【正文】 ot impossible. 2 Wireless LANs are very easy to install. There is no requirement for wiring every workstation and every room. This ease of installation makes wireless LANs inherently flexible. If a workstation must be moved, it can be done easily and without additional wiring, cable drops or reconfiguration of the work. 3 Another advantage is its portability. If a pany moves to a new location, the wireless system is much easier to move than rippin。其次，我還得感謝我周圍的同學(xué)們和網(wǎng)上的網(wǎng)友，在畢業(yè)設(shè)計(jì)的整個過程中給予了許多幫助及寶貴的建議。通過半 個多月 來的畢業(yè)設(shè)計(jì)的學(xué)習(xí)過程中，一方我的理論知識有了進(jìn)一步的提高，另一方面使我 增強(qiáng)了 理論 的應(yīng)用能力 。這些都是需要我進(jìn)行進(jìn)一步的學(xué)習(xí)及研究的，在今后的學(xué)習(xí)及工作中，我將進(jìn)一步的進(jìn)行理論的挖掘和認(rèn)識。 總的來說，本次設(shè)計(jì)還存在多項(xiàng)不足之處，由于知識的匱乏及軟件的局限，對網(wǎng)絡(luò)的覆蓋傳播、安全問題等研究不夠深刻，和現(xiàn)實(shí)的網(wǎng)絡(luò)模型差異較大。其次，無線用戶可以訪問有線用戶因?yàn)闊o線設(shè)備的工作原理，無線路由器只能向外發(fā)起請求所以無線用戶之間不能互訪，有線用戶不能直接訪問無線用戶除非通過第三方服務(wù)器作為中轉(zhuǎn)。 （ 3）不間斷電源選型 機(jī)房不穩(wěn)定的電壓不僅會導(dǎo)致系統(tǒng)癱瘓，甚至還會造成服務(wù)器和網(wǎng)絡(luò)設(shè)備的硬件損壞，丟失重要數(shù)據(jù)，因此，機(jī)房應(yīng)配置不間斷電源（ UPS），由 UPS為所 有設(shè)備供電，保障網(wǎng)絡(luò)設(shè)備和服務(wù)器的正常運(yùn)行。 FTP 服務(wù)器要求硬盤容量大，數(shù)據(jù)安全性高，提供數(shù)據(jù)冗余能力，系統(tǒng)穩(wěn)定性強(qiáng)，因此，為服務(wù)器配置了更高的英特爾志強(qiáng) E5530系列處理器，并將內(nèi)存調(diào)至 8GB，配置獨(dú)立 256M緩存 RAID卡。考慮到文件服務(wù)器需要的可擴(kuò)展性，該服務(wù)器需配置三塊 SAS 146G 的硬盤，考慮到數(shù)據(jù)冗余安全和讀寫速率以及磁盤利用率，最終決定做 時，主域控制器是網(wǎng)絡(luò)、用戶和計(jì)算機(jī)的管理中心，負(fù)責(zé)提供安全的網(wǎng)絡(luò)工作環(huán)境。并且由于各項(xiàng)業(yè)務(wù)是屬于對外開 放的，因而作為大量放置數(shù)據(jù)載體的服務(wù)器系統(tǒng)，萬一出現(xiàn)數(shù)據(jù)丟失或差錯將會給陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 17 頁 共 35 頁 用戶造成巨大的經(jīng)濟(jì)損失和極壞的影響，因此在服務(wù)器選型和系統(tǒng)配置時，必須充分考慮到系統(tǒng)的可靠性在今后系統(tǒng)運(yùn)行時可能造成的影響。對于網(wǎng)絡(luò)服務(wù)器的選擇，首先應(yīng)從系統(tǒng)的性能入手，通過客觀的對比分析，確定一款或一組比較滿意的主頻處理速度及 I/O 口吞吐量的服務(wù)器。 服務(wù)器作為系統(tǒng)中的核心設(shè)備，其作用是為各類的應(yīng)用提供相應(yīng)硬件運(yùn)行平臺。這種能力主要體現(xiàn)在兩個方面，一是基本的調(diào)試安裝能力，二是開發(fā)及可升級能力，而后一種能力是最為重要的能力，每一次企業(yè)系統(tǒng)的升級或換代都有可能面 臨著產(chǎn)品功能增減的出現(xiàn)。 思科 1841路由器可以比較方便地處理各種網(wǎng)絡(luò)應(yīng)用，比如包括訪問被用于病毒防御的 NAC等安全分支機(jī)構(gòu)的功能、 VPN 接入及防火墻保護(hù)、 IPS 支持、企業(yè)級 DSL、串行設(shè)備集中及 VLAN 間的路由等。 通過提供集成服務(wù)、出色的模塊化密度和比較高的性能，思科 1841路由器為 校園網(wǎng)絡(luò)、 中小型企業(yè)、小型企業(yè)分支機(jī)構(gòu)和服務(wù)供應(yīng)商客戶邊緣提供了相應(yīng)的多個應(yīng)用。提供了大范圍的安全連接選項(xiàng)以及可用性及可靠性的特性。業(yè)界領(lǐng)先的標(biāo)記、分類和排程機(jī)制為數(shù)據(jù)、語音和視頻流量的傳輸提供了出色的線速性能。 高性能 IP 路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為 Cisco Catalyst 3560E 系列交換機(jī)提供了極高的IP路由性能。 可用性和可擴(kuò)展性， Cisco Catalyst 3560E系列配備了一個強(qiáng)大的特性集，利用 IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性和更高可用性。 易用性， Cisco Catalyst 3560E提供了大量易用特性，如 Cisco Smartports,憑借思科多年豐富的網(wǎng) 絡(luò)技術(shù)，快速方便地配置先進(jìn)的 Cisco Catalyst 智能功能。這一點(diǎn)，大家應(yīng)該都能理解，性能再好，如果經(jīng)常出故障，網(wǎng)絡(luò)經(jīng)常中斷，服務(wù)器經(jīng)常無法訪問，也是不行的。 首先，需求決定一切，現(xiàn)在市場上高性能的核心交換機(jī)比比皆是，但是我們不是要購買最好的設(shè)備，而是要購買最適合自己需求的設(shè)備，能夠滿足本企業(yè)網(wǎng)絡(luò)應(yīng)用的即可，通常，還要考慮該交陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 16 頁 共 35 頁 換機(jī)在技術(shù)性能和擴(kuò)展性能等方面的適當(dāng)超前， 以適應(yīng)未來的發(fā)展。 2 通過多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和 MAC地址的網(wǎng)絡(luò)準(zhǔn)入 控制，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性。 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接。 接入交換機(jī)的選擇 通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。 最后，我們應(yīng)考慮 設(shè)備性能 問題 ，在選擇交換機(jī)時 設(shè)備的性能是必須考慮的一個問題 。 還有，應(yīng)考慮 設(shè)備 是否 兼容，從理論上 老說 ，盡管 絕大部分的 可網(wǎng)管交換機(jī)都遵守 一定的 國際標(biāo)準(zhǔn)，但 會由于 廠家 的不同，會存在一些 特殊協(xié)議，網(wǎng)絡(luò) 的 管理軟件 也可能存在差異。考慮下級交換機(jī) 與 上級交換機(jī)的功能 應(yīng)用是否相匹配 ，考慮上 、 下級交換機(jī)性能 所存在的 差異，考慮上下級交換機(jī) 的 端口 應(yīng)達(dá)到的類型及 規(guī)模， 還應(yīng) 考慮網(wǎng)絡(luò)的帶寬 需求與 所 具備的 通信線纜 數(shù)量 等 等 。因此，我們不能盲目追求性能，而是應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用，數(shù)據(jù)流量等因素， 合理的 選擇校園網(wǎng)絡(luò)架構(gòu)和應(yīng)用， 選擇最具性價比的方案。不同的網(wǎng)絡(luò)應(yīng)用程序 就 確定所使用的設(shè)備的性能。 其次是位置，不同的位置 ，使用的 網(wǎng)管 網(wǎng)絡(luò)交換機(jī) 也不同。 影響交換機(jī)選擇的因素 首先是環(huán)境， 不同的網(wǎng)絡(luò) 環(huán)境 交換機(jī)應(yīng)用的需求不同。 其次，匯聚交換機(jī) 使用的是一種 千兆端口可網(wǎng)管交換機(jī)， 可實(shí)現(xiàn) 核心交換機(jī) 之間的 高速連接，以避免可能出現(xiàn)的網(wǎng)絡(luò)瓶頸。 交換機(jī)選擇的原則 中小企業(yè)網(wǎng)絡(luò)通信量不大，并且網(wǎng)絡(luò)應(yīng)用不是非 常復(fù)雜，所以接入層均采用二層固定端口交換機(jī)，匯聚和核心交換機(jī)采用三層模塊化交換機(jī)，考慮到對網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。 無線網(wǎng)橋（ Bridge）是在以太網(wǎng)之間提供高速、遠(yuǎn)距離的連接。由于無線 AP基本上都擁有一個以太網(wǎng)接口，可以很方便與有線網(wǎng)絡(luò)實(shí)現(xiàn)無縫連接。當(dāng)網(wǎng)絡(luò)中增加一個無線 AP 之后，即可成倍擴(kuò)展網(wǎng)絡(luò)覆蓋直徑。 無線接入點(diǎn) AP（ Access Point）的作用是完成 WLAN和 LAN之間的橋接。無線網(wǎng)卡按照接口分類的不同可分為許多種： PCI接口無線網(wǎng)卡、 PCMCIA 接口網(wǎng)卡、 USB 無線網(wǎng)卡，選擇時應(yīng)注意，只有采用 接 口的無線網(wǎng)卡才可滿足 或 的需求， usb 無線網(wǎng)卡除此而外，還有被筆記本電腦采用較多的 MINIPCI無線網(wǎng)卡。 AP 無線網(wǎng)卡：無線網(wǎng)絡(luò)的的終端設(shè)備，是在無線局域網(wǎng)的覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。并且，在網(wǎng)絡(luò)規(guī)模可能進(jìn)一步擴(kuò)大的情況下， 該設(shè)備難以承受繁重的負(fù)荷時，能夠被降級使用。 技術(shù)安全：網(wǎng)絡(luò)設(shè)備不應(yīng)僅僅具有安全、可靠及穩(wěn)定的特點(diǎn)，作為一種高科技的產(chǎn)品，還必須具有技術(shù)的先進(jìn)性。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 14 頁 共 35 頁 6 硬件設(shè)備選型原則與設(shè)備選購 穩(wěn)定性、可靠性、安全性：作為整個校園網(wǎng)絡(luò)的基礎(chǔ)硬件設(shè)施，網(wǎng)絡(luò)設(shè)備必須是同時具備安全性、可靠 性及穩(wěn)定性等特點(diǎn)，這是網(wǎng)絡(luò)設(shè)備保持穩(wěn)定運(yùn)行的最基本條件。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 13 頁 共 35 頁 模擬訪問思科網(wǎng)網(wǎng)站，進(jìn)行連通性測試： 圖 訪問網(wǎng)站及連通性測試 ping通成功，即可以連接訪問 思科網(wǎng)站 。測試結(jié)果如下： 內(nèi)網(wǎng)與外網(wǎng)之間的連通性測試： 圖 內(nèi)網(wǎng)與外網(wǎng)之間的連通性測試 ping通成功，即外網(wǎng)與內(nèi)網(wǎng)可以連接 。 總圖拓?fù)洌鐖D ： 圖 總圖拓?fù)? 總體拓?fù)浣Y(jié)構(gòu)可分為內(nèi)網(wǎng) 和外網(wǎng)兩部分，內(nèi)網(wǎng)由核心交換機(jī)連接外服務(wù)器，每個大樓都部署有匯聚層交換機(jī)，都有無線及有線網(wǎng)絡(luò)覆蓋。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 10 頁 共 35 頁 宿舍樓拓?fù)?，如圖 ： 圖 宿舍樓拓?fù)? 宿舍樓同樣設(shè)有有線局域網(wǎng)和無線局域網(wǎng)宿舍樓由于樓層較高，考慮到信號覆蓋問題，所以一幢樓可設(shè)有兩個無線路由器，同時可供手機(jī)筆記本本電腦等各種無線終端接入使用。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 8 頁 共 35 頁 4 總體設(shè)計(jì) 本文主要將校園分為四個區(qū)域進(jìn)行無線配置 :教學(xué)樓、宿舍區(qū)、圖書館、信息樓，拓?fù)淙缦拢? 教學(xué)樓網(wǎng)絡(luò)拓?fù)?，如圖 ： 圖 教學(xué)樓拓?fù)? 教學(xué)樓設(shè)有無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)，分別主要滿足學(xué)生上網(wǎng)查詢及老師辦公使用。 （ 3）教工、學(xué)生宿舍網(wǎng)絡(luò) 在教工宿舍和學(xué)生宿舍提供了無線局域網(wǎng)無線覆蓋，滿足了教工和學(xué)生臨時上網(wǎng)的要求。 （ 2）圖書館網(wǎng)絡(luò) 通過無線校園網(wǎng)覆 蓋整個圖書館內(nèi)所有的區(qū)域，教師和學(xué)生可以很方便地利用無線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽數(shù)字圖書。 （ 1）教學(xué)網(wǎng)絡(luò) 通過校園無線網(wǎng)絡(luò)覆蓋機(jī)房、多媒體教室等。 網(wǎng)絡(luò)結(jié)構(gòu)要求 無線接入所需布設(shè)的無線路由器通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)。 可分為室外和室內(nèi)兩大部分室外部分要定好較開闊位置，網(wǎng)線采用走暗線的方式，無線路由可利用設(shè)備本身的自帶安裝附件進(jìn)行相關(guān)安裝；如需遮蔽，則需要定制非金屬結(jié)構(gòu) 。 DNS服務(wù)器即域名解析服務(wù)器，主要功能是保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對應(yīng) IP地址，并具有將域名轉(zhuǎn)換為 IP地址功能的服務(wù)器 .服務(wù)器劃分表 ， 如表 。 FTP服務(wù)器。 表 學(xué)校信息點(diǎn)數(shù)量統(tǒng)計(jì)分析表 區(qū)域 功能分布 接入信息點(diǎn)數(shù)量 信息點(diǎn)合計(jì) 有線接入點(diǎn) 無線接入點(diǎn) 教學(xué)樓 教室 300 560 860 辦公樓 校領(lǐng)導(dǎo)辦公室 400 370 770 會議室 500 580 400 學(xué)生宿舍樓 6 號樓 560 440 1000 7 號樓 550 670 1220 8 號樓 520 750 1270 9 號樓 360 550 910 10 號樓 470 690 1160 11 號樓 360 490 870 信息樓 電子閱覽室 680 750 1430 信息實(shí)驗(yàn)室 340 560 900 圖書館 電子閱覽室 340 460 900 書籍、檔案 560 450 1010 Vlan需求 劃分及子網(wǎng)劃分 Vlan的詳細(xì)劃分及地址分配如表 。 先 通過對無線局域網(wǎng) 的所有 安全措施及無線路由器 所有 類型進(jìn)行對比， 然后 選擇基本安全、增強(qiáng)安全和擴(kuò)展安全 等 三種無線局域網(wǎng)的 規(guī)劃部署 方案。 選擇無線局域網(wǎng)安全策略的原則 wlan的網(wǎng)絡(luò)整體規(guī)劃 要選擇 合理 安全策略，應(yīng)用 一些 安全技術(shù)。其中無線路由器 的加密 技術(shù) 是我國自主研發(fā)的、擁有 比較完整 的自主知識產(chǎn)權(quán)。 IEEE曾 為無線局域網(wǎng)提供了 以下 三種具有安全的保護(hù)協(xié)議 ，分別為 :TKIP、 WEP、 CCMP。 （ 2） 共享密鑰認(rèn)證 共享密鑰認(rèn)證方式即基于 WEP 共享密鑰的認(rèn)證方式，這種方法的前提是客戶端及無線路由器中陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 5 頁 共 35 頁 己經(jīng)預(yù)先設(shè)置好了共享密鑰，開放認(rèn)證相似與共享密鑰認(rèn)證，只不過它使用 WEP 對認(rèn)證的過程進(jìn)行加密，因此其安全性要高于開放認(rèn)證的方式。一般無線路由器的開放認(rèn)證有三種策略： 默認(rèn)方式，允許任何客戶端進(jìn)行認(rèn)證； 是只認(rèn)證帶有合法服務(wù)器標(biāo)識 ID(實(shí)際為 SSID)的客戶端， SSID就與密碼作用相當(dāng) 。這種認(rèn)證方式有兩種：開放認(rèn)證和共享密鑰認(rèn)證。 無線局域網(wǎng)的安全認(rèn)證 在無線線局客戶端和無線無線路由器交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對話。