【正文】 ................... 15 2) 在校園網(wǎng)有線網(wǎng)絡(luò)上構(gòu)建 WLAN 系統(tǒng) ....................................................... 15 3) 建設(shè)范圍 ................................................................................................... 16 2. 無線局域網(wǎng)設(shè)計原則 ........................................................................................ 16 3. 校園無線 局域網(wǎng)設(shè)計整體架構(gòu) .......................................................................... 17 1) 一體化有線 /無線解決方案特點 .................................................................. 18 2) 校園網(wǎng)室內(nèi)無線覆蓋網(wǎng)絡(luò)拓樸及說明 ......................................................... 22 4. 室外無線 局域網(wǎng)設(shè)計 ........................................................................................ 23 1) AP220H 室外專用無線產(chǎn)品特點 ............................................................... 23 2) 室外無線覆蓋網(wǎng)絡(luò)拓樸及說明 ................................................................... 23 3) 信道的規(guī)劃 ............................................................................................... 24 五 . 無線局域網(wǎng)的安全 ............................................................................................ 26 1. 無線局域網(wǎng)安全概述 ........................................................................................ 26 2. 無線網(wǎng)絡(luò)需要解決的三個安全問題 ................................................................... 26 3. 無線網(wǎng)絡(luò)的安全措施 ........................................................................................ 26 1) SSID 服務(wù)識別碼 ....................................................................................... 26 2) 有線等價加密 (WEP) ................................................................................ 27 3) IEEE .............................................................................................. 27 校園網(wǎng)無線覆蓋解決方案 3 4) WPA (WiFi Protected Access) ..................................................................... 29 5) MAC 地址過濾 .......................................................................................... 30 6) 無線客戶端隔離功能 ................................................................................. 30 六 . 常見無線局域網(wǎng)問題解答 ....................................................... 錯誤 !未定義書簽。為了實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標，要求傳統(tǒng)的計算機網(wǎng)絡(luò)由有線向無線、由固定向移動、由單一業(yè)務(wù)向多 媒體發(fā)展。進入 90年代以來，隨著個人數(shù)據(jù)通信的發(fā)展，功能強大的便攜式數(shù)據(jù)終端以及多媒體終端 得到了 廣泛 的 應(yīng)用 。 有線局 域網(wǎng)大多將基礎(chǔ)布線和設(shè)備隱蔽在墻壁之內(nèi)或者埋在地下，因此綜合布線將是非常令人頭痛的事情。當 AP 的增加時，就可 增加無線 交換機而形成一個大型的集中管理系統(tǒng)。 在 MAC 層以下， 規(guī)定了三種發(fā)送及接收技術(shù)：擴頻 (Spread Spectrum)技術(shù)；紅外 (Infared)技術(shù)；窄帶 (NarrowBand)技術(shù)。 ? HiperLAN2 標準 HiperLAN2 是歐洲電信標準協(xié)會（ ETSI） 正在開發(fā)的無線網(wǎng)絡(luò)標準，它跟 標準物理層相似，同樣工作在 5Ghz 的頻帶，采用正交頻分復(fù)用（ OFDM）調(diào)制方法。同時， HomeRF 提供了與 TCP/IP 良好的集成，支持廣播、多播和48 位 IP 地址。 2. IEEE 標準 起先，無線局域網(wǎng)由于傳輸速率低、成本高、產(chǎn)品系列有限、不同廠家產(chǎn)品不兼容等問題，致使發(fā)展緩慢， 標準的出現(xiàn)推動了無線網(wǎng)絡(luò)的發(fā)展，但是由于傳輸速率只有 1~2Mbps，仍不能得到廣泛的推廣應(yīng)用。例如 :在發(fā)射端將 1用 11000100110 代替 ，而將0用 00110010110 去代替，這個過程就實現(xiàn)了擴頻 ； 而在接收 端 只要把收到的序列是 11000100110 就恢復(fù)成 是 00110010110 就恢復(fù)成 0，這就是解擴。 ? 抗多徑干擾 無線通信中 由于電波反射、折射所形成的 多徑干擾一直是難以解決的問題，利用擴頻編碼之間的相關(guān)特性，在接收端可以用相關(guān)技術(shù)從多徑信號中提取分離出最強的有用信號，也可把多個路徑來的同一碼序列的波形相加使之得到加強，從而達到有效的抗多徑干擾。 標準提供了可選的 RSA 40 及 128 位的共享密鑰 RC4 PRNG 算法。物理層采用正交頻分復(fù)用 OFDM 代替 的 DSSS 來傳輸數(shù)據(jù)。 2) 的優(yōu)越性 ? 傳輸速率大幅提升 可以將 WLAN 的傳輸速率由目前 提供的 54Mbps/108Mbps提高到 300Mbps。如下圖所示： 7. 無線局域網(wǎng)的 漫游 由于無線局域網(wǎng)傳輸距離的限制，因此若脫離其無線服務(wù)覆蓋范圍時通信便會中斷，為解決此一問題須構(gòu)建無縫的漫游連接。 ? 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間 主要是指各會議室、大教室、辦公室、圖書館閱覽室、大廳、體育館等。 為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物 理地址（ MAC）過濾、服務(wù)區(qū)標識符 (SSID)匹配、有線等效保密（ WEP）、二層隔離、 WPA 支持等。 ? 無線網(wǎng)絡(luò)自愈功能 統(tǒng)一訪問系統(tǒng)具有無線網(wǎng)絡(luò)自 愈功能，不僅能根據(jù)預(yù)先的設(shè)置周期性的檢測周圍相鄰 AP 的信號狀態(tài)實現(xiàn) AP 的功率的自動調(diào)整，當 AP 斷電或損壞時相鄰的AP 還可以自動增大發(fā)射功率以提高覆蓋范圍來替代出現(xiàn)故障的 AP，盡可能減少對無線網(wǎng)絡(luò)的影響。我們推薦采用 AP220H室外型大功率多用途 AP。 從另一個角度來看，會不會有人私自把 AP 接上現(xiàn)有的網(wǎng)絡(luò)上，自己 創(chuàng)造 一個私人的無線網(wǎng)絡(luò)環(huán)境呢？ 2. 無線網(wǎng)絡(luò)需要解決的三個安全問題 為了安全地使用無線網(wǎng)絡(luò)，我們需要解決以下與無線網(wǎng)絡(luò)安全相關(guān)的三個問題： ? 確定無線網(wǎng)絡(luò)的使用者是被允許的 (認證使用者 )； ? 數(shù)據(jù)傳輸時需要保密 (加密 )； ? 防止非法無線網(wǎng)絡(luò)基地臺連上網(wǎng)絡(luò)。在 幀的 MAC 標頭中設(shè)置 WEP 標志即表示對 幀進行了 WEP 加密。 ? 端口訪問實體 局域網(wǎng)端口又稱端口訪問實體 (PAE)，是支持與端口關(guān)聯(lián)的 IEEE 協(xié)議的邏輯實體。身份驗證服 務(wù)器代表身份驗證者檢查申請者的憑據(jù)，然后對身份驗證者做出響應(yīng)，指示是否授權(quán)申請者訪問身份驗證者的服務(wù)。 由于多個無線客戶端競相訪問同一信道并使用同一信道發(fā)送數(shù)據(jù)，因此需要擴展基本 IEEE 協(xié)議，以使無線 AP 能夠識別特定無線客戶端的安全通信。 目前友訊網(wǎng)絡(luò)所提供的全線 WLAN 產(chǎn)品均支持 身份驗證標準 。 WPA 采用 TKIP 為加密引入了新的機制，它使用一種密鑰構(gòu) 架和管理方法，校園網(wǎng)無線覆蓋解決方案 30 通過由認證服務(wù)器動態(tài)生成分發(fā)的密鑰來取代單個靜態(tài)密鑰、把密鑰首部長度從24 位增加到 48 位等方法增強安全性。 ICV 的目的是為了保證數(shù)據(jù)在傳輸途中不會因為噪聲等物理因素導(dǎo)致報文出錯，因此采用相對簡單高效的 CRC 算法，但是黑客可以通過修改 ICV 值來使之和被篡改過的報文相吻合，可以說沒有任何安全的功能。 六 . 產(chǎn)品簡介 1. RGS5750/RGS2924GT amp。 強大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配 IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。 技術(shù)規(guī)格 產(chǎn)品型號 RGS575024GT/12SFP 固定端口 24 端口 10/100/1000M 自適應(yīng)端口， 12 個復(fù)用的 SFP 接口， 2 個擴展槽 交換容量 240G 包轉(zhuǎn)發(fā)率 L2：線速（ 66Mpps） L3：線速（ 66Mpps） 校園網(wǎng)無線覆蓋解決方案 34 VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN(*) 支持基于 MAC 地址的 VLAN(*) 支持 QinQ ? 基于時間 ACL ? IPv6 ACL IP 路由 支持靜態(tài)路由 支持 RIP， RIPng(*) 支持 OSPF， OSPF v3 支持 BGP， BGP4+(*) 支持等價路由（ ECMP）、權(quán)重路由（ WCMP） 支持 VRRP、 VRRPv6(*) 支持 MCE(僅 RGS5750 及以后硬件版本支持 ) 安全特性 支持 IP、 MAC、端口三元素綁定 支持 IPv MAC、端口三元素綁定 支持安全通道 支持防網(wǎng)關(guān)欺騙 限制端口學(xué)習(xí) MAC 地址數(shù)量 過濾非法的 MAC 地址 支持 (port based、 mac based、動態(tài) vlan 下發(fā)、動態(tài) acl 下發(fā)、 guest vlan) 支持各種 (動態(tài)靜態(tài) )地址分配策略下的 ARPCheck 支持 DAI 支持 ARP 報文限速 支持防 DHCP 服務(wù)器私設(shè) 支持廣播風(fēng)暴抑制 管理員分級管理和口令保護 設(shè)備登陸管理的 AAA 安全認證（ IPv4/IPv6） 支持 SSH 支持 BPDU Guard 支持 TACAS+ 支持 Radius(radius、 EXEC 授權(quán)、指定源 IP) 管理特性 SNMPv1/v2c/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、 NTP/SNTP、 SNMP over IPvIPv6 MIB support for SNMP(*) 、 SSHv6(*)、 Tel v6(*)、 FTP/TFTP v6(*)、 DNS v6(*)、 NTP for v6(*)、 Traceroute v6(*) 2) RGS2924 高性能 校園網(wǎng)無線覆蓋解決方案 35 高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長的需要。 靈活完備的安全策略 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色； 支持基于硬件的 IPv6 ?ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。 銳捷 網(wǎng)絡(luò)所 提供的全線 WLA