【正文】 太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。 （3）HUB接入型。VLAN 允許處于不同地理位置的網(wǎng)絡(luò)用戶(hù)加入到一個(gè)邏輯子網(wǎng)中，共享一個(gè)廣播域。一個(gè)用戶(hù)盜用同一子網(wǎng)某特權(quán)用戶(hù)的IP地址后就可以偽裝成這個(gè)VLAN 的特權(quán)用戶(hù)，非法訪(fǎng)問(wèn)網(wǎng)絡(luò)中的服務(wù)器，并造成IP地址的沖突。與傳統(tǒng)局域網(wǎng)相比，VLAN 能夠更加有效地利用帶寬。網(wǎng)絡(luò)中心收到申請(qǐng)后在用戶(hù)接入的二層交換機(jī)上完成一次用戶(hù)IPMAC接入交換機(jī)端口的綁定，使用這種方法來(lái)確認(rèn)最終用戶(hù)，消除IP地址盜用等情況。數(shù)據(jù)包在這些節(jié)點(diǎn)之間的移動(dòng)都是由ARP（address通過(guò)設(shè)置，可以將局域網(wǎng)中的IP地址和MAC地址綁定，任何人在終端上任意更改IP地址，都不能使其登陸互連網(wǎng)，這樣就便于網(wǎng)絡(luò)管理員更好的維護(hù)整個(gè)網(wǎng)絡(luò)的正常、安全的運(yùn)行。在每臺(tái)安裝有TCP/IP協(xié)議的電腦里都有一個(gè)ARP緩存表，表里的IP地址與MAC地址是一一對(duì)應(yīng)的。 室外指學(xué)校各樓宇之間、校園操場(chǎng)及其他公共場(chǎng)所等。l接入交換機(jī)與匯聚交換機(jī)L2轉(zhuǎn)發(fā)DHCP請(qǐng)求到校園網(wǎng)中l(wèi)本設(shè)計(jì)側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類(lèi)沒(méi)有有線(xiàn)網(wǎng)絡(luò)資源或有線(xiàn)資源不充足的區(qū)域。用戶(hù)訪(fǎng)問(wèn)校園網(wǎng)絡(luò)，觸發(fā)portal認(rèn)證ll所有AP通過(guò)雙絞線(xiàn)與有線(xiàn)骨干網(wǎng)絡(luò)相連，形成以有線(xiàn)網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線(xiàn)覆蓋為延伸的大面積服務(wù)區(qū)域。ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址，查詢(xún)目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。MAC地址通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開(kāi)，如：0011D8290978就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)0011D8代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE（電氣與電子工程師協(xié)會(huì)）分配，而后3位16進(jìn)制數(shù)290978代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號(hào)。6 IP地址規(guī)劃 IP地址及其管理 IP地址管理是成功的邏輯設(shè)計(jì)的基礎(chǔ)。核心交換機(jī)選用Cisco 6509三層交換機(jī)，接人層交換機(jī)選擇了Cisco 3750和Cisco 2950系列交換機(jī)，其中Cisco 3750交換機(jī)為帶路由功能的三層交換機(jī)，用于數(shù)據(jù)流量較大的分局，而Cisco 2950為二層交換機(jī)，主要用于通過(guò)千兆光纖與中心交換機(jī)的直接連接，通過(guò)這樣的連接方式，整個(gè)局域網(wǎng)就能很好的協(xié)同工作。這種劃分使網(wǎng)絡(luò)管理員能夠隨時(shí)掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。在室內(nèi)做無(wú)線(xiàn)網(wǎng)覆蓋時(shí)，一般將AP放在室內(nèi)的頂部和樓道的開(kāi)闊處效果會(huì)比較好，這些AP設(shè)備的供電可能會(huì)比較麻煩，可以采用以太網(wǎng)供電器（PoE， Power over Ethernet），通過(guò)以太網(wǎng)線(xiàn)供電非常方便。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過(guò)各自的無(wú)線(xiàn)網(wǎng)橋來(lái)實(shí)現(xiàn)的，無(wú)線(xiàn)網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。 千兆位以太網(wǎng)ATM是將分組交換與電路交換優(yōu)點(diǎn)相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長(zhǎng)的53字節(jié)的小的幀格式，其中 48個(gè)字節(jié)為信息的有效負(fù)荷，另有5個(gè)字節(jié)為信元頭部?？梢詫?duì)一些文件設(shè)計(jì)為只讀方式，同時(shí)在其上安裝防病毒軟件，可起到一定作用。遠(yuǎn)程訪(fǎng)問(wèn)客戶(hù)軟件配置中要涉及到串口和調(diào)制解調(diào)器的配置，如串口號(hào)、調(diào)制解調(diào)器指令、速率、撥號(hào)方式（一般選擇自動(dòng)撥號(hào)）。遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器支持遠(yuǎn)程用戶(hù)撥號(hào)進(jìn)入網(wǎng)絡(luò)?！。?）集線(xiàn)器的配置和管理。這是校園網(wǎng)建設(shè)的重要內(nèi)容。 （即信息服務(wù)、信息共享等）。一個(gè)完整的校園網(wǎng)建設(shè)在實(shí)施過(guò)程中可以分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成?，F(xiàn)在所謂的校園網(wǎng)多是一些系統(tǒng)集成商基于先進(jìn)的硬件設(shè)備提出的解決方案，只是設(shè)備集成。無(wú)論是家庭/SOHO一族還是各類(lèi)高校來(lái)說(shuō)，無(wú)線(xiàn)網(wǎng)絡(luò)已經(jīng)是他們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?。無(wú)線(xiàn)局域網(wǎng)就是解決有線(xiàn)網(wǎng)絡(luò)以上問(wèn)題而出現(xiàn)的。在校園環(huán)境中，無(wú)線(xiàn)技術(shù)讓用戶(hù)可以利用便攜式PC，從任何位置接入網(wǎng)絡(luò)。無(wú)線(xiàn)網(wǎng)絡(luò)伴隨著社會(huì)的進(jìn)步和科技的發(fā)展在各個(gè)領(lǐng)域中發(fā)揮著非常重要的作用。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。包括對(duì)各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。 硬件配置和管理（1）校園網(wǎng)絡(luò)服務(wù)功能。集線(xiàn)器適于連接局域網(wǎng)絡(luò)，是連接樓內(nèi)機(jī)器的主要設(shè)備。配置過(guò)程IP地址時(shí)，可以有采用靜態(tài)或動(dòng)態(tài)配置。根據(jù)訪(fǎng)問(wèn)服務(wù)器支持SLIP或PPP選擇連接方式。 網(wǎng)絡(luò)方案選取目前比較常見(jiàn)的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。對(duì)于有效負(fù)荷在中間節(jié)點(diǎn)不作檢驗(yàn)，信息的校驗(yàn)在通信的末端設(shè)備中進(jìn)行，以保證高的傳輸速率和低的時(shí)延。 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。 （2）訪(fǎng)問(wèn)節(jié)點(diǎn)連接型。 在室外，選擇合適的大樓樓頂安裝無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)，并安裝天線(xiàn)以增加信號(hào)的增益，該無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)連接到該棟樓的接入交換機(jī)上。舉例來(lái)說(shuō)，集團(tuán)下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的OA服務(wù)器均使用一個(gè)VLAN的IP。VLAN 對(duì)于網(wǎng)絡(luò)使用者來(lái)說(shuō)是完全透明的，用戶(hù)感覺(jué)不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對(duì)于網(wǎng)絡(luò)管理人員則有很大的不同，因?yàn)檫@主要取決于VLAN 的幾點(diǎn)優(yōu)勢(shì)。任何一臺(tái)在局域網(wǎng)中“活動(dòng)”的工作站，它都是通過(guò)IP地址這個(gè)“身份”與其他工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運(yùn)行狀態(tài)之中。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。ARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。所有無(wú)線(xiàn)終端通過(guò)就近的AP接入網(wǎng)絡(luò)，訪(fǎng)問(wèn)整個(gè)網(wǎng)絡(luò)資源。參考文獻(xiàn)[1] “Air Interface for Fixed Brodband Wireless Access System”，Draft IEEE Standard for Locad and metroplitan area networks，,20040513.[2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 200501一14.[3] 黨梅梅，”，寬帶無(wú)線(xiàn)。根據(jù)教室和會(huì)議廳的大小，可配置1個(gè)或多個(gè)無(wú)線(xiàn)接入點(diǎn)。 ②使用ARP綁定IP地址和MAC地址。無(wú)論是局域網(wǎng)，還是廣域網(wǎng)中的計(jì)算機(jī)之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點(diǎn)出發(fā)，從一個(gè)節(jié)點(diǎn)傳遞到另一個(gè)節(jié)點(diǎn)，最終傳送到目的節(jié)點(diǎn)。所有網(wǎng)絡(luò)用戶(hù)入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請(qǐng)獲取靜態(tài)IP地址。VLAN 作為一種網(wǎng)絡(luò)分段技術(shù)，可將廣播風(fēng)暴限制在一個(gè)VLAN 內(nèi)部，避免影響其他網(wǎng)段。另一方面，對(duì)靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃分)來(lái)說(shuō)，交換機(jī)不能分辨出被盜用IP地址的非法接人。為解決無(wú)線(xiàn)局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過(guò)放置在機(jī)房中的無(wú)線(xiàn)局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來(lái)實(shí)現(xiàn)根據(jù)我們的設(shè)計(jì)我們?cè)O(shè)計(jì)出了如以下圖1的無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D圖41學(xué)校無(wú)線(xiàn)網(wǎng)絡(luò)的拓?fù)鋱D5 VLAN規(guī)劃 VLAN介紹　　所謂VLAN 是指處于不同物理位置的節(jié)點(diǎn)根據(jù)需要組成不同的邏輯子網(wǎng)，即一個(gè)VLAN 就是一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備。這時(shí)在網(wǎng)絡(luò)覆蓋范圍內(nèi)的任何地方都可以接收到該信號(hào)，并可實(shí)現(xiàn)漫游通信。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。ATM論壇的迅速發(fā)展真實(shí)地表明了人們對(duì)ATM興趣的增長(zhǎng)。 FDDI是高性能的高速寬帶LAN技術(shù)，其標(biāo)準(zhǔn)為ANSI。網(wǎng)絡(luò)服務(wù)包括域名、WWW、電子郵件和匿名FTP等。動(dòng)態(tài)分配指每個(gè)端口IO地址在連接