【正文】 明天，將是我終身學(xué)習(xí)另一天的開始。 最后，感謝湖南XX學(xué)院三年對(duì)我的栽培。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。在論文的寫作過程中，由于在外面實(shí)習(xí)的原因不能經(jīng)常向言老師當(dāng)面請(qǐng)教，但言老師總是不顧自己工作繁忙，經(jīng)常在網(wǎng)上和用手機(jī)發(fā)信息敦促幫助我完成論文的研究。致 謝本文從擬定題目到定稿，歷時(shí)數(shù)天。此次論文的完成既為大學(xué)三年劃上了一個(gè)完美的句號(hào)，也為將來(lái)的人生之路做好了一個(gè)很好的鋪墊。畢業(yè)設(shè)計(jì)不僅能讓我鞏固了以前所學(xué)的知識(shí)，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對(duì)于出現(xiàn)的任何問題和偏差都不要輕視，要通過正確的途徑去解決，在做事情的過程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅(jiān)持下去就可以找到思路去解決問題的。第五章 總結(jié)此次畢業(yè)設(shè)計(jì)經(jīng)過了選題、構(gòu)思到最后定稿了幾個(gè)環(huán)節(jié)，這是一個(gè)從不懂到懂、從遇到問題到解決問題的過程。個(gè)人防火墻使用江民防火墻、瑞星個(gè)人防火墻、天網(wǎng)個(gè)人防火墻等。4. 防病毒防攻擊策略我們一方面在三層交換機(jī)上設(shè)置防病毒策略，另一方面在計(jì)算機(jī)上安裝個(gè)人防病毒軟件和個(gè)人防火墻軟件。也不能將天線放在窗戶附近，因?yàn)椴Ａo(wú)法阻擋信號(hào)的傳輸。3. 邊界防護(hù)策略合理放置AP天線的位置。在防火墻上設(shè)置相應(yīng)策略，阻止有線網(wǎng)絡(luò)用戶向WLAN發(fā)送二層數(shù)據(jù)包，防止從無(wú)線網(wǎng)以外發(fā)起的攻擊。2. 無(wú)線網(wǎng)隔離策略由于公司W(wǎng)LAN用戶較多，我們把有線局域網(wǎng)和WLAN隔離，中間用防火墻和三層交換機(jī)相連。40位的WEP和128位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵御最低水平的危險(xiǎn)。有線等效保密（Wired Equivalent Privacy）用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。SSID匹配則要求無(wú)線網(wǎng)用戶出示正確的SSID，才能訪問AP，因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的無(wú)線安全。MAC過濾指在AP中維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。擴(kuò)頻無(wú)線傳輸技術(shù)本身使盜聽者難以捕捉到有用的數(shù)據(jù)。擴(kuò)展頻譜發(fā)送器用一個(gè)非常弱的功率信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。擴(kuò)展頻譜技術(shù)在50年前第一次被軍方公開介紹，它用來(lái)進(jìn)行保密傳輸。圖41 多AP模式1. 基本安全策略包括擴(kuò)展頻譜技術(shù)、MAC（物理地址）過濾、SSID (服務(wù)區(qū)標(biāo)識(shí)符) 匹配和WEP（有線等效保密）。5．用戶安全意識(shí)不足 即使有合理的安全策略，由于無(wú)線網(wǎng)管理人員和無(wú)線企業(yè)網(wǎng)用戶的安全意識(shí)不強(qiáng)，也會(huì)從內(nèi)部給無(wú)線企業(yè)網(wǎng)帶來(lái)潛在的威脅。不同的是WLAN中AP(訪問節(jié)點(diǎn)，Access Point)一般都沒有防病毒和防攻擊的功能。一旦重要數(shù)據(jù)被截獲，將會(huì)給用戶帶來(lái)巨大的損失。2．盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡即使在無(wú)線企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶認(rèn)證，但黑客和非法用戶仍可以通過盜用合法計(jì)算機(jī)或無(wú)線網(wǎng)卡的方法通過認(rèn)證，侵入WLAN，進(jìn)行破壞或竊取信息。再者，無(wú)線電波的頻率較為固定。而無(wú)線網(wǎng)絡(luò)則不同，理論上無(wú)線電波范圍內(nèi)的任何一臺(tái)計(jì)算機(jī)都可以監(jiān)聽并登錄無(wú)線網(wǎng)絡(luò)。管理主機(jī)安裝的是服務(wù)器版本系列系統(tǒng)，所以在為昌翔股份有限公司設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)特意加上了一臺(tái)管理主機(jī)，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理與憂化，提高網(wǎng)絡(luò)的整體性能。4．Debug ip nat用于打開對(duì)NAT的診斷。2．Show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。4．Show vtp status用于檢查VTP配置情況。Show vlan用于查看VLAN創(chuàng)建情況。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿足列表?xiàng)l件的MAC地址數(shù)目。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機(jī)MAC基地址、接口參數(shù)等。測(cè)試結(jié)果得到響應(yīng)。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址）。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。測(cè)試結(jié)果得到響應(yīng)。（如果沒有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問題或者是網(wǎng)卡損壞）。（1）定義訪問控制列表routerconfigure terminalrouter(config)accesslist | permit ip （2）設(shè)置natrouterconfigure terminalrouter(config)ip nat inside soure list | interface s0/0第四章 企業(yè)無(wú)線局域網(wǎng)的測(cè)試與管理 使用Ping命令1．Ping 確認(rèn)本地的TCP/IP工作正常。（6）撥號(hào)認(rèn)證上網(wǎng)無(wú)線網(wǎng)絡(luò)連接成功以后，用戶便可以使用已申請(qǐng)的教育網(wǎng)或網(wǎng)通的帳號(hào)密碼，撥號(hào)認(rèn)證上網(wǎng)，訪問企業(yè)網(wǎng)和Internet，與有線網(wǎng)絡(luò)登陸方式一樣。 無(wú)線網(wǎng)卡的主要配置（1）打開“網(wǎng)絡(luò)連接”設(shè)置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點(diǎn)擊“屬性” 菜單（2）保證無(wú)線網(wǎng)絡(luò)連接已啟用在“網(wǎng)絡(luò)連接”窗口中，如果“無(wú)線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“啟用” 菜單：（3）查看可用的無(wú)線連接右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“查看可用的無(wú)線連接” 菜單：（4）連接企業(yè)無(wú)線網(wǎng)絡(luò)在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕：（5）在彈出的對(duì)話框中，點(diǎn)擊“仍然連接”按鈕：至此便建立了與企業(yè)無(wú)線網(wǎng)絡(luò)的連接。 無(wú)線路由器的安裝用一條直連網(wǎng)線從路由器的LAN口連接至PC機(jī)的RJ45口，連接完成后打開電腦電源啟動(dòng)電腦，然后檢查路由的工作狀態(tài)，路由器指示燈M2長(zhǎng)相亮，M1熄滅表示工作正常，反之工作不正常。圖38 交換機(jī)的安裝根據(jù)網(wǎng)絡(luò)拓?fù)鋱D可以看到，交換機(jī)中使用到先兆線路，所以我選用的是光纖端口，首先需要安裝光模塊，再將光纖的LC連接器接到光模塊上。圖36 +客戶端應(yīng)用程序窗口中，點(diǎn)擊“更多的設(shè)置”，對(duì)網(wǎng)絡(luò)進(jìn)行WEP加密，如圖37所示。圖34 無(wú)線網(wǎng)絡(luò)連接成功 +客戶端應(yīng)用程序可以進(jìn)行WEP加密，默認(rèn)情況下無(wú)加密，如圖35所示。通過對(duì)無(wú)線局域網(wǎng)無(wú)線AP、無(wú)限網(wǎng)卡的設(shè)置，可以通過右擊“網(wǎng)上鄰居”選擇“屬性”，打開“網(wǎng)絡(luò)連接”對(duì)話框，然后右擊“無(wú)線網(wǎng)絡(luò)連接”選擇“查看無(wú)線網(wǎng)絡(luò)連接”，刷新網(wǎng)絡(luò)列表可以查看網(wǎng)絡(luò)。圖33 SSID的設(shè)置步驟3. 選擇“Ip Setting”選項(xiàng)卡進(jìn)行Ap 地址、子網(wǎng)掩碼的設(shè)置以及Ip Range的設(shè)置。 無(wú)線AP的安裝，待指示燈連接正常。，右擊“網(wǎng)上鄰居”選擇“屬性”，右擊“無(wú)線連接”選擇“屬性”選擇“TCP/IP”，設(shè)置IP地址。圖31 啟動(dòng)TLWN322G/WN322G+客戶端驅(qū)動(dòng)程序，單擊“我的電腦”，右擊“屬性”，進(jìn)入“硬件管理器”，然后選擇網(wǎng)絡(luò)適配器掃描網(wǎng)絡(luò)硬件改動(dòng)，然后掃描到所安裝的網(wǎng)絡(luò)適配器的相關(guān)信息，如圖32所示。，安裝TLWA200+ AP+A的安裝驅(qū)動(dòng)，根據(jù)驅(qū)動(dòng)向?qū)В惭b完成后，重啟系統(tǒng)。綜合以上因素考慮，本次設(shè)計(jì)無(wú)線路由器選擇的產(chǎn)品是TPLINK TLWR841N，該產(chǎn)品的主要性能與參數(shù)如表23所示。 除了上面介紹的注意事項(xiàng)外，在選購(gòu)無(wú)線路由器產(chǎn)品時(shí)，我們還需要注意無(wú)線路由器的管理功能。防火墻功能一般包括LAN防火墻和WAN防火墻，前者可以采用IP地址限制、MAC過濾等手段來(lái)限制局域網(wǎng)內(nèi)計(jì)算機(jī)訪問Internet；后者可以采用網(wǎng)址過濾、數(shù)據(jù)包過濾等簡(jiǎn)單手段來(lái)阻止黑客攻擊，保護(hù)網(wǎng)絡(luò)傳輸安全。所以在選購(gòu)無(wú)線路由器時(shí)要注意它所支持的網(wǎng)絡(luò)接入方式。家庭或小型辦公網(wǎng)絡(luò)用戶一般選擇IEEE 。WAN端口用于和寬帶網(wǎng)進(jìn)行連接，LAN端口用于和局域網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備或計(jì)算機(jī)連接，這樣可以組建有線、無(wú)線混合網(wǎng)。市場(chǎng)上流行的無(wú)線路由器一般都支持專線xdsl/ cable，動(dòng)態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過濾等等功能。市場(chǎng)的參考價(jià)格為8000元。交換機(jī)實(shí)物如圖21所示： 圖22 WSC2960交換機(jī) 核心層交換機(jī)選型核心層交換機(jī)選用WSC375024TSS 3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)