校園WLAN規(guī)劃設(shè)計畢業(yè)論文

1、 編號 淮安信息淮安信息職業(yè)職業(yè)技技術(shù)術(shù)學(xué)院學(xué)院 畢畢業(yè)業(yè)論論文文 題 目校園 wlan 規(guī)劃設(shè)計 學(xué)生姓名陳海洋 學(xué) 號37011334 院 系 計算機與通信工程學(xué)院 專 業(yè)通信技術(shù) 班 級370113 指導(dǎo)教師龔佑紅 講師、工程師 顧問教師杜文龍 二一三年十月 摘摘 要要 校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教師和學(xué)生獲取資源和信息 的重要途徑。隨著校園網(wǎng)絡(luò)數(shù)據(jù)傳輸需要的增加，校園網(wǎng)的建設(shè)正向數(shù)字化、 智能化的方向發(fā)展。校園無線局域網(wǎng)作為校園網(wǎng)的重要組成部分，在校園網(wǎng)的 建設(shè)中顯得尤為重要。 本篇論文介紹了有關(guān)無線局域網(wǎng)的基礎(chǔ)知識，無線局域網(wǎng)的整體狀況及相 對于其他技術(shù)的優(yōu)點。列舉了常

2、用的無線網(wǎng)絡(luò)設(shè)備并對校園無線網(wǎng)的需求背景 做了概括。重點介紹了無線校園網(wǎng)的規(guī)劃和設(shè)計的過程。從校園網(wǎng)應(yīng)用的需求 分析、產(chǎn)品選擇、可行性分析、設(shè)計原則、校園無線網(wǎng)絡(luò)拓撲圖的具體設(shè)計及 其實現(xiàn)等內(nèi)容進行說明，從而給出了一個完整的以無線局域網(wǎng)為關(guān)鍵技術(shù)的校 園網(wǎng)絡(luò)工程的設(shè)計方案。 關(guān)鍵字關(guān)鍵字：無線網(wǎng)絡(luò) 校園網(wǎng) 無線路由 無線 ap abstractabstract campus network has become an important part of campus life , a teacher and student access to resources and information

3、 is one of the main ways . with the campus network data transmission requires a gradual increase in the campus network construction forward digital, intelligent direction. campus wireless lan as an important part of the campus network , the construction of the campus network is particularly importan

4、t. this paper introduces the basics of wireless lan , wireless lan , and the overall condition of the advantages compared to other technologies . lists commonly used in wireless network equipment and campus wireless network needs to do a background summary . focuses on the wireless campus network pl

5、anning and design process. from the campus network application needs analysis, product selection , feasibility analysis, design principles , campus wireless network topology design and realization of the specific content is described , which gives a complete wireless lan as the key technology of the

6、 campus network engineering design. keywords:wireless network;campus network;wireless router;wireless ap 目目 錄錄 摘摘 要要 .i abstractabstract.ii 目目 錄錄.iii 第一章第一章 緒論緒論.1 1.1 無線校園網(wǎng)簡介 .1 1.2 無線校園網(wǎng)功能 .1 第二章第二章 無線局域網(wǎng)無線局域網(wǎng).3 2.1 無線局域網(wǎng)的簡介 .3 2.1.2 wlan 的市場和發(fā)展.3 2.1.3 無線網(wǎng)絡(luò)的特點與優(yōu)勢.4 2.1.4 無線局域網(wǎng)拓撲結(jié)構(gòu).4 2.2 無線局域網(wǎng)的協(xié)議標

7、準 .7 2.2.1 homerf.7 2.2.2 藍牙.7 2.2.3 802.11 協(xié)議族.7 2.3 無線網(wǎng)絡(luò)的應(yīng)用場合 .9 第三章第三章 無線網(wǎng)絡(luò)設(shè)備無線網(wǎng)絡(luò)設(shè)備.11 3.1 無線網(wǎng)卡 .11 3.2 無線 ap.11 3.3 無線路由器 .12 3.4 無線網(wǎng)橋 .12 3.5 無線天線 .13 第四章第四章 無線校園網(wǎng)的規(guī)劃設(shè)計無線校園網(wǎng)的規(guī)劃設(shè)計.15 4.1 無線校園網(wǎng)建設(shè)目標 .15 4.1.1 網(wǎng)絡(luò)覆蓋的問題.15 4.1.2 每個 ap 接入點的發(fā)射功率.15 4.1.3 訪問 ap 的權(quán)限.15 4.1.4 對校園網(wǎng) wlan 的管理.15 4.1.5 無線局域網(wǎng)應(yīng)

8、用校園網(wǎng)的弊端.16 4.2 校園網(wǎng)應(yīng)用需求分析 .16 4.3 無線校園網(wǎng)方案產(chǎn)品選擇 .17 4.4 無線校園網(wǎng)關(guān)鍵技術(shù) .17 4.5 無線校園網(wǎng)可行性分析 .18 4.6 網(wǎng)絡(luò)設(shè)計原則 .18 4.7 無線校園網(wǎng)網(wǎng)絡(luò)拓撲圖 .19 4.8 無線校園網(wǎng)實施方案 .19 4.8.1 室內(nèi)方案.19 4.8.2 室外方案.22 4.9 無線校園網(wǎng)安全方案 .24 第五章第五章 總結(jié)與展望總結(jié)與展望.27 致致 謝謝.29 參考文獻參考文獻.32 第一章第一章 緒論緒論 1.1 無無線線校園網(wǎng)校園網(wǎng)簡簡介介 無線校園網(wǎng)，就是通過無線局域網(wǎng)（wireless local area network

9、，簡稱 wlan）技術(shù)，在校園中建立的無線通訊網(wǎng)絡(luò)，使校園的每個角落都處在網(wǎng)絡(luò) 中，形成真正意義上的校園網(wǎng)。目前絕大多數(shù)學(xué)校已擁有的有線網(wǎng)絡(luò)，只能提 供固定而有限的網(wǎng)絡(luò)信息點，無法滿足學(xué)校師生隨時隨地共享教育網(wǎng)絡(luò)資源的 需要。無線校園網(wǎng)正是很好的解決了這個問題。無線校園網(wǎng)最大的特點是有很 大的自由性和靈活性；可以避免大規(guī)模鋪設(shè)網(wǎng)線和固定設(shè)備投入，大大減少了 網(wǎng)絡(luò)建設(shè)費用，極大地縮短了建設(shè)周期；無線局域網(wǎng)帶寬很寬，適合進行大量 雙向和多向的多媒體信息傳輸。校園網(wǎng)利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的組網(wǎng) 技術(shù)與協(xié)議及各類網(wǎng)絡(luò)系統(tǒng)管理軟件和應(yīng)用軟件，將校園內(nèi)計算機和各種終端 有機地集成在一起，并用于教學(xué)、

10、科研、學(xué)校管理、信息資源共享和遠程教學(xué) 等方面工作的計算機局域網(wǎng)絡(luò)系統(tǒng)。 校園網(wǎng)的概念最初是以硬件集成為主，校園網(wǎng)只是一個硬件平臺。到了第 二階段，有提出了以教學(xué)應(yīng)用軟件集成為主的“軟件建網(wǎng)”的校園網(wǎng)概念，這 也是當今大多數(shù)校園網(wǎng)所采用的模式。校園網(wǎng)由硬件、軟件這兩部分共同組成， 其中，硬件是基礎(chǔ)，是校園網(wǎng)的載體，沒有硬件的支持，根本無法談及校園網(wǎng)； 軟件是應(yīng)用，是建設(shè)校園網(wǎng)的根本需求的體現(xiàn)。就像普通的 pc 一樣，建立在硬 件上面的系統(tǒng)軟件、應(yīng)用軟件讓我們有了利用計算機的可能。校園網(wǎng)是為學(xué)校 教師、學(xué)生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。校園網(wǎng)應(yīng)為學(xué) 校教學(xué)、科研提供先進的信息化教

11、學(xué)環(huán)境。這就要求校園網(wǎng)是一個寬帶、具有 交互功能和專業(yè)很強的局域網(wǎng)絡(luò)。 1.2 無無線線校園網(wǎng)功能校園網(wǎng)功能 校園網(wǎng)主要為學(xué)校提供如下功能：校園內(nèi)部的網(wǎng)絡(luò)環(huán)境；信息交流傳遞渠 道；利用信息化環(huán)境實施教育過程；實現(xiàn)信息化管理；與城域教育網(wǎng)絡(luò)環(huán)境的 溝通渠道，上傳數(shù)據(jù)，下載信息。具體的功能表現(xiàn)在以下方面：多媒體報告廳/ 教室、多媒體電子教室/網(wǎng)絡(luò)教室、教師備課室、電子圖書館、電子閱覽室、教 學(xué)實時監(jiān)控室、信息化辦公室、校園卡環(huán)境、教師/學(xué)生、教育主管部門遠程接 入系統(tǒng)、網(wǎng)上學(xué)校、與 internet 連接。 第二章第二章 無線局域網(wǎng)無線局域網(wǎng) 2.1 無無線線局域網(wǎng)的局域網(wǎng)的簡簡介介 wlan 是

12、 wireless local area network 的縮寫，指應(yīng)用無線通信技術(shù)將計 算機設(shè)備互聯(lián)起來，構(gòu)成可以互相通信和實現(xiàn)資源共享的網(wǎng)絡(luò)體系。無線局域 網(wǎng)本質(zhì)的特點是不再使用通信電纜將計算機與網(wǎng)絡(luò)連接起來，而是通過無線的 方式連接，從而使網(wǎng)絡(luò)的構(gòu)建和終端的移動更加靈活。無線局域網(wǎng)是計算機網(wǎng) 絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址 信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和 多媒體應(yīng)用提供了可能。通俗地說，無線局域網(wǎng)（wireless local-area network，wlan）就是在不采用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡(luò)

13、的 功能。 但是，僅僅從纜線這個角度來看待無線局域網(wǎng)是不夠的無線局域網(wǎng) 已經(jīng)重新定義了局域網(wǎng)。聯(lián)接不僅僅是連接， “本地”的計量單位也從米延伸到 了公里。 2.1.2 wlan 的的市市場場和和發(fā)發(fā)展展 （1）wlan 的市場 在過去的二十世紀九十年代初到二十一世紀初期的十幾年的時間里，網(wǎng)絡(luò) 和無線團體期望每年都是“wlan 年” ，但 wlan 技術(shù)自從二十世紀九十年代 就經(jīng)歷不成功的起步，具體原因如下： 將無線定位為獨立的解決方案； 技術(shù)不成熟：吞吐量低、速度慢； 技術(shù)的縱向邊緣化：制造、醫(yī)療、零售、教育； 缺乏標準化。 因為存在技術(shù)不成熟、安全擔(dān)憂、連接速度慢等多方面的因素，所以也就 阻

14、礙 wlan 技術(shù)成為有線 lan 的替代者。過去的二十世紀九十年代后期到二 十一世紀初這幾年為人們最終接受無線技術(shù)提供了必要的基礎(chǔ)。 （2）wlan 的發(fā)展 影響無線技術(shù)的接受程度的主要因素如下： 速度ieee 802.b 所提供的 11mbit/s 數(shù)據(jù)速率能夠滿足企業(yè)的性能標 準，ieee802.11a 能夠提供 54mbit/s 數(shù)據(jù)速率。 定位通過將 wlan 定位完善 lan/wan 網(wǎng)絡(luò)解決方案的方法，將 有利于簡化技術(shù)采納的決策，也將鼓勵客戶在自已的策略連網(wǎng)規(guī)劃中包括無線 技術(shù)。 價值通過以更低成本提供可接受的性能，將使得無線方案成為替換 有線方案的有力選擇。 安全伴隨著日益增

15、加的攻擊和安全破壞行為，客戶和商業(yè)機構(gòu)也更 加關(guān)心網(wǎng)絡(luò)防護的問題。 易于實施即時解決方案和易于實施都加快了市場接受的節(jié)奏。 2.1.3 無無線線網(wǎng)網(wǎng)絡(luò)絡(luò)的特點與的特點與優(yōu)勢優(yōu)勢 wlan 技術(shù)使網(wǎng)上的計算機具有可移動性，能快速、方便地解決有線方式 不易實現(xiàn)的網(wǎng)絡(luò)信道的連通問題。wlan 利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)， 而無需線纜介質(zhì)。與有線網(wǎng)絡(luò)相比，wlan 具有以下優(yōu)點： （1）安裝便捷：無線局域網(wǎng)的安裝工作簡單，它無需施工許可證，不需要 布線或開挖溝槽。它的安裝時間比安裝有線網(wǎng)絡(luò)時間要少很多。 （2）覆蓋范圍廣：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置 的限制。而無線局域網(wǎng)的通

16、信范圍，不受環(huán)境條件的限制，網(wǎng)絡(luò)的傳輸范圍大 大拓寬，最大傳輸范圍可達到幾十公里。 （3）經(jīng)濟節(jié)約：由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地 考慮未來發(fā)展的需要，所以往往導(dǎo)致預(yù)設(shè)大量利用率較低的信息點。而一旦網(wǎng) 絡(luò)的發(fā)展超出了設(shè)計規(guī)劃，又要花費較多費用進行網(wǎng)絡(luò)改造。wlan 不受布線 接點位置的限制，具有傳統(tǒng)局域網(wǎng)無法比擬的靈活性，可以避免或減少以上情 況的發(fā)生。 （4）易于擴展：wlan 有多種配置方式，能夠根據(jù)需要靈活選擇。這樣， wlan 就能勝任從只有幾個用戶的小型網(wǎng)絡(luò)到上千用戶的大型網(wǎng)絡(luò)的拓展。 （5）傳輸速率高：wlan 的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到 11mbit/s，

17、 傳輸距離可遠至 20km 以上。應(yīng)用到正交頻分復(fù)用技術(shù)的 wlan，甚至可以達 到 54mbit/s。 此外，無線局域網(wǎng)的抗干擾性強、網(wǎng)絡(luò)保密性好。對于有線局域網(wǎng)中的諸 多安全問題，在無線局域網(wǎng)中基本上可以避免。而且相對于有線網(wǎng)絡(luò)，無線局 域網(wǎng)的組建、配置和維護較為容易，一般計算機工作人員都可以勝任網(wǎng)絡(luò)的管 理工作。 2.1.4 無無線線局域網(wǎng)拓撲局域網(wǎng)拓撲結(jié)結(jié)構(gòu)構(gòu) （1）點對點模式 由無線工作站組成，用于一臺無線工作站和另一臺或多臺其他無線工作站 的直接通訊，該網(wǎng)絡(luò)無法接入到有線網(wǎng)絡(luò)中，只能獨立使用。無需 ap，安全由 各個客戶端自行維護。 圖 2-1 點對點模式 （2）基礎(chǔ)架構(gòu)模式 由無

18、線訪問點（ap） 、無線工作站（sta）以及分布式系統(tǒng)（dss）構(gòu)成， 覆蓋的區(qū)域稱基本服務(wù)區(qū)（bss） 。無線訪問點也稱無線 hub，用于在無線 sta 和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無線通訊都經(jīng)過 ap 完成。無 線訪問點通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達上百米。ap 可以連接到有 線網(wǎng)絡(luò)，實現(xiàn)無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。 圖 2-2 基礎(chǔ)架構(gòu)模式 （3）多 ap 模式 是指由多個 ap 以及連接它們的分布式系統(tǒng)（ds）組成的基礎(chǔ)架構(gòu)模式網(wǎng) 絡(luò)，也稱為擴展服務(wù)區(qū)（ess）。擴展服務(wù)區(qū)內(nèi)的每個 ap 都是一個獨立的無線 網(wǎng)絡(luò)基本服務(wù)區(qū)（bss），所有 ap 共享同一個擴展服務(wù)區(qū)

19、標示符（essid）。 分布式系統(tǒng)（ds）在 802.11 標準中并沒有定義，目前大都是指以太網(wǎng)。相同 essid 的無線網(wǎng)絡(luò)間可以進行漫游，不同 essid 的無線網(wǎng)絡(luò)形成邏輯子網(wǎng)。 圖 2-3 多 ap 模式 （4）無線網(wǎng)橋模式 利用一對 ap 連接兩個有線或者無線局域網(wǎng)網(wǎng)段。 圖 2-4 無線網(wǎng)橋模式 （5）無線中繼器模式 無線中繼器用來在通訊路徑的中間轉(zhuǎn)發(fā)數(shù)據(jù)，從而延伸系統(tǒng)的覆蓋范圍。 圖 2-5 無線中繼器模式 2.2 無無線線局域網(wǎng)的局域網(wǎng)的協(xié)議標協(xié)議標準準 目前常用的無線網(wǎng)絡(luò)標準主要有美國 ieee（電機電子工程師協(xié)會，the institute of electrical an

20、d electronics engineers）所制定的 802.11 標準（包括 802.11a 、802.11b 及 802.11g 等標準） ，藍牙（bluetooth）標準等。 2.2.1 homerf homerf 工作組是由美國家用射頻委員會領(lǐng)導(dǎo)于 1997 年成立的，其主要工 作任務(wù)是為家庭用戶建立具有互操作性的話音和數(shù)據(jù)通信網(wǎng)，2001 年 8 月推出 homerf2.0 版，集成了語音和數(shù)據(jù)傳送技術(shù)，工作頻段在 10ghz，數(shù)據(jù)傳輸速 率達到 10mbps，在 wlan 的安全性方面主要考慮訪問控制和加密技術(shù)。 homerf 是針對現(xiàn)有無線通信標準的綜合和改進：當進行數(shù)據(jù)通信

21、時，采用 ieee802.11 規(guī)范中的 tcp/ip 傳輸協(xié)議；進行語音通信時，則采用數(shù)字增強型 無繩通信標準。 2.2.2 藍藍牙牙 bluetooth（藍牙）是一種短距的無線通訊技術(shù)，電子裝置彼此可以通過藍 牙而連接起來。透過芯片上的無線接收器，配有藍牙技術(shù)的電子產(chǎn)品能夠在十 米的距離內(nèi)彼此相通，傳輸速度可以達到 10m/s。以往紅外線接口的傳輸技術(shù) 需要電子裝置在視線之內(nèi)的距離，而現(xiàn)在有了藍牙技術(shù)，這樣的麻煩也可以免 除了。不過 bluetooth 產(chǎn)品的缺陷是任何藍牙產(chǎn)品都離不開 bluetooth 芯片、 bluetooth 模塊較難生產(chǎn)，bluetooth 難于全面測試。這三點是

22、藍牙產(chǎn)品發(fā)展的瓶 頸。 2.2.3 802.11 協(xié)議協(xié)議族族 （1）ieee 802.11a 802.11a 是 802.11 原始標準的一個修訂標準，于 1999 年獲得批準。 802.11a 標準采用了與原始標準相同的核心協(xié)議，工作頻率為 5ghz，使用 52 個 正交頻分多路復(fù)用副載波，最大原始數(shù)據(jù)傳輸率為 54mb/s，這達到了現(xiàn)實網(wǎng)絡(luò) 中等吞吐量（20mb/s）的要求。如果需要的話，數(shù)據(jù)率可降為 48，36，24，18，12，或者 6mb/s。802.11a 擁有 12 條不相互重疊的頻道，8 條 用于室內(nèi)，4 條用于點對點傳輸。它不能與 802.11b 進行互操作，除非使用了對

23、兩種標準都采用的設(shè)備。由于 2.4ghz 頻帶已經(jīng)被到處使用，采用 5ghz 的頻帶 讓 802.11a 具有更少沖突的優(yōu)點。然而，高載波頻率也帶來了負面效果。 802.11a 幾乎被限制在直線范圍內(nèi)使用，這導(dǎo)致必須使用更多的接入點；同樣還 意味著 802.11a 不能傳播得像 802.11b 那么遠，因為它更容易被吸收。 （2）ieee 802.11b ieee 802.11b 是無線局域網(wǎng)的一個標準。其載波的頻率為 2.4ghz，傳送速 度為 11mbit/s。ieee 802.11b 是所有無線局域網(wǎng)標準中最著名，也是普及最廣 的標準。它有時也被錯誤地標為 wi-fi。實際上 wi-fi

24、 是無線局域網(wǎng)聯(lián)盟 （wlana）的一個商標，該商標僅保障使用該商標的商品互相之間可以合作， 與標準本身實際上沒有關(guān)系。在 2.4-ghz-ism 頻段共有 14 個頻寬為 22mhz 的 頻道可供使用。ieee 802.11b 的后繼標準是 ieee 802.11g，其傳送速度為 54mbit/s。 （3）ieee 802.11g 為了解決 ieee80211a 與 80211b 的產(chǎn)品因為頻段與物理層調(diào)制方式不 同而無法互通的問題，ieee 又在 2001 年 11 月批準了新的 80211g 標準。 80211g 既適應(yīng)傳統(tǒng)的 80211b 標準，在 24ghz 頻率下提供每秒 11mb

25、ps 的傳輸速率；也符合 80211a 標準，在 5ghz 頻率下提供 54mbps 的傳輸速率。 80211g 中規(guī)定的調(diào)制方式包括 80211a 中采用的 ofdm 與 80211b 中采用 的 cck。通過規(guī)定兩種調(diào)制方式，既達到了用 24ghz 頻段實現(xiàn) 80211a54mbps 的數(shù)據(jù)傳送速度，也確保了與 80211b 產(chǎn)品的兼容。 （4）ieee 802.11n 802.11n 計劃將 wlan 的傳輸速率從 802.11a 和 802.11g 的 54mbps 增加至 108mbps 以上，最高速率可達 320mbps，成為 802.11b、802.11a、802.11g 之后

26、的另一場重頭戲。和以往地 802.11 標準不同，802.11n 協(xié)議為雙頻工作模式 （包含 2.4ghz 和 5ghz 兩個工作頻段） 。這樣 11n 保障了與以往的 802.11a b, g 標準兼容。 圖 2-6 802.11 協(xié)議的發(fā)展進程 2.3 無無線線網(wǎng)網(wǎng)絡(luò)絡(luò)的的應(yīng)應(yīng)用用場場合合 無線局域網(wǎng)絡(luò)不是用來取代有線局域網(wǎng)絡(luò)，而是用來彌補有線局域網(wǎng)絡(luò)之 不足，以達到網(wǎng)絡(luò)延伸之目的，現(xiàn)在有線局域網(wǎng)技術(shù)已經(jīng)發(fā)展得比較完善，但 是因為無線局域網(wǎng)無線的特性具有常規(guī)網(wǎng)絡(luò)無可比擬的優(yōu)點。wlan 技術(shù)已在 多個行業(yè)得到廣泛的應(yīng)用： （1）難以布線的環(huán)境：布線困難、城市建筑群、校園和工廠。 （2）頻繁

27、變化的環(huán)境：頻繁更換工作地點和改變位置的商店、生產(chǎn)商，以 及野外勘測、試驗等。 （3）使用便攜式計算機等可移動設(shè)備進行快速網(wǎng)絡(luò)連接。 （4）用于遠距離信息的傳輸：如公安交通管理部門進行交通管理等。 （5）專門工程或高峰時間所需的暫時局域網(wǎng)：學(xué)校、商業(yè)展覽、建設(shè)地點 等人員流動較強的地方；利用無線局域網(wǎng)進行信息的交流；零售商、空運和航 運公司高峰時間所需的額外工作站等。 （6）流動工作者可得到信息的區(qū)域：需要在醫(yī)院、零售商店或辦公室區(qū)域 流動時得到信息的醫(yī)生、零售商等。 （7）任何其他點因建筑物或預(yù)算的限制（例如建筑物是舊的，空間是租憑 性的或地點是臨時性的）而不適于使用 lan 布線的公司。

28、（8）任何需要視距內(nèi)建筑物到建筑物橋接設(shè)備所能提供的靈活性和節(jié)省成 本的公司，這些公司可以通過這些設(shè)備避免昂貴的挖溝布線、租用線路或走線 問題。 第三章第三章 無線網(wǎng)絡(luò)設(shè)備無線網(wǎng)絡(luò)設(shè)備 3.1 無無線線網(wǎng)卡網(wǎng)卡 無線網(wǎng)卡作為無線網(wǎng)絡(luò)的接口，實現(xiàn)與無線網(wǎng)絡(luò)的連接。無線網(wǎng)卡根據(jù)接 口類型的不同，主要分為三種類型，即 pcmcia 無線網(wǎng)卡，pci 無線網(wǎng)卡和 usb 無線網(wǎng)卡。 pcmcia 無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔，可以非常方便地實 現(xiàn)移動式無線接入。 pci 接口無線網(wǎng)卡適用于普通的臺式計算機使用。 usb 接口無線網(wǎng)卡適用于筆記本電腦和臺式機,支持熱插撥。不過,由于 usb 網(wǎng)

29、卡對筆記本而言是個累贅，因此，usb 網(wǎng)卡通常被用于臺式機。 3.2 無無線線 ap 無線 ap（access point）：即無線接入點，它是用于無線網(wǎng)絡(luò)的無線交換 機，也是無線網(wǎng)絡(luò)的核心。無線 ap 是移動計算機用戶進入有線網(wǎng)絡(luò)的接入點， 主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米， 目前主要技術(shù)為 802.11 系列。大多數(shù)無線 ap 還帶有接入點客戶端模式 （apclient） ，可以和其它 ap 進行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。 無線 ap（ap，access point，無線訪問節(jié)點、會話點或存取橋接器）是一 個包含很廣的名稱，它不僅包含單純性無線接入點（

30、無線 ap） ，也同樣是無線 路由器（含無線網(wǎng)關(guān)、無線網(wǎng)橋）等類設(shè)備的統(tǒng)稱。由于目前面對無線 ap 時 的稱呼目前比較混亂，但隨著無線路由器的普及，目前的情況下如沒有特別的 說明，一般還是只將所稱呼的無線 ap 理解為單純性無線 ap，以示和無線路由 器加以區(qū)分。它主要是提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工 作站的訪問，在訪問接入點覆蓋范圍內(nèi)的無線工作站可以通過它進行相互通信。 單純性無線 ap 就是一個無線的交換機，僅僅是提供一個無線信號發(fā)射的功能。 單純性無線 ap 的工作原理是將網(wǎng)絡(luò)信號通過雙絞線傳送過來，經(jīng)過 ap 產(chǎn)品的 編譯，將電信號轉(zhuǎn)換成為無線電訊號發(fā)送出來，形成無線

31、網(wǎng)的覆蓋。根據(jù)不同 的功率，其可以實現(xiàn)不同程度、不同范圍的網(wǎng)絡(luò)覆蓋，一般無線 ap 的最大覆 蓋距離可達 300 米。多數(shù)單純性無線 ap 本身不具備路由功能，包括 dns、dhcp、firewall 在內(nèi)的服務(wù)器功能都必須有獨立的路由或是計算機來完 成。目前大多數(shù)的無線 ap 都支持多用戶（30-100 臺電腦）接入，數(shù)據(jù)加密， 多速率發(fā)送等功能，在家庭、辦公室內(nèi)，一個無線 ap 便可實現(xiàn)所有電腦的無 線接入。單純性無線 ap 亦可對裝有無線網(wǎng)卡的電腦做必要的控制和管理。單 純性無線 ap 即可以通過 10base-t（wan）端口與內(nèi)置路由功能的 adsl modem 或 cable mo

32、dem（cm）直接相連，也可以在使用時通過交換機/集 線器、寬帶路由器再接入有線網(wǎng)絡(luò)。無線 ap 跟無線路由器類似，按照協(xié)議標 準本身來說 ieee 802.11b 和 ieee 802.11g 的覆蓋范圍是室內(nèi) 100 米、室外 300 米。這個數(shù)值僅是理論值，在實際應(yīng)用中，會碰到各種障礙物，其中以玻璃、 木板、石膏墻對無線信號的影響最小，而混凝土墻壁和鐵對無線信號的屏蔽最 大。所以通常實際使用范圍是：室內(nèi) 30 米、室外 100 米（沒有障礙物） 。因此， 作為無線網(wǎng)絡(luò)中重要的環(huán)節(jié)無線接入點、無線網(wǎng)關(guān)也就是無線 ap（access point） ，它的作用其實就類似于我們常用的有線網(wǎng)絡(luò)中的

33、集線器。在那些需要 大量 ap 來進行大面積覆蓋的公司使用得比較多，所有 ap 通過以太網(wǎng)連接起來 并連到獨立的無線局域網(wǎng)防火墻。 3.3 無無線線路由器路由器 無線路由器：就是帶有無線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和 無線覆蓋。市場上流行的無線路由器一般都支持專線 xdsl/ cable，動態(tài) xdsl，pptp 四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如 dhcp 服務(wù)、 nat 防火墻、mac 地址過濾等等功能。無線路由器（wireless router）好比將單 純性無線 ap 和寬帶路由器合二為一的擴展型產(chǎn)品，它不僅具備單純性無線 ap 所有功能如支持 dhcp 客戶端

34、、支持 vpn、防火墻、支持 wep 加密等等，而 且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。 可實現(xiàn)家庭無線網(wǎng)絡(luò)中的 internet 連接共享，實現(xiàn) adsl 和小區(qū)寬帶的無線共 享接入。無線路由器可以與所有以太網(wǎng)接的 adsl modem 或 cable modem 直接相連，也可以在使用時通過交換機/集線器、寬帶路由器等局域網(wǎng) 方式再接入。其內(nèi)置有簡單的虛擬撥號軟件，可以存儲用戶名和密碼撥號上網(wǎng)， 可以實現(xiàn)為撥號接入 internet 的 adsl、cm 等提供自動撥號功能，而無需手動 撥號或占用一臺電腦做服務(wù)器使用。此外，無線路由器一般還具備相對更完善 的

35、安全防護功能。 在接入速度上，目前符合 11mbps、54mbps、108mbps 的無線路由器產(chǎn)品 皆有。 3.4 無無線線網(wǎng)網(wǎng)橋橋 無線網(wǎng)橋是為使用無線（微波）進行遠距離數(shù)據(jù)傳輸?shù)狞c對點網(wǎng)間互聯(lián)而 設(shè)計。它是一種在鏈路層實現(xiàn) lan 互聯(lián)的存儲轉(zhuǎn)發(fā)設(shè)備，可用于固定數(shù)字設(shè)備 與其他固定數(shù)字設(shè)備之間的遠距離（可達 20km） 、高速（可達 11mbps）無線組 網(wǎng)。無線網(wǎng)橋有三種工作方式，點對點，點對多點，中繼連接。特別適用于城 市中的遠距離高以及是否加用雙向放大器。 從作用上來理解無線網(wǎng)橋，它可以用于連接兩個或多個獨立的網(wǎng)絡(luò)段，這 些獨立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi)，相距幾百米到幾十公里。所

36、以說它可 以廣泛應(yīng)用在不同建筑物間的互聯(lián)。同時，根據(jù)協(xié)議不同，無線網(wǎng)橋又可以分 為 2.4ghz 頻段的 802.11b 或 802.11 以及采用 5.8ghz 頻段的 802.11a 無線網(wǎng)橋。 在無高大障礙（山峰或建筑）的條件下，一對速組網(wǎng)和野外作業(yè)的臨時組 網(wǎng)。其作用距離取決于環(huán)境和天線，現(xiàn) 7km 的點對點微波互連。一對 27dbi 的 定向天線可以實現(xiàn) 10km 的點對點微波互連。12dbi 的定向天線可以實現(xiàn) 2km 的 點對點微波互連；一對只實現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋，而具有路 由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò) 24dbi 的定向天線可以實層實現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備 叫無線路由器

37、，也可作為第三層網(wǎng)橋使用。 無線網(wǎng)橋通常是用于室外，主要用于連接兩個網(wǎng)絡(luò)，使用無線網(wǎng)橋不可能 只使用一個，必需兩個以上，而 ap 可以單獨使用。無線網(wǎng)橋功率大，傳輸距 離遠（最大可達約 50km） ，抗干擾能力強等，不自帶天線，一般配備拋物面天 線實現(xiàn)長距離的點對點連接。 3.5 無無線線天天線線 當計算機與無線 ap 或其他計算機相距較遠時，隨著信號的減弱，或者傳 輸速率明顯下降，或者根本無法實現(xiàn)與 ap 或其他計算機之間通訊，此時，就 必須借助于無線天線對所接收或發(fā)送的信號進行增益（放大） 。 無線設(shè)備本身的天線都有一定距離的限制，當超出這個限制的距離，就要 通過這些外接天線來增強無線信號

38、，達到延伸傳輸距離的目的。這里面要涉及 到頻率范圍和增益值兩個概念。頻率范圍是指天線工作的頻段。這個參數(shù)決定 了它適用于哪個無線標準的無線設(shè)備。比如 802.11a 標準的無線設(shè)備就需要頻 率范圍在 5ghz 的天線來匹配，所以在購買天線時一定要認準這個參數(shù)對應(yīng)相 應(yīng)的產(chǎn)品。增益值表示此參數(shù)表示天線功率放大倍數(shù)，數(shù)值越大表示信號的放 大倍數(shù)就越大，也就是說當增益數(shù)值越大，信號越強，傳輸質(zhì)量就越好。 無線天線有多種類型，不過常見的有兩種，一種是室內(nèi)天線，優(yōu)點是方便 靈活，缺點是增益小，傳輸距離短；一種是室外天線。室外天線的類型比較多， 一種是鍋狀的定向天線，一種是棒狀的全向天線，室外天線的優(yōu)點是

39、傳輸距離 遠，比較適合遠距離傳輸。 （1）室內(nèi)無線天線 全向天線 室內(nèi)全向天線適合于無線路由、ap 這樣的需要廣泛覆蓋信號的設(shè)備上，他 可以將信號均勻分布在中心點周圍 360 度全方位區(qū)域，適用于鏈接點距離較近， 分布角度范圍大，且數(shù)量較多的情況。 定向天線 室內(nèi)定向天線適用于室內(nèi)，它因為能量聚集能力最強，信號的方向指向性 也極好。在使用的時候應(yīng)該使得它的指向方向與接收設(shè)備的角度方位相當集中。 （2）室外無線天線 全向天線 室外的全向天線也會將將信號均勻分布在中心點周圍 360 度全方位區(qū)域， 要架在較高的地方，適用于鏈接點距離較近，分布角度范圍大，且數(shù)量較多的 情況。 定向天線 室外的定向天

40、線的能量聚集能力最強，信號的方向指向性極好。同樣因為 是在室外，所以也應(yīng)架在較高的地方。當遠程鏈接點數(shù)量較少，或者角度方位 相當集中時，采用定向天線是最為有效的方案。 扇面天線 扇面天線具有能量定向聚集功能，可以有效地進行水平 180 度、120 度、 90 度范圍內(nèi)的覆蓋，因此如果遠程鏈接點在某一角度范圍內(nèi)比較集中時，可以 采用扇面天線。 組合天線 上述三種天線各具一定的特性，因此在實際項目中，經(jīng)常會出現(xiàn)組合使用 的情況，例如利用多幅扇面天線，或者扇面天線和定向天線相結(jié)合使用。 無線天線相當于一信號放大器，主要用來解決無線網(wǎng)絡(luò)傳輸中因傳輸距離、 環(huán)境影響等造成的信號衰減。 第四章第四章 無線

41、校園網(wǎng)的規(guī)劃設(shè)計無線校園網(wǎng)的規(guī)劃設(shè)計 4.1 無無線線校園網(wǎng)建校園網(wǎng)建設(shè)設(shè)目目標標 隨著 802.11 系列標準的推出，從技術(shù)上來講無線網(wǎng)絡(luò)已經(jīng)逐步成熟。無 線傳輸速率從最初的 12mbit/s，到 11mbit/s 直至今天的 54mbit/s。 對于一般用戶而言，當前的無線性能與有線連接的性能已無明顯差異。使 用 128 比特加密和其他可選安全機構(gòu)來增加安全，上述安全措施已經(jīng)降低了人 們對不恰當?shù)谋愫涂刂频奈窇?。同時覆蓋距離更長的 ap 增加了解決方案的 可行性。 一個優(yōu)良的 wlan 校園網(wǎng)絡(luò)，必具備以下要求： 4.1.1 網(wǎng)網(wǎng)絡(luò)絡(luò)覆蓋的覆蓋的問題問題 規(guī)劃校園網(wǎng)絡(luò)的時候，應(yīng)考慮盡量覆

42、蓋大范圍的室外場所。如果不能在大 范圍的校園覆蓋面積下保證移動辦公的需要，也就不能適應(yīng)現(xiàn)代校園網(wǎng)的發(fā)展 需求。在設(shè)計一個校園網(wǎng) wlan 的時候，應(yīng)該保證接入點的覆蓋面積與它相鄰 的接入面積有 20%的重疊區(qū)域。這樣可以最大限度地保證不受其他無線電頻率 的干擾。 4.1.2 每個每個 ap 接入點的接入點的發(fā)發(fā)射功率射功率 每個接入點都用最大的發(fā)射功率來設(shè)計校園網(wǎng)絡(luò)不是一個很好的選擇。跟 蜂窩電話接入系統(tǒng)一樣，網(wǎng)絡(luò)接入帶寬的需求量決定了進行總體和分區(qū)域帶寬 設(shè)計的標準。比方說，圖書館可以采用多個 ap 重疊的設(shè)計；而有些地方，如 室外的操場等場所，這些地方的上網(wǎng)需求不如圖書館，所以可以只設(shè)計一

43、個接 入 ap。在人員需要密集上網(wǎng)的地方，如學(xué)校的寢室，在設(shè)計 wlan 的時候， 可以結(jié)合學(xué)校現(xiàn)有的 lan 來設(shè)計，因為無線網(wǎng)絡(luò)在滿足大量用戶同時上網(wǎng)方面 不如有線局域網(wǎng)的優(yōu)勢明顯。保證校園網(wǎng)內(nèi)部 ap 設(shè)計科學(xué)合理，這是滿足校 園網(wǎng)應(yīng)用資源的優(yōu)化和合理配置的有效手段。 4.1.3 訪問訪問 ap 的的權(quán)權(quán)限限 因為每個 wlan 不可避免地需要上網(wǎng)登錄，這就事先需要驗證訪問的權(quán)限， 需要對 wlan 在校園網(wǎng)進行內(nèi)部管理以及解決如何分配 wlan 的賬號等問題。 比如，可以配置為學(xué)院內(nèi)部的教師只能登錄學(xué)院內(nèi)部的 wlan 網(wǎng)絡(luò)，學(xué)院的管 理員統(tǒng)一分配學(xué)院內(nèi)部的登錄賬號和密碼，并不允許告知

44、學(xué)院以外的人員。根 據(jù)學(xué)校的寢室上網(wǎng)人員的數(shù)目進行訪問權(quán)限密碼的分配，可以進行適當?shù)氖召M 管理。 4.1.4 對對校園網(wǎng)校園網(wǎng) wlan 的管理的管理 對校園網(wǎng)的訪問跟其他 wlan 的控制訪問沒有什么區(qū)別，其中包括 wep 加密技術(shù)和接入點具有的 mac 地址過濾功能、外部防火墻等技術(shù)。對校園 wlan 內(nèi)部使用的網(wǎng)絡(luò)，應(yīng)該根據(jù)運營的成本進行詳細的規(guī)劃設(shè)計，合理進行 收費。wlan 有它潛在的優(yōu)勢，但是，收費的合理性也會制約它應(yīng)用的普及和 發(fā)展。 4.1.5 無無線線局域網(wǎng)局域網(wǎng)應(yīng)應(yīng)用校園網(wǎng)的弊端用校園網(wǎng)的弊端 （1）標準的不統(tǒng)一 我國的 wapi 和 wipi 標準的無線局域網(wǎng)產(chǎn)品現(xiàn)在存在

45、不統(tǒng)一。在這種前 提下，現(xiàn)在遵循 wipi 標準的產(chǎn)品很可能在新的兼容標準出臺的時候出現(xiàn)不兼 容的情況。因此，學(xué)校對無線局域網(wǎng)的投資建設(shè)時應(yīng)該慎重。 （2）網(wǎng)絡(luò)安全問題 wipi 遵守 ieee802.11a 和 ieee802.11b 標準，而符合這種標準的產(chǎn)品存在 安全隱患。雖然 ieee802.11 標準已經(jīng)出臺，但是，廠商投入研發(fā)這種產(chǎn)品還會 有一個階段，而且，滿足新的標準的無線局域網(wǎng)設(shè)備，在開始階段價格會比現(xiàn) 在市場上的相關(guān)產(chǎn)品價格高。 （3）性價比暫時不高 無線局域網(wǎng)產(chǎn)品因為現(xiàn)在還沒有固定的標準出臺，因此現(xiàn)在投資的產(chǎn)品很 可能沒有良好的可擴展性。但是隨著廠商的投入加大，終端用戶的需

46、求量增加， 必然導(dǎo)致無線局域網(wǎng)的價格更趨向于合理。 4.2 校園網(wǎng)校園網(wǎng)應(yīng)應(yīng)用需求分析用需求分析 校園內(nèi)部鋪設(shè)網(wǎng)絡(luò)的工程涉及面很廣，無論是在室內(nèi)還是在室外，均會對 現(xiàn)有的校園環(huán)境產(chǎn)生不少影響，這一點在發(fā)展歷史較長、校內(nèi)新老建筑并舉的 校園內(nèi)表現(xiàn)的尤為明顯。從投資、施工周期、網(wǎng)絡(luò)維護、升級等多個方面著眼， 學(xué)校需要一整套能夠多快好省建設(shè)校園網(wǎng)絡(luò)的方案。現(xiàn)在大部分學(xué)校都已建有 有線局域網(wǎng)，但是隨著學(xué)校的發(fā)展，對現(xiàn)有的校園網(wǎng)提出了更多更高的要求: （1）現(xiàn)代化教學(xué)需求?，F(xiàn)在學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動，很多課程或課 件都要通過訪問頁面來獲取。學(xué)生希望在任意時間在學(xué)校的任何地點訪問課程 主頁和課件資源，

47、并進行提交作業(yè)等活動。同時，師生希望能有更便利的條件 訪問校園網(wǎng)上提供的其他資源（如學(xué)校的 vod 點播系統(tǒng)） 。 （2）端口數(shù)量的限制。一般來說，有線局域網(wǎng)中在如教室、圖書館、會議 室等地方不可能布設(shè)太多信息點，隨著以后學(xué)生中筆記本電腦的普及和現(xiàn)代化 教學(xué)的普及，這些地方往往在同一時刻有大量的電腦，而目前的有線校園網(wǎng)沒 有辦法使學(xué)生們在這些區(qū)域上網(wǎng)。而采用無線方式，在端口上連接無線接入點， 不需布線就可以輕松從個端口擴展到成百上千個端口的應(yīng)用。 （3）分校間的連接。對于地理位置分布較遠的多個校區(qū)之間的校園聯(lián)網(wǎng)， 采用無線局域網(wǎng)技術(shù)是最佳選擇。它可以將學(xué)校內(nèi)所有校區(qū)的局域網(wǎng)聯(lián)網(wǎng)，實 現(xiàn)資源共享

48、。還有有些布線不方便的校園建筑物之間也可通過無線局域網(wǎng)技術(shù) 實現(xiàn)連接。 （4）移動辦公。隨著教職員工的移動辦公設(shè)備越來越多，并且對移動辦公 的要求也比較高，如會議、校長辦公等都適合使用無線局域網(wǎng)。 （5）臨時性活動。隨著學(xué)校的辦學(xué)層次的提高，學(xué)校的學(xué)術(shù)氛圍也日益濃 厚，對外交流日趨頻繁，各種學(xué)術(shù)活動越來越多地在學(xué)校舉行。除此之外，學(xué) 校每年也都會舉辦一些其他的活動，如運動會、人才交流活動等。由于這些應(yīng) 用的特殊性和靈活性，有線局域網(wǎng)將不能滿足校園網(wǎng)的需求。所以很有必要使 用無線局域網(wǎng)技術(shù)對原有的有線網(wǎng)絡(luò)進一步擴充，使校園的每個角落都處在網(wǎng) 絡(luò)中，形成真正意義上的校園網(wǎng)。 4.3 無無線線校園網(wǎng)

49、方案校園網(wǎng)方案產(chǎn)產(chǎn)品品選擇選擇 表 4.1 無線校園網(wǎng)方案產(chǎn)品選擇 產(chǎn)品品牌/型號類型 神州數(shù)碼 dcwl-3000ap無線 ap 神州數(shù)碼 dcwl-4000ap無線 ap 可立達 orinda on2000b無線網(wǎng)橋 可立達 orinda nb2405s功率放大器 axelwave xa-208 全向天線 axelwave xa114 定向天線 4.4 無無線線校園網(wǎng)關(guān)校園網(wǎng)關(guān)鍵鍵技技術(shù)術(shù) （1）實用性 對于教學(xué)樓、會議室、宿舍等場所，無線微蜂窩覆蓋是最有效簡潔的無線 網(wǎng)絡(luò)鋪設(shè)方案。由于每個 ap 的發(fā)射功率均有嚴格控制，同時，安裝在室內(nèi)的 ap 會受建筑物本身的影響，因此單個 ap 所覆

50、蓋的面積可能無法滿足無線覆蓋 的規(guī)劃，例如需要覆蓋整個教學(xué)樓。由于 ieee802.11b 標準規(guī)定了 ap 的多頻 道工作模式，因此可以采用多個 ap 進行合理分布和配置，將單個覆蓋區(qū)域擴 大成較大的覆蓋區(qū)域。在整個覆蓋區(qū)域中，無線終端設(shè)備將自動檢測信號的強 度，建立最高質(zhì)量的無線鏈路。 （2）無線中繼點 由于微蜂窩覆蓋技術(shù)中，每個 ap 需要與有線網(wǎng)絡(luò)相連，在學(xué)校的有些環(huán) 境中例如報告廳、階梯教室、室內(nèi)運動室等，面積較大，存在著有線無法達到 的范圍，這時就需要采用無線中繼的方式，也就是通過無線中繼點來進行網(wǎng)絡(luò) 接力，進一步擴大無線網(wǎng)絡(luò)的覆蓋范圍。中繼點的構(gòu)建，只需要將兩個 ap 互 聯(lián)，接

51、收前一 ap 的無線信號，并形成新的覆蓋區(qū)域，從而達到無線信號覆蓋 全場的目的。 （3）覆蓋開闊區(qū)域 有了無線覆蓋技術(shù)，網(wǎng)絡(luò)就不僅僅局限于室內(nèi)狹小的空間，更廣闊的學(xué)習(xí) 空間被利用起來，草坪、操場、樹陰下不再是網(wǎng)絡(luò)的終點站，連接了放大器和 天線的 ap 完全可以將無線信號覆蓋到校園的任何角落，每一寸土地都被利用 起來，整個校園變成了一個巨大的教學(xué)空間。 （4）無線網(wǎng)橋 無線網(wǎng)絡(luò)除了覆蓋應(yīng)用以外，無線橋接是另一項重要的應(yīng)用。利用無線橋 接設(shè)備，可以為兩個或者多個獨立的局域網(wǎng)絡(luò)建立帶寬高達 11mbps 的空中連 接。對于無線鏈路具有很強大的管理功能，不僅具有鏈路質(zhì)量檢測、數(shù)據(jù)安全 加密、帶寬控制等

52、功能，而且無線橋接網(wǎng)橋具有非常成功的應(yīng)用經(jīng)驗，橋接距 離從幾百米到幾十公里均有不同的全套方案以及配套設(shè)備。無線網(wǎng)橋的構(gòu)成包 括：ieee802.11b 無線橋接器、2.4ghzwlan 專用天線、信號放大器以及其他 一些附件設(shè)備，例如 2.4ghz 信號分配器和避雷器。從網(wǎng)橋的拓撲形式分類， 無線網(wǎng)橋支持點對點方式以及單點對多點的方式。 4.5 無無線線校園網(wǎng)可行性分析校園網(wǎng)可行性分析 （1）技術(shù)可行性 無線傳輸速率從最初的 12mbit/s，到 11mbit/s 直至今天的 54mbit/s。新制 訂的 802.11n 標準，其傳輸速率提高到 108mbit/s，甚至高達 500mbit/s

53、。 （2）經(jīng)濟可行性 隨著網(wǎng)絡(luò)產(chǎn)品價格的不斷下調(diào)和性能的日益提高，使其性價比逐步提高。 相對于有線網(wǎng)絡(luò)，無線投入遠低于有線，其一次性投入比為 1：5，甚至 1：7。 （3）操作可行性 組網(wǎng)速度快，工程周期短 ；實施極為便利，免去布線的困難；網(wǎng)絡(luò)可擴展 能力強，應(yīng)變性好，使用靈活。 4.6 網(wǎng)網(wǎng)絡(luò)設(shè)計絡(luò)設(shè)計原原則則 （1）實用性 遵循面向應(yīng)用，注重實效，急用先上，逐步完善的原則；充分保護已有投 資，已實用性原則為依據(jù)，建設(shè)具有最低 tco（擁有總成本最低、最高性價比） 的 wlan。 （2）先進性 采用先進成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，既反映當今先進水平，又 給未來的發(fā)展留有余地。 （3）可

54、靠性 系統(tǒng)必須可靠運行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出 現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 （4）可擴充 系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，必須具有升級換代的功能。 （5）可維護 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力。 （6）安全性 必須具有高度的保密機制，靈活方便的權(quán)限設(shè)定和控制機制，以使系統(tǒng)具 有多種手段來防備各種形式的非法侵入和機密信息的泄露。 4.7 無無線線校園網(wǎng)網(wǎng)校園網(wǎng)網(wǎng)絡(luò)絡(luò)拓撲拓撲圖圖 圖 4-1 無線校園網(wǎng)拓撲圖 4.8 無無線線校園網(wǎng)校園網(wǎng)實實施方案施方案 4.8.1 室內(nèi)方案室內(nèi)方案 室內(nèi)無線局域網(wǎng)主要針對不方便進行大規(guī)模布線或不宜

55、布設(shè)太多信息點的 建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會議室和報告大廳等，無線校園網(wǎng) 絡(luò)整體解決方案如圖。 圖 4-2 無線校園網(wǎng)整體方案 （1）大型建筑無線網(wǎng)絡(luò)解決方案 該方案針對難以進行全面布線的教學(xué)樓、圖書館等，用戶可以利用已經(jīng)存 在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)?？梢苑奖?、快捷地擴展 信息接入點密度，實現(xiàn)移動辦公。在大型建筑內(nèi)，由于室內(nèi)空間比較大，沒有 墻壁阻擋，在這里布置的無線 ap 不用像在大樓中那樣用多個無線 ap 來實現(xiàn)無 線網(wǎng)絡(luò)信號的覆蓋。大型建筑組建無線局域網(wǎng)有一個特點，在大型建筑周圍一 般都有有線網(wǎng)絡(luò)的接入點，可使用網(wǎng)線實現(xiàn)接入點與無線 ap 的連接，然后

56、將 無線 ap 置于室內(nèi)，就可將信號覆蓋到整個室內(nèi)。在這里要考慮一件事情，一 個大型會議室或者禮堂內(nèi)如果召開會議，其筆記本數(shù)量肯定不會少，而無線 ap 在通常情況下能夠連接 20 多臺無線接入終端，如果無線接入終端數(shù)量過多，將 嚴重影響網(wǎng)絡(luò)性能，為了不影響網(wǎng)絡(luò)性能實現(xiàn)更多的無線接入終端接入無線局 域網(wǎng)中，可在這里多增加無線 ap。多個無線 ap 在同一個地方使用，信號覆蓋 一定會重疊，造成對網(wǎng)絡(luò)性能的影響。要解決這一問題，就必需將無線 ap 上 的頻段進行設(shè)置，無線 ap 一般都提供了 11 個頻道，我們只要將會議室內(nèi)的無 線 ap 設(shè)置為各自不同的頻道，就不會造成信號覆蓋重疊。 圖 4-3

57、大型建筑解決方案 （2）普通建筑無線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場合如普通教室、宿舍、辦公室、實驗室等，可以直接將神 州數(shù)碼的普通型 ap 接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補充，如下圖 所示： 圖 4-4 普通建筑解決方案 不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個無線接入點（ap） ，每個 ap 可帶 30 個左右的用戶，ap 間距可以根據(jù)各樓層的實際結(jié)構(gòu)和無線節(jié)點的數(shù) 量和分布情況而定。在樓道或房間中布置若干個 ap，以實現(xiàn)上網(wǎng)區(qū)域都可以被 無線信號完全覆蓋為標準，這樣可以承受較多用戶同時上網(wǎng)的要求時，而不至 于使網(wǎng)絡(luò)堵塞或者癱瘓。ap 的放置與無線客戶端盡可能視線以內(nèi)為原則，可以

58、放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。每 個 ap 通過普通的五類雙絞線與交換機相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好 的交換機接口相連，就可以與校園網(wǎng)連通。每個 ap 都應(yīng)該有一個固定的 ip 地 址，只做網(wǎng)管使用，與無線用戶端 ip 無關(guān)。 圖4-5 不同樓層布設(shè)方案 4.8.2 室外方案室外方案 覆蓋室外環(huán)境也是大學(xué)無線網(wǎng)絡(luò)較多的一個應(yīng)用。例如覆蓋廣場、操場、 花園、以及室外大型活動等應(yīng)急的室外網(wǎng)絡(luò)接入需求，利用神州數(shù)碼的企業(yè)級 無線接入產(chǎn)品，通過配合不同種類的天線，可以實現(xiàn)室外廣闊范圍的無線網(wǎng)絡(luò) 覆蓋。 （1）樓宇間的連接 校園內(nèi)的兩幢建筑物不方便布線，則可采用

59、室外無線橋接方式。所謂“無 線橋接”是指通過無線的方式，點對點，或點對多點的連接兩個建筑物。 室外點對點橋接 圖 4-6 室外點對點橋接 室外點對多點橋接 圖 4-7 室外點對多點橋接 （2）開闊區(qū)域的覆蓋 無線 ap 通過連接放大器和天線完全可以將無線信號覆蓋到校園的任何角 落。選用室外無線 ap，通過天線或者放大器聚集無線信號，使無線覆蓋范圍更 大、更遠，穿透能力更強。 圖 4-8 開闊區(qū)域的覆蓋 4.9 無無線線校園網(wǎng)安全方案校園網(wǎng)安全方案 由于無線局域網(wǎng)采用公共的電磁波作為載體，更容易受到非法用戶入侵和 數(shù)據(jù)竊聽。無線局域網(wǎng)必須考慮的安全因素有三個：信息保密、身份驗證和訪 問控制。為了

60、保障無線局域網(wǎng)的安全，主要有以下幾種技術(shù)： （1）物理地址（mac）過濾 每個無線工作站的無線網(wǎng)卡都有唯一的物理地址，類似以太網(wǎng)物理地址。 可以在 ap 中建立允許訪問的 mac 地址列表，如果 ap 數(shù)量太多，還可以實現(xiàn) 所有 ap 統(tǒng)一的無線網(wǎng)卡 mac 地址列表，現(xiàn)在的 ap 也支持無線網(wǎng)卡 mac 地 址的集中 radius 認證。這種方法要求 mac 地址列表必需隨時更新，可擴展性 差。 （2）服務(wù)集標識符（ssid）匹配 對 ap 設(shè)置不同的 ssid，無線工作站必須出示正確的 ssid 才能訪問 ap， 這樣就可以允許不同的用戶群組接入，并區(qū)別限制對資源的訪問。 （3）有線等效保