校园网络规划优化
校园网络规划方案

校园网络规划方案第1篇校园网络规划方案一、项目背景随着信息技术的飞速发展,校园网络作为学校教学、科研、管理及生活的重要基础设施,对提高教育教学质量和校园管理水平具有重要意义。
为进一步优化校园网络环境,提高网络服务质量和效率,确保网络稳定、安全、高效运行,特制定本规划方案。
二、规划目标1. 构建高速、稳定、安全的校园网络基础设施。
2. 满足教育教学、科研、管理及生活各方面的网络需求。
3. 提高网络服务质量,实现网络资源的高效利用。
4. 确保网络信息安全,降低网络安全风险。
三、规划原则1. 统一规划,分步实施。
2. 面向应用,注重实效。
3. 安全可靠,易于管理。
4. 兼容性强,便于扩展。
四、网络架构规划1. 核心层:采用高可靠性、高性能的核心交换机,实现校园网络的高速互联。
2. 汇聚层:设置多个汇聚交换机,负责接入层设备的汇聚和接入控制。
3. 接入层:覆盖校园各个区域的接入设备,为用户提供网络接入服务。
4. 网络出口:配置高性能路由器,实现校园网络与互联网的连接。
五、网络技术规划1. 采用千兆以太网技术,实现校园网络的高速传输。
2. 部署无线网络,满足移动设备的接入需求。
3. 使用虚拟局域网(VLAN)技术,提高网络的安全性和可管理性。
4. 利用网络地址转换(NAT)技术,合理分配IP地址资源。
5. 采用防火墙、入侵检测系统等安全设备,确保网络安全。
六、网络应用规划1. 教育教学:搭建数字化教学平台,提供丰富的网络教学资源。
2. 科研:建立科研资源共享平台,促进学术交流与合作。
3. 管理:实现校园管理信息系统的高效运行,提高管理效率。
4. 生活:提供便捷的校园生活服务,如一卡通、网络缴费等。
七、网络运维与管理规划1. 制定网络运维管理制度,确保网络稳定、安全、高效运行。
2. 实行网络设备定期巡检,及时排除故障。
3. 开展网络安全监控,预防网络安全事件。
4. 加强网络技术培训,提高运维人员技能水平。
八、项目实施与进度安排1. 调研阶段:收集校园网络现状资料,分析网络需求,制定初步规划方案。
校园网络的设计和规划工作进度计划

校园网络的设计和规划工作进度计划一、前言大家好,今天我们来聊聊校园网络的设计和规划工作进度计划。
让我们来搞清楚什么是校园网络?简单来说,校园网络就是我们学校里的那个神奇的网络,它可以让我们在教室、宿舍、图书馆、食堂等地方随时随地上网,学习、娱乐、交流都不在话下。
那么,如何设计和规划一个好的校园网络呢?这就需要我们一步一步来规划了。
二、设计目标1. 网络速度要快:毕竟我们是年轻人,对网速的要求还是比较高的,不能让别人等我们在线看电影,哈哈。
2. 网络安全要可靠:我们的隐私不能随便被别人看到,所以网络安全一定要做好。
3. 覆盖面积要广:学校的各个角落都要有网络信号,这样才能满足我们的需求。
4. 设备要先进:现在的网络设备都是很先进的,我们要尽量用上这些设备,提高我们的上网体验。
三、规划步骤1. 需求分析:我们要了解同学们的需求,包括上网速度、网络安全、覆盖面积等方面。
可以通过问卷调查、讨论会等方式收集同学们的意见。
2. 技术选型:根据需求分析的结果,选择合适的技术方案。
比如,可以选择高速光纤、无线路由器等设备和技术。
3. 工程设计:设计校园网络的布局图,包括主干线路、分支线路等。
还要考虑设备的安装位置、数量等问题。
4. 施工实施:按照工程设计图纸进行施工,确保网络设备的正常运行。
5. 运营维护:网络建成后,还需要进行日常的运营和维护工作,确保网络的稳定运行。
四、进度安排1. 需求分析阶段:本周内完成问卷调查和讨论会,收集同学们的意见。
2. 技术选型阶段:下周开始进行技术选型,确定合适的设备和技术方案。
3. 工程设计阶段:下月中旬完成校园网络的布局图设计。
4. 施工实施阶段:五月初开始进行施工实施,确保网络设备的正常运行。
5. 运营维护阶段:五月底开始进行日常的运营和维护工作,确保网络的稳定运行。
五、总结通过以上步骤和进度安排,我们相信校园网络的设计和规划工作一定能够顺利进行。
这只是一个初步的计划,具体的实施过程中可能会遇到各种问题,但只要我们团结一心,共同努力,一定能够克服困难,打造一个高速、安全、覆盖面广的校园网络。
校园网络规划设计方案

校园网络规划设计方案1. 引言随着信息技术的飞速发展,校园网络已成为现代教育的重要组成部分。
一个稳定、高效的校园网络对教育教学、学生学习、校园管理等方面起着至关重要的作用。
本文旨在提出一份完善的校园网络规划设计方案,为各校园网络建设提供参考。
2. 目标本校园网络规划设计方案的目标是实现以下几点:2.1 提供高速、稳定、安全的网络连接,满足校园内各种教育信息化需求;2.2 支持多种终端设备的接入,包括电脑、智能手机、平板电脑等;2.3 实现网络资源共享与统一管理,提高教学教研效率;2.4 保护校园网络安全,防范网络攻击和非法访问;2.5 提供可扩展性和灵活性,方便未来的网络升级与扩张。
3. 解决方案为了实现上述目标,我们建议采用以下的校园网络规划设计方案:校园网络采用分层架构,主要分为核心层、汇聚层和接入层。
核心层负责处理整个校园网络的路由和传输,汇聚层负责各个教学楼、宿舍楼的网络汇聚,接入层则提供直接的用户接入。
3.2 网络设备网络设备的选择是保证网络性能的关键。
建议使用高性能、可扩展性强的路由器和交换机,能够满足大量用户同时接入的需求。
此外,还需要考虑使用防火墙、入侵检测系统等安全设备来保护校园网络的安全。
3.3 网络拓扑校园网络的拓扑结构应该根据实际情况设计。
一般推荐采用星型或者树型拓扑结构,以保证网络的可扩展性和冗余性。
此外,应该合理划分子网,为不同部门和用户提供独立的网络空间。
3.4 网络接入校园网络应提供多种接入方式,包括有线接入和无线接入。
有线接入可通过网线连接网络设备,提供稳定的网络连接,而无线接入则可以满足移动设备用户的需求。
此外,为了保证网络的稳定,可以设置自动负载均衡和容错技术。
网络安全是校园网络建设的核心问题。
应通过防火墙、入侵检测系统、虚拟专用网络等技术手段来保护校园网络的安全。
同时,还应制定网络使用规范,提供网络安全培训,增强用户的安全意识。
3.6 网络管理校园网络管理是保证校园网络正常运行的重要环节。
校园网络规划实施方案

校园网络规划实施方案随着信息技术的快速发展,校园网络已经成为学校教学、管理和学生生活的重要基础设施。
为了更好地满足学校网络建设的需求,我们制定了以下校园网络规划实施方案。
一、现状分析。
目前学校网络存在的问题主要包括网络带宽不足、覆盖面不广、安全性不高等。
这些问题严重影响了学校教学和管理的正常运行。
二、规划目标。
1. 提高网络带宽,满足学校教学和管理的需求;2. 扩大网络覆盖范围,确保各个区域都能够接入网络;3. 提升网络安全性,保障学校网络信息的安全和稳定。
三、实施方案。
1. 提升网络带宽。
为了解决网络带宽不足的问题,我们将升级网络设备,引入更高速的光纤网络,提高网络带宽,并与运营商合作,增加网络带宽供应。
2. 扩大网络覆盖范围。
为了解决网络覆盖面不广的问题,我们将在校园各个区域增设无线AP,覆盖盲区,确保每个角落都能够接入网络。
同时,加强校园内部网络的连接,提高网络的稳定性和覆盖范围。
3. 提升网络安全性。
为了保障网络信息的安全和稳定,我们将加强网络安全设备的投入,建立完善的网络安全防护系统,对网络进行全面监控和管理,及时发现并解决网络安全隐患。
四、实施步骤。
1. 制定详细的网络升级计划,包括设备采购、安装和调试等;2. 加强与运营商的合作,提高网络带宽供应;3. 在校园各个区域进行网络覆盖的规划和布局;4. 加强网络安全设备的投入,建立网络安全防护系统。
五、预期效果。
通过以上实施方案,我们预期可以实现以下效果:1. 网络带宽提升,满足学校教学和管理的需求;2. 网络覆盖范围扩大,确保各个区域都能够接入网络;3. 网络安全性提升,保障网络信息的安全和稳定。
六、总结。
校园网络规划实施方案的制定是为了更好地满足学校网络建设的需求,通过提升网络带宽、扩大网络覆盖范围、提升网络安全性等措施,我们相信可以为学校网络建设带来明显的改善和提升。
希望全体师生员工能够共同支持和配合这一网络规划实施方案的顺利实施,共同推动学校网络建设迈上一个新的台阶。
校园网络的设计和规划工作进度计划

校园网络的设计和规划工作进度计划一、前言话说咱们学校的网络建设,可谓是磕磕绊绊,一路走来,也是风风雨雨。
如今,我们终于要迎来校园网络的新篇章了!这可不是闹着玩儿的,关系到咱们学子们的学习生活呢!所以,今天我就来给大家普及一下校园网络的设计和规划工作进度计划,让大家对咱们未来的网络有个更加清晰的认识。
二、校园网络设计目标我们得明确一下校园网络的设计目标。
简单来说,就是让咱们的网络速度快、稳定、安全,满足咱们学子们的各种需求。
当然啦,这个目标也不是一蹴而就的,需要我们一步步来实现。
三、校园网络设计原则既然说到了设计目标,那咱们就得说说设计原则了。
其实,校园网络的设计原则也很简单,就是“以人为本”。
什么意思呢?就是说,我们在设计网络的时候,要充分考虑到咱们学子们的需求,让他们用得舒心、放心。
四、校园网络设计方案接下来,咱们就得说说具体的设计方案了。
这个方案呢,可以分为四个部分:基础网络设施、无线网络覆盖、网络安全保障和用户终端设备。
下面,我就来给大家详细讲解一下。
1. 基础网络设施基础网络设施,主要包括有线网络和无线网络两个方面。
有线网络主要是通过铺设网线,实现全校范围内的高速互联;无线网络则是通过部署Wi-Fi热点,让咱们随时随地都能上网。
2. 无线网络覆盖无线网络覆盖,就是指我们的Wi-Fi热点能够覆盖到校园的每一个角落。
为了实现这个目标,我们需要对校园进行详细的勘察,找出合适的位置部署Wi-Fi热点。
我们还需要对Wi-Fi信号进行优化,确保每个角落都能收到稳定的信号。
3. 网络安全保障网络安全保障,就是指我们的网络能够抵御各种攻击,保证数据的安全。
为了实现这个目标,我们需要采取一系列措施,比如设置防火墙、定期更新系统补丁、加强账号密码管理等。
4. 用户终端设备用户终端设备,就是指咱们学子们使用的电脑、手机等设备。
为了让这些设备能够顺利接入网络,我们需要提供相应的驱动程序和软件支持。
我们还需要关注设备的兼容性问题,确保不同的设备都能在校园网络中正常使用。
校园网络整改方案设计

校园网络整改方案设计一、引言随着信息技术的飞速发展,校园网络在学校的教学、科研、管理和生活等方面发挥着越来越重要的作用。
然而,由于长期使用和技术更新等原因,许多校园网络存在着网速慢、稳定性差、安全性低等问题,严重影响了学校的正常工作和师生的学习生活。
为了提高校园网络的性能和服务质量,满足学校日益增长的信息化需求,有必要对校园网络进行全面整改。
二、现状分析(一)网络架构不合理目前校园网络采用的是传统的三层架构,核心层、汇聚层和接入层之间的带宽分配不合理,导致网络拥堵和延迟。
(二)设备老化部分网络设备使用时间较长,性能下降,故障率高,无法满足当前的网络需求。
(三)网络安全隐患校园网络缺乏有效的安全防护措施,如防火墙、入侵检测系统等,容易受到黑客攻击和病毒感染。
(四)无线覆盖不足校园内的无线网络覆盖范围有限,信号不稳定,无法满足师生随时随地接入网络的需求。
三、整改目标(一)优化网络架构构建一个高效、稳定、灵活的网络架构,提高网络的传输速度和可靠性。
(二)更新设备更换老化的网络设备,提升网络的性能和稳定性。
(三)加强网络安全建立完善的网络安全防护体系,保障校园网络的安全运行。
(四)完善无线覆盖实现校园内无线网络的全面覆盖,提供稳定、高速的无线接入服务。
四、整改方案(一)网络架构优化1、重新规划核心层、汇聚层和接入层之间的带宽,采用万兆以太网技术提升核心层的传输速度。
2、优化网络拓扑结构,减少网络中的单点故障,提高网络的可靠性。
(二)设备更新1、更换核心交换机、汇聚交换机和接入交换机,选用性能优越、功能强大的新型设备。
2、升级网络服务器,提高服务器的处理能力和存储容量。
(三)网络安全建设1、部署防火墙,对进出校园网络的流量进行过滤和控制,防止非法访问和攻击。
2、安装入侵检测系统,实时监测网络中的异常行为,及时发现和处理安全事件。
3、加强用户认证和授权管理,采用多种认证方式,如用户名/密码、数字证书等,确保只有合法用户能够访问网络资源。
校园无线网络设计方案

校园无线网络设计方案一、概述随着无线通信技术的不断发展和普及,校园无线网络已经成为现代化校园建设中不可或缺的一部分。
校园无线网络提供了便捷的网络接入方式,并为学生、教职工、访客等多方面的人群提供了更加高效的网络服务。
本文将提出一个校园无线网络设计方案,以满足校园用户对于无线网络的需求。
二、网络规划与布局1. 网络规划校园无线网络覆盖区域通常较大,需要将整个校园划分为若干个无线覆盖区域,每个区域配备一个无线接入点(Access Point,简称AP)。
根据校园的实际情况和需求,可以根据教学楼、图书馆、学生宿舍等不同功能区域设置不同的AP,以实现精确的网络覆盖。
2. 网络布局校园无线网络的AP需要合理布局,以确保信号覆盖范围的均匀性和稳定性。
首先,AP的放置位置应尽量避免大面积金属物体或物理障碍物,以免影响信号传输。
其次,根据校园地形和建筑结构,AP的高度和密度要进行合理设置,以保证覆盖的均衡性。
此外,AP间的距离也要有一定的规划,避免频繁的切换和干扰。
三、频段选择与信道规划1. 频段选择校园无线网络设计中,一般会选择2.4GHz和5GHz两个频段进行覆盖。
2.4GHz频段信号传输距离较远,穿墙能力强,但受到较多的干扰;5GHz频段传输速率更快,干扰较少,但信号传输距离相对较短。
根据校园网络的实际情况,可以根据AP的位置和人数密集度选择不同的频段覆盖。
2. 信道规划对于2.4GHz频段,可以根据无线设备数量和用户密度的不同,合理规划AP的信道,避免信道干扰。
可以选择无重叠的信道来减少干扰程度。
对于5GHz频段,由于信号传输距离相对较短,可以采用更多的信道来增加覆盖范围和用户容量。
四、安全策略与身份认证1. 安全策略校园无线网络设计中,安全性是一个非常重要的考虑因素。
可以采用WPA2-Enterprise认证方式,使用802.1X协议进行身份验证和加密。
另外,在AP设置中,可以限制无线信号的广播范围,以减少潜在的安全风险。
校园网络规划设计方案

校园网络规划设计方案一、背景介绍随着信息技术的发展,校园网络已成为现代教育管理和教学活动的重要组成部分。
为了满足学校师生的教学、学习、科研和办公需求,推动教育信息化的发展,一个高效、稳定、安全的校园网络是必不可少的。
本文将对校园网络的规划设计方案进行详细阐述。
二、规划目标1.提供全覆盖的网络服务:在整个校区内实现无线网络全覆盖,满足师生在任何地点的网络需求。
2.提供高速稳定的网络连接:建立高速、稳定的有线和无线网络,确保网络通信的畅通无阻。
3.保障网络安全:采取相应的安全措施,保护校园网络不受到网络攻击和恶意软件的侵害。
4.实现资源共享和信息交流:搭建各种信息平台和应用服务,方便师生进行资源共享和信息交流。
5.提供可管理和可扩展的网络结构:建立可管理、可操作、可扩展的网络结构,方便校园网络的管理和维护。
三、网络设备建设1.网络主干设备:选用高性能的路由器和交换机作为网络的主干设备,保证网络的稳定性和扩展性。
2.网络接入设备:部署多个无线网络接入点,覆盖校园内所有区域,同时提供有线网络接入端口,满足不同设备的接入需求。
3.网络安全设备:在网络中加入防火墙、入侵检测系统和防病毒系统等安全设备,保护校园网络的安全。
4.服务器设备:建立统一的服务器集群,包括网站服务器、数据库服务器、邮件服务器等,满足校园内各种服务的需求。
四、网络拓扑结构设计1.校园网络分区:将整个校园网络划分为教学区、办公区、生活区和外网区等不同区域,为各个区域提供相应的网络服务。
2.三层网络结构:将校园网络划分为核心层、汇聚层和接入层三层结构,保证网络通信的高效性和可靠性。
3.网络划分和虚拟局域网:根据校园内不同组织的需求,将网络划分为不同的虚拟局域网,实现资源共享和安全管理。
五、无线网络规划1.无线网络覆盖:根据校园地理特点和建筑结构,在校园内设置多个无线网络接入点,形成无线网络覆盖网,满足师生的无线上网需求。
2.无线网络信号优化:对无线信号进行优化,选择合适的信道和传输速率,提高无线网络的稳定性。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
校园网络规划优化
【摘要】世界范围内,无线局域网技术已迅速发展成为计算机网络中一个至关重要的组成部分,它的应用领域也在飞速扩大,随着IEEE802.11无线局域网标准的制定成功,无线技术已摆脱了过去那种互不兼容的状态,从而能为无法采用有线系统安装的领域提供了可靠的、移动的网络互连方案。
结合无线局域网当前存在的一些不足对今后无线局域网的前景做进一步的展望。
【关键词】校园网优化;网络设计;网络安全;无线局域网
0 绪论
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也可以替代传统的有线网络。
无线局域网具有以下显著特点:
简易性:WLAN网桥传输系统的安装快速简单,可极大的减少铺设管道及布线等繁琐工作;
灵活性:无线技术使得WLAN设备可以灵活的进行安装、调整位置,使无线网络能够覆盖有线网络难以覆盖的区域;
综合成本较低:一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,WLAN技术可以更好地发挥作用;
扩展能力强:WLAN网桥系统支持多种拓扑结构及平滑扩容,可以方便地从小容量传输系统平滑扩展为中等容量传输系统;
随着WLAN技术的快速发展和不断成熟,目前在国内外具有较多的中大规模应用。
在信息迅猛发展的今天,学校已实现了有线网络的布线。
但随着教学设施的添加和完善,越来越多的便携式计算机终端被带进了教室,越来越多的学生也拥有了ipad等便携式移动只能终端。
学校教师和学生对校园网络的依赖性相当之高,“随时随地获取信息”已成为广大师生们的日常需求。
但是,传统的有限网络却存在着许多“网络盲点”,在操场、食堂等许多不宜网络布线的场馆设施无法联网。
在教室、实验室等地方上网受到网络节点限制、无法实现多人同时上网。
这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。
校园无线网在教育中的发展与应用
(1)教学网络
通过校园无线网络覆盖机房、多媒体教室等。
为广大师生提供了一个更为有效的网络互动平台,加强了学习生活的交流,同时给学生在教室查阅资料提供了一个便捷的途径。
(2)图书馆网络
将无线网络覆盖整个图书馆,让在图书馆学习的学生随时随地可以上网查阅资料和访问学校的数字图书馆。
(3)行政办公网络
通过无线网络覆盖学院各系、院和行政办公区,通过对办公楼区域提供无线网络,提高了各职能部门的办公效率,满足了教职员工平时工作需要和在线查询能力,大大提高了各职能部门的服务质量。
(4)教工、学生宿舍网络
在专家楼和学生宿舍提供了无线局域网无线覆盖,满足了教工、培训人员和学生临时上网的要求。
1 无线网络方案设计原则
设计WLAN的原则是以数目尽可能少的AP来为所有网络用户提供服务。
用户相对分散的区域只需布置少量AP即可,以AP覆盖范围最大为宜:用户相对密集区域需要通过增加单位面积内AP的数量来为用户提供可靠服务。
前者主要考虑覆盖范围这一因素,后者则主要考虑单位面积系统容量这一因素。
设计原则:无线覆盖设计将遵循按照信号范围最大化原则,在全校全面覆盖的前提下,重点选择部分区域进行更加细腻的覆盖。
并且,保证无线网络稳定性并与绝大多数主流无线网卡兼容,同时兼顾考虑网络扩容,为今后网络扩容做好预留。
各种建筑材料对无线讯号的影响如下:
当无线路由器与终端隔一座水泥墙时,无线路由器的可传送覆盖距离约剩下<5米有效距离。
当无线路由器与终端中间隔一座木板墙时,无线路由器的传送距离约剩下<15米有效距离。
当无线路由器与终端中间隔一座玻璃墙时,无线路由器的传送距离约剩下<15米有效距离。
所以在安装选点时,一定要注意以避开墙、柱子等。
2 校园网络优化设计
学院无线网络网络拓扑图如图1所示。
图1 网络拓扑图
2.1 防火墙技术和DMZ设计
学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高,如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。
防火墙作为网络的第一道防线,应放置在外网和需要保护的校园内网之间。
这样,所有流入校园网络的数据流量都将通过防火墙,使校园内的所有客户机及服务器都处于防火墙的保护下。
针对不同资源提供不同安全级别的保护,还应构建一个“Demilitarized Zone”(DMZ)的区域,放置一些公用服务器,如FTP、Web、Mail等。
这样外网的访问者可以访问DMZ中的服务,但无法访问内网中的机密或私人信息等。
即使DMZ中服务器遭到攻击,也不会对内网中的机密信息造成影响。
2.2 网管工作站设计
网络管理是校园网络的关键技术,这里的网络管理主要指网络设备及其系统的管理,包括对安全、配置、故障、性能的管理等,网络管理设计需在配备每个网络设备时,都选择具有驻留有网络管理协议的、网络管理代理的设备。
网络管理设计的主要实现方式就是配置一个网络管理中心,配置网络管理平台,在平台上运行管理各个网络设备的软件。
网管软件应能够支持对网络进行设备级和系统级的管理,并能支持通用浏览器进行网络设备的管理及配置。
2.3 无线网络实施目标
侧重实际应用,覆盖校园内大部分区域,将有线网络覆盖存在的网络盲点进行一次全方位覆盖,为教学和学习生活提供切实可用的无线网络环境;
采取通行的网络协议标准:目前WLAN普遍采用802.11系列标准,因此校园WLAN将主要支持802.11g标准以提供实际应用的相对稳定的网络通讯服务,同时兼顾多种类型应用和将来的投资保护,需要同时支持801.11a,802.11b,实现双频三模技术。
但是为了长远利益着想我们的无线设备将采用支持802.11n标准的设备为以后的升级预留空间。
全面的无线网络支撑系统(包括无线网管、无线安全等),以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题;保证网络访问的安全性;采用非独立型的无线网络结构选型(即:有线无线结合)。
3 无线局域网的安全认证
在无线客户端和AP交换数据之前,它们之间必须先进行一次对话。
在802.llb 标准制定时,IEEE在其中加入了一项功能:当无线客户端和AP对话后,就立即开始认证工作,在通过认证之前,设备无法进行其他通信工作。
这种认证方式有两种:开放认证和共享密钥认证。
(1)开放认证。
开放认证方法是802.nb标准中默认的认证方式,在明文状态下进行认证,认证过程:客户端向AP发送认证请求,AP进行确认认证,注册客户端;客户端发送连接请求给AP,AP确认请求,注册客户端。
通常AP的开放认证有三种策略:第一种策略为默认方式,允许任何客户端认证;第二种是只允许认证带有合法服务器标识ID(实际为SSID)的客户端,SSID相当于密码的作用;第三种是AP只允许认证MAC地址在AP的访问控制列表中的客户端。
(2)共享密钥认证。
共享密钥认证是基于WEP共享密钥的认证方法,客户端和无线路由器中必须预先手动设置好了共享密钥,共享密钥认证与开放认证相似,但它使用WEP对认证过程进行加密,因而其安全性高于开放性认证。
3.1 无线局域网的加密技术
加密是网络信息安全的一项核心技术。
IEEE为WLAN提供了三种安全性保护协议:WEP、TKIP、CCMP。
3.2 选择WLAN安全策略的原则
确保WLAN安全可以说“三分靠技术,七分靠策略”,WLAN部署中要适当应用安全技术,合理选择安全策略。
在部署WLAN时,只要结合自身的网路安全实际需求,合理选择WLAN的安全策略,提供足够的网络安全防护,就可以放心的享受无线接入的方便,同时可以保障数据的安全传送。
首先对WLAN的各种安全措施以及无线路由器类型进行比较,最后选择基本安全、增强安全和扩展安全三种无线局域网部署方案。
【参考文献】
[1]于雷,余兆明.高校校园无线局域网部署方案的分析研究[J].中国科技信息,2008,04.
[2]张圣,陈伟.基于WLAN技术的无线校园网组网研究[J].中国数据通信,2008,02.
[3]谢希仁.计算机网络[M].北京:电子工业出版社,2008,01.
[4]易建勋.计算机网络设计[M].北京:人民邮电出版社,2007,05.
[5]余智,汤旭翔.无线网络在校园网中的应用[J].计算机时代,2007,03.
[6]王燕涛.无线局域网技术在校园网中的应用[J].软件导刊,2006,23.
[7]王宝智,连顺国.局域网设计与组网实用教程[M].北京:清华大学出版,2004,08.。