【正文】 這樣做起來(lái)也就有了針對(duì)性和極大地興趣。認(rèn)證通過(guò)后用戶可以訪問(wèn)校園網(wǎng)資源要注意的是， Internet業(yè)務(wù)與校園網(wǎng)業(yè)務(wù)采用不同SSID，因此在應(yīng)用中用戶無(wú)法同時(shí)訪問(wèn)校內(nèi)資源和Internet資源。lDHCP認(rèn)證請(qǐng)求在AP上直接標(biāo)記VLAN，帶TAG上傳到接入交換機(jī)ll全向天線：在所有水平方位上信號(hào)的發(fā)射和接收都相等，適合于區(qū)域性的應(yīng)用。室內(nèi)指原先沒(méi)有安裝有線網(wǎng)絡(luò)的教室、行政辦公樓、體育場(chǎng)館、學(xué)生公寓、會(huì)展中心、臨時(shí)移動(dòng)辦公室等場(chǎng)所。當(dāng)有人盜用IP地址時(shí)，盡管盜用者修改了IP地址，但由于網(wǎng)卡的MAC地址和ARP表中對(duì)應(yīng)的MAC地址不一致，那么也不能訪問(wèn)網(wǎng)絡(luò)。Protocol）即地址解析協(xié)議，ARP協(xié)議為IP地址到對(duì)應(yīng)的MAC地址之間提供動(dòng)態(tài)映射。為了防止IP地址被盜用，就通過(guò)簡(jiǎn)單的交換機(jī)端口綁定（端口的MAC表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改MAC地址的盜用。protocol：地址解析協(xié)議）負(fù)責(zé)將IP地址映射到MAC地址上來(lái)完成的。MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫(xiě)在硬件內(nèi)部。在交換機(jī)上采用VLAN（VirtualVLAN 變動(dòng)時(shí)，用戶無(wú)需了解網(wǎng)絡(luò)的接線情況和協(xié)議是如何重新設(shè)置的。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當(dāng)大的帶寬。滿足了對(duì)不同VLAN設(shè)置不同訪問(wèn)權(quán)限，那么VLAN與VLAN之間又是如何實(shí)現(xiàn)相互間的訪問(wèn)呢?在一般的二層交換機(jī)組成的網(wǎng)絡(luò)中，VLAN 實(shí)現(xiàn)了網(wǎng)絡(luò)流量的分割，不同的VLAN 間是不能互相通信的。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。同一個(gè)VLAN 中的端口可以接受VLAN 中的廣播包，別的VLAN 中的端口則接收不到。 在室內(nèi)根據(jù)覆蓋需要，放置若干個(gè)無(wú)線局域網(wǎng)訪問(wèn)點(diǎn)cisco AP1242，用戶在移動(dòng)時(shí)，系統(tǒng)會(huì)自動(dòng)漫游，在不同的訪問(wèn)點(diǎn)之間進(jìn)行信號(hào)的切換。同樣也可利用無(wú)線HUB組建星型結(jié)構(gòu)的無(wú)線局域網(wǎng)，其工作方式和有線星型結(jié)構(gòu)很相似。該結(jié)構(gòu)主要用于無(wú)線或有線局域網(wǎng)之間的互連?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。大多數(shù) 100Mb/s的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是10Mb/s還是100Mb/s，并執(zhí)行相應(yīng)的操作。 但是，ATM技術(shù)也有其缺點(diǎn)。但是，采用FDDI/CDDI技術(shù)是昂貴而復(fù)雜， 始終未成為主流技術(shù)，發(fā)展速度緩慢，前景不被看好。但與TokenRing技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運(yùn)行速度可達(dá) 100Mb/s?！　。?）病毒防范。在任何一種狀態(tài)下，網(wǎng)絡(luò)設(shè)備可通過(guò)配置，將報(bào)警信息傳給網(wǎng)管服務(wù)器。（3）過(guò)程訪問(wèn)客戶軟件配置。校園網(wǎng)絡(luò)主服務(wù)器（如域名服務(wù)器、WWW服務(wù)器、電子郵件服務(wù)器等）和其它主干網(wǎng)絡(luò)連接設(shè)備（如路由器、集電器和訪問(wèn)服務(wù)器）處于邊疆運(yùn)行狀態(tài)，因此需要后備時(shí)間較長(zhǎng)的UPS保證供電。 路由器都支持SNMP協(xié)議，因此可以用網(wǎng)絡(luò)管理軟件管理，如IBM的Netview、HP的Openiew。（6）路由器配置和管理。校園網(wǎng)中，在各建筑群間一般采用光纖進(jìn)行連接。操作系統(tǒng)可選Solaris、HPUNIX、AIX。（4）遠(yuǎn)程個(gè)人入網(wǎng)：對(duì)教師、科研人員、校領(lǐng)導(dǎo)或其它個(gè)人辦公地點(diǎn)提供的網(wǎng)絡(luò)服務(wù)。另外，辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式10/100M端口。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒(méi)有效率，利用網(wǎng)絡(luò)可以快捷和便利的完成這類工作，使公文和通知可以在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)的限制。 另一個(gè)設(shè)計(jì)思想是采用層次體系，整個(gè)網(wǎng)絡(luò)通過(guò)主干網(wǎng)連接起來(lái)，各個(gè)子網(wǎng)通過(guò)接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)行數(shù)據(jù)通信。想上學(xué)校的BBS。 作為系統(tǒng)集成商來(lái)說(shuō)，當(dāng)然希望給學(xué)校的方案越先進(jìn)越昂貴越好。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候，大部分學(xué)校的滿腔熱情也慢慢地冷卻凝固。 無(wú)線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡(luò)無(wú)法比擬的特定： l為了實(shí)現(xiàn)使用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展，由此無(wú)線局域網(wǎng)技術(shù)得到了快速的發(fā)展。如果現(xiàn)有的樓宇和室外場(chǎng)所沒(méi)有進(jìn)行正確的布線，為學(xué)生提供互聯(lián)網(wǎng)接入的成本就會(huì)非常高。但有線網(wǎng)絡(luò)在某些場(chǎng)合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點(diǎn)不可移動(dòng)。從專業(yè)角度講，無(wú)線局域網(wǎng)利用了無(wú)線多址信道的一種有效方法來(lái)支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。計(jì)算機(jī)資源現(xiàn)在可以放置在任何存在需要的地點(diǎn)，而且不需要為每臺(tái)計(jì)算機(jī)配備有線連接。對(duì)比國(guó)外校園網(wǎng)的建設(shè)和使用情況，我國(guó)目前的大多數(shù)校園無(wú)線網(wǎng)絡(luò)的結(jié)構(gòu)、規(guī)模和應(yīng)用都不是很完整，網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備的功能沒(méi)有得到充分地挖掘和發(fā)揮。無(wú)線網(wǎng)絡(luò)正在成為每個(gè)高校根本的、必備的工具。 總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。 從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問(wèn)題，而是會(huì)引深到更深的層次，也就是說(shuō)信息技術(shù)所帶來(lái)的一場(chǎng)革命會(huì)徹底改變我們的生活方式和工作方式。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。它的設(shè)計(jì)思想有兩個(gè)，一個(gè)是網(wǎng)絡(luò)方案采用模塊化的設(shè)計(jì)，各個(gè)模塊完成各自的功能。 在學(xué)校的日常工作過(guò)程中，有越來(lái)越多的工作方式和流程是可以通過(guò)網(wǎng)絡(luò)來(lái)簡(jiǎn)化并提高效率的。此外，通過(guò)辦公子網(wǎng)能提供面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門(mén)的多種服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財(cái)務(wù)報(bào)表管理等），促進(jìn)學(xué)?，F(xiàn)代化管理的實(shí)現(xiàn)。3 設(shè)備選型：（1）主干網(wǎng)：提供校園內(nèi)計(jì)算機(jī)主干通信服務(wù)，應(yīng)具有較高通信帶寬和穩(wěn)定可靠的特點(diǎn)。各?？筛鶕?jù)實(shí)際情況選擇所需服務(wù)。 網(wǎng)卡配置有的采用跳線，有的采用軟件配置，有的還帶有自動(dòng)檢測(cè)程序。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一個(gè)趨勢(shì)。此外，某些路由器還提供了很好的協(xié)議控制、流量統(tǒng)計(jì)、帶寬分配等功能。動(dòng)態(tài)分配指每個(gè)端口IO地址在連接時(shí)是動(dòng)態(tài)分配的。過(guò)程訪問(wèn)服務(wù)器可以選擇SLIP或PPP。網(wǎng)絡(luò)服務(wù)包括域名、WWW、電子郵件和匿名FTP等。（2）計(jì)費(fèi)管理。 FDDI是高性能的高速寬帶LAN技術(shù)，其標(biāo)準(zhǔn)為ANSI。第二個(gè)是異步服務(wù)（AS），它占用未通過(guò)SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。ATM論壇的迅速發(fā)展真實(shí)地表明了人們對(duì)ATM興趣的增長(zhǎng)。在小型網(wǎng)絡(luò)中實(shí)現(xiàn)100BaseT的費(fèi)用是非常合理的，特別是對(duì)于無(wú)管理能力、無(wú)交換能力的集線器。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。這時(shí)在網(wǎng)絡(luò)覆蓋范圍內(nèi)的任何地方都可以接收到該信號(hào)，并可實(shí)現(xiàn)漫游通信。每個(gè)站點(diǎn)既是工作站，也是服務(wù)器。為解決無(wú)線局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過(guò)放置在機(jī)房中的無(wú)線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來(lái)實(shí)現(xiàn)根據(jù)我們的設(shè)計(jì)我們?cè)O(shè)計(jì)出了如以下圖1的無(wú)線網(wǎng)絡(luò)拓?fù)鋱D圖41學(xué)校無(wú)線網(wǎng)絡(luò)的拓?fù)鋱D5 VLAN規(guī)劃 VLAN介紹　　所謂VLAN 是指處于不同物理位置的節(jié)點(diǎn)根據(jù)需要組成不同的邏輯子網(wǎng)，即一個(gè)VLAN 就是一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備。VLAN劃分的有4種策略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN 劃分、基于策略的VLAN 劃分。另一方面，對(duì)靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃