【正文】 ..................................20 第四章 企業(yè)無(wú)線局域網(wǎng)的測(cè)試與管理 ......................................... 21 網(wǎng)絡(luò)系統(tǒng)測(cè)試 .......................................................................21 使用 Ping 命令 ............................................................21 使用 VLAN、 VTP 命令 .............................................21 使用 NAT 命令 ............................................................21 網(wǎng)絡(luò)系統(tǒng)管理 ......................................................................22 使用管理主機(jī)管理網(wǎng)絡(luò) ..............................................22 無(wú)線企業(yè) 網(wǎng)安全 .........................................................22 無(wú)線企業(yè)網(wǎng)安全策略 ..................................................23 第五章 總結(jié) .................................................................................... 25 致 謝 ............................................................................................... 26 參考文獻(xiàn) ......................................................................................... 27 1 第一章 緒論 建設(shè)背景 在信息迅猛發(fā)展的今天，國(guó)內(nèi)大部分中小型企業(yè)均實(shí)現(xiàn)了有線網(wǎng)絡(luò)的建設(shè)。員工對(duì)無(wú)線網(wǎng)絡(luò)的依賴性也變得相當(dāng)之高，“隨 時(shí)隨地獲取信息”已成為廣大企業(yè)員工們的新需求。 具體實(shí)施目標(biāo) 側(cè)重實(shí)際應(yīng)用，覆蓋企業(yè)內(nèi)部分區(qū)域，為工作和 生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境； 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無(wú)線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，因此企業(yè)無(wú)線局域網(wǎng)將主要支持 （ 54M 帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類型應(yīng)用和將來(lái)的投資保護(hù)，需要同時(shí)支持 ， ，實(shí)現(xiàn)雙頻三模技術(shù)； 全面 的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線網(wǎng)管、無(wú)線安全，無(wú)線計(jì)費(fèi)等）， 以避免 無(wú)線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的 混亂 而 導(dǎo)致 的 問(wèn)題 ； 保證網(wǎng)絡(luò)訪問(wèn)的安全性；采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型。本次建設(shè)主要包括各休閑區(qū) 及宿舍附近空地等。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng) 數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。 ? 工程布線和安裝要求 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。 室外部分：根據(jù)設(shè)備位 置有兩種布線方式。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過(guò)程中應(yīng)充分考慮防盜。 ? 產(chǎn)品能力要求 產(chǎn)品支持 AES、 WEP 加密等安全標(biāo)準(zhǔn)； 漫游切換； 支撐 QoS 能力。依靠計(jì)算機(jī)及網(wǎng)絡(luò)獲取的信息已經(jīng) 占到各種媒體的大部分。未來(lái)的網(wǎng)絡(luò)將使得人們能夠在廣闊的范圍內(nèi)里，方便靈活地連入網(wǎng)絡(luò)。 對(duì)于無(wú)線方式，需要達(dá)到的功能與要求有： ，必須能夠達(dá)到有線局域網(wǎng)絡(luò)的帶寬，從而保證家庭網(wǎng)絡(luò)速度。 管理機(jī)關(guān)的許可，由于采用無(wú)線方式，必須符合所有本地?zé)o線電管理機(jī)構(gòu)的規(guī)定。 富東電子有限公司 安全需求 ：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時(shí)，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。 ：操作系統(tǒng)安全性要達(dá)到 C2 級(jí)，即通過(guò)注冊(cè)、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。 ，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。 、郵 件過(guò)濾，為了防止非法信息、惡意腳本及垃圾郵件；集成防范拒絕服務(wù)網(wǎng)關(guān)，提供攻擊檢測(cè)及攻擊抵御。 5 第 二 章 無(wú)線企業(yè)網(wǎng)絡(luò) 總體設(shè)計(jì) 方案 設(shè)計(jì)原則 該企 業(yè)網(wǎng)絡(luò)是具有高密度用戶群的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，企業(yè)網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。同時(shí)由于企業(yè)網(wǎng)絡(luò)的使用者數(shù)量較多，跨網(wǎng)絡(luò)開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確 保 企業(yè)網(wǎng)絡(luò)的信息安全。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能提供豐富的寬帶增值業(yè)務(wù)（如 VoIP， IPV6 等），全網(wǎng)支持 IPV6，使網(wǎng)絡(luò)能適應(yīng)未來(lái)需求，節(jié)約各類費(fèi)用。 ? 安全 保密 性 充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。對(duì)員工的上網(wǎng)行為進(jìn)行實(shí)時(shí)記錄，并保存到日志服務(wù)器。隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 ? 開放性 技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理 。 機(jī)房?jī)?nèi)容量和布置相對(duì)固定，一般不會(huì)有太大變動(dòng)，可以采用傳統(tǒng)的以太網(wǎng)。 由于 宿舍 內(nèi)房間數(shù)較多、面積相對(duì)較小，不適宜在室內(nèi)布置 AP，可以采用在公寓四周架設(shè) AP 的方法，讓 AP 的信號(hào)透過(guò)玻璃窗覆蓋各房間。為擴(kuò)大單個(gè) AP 的 覆蓋范圍，可以為每個(gè) AP 安裝功率放大器以及大功率天線 。 無(wú)線局域網(wǎng)的標(biāo)準(zhǔn) 本方案當(dāng)中設(shè)計(jì)采用的標(biāo)準(zhǔn)為 標(biāo)準(zhǔn)。 富東電子有限公司無(wú)線局域網(wǎng)的 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 本設(shè)計(jì)主要目標(biāo)是企業(yè)無(wú)線網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)，本企業(yè)網(wǎng)網(wǎng)絡(luò)主干采用 H3C 7 S9512 核心交換機(jī)，整個(gè)網(wǎng)絡(luò)只有兩層結(jié)構(gòu)，保證了數(shù)據(jù)的快速交換，同時(shí)，網(wǎng)絡(luò)主干全部使用光纖，桌面接入全部實(shí)現(xiàn)百兆接入，保證了 企業(yè) 網(wǎng)對(duì)多媒體數(shù)據(jù)流的需求。 圖 21 富東電子有限公司無(wú)線網(wǎng)絡(luò)拓?fù)鋱D 圖 無(wú)線網(wǎng)絡(luò)設(shè)備 選型 無(wú)線網(wǎng)卡 選型 無(wú)線網(wǎng)卡是終端無(wú)線網(wǎng)絡(luò)的設(shè)備，是無(wú)線局域網(wǎng)的無(wú)線覆蓋下通過(guò)無(wú)線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無(wú)線終端設(shè)備。 在選購(gòu)無(wú)線網(wǎng)卡的時(shí)候，需要 從以下幾個(gè)方面考慮 ： 無(wú)線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡，作為無(wú)線局域網(wǎng)的接口，實(shí)現(xiàn)與無(wú)線局域網(wǎng)的連接。在選購(gòu)無(wú)線網(wǎng)卡時(shí)，應(yīng)該根據(jù)實(shí)際情況來(lái)選擇合適的無(wú)線網(wǎng)卡。目前，無(wú)線網(wǎng)卡支持的最大傳輸速率可以達(dá)到 54Mbps，一般都支持 IEEE 標(biāo)準(zhǔn)，兼容 IEEE 標(biāo)準(zhǔn)。 目前，無(wú)線網(wǎng)卡采用的網(wǎng)絡(luò)標(biāo)準(zhǔn)主要是 IEEE 以及 IEEE 標(biāo)準(zhǔn) ， 兩個(gè)標(biāo)準(zhǔn)之間 ， 分別支 持 11Mbps 和 54Mbps 的速率 ， 后者可以兼容 IEEE 標(biāo)準(zhǔn)。所以在選購(gòu)產(chǎn)品時(shí)，最好不要選擇該標(biāo)準(zhǔn)的產(chǎn)品。 傳輸距離同樣是衡量無(wú)線網(wǎng)卡性能的重要指標(biāo)，傳輸距離越大說(shuō)明其靈活性越強(qiáng)。在選購(gòu)時(shí)，注意產(chǎn)品的傳輸距離不低于該標(biāo)準(zhǔn)值即可。 因?yàn)槌Ｒ?jiàn)的 IEEE 和 IEEE 作頻率，所以，理論上任何人安裝了無(wú)線網(wǎng)卡的用戶都可以訪問(wèn)網(wǎng)絡(luò)，這樣的網(wǎng)絡(luò)環(huán)境，其安全性得不到保障。目前，一般的無(wú)線網(wǎng)卡都支持 68/128 位的 WEP 加密，部分產(chǎn)品可以達(dá)到 256 位 。 9 表 21 無(wú)線網(wǎng)卡 TLWN322G+的性能與參數(shù) 圖片 主要性能和參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE 、 IEEE 數(shù)據(jù)傳輸： 54Mbp 有效工作：室內(nèi)最遠(yuǎn) 100 米、外最遠(yuǎn) 300 頻率范圍： 支持網(wǎng)絡(luò)： CSMA/CA with AC 信道數(shù)： 13 靈敏度： 54M:68dBm10%PER、 11M 傳輸方式：直接序列擴(kuò)頻 (DSSS) 參考價(jià)格： 95 元 無(wú)線 AP 選型 無(wú)線 AP（ Access Point）即無(wú)線接入點(diǎn)，它是用于無(wú)線網(wǎng)絡(luò)的無(wú)線交換機(jī)，也是無(wú)線網(wǎng)絡(luò)的核心。大多數(shù)無(wú)線 AP 還帶有接入點(diǎn)客戶端模式（ AP client），可以和其它 AP 進(jìn)行無(wú)線連接，延展網(wǎng)絡(luò)的覆蓋范圍。質(zhì)量較好的 AP 可以做到 30 個(gè)以上并發(fā)用戶的使用。 ? 通信協(xié)議標(biāo)準(zhǔn) 目前性價(jià)比較好的是基于 標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備，通信速率為 11M，無(wú)線芯片提供商 TI 公司推出的芯片中采用了自行擴(kuò)展協(xié)議達(dá)到了 22M。 ? 數(shù)據(jù)傳輸安全性保護(hù)能力 使用加密的手段是基本方法，但加密位數(shù)越多，對(duì)計(jì)算機(jī)資源的消耗也就越大。此外，MAC 地址過(guò)濾也是目前常用的小規(guī)模網(wǎng)絡(luò)高效率安全解決方案。對(duì)于家庭和 SOHO 用戶，AP 使用的方便性十分重要。 ? 天線的可拆卸 這樣便于我們更換增益天線。這時(shí)可以考慮在 AP 上換裝形態(tài)各異的增益天線，一來(lái)增加了室內(nèi)的整體美感，二來(lái)增強(qiáng)了信號(hào)的有效覆蓋范圍。 表 22 無(wú)線 AP TPLINKTLWA501G+的性能與參數(shù) 圖片 主要性能和參數(shù) 工作方式：無(wú)線 頻率范圍： 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , IEEE 傳輸速率： 54Mbps 天線類型：可拆卸全向天線 4dBi 調(diào)制技術(shù)： OFDM/ DBPSK/ DQPSK/ 接收靈敏度： 54M: 68dBm10%PER11 端口類型： 1 個(gè) 10/100M 自適應(yīng) RJ45 價(jià)格： 290 元 接入層交換機(jī)選型 接入層 交換機(jī) 均 選用 Cisco WSC296024S，該款交換機(jī)具有 24 個(gè)10/100Mbps 以太網(wǎng)上行鏈路端口， LAN 基本鏡像。 現(xiàn)銷價(jià) 2500 元人民幣左右。 就好像是一整臺(tái)交換機(jī)一樣。交換機(jī)實(shí)物如圖 23 所示： 圖 23 WSC3750 交換機(jī) 無(wú)線路由器 無(wú)線路由器 就是帶有無(wú)線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和無(wú)線覆蓋。 在選購(gòu)無(wú)線 路由器 的時(shí)候， 應(yīng)注意一下幾個(gè)方面 ： ? 端口數(shù)目與速率 很多無(wú)線路由器產(chǎn)品都內(nèi)置有交換機(jī)，一般包括 1 個(gè) WAN(廣域網(wǎng) )端口以及 4 個(gè) LAN(局域網(wǎng) )端口。 ? 網(wǎng)絡(luò)標(biāo)準(zhǔn) 無(wú)線路由器一般支持 IEEE 和 IEEE 標(biāo)準(zhǔn)，理論上分別可以實(shí)現(xiàn) 11Mbps、 54Mbps 的無(wú)線網(wǎng)絡(luò)傳輸速率。 ? 網(wǎng)絡(luò)接入 常見(jiàn)的 Inter 寬帶接入方式有 ADSL、 Cable Mod