随着无线网络技术的发展,无线网络用户增长迅猛,具中国互联网络信息中心组织的“第21次中国互联网络发展状况统计报告”的统计表明,截止2007年12月中国无线窄带用户用户已达6190万人,占总体网民的29.5%。无线网络最明显的优点,在于提供人们移动性(mobility)。无线网络的使用者可以连接至既有网络,而后随意漫游。只要该使用者不走出基站(base station)的覆盖范围,即可使用网络资源。无线网络同时还具有很大的方便性,新增一位用户只须设置基础设备的配置,不必拉线、打洞与配置网络插座。然而,无线网络除了方便之外,还有一个更大的挑战,那就是安全性。传统网络安全的重点是在于防护网络设备的实体安全,数据通常是流动于铜线或光纤等事先规划好的路径上,安全性基本上来自于物理层的防护,虽然还是有可能被窃听或转接。而无线网络使用是开放性介质,如果传输链路没有采取适当的加密保护,只要拥有适当的设备,任何人都可以偷窥未经保护的数据。既然网络介质无法提供任何实体安全性,就必须通过加密来保护用户的认证及流经网络的数据。密码学有助于鉴别用户的身份,确保基站不是冒充的。一旦通过身份认证,密码学还可以将流经网络的数据加密以防遭人拦劫。本文主要研究的是无线局域网中常用的安全认证技术,对各种技术的原理及存在的问题进行分析。指出对传统802.1x认证进行改进以及在企业无线网络中采用无线交换机集中控制的方案。在综合考虑安全性、灵活性以及成本的基础上提出了在中等企业网络中采用802.1x+WPA2认证,多SSID的技术,设备采用无线交换机+FIT AP与传统AP相结合的方案。方案即保证了不同用户的安全级别,也最大限度的保护了用户的投资,最终成功应用于贵州师范大学校园网。本文的研究与实现为其它高校的无线校园网建设提供了参考,具有很好的实践意义。