【正文】 無線路由器 11第三章 無線網(wǎng)絡硬件設備安裝與配置 13 無線網(wǎng)絡的安裝 13 無線網(wǎng)卡的安裝 13 無線AP的安裝 14 交換機的安裝 17 無線路由器的安裝 18 無線網(wǎng)絡設備的主要配置 18 無線網(wǎng)卡的主要配置 18 無線AP的主要配置 19 接入層交換機的主要配置 19 核心層交換機的主要配置 19 路由器的主要配置 20第四章 企業(yè)無線局域網(wǎng)的測試與管理 21 21 使用Ping命令 21 使用VLAN、VTP命令 21 使用NAT命令 21 網(wǎng)絡系統(tǒng)管理 22 使用管理主機管理網(wǎng)絡 22 無線企業(yè)網(wǎng)安全 22 無線企業(yè)網(wǎng)安全策略 23第五章 總結 25致 謝 26參考文獻 2727第一章 緒論 建設背景在信息迅猛發(fā)展的今天，國內(nèi)大部分中小型企業(yè)均實現(xiàn)了有線網(wǎng)絡的建設。但隨著網(wǎng)絡設施的完善，越來越多的便攜式計算機終端走進了企業(yè)，越來越多的員工也開始擁有了帶有無線網(wǎng)卡的計算機終端。員工對無線網(wǎng)絡的依賴性也變得相當之高，“隨時隨地獲取信息”已成為廣大企業(yè)員工們的新需求。但是，傳統(tǒng)的有線企業(yè)網(wǎng)存在著諸多“網(wǎng)絡盲點”，比如大型會議室、餐廳、體育館等許多不宜網(wǎng)絡布線的場館設施如何聯(lián)網(wǎng)？在辦公大樓等場合如何突破網(wǎng)絡節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題？ 總體的建設目標利用無線網(wǎng)絡技術進一步擴展企業(yè)無線網(wǎng)的覆蓋范圍，使企業(yè)員工能夠隨時隨地、方便高效地使用企業(yè)網(wǎng)絡；提升企業(yè)網(wǎng)絡環(huán)境，提高管理水平和效率，推動企業(yè)信息化建設；要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：會議廳等；由于本工程是在企業(yè)有線網(wǎng)的基礎上加以無線擴充（即采用AP將無線網(wǎng)絡不近接入到有線網(wǎng)絡）。 具體實施目標側重實際應用，覆蓋企業(yè)內(nèi)部分區(qū)域，為工作和生活提供切實可用的無線網(wǎng)絡環(huán)境；采取通行的網(wǎng)絡協(xié)議標準：，（54M帶寬）標準以提供可供實際應用的相對穩(wěn)定的網(wǎng)絡通訊服務，同時兼顧多種類型應用和將來的投資保護，，實現(xiàn)雙頻三模技術；全面的無線網(wǎng)絡支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費等），以避免無線設備及軟件之間的不兼容性或網(wǎng)絡管理的混亂而導致的問題；保證網(wǎng)絡訪問的安全性；采用非獨立型的無線網(wǎng)絡結構選型。u 覆蓋范圍要求有線網(wǎng)絡無法接入的室外場所：企業(yè)內(nèi)一些場所很難實現(xiàn)網(wǎng)絡有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡接入。本次建設主要包括各休閑區(qū)及宿舍附近空地等。有線網(wǎng)絡使用不便或受限的室內(nèi)空間：企業(yè)內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡覆蓋來解決相當數(shù)量的移動設備同時訪問網(wǎng)絡的問題。主要包括辦公大樓、宿舍區(qū)等；u 安全、認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；u 企業(yè)無線網(wǎng)網(wǎng)絡結構要求無線接入所需布設的AP通過企業(yè)網(wǎng)的匯聚層設備接入到企業(yè)網(wǎng)中，在匯聚層都提供相應的接口給無線網(wǎng)線，在接入層設備要在方案中進行描述。u 工程布線和安裝要求室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設到位；掛在墻上，可利用設備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結構，可以固定在天花板內(nèi)。安裝過程中應充分考慮防盜問題。室外部分：根據(jù)設備位置有兩種布線方式。如果AP設備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應充分考慮防盜。供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡設備進行供電（無需本地供電）。u 產(chǎn)品能力要求產(chǎn)品支持AES、WEP加密等安全標準；漫游切換；支撐QoS能力。 需求分析 富東電子有限公司網(wǎng)絡應用需求在信息化的時代，計算機和網(wǎng)絡已成為人們的生活中的不可缺少部分。依靠計算機及網(wǎng)絡獲取的信息已經(jīng)占到各種媒體的大部分。同時，通過方便和移動的方式獲取信息成為趨勢，促使便攜式和移動性計算機不斷發(fā)展。未來的網(wǎng)絡將使得人們能夠在廣闊的范圍內(nèi)里，方便靈活地連入網(wǎng)絡。為了滿足這種要求，除了在城市和廣域范圍內(nèi)使用高效的專線和租用線路之外，還應該提供園區(qū)和家庭范圍內(nèi)的高速安全的無線傳輸方式。對于無線方式，需要達到的功能與要求有：，必須能夠達到有線局域網(wǎng)絡的帶寬，從而保證家庭網(wǎng)絡速度。，由于無線方式通過空中傳播，必須有良好的保密措施使得數(shù)據(jù)傳輸?shù)陌踩煽浚乐箍赡艿母`取。，由于采用無線方式，必須符合所有本地無線電管理機構的規(guī)定。，與租用線路和有線布線比較，無線方式應該有更加合理的價格和更高的性能。 富東電子有限公司安全需求：當計算機的元器件突然發(fā)生故障，或計算機系統(tǒng)工作環(huán)境設備突然發(fā)生故障時，計算機系統(tǒng)能繼續(xù)工作或迅速恢復。：網(wǎng)絡的安全性主要包括采取以下安全措施：認證措施，包括網(wǎng)點認證和人員認證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。：操作系統(tǒng)安全性要達到C2級，即通過注冊、安全事件審計、資源隔離等方式使用戶的行為具有個體可查性，實施存取限制，保護數(shù)據(jù)防止被別的用戶讀取或破壞。：數(shù)據(jù)庫要有以下安全機制：磁盤鏡像、數(shù)據(jù)備份、恢復機制、事務日志、內(nèi)部一致性檢查、鎖機制以及審計機制等安全保障體制，確保數(shù)據(jù)庫的安全。，確認用戶的真實身份，防止非法用戶進入系統(tǒng)。，或在對網(wǎng)絡服務器中的文件頻率的掃描和監(jiān)測，也可以在工作站上用防病毒芯片和對網(wǎng)絡目錄及文件設置訪問權限。、郵件過濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務網(wǎng)關，提供攻擊檢測及攻擊抵御。、內(nèi)部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、ACL等對訪問進行控制，確保網(wǎng)絡的安全。第二章 無線企業(yè)網(wǎng)絡總體設計方案 設計原則該企業(yè)網(wǎng)絡是具有高密度用戶群的網(wǎng)絡，為了保障全網(wǎng)的高速轉發(fā)，企業(yè)網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要交換機具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 u 可管理該企業(yè)網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障網(wǎng)絡的正常使用以及設備的良好維護需要一個功能強大，具有分級、分權管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調(diào)度和管理，降低網(wǎng)絡運營成本。同時由于企業(yè)網(wǎng)絡的使用者數(shù)量較多，跨網(wǎng)絡開展的業(yè)務眾多，因此需要能夠提供用戶的高效管理，以確保企業(yè)網(wǎng)絡的信息安全。u 可增值 企業(yè)網(wǎng)絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。所以在建設時要充分考慮業(yè)務的擴展能力，能提供豐富的寬帶增值業(yè)務（如VoIP，IPV6等），全網(wǎng)支持IPV6，使網(wǎng)絡能適應未來需求，節(jié)約各類費用。確保新建網(wǎng)絡在3～5年內(nèi)的使用價值。u 安全保密性充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施。能有效通過軟硬件相互聯(lián)動，有效保證企業(yè)網(wǎng)的安全；選擇設備必須具有較高的安全特性，如蠕蟲病毒防御、ARP欺騙防御、防代理、防攻擊掃描、防私設DHCP等功能，系統(tǒng)采用數(shù)字簽名,安全認證,密碼技術以及超級防火墻軟件,代理服務器和VPN(虛擬隧道網(wǎng)絡技術)等來確保網(wǎng)內(nèi)安全。對員工的上網(wǎng)行為進行實時記錄，并保存到日志服務器。u 可擴展與成熟性企業(yè)網(wǎng)絡要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，要具有可擴展性和可升級性。隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。u 經(jīng)濟性 在滿足高性能價格比(高性價比)的前提下,選用物廉價美,經(jīng)濟實用的產(chǎn)品,以減少開支。u 開放性技術選擇必須符合相關國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡設備的統(tǒng)一管理。 設計方案根據(jù)無線企業(yè)網(wǎng)的設計原則，對各場所需采用不同的設計方案：人事部和行政部所在的辦公大樓是員工的主要活動場所，最適宜采用無線局域網(wǎng)覆蓋方式．根據(jù)室內(nèi)面積及容量，確定AP的數(shù)目及位置。機房內(nèi)容量和布置相對固定，一般不會有太大變動，可以采用傳統(tǒng)的以太網(wǎng)。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡的擴展，以達到增加機房容量的效果。 由于宿舍內(nèi)房間數(shù)較多、面積相對較小，不適宜在室內(nèi)布置AP，可以采用在公寓四周架設AP的方法，讓AP的信號透過玻璃窗覆蓋各房間。 員工娛樂區(qū)等室外場所網(wǎng)絡用戶稀疏且地帶空曠，布置無線局域網(wǎng)時主要考慮覆蓋面積的因素。為擴大單個AP的 覆蓋范圍，可以為每個AP安裝功率放大器以及大功率天線。為更好地實現(xiàn)室內(nèi)各個角落的信號覆蓋，可以采用室內(nèi)天線系統(tǒng)。 無線局域網(wǎng)的標準 標準。該標準采用直接序列擴頻技