ldsystem

什么是直接序列展频技术？


    直接序列展频技术(Direct Sequence Spread Spectrum)，简称为DSSS，是将原来较高功率、较窄频率的载波信号(Data)，经与所谓的PRN序列(Pseudorandom Number Sequence)相异或之后，将原本单个的1或0，以10个以上的chips来代表1或0位，使得变成具有较宽频的低功率频率。

    而每个bit使用多少个chips称作Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰能力，提高安全性；而一个较低Spreading chips可以增加用户的使用人数。

ldsystem

什么是802.11？

    802.11为IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）于1997年公告的无线区域网路标准，适用于有线站台与无线用户或无线用户之间的沟通连结。

    下列为802.11的规格说明：

    802.11 -- 初期的规格采直接序列展频技术（Direct Sequence Spread Spectrum,DSSS）或跳频展频技术（Frequency Hopping Spread Spectrum,FHSS），制定了在RF射频频段2.4GHz上的运用，并且提供了1Mbps、2Mbps和许多基础讯号传输方式与服务的传输速率规格。

    802.11a -- 802.11的衍生版，于5.8GHz频段提供了最高54 Mbps的速率规格，并运用orthogonal frequency division multiplexing encoding scheme以取代802.11的FHSS 或 DSSS。

    802.11b -- (即所谓的高速无线网路或Wi-Fi标准)，1999年再度发表IEEE802.11b高速无线网路标准，在2.4GHz频段上运用DSSS技术，且由于这个衍生标准的产生，将原来无线网路的传输速度提升至11 Mbps并可与乙太网路(Ethernet)相媲。

    802.11g -- 在2.4GHz频段上提供高于20 Mbps的速率规格。

    802.11e -- 定义了无线局域网的服务质量（quality-of-service），例如支持语音ip；

    802.11h -- 对802.11a的补充，使其符合关于5ghz无线局域网的欧洲规范；

    802.11i -- 无线安全标准，wpa是其子集；

    802.11j -- 日本所采用的等同于802.11h的协议；

    802.11n -- 预计在2006年所采用的建议规范，此规范将使得802.11a/g无线局域网的传输速率提升一倍；

    802.15 -- 基于蓝牙的个域网标准；

    802.16 -- 关于固定无线带宽（fixed-wireless broadband）的标准；

    802.16a -- 也被称为wimax，在30英里范围内提供高达70mbit/s的数据传输率；

    802.20 -- 提供1mbit/s速率的无线城域网；

    802.1x -- 基于eap的认证方案；

ldsystem

什么是Mac地址？

    介质访问控制(Media Access Control ，简称MAC)地址，是厂商生产的网卡的地址，对于每一台设备是惟一的，该地址定义了计算机间的网络连接，记录在网络接口卡(Network Interface Card ，NIC)上的硬件电路上。介质访问控制地址是由12位16进制数(O～F)共48位表示，前24位标识网络接口卡的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络接口卡序列号。

ldsystem

什么是SSID？


    SSID（Service Set Identifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。

    禁用SSID广播

　　通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。因此，笔者建议你最好能够将SSID命名为一些较有个性的名字。

　　无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。

　　小提示:通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，笔者认为还是值得的。

　　测试结果:由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，达到了“掩人耳目”的目的。

ldsystem

什么是WPA加密？


    WPA加密即Wi-Fi Protected Access，其加密特性决定了它比WEP更难以入侵，所以如果对数据安全性有很高要求，那就必须选用WPA加密方式了（Windows XP SP2已经支持WPA加密方式）。

    WPA是目前最好的无限安全加密系统，它包含两种方式：Pre-shared密钥和Radius密钥，以下简单介绍一下：

    1)、Pre-shared密钥有两种密码方式：TKIP和AES，
    2)、RADIUS密钥利用RADIUS服务器认证并可以动态选择TKIP、AES、WEP方式。

ldsystem

什么是信道（Channel）？
    信道可以比作RJ45的网线，一共有11各可用信道。考虑到相邻的两个无线AP之间有信号重叠区域，为保证这部分区域所使用的信号信道不能互相覆盖，具体地说信号互相覆盖的无线AP必须使用不同的信道，否则很容易造成各个无线AP之间的信号相互产生干扰，从而导致无线网络的整体性能下降。
    不过，每个信道都会干扰其两边的频道，计算下来也就有三个有效频道，请各位有很多无线设备的米人，一定要注意频段分割。

信道示意图

　　随着无线产品价格的不断降低，WLAN（无线局域网）的普及正呈日新月异之势，越来越多的办公室、家庭开始使用无线局域网。随之而来的，一些用户已开始出现WLAN的信道拥塞问题，造成网速下降、掉线 、网络工作不正常等等，这是怎么回事呢？
　　什么是无线信道
　　无线信道也就是常说的无线的“频段（Channel）”，其是以无线信号作为传输媒体的数据信号传送通道。
　　大家知道，在进行无线网络安装，一般使用无线网络设备自带的管理工具，设置连接参数，无论哪种无线网络的最主要的设置项目都包括网络模式（集中式还是对等式无线网络）、SSID、信道、传输速率四项，只不过一些无线设备的驱动或设置软件将这些步履简化了，一般使用默认设置（也就是不需要任何设置）就能很容易的使用无线网络。
　　但很多问题，也会因为追求便利而产生，大家知道，常用的IEEE 802.11b/g工作在2.4～2.4835GHz频段，这些频段被分为11或13个信道。当在无线AP无线信号覆盖范围内有两个以上的AP时，需要为每个AP设定不同的频段，以免共用信道发生冲突。而很多用户使用的无线设备的默认设置都是Channel为1，当两个以上的这样的无线AP设备相“遇”时冲突就在所难免。
　　为什么现在无线信道的冲突如此让人关注，这除了家用或办公无线设备因为价格的不断走低而呈几何级数增长外，无线标准的天生缺撼也是造成目前这种窘境的重要原因：
　　众所周知，目前主流的无线协议都是由IEEE（美国电气电工协会）所制定，在IEEE认定的三种无线标准IEEE802.11b、IEEE802.11g、IEEE802.11a中，其信道数是有差别的。
　　●IEEE802.11b
　　采用2.4GHz频带，调制方法采用补偿码键控（CKK），共有“3”个不重叠的传输信道。传输速率能够从11Mbps自动降到5.5Mbps，或者根据直接序列扩频技术调整到2Mbps和1Mbps，以保证设备正常运行与稳定。
　　●IEEE802.11a
　　扩充了标准的物理层，规定该层使用5GHz的频带。该标准采用OFDM调制技术，共有“12”个非重叠的传输信道，传输速率范围为6Mbps-54Mbps。不过此标准与IEEE802.11b标准并不兼容。支持该协议的无线AP及无线网卡，在市场上较少见。
　　●IEEE802.11g
　　该标准共有“3”个不重叠的传输信道。虽然同样运行于2.4GHz，但向下兼容IEEE802.11b，而由于使用了与IEEE802.11a标准相同的调制方式OFDM（正交频分），因而能使无线局域网达到54Mbps的数据传输率。
　　从上我们可以看出，无论是IEEE802.11b还是IEEE802.11g标准其都只支持3个不重叠的传输信道信道，只有信道1、6、11或13是不冲突的，但使用信道3的设备会干扰1和6，使用信道9的设备会干扰6和13……。
　　在802.11b/g情况下，可用信道在频率上都会重叠交错，导致网络覆盖的服务区只有三条非重叠的信道可以使用，结果这个服务区的用户只能共享这三条信道的数据带宽。这三条信道还会受到其它无线电信号源的干扰，因为802.11b/g WLAN标准采用了最常用的2.4 GHz无线电频段。而这个频段还被用于各种应用，如蓝牙无线连接、手机甚至微波炉，这些应用在这个频段产生的干扰可能会进一步限制WLAN用户的可用带宽。
　　而在同样是54Mbps的传输速率的802.11g与802.11a标准中，802.11a在信道可用性方面更具优势。这是因为802.11a工作在更加宽松的5GHz频段，拥有12条非重叠信道，而802.11b/g只有11条，并且只有3条是非重叠信道（Channel 1、Channel 6、Channel 11或Channel 13）。所以802.11g在协调邻近接入点的特性上不如802.11a。由于802.11a的12条非重叠信道能给接入点提供更多的选择，因此它能有效降低各信道之间的冲突。
但事物的两面性在IEEE802.11a上表现无遗，802.11a也正因为频段较高，使得802.11a的传输距离大打折扣，其无线AP的覆盖范围只有802.11b/g的一半左右或更低，以实际情况来说，如果一个802.11b无线AP的室内覆盖可达80米，那么802.11a就只能达到30米左右。此外，由于设计复杂，基于802.11a标准的无线产品的成本要比802.11b高的多。信道数占优不向下兼容的802.11a最终在市场上失败也就不难理解。
　　当然，802.11g以54Mbps的高速和向下兼容802.11b的优势击败了802.11a，但随无线设备的普及化802.11b/g目前也面临困窘。802.11a支持12条非重叠信道，因此其总带宽为54Mbps*12=648Mbps。而802.11g只支持3条非重叠信道，其总带宽仅为54Mbps*3=162Mbps。也就是说，当接入的客户端数目较少时，你也许分辨不出802.11a和802.11g的速度差别，但随着客户端数目的增加，数据流量的增大，802.11g便会越来越慢，直至带宽耗尽，更不用说802.11b了。
　　很多人认为Intel新推出的迅驰2代中使用的英特尔PRO/无线2195A/B/G三频无线网卡新增支持802.11a标准，看做是一种市场的倒退或止步不前，但我们通过以上以上分析，你会发现Intel或许也正面对这种802.11b/g所带来的信道和带宽困惑，至少目前从国外无线普及较早的国外用户的反馈来看，事实正是如此。
　　此外，虽然目前一些厂商已在开发一种可在双频工作的能够兼容802.11a（5GHz）和802.11g（2.4GHz）的无线局域网方案，但一个双频接入点通常需要两个独立的射频模块及相应独立的数据处理能力，这将导致成本在独立型设备上的居高不下。而意法半导体（STMicroelectronics）的频段交错技术等方案其采用频段交错技术的接入点在两个频段之间交替工作，而不是同时工作在两个频段内，虽然能降低成本，但其仍比普通的单频接入节点的成本要高。所以，Intel在新一代迅驰中兼容802.11a标准，可以看做是一种新无线标准尚未出台前的一种无奈的对此有强列需求的用户短期解决方案。
　　此外，为什么说常用的IEEE 802.11b/g工作在2.4～2.4835GHz频段，这些频段被分为11或13个信道——为何有的是11个信道有的又是13个信道呢？这是各国各地区的标准不同，北美/FCC标准，其采用2.412～2.462GHz，共有11信道，其中1、6、11信道为不重叠的传输信道信道；欧洲/ETSI标准，其采用2.412～2.472GHz，共有13信道，其中1、6、13信道为不重叠的传输信道信道；小日本，其采用2.412～2.484GHz，14信道，除此而外，还有法国4信道、西班牙2信道等非主流标准。如果无线网卡支持，在安装驱动进行地区信道标准选择时，一般建议选择FCC（北美）或ETSI（欧洲）标准即可。

ldsystem

什么是DHCP？


    DHCP 是动态主机配置协议（Dynamic Host Configure Protocol）的缩写。一台DHCP服务器可以让管理员集中指派和指定全局的和子网特有的TCP/IP 参数（含IP 地址、网关、DNS服务器等）供整个网络使用。

    客户机不需要手动配置TCP/IP；并且，当客户机断开与服务器的连接后，旧的IP地址将被释放以便重用，根据这个特性，比如你只拥有20 个合法的IP 地址，而你管理的机器有50 台，只要这50 台机器同时使用服务器DHCP服务的不超过20台，则你就不会产生IP 地址资源不足的情况。

    如果已配置冲突检测设置，则DHCP服务器在将租约中的地址提供给客户机之前会试用Ping 测试作用域中每个可用地址的连通性。这可确保提供给客户的每个IP地址都没有被使用手动TCP/IP配置的另一台非DHCP 计算机使用。

　　禁用DHCP

　　DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。

　　在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。

　　测试结果:由于无法获得IP地址和DNB服务器信息，既使能找到该无线网络信号，仍然不能使用网络。

ldsystem

什么是WDS？


    WDS(Wireless Distribution System)，无线分布式系统：是建构在HFSS或DSSS底下，可让基地台与基地台间得以沟通，比较不同的是有WDS的功能是可当无线网路的中继器，且可多台基地台对一台，目前有许多无线基台都有WDS。

    WDS把有线网路的资料，透过无线网路当中继架构来传送，藉此可将网路资料传送到另外一个无线网路环境，或者是另外一个有线网路。因为透过无线网路形成虚拟的网路线，所以有人称为这是无线网路桥接功能。严格说起来，无线网路桥接功能通常是指的是一对一，但是WDS架构可以做到一对多，并且桥接的对象可以是无线网路卡或者是有线系统。所以WDS最少要有两台同功能的AP，最多数量则要看厂商设计的架构来决定。

    最简单地说：就是WDS可以让无线AP之间通过无线进行桥接（中继），在这同时并不影响其无线AP覆盖的功能。

ldsystem

什么是dbi？

    天线对信号变形和在特定方向聚焦的能力称为天线增益，用以表达在所需方向的信号有多强(比较最坏的天线而言)、均匀地在所有方向分布信号(一种等方性的辐射)的术语。为了与等方性参考文献表达一致，它就简称为：dbi。全方向性的“粗”天线的速率为6-8 dbi，表明通过重新定向偏上或偏下的信号到水平位置，可得到4倍的水平信号。抛物面镜的设计很容易取得24 dbi。

ldsystem

什么是WEP？


    WEP是Wired Equivalent Privacy的简称，802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。WEP被用来提供和有线lan同级的安全性。LAN天生比WLAN安全，因为LAN的物理结构对其有所保护，部分或全部网络埋在建筑物里面也可以防止未授权的访问。

    经由无线电波的WLAN没有同样的物理结构，因此容易受到攻击、干扰。WEP的目标就是通过对无线电波里的数据加密提供安全性，如同端-端发送一样。WEP特性里使用了rsa数据安全性公司开发的rc4 prng算法。如果你的无线基站支持MAC过滤，推荐你连同WEP一起使用这个特性(MAC过滤比加密安全得多)。

    所以这里提示大家如何让WEP更安全：

    1)、使用多组WEP密码（KEY），使用一组固定WEP密码，将会非常不安全，使用多组WEP密码会提高安全性，但是请注意WEP密码是保存在Flash中，所以某些黑客取得您的网络上的任何一个设备，就可以进入您的网络；
    2)、使用最高级的加密方式，当前的加密技术提供64和128位加密方法，尽量使用128位加密，这样WEP加密会将资料加密后传送，使得黑客无法知道资料的真实内容；
    3)、定期更换您的密码。