小區(qū)無線寬帶wifi深覆蓋小區(qū)方案(完整版)
【正文】 業(yè)技術學院 9 用戶身份驗證和計費管理 在設計無線網絡時，必須考慮到無線網絡接入有線網絡資源的認證和授 權。在入侵者使用網絡之前通過接收天線找到未被授權的網絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現非法配置站點的存在幾率，選擇小 型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測。 1) 基本的 WEP 加密 WEP 是 。系統(tǒng)停止計費，刪除用記的 ACL 和轉發(fā)信息，限制用戶不能訪問外部網絡。 Web 認證 認證步驟如下： 用戶機器上電啟動，系統(tǒng)程序根據配置，通過 DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網或公網）； ISN 為該用戶構造對應表項信息（基于端口號、 IP），添加用戶 ACL 服務策略（讓用戶只能訪問 portal server 和一些內部服務器，個別外部服務器如 DNS）； Portal server 向用戶提供認證頁面。 DHCP 認證 DHCP 的認證過程如下： 用戶主機上電，發(fā)出 DHCP Requst 廣播包；該包到達網絡設備，網絡設備得到用戶的 Vlan ID，根據 Vlan ID 查表得到用戶的認證賬號。在網絡拓撲中，主機能與之通信的可能有不只一個網絡設備。 Radius 協(xié)議是用來解決 AAA 的，現在用得最廣，成為事實上的標準。在 7號樓頂中部用抱桿固定好 9500無線網橋，網橋和本樓的 8300用超五類雙絞線鏈接。 北京電子 科技 職業(yè)技術學院 1W 學生姓名 劉暢 學 號 39202055726 系 部 電信工程系 專 業(yè) 通信技術 班 級 07 通信技術（ 5） 1 指導教師 朱寶強 IFI 無線網 網絡規(guī)劃方案 北京電子 科技 職業(yè)技術學院 2 一、 現場介紹及分布圖 小區(qū)總面積 34500 平方米， 房子規(guī)劃成長方形，南北約 150 米 ，東西約 230 米，共有樓房 十 二 棟，大概有 500 戶 住戶，容納人口 1200人。樓頂的 9500分別與 移動踏上的 9500對接，實現數據從移動塔上傳遞到 8300無線 AP上，然后 8300無線 AP對最終終端用戶進行覆蓋，從而實現用戶的無線數據業(yè)務需求。 用戶主機與網絡設備的通信方式：大致可 分 PPPoE、 DHCP/DHCP+、 WEB 方式；后面會專門介紹這三種方式。在搜尋階段，主機可以發(fā)現所有的網絡設備但只能選擇一個。將認證賬號送到 Radius Server 認證。在該頁面中，用戶輸入賬號和口令，并單擊 log in按鈕。 在以上過程中，要注意檢測用戶非正常離開網絡的情況，如用戶主機死機，網絡斷掉，直接關機等 五、無線網絡安全防范措施 WiFiCity 針對無線網絡的各個環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數據截取等安全問題，同時靈活地結合了 WEP、 VPN、 等多種網絡安全技術手段 ，進一步加強了無線網絡的安全性能。在傳輸信時， WEP 可以通過加密無線傳輸數據來提供類似有線傳輸的保護。 安全防范點 5： 企業(yè)內部未經授權的跨部門使用 對應措施： 無線 VLAN 技術混合 MAC 限制 利用無線城先進的無線 VLAN技術混合 MAC限制防止未經授權的跨部門使用并利用 ESSID+隱藏 AP 技術進行部門分組，有效地避免任意漫游帶來的安全問題， MAC 地址限制更能控制連接到各部門 AP 的終端，避免未經授權的用戶使用網絡資源 六、無線網絡安全提示 無線網絡的安全技術正在日益完善，多手段多層次的安全防范措施使得無線網絡越加堅固。大公司的遠程用戶常常通過 RADIUS（遠程用戶拔號認證服務）實現網絡認證登錄。 施工迅速便捷：免去了挖溝布線的建設周期和可觀的維護費用，更可以到達有線連接無法到
畢業(yè)設計相關推薦
鄂ICP備17016276號-1