【正文】 師和管理人員無論在室內(nèi)還是室外都可以接入網(wǎng)絡(luò)，創(chuàng)建移動(dòng)的無線教室。 目前，無線 網(wǎng)絡(luò)標(biāo)準(zhǔn)按照通訊距離的不同分為 WAN、 WLAN、 PAN。后面我們將著重介紹一下無線局域網(wǎng)技術(shù)。隨后， IEEE 又公布了 和 標(biāo)準(zhǔn)，分別定義了 11M 和最高可達(dá) 54M 的一些基本信令規(guī)范和服務(wù)規(guī)范。校園局域網(wǎng)一般具有較大的規(guī)模，不是無線產(chǎn)品的簡(jiǎn)單組合，而是一種整體的校園網(wǎng)絡(luò)系統(tǒng)。實(shí)施微蜂窩覆蓋，首先要建立包含多個(gè)訪問點(diǎn)的無線網(wǎng)絡(luò)，將要提供服務(wù)的范圍劃分為若干個(gè)基本服務(wù)區(qū)，每個(gè)區(qū)域由一個(gè)訪問點(diǎn)以及與其關(guān)聯(lián)的無線客戶端構(gòu)成。 7. 標(biāo)準(zhǔn)性：應(yīng)擇符合國(guó)際標(biāo)準(zhǔn)的產(chǎn)品，包括各類網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)、操作系統(tǒng)標(biāo)準(zhǔn)、數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)及各種應(yīng)用軟件的開發(fā)平臺(tái)標(biāo)準(zhǔn)。 所有 機(jī)房 必須統(tǒng)一管理。 共需要12*2*5=120 個(gè)無限 AP 桌面化交換機(jī)： 6*2*5=60 接入層交換機(jī)： 5個(gè) 設(shè)備選擇： 無線 AP室內(nèi)： TWL54A 距離為 100米 170 元 室外： WA1008 600 米 320 元 共需： 120*170=20400 元 桌面化交換機(jī)： SOHO 交換機(jī) 240 元 共需： 60*240=14400 元 接入層交換機(jī)： TEG1024 1788 共需： 1788*5=8940 元 宿舍樓價(jià)格估計(jì)： 20400+14400+8940=43740 元 2. （教學(xué)樓） 校園中有 4 幢教學(xué)樓 ，其中在每幢樓之間還存在著很大空間的間隙還有個(gè)噴泉廣場(chǎng)，怎么樣才能實(shí)現(xiàn)在教學(xué)樓之間進(jìn)行全方位的覆蓋，提出 以 下方案： 首先在室外：按照 2號(hào)樓和 3號(hào)樓之間的直徑距離，選其一半距離為覆蓋距離，在 3 號(hào)樓和 2 號(hào)樓之間使用同等距離的圓弧形覆蓋，在樓頂上裝一個(gè)近距離的發(fā)射塔；同理，在 1 號(hào)樓和 4 號(hào)樓之間同樣裝置，這樣可以 滿足在中心噴泉廣場(chǎng)的上網(wǎng)需求，需要 4 個(gè)發(fā)射塔。 設(shè)備選擇： 接入層交換機(jī)： TEG1024 1788 無線路由器 TDW89841N 增強(qiáng)型 599*2=1198 元 發(fā)射塔： 1個(gè) 價(jià)格規(guī)格還為確定 7 價(jià)格估計(jì)： 1788+1198=2986元 6.（操場(chǎng)） 操場(chǎng)是個(gè)環(huán)形操場(chǎng)， 還有一個(gè)籃球場(chǎng) 采用在對(duì)角處架設(shè)兩個(gè)無限AP。 具體配置如表 36所示： 表 36 Router(config)ip route Router(config)ip route Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 12 Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 其是 是管理 IP 默認(rèn)路由： Router(config)ip route 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D是整個(gè)校園網(wǎng)的架構(gòu)，可以很清晰的看到一個(gè)校園網(wǎng)的具體分布，下面就給你具體的介紹一下：整個(gè)學(xué)校的網(wǎng)絡(luò)拓?fù)鋱D如圖 31 所示 ，平面圖如圖 32 所示： 圖 31 圖 32 下面給你介紹一下學(xué)校內(nèi)部的一些場(chǎng)所的拓?fù)鋱D：在學(xué)校大禮堂是學(xué)校領(lǐng)導(dǎo)會(huì)議的地方，在禮堂內(nèi)部的網(wǎng)絡(luò)拓?fù)鋱D如圖 33 所示，平面 圖如 34 所示： 13 圖 33 圖 34 教學(xué)樓是學(xué)習(xí)集中的地方，教學(xué)樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 35 所示： 14 圖 35 宿舍樓是學(xué)生生活的地方，整個(gè)校園網(wǎng)的學(xué)生宿舍樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 36所示： 圖 36 15 下面是學(xué)生宿舍樓的平面圖 如圖 37 所示： 圖 37 16 第四章 網(wǎng)絡(luò)安全 第一代無線 LAN的安全性 IEEE 標(biāo)準(zhǔn)定義了 兩種機(jī)理來提供無線 LAN 的訪問控制和保密：服務(wù)配置標(biāo)識(shí)符（ SSID）和有線等效保密（ WEP）。 WEP 利用一個(gè)對(duì)稱的方案，在數(shù)據(jù)的加密和解密過程中使用相同的密鑰和算法。在第二種方案中 ，每個(gè)客戶機(jī)建立和其它工作站 密鑰映射 關(guān)系。如果客戶機(jī)提供的密鑰錯(cuò)誤或者根本沒有提供密鑰，說明身份驗(yàn)證失敗，它將不會(huì)被允許和訪問點(diǎn)進(jìn)行通信。當(dāng)網(wǎng)絡(luò)管理員接到通知后，必須改變安全方案，使 MAC地址和 WEP 密鑰在訪問無線 LAN和對(duì)傳送的數(shù)據(jù)進(jìn)行解密時(shí)變得無效。雙向的身份驗(yàn)證使檢測(cè)和隔離虛假訪問點(diǎn)成為可能。一個(gè)對(duì)安全做出承諾的安全解決方案應(yīng)該遵循 IEEE 提案中的關(guān)鍵內(nèi)容，這個(gè)提案由 Cisco、 Microsoft 和其它公司聯(lián)合提出。 ? 利用 和 EAP，無線 LAN 上的客戶機(jī)和 RADIUS 服務(wù)器通過訪問點(diǎn)進(jìn)行雙向身份驗(yàn)證。 ? RADIUS 服務(wù)器通過有線 LAN 發(fā)送一個(gè)稱為會(huì)話密鑰的 WEP 密鑰到訪問點(diǎn)。要想獲悉更多的信息，請(qǐng)參考 Cisco Connection Online： 在使用了 Cisco 的無線 LAN 安全解決方案之后，任何公司都將： ? 使由于硬件丟失或被盜、虛假訪問點(diǎn)、黑客攻擊造成的安全隱患最小 ? 使用在用戶登錄時(shí)動(dòng)態(tài)創(chuàng)建的、特定用戶的、基于會(huì)話的 WEP密鑰，而不是存儲(chǔ)在客戶機(jī)設(shè)備和訪問點(diǎn)的靜態(tài) WEP 密鑰 ? 從一個(gè)集中控制點(diǎn)管理所有無線用戶的安全性 Cisco 無線安全服務(wù)與有線 LAN 的安全性能相當(dāng)，完全可滿足一個(gè)穩(wěn)定、可靠、安全的可移動(dòng)網(wǎng)絡(luò)解決方案的需求。 圖 62 33 第六 章 驗(yàn)收 校園網(wǎng)的驗(yàn)收項(xiàng)目主要體現(xiàn)在校園的各個(gè)角落。正是這種特殊的材質(zhì)，使它擁有電纜無法比擬的優(yōu)點(diǎn)： 頻帶極寬：擁有極寬的頻帶范圍，以 GB位作為度量； 抗干擾性強(qiáng)：由于光纖中傳輸?shù)氖枪馐?，光束是不?huì)受外界電磁干擾影響； 保密性強(qiáng)：由于傳輸?shù)氖枪馐?，所以本身不?huì)向外幅射信號(hào)，有效地防止了竊聽； 31 傳輸速度快：光纖是至今為止傳輸速度最快的傳輸介質(zhì)，能輕松達(dá)到1000Mbps； 傳輸距離長(zhǎng)：它的主減極小，在較大的范圍內(nèi)是一個(gè)常數(shù)，在許多情況下幾乎可以忽略不計(jì)的，在這方面比電纜優(yōu)越很多。同時(shí)， EAP 框架是對(duì)有線網(wǎng)絡(luò)的擴(kuò)展，使企業(yè)為每個(gè)訪問方法提供一個(gè)單獨(dú)的安全結(jié)構(gòu)。 RADIUS 服務(wù)器根據(jù)它的用戶數(shù)據(jù)庫(kù)中的信息，自己產(chǎn)生一個(gè)響應(yīng)，并與客戶機(jī)所送來響應(yīng)進(jìn)行比較。所有敏感的信息如口令等都受到保護(hù)，不會(huì)被被動(dòng)監(jiān)聽和其它攻擊方法所截獲。 通過監(jiān)視 控制和數(shù)據(jù)通道，黑客可以得到如下信息： ? 客戶機(jī)和訪問點(diǎn) MAC 地址 ? 內(nèi)部主機(jī)的 MAC 地址 ? 進(jìn)行通信 /斷開通信的時(shí)間 黑客可能使用這些信息來進(jìn)行長(zhǎng)期的流量測(cè)量和分析，從而獲悉用戶和設(shè)備的詳細(xì)信息。訪問點(diǎn)可以驗(yàn)證用戶的身份，但是用戶并不能驗(yàn)證訪問點(diǎn)的身份。當(dāng)這些步驟完成后，客戶機(jī)處理器就擁有了客戶機(jī)的 MAC 地址和 WEP 密鑰，并且可以利用這些單元獲得對(duì)無線 LAN 的訪問權(quán)了。 IEEE 標(biāo)準(zhǔn)定義了兩種身份驗(yàn)證的方法：開放和共享密鑰。 IEEE 標(biāo)準(zhǔn)提供了兩個(gè)方案來對(duì)無線 LAN 中的 WEP 密鑰進(jìn)行定義。 SSID 通常是無線 LAN 子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱；它用于在本地分割子系統(tǒng)。 VTP 配置如表 格 32 和表 格 33所示 10 表 32 在接入層交換機(jī)上配置 Switch(vlan)vtp domain 123 Changing VTP domain name from NULL to 123 Switch(vlan)vtp password wangluo Switch(vlan)vtp client 表 33 在三層交換機(jī)上配置 Switch(vlan)vtp domain 123 Switch(vlan)vtp password wangluo Setting device VLAN database password to wangluo Switch(vlan)vtp server 使用 VTP 在三層和接入層交換機(jī)中 VLAN 的劃分可以隨時(shí)達(dá)到更新 ACL 的配置 部網(wǎng)絡(luò)均可訪問學(xué)校 WEB 服務(wù)器 ，均可訪問外網(wǎng)。 共需要（ 2*5*2=20）個(gè)無限 AP。 拓?fù)鋱D如圖 22所示： 5 圖 22 校園內(nèi)設(shè)備的具體分析以及選型 要組建校園無線網(wǎng) 首先根據(jù)校園的具體建筑物和概貌在以下的每個(gè)地方架 設(shè)無線發(fā)射點(diǎn)： 宿舍樓、教學(xué)樓、 實(shí)訓(xùn)工廠、 足球場(chǎng)、食堂、操場(chǎng)、大禮堂 、超市 。 主干為千兆線路，其它線路為超五類雙絞線。如果能夠收到重新關(guān)聯(lián)響應(yīng)，信號(hào)會(huì)由一個(gè) AP 自動(dòng)切換到另外一個(gè) AP，整個(gè) 切換過程對(duì)用戶是完全透明的，而且在切換的過程中網(wǎng)絡(luò)不會(huì)發(fā)生中斷 3 第 二 章 項(xiàng)目概述與分析 、設(shè)計(jì)原則 校園網(wǎng)必須具備教學(xué) 、管理和通訊三大功能。由無線網(wǎng)絡(luò)的特點(diǎn)決定，用戶對(duì)帶寬的需求越高，要求信號(hào)質(zhì)量越好，從而減小了無線信號(hào)的覆蓋范圍，要計(jì)算網(wǎng)絡(luò)的容量，首先需要確定在覆蓋區(qū)域和這個(gè)區(qū)域中的客戶機(jī)數(shù)量，從而計(jì)算出這個(gè)區(qū)域提供服務(wù)所需的總帶寬，然后在保證網(wǎng)絡(luò)帶寬的前提下，計(jì)算提供足夠的覆蓋所需要的 AP 數(shù)量。一般 AP 的支持最大的使用用戶是 80 個(gè)，在 2030 個(gè)用戶使用的時(shí)候最佳。not。方便實(shí)現(xiàn)了移動(dòng)辦公，組建臨時(shí)工作組，召開緊急會(huì)議等不在需要復(fù)雜的布線拆線，無線覆蓋區(qū)域直接可以通過無線進(jìn)行通信。這是無線網(wǎng)絡(luò)在校園中的發(fā)展趨勢(shì)。 ....................................................................................................................33 從無線路由器進(jìn)行檢測(cè) ...................................................................................................................33 從校園的各個(gè)角落進(jìn)行檢測(cè) ...........................................................................................................33 學(xué)校校園網(wǎng)是以學(xué)習(xí)為己任，首先就檢測(cè) 一下教學(xué)樓 .....................................................33 學(xué)校領(lǐng)導(dǎo)開會(huì)是至關(guān)重要的，所以重點(diǎn)要檢測(cè)大禮堂 .....................................................34 學(xué)校的空地是休息的是相當(dāng)有必要的 ..................................................................................34 第七章 總結(jié) 致謝 ..................................................................................................................................34 參考文獻(xiàn) .......................................................................................................................................................35 中文摘要 校園無線網(wǎng)絡(luò)構(gòu)建方案 自 1999 年 標(biāo)準(zhǔn)得到批準(zhǔn)后，無線局域網(wǎng)的應(yīng)