國(guó)防學(xué)院無(wú)線局域網(wǎng)的設(shè)計(jì)方案(參考版)
2025-05-06 22:31本頁(yè)面
【正文】 隨著IPV6的發(fā)展趨勢(shì)，無(wú)線局域網(wǎng)的發(fā)展也得隨著IPV6的發(fā)展而發(fā)展。在整個(gè)畢業(yè)設(shè)計(jì)的過(guò)程中，我深刻的體會(huì)到了這一點(diǎn)的重要性，也牢記主了這一點(diǎn)，在今后的學(xué)習(xí)和研究中我也會(huì)繼續(xù)將這種方法延續(xù)下去。在整個(gè)方案設(shè)計(jì)階段感受最為深刻的是掌握學(xué)習(xí)的方式和解決問題的方法。結(jié)束語(yǔ)通過(guò)最后兩個(gè)多月的畢業(yè)設(shè)計(jì)，我對(duì)無(wú)線局域網(wǎng)、無(wú)線路由器、以及無(wú)線設(shè)備以安全防范等系列知識(shí)都有了一定的了解。在部署無(wú)線局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)路安全實(shí)際需求，合理選擇無(wú)線局域網(wǎng)的安全策略，提供足夠的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無(wú)線接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。然而，這些還聯(lián)夠，還需要一些增強(qiáng)方法和策略等。主要的方法有無(wú)線局域網(wǎng)E無(wú)線路由器策略、。 加密技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。第三種是無(wú)線路由器只允許認(rèn)證MAC地址在無(wú)線路由器的訪問控制列表中的客戶端。，在明文狀態(tài)下進(jìn)行認(rèn)證，認(rèn)證過(guò)程如圖所示：客戶端向無(wú)線路由器發(fā)送認(rèn)證請(qǐng)求，無(wú)線路由器確認(rèn)認(rèn)證，注冊(cè)客戶端；客戶端發(fā)送連接請(qǐng)求給無(wú)線路由器，無(wú)線路由器確認(rèn)請(qǐng)求，注冊(cè)客戶端。IEEE在其中加入了一項(xiàng)功能：當(dāng)無(wú)線客戶端和無(wú)線無(wú)線路由器對(duì)話后，就立即開始認(rèn)證工作，在通過(guò)認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信。如有必要可以將無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。設(shè)備與天線安置于樓宇頂部，以無(wú)線信號(hào)向下整體覆蓋樓宇。C、室內(nèi)區(qū)域無(wú)線覆蓋方案二針對(duì)辦公樓、教學(xué)樓、宿舍等結(jié)構(gòu)較為復(fù)雜的室內(nèi)區(qū)域，可根據(jù)建筑結(jié)構(gòu)具體情況，選用以下兩種方案：方案一：采用多個(gè)無(wú)線路由器整合交叉覆蓋形成大面積覆蓋區(qū)域，每個(gè)無(wú)線路由器都獨(dú)立接到交換機(jī)上，以保證有更高的帶寬。B、室內(nèi)區(qū)域無(wú)線覆蓋方案一室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大，需要根據(jù)具體需求，設(shè)計(jì)多種室內(nèi)覆蓋解決方案?？紤]到相鄰的兩個(gè)無(wú)線路由器之間有信號(hào)重疊區(qū)域，為保證這部分區(qū)域所使用的信號(hào)頻道不能互相覆蓋，具體地說(shuō)信號(hào)互相覆蓋的無(wú)線路由器必須使用不同的頻道，否則很容易造成各個(gè)無(wú)線路由器之間的信號(hào)相互產(chǎn)生干擾，從而導(dǎo)致無(wú)線網(wǎng)絡(luò)的整體性能下降。具體的實(shí)施如下：要實(shí)現(xiàn)無(wú)線漫游，就需要將多個(gè)無(wú)線路由器的信號(hào)覆蓋范圍相互重疊一小部分，不過(guò)要想漫游成功，還需要對(duì)各個(gè)無(wú)線路由器進(jìn)行適當(dāng)?shù)脑O(shè)置。A、室外區(qū)域無(wú)線覆蓋方案學(xué)校體育場(chǎng)、圖書館前后空地是學(xué)生課外學(xué)習(xí)較為集中的區(qū)域，也是學(xué)校最為需要實(shí)現(xiàn)無(wú)線覆蓋的室外公共區(qū)域。 靠6500豐富的雙棧支持實(shí)現(xiàn)IPv6的高性能傳輸 而在當(dāng)前無(wú)線部分無(wú)需設(shè)置IPv6地址Sup 720的VLAN路由虛端口和對(duì)外CERNET2的相關(guān)端口需要分配IPv6地址 當(dāng)前無(wú)線部分對(duì)IPv6的支持是穿透方式的主機(jī)地址采用Auto Configuration方式，采用EUI64地址方式映射傳統(tǒng)MAC地址Controller/AP需要打開IPv6 Passthrough功能和以太網(wǎng)組播穿過(guò)支持功能整個(gè)LWAPP隧道對(duì)包括ICMPv6在內(nèi)的IPv6的傳輸是透明的終端和Sup720路由引擎之間采用Autoconfig或在相應(yīng)VLAN內(nèi)使用DHCPv6都可以。 AP不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè)VLAN中，避免有線設(shè)備的異常流量阻斷AP和無(wú)線控制器之間的通訊 對(duì)室外設(shè)備特殊要求室外設(shè)備應(yīng)該放置在密封盒內(nèi)；天線布置應(yīng)該增加避雷器防止雷擊； 不提供本地供電的場(chǎng)所，應(yīng)盡量選用POE遠(yuǎn)程供電設(shè)備； 無(wú)線網(wǎng)絡(luò)地址和路由規(guī)劃由于AP連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則IP地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來(lái)講AP和無(wú)線控制器的APManager只要IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將AP接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)： 天線的使用天線的正常使用包括對(duì)天線增益和天線類型的選擇。 根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時(shí), 要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時(shí), 要求AP間隔16米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時(shí), 要求間隔12米以上。相鄰AP工作在不同頻道，實(shí)現(xiàn)全方位的覆蓋。 AP的放置要遵循兩個(gè)原則AP覆蓋區(qū)域無(wú)間隙；252。覆蓋方式：在覆蓋區(qū)域內(nèi)，選擇教學(xué)樓和辦公樓為主，其他區(qū)域?yàn)檩o的覆蓋方式，實(shí)現(xiàn)全校整體無(wú)線覆蓋，具體分為室內(nèi)覆蓋和室外覆蓋兩種方式。所以在安裝選點(diǎn)時(shí)，一定要注意以避開墻、柱子等。當(dāng)AP與終端中間隔一座木板墻時(shí), AP 的傳送距離約剩下 15米有效距離。一般來(lái)講室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米障礙物阻擋要觀測(cè)無(wú)線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。 技術(shù)標(biāo)準(zhǔn) （，已有24個(gè)標(biāo)準(zhǔn)規(guī)范。校園無(wú)線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，保證對(duì)未來(lái)網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如IPv無(wú)線話音、無(wú)線視頻、組播等技術(shù)的支持，以滿足高校教
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1