【正文】 但通過這半年來的畢業(yè)設(shè)計，我從中學(xué)到了很多，理論知識有了進(jìn)一步的提高，并且能夠?qū)⒗碚撝R應(yīng)用到實際中去。dBm的定義是相對于1毫瓦的分貝數(shù)，是一個考征功率絕對值的值?？? 結(jié)在無線校園網(wǎng)的設(shè)計過程中，根據(jù)劉老師提出的一些建設(shè)性的意見，并且在目前的一些WLAN設(shè)計的經(jīng)典案例基礎(chǔ)上，結(jié)合天津職業(yè)技術(shù)師范大學(xué)A教學(xué)樓10F的具體平面結(jié)構(gòu)，規(guī)劃出了信息技術(shù)工程學(xué)院的WLAN設(shè)計總體方案，并且根據(jù)從學(xué)校保衛(wèi)處得到的平面設(shè)計圖，進(jìn)行了整個方案的詳細(xì)規(guī)劃，包括AP位點(diǎn)規(guī)劃、頻率的部署規(guī)劃、AP布線的規(guī)劃、IP地址規(guī)劃以及本設(shè)計所用到的所有設(shè)備命名規(guī)范等，最后由于學(xué)校設(shè)備提供不及時，致使本設(shè)計不能真正地服役于信息學(xué)院，只能是目前作為一個設(shè)計方案或者進(jìn)行模擬實施。表516 無線用戶帶寬控制測試預(yù)置條件① 系統(tǒng)正常運(yùn)行② 測試設(shè)備均已正常連接測試流程① 設(shè)置對每個用戶進(jìn)行帶寬限制功能，比較設(shè)置前后帶寬，測試客戶端帶寬是否被限制成功，② 設(shè)置某個SSID上所有用戶進(jìn)行帶寬限制，比較設(shè)置前后帶寬，測試用戶帶寬是否被限制成功預(yù)期結(jié)果測試設(shè)備可以使用不同方式，不同類別分別進(jìn)行帶寬限制。表513 二層熱備冗余部署測試預(yù)置條件① 物理上使用兩臺AC進(jìn)行熱備冗余部署，并且兩臺AC在同一網(wǎng)段，使用了二層發(fā)現(xiàn)② 系統(tǒng)正常運(yùn)行測試流程① 在無線客戶端訪問網(wǎng)絡(luò)同時，將主AC下電模擬設(shè)備故障，查看二層熱備切換狀態(tài)，使用無線客戶端Ping網(wǎng)關(guān)，查看無線客戶端訪問網(wǎng)絡(luò)連通性② 將主AC設(shè)備加電模擬設(shè)備故障恢復(fù)，查看二層熱備切換狀態(tài)及無線客戶端訪問網(wǎng)絡(luò)情況預(yù)期結(jié)果① 步驟2中，主備AC切換成功，無線客戶端訪問網(wǎng)絡(luò)不受影響② 步驟3中，主備AC進(jìn)行切換，無線客戶端訪問網(wǎng)絡(luò)不受影響 管理性測試1) 基本管理功能測試是為了驗證網(wǎng)管服務(wù)器可以對設(shè)備進(jìn)行基礎(chǔ)管理，如telnet、traceroute、web管理等功能，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表514所示。② 當(dāng)ARP攻擊源開始攻擊時，在開啟防ARP欺騙功能時，AC的ARP表項不會被篡改。表58 AP接入功能測試預(yù)置條件① 系統(tǒng)正常運(yùn)行② AP的檢查合規(guī)測試流程① AC上添加AP的MAC地址② 檢查合規(guī)的AP是否可以注冊到AP上預(yù)期結(jié)果合規(guī)的AP可以注冊到AC上，并統(tǒng)一管理2) 二層隔離功能測試是測試集中轉(zhuǎn)發(fā)模式下相同AP中用戶的隔離功能，使相同AP上的用戶不能互通，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表59所示。成功率計算公式如下： (61)表55 網(wǎng)絡(luò)Ping包成功率測試預(yù)置條件① 系統(tǒng)正常運(yùn)行② 用戶連接到WLAN網(wǎng)絡(luò)測試流程① 用戶從終端ping AC或AC上連端口的IP地址② Ping100次，每個Ping包大小為1500字節(jié)③ 記錄成功Ping通的次數(shù)預(yù)期結(jié)果成功率不低于97%4) 網(wǎng)絡(luò)Ping包時延測試是為了測試終端與AC之間的網(wǎng)絡(luò)穩(wěn)定性，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表56所示。具體的測試項目及其子項目如表52所示。智能手持設(shè)備(Pad、手機(jī))若干具有WIFI連接功能，能進(jìn)行WPA2 PSK認(rèn)證。 在模擬實施過程中，以上AC的配置步驟由同組同學(xué)完成。2) 將無線控制器置于標(biāo)準(zhǔn)19 英寸機(jī)架內(nèi)，再使用螺絲釘將無線控制器牢固的固定在機(jī)架中的合適位置，并且在無線控制器與周圍物體間留有足夠的通風(fēng)空間。 調(diào)試APAP的基礎(chǔ)配置包括以下步驟：1) 配置AP的名字(格式為A10_WLA_AP_+編號)； (config) set hostid A10_WLA_AP323WPE_012) 配置關(guān)閉DHCP狀態(tài)； (config) set management dhcpstatus down3) 配置AP本地IP地址及掩碼； (config) set management staticip (config) set management staticmask 4) 配置AP的網(wǎng)關(guān)IP地址； (config) set staticiproute gateway 5) 配置主、備AC的管理地址； (config) set managedap switchaddress1 (config) set managedap switchaddress2 6) 保存配置； (config) saverunning AC安裝一般的安裝順序是首先安裝AP，然后安裝饋線系統(tǒng)，最后安裝AC。所以在設(shè)備安裝之前，要進(jìn)行加電檢查，以確保 AP 的軟件版本是最新，并且能夠正常和無線控制器關(guān)聯(lián)啟動。? 吸頂：指將AP固定在天花板頂部的方式。圖43 顯示了一般化的定向天線覆蓋范圍的俯視圖和平視圖。2) 定向天線定向天線是指在某一個或某幾個特定方向上發(fā)射及接收電磁波特別強(qiáng)，而在其他的方向上發(fā)射及接收電磁波則為零或極小的一種天線。都均勻輻射，在垂直面內(nèi)具有一定輻射范圍的天線；一般情況下波瓣寬度越小增益越大，全向天線增益越大，水平方向上覆蓋的范圍也就越大，垂直方向上覆蓋的范圍越小。3) ，根據(jù)VLSM由大到小的分配方法將這些IP地址分配給AP接入、AC控制和服務(wù)器.4) 具體的分配方案如表35所示。 設(shè)備選型根據(jù)指導(dǎo)教師提供的設(shè)備清單，本設(shè)計的設(shè)備選型如表34所示。每臺AC需要一個管理地址，使用兩臺AC做二層的1+1冗余備份，因此總共需要同一個網(wǎng)段的兩個IP地址。根據(jù)本次設(shè)計的網(wǎng)絡(luò)拓?fù)鋱D，可以將需要SSID的地方分為兩處分別在WLAN區(qū)和A10無線接入?yún)^(qū)。 命名規(guī)范 設(shè)備命名規(guī)范根據(jù)一般性要求，對設(shè)備的命名進(jìn)行嚴(yán)格的規(guī)范有助于網(wǎng)絡(luò)后期的管理和維護(hù)；本設(shè)計中設(shè)備采用統(tǒng)一的命名規(guī)范：安裝地點(diǎn)_設(shè)備功能_設(shè)備類型_設(shè)備編號，各字段內(nèi)容如表33所示。? 網(wǎng)線鋪設(shè)時，兩端應(yīng)做好標(biāo)記，線纜標(biāo)記要表示清楚，在一根線纜的兩端必須有一致的標(biāo)識，線標(biāo)應(yīng)清晰可讀。3) 注意事項? 應(yīng)按照“先遠(yuǎn)后近”進(jìn)行放線，拉線時每段線的長度不超過20M，超過部分必須有人接送。? 確定管內(nèi)線纜數(shù)量：管內(nèi)所有線纜橫截面面積不得超過PVC管橫截面的80%。由走廊進(jìn)入到房間的入戶線纜為不影響正常使用及美觀，需要在龍骨架上方的墻面打孔入戶。5) 系統(tǒng)設(shè)計時應(yīng)注意避免干擾源（如微波爐）的影響。2) 根據(jù)經(jīng)驗，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時, 要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時, 要求AP間隔15米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時, 要求間隔12米以上。本設(shè)計主要是根據(jù)IEEE ，一般可以分配出13個信道，如表32所示。同時，學(xué)院辦公室、黨總支、和院長辦公室(房間號分別為1021033和1026)三處人員流動量比較大，因此也應(yīng)該加強(qiáng)此三處的無線信號覆蓋，所以在樓層中部兩個樓梯間分別安裝一個無線AP，同時滿足以上兩種需求。表21建筑材質(zhì)的穿透損耗經(jīng)驗值建筑材質(zhì)損耗(dB)磚墻(100～300mm)20～40樓層＞30木制品2～15厚玻璃(12mm左右)103 方案部署規(guī)劃 AP點(diǎn)位規(guī)劃根據(jù)實地勘測的信息確定了能滿足畢設(shè)需求的部署方案，天津職業(yè)技術(shù)師范大學(xué)A教學(xué)樓10F無線AP部署方案如下：A教學(xué)樓10F AP部署如圖31所示，其中房間號與用途對應(yīng)關(guān)系如表31所示。同時在室內(nèi)環(huán)境傳播模型中，一般終端的接收電平估算公式為： (32)其中為最小接收電平，以75dBm作為邊緣場強(qiáng)的覆蓋要求，為最大發(fā)射功率；為發(fā)射天線的增益；為接收天線的增益；為路徑損耗。幾乎所有的AP信號在10F東部電梯井處都減弱到了60以下，但信號依然是綠色，可能是CMCCEDU設(shè)計的邊緣場強(qiáng)比75dBm要??；而在10樓西部樓梯間，由于CMCCEDU沒有安裝AP或者天線，信號強(qiáng)度最好的AP也低于75dBm；圖28 10F東部電梯井處AP信號強(qiáng)度圖29 10F西部樓梯間AP信號強(qiáng)度 衰減研究射頻信號經(jīng)過不同的障礙物之后會有不同程度的衰減，就電波的空間傳播損耗來說，”半開放環(huán)境——辦公樓”，可知本次畢業(yè)設(shè)計的傳播模型為室內(nèi)模型。? 所有的實訓(xùn)室、會議室全都采用金屬防盜門，對無線信號阻隔極高。 射頻環(huán)境勘測勘測所用的工具包括：已經(jīng)安裝好Wirelessmon或者inSSIDer這種能測試信號強(qiáng)度的測試軟件的PC 1臺；具體的射頻勘測情況如下：? 運(yùn)營商AP信號干擾：存在運(yùn)營商AP，SSID為CMCCEDU、CMCCTUTE、TUTEALL，如圖23所示。1) 運(yùn)營商的AP，這種AP現(xiàn)在到處都是，但是通常流量很小，對我們的網(wǎng)絡(luò)影響較小，這種AP使用inSSIDer或者Wirelessmon等工具就可以掃描出來。網(wǎng)絡(luò)性能的優(yōu)化，主要是針對網(wǎng)絡(luò)速率和網(wǎng)絡(luò)容量等一些和用戶息息相關(guān)的參數(shù)進(jìn)行最優(yōu)調(diào)節(jié)，通?？梢酝ㄟ^增加AP、更換AP等來實現(xiàn)。其中服務(wù)指標(biāo)測試包括信號質(zhì)量、速率指標(biāo)、覆蓋指標(biāo)；最主要的測試是性能測試和安全性測試。3) 了解用戶現(xiàn)有的