湖南工程学院网络实训WLAN的设计与实现

/网络实训报告课程名称计算机网络课题名称WLAN的设计和实现专业班级学号姓名指导老师2013年1月10日湖南工程学院网络实训任务书课程名称计算机网络原理课题WLAN的设计和实现专业班级学生姓名学号指导老师审批任务书下达日期2012年12月20日任务完成日期2013年1月10日网络实训任务书设计内容和设计要求1.1设计内容建立无线局域网，对IEEE802.11系列技术进行探讨，设计内容如下：熟悉WLAN（IEEE802.11系列技术）原理学问熟悉WLAN技术的一些组网方式了解ruckus和HP网络设备的常用组网设置了解DHCP服务器的搭建建立WLAN的模拟园区网络设计实施和测试方案1.2设计要求1.2.1网络实训报告规范实训报告内容=1\*GB3①需求分析：从功能需求，性能需求，运行环境需求，牢靠性需求，平安需求等方面进行分析。=2\*GB3②网络规划包括网络结构分析，网络架构设计，网络设备选用，IP地址规划，平安规划，网络拓扑图等。=3\*GB3③网络实施包括配置的思路，设计的原理及应用，具体的网络配置叮嘱等。=4\*GB3④调试分析包括测试目标，测试数据，测试过程，测试结果等。=5\*GB3⑤心得体会=6\*GB3⑥参考文献=7\*GB3⑦评分表=8\*GB3⑧附件包括全部的配置叮嘱（2）书写格式=1\*GB3①课程设计报告装订依次：封面、任务书、书目、正文、评分、附件（A4大小的图纸及程序清单）。=2\*GB3②正文的格式:一级标题用3号黑体,二级标题用四号宋体加粗,三级标题用小四号宋体加粗，正文用小四号宋体;行距为22。=3\*GB3③正文总字数要求在5000字以上（不含配置叮嘱）。1.2.2考核方式指导老师负责验收程序的运行结果，并结合学生的工作看法、实际动手实力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成果。具体考核标准包含以下几个部分：（1）平常出勤（占10%）（2）原理阐述，拓扑结构，交换设备配置合理和否（占10%）（3）试验结果是否正确（占40%）（4）设计报告（占30%）留意：不得抄袭他人的报告（或给他人抄袭），一旦发觉，成果为零分。（5）独立完成状况（占10%）。1.2.3课程验收要求（1）运行所设计的系统。（2）回答有关问题。（3）提交课程设计报告。进度支配第18周：星期一8：00——12：00上机第18周：星期四14：00——18：00上机第19周：星期一8：00——12：00上机书目TOC\o"1-3"\h\u网络实训任务书 I网络实训报告 11需求分析 11.1设计背景 11.2设计思路 12网络规划 22.1网络设计及拓扑图 22.2IP地址规划 23网络实施 33.1网络配置及其基本原理 33.1.1STP的原理 33.1.2二层交换机2626配置说明 43.1.3二层交换机2626配置 43.1.4三层交换机的原理 53.1.6三层交换机5308配置说明 63.1.5三层交换机5308配置 63.2WLAN的基本概念及其相关配置 73.2.1WLAN的基本概念 73.2.2AP的配置 83.3DHCP服务器的工作原理及其搭建 113.3.1DHCP服务器的工作原理 113.3.2DHCP服务器的搭建 114调试分析 164.1测试前分析 164.2测试的设备及数据 164.3测试过程 164.4预期结果 184.5测试结果 184.6测试过程的问题以及解决的方法 205心得体会 216参考文献 21评分表 227附录 232626配置文件 235308配置文件 24网络实训报告1需求分析1.1设计背景随着WLAN的发展和普及，企业网络技术的发展，以及企业生存和发展的须要使得WLAN成为了企业网络不行缺少的一部分。WLAN具有几个方面的好处1、综合成本低，只需一次性投资无须挖沟埋管特别适合室外距离较远及已装修好的场合在许多状况下用户往往由于受到地理环境和工作内容的限制例如山地、港口和开阔地等特别地理环境对有线网络、有线传输的布线工程带来极大的不便接受有线的施工周期将很长甚至根本无法实现。这时接受无线网可以摆脱线缆的束缚有安装周期短、维护便利、扩容实力强快速收回成本的优点。2、组网灵敏可扩展性好即插即用网络管理人员可以快速将新的监控点加入到现有网络中不须要为新建传输铺设网络、增加设备轻而易举地实现远程视频监控。3、维护费用低无线网络维护由网络供应商维护前端设备是即插即用、免维护系统。1.2设计思路通过部署，本次依据此WLAN的设计和实现课题。支配搭建一个小型无线局域网模型，使得有无线网络需求的多个部门可以运用WLAN访问公司内部网络以及外网。本次课题运用了WLAN的IEEE802.11b/g/n标准，运用5308交换机和ruckusAP及2003服务器组建成一个小型的无线局域网，并通过802.11i的相关平安机制为该无线局域网部署平安接入和加密方法，同时为无线WLAN搭建了DHCP服务器，为无线客户端动态支配IP和进行网络平安接入的简洁身份认证。2网络规划2.1网络设计及拓扑图本网络运用一台三层交换机5308和两台二层交换机2626以及多个ruckusAP和一个2003的服务器。由三层交换机做核心二层交换机做接入，在核心和接入间运用生成树协议来加强网络的牢靠性。服器和限制器都在核心接入，全部AP都接在接入层作为无线终端的接入点。图2.1网络拓扑图2.2IP地址规划本网络一个划分4个网段，其中10.1.1.0/24是设备的管理地址段。192.168.20.0/24是VLAN20的地址段，192.168.30.0/24是VLAN30的地址段，10.10.10.0/24是VLAN10的地址段。其中VLAN20被部门A运用，VLAN30被部门B运用，VLAN10被服务器运用。在DHCP服务器中分别为VLAN20和VLAN30各设置了一个作用域，VLAN20的作用域的地址池为192.168.20.20到192.168.20.80，VLAN30的作用域的地址池为192.168.30.50到192.168.30.100。表2.1IP地址的规划设备\部门AB网段AP地址DHCP地址池2626管理地址限制器管理地址5308管理地址服务器地址（DHCP）表2.2设备具体IP配置PC1(DHCP服务器)PC2(测试电脑)5308-VLAN105308-VLAN205308-VLAN302626A-VLAN12626B-VLAN15308-VLAN13网络实施3.1网络配置及其基本原理3.1.1STP的原理为了使公司网络更加牢靠，还运用了STP（生成树协议）。生成树算法的网桥协议STP(SpanningTreeProtocol)它通过生成生成树保证一个已知的网桥在网络拓扑中沿一个环动态工作。网桥和其他网桥交换BPDU消息来监测环路，然后关闭选择的网桥接口取消环路，统指IEEE802·1生成树协议标准和早期的数字设备合作生成树协议，该协议是基于后者产生的。IEEE版本的生成树协议支持网桥区域，它允许网桥在一个扩展本地网中建设自由环形拓扑结构。IEEE版本的生成树协议通常为在数字版本之上的首选版本。生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避开环路。二是在以太网络拓扑发生变更时，通过生成树协议达到收敛爱惜的目的。生成树协议拓扑结构的思路是:不论网桥(交换机)之间接受怎样物理联接,网桥(交换机)能够自动发觉一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必需是树型的。生成树协议还能够确定有足够的连接通向整个网络的每一个部分。全部网络节点要么进入转发状态，要么进入堵塞状态,这样就建立了整个局域网的生成树。当首次连接网桥或者网络结构发生变更时，网桥都将进行生成树拓扑的重新计算。为稳定的生成树拓扑结构选择一个根桥,从一点传输数据到另一点,出现两条以上条路径时只能选择一条距离根桥最短的活动路径。生成树协议这样的限制机制可以协调多个网桥(交换机)共同工作,使计算机网络可以避开因为一个接点的失败导致整个网络联接功能的丢失,而且冗余设计的网络环路不会出现广播风暴。3.1.2二层交换机2626配置说明分别给2626A和2626B配置了管理vlan的IP地址，以及划分了基于端口的vlan（vlan20和vlan30）。分别为各个vlan支配了端口，vlan20划分了1-5号端口并设置为非标记端口，为vlan30支配了6-10号端口并设置为非标记端口。还分别为每个vlan划分了两个个上联端口25-26并设置为标记端口。同时在2626上面还启用了STP(生成树协议)来了加强网络的牢靠性。3.1.3二层交换机2626配置2626A(config)#vlan12626A(vlan-1)#exit2626A(config)#vlan202626A(vlan-20)#tag252626A(vlan-20)#untag1-52626A(config)#spanningtree2626A(config)#wrme图3.1二层交换机2626配置2626B(config)#vlan12626B(vlan-1)#exit2626B(config)#vlan202626B(vlan-20)#tag25,262626B(vlan-20)#untag1-52626B(config)#vlan302626B(vlan-30)#tag25,262626B(vlan-20)#untag6-102626B(config)#spanningtree2626B(config)#wrme3.1.4三层交换机的原理三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的其次层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以依据不同的网络状况做到最优的网络性能。运用三层交换机的好处：除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校内网和城域教化网的建设带来许多好处。1、高可扩充性三层交换机在连接多个子网时，子网只是和第三层交换模块建立逻辑连接，不像传统外接路由器那样须要增加端口，从而爱惜了用户对校内网、城域教化网的投资。并满足学校3~5年网络应用快速增长的须要。2、高性价比三层交换机具有连接大型网络的实力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。现在一台百兆三层交换机的价格只有几万元，和高端的二层交换机的价格差不多。3、内置平安机制三层交换机可以和一般路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。4、适合多媒体传输教化网经常须要传输多媒体信息，这是教化网的一个特色。三层交换机具有QoS（服务质量）的限制功能，可以给不同的应用程序支配不同的带宽。3.1.6三层交换机5308配置说明首先为三层交换机配置了管理IP以便利以后管理，然后建立了3个VLAN(VLAN10,VLAN20,VLAN30)并配置了IP地址作为3个VLAN的网关。为VLAN10支配了B1端口设置为标记端口，为VLAN20和VLAN30支配了B2-B3端口设置为标记端口。同时开启STP(生成树协议)和三层交换功能以及启用DHCP中继。3.1.5三层交换机5308配置5308(config)#vlan15308(vlan-1)#exit5308(config)#vlan105308(vlan-10)#untagb15308(config)#vlan205308(vlan-20)#tagb2b35308(config)#vlan305308(vlan-30)#tagb2b35308(vlan-30)#iphelper10.10.10.105308(config)#iprouting5308(config)spanningtree5308(config)#wrme图3.2三层交换机5308配置3.2WLAN的基本概念及其相关配置3.2.1WLAN的基本概念WLAN是利用无线通信技术在确定的局部范围内建立的网络，是计算机网络和无线通信技术相结合的产物，它以无线多址信道作为传输媒介，供应传统有线局域网LAN（LocalAreaNetwork）的功能，能够运用户真正实现随时、随地、随意的宽带网络接入。WLAN的IEEE802.11b/g/n标准1）802.11aIEEE无线网络标准，指定最大54Mbps的数据传输速率和5GHz的工作频段。802.11a的传输技术为多载波调制技术。802.11a标准是已在办公室、家庭、宾馆、机场等众多场合得到广泛应用的802.11b无线联网标准的后续标准。它工作在5GHzU-NII频带，物理层速率可达54Mb/s，传输层可达25Mbps。可供应25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。2）802.11bIEEE802.11b无线局域网的带宽最高可达11Mbps，比两年前刚批准的IEEE802.11标准快5倍，扩大了无线局域网的应用领域。另外，也可依据实际状况接受5.5Mbps、2Mbps和1Mbps带宽，实际的工作速度在5Mb/s左右，和一般的10Base-T规格有线局域网几乎是处于同一水平。作为公司内部的设施，可以基本满足运用要求。IEEE802.11b运用的是开放的2.4GHz频段，不须要申请就可运用。既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。3）802.11gIEEE802.11工作组近年来起先定义新的物理层标准IEEE802.11ｇ。和以前的IEEE802.11协议标准相比，IEEE802.11ｇ草案有以下两个特点：在2．4GHz频段运用正交频分复用（OFDM）调制技术，使数据传输速率提高到20Mbit/s以上；能够和IEEE802.11ｂ的Wi-Fi系统互联互通，可共存于同一AP的网络里，从而保障了后向兼容性。这样原有的WLAN系统可以平滑地向高速WLAN过渡，延长了IEEE802．11b产品的运用寿命，降低了用户的投资。2003年7月IEEE802.11工作组批准了IEEE802.11ｇ草案，该标准成为人们关注的新焦点。4）802.11n

Wi－Fi联盟在802.11a/b/g后面的一个无线传输标准协议，为了实现高带宽、高质量的WLAN服务，使无线局域网达到以太网的性能水平，802.11任务组N（TGn）应运而生。802.11n标准至2009年才得到IEEE的正式批准，但接受MIMOOFDM技术的厂商已经许多，包括D－Link，Airgo、Bermai、Broadcom以及杰尔系统、Atheros、思科、Intel等等，产品包括无线网卡、无线路由器等，而且已经大量在PC、笔记本电脑中应用。3.2.2AP的配置1）登陆，为了便利用户的设置和运用，设备拥有WEB登录的功能。输入设备地址：192.168.20.100输入帐号和密码，帐号：super密码：sp-admin。图3.3AP登陆界面成功连接AP，首先查看AP的基本信息，然后进入到internet管理界面，对AP进行配置，为了便利管理我们运用的是静态的地址。本次配置的静态地址为192.168.20.100默认网关为192.168.20.1。图3.4internet配置界面配置好管理地址之后我们就可以去AP进行全面的管理了，我们进入wireless界面添加wireless，首先我们要把无线开启，然后把SSID广播开启以便利无线终端发觉此wireless。然后就是配置SSID(SSID是ServiceSetIdentifier的缩写，意思是：服务集标识。SSID技术可以将一个无线局域网分为几个须要不同身份验证的子网络，每一个子网络都须要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。)然后把这个SSID加入到VLAN20，为了网络的平安我们要对这个SSID设置平安机制。这里我们选择的是WAP-2的版本和AES的算法，最终按加密文件的格式添加自己想要设置的密码。图3.5wireless配置界面4）进入到端口管理界面，降接入的端口设置为标记的端口。若某一端口在vlan设定中被指定为标记端口,全部从今端口转发出的数据包上都将有标记。若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。此时，其将运用在ingress端口上的pvid设定作为增加的标记中的vlanid号。若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去除。因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，须要将和其连接的端口设定为非标记。图3.6端口配置界面3DHCP服务器的工作原理及其搭建3.3.1DHCP服务器的工作原理在运用DHCP进行动态IP地址支配的网络环境中，包括DHCP服务器和DHCP客户机。客户端广播一条DHCP发觉消息，这条消息被送往网络上的DHCP服务器。每台收到发觉消息的DHCP服务器用一条包括客户机所在子网的IP地址的消息响应它。客户机推断消息并选择一条，然后向DHCP服务器发出请求IP地址的信息。这信息包括：IP地址，子网掩码、以及一些选项信息，如缺省网关地址、域名服务器等。当DHCP服务器收到客户端请求时，它从在它数据库定义的地址池中选择一个IP信息，并把它支配给客户端。假如客户端获得支配给它的IP地址，则称这个IP地址在一个给定的时间内租给了这个客户端。假如在地址池中无可用的IP地址租给客户端，则客户端不能初始化TCP/IP。3.3.2DHCP服务器的搭建1)在管理工具中找到DHCP，打开限制台，新建一个作用域输入名称：vlan20描述信息：vlan20图3.7作用域名的创建2）“IP地址范围”向导页，供应作用域起始IP。起始IP地址：192.168.20.20结束192.168.20.80。设置的地址都在地址池里面（在用户定义了DHCP范围及解除范围后，剩余的地址构成了一个地址池，地址池中的地址可以动态的支配给网络中的客户机运用）。图3.8地址范围的设置3）添加解除，解除服务器担心排的地址或地址范围。假如有要保留或者已经运用的地址可以在这里解除掉。图3.9地址的解除4）“租约期限”向导页，默认将客户端获得的IP地址运用期限限制为8天。假如公司或者企业的IP地址不是很充裕可以把租约的期限减短，以保证用户很快的把空闲的地址换回地址池。图3.10租约期的设置5）“配置DHCP选项”向导页，保持选“是，我想现在配置这些项”“路由器（默认网关）”向导页，IP地址：172.16.10.1点击添加执行“下一步”。图3.12客户端的网关设置6）“WINS服务器”向导页，服务器名：vlan20IP地址：10.1.10.5点击添加执行“下一步”。图3.13DHCP服务器的地址设置7）“激活作用域”向导页中选中“是，我想现在激活此作用域”执行“下一步”，完成配置。图3.14激活作用域最终查看所配置的作用域，发觉vlan20正常工作并可以查看地址池里面被运用的地址和地址的运用率。这样可以便利管理员对整个网络的地址和网络的负载有一个合理的了解以便利管理。图3.15作用域的状态4调试分析4.1测试前分析分析网络规划的合理性以及IP地址的运用合理性。依据拓扑图接好全部设备，依据网络配置配置好全部设备。检查链路的联通性，检查全部通信链路是否可以正常通信。检查我们须要的各部分功能是否正常实现。验证获得地址的结果是不是我们规划的范围。4.2测试的设备及数据设备：ruckusAP、2626交换机、5308交换机、DHCP服务器和测试PC2表4.1测试的数据DHCP服务器PC2（测试PC）2626A5308（VLAN20）5308（VLAN30）5308（VLAN10）ruckusAP4.3测试过程1.测试链路的联通性通过运用ping叮嘱来测试设备之间的连通性。PC2→2626A→5308(VLAN20)→5308(VLAN10)→DHCP服务器2.预先运用本地连接获得动态地址。动态主机配置协议（DHCP）。DHCP服务允许工作站连接到网络并且自动获得一个IP地址。配置DHCP服务的服务器可以为每一个网络客户供应一个IP地址、子网掩码、缺省网关、一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。图4.1本地连接获得IP地址3.用无线设备连上WLAN获得到DHCP支配的地址。图4.2无线网络连接获得IP地址4.4预期结果PC2可以访问全部的设备并且可以对全部设备telnet（远程限制）。终端可以在DHCP获得动态的IP地址。4.5测试结果测试PC可以正常访问网关和DHCP服务器。(可以ping通5308IP：192.168.20.1和DHCP服务器IP:10.10.10.10)在tcp/ip协议中修改静态的IP地址为自动获得。DHCP是一个基于广播的协议，它的操作可以归结为四个阶段，这些阶段是IP租用请求、IP租用供应、IP租用选择、IP租用确认。在这里PC2首先找寻DHCPServer（ip:10.10.10.10）→DHCP供应IP地址(192.168.20.20-192.168.20.80)→PC2接受IP地址(192.168.20.21)→租约确认→续租。假如是跨网段的DHCP。须要在路由器相应以太网端口上启用DHCP中继。图4.3测试结果1图4.4本地连接获得IP地址运用无线终端获得动态的IP地址。图4.5无线网络获得IP地址4.6测试过程的问题以及解决的方法问题在网络的规划过程中，IP地址的规划不合理PC机无法ping通自己网关可以和服务器通信但是无法获得IP地址本地连接可以获得IP地址但是无法从AP上获得IP地址解决方法参考资料从新规划IP地址。通过检查发觉在起先调试过程中，自己在设置IP地址的时候没有添加默认网关，添加过后就可以和网关完成通信。在DHCP服务器中添加客户端运用的路由器的IP地址时添加错误，以至于DHCP服务器无法收到PC机的请求，通过检查并更改IP后PC可以获得IP地址。在DHCP正常工作的状况下更改AP的端口模式为trunk后，通过AP也可以获得IP地址。图4.7无法获得IP地址5心得体会通过本次的课程设计，首先我对WLAN（IEEE802.11系列技术）原理学问有了进一步的理解。同时也更多的了解到WLAN技术的一些组网方式。也更加熟悉ruckus和HP网络设备的一些常用组网设置。本次课程设计可以说是对我们高校学习和实践状况的一次综合检验，对我们网络工程专业的同学是一次近乎实战的考验。每一次实站，我们除了提高实操水平之外，也有对课本学问的巩固和加强。纸上得来终觉浅，绝知此事要躬行，由于课本上的学问太多，同时平常课间又没有好好的运用和理解各个元件的功能。所以在这次课程设计中，我们感觉对相关学问的相识又加深了不少。当然在课设的过程中也遇到了许多的问题，在老师和同学的耐性帮助下也都得到了解决。除去专业技能，此次实训也考验着我们是否能成为一名合格的NetworkEngineer，要达到这个目标。我们须要具备独立思索解决问题实力，随机错误刚好处理的实力，团队协作实力，乃至文案编辑实力。所以在本次课设的过程中我也明白了综合实力和团队合作的重要性。最终我觉得应当感谢老师始终以来的耐性指导以及同学的热心帮助，让我能够在学习中完成课程设计在课程设计中得到学习。6参考文献[1]斯桃枝.局域网技术和局域网组建.北京:人民邮电出版社.2009.4[2]杨云.计算机网络实训教程.北京:人民邮电出版社.2008.11[3]谢希仁.计算机网络(第五版).北京:电子工业出版社.2011.4[4]曾宪文.计算机网络技术.北京:清华高校出版社.2002.4计算机和通信学院网络实训评分表课程名称：WLAN的设计和实现项目评价设计方案的合理性和创建性设计和调试结果设计说明书的质量答辩陈述和回答问题状况课程设计周表现状况综合成果