【正文】 無(wú)論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高，這對(duì)于我以后的工作和學(xué)習(xí)都是一種巨大的幫助，也使我對(duì)生活有了更深刻的認(rèn)識(shí)，感謝他耐心的輔導(dǎo)。首先是老師的悉心指導(dǎo)給予了我很大幫助，解決了不少難點(diǎn)疑點(diǎn)，使得設(shè)計(jì)能在較短時(shí)間內(nèi)完成，在此表示衷心的感謝。隨著IPV6的發(fā)展趨勢(shì)，無(wú)線局域網(wǎng)的發(fā)展也得隨著IPV6的發(fā)展而發(fā)展。在整個(gè)畢業(yè)設(shè)計(jì)的過(guò)程中，我深刻的體會(huì)到了這一點(diǎn)的重要性，也牢記主了這一點(diǎn)，在今后的學(xué)習(xí)和研究中我也會(huì)繼續(xù)將這種方法延續(xù)下去。在整個(gè)方案設(shè)計(jì)階段感受最為深刻的是掌握學(xué)習(xí)的方式和解決問(wèn)題的方法。第四章 結(jié)束語(yǔ)通過(guò)最后兩個(gè)多月的畢業(yè)設(shè)計(jì)，我對(duì)無(wú)線局域網(wǎng)、AP、以及無(wú)線設(shè)備以安全防范等系列知識(shí)都有了一定的了解。在部署無(wú)線局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)路安全實(shí)際需求，合理選擇無(wú)線局域網(wǎng)的安全策略，提供足夠的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無(wú)線接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。然而，這些還聯(lián)夠，還需要一些增強(qiáng)方法和策略等。主要的方法有無(wú)線局域網(wǎng)EAP策略、。 無(wú)線局域網(wǎng)的加密技術(shù)加密技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。第三種是AP只允許認(rèn)證MAC地址在AP的訪問(wèn)控制列表中的客戶端。 開放認(rèn)證，在明文狀態(tài)下進(jìn)行認(rèn)證，認(rèn)證過(guò)程如圖所示：客戶端向AP發(fā)送認(rèn)證請(qǐng)求，AP確認(rèn)認(rèn)證，注冊(cè)客戶端；客戶端發(fā)送連接請(qǐng)求給AP，AP確認(rèn)請(qǐng)求，注冊(cè)客戶端。IEEE在其中加入了一項(xiàng)功能：當(dāng)無(wú)線客戶端和無(wú)線AP對(duì)話后，就立即開始認(rèn)證工作，在通過(guò)認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信。本方案對(duì)無(wú)線局域網(wǎng)各種安全標(biāo)準(zhǔn)和協(xié)議進(jìn)行分析與研究，提出了選擇無(wú)線局域網(wǎng)的安全策略，并給出了無(wú)線局域網(wǎng)安全技術(shù)在校園網(wǎng)工程建設(shè)中的應(yīng)用。第三章 安全防范 概述安全問(wèn)題一直是制約無(wú)線局域網(wǎng)技術(shù)的推廣的關(guān)鍵因素之一，越來(lái)多的決策者認(rèn)為安全問(wèn)題是影響他們做出無(wú)線局域網(wǎng)部署決定的首要因素。另一個(gè)特殊的優(yōu)勢(shì)是可以在用戶名和某個(gè)特定的IP地址之間建立起關(guān)聯(lián)關(guān)系，只需要在這個(gè)VLAN里配置一臺(tái)DHCP服務(wù)器，這樣用戶不管在學(xué)校的哪個(gè)熱點(diǎn)地區(qū)無(wú)線上網(wǎng)，都可以使用相同的IP地址登陸校園網(wǎng)，加強(qiáng)了對(duì)外來(lái)無(wú)線用戶的管理。一個(gè)不同于有線網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個(gè)獨(dú)立于有線的網(wǎng)絡(luò)。這種設(shè)計(jì)原則提高了管理無(wú)線設(shè)備的效率，便于依據(jù)實(shí)際需要對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施特有的網(wǎng)絡(luò)管理策略，也便于實(shí)現(xiàn)基于校園無(wú)線網(wǎng)絡(luò)的特定開發(fā)。 配置統(tǒng)一的VLAN管理為了加強(qiáng)無(wú)線網(wǎng)絡(luò)的安全性及可管理性，我們將無(wú)線網(wǎng)絡(luò)單獨(dú)組網(wǎng)?？紤]到GPRS基站發(fā)射信號(hào)與WLAN信號(hào)工作頻段間隔較大，二者不會(huì)產(chǎn)生信號(hào)干擾，我們便利用辦公樓周邊多個(gè)GRPS基站，在已有GPRS基站的天線上安裝500mW無(wú)線AP()，選取寬角度定向板狀天線對(duì)辦公樓進(jìn)行全面覆蓋。而且存在同時(shí)上網(wǎng)人數(shù)偏低,造成無(wú)線AP設(shè)備及無(wú)線信號(hào)帶寬浪費(fèi)嚴(yán)重的現(xiàn)象，使設(shè)計(jì)及安裝的人力和物力成本較高。具有上網(wǎng)用戶數(shù)密度較小，無(wú)線覆蓋保障范圍較大的特點(diǎn)。 網(wǎng)絡(luò)拓樸結(jié)構(gòu)整個(gè)校園具體拓樸結(jié)構(gòu)圖如下圖所示： 辦公樓WLAN覆蓋解決方案在對(duì)辦公樓的WLAN無(wú)線覆蓋過(guò)程中，工程施工方公司在設(shè)計(jì)方案中提出采用有線方式將網(wǎng)絡(luò)信號(hào)直接引入室內(nèi)，再通過(guò)小型AP天線將信號(hào)發(fā)送出去。為擴(kuò)大單個(gè)AP的⑷ 由于學(xué)生公寓內(nèi)房間數(shù)較多、面積相對(duì)較小，不適如有必要可以將無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。⑵ 辦公室及實(shí)驗(yàn)室都是相對(duì)獨(dú)立的，根據(jù)實(shí)際需要，可以在樓道中或每個(gè)房間內(nèi)設(shè)置一定數(shù)目的AP。 設(shè)計(jì)方案根據(jù)無(wú)線校園網(wǎng)的設(shè)計(jì)原則，對(duì)各場(chǎng)所需采用不同的設(shè)計(jì)方案：當(dāng)AP與終端中間隔一座玻璃墻時(shí)， AP 的傳送距離約剩下 15米 有效距離。：A. 水泥墻(15~25cm): 衰減10~12dBB. 木板墻(5~10cm): 衰減5~6dBC. 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料對(duì)無(wú)線訊號(hào)的影響如下：當(dāng)AP與終端隔一座水泥墻時(shí)，AP的可傳送覆蓋距離約剩下 5米有效距離。并且，保證無(wú)線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無(wú)線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。問(wèn)的局域網(wǎng)連入校園網(wǎng)從而實(shí)現(xiàn)了各分組局域網(wǎng)通過(guò)校園網(wǎng)骨干網(wǎng)接入中國(guó)教育網(wǎng)(CERNET)。前者主要考慮覆蓋范圍這一因素，后者則主要考慮單位面積系統(tǒng)容量這一因素。 無(wú)線校園網(wǎng)設(shè)計(jì)分析 設(shè)計(jì)原則無(wú)線局域網(wǎng)的主要指標(biāo)決定了設(shè)計(jì)無(wú)線局域網(wǎng)的原則是以數(shù)目盡可能少的AP來(lái)為所有網(wǎng)絡(luò)用戶提供服務(wù)。無(wú)線客戶端連接h3cvlan2時(shí)屬于VLAN 2。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。WX5002不同SSID不同VLAN功能的配置⑴ 組網(wǎng)需求WX500WA21H3C POE交換機(jī)、便攜機(jī)（安裝有11b/g無(wú)線網(wǎng)卡）⑵ 組網(wǎng)圖WA2110的序列號(hào)為h3c000fe258e830。為了方便配置，H3C的無(wú)線控制器提供了通用的業(yè)務(wù)模板和設(shè)備模板，用戶可以根據(jù)開通的業(yè)務(wù)建立一個(gè)模板，并由不同的AP來(lái)引用。⑹ 配置下發(fā)FIT AP為了給無(wú)線用戶提供接入服務(wù)需要獲得無(wú)線業(yè)務(wù)參數(shù)、射頻參數(shù)等配置信息。這種升級(jí)方式對(duì)于網(wǎng)絡(luò)維護(hù)者的工作負(fù)擔(dān)很大，同時(shí)為了支持升級(jí)以后的可回退性而增加FLASH空間會(huì)提升AP的成本。⑷ 部署于IPv6雙棧網(wǎng)絡(luò)為了適應(yīng)下一代IP網(wǎng)絡(luò)的部署要求，H3C公司的FIT AP能夠同時(shí)滿足IPv4和IPv6兩種不同網(wǎng)絡(luò)的組網(wǎng)要求(圖4所示)， AP的缺省發(fā)現(xiàn)方式FIT AP會(huì)首先作為IPv4節(jié)點(diǎn)發(fā)起無(wú)線控制器發(fā)現(xiàn)過(guò)程，當(dāng)發(fā)現(xiàn)過(guò)程失敗以后，F(xiàn)IT AP會(huì)切換到IPv6節(jié)點(diǎn)方式繼續(xù)無(wú)線控制器發(fā)現(xiàn)過(guò)程. FIT AP會(huì)在以下兩種情況下切換到IPv6模式：FIT AP無(wú)法從DHCP server獲取到IPv4網(wǎng)絡(luò)地址FIT AP在IPv4網(wǎng)絡(luò)沒有無(wú)線控制器響應(yīng)FIT AP的發(fā)現(xiàn)請(qǐng)求FIT AP在IPv4網(wǎng)絡(luò)中和所有的無(wú)線控制器建立連接失敗?！D2 相同廣播域內(nèi)的無(wú)線控制器發(fā)現(xiàn)過(guò)程ⅱ 發(fā)現(xiàn)跨三層網(wǎng)絡(luò)的無(wú)線控制器H3C的FIT AP和無(wú)線控制器之間跨越了三層網(wǎng)絡(luò)，因此FIT AP已經(jīng)無(wú)法通過(guò)二層廣播方式來(lái)發(fā)現(xiàn)無(wú)線控制器而只能通過(guò)單播形式來(lái)發(fā)現(xiàn)遠(yuǎn)端的無(wú)線控制器，但FIT AP如何能夠獲取到無(wú)線控制器的IP地址呢？ H3C的FIT AP支持兩種方法來(lái)實(shí)現(xiàn)這一功能：方法一：FIT AP從DHCP server獲取IP地址時(shí)同時(shí)會(huì)獲取到自身的domain名字和DNS server地址，F(xiàn)IT ，同時(shí)FIT AP會(huì)向DNS ，用戶只需在DNS ，AP就能獲取到無(wú)線控制器的IP地址并向該IP地址發(fā)送無(wú)線控制器發(fā)現(xiàn)請(qǐng)求。ⅰ 發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無(wú)線控制器(含直連模式)FIT AP一旦獲取到IP地址， AP均衡的接入到不同的無(wú)線控制器。三層網(wǎng)絡(luò)連接模式： FIT AP和無(wú)線控制器屬于不同的IP網(wǎng)段. FIT AP和AC之間的通信需要通過(guò)路由器或者三層交換機(jī)三層轉(zhuǎn)發(fā)來(lái)完成。⑵ 無(wú)線控制器和FIT AP之間的網(wǎng)絡(luò)拓?fù)湓诩惺絎LAN管理模式中，H3C的FIT AP和無(wú)線控制器之間可以支持三種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 直連模式：:FIT AP和無(wú)線控制器直接互聯(lián)，中間不經(jīng)過(guò)其他設(shè)備節(jié)點(diǎn)。無(wú)線控制器保存了所管理的FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無(wú)線控制器就可以完成信息察看。 “AP零配置”在無(wú)線校園網(wǎng)的部署⑴ AP零配置對(duì)無(wú)線校園網(wǎng)的價(jià)值通過(guò)全新的網(wǎng)絡(luò)管理接口可以很好的解決目前無(wú)線校園組網(wǎng)中存在的管理問(wèn)題：⑺ 斷開校園無(wú)線網(wǎng)絡(luò)上網(wǎng)完畢注銷賬號(hào)后，或不需要再使用無(wú)線網(wǎng)絡(luò)時(shí)，在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“斷開”按鈕。連接成功后，將顯示星號(hào)標(biāo)記，和“已連接上”文字。⑷ 連接校園無(wú)線網(wǎng)絡(luò)在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕。⑵ 保證無(wú)線網(wǎng)絡(luò)連接已啟用在“網(wǎng)絡(luò)連接”窗口中，如果“無(wú)線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“啟用” 菜單。內(nèi)置無(wú)線網(wǎng)卡的筆記本電腦一般均有開關(guān)無(wú)線網(wǎng)卡的裝置，和表示無(wú)線網(wǎng)卡開關(guān)狀態(tài)的指示燈。無(wú)線路由器的選購(gòu) H3C WBR204g+參數(shù)主要性能網(wǎng)絡(luò)標(biāo)準(zhǔn)參數(shù)糾錯(cuò)IEEE 、IEEE 數(shù)據(jù)傳輸率參數(shù)糾錯(cuò)54Mbps有效工作距離參數(shù)糾錯(cuò)室內(nèi)100米、室外300米頻率范圍調(diào)制方式參數(shù)糾錯(cuò)正交頻分復(fù)用(OFDM)、直接序列擴(kuò)頻(DSSS)靈敏度參數(shù)糾錯(cuò)=80dBm(11Mbps、BER105)天線參數(shù)糾錯(cuò)增益2dBi、全向網(wǎng)絡(luò)接口參數(shù)糾錯(cuò)110/100M WAN口、410/100M LAN口安全性能參數(shù)糾錯(cuò)支持WPA、WEP認(rèn)證參數(shù)糾錯(cuò)CE 無(wú)線網(wǎng)絡(luò)的配置 無(wú)線網(wǎng)絡(luò)的安裝確定你的電腦已安裝好無(wú)線網(wǎng)卡。它們最大的區(qū)別就是支持的傳輸速率不同，前者只能支持到11M，而后者可以支持54M。市場(chǎng)上流行的無(wú)線路由器一般都支持專線xdsl/ cable，動(dòng)態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過(guò)濾等等功能。 支持Console口方式對(duì)WB2321E進(jìn)行本地維護(hù)和管理，支持SNMP、Telnet方式對(duì)WB2321E進(jìn)行本地或遠(yuǎn)程配置和維護(hù)；支持iMC管理；支持Web網(wǎng)管。由于無(wú)需大量的有線網(wǎng)絡(luò)部署，將大大降低服務(wù)商的網(wǎng)絡(luò)建設(shè)和維護(hù)成本。⒄ 低網(wǎng)絡(luò)維護(hù)成本⒃ 覆蓋距離廣⒂ 寬溫度范圍⒁ 高接收靈敏度⒀ 傳輸功率分級(jí)可調(diào)⑿ 高傳輸速率⑾ 支持WEP加密⑼ 安全可靠 WB2321E支持WPA/、AES。支持WME和CAR，保證高優(yōu)先級(jí)用戶的帶寬。此特性使得WB2321E在組網(wǎng)應(yīng)用上更加靈活。⑸ 支持大容量單一WB2321E網(wǎng)橋，可以同時(shí)與最多16個(gè)鄰居建立橋接鏈路。 WB2321E可靈活配置工作在點(diǎn)到點(diǎn)方式或點(diǎn)到多點(diǎn)方式，點(diǎn)到點(diǎn)方式下建立橋接鏈路的兩端WB2321E處于對(duì)等地位，點(diǎn)到多點(diǎn)方式下，一端配置為root工作模式，一端配置為client工作模式。WB2321E的這一特點(diǎn)，使得在需要對(duì)WLAN網(wǎng)絡(luò)進(jìn)行橋接時(shí)，省卻了單獨(dú)部署AP。 WB2321E配置雙射頻單元，可以一個(gè)射頻單元作接入，另一個(gè)作橋接使用。、。 。H3C WB2321E特色⑴ 標(biāo)準(zhǔn) 、。WB2321E支持extendrange技術(shù)，保證了WB2321E長(zhǎng)距離覆蓋，并且支持點(diǎn)到點(diǎn)或點(diǎn)到多點(diǎn)橋接應(yīng)用，能有效的解決樓宇間通信、大型企業(yè)分支接入等問(wèn)題。在組網(wǎng)