浅谈无线网在校园中推广使用的必要性及安全防范措施

余志刚

（武汉职业技术学院 湖北省武汉市 430074）

1 在高校中构建无线网络的必要性

目前广泛应用的无线局域网技术，因为具有方便灵活的特点而广受用户欢迎，而传统的有限网络从一开始的时候，就需要做很多准备工作，买线、打线槽、铺线、填埋线槽等等，施工量非常的大；同时铺设好的线路也是很容易有意无意被损坏的，一旦损坏，想检查出具体位置非常的困难，遇到一个很难施工翻修的地方，那就更加麻烦了，耗费了大量的人力物力财力，大家知道有线网络节点位置和个数都是相对固定的。然而无线网较有线网相比，拥有以下特点：

（1）搭建成本低，随着网络设备制造厂商的技术不断提高，无线网络设备的价格越来越低，网络性能变得越来越好，有的地方甚至出现全部使用无线网络，毕竟无线网络搭建的经济成本低，网络施工工程量很少，只需要把无线网络设备信号调试好，安装周期短，节省了很多时间和金钱成本。并且无线网出了故障，一般我们只需要检查一下无线路由器和其他的设备，非常方便日常的维护，如果要新增加网络用户，由于无线网络局域网络的扩容性非常好，新用户只需要知道网络密码就可以了。同时无线网络具有方便灵活的特点，搭建起来只需要安装无线网络设备，就能够在很大范围内实现覆盖无线网络，用户就可以随意的在无线范围内实现使用无线网络和进行通话通信等，离开覆盖范围后不再占用网络资源，资源释放后又分配给新的用户，就算是以后又添加了很多新用户，为了不降低用户使用网络的质量，我们只需要更新网络设备就可以实现。而如果要改变有限局域网络的性能，我们除需要更换有线网络设备，还需要将以前的网络传输线路更改，非常的麻烦，工程量相当的大，同时也需要非常大的经济投入，假如我们想把网络从百兆换成千兆，我们除将有线网络设备全部换成千兆以外，还需要把百兆的网线换成千兆的网线，那个工程量就相当的大，特别是过去装的是暗线的时候，还需要重新破墙破地板取出以前的网线，再铺设新的网线，再补墙，这个过程施工周期长，还需要花费很多的人财物力，让人望而生畏。

（2）随着无线网络技术的不断发展，现在无线网络能够覆盖的范围变得越来越远，只需要安装一个无线网络设备，就可以覆盖整个建筑物的范围，像大学操场这种比较空旷的地方，只需要安装一个无线路由器，就可以实现无线网络全覆盖，如果是一个大学有多个校区，也不要紧，我们只需要安装一个大功率的无线网络设备，毕竟大功率的无线网络设备实际传输距离可以达到几十公里远，这在同城的不同校区还是足够接收到信号了。而如果采用有线网络，进行用传统的办法铺设线路，那是一件非常可怕的事情。由于前些年国家为了整合教育资源，很大高校合并成为一所超级大学，合并后不同校区之间的资源就需要网络共享，要达到这个目标，如果采用有线网络，要么自己布线，相当可怕，要么就只能采用租用链路来实现多个校区的连接，费用很高。而如果我们采用无线网络技术来达到这个目标，我们只需要在不同的校区之间的最高楼顶上安装一些旋转型的无线网络设备，再安装一些高功率的天线和中继器对接收到的信号进行放大，就可以实现多个校区的网络状况几乎没有什么区别。

（3）无线网具有极大的方便和可移动性，它不受使用时间、地点的约束，只要你需要网络，你就可以在无线网覆盖范围内使用，老师可以进行网络教学，学生可以网络学习，行政管理部门可以借助网络进行一般性的会议召开，这是为什么无线网络广泛受到新时代师生欢迎的原因。

随着整个社会财富的发展，无线局域网技术也在快速的发展，无线设备成本逐年降低，而传输效果越来越好，这为哪些临时需要网络的地方提供了极大的方便，现在绝大部分校园都搭建了无线网络，有的学校投入还比较大，几乎实现了整个校园无线网络的全覆盖，这为哪些校园不方便布线的地方提供了极大的方便，像学校图书馆、会议中心、运动场可以借助无线网上网非常的方便。特别是临时需要网络的时候，如果有无线网络就非常的方便，像每年新生入学的时候，学校各个部门就需要临时去室外现场办公迎接新生，还需要收费和录入学生信息什么的，如果有无线网络就非常的方便了。

2 为了安全的使用网络，对于无线网络必须要采用一些安全措施技术

我们在享受无线网络带来的方便的同时也受到无线网络带来的困扰，主要还在于接入无线网络的用户不好把控，因此有必要就这个不足的地方采取一些措施，做到方便安全又好用。

（1）我们可以采用安全过滤器，对用户的信息做一次过滤，具体实现方式同有线网络几乎差不多，如果经过无线设备的无线网络的MAC地址下发到对应的AP中，这个时候就可以在AP交换机终端实现设置和把信息直接存储于无线控制器中就完成了。

（2）为了更加完全，我们还需要隐藏SSID，这样就可以将不同网络的标识符区分开来，使用户终端只可以和其中一个配对好的SSID网络连接起来，达到进一步保障安全的目的。

3 无线校园网络的应用及安全措施

无线校园网络的使用正在高校校园中变得越来越普及，使用的用户人数也是越来越多。然而网络的安全性和方便性总是对立的，安全性高的网络在使用的时候往往很麻烦，需要多次的验证后才能使用，而用户又希望使用起来越方便越好，这就需要我们兼顾到安全性和方便性两个方便，使其均衡发展为用户服务。目前使用无线网络的用户主要分为三种：第一种为经常使用的用户；第二类为非经常使用的用户；第三类为临时性的用户。对于经常使用校园无线网的用户实行绑定MAC地址，限制非法用户的访问。对于不经常使用的用户，即连接工作站STA和访问点AP，再利用802.1x认证AP服务，一旦认证许可，AP便为STA开通了逻辑端口，不然接入被禁止执行。最后一种临时用户，可以通过设置密码限制访问，无密码者无法接入无线网络，利用此手段保障授权用户安全稳定的使用无线网络，避免他人肆意进入无线网络发生干扰。

4 总结语

大力发展无线校园网络，已经成为时代的潮流，无线网络技术依靠它的高速度和较好的可移动性、扩容性在高校的教学、管理和日常生活等方面发挥着巨大的作用。同时无线网在带来校园便利生活的同时，也带来了较多的潜在安全问题，这就需要我们在享受无线网带来便利的同时还需要重点考虑到网络完全的问题，使得无线网能够为我们更好的服务。