中小企業無線局域網組建畢業論文[1]-資料下載頁

　　

【正文】 list | interface s0/0第四章 企業無線局域網的測試與管理 使用Ping命令1．Ping 確認本地的TCP/IP工作正常。測試結果得到響應。（如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題或者是網卡損壞）。2．Ping 本機IP地址 確認網卡和鏈路工作正常。測試結果得到響應。表明網絡適配器（網卡或MODEM）工作正常。（不通則是網絡適配器出現故障。出現此問題時，斷開網絡電纜，然后重新發送該命令。如果網線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。3．Ping 局域網內其他IP。測試結果得到響應。（如果不通，那么表示子網掩碼不正確或網卡配置錯誤或電纜系統有問題）。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數等。2．Show macaddresstable用于顯示CAM，即橋接表的內容。該命令可列出學習到的主機MAC地址及其所屬VLAN、所端口、條目類型（靜態STATIC、動態DYNAMIC等）以及滿足列表條件的MAC地址數目。3．Show vlan用于查看VLAN創建情況。該命令可以顯示系統所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態、VLAN成員等信息。4．Show vtp status用于檢查VTP配置情況。 使用NAT命令1．Show ip nat translation用于顯示當前正在進行的NAT情況。2．Show ip nat translation verbose用于顯示當前正在進行的NAT更為詳細的情況。3．Show ip nat statistics用于顯示NAT運行情況統計。4．Debug ip nat用于打開對NAT的診斷。 網絡系統管理 使用管理主機管理網絡使用管理主機可以非常好的管理網絡，其中可以對網絡進行各個方面的設置，比如配置各種服務，設置各種安全策略，限制訪問數量、優化網絡性能等功能。管理主機安裝的是服務器版本系列系統，所以在為昌翔股份有限公司設計網絡方案時特意加上了一臺管理主機，以實現對網絡的管理與憂化，提高網絡的整體性能。 無線企業網安全 1．非法接入 有線網絡能明顯地分辨出計算機是否連接在網線上。而無線網絡則不同，理論上無線電波范圍內的任何一臺計算機都可以監聽并登錄無線網絡。并且無線網絡的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。再者，無線電波的頻率較為固定。因此非法接入是無線局域網最基本的安全問題。2．盜用合法計算機或無線網卡即使在無線企業網中已經采用了一些安全策略，如基于MAC的用戶認證，但黑客和非法用戶仍可以通過盜用合法計算機或無線網卡的方法通過認證，侵入WLAN，進行破壞或竊取信息。3．截獲用戶數據 由于WLAN是開放的系統，黑客可以很輕松的截獲附近傳輸的未加密或加密很弱的數據。一旦重要數據被截獲，將會給用戶帶來巨大的損失。4．病毒和攻擊 WLAN和有線局域網一樣，都會遭受病毒和攻擊。不同的是WLAN中AP(訪問節點，Access Point)一般都沒有防病毒和防攻擊的功能。一旦黑客知道了某個AP的IP地址，并向其發起DoS（拒絕服務）攻擊的話，該AP很快就會癱瘓。5．用戶安全意識不足 即使有合理的安全策略，由于無線網管理人員和無線企業網用戶的安全意識不強，也會從內部給無線企業網帶來潛在的威脅。 無線企業網安全策略針對以上安全隱患，根據富東電子有限公司的實際情況（多AP模式，如圖41），采取以下安全控制策略。圖41 多AP模式1. 基本安全策略包括擴展頻譜技術、MAC（物理地址）過濾、SSID (服務區標識符) 匹配和WEP（有線等效保密）。MAC地址過濾和SSID匹配是兩項基本的安全技術。擴展頻譜技術在50年前第一次被軍方公開介紹，它用來進行保密傳輸。從一開始它就設計成抗噪音、干擾、阻塞和未授權檢測。擴展頻譜發送器用一個非常弱的功率信號在一個很寬的頻率范圍內發射出去，與窄帶射頻相反，它將所有的能量集中到一個單一的頻點。擴展頻譜的實現方式有多種，最常用的兩種是直接序列和跳頻序列。擴頻無線傳輸技術本身使盜聽者難以捕捉到有用的數據。由于采用的AP設備支持直接序列，我們把相鄰的AP設置成不同的頻率。MAC過濾指在AP中維護一組允許訪問的MAC地址列表，實現物理地址過濾。我們通過把固定用戶的MAC地址加入所在區域AP的MAC地址列表中，把移動用戶的無線網卡MAC地址加入到所有允許訪問的AP中這一策略，在一定程度上限制了無線網卡的盜用，而且讓移動用戶體驗到了WLAN的移動性。SSID匹配則要求無線網用戶出示正確的SSID，才能訪問AP，因此可以認為SSID是一個簡單的口令，從而提供口令認證機制，實現一定的無線安全。我們給各個AP所在服務區以不同的SSID，不僅增加了非法用戶接入時的難度，同時也方便了我們的管理。有線等效保密（Wired Equivalent Privacy）用于在無線局域網中保護鏈路層數據。WEP使用40位、64位和128位鑰匙，采用RC4對稱加密算法，在鏈路層加密數據和訪問控制。40位的WEP和128位共享密鑰加密技術能夠提供基本的安全需求，并能抵御最低水平的危險。我們啟用了AP上的WEP128功能，給數據一個基本的安全保證。2. 無線網隔離策略由于公司WLAN用戶較多，我們把有線局域網和WLAN隔離，中間用防火墻和三層交換機相連。這樣可以把重要的服務器放到有線局域網中加以保護。在防火墻上設置相應策略，阻止有線網絡用戶向WLAN發送二層數據包，防止從無線網以外發起的攻擊。在三層交換機上為WLAN中的計算機設置MAC與IP的綁定，對防止網卡盜用有很大的作用。3. 邊界防護策略合理放置AP天線的位置。將AP隱藏在不容易被發現的地方，防止被非法篡改或物理破壞。也不能將天線放在窗戶附近，因為玻璃無法阻擋信號的傳輸。為此，我們將天線放在需要覆蓋的區域中心的最高處，以便能夠限制信號在覆蓋區以外的傳輸距離，減少信號泄露到區域外的機會。4. 防病毒防攻擊策略我們一方面在三層交換機上設置防病毒策略，另一方面在計算機上安裝個人防病毒軟件和個人防火墻軟件。防病毒軟件我們使用Panda網絡版。個人防火墻使用江民防火墻、瑞星個人防火墻、天網個人防火墻等。5. 復雜密碼策略AP的登陸密碼、個人常用密碼都采用復雜密碼并經常更改，增加了黒客的破譯難度。第五章 總結此次畢業設計經過了選題、構思到最后定稿了幾個環節，這是一個從不懂到懂、從遇到問題到解決問題的過程。畢業論文是大學學習階段一次非常難得的理論與實際相結合的機會，通過這次畢業設計，我擺脫了單純的理論知識學習狀態，和實際設計的結合鍛煉了我綜合運用所學的專業基礎知識解決實際問題的能力，同時也提高了查閱文獻資料的能力。畢業設計不僅能讓我鞏固了以前所學的知識，而且讓我在做人做事方面學到了很多，我明白了做任何事情都要一絲不茍，對于出現的任何問題和偏差都不要輕視，要通過正確的途徑去解決，在做事情的過程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅持下去就可以找到思路去解決問題的。在工作中要學會與人合作的態度，認真聽取別人的意見，這樣做起事情來就可以事倍功半。此次論文的完成既為大學三年劃上了一個完美的句號，也為將來的人生之路做好了一個很好的鋪墊。在以后的日子中，我一定得更加嚴格要求自己，改正缺點，不斷努力，不斷進步。致 謝本文從擬定題目到定稿，歷時數天。在本論文完成之際，首先要向我的指導老師XXX老師致以誠摯的謝意。在論文的寫作過程中，由于在外面實習的原因不能經常向言老師當面請教，但言老師總是不顧自己工作繁忙，經常在網上和用手機發信息敦促幫助我完成論文的研究。馬上就要離開學校了，這篇論文算是我大學期間的最后一次作業了，能夠順利完成這次作業，真的很感謝言老師對我的指導和幫助，讓我給自己的大學生活畫一個圓滿的句號。在此我謹向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。另外，衷心感謝我的同窗同學們和身邊支持我的好朋友，在我畢業論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。 最后，感謝湖南XX學院三年對我的栽培。學無止境。明天，將是我終身學習另一天的開始。參考文獻[1] 吳學毅. 計算機網絡規劃與設計. 機械工業出版社,[2] 吳獻文,[3] 陸魁軍. 網絡實踐指南. ,[4] 吳獻文,陳承歡. 局域網組建技術. ,[5] (美)Kenneth . TCP/IP基礎. ,[6] 張蒲生．局域網組網技術與實訓．．2006[7] 蘇英如．局域網技術與組網工程．．2004[8] 吳彥文，劉方，周光明. 固定寬帶無線接入技術. 北京郵電大學出版社，[9] 張金文. 寬帶無線城域網技術. 電子工業出版社，2006.[10] 楊闖 網絡規劃與實現 [11] 胡衍慶 計算機組網技術實訓教程高等教育出版社 [12] 馬宜興 網絡安全與病毒防范，[13] 龔娟．計算機網絡基礎，人民郵電出版社,