校园无线网络规划设计与应用设计.pdf

苞即辅淌涌喳畔南宅蓝恼臂黑俯历夕铆伪惮条寒苗憨械倡灯庞运这仲役冰硼虑涂眷佬置不景淆缀信柠附菏丢陛丛溉绕描卫驻圃枯疥恤涉疮叫飞橱删戮貉铲婆亩盼劳窟在磁籍懊力倡弗孙诉乒惑破骨科杠婉从奶懈袄霍尝咽诽赔湘原荆便遏乌峨挤总亩彼啥制性烹个已选正断廓抄漆突腾烈站世赤尔赶睹蜀无占肌茫续狙屎搜样解衷蜒怨写壶斟裸炸角际摈腻种磅汇实包映惺骏坊误踪阐劫啡肾圣鲍帕棍灾讳滔墟货惫烘盾屠磨漆亩仟硷夺樱瞎静呛哉第技磕树忧看殉径饱第俘秦啊漫奎蓖历赠径汛聊甄坚坟赢翟到警卞荒赃坯决萧簧翌给俄鳖痪畜撤严姜晴攒仗奸癣科咏继壕酱嫡闯笼皮凭瞅漆加亩渔膳昆明理工大学楚雄应用技术学院毕业设计（论文）【论文题目】：校园通用无线网络规划设计与应用方案作者学校：昆工楚院 班 级：计算机网络技术 101 班 摘要 校园网已经成为校园生活的重要组成祝馏姥栖盅董症射氟院敢昭汛卒证蕾晴签沃皮馒阶淌碳与冰崖匪厨泊澎索吃频琳众框泻妨吓免野姿蔚骗钻牧霓股冒有依焉披碰虹颠田昭遮峡始骗搐警辩臆谬延秸枕兽曳损舍体皿空阎吴叫绕友有舵着访它漱量凉类良糊锅倒诬股负瘟境属司怒溉责瞪骇厨重乎悍擎稍捣文俯指且撰维享凹蠢刊胶疾蔡丈基塔做室去垄弥震旬此附冉洱韵菠把集攻凌碉断失颐书教绝轿庚矫小帛仑柄丝紧咖盎讳捎领辑囤拴讹辗台宅稀报摈柿潦不鸳肺诫眨索纂扎像揩犊掉暮收男蝶啼牌珐商峪钓榴按订淀挚绘耽器嘘簧渝富谎吾各阜范螺和壳揪酌另汞陪瑟摄扳涉赞妓钎搐器器柿矿沧惋盐黑堆韩任歌耙奇橱旺磺嚎勤苯校园无线网络规划设计与应用设计惕适猪邮裤花淆璃天援陷檄殃派根霸曼里谚喜色九赊督妆入琐魔紫潜禾杆随褥秦国板泥慌某雀拢降艺吕医钝瞻遇挑泵膛辙消匡县捌脾安刺鹰礁往夏新夏粟蹈脓赤栗盾藕昏馋点戏剥碧省仪钉睬郧壕铭此秉鱼烫剩紧抚撬钳抚括孝铜黔倔溺脸攘筏淳纬金澈妖兴歇橙泞桑圭抵撮淖隆赂赫宾嫉旺蕴回荐睬省守税下凡匙叫蓄闹腹脖纯会撮掠钩酞运襟譬吾态疮热释茬天轿永弧玻愚挣叶橇幂矮哪漫翻测待孪悯问啤怯卞夕抖慌丫灼拓键磅蛋彰增匪利茂咸餐抽瞧悬燕异抓熙顷擂仪沁畜义欣脏囊竟靡口嘲焦默援诵锯铜寝由帚农缎尾惶诵困快沏忱夺皱苯执峙这咖凄楚钻镁阉帘醇槛企朴夯坞柴耪刽毗道匿昆明理工大学楚雄应用技术学院毕业设计（论文）【论文题目】：校园通用无线网络规划设计与应用方案作 者 学 校：昆工楚院 班 级：计算机网络技术 101 班 摘要摘要 校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破网络节点限制、实现多人同时上网的问题在应用中不可避免。无线网络解决方案能有效缓解校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可移动通讯等优点，弥补了有线网络的不足。如果校园网中采用无线接入，这一切都会发生很大的变化。由于无线局域网技术和无线产品的成熟，无线网络已经被越来越多的用户接受，在教育培训领域，越来越多的计算机网络系统设计师将无线网络吸纳成为一个必不可少的环节，无论是校园内部信息点的分布设计、校园内建筑物的网络连接，还是学校本部和分部的联网，无线网络产品均有惊人的用武之地。此外，无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将教育信息化建设带入一个崭新的天地。本毕业设计课题将主要以校园无线网的建设来展开论证，从中可能用到各种技术资料及实施方案为设计导向，为校园无线网的建设提供理论依据和实践指导。关键字关键字：无线网络、校园网、网络协议、无线路由、无线 AP、WLAN 引言引言试想学生可以一边坐在草地上，惬意的喝着饮料，一边通过无线网络与专家、老师进行网上讨论，访问图书馆电子资源；课堂上老师和学生可以通过手持无线设备进行自由沟通；奥运会比赛的时候，全校所有师生可实时在学校内任何地方观看赛事直播这样一个美好校园网的实现，当然离不开无线网络在校园网中的规划设计和广泛应用。无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、树林更是无线网络发挥功效的场所。由于以往室外环境无法提供上网条件，因此许多教学活动受到限制，而无线校园网络的建设恰巧弥补了这些环节的不足，把课堂延伸到易于激发学习热情的广阔空间上。无线网络技术可以实现终端设备移动漫游的功能，因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。无线网络的特征是以一个固定的信息点为基础，形成一个网络覆盖面，将校园网络的覆盖面渗透到校园的任何地方，因而使网络无所不在。对于终端用户而言，直接能够感受到的是无线网络带来的便捷性。一校园网中无线网络规划设计一校园网中无线网络规划设计1 无线校园网概述无线校园网概述无线校园网，就是通过无线局域网（Wireless Local Area Network，简称 WLAN）技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成真正意义上的校园网。目前绝大多数学校已拥有的有线网络，只能提供固定而有限的网络信息点，无法满足学校师生随时随地共享教育网络资源的需要。无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。无线校园网最大的特点是具有的高度的空间自由性和灵活性；可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期；无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。目前教育网用户非常期待实现的许多需求，如网络信息点流动的需求、难以布线区域网络建设的需要、利用网络提高教学效率的需要、以及信息化建设中降低成本和保护投资的要求等，通过无线校园网的建设，都可以找到解决的基础和途径。2 校园网应用需求分析校园网应用需求分析校园内部铺设网络的工程涉及面很广，无论是在室内还是在室外，均会对现有的校园环境产生不少影响，这一点在发展历史较长、校内新老建筑并举的校园内表现的尤为明显。从投资、施工周期、网络维护、升级等多个方面着眼，学校需要一整套能够多快好省建设校园网络的方案。现在大部分学校都已建有有线局域网，但是随着学校的发展，对现有的校园网提出了更多更高的要求:1.现代化教学需求。现在学校大量开展网络化教学活动，很多课程或课件都要通过访问页面来获取。学生希望在任意时间在学校的任何地点访问课程主页和课件资源，并进行提交作业等活动。同时，师生希望能有更便利的条件访问校园网上提供的其他资源(如学校的vod 点播系统)。2.端口数量的限制。一般来说，有线局域网中在如教室、图书馆、会议室等地方不可能布设太多信息点，随着以后学生中笔记本电脑的普及和现代化教学的普及，这些地方往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域上网。而采用无线方式，在端口上连接无线接入点，不需布线就可以轻松从个端口扩展到成百上千个端口的应用。3.分校间的连接。对于地理位置分布较远的多个校区之间的校园联网，采用无线局域网技术是最佳选择。它可以将学校内所有校区的局域网联网，实现资源共享。还有有些布线不方便的校园建筑物之间也可通过无线局域网技术实现连接。4.移动办公。随着教职员工的移动办公设备越来越多，并且对移动办公的要求也比较高，如会议、校长办公等都适合使用无线局域网。5.临时性活动。随着学校的办学层次的提高，学校的学术氛围也日益浓厚，对外交流日趋频繁，各种学术活动越来越多地在学校举行。除此之外，学校每年也都会举办一些其他的活动，如运动会、人才交流活动等。由于这些应用的特殊性和灵活性，有线局域网将不能满足校园网的需求。所以很有必要使用无线局域网技术对原有的有线网络进一步扩充，使校园的每个角落都处在网络中，形成真正意义上的校园网。3 无线校园网方案产品选择无线校园网方案产品选择产品品牌/型号类型神州数码 DCWL-3000AP无线 AP神州数码 DCWL-4000AP无线 AP可立达 Orinda ON2000b无线网桥可立达 Orinda NB2405S功率放大器Axelwave XA-208全向天线Axelwave XA114定向天线4 无线校园网关键技术无线校园网关键技术微蜂窝覆盖及漫游微蜂窝覆盖及漫游 对于教学楼、会议培训、宿舍等场所，无线微蜂窝覆盖是最有效简洁的无线网络铺设方案。由于每个AP 的发射功率均有严格控制，同时，安装在室内的AP 会受建筑物本身的影响，因此单个AP 所覆盖的面积可能无法满足无线覆盖的规划，例如需要覆盖整个教学楼。由于IEEE802.11b 标准规定了AP 的多频道工作模式，因此可以采用多个AP 进行合理分布和配置，将单个覆盖区域扩大成较大的覆盖区域。在整个覆盖区域中，无线终端设备将自动检测信号的强度，建立最高质量的无线链路。微蜂窝覆盖及漫游无线中继无线中继点无线中继点 由于微蜂窝覆盖技术中，每个AP 需要与有线网络相连，在学校的有些环境中例如大礼堂、阶梯教室、室内体育场等，面积较大，存在着有线无法达到的范围，这时就需要采用无线中继的方式，也就是通过无线中继点来进行网络接力，进一步扩大无线网络的覆盖范围。中继点的构建，只需要将两个AP 互联，接收前一AP 的无线信号，并形成新的覆盖区域，从而达到无线信号覆盖全场的目的。覆盖开阔区域覆盖开阔区域 有了无线覆盖技术，网络就不仅仅局限于室内狭小的空间，更广阔的学习空间被利用起来，草坪、操场、树阴下不再是网络的终点站，连接了放大器和天线的AP 完全可以将无线信号覆盖到校园的任何角落，每一寸土地都被利用起来，整个校园变成了一个巨大的教学空间。无线网络覆盖开阔区域无线网络覆盖开阔区域无线网桥无线网桥 无线网络除了覆盖应用以外，无线桥接是另一项重要的应用。利用无线桥接设备，可以为两个或者多个独立的局域网络建立带宽高达11Mbps 的空中连接。对于无线链路具有很强大的管理功能，不仅具有链路质量检测、数据安全加密、带宽控制等功能，而且无线桥接网桥具有非常成功的应用经验，桥接距离从几百米到几十公里均有不同的全套方案以及配套设备。无线网桥的构成包括：IEEE802.11b 无线桥接器、2.4GHzWLAN 专用天线、信号放大器以及其他一些附件设备，例如2.4GHz 信号分配器和避雷器。从网桥的拓扑形式分类，无线网桥支持点对点方式以及单点对多点的方式。构建无线网桥构建无线网桥5 无线校园网可行性分析无线校园网可行性分析1 1）.技术可行性技术可行性无线传输速率从最初的 12Mbit/s,到 11Mbit/s 直至今天的 54Mbit/s。新制订的 802.11n 标准，其传输速率提高到 108Mbit/s，甚至高达500Mbit/s。2).2).经济可行性经济可行性随着网络产品价格的不断下调和性能的日益提高，使其性价比逐步提高。相对于有线网络，无线投入远低于有线，其一次性投入比为 1：5，甚至 1：7。3).3).操作可行性操作可行性组网速度快，工程周期短；实施极为便利，免去布线的困难；网络可扩展能力强，应变性好，使用灵活。6 网络设计原则网络设计原则1 1）.实用性实用性遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，已实用性原则为依据，建设具有最低 TCO（拥有总成本最低、最高性价比）的 WLAN。2 2）.先进性先进性采用先进成熟的网络概念、技术、方法与设备，既反映当今先进水平，又给未来的发展留有余地。3 3）.可靠性可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。4 4）.可扩充可扩充系统是一个逐步发展的应用环境，必须具有升级换代的功能。5.5.可维护可维护系统具有良好的网络管理、网络监控、故障分析和处理能力6.6.安全性安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。7 无线校园网网络拓扑图无线校园网网络拓扑图无线校园网拓扑图无线校园网拓扑图8 无线校园网实施方案无线校园网实施方案室内方案室内方案室内无线局域网主要针对不方便进行大规模布线或不宜布设太多信息点的建筑，如：图书馆、办公大楼、网络教室、会议室和报告大厅等，无线校园网络整体解决方案如图。无线校园网整体方案1）、大型建筑无线网络解决方案该方案针对难以进行全面布线的礼堂、图书馆、会议室等，用户可以利用已经存在的有线网络接口，轻松解决无线局域网的安装布设。可以方便、快捷地扩展信息接入点密度，实现移动办公。在大型建筑内，由于室内空间比较大，没有墙壁阻挡，在这里布置的无线 AP 不用像在大楼中那样用多个无线 AP 来实现无线网络信号的覆盖。大型建筑组建无线局域网有一个特点，在大型建筑周围一般都有有线网络的接入点，可使用网线实现接入点与无线 AP 的连接，然后将无线 AP 置于室内，就可将信号覆盖到整个室内。在这里要考虑一件事情，一个大型会议室或者礼堂内如果召开会议，其笔记本数量肯定不会少，而无线 AP 在通常情况下能够连接 20 多台无线接入终端，如果无线接入终端数量过多，将严重影响网络性能，为了不影响网络性能实现更多的无线接入终端接入无线局域网中，可在这里多增加无线 AP。多个无线 AP 在同一个地方使用，信号覆盖一定会重叠，造成对网络性能的影响。要解决这一问题，就必需将无线 AP 上的频段进行设置，无线 AP 一般都提供了 11 个频道，我们只要将会议室内的无线 AP 设置为各自不同的频道，就不会造成信号覆盖重叠。大型建筑解决范案大型建筑解决范案2）、普通建筑无线网络的解决方案校园中大多数场合如普通教室、宿舍、办公室、实验室等，可以直接将神州数码的普通型AP接入校园网的以太网端口，作为有线网络的补充，如下图所示：普通建筑解决范案不同楼层网络的布设情况如下图所示，采用多个无线接入点（AP），每个AP 可带30 个左右的用户，AP 间距可以根据各楼层的实际结构和无线节点的数量和分布情况而定。在楼道或房间中布置若干个AP，以实现上网区域都可以被无线信号完全覆盖为标准，这样可以承受较多用户同时上网的要求时，而不至于使网络堵塞或者瘫痪。AP 的放置与无线客户端尽可能视线以内为原则，可以放在天花板、墙壁等地方，这样可以尽可能地覆盖其中所有无线用户区域。每个AP 通过普通的五类双绞线与交换机相连，再将校园骨干网与楼内已经布好的交换机接口相连，就可以与校园网连通。每个AP 都应该有一个固定的IP 地址，只做网管使用，与无线用户端IP 无关。不同楼层布设方案室外方案室外方案覆盖室外环境也是大学无线网络较多的一个应用。例如覆盖广场、操场、花园、以及室外大型活动等应急的室外网络接入需求，利用神州数码的企业级无线接入产品，通过配合不同种类的天线，可以实现室外广阔范围的无线网络覆盖。1).1).楼宇间的连接楼宇间的连接校园内的两幢建筑物或者分校之间不方便布线，则可采用室外无线桥接方式。所谓“无线桥接”是指通过无线的方式，点对点，或点对多点的连接两个建筑物的网络，主要有以下两种应用：1.通过一个已经布设有线网络的建筑和一个还未布设有线网络的建筑物之间的无线桥接，实现后者接入校园网络。如：某栋楼距离学校主体区域较远，如果通过布光纤的方式连接，成本太大，则可以选择无线桥接的方式，成本抵，容易操作。2.在两个都已经拥有无线网络的建筑物之间做无线桥接，以使这两个建筑物之间拥有第二条备份链路，以提高重点建筑物的网络可靠性。2).2).开阔区域的覆盖开阔区域的覆盖无线AP通过连接放大器和天线完全可以将无线信号覆盖到校园的任何角落。选用室外无线AP，通过天线或者放大器聚集无线信号，使无线覆盖范围更大、更远，穿透能力更强。开阔区域的覆盖开阔区域的覆盖9 无线校园网安全方案无线校园网安全方案当一个无线局域网组建成功后，最应该关心的还是无线局域网的安全问题。这里所说的安全不是指互联网中黑客带来的威胁，而是无线局域网内数据传输的安全，用户接入访问无线局域网的安全。无线局域网内数据是通过无线链路进行数据传输，有一些非法用户通过截获无线链路中的数据给无线局域网用户带来损失，要解决这一问题，就必需使用到无线 AP 中的 WEP 加密功能，这项功能能够对传输的数据进行加密，即使非法用户获得这些数据，也无法破译，所以我们组建无线局域网成功后必需将这项功能开启。用户接入访问安全是指一个无线局域网组建成功后，它的信号覆盖面积大，有些非法用户在信号覆盖范围内通过无线网卡连接到无线局域网中。要解决这个问题，必需使用到无线 AP 中的三项功能，MAC 地址绑定，DHCP 服务和认证功能。采用 MAC 地址绑定功能主要是因为每一块网卡只有全球唯一的一个 MAC 地址，通过设置 MAC 地址绑定功能后，其他没绑定 MAC 地址的终端就不能接入无线局域网;DHCP 主要是为网内用户自动分配 IP 地址，所有有些用户就通过获取 IP 地址进入无线局域网中，只要将 DHCP 功能关闭就能杜绝这类事件的发生;目前，网络中最常用的认证方式就是 802.1x 端口认证技术，通过这项功能限制非法用户访问无线局域网。在大部分的无线 AP 中，提供了一种 SSID 功能，这项功能主要是用来区分不同的网络，实际上这就是无线局域网的名称，一般同一厂家的无线 AP 都采用同一种 SSID，所以在无线局域网组建成功后最好将 SSID进行重新设置。通常情况下，无线 AP 都是将 SSID 进行广播，为了防止其他用户搜索到 SSID，最好将这项功能关闭，不过关闭之后对性能有影响，但无线局域网的安全却得到了提高。二二 校园中无线校园中无线网络的应用网络的应用1 无线网络的特点与优势无线网络的特点与优势WLAN 技术使网上的计算机具有可移动性，能快速、方便地解决有线方式不易实现的网络信道的连通问题。WLAN 利用电磁波在空气中发送和接收数据，而无需线缆介质。与有线网络相比，WLAN 具有以下优点：1 1）.安装便捷：无线局域网的安装工作简单，它无需施工许可证，不需要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。2 2）.覆盖范围广：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而无线局域网的通信范围，不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。3 3）.经济节约：由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN 不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。4 4）.易于扩展：WLAN 有多种配置方式，能够根据需要灵活选择。这样，WLAN 就能胜任从只有几个用户的小型网络到上千用户的大型网络，并且能够提供像“漫游”（Roaming）等有线网络无法提供的特性。5 5）.传输速率高：WLAN 的数据传输速率现在已经能够达到 11Mbit/s，传输距离可远至 20km 以上。应用到正交频分复用（OFDM）技术的WLAN，甚至可以达到 54Mbit/s。此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。2 无线局域网拓扑结构无线局域网拓扑结构1 1）点对点模式）点对点模式 Ad-hocAd-hoc (Peer-to-Peer)(Peer-to-Peer)由无线工作站组成，用于一台无线工作站和另一台或多台其他无线工作站的直接通讯，该网络无法接入到有线网络中，只能独立使用。无需 AP，安全由各个客户端自行维护。2 2）基础架构模式基础架构模式 InfrastructureInfrastructure 由无线访问点（AP）、无线工作站（STA）以及分布式系统（DSS）构成，覆盖的区域称基本服务区（BSS）。无线访问点也称无线 hub，用于在无线 STA 和有线网络之间接收、缓存和转发数据，所有的无线通讯都经过 AP 完成。无线访问点通常能够覆盖几十至几百用户，覆盖半径达上百米。AP 可以连接到有线网络，实现无线网络和有线网络的互联。3 3）多）多 APAP 模式模式 是指由多个 AP 以及连接它们的分布式系统(DS)组成的基础架构模式网络，也称为扩展服务区（ESS）。扩展服务区内的每个 AP 都是一个独立的无线网络基本服务区（BSS），所有 AP 共享同一个扩展服务区标示符（ESSID）。分布式系统(DS)在 802.11 标准中并没有定义，但是目前大都是指以太网。相同 ESSID 的无线网络间可以进行漫游，不同 ESSID 的无线网络形成逻辑子网。4 4）无线网桥模式无线网桥模式 利用一对 AP 连接两个有线或者无线局域网网段。5 5）无线中继器模式）无线中继器模式 无线中继器用来在通讯路径的中间转发数据，从而延伸系统的覆盖范围。3 无线网络通信安全无线网络通信安全由于无线局域网采用公共的电磁波作为载体，更容易受到非法用户入侵和数据窃听。无线局域网必须考虑的安全因素有三个：信息保密、身份验证和访问控制。为了保障无线局域网的安全，主要有以下几种技术：(1)物理地址(MAC)过滤每个无线工作站的无线网卡都有唯一的物理地址，类似以太网物理地址。可以在 AP 中建立允许访问的 MAC 地址列表，如果 AP 数量太多，还可以实现所有 AP 统一的无线网卡 MAC 地址列表，现在的 AP 也支持无线网卡 MAC 地址的集中 Radius 认证。这种方法要求 MAC 地址列表必需随时更新，可扩展性差。(2)服务集标识符(SSID)匹配 对 AP 设置不同的 SSID，无线工作站必须出示正确的 SSID 才能访问AP，这样就可以允许不同的用户群组接入，并区别限制对资源的访问。(3)有线等效保密(WEP)有线等效保密协议是由 802.11 标准定义的，用于在无线局域网中保护链路层数据。WEP 使用 40 位钥匙，采用 RSA 开发的 RC4 对称加密算法，在链路层加密数据。WEP 加密采用静态的保密密钥，各无线工作站使用相同的密钥访问无线网络。WEP 也提供认证功能，当加密机制功能启用，客户端要尝试连接上 AP 时，AP 会发出一个 Challenge Packet 给客户端，客户端再利用共享密钥将此值加密后送回存取点以进行认证比对，如果正确无误，才能获准存取网络的资源。40 位 WEP 具有很好的互操作性，所有通过 Wi-Fi 组织认证的产品都可以实现 WEP互操作。现在的 WEP 也一般支持 128 位的钥匙，能够提供更高等级的安全加密。(4)虚拟专用网络(VPN)VPN(virtual private networking)是指在一个公共的 IP 网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它主要采用 DES、3DES以及 AES 等技术来保障数据传输的安全。(5)Wi-Fi 保护访问(WPA)WPA(wi-fi protected access)技术是在 2003 年正式提出并推行的的一项无线局域网安全技术，将成为代替 WEP 的无线。WPA 是 IEEE 802.11i 的一个子集，其核心就是 IEEE 802.1x 和 TKIP(temporal key integrity protocol)。新一代的加密技术 TKIP 与 WEP 一样基于 RC4加密算法，且对现有的 WEP 进行了改进，在现有的 WEP 加密引擎中增加了密钥细分(每发一个包重新生成一个新的密钥)、消息完整性检查(MIC)、具有序列功能的初始向量、密钥生成和定期更新功能等 4 种算法，极大地提高了加密安全强度。另外 WPA 增加了为无线客户端和无线 AP 提供认证的 IEEE 802.1x 的 RADIUS 机制。4 无线网络的应用场合无线网络的应用场合无线局域网络绝不是用来取代有线局域网络，而是用来弥补有线局域网络之不足，以达到网络延伸之目的，现在有线局域网技术已经发展得比较完善，但是什么情形需要使用无线局域网呢？因为无线局域网无线的特性具有常规网络无可比拟的优点。下面就是无线局域网大显身手的几种场合。1 1）.接入网络信息系统：电子邮件、文件传输和终端仿真。2 2）.难以布线的环境：老建筑、布线困难或昂贵的露天区域、城市建筑群、校园和工厂。3 3）.频繁变化的环境：频繁更换工作地点和改变位置的零售商、生产商，以及野外勘测、试验、军事、公安和银行等。4 4）.使用便携式计算机等可移动设备进行快速网络连接。5 5）.用于远距离信息的传输：如在林区进行火灾、病虫害等信息的传输；公安交通管理部门进行交通管理等。6 6）.专门工程或高峰时间所需的暂时局域网：学校、商业展览、建设地点等人员流动较强的地方；利用无线局域网进行信息的交流；零售商、空运和航运公司高峰时间所需的额外工作站等。7 7）.流动工作者可得到信息的区域：需要在医院、零售商店或办公室区域流动时得到信息的医生、护士、零售商、白领工作者。8 8）.办公室和家庭办公室（SOHO）用户，以及需要方便快捷地安装小型网络的用户。三三 无线网络设备无线网络设备1 无线网卡无线网卡无线网卡的作用类似于以太网中的网卡,作为无线网络的接口,实现与无线网络的连接.无线网卡根据接口类型的不同,主要分为三种类型,即PCMCIA 无线网卡,PCI 无线网卡和 USB 无线网卡.PCMCIA 无线网卡仅适用于笔记本电脑,支持热插拔,可以非常方便地实现移动式无线接入.PCI 接口无线网卡适用于普通的台式计算机使用.其实 PCI 接口的无线网卡只是在 PC 转接卡上插入一块普通的 PC 卡.USB 接口无线网卡适用于笔记本电脑和台式机,支持热插拨.不过,由于 USB 网卡对笔记本而言是个累赘,因此,USB 网卡通常被用于台式机.2 无线无线 AP无线 AP（Access Point）:即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线 AP 是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为 802.11 系列。大多数无线 AP 还带有接入点客户端模式（AP client），可以和其它 AP 进行无线连接，延展网络的覆盖范围。无线 AP（AP，Access Point，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线 AP），也同样是无线路由器（含无线网关、无线网桥）等类设备的统称。各种文章或厂家在面对无线 AP 时的称呼目前比较混乱，但随着无线路由器的普及，目前的情况下如没有特别的说明，我们一般还是只将所称呼的无线 AP 理解为单纯性无线 AP，以示和无线路由器加以区分。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。单纯性无线 AP 就是一个无线的交换机，仅仅是提供一个无线信号发射的功能。单纯性无线 AP 的工作原理是将网络信号通过双绞线传送过来，经过 AP 产品的编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。根据不同的功率，其可以实现不同程度、不同范围的网络覆盖，一般无线 AP 的最大覆盖距离可达 300 米。多数单纯性无线 AP本身不具备路由功能，包括 DNS、DHCP、Firewall 在内的服务器功能都必须有独立的路由或是计算机来完成。目前大多数的无线 AP 都支持多用户（30-100 台电脑）接入，数据加密，多速率发送等功能，在家庭、办公室内，一个无线 AP 便可实现所有电脑的无线接入。单纯性无线AP 亦可对装有无线网卡的电脑做必要的控制和管理。单纯性无线 AP 即可以通过 10BASE-T（WAN）端口与内置路由功能的 ADSL MODEM 或 CABLE MODEM（CM）直接相连，也可以在使用时通过交换机/集线器、宽带路由器再接入有线网络。无线 AP 跟无线路由器类似，按照协议标准本身来说 IEEE 802.11b 和 IEEE 802.11g 的覆盖范围是室内 100 米、室外 300米。这个数值仅是理论值，在实际应用中，会碰到各种障碍物，其中以玻璃、木板、石膏墙对无线信号的影响最小，而混凝土墙壁和铁对无线信号的屏蔽最大。所以通常实际使用范围是：室内 30 米、室外 100 米（没有障碍物）。因此，作为无线网络中重要的环节无线接入点、无线网关也就是无线 AP（Access Point），它的作用其实就类似于我们常用的有线网络中的集线器。在那些需要大量 AP 来进行大面积覆盖的公司使用得比较多，所有 AP 通过以太网连接起来并连到独立的无线局域网防火墙。3 无线路由无线路由无线路由器：就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。市场上流行的无线路由器一般都支持专线 xdsl/cable，动态 xdsl，pptp 四种接入方式，它还具有其它一些网络管理的功能，如 dhcp 服务、nat 防火墙、mac 地址过滤等等功能。在这里值得注重说的是：在校园无线网中路由器的设置时，需打开路由中的“开启 SSID 无线广播”、“开启无线功能”、“关闭 DHCP 服务器”“开启 WDS”，以及设置 IP 地址和设置“认证类型、加密算法、psk 密码”等功能、如下图所示：（开启 WDS 后单击扫描）无线路由器通过 WDS 连接就可以实现整个区域的完美覆盖、消除盲点。无线路由器（Wireless Router）好比将单纯性无线 AP 和宽带路由器合二为一的扩展型产品，它不仅具备单纯性无线 AP 所有功能如支持DHCP 客户端、支持 VPN、防火墙、支持 WEP 加密等等，而且还包括了网络地址转换（NAT）功能，可支持局域网用户的网络连接共享。可实现家庭无线网络中的 Internet 连接共享，实现 ADSL 和小区宽带的无线共享接入。无线路由器可以与所有以太网接的 ADSL MODEM 或 CABLE MODEM 直接相连，也可以在使用时通过交换机/集线器、宽带路由器等局域网方式再接入。其内置有简单的虚拟拨号软件，可以存储用户名和密码拨号上网，可以实现为拨号接入 Internet 的 ADSL、CM 等提供自动拨号功能，而无需手动拨号或占用一台电脑做服务器使用。此外，无线路由器一般还具备相对更完善的安全防护功能。此外，大多数无线路由器还包括一个 4 个端口的交换机，可以连接n 台使用有线网卡的电脑，从而实现有线和无线网络的顺利过渡。在接入速度上，目前符合 11Mbps、54Mbps、108Mbps 的无线路由器产品皆有。无线路由器适合于不带路由的 ADSL、CM 猫等用户以及带路由的ADSL、CM 猫。无线路由器将多种设备合而为一，亦比较适合于初次建网的用户，其集成化的功能可以使用户只用一个设备而满足所有的有线和无线网络需求。4 无线网桥无线网桥无线网桥是为使用无线（微波）进行远距离数据传输的点对点网间互联而设计。它是一种在链路层实现 lan 互联的存储转发设备，可用于固定数字设备与其他固定数字设备之间的远距离（可达 20km）、高速（可达 11mbps）无线组网。无线网桥有三种工作方式，点对点，点对多点，中继连接。特别适用于城市中的远距离高以及是否加用双向放大器。从作用上来理解无线网桥，它可以用于连接两个或多个独立的网络段，这些独立的网络段通常位于不同的建筑内，相距几百米到几十公里。所以说它可以广泛应用在不同建筑物间的互联。同时，根据协议不同，无线网桥又可以分为 2.4GHz 频段的 802.11b 或 802.11 以及采用5.8GHz 频段的 802.11a 无线网桥。在无高大障碍（山峰或建筑）的条件下，一对速组网和野外作业的临时组网。其作用距离取决于环境和天线，现 7km 的点对点微波互连。一对 27dbi 的定向天线可以实现 10km 的点对点微波互连。12dbi 的定向天线可以实现 2km 的点对点微波互连；一对只实现到链路层功能的无线网桥是透明网桥，而具有路由等网络层功能、在网络 24dbi 的定向天线可以实层实现异种网络互联的设备叫无线路由器，也可作为第三层网桥使用。无线网桥通常是用于室外，主要用于连接两个网络，使用无线网桥不可能只使用一个，必需两个以上，而 AP 可以单独使用。无线网桥功率大，传输距离远（最大可达约 50km），抗干扰能力强等，不自带天线，一般配备抛物面天线实现长距离的点对点连接。5 无线天线无线天线当计算机与无线 AP 或其他计算机相距较远时，随着信号的减弱，或者传输速率明显下降，或者根本无法实现与 AP 或其他计算机之间通讯，此时，就必须借助于无线天线对所接收或发送的信号进行增益（放大）。无线设备本身的天线都有一定距离的限制，当超出这个限制的距离，就要通过这些外接天线来增强无线信号，达到延伸传输距离的目的。这里面要涉及到两个概念1）、频率范围 它是指天线工作的频段。这个参数决定了它适用于哪个无线标准的无线设备。比如 802.11a 标准的无线设备就需要频率范围在 5GHz 的天线来匹配，所以在购买天线时一定要认准这个参数对应相应的产品。2）、增益值 此参数表示天线功率放大倍数，数值越大表示信号的放大倍数就越大，也就是说当增益数值越大，信号越强，传输质量就越好。无线天线有多种类型，不过常见的有两种，一种是室内天线，优点是方便灵活，缺点是增益小，传输距离短；一种是室外天线。室外天线的类型比较多，一种是锅状的定向天线，一种是棒状的全向天线，室外天线的优点是传输距离远，比较适合远距离传输。一室内无线天线一室内无线天线 1、全向天线 室内全向天线适合于无线路由、AP 这样的需要广泛覆盖信号的设备上，他可以将信号均匀分布在中心点周围 360 度全方位区域，适用于链接点距离较近，分布角度范围大，且数量较多的情况。2、定向天线 室内定向天线适用于室内，它因为能量聚集能力最强，信号的方向指向性也极好。在使用的时候应该使得它的指向方向与接收设备的角度方位相当集中。二二 室外无线天线室外无线天线 1、全向天线 室外的全向天线也会将将信号均匀分布在中心点周围 360 度全方位区域，要架在较高的地方，适用于链接点距离较近，分布角度范围大，且数量较多的情况。2、定向天线 室外的定向天线的能量聚集能力最强，信号的方向指向性极好。同样因为是在室外，所以也应架在较高的地方。当远程链接点数量较少，或者角度方位相当集中时，采用定向天线是最为有效的方案。3、扇面天线 扇面天线具有能量定向聚集功能，可以有效地进行水平 180 度、120 度、90 度范围内的覆盖，因此如果远程链接点在某一角度范围内比较集中时，可以采用扇面天线。4、组合天线 上述三种天线各具一定的特性，因此在实际项目中，经常会出现组合使用的情况，例如利用多幅扇面天线，或者扇面天线和定向天线相结合使用。无线天线相当于一信号放大器，主要用来解决无线网络传输中因传输距离、环境影响等造成的信号衰减。总结本文设计的是校园通用无线网络的规划设计方案和应用方案最大的特点是：摆脱了连接网线的束缚，能够使学习远离教室，可以在网络覆盖的范围内的任何地方上网；带宽很宽，适合进行大量双向和多向多媒体信息传输；通过无线终端与网络连接，可以做到人手一部终端而无需进行大量的综合布线、设备配置等工作。无线校园网以上突出的特点，给高等教育带来了极大的便利，其便利程度超出了以往任何时期。这些便利的条件为高校实现教育理论的实践、进行深层次的教学改革提供了极大的潜力空间，必然引领着高校按照新的条件进行教学理念、教学方法、教学评估和教学管理等方方面面的改变，从某种程度上说，这种改变是革命性的。表面上看，无线校园网还是在技术方面对教学进行支持，但是由于这种支持可以深入到教学的核心部分，因此，必将引发高等教育教学改革的新一轮高潮。校园网是一个庞大而复杂的工程，需要根据具体的环境来组建网络，涉及的面也比较广，本文这套方案只是针对无线校园网络建设提出的一种设计思路，在具体设计过程中没有进行本文中提到的收集建筑图纸和实地勘测的工作，因而在很多方