校園無線網絡的規(guī)劃設計與實施(存儲版)
【正文】 ） 通過無線方式訪問網絡后，能夠在校內各區(qū)域實現漫游；（二）．安全需求1. 校園網接入Internet,應該使用防火墻技術防止黑客和其他非法入侵者入侵網絡系統(tǒng)，并對接入Internet用戶進行權限控制。 2. 設立一個網絡中心，配置相應的服務器以及路由交換等設備。 2. 做好應急的準備，相應設備在緊急情況下的正常使用。 ⑥ 安全性 網絡安全性在整個網絡中是個很重要的問題，網絡系統(tǒng)建設應采取一定手段控制網絡的安全性，以保證網絡正常運行。 由以上信息設計出校園網的網絡拓撲圖，具體設計如下 四、無線網絡的規(guī)劃與設計 無線網絡是整個校園網設計中的核心之一，如何實現無線網絡覆蓋整個校園以及如何在所有的覆蓋區(qū)域內漫游都是問題的關鍵，下面我們對這些問題來進行一一討論。 室外區(qū)域的信道劃分室外的情況較室內要復雜，首先是區(qū)域面積廣，AP覆蓋范圍有限，以及環(huán)境因素的影響，這會導致在設計時的難度會大大增加，所以僅給出一個在較為理想環(huán)境下的設計。 無線上網的認證大部分有線網絡都已經具有認證計費系統(tǒng)，有基于WebPortal，也有基于PPPoE方式。TELNET、FTP還是其它業(yè)務，必須使用瀏覽器進行WEB認證； IP地址的分配在用戶認證前，如果用戶不是上網用戶，則會造成地址的浪費，而且不便于多ISP的支持?？蛻舳讼蛘J證系統(tǒng)發(fā)起接入請求；認證服務器驗證用戶賬戶，并通知認證系統(tǒng)是否開放業(yè)務數據接入端口。這個步驟使用 EAPOL幀, 它的Ethertype類型代碼為888E（十六進制）。工作站每次只能與一個接人點關聯，因此預先身份驗證幀必須通過舊接人點轉達。 d. 預先身份驗證的結果是與AP2建立起一個安全的操作環(huán)境。第一次關聯過程較慢,因為需要進行完整的EAP交換過程。目前為了提高安全性，建議采用128位加密鑰匙。由于具備這些功能，WEP中此前倍受指責的缺點得以全部解決。同時本方案已由ISO/IEC授權的機構IEEE Registration Authority審查并獲得認可。、WPA2或者WAPI，在這種情況下，VPN可以作為保護無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強安全管理，達到安全目的。 從校園網的組建方案、可以選用的網絡技術、對網絡設備的介紹和選擇及安全解決方案等多方面的論述，使我們對校園網建設工程有了一個比較深入的了解，它的所用到的各種技術是多方面的，即有網絡技術，也有管理制度等各個方面的知識。以及INTEL的“迅馳”移動技術在筆記本電腦的大量普及。VPN可用于不斷增長的移動用戶的全球因特網接入，以實現安全連接；可用于實現企業(yè)網站之間安全通信的虛擬專用線路，用于經濟有效地連接到商業(yè)伙伴和用戶的安全外聯網虛擬專用網。AES是目前最嚴格的加密標準，而且這種方法從來沒有被破解過。無論收集到多少這樣的數據，要想破解出原始的通用密鑰幾乎是不可能的。WEP提供了40位(有時也稱為64位)和128位長度的密鑰機制，但是它仍然存在許多缺陷，例如一個服務區(qū)內的所有用戶都共享同一個密鑰，一個用戶丟失鑰匙將使整個網絡不安全。在派生密鑰的過程中 ， 短時間內工作站將無法正常收發(fā)封包。c. 在整個過程中，工作站仍然與API保持關聯，也可以使用現有經加密的連接來收發(fā)網絡封包。不過，工作站并不是一并移轉所有事項，而是利用預先身份驗證縮短收發(fā)網絡封包因此而中斷的時間。 之所以選擇與這個接入點 關聯，是根據工作站固件的判斷標準。Web + Portal優(yōu)點：不需要特殊的客戶端軟件，降低網絡維護工作量，可以提供Portal等業(yè)務認證。如下圖所示。我們知道數學上有一個四色定理，通俗的來說就是任意一個地圖，只用四種顏色即可將其涂滿，且任意相鄰的地區(qū)顏色不同，但目前只有三種頻率可用，因此需要采用一種特殊結構，或根據具體情況來設計。（3） 核心層接入層向本地網段提供工作站接入。隨著技術發(fā)展，信息量增多和業(yè)務的擴大，網絡將在規(guī)模和性能兩方面進行一定程度的擴展。 5. 整個校園為一個虛擬局域網，為管理不同性質的用戶應劃分不同的子網，進行IP地址分配以及相應的路由配置。（三）.技術需求1. 為確保校園網的性能及安全需求，采用光纖以太網作為校園網的主干。 2. 進行用戶權限設置，對不同
規(guī)章制度相關推薦
鄂ICP備17016276號-1