中小企業(yè)無線局域網(wǎng)的組建設計方案-閱讀頁
2025-05-11 04:42本頁面
【正文】 圖該網(wǎng)絡根據(jù)各個部門劃分VLAN（見表31），在網(wǎng)絡中共劃分了3個VLAN,分別是技術部（P1）VLAN、市場部（P2）VLAN、財務部（P3）VLAN和默認VLAN1。 設備功能介紹Cisco 356024PS系列能夠為無阻礙的第2/3層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制。3560系列中提供的集成式彈性增強包括1＋1超級引擎冗余、集成式IP電話電源、基于軟件的容錯以及1+1電源冗余。圖41 Cisco 356024PS交換機 圖42 Cisco 295024交換機Cisco295024擁有大數(shù)量的接口，全智能自動全雙工半雙工識別，具有用于接入層交換機的良好優(yōu)勢。其外觀如上圖42所示。圖43 Cisco 2811路由器 圖44 LinksysWRT300N無線路由器LinksysWRT300N無線路由器，它比無線AP的功能更強，它不僅能提供無線PC的接入，還能配置相應的安全措施，如過濾流量，根據(jù)MAC地址控制接入的無線PC。 設備選型根據(jù)網(wǎng)絡所要求的性能和相關硬件的設備功能，先得出了一份相關的設備采購表，表41對設備規(guī)格、數(shù)量、價格進行了相關介紹。 關鍵設備配置 VTP Domain（管理域）的配置交換機VTP更新信息的所有交換機必須配置為相同的管理域。在356024PSMS中配置如下：Switchen Switchconf t (進入全局模式)Switch(config)vtp domain pengjieyuan (設置VTP域名)Switch(config)vtp mode server (設置交換機在VTP服務器模式)Device mode already VTP SERVER. 創(chuàng)建VLAN（虛擬局域網(wǎng)）VLAN允許一組不限物理位置的用戶群共享一個廣播域，這樣通過劃分用戶群控制廣播范圍等方式，就能夠從根本上解決網(wǎng)絡效率與安全性等問題。Cisco交換機能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的dot1q標簽。在356024PSMS中配置如下：Switch(config)int f0/21 Switch(configif)sw trunk enSwitch(configif)sw trunk encapsulation dSwitch(configif)sw trunk encapsulation dot1q Switch(configif)sw mode trunk 劃分VLAN劃分VLAN時能夠超越地域的界限，做到真正意義上的邏輯分組，在劃分VLAN的交換機上，每個端口都能賦予一個VLAN號，只有相同VLAN號的用戶才同屬于一個獨立的廣播域。Switch(configif)ip add Switch(configif)int vlan 20 （ ）Switch(configif)ip add Switch(configif)int vlan 30 （ ）Switch(configif)ip add DHCP的配置IP地址是每臺計算機必須配置的參數(shù)，手工設置的方式比較容易出錯，而且出錯時不容易找出問題，與此相反，DHCP服務器能夠從預先設置的IP地址池中自動給主機分配IP地址。圖51 無線路由器登錄界面然后進入無線路由器的配置界面，再按照網(wǎng)絡規(guī)劃給無線路由器配置IP和網(wǎng)關等，如下圖52所示。 圖53 無線部分ping外網(wǎng)測試 VLAN間的路由 通過Ipconfig命令查看P8通過DHCP獲得的地址，結(jié)果如圖54所示。圖55 測試ping外網(wǎng)第六章 無線局域網(wǎng)網(wǎng)絡安全管理無線局域網(wǎng)能夠?qū)崿F(xiàn)使用戶在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標，但是其安全管理問題也尤其突出，在此簡單介紹幾種主要技術以對安全管理問題進行解決。它們分別是服務集標識符（SSID）、物理地址(MAC)過濾、對等連接保密( WEP )。這樣只有通過AP身份驗證的用戶才能進行并訪問網(wǎng)絡資源，從而阻止未被授權的用戶后進入網(wǎng)絡。而且如果將 AP配置為每隔一段時間就向外廣播其SSID，這樣非授權用戶也很容易發(fā)現(xiàn)該網(wǎng)絡的SSID。 圖61 SSID配置內(nèi)容 物理地址(MAC)過濾每個無線終端的無線網(wǎng)卡上的MAC地址都是唯一的，因此可以在AP內(nèi)部建立一張“MAC地址控制表“，只有在表中列出的MAC地址才是合法的，才能接收到無線網(wǎng)絡，否則AP就拒絕其連接請求。而且攻擊者可以通過多種方法嗅探到用戶的MAC地址。 對等連接保密(WEP )，它采用RC4算法的64bits或128bits靜態(tài)加密。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡。40位WEP具有很好的互操作性，所有通過WiFi組織認證的產(chǎn)品都可以實現(xiàn)WEP互操作。論文總結(jié)隨著互聯(lián)網(wǎng)技術的廣泛應用，網(wǎng)絡在企業(yè)生產(chǎn)中的作用也越來越重要。由此無線網(wǎng)絡應運而生并展示了其強大優(yōu)勢，在企業(yè)、學校、醫(yī)院等場所廣泛運用。利用實際的無線局域網(wǎng)案例來模擬現(xiàn)實當中存在的問題，并且加以防范和解決。致 謝本文在XXX老師的悉心指導和嚴格要求下完成，從文章構(gòu)思到具體編寫無不凝聚著老師的關心。在此，我向老師們表示深深的謝意和崇高的敬意。不積硅步何以至千里，不積小流何以成江河，本設計的能夠順利完成，也歸功于各位任課老師的認真負責，使我很好的運用專業(yè)知識在設計中體現(xiàn)。參考文獻[1] Richard ：組建Cisco多層交換網(wǎng)絡(BCMSN)(第4版).2007[2] 施敏 、李亞明、[3] [J].,15(10)[4] [5] [6] 吳獻文、[7] [8] （一）.2000[9] [10] 25
規(guī)章制度相關推薦
鄂ICP備17016276號-1