【正文】 和24個(gè)10BaseT以太網(wǎng)口，交換容量≥ 選用路由器 出于安全考慮，應(yīng)該選用一個(gè)帶有防火墻的邊界路由。邊界路由在遠(yuǎn)程辦公室和網(wǎng)絡(luò)的其余部分之間提供了一個(gè)有效的防火墻。同樣重要的是，邊界路由為遠(yuǎn)程辦公室保留了利用諸如“服務(wù)類(lèi)數(shù)據(jù)優(yōu)先級(jí)”、“定制過(guò)濾器”和“數(shù)據(jù)壓縮”等工具的優(yōu)點(diǎn) 傳輸介質(zhì)選型選型光導(dǎo)纖維 161。 特點(diǎn)l 二氧化硅（石英）l 依靠光波承載信息? 單模光纖：?jiǎn)我活l率的光波，沿直線傳播? 多模光纖：同時(shí)攜帶幾種光波l 高傳送速率（每秒10GB），通信容量大l 傳輸損耗小，適合長(zhǎng)距離傳輸? 多模光纜限制為2KM，單模光纜限制為30KMl 抗雷電和電磁干擾性能好，保密性好，輕便l 雙絞線161。 帶寬依賴(lài)于線的粗細(xì)、絞合程度和傳輸距離161。 非屏蔽雙絞線UTP（Unshielded Twisted Pair）l 雙絞線外沒(méi)有任何屏蔽l BPS：每秒鐘傳輸?shù)谋忍財(cái)?shù)，bit/s 。l 粗纜? 較大局域網(wǎng)的網(wǎng)絡(luò)干線，最大網(wǎng)絡(luò)長(zhǎng)度1500米。 ? 每段長(zhǎng)度可達(dá)500米，每段最大容納100個(gè)節(jié)點(diǎn)。 由于教師宿舍松林坡、教學(xué)樓、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠(yuǎn)，必須使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。根據(jù)距離差異，采用不同介質(zhì)布線：A、教師宿舍與學(xué)生宿舍采用單模光纖傳輸。B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書(shū)館采用多模光纖傳輸。C、為減輕以太網(wǎng)給5類(lèi)電纜的負(fù)重，考慮到經(jīng)費(fèi)問(wèn)題，在核心層交換機(jī)與防火墻的另一內(nèi)網(wǎng)端口采用6類(lèi)非屏蔽雙絞線互連。D、普通接入點(diǎn)依然采用5類(lèi)雙絞線連接。根據(jù)學(xué)校的實(shí)際應(yīng)用，主要配服務(wù)器7臺(tái)，用途如下：178。 主服務(wù)器 ：聯(lián)想萬(wàn)全T168 G3 S930 512/73C 2臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺(tái)作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶(hù)的郵件管理。178。 WWW服務(wù)器1臺(tái) ：聯(lián)想萬(wàn)全T168 G3 S930 512/73C1臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語(yǔ)言進(jìn)行開(kāi)發(fā)，連接SQL Server數(shù)據(jù)庫(kù)，形成了完整的動(dòng)態(tài)網(wǎng)站。178。 教務(wù)處服務(wù)器 ：聯(lián)想萬(wàn)全T168 G3 S930 512/73C1臺(tái)：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績(jī)查詢(xún)等文件管理以及Proxy服務(wù)等。178。 光盤(pán)服務(wù)器1臺(tái) ： 負(fù)責(zé)多媒體光盤(pán)及視頻點(diǎn)播服務(wù)。178。 圖書(shū)管理服務(wù)器：聯(lián)想萬(wàn)全T168 G3 S930 512/73C1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)圖書(shū)資料管理。178。 電子閱覽服務(wù)器：聯(lián)想萬(wàn)全T168 G3 S930 512/73C1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)多媒體資料的閱覽、查詢(xún)及文件管理等；（1）IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來(lái)說(shuō)IP地址的合理規(guī)劃有如下的意義： 減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； 有利于IP地址空間的合理使用； 優(yōu)化業(yè)務(wù)流量的分布； 有利于故障診斷。（2）IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來(lái)設(shè)計(jì)：在IP地址規(guī)劃時(shí)，我們已經(jīng)知道IP地址包括公網(wǎng)和專(zhuān)用（私有）兩種類(lèi)型，公網(wǎng)IP地址又稱(chēng)為可全局路由的IP地址，是在Internet中使用的IP地址，目前對(duì)企業(yè)來(lái)說(shuō)主要是ISP提供的一個(gè)或幾個(gè)C類(lèi)地址；而專(zhuān)用（私有）IP地址則包括A、B和C類(lèi)三種，另外就是Microsoft Windows的APIPA預(yù)留的（ ）網(wǎng)段地址；下面就和大家談?wù)勥@些IP地址的在企業(yè)局域網(wǎng)的分配方式。 一、可全局路由（公網(wǎng)）的IP地址的分配方式 毫無(wú)疑問(wèn)，Internet網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)都需要一個(gè)IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那里獲取足夠的IP地址簡(jiǎn)直是不可能的。假如每個(gè)企業(yè)用戶(hù)只能獲得110個(gè)公網(wǎng)IP地址，即使是擁有幾百臺(tái)計(jì)算機(jī)的局域網(wǎng)，因此應(yīng)該考慮如何合理利用有限的IP地址了。 靜態(tài)分配IP地址 也就是給每臺(tái)計(jì)算機(jī)分配一個(gè)固定的公網(wǎng)IP地址。如果網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案： IP地址數(shù)量大于網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量。六、無(wú)線局域網(wǎng)設(shè)計(jì)（WLAN） WLAN是有線局域網(wǎng)的擴(kuò)展，它在有線局域網(wǎng)的基礎(chǔ)上，通過(guò)無(wú)線訪問(wèn)節(jié)點(diǎn)（AP）、無(wú)線網(wǎng)橋、無(wú)線網(wǎng)卡等設(shè)備實(shí)現(xiàn)無(wú)線通訊。WLAN 的組網(wǎng)分為有中心和無(wú)中心兩種方式，有中心方式有接入點(diǎn)（AP）對(duì)無(wú)線信道進(jìn)行集中式管理。采用無(wú)中心方式時(shí)，各移動(dòng)終端分布式地隨機(jī)訪問(wèn)信道。 WLAN 主要支持?jǐn)?shù)據(jù)業(yè)務(wù)傳送，也可提供語(yǔ)音和圖像業(yè)務(wù)傳送。WLAN 的優(yōu)點(diǎn)是投資少，移動(dòng)終端可以動(dòng)態(tài)組網(wǎng)，支持移動(dòng)終端的漫游。缺點(diǎn)是覆蓋范圍有限，帶寬相對(duì)較小，而且存在潛在的安全問(wèn)題。 無(wú)線局域網(wǎng)的優(yōu)點(diǎn)l 個(gè)性化的教學(xué) ： 指導(dǎo)每一個(gè)學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。使用無(wú)線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個(gè)學(xué)生的實(shí)際情況，來(lái)分別布置任務(wù)，讓他們?nèi)ネ瓿伞＿@樣的教學(xué)方式非常具有針對(duì)性，容易取得好的效果。 l 創(chuàng)建網(wǎng)上作業(yè) ： 使用無(wú)線網(wǎng)絡(luò)學(xué)生將更容易跟蹤自己完成任務(wù)的情況。學(xué)生們可以從不同的老師主頁(yè)上下載布置的作業(yè)和活動(dòng)安排，來(lái)建立自己的主頁(yè)，與各門(mén)科程的教學(xué)任務(wù)保持同步。 l 背包里的筆記本電腦 ： 現(xiàn)在各綜合性大學(xué)都設(shè)立了MBA專(zhuān)業(yè)。由于MBA開(kāi)設(shè)的課程有許多是跟實(shí)際結(jié)合強(qiáng)，MBA學(xué)生可以充分利用無(wú)線校園網(wǎng)隨時(shí)隨地連接的優(yōu)越性，去上網(wǎng)查閱資料。在這一群有多年工作經(jīng)驗(yàn)的學(xué)生中，無(wú)線網(wǎng)絡(luò)對(duì)于他們的意義將更大。有許多大學(xué)的MBA專(zhuān)業(yè)甚至規(guī)定每一個(gè)學(xué)生必須配備筆記本電腦，以方便教學(xué)、完成作業(yè)、項(xiàng)目討論及臺(tái)前演示等。而無(wú)線校園網(wǎng)絡(luò)的建立，將使那些老的教學(xué)內(nèi)容更加豐富多彩。 l 在大學(xué)的圖書(shū)館和學(xué)生宿舍 ： 有了無(wú)線局域網(wǎng)，學(xué)生們可以方便地在圖書(shū)館或者宿舍里做研究工作，而不需要排隊(duì)等候公用計(jì)算機(jī)來(lái)做他們想做的事情。創(chuàng)新無(wú)線校園網(wǎng)解決方案可以以合理的系統(tǒng)結(jié)構(gòu)、低價(jià)位的成本讓每一個(gè)學(xué)生在自己的宿舍里都可以輕松上網(wǎng)獲取資源或收發(fā)電子郵件。 無(wú)線局域網(wǎng)設(shè)計(jì) 、無(wú)線網(wǎng)卡 在WLAN中，無(wú)線網(wǎng)卡在功能上相當(dāng)于有線局域網(wǎng)設(shè)備中的網(wǎng)卡，用來(lái)創(chuàng)建網(wǎng)絡(luò)連接。 、接入點(diǎn)（AP）接入點(diǎn)（AP）的作用相當(dāng)于局域網(wǎng)中的集線器（Hub），也是一個(gè)無(wú)線網(wǎng)橋。AP是WLAN中的小型無(wú)線基站，負(fù)責(zé)信號(hào)的調(diào)制與收發(fā)。AP的作用是有：178。 負(fù)責(zé)無(wú)線通信管理工作，給無(wú)線節(jié)點(diǎn)分配無(wú)線信道的使用權(quán)。178。 實(shí)現(xiàn)無(wú)線通信與有線通信的轉(zhuǎn)換。178。 起到與有線局域網(wǎng)網(wǎng)橋與路由器相似的作用。178。 AP的有效范圍一半是20m~50m。、無(wú)線網(wǎng)絡(luò)控制器（WNC） ，解決無(wú)線數(shù)據(jù)傳輸、認(rèn)證、系統(tǒng)隔離等無(wú)線網(wǎng)絡(luò)中的安全題。 W問(wèn)LAN安全認(rèn)證服務(wù)， / WPA、包括EAPTTLS和EAPPEAP等協(xié)議 支持L2TP、PPTP、IPSec等VPN技術(shù) 支持與VLAN相結(jié)合的系統(tǒng)隔離和策略路由 完整的訪問(wèn)控制列表和用戶(hù)訪問(wèn)日志 可限制用戶(hù)最大連接數(shù)。 控制不同協(xié)議用戶(hù)數(shù)據(jù)流量和優(yōu)先級(jí) 防止DOS攻擊 防止暴力猜測(cè)密碼，保證客戶(hù)帳號(hào)的安全 ，WNC支持SNMP、CLI和WEB的方式管理。 通過(guò)瀏覽器訪問(wèn)Web管理界面來(lái)完成相應(yīng)的管理動(dòng)作 提供SNMP代理與WNMS結(jié)合，為電信運(yùn)營(yíng)商、大型行業(yè)用戶(hù)提供可管理的無(wú)線局域網(wǎng) 支持WLAN網(wǎng)管自動(dòng)AP掃描和管理：監(jiān)控網(wǎng)絡(luò)內(nèi)所有運(yùn)行的AP，支持目前市場(chǎng)上主流AP ： AP掃描：探測(cè)網(wǎng)絡(luò)中的AP，非法AP自動(dòng)報(bào)警 AP監(jiān)控：實(shí)時(shí)讀取AP狀態(tài)信息，并寫(xiě)入數(shù)據(jù)庫(kù)，將AP狀態(tài)的變化記入日志。 AP掉電或網(wǎng)絡(luò)不通時(shí)可以報(bào)警 AP管理：集中修改和配置AP參數(shù)， 如SSID，Channel等 、無(wú)線局域網(wǎng)基本模型 IEEE ，它包括使用相同協(xié)議的無(wú)線站點(diǎn)。一個(gè)BSS可以是獨(dú)立的，也可以通過(guò)一個(gè)AP連接到主干網(wǎng)上。 擴(kuò)展服務(wù)區(qū)（ESS）有多個(gè)BSS單元以及連接他們的分布式系統(tǒng)（DS）組成。所有ESS中的AP共享同一個(gè)ESSID（擴(kuò)展服務(wù)區(qū)標(biāo)準(zhǔn)碼），DS在IEEE ，DS可以是LAN，也可以是WLAN，DS起到連接骨干網(wǎng)絡(luò)的作用。擴(kuò)展服務(wù)區(qū)只包含物理層和數(shù)據(jù)鏈路層，不包含網(wǎng)絡(luò)層及其以上各層，因此，對(duì)于高層協(xié)議（如IP）來(lái)說(shuō)，一個(gè)ESS就是一個(gè)IP子網(wǎng)。、WLAN AP配置命令：Ap enable 進(jìn)入使能模式 Ap config t 進(jìn)入配置模式 Ap show run 顯示配置 Ap(config) hostname myap 設(shè)置系統(tǒng)名，默認(rèn)是ap Ap(config) enable secret xxx Ap(conf