随着1999年IEEE 802.11标准的发布,无线局域网(WLAN)随即得到了迅速发展。相比于传统的有线局域网,WLAN因其方便、灵活的组网方案,近年来已经广泛应用于人们生活的各个方面。然而由于无线局域网空间信道的开放性,导致其安全方面存在的问题日益突出。本文首先介绍了无线局域网的体系结构以及目前WLAN的主要协议——IEEE 802.11协议族,并分析了IEEE 802.11a、IEEE 802.11b和IEEE 802.11g协议之间的异同。接着集中讨论了无线局域网的安全机制,涉及WLAN物理层、数据链路层和网络层的安全技术,主要包括WEP、WEP2、TKIP、IEEE 802.1X等技术,其中重点研究了WEP算法的原理。然后,通过研究WEP,发现该算法存在一些严重的安全缺陷(如密钥流重用、认证机制等),针对这些缺陷分析了向无线局域网发起攻击的常见方法。之后对WLAN最常见的攻击方式——拒绝服务(Dos)攻击进行了攻击仿真,并分析其攻击特点。由于普通Dos中攻击者容易被用户追踪发现,所以本文最后引进了一种改进型Dos攻击方案,特点是不易被发现,而且攻击效果较好;之后本文将其应用于无AP型的网络模型中,仿真结果表明达到攻击目的。