线客户端在连接时提供正确的 SSID，可以实现对无线网络的初步访问控制。SSID 可以被视为无线网络的名称，只有知道正确 SSID 的设备才能加入到网络中。但是，这种方式并不能防止 SSID 泄露后的非法接入，因此还需要配合其他安全措施。
（2）MAC 地址过滤 ...............................................................................................................XXV
MAC 地址过滤是一种基于物理硬件地址的访问控制方式，网络管理员可以预先设定允许或禁止连接的设备 MAC 地址列表。允许列表中的设备可以接入网络，而不在列表中的设备则会被拒绝。然而，这种方法也有其局限性，因为 MAC 地址可以被欺骗或篡改。
（3）WPA/WPA2 无线安全协议 ..............................................................................................XXVI
Wi-Fi Protected Access (WPA) 和 WPA2 是针对 WEP（ Wired Equivalent Privacy，有线等效隐私）安全漏洞的改进方案。WPA 提供了TKIP（Temporal Key Integrity Protocol）加密，而 WPA2 引入了更强大的 AES（Advanced Encryption Standard）加密。这些协议通过动态密钥交换和更强的认证机制增强了数据的安全性。
（4）802.1X 认证 .........................................................................................................................XXVII
802.1X 是一种基于端口的网络访问控制协议，它允许网络设备在验证用户身份后才开放网络访问权限。这种认证方式可以结合多种身份验证机制，如 Radius、TACACS+ 或 EAP（Extensible Authentication Protocol），为无线局域网提供更高级别的安全性。
5．无线局域网的加密技术 ........................................................................................................XXVIII
（1）WEP 加密 .........................................................................................................................XXVIII
尽管 WEP 已经被证明存在安全缺陷，但在早期的无线网络中仍然常见。WEP 使用静态密钥，易受破解，不建议在现代网络环境中使用。
（2）WPA/WPA2 的加密机制 ................................................................................................XXIX
如前所述，WPA 和 WPA2 使用 TKIP 和 AES 分别提供了比 WEP 更强的加密，提高了数据的保密性和完整性。
6．无线局域网的未来趋势 ..........................................................................................................XXX
随着 5G、Wi-Fi 6（802.11ax）等新技术的发展，无线局域网将迈向更高的传输速率、更低的延迟和更大的容量。同时，物联网（IoT）的普及也将对无线局域网的安全性和管理提出新的挑战，推动相关安全技术的持续创新。
总结，无线局域网（WLAN）是现代通信的重要组成部分，它的体系结构包括接入点（AP）、客户端设备、网络控制器等组件。随着技术的发展，WLAN 不仅在速度和覆盖范围上有了显著提升，还面临着日益严峻的安全问题。因此，理解和掌握无线局域网的访问控制技术和加密技术对于确保网络安全至关重要。同时，随着市场需求和技术进步，WLAN 将持续演进，为用户提供更加便捷、安全的网络环境。
VIP享7折，此内容立减5.97元 
