【正文】 明天，將是我終身學(xué)習(xí)另一天的開始。 最后， 感謝湖南 XX 學(xué)院三年對我的栽培。在此我謹(jǐn)向言老師以及所有的課程老師 表示衷心的感謝和深深的敬意。在論文的寫作過程中，由于在外面實習(xí)的原因不能經(jīng)常向言老師當(dāng)面請教，但言 老師總是不顧自己工作繁忙，經(jīng)常在網(wǎng)上和用手機發(fā)信息敦促幫助我完成論文的研究。 26致 謝 本文從擬定題目到定稿，歷時數(shù)天。 此次論文的完成既為大學(xué)三年劃上了一個完美的句號，也為將來的人生之路做好了一個很好的鋪墊。 畢業(yè)設(shè)計不僅能讓我鞏固了以前所學(xué)的知識，而且讓我在做人做事方面學(xué)到了 很多，我明白了做任何事情都要一絲不茍，對于出現(xiàn)的任何問題和偏差都不要輕視，要通過正確的途徑去解決，在做事情的過程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅持下去就可以找到思路去解決問題的。 25 第五 章 總結(jié) 此次畢業(yè)設(shè)計經(jīng)過了選題、構(gòu)思到最后定稿了幾個環(huán)節(jié)，這是一個從不懂到懂、從遇到問題到解決問題的過程。個人防火墻使用江民防火墻、瑞星個人防火墻、天網(wǎng)個 人防火墻等。 4. 防病毒防攻擊策略 我們一方面在三層交換機上設(shè)置防病毒策略，另一方面在計算機上安裝個人防病毒軟件和個人防火墻軟件。也不能將天線放在窗戶附近，因為玻璃無法阻擋信號的傳輸。 3. 邊界防護策略 合理放置 AP 天線的位置。在防火墻上設(shè)置相應(yīng)策略，阻止有線網(wǎng)絡(luò)用戶向 WLAN 發(fā)送二層數(shù)據(jù)包，防止從無線網(wǎng)以外發(fā)起的攻擊。 2. 無線網(wǎng)隔離策略 由于公司 WLAN 用戶較多，我們把有線局域網(wǎng)和 WLAN 隔離，中間用防火墻和三層交換機相連。 40 位的 WEP 和 128 位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵 御最低水平的危險。 有線等效保密（ Wired Equivalent Privacy）用于在無線局域網(wǎng)中保護鏈路層 24數(shù)據(jù)。 SSID 匹配則要求無線網(wǎng)用戶出示正確的 SSID，才能訪問 AP，因此可以認(rèn)為 SSID 是一個簡單的口令，從而提供口令認(rèn)證機制，實現(xiàn)一定的無線安全。 MAC 過濾指在 AP 中維護一組允許訪問的 MAC 地址列表，實現(xiàn)物理地址過濾。擴頻無線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)。擴展頻譜發(fā)送器用一個非常弱的功率信號在一個很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個單一的頻點。 擴展頻譜技術(shù)在 50 年前第一次被軍方公開介紹， 它用來進行保密傳輸。 圖 41 多 AP 模式 1. 基本安全策略 包括擴展頻譜技術(shù)、 MAC（物理地址）過濾、 SSID (服務(wù)區(qū)標(biāo)識符 ) 匹配和WEP（有線等效保密）。 5． 用戶安全 意識不足 即使有合理的安全策略，由于無線網(wǎng)管理人員和無線企業(yè) 網(wǎng)用戶的安全意識不強，也會從內(nèi)部給無線 企業(yè) 網(wǎng)帶來潛在的威脅。不同的是 WLAN 中 AP(訪問節(jié)點，Access Point)一般都沒有防病毒和防攻擊的功能。一旦重要數(shù)據(jù)被截獲，將會給用戶帶來巨大的損失。 2． 盜用合法計算機或無線網(wǎng)卡 即使在無線企業(yè) 網(wǎng)中已經(jīng)采用了一些安全策略，如基于 MAC 的用戶認(rèn)證， 但黑客和非法用戶仍可以通過盜用合法計算機或無線網(wǎng)卡的方法通過認(rèn)證，侵入 WLAN，進行破壞或竊取信息。再者，無線電波的頻率較為固定。而無線網(wǎng)絡(luò)則不同，理論上無線電波范圍內(nèi)的任何一臺計算機都可以監(jiān)聽并登錄無線網(wǎng)絡(luò)。管理主機安裝的是服務(wù)器版本系列系統(tǒng)，所 以在為昌翔股份有限公司設(shè)計網(wǎng)絡(luò)方案時特意加上了一臺管理主機，以實現(xiàn)對網(wǎng)絡(luò)的管理與憂化，提高網(wǎng)絡(luò)的整體性能。 4． Debug ip nat 用于打開對 NAT 的診斷。 2． Show ip nat translation verbose 用于顯示當(dāng)前正在進行的 NAT 更為詳細(xì)的情況。 4． Show vtp status 用于檢查 VTP 配置情況。 3． Show vlan 用于查看 VLAN 創(chuàng)建情況。 2． Show macaddresstable 用于顯示 CAM，即橋接表的內(nèi)容。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題）。 3． Ping 局域網(wǎng)內(nèi)其他 IP。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或 MODEM）工作正常。 2． Ping 本機 IP 地址 確認(rèn)網(wǎng)卡和鏈路 工作正常。測試結(jié)果得到響應(yīng)。 （ 7）斷開企業(yè)無線網(wǎng)絡(luò) 上網(wǎng)完畢注銷賬號后，或不需要再使用無線網(wǎng)絡(luò)時，在“無線網(wǎng)絡(luò)連接”窗口中，選擇“ SWJTU”無線網(wǎng)絡(luò)，然后點擊“斷開”按鈕： （ 8）在彈出的對話框中，點擊“是”按鈕 19 無線 AP 的 主要 配置 （ 1）配置系統(tǒng)名并分配地址 APenable APconfig termainal AP(config)hostname JF RSB(config)interface bvi 1 RSB(configif)ip address （ 2）配置 SSID(一個唯一的標(biāo)識，允許客戶端識別一個接入點 ) RSB(config)int dot11radio 0 RSB(configif)ssid RSB RSB(configifssid)authentication open 接入層 交換機的 主要 配置 在這個方案當(dāng)中為交換機配置了 Trunk 鏈路，其中主要以 Switch1 進行配置 （ 1）配置 trunk 鏈路 Switch1config terminal Switch1(config)int fa0/2 Switch1(configif)switchport mode trunk Switch1(configif)exit Switch1(config)int fa0/3 Switch1(configif)switchport mode trunk 核心層 交換機的主要 配置 本方案中需要為核心層交換機做了 VTP 服務(wù)器、 Vlan 和路由等配置，本節(jié)主要以 Switch2 交換機 為例進行說明其配置過程 （ 1） 配置 VTP 服務(wù)器 Switch2config terminal Switch2(config)VTP mode server （ 2） 配置 VLAN Switch2config terminal Switch2(config)vlan 2 20Switch2(configvlan)name j1jiaoxuelou Switch2(configvlan)vlan 3 Switch2(configvlan)name jifang Switch2(configvlan)exit Switch2(config)int vlan 2 Switch2(configif)ip address Switch2(configif)int vlan 3 Switch2(configif)ip address Switch2(configif)int vlan 4 Switch2(configif)ip address Switch2(configif)int vlan5 Switch2(configif)ip address （ 3） 配置 trunk 鏈路 Switch2config terminal Switch2(config)int range g0/1 – 2 Switch2(configif)switchport mode trunk （ 4） 配置路由 Switch2config terminal Switch2(config)ip route . s0/0 Switch2(config)ip route fa0/0 路由器的主要 配置 本方案中為路由器配置了訪問控制列表與 Nat，使用企業(yè)能訪問外網(wǎng)，本節(jié)主要以 Router 路由器為例進行說明其配置過程。連接成功后，將顯示星號標(biāo)記，和“已連接上”文字。 無線 網(wǎng)絡(luò)設(shè)備 的主要 配置 對于我所設(shè)計的方案中，接入層交換機的配置相對簡單， 所以 我只為它做些 最簡單 的配置，下面我將詳細(xì)配置 的 步驟與命令寫在下面。 配置電纜的RJ45 一端連接到交換機的配置口 （ Console)上，另一端可以直接 PC 電腦。 17 圖 37 進行 WEP 加密 顯示對 TLWN322G/WN322G+網(wǎng)卡進行了加密，在“加密”狀態(tài)下不可以Ping 通 主機，如圖 38 所示。 16 圖 35 無加密狀態(tài) 在“無加密”狀態(tài)下可以 Ping 通 主機，如圖 36 所示。桌面右下角也顯示出無線網(wǎng)絡(luò)已連接成功，如圖 34 所示。 步驟 “ Status”選項卡可對設(shè)置進行查看。 15 圖 33 SSID 的設(shè)置 步驟 3. 選擇“ Ip Setting”選項卡進行 Ap 地址、子網(wǎng)掩碼的設(shè)置以及 Ip Range的設(shè)置。 無線 AP 的 安裝 步驟 AP 的 LAN 口與一臺計算機的 RJ45 口相連，待指示燈連接正常。 步驟 ，右擊“網(wǎng)上鄰居”選擇“屬性”，右擊“無線連接”選擇“屬性”選擇“ TCP/IP”，設(shè)置 IP 地址。 圖 31 啟動 TLWN322G/WN322G+客戶端驅(qū)動程序 步驟 ，單擊“我的電腦”，右擊“屬性”，進入“硬件管理器”，然后選擇網(wǎng)絡(luò)適配器掃描網(wǎng)絡(luò)硬件改動，然后掃描到 所安裝的網(wǎng)絡(luò)適配器的相關(guān)信息，如圖 32 所示。 步驟 ，安裝 TLWA200+ AP+A 的安裝驅(qū)動，根據(jù)驅(qū)動向?qū)?，安裝完成后，重啟系統(tǒng)。 綜合以上因素考慮，本次設(shè)計無線路由器選擇的產(chǎn)品是 TPLINK TLWR841N，該產(chǎn)品的主要性能與參數(shù)如表 23 所示。 除了上面介紹的注意事項外，在選購無線路由器產(chǎn)品時，我們還需要注意無線路由器的管理功能。防火墻功能一般包括 LAN 防火墻和 WAN 防火墻，前者可以采用 IP 地址限制、 MAC 過濾等手段來限制局域網(wǎng)內(nèi)計算機訪問 Inter；后者可以采用網(wǎng)址過濾、數(shù)據(jù)包過濾等簡單手段來阻止黑客攻擊，保護網(wǎng)絡(luò)傳輸安全。所以在選購無線路由器時要注意它所支持的網(wǎng)絡(luò)接入方式。家庭或小型辦公網(wǎng)絡(luò)用戶一般選擇IEEE 標(biāo)準(zhǔn)的產(chǎn)品即可。 WAN 端口用于和寬帶網(wǎng)進 行連接， LAN 端口用于和局域網(wǎng)內(nèi)的