畢業設計-無線校園網的構建(編輯修改稿)

　

【文章內容簡介】 采用 h3c LSS560050C 64260 防火墻采用 天融信 NGFW4000(TC4324) 118000 元 路由器采用 思科 2801 8978 元 接入交換機設備： TEG1024 1788 匯聚交換機 S5024P 3300 教學樓 交換機 價格估計： 4*1788=7152 元 2*3300=6600 總共需要： 13752元 無線 AP 采用室內標準 TWL54A 距離為 100 米 170 元 無線 AP 價格估計：96*170=16320 元 發射塔： 4個 還未確定 整 個教學樓價格估計： 13572+16320+64260+118000+8978=221310 元 （除發射塔外） 3.（實訓工廠） 實訓工廠和汽車系實訓大樓都是連在一起，為了保證在實訓工廠的范圍內實現上網和資源共享，在汽車系實訓大樓頂放一個中等距離的發射塔進行覆蓋，在每個實訓車間裝一個無限 AP 即可，實訓大樓共 5 層樓，每層樓放 2 個， 還需要 1 個接入層交換機。 共需要（ 2*5*2=20）個無限 AP。 實訓工廠共 6個 放 6個無線 AP 一共需要 26個無線 AP 無線 AP都是室內的 設備選擇： 無線 AP 采用 TWL54A 距離為 100 米 170 元 接入層交換機： TEG1024 1788 價格估計： 26*170+1788=6208元 4.（足球場） 足球場因為臨近實訓工廠，同時實訓工廠上架設了無限發射塔，所以在拐角處放一個無限 AP 即可。在此使用室外無線 AP 采用 設備選擇： WA1008 600 米 320 元 價格估計： 1*320=320 元 5.（食堂） 食堂在和教學樓、宿舍樓、實訓工廠之間存在相當大的空隙，現在學生筆記本的逐漸增多，為了實現用戶能在校園內任何一個地方能夠上網，采用在食堂頂架設一個遠距離的 無限發射塔和無線路由器 ，為了增加吞吐量 采用2個無線路由器 。將無線路由器接入接入層交換機 。 設備選擇： 接入層交換機： TEG1024 1788 無線路由器 TDW89841N 增強型 599*2=1198 元 發射塔： 1個 價格規格還為確定 7 價格估計： 1788+1198=2986元 6.（操場） 操場是個環形操場， 還有一個籃球場 采用在對角處架設兩個無限AP。 在學校南門西邊有一個沒有開墾的荒地 在拐角處假設一個無線 AP 都采用室外無線 AP 設備選擇： WA1008 600 米 320 元 價格估計： 3*320=960 元 7.（大禮堂） 在大禮堂內，在開會的時候需要接網的，可又不方便有線接入，采用無限接入方法，在大禮堂頂角放 4 個無限 AP。 均采用室內無線 AP 價格估計： 4*170=680 元 8.（超市） 超市，為了使超市和我校后勤部門進行聯系，在超市防一個無限AP 即可。 室內無線 AP 設備選擇： TWL54A 距離為 100 米 170 元 價格估計 170 元 8 第 三 章 進行網絡設備的配置及網絡拓撲圖 對設備按照需求進行配置 Vlan 的劃分 一個學校有很多部分構成 根據學習的專業性質不同 分為 機械工程系、電氣工程系、數控工程系、信息工程系、汽車工程系、人文管理系、基礎教學部、體育教學部，學校有領導 通過領導來管理和下達國家教育廳對大學生的教育；在領導層有教務處、學生處等部門；每個學校都有自己的衛生室所謂的校醫院；為了使每個部門內部可以互相不混亂的進行通訊，根據每個部門劃分 ，在整個校園網中是以部門為單位的，這樣就簡便了很多；同時無線校園網是覆蓋整個校園的，所以在校園的任何一個角落都要能上網，除了一些教學地方以外，在一 些操場、空地之類的地方都要能上網，為使校園網絡不混亂，將空地、超市、以及大禮堂地理上距離近的作為一個部門來與網絡連接；詳細請見下表 格 31所示： Switchvlan database Switch(vlan)vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)vlan 3 VLAN 3 added: Name: VLAN0003 ?????? Switchvlan database Switch(vlan)vlan 17 VLAN 17 added: Name: VLAN0017 Switch(vlan)vlan 18 VLAN 18 added: Name: VLAN0018 VLAN 劃分表 格 ： 9 表 31 部門 Vlan 地址 信息工程系 2 Vlan2 機械工程系 1 Vlan3 汽車工程系 3 Vlan4 電氣工程系 2 Vlan5 數控工程系 3 Vlan6 人文管理系 4 Vlan7 基礎教學部 4 Vlan8 體育教學部 5 Vlan9 后勤集團 6 Vlan10 學生宿舍 6 Vlan11 實訓工廠 3 Vlan12 足球場 3 Vlan13 操場 空地 5 Vlan14 學生處 1 Vlan15 教務處 4 Vlan16 大禮堂 超市 6 Vlan17 校醫院 6 Vlan18 VTP 的配置 在校園網絡中，隨著用戶的不斷增加，信息不能達到更新，同時在網絡中心不能給予控制，對于整個網絡而言是一件很麻煩的事情，在交換機的配置上就要想到信息更新這一點，在接入層交換機上多了一個部門，而三層交換機卻沒有顯示；或者在三層交換機上對部門進 行了改動，而接入層交換機上沒有相應的改變，則三層交換機上則無法控制網絡，有可能使網絡癱瘓，所以 VTP配置是相當有必要的。 VTP 配置如表 格 32 和表 格 33所示 10 表 32 在接入層交換機上配置 Switch(vlan)vtp domain 123 Changing VTP domain name from NULL to 123 Switch(vlan)vtp password wangluo Switch(vlan)vtp client 表 33 在三層交換機上配置 Switch(vlan)vtp domain 123 Switch(vlan)vtp password wangluo Setting device VLAN database password to wangluo Switch(vlan)vtp server 使用 VTP 在三層和接入層交換機中 VLAN 的劃分可以隨時達到更新 ACL 的配置 部網絡均可訪問學校 WEB 服務器 ，均可訪問外網。 配置： 如表 34所示： 表 34 Router(config)accesslist 101 deny tcp any host eq 80 Router(config)accesslist 101 permit ip any any Router(config)int fa0/1 Router(configif)ip accessgroup 101 out Router(config)accesslist 102 deny tcp any host eq 23 Router(config)accesslist 102 permit ip any any Router(config)int s0/0 Router(configif)ip accessgroup 102 out NAT 配置 隨著網絡的日益擴大，將要面臨著 IP 地址的缺乏，可網絡用戶不會減少反而大幅度的增加，對于這樣一個問題，在一些單位乃至于學校都要用到一個 NAT地址轉換技術，這是針對地址缺乏而用的。在學校內部有很多學生要上網，老師辦公要上網，只要使用內部網絡地址即可，可在外部網絡里面使用的都是公網地 11 址，這里只需要將內部網絡地址轉換為公網地址就可以上網。怎么配置轉換呢？這里使用了其中一種方法，端口復用來實現地址轉換，配置如表 格 35所示： 表 35 NAT 配置：（采用端口復用） Router(configif)exit Router(config)int f0/0 Router(configif)ip nat inside Router(configif)int s0/0 Router(configif)ip nat outside Router(configif)exit Router(config)accesslist 2 permit any Router(config)ip nat ins Router(config)ip nat inside sou Router(config)ip nat inside source list 2 interface s0/0 overload Router(config)ip route 靜態路由配置 做 NAT 地址轉換的時候 在內網以默認路由方式將內部網絡的全部數據包發送到外網 外部網絡要做回路由進行通信。 具體配置如表 36所示： 表 36 Router(config)ip route Router(config)ip route Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 12 Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 其是 是管理 IP 默認路由： Router(config)ip route 網絡拓撲圖 網絡拓撲圖是整個校園網的架構，可以很清晰的看到一個校園網的具體分布，下面就給你具體的介紹一下：整個學校的網絡拓撲圖如圖 31 所示 ，平面圖如圖 32 所示： 圖 31 圖 32 下面給你介紹一下學校內部的一些場所的拓撲圖：在學校大禮堂是學校領導會議的地方，在禮堂內部的網絡拓撲圖如圖 33 所示，平面 圖如 34 所示： 13 圖 33 圖 34 教學樓是學習集中的地方，教學樓的網絡拓撲圖如圖 35 所示： 14 圖 35 宿舍樓是學生生活的地方，整個校園網的學生宿舍樓的網絡拓撲圖如圖 36所示： 圖 36 15 下面是學生宿舍樓的平面圖 如圖 37 所示： 圖 37 16 第四章 網絡安全 第一代無線 LAN的安全性 IEEE 標準定義了 兩種機理來提供無線 LAN 的訪問控制和保密：服務配置標識符（ SSID）和有線等效保密（ WEP）。還有一種加密的機制是通過透明運行在無線 LAN 上的虛擬專網（ VPN）來進行的。因為 VPN 的使用獨立于任何本地無線 LAN 安全方案，所以本文不涉及它的討論 。 SSID 無線 LAN 中經常用到的一個特性是稱為 SSID 的命名編號，它提供低級別上的訪問控制。 SSID 通常是無線 LAN 子系統中設備的網絡名稱；它用于在本地分割子系統。 SSID 做為編號來允許 /拒絕訪問是危險的，因為 SSID