【正文】 發(fā)送一個(gè)稱為會(huì)話密鑰的 WEP密鑰到訪問(wèn)點(diǎn)。 ? 利用 和 EAP，無(wú)線 LAN 上的客戶機(jī)和 RADIUS 服務(wù)器通過(guò)訪問(wèn)點(diǎn)進(jìn)行雙向身份驗(yàn)證。一個(gè)對(duì)安全做出承諾的安全解決方案應(yīng)該遵循 IEEE 提案中的關(guān)鍵內(nèi)容，這個(gè)提案由 Cisco、 Microsoft 和其它公司聯(lián)合提出。雙向的身份驗(yàn)證使檢測(cè)和隔離虛假訪問(wèn)點(diǎn)成為可能。當(dāng)網(wǎng)絡(luò)管理員接到通知后，必須改變安全方案，使 MAC 地址和 WEP 密鑰在訪問(wèn)無(wú)線 LAN 和對(duì)傳送的數(shù)據(jù)進(jìn)行解密時(shí)變得無(wú)效。如果客戶機(jī)提供的密鑰錯(cuò)誤或者根本沒(méi)有提供密鑰，說(shuō)明身份驗(yàn)證失敗，它將不會(huì)被允許和訪問(wèn)點(diǎn)進(jìn)行通信。在第二種方案中，每個(gè)客戶機(jī) 建立和其它工作站 密鑰映射 關(guān)系。 WEP 利用一個(gè)對(duì)稱的方案，在數(shù)據(jù)的加密和解密過(guò)程中使用相同的密鑰和算法。 具體配置如表 36 所示： 表 36 Router(config)ip route Router(config)ip route Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 12 Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 其是 是管理 IP 默認(rèn)路由： Router(config)ip route 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D是整個(gè)校園網(wǎng)的架構(gòu)，可以很清晰的看到一個(gè)校園網(wǎng)的具體分布，下面就給你具體的介紹一下：整個(gè)學(xué)校的網(wǎng)絡(luò)拓?fù)鋱D如圖 31 所示 ，平面圖如圖 32 所示： 圖 31 圖 32 下面給你介紹一下學(xué)校內(nèi)部的一些場(chǎng)所的拓?fù)鋱D：在學(xué)校大禮堂是學(xué)校領(lǐng)導(dǎo)會(huì)議的地方，在禮堂內(nèi)部的網(wǎng)絡(luò)拓?fù)鋱D如圖 33 所示，平面圖如 34 所示： 13 圖 33 大禮堂的無(wú)線網(wǎng)布置 圖 34 教學(xué)樓是學(xué)習(xí)集中的地方，教學(xué)樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 35 所示： 14 圖 35 宿舍樓是學(xué)生生活的地方，整個(gè)校園網(wǎng)的學(xué)生宿舍樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 36所示： 圖 36 15 下面是學(xué)生宿舍樓的立體 圖 如圖 37 所示： 圖 37 16 第四章 網(wǎng)絡(luò)安全 第一代無(wú)線 LAN的安全性 IEEE 標(biāo)準(zhǔn)定義了兩種機(jī)理來(lái)提 供無(wú)線 LAN 的訪問(wèn)控制和保密：服務(wù)配置標(biāo)識(shí)符（ SSID）和有線等效保密（ WEP）。 設(shè)備選擇： 接入層交換機(jī)： TEG1024 1788 無(wú)線路由器 TDW89841N 增強(qiáng)型 599*2=1198 元 發(fā)射塔： 1個(gè) 價(jià)格規(guī)格還為確定 7 價(jià)格估計(jì)： 1788+1198=2986元 6.（操場(chǎng)） 操場(chǎng)是個(gè)環(huán)形操場(chǎng)， 還有一個(gè)籃球場(chǎng) 采用在對(duì)角處架設(shè)兩個(gè)無(wú)限AP。 共需要12*2*5=120 個(gè)無(wú)限 AP 桌面化交換機(jī)： 6*2*5=60 接入層交換機(jī)： 5 個(gè) 設(shè)備選擇： 無(wú)線 AP室內(nèi)： TWL54A 距離為 100 米 170 元 室外： WA1008 600 米 320 元 共需： 120*170=20400 元 桌面化交換機(jī)： SOHO 交換機(jī) 240 元 共需： 60*240=14400 元 接入層交換機(jī)： TEG1024 1788 共需： 1788*5=8940 元 宿舍樓價(jià)格估計(jì)： 20400+14400+8940=43740 元 2. （教學(xué)樓） 校園中有 4 幢教學(xué)樓 ，其中在每幢樓之間還存在著很大空間的間隙還有個(gè)噴泉廣場(chǎng)，怎么樣才能實(shí)現(xiàn)在教學(xué)樓之間進(jìn)行全方位的覆蓋，提出 以 下方案： 首先在室外：按照 2號(hào)樓和 3號(hào)樓之間的直徑距離，選其一半距離為覆蓋距離，在 3 號(hào)樓和 2號(hào)樓之間使用同等距離的圓弧形覆蓋，在樓頂上裝一個(gè)近距離的發(fā)射塔；同理，在 1號(hào)樓和 4號(hào)樓之間同樣裝置，這樣可以 滿足在中心噴泉廣場(chǎng)的上網(wǎng)需求，需要 4 個(gè)發(fā)射塔。 INTERNET 服務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)管工作站使用專業(yè)的工作站來(lái)進(jìn)行管理。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。 無(wú)線網(wǎng)絡(luò)的覆蓋范圍 ： 一般情況下 AP 的通信范圍室內(nèi)被限定在 50～ 100 米左右、室外被限定在 100～ 600米左右。一般空曠場(chǎng)地 AP 的覆蓋范圍可達(dá)到 100m，一般在室內(nèi)可以穿透2堵墻信號(hào)良好，覆蓋范圍在 50m 左右。[1]是一種靈活的數(shù)據(jù)傳輸系統(tǒng)，它是從有線網(wǎng)絡(luò)系統(tǒng) (WireNetworkSystem)自然延伸出來(lái)的一種新技術(shù)，使用無(wú)線射頻 (RF)技術(shù)越空收發(fā)數(shù)據(jù)，減少使用電纜連接，因此無(wú)線網(wǎng)絡(luò)系統(tǒng)既可達(dá)到建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的目的，又可讓設(shè)備自由安排和搬動(dòng)。校園環(huán)境等，可以讓師生在任何環(huán)境，可以在廣場(chǎng)、在草坪、在體育場(chǎng)地等任意位置連接上 Inter。 關(guān)鍵詞：無(wú)線 覆蓋 擴(kuò)展 1 第一章 無(wú)線網(wǎng)絡(luò)簡(jiǎn)介 無(wú)線網(wǎng)絡(luò)，也就是利用無(wú)線電波而非線纜來(lái)實(shí)現(xiàn)與計(jì)算機(jī)設(shè)備位置無(wú)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)傳送的系統(tǒng)，是現(xiàn)代數(shù)據(jù)通信系統(tǒng)發(fā)展的一大方向。本文將介紹如何在校園環(huán)境中組建無(wú)線網(wǎng)絡(luò)，以及如何實(shí)現(xiàn)用戶權(quán)限分級(jí)管理的問(wèn)題，并對(duì)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)幾種安全標(biāo)準(zhǔn)進(jìn)行了比較。在這種情況下，全部用有線網(wǎng)連接終端設(shè)施，從布線到使 用都會(huì)極不方便； （ 3）有的教室主體結(jié)構(gòu)是大開(kāi)間布局，地面和墻壁已經(jīng)施工完畢，若進(jìn)行網(wǎng)絡(luò)應(yīng)用改造，埋設(shè)纜線工作量巨大，而且學(xué)生上課時(shí)的位置不是很固定，導(dǎo)致信息點(diǎn)的放置也不能確定，這樣，構(gòu)建一個(gè)有線局域網(wǎng)絡(luò)就會(huì)面對(duì)各種不便； （ 4）高校通常會(huì)有幾個(gè)在地理分布上并不集中的分校區(qū)，用有線光纜連接校園網(wǎng)工程復(fù)雜、成本極高。其中 WIFI運(yùn)用最為廣泛，其運(yùn)用主要在 WLAN/MESH領(lǐng)域。not。認(rèn)識(shí)到網(wǎng)絡(luò)吞吐率的問(wèn)題， 協(xié)議開(kāi)始轉(zhuǎn)向支持高傳輸率，新的 協(xié)議 (也稱為 標(biāo)準(zhǔn) )被 制定，支持的傳輸率達(dá)到了 11MbPs，這個(gè)協(xié)議的出現(xiàn)獲得了全球供貨商聯(lián)盟的支持，從而孕 2 育出了一個(gè)包括大企業(yè)、小辦公室、和家庭環(huán)境 。無(wú)線網(wǎng)絡(luò)的容量需求 ： 為滿足無(wú)線網(wǎng)絡(luò)的容量需求，校園無(wú)線網(wǎng)絡(luò)在網(wǎng)絡(luò)規(guī)劃時(shí)首先需要考慮 AP（無(wú)線接入點(diǎn)）蜂窩直徑內(nèi)的用戶數(shù)量與應(yīng)用內(nèi)容。每個(gè)接入點(diǎn)分別與有線網(wǎng)絡(luò)相連，從而形成以有線網(wǎng)絡(luò)為主干的多接入點(diǎn)的無(wú)線網(wǎng)絡(luò)，這樣可以有效地?cái)U(kuò)大無(wú)線網(wǎng)絡(luò)覆蓋面積，達(dá)到在較大活動(dòng)空間無(wú)線漫游的目的。 根據(jù)我校的實(shí)際情況分析， 無(wú)線 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)需求： 由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成校園局域網(wǎng)（ Intra）。 1. （宿舍樓） 校園中有 5幢學(xué)生宿舍樓，下面以學(xué)生宿舍樓為例： 一幢宿舍樓分為 6層，在每層樓上放置 2 個(gè)無(wú)線 接入 點(diǎn)，覆蓋范圍為一層樓，在室內(nèi)的對(duì)于臺(tái)式機(jī)用戶，可以采用有線接入方式，再接入交換機(jī)。 實(shí)訓(xùn)工廠共 6個(gè) 放 6個(gè)無(wú)線 AP 一共需要 26個(gè)無(wú)線 AP 無(wú)線 AP都是室內(nèi)的 設(shè)備選擇： 無(wú)線 AP 采用 TWL54A 距離為 100米 170 元 接入層交換機(jī)： TEG1024 1788 價(jià)格估計(jì)： 26*170+1788=6208元 4.（足球場(chǎng)） 足球場(chǎng)因?yàn)榕R近實(shí)訓(xùn)工廠，同時(shí)實(shí)訓(xùn)工廠上架設(shè)了無(wú) 限發(fā)射塔，所以在拐角處放一個(gè)無(wú)限 AP 即可。 配置： 如表 34所示： 表 34 Router(config)accesslist 101 deny tcp any host eq 80 Router(config)accesslist 101 permit ip any any Router(config)int fa0/1 Router(configif)ip accessgroup 10