【正文】 本設(shè)計側(cè) 重實際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；特別是學(xué)生宿舍這類沒有有線網(wǎng)絡(luò)資源或有線資源不充足的區(qū)域。自中國教育科研網(wǎng)（ CERNET） 94 年接入 Inter 以來，全國高校目前已經(jīng)基本都建成了校園網(wǎng)絡(luò)。 這次課程設(shè)計，因為有在以前的學(xué)習(xí)中已經(jīng)有了做課程設(shè)計積累下來的一些經(jīng)驗，所以這次設(shè)計做起來感 第 頁 21大學(xué)課程設(shè)計說明書 說明書 覺還是比較輕松的。 由于 AP 多半安裝在不易維護的地點（如屋頂），遠程管理變得非常重要。全向天線：在所有水平方位上信號的發(fā)射和接收都相等，適合于區(qū)域性的應(yīng)用。通常情況下，一個 AP 最多可以支持多達 80 臺計算機的接入，當(dāng)然，數(shù)量為 20～ 30 臺時工作站的工作狀態(tài)最佳， AP 的典型室內(nèi)覆蓋范圍是 30～ 100m。 室內(nèi)指原先沒有安裝有線網(wǎng)絡(luò)的教室、行政辦公樓、體育場館、學(xué)生公寓、會展中心、臨時移動辦公室等場所。當(dāng)有人盜用 IP 地址時，盡管盜用者修改了 IP地址，但由于網(wǎng)卡的 MAC 地址和 ARP 表中對應(yīng)的 MAC 地址不一致，那么也不能訪問網(wǎng)絡(luò)。通過偽造 IP 地址和 MAC 地址可實現(xiàn) ARP 欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP 通信量使 網(wǎng)絡(luò)阻塞。 ARP（ Address Resolution Protocol）即地址解析協(xié)議， ARP 協(xié)議為 IP地址到對應(yīng)的 MAC 地址之間提供動態(tài)映射。 第 頁 16大學(xué)課程設(shè)計說明書 說明書 通過 設(shè)置，可以將局域網(wǎng)中的 IP 地址和 MAC 地址綁定，任何人在終端上任意更改 IP 地址，都不能使其登陸互連網(wǎng)，這樣就便于網(wǎng)絡(luò)管理員更好的維護整個網(wǎng)絡(luò)的正常、安全的運行。數(shù)據(jù)包在傳送過程中會不斷詢問相鄰節(jié)點的 MAC 地址。 MAC 地址在計算機里都是以二進制表示的， MAC 地址通常表示為 12 個 16 進制數(shù)，每 2 個 16 進制數(shù)之間用冒號隔開，如：0011D8290978 就是一個 MAC 地址，其中前 6 位 16 進制數(shù) 0011D8 代表網(wǎng)絡(luò)硬件制造商的編號，它由 IEEE（電氣與電子工程師協(xié)會）分配，而后 3 位 16 進制數(shù) 290978代表該制造商所制造的某個網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號。我們學(xué)校劃分 VLAN 的方式是基于接口來劃分 VLAN。所有網(wǎng)絡(luò)用戶入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請獲取靜態(tài) IP 地址。另外在使用 VLAN 劃分后，也較好的解決了客戶機隨意使用 IP 地址的問題，因為某臺計算機是屬于某個特定的 VLAN 的，如果設(shè)置其他 VLAN 的 IP 地址，則是不能接人局域網(wǎng)的。當(dāng)鏈路擁擠時，利用管理程序能夠重新分配業(yè)務(wù)。 (2)增強網(wǎng)絡(luò)的安全性 ： 共享式 LAN 上的廣播必然會產(chǎn)生安全性問題，因 為網(wǎng)絡(luò)上的所有用戶都能監(jiān)測到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動端口就可訪問網(wǎng)段上的廣播包。 VLAN 作為一種網(wǎng)絡(luò)分段技術(shù) ， 可將廣播風(fēng)暴限制在一個 VLAN 內(nèi)部，避免影響其他網(wǎng)段。用三層交換機的路由功能來實現(xiàn) VLAN 間的通信。三層交換機內(nèi)，分別設(shè)置了交換機模塊和路由器模塊 。要實現(xiàn) VLAN 間的通信必須借助： 1)路由器來實現(xiàn) 。另一方面，對靜態(tài) VLAN 技術(shù)的應(yīng)用 (即基于端口的VLAN 劃分 )來說，交換機不能分辨出被盜用 IP 地址 的非法接人。在交換機投入運行前就把它的物理端口根據(jù)需要劃分給指定的 VLAN 并分配給用戶。 VLAN 劃分的有 4 種策略：基于端口的 VLAN 劃分、基于 MAC 地址的 VLAN 劃分、基于路由的 VLAN 劃分、基于策略的 VLAN 劃分。 VLAN 在網(wǎng)絡(luò)管理中的應(yīng)用 該集團公司下屬公司多，業(yè)務(wù)種類多，根據(jù)業(yè)務(wù)發(fā)展需要，經(jīng)過認真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡(luò)劃分為 30 個 VLAN。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務(wù)器、安全認證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn) 根據(jù)我們的設(shè)計我們設(shè)計出了 如 以下 圖 1 的無線網(wǎng)絡(luò)拓撲圖 第 頁 12大學(xué)課程設(shè)計說明書 說明書 圖 41 學(xué)校無線網(wǎng)絡(luò)的拓撲圖 第 頁 13大學(xué)課程設(shè)計說明書 說明書 5 VLAN 規(guī)劃 VLAN 介紹 所謂 VLAN 是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN 就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備。這些訪問點連接到各樓的接入交換機。每個站點既是工作站，也是服務(wù)器。但在無線局域網(wǎng)中一般要求無線 HUB 應(yīng)具有簡單的網(wǎng)內(nèi)交換功能。這時在網(wǎng)絡(luò)覆蓋范圍內(nèi)的任何地方都可以接收到該信號，并可實現(xiàn)漫游通信。當(dāng)兩個局域網(wǎng) 第 頁 11大學(xué)課程設(shè)計說明書 說明書 無法實現(xiàn)有線連接或使用有線連接存在困難時，可使用網(wǎng)橋連接型實現(xiàn)點對點的連接。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標(biāo)準的擴展。為達到更高的性能，你還可以選擇購買 100Mb/s 的交換式集線器，它可以提供更高的性能，但價格也相對較高。在小型網(wǎng)絡(luò)中實現(xiàn) 100BaseT 的費用是非常合理的，特別是對于無管理能力、無交換能力的集線器。首先是標(biāo)準還沒有完全制定完成，很多重要標(biāo)準還在修正之中，這就影響了 ATM 技術(shù)的推廣，尤其是在局域網(wǎng)領(lǐng)域內(nèi)。 ATM 論壇的迅速發(fā)展真實地表明了人們對 ATM 興趣的增長。 異步 傳輸模式（ ATM） 第 頁 9大學(xué)課程設(shè)計說明書 說明書 ATM 作為一種全新的 交換設(shè)計 ，有其明顯的優(yōu)越性。第二個是異步服務(wù)（ AS），它占用未通過 SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中， 學(xué)校一般 采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù) 光纖分布式數(shù)據(jù)接口（ FDDI） FDDI 是高性能的 高速寬帶 LAN 技術(shù)，其標(biāo)準為 ANSI。 （ 3）病毒防范。此外，還可在路由器上設(shè)置過濾來防止非法進入。在任何一種狀態(tài)下，網(wǎng)絡(luò)設(shè)備可通過 第 頁 8大學(xué)課程設(shè)計說明書 說明書 配置，將報警信息傳給網(wǎng)管服務(wù)器。 (4)其它網(wǎng)絡(luò)服務(wù)配置。 （ 3）過程訪問客戶軟件配置。若存在 NetWare服務(wù)器，則需使用 SPX/IPX 協(xié)議。校園網(wǎng)絡(luò)主服務(wù)器（如域名服務(wù)器、 WWW 服務(wù)器、電子郵件服務(wù)器等）和其它主干網(wǎng)絡(luò)連接設(shè)備（如路由器、集電器和訪問服務(wù)器）處于邊疆運行狀態(tài)，因此需要后備時間較長的 UPS 保證供電。靜態(tài)配置在每一個端口配置一個固定的 IP 地址，是常用的方法。 路由器都支持 SNMP 協(xié)議，因此可以用網(wǎng)絡(luò)管理軟件管理，如 IBM 的 Netview、 HP 的 Openiew。選擇路由器時應(yīng)注意它支持的網(wǎng)絡(luò)接口（如 FDDI、 UTP、 BNC、 AUI 等），以及端口數(shù)目和支持的協(xié)議類型。 第 頁 7大學(xué)課程設(shè)計說明書 說明書 （ 6） 路由器配置 和管理。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。校園網(wǎng)中，在各建筑群間一般采用光纖進行連接。目前廣泛使用的網(wǎng)卡有 10Mb/s以太網(wǎng)網(wǎng)卡和 100Mb/s快速以太 網(wǎng)網(wǎng)卡。操作系統(tǒng)可選 Solaris、 HPUNIX、 AIX。在通常的校園網(wǎng)中，服務(wù)功能包括域名服務(wù) DNS、電子郵件服務(wù) Email、遠程登錄服務(wù)、電話撥號服務(wù)、 WWW、 FTP、 News、