【正文】 ................................................................................................. 1 校園無線網(wǎng)絡(luò)實(shí)施方案 ..................................................................................................................... 2 第二章 項(xiàng)目概述與分析 ....................................................................................................................... 3 、設(shè)計(jì)原則 ............................................................................................................................................ 3 校園內(nèi)上網(wǎng)需求分析 ............................................................................................................... 3 校園內(nèi)設(shè)備的具體分析以及選型 ........................................................................................... 5 第三章 進(jìn)行網(wǎng)絡(luò)設(shè)備的配置及網(wǎng)絡(luò)拓?fù)鋱D ......................................................................................... 8 對設(shè)備按照需求進(jìn)行配置 ................................................................................................................. 8 Vlan 的劃分 ............................................................................................................................. 8 VTP 的配置 ............................................................................................................................... 9 ACL 的配置 ...........................................................................................................................10 NAT配置 ...............................................................................................................................10 靜態(tài)路由配置 ............................................................................................................................ 11 網(wǎng)絡(luò)拓?fù)鋱D ......................................................................................................................................12 第四章 網(wǎng)絡(luò)安全 .....................................................................................................................................16 第一代無線 LAN 的安全性 .........................................................................................................16 SSID ................................................................................................................................................16 WEP.................................................................................................................................................16 身份驗(yàn)證 .........................................................................................................................................17 硬件被竊 .........................................................................................................................................17 所需要的安全方案 ........................................................................................................................17 虛假訪問點(diǎn) .....................................................................................................................................17 其它隱患 .........................................................................................................................................18 解決安全性時(shí)所遇到的隱患 .......................................................................................................18 完整的安全解決方案 ..................................................................................................................18 第五章 網(wǎng)絡(luò)工程造價(jià)以及設(shè)備參數(shù)參考 .............................................................................................21 網(wǎng)絡(luò)工程造價(jià) ................................................................................................................................21 設(shè)備參數(shù)參考 ................................................................................................................................22 無線設(shè)備 ................................................................................................................................22 有線設(shè)備 ..................................................................................................................................25 線纜設(shè)備 ................................................................................................................................30 第六章 驗(yàn)收 ..........................................................................................................................................33 從客戶端進(jìn)行檢測。在這種情況下，全部用有線網(wǎng)連接終端設(shè)施，從布線到使用都會(huì)極不方便； （ 3）有的教室主體結(jié)構(gòu)是大開間布局，地面和墻壁已經(jīng)施工完畢，若進(jìn)行網(wǎng)絡(luò)應(yīng)用改造，埋設(shè)纜線工作量巨大，而且學(xué)生上課時(shí)的位置不是很固定，導(dǎo)致信息點(diǎn)的放置也不能確定，這樣，構(gòu)建一個(gè)有線局域網(wǎng)絡(luò)就會(huì)面對各種不便； （ 4）高校通常會(huì)有幾個(gè)在地理分布上并不集中的分校區(qū)，用有線光纜連接校園網(wǎng)工程 復(fù)雜、成本極高。其中 WIFI運(yùn)用最為廣泛，其運(yùn)用主要在 WLAN/MESH 領(lǐng)域。not。認(rèn)識(shí)到網(wǎng)絡(luò)吞吐率的問題， 協(xié)議開始轉(zhuǎn)向支持高傳輸率，新的 協(xié)議 (也稱為 標(biāo)準(zhǔn) )被制定，支持的傳輸率達(dá)到了 11MbPs，這個(gè)協(xié)議的出現(xiàn)獲得了全球供貨商聯(lián)盟的支持，從而孕 2 育出了一個(gè)包括大企業(yè)、小辦公室、和家庭環(huán)境 。無線網(wǎng)絡(luò)的容量需求 ： 為滿足無線網(wǎng)絡(luò)的容量需求 ，校園無線網(wǎng)絡(luò)在網(wǎng)絡(luò)規(guī)劃時(shí)首先需要考慮 AP（無線接入點(diǎn)）蜂窩直徑內(nèi)的用戶數(shù)量與應(yīng)用內(nèi)容。每個(gè)接入點(diǎn)分別與有線網(wǎng)絡(luò)相連，從而形成以有線網(wǎng)絡(luò)為主干的多接入點(diǎn)的無線網(wǎng)絡(luò)，這 樣可以有效地?cái)U(kuò)大無線網(wǎng)絡(luò)覆蓋面積，達(dá)到在較大活動(dòng)空間無線漫游的目的。 根據(jù)我校的實(shí)際情況分析， 無線 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)需求： 由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成校園局域網(wǎng)（ Intra）。 現(xiàn)本校擬建的校園網(wǎng)絡(luò)，要求覆蓋整個(gè)校區(qū) ,具體覆蓋信息如 圖 21所示 ： 圖 21 學(xué)校通過光纖接外網(wǎng) 路由器防火墻 采用光纖接入方式， 防火墻有網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 的功能 , 并且主機(jī)被保護(hù)在防火墻之后共同地使用所謂的 “私人地址空間 ”,只允許內(nèi)部網(wǎng)絡(luò)訪問外網(wǎng)，只允許外網(wǎng)可以訪問一些內(nèi)部網(wǎng)絡(luò)的不重要的網(wǎng)站。 最后在每幢教學(xué)樓中將無限 AP 和發(fā)射塔接入 接入 層交換機(jī)，再接入主干線進(jìn)行通訊！需要 4 個(gè) 接入 交換機(jī)。 均采用室內(nèi)無線 AP 價(jià)格估計(jì)： 4*170=680 元 8.（超市） 超市，為了使超市和我校后勤部門進(jìn)行聯(lián)系，在超市防一個(gè)無限AP 即可。因?yàn)?VPN 的使用獨(dú)立于任何本地?zé)o線 LAN 安全方案，所以本文不涉及它的討論 。 ? 保密：通過只允許有正確 WEP密鑰的用戶來對無線 LAN 的數(shù)據(jù)流進(jìn)行加密和解密，從而達(dá)到保密的目的 盡管 WEP是可選的，但 WECA要求 WiFi認(rèn)證 的產(chǎn)品要支持 WEP的 40位密鑰，因此 WECA 成員都支持 WEP。但是當(dāng)工作站的數(shù)量不斷增加時(shí)，分配這樣一個(gè)獨(dú)一無二的密鑰會(huì)變得很困難。只有當(dāng)客戶機(jī)的 MAC 地址與訪問點(diǎn)所使用的驗(yàn)證表中的地址相匹配時(shí)，訪問點(diǎn)才允許客戶機(jī)與它進(jìn)行通信 。客戶機(jī)的數(shù)目越多，對WEP 密鑰進(jìn)行重新編程的工作量也就越大。黑客可從對已知數(shù)據(jù)包的響 應(yīng)來重構(gòu)信息流，從而能夠發(fā)送欺騙信息包。用戶在網(wǎng)絡(luò)登錄對話框或與之功能相似的對話框中 19 鍵入用 戶名和口令之后，客戶機(jī)和 RADIUS 服務(wù)器（或其它驗(yàn)證服務(wù)器）通過用戶所提供的用戶名和口令進(jìn)行雙向的身份驗(yàn)證，對被驗(yàn)證的客戶機(jī)進(jìn)行檢驗(yàn)。在 Cisco 的身份驗(yàn)證方法中， RADIUS 服務(wù)器發(fā)送一個(gè)驗(yàn)證詢問信息到客戶機(jī)。 ? 客戶機(jī)和訪問點(diǎn)激活 WEP，并把會(huì)話和廣播密鑰應(yīng)用到后續(xù)會(huì)話的所有通信過程中。有無線路由器只需要將無線路由器接入接入層交換機(jī)再接入三層交換機(jī)上即可。 為了進(jìn)行安全的上網(wǎng)消費(fèi)，要對用戶進(jìn)行身