校园无线网组网课程设计.docx

计算机网络设计说明书学院名称：计算机与信息工程学院班级名称：12级网工(4)班学生姓名：学号：题目：校园无线网络组网方案设计指导教师姓名：起止日期：2014年6月9日-2014年6月16日计算机网络课程设计任务书学院计算机与信息工程专业网络工程课程名称计算机网络题目校园无线网络组网方案设计完成期限自2014年6月9日至2014年6月16日共1周内容及任务一、工程的目的1 .培养学生的动手和思考能力；2 .掌握无线网组网的原理和步骤；3 .为学校无线网组网提供一种方案。二、工程任务的主要内容和要求1 .了解EAP和FATAP的几种典型的组网方式；掌握无线网络的两种体系结构；掌握网络系统设计方法。2 .理解无线网路设备的工作原理，掌握无线网络控制器AC、无线网络接入点AP、无线网桥、交换机、路由器、效劳器、防火墙、入侵检测、行为审计以及流量控制等设备的选型方法。3 .了解传统校园效劳的工作原理，掌握效劳如DNS>WEB、FTP等的配置方法。4 .理解校园无线网络的室内外覆盖原那么；掌握信道规划原理。5 .设计校园网络拓扑结构，并给相应的校园无线网络的室内外覆盖和信道规划方案。6 .完成设备配置及测试。7 .按照要求撰写学年设计报告并准备辩论。三、工程设计研究思路1 .初步调查初步调查是整个网络设计过程中的重要环节。网络设计时要通过各种手段和方法来解决五个问题，即：谁在用网络？用户用什么设备访问网络？用户什么时候用网络？用户在哪里使用网络？用户为什么要使用网络？2 .对现有环境进行分析主要任务就是要充分理解现有网络、系统、用户（即应用）之间的相互关注（即相互作用），努力发现他们之间的问题，并找到切实可行的解决方案。3 .制定初步设计方案这一阶段，需要正式将解决方案书面化：初步设计文档、网络拓扑结构图、数据流图等。4 .确定详细设计在详细设计阶段，所有在初步设计评审中提到的变化都要考虑，并将它们结合到详细设计中来；应确保任何在初步设计评审中所制定的功能改变都不会影响设计的整体。5 .执行和实习阶段设计过程这一阶段的关键是使设计的实施对现在的网络以及网络用户所产生的负面影响降到最低，使新网络设计所要求的有效安装最大化。6 .整理文档主要目的就是收集所有相关的网络和系统信息以作为将来维持网络的使用寿命与各项功能的参考。四、具体成果形式和要求1 .具体成果：校园无线网组网拓扑图和课程设计报告2 .具体要求3 1）了解FTTAP和FATAP的几种典型的组网方式；掌握无线网络的两种体系结构；掌握网络系统设计方法。(2)理解无线网路设备的工作原理，掌握无线网络控制器AC、无线网络接入点AP、无线网桥、交换机、路由器、效劳器、防火墙、入侵检测、行为审计以及流量控制等设备的选型方法。(3)了解传统校园效劳的工作原理，掌握效劳如DNS、WEB、FTP等的配置方法。(4)理解校园无线网络的室内外覆盖原那么；掌握信道规划原理。(5)设计校园网络拓扑结构，并给相应的校园无线网络的室内外覆盖和信道规划方案。(6)完成设备配置及测试。(7)按照要求撰写学年设计报告并准备辩论。进起止日期工作内容度2014.6.9-2014.6.10查找关于无线网和组网的资料安1-2014.6.13设计无线网组网拓扑图和无线AP的布局排2014.6.14-写计算机网络课程设计任务书主要参考资料11于雷,余兆明.高校校园无线局域网部署方案的分析研究J.中国科技信息.2008.2张圣,陈伟.基于WLAN技术的无线校园网组网研究J.中国数据通信.2008.3余智,汤旭翔.无线网络在校园网中的应用J.计算机时代.2007.4王燕涛.无线局域网技术在校园网中的应用J.软件导刊.2006.指导教师意见签字：年月日系教研室主任意见签字：年月日一、选题背景随着我国教育行业信息化工作的逐步深入，如何建设平安可靠、经济适用、可持续开展的校园网络，如何为未来数字化教育开展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN(平安可信无线网络)整体解决方案，成功构建了快速、高效、无盲区、高平安、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准IEEE802.11g、b能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。二、方案设计1.WLAN概述WLAN(WirelessLocalAreaNetwork,无线局域网)是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN变得如此流行的原因是易于安装和使用。通过WLAN系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而效劳器或者说接入设备是固定的。使用WLAN解决方案，网络效劳商和企业能给他们的客户提供无线局域网效劳，这些效劳包括：(1)使用带有WLAN功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet的入口。(2)配置了无线PCl网卡的客户端可以与无线网络建立连接并访问固网或Intern(3)WLAN客户端与传统的802.3局域网的互连。(4)通过不同的加密和认证方式实现平安的访问。(5)WLAN功能使用户能够平安的访问网络并且能在同一移动区域内进行快速漫游。2.校园各子网设计(1)教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和局部视频等数据，对速度要求较高，所以设计时推荐所有教学用有线接入百兆无线设备覆盖；(2)办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。这样对无线的要求不是很高，一般的无线设备都能够使用。(3)图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，进行有线接入以无线设备进行覆盖，这样就可以减少布线的麻烦，相对于来阅读的同学可以轻松的无线上网。(4)宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，分层进行无线覆盖，然后可通过有线连接，做到无线覆盖有线连接的效果。3 .网络拓扑图图1校园网拓扑结构图三、详细设计1.室外区域无线覆盖学校体育场、图书馆前后空地是学生课外学习较为集中的区域，也是学校最为需要实现无线覆盖的室外公共区域。根据需覆盖的室外区域的实际情况，设计建立多个无线覆盖点，采用重叠交叉无线漫游的覆盖方式，即可成功实现设计要求和目标。具体的实施如下：要实现无线漫游，就需要将多个无线路由器的信号覆盖范围相互重叠一小局部，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。首先需要登录进无线路由器的参数设置界面，在其中找到SSlD设置选项，然后将所有无线路由器的SSlD名称设置成相同，这样才能确保漫游用户在同一网络中漫游；接着还要修改每一个无线路由器的IP地址，让所有无线路由器的IP地址属于同一网段之中；还需要修改信号互相覆盖的无线路由器的频道。考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这局部区域所使用的信号频道不能互相覆盖，具体地说信号互相覆盖的无线路由器必须使用不同的频道，否那么很容易造成各个无线路由器之间的信号相互产生干扰，从而导致无线网络的整体性能下降。目前一个无线路由器可以使用的频道总共有11个，其中只有1、6、11这三个频道是完全不被覆盖的，因此你可以将相邻的无线路由器设置成使用这些频道，来确保无线漫游成功，具体部署如图2所示。图2室外区域无线覆盖4 .室内无线网络覆盖一般来讲，针对局部开发的室内大环境，如图书阅览室、礼堂、体育馆、大教室等，网络用户数量较多而集中，采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。图3室内区域无线覆盖5 .各部门IP和VLAN规划表1各部门ip和VLAN规划部门IP子网Vlan名称VlanID教学区VlanlO10办公楼Vlan2020操场Vlan3030宿舍区Vlan40406 .交换机配置信息(1)三层交换机配置Switch>enableSwitch#conftSwitch(config)#hostnamelay31.ay3(config)#iprouting1.ay3(config)#vtpmodeserver1.ay3(config)#vtpdomaintest1.ay3(config)#intf241.ay3(config-if)#switchporttrunkencapsulationdotIq1.ay3(config-if)switchportmodetrunk1.ay3(config)#vlan101.ay3(config)#vlan201.ay3(config)#vlan301.ay3(config)#intvlan101.ay3(config-if)#ipadd192.168.101.ay3(config-if)#noshutLay3(config)#intvlan201.ay3(config-if)#ipadd192.168.201.ay3(config-if)#noshut1.ay3(config)#intvlan301.ay3(config-if)#ipadd192.168.301.ay3(config-if)#noShUtLay3(COnfig)#intvlan401.ay3(config-if)#ipadd192.168.401.ay3(config-if)#noshut(2)二层交换机配置Switch>enSwitch#conflSwitch(config)#hostnameIay2A1.ay2A(config)#VtPmodeclient1.ay2A(config)#vtpdomaintest1.ay2A(config)#intf231.ay2A(config-if)#switchportmodetrunk1.ay2A(config)#intfl1.ay2A(config-if)#switchportaccessvlan101.ay2A(config-if)#intf21.ay2A(config-if)#switchportaccessvlan201.ay2A(config-if)#switchportaccessvlan301.ay2A(config-if)#intf21.ay2A(config-if)#switchportaccessvlan407 .校园无线网络平安管理平安管理主要侧重几个方面：用户平安、网络平安，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性(诸如：MAC地址)及用户的帐号、密码，而对于学校学生用户来，帐号信息都是一个实名原那么，与学生的学藉进行关联的，这样本无线网络中着重考虑使用无线网络的用户信息的平安机制，同时也要考虑与无线相关的有线网络的平安问题。可行的平安管理方式如下：(I)MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；(2)SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID,如果没有SSID标识那么不能进入网络；(3)WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；(4)支持AES加密，AES平安机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为5分钟左右，这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，根本上是不可能的。(5)通过在无线控制器以及在无线网管上设置不同的访问权限，以控制不同身份的维护人员对无线网络设备的管理权限。四、结果分析(或测试)(1)用内网VIanlO网段的计算机发送信息到Vlan20的计算机结果如图4所示。(2)用内网VIanlo网段的计算机发送邮件到Vlan30的计算机是可以发送成功的，如图5所示。(3)用内网Vlanlo网段的计算机发送邮件到VlaMO的计算机是可以发送成功的，如图6所示。图4VLAN10与VLAN20连通性测试图5VLANlO与VLAN30连通性测试图6VLAN10与VLAN40连通性测试(4)用内网计算机PCI发送邮件到企业内部的Web效劳器，Web效劳器可以接收到，显示结果是接收成功的，如图7所示。图7PC1与WEB效劳器连通性测试五、结论(或总结)通过最后一个多月的课程设计，我对无线局域网、无线路由器、以及无线设备以平安防范等系列知识都有了一定的了解。由于在此之前对于无线网络组建和无线设备知识的了解都比拟片面，学到的也只是片面知识，并不能很好的运用到实际操作中去，所以从一开始就碰到许多困难。在整个方案设计阶段感受最为深刻的是掌握学习的方式和解决问题的方法。首先是解决问题的方式，虽然面临的信息很多，但是如何从大量的信息中筛选出所需的信息，有用的信息，才是解决问题的关键，另外一个就是解决问题的方法，就像我在解决设计中的很多问题一样，一开始总是在看书，和书上的进行比对，虽然书本上的只是大局部都是有价值，正确的，但实际上每个人的设计思路和规划方法、都是不同的，这就求我们一定要通过实践才能找到解决问题的方案。在整个课程设计的过程中，我深刻的体会到了这一点的重要性，也牢记主了这一点，在今后的学习和研究中我也会继续将这种方法延续下去。本设计方案还存在许多缺乏，特别是在无线局域网的平安防范中，随着无线技术的不断更新给无线局域网的开展带来了很大的开展，也对无线局域网的平安带来了前所未有的挑战。随着IPV6的开展趋势，无线局域网的开展也得随着IPV6的开展而开展。参考文献1于雷,余兆明.高校校园无线局域网部署方案的分析研究J.中国科技信息.2008.张圣,陈伟.基于WLAN技术的无线校园网组网研究J.中国数据通信.2008.3余智,汤旭翔.无线网络在校园网中的应用J.计算机时代.20074王燕涛.无线局域网技术在校园网中的应用UL软件导刊.2006.学生签名：填表日期：年月日