无线局域网常见的十个问题及解决方案

　　WLAN是指以无线信道作传输媒介的计算机局域网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。 无线局域网（下简称为WLAN）随着技术的逐渐成熟和产品成本的降低，已悄悄的走进我们的工作和生活。大规模WLAN和宽带的普及也使得相关的故障时有发生。

　　无线网络世界的发展，我们有时候是不可估量的，那么相同的问题也就随之而来了，这里就汇集一些困惑为大家揭开谜团。局域网" title="无线局域网">无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的大楼之外的接收设备，数据安全也就成为重要的问题。

问题一 容易侵入

　　无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。

解决方案：加强网络访问控制

　　容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设备的外面，考虑通过VPN技术连接到主干网络，更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级的新的帧的类型，借助于企业网已经存在的用户数据库，将前端基于IEEE802.1X无线网络的转换到后端基于有线网络的RASIUS。

问题二 非法的AP

　　无线局域网易于访问和配置简单的特性，使网络管理员和安全官员非常头痛。因为任何人的计算机都可以通过自己购买的AP，不经过授权而连入网络。很多部门未通过公司IT中心授权就自建无线局域网，用户通过非法AP接入给网络带来很大安全隐患。

解决方案：定期进行的站点审查

　　像其他许多网络一样，无线网络在安全管理方面也有相应的要求。在入侵者使用网络之前通过接收天线找到未被授权的网络，通过物理站点的监测应当尽可能地频繁进行，频繁的监测可增加发现非法配置站点的存在几率，但是这样会花费很多的时间并且移动性很差。一种折衷的办法是选择小型的手持式检测设备。管理员可以通过手持扫描设备随时到网络的任何位置进行检测。

问题三 未经授权使用服务

　　一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。几乎所有的AP都按照默认配置来开启WEP进行加密或者使用原厂提供的默认密钥。由于无线局域网的开放式访问方式，未经授权擅自使用网络资源不仅会增加带宽费用，更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的服务条款，可能会导致ISP中断服务。

解决方案：加强安全

　　的防御方法就是阻止未被的用户进入网络，由于访问特权是基于用户身份的，所以通过加密办法对过程进行加密是进行的前提，通过VPN技术能够有效地保护通过电波传输的网络流量。一旦网络成功配置，严格的方式和策略将是至关重要的。另外还需要定期对无线网络进行测试，以确保网络设备使用了安全机制，并确保网络设备的配置正常。

问题四 服务和性能的限制

　　无线局域网的传输带宽是有限的，由于物理层的开销，使局域网的实际有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的。

　　无线带宽可以被几种方式吞噬：来自有线网络远远超过无线网络带宽的网络流量，如果攻击者从快速以太网发送大量的Ping流量，就会轻易地吞噬AP有限的带宽；如果发送广播流量，就会同时阻塞多个AP；攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，同样影响无线网络的传输；另外，传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。

解决方案：网络检测

　　定位性能故障应当从监测和发现问题入手，很多AP可以通过SNMP统计信息，但是信息十分有限，不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型，帮助进行故障定位。

问题五 地址欺骗和会话拦截

　　由于802.11局域网对数据帧不进行操作，者可以通过帧去重定向数据流和使ARP表变得混乱，通过非常简单的方法，者可以轻易获得网络中站点的MAC地址，这些地址可以被用来恶意时使用。

　　除者通过帧进行外，者还可以通过截获会话帧发现AP中存在的缺陷，通过监测AP发出的帧发现AP的存在。然而，由于802.11没有要求AP必须证明自己真是一个AP，者很容易装扮成AP进入网络，通过这样的AP，者可以进一步获取身份信息从而进入网络。在没有采用802.11i对每一个802.11MAC帧进行的技术前，通过会话拦截实现的网络入侵是无法避免的。

解决方案：同重要网络隔离

　　在802.11i被正式批准之前，MAC地址欺骗对无线网络的威胁依然存在。网络管理员必须将无线网络同易受攻击的网络脱离开。

问题六 流量分析与流量侦听

　　802.11无法防止攻击者采用被动方式监听网络流量，而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。目前，WEP有漏洞可以被攻击者利用，它仅能保护用户和网络通信的初始数据，并且管理和控制帧是不能被WEP加密和的，这样就给攻击者以欺骗帧中止网络通信提供了机会。

　　早期，WEP非常容易被Airsnort、WEPcrack一类的工具解密，但后来很多厂商发布的固件可以避免这些已知的攻击。作为防护功能的扩展，的局域网产品的防护功能更进了一步，利用密钥管理协议实现每15分钟更换WEP密钥。即使繁忙的网络也不会在这么短的时间内产生足够的数据证实攻击者破获密钥。

解决方案：采用可靠的协议进行加密

　　如果用户的无线网络用于传输比较敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用像SSH、SSL、IPSec等加密技术来加强数据的安全性。

问题七 入侵

　　一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。无线网络可以通过简单配置就可快速地接入网络主干，但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络，同样也会使网络暴露出来从而遭到攻击。

解决方案：隔离无线网络和网络

　　由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络。很多公司把无线网络布置在诸如休息室、培训教室等公共区域，作为提供给客人的接入方式。应将网络布置在网络防护外壳的外面，如防火墙的外面，接入访问网络采用VPN方式。

问题八  无法登陆无线路由器

　　硬件故障大多数是接头松动、网线断、集线器损坏和计算机系统故障等方面的问题。一般都可以通过观察指示灯来帮助定位。此外，电压不正常、温度过高、雷击等也容易造成故障。

解决方案：

　　办法一：检查路由器上面的数据信号指示灯，电源灯间歇性闪烁为正常，如不正常首先检查接入的宽带线路，可以换不同的网线重新插好。在电脑中检查网络连接，重新设置IP地址，如果在自动获取IP地址不成功的情况下，手动设置IP并禁用系统所用的网络防火墙功能。

　　办法二：在系统IE的连接设置中选择“从不进行拨号连接”，点击“确定”结束。进入“局域网设置”后清空所有选项。再打开IE 输入路由器地址进行连接。

　　办法三：将路由器恢复出厂设置，重新安装驱动及登录帐号及密码。

　　如上办法仍未解决请联系厂商并检查硬件之间的冲突问题。

问题九  能上MSN但无法打开网页

　　路由器是地址转换设备，当你或与你进行通信的人位于防火墙或路由器之后时， 阻止了双方直接连接到 Internet。此时要求双方所使用的网络地址转换设备支持UPnP技术。关于路由器对该技术的支持情况请看你所用的路由器说明书，并咨询厂商技术支持。

解决方案：

　　办法一：个别路由器需要在LAN设置中将UPnP设置为“Enable”。

　　办法二：有可能是病毒所致。可以打开资源管理器查看资源占用和CPU使用情况，如果占用率很高，很有可能是感染了病毒，将其用杀毒软件进行查杀即可。

　　办法三：IE文件损坏。新的IE进行安装或配合操作系统进行修复即可。

问题十  联网时断时续

　　一般的无线路由器都会提供三种或三种以上的连接方式，大多无线路由器会默认设置成“按需连接，在有访问数据时自动进行连接”也就是说每隔一定时间它会检测有没有线路空载 ,一旦连接后并没有数据交互，就会自动断开连接。

解决方案：

　　办法一： 进入无线路由器设置界面，在连接方式出选择“自动连接，在开机和断线后进行自动连接”即可。

　　办法二：检查网络是否有网络病毒攻击，很有可能是ARP网络攻击。进入网卡属性，手动设置IP，更换新的IP地址，如果继续掉线，请使用的抗攻击软件进行防御。