【正文】 第3章 校園無(wú)線網(wǎng)的設(shè)計(jì) 校園WLAN的建設(shè)目標(biāo)目前正陽(yáng)縣職業(yè)高中校園網(wǎng)與Internet已形成萬(wàn)兆帶寬的有線連接通道，供全校師生有線局域網(wǎng)使用。通常情況下，攻擊者可以將自己偽造成基站。無(wú)線局域網(wǎng)存在一種比較特殊的拒絕服務(wù)攻擊，攻擊者可以發(fā)送與無(wú)線局域網(wǎng)相同頻率的干擾信號(hào)來(lái)干擾網(wǎng)絡(luò)的正常運(yùn)行，從而導(dǎo)致正常的用戶無(wú)法使用網(wǎng)絡(luò)。但是針對(duì)這種攻擊進(jìn)行的保護(hù)幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。基礎(chǔ)結(jié)構(gòu)攻擊是基于系統(tǒng)中存在的漏洞如軟件臭蟲(chóng)、錯(cuò)誤配置、硬件故障等。因此，參與通信的雙方都應(yīng)該能相互認(rèn)證。當(dāng)公司網(wǎng)絡(luò)包括一部分無(wú)線局域網(wǎng)時(shí)，就會(huì)為攻擊者提供一個(gè)不需要物理安裝的接口用于網(wǎng)絡(luò)入侵。在無(wú)線局域網(wǎng)中，較強(qiáng)節(jié)點(diǎn)可以屏蔽較弱節(jié)點(diǎn)，用自已的數(shù)據(jù)取代，甚至?xí)嫫渌?jié)點(diǎn)作出反應(yīng)。任何人都可以用一臺(tái)帶無(wú)線網(wǎng)卡的PC機(jī)或者廉價(jià)的無(wú)線掃描器進(jìn)行竊聽(tīng)，但是發(fā)送者和預(yù)期的接收者無(wú)法知道傳輸是否被竊聽(tīng)，且無(wú)法檢測(cè)竊聽(tīng)。因此，有必要加強(qiáng)無(wú)線設(shè)備的各種防護(hù)措施。與個(gè)人計(jì)算機(jī)相比，無(wú)線設(shè)備如個(gè)人數(shù)字助理（PDA）和移動(dòng)電話等，存在如電池壽命短、顯示器小等缺陷。物理安全是關(guān)于這些無(wú)線設(shè)備自身的安全問(wèn)題。 安全性需求分析 WLAN的安全問(wèn)題與有線網(wǎng)絡(luò)相比較，無(wú)線局域網(wǎng)的安全問(wèn)題集中在以下兩方面：物理安全無(wú)線設(shè)備包括站點(diǎn)（STA，Station）和接入點(diǎn)（AP，Access Point）。而在移動(dòng)通信方面：為移動(dòng)用戶提供通信的語(yǔ)音服務(wù)和高質(zhì)量的數(shù)據(jù)服務(wù)?？蒲蟹矫妫捍龠M(jìn)科研資源共享，加快科研信息傳播，促進(jìn)院內(nèi)外學(xué)術(shù)交流。教學(xué)方面：利用多媒體、網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)高質(zhì)量的教學(xué)資源、信息資源和智力資源的共享和傳播，同時(shí)促進(jìn)高水平的師生互動(dòng)，促進(jìn)主動(dòng)式、協(xié)作式、研究型的學(xué)習(xí)，從而形成開(kāi)放、高效的教學(xué)模式，更好地培養(yǎng)學(xué)生的信息素養(yǎng)、問(wèn)題解決能量和創(chuàng)新能力。根據(jù)教育部門有關(guān)文件精神，結(jié)合學(xué)院實(shí)際情況，學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運(yùn)營(yíng)的開(kāi)放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開(kāi)發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。首先，校園網(wǎng)的建設(shè)是一個(gè)為學(xué)校教育教學(xué)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過(guò)程中，必須從學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。第2章 校園無(wú)線局域網(wǎng)需求分析 校園網(wǎng)絡(luò)校園網(wǎng)主要為學(xué)校提供如下功能：校園內(nèi)部的網(wǎng)絡(luò)環(huán)境；信息交流傳遞渠道；利用信息化環(huán)境實(shí)施教育過(guò)程；實(shí)現(xiàn)信息化管理；與城域教育網(wǎng)絡(luò)環(huán)境的溝通渠道，上傳數(shù)據(jù)，下載信息。由以上的概述可以看出，WLAN工程的實(shí)施后，將實(shí)現(xiàn)三維于一體的校園網(wǎng)絡(luò)、Internet快速的接入。包括可對(duì)學(xué)校一些需要注意防范的熱鬧地點(diǎn)輕松實(shí)現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。例如可以在臨時(shí)布置的考場(chǎng)放置一個(gè)無(wú)線攝像頭就實(shí)現(xiàn)了電子監(jiān)考。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入Internet，利用內(nèi)部無(wú)線局域網(wǎng)隨時(shí)組網(wǎng)，實(shí)現(xiàn)簡(jiǎn)單，可以直接實(shí)現(xiàn)互連、接入Internet查閱資料，很大程度上提高了工作的效率。即使召開(kāi)大型會(huì)議，也能夠保證每個(gè)人對(duì)網(wǎng)絡(luò)應(yīng)用的需求。來(lái)到教室聽(tīng)公開(kāi)課的外校老師們，也可以隨時(shí)接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。還可以利用無(wú)線網(wǎng)絡(luò)進(jìn)行室外視頻的實(shí)時(shí)轉(zhuǎn)播，完全擺脫有線的束縛。比如VoIP，就是在無(wú)線局域網(wǎng)范圍內(nèi)，、PDA或PocketPC等來(lái)進(jìn)行語(yǔ)音交流。(3)學(xué)生網(wǎng)上查閱資料：有了無(wú)線校園網(wǎng)，學(xué)生們還可以利用自己的筆記本電腦很方便地將剛剛聽(tīng)到的信息或得來(lái)的實(shí)驗(yàn)結(jié)果到網(wǎng)上去查找相關(guān)資料驗(yàn)證，而不必等到下次去機(jī)房時(shí)才查對(duì)。這樣的教學(xué)方式非常具有針對(duì)性，容易取得好的效果。WLAN組建后，可以實(shí)現(xiàn)以下教學(xué)及網(wǎng)絡(luò)功能：(1)個(gè)性化的教學(xué)指導(dǎo)：每一個(gè)學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。在上述背景下，本設(shè)計(jì)對(duì)無(wú)線局域網(wǎng)的相關(guān)通信協(xié)議進(jìn)行分析與研究，并在此基礎(chǔ)上實(shí)現(xiàn)具體的校園無(wú)線局域網(wǎng)應(yīng)用方案。它將校園里的院系、學(xué)生與從事社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政人員緊密地聯(lián)系在一起，在教育系統(tǒng)中具有重要的作用。與有線局域網(wǎng)相比較，無(wú)線局域網(wǎng)具有移動(dòng)性高、傳輸距離長(zhǎng)、網(wǎng)絡(luò)保密性好、開(kāi)發(fā)運(yùn)營(yíng)成本低、易擴(kuò)展、受自然環(huán)境影響小，組網(wǎng)方式靈活、管理方便 等優(yōu)點(diǎn)，彌補(bǔ)了傳統(tǒng)有線局域網(wǎng)的不足。但傳統(tǒng)的有線網(wǎng)絡(luò)由于受到設(shè)計(jì)或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列的問(wèn)題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動(dòng)和重新布局時(shí)，所以發(fā)展一種可行的無(wú)線通信技術(shù)做為現(xiàn)有的數(shù)據(jù)連接擴(kuò)充已成為一種需要。全日制在校生3000人。正陽(yáng)縣職業(yè)中等專業(yè)學(xué)校排在我省被認(rèn)定的9所國(guó)家級(jí)重點(diǎn)中等職業(yè)學(xué)校之首，成為我市唯一的國(guó)家級(jí)重點(diǎn)中等職業(yè)學(xué)校。校園網(wǎng)建設(shè)與開(kāi)發(fā)畢業(yè)論文目 錄摘 要 I目 錄 II第1章緒論 1 1 目的和意義 1第2章 校園無(wú)線局域網(wǎng)需求分析 3 校園網(wǎng)絡(luò) 3 業(yè)務(wù)需求分析 3 安全性需求分析 4第3章 校園無(wú)線網(wǎng)的概要設(shè)計(jì) 5 校園WLAN的建設(shè)目標(biāo) 5 7第4章 校園無(wú)線局域網(wǎng)的實(shí)施 15 概述 15 16 校園無(wú)線局域網(wǎng)的解決方案 18 主要配置 24第5章 校園無(wú)線局域網(wǎng)的測(cè)試與管理 32 32第6章 總 結(jié) 33參考文獻(xiàn) 34致 謝 35 第1章緒論正陽(yáng)縣職業(yè)高中是經(jīng)縣教育廳批準(zhǔn)，由正陽(yáng)縣人民政府主辦的一所集計(jì)算機(jī)教育、護(hù)士資格培訓(xùn)、中等職業(yè)技術(shù)教育為一體的綜合職業(yè)學(xué)校。學(xué)校占地面積130畝，總投資3000萬(wàn)元，創(chuàng)辦于1996年8月。學(xué)?，F(xiàn)有教職工180人，其中專任教師150人，高級(jí)職稱教師45人，中級(jí)職稱教師103人。隨著當(dāng)代科技的發(fā)展，計(jì)算機(jī)用戶日益增多，用戶要求互連的計(jì)算機(jī)數(shù)量不斷增加，類型也更為復(fù)雜。自從上個(gè)世紀(jì)90年代以來(lái)，隨著個(gè)人數(shù)據(jù)通信的發(fā)展，為了實(shí)現(xiàn)任何人在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線，由固定向移動(dòng)，由單一業(yè)務(wù)向多媒體發(fā)展，更進(jìn)一步推動(dòng)了無(wú)線局域網(wǎng)（Wireless LAN,WLAN）的發(fā)展。 目的和意義 在教育信息化快速發(fā)展的今天，校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要途徑。目前，越來(lái)越多的師生擁有了筆記本電腦，上網(wǎng)本等網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備，他們渴望在教室、實(shí)驗(yàn)室、圖書館和室外等場(chǎng)地隨時(shí)隨地的接入互聯(lián)網(wǎng)或校園內(nèi)網(wǎng)，及時(shí)的獲得所需的信息。為此本設(shè)計(jì)將為正陽(yáng)縣職業(yè)高中建設(shè)數(shù)字校園中的無(wú)線局域網(wǎng)部分提出可行的實(shí)施方案。使用無(wú)線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個(gè)學(xué)生的實(shí)際情況，來(lái)分別布置任務(wù)，讓他們?nèi)ネ瓿伞?2)靈活多變的教室布局：有了無(wú)線網(wǎng)絡(luò)，無(wú)須用網(wǎng)線把PC機(jī)連接到每一個(gè)以太網(wǎng)端口，所以你移動(dòng)一臺(tái)聯(lián)網(wǎng)的PC機(jī)時(shí)跟移動(dòng)一張課桌一樣方便。(4)無(wú)線語(yǔ)音和視頻應(yīng)用：基于無(wú)線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。這一全I(xiàn)P的無(wú)線語(yǔ)音系統(tǒng)將具有巨大的應(yīng)用前景。(5)無(wú)線網(wǎng)絡(luò)在教室中的應(yīng)用：在每個(gè)教室中，老師可以攜帶筆記本，從講臺(tái)上來(lái)到學(xué)生面前提供講解。(6)會(huì)議室無(wú)線網(wǎng)絡(luò)：有了無(wú)線網(wǎng)絡(luò)，在會(huì)議室召開(kāi)教研討論會(huì)議時(shí)，不僅使網(wǎng)絡(luò)應(yīng)用方便了，而且擴(kuò)展了會(huì)議室同時(shí)接入網(wǎng)絡(luò)的人數(shù)。(7)隨時(shí)隨地獲得資源：在休閑區(qū)進(jìn)行學(xué)術(shù)研討或者在會(huì)議室召開(kāi)例會(huì)的時(shí)候，會(huì)議時(shí)間非常短暫，會(huì)議地點(diǎn)非常自由。(8)可任意布置無(wú)線視頻監(jiān)控：線網(wǎng)絡(luò)覆蓋到的任意地方，可以通過(guò)放置無(wú)線攝像頭來(lái)輕松實(shí)現(xiàn)對(duì)該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時(shí)隨地，并且省去了費(fèi)時(shí)費(fèi)力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。在學(xué)校召開(kāi)開(kāi)學(xué)典禮或者重要會(huì)議的時(shí)候，透過(guò)無(wú)線攝像頭隨時(shí)記錄下關(guān)鍵的時(shí)刻，之后通過(guò)剪輯就保留住了學(xué)校的歷史信息。在財(cái)務(wù)室、校長(zhǎng)室等關(guān)鍵地點(diǎn)的門前也可以架設(shè)無(wú)線攝像頭，隨時(shí)保證安全。極大地推動(dòng)學(xué)校的教學(xué)與師生信息的獲取方式與交流方式，使WLAN用戶無(wú)論何時(shí)何地實(shí)現(xiàn)個(gè)人與網(wǎng)絡(luò)世界的聯(lián)接。具體的功能表現(xiàn)在以下方面：多媒體報(bào)告廳/教室、多媒體電子教室/網(wǎng)絡(luò)教室、教師備課室、電子圖書館、電子閱覽室、教學(xué)實(shí)時(shí)監(jiān)控室、信息化辦公室、校園卡環(huán)境、教師/學(xué)生、教育主管部門遠(yuǎn)程接入系統(tǒng)、網(wǎng)上學(xué)校、與Internet連接。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開(kāi)展。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。 業(yè)務(wù)需求分析正陽(yáng)縣職業(yè)高中學(xué)校占地面積130畝，現(xiàn)有在校學(xué)生3000多人，教職工478多人，現(xiàn)有主要建筑有9大區(qū)域，分別是教學(xué)樓區(qū)域、圖書館、綜合樓科技樓區(qū)域、建筑實(shí)驗(yàn)樓區(qū)域、一區(qū)學(xué)生宿舍區(qū)域、二區(qū)學(xué)生宿舍區(qū)域、三區(qū)學(xué)生宿舍區(qū)域、四區(qū)學(xué)生宿舍區(qū)域、教師宿舍區(qū)域。重點(diǎn)體現(xiàn)在以下幾個(gè)方面。管理方面：利用信息技術(shù)實(shí)現(xiàn)職能信息管理的自動(dòng)化，實(shí)現(xiàn)上下級(jí)部門之間更迅速、便捷的溝通，實(shí)現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制。公共服務(wù)體系方面：建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書館等應(yīng)用信息資源庫(kù)，以及服務(wù)于學(xué)院中心工作的基本信息資源庫(kù)，實(shí)現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能。有效地解決通信運(yùn)營(yíng)商關(guān)心的若干問(wèn)題：如室內(nèi)覆蓋不足，數(shù)據(jù)速率偏低。站點(diǎn)通常由一臺(tái)PC機(jī)或筆記本電腦加上一塊無(wú)線網(wǎng)絡(luò)接口卡構(gòu)成；接入點(diǎn)通常由一個(gè)無(wú)線輸出口和一個(gè)有線的網(wǎng)絡(luò)接口構(gòu)成，其作用是提供無(wú)線和有線網(wǎng)絡(luò)之間的橋接。首先，無(wú)線設(shè)備存在許多的限制，這將對(duì)存儲(chǔ)在這些設(shè)備的數(shù)據(jù)和設(shè)備間建立的通信鏈路安全產(chǎn)生潛在的影響。其次，無(wú)線設(shè)備雖有一定的保護(hù)措施，但是這些保護(hù)措施總是基于最小信息保護(hù)需求的。存在的威脅由無(wú)線局域網(wǎng)的傳輸介質(zhì)的特殊性，使得信息在傳輸過(guò)程中具有更多的不確定性，受到影響更大，主要表現(xiàn)在：（1） 竊聽(tīng)。（2）修改替換。（3）傳遞信任。但在無(wú)線網(wǎng)絡(luò)環(huán)境下，受攻擊卻不能通過(guò)一條確定的路徑找到這個(gè)接口。（4）基礎(chǔ)結(jié)構(gòu)攻擊。這種情況下也會(huì)出現(xiàn)在無(wú)線LAN中。（5）拒絕服務(wù)。（6）置信攻擊。當(dāng)攻擊者擁有一個(gè)很強(qiáng)的發(fā)送設(shè)備時(shí)，就可以讓移動(dòng)設(shè)備嘗試登錄到他的網(wǎng)絡(luò)，通過(guò)分析竊取密鑰和口令，以便發(fā)動(dòng)針對(duì)性的攻擊。如圖 ，而學(xué)院在無(wú)線網(wǎng)絡(luò)建設(shè)方面，還處于空白的狀態(tài)。通過(guò)無(wú)線局域網(wǎng)覆蓋工程的實(shí)施，可以有效地完善本校的數(shù)字化校園的建設(shè)，使全校的教職員工及學(xué)生可以無(wú)論身處學(xué)校何時(shí)何地都可以實(shí)現(xiàn)計(jì)算機(jī)設(shè)備的無(wú)縫無(wú)線接入，使WLAN用戶無(wú)論何時(shí)何地實(shí)現(xiàn)個(gè)人與網(wǎng)絡(luò)世界的聯(lián)接，并實(shí)現(xiàn)快速的網(wǎng)絡(luò)流量，為全校師生及學(xué)生優(yōu)提供優(yōu)質(zhì)的現(xiàn)代化信息服務(wù)。此外,投資一個(gè)校區(qū)全覆蓋的WLAN項(xiàng)目需要大量的資金投入，結(jié)合本校的具體情況，因此本設(shè)計(jì)方案以學(xué)校WLAN與其它通信運(yùn)營(yíng)商合作建設(shè)為基礎(chǔ)建設(shè)的方案，這樣不僅可