【正文】 以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線(xiàn)器連接。 4 拓?fù)鋱D 無(wú)線(xiàn)局域網(wǎng)的拓樸結(jié)構(gòu)類(lèi)型 無(wú)線(xiàn)局域網(wǎng)的拓樸結(jié)構(gòu)類(lèi)型 ： 根據(jù)不同的應(yīng)用環(huán)境，目前無(wú)線(xiàn)以太網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)主要有網(wǎng)橋連接型、訪(fǎng)問(wèn)節(jié)點(diǎn)連接型、 HUB 接入型和無(wú)中心型四種。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過(guò)各自的無(wú)線(xiàn)網(wǎng)橋來(lái)實(shí)現(xiàn)的，無(wú)線(xiàn)網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。 （ 3） HUB 接入型。 （ 4）無(wú)中心型結(jié)構(gòu)。 無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D 假設(shè)現(xiàn)有的有線(xiàn)網(wǎng)絡(luò)中，每棟樓與中心機(jī)房都有光纖連接 ，在樓內(nèi)布有若干個(gè)接入交換機(jī)，這些接入交換機(jī)接入到各小區(qū)（如學(xué)生生活區(qū)、教學(xué)區(qū)）的匯聚層交換機(jī)，再由匯聚層交換機(jī)接入到設(shè)在中心機(jī)房的骨干交換機(jī)。在室內(nèi)做無(wú)線(xiàn)網(wǎng)覆蓋時(shí)，一般將 AP 放在室內(nèi)的頂部和樓道的開(kāi)闊處效果會(huì)比較好，這些 AP 設(shè)備的供電可能會(huì)比較麻煩，可以采用以太網(wǎng)供電器（ PoE， Power over Ether），通過(guò)以太網(wǎng)線(xiàn)供電非常方便。 VLAN 允許處于不同地理位置的網(wǎng)絡(luò)用戶(hù)加入到一個(gè)邏輯子網(wǎng)中，共享一個(gè)廣播域。劃分原則為：集團(tuán)本部以樓層為單位進(jìn)行 VLAN 劃分，各下屬公司以業(yè)務(wù)的不同來(lái)劃分 VLAN，不同的 VLan 具有不同的安全級(jí)別。該集團(tuán)采用的方式是基于端口的 VLAN 劃分的方式。這種劃分使網(wǎng)絡(luò)管理員能 夠隨時(shí)掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。一個(gè)用戶(hù)盜用同一子網(wǎng)某特權(quán)用戶(hù)的 IP 地址后就可以偽裝成這個(gè) VLAN 的特權(quán)用戶(hù)，非法訪(fǎng)問(wèn)網(wǎng)絡(luò)中的服務(wù)器，并造成 IP 地址的沖突。2)三層交換機(jī)。而內(nèi)置的路由模塊與交換模塊類(lèi)似，也使用 ASIC 硬件處理路由。 核心交換機(jī)選用 Cisco 6509 三層交換機(jī)，接人層交換機(jī)選擇了 Cisco 3750 和 Cisco 2950 系列交換機(jī)，其中 Cisco 3750 交換機(jī)為帶路由功能的三層交換機(jī)，用于數(shù)據(jù)流量較大的分局，而 Cisco 2950 為二層交換機(jī)，主要用于通過(guò)千兆光纖與中心交換機(jī)的直接連接，通過(guò)這樣的連接方式，整個(gè)局域網(wǎng)就能很好的協(xié)同工作。與傳統(tǒng)局域網(wǎng)相比， VLAN 能夠更加有效地利用帶寬。采用 VLAN 提供的安全機(jī)制，可以限制特定用戶(hù)的訪(fǎng)問(wèn) ， 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶(hù)和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用。管理程序還能夠提供有關(guān)工作組的業(yè)務(wù)量、廣播行為以及統(tǒng)計(jì)特性等的詳盡報(bào)告。 第 頁(yè) 15大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 6 IP 地址規(guī)劃 IP地址及其管理 IP 地址管理是成功的 邏輯設(shè)計(jì)的基礎(chǔ)。網(wǎng)絡(luò)中心收到申請(qǐng)后在用戶(hù)接入的二層交換機(jī)上完成一次用戶(hù)IPMAC接入交換機(jī)端口的綁定，使用這種方法來(lái)確認(rèn)最終用戶(hù)，消除 IP 地址盜用等情況。交換機(jī)通過(guò)接口和客戶(hù)端相接，只要通過(guò)配置命令將交換機(jī)的接口分給不同的 VLAN，就相當(dāng)于把這些客戶(hù)端劃分到了不同的廣播域。只要你不去更改自己的 MAC地址，那么你的 MAC 地址在世界是惟一的。 ② 交換機(jī)、端口、 IP 地址 三者的綁定。 應(yīng)用 ARP 綁定 IP 地址和 MAC 地址 ① 什么是 ARP 及 ARP 的作用。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的 MAC 地址。 ② 使用 ARP 綁定 IP 地址和 MAC 地址。 TCP/IP 作為 Inter 網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類(lèi)型的局域網(wǎng)絡(luò)。在室內(nèi)部署 VLAN 的第一步是要確定 AP 的數(shù)量和位置，也就是要將多個(gè) AP 形成的各自的無(wú)線(xiàn)信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無(wú)縫連接。根據(jù)教室和會(huì)議廳的大小，可配置 1 個(gè)或多個(gè)無(wú)線(xiàn)接入點(diǎn)。定向天線(xiàn)：在一個(gè)方向上發(fā)射和接收大部分的信號(hào)，適合于長(zhǎng)距離使用。為解決無(wú)線(xiàn)局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過(guò)放置在機(jī)房中的無(wú)線(xiàn)局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來(lái)實(shí)現(xiàn)。畢竟通過(guò)三年的學(xué)習(xí)，整體的專(zhuān)業(yè)知識(shí)也要完善些了，知識(shí)結(jié)構(gòu)也相對(duì)以往做設(shè)計(jì)要清晰多了。 這次做的是一個(gè)關(guān)于校園無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)計(jì)，感覺(jué)十分的貼近自身的生活和學(xué)習(xí)。 參考文獻(xiàn) [1] “ Air Interface for Fixed Brodband Wireless Access System”， Draft IEEE Standard for Locad and metroplitan area works， ,20200513. [2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 202001 一 14. [3] 黨梅梅， 無(wú)線(xiàn)接入技術(shù)的發(fā)展現(xiàn)狀”，寬帶無(wú)線(xiàn)。首先， 做 為 一 個(gè)學(xué)生，我也深切的感受到了建立校園無(wú)線(xiàn)網(wǎng)絡(luò)的必要性， 它 的建立我想無(wú)論你是對(duì)學(xué)生的 學(xué)習(xí)及教師的教學(xué)以及整個(gè)學(xué)校的日常管理都是十分必要的。 隨著網(wǎng)絡(luò)技術(shù) 的迅猛發(fā)展，國(guó)際互聯(lián)網(wǎng)絡(luò) Inter 已經(jīng)成了人類(lèi)有史以來(lái)全球最大的資源和信息系統(tǒng)， 21 世紀(jì)，知識(shí)經(jīng)濟(jì)的其核心是科技，關(guān)鍵是人才，基礎(chǔ)是教育，高校校園網(wǎng)絡(luò)的建設(shè)已經(jīng)成為衡量學(xué)校教育改革、教育水平的重要標(biāo)志。 第 頁(yè) 20大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 8 設(shè)計(jì)總結(jié) 課 程設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)知識(shí) ,發(fā)現(xiàn) ,提出 ,分析和解決實(shí)際問(wèn)題 ,鍛煉實(shí)踐能力的重要環(huán)節(jié) ,是對(duì)學(xué)生實(shí)際工作能力的具體訓(xùn)練和考察過(guò)程 。在網(wǎng)絡(luò)的每一端接入 AP，并在距離遠(yuǎn)或信號(hào)弱的地方，同時(shí)外接高增益收發(fā)天線(xiàn)，這樣就可以實(shí)現(xiàn)幾公里以?xún)?nèi)的兩個(gè)網(wǎng)段之間的互聯(lián)了。 1）設(shè)備的選擇： AP、無(wú)線(xiàn)全向天線(xiàn)、無(wú)線(xiàn)定向天線(xiàn)。所有無(wú)線(xiàn)終端通過(guò)就近的 AP 接入網(wǎng) 絡(luò)，訪(fǎng)問(wèn)整個(gè)網(wǎng)絡(luò)資源。 第 頁(yè) 17大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 7 綜合布線(xiàn)設(shè)計(jì) 布網(wǎng)方案 在原有的有線(xiàn)校園網(wǎng)基礎(chǔ)上構(gòu)建無(wú)線(xiàn)校園網(wǎng)絡(luò)，可以分為室和室外兩個(gè)部分進(jìn)行。我們可以在 ARP 表里將合法用戶(hù)的 IP 地址和網(wǎng)卡的 MAC 地址進(jìn)行綁定。 ARP 協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。那么 IP地址是如何 轉(zhuǎn)換為第二層物理地址（即 MAC 地址）的呢？在局域網(wǎng)中，這是通過(guò) ARP 協(xié)議來(lái)完成的。第一種方法：如 果是可網(wǎng)管交換機(jī)還可以提供：交換機(jī)、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機(jī)和路由器上配置的。數(shù)據(jù)包在這些節(jié)點(diǎn)之間的移動(dòng)都是由 ARP（ address resolution protocol：地址解析協(xié)議）負(fù)責(zé)將 IP 地址映射到 MAC 地址上來(lái)完成的。 MAC 地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng) 絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫(xiě)在硬件內(nèi)部。在交換機(jī)上采用 VLAN（ Virtual LAN,虛擬局域網(wǎng)）技術(shù)解決廣播帶來(lái)的不良影響。學(xué)校從組建校園網(wǎng)以來(lái)一直采用用戶(hù)靜態(tài) IP 地址分配。 VLAN 變動(dòng)時(shí)，用戶(hù)無(wú)需了解網(wǎng)絡(luò)的接線(xiàn)情況和協(xié)議是如何重新設(shè)置的。用戶(hù)可以根據(jù)業(yè) 務(wù)需要快速組建和調(diào)整 VLAN。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。 (1)控制廣播風(fēng)暴 ： 網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來(lái)帶寬消耗的問(wèn)題。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部 連接，可以確保相當(dāng)大的帶寬。利用三層交換機(jī)實(shí)現(xiàn) VLAN 間通信，三層交換機(jī)是將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合起來(lái)，可在各個(gè)層次提供線(xiàn)速性能。滿(mǎn)足了對(duì)不同 VLAN 設(shè)置不同訪(fǎng)問(wèn)權(quán)限，那么 VLAN 與 VLAN 之間又是如何實(shí)現(xiàn)相互間的訪(fǎng)問(wèn)呢 ? 在一般的二層交換機(jī)組成的網(wǎng) 絡(luò)中， VLAN 實(shí)現(xiàn)了網(wǎng)絡(luò)流量的分割，不同的 VLAN 間是不能互相通信的。對(duì)需要其他權(quán)限的 OA 服務(wù)器單獨(dú)分配其他網(wǎng)段的 IP，所有這些網(wǎng)絡(luò)應(yīng)用的實(shí)現(xiàn)均是依靠基于交換機(jī)端口 VLAN 的劃分來(lái)實(shí)現(xiàn)的。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。同時(shí)利用 Cisco 6509 自身的訪(fǎng)問(wèn)控制功能，設(shè)置訪(fǎng)問(wèn)列表對(duì)特定的 VLAN 用戶(hù)進(jìn)行保護(hù)，對(duì)特 定的端口 13 44 1434等進(jìn)行控制，保證了整個(gè)網(wǎng)絡(luò)中各個(gè) VLAN 用戶(hù)的安全隔離。同 一個(gè) VLAN 中的端口可以接受 VLAN 中的廣播包，別的 VLAN 中的端口則接收不到。 由于 AP 維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。