【正文】 ................................................................................................. 1 校園無線網(wǎng)絡實施方案 ..................................................................................................................... 2 第二章 項目概述與分析 ....................................................................................................................... 3 、設計原則 ............................................................................................................................................ 3 校園內上網(wǎng)需求分析 ............................................................................................................... 3 校園內設備的具體分析以及選型 ........................................................................................... 5 第三章 進行網(wǎng)絡設備的配置及網(wǎng)絡拓撲圖 ......................................................................................... 8 對設備按照需求進行配置 ................................................................................................................. 8 Vlan 的劃分 ............................................................................................................................. 8 VTP 的配置 ............................................................................................................................... 9 ACL 的配置 ...........................................................................................................................10 NAT配置 ...............................................................................................................................10 靜態(tài)路由配置 ............................................................................................................................ 11 網(wǎng)絡拓撲圖 ......................................................................................................................................12 第四章 網(wǎng)絡安全 .....................................................................................................................................16 第一代無線 LAN 的安全性 .........................................................................................................16 SSID ................................................................................................................................................16 WEP.................................................................................................................................................16 身份驗證 .........................................................................................................................................17 硬件被竊 .........................................................................................................................................17 所需要的安全方案 ........................................................................................................................17 虛假訪問點 .....................................................................................................................................17 其它隱患 .........................................................................................................................................18 解決安全性時所遇到的隱患 .......................................................................................................18 完整的安全解決方案 ..................................................................................................................18 第五章 網(wǎng)絡工程造價以及設備參數(shù)參考 .............................................................................................21 網(wǎng)絡工程造價 ................................................................................................................................21 設備參數(shù)參考 ................................................................................................................................22 無線設備 ................................................................................................................................22 有線設備 ..................................................................................................................................25 線纜設備 ................................................................................................................................30 第六章 驗收 ..........................................................................................................................................33 從客戶端進行檢測。在這種情況下，全部用有線網(wǎng)連接終端設施，從布線到使用都會極不方便； （ 3）有的教室主體結構是大開間布局，地面和墻壁已經(jīng)施工完畢，若進行網(wǎng)絡應用改造，埋設纜線工作量巨大，而且學生上課時的位置不是很固定，導致信息點的放置也不能確定，這樣，構建一個有線局域網(wǎng)絡就會面對各種不便； （ 4）高校通常會有幾個在地理分布上并不集中的分校區(qū)，用有線光纜連接校園網(wǎng)工程 復雜、成本極高。其中 WIFI運用最為廣泛，其運用主要在 WLAN/MESH 領域。not。認識到網(wǎng)絡吞吐率的問題， 協(xié)議開始轉向支持高傳輸率，新的 協(xié)議 (也稱為 標準 )被制定，支持的傳輸率達到了 11MbPs，這個協(xié)議的出現(xiàn)獲得了全球供貨商聯(lián)盟的支持，從而孕 2 育出了一個包括大企業(yè)、小辦公室、和家庭環(huán)境 。無線網(wǎng)絡的容量需求 ： 為滿足無線網(wǎng)絡的容量需求 ，校園無線網(wǎng)絡在網(wǎng)絡規(guī)劃時首先需要考慮 AP（無線接入點）蜂窩直徑內的用戶數(shù)量與應用內容。每個接入點分別與有線網(wǎng)絡相連，從而形成以有線網(wǎng)絡為主干的多接入點的無線網(wǎng)絡，這 樣可以有效地擴大無線網(wǎng)絡覆蓋面積，達到在較大活動空間無線漫游的目的。 根據(jù)我校的實際情況分析， 無線 網(wǎng)絡設計應滿足以下幾點需求： 由一個主干網(wǎng)和多個子網(wǎng)組成校園局域網(wǎng)（ Intra）。 現(xiàn)本校擬建的校園網(wǎng)絡，要求覆蓋整個校區(qū) ,具體覆蓋信息如 圖 21所示 ： 圖 21 學校通過光纖接外網(wǎng) 路由器防火墻 采用光纖接入方式， 防火墻有網(wǎng)絡地址轉換 (NAT) 的功能 , 并且主機被保護在防火墻之后共同地使用所謂的 “私人地址空間 ”,只允許內部網(wǎng)絡訪問外網(wǎng)，只允許外網(wǎng)可以訪問一些內部網(wǎng)絡的不重要的網(wǎng)站。 最后在每幢教學樓中將無限 AP 和發(fā)射塔接入 接入 層交換機，再接入主干線進行通訊！需要 4 個 接入 交換機。 均采用室內無線 AP 價格估計： 4*170=680 元 8.（超市） 超市，為了使超市和我校后勤部門進行聯(lián)系，在超市防一個無限AP 即可。因為 VPN 的使用獨立于任何本地無線 LAN 安全方案，所以本文不涉及它的討論 。 ? 保密：通過只允許有正確 WEP密鑰的用戶來對無線 LAN 的數(shù)據(jù)流進行加密和解密，從而達到保密的目的 盡管 WEP是可選的，但 WECA要求 WiFi認證 的產(chǎn)品要支持 WEP的 40位密鑰，因此 WECA 成員都支持 WEP。但是當工作站的數(shù)量不斷增加時，分配這樣一個獨一無二的密鑰會變得很困難。只有當客戶機的 MAC 地址與訪問點所使用的驗證表中的地址相匹配時，訪問點才允許客戶機與它進行通信 ?？蛻魴C的數(shù)目越多，對WEP 密鑰進行重新編程的工作量也就越大。黑客可從對已知數(shù)據(jù)包的響 應來重構信息流，從而能夠發(fā)送欺騙信息包。用戶在網(wǎng)絡登錄對話框或與之功能相似的對話框中 19 鍵入用 戶名和口令之后，客戶機和 RADIUS 服務器（或其它驗證服務器）通過用戶所提供的用戶名和口令進行雙向的身份驗證，對被驗證的客戶機進行檢驗。在 Cisco 的身份驗證方法中， RADIUS 服務器發(fā)送一個驗證詢問信息到客戶機。 ? 客戶機和訪問點激活 WEP，并把會話和廣播密鑰應用到后續(xù)會話的所有通信過程中。有無線路由器只需要將無線路由器接入接入層交換機再接入三層交換機上即可。 為了進行安全的上網(wǎng)消費，要對用戶進行身