【正文】 在網(wǎng)絡安全方面：設備安全 、用戶接入安全、 數(shù)據(jù)安全、 網(wǎng)絡安全等方面采用相關的WLAN安全技術來支撐。在實際的實施過程中，由于各AP地理位置不勻均性以及建筑物的阻擋，加上信道的劃分很多時候與信號覆蓋范圍以及信號強度大小產生矛盾，這使我們必須設計出一種最優(yōu)的方案。因此，校園WLAN與電信運營商共同建設是一個最優(yōu)化的決策。如何建設安全可靠、經濟適用、可持續(xù)發(fā)展的校園網(wǎng)絡，如何為未來數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經成為所有教育單位關注的焦點。3．Show ip nat statistics用于顯示NAT運行情況統(tǒng)計。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數(shù)等。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。測試結果得到響應。 第5章 校園無線局域網(wǎng)的測試與管理 使用Ping命令1．Ping 確認本地的TCP/IP工作正常。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。為了方便配置，H3C的無線控制器提供了通用的業(yè)務模板和設備模板，用戶可以根據(jù)開通的業(yè)務建立一個模板，并由不同的AP來引用。這種升級方式對于網(wǎng)絡維護者的工作負擔很大，同時為了支持升級以后的可回退性而增加FLASH空間會提升AP的成本。FIT AP和無線控制器的交互過程詳見圖2： 　 相同廣播域內的無線控制器發(fā)現(xiàn)過程ⅱ發(fā)現(xiàn)跨三層網(wǎng)絡的無線控制器H3C的FIT AP和無線控制器之間跨越了三層網(wǎng)絡，因此FIT AP已經無法通過二層廣播方式來發(fā)現(xiàn)無線控制器而只能通過單播形式來發(fā)現(xiàn)遠端的無線控制器，但FIT AP如何能夠獲取到無線控制器的IP地址呢？ H3C的FIT AP支持兩種方法來實現(xiàn)這一功能：方法一：FIT AP從DHCP server獲取IP地址時同時會獲取到自身的domain名字和DNS server地址，F(xiàn)IT ，同時FIT AP會向DNS ，用戶只需在DNS ，AP就能獲取到無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。二層網(wǎng)絡連接模式： FIT AP和無線控制器同屬于一個二層廣播域，F(xiàn)IT AP和AC之間通過二層交換機互聯(lián)。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。⑻在彈出的對話框中，點擊“是”按鈕。⑸在彈出的對話框中，點擊“仍然連接”按鈕：至此便建立了與校園無線網(wǎng)絡的連接。⑴打開“網(wǎng)絡連接”設置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點擊“屬性”菜單。IP地址分配：表 AP地址分配AP編號IP地址備注AP11FDHCP自動分配～254AP21FDHCP自動分配～254AP31FDHCP自動分配～254AP41FDHCP自動分配～254AP52FDHCP自動分配～254AP62FDHCP自動分配～254AP73FDHCP自動分配～254AP83FDHCP自動分配～254AP94FDHCP自動分配～254AP104FDHCP自動分配～254AP115FDHCP自動分配～254AP125FDHCP自動分配～254AP136FDHCP自動分配～254AP146FDHCP自動分配～254AP157FDHCP自動分配～254AP167FDHCP自動分配～254AP178FDHCP自動分配～254AP188FDHCP自動分配～254AP199FDHCP自動分配～254AP209FDHCP自動分配～254AP2110FDHCP自動分配～254AP2210FDHCP自動分配～254AP2312FDHCP自動分配～254AP2412FDHCP自動分配～254AP2512FDHCP自動分配～254AP2612FDHCP自動分配～254AP2712FDHCP自動分配～254AP2812FDHCP自動分配～254AP2912FDHCP自動分配～254AP3012FDHCP自動分配～254AP3112FDHCP自動分配～254AP3212FDHCP自動分配～254AP3312FDHCP自動分配～254AP3412FDHCP自動分配～254AP3512FDHCP自動分配～254AP3612FDHCP自動分配～254AP3712FDHCP自動分配～254AP3812FDHCP自動分配～254表 DHCP IP地址POOL范圍開始地址結束地址子網(wǎng)掩碼DHCP 網(wǎng)關 主要配置 無線AP的主要配置（1）配置系統(tǒng)名并分配地址APenableAPconfig termainalAP(config)hostname JFRSB(config)interface bvi 1RSB(configif)ip address （2）配置SSID(一個唯一的標識，允許客戶端識別一個接入點)RSB(config)int dot11radio 0RSB(configif)ssid RSBRSB(configifssid)authentication open 接入層交換機的主要配置在這個方案當中為交換機配置了Trunk鏈路，其中主要以Switch1進行配置（1）配置trunk鏈路Switch1config terminal Switch1(config)int fa0/2Switch1(configif)switchport mode trunk Switch1(configif)exitSwitch1(config)int fa0/3Switch1(configif)switchport mode trunk 核心層交換機的主要配置本方案中需要為核心層交換機做了VTP服務器、Vlan和路由等配置，本節(jié)主要以Switch2交換機為例進行說明其配置過程 （1）配置VTP服務器Switch2config terminal Switch2(config)VTP mode server （2）配置VLANSwitch2config terminal Switch2(config)vlan 2Switch2(configvlan)name j1jiaoxuelouSwitch2(configvlan)vlan 3Switch2(configvlan)name jifang Switch2(configvlan)exitSwitch2(config)int vlan 2Switch2(configif)ip address Switch2(configif)int vlan 3Switch2(configif)ip address Switch2(configif)int vlan 4Switch2(configif)ip address Switch2(configif)int vlan5Switch2(configif)ip address （3）配置trunk鏈路Switch2config terminalSwitch2(config)int range g0/1 – 2Switch2(configif)switchport mode trunk（4）配置路由Switch2config terminalSwitch2(config)ip route . s0/0Switch2(config)ip route fa0/0 路由器的主要配置本方案中為路由器配置了訪問控制列表與Nat，使用企業(yè)能訪問外網(wǎng)，本節(jié)主要以Router路由器為例進行說明其配置過程。信道規(guī)劃在信道配置方面，最多有13個信道可用，具體信道標號及其中心頻率如下所示：表 信道標號及其中心頻率信道標號中心頻率信道低端/高端頻率12412MHz2401/2423MHz22417MHz2406/2428MHz32422MHz2411/2433MHz42427MHz2416/2438MHz52432MHz2421/2443MHz62437MHz2426/2448MHz72442MHz2431/2453MHz82447MHz2436/2458MHz92452MHz2441/2463MHz102457MHz2446/2468MHz112462MHz2451/2473MHz122467MHz2456/2478MHz132472MHz2461/2483MHz在多個頻道同時工作的情況下，為保證頻道之間不相互干擾，要求兩個頻道的中心頻率間隔不能低于5MHz，故同頻道間必須兩兩隔離，DSSS技術最多可以提供3個不重疊的頻道同時工作，應用中一般選擇1，6，11三個頻道進行頻率規(guī)劃。ZXR10 6510和ZXR10 3904采用PIM協(xié)議交換組播路由，ZXR10 3904同時支持IGMP組播協(xié)議。用戶在校園內部互通及訪問教育網(wǎng)時使用靜態(tài)設置的教育網(wǎng)公網(wǎng)IP地址，流量經過ZXR10 6510的三層靜態(tài)路由直接進入教育網(wǎng)。各WLAN點區(qū)域采用ZXR10 3904做為匯聚交換設備，與中心機房的ZXR10 6510采用1000M光口遠程互通。而用于室內的AP設備接收信號有效覆蓋范圍半徑為40米， WLAN定點總圖為了滿足應用需求以及WLAN設備定點位置， 校園WLAN方案拓撲 校園無線局域網(wǎng)的解決方案全網(wǎng)采用UAS+FTTLAN方式組網(wǎng)。在這些地區(qū)中，辦公區(qū)、教學區(qū)以及會議區(qū)的是負責學校正常運轉的重點區(qū)域，對于運動場，體育場等室外休閑區(qū)域，由于上網(wǎng)人數(shù)少且分散，則是盡量提高覆蓋面，保證覆蓋效果。覆蓋范圍預測本方案邊緣場強根據(jù)AP及PC機接收天線靈敏度確定，同時根據(jù)現(xiàn)場無線環(huán)境、干擾源情況、系統(tǒng)容量、數(shù)據(jù)流量、系統(tǒng)信噪比等因素，本系統(tǒng)邊緣場強定為Pe≥80dBm。本工程對正陽縣職業(yè)高中第一教學樓A，B棟全樓進行無線局域網(wǎng)的覆蓋b) 覆蓋范圍 覆蓋范圍區(qū)域測試位置描述覆蓋