【正文】 參考文獻 [1] “ Air Interface for Fixed Brodband Wireless Access System”， Draft IEEE Standard for Locad and metroplitan area works， ,20200513. [2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 202001 一 14. [3] 黨梅梅， 無線接入技術的發(fā)展現(xiàn)狀”，寬帶無線。首先， 做 為 一 個學生，我也深切的感受到了建立校園無線網絡的必要性， 它 的建立我想無論你是對學生的 學習及教師的教學以及整個學校的日常管理都是十分必要的。 這次做的是一個關于校園無線網絡的設計，感覺十分的貼近自身的生活和學習。 隨著網絡技術 的迅猛發(fā)展，國際互聯(lián)網絡 Inter 已經成了人類有史以來全球最大的資源和信息系統(tǒng)， 21 世紀，知識經濟的其核心是科技，關鍵是人才，基礎是教育，高校校園網絡的建設已經成為衡量學校教育改革、教育水平的重要標志。畢竟通過三年的學習，整體的專業(yè)知識也要完善些了，知識結構也相對以往做設計要清晰多了。 第 頁 20大學課程設計說明書 說明書 8 設計總結 課 程設計是培養(yǎng)學生綜合運用所學知識 ,發(fā)現(xiàn) ,提出 ,分析和解決實際問題 ,鍛煉實踐能力的重要環(huán)節(jié) ,是對學生實際工作能力的具體訓練和考察過程 。為解決無線局域網安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網接入控制服務器、安全認證服務器、及網管服務器安來實現(xiàn)。在網絡的每一端接入 AP，并在距離遠或信號弱的地方，同時外接高增益收發(fā)天線，這樣就可以實現(xiàn)幾公里以內的兩個網段之間的互聯(lián)了。定向天線：在一個方向上發(fā)射和接收大部分的信號，適合于長距離使用。 1）設備的選擇： AP、無線全向天線、無線定向天線。根據(jù)教室和會議廳的大小，可配置 1 個或多個無線接入點。所有無線終端通過就近的 AP 接入網 絡，訪問整個網絡資源。在室內部署 VLAN 的第一步是要確定 AP 的數(shù)量和位置，也就是要將多個 AP 形成的各自的無線信號覆蓋區(qū)域進行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。 第 頁 17大學課程設計說明書 說明書 7 綜合布線設計 布網方案 在原有的有線校園網基礎上構建無線校園網絡，可以分為室和室外兩個部分進行。 TCP/IP 作為 Inter 網絡協(xié)議，已經被廣泛用于各種類型的局域網絡。我們可以在 ARP 表里將合法用戶的 IP 地址和網卡的 MAC 地址進行綁定。 ② 使用 ARP 綁定 IP 地址和 MAC 地址。 ARP 協(xié)議對網絡安全具有重要的意義。在以太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的 MAC 地址。那么 IP地址是如何 轉換為第二層物理地址（即 MAC 地址）的呢？在局域網中，這是通過 ARP 協(xié)議來完成的。 應用 ARP 綁定 IP 地址和 MAC 地址 ① 什么是 ARP 及 ARP 的作用。第一種方法：如 果是可網管交換機還可以提供：交換機、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機和路由器上配置的。 ② 交換機、端口、 IP 地址 三者的綁定。數(shù)據(jù)包在這些節(jié)點之間的移動都是由 ARP（ address resolution protocol：地址解析協(xié)議）負責將 IP 地址映射到 MAC 地址上來完成的。只要你不去更改自己的 MAC地址，那么你的 MAC 地址在世界是惟一的。 MAC 地址也叫物理地址、硬件地址或鏈路地址，由網 絡設備制造商生產時寫在硬件內部。交換機通過接口和客戶端相接，只要通過配置命令將交換機的接口分給不同的 VLAN，就相當于把這些客戶端劃分到了不同的廣播域。在交換機上采用 VLAN（ Virtual LAN,虛擬局域網）技術解決廣播帶來的不良影響。網絡中心收到申請后在用戶接入的二層交換機上完成一次用戶IPMAC接入交換機端口的綁定，使用這種方法來確認最終用戶，消除 IP 地址盜用等情況。學校從組建校園網以來一直采用用戶靜態(tài) IP 地址分配。 第 頁 15大學課程設計說明書 說明書 6 IP 地址規(guī)劃 IP地址及其管理 IP 地址管理是成功的 邏輯設計的基礎。 VLAN 變動時，用戶無需了解網絡的接線情況和協(xié)議是如何重新設置的。管理程序還能夠提供有關工作組的業(yè)務量、廣播行為以及統(tǒng)計特性等的詳盡報告。用戶可以根據(jù)業(yè) 務需要快速組建和調整 VLAN。采用 VLAN 提供的安全機制，可以限制特定用戶的訪問 ， 控制廣播組的大小和位置，甚至鎖定網絡成員的 MAC 地址，這樣，就限制了未經安全許可的用戶和網絡成員對網絡的使用。這樣可減少主干網的流量，提高網絡速度。與傳統(tǒng)局域網相比， VLAN 能夠更加有效地利用帶寬。 (1)控制廣播風暴 ： 網絡管理必須解決因大量廣播信息帶來帶寬消耗的問題。 核心交換機選用 Cisco 6509 三層交換機，接人層交換機選擇了 Cisco 3750 和 Cisco 2950 系列交換機，其中 Cisco 3750 交換機為帶路由功能的三層交換機，用于數(shù)據(jù)流量較大的分局，而 Cisco 2950 為二層交換機，主要用于通過千兆光纖與中心交換機的直接連接，通過這樣的連接方式，整個局域網就能很好的協(xié)同工作。并且，路由與交換模塊是匯聚鏈接的，由于是內部 連接，可以確保相當大的帶寬。而內置的路由模塊與交換模塊類似，也使用 ASIC 硬件處理路由。利用三層交換機實現(xiàn) VLAN 間通信，三層交換機是將第二層交換機和第三層路由器兩者的優(yōu)勢有機而智能化地結合起來，可在各個層次提供線速性能。2)三層交換機。滿足了對不同 VLAN 設置不同訪問權限，那么 VLAN 與 VLAN 之間又是如何實現(xiàn)相互間的訪問呢 ? 在一般的二層交換機組成的網 絡中， VLAN 實現(xiàn)了網絡流量的分割，不同的 VLAN 間是不能互相通信的。一個用戶盜用同一子網某特權用戶的 IP 地址后就可以偽裝成這個 VLAN 的特權用戶，非法訪問網絡中的服務器，并造成 IP 地址的沖突。對需要其他權限的 OA 服務器單獨分配其他網段的 IP，所有這些網絡應用的實現(xiàn)均是依靠基于交換機端口 VLAN 的劃分來實現(xiàn)的。這種劃分使網絡管理員能 夠隨時掌握網絡的負載情況，有利于網絡的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。該方法只需網絡管理員對網絡設備的交換機端口進行重新分配即可，不用考慮該端口所連接的設備。該集團采用的方式是基于端口的 VLAN 劃分的方式。同時利用 Cisco 6509 自身的訪問控制功能，設置訪問列表對特定的 VLAN 用戶進行保護，對特 定的端口 13 44 1434等進行控制，保證了整個網絡中各個 VLAN 用戶的安全隔離。劃分原則為：集團本部以樓層為單位進行 VLAN 劃分，各下屬公司以業(yè)務的不同來劃分 VLAN，不同的 VLan 具有不同的安全級別。同 一個 VLAN 中的端口可以接受 VLAN 中的廣播包，別的 VLAN 中的端口則接收不到。 VLAN 允許處于不同地理位置的網絡用戶加入到一個邏輯子網中，共享一個廣播域。 由于 AP 維護的地點（如屋頂），遠程管理變得非常重要。在室內做無線網覆蓋時，一般將 AP 放在室內的頂部和樓道的開闊處效果會比較好，這些 AP 設備的供電可能會比較麻煩，可以采用以太網供電器（ PoE， Power over Ether），通過以太網線供電非常方便。 在室內根據(jù)覆蓋需要，放置若干個無線局域網訪問點 cisco AP1242，用戶在移動時，系統(tǒng)會自動漫游，在不同的訪問點之間進行信號的切換。 無線網絡拓撲圖 假設現(xiàn)有的有線網絡中，每棟樓與中心機房都有光纖連接 ，在樓內布有若干個接入交換機，這些接入交換機接入到各小區(qū)（如學生生活區(qū)、教學區(qū)）的匯聚層交換機，再由匯聚層交換機接入到設在中心機房的骨干交換機。它要求網中任意兩個站點間均能直接進行信息交換。 （ 4）無中心型結構。同樣也可利用無線 HUB 組建星型結構的無線局域網，其工作方式和有線星型結構很相似。 （ 3） HUB 接入型。這種結構采用移動蜂窩通信網接入方式，各移動站點間通信是先通過就近的無線接收站（訪問節(jié)點： AP）將信息接收下來，然后將收到的信息通過有線網傳入到 “ 移動交換中心 ” ，再由移動交換中心傳送到所有無線接收站上 。在這種結構中局