國防學(xué)院無線局域網(wǎng)的設(shè)計方案-wenkub.com
2025-04-30 22:31 本頁面
【正文】 本設(shè)計方案還存在許多不足，特別是在無線局域網(wǎng)的安全防范中，隨著無線技術(shù)的不斷更新給無線局域網(wǎng)的發(fā)展帶來了很大的發(fā)展，也對無線局域網(wǎng)的安全帶來了前所未有的挑戰(zhàn)。由于在此之前對于無線網(wǎng)絡(luò)組建和無線設(shè)備知識的了解都比較片面，學(xué)到的也只是片面知識，并不能很好的運用到實際操作中去，所以從一開始就碰到許多困難。確保無線局域網(wǎng)網(wǎng)安全可以說“三分靠技術(shù)，七分靠策略”，無線局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù)，合理選擇安全策略。IEEE為無線局域網(wǎng)提供了三種安全性保護(hù)協(xié)議:WEP、TKIP、CCMP。通常無線路由器的開放認(rèn)證有三種策略：第一種策略為默認(rèn)方式，允許任何客戶端認(rèn)證；第二種是只允許認(rèn)證帶有合法服務(wù)器標(biāo)識ID(實際為SSID)的客戶端，SSID相當(dāng)于密碼的作用。 三、安全防范 在無線客戶端和無線無線路由器交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對話。方案二：采用室外覆蓋方式，選用室外無線路由器，通過天線聚集無線信號，使無線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強。目前一個無線路由器可以使用的頻道總共有11個，其中只有11這三個頻道是完全不被覆蓋的，因此你可以將相鄰的無線路由器設(shè)置成使用這些頻道，來確保無線漫游成功。根據(jù)需覆蓋的室外區(qū)域的實際情況，設(shè)計建立多個無線覆蓋點，采用重疊交叉無線漫游的覆蓋方式，即可成功實現(xiàn)設(shè)計要求和目標(biāo)。 IPv6的無線客戶端可以被看做是被透明連接到6500 Sup720的不同VLAN上的IPv6終端無線網(wǎng)絡(luò)設(shè)備IPv6地址設(shè)計當(dāng)前無線部分無需設(shè)置IPv6地址 AP和無線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)室外覆蓋 室外設(shè)備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設(shè)計又有它的獨特性主要包括：252。 AP重疊區(qū)域最小。 設(shè)計拓?fù)鋱D 無線覆蓋方案覆蓋區(qū)域：無線網(wǎng)絡(luò)設(shè)計實現(xiàn)全校范圍無線網(wǎng)絡(luò)接入環(huán)境，其中包括教學(xué)樓、學(xué)生和教師公寓、辦公樓、餐廳、圖書館、體育館、室外場所等。：A. 水泥墻(15~25cm): 衰減10~12dBB. 木板墻(5~10cm): 衰減5~6dBC. 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料對無線訊號的影響如下：當(dāng)AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下 5米有效距離。為滿足高校網(wǎng)絡(luò)的安全性，建議校園無線網(wǎng)絡(luò)采用獨立的有線網(wǎng)絡(luò)系統(tǒng)實現(xiàn)無線接入點的互聯(lián)，同時本次無線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時，支持無線射頻的安全防護(hù)功能。建議網(wǎng)絡(luò)部署應(yīng)該結(jié)合高校的實際情況，采用室內(nèi)、室外多種無線接入方式相結(jié)合的方式，以滿足高校樓宇多、廣場多的特點?？煽啃裕合到y(tǒng)必須可靠運行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。通常情況下，攻擊者可以將自己偽造成基站。但是針對這種攻擊進(jìn)行的保護(hù)幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。因此，參與通信的雙方都應(yīng)該能相互認(rèn)證。在無線局域網(wǎng)中，較強節(jié)點可以屏蔽較弱節(jié)點，用自已的數(shù)據(jù)取代，甚至?xí)嫫渌?jié)點作出反應(yīng)。因此，有必要加強無線設(shè)備的各種防護(hù)措施。物理安全是關(guān)于這些無線設(shè)備自身的安全問題?？煞旨壍囊惑w化網(wǎng)絡(luò)管理系統(tǒng)： 有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護(hù)提供高效率和低成本。 校園信息化建設(shè)一直是高質(zhì)量、高效率教學(xué)辦公的保障，無線網(wǎng)絡(luò)的應(yīng)用將會為網(wǎng)絡(luò)化學(xué)習(xí)、教學(xué)開創(chuàng)新的應(yīng)用模式；利用無線網(wǎng)絡(luò)實現(xiàn)校內(nèi)信息的發(fā)布、共享、傳遞，推進(jìn)教學(xué)及管理信息化，拓展學(xué)生的知識面。比如VoIP，就是在無線局域網(wǎng)范圍內(nèi)，、PDA或PocketPC等來進(jìn)行語音交流。（6）后勤管理系統(tǒng)。（2）教務(wù)管理系統(tǒng)。校內(nèi)信息服務(wù)能為教育教學(xué)和管理決策提供各項信息服務(wù)，能為全校師生提供相互交流、相互學(xué)習(xí)的平臺。這樣的帶無線網(wǎng)絡(luò)的教學(xué)上網(wǎng)本可以在整個校園內(nèi)移動，其網(wǎng)絡(luò)連接都不會中斷，這樣可以十分方便地創(chuàng)造“移動教室”。結(jié)合學(xué)院實際情況，學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運營的開放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。（5）易于擴展。重新布線是一個昂貴、費時、浪費和瑣碎的過程，無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。（2）安裝便捷。但傳統(tǒng)的有線網(wǎng)絡(luò)由于受到設(shè)計或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列的問題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動和重新布局時，所以發(fā)展一種可行的無線通信技術(shù)作為現(xiàn)有的數(shù)據(jù)連接擴充已成為一種需要。自從上個世紀(jì)90年代以來，隨著個人數(shù)據(jù)通信的發(fā)展，為了實現(xiàn)任何人在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計算機網(wǎng)絡(luò)由有線向無線，由固定向移動，由單一業(yè)務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1