● WLAN

    WLAN为Wireless LAN的简称，即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术，它包含IEEE 802.11b/g/a和蓝牙、HomeRF等技术。但随着IEEE 802.11b/g/a无线局域网技术的兴起，WLAN在狭义上也可单指基于IEEE 802.11b/g/a的无线网络。

WLAN拓扑图（点击看大图）

    ● WI-FI

    因为IEEE并不负责测试IEEE 802.11b/g无线产品的兼容性，所以这项工作就由厂商组成的Wi-Fi联盟（无线以太网协会WECA，Wi-Fi联盟是1999年成立的非盈利性的国际组织，致力于基于802.11的无线网络产品的互通性认证，目前拥有200家会员单位）担任。凡是通过其兼容性的测试产品，都被准予打上“Wi-Fi CERTIFIED”标记。选购有Wi-Fi标记的产品，可以更好保证WLAN产品之间的兼容性。

    ● 无线AP

    无线AP（AP，Access Point，会话点或存取桥接器）其实是一个广义的名称，它包含单纯性无线接入点（无线AP）和无线路由器（包含无线网桥、无线网关）两类主要设备。单纯性无线AP好比一台无线的集线器（HUB）。它是传统的有线局域网络与无线局域网络或无线局域网络与无线局域网络之间的桥梁，它在无线局域网中不停地接收和传送数据；任何一台装有无线网卡的电脑均可通过AP来分享有线局域网络甚至广域网络的资源。AP可对装有无线网卡的电脑做必要的控制和管理。

无线AP（点击看大图）

    ● 无线路由器

    无线路由器（Wireless Router）好比将单纯性无线AP和宽带路由器合二为一的产品，它不仅具备单纯性无线AP所有功能如支持DHCP客户端、支持VPN、防火墙、支持WEP加密等等，而且一般包括了网络地址转换（NAT）协议，可支持局域网用户的网络连接共享。

    此外，大多数无线路由器还包括一个4个端口的交换机，可以连接n台使用有线网卡的电脑，从而实现有线和无线网络的顺利过渡。

无线路由器（点击看大图）

    大家知道，网卡（NIC，全称Network Interface Card）又称网络适配器（NIA，全称Network Interface Adapter）。网卡是连接计算机和网络电缆之间的必备设备，它能为计算机或其它智能设备之间相互通信提供一条物理通道，并通过这条通道进行数据传输。以此类推，无线网卡就是不通过有线连接，采用无线信号进行连接的网卡。

    无线网卡根据接口不同，主要有PCMCIA无线网卡（该接口的网卡主要用在笔记本电脑、掌上电脑等领域）、PCI无线网卡、MiniPCI无线网卡（MiniPCI是笔记本电脑内置的一种专用小型化PCI接口）和USB无线网卡四类产品。

PCMCIA无线网卡（点击看大图）

PCI无线网卡（点击看大图）

USB无线网卡（点击看大图）

    ● Infrastructure

    在接触无线网络时我们常会听到Ad-Hoc和Infrastructure两个名词，它们是什么意思呢？其实它们是无线网络的两种主要组网方式。

    Infrastructure（集中式无线网络），它就好比有线网络中的星型网络，通过无线AP或无线路由器做中心接入/控制点，然后1-n块无线/有线网卡就可通过这个中心接入点共享上网或实现网络资源的共享，采用Infrastructure模式无线AP或无线路由器+网卡都是必需设备。

    ● Ad-Hoc

    Ad-Hoc（对等式无线网络），是无线局域网设备提供的应用模式中的一种，在这种模式下，两个或多个使用者的电脑只需配备无线网卡即可通讯或实现网络资源的共享或共享上网，而不需要再配备AP或无线路由器。

    Channel也就是“信道”或“传输频道”，其是以无线信号作为传输媒体的数据信号传送通道。802.11g可兼容802.11b，二者都使用了2.4G微波频段，最多可以使用14个信道（Channel）。各国的规定的2.4G频率范围略有不同，在中国802.11b/g可以使用1-11频道，在同一区域可以有3个互不干扰的频道。家用微波炉也在这一频率范围会对信号有影响。蓝牙也在2.4G内，但蓝牙功率很小因此不会有大的影响。802.11a使用了5G无线频段，在同一区域可以有12个互不干扰的频道。

    ● 传输速度

    不同标准的无线设备的传输速度各不相同。

    ①IEEE802.11b采用2.4GHz频带，调制方法采用补偿码键控（CKK），传输速率能够从11Mbps自动降到5.5Mbps，或者根据直接序列扩频技术调整到2Mbps和1Mbps，以保证设备正常运行与稳定。除此而外，还有个非正式802.11b+标准，其将802.11b的传输速度提高到了22M/44M。
    ②IEEE802.11a扩充了标准的物理层，规定该层使用5GHz的频带。该标准采用OFDM调制技术，传输速率范围为6Mbps-54Mbps（54M、20M、6M）。不过此标准与IEEE802.11b标准并不兼容。
    ③IEEE802.11g同样运行于2.4GHz，向下兼容IEEE802.11b，而由于使用了与IEEE802.11a标准相同的调制方式OFDM（正交频分），因而能使无线局域网达到54Mbps的数据传输率（54M、48M、36M、24M、18M、12M、9M、6M）。除此而外，新的非正式802.11g+标准将802.11g的传输速度提高到了108M乃至更高。

    ● SSID

    SSID（Service Set Identifier），也可以写为ESSID，是无线AP或无线路由器的标志字符，有时候也译为“业务组标志符”、“服务集标志符”或“服务区标志符”。该标志主要用来区分不同的无线网络，最多可以由32个字符组成。网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。

    ● WEP

    WEP（Wired Equivalent Privacy）有线等效保密是为了保证数据能通过无线网络安全传输而制定的一个加密标准，使用了共享秘钥RC4加密算法，密钥长度最初为40位（5个字符），后来增加到128位（13个字符），有些设备可以支持152位加密。使用静态（Static）WEP加密可以设置4个WEP Key，使用动态（Dynamic）WEP加密时，WEP Key会随时间变化而变化。

    ● WPA

    WPA（Wi-Fi Protected Access）是Wi-Fi联盟（The Wi-Fi Alliance）和电气和电子工程师协会（IEEE）合作开发的一个无线网络工业标准，提供无线网络编码技术和简单移用的可定义的企业级访问控制工具。WPA提供给无线网络用户一个更高级的安全保护，只有经授权的用户才能访问你的网络。WPA允许用户通过升级固件，来达到已有无限设备对WPA的支持。与WEP不同，WPA利用瞬间密钥完整性协议（TKIP）加密和802.1x，以及可扩展认证协议（EAP）作为认证机制，其安全性比WEP要强得多。WPA的安全性源于它采用一种增强型加密模式，即瞬时密钥完整性协议（TKIP）。与802.1x/EAP相结合，TKIP采用保护性增强的密钥序列。它还增加了信息完整性验证（MIC），以阻止伪造数据包。目前Windows XP/2003和新推出的主流无线设备均支持WPA。

    ● 802.1x

    IEEE 802.1x认证出现于2001年6月，它是根据用户ID或设备，对网络客户端（或端口）进行鉴权的标准。该流程被称为“端口级别的鉴权”。它采用RADIUS（远程认证拨号用户服务）方法，并将其划分为三个不同小组：请求方、认证方和授权服务器。802.1x标准应用于试图连接到端口或其它设备（认证方）的终端设备和用户（请求方）。认证和授权都通过鉴权服务器后端通信实现。802.1x提供自动用户身份识别，集中进行鉴权、密钥管理和LAN连接配置。如今802.1x协议已成为主流交换机和无线设备的标准配置，它已是用户在选型时考察设备的一个重要指标。

802.1X认证示意图（点击看大图）

    ● WAPI

    WAPI（WLAN Authentication and Privacy Infrastructure）无线局域网认证与保密基础架构，它是国内提出的一个无线网络通讯的安全标准，目前已基本胎死腹中，国标代号GB15629.11。

    ● 端口转发

    端口转发也叫端口映射，是允许Internet上的计算机通过路由器访问你的计算机的方法，也就是从路由器上打开特殊的端口，允许通过那个端口直接与你的计算机通信。如果网络情况是下面这样的：Internet<->adsl router（ADSL路由器）<->HUB<->web server或Internet<->adsl modem<->无线路由器<->web server，那么Internet用户想浏览你的web server，但是80的请求只能到adsl router或者无线路由器，就过不去了。那么你就要做一个转发，让80的请求到了adsl router或者无线路由器后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容，这就是端口转发。