【正文】 明天，將是我終身學(xué)習(xí)另一天的開(kāi)始。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。29致 謝本文從擬定題目到定稿，歷時(shí)數(shù)天。畢業(yè)設(shè)計(jì)不僅能讓我鞏固了以前所學(xué)的知識(shí)，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對(duì)于出現(xiàn)的任何問(wèn)題和偏差都不要輕視，要通過(guò)正確的途徑去解決，在做事情的過(guò)程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅(jiān)持下去就可以找到思路去解決問(wèn)題的。這個(gè)列表記錄了所有可以訪問(wèn)AP的WLAN終端的MAC地址，從安全的角度來(lái)說(shuō)，它可以防止那些未經(jīng)認(rèn)證的用戶連接到你的網(wǎng)絡(luò)。由此產(chǎn)生的問(wèn)題是，兩個(gè)無(wú)線AP并不能區(qū)分哪個(gè)IP是自己分配的，哪個(gè)又是另一個(gè)AP分配的?！　∵@兩種方法都是可行的，不過(guò)具體還要看你的無(wú)線AP的固件功能。而且 DHCPAP也不會(huì)接受不是自己分配的IP地址的連接請(qǐng)求。（七）DHCP 配置問(wèn)題　　另一個(gè)讓你無(wú)法成功的訪問(wèn)WLAN網(wǎng)絡(luò)的原因可能是由DHCP配置錯(cuò)誤引起的。這個(gè)對(duì)話窗會(huì)顯示出當(dāng)前頻道內(nèi)的全部WLAN網(wǎng)絡(luò)的SSID號(hào)，包括你沒(méi)有連接上的網(wǎng)絡(luò)。此時(shí)，從任務(wù)欄你會(huì)看到連接信號(hào)的強(qiáng)度為零。　　判斷到底是WEP配置錯(cuò)誤還是網(wǎng)絡(luò)硬件故障的基本技巧是利用WLAN網(wǎng)卡驅(qū)動(dòng)和操作系統(tǒng)內(nèi)置的診斷功能。（六）WEP配置問(wèn)題　　到現(xiàn)在為止，最常見(jiàn)的與配置有關(guān)的問(wèn)題就是有關(guān)使用WEP協(xié)議。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。（五）檢驗(yàn)WEP密鑰　　檢查WEP加密設(shè)置。雖然對(duì)于大多數(shù)網(wǎng)管來(lái)說(shuō)，還沒(méi)有一個(gè)標(biāo)準(zhǔn)的測(cè)量無(wú)線信號(hào)強(qiáng)度的方法，但是大多數(shù)WLAN網(wǎng)卡廠商都會(huì)在網(wǎng)卡上包含某種測(cè)量信號(hào)強(qiáng)度的機(jī)制。（二）WLAN網(wǎng)絡(luò)配置問(wèn)題　　WLAN網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問(wèn)題根源一般來(lái)自設(shè)備的配置上，而不是硬件本身?！　∪绻麖倪@兩方面ping無(wú)線AP依然沒(méi)有響應(yīng)，那么證明無(wú)線AP已經(jīng)損壞或者配置錯(cuò)誤。如果無(wú)線AP沒(méi)有響應(yīng)，有可能是電腦與無(wú)線AP間的無(wú)線連接出現(xiàn)問(wèn)題，或者是無(wú)線AP本身出現(xiàn)了故障。如果你的網(wǎng)絡(luò)只使用了一個(gè)AP，那么這個(gè)AP可能有硬件問(wèn)題或者配置有錯(cuò)誤。但是當(dāng)網(wǎng)絡(luò)非常大時(shí)，找出問(wèn)題的所在可能就不是那么容易了。第五章 無(wú)線局域網(wǎng)故障排除【導(dǎo)讀】當(dāng)進(jìn)行WLAN(Wireless Local Area Network)網(wǎng)絡(luò)故障的Troubleshooting時(shí)，應(yīng)該首先以下幾個(gè)關(guān)鍵問(wèn)題進(jìn)行排錯(cuò)。4. 防病毒防攻擊策略我們一方面在三層交換機(jī)上設(shè)置防病毒策略，另一方面在計(jì)算機(jī)上安裝個(gè)人防病毒軟件和個(gè)人防火墻軟件。3. 邊界防護(hù)策略合理放置AP天線的位置。2. 無(wú)線網(wǎng)隔離策略由于公司W(wǎng)LAN用戶較多，我們把有線局域網(wǎng)和WLAN隔離，中間用防火墻和三層交換機(jī)相連。有線等效保密（Wired Equivalent Privacy）用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。MAC過(guò)濾指在AP中維護(hù)一組允許訪問(wèn)的MAC地址列表，實(shí)現(xiàn)物理地址過(guò)濾。擴(kuò)展頻譜發(fā)送器用一個(gè)非常弱的功率信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。圖41 多AP模式1. 基本安全策略包括擴(kuò)展頻譜技術(shù)、MAC（物理地址）過(guò)濾、SSID (服務(wù)區(qū)標(biāo)識(shí)符) 匹配和WEP（有線等效保密）。不同的是WLAN中AP(訪問(wèn)節(jié)點(diǎn)，Access Point)一般都沒(méi)有防病毒和防攻擊的功能。2．盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡即使在無(wú)線企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶認(rèn)證，但黑客和非法用戶仍可以通過(guò)盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡的方法通過(guò)認(rèn)證，侵入WLAN，進(jìn)行破壞或竊取信息。而無(wú)線網(wǎng)絡(luò)則不同，理論上無(wú)線電波范圍內(nèi)的任何一臺(tái)計(jì)算機(jī)都可以監(jiān)聽(tīng)并登錄無(wú)線網(wǎng)絡(luò)。4．Debug ip nat用于打開(kāi)對(duì)NAT的診斷。4．Show vtp status用于檢查VTP配置情況。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所端口、條目類(lèi)型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿足列表?xiàng)l件的MAC地址數(shù)目。測(cè)試結(jié)果得到響應(yīng)。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。（如果沒(méi)有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問(wèn)題或者是網(wǎng)卡損壞）。（6）撥號(hào)認(rèn)證上網(wǎng)無(wú)線網(wǎng)絡(luò)連接成功以后，用戶便可以使用已申請(qǐng)的教育網(wǎng)或網(wǎng)通的帳號(hào)密碼，撥號(hào)認(rèn)證上網(wǎng)，訪問(wèn)企業(yè)網(wǎng)和Internet，與有線網(wǎng)絡(luò)登陸方式一樣。 無(wú)線路由器的安裝用一條直連網(wǎng)線從路由器的LAN口連接至PC機(jī)的RJ45口，連接完成后打開(kāi)電腦電源啟動(dòng)電腦，然后檢查路由的工作狀態(tài)，路由器指示燈M2長(zhǎng)相亮，M1熄滅表示工作正常，反之工作不正常。圖36 +客戶端應(yīng)用程序窗口中，點(diǎn)擊“更多的設(shè)置”，對(duì)網(wǎng)絡(luò)進(jìn)行WEP加密，如圖37所示。通過(guò)對(duì)無(wú)線局域網(wǎng)無(wú)線AP、無(wú)限網(wǎng)卡的設(shè)置，可以通過(guò)右擊“網(wǎng)上鄰居”選擇“屬性”，打開(kāi)“網(wǎng)絡(luò)連接”對(duì)話框，然后右擊“無(wú)線網(wǎng)絡(luò)連接”選擇“查看無(wú)線網(wǎng)絡(luò)連接”，刷新網(wǎng)絡(luò)列表可以查看網(wǎng)絡(luò)。 無(wú)線AP的安裝，待指示燈連接正常。圖31 啟動(dòng)TLWN322G/WN322G+客戶端驅(qū)動(dòng)程序，單擊“我的電腦”，右擊“屬性”，進(jìn)入“硬件管理器”，然后選擇網(wǎng)絡(luò)適配器掃描網(wǎng)絡(luò)硬件改動(dòng)，然后掃描到所安裝的網(wǎng)絡(luò)適配器的相關(guān)信息，如圖32所示。綜合以上因素考慮，本次設(shè)計(jì)無(wú)線路由器選擇的產(chǎn)品是TPLINK TLWR841N，該產(chǎn)品的主要性能與參數(shù)如表23所示。防火墻功能一般包括LAN防火墻和WAN防火墻，前者可以采用IP地址限制、MAC過(guò)濾等手段來(lái)限制局域網(wǎng)內(nèi)計(jì)算機(jī)訪問(wèn)Internet；后者可以采用網(wǎng)址過(guò)濾、數(shù)據(jù)包過(guò)濾等簡(jiǎn)單手段來(lái)阻止黑客攻擊，保護(hù)網(wǎng)絡(luò)傳輸安全。家庭或小型辦公網(wǎng)絡(luò)用戶一般選擇IEEE 。市場(chǎng)上流行的無(wú)線路由器一般都支持專線xdsl/ cable，動(dòng)態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過(guò)濾等等功能。交換機(jī)實(shí)物如圖21所示： 圖22 WSC2960交換機(jī) 核心層交換機(jī)選型核心層交換機(jī)選用WSC375024TSS 3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng)。綜合以上因素考慮，本次設(shè)計(jì)無(wú)線AP選擇的產(chǎn)品是TPLINKTLWA501G+，該產(chǎn)品的主要性能與參數(shù)如表22所示。應(yīng)該選擇具有中文圖形化管理界面的AP，這樣用戶易學(xué)易用，得以方便地修改參數(shù)。SSID隱藏作為一種簡(jiǎn)單高效的安全防范措施已經(jīng)成為主流解決方案。功率過(guò)小，則無(wú)線網(wǎng)絡(luò)的信號(hào)覆蓋范圍和傳輸穩(wěn)定性較差；功率過(guò)大，則會(huì)對(duì)人體產(chǎn)生不利的影響。無(wú)線AP是移動(dòng)計(jì)算機(jī)用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米。為此，一般采取WAP(Wireless Application Protocal，無(wú)線應(yīng)用協(xié)議)和WEP(Wired Equivalent Privacy，有線等價(jià)加密)加密技術(shù)，WAP加密性能比WEP強(qiáng)，不過(guò)兼容性不好。目前，一般的無(wú)線網(wǎng)卡室內(nèi)傳輸距離可以達(dá)到30～100米，室外可達(dá)到100～300米。無(wú)線局域網(wǎng)相關(guān)的IEEE ，除了IEEE ，還有IEEE ，該標(biāo)準(zhǔn)可以支持20Mbps的傳輸速率，但是與前面兩個(gè)標(biāo)準(zhǔn)都不兼容。傳輸速率作為衡量無(wú)線網(wǎng)卡性能的一個(gè)重要指標(biāo)。具體來(lái)說(shuō)無(wú)線網(wǎng)卡就是使你的電腦可以利用無(wú)線來(lái)上網(wǎng)的一個(gè)裝置，但是有了無(wú)線網(wǎng)卡也還需要一個(gè)可以連接的無(wú)線網(wǎng)絡(luò)，如果你在家里或者所在地有無(wú)線路由器或者無(wú)線AP（AccessPoint無(wú)線接入點(diǎn)）的覆蓋，就可以通過(guò)無(wú)線網(wǎng)卡以無(wú)線的方式連接無(wú)線網(wǎng)絡(luò)可上網(wǎng)。該標(biāo)準(zhǔn)采用直接序列擴(kuò)頻技術(shù)(DSSS)和偽隨機(jī)噪聲碼(PN CODE)技術(shù)，實(shí)現(xiàn)了抗干擾能力強(qiáng)，帶寬高，功率低，幾乎對(duì)其他系統(tǒng)無(wú)干擾。 員工娛樂(lè)區(qū)等室外場(chǎng)所網(wǎng)絡(luò)用戶稀疏且地帶空曠，布置無(wú)線局域網(wǎng)時(shí)主要考慮覆蓋面積的因素。 設(shè)計(jì)方案根據(jù)無(wú)線企業(yè)網(wǎng)的設(shè)計(jì)原則，對(duì)各場(chǎng)所需采用不同的設(shè)計(jì)方案：人事部和行政部所在的辦公大樓是員工的主要活動(dòng)場(chǎng)所，最適宜采用無(wú)線局域網(wǎng)覆蓋方式．根據(jù)室內(nèi)面積及容量，確定AP的數(shù)目及位置。u 可擴(kuò)展與成熟性企業(yè)網(wǎng)絡(luò)要建設(shè)成完