无线局域网组网实战3.doc

无线局域网组网实战一、实际需求： 我公司某部门规模扩大，工作人员迅速增加，工作台席增加了二十余个，在同一楼层有两个小办公室，一个大办公室，总共需要增加信息点30个，新网络和原网络要实现互联互通，共享出口带宽。由于装修时没有充分考虑信息点的冗余，布线数量远远不够，即使交换机级联也要穿墙打孔，严重影响到装修的美观和办公室整体效果。显然，综合布线不很适宜。 二、网络组网设计原则： 既要考虑保证目前土建装修的效果不被破坏，又要保证足够的网络信息点满足网络联网、扩容和工作实际需求，同时还要保证代价不要过大。经过深入分析和研究对比，我们采用无线组网的方式解决网络扩容的问题。 三、实际解决办法： 考虑到原网络为一个C类网络（IP:133.56.9.0，MASK:255.255.255.0），IP地址分配绰绰有余，因此，只需要考虑网络布线问题即可。经过充分研究和对比分析，我们准备采用无线组网的方式解决普通布线的实际困难，而且可以彻底解决网络的扩容问题，也不会对目前装修成果造成任何负面影响。为了确保组网的成功，我们先搭建了一个小的无线局域网并且接原有线局域网，并做多项实际测试，下面是具体的组网方案、配置过程和测试结果。 四、无线网络设备、配件： 1、无线AP：NETGEAR ME102 802.11b Wireless Access Point（支持工作在2.42.4835GHz的IEEE 802.11b标准，支持11M、5.5M、2M、1M动态速率调整。）1个。 2、PC机无线网卡：NETGEAR MA101 802.11b Wireless USB adapter 1个。 3、笔记本电脑无线网卡：NETGEAR MA401 802.11b Wireless PC Card 1个 4、USB数据线：USB数据传输线路2条，用于无线AP调试和PC无线网卡接入PC设备。 5、普通5类直连双绞线：1条，用于级联到有线交换机。 6、其他：联想笔记本电脑1台(WIN98 SE)，DEL台式机1台(WINDOWS2000 PROFESSIONAL)，CISCO4006交换机1台。 五、组网网络拓扑图： 六、操作步骤： 我们将整个过程分成如下几个步骤完成。 第一步：安装AP USB驱动程序： (1)将AP设备上电，并且将USB数据线一端（大头）连接到PC机USB插槽，一端（小头）连接到AP设备CONSOL口，同时用原配5类线将AP级联到4006交换机； (2)PC机屏幕上显示找到新设备，比提示插入驱动程序，插入所配驱动光盘； （3）指定安装位置，按“确定”； （4）安装完毕，会出现安装成功的提示 第二步：安装AP配置程序 (1)将原配光盘插入光驱，打开资源管理器，进入USBMANG文件夹，双击“SETUP.EXE”，出现下面提示界面，按“NEXT”； （2）安装程序提示具体安装位置，指定具体位置后按“NEXT”； （3）确定应用程序快捷键文件夹名称； （4）按“FIDINSHI”按钮完成安装。 用同样的方法完成AP网管软件的安装。无线牵起多个网络美的无线网络解决方案 在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已渐成为一种潮流。 连接多个网络 为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。它是专为连接两个或多 个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。 结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。 美的集团无线网络方案图根据建筑物的占地面积情况，加上终端用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。 随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。 解脱网管的烦琐 利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整个企业园区。网络管理员不再需要管理静态的有线等同保密（WEP）密钥。自己可以设置他们的WLAN，并根据需要随时进行重新认证。 由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。 在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。以安全做保障 无线安全套件是Cisco Aironet安全解决方案的重要组成内容。有了它，网络管理人员可以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。在EAP Cisco Wireless的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。 而企业级的安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。 产品功能丰富 对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。对于企业级管理，Cisco Aironet可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。 利用解决方案中的无线应用自动安装工具（CWUA），网络管理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。 链接一 Cisco Aironet 340系列产品 Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。 Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。 出于安全性需要，Cisco还提供了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。 Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。 链接二 实践案例 美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有34公里，一般都在56公里距离内。如果采用传统的光缆施工，不仅施工困难，费时费力，而且由于其中有些建筑之间的连接要跨过国道，动工铺设光缆需要报批，手续很复杂。 既然不能自己铺设光缆，租用电信部门的电缆是否可行呢？美的集团下属各个单位都建立了各自独立的局域网，运行相应的信息系统，如自动化办公OA系统、物流管理系统、培训系统等。这些系统都需要相当的带宽才能正常运转，要把它们连起来形成一个完备的企业网，如果租用电信的线路，64k DDN线路带宽都不够，可能需要更高带宽的DDN，甚至光纤，费用相当高。 另外一个问题是，即使想用电信的线路，在物流仓库所在的地方，一般都比较偏僻，电信部门一般不可能为此铺设线路。 在这种情况下，美的集团在处于中心区域的集团中心、海洋花园、美的空调大楼之间采用光纤连接，每幢楼顶各安装一个Cisco Aironet BR-342无线网桥，并各配一个Air-ANT 4121全向天线，用于将外围的大楼网络“接入”集团网络。在外围需要接入的楼顶也安装一套Cisco Aironet BR-342无线网桥，并根据距离不同分别安装0.6米蝶形天线Air-ANT 3338或者八木天线Air-ANT 1949。中心大楼与外围建筑物之间形成一点对多点的连接。Air-AN