物理地址过滤：由于每个无线工作站的网卡都有惟一的，类似于以太网的48位的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现基于物理地址的过滤。如果各级组织中的AP数量很多，为了实现整个各级组织所有AP的无线网卡MAC地址统一认证，现在有的AP产品支持无线网卡MAC地址的集中RADIUS认证。 

物理地址过滤的方法要求AP中的MAC地址列表必须及时更新，由于此方法维护不便、可扩展性差，而且MAC地址还可以通过工具软件或修改注册表伪造，因此这也是较低级别的访问控制方法。 

可扩展认证协议：可靠性、灵活性和可扩展性都不是很好，IEEE 802。1x（简称802。1x）协议应运而生，它定义了基于端口的网络接入控制协议，其主要目是为了解决无线局域网用户的接入认证问题。 

802。1x提供了一个可靠的用户认证和密钥分发的框架，可以控制用户只有在认证通过以后才能连接到网络。但802。1x本身并不提供实际的认证机制，需要和扩展认证协议配合来实现用户认证和密钥分发。  论文网

当无线工作站与无线AP关联后，是否可以使用AP的受控端口要取决于802。1x的认证结果，如果通过非受控端口发送的认证请求通过了验证，则AP为无线工作站打开受控端口，否则一直关闭受控端口，用户将不能上网。

2。2。4 WLAN的应用及优缺点

目前城市轨道交通基本上是采用WLAN技术承载CBTC和PIS系统，上海、广州、北京等城市的城市轨道交通都是使用WLAN进行CBTC和PIS系统的设计和调试，主要的出发点是基于技术和产品链的成熟度。

无线网络的数据传输是利用电磁波在空气中辐射传播，只要在接入点（AP）覆盖的范围内，所有的无线终端都可以接收到无线信号。无线网络的这种电磁辐射的传输方式是无线网络安全保密尤为突出的主要原因。 

无线局域网的优点

安装便捷

一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工工程。在施工过程中，往往需要破墙掘地、穿线架管。而无线局域网最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点AP(Access Point)设备，就可建立覆盖整个建筑或地区的局域网络。 

使用灵活 

在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦无线局域网建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。 

经济节约 

由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，这就往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造,而无线局域网可以避免或减少以上情况的发生。

易于扩展 

无线局域网有多种配置方式，能够根据需要灵活选择。这样，无线局域网就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游(Roaming)”等有线网络无法提供的特性。由于无线局域网具有多方面的优点，所以发展十分迅速。在最近几年里，无线局域网已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛应用。

通常网络的安全性主要体现在两个方面：一是访问控制，用于保证敏感数据只能由授权用户进行访问；另一个是数据加密，用于保证传送的数据只被所期望的用户所接收和理解。无线局域网相对于有线局域网所增加的安全问题，主要是由于其采用了电磁波作为载体来传输数据信号，其他方面的安全问题两者是相同的。 地铁车地通信技术研究(5):http://www.youerw.com/tongxin/lunwen_89682.html