小區(qū)無線寬帶wifi深覆蓋小區(qū)方案-wenkub
2022-11-18 08:09:34 本頁面
【正文】 的任何位置進行檢測。 安全防范點 4： 非法網(wǎng)卡的接入 對應措施：利用對 AP 的合法性驗證以及定期進行站點審查，防止非法網(wǎng)卡的接入 在無線 AP 接入有線集線器的時候，會遇到非法網(wǎng)卡的攻擊，非法安裝的 AP 會危害無線網(wǎng)絡的寶貴資源，因此必須對網(wǎng)卡 的合法性進行驗證。 1) 基本的 WEP 加密 WEP 是 。 北京電子 科技 職業(yè)技術學院 6 身份認證措施 : 1) 利用 MAC 阻止未經(jīng)授權(quán)的接入 每塊無線網(wǎng)卡都擁有唯一的一個 MAC 地址，為 AP 設置基于 MAC 地址的 Access Control（訪問控制表），確保只有經(jīng)過注冊的設備才能進入網(wǎng)絡。系統(tǒng)停止計費，刪除用記的 ACL 和轉(zhuǎn)發(fā)信息，限制用戶不能訪問外部網(wǎng)絡。如果用輸入了賬號，則認為是卡號用戶，使用用戶輸入的賬號和口令到 Radius server 對用戶進行認證。 Web 認證 認證步驟如下： 用戶機器上電啟動，系統(tǒng)程序根據(jù)配置，通過 DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網(wǎng)或公網(wǎng)）； ISN 為該用戶構(gòu)造對應表項信息（基于端口號、 IP），添加用戶 ACL 服務策略（讓用戶只能訪問 portal server 和一些內(nèi)部服務器，個別外部服務器如 DNS）； Portal server 向用戶提供認證頁面。網(wǎng)絡設備檢測到用戶的上網(wǎng)流量，向 Radius server 發(fā)計費開始的消息包。 DHCP 認證 DHCP 的認證過程如下： 用戶主機上電，發(fā)出 DHCP Requst 廣播包；該包到達網(wǎng)絡設備，網(wǎng)絡設備得到用戶的 Vlan ID，根據(jù) Vlan ID 查表得到用戶的認證賬號。一旦點對點對話建立，主機和網(wǎng)絡設備都必須為點對點對話階段虛擬接口提供資源。在網(wǎng)絡拓撲中，主機能與之通信的可能有不只一個網(wǎng)絡設備。 ) PPPoE 的建立需要兩個階段，分別是搜尋階段（ Discovery stage）和點對點對話階段（ PPP Session stage）。 Radius 協(xié)議是用來解決 AAA 的，現(xiàn)在用得最廣，成為事實上的標準。覆蓋效果見下圖 北京電子 科技 職業(yè)技術學院 3 圖一 三、 頻段室內(nèi)覆蓋方案說明 如上圖所示， 藍紅色的 表示為 ODU8300 的 室外型無線 AP 覆蓋小區(qū) 。在 7號樓頂中部用抱桿固定好 9500無線網(wǎng)橋，網(wǎng)橋和本樓的 8300用超五類雙絞線鏈接。在覆蓋范圍內(nèi)小區(qū)住戶可以通過無線網(wǎng)絡設備收到通信公司提供的寬帶互聯(lián)網(wǎng)信號 ,實現(xiàn)無線數(shù)據(jù)、語音、視頻監(jiān)控的寬帶接入，滿足住戶的語音、數(shù)據(jù)、視頻監(jiān)控的需求。 北京電子 科技 職業(yè)技術學院 1W 學生姓名 劉暢 學 號 39202055726 系 部 電信工程系 專 業(yè) 通信技術 班 級 07 通信技術（ 5） 1 指導教師 朱寶強 IFI 無線網(wǎng) 網(wǎng)絡規(guī)劃方案 北京電子 科技 職業(yè)技術學院 2 一、 現(xiàn)場介紹及分布圖 小區(qū)總面積 34500 平方米， 房子規(guī)劃成長方形，南北約 150 米 ，東西約 230 米，共有樓房 十 二 棟，大概有 500 戶 住戶，容納人口 1200人。 該小區(qū)樓宇結(jié)構(gòu)為磚混結(jié)構(gòu)，樓型結(jié)構(gòu)為長方形， 為 6 層建筑 ，無線環(huán)境良好，本方案針對覆蓋區(qū)域采取 深度 覆蓋。樓頂?shù)?9500分別與 移動踏上的 9500對接，實現(xiàn)數(shù)據(jù)從移動塔上傳遞到 8300無線 AP上，然后 8300無線 AP對最終終端用戶進行覆蓋，從而實現(xiàn)用戶的無線數(shù)據(jù)業(yè)務需求。 所有無線 AP 的 ESSID 設置都相同，采用 9 等不同的頻點進行無線覆蓋。 用戶主機與網(wǎng)絡設備的通信方式：大致可 分 PPPoE、 DHCP/DHC
畢業(yè)設計相關推薦
鄂ICP備17016276號-1