【文章內容簡介】 未經授權的用戶提供服務； 保證連接的完好與保密：利用強有力的加密及校驗技術，以防止未經授權的用戶竊聽、插入或修改通過無線網絡傳輸?shù)臄?shù)據； 防止拒絕服務（ DoS）攻擊：確保不會有用戶有占用某個接入點的所有可用帶寬情況，以免影響其他用戶的正常接入。 安全問題，越來越多 的決策者認為安全問題是決定他們做出無線局域網部署決定的首要因素。Wifi 聯(lián)盟以及 IEEE、 Microsoft、 Cisco 等無線局域網標準的制定組織及軟硬件廠商，一直都著眼于重新定義和改進無線局域網的安全標準，以便使無線局域網能經受惡劣的安全環(huán)境考驗。本方案對無線局域網各種安全標準和協(xié)議進行了分析與研究，提出了一種選擇無線局域網的安全策略。 無線局域網的安全認證 在無線線局客戶端和無線無線路由器交換數(shù)據之前，它們之間必須先進行一次對話。在 標準制定時， IEEE在其中加入了一項功能 ：當無線客戶端和無線無線路由器對話后，就立即開始認證工作，在通過認證之前，設備無法進行其他關鍵通信。這種認證方式有兩種：開放認證和共享密鑰認證。 （ 1）開放認證 開放認證方法是 ，采用明文認證，客戶端向無線路由器發(fā)送認證請求，無線路由器確認，注冊客戶端；客戶端發(fā)送連接請求給無線路由器，無線路由器確認請求信息，注冊客戶端。一般無線路由器的開放認證有三種策略： 默認方式，允許任何客戶端進行認證； 是只認證帶有合法服務器標識 ID(實際為 SSID)的客戶端， SSID就與密碼作用相當 。無線路由器只認證 MAC地址在無線路由器的訪問控制列表中的客戶端。 （ 2） 共享密鑰認證 共享密鑰認證方式即基于 WEP 共享密鑰的認證方式，這種方法的前提是客戶端及無線路由器中陜西理工學院畢業(yè)設計 第 5 頁 共 35 頁 己經預先設置好了共享密鑰，開放認證相似與共享密鑰認證，只不過它使用 WEP 對認證的過程進行加密，因此其安全性要高于開放認證的方式。 無線局域網的加密技術 加密技術是網絡安全 技術 中的一項 非常 重要的技術。 IEEE曾 為無線局域網提供了 以下 三種具有安全的保護協(xié)議 ，分別為 :TKIP、 WEP、 CCMP。主要方法有 wlan技術中 的無線路由器策略、無線局域網 的 鑒別 和 保密基礎架構 的 無線路由及 標準中的 WPA加密技術 等等。其中無線路由器 的加密 技術 是我國自主研發(fā)的、擁有 比較完整 的自主知識產權。無線網絡安全標準 當中的 TKIP主要進行 wlan設備 的 連 通性測試 ，當然 ，這些還 是不 夠，還需要一些 進一步加強的 方法 和 策略。 選擇無線局域網安全策略的原則 wlan的網絡整體規(guī)劃 要選擇 合理 安全策略，應用 一些 安全技術。 wlan的 規(guī)劃 過程，只需 要 結合自身網路 的 安全需求， 進而 合理選擇 wlan的安全 策略，提供 適當 的網絡安全防護措施， 便 可安心的享受無線接入 帶來的 便捷服務，同時也可 以 保證數(shù)據安全。 先 通過對無線局域網 的所有 安全措施及無線路由器 所有 類型進行對比， 然后 選擇基本安全、增強安全和擴展安全 等 三種無線局域網的 規(guī)劃部署 方案。 陜西理工學院畢業(yè)設計 第 6 頁 共 35 頁 3 應用需求 信息點數(shù)量統(tǒng)計分析如表 。 表 學校信息點數(shù)量統(tǒng)計分析表 區(qū)域 功能分布 接入信息點數(shù)量 信息點合計 有線接入點 無線接入點 教學樓 教室 300 560 860 辦公樓 校領導辦公室 400 370 770 會議室 500 580 400 學生宿舍樓 6 號樓 560 440 1000 7 號樓 550 670 1220 8 號樓 520 750 1270 9 號樓 360 550 910 10 號樓 470 690 1160 11 號樓 360 490 870 信息樓 電子閱覽室 680 750 1430 信息實驗室 340 560 900 圖書館 電子閱覽室 340 460 900 書籍、檔案 560 450 1010 Vlan需求 劃分及子網劃分 Vlan的詳細劃分及地址分配如表 。 表 vlan 劃分表 服務器需求劃分 網絡中應增設以下服務器 : 服務器， 我們都知道 ， 服務器最主要 的 功能是提供 網絡信息的 信息瀏覽服務，是 Inter技術當中 目前發(fā)展最快且應用最廣泛的服務。 FTP服務器。是為了在 校園 能夠輕松進行文件 的各種 數(shù)據交換 以及 權限分配， FTP服務器 是非常必要 的 。 DNS服務器即域名解析服務器，主要功能是保存有該網絡中所有主機的域名和對應 IP地址，并具有將域名轉換為 IP地址功能的服務器 .服務器劃分表 ， 如表 。 部門 vlan 網段 IP 網關 IP 覆蓋范圍 教學樓無線網 vlan 10 教學樓有線網 vlan 20 信息樓無線網 vlan 30 信息樓有 線網 vlan 40 宿舍樓無線網 vlan 50 宿舍樓有線網 vlan 60 辦公樓有線網 vlan 70 辦公樓無線網 vlan 80 陜西理工學院畢業(yè)設計 第 7 頁 共 35 頁 表 服務器劃分表 服 務器名稱 Ip 地址 Vlan 網關 備注 DNS Server Vlan 1 域名解析服務器 FTP Server Vlan 1 文件傳輸服務器 WEB Server Vlan 1 網頁服務器 、認證及管理 實現(xiàn)針對用戶管理、認證、控制的功能并在必要時候啟動加密功能對接入用戶數(shù)量進行限制，同時在必要 實際段進行封鎖，防止某些惡性破解和利用。 可分為室外和室內兩大部分室外部分要定好較開闊位置，網線采用走暗線的方式，無線路由可利用設備本身的自帶安裝附件進行相關安裝；如需遮蔽，則需要定制非金屬結構 。若是懸掛在天花板上，需根據天花板的情況而定，整個過程需考慮防盜問題；室內的路由也許考慮兩種情況，一、無線路由設備放置在樓頂，則需要走網線和電源線；二、如果只是路由放置在室內，而天線放置在室外，則需要走天線饋線；兩種方式都需走鐵管，采用防水膠處理，過程亦需考慮防盜。 網絡結構要求 無線接入所需布設的無線路由器通過校園網的匯聚層設備接入到校園網中，在匯聚層都提供相應的接口給無線網。 產品 可 支持 AES、 WEP、 wpa加密等安全標準、漫游 的 切換、支 持 QOS能力 。 （ 1）教學網絡 通過校園無線網絡覆蓋機房、多媒體教室等。為廣大師生提供了一個更為有效的網絡互動平臺，加強了學習生活的交流，同時為學生在教室內的自習提供一個方便的查詢資料的網絡環(huán)境。 （ 2）圖書館網絡 通過無線校園網覆 蓋整個圖書館內所有的區(qū)域，教師和學生可以很方便地利用無線網絡查閱到網絡上的相關資料和瀏覽數(shù)字圖書。行政辦公網絡通過無線校園網覆蓋學校的各 個院 系、 校 辦公樓和行政區(qū) 域 ，通過對辦公區(qū)域提供無線網絡，提高了各職能部門的 工作 效率， 基本 滿足了教職員工的在線查詢能力，大大提高了各部門的服務質量。 （ 3）教工、學生宿舍網絡 在教工宿舍和學生宿舍提供了無線局域網無線覆蓋，滿足了教工和學生臨時上網的要求。 （ 4）信息樓 可滿足學生平時的一些自主學習，休閑娛樂，計算機實驗等等要求。 陜西理工學院畢業(yè)設計 第 8 頁 共 35 頁 4 總體設計 本文主要將校園分為四個區(qū)域進行無線配置 :教學樓、宿舍區(qū)、圖書館、信息樓，拓撲如下： 教學樓網絡拓撲，如圖 ： 圖 教學樓拓撲 教學樓設有無線網絡和有線網絡，分別主要滿足學生上網查詢及老師辦公使用。 陜西理工學院畢業(yè)設計 第 9 頁 共 35 頁 信息樓拓撲，如圖 ： 圖 信息樓拓撲 信息樓設有信息閱覽室和老師辦公室，信息閱覽室是學生查詢資料，娛樂，課時實驗所用，所以使 用比較穩(wěn)定的有線網絡，同時也有無線網絡覆蓋，作為有線網絡的補充。 陜西理工學院畢業(yè)設計 第 10 頁 共 35 頁 宿舍樓拓撲，如圖 ： 圖 宿舍樓拓撲 宿舍樓同樣設有有線局域網和無線局域網宿舍樓由于樓層較高，考慮到信號覆蓋問題，所以一幢樓可設有兩個無線路由器，同時可供手機筆記本本電腦等各種無線終端接入使用。 陜西理工學院畢業(yè)設計 第 11 頁 共 35 頁 辦公樓拓撲，如圖 ： 圖 教學樓拓撲 辦公樓同樣可分為有線和無線兩個部分，領導辦公室主要配備有線設備 以增強網絡穩(wěn)定性。 總圖拓撲，如圖 ： 圖 總圖拓撲 總體拓撲結構可分為內網 和外網兩部分，內網由核心交換機連接外服務器，每個大樓都部署有匯聚層交換機，都有無線及有線網絡覆蓋。 陜西理工學院畢業(yè)設計 第 12 頁 共 35 頁 5 軟件模擬及測試 本次設計采用軟件進行外網與內網之間，有線網絡與無線網絡設備之間的連通性測試。測試結果如下： 內網與外網之間的連通性測試： 圖 內網與外網之間的連通性測試 ping通成功，即外網與內網可以連接 。 無線與有線 網絡 之間的連通性測試 ： 圖 無線網絡與有線網絡之間的連通性測試 ping通成功，即無線與有 線網絡 可以連接訪問 。 陜西理工學院畢業(yè)設計 第 13 頁 共 35 頁 模擬訪問思科網網站，進行連通性測試： 圖 訪問網站及連通性測試 ping通成功，即可以連接訪問 思科網站 。 模擬各大樓之間的訪問： 圖 大樓之間的連通性測試 ping通成功，即 各大樓之間可以 連接訪問。 陜西理工學院畢業(yè)設計 第 14 頁 共 35 頁 6 硬件設備選型原則與設備選購 穩(wěn)定性、可靠性、安全性：作為整個校園網絡的基礎硬件設施，網絡設備必須是同時具備安全性、可靠 性及穩(wěn)定性等特點，這是網絡設備保持穩(wěn)定運行的最基本條件。我們應該選擇那些經過一定的時間考驗，有一定信譽度，在世界范圍內被廣泛應用的網絡產品，如思科、華為公司的產品，在安全性、穩(wěn)定性和可靠性方面都較為成熟，在資金條件允許的條件下，應優(yōu)先考慮這些品牌的產品。 技術安全：網絡設備不應僅僅具有安全、可靠及穩(wěn)定的特點，作為一種高科技的產品，還必須具有技術的先進性。在選擇網絡設備時應采用當今社會較為先進的技術，確保設備在相當長的一段時間內不會因為技術落后而被比較快的淘汰。并且，在網絡規(guī)?？赡苓M一步擴大的情況下， 該設備難以承受繁重的負荷時，能夠被降級使用。 易于擴展：由于現(xiàn)代的信息技術和人們對于新技術的需求變化都非常的快，為避免不必要的重復投資，應選擇具有一定擴展能力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，無需增加設備數(shù)量，而只需增加一些模塊即可，即能夠做到在網絡技術進步，現(xiàn)有模塊不再支持新技術的情形下，只需要更換相應模塊即可，從而可降低成本。 AP 無線網卡：無線網絡的的終端設備，是在無線局域網的覆蓋下通過無線連接網絡進行上網使用的無線終端設備。無線網卡標準有： ：其采用 5GHz 頻段，傳輸速率為 54Mbps,與 不相兼容； ：采用 ，傳輸速度可達 11Mbps/ IEEE :采用 ,傳輸速度可達 54Mbps，并可向下兼容 ； IEEE ：被用于 Intel 等高端路由及迅馳筆記本上，可向下兼容，傳輸速度可達 300Mbps。無線網卡按照接口分類的不同可分為許多種： PCI接口無線網卡、 PCMCIA 接口網卡、 USB 無線網卡，選擇時應注意，只有采用 接 口的無線網卡才可滿足 或 的需求， usb 無線網卡除此而外，還有被筆記本電腦采用較多的 MINIPCI無線網卡。 MINIPCI為內置型的無線網卡，其優(yōu)點是不占用 USB插槽或 PC卡，并且免去了隨身攜帶 pc卡或 usb卡的麻煩。