【正文】 ntication open 接入層交換機(jī)的主要配置在這個(gè)方案當(dāng)中為交換機(jī)配置了Trunk鏈路，其中主要以Switch1進(jìn)行配置（1）配置trunk鏈路Switch1config terminal Switch1(config)int fa0/2Switch1(configif)switchport mode trunk Switch1(configif)exitSwitch1(config)int fa0/3Switch1(configif)switchport mode trunk 核心層交換機(jī)的主要配置本方案中需要為核心層交換機(jī)做了VTP服務(wù)器、Vlan和路由等配置，本節(jié)主要以Switch2交換機(jī)為例進(jìn)行說(shuō)明其配置過程 （1）配置VTP服務(wù)器Switch2config terminal Switch2(config)VTP mode server （2）配置VLANSwitch2config terminal Switch2(config)vlan 2Switch2(configvlan)name j1jiaoxuelouSwitch2(configvlan)vlan 3Switch2(configvlan)name jifang Switch2(configvlan)exitSwitch2(config)int vlan 2Switch2(configif)ip address Switch2(configif)int vlan 3Switch2(configif)ip address Switch2(configif)int vlan 4Switch2(configif)ip address Switch2(configif)int vlan5Switch2(configif)ip address （3）配置trunk鏈路Switch2config terminalSwitch2(config)int range g0/1 – 2Switch2(configif)switchport mode trunk（4）配置路由Switch2config terminalSwitch2(config)ip route . s0/0Switch2(config)ip route fa0/0 路由器的主要配置本方案中為路由器配置了訪問控制列表與Nat，使用企業(yè)能訪問外網(wǎng)，本節(jié)主要以Router路由器為例進(jìn)行說(shuō)明其配置過程?！啊边M(jìn)入無(wú)線AP的設(shè)置界面，選擇“Basic Setting”選項(xiàng)卡進(jìn)行SSID的設(shè)置，如圖33所示。 u 網(wǎng)絡(luò)接入常見的Internet寬帶接入方式有ADSL、Cable Modem、小區(qū)寬帶等。 u 天線的可拆卸這樣便于我們更換增益天線。目前，一般的無(wú)線網(wǎng)卡都支持68/128位的WEP加密，部分產(chǎn)品可以達(dá)到256位。在選購(gòu)無(wú)線網(wǎng)卡的時(shí)候，需要從以下幾個(gè)方面考慮：無(wú)線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡，作為無(wú)線局域網(wǎng)的接口，實(shí)現(xiàn)與無(wú)線局域網(wǎng)的連接。隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。：操作系統(tǒng)安全性要達(dá)到C2級(jí)，即通過注冊(cè)、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。但隨著網(wǎng)絡(luò)設(shè)施的完善，越來(lái)越多的便攜式計(jì)算機(jī)終端走進(jìn)了企業(yè)，越來(lái)越多的員工也開始擁有了帶有無(wú)線網(wǎng)卡的計(jì)算機(jī)終端。，或在對(duì)網(wǎng)絡(luò)服務(wù)器中的文件頻率的掃描和監(jiān)測(cè)，也可以在工作站上用防病毒芯片和對(duì)網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限。 設(shè)計(jì)方案根據(jù)無(wú)線企業(yè)網(wǎng)的設(shè)計(jì)原則，對(duì)各場(chǎng)所需采用不同的設(shè)計(jì)方案：人事部和行政部所在的辦公大樓是員工的主要活動(dòng)場(chǎng)所，最適宜采用無(wú)線局域網(wǎng)覆蓋方式．根據(jù)室內(nèi)面積及容量，確定AP的數(shù)目及位置。傳輸速率作為衡量無(wú)線網(wǎng)卡性能的一個(gè)重要指標(biāo)。無(wú)線AP是移動(dòng)計(jì)算機(jī)用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米。綜合以上因素考慮，本次設(shè)計(jì)無(wú)線AP選擇的產(chǎn)品是TPLINKTLWA501G+，該產(chǎn)品的主要性能與參數(shù)如表22所示。防火墻功能一般包括LAN防火墻和WAN防火墻，前者可以采用IP地址限制、MAC過濾等手段來(lái)限制局域網(wǎng)內(nèi)計(jì)算機(jī)訪問Internet；后者可以采用網(wǎng)址過濾、數(shù)據(jù)包過濾等簡(jiǎn)單手段來(lái)阻止黑客攻擊，保護(hù)網(wǎng)絡(luò)傳輸安全。通過對(duì)無(wú)線局域網(wǎng)無(wú)線AP、無(wú)限網(wǎng)卡的設(shè)置，可以通過右擊“網(wǎng)上鄰居”選擇“屬性”，打開“網(wǎng)絡(luò)連接”對(duì)話框，然后右擊“無(wú)線網(wǎng)絡(luò)連接”選擇“查看無(wú)線網(wǎng)絡(luò)連接”，刷新網(wǎng)絡(luò)列表可以查看網(wǎng)絡(luò)。（如果沒有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問題或者是網(wǎng)卡損壞）。4．Show vtp status用于檢查VTP配置情況。不同的是WLAN中AP(訪問節(jié)點(diǎn)，Access Point)一般都沒有防病毒和防攻擊的功能。有線等效保密（Wired Equivalent Privacy）用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。第五章 無(wú)線局域網(wǎng)故障排除【導(dǎo)讀】當(dāng)進(jìn)行WLAN(Wireless Local Area Network)網(wǎng)絡(luò)故障的Troubleshooting時(shí)，應(yīng)該首先以下幾個(gè)關(guān)鍵問題進(jìn)行排錯(cuò)?！　∪绻麖倪@兩方面ping無(wú)線AP依然沒有響應(yīng)，那么證明無(wú)線AP已經(jīng)損壞或者配置錯(cuò)誤。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。這個(gè)對(duì)話窗會(huì)顯示出當(dāng)前頻道內(nèi)的全部WLAN網(wǎng)絡(luò)的SSID號(hào)，包括你沒有連接上的網(wǎng)絡(luò)。由此產(chǎn)生的問題是，兩個(gè)無(wú)線AP并不能區(qū)分哪個(gè)IP是自己分配的，哪個(gè)又是另一個(gè)AP分配的。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。29致 謝本文從擬定題目到定稿，歷時(shí)數(shù)天?！　∵@兩種方法都是可行的，不過具體還要看你的無(wú)線AP的固件功能。此時(shí)，從任務(wù)欄你會(huì)看到連接信號(hào)的強(qiáng)度為零。（五）檢驗(yàn)WEP密鑰　　檢查WEP加密設(shè)置。如果無(wú)線AP沒有響應(yīng)，有可能是電腦與無(wú)線AP間的無(wú)線連接出現(xiàn)問題，或者是無(wú)線AP本身出現(xiàn)了故障。4. 防病毒防攻擊策略我們一方面在三層交換機(jī)上設(shè)置防病毒策略，另一方面在計(jì)算機(jī)上安裝個(gè)人防病毒軟件和個(gè)人防火墻軟件。MAC過濾指在AP中維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。2．盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡即使在無(wú)線企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶認(rèn)證，但黑客和非法用戶仍可以通過盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡的方法通過認(rèn)證，侵入WLAN，進(jìn)行破壞或竊取信息。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿足列表?xiàng)l件的MAC地址數(shù)目。（6）撥號(hào)認(rèn)證上網(wǎng)無(wú)線網(wǎng)絡(luò)連接成功以后，用戶便可以使用已申請(qǐng)的教育網(wǎng)或網(wǎng)通的帳號(hào)密碼，撥號(hào)認(rèn)證上網(wǎng)，訪問企業(yè)網(wǎng)和Internet，與有線網(wǎng)絡(luò)登陸方式一樣。 無(wú)線AP的安裝，待指示燈連接正常。家庭或小型辦公網(wǎng)絡(luò)用戶一般選擇IEEE 。應(yīng)該選擇具有中文圖形化管理界面的AP，這樣用戶易學(xué)易用，得以方便地修改參數(shù)。為此，一般采取WAP(Wireless Application Protocal，無(wú)線應(yīng)用協(xié)議)和WEP(Wired Equivalent Privacy，有線等價(jià)加密)加密技術(shù)，WAP加密性能比WEP強(qiáng)，不過兼容性不好。具體來(lái)說(shuō)無(wú)線網(wǎng)卡就是使你的電腦可以利用無(wú)線來(lái)上網(wǎng)的一個(gè)裝置，但是有了無(wú)線網(wǎng)卡也還需要一個(gè)可以連接的無(wú)線網(wǎng)絡(luò)，如果你在家里或者所在地有無(wú)線路由器或者無(wú)線AP（AccessPoint無(wú)線接入點(diǎn)）的覆蓋，就可以通過無(wú)線網(wǎng)卡以無(wú)線的方式連接無(wú)線網(wǎng)絡(luò)可上網(wǎng)。u 可擴(kuò)展與成熟性企業(yè)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，要具有可擴(kuò)展性和可升級(jí)性。：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。員工對(duì)無(wú)線網(wǎng)絡(luò)的依賴性也變得相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大企業(yè)員工們的新需求。、郵件過濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測(cè)及攻擊抵御。機(jī)房?jī)?nèi)容量和布置相對(duì)固