校園無(wú)線網(wǎng)課程設(shè)計(jì)

1、<p><b>　　摘要</b></p><p>　　在世界范圍內(nèi)，無(wú)線局域網(wǎng)技術(shù)已迅速發(fā)展成為計(jì)算機(jī)網(wǎng)絡(luò)中一個(gè)至關(guān)重要的組成部分，它的應(yīng)用領(lǐng)域也在飛速擴(kuò)大，隨著IEEE802.11 無(wú)線局域網(wǎng)標(biāo)準(zhǔn)的制定成功，無(wú)線技術(shù)已擺脫了過(guò)去那種互不兼容的狀態(tài)，從而能為無(wú)法采用有線系統(tǒng)安裝的領(lǐng)域提供了可靠的、移動(dòng)的網(wǎng)絡(luò)互連方案。本文首先介紹了無(wú)線局域網(wǎng)的基礎(chǔ)知識(shí)，了解無(wú)線局域網(wǎng)的整體狀況及相對(duì)

2、于其他技術(shù)的優(yōu)點(diǎn)。然后重點(diǎn)介紹了無(wú)線局域網(wǎng)的設(shè)計(jì)過(guò)程、如何確定設(shè)計(jì)方法、無(wú)線組網(wǎng)所特有的設(shè)計(jì)規(guī)則、無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的結(jié)合等內(nèi)容，并通過(guò)一個(gè)無(wú)線局域網(wǎng)工程設(shè)計(jì)實(shí)例來(lái)說(shuō)明了此工程項(xiàng)目的背景及概況、功能需求分析、項(xiàng)目系統(tǒng)規(guī)劃、項(xiàng)目總體方案設(shè)計(jì)、無(wú)線網(wǎng)絡(luò)系統(tǒng)具體設(shè)計(jì)及實(shí)現(xiàn)等內(nèi)容，從而給出了一個(gè)完整的以無(wú)線局域網(wǎng)為關(guān)鍵性技術(shù)的網(wǎng)絡(luò)工程設(shè)計(jì)方案。最后，結(jié)合無(wú)線局域網(wǎng)當(dāng)前存在的一些不足對(duì)今后無(wú)線局域網(wǎng)的前景做進(jìn)一步的展望。</p>&

3、lt;p>　　關(guān)鍵詞：無(wú)線局域網(wǎng)（WLAN） 校園網(wǎng) 設(shè)計(jì)與規(guī)劃</p><p><b>　　目錄</b></p><p><b>　　一、前言1</b></p><p><b>　　1.1概述1</b></p><p><b>　　1.2需求分析

4、1</b></p><p>　　1.3校園無(wú)線網(wǎng)在教育中的發(fā)展與應(yīng)用3</p><p>　　二、校園無(wú)線網(wǎng)的設(shè)計(jì)方案4</p><p><b>　　2.1概述4</b></p><p>　　2.2 WLAN 的工作機(jī)制4</p><p>　　2.3硬件設(shè)備的選購(gòu)5</

5、p><p>　　2.4校園無(wú)線網(wǎng)設(shè)計(jì)分析9</p><p>　　2.5設(shè)計(jì)方案10</p><p><b>　　三、安全防范13</b></p><p><b>　　3.1概述13</b></p><p>　　3.2無(wú)線局域網(wǎng)的安全認(rèn)證13</p><

6、;p>　　3.3無(wú)線局域網(wǎng)的加密技術(shù)14</p><p>　　3.4選擇無(wú)線局域網(wǎng)安全策略的原則15</p><p><b>　　結(jié)束語(yǔ)16</b></p><p><b>　　致 謝16</b></p><p><b>　　參考文獻(xiàn)17</b></p&

7、gt;<p><b>　　一、前言</b></p><p><b>　　1.1概述</b></p><p>　　無(wú)線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)具有以下顯著特點(diǎn)：</p><p>　　簡(jiǎn)易性：WLAN網(wǎng)橋

8、傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少鋪設(shè)管道及布線等繁瑣工作；</p><p>　　靈活性：無(wú)線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；</p><p>　　綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸

9、技術(shù)，因此可直接通過(guò)千兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；</p><p>　　擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；</p><p>　　隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國(guó)內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆，向客戶提供各種業(yè)

10、務(wù)。 </p><p><b>　　1.2需求分析</b></p><p><b>　　1.2.1建設(shè)背景</b></p><p>　　在信息迅猛發(fā)展的今天，國(guó)內(nèi)所有高校均實(shí)現(xiàn)了有線校園的建設(shè)。但隨著教學(xué)設(shè)施的完善，越來(lái)越多的便攜式計(jì)算機(jī)終端被帶進(jìn)了教室，越來(lái)越多的學(xué)生也開(kāi)始擁有了帶有無(wú)線網(wǎng)卡的計(jì)算機(jī)終端。教師和學(xué)生對(duì)高校

11、校園網(wǎng)的依賴性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書(shū)館、食堂等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？這就需要我們?cè)诂F(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上充分?jǐn)U展和利用無(wú)線網(wǎng)絡(luò)來(lái)解決。</p><p>　　1.2.2總體建設(shè)目標(biāo)</p><p>　　利用無(wú)線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校

12、園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；</p><p>　　促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展應(yīng)用空間；</p><p>　　提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)；</p><p>　　要覆蓋部分原來(lái)沒(méi)有有線網(wǎng)的空間，諸如：食堂、禮堂、教室；</p><p>　　由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無(wú)

13、線擴(kuò)充（即采用無(wú)線路由器將無(wú)線網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)）。</p><p>　　1.2.3具體實(shí)施目標(biāo)</p><p>　　側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)大部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境；</p><p>　　采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無(wú)線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此校園無(wú)線局域網(wǎng)將主要支持802.11g（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的

14、相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類(lèi)型應(yīng)用和將來(lái)的投資保護(hù)，需要同時(shí)支持801.11a，802.11b，實(shí)現(xiàn)雙頻三模技術(shù)。但是為了長(zhǎng)遠(yuǎn)利益著想我們的無(wú)線設(shè)備將采用支持802.11n標(biāo)準(zhǔn)（300M帶寬）的設(shè)備為以后的升級(jí)預(yù)留空間。</p><p>　　全面的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線網(wǎng)管、無(wú)線安全等），以避免無(wú)線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問(wèn)題；</p><p>　　保

15、證網(wǎng)絡(luò)訪問(wèn)的安全性；采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型（即：有線無(wú)線結(jié)合）。</p><p><b>　　A、覆蓋范圍要求</b></p><p>　　有線網(wǎng)絡(luò)無(wú)法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無(wú)線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無(wú)線網(wǎng)絡(luò)接入。本次建設(shè)主要包括圖書(shū)館前后空地（學(xué)生室外學(xué)習(xí)的主要地方）。</p><p>　　

16、有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。主要包括禮堂、圖書(shū)館、辦公樓、實(shí)驗(yàn)樓、各教學(xué)樓等。</p><p>　　B、安全、認(rèn)證、和管理要求</p><p>　　實(shí)現(xiàn)針對(duì)用戶管理、認(rèn)證、控制功能；</p><p>

17、;　　C、校園無(wú)線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求</p><p>　　無(wú)線接入所需布設(shè)的無(wú)線路由器通過(guò)校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無(wú)線網(wǎng)。</p><p>　　D、工程布線和安裝要求</p><p>　　室內(nèi)部分：定好較為開(kāi)闊位置，將網(wǎng)線走暗線鋪設(shè)到位，無(wú)線路由器可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天

18、花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過(guò)程中應(yīng)充分考慮防盜問(wèn)題。</p><p>　　室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果無(wú)線路由器設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果無(wú)線路由器設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過(guò)程中應(yīng)充分考慮防盜。</p><p>　　供電部分：無(wú)線路由器

19、的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無(wú)需本地供電）。</p><p><b>　　E、產(chǎn)品能力要求</b></p><p>　　產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)、漫游切換、支撐QOS能力</p><p>　　1.3校園無(wú)線網(wǎng)在教育中的發(fā)展與應(yīng)用</p><p><b>　　1.3.1教學(xué)網(wǎng)絡(luò)&l

20、t;/b></p><p>　　通過(guò)校園無(wú)線網(wǎng)絡(luò)覆蓋機(jī)房、多媒體教室等。為廣大師生提供了一個(gè)更為有效的網(wǎng)絡(luò)互動(dòng)平臺(tái)，加強(qiáng)了學(xué)習(xí)生活的交流，同時(shí)為學(xué)生在教室內(nèi)的自習(xí)提供一個(gè)方便的查詢資料的網(wǎng)絡(luò)環(huán)境。</p><p>　　1.3.2圖書(shū)館網(wǎng)絡(luò)</p><p>　　通過(guò)無(wú)線校園網(wǎng)覆蓋整個(gè)圖書(shū)館內(nèi)所有的區(qū)域，教師和學(xué)生可以很方便地利用無(wú)線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏

21、覽數(shù)字圖書(shū)。</p><p>　　1.3.3行政辦公網(wǎng)絡(luò)</p><p>　　通過(guò)無(wú)線校園網(wǎng)覆蓋學(xué)校的各系、院辦公樓和行政辦公區(qū)，通過(guò)對(duì)辦公區(qū)域提供無(wú)線網(wǎng)絡(luò)，提高了各職能部門(mén)的效率，滿足了教職員工的在線查詢能力，大大提高了各職能部門(mén)的服務(wù)質(zhì)量。</p><p>　　1.3.4教工、學(xué)生宿舍網(wǎng)絡(luò)</p><p>　　在教工宿舍和學(xué)生宿舍提供了無(wú)

22、線局域網(wǎng)無(wú)線覆蓋，滿足了教工和學(xué)生臨時(shí)上網(wǎng)的要求。</p><p>　　1.3.5無(wú)線應(yīng)急網(wǎng)絡(luò)</p><p>　　在出現(xiàn)需要突發(fā)性大規(guī)模網(wǎng)絡(luò)服務(wù)要求的場(chǎng)合，提供臨時(shí)性的無(wú)線網(wǎng)絡(luò)服務(wù)，滿足用戶對(duì)網(wǎng)絡(luò)的需求。</p><p>　　校園信息化建設(shè)一直是高質(zhì)量、高效率教學(xué)辦公的保障，隨著802.11g無(wú)線局域網(wǎng)技術(shù)和無(wú)線產(chǎn)品的成熟，無(wú)線網(wǎng)絡(luò)的應(yīng)用將會(huì)為網(wǎng)絡(luò)化學(xué)習(xí)、教學(xué)開(kāi)創(chuàng)

23、新的應(yīng)用模式； 利用無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)校內(nèi)信息的發(fā)布、共享、傳遞，推進(jìn)教學(xué)及管理信息化，拓展學(xué)生的知識(shí)面。而有線網(wǎng)絡(luò)只能提供師生們固定的、有限的網(wǎng)絡(luò)信息點(diǎn)，隨著時(shí)代的進(jìn)步，筆記本電腦的普及，師生們希望不僅僅是在實(shí)驗(yàn)室才能將他們的計(jì)算機(jī)連上網(wǎng)絡(luò)，而在校園的草坪上、宿舍區(qū)、圖書(shū)館等任何一個(gè)角落都能將他們的筆記本電腦隨時(shí)隨地、隨心所欲的聯(lián)入校園網(wǎng)或Internet、不愿再受有線的束縛。WLAN技術(shù)的出現(xiàn)，學(xué)校采用無(wú)線組建校園網(wǎng)，學(xué)生們不僅可以在宿舍

24、和實(shí)驗(yàn)室固定的地方上網(wǎng) ，還可以在課堂上、圖書(shū)館等許多地方很方便的接入，甚至根據(jù)自己的合理時(shí)間安排，在學(xué)校寬闊空曠的花園草坪上上網(wǎng)查閱學(xué)習(xí)資料。在考試前夕更可以減少機(jī)房、學(xué)校網(wǎng)吧等可以有線上網(wǎng)園區(qū)的壓力，改進(jìn)學(xué)校的學(xué)習(xí)環(huán)境，提高了學(xué)生的學(xué)習(xí)效率與成績(jī)。所以，對(duì)于學(xué)校來(lái)說(shuō)，一方面教學(xué)的互動(dòng)性增強(qiáng)了，另一方面，教學(xué)的信息量大大增加了；在課堂上，學(xué)生不再僅僅是被動(dòng)的聽(tīng)者，也是互動(dòng)教育的參與者，學(xué)生可以用自己的資料來(lái)參與教學(xué)</p>

25、<p>　　二、校園無(wú)線網(wǎng)的設(shè)計(jì)方案</p><p><b>　　2.1概述</b></p><p>　　WLAN（Wireless Local Area Network，無(wú)線局域網(wǎng)）是通信行業(yè)的一個(gè)時(shí)髦詞語(yǔ)，而且可以肯定它是一種人人都想使用的技術(shù)。WLAN 變得如此流行的原因是易于安裝和使用。通過(guò)WLAN 系統(tǒng)，用戶無(wú)須考慮復(fù)雜的線路連接和布置問(wèn)題?？?/p>

26、是WLAN系統(tǒng)也不是完全的“無(wú)線”，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而服務(wù)器或者說(shuō)接入設(shè)備是固定的。</p><p>　　使用 WLAN 解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無(wú)線局域網(wǎng)服務(wù)，這些服務(wù)包括：</p><p>　　使用帶有 WLAN 功能的設(shè)備組建一個(gè)無(wú)線網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以成為接入固網(wǎng)或者Internet 的入口。</p><p>　　配置了無(wú)線PCI

27、 網(wǎng)卡的客戶端可以與無(wú)線網(wǎng)絡(luò)建立連接并訪問(wèn)固網(wǎng)或Internet。</p><p>　　WLAN 客戶端與傳統(tǒng)的802.3 局域網(wǎng)的互連。</p><p>　　通過(guò)不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問(wèn)。</p><p>　　WLAN 功能使用戶能夠安全的訪問(wèn)網(wǎng)絡(luò)并且能在同一移動(dòng)區(qū)域內(nèi)進(jìn)行快速漫游。</p><p>　　2.2 WLAN 的工作機(jī)

28、制</p><p>　　WLAN 由以下幾個(gè)部分組成：</p><p>　　⑴ Client（客戶端）：帶有無(wú)線網(wǎng)卡的便攜機(jī)。</p><p>　　⑵ Access Point（無(wú)線路由器，接入點(diǎn)）：執(zhí)行橋接操作的設(shè)備，在客戶端（Client）和局域網(wǎng)（LAN）之間對(duì)無(wú)線幀和有線幀進(jìn)行相互轉(zhuǎn)換。</p><p>　?、?Access Cont

29、roller（AC，無(wú)線控制管理器）：對(duì)WLAN 內(nèi)所有無(wú)線路由器 進(jìn)行管理和控制的設(shè)備，通過(guò)與認(rèn)證服務(wù)器的通信來(lái)進(jìn)行信息過(guò)濾。</p><p>　　⑷ Wireless Medium（無(wú)線媒介）：用于客戶端間進(jìn)行幀傳輸?shù)拿浇?。在WLAN系統(tǒng)里使用無(wú)線電頻率做為媒介。</p><p>　　2.3硬件設(shè)備的選購(gòu)</p><p>　　2.3.1核心交換機(jī)的選購(gòu)</

30、p><p>　　2.3.2 POE交換機(jī)的選購(gòu)</p><p>　　2.3.3服務(wù)器的選購(gòu)</p><p>　　2.3.4無(wú)線路由器的選購(gòu)</p><p>　　2.3.5光纖收發(fā)器的選購(gòu)</p><p>　　注：以上設(shè)備的樣圖、詳細(xì)信息和報(bào)價(jià)均來(lái)自中關(guān)村在線網(wǎng)站。</p><p>　　2.4校園無(wú)線

31、網(wǎng)設(shè)計(jì)分析</p><p><b>　　2.4.1設(shè)計(jì)原則</b></p><p>　　無(wú)線局域網(wǎng)的主要指標(biāo)決定了設(shè)計(jì)無(wú)線局域網(wǎng)的原則是以數(shù)目盡可能少的無(wú)線路由器來(lái)為所有網(wǎng)絡(luò)用戶提供服務(wù)。用戶相對(duì)疏散區(qū)域只需要布置少數(shù)無(wú)線路由器即可，以無(wú)線路由器覆蓋范圍最大為宜：用戶相對(duì)密集區(qū)域需要通過(guò)增加單位面積內(nèi)無(wú)線路由器數(shù)目來(lái)為用戶提供可靠服務(wù)。前者主要考慮覆蓋范圍這一因素，后

32、者則主要考慮單位面積系統(tǒng)容量這一因素。</p><p>　　設(shè)計(jì)原則：無(wú)線覆蓋設(shè)計(jì)將遵循按照信號(hào)范圍最大化原則，在全校全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。并且，保證無(wú)線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無(wú)線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。</p><p>　?、?一般來(lái)講室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米；</p&

33、gt;<p><b>　?、?障礙物阻擋；</b></p><p>　?、?要觀測(cè)無(wú)線覆蓋周?chē)恼系K物確定無(wú)線路由器的數(shù)量和放置位置。</p><p>　　2.4G電磁波對(duì)于各種建筑材質(zhì)的穿透損耗的經(jīng)驗(yàn)值如下：</p><p>　　A. 水泥墻(15~25cm): 衰減10~12dB</p><p>　　B

34、. 木板墻(5~10cm): 衰減5~6dB</p><p>　　C. 玻璃窗(3~5cm): 衰減5~7dB</p><p>　　各種建筑材料對(duì)無(wú)線訊號(hào)的影響如下：</p><p>　　當(dāng)無(wú)線路由器與終端隔一座水泥墻時(shí)，無(wú)線路由器的可傳送覆蓋距離約剩下< 5米有效距離。</p><p>　　當(dāng)無(wú)線路由器與終端中間隔一座木板墻時(shí)， 無(wú)線

35、路由器 的傳送距離約剩下< 15米有效距離。</p><p>　　當(dāng)無(wú)線路由器與終端中間隔一座玻璃墻時(shí)， 無(wú)線路由器 的傳送距離約剩下< 15米 有效距離。</p><p>　　所以在安裝選點(diǎn)時(shí)，一定要注意以避開(kāi)墻、柱子等。</p><p><b>　　2.5設(shè)計(jì)方案 </b></p><p>　　2.5.1

36、主要拓樸圖</p><p>　　2.5.2校園無(wú)線網(wǎng)絡(luò)的三種典型應(yīng)用及解決方案</p><p>　　第一：戶外公共區(qū)域的覆蓋；第二：局部開(kāi)放的室內(nèi)大環(huán)境，如大型公共教室、大禮堂、閱覽室等無(wú)線覆蓋； 第三：房間多、用戶分散的樓宇（教學(xué)樓、辦公樓、宿舍區(qū)等）的無(wú)線覆蓋。</p><p>　　A、室外區(qū)域無(wú)線覆蓋方案</p><p>　　學(xué)校體育場(chǎng)

37、、圖書(shū)館前后空地是學(xué)生課外學(xué)習(xí)較為集中的區(qū)域，也是學(xué)校最為需要實(shí)現(xiàn)無(wú)線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實(shí)際情況，設(shè)計(jì)建立多個(gè)無(wú)線覆蓋點(diǎn)，采用重疊交叉無(wú)線漫游的覆蓋方式，即可成功實(shí)現(xiàn)設(shè)計(jì)要求和目標(biāo)。</p><p>　　具體的實(shí)施如下：要實(shí)現(xiàn)無(wú)線漫游，就需要將多個(gè)無(wú)線路由器的信號(hào)覆蓋范圍相互重疊一小部分，不過(guò)要想漫游成功，還需要對(duì)各個(gè)無(wú)線路由器進(jìn)行適當(dāng)?shù)脑O(shè)置。</p><p>　　

38、首先需要登錄進(jìn)無(wú)線路由器的參數(shù)設(shè)置界面，在其中找到SSID設(shè)置選項(xiàng)，然后將所有無(wú)線路由器的SSID名稱設(shè)置成相同，這樣才能確保漫游用戶在同一網(wǎng)絡(luò)中漫游；接著還要修改每一個(gè)無(wú)線路由器的IP地址，讓所有無(wú)線路由器的IP地址屬于同一網(wǎng)段之中；</p><p>　　還需要修改信號(hào)互相覆蓋的無(wú)線路由器的頻道。考慮到相鄰的兩個(gè)無(wú)線路由器之間有信號(hào)重疊區(qū)域，為保證這部分區(qū)域所使用的信號(hào)頻道不能互相覆蓋，具體地說(shuō)信號(hào)互相覆蓋的無(wú)

39、線路由器必須使用不同的頻道，否則很容易造成各個(gè)無(wú)線路由器之間的信號(hào)相互產(chǎn)生干擾，從而導(dǎo)致無(wú)線網(wǎng)絡(luò)的整體性能下降。目前一個(gè)無(wú)線路由器可以使用的頻道總共有11個(gè)，其中只有1、6、11這三個(gè)頻道是完全不被覆蓋的，因此你可以將相鄰的無(wú)線路由器設(shè)置成使用這些頻道，來(lái)確保無(wú)線漫游成功。</p><p>　　B、室內(nèi)區(qū)域無(wú)線覆蓋方案一</p><p>　　室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很

40、大，需要根據(jù)具體需求，設(shè)計(jì)多種室內(nèi)覆蓋解決方案。</p><p>　　一般來(lái)講，針對(duì)局部開(kāi)發(fā)的室內(nèi)大環(huán)境，如圖書(shū)閱覽室、禮堂、體育館、大教室等，網(wǎng)絡(luò)用戶數(shù)量較多而集中，采用多個(gè)多個(gè)無(wú)線路由器整合交叉覆蓋形成大面積覆蓋區(qū)域，每個(gè)無(wú)線路由器都獨(dú)立接到交換機(jī)上，以保證有更高的帶寬。</p><p>　　C、室內(nèi)區(qū)域無(wú)線覆蓋方案二</p><p>　　針對(duì)辦公樓、教學(xué)樓、宿

41、舍等結(jié)構(gòu)較為復(fù)雜的室內(nèi)區(qū)域，可根據(jù)建筑結(jié)構(gòu)具體情況，選用以下兩種方案：</p><p>　　方案一：采用多個(gè)無(wú)線路由器整合交叉覆蓋形成大面積覆蓋區(qū)域，每個(gè)無(wú)線路由器都獨(dú)立接到交換機(jī)上，以保證有更高的帶寬。</p><p>　　方案二：采用室外覆蓋方式，選用室外無(wú)線路由器，通過(guò)天線聚集無(wú)線信號(hào)，使無(wú)線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強(qiáng)。設(shè)備與天線安置于樓宇頂部，以無(wú)線信號(hào)向下整體覆蓋樓宇。&l

42、t;/p><p>　　D、機(jī)房無(wú)線覆蓋方案</p><p>　　機(jī)房?jī)?nèi)容量和布置相對(duì)固定，一般不會(huì)有太大變動(dòng)，可以采用傳統(tǒng)的以太網(wǎng)。如有必要可以將無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。 </p><p><b>　　三、安全防范</b></p><p><b>　　3.1概述</b>&

43、lt;/p><p>　　安全問(wèn)題一直是制約無(wú)線局域網(wǎng)技術(shù)的推廣的關(guān)鍵因素之一，越來(lái)多的決策者認(rèn)為安全問(wèn)題是影響他們做出無(wú)線局域網(wǎng)部署決定的首要因素。實(shí)際上，IEEE以及Wifi聯(lián)盟、Microsoft、Cisco等無(wú)線局域網(wǎng)標(biāo)準(zhǔn)的制定機(jī)構(gòu)和軟硬件廠商，一直致力于重新定義和改進(jìn)無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)，以便無(wú)線局域網(wǎng)能經(jīng)受惡劣的安全環(huán)境的考驗(yàn)。本方案對(duì)無(wú)線局域網(wǎng)各種安全標(biāo)準(zhǔn)和協(xié)議進(jìn)行分析與研究，提出了選擇無(wú)線局域網(wǎng)的安全策略

44、，并給出了無(wú)線局域網(wǎng)安全技術(shù)在校園網(wǎng)工程建設(shè)中的應(yīng)用。</p><p>　　3.2無(wú)線局域網(wǎng)的安全認(rèn)證</p><p>　　在無(wú)線客戶端和無(wú)線無(wú)線路由器交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對(duì)話。在802.llb標(biāo)準(zhǔn)制定時(shí)，IEEE在其中加入了一項(xiàng)功能：當(dāng)無(wú)線客戶端和無(wú)線無(wú)線路由器對(duì)話后，就立即開(kāi)始認(rèn)證工作，在通過(guò)認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信。這種認(rèn)證方式有兩種：開(kāi)放認(rèn)證和共享密鑰認(rèn)證

45、。</p><p><b>　　3.2.1開(kāi)放認(rèn)證</b></p><p>　　開(kāi)放認(rèn)證方法是802.nb標(biāo)準(zhǔn)中默認(rèn)的認(rèn)證方式，在明文狀態(tài)下進(jìn)行認(rèn)證，認(rèn)證過(guò)程如圖所示：客戶端向無(wú)線路由器發(fā)送認(rèn)證請(qǐng)求，無(wú)線路由器確認(rèn)認(rèn)證，注冊(cè)客戶端；客戶端發(fā)送連接請(qǐng)求給無(wú)線路由器，無(wú)線路由器確認(rèn)請(qǐng)求，注冊(cè)客戶端。通常無(wú)線路由器的開(kāi)放認(rèn)證有三種策略：第一種策略為默認(rèn)方式，允許任何客戶端認(rèn)

46、證；第二種是只允許認(rèn)證帶有合法服務(wù)器標(biāo)識(shí)ID(實(shí)際為SSID)的客戶端，SSID相當(dāng)于密碼的作用;第三種是無(wú)線路由器只允許認(rèn)證MAC地址在無(wú)線路由器的訪問(wèn)控制列表中的客戶端。</p><p>　　3.2.2共享密鑰認(rèn)證</p><p>　　共享密鑰認(rèn)證是基于WEP共享密鑰的認(rèn)證方法，前提是客戶端和無(wú)線路由器中己經(jīng)預(yù)先手動(dòng)設(shè)置好了共享密鑰，共享密鑰認(rèn)證與開(kāi)放認(rèn)證相似，只不過(guò)它使用WEP對(duì)認(rèn)證

47、過(guò)程進(jìn)行加密，因而其安全性要高于開(kāi)放認(rèn)證。 </p><p>　　3.3無(wú)線局域網(wǎng)的加密技術(shù)</p><p>　　加密技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。IEEE為無(wú)線局域網(wǎng)提供了三種安全性保護(hù)協(xié)議:WEP、TKIP、CCMP。主要的方法有無(wú)線局域網(wǎng)E無(wú)線路由器策略、無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)架構(gòu)W無(wú)線路由器I以及IEEE802.11標(biāo)準(zhǔn)中的WPA等等。其中W無(wú)線路由器I是我國(guó)自主研發(fā)的、擁有自主

48、知識(shí)產(chǎn)權(quán)的無(wú)線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)而TKIP主要進(jìn)行無(wú)線網(wǎng)絡(luò)產(chǎn)品的互通性測(cè)試。然而，這些還聯(lián)夠，還需要一些增強(qiáng)方法和策略等。</p><p>　　3.4選擇無(wú)線局域網(wǎng)安全策略的原則</p><p>　　確保無(wú)線局域網(wǎng)網(wǎng)安全可以說(shuō)“三分靠技術(shù)，七分靠策略”，無(wú)線局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù)，合理選擇安全策略。在部署無(wú)線局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)路安全實(shí)際需求，合理選擇無(wú)線局域網(wǎng)的安全策略，提供足夠

49、的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無(wú)線接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。首先對(duì)無(wú)線局域網(wǎng)的各種安全措施以及無(wú)線路由器類(lèi)型進(jìn)行比較，最后選擇基本安全、增強(qiáng)安全和擴(kuò)展安全三種無(wú)線局域網(wǎng)部署方案。</p><p><b>　　結(jié)束語(yǔ)</b></p><p>　　通過(guò)最后兩個(gè)多月的畢業(yè)設(shè)計(jì)，我對(duì)無(wú)線局域網(wǎng)、無(wú)線路由器、以及無(wú)線設(shè)備以安全防范等系列知識(shí)都有了一定的了解。&l

50、t;/p><p>　　由于在此之前對(duì)于無(wú)線網(wǎng)絡(luò)組建和無(wú)線設(shè)備知識(shí)的了解都比較片面，學(xué)到的也只是片面知識(shí)，并不能很好的運(yùn)用到實(shí)際操作中去，所以從一開(kāi)始就碰到許多困難。在整個(gè)方案設(shè)計(jì)階段感受最為深刻的是掌握學(xué)習(xí)的方式和解決問(wèn)題的方法。首先是解決問(wèn)題的方式，雖然面臨的信息很多，但是如何從大量的信息中篩選出所需的信息，有用的信息，才是解決問(wèn)題的關(guān)鍵，另外一個(gè)就是解決問(wèn)題的方法，就像我在解決設(shè)計(jì)中的很多問(wèn)題一樣，一開(kāi)始總是在看

51、書(shū)，和書(shū)上的進(jìn)行比對(duì)，雖然書(shū)本上的只是大部分都是有價(jià)值，正確的，但實(shí)際上每個(gè)人的設(shè)計(jì)思路和規(guī)劃方法、都是不同的，這就求我們一定要通過(guò)實(shí)踐才能找到解決問(wèn)題的方案。在整個(gè)畢業(yè)設(shè)計(jì)的過(guò)程中，我深刻的體會(huì)到了這一點(diǎn)的重要性，也牢記主了這一點(diǎn)，在今后的學(xué)習(xí)和研究中我也會(huì)繼續(xù)將這種方法延續(xù)下去。</p><p>　　本設(shè)計(jì)方案還存在許多不足，特別是在無(wú)線局域網(wǎng)的安全防范中，隨著無(wú)線技術(shù)的不斷更新給無(wú)線局域網(wǎng)的發(fā)展帶來(lái)了很大的

52、發(fā)展，也對(duì)無(wú)線局域網(wǎng)的安全帶來(lái)了前所未有的挑戰(zhàn)。隨著IPV6的發(fā)展趨勢(shì)，無(wú)線局域網(wǎng)的發(fā)展也得隨著IPV6的發(fā)展而發(fā)展。</p><p><b>　　致 謝</b></p><p>　　通過(guò)這一階段的努力，我的畢業(yè)設(shè)計(jì)（論文）《校園無(wú)線網(wǎng)的設(shè)計(jì)與規(guī)劃》終于完成了，這意味著大學(xué)生活即將結(jié)束。在大學(xué)階段，我在學(xué)習(xí)和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和朋

53、友的關(guān)心、支持和鼓勵(lì)是分不開(kāi)的。</p><p>　　在本論文的寫(xiě)作過(guò)程中，我的導(dǎo)師XXX老師傾注了大量的心血，從選題到開(kāi)題報(bào)告，從寫(xiě)作提綱，到一遍又一遍地指出每稿中的具體問(wèn)題，嚴(yán)格把關(guān)，循循善誘，在此我表示衷心感謝。同時(shí)我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師以及關(guān)心我的同學(xué)和朋友。謝謝你們！</p><p><b>　　參考文獻(xiàn)</b></p>

54、;<p>　　[1] 于雷，余兆明.高校校園無(wú)線局域網(wǎng)部署方案的分析研究.中國(guó)科技信息.2008-04</p><p>　　[2] 張圣，陳偉.基于WLAN技術(shù)的無(wú)線校園網(wǎng)組網(wǎng)研究.中國(guó)數(shù)據(jù)通信.2008-02</p><p>　　[3] 余智，湯旭翔.無(wú)線網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用.計(jì)算機(jī)時(shí)代.2007-03</p><p>　　[4] 王燕濤.無(wú)線局域網(wǎng)

55、技術(shù)在校園網(wǎng)中的應(yīng)用.軟件導(dǎo)刊.2006-23</p><p>　　[5] IEEE批準(zhǔn)802.119無(wú)線局域網(wǎng)標(biāo)準(zhǔn).電子產(chǎn)品世界，2003，(14)</p><p>　　[6] 馮錫平，劉元安.MIMO一oFDM技術(shù)與IEEE802.lln標(biāo)準(zhǔn).現(xiàn)代電信科技，2005，(03)</p><p>　　[7] 董春慶.無(wú)線網(wǎng)絡(luò)局域網(wǎng)技術(shù)及應(yīng)用[J].網(wǎng)絡(luò)世界，2007