毕业设计（论文）-校园宿舍网络监控管理与无线系统.docx

校园网络宿舍楼子系统设计及实施毕业论文论文题目：校园网络宿舍楼子系统设计及实施学生姓名: 学生学号: 专 业: 计算机网路工程 指导教师: 系 部: 电气信息工程系 校园宿舍网络监控管理与无线系统摘要宿舍是学生休息、学习、娱乐的地方，每天的三分之一都在宿舍度过，可以说是学生的第二个家。宿舍监控和无校园线覆盖技术是非常重要的。宿舍监控系统的管理可以调用出需要的监控画面，通过对硬盘录像机的设置，可以实现，远程访问，手机端访问，随时掌握宿舍的安全状况，发现异常及时解决。无线网络的实现可以使学生的生活更加丰富，并且其中孕育的无限商机更有助大家增长见识，开拓眼界，为大家以后的工作提供无限机遇。 关键词：监控系统 无线WLAN 802.11 硬盘录像机AbstractThe dormitory is the place that students rest, learning, entertainment, every day spent in the dormitory, a third is the students second home. Dorm monitor and no campus line covering technology is very importantThe dormitory is the place that students rest, learning, entertainment, every day spent in the dormitory, a third is the students second home. Dorm monitor and no campus line covering technology is very important.Dormitory management of the monitoring system can call out the need to monitor screen, through the setting of hard disk video recorder, can realize, remote access, mobile terminal access, at any time to master the safety status of the dormitory, found abnormal timely solve.The realization of the wireless network can make student life more rich, and the unlimited business opportunities of the breeds more helps people see the world, the vision, the later work to provide unlimited opportunities for everyone.Key Words: The monitoring system Wireless WLAV 802.11 Hard disk video recorder目录摘要2Abstract3一、绪论71.1引言71.2选题的背景与意义7二、概述82.1宿舍监控管理校园无线覆盖基本概述82.2需要的设备及作用8三、监控系统管理方案83.1监控系统的登陆办法83.1.1物理登陆83.1.2WEB登陆83.1.3P2P远程访问（未实现）93.1.4手机访问（未实现）93.2拓扑图103.3常用功能的查看与设置103.3.1回放的查看与设置（WEB端）103.3.2录像设置和图片存储113.3.3报警功能133.3.4硬盘存储方式133.3.5网络设置133.3.6网络服务143.3.7硬盘管理153.3.8用户管理163.3.9客户端设置183.4镜头设置区183.4.1镜头的常规设置183.4.2点间巡航（摄像头原因未实现）18（1）登录硬盘录像或WEB登陆18（2）设置中选中左侧预置点19（3）添加预置点19（4）点间巡航19四、校园宿舍无线网络设计方案194.1设计思路及构想194.2什么是无线网路194.2.1无线网络的特点194.2.2无线网络的种类204.3设备的选取204.4无线局域网的协议254.5组网方式254.5.1拓扑图264.6无线局域网的组建274.6.1无线局域网最大优点274.6.2无线局域网的组建的注意事项274.6.3无线网络的配置（操作流程）274.7无线局域网安全284.7.1无线限制访问方法28（1）ESSID认证限制28（2）MAC地址限制284.7.2数据加密：基于WEP的安全方案28五、结论29六、查考文献30七、致谢30一、绪论1.1引言大学宿舍是学生休息、学习、生活、娱乐的地方，每天的三分之一都在宿舍度过，可以说是学生的第二个家。这是一个大学生生活三到五年的地方，它的重要不可小视，必须满足学生安全、休息、学习、娱乐。需要宿舍随时掌握宿舍的情况，及提供一些其他的小服务。因此监控和无线覆盖技术是非常重要的。1.2选题的背景与意义学生的所有物品（特别是贵重物品）都在宿舍存放，上课期间宿舍无人，宿管阿姨不可能每间寝室都能照看的到，意外情况的发生及时掌握并发出通告，减少损失；上课做实验室，同学有的做完了，有的没有做完。一般情况回到宿舍会及时做完，但是没有及时将作业交的特定的FTP，需等到下次上课，这样对老师来说需要分两三次甚至四五次批阅。学校只有图书馆和教学楼有校园无线网络覆盖，对于没有及时提交作业的同学来说有点麻烦。对老师也是种麻烦。满足上述问题：宿舍监控系统可以实现宿舍的安全避免不必要的事情发生；发生偷盗情况可以及时查阅监控视频解决问题；发现可疑人物宿舍管理员可以及时警觉并通知安保部，维护宿舍安全；无线网络覆盖可以实现一些课上没有完成的作业或者没有及时上交的作业在宿舍也可以完成上交，让老师及时评阅；学校机房的教学软件，学习文档可以随时安装查阅。二、概述2.1宿舍监控管理校园无线覆盖基本概述宿舍监控的安装是对宿舍安全的保证也是对学生的负责，对学生家长的一种保证。宿舍大体形状为长方形，两端为玻璃门用于紧急逃生，中间位置为两楼道相错连接空间较大。每层的布局为：空间较大的地方安装无线路由器，弥补无线网络的覆盖范围以；两端采用安装无线AP 可以实现网络的全覆盖。实现校园无线全覆盖，采用边中边结构，网络路由控制设备放置2楼，通过网线链接到一楼宿舍管理员房间；硬盘录像机以及LED显示屏防止宿舍管理员房间，便于查阅。2.2需要的设备及作用 笔记本电脑 ：用于连接硬盘录像机硬盘录像机（龙视安）：用于管理监控视频无线路由器：互联互通无线AP：无线热点用于连接无线校园网共同作用：用于校园无线网络的搭建三、监控系统管理方案3.1监控系统的登陆办法3.1.1物理登陆 鼠标插入硬盘录像机USB接口 右键点击，显示登录名、密码，输入登录3.1.2WEB登陆查看硬盘录像机的IP地址及默认网关，设置计算机IP地址与硬盘录像机与同一网段，相同默认网关。在浏览器中输入硬盘录像机IP地址，打开。注：第一次浏览器会阻止，解决办法： 打开浏览器，点击“工具”“internrt选项”“安全”-“自定义级别”将“activex控件和插件”选项全部选择启用3.1.3P2P远程访问（未实现）（1）连接好网线，且保证网络互联互通。打开电源后，勾选使用云服务。（2）进入录像机右键-主菜单-系统设置-网络设置-自动获取IP地址挂钩-保存-重起。（3）重启后，去掉自动获取IP的挂钩。右键-主菜单-系统信息-版本信息，查看NAT状态，成功，记下序列号；不成功检查网络连接及配置等信息。（4）下载该品牌的WEB控件，安装。完成后，刷新浏览器显示登陆，输入序列号，登陆。(5)登陆后与WEB登陆界面一样了3.1.4手机访问（未实现）（1）需下载该品牌的APP客户端（2）手机APP登陆选用本地登录（3）进入后点击右上角加号（+）区，然后输入序列号，根据提示填写内容（4）点击自己想看的通道就可以看到自己想要的监控画面3.2拓扑图图3-23.3常用功能的查看与设置3.3.1回放的查看与设置（WEB端）1打开回放2选择查询方式（时间和文件）及类型，时间段及几号通道（摄像头）图3-3-1-13点击录像查询4选择查询的时间段图3-3-1-23.3.2录像设置和图片存储图3-3-2-1设置录像的通道（摄像头）的长度冗余时间段等常规设置长度60分:录制60分打个数据包用于回放和查询星期和时间段设置：在某个时间段录制某个时间段不录制图片存储与录像设置一样图3-3-2-23.3.3报警功能作用：根据各种情况发出警报没有其他硬件支持，只能简单的进行常规报警如：视频丢失，视频遮挡、报警输出的方式等。3.3.4硬盘存储方式点开设备配置-系统设置-普通设置-硬盘满时覆盖终止3.3.5网络设置可设置IP地址、子网掩码、默认网关及MAC地址（IP地址用于web访问硬盘录像机）传输策略等。图3-3-5-13.3.6网络服务用于远程网络访问硬盘录像机各种方式和各种协议图3-3-6-13.3.7硬盘管理设置磁盘为读写、只读、冗余等。还有格式化磁盘，数据恢复及分区等功能。图3-3-7-13.3.8用户管理用于用户及用户组的增、删、该、查和权限的设置图3-3-8-1图3-3-8-23.3.9客户端设置 客户端：硬盘录像机自带的客户端软件，用于访问硬盘录像机与设备配置类似我们用的是WEB登陆，这里不再介绍图3-3-9-13.4镜头设置区3.4.1镜头的常规设置设置镜头的变焦、变距、光圈、亮度、对比度、饱和度及色调的设置较简单，不做解释3.4.2点间巡航（摄像头原因未实现）（1）登录硬盘录像或WEB登陆1右键2云台控制3设置（2）设置中选中左侧预置点1预置点选择1，然后点击设置，系统自动回到控制页面2转动摄像头，添加预置点2(转动后的位置)，点击设置，系统回到控制页面。3依照上述反复设置自己想要的预置点（路径）。（3）添加预置点1云台控制页面，设置，选择点间巡航预置点然后增加预置点2把预置点改成2，再点击增加预置点。3把预置点改成3，再点击增加预置点。4重复添加点原来的自己设定的预置点（巡航点位）。（4）点间巡航点击页面切换，找到点间巡航，点击四、校园宿舍无线网络设计方案4.1设计思路及构想设计一个简单的无线网络，实现课后完成的作业 及时上交，便于老师查阅及分析，提前做好教案方便下次讲解，不限于只有教学楼才能实现的作业上交，教学文档查阅。无线网络采用AP + 无线路由 + 无线AP的结构，楼上下使用竖井经行链接。进入宿舍管理员房间，便于管理，维护。4.2什么是无线网路无线网络(wireless network)是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。4.2.1无线网络的特点安装便捷、使用灵活、扩展性强安全性低、速度有点慢、信号受到建筑物影响较大4.2.2无线网络的种类无线局域网：高速、局域无线城域网：低速、广域校园宿舍无线网络4.3设备的选取无线AP：主要有路由交换接入一体设备和纯接入点设备，一体设备执行接入和路由工作，纯接入设备只负责无线客户端的接入。采用华为AP2010DN 约700￥华为AP2010DN详细参数主要性能 产品类型无线接入点 网络标准IEEE 802.11n，IEEE 802.11g，IEEE 802.11b，IEEE 802.11.a 最高传输速率300Mbps 频率范围双频（2.4GHz，5GHz） 信道数802.11b：1、2、5.5和11Mbit/s802.11a/g：6、9、12、18、24、36、48和54Mbit/s802.11n：6.5-300Mbit/s 灵敏度2.4 GHz802.11b (CCK)-89 dBm 1 Mb/s-88 dBm 2 Mb/s-88 dBm 5.5 Mb/s-87 dBm 11 Mb/s5 GHz802.11a (non-HT20)-88 dBm 6 Mb/s-87 dBm 9 Mb/s-86 dBm 12 Mb/s-83 dBm 18 Mb/s-80 dBm 24 Mb/s-77 dBm 36 Mb/s-72 dBm 48 Mb/s-71 dBm 54 Mb/s 网络接口1个1000Mbps LAN口 其它接口1个Console口天线 天线类型内置天线 天线增益2.4GHz：2dBi5GHz：2.5dBi其它参数 状态指示灯SYS指示电源，启动加载，运行，空闲，出错 电源电压PoE供电：满足802.3af/at以太网供电标准 电源功率5.5W 产品尺寸868645mm 产品重量0.2kg 环境标准工作温度：0-40存储温度：-40-70工作湿度：5%-90%RH（不凝结） 其它性能防水等级：IP31 其它特点支持整机最大用户数达到128个无线路由器：应用于用户上网、带有无线覆盖功能的路由器。采用NETGEAR R6300v2 约700￥NETGEAR R6300v2详细参数主要性能 产品类型企业级无线路由器 网络标准无线标准：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.11a、IEEE 802.11ac 最高传输速率1750Mbps 频率范围双频（2.4GHz，5GHz） 网络接口1个10/100/1000Mbps WAN口4个10/100/1000Mbps LAN口 USB接口1个USB 2.0接口1个USB 3.0接口天线 天线类型内置天线 天线数量6根功能参数 Qos支持支持 防火墙功能内置防火墙 WDS功能支持WDS无线桥接 无线安全WiFi保护访问（WPA/WPA2-PSK），双防火墙保护 （SPI and NAT 防火墙），拒绝服务（DoS）攻击保护其它参数 产品尺寸191198.565mm 产品重量430g无线路由器附件 包装清单R6300v2路由器x1以太网线缆x1快速安装指南x1电源适配器（各个国家采用定制电源插头）x1无线控制器：是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括:下发配置、修改相关配置参数、射频智能管理、接入安全控制等采用华为AC6005 约8000￥华为AC6005详细参数产品概述 最大AP数128 产品尺寸320233.643.6mm 产品重量2.05kg 其他参数端口：6GE+2GE ComboPoE：8端口PoE/4端口PoE+转发能力：4Gbit/s无线用户接入能力：2K 功能描述AP与AC间组网方式：支持L2/L3层网络拓扑转发模式：支持直接转发/隧道转发AC冗余备份：支持1+1热备/N+1备份方式无线协议：IEEE 802.11a/b/g/n/ac4.4无线局域网的协议802.11协议组是国际电工电子工程学会(IEEE)为无线局域网络制定的标准。虽然WI-FI使用了802.11的媒体访问控制层(MAC)和物理层(PHY)，但是两者并不完全一致。在以下标准中，使用最多的应该是802.11n标准，工作在2.4GHz频段，可达600Mbps(理论值)。4.5组网方式采用点对点双“丰”字结构，每层，采用无线AP + 无线路由 + 无线AP ，最后贯穿1层至6层。4.5.1拓扑图图4-5-14.6无线局域网的组建4.6.1无线局域网最大优点无线局域网有许多的优势，不受环境、地理的影响和限制；成本较低；管理，维修简单；可以灵活的改动，可以满足 日后的随意扩展，给学校带来了很大的方便。4.6.2无线局域网的组建的注意事项（1）无线网络是一电磁波的方式经行传播，穿越建筑物能力不强，因此要避免或减少传播路径中存在建筑物；（2）无线网络的传播常受距离的限制，可以适当添加无线局域网中转站，达到远距离传输，也可做跨越障碍物措施。(3)无线设备的位置也是非常重要的，尽量选择高处，充分发挥无线信号的传播范围。（4）无线设备应采取相同的网络ID标识号，移动客户端会选取最好的信号热点经行连接。实现宿舍全网覆盖4.6.3无线网络的配置（操作流程）（1）搭建局域网1.创建VLAN，分配端口到VLAN2.为VLAN分配IP3.启用IP ROUTING 功能（2）WLC上配置1.配置管理接口地址2.命名3.分配接口道指定VLAN（3）为AP分配动态地址让AP注册到WLC上1.WLC配置Ip dhcp pool APPOOLNetwork IP地址段Default-router IP地址Dns-server DNS设置2.重启查看是否学到IP地址3.进入WLC观察AP是否加入4.采用合适的SSID加密(4)创建动态接口(5)创建WLAN绑定动态接口1.点击WLAN 创建（6）为客户端分配动态IP（7）连接外网4.7无线局域网安全4.7.1无线限制访问方法在IEEE802.11b协议中包含了一些基本的安全措施，包括：无线网络设备的服务区域认证ID (ESSID)、MAC地址访问控制以及WEP加密等技术。（1）ESSID认证限制在每一个AP内都会设置一个服务区域认证ID ，每当无线终端设备要连上AP时，AP会检查其ESSID是否与自己的ID一致，只有当AP和无线终端的ESSID相匹配时，AP才接受无线终端的访问并提供网络服务,如果不符就拒绝给予服务。每个AP可以设置特定的ESSID(可以相同)。（2）MAC地址限制每个无线终端都会有一个唯一的MAC地址。限制接入终端的MAC地址以确保只有经过注册的设备才可以接入无线网络。在AP内部可以建立一张“MAC地址控制表”只有在表中列出的MAC才是合法可以连接的无线网卡，否则将会被拒绝连接MAC地址控制可以有效地防止未经过授权的用户侵入无线网络。4.7.2数据加密：基于WEP的安全方案WEP是IEEE802.11b协议中最基本的无线安全加密措施。由（IEEE）制定。主要用途是：（1）提供接入控制，防止未授权用户访问网络；（2）WEP加密算法对数据进行加密，防止数据被攻击者窃听；（3）防止数据被攻击者中途