802.1x無線網(wǎng)絡，咋聽起來好像很復雜，要想知道它到底是啥，首先要了解什么是無線網(wǎng)絡。無線網(wǎng)絡這個名詞是近幾年才開始流行起來的，它涉足的領域相當?shù)膹V，譬如移動通信領域，那么到底什么是無線網(wǎng)絡呢？
無線網(wǎng)絡概述
無線網(wǎng)絡技術范圍廣泛，包括從允許用戶建立遠距離無線連接的全球語音和數(shù)據(jù)網(wǎng)絡，到優(yōu)化為近距離無線連接的紅外線和無線電頻率技術。通常用于無線網(wǎng)絡的設備包括便攜式計算機、臺式計算機、手持計算機、個人數(shù)字設備 (PDAs)、移動電話、筆式計算機和尋呼機。無線技術用于多種實際用途。例如，手機用戶可以使用移動電話訪問電子郵件。使用便攜式計算機的旅客可以通過安裝在機場、車站和其它公共場所的基站連接到 Internet 中。在家中，用戶可以連接桌面設備以同步數(shù)據(jù)和發(fā)送文件。
一．定義標準
為了降低成本、確保協(xié)同工作和提高無線技術的廣泛應用，許多組織（例如：電氣電子工程師協(xié)會 (IEEE)、Internet 工程任務組 (IETF)、無線以太網(wǎng)兼容性同盟 (WECA) 和國際電訊同盟 (ITU)）都參與了幾個主要的標準化工作。例如，IEEE 工作組正在定義信息如何從一個設備傳送到另一個設備（是使用無線電波還是使用紅外光波），以及怎樣、何時使用傳輸介質通訊。在開發(fā)無線網(wǎng)絡標準中，有些組織如 IEEE 著重于電源管理、帶寬、安全性和其它具有無線網(wǎng)絡特性的項目。
二．無線網(wǎng)絡類型
與有線網(wǎng)絡一樣，無線網(wǎng)絡可根據(jù)數(shù)據(jù)發(fā)送的距離分為幾種不同類型。
1．無線廣域網(wǎng)絡 (WWANs)
WWAN 技術可使用戶通過遠程公共網(wǎng)絡或專用網(wǎng)絡建立無線網(wǎng)絡連接。通過使用無線服務提供商所維護的若干天線基站或衛(wèi)星系統(tǒng)，這些連接可以覆蓋廣大的地理區(qū)域，例如許多城市或者國家（地區(qū)）。目前的 WWAN 技術為大家所知的第二代 (2G) 系統(tǒng)。主要的 2G 系統(tǒng)包括全球數(shù)字移動電話系統(tǒng) (GSM)、網(wǎng)絡數(shù)字包數(shù)據(jù) (CDPD) 和多址代碼分區(qū)訪問 (CDMA)。現(xiàn)正努力從 2G 網(wǎng)絡過渡，其中有些具有限制漫游功能和互不兼容的功能，到第三代 (3G) 技術將執(zhí)行全球標準并提供全球漫游功能。ITU 正積極促進 3G 全球標準的發(fā)展。
2．無線城區(qū)網(wǎng)絡 (WMANs)
WMAN 技術使用戶可以在主要城市區(qū)域的多個場所之間創(chuàng)建無線連接（例如，在一個城市和大學校園的辦公樓之間），而不必花費高昂的費用鋪設光纜、電纜和租賃線路。此外，如果有線網(wǎng)絡的主要租賃線路不能使用時，WMANs 可以用作有線網(wǎng)絡的備用網(wǎng)絡。WMANs 既可以使用無線電波也可以使用紅外光波來傳送數(shù)據(jù)。提供給用戶以高速訪問 Internet 的無線訪問網(wǎng)絡帶寬，其需求正日益增長。盡管現(xiàn)正使用各種不同技術，例如多路多點分布服務 (MMDS) 和本地多點分布服務 (LMDS)，IEEE 802.16 寬頻無線訪問標準工作組仍在開發(fā)規(guī)范以標準化這些技術的發(fā)展。
3．無線本地網(wǎng)絡 (WLANs)
WLAN 技術可以使用戶在本地創(chuàng)建無線連接（例如，在公司或校園大樓里，或在公共場所，如機場）。WLANs 可用于臨時辦公室或其它纜線安裝受限的場所，或者用于增強現(xiàn)有的 LAN，使用戶在不同時間在辦公樓的不同地方工作。WLANs 可以兩種不同方式運行。在基礎 WLANs 中，無線站（具有無線電波網(wǎng)絡卡或外置調制解調器的設備）連接無線訪問點，其在無線站與現(xiàn)有網(wǎng)絡中樞之間起橋梁的作用。對于對等的特殊 WLANS，在有限區(qū)域（例如會議室）內(nèi)的幾個用戶中，如果不需要訪問網(wǎng)絡資源時，可以不使用訪問點而建立臨時網(wǎng)絡。
IEEE 在 1997 年批準了 802.11 WLANs 標準，其指定的數(shù)據(jù)傳輸速度為 1 至 2 兆字節(jié)每秒 (Mbps)。在正成為新的主要標準的 802.11b 中，通過 2.4 千兆赫茲 (GHz) 頻段進行數(shù)據(jù)傳輸?shù)淖畲笏俣葹?11 Mbps。另一個更新的標準是 802.11a，它指定通過 5 GHz 頻段進行數(shù)據(jù)傳輸?shù)淖畲笏俣葹?54 Mbps。
4．無線個人區(qū)域網(wǎng)絡 (WPANs)
WPAN 技術使用戶為用于個人操作空間 (POS) 的設備（如 PDA、移動電話和膝上電腦）創(chuàng)建特殊無線通訊。POS 是個人周圍的空間，10 米以內(nèi)的距離。目前，兩個主要的 WPAN 技術是藍牙和紅外光波。藍牙是一種替代技術，可以在 30 英尺以內(nèi)使用無線電波傳送數(shù)據(jù)。藍牙的數(shù)據(jù)傳輸可以穿透墻壁、口袋和公文包。藍牙技術是由藍牙專門利益組 (SIG) 引導發(fā)展的。該組于 1999 年發(fā)布了 1.0 版本的藍牙規(guī)范。然而，要在近距離（一米以內(nèi)）連接設備，用戶也可以創(chuàng)建紅外鏈接。
為了標準化 WPAN 技術的發(fā)展，IEEE 已成立了 802.15 工作組。該工作組正在發(fā)展基于 1.0 版本藍牙規(guī)范的 WPAN 標準。該標準草案的主要目標為低復雜性、低能耗、交互性強以及與 802.11 網(wǎng)絡兼容。
無線網(wǎng)絡配置
以上是關于無線網(wǎng)絡的概述，WINXP的無線網(wǎng)絡功能空前的強大，那么如何在WINXP中進行無線網(wǎng)絡的配置呢？
1．打開"網(wǎng)絡連接"（ 要打開"網(wǎng)絡連接"，單擊"開始"，指向"設置"，然后雙擊"控制面板"，單擊"網(wǎng)絡和 Internet 連接"，然后單擊"網(wǎng)絡連接"）。
2．右鍵單擊"無線網(wǎng)絡連接"，然后單擊"屬性"。
3．在"無線網(wǎng)絡"選項卡上，執(zhí)行以下任何一項操作：
＊要啟用自動無線網(wǎng)絡配置，請選中"使用 Windows 配置我的無線網(wǎng)絡設置"復選框。默認情況下將選中此復選框。
＊要禁用自動無線網(wǎng)絡配置，請清除"使用 Windows 配置我的無線網(wǎng)絡設置"復選框。
4．要連接到一個現(xiàn)有無線網(wǎng)絡，請執(zhí)行如下操作之一：
＊訪問點（基礎）
要連接到現(xiàn)有訪問點（基礎）網(wǎng)絡，請在"可用網(wǎng)絡"下單擊網(wǎng)絡名稱，然后單擊"配置"。
在"無線網(wǎng)絡屬性"中，指定無線網(wǎng)絡密鑰 (WEP) 設置，或者如果已自動為您提供網(wǎng)絡密鑰（例如，密鑰存儲在管理員給予您的無線網(wǎng)絡適配器上），請選擇"自動為我提供密鑰"復選框。如果不確定是否需要網(wǎng)絡密鑰或需要輸入哪個網(wǎng)絡密鑰的設置，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。這里要注意的是：如果網(wǎng)絡不廣播其網(wǎng)絡名稱，它就不會出現(xiàn)在"可用網(wǎng)絡"下。要連接到您知道其可用但沒有出現(xiàn)在"可用網(wǎng)絡"下的訪問點（基礎）網(wǎng)絡，請在"首選網(wǎng)絡"下，單擊"添加"。在"無線網(wǎng)絡屬性"下，指定網(wǎng)絡名稱（服務集標識符），如果需要的話，同時指定無線網(wǎng)絡密鑰設置。
＊計算機到計算機（特別）
要連接到現(xiàn)有的計算機到計算機（特別）網(wǎng)絡，請在"可用網(wǎng)絡"下單擊網(wǎng)絡名稱，然后單擊"配置"。
在"無線網(wǎng)絡屬性"中指定無線網(wǎng)絡密鑰 (WEP) 設置，或者如果已自動為您提供網(wǎng)絡密鑰（例如，密鑰存儲在管理員給予您的無線網(wǎng)絡適配器上），請選擇"自動為我提供密鑰"復選框。如果不確定是否需要密鑰或需要輸入哪個網(wǎng)絡密鑰的設置，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。
如果要連接到計算機到計算機（特別）網(wǎng)絡，并且計算機到計算機網(wǎng)絡和訪問點（基礎）網(wǎng)絡都在您的計算機范圍之內(nèi)，請單擊"高級"，然后單擊"僅計算機到計算機（特別）網(wǎng)絡"。
5．要配置新的無線網(wǎng)絡連接，請單擊"添加"，然后執(zhí)行如下操作：
＊在"無線網(wǎng)絡屬性"下，指定網(wǎng)絡名稱（服務集標識符），如果需要的話，同時指定無線網(wǎng)絡密鑰設置。
＊如果正在配置的網(wǎng)絡連接是連接到計算機到計算機（特別）網(wǎng)絡，請選擇"這是計算機到計算機（特別）網(wǎng)絡，因此不使用無線訪問點"復選框。
6．要更改訪問首選網(wǎng)絡的連接嘗試的次序，請在"首選網(wǎng)絡"下，單擊要移動到列表上新位置的無線網(wǎng)絡，然后單擊"上移"或"下移"。
7．要更改某個"首選網(wǎng)絡"中列出的無線網(wǎng)絡連接設置，請單擊要更改其設置的無線網(wǎng)絡，再單擊"屬性"，然后根據(jù)需要更改設置。
8．要為從首選網(wǎng)絡列表中刪除無線網(wǎng)絡，請在"首選網(wǎng)絡"下單擊要刪除的無線網(wǎng)絡，然后單擊"刪除"。
9．要更新您的計算機范圍內(nèi)的可用網(wǎng)絡列表，請單擊"刷新"。
10．要自動連接到"首選網(wǎng)絡"列表中沒有出現(xiàn)的可用網(wǎng)絡，請單擊"高級"，然后選中"自動連接到非首選網(wǎng)絡"復選框。
在配置當中有以下幾點要注意：
1．啟用自動無線網(wǎng)絡配置時，您可以連接到一個現(xiàn)有無線網(wǎng)絡、更改無線網(wǎng)絡連接設置、配置新的無線網(wǎng)絡連接以及指定首選無線網(wǎng)絡。當新網(wǎng)絡可用時，您會接到通知。選擇無線網(wǎng)絡之后，您的無線網(wǎng)絡適配器會自動配置為匹配那個網(wǎng)絡的設置，并會嘗試網(wǎng)絡連接。
2．要配置"無線網(wǎng)絡"選項卡上的設置，您必須作為管理員進行登錄，并且必須使用支持"無線零配置"服務的無線網(wǎng)絡適配器。如果不能確信無線網(wǎng)絡適配器是否支持"無線零配置"服務，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。
3．如果在用第三方無線網(wǎng)絡軟件，請清除"使用 Windows 配置我的無線網(wǎng)絡設置"復選框。
4．如果無法連接到現(xiàn)有無線網(wǎng)絡，并且您要連接到的網(wǎng)絡的名稱出現(xiàn)在"首選網(wǎng)絡"列表下，請單擊首選網(wǎng)絡名稱，然后單擊"屬性"。在"無線網(wǎng)絡屬性"中，檢查設置并確保其正確。如果不能確定設置是否正確，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。
5．如果"首選網(wǎng)絡"列表中同時包含訪問點（基礎）和計算機到計算機（特別）網(wǎng)絡，就不能在列表中將計算機到計算機網(wǎng)絡移動到比訪問點網(wǎng)絡更高的位置。
6．要增強 802.11 無線網(wǎng)絡和有線以太網(wǎng)網(wǎng)絡的安全性，請使 IEEE 802.1x 身份驗證默認為啟用狀態(tài)。
802.1x 身份驗證
上面介紹完了無線網(wǎng)絡，下面開始介紹802.1x無線網(wǎng)絡，要知道802.1x無線網(wǎng)絡，首先要了解什么是 802.1x 身份驗證。802.1x 身份驗證IEEE 802.1x 是基于端口的網(wǎng)絡訪問控制的標準草案，它可提供對 802.11 無線網(wǎng)絡和對有線以太網(wǎng)絡的驗證的網(wǎng)絡訪問權限。基于端口的網(wǎng)絡訪問控制使用交換式 LAN 基礎設施的物理特征來驗證連接到 LAN 端口的設備，并防止訪問身份驗證進程已經(jīng)失敗的那個端口。
在基于端口的網(wǎng)絡訪問控制交互期間，LAN 端口采用兩個角色之一：驗證者或懇請者。如果是驗證者角色，LAN 端口在其允許用戶訪問可以通過那個端口訪問的服務之前執(zhí)行驗證。如果是懇請者角色，LAN 端口請求訪問可以通過驗證者的端口訪問的服務。身份驗證服務器（可）以是單獨實體或與驗證者共存的代表驗證者檢查懇請者的憑證。驗證服務器然后響應驗證者，表明懇請者是否具有訪問驗證者的服務的授權。
驗證者的基于端口的網(wǎng)絡訪問控制通過一個物理 LAN 端口定義進入 LAN 的兩個訪問點。第一個邏輯訪問點 － 非受控端口 － 允許驗證者和 LAN 上其它計算機之間交換數(shù)據(jù)，而無需考慮計算機的身份驗證狀態(tài)如何。第二個邏輯訪問點 － 受控端口 － 允許經(jīng)驗證的 LAN 用戶和驗證者之間交換數(shù)據(jù)。
IEEE 802.1x 使用標準安全協(xié)議（例如，RADIUS）提供集中的用戶標識、身份驗證、動態(tài)密鑰管理和記帳。
在配置當中有以下幾點要注意：
1．啟用自動無線網(wǎng)絡配置時，您可以連接到一個現(xiàn)有無線網(wǎng)絡、更改無線網(wǎng)絡連接設置、配置新的無線網(wǎng)絡連接以及指定首選無線網(wǎng)絡。當新網(wǎng)絡可用時，您會接到通知。選擇無線網(wǎng)絡之后，您的無線網(wǎng)絡適配器會自動配置為匹配那個網(wǎng)絡的設置，并會嘗試網(wǎng)絡連接。
2．要配置"無線網(wǎng)絡"選項卡上的設置，您必須作為管理員進行登錄，并且必須使用支持"無線零配置"服務的無線網(wǎng)絡適配器。如果不能確信無線網(wǎng)絡適配器是否支持"無線零配置"服務，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。
3．如果在用第三方無線網(wǎng)絡軟件，請清除"使用 Windows 配置我的無線網(wǎng)絡設置"復選框。
4．如果無法連接到現(xiàn)有無線網(wǎng)絡，并且您要連接到的網(wǎng)絡的名稱出現(xiàn)在"首選網(wǎng)絡"列表下，請單擊首選網(wǎng)絡名稱，然后單擊"屬性"。在"無線網(wǎng)絡屬性"中，檢查設置并確保其正確。如果不能確定設置是否正確，請與網(wǎng)絡管理員或無線網(wǎng)絡適配器制造商聯(lián)系。
5．如果"首選網(wǎng)絡"列表中同時包含訪問點（基礎）和計算機到計算機（特別）網(wǎng)絡，就不能在列表中將計算機到計算機網(wǎng)絡移動到比訪問點網(wǎng)絡更高的位置。
6．要增強 802.11 無線網(wǎng)絡和有線以太網(wǎng)網(wǎng)絡的安全性，請使 IEEE 802.1x 身份驗證默認為啟用狀態(tài)。
802.1x 身份驗證
上面介紹完了無線網(wǎng)絡，下面開始介紹802.1x無線網(wǎng)絡，要知道802.1x無線網(wǎng)絡，首先要了解什么是 802.1x 身份驗證。802.1x 身份驗證IEEE 802.1x 是基于端口的網(wǎng)絡訪問控制的標準草案，它可提供對 802.11 無線網(wǎng)絡和對有線以太網(wǎng)絡的驗證的網(wǎng)絡訪問權限。基于端口的網(wǎng)絡訪問控制使用交換式 LAN 基礎設施的物理特征來驗證連接到 LAN 端口的設備，并防止訪問身份驗證進程已經(jīng)失敗的那個端口。
在基于端口的網(wǎng)絡訪問控制交互期間，LAN 端口采用兩個角色之一：驗證者或懇請者。如果是驗證者角色，LAN 端口在其允許用戶訪問可以通過那個端口訪問的服務之前執(zhí)行驗證。如果是懇請者角色，LAN 端口請求訪問可以通過驗證者的端口訪問的服務。身份驗證服務器（可）以是單獨實體或與驗證者共存的代表驗證者檢查懇請者的憑證。驗證服務器然后響應驗證者，表明懇請者是否具有訪問驗證者的服務的授權。
驗證者的基于端口的網(wǎng)絡訪問控制通過一個物理 LAN 端口定義進入 LAN 的兩個訪問點。第一個邏輯訪問點 － 非受控端口 － 允許驗證者和 LAN 上其它計算機之間交換數(shù)據(jù)，而無需考慮計算機的身份驗證狀態(tài)如何。第二個邏輯訪問點 － 受控端口 － 允許經(jīng)驗證的 LAN 用戶和驗證者之間交換數(shù)據(jù)。
IEEE 802.1x 使用標準安全協(xié)議（例如，RADIUS）提供集中的用戶標識、身份驗證、動態(tài)密鑰管理和記帳。
設置802.1x身份驗證
在WINXP當中，要設置802.1x身份驗證，可按如下步驟進行：
1．打開網(wǎng)絡連接。
2．右鍵單擊要為其啟用或禁用 IEEE 802.1x 身份驗證的連接，然后單擊"屬性"。
3．在"身份驗證"選項卡上，執(zhí)行以下任一項操作：
＊要為此連接啟用 IEEE 802.1x 身份驗證，請選中"使用 IEEE 802.1X 的網(wǎng)絡訪問控制"復選框。默認情況下將選中此復選框。
＊要為此連接禁用 IEEE 802.1x 身份驗證，請清除"使用 IEEE 802.1X 的網(wǎng)絡訪問控制"復選框。
4．在 "EAP 類型"中，單擊要用于此連接的"可擴展的身份驗證協(xié)議"類型。
5．如果在 "EAP 類型"中選擇"智能卡或其它證書"，并且如果單擊"屬性"，您可以配置其它屬性，而且可以在"智能卡或其它證書屬性"中執(zhí)行如下操作：
＊要使用駐留在您的智能卡上用于身份驗證的證書，請單擊"使用我的智能卡"。
＊如果要使用駐留在計算機證書存儲區(qū)中的用于身份驗證的證書，請單擊"使用此計算機上的證書"。
＊要驗證提供給您的計算機的服務器證書是否仍然有效，請選中"驗證服務器證書"復選框，指定是否只有在服務器駐留在特定域時才進行連接，然后指定可信根證書頒發(fā)機構。
＊當智能卡或證書中的用戶名與所登錄的域中的用戶名不同時，若要使用另一用戶名，請選中"為此連接使用一個不同的用戶名"復選框。
6．當用戶未登錄和/或當計算機或用戶信息不可用時，要指定計算機是否應嘗試訪問網(wǎng)絡的身份驗證，請執(zhí)行如下操作：
＊當用戶未登錄時，要指定計算機嘗試訪問網(wǎng)絡的身份驗證，請選中"當計算機信息可用時作為計算機進行驗證"復選框。
＊當用戶信息或計算機信息不可用時，要指定計算機嘗試訪問網(wǎng)絡的身份驗證，請選中"當用戶或計算機信息不可用時作為來賓進行驗證"復選框。默認情況下將選中此復選框。
同樣有以下幾點要注意：
1．IEEE 802.1x 身份驗證提供對 802.11 無線網(wǎng)絡和對有線以太網(wǎng)網(wǎng)絡的經(jīng)驗證的訪問權限。802.1x 使無線網(wǎng)絡安全風險降低到最低程度，并使用標準安全協(xié)議（例如，RADIUS）。
2．要在"身份驗證"選項卡上配置設置，您必須是本地管理組的成員。
3．對于有線和無線網(wǎng)絡連接，"身份驗證"選項卡中的設置適用于您當前連接的網(wǎng)絡。如果當前與無線網(wǎng)絡相連，您可以通過單擊"無線網(wǎng)絡"選項卡來驗證網(wǎng)絡的名稱。該網(wǎng)絡名稱將出現(xiàn)在"可見網(wǎng)絡"和"首選網(wǎng)絡"之中，并且這個名稱前面會有一個帶圓圈的圖標。
