【正文】 太網(wǎng)連接標(biāo)準(zhǔn)的擴展。 （3）HUB接入型。VLAN 允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中，共享一個廣播域。一個用戶盜用同一子網(wǎng)某特權(quán)用戶的IP地址后就可以偽裝成這個VLAN 的特權(quán)用戶，非法訪問網(wǎng)絡(luò)中的服務(wù)器，并造成IP地址的沖突。與傳統(tǒng)局域網(wǎng)相比，VLAN 能夠更加有效地利用帶寬。網(wǎng)絡(luò)中心收到申請后在用戶接入的二層交換機上完成一次用戶IPMAC接入交換機端口的綁定，使用這種方法來確認(rèn)最終用戶，消除IP地址盜用等情況。數(shù)據(jù)包在這些節(jié)點之間的移動都是由ARP（address通過設(shè)置，可以將局域網(wǎng)中的IP地址和MAC地址綁定，任何人在終端上任意更改IP地址，都不能使其登陸互連網(wǎng)，這樣就便于網(wǎng)絡(luò)管理員更好的維護整個網(wǎng)絡(luò)的正常、安全的運行。在每臺安裝有TCP/IP協(xié)議的電腦里都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應(yīng)的。 室外指學(xué)校各樓宇之間、校園操場及其他公共場所等。l接入交換機與匯聚交換機L2轉(zhuǎn)發(fā)DHCP請求到校園網(wǎng)中l(wèi)本設(shè)計側(cè)重實際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類沒有有線網(wǎng)絡(luò)資源或有線資源不充足的區(qū)域。用戶訪問校園網(wǎng)絡(luò)，觸發(fā)portal認(rèn)證ll所有AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進行。MAC地址通常表示為12個16進制數(shù)，每2個16進制數(shù)之間用冒號隔開，如：0011D8290978就是一個MAC地址，其中前6位16進制數(shù)0011D8代表網(wǎng)絡(luò)硬件制造商的編號，它由IEEE（電氣與電子工程師協(xié)會）分配，而后3位16進制數(shù)290978代表該制造商所制造的某個網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號。6 IP地址規(guī)劃 IP地址及其管理 IP地址管理是成功的邏輯設(shè)計的基礎(chǔ)。核心交換機選用Cisco 6509三層交換機，接人層交換機選擇了Cisco 3750和Cisco 2950系列交換機，其中Cisco 3750交換機為帶路由功能的三層交換機，用于數(shù)據(jù)流量較大的分局，而Cisco 2950為二層交換機，主要用于通過千兆光纖與中心交換機的直接連接，通過這樣的連接方式，整個局域網(wǎng)就能很好的協(xié)同工作。這種劃分使網(wǎng)絡(luò)管理員能夠隨時掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。在室內(nèi)做無線網(wǎng)覆蓋時，一般將AP放在室內(nèi)的頂部和樓道的開闊處效果會比較好，這些AP設(shè)備的供電可能會比較麻煩，可以采用以太網(wǎng)供電器（PoE， Power over Ethernet），通過以太網(wǎng)線供電非常方便。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過各自的無線網(wǎng)橋來實現(xiàn)的，無線網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。 千兆位以太網(wǎng)ATM是將分組交換與電路交換優(yōu)點相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長的53字節(jié)的小的幀格式，其中 48個字節(jié)為信息的有效負(fù)荷，另有5個字節(jié)為信元頭部?？梢詫σ恍┪募O(shè)計為只讀方式，同時在其上安裝防病毒軟件，可起到一定作用。遠(yuǎn)程訪問客戶軟件配置中要涉及到串口和調(diào)制解調(diào)器的配置，如串口號、調(diào)制解調(diào)器指令、速率、撥號方式（一般選擇自動撥號）。遠(yuǎn)程訪問服務(wù)器支持遠(yuǎn)程用戶撥號進入網(wǎng)絡(luò)?！。?）集線器的配置和管理。這是校園網(wǎng)建設(shè)的重要內(nèi)容。 （即信息服務(wù)、信息共享等）。一個完整的校園網(wǎng)建設(shè)在實施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計和信息系統(tǒng)集成?，F(xiàn)在所謂的校園網(wǎng)多是一些系統(tǒng)集成商基于先進的硬件設(shè)備提出的解決方案，只是設(shè)備集成。無論是家庭/SOHO一族還是各類高校來說，無線網(wǎng)絡(luò)已經(jīng)是他們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠帧o線局域網(wǎng)就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。在校園環(huán)境中，無線技術(shù)讓用戶可以利用便攜式PC，從任何位置接入網(wǎng)絡(luò)。無線網(wǎng)絡(luò)伴隨著社會的進步和科技的發(fā)展在各個領(lǐng)域中發(fā)揮著非常重要的作用。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。包括對各種和教務(wù)相關(guān)的信息，如課程安排，任課教師安排等。 硬件配置和管理（1）校園網(wǎng)絡(luò)服務(wù)功能。集線器適于連接局域網(wǎng)絡(luò)，是連接樓內(nèi)機器的主要設(shè)備。配置過程IP地址時，可以有采用靜態(tài)或動態(tài)配置。根據(jù)訪問服務(wù)器支持SLIP或PPP選擇連接方式。 網(wǎng)絡(luò)方案選取目前比較常見的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。對于有效負(fù)荷在中間節(jié)點不作檢驗，信息的校驗在通信的末端設(shè)備中進行，以保證高的傳輸速率和低的時延。 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。 （2）訪問節(jié)點連接型。 在室外，選擇合適的大樓樓頂安裝無線訪問點，并安裝天線以增加信號的增益，該無線訪問點連接到該棟樓的接入交換機上。舉例來說，集團下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的OA服務(wù)器均使用一個VLAN的IP。VLAN 對于網(wǎng)絡(luò)使用者來說是完全透明的，用戶感覺不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對于網(wǎng)絡(luò)管理人員則有很大的不同，因為這主要取決于VLAN 的幾點優(yōu)勢。任何一臺在局域網(wǎng)中“活動”的工作站，它都是通過IP地址這個“身份”與其他工作站進行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運行狀態(tài)之中。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。ARP協(xié)議對網(wǎng)絡(luò)安全具有重要的意義。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)資源。參考文獻(xiàn)[1] “Air Interface for Fixed Brodband Wireless Access System”，Draft IEEE Standard for Locad and metroplitan area networks，,20040513.[2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 200501一14.[3] 黨梅梅，”，寬帶無線。根據(jù)教室和會議廳的大小，可配置1個或多個無線接入點。 ②使用ARP綁定IP地址和MAC地址。無論是局域網(wǎng)，還是廣域網(wǎng)中的計算機之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點出發(fā)，從一個節(jié)點傳遞到另一個節(jié)點，最終傳送到目的節(jié)點。所有網(wǎng)絡(luò)用戶入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請獲取靜態(tài)IP地址。VLAN 作為一種網(wǎng)絡(luò)分段技術(shù)，可將廣播風(fēng)暴限制在一個VLAN 內(nèi)部，避免影響其他網(wǎng)段。另一方面，對靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃分)來說，交換機不能分辨出被盜用IP地址的非法接人。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn)根據(jù)我們的設(shè)計我們設(shè)計出了如以下圖1的無線網(wǎng)絡(luò)拓?fù)鋱D圖41學(xué)校無線網(wǎng)絡(luò)的拓?fù)鋱D5 VLAN規(guī)劃 VLAN介紹　　所謂VLAN 是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN 就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備。這時在網(wǎng)絡(luò)覆蓋范圍內(nèi)的任何地方都可以接收到該信號，并可實現(xiàn)漫游通信。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認(rèn)識。ATM論壇的迅速發(fā)展真實地表明了人們對ATM興趣的增長。 FDDI是高性能的高速寬帶LAN技術(shù)，其標(biāo)準(zhǔn)為ANSI。網(wǎng)絡(luò)服務(wù)包括域名、WWW、電子郵件和匿名FTP等。動態(tài)分配指每個端口IO地址在連接