【正文】 無線路由器 11第三章 無線網(wǎng)絡(luò)硬件設(shè)備安裝與配置 13 無線網(wǎng)絡(luò)的安裝 13 無線網(wǎng)卡的安裝 13 無線AP的安裝 14 交換機(jī)的安裝 17 無線路由器的安裝 18 無線網(wǎng)絡(luò)設(shè)備的主要配置 18 無線網(wǎng)卡的主要配置 18 無線AP的主要配置 19 接入層交換機(jī)的主要配置 19 核心層交換機(jī)的主要配置 19 路由器的主要配置 20第四章 企業(yè)無線局域網(wǎng)的測試與管理 21 21 使用Ping命令 21 使用VLAN、VTP命令 21 使用NAT命令 21 網(wǎng)絡(luò)系統(tǒng)管理 22 使用管理主機(jī)管理網(wǎng)絡(luò) 22 無線企業(yè)網(wǎng)安全 22 無線企業(yè)網(wǎng)安全策略 23第五章 總結(jié) 25致 謝 26參考文獻(xiàn) 2727第一章 緒論 建設(shè)背景在信息迅猛發(fā)展的今天，國內(nèi)大部分中小型企業(yè)均實(shí)現(xiàn)了有線網(wǎng)絡(luò)的建設(shè)。但隨著網(wǎng)絡(luò)設(shè)施的完善，越來越多的便攜式計(jì)算機(jī)終端走進(jìn)了企業(yè)，越來越多的員工也開始擁有了帶有無線網(wǎng)卡的計(jì)算機(jī)終端。員工對無線網(wǎng)絡(luò)的依賴性也變得相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大企業(yè)員工們的新需求。但是，傳統(tǒng)的有線企業(yè)網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如大型會議室、餐廳、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在辦公大樓等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問題？ 總體的建設(shè)目標(biāo)利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展企業(yè)無線網(wǎng)的覆蓋范圍，使企業(yè)員工能夠隨時(shí)隨地、方便高效地使用企業(yè)網(wǎng)絡(luò)；提升企業(yè)網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動企業(yè)信息化建設(shè)；要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：會議廳等；由于本工程是在企業(yè)有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）。 具體實(shí)施目標(biāo)側(cè)重實(shí)際應(yīng)用，覆蓋企業(yè)內(nèi)部分區(qū)域，為工作和生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類型應(yīng)用和將來的投資保護(hù)，，實(shí)現(xiàn)雙頻三模技術(shù)；全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；保證網(wǎng)絡(luò)訪問的安全性；采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型。u 覆蓋范圍要求有線網(wǎng)絡(luò)無法接入的室外場所：企業(yè)內(nèi)一些場所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。本次建設(shè)主要包括各休閑區(qū)及宿舍附近空地等。有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：企業(yè)內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。主要包括辦公大樓、宿舍區(qū)等；u 安全、認(rèn)證、計(jì)費(fèi)和管理要求要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對接，實(shí)現(xiàn)針對用戶計(jì)費(fèi)、管理、控制功能；u 企業(yè)無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求無線接入所需布設(shè)的AP通過企業(yè)網(wǎng)的匯聚層設(shè)備接入到企業(yè)網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。u 工程布線和安裝要求室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。u 產(chǎn)品能力要求產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；漫游切換；支撐QoS能力。 需求分析 富東電子有限公司網(wǎng)絡(luò)應(yīng)用需求在信息化的時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)已成為人們的生活中的不可缺少部分。依靠計(jì)算機(jī)及網(wǎng)絡(luò)獲取的信息已經(jīng)占到各種媒體的大部分。同時(shí)，通過方便和移動的方式獲取信息成為趨勢，促使便攜式和移動性計(jì)算機(jī)不斷發(fā)展。未來的網(wǎng)絡(luò)將使得人們能夠在廣闊的范圍內(nèi)里，方便靈活地連入網(wǎng)絡(luò)。為了滿足這種要求，除了在城市和廣域范圍內(nèi)使用高效的專線和租用線路之外，還應(yīng)該提供園區(qū)和家庭范圍內(nèi)的高速安全的無線傳輸方式。對于無線方式，需要達(dá)到的功能與要求有：，必須能夠達(dá)到有線局域網(wǎng)絡(luò)的帶寬，從而保證家庭網(wǎng)絡(luò)速度。，由于無線方式通過空中傳播，必須有良好的保密措施使得數(shù)據(jù)傳輸?shù)陌踩煽浚乐箍赡艿母`取。，由于采用無線方式，必須符合所有本地?zé)o線電管理機(jī)構(gòu)的規(guī)定。，與租用線路和有線布線比較，無線方式應(yīng)該有更加合理的價(jià)格和更高的性能。 富東電子有限公司安全需求：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時(shí)，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。：操作系統(tǒng)安全性要達(dá)到C2級，即通過注冊、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。：數(shù)據(jù)庫要有以下安全機(jī)制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計(jì)機(jī)制等安全保障體制，確保數(shù)據(jù)庫的安全。，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。，或在對網(wǎng)絡(luò)服務(wù)器中的文件頻率的掃描和監(jiān)測，也可以在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限。、郵件過濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測及攻擊抵御。、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、ACL等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全。第二章 無線企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)方案 設(shè)計(jì)原則該企業(yè)網(wǎng)絡(luò)是具有高密度用戶群的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，企業(yè)網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 u 可管理該企業(yè)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。同時(shí)由于企業(yè)網(wǎng)絡(luò)的使用者數(shù)量較多，跨網(wǎng)絡(luò)開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保企業(yè)網(wǎng)絡(luò)的信息安全。u 可增值 企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能提供豐富的寬帶增值業(yè)務(wù)（如VoIP，IPV6等），全網(wǎng)支持IPV6，使網(wǎng)絡(luò)能適應(yīng)未來需求，節(jié)約各類費(fèi)用。確保新建網(wǎng)絡(luò)在3～5年內(nèi)的使用價(jià)值。u 安全保密性充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。能有效通過軟硬件相互聯(lián)動，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、ARP欺騙防御、防代理、防攻擊掃描、防私設(shè)DHCP等功能，系統(tǒng)采用數(shù)字簽名,安全認(rèn)證,密碼技術(shù)以及超級防火墻軟件,代理服務(wù)器和VPN(虛擬隧道網(wǎng)絡(luò)技術(shù))等來確保網(wǎng)內(nèi)安全。對員工的上網(wǎng)行為進(jìn)行實(shí)時(shí)記錄，并保存到日志服務(wù)器。u 可擴(kuò)展與成熟性企業(yè)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，要具有可擴(kuò)展性和可升級性。隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。u 經(jīng)濟(jì)性 在滿足高性能價(jià)格比(高性價(jià)比)的前提下,選用物廉價(jià)美,經(jīng)濟(jì)實(shí)用的產(chǎn)品,以減少開支。u 開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 設(shè)計(jì)方案根據(jù)無線企業(yè)網(wǎng)的設(shè)計(jì)原則，對各場所需采用不同的設(shè)計(jì)方案：人事部和行政部所在的辦公大樓是員工的主要活動場所，最適宜采用無線局域網(wǎng)覆蓋方式．根據(jù)室內(nèi)面積及容量，確定AP的數(shù)目及位置。機(jī)房內(nèi)容量和布置相對固定，一般不會有太大變動，可以采用傳統(tǒng)的以太網(wǎng)。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。 由于宿舍內(nèi)房間數(shù)較多、面積相對較小，不適宜在室內(nèi)布置AP，可以采用在公寓四周架設(shè)AP的方法，讓AP的信號透過玻璃窗覆蓋各房間。 員工娛樂區(qū)等室外場所網(wǎng)絡(luò)用戶稀疏且地帶空曠，布置無線局域網(wǎng)時(shí)主要考慮覆蓋面積的因素。為擴(kuò)大單個(gè)AP的 覆蓋范圍，可以為每個(gè)AP安裝功率放大器以及大功率天線。為更好地實(shí)現(xiàn)室內(nèi)各個(gè)角落的信號覆蓋，可以采用室內(nèi)天線系統(tǒng)。 無線局域網(wǎng)的標(biāo)準(zhǔn) 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)采用直接序列擴(kuò)頻技