校园无线网组网课程设计
高校校园网组网课程设计

高校校园网组网课程设计一、课程目标知识目标:1. 学生理解高校校园网组网的基本原理,掌握网络架构和拓扑结构。
2. 学生熟悉常见的网络设备及其功能,如交换机、路由器、防火墙等。
3. 学生了解IP地址分配、子网划分及路由协议等网络配置方法。
技能目标:1. 学生能够运用所学知识,设计并搭建简单的校园网组网方案。
2. 学生具备分析和解决校园网组网过程中遇到的问题的能力。
3. 学生掌握网络测试和故障排查的基本方法,提高实际操作能力。
情感态度价值观目标:1. 学生培养对计算机网络技术的兴趣,增强学习积极性。
2. 学生认识到网络技术在实际生活中的应用,提高社会责任感和创新意识。
3. 学生在小组合作中学会沟通与协作,培养团队精神和集体荣誉感。
课程性质:本课程为计算机网络技术实践课程,强调理论与实践相结合,以培养学生的实际操作能力和解决实际问题的能力为目标。
学生特点:学生为高校计算机专业或相关专业的本科生,具备一定的计算机网络基础,对网络技术有一定了解,但实践操作能力有待提高。
教学要求:结合学生特点和课程性质,注重启发式教学,引导学生主动探索,提高学生的实践操作能力和创新能力。
同时,关注学生的情感态度价值观培养,使学生在掌握专业知识的同时,形成良好的综合素质。
在教学过程中,将课程目标分解为具体的学习成果,便于教学设计和评估。
二、教学内容1. 校园网组网基础理论- 网络架构与拓扑结构- 网络协议与标准- 网络设备功能与分类2. 网络设备配置与管理- 交换机配置与VLAN划分- 路由器配置与路由协议- 防火墙配置与安全策略3. IP地址分配与子网划分- IP地址分类与特殊地址- 子网划分方法与计算- 动态主机配置协议(DHCP)4. 校园网组网方案设计- 组网需求分析- 网络设备选型与布局- 网络测试与优化5. 网络故障排查与维护- 故障排查方法与流程- 常见网络故障案例分析- 网络维护与管理策略教学内容安排与进度:第一周:校园网组网基础理论第二周:网络设备配置与管理第三周:IP地址分配与子网划分第四周:校园网组网方案设计第五周:网络故障排查与维护本教学内容与教材相关章节紧密关联,旨在确保学生系统掌握校园网组网相关知识,提高实践操作能力。
校园网络组建课程设计

校园网络组建课程设计一、课程目标知识目标:1. 了解计算机网络的基本概念,掌握网络拓扑结构、网络协议等基础知识;2. 学习并掌握校园网络组建的硬件设备,如交换机、路由器等;3. 了解校园网络组建的软件需求,学习网络管理软件的使用;4. 掌握网络故障排查与处理的基本方法。
技能目标:1. 能够设计合理的校园网络拓扑结构,并进行组网配置;2. 学会使用网络管理软件进行网络监控与管理;3. 能够独立完成校园网络的故障排查与处理;4. 培养学生的团队协作能力和实际操作能力。
情感态度价值观目标:1. 培养学生热爱信息技术,关注网络技术发展的情感;2. 增强学生的网络安全意识,树立正确的网络道德观念;3. 培养学生勇于探索、积极创新的精神,提高学生的实践能力。
本课程针对初中年级学生,结合计算机网络基础知识与实际应用,以提高学生的实际操作能力为目标。
课程性质为理论与实践相结合,注重培养学生的动手能力和团队协作精神。
根据学生特点和教学要求,课程目标具体、可衡量,旨在使学生掌握校园网络组建的相关知识,提高实践技能,培养正确的网络道德观念。
后续教学设计和评估将围绕这些具体的学习成果展开。
1. 计算机网络基础知识:包括网络拓扑结构、网络协议、IP地址分配等,对应教材第一章;- 网络设备:交换机、路由器、防火墙等硬件设备认识与使用,对应教材第二章;- 网络组建:设计校园网络拓扑结构,配置网络设备,实现网络通信,对应教材第三章;- 网络管理:学习网络管理软件的使用,进行网络监控、性能优化与故障处理,对应教材第四章;- 网络安全:了解网络安全知识,树立正确的网络道德观念,对应教材第五章;- 实践操作:校园网络组建案例分析,动手实践操作,提高实际组建与维护能力,对应教材第六章。
教学内容按照课程目标进行科学性和系统性地组织,制定以下教学大纲:第一周:计算机网络基础知识学习;第二周:网络设备认识与使用;第三周:校园网络拓扑结构设计与配置;第四周:网络管理软件学习与应用;第五周:网络安全知识与网络道德观念培养;第六周:校园网络组建案例分析与实践操作。
中小学校园无线网络设计方案

中小学校园无线网络设计方案随着信息化时代的到来,中小学校园的教学方式也在逐渐发生改变,越来越多的教育资源需要通过网络来获取。
因此,建设高效稳定的无线网络已经成为了中小学校园网络建设的必然趋势。
本文将针对中小学校园无线网络的设计方案进行详细介绍,以满足学校教学和管理的需求。
一、整体设计思路1.需求分析:首先,根据学校的规模和教学需求,确定无线网络的覆盖范围和信号强度需求。
同时,考虑到学生上网需求和老师的教学需求,需要为不同用户群体提供差异化的网络服务。
2.网络拓扑结构设计:根据学校的教学楼、宿舍楼等建筑特点,确定合适的网络拓扑结构,包括主干网络、分布式接入网络和无线接入网络等部分。
3.设备选型:选择性能稳定、安全可靠的网络设备,包括无线路由器、交换机、防火墙等设备。
同时,要考虑设备的扩展性和管理性,满足未来学校网络的发展需求。
4.网络安全设计:建立完善的网络安全策略,包括身份认证、流量控制、漏洞修复等措施,确保网络的稳定和安全。
二、无线网络建设方案1.网络覆盖:首先,根据学校的建筑结构和场地特点,确定无线网络的覆盖范围和信号强度需求。
在校园内设置多个无线接入点,覆盖教学楼、宿舍楼、操场等区域,确保无线网络覆盖全面。
2.网络分区:根据不同用户群体的需求,将无线网络划分为多个虚拟网络,包括学生网络、教师网络等,每个网络设立独立的用户名和密码认证方式,保护用户信息安全。
3.网络优化:通过优化网络参数和信道设置,提高网络的稳定性和传输速度,减少网络延迟和信号干扰,提升用户的上网体验。
4.网络管理:建立统一的网络管理平台,对网络设备进行监控和管理,实时查看网络状态、流量情况和用户连接情况,及时发现和解决网络故障。
三、系统安全策略1.身份认证:对学生和教师的上网行为进行身份认证,设置强密码和双因素认证,保护用户信息安全。
2.访问控制:限制不同用户对网络资源的访问权限,设置网络访问时间和流量限制,有效控制网络流量和保障网络安全。
校园无线局域网的组建方案

校园无线局域网的组建方案一、引言随着信息化和无线网络技术的迅猛发展,校园无线局域网已经成为现代教育环境中不可或缺的一部分。
无线局域网为教学、学习和管理提供了更多的灵活性和便利性,使校园内的学生和教职员工能够随时随地访问互联网资源。
本文将介绍校园无线局域网的组建方案,包括网络拓扑、设备选型、安全策略等。
二、网络拓扑校园无线局域网的网络拓扑设计是构建高效稳定网络的基础。
根据校园的大小和需求,可以采用以下几种网络拓扑:1. 星型拓扑星型拓扑是最常见的拓扑结构,中心设备连接所有的终端设备。
在校园无线局域网中,可以将无线接入点作为中心设备,连接各个学生宿舍、教学楼和办公楼的终端设备。
这种拓扑结构适用于校园规模较小的情况,具有简单、易于扩展的特点。
2. 树型拓扑树型拓扑是将多个星型拓扑连接起来形成的,可以在大规模校园网络中发挥作用。
树型拓扑可以将校园划分为多个区域,每个区域的中心设备连接该区域内的终端设备,再通过中心设备连接其他区域。
这种拓扑结构具有较好的可扩展性和可管理性,可以减少网络传输的冲突和延迟。
3. 网状拓扑网状拓扑是所有设备之间都直接相连形成的结构,灵活性和可靠性较高。
校园无线局域网的网状拓扑可以实现设备之间的快速通信,减少中断和单点故障的影响。
然而,网状拓扑的复杂性使其设计和管理成本较高,适合校园规模较大、对网络性能和可靠性要求较高的情况。
根据实际需求和资源情况,选择适合的网络拓扑结构可以更好地满足校园无线局域网的需求。
三、设备选型校园无线局域网的设备选型是保证网络性能和可靠性的重要环节。
选用合适的设备可以提高网络的传输速度、增强信号覆盖范围和提升网络安全性。
以下是设备选型过程中需要考虑的几个关键因素:1. 无线接入点(AP)无线接入点是校园无线局域网的核心设备,负责将有线网络转换为无线信号,并与终端设备进行通信。
在选择无线接入点时,需要考虑以下因素:•传输速度:无线接入点应支持高速的无线传输,如802.11ac标准,以满足大量用户同时上网的需求。
校园无线局域网的设计与规划

校园无线局域网的设计与规划一、引言校园无线局域网(Wireless Local Area Network,简称WLAN)的设计与规划是为了满足校园内师生、员工等用户对无线网络的需求,提供高速、稳定、安全的无线网络服务。
本文将详细介绍校园无线局域网的设计与规划内容。
二、需求分析1. 覆盖范围:校园无线局域网应覆盖整个校园,包括教学楼、宿舍楼、图书馆、实验室等重要场所。
2. 用户数量:校园无线局域网应支持同时连接大量用户,包括师生、员工等,以满足他们的上网需求。
3. 带宽要求:校园无线局域网应提供高速的网络连接,以支持用户进行在线学习、教学、办公等活动。
4. 安全性要求:校园无线局域网应具备强大的安全机制,保护用户的网络隐私和数据安全。
5. 管理和维护:校园无线局域网应具备便捷的管理和维护功能,以便管理员能够及时处理网络故障和优化网络性能。
三、设计与规划1. 网络拓扑结构:校园无线局域网采用分布式拓扑结构,将校园内各个场所的无线接入点(Access Point,简称AP)连接到核心交换机,实现统一的网络管理和控制。
2. 无线信号覆盖:根据校园的地理环境和建筑结构,合理规划AP的位置和数量,以确保无线信号能够覆盖到每个角落。
采用合适的天线增强信号覆盖范围,避免信号干扰和盲区。
3. 网络带宽管理:校园无线局域网应采用带宽管理技术,对不同用户和应用进行带宽分配和限制,以保证网络的公平性和稳定性。
4. 安全机制:校园无线局域网应采用WPA2(Wi-Fi Protected Access 2)等安全协议,提供身份验证、数据加密和防止网络入侵等功能。
同时,设置访客网络和内部网络隔离,确保访客无法访问内部敏感数据。
5. 网络管理系统:校园无线局域网应配备网络管理系统,实现对AP的集中管理、监控和配置。
管理员可以通过该系统查看网络状态、调整网络参数、进行故障排除等操作。
6. 容灾备份:为了确保校园无线局域网的高可用性,应采用冗余设计,备份核心交换机和关键设备,以防止单点故障对网络的影响。
学校无线网络设计规划方案

学校无线网络设计规划方案
一、背景介绍
随着信息技术的快速发展和智能设备的普及应用,学校无线网
络已成为教育机构不可或缺的基础设施之一。
为了提供稳定、高效
的无线网络服务,学校需要制定一套完善的无线网络设计规划方案。
二、需求分析
1. 覆盖范围:校园内的教学楼、办公楼、学生宿舍等区域。
2. 用户规模:考虑到学校内部师生数量的增长,无线网络设计
需考虑大规模的用户连接需求。
3. 带宽需求:应满足教学和办公所需的高速稳定网络连接,支
持多人同时在线、高质量视频会议等应用。
4. 安全性要求:无线网络应具备身份验证、访问控制、安全加
密等功能,保障学校网络的安全性。
5. 管理和维护:无线网络设计应支持集中管理和监控,便于对
网络进行故障排查和维护管理。
三、无线网络设备选择
针对学校无线网络的需求,可以选择以下无线网络设备:
1. 无线AP(接入点):根据不同区域连接需求选择合适的品牌和型号的AP。
考虑到高密度拥挤环境,可采用支持多天线和多频段的AP。
2. 网络交换机:用于接收和分发无线信号的交换机,可满足学校不同楼层或区域的网络接入需求。
3. 控制器:可集中管理和监控大规模AP设备,便于对网络进行故障排查和维护管理。
四、网络覆盖设计
1. 信号覆盖:根据教学楼、办公楼、宿舍等区域的需求设计覆盖范围,以保证无线信号的稳定传输。
2. AP布局:合理规划AP的部署位置和数量,避免信号覆盖过度或缺乏覆盖的情况,提高网络连接质量。
3. 信道规划:根据无线网络设备的品牌和型号选择合适的信道规划方案,减少干扰,提高网络性能。
校园无线局域网组网方案(二)

引言:随着科技的不断进步,无线局域网已经在校园网络环境中发挥了重要作用。
校园无线局域网组网方案是保证学校师生无线上网需求的重要组成部分。
本文将根据校园无线局域网组网的需求,提出一个可行的方案。
概述:正文:1.网络覆盖范围a.根据校园地理情况,确定无线接入点(AP)的布置方案。
b.考虑到室内和室外的不同环境,选择合适的AP类型和数量。
c.根据不同区域的人流量和网络需求,调整AP覆盖范围。
2.网络稳定性a.采用冗余设计,确保网络出现故障时的备份系统。
b.使用最新的无线通信协议,提高网络传输的速度和稳定性。
c.配置网络监控系统,实时监测网络运行情况,并及时处理故障。
3.设备管理a.使用无线控制器进行集中管理,方便对AP进行配置和监控。
b.设计合理的设备布线方案,便于管理和维护。
c.定期对设备进行维护和升级,确保其正常运行和提高安全性。
4.安全性a.使用WPA2PSK加密方式,确保数据传输的安全性。
b.设立访客网络,隔离内部网络和外部网络,保护内部网络的安全。
c.配置访问控制列表(ACL),限制无权限用户的访问。
5.成本控制a.根据需求和预算,选择性价比高的无线设备供应商。
b.配置合理的网络带宽,根据实际情况调整。
c.定期评估网络状况,及时优化和调整网络设备。
总结:在本文中,我们提出了一个校园无线局域网组网方案,从网络覆盖范围、网络稳定性、设备管理、安全性和成本控制等方面进行了详细阐述。
这个方案可以满足学校师生无线上网需求,并保障网络的安全性和稳定性。
同时,定期的维护和优化也是确保系统长期稳定运行的关键。
通过有效的组网方案,校园无线局域网将为师生提供快速、安全、稳定的上网环境。
校园无线局域网设计方案

校园无线局域网设计方案校园无线局域网设计方案一、背景介绍随着信息化时代的到来,校园网络已经成为学校日常教学、办公和管理的重要基础设施。
校园无线局域网是校园网络的重要组成部分,能够实现无线上网,方便师生在校园内随时随地接入网络。
为此,本方案拟对校园无线局域网进行设计,并提出相应的方案。
二、设计目标1. 为师生提供稳定、高速的无线上网服务。
2. 实现无线网络的覆盖率达到95%以上。
3. 提供安全可靠的无线网络,保障网络数据的安全性。
4. 支持多种终端设备接入,如手机、平板电脑、笔记本电脑等。
5. 满足大规模同时在线用户的需求。
三、设计方案1. 网络设备方面:a. 部署多个无线AP(无线接入点),在校园内各个区域建立覆盖网络。
b. 使用高功率AP,保证无线信号能够覆盖到每个角落。
c. 配备高性能的无线控制器,能够管理和调度所有的AP,确保网络的稳定性和流量的分配平衡。
d. 安装高速光纤网络,作为无线AP的上行,保证网络的带宽充足。
2. 网络安全方面:a. 使用最新的WPA2-PSK加密协议,保证数据传输的安全。
b. 设置访客网络和教职工网络分离,避免访客网络对内部网络造成威胁。
c. 采用身份认证机制,只有师生教职工才能接入无线网络。
d. 设置网络防火墙,过滤恶意攻击和非法访问。
3. 网络管理方面:a. 配备专门的网络管理人员,负责网络的维护和管理。
b. 使用网络管理软件,实时监控网络的运行情况,及时处理异常情况。
c. 定期对网络设备进行检查和维护,确保设备正常运行。
四、实施步骤1. 进行现场勘测,确定无线AP的布置位置和数量。
2. 购买合适的无线AP和无线控制器,并进行安装和配置。
3. 安装光纤网络,并与无线AP进行连接。
4. 配置网络的基本参数,如无线网络名称、密码等。
5. 测试无线网络的覆盖范围和信号强度。
6. 设立访客网络和教职工网络,进行身份认证和安全设置。
7. 启动无线网络,为师生提供上网服务。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机网络设计说明书学院名称:计算机与信息工程学院班级名称:12级网工(4)班学生姓名:学号:题目:校园无线网络组网方案设计指导教师姓名:起止日期:2014年6月9日-2014年6月16日计算机网络课程设计任务书一、选题背景随着我国教育行业信息化工作的逐步深入,如何建设安全可靠、经济适用、可持续发展的校园网络,如何为未来数字化教育发展培养信息化人才,已经成为所有教育单位关注的焦点。
随着校园网络信息化的普及,校园内越来越要求尽可能方便、快速、移动式的使用网络,同时,随着笔记本电脑的普及,越来越多网络访问将走出有线网络的场合,以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所,也同样要求能够访问校园网络,这对于校园网的管理者和建设者来说,是急需思考与解决的问题。
这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说,更是个迫在眉睫的课题。
经过严格测试与甄选,最终“相中”了锐捷网络的STWN(安全可信无线网络)整体解决方案,成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。
其从网络设计、规划、实施的整个过程,对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。
无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接,并能与现有的计算机网络和终端设备互联,与有线网络资源具有良好的兼容性和整合性。
二、方案设计概述WLAN(Wireless Local Area Network,无线局域网)是通信行业的一个时髦词语,而且可以肯定它是一种人人都想使用的技术。
WLAN 变得如此流行的原因是易于安装和使用。
通过WLAN 系统,用户无须考虑复杂的线路连接和布置问题。
可是WLAN系统也不是完全的“无线”,因为只有客户端是可移动的,而服务器或者说接入设备是固定的。
使用WLAN 解决方案,网络服务商和企业能给他们的客户提供无线局域网服务,这些服务包括:(1)使用带有WLAN 功能的设备组建一个无线网络。
这个网络可以成为接入固网或者Internet 的入口。
(2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。
(3)WLAN 客户端与传统的局域网的互连。
(4)通过不同的加密和认证方式实现安全的访问。
(5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。
2.校园各子网设计(1)教学子网:校园网建网的目的之一是利用计算机网络实现多媒体教学。
在教学过程中,大量传送的是文本、图像和部分视频等数据,对速度要求较高,所以设计时推荐所有教学用有线接入百兆无线设备覆盖;(2)办公子网:办公子网主要面向学校的各级领导以及各职能部门,办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。
这样对无线的要求不是很高,一般的无线设备都能够使用。
(3)图书馆子网:图书馆从应用来说是一个相对独立的系统,因此设计时在图书馆设图书馆网络分中心,进行有线接入以无线设备进行覆盖,这样就可以减少布线的麻烦,相对于来阅读的同学可以轻松的无线上网。
(4)宿舍区及后勤子网:宿舍区子网即在学生宿舍内部联网,学生可以直接浏览学校发布的信息及查阅一些电子文档,也可以在宿舍接收老师的远程教学,后勤子网主要为食堂提供售饭一卡通计费系统等,由于宿舍区覆盖范围较广,故在宿舍区设一个网络分中心,分层进行无线覆盖,然后可通过有线连接,做到无线覆盖有线连接的效果。
3.网络拓扑图图1 校园网拓扑结构图三、详细设计1.室外区域无线覆盖学校体育场、图书馆前后空地是学生课外学习较为集中的区域,也是学校最为需要实现无线覆盖的室外公共区域。
根据需覆盖的室外区域的实际情况,设计建立多个无线覆盖点,采用重叠交叉无线漫游的覆盖方式,即可成功实现设计要求和目标。
具体的实施如下:要实现无线漫游,就需要将多个无线路由器的信号覆盖范围相互重叠一小部分,不过要想漫游成功,还需要对各个无线路由器进行适当的设置。
?首先需要登录进无线路由器的参数设置界面,在其中找到SSID设置选项,然后将所有无线路由器的SSID名称设置成相同,这样才能确保漫游用户在同一网络中漫游;接着还要修改每一个无线路由器的IP地址,让所有无线路由器的IP地址属于同一网段之中;?还需要修改信号互相覆盖的无线路由器的频道。
考虑到相邻的两个无线路由器之间有信号重叠区域,为保证这部分区域所使用的信号频道不能互相覆盖,具体地说信号互相覆盖的无线路由器必须使用不同的频道,否则很容易造成各个无线路由器之间的信号相互产生干扰,从而导致无线网络的整体性能下降。
目前一个无线路由器可以使用的频道总共有11个,其中只有1、6、11这三个频道是完全不被覆盖的,因此你可以将相邻的无线路由器设置成使用这些频道,来确保无线漫游成功,具体部署如图2所示。
图2 室外区域无线覆盖2.室内无线网络覆盖一般来讲,针对局部开发的室内大环境,如图书阅览室、礼堂、体育馆、大教室等,网络用户数量较多而集中,采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域,每个无线路由器都独立接到交换机上,以保证有更高的带宽。
图3 室内区域无线覆盖3.各部门IP和VLAN规划4.交换机配置信息(1)三层交换机配置Switch>enableSwitch#conf tSwitch(config)#hostname lay3Lay3(config)#ip routingLay3(config)#vtp mode serverLay3(config)#vtp domain testLay3(config)#int f0/24Lay3(config-if)# switchport trunk encapsulation dot1qLay3(config-if)# switchport mode trunkLay3(config)#vlan 10Lay3(config)#vlan 20Lay3(config)#vlan 30 Lay3(config)#vlan 40Lay3(config)#int vlan 10Lay3(config-if)#ip addLay3(config-if)#no shut Lay3(config)#int vlan 20Lay3(config-if)#ip addLay3(config-if)#no shutLay3(config)#int vlan 30Lay3(config-if)#ip addLay3(config-if)#no shut Lay3(config)#int vlan 40Lay3(config-if)#ip addLay3(config-if)#no shut(2)二层交换机配置Switch>enSwitch#conf tSwitch(config)#hostname lay2ALay2A(config)#vtp mode clientLay2A(config)#vtp domain testLay2A(config)#int f0/23Lay2A(config-if)#switchport mode trunkLay2A(config)#int f0/1Lay2A(config-if)#switchport access vlan 10Lay2A(config-if)#int f0/2Lay2A(config-if)#switchport access vlan 20Lay2A(config-if)#switchport access vlan 30Lay2A(config-if)#int f0/2Lay2A(config-if)#switchport access vlan 405.校园无线网络安全管理安全管理主要侧重几个方面:用户安全、网络安全,而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性(诸如:MAC地址)及用户的帐号、密码,而对于学校学生用户来,帐号信息都是一个实名原则,与学生的学藉进行关联的,这样本无线网络中着重考虑使用无线网络的用户信息的安全机制,同时也要考虑与无线相关的有线网络的安全问题。
可行的安全管理方式如下:?(1)MAC地址过滤:目前支持基于MAC地址的过滤,限制具有某种类型的MAC 地址特征的终端才能进入网络中;?(2)?SSID管理:是一种网络标识的方案,将网络进行一个逻辑化标识,对终端上发的报文都要求进行上带SSID,如果没有SSID标识则不能进入网络;?(3)?WEP加密:WEP加密是一种静态加密的机制,通信双方具有一个共同的密钥,终端发送的空口信息报文必须使用共同的密钥进行加密;?(4)支持AES加密,AES安全机制是一种动态密钥管理机制,同时密钥生成也基于不对称密钥机制来实现的,同时密钥的管理也定期更新,具有体的时间由系统可以设定,一般情况都设定为5分钟左右,这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来,从无线空口的流理来看,基本上是不可能的。
?(5)通过在无线控制器以及在无线网管上设置不同的访问权限,以控制不同身份的维护人员对无线网络设备的管理权限。
四、结果分析(或测试)(1)用内网Vlan10网段的计算机发送信息到Vlan20的计算机结果如图4所示。
(2)用内网Vlan10网段的计算机发送邮件到Vlan30的计算机是可以发送成功的,如图5所示。
(3)用内网Vlan10网段的计算机发送邮件到Vlan40的计算机是可以发送成功的,如图6所示。
图4 VLAN10与VLAN20连通性测试图5 VLAN10 与VLAN30连通性测试图6 VLAN10与VLAN40连通性测试(4)用内网计算机PC1发送邮件到企业内部的Web服务器,Web服务器可以接收到,显示结果是接收成功的,如图7所示。
图7 PC1与WEB服务器连通性测试五、结论(或总结)通过最后一个多月的课程设计,我对无线局域网、无线路由器、以及无线设备以安全防范等系列知识都有了一定的了解。
由于在此之前对于无线网络组建和无线设备知识的了解都比较片面,学到的也只是片面知识,并不能很好的运用到实际操作中去,所以从一开始就碰到许多困难。
在整个方案设计阶段感受最为深刻的是掌握学习的方式和解决问题的方法。
首先是解决问题的方式,虽然面临的信息很多,但是如何从大量的信息中筛选出所需的信息,有用的信息,才是解决问题的关键,另外一个就是解决问题的方法,就像我在解决设计中的很多问题一样,一开始总是在看书,和书上的进行比对,虽然书本上的只是大部分都是有价值,正确的,但实际上每个人的设计思路和规划方法、都是不同的,这就求我们一定要通过实践才能找到解决问题的方案。