【正文】 校園網(wǎng)絡(luò) ............................................................ 3 業(yè)務(wù)需求分析 ......................................................... 3 安全性需求分析 ....................................................... 4 第 3章 校園無(wú)線(xiàn)網(wǎng)的概要設(shè)計(jì) .................................................. 6 校園 WLAN的建設(shè)目標(biāo) .................................................. 6 WLAN實(shí)現(xiàn)的基本功能設(shè)計(jì) ........................................... 8 第 4章 校園無(wú)線(xiàn)局域網(wǎng)的實(shí)施 ................................................. 15 概述 ................................................................ 15 ................................................... 15 校園無(wú)線(xiàn)局域網(wǎng)的解決方案 ............................................. 17 主要配置 ............................................................ 23 第 5章 校園無(wú)線(xiàn)局域網(wǎng)的測(cè)試與管理 ............................................ 31 ......................................................... 31 第 6章 總 結(jié) ................................................................ 32 參考文獻(xiàn) .................................................................... 33 致 謝 ....................................................... 錯(cuò)誤 !未定義書(shū)簽。使用無(wú)線(xiàn)網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個(gè)學(xué)生的實(shí)際情況，來(lái)分別布置任務(wù)，讓他們?nèi)ネ瓿?。在學(xué)校召開(kāi)開(kāi)學(xué)典禮或者重要會(huì)議的時(shí)候，透過(guò)無(wú)線(xiàn)攝像頭隨時(shí)記錄下關(guān)鍵的時(shí)刻，之后通過(guò)剪輯就保留住了學(xué)校的歷史信息。 管理方面：利用信息技術(shù)實(shí)現(xiàn)職能信息管理的自動(dòng)化，實(shí)現(xiàn)上下級(jí)部門(mén)之間更迅速、便捷的溝通，實(shí)現(xiàn)不同職能部門(mén)之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿(mǎn)活力的新型管理機(jī)制。 （ 3）傳遞信任。 通過(guò)無(wú)線(xiàn)局域網(wǎng)覆蓋工程的實(shí)施，可以有效地完善本校的數(shù)字化校園的建設(shè)，使全校的教職員工及學(xué)生可以無(wú)論身處學(xué)校何時(shí)何地都可以實(shí)現(xiàn)計(jì)算機(jī)設(shè)備的無(wú)縫無(wú)線(xiàn)接入，使 WLAN用戶(hù)無(wú)論何時(shí)何地實(shí)現(xiàn)個(gè)人與網(wǎng)絡(luò)世界的聯(lián)接，并實(shí)現(xiàn)快速的網(wǎng)絡(luò)流量，為全校師生及學(xué)生優(yōu)提供優(yōu)質(zhì)的現(xiàn)代化信息服務(wù)。任何一種 無(wú)線(xiàn)傳輸都意味著證書(shū)信息容易被有惡意企圖的人獲取，同時(shí)需要保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)中的那些證書(shū)。有了無(wú)線(xiàn)網(wǎng)絡(luò)，無(wú)須用網(wǎng)線(xiàn)把 PC機(jī)連接到每一個(gè)以太網(wǎng)端口，所以你在移動(dòng)一臺(tái)聯(lián)網(wǎng)的 PC機(jī)時(shí)跟移動(dòng)一張課桌一樣方便。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入 Inter，利用內(nèi)部無(wú)線(xiàn)局域網(wǎng)隨時(shí)組網(wǎng)，實(shí)現(xiàn)簡(jiǎn)單，可以直接實(shí)現(xiàn)互連、接入 Inter查閱資料，很大程度上提高了工作的效率。這與老師們繁忙的工作相矛盾。本工程對(duì)正陽(yáng)縣職業(yè)高中第一教學(xué)樓 A， B棟全樓進(jìn)行無(wú)線(xiàn)局域網(wǎng)的覆蓋 b) 覆蓋范圍 表 覆蓋范圍 區(qū)域 測(cè)試位置描述 覆蓋面積（ m2） 正陽(yáng)縣職業(yè)高中第一教學(xué)樓 11 層 12675 周邊建筑 科學(xué)實(shí)驗(yàn)樓、英語(yǔ)角草坪、西湖、舊辦公樓等 14258 總面積 26933 c）電磁環(huán)境 表 電磁環(huán)境 區(qū)域 測(cè)試位置描述 測(cè)試數(shù)據(jù)（ 頻段） 正陽(yáng)縣職業(yè)高中第一教學(xué)樓 11 層 盲區(qū) 周邊建筑 科學(xué)實(shí)驗(yàn)樓、英語(yǔ)角草坪、西湖、舊辦公樓等 盲區(qū) d)設(shè)計(jì)依據(jù) （ 1）中國(guó)移動(dòng)通信集團(tuán)廣東有限公司關(guān)于無(wú)線(xiàn)局域網(wǎng)工程的相關(guān)規(guī)定； （ 2） ； （ 3）國(guó)際以太網(wǎng)標(biāo)準(zhǔn) ISO/IEC 88023； （ 4）國(guó)際以太網(wǎng)標(biāo)準(zhǔn) ANSI FDDI； （ 5）國(guó)際布線(xiàn)標(biāo)準(zhǔn) ISO/IEC 11801； （ 6）國(guó)家布線(xiàn)標(biāo)準(zhǔn) CECE89:97； （ 7）中華人民共和國(guó)衛(wèi)生部頒發(fā)的“環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)”； （ 8）現(xiàn)場(chǎng)勘察資料及測(cè)試數(shù)據(jù)。 各 WLAN點(diǎn)區(qū)域采用 ZXR10 3904做為 匯聚交換設(shè)備，與中心機(jī)房的 ZXR10 6510采用 1000M光口遠(yuǎn)程互通。 IP地址分配： 表 AP 地址分配 AP 編號(hào) IP 地址 備注 AP11F DHCP 自動(dòng)分配 ～ 254 AP21F DHCP 自動(dòng)分配 ～ 254 AP31F DHCP 自動(dòng)分配 ～ 254 AP41F DHCP 自動(dòng)分配 ～ 254 AP52F DHCP 自動(dòng)分配 ～ 254 AP62F DHCP 自動(dòng)分配 ～ 254 AP73F DHCP 自動(dòng)分配 ～ 254 第 22 頁(yè) AP83F DHCP 自動(dòng)分配 ～ 254 AP94F DHCP 自動(dòng)分配 ～ 254 AP104F DHCP 自動(dòng)分配 ～ 254 AP115F DHCP 自動(dòng)分配 ～ 254 AP125F DHCP 自動(dòng)分配 ～ 254 AP136F DHCP 自動(dòng)分配 ～ 254 AP146F DHCP 自動(dòng)分配 ～ 254 AP157F DHCP 自動(dòng)分配 ～ 254 AP167F DHCP 自動(dòng)分配 ～ 254 AP178F DHCP 自動(dòng)分配 ～ 254 AP188F DHCP 自動(dòng)分配 ～ 254 AP199F DHCP 自動(dòng)分配 ～ 254 AP209F DHCP 自動(dòng)分配 ～ 254 AP2110F DHCP 自動(dòng)分配 ～ 254 AP2210F DHCP 自動(dòng)分配 ～ 254 AP2312F DHCP 自動(dòng)分配 ～ 254 AP2412F DHCP 自動(dòng)分配 ～ 254 AP2512F DHCP 自動(dòng)分配 ～ 254 AP2612F DHCP 自動(dòng)分配 ～ 254 AP2712F DHCP 自動(dòng)分配 ～ 254 AP2812F DHCP 自動(dòng)分配 ～ 254 AP2912F DHCP 自動(dòng)分配 ～ 254 AP3012F DHCP 自動(dòng)分配 ～ 254 AP3112F DHCP 自動(dòng)分配 ～ 254 AP3212F DHCP 自動(dòng)分配 ～ 254 第 23 頁(yè) AP3312F DHCP 自動(dòng)分配 ～ 254 AP3412F DHCP 自動(dòng)分配 ～ 254 AP3512F DHCP 自動(dòng)分配 ～ 254 AP3612F DHCP 自動(dòng)分配 ～ 254 AP3712F DHCP 自動(dòng)分配 ～ 254 AP3812F DHCP 自動(dòng)分配 ～ 254 表 DHCP IP 地址 POOL 范圍 開(kāi)始地址 結(jié)束地址 子網(wǎng)掩碼 DHCP 網(wǎng)關(guān) 主要配置 無(wú)線(xiàn) AP 的主要配置 （ 1）配置系統(tǒng)名并分配地址 APenable APconfig termainal AP(config)hostname JF RSB(config)interface bvi 1 RSB(configif)ip address （ 2）配置 SSID(一個(gè)唯一的標(biāo)識(shí)，允許客戶(hù)端識(shí)別一個(gè)接入點(diǎn) ) RSB(config)int dot11radio 0 RSB(configif)ssid RSB RSB(configifssid)authentication open 接入層交換機(jī)的主要配置 在這個(gè)方案當(dāng)中為交換機(jī)配置了 Trunk鏈路，其中主要以 Switch1進(jìn)行配置 （ 1）配置 trunk鏈路 Switch1config terminal 第 24 頁(yè) Switch1(config)int fa0/2 Switch1(configif)switchport mode trunk Switch1(configif)exit Switch1(config)int fa0/3 Switch1(configif)switchport mode trunk 核心層交換機(jī)的主要配置 本方案中需要為核心層交換機(jī)做了 VTP服務(wù)器、 Vlan和路由等配置，本節(jié)主要以 Switch2交換機(jī)為例進(jìn)行說(shuō)明其配置過(guò)程 （ 1）配置 VTP服務(wù)器 Switch2config terminal Switch2(config)VTP mode server （ 2）配置 VLAN Switch2config terminal Switch2(config)vlan 2 Switch2(configvlan)name j1jiaoxuelou Switch2(configvlan)vlan 3 Switch2(configvlan)name jifang Switch2(configvlan)exit Switch2(config)int vlan 2 Switch2(configif)ip address Switch2(configif)int vlan 3 Switch2(configif)ip address Switch2(configif)int vlan 4 Switch2(configif)ip address Switch2(configif)int vlan5 Switch2(configif)ip address （ 3） 配置 trunk鏈路 Switch2config terminal Switch2(config)int range g0/1 – 2 Switch2(configif)switchport mode trunk （ 4） 配置路由 第 25 頁(yè) Switch2config terminal Switch2(config)ip route . s0/0 Switch2(config)ip route fa0/0 路由器的主要配置 本方案中為路由器配置了訪問(wèn)控制列表與 Nat，使用企業(yè)能訪問(wèn)外網(wǎng)，本節(jié)主要以 Router路由器為例進(jìn)行說(shuō)明其配置過(guò)程。用戶(hù)對(duì) FIT AP的管理是通過(guò)無(wú)線(xiàn)控制器來(lái)代理完成，因此在線(xiàn)更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到 AP設(shè)備，而只需要登錄到指定的無(wú)線(xiàn)控制器就可以完成設(shè)置，無(wú)線(xiàn)控制器會(huì)自動(dòng)把新的配置下發(fā)到指定的 FIT AP。為了方便配置， H3C的無(wú)線(xiàn)控制器提供了通用的業(yè)務(wù)模板和設(shè)備模板，用戶(hù)可以根據(jù) 開(kāi)通的業(yè)務(wù)建立一個(gè)模板，并由不同的 AP來(lái)引用。如果網(wǎng)線(xiàn)斷開(kāi)后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的 IP地址）。如何建設(shè)安全可靠、經(jīng)濟(jì)適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)，如何為未來(lái)數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經(jīng)成為所有教育單位關(guān)注的焦點(diǎn)。 在網(wǎng)絡(luò)安全方面：設(shè)備安全 、用戶(hù)接入安全、 數(shù)據(jù)安全、 網(wǎng)絡(luò)安全等方面采用相關(guān)的WLAN安全技術(shù)來(lái)支撐。 3． Show ip nat statistics用于顯示 NAT運(yùn)行情況統(tǒng)計(jì)。測(cè)試結(jié)果得到響應(yīng)。這種升級(jí)方式對(duì)于網(wǎng)絡(luò)維護(hù)者的工作負(fù)擔(dān)很大，同時(shí)為了支持升級(jí)以后的可回退性而增加 FLASH空間會(huì)提升 AP的成本。 ⑻在彈出的對(duì)話(huà)框中，點(diǎn)擊“是”按鈕。 信道規(guī)劃 在信道配置方面，依據(jù) ，該頻段的工作頻率帶寬為 ，最多有 13個(gè)信道可用，具體信道標(biāo)號(hào)及其中心頻率如下所示： 表 信道標(biāo)號(hào)及其中心頻率 信道標(biāo)號(hào) 中心頻率 信道低端 /高端頻率 1 2412MHz 2401/2423MHz 2 2417MHz 2406/2428MHz 3 2422MHz 2411/2433MHz 4 2427MHz 2416/2438MHz 第 19 頁(yè) 5 2432MHz 2421/2443MHz 6 2437MHz 2426/2448MHz 7 2442MHz 2431/2453MHz 8 2447MHz 2436/2458MHz 9 2452MHz 2441/2463MH