【文章內(nèi)容簡介】 未經(jīng)授權(quán)的用戶提供服務(wù)； 保證連接的完好與保密：利用強有力的加密及校驗技術(shù)，以防止未經(jīng)授權(quán)的用戶竊聽、插入或修改通過無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)； 防止拒絕服務(wù)（ DoS）攻擊：確保不會有用戶有占用某個接入點的所有可用帶寬情況，以免影響其他用戶的正常接入。 安全問題，越來越多 的決策者認(rèn)為安全問題是決定他們做出無線局域網(wǎng)部署決定的首要因素。Wifi 聯(lián)盟以及 IEEE、 Microsoft、 Cisco 等無線局域網(wǎng)標(biāo)準(zhǔn)的制定組織及軟硬件廠商，一直都著眼于重新定義和改進(jìn)無線局域網(wǎng)的安全標(biāo)準(zhǔn)，以便使無線局域網(wǎng)能經(jīng)受惡劣的安全環(huán)境考驗。本方案對無線局域網(wǎng)各種安全標(biāo)準(zhǔn)和協(xié)議進(jìn)行了分析與研究，提出了一種選擇無線局域網(wǎng)的安全策略。 無線局域網(wǎng)的安全認(rèn)證 在無線線局客戶端和無線無線路由器交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對話。在 標(biāo)準(zhǔn)制定時， IEEE在其中加入了一項功能 ：當(dāng)無線客戶端和無線無線路由器對話后，就立即開始認(rèn)證工作，在通過認(rèn)證之前，設(shè)備無法進(jìn)行其他關(guān)鍵通信。這種認(rèn)證方式有兩種：開放認(rèn)證和共享密鑰認(rèn)證。 （ 1）開放認(rèn)證 開放認(rèn)證方法是 ，采用明文認(rèn)證，客戶端向無線路由器發(fā)送認(rèn)證請求，無線路由器確認(rèn)，注冊客戶端；客戶端發(fā)送連接請求給無線路由器，無線路由器確認(rèn)請求信息，注冊客戶端。一般無線路由器的開放認(rèn)證有三種策略： 默認(rèn)方式，允許任何客戶端進(jìn)行認(rèn)證； 是只認(rèn)證帶有合法服務(wù)器標(biāo)識 ID(實際為 SSID)的客戶端， SSID就與密碼作用相當(dāng) 。無線路由器只認(rèn)證 MAC地址在無線路由器的訪問控制列表中的客戶端。 （ 2） 共享密鑰認(rèn)證 共享密鑰認(rèn)證方式即基于 WEP 共享密鑰的認(rèn)證方式，這種方法的前提是客戶端及無線路由器中陜西理工學(xué)院畢業(yè)設(shè)計 第 5 頁 共 35 頁 己經(jīng)預(yù)先設(shè)置好了共享密鑰，開放認(rèn)證相似與共享密鑰認(rèn)證，只不過它使用 WEP 對認(rèn)證的過程進(jìn)行加密，因此其安全性要高于開放認(rèn)證的方式。 無線局域網(wǎng)的加密技術(shù) 加密技術(shù)是網(wǎng)絡(luò)安全 技術(shù) 中的一項 非常 重要的技術(shù)。 IEEE曾 為無線局域網(wǎng)提供了 以下 三種具有安全的保護協(xié)議 ，分別為 :TKIP、 WEP、 CCMP。主要方法有 wlan技術(shù)中 的無線路由器策略、無線局域網(wǎng) 的 鑒別 和 保密基礎(chǔ)架構(gòu) 的 無線路由及 標(biāo)準(zhǔn)中的 WPA加密技術(shù) 等等。其中無線路由器 的加密 技術(shù) 是我國自主研發(fā)的、擁有 比較完整 的自主知識產(chǎn)權(quán)。無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn) 當(dāng)中的 TKIP主要進(jìn)行 wlan設(shè)備 的 連 通性測試 ，當(dāng)然 ，這些還 是不 夠，還需要一些 進(jìn)一步加強的 方法 和 策略。 選擇無線局域網(wǎng)安全策略的原則 wlan的網(wǎng)絡(luò)整體規(guī)劃 要選擇 合理 安全策略，應(yīng)用 一些 安全技術(shù)。 wlan的 規(guī)劃 過程，只需 要 結(jié)合自身網(wǎng)路 的 安全需求， 進(jìn)而 合理選擇 wlan的安全 策略，提供 適當(dāng) 的網(wǎng)絡(luò)安全防護措施， 便 可安心的享受無線接入 帶來的 便捷服務(wù)，同時也可 以 保證數(shù)據(jù)安全。 先 通過對無線局域網(wǎng) 的所有 安全措施及無線路由器 所有 類型進(jìn)行對比， 然后 選擇基本安全、增強安全和擴展安全 等 三種無線局域網(wǎng)的 規(guī)劃部署 方案。 陜西理工學(xué)院畢業(yè)設(shè)計 第 6 頁 共 35 頁 3 應(yīng)用需求 信息點數(shù)量統(tǒng)計分析如表 。 表 學(xué)校信息點數(shù)量統(tǒng)計分析表 區(qū)域 功能分布 接入信息點數(shù)量 信息點合計 有線接入點 無線接入點 教學(xué)樓 教室 300 560 860 辦公樓 校領(lǐng)導(dǎo)辦公室 400 370 770 會議室 500 580 400 學(xué)生宿舍樓 6 號樓 560 440 1000 7 號樓 550 670 1220 8 號樓 520 750 1270 9 號樓 360 550 910 10 號樓 470 690 1160 11 號樓 360 490 870 信息樓 電子閱覽室 680 750 1430 信息實驗室 340 560 900 圖書館 電子閱覽室 340 460 900 書籍、檔案 560 450 1010 Vlan需求 劃分及子網(wǎng)劃分 Vlan的詳細(xì)劃分及地址分配如表 。 表 vlan 劃分表 服務(wù)器需求劃分 網(wǎng)絡(luò)中應(yīng)增設(shè)以下服務(wù)器 : 服務(wù)器， 我們都知道 ， 服務(wù)器最主要 的 功能是提供 網(wǎng)絡(luò)信息的 信息瀏覽服務(wù)，是 Inter技術(shù)當(dāng)中 目前發(fā)展最快且應(yīng)用最廣泛的服務(wù)。 FTP服務(wù)器。是為了在 校園 能夠輕松進(jìn)行文件 的各種 數(shù)據(jù)交換 以及 權(quán)限分配， FTP服務(wù)器 是非常必要 的 。 DNS服務(wù)器即域名解析服務(wù)器，主要功能是保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng) IP地址，并具有將域名轉(zhuǎn)換為 IP地址功能的服務(wù)器 .服務(wù)器劃分表 ， 如表 。 部門 vlan 網(wǎng)段 IP 網(wǎng)關(guān) IP 覆蓋范圍 教學(xué)樓無線網(wǎng) vlan 10 教學(xué)樓有線網(wǎng) vlan 20 信息樓無線網(wǎng) vlan 30 信息樓有 線網(wǎng) vlan 40 宿舍樓無線網(wǎng) vlan 50 宿舍樓有線網(wǎng) vlan 60 辦公樓有線網(wǎng) vlan 70 辦公樓無線網(wǎng) vlan 80 陜西理工學(xué)院畢業(yè)設(shè)計 第 7 頁 共 35 頁 表 服務(wù)器劃分表 服 務(wù)器名稱 Ip 地址 Vlan 網(wǎng)關(guān) 備注 DNS Server Vlan 1 域名解析服務(wù)器 FTP Server Vlan 1 文件傳輸服務(wù)器 WEB Server Vlan 1 網(wǎng)頁服務(wù)器 、認(rèn)證及管理 實現(xiàn)針對用戶管理、認(rèn)證、控制的功能并在必要時候啟動加密功能對接入用戶數(shù)量進(jìn)行限制，同時在必要 實際段進(jìn)行封鎖，防止某些惡性破解和利用。 可分為室外和室內(nèi)兩大部分室外部分要定好較開闊位置，網(wǎng)線采用走暗線的方式，無線路由可利用設(shè)備本身的自帶安裝附件進(jìn)行相關(guān)安裝；如需遮蔽，則需要定制非金屬結(jié)構(gòu) 。若是懸掛在天花板上，需根據(jù)天花板的情況而定，整個過程需考慮防盜問題；室內(nèi)的路由也許考慮兩種情況，一、無線路由設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；二、如果只是路由放置在室內(nèi)，而天線放置在室外，則需要走天線饋線；兩種方式都需走鐵管，采用防水膠處理，過程亦需考慮防盜。 網(wǎng)絡(luò)結(jié)構(gòu)要求 無線接入所需布設(shè)的無線路由器通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)。 產(chǎn)品 可 支持 AES、 WEP、 wpa加密等安全標(biāo)準(zhǔn)、漫游 的 切換、支 持 QOS能力 。 （ 1）教學(xué)網(wǎng)絡(luò) 通過校園無線網(wǎng)絡(luò)覆蓋機房、多媒體教室等。為廣大師生提供了一個更為有效的網(wǎng)絡(luò)互動平臺，加強了學(xué)習(xí)生活的交流，同時為學(xué)生在教室內(nèi)的自習(xí)提供一個方便的查詢資料的網(wǎng)絡(luò)環(huán)境。 （ 2）圖書館網(wǎng)絡(luò) 通過無線校園網(wǎng)覆 蓋整個圖書館內(nèi)所有的區(qū)域，教師和學(xué)生可以很方便地利用無線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽數(shù)字圖書。行政辦公網(wǎng)絡(luò)通過無線校園網(wǎng)覆蓋學(xué)校的各 個院 系、 校 辦公樓和行政區(qū) 域 ，通過對辦公區(qū)域提供無線網(wǎng)絡(luò)，提高了各職能部門的 工作 效率， 基本 滿足了教職員工的在線查詢能力，大大提高了各部門的服務(wù)質(zhì)量。 （ 3）教工、學(xué)生宿舍網(wǎng)絡(luò) 在教工宿舍和學(xué)生宿舍提供了無線局域網(wǎng)無線覆蓋，滿足了教工和學(xué)生臨時上網(wǎng)的要求。 （ 4）信息樓 可滿足學(xué)生平時的一些自主學(xué)習(xí)，休閑娛樂，計算機實驗等等要求。 陜西理工學(xué)院畢業(yè)設(shè)計 第 8 頁 共 35 頁 4 總體設(shè)計 本文主要將校園分為四個區(qū)域進(jìn)行無線配置 :教學(xué)樓、宿舍區(qū)、圖書館、信息樓，拓?fù)淙缦拢? 教學(xué)樓網(wǎng)絡(luò)拓?fù)?，如圖 ： 圖 教學(xué)樓拓?fù)? 教學(xué)樓設(shè)有無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)，分別主要滿足學(xué)生上網(wǎng)查詢及老師辦公使用。 陜西理工學(xué)院畢業(yè)設(shè)計 第 9 頁 共 35 頁 信息樓拓?fù)?，如圖 ： 圖 信息樓拓?fù)? 信息樓設(shè)有信息閱覽室和老師辦公室，信息閱覽室是學(xué)生查詢資料，娛樂，課時實驗所用，所以使 用比較穩(wěn)定的有線網(wǎng)絡(luò)，同時也有無線網(wǎng)絡(luò)覆蓋，作為有線網(wǎng)絡(luò)的補充。 陜西理工學(xué)院畢業(yè)設(shè)計 第 10 頁 共 35 頁 宿舍樓拓?fù)?，如圖 ： 圖 宿舍樓拓?fù)? 宿舍樓同樣設(shè)有有線局域網(wǎng)和無線局域網(wǎng)宿舍樓由于樓層較高，考慮到信號覆蓋問題，所以一幢樓可設(shè)有兩個無線路由器，同時可供手機筆記本本電腦等各種無線終端接入使用。 陜西理工學(xué)院畢業(yè)設(shè)計 第 11 頁 共 35 頁 辦公樓拓?fù)?，如圖 ： 圖 教學(xué)樓拓?fù)? 辦公樓同樣可分為有線和無線兩個部分，領(lǐng)導(dǎo)辦公室主要配備有線設(shè)備 以增強網(wǎng)絡(luò)穩(wěn)定性。 總圖拓?fù)?，如圖 ： 圖 總圖拓?fù)? 總體拓?fù)浣Y(jié)構(gòu)可分為內(nèi)網(wǎng) 和外網(wǎng)兩部分，內(nèi)網(wǎng)由核心交換機連接外服務(wù)器，每個大樓都部署有匯聚層交換機，都有無線及有線網(wǎng)絡(luò)覆蓋。 陜西理工學(xué)院畢業(yè)設(shè)計 第 12 頁 共 35 頁 5 軟件模擬及測試 本次設(shè)計采用軟件進(jìn)行外網(wǎng)與內(nèi)網(wǎng)之間，有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)設(shè)備之間的連通性測試。測試結(jié)果如下： 內(nèi)網(wǎng)與外網(wǎng)之間的連通性測試： 圖 內(nèi)網(wǎng)與外網(wǎng)之間的連通性測試 ping通成功，即外網(wǎng)與內(nèi)網(wǎng)可以連接 。 無線與有線 網(wǎng)絡(luò) 之間的連通性測試 ： 圖 無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)之間的連通性測試 ping通成功，即無線與有 線網(wǎng)絡(luò) 可以連接訪問 。 陜西理工學(xué)院畢業(yè)設(shè)計 第 13 頁 共 35 頁 模擬訪問思科網(wǎng)網(wǎng)站，進(jìn)行連通性測試： 圖 訪問網(wǎng)站及連通性測試 ping通成功，即可以連接訪問 思科網(wǎng)站 。 模擬各大樓之間的訪問： 圖 大樓之間的連通性測試 ping通成功，即 各大樓之間可以 連接訪問。 陜西理工學(xué)院畢業(yè)設(shè)計 第 14 頁 共 35 頁 6 硬件設(shè)備選型原則與設(shè)備選購 穩(wěn)定性、可靠性、安全性：作為整個校園網(wǎng)絡(luò)的基礎(chǔ)硬件設(shè)施，網(wǎng)絡(luò)設(shè)備必須是同時具備安全性、可靠 性及穩(wěn)定性等特點，這是網(wǎng)絡(luò)設(shè)備保持穩(wěn)定運行的最基本條件。我們應(yīng)該選擇那些經(jīng)過一定的時間考驗，有一定信譽度，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，如思科、華為公司的產(chǎn)品，在安全性、穩(wěn)定性和可靠性方面都較為成熟，在資金條件允許的條件下，應(yīng)優(yōu)先考慮這些品牌的產(chǎn)品。 技術(shù)安全：網(wǎng)絡(luò)設(shè)備不應(yīng)僅僅具有安全、可靠及穩(wěn)定的特點，作為一種高科技的產(chǎn)品，還必須具有技術(shù)的先進(jìn)性。在選擇網(wǎng)絡(luò)設(shè)備時應(yīng)采用當(dāng)今社會較為先進(jìn)的技術(shù)，確保設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被比較快的淘汰。并且，在網(wǎng)絡(luò)規(guī)模可能進(jìn)一步擴大的情況下， 該設(shè)備難以承受繁重的負(fù)荷時，能夠被降級使用。 易于擴展：由于現(xiàn)代的信息技術(shù)和人們對于新技術(shù)的需求變化都非常的快，為避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，無需增加設(shè)備數(shù)量，而只需增加一些模塊即可，即能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)步，現(xiàn)有模塊不再支持新技術(shù)的情形下，只需要更換相應(yīng)模塊即可，從而可降低成本。 AP 無線網(wǎng)卡：無線網(wǎng)絡(luò)的的終端設(shè)備，是在無線局域網(wǎng)的覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。無線網(wǎng)卡標(biāo)準(zhǔn)有： ：其采用 5GHz 頻段，傳輸速率為 54Mbps,與 不相兼容； ：采用 ，傳輸速度可達(dá) 11Mbps/ IEEE :采用 ,傳輸速度可達(dá) 54Mbps，并可向下兼容 ； IEEE ：被用于 Intel 等高端路由及迅馳筆記本上，可向下兼容，傳輸速度可達(dá) 300Mbps。無線網(wǎng)卡按照接口分類的不同可分為許多種： PCI接口無線網(wǎng)卡、 PCMCIA 接口網(wǎng)卡、 USB 無線網(wǎng)卡，選擇時應(yīng)注意，只有采用 接 口的無線網(wǎng)卡才可滿足 或 的需求， usb 無線網(wǎng)卡除此而外，還有被筆記本電腦采用較多的 MINIPCI無線網(wǎng)卡。 MINIPCI為內(nèi)置型的無線網(wǎng)卡，其優(yōu)點是不占用 USB插槽或 PC卡，并且免去了隨身攜帶 pc卡或 usb卡的麻煩。