校园无线网络的规划和设计论文-图文

安庆职业技术学院毕业论文（设计）题目：关于无线校园网络构建与应用姓名：周桃具学号：1092931049系别：电子信息系专业：计算机通信班级：09通信指导老师：程芳2011/8/18摘要国内的校园网绝大部分都是采用有线的方式构建的，缺少无线的相关方案。无线网络因为具有使用方便、不用布线、施工量少、维护轻松的特性，在未来的网络技术中必将成为主流，所以在设计无线接入的方案时，既要保证对原有的有线网络的兼容，以最大限度地避免资源浪费；也要放眼未来，保证现有技术到未来新型网络技术的平滑过渡。设计和研究802.11无线协议，构建一个优秀的无线校园WLAN的方案，能大大提高学生、教师们的学习和工作效率。本文通过对我国目前校园网建设情况的分析,并在综合考察无线网络技术的应用状况后,简要的介绍了学校无线网络规划与设计。在论文中涉及到学校对无线网络建设要求、目标以及拓扑结构选择还有在学校方案的实施。提出了组建无线校园网的必要性、可行性以及其具体的组建方案。关键词：校园无线网络,规划与设计,802.11技术目录第1章引言11.1概述11.2需求分析51.1.1建设背景51.1.2学校建设无线网络的目标51.1.3具体实施目标61.2校园无线网在教育中的发展与应用71.2.1教学网络71.2.2图书馆网络71.2.3教工、学生宿舍网络81.2.4无线应急网络8第2章校园无线网的设计方案92.1概述92.2WLAN的工作机制92.3无线网络设计原则102.4网络标准的选择112.5校园无线网络设备选型原则122.6硬件设备的选购132.6.1核心交换机的选购132.6.2POE交换机的选购142.6.3服务器的选购142.6.4无线路由器的选购162.6.5光纤发收器的选购172.7校园无线网的设计分析172.8设计方案192.8.1主要拓扑图192.8.2分校园无线网络的三种典型应用及解决方案21第3章安全防护253.1概述25

3.1.1从忽视到重视的转变253.1.2WLAN面临的威胁253.1.3实现目标与协议标准263.2无域网的安全认证273.2.1开放认证283.2.2共享密钥认证283.3无线局域网的加密技术293.4选择无线局域网安全策略的原则29参考文献30致谢31

第1章引言1.1概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过千兆自适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；无线是实现教育信息化目标的方式，更是网络发展的方向。尽管无线技术的发展还很缓慢，与有线网络发展不是一个级别，但是它绝不单纯是有线网络的扩展。至少，无线网络完全可以满足教育的需求。我们更应该看重的如果是信息的重要性，而不是视听娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速。退一步说，我们应高考虑到这样一种社会作用，当无线技术被推广和普及，并被广泛接受和讨论之后，其本身也将发生重大的变革和发展。而我们现在需要做的就是凭借现有无线技术的发展水平，使用现有的技术成熟的设备，开动脑筋去最实际的推广信息化教育的模式。不仅是形式上的网络，更是思想、教育模式、教育理念上的转变。我们经历了大学中由精英教育转向大众化教育的时期，我们所希望的是在大众化教育这个扼杀人才的教育刚刚萌芽的时候，教育能够立刻转向自主学习的教育模式，汲取发达国家或者说的资本主义国家的教育成功的经验，只有这样才会推动时代的进步。大众化应该是一种形式上的东西，而不应该成为教育的理念。因此，将校园网络建成学生的信息热点是教育信息化最佳的途径，信息化的目标应该是让每个学生都能够接入网络，并将获取使用信息，将这种学习模式作为学习的一种方式和途径。这就需要一种能够被迅速、广泛推广的普适的信息网络组建方案。无线局域网技术标准主要有IEEE(美国电子电气工程师协会的802.11系HE列、ETSI(欧洲电信标准化组织的HomeRF标准和HomeRF工作组的HomeRF标准。IEEE的802.11标准系列由于它的以太网标准802.3在业界的影响力使得在业界一直得到最广泛的支持。在当前市场上,IEEE802.11系列标准已经在无线网络应用中占据了主要地位。802.11是IEEE最初制定的一个无线局域网标准,主要用于解决办公室局域网和校园网中用户与用户终端的无线接入,业务主要限于数据存取,速率最高只能达到。由于它在速率上不能满足人们2Mbps的需要因此IEEE小组又相继推出了802.11b和802.11两个新标准。802.11b是对802.11的一个补充,在数据传输速率方面可以根据实际情况在11Mbps、5.5Mbps、2Mbps1Mbps的不同速率间自动切换它改变了WLAN设计状况,扩大了WLAN的应用领域。802.11b已成为当前主流的WLAN标准,其产品普及率最高,在众多的标准中处于先导地位。802.11a工作在5GHZ频带,物理层速率可达24Mbps,传输层可达25Mbps。802.11a使用的是较高的频率,提供更高的带宽,而且工作在一个干扰较少的频带里,支持语音、数据、图像业务,但制造成本品价位较高。802.11a最明显的缺点就是兼容性,802.11a产品和现在已经安装的802.11b不能互通。鉴于802.11a与802.11b的不兼容问题,IEEE制定了一种可以同时兼容两种标准的802.11g标准。802.11g是一种混合标准,它既能适应传统的802.11b标准,在2.4GHz频率下提供11Mbps数据传输率,也符合802.11a标准在5GHz频率下提供54Mbps数据传输率。802.11g标将有助于进一步推动无线局域网的发展。

如图1-1图1-1不同标准比较802.11g使用了802.11a的信号调制技术——正交频分复用技术（orthogonalfrequencydivisionmultiplexing简称OFDM），不同于802.11b使用的直接排序扩展频谱（directsequencespreadspectrum简称DSSS）。当我们扫视一下OFDM的特性，就会明白它为什么会受到如此青睐的原因。在802.11a标准中，OFDM在20MHz频段能够提供高达54Mb/s速率的原始数据传输。另外为了支持高水准的数据容量和抵御因受各种各样无线电波影响而产生的衰减现象，OFDM能够非常有效地使用可以利用的频谱资源。三种IEEE802.11协议的比较，纵轴是数据传输率，横轴是传输距离，显然802.11g的优势很明显，它兼顾了802.11a的高速度和802.11b的长距离传输的优势。

如图1-2图1-2不同网络覆盖方式上图蓝色的区域是CCK调制信号的覆盖范围，通常来说802.11g的CCK调制信号的覆盖范围和802.11b是一样的。橙色表示OFDM信号的覆盖范围，由于802.11g频率较802.11a低，信号衰减的慢一些，因此802.11g的OFDM覆盖范围要大于802.11a。对于我校需要覆盖的范围广（如教学区、图书馆、办公楼等）、无线上网用户多（对于我校2万多学生大量拥有电脑）、带宽要求高等。采用802.11g无线局域网技术无线校园网但可以比传统校园网更轻松实现信息访问。学校中学生、教职人员的较大流动性，使得教室、图书馆、宿舍甚至运动场上都可能成为他们上网场所，因此基于802.11G无线局域网技术的无线校园网将为师生提供在任何时间、任何地点都能享用网络资源的便捷。随着802.11g无线局域网技术和无线产品的成熟，无线网络的应用将会为网络化学习、教学开创新的应用模式；利用无线网络实现校内信息的发布、共享、传递，推进教学及管理信息化，拓展学生的知识面。因此学校将采用IEEE802.11g作为学校主要的无线网络技术。

1.2需求分析1.1.1建设背景在信息迅猛发展的今天，国内所有高校均实现了有线校园的建设。但随着教学设施的完善，越来越多的便携式计算机终端被带进了教室，越来越多的学生也开始拥有了带有无线网卡的计算机终端。教师和学生对高校校园网的依赖性相当之高，“随时随地获取信息”已成为广大师生们的新需求。但是，传统的有线校园网存在着诸多“网络盲点”，比如在图书馆、食堂等许多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题？这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。1.1.2学校建设无线网络的目标总体建设目标是以现有宿舍区和教学区内网络为依托，利用无线网络技术，改善教学区信息网络建设基础设施的环境，解决何时何地都能上网问题，进一步扩大教学区网络的使用范围，使师生们在任何时间、任何地点都能方便高效地使用信息网络。（1）在学校实行无线覆盖。在校园中，你是不可能做到每一个角落都一定可以网线到位的。而随着校园信息化的发展，势必要求把网络延伸到校园的每一个角落，比如阶梯教室、体育场馆、会议厅、图书馆阅览室、办公楼内扩容、家属区上网，这些地方都无法采用有线网络来完成，只有WLAN可以解决这些问题。（2）在学校能漫游。用户在移动中，需要时刻保持与网内不同无线接入点的稳定连接以实现漫游。室外无线接入点RG-P-780支持标准漫游协议，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。（3）方便管理，迅速排错。对设备的管理是网络管理的重要部分。建成后的校园无线网络中，所有网络设备应当遵循统一的、标准的管理协议和兼容性，并满足集中、统一管理的功能需要，使得网络中心管理人员可以在网管工作站随时观察每一台网络设备的工作状态。

(4认证机制。在锐捷网络STWN解决思想中，通过锐捷网络成熟的基于802.1x的AAA平台，配合锐捷网络无线接入点，可为每个无线用户提供入网身份认证机制。1.1.3具体实施目标侧重实际应用，覆盖校园内大部分区域，为教学和学习生活提供切实可用的无线网络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，802.11b，实现双频三模技术。但是为了长远利益着想我们的无线设备将采用支持802.11n标准（300M带宽）的设备为以后的升级预留空间。全面的无线网络支撑系统（包括无线网管、无线安全等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性；采用非独立型的无线网络结构选型（即：有线无线结合）。A、覆盖范围要求有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括图书馆前后空地（学生室外学习的主要地方）。有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括图书馆、办公楼、实验楼、A,B教学楼，二教教学楼等。B、安全、认证、和管理要求实现针对用户管理、认证、控制功能；C、校园无线网网络结构要求无线接入所需布设的无线路由器通过校园网的汇聚层设备接入到校园网中，在汇聚层都提供相应的接口给无线网。

D、工程布线和安装要求室内部分：定好较为开阔位置，将网线走暗线铺设到位，无线路由器可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。室外部分：根据设备位置有两种布线方式。如果无线路由器设备放置在楼顶，则需要走网线和电源线；如果无线路由器设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。供电部分：无线路由器的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。E、产品能力要求产品支持AES、WEP加密等安全标准、漫游切换、支撑QOS能力1.1校园无线网在教育中的发展与应用1.1.1教学网络通过校园无线网络覆盖机房、多媒体教室等。为广大师生提供了一个更为有效的网络互动平台，加强了学习生活的交流，同时为学生在教室内的自习提供一个方便的查询资料的网络环境。1.1.2图书馆网络通过无线校园网覆盖整个图书馆内所有的区域，教师和学生可以很方便地利用无线网络查阅到网络上的相关资料和浏览数字图书。行政办公网络通过无线校园网覆盖学校的各系、院办公楼和行政办公区，通过对办公区域提供无线网络，提高了各职能部门的效率，满足了教职员工的在线查询能力，大大提高了各职能部门的服务质量。1.1.3

教工、学生宿舍网络在教工宿舍和学生宿舍提供了无线局域网无线覆盖，满足了教工和学生临时上网的要求。1.1.4无线应急网络在出现需要突发性大规模网络服务要求的场合，提供临时性的无线网络服务，满足用户对网络的需求。校园信息化建设一直是高质量、高效率教学办公的保障，随着802.11g无线局域网技术和无线产品的成熟，无线网络的应用将会为网络化学习、教学开创新的应用模式；利用无线网络实现校内信息的发布、共享、传递，推进教学及管理信息化，拓展学生的知识面。而有线网络只能提供师生们固定的、有限的网络信息点，随着时代的进步，笔记本电脑的普及，师生们希望不仅仅是在实验室才能将他们的计算机连上网络，而在校园的草坪上、宿舍区、图书馆等任何一个角落都能将他们的笔记本电脑随时随地、随心所欲的联入校园网或Internet、不愿再受有线的束缚。WLAN技术的出现，学校采用无线组建校园网，学生们不仅可以在宿舍和实验室固定的地方上网，还可以在课堂上、图书馆等许多地方很方便的接入，甚至根据自己的合理时间安排，在学校宽阔空旷的花园草坪上上网查阅学习资料。在考试前夕更可以减少机房、学校网吧等可以有线上网园区的压力，改进学校的学习环境，提高了学生的学习效率与成绩。所以，对于学校来说，一方面教学的互动性增强了，另一方面，教学的信息量大大增加了；在课堂上，学生不再仅仅是被动的听者，也是互动教育的参与者，学生可以用自己的资料来参与教学，同时这些数据可随时共享，在课堂上现场做演示，并允许老师和同学们共享文件。回到宿舍，学生也不再为找网络接口而发愁，躺在宿舍的床上既可用笔记本无线上网，享受最前沿科技带来的便捷和乐趣，周末期间可在多个宿舍之间自由共享文件进行学习探讨、学术交流、音乐视频点播等自由娱乐。第2章校园无线网的设计方案2.1概述WLAN（WirelessLocalAreaNetwork，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN变得如此流行的原因是易于安装和使用。通过WLAN系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。使用WLAN解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括：使用带有WLAN功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet的入口。配置了无线PCI网卡的客户端可以与无线网络建立连接并访问固网或Internet。WLAN客户端与传统的802.3局域网的互连。通过不同的加密和认证方式实现安全的访问。WLAN功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。2.2WLAN的工作机制WLAN由以下几个部分组成：⑴Client（客户端）：带有无线网卡的便携机。⑵AccessPoint（无线路由器，接入点）：执行桥接操作的设备，在客户端（Client）和局域网（LAN）之间对无线帧和有线帧进行相互转换。⑶AccessController（AC，无线控制管理器）：对WLAN内所有无线路由器进行管理和控制的设备，通过与认证服务器的通信来进行信息过滤。

⑷WirelessMedium（无线媒介）：用于客户端间进行帧传输的媒介。在WLAN系统里使用无线电频率做为媒介。2.3无线网络设计原则采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定：(1先进性6世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，主要、关键设备以进口为主，但国内能满足要求的，尽量采用国产设备。(2实用性系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。(3安全性目前，计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。(4易扩充性系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通讯协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。(5灵活性采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。(6规范性采用的技术标准按照国际标准和国家标准与规范，保证系统的延续性和可靠性。(7系统性项目开发必须按照系统工程的管理方法，有计划做实施。(8综合性满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求，便于系统维护，以及系统二次开发与移植。2.4网络标准的选择无线局域网有很多协议标准，目前，全球主要有3大类型：美国的IEEE802.11标准系列、欧洲ETSIBRAN的HIPERLAN标准、日本ARIB开发的MMAC标准。其中，IEEE802.11系列发展最为迅速。1997年发布的IEEE802.11是最早出现的无线局域网标准，它定义的三个物理层包括了一个红外传播规范和两个扩散频谱技术，即跳频扩频（FHSS）和直接序列扩频（DSSS）。该标准工作在2.4GHZ频段，支持1Mbps和2Mbps数据速率。由于IEEE802.11标准在速率和传输距离上都不满足人们的需要，因此，很快被其他的标准所取代。目前在无线局域网市场应用最广的一个标准IEEE802.11B是1999年底推出的，它以直序展频作为调变技术，该标准工作在2.4GHZ频段，支持最高11Mbps数据速率，使用范围以百米为单位，在室中最长为100米，在室外为300米。由于越来越多的应用涉及到高密度数据传输，所以IEEE802.11标准应运而生。IEEE802.11允许在5GHZ频带上采用正交频分复用（OFDM）来传输数据，由于该频段的使用者较少，因此干涉和信号争用情况也比较少。IEEE802.11最高传输为54Mbps，能满足高密度数据传输的需要。由于IEEE802.11技术具有先天的数据传输率高，抗干扰能力强的优点能满足高密度数据传输用户需要。在未来的几年内，尤其是“十一五”规划的这几年内，还有哪些伟大的新技术在等待着我们呢？MIMO技术，叫做多输入多输出技术，由于该技术可以将发射和接收采用不同的天线系统，并能更好地调整灵敏度，因此，未来具备MIMO的无线设备可能是多天线系统的天线阵，网卡也需要更新，这种技术可以将信号有效覆盖距离更加扩大，并大大提高信噪比，提高带宽。这个技术将在2007年成熟起来。

802.11n技术是大家都知道的，这种未来的传输协议可以提供高达320Mbps的峰值速率和不少于100Mbps的平均速率。这个协议将在2007年正式发布，届时锐捷网络也会有正式的产品出来，该协议将会改写WLAN的从属地位，很可能会成为接入层的主要接入技术。综上述的描述WLAN作为网络技术的重要趋势，在未来必将成为主流网络技术。2.5校园无线网络设备选型原则根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定：（1）安全、稳定、可靠作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。（2）技术先进性网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有技术先进性。在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。（3）易于扩展性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。管理和维护方便先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。

1.1硬件设备的选购1.1.1核心交换机的选购如图2.1选购H3CS9512主要参数交换机类型路由交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.1P、IEEE802.1Q、IEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1ad、IEEE802.3x、IEEE802.3ad、IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3af接口介质10Base-T、100Base-T、1000BASE-X、1000BaseT背板带宽1.8Tbps支持VLAN支持、QOS支持、网管支持图2-1核心交换机的选购1.1.2POE交换机的选购如图2.2H3CS5500-28C-PWR-EI主要参数传输速率10Mbps/100Mbps/1000Mbps/10000Mbps端口数量28背板带宽192Gbps包转发率95.2Mpps支持VLAN支持、QOS支持、网管支持网管功能支持命令行接口(CLI,Telnet,Console口进行配置支持SNMPv1/v2/v3，WEB网管其他技术参数支持:以太网供电PoE图2-2POE交换机的选购1.1.3服务器的选购如图2.3IBMSystemx3850X5(7145N09基本类别产品类型企业级产品类别机架式处理器CPU类型XeonX7550CPU频率：2000MHz三级缓存：18MCUP核心：8核处理器描述标配2个XeonX7550处理器最大支持4个处理器内存内存类型DDR316GB最大内存容量1TB存储硬盘大小4*146GB最大支持8个热插拔硬盘网络网络控制器两个千兆以太网卡软件系统系统支持MicrosoftWindowsServer2008(Standard、Enterprise和DataCenterEdition、32位和64位、32位和64位RedHatEnterpriseLinuxSUSEEnterpriseLinux(Server和AdvancedServerVMwareESXServer/ESXi4.0服务器的选购

1.1.4无线路由器的选购如图2.4TP-LINKTL-WR1043N主要性能网络标准IEEE802.11n、IEEE802.11g、IEEE802.11b、IEEE802.3、IEEE802.3u、IEEE802.3ab最高传输速率300Mbps频率范围2.4-2.4835GHz信道数13网络协议CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE灵敏度270M:-68dBm@10%PER、130M:-68dBm@10%PER、108M:-68dBm@10%PER、54M:-68dBm@10%PER、11M:-85dBm@8%PER、6M:-88dBm@10%PER、1M:-90dBm@8%PER网络接口1个WAN口、4个LAN口网络功能安全性能提供64/128/152位WEP加密,支持WPA/WPA2、WPA-PSK/WPA2-PSK安全机制网络管理全中文WEB管理界面,支持免费WEB软件升级图2-3无线路由器的选购1.1.5光纤发收器的选购如图2.5NCCGE-1000S-B13(15基本规格设备类型光纤收发器接口类型10/100/1000M,单纤单模SC网络符合协议标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x传输速率10/100/1000Mbps最大传输距离20000米图2-4光纤发收器的选购注：以上设备的样图、详细信息和报价均来自中关村在线网站。1.2校园无线网的设计分析无线局域网的主要指标决定了设计无线局域网的原则是以数目尽可能少的无线路由器来为所有网络用户提供服务。用户相对疏散区域只需要布置少数无线路由器即可，以无线路由器覆盖范围最大为宜：用户相对密集区域需要通过增加单位面积内无线路由器数目来为用户提供可靠服务。前者主要考虑覆盖范围这一因素，后者则主要考虑单位面积系统容量这一因素。设计原则：无线覆盖设计将遵循按照信号范围最大化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。⑴一般来讲室内容许最大覆盖距离为35~100米，室外容许最大距离100~400米；⑵障碍物阻挡；⑶要观测无线覆盖周围的障碍物确定无线路由器的数量和放置位置。2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下：A.水泥墙(15~25cm:衰减10~12dBB.木板墙(5~10cm:衰减5~6dBC.玻璃窗(3~5cm:衰减5~7dB各种建筑材料对无线讯号的影响如下：当无线路由器与终端隔一座水泥墙时，无线路由器的可传送覆盖距离约剩下<5米有效距离。当无线路由器与终端中间隔一座木板墙时，无线路由器的传送距离约剩下<15米有效距离。当无线路由器与终端中间隔一座玻璃墙时，无线路由器的传送距离约剩下<15米有效距离。所以在安装选点时，一定要注意以避开墙、柱子等。

1.3设计方案1.3.1主要拓扑图如图2-6图2-5主要拓扑图

将以上几种无线局域网设备结合在一起使用,就可以组建出多层次、无线与有线并存的局域网。无线局域网有两种基本网络类型:对等网络和基础结构网络。对等网络(Ad-hoc:由一组有无线网卡的计算机组成。这些计算机以相同的工作组名、服务区域认证ID(ESSID和密码等对等的方式相互直接连接,在WLAN的覆盖范围之内,进行点对点与点对多点之间的通信。对等方式下的无线局域网,不需要单独的具有总控接转功能的接入设备AP,所有的基站都能对等地相互通信。在这种模式的局域网中,一个基站会自动设置为初始站,对网络进行初始化,使所有同域的基站成为一个局域网,并且设定基站协作功能,允许有多个基站同时发送信息。其网络结构如图2-7。图2-6对等网络有线网网络连接起来,实现无线移动的接入。这种方式以星型拓扑为基础,以接入点AP为中心,所有的终端通信要通过AP接转,相当于以无线链路作为基干网。其网络结构如图2-8。图2-7基础结构网络1.3.2分校园无线网络的三种典型应用及解决方案第一：户外公共区域的覆盖；第二：局部开放的室内大环境，如大型公共教室、阅览室等无线覆盖；第三：房间多、用户分散的楼宇（教学楼、办公楼、宿舍区等）的无线覆盖。A、室外区域无线覆盖方案学校体育场、图书馆前后空地是学生课外学习较为集中的区域，也是学校最为需要实现无线覆盖的室外公共区域。根据需覆盖的室外区域的实际情况，设计建立多个无线覆盖点，采用重叠交叉无线漫游的覆盖方式，即可成功实现设计要求和目标。具体的实施如下：要实现无线漫游，就需要将多个无线路由器的信号覆盖范围相互重叠一小部分，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。首先需要登录进无线路由器的参数设置界面，在其中找到SSID设置选项，然后将所有无线路由器的SSID名称设置成相同，这样才能确保漫游用户在同一网络中漫游；接着还要修改每一个无线路由器的IP地址，让所有无线路由器的IP地址属于同一网段之中。还需要修改信号互相覆盖的无线路由器的频道。考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这部分区域所使用的信号频道不能互相覆盖，具体地说信号互相覆盖的无线路由器必须使用不同的频道，否则很容易造成各个无线路由器之间的信号相互产生干扰，从而导致无线网络的整体性能下降。目前一个无线路由器可以使用的频道总共有11个，其中只有1、6、11这三个频道是完全不被覆盖的，因此你可以将相邻的无线路由器设置成使用这些频道，来确保无线漫游成功。

如错误！未找到引用源。图2-8蓝区无线AP覆盖B、室内区域无线覆盖方案一室内覆盖区域的大小和建筑结构的复杂程度往往差别很大，需要根据具体需求，设计多种室内覆盖解决方案。一般来讲，针对局部开发的室内大环境，如图书阅览室、礼堂、体育馆、大教室等，网络用户数量较多而集中，采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。如图2-8图2-9室内区域无线覆盖方案一C、室内区域无线覆盖方案二针对办公楼、教学楼、宿舍等结构较为复杂的室内区域，可根据建筑结构具体情况，选用以下两种方案：方案A：采用多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。如图2-9图2-10室内区域无线覆盖方案二A方案B：采用室外覆盖方式，选用室外无线路由器，通过天线聚集无线信号，使无线覆盖范围更大、更远，穿透能力更强。设备与天线安置于楼宇顶部，以无线信号向下整体覆盖楼宇。如图2-10图2-11室内区域无线覆盖方案二BD、机房无线覆盖方案机房内容量和布置相对固定，一般不会有太大变动，可以采用传统的以太网。如有必要可以将无线局域网作为有线网络的扩展，以达到增加机房容量的效果。

第2章安全防护2.1概述2.1.1从忽视到重视的转变学校布设无线局域网络的需求一般包括为：“教师或者学生安装无线网卡，进行简单的设置就可以在教学区和办公区漫游使用，在整个校园内连接到校园网上，从办公区到教学楼、从操场到主席台都可以实现移动漫游连接互联网。”

非法授权的用户可利用无线局域网（WLAN）的漏洞，入侵到有线局域网当中，去窃听或干扰信息非常容易。

早期的无线网络标准安全性并不完善，技术上存在一些安全漏洞，主要提到的安全问题也是针对802.11b协议搭建的WLAN而言。

802.11b存在着加密和频率问题，例如：802.11b采用WEP，在链路层进行RC4对称加密，还比如802.11b采用的2.4GHz频率和蓝牙设备、微波炉等很多设备相同，这样很容易造成相互干扰。2.1.2WLAN面临的威胁对WLAN来说，其安全性主要体现在访问控制和数据加密两个方面。可以说，所有有线网络存在的安全威胁和隐患都同样存在。同时，任何不可信的无线设备可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在。

同时，外部人员可以通过无线网络绕过防火墙，对学校内部数据非法存取；内部教师和学生可以私自设置无线网卡，使用例如P2P等方式与外界通信，大量占据可用带宽。在实际工作中，有可能遇到的威胁主要包括以下几个方面：

A信息重放

在没有足够的安全防范措施的情况下，是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为，即使采用了VPN等保护措施也难以避免。中间人攻击则对授权客户端和AP进行双重欺骗，进而对信息进行窃取和篡改。

BWEP破解

现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WEP弱密钥加密的包，并进行分析以恢复WEP密钥。

根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量，最快可以在两个小时内攻破WEP密钥。

C网络窃听

一般说来，大多数网络通信都是以明文（非加密）格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解（读取）通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之一。

DMAC地址欺骗

通过上面提到的网络窃听工具获取数据，从而进一步获得AP允许通信的静态地址池，这样不法之徒就能利用MAC地址伪装等手段合理接入网络。

E拒绝服务

攻击者可能对AP进行泛洪攻击，使AP拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。1.1.1实现目标与协议标准为了保护无线网路免于攻击入侵的威胁，用户主要应该在提高使用的安全性、达成通信数据的保密性、完整性、使用者验证及授权等方面予以改善，实现最基本的安全目的。

提供接入控制：验证用户，授权他们接入特定的资源，同时拒绝为未经授权的用户提供接入；

确保连接的保密与完好：利用强有力的加密和校验技术，防止未经授权的用户窃听、插入或修改通过无线网络传输的数据；

防止拒绝服务（DoS）攻击：确保不会有用户占用某个接入点的所有可用带宽，从而影响其他用户的正常接入。

安全问题一直是制约无线局域网技术的推广的关键因素之一，越来多的决策者认为安全问题是影响他们做出无线局域网部署决定的首要因素。实际上，IEEE以及Wifi联盟、Microsoft、Cisco等无线局域网标准的