【正文】 無線局域網(wǎng)的標準 6 富東電子有限公司無線局域網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 6 無線網(wǎng)絡(luò)設(shè)備選型 7 無線網(wǎng)卡選型 7 無線AP選型 9 接入層交換機選型 10 核心層交換機選型 11 無線路由器 11第三章 無線網(wǎng)絡(luò)硬件設(shè)備安裝與配置 13 無線網(wǎng)絡(luò)的安裝 13 無線網(wǎng)卡的安裝 13 無線AP的安裝 14 交換機的安裝 17 無線路由器的安裝 18 無線網(wǎng)絡(luò)設(shè)備的主要配置 18 無線網(wǎng)卡的主要配置 18 無線AP的主要配置 19 接入層交換機的主要配置 19 核心層交換機的主要配置 19 路由器的主要配置 20第四章 企業(yè)無線局域網(wǎng)的測試與管理 21 21 使用Ping命令 21 使用VLAN、VTP命令 21 使用NAT命令 21 網(wǎng)絡(luò)系統(tǒng)管理 22 使用管理主機管理網(wǎng)絡(luò) 22 無線企業(yè)網(wǎng)安全 22 無線企業(yè)網(wǎng)安全策略 23第五章 總結(jié) 25致 謝 26參考文獻 2727第一章 緒論 建設(shè)背景在信息迅猛發(fā)展的今天，國內(nèi)大部分中小型企業(yè)均實現(xiàn)了有線網(wǎng)絡(luò)的建設(shè)。 考核標準序號考核內(nèi)容考核比例1明確畢業(yè)設(shè)計課題要求，正確進行功能模塊的劃分5%2兩次分析報告10%3畢業(yè)設(shè)計期間組織紀律性強，無遲到、早退、缺課現(xiàn)象5%4小組協(xié)作精神強，所有的小組成員在規(guī)定時間內(nèi)完成要求的任務(wù)。 要求學(xué)生在機房上機的時間不低于3周，同組的同學(xué)輪流操作。要給出采用的各種設(shè)備及價格預(yù)算。 《中小型企業(yè)無線局域網(wǎng)的組建》設(shè)計任務(wù)書一、 課題名稱 中小型企業(yè)無線局域網(wǎng)的組建二、 適用專業(yè)網(wǎng)絡(luò)專業(yè)三、 畢業(yè)設(shè)計任務(wù)中小型企業(yè)無線局域網(wǎng)的需求分析系統(tǒng)設(shè)計原則和實現(xiàn)目標（1）網(wǎng)絡(luò)系統(tǒng)設(shè)計原則、系統(tǒng)建設(shè)目標（2）網(wǎng)絡(luò)性能分析中小型企業(yè)無線局域網(wǎng)總體設(shè)計（1）網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計（2）安全機制設(shè)計（3）無線局域網(wǎng)采用的標準（4）無線網(wǎng)絡(luò)設(shè)備的選型無線局域網(wǎng)具體實現(xiàn)（1）組建（2）配置與調(diào)試整體性能分析四、 畢業(yè)設(shè)計要求１、設(shè)計要求必須為中小型企業(yè)用戶２、詳細說明相關(guān)信息，包括：建筑物分布、樓層房間分布、距離、企業(yè)規(guī)模、發(fā)展狀況等；必須注明該企業(yè)詳細交通地址。 5）總結(jié)：該設(shè)計的特點、有待改進的方面及對未來信息化建設(shè)的展望。學(xué)生上機時間可以根據(jù)具體情況進行適當(dāng)增減。5%5認真書寫畢業(yè)設(shè)計論文，設(shè)計方案合理50%6回答問題正確25%合計100%九、 其他指導(dǎo)教師的Email：yyitauyan 聯(lián)系電話：28498102 : 1004791864摘 要隨著Internet應(yīng)用的迅猛發(fā)展，以及便攜機、PDA(Personal Data Assistant)等移動智能終端的使用的日益增長，給廣大用戶提供了諸多便利(隨時隨處自由接入Internet、能享受更多的業(yè)務(wù)、安全且有保障的網(wǎng)絡(luò))，其也成為發(fā)展的必然。但隨著網(wǎng)絡(luò)設(shè)施的完善，越來越多的便攜式計算機終端走進了企業(yè)，越來越多的員工也開始擁有了帶有無線網(wǎng)卡的計算機終端。主要包括辦公大樓、宿舍區(qū)等；u 安全、認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；u 企業(yè)無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求無線接入所需布設(shè)的AP通過企業(yè)網(wǎng)的匯聚層設(shè)備接入到企業(yè)網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進行描述。 需求分析 富東電子有限公司網(wǎng)絡(luò)應(yīng)用需求在信息化的時代，計算機和網(wǎng)絡(luò)已成為人們的生活中的不可缺少部分。，與租用線路和有線布線比較，無線方式應(yīng)該有更加合理的價格和更高的性能。、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、ACL等對訪問進行控制，確保網(wǎng)絡(luò)的安全。能有效通過軟硬件相互聯(lián)動，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、ARP欺騙防御、防代理、防攻擊掃描、防私設(shè)DHCP等功能，系統(tǒng)采用數(shù)字簽名,安全認證,密碼技術(shù)以及超級防火墻軟件,代理服務(wù)器和VPN(虛擬隧道網(wǎng)絡(luò)技術(shù))等來確保網(wǎng)內(nèi)安全。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴展，以達到增加機房容量的效果。企業(yè)的網(wǎng)絡(luò)拓撲如圖21所示。不過部分廠家的產(chǎn)品通過各種無線傳輸技術(shù)，實現(xiàn)了高達108Mbps的傳輸速率，例如，TPLINK、NETGEAR等。另外，無線網(wǎng)卡傳輸距離的遠近還會受到環(huán)境的影響，比如墻壁、無線信號干擾等。在選購無線AP的時候，應(yīng)注意以下幾個方面：u AP的性能AP的網(wǎng)絡(luò)位置大致等同于接入交換機，所以其同時接入的最大用戶數(shù)以及數(shù)據(jù)的轉(zhuǎn)發(fā)時延也是重要的指標參數(shù)。 u 設(shè)備管理的便利性AP作為一個網(wǎng)絡(luò)設(shè)備，自然需要相應(yīng)的設(shè)備設(shè)置?？商峁┘砂踩裕ňW(wǎng)絡(luò)準入控制 (NAC)、高級服務(wù)質(zhì)量 (QoS) 和為網(wǎng)絡(luò)邊緣提供智能服務(wù)的永續(xù)性。WAN端口用于和寬帶網(wǎng)進行連接，LAN端口用于和局域網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備或計算機連接，這樣可以組建有線、無線混合網(wǎng)。 除了上面介紹的注意事項外，在選購無線路由器產(chǎn)品時，我們還需要注意無線路由器的管理功能。，右擊“網(wǎng)上鄰居”選擇“屬性”，右擊“無線連接”選擇“屬性”選擇“TCP/IP”，設(shè)置IP地址。圖34 無線網(wǎng)絡(luò)連接成功 +客戶端應(yīng)用程序可以進行WEP加密，默認情況下無加密，如圖35所示。 無線網(wǎng)卡的主要配置（1）打開“網(wǎng)絡(luò)連接”設(shè)置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點擊“屬性” 菜單（2）保證無線網(wǎng)絡(luò)連接已啟用在“網(wǎng)絡(luò)連接”窗口中，如果“無線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無線網(wǎng)絡(luò)連接”，點擊“啟用” 菜單：（3）查看可用的無線連接右鍵單擊“無線網(wǎng)絡(luò)連接”，點擊“查看可用的無線連接” 菜單：（4）連接企業(yè)無線網(wǎng)絡(luò)在“無線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡(luò)，然后點擊“連接”按鈕：（5）在彈出的對話框中，點擊“仍然連接”按鈕：至此便建立了與企業(yè)無線網(wǎng)絡(luò)的連接。測試結(jié)果得到響應(yīng)。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數(shù)等。2．Show ip nat translation verbose用于顯示當(dāng)前正在進行的NAT更為詳細的情況。再者，無線電波的頻率較為固定。5．用戶安全意識不足 即使有合理的安全策略，由于無線網(wǎng)管理人員和無線企業(yè)網(wǎng)用戶的安全意識不強，也會從內(nèi)部給無線企業(yè)網(wǎng)帶來潛在的威脅。擴頻無線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)。40位的WEP和128位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵御最低水平的危險。也不能將天線放在窗戶附近，因為玻璃無法阻擋信號的傳輸。畢業(yè)設(shè)計不僅能讓我鞏固了以前所學(xué)的知識，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對于出現(xiàn)的任何問題和偏差都不要輕視，要通過正確的途徑去解決，在做事情的過程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅持下去就可以找到思路去解決問題的。在此我謹向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。 最后，感謝湖南XX學(xué)院三年對我的栽培。此次論文的完成既為大學(xué)三年劃上了一個完美的句號，也為將來的人生之路做好了一個很好的鋪墊。4. 防病毒防攻擊策略我們一方面在三層交換機上設(shè)置防病毒策略，另一方面在計算機上安裝個人防病毒軟件和個人防火墻軟件。2. 無線網(wǎng)隔離策略由于公司W(wǎng)LAN用戶較多，我們把有線局域網(wǎng)和WLAN隔離，中間用防火墻和三層交換機相連。MAC過濾指在AP中維護一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾。圖41 多AP模式1. 基本安全策略包括擴展頻譜技術(shù)、MAC（物理地址）過濾、SSID (服務(wù)區(qū)標識符) 匹配和WEP（有線等效保密）。2．盜用合法計算機或無線網(wǎng)卡即使在無線企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶認證，但黑客和非法用戶仍可以通過盜用合法計算機或無線網(wǎng)卡的方法通過認證，侵入WLAN，進行破壞或竊取信息。4．Debug ip na