这种基于无线AP的Infrastructure(基础)结构模式其实与有线网络中的星型交换模式差不多，也属于集中式结构类型，其中的无线AP相当于有线网络中的交换机，起着集中连接和数据交换的作用。在这种无线网络结构中，除了需要像Ad-Hoc对等结构中在每台主机上安装无线网卡，还需要一个AP接入设备，俗称“访问点"或“接入点"。这个AP设备就是用于集中连接所有无线节点，并进行集中管理的。当然一般的无线AP还提供了一个有线以太网接口，用于与有线网络、工作站和路由设备的连接。基础结构网络如图3—1 4所示。

无线局域网彻底摆脱了通信线缆的束缚，让网络管理和维护工作变得更加轻松，因此无线网络受到很多用户的青睐。但如果你的网络客户机中采用的Windows操作系统版本比较复杂，如Windows98/Me/2000/XP混和网络，可能会在配置客户端时遇到点麻烦。比如Windows98/Me/2000系统没有内置无线网络配置组件，不能像WindowsXP那样利用内置“无线网络配置”功能快速配置客户端。其实这个问题也很好解决。下面笔者就为你提供一套解决方案，分两种情况来高效配置你的无线混和网络。

第三方利器：Windows98/Me/2000系统WLAN无忧

　　对于Windows98/Me/2000系统，它们对无线网络的支持不完善，并没有提供无线网络配置组件，因此必须利用无线网卡光盘自带的管理和配置工具进行配置，大多无线设备生产厂商都会提供此工具。

　　在配置客户机网络参数之前，需要正确安装好无线网卡驱动程序，并调整好客户机和无线路由器间的位置，保证所有客户机都在信号覆盖范围之内。下面笔者在Windows98系统中，以“TP-LINK 11G无线网卡”为例，介绍如何利用光盘提供的无线网络管理和配置工具，对客户机进行网络参数配置。

1.创建用户配置文件

　　在Windows98系统中安装好无线网络管理和配置工具后运行，弹出“TP-LINK域展、速展客户端应用程序”窗口，接着切换到“用户文件管理”标签页，在这里为Windows98客户机配置无线网络参数，以便客户机能正常接入你的无线网络。

　　首先要新建用户配置文件，用来存储用户需要的各种网络参数。在“用户文件管理”标签页中点击“新建”按钮(图1)，弹出“用户文件配置管理”对话框，下面还要根据你的无线网络实际情况，来配置对话框中的各种参数。

图1

2.网络参数配置

1)常规参数配置

　　在“配置文件名称”栏中首先为该配置文件起个文件名(图2)，如“CPCW”，接着在“客户端名称”栏中填入客户机的机器名。每个无线网络都有一个唯一的“SSID”标志，客户机要想成功接入该无线网络，必须清楚了解你所在的无线网络的“SSID”，如果你的无线网络环境较为复杂，处于多个无线网络信号覆盖范围之内，可以在“用户文件管理”标签页中点击“搜索”按钮，该程序会自动探测可用的所有无线网络资源(图3)，这时用户就可以根据提示，选择需要的无线网络，并得到网络标志(SSID)。

图2

图3

　　在“网络标志”框的“SSID1”栏中，输入你要接入的无线网络的SSID，如果你想分别接入多个无线网络，可以依次在“SSID2”和“SSID3”栏中填写各自的网络标志。

2)安全参数配置

　　为了保证无线网络的安全，大多数无线局域网都使用了加密协议，如WEP、WPA，因此用户还要正确配置这些网络安全参数，才能正常接入无线网络。如笔者的无线网络采用WEP加密协议，并且密钥格式为ASCII码，长度为64位。

　　切换到“安全”标签页(图4)，这里提供了多种安全认证类型，如WPA、WPA Passphrase、802.1X和预共享密钥(静态WEP)等。这里笔者根据自己的无线网络安全认证情况进行选择，在“安全设置”框中选中“预共享密钥(静态WEP)”单选项，接着点击下方的“配置”按钮，弹出“设置预共享密钥”对话框(图5)，在“密钥格式”框中选择“ASCII码”选项，“密钥长度”选择“64”位，然后在“WEP密钥”栏中输入无线网络数据加密所采用的密钥，最后点击“确定”按钮，完成安全参数设置。

图4

图5

3)高级参数配置

　　切换到“高级”标签页(图6)，在这里对你的无线网络参数进行深入配置。在“发射功率等级”栏中指定无线设置的发射功率，一般对于“802.11b/g”无线设备，使用默认的“100mW”即可，如果是较老的无线设备，一般选择“40mW”即可。

图6

　　接着还要指定“无线模式”，这里笔者的无线网络采用的是“54Mbps (802.11g)”数据传输模式，在“无线模式”框中一定要选中“2.4GHz 54Mbps”选项。为了兼容早期的“11 Mbps”无线AP设备，这里笔者建议还要选中“2.4GHz 11Mbps”选项。

　　然后还要为无线网络指定认证模式，因为笔者无线网络采用的是“预共享密钥(静态WEP)”方式，因此在“802.11认证模式”框中一定要选择“共享”单选项。

　　通常无线局域网有两种网络类型，一种是以无线AP为中心的无线局域网，在此类型无线局域网中，所有的用户数据都要经过无线AP转发，这种类型被称为“Infrastructure”结构，笔者所管理的无线局域网就是这种网络类型。还有一种为对等方式无线局域网，网络中没有无线AP设备，所有客户机地位平等，彼此间可以直接通信，这种类型被称为“Ad-Hoc”结构。因此用户要根据自己无线局域网的实际情况进行网络类型选择，这里笔者在“网络类型”下拉列表框中选择“Infrastructure”选项。

　　“高级”标签页中的其它网络参数使用默认值即可，最后点击“确定”按钮，保存你的用户配置文件。

3.激活配置文件

　　完成了以上用户配置文件的设置后，返回到“用户文件管理”标签页，在配置文件列表框中选中刚才配置的“CPCW”配置文件后，然后点击“激活”按钮(图7)，使配置文件立即生效，这样客户机就接入了无线局域网。

图7

　　WindowsMe/2000系统的配置过程同Windows98是完全相同的，这里笔者就不再赘述了，大家只要按照以上操作方法，都能顺利接入无线局域网。

　　提示:利用专业工具配置Windows98/Me/2000客户机的无线网络参数，虽然比WindowsXP系统内置的无线网络配置功能麻烦些，但这些专业工具的功能往往较为强大，有利于用户对无线网络的各种参数指标有更深入的了解。

　　超强内功：WindowsXP内置功能快速配置WLAN

　　虽然专业工具配置功能较为强大，但对于很多初级用户来说，还是有一定难度的。如果你的机器采用的是WindowsXP系统，一切问题就迎刃而解了。它内置的“无线网络配置”功能，能让用户快速配置无线网络。

　　安装好无线网卡驱动程序后，右键点击系统托盘的无线网卡图标，选择“状态”选项，在弹出的对话框中点击“属性”按钮，切换到“无线网络配置”标签页(图8)。接着在“首选网络”框中点击“添加”按钮，弹出“无线网络属性”对话框(图9)。

图8

图9

　　在“网络名(SSID)”栏中输入你要接入的无线网络的SSID，接着在“无线网络密钥”框中进行安全认证设置。这里还是以笔者的无线网络为例，在“网络验证”框中选择“共享式”，在“数据加密”框中选择“WEP”。这里要注意，一定要取消“自动为我提供此密钥”选项前面的钩，否则就无法填写网络密钥，接着在“网络密钥”栏中输入密钥，最后点击“确定”按钮。

　　返回到“无线网络配置”标签页后，选中刚才添加的无线网络项目，点击“高级”按钮，弹出“高级”配置对话框(图10)。如果你的无线网络是“Infrastructure”结构，建议选择默认的“任何可用的网络(首选访问点)”选项，但如果是“Ad-Hoc”结构，就要选择“仅计算机到计算机(特定)”选项，这里要根据用户的实际需要进行选择。最后在“无线网络配置”标签页中点击“确定”按钮后，稍等片刻，客户机就可以接入你指定的无线局域网。

图10

　　提示:虽然WindowsXP系统内置的“无线网络配置”功能配置无线网络非常简单，但毕竟功能比较弱，不能满足一些用户的需要。这时不妨在WindowsXP系统中利用专业工具进行无线网络配置。但一定要注意，首先要禁用WindowsXP系统的“无线网络配置”功能，禁用操作非常简单，在“无线网络配置”标签页中，取消“用Windows配置我的无线网络设置”选项前面的钩，最后点击“确定”按钮即可。

企业中无线局域网WLAN的安全防护

来，无线局域网发展的势头越来越猛，它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势。但是，随着无线局域网应用领域的不断拓展，其安全问题也越来越受到重视。在有线网络中，您可以清楚辨别哪台电脑连接在网线上。无线网络与此不同，理论上无线电波范围内的任何一台电脑都可以监听并登录无线网络。如果企业内部网络的安全措施不够严密，则完全有可能被窃听、浏览甚至操作电子邮件。为了使授权电脑可以访问网络而非法用户无法截取网络通信，无线网络安全就显得至关重要。

两大基本安全防护手段

在这个道高一尺，魔高一丈的环境里，怎样保卫这些数据的安全？致力于无线局域网　WLAN　发展的各厂家及国际 Wi - Fi 联盟都纷纷提出新的方法来加固无线局域网，以使其广泛应用。2004年 6 月24日， IEEE 通过了 802.11i 基于 SIM 卡认证和 AES 加密的方法为无线局域网提供了安全保障，使得无线局域网拥有了更为广阔的应用空间。

安全性主要包括访问控制和加密两大部分。访问控制保证只有授权用户能访问敏感数据，加密保证只有正确的接收者才能理解数据。目前使用最广泛的 IEEE 802.11b 标准提供了两种手段来保证 WLAN 的安全—— SSID服务配置标示符和 WEP无线加密协议　。SSID提供低级别的访问控制，WEP是可选的加密方案，它使用RC4加密算法，一方面用于防止没有正确的WEP密钥的非法用户接入网络，另一方面只允许具有正确的WEP 密钥的用户对数据进行加密和解密　包括软件手段和硬件手段　。

另外，802.11b标准定义了两种身份验证的方法：开放和共享密钥。在缺省的开放式方法中，用户即使没有提供正确的 WEP密钥也能接入访问点，共享式方法则需要用户提供正确的WEP密钥才能通过身份验证。

WEP 的缺陷和解决之道

WEP加密是存在固有的缺陷的。由于它的密钥固定，初始向量仅为 24 位，算法强度并不算高，于是有了安全漏洞。 AT＆T 的研究员最先发布了WEP的解密程序，此后人们开始对WEP质疑，并进一步地研究其漏洞。现在，市面上已经出现了专门的破解WEP加密的程序，其代表是WEPCrack和AirSnort 。

WEP 加密方式本身无问题，问题出在密钥的传递过程中——密钥本身容易被截获。为了解决这个问题，WPA( Wi-Fi Protected Access)作为目前事实上的行业标准，改变了密钥的传递方式。IEEE 802.11TGi任务组 i已经制订了临时密钥完整性协议TKIP，TKIP像WEP一样基于RC4加密，但它提供了快速更新密钥的功能。WPA利用TKIP协议传递密钥，它在密钥管理上采用了类似于RSA的公钥、私钥方式。利用TKIP，以及各个厂商计划推出TKIP固件补丁，用户在WLAN硬件上的投资将得到保护。

一个具体做法是采用RADIUS 服务器与客户机进行双向的身份验证，验证完成后，RADIUS 服务器与客户机确定一个WEP密钥(这意味着，这个密钥不是与客户机本身物理相关的静态密钥，而是由身份验证动态产生的密钥)。此后，RADIUS服务器通过有线网发送会话密钥到AP，AP利用会话密钥对广播密钥加密，把加密后的密钥送到客户机，客户机利用会话密钥解密。然后，客户机与AP激活WEP，利用密钥进行通信。另一种做法称作WEP Plus，它的机理是针对初始向量的缺点，以随机方式生成初始向量，使得上述的WEPCrack和AirSnort程序无法破解WEP密钥。

企业无线网安全防护的建议

许多安全问题都是由于无线访问点没有处在一个封闭的环境中造成的。所以，首先就应注意合理放置访问点的天线。以便能够限制信号在覆盖区以外的传输距离。别将天线放在窗户附近，因为玻璃无法阻挡信号。你最好将天线放在需要覆盖的区域的中心，尽量减少信号泄露到墙外。

将信号天线问题处理好之后，再将其加一层“保护膜”，即一定要采用无线加密协议(WEP)。

建议禁用DHCP和SNMP设置。从禁用DHCP对无线网络而言，这很有意义。

如果采取这项措施，黑客不得不破译你的IP地址、子网掩码及其它所需的TCP／IP参数(无疑也就增加了难度)。无论黑客怎样利用你的访问点，他仍需要弄清楚IP地址。而关于SNMP设置，要么禁用，要么改变公开及专用的共用字符串。如果不采取这项措施，黑客就能利用SNMP获得有关你方网络的重要信息。

使用访问列表(也称之为访问控制列表ACL)。为了进一步保护你的无线网络，建议选用此项特性，但请注意，并不是所有的无线访问点都支持。

因为此项特性可以具体地指定允许哪些机器连接到访问点。支持这项特性的访问点有时会使用普通文件传输协议TFTP，定期下载更新的列表，非常有用。

综合使用无线和有线策略。无线网络安全不是单独的网络架构，它需要各种不同的程序和协议配合。制定结合有线和无线网络安全的策略能够最大限度提高安全水平。

使用专业的无线网管理和安全分析工具，象艾尔麦这样专业的无线网分析仪有全面的无线网安全智能评估系统，能及时发现和告警无线网安全和性能方面的问题，是目前企业无线网主要采用的安全检测工具

这个背景橡皮搽平时很少用它，但它抠背景不很复杂的图确实很好用，这个功能不是我发现的，我只是把这个做法系统的作了教程

PS扣图头发篇

一、再发一个用通道抠图的方法,抠图的方法很多，可以用抽出，可以用钢笔，不过对于一些比较复杂的图来说，通道可能是最适合的，如果能将这几种工具结合在一起，适图片的复杂程度来运用的话，你就是抠图高手了~~~~

纯属个人感言~~~~

这个教程就是教你如何用通道抠图，不过这图还算容易的，因为它的背景是纯底~~~~
先看一下原图 ：


二、理图片时，抠图是大家常会遇到的问题，对于边缘整齐、象素对比强烈的，可以用魔棒或是路径工具进行抠图处理。但是对于人物飘飘长发，用这些工具就无从下手了。事实上，抠图的方法很多，不同的图片有不同的抠法。下面笔者就向大家推荐一种最常用而且最有效的方法——通道抠图法。  

　　1.启动Photoshop，导入要处理的图片，点选“钢笔”工具，属性设置，然后将图片中人物的主体轮廓勾出。注意碎发部分就不要勾在里面，因为在后面将对其进行专门地处理。
帖子相关图片：


三、小技巧：在用“钢笔”工具勾图片时，略向里一点，这样最后的成品才不会有杂边出现。  

　　2.打开“路径”面板，这时你会发现路径面板中多了一个“工作路径”，单击“将路径作为选区载入”按钮，将封闭的路径转化为选区。
帖子相关图片：


3.选择图层面板，点选“背景”层，点右键，单击“复制图层”命令，新建一个“背景副本”。点选“背景副本”，单击“添加图层蒙版”按钮。小提示：图层蒙版有易改动，不破坏原图层的优点。
帖子相关图片：


   4.选择通道面板，拖动“绿”通道至通道面板下的“新建”按钮，复制一个副本出来
帖子相关图片：


5.点选“绿副本”按快捷键Ctrl+L进行色阶调整，将左侧的黑色滑块向右拉动，将右侧的白色滑块向左拉动，这样减小中间调部分，加大暗调和高光，使头发和背景很好的分开
帖子相关图片：


6.按快捷键Ctrl+I将“绿副本”通道反相，点选“画笔”工具，属性设置，用黑色画笔将头发以外（也就是不需要选择的地方）涂黑，然后用白色画笔把头发里需要的地方涂白。  

7.单击“通道”面板上的“将通道作为选区载入”按钮得到“绿副本”的选区。
帖子相关图片：


   8.回到“图层”面板，双击“背景图层”，将其变为普通“图层0”
帖子相关图片：


9.单击“添加图层蒙版”按扭，为“图层0”添加图层蒙版
帖子相关图片：


这个漂亮MM就从这张图片里分离出来了。  

　　任意给换一个背景图片，效果如下：



小提示：如果主体和头发处有衔接不好的地方，可以对其蒙版用黑色画笔处理一下，这就当时选择图层蒙版的原因。

PS的通道法制作抠图