【正文】 前的大部分網(wǎng)絡(luò)應(yīng)用主要是基于IP網(wǎng)絡(luò)的應(yīng)用，直接針對(duì)ATM信元的應(yīng)用很少，這在很大程度上也增加了ATM網(wǎng)絡(luò)使用和管理的復(fù)雜性。100Mb/s的網(wǎng)卡只比10Mb/s的網(wǎng)卡略貴一點(diǎn)，但為將來(lái)的網(wǎng)絡(luò)升級(jí)提供了很大的靈活性。 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。 （1）網(wǎng)橋連接型。 （2）訪問(wèn)節(jié)點(diǎn)連接型。在有線局域網(wǎng)中利用HUB可組建星型網(wǎng)絡(luò)結(jié)構(gòu)。該結(jié)構(gòu)的工作原理類似于有線對(duì)等網(wǎng)的工作方式。 如以上圖所示，校園無(wú)線局域網(wǎng)由室內(nèi)與室外兩部分組成。 在室外，選擇合適的大樓樓頂安裝無(wú)線訪問(wèn)點(diǎn)，并安裝天線以增加信號(hào)的增益，該無(wú)線訪問(wèn)點(diǎn)連接到該棟樓的接入交換機(jī)上。通過(guò)對(duì)VLAN 的創(chuàng)建可以控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。其中生產(chǎn)用機(jī)及各種服務(wù)器所在的VLAN 具有的安全級(jí)別較高?；诙丝诘腣LAN劃分是最簡(jiǎn)單、最有效的劃分方法。舉例來(lái)說(shuō)，集團(tuán)下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的OA服務(wù)器均使用一個(gè)VLAN的IP。為了解決這個(gè)問(wèn)題，就利用用戶一般不會(huì)改變計(jì)算機(jī)MA C地址的特點(diǎn)，采用了對(duì)大部分用戶的IP地址和MA C地址與交換機(jī)端口綁定的方法， 彌補(bǔ)了靜態(tài)VLAN 的這一缺陷，有效地防止了這種情況的發(fā)生。下屬公司采用的是使用三層交換機(jī)的方式。因此，與傳統(tǒng)的路由器相比，可以實(shí)現(xiàn)高速路由。VLAN 對(duì)于網(wǎng)絡(luò)使用者來(lái)說(shuō)是完全透明的，用戶感覺(jué)不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對(duì)于網(wǎng)絡(luò)管理人員則有很大的不同，因?yàn)檫@主要取決于VLAN 的幾點(diǎn)優(yōu)勢(shì)。在VLAN 中，網(wǎng)絡(luò)被邏輯地分割成廣播域，由VLAN 成員所發(fā)送的信息幀或數(shù)據(jù)包僅在VLAN內(nèi)的成員之間傳送，而不是向網(wǎng)上的所有工作站發(fā)送。(3)增強(qiáng)網(wǎng)絡(luò)管理采用VLAN技術(shù)，使用VLAN管理程序可對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，所有這些網(wǎng)絡(luò)配置和管理工作都是透明的。任何一臺(tái)在局域網(wǎng)中“活動(dòng)”的工作站，它都是通過(guò)IP地址這個(gè)“身份”與其他工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運(yùn)行狀態(tài)之中。學(xué)校統(tǒng)一規(guī)劃分配IP地址給每個(gè)終端機(jī)器，并建立IP地址分配登記表，統(tǒng)計(jì)每個(gè)終端機(jī)器網(wǎng)卡的MAC地址，建立IP地址與MAC地址對(duì)照表。交換機(jī)通過(guò)接口和客戶端相接，只要通過(guò)配置命令將交換機(jī)的接口分給不同的VLAN，就相當(dāng)于把這些客戶端劃分到了不同的廣播域。①M(fèi)AC地址及MAC地址的作用。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。resolution三者的綁定。 應(yīng)用ARP綁定IP地址和MAC地址 ①什么是ARP及ARP的作用。ResolutionARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。我們可以在ARP表里將合法用戶的IP地址和網(wǎng)卡的MAC地址進(jìn)行綁定。7 綜合布線設(shè)計(jì) 布網(wǎng)方案在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無(wú)線校園網(wǎng)絡(luò)，可以分為室和室外兩個(gè)部分進(jìn)行。所有無(wú)線終端通過(guò)就近的AP接入網(wǎng)絡(luò)，訪問(wèn)整個(gè)網(wǎng)絡(luò)資源。1）設(shè)備的選擇：AP、無(wú)線全向天線、無(wú)線定向天線。在網(wǎng)絡(luò)的每一端接入AP，并在距離遠(yuǎn)或信號(hào)弱的地方，同時(shí)外接高增益收發(fā)天線，這樣就可以實(shí)現(xiàn)幾公里以內(nèi)的兩個(gè)網(wǎng)段之間的互聯(lián)了。畢竟通過(guò)三年的學(xué)習(xí)，整體的專業(yè)知識(shí)也要完善些了，知識(shí)結(jié)構(gòu)也相對(duì)以往做設(shè)計(jì)要清晰多了。這次做的是一個(gè)關(guān)于校園無(wú)線網(wǎng)絡(luò)的設(shè)計(jì)，感覺(jué)十分的貼近自身的生活和學(xué)習(xí)。參考文獻(xiàn)[1] “Air Interface for Fixed Brodband Wireless Access System”，Draft IEEE Standard for Locad and metroplitan area networks，,20040513.[2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 200501一14.[3] 黨梅梅，”，寬帶無(wú)線。首先，做為一個(gè)學(xué)生，我也深切的感受到了建立校園無(wú)線網(wǎng)絡(luò)的必要性，它的建立我想無(wú)論你是對(duì)學(xué)生的學(xué)習(xí)及教師的教學(xué)以及整個(gè)學(xué)校的日常管理都是十分必要的。隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，國(guó)際互聯(lián)網(wǎng)絡(luò)Internet已經(jīng)成了人類有史以來(lái)全球最大的資源和信息系統(tǒng)，21世紀(jì)，知識(shí)經(jīng)濟(jì)的其核心是科技，關(guān)鍵是人才，基礎(chǔ)是教育，高校校園網(wǎng)絡(luò)的建設(shè)已經(jīng)成為衡量學(xué)校教育改革、教育水平的重要標(biāo)志。8 設(shè)計(jì)總結(jié)課程設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)知識(shí),發(fā)現(xiàn),提出,分析和解決實(shí)際問(wèn)題,鍛煉實(shí)踐能力的重要環(huán)節(jié),是對(duì)學(xué)生實(shí)際工作能力的具體訓(xùn)練和考察過(guò)程。為解決無(wú)線局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過(guò)放置在機(jī)房中的無(wú)線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來(lái)實(shí)現(xiàn)。定向天線：在一個(gè)方向上發(fā)射和接收大部分的信號(hào)，適合于長(zhǎng)距離使用。根據(jù)教室和會(huì)議廳的大小，可配置1個(gè)或多個(gè)無(wú)線接入點(diǎn)。在室內(nèi)部署VLAN的第一步是要確定AP的數(shù)量和位置，也就是要將多個(gè)AP形成的各自的無(wú)線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無(wú)縫連接。TCP/IP作為Internet網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類型的局域網(wǎng)絡(luò)。 ②使用ARP綁定IP地址和MAC地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。那么IP地址是如何轉(zhuǎn)換為第二層物理地址（即MAC地址）的呢？在局域網(wǎng)中，這是通過(guò)ARP協(xié)議來(lái)完成的。第一種方法：如果是可網(wǎng)管交換機(jī)還可以提供：交換機(jī)、端口、IP地址三者的綁定，一般綁定MAC地址都是在交換機(jī)和路由器上配置的。數(shù)據(jù)包在傳送過(guò)程中會(huì)不斷詢問(wèn)相鄰節(jié)點(diǎn)的MAC地址。無(wú)論是局域網(wǎng)，還是廣域網(wǎng)中的計(jì)算機(jī)之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點(diǎn)出發(fā)，從一個(gè)節(jié)點(diǎn)傳遞到另一個(gè)節(jié)點(diǎn)，最終傳送到目的節(jié)點(diǎn)。MAC地址在計(jì)算機(jī)里都是以二進(jìn)制表示的，LAN,虛擬局域網(wǎng)）技術(shù)解決廣播帶來(lái)的不良影響。所有網(wǎng)絡(luò)用戶入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請(qǐng)獲取靜態(tài)IP地址。另外在使用VLAN 劃分后，也較好的解決了客戶機(jī)隨意使用IP地址的問(wèn)題，因?yàn)槟撑_(tái)計(jì)算機(jī)是屬于某個(gè)特定的VLAN的，如果設(shè)置其他VLAN的IP地址，則是不能接人局域網(wǎng)的。當(dāng)鏈路擁擠時(shí)，利用管理程序能夠重新分配業(yè)務(wù)。(2)增強(qiáng)網(wǎng)絡(luò)的安全性：共享式LAN上的廣播必然會(huì)產(chǎn)生安全性問(wèn)題，因?yàn)榫W(wǎng)絡(luò)上的所有用戶都能監(jiān)測(cè)到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動(dòng)端口就可訪問(wèn)網(wǎng)段上的廣播包。VLAN 作為一種網(wǎng)絡(luò)分段技術(shù)，可將廣播風(fēng)暴限制在一個(gè)VLAN 內(nèi)部，避免影響其他網(wǎng)段。用三層交換機(jī)的路由功能來(lái)實(shí)現(xiàn)VLAN 間的通信。三層交換機(jī)內(nèi)，分別設(shè)置了交換機(jī)模塊和路由器模塊。要實(shí)現(xiàn)VLAN 間的通信必須借助：1)路由器來(lái)實(shí)現(xiàn)。另一方面，對(duì)靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃分)來(lái)說(shuō)，交換機(jī)不能分辨出被盜用IP地址的非法接人。在交換機(jī)投入運(yùn)行前就把它的物理端口根據(jù)需要?jiǎng)澐纸o指定的VLAN 并分配給用戶。VLAN劃分的有4種策略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN 劃分、基于策略的VLAN 劃分。 VLAN在網(wǎng)絡(luò)管理中的應(yīng)用　　該集團(tuán)公司下屬公司多，業(yè)務(wù)種類多，根據(jù)業(yè)務(wù)發(fā)展需要，經(jīng)過(guò)認(rèn)真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡(luò)劃分為30個(gè)VLAN。為解決無(wú)線局域網(wǎng)安全及為使