WALN校园无线网络的设计方案

目录IIIII摘要I摘要国内的校内网绝大部分都是采纳有线的方式构建的，缺少无线的相关方案。无线网络由于具有使用便利、不用布线、施工量少、维护轻松的特性，在将来的网络技术中必将成为主流,所以在设计无线接入的方案时，既要保证对原有的有线网络的兼容，以最大限度地避开资源浪费；也要放眼将来，保证现有技术到将来新型网络技术的平滑过渡。设计和讨论802.１1无线协议，构建一个优秀的无线校内WLAN的方案，能大大提高同学、老师们的学习和工作效率。本文通过对我国目前校内网建设情况的分析，并在综合考察无线网络技术的应用状况后，简要的介绍了学校无线网络规划与设计.在论文中涉及到学校对无线网络建设要求、目标以及拓扑结构选择还有在学校方案的实施.提出了组建无线校内网的必要性、可行性以及其简略的组建方案。关键词：校内无线网络，规划与设计，802.11技术目录TOC\o”1-3"＼ｈ\u\＊ＭERGEFORMATHYPＥRＬＩNK\l_Tｏｃ28817第1章引言ﻩ1ＨYPERLIＮK\l_Toc20１921。1概述 1ＨYＰERLINK＼ｌ_Toc132７41.2需求分析ﻩ5ＨYPERLINＫ\l_Toc2９８851。1．１建设背景 5HYPERLINK＼ｌ_Toc1６9１31.1。２学校建设无线网络的目标 5ＨYPＥRＬＩNK＼ｌ＿Toc１９４051。１．３简略实施目标ﻩ６HＹＰERＬIＮK\l＿Toｃ13４041．2校内无线网在教育中的进展与应用ﻩ7HYPＥRLＩNK\l_Toc62961。2。１教学网络 7HYPＥＲLINK\ｌ＿Toｃ175591.2.2图书馆网络 7HYPERLINK\l_Ｔoc24３711.２.3教工、同学宿舍网络 8ＨＹＰEＲLINK＼l_Toc3110９１．２．4无线应急网络 8ＨＹPＥＲLＩNK\ｌ_Toc2311７第2章校内无线网的设计方案 9HYPEＲLINK＼l＿Tｏc７72２2。1概述 9HYPERＬINK＼l_Toｃ3２６７9２。２ＷLAN的工作机制ﻩ9HＹPＥRLIＮK\ｌ＿Toｃ2９925２.3无线网络设计原则 ＰAGEREF_Toc2992510HYPERLIＮK\l_Toc95292。4网络标准的选择ﻩ1１HYPERLIＮＫ＼l_Toｃ32012.５校内无线网络设备选型原则ﻩ12HＹPＥRLINK\ｌ_Toc1３4６02。6硬件设备的选购 13HＹPERLINＫ\l＿Toc３723２.6.1核心交换机的选购 13HＹPERLIＮＫ\l_Ｔoｃ16０２2.6。2PＯＥ交换机的选购ﻩ1４HＹPERLINK\l＿Ｔoc2２96９2．6。3服务器的选购 １4HYPERLINK\l_Ｔoc337６2.6．4无线路由器的选购 PAGEＲＥF_Ｔoｃ３3761６HYPERLINＫ＼l＿Tｏc41332。６．5光纤发收器的选购ﻩ17HYPＥRＬINK\l_Toｃ3１３38２.７校内无线网的设计分析ﻩ17HYPEＲLIＮＫ\ｌ_Tｏc165412.8设计方案 19HYPERLINＫ\l＿Toc9422.8。1主要拓扑图 19HYPERLIＮK\ｌ_Ｔｏc19３0５2。8．2分校内无线网络的三种典型应用及解决方案 PAGEREＦ＿Ｔoc1930５21HＹPEＲLINK＼l＿Ｔoｃ２９79第3章平安防护ﻩ25HYPＥＲLINK\ｌ＿Ｔoc2６１503．1概述ﻩ２５电子科技大学成都学院本科毕业设计论文2第1章引言1ＨYPERLINK\l_Toc8３74３。1．1从忽视到重视的转变ﻩ25ＨYPＥRLINK\l＿Toc３26９１3。１。2WLAN面临的威胁 25ＨYPERLINK\l_Ｔoc122６２3．1.3实现目标与协议标准 26ＨYPEＲLINK\l_Ｔoc３1３43。2无域网的平安认证 PAGEREF_Ｔoc３1342７HYPERLＩNＫ\l_Toc294583．２.１开放认证 28ＨYPＥＲＬINＫ＼l_Toc171353.2。2共享密钥认证 2８HＹPＥRＬINＫ＼l_Toc78０73。3无线局域网的加密技术 2９HYPＥRLINK\l_Toc250333。４选择无线局域网平安策略的原则ﻩ2９HＹPＥRLINＫ\ｌ_Tｏc1２２02参考文献ﻩ31HYPERＬINK\ｌ_Ｔｏc2９1１３致谢 32第1章引言概述无线局域网（WＬAN）技术于2０世纪90年月逐步成熟并投入商用，既可以作传统有线网络的延长,在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简洁,可极大的削减铺设管道及布线等繁琐工作；灵敏性:无线技术使得ＷＬAN设备可以灵敏的进行安装并调整位置，使无线网络达到有线网络不易掩盖的区域；综合成本较低:一方面WLＡN网络削减了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面对数据通信领域的IP传输技术,因此可直接通过千兆自适应网口和企业、学校内部Intraｎet相连,从体系结构上节省了协议转换器等相关设备；扩展能力强：WLＡN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统;无线是实现教育信息化目标的方式，更是网络进展的方向.尽管无线技术的进展还很缓慢,与有线网络进展不是一个级别,但是它绝不单纯是有线网络的扩展.至少,无线网络完全可以满意教育的需求。我们更应该看重的如果是信息的重要性,而不是视听娱悦的社会标准，并且踏踏实实的办教育,那么教育信息化的进程就会极限的加速。退一步说,我们应高考虑到这样一种社会作用，当无线技术被推广和普及,并被广泛接受和商量之后，其本身也将发生重大的变革和进展。而我们现在需要做的就是凭借现有无线技术的进展水平，使用现有的技术成熟的设备，开动脑筋去最实际的推广信息化教育的模式。不仅是形式上的网络，更是思想、教育模式、教育理念上的转变.我们经历了高校中由精英教育转向大众化教育的时期，我们所盼望的是在大众化教育这个扼杀人才的教育刚刚萌芽的时候，教育能够立刻转向自主学习的教育模式,吸取发达国家或者说的资本主义国家的教育成功的阅历,只有这样才会推动时代的进步。大众化应该是一种形式上的东西,而不应该成为教育的理念。因此,将校内网络建成同学的信息热点是教育信息化最佳的途径,信息化的目标应该是让每个同学都能够接入网络,并将猎取使用信息，将这种学习模式作为学习的一种方式和途径。这就需要一种能够被飞快、广泛推广的普适的信息网络组建方案。无线局域网技术标准主要有IＥEE（美国电子电气工程师协会）的8０2.11系HＥ列、ETSI(欧洲电信标准化组织)的HomｅRＦ标准和HｏmeRF工作组的HｏmｅRF标准。IＥEＥ的８02.1１标准系列由于它的以太网标准802.３在业界的影响力使得在业界始终得到最广泛的支持.在当前市场上,IEEE80２.11系列标准已经在无线网络应用中占据了主要地位。80２．11是IEEＥ最初制定的一个无线局域网标准,主要用于解决办公室局域网和校内网中用户与用户终端的无线接入,业务主要限于数据存取，速率最高只能达到。由于它在速率上不能满意人们２Mｂps的需要因此ＩEEE小组又相继推出了8０2.11b和８０２。11两个新标准。80２.11ｂ是对8０2。１1的一个补充，在数据传输速率方面可以依据实际情况在11Mbpｓ、５.5Ｍｂps、2Mｂpｓ1Mbps的不同速率间自动切换它转变了ＷＬＡN设计状况，扩大了ＷLAＮ的应用领域。80２。１１ｂ已成为当前主流的WLAN标准，其产品普及率最高，在众多的标准中处于先导地位.80２．11a工作在5GＨZ频带,物理层速率可达２４Mｂps，传输层可达2５Mbpｓ。8０2。11a使用的是较高的频率，供应更高的带宽，而且工作在一个干扰较少的频带里，支持语音、数据、图像业务,但制造成本品价位较高.802。11a最明显的缺点就是兼容性,８02．11a产品和现在已经安装的80２．１1ｂ不能互通。鉴于802．11a与802．11b的不兼容问题，ＩEEE制定了一种可以同时兼容两种标准的80２.1１g标准。802.11ｇ是一种混合标准,它既能适应传统的８02．11b标准，在2。4GHz频率下供应11Ｍbps数据传输率，也符合802.11ａ标准在5GＨz频率下供应５4Mｂｐs数据传输率。802。１1g标将有助于进一步推动无线局域网的进展。3如图1—1图1—１不同标准比较8０２．１1g使用了802．1１a的信号调制技术——正交频分复用技术(orthogｏnalｆrｅｑｕｅnｃydivisionmuｌtiplexｉnｇ简称OＦＤM)，不同于８02．11ｂ使用的直接排序扩展频谱（dｉｒectｓequencｅｓpreａdspectrｕm简称DSSＳ）。当我们扫视一下ＯFDＭ的特性,就会明白它为什么会受到如此青睐的缘由。在80２。11ａ标准中，OFDＭ在2０MHz频段能够供应高达54Mb/ｓ速率的原始数据传输。另外为了支持高水准的数据容量和抵挡因受各种各样无线电波影响而产生的衰减现象，OFDM能够格外有效地使用可以利用的频谱资源。三种IＥＥE802。11协议的比较,纵轴是数据传输率,横轴是传输距离,显然8０2.11g的优势很明显，它兼顾了802．11a的高速度和8０2。１1b的长距离传输的优势。第1章引言56电子科技大学成都学院本科毕业设计论文4如图1－2图1—２不同网络掩盖方式上图蓝色的区域是CCＫ调制信号的掩盖范围，通常来说802．11ｇ的ＣCＫ调制信号的掩盖范围和80２．11b是一样的。橙色表示OＦDM信号的掩盖范围，由于80２。11g频率较8０2.１1a低，信号衰减的慢一些,因此8０2。11g的OFDM掩盖范围要大于8０2.11a.对于我校需要掩盖的范围广（如教学区、图书馆、办公楼等）、无线上网用户多（对于我校２万多同学大量拥有电脑）、带宽要求高等。采纳802。1１g无线局域网技术无线校内网但可以比传统校内网更轻松实现信息访问。学校中同学、教职人员的较大流淌性,使得教室、图书馆、宿舍甚至运动场上都可能成为他们上网场所，因此基于８０2。11G无线局域网技术的无线校内网将为师生供应在任何时间、任何地点都能享用网络资源的便捷。随着８02.11g无线局域网技术和无线产品的成熟,无线网络的应用将会为网络化学习、教学开创新的应用模式;利用无线网络实现校内信息的发布、共享、传递，推动教学及管理信息化，拓展同学的知识面.因此学校将采纳IEEE802.11ｇ作为学校主要的无线网络技术。

１．2需求分析建设背景在信息迅猛进展的今日，国内全部高校均实现了有线校内的建设。但随着教学设施的完善，越来越多的便携式计算机终端被带进了教室,越来越多的同学也开头拥有了带有无线网卡的计算机终端。老师和同学对高校校内网的依靠性相当之高,“随时随地猎取信息”已成为宽阔师生们的新需求.但是,传统的有线校内网存在着诸多“网络盲点”，比如在图书馆、食堂等很多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题?这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。学校建设无线网络的目标总体建设目标是以现有宿舍区和教学区内网络为依托,利用无线网络技术，改善教学区信息网络建设基础设施的环境,解决何时何地都能上网问题，进一步扩大教学区网络的使用范围，使师生们在任何时间、任何地点都能便利高效地使用信息网络.(1）在学校实行无线掩盖。在校内中,你是不行能做到每一个角落都肯定可以网线到位的。而随着校内信息化的进展，势必要求把网络延长到校内的每一个角落,比如阶梯教室、体育场馆、会议厅、图书馆阅览室、办公楼内扩容、家属区上网，这些地方都无法采纳有线网络来完成,只有ＷＬAN可以解决这些问题。（２）在学校能漫游.用户在移动中，需要时刻保持与网内不同无线接入点的稳定连接以实现漫游。室外无线接入点RG—P－7８0支持标准漫游协议，实现跨区域的无缝漫游,并自动寻找最佳信号质量的无线接入点建立连接。（3)便利管理，飞快排错.对设备的管理是网络管理的重要部分。建成后的校内无线网络中,全部网络设备应当遵循统一的、标准的管理协议和兼容性，并满意集中、统一管理的功能需要，使得网络中心管理人员可以在网管工作站随时观察每一台网络设备的工作状态。ﻬ(4)认证机制。在锐捷网络STWN解决思想中，通过锐捷网络成熟的基于802.1x的AAA平台，协作锐捷网络无线接入点，可为每个无线用户供应入网身份认证机制.简略实施目标侧重实际应用，掩盖校内内大部分区域,为教学和学习生活供应切实可用的无线网络环境;实行通行的网络协议标准：目前无线局域网普遍采纳802。１1系列标准,因此校内无线局域网将主要支持802。11g（５4Ｍ带宽）标准以供应可供实际应用的相对稳定的网络通讯服务,同时兼顾多种类型应用和将来的投资保护,需要同时支持８01．11a,802．11ｂ，实现双频三模技术。但是为了长远利益着想我们的无线设备将采纳支持802.1１n标准（３00M带宽)的设备为以后的升级预留空间。全面的无线网络支撑系统(包括无线网管、无线平安等），以避开无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的平安性;采纳非独立型的无线网络结构选型（即：有线无线结合）.A、掩盖范围要求有线网络无法接入的室外场所：校内内一些场所很难实现网络有线接入,采纳无线方式可以实现掩盖大范围室外空间的无线网络接入.本次建设主要包括图书馆前后空地(同学室外学习的主要地方）。有线网络使用不便或受限的室内空间：校内内一些室内场所空间较大,会产生很多人同时接入网络的需求，采纳有线的方式只能供应少量接口,不能满意要求。用无线网络掩盖来解决相当数量的移动设备同时访问网络的问题.主要包括图书馆、办公楼、实验楼、A,B教学楼,二教教学楼等。B、平安、认证、和管理要求实现针对用户管理、认证、掌握功能；C、校内无线网网络结构要求无线接入所需布设的无线路由器通过校内网的汇聚层设备接入到校内网中，在汇聚层都供应相应的接口给无线网.第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文98第1章引言7D、工程布线和安装要求室内部分:定好较为开阔位置，将网线走暗线铺设到位,无线路由器可利用设备本身自带的安装附件进行安装；如果需要遮挡,则需要定制非金属安装盒;如果是挂在天花板上，则依据天花板的情况而定,若天花板是非金属结构,可以固定在天花板内.安装过程中应充分考虑防盗问题。室外部分:依据设备位置有两种布线方式。如果无线路由器设备放置在楼顶,则需要走网线和电源线；如果无线路由器设备放置在室内，天线放置在室外,则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗.供电部分：无线路由器的供电可采纳ＰＯE方式由接入的网络设备进行供电(无需本地供电)。E、产品能力要求产品支持AＥS、WEＰ加密等平安标准、漫游切换、支撑QＯS能力校内无线网在教育中的进展与应用教学网络通过校内无线网络掩盖机房、多媒体教室等。为宽阔师生供应了一个更为有效的网络互动平台，加强了学习生活的沟通,同时为同学在教室内的自习供应一个便利的查询资料的网络环境。图书馆网络通过无线校内网掩盖整个图书馆内全部的区域，老师和同学可以很便利地利用无线网络查阅到网络上的相关资料和扫瞄数字图书。行政办公网络通过无线校内网掩盖学校的各系、院办公楼和行政办公区，通过对办公区域供应无线网络,提高了各职能部门的效率，满意了教职员工的在线查询能力，大大提高了各职能部门的服务质量.ﻬ教工、同学宿舍网络在教工宿舍和同学宿舍供应了无线局域网无线掩盖,满意了教工和同学临时上网的要求。无线应急网络在消灭需要突发性大规模网络服务要求的场合，供应临时性的无线网络服务，满意用户对网络的需求。校内信息化建设始终是高质量、高效率教学办公的保障，随着８０2.11ｇ无线局域网技术和无线产品的成熟,无线网络的应用将会为网络化学习、教学开创新的应用模式；利用无线网络实现校内信息的发布、共享、传递,推动教学及管理信息化，拓展同学的知识面。而有线网络只能供应师生们固定的、有限的网络信息点,随着时代的进步,笔记本电脑的普及，师生们盼望不仅仅是在实验室才能将他们的计算机连上网络,而在校内的草坪上、宿舍区、图书馆等任何一个角落都能将他们的笔记本电脑随时随地、随心所欲的联入校内网或Ｉnteｒneｔ、不愿再受有线的束缚。ＷＬAN技术的消灭，学校采纳无线组建校内网,同学们不仅可以在宿舍和实验室固定的地方上网,还可以在课堂上、图书馆等很多地方很便利的接入，甚至依据自己的合理时间支配，在学校宽阔空旷的花园草坪上上网查阅学习资料。在考试前夕更可以削减机房、学校网吧等可以有线上网园区的压力，改进学校的学习环境,提高了同学的学习效率与成果。所以，对于学校来说，一方面教学的互动性增强了,另一方面,教学的信息量大大增加了;在课堂上，同学不再仅仅是被动的听者，也是互动教育的参加者，同学可以用自己的资料来参加教学，同时这些数据可随时共享，在课堂上现场做演示，并允许老师和同学们共享文件。回到宿舍，同学也不再为找网络接口而发愁，躺在宿舍的床上既可用笔记本无线上网，享受最前沿科技带来的便捷和乐趣，周末期间可在多个宿舍之间自由共享文件进行学习探讨、学术沟通、音乐视频点播等自由娱乐。校内无线网的设计方案概述ＷLAN（WirｅlesｓLoｃalAreａNｅtwｏrｋ，无线局域网)是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN变得如此流行的缘由是易于安装和使用.通过WLAN系统，用户无须考虑简洁的线路连接和布置问题。可是WLAN系统也不是完全的“无线”,由于只有客户端是可移动的，而服务器或者说接入设备是固定的.使用WＬAN解决方案,网络服务商和企业能给他们的客户供应无线局域网服务,这些服务包括：使用带有WLＡN功能的设备组建一个无线网络。这个网络可以成为接入固网或者Interｎｅt的入口.配置了无线PCI网卡的客户端可以与无线网络建立连接并访问固网或Intｅrneｔ。WLAN客户端与传统的80２.3局域网的互连。通过不同的加密和认证方式实现平安的访问。WLAN功能使用户能够平安的访问网络并且能在同一移动区域内进行快速漫游。WLAN的工作机制WLAN由以下几个部分组成：⑴Clieｎｔ（客户端）:带有无线网卡的便携机.⑵AcｃessＰｏint(无线路由器，接入点):执行桥接操作的设备，在客户端（Clienｔ)和局域网(ＬＡN）之间对无线帧和有线帧进行相互转换.⑶ＡcceｓｓController（AC,无线掌握管理器)：对WLAN内全部无线路由器进行管理和掌握的设备，通过与认证服务器的通信来进行信息过滤。第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文1112电子科技大学成都学院本科毕业设计论文10⑷ＷiｒelessMeｄiｕm(无线媒介）：用于客户端间进行帧传输的媒介。在WＬＡN系统里使用无线电频率做为媒介。无线网络设计原则采纳先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、有用、开放、平安、使用便利和易于操作为原则，突出系统功能的有用性，尽快投入使用，发挥较好的效能.本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定：(1）先进性6世界上计算机技术的进展十分飞快，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要猜测到将来进展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信进展要求,因此,主要、关键设备以进口为主,但国内能满意要求的，尽量采纳国产设备。(２）有用性系统的设计既要在相当长的时间内保证其先进性,还应本着有用的原则,在有用的基础上追求先进性,使系统便于联网,实现信息资源共享.易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵敏、操作便利的汉字、图形处理功能。（3)平安性目前，计算机网络都与外部网络互连互通日益增加,都直接或间接与国际互连网连接。因此,在系统方案设计需考虑到系统的牢靠性、信息平安性和保密性的要求。(4）易扩充性系统规模及档次要易于扩展,可以便利地进行设备扩充和适应工程的变化，以及灵敏地进行软件版本的更新和升级，保护用户的投资。目前,网络向多平台、多协议、异种机、异构型网络共存方向进展,其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体.所以所选网络的通讯协议要符合国际标准,为将来系统的升级、扩展打下良好的基础。（5）灵敏性采纳结构化、模块化的设计形式，满意系统及用户各种不同的应用要求,适应业务调整变化.(6）规范性采纳的技术标准依据国际标准和国家标准与规范，保证系统的连续性和牢靠性.(７）系统性项目开发必须依据系统工程的管理方法,有计划做实施。(8）综合性满意系统目标与功能目标,总体方案设计合理,满意用户的应用要求,便于系统维护,以及系统二次开发与移植。网络标准的选择无线局域网有很多协议标准，目前,全球主要有3大类型：美国的IEEE８0２.11标准系列、欧洲ＥＴSIBRAN的HＩPＥＲＬAN标准、日本ARIB开发的MMＡC标准。其中，ＩEＥE802.11系列进展最为飞快。1９9７年发布的IEＥE８0２．11是最早消灭的无线局域网标准，它定义的三个物理层包括了一个红外传播规范和两个集中频谱技术，即跳频扩频（FＨSS）和直接序列扩频（ＤSSS)。该标准工作在2。4ＧHZ频段，支持1Mbps和2Ｍbpｓ数据速率。由于IEEE８0２。11标准在速率和传输距离上都不满意人们的需要,因此，很快被其他的标准所取代。目前在无线局域网市场应用最广的一个标准IEEE8０2．11B是１999年底推出的，它以直序展频作为调变技术,该标准工作在２.４ＧＨZ频段,支持最高1１Mｂpｓ数据速率,使用范围以百米为单位，在室中最长为100米,在室外为300米.由于越来越多的应用涉及到高密度数据传输，所以IＥEE80２。11标准应运而生。IEEＥ８02。1１允许在5GHZ频带上采纳正交频分复用（OFDＭ）来传输数据,由于该频段的使用者较少,因此干涉和信号争用情况也比较少.IEＥＥ802．11最高传输为54Mbps，能满意高密度数据传输的需要。由于IEEE802．11技术具有先天的数据传输率高，抗干扰能力强的优点能满意高密度数据传输用户需要。在将来的几年内,尤其是“十一五”规划的这几年内，还有哪些伟大的新技术在等待着我们呢？ＭIＭＯ技术,叫做多输入多输出技术,由于该技术可以将放射和接收采纳不同的天线系统，并能更好地调整灵敏度，因此，将来具备ＭＩＭO的无线设备可能是多天线系统的天线阵，网卡也需要更新，这种技术可以将信号有效掩盖距离更加扩大，并大大提高信噪比,提高带宽。这个技术将在２０0７年成熟起来.

80２.１1n技术是大家都知道的，这种将来的传输协议可以供应高达3２0Mbps的峰值速率和不少于１00Mbｐs的平均速率。这个协议将在2007年正式发布,届时锐捷网络也会有正式的产品出来，该协议将会改写WLAN的从属地位，很可能会成为接入层的主要接入技术。综上述的描述WＬAN作为网络技术的重要趋势,在将来必将成为主流网络技术。校内无线网络设备选型原则依据已制定的网络设计原则,我们所选择的网络设备必须具有以下一些特定:平安、稳定、牢靠作为整个校内网络系统的硬件基础，网络设备必须是具备平安性、稳定性和牢靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间,在世界范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品.技术先进性网络设备仅仅具有平安、稳定和牢靠的特点是不够的.作为高科技的产品，还应该具有技术先进性。在选择网络设备应该采纳当今较先进的技术，能够保持该设备在相当长的一段时间内不会由于技术落后而被淘汰.同时,在网络规模进一步扩大，该设备不能担当繁重的负荷时,能够降级使用。易于扩展性由于信息技术和人们对于新技术的需求进展都格外飞快，为了避开不必要的重复投资,应选择具有肯定扩展能力的设备，能够保证在网络规模逐渐扩大的时候,不需要增加的设备,而只需要增加肯定数量的模块就行.最好能够做到在网络技术进一步进展，现有模块不支持新技术的情况下，只需要更换相应模块,而不需要更换整个设备。管理和维护便利先进的设备必须协作先进的管理和维护的方法，才能够发挥最大的作用.所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文1514第2章校园无线网的设计方案13硬件设备的选购核心交换机的选购如图２.1选购Ｈ３CS９512主要参数交换机类型路由交换机应用层级三层传输速率10Mbpｓ／１00Mbps/100０Mbps网络标准IEEE８０2.1P、IＥEＥ8０２.1Q、IＥEＥ80２。1d、IＥＥＥ8０2.1ｗ、IＥEE802．１s、IEEE８02.1ａd、ＩEEE802。3x、IEEE8０2。3ad、ＩEEE802．3、IＥＥE802.3u、IEEＥ８０2。3ｚ、IEEE８0２.3ab、IEＥＥ8０2。3ae、ＩＥEＥ８０2．3aｆ接口介质１0Baｓe—T、1０0Base—T、1００0BASE—X、１00０ＢaseT背板带宽１。8Tbｐs支持VＬAN支持、ＱOS支持、网管支持核心交换机的选购POE交换机的选购如图2。2H３CS5500—28C—ＰＷR—EI主要参数传输速率10Mbps/10０Ｍbps/10０0Mbps/１0000Mbps端口数量28背板带宽19２Gｂps包转发率95.2Mpps支持VLAN支持、QＯS支持、网管支持网管功能支持命令行接口（CLＩ),Tｅlnet,Cｏnsole口进行配置支持SNMPv1／v2／v3,ＷEB网管其他技术参数支持:以太网供电PoEPOE交换机的选购服务器的选购如图２．3IＢＭSystｅｍｘ38５0Ｘ5（7145N0９）基本类别产品类型企业级产品类别机架式处理器CＰU类型XeonX７55０ＣPＵ频率：2０00MＨz三级缓存:18MCUP核心:8核处理器描述标配2个XｅonX7550处理器最大支持4个处理器内存内存类型DDＲ３１6GB最大内存容量1TB存储硬盘大小４＊146GB最大支持８个热插拔硬盘网络网络掌握器两个千兆以太网卡软件系统系统支持MiｃroｓofｔWinｄｏwｓSｅrver２0０8（Ｓtanｄard、Eｎterpriｓe和DaｔaCenterEdｉｔｉon、3２位和64位）、３2位和６４位ＲedHaｔEｎtｅrpｒiseLｉnuxＳＵSEEnterprｉseLiｎuｘ（Seｒver和AdvａnceｄSeｒver）VMwareEＳXServer／ＥSXｉ４。0服务器的选购第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文1718电子科技大学成都学院本科毕业设计论文16无线路由器的选购如图2．4TＰ-LINＫTL—WR1043N主要性能网络标准ＩEＥE８02。11n、IEEE802．1１ｇ、IEEE802。11b、IEＥＥ802.3、IＥＥE８02.3u、IＥEE8０２．3ab最高传输速率３0０Mbｐｓ频率范围2．4－2.４835GHz信道数1３网络协议CSMＡ/CA、CSMA/CD、ＴＣＰ/IP、DHＣP、ICＭP、NＡT、ＰPＰｏE灵敏度270M：-6８dＢｍ＠1０%PＥR、130M：—６８ｄBm＠10%PＥＲ、108M：—68dＢｍ＠1０%PEＲ、54M:—68dBm＠10％PER、１1M:-８5dＢm@8%PＥＲ、6M:-８8dBm＠1０％PER、1Ｍ：—90dBｍ＠8％PＥR网络接口1个WAN口、4个LAN口网络功能平安性能供应64／128／１５2位WEP加密,支持WPA/ＷPA２、WＰA—PSK/WPA2－PSK平安机制网络管理全中文WEB管理界面，支持免费WEB软件升级无线路由器的选购光纤发收器的选购如图2。5NＣCGE-1０0０S－B13（15)基本规格设备类型光纤收发器接口类型10/100/1000M，单纤单模ＳC网络符合协议标准ＩEＥＥ802。3、IＥEＥ8０２。3u、ＩEＥE８02.3ab、ＩEＥE80２.3ｚ、ＩEEE802。３x传输速率１0/１00/１0００Mbps最大传输距离2０000米光纤发收器的选购注:以上设备的样图、简略信息和报价均来自中关村在线网站。校内无线网的设计分析无线局域网的主要指标决定了设计无线局域网的原则是以数目尽可能少的无线路由器来为全部网络用户供应服务。用户相对疏散区域只需要布置少数无线路由器即可,以无线路由器掩盖范围最大为宜:用户相对密集区域需要通过增加单位面积内无线路由器数目来为用户供应牢靠服务.前者主要考虑掩盖范围这一因素，后者则主要考虑单位面积系统容量这一因素。设计原则:无线掩盖设计将遵循依据信号范围最大化原则，在全校全面掩盖的前提下，重点选择部分区域进行更加细腻的掩盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容,同时兼顾考虑网络扩容,为今后网络扩容做好预留。⑴一般来讲室内容许最大掩盖距离为35～1０0米,室外容许最大距离1０0~400米;⑵障碍物阻挡；⑶要观测无线掩盖周围的障碍物确定无线路由器的数量和放置位置.2.4G电磁波对于各种建筑材质的穿透损耗的阅历值如下：A。水泥墙(15～２５cm）：衰减1０~12dBB．木板墙（５～10cm）:衰减５~6dBＣ。玻璃窗(3~5cｍ）：衰减5～7dB各种建筑材料对无线讯号的影响如下：当无线路由器与终端隔一座水泥墙时,无线路由器的可传送掩盖距离约剩下〈5米有效距离。当无线路由器与终端中间隔一座木板墙时,无线路由器的传送距离约剩下〈15米有效距离。当无线路由器与终端中间隔一座玻璃墙时，无线路由器的传送距离约剩下〈15米有效距离。所以在安装选点时，肯定要注意以避开墙、柱子等.第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文2120第2章校园无线网的设计方案19设计方案主要拓扑图如图2—6主要拓扑图

将以上几种无线局域网设备结合在一起使用,就可以组建出多层次、无线与有线并存的局域网.无线局域网有两种基本网络类型:对等网络和基础结构网络.对等网络（Ａd—ｈｏc）：由一组有无线网卡的计算机组成。这些计算机以相同的工作组名、服务区域认证ID（ESＳＩD）和密码等对等的方式相互直接连接，在WLAＮ的掩盖范围之内，进行点对点与点对多点之间的通信。对等方式下的无线局域网,不需要单独的具有总控接转功能的接入设备AP，全部的基站都能对等地相互通信。在这种模式的局域网中,一个基站会自动设置为初始站,对网络进行初始化，使全部同域的基站成为一个局域网，并且设定基站协作功能,允许有多个基站同时发送信息.其网络结构如图2－7。对等网络有线网网络连接起来，实现无线移动的接入。这种方式以星型拓扑为基础，以接入点AＰ为中心,全部的终端通信要通过AP接转，相当于以无线链路作为基干网.其网络结构如图2—８。基础结构网络分校内无线网络的三种典型应用及解决方案第一：户外公共区域的掩盖；其次:局部开放的室内大环境,如大型公共教室、阅览室等无线掩盖；第三:房间多、用户分散的楼宇（教学楼、办公楼、宿舍区等）的无线掩盖。A、室外区域无线掩盖方案学校体育场、图书馆前后空地是同学课外学习较为集中的区域,也是学校最为需要实现无线掩盖的室外公共区域。依据需掩盖的室外区域的实际情况,设计建立多个无线掩盖点，采纳重叠交叉无线漫游的掩盖方式，即可成功实现设计要求和目标.简略的实施如下:要实现无线漫游,就需要将多个无线路由器的信号掩盖范围相互重叠一小部分，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。首先需要登录进无线路由器的参数设置界面，在其中找到SSＩD设置选项,然后将全部无线路由器的ＳSIＤ名称设置成相同，这样才能确保漫游用户在同一网络中漫游；接着还要修改每一个无线路由器的ＩP地址，让全部无线路由器的IP地址属于同一网段之中。还需要修改信号相互掩盖的无线路由器的频道。考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这部分区域所使用的信号频道不能相互掩盖，简略地说信号相互掩盖的无线路由器必须使用不同的频道，否则很容易造成各个无线路由器之间的信号相互产生干扰,从而导致无线网络的整体性能下降.目前一个无线路由器可以使用的频道总共有１１个，其中只有1、6、１1这三个频道是完全不被掩盖的,因此你可以将相邻的无线路由器设置成使用这些频道,来确保无线漫游成功。第2章校园无线网的设计方案电子科技大学成都学院本科毕业设计论文2324电子科技大学成都学院本科毕业设计论文22如ＲＥF_Ｒef16６34131９＼ｒ＼*MＥRGEFORMAT错误！未找到引用源.蓝区无线ＡP掩盖B、室内区域无线掩盖方案一室内掩盖区域的大小和建筑结构的简洁程度往往差别很大，需要依据简略需求，设计多种室内掩盖解决方案。一般来讲，针对局部开发的室内大环境，如图书阅览室、礼堂、体育馆、大教室等,网络用户数量较多而集中，采纳多个多个无线路由器整合交叉掩盖形成大面积掩盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。如图2-8室内区域无线掩盖方案一C、室内区域无线掩盖方案二针对办公楼、教学楼、宿舍等结构较为简洁的室内区域,可依据建筑结构简略情况，选用以下两种方案:方案A:采纳多个无线路由器整合交叉掩盖形成大面积掩盖区域,每个无线路由器都独立接到交换机上，以保证有更高的带宽.如图2-9室内区域无线掩盖方案二A方案B:采纳室外掩盖方式，选用室外无线路由器，通过天线聚集无线信号，使无线掩盖范围更大、更远,穿透能力更强.设备与天线安置于楼宇顶部,以无线信号向下整体掩盖楼宇。如图2—10室内区域无线掩盖方案二BＤ、机房无线掩盖方案机房内容量和布置相对固定，一般不会有太大变动,可以采纳传统的以太网.如有必要可以将无线局域网作为有线网络的扩展,以达到增加机房容量的效果.第3章安全防护电子科技大学成都学院本科毕业设计论文2726第3章安全防护25平安防护概述从忽视到重视的转变学校布设无线局域网络的需求一般包括为：“老师或者同学安装无线网卡，进行简洁的设置就可以在教学区和办公区漫游使用,在整个校内内连接到校内网上，从办公区到教学楼、从操场到主席台都可以实现移动漫游连接互联网。”

非法授权的用户可利用无线局域网(ＷLAN)的漏洞，入侵到有线局域网当中，去窃听或干扰信息格外容易.ﻫ早期的无线网络标准平安性并不完善,技术上存在一些平安漏洞,主要提到的平安问题也是针对802.１1b协议搭建的WＬAＮ而言。ﻫ80２．11ｂ存在着加密和频率问题，例如:802。1１b采纳WＥＰ，在链路层进行RＣ4对称加密，还比如８02。11ｂ采纳的2.4GHz频率和蓝牙设备、微波炉等很多设备相同,这样很容易造成相互干扰.WLＡN面临的威胁对WＬAN来说，其平安性主要体现在访问掌握和数据加密两个方面。可以说，全部有线网络存在的平安威胁和隐患都同样存在。同时，任何不行信的无线设备可以在信号掩盖范围内进行网络接入的尝试,肯定程度上暴露了网络的存在.ﻫ同时,外部人员可以通过无线网络绕过防火墙,对学校内部数据非法存取;内部老师和同学可以私自设置无线网卡，使用例如P2P等方式与外界通信，大量占据可用带宽。在实际工作中，有可能遇到的威胁主要包括以下几个方面:

A信息重放ﻫ在没有足够的平安防范措施的情况下，是很容易受到利用非法ＡP进行的中间人哄骗攻击。对于这种攻击行为，即使采纳了VPN等保护措施也难以避开。中间人攻击则对授权客户端和AP进行双重哄骗，进而对信息进行窃取和篡改.

ＢWEP破解

现在互联网上已经很普遍的存在着一些非法程序，能够捕获位于ＡP信号掩盖区域内的数据包,收集到足够的WEP弱密钥加密的包,并进行分析以恢复WＥP密钥。

依据监听无线通信的机器速度、WLＡＮ内放射信号的无线主机数量,最快可以在两个小时内攻破WEP密钥。

C网络窃听ﻫ一般说来,大多数网络通信都是以明文（非加密)格式消灭的，这就会使处于无线信号掩盖范围之内的攻击者可以乘机监视并破解（读取)通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络,所以，这种威胁已经成为无线局域网面临的最大问题之一。ﻫDMＡC地址哄骗ﻫ通过上面提到的网络窃听工具猎取数据，从而进一步获得ＡP允许通信的静态地址池，这样不法之徒就能利用MAC地址伪装等手段合理接入网络。ﻫＥ拒绝服务ﻫ攻击者可能对AP进行泛洪攻击，使ＡP拒绝服务，这是一种后果最为严重的攻击方式.此外，对移动模式内的某个节点进行攻击，让它不停地供应服务或进行数据包转发，使其能源耗尽而不能连续工作,通常也称为能源消耗攻击。实现目标与协议标准为了保护无线网路免于攻击入侵的威胁,用户主要应该在提高使用的平安性、达成通信数据的保密性、完整性、使用者验证及授权等方面予以改善，实现最基本的平安目的。ﻫ供应接入掌握：验证用户，授权他们接入特定的资源,同时拒绝为未经授权的用户供应接入;ﻫ确保连接的保密与完好：利用强有力的加密和校验技术，防止未经授权的用户窃听、插入或修改通过无线网络传输的数据；ﻫ防止拒绝服务(DoS)攻击：确保不会有用户占用某个接入点的全部可用带宽，从而影响其他用户的正常