【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！ —————獻(xiàn)給所有努力的人.。不奮斗就是每天都很容易，可一年一年越來越難。是狼就要練好牙，是羊就要練好腿。再一次向她表示衷心的感謝，感謝她為學(xué)生營造的濃郁學(xué)習(xí)氛圍，以及學(xué)習(xí)、生活上的無私幫助! 值此論文完成之際，謹(jǐn)向龔佑紅老師致以最崇高的謝意! 在學(xué)校的學(xué)習(xí)生活即將結(jié)束，回顧兩年多來的學(xué)習(xí)經(jīng)歷，面對現(xiàn)在的收獲，我感到無限欣慰。 . . . . .學(xué)習(xí)參考. . . . .學(xué)習(xí)參考致 謝在論文完成之際，我首先向關(guān)心幫助和指導(dǎo)我的指導(dǎo)老師龔佑紅老師表示衷心的感謝并致以崇高的敬意！在這篇論文的研究和實(shí)現(xiàn)過程中，我遇到了很多難題，也得到很多人的親切關(guān)懷和悉心指導(dǎo)，特別是我的指導(dǎo)老師龔佑紅，他在課題選擇、內(nèi)容安排等許多方面都給了我不少非常好的意見，同時(shí)還給我在熟悉無線設(shè)備、組建無線網(wǎng)絡(luò)方面給了我很大的幫助，使我在完成論文的道路上少走了許多彎路，讓我的論文得以順利完成。首先是解決問題的方法，就像我在解決設(shè)計(jì)中的很多問題一樣，一開始總是在看書，和書上的進(jìn)行比對，雖然書本上的只是大部分都是有價(jià)值，正確的，但實(shí)際上每個(gè)人的設(shè)計(jì)思路和規(guī)劃方法、都是不同的，這就求我們一定要對信息靈活運(yùn)用。由于在此之前對于無線網(wǎng)絡(luò)組建和無線設(shè)備知識的了解都比較片面，學(xué)到的也只是片面知識，并不能很好的運(yùn)用到實(shí)際操作中去，所以從一開始就碰到許多困難。校園網(wǎng)是一個(gè)龐大而復(fù)雜的工程，需要根據(jù)具體的環(huán)境來組建網(wǎng)絡(luò)，涉及的面也比較廣，本文這套方案只是針對無線校園網(wǎng)絡(luò)建設(shè)提出的一種設(shè)計(jì)思路，在具體設(shè)計(jì)過程中沒有進(jìn)行本文中提到的收集建筑圖紙和實(shí)地勘測的工作，因而在很多方面都只能說是一種設(shè)想，倘若要具體實(shí)施，就必須需要專業(yè)人員針對具體校園環(huán)境做出一個(gè)完整的解決方案，所以這只是一個(gè)基礎(chǔ)，如果要組建校園網(wǎng)還需要對各個(gè)地方進(jìn)行改進(jìn)，這樣才能節(jié)省校園網(wǎng)絡(luò)成本，才能最大限度發(fā)揮出校園網(wǎng)的性能。. . . . .學(xué)習(xí)參考. . . . .學(xué)習(xí)參考第五章 總結(jié)與展望本文設(shè)計(jì)的無線校園網(wǎng)最大的特點(diǎn)是：擺脫了連接網(wǎng)線的束縛，能夠使學(xué)習(xí)遠(yuǎn)離教室，可以在網(wǎng)絡(luò)覆蓋的范圍內(nèi)的任何地方上網(wǎng)；帶寬很寬，適合進(jìn)行大量雙向和多向多媒體信息傳輸；通過無線終端與網(wǎng)絡(luò)連接，可以做到人手一部終端而無需進(jìn)行大量的綜合布線、設(shè)備配置等工作。新一代的加密技術(shù) TKIP 與 WEP 一樣基于 RC4 加密算法，且對現(xiàn)有的 WEP 進(jìn)行了改進(jìn)，在現(xiàn)有的 WEP 加密引擎中增加了密鑰細(xì)分（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰） 、消息完整性檢查（MIC） 、具有序列功能的初始向量、密鑰生成和定期更新功能等 4 種算法，極大地提高了加密安全強(qiáng)度。 （5）WiFi 保護(hù)訪問（WPA） WPA(wifi protected access)技術(shù)是在 2022 年正式提出并推行的的一項(xiàng)無線局域網(wǎng)安全技術(shù)，將成為代替 WEP 的無線?，F(xiàn)在的 WEP 也一般支持 128 位的鑰匙，能夠提供更高等級的安全加密。WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時(shí)，AP 會發(fā)出一個(gè) Challenge Packet 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。WEP 使用 40 位鑰匙，采用 RSA 開發(fā)的 RC4 對稱加密算法，在鏈路層加密數(shù)據(jù)。 （2）服務(wù)集標(biāo)識符（SSID）匹配對 AP 設(shè)置不同的 SSID，無線工作站必須出示正確的 SSID 才能訪問 AP，這樣就可以允許不同的用戶群組接入，并區(qū)別限制對資源的訪問?？梢栽?AP 中建立允許訪問的 MAC 地址列表，如果 AP 數(shù)量太多，還可以實(shí)現(xiàn)所有 AP 統(tǒng)一的無線網(wǎng)卡 MAC 地址列表，現(xiàn)在的 AP 也支持無線網(wǎng)卡 MAC 地址的集中 Radius 認(rèn)證。無線局域網(wǎng)必須考慮的安全因素有三個(gè)：信息保密、身份驗(yàn)證和訪問控制。選用室外無線 AP，通過天線或者放大器聚集無線信號，使無線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強(qiáng)。所謂“無線橋接”是指通過無線的方式，點(diǎn)對點(diǎn)，或點(diǎn)對多點(diǎn)的連接兩個(gè)建筑物。例如覆蓋廣場、操場、花園、以及室外大型活動等應(yīng)急的室外網(wǎng)絡(luò)接入需求，利用神州數(shù)碼的企業(yè)級無線接入產(chǎn)品，通過配合不同種類的天線，可以實(shí)現(xiàn)室外廣闊范圍的無線網(wǎng)絡(luò)覆蓋。每個(gè) AP 都應(yīng)該有一個(gè)固定的 IP 地址，只做網(wǎng)管使用，與無線用戶端 IP 無關(guān)。AP 的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。. . . . .學(xué)習(xí)參考圖 43 大型建筑解決方案 （2）普通建筑無線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將神州數(shù)碼的普通型 AP 接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示：圖 44 普通建筑解決方案. . . . .學(xué)習(xí)參考 不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無線接入點(diǎn)（AP） ，每個(gè)AP 可帶 30 個(gè)左右的用戶，AP 間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。多個(gè)無線 AP 在同一個(gè)地方使用，信號覆蓋一定會重疊，造成對網(wǎng)絡(luò)性能的影響。大型建筑組建無線局域網(wǎng)有一個(gè)特點(diǎn)，在大型建筑周圍一般都有有線網(wǎng)絡(luò)的接入點(diǎn)，可使用網(wǎng)線實(shí)現(xiàn)接入點(diǎn)與無線 AP 的連接，然后將無線 AP 置于室內(nèi)，就可將信號覆蓋到整個(gè)室內(nèi)。可以方便、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動辦公。 無線校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D圖 41 無線校園網(wǎng)拓?fù)鋱D 無線校園網(wǎng)實(shí)施方案 室內(nèi)方案 室內(nèi)無線局域網(wǎng)主要針對不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的. . . . .學(xué)習(xí)參考建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會議室和報(bào)告大廳等，無線校園網(wǎng)絡(luò)整體解決方案如圖。 （5）可維護(hù) 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力。 （3）可靠性 系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 網(wǎng)絡(luò)設(shè)計(jì)原則 （1）實(shí)用性 遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，已實(shí)用性原則為依據(jù)，建設(shè)具有最低 TCO（擁有總成本最低、最高性價(jià)比）的 WLAN。相對于有線網(wǎng)絡(luò)，無線投入遠(yuǎn)低于有線，其一次性投入比為 1：5，甚至 1：7。新制訂的 標(biāo)準(zhǔn)，其傳輸速率提高到 108Mbit/s，甚至高達(dá) 500Mbit/s。從網(wǎng)橋的拓?fù)湫问椒诸?，無線網(wǎng)橋支持點(diǎn)對點(diǎn)方式以及單點(diǎn)對多點(diǎn)的方式。對于無線鏈路具有很強(qiáng)大的管理功能，不僅具有鏈路質(zhì)量檢測、數(shù)據(jù)安全加密、帶寬控制等功能，而且無線橋接網(wǎng)橋具有非常成功的應(yīng)用經(jīng)驗(yàn)，橋接距離從幾百米到幾十公里均有不同的全套方案以及配套設(shè)備。 （4）無線網(wǎng)橋 無線網(wǎng)絡(luò)除了覆蓋應(yīng)用以外，無線橋接是另一項(xiàng)重要的應(yīng)用。中繼點(diǎn)的構(gòu)建，只需要將兩個(gè) AP 互聯(lián)，接收前一 AP 的無線信號，并形成新的覆蓋區(qū)域，從而達(dá)到無線信號覆蓋全場的目的。在整個(gè)覆蓋區(qū)域中，無線終端設(shè)備將自動檢測信號的強(qiáng)度，建立最高質(zhì)量的無線鏈路。由于每個(gè) AP 的發(fā)射功率均有嚴(yán)格控制，同時(shí)，安裝在室內(nèi)的AP 會受建筑物本身的影響，因此單個(gè) AP 所覆蓋的面積可能無法滿足無線覆蓋的規(guī)劃，例如需要覆蓋整個(gè)教學(xué)樓。所以很有必要使用無線局域網(wǎng)技術(shù)對原有的有線網(wǎng)絡(luò)進(jìn)一步擴(kuò)充，使校園的每個(gè)角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)。除此之外，學(xué)校每年也都會舉辦一些其他的活動，如運(yùn)動會、人才交流活動等。 （5）臨時(shí)性活動。 （4）移動辦公。它可以將學(xué)校內(nèi)所有校區(qū)的局域網(wǎng)聯(lián)網(wǎng)，實(shí)現(xiàn)資源共享。 （3）分校間的連接。一般來說，有線局域網(wǎng)中在如教室、圖書館、會議室等地方不可能布設(shè)太多信息點(diǎn)，隨著以后學(xué)生中筆記本電腦的普及和現(xiàn)代化教學(xué)的普及，這些地方往往在同一時(shí)刻有大量的電腦，而目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域上網(wǎng)。同時(shí)，師生希望能有更便利的條件訪問校園網(wǎng)上提供的其他資源（如學(xué)校的 vod 點(diǎn)播系統(tǒng)） ?，F(xiàn)在學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動，很多課程或課件都要通過訪問頁面來獲取。從投資、施工周期、網(wǎng)絡(luò)維護(hù)、升級等多個(gè)方面著眼，學(xué)校需要一整套能夠多快好省建設(shè)校園網(wǎng)絡(luò)的方案。但是隨著廠商的投入加大，終端用戶的需求量增加，必然導(dǎo)致無線局域網(wǎng)的價(jià)格更趨向于合理。雖然 標(biāo)準(zhǔn)已經(jīng)出臺，但是，廠商投入研發(fā)這種產(chǎn)品還會有一個(gè)階段，而且，滿足新的標(biāo)準(zhǔn)的無線局域網(wǎng)設(shè)備，在開始階段價(jià)格會比現(xiàn)在市場上的相關(guān)產(chǎn)品價(jià)格高。因此，學(xué)校對無線局域網(wǎng)的投資建設(shè)時(shí)應(yīng)該慎重。 無線局域網(wǎng)應(yīng)用校園網(wǎng)的弊端 （1）標(biāo)準(zhǔn)的不統(tǒng)一 我國的 WAPI 和 WIPI 標(biāo)準(zhǔn)的無線局域網(wǎng)產(chǎn)品現(xiàn)在存在不統(tǒng)一。對校園. . . . .學(xué)習(xí)參考WLAN 內(nèi)部使用的網(wǎng)絡(luò)，應(yīng)該根據(jù)運(yùn)營的成本進(jìn)行詳細(xì)的規(guī)劃設(shè)計(jì)，合理進(jìn)行收費(fèi)。根據(jù)學(xué)校的寢室上網(wǎng)人員的數(shù)目進(jìn)行訪問權(quán)限密碼的分配，可以進(jìn)行適當(dāng)?shù)氖召M(fèi)管理。 訪問 AP 的權(quán)限 因?yàn)槊總€(gè) WLAN 不可避免地需要上網(wǎng)登錄，這就事先需要驗(yàn)證訪問的權(quán)限，需要對 WLAN 在校園網(wǎng)進(jìn)行內(nèi)部管理以及解決如何分配 WLAN 的賬號等問題。在人員需要密集上網(wǎng)的地方，如學(xué)校的寢室，在設(shè)計(jì) WLAN 的時(shí)候，可以結(jié)合學(xué)?，F(xiàn)有的 LAN 來設(shè)計(jì)，因?yàn)闊o線網(wǎng)絡(luò)在滿足大量用戶同時(shí)上網(wǎng)方面不如有線局域網(wǎng)的優(yōu)勢明顯。跟蜂窩電話接入系統(tǒng)一樣，網(wǎng)絡(luò)接入帶寬的需求量決定了進(jìn)行總體和分區(qū)域帶寬設(shè)計(jì)的標(biāo)準(zhǔn)。這樣可以最大限度地保證不受其他無線電頻率的干擾。如果不能在大范圍的校園覆蓋面積下保證移動辦公的需要，也就不能適應(yīng)現(xiàn)代校園網(wǎng)的發(fā)展需求。同時(shí)覆蓋距離更長的 AP 增加了解決方案的可行性。 對于一般用戶而言，當(dāng)前的無線性能與有線連接的性能已無明顯差異。. . . . .學(xué)習(xí)參考第四章 無線校園網(wǎng)的規(guī)劃設(shè)計(jì) 無線校園網(wǎng)建設(shè)目標(biāo) 隨著 系列標(biāo)準(zhǔn)的推出，從技術(shù)上來講無線網(wǎng)絡(luò)已經(jīng)逐步成熟。 ④組合天線 上述三種天線各具一定的特性，因此在實(shí)際項(xiàng)目中，經(jīng)常會出現(xiàn)組合使用的情況，例如利用多幅扇面天線，或者扇面天線和定向天線相結(jié)合使用。當(dāng)遠(yuǎn)程鏈接點(diǎn)數(shù)量較少，或者角度方位相當(dāng)集中時(shí)，采用定向天線是最為有效的方案。 ②定向天線 室外的定向天線的能量聚集能力最強(qiáng)，信號的方向指向性極好。在使用的時(shí)候應(yīng)該使得它的指向方向與接收設(shè)備的角度方位相當(dāng)集中。 （1）室內(nèi)無線天線 ①全向天線 室內(nèi)全向天線適合于無線路由、AP 這樣的需要廣泛覆蓋信號的設(shè)備上，他可以將信號均勻分布在中心點(diǎn)周圍 360 度全方位區(qū)域，適用于鏈接點(diǎn)距離較近，分布角度范圍大，且數(shù)量較多的情況。無線天線有多種類型，不過常見的有兩種，一種是室內(nèi)天線，優(yōu)點(diǎn)是方便靈活，缺點(diǎn)是增益小，傳輸距離短；一種是室外天線。比如 標(biāo)準(zhǔn)的無線設(shè)備就需要頻率范圍在 5GHz 的天線來匹配，所以在購買天線時(shí)一定要認(rèn)準(zhǔn)這個(gè)參數(shù)對應(yīng)相應(yīng)的產(chǎn)品。頻率范圍是指天線工作的頻段。無線設(shè)備本身的天線都有一定距離的限制，當(dāng)超出這個(gè)限制的距離，就要通過這些