計算機網(wǎng)絡技術專業(yè)畢業(yè)設計--中小型企業(yè)無線網(wǎng)絡辦公設計

1、<p>　　計算機網(wǎng)絡技術專業(yè)畢業(yè)設計（論文）</p><p><b>　　無線網(wǎng)絡設計與實現(xiàn)</b></p><p>　　——中小型企業(yè)無線網(wǎng)絡辦公設計</p><p>　　作 者： </p><p>　　機關電大：

2、 </p><p>　　專 業(yè)： 計算機網(wǎng)絡技術 </p><p>　　年 級： </p><p>　　學 號： </p><p>　　指導老師： </p><p&

3、gt;<b>　　目錄</b></p><p><b>　　摘 要3</b></p><p>　　企業(yè)辦公無線網(wǎng)絡設計與實現(xiàn)4</p><p><b>　　一、需求分析4</b></p><p><b>　　二、產(chǎn)品選擇5</b></p&g

4、t;<p><b>　　三、設計方案7</b></p><p>　　（一）無線路由器架設7</p><p>　?。ǘo線路由器軟件設置8</p><p>　?。ㄈo線終端設備接入設置10</p><p><b>　　四、安全設置10</b></p><

5、p>　?。ㄒ唬┦褂肈MZ主機11</p><p>　　（二）關閉SSID廣播11</p><p>　?。ㄈ┩ㄟ^MAC地址限制12</p><p>　?。ㄋ模﹩⒂肳EP/WPA加密12</p><p>　　五、企業(yè)辦公無線網(wǎng)絡組建總結(jié)13</p><p><b>　　參考文獻13</b

6、></p><p><b>　　摘 要</b></p><p>　　無線局域網(wǎng)(WLAN)產(chǎn)業(yè)是當前整個數(shù)據(jù)通信領域發(fā)展最快的產(chǎn)業(yè)之一。因其具有靈活性、可移動性及較低的投資成本等優(yōu)勢， 無線局域網(wǎng)解決方案作為傳統(tǒng)有線局域網(wǎng)絡的補充和擴展，獲得了家庭網(wǎng)絡用戶、中小型辦公室用戶、廣大企業(yè)用戶及電信運營商的青睞，得到了快速的應用，也正是憑借可移動性強的特點，使許多人

7、更加依賴無線上網(wǎng)，使用無線網(wǎng)絡也正在成為一些中、小型企業(yè)辦公使用的一種信息交流方式之一，架設一套辦公室無線設備并不是像我們想象中那樣，還要考慮到很多因素，其中主要有：辦公室無線信號的覆蓋范圍、組建無線網(wǎng)絡的安全性、無線設備的兼容性等等問題。本文所要介紹的就是如何采用無線局域網(wǎng)技術來組建企業(yè)辦公無線局域網(wǎng)，就組建一個中小型無線局域網(wǎng)的過程進行詳細的解析,并對如何合理配置路由器以提高小型無線局域網(wǎng)的安全性進行闡述。 </p>

8、<p>　　關鍵詞：無線局域網(wǎng)、可移動性強、組建、配置、安全</p><p>　　企業(yè)辦公無線網(wǎng)絡設計與實現(xiàn)</p><p>　　對于很多中小企業(yè)的各種辦公室來說，如何快速安全的組建網(wǎng)絡，接入Internet，跨入信息化之門，是其迫切需要解決的問題。盡管現(xiàn)在很多企業(yè)都選擇了有線的方式來組建局域網(wǎng)，但同時也會受到種種限制，例如，布線會影響辦公場所的整體設計，而且也不雅觀等。通過無線

9、局域網(wǎng)不僅可以解決線路布局，在實現(xiàn)有線網(wǎng)絡所有功能的同時，還可以實現(xiàn)無線共享上網(wǎng)，憑借著種種優(yōu)點和優(yōu)勢，越來越多的中小企業(yè)開始把注意力轉(zhuǎn)移到了無線局域網(wǎng)上，而究竟該怎么樣來架設這種中小企業(yè)辦公網(wǎng)絡呢?下面就來。如何采用無線局域網(wǎng)技術來組建企業(yè)辦公無線局域網(wǎng)詳細的解析。</p><p><b>　　一、需求分析</b></p><p>　　四川闊程科技現(xiàn)有辦公室6間，實

10、際使用面積150平方米，辦公臺式電腦9臺，筆記本21電腦臺，網(wǎng)絡打印機2臺，網(wǎng)絡傳輸門禁系統(tǒng)1套，遠程監(jiān)控服務器1臺。</p><p>　　如果采用傳統(tǒng)的交換機或集線器組成的星型有線網(wǎng)絡，雖然硬件成本較低，但布設難度較大。要實現(xiàn)網(wǎng)絡到桌面，煩雜的網(wǎng)絡布線和工位布局讓人頭痛。 而如果能采用新興的無線組網(wǎng)技術，則只需采用少量的布線，在根據(jù)每個辦公室的建筑的結(jié)構或電腦的位置，布置單個或數(shù)個無線路由器或AP，就

11、能實現(xiàn)桌面PC及移動用戶的以太網(wǎng)服務，就可辦公樓內(nèi)所有用戶及設備都能夠便捷的使用無線+有線的方式上網(wǎng)沖浪。不僅能夠在布設時更自由調(diào)整網(wǎng)絡結(jié)構和隨意增加減少工位，還能在一定程度上滿足部分中小型企業(yè)用戶的移動網(wǎng)絡辦公需求，提高辦公的效率。 并且，隨著無線路由器這類設備的出現(xiàn)，不僅為家庭無線上網(wǎng)打開了方便之門，也同樣為中小企業(yè)辦公無線網(wǎng)絡提供了解決之道。通過無線路由器的使用，可兼顧傳統(tǒng)的有線星型網(wǎng)與無線網(wǎng)絡的優(yōu)點，其較低的布線費用、

12、較低的網(wǎng)絡維護費用是有線網(wǎng)絡所不能比擬的，對財力有限和沒有很專業(yè)的網(wǎng)絡維護技術人員的中小型企業(yè)都很適合，并且，通過無線路由器的使用，它不僅可讓企業(yè)、辦公室中多臺電腦共享上網(wǎng)，提供1個10/100M自適應以太網(wǎng)(WAN)接口，可接ADSL/CableMODEM或以太網(wǎng)交換機/路由器等多種寬帶或網(wǎng)絡接入方式</p><p>　　無線路由器組成有線+無線的混合網(wǎng)絡(圖1)</p><p><

13、;b>　　二、產(chǎn)品選擇</b></p><p>　　無線路由器完全可做為中小企業(yè)辦公無線網(wǎng)絡架設的好選擇，其有線+無線混合型網(wǎng)絡結(jié)構對規(guī)模較小、移動量較大的中小企業(yè)辦公室很是適合，并且中小型企業(yè)可以根據(jù)業(yè)務和規(guī)模的實際情況和發(fā)展需要，靈活選擇不同的接入方式和網(wǎng)絡擴充方式。</p><p>　　對于一個企業(yè)來說如何控制投資成本，以及得到良好的投資回報率是每位老板比較看重的。

14、在設備選擇時應提前根據(jù)自己的實際環(huán)境選擇產(chǎn)品種類及數(shù)量。如：一個辦公區(qū)域比較分散，障礙物較多的辦公室環(huán)境，我們應該選擇一個信號穿透能力較強的路由器。對于電腦臺數(shù)較少需求不大的中小企業(yè)辦公室用戶，一般的150M無線路由器產(chǎn)品就能滿足需求。比如網(wǎng)件的150Mbps無線路由器WGR614(參考價格380元)，性價比高，具備SPI和NAT雙重防火墻，智能安全向?qū)Э勺詣訖z測ISP線路類型，兼容802.11b無線設備，支持Wi-Fi預保護訪問預共享

15、密鑰匙(WPA-PSK)。</p><p>　　無線網(wǎng)絡的信號覆蓋范圍就是我們要考慮的因素之一。說到信號覆蓋范圍，首先我們要看它的傳輸協(xié)議，常見的無線網(wǎng)絡協(xié)議有：IEEE 802.11，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g以及草案標準的802.11n。雖然IEEE 802.11\802.11a等已經(jīng)被新標準所淘汰，但不可否認電氣和電子工程師協(xié)會在1997年提出的第一個無線局

16、域網(wǎng)標準，IEEE 802.11無線網(wǎng)絡技術發(fā)展的一個里程碑。在目前情況下，綜合考慮，IEEE 802.11b無論是傳輸距離還是傳輸速率都占有優(yōu)勢，因此中小企業(yè)辦公無線網(wǎng)可選擇IEEE 802.11b標準，如果想獲得更快的局域網(wǎng)連接速度，可選108Mbps或速度更快的產(chǎn)品。如TP-LinkTL-WR642G+(參考價格285元)，其采用了TP-LINK速展無線傳輸技術，無線傳輸速率自適應，最高可達108M。支持WPA、WPA-PSK、I

17、EEE802.1X、TKIP、AES等高級加密與安全性認證機制。最具特色的是其采用了增益5dBi的雙極子全向天線(可拆卸)，號稱傳輸距離室內(nèi)最遠可達200米。</p><p>　　除此而外，象NetgearWGT624(參考價格380元)、華碩WL-500g-x(參考價格380元)、D-LinkDI-624(參考價格390元)等也是這方面的代表產(chǎn)品。當然，需要說明的是，要想達到高速，需要所添購的PCI或USB接口

18、的無線網(wǎng)卡也是其配套產(chǎn)品才行。</p><p>　　如果辦公室需要文件或無線打印共享，則可優(yōu)選具備USB接口的無線路由器產(chǎn)品，其一般能日供無線文件服務器或者FTP服務器、打印服務器功能。如較具代表性的華碩WL-500gP無線路由器(參考價格890元)，其配備了雙USB接口，能共享打印機、攝像頭一類的設備，在設置界面中還專門為網(wǎng)絡攝像頭留出了豐富的設置功能，可以完成局域網(wǎng)和廣域網(wǎng)攝像頭存取(可做為辦公室監(jiān)控設備使用

19、)，支持脫機P2P下載。 除此而外，象D-Link的DI-624S，Netgear的WGT634U也是這方面的代表產(chǎn)品，其都具備USB接口，可以實現(xiàn)文件服務器功能，并作為數(shù)字中心儲存大量的數(shù)字文件。而通過連接USB接口的打印機還可以提供網(wǎng)絡打印功能。</p><p><b>　　三、設計方案</b></p><p>　　（一）無線路由器架設</p>

20、;<p>　　無線網(wǎng)絡的搭建非常簡單，只需為計算機安裝好無線網(wǎng)卡，并固定好無線路由器即大功告成。只是有一點必須牢記，無線網(wǎng)絡在室內(nèi)的傳輸距離非常有限，而且對墻體的穿透能力也很差，所以，應當盡量將無線路由器放置在房間的中央，以保證所有用戶都能獲得相對強度的無線信號，實現(xiàn)無線網(wǎng)絡的有效接入。有效無線傳輸距離及信號強度變化情況如表所示：</p><p>　　隨著距離的延長，無線信號將越來越弱，傳輸速率也不

21、斷下降。因此，為了保證足夠的網(wǎng)絡帶寬和覆蓋率，應當使每個無線路由器的覆蓋區(qū)域有少量的重疊?！　〈┻^一堵磚墻時，如果無線網(wǎng)卡與接入點的距離不超過10米，仍然可以達到11Mb/s的傳輸速率。但穿過兩堵墻時，即使無線網(wǎng)卡與接入點的距離仍不超過10米，傳輸速率最高只能達到1Mb/s，而且無線連接非常不穩(wěn)定?？梢姡绻镜馁Y金比較雄厚，應當在每個房間中都安裝一個無線路由器或AP，否則，應當在每三間房間的中間一間安裝一個無線AP；如果公司房間分

22、布于樓道兩側(cè)，那么，應當分別在每一側(cè)都設置無線路由器或AP。</p><p>　　在具體的組建方案方面，根據(jù)網(wǎng)絡接入方式的不同，中小企業(yè)辦公無線網(wǎng)絡可采用無線路由實現(xiàn)共享上網(wǎng)。下圖是適合于需要文件或打印共享的辦公用戶的華碩WL-500gP無線路由器組建拓撲圖：</p><p>　　適合于需要文件或打印共享的辦公用戶的華碩WL-500gP無線路由器組建拓撲圖</p><p

23、>　?。ǘo線路由器軟件設置</p><p>　　無線路由器是辦公網(wǎng)絡中昀核心的設備，它的配置決定了無線網(wǎng)絡的運行狀況，如果辦公室接入端采用的是xDSL/以太網(wǎng)/CableMODEM等接入方式，可直接用雙絞線水晶頭連接無線路由器提供的1個10/100M自適應以太網(wǎng)(WAN)接口，然后其它電腦通過其路由上網(wǎng)。無線網(wǎng)卡不需要做特別設置，因為無線路由器一般都默認開啟了DHCP服務器及無線功能。在IE瀏覽器地址欄

24、中輸入無線路由器的IP地址，一般在IE瀏覽器中輸http://192.168.1.1，（不同路由器參考說明書）輸入默認的用戶名和密碼后，單擊“確定”按鈕登錄無線路由器管理頁面，首先進入“路由撥號設置”，在ADSL撥號用戶選擇“PPPoE虛擬撥號”，輸入撥號賬號和密碼后點“保存”即可。</p><p>　　多數(shù)無線路由器都具備“快速設置”或“一鍵設定”功能，可通過其圖文格式的配置向?qū)?，填入虛擬撥號(PPPoE)的用

25、戶名和密碼(如果是采用的這種上網(wǎng)方式的話)，快速的一步一步的實現(xiàn)網(wǎng)絡連接，SSID(ServiceSetIdentifier)、頻段/信道(Channel)這些參數(shù)采用路由器默認的即可。 如果，中小企業(yè)辦公網(wǎng)絡采用的是常見的局域網(wǎng)動IP(dynamicipaddress)接入方式，只需在設置時將WAN口連接類型選為動態(tài)IP，不需要做其它特別設置，可自動從上層網(wǎng)絡設備中獲取IP地址，實現(xiàn)寬帶共享。按需選擇接入方式圖示:</

26、p><p><b>　　按需選擇接入方式</b></p><p>　　也有很多中小企業(yè)辦公網(wǎng)絡采用了帶認證的專線接入方式，在設置時可在WAN口設置中選擇“靜態(tài)IP”方式，并在其下方填入ISP提供的IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS。然后運行ISP提供的撥號軟件，進行用戶名和密碼認證即可。</p><p>　　當然，如果接入辦公室的網(wǎng)絡已經(jīng)是能共享In

27、ternet的路由網(wǎng)絡，則可將無線路由器設置為無線AP來使用。其設置也并不是很復雜。首先，要將線路由器設置為無線AP來使用，就不要再將外部接入的雙絞線水晶頭連接無線路由器提供的1個10/100M自適應以太網(wǎng)(WAN或Internet)接口，而是將該插頭直接插在無線路由器四個LAN口中的任何一個接口， 接下來，同樣登錄無線路由器的管理頁面，將里面出廠默認開啟了的DHCP服務器功能關閉，并將無線路由器的IP地址和上層路由器設為同一

28、網(wǎng)段。比如，上層所連接的路由器的網(wǎng)關IP地址為192.168.1.1，掩碼為255.255.255.0，開啟有DHCP服務器。便可將本無線路由器的IP地址設置為此網(wǎng)段中的任一地址，也就是192.168.1.*，其中的*為2～254之間的數(shù)值，只要不與局域網(wǎng)其他設備IP地址沖突即可。</p><p>　?。ㄈo線終端設備接入設置</p><p>　　辦公室內(nèi)的筆記本、無線打印機、無線投影機

29、要接入無線路由器，必須經(jīng)過相應的無線接入配置。以筆記本接入為例，筆記本一般內(nèi)置了無線網(wǎng)卡，但在使用之前，要將無線網(wǎng)卡開關設置為“ON”狀態(tài)，安裝好無線網(wǎng)卡驅(qū)動及管理軟件，進入“無線網(wǎng)絡連接”屬性，雙擊“TCP/IP”協(xié)議，將第一臺筆記本的IP地址設置為192.168.1.2，第二臺設置為192.168.1.3，第三臺設置為192.168.1.4，以此類推，辦公室內(nèi)有34個無線接入設備，應該設置為192.168.1.2～192.168.1

30、.36。 </p><p><b>　　四、安全設置</b></p><p>　　從某種意義上講，無線網(wǎng)絡是非常不安全的。原因很簡單，所有的無線訊號都在網(wǎng)絡中進行傳輸，因此，任何一臺在無線網(wǎng)絡覆蓋范圍內(nèi)的計算機都能夠截獲這些信號。無線信號都是在空氣中傳播的，只要是在信號覆蓋范圍內(nèi)，一些非法用戶就可以無需任何物理連接就可以獲取無線網(wǎng)絡的數(shù)據(jù)，因此，必須從多方面防止非法終

31、端接入以及數(shù)據(jù)的泄漏問題。 </p><p>　　解決辦法是使用身份驗證來防止未經(jīng)授權用戶的訪問，換句話說就是使用各種加密手段來防止非法用戶入侵。無線網(wǎng)絡的架設和接入無線網(wǎng)絡都很方便，病毒及黑客的攻擊也是會對無線局域網(wǎng)絡構成威脅，很多網(wǎng)絡都有一套經(jīng)過精心設置的安全設備作為網(wǎng)絡的外殼，以防止非法攻擊，但是在外殼保護的網(wǎng)絡內(nèi)部確是非常的脆弱容易受到攻擊的。黑客可以通過簡單配置就可快速地接入網(wǎng)絡主干，使網(wǎng)絡暴露在攻擊者

32、面前，因此必須加強防范措施。即使有一定邊界安全設備的網(wǎng)絡，同樣也會使網(wǎng)絡暴露出來從而遭到攻擊。 常見的解決方法是加裝防火墻、將客戶端安裝升級和殺毒軟件等，另外還要將公司的無線網(wǎng)絡與核心網(wǎng)絡隔離。但對于中小企業(yè)辦公無線網(wǎng)絡用戶來說，必要的安全設置和安全防范也必不可少。對于多數(shù)中小企業(yè)辦公無線網(wǎng)絡用戶，我們推薦以下方案：</p><p>　?。ㄒ唬┦褂肈MZ主機</p><p>　　對于FTP

33、、IIS、POP3、P2P等網(wǎng)絡應用雖可使用端口映射來解決問題，但還是不如設置DMZ主機來得直接與安全。DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間。</p><p>　　在無線路由器中，可將一臺不重要的部門電腦

34、設置成DMZ主機。其設置很簡單，在設置頁面中將“DMZ主機”選項開啟。讓后將作為DMZ主機的電腦的IP地址填入(先將該電腦的IP地址手工設置為與路由器同一網(wǎng)段的固定IP地址)即可。</p><p>　　需要說明的是設置DMZ主機之后，與該IP相關的防火墻設置將不起作用。其所有端口都會向Internet開放，將承擔很大的安全風險，所以所選擇的電腦應是沒有安裝任何重要數(shù)據(jù)和資料的辦公電腦。但這種方案的采用，可讓網(wǎng)內(nèi)其

35、它重要電腦相對更安全，并且將DMZ主機用來與外部進行非重要數(shù)據(jù)交換及網(wǎng)絡下載都十分有用。</p><p>　?。ǘ╆P閉SSID廣播</p><p>　　SSID(ServiceSetIdentifier)，也可以寫為ESSID，是無線AP或無線路由器的標志字符，有時候也譯為“業(yè)務組標志符”、“服務集標志符”或“服務區(qū)標志符”，該標志主要用來區(qū)分不同的無線網(wǎng)絡。默認情況下，無線路由器都開啟

36、了SSID廣播功能，只要其信號覆蓋范圍內(nèi)的具備無線網(wǎng)卡的電腦都可很方便的接入該網(wǎng)絡。</p><p>　　而關閉SSID廣播后，其信號覆蓋范圍內(nèi)的具備無線網(wǎng)卡的電腦要想接入該網(wǎng)絡，就必需輸入對應SSID名稱(可定期更換)才行。</p><p>　?。ㄈ┩ㄟ^MAC地址限制</p><p>　　MAC地址是MediaAccessControl縮寫，它是在網(wǎng)絡中唯一能標

37、識您的計算機的硬件地址，存在于你所購買的網(wǎng)絡設備上。每塊合法的無線或有線網(wǎng)卡在出廠時都被賦予了一個MAC地址，且所有的網(wǎng)卡的MAC地址都不會重復，所以，啟用無線路由器具備的MAC地址限制可讓非認定的網(wǎng)絡設備不能接入本網(wǎng)絡。</p><p>　　其使用很簡便，先開啟無線路由器配置頁面中的MAC地址過濾功能，再將過濾規(guī)則設為僅允許已設MAC地址列表中已生效的MAC地址訪問本無線網(wǎng)絡。然后，填入本辦公室局域網(wǎng)內(nèi)的電腦的

38、有線或無線網(wǎng)卡的MAC地址。這樣，其它非法或非認證電腦就不能接入本網(wǎng)絡。</p><p>　?。ㄋ模﹩⒂肳EP/WPA加密</p><p>　　可考慮使用WEP/WPA加密。特別是利用瞬間密鑰完整性協(xié)議(TKIP)加密和802.1x的WPA，以及利用AES高級加密標準的WPA2加密，其安全性都還是比較高的。</p><p>　　在設置時在安全認證類型中選擇相應的安全

39、規(guī)格，然后密鑰內(nèi)容中輸入對應密鑰(任意數(shù)字或英文)，保存設置即可。</p><p>　　五、企業(yè)辦公無線網(wǎng)絡組建總結(jié)</p><p>　　隨著現(xiàn)代中小企業(yè)的迅猛發(fā)展，越來越多的中小企業(yè)不僅需要有線網(wǎng)絡辦公環(huán)境，他們更需要在辦公樓內(nèi)隨時隨地無線上網(wǎng)、無線打印輸出、無線投影演示，而筆記本電腦的普及，更是激發(fā)了中小企業(yè)對無線辦公的渴求，中小企業(yè)只須構建以無線路由設備為中心的無線網(wǎng)絡，就可以在辦公

40、樓內(nèi)輕松全方位無線辦公，通過無線路由器組建的辦公室網(wǎng)絡少了“線”的束縛，能夠滿足用戶隨時隨處上網(wǎng)的需求，而且擴展起來比有線網(wǎng)絡方便得多，只要增加相應數(shù)量的無線網(wǎng)卡就可以了，據(jù)調(diào)查表明，無線局域網(wǎng)可極大地提高辦公效率，提升經(jīng)濟效益，降低成本?！　　　?lt;/p><p><b>　　參考文獻 </b></p><p>　　[1] 黎連業(yè)、郭春芳、 向東明，《無線網(wǎng)絡及其應用

41、技術》，清華大學出版社，2004</p><p>　　[2] 遠望圖書部，《無線局域網(wǎng)一點通》，人民交通，2006</p><p>　　[3] 麻信洛、李曉中、葛長濤，《無線局域網(wǎng)構建與應用(第2版)》，國防工業(yè)出版社，2009</p><p>　　[4] 汪濤,《無線網(wǎng)絡技術導論》，清華大學出版社，2008 </p><p>　　[5] 沈