校园宿舍网络监控管理与无线系统

毕业论文论文题目校园网络宿舍楼子系统设计及实施学生姓名任邓华学生学号201312050284专业计算机网路工程指导教师鲜敏系部电气信息工程系校园宿舍网络监控管理与无线系统摘要宿舍是学生休息、学习、娱乐的地方，每天的三分之一都在宿舍度过，可以说是学生的第二个家。宿舍监控和无校园线覆盖技术是非常重要的。宿舍监控系统的管理可以调用出需要的监控画面，通过对硬盘录像机的设置，可以实现，远程访问，手机端访问，随时掌握宿舍的安全状况，发现异常及时解决。无线网络的实现可以使学生的生活更加丰富，并且其中孕育的无限商机更有助大家增长见识，开拓眼界，为大家以后的工作提供无限机遇。关键词监控系统无线WLAN80211硬盘录像机ABSTRACTTHEDORMITORYISTHEPLACETHATSTUDENTSREST,LEARNING,ENTERTAINMENT,EVERYDAYSPENTINTHEDORMITORY,ATHIRDISTHESTUDENTSSECONDHOMEDORMMONITORANDNOCAMPUSLINECOVERINGTECHNOLOGYISVERYIMPORTANTTHEDORMITORYISTHEPLACETHATSTUDENTSREST,LEARNING,ENTERTAINMENT,EVERYDAYSPENTINTHEDORMITORY,ATHIRDISTHESTUDENTSSECONDHOMEDORMMONITORANDNOCAMPUSLINECOVERINGTECHNOLOGYISVERYIMPORTANTDORMITORYMANAGEMENTOFTHEMONITORINGSYSTEMCANCALLOUTTHENEEDTOMONITORSCREEN,THROUGHTHESETTINGOFHARDDISKVIDEORECORDER,CANREALIZE,REMOTEACCESS,MOBILETERMINALACCESS,ATANYTIMETOMASTERTHESAFETYSTATUSOFTHEDORMITORY,FOUNDABNORMALTIMELYSOLVETHEREALIZATIONOFTHEWIRELESSNETWORKCANMAKESTUDENTLIFEMORERICH,ANDTHEUNLIMITEDBUSINESSOPPORTUNITIESOFTHEBREEDSMOREHELPSPEOPLESEETHEWORLD,THEVISION,THELATERWORKTOPROVIDEUNLIMITEDOPPORTUNITIESFOREVERYONEKEYWORDSTHEMONITORINGSYSTEMWIRELESSWLAV80211HARDDISKVIDEORECORDER目录摘要2ABSTRACT3一、绪论711引言712选题的背景与意义7二、概述821宿舍监控管理校园无线覆盖基本概述822需要的设备及作用8三、监控系统管理方案831监控系统的登陆办法8311物理登陆8312WEB登陆8313P2P远程访问（未实现）9314手机访问（未实现）932拓扑图1033常用功能的查看与设置10331回放的查看与设置（WEB端）10332录像设置和图片存储11333报警功能13334硬盘存储方式13335网络设置13336网络服务14337硬盘管理15338用户管理16339客户端设置1834镜头设置区18341镜头的常规设置18342点间巡航（摄像头原因未实现）18（1）登录硬盘录像或WEB登陆18（2）设置中选中左侧预置点19（3）添加预置点19（4）点间巡航19四、校园宿舍无线网络设计方案1941设计思路及构想1942什么是无线网路19421无线网络的特点19422无线网络的种类2043设备的选取2044无线局域网的协议2545组网方式25451拓扑图2646无线局域网的组建27461无线局域网最大优点27462无线局域网的组建的注意事项27463无线网络的配置（操作流程）2747无线局域网安全28471无线限制访问方法28（1）ESSID认证限制28（2）MAC地址限制28472数据加密基于WEP的安全方案28五、结论29六、查考文献30七、致谢30一、绪论11引言大学宿舍是学生休息、学习、生活、娱乐的地方，每天的三分之一都在宿舍度过，可以说是学生的第二个家。这是一个大学生生活三到五年的地方，它的重要不可小视，必须满足学生安全、休息、学习、娱乐。需要宿舍随时掌握宿舍的情况，及提供一些其他的小服务。因此监控和无线覆盖技术是非常重要的。12选题的背景与意义学生的所有物品（特别是贵重物品）都在宿舍存放，上课期间宿舍无人，宿管阿姨不可能每间寝室都能照看的到，意外情况的发生及时掌握并发出通告，减少损失；上课做实验室，同学有的做完了，有的没有做完。一般情况回到宿舍会及时做完，但是没有及时将作业交的特定的FTP，需等到下次上课，这样对老师来说需要分两三次甚至四五次批阅。学校只有图书馆和教学楼有校园无线网络覆盖，对于没有及时提交作业的同学来说有点麻烦。对老师也是种麻烦。满足上述问题宿舍监控系统可以实现宿舍的安全避免不必要的事情发生；发生偷盗情况可以及时查阅监控视频解决问题；发现可疑人物宿舍管理员可以及时警觉并通知安保部，维护宿舍安全；无线网络覆盖可以实现一些课上没有完成的作业或者没有及时上交的作业在宿舍也可以完成上交，让老师及时评阅；学校机房的教学软件，学习文档可以随时安装查阅。二、概述21宿舍监控管理校园无线覆盖基本概述宿舍监控的安装是对宿舍安全的保证也是对学生的负责，对学生家长的一种保证。宿舍大体形状为长方形，两端为玻璃门用于紧急逃生，中间位置为两楼道相错连接空间较大。每层的布局为空间较大的地方安装无线路由器，弥补无线网络的覆盖范围以；两端采用安装无线AP可以实现网络的全覆盖。实现校园无线全覆盖，采用边中边结构，网络路由控制设备放置2楼，通过网线链接到一楼宿舍管理员房间；硬盘录像机以及LED显示屏防止宿舍管理员房间，便于查阅。22需要的设备及作用笔记本电脑用于连接硬盘录像机硬盘录像机（龙视安）用于管理监控视频无线路由器互联互通无线AP无线热点用于连接无线校园网共同作用用于校园无线网络的搭建三、监控系统管理方案31监控系统的登陆办法311物理登陆鼠标插入硬盘录像机USB接口右键点击，显示登录名、密码，输入登录312WEB登陆查看硬盘录像机的IP地址及默认网关，设置计算机IP地址与硬盘录像机与同一网段，相同默认网关。在浏览器中输入硬盘录像机IP地址，打开。注第一次浏览器会阻止，解决办法打开浏览器，点击“工具”“INTERNRT选项”“安全”“自定义级别”将“ACTIVEX控件和插件”选项全部选择启用313P2P远程访问（未实现）（1）连接好网线，且保证网络互联互通。打开电源后，勾选使用云服务。（2）进入录像机右键主菜单系统设置网络设置自动获取IP地址挂钩保存重起。（3）重启后，去掉自动获取IP的挂钩。右键主菜单系统信息版本信息，查看NAT状态，成功，记下序列号；不成功检查网络连接及配置等信息。（4）下载该品牌的WEB控件，安装。完成后，刷新浏览器显示登陆，输入序列号，登陆。5登陆后与WEB登陆界面一样了314手机访问（未实现）（1）需下载该品牌的APP客户端（2）手机APP登陆选用本地登录（3）进入后点击右上角加号（）区，然后输入序列号，根据提示填写内容（4）点击自己想看的通道就可以看到自己想要的监控画面32拓扑图图3233常用功能的查看与设置331回放的查看与设置（WEB端）1打开回放2选择查询方式（时间和文件）及类型，时间段及几号通道（摄像头）图33113点击录像查询4选择查询的时间段图3312332录像设置和图片存储图3321设置录像的通道（摄像头）的长度冗余时间段等常规设置长度60分录制60分打个数据包用于回放和查询星期和时间段设置在某个时间段录制某个时间段不录制图片存储与录像设置一样图3322333报警功能作用根据各种情况发出警报没有其他硬件支持，只能简单的进行常规报警如视频丢失，视频遮挡、报警输出的方式等。334硬盘存储方式点开设备配置系统设置普通设置硬盘满时覆盖终止335网络设置可设置IP地址、子网掩码、默认网关及MAC地址（IP地址用于WEB访问硬盘录像机）传输策略等。图3351336网络服务用于远程网络访问硬盘录像机各种方式和各种协议图3361337硬盘管理设置磁盘为读写、只读、冗余等。还有格式化磁盘，数据恢复及分区等功能。图3371338用户管理用于用户及用户组的增、删、该、查和权限的设置图3381图3382339客户端设置客户端硬盘录像机自带的客户端软件，用于访问硬盘录像机与设备配置类似我们用的是WEB登陆，这里不再介绍图339134镜头设置区341镜头的常规设置设置镜头的变焦、变距、光圈、亮度、对比度、饱和度及色调的设置较简单，不做解释342点间巡航（摄像头原因未实现）（1）登录硬盘录像或WEB登陆1右键2云台控制3设置（2）设置中选中左侧预置点1预置点选择1，然后点击设置，系统自动回到控制页面2转动摄像头，添加预置点2转动后的位置，点击设置，系统回到控制页面。3依照上述反复设置自己想要的预置点（路径）。（3）添加预置点1云台控制页面，设置，选择点间巡航预置点然后增加预置点2把预置点改成2，再点击增加预置点。3把预置点改成3，再点击增加预置点。4重复添加点原来的自己设定的预置点（巡航点位）。（4）点间巡航点击页面切换，找到点间巡航，点击四、校园宿舍无线网络设计方案41设计思路及构想设计一个简单的无线网络，实现课后完成的作业及时上交，便于老师查阅及分析，提前做好教案方便下次讲解，不限于只有教学楼才能实现的作业上交，教学文档查阅。无线网络采用AP无线路由无线AP的结构，楼上下使用竖井经行链接。进入宿舍管理员房间，便于管理，维护。42什么是无线网路无线网络WIRELESSNETWORK是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。421无线网络的特点安装便捷、使用灵活、扩展性强安全性低、速度有点慢、信号受到建筑物影响较大422无线网络的种类无线局域网高速、局域无线城域网低速、广域校园宿舍无线网络43设备的选取无线AP主要有路由交换接入一体设备和纯接入点设备，一体设备执行接入和路由工作，纯接入设备只负责无线客户端的接入。采用华为AP2010DN约700华为AP2010DN详细参数主要性能产品类型无线接入点网络标准IEEE80211N，IEEE80211G，IEEE80211B，IEEE80211A最高传输速率300MBPS频率范围双频（24GHZ，5GHZ）信道数80211B1、2、55和11MBIT/S80211A/G6、9、12、18、24、36、48和54MBIT/S80211N65300MBIT/S灵敏度24GHZ80211BCCK89DBM1MB/S88DBM2MB/S88DBM55MB/S87DBM11MB/S5GHZ80211ANONHT2088DBM6MB/S87DBM9MB/S86DBM12MB/S83DBM18MB/S80DBM24MB/S77DBM36MB/S72DBM48MB/S71DBM54MB/S网络接口1个1000MBPSLAN口其它接口1个CONSOLE口天线天线类型内置天线天线增益24GHZ2DBI5GHZ25DBI其它参数状态指示灯SYS指示电源，启动加载，运行，空闲，出错电源电压POE供电满足8023AF/AT以太网供电标准电源功率55W产品尺寸868645MM产品重量02KG环境标准工作温度040存储温度4070工作湿度590RH（不凝结）其它性能防水等级IP31其它特点支持整机最大用户数达到128个无线路由器应用于用户上网、带有无线覆盖功能的路由器。采用NETGEARR6300V2约700NETGEARR6300V2详细参数主要性能产品类型企业级无线路由器网络标准无线标准IEEE80211N、IEEE80211G、IEEE80211B、IEEE80211A、IEEE80211AC最高传输速率1750MBPS频率范围双频（24GHZ，5GHZ）网络接口1个10/100/1000MBPSWAN口4个10/100/1000MBPSLAN口USB接口1个USB20接口1个USB30接口天线天线类型内置天线天线数量6根功能参数QOS支持支持防火墙功能内置防火墙WDS功能支持WDS无线桥接无线安全WIFI保护访问（WPA/WPA2PSK），双防火墙保护（SPIANDNAT防火墙），拒绝服务（DOS）攻击保护其它参数产品尺寸191198565MM产品重量430G无线路由器附件包装清单R6300V2路由器X1以太网线缆X1快速安装指南X1电源适配器（各个国家采用定制电源插头）X1无线控制器是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括下发配置、修改相关配置参数、射频智能管理、接入安全控制等采用华为AC6005约8000华为AC6005详细参数产品概述最大AP数128产品尺寸3202336436MM产品重量205KG其他参数端口6GE2GECOMBOPOE8端口POE/4端口POE转发能力4GBIT/S无线用户接入能力2K功能描述AP与AC间组网方式支持L2/L3层网络拓扑转发模式支持直接转发/隧道转发AC冗余备份支持11热备/N1备份方式无线协议IEEE80211A/B/G/N/AC44无线局域网的协议80211协议组是国际电工电子工程学会IEEE为无线局域网络制定的标准。虽然WIFI使用了80211的媒体访问控制层MAC和物理层PHY，但是两者并不完全一致。在以下标准中，使用最多的应该是80211N标准，工作在24GHZ频段，可达600MBPS理论值。45组网方式采用点对点双“丰”字结构，每层，采用无线AP无线路由无线AP，最后贯穿1层至6层。451拓扑图图45146无线局域网的组建461无线局域网最大优点无线局域网有许多的优势，不受环境、地理的影响和限制；成本较低；管理，维修简单；可以灵活的改动，可以满足日后的随意扩展，给学校带来了很大的方便。462无线局域网的组建的注意事项（1）无线网络是一电磁波的方式经行传播，穿越建筑物能力不强，因此要避免或减少传播路径中存在建筑物；（2）无线网络的传播常受距离的限制，可以适当添加无线局域网中转站，达到远距离传输，也可做跨越障碍物措施。3无线设备的位置也是非常重要的，尽量选择高处，充分发挥无线信号的传播范围。（4）无线设备应采取相同的网络ID标识号，移动客户端会选取最好的信号热点经行连接。实现宿舍全网覆盖463无线网络的配置（操作流程）（1）搭建局域网1创建VLAN，分配端口到VLAN2为VLAN分配IP3启用IPROUTING功能（2）WLC上配置1配置管理接口地址2命名3分配接口道指定VLAN（3）为AP分配动态地址让AP注册到WLC上1WLC配置IPDHCPPOOLAPPOOLNETWORKIP地址段DEFAULTROUTERIP地址DNSSERVERDNS设置2重启查看是否学到IP地址3进入WLC观察AP是否加入4采用合适的SSID加密4创建动态接口5创建WLAN绑定动态接口1点击WLAN创建（6）为客户端分配动态IP（7）连接外网47无线局域网安全471无线限制访问方法在IEEE80211B协议中包含了一些基本的安全措施，包括无线网络设备的服务区域认证IDESSID、MAC地址访问控制以及WEP加密等技术。（1）ESSID认证限制在每一个AP内都会设置一个服务区域认证ID，每当无线终端设备要连上AP时，AP会检查其ESSID是否与自己的ID一致，只有当AP和无线终端的ESSID相匹配时，AP才接受无线终端的访问并提供网络服务,如果不符就拒绝给予服务。每个AP可以设置特定的ESSID可以相同。（2）MAC地址限制每个无线终端都会有一个唯一的MAC地址。限制接入终端的MAC地址以确保只有经过注册的设备才可以接入无线网络。在AP内部可以建立一张“MAC地址控制表”只有在表中列出的MAC才是合法可以连接的无线网卡，否则将会被拒绝连接MAC地址控制可以有效地防止未经过授权的用户侵入无线网络。472数据加密基于WEP的安全方案WEP是IEEE80211B协议中最基本的无线安全加密措施。由（IEEE）制定。主要用途是（1）提供接入控制，防止未授权用户访问网络；（2）WEP加密算法对数据进行加密，防止数据被攻击者窃听；（3）防止数据被攻击者中途恶意纂改或伪造。WEP加密采用静态的保密密钥，各WLAN终端使用相同的密钥访问无线网络