【正文】 置AP下用戶隔離的相關配置，查看用戶間的互通情況預期結果在配置了用戶隔離之后，用戶之間無法相互Ping通3) 信道自動調節(jié)功能測試是測試AP檢測到周圍AP的信道與自身相同時，是否會自動調節(jié)自身信道，避免信道干擾，可以增強信道的高可用性，防止惡意的信道干擾，測試的預制條件、測試流程、預期結果如表510所示。表510 信道自動調節(jié)功能測試預置條件① 系統(tǒng)正常運行② 兩臺AP的覆范圍重疊部分超過其覆蓋范圍的40%③ 其中一臺AP的信道設置為1測試流程① 設置另外一臺AP的信道也為1，模擬干擾② 3分鐘后，查看各自信道是否改變預期結果AP檢測到周圍AP的信道與自身相同時會自動調節(jié)自身信道，避免信道干擾4) 防ARP欺騙功能測試是為了測試部署的無線環(huán)境是否能有效防御ARP欺騙攻擊，可以更好地維持網絡的穩(wěn)定性，防止出現(xiàn)用戶掉線現(xiàn)象，測試的預制條件、測試流程、預期結果如表511所示。表511 防ARP欺騙功能測試預置條件① 系統(tǒng)正常運行② 兩臺PC同時連接到WLAN③ 設備未開啟防ARP欺騙功能測試流程① 正常用戶PC1執(zhí)行Ping操作，測試與網關的連通性② ARP攻擊源PC2執(zhí)行攻擊操作，查看PC1的通信是否受到影響，并查看AC的ARP表項③ 暫停PC2的ARP攻擊，開啟設備的防ARP欺騙④ 再次開啟PC2的ARP欺騙攻擊，PC1同時執(zhí)行Ping網關操作，測試其連通性⑤ 查看AC的ARP表項預期結果① 當ARP攻擊源開始攻擊時，在未開啟防ARP欺騙功能時，AC的ARP表項被篡改。② 當ARP攻擊源開始攻擊時，在開啟防ARP欺騙功能時，AC的ARP表項不會被篡改。5) SSID隱藏功能測試是測試AP的SSID在自動搜索無線網絡時候是否可見，是否存在安全性隱患，SSID隱藏可以提高網絡的安全性，最大限度降低安全隱患，測試的預制條件、測試流程、預期結果如表512所示。表512 SSID隱藏功能測試預置條件① 系統(tǒng)正常運行② AC上配置了SSID，同時添加了隱藏命令，并已為AP頒發(fā)了配置測試流程① 通過無線客戶端搜索無線網絡，查看是否可以搜到AC設置的SSID② 在無線客戶端上手動添加該SSID，查看是否可以連接到此網絡預期結果配置SSID隱藏后，客戶端無法搜索到相應SSID，手動加入后可以正常訪問網絡。 可靠性測試1) 二層熱備冗余部署測試主要測試二層熱備是否支持冗余部署以及故障后切換時間長短，測試的預制條件、測試流程、預期結果如表513所示。表513 二層熱備冗余部署測試預置條件① 物理上使用兩臺AC進行熱備冗余部署，并且兩臺AC在同一網段，使用了二層發(fā)現(xiàn)② 系統(tǒng)正常運行測試流程① 在無線客戶端訪問網絡同時，將主AC下電模擬設備故障，查看二層熱備切換狀態(tài)，使用無線客戶端Ping網關，查看無線客戶端訪問網絡連通性② 將主AC設備加電模擬設備故障恢復，查看二層熱備切換狀態(tài)及無線客戶端訪問網絡情況預期結果① 步驟2中，主備AC切換成功，無線客戶端訪問網絡不受影響② 步驟3中，主備AC進行切換，無線客戶端訪問網絡不受影響 管理性測試1) 基本管理功能測試是為了驗證網管服務器可以對設備進行基礎管理，如telnet、traceroute、web管理等功能，測試的預制條件、測試流程、預期結果如表514所示。表514 基本管理功能測試預置條件① AC已經為網管服務器的管理進行了相關配置② 系統(tǒng)正常運行測試流程① 配置網管服務器，讓其管理相關AC② 測試網管服務器的基本功能，包括web、telnet、traceroute預期結果網管服務器能滿足以上的所有管理功能2) 設備流量統(tǒng)計測試是為了驗證測試網管服務器對設備進行流量統(tǒng)計，并且生成報表，測試的預制條件、測試流程、預期結果如表515所示。表515 設備流量統(tǒng)計測試預置條件① 系統(tǒng)正常運行② 有3～4個客戶端接入到WLAN測試流程① 用戶在客戶端上進行有流量傳輸?shù)牟僮鳍?在網管服務器上查看設備流量情況③ 導出流量報表預期結果網管服務器對設備進行流量統(tǒng)計，并且生成報表。 QoS測試1) 無線用戶帶寬控制測試是測試設備是否可以基于單用戶或整個SSID進行帶寬控制，測試的預制條件、測試流程、預期結果如表516所示。表516 無線用戶帶寬控制測試預置條件① 系統(tǒng)正常運行② 測試設備均已正常連接測試流程① 設置對每個用戶進行帶寬限制功能，比較設置前后帶寬，測試客戶端帶寬是否被限制成功，② 設置某個SSID上所有用戶進行帶寬限制，比較設置前后帶寬，測試用戶帶寬是否被限制成功預期結果測試設備可以使用不同方式，不同類別分別進行帶寬限制。對已經投入運行的WLAN網絡進行有針對性的業(yè)務調查和性能分析，通過參數(shù)采集、數(shù)據(jù)分析等辦法找出網絡的缺陷和不足，從而提出優(yōu)化方案并付諸實施，使現(xiàn)有WLAN網絡資源得到最佳效益，實現(xiàn)網絡業(yè)務規(guī)模和質量的可持續(xù)發(fā)展。網絡優(yōu)化是在現(xiàn)有網絡資源上的細微調節(jié)，不是大的改動。主要包括無線資源優(yōu)化和網絡性能優(yōu)化無線資源的優(yōu)化，也就是無線信號的優(yōu)化，主要是通過各種手段，包括調整信道、調整功率、調整AP的部署位置或者天線朝向等，調整WLAN的無線信號質量，使WLAN信號的覆蓋達到客戶所希望的目標；網絡性能的優(yōu)化，主要是針對網絡速率和網絡容量等一些和用戶息息相關的參數(shù)進行最優(yōu)調節(jié)，通?？梢酝ㄟ^增加AP、更換AP等來實現(xiàn)；優(yōu)化工作由我協(xié)助同組同學一起完成，具體的優(yōu)化方案在其論文里已經詳細描述，這里就不再贅述?？? 結在無線校園網的設計過程中，根據(jù)劉老師提出的一些建設性的意見，并且在目前的一些WLAN設計的經典案例基礎上，結合天津職業(yè)技術師范大學A教學樓10F的具體平面結構，規(guī)劃出了信息技術工程學院的WLAN設計總體方案，并且根據(jù)從學校保衛(wèi)處得到的平面設計圖，進行了整個方案的詳細規(guī)劃，包括AP位點規(guī)劃、頻率的部署規(guī)劃、AP布線的規(guī)劃、IP地址規(guī)劃以及本設計所用到的所有設備命名規(guī)范等，最后由于學校設備提供不及時，致使本設計不能真正地服役于信息學院，只能是目前作為一個設計方案或者進行模擬實施?，F(xiàn)在畢業(yè)設計已經接近尾聲了，縱觀整個設計的過程，設計之初確定的工作目標除了綜合布線的工程部分不能實施之外已經基本實現(xiàn)，這也意味著本次畢業(yè)設計的完滿結束。參考文獻[1] 金光、－原理、應用與仿真實驗[M].北京:清華大學出版,2011.[2] (第5版)[M].北京:電子工業(yè)出版社,2008.[3] Matthew Wireless NetworksThe Definitive Guide(Second Edition)[M].O39。Reilly Media,2002.[4] 斯托林斯(美)|何軍(譯).無線通信與網絡(第2版)[M].北京:清華大學出版社,2005.[5] [6] 華為三康. (第2版).未出版[7] (第4卷)[M].北京:清華大學出版社,2012.[8] Jeff Smith(美), Jake Woodhams(美)[M].北京:人民郵電出版,2013.[9] Pejman Roshan, Jonathan Wireless LAN Fundamentals[M]. Indiana USA: Cisco Press,2004.[10] [M].北京:清華大學出版社,2008.[11] Eric Ouellet, Robert [M].北京:科學出版社,2003.[12] Brandon James Carroll. CCNA WirelessOfficial Exam Certification Guide[M]. Indianapolis: Cisco Press,2008.附 錄 Ⅰ 對于無線信號來說更常使用的單位是dBm，而一般在設備上都會以mW為單位標稱出該設備的發(fā)射或接收功率，因此不得不進行二者之間的轉化。dBm的定義是相對于1毫瓦的分貝數(shù)，是一個考征功率絕對值的值。信號單位dBm與功率單位mW之間的換算公式如下： (Ⅰ1)其中為設備標注的發(fā)射或接收功率值，換算過來為=20dBm。根據(jù)公式可得到不同的功率比值對應的dBm，如圖Ⅰ1所示。圖Ⅰ1 dBm與P對應轉化圖致 謝回顧畢業(yè)設計完成的整個過程，不管是在設計之初整理資料還是具體實現(xiàn)WLAN設計的過程中，我深切感受到自己學識的淺薄。但通過這半年來的畢業(yè)設計，我從中學到了很多，理論知識有了進一步的提高，并且能夠將理論知識應用到實際中去。在此，首先我要感謝我的指導老師劉建卿老師的悉心指導，在他的大力幫助下，我的設計得以順利開展直至完成；其次，我要感謝和我同組完成畢業(yè)設計的林思捷同學，在畢業(yè)設計的過程中為我們的畢業(yè)設計方案提供了許多寶貴的意見，使我們的畢業(yè)設計方案更加完善、更貼合實際應用的需求；最后，要感謝答辯組的各位評審老師對我的畢業(yè)設計及論文進行評審，他們在百忙之中對我們的作品和論文不吝指教，再次表示由衷的感謝。31