【正文】 參考文獻[1]曹江華. Linux服務(wù)器安全策略詳解[M]. 北京：電子工業(yè)出版社，2012.[2]林慧琛, 尤國君, 劉殊. Red Hat Linux服務(wù)器配置與應(yīng)用[M]. 北京：人民郵電出版社，2013.[3]陳勇勛. 更安全的Linux網(wǎng)絡(luò)[M]. 北京：電子工業(yè)出版社，2010.[4]王波. LAMP網(wǎng)站開發(fā)黃金組合[M]. 北京：機械工業(yè)出版社，2010.[5]何世曉. Linux系統(tǒng)管理師[M].北京：機械工業(yè)出版社， 2011[6](美) Linux防火墻[M]. 北京：人民郵電出版社，2011.[7]豐士昌,鄒本強. Linux疑難排解實用手冊[M]. 北京：中國鐵道出版社,2012[8]李波, :Linux版[M].北京：人民郵電出版社，2010。原則上在滿足覆蓋區(qū)域信號質(zhì)量的前提下盡可能減少AP的數(shù)量和功率，同時也要考慮來自相鄰房間和樓層其它的AP影響。嚴格按照相隔5個信道的原則（即使用11信道）來部署AP，以盡量避免同頻和鄰頻干擾。合理的信道劃分和AP信號強度的合理分配是優(yōu)化中最主要的工作。本W(wǎng)LAN設(shè)計方案的工程實施之后，基本實現(xiàn)校園WLAN信號全面覆蓋，基本不存在信號太弱的問題。而3G技術(shù)與WLAN建設(shè)有很強的互補性。而建設(shè)具備多態(tài)的復(fù)合性網(wǎng)絡(luò)構(gòu)架，可以滿足校園級網(wǎng)絡(luò)規(guī)劃對于應(yīng)對不同的網(wǎng)絡(luò)互聯(lián)的需求問題。在當前的教育行業(yè)建設(shè)數(shù)字校園的大潮中，校園WLAN是數(shù)字校園必不可少的軟硬件部分，因此，建設(shè)校園的無線局域網(wǎng)是一個必定的發(fā)展趨勢。4．Debug ip nat用于打開對NAT的診斷。2．Show ip nat translation verbose用于顯示當前正在進行的NAT更為詳細的情況。4．Show vtp status用于檢查VTP配置情況。3． Show vlan用于查看VLAN創(chuàng)建情況。2．Show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題）。3．Ping 局域網(wǎng)內(nèi)其他IP。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或MODEM）工作正常。2．Ping 本機IP地址 確認網(wǎng)卡和鏈路工作正常。測試結(jié)果得到響應(yīng)。無線客戶端連接h3cvlan3時屬于VLAN 3。SSID h3cvlan3的WEP加密的密鑰為67890，密鑰索引為2。WX5002上有兩個SSID，分別是h3cvlan2和h3cvlan3。例如：用戶可以配置一個針對加密用戶的服務(wù)模板，該模板內(nèi)包含：ssid=“TKIP加密”，加密方式=TKIP，認證方式=，模板被AP1AP10引用，這樣用戶就不用再對每個AP都配置這些參數(shù)，而只需配置一遍。在分布式管理模型中網(wǎng)絡(luò)維護者需要登錄到每臺AP上對這些參數(shù)進行逐一配置，F(xiàn)IP AP的配置信息保存在無線控制器上，F(xiàn)IT AP在每次系統(tǒng)啟動時都會從無線控制器上下載。為了簡化網(wǎng)絡(luò)維護者的工作，H3C的FIT AP在每次啟動時都會比較本地保存的軟件版本和無線控制器上保存的FIT AP的軟件版本，一旦FIT AP發(fā)現(xiàn)本地保存的版本不是最新版本時，F(xiàn)IT AP會主動要求從無線控制器下載最新的軟件版本，這個下載更新過程無需用戶配置干預(yù).為了保證下載過程的可回退性，H3C的FIT AP的bootrom軟件可以監(jiān)控下載的FIT AP軟件的運行狀況，一旦發(fā)現(xiàn)FIT AP軟件無法正常啟動，bootrom軟件會接管和無線控制器的交互，強制升級本地軟件版本。 AP和無線控制器部署于IPv4/IPv6雙棧網(wǎng)絡(luò)⑸ AP軟件下載很多情況下網(wǎng)絡(luò)維護者需要升級FIT AP的軟件，如果采用傳統(tǒng)的設(shè)備升級方法則需要網(wǎng)絡(luò)維護者利用TFTP/FTP來逐一對需要升級的AP進行軟件升級，為了保證升級以后的可回退性，還需要在AP的Flash空間中保存?zhèn)浞蒈浖?。方法二：用戶在DHCP server上通過option43屬性來配置無線控制器的IP地址，當FIT AP在從DHCP server獲取IP地址時，通過解析DHCP回應(yīng)報文中攜帶的option43屬性就可以獲取無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。ⅰ發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無線控制器(含直連模式)FIT AP一旦獲取到IP地址， AP均衡的接入到不同的無線控制器。三層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器屬于不同的IP網(wǎng)段. FIT AP和AC之間的通信需要通過路由器或者三層交換機三層轉(zhuǎn)發(fā)來完成。⑵ 無線控制器和FIT AP之間的網(wǎng)絡(luò)拓撲在集中式WLAN管理模式中，H3C的FIT AP和無線控制器之間可以支持三種網(wǎng)絡(luò)拓撲結(jié)構(gòu)：直連模式：:FIT AP和無線控制器直接互聯(lián)，中間不經(jīng)過其他設(shè)備節(jié)點。 用戶不再需要手動逐一對AP設(shè)備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。 無線用戶的數(shù)據(jù)報文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡(luò)不需要再為無線用戶的接入而更改VLAN和ACL等配置 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。“AP零配置”在無線校園網(wǎng)的部署⑴ AP零配置對無線校園網(wǎng)的價值通過全新的網(wǎng)絡(luò)管理接口可以很好的解決目前無線校園組網(wǎng)中存在的管理問題： 用戶只需要建立業(yè)務(wù)參數(shù)模板和設(shè)備參數(shù)模板，并設(shè)定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據(jù)預(yù)先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。⑺斷開校園無線網(wǎng)絡(luò)上網(wǎng)完畢注銷賬號后，或不需要再使用無線網(wǎng)絡(luò)時，在“無線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡(luò)，然后點擊“斷開”按鈕。連接成功后，將顯示星號標記，和“已連接上”文字。⑷連接校園無線網(wǎng)絡(luò)在“無線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡(luò)，然后點擊“連接”按鈕。⑵保證無線網(wǎng)絡(luò)連接已啟用在“網(wǎng)絡(luò)連接”窗口中，如果“無線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無線網(wǎng)絡(luò)連接”，點擊“啟用”菜單。內(nèi)置無線網(wǎng)卡的筆記本電腦一般均有開關(guān)無線網(wǎng)卡的裝置，和表示無線網(wǎng)卡開關(guān)狀態(tài)的指示燈。（1）定義訪問控制列表routerconfigure terminalrouter(config)accesslist | permit ip （2）設(shè)置natrouterconfigure terminalrouter(config)ip nat inside soure list | interface s0/0 無線網(wǎng)絡(luò)的安裝確定你的電腦已安裝好無線網(wǎng)卡。（3）用戶地址采用公有地址的優(yōu)點：隨著中國移動WLAN業(yè)務(wù)的不斷發(fā)展，越來越多的用戶要求在網(wǎng)絡(luò)上提供VPN、NetMeeting和VOIP等IP業(yè)務(wù)，為了最大化地為用戶提供服務(wù)，中國移動WLAN上所有互聯(lián)網(wǎng)絡(luò)設(shè)備必須具有一個唯一的公有IP地址；為基于IP網(wǎng)絡(luò)的新業(yè)務(wù)建設(shè)好基礎(chǔ)網(wǎng)絡(luò)，便于未來新業(yè)務(wù)的開展。經(jīng)現(xiàn)場勘測，鑒于上述情況的分析，確定AP位置，詳見設(shè)備安裝示意圖，設(shè)備信道具體配置如下表：表 設(shè)備信道具體配置樓號/樓層AP編號信道標號1FAP11F11FAP21F61FAP31F111FAP41F12FAP52F112FAP62F63FAP73F13FAP83F64FAP94F114FAP104F15FAP115F65FAP125F116FAP136F16FAP146F67FAP157F117FAP167F18FAP178F68FAP188F119FAP199F19FAP209F610FAP2110F1110FAP2210F112FAP2312F612FAP2412F1112FAP2512F112FAP2612F612FAP2712F1112FAP2812F112FAP2912F612FAP3012F1112FAP3112F112FAP3212F612FAP3312F1112FAP3412F112FAP3512F612FAP3612F1112FAP3712F112FAP3812F6 IP地址 IP地址規(guī)劃原則按照廣東省移動公司的要求，設(shè)備公有IP地址由省公司統(tǒng)一指定，設(shè)備私有地址則根據(jù)項目實際使用情況來具體分配，以下是設(shè)備具體IP地址分配情況。 AP位置確定AP的定位需考慮以下幾種情況：（1）；（2）系統(tǒng)容量；（3）空間及其它介質(zhì)（如墻體、桌子、窗戶、夾板、玻璃等）損耗；（4）邊緣場強；（5）建筑物天花、供電、走線路由（AP至AC的五類線最大長度必須小于100米）等情況對周圍環(huán)境、裝修等整體美觀的影響；（6）工作環(huán)境喧鬧混亂程度；（7）模擬測試數(shù)據(jù)。網(wǎng)絡(luò)中二層以太網(wǎng)交換機設(shè)置為IGMP Snooping 方式。在校園網(wǎng)的中心機房，組播服務(wù)器連接在ZXR10 6510的一個端口上。為區(qū)分宿舍區(qū)和教學(xué)區(qū)的撥號用戶，UAS5000與ES6510之間采用1000M ES端口，UAS5000識別每個數(shù)據(jù)包的VLAN標識以區(qū)分屬于宿舍區(qū)或教學(xué)區(qū)，針對不同的用戶采用不同的計費策略。數(shù)據(jù)流量經(jīng)過ZXR10 6510由UAS5000管理及控制后經(jīng)OSPF路由至移動城域網(wǎng)。ZXR10 3904下掛多個二層中低端交換機，二層交換機接AP設(shè)備，由AP設(shè)備連接最終用戶。ZXR10 6510下掛接多個三層ZXR10 3904或二層中低端交換機ZXR10 2826，二層交換機接最終用戶。官渡校區(qū)核心設(shè)備為UAS5000和ZXR10 6510， RADIUS Server配合 UAS5000進行用戶的認證和計費管理，ZXR10 6510做為校園網(wǎng)核心交換機同時連接教育網(wǎng)。建成后該WLAN網(wǎng)絡(luò)后，WLAN成為正陽縣職業(yè)高中信數(shù)字信息化校園的新亮點本設(shè)計所使用的室外無線接入設(shè)備接收信號有效覆蓋范圍半徑為100米，為了減少建筑物的阻擋，將用于室外信號覆蓋的平板天線和全向天線安裝在樓頂位置。因此，在無線網(wǎng)絡(luò)設(shè)計中，將區(qū)域分為重點和非重點進行按需要覆蓋，按照“保證所有無線用戶都能上網(wǎng)”的設(shè)計原則，最大程度控制網(wǎng)絡(luò)建設(shè)成本。第4章 校園無線局域網(wǎng)的實施 概述本次無線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別