校园网的构建包括无线局域网的知识

1、 无线校园网的构建. 欢迎观赏组长：周成员： # $ 目录一、校园网系统需求分析 二、校园网的总体规划设计 三、网络项目的实现 四、网络的测试与验收 五、校园网的安全防范措施 一、校园网系统需求分析应用软件的需求网络性能需求分析网络安全需求分析网络管理的需求二、校园网的总体规划设计网络层次结构的划分核心层主干网络规划汇聚层网络规划设计接入层网络规划设计核心层主干网络规划核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。核心层主要负责以下的工作： （1）提供交换

2、区块间的连接； （2）提供到其他区块(如服务器区块)的访问； （3）尽可能快地交换数据帧或数据包； 汇聚层网络规划设计网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。在局域网环境中，汇聚层执行最多的功能有： (1)VLAN的聚合； (2)部门级或工作组接入； (3)广播域咸多点广播域定义； (4)VLAN间路由； (5)介质转换及安全等。接入层网络规划设计网络的接入层是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。在局

3、域网环境中，接入层主要功能如下：到汇聚层的工作组连接建立单独的冲突域(分段)共享式带宽或交换式带宽提供灵活的用户接入及扩展三、网络项目的实现VLAN及IP地址及的划分设备选型综合布线设备选型Cisco Catalyst 3550系列智能化以太网交换机是一个新型的、可堆叠的、多层企业级交换机系列，可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。具有多种快速以太网和千兆以太网配置，可以作为一个骨干网交换机，用于中型网络。在此校园网中用于核心层设备选型Cisco Systems Catalyst 3500 XL系列是一个可扩展、可堆叠的10/100和Gigabit Eth

4、ernet交换机系列，提供优异的性能、可治理性和灵活性以及无与伦比的投资保护。这一低成本、高性能的交换解决方案系列提供下一代可堆叠的交换。它答应从一个ip地址治理所有Cisco交换端口，并提供互连的交换机和一个独立的保护珍贵的桌面端口的高速堆叠总线。在此校园网中用于汇聚层。设备选型Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。在此校园网中用于接入层设备选型 路由器：cisco 2500 用于做NAT,使得我们最大化的利用IP地址服

5、务器：VMware服务器。内部安装Linux操作系统进行FTP的模拟综合布线设计依据在校园实施的结构化综合布线系统选择Lucent Technologies SYSTIMAX SCS 的布线系统，它符合如下标准： EIA/TIA 568国际布线标准。 YD/T 926 1997 中华人民共和国通信行业标准大楼通信综合布线系统 GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范 GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范综合布线设计范围及要求 （1）布线系统设计要为数据通信提供实用的、可重新组合、可扩展的模块化通道，网络布线要内、外网实行物理隔离，配置

6、放火墙。 （2）要求对每一楼层信息点分布情况详细列出，内、外网便于切换。（3）数据点线材依据水平、垂直采用不同的类型。水平子系统全部采用超五类非屏蔽系统可靠地提供100MHZ传输带宽，垂直子系统、楼群子系统的数据可采用不同类非屏蔽双绞线、光纤等符合传输速率，满足语音、数据、图象的通信要求。（4）要从学校广域网的接入方式出发，对内部与之对应的综合布线方法整体考虑。（5）依据设计惯例，网络容量要有一定的冗余。综合布线布线系统设计方案描述 本布线系统采用美国AMP公司的结构化布线系统进行设计，与其他各种国际上著名规范化布线系统一样，AMP 符合EIA/TIA-568国际标准，并具有模块化，配置灵活，

7、可扩充，经济可靠以及投资保障等特点。建筑物结构化布线系统分为六个子系统：工作区子系统、水平布线子系统、垂直主干子系统、管理子系统、设备间子系统和建筑干线子系统。综合布线工作区子系统设计 各个工作区根据信息点的集中程度，可以采用单孔或双孔插座。一般每个工作站区由多个墙盒式或埋入式RJ45插座构成.墙盒式安装，信息插座距地面高度应为30厘米，埋入式安装，应在墙内装一个国标86暗埋盒。根据现场情况，也可以采用地面式或桌面式安装，墙盒式安装可直接适用于各种场合。综合布线水平布线子系统设计 水平布线为星型拓扑结构，即从配线室到每个信息孔位均应有一条通信缆线，所有用于数据的水平布线材料均为超五类AMP非屏

8、蔽双绞线，用于数据传输时最高速度达100M。各楼层水平布线从各配线室发出，通过布线槽，穿墙线管，到达各工作区，从布线槽通过铁槽或PVC阻燃线槽(4010) ，PVC阻燃线管(G20，G25)等引出该工作区数据线，沿立柱，墙面或从地下伸延至各信息插座.。综合布线垂直主干子系统 从主配线间发出至各子配线间，垂直干线材料根据通信要求我们对数据主干采用光纤，光纤根数根据各个子配线间中的网络设备的类型及数量配置并留有一定的备份。通向综合楼的语音主干采用2根50对的3类大对数电缆。其他楼宇数据主干采用2根12芯的光纤。综合布线管理子系统 根据学校的要求与实际情况，网管中心位于实验楼水平面积比较大，而其他各

9、楼房的水平面积不大，所以其他各楼在管理子系统的设置上配线间基本放在各幢楼宇的中间单元。 在行政楼，中心楼，教学楼的管理子系统中，配线间放在三层楼，从配线箱出的双绞线，上下通向各楼层后沿过道通向各房间。综合布线设备间子系统设计 设备间管理通向各水平子系统主干电缆：从网络设备间出来的线路走向各个信息点，设备间通过光纤与网络相连（每幢楼只设一个设备间管理间）。 在设备上选择IBDN公司高密度插接系统配线架，安装方式选用墙装式单通道方式。四、网络的测试与验收工程验收流程： 自检，验收，复验网络的测试与验收验收测试项目主要包括安装器材及材料数量的验收安装工艺验收系统质量验收网络的测试与验收安装工艺验收的

10、内容设备安装工艺验收驻波比测试验收网络的测试与验收系统质量验收的内容：无线侧性能验收： (1)信号覆盖电平 (2)信号质量网络的测试与验收系统质量验收的内容核心测性能验收： (1) 准确获得用户IP地址 (2) 用户认证 (3) 用户隔离 (4) Telnet管理 (5) AP间切换测试 (6) 数据吞吐率测试 (7) 网管与AP连通性验收网络的测试与验收验收不予通过的情况: （1）水平层面分布系统或系统整体驻波比1.5 （2）目标覆盖区域使用笔记本电脑在无线环境下pingAP，响应时间10ms （3）目标覆盖区域信号值3% （5）数据吞吐量测试时有明显中断五、校园网的安全防范措施网络病毒的防

11、御web服务器安全预防措施在网络操作系统安全预防措施网络病毒的防御在防治网络病毒方面，接受不明电子邮件，下载软件如：.zip .exe 等文件过程中应特别加以注意。都有潜伏病毒的可能性。对于系统本身安全性，主要考虑服务器自身稳定性，增强自身抵抗能力，杜绝一切可能让黑客入侵的渠道，避免造成对系统的威胁。对重要系统，必须加上防火墙和数据加密技术加以保护。计算机系统安全是个很大的范畴，在操作系统、应用软件、硬件本身都可能出现的一些情况，平时应重视，加以防范。web服务器安全预防措施1)对在web服务器上开的帐户，在口令长度及定期更改方面作出要求，防止被盗用。2）在web服务器上去掉一些绝对不用的shell等之类解释器，即当在你的 cgi的程序中没用到perl时，就尽量把perl在系统解释器中删除掉。3）设置好web服务器上系统文件的权限和属性，对可让人访问的文档分配一个公用的组如：www，并只分配它只读的权利。把所有的HTML文件归属WWW组，由WEB管理员管理WWW组。对于WEB的配置文件仅对WEB管理员有写的权利。在网络操作系统安全预防措施 1）尽量使ftp, mail等服务器与之分开，去掉ftp,sendmail,tftp,NIS