畢業(yè)論文---無線局域網(wǎng)在校園網(wǎng)的應(yīng)用

1、<p>　　畢 業(yè) 設(shè) 計(jì) （論 文）</p><p>　　題目: 無線局域網(wǎng)在校園網(wǎng)的應(yīng)用 </p><p>　　系 別： 信息技術(shù)系 </p><p>　　班 級： 電子3093班 <

2、;/p><p>　　姓 名： xx </p><p>　　學(xué) 號： xxxxxxxxx </p><p>　　指導(dǎo)教師： xxx </p><p>　　2012年 x 月 x 日</p><p>

3、;<b>　　目 錄</b></p><p>　　引 言- 2 -</p><p>　　第一章 緒 論- 3 -</p><p>　　1.1 局域網(wǎng)簡介- 3 -</p><p>　　1.1.1網(wǎng)絡(luò)的體系結(jié)構(gòu)-3 -</p><p>　　1.1.2 網(wǎng)絡(luò)協(xié)議- 3 -</p&

4、gt;<p>　　1.2 無限局域網(wǎng)- 3 -</p><p>　　1.2.1無線局域網(wǎng)的概念- 3 -</p><p>　　1.2.2無線局域網(wǎng)的特點(diǎn)- 4 -</p><p>　　1.2.3 無限局域網(wǎng)的缺陷- 4 -</p><p>　　1.3、局域網(wǎng)的組網(wǎng)方法- 5 -</p><p>

5、　　1.3.1同軸電纜組網(wǎng)方法- 5 -</p><p>　?。?）粗纜方式（總線型拓?fù)浣Y(jié)構(gòu)）- 5 -</p><p>　?。?）細(xì)纜方式（總線型拓?fù)浣Y(jié)構(gòu)）- 5 -</p><p>　　1.3.2雙絞線組網(wǎng)方法- 6 -</p><p>　?。?）雙絞線組網(wǎng)示意圖- 6 -</p><p>　　（2）按使

6、用集線器的不同方式分- 6 -</p><p>　　1.3.3同軸電纜和雙絞線組網(wǎng)比較簡圖- 8 -</p><p>　　1.4快速以太網(wǎng)組網(wǎng)方法- 8 -</p><p>　　1.5千兆以太網(wǎng)組網(wǎng)方法- 8 -</p><p>　　第二章 網(wǎng)絡(luò)設(shè)備- 9 -</p><p>　　2.1 常用網(wǎng)絡(luò)設(shè)備-

7、 9-</p><p>　　2.1.1 網(wǎng)卡- 9 -</p><p>　　2.1.2 交換機(jī)- 9 -</p><p>　　2.1.3 路由器- 10 -</p><p>　　2.1.4 傳輸介質(zhì)- 10 -</p><p>　　2.2 服務(wù)器- 10 -</p><p>　　第三

8、章 網(wǎng)絡(luò)安全與防護(hù)- 11 -</p><p>　　3.1 校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的若干問題- 11 -</p><p>　　3.1.1網(wǎng)絡(luò)覆蓋的問題- 11-</p><p>　　3.1.2每個AP接入點(diǎn)的發(fā)射功率- 11-</p><p>　　3.1.3訪問AP的權(quán)限- 11 -</p><p>　　3.1.

9、4對校園網(wǎng)WLAN的管理- 11 -</p><p>　　3.2、網(wǎng)絡(luò)安全的功能和措施- 12 -</p><p>　　第四章 構(gòu)建方案- 12 -</p><p>　　4.1 校園網(wǎng)的建設(shè)- 12 -</p><p>　　結(jié) 論- 14 -</p><p>　　參考文獻(xiàn)- 14 -</p>

10、;<p>　　無線局域網(wǎng)在校園網(wǎng)的應(yīng)用</p><p>　　摘要：隨著INTERNET的蓬勃發(fā)展，近年來高校在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和數(shù)字化信息資源的應(yīng)用等方面都得到了突破性的發(fā)展，以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來的計(jì)算機(jī)網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)

11、用環(huán)境?？紤]到成本、場所限制、美觀等原因，不可能在校園任何地點(diǎn)都鋪設(shè)網(wǎng)絡(luò)接口，此外，會議室和圖書館等臨時性應(yīng)用需求，有線網(wǎng)絡(luò)難以滿足以上的要求，而無線局域網(wǎng)是以無線電波為介質(zhì)，由于不受一大堆電線的約束，減少了設(shè)計(jì)和施工的難度，因而可以比較方便地解決以上問題。由此可見，無線局域網(wǎng)在大學(xué)數(shù)字化校園建設(shè)中必將起到舉足輕重的作用。</p><p>　　關(guān)鍵詞：無線局域網(wǎng) 校園網(wǎng) 安全 優(yōu)勢 </p>

12、<p><b>　　引 言</b></p><p>　　在Internet以驚人的速度席卷全球之際，校園網(wǎng)成為電腦網(wǎng)絡(luò)中的一個重要組成部分。提供豐富的教育教學(xué)信息和資源是校園網(wǎng)的生命力。校園網(wǎng)絡(luò)具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點(diǎn)；它的低層協(xié)議較簡單，控制選擇等問題大大簡化，因而又具有組網(wǎng)簡單、易于實(shí)現(xiàn)的特點(diǎn)。“校園網(wǎng)”的建設(shè)從廣義上看，是以一個地區(qū)的教育行政部門牽頭

13、，以大量資金投入對整個地區(qū)的教育部門進(jìn)行信息技術(shù)硬件建設(shè)開始起步的，與此同時，還投入了大量資金進(jìn)行人員培訓(xùn)等軟件建設(shè)，服務(wù)于整個地區(qū)的各級教育機(jī)構(gòu)的計(jì)算機(jī)信息網(wǎng)絡(luò)；對“校園網(wǎng)”的狹義理解，則是為一所學(xué)校教育、科研、管理以及社會服務(wù)建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，其目的是利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)聯(lián)網(wǎng)、信息資源共享并通過Internet與國際學(xué)術(shù)計(jì)算機(jī)網(wǎng)絡(luò)互連，其服務(wù)對象主要是校內(nèi)的教學(xué)、科研、行政管理單位和相關(guān)單位。

14、</p><p>　　校園網(wǎng)的建設(shè)是教育信息化、乃至教育現(xiàn)代化建設(shè)的重要內(nèi)容，校園網(wǎng)在學(xué)校教育教學(xué)工作中其作用的發(fā)揮程度如何，反映出一所學(xué)校、一個地區(qū)的教育信息化水平。近些年來，隨著國家對教育信息化力度的不斷加大, 許多學(xué)校都相繼建立了自己的校園網(wǎng)絡(luò), 有的學(xué)校特別是高校還在原有網(wǎng)絡(luò)基礎(chǔ)上加以擴(kuò)充和完善。</p><p>　　但是，現(xiàn)在高校規(guī)模一般都比較大, 擁有多幢建筑物, 并且一些建筑

15、物還具有悠久的歷史, 甚至被列為文物保護(hù)建筑,如圖書館等, 當(dāng)初并沒有規(guī)劃網(wǎng)絡(luò)基礎(chǔ)布線, 如果要構(gòu)建基于計(jì)算機(jī)的工作和學(xué)習(xí)環(huán)境, 在這些建筑里重新進(jìn)行網(wǎng)絡(luò)基礎(chǔ)布線不僅費(fèi)用非常昂貴且不易安裝, 而且還有可能給建筑物造成破壞。對于那些被人占用或短期租用的校舍, 這類問題會更加嚴(yán)重。 然而, 人們的工作和學(xué)習(xí)卻越來越離不開計(jì)算機(jī)和網(wǎng)絡(luò), 如何解決這一矛盾? 無線局域網(wǎng)為校園網(wǎng)絡(luò)的建設(shè)提供了有力的補(bǔ)充。</p><p>

16、<b>　　第一章 緒 論</b></p><p><b>　　1.1 局域網(wǎng)簡介</b></p><p>　　局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。局域網(wǎng)通常用來連接公司辦公室或企業(yè)內(nèi)部的個人計(jì)算機(jī)和工作站，以共享軟、硬件資源。 </p><p>　　1.1.1網(wǎng)絡(luò)的體系結(jié)構(gòu) </p>

17、<p>　　網(wǎng)絡(luò)通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。</p><p>　　1.1.2 網(wǎng)絡(luò)協(xié)議 </p><p>　　網(wǎng)絡(luò)

18、協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。</p><p><b>　　1.2 無限局域網(wǎng)</b></p><p>　　1.2.1無線局域網(wǎng)的概念 </p><p>　　無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的

19、產(chǎn)物, 它利用了無線多址信道的一種有效方法來支持計(jì)算機(jī)之間的通信, 并為通信的移動化, 個性化和多媒體應(yīng)用提供了可能。通俗地說, 無線局域網(wǎng)就是在不采用傳統(tǒng)纜線的同時, 提供以太網(wǎng)或者令牌網(wǎng)絡(luò)的功能。與有線網(wǎng)絡(luò)一樣,無線局域網(wǎng)同樣也需要傳送介質(zhì)但它不是使用雙絞線或者光纖, 而是紅外(UR)或者射頻(RF)波段, 以后者使用居多, 我們現(xiàn)在所應(yīng)用的無線網(wǎng)絡(luò)基本上都是用的微波傳輸技術(shù)。無線局域網(wǎng)可以在普通局域網(wǎng)基礎(chǔ)上通過無線Hub , 無線

20、接入站(AP), 無線網(wǎng)橋, 無線Modem 及無線網(wǎng)卡等來實(shí)現(xiàn), 其中以無線網(wǎng)卡使用最多。</p><p>　　1.2.2無線局域網(wǎng)的特點(diǎn)</p><p>　　(1)移動性：傳統(tǒng)的有線上互聯(lián)網(wǎng)因電話線限制只能在固定地點(diǎn)上網(wǎng)，而無線局域網(wǎng)則不需網(wǎng)線，即可隨心所意地在無線局域網(wǎng)覆蓋范圍內(nèi)移動地瀏覽互聯(lián)網(wǎng)。</p><p>　　(2)高速上網(wǎng)：無線局域網(wǎng)使用的無線頻率處

21、于開放頻段，為2.4GHz，最大帶寬可達(dá)11M。您可快速暢游互聯(lián)網(wǎng)絡(luò)。</p><p>　　(3)覆蓋靈活：無線局域網(wǎng)不但可在辦公場所，還可在飯店、茶樓、機(jī)場、游戲廳等公共場所和娛樂場所為不同用戶提供高質(zhì)量的上網(wǎng)服務(wù)。</p><p>　　(4)安裝便捷：一般在網(wǎng)絡(luò)建設(shè)當(dāng)中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線的施工了。在施工過程時，往往需要破墻掘地、穿線架管。而WLAN最大的優(yōu)

22、勢就是免去或減少了這部分繁雜的網(wǎng)絡(luò)布線的工作量，一般只要在安放一個或多個接入點(diǎn)(Access Point)設(shè)備就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。</p><p>　　(5)使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，進(jìn)行通訊。</p><p>　　(6)經(jīng)濟(jì)節(jié)約：由于有線網(wǎng)絡(luò)中缺少靈活性，這

23、就要求網(wǎng)絡(luò)的規(guī)劃者盡可能地考慮未來的發(fā)展的需要，這就往往導(dǎo)致需要預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃時的預(yù)期，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。而WLAN可以避免或減少以上情況的發(fā)生。</p><p>　　(7)易于擴(kuò)展：WLAN有多種配置方式，能夠根據(jù)實(shí)際需要靈活選擇。這樣，WLAN能夠勝任只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游(Roaming)”等有線網(wǎng)絡(luò)無法提供

24、的特性。</p><p>　　1.2.3 無限局域網(wǎng)的缺陷 </p><p>　　（1）無線電波易受干擾，建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，會影響網(wǎng)絡(luò)的性能。</p><p>　?。?）無線信道的傳輸速率與有線信道相比偏低。</p><p>　?。?）從理論上講，無線網(wǎng)絡(luò)更容易被監(jiān)測到信息，造成通信信息泄漏。</p&

25、gt;<p>　　針對無線局域網(wǎng)的以上缺點(diǎn)，我們將現(xiàn)有的VPN安全技術(shù)與802.11b安全技術(shù)結(jié)合起來，不失是解決無線局域網(wǎng)絡(luò)的安全的好方案。再就是建立相應(yīng)的無線網(wǎng)絡(luò)管理系統(tǒng)。完善和升級現(xiàn)在所用的網(wǎng)管系統(tǒng)、監(jiān)控系統(tǒng)，做到主機(jī)能夠監(jiān)視無線網(wǎng)絡(luò)系統(tǒng)中所有單元、監(jiān)視和報告無線信號的變化以及接入點(diǎn)的業(yè)務(wù)類型和負(fù)載情況、自動發(fā)現(xiàn)進(jìn)入無線網(wǎng)絡(luò)體系結(jié)構(gòu)的新設(shè)備，就能保證網(wǎng)絡(luò)的傳輸速率的穩(wěn)定。</p><p>　　

26、1.3、局域網(wǎng)的組網(wǎng)方法</p><p>　　1.3.1同軸電纜組網(wǎng)方法 </p><p>　?。?）粗纜方式（總線型拓?fù)浣Y(jié)構(gòu)）</p><p>　　小型網(wǎng)絡(luò)一般不使用粗纜，粗纜主要用于主干網(wǎng)絡(luò)。但如果距離要求超過200m，可以考慮用粗纜。使用的設(shè)備有：粗纜、粗纜收發(fā)器、收發(fā)器電纜、N系列桶型接頭和N系列終端匹配器(75Ω，作用是阻止信號的流失)、AUI接口網(wǎng)卡（1

27、0Mbps）。</p><p>　　采用粗纜連網(wǎng)的拓?fù)浣Y(jié)構(gòu)為總線型，如圖1所示。</p><p>　　圖1 總線型粗纜拓?fù)浣Y(jié)構(gòu)</p><p><b>　　連接粗纜網(wǎng)絡(luò)要點(diǎn)：</b></p><p>　　① 粗纜兩端一定要用終端匹配器終結(jié)且一端接地；</p><p>　?、?任何網(wǎng)絡(luò)節(jié)點(diǎn)都要通過收

28、發(fā)器電纜連接粗纜收發(fā)器和AUI接口的網(wǎng)卡；</p><p>　?、?收發(fā)器電纜最長為50m；</p><p>　　④ 粗纜每段不能超過500m。</p><p>　　采用粗纜的優(yōu)點(diǎn)：單個網(wǎng)段可達(dá)500m；可擴(kuò)充成主干網(wǎng)絡(luò)。</p><p>　　采用粗纜的缺點(diǎn)：成本高；安裝較難；維護(hù)不易。</p><p>　?。?）細(xì)纜

29、方式（總線型拓?fù)浣Y(jié)構(gòu)）</p><p>　　這是一種最便宜、最容易安裝的網(wǎng)絡(luò)方案。需要的設(shè)備有：細(xì)纜、BNC頭、T型頭、終端匹配器（50Ω）、BNC接口網(wǎng)卡（10Mbps）。</p><p>　　采用細(xì)纜連網(wǎng)的拓?fù)浣Y(jié)構(gòu)為總線型，如圖2所示。</p><p>　　圖2 總線型細(xì)纜連網(wǎng)的拓?fù)浣Y(jié)構(gòu)</p><p>　　連接細(xì)纜網(wǎng)絡(luò)的要點(diǎn)：<

30、/p><p>　?、?細(xì)纜兩端用終端匹配器終結(jié)，其中一端接地；</p><p>　　② 不允許細(xì)纜上的T型頭再連出另一條細(xì)纜線，即不能出現(xiàn)三叉分路；</p><p>　?、?細(xì)纜每段不能超過185m。</p><p>　　該方案的優(yōu)點(diǎn)是：成本低；安裝容易。</p><p>　　該方案的缺點(diǎn)是：可靠性差，如果總線出了問題，則

31、整個網(wǎng)絡(luò)都不能工作；維護(hù)困難，斷網(wǎng)后不易查找故障點(diǎn)。 </p><p>　　1.3.2雙絞線組網(wǎng)方法 </p><p>　　（1）雙絞線組網(wǎng)示意圖</p><p>　　雙絞線是目前最為流行并使用最廣泛的局域網(wǎng)傳輸介質(zhì)，以HUB或交換器為中心，工作站、服務(wù)器和其他網(wǎng)絡(luò)設(shè)備都通過雙絞線連接到HUB或交換器上。</p><p>　　所需設(shè)備：帶RJ

32、-45接口的以太網(wǎng)卡、雙絞線、HUB或交換器、RJ45接頭。</p><p>　　采用雙絞線連網(wǎng)的拓?fù)浣Y(jié)構(gòu)為星型，如圖3所示。</p><p>　　圖3 雙絞線連網(wǎng)的星型拓?fù)浣Y(jié)構(gòu)</p><p>　　連接雙絞線網(wǎng)絡(luò)的要點(diǎn)：</p><p>　?、?任何網(wǎng)絡(luò)節(jié)點(diǎn)，不管是工作站還是服務(wù)器都必須用雙絞線連接到HUB或交換器上；</p>

33、<p>　　② 即使一臺工作站與服務(wù)器相連時也需要一臺HUB，不能直接用雙絞線將工作站和服務(wù)器連接起來（用交叉線將兩臺機(jī)器連接起來稱為點(diǎn)對點(diǎn)連接，不是真正意義上的網(wǎng)絡(luò)）；</p><p>　?、?從站點(diǎn)到HUB之間的最大距離不能超過100m；</p><p>　?、?HUB與HUB或交換器之間可以級聯(lián)。</p><p>　　優(yōu)點(diǎn)：成本適中；可靠性高，某

34、站點(diǎn)出現(xiàn)故障只會影響該站點(diǎn)，而不會影響其他節(jié)點(diǎn)。</p><p>　　缺點(diǎn)：雙絞線從HUB到站點(diǎn)間的距離不能超過100m。</p><p>　?。?）按使用集線器的不同方式分單一集線器結(jié)構(gòu)、堆疊式集線器結(jié)構(gòu)和多集線器級聯(lián)結(jié)構(gòu)。</p><p><b>　　單一集線器結(jié)構(gòu)</b></p><p><b>　　多集

35、線器級聯(lián)結(jié)構(gòu)</b></p><p><b>　　堆疊式集線器結(jié)構(gòu)</b></p><p>　　圖4 按集線器不同的分類</p><p>　　1.3.3同軸電纜和雙絞線組網(wǎng)比較</p><p>　　同軸電纜和雙絞線組網(wǎng)比較組圖如下所示。</p><p><b>　　圖5 比

36、較簡圖</b></p><p>　　1.4快速以太網(wǎng)組網(wǎng)方法 </p><p><b>　　基本的硬件設(shè)備：</b></p><p>　　100Mbps集線器或100Mbps以太網(wǎng)交換機(jī)</p><p><b>　　10Mbps集線器</b></p><p>　　

37、10Mbps以太網(wǎng)卡、100Mbps以太網(wǎng)卡或10/100Mbps以太網(wǎng)卡</p><p><b>　　雙絞線或光纜 </b></p><p>　　圖6 典型的千兆以太網(wǎng)組網(wǎng)方法 </p><p>　　1.5千兆以太網(wǎng)組網(wǎng)方法 </p><p><b>　　基本的硬件設(shè)備： </b></p

38、><p>　　1000Mbps以太網(wǎng)交換機(jī)</p><p>　　1000Mbps以太網(wǎng)卡</p><p>　　100Mbps以太網(wǎng)交換機(jī)或100Mbps集線器</p><p>　　10Mbps以太網(wǎng)卡、100Mbps以太網(wǎng)卡或10/100Mbps以太網(wǎng)卡</p><p><b>　　雙絞線或光纜 </b&g

39、t;</p><p><b>　　第二章 網(wǎng)絡(luò)設(shè)備</b></p><p>　　2.1 常用網(wǎng)絡(luò)設(shè)備</p><p>　　網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由

40、器、傳輸介質(zhì)等。</p><p><b>　　2.1.1 網(wǎng)卡</b></p><p>　　網(wǎng)卡（簡稱NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的ID號，也就是

41、MAC（Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個ID號才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應(yīng)網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。從目前校園網(wǎng)建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇

42、PCI總線的10M/100Mbit/s自適應(yīng)網(wǎng)卡最適合。</p><p>　　2.1.2 交換機(jī)</p><p>　　交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價 格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大

43、提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。</p><p>　　2.1.3 路由器</p><p>　　路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組

44、分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。</p><p>　　2.

45、1.4 傳輸介質(zhì)</p><p>　　網(wǎng)絡(luò)要求把各個獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有(1)同軸電纜(2)雙絞線(3)光纖三類。</p><p><b>　　2.2

46、服務(wù)器</b></p><p>　　校園網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對來自Internet的用戶服務(wù)也很多，主要是對校園網(wǎng)內(nèi)部用戶進(jìn)行Internet代理服務(wù)。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶通過代理訪問Internet，這樣內(nèi)部用戶就不能直接訪問Internet，同時代理服務(wù)器保存著內(nèi)部用戶訪問Internet的日志，以作為

47、記費(fèi)的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務(wù)器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務(wù)器作為代理服務(wù)器。</p><p>　　第三章 網(wǎng)絡(luò)安全與防護(hù)</p><p>　　3.1 校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的若干問題</p><p>　　3.1.1網(wǎng)絡(luò)覆蓋的問題</p><p>　　規(guī)劃校

48、園網(wǎng)絡(luò)的時候，應(yīng)考慮盡量覆蓋大范圍的室外場所。如果不能在大范圍的校園覆蓋面積下保證移動辦公的需要，也就不能適應(yīng)現(xiàn)代校園網(wǎng)的發(fā)展需求。在設(shè)計(jì)一個校園網(wǎng)WLAN的時候，應(yīng)該保證接入點(diǎn)的覆蓋面積與它相鄰的接入面積有20%的重疊區(qū)域。這樣可以最大限度地保證不受其他無線電頻率的干擾。</p><p>　　3.1.2每個AP接入點(diǎn)的發(fā)射功率</p><p>　　每個接入點(diǎn)都用最大的發(fā)射功率來設(shè)計(jì)校園網(wǎng)

49、絡(luò)不是一個很好的選擇。跟蜂窩電話接入系統(tǒng)一樣，網(wǎng)絡(luò)接入帶寬的需求量決定了進(jìn)行總體和分區(qū)域帶寬設(shè)計(jì)的標(biāo)準(zhǔn)。比方說，圖書館可以采用多個AP重疊的設(shè)計(jì)；而有些地方，如室外的操場等場所，這些地方的上網(wǎng)需求不如圖書館，所以可以只設(shè)計(jì)一個接入AP。在人員需要密集上網(wǎng)的地方，如學(xué)校的寢室，在設(shè)計(jì)WLAN的時候，可以結(jié)合學(xué)?，F(xiàn)有的LAN來設(shè)計(jì)，因?yàn)闊o線網(wǎng)絡(luò)在滿足大量用戶同時上網(wǎng)方面不如有線局域網(wǎng)的優(yōu)勢明顯。保證校園網(wǎng)內(nèi)部AP設(shè)計(jì)科學(xué)合理，這是滿足校園網(wǎng)

50、應(yīng)用資源的優(yōu)化和合理配置的有效手段。</p><p>　　3.1.3訪問AP的權(quán)限</p><p>　　因?yàn)槊總€WLAN不可避免地需要上網(wǎng)登錄，這就事先需要驗(yàn)證訪問的權(quán)限，需要對WLAN在校園網(wǎng)進(jìn)行內(nèi)部管理以及解決如何分配WLAN的賬號等問題。比如說，可以配置為學(xué)院內(nèi)部的教師只能登錄學(xué)院內(nèi)部的WLAN網(wǎng)絡(luò)，學(xué)院的管理員統(tǒng)一分配學(xué)院內(nèi)部的登錄賬號和密碼，并不允許告知學(xué)院以外的人員。根據(jù)學(xué)校的

51、寢室上網(wǎng)人員的數(shù)目進(jìn)行訪問權(quán)限密碼的分配，可以進(jìn)行適當(dāng)?shù)氖召M(fèi)管理。</p><p>　　3.1.4對校園網(wǎng)WLAN的管理 </p><p>　　對校園網(wǎng)的訪問跟其他WLAN的控制訪問沒有什么區(qū)別，其中包括WEP加密技術(shù)和接入點(diǎn)具有的MAC地址過濾功能、外部防火墻等技術(shù)。對校園WLAN內(nèi)部使用的網(wǎng)絡(luò)，應(yīng)該根據(jù)運(yùn)營的成本進(jìn)行詳細(xì)的規(guī)劃設(shè)計(jì)，合理進(jìn)行收費(fèi)。WLAN有它潛在的優(yōu)勢，但是，收費(fèi)的合理

52、性也會制約它應(yīng)用的普及和發(fā)展。</p><p>　　3.2、網(wǎng)絡(luò)安全的功能和措施</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個很復(fù)雜的問題，任何時候都不會有一勞永逸的解決措施。因?yàn)橛?jì)算機(jī)的安全與反安全會一直地進(jìn)行下去，故要使計(jì)算機(jī)網(wǎng)絡(luò)具有較高安全性，需要將計(jì)算機(jī)系統(tǒng)的各種安全防護(hù)技術(shù)（如實(shí)體安全防護(hù)技術(shù)、防電磁輻射泄露技術(shù)、軟硬件防護(hù)技術(shù)、防火墻技術(shù)、數(shù)據(jù)保密變換以及安全管理與法律制裁等）

53、結(jié)合使用，對計(jì)算機(jī)系統(tǒng)進(jìn)行綜合分層防護(hù)，從而提高計(jì)算機(jī)網(wǎng)絡(luò)的整體防護(hù)水平。</p><p>　　當(dāng)安全具體化時，它有一定范圍，這個范圍便是屬于某個組織的處理和通信資源的集合，稱為安全區(qū)域。在某一個安全區(qū)域內(nèi)，應(yīng)該有一個關(guān)于安全問題的總體目標(biāo)和規(guī)劃，這就是安全策略。以下是幾種常見的網(wǎng)絡(luò)安全策略：（是抽象策略，不是具體策略）（1）最小特權(quán)原則。（2）多道防線。（3）阻塞點(diǎn)。（4）最薄弱環(huán)節(jié)。（5）失效保護(hù)機(jī)制。（6）

54、普通參與。（7）防御多樣化。</p><p><b>　　第四章 構(gòu)建方案</b></p><p>　　4.1 校園網(wǎng)的建設(shè)</p><p>　　校園網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接

55、的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識，只有這樣，才能從很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。</p><p><b>　　教室局域網(wǎng)組建:</b></p><p>　　（1）在室內(nèi)部署WLAN的第一步是要確定路由器的數(shù)量和位置也就是要將多個路由器形成的各自的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋各覆蓋區(qū)域之間無縫連接。所有路由器

56、通過雙絞線與有線骨干網(wǎng)絡(luò)相連形成以有線網(wǎng)絡(luò)為基礎(chǔ)無線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無線終端通過就近的路由器接入網(wǎng)絡(luò)訪問整個網(wǎng)絡(luò)資源。</p><p>　?。?）覆蓋區(qū)的間隙會導(dǎo)致在有些區(qū)域內(nèi)無法連通。安裝人員可以通過地點(diǎn)調(diào)查來確定路由器的位置和數(shù)量。地點(diǎn)調(diào)查可以權(quán)衡實(shí)際環(huán)境如教室的面積等和用戶需求考慮到教學(xué)環(huán)境對網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)速度的要求這包括覆蓋頻率、信道使用和吞吐量需求等。多個路由器通過線纜連接在有線網(wǎng)絡(luò)上使

57、無線終端能夠訪問網(wǎng)絡(luò)的各個部分。 </p><p>　?。?）架設(shè)一個點(diǎn)對點(diǎn)無線網(wǎng)絡(luò)的第一步是為PC建立一個共同的組環(huán)境即設(shè)置所有的PC使用相同的組名比如“WORKGROUP”“OFFICE”。接下來就是為每臺PC配置IP地址及相關(guān)信息如圖1在一個沒有訪問點(diǎn)Access Point或無線路由器Wireless Router的點(diǎn)對點(diǎn)環(huán)境中您需要去為每臺PC配置一個靜態(tài)的IP

58、地址和一個共同的子網(wǎng)掩碼Subnet Mask比如每臺PC的IP地址是192.168.0.X子網(wǎng)掩碼是255.255.255.0網(wǎng)關(guān)全部指向此無線網(wǎng)絡(luò)中任一臺計(jì)算機(jī)的IP地址。建議將192.168.0.10作為第一臺PC的IP地址再以1為增量為余下的PC配置IP地址即第二臺的IP地址是192.168.0.11網(wǎng)關(guān)是192.168.0.10。因?yàn)?92.168.0.1這個地址一般作為路由器或網(wǎng)關(guān)的地址所以這前10個IP地址我們保留下來作為

59、以后添加網(wǎng)絡(luò)設(shè)備的預(yù)留地址。</p><p>　?。?）當(dāng)配置完IP地址后我們就要開始配置無線網(wǎng)絡(luò)的參數(shù)了。默認(rèn)情況下大多數(shù)的無線網(wǎng)絡(luò)適配器在“基礎(chǔ)設(shè)備模式”Infrastructure Mode下運(yùn)作。這種模式是針對一個有訪問點(diǎn)或無線路由器的網(wǎng)絡(luò)環(huán)境。在點(diǎn)對點(diǎn)網(wǎng)絡(luò)中這項(xiàng)設(shè)置應(yīng)該被改變?yōu)椤癆d-Hoc Mode”如圖2這使得網(wǎng)卡可以相互通信而不去搜尋訪問點(diǎn)或無線路由器。</p><p>　

60、?。?）在這之后驗(yàn)證所有的無線網(wǎng)卡是否都使用了相同的設(shè)置。所有的無線網(wǎng)卡應(yīng)該使一個共同服務(wù)標(biāo)識符Common Service Set Identifier或SSID就像工作組名同時它們應(yīng)該使用相同的頻道Channel來傳輸數(shù)據(jù)。此外在配置過程中所有級別的WEP或WPA加密都應(yīng)該被取消掉。當(dāng)然所有人都希望自己的數(shù)據(jù)足夠安全但WEP或WPA的設(shè)置將會對我們造成很大的麻煩特別是在使用了不同生產(chǎn)廠商的無線網(wǎng)卡的情況下。如果您無論如何都想用WEP

61、或WPA加密那么您就必須確保所有的無線網(wǎng)卡都使用一樣的加密級別64位128位和其它級別并且使用相同的密鑰Encryption Keys。</p><p>　?。?）事實(shí)上無線網(wǎng)卡就像標(biāo)準(zhǔn)以太網(wǎng)卡在局域網(wǎng)中一樣可以在沒有Internet連接的情況下通過一些相關(guān)的配置以點(diǎn)對點(diǎn)模式實(shí)現(xiàn)數(shù)據(jù)的共享。</p><p>　?。?）借助一些管理策略如只有授權(quán)用戶可以訪問無線設(shè)備等和VPN虛擬專用網(wǎng)來強(qiáng)化

62、安全性能。</p><p><b>　　結(jié) 論</b></p><p>　　與有線網(wǎng)絡(luò)相比,無線局域網(wǎng)存在許多問題和挑戰(zhàn),還有許多地方值得進(jìn)行深入細(xì)致的研究和完善。在無線局域網(wǎng)技術(shù)大規(guī)模普及前,仍然有一些障礙需要突破。如無線網(wǎng)絡(luò)傳輸速度還存在著一些局限,通信環(huán)境要受到更多的限制,同時安全、網(wǎng)絡(luò)的可用性等方案還有待提高和完善。</p><p>

63、　　但是隨著技術(shù)的不斷成熟, 無線局域網(wǎng)將會有更大的發(fā)展機(jī)會,可迅速地應(yīng)用于需要在移動中連網(wǎng)和在網(wǎng)間漫游的區(qū)域,并為不易布線的地方和遠(yuǎn)距離的數(shù)據(jù)處理節(jié)點(diǎn)提供強(qiáng)大的網(wǎng)絡(luò)支持。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　1．劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊》，重慶大學(xué)出版社，2002年5月。</p><p>　　2.牛偉, 郭

64、世澤等. 《無線局域網(wǎng)》. 北京:人民郵電出版社, 2003年</p><p>　　3. 郭峰等. 《無線局域網(wǎng)》. 北京: 電子工業(yè)出版社, 2000年.</p><p>　　4.涂道偉 《我國高等教育發(fā)展戰(zhàn)略與現(xiàn)代教育技術(shù)》[J] 華中師大學(xué)報 1998年10月</p><p>　　5.Andrew S.Tanenbaum 《計(jì)算機(jī)網(wǎng)絡(luò)》[M] 清華大學(xué)出版社

65、1998</p><p>　　6. 張玉清.網(wǎng)絡(luò)安全漏洞研究 [J].《信息網(wǎng)絡(luò)安全》，2008年11月</p><p>　　7．譚珂、全惠民編著：《局域網(wǎng)組建與管理實(shí)習(xí)手冊》，中國青年出版社，2003年。</p><p>　　8．戴雄 編著：《計(jì)算機(jī)網(wǎng)絡(luò)》，中華人事出版社，2001年1 月。</p><p>　　9. 侯光明.王俊鵬《基于信