【正文】 ..................................................................................................... 16 第 4 章 無(wú)線(xiàn)網(wǎng)絡(luò) .................................................................................................................. 18 無(wú)線(xiàn)局域網(wǎng) .................................................................................................................... 18 WLAN 的主要技 術(shù)標(biāo)準(zhǔn) .............................................................................................. 18 為什么要構(gòu)建無(wú)線(xiàn)校園網(wǎng) ............................................................................................ 18 無(wú)線(xiàn)校園的應(yīng)用范圍 .................................................................................................... 19 無(wú)線(xiàn)網(wǎng)絡(luò)的設(shè)計(jì)原則 .................................................................................................... 19 無(wú)線(xiàn)網(wǎng)絡(luò)的安全機(jī)制 .................................................................................................... 19 密碼加密機(jī)制 .................................................................................................... 19 用戶(hù)權(quán)限的分配控制 機(jī)制 ................................................................................ 20 第 5 章 網(wǎng)絡(luò)的地址規(guī)劃和主要配置 ............................................................................ 21 VLAN 的劃分 ............................................................................................................... 21 設(shè)備的主要配置 ............................................................................................................ 21 基本配置 ............................................................................................................ 21 HSRP 的配置 ................................................................................................... 22 鏈路聚合的配置 ............................................................................................... 23 PVST 的 配置 ..................................................................................................... 24 OSPF 的配置 ..................................................................................................... 26 NAT 的配置 ...................................................................................................... 27 ACL 的配置 ...................................................................................................... 28 DHCP 的配置 .................................................................................................... 29 GREtunnel 的 配置 ........................................................................................... 30 第 6 章 網(wǎng)絡(luò)設(shè)備選型 ........................................................................................................ 32 選擇防火墻的基本原則 ................................................................................................ 32 選擇服務(wù)器的基本原則 ............................................................................................... 32 選擇交換機(jī)的基本原則 ................................................................................................ 32 選擇路由器的基本原則 ............................................................................................... 33 總 結(jié) ......................................................................................................................................... 35 致 謝 ......................................................................................................................................... 36 參考文獻(xiàn) .................................................................................................................................... 37 I 校園網(wǎng)的規(guī)劃與設(shè)計(jì) 摘要： 隨著信息時(shí)代的來(lái)臨，信息網(wǎng)絡(luò)在我國(guó)正處于飛速發(fā)展的階段。作為培養(yǎng)人才的基地，在校園中就讓學(xué)生接觸計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)于培養(yǎng)合格的人才無(wú)疑是十分重要的。許多事務(wù)處理均可以通過(guò)郵件提醒 ,高效便利。根據(jù)校園網(wǎng)的特點(diǎn)，可設(shè)置有 服務(wù)器、ftp 服務(wù)器、語(yǔ)音服務(wù)器等。內(nèi)部網(wǎng)中要建立防火墻，即禁止外部用戶(hù)未經(jīng)許 6 可訪(fǎng)問(wèn)內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶(hù)未經(jīng)許可訪(fǎng)問(wèn)外部數(shù)據(jù)。 和易 升級(jí)性 系統(tǒng)要有可擴(kuò)展性和易 升級(jí)性，隨著學(xué)院 不斷的擴(kuò)招，業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù) 增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 一個(gè)完整的模塊化設(shè)計(jì)如圖 21 所示。 每一層的功能性清晰劃分，簡(jiǎn)化每一層的實(shí)現(xiàn)。靜態(tài)路由需要管理員手動(dòng)指定，并且不會(huì)隨網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化而變化， 因此靜態(tài)路由僅適用于小型網(wǎng)絡(luò)。路由器的缺省優(yōu)先級(jí)是 100，所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于 100，則該路由器將成為主動(dòng)路由器。從這以后，當(dāng) A 向 B 發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。 VPN 可通過(guò)服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。 含有敏感數(shù)據(jù)的用戶(hù)組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。 NAT 不僅能解決了 IP 地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。 19 無(wú)線(xiàn)校園的應(yīng)用范圍 基礎(chǔ)無(wú)線(xiàn)應(yīng)用 多數(shù)高校建設(shè)無(wú)線(xiàn)網(wǎng)的目的，主要是解決難于進(jìn)行綜合布線(xiàn)的公共區(qū)域（如會(huì)議中心、圖書(shū)館等）上網(wǎng)問(wèn)題。不見(jiàn)得要用長(zhǎng)而難記的密碼，大可以使用一些表達(dá)，如“ makemywirelessworksecure”等取代原來(lái)較短的密碼。 21 第 5 章 網(wǎng)絡(luò)的地址規(guī)劃和主要配置 VLAN 的劃分 表 51 VLAN 劃分 參數(shù) 型號(hào) VLANID VLANname VLANIP VLAN 網(wǎng)關(guān) 設(shè)備互聯(lián)VLAN 1 無(wú) 10 無(wú) 20 無(wú) 30 無(wú) 業(yè)務(wù) VLAN 教學(xué)區(qū) 11 jikexi 12 wenfaxueyuan 13 shulixueyuan 14 Jiguanxi 15 tumujianzhu 16 huanjinggongcheng 17 dianqixueyuan 宿舍區(qū) 21 Sushe1 22 Sushe2 23 Sushe3 24 Sushe4 25 Sushe5 26 Sushe6 綜合區(qū) 31 bangonglou 32 tushuguan 33 jietijiaoshi 34 Huodongzhongxin 35 Canting 36 kanyanlou 服務(wù)器集群地址 防火墻內(nèi)聯(lián)地址 防火墻外聯(lián)地址 移動(dòng)運(yùn)營(yíng)商地址 教育網(wǎng)地址段 設(shè)備的主要配置 基本配置 基本配置包括設(shè)備的命名，配置登陸密碼，登陸旗標(biāo)， IP 地址等。 NAT 的配置 ASA1(config)ip nat pool telepool mask ASA1(config)ip nat inside source list 10 pool telepool overload ASA1(config) interface FastEther0/0 ASA1(configif) ip address ASA1(configif) ip nat inside ASA1(configif)exit ASA1(config) interface Serial2/0 ASA1(configif) ip address ASA1(configif) ip nat outside ASA1(configif) clock rate 64000 查看 NAT 轉(zhuǎn)換細(xì)節(jié)如圖 57，轉(zhuǎn)換效果結(jié)果如圖 58 所示。方案中所選用的接入層交換機(jī)具有 DHCP OPTION82 的功能，可以實(shí)現(xiàn)按用戶(hù)權(quán)限分配 IP地址的功能。比如： WPA2 加密 —— WPA2 是最新的安全運(yùn)算法則，它貫徹到了整個(gè)無(wú)線(xiàn)系統(tǒng)，可以從配置屏幕中進(jìn)行選取。 無(wú)線(xiàn)局域網(wǎng)的一個(gè)重大特性就是可以“隨時(shí)、隨地”地實(shí)現(xiàn)無(wú)線(xiàn)通信。在實(shí)際應(yīng)用中， NAT 主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪(fǎng)問(wèn)公共網(wǎng)絡(luò)的功能。使用 VLAN，可以將某個(gè)交換端口或用戶(hù)賦予 某一個(gè)特定的 16 VLAN 組，該 VLAN 組可以在一個(gè)交換網(wǎng)中跨接多個(gè)交換機(jī)，在一個(gè) VLAN 中的廣播不會(huì)傳播到其他的 VLAN。 VPN 網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)。當(dāng)發(fā)送站 A 對(duì)“缺省網(wǎng)關(guān)”的 IP 地址廣播出一個(gè) ARP 請(qǐng)求時(shí)，如果三層交換模塊在以前的通信過(guò)程中已經(jīng)知道 B 站的 MAC 地址，則向發(fā)送站 A 回復(fù) B 的 MAC 地址。 H