線(xiàn)局域網(wǎng)在校園網(wǎng)中的優(yōu)勢(shì)、對(duì)無(wú)線(xiàn)校園網(wǎng)架構(gòu)設(shè)計(jì)、無(wú)線(xiàn)校園網(wǎng)的安全防范措施等問(wèn)題進(jìn)行了討論。

關(guān)鍵詞：校園網(wǎng)；無(wú)線(xiàn)局域網(wǎng)；AP；網(wǎng)絡(luò)安全

前言

目前，幾乎所有的高校都建有校園網(wǎng)。但隨著信息技術(shù)的發(fā)展，手提電腦、平板電腦和智能手機(jī)已經(jīng)非常普及，隨著師生移動(dòng)設(shè)備的越來(lái)越多，在教室、圖書(shū)館、會(huì)議室、操場(chǎng)等地方同時(shí)上網(wǎng)的用戶(hù)數(shù)量非常大，而傳統(tǒng)的有線(xiàn)校園網(wǎng)絡(luò)沒(méi)有辦法使學(xué)生隨時(shí)隨地使用網(wǎng)絡(luò)，因?yàn)閭鹘y(tǒng)網(wǎng)絡(luò)接口的數(shù)量是固定且有限的。再比如，現(xiàn)代化教學(xué)的應(yīng)用，尤其是在教學(xué)活動(dòng)中可能隨時(shí)需要訪(fǎng)問(wèn)網(wǎng)絡(luò)資源。學(xué)校開(kāi)展文藝演出和學(xué)校各種講座中的“微信搖一搖”的抽獎(jiǎng)等師生互動(dòng)都需要校園用戶(hù)隨時(shí)隨地能夠接入互聯(lián)網(wǎng)。由于這些應(yīng)用的特殊性和靈活性，傳統(tǒng)的高校網(wǎng)絡(luò)模式已經(jīng)無(wú)法滿(mǎn)足這些需求，迫切需要啟用新的高校網(wǎng)絡(luò)模式。

1 無(wú)線(xiàn)局域網(wǎng)的概念

無(wú)線(xiàn)局域網(wǎng)的發(fā)展給人們帶來(lái)了更為人性化的服務(wù)，它不是對(duì)有線(xiàn)局域網(wǎng)的替代，而是對(duì)有線(xiàn)局域網(wǎng)的一種延伸。無(wú)線(xiàn)局域網(wǎng) WLAN 是指采用無(wú)線(xiàn)通信技術(shù)進(jìn)行數(shù)據(jù)連接的局域網(wǎng)技術(shù)，以承載高速數(shù)據(jù)業(yè)務(wù)為主，中短距離覆蓋范圍，支持固定、游牧和低速移動(dòng)接入，當(dāng)前國(guó)際主流的WLAN技術(shù)Wi-Fi技術(shù)，核心技術(shù)采用了美國(guó)電子電氣工程師協(xié)會(huì)IEEE制定的802.11系列標(biāo)準(zhǔn)。

2 無(wú)線(xiàn)局域網(wǎng)的優(yōu)勢(shì)

（1）開(kāi)發(fā)運(yùn)營(yíng)成本低。傳統(tǒng)的有線(xiàn)網(wǎng)絡(luò)，需要大量網(wǎng)絡(luò)布線(xiàn)、安裝較復(fù)雜且需要耗費(fèi)成本和時(shí)間，而無(wú)線(xiàn)局域網(wǎng)的組建、配制和維護(hù)相對(duì)簡(jiǎn)單，僅需要增加一些網(wǎng)絡(luò)設(shè)備，且不受接入點(diǎn)位置的限制。

（2）通信范圍廣。有線(xiàn)局域網(wǎng)兩個(gè)站點(diǎn)之間的通訊距離一般在幾百米，而無(wú)線(xiàn)局域網(wǎng)的通信范圍最大傳輸范圍可達(dá)到幾十公里。

（3）可移動(dòng)性。無(wú)線(xiàn)局域網(wǎng)最大的特點(diǎn)就是使用戶(hù)脫離了網(wǎng)線(xiàn)的束縛，實(shí)現(xiàn)了上網(wǎng)自由移動(dòng)。校園網(wǎng)絡(luò)用戶(hù)可以在任何一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋的地點(diǎn)享受網(wǎng)上購(gòu)物、資料查閱、視頻電話(huà)、網(wǎng)頁(yè)瀏覽等一系列網(wǎng)絡(luò)信息服務(wù)。

（4）無(wú)線(xiàn)局域網(wǎng)可擴(kuò)展能力很強(qiáng)，傳輸速率在不斷地提高，且其安全性高，保密性好。

3 無(wú)線(xiàn)校園網(wǎng)的設(shè)計(jì)

在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，將有線(xiàn)校園網(wǎng)和無(wú)線(xiàn)局域網(wǎng)結(jié)合起來(lái)不但有利于節(jié)省成本，而且能夠提高網(wǎng)絡(luò)穩(wěn)定性和無(wú)線(xiàn)局域網(wǎng)的傳輸速率。無(wú)線(xiàn)校園網(wǎng)主要以有線(xiàn)和無(wú)線(xiàn)混合的結(jié)構(gòu)模式（如圖1），各個(gè)無(wú)線(xiàn)接入點(diǎn)（AP）直接接入有線(xiàn)網(wǎng)絡(luò)。各個(gè)AP通過(guò)雙絞線(xiàn)與樓層匯聚交換機(jī)相連，再通過(guò)光纖與網(wǎng)絡(luò)中心的核心交換機(jī)連接。從而達(dá)到訪(fǎng)問(wèn)以太網(wǎng)的目的。

在組網(wǎng)的過(guò)程中，我們遵循這樣的原則：即將物理鏈路上的AP盡量接入無(wú)線(xiàn)專(zhuān)用的交換機(jī)，使得無(wú)線(xiàn)在邏輯上盡量劃入一個(gè)單獨(dú)的VLAN，這樣無(wú)線(xiàn)校園網(wǎng)與有線(xiàn)網(wǎng)絡(luò)成為了并行的網(wǎng)絡(luò)。

無(wú)線(xiàn)局域網(wǎng)絡(luò)的一個(gè)弊端就是會(huì)產(chǎn)生盲點(diǎn)，處在盲點(diǎn)中的設(shè)備可能無(wú)法連接網(wǎng)絡(luò)。對(duì)于行政樓、教學(xué)樓、宿舍、大學(xué)生活動(dòng)中心等場(chǎng)所，可以采用純AP多蜂窩覆蓋的無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)方案。當(dāng)單個(gè)AP所覆蓋的信號(hào)范圍可能無(wú)法滿(mǎn)足無(wú)線(xiàn)覆蓋的要求時(shí)，則需要將多個(gè)AP進(jìn)行合理的分布和配置，從而擴(kuò)大成覆蓋區(qū)域。對(duì)于建筑格局多樣且復(fù)雜的場(chǎng)所，純AP多蜂窩覆蓋的效果不佳，可以考慮采用WLAN+GSM合路覆蓋，尤其是在大面積室內(nèi)覆蓋時(shí)，無(wú)線(xiàn)信號(hào)可以較為均勻的分布。當(dāng)建筑物環(huán)境復(fù)雜且不具備與GSM合路的情況下，可以考慮單純針對(duì)WLAN的天饋系統(tǒng)。

4 無(wú)線(xiàn)校園網(wǎng)的維護(hù)

無(wú)線(xiàn)網(wǎng)絡(luò)的飛速發(fā)展給人們帶來(lái)了便利，但無(wú)線(xiàn)網(wǎng)絡(luò)在一定程度上存在安全隱患，而且網(wǎng)絡(luò)安全維護(hù)的難度更大。應(yīng)該從數(shù)據(jù)加密、用戶(hù)認(rèn)證等方面加強(qiáng)無(wú)線(xiàn)網(wǎng)絡(luò)的安全防御能力。

加密是一種最為基礎(chǔ)的網(wǎng)絡(luò)安全策略，WEP加密只需要對(duì)AP和無(wú)線(xiàn)網(wǎng)卡等設(shè)備進(jìn)行簡(jiǎn)單的設(shè)置就可以啟用。為了減少安全隱患，建議使用WPA或WPA2加密模式，而且要定期修改WPA或WPA2的密鑰。

根據(jù)不同的用戶(hù)需求采用不同的認(rèn)證方法，確保無(wú)線(xiàn)校園網(wǎng)絡(luò)的安全性。用戶(hù)通過(guò)認(rèn)證，才能獲得訪(fǎng)問(wèn)網(wǎng)絡(luò)的權(quán)限。對(duì)于校園內(nèi)師生用戶(hù)，我們可以采用802.1X認(rèn)證，無(wú)線(xiàn)網(wǎng)中安全性可以得到很好保障，因?yàn)?02.1X是無(wú)線(xiàn)網(wǎng)絡(luò)中安全性很高的技術(shù)，但是需要配置復(fù)雜的客戶(hù)端軟件。對(duì)于校園中的外來(lái)用戶(hù)，可以部署基于Web+DHCP認(rèn)證的方法，當(dāng)用戶(hù)通過(guò)網(wǎng)關(guān)時(shí)網(wǎng)關(guān)設(shè)備會(huì)自動(dòng)彈出Portal 認(rèn)證頁(yè)面進(jìn)行認(rèn)證。對(duì)于對(duì)網(wǎng)絡(luò)安全較高的需求，也可以額外的使用三層VPN撥號(hào)。

此外，MAC地址過(guò)濾和隱藏SSID技術(shù)也能很好的保障無(wú)線(xiàn)網(wǎng)絡(luò)安全。

5 結(jié)束語(yǔ)

無(wú)線(xiàn)局域網(wǎng)有著移動(dòng)性、低成本、安裝便捷、使用靈活和易于擴(kuò)展等優(yōu)點(diǎn)，能夠?yàn)閹熒峁└臃奖?、更加快捷和靈活的接入網(wǎng)絡(luò)服務(wù)，是傳統(tǒng)有線(xiàn)校園網(wǎng)的有益補(bǔ)充。

參考文獻(xiàn)

[1]雷波.無(wú)線(xiàn)局域網(wǎng)技術(shù)發(fā)展現(xiàn)狀及未來(lái)趨勢(shì)研究[J].電子技術(shù)與軟件工程，2014（06）.

[2]劉英，高鎖軍.試論大學(xué)校園無(wú)線(xiàn)局域網(wǎng)的設(shè)計(jì)與規(guī)劃[J].無(wú)線(xiàn)互聯(lián)科技，2014（4）.

[3]李玉平.淺談無(wú)線(xiàn)網(wǎng)絡(luò)在高校中的應(yīng)用[J].計(jì)算機(jī)網(wǎng)盤(pán)軟件與應(yīng)用，2014（1）.

[4]陳濤.高校無(wú)線(xiàn)局域網(wǎng)研究[J].電腦知識(shí)與技術(shù)，2014（7）.

[5]無(wú)線(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及防范技術(shù)芻議[J].信息網(wǎng)絡(luò)安全，2012（3）.

[6]高曉飛，申普兵，等.網(wǎng)絡(luò)安全主動(dòng)防御技術(shù)[J].計(jì)算機(jī)安全，2009（1）.

作者簡(jiǎn)介：高宏娟，女，碩士研究生。