【正文】 送速度為 54Mbit/s，凈傳輸速度約為 (跟 相同 )。 是為了提高更高的 傳輸速率 而制定的標(biāo)準(zhǔn)，它采用 頻段，使用 CCK 技術(shù)與 (WiFi)后向兼容，同時它又通過采用 OFDM技術(shù)支持高達(dá) 54Mbit/s 的數(shù)據(jù)流，所提供的帶寬是 的 倍?？梢钥闯?，在 和 之間存在與 WiFi 兼容性上的差距，為此出現(xiàn)了一種橋接此差距的雙頻技術(shù) ——雙模 (dual band)+g(=b),它較好地融合了 ，工作在 和 5GHz 兩個頻段，服從 ，與 后向兼容，使用戶簡單連接到現(xiàn)有或未來的 網(wǎng)絡(luò)成為可能。其中定義了基于 AES 的全新加密協(xié)議CCMP（ CTR with CBCMAC Protocol）， 以及向前兼容 RC4 的加密協(xié)議 TKIP（ Temporal Key Integrity Protocol）。 IEEE ， 2021 年 1 月 IEEE 宣布組成一個新的單位來發(fā)展新的 標(biāo)準(zhǔn)。 也將會比目前的無線網(wǎng)絡(luò)傳送到更遠(yuǎn)的距離。 增加了對于 MIMO (multipleinput multipleoutput)的標(biāo)準(zhǔn) . MIMO 使用多個發(fā)射和接收天線來允許更高的資料傳輸率。 制訂支援 VLAN （ virtual LAN,虛擬區(qū)域網(wǎng)路）的機(jī)制 。 V工作組是最新成立的小組，其任務(wù)將基于 所取得的成果。 HIPERLAN 歐洲電信標(biāo)準(zhǔn)化協(xié)會 (ETSI)的寬帶無線電接入網(wǎng)絡(luò) (BRAN)小組著手制定Hiper(HighPerformanceRadio)接入泛歐標(biāo)準(zhǔn)，已推出 HiperLAN1 和 HiperLAN2。該標(biāo)準(zhǔn)在 WLAN 性能、安全性、服務(wù)質(zhì)量 QOS 等方面也給出了一些定義。 HIPERLAN2 標(biāo)準(zhǔn)也是目前較完善的 WLAN 協(xié)議。 HomeRF 是針對現(xiàn)有無線通信標(biāo)準(zhǔn)的綜合和改進(jìn)：當(dāng)進(jìn)行數(shù)據(jù)通信時，采用 規(guī)范中的 TCP/IP 傳輸協(xié)議；進(jìn)行語音通信時，則采用數(shù)字增強(qiáng)型無繩通信標(biāo)準(zhǔn)。 WLANA 是由無線局域網(wǎng)廠商建立的非營利性組織，由 3Com、 Airo、Cisco、 Intersil、 Lucent、 Nokia、 Symbol 和中興通訊等廠商組成，其主要工作驗證不同廠商的同類產(chǎn)品的兼容性，并對 WLAN 產(chǎn)品的用戶進(jìn)行培訓(xùn)等。大多數(shù)的 WLAN在接入層的工作速度范圍是 11～ 54Mbit/s,并且通常不在分布層和核心層使用 WLAN。另外在當(dāng)前寬帶容量的低端安裝 WLAN 系統(tǒng)的原因在于： (1)在很多小型 WLAN 環(huán)境中，低速可以足夠支持應(yīng)用和用戶的需求。下面例出了 WLAN 所提供的部分優(yōu)點：移動性、可擴(kuò)展性、靈活性、短期或長期節(jié)省成本，安裝優(yōu)勢、苛刻環(huán)境中的可靠性、縮短安裝時間。 ? 接入點 一個接入點（ AP）就是一個 WLAN 收發(fā)器，可以作為一個獨立無 線網(wǎng)絡(luò)的中心。在大型網(wǎng)絡(luò)中，多個 AP 可以提供漫游功能，允許用戶在區(qū)域內(nèi)自由移動而仍能保持不中斷和無逢的網(wǎng)絡(luò)接入。采用了 技術(shù)的網(wǎng)橋可以實現(xiàn)提供最大為 54Mbit/s 的帶寬。 ? 工作組網(wǎng)橋 工作網(wǎng)橋一般應(yīng)用于將遠(yuǎn)程工作組連接到一個有線 LAN，如圖 所示 P CP CP CP CA PA P集 線 器服 務(wù) 器 圖 無線網(wǎng)橋拓?fù)鋱D WLAN 拓?fù)? 有線 LAN 要求用戶始終呆在一個位置上。接入 WLAN 的用戶可以實現(xiàn)以下功能：在設(shè)施周圍自由移動；享受以接近有線以太網(wǎng)的速度實時方問有線 LAN。 為了使用戶可以在一個大的區(qū)域內(nèi)實現(xiàn)無線網(wǎng)絡(luò) 信號覆蓋 。如下圖 所示 無 線 客 戶 端無 線 客 戶 端接 入 點接 入 點重疊區(qū)域L A N 主 干無 線 單 元 1 無 線 單 元 2信 道 1信 道 6 圖 兩個 基本 服務(wù)單元 無線拓?fù)鋱D 漫游 在一個大的區(qū)域內(nèi)， 為 保證客戶端的在不同的 AP 之間無縫漫游 。在設(shè)計能為開機(jī)的移動設(shè)備提供無逢漫游的 WLAN 時，我們必須滿足的條件：必須為整個路徑提供充分的覆蓋范圍；整個路徑能夠分配一個可用的 IP 地址。圖 顯示了只使用了３個不重疊的 或 信道的設(shè)計方案。使用 產(chǎn)品，用戶可以擁有 8 個獨立信道。 第 3 章 無線局域網(wǎng) 13 圖 的信道重用 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 14 第 4 章 校園 無線 網(wǎng)的需求分析 校園 WLAN 的建設(shè)目標(biāo) 目前茂名學(xué)院 校園網(wǎng) 與 Inter 已形成 765M 帶寬的有線連接通道 ，供全校師生有線局域網(wǎng)使用 。 圖 茂名學(xué)院校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 第 4 章 校園無線網(wǎng)的需求分析 15 本設(shè)計是為茂名學(xué)院的校園 WLAN 的網(wǎng)絡(luò)規(guī)劃設(shè)計，為保證學(xué)院校園 WLAN 的實用性、先進(jìn)性、經(jīng)濟(jì)性以及可延展性，現(xiàn)按學(xué)院的整體布局及實際需求，提出校園 WLAN的建設(shè)目標(biāo)。極大地推動學(xué)校的教學(xué)與師生信息的獲取方式與交流方式。校園內(nèi)的師生更可從中獲得更多的數(shù)據(jù)接入方式的服務(wù)。 業(yè)務(wù)需求分析 茂名學(xué)院（本部）官渡校區(qū) 面積為 萬平方米，建筑筑面積 為 萬平方米，現(xiàn)有 在校學(xué)生 13000 多 人 ，教 職工 1000 多人 ，現(xiàn)有主要建筑 有 9 大區(qū)域 ，分別是教學(xué)樓 區(qū)域 、 圖書館 、綜合樓 科技樓區(qū)域 、 建筑實驗樓區(qū)域、 一區(qū)學(xué)生宿舍區(qū) 域 、 二區(qū)學(xué)生宿舍區(qū)域 、 三區(qū)學(xué)生宿舍區(qū)域 、 四區(qū)學(xué)生宿舍區(qū) 域、 教師宿舍區(qū)域 。重點體現(xiàn)在以下幾個方面。 管理方面 ： 利 用信息技術(shù)實現(xiàn)職能信息管理的自動化，實現(xiàn)上下級部門之間更迅速、便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制。 公共服務(wù)體系方面 ： 建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書館等應(yīng)用 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 16 信息資源庫，以及服務(wù)于學(xué)院中心工作的基本信息資源庫，實現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能。 有效地解決通信運營商關(guān)心的若干問題：如室內(nèi)覆蓋不足，數(shù)據(jù)速率偏低。站點通常由一臺 PC 機(jī)或筆記本電腦加上一塊無線網(wǎng)絡(luò)接口卡構(gòu)成；接入點通常由一個無線輸出口和一個有線的網(wǎng)絡(luò)接口構(gòu)成，其作用是提供無線和有線網(wǎng)絡(luò)之間的橋接。首先，無線設(shè)備存在許多的限制，這將對存儲在這些設(shè)備的數(shù)據(jù)和設(shè)備間建立的通信鏈路安全產(chǎn)生潛在的影響。其次，無線設(shè)備雖有一定的保護(hù)措施，但是這些保護(hù)措施總是基于最小信息保護(hù)需求的。 由無線局域網(wǎng)的傳輸介質(zhì)的特殊性，使得信息在傳輸過程中具有更多的不確定性，受到影響更大，主要表現(xiàn)在： a) 竊聽。 b) 修改替換。 c) 傳遞信任。但在無線網(wǎng)絡(luò)環(huán)境下，受攻擊卻不能通過一條確定的路徑找到這個接口。 d) 基礎(chǔ)結(jié)構(gòu)攻擊。這種情況下也會出現(xiàn)在無線 LAN 中。 e)拒絕服務(wù)。 第 4 章 校園無線網(wǎng)的需求分析 17 f) 置信攻擊。當(dāng)攻擊者擁有一個很強(qiáng)的發(fā)送設(shè)備時，就可以讓移動設(shè)備嘗試登錄到他的網(wǎng)絡(luò)，通過分析竊取密鑰和口令，以便 發(fā)動針對性的攻擊。 Cisco Systems、 Microsoft 和一些其它的組織提 出了一個符合 IEEE 的安全方案。 一 旦該 方案投入了應(yīng)用，和接入點相連的無 線用戶只有在登錄了網(wǎng)絡(luò)以后才能夠訪問網(wǎng)絡(luò)。所有的像密碼這樣的敏感信息都是受保護(hù)的，以防止被動監(jiān)測和其他方式的攻擊。 建立一個安全的無線局域網(wǎng)的最好途徑是通過一個認(rèn)證、授權(quán)和審計服務(wù)器（ AAA: Authentication,Authorization,Accounting）來實現(xiàn)，同時，遠(yuǎn)程認(rèn)證撥號用戶服務(wù)器（ RADIUS： remote authentication dial in user service）是基于 IETF 標(biāo)準(zhǔn)建立的， AAA服務(wù)器認(rèn)證、授權(quán)和審計功能使用戶有權(quán)使用一個網(wǎng)絡(luò)。這是因為地線接入點是作為端口提供給用戶系統(tǒng)，并通過一個無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)嘗試連接到 一個局域網(wǎng)。任何一種無線傳輸都意味著證書信息容易被有惡意企圖的人獲取，同時需要保護(hù)無線網(wǎng)絡(luò)中的那些證書。 LEAP 或輕量級 EAP 是 Cisco在無線領(lǐng)域取得成功的重要因素之一。所有這些解決方案都使實施者能夠享受到使用無線局域網(wǎng)的優(yōu)勢，而不必犧牲安全性。對于無線網(wǎng)絡(luò)用戶而言，必須要慎重考慮鑒權(quán)和保密性問題。鑒權(quán)是通過使用數(shù)字證書 或令牌識別服務(wù)器處部署相互鑒權(quán)機(jī)制，以阻止 “內(nèi)部用戶攻擊 ”。 校園 WLAN 實現(xiàn)的 基本功能 a)移動教室 只要教師擁有一部上網(wǎng)本，教師 你就可以很方便地把它 拿到 教室或?qū)嶒炇?或室外 進(jìn)行教學(xué)和演示；或者可以讓學(xué)生們用它來就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。 b)個性化的教學(xué)指導(dǎo) 每一個學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。這樣的教學(xué)方式非常具有針對性，容易取得好的效果。有了無線網(wǎng)絡(luò)，無須用網(wǎng)線把 PC 機(jī)連接到每一個以太網(wǎng)端口，所以你在移動一臺聯(lián)網(wǎng)的 PC 機(jī)時跟移動一張課桌一樣方便。學(xué)生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網(wǎng)絡(luò)端口一般 是不能滿足所有學(xué)生的上網(wǎng)需求的。 e)校園無線網(wǎng)絡(luò)的語音和視頻應(yīng)用 基于無線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。這一全 IP 的無線語音系統(tǒng)將具有巨大的應(yīng)用前景。 f)無線網(wǎng)絡(luò)在教室中的應(yīng)用 無線網(wǎng)絡(luò)的一大特點，是人們可以攜帶著個人的筆記本電腦，從一地點漫游到另一個區(qū)域，不再受到線纜的拘束與羈絆。來到教室聽公開課的外校老師們，也可以隨時接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。您是否遇到過人手一條 RJ45 網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無論在會議室布設(shè)多少的信息點，總感覺不夠 用，不方便。即使召開大型會議，和其他學(xué)校的講師、校長一起進(jìn)行學(xué)術(shù)研討的時候，也能夠保證每個人對網(wǎng)絡(luò)應(yīng)用的需求。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入 Inter，利用內(nèi)部無線局域網(wǎng)隨時組網(wǎng)，實現(xiàn)簡單，可以直接實現(xiàn)互連、接入 Inter 查閱資料，很大程度上提高了工作的效率。即使是在校園內(nèi)的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無線局域網(wǎng)絡(luò)涵蓋范圍內(nèi)，皆可隨處上網(wǎng)。例如可以在臨時布置的考場放置一個無線攝像頭就實現(xiàn)了電子監(jiān)考。包括可對學(xué)校一些需要注意防范的熱鬧地點輕松實現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。 k)學(xué)生網(wǎng)上查閱資料 現(xiàn)今，隨著筆記本電腦， PDA 的價格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進(jìn)了學(xué)校學(xué)生的手中。真正實現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的方便靈活性。即使可以使用手機(jī)，手機(jī)高昂的費用也 是困擾管理人員的一大問題。而且節(jié)省了校內(nèi)的通話費用，尤其是各分部之間的通訊費用。這與老師們繁忙的工作相矛盾。讓校長和老師們隨時可以拿出 PDA 處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。 移動 PDA 對教學(xué)管理的一個應(yīng)用是學(xué)生的簽到管理，任課教師通過移動 PDA 可以掃描學(xué)生證件上的條碼，通過無線或者通訊座將考勤數(shù)據(jù)及時傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時間了解學(xué)生的出勤率。固定資產(chǎn)具有價值高，使用周期長、使用地點分散、管理難度大等特點，往往設(shè)備一購入就失去了監(jiān)管和控制。 o)人性化的移動銷售點 在無線網(wǎng)絡(luò)的支持下，我們可以將零售網(wǎng)點移動化，在操場邊或教學(xué)樓周圍的空地上，移動的零售網(wǎng)絡(luò)可以彌補(bǔ)校園中賣品部的不足，為師生員工提供更加人性化的服務(wù)。移動銷售點不僅大大方便了師生的消費，也可以為銷售點提供額外的收入。 第 5 章 校園無線局域網(wǎng)的構(gòu)建 21 第 5 章 校園 無線局域 網(wǎng)的構(gòu)建 概述 本次無線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別包含教學(xué)區(qū)，辦公區(qū)，科研試驗區(qū)，宿舍區(qū) 以及 運動 場等開闊地區(qū)。因此，在無線網(wǎng)絡(luò)設(shè)計中，將區(qū)域分為重點和非重點進(jìn)行按需要覆蓋，按照 “保證所有無線用戶都能上網(wǎng) ”的設(shè)計原則，最大程度控制網(wǎng)絡(luò)建設(shè)成本。 建成后該 WLAN 網(wǎng)絡(luò)后， WLAN 成為茂名學(xué)院信數(shù)字信息化校園的新亮點 校園無線局域網(wǎng)拓?fù)? 校園 WLAN 點規(guī)劃圖 本設(shè)計所使用的 室外 無線接入設(shè)備 接收 信號有效覆蓋范圍半徑為 100 米，為了減少建筑物的阻擋，將用于室外信號覆蓋的平板天線和全向天線安裝在樓頂位置。 官渡 校區(qū)核心設(shè)備為 UAS5000和 ZXR10 6510， RADIUS Server 配合 UAS5000 進(jìn)行用戶的認(rèn)證和計費管理， ZXR10 6510 作為校園網(wǎng)核心交換機(jī)同時連接教育網(wǎng)。 ZXR10 6510 下掛接多個三層 ZXR10 3904 或二層中低端交換機(jī) ZXR10 2826，二層交換機(jī)接最終用戶。 ZXR10 3904 下掛多個二層中低端交換機(jī)，二層交換機(jī)接AP 設(shè)備，由 AP 設(shè)備連接 最終用戶。數(shù)據(jù)流量經(jīng)過 ZXR10 6510 由 UAS5000 管理及控制后經(jīng) OSPF 路由至 移動 城域網(wǎng)