无线网络建设论文篇（1）

中图分类号：TN711 文献标识码：A 文章编号：

一．前言

根据有关部门的调查和统计结果，我们可以知道，目前世界上大约有六百个城市已经开始或者计划建设无线城市网络，从而满足人们的宽带公共接入、公共安全和公共服务的需要。现在无线城市网络建设开始在中国内地兴起，并已经成为了一种趋势，而且中国的无线城市网络建设方案中提到了北京、上海等大城市，同时青岛等一些城市已经开始了无线城市网络建设的试点工作。现在在全国范围内已经掀起了无线城市网络建设的运动，各个大小城市都在进行这方面的建设或者是论证工作。我们可以发现，中国的无线城市网络建设并不是由电信部门主导的，而是由政府发起的。原因是目前的无线城市网络建设并没有一个比较清晰的盈利模式，很多的电信运营商就望而却步了。因此，本文主要是从无线城市网络的特点出发，提出建设无线城市网络的策略。

二．无线网络城市的特点分析

无线城市网络具有其自己的特点，这个特点主要是在与有线宽带对比的得出的，大体可以将其特点概括为：各个城市的无线网络建设，从其城市的基本经济结构、区域布局，以及各个城市的无线网络建设的策略出发，将城市的无线网络建设成为一个，任何人、任何的事物、在任何的时间和地点都可以毫无阻碍的连接通信，实现较高水平的信息化社会。当然我们可以将其具体分为以下几点：

1.网络随处都有

包括高速的宽带网络、高覆盖的移动网络、传感器网络以及3I／3C融合网络等，这些网络必须要在城市的每一个角落都可以连接到。

2.无线网络的服务无处不在

也就是说无线网络的必须是全方位的，具体的服务包括人性化电子政务、智能化增值服务、多类型信息内容服务等。

三．无线网络城市的应用

网络主要是用来应用的，无线网络也是如此这样。许多的电信运营商都将应用摆在一个非常重要的位置，无线网络的应用也是无线城市网络建设的重点。当今的无线城市网络的应用范围很广，但是主要总结起来，包括以下三个方面的应用。

1.政府方面的应用

无线城市网络在政府方面的应用主要包括以下三个方面：

（一）应用于公共服务，即应用于公共图书馆无线网络接入以及资料搜索、还有实时的道路交通的影像信息，也就是我们说的电子眼。

（二）应用于公共安全，即无线网络应用于公共场所的监控。对于紧急事件的无线通信以及对于警务的实时查询等。

（三）应用于教育服务领域，通过无线城市网络就可以容易的进行远程教育、远程视频讲座及进行远程的学习交流直播。

（四）应用于电子政务领域，无线城市网络可以有效的帮助政府进行现场办公，进行有关资料表格的实时无线下载。

2.企业方面的应用

（一）应用于企业的零售、物流领域，无线城市网络可以帮助企业现场为客户服务，现场查询货单，现场进行库存管理。

（二）应用于制造业领域，无线城市网络可以对制造企业的厂房进行实时监控，对设备进行实时的维护，以及对工厂进行有效的实时在线管理。

（三）应用于金融保险业领域，无线城市网络可以实时进行报单的提交，实时进行金融查询和交易。

3.个人方面的应用

（一）可以即时通信，无线城市网络可以方便人们进行上网，进行QQ、MSN等通信软件的即时接入，方便人们的通信。

（二）方便人们商务办公，无线城市网络可以帮助人们进行无线的网络办公，这样就可以随时随地洽谈生意，随时进行股票交易等。

（三）方便人们获取资讯，无线城市网络可以使人们随时了解新闻，随时关注时事，进行资料搜索，随时随地掌握最新资讯。

（四）方便人们休闲娱乐，人们可以利用无线城市网络看视频，打游戏，网络聊天等。

四．无线城市网络的建设策略分析

一直以来，无线城市都被定义为是利用WiFi、WiMAX等宽带无线接入技术，建设覆盖整个城市或城市主要地区的宽带接入网。众所周知，自2004年以来，就一直延续这个模式在进行无线城市的建设，结果可想而知，一败涂地。

WiFi，本来就是局部热点覆盖的技术。WiMAX也只是广域覆盖的技术，都不是全程全网的技术。WiFi相对而言．发展较好，现在基本每台笔记本都内置WiFi。大部分智能手机也有WiFi的功能。WiFi上网非常方便，但是WiFi的维护困难，没有集中的网管，而且由于覆盖范围的问题，经常放在一些公共的设施，如道路电线杆、书包亭上。坏了，不知道；搬动了，也不知道，没法管理。而且供电也是问题。WiMAX虽是广域覆盖的技术，但是产业发展成为瓶颈，曾经刮起一片热潮。

此外，澳大利亚也放弃全国原有的WiMAX建设导致整个WiMAX阵营基本全军覆没。没有订单，就意味着没有前景。所以单一采用WiFi、WiMAX技术建设出的“无线城市”经无数实例证明是错误的，这个模式下建设的无线城市无成功案例可寻。综合考察无线城市的需求、特点，无线城市的建网方案如下：

1. WiFi热点接入

无线城市发展的第一步是要满足热点区域的覆盖，如街道办事处、医院、学校、政府办事处、机场、会展、酒店、连锁餐饮、写字楼、学校、商场、图书馆，楼宇等，这与WiFi技术的特点相契合。即固定区域高速覆盖。

2．移动网广覆盖

在无线城市发展的中后期。从挖掘市场潜力以及保证用户使用粘性的角度来看，无线城市必须提供全程全网的覆盖及业务，来满足用户的需求。就中国电信而言，CDMA本身就是为个人客户而设计的，可无缝切换漫游。同时技术成熟、产业完善、聚合各大运营商强大的技术支撑团队，可有力地挖掘和提升移动网络的使用发展空间，如终端的定制、设备的规格制定及组织研发等。

下面以中国电信的移动网络为例，从网络覆盖的角度说明WiFi与移动网如何共同覆盖的组网，以及他们之间的关系。WiFi区域热点覆盖。CDMA2000 1X全网无缝覆盖。CDMA2000 1X EV―DO Rev.A部分热点区域广覆盖。当然目前来看。在大城市所建设的无线城市中，CDMA2000 1XEV―DO Rev.A也是全覆盖的网络。具体如下图所示。

图一 WiFi与移动网共同组网示意图

3．移动网+WiFi的融合

中国电信在获取C网业务经营牌照后，成为全业务运营商，将综合WLAN的局部热点优势和C网掌上宽带的覆盖优势。做好两者的融合，拓展多元化接入手段，实现无线信号城市全方位立体覆盖，为客户提供随时随地的无线互联网接入服务。对于中国移动和中国联通，也推荐采用移动网络加WiFi的方式，充分发挥各自的优势。以避免出现单一WiFi或WiMAX建设无线城市的误区。

五．结束语

无线城市网络建设是现代城市发展的新要求，对于城市的发展具有重要的作用。无线网络城市在中国的建设，必将对中国的城市发展产生巨大的影响。

参考文献：

[1]周国豪 无线城市建设策略与WLAN网络规划部署方法研究 [学位论文]2010 - 北京邮电大学：电子与通信工程

[2]潘毅明 陈文 沈世锦 无线城市的覆盖策略研究 (被引用 5 次) [期刊论文] 《电信科学》 ISTIC PKU -2008年5期

[3]高颖 面向共用信息平台的交通信息系统关键技术及应用研究 [学位论文]2004 - 吉林大学：交通信息工程及控制

[4]黄沛江 王斌 温庆华 TD-LTE无线规划建设策略初探 [会议论文] 2011 - 2011 TD-LTE 网络创新研讨会

无线网络建设论文篇（2）

 

一、需求分析

网络对于企业的重要性日益增强，在办公室、会议室等办公场所也需要方便的接入网络，这需要借助于无线网络实现。论文大全，无线接入点。中小企业对于网络的要求，除了实用性之外更加注重稳定性和安全性，要想组建一个企业用的无线网络，必须了解企业对无线网络的需求。论文大全，无线接入点。

1、稳定和安全性

无线网络的性能容易受到障碍物等外部因素的影响，而企业对网络的基本要求就是稳定。无线网络的主要标称速率为54Mbps，和有线网络相比存在一定差距，加上综合环境的影响，企业组建无线网络时，稳定性是企业必须考虑的问题。

开放性是无线网络另一特点，拥有无线网卡的计算机或终端可以登录到企业的无线网络，这对企业来说是一种潜在的威胁，所以，企业无线网络必须重视安全性。

2、可扩充性

对于发展中的企业来说，发展过程中可能会扩充企业范围或公共区域，其网络也需要预留出扩充空间。论文大全，无线接入点。论文大全，无线接入点。因为无线网络同时也需要有线网络的支持，如果不预留发展位置，无线网络则不易扩充。为了企业的发展需要，组建无线网络时，也需要考虑扩充性以满足企业发展的需要。

二、设备选择和使用

目前存在802.11b、802.11a、802.11g等多种无线网络标准，选择支持一种或多种标准的设备是一个重要的方面，同时还要使多种网络标准协调工作。用户在无线组网时要优先选择经过国际权威认证的无线产品，一方面有利于获得最佳的整体性能，另一方面能够有效保护投资以及未来网络扩充。

无线路由器的选择是最重要的一部分。其理论速率可以达到300Mbps，不过需要发送和接收的设备都支持IEEE802.11n标准，目前支持这种标准的计算机和移动终端较少，相应的无线网卡价格较高高；其次，无线路由器的信号在受到外界干扰的时候会有较大的损耗，所以，相比部署有线网络而言，部署无线网络的费用会多出一部分。但是从发展的角度考虑，选择最高性价比的设备是最为合理的。

除了无线路由器的选择，组建无线局域网还需要相关的传输介质，如双绞线、光纤线缆等，此外，还需要其他的布线设备，如RJ45插头、信息插座、配线架、光纤连接器、网线模块等。

三、组网

在无线网络的使用中存在这样一个误区，即无线网络只是有线网络的补充网络，其性能不会很高。实际上，只要有合理的组网方案，无线局域网可以具有很高的带宽和稳定的性能。需要注意这样的几个问题：

1、避免拥挤的频段

目前主流的标准是802.11b和802.11g，IEEE802.11b/g工作在2.4～2.4835GHz频段，这些频段被分为11或13个频段。在无线AP无线信号覆盖范围内有两个或以上的AP时，就需要为每个AP设定不同的频段，以避免共用无线信道发生冲突。论文大全，无线接入点。但很多用户使用的无线网卡的默认值都将频段设置为1，而不是随机调整。当两个或以上的这样的无线设备相邻时就需要分配合理的频段以避免冲突。

2、安装足够的接入点AP

公司需要在内部安装足够的接入点AP，以达到提高可靠性、网络容量和吞吐率的目的。很多企业的做法是让AP覆盖尽可能大的范围以节约投资，这是一种错误的做法，不但会引起网络性能下降，而其不利于企业网络的扩充。现在接入点的价格相对便宜，所以应当使用足够接入点AP来提高性能。

3 采用集中式网络架构

集中式架构是层次化的架构，包括一个负责配置、管理和控制多个无线接入点的无线网络控制器。无线网络控制器也被称为接入控制器。和集中式网络架构不同的是分布式架构要求各接入点单独管理。

企业用户在部署室内无线网络还需要注意的一个问题是：尽可能采用支持以太网网线供电（POE）的以太网交换机，以有线交换机的有线以太网络作为整体的分布系统来连接各个位于在不同位置的无线接入点，使无线接入点融入到企业网络的用户控制和设备管理的控制体系中，为多种不同的无线终端提供方便地接入，为各种不同的应用提供支持。

四、安全管理

网络设备安装之后，企业的无线网络可以进行正常的运行，但是无线网络中会存在很多安全隐患。为保障企业无线网络的安全运行，必须给企业的无线网络进行安全管理和配置。

1、使用加密网络

主流的无线加密协议(WEP)是对无线网络中的数据传输进行加密的一种方法。现在大多数简单的无线设备只具备WEP加密，以及安全性更强的WPA加密。

无线接入点的密钥类型一般分为两种。无线接入点可以使用64位或128位的加密密钥，密钥位数越长，安全性越强。

2、关闭DHCP

无线设备在连接无线网络，需要获取一个可用的IP地址。如果开启了DHCP服务，无线接入点自动为进入无线网络的无线设备分配 IP地址、网关、DNS服务器等信息，则网络处于一种开放状态。论文大全，无线接入点。所以禁用DHCP服务也能够在一定程度上保证网络的安全性，因为无线终端即使获取了SSID，也无法使用无线网络，这样可以避免匿名无线设备侵入企业网络。

3、关闭SSID广播

无线网络是一种开放式的网络，安装无线网卡的设备在覆盖范围内就可以连接无线网络，无线网络的这种开放性也容易成为安全隐患。入侵者只要在无线网络覆盖范围内就可以登录企业的无线网络，这样会使企业网络的安全受到威胁。所以，要关闭无线网络的 SSID广播，并修改无线接入点的SSID，以防止匿名无线设备的入侵。

参考文献：

[1]帕勒万等著刘剑译.无线网络通信原理与应用[M].清华大学出版社，2002.11

[2]朱坤华，李长江.企业无线局域网的设计及组建研究[J].河南科技学院学报2008.2:120-123

无线网络建设论文篇（3）

 

0.引言

FIT AP技术因其管理控制简单已成为目前无线网建设中的首选技术。北京交通大学之前已经建立了基于FIT AP技术的覆盖全校教学区的无线网络，并已在该网上提供了IPV6服务。随着2008年8月国家CNGI二期工程的建设，交大已经建成了主要基于双栈技术的下一代校园网。如何在双栈环境下提供双栈的无线服务，是本文探讨的主要内容。文章首先介绍了FIT AP技术，接着介绍了在CNGI2建设前交大的无线网状况，最后探讨在双栈环境下交大基于FIT AP技术的无线网建设的问题。

1.基于Fit AP设备的WLAN工作原理

在WLAN集中管理架构中，AP（AccessPoint接入点）和AC（Access Controller接入控制器）之间通过LWAPP协议建立管理和数据隧道。接入控制器通过管理隧道完成对接入点服务的配置，监控，以及管理，接入点通过接入控制器为无线接入用户提供网络接入服务。

集中管理架构的WLAN网络中，接入控制器是整个WLAN网络的核心，它实现了整个WLAN网络的服务管理；所有的接入点只有成功和接入控制器建立链接，并且成功从接入控制器获得相应的服务配置以后，才可以提供无线接入服务。

目前，集中管理架构WLAN在接入点和接入控制器之间采用LWAPP协议构建，而且同时支持IPv4和IPv6协议。。也就是，接入控制器作为服务器，可以接收来自IPv4以及IPv6网络的接入点的链接请求；而且接入点可以动态的选择使用IPv4或者IPv6和接入控制器建立链接。

Fit AP设备为零配置设备，该设备在上电后可以自动发现接入控制器，选择当前能够提供最优服务的接入控制器建立链接。由于接入点为零配置设备，不能判断当前接入的网络为IPv4还是IPv4网络，所以接入点会首先在IPv4网络进行接入控制器的发现和链接处理，如果接入点无法成功通过IPv4网络和接入控制器建立链接，则接入点会切换到使用IPv6进行接入控制器的发现和链接处理。

另外，无线接入用户使用IPv4还是IPv6网络，对于WLAN网络是透明的，WLAN设备只是实现了无线接入用户数据的二层转发。虽然在接入点和接入控制器之间会通过LWAPP数据隧道（使用UDP传输协议）实现转发，但是无论在接入点还是接入控制器都是根据二层信息实现转发，而且LWAPP隧道封装的载荷也是二层协议报文。所以LWAPP协议不会关心无线接入用户的上层协议，同样无线接入用户也不需要关心LWAPP数据隧道采用IPv4还是IPv6协议。。

2.隧道的动态选择和建立：

Fit AP设备为零配置设备。对于AP和AC建立IPv4隧道还是建立IPv6隧道，Fit AP也是自动完成；而对于接入控制器则同时可以支持IPv4隧道和IPv6隧道。

下图描述了Fit AP自动建立隧道的过程：

1.Fit AP正常上电运行；

2.LWAPP客户端开始动态的发现AC，并且发起和AC建立连接；Fit AP只有成功和AC建立连接，才可以提供服务；

3.LWAPP客户端会先使用IPv4隧道和AC建立连接；

4.如果使用IPv4隧道，无法发现AC或者和AC无法建立连接，LWAPP客户端将切换到使用IPv6隧道；否则Fit AP开始使用IPv4隧道提供服务；

5.如果使用IPv6隧道，也无法发现AC或者和AC无法建立连接，LWAPP客户端将再次切换到使用IPv4隧道；否则Fit AP开始使用IPv6隧道提供服务。

Fit AP设备通过上面的自动使用IPv4隧道和IPv6隧道机制，可以使用在任何网络中的应用。当Fit AP被安装在IPv4网络中，FitAP可以使用IPv4隧道和AC建立连接，如果Fit AP被安装在IPv6网络中时，FitAP将无法使用IPv4隧道和AC建立连接，进而可以和AC建立IPv6的隧道并开始提供服务。

3.CNGI2建设前北京交通大学IPv6 WLAN接入方式

CNGI2建设前北京交通大学的IPv6 WLAN接入方式如下图：

接入控制器AC和IPv6网络相连接，接入控制器AC起到了WLAN到IPv6网络Portal功能，实现了WLAN网络和IPv6网络连通，进而创建了一个IPv6的WLAN网络。接入点FitAP通过IPv4骨干网络和接入控制器建立连接，实现了穿越IPv4网络提供WLAN接入服务功能。当无线接入用户成功和接入点AP建立无线链路连接以后，便成功接入到该IPv6的WLAN网络。

通过WLAN提供的接入服务，无线终端成功的连接到IPv6网络中，无线终端可以通过动态获取IPv6地址或者静态设置IPv6地址，之后无线终端可以访问该IPv6网络的各种服务。该无线终端的所有数据都被WLAN的通过接入点和接入控制器之间隧道进行透传，而无线接入用户在使用IPv6网络时根本不关心是否穿越了一个IPv4网络。

4.CNGI2建设后北京交通大学基于IPv6 WLAN网络的变化

在双栈网络中部署WLAN接入服务，和当前在IPv4中部署WLAN接入服务没有大的差别，因为FIT AP首选IPv4网络建立链接，所以Fit AP仍然通过双栈网络中的IPv4网络和接入控制器建立连接，实现了穿越双栈网络提供WLAN接入服务功能。WLAN为无线终端提供了接入到指定网络的服务。虽然该无线终端没有通过有线网络和指定网络连接，甚至该无线客户端和指定网络之间还被其他的网络隔离，但是通过WLAN接入服务，无线客户端宛如直接连接到该指定网络中。。所有的无线终端相关报文数据都会被接入控制器和接入点之间的隧道在无线终端和接入网络之间进行转发，而无线终端不需要关心隧道所穿越的网络。

另外可以支持接入点和接入控制器之间通过任何网络进行连接，例如二层网络连接或者三层网络连接。也可以根据需要在IPv6公用网络中构建纯IPv6的WLAN内部网络，建立特定的WLAN接入网络，通过WLAN接入服务控制指定的无线终端用户接入到IPv6网络中。

参考文献：

[1]李瑞杰：高校IPv6校园网解决方案 [J].中国教育网络-2009年1期 Page:54-56

[2]徐民 王镭.无线城市城域网组网方式探讨 电信技术-2008年10期 Page:24-27

[3] 葛苗苗.无线控制器＋FIT AP架构的新型无线局域网 信息技术2009年9期Page:98-101

[1]王宇杰，男，1973，北京交通大学信息中心，工程师，长期从事网络技术与安全方面的研究。

无线网络建设论文篇（4）

中图分类号：TN92-4

随着无线网络技术应用的不断推广，无线网络技术课程已成为计算机网络专业的一门非常重要的专业课程，其教学内容非常广泛，而且理论性非常强。如何把无线网络技术理论教学的内容转变为生动有趣的“教、学、做”一体化教学，并通过实验教学来加深学生对无线网络技术理论的理解，从而促使学生全面掌握无线网络技术；而当前由于实验室条件的限制，在缺乏无线网络硬件设备的条件下，如何开展无线网络技术“教、学、做”一体化教学是非常值得研究的问题。经过多年在教学过程中的实践和探索，可利用Packer Tracer 6.0建立无线网络模拟实验环境来开展无线网络技术的实验教学，可以较好地实现“教、学、做”一体化教学，使无线网络技术的实验开出率大幅提高，同时也降低了实验成本，另一方面也培养了学生组建、使用和管理无线网络的能力[1]，从而全面撑握无线网络技术知识。

1 Packer Tracer软件简介

Packer Tracer软件有多个版本，Packer Trace 6.0版本是思科公司针对思科认证而开发的一个全新的辅助学习软件，为设计、配置、排除网络故障提供网络模拟环境[2]，可以在不同的操作系统下使用，零配置，具有可视化、可交互的用户图形界面，能够完整提供组建无线局域网的相关设备，主要有无线路由器、无线AP和无线网卡等。可在交互式的用户图形界面中通过“画图”方法来建立网络拓扑图，在实时模式下，可以查看网络实时运行情况，了解网络各协议数据包的传输过程，实验过程直观、灵活和方便，学生更加容易接受和理解。

Packer Tracer 6.0软件提供了两个工作区，一个是逻辑工作区（logical）另一个是物理工作区（physical）；并提供2种工作模式：实时模式（real-time）与仿真模拟模式（simulation）。

Packer Tracer网络模拟器6.0版本中的无线网络仿真设备主要有：PT-HOST-NM-1W-A无线网卡模块，Linksys-WMP300N无线网卡模块，PT-HOST-NM-1W无线网卡模块。另外还有AccessPoint-PT、AccessPoint-PT-A、AccessPoint-PT-N三类无线AP和Linksys-WRT300N无线路由器等。其中PT-HOST-NM-1W、Linksys-WMP300N可以访问AccessPoint-PT和AccessPoint-PT-N无线AP，不能访问AccessPoint-PT-A无线AP；PT-HOST-NM-1W-A可以访问AccessPoint-PT-A无线AP，不能访问AccessPoint-PT和AccessPoint-PT-N无线AP。

Packer Tracer网络模拟器6.0版本提供无线AP和无线路由器的内网标志（标识）SSID，并提供相关的安全保障机制，提供了WEP、WPA-PSK和WPA2-PSK等加密协议。

2 无线网络应用技术教学主要内容与要求

无线网络应用技术的教学内容比较多，而且理论性强，主要内容有：无线网络体系结构和协议、无线通信基础、WLAN（无线局域网）、WPAN（无线个域网）、WMAN（无线城域网）等相关知识。这就要求实验内容必须以无线网络应用技术课程的理论内容为基础，从中提取实验内容，对无线网络的实现进行实际讨论[3-4]。

为了较好地实现“教、学、做”一体化教学，对于实验过程中用到的无线设备的配置方法应先进行讲解，在实验时可演示无线AP、无线路由器、无线网卡等设备的配置方法、组建、使用和管理无线网络。因此，实验内容主要包括：搭建基础结构模式、自组织结构（ad-hoc）模式等无线网络；模拟无线AP或无线路由器接入因特网；无线AP、无线路由器、无线网卡的基本配置以及安全加密方面的配置[5]。实时模拟协议数据包的传输过程及分析数据包的结构。

3 无线网络技术教学内容在Packer Tracer软件中的摸拟实现

Packer Tracer网络模拟器6.0版本能够完整提供组建无线局域网的相送设备，主要有无线路由器、无线AP和无线网卡等，能够实现无线局域网和无线接入网，配置SSID标志及其加密认证、实时模拟协议数据包的传输过程等。实验拓扑图如图1所示，由于在BSS1区域中计算机终端是随机接入无线网络，需要在路由器R0（2611XM）上设置DHCP和DNS协议来动态分配IP地址，而在BSS2区域中无线路由器W_R0（Linksys-WRT300N）可为计算机终端提供DHCP服务，其具体的IP地址配置如表1所示。

BSS1中的计算机终端配置：首先安装无线网卡，打开PC0的配置属性页中的wrieless0设置项，外分别设置SSID为ap1、认证方式为WPA2―PSK、IP地址为自动获取。同理，可安装和配置PC1、PC2、PC3。

无线接入点AP1的配置：设置SSID为ap1、通道为6、认证方式为WPA2―PSK。

路由器R0配置步骤如下：

设置无线路由器W_R0：打开W_R0的图形用户界面，设置Internet口IP地址为10.100.3.2子网掩码为255.255.255.0默认网关为10.100.3.1 DNS为10.100.3.1；开启局域网DHCP服务功能并设置地址范围为192.168.1.100-192.168.1.149；打开W_R0的配置属性页，选择无线配置分别设置：SSID为OK、通道为6、认证方式为WPA2―PSK。

测试和分析过程：在PC0的”桌面”（desktop）属性页，打开“命令提示符”，输入ping 192.168.1.100命令来验证PC0和PC2的连通性。同理可在PC3上ping 10.100.1.4来验证PC3和PC1的连通性。

在路由器R0的特权模式下输入show ip nat translations来显示网络地址转换信息。

在Packer Tracer6.0网络模拟器中创建一个复杂的PDU数据包，PDU数据包在PC0上发出，目标主机是PC3，在R0上捕获PDU数据包进行分析，具体信息见图2和图3。

4 结束语

通过把Packer Tracer6.0网络模拟器软件引入到无线网络应用技术课程教学中来，模拟实验环境，开展了无线网络应用技术课程的 “教、学、做”一体化教学。仿真实现了Infrastructure结构模式 、Ad-hoc 结构模式等无线网络的构建，分析了实验过程，一方面解决了因缺乏实验设备而无法满足实践教学的问题；另一方面也培养了学生组建、使用和管理无线网络的能力，从而全面撑握无线网络应用技术知识。

参考文献：

[1]万晓林.利用PACKET TRACER 5.0组建CISCO网络实训平台[J].电脑知识与技术，2009（21）.

[2]崔北亮.CCNA认证指南[M].北京：电子工业出版社，2009.

[3]冉晓.无线网络原理与应用[M].北京：清华大学出版社，2008.

[4]Steve Rackley.无线网络技术原理与应用[M].北京：电子工业出版社，2012.

[5]贺平.路由交换和无线项目实验指导书-模块化网络实验指导丛书[M].北京：电子工业出版社，2007.

无线网络建设论文篇（5）

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）28-6262-03

1 概述

有别于有线网络的设备可利用线路找寻设备信息，无论是管理、安全、记录信息，比起无线网络皆较为方便，相较之下无线网络的环境较复杂。无线网络安全问题最令人担心的原因在于，无线网络仅透过无线电波透过空气传递讯号，一旦内部架设发射讯号的仪器，在收讯可及的任一节点，都能传递无线讯号，甚至使用接收无线讯号的仪器，只要在讯号范围内，即便在围墙外，都能截取讯号信息。

因此管理无线网络安全维护比有线网络更具挑战性，有鉴于政府机关推广于民众使用以及企业逐渐在公司内部导入无线网络架构之需求，本篇论文特别针对无线网络Wi-Fi之使用情境进行风险评估与探讨，以下将分别探讨无线网络传输可能产生的风险，以及减少风险产生的可能性，进而提出建议之无线网络建置规划检查项目。

2 无线网络传输风险

现今无线网络装置架设便利，简单设定后即可进行网络分享，且智能型行动装置已具备可架设热点功能以分享网络，因此皆可能出现不合法之使用者联机合法基地台，或合法使用者联机至未经核可之基地台情形。倘若企业即将推动内部无线上网服务，或者考虑网络存取便利性，架设无线网络基地台，皆须评估当内部使用者透过行动装置联机机关所提供之无线网络，所使用之联机传输加密机制是否合乎信息安全规范。

倘若黑客企图伪冒企业内部合法基地台提供联机时，势必会造成行动装置之企业数据遭窃取等风险。以下将对合法使用者在未知的情况下联机至伪冒的无线网络基地台，以及非法使用者透过加密机制的弱点破解无线网络基地台，针对这2个情境加以分析其风险。

2.1 伪冒基地机风险

目前黑客的攻击常会伪冒正常的无线网络基地台（Access Point，以下简称AP），而伪冒的AP在行动装置普及的现今，可能会让用户在不知情的情况下进行联机，当连上线后，攻击者即可进行中间人攻击（Man-in-the-Middle，简称MitMAttack），取得被害人在网络上所传输的数据。情境之架构详见图1，利用伪冒AP攻击，合法使用者无法辨识联机上的AP是否合法，而一旦联机成功后黑客即可肆无忌惮的窃取行动装置上所有的数据，造成个人数据以及存放于行动装置上之机敏数据外泄的疑虑存在。企业在部署无线局域网络时，需考虑该类风险问题。

2.2 弱加密机制传输风险

WEP （Wired Equivalent Privacy）为一无线加密协议保护无线局域网络（Wireless LAN，以下简称WLAN）数据安全的加密机制，因WEP的设计是要提供和传统有线的局域网络相当的机密性，随着计算器运算能力提升，许多密码分析学家已经找出WEP好几个弱点，但WEP加密方式是目前仍是许多无线基地台使用的防护方式，由于WEP安全性不佳，易造成被轻易破解。

许多的无线破解工具皆已存在且纯熟，因此利用WEP认证加密之无线AP，当破解被其金钥后，即可透过该AP连接至该无线局域网络，再利用探测软件进行无线局域网络扫描，取得该无线局域网络内目前有哪些联机的装置。

当使用者使用行动装置连上不安全的网络，可能因本身行动装置设定不完全，而将弱点曝露在不安全的网络上，因此当企业允许使用者透过行动装置进行联机时，除了提醒使用者应加强自身终端安全外，更应建置安全的无线网络架构，以提供使用者使用。

3 无线网络安全架构

近年许多企业逐渐导入无线局域网络服务以提供内部使用者及访客使用。但在提供便利的同时，如何达到无线局域网络之安全，亦为重要。

3.1 企业无线局域网安全目标

企业之无线网络架构应符合无线局域网络安全目标：机密性、完整性与验证性。

机密性（Confidentiality）

无线网络安全架构应防范机密不可泄漏给未经授权之人或程序，且无线网络架构应将对外提供给一般使用者网络以及内部所使用之内部网络区隔开。无线网络架构之加密需采用安全性即高且不易被破解的方式，并可对无线网络使用进行稽核。

完整性（Integrity）

无线网络安全架构应确认办公室环境内无其它无线讯号干扰源，并保证员工无法自行架设非法无线网络存取点设备，以确保在使用无线网络时传输不被中断或是拦截。对于内部使用者，可建立一个隔离区之无线网络，仅提供外部网际网络连路连接，并禁止存取机关内部网络。

认证性（Authentication）

建议无线网络安全架构应提供使用者及设备进行身份验证，让使用者能确保自己设备安全性，且能区分存取控制权限。无线网络安全架构应需进行使用者身份控管，以杜絶他人（允许的访客除外）擅用机关的无线网络。

因应以上无线局域网络安全目标，应将网络区分为内部网络及一般网络等级，依其不同等级实施不同的保护措施及其应用，说明如下。

内部网络：

为网络内负责传送一般非机密性之行政资料，其系统能处理中信任度信息，并使用机关内部加密认证以定期更变密码，且加装防火墙、入侵侦测等作业。

一般网络：

主要在提供非企业内部人员或访客使用之网络系统，不与内部其它网络相连，其网络系统仅能处与基本信任度信息，并加装防火墙、入侵侦测等机制。

因此建议企业在建构无线网络架构，须将内部网络以及提供给一般使用者之一般网络区隔开，以达到无线网络安全目标，以下将提供无线办公方案及无线访客方案提供给企业导入无线网络架构时作为参考使用。

3.2内部网络安全架构

减轻无线网络风险之基础评估，应集中在四个方面：人身安全、AP位置、AP设定及安全政策。人身安全方面，须确保非企业内部使用者无法存取办公室范围内之无线内部网络，仅经授权之企业内部使用者可存取。可使用影像认证、卡片识别、使用者账号密码或生物识别设备以进行人身安全验证使用者身份。企业信息管理人员须确保AP安装在受保护的建筑物内，且使用者须经过适当的身份验证才允许进入，而只有企业信息管理人员允许存取并管理无线网络设备。

企业信息管理人员须将未经授权的使用者访问企业外部无线网络之可能性降至最低，评估每台AP有可能造成的网络安全漏洞，可请网络工程师进行现场调查，确定办公室内最适当放置AP的位置以降低之风险。只要企业使用者拥有存取无线内部网络能力，攻击者仍有机会窃听办公室无线网络通讯，建议企业将无线网络架构放置于防火墙外，并使用高加密性VPN以保护流量通讯，此配置可降低无线网络窃听风险。

企业应侧重于AP配置之相关漏洞。由于大部分AP保留了原厂之预设密码，企业信息管理人员需使用复杂度高之密码以确保密码安全，并定期更换密码。企业应制定相关无线内部网络安全政策，包括规定使用最小长度为8个字符且参杂特殊符号之密码设置、定期更换安全性密码、进行使用者MAC控管以控制无线网络使用情况。

为提供安全无线办公室环境，企业应进行使用者MAC控管，并禁用远程SNMP协议，只允许使用者使用本身内部主机。由于大部分厂商在加密SSID上使用预设验证金钥，未经授权之设备与使用者可尝试使用预设验证金钥以存取无线内部网络，因此企业应使用内部使用者账号与密码之身份验证以控管无线内部网络之存取。

企业应增加额外政策，要求存取无线内部网络之设备系统需进行安全性更新和升级，定期更新系统安全性更新和升级有助于降低攻击之可能性。此外，政策应规定若企业内部使用者之无线装置遗失或被盗，企业内部使用者应尽快通知企业信息管理人员，以防止该IP地址存取无线内部网络。

为达到一个安全的无线内部网络架构，建议企业采用IPS设备以进行无线环境之防御。IPS设备有助于辨识是否有未经授权之使用者试图存取企业内部无线内部网络或企图进行非法攻击行为，并加以阻挡企业建筑内未经授权私自架设之非法网络。所有无线网络之间的通讯都需经过IPS做保护与进一步分析，为一种整体纵深防御之策略。

考虑前述需求，本篇论文列出建构无线内部网络应具备之安全策略，并提供一建议无线内部网络安全架构示意图以提供企业信息管理人员作为风险评估之参考，详见表1。

企业在风险评估后确认实现无线办公室环境运行之好处优于其它威胁风险，始可进行无线内部网络架构建置。然而，尽管在风险评估上实行彻底，但无线网络环境之技术不断变化与更新，安全漏洞亦日新月异，使用者始终为安全链中最薄弱的环节，建议企业必须持续对企业内部使用者进行相关无线安全教育，以达到纵深防御之目标。

另外，企业应定期进行安全性更新和升级会议室公用网络之系统，定期更新系统安全性更新和升级有助于降低攻击之可能性。为达到一个安全的会议室公用网络架构，建议企业采用IPS设备以进行无线环境之防御。

IPS设备有助于辨识是否有未经授权之使用者试图存取企业内部会议室公用网络或企图进行非法攻击行为，并加以阻挡企业建筑内未经授权私自架设之非法网络。所有无线网络之间的通讯都需经过IPS做保护与进一步分析，为一种整体纵深防御策略。

4 结论

由于无线网络的存取及使用上存在相当程度的风险，更显无线局域网络的安全性之重要，本篇论文考虑无线网络联机存取之相关风险与安全联机的准则需求，有鉴于目前行动装置使用量大增，企业可能面临使用者要求开放无线网络之需求，应建立相关无线网络方案，本研究针对目前常见之无线网络风险威胁为出发，以及内部网络与外部网络使用者，针对不同安全需求强度，规划无线网络使用方案，提供作为建置参考依据，进而落实传输风险管控，加强企业网络安全强度。

参考文献：

[1] Gast M S.Wireless Networks： The Definitive Guide[M].O’Reilly， 2002.

[2] Edney J， Arbaugh W A.Security：Wi-Fi Protected Access and 802.11[M].Addison-Wesley，2004.

[3] R. Guha， Z. Furqan， S. Muhammad.Discovering Man-In-The-Middle Attacks nAuthentication Protocols[J].IEEE Military Communications Conference 2007， Orlando， FL， 2007（10）：29-31.

无线网络建设论文篇（6）

中图分类号 TN91 文献标识码 A 文章编号 1674-6708（2016）160-0072-02

随着信息网络技术的高速发展，我国的移动通信网络已从3G提升为4G，在高速公路信息化建设中的应用也逐渐成熟。移动通信网络在高速公路信息化建设中对定位、监控、导航等方面的应用逐渐增多，为完善高速公路信息化系统提供技术支持。

1 移动通信在高速公路信息化建设中的具体应用

1.1 定位技术方面

随着网络信息技术发展的日益成熟，移动通信业务除了能进行传统的拨打移动电话、发送短信等基本业务，因为无线网络的稳定性、不受地域限制性、实时性等特点，基于无线网络技术的移动手机定位技术发展也愈发成熟。而移动通信的定位系统在高速公路的信息化建设中的应用步骤如下。

首先，在各地市、县的监控中心工作人员的值班室设置一台固定电话，并建立一个固定热线，在移动用户打进这个热线时系统将通过MQ将致电人的电话号码等基本信息传入定位设备中，定位设备再通过网络实时将定位要求传入致电者的移动设备中，手机的LCS定位平台则可以根据手机中的地图信息以及各基站地理位置等信息与手机网络信号传达时间等信息相结合得出手机持有者的具置，然后将位置信息传递给手机前置机。这样一系列操作过后，高速公路系统中的定位前置机就可以准确、及时的接收到手机的位置定位信息，并将接收到的信息与电子地图结合就可以从手机定位系统中查看明确的高速公路位置坐标，最终实现移动通信在高速公路信息化建设中的定位作用。

1.2 监控技术方面

移动通信中的监控技术主要指无线监控，就是在无线网络系统基础下，将现场的视频、图像等实时上传的技术。无线监控因无线网络的跨地界性、实时性可以将在无线网络覆盖下的各地视频实时上传，进行现场监控，应用范围较传统的监控技术更为广泛，特别是对于传统的监控技术在一些难度较大的场所，例如行驶中的车辆中不方便运行，而无线监控则不受地域、场所的限制。另外，无线监控相比传统的光纤监控具有工程实施简单、耗费时间少、成本低的优点。

无线监控中所说的无线不仅指监控系统的信息采集单元通过无线方式将采集到的视频信息通过压缩至一定规格后进行视频数据上传，还包括视频数据的下发也用无线方式进行，而且无线监控系统中的视频下发除了计算机可以接收以外，智能手机以及车载蓝牙等接收设备均可以接收到监控视频。

1.3 车载导航技术

车载导航技术主要是指GPS技术，GPS是一款不受地域、时间限制，能够在全球24小时进行定位的导航系统。无论何时何地，都可以在无线状态下打开GPS查看准确的三维位置坐标等信息，让用户随时随地对自己的位置有详细准确的了解。将无线网络与GPS技术结合应用于高速公路信息化建设中，只要在车内安装车载导航系统，就可以根据导航了解自己的位置并进行路线导航，无论车主在何地，要去往何处，都有最新的路线指示，最大程度的降低车主驶入错误路线的可能性，为人们的出行提供极大的便利。

1.4 数字集群技术

数字集群是一种专用业务调度系统，也是专用无线电调度系统的高级发展阶段，过去的无线电调度系统是单信道调度通信，一个人讲，许多人都能同时收听[1]。而数字集群是可以通过拨号进行寻呼的无线调度网。数字集群除了可以通过移动通信无线网络进行个人移动通信包括但不仅限于电话、短信、网络查询等业务，还可以为个人与群体之间的任意通信提供渠道。而且数字集群可以自主编辑程序，进行自我调控，它是集对讲机、图像传输等功能于一体的智能化通信网络集合。集群系统就是把有数量、网速等限制的通信通道通过自主编程进行自动、快捷的分配，通过统一的电台频率建立一套统一调度的无线电系统。总的来说，数字集群技术就是将个人的专用通信通道变为公用的群体通道。

2 移动通信模式下无线网络的优势

1）网络速度快。近几年，移动通信网络数据已从3G更新为4G，4G系统的无线网络速度最快已经到达100Mbps，比拨号上网网速快近2 000倍，无线网络覆盖范围也极其广泛，基本上全国各地均可利用智能手机进行无线上网，甚至在一些偏远山区也可以接收到无线网络信号。因此，将移动通信无线网络应用于高速公路信息建设中，可以极大地提高系统的建设速度，在最短时间内对系统进行联网处理，方便随时随地对高速公路信息系统的查看与连接。

2）联网方便快捷。利用无线网络进行连接，只需要有无线访问点，并在无线网络覆盖中即可进行，不需要像光纤联网一样进行大量网线连接，方便统一进行管理、维护等工作。应用无线网络，无论是手机、笔记本电脑还是车载蓝牙均可进行联网操作，较光纤网络相比，联网方便快捷省时，非常适合应用于高速公路信息化建设中。

3）安全性能高。无线网络的抗射频干扰性强，通过使用和以太网相类似的连接协议和数据包确认，提供可靠的数据传送和网络宽带的有效使用[2]。通过无线网络进行网络连接，可以保障一定的安全性，为系统安全打下坚实的基础。

3 移动通信在高速公路信息化建设中的作用

1）随着4G网络技术发展逐渐成熟，与GPS、GIS等系统的结合愈加密切，手机定位的成功率以及准确率得到较高幅度的提升。特别是现在智能手机的普及，手机定位的主导系统为GPS，不仅可以在高速公路应急救援中起到重大的作用，还可以为高速公路工作人员的工作调度、统一管理提供帮助；2）随着4G无线网络的覆盖面积逐渐扩大，高速公路的监控系统变为无线移动监控，不再受宽带网络地域的限制，为高速公路监控视频的实时性、完整性等提供了基础设施条件。无论是在市区还是郊外，只要是在无线监控摄像下，监控中心都可以实时看到高速公路的路况以及是否有车辆超速驾驶等；3）将移动通信应用于高速公路建设中，完善了高速公路信息系统，对高速公路路况可进行实时查看，为高速公路运行车主提供详细的路况参考，帮助驾驶者选择最适合的路线，还可以为运输企业提供详细的路况参考数据，帮助企业减少不必要的运行，大大节约运输中所需的时间，为企业运输节约大量资源。

4 结论

随着4G时代的到来，移动通信在高速公路信息化建设中的应用前景愈加广阔，可以明确的一点就是，移动通信的应用将是高速公路信息化建设发展的重中之重，应加大对移动通信技术的研究与创新，为公众出行提供更加便利、安全的服务。

无线网络建设论文篇（7）

 

人们在构建家庭网络的过程中，总是忙于让网络尽快的运行起来。这是可以理解的。但如果忽视了网络安全问题，后果是十分危险的。对于Wi-Fi网络设备进行安全配置通常是耗时费力的，网络用户因此不能妥善处理。正是基于这种情况，我们依据网络安全技术和组网经验，提出如下十点建议，以提高家庭无线网络安全。

1． 及时和定期地修改管理员口令和用户名

几乎所有的无线接入点和路由器都准许管理员使用特别的管理帐号来管理WiFi网络。这个帐号可以让管理员使用用户名和口令访问设备的配置文件。缺省的用户名和口令是由制造商所设置的，用户名通常就是简单的admin或administrator，而口令通常是空白的，或者也只是一些简单词汇而已。

为了增强WiFi网络的安全性，在构建网络时，你应该立刻修改无线接入点或路由器的管理口令。黑客十分清楚流行的无线网络设备的缺省口令，并经常把它们到网上。大部分设备不允许修改管理员的用户名，但如果你的设备可以的话，那么强烈建议你也应该及时修改管理员用户名。

为了保证家庭网络以后的安全，建议你要定期修改管理员口令，至少每隔一到三个月修改一次，并且要作到所使用的口令复杂难猜。

2． 启用WPA/WEP加密

所有WiFi设备都支持某种加密技术。加密技术对通过无线网络传送的信息进行加密编码，这样会使黑客难以破解。目前有几种针对WiFi网络的加密技术，自然地，你应该为你的WiFi网络设备选择最强的加密技术。然而，一旦选定了某种加密技术，你的WiFi网络上的所有设备都必须使用相同的加密设置。因此，在进行加密设置时，你还需要考虑其独特性。

3． 修改缺省的SSID网络名

接入点或路由器都采用被称做SSID的网络名。论文参考。制造商所推出的产品通常带有同样的SSID集。例如，Linksys产品的网络名通常是“Linksys”。尽管，了解SSID网络名本身并不能使黑客闯入你的网络，但这是闯入你的网络第一步。更重要的是，当黑客发现你仍然采用缺省的SSID网络名时，他们会认为你的网络设置很简单，这样他们会更愿意攻击你的网络。因此，当你为自己的无线网络进行配置时，必须立刻修改缺省的SSID网络名。

4． 启用MAC地址过滤

每一个WiFi网络设备都有自己唯一的标识，称做物理地址或MAC地址。接入点和路由器跟踪记录所有连接到网络上的设备的MAC地址。许多网络设备都为主人提供选项，供主人键入它们的MAC地址。网络也只允许这样的设备接入。这样做是提高网络安全的步骤之一，并不是万全之策，黑客和他们的软件可以轻易的编造MAC地址，所以我们建议采用MAC地址过滤技术来加强这一防范措施。

5． 关闭SSID网络名广播

在WiFi网络中，无线接入点和路由器每隔一定时间广播自己的网络名字（SSID）。论文参考。这是针对商业和移动热点而设计的功能，因为它们通常在服务区内外游动。而在家庭中，经常是不需要游动的，所以关闭网络名字广播这项功能是明智之举，大多数WiFi接入点也允许这样做，这会减少黑客利用此特点闯入家庭网络的可能性。

6． 关闭自动连接到开放的WiFi网络的功能

大多数计算机都存在这样一个设置，该设置可以自动地把你的计算机连接到一个开放的WiFi网络上（:如：免费的无线热点或邻居的路由器），而不通知你本人。选择关闭这项功能， 可以防止你的计算机无意中将自己的重要信息泄露给他人，避免你的计算机安全处于危险中。

7． 为网络设备指定静态IP地址

大多数构建家庭网络的人都倾向于采用动态IP地址。动态主机配置协议（DHCP）的确容易设置。但网络黑客也很容易利用这种方便，他们会很容易从你的网络DHCP文件中获取有效的IP地址。所以我们建议关闭接入点和路由器上的DHCP文件，同时设置固定的地址范围，然后为每个连接设备配置相应的IP地址。采用保密的地址范围可以防止互连网对计算机的直接接入。

8．在每个计算机和路由器上启动防火墙

现代的网络路由器都包含内置的防火墙功能，同时也存在关闭防火强的选项。必须保证你的路由器防火墙处于启用状态。如果想进一步增加保护性，建议在每个连接到路由器的计算机上安装并运行各自的防火墙软件。

9．为路由器和接入点选择安全的地方摆放

WiFi无线网络的信号通常可以传播到户外，如果在户外仍具有一定的强度，就完全可能出现信号泄露的问题。信号传播的越远，就越容易被外人侦测和利用。WiFi网络的信号强度通常可以达到附近的街区和住宅，所以在构建无线家庭网络时，为接入点和路由器找到一个合适的摆放位子可以有效地减弱户外的信号强度。为了使信号泄露最小化，我们建议尽量将这些设备放置在房屋的中心位子，不要靠近窗户和门等房屋周边。

10．在网络不用期间，关闭网络

无疑关闭网络可以保证黑客无法闯入。如果频繁的关闭网络不现实的话，至少在外出旅行或长时间离线时要这样做。尽管这样做会对计算机硬盘造成一定的损害，但对于宽带MODEM和路由器而言那是次要的。如果你拥有一个只在有线连接上使用的无线路由器，那么你也可以只关闭宽带路由器上的WiFi网络，而不必把整个网络断电。论文参考。

综上，我们针对WiFi无线网络的安全问题提供了十点建议，这些建议对于已经拥有或准备构建家庭无线网络的人们无疑是有帮助和裨益的，对于保障家庭网络的安全会起到十分重要的作用。

[参考文献]

1．宽带无线接入技术及应用:WiMAX与WiFi 唐雄燕电子工业出版社 (2006-05出版)

无线网络建设论文篇（8）

一、教学实践要有针对性和创新性

以武汉大学出版社2014年出版的高职高专计算机专业系列教材《计算机网络技术与应用》为例，教学内容包括局域网基础知识、局域网的通信协议、局域网的IP地址、双绞线制作与测试、网络服务器的安装，家庭局域网的组建等等内容。书本也配有详细的操作步骤图片，每个章节也有上上机实践的项目。这样不但能使学生在了解计算机网络的基本知识还能掌握计算机网络的组网方法、网络操作系统的管理与维护、各种网络服务的配置以及组建家庭网络，宿舍网络，企业网络，网吧网络及无线网络等操作技能。而“计算机网络技术与应用”课程涉及的基础知识多，范围广，验证性实验多，综合性、系统性实验少，这对于学生实践技能的培养没有多少帮助。所以在组织实验教学内容的时候并不是对教材内容直接照搬，而是进行筛选，高度整合并减少验证性实验，并作必要的补充。经过筛选和补充后，提高了实验教学的系统性和实用性。本课程实验教学我们假设以一个家庭局域网的构建。整个实验要求学生利用4台计算机、1台服务器、1台路由器与防火墙、2台交换机、若干耗材，完成局域网的组建，并建立和网站。

按照课程教学进度把整个实验分步实施，按照每周都是实训课来展开。实验内容可分为以下几个方面：

（一）制作双绞线并组建对等网：要求学生掌握直通和交叉网线的制作方法，熟悉常用组网工具与设备。

（二）TCP/IP网络协议配置：使学生掌握静态IP地址的A、B、C三类地址配置方法、掌握子网掩码的作用和配置方法。

（三）Windows2003 Server网络操作系统安装：要求学生掌握各种服务器的配置，例如安装Windows 服务器活动目录，FTP服务器，邮件服务器，添加用户与用户组等。

（四）Internet连接共享：通过实验使得学生掌握Internet接入方式、Internet 共享设置SyGate共享服务器。

（五）无线网的组建与应用：通过实验教学在实训室中搭建无线网络，设置对等局域网，设置接入点局域网，设置无线漫游局域网，实现无线局域网的Internet连接。

（六）家庭网络的组建与应用：通过实验使掌握双机双网卡组建家庭网，三机双网卡组建家庭网，组建Windows XP对等网。

（七）宿舍网络的组建与应用：通过实验使学生掌握宿舍网络配置和管理方法，实现资源共享。

（八）企业网的组建与应用：通过组建小型企业网络，让学生掌握给企业网分配私有与公用空间的方法，设置企业资源共享应用以及企业网的软件分发

（九）网吧的组建与应用：通过实践案例，让学生掌握网吧的组建方案及网吧的维护等。

二、在教学实践过程中强化理论研究和改革

“计算机网络技术与应用” 这门课程实验中所涉及的理论知识比较少，容易造成了学生机械地重复教材上的实验步骤，或者模仿教师的演示操作，影响了学生网络设计能力的提高。为了改变这种状况，教师应该引导学生思考实验中遇到的一些问题，把实验中涉及的理论知识向学生讲清楚，以理论教学深化实验教学，激发学生的学习兴趣，提高实验教学的效果。例如：在讲解双绞线的制作的时候，要补充讲授以下几个方面的理论问题：

在双绞线以太网中，其连接导线只需要两对线：一对线用于发送，另一对线用于接收。但现在的标准是使用RJ-45连接器。这种连接器有8根针脚，一共可连接4对线。对于10BASE-T以太网只使用两对线。这样在RJ-45连接器中就空出来4根针脚。到对100BASE-T4快速以太网，则要用到4对线，即8根针脚都要用到。

线序是不能随意改动的。例如，从上面的连接标准来看，1和2是一对线，而3和6又是一对线。但如果我们将以上规定的线序弄乱，例如，将1和3用作发送的一对线，而将2和4用作接收的一对线，那么这些连接导线的抗干扰能力就要下降，误码率就可能增大，这样就不能保证以太网的正常工作。

三、本文小结

理论教学和实践实验教学统一的过程，实践离不开理论的指导，理论离不开实验的验证。因此在“计算机网络技术与应用”课程中，开展有计划的实验教学活动，再结合理论讲授，能使学生学习本课程的兴趣大大提高，从而锻炼了实际动手能力。

参 考 文 献

[1]蒋丽.计算机网络技术与应用.中国铁道出版社，2012，5

无线网络建设论文篇（9）

1引言

社会信息化、网络化已发展到一个全民普及的高度。作为计算机技术和信息社会的核心，计算机网络技术的发展日新月异，基于网络技术的各种创新性应用更是层出不穷，对人们的生产、工作、学习和生活等方面产生了深远的影响，也推动着整个社会和产业经济高速发展。根据第83次《中国互联网络发展状况统计报告》，中国的网民人数已达7亿。其中，手机网民占总人数的92.5%。互联网尤其移动互联网技术已广泛应用于各行各业，成为人们日常生活中必不可少的基础设施，熟悉并掌握相关技术和技能对现代工程技术人员非常重要[1]。高等学校是我国科技人才、工程技术人才培养的主力军。为顺应时代要求，高等学校紧跟社会发展的脚步，为培养适应行业性需求的高素质人才，高等学校信息技术类专业有必要适当调整、完善，进行教学内容的改革。无线网络技术是高校教学改革的核心课程之一。据统计，截至2017年上半年，计算机专业在各高校的覆盖面达到75%。与此形成对比的是，无线网络技术课程在各高校的课程开设率只有15%～20%，即便开设，也只是作为选修课[2]。这说明无线网络技术课程在未来有很大的发展空间和潜力。为此，有必要深入探讨无线网络的课程设计，为无线网络的进一步推广奠定基础。

2课程设置方案

学习无线网络技术时需要有前期预备知识，要求学生先修一些专业课程，包括计算机网络、操作系统等。本课程的授课对象是三、四年级本科生和一年级研究生，面向的专业有网络工程、物联网、计算机科学与技术、通信工程、电子工程、信息安全和软件工程等。无线网络技术的学时安排为32个理论学时和16个实验学时。无线网络技术主要理论内容包括无线通信基础、网络仿真基础。按照覆盖区域划分的无线局域网、无线城域网、无线广域网、无线个域网和无线体域网。按照应用划分的无线传感器网络、移动自组织网络、车载自组织网络等。无线网络技术的实验项目包括面向各种不同无线网络进行的物理测量、室外组网、网络管理、介质访问控制/路由/传输协议仿真、室内定位以及智能穿戴等，由仿真和实测两种手段进行。课外学习以深入阅读前沿技术文献为主，习题为辅。教学方法以讲授为主，查阅资料和分组讨论为辅。

3课程教学设计

3.1课堂教学

通过本课程的学习，使学生了解当前主流的无线网络技术和发展趋势。无线网络技术课程首先讲述无线通信技术基础知识，包括无线网络的体系结构和参考模型，重点学习硬件基础——天线、无线信号传播的损伤与衰退特性、适合无线传输的信号编码方案与扩频技术以及在无线传输过程中的差错控制技术。在此基础上，从纵横两条线学习各类无线网络。纵向按照覆盖范围划分的六类无线网络：无线体域网WBAN、无线个域网WPAN、无线局域网WLAN、无线城域网WMAN、无线广域网WWAN和无线地域网WRAN。重点学习以上各种网络的概念、特点、应用、网络体系结构、协议栈和主要技术。横向按照应用划分的3类无线网络：移动AdHoc网络、无线传感器网络WS和车载自组织网络。重点学习这三种网络的概念、应用领域、主要难题、关键技术和解决方案。通过本课程的学习，要求学生理解无线网络的基本概念与技术，了解无线网络的发展趋势与动向。旨在将学生所掌握的互联网概念和原理拓展到无线领域[3]。

3.2实验设计

无线网络建设论文篇（10）

现在无论从厂商还是媒体都在大力的推行网络无线化，那么无线网络与传统的有线网络到底有那些变化，这些变化对我们普通消费者到底有没有价值’在接下来的文章中我们将一一为你解答。

与有线网络相比，无线网络最大的优点是建设便捷、使用方便、扩展简单、外形美观。它不用像有线网络一样要考虑信息接入点位置以及数量的多少，更不用考虑长长的网线暴露在外对家居环境整体感觉的破坏，直接放置好无线路由器就可在信号覆盖范围内随便使用：在床上可以上网、在沙发上可以上网、甚至在马桶上都可以上网，就算家里来了一群带着笔记本电脑的朋友也无须担心网络接口不够。

当然，无线网络也有缺点，例如在空气中传播的信号容易受到微波炉、蓝牙、无绳电话等无线设备的射频干扰，导致网络速度变慢甚至掉线，大大影响了无线网络的稳定性。

此外，很多人认为无线网络还有个缺点就是会产生辐射，影响用户健康。其实不然，根据IEEE 802 11协议规定，无线局域网发射功率不可超过100毫瓦，一般实际发射的功率约在60毫瓦左右。而手机的发射功率则在200毫瓦至1瓦之间，因此无线网络安全性基本不会存在问题。

综合来看，无线局域网相比有线局域网占有不少优势，对家庭用户组建网络来说应该是首选。

无线网络设备选购

兵马未动，粮草先行。选择了无线网络后，我们就要先采购设备。一般而言，用户只需用到两种设备：无线路由器和无线网卡。

无线路由器选择非常重要，路由器具有两大典型功能，即数据通道功能和控制功能。数据通道功能由特定的硬件来完成，决定了无线网络的速度和型号覆盖范围；控制功能包括与相邻网络设备之间的信息交换、系统配置、系统管理等，由其软件来实现，决定了无线网络的功能、安全性和易用性等。下面，我们就来谈谈如何选购无线路由器，并向家庭用户推荐两款经典产品。

选购无线路由器时，最需要注意的是下述几个方面

速度：无线设备支持的最高速度可以从其使用的无线网络标准中看出来，目前市场上几乎所有无线网络速度都支持主流的IEEE 802.11g标准，速度是54Mbps，远高于家庭采用的1M或者2M Internet连接带宽，足够满足只需上网的用户。但如果局域网内部需要频繁传送大容量文件，则建议购买增强型802.11g标准的产品，它能提供超过百Mbps的理论速度。

穿透力：一般家庭面积并不大，但环境非常复杂，无线信号常需要穿过多堵墙壁，因此对家庭用户而言，覆盖范围大小并不非常重要，我们最需要关心的是无线路由器的穿透力。

管理界面人性化程度：与企业级路由器不同，家庭用户由于普遍缺乏网络知识，因此管理界面设计的越人性化、易用性越强对用户使用越有利。

安全性：由于无线网络是通过空气传播数据，在其信息覆盖范围内都能接收到网络信号，如何才能与且仅与指定设备建立安全连接是无线路由器选购的一大重点注意事项。

稳定性：一般来说，标称速度一样的无线路由器刚开始工作时速度都差不多，但工作时间一长或者环境温度一高，速度差距就会显示出来。有些稳定性差的产品甚至会出现停止响应、死机现象。因此选购路由器一定要注意其长时间高温环境下的工作稳定性。

阿尔法AFW-GR55

最高理论传输速度：54MbDs

优点：

1　具有独特的“广域覆盖技术”和“超级射频技术”使传输距离和穿透力高于传统802.11品，对路由器和电脑不在一个房间、有时信号需要穿透两堵墙壁的家庭用户来说，穿透力非常重要。

2　易用性强，采用向导式安装，有网关、网桥和无线路由器三种工作模式，新手也可以轻松搞定。

3　支持64/128位WEP加密、WPA-PSK等加密安全认证协议，支持网卡IP、MAC地址过滤、域名过滤、MAC与IP地址绑定等功能，具有良好的安全性。

4　支持QoS(服务质量)功能，且能单独对某个IP地址或者某一段IP地址进行这种QoS设定。

5 采用了WIND TUNNEL散热技术(空气快速对流)。能够快速散热，解决了温度过高带来的稳定性问题。

巴比禄WHR-hp-G54

无线网络标准：IEEE 802.1lb/g、增强型IEEE802.11g

最高理论传输速度：125Mbps

优点：

1　采用增强型IEEE 802.11g无线网络标准。最高理论传输速度达到125Mbps，适合需要在局域网内收看HDTV和局域网内大文件传输频繁的家庭用户。

2　易用性非常优秀，能够自动检测和设置用户的Cable和DSL网络连接，用户只需按下确认键就能完成联网设定。

3　内置信号放大器，使得信号发射功率要相对普通的802.11g无线路由增大60％，传输距离和穿透力表现特别优异。

4　WHR-hp-G54路由器持多种加密方式。并具有AOSS(一键安全)按钮，按下机身的AOSS按钮既能快速完成WPA、WEP协议加密设定，在安全性方面人性化程度高。

无线网卡的选购就很简单，直接选择与无线路由器同一厂家并采用同一无线网络标准的产品即可，至于是选择PCI接口还是USB接口的产品随用户喜好而定，不过若选择的是USB接口的产品，则要确定其采用的是USB2.0高速(High-speed)接口。

三分钟建好无线局域网

万事齐备，就开始动手建立无线局域网了。

步骤1：将无线网卡插人电脑，然后安装无线网卡的驱动程序。最好安装光盘自带的驱动或者从网上下载的最新驱动，尤其是Intel Pro/Wireless 2100/2200的用户，千万不要使用操作系统自带的驱动，Inte Pro/Wireless 2100/2200无线网卡由于设计方面的原因，很容易受到ISM杂波干扰而导致网络时断时续，Intel的最新驱动程序已经很好地解决了这个问题，但WindowsXP驱动程序库中自带的驱动却让用户经常面对掉线之苦。

步骤2：查看说明书，找到无线路由器默认的IP地址、网关、帐户以及密码，然后用无线路由器附带的网线连接宽带Model与无线局域网的相应接口。

步骤3：接着对局域网内每台电脑进行设置，在桌面找到“网上邻居”并点击右键，选择属性，开启“网络连接”视窗，找到其中的无线连接后将再开启其属性视窗，双击“Internet协议(TCP/IP)”，调出属性视窗。点选“使用下面的IP地址”，将IP地址设置为与路由器默认IP地址同一网段(一般路由器默认IP为192.168.0.1，用户电脑设置为192.168.0.2到192.168.0.254之间即可)，并填人网关(无线路由器说明书中提供，一般为无线路由器IP地址)和DNS服务器(宽带运营商提供)。

步骤4：现在可以设置无线路由器了，打开浏览器，在地址栏输入无线路由器的地址，然后填写用户名和密码进入管理界面。