无线局域网是高速发展的现代无线通信技术与计算机网络相结合的产物,因联网配置简单、移动性好、扩展性强、传输速率高、方便携带等优势为人们所青睐。随着无线局域网应用的不断扩大,其安全性问题日显突出,甚至成为制约无线局域网发展的一个瓶颈。IEEE 802.11系列先后采用WEP、WPA、WPA2、IEEE 802.11i等协议来保障无线局域网安全,但是这些协议都是针对MAC层设计的。随着网络的飞速发展,单一的安全协议已经不能满足人们对敏感数据安全保护的需求,如何采用多种机制有机混合地增强无线网络系统安全性,成为无线网络领域的一个重要研究课题。本文以无线局域网安全为研究方向,分析了无线局域网现有的安全机制,针对传统安全机制存在的问题,结合增强无线局域网安全的VPN技术方案,把网络层的安全机制IPSec引入到现行的无线局域网安全体系之中。在IPSec机制里,在已实现的DES和3DES加密算法的基础上添加完成高级加密算法AES的嵌入式代码设计,提供了命令行配置IPSec的IKE协商过程和IPSec数据加密过程中AES三种不同密钥长度AES-128bits、AES-192bits和AES-256bits的选择加密,从而增强了无线网络数据报文在网络层的安全性,为用户提供了从MAC到IP两个层次的安全防护。本文给出了IPSec机制实现的详细设计,包括实现框架以及关键功能实体的处理流程,实现了IKE协商过程以及数据传输过程中的AES算法。通过试验测试结果表明,在MAC层固定WEP加密算法的基础上,实现了IPSec机制下AES 3种不同密钥长度AES-128bits、AES-192bits以及AES-256bit在无线局域网点对点通信中正确的加密和解密,从而增强了无线局域网安全性能。