简而言之，802.11n传输范围的扩展使得常规的无线安全事件发生的频率增加，而且暴露了依赖于弱性能的薄弱配置。更糟糕的是，基于WIPS 传感器的11a/b/g会完全错过许多安全事件的发生。每一次802.11n的出现都应该包括一个WIPS升级来监控新WLAN的更大的脚本，分析在20 MHz和40 MHz频段中的11a/b/g和n流量。 新特点：802.11n带来了新的安全威胁和复杂性
每种新技术都会引入一些未被发现的威胁;象802.11n这样重要的创新也不例外。
802.11n这种新设备可能会包含一些尚未发现的缺陷。例如，网件公司(Netgear)型号为WN802T的无线接入点(AP)的早期版本不能正确解析长度为零(null)的
SSID(WVE-2008-0010)。还有，Atheros公司用在新的802.11n无线接入点设备(如 Linksys公司的WRT350N)上的驱动程序不能正确地处理某些管理帧信息单元(WVE-2008-0008)。这类的漏洞并不罕见;WLAN的管理人员只需要保持对安全公告的关注，并及时更新固件和驱动。
802.11n还包含许多非常复杂的可选项，这增加了配置错误的可能性。例如，会存在多条高通量数据传输通道，每一条都必须保证它的容量和参数组合在两端相匹配。大多数情况下，错误的配置会导致性能的下降——虽然看起来不像是安全问题，但它确实能够影响可用性。在某些极端的情况下，错误配置的 802.11n AP会导致对邻近的多个WLAN的拒绝服务攻击。要找到并解决这些问题，需要相关的培训和现场分析。
最后，802.11n推出了一些新的MAC架构，其中的一个架构被发现是具有可开发性的。使802.11n用模块确认确保几个数据帧的收到，为流媒体应用提供了有效支持。Dos攻击可以通过发送伪造的模块确认到接收器(WVE-2008-0006)破坏802.11nWLAN。一个 802.11n WIPS可以检测到攻击，但避免攻击的唯一方法是停止使用Add Block-ACK (ADDBA)功能。 危险性增加
幸运的是，当前的无线网络安全最佳解决方案仍然适用于802.11n。然而，需要注意的是由于802.11n在更广的范围内支持了更多的用户和应用，它仍然提高了商业风险。简而言之，一些本来就有的攻击对你的商业来说破坏性更大了。
对于802.11n来说，即使不比原来的11a/b/g网络更安全，也会和原来的一样安全。
如何避免802.11x无线连接点的信道干扰？
发布日期：2012-04-24
问：我现在正在使用的是不同信道的两个无线路由器。请问如何减少WLAN上干扰或信道混叠?
答：对于802.11b/g/n所使用的2.4 GHz频段来说，有很多潜在的干扰源，包括无绳电话、蓝牙、微波炉以及相邻的WLAN。要根据干扰源来确定减少干扰的办法。 最常见的干扰源就是来自相邻的WLAN的干扰(包括两个路由器之间的干扰)。当配置一个Wi-Fi连接点(或路由器)使用一个特定信道时，该信道的频段集中在20 MHz左右。举例来说，当你选择信道6(2.437 GHz)时，你的连接点(AP)事实上是在2.427 GHz(信道4的中心)和2.447 GHz(信道8)之间的频段传输的。为避免信道间的干扰，相邻的Wi-Fi AP必须配置成使用非重叠信道。多数人会选用信道1、6和11，因为这三个信道是最不容易发生信道重叠的。
你可以使用共享软件NetStumbler来对附近正在使用的AP及信道进行检测，来判断是不是你的问题。如果你的AP没有1、6、11其中的两个不同的信道，可以依此进行配置。如果临近的其他的信号较强的AP使用了1、6、11其中的信道，那么就要避免使用该信道。举例来说，如果你的一个路由器距离在信道9、10或11信道中的AP很近，那么就为路由器选择信道6或1.如果仅有三个非重叠信道的话，就很难找到非干扰区，所以尽量寻找最有可能不产生干扰的信道，当然了，还要避免你自己的路由器之间发生干扰。 如果Wi-Fi信道干扰不是你所面临的问题的话，就需要寻找其他无线装置是否产生了干扰。可以从限制明显的干扰源开始。举例来说，如果你正在使用蓝牙外设，那么就将它移到距离你的路由器至少30英尺远的位置，避免在你的路由器和客户端之间产生传输信道。如果你意识到在使用微波炉时干扰会变大，那么就将你的路由器设置到使用信道1(该信道与微波炉产生的RF波差距最大。)
如果寻找不到明显的干扰源，你可以使用无线波普分析器进行深度探寻。
大多数无线波普分析器都需要购买专门的无线适配器。但如果你恰好有一台配有Intel Centrino 2无线适配器的笔记本，就可以试试AirMedic，这是一款免费的beta trial。
30公里300M无线组网方案
发布日期：2012-04-24
组网产品选择，使用BMW-D5/5G，支持双极化天线，需外接专用5G/30dBi 抛物面天线；传输距离在30公里以内，理论带宽300M，支持点对多点功能；组网更灵活。
使用专用5G/30dBi 抛物面天线。
实际带宽如下： 可视距离 工程实际带宽 0-15公里之内 70-90Mbps 15-30公里 40-80Mbps
方案设备清单
：BMW-D5/ 2套(含配件)；5G/30dBi 抛物面天线 2个,0.45以上全铜网线(自备)。
UBNT 点对点 传输案例详解注意事项
发布日期：2012-05-11
UBNT 是大家广为人知的无线覆盖设备之一，UBNT 组网方式可以分为点对点和点对多点，首先我先为大家介绍一下UBNT：
UBNT N设备是802.11n设备，根据不同频率分为2.4G设备和5.8G设备，2.4G设备命名格式为UBNT xx M2，同样5.8G设备命名为UBNT xxM5（xx 代表UBNT的设备类型），UBNT 的每一个设备都可以当作AP 或者是站来使用，模式分为AP 、站、APWDS、站WDS，而且UBNT有中文见面，方便操作，让新手也非常容易上手。
这个帖子就介绍一下UBNT的点对点详细设置教程，也是最简单的一种。这里我们用UBNT 的NS M5设备为例（UBNT的界面不管什么设备管理界面都是一样的）。首先了解一下UBNT的WEB管理界面。UBNT的WEB 后台管理IP默认是192.168.1.20 。首先把自己的IP地址设成192.168.1.xxx段的IP然后就和进路由器一样，打开一个网页（建议使用IE或者火狐浏览器）在地址栏输入192.168.1.20 即可进入UBNT 的登录界面，登陆界面如下：
