【正文】 .............................. 36 二、網(wǎng)絡(luò)安全的基本要素 ................................................................................. 36 第二節(jié) WLAN 的安全威脅分析 ............................................................................ 37 一、 IEEE 標準本身的安全問題 ............................................................ 37 二、非法接入無線局域網(wǎng)導致的安全問題 ..................................................... 37 三、數(shù)據(jù)傳輸?shù)陌踩詥栴} ............................................................................. 37 第三節(jié) 校園 WLAN 的安全設(shè)置 ........................................................................... 38 一、防火墻的設(shè)置 ............................................................................................. 38 二、病毒防治 ..................................................................................................... 38 三、網(wǎng)絡(luò)的保密措施 ......................................................................................... 39 四、數(shù)據(jù)安全性和完整性措施 ......................................................................... 40 結(jié) 論 ................................................................................................................................. 42 致 謝 ................................................................................................................................. 43 參考 文獻 ............................................................................................................................. 44 附 錄 ................................................................................................................................. 45 一、英文原文 ............................................................................................................. 45 二、英文翻譯 ............................................................................................................. 48 重慶郵電大學移通學院本科畢業(yè)設(shè)計 (論文 ) 1 前 言 無線局域網(wǎng)技術(shù) (Wireless Local Area Network, WLAN)的興起，是基于現(xiàn)有的有線網(wǎng)絡(luò)廣泛的應(yīng)用而產(chǎn)生巨大的技術(shù)進步。而校園無線局域網(wǎng)作為校園網(wǎng)的重要組成部分，因此在校園網(wǎng)中建設(shè)無線局域網(wǎng)作為有線校園局域網(wǎng)的重要補充顯得尤為重要。同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢 , 為了充分滿足高校骨干網(wǎng)對高速、智能、安全、認證計費等的需求，可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 重慶郵電大學移通學院本科畢業(yè)設(shè)計 (論文 ) 2 第一章 無線局域網(wǎng)（ WLAN）的概述 第一節(jié) 無線局域網(wǎng)的簡述及發(fā)展史 一、無線局域網(wǎng)的基本 概念 無線局域網(wǎng)的含義：無線局域網(wǎng)（ Wireless local Area Net， WLAN）就是在局部區(qū)域內(nèi)以無線（ No Wire or Wireless）媒體或介質(zhì)（ Medium）進行通信的無線網(wǎng)絡(luò)。重慶郵電大學移通學院本科畢業(yè)設(shè)計 (論文 ) 3 從這時開始，無線局域網(wǎng)可以說是正式誕生了。 （五） 在我國，信息產(chǎn)業(yè)部最近發(fā)出通知：今后，無線局域網(wǎng)、無線寬帶、藍牙設(shè)備和交通無線電臺等將共同使用 的頻段。目前的無線局域網(wǎng)系統(tǒng)一般只支持固定、半固定，半移動和慢速移動。無線局域網(wǎng)采用無線信道進行通信，而無線信道是一個不可靠信道，存在著各種各樣的干擾和噪聲，從而引起信號的衰落和誤碼，進而導致網(wǎng)絡(luò)吞吐性能的下降和不穩(wěn)定。 （六）節(jié)能管理 由于無線網(wǎng)絡(luò)的終端設(shè)備是便攜設(shè)備，如筆記本電腦、 PDA（個人數(shù)字助理）等，為了節(jié)省電池的消耗，延長設(shè)備的使用時間和提高電池的使用壽命，網(wǎng)絡(luò)應(yīng)具有節(jié)能管理 功能。 “藍牙”是一種先進的近距離無線數(shù)字通信的技術(shù)標準，其目標是實現(xiàn)最高數(shù)據(jù)傳輸速度 1Mbps（有效傳輸速率為 721kbps）、傳輸距 離為 10 厘米 ～ 10 米，通過增加發(fā)射功率可達到 100 米。藍牙技術(shù)適用于松散型的網(wǎng)絡(luò)，可以讓設(shè)備為一個單獨的數(shù)據(jù)建立一個連接 。 （三） Access Controller（ AC，無線控制管理器）：對 WLAN 內(nèi)所有無線路由器進行管理和控制的設(shè)備，通過與認證服務(wù)器的通信來進行信息過濾。它主要有 一下幾種： （一）星型拓撲結(jié)構(gòu) 星型結(jié)構(gòu)是指各 工作站 以星型方式連接成網(wǎng)。這種結(jié)構(gòu)具有費用低、數(shù)據(jù)端用戶入網(wǎng)靈活、站點或某個端用戶失效不影響其它站點或端用戶通信的優(yōu)點。網(wǎng)絡(luò)設(shè)備的選擇原則包括設(shè)備向廠商的選擇原則、網(wǎng)絡(luò)的可擴展性原則、網(wǎng)絡(luò)技術(shù)的先進性原則，以及設(shè)備的性價比和質(zhì)量原則。在系統(tǒng)投入使用后，可以用較少的成員與資金來保證系統(tǒng)的運行和維護。 （ 4） 路由表能力。 （ 7） 時延及時延抖動。前者是一種插槽式的交換機，其擴展性好，可以支持不同的網(wǎng)絡(luò)類型。它從根本上決定了交換機的轉(zhuǎn)發(fā)速率。緩存區(qū)被交換機用來協(xié)調(diào)不同網(wǎng)絡(luò)設(shè)備間的匹配問題。 對于核心交換機，要求其有高性能和高速率，第二層交換最好能達到線速交換，若網(wǎng)絡(luò)規(guī)模很大，則應(yīng)該要求有很強的第三層交換能力。對于中小型的企業(yè)或部門，在初期設(shè)計應(yīng)該根據(jù)企業(yè)或部門的業(yè)務(wù)量與規(guī)模來選擇工作組級或是部門級的服務(wù)器。 （ 3） 看它有否防范丟包的安全裝置 。 在路由實現(xiàn)時， RIP 作為一個系統(tǒng)長駐進程（ daemon）而存在于路由器中，負責從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對本地 IP 層路由表作動態(tài)的維護，保證 IP 層發(fā)送報文時選擇正確的路由。 OSPF 支持通往相同目的的多重路徑。 OSPF 支持 VLSM 和非族類路由查表，有利于網(wǎng)絡(luò)地址的有效管理。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設(shè)備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此 OSPF 是首選的路 由協(xié)議 [7]。這就要求校園有線網(wǎng)絡(luò)的架構(gòu)不需要任何改變 ， 只需用原有的網(wǎng)管、認證、計費系統(tǒng)就可以對無線網(wǎng)絡(luò)進行和統(tǒng)一認證。 ④ 各信號輸出點信號強度 10— 15dbm； 將按照 工作頻段 ～(FCC)分為 channel channel channel11 三個完全不干擾頻段設(shè)計 ； 要求室內(nèi)容許最大覆蓋距離為 35—100 米 ， 室外容許最大距離 100—400 米。由于沒有線纜的限制，用戶可 以隨心所欲地增加工作站或重新配置工作站，通信范圍受環(huán)境條件的限制小，拓寬了網(wǎng)絡(luò)的傳輸范圍。 （五）可靠性強 有線網(wǎng)絡(luò)線 路由于金屬接頭生銹、滲水、人為地意外地切斷或者網(wǎng)絡(luò)的聯(lián)接不良而造成中斷，線路失效，可能破壞網(wǎng)絡(luò)的數(shù)據(jù)交換，檢查問題往往需要很長時間。網(wǎng)絡(luò)中心選址在學校地域重慶郵電大學移通學院本科畢業(yè)設(shè)計 (論文 ) 21 的中心建筑 ， 布置了校園網(wǎng)的核心設(shè)備，如路由器、交換機、服務(wù)器 (WWW 服務(wù)器、電子郵件服務(wù)器、 文件 服務(wù)器等 )。這使得 IP 地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機位。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理 LAN 網(wǎng)段 。在不改動網(wǎng)絡(luò)物理連接的情況下可 以任意地將工作站在子網(wǎng)之間移動， VLAN 提供了網(wǎng)段和機構(gòu)的彈性組合機制。私有地址（ Private address）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC地址，以便在交換機內(nèi)部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段。 三、信息點分布需求分析 表 學校信息點的分析表 大樓 功能分布 信息點 信息點合計 距核心網(wǎng)絡(luò)的距離 學生宿舍樓 A 區(qū) 10000 15000 500 米 B 區(qū) 5000 500 米 辦公樓 新辦公樓 1500 3000 200 米 舊辦公樓 1500 200 米 圖書館 2021 2021 500 米 實驗樓 500 500 250 米 教學樓 一教 500 2500 200 米 二教 500 250 米 三教 500 300 米 四教 500 350 米 五教 500 400 米 合計 23000 3650 米 四、學校子網(wǎng)需求劃分 為了提高 IP 地址的使用效率，引入了子網(wǎng)的概念。 二、網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 WWW FTP Ｅ mail Inter 防火墻 路由器 核心交換機 匯聚層交換機 匯聚層交換機 匯聚層交換機 匯聚層交換機 匯聚層交換機 辦公樓 圖書館 宿舍樓 實驗樓 教學樓 新辦公樓 舊辦公樓 A1 A2 A3 A4 ? A12 A13 B1 B2 一教 二教 三教 四教 五教 圖 移通校園網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 網(wǎng)絡(luò)拓撲結(jié)構(gòu)選用星型拓撲結(jié)構(gòu)。并且在兩個不同大樓的計算機聯(lián)網(wǎng)時，樓間的電纜價格昂貴，有時還受手工和其他方面的限制，而無線網(wǎng)絡(luò)可以提供一個簡單直接的解決方案：從長遠考慮，單位改組、內(nèi)部調(diào)整、人才變更、新配辦公室、新增辦公大樓、加強部分職能等，節(jié)省大量資金。同時，無線局域網(wǎng)不僅支持移動終端之間的通信，還允許無線設(shè)備接入有線網(wǎng)絡(luò)。 學生食堂 :要求信號完全覆蓋 。 ② 無線與有線的統(tǒng)一 。 OSPF 支持費用相同的多條鏈路上的負載均衡。 OSPF 能夠在自己的鏈路狀態(tài)數(shù)據(jù)庫內(nèi)表示整個網(wǎng)絡(luò) 。在討論 IP 進行選路和對報文進行轉(zhuǎn)發(fā)時，我們總是假設(shè)路由器包含了正確的路由，而且路由器可以利用 ICMP 重定向機制來要求與之相連的主機更改路由。 （二）光纖收發(fā)器的選擇原則 （ 1） 看它本身是否可支持全雙工及半雙工 。 Inter/Intrant 通用服務(wù)器，無論是企業(yè)網(wǎng)、機關(guān)網(wǎng)還是校園網(wǎng)都需要在初次設(shè)計時，將其配置考慮在內(nèi)，它主要包括 DNS 服務(wù)器、 FTP 服務(wù)器、 WWW 服務(wù)器、