摘  要
VLAN即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。一方面，VLAN建立在局域网交换机的基础之上；另一方面，VLAN是局域交换网的灵魂。本文主要阐述了VLAN的原理及其具体应用。首先简略介绍了VLAN的概念，其次，深入浅出的介绍了VLAN的特征，优点，接着介绍了它的实现原理，分类，最后举例说明了VLAN的发展趋势和在大型企业网中的实现。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。
二手房按揭贷款流程 无线局域网是计算机网络与无线通信技术相结合的产物，可以在不采用传统缆线的同时，提供以太网或者令牌网络的功能。经过了将近十年的发展，无线局域网的传统应用已经逐渐得到人们的认可，有线＋无线的模式得到了广泛的应用，使得无线作为有线网络的一种不可缺少的有益补充。本文首先对无线局域网市场需求，目前的几种无线网络技术及IEEE802.11b,IEEE802.11a,IEEE802.11g等技术的基本概念和定义进行介绍，接着提出影响WLAN安全性的问题和相应的解决方法，并列举了常见的无线网络安全技术，最后以无线局域网参与校园网建设为例说明了无线局域网在局域网的建设和完善升级中的应用。
由于在现在局域网建网的地域越来越复杂，很多地方应用了无线技术来建设局域网，但是由于无线网络应用电磁波作为传输媒介，因此安全问题就显得尤为突出。本文通过对危害无线局域网的一些因素的叙述，给出了一些应对的加密措施，以保证无线局域网能够安全，正常的运行。
目  录
一 概述    1
1.1无线局域网的安全发展概况    1
1.2 无线局域网安全技术研究的必要性    2
1.3 无线局域网的安全措施    3
二 无线局域网的加密方式    5
2.1有线等效保密协议WEP    5
2.2 Wi-Fi保护接入WPA    9
三 总结    12
参考文献    14
小学教师教学总结

一． 概述
1.1 无线局域网安全发展概况
无线局域网(Wireless Local Area Network，简称为“WLAN”)本质上是一种网络互连技术，它是计算机网络与无线通信技术相结合的产物。是通用无线接入的一个子集，可支持较高的传输速率(可达2Mbps～108Mbps)。利用射频无线正交频分复用(OFDM)，借助直接序列扩频(DSSS)或跳频扩频(UWBT)技术，可实现固定的、半移动的以及移动的网络终端对英特网进行较远距离的高速连接访问。由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。WIAN技术为用户提供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入。WLAN已广泛应用于各行
各业中，受到人们的青睐，已成为无线通信与Internet技术相结合的新兴。但是，随着无线局域网应用领域的不断拓展，无线局域网受到越来越多的威胁，无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还受到基于IEEE 802.11标准本身的安全问题而受到威胁，其安全问题也越来越受到重视，并成为制约WLAN发展的主要瓶颈。
由于无线局域网采用公共的电磁波作为载体，因此对越权存取和窃听的行为也不容易防备。现在，大多数厂商生产的无线局域网产品都基于802.11b章子怡刘烨郑爽标准，802.11b标准在公布之后就成为事实标准，但其安全协议WEP一直受到人们的质疑。如今，能够截获无线传输数据的硬件设备已经能够在市场上买到，能够对所截获数据进行解密的黑客软件也已经能够在Internet上下载。无线局域网安全问题已越发引起人们的重视，新的增强的无线局域网安全标准正在不断研发中。
  我国现已制定了无线认证和保密基础设施WAPI，并成为国家标准，于2003年12月执行。WAPI使用公钥技术，在可信第三方存在的条件下，由其验证移动终端和接入点是否持有合法的证书，以期完成双向认证、接入控制、会话密钥生成等目标，达到安全通信的目的。WAPI在基本结构上由移动终端、接入点和认证服务单元3部分组成，类似于2023年打春时间几点几分几秒钟802.11工作组制定的安全草案中的基本认证结构。了解无线局域网安全技术的发展，使我们能够更加清
楚地认识到无线局域网安全标准的方方面面.有利于无线局域网安全技术的研究。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。具体分析，无线局域网存在如下两种主要的安全性缺陷： 
  （一）静态密钥的缺陷  丽水土特产
  静态分配的WEP密钥一般保存在适配卡的非易失性存储器中，因此当适配卡丢失或者被盗用后，非法用户都可以利用此卡非法访问网络。除非用户及时告知管理员，否则将产生严重的安全问题。及时的更新共同使用的密钥并重新发布新的密钥可以避免此问题，但当用户少时，管理员可以定期更新这个静态配置的密钥，而且工作量也不大。但是在用户数量可观时，即便可以通过某些方法对所有AP（接入点）上的密钥一起更新以减轻管理员的配置任务，管理员及时更新这些密钥的工作量也是难以想象的。
  （二）访问控制机制的安全缺陷 
  1．封闭网络访问控制机制：几个管理消息中都包括网络名称或SSID，并且这些消息被接入点和用户在网络中广播，并不受到任何阻碍。结果是攻击者可以很容易地嗅探到网络名称，获得共享密钥，从而连接到“受保护”的网络上。 
  2．以太网MAC地址访问控制表：MAC地址很容易的就会被攻击者嗅探到，如激活了WEP，MAC地址也必须暴露在外；而且大多数的无线网卡可以用软件来改变MAC地址。因此，攻击者可以窃听到有效的MAC地址，然后进行编程将有效地址写到无线网卡中，从而伪装一个有效地址，越过访问控制。
由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。
章泽天因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。
1.2 无线局域网安全技术研究的必要性
由于WLAN通过无线电波在空中传输数据，不能采用类似有线网络那样通过保护通信线路的方式来保护通信安全，所以在数据发射机覆盖区域内的几乎任何一个WLAN用户都能接触到这些数据，要将WLAN发射的数据仅仅传送给一名目标接收者是不可能的。而防火墙对通过无线电波进行的网络通讯无法起作用，任何人在视距范围之内都可以截获和插入数
据。因此，无线网络给网络用户带来了自由，同时带来了新的挑战，这些挑战其中就包括安全性。
  无线局域网必须考虑的安全要素有3个：信息保密、身份验证和访问控制。如果这3个要素都没有问题了，就不仅能保护传输中的信息免受危害，还能保护网络和移动设备免受危害。难就难在如何使用一个简单易用的解决方案，同时获得这三个安全要素。