关于WiFi无线局域网四大问题的解决方案有哪些

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-07-04
无线局域网的解决方案

无线局域网是指以无线电波、激光、红外线等无线媒介来代替有线局域网中的部分或全部传输媒介而构成的网络。它不仅可以作为有线数据通信的补充和延伸,而且还可以与有线网络环境互为备份。
802.11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手。它们各有优劣,各有自己擅长的应用领域,有的适合于办公环境,有的适合于个人应用,有的则一直被家庭用户所推崇。下面就介绍一下三种标准的具体情况:

802.11协议

802.11是IEEE最初制定的一个无线局域网标准,主要用于解决办公室局域网和校园网中用户与用户终端的无线接入,主要限于数据存取,速率最高只能达到2Mbps。由于它在速率和传输距离上都不能满足人们的需要,因此,IEEE(电气和电子工程师协会)随后又相继推出了802.11b和802.11a两个新标准,2001年11月,第三个新的标准802.11g业已面世。尽管目前802.11a和802.11g倍受业界关注,但从实际的应用上来讲,802.11b已成为无线局域网(WLAN)的主流标准,被多数厂商所采用,并且已经有成熟的无线产品推向市场。这些产品包括:集成支持802.11b无线功能的PC、支持网络接入的802.11b无线网络适配器以及相对应的网络桥接器等。生产这些产品的厂商大致可以分为两类,一类是著名的网络集成商,如:3Com、Cisco等,他们的产品主要集中在适配器和桥接器领域;另外,很多PC厂商借助网络终端的先天优势,提供全面的无线局域网设备,IBM、HP、Toshiba为代表厂商,其中,IBM凭借其在笔记本电脑上的绝对优势和参与制定无线标准的领导地位,提供最全面的无线解决方案,并已经在全球范围内大规模地推出了相应的产品。

目前,802.11b无线局域网技术已经在美国得到了广泛的应用,它已经进入了写字间、饭店、咖啡厅和候机室等场所。没有集成无线网卡的笔记本电脑用户只需插进一张PCMCIA卡或USB卡,便可通过无线局域网连到因特网。在国内,支持802.11b无线局域网协议的产品不仅全面上市,而且像IBM,还特别为用户和专业人士搭建了“体验中心”,让用户和媒体可以亲身体验无线局域网的便利和高效。

蓝牙标准



蓝牙这个颇为奇怪的名字来源于十世纪丹麦国王哈洛德(Harold)的外号。据说,这位丹麦国王靠出色的沟通和说服能力统一了当时的丹麦和挪威。因为他非常爱吃蓝梅,牙齿经常被染蓝,所以得了蓝牙这个外号。1998年5月,爱立信、诺基亚、IBM、东芝和英特尔公司五家著名IT厂商,在联合开展短程无线通信技术的标准化活动时提出了蓝牙技术,其宗旨是提供一种短距离、低成本的无线传输应用技术。1999年下半年,著名的业界巨头微软、摩托罗拉、3Com、朗讯与蓝牙特别小组BluetoothSIG等5家公司共同发起成立了蓝牙技术推广组织,从那时起,全球变开始掀起了蓝牙热潮。
蓝牙技术是一种用于替代便携或固定电子设备上使用的电缆或连线的短距离无线连接技术。其设备使用全球通行的、无需申请许可的2.45GHz频段,可实时进行数据和语音传输,其传输速率可达到10Mbps,在支持3个话音频道的同时还支持高达723.2Kbps的数据传输速率。也就是说,在办公室、家庭和旅途中,无需在任何电子设备间布设专用线缆和连接器,通过蓝牙遥控装置可以形成一点到多点的连接,即在该装置周围组成一个“微网”,网内任何蓝牙收发器都可与该装置互通信号。而且,这种连接无需复杂的软件支持。蓝牙收发器的一般有效通信范围为10米,强的可以达到100米左右。

由于蓝牙在无线传输距离上的限定,它和个人网络通讯用品有着不解之缘。因此,生产蓝牙产品的厂除了网络集成厂商和传统PC厂商以外,还包括很多移动电话厂商。近一年,随着全球无线市场的不断扩大,蓝牙手机成为移动电话用户的新宠。实际上,依据目前的无线技术水平,一台蓝牙笔记本加上一部蓝牙手机就可以实现无线登录互联网。但是,在市场中能够同时支持802.11b和蓝牙的笔记本电脑确实不多,只有少数厂商拥有这样的技术与解决方案,IBMThinkPadXTRA各系列笔记本电脑的大多数产品和TOSHIBA部分笔记本电脑可以提供这样的支持。

HomeRF工业标准
HomeRF是由HomeRF工作组开发的,适合家庭区域范围内,在PC和用户电子设备之间实现无线数字通信的开放性工业标准。作为无线技术方案,它代替了需要铺设昂贵传输线的有线家庭网络,为网络中的设备,如笔记本电脑和Internet应用提供了漫游功能。

在美国联邦通信委员会(FCC)正式批准HomeRF标准之前,HomeRF工作组已为在家庭范围内实现语音和数据的无线通信制订出一个规范,这就是共享无线访问协议(SWAP)。

SWAP规范定义了一个新的通用空中接口,此接口支持家庭范围内语音、数据的无线通信。用户使用符合SWAP规范的电子产品可实现如下功能:在PC的外设、无绳电话等设备之间建立一个无线网络,以共享语音和数据;在家庭区域范围内的任何地方,可以利用便携式微型显示设备浏览Internet;在PC和其他设备之间共享同一个ISP连接;家庭中的多个PC可共享文件、调制解调器和打印机;前端智能导入电话机可呼叫多个无绳电话听筒、传真机和语音信箱;从无绳电话听筒可以再现导入的语音、传真和E-mail信息;将一条简单的语音命令输入PC无绳电话听筒,便可以启动其他家庭电子系统;可实现基于PC或Internet的“多玩家”游戏……

SWAP规范问世以后,除了扩展高性能、多波段无绳电话技术以外,还极大地促进了低成本无线数据网络技术的发展。但是,HomeRF占据了与802.11b和Bluetooth相同的2.4G频率段,并且在功能上过于局限家庭应用,再考虑到802.11b在办公领域已取得的地位,恐怕在今后难以有较大的作为。调查显示,该标准在2000年的普及率高达45%,但到了2001年已降至30%,且逐渐丧失市场优势。特别是很多PC厂商并没有在自己的PC产品中对该项标准加以支持,也造成了其扩展上的障碍。看来,HomeRF这项工业标准注定不会冲出“Home”。

 第一大问题:容易侵入
  无线局域网非常容易被发现,为了能够使用户发现无线网络的存在,网络必须发送有特定参数的信标帧,这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。

  WiFi无线局域网四大问题的解决方案一:加强网络访问控制

  容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏,当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设
备的外面,最好考虑通过VPN技术连接到主干网络,更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证
的新的帧的类型,借助于企业网已经存在的用户数据库,将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。

  第二大问题:非法的AP

  无线局域网易于访问和配置简单的特性,使网络管理员和安全官员非常头痛。因为任何人的计算机都可以通过自己购买的AP,不经过授权而连入网络。很多部门未通过公司IT中心授权就自建无线局域网,用户通过非法AP接入给网络带来很大安全隐患。

  WiFi无线局域网四大问题的解决方案二:定期进行的站点审查

  像其他许多网络一样,无线网络在安全管理方面也有相应的要求。在入侵者使用网络之前通过接收天线找到未被授权的网络,通过物理站点的监测应当尽可能地
频繁进行,频繁的监测可增加发现非法配置站点的存在几率,但是这样会花费很多的时间并且移动性很差。一种折衷的办法是选择小型的手持式检测设备。管理员可
以通过手持扫描设备随时到网络的任何位置进行检测。

  第三大问题:经授权使用服务

  一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。几乎所有的AP都按照默认配置来开启WEP进行加密或者使用原厂提供的默认密
钥。由于无线局域网的开放式访问方式,未经授权擅自使用网络资源不仅会增加带宽费用,更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的
服务条款,可能会导致ISP中断服务。

  WiFi无线局域网四大问题的解决方案三:加强安全认证

  加强安全认证最好的防御方法就是阻止未被认证的用户进入网络,由于访问特权是基于用户身份的,所以通过加密办法对认证过程进行加密是进行认证的前提,通过VPN技术能够有效地保护通过电波传输的网络流量。

  一旦网络成功配置,严格的认证方式和认证策略将是至关重要的。另外还需要定期对无线网络进行测试,以确保网络设备使用了安全认证机制,并确保网络设备的配置正常。

  第四大问题:服务和性能的限制

  无线局域网的传输带宽是有限的,由于物理层的开销,使无线局域网的实际最高有效吞吐量仅为标准的一半,并且该带宽是被AP所有用户共享的。

  无线带宽可以被几种方式吞噬:来自有线网络远远超过无线网络带宽的网络流量,如果攻击者从快速以太网发送大量的Ping流量,就会轻易地吞噬AP有限
的带宽;如果发送广播流量,就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号,这样被攻击的网络就会通过CSMA/CA机制进行自
动适应,同样影响无线网络的传输;另外,传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。

  WiFi无线局域网四大问题的解决方案四:网络检测

  定位性能故障应当从监测和发现问题入手,很多AP可以通过SNMP报告统计信息,但是信息十分有限,不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型,帮助进行故障定位。

 第一大问题:容易侵入
  无线局域网非常容易被发现,为了能够使用户发现无线网络的存在,网络必须发送有特定参数的信标帧,这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。

  WiFi无线局域网四大问题的解决方案一:加强网络访问控制

  容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏,当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设
备的外面,最好考虑通过VPN技术连接到主干网络,更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证
的新的帧的类型,借助于企业网已经存在的用户数据库,将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。

  第二大问题:非法的AP

  无线局域网易于访问和配置简单的特性,使网络管理员和安全官员非常头痛。因为任何人的计算机都可以通过自己购买的AP,不经过授权而连入网络。很多部门未通过公司IT中心授权就自建无线局域网,用户通过非法AP接入给网络带来很大安全隐患。

  WiFi无线局域网四大问题的解决方案二:定期进行的站点审查

  像其他许多网络一样,无线网络在安全管理方面也有相应的要求。在入侵者使用网络之前通过接收天线找到未被授权的网络,通过物理站点的监测应当尽可能地
频繁进行,频繁的监测可增加发现非法配置站点的存在几率,但是这样会花费很多的时间并且移动性很差。一种折衷的办法是选择小型的手持式检测设备。管理员可
以通过手持扫描设备随时到网络的任何位置进行检测。

  第三大问题:经授权使用服务

  一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。几乎所有的AP都按照默认配置来开启WEP进行加密或者使用原厂提供的默认密
钥。由于无线局域网的开放式访问方式,未经授权擅自使用网络资源不仅会增加带宽费用,更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的
服务条款,可能会导致ISP中断服务。

  WiFi无线局域网四大问题的解决方案三:加强安全认证

  加强安全认证最好的防御方法就是阻止未被认证的用户进入网络,由于访问特权是基于用户身份的,所以通过加密办法对认证过程进行加密是进行认证的前提,通过VPN技术能够有效地保护通过电波传输的网络流量。

  一旦网络成功配置,严格的认证方式和认证策略将是至关重要的。另外还需要定期对无线网络进行测试,以确保网络设备使用了安全认证机制,并确保网络设备的配置正常。

  第四大问题:服务和性能的限制

  无线局域网的传输带宽是有限的,由于物理层的开销,使无线局域网的实际最高有效吞吐量仅为标准的一半,并且该带宽是被AP所有用户共享的。

  无线带宽可以被几种方式吞噬:来自有线网络远远超过无线网络带宽的网络流量,如果攻击者从快速以太网发送大量的Ping流量,就会轻易地吞噬AP有限
的带宽;如果发送广播流量,就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号,这样被攻击的网络就会通过CSMA/CA机制进行自
动适应,同样影响无线网络的传输;另外,传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。

  WiFi无线局域网四大问题的解决方案四:网络检测

  定位性能故障应当从监测和发现问题入手,很多AP可以通过SNMP报告统计信息,但是信息十分有限,不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型,帮助进行故障定位。

  • 苹果电脑MAC系统无线上网连不上,怎么办?
    答:苹果电脑MAC系统无线上网连不上的解决方法:第一种、重启Mac无线网卡 点击桌面顶部无线网络图标,下拉菜单中点击“关闭Wi-Fi”,然后再使用同样方法,下拉菜当中点击“Wi-Fi:打开”,重新启动无线网卡 第二种、删除无用的无线网络 因为无线网络信号在同一个频段,也可能造成Mac连不上WiFi的问题,这时候...
  • 摩托罗拉me525用wifi无线上网慢怎么回事?
    答:将“开启无线功能”、“开启SSID广播”两个选项都打上勾。然后点击保存。然后在左侧的“无线高级设置”里,将“开启WMM”选项的勾去掉,其他默认,然后保存。到此路由器已经设置完毕,接下来是设置手机了。进入手机“设置”,然后进入“无线和网络”,然后进入“WLAN设置”,点击手机四大金刚最左侧的正方形...
  • 手机网络经常连接不稳定,,在连接后 wlan经常显示连接扫描中,为什么_百度...
    答:原因是:WIFI等无线网络信号不稳定。解决该问题的具体步骤如下:1、在手机桌面点击并进入到“设置”。2、进入到设置后,我们在下方的选项找到“通用”且打开它。3、接着,我们在通用选项找到并点击打开“还原”。4、在还原选项里找到并点击“还原网络设置”。5、将系统服务选项下的“无线局域网联网”...
  • 无线路由器能找到WIFI但一直是连接不上
    答:路由自己的设置问题,有一个权限设置,加密方式用wap2
  • 联想电脑连接不上无线网络
    答:具体解决方式如下:1.点击桌面左下角的“设置”图标,找到“控制面板”并打开。2.在接下来的页面中找到“网络和共享中心”,双击打开。3.点击“更改适配器设置”。4.找到“无线网络连接”,单击鼠标右键,选择“连接”。设置无线网络的方法如下:1.点击电脑左下角“开始”,接着点击开始界面右栏出现的...
  • 电脑开机时无线网络连接的特别慢
    答:可能是本地连接关联服务组件异常,可以按照如下防护死进行处理:1、首先,打开360安全卫士首页,在右下方找到“人工服务”图标,鼠标左键单击打开人工服务。2、然后,在上方查找方案的搜索框中输入“开机后网络连接半天才显示”,搜索问题的解决方案。3、打开搜索结果中第一条工具方案,在这里可以看到症状表现...
  • 如何解决iPad连接WiFi自动断开问题?
    答:有用户反映在使用iPad连接WiFi时常常遇到自动断开问题,不知道该如何解决,接下来小编就给大家介绍一下解决该问题的具体步骤。具体如下:1. 首先第一步打开iPad中的【设置】App。2. 第二步进入【设置】页面后,根据下图箭头所指,点击【无线局域网】选项。3. 第二步根据下图箭头所指,在右侧【无线局域...
  • WiFiPR电脑蹭网神器V40官方版WiFiPR电脑蹭网神器V40官方版功能简介_百 ...
    答:4.流量管理可以让您一下子发现偷偷下载或者上传的APP,让小偷没办法躲藏;5.APP管理可以让你一键打开或者卸载指定应用;6.WiFi测速功能是根据国家测速标准进行的标准网速测试,我们精心挑选了5大知名服务器对你的WIFI网络进行检测 【注意事项】1.要想使用电脑共享网络,电脑必须内置无线网卡,如笔记本电脑...
  • WiFi 5有四大优势
    答:邻居无线网络的干扰可能会导致无线信号出现问题。Wi-Fi 6 BSS(基本服务站)着色技术,可标记穿墙过来的邻居网络信号帧,以便您的路由器可以忽略它们。邻居间的Wi-Fi信号可在同一信道同时传输数据而不互相干扰,降低干扰率30%。4、终端设备按需唤醒,功耗降低30 如上图所示,Wi-Fi 6会和终端协商Wi-Fi...
  • 推荐一下笔记本无线上网方式吧
    答:适用人群:只要有能力购买"迅驰"笔记本电脑的用户,无线局域网域自然是您最佳的选择。(注:不是采用"迅驰"技术的笔记本电脑,也可以购买PCMIC插槽的无线局域网卡来实现无线上网功能,市场售价在400-700之间)。各种上网方式横向对比一览 总结:可以看出,上面四大上网方式的确是各有千秋,大家完全可以根据自己的实际使用情况来...