【正文】 用進(jìn)行網(wǎng)絡(luò)改造。 WLAN 的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 54Mbps（ Agere 公司的非標(biāo)技術(shù)甚至高達(dá) 162Mbps），傳輸距離可遠(yuǎn)至 20km 以上。 上圖 茂名市圖書館三樓，共設(shè)有 4 個(gè) AP 點(diǎn)，分別從辦公室對(duì)近期周刊閱覽室，電子閱覽室，報(bào)紙閱覽室進(jìn)行點(diǎn)對(duì)點(diǎn)物理網(wǎng)線接入。 8） 進(jìn)度要求 進(jìn)度要求根據(jù)用戶的要求、網(wǎng)絡(luò)系統(tǒng)自身的難度、強(qiáng)度及供貨道暢通與否等多種因素共同決定。延遲指用戶或系統(tǒng)能夠忍受的，等待某個(gè)特定服務(wù)發(fā)達(dá)的時(shí)間。對(duì)于此需求，要規(guī)定人與系統(tǒng)之間的信息流路徑，信息發(fā)送的類型和格式，信息傳送的頻率及允許的最大誤差率。 茂名市圖書館新館環(huán)境優(yōu)美，設(shè)施齊全，規(guī)劃藏書量為 120 萬冊，閱覽座位 1000 個(gè)，每天 接待讀者 2020 人次。隨著無線網(wǎng)絡(luò)技術(shù)的成熟 ,在圖書館網(wǎng)絡(luò)建設(shè)中 ,無線局域網(wǎng)日漸受到人們關(guān)注和重視 。新館于 2020 年 2月開工建設(shè)，預(yù)計(jì) 2020 年底對(duì)讀者開放。 第 2 頁 圖 業(yè)務(wù)需求分析 1． 2． 1 業(yè)務(wù)需求分析應(yīng) 1） 信息流 局域網(wǎng)內(nèi)的多種業(yè)務(wù)都依賴于網(wǎng)絡(luò)內(nèi)部的通信。對(duì)性能的需求， 要統(tǒng)一兼顧可靠性、可用性和延遲的期望值。 6） 環(huán)境 環(huán)境需求包括可能影響系統(tǒng)運(yùn)行的因素，如濕度、電磁度存在的強(qiáng)度和頻度、建筑物的阻隔等。 第 4 頁 圖 圖 信息點(diǎn)說明 為了讓茂名市圖書館可能實(shí)現(xiàn)無線網(wǎng)絡(luò)的現(xiàn)代化管理，為圖書館覆蓋無線網(wǎng)絡(luò)最為適合。這些問題都對(duì)正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞，限制了用戶聯(lián)網(wǎng)。 使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。在最近幾年里，WLAN 已在各個(gè) 領(lǐng)域獲 得了 廣泛應(yīng) 用，并 且正在 與移 動(dòng)通信 業(yè)務(wù)進(jìn) 行結(jié)合，誕生了高速移動(dòng)數(shù)據(jù)業(yè)務(wù)，從而使移動(dòng)辦公真正成為了現(xiàn)實(shí)。運(yùn)營商、網(wǎng)絡(luò)設(shè)備提供商、移動(dòng)終端廠商、網(wǎng)絡(luò)接入服務(wù)商和內(nèi)容提供商可以向企業(yè)和最終用戶提供各種解決方案。正因?yàn)榇?，使得無線接入技術(shù)出現(xiàn)了百家爭鳴的局面。 工作在 5GHzUNII 頻帶，物理層 速率可達(dá) 54 Mb/s，傳輸層可達(dá) 25Mbps。 HomeRF 也采用了擴(kuò)頻技術(shù)，工作在 頻帶，能同 步支持 4 條高質(zhì)量語音信道。 圖 第 13 頁 網(wǎng)絡(luò)設(shè)計(jì) 1）選擇交換機(jī)的基本原則 (1)適用性與先進(jìn)性相結(jié)合的原則 不同品牌的交換機(jī)產(chǎn)品價(jià)格差異較大， 功能也不一樣， 因此選擇時(shí)不能只看品牌或追求 高價(jià)，也不能只看價(jià)錢低的，應(yīng)該根據(jù)應(yīng)用的實(shí)際情況，選擇性能價(jià)格比高，既能滿足 目前需要，又能適應(yīng)未來幾年 網(wǎng)絡(luò)發(fā)展的交換機(jī)。 基于端口的 VLAN 的劃分是最簡單、最有效的 VLAN 劃分方法。 路由協(xié)議工作在七層協(xié)議的第三層：網(wǎng)絡(luò)層，即基于 IP 和 IPX 協(xié)議的轉(zhuǎn)發(fā)。 在以前對(duì) VLAN 的劃分主要是通過路由器來實(shí)現(xiàn)的，但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大、信息量的增加，路由器無論是從端口數(shù)還是系統(tǒng)性能上來說都已經(jīng)不堪負(fù)荷 ，因此逐漸形成了產(chǎn)生網(wǎng)絡(luò)瓶頸的主要原因。可以以路由信息中的不同屬性作為匹配依據(jù)進(jìn)行設(shè)置，如目的地址、發(fā)布路由信息的路由器地址等。 安全攻擊、安全機(jī)制和安全服務(wù) rrU— Tx． 800 標(biāo)準(zhǔn)將我們常說的“網(wǎng)絡(luò)安全 (security)”進(jìn)行邏輯上的分別定義，即安全攻擊 (Attack)是指損害機(jī)構(gòu)所擁有信息的安全的任何行為機(jī)制 (security Mechanism)是指設(shè)計(jì)用于檢測、預(yù)擊或者恢復(fù)系統(tǒng)的機(jī)制；安全服務(wù) (security service)用一種或多種安全機(jī)制以抵御安全攻擊、提高機(jī)構(gòu)的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸 安全的服務(wù)。 3）網(wǎng)絡(luò)的安全性 (網(wǎng)絡(luò)層安全 ) 該層次的安全問題主要體現(xiàn)在網(wǎng)絡(luò)方面的安全性，包括網(wǎng)絡(luò)層身份認(rèn)證，網(wǎng)絡(luò)資源的訪問控制，數(shù)據(jù)傳輸 的保密與完整性，遠(yuǎn)程接入的安全，域名系統(tǒng)的安全，路由系統(tǒng)的安全，入侵檢測的手段，網(wǎng)絡(luò)設(shè)施防病毒等。攻擊者使用的“最易滲透原則”，必然在系統(tǒng)中最薄弱的地方進(jìn)行攻擊。 3） 安全性評(píng)價(jià)與平衡原則 對(duì)任何網(wǎng)絡(luò)，絕對(duì)安全難以達(dá)到，也不一定是必要的，所以需要建立合理的實(shí)用安全性與用戶需求評(píng)價(jià)與平衡體系。 第 23 頁 7） 等級(jí)性原則 等級(jí)性原則是指安全層次和安全級(jí)別。因 此 ，綜 合 布 線系統(tǒng)是一種 標(biāo) 準(zhǔn) 通 用 的 信 息 傳 輸 系 統(tǒng) 。這 些 不 同 的 設(shè) 備 使 用 不 同 的 配 線 材 料 ，而 連 接 這 些 不 同 配 線 的 插 頭、插座及端子板也各不相同 ,彼此互不相容。 綜合布線由于采用開放式體系結(jié)構(gòu) ,符合多種國際上現(xiàn)行的標(biāo)準(zhǔn)，因此它幾乎對(duì)所有著名廠商的產(chǎn)品都是開放的 ,如計(jì)算機(jī)設(shè)備、交換機(jī)設(shè)備等；并對(duì)所有通信協(xié)議也是支持的，如ISO/IEC88023,ISO/IEC88025 等。因此建筑系統(tǒng)的可靠性要由所選用的布線可靠性來保證，當(dāng)各應(yīng)用系統(tǒng)布線不當(dāng)時(shí) ,還會(huì)造成交叉干擾。對(duì)于特殊用戶的需求可把光纖引到桌面 (Fiber To The Desk)。由用戶信息插座、水平電纜、配線設(shè)備等組成。因此要施工嚴(yán)格， 保證鏈路性能。用于改變 線纜路由。其功能主要是把各分層配線架與主配線 架相連。 大樓垂直主干線纜長度大于 90M，則每個(gè)樓層配線間至少配置一條室內(nèi)六芯多模光纖做主干。為接地和連接設(shè)施、保護(hù)裝置提供控制環(huán)境；是系統(tǒng)進(jìn)行管理、控制、維護(hù) 的場所。在完成這份論文的過程中，我也對(duì)于無線局域網(wǎng)有了更一步的了解。如今越來越多的無線局域網(wǎng)產(chǎn)品投放市場 ,價(jià)格越來越低 ,覆蓋范圍也不斷擴(kuò)大 ,而依據(jù)規(guī)范開發(fā)網(wǎng)絡(luò)底層到應(yīng)用層接口的中間廠家也將有更多的應(yīng)用產(chǎn)品投放市場。本論文從選題到完成，每一步都是在導(dǎo)師的指導(dǎo)下完成的，傾注了導(dǎo)師大量的心血。 報(bào)告書撰寫（ 20%） 設(shè)計(jì) 分析準(zhǔn)確，邏輯嚴(yán)密，層次清楚，結(jié)構(gòu)合理 ；設(shè)計(jì) 報(bào)告書 完整， 技術(shù) 用語規(guī)范， 標(biāo)點(diǎn)符號(hào)、語法正確 ，編號(hào)齊全，圖表清楚；條理清晰 ， 概括全面準(zhǔn)確 ， 重點(diǎn)突出 ， 文字通順，書寫格式規(guī)范 ；打印清晰，無錯(cuò)別字。 （ 2）答辯結(jié)束后與學(xué)生畢業(yè)設(shè)計(jì)（論文）一起裝訂。 應(yīng)用價(jià)值 （ 10%） 設(shè)計(jì)方案的科學(xué)性，方法 的創(chuàng)新性， 成 果的 應(yīng)用價(jià)值和 實(shí)用性。 本頁不夠可另附頁。隨著便攜式計(jì)算機(jī)的普及 ,攜帶筆記本電腦到圖書館內(nèi)查閱資料的讀者正日見增多。但是整個(gè)設(shè)計(jì)還不能說的上完美。 6建筑群子系統(tǒng) 當(dāng)學(xué)校、部隊(duì)、政府機(jī)關(guān)、大院的建筑物之間有語音、數(shù)據(jù)、圖象等相聯(lián)的需要時(shí)， 由二個(gè)及以上建筑物的數(shù)據(jù)、電話、視頻系統(tǒng)電纜組成建筑群子系統(tǒng) 。 5)設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如 PBX、局域網(wǎng) (LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng) 。垂直干線子系統(tǒng)Topology 結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。 管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個(gè)布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個(gè)有機(jī)的整體。甚至可以采用光纖到桌面。采用星型拓?fù)浣Y(jié)構(gòu)，每個(gè)信息點(diǎn)均需連接 到管理子系統(tǒng)。 6） 經(jīng)濟(jì)性 ：綜合布線比傳統(tǒng)布線具有經(jīng)濟(jì)性優(yōu)點(diǎn)，主要綜合布線可適應(yīng)相當(dāng)長時(shí)間需求 ,傳統(tǒng)布線改造很費(fèi)時(shí)間，耽誤工作造成的損失更是無 法 用 金 錢 計(jì) 算 。所有線槽和相關(guān)連接件均通過 ISO 認(rèn) 證 ，每 條 通 道都要采用專用儀器測試鏈路阻抗及衰 減率 ,以 保 證 其 電 氣 性 能 。 綜合布線采用標(biāo)準(zhǔn)的傳輸線纜和相關(guān)連接 硬件 ,模塊化 設(shè)計(jì)。綜合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號(hào)線經(jīng)過統(tǒng)一的規(guī)劃和設(shè)計(jì)，采用相同的傳輸 媒體 、 信 息 插 座 、 交 連 設(shè) 備 、 適配器 等 ,把這些不同信號(hào) 綜合到一套標(biāo)準(zhǔn)的布線中。其 特 點(diǎn) 主 要 表 現(xiàn) 在 它 具 有 兼 容 性 、開 放 性 、靈 活 性、可靠 性 、先 進(jìn) 性 和 經(jīng) 濟(jì) 性 。 8） 動(dòng)態(tài)發(fā)展原則 要根據(jù)網(wǎng)絡(luò)安全的變化不斷調(diào)整安全措施，適應(yīng)新的網(wǎng)絡(luò)環(huán) 境，滿足新的網(wǎng)絡(luò)安全需求。評(píng)價(jià)信息是否安全，沒有絕對(duì)的評(píng)判標(biāo)準(zhǔn)和衡量指標(biāo)，只能決定于系統(tǒng)的用戶需求和具體的應(yīng)用環(huán)境，具體取決于系統(tǒng)的規(guī)模和范圍，系統(tǒng)的性質(zhì)和信息的重要程度。安全機(jī)制和安全服務(wù)設(shè)計(jì)的首要目的是防止最常用的攻擊手段，根本目的是提高整個(gè)系統(tǒng)的”安全最低點(diǎn)”的安全性能。此外，還包括病毒對(duì)系統(tǒng)的威脅。 1） 物理環(huán)境的安全性 (物理層安全 ) 該層次的安全包括通信線路的安全，物理設(shè)備的安全，機(jī)房的安全等。 策略路由的種類 大體上分為兩種：一種是根據(jù)路由的目的地址來進(jìn)行的策略稱為：目的地址路由；另一種是根據(jù)路由源地址來進(jìn) 行策略實(shí)施的稱為：源地址路由。 第 16 頁 表 VLAN 劃分表和 IP 地址規(guī)劃表 VLAN Description IP Range VLAN 1 VLAN2 VLAN3 VLAN4 交換機(jī)基本配置命令 1）交換機(jī)工作模式： 用戶模式 Switch enable（簡寫： en） 特權(quán)模式 Switch configure terminal（簡寫： con） 全局模式 Switch(config) 端口模式 Switch(config)interface fastEther 0/1 （ 簡寫：int f0/1） Switch(configif) 將 端口 啟用 Switch (configif)no shutdown 將 端口 關(guān)閉 Switch (configif)shutdown 返回： exit（返回上一級(jí)模式） 或者 end（ 直接返回特權(quán)模式 ） 2） 交換機(jī)顯示命令 顯示交換機(jī)硬件及軟件的信息 Switchshow version 顯示當(dāng)前運(yùn)行的配置參數(shù) Switchshow runningconfig 顯示保存的配置參數(shù) Switchshow configure 顯示接口狀態(tài) Switch show interfaces 查看 MAC 地址表 Switch show macaddresstable 3） 配置交換機(jī)主機(jī)名： Switch(config)hostname A A (config) 第 17 頁 4） 配置接口速率 Switch (configif)speed [10|100|auto] 5） 配置接口雙工模式 Switch (configif)duplex [auto|full|half 劃分 VLAN 1） vlan 的配置 SwitchA(config)vlan1 SwitchA(config_vlan)name vlan1 SwitchA(config)vlan2 SwitchA(config_vlan)name vlan2 SwitchA(config)vlan3 SwitchA(config_vlan)name vlan3 SwitchA(config)vlan4 SwitchA(config_vlan)name vlan SwithA(config)interface fastEtherner 0/1 SwithA(configif)Swithport acess vlan 1 SwithA(c