1、“.....管理主机安装的是服务器版本系列系统，所以在为昌翔股份有限公司设计网络方案时特意加上了台管理主机，以实现对网络的管理与忧化，提高网络的整体性能。无线企业网安全非法接入有线网络能明显地分辨出计算机是否连接在网线上。而无线网络则不同，理论上无线电波范围内的任何台计算机都可以监听并登录无线网络。并且无线网络的覆盖范围受建筑物和其他因素的影响，具有不确定性。再者，无线电波的频率较为固定。因此非法接入是无线局域网最基本的安全问题。盗用合法计算机或无线网卡即使在无线企业网中已经采用了些安全策略，如基于的用户认证，但黑客和非法用户仍可以通过盗用合法计算机或无线网卡的方法通过认证，侵入，进行破坏或窃取信息。截获用户数据由于是开放的系统，黑客可以很轻松的截获附近传输的未加密或加密很弱的数据。旦重要数据被截获，将会给用户带来巨大的损失。病毒和攻击和有线局域网样，都会遭受病毒和攻击。不同的是中访问节点......”。

2、“.....旦黑客知道了个的地址，并向其发起拒绝服务攻击的话，该很快就会瘫痪。用户安全意识不足即使有合理的安全策略，由于无线网管理人员和无线企业网用户的安全意识不强，也会从内部给无线企业网带来潜在的威胁。无线企业网安全策略针对以上安全隐患，根据富东电子有限公司的实际情况多模式，如图，采取以下安全控制策略。图多模式基本安全策略包括扩展频谱技术物理地址过滤服务区标识符匹配和有线等效保密。地址过滤和匹配是两项基本的安全技术。扩展频谱技术在年前第次被军方公开介绍，它用来进行保密传输。从开始它就设计成抗噪音干扰阻塞和未授权检测。扩展频谱发送器用个非常弱的功率信号在个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到个单的频点。扩展频谱的实现方式有多种，最常用的两种是直接序列和跳频序列。扩频无线传输技术本身使盗听者难以捕捉到有用的数据。由于采用的设备支持直接序列，我们把相邻的设置成不同的频率......”。

3、“.....实现物理地址过滤。我们通过把固定用户的地址加入所在区域的地址列表中，把移动用户的无线网卡地址加入到所有允许访问的中这策略，在定程度上限制了无线网卡的盗用，而且让移动用户体验到了的移动性。匹配则要求无线网用户出示正确的，才能访问，因此可以认为是个简单的口令，从而提供口令认证机制，实现定的无线安全。我们给各个所在服务区以不同的，不仅增加了非法用户接入时的难度，同时也方便了我们的管理。有线等效保密用于在无线局域网中保护链路层数据。使用位位和位钥匙，采用对称加密算法，在链路层加密数据和访问控制。位的和位共享密钥加密技术能够提供基本的安全需求，并能抵御最低水平的危险。我们启用了上的功能，给数据个基本的安全保证。无线网隔离策略由于公司用户较多，我们把有线局域网和隔离，中间用防火墙和三层交换机相连。这样可以把重要的服务器放到有线局域网中加以保护。在防火墙上设置相应策略，阻止有线网络用户向发送二层数据包......”。

4、“.....在三层交换机上为中的计算机设置与的绑定，对防止网卡盗用有很大的作用。边界防护策略合理放置天线的位置。将隐藏在不容易被发现的地方，防止被非法篡改或物理破坏。也不能将天线放在窗户附近，因为玻璃无法阻挡信号的传输。为此，我们将天线放在需要覆盖的区域中心的最高处，以便能够限制信号在覆盖区以外的传输距离，减少信号泄露到区域外的机会。防病毒防攻击策略我们方面在三层交换机上设置防病毒策略，另方面在计算机上安装个人防病毒软件和个人防火墙软件。防病毒软件我们使用网络版。个人防火墙使用江民防火墙瑞星个人防火墙天网个人防火墙等。复杂密码策略的登陆密码个人常用密码都采用复杂密码并经常更改，增加了黒客的破译难度。第五章无线局域网故障排除导读当进行网络故障的时，应该首先以下几个关键问题进行排错。其中包括些硬件的问题会导致网络，同时的配置也会导致网络不能正常工作。下面将介绍些网络排错的方法和技巧。当只有个以及个客户端出现连接问题时......”。

5、“.....但是当网络非常大时，找出问题的所在可能就不是那么容易了。在大型的网络环境中，如果有些用户无法连接网络，而另些客户却没有任何问题，那么很有可能是众多中的个出现了故障。般来说，通过察看有网络问题的客户端的物理位置，你就能大概判断出是哪个出现问题。当所有客户都无法连接网络时，问题可能来自多方面。如果你的网络只使用了个，那么这个可能有硬件问题或者配置有。另外，也有可能是由于无线电干扰过于强烈，或者是无线与有线网络间的连接出现了问题。检查的可连接性要确定无法连接网络问题的原因，首先需要取地址。修改服务的地址范围，使它适用于你现有的网络。这两种方法都是可行的，不过具体还要看你的无线的固件功能。很多无线都允许你采用其中种方法，而能够支持这两种方法的无线很少。八多个的问题设想下假如有两个无线同时按照默认方式工作。在这种情况下，每个都会为无线客户端分配个的地址。由此产生的问题是......”。

6、“.....哪个又是另个分配的。因此网络中早晚会产生地址冲突的问题。要解决这个问题，你应该在每个上设定不同的地址分配范围，以防止地址重叠。九注意客户列表有些带有客户列表，只有列表中的终端客户才可以访问，因此这也有可能是网络问题的根源。这个列表记录了所有可以访问的终端的地址，从安全的角度来说，它可以防止那些未经认证的用户连接到你的网络。通常这个功能是不被激活的，但是，如果用户不小心激活了客户列表，这时由于列表中并没有保存任何地址，因此不管其他的如何设置，所有的客户端都无法连接到这个了。第六章总结此次毕业设计经过了选题构思到最后定稿了几个环节，这是个从不懂到懂从遇到问题到解决问题的过程。毕业论文是大学学习阶段次非常难得的理论与实际相结合的机会，通过这次毕业设计，我摆脱了单纯的理论知识学习状态，和实际设计的结合锻炼了我综合运用所学的专业基础知识解决实际问题的能力，同时也提高了查阅文献资料的能力......”。

7、“.....而且让我在做人做事方面学到了很多，我明白了做任何事情都要丝不苟，对于出现的任何问题和偏差都不要轻视，要通过正确的途径去解决，在做事情的过程中要有耐心和毅力，不要遇到困难就打退堂鼓，只要坚持下去就可以找到思路去解决问题的。在工作中要学会与人合作的态度，认真听取别人的意见，这样做起事情来就可以事倍功半。此次论文的完成既为大学三年划上了个完美的句号，也为将来的人生之路做好了个很好的铺垫。在以后的日子中，我定得更加严格要求自己，改正缺点，不断努力，不断进步。致谢本文从拟定题目到定稿，历时数天。在本论文完成之际，首先要向我的指导老师老师致以诚挚的谢意。在论文的写作过程中，由于在外面实习的原因不能经常向言老师当面请教，但言老师总是不顾自己工作繁忙，经常在网上和用手机发信息敦促帮助我完成论文的研究。马上就要离开学校了，这篇论文算是我大学期间的最后次作业了，能够顺利完成这次作业，真的很感谢言老师对我的指导和帮助......”。

8、“.....在此我谨向言老师以及所有的课程老师表示衷心的感谢和深深的敬意。另外，衷心感谢我的同窗同学们和身边支持我的好朋友，在我毕业论文写作中，与他们的探讨交流使我受益颇多同时，他们也给了我很多无私的帮助和支持，我在次深表谢意。最后，感谢湖南学院三年对我的栽培。学无止境。明天，将是我终身学习另天的开始。参考文献吴学毅计算机网络规划与设计机械工业出版社,吴献文,李卓玲计算机网络安全基础与技能训练西安科技大学出版社陆魁军网络实践指南北京清华大学出版社,吴献文,陈承欢局域网组建技术北京人民邮电出版社,美基础北京电子工业出版社,张蒲生局域网组网技术与实训北京清华大学出版社苏英如局域网技术与组网工程北京中国水利水电出版社吴彦文，刘方，周光明固定宽带无线接入技术北京邮电大学出版社，张金文宽带无线城域网技术电子工业出版社......”。

9、“.....上海交通大学出版社龚娟计算机网络基础，人民邮电出版社,测下网络环境中的电脑是否能正常连接无线。简单的检测方法是在你的有线网络中的台电脑中打开命令行模式，然后无线的地址，如果无线响应了这个命令，那么证明有线网络中的电脑可以正常连接到无线。如果无线没有响应，有可能是电脑与无线间的无线连接出现问题，或者是无线本身出现了故障。要确定到底是什么问题，你可以尝试从无线客户端无线的地址，如果成功，说明刚才那台电脑的网络连接部分可能出现了问题，比如网线损坏。如果客户端无法到无线，那么证明无线本身工作异常。你可以将其重新启动，等待大约五分钟后再通过有线网络中的电脑和客户端，利用命令察看它的连接性。如果从这两方面无线依然没有响应，那么证明无线已经损坏或者配置。此时你可以将这个可能损坏了的无线通过段可用的网线连接到个正常工作的网络，你还需要检查它的配置。之后，再次在有线网络客户端这个无线，如果依然失败，则表示这个无线已经损坏......”。