淺談無線網在校園中推廣使用的必要性及安全防范措施

余志剛

（武漢職業技術學院 湖北省武漢市 430074）

1 在高校中構建無線網絡的必要性

目前廣泛應用的無線局域網技術，因為具有方便靈活的特點而廣受用戶歡迎，而傳統的有限網絡從一開始的時候，就需要做很多準備工作，買線、打線槽、鋪線、填埋線槽等等，施工量非常的大；同時鋪設好的線路也是很容易有意無意被損壞的，一旦損壞，想檢查出具體位置非常的困難，遇到一個很難施工翻修的地方，那就更加麻煩了，耗費了大量的人力物力財力，大家知道有線網絡節點位置和個數都是相對固定的。然而無線網較有線網相比，擁有以下特點：

（1）搭建成本低，隨著網絡設備制造廠商的技術不斷提高，無線網絡設備的價格越來越低，網絡性能變得越來越好，有的地方甚至出現全部使用無線網絡，畢竟無線網絡搭建的經濟成本低，網絡施工工程量很少，只需要把無線網絡設備信號調試好，安裝周期短，節省了很多時間和金錢成本。并且無線網出了故障，一般我們只需要檢查一下無線路由器和其他的設備，非常方便日常的維護，如果要新增加網絡用戶，由于無線網絡局域網絡的擴容性非常好，新用戶只需要知道網絡密碼就可以了。同時無線網絡具有方便靈活的特點，搭建起來只需要安裝無線網絡設備，就能夠在很大范圍內實現覆蓋無線網絡，用戶就可以隨意的在無線范圍內實現使用無線網絡和進行通話通信等，離開覆蓋范圍后不再占用網絡資源，資源釋放后又分配給新的用戶，就算是以后又添加了很多新用戶，為了不降低用戶使用網絡的質量，我們只需要更新網絡設備就可以實現。而如果要改變有限局域網絡的性能，我們除需要更換有線網絡設備，還需要將以前的網絡傳輸線路更改，非常的麻煩，工程量相當的大，同時也需要非常大的經濟投入，假如我們想把網絡從百兆換成千兆，我們除將有線網絡設備全部換成千兆以外，還需要把百兆的網線換成千兆的網線，那個工程量就相當的大，特別是過去裝的是暗線的時候，還需要重新破墻破地板取出以前的網線，再鋪設新的網線，再補墻，這個過程施工周期長，還需要花費很多的人財物力，讓人望而生畏。

（2）隨著無線網絡技術的不斷發展，現在無線網絡能夠覆蓋的范圍變得越來越遠，只需要安裝一個無線網絡設備，就可以覆蓋整個建筑物的范圍，像大學操場這種比較空曠的地方，只需要安裝一個無線路由器，就可以實現無線網絡全覆蓋，如果是一個大學有多個校區，也不要緊，我們只需要安裝一個大功率的無線網絡設備，畢竟大功率的無線網絡設備實際傳輸距離可以達到幾十公里遠，這在同城的不同校區還是足夠接收到信號了。而如果采用有線網絡，進行用傳統的辦法鋪設線路，那是一件非常可怕的事情。由于前些年國家為了整合教育資源，很大高校合并成為一所超級大學，合并后不同校區之間的資源就需要網絡共享，要達到這個目標，如果采用有線網絡，要么自己布線，相當可怕，要么就只能采用租用鏈路來實現多個校區的連接，費用很高。而如果我們采用無線網絡技術來達到這個目標，我們只需要在不同的校區之間的最高樓頂上安裝一些旋轉型的無線網絡設備，再安裝一些高功率的天線和中繼器對接收到的信號進行放大，就可以實現多個校區的網絡狀況幾乎沒有什么區別。

（3）無線網具有極大的方便和可移動性，它不受使用時間、地點的約束，只要你需要網絡，你就可以在無線網覆蓋范圍內使用，老師可以進行網絡教學，學生可以網絡學習，行政管理部門可以借助網絡進行一般性的會議召開，這是為什么無線網絡廣泛受到新時代師生歡迎的原因。

隨著整個社會財富的發展，無線局域網技術也在快速的發展，無線設備成本逐年降低，而傳輸效果越來越好，這為哪些臨時需要網絡的地方提供了極大的方便，現在絕大部分校園都搭建了無線網絡，有的學校投入還比較大，幾乎實現了整個校園無線網絡的全覆蓋，這為哪些校園不方便布線的地方提供了極大的方便，像學校圖書館、會議中心、運動場可以借助無線網上網非常的方便。特別是臨時需要網絡的時候，如果有無線網絡就非常的方便，像每年新生入學的時候，學校各個部門就需要臨時去室外現場辦公迎接新生，還需要收費和錄入學生信息什么的，如果有無線網絡就非常的方便了。

2 為了安全的使用網絡，對于無線網絡必須要采用一些安全措施技術

我們在享受無線網絡帶來的方便的同時也受到無線網絡帶來的困擾，主要還在于接入無線網絡的用戶不好把控，因此有必要就這個不足的地方采取一些措施，做到方便安全又好用。

（1）我們可以采用安全過濾器，對用戶的信息做一次過濾，具體實現方式同有線網絡幾乎差不多，如果經過無線設備的無線網絡的MAC地址下發到對應的AP中，這個時候就可以在AP交換機終端實現設置和把信息直接存儲于無線控制器中就完成了。

（2）為了更加完全，我們還需要隱藏SSID，這樣就可以將不同網絡的標識符區分開來，使用戶終端只可以和其中一個配對好的SSID網絡連接起來，達到進一步保障安全的目的。

3 無線校園網絡的應用及安全措施

無線校園網絡的使用正在高校校園中變得越來越普及，使用的用戶人數也是越來越多。然而網絡的安全性和方便性總是對立的，安全性高的網絡在使用的時候往往很麻煩，需要多次的驗證后才能使用，而用戶又希望使用起來越方便越好，這就需要我們兼顧到安全性和方便性兩個方便，使其均衡發展為用戶服務。目前使用無線網絡的用戶主要分為三種：第一種為經常使用的用戶；第二類為非經常使用的用戶；第三類為臨時性的用戶。對于經常使用校園無線網的用戶實行綁定MAC地址，限制非法用戶的訪問。對于不經常使用的用戶，即連接工作站STA和訪問點AP，再利用802.1x認證AP服務，一旦認證許可，AP便為STA開通了邏輯端口，不然接入被禁止執行。最后一種臨時用戶，可以通過設置密碼限制訪問，無密碼者無法接入無線網絡，利用此手段保障授權用戶安全穩定的使用無線網絡，避免他人肆意進入無線網絡發生干擾。

4 總結語

大力發展無線校園網絡，已經成為時代的潮流，無線網絡技術依靠它的高速度和較好的可移動性、擴容性在高校的教學、管理和日常生活等方面發揮著巨大的作用。同時無線網在帶來校園便利生活的同時，也帶來了較多的潛在安全問題，這就需要我們在享受無線網帶來便利的同時還需要重點考慮到網絡完全的問題，使得無線網能夠為我們更好的服務。