1、 附件 1：论文封皮样式天津电子信息职业技术学院毕业论文题目 无线网络解决方案 姓 名 专业班级 计算机网络技术 S11-2 班 指导教师 完成时间 2014 年 4 月 天津电子信息职业技术学院 制2014.4I摘 要随着 Internet 应用的迅猛发展，以及便携机、PDA(Personal Data Assistant)等移动智能终端的使用的日益增长，给广大用户提供了诸多便利(随时随处自由接入Internet、能享受更多的业务、安全且有保障的网络 )，其也成为发展的必然。在接入速率和适应环境上与 3G 技术互为补充的 WLAN(Wireless Local Area Network）无线
2、局域网迅猛发展，成为新一代无线接入网络。无线局域 WLAN 作为有线以太网的延伸，一定程度上满足了网络迅猛发展的这种需求。其采用射频技术构成局域网络，是一种便函利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之 WLAN 技术的日趋成熟，使得 WLAN 的应用已经从单纯的有线网络的延伸拓展开来，成为小区尤其是热点地区重要的高速无线数据接入手段之一，应用潜力巨大。同时 WLAN 的先期部署将促进移动数据业务需求的增长的相关业条应用的成熟。本次论文，主要深入研究分析了无线企业局域网的构建及其相关安全管理技术措施，探索了安全无线局域网在无线企业网络中基本
3、应用，运用多种安全技术，结合富东电子有限公司无线企业网构建的实际需求，构建了一个安全无线企业网的解决方案。II目 录摘 要 .V目 录 .VI第一章 绪论 .11.1 建设背景 .11.2 需求分析 .21.3.1 富东电子有限公司网络应用需求 .21.3.2 富东电子有限公司安全需求 .2第二章 无线企业网络总体设计方案 .42.1 设计原则 .52.2 设计方案 .62.3 无线局域网的标准 .62.4 富东电子有限公司无线局域网的网络拓扑结构图 .62.5 无线网络设备选型 .72.5.1 无线网卡选型 .72.5.2 无线 AP 选型 .92.5.3 接入层交换机选型 .102.5.4
4、 核心层交换机选型 .112.5.5 无线路由器 .11第三章 无线网络硬件设备安装与配置 .133.1 无线网络的安装 .133.1.1 无线网卡的安装 .133.1.2 无线 AP 的安装 .143.1.3 交换机的安装 .173.1.4 无线路由器的安装 .183.2 无线网络设备的主要配置 .183.2.1 无线网卡的主要配置 .183.2.2 无线 AP 的主要配置 .19III3.2.3 接入层交换机的主要配置 .193.2.4 核心层交换机的主要配置 .193.2.5 路由器的主要配置 .20第四章 企业无线局域网的测试与管理 .214.1 网络系统测试 .214.1.1 使用
5、Ping 命令 .214.1.2 使用 VLAN、VTP 命令 .214.1.3 使用 NAT 命令 .214.2 网络系统管理 .224.2.1 使用管理主机管理网络 .224.2.2 无线企业网安全 .224.2.3 无线企业网安全策略 .23第五 章无线局域网故障排除第六章 总结 .25致 谢 .26参考文献 .270第一章 绪论 1.1 建设背景在信息迅猛发展的今天，国内大部分中小型企业均实现了有线网络的建设。但随着网络设施的完善，越来越多的便携式计算机终端走进了企业，越来越多的员工也开始拥有了带有无线网卡的计算机终端。员工对无线网络的依赖性也变得相当之高， “随时随地获取信息”已成为
6、广大企业员工们的新需求。但是，传统的有线企业网存在着诸多“网络盲点” ，比如大型会议室、餐厅、体育馆等许多不宜网络布线的场馆设施如何联网？在办公大楼等场合如何突破网络节点限制、实现多人同时上网的问题？1.2 需求分析1.3.1 富东电子有限公司网络应用需求在信息化的时代，计算机和网络已成为人们的生活中的不可缺少部分。依靠计算机及网络获取的信息已经占到各种媒体的大部分。同时，通过方便和移动的方式获取信息成为趋势，促使便携式和移动性计算机不断发展。未来的网络将使得人们能够在广阔的范围内里，方便灵活地连入网络。为了满足这种要求，除了在城市和广域范围内使用高效的专线和租用线路之外，还应该提供园区和家庭
7、范围内的高速安全的无线传输方式。对于无线方式，需要达到的功能与要求有：1.高带宽，必须能够达到有线局域网络的带宽，从而保证家庭网络速度。2.可靠的保密性能，由于无线方式通过空中传播，必须有良好的保密措施使得数据传输的安全可靠，防止可能的窃取。3.无线电管理机关的许可，由于采用无线方式，必须符合所有本地无线电管理机构的规定。4.合理的造价，与租用线路和有线布线比较，无线方式应该有更加合理的价格和更高的性能。11.3.2 富东电子有限公司安全需求1.硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。2.网络通迅系统安全性：网络的安
8、全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。3.操作系统安全性：操作系统安全性要达到 C2 级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。4.数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。5.认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。6.采用杀毒软件，或在对网络服务器中的文件频率的扫描和监测，也可以在工作站上用防病毒芯片和对网络目录及文
9、件设置访问权限。7.采用了路由器带防火墙模块里面集成内容过滤、邮件过滤，为了防止非法信息、恶意脚本及垃圾邮件；集成防范拒绝服务网关，提供攻击检测及攻击抵御。8.安全性内部网络之间、内部网络与外部公共网之间的互联，利用VLAN、ACL 等对访问进行控制，确保网络的安全。2第二章 无线企业网络总体设计方案2.1 设计原则该企业网络是具有高密度用户群的网络，为了保障全网的高速转发，企业网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。 可管理该企业网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备
10、的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于企业网络的使用者数量较多，跨网络开展的业务众多，因此需要能够提供用户的高效管理，以确保企业网络的信息安全。 可增值 企业网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能提供丰富的宽带增值业务（如 VoIP，IPV6 等） ，全网支持 IPV6，使网络能适应未来需求，节约各类费用。确保新建网络在 35 年内的使用价值。 安全保密性充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施
11、。能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP 欺骗防御、防代理、防攻击扫描、防私设 DHCP 等功能，系统采用数字签名,安全认证,密码技术以及超级防火墙软件,代理服务器和 VPN(虚拟隧道网络技术 )等来确保网内安全。对员工的上网行为进行实时记录，并保存到日志服务器。 可扩展与成熟性企业网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。随着业务的增长和应用水平的提高，网络中的数据和信3息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。 经济性 在满足高性能价格比(高性价比)的前提下,
12、选用物廉价美,经济实用的产品,以减少开支。 开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。2.2 设计方案根据无线企业网的设计原则，对各场所需采用不同的设计方案：人事部和行政部所在的办公大楼是员工的主要活动场所，最适宜采用无线局域网覆盖方式根据室内面积及容量，确定 AP 的数目及位置。机房内容量和布置相对固定，一般不会有太大变动，可以采用传统的以太网。如有必要可以将无线局域
13、网作为有线网络的扩展，以达到增加机房容量的效果。 由于宿舍内房间数较多、面积相对较小，不适宜在室内布置 AP，可以采用在公寓四周架设 AP 的方法，让 AP 的信号透过玻璃窗覆盖各房间。 员工娱乐区等室外场所网络用户稀疏且地带空旷，布置无线局域网时主要考虑覆盖面积的因素。为扩大单个 AP 的 覆盖范围，可以为每个 AP 安装功率放大器以及大功率天线。为更好地实现室内各个角落的信号覆盖，可以采用室内天线系统。2.3 无线局域网的标准本方案当中设计采用的标准为 IEEE802.11b 标准。该标准采用直接序列扩频技术(DSSS)和伪随机噪声码(PN CODE)技术，实现了抗干扰能力强，带宽高，功率
14、低，几乎对其他系统无干扰。42.4 富东电子有限公司无线局域网的网络拓扑结构图本设计主要目标是企业无线网络进行设计，本企业网网络主干采用 H3C S9512 核心交换机，整个网络只有两层结构，保证了数据的快速交换，同时，网络主干全部使用光纤，桌面接入全部实现百兆接入，保证了企业网对多媒体数据流的需求。企业的网络拓扑如图 2-1 所示。图 2-1 富东电子有限公司无线网络拓扑图图2.5 无线网络设备选型 2.5.1 无线网卡选型无线网卡是终端无线网络的设备，是无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备。具体来说无线网卡就是使你的电脑可以利用无线来上网的一个装置，但是有了无线
15、网卡也还需要一个可以连接的无线网络，如果你在家里或者所在地有无线路由器或者无线 AP（AccessPoint 无线接入点）的覆盖，就可以通过无线网卡以无线的方式连接无线网络可上网。在选购无线网卡的时候，需要从以下几个方面考虑：51.接口类型无线网卡的作用类似于以太网中的网卡，作为无线局域网的接口，实现与无线局域网的连接。按接口类型分，无线网卡主要分为 PCI、USB、PCMCIA三种，PCI 接口无线网卡主要用于台式电脑，PCMCIA 接口的无线网卡主要用于笔记本电脑，USB 接口无线网卡可以用于台式电脑也可以用于笔记本电脑。在选购无线网卡时，应该根据实际情况来选择合适的无线网卡。2.传输速率
16、传输速率作为衡量无线网卡性能的一个重要指标。目前，无线网卡支持的最大传输速率可以达到 54Mbps，一般都支持 IEEE 802.11g 标准，兼容 IEEE 802.11b 标准。不过部分厂家的产品通过各种无线传输技术，实现了高达108Mbps 的传输速率，例如，TP-LINK、NETGEAR 等。3.认证标准目前，无线网卡采用的网络标准主要是 IEEE 802.11b 以及 IEEE 802.11g 标准，两个标准之间，分别支持 11Mbps 和 54Mbps 的速率，后者可以兼容 IEEE 802.11b 标准。4.兼容性无线局域网相关的 IEEE 802.11x 系列标准中，除了 IE
17、EE 802.11b 和 IEEE 802.11g 标准外，还有 IEEE 802.11a 标准，该标准可以支持 20Mbps 的传输速率，但是与前面两个标准都不兼容。所以在选购产品时，最好不要选择该标准的产品。在选择多个无线网卡时，必须要选择支持同一标准或相互兼容的产品。5.传输距离传输距离同样是衡量无线网卡性能的重要指标，传输距离越大说明其灵活性越强。目前，一般的无线网卡室内传输距离可以达到 30100 米，室外可达到 100300 米。在选购时，注意产品的传输距离不低于该标准值即可。另外，无线网卡传输距离的远近还会受到环境的影响，比如墙壁、无线信号干扰等。6.安全性因为常见的 IEEE 802.11b 和 IEEE 802.11g 标准的无线产品使用了 2.4GHz工作频率，所以，理论上任何人安装了无线网卡的用户都可以访问网络，这样的网络环境，其安全性得不到保障。为此，一般采取 WAP(Wireless Application Protocal，无线应用协议 )和 WEP(Wired Equivalent Privacy，有线等价加密)加密技术，WAP 加密性能比 WEP 强，不过兼容性不好。目前，一般的无线网卡都
