【正文】 參考文獻[1]曹江華. Linux服務器安全策略詳解[M]. 北京：電子工業(yè)出版社，2012.[2]林慧琛, 尤國君, 劉殊. Red Hat Linux服務器配置與應用[M]. 北京：人民郵電出版社，2013.[3]陳勇勛. 更安全的Linux網絡[M]. 北京：電子工業(yè)出版社，2010.[4]王波. LAMP網站開發(fā)黃金組合[M]. 北京：機械工業(yè)出版社，2010.[5]何世曉. Linux系統(tǒng)管理師[M].北京：機械工業(yè)出版社， 2011[6](美) Linux防火墻[M]. 北京：人民郵電出版社，2011.[7]豐士昌,鄒本強. Linux疑難排解實用手冊[M]. 北京：中國鐵道出版社,2012[8]李波, :Linux版[M].北京：人民郵電出版社，2010第 32 頁。原則上在滿足覆蓋區(qū)域信號質量的前提下盡可能減少AP的數量和功率，同時也要考慮來自相鄰房間和樓層其它的AP影響。嚴格按照相隔5個信道的原則（即使用11信道）來部署AP，以盡量避免同頻和鄰頻干擾。合理的信道劃分和AP信號強度的合理分配是優(yōu)化中最主要的工作。本WLAN設計方案的工程實施之后，基本實現校園WLAN信號全面覆蓋，基本不存在信號太弱的問題。而3G技術與WLAN建設有很強的互補性。而建設具備多態(tài)的復合性網絡構架，可以滿足校園級網絡規(guī)劃對于應對不同的網絡互聯的需求問題。在當前的教育行業(yè)建設數字校園的大潮中，校園WLAN是數字校園必不可少的軟硬件部分，因此，建設校園的無線局域網是一個必定的發(fā)展趨勢。4．Debug ip nat用于打開對NAT的診斷。2．Show ip nat translation verbose用于顯示當前正在進行的NAT更為詳細的情況。4．Show vtp status用于檢查VTP配置情況。3． Show vlan用于查看VLAN創(chuàng)建情況。2．Show macaddresstable用于顯示CAM，即橋接表的內容。（如果不通，那么表示子網掩碼不正確或網卡配置錯誤或電纜系統(tǒng)有問題）。3．Ping 局域網內其他IP。出現此問題時，斷開網絡電纜，然后重新發(fā)送該命令。表明網絡適配器（網卡或MODEM）工作正常。2．Ping 本機IP地址 確認網卡和鏈路工作正常。測試結果得到響應。無線客戶端連接h3cvlan3時屬于VLAN 3。SSID h3cvlan3的WEP加密的密鑰為67890，密鑰索引為2。WX5002上有兩個SSID，分別是h3cvlan2和h3cvlan3。例如：用戶可以配置一個針對加密用戶的服務模板，該模板內包含：ssid=“TKIP加密”，加密方式=TKIP，認證方式=，模板被AP1AP10引用，這樣用戶就不用再對每個AP都配置這些參數，而只需配置一遍。在分布式管理模型中網絡維護者需要登錄到每臺AP上對這些參數進行逐一配置，FIP AP的配置信息保存在無線控制器上，FIT AP在每次系統(tǒng)啟動時都會從無線控制器上下載。為了簡化網絡維護者的工作，H3C的FIT AP在每次啟動時都會比較本地保存的軟件版本和無線控制器上保存的FIT AP的軟件版本，一旦FIT AP發(fā)現本地保存的版本不是最新版本時，FIT AP會主動要求從無線控制器下載最新的軟件版本，這個下載更新過程無需用戶配置干預.為了保證下載過程的可回退性，H3C的FIT AP的bootrom軟件可以監(jiān)控下載的FIT AP軟件的運行狀況，一旦發(fā)現FIT AP軟件無法正常啟動，bootrom軟件會接管和無線控制器的交互，強制升級本地軟件版本。 AP和無線控制器部署于IPv4/IPv6雙棧網絡⑸ AP軟件下載很多情況下網絡維護者需要升級FIT AP的軟件，如果采用傳統(tǒng)的設備升級方法則需要網絡維護者利用TFTP/FTP來逐一對需要升級的AP進行軟件升級，為了保證升級以后的可回退性，還需要在AP的Flash空間中保存?zhèn)浞蒈浖７椒ǘ河脩粼贒HCP server上通過option43屬性來配置無線控制器的IP地址，當FIT AP在從DHCP server獲取IP地址時，通過解析DHCP回應報文中攜帶的option43屬性就可以獲取無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現請求。ⅰ發(fā)現相同二層網絡內的無線控制器(含直連模式)FIT AP一旦獲取到IP地址， AP均衡的接入到不同的無線控制器。三層網絡連接模式： FIT AP和無線控制器屬于不同的IP網段. FIT AP和AC之間的通信需要通過路由器或者三層交換機三層轉發(fā)來完成。⑵ 無線控制器和FIT AP之間的網絡拓撲在集中式WLAN管理模式中，H3C的FIT AP和無線控制器之間可以支持三種網絡拓撲結構：直連模式：:FIT AP和無線控制器直接互聯，中間不經過其他設備節(jié)點。 用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，FIT AP會自動更新本地的軟件影像。 無線用戶的數據報文被FIT AP封裝在AP和AC間的數據隧道中，接入AP的邊緣網絡不需要再為無線用戶的接入而更改VLAN和ACL等配置 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看?！癆P零配置”在無線校園網的部署⑴ AP零配置對無線校園網的價值通過全新的網絡管理接口可以很好的解決目前無線校園組網中存在的管理問題： 用戶只需要建立業(yè)務參數模板和設備參數模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據預先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。⑺斷開校園無線網絡上網完畢注銷賬號后，或不需要再使用無線網絡時，在“無線網絡連接”窗口中，選擇“SWJTUnet”無線網絡，然后點擊“斷開”按鈕。連接成功后，將顯示星號標記，和“已連接上”文字。⑷連接校園無線網絡在“無線網絡連接”窗口中，選擇“SWJTUnet”無線網絡，然后點擊“連接”按鈕。⑵保證無線網絡連接已啟用在“網絡連接”窗口中，如果“無線網絡連接”狀態(tài)是“禁用”，右鍵單擊“無線網絡連接”，點擊“啟用”菜單。內置無線網卡的筆記本電腦一般均有開關無線網卡的裝置，和表示無線網卡開關狀態(tài)的指示燈。（1）定義訪問控制列表routerconfigure terminalrouter(config)accesslist | permit ip （2）設置natrouterconfigure terminalrouter(config)ip nat inside soure list | interface s0/0 無線網絡的安裝確定你的電腦已安裝好無線網卡。（3）用戶地址采用公有地址的優(yōu)點：隨著中國移動WLAN業(yè)務的不斷發(fā)展，越來越多的用戶要求在網絡上提供VPN、NetMeeting和VOIP等IP業(yè)務，為了最大化地為用戶提供服務，中國移動WLAN上所有互聯網絡設備必須具有一個唯一的公有IP地址；為基于IP網絡的新業(yè)務建設好基礎網絡，便于未來新業(yè)務的開展。經現場勘測，鑒于上述情況的分析，確定AP位置，詳見設備安裝示意圖，設備信道具體配置如下表：表 設備信道具體配置樓號/樓層AP編號信道標號1FAP11F11FAP21F61FAP31F111FAP41F12FAP52F112FAP62F63FAP73F13FAP83F64FAP94F114FAP104F15FAP115F65FAP125F116FAP136F16FAP146F67FAP157F117FAP167F18FAP178F68FAP188F119FAP199F19FAP209F610FAP2110F1110FAP2210F112FAP2312F612FAP2412F1112FAP2512F112FAP2612F612FAP2712F1112FAP2812F112FAP2912F612FAP3012F1112FAP3112F112FAP3212F612FAP3312F1112FAP3412F112FAP3512F612FAP3612F1112FAP3712F112FAP3812F6 IP地址 IP地址規(guī)劃原則按照廣東省移動公司的要求，設備公有IP地址由省公司統(tǒng)一指定，設備私有地址則根據項目實際使用情況來具體分配，以下是設備具體IP地址分配情況。 AP位置確定AP的定位需考慮以下幾種情況：（1）；（2）系統(tǒng)容量；（3）空間及其它介質（如墻體、桌子、窗戶、夾板、玻璃等）損耗；（4）邊緣場強；（5）建筑物天花、供電、走線路由（AP至AC的五類線最大長度必須小于100米）等情況對周圍環(huán)境、裝修等整體美觀的影響；（6）工作環(huán)境喧鬧混亂程度；（7）模擬測試數據。網絡中二層以太網交換機設置為IGMP Snooping 方式。在校園網的中心機房，組播服務器連接在ZXR10 6510的一個端口上。為區(qū)分宿舍區(qū)和教學區(qū)的撥號用戶，UAS5000與ES6510之間采用1000M ES端口，UAS5000識別每個數據包的VLAN標識以區(qū)分屬于宿舍區(qū)或教學區(qū)，針對不同的用戶采用不同的計費策略。數據流量經過ZXR10 6510由UAS5000管理及控制后經OSPF路由至移動城域網。ZXR10 3904下掛多個二層中低端交換機，二層交換機接AP設備，由AP設備連接最終用戶。ZXR10 6510下掛接多個三層ZXR10 3904或二層中低端交換機ZXR10 2826，二層交換機接最終用戶。官渡校區(qū)核心設備為UAS5000和ZXR10 6510， RADIUS Server配合 UAS5000進行用戶的認證和計費管理，ZXR10 6510做為校園網核心交換機同時連接教育網。建成后該WLAN網絡后，WLAN成為正陽縣職業(yè)高中信數字信息化校園的新亮點本設計所使用的室外無線接入設備接收信號有效覆蓋范圍半徑為100米，為了減少建筑物的阻擋，將用于室外信號覆蓋的平板天線和全向天線安裝在樓頂位置。因此，在無線網絡設計中，將區(qū)域分為重點和非重點進行按需要覆蓋，按照“保證所有無線用戶都能上網”的設計原則，最大程度控制網絡建設成本。第4章 校園無線局域網的實施 概述本次無線網絡規(guī)模龐大，涉及的樓宇