【正文】 參考文獻(xiàn)[1] “Air Interface for Fixed Brodband Wireless Access System”，Draft IEEE Standard for Locad and metroplitan area networks，,20040513.[2] Jakub Wolnicki, The IEEE WiMax Broadband Wireless Access,Physical Layer (PHY), Medium Access Control Layer (MAC), Radio Resource Management (RRM), 200501一14.[3] 黨梅梅，”，寬帶無線。首先，做為一個學(xué)生，我也深切的感受到了建立校園無線網(wǎng)絡(luò)的必要性，它的建立我想無論你是對學(xué)生的學(xué)習(xí)及教師的教學(xué)以及整個學(xué)校的日常管理都是十分必要的。這次做的是一個關(guān)于校園無線網(wǎng)絡(luò)的設(shè)計，感覺十分的貼近自身的生活和學(xué)習(xí)。隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，國際互聯(lián)網(wǎng)絡(luò)Internet已經(jīng)成了人類有史以來全球最大的資源和信息系統(tǒng)，21世紀(jì)，知識經(jīng)濟的其核心是科技，關(guān)鍵是人才，基礎(chǔ)是教育，高校校園網(wǎng)絡(luò)的建設(shè)已經(jīng)成為衡量學(xué)校教育改革、教育水平的重要標(biāo)志。畢竟通過三年的學(xué)習(xí)，整體的專業(yè)知識也要完善些了，知識結(jié)構(gòu)也相對以往做設(shè)計要清晰多了。8 設(shè)計總結(jié)課程設(shè)計是培養(yǎng)學(xué)生綜合運用所學(xué)知識,發(fā)現(xiàn),提出,分析和解決實際問題,鍛煉實踐能力的重要環(huán)節(jié),是對學(xué)生實際工作能力的具體訓(xùn)練和考察過程。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn)。在網(wǎng)絡(luò)的每一端接入AP，并在距離遠(yuǎn)或信號弱的地方，同時外接高增益收發(fā)天線，這樣就可以實現(xiàn)幾公里以內(nèi)的兩個網(wǎng)段之間的互聯(lián)了。定向天線：在一個方向上發(fā)射和接收大部分的信號，適合于長距離使用。1）設(shè)備的選擇：AP、無線全向天線、無線定向天線。根據(jù)教室和會議廳的大小，可配置1個或多個無線接入點。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)資源。在室內(nèi)部署VLAN的第一步是要確定AP的數(shù)量和位置，也就是要將多個AP形成的各自的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。7 綜合布線設(shè)計 布網(wǎng)方案在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，可以分為室和室外兩個部分進(jìn)行。TCP/IP作為Internet網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類型的局域網(wǎng)絡(luò)。我們可以在ARP表里將合法用戶的IP地址和網(wǎng)卡的MAC地址進(jìn)行綁定。 ②使用ARP綁定IP地址和MAC地址。ARP協(xié)議對網(wǎng)絡(luò)安全具有重要的意義。在以太網(wǎng)中，一個主機要和另一個主機進(jìn)行直接通信，必須要知道目標(biāo)主機的MAC地址。Resolution那么IP地址是如何轉(zhuǎn)換為第二層物理地址（即MAC地址）的呢？在局域網(wǎng)中，這是通過ARP協(xié)議來完成的。①什么是ARP及ARP的作用。 應(yīng)用ARP綁定IP地址和MAC地址 第一種方法：如果是可網(wǎng)管交換機還可以提供：交換機、端口、IP地址三者的綁定，一般綁定MAC地址都是在交換機和路由器上配置的。三者的綁定。數(shù)據(jù)包在傳送過程中會不斷詢問相鄰節(jié)點的MAC地址。resolution無論是局域網(wǎng)，還是廣域網(wǎng)中的計算機之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點出發(fā)，從一個節(jié)點傳遞到另一個節(jié)點，最終傳送到目的節(jié)點。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。MAC地址在計算機里都是以二進(jìn)制表示的，①MAC地址及MAC地址的作用。交換機通過接口和客戶端相接，只要通過配置命令將交換機的接口分給不同的VLAN，就相當(dāng)于把這些客戶端劃分到了不同的廣播域。LAN,虛擬局域網(wǎng)）技術(shù)解決廣播帶來的不良影響。學(xué)校統(tǒng)一規(guī)劃分配IP地址給每個終端機器，并建立IP地址分配登記表，統(tǒng)計每個終端機器網(wǎng)卡的MAC地址，建立IP地址與MAC地址對照表。所有網(wǎng)絡(luò)用戶入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請獲取靜態(tài)IP地址。任何一臺在局域網(wǎng)中“活動”的工作站，它都是通過IP地址這個“身份”與其他工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運行狀態(tài)之中。另外在使用VLAN 劃分后，也較好的解決了客戶機隨意使用IP地址的問題，因為某臺計算機是屬于某個特定的VLAN的，如果設(shè)置其他VLAN的IP地址，則是不能接人局域網(wǎng)的。對于網(wǎng)絡(luò)管理員來說，所有這些網(wǎng)絡(luò)配置和管理工作都是透明的。當(dāng)鏈路擁擠時，利用管理程序能夠重新分配業(yè)務(wù)。(3)增強網(wǎng)絡(luò)管理采用VLAN技術(shù)，使用VLAN管理程序可對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的管理性。(2)增強網(wǎng)絡(luò)的安全性：共享式LAN上的廣播必然會產(chǎn)生安全性問題，因為網(wǎng)絡(luò)上的所有用戶都能監(jiān)測到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動端口就可訪問網(wǎng)段上的廣播包。在VLAN 中，網(wǎng)絡(luò)被邏輯地分割成廣播域，由VLAN 成員所發(fā)送的信息幀或數(shù)據(jù)包僅在VLAN內(nèi)的成員之間傳送，而不是向網(wǎng)上的所有工作站發(fā)送。VLAN 作為一種網(wǎng)絡(luò)分段技術(shù)，可將廣播風(fēng)暴限制在一個VLAN 內(nèi)部，避免影響其他網(wǎng)段。VLAN 對于網(wǎng)絡(luò)使用者來說是完全透明的，用戶感覺不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對于網(wǎng)絡(luò)管理人員則有很大的不同，因為這主要取決于VLAN 的幾點優(yōu)勢。用三層交換機的路由功能來實現(xiàn)VLAN 間的通信。因此，與傳統(tǒng)的路由器相比，可以實現(xiàn)高速路由。三層交換機內(nèi)，分別設(shè)置了交換機模塊和路由器模塊。下屬公司采用的是使用三層交換機的方式。要實現(xiàn)VLAN 間的通信必須借助：1)路由器來實現(xiàn)。為了解決這個問題，就利用用戶一般不會改變計算機MA C地址的特點，采用了對大部分用戶的IP地址和MA C地址與交換機端口綁定的方法， 彌補了靜態(tài)VLAN 的這一缺陷，有效地防止了這種情況的發(fā)生。另一方面，對靜態(tài)VLAN 技術(shù)的應(yīng)用(即基于端口的VLAN 劃分)來說，交換機不能分辨出被盜用IP地址的非法接人。舉例來說，集團(tuán)下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的OA服務(wù)器均使用一個VLAN的IP。在交換機投入運行前就把它的物理端口根據(jù)需要劃分給指定的VLAN 并分配給用戶?；诙丝诘腣LAN劃分是最簡單、最有效的劃分方法。VLAN劃分的有4種策略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN 劃分、基于策略的VLAN 劃分。其中生產(chǎn)用機及各種服務(wù)器所在的VLAN 具有的安全級別較高。 VLAN在網(wǎng)絡(luò)管理中的應(yīng)用　　該集團(tuán)公司下屬公司多，業(yè)務(wù)種類多，根據(jù)業(yè)務(wù)發(fā)展需要，經(jīng)過認(rèn)真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡(luò)劃分為30個VLAN。通過對VLAN 的創(chuàng)建可以控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn)根據(jù)我們的設(shè)計我們設(shè)計出了如以下圖1的無線網(wǎng)絡(luò)拓?fù)鋱D圖41學(xué)校無線網(wǎng)絡(luò)的拓?fù)鋱D5 VLAN規(guī)劃 VLAN介紹　　所謂VLAN 是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN 就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備。 在室外，選擇合適的大樓樓頂安裝無線訪問點，并安裝天線以增加信號的增益，該無線訪問點連接到該棟樓的接入交換機上。這些訪問點連接到各樓的接入交換機。 如以上圖所示，校園無線局域網(wǎng)由室內(nèi)與室外兩部分組成。每個站點既是工作站，也是服務(wù)器。該結(jié)構(gòu)的工作原理類似于有線對等網(wǎng)的工作方式。但在無線局域網(wǎng)中一般要求無線HUB應(yīng)具有簡單的網(wǎng)內(nèi)交換功能。在有線局域網(wǎng)中利用HUB可組建星型網(wǎng)絡(luò)