【導(dǎo)讀】芅蚆蕿羆莈葿袇羅肇蚄螃羄膀蕆蠆肅節(jié)螞薅肂莄蒅襖肁肄羋袀肀芆蒃螆肀莈莆螞聿肈薂薈肈膀莄袆?wù)仄M薀螂膆蒞莃蚈膅肅薈薄膄膇莁羃膄荿薇衿膃蒂葿螅膂膁蚅蟻螈芄蒈薇螇莆蚃裊螇肆蒆螁袆膈蟻蚇裊芀蒄薃襖蒂芇袃膂薃袈袂芄蒞螄袁莇薁蝕袁肆莄薆羀腿蕿裊罿芁莂螁羈莃薇蚇羇膃莀蚃羆芅蚆蕿羆莈葿袇羅肇蚄螃羄膀蕆蠆肅節(jié)螞薅肂莄蒅襖肁肄羋袀肀芆蒃螆肀莈莆螞聿肈薂薈肈膀莄袆?wù)仄M薀螂膆蒞莃蚈膅肅薈薄膄膇莁羃膄荿薇衿膃蒂葿螅膂膁蚅蟻螈芄蒈薇螇莆蚃裊螇肆蒆螁袆膈蟻蚇裊芀蒄薃襖蒂芇袃膂薃袈袂芄蒞螄袁莇薁蝕袁肆莄薆羀腿蕿裊罿芁莂螁羈莃薇蚇羇膃莀蚃羆芅蚆蕿羆莈葿袇羅肇蚄螃羄膀蕆蠆肅節(jié)螞薅肂莄蒅襖肁肄羋袀肀芆蒃螆肀莈莆螞聿肈薂薈肈膀莄袆?wù)仄M薀螂膆蒞莃蚈膅肅薈薄膄膇莁羃膄荿薇衿膃蒂葿螅膂膁蚅蟻螈芄蒈薇螇莆蚃裊螇肆蒆螁袆膈蟻蚇裊芀蒄薃襖蒂芇袃膂薃袈袂芄蒞螄袁莇薁蝕袁肆莄薆羀腿蕿裊罿芁莂螁羈莃薇蚇羇膃莀蚃羆芅蚆蕿羆莈葿袇羅肇蚄螃羄膀蕆蠆肅節(jié)螞薅

　　

【正文】 這些節(jié)點(diǎn)之間的移動(dòng)都是由 ARP（ address resolution protocol：地址解析協(xié)議）負(fù)責(zé)將 IP 地址映射到 MAC 地址上來完成的。數(shù)據(jù)包在傳送過程中會(huì)不斷詢問相鄰節(jié)點(diǎn)的 MAC 地址。 ② 交換機(jī)、端口、 IP 地址 三者的綁定。為了防止 IP 地址被盜用，就通過簡(jiǎn)單的交換機(jī)端口綁定（端口的 MAC 表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改 MAC 地址的盜用。第一種方法：如 果是可網(wǎng)管交換機(jī)還可以提供：交換機(jī)、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機(jī)和路由器上配置的。 第 頁 16大學(xué)課程設(shè)計(jì)說明書 說明書 通過 設(shè)置，可以將局域網(wǎng)中的 IP 地址和 MAC 地址綁定，任何人在終端上任意更改 IP 地址，都不能使其登陸互連網(wǎng)，這樣就便于網(wǎng)絡(luò)管理員更好的維護(hù)整個(gè)網(wǎng)絡(luò)的正常、安全的運(yùn)行。 應(yīng)用 ARP 綁定 IP 地址和 MAC 地址 ① 什么是 ARP 及 ARP 的作用。我們知道，當(dāng)我們?cè)跒g覽器里面輸入網(wǎng)址時(shí)， DNS服務(wù)器會(huì)自動(dòng)把它解析為 IP 地址，瀏覽器實(shí)際上查找的是 IP 地址而不是網(wǎng)址。那么 IP地址是如何 轉(zhuǎn)換為第二層物理地址（即 MAC 地址）的呢？在局域網(wǎng)中，這是通過 ARP 協(xié)議來完成的。 ARP（ Address Resolution Protocol）即地址解析協(xié)議， ARP 協(xié)議為 IP地址到對(duì)應(yīng)的 MAC 地址之間提供動(dòng)態(tài)映射。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的 MAC 地址。 ARP 協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP 地址，查詢目標(biāo)設(shè)備的 MAC 地址，以保證通信的順利進(jìn)行。 ARP 協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。通過偽造 IP 地址和 MAC 地址可實(shí)現(xiàn) ARP 欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP 通信量使 網(wǎng)絡(luò)阻塞。 ② 使用 ARP 綁定 IP 地址和 MAC 地址。在每臺(tái)安裝有 TCP/IP 協(xié)議的電腦里都有一個(gè)ARP 緩存表，表里的 IP 地址與 MAC 地址是一一對(duì)應(yīng)的。我們可以在 ARP 表里將合法用戶的 IP 地址和網(wǎng)卡的 MAC 地址進(jìn)行綁定。當(dāng)有人盜用 IP 地址時(shí)，盡管盜用者修改了 IP地址，但由于網(wǎng)卡的 MAC 地址和 ARP 表中對(duì)應(yīng)的 MAC 地址不一致，那么也不能訪問網(wǎng)絡(luò)。 TCP/IP 作為 Inter 網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類型的局域網(wǎng)絡(luò)。而 IP地址作為網(wǎng)絡(luò)中的主要尋址方式，也已經(jīng)被各種操作系統(tǒng)廣泛采用，因此 IP 地址在網(wǎng)絡(luò)管理中顯得尤為重要。 第 頁 17大學(xué)課程設(shè)計(jì)說明書 說明書 7 綜合布線設(shè)計(jì) 布網(wǎng)方案 在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，可以分為室和室外兩個(gè)部分進(jìn)行。 室內(nèi)指原先沒有安裝有線網(wǎng)絡(luò)的教室、行政辦公樓、體育場(chǎng)館、學(xué)生公寓、會(huì)展中心、臨時(shí)移動(dòng)辦公室等場(chǎng)所。在室內(nèi)部署 VLAN 的第一步是要確定 AP 的數(shù)量和位置，也就是要將多個(gè) AP 形成的各自的無線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有 AP 通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無線終端通過就近的 AP 接入網(wǎng) 絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。通常情況下，一個(gè) AP 最多可以支持多達(dá) 80 臺(tái)計(jì)算機(jī)的接入，當(dāng)然，數(shù)量為 20～ 30 臺(tái)時(shí)工作站的工作狀態(tài)最佳， AP 的典型室內(nèi)覆蓋范圍是 30～ 100m。根據(jù)教室和會(huì)議廳的大小，可配置 1 個(gè)或多個(gè)無線接入點(diǎn)。 室外指學(xué)校各樓宇之間、校園操場(chǎng)及其他公共場(chǎng)所等。 1）設(shè)備的選擇： AP、無線全向天線、無線定向天線。全向天線：在所有水平方位上信號(hào)的發(fā)射和接收都相等，適合于區(qū)域性的應(yīng)用。定向天線：在一個(gè)方向上發(fā)射和接收大部分的信號(hào)，適合于長(zhǎng)距離使用。 2）室外考慮因素與室內(nèi)不同的是，在校園區(qū)室外配置無線 接入點(diǎn)要復(fù)雜一些，要把各自成一個(gè)局域網(wǎng)而又有一定距離的各棟樓房連接起來。在網(wǎng)絡(luò)的每一端接入 AP，并在距離遠(yuǎn)或信號(hào)弱的地方，同時(shí)外接高增益收發(fā)天線，這樣就可以實(shí)現(xiàn)幾公里以內(nèi)的兩個(gè)網(wǎng)段之間的互聯(lián)了。 由于 AP 多半安裝在不易維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。為解決無線局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過放置在機(jī)房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實(shí)現(xiàn)。 第 頁 18大學(xué)課程設(shè)計(jì)說明書 說明書 圖 71 無線校園網(wǎng)方案組網(wǎng)示意圖 第 頁 19大學(xué)課程設(shè)計(jì)說明書 說明書 校園網(wǎng)業(yè)務(wù)流程 校園網(wǎng)業(yè)務(wù)流程如 下 圖所示（以 Portal 認(rèn)證為例）： 圖 72 校園網(wǎng)業(yè)務(wù)流程圖 ? 用戶首先通過校園網(wǎng)業(yè)務(wù)的 SSID 接入無線網(wǎng)絡(luò) ? 客戶端發(fā)起 DHCP 請(qǐng)求 ? DHCP 認(rèn)證請(qǐng)求在 AP 上直接標(biāo)記 VLAN，帶 TAG 上傳到接入交換機(jī) ? 接入交換機(jī)與匯聚交換機(jī) L2 轉(zhuǎn)發(fā) DHCP 請(qǐng)求到校園網(wǎng)中 ? 校園網(wǎng)對(duì)用戶分配 IP 地址，網(wǎng)關(guān)指向校園網(wǎng)絡(luò)認(rèn)證網(wǎng)關(guān) ? 用戶訪問校園網(wǎng)絡(luò)，觸發(fā) portal 認(rèn)證 ? 認(rèn)證通過后用戶可以訪問校園網(wǎng)資源 要注意的是， Inter 業(yè)務(wù)與校園網(wǎng) 業(yè)務(wù)采用不同 SSID，因此在應(yīng)用中用戶無法同時(shí)訪問校內(nèi)資源和 Inter 資源。 第 頁 20大學(xué)課程設(shè)計(jì)說明書 說明書 8 設(shè)計(jì)總結(jié) 課 程設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)知識(shí) ,發(fā)現(xiàn) ,提出 ,分析和解決實(shí)際問題 ,鍛煉實(shí)踐能力的重要環(huán)節(jié) ,是對(duì)學(xué)生實(shí)際工作能力的具體訓(xùn)練和考察過程 。 這次課程設(shè)計(jì)，因?yàn)橛性谝郧暗膶W(xué)習(xí)中已經(jīng)有了做課程設(shè)計(jì)積累下來的一些經(jīng)驗(yàn)，所以這次設(shè)計(jì)做起來感 第 頁 21大學(xué)課程設(shè)計(jì)說明書 說明書 覺還是比較輕松的。畢竟通過三年的學(xué)習(xí)，整體的專業(yè)知識(shí)也要完善些了，知識(shí)結(jié)構(gòu)也相對(duì)以往做設(shè)計(jì)要清晰多了。當(dāng)然在這次的設(shè)計(jì)中我也收獲了不少。 隨著網(wǎng)絡(luò)技術(shù) 的迅猛發(fā)展，國際互聯(lián)網(wǎng)絡(luò) Inter 已經(jīng)成了人類有史以來全球最大的資源和信息系統(tǒng)， 21 世紀(jì)，知識(shí)經(jīng)濟(jì)的其核心是科技，關(guān)鍵是人才，基礎(chǔ)是教育，高校校園網(wǎng)絡(luò)的建設(shè)已經(jīng)成為衡量學(xué)校教育改革、教育水平的重要標(biāo)志。自中國教育科研網(wǎng)（ CERNET） 94 年接入 Inter 以來，全國高校目前已經(jīng)基本都建成了校園網(wǎng)絡(luò)。 這次做的是一個(gè)關(guān)于校園無線網(wǎng)絡(luò)的設(shè)計(jì)，感覺十分的貼近自身的生活和學(xué)習(xí)。這樣做起來也就有了針對(duì)性和極大地興趣。首先， 做 為 一 個(gè)學(xué)生，我也深切的感受到了建立校園無線網(wǎng)絡(luò)的必要性， 它 的建立我想無論你是對(duì)學(xué)生的 學(xué)習(xí)及教師的教學(xué)以及整個(gè)學(xué)校的日常管理都是十分必要的。本設(shè)計(jì)側(cè) 重實(shí)際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類沒有有線網(wǎng)絡(luò)資源或有線資源不充足的區(qū)域。 參考文獻(xiàn) [1] “ Air Interface for Fixed Brodband Wireless Access System”， Draft IEEE Standard for Locad and metroplitan area works， ,20200513. [2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 202001 一 14. [3] 黨梅梅， 無線接入技術(shù)的發(fā)展現(xiàn)狀”，寬帶無線。