小區(qū)無線寬帶wifi深覆蓋小區(qū)方案(完整版)
【正文】 業(yè)技術(shù)學(xué)院 9 用戶身份驗(yàn)證和計費(fèi)管理 在設(shè)計無線網(wǎng)絡(luò)時，必須考慮到無線網(wǎng)絡(luò)接入有線網(wǎng)絡(luò)資源的認(rèn)證和授 權(quán)。在入侵者使用網(wǎng)絡(luò)之前通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點(diǎn)的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小 型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進(jìn)行檢測。 1) 基本的 WEP 加密 WEP 是 。系統(tǒng)停止計費(fèi)，刪除用記的 ACL 和轉(zhuǎn)發(fā)信息，限制用戶不能訪問外部網(wǎng)絡(luò)。 Web 認(rèn)證 認(rèn)證步驟如下： 用戶機(jī)器上電啟動，系統(tǒng)程序根據(jù)配置，通過 DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網(wǎng)或公網(wǎng)）； ISN 為該用戶構(gòu)造對應(yīng)表項(xiàng)信息（基于端口號、 IP），添加用戶 ACL 服務(wù)策略（讓用戶只能訪問 portal server 和一些內(nèi)部服務(wù)器，個別外部服務(wù)器如 DNS）； Portal server 向用戶提供認(rèn)證頁面。 DHCP 認(rèn)證 DHCP 的認(rèn)證過程如下： 用戶主機(jī)上電，發(fā)出 DHCP Requst 廣播包；該包到達(dá)網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備得到用戶的 Vlan ID，根據(jù) Vlan ID 查表得到用戶的認(rèn)證賬號。在網(wǎng)絡(luò)拓?fù)渲?，主機(jī)能與之通信的可能有不只一個網(wǎng)絡(luò)設(shè)備。 Radius 協(xié)議是用來解決 AAA 的，現(xiàn)在用得最廣，成為事實(shí)上的標(biāo)準(zhǔn)。在 7號樓頂中部用抱桿固定好 9500無線網(wǎng)橋，網(wǎng)橋和本樓的 8300用超五類雙絞線鏈接。 北京電子 科技 職業(yè)技術(shù)學(xué)院 1W 學(xué)生姓名 劉暢 學(xué) 號 39202055726 系 部 電信工程系 專 業(yè) 通信技術(shù) 班 級 07 通信技術(shù)（ 5） 1 指導(dǎo)教師 朱寶強(qiáng) IFI 無線網(wǎng) 網(wǎng)絡(luò)規(guī)劃方案 北京電子 科技 職業(yè)技術(shù)學(xué)院 2 一、 現(xiàn)場介紹及分布圖 小區(qū)總面積 34500 平方米， 房子規(guī)劃成長方形，南北約 150 米 ，東西約 230 米，共有樓房 十 二 棟，大概有 500 戶 住戶，容納人口 1200人。樓頂?shù)?9500分別與 移動踏上的 9500對接，實(shí)現(xiàn)數(shù)據(jù)從移動塔上傳遞到 8300無線 AP上，然后 8300無線 AP對最終終端用戶進(jìn)行覆蓋，從而實(shí)現(xiàn)用戶的無線數(shù)據(jù)業(yè)務(wù)需求。 用戶主機(jī)與網(wǎng)絡(luò)設(shè)備的通信方式：大致可 分 PPPoE、 DHCP/DHCP+、 WEB 方式；后面會專門介紹這三種方式。在搜尋階段，主機(jī)可以發(fā)現(xiàn)所有的網(wǎng)絡(luò)設(shè)備但只能選擇一個。將認(rèn)證賬號送到 Radius Server 認(rèn)證。在該頁面中，用戶輸入賬號和口令，并單擊 log in按鈕。 在以上過程中，要注意檢測用戶非正常離開網(wǎng)絡(luò)的情況，如用戶主機(jī)死機(jī)，網(wǎng)絡(luò)斷掉，直接關(guān)機(jī)等 五、無線網(wǎng)絡(luò)安全防范措施 WiFiCity 針對無線網(wǎng)絡(luò)的各個環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數(shù)據(jù)截取等安全問題，同時靈活地結(jié)合了 WEP、 VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進(jìn)一步加強(qiáng)了無線網(wǎng)絡(luò)的安全性能。在傳輸信時， WEP 可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo(hù)。 安全防范點(diǎn) 5： 企業(yè)內(nèi)部未經(jīng)授權(quán)的跨部門使用 對應(yīng)措施： 無線 VLAN 技術(shù)混合 MAC 限制 利用無線城先進(jìn)的無線 VLAN技術(shù)混合 MAC限制防止未經(jīng)授權(quán)的跨部門使用并利用 ESSID+隱藏 AP 技術(shù)進(jìn)行部門分組，有效地避免任意漫游帶來的安全問題， MAC 地址限制更能控制連接到各部門 AP 的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源 六、無線網(wǎng)絡(luò)安全提示 無線網(wǎng)絡(luò)的安全技術(shù)正在日益完善，多手段多層次的安全防范措施使得無線網(wǎng)絡(luò)越加堅固。大公司的遠(yuǎn)程用戶常常通過 RADIUS（遠(yuǎn)程用戶拔號認(rèn)證服務(wù)）實(shí)現(xiàn)網(wǎng)絡(luò)認(rèn)證登錄。 施工迅速便捷：免去了挖溝布線的建設(shè)周期和可觀的維護(hù)費(fèi)用，更可以到達(dá)有線連接無法到
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1