【正文】 第 33 頁(yè) 參考文獻(xiàn) [1]曹江華 . Linux服務(wù)器安全策略詳解 [M]. 北京 ： 電子工業(yè)出版社， 2022. [2]林慧琛 , 尤國(guó)君 , 劉殊 . Red Hat Linux 服務(wù)器配置與應(yīng)用 [M]. 北京 ： 人民郵電出版社， 2022. [3]陳勇勛 . 更安全的 Linux網(wǎng)絡(luò) [M]. 北京 ： 電子工業(yè)出版社 ， 2022. [4]王波 . LAMP網(wǎng)站開(kāi)發(fā)黃金組合 [M]. 北京 ： 機(jī)械工業(yè)出版社， 2022. [5]何世曉 . Linux系統(tǒng)管理師 [M].北京：機(jī)械工業(yè)出版社， 2022 [6](美 ) Linux 防火墻 [M]. 北京：人民郵電出版社， 2022. [7]豐士昌 ,鄒本強(qiáng) . Linux疑難排解實(shí)用手冊(cè) [M]. 北京：中國(guó)鐵道出版社 ,2022 [8]李波 , 楊紅 .網(wǎng)絡(luò)管理必備 工具軟件精解 :Linux版 [M].北京：人民郵電出版社， 2022 。原則上在滿足覆蓋區(qū)域信號(hào)質(zhì)量的前提下盡可能減少 AP的數(shù)量和功率，同時(shí)也要考慮來(lái)自相鄰房間和樓層其它的 AP影響。嚴(yán)格按照相隔 5個(gè)信道的原則（即使用 11信道）來(lái)部署 AP，以盡量避免同頻和鄰頻干擾。合理的信道劃分和 AP信號(hào)強(qiáng)度的合理分配是優(yōu)化中最主要的工作。 本 WLAN設(shè)計(jì)方案的工程實(shí)施之后，基本實(shí)現(xiàn)校園 WLAN信號(hào)全面覆蓋，基本不存在信號(hào)太弱的問(wèn)題。而 3G技術(shù)與 WLAN建設(shè)有很強(qiáng)的互補(bǔ)性。而建設(shè)具備多態(tài)的復(fù)合性網(wǎng)絡(luò)構(gòu)架，可以滿足校園級(jí)網(wǎng)絡(luò)規(guī)劃對(duì)于應(yīng)對(duì)不同的網(wǎng)絡(luò)互聯(lián)的需求問(wèn)題。 在當(dāng)前的教育行業(yè)建設(shè)數(shù)字校園的大潮中，校園 WLAN是數(shù)字校園必不可少的軟硬件部分，因此，建設(shè)校園的無(wú)線局域網(wǎng)是一個(gè)必定的發(fā)展趨勢(shì)。 4． Debug ip nat用于打開(kāi)對(duì) NAT的診斷。 2． Show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的 NAT更為詳細(xì)的情況。 4． Show vtp status用于檢 查 VTP配置情況。 3． Show vlan用于查看 VLAN創(chuàng)建情況。 2． Show macaddresstable用于顯示 CAM，即橋接表的內(nèi)容。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題）。 3． Ping 局域網(wǎng)內(nèi)其他 IP。出現(xiàn)此問(wèn)題時(shí)，斷開(kāi)網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或 MODEM）工作正常。 2． Ping 本機(jī) IP地址 確認(rèn)網(wǎng)卡和鏈路工作正常。測(cè)試結(jié)果得到響應(yīng)。 無(wú)線客戶端連接 h3cvlan3時(shí)屬于 VLAN 3， 。 SSID h3cvlan3的 WEP加密的密鑰為 67890，密鑰索引為 2。 WX5002上有兩個(gè) SSID，分別是 h3cvlan2和 h3cvlan3。例如：用戶可以配置一個(gè)針對(duì)加密用戶的服務(wù)模板，該模板 內(nèi)包含： ssid=“ TKIP加密”，加密方式 =TKIP，認(rèn)證方式 =，模板被 AP1AP10引用，這樣用戶就不用再對(duì)每個(gè) AP都配置這些參數(shù)，而只需配置一遍。在分布式管理模型中網(wǎng)絡(luò)維護(hù)者需要登錄到每臺(tái) AP上對(duì)這些參數(shù)進(jìn)行逐一配置，配置工作量巨大 .在集中式管理模型中， FIP AP的配置信息保存在無(wú)線控制器上， FIT AP在每次系統(tǒng)啟動(dòng)時(shí) 第 30 頁(yè) 都會(huì)從無(wú)線控制器上下載。為了簡(jiǎn)化網(wǎng)絡(luò)維護(hù)者的工作， H3C的 FIT AP在每次啟動(dòng)時(shí)都會(huì)比較本地保存的軟件版本和無(wú)線控制器上保存的 FIT AP的軟件版本，一旦 FIT AP發(fā)現(xiàn)本地保存的版本不是最新版本時(shí)， FIT AP會(huì)主動(dòng)要求從無(wú)線控制器下載最新的軟件版本，這個(gè)下載更新過(guò)程無(wú)需用戶配置干預(yù) . 為了保證下載過(guò)程的可回退性， H3C的 FIT AP的 bootrom軟件可以監(jiān)控下載的 FIT AP軟件的運(yùn)行狀況，一旦發(fā)現(xiàn) FIT AP軟件無(wú)法正常啟動(dòng)， bootrom軟件會(huì)接管和 無(wú)線控制器的交互，強(qiáng)制升級(jí)本地軟件版本。 圖 AP 和無(wú)線控制器部署于 IPv4/IPv6 雙棧網(wǎng)絡(luò) ⑸ AP軟件下載 很多情況下網(wǎng)絡(luò)維護(hù)者需要升級(jí) FIT AP的軟件，如果采用傳統(tǒng)的設(shè)備升級(jí)方法則需要網(wǎng)絡(luò)維護(hù)者利用 TFTP/FTP來(lái)逐一對(duì)需要升級(jí)的 AP進(jìn)行軟件升級(jí)，為了保證升級(jí)以后的可回退性，還需要在 AP的 Flash空間中保存?zhèn)浞蒈浖? 方法二：用戶在 DHCP server上通過(guò) option43屬性來(lái)配置無(wú)線控制器的 IP地址，當(dāng) FIT AP在從 DHCP server獲取 IP地址時(shí)，通過(guò)解析 DHCP回應(yīng)報(bào)文中攜帶的 option43屬性就可以獲取無(wú)線控 制器的 IP地址并向該 IP地址發(fā)送無(wú)線控制器發(fā)現(xiàn)請(qǐng)求。 ⅰ發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無(wú)線控制器 (含直連模式 ) FIT AP一旦獲取到 IP地址，就會(huì)通過(guò)廣播方式發(fā)起無(wú)線控制器發(fā)現(xiàn)請(qǐng)求 .和 AP同屬于相同二層廣播域的無(wú)線控制器會(huì)根據(jù)預(yù)先配置的可接入 AP列表和當(dāng)前的負(fù)載情況決定是否響應(yīng) AP的發(fā)現(xiàn)請(qǐng)求 .通過(guò)用戶的預(yù)先配置和無(wú)線控制器自身的判斷可以使 FIT AP均衡的接入到不同的無(wú)線控制器。 三層網(wǎng)絡(luò)連接模式： FIT AP和無(wú)線控制器屬于不同的 IP網(wǎng)段 . FIT AP和 AC之間的通信需要通過(guò)路 由器或者三層交換機(jī)三層轉(zhuǎn)發(fā)來(lái)完成。 ⑵ 無(wú)線控制器和 FIT AP之間的網(wǎng)絡(luò)拓?fù)? 在集中式 WLAN管理模式中， H3C的 FIT AP和無(wú)線控制器之間可以支持三種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 直連模式： :FIT AP和無(wú)線控制器直接互聯(lián)，中間不經(jīng)過(guò)其他設(shè)備節(jié)點(diǎn)。 用戶不再需要手動(dòng)逐一對(duì) AP設(shè)備進(jìn)行軟件升級(jí)， AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的版本和無(wú)線控制器上保存的版本，如果無(wú)線控制器上保存的版本更新， FIT AP會(huì)自動(dòng)更新本地的軟件影像。 無(wú)線用戶的數(shù)據(jù)報(bào)文被 FIT AP封裝在 AP和 AC間的數(shù)據(jù)隧道中，接入 AP的邊緣網(wǎng)絡(luò)不需要再為無(wú)線用戶的接入而更改 VLAN和 ACL等配置 無(wú)線控制器保存了所管理的 FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無(wú)線控制器就可以完成信息察看。 “ AP零配置”在無(wú)線校園網(wǎng)的部署 ⑴ AP零配置對(duì)無(wú)線校園網(wǎng)的價(jià)值 通過(guò)全新的網(wǎng)絡(luò)管理接口可以很好的解決目前無(wú)線校園組網(wǎng)中存在的管理問(wèn)題： 用戶只需要建 立業(yè)務(wù)參數(shù)模板和設(shè)備參數(shù)模板，并設(shè)定指定的 AP引用這些模板，當(dāng)FIT AP啟動(dòng)時(shí)無(wú)線控制器會(huì)根據(jù)預(yù)先的配置引用信息給 FIT AP下發(fā)配置，用戶的配置工作量大大減少。 ⑺斷開(kāi)校園無(wú)線網(wǎng)絡(luò) 上網(wǎng)完畢注銷賬號(hào)后，或不需要再使用無(wú)線網(wǎng)絡(luò)時(shí)，在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“ SWJTU”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“斷開(kāi)”按鈕。連接成功后，將顯示星號(hào)標(biāo)記，和“已連接上”文字。 ⑷連接校園無(wú)線網(wǎng)絡(luò) 在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“ SWJTU”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕。 ⑵保證無(wú)線網(wǎng)絡(luò)連接已啟用 在“網(wǎng)絡(luò)連接”窗口中，如果“無(wú)線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“啟用”菜單。內(nèi)置無(wú)線網(wǎng)卡的筆記本電腦一般均有開(kāi)關(guān)無(wú)線網(wǎng)卡的裝置，和表示無(wú)線網(wǎng)卡開(kāi)關(guān)狀態(tài)的指示燈。 （ 1）定義訪問(wèn)控制列表 routerconfigure terminal router(config)accesslist | permit ip （ 2）設(shè)置 nat routerconfigure terminal router(config)ip nat inside soure list | interface s0/0 無(wú)線網(wǎng)絡(luò)的配置 無(wú)線網(wǎng)絡(luò)的安裝 確定你的電腦已安裝好無(wú)線網(wǎng)卡。 （ 3）用戶地址采用公有地址的優(yōu)點(diǎn)： 隨著中國(guó)移動(dòng) WLAN業(yè)務(wù)的不斷發(fā)展，越來(lái)越多的用戶要求在網(wǎng)絡(luò)上提供 VPN、 NetMeeting和 VOIP等 IP業(yè)務(wù)，為了最大化地為用戶提供服務(wù)，中國(guó)移動(dòng) WLAN上所有互聯(lián)網(wǎng)絡(luò)設(shè)備必須具有一個(gè)唯一的公有 IP地址； 為基于 IP網(wǎng)絡(luò)的新業(yè)務(wù)建設(shè)好基礎(chǔ)網(wǎng)絡(luò)，便于未來(lái)新業(yè)務(wù)的開(kāi)展。經(jīng)現(xiàn)場(chǎng)勘測(cè)，鑒于上述情況的分析，確定 AP位置，詳見(jiàn)設(shè)備安裝示意圖，設(shè)備信道具體配置如下表： 表 設(shè)備信道具體配置 樓號(hào) /樓 層 AP 編號(hào) 信道標(biāo)號(hào) 1F AP11F 1 1F AP21F 6 1F AP31F 11 1F AP41F 1 2F AP52F 11 2F AP62F 6 3F AP73F 1 3F AP83F 6 4F AP94F 11 4F AP104F 1 5F AP115F 6 第 20 頁(yè) 5F AP125F 11 6F AP136F 1 6F AP146F 6 7F AP157F 11 7F AP167F 1 8F AP178F 6 8F AP188F 11 9F AP199F 1 9F AP209F 6 10F AP2110F 11 10F AP2210F 1 12F AP2312F 6 12F AP2412F 11 12F AP2512F 1 12F AP2612F 6 12F AP2712F 11 12F AP2812F 1 12F AP2912F 6 12F AP3012F 11 12F AP3112F 1 12F AP3212F 6 12F AP3312F 11 12F AP3412F 1 12F AP3512F 6 12F AP3612F 11 第 21 頁(yè) 12F AP3712F 1 12F AP3812F 6 IP 地址 IP地址規(guī)劃原則 按照廣東省移動(dòng)公司的要求，設(shè)備公有 IP地址由省公司統(tǒng)一指定，設(shè)備私有地址則根據(jù)項(xiàng)目實(shí)際使用情況來(lái)具體分配，以下是設(shè)備具體 IP地址分配情況。 AP位置確定 AP的定位需考慮以下幾種情況： （ 1）是否存在 頻干擾信號(hào)； （ 2）系統(tǒng)容量； （ 3）空間及其它介質(zhì)（如墻體、桌子、窗戶、夾板、玻璃等）損耗； （ 4）邊緣場(chǎng)強(qiáng)； （ 5）建筑物天花、供電、走線路由（ AP至 AC的五類線最大長(zhǎng)度必須小于 100米）等情況對(duì)周圍環(huán)境、裝修等整體美觀的影響； （ 6）工作環(huán)境喧鬧混亂程度； （ 7）模擬測(cè)試數(shù)據(jù)。網(wǎng)絡(luò)中二層以太網(wǎng)交換機(jī)設(shè)置為 IGMP Snooping 方式。 在校園網(wǎng)的中心機(jī)房，組播服務(wù)器連接在 ZXR10 6510的一個(gè)端口上。 為區(qū)分宿舍區(qū)和教學(xué)區(qū)的撥號(hào)用戶， UAS5000與 ES6510之間采用 1000M ES端口，從每個(gè)建筑物出來(lái)的數(shù)據(jù)包都有 ， UAS5000識(shí)別每個(gè)數(shù)據(jù)包的 VLAN標(biāo)識(shí)以區(qū)分屬于宿舍區(qū)或教學(xué)區(qū)，針對(duì)不同的用戶采用不同的計(jì)費(fèi)策略。數(shù)據(jù)流量經(jīng)過(guò) ZXR10 6510由 UAS5000管理及控制后經(jīng) OSPF路由至移動(dòng)城域網(wǎng)。 ZXR10 3904下掛多個(gè)二層中低端交換機(jī)，二層交換機(jī)接 AP設(shè)備，由 AP設(shè)備連接最終用戶。 ZXR10 6510下掛接多個(gè)三層 ZXR10 3904或二層中低端交換機(jī) ZXR10 2826，二層交換機(jī)接最終用戶。官渡校區(qū)核心設(shè)備為 UAS5000和 ZXR10 6510， RADIUS Server配合 UAS5000進(jìn)行用戶的認(rèn)證和計(jì)費(fèi)管理， ZXR10 6510做為 校園網(wǎng)核心交換機(jī)同時(shí)連接教育網(wǎng)。建成后該 WLAN網(wǎng)絡(luò)后， WLAN成為正陽(yáng)縣職業(yè)高中信數(shù)字信息化校園的新亮點(diǎn) 校園 WLAN 點(diǎn)規(guī)劃圖 本設(shè)計(jì)所使用的室外無(wú)線接入設(shè)備接收信號(hào)有效覆蓋范圍半徑為 100米，為了減少建筑物的阻擋，將用于室外信號(hào)覆蓋的平板天線和全向天線安裝在樓頂位置。因此，在無(wú)線網(wǎng)絡(luò)設(shè)計(jì)中，將區(qū)域分為重點(diǎn)和非重點(diǎn)進(jìn)行按需要覆蓋，按照“保證所有無(wú)線用戶都能上網(wǎng)”的設(shè)計(jì)原則，最大程度控制網(wǎng)絡(luò)建設(shè)成本。 第 15 頁(yè) 第 4 章 校園無(wú)線局域網(wǎng)的 實(shí)施 概述 本次無(wú)線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別包含教學(xué)區(qū)，辦公區(qū)，科研試驗(yàn)區(qū)，宿舍區(qū)以及運(yùn)動(dòng)場(chǎng)等開(kāi)闊地區(qū)。 由于高頻無(wú)線電波室內(nèi)外傳播受建筑物墻體、桌子、窗戶、夾板、玻璃、金屬柜等障礙物遮擋的影響，使信號(hào)造成散射、衰減和陰影效應(yīng)；根據(jù) COST室內(nèi)外傳輸模型 ,不考慮樓層損耗，只考慮本樓層墻體及障礙物損耗，則傳播模損耗型可簡(jiǎn)化為： P=PtPL Pt表示天線口發(fā)射功率 PL=+20lgD++20lgf+Lw 式中 PL表示空間損耗，用 dB來(lái)顯示； D表示收、發(fā)天線間距離，以 Km為單位； f表示頻率，用 MHz為單位， LW為墻體損耗。 主要設(shè)備 本方案選用中興的 AP，室內(nèi) AP型號(hào)為： ZXV10 W815，室外