【正文】 而多模光纖則更廣泛地應(yīng)用于短距離或相對速度更低一些的領(lǐng)域中，它采用LED 作為光源，使用寬芯線，所以其散較大；在加上整個光纖內(nèi)有以多個角度射入的光，所以其信號不如單模光纖好，但相對低的價格是它的優(yōu)勢 光纖圖片如圖 61 所示： 圖 61 3. 超五類雙絞線 分為屏蔽雙絞線和非屏蔽雙絞線，我們現(xiàn)在常用的非屏蔽雙絞線， 圖片如圖 62 所示， 下面說說非屏蔽雙絞線的用途、標(biāo)準(zhǔn)以及特性如表 611 所示： 32 表 611 用途 水平敷設(shè) (155MHz) 適用標(biāo)準(zhǔn) 10BaseT 10BaseTX,100 BaseVG FDDI/CDDI 100Mbps 令牌環(huán) 16Mbps ATM 155Mbps 試驗標(biāo)準(zhǔn) 200MHz 特點 改進(jìn) PSNEXT AND ACR 最好的電磁兼容性，因為比標(biāo)準(zhǔn) 5類線纜的平衡和 SRL水平高。由于認(rèn)識到 ， Cisco公司現(xiàn)在已經(jīng)支持這個即將實施的標(biāo)準(zhǔn)，提供完全符合 標(biāo)準(zhǔn)的、完整的、端到端的安全解決方案。 ? 當(dāng)這個雙向的驗證過程全部完成后， RADIUS 服務(wù)器和客戶機(jī)確定一個有別于客戶機(jī)的 WEP 密鑰，并為客戶機(jī)提供合適級別的網(wǎng)絡(luò)訪問權(quán)限，為個人臺式機(jī)提供與有線交換部分相似的安全性。 這個過程的順序如下： ? 無線客戶機(jī)與訪問點進(jìn)行通信 ? 在登錄到網(wǎng)絡(luò)之前，訪問點拒絕所有客戶機(jī)的對網(wǎng)絡(luò)資源的訪問。 解決安全性時所遇到的隱患 總的來說，為了確保本部分所提到的安全性，無線 LAN 安全方案應(yīng)做到： ? 無線 LAN 身份驗證基于與設(shè)備獨立的 項目，如用戶名和口令等，不論在哪一部客戶機(jī)上運行，這些項目都由用戶擁有和使用 ? 支持客戶機(jī)和驗證（ RADIUS）服務(wù)器之間的雙向身份驗證 ? 使用由用戶身份驗證動態(tài)產(chǎn)生的 WEP 密鑰，并不是和客戶機(jī)物理相關(guān)的靜態(tài)密鑰 ? 支持基于會話的 WEP 密鑰 第一代無線 LAN 安全性能依賴于訪問控制和保密的靜態(tài) WEP 密鑰，它并不能解決以上這些需求。 18 因此在客戶機(jī)和驗證服務(wù)器之間需要一個相互驗證方法，雙方都應(yīng)在一個合理的時間證明它們的合法性。 當(dāng)客戶機(jī)丟失或被盜時，該客戶機(jī)的正常用戶將不再擁有對 MAC 地址和 WEP密鑰的訪問權(quán)，而非正常用戶則有了這些權(quán)限。 開放式身份驗證為缺省的方法，整個驗證過程以明碼電文的方式完成，客戶機(jī)即使沒有提供正確的 WEP 密鑰也 能和訪問點進(jìn)行通信。當(dāng)一個客戶機(jī)得到缺省的密鑰后，它可以安全地和系統(tǒng)中其它所有的工作站進(jìn)行通信。把無線客戶機(jī)連接 到有線網(wǎng)絡(luò)的設(shè)備稱為訪問點，它通常在自己的信標(biāo)中廣播 SSID。在學(xué)校內(nèi)部有很多學(xué)生要上網(wǎng)，老師辦公要上網(wǎng)，只要使用內(nèi)部網(wǎng)絡(luò)地址即可，可在外部網(wǎng)絡(luò)里面使用的都是公網(wǎng)地 11 址，這里只需要將內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換為公網(wǎng)地址就可以上網(wǎng)。在此使用室外無線 AP 采用 設(shè)備選擇： WA1008 600 米 320 元 價格估計： 1*320=320 元 5.（食堂） 食堂在和教學(xué)樓、宿舍樓、實訓(xùn)工廠之間存在相當(dāng)大的空隙，現(xiàn)在學(xué)生筆記本的逐漸增多，為了實現(xiàn)用戶能在校園內(nèi)任何一個地方能夠上網(wǎng)，采用在食堂頂架設(shè)一個遠(yuǎn)距離的 無限發(fā)射塔和無線路由器 ，為了增加吞吐量 采用2個無線路由器 。這樣一幢樓需要 12 個無線接 接入 點。 各應(yīng)用平臺的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。無 線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號覆蓋范圍，那么就會失去與網(wǎng)絡(luò)的連接，無法繼續(xù)進(jìn)行通信。通過增加天線可以增加發(fā)射功率，每增加 3dBi 可以增加一倍的發(fā)射功率。在很多環(huán)境，例如校園或者企業(yè)內(nèi)，無線網(wǎng)絡(luò)一般會作為己存在的有線網(wǎng)絡(luò)的最終連接方式的一個補充，幫助一些計算機(jī)客戶端通過無線手段訪問建筑物以外或者遠(yuǎn)在校園內(nèi)某處的豐富資源。隨著無 線網(wǎng)絡(luò)在各個領(lǐng)域的成功案例及人們對它的關(guān)注程度，無線網(wǎng)絡(luò)定是未來通信的發(fā)展方向，也定能在各領(lǐng)域中得到很好的應(yīng)用。目前，無線網(wǎng)絡(luò)發(fā)展迅速，無線技術(shù)也越來越先進(jìn)和完善。 無線接入可以迅速、 方便地部署到任何環(huán)境中。如果在校園中應(yīng)用，那么在每次需求發(fā)生變化時，可以為教室和實驗室重新布線節(jié)省所需要的時間和成本。無線網(wǎng)絡(luò)已經(jīng)在眾多領(lǐng)域得到很好的發(fā)揮和運用，包括制造、醫(yī)療、教育、企業(yè)等都有無線網(wǎng)絡(luò)很好的案例存在。 本論文需要提供的是無線校園網(wǎng)絡(luò)的方案，所用到的就是 WIFI（ WLAN）技術(shù)。 電 子 與 電 氣 工 程 (InstituteofEleetriealandEleetroniesEngineers ，IEEE)[1]在 1997年制定了 國際標(biāo)準(zhǔn)。 校園無線網(wǎng)絡(luò)實施方案 對于無線局域網(wǎng)來說，一方面要考慮無線網(wǎng)絡(luò)的覆蓋問題，另一方面也要考慮無線網(wǎng)絡(luò)安全對網(wǎng)絡(luò)管理提出的挑戰(zhàn)。 針對這種狀況，采用多 AP 微蜂窩無線覆蓋可以得到很好的解決。 校園網(wǎng)的總體設(shè)計原則是： 1. 開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國 際標(biāo)準(zhǔn)化； 2. 可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性； 3. 可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 4. 安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全； 5. 投資保護(hù)：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可 以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資； 6. 易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過 Web 查詢。 設(shè) FTP 服務(wù)器，可讓所有的機(jī)房都訪問。每幢宿舍樓都是按照這樣進(jìn)行布置 ，在宿舍樓 還有很多用的是臺式機(jī)買無線接收器和無線網(wǎng)卡不便宜 采用有線接入，一幢宿舍樓放一個接入層交換機(jī)，每層放一個桌面化不可管理的交換機(jī) 。將無線路由器接入接入層交換機(jī) 。怎么配置轉(zhuǎn)換呢？這里使用了其中一種方法，端口復(fù)用來實現(xiàn)地址轉(zhuǎn)換，配置如表 格 35所示： 表 35 NAT 配置：（采用端口復(fù)用） Router(configif)exit Router(config)int f0/0 Router(configif)ip nat inside Router(configif)int s0/0 Router(configif)ip nat outside Router(configif)exit Router(config)accesslist 2 permit any Router(config)ip nat ins Router(config)ip nat inside sou Router(config)ip nat inside source list 2 interface s0/0 overload Router(config)ip route 靜態(tài)路由配置 做 NAT 地址轉(zhuǎn)換的時候 在內(nèi)網(wǎng)以默認(rèn)路由方式將內(nèi)部網(wǎng)絡(luò)的全部數(shù)據(jù)包發(fā)送到外網(wǎng) 外部網(wǎng)絡(luò)要做回路由進(jìn)行通信。 WEP 標(biāo)準(zhǔn)規(guī)定了一種稱為有線等效保密（或稱為 WEP）的可選加密方案，提供了確保無線 LAN 數(shù)據(jù)流的機(jī)制。這種缺省密鑰的問題在于它們越是廣泛地進(jìn)行分配，也就越有可能暴露。在共享密鑰的方法中，訪問點發(fā)送給客戶機(jī)一個詢問文本信息包，客戶機(jī)必須使用正確的 WEP 密鑰對它進(jìn)行編碼，并且把它返回訪問點。此時管理員要想檢測網(wǎng)絡(luò)的安全性是否被破壞是不可能的；原有的機(jī)主應(yīng)該及時通知網(wǎng)絡(luò)管理員。因為客戶機(jī)和驗證服務(wù)器通過訪問點進(jìn)行通信，訪問點必須支持雙向的身份驗證方法。 完整的安全解決方案 我們所需要的無線 LAN 安全解決方案，應(yīng)該利用基于標(biāo)準(zhǔn)的和開放的結(jié)構(gòu)，充分利用 安全部件，提供最高級別的可用安全性，實現(xiàn)從一個中央 控制點進(jìn)行有效的安全管理。 ? 客戶機(jī)上的用戶在網(wǎng)絡(luò)登錄對話框或類似功能的對話框 中提供用戶名和口令。然后，客戶機(jī)加載密鑰，準(zhǔn)備把它應(yīng)用到登錄會話過程中。這個解決方案在站點用戶使用 Cisco Airo無線客戶機(jī)適配器和訪問點以及 Cisco安全訪問 20 服務(wù)器時可以得到。超過 5 類線纜 SDB 功率總和。 多模光纖與單橫光纖 ； 光纖有單模光纖和多模光纖之分； 單模光纖采用窄芯線，使用激光作為發(fā)光源，所以其地散極小；另外激光是發(fā)一個方向射入光纖，而且僅有一束，使 用其信號比較強(qiáng)，可以應(yīng)用于高速度、長距離的應(yīng)用領(lǐng)域中，便也合得它的成本相對更高。 看起來許多廠商都會在他們的無線 LAN 產(chǎn)品中支持 和 EAP。一旦 RADIUS 服務(wù)器驗證了客戶機(jī)的身份，上述過程逆向重復(fù)。如果沒有保護(hù)措施，沒有什么能在空氣中暢行無阻、絕對安全地傳播。為預(yù)防此類黑客活動，站點應(yīng)使用每次會話 WEP 密鑰 。如果一個虛假訪問點放置到無線 LAN 中，它可以通過 劫持 合法用戶客戶機(jī)來成為發(fā)動拒絕服務(wù)攻擊的平臺。如果多個用戶共用一臺客戶機(jī)，這些用戶將有效地共享 MAC 地址和 WEP 密鑰。身份驗證必須在每臺客戶機(jī)上進(jìn)行設(shè)置，并且這些設(shè)置應(yīng)該能夠與想和客戶機(jī)通信的所有訪問點相匹配。第一種方案中，無線子系統(tǒng)中所有的工作站（包括客戶機(jī)和訪問點）共享一套四個缺省的密鑰。 SSID 做為編號來允許 /拒絕訪問是危險的，因為 SSID 的安全性并不好。 配置： 如表 34所示： 表 34 Router(config)accesslist 101 deny tcp any host eq 80 Router(config)accesslist 101 permit ip any any Router(config)int fa0/1 Router(configif)ip accessgroup 101 out Router(config)accesslist 102 deny tcp any host eq 23 Router(config)accesslist 102 permit ip any any Router(config)int s0/0 Router(configif)ip accessgroup 102 out NAT 配置 隨著網(wǎng)絡(luò)的日益擴(kuò)大，將要面臨著 IP 地址的缺乏，可網(wǎng)絡(luò)用戶不會減少反而大幅度的增加，對于這樣一個問題，在一些單位乃至于學(xué)校都要用到一個 NAT地址轉(zhuǎn)換技術(shù)，這是針對地址缺乏而用的。 實訓(xùn)工廠共 6個 放 6個無線 AP 一共需要 26個無線 AP 無線 AP都是室內(nèi)的 設(shè)備選擇： 無線 AP 采用 TWL54A 距離為 100 米 170 元 接入層交換機(jī)： TEG1024 1788 價格估計： 26*170+1788=6208元 4.（足球場） 足球場因為臨近實訓(xùn)工廠，同時實訓(xùn)工廠上架設(shè)了無限發(fā)射塔，所以在拐角處放一個無限 AP 即可。 1. （宿舍樓） 校園中有 5幢學(xué)生宿舍樓，下面以學(xué)生宿舍樓為例： 一幢 宿舍樓分為 6層，在每層樓上放置 2個無線 接入 點，覆蓋范圍為一層樓，在室內(nèi)的對于臺式機(jī)用戶，可以采用有線接入方式，再接入交換機(jī)。 INTERNET 服務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)管工作站使用專業(yè)的工作站來進(jìn)行管理。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。 無線網(wǎng)絡(luò)的覆蓋范圍 ： 一般情況下 AP 的通信范圍室內(nèi)被限定在 50～ 100 米左右、室外被限定在 100～ 600米左右。一般空曠場地 AP 的覆蓋范圍可達(dá)到 100m，一般在室內(nèi)可以穿透2堵墻信號良好，覆蓋范圍在 50m 左右。[1]是一種靈活的數(shù)據(jù)傳輸系統(tǒng)，它是從有線網(wǎng)絡(luò)系統(tǒng) (WireNetworkSystem)自然延伸出來的一種新技術(shù)，使用無線射頻 (RF)技術(shù)越空收發(fā)數(shù)據(jù)，減少使用電纜連接，因此無線網(wǎng)絡(luò)系統(tǒng)既可達(dá)到 建設(shè)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的目的，又可讓設(shè)備自由安排和搬動。校園環(huán)境等，可以讓師生在任何環(huán)境，可以在廣場、在草坪、在體育場地等任意位置連接上 Inter。 關(guān)鍵詞：無線 覆蓋 擴(kuò)展 1 第一章 無線網(wǎng)絡(luò)簡介 無線網(wǎng)絡(luò)，也就是利用無線電波而非線纜來實現(xiàn)與計算機(jī)設(shè)備位置無關(guān)的網(wǎng)絡(luò)數(shù)據(jù)傳送的系統(tǒng)，是現(xiàn)代數(shù)據(jù)通信系統(tǒng)發(fā)展的一大方向。本文將介紹如何在校園環(huán)境中組建無線網(wǎng)絡(luò)，以及如何實現(xiàn)用戶權(quán)限分級管理的問題，并對實現(xiàn)無線網(wǎng)絡(luò)幾種安全標(biāo)準(zhǔn)進(jìn)行了比較。我們可以用一種安全、經(jīng)濟(jì)的方式將網(wǎng)絡(luò)連接拓展到整個校園，使學(xué)生、教