【正文】 可以通過(guò)指定要接入的AP的MAC地址來(lái)進(jìn)行橋接。設(shè)置成多路橋模式的無(wú)線(xiàn)AP中，有多個(gè)填寫(xiě)MAC地址的欄目需要填寫(xiě)，如果填寫(xiě)的條目少于兩條，那么在保存時(shí)將會(huì)報(bào)錯(cuò)。如下圖（27）所示： Repeater模式的無(wú)線(xiàn)AP主要是用來(lái)擴(kuò)大無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋范圍。這種模式比較適合小范圍、家庭式的客戶(hù)端電腦相對(duì)較少、較集中的環(huán)境?！笆軦P”代表自身不能單獨(dú)配置或者使用的無(wú)線(xiàn)AP產(chǎn)品，這種產(chǎn)品僅僅是一個(gè)無(wú)線(xiàn)局域網(wǎng)交換系統(tǒng)的一部分，負(fù)責(zé)管理安裝和操作。對(duì)于目前組建無(wú)線(xiàn)＋有線(xiàn)混合網(wǎng)絡(luò)，“無(wú)線(xiàn)交換機(jī)＋瘦AP”架構(gòu)是一個(gè)比較好的解決方案。、數(shù)據(jù)的保密性、數(shù)據(jù)的完整性3個(gè)方面，其中包括媒體接入控制（Media Access Control）、無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的SSID（Service Set Identifier，服務(wù)集標(biāo)識(shí)符）以及 WEP、WPA等安全技術(shù)[06]。目前該認(rèn)證模式有Open Authentication和Shared Key Authentication兩種。認(rèn)證方面。就目前已知的攻擊方法而言，TKIP是安全的。 CCMP機(jī)制是基于AES（Advanced Encryption Standard）加密算法和CCM（CounterMode/CBCMAC）認(rèn)證方式，使得無(wú)線(xiàn)局域網(wǎng)的安全程度大大提高。 由于市場(chǎng)對(duì)于提高無(wú)線(xiàn)局域網(wǎng)安全的需求十分緊迫，在IEEE ，WiFi聯(lián)盟制定了WPA（WiFi Protected Access）。其中，WAI采用公開(kāi)密鑰密碼體制，利用公鑰證書(shū)來(lái)對(duì)無(wú)線(xiàn)局域網(wǎng)系統(tǒng)中的STA和AP進(jìn)行認(rèn)證，它定義了一種名為認(rèn)證服務(wù)單元ASU（Authentication Service Unit）的實(shí)體，用于管理參與信息交換各方所需要的證書(shū)（包括證書(shū)的產(chǎn)生、頒發(fā)、吊銷(xiāo)和更新），證書(shū)里包含有證書(shū)頒發(fā)者（ASU）的公鑰和簽名以及證書(shū)持有者的公鑰和簽名（這里的簽名采用的是WAPI特有的橢圓曲線(xiàn)數(shù)字簽名算法），是網(wǎng)絡(luò)設(shè)備的數(shù)字身份憑證。當(dāng)MT登錄至無(wú)線(xiàn)接入點(diǎn)AP時(shí)，在使用或訪(fǎng)問(wèn)網(wǎng)絡(luò)之前必須通過(guò)ASU進(jìn)行雙向身份驗(yàn)證，根據(jù)驗(yàn)證的結(jié)果，只有持有合法證書(shū)的移動(dòng)終端MT才能接入持有合法證書(shū)的無(wú)線(xiàn)接入點(diǎn)AP。它將校園里的院系、學(xué)生與從事社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政人員緊密地聯(lián)系在一起，在教育系統(tǒng)中具有重要的作用?；谝陨纤枷耄竟こ讨饕男枨蠓治霾襟E為：對(duì)師生進(jìn)行對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)的要求的一個(gè)調(diào)查?；谏鲜龇治鼋Y(jié)果，基本確定無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備選擇的要求。 提供文件傳輸FTP：利用 FTP服務(wù)獲取科技資料和技術(shù)文擋。安全：網(wǎng)絡(luò)應(yīng)該具有一定的安全性。圖書(shū)館25層每層的格局位置基本相同，每層的分隔區(qū)的隔墻是磚墻。閱覽室結(jié)構(gòu)基本與自習(xí)室相同，但室內(nèi)有許多鐵質(zhì)書(shū)架。辦公室平面如圖（34）所示：圖 34 辦公室平面圖每層樓的閱覽室大小布局同自習(xí)室差不多，但在閱覽室有很多的鐵質(zhì)書(shū)架，對(duì)于無(wú)線(xiàn)信號(hào)衰減是需要考慮的。要在所有基于移動(dòng)PDA、筆記本電腦等設(shè)備運(yùn)行系統(tǒng)，在無(wú)線(xiàn)信號(hào)覆蓋下能夠進(jìn)行隨意移動(dòng)，而不會(huì)出現(xiàn)需要重新登陸、丟失數(shù)據(jù)的問(wèn)題，網(wǎng)絡(luò)傳輸速度正常即可滿(mǎn)足師生的基本要求。安全性分兩方面，一是網(wǎng)絡(luò)安全，主要表現(xiàn)在加密、認(rèn)證等方面，可以解決圖書(shū)館內(nèi)部網(wǎng)絡(luò)不被非法終端接入所產(chǎn)生的危險(xiǎn)。信號(hào)強(qiáng)度。該二層樓宇交換機(jī)的帶寬為100M，現(xiàn)有局域網(wǎng)在每個(gè)用戶(hù)所需速率為高吞吐量的環(huán)境中，能夠?yàn)?2位員工提供500Kbps的雙向數(shù)據(jù)。因此，在本工程只考慮網(wǎng)絡(luò)利用率和支持用戶(hù)數(shù)這兩項(xiàng)因素的情況下，得到圖書(shū)館第四層無(wú)線(xiàn)網(wǎng)絡(luò)容量的需要是5臺(tái)AP。在實(shí)際施工中，建筑材料、辦公環(huán)境差異很大，空氣、墻壁、玻璃和隔板等障礙物會(huì)使無(wú)線(xiàn)信號(hào)在傳輸時(shí)很快衰減，遇到障礙時(shí)，接收信號(hào)會(huì)急劇下降。整個(gè)新組建的無(wú)線(xiàn)局域網(wǎng)通過(guò)無(wú)線(xiàn)接入點(diǎn)(AP)接入到三樓的無(wú)線(xiàn)交換機(jī)，然后再通過(guò)該無(wú)線(xiàn)交換機(jī)接入現(xiàn)有局域網(wǎng)的五樓路由器上，構(gòu)成了圖書(shū)館無(wú)線(xiàn)局域網(wǎng)。所以傳統(tǒng)的“肥AP”模式也能滿(mǎn)足圖書(shū)館的無(wú)線(xiàn)局域網(wǎng)絡(luò)要求，但“肥AP”模式存在缺乏智能的RF管理策略，在環(huán)境復(fù)雜的應(yīng)用場(chǎng)景里難以部署；AP獨(dú)立工作，缺乏統(tǒng)一的管理手段；漫游支持不足缺乏有效的接入和安全控制策略三方面缺陷。而“瘦AP”模式則具有以下的一些優(yōu)點(diǎn)：靈活的組網(wǎng)方式和優(yōu)秀的擴(kuò)展性。在無(wú)線(xiàn)局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員更可通過(guò)RF 管理模塊隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè)AP的無(wú)線(xiàn)電波實(shí)際的運(yùn)行狀態(tài)，及時(shí)掌握每個(gè)AP的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。在無(wú)線(xiàn)控制器以Fit AP的系統(tǒng)里，無(wú)線(xiàn)適配器一直工作在同一系統(tǒng)的不同的AP里，使得整個(gè)系統(tǒng)同時(shí)獲得強(qiáng)大的漫游支持?；跓o(wú)線(xiàn)控制器的無(wú)線(xiàn)網(wǎng)絡(luò)解決方案所提供的強(qiáng)大的接入可以控制策略包括提供多標(biāo)識(shí)的用戶(hù)的接入驗(yàn)證功能，提供統(tǒng)一的加密功能，提供強(qiáng)大的訪(fǎng)問(wèn)列表功能，結(jié)合內(nèi)部的驗(yàn)證數(shù)據(jù)庫(kù)，可以為不同的組/用戶(hù)，以不同的驗(yàn)證方式為基礎(chǔ)，賦予不同的訪(fǎng)問(wèn)功能。無(wú)線(xiàn)交換機(jī)+廋AP的組網(wǎng)模式的優(yōu)點(diǎn)可以完全滿(mǎn)足圖書(shū)館無(wú)線(xiàn)局域網(wǎng)的組網(wǎng)要求，所以圖書(shū)館組網(wǎng)模式最佳選擇為無(wú)線(xiàn)局域網(wǎng)+廋AP。高速性：保證填充的無(wú)線(xiàn)網(wǎng)絡(luò)中，用戶(hù)能快速接入Internet網(wǎng)，并保證用戶(hù)信息安全?？傮w網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖（41）所示：圖 41 圖書(shū)館無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D考慮到圖書(shū)館師生的需求，對(duì)與市場(chǎng)上的幾種網(wǎng)絡(luò)設(shè)備產(chǎn)品進(jìn)行比較，決定無(wú)線(xiàn)交換機(jī)選用DWS3024，AP選用DAP1360,以下是他們的相關(guān)參數(shù)： DLink DWS3024二層千兆無(wú)線(xiàn)交換機(jī)擁有高性能的，安全的，并且可管理和可升級(jí)的一體化有線(xiàn)/無(wú)線(xiàn)局域網(wǎng)交換模式。DAP1360可根據(jù)需要配置為七種不同模式。AP橋接器模式中（WDS+AP），設(shè)備可同時(shí)作為無(wú)線(xiàn)集線(xiàn)器和橋接器。 二是能夠有效保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)的數(shù)據(jù)。 三是快速簡(jiǎn)易地安裝方式。AP地址為每個(gè)網(wǎng)段的50、60、70地址劃分如下： 根據(jù)視現(xiàn)場(chǎng)實(shí)際勘測(cè)情況，由于圖書(shū)館大樓是一棟5層磚混式大樓，樓層之間距離不高但由鋼筋混凝柱支撐，樓板和外墻都是磚混凝土，所以樓層之間信號(hào)不宜于穿透，因此不考慮樓層之間的信號(hào)干擾問(wèn)題。自習(xí)室和閱覽室很難被覆蓋到，如圖（42）所示：圖42 第四層理論AP安裝分布AP盲區(qū)覆蓋區(qū)圖43 第四層最終AP安裝概況通過(guò)圖（42）可以看出閱覽室、自習(xí)室和大廳都有一個(gè)死角，其他屋子里的AP很難能覆蓋到這里，大大影響了信號(hào)的傳輸質(zhì)量，這直接影響了師生上網(wǎng)的速率。由于圖書(shū)館樓層之間距離高并且由鋼筋混凝土相隔，樓板和外墻都是磚混凝土，所以樓層之間信號(hào)不宜于穿透，因此不必考慮樓層之間的信號(hào)干擾。只需用一根直連網(wǎng)線(xiàn)把AP連接現(xiàn)有三樓的無(wú)線(xiàn)交換機(jī)上。圖44 第四層AP信道規(guī)則AP的信道規(guī)劃：由于所需的AP較多，應(yīng)需要對(duì)AP的信道進(jìn)行規(guī)劃。用RJ45雙絞線(xiàn)連接路由器和交換機(jī)，用一根雙絞線(xiàn)連接兩個(gè)無(wú)線(xiàn)交換機(jī)的0/1端口，實(shí)現(xiàn)兩個(gè)交換機(jī)級(jí)聯(lián)，再使用雙絞線(xiàn)依次連接端口（124；110）。每層樓的AP的IP地址從辦公室AP逆時(shí)針依次為：樓層所在的網(wǎng)段+X（50、60、70）。AP的用戶(hù)名統(tǒng)一為：ybxyX（樓層號(hào)）X(IP最后兩位)，密碼統(tǒng)一為X（樓層號(hào)）X(IP最后兩位)，如三樓從辦公室AP逆時(shí)針數(shù)過(guò)去第三個(gè)AP的IP為 密碼0330。 測(cè)試步驟安排根據(jù)無(wú)線(xiàn)網(wǎng)絡(luò)的特點(diǎn)，而本項(xiàng)目建設(shè)所考慮到的問(wèn)題，測(cè)試的內(nèi)容主要分為三個(gè)方面：信號(hào)強(qiáng)度的測(cè)試：用一臺(tái)筆記本電腦在每層樓AP安裝位置點(diǎn)，保證筆記本在AP信號(hào)覆蓋范圍內(nèi)，再選擇不同的點(diǎn)（一般選擇可能出現(xiàn)信號(hào)衰減的地方或挨近AP的地方），查看信號(hào)結(jié)果并分析。根據(jù)前邊對(duì)設(shè)備的配置可以得知三樓網(wǎng)絡(luò)名都為ybxy03，、..、。如果當(dāng)前參加測(cè)試的筆記本電腦位于AP信號(hào)的覆蓋范圍內(nèi)，在“無(wú)線(xiàn)網(wǎng)絡(luò)連接”窗口中可以清晰的看到當(dāng)前使用的無(wú)線(xiàn)網(wǎng)絡(luò)的狀況，包括連接到的AP，所接收到的信號(hào)強(qiáng)度，能使用的連接速率，以及連接方式和所使用的安全方式等等。測(cè)試點(diǎn)2測(cè)試點(diǎn)1圖51 第三層信號(hào)測(cè)試點(diǎn)AP信號(hào)覆蓋 開(kāi)啟電腦，并查看到當(dāng)前使用的無(wú)線(xiàn)網(wǎng)絡(luò)的狀況，電腦甲、乙信號(hào)如圖（52）：圖 52 電腦信號(hào)測(cè)試圖電腦甲距離AP較近，并且之間沒(méi)有什么阻擋物，所以信號(hào)強(qiáng)度高。圖53 第三層無(wú)縫漫游測(cè)試將電腦甲開(kāi)啟，并登陸軟件并從辦公室外走廊下出發(fā)沿著箭頭所示按照正常步行速度行進(jìn)。但總整個(gè)情況來(lái)看基本實(shí)現(xiàn)了信號(hào)無(wú)縫覆蓋，能滿(mǎn)足師生用戶(hù)的需求，但在閱覽室使用無(wú)線(xiàn)網(wǎng)絡(luò)是盡量不要用太快的移動(dòng)，以免造成信號(hào)不好的現(xiàn)象。如圖（58）所示：圖 58 無(wú)線(xiàn)網(wǎng)絡(luò)速度測(cè)試從圖中可以看出無(wú)線(xiàn)局域網(wǎng)內(nèi)部單向單線(xiàn)程傳送文件速度可以達(dá)到9MB/s，傳輸1G的多媒體課件只需要二分鐘左右就可以全部傳送完畢。第六章 總 結(jié)本文詳細(xì)的闡述了無(wú)線(xiàn)局域網(wǎng)的定義、標(biāo)準(zhǔn)、安全、組網(wǎng)模式。通過(guò)對(duì)該項(xiàng)目整個(gè)工程的分析、設(shè)計(jì)、實(shí)現(xiàn)和測(cè)試，進(jìn)一步了解了無(wú)線(xiàn)局域網(wǎng)的知識(shí)，在對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的現(xiàn)場(chǎng)勘查、設(shè)計(jì)和實(shí)現(xiàn)的過(guò)程中，通過(guò)查詢(xún)資料和具體網(wǎng)絡(luò)設(shè)備安裝、測(cè)試、分析對(duì)網(wǎng)絡(luò)工程有了更加具體的認(rèn)識(shí)。參考文獻(xiàn)：[01] 基于WLAN的校園無(wú)線(xiàn)熱點(diǎn)建設(shè)初探 晏 智 電腦知識(shí)和技術(shù)[02] WLAN 技術(shù)標(biāo)準(zhǔn)最新進(jìn)展 通信世界周刊[03] 掀起無(wú)線(xiàn)接入革命 通信世界周刊[04] 使用WLAN技術(shù)實(shí)現(xiàn)校園網(wǎng)絡(luò)一體化 劉 青、吳 昊 滁州職業(yè)技術(shù)學(xué)院學(xué)報(bào)[05] 校園 WLAN 的組建 胡 彬 計(jì)算機(jī)與網(wǎng)絡(luò)科技信息[06] 校園無(wú)線(xiàn)局域網(wǎng)的安全性研究 鮑 娟、黃愛(ài)蓉、姜 燕 湖北汽車(chē)工業(yè)學(xué)院學(xué)報(bào)[07]《》 劉乃安 西安電子科大出版社[08]《無(wú)線(xiàn)局域網(wǎng)組建實(shí)踐》 楊 年、李 英、楊章玉 電子工業(yè)出版社[09]《無(wú)線(xiàn)網(wǎng)絡(luò)安裝、調(diào)試與維護(hù)》 馮 軍、程群梅、衛(wèi) 欣 電子工業(yè)出版社[10]《無(wú)線(xiàn)局域網(wǎng)安全－－方法與技術(shù)》 馬建峰、朱建明 機(jī)械工業(yè)出版社[11]《無(wú)線(xiàn)局域網(wǎng)安全務(wù)實(shí)－－》 喬恩愛(ài)德利、威廉阿爾保 人民郵電出版社[12]《綜合布線(xiàn)與網(wǎng)絡(luò)工程》 劉 兵、黎福梅 武漢理工大學(xué)出版社[13]《CCNA Exploration：LAN交換和無(wú)線(xiàn)》 劉易斯 人民郵電出版社[14]《CCNA Exploration：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)與支持》 劉易斯 人民郵電出版社[15]《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 無(wú)線(xiàn)局域網(wǎng)基礎(chǔ)》 Cisco Systems公司 人民郵電出版社致 謝首先特別感謝我的指導(dǎo)老師李智老師。在李老師的悉心指導(dǎo)下學(xué)習(xí)，對(duì)我今后的學(xué)習(xí)、工作將會(huì)產(chǎn)生深遠(yuǎn)的影響，在此即將畢業(yè)之際，我向指導(dǎo)老師李老師表示崇高地敬意和最衷心的感謝!同時(shí)，我要感謝母校宜賓學(xué)院計(jì)算機(jī)信息工程學(xué)院的所有老師與同學(xué)四年來(lái)對(duì)我的關(guān)心與支持，感謝各位老師在學(xué)習(xí)期間對(duì)我的嚴(yán)格要求，感謝身邊同學(xué)和朋友的熱心幫助，沒(méi)有你們的支持，我就無(wú)法順利完成論文。：“成功就是目標(biāo)的達(dá)成，其他都是這句話(huà)的注釋。培養(yǎng)重點(diǎn)思維從重點(diǎn)問(wèn)題突破，是高效能人士思考的一項(xiàng)重要習(xí)慣。正如微軟總裁兼首席軟件設(shè)計(jì)師比爾。不找借口美國(guó)成功學(xué)家格蘭特納說(shuō)過(guò)這樣的話(huà)：“如果你有為自己系鞋帶的能力，你就有上天摘星星的機(jī)會(huì)！”一個(gè)人對(duì)待生活和工作是否負(fù)責(zé)是決定他能否成功的關(guān)鍵。這兩種能力是：第一，能思想；第二，能按事情的重要程度來(lái)做事。合理利用零碎時(shí)間所謂零碎時(shí)間，是指不構(gòu)成連續(xù)的時(shí)間或一個(gè)事務(wù)與另一事務(wù)銜接時(shí)的空余時(shí)間。一旦開(kāi)始遇事推托，就很容易再次拖延，直到變成一種根深崹蒂固的習(xí)慣?！绷?xí)慣1善于借助他人力量年輕人要成就一番事業(yè)，養(yǎng)成良好的合作習(xí)慣是不可少的，尤其是在現(xiàn)代職場(chǎng)中，靠個(gè)人單打獨(dú)斗的時(shí)代已經(jīng)過(guò)去了，只有同別人展開(kāi)良好的合作，才會(huì)使你的事業(yè)更加順風(fēng)順?biāo)?shù)立團(tuán)隊(duì)精神一個(gè)真正的高效能人士，是不會(huì)依仗自己業(yè)務(wù)能力比別人更優(yōu)秀而傲慢地拒絕合作，或者合作時(shí)不積極，傾向于一個(gè)人孤軍奮戰(zhàn)。,坦然面對(duì)批評(píng),并且從中找尋有價(jià)值、可參考的成分,進(jìn)而學(xué)習(xí)、改進(jìn)、你將獲得意想不到的成功。一名高效能人士應(yīng)當(dāng)及時(shí)擺脫小事困擾,積極地面對(duì)工作和生活。積極傾聽(tīng)西方有句諺語(yǔ)說(shuō)：“上帝給我們兩只耳朵，卻只給了一張嘴巴。保持身體健康，遠(yuǎn)離亞健康是每一名高效能人士必須遵守的鐵律?！倍鴫牧?xí)慣則是你的敵人，他只會(huì)讓你難堪、丟丑、添麻煩、損壞健康或事業(yè)失敗。健康，尤其是心理健康，已成為職場(chǎng)人士和企業(yè)持續(xù)發(fā)展的必備保障。及時(shí)和同事及上下級(jí)交流工作正確處理自己與上下級(jí)各類(lèi)同事的關(guān)系，及時(shí)和同事、上下級(jí)交流工作，是高效能人士的一項(xiàng)重要習(xí)慣。守時(shí)如果你想成為一名真正的高效能人士，就必須認(rèn)清時(shí)間的價(jià)值，認(rèn)真計(jì)劃，準(zhǔn)時(shí)做每一件事。一個(gè)高效能人士應(yīng)當(dāng)對(duì)事物保持敏感，這樣才能在工作中贏得主動(dòng)?！钡拇_，精妙、高超的語(yǔ)言藝術(shù)魅力非凡，世界上歐美等發(fā)達(dá)國(guó)家把“舌頭、金錢(qián)、電腦”并列為三大法寶，口才披公認(rèn)為現(xiàn)代職場(chǎng)人士必備素質(zhì)之一。善于授權(quán)善于授權(quán)，舉重若輕才是管理者正確的工作方式：舉輕若重，事必躬親只會(huì)讓自己越陷越深，把自己的時(shí)間和精力浪費(fèi)于許多毫無(wú)價(jià)值的決定上面。經(jīng)常和成功人士在一起心理學(xué)研究表明，環(huán)境可以讓一個(gè)人產(chǎn)生特定的思維習(xí)慣，甚至是行為習(xí)慣。一個(gè)高效的決策者的價(jià)值在于“做正確的事”，同時(shí)幫助各管理層的主管“把事情做正確”，把決策落實(shí)。其含義主要是說(shuō)高效能人士要充分重視時(shí)間的價(jià)值，不浪費(fèi)時(shí)間會(huì)做那些不值得去做的事情。保持一顆平常心無(wú)倫做事還是做人，除了要善于抓住時(shí)機(jī)，懂得運(yùn)用必要的技巧之外，還需要保持一顆平常人的心態(tài)。擁有雙贏思維對(duì)于職場(chǎng)人士來(lái)講，這種雙贏的本質(zhì)是有感染力的。追求綽約，超越自我追求完美不僅是一種重要的工作態(tài)度，也是一種重要的生活標(biāo)準(zhǔn)，是我們工作效能和生活質(zhì)量的重要保證