【導(dǎo)讀】靈活性和移動(dòng)性。易于進(jìn)行網(wǎng)絡(luò)規(guī)劃和調(diào)整。無(wú)線局域網(wǎng)的主要組件.....

　　

【正文】 PSK ￥ 4300 5 臺(tái) 44 接入點(diǎn) TLWA701N 無(wú)線速率： 150Mbps PoE 供電 ： 支持 PoE 供電 ￥ 120 50 臺(tái) TLWA801N 無(wú)線速率： 300Mbps PoE 供電 ： 支持 PoE 供電 ￥ 550 10 臺(tái) 55 PoE 供電器 TLPOE150S 符合 PoE 規(guī)范，單口供電模塊 ￥ 180 60 臺(tái) 66 電纜 安普 超 5 類雙絞線屏蔽 ￥ 800 24 合計(jì) ￥ 73200 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 17 表 62 設(shè)備清單 方案特點(diǎn) 以可擴(kuò)展性為設(shè)計(jì)基礎(chǔ) 隨著應(yīng)用的擴(kuò)展和技術(shù)的發(fā)展，各個(gè)子系統(tǒng)都會(huì)面臨設(shè)備數(shù)量增加和技術(shù)升級(jí)的局面。盡量選擇有發(fā)展?jié)摿Φ募夹g(shù)和擴(kuò)展性好的設(shè)備，以滿足不斷提高的工作效率的要求。 以安全性為設(shè)計(jì)的核心 絡(luò)建成后將來(lái)面對(duì)普通大眾，安全性設(shè)計(jì)必須放在整個(gè)系統(tǒng)涉及的核心地位，只有在安全的前提下才能談到其他各個(gè)方面。 方便應(yīng)用為整個(gè)系統(tǒng)設(shè)計(jì)的主導(dǎo)思想 系統(tǒng)應(yīng)最大限度的服務(wù)于數(shù)據(jù)網(wǎng)絡(luò)的使用者和管理者，因此系統(tǒng)的穩(wěn) 定性和方便性必須貫穿于整個(gè)系統(tǒng)設(shè)計(jì)的始終。 以經(jīng)濟(jì)性為目標(biāo) 任何先進(jìn)的技術(shù)和產(chǎn)品都必須以服務(wù)大眾為基礎(chǔ)，先進(jìn)但不能貴族化，要考慮投資。同時(shí)還要考慮系統(tǒng)投資的漸進(jìn)性、合理性、重要性。三者缺一不可。 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 18 第七章 總體方案實(shí)施 AP 的安裝 （ 1）無(wú)線訪問(wèn)節(jié)點(diǎn)（ AP）可以被固定安裝到墻上或天花板上。 （ 2）確認(rèn)天線處在垂直位置，如果不是，請(qǐng)扭轉(zhuǎn)天線。 （ 3）公司使用的是寬帶，由 DHCP 服務(wù)器自動(dòng)分配 IP，則可將 AP 直接與上行端口連接。 （ 4） AP 上有 3 個(gè)指示燈， POWER 代表電源連接的狀態(tài)； ACT 表示無(wú)線通訊的狀態(tài)，無(wú)線通信接收信號(hào)時(shí)閃爍； LINK 表示 10BASET 通道的狀態(tài)。由于 AP 將定期發(fā)送被稱為 BEACON（一種無(wú)線電信號(hào)）的數(shù)據(jù)，因此即使不進(jìn)行通信， ACT 燈也會(huì)閃爍。如果 3 個(gè)指示燈都顯示正常工作， AP 安裝完成。 客戶端設(shè)置 （ 1）當(dāng)工作站收到 AP 發(fā)送到的 BEACON 信號(hào)后，右下角任務(wù)欄會(huì)顯示無(wú)線網(wǎng)絡(luò)連接已連接，并給出連接名稱及信號(hào)強(qiáng)度。 （ 2）打開網(wǎng)絡(luò)連接，右鍵單擊 “無(wú)線網(wǎng)絡(luò)連接 ”，在出現(xiàn)菜單中選擇 “狀態(tài) ”選項(xiàng)命令。進(jìn)入 “無(wú)線網(wǎng)絡(luò)連接 狀態(tài) ”設(shè)置對(duì)話框 可以查看當(dāng)前無(wú)線網(wǎng)絡(luò)連接的信息。如果需要禁用本地?zé)o線網(wǎng)絡(luò)可以單擊 “禁用 ”按鈕，恢復(fù)時(shí)單擊 “啟用 ”按鈕即可。 （ 3）在 “狀態(tài) ”選項(xiàng)卡上，單擊 “屬性 ”按鈕，進(jìn)入 “無(wú)線網(wǎng)絡(luò)連接 ”對(duì)話框中選擇一個(gè)可用的無(wú)線網(wǎng)絡(luò)連接，單擊選擇 “允許我連接到選擇的無(wú)線網(wǎng)絡(luò)，即使它是不安全的 ”的復(fù)選框，然后單擊 “連接 ”按鈕。 （ 4）回到 “網(wǎng)絡(luò)連接 ”對(duì)話框中，右鍵單擊 “無(wú)線網(wǎng)絡(luò)連接 ”圖標(biāo)，在出現(xiàn)菜單中選擇 “屬性 ”命令，進(jìn)入 “無(wú)線網(wǎng)絡(luò)連接 屬性 ”對(duì)話框中，單擊 “無(wú)線網(wǎng)絡(luò)配置 ”選項(xiàng)卡 要更改訪問(wèn)首選網(wǎng)絡(luò)的連接嘗試的次序，請(qǐng)?jiān)?“首選網(wǎng)絡(luò) ”下，單 擊要移動(dòng)到列表上新位置的無(wú)線網(wǎng)絡(luò)，然后單擊 “上移 ”或 “下移 ”。 要更改某個(gè) “首選網(wǎng)絡(luò) ”中列出的無(wú)線網(wǎng)絡(luò)連接設(shè)置，請(qǐng)單擊要更改其設(shè)置的無(wú)線網(wǎng)絡(luò)，再單擊 “屬性 ”，然后根據(jù)需要更改設(shè)置。 要為從首選網(wǎng)絡(luò)列表中刪除無(wú)線網(wǎng)絡(luò)，請(qǐng)?jiān)?“首選網(wǎng)絡(luò) ”下單擊要?jiǎng)h除的無(wú)線網(wǎng)絡(luò)，然后單擊 “刪除 ”。 要更新您的計(jì)算機(jī)范圍內(nèi)的可用網(wǎng)絡(luò)列表，請(qǐng)單擊 “刷新 ”。 要自動(dòng)連接到 “首選網(wǎng)絡(luò) ”列表中沒(méi)有出現(xiàn)的可用網(wǎng)絡(luò)，請(qǐng)單擊 “高級(jí) ”，然后選中 “自動(dòng)連接到非首選網(wǎng)絡(luò) ”復(fù)選框。 （ 5）如果要配置新的無(wú)線網(wǎng)絡(luò)連接，請(qǐng)單擊 “添加 ”按鈕。在 “無(wú)線網(wǎng)絡(luò)屬性 ”的 “關(guān)聯(lián) ”選項(xiàng)標(biāo)簽下，進(jìn)行指定網(wǎng)絡(luò)名稱（服務(wù)集標(biāo)識(shí)符）設(shè)置，如果需要的話，同時(shí)指定無(wú)線網(wǎng)絡(luò)密鑰設(shè)置。 （ 6）當(dāng)然可以進(jìn)行 “無(wú)線網(wǎng)絡(luò)連接 屬性 ”中的 “高級(jí) ”設(shè)置，這樣可以增強(qiáng)無(wú)線連接的安全性。 單擊 “高級(jí) ”選項(xiàng)卡，進(jìn)入 “高級(jí) ”設(shè)置對(duì)話框，如果 “首選網(wǎng)絡(luò) ”列表中同時(shí)包含訪問(wèn)點(diǎn)和計(jì)算機(jī)到計(jì)算機(jī)網(wǎng)絡(luò)，就不能在列表中將計(jì)算機(jī)到計(jì)算機(jī)網(wǎng)絡(luò)移動(dòng)到比訪問(wèn)點(diǎn)網(wǎng)絡(luò)更高的位置。要增強(qiáng) 無(wú)線網(wǎng)絡(luò)和有線以太網(wǎng)網(wǎng)絡(luò)的安全性，請(qǐng)使 IEEE 身份驗(yàn)證默認(rèn)為啟用狀態(tài)。 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 19 第八章 保證無(wú)線安全 WLAN 利用了不可 見的公用媒介進(jìn)行空中信號(hào)傳播，安全問(wèn)題是部署無(wú)線的巨大挑戰(zhàn)，無(wú)線網(wǎng)絡(luò)安全的復(fù)雜性一定程度上限制了企業(yè)部署無(wú)線。如何解決 WLAN 接入面臨的安全問(wèn)題，保證客戶放心使用是一個(gè)重要問(wèn)題。 仔細(xì)分析無(wú)線面臨的安全挑戰(zhàn)， 主要是防止非法 AP 接入，防止非法用戶接入，防止 ARP 攻擊，防止AP 過(guò)載，防止不合理應(yīng)用等。 既要防范外部威脅，又要防范內(nèi)部威脅，既要防范來(lái)自用戶端的威脅，又要防范網(wǎng)絡(luò)端的威脅。 防范未授權(quán) AP 網(wǎng)絡(luò)很容易受到大量網(wǎng)絡(luò)威脅的影響，如未經(jīng)授權(quán)的 AP 用戶、 Adhoc 網(wǎng)絡(luò)、拒絕 服務(wù)型攻擊等。 Rouge 設(shè)備對(duì)于企業(yè)網(wǎng)絡(luò)安全來(lái)說(shuō)是一個(gè)很嚴(yán)重的威脅。這需要無(wú)線入侵檢測(cè)（ WIDS）功能來(lái)防范，通過(guò) WIDS 用于對(duì)有惡意的用戶攻擊和入侵無(wú)線網(wǎng)絡(luò)進(jìn)行早期檢測(cè)，它用于檢測(cè) WLAN 網(wǎng)絡(luò)中的 rogue 設(shè)備，上報(bào)管理中心，并對(duì)它們采取反制措施，以阻止其工作，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。 防范非法用戶 這主要通過(guò)認(rèn)證技術(shù)及加密技術(shù)來(lái)保證。通過(guò) 認(rèn)證、 MAC 地址認(rèn)證、 Portal 認(rèn)證等多種認(rèn)證方式，保證無(wú)線用戶身份的安全性， 結(jié)合 WEP（ 64/128）、 WPA、 WPA2 等多種加密方式保證無(wú) 線用戶的加密安全性。 另外，通過(guò)用戶身份認(rèn)證結(jié)合 AAA 服務(wù)器上對(duì)用戶組進(jìn)行權(quán)限的配置和修改，實(shí)現(xiàn)精細(xì)的用戶權(quán)限控制，從而大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松地對(duì)不同級(jí)別的人進(jìn)行接入權(quán)限分配。 防范 ARP 攻擊 企業(yè)內(nèi)部普遍存在 ARP 攻擊手段，通過(guò)偽造 IP 地址和 M 無(wú)線交換機(jī)地址實(shí)現(xiàn) ARP 欺騙，產(chǎn)生大量的ARP 通信量使網(wǎng)絡(luò)阻塞或者實(shí)現(xiàn)中間人攻擊，嚴(yán)重的可以使網(wǎng)絡(luò)不可用，危害企業(yè)應(yīng)用。 為了防止攻擊者通過(guò) ARP 報(bào)文實(shí)施“中間人”攻擊，要求無(wú)線控制器具有 ARP 入侵檢測(cè)功能，即通過(guò)對(duì) ARP 報(bào)文進(jìn)行合法 性檢測(cè)，轉(zhuǎn)發(fā)合法的 ARP 報(bào)文，丟棄非法 ARP 報(bào)文。從而有效防御 ARP 欺騙。 防范網(wǎng)絡(luò)帶寬濫用 這并不是直接的安全問(wèn)題，但是會(huì)防礙企業(yè)內(nèi)部正常網(wǎng)絡(luò)應(yīng)用。需要一些智能管理手段來(lái)解決這樣的問(wèn)題。 在 WLAN 網(wǎng)絡(luò)中，同一個(gè)無(wú)線 AP 下會(huì)同時(shí)接入多個(gè)無(wú)線終端，如果部分終端應(yīng)用 BT 等下載應(yīng)用，將占用所有的無(wú)線端口帶寬，導(dǎo)致其它終端不能正常工作。 為了避免上述問(wèn)題，需要網(wǎng)絡(luò)支持智能帶寬限速，可以限制終端使用為固定帶寬，也可以限制所有終端平均分享限定帶寬，從而有效解決帶寬占用的問(wèn)題。 另外，為了避免無(wú)線網(wǎng)絡(luò)中部分 AP 過(guò)載，部分 AP 閑置而影響網(wǎng)絡(luò)使用，需要通過(guò)負(fù)載均衡來(lái)實(shí)現(xiàn)。 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 20 智能負(fù)載分擔(dān)方法可以動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過(guò)控制無(wú)線客戶端接入的 AP，來(lái)實(shí)現(xiàn)這些 AP 間的負(fù)載分擔(dān)。 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 21 第八章 結(jié)束語(yǔ) 本文在深入闡述了無(wú)線局域網(wǎng)主流應(yīng)用技術(shù)的演進(jìn)歷程、技術(shù)特點(diǎn)基礎(chǔ)上，并通過(guò)中小企業(yè)無(wú)線局域網(wǎng)設(shè)計(jì)需求的分析，重點(diǎn)從內(nèi)部無(wú)線覆蓋、外部無(wú)線覆蓋、漫游的實(shí)現(xiàn)等多個(gè)方面對(duì)中小企業(yè)無(wú)線局域網(wǎng)解決進(jìn)行了深入分析研究，為中小企業(yè)無(wú)線局域網(wǎng)的建立提供參考。 辦公無(wú)線局域網(wǎng)的設(shè)計(jì)與實(shí)施 22 參考文獻(xiàn) [1]金純 ， IEEE 無(wú)線局域網(wǎng) .第一版 .電子工業(yè)出版社 ,2021:P6 [2]趙紅禮 ，無(wú)線 域網(wǎng) .第一版 .科學(xué)出版社 ,2021:P78 [3]（ 美 )Gil Held， 無(wú)線數(shù)據(jù)傳輸網(wǎng)絡(luò) .第三版 .人民郵電出版社 ,2021:P62 [4]牛偉等編著 ， 無(wú)線局域網(wǎng) .第二版 ..人民郵電出版社 ,2021:P103 [5]劉乃安主編 ， 無(wú)線局域網(wǎng) (WLAN).第五版 .西安電子科技大學(xué)出版社 ,2021:P89 [6]張振川主編 ， 無(wú)線局域網(wǎng)技術(shù)與協(xié)議 .第一版 .東北大學(xué)出版社 ,2021:P19 [7]（ 美 )Mark Ciampa， 無(wú)線局域網(wǎng)設(shè)計(jì)與實(shí)現(xiàn) .第二版 .科學(xué) 出版社 ,2021:P167 致謝 本設(shè)計(jì)的研究和撰寫工作是在指導(dǎo) 葉 老師的細(xì)心指導(dǎo)下完成的，無(wú)論是在課程學(xué)習(xí)、論文選題、文獻(xiàn)閱讀、論文撰寫中，還是在本人的實(shí)際工作中， 葉 老師都給予了我極大的幫助和支持。 葉 老師廣博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、 豐富的網(wǎng)絡(luò) 建設(shè)和管理經(jīng)驗(yàn)以及平易近人的性格，使我受益匪淺，并將激勵(lì)我更加努力地學(xué)習(xí)和工作。真誠(chéng)感謝 電子與信息工程學(xué)院 的所有帶過(guò)我們的老師以及各位老師，是他們的辛勤工作和熱心幫助，使我順利完成大學(xué)三年的學(xué)業(yè)。