【正文】 AP軟件的運(yùn)行狀況，一旦發(fā)現(xiàn) FIT AP軟件無法正常啟動， bootrom軟件會接管和無線控制器的交互，強(qiáng)制升級本地軟件版本。例如：用戶可以配置一個針對加密用戶的服務(wù)模板，該模板內(nèi)包含： ssid=“ TKIP加密”，加密方式 =TKIP，認(rèn)證方式 =，模板被 AP1AP10引用，這樣用戶就不用再對每個 AP都配置這些參數(shù)，而只需配置一遍。 SSID h3cvlan3的 WEP加密的密鑰為 67890，密鑰索引為 2。測試結(jié)果得到響應(yīng)。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或 MODEM）工作正常。 3． Ping 局域網(wǎng)內(nèi)其他 IP。 2． Show macaddresstable用于顯示 CAM，即橋接表的內(nèi)容。 4． Show vtp status用于檢查 VTP配置情況。 4． Debug ip nat用于打開對 NAT的診斷。而建設(shè)具備多態(tài)的復(fù)合性網(wǎng)絡(luò)構(gòu)架，可以滿足校園級網(wǎng)絡(luò)規(guī)劃對于應(yīng)對不同的網(wǎng)絡(luò)互聯(lián)的需求問題。 本 WLAN設(shè)計(jì)方案的工程實(shí)施之后，基本實(shí)現(xiàn)校園 WLAN信號全面覆蓋，基本不存在信號太弱的問題。嚴(yán)格按照相隔 5個信道的原則（ 即使用 11信道）來部署 AP，以盡量避免同頻和鄰頻干擾。 第 33 頁 參考文獻(xiàn) [1]曹江華 . Linux服務(wù)器安全策略詳解 [M]. 北京 ： 電子工 業(yè)出版社， 2021. [2]林慧琛 , 尤國君 , 劉殊 . Red Hat Linux服務(wù)器配置與應(yīng)用 [M]. 北京 ： 人民郵電出版社， 2021. [3]陳勇勛 . 更安全的 Linux網(wǎng)絡(luò) [M]. 北京 ： 電子工業(yè)出版社 ， 2021. [4]王波 . LAMP網(wǎng)站開發(fā)黃金組合 [M]. 北京 ： 機(jī)械工業(yè)出版社， 2021. [5]何世曉 . Linux系統(tǒng)管理師 [M].北京：機(jī)械工業(yè)出版社， 2021 [6](美 ) Linux防火墻 [M]. 北京：人民郵電出版社， 2021. [7]豐士昌 ,鄒本強(qiáng) . Linux疑難排解實(shí)用手冊 [M]. 北京：中國鐵道出版社 ,2021 [8]李波 , 楊紅 .網(wǎng)絡(luò)管理必備工具軟件精解 :Linux版 [M].北京：人民郵電出版社， 2021 。原則上在滿足覆蓋區(qū)域信號質(zhì)量的前提下盡可能減少 AP的數(shù)量和功率，同時也要考慮來自相鄰房間和樓層其它的 AP影響。合理的信道劃分和 AP信號強(qiáng)度的合理分配是優(yōu)化中最主要的工作。而 3G技術(shù)與 WLAN建設(shè)有很強(qiáng)的互補(bǔ)性。 在當(dāng)前的教育行業(yè)建設(shè)數(shù)字校園的大潮中，校園 WLAN是數(shù)字校園必不可少的軟硬件部分，因此，建設(shè)校園的無線局域網(wǎng)是一個必定的發(fā)展趨勢。 2． Show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的 NAT更為詳細(xì)的情況。 3． Show vlan用于查看 VLAN創(chuàng)建情況。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配 置錯誤或電纜系統(tǒng)有問題）。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。 2． Ping 本機(jī) IP地址 確認(rèn)網(wǎng)卡和鏈路工作正常。 無線客戶端連接 h3cvlan3時屬于 VLAN 3， 。 WX5002上有兩個 SSID，分別是 h3cvlan2和 h3cvlan3。在分布式管理模型中網(wǎng)絡(luò)維護(hù)者需要登錄到每臺 AP上對這些參數(shù)進(jìn)行逐一配置，配置工作量巨大 .在集中式管理模型中， FIP AP的配置信息保存在無線控制器上， FIT AP在每次系統(tǒng)啟動時 第 30 頁 都會從無線控制器上下載。 圖 AP 和無線控制器部署于 IPv4/IPv6 雙棧網(wǎng)絡(luò) ⑸ AP軟件下載 很多情況下網(wǎng)絡(luò)維護(hù)者需要升級 FIT AP的軟件，如果采用傳統(tǒng)的設(shè)備升級方法則需要網(wǎng)絡(luò)維護(hù)者利用 TFTP/FTP來逐一對需要升級的 AP進(jìn)行軟件升級，為了保證升級以 后的可回退性，還需要在 AP的 Flash空間中保存?zhèn)浞蒈浖? ⅰ發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無線控制器 (含直連模式 ) FIT AP一旦獲取到 IP地址，就會通過廣播方式發(fā)起無線控制器發(fā)現(xiàn)請求 .和 AP同屬于相同二層廣播域的無線控制器會根據(jù)預(yù)先配置的可接入 AP列表和當(dāng)前的負(fù)載情況決定是否響應(yīng) AP的發(fā)現(xiàn)請求 .通過用戶的預(yù)先配置和無線控制器自身的判斷可以使 FIT AP均衡的接入到不同的無線控制器。 ⑵ 無線控制器和 FIT AP之間的網(wǎng)絡(luò)拓?fù)? 在集中式 WLAN管理模式中， H3C的 FIT AP和無線控制器之間可以支持三種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 直連模式： :FIT AP和無線控制器直接互聯(lián)，中間不經(jīng)過其他設(shè)備節(jié)點(diǎn)。 無線用戶的數(shù)據(jù)報(bào)文被 FIT AP封裝在 AP和 AC間的數(shù)據(jù)隧道中，接入 AP的邊緣網(wǎng)絡(luò)不需要再為無線用戶的接入而更改 VLAN和 ACL等配置 無線控制器保存了所管理的 FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無線控制器就可以完成信息察看。 ⑺斷開校園無線網(wǎng)絡(luò) 上網(wǎng)完畢注銷賬號后，或不需要再使用無線網(wǎng)絡(luò)時，在“無線網(wǎng)絡(luò)連接”窗口中，選擇“ SWJTU”無線網(wǎng)絡(luò)，然后點(diǎn)擊“斷開”按鈕。 ⑷連接校園無線網(wǎng)絡(luò) 在“無線網(wǎng)絡(luò)連接”窗口中，選擇“ SWJTU”無線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕。內(nèi)置無線網(wǎng)卡的筆記本電腦一般均有開關(guān)無線網(wǎng)卡的裝置，和表示無線網(wǎng)卡開關(guān)狀態(tài)的指示燈。 （ 3）用戶地址采用公有地址的優(yōu)點(diǎn)： 隨著中國移動 WLAN業(yè)務(wù)的不斷發(fā)展，越來越多的用戶要求在網(wǎng)絡(luò)上提供 VPN、 NetMeeting和 VOIP等 IP業(yè)務(wù)，為了最大化地為用戶提供服務(wù)，中國移動 WLAN上所有互聯(lián)網(wǎng)絡(luò)設(shè)備必須具有一個唯一的公有 IP地址； 為基于 IP網(wǎng)絡(luò)的新業(yè)務(wù)建設(shè)好基礎(chǔ)網(wǎng)絡(luò)，便于未來新業(yè)務(wù)的開展。 AP位置確定 AP的定位需考慮以下幾種情況： （ 1）是否存在 ； （ 2）系統(tǒng)容量； （ 3）空間及其它介質(zhì)（如墻體、桌子、窗戶、夾板、玻璃等）損耗； （ 4）邊緣場強(qiáng)； （ 5）建筑物天花、供電、走線路由（ AP至 AC的五類線最大長度必須小于 100米）等情況對周圍環(huán)境、裝修等整體美觀的影響； （ 6）工作環(huán)境喧鬧混亂程度； （ 7）模擬測試數(shù)據(jù)。 在校園網(wǎng)的中心機(jī)房，組 播服務(wù)器連接在 ZXR10 6510的一個端口上。數(shù)據(jù)流量經(jīng)過 ZXR10 6510由 UAS5000管理及控制后經(jīng) OSPF路由至移動城域網(wǎng)。 ZXR10 6510下掛接多個三層 ZXR10 3904或 二層中低端交換機(jī) ZXR10 2826，二層交換機(jī)接最終用戶。建成后該 WLAN網(wǎng)絡(luò)后， WLAN成為正陽縣職業(yè)高中信數(shù)字信息化校園的新亮點(diǎn) 校園 WLAN 點(diǎn)規(guī)劃圖 本設(shè)計(jì)所使用的室外無線接入設(shè)備接收信號有效覆蓋范圍半徑為 100米，為了減少建筑物的阻擋，將用于室外信號覆蓋的平板天線和全向天線安裝在樓頂位置。 第 15 頁 第 4 章 校園無線局域網(wǎng)的 實(shí)施 概述 本次無線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別包含教學(xué)區(qū)，辦公 區(qū)，科研試驗(yàn)區(qū)，宿舍區(qū)以及運(yùn)動場等開闊地區(qū)。 主要設(shè)備 本方案選用中興的 AP，室內(nèi) AP型號為： ZXV10 W815，室外 AP型號為： ZXV10 W660A 接入層交換機(jī)： ZXR10 2826 匯聚層交換機(jī)： ZXR10 3904 核心層交換機(jī)： ZXR10 6510 UA6500 服務(wù)器： RADIUS Server 第 14 頁 設(shè)計(jì)技術(shù)指標(biāo) 系統(tǒng)吞吐量 表 系統(tǒng)吞吐量 項(xiàng)目 吞吐量 CMNET 訪問支持吞吐量 2M（ E1） 以太網(wǎng)絡(luò)接口交換速率 (全雙工 ) 移動終端支持最高接入速率 54Mbps() 系統(tǒng)支持并發(fā)用戶數(shù) 在本次 WLAN工程： （ 1）覆蓋區(qū)域網(wǎng)絡(luò) AP數(shù)量 :38個 （ 2）每 AP最佳并發(fā)接入用戶數(shù)： 25個 （ 3）故本次覆蓋工程支持覆蓋用戶數(shù)共： 38 25＝ 950個 無線覆蓋邊緣場強(qiáng)的取定 本方案邊緣場強(qiáng)根據(jù) AP及無線終端接收天線靈敏度確定，同時根據(jù)現(xiàn)場無線環(huán)境、干擾源情況、系統(tǒng)容量、數(shù)據(jù)流量、系統(tǒng)信噪比等因素 ，本系統(tǒng)設(shè)定邊緣場強(qiáng)≥ 80dBm。 （ 3）建筑環(huán)境：正陽縣職業(yè)高中第一教學(xué)樓，該大樓分為 A， B棟， A， B棟都為 11層。 第 11 頁 （ 16）高質(zhì)量的數(shù)字及語音服務(wù) 使用合路 技術(shù)，將 WLAN信號與 3G信號進(jìn)行合路，使無線網(wǎng)絡(luò)能提供更為強(qiáng)大的數(shù)字及語音服務(wù)。 采用 MOTOROLA結(jié)合無 線網(wǎng)絡(luò)的遠(yuǎn)距離射頻識別技術(shù)的固定資產(chǎn)管理系統(tǒng)可以實(shí)時地監(jiān)控和管理學(xué)校的固定資產(chǎn)，能非常方便地清點(diǎn)所有的固定資產(chǎn)，使固定資產(chǎn)管理走向高科技高效率。還可以通過 PDA實(shí)現(xiàn)老師之間的點(diǎn)對點(diǎn)呼叫，廣播通知式的集群呼叫，語音對講，遠(yuǎn)程監(jiān)控，甚至對設(shè)備的管理 ，校內(nèi)點(diǎn)餐等應(yīng)用。 （ 13）隨身攜帶，滿足辦公需求的 PDA 隨著無紙化辦公的日益加強(qiáng)，學(xué)校 的排課、申請、報(bào)銷、審批等流程越來越多地在網(wǎng)上實(shí)現(xiàn)，但是基于有線結(jié)構(gòu)的網(wǎng)絡(luò)迫使學(xué)校的教育工作者和管理人員在處理這些問題時必須長時間固定在辦公桌邊。 （ 12）使用方便，節(jié)省話費(fèi)的 WiFi 電話 學(xué)校的教育工作者和管理人員往往同時肩負(fù)著教學(xué)、科研、管理等多方面的工作，還需要在各個校區(qū)間奔波，而現(xiàn)有的電話交換系統(tǒng)都是基于有線結(jié)構(gòu)，遠(yuǎn)遠(yuǎn)不能滿足學(xué)校對移動通訊的需求。在財(cái)務(wù)室、校長室等關(guān)鍵地點(diǎn)的門前也可以架設(shè)無線攝像頭，隨時保證安全。 （ 10）隨時隨地的無線監(jiān)控點(diǎn) 無線網(wǎng)絡(luò)覆蓋到的任意地方，可以通過放置無線攝像頭來輕松實(shí)現(xiàn)對該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時隨地，并且省去了費(fèi)時費(fèi)力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。 （ 8）臨時工作小組無線 網(wǎng)絡(luò) 在休閑區(qū)進(jìn)行學(xué)術(shù)研討或者在會議室召開例會的時候，會議時間非常短暫，會議地點(diǎn)非常自由。 （ 7）會議室無線網(wǎng)絡(luò) 校方在會議室召開教研討論會議的時候，往往需要互相傳輸數(shù)據(jù)，或者是接入 Inter。還可以利用無線網(wǎng)絡(luò)進(jìn)行室外視頻的實(shí)時轉(zhuǎn)播，完全擺脫有線的束縛。學(xué)生們還可以很方便地將剛剛聽到的信息或得來的實(shí)驗(yàn)結(jié)果到網(wǎng)上去查找相關(guān)資料驗(yàn)證，而沒必要等到下次去機(jī)房時再查對。 （ 3）靈活多變的教室布局 如果想要你根據(jù)一個特定的教學(xué)節(jié)目來編排座 位；如果你想要在一個多媒體網(wǎng)絡(luò)教室里增加學(xué)生，那么無線網(wǎng)絡(luò)解決方案就能夠很方便的解決這些問題。這樣的帶無線網(wǎng)絡(luò)的教學(xué)上網(wǎng)本可以在整個校園內(nèi)移動，其網(wǎng)絡(luò)連接都不會中斷，這樣可以十分方便地創(chuàng)造“移動教室”。對于無線局域網(wǎng)的企業(yè)用戶而言，無線電波可以在整個企業(yè)內(nèi)部進(jìn)行傳播，有時甚至?xí)鞑サ狡髽I(yè)外部，這使保護(hù)網(wǎng)絡(luò)安全成為一項(xiàng)艱巨的任務(wù)。 盡管無線局域網(wǎng)不是 100%的安全，但是有許多解決方案能夠提供對無線局域網(wǎng)的安全保護(hù)，如 VPN、 IPSec加密和利用 IEEE EAP。如何在無線局域網(wǎng)用戶和 RADIUS服務(wù)器之間安全地進(jìn)行證書交換是一個正在爭論的問題，這種交換通常發(fā)生在一個擴(kuò)展認(rèn)證協(xié)議上。沒有信息是在空中是透明傳輸?shù)摹? （ 1）能夠使無線用戶適配器和撥號用戶遠(yuǎn)程認(rèn)證服務(wù)（ RADIUS）服務(wù)器進(jìn)行通信的可擴(kuò)展認(rèn)證協(xié)議（ EAP）和 RADIUS的擴(kuò)展： （ 2）建議控制入口訪問的標(biāo)準(zhǔn) IEEE 。校園內(nèi)的師生更可從中獲得更多的數(shù)據(jù)接入方式的服務(wù)。 圖 正陽縣職業(yè)高中校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 本設(shè)計(jì)是為正陽縣職業(yè)高中的校園 WLAN的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，為保證學(xué)院校園 WLAN的實(shí)用性、先進(jìn)性、經(jīng)濟(jì)性以及可延展性，現(xiàn)按學(xué) 院的整體布局及實(shí)際需求，提出校園 WLAN的建設(shè)目標(biāo)。通常情況下，攻擊者可以將自己偽造成基站。但是針對這種攻擊進(jìn)行的保護(hù)幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。因此，參與通信的雙方都應(yīng)該能相互認(rèn)證 。在無線局域網(wǎng)中，較強(qiáng)節(jié)點(diǎn)可以屏蔽較弱節(jié)點(diǎn)，用自已的數(shù)據(jù)取代，甚 第 5 頁 至?xí)嫫渌?jié)點(diǎn)作出反應(yīng)。因此，有必要加強(qiáng)無線設(shè)備的各種防護(hù)措施。物理安全是關(guān)于這些無線設(shè)備自身的安全問題。 而在移動通信方面：為移動用戶提供通信的語音服務(wù)和高質(zhì)量的數(shù)據(jù)服務(wù)。 教學(xué)方面：利用多媒體、網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)高質(zhì)量的教學(xué)資源、信息資源和智力資源的共享 第 4 頁 和傳播，同時促進(jìn)高水平的師生互動，促進(jìn)主動式、協(xié)作式、研究型的學(xué)習(xí)，從而形成開放、高效的教學(xué)模式，更好地培養(yǎng)學(xué)生的信息素養(yǎng)、問題解決能量和創(chuàng)新能力。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對學(xué)校教育的服務(wù)水平。 校園網(wǎng)的建設(shè)原則 校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)