校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計與實施(完整版)
【正文】 三個信道即可完成劃分，且任意相鄰的AP之間互不干擾，實現(xiàn)空分復(fù)用。 GHz () GHz WLAN 頻道與帶寬示意圖 從圖中可看出，中國將其劃分成13個信道，其中1，6，11這三個信道互不干擾,除此之外，還有2，7，12；3，7，13兩組也是互不干擾的，也就是說按照該信道的劃分標(biāo)準(zhǔn)。匯聚層具有實施路由策略、安全、工作組接入、虛擬局域網(wǎng)(VLAN)之間的路由、源地址或目的地址過濾等多種功能。 ④ 可擴展性 可擴展性是指該網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)需求的變化。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個管理間，管理間內(nèi)設(shè)二層交換設(shè)備。 5. 建立身份認(rèn)證系統(tǒng)，對各應(yīng)用系統(tǒng)本身進(jìn)行加固。 3. 按照相應(yīng)標(biāo)準(zhǔn)進(jìn)行局域網(wǎng)的建設(shè)，確保物理層的安全。 3. 對校內(nèi)各網(wǎng)絡(luò)節(jié)點進(jìn)行監(jiān)控，防止病毒的傳播。 ② 標(biāo)準(zhǔn)化 整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，要確保將來可能的不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接的需求，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。為保障網(wǎng)絡(luò)中心的正常運行，網(wǎng)絡(luò)必須易于管理，支持網(wǎng)絡(luò)網(wǎng)段與端口的監(jiān)控與出錯的統(tǒng)計、網(wǎng)絡(luò)故障的定位、診斷、修復(fù)。 WLAN信道列表是法律所規(guī)定的IEEE 。通過幾何證明可以得出，三個半徑相同的圓兩兩相交，以圓心為頂點的三角形是正三角形且其邊長是圓半徑的倍時，圓域的面積最大，相交部分最小，也即是說在這種情況下，三個圓構(gòu)成的無縫拓?fù)涿娣e最大，如圖一所示。我們首先來把這三種認(rèn)證模式進(jìn)行一個對比，列舉出每種認(rèn)證方式的優(yōu)缺點，從中選取最合適的認(rèn)證方案。優(yōu)點：，不需要到達(dá)三層，對設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本；借用了在RAS系統(tǒng)中常用的EAP（擴展認(rèn)證協(xié)議），可以提供良好的擴展性和適應(yīng)性，實現(xiàn)對傳統(tǒng)PPP認(rèn)證架構(gòu)的兼容；可控端口和不可控端口的邏輯功能，從而可以實現(xiàn)業(yè)務(wù)與認(rèn)證的分離，由RADIUS和交換機利用不可控的邏輯端口共同完成對用戶的認(rèn)證與控制，業(yè)務(wù)報文直接承載在正常的二層報文上通過可控端口進(jìn)行交換，通過認(rèn)證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包；可以使用現(xiàn)有的后臺認(rèn)證系統(tǒng)降低部署的成本，并有豐富的業(yè)務(wù)支持；可以映射不同的用戶認(rèn)證等級到不同的VLAN；缺點：需要特定客戶端軟件；網(wǎng)絡(luò)現(xiàn)有樓道交換機的問題：，要求樓道交換機支持認(rèn)證報文透傳或完成認(rèn)證過程，因此在全面采用該協(xié)議的過程中，存在對已經(jīng)在網(wǎng)上的用戶交換機的升級處理問題； IP地址分配和網(wǎng)絡(luò)安全問題：，只負(fù)責(zé)完成對用戶端口的認(rèn)證控制，對于完成端口認(rèn)證后，用戶進(jìn)入三層IP網(wǎng)絡(luò)后，需要繼續(xù)解決用戶IP地址分配、三層網(wǎng)絡(luò)安全等問題，因此，單靠以太網(wǎng)交換機＋，無法全面解決城域網(wǎng)以太接入的可運營、可管理以及接入安全性等方面的問題； 計費問題：，不能對流量進(jìn)行統(tǒng)計，因此無法開展基于流量的計費或滿足用戶永遠(yuǎn)在線的要求。目前。3. 雙方會分別生成無線電波鏈路所使用的動態(tài)密鑰，以四次握手生成成對密鑰，以組密鑰握手生成組密鑰。此幀的源地址為工作站，接收端地址為當(dāng)前接人點的BSSID（在本例中為API無線接口的MAC地址），而目的端地址則是接人點的BSSID（在本例中為AP2的無線接口）。工作站與接人點均將成對主密鑰存放于密鑰緩存中。五、無線網(wǎng)絡(luò)安全 數(shù)據(jù)加密為保證數(shù)據(jù)不被非法讀取，而且在接入點和無線設(shè)備之間傳輸?shù)倪^程中不被修改，可以使用加密技術(shù)。由于加強了生成加密密鑰的算法，因此即便收集到分組信息并對其進(jìn)行解析，也幾乎無法計算出通用密鑰。由于部分AP和大多數(shù)移動客戶端不支持此協(xié)議，盡管微軟已經(jīng)提供最新的WPA2補丁，但是仍需要對客戶端逐一部署。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。無線入侵檢測系統(tǒng)同傳統(tǒng)的入侵檢測系統(tǒng)類似，但無線入侵檢測加入了一些無線局域網(wǎng)的檢查和對破壞系統(tǒng)反應(yīng)的特性，可以監(jiān)視分析用戶的活動，判斷入侵事件的類型，檢測非法的網(wǎng)絡(luò)行為，對異常的網(wǎng)絡(luò)流量進(jìn)行報警等。 參考文獻(xiàn)[1]董健. 物聯(lián)網(wǎng)與短距離無線通信技術(shù). 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網(wǎng)絡(luò)綜合布線技術(shù). 北京：人民郵電出版社[3]謝希仁. 計算機網(wǎng)絡(luò). 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學(xué)出版社第 17 頁。而一些無線入侵檢測系統(tǒng)也得到了Linux系統(tǒng)的支持。 建立無線虛擬專用網(wǎng)VP
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1