小區(qū)無(wú)線寬帶wifi深覆蓋小區(qū)方案-文庫(kù)吧資料
2025-08-16 18:18本頁(yè)面
【正文】 3：非法用戶截取無(wú)線鏈路中的數(shù)據(jù)對(duì)應(yīng)措施：使用先進(jìn)的加密技術(shù)使用先進(jìn)的加密技術(shù)，使得非法用戶即使截取無(wú)線鏈路中的數(shù)據(jù)也無(wú)法破譯。2) ，對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。安全防范點(diǎn)1：未經(jīng)授權(quán)用戶的接入對(duì)應(yīng)措施：使用各種先進(jìn)的身份認(rèn)證措施，防止未經(jīng)授權(quán)用戶的接入由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問(wèn)題。 在以上過(guò)程中，要注意檢測(cè)用戶非正常離開網(wǎng)絡(luò)的情況，如用戶主機(jī)死機(jī)，網(wǎng)絡(luò)斷掉，直接關(guān)機(jī)等五、無(wú)線網(wǎng)絡(luò)安全防范措施WiFiCity針對(duì)無(wú)線網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的AP、中途數(shù)據(jù)截取等安全問(wèn)題，同時(shí)靈活地結(jié)合了 WEP、VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進(jìn)一步加強(qiáng)了無(wú)線網(wǎng)絡(luò)的安全性能。 用戶離開網(wǎng)絡(luò)前，連接到portal server上，單擊斷開網(wǎng)絡(luò)按鈕。如果用戶未輸入賬號(hào)，則認(rèn)為用戶是固定用戶，網(wǎng)絡(luò)設(shè)備利用Vlan ID（或PVC ID）查用戶表得到用戶的賬號(hào)和口令。便于以后的合法性檢查。在該頁(yè)面中，用戶輸入賬號(hào)和口令，并單擊log in按鈕。 DHCP認(rèn)證適合固定用戶。 關(guān)機(jī)時(shí)，用戶主機(jī)會(huì)發(fā)出DHCP Release包；該包達(dá)到網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備將向Radius server發(fā)一個(gè)終止計(jì)費(fèi)的消息包，該包同時(shí)也包含了用戶的流量。 用戶上internet，有流量流經(jīng)網(wǎng)絡(luò)設(shè)備。將認(rèn)證賬號(hào)送到Radius Server認(rèn)證。相比之下，PPPoE應(yīng)用最普遍。PPPoE一般用于卡號(hào)用戶，卡號(hào)用戶的賬號(hào)和密碼是通過(guò)PPPoE拔號(hào)軟件輸入的，費(fèi)用也從輸入的賬號(hào)上扣。 搜索階段將在點(diǎn)對(duì)點(diǎn)對(duì)話建立之前一直存在。在搜尋階段，主機(jī)可以發(fā)現(xiàn)所有的網(wǎng)絡(luò)設(shè)備但只能選擇一個(gè)。在搜尋階段的進(jìn)程中，主機(jī)（客戶端）搜尋并發(fā)現(xiàn)一個(gè)網(wǎng)絡(luò)設(shè)備（服務(wù)器端）。當(dāng)一臺(tái)主機(jī)希望啟動(dòng)一個(gè)PPPoE對(duì)話，它首先必須完成搜尋階段以確定對(duì)端的以太網(wǎng)MAC地址，并建立一個(gè)PPPoE的對(duì)話號(hào)（SESSION_ID）。(說(shuō)明:PPPoE（PointtoPoint Protocol over Ethernet）協(xié)議允許通過(guò)一個(gè)連接客戶的簡(jiǎn)單以太網(wǎng)橋啟動(dòng)一個(gè)PPP對(duì)話。 用戶主機(jī)與網(wǎng)絡(luò)設(shè)備的通信方式：大致可分PPPoE、DHCP/DHCP+、WEB方式；后面會(huì)專門介紹這三種方式。四、用戶認(rèn)證管理核心技術(shù)（PPPoE、WEB、DHCP）解決方案 認(rèn)證可稱AAA，包含三個(gè)方面： Authentication鑒別、Authorization授權(quán)、Accounting計(jì)費(fèi)。所有無(wú)線AP的ESSID設(shè)置都相同，采用9等不同的頻點(diǎn)進(jìn)行無(wú)線覆蓋。本方案的設(shè)計(jì)綜合考慮經(jīng)濟(jì)性、施工可行性、頻道配置等多方面因素，力求做到最佳無(wú)線覆蓋。樓頂?shù)?500分別與移動(dòng)踏上的9500對(duì)接，實(shí)現(xiàn)數(shù)據(jù)從移動(dòng)塔上傳遞到8300無(wú)線AP上，然后8300無(wú)線AP對(duì)最終終端用戶進(jìn)行覆蓋，從而實(shí)現(xiàn)用戶的無(wú)線數(shù)據(jù)業(yè)務(wù)需求。六臺(tái)8300，分別安裝在7號(hào)樓的樓頂兩側(cè)，用抱桿固定，（如圖一）。該小區(qū)樓宇結(jié)構(gòu)為磚混結(jié)構(gòu)，樓型結(jié)構(gòu)為長(zhǎng)方形，為6層建筑，無(wú)線環(huán)境良好，本方案針對(duì)覆蓋區(qū)域采取深度覆蓋。本方案針對(duì)該小區(qū)做WIFI無(wú)線網(wǎng)絡(luò)覆蓋。 畢業(yè)設(shè)計(jì)無(wú)線寬帶覆蓋小區(qū)規(guī)劃區(qū)W學(xué)生姓名劉暢學(xué) 號(hào)39200755726系 部電信工程系專 業(yè)通信技術(shù)班 級(jí)07通信技術(shù)（5）1指導(dǎo)教師朱寶強(qiáng)I
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1