無(wú)線局域網(wǎng)第二層隧道協(xié)議分析與設(shè)計(jì).pdf

1、無(wú)線局域網(wǎng)是伴隨著計(jì)算機(jī)網(wǎng)絡(luò)和無(wú)線通信技術(shù)的發(fā)展而產(chǎn)生的，它具有低成本、強(qiáng)擴(kuò)展性、可移動(dòng)性及易于有線網(wǎng)絡(luò)整合等優(yōu)點(diǎn)已成為商業(yè)網(wǎng)絡(luò)的重要組成部分。但是，由于無(wú)線電波是以空氣為介質(zhì)，任何人只要具備了一定的設(shè)備就可以捕捉無(wú)線信號(hào)或者攻擊無(wú)線網(wǎng)絡(luò)，因此，無(wú)線局域網(wǎng)的安全問(wèn)題，一直是研究的熱點(diǎn)。目前，無(wú)線局域網(wǎng)所使用的安全機(jī)制仍然存在漏洞，比如IEEE802.11安全機(jī)制使用的WEP，存在密鑰重復(fù)性使用與惡意攻擊識(shí)別性差等問(wèn)題。解決這些問(wèn)題的傳統(tǒng)

2、方法是密鑰加長(zhǎng)或增加認(rèn)證次數(shù)，這雖然能增強(qiáng)安全性，但對(duì)無(wú)線局域網(wǎng)傳輸效率影響很大。本文提出來(lái)了在無(wú)線網(wǎng)絡(luò)中采用L2TP VPN技術(shù)增強(qiáng)無(wú)線局域網(wǎng)安全性的解決方案，同時(shí)提高其傳輸效率。 本文簡(jiǎn)要介紹了無(wú)線局域網(wǎng)的安全機(jī)制，分析了這些安全機(jī)制存在的問(wèn)題，接著提出了使用VPN技術(shù)解決無(wú)線局域網(wǎng)的安全問(wèn)題，并介紹了VPN技術(shù)以及相關(guān)的隧道協(xié)議，例如L2F、PPTP、SSL等，從原理上討論了哪種協(xié)議最適合與無(wú)線局域網(wǎng)相結(jié)合來(lái)保證其安全性，

3、重點(diǎn)是設(shè)計(jì)了基于L2TP的無(wú)線局域網(wǎng)安全機(jī)制圖：在NS2仿真環(huán)境下，添加L2TP的隧道與會(huì)話建立的三次握手過(guò)程、L2TP數(shù)據(jù)信息傳輸?shù)姆庋b與解封裝機(jī)制，并對(duì)比了在NS2下使用L2TP與未使用L2TP的丟包率與端對(duì)端的延遲，得出了基于L2TP的無(wú)線局域網(wǎng)是具有安全、高效等特點(diǎn)。其次是在真實(shí)環(huán)境下實(shí)現(xiàn)基于L2TP的無(wú)線局域網(wǎng)，分析了L2TP在有線網(wǎng)絡(luò)中存在的一些漏洞，提出使用增強(qiáng)型的第二層隧道協(xié)議，也就是eL2TP來(lái)進(jìn)一步提高無(wú)線局域網(wǎng)的安