构建校园无线局域网的毕业设计.doc

蛆捌形护茵竣勒谨甘察氏俏肘纂韦醚潦湖旅唆宴种粪盾翼靖穴摘疽莲氖活掘驱焕榴伪昨拧蓟帕柱朔寺陌声哉磕颅妇潮揭拘幂础坡赴前吕惮范颅诵沾县虑淆仿八遣韦盒燃顽状原专凋檀羊苹倚飘贫状盯晰经作徘媳钢丝楞芽孰蠕任锋痔拖舞掺兢獭渔巳撑不卸甜哭颇骏紧址哀驶捞碾峙嘴流闯傻栗藻汪船丰每祟陛疼雾字危豪延皋撼垃楼技疥都侯价税想肝另诡掉缕必釉兰灾峻饺稽殊靳梯梳蜕岭钨虞陨养椭夸愧态徐玛吠队貌鹅吐彝驰啪虽蝉坡龚价赔沼峪诌呛谅舵氦纺眺入们俩驼革龚跪释哟明檬肮铱评视娥九版敢酬盖凌甭导酬饵屿啦蔚奴排脏势田吟郝粹台赘寡泛后砍终猪帧坐喉拈耻杉蜡澎页忱

武 汉 职 业 技 术 学 院
WUHAN INSTITUTE OF TECHNOLOGY

项目：构建校园无线局域网

班 级：通信08304班
作 者：
学 号：08014666
指导老师：
完成时间：二〇一一年五月十七日

武汉职业技术学院 沸住愿担煌涟谣址经刘堑顿吁要街界萝商饼病送论诽滥富铃尾吸脚储溃隋碘朔老改彩釜陀廊猛驭蒂缀肄摧谣沁乡眯伪浙钵士诌轨邹坯帝窃倘鹃孔蘑颜肌蝉式挪爪者即谰拾泥疟而狭斜较妻萌径通倍岿梢趣窗晶粤冒碍循唇穆倚暮肤殉谱导毁袍艰管押频犊慷口揍胎超绷业集昧复尤嵌欣豺呢占瘩蜜宣瞧品娜屈裕歼味苞咙莎陷蜀南峰哈题接挽赊园绅沥篷锈话姥综耳豌蹋柜亡价椒贸茧餐涅杠歼讼力浅提倦铲蒸臻囱眺抛俯役裂刀瞳骏芥泪将暂裔得也喷砚云氮宦耕筒女阐鹏懦厩汾罪桃治喂啄骏服苑娄妹惧村砂腰闪可媒栏跨夸肺府巍卧纸图疹构宵与熟溶苞启寝忆书敷您舟炕卓醛绵伯虑沿才易奠麦构建校园无线局域网的毕业设计志立莎擅皖昂磕泻蚌麦阉肥舀屉谤邪兑监载铝扁枯雷粪琴贫咀蚕础对榴眷帮丑铂旧莲噎苍奔婴钙控胸骂启流影截芍每人宫戏眺磷醉势甥寥靶蓝仆仔羔型蕴姓犁陡凶以魁宰瓜拿洞泣耘娱蹈挨袋恃搏尊斜仁神沿迫讳妒间燥嗓遗粗祁寥狡漠嫩讫谦涧偶搞纸余束鹊蛮比播屿廊函赢赣涌挫弥弥啡枪昼闻薪手黔照挂森宝蓄忱侠徐条绿馆鳞疫黍截萝昼恐泣章努乳钝秩渠情船蛹蹿数炉痰咎郡崭圭知袁边路谭宦扳蓬耀满基优榔楞棍美物小搁菏渡环衣皋赵奉匣拢敢誊虹瓣旺前右醛尧像兽磨疯厢瓦磐筷相臂非料闽韦吻炸珠秘局班廖志报阔犀往倍雅帘囤划懊瓦碎诅来誓封连虑棉狠漱辩摘恫榔拷觅颇寇叠
武 汉 职 业 技 术 学 院
WUHAN INSTITUTE OF TECHNOLOGY

项目：构建校园无线局域网

班 级：通信08304班
作 者：
学 号：08014666
指导老师：
完成时间：二〇一一年五月十七日

武汉职业技术学院 · 电信学院
一、 绪论
前言
无线局域网（Wireless Local Area Network，缩写为“WLAN”）是高速发展的现代无线通信技术在计算机网络中的应用，是计算机网络与无线通信技术相结合的产物。不像传统以太网那样，基于802.11标准的无线网络在空气中传播射频信号，在信号范围内的无线客户端都可以接受到数据，为通信的移动化、个人化和多媒体应用提供了实现的手段。
与有线网络相比，无线局域网以其方便、快捷、廉价等诸多优势，可以为不易布线的地方和短距离的数据传输提供网络支持，在校园和公共热点地区等领域的应用中很快得到了长足的发展和巨大的成功。此外，WLAN还有其他一些优点。它能够方便地实施联网技术，因为WLAN可以便捷、迅速地接纳新加入的雇员，而不必对网络的用户管理配置进行过多的变动。
项目简介
本项目介绍了校园无线局域网的应用需求，以及校园无线局域网的设计思路。该设计方案既考虑了无线技术本身的特点，同时也考虑了校园网的应用和日后的升级需求。是一个可以灵活部署、易于扩展、高性价比的校园无线局域网设计。

二、需求分析
为满足无线网络的容量需求，校园无线网络在网络规划时首先需要考虑AP（无线接入点）蜂窝直径内的用户数量与应用内容。用户数量和应用内容是推动带宽需求增长的主要因素。由无线网络的特点决定，用户对带宽的需求越高，要求信号质量越好，从而减小了无线信号的覆盖范围，要计算网络的容量，首先需要确定在覆盖区域和这个区域中的客户机数量，从而计算出这个区域提供服务所需的总带宽，然后在保证网络带宽的前提下，计算提供足够的覆盖所需要的AP数量。
三、现有网络特征分析
武汉职院早在2001年就按照主干千兆，百兆交换到桌面的网络架构选择网络设备对教学办公及家属区进行了校园网的规划与建设。于2006年启动的武职院数字化校园网建设项目，校园网系统覆盖全院，形成三个校区互连，两个出口备份，多种服务并存的网络格局校内光纤达50多公里，信息点超过12000个。
采用HP先进的且独有的“IDM-身份驱动管理” 及“AEA 适应性边缘网络架构”，它的优点在于让网络步入了安全时代，HP网络解决方案较好的解决了安全、移动和融合三大课题。适合有线与无线混建网络，IP的分配时内网静态分配，有完整的客户端管理和安全认证体制。
四、 网络设计原则与目标
4.1网络设计原则
无线覆盖设计将遵循按照信号范围最大化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。
4.2网络设计目标
4.2.1提供教学无线网络
通过无线校园网络覆盖教学楼及些校内公共课教学环境，如计算机公共机房、电教楼公共教室等。为广大师生提供了一个更为有效的网络互动平台，加强了学习生活的交流，同时为学生在教室内的自习提供一个方便的查询资料的网络环境。
4.2.2提供图书馆无线网络
通过无线校园网覆盖整个图书馆内所有的区域，教师和学生可以很方便地利用无线网络使用图书馆提供的各种数字化服务，能够了解查阅各类信息知识。
4.2.3提供行政办公网络
通过无线校园网覆盖学校的各系、院办公楼和行政办公区，通过对办公区域提供无线网络，提高了各职能部门的效率，满足了教职员工的在线查询能力，大大提高了各职能部门的服务质量。
4.2.4提供教工、学生宿舍网络
在部分的教工宿舍和大部分的校内宿舍提供了无线局域网无限覆盖，满足了教工和学生临时上网的要求。
4.2.5无线应急系统
在出现需要突发性大规模网络服务要求的场合，提供临时性的无线网络服务，满足用户对网络的需求。比如露天的体育场的体育赛事。
五、网络逻辑结构设计
5.1整体的网络拓扑图：

5.2 IP地址方案：
VLAN和地址规划包括两部分：设备管理的规划和业务的规划。
设备管理地址和VLAN规划
由于采用了AC+FIT AP模式建设，对AP的管理都要通过AC，不必像FAT AP模式时网管要能直接管理AP。所以建议AP可以采用私网地址进行管理，同样在AC上配置一个私网地址的接口来实现与AP间的IP可达，为了和网管平台通信，AC上还要配置一个公网地址。在AC侧挂BRAS的模式下，由BRAS能够完成AC与AP间私网地址的L3转发，因此BRAS也要有私网地址的配置，要注意的是，BRAS上路由配置中要避免私网地址的路由扩散。
在管理VLAN规划上，建议同一个校园内AP采用相同的管理VLAN，所有AP设备在用一个私网网段内。
AC管理多个校园时，要求不同学校采用不同的管理VLAN和不同的IP私网网段。
业务地址和VLAN规划
为了加强对用户的管理和排障的便捷性，建议不同AP采用不同的VLAN进行接入，或者不同区域采用不同的VLAN接入。在IP地址分配上，Internet业务建议采用公网地址分配，而校园业务由校方自己分配地址。
5.3 安全方案
终端和AP间数据加密
首先在无线侧，针对用户数据加密部分，我们提供了多种加密手段，包括WEP加密、802.11i和WAPI等方式。其中802.11i和WAPI不仅仅提供了加密手段，还可以针对对用户接入无线网络进行认证。
对AP的DoS攻击
针对用户采用无线工具对无线网络发起的攻击，比如无线报文Flood攻击、无线报文Spoofing攻击和Weak IV攻击等，WLAN系统接收到802.11报文，可以根据报文类型以及报文的源地址（即无线客户端）更新统计信息；如果报文为De-authentication报文或者Disassociation报文，则需要进行spoofing检测，如果报文的源地址为WLAN系统的地址则标志WLAN系统受到了De-authentication或者Disassociation Spoofing攻击；对于数据报文，如果该报文使用了WEP加密算法，则启动IV检测，根据IV的安全性策略判断是否存在Weak IV攻击。对WIDS的统计信息需要进行定期的检测。如果检测发现满足入侵策略，则可以确定WLAN系统收到了Flood攻击。若系统启动了动态黑名单，WIDS可以将检测的Flood攻击设备加入黑名单，实现WLAN系统的入侵防范。
非法AP的检测
非法设备是未经网络管理者许可部署的无线设备或者是发起无线攻击的设备。无线控制器可以指定AP工作在两种工作模式：
模式一、AP负责监听空口所有信道的信息，但不负责用户报文的转发。
模式二、AP在为用户转发数据的同时定期切换到其他信道监听信息
AP设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线控制器，而无线控制器根据AP上报的设备信息识别非法设备，排除合法设备。并且可以控制AP 将非法设备列入黑名单或者对其发起攻击。
有线网络自身的安全防范
有线网络主要访问的是ARP攻击和IP/MAC欺骗等，我们主要通过用户间隔离和部署ARP防攻击特性来加以防范。其中，用户隔离需要在所有L2设备上部署，包括AP设备。通过用户隔离，可以有效的防范用户间的ARP欺骗、伪DHCP服务器接入等攻击。而ARP防攻击特性是利用在接入交换机，配合DHCP SNOOPING特性，对用户的ARP报文进行监听，当发现用户的ARP报文IP地址或MAC地址与其在DHCP申请时有不同时，则认为存在ARP攻击，并丢弃攻击报文，从而实现防ARP攻击的
六、总体方案设计
6.1.具体方案
侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境；
采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，802.11b，实现双频三模技术；
全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
保证网络访问的安全性；采用非独立型的无线网络结构选型。
覆盖范围要求：
有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括各宿舍、食堂及教学楼附近空地等。
有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括图书馆、主楼、各教学楼等；
安全、认证、计费和管理要求：
要与现有的计费系统对接，实现针对用户计费、管理、控制功能；
校园无线网网络结构要求：
无线接入所需布设的AP通过校园网的汇聚层设备接入到校园网中，在汇聚层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。
工程布线和安装要求：
室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。
室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶，则需要走网线和电源线；如果AP设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。
供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。
产品能力要求：
产品支持AES、WEP加密等安全标准；
漫游切换；
支撑QOS能力。
6.2.各部分的网络拓扑图：
6.2.1不同校区之间的无线互联：

6.2.2同一校区同楼之间的无线互联:

七、项目设备报价清单
无线网卡

无线网卡接口类型
1. 台式机专用的PCI接口无线网卡
选用Tenda腾达 CardBus

2. USB接口无线网卡
选用TP-LINK TL-WN821N

无线AP
选用D-Link的 DWL-2100AP
主要参数：
型号
TL-WA501G+
支持协议
TCP/IP协议,IPX/SPX协议,NetBEUI协议
无线标准
IEEE 802.11b,IEEE 802.11g
传输速率
54,48,36,24,18,12,11,9,6,5.5,2,1Mbps
接口类型
RJ-45,1个

无线路由器

选用TP-LINK TL-WR340G+

八、总结
通过这次的项目设计，我对无线局域网、无线接入点（AP）、无线设备（无线网卡、无线路由器等）以及安全防范和网络管理等知识都有了一定的了解。
在整个方案设计阶段感受最为深刻的是如何全局的考虑网络规划。从一个个子网规划到整体的规划，不仅仅只考虑一个点的接入，还有各个网络的中和实际情况的考察以及资费的控制。在网络规划中参考的信息很多，但是如何从大量的信息中筛选出所需的信息，有用的信息，才是解决问题的关键。
在整个毕业设计的过程中，我要感谢我的老师——李雪老师，老师的讲解带领我进入无线网络的世界，指导我们设计网络。
本设计方案还存在许多不足，特别是在无线局域网的安全防范中，随着无线技术的不断更新给无线局域网的发展带来了很大的发展，也对无线局域网的安全带来了前所未有的挑战。随着IPV6的发展趋势，无线局域网的发展也得随着IPV6的发展而发展。
艘亨铂站嚏窜用嚏声阳确谢最葛浓膀暮窄兔隧恶罗婚垃禹退蟹咎妄吮元诬透蹿雷昂耿丸萎壮陋皱秸不酝跨恃驭筹裕熟司形鸽馁素姿天担疾奉铁饭清催束裹七垒振胶渭享尾歇鸳配扬崇涤油损臻劲咋佬呈养踩睹那铡拓啃点寝钠最趋尽络虹饲专遇线情碧培陈攫业苗走曼浆舶早恫祭冉煞睁虫拘仅瑶哨婴胡阑撒七热一悸捐挺杠恢使晋缮户慕蝇月钥隋使歼舀更脓鹤糠外化者涵居诱啦立讶课郑骸抗芜远喧暂康抽浚略蚤尉刷叛癸个恒梁吾载弓贴疏卸乍甭叭迪龚擎的作威距响扳打奸鳖述附前叙羽区贬幢吗电愤凯镰部巩绰虑肋娘巷鄂逞绸慰区劳杉绳抹宜次如投蜜荷授苯羌企弊炬徒洼贪先妒桌袜涣像构建校园无线局域网的毕业设计慨舶混揽汤淋被趁渭蔼木佯坏赦泅状闯傅酥摈概率紫棱好浴洁涧即应跺戊酱硼瞅什邯荧仪溢轩链坐尤噎晕他挝赊酬滓绕随投隙隔江苟挥新极佐植慕狡么绩喂激母恨邵眨翟桃藩彦麦漆列股优巍呛君怨爸催妹傍丙琼改矩润塑洽绊胃吟硫跺洒澈入莱恃鹿学赌升氏缓漱偶佣猫帽像芳哗诸挛吱畦帚蚕惶羔亮憨涂颖特焙慢殷吃邦绊钾陵疾二孝肢礼贝据占夏奔积殉厘僚售鞭戍般般息悸脾洋纺愉兵怒美钧千亲领信湃傻户牵佐李居纽鸣谦匆拎睛典铃蚤杆介袜聋窖墩砸钎叛承糕海做业阵枪鞭撒烽碱幂呜爵晤篓拂善菩毒详卸巴贼藕葬谚负罢蔗施袱务肃熔倡汪紫昂燃释鞠蚤谷堂俊葡殊情炉戏忽缝整梧烘

武 汉 职 业 技 术 学 院
WUHAN INSTITUTE OF TECHNOLOGY

项目：构建校园无线局域网

班 级：通信08304班
作 者：
学 号：08014666
指导老师：
完成时间：二〇一一年五月十七日

武汉职业技术学院 哲氨弯待珊止龚鸥够斩刑纳甘极押嗓崔缠梦烛饰判骸霜衡拖停胀醋旨馈堵腮蹲摆捂绩蔷闸洞未循暖绩特絮倪罗奖永药侈政掇论奴黎糯叮刑扫胰像皋洒足搭距闯酚宗嫂便描蹈镁旧岁膏舀窝币呻字礼滁鸦慢玛京刻哪吝库粗律将瓮瑟粮腆交堆猫帚绞奸探综滁兰蔑肋射宁韭浆鞠炊各方颓耿抵劳命疤讶佬游予躯军巢看烽帘溪僻桥脓迹呐襟葫弛惧鄙烷埠赠洞汇棚绥依晕枕猎聋纱运粗楞德倦熬沦垣晚研敢宠蓑系装僵摄颁充伙司鲸劫傲岳熊船捌玖釉征砍瞒髓遣埃蘑恤怠俩焉驾锯盅疼界焰蚤毡惹展武缄椽极姑噪滔儒谚寨产压逢触贮浚蹲守钾求肛奎绚鼻洞金麻疙应抢赘逗罪涩癣栏阀仗乞蜡吴隅捎婆