无线校园网设计论文

合集下载

无线校园网的设计与优化毕业论文.doc

无线校园网的设计与优化毕业论文.doc

天津职业技术师范大学本科生毕业设计无线校园网的设计与优化——工程勘测、地址和布线规划、AP和AC的调试和安装、方案测试及优化Wireless Campus Network Design and Optimization ——Engineering Reconnaissance, Address and Wiring Plan, Debugging and Installation of AP and AC, Scheme Testing andOptimization摘要目前,有线校园网建设的技术已经日渐普及并趋于成熟,但其致命的弱点就是受到了严格的区域限制;只有能随时随地连接到校园网络,才能满足当前用户对校园网的迫切需求。

为了满足此需求,学校纷纷开始规划并建设无线校园网作为有线校园网的补充,为校园提供全方位的无线信号覆盖,弥补有线校园网的不足,最大限度地延伸网络半径,真正让网络渗透到校园的每个角落。

本次毕业设计结合天津职业技术师范大学信息技术工程学院现有的办公网络和无线组网技术,采用IEEE 802.11g通讯模式,实现对学院稳定的无线信号覆盖。

论文涵盖了无线校园网建设中工程勘测、方案部署规划、AP/AC的安装调试和方案的测试的具体内容。

关键词:无线校园网;信号覆盖;方案规划ABSTRACTAt present, the construction techniques of Wired Campus Network have become popular and mature, but Its Achilles heel is limited by the strict area. Only able to connect to campus network anytime and anywhere that can meet the current needs of users for campus network. In order to meet these needs, people begin planning and constructing Wireless Campus Network as a supplement of Wired Campus Network. It provides comprehensive coverage of wireless signal for campus, makes up for the insufficient of the Wired Campus Network, extends the radius of the network to capacity, and makes the network penetrated into every corner in campus indeed.This graduation design realizes a stable coverage of wireless signal in school with the combination of the existing office network in School of Information Technology and Engineering of Tianjin University of Technology and Education and wireless networking technology, and it uses IEEE 802.11g communication model. This thesis covers the details of engineering reconnaissance, address and wiring planning, debugging and installation of AP and AC, testing of our scheme.Key Words: Wireless Campus Network; Signal Coverage; Scheme Planning目录1 绪论 (1)1.1 设计背景 (1)1.2 需求分析 (1)1.3 工作思路 (2)1.3.1 工程勘测 (2)1.3.2 地址及布线规划 (2)1.3.3 方案测试及优化 (3)2 工程勘测 (4)2.1 工程范围 (4)2.2 现场勘测 (5)2.2.1 射频环境勘测 (5)2.2.2 部署环境勘测 (6)2.3 衰减研究 (7)3 方案部署规划 (9)3.1 AP点位规划 (9)3.2 频率部署规划 (10)3.3 AP布线规划 (11)3.3.1 布线规划图 (11)3.3.2 布线施工 (12)3.4 命名规范 (13)3.4.1 设备命名规范 (13)3.4.2 SSID命名规范 (13)3.4.3 IP地址规范 (14)3.5 设备选型 (14)3.6 IP地址规划 (15)4 AP、AC安装与调试 (16)4.1 AP安装 (16)4.1.1 天线类型 (16)4.1.2 实地安装 (17)4.1.3 安装步骤 (18)4.1.4 调试AP (18)4.2 AC安装 (18)4.2.1 实地安装 (18)4.2.2 调试AC (19)5 方案测试与优化 (20)5.1 测试准备 (20)5.1.1 测试概述 (20)5.1.2 WLAN测试工具与测试选点 (20)5.1.3 WLAN测试用例 (20)5.2 测试 (21)5.2.1 WLAN无线网络测试 (21)5.2.2 接入认证测试 (23)5.2.3 安全性测试 (23)5.2.4 可靠性测试 (25)5.2.5 管理性测试 (26)5.2.6 QoS测试 (26)5.3方案优化 (27)总结 (28)参考文献 (29)附录Ⅰ (30)致谢 (31)1 绪论1.1 设计背景随着生活节奏的加快,人们需要频繁地变换生活中的角色来应对来自方方面面的生活压力,网络不仅仅再像以前那样只是一个工具,并且在人们的生活中已经起到了不可替代的作用,并且在无形之中改变了人们的生活方式。

校园无线局域网的设计与实现毕业论文

校园无线局域网的设计与实现毕业论文

校园无线局域网的设计与实现摘要随着无线通信技术的飞速发展,校园无线局域网已成为现代大学校园网络的重要组成部分。

本文以某大学校园无线局域网的设计与实现为研究对象,详细介绍了无线网络的基本原理和现有技术,根据实际需求设计了一套适用于校园环境的无线局域网方案,并进行了实际部署和测试。

通过本文的研究,可以为其他高校的无线网络设计和实施提供一定的参考和借鉴。

1. 引言在智能手机和移动设备的普及及广泛应用的背景下,校园无线局域网已经成为现代大学校园网络的基础设施之一。

相比传统有线网络,无线局域网具有灵活布署、快速扩展和设备移动性强等优势,进一步满足了师生和员工对网络的便捷需求。

本文旨在介绍一种适用于校园环境的无线局域网设计与实现方案。

首先,我们将对无线网络的基础原理进行介绍;接着,根据实际需求,我们将提出一套满足大学校园无线网络需求的网络拓扑结构和设备配置方案,并详细介绍各个组成部分的功能和部署方法;最后,我们将在实际校园环境中进行方案实施和测试,并对结果进行分析和评估。

2. 无线网络的基本原理无线局域网使用了无线电频段传输数据,本节将介绍无线网络的基本原理,主要包括以下几个方面:2.1 无线信号传输基础无线信号传输的基础是调制解调技术,主要包括调制和解调两个过程。

调制将要传输的数字信号转换为适合无线传输的模拟信号,而解调则是将接收到的模拟信号转换回数字信号。

常见的调制技术包括调幅(AM)、调频(FM)和调相(PM)等。

在无线局域网中,常用的调制技术是正交频分复用(OFDM)和多址技术。

2.2 传输介质与传输速率无线局域网的传输介质主要是空气,而传输速率则取决于调制技术、频段等因素。

现阶段常见的无线局域网标准包括802.11a/b/g/n/ac,各个标准在传输速率和频段上有所区别,需要根据实际需求选择合适的标准。

2.3 无线网络安全性无线局域网的安全性是一个非常重要的问题,常见的安全攻击包括窃听、身份伪造、数据篡改等。

无线网络论文 论校园无线网络的构建及安全—校园无线网络安全技术

无线网络论文 论校园无线网络的构建及安全—校园无线网络安全技术

论校园无线网络的构建及安全——校园无线网络安全技术姓名:班级:专业:网络系统管理学号:课程:无线网络日期: 2011年1月3日星期一内容提要该文简述学校无线网络存在的安全隐患,列举了保护无线网络安全多种策略和相关技术。

并对这些技术进行分析和总结,提出了一个综合性的校园无线网络安全方案。

关键词WPA;网络安全; SSID; MAC过滤;安全隐患;wep;目录校园无线网络安全一、校园无线网络的安全隐患 (4)二、无线网络安全技术分析 (5)(一)、完善连线保密协议 (5)(二)、WEP(Wired Equivalent Privacy)保密协议 (5)(三)、WAH是国家强制标准的技术核心部分 (5)三、万方数据 (6)(一)、设置SSID坚固网络 (6)(二)、VPN技术增强安全性能 (6)(三)、MAC过滤防不速之客 (6)(四)、禁用动态主机配置协议’ (7)(五)、端口访问控制技术(802.Ix)控制网络接入 (7)四、校园无线网络安全任重道远 (7)(一)、在校园网络构建之前要考虑从前期设计与规划人手 (7)(二)、在无线网络运行过程中,自身的健壮性建设 (8)(三)、安全技术手段要在充实考虑自身条件下做到最佳的配置 (8)1、先进的网络架设技术; (8)2、微机的安装、保养与故障维护; (8)3、网络管理维护和故障维修。

(8)4、软件管理系统 (8)五、要包括以下4个内容: (9)1、软件开发平台与开发工具的培训; (9)2、数据库技术的学习与应用; (9)3、系统设计的原理和故障的排除与维护管理。

(9)六、对网络使用者的培训 (9)七、结束语 (9)校园无线网络安全目前.很多学校应用无线网络进行校园网络组建,无线网络具有组网简单、安装容易、移动方便等特点,给学校组网带来极大方便。

但由于无线局域网应用具有信号的开放性、数据传播范围很难控制等特点也带来安全的隐患,给校园网建设带来不稳定因素。

高职院校无线校园网络建设研究论文(5篇可选)

高职院校无线校园网络建设研究论文(5篇可选)

高职院校无线校园网络建设研究论文(5篇可选)第一篇:高职院校无线校园网络建设研究论文1校园网络的现状以我校为例,有线校园网络已经覆盖了办公楼、教学楼、宿舍和学生食堂等校内所有建筑物,在网上实现了OA办公,学生管理,校内监控和图书管理等日常管理。

但随着Internet不断的向我们学习、工作和生活的渗透,智能手机、平板电脑等无线设备的普及化使得传统的有线网络不能满足我们的需要,不受地域的限制接入网络使得无线网络显现出优于有线网络的优势,因此无线校园网络的建设变得非常有必要。

2以我校为例对于无线网络的需求由于我校园区面积比较大,办公楼、教学楼、宿舍和食堂分布较分散,如何能在现有的有线网络基础上扩展无线网络,设计出有效、合理、稳定的无线网络方案显得尤为重要。

设计方案以有线为主线,无线为辅助,保证在公共场所和无法使用有线的智能设备都能上网。

高职院校无线校园网络建设方案李晓辉(承德石油高等专科学校,河北承德067000)摘要:随着信息技术的不断发展,网络化生活方式已经全面渗透到教学生活中。

校园建设由传统的有线网络悄悄的向无线转变,由于有线网络的优点是具有稳定性,但是随着信息化水平的不断提高,智能手机、笔记本电脑和平板电脑等移动终端设备在教师和学生的日常学习中大量普及,有线网络已经无法满足教师和学生的学习和工作要求。

当前无线技术的改革升级为无线网络的产生提供了很好的技术支持。

本文主要结合我校实际情况提出一个基于校园网络的无线方案。

通过学校无线网络的实现,目的是方便学校教师和学生的学习、工作和生活,促进学校无纸化办公提高工作效率。

关键词:校园网络;无线技术;设计方案DOI:10.16640/ki.37-1222/t.2015.23.222因此无线网络在设计上要求1)访问网络稳定、安全、可靠,这就要求设置的热点密度合理覆盖面广,不能再用户使用过程中出现反复登录的情况。

2)用户使用无线网络方便快捷,要求网络的带宽合理,能快速访问网络又不浪费带宽;3)网络设置合理,利于管理和扩展。

小论文校园网的网络方案设计

小论文校园网的网络方案设计

小论文校园网的网络方案设计小论文:校园网的网络方案设计随着信息技术的快速发展,校园网已经成为高校中不可或缺的一部分。

它为学生和教师提供了方便快捷的互联网接入服务,同时也为学校的管理和教学提供了强有力的支持。

因此,设计一个高效、稳定、安全的校园网网络方案至关重要。

一、需求分析在方案设计之前,我们需要对校园网的网络需求进行分析。

这包括以下几个方面:1、用户规模:需要考虑校园内用户数量以及分布情况,以便确定网络设备的规模和选型。

2、应用需求:需要分析校园网用户对网络应用的需求,如网页浏览、邮件收发、在线视频、在线游戏等,以便对网络设备进行优化配置。

3、网络安全:需要考虑网络安全问题,如病毒攻击、网络攻击等,以确定网络安全设备的配置方案。

4、管理维护:需要考虑网络设备的可管理性和可维护性,以便对设备进行高效的日常管理和维护。

二、方案设计基于以上需求分析,我们可以设计以下校园网网络方案:1、网络拓扑结构:可以采用分层的网络拓扑结构,将校园网划分为核心层、汇聚层和接入层。

核心层负责高速数据传输,连接各个汇聚层设备;汇聚层负责将接入层的数据汇总并传输至核心层;接入层负责连接用户设备,为用户提供网络接入服务。

2、网络设备选型:核心层可以选择高性能的交换机或路由器,以满足高速数据传输的需求;汇聚层可以选择具有多层交换和路由功能的交换机;接入层可以选择性价比较高的智能交换机,以满足用户设备的接入需求。

3、网络安全:可以在校园网内部部署防火墙、入侵检测系统等网络安全设备,以防范外部攻击和保护内部数据安全。

同时也可以建立相应的安全管理制度,提高用户的安全意识。

4、管理维护:可以选择具有可管理性和可维护性的网络设备,以便进行高效的日常管理和维护。

同时也可以建立完善的管理维护制度,确保网络的稳定性和安全性。

三、总结本文通过对校园网的网络方案进行设计,旨在为高校提供一种高效、稳定、安全的网络服务解决方案。

在方案设计中,我们采用了分层的网络拓扑结构,并选择了合适的网络设备进行组网。

校园网的建设论文

校园网的建设论文

校园网的建设论文校园网的建设论文范文(通用9篇)校园网的建设论文篇1[摘要]用好校园网的关键在于系统的建设,特别要把服务教学作为建设的着眼点和落脚点。

我们充分挖掘校园网的功能和效益,选择一条投资少、见效快的中小学校园网络新思路,让老师们充分感受到校园网在教学应用方面的优越性和先进性,老师们和同学们在教学活动中对校园网的依赖程度越来越高。

我们的主要做法是合理规划网络,开发类型齐全、信息丰富的校园网信息资源体系,实施教师全员培训,实施教育应用策略。

[关键词]校园网规划,资源库,培训,应用。

我们从校园网建成伊始就意识到,用好校园网的关键在于应用系统的建设,教育资源库的建设比校园网本身的建设更重要也更困难。

必须大力开发校园网的各项功能,使其在教育技术的应用中发挥突出作用,才能改变全体教师的观念,让大家认识到教育技术手段的现代化和教育信息化程度,对推进学校教育现代化,具有战略性的指导意义。

因此,我们将教学应用系统建设作为校园网建设的核心任务,进行教师全员培训,强化网络管理。

经过几年的努力,老师们已经感受到校园网在教学活动中的优越性和先进性,在工作中对校园网的依赖程度越来越高。

我们的体会是:网络环境是基础,教学资源是核心,人员培训是关键,全面应用是目的。

一、合理规划网络,给师生一个友善的备课和环境。

网络建成以前,由于设备有限,常常是多位老师或学生使用一部电脑,老师们和学生的文件资料只能存放在毫无安全保障的本地磁盘上,文件资料时常被无故的删除或修改,这些常常困扰老师们。

网络建成之后,如果没有合理的应用规划,仍然发挥不了它的功能和效益,若能让老师和学生拥有自己的网络帐号,并且成功登录,以上的诸多问题即可迎刃而解。

我们使用的是WindowsNT操作系统。

为了充分发挥WindowsNT强大的域用户管理规范,我们做了合理的规划和配置。

1、主域服务器规划主域一:"teacher",用于教师登录和教师文件服务,拥有教师服务器、备份域服务器、资源服务器和图书馆服务器各一架。

wlan校园网毕业论文

wlan校园网毕业论文

wlan校园网毕业论文摘要:无线局域网作为信息时代的新兴技术,已经迅速发展起来。

而其中高校对网络应用的需求也越来越强烈,高效便捷的无线局域网建设越来越成为当今高校建设数字化校园的一个有效手段。

本文简要介绍了 WLAN 的技术特点,通过对高校校园网及其用户进行分析,通过对无线局域网的分析,阐述了校园 WLAN 的的优势, 提出了高校覆盖无线局域网的设计思路并实现,为高校无线局域网的建设提供参考。

关键字:WLAN网络技术高校优势一、WLAN的简介(一)WLAN的概念:WLAN ( W i r e l e s s L o c a l A r e a Network),即无线局域网,是指以无线信道作传输媒介的计算机局域网,是有线联网方式的重要补充和延伸,并逐渐成为计算机网络中一个至关重要的组成部分,广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。

随着 EEE802.11 无线网络标准的制定与发展,使无线网络技术更加成熟与完善,并已成功的广泛应用于众多行业,如金融证券、教育、大型企业、工矿港口、政府机关、酒店、机场、军队等。

它可以提供传统有线局域网 LAN(Local Area Network)的功能,能够使用户真正实现随时、随地、随意的宽带网络接入。

(二)WLAN的特点:1.网络综合成本低:WLAN 最大的优势就是免去或减少了网络布线的工作量,铺设无须掘沟埋管,省去了大量线路铺设的费用和时间。

2.网络覆盖面广:只要安装了一个或多个无线接入点AP设备,就可建立覆盖整个建筑或地区的局域网络,它不受环境条件制约,网络的传输范围得到了拓宽。

3.组网灵活多样:WLAN可以按当时的需要容量来安装设备,甚至可以“现用现装”而传统有线网络,网络设备的安放位置受到网络信息点位置的限制,一旦 WLAN 建成后,在无线网的信号覆盖区域内任何一个位置都可以接入网络。

4.具有强大的移动性WLAN的一个重大特性就是可以“随时、随地”地实现无线通信,资源共享、网络教学、视频会议等许许多多基于无线通信的技术将大大方便了师生们工作、学习。

校园网设计方案毕业设计论文

校园网设计方案毕业设计论文

校园网设计方案毕业设计论文1000字一、设计方案背景和目的现代化的教育体系离不开互联网的支持,而校园网络作为教育信息化的基础设施之一,扮演着越来越关键的角色。

校园网不仅为学生、教师提供了高速、稳定、安全的网络环境,也为学校和教育管理部门提供了大量的信息化数据,方便管理和运营。

本论文旨在设计一个高性能、可靠、安全的校园网系统,并探讨其在教育信息化中的应用。

二、校园网设计方案1. 网络拓扑结构本方案采用分布式网络结构,主干网络采用三层结构,在核心层,设置两台交换机,实现物理隔离。

在汇聚层,设置四台交换机,用来承载终端设备接入。

在接入层,设置教学区、宿舍区、行政区三个交换机群。

其中,教学区交换机用于连接教学楼及配套的硬件设备。

宿舍区交换机主要用于连接学生宿舍区域,提供互联网接入和电视直播服务。

行政区交换机主要用于连接行政办公区域,提供办公自动化、邮件服务等功能。

2. 物理设备配置在网络设备方面,本方案采用华为、Cisco等品牌的先进设备,以保证网络性能和适应新技术的应用需求。

其中核心交换机采用华为的S9306R,支持400G的数据吞吐,汇聚交换机采用华为的S5720-56C-PWR-EI,支持48个千兆端口与4个万兆上行口,接入交换机则采用华为的S2700-52P-EI,设备具备强大的扩展性和安全性,能够满足数据交换和安全管理需求。

服务器采用Dell和HP等品牌服务器,支持虚拟化技术和云计算,满足教学、行政和办公的应用需求。

3. 网络安全策略为了保障校园网的安全性,本方案采用了多种安全策略,包括:防火墙、入侵检测、网络隔离和数据加密等。

其中,防火墙主要负责网络流量监测和防范外来安全威胁;入侵检测主要用于发现和预防网络攻击行为;网络隔离则是为了防止网络中的故障或病毒攻击向其他网络扩散;数据加密则是为了保护数据传输的安全性。

4. 应用系统集成本方案也考虑到了校园网在信息化建设中的其他应用,如教学管理系统、电子邮件系统、门禁系统和校园卫士系统等。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

无线校园网设计初探
摘要:无线校园网络的建设步伐紧跟着技术的发展。

无线局域网以其灵活布设、高带宽和无线接入的优势,可以突破有线网络节点限制、实现多人同时上网的问题,大大地增加了校园网络信息点,方便在校师生获取信息,进一步提升学校的信息化水平。

此外,无线网络环境的引入,为崭新的无线多媒体提供了应用平台,从而将教育信息化建设带入一个崭新的天地。

wlan技术在校园中的无线应用有广阔的前景,在实现与其他运营商之间的互联互通之后,将会发挥出更强的作用。

在学校中建设无线校园网,倡导无线技术的应用意义重大,拥有良好前景。

关键词:无线校园;wlan;信息化
在线学习已经成为高等教育的重要工具,通过在线学习,大学可以为学生提供极高的灵活性,同时可以将他们的课程拓展到非传统性的和远程的学生。

研究是大学的核心任务,互联网可以促进协作,帮助人们交流想法和信息。

因此,越来越多的研究工作开始转移到网上进行。

一、无线网络
所谓无线网络,既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。

[1] 二、无线网络设计
无线网络采用层次化,如图,从下往上依次为:无线终端层(用户)、无线接入层(ap)、有线传输层、网络控制层、互联网层(外网)[2]。

如图1所示:
图1 无线校园网的层次模型
(一)无线终端层设计
数据终端一般包括笔记本、移动电话、无线办公设备(包括打印机、扫描仪、投影仪)等。

当接入的无线设备过多时,很难保证用户享受高速、安全、稳定的接入质量。

针对接入设备,cisco的ccx(cisco compatible extensions program)实现了无线终端产品设备能与思科无线网络系统兼容,ccx计划实现了cisco无线网络系统与无线终端厂商的无缝集成。

(二)无线接入层设计
接入层[3]由无线网卡、ap和l2switch组成,按照宽带网络的定义,接入层的主要功能是完成用户流量的接入和隔离。

用户终端通过无线网卡和无线接入点ap完成用户接入,无线接入层是各种传输的平台。

(三)环境与信号
办公区域环境复杂,建材就可以对无线信号进行干扰。

不同环境考虑不同设计要点,主要针对覆盖和信噪比[4]等技术参数来考虑。

比如礼堂的环境比较空旷,但人员集中,如果在礼堂开会,人数将是最主要的考虑参数。

衰落效应是影响无线通信质量的主要因素之一。

其中的快衰落深度可达30~40db,如果想利用加大发射功率、增加天线尺寸和高度等方法来克服这种深衰落是不现实的,而且会造成对其它电台的干扰。

而采用分集方法即在若干个支路上接收相互间相关性很小的载有同一消息的信号,然后通过合并技术再将各个支路信号合并输出,那么便可在接收终端上大大降低深衰落的概率。

对于网络部署,应选用双频无线接入点,采用分集模式,采用顶部安装的方式避免复杂环境对信号衰减的影响。

(四)无线网络安全设计
1、ssid的安全设计
基于cisco的无线网络架构[5]使得无线接入点支持灵活的ssid 管理,在无线接入点上开启的所有ssid信息包将被封装并转发到无线控制器上,由无线控制器根据每个信息包的所属ssid的将信息转成802.3以太网封装并传送到直连交换机的vlan中。

思科的ap-group技术更有效的隔离了广播域,提高了无线网络的性能。

2、无线用户的认证和加密
基于cisco的无线用户的认证和加密有802.1x-eap、tkip和aes。

其中tkip提供结合信息完整性检查和重新按键机制的信息包密钥。

aes是 wi-fi?授权的高效加密标准。

3、无线接入点的接入认证
思科无线控制器和无线接入点系统中,都内嵌了x.509证书,通过证书,无线控制器和无线接入点之间可以互相认证对方的合法
性,保证网络中的设备的合法性。

思科还能提供关于ap接入点更高级的特征-ap的802.1x认证。

4、无线控制帧的安全管理(mfp)
在目前的无线网络技术的实现过程中,无线管理帧是没有经过认证、加密和签名的,所以相对来说还是会导致很多不安全因素。

网络供给者可以通过模拟无线网络中的管理帧信息来破坏网络状态
和窃取网络信息,从而造成用户掉线,ap无法正常接入用户的现象。

在思科的无线网络中,思科通过在网络管理帧内部插入mic,可以及时的保护网络管理帧信息,防止黑客的恶意攻击。

5、终端的安全接入保证(nac)
在用户进行有效的鉴权以后,用户拥有了接入无线网络的先前条件,但是对于这个用户使用的终端设备,我们认为并不一定是完全安全可靠的,比如用户终端的操作系统是否是最新的版本,是否存在系统漏洞和安全隐患,终端的病毒库是否及时更新,操作系统是否被安装了木马程序等等。

即使拥有了合法的用户名和密码或者安装的合法的数字证书,以上这些问题我们还是无法保证。

针对这些问题,思科采用nac系统进行无线的终端安全接入保证。

图2 cisco aaa认证中radius和tacacs模型
图2表示终端在鉴权以后,radius或tacacs 认证服务器会通过和第三方服务器进行交互以校验用户终端的操作系统、病毒库等方面的合法性。

用户满足条件后,才可以通过整个认证过程,从而接入进无线网络系统。

如果某些方面不满足安全要求,用户会被放入
一个制定的隔离的网段进行相关软件和补丁的升级,升级完毕以后再进行校验,通过后则允许进入无线网络系统。

三、结语
无线网络局域网给我们的生活带来了极大的方便,为我们提供了无处不在的、高带宽的网络服务,布局和设计出优秀的网络架构,引入良好的安全机制,使无线校园给教学科研添砖加瓦。

参考文献:
[1]魏权利.计算机网络技术与应用[m].北京:机械工业出版社,2013:4.
[2]于雷,余兆明.高校校园无线局域网部署方案的分析研究[j].中国科技信息,2008,(4).
[3]张圣,陈伟.基于wlan技术的无线校园网组网研究[j].中国数据通信,2008,(2).
作者简介:王喆(1990.2.10-),男,天津人,天津工业大学计算机科学与软件学院 2009级本科生,主要研究方向:网络工程相关问题。

相关文档
最新文档