【正文】 并 且目前隨著信息化社會的不斷發(fā)展，信息交流速度十分的快速，如果校園還未實現(xiàn)信息化，那么校園 的發(fā)展將受到制約。 ? 客戶機和訪問點激活 WEP，并把會話和廣播密鑰應用到后續(xù)會話的所有通信過程中。在 Cisco 的身份驗證方法中， RADIUS 服務器發(fā)送一個驗證詢問信息到客戶機。用戶在網(wǎng)絡登錄對話框或與之功能相似的對話框中 19 鍵入用戶名和口令之 后，客戶機和 RADIUS 服務器（或其它驗證服務器）通過用戶所提供的用戶名和口令進行雙向的身份驗證，對被驗證的客戶機進行檢驗。黑客可從對已知數(shù)據(jù)包的響應來重構(gòu)信息 流，從而能夠發(fā)送欺騙信息包?？蛻魴C的數(shù)目越多，對WEP 密鑰進行重新編程的工作量也就越大。只有當客戶機的 MAC 地址與訪問點所使用的驗證表中的地址相匹配時，訪問點才允許客戶機與它進行通信 。但是當工作站的數(shù)量不斷增加時，分配這樣一個獨一無二的密鑰會變得很困難。 ? 保密：通過只允許有正確 WEP 密鑰的用戶來對無線 LAN 的數(shù)據(jù)流進行加密和解密，從而達到保密的目的 盡管 WEP是可選的，但 WECA要求 WiFi認證的產(chǎn)品要支持 WEP的 40位密鑰，因此 WECA 成員都支持 WEP。因為 VPN 的使用獨立于任何本地無線 LAN 安全方案，所以本文不涉及它的討論 。 均采用室內(nèi)無線 AP 價格估計： 4*170=680 元 8.（超市） 超市，為了使超市和我校后勤部門進行聯(lián)系，在超市防一個無限AP 即可。 最后在每幢教學樓中將無限 AP 和發(fā)射塔接入 接入 層交換機，再接入主干線進行通訊！需要 4 個 接入 交換機。 設 FTP 服務器，可讓所有的機房都訪問。 校園網(wǎng)的總體設計原則是： 1. 開放性：采用開放性的網(wǎng)絡體系，以方便網(wǎng)絡的升級、擴展和互聯(lián)；同時在選擇服務器、網(wǎng)絡產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡協(xié)議的國際標準化； 2. 可擴充性：從主干網(wǎng)絡設備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡整體結(jié)構(gòu)，以及技術的開放性和對相關協(xié)議的支持等方面，來保證網(wǎng)絡系統(tǒng)的可擴充性； 3. 可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng) 絡規(guī)劃策略，提供強大的網(wǎng)絡管理功能；使日常的維護和操作變得直觀，便捷和高效； 4. 安全性：內(nèi)部網(wǎng)絡之間、內(nèi)部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN/ELAN、防火墻等對訪問進行控制，確保網(wǎng)絡的安全； 5. 投資保護：選用性能價格比高的網(wǎng)絡設備和服務器；采用的網(wǎng)絡架構(gòu)和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資； 6. 易用性：應用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過 Web 查詢。 針對這種狀況，采用多 AP 微蜂窩無線覆蓋可以得到很好的解決。 校園無線網(wǎng)絡實施方案 對于無線局域網(wǎng)來說，一方面 要考慮無線網(wǎng)絡的覆蓋問題，另一方面也要考慮無線網(wǎng)絡安全對網(wǎng)絡管理提出的挑戰(zhàn)。 電 子 與 電 氣 工 程 (InstituteofEleetriealandEleetroniesEngineers ，IEEE)[1]在 1997年制定了 國際標準。 本論文需要提供的是無線校園網(wǎng)絡的方案，所用到的就是 WIFI（ WLAN）技術。無線網(wǎng)絡已經(jīng)在眾多領域得到很好的發(fā)揮和運用，包括制造、醫(yī)療、教育、企業(yè)等都有無線網(wǎng)絡很好的案例存在。如果在校園中應用，那么在每次需求發(fā)生變化時，可以為教室和實驗室重新布線節(jié)省所需要的時間和成本。我們可以用一種安全、經(jīng)濟的方式將網(wǎng)絡連接拓展到整個校園，使學生、教師和管理人員無論在室內(nèi)還是室 外都可以接入網(wǎng)絡，創(chuàng)建移動的無線教室。 目前，無線網(wǎng)絡標準按照通訊距離的不同分為 WAN、 WLAN、 PAN。后面我們將著重 介紹一下無線局域網(wǎng)技術。隨后， IEEE 又公布了 和 標準，分別定義了 11M 和最高可達 54M 的一些基本信令規(guī)范和服務規(guī)范。校園局域網(wǎng)一般具有較大的規(guī)模，不是無線產(chǎn)品的簡單組合，而是一種整體的校園網(wǎng)絡系統(tǒng)。實施微蜂窩覆蓋，首先要建立包含多個訪問點 的無線網(wǎng)絡，將要提供服務的范圍劃分為若干個基本服務區(qū)，每個區(qū)域由一個訪問點以及與其關聯(lián)的無線客戶端構(gòu)成。 7. 標準性：應擇符合國際標準的產(chǎn)品，包括各類網(wǎng)絡協(xié)議標準、操作系統(tǒng)標準、數(shù)據(jù)庫標準及各種應用軟件的開發(fā)平臺標準。 所有 機房必須統(tǒng)一管理。 為了減輕核心交換的壓力 在 1 號和 2 號、 3號和 4號教學樓架設 2 臺匯聚交換 在 2號樓有一個三層交換機、防火墻和路由器 設備選擇： 三層交換機采用 h3c LSS560050C 64260 防火墻采用 天融信 NGFW4000(TC4324) 118000 元 路由器采用 思科 2801 8978 元 接入交換機 設備： TEG1024 1788 匯聚交換機 S5024P 3300 教學樓 交換機 價格估計： 4*1788=7152 元 2*3300=6600 總共需要： 13752元 無線 AP 采用室內(nèi)標準 TWL54A 距離為 100 米 170 元 無線 AP 價格估計：96*170=16320 元 發(fā)射塔： 4個 還未確定 整個教學樓價格估計： 13572+16320+64260+118000+8978=221310 元 （除發(fā)射塔外） 3.（實訓工廠） 實訓工廠和 系實訓大樓都是連在一起，為了保證在實訓工廠的范圍內(nèi)實現(xiàn)上網(wǎng)和 資源共享，在汽車系實訓大樓頂放一個中等距離的發(fā)射塔進行覆蓋，在每個實訓車間裝一個無限 AP 即可，實訓大樓共 5 層樓，每層樓放 2個， 還需要 1 個接入層交換機。 室內(nèi)無線 AP 設備選擇： TWL54A 距離為 100 米 170 元 價格估計 170 元 8 第 三 章 進行網(wǎng)絡設備的配置及網(wǎng)絡拓撲圖 對設備按照需求進行配置 Vlan 的劃分 一個學校有很多部分構(gòu)成 根據(jù)學習的專業(yè)性質(zhì)不同 分為 機械工程系、電氣工程系、數(shù)控工程系、信息工程系、汽車工程系、人文管理系、基礎教學部、體育教學部，學校有領導 通過領導來管理和下達國家教育廳對大學生的教育；在領導層有教務處、學生處等部門；每個學校都有自己的衛(wèi)生室所謂的校醫(yī)院；為了使每個部門內(nèi)部可以互相不混亂的進行通訊，根據(jù)每個部門劃分 ，在整個校園網(wǎng)中是以部門為單位的，這樣就簡便了很多；同時無線校園網(wǎng)是覆蓋整個校園的，所以在校園的任何一個角落都要能上網(wǎng)，除了一些教學地方以外，在一些操場、空地之類的 地方都要能上網(wǎng)，為使校園網(wǎng)絡不混亂，將空地、超市、以及大禮堂地理上距離近的作為一個部門來與網(wǎng)絡連接；詳細請見下表 格 31所示： Switchvlan database Switch(vlan)vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)vlan 3 VLAN 3 added: Name: VLAN0003 ?????? Switchvlan database Switch(vlan)vlan 17 VLAN 17 added: Name: VLAN0017 Switch(vlan)vlan 18 VLAN 18 added: Name: VLAN0018 VLAN 劃分表 格 ： 9 表 31 部門 Vlan 地址 信息工程系 2 Vlan2 機械工程系 1 Vlan3 汽車工程系 3 Vlan4 物流管理系 2 Vlan5 土木系 3 Vlan6 人文管理系 4 Vlan7 基礎教學部 4 Vlan8 體育教學部 5 Vlan9 后勤集團 6 Vlan10 學生宿舍 6 Vlan11 實訓工廠 3 Vlan12 足球場 3 Vlan13 操場 空地 5 Vlan14 學生處 1 Vlan15 教務處 4 Vlan16 大禮堂 超市 6 Vlan17 校醫(yī)院 6 Vlan18 VTP 的配置 在校園網(wǎng)絡中，隨著用戶的不斷增加，信息不能達到更新，同時在網(wǎng)絡中心不能給予控制，對于整個網(wǎng)絡而言是一件很麻煩的事情，在交換機的配置上就要想到信息更新這一點，在接入層交換機上多了一個部門，而三層交換機卻沒有顯示；或者在三層交換機上對部門進行了改動，而接入層交換 機上沒有相應的改變，則三層交換機上則無法控制網(wǎng)絡，有可能使網(wǎng)絡癱瘓，所以 VTP 配置是相當有必要的。 SSID 無線 LAN 中經(jīng)常用到的一個特性是稱為 SSID 的命名編號，它提供低級別上的訪問控制。有的廠家利用軟件實現(xiàn)加密和解密過程的大量計算，也有的廠家，如 Cisco，利用硬件加速器來保證數(shù)據(jù)流加密和解密過程中的性能損失最小