校園無線局域網的設計和實現畢業論文-免費閱讀

　　

【正文】 感謝朱玉璽老師。根據實際情況，參照建筑平面圖以及AP的位置和信道在滿足覆蓋地區的信號質量的前提下做出一個大體的方案，然后根據方案來逐步調整，同時也對方案做才出相應地調整，直至找出一個相對最理想的方案。在得到基本測試數據以及分析了原因之后就可以提出一些針對性的方案了。所以，AP的部署應該遠離這些干擾源，或者增強AP覆蓋的密度。干擾是Wlan設計規劃和運行維護過程中始終應予以特殊關注的問題，由于無線網絡的信號是用無線方式傳輸的，極易受到各種其它無線電波的干擾，為了保證網絡的通信質量，網絡優化的過程中，需要經常的對網絡的各種干擾信號詳細分析，要分析干擾信號的種類、強度、性質以及來源，一旦發現有其它未知來源的干擾信號，應查找干擾源，保證網內信號的純潔。目前建網用的是12dB值而不是9dB值。網絡優化是一個系統的工程，它包含著一系列的優化方式，各種優化方式的綜合，形成了網絡的整體優化。(4)調整AP位置，使得建筑物內角落處信號強度在20%(約75dBm)以上。 ，而工作在5G頻段的 ，接入點的定點工作能因此變得輕松一些，不過，每個接入點的覆蓋半徑比較小。為了最大限度地利用頻帶資源，最常見的辦法就是選取3個互不重合的頻道作為整個系統的上作頻段。因此，WLAN的設計也與有線網絡不同。之后在任務欄中多出一個“無線網卡”的顯示圖標。在“IP地址訪問設置”中我們可填寫不允許連接Internet的局域網IP地址范圍。圖222 WAN口設置(6)無線網絡基本設置:SSID(無線標識符)是用于無線終端與接入點匹配以獲得通信的明文密碼，對于初級安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。頻段我們選擇互不重疊的1，6，11。在此我們對該電腦的“本地連接”進行IP設置，筆記本電腦的IP地址設置為和無線路由器在同一IP段，如。無線網卡與普通的以太網網卡的作用基本相同，差別是在于前者傳送數據是通過無線電波，而后者則是通過一般的網線。所以選擇在宿舍樓內進行無線覆蓋。對于局部無線網絡，主要采用的是以AP 或者無線交換機等為中心結點的星型結構，其目的是為了滿足多用戶的需求。3）圖書館、多媒體教室或計算機機房：速率要求高，安全要求低，因為教學信息多以多媒體的形式呈現，只有很高的傳輸速率才能保證傳輸的帶寬和時延，有效地支持教學活動。服務集標識符(SSID)只是一個簡單的口令，只能提供一定的安全。所以在安全性要求比較高的企業和部門。圖26 WEP加密過程解密過程如圖27 所示。　　加密。其次，未授權實體進入網絡，利用該網絡作為攻擊第三方網絡的出發點(致使受危害的網絡卻被誤認為攻擊始發者)。無線局域網必須考慮的安全要素有三個:信息保密、身份驗證和訪問控制。采用調頻技術，理想連接范圍為10cm~10m，帶寬為1Mb/s。超過95%的手提電腦安裝了IrDA接口。相同ESSID的無線網絡間可以進行漫游，不同ESSID的無線網絡形成邏輯子網。基礎架構網絡的組網模式如圖22所示。接入點的有效范圍是20500m。無線網卡包括PCMCIA，ISA，PCI和USB等，提供與有線網卡一樣豐富的系統接口。然而無線局域網設備有很多，而且在實際的產品設計和發展過程中，產品提供商不斷為這些設備提供新的功能。采用窄帶調制方式的無線局域網一般選用專用頻段，需要經過國家無線電管理部門的許可方可使用。(1)擴展頻譜方式在擴展頻譜方式中，數據基帶信號的頻譜被擴展至幾倍至幾十倍后再被搬移至射頻發射出去。校園無線網絡是落實信息化校園的重要一步, 作為對有線網絡的補充和擴充,無線網絡能夠與學校現有的骨干網絡實現最大化的兼容。 ，滿足日益增加的帶寬需求。，也叫WiFi(Wireless Fidelity)。如何合理的解決此類問題, 已成為高校校園網建設初期必須慎重考慮的問題。諸如很多學校只在部分區域接入網絡,而無法顧及所有區域。本科生畢業設計（論文） 校園無線局域網的設計與實現 摘 要無線局域網(Wireless Local Area Network，簡稱WLAN)是計算機網絡與無線通信技術相結合的產物，采用無線傳送方式提供有線局域網的功能，是對有線局域網的一種補充和擴展。部分學校由于經費緊張導致布置網線的室、圖書館數量有限。傳統有線校園網的“網絡盲點”問題, 與師生員工“隨時隨地獲取信息”的新需求之間的矛盾一度困擾著高校教育信息化決策和建設人員。建立在直接序列擴頻(DSSS，Direct Sequence Spread Spectrum)的加強版本CCK(補充編碼鍵控)基礎上，它是當前應用最為廣泛的WLAN標準。目前無線局域網仍處于眾多標準共存時期,IEEE發布的最新標準為 。現在無線網絡在技術上已日益成熟, 有著非常光明的前途, 在教育中的應用將會有更引人入勝的前景。這一作法雖然犧牲了頻帶帶寬，卻提高了通信系統的抗干擾能力和安全性。當然，也可選用ISM頻段，這樣可免去向無線電管理委員會申請。往往一種產品的形態，在不同的環境和配置下會體現不同的功能。在有線局域網中，網卡是網絡操作系統與網線之間的接口。根據技術、配置和使用情況，一個接入點可以支持15~250個用戶，通過添加更多的接入點，可以比較輕松地擴充無線局域網，從而減少網絡擁塞并擴大網絡的覆蓋范圍。該圖由無線訪問點(AP)，無線工作站(STA)以及分布式系統(DSS)構成，覆蓋的區域稱基本服務區(BSS)[3]。該模式的組網模式如圖23所示。市場上推出了可以通過USB接口與PC相連的USBIrDA設備。（3），傳輸速率高的特點，成為了市面上的主流產品，將是本文介紹的重點。如果這三個要素都沒有問題了，就不僅能保護傳輸中的信息免受危害，還能保護網絡和移動設備免受危害。第三，入侵者對移動終端發動攻擊，或為了瀏覽移動終端上的信息，或為了通過受危害的移動設備訪問網絡。在這個過程中，將第一步得到的數據明文采用算法加密。無線設備接收到一個加密數據包ENCRYPTED后，首先會提取出IV，再把它與共享密碼合并。圖28 （1)客戶端向接入設備發送一個EAPOLStart 報文， 認證接入；(2)接入設備向客戶端發送EAPRequest/Identity 報文，要求客戶端將用戶名送上來；(3)客戶端回應一個EAPResponse/Identity 給接人設備的請求，其中包括用戶名；(4)接入設備將EAPResponse/Identity 報文封裝到RADIUSAccess．Request 報文中，發送給認證服務器；(5)認證服務器產生一個Challenge，通過接人設備將RA DIUSAccess—Challenge 報文發送給客戶端，其中包含有EAPRequest/MD5Challenge；(6)接入設備通過EAPRequest/MD5Challenge 發送給客戶端，要求客戶端進行認證；(7)客戶端收到EAPRequest/MD5Challenge 報文后，將密碼和Challenge 做MD5 算法后的ChallengedPassword，在EAPResponse/MD5Challenge 回應給接入設備；(8)接入設備將Challenge，Challenged Password 和用戶名一起送到RADIUS 服務器， 由RADIUS 服務器進行認證；(9)RADIUS 服務器根據用戶信息，做MD5 算法，判斷用戶是否合法，然后回應認證成功／失敗報文到接入設備。而且如果配置AP向外廣播其SSID，那么安全程度還將下降。（3）網絡運行環境的要求根據具體情況而定，如果對網絡安全性和服務性能要求較高，一般選擇UNIX 類(含Linux、FreeBSD 等)操作系統，因為該系統比較靈活、安全性好、而且服務質量高；而如果要求不高，則可選擇微軟的Windows Server 2003或Windows Server 2008。而如果建設全局無線校園網，可將網絡劃分為核心層、匯聚層、接入層進行設計，在整體上一般采用以樹型和星型混合的拓撲結構。參考東三宿舍：每層有3個室，每間宿舍有8人。無線網卡作為無線局域網的接口，能夠實現無線局域網各客戶機之間的連接與通訊。在“默認網關”中輸入無線路由器的IP地址。由于目前部分無線用戶的網卡沒有支持“速展”功能，所以在這里我們選擇使用54Mbps的模式 圖220 無線設置(4)LAN口設置:根據學校IP地址的劃分，(如圖221)。啟用了SSID廣播禁止功能后，由于空中不再廣播明文的SSID號碼，使得那些擁有截獲SSID密碼的無線終端非法訪問網絡。在該范圍內的電腦，均不能夠上網。圖226 無線網卡設置（2）啟用無線網卡后，下面我們還要為無線網卡指定IP地址，設置時按照上面的方法打開無線網卡的“Internet 協議屬性”對話框，在此指定該無線網卡的的IP地址、子網掩碼、默認網管、默認DNS等項即可。WLAN優化設計的目的是:使無線接入設備覆蓋所有期望覆蓋的區域，并且具有足夠承擔預期負載的能力。3個互不重合的頻