【正文】 list | interface s0/0第四章 企業(yè)無線局域網(wǎng)的測試與管理 使用Ping命令1．Ping 確認(rèn)本地的TCP/IP工作正常。測試結(jié)果得到響應(yīng)。（如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題或者是網(wǎng)卡損壞）。2．Ping 本機IP地址 確認(rèn)網(wǎng)卡和鏈路工作正常。測試結(jié)果得到響應(yīng)。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或MODEM）工作正常。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。3．Ping 局域網(wǎng)內(nèi)其他IP。測試結(jié)果得到響應(yīng)。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題）。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數(shù)等。2．Show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。該命令可列出學(xué)習(xí)到的主機MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動態(tài)DYNAMIC等）以及滿足列表條件的MAC地址數(shù)目。3．Show vlan用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。4．Show vtp status用于檢查VTP配置情況。 使用NAT命令1．Show ip nat translation用于顯示當(dāng)前正在進行的NAT情況。2．Show ip nat translation verbose用于顯示當(dāng)前正在進行的NAT更為詳細(xì)的情況。3．Show ip nat statistics用于顯示NAT運行情況統(tǒng)計。4．Debug ip nat用于打開對NAT的診斷。 網(wǎng)絡(luò)系統(tǒng)管理 使用管理主機管理網(wǎng)絡(luò)使用管理主機可以非常好的管理網(wǎng)絡(luò)，其中可以對網(wǎng)絡(luò)進行各個方面的設(shè)置，比如配置各種服務(wù)，設(shè)置各種安全策略，限制訪問數(shù)量、優(yōu)化網(wǎng)絡(luò)性能等功能。管理主機安裝的是服務(wù)器版本系列系統(tǒng)，所以在為昌翔股份有限公司設(shè)計網(wǎng)絡(luò)方案時特意加上了一臺管理主機，以實現(xiàn)對網(wǎng)絡(luò)的管理與憂化，提高網(wǎng)絡(luò)的整體性能。 無線企業(yè)網(wǎng)安全 1．非法接入 有線網(wǎng)絡(luò)能明顯地分辨出計算機是否連接在網(wǎng)線上。而無線網(wǎng)絡(luò)則不同，理論上無線電波范圍內(nèi)的任何一臺計算機都可以監(jiān)聽并登錄無線網(wǎng)絡(luò)。并且無線網(wǎng)絡(luò)的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。再者，無線電波的頻率較為固定。因此非法接入是無線局域網(wǎng)最基本的安全問題。2．盜用合法計算機或無線網(wǎng)卡即使在無線企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶認(rèn)證，但黑客和非法用戶仍可以通過盜用合法計算機或無線網(wǎng)卡的方法通過認(rèn)證，侵入WLAN，進行破壞或竊取信息。3．截獲用戶數(shù)據(jù) 由于WLAN是開放的系統(tǒng)，黑客可以很輕松的截獲附近傳輸?shù)奈醇用芑蚣用芎苋醯臄?shù)據(jù)。一旦重要數(shù)據(jù)被截獲，將會給用戶帶來巨大的損失。4．病毒和攻擊 WLAN和有線局域網(wǎng)一樣，都會遭受病毒和攻擊。不同的是WLAN中AP(訪問節(jié)點，Access Point)一般都沒有防病毒和防攻擊的功能。一旦黑客知道了某個AP的IP地址，并向其發(fā)起DoS（拒絕服務(wù)）攻擊的話，該AP很快就會癱瘓。5．用戶安全意識不足 即使有合理的安全策略，由于無線網(wǎng)管理人員和無線企業(yè)網(wǎng)用戶的安全意識不強，也會從內(nèi)部給無線企業(yè)網(wǎng)帶來潛在的威脅。 無線企業(yè)網(wǎng)安全策略針對以上安全隱患，根據(jù)富東電子有限公司的實際情況（多AP模式，如圖41），采取以下安全控制策略。圖41 多AP模式1. 基本安全策略包括擴展頻譜技術(shù)、MAC（物理地址）過濾、SSID (服務(wù)區(qū)標(biāo)識符) 匹配和WEP（有線等效保密）。MAC地址過濾和SSID匹配是兩項基本的安全技術(shù)。擴展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來進行保密傳輸。從一開始它就設(shè)計成抗噪音、干擾、阻塞和未授權(quán)檢測。擴展頻譜發(fā)送器用一個非常弱的功率信號在一個很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個單一的頻點。擴展頻譜的實現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。擴頻無線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)。由于采用的AP設(shè)備支持直接序列，我們把相鄰的AP設(shè)置成不同的頻率。MAC過濾指在AP中維護一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾。我們通過把固定用戶的MAC地址加入所在區(qū)域AP的MAC地址列表中，把移動用戶的無線網(wǎng)卡MAC地址加入到所有允許訪問的AP中這一策略，在一定程度上限制了無線網(wǎng)卡的盜用，而且讓移動用戶體驗到了WLAN的移動性。SSID匹配則要求無線網(wǎng)用戶出示正確的SSID，才能訪問AP，因此可以認(rèn)為SSID是一個簡單的口令，從而提供口令認(rèn)證機制，實現(xiàn)一定的無線安全。我們給各個AP所在服務(wù)區(qū)以不同的SSID，不僅增加了非法用戶接入時的難度，同時也方便了我們的管理。有線等效保密（Wired Equivalent Privacy）用于在無線局域網(wǎng)中保護鏈路層數(shù)據(jù)。WEP使用40位、64位和128位鑰匙，采用RC4對稱加密算法，在鏈路層加密數(shù)據(jù)和訪問控制。40位的WEP和128位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵御最低水平的危險。我們啟用了AP上的WEP128功能，給數(shù)據(jù)一個基本的安全保證。2. 無線網(wǎng)隔離策略由于公司W(wǎng)LAN用戶較多，我們把有線局域網(wǎng)和WLAN隔離，中間用防火墻和三層交換機相連。這樣可以把重要的服務(wù)器放到有線局域網(wǎng)中加以保護。在防火墻上設(shè)置相應(yīng)策略，阻止有線網(wǎng)絡(luò)用戶向WLAN發(fā)送二層數(shù)據(jù)包，防止從無線網(wǎng)以外發(fā)起的攻擊。在三層交換機上為WLAN中的計算機設(shè)置MAC與IP的綁定，對防止網(wǎng)卡盜用有很大的作用。3. 邊界防護策略合理放置AP天線的位置。將AP隱藏在不容易被發(fā)現(xiàn)的地方，防止被非法篡改或物理破壞。也不能將天線放在窗戶附近，因為玻璃無法阻擋信號的傳輸。為此，我們將天線放在需要覆蓋的區(qū)域中心的最高處，以便能夠限制信號在覆蓋區(qū)以外的傳輸距離，減少信號泄露到區(qū)域外的機會。4. 防病毒防攻擊策略我們一方面在三層交換機上設(shè)置防病毒策略，另一方面在計算機上安裝個人防病毒軟件和個人防火墻軟件。防病毒軟件我們使用Panda網(wǎng)絡(luò)版。個人防火墻使用江民防火墻、瑞星個人防火墻、天網(wǎng)個人防火墻等。5. 復(fù)雜密碼策略AP的登陸密碼、個人常用密碼都采用復(fù)雜密碼并經(jīng)常更改，增加了黒客的破譯難度。第五章 總結(jié)此次畢業(yè)設(shè)計經(jīng)過了選題、構(gòu)思到最后定稿了幾個環(huán)節(jié)，這是一個從不懂到懂、從遇到問題到解決問題的過程。畢業(yè)論文是大學(xué)學(xué)習(xí)階段一次非常難得的理論與實際相結(jié)合的機會，通過這次畢業(yè)設(shè)計，我擺脫了單純的理論知識學(xué)習(xí)狀態(tài)，和實際設(shè)計的結(jié)合鍛煉了我綜合運用所學(xué)的專業(yè)基礎(chǔ)知識解決實際問題的能力，同時也提高了查閱文獻資料的能力。畢業(yè)設(shè)計不僅能讓我鞏固了以前所學(xué)的知識，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對于出現(xiàn)的任何問題和偏差都不要輕視，要通過正確的途徑去解決，在做事情的過程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅持下去就可以找到思路去解決問題的。在工作中要學(xué)會與人合作的態(tài)度，認(rèn)真聽取別人的意見，這樣做起事情來就可以事倍功半。此次論文的完成既為大學(xué)三年劃上了一個完美的句號，也為將來的人生之路做好了一個很好的鋪墊。在以后的日子中，我一定得更加嚴(yán)格要求自己，改正缺點，不斷努力，不斷進步。致 謝本文從擬定題目到定稿，歷時數(shù)天。在本論文完成之際，首先要向我的指導(dǎo)老師XXX老師致以誠摯的謝意。在論文的寫作過程中，由于在外面實習(xí)的原因不能經(jīng)常向言老師當(dāng)面請教，但言老師總是不顧自己工作繁忙，經(jīng)常在網(wǎng)上和用手機發(fā)信息敦促幫助我完成論文的研究。馬上就要離開學(xué)校了，這篇論文算是我大學(xué)期間的最后一次作業(yè)了，能夠順利完成這次作業(yè)，真的很感謝言老師對我的指導(dǎo)和幫助，讓我給自己的大學(xué)生活畫一個圓滿的句號。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。另外，衷心感謝我的同窗同學(xué)們和身邊支持我的好朋友，在我畢業(yè)論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。 最后，感謝湖南XX學(xué)院三年對我的栽培。學(xué)無止境。明天，將是我終身學(xué)習(xí)另一天的開始。參考文獻[1] 吳學(xué)毅. 計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計. 機械工業(yè)出版社,[2] 吳獻文,[3] 陸魁軍. 網(wǎng)絡(luò)實踐指南. ,[4] 吳獻文,陳承歡. 局域網(wǎng)組建技術(shù). ,[5] (美)Kenneth . TCP/IP基礎(chǔ). ,[6] 張蒲生．局域網(wǎng)組網(wǎng)技術(shù)與實訓(xùn)．．2006[7] 蘇英如．局域網(wǎng)技術(shù)與組網(wǎng)工程．．2004[8] 吳彥文，劉方，周光明. 固定寬帶無線接入技術(shù). 北京郵電大學(xué)出版社，[9] 張金文. 寬帶無線城域網(wǎng)技術(shù). 電子工業(yè)出版社，2006.[10] 楊闖 網(wǎng)絡(luò)規(guī)劃與實現(xiàn) [11] 胡衍慶 計算機組網(wǎng)技術(shù)實訓(xùn)教程高等教育出版社 [12] 馬宜興 網(wǎng)絡(luò)安全與病毒防范，[13] 龔娟．計算機網(wǎng)絡(luò)基礎(chǔ)，人民郵電出版社,