【毕业设计】校园无线网络的规划和设计论文

员工对无线网的依赖性相当之高，随时随地获取信息已成为员工的新需求。

但是，传统的有线网存在着诸多网络盲点，比如在后勤部食堂等许多不宜网络布线的场馆设施如何联网在工作区休闲区等场合如何突破网络节点限制实现多人同时上网的问题这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。

企业建设无线网络的目标总体建设目标是以现有工作区和休闲区内网络为依托，利用无线网络技术，改善工作区信息网络建设基础设施的环境，解决何时何地都能上网问题，进步扩大教学区网络的使用范围，使员工在任何时间任何地点都能方便高效地使用信息网络。

在企业实行无线覆盖。

在企业中，你是不可能做到每个角落都定可以网线到位的。

而随着企业信息化的发展，势必要求把网络延伸到企业的每个角落，比如体育场馆会议厅图书馆阅览室办公楼内扩容家属区上网，这些地方都无法采用有线网络来完成，只有可以解决这些问题。

在企业能漫游。

用户在移动中，需要时刻保持与网内不同无线接入点的稳定连接以实现漫游。

室外无线接入点支持标准漫游协议，实现跨区域焦作大学届毕业论文设计的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。

方便管理，迅速排错。

对设备的管理是网络管理的重要部分。

建成后的企业无线网络中，所有网络设备应当遵循统的标准的管理协议和兼容性，并满足集中统管理的功能需要，使得网络中心管理人员可以在网管工作站随时观察每台网络设备的工作状态。

认证机制。

在锐捷网络解决思想中，通过锐捷网络成熟的基于的平台，配合锐捷网络无线接入点，可为每个无线用户提供入网身份认证机制。

具体实施目标侧重实际应用，覆盖企业内大部分区域，为工作和生活提供切实可用的无线网络环境采取通行的网络协议标准目前无线局域网普遍采用系列标准，因此企业无线局域网将主要支持带宽标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持实现双频三模技术。

但是为了长远利益着想我们的无线设备将采用支持标准带宽的设备为以后的升级预留空间。

全面的无线网络支撑系统包括无线网管无线安全等，以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题保证网络访问的安全性采用非型的无线网络结构选型即有线无线结合。

覆盖范围要求有线网络无法接入的室外场所企业内些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。

有线网络使用不便或受限的室内空间企业内些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。

用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。

安全认证和管理要求第章中小企业无线网的设计方案实现针对用户管理认证控制功能企业无线网网络结构要求无线接入所需布设的无线路由器通过企业网的汇聚层设备接入到企业网中，在汇聚层都提供相应的接口给无线网。

工程布线和安装要求室内部分定好较为开阔位置，将网线走暗线铺设到位，无线路由器可利用设备本身自带的安装附件进行安装如果需要遮蔽，则需要定制非金属安装盒如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。

安装过程中应充分考虑防盗问题。

室外部分根据设备位置有两种布线方式。

如果无线路由器设备放置在楼顶，则需要走网线和电源线如果无线路由器设备放置在室内，天线放置在室外，则需要走天线馈线。

这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。

供电部分无线路由器的供电可采用方式由接入的网络设备进行供电无需本地供电。

产品能力要求产品支持加密等安全标准漫游切换支撑能力企业无线网在企业中的发展与应用培训区网络通过无线企业网覆盖整个培训楼内所有的区域，员工可以很方便地利用无线网络查阅到网络上的相关资料和浏览数字图书。

行政办公网络通过无线企业网覆盖企业的各个区域，通过对办公区域提供无线网络，提高了各职能部门的效率，满足了员工的在线查询能力，大大提高了各职能部门的服务质量。

员工生活区网络在教工生活和员工生活提供了无线局域网无线覆盖，满足了教工和员工临时上网的要求。

焦作大学届毕业论文设计无线应急网络在出现需要突发性大规模网络服务要求的场合，提供临时性的无线网络服务，满足用户对网络的需求。

企业信息化建设直是高质量高效率办公的保障，随着无线局域网技术和无线产品的成熟，无线网络的应用将会为网络化学习交流开创新的应用模式利用无线网络实现校内信息的发布共享传递，推进工作及管理信息化，拓展员工的知识面。

而有线网络只能提供员工固定的有限的网络信息点，随着时代的进步，笔记本电脑的普及，员工希望不仅仅是在办公室才能将他们的计算机连上网络，而草坪上生活区培训区等任何个角落都能将他们的笔记本电脑随时随地随心所欲的联入企业网或不愿再受有线的束缚。

技术的出现，企业采用无线组建企业网，员工们可以根据自己的合理时间安排，在企业宽阔空旷的花园草坪上上网查阅学习资料。

提高了员工的学习效率。

所以，对于企业来说，方面学习的互动区域。

根据需覆盖的室外区域的实际情况，设计建立多个无线覆盖点，采用重叠交叉无线漫游的覆盖方式，即可成功实现设计要求和目标。

具体的实施如下要实现无线漫游，就需要将多个无线路由器的信号覆盖范围相互重叠小部分，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。

首先需要登录进无线路由器的参数设置界面，在其中找到设置选项，然后将所有无线路由器的名称设置成相同，这样才能确保漫游用户在同网络中漫游接着还要修改每个无线路由器的地址，让所有无线路由器的地址属于同网段之中。

还需要修改信号互相覆盖的无线路由器的频道。

考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这部分区域所使用的信号频道不能互相覆盖，具体地说信号互相覆盖的无线路由器必须使用不同的频道，否则很容易造成各个无线路由器之间的信号相互产生干扰，从而导致无线网络的整体性能下降。

目前个无线路由器可以使用的频道总共有个，其中只有这三个频道是完全不被覆盖的，因此你可以将相邻的无线路由器设置成使用这些频道，来确保无线漫游成功。

焦作大学届毕业论文设计如图蓝区无线覆盖室内区域无线覆盖方案室内覆盖区域的大小和建筑结构的复杂程度往往差别很大，需要根据具体需求，设计多种室内覆盖解决方案。

般来讲，针对局部开发的室内大环境，如图书阅览室礼堂体育馆大培训室等，网络用户数量较多而集中，采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都接到交换机上，以保证有更高的带宽。

如图图室内区域无线覆盖方案第章中小企业无线网的设计方案室内区域无线覆盖方案二针对办公楼培训楼生活区楼群等结构较为复杂的室内区域，可根据建筑结构具体情况，选用以下两种方案方案采用多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都接到交换机上，以保证有更高的带宽。

如图图室内区域无线覆盖方案二方案采用室外覆盖方式，选用室外无线路由器，通过天线聚集无线信号，使无线覆盖范围更大更远，穿透能力更强。

设备与天线安置于楼宇顶部，以无线信号向下整体覆盖楼宇。

如图图室内区域无线覆盖方案二焦作大学届毕业论文设计机房无线覆盖方案机房内容量和布置相对固定，般不会有太大变动，可以采用传统的以太网。

如有必要可以将无线局域网作为有线网络的扩展，以达到增加机房容量的效果。

第章安全防护第章安全防护概述从忽视到重视的转变企业布设无线局域网络的需求般包括为员工安装无线网卡，进行简单的设置就可以在教学区和办公区漫游使用，在整个企业内连接到企业网上，都可以实现移动漫游连接互联网。

非法授权的用户可利用无线局域网的漏洞，入侵到有线局域网当中，去窃听或干扰信息非常容易。

早期的无线网络标准安全性并不完善，技术上存在些安全漏洞，主要提到的安全问题也是针对协议搭建的而言。

存在着加密和频率问题，例如采用，在链路层进行对称加密，还比如采用的频率和蓝牙设备微波炉等很多设备相同，这样很容易造成相互干扰。

面临的威胁对来说，其安全性主要体现在访问控制和数据加密两个方面。

可以说，所有有线网络存在的安全威胁和隐患都同样存在。

同时，任何不可信的无线设备可以在信号覆盖范围内进行网络接入的尝试，定程度上暴露了网络的存在。

同时，外部人员可以通过无线网络绕过防火墙，对企业内部数据非法存取内部员工可以私自设置无线网卡，使用例如等方式与外界通信，大量占据可用带宽。

在实际工作中，有可能遇到的威胁主要包括以下几个方面信息重放在没有足够的安全防范措施的情况下，是很容易受到利用非法进行的中间人欺骗攻击。

对于这种攻击行为，即使采用了等保护措施也难以避免。

中间人攻击则对授权客户端和进行双重欺骗，进而对信息进行窃取和篡改。

焦作大学届毕业论文设计破解现在互联网上已经很普遍的存在着些非法程序，能够捕捉位于信号覆盖区域内的数据包，收集到足够的弱密钥加密的包，并进行分析以恢复密钥。

根据监听无线通信的机器速度内发射信号的无线主机数量，最快可以在两个小时内攻破密钥。

网络窃听般说来，大多数网络通信都是以明文非加密格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解读取通信。

由于入侵者无需将窃听或分析设备物理地接入被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之。

地址欺骗通过上面提到的网络窃听工具获取数据，从而进步获得允许通信的静态地址池，这样不法之徒就能利用地址伪装等手段合理接入网络。

拒绝服务攻击者可能对进行泛洪攻击，使拒绝服务，这是种后果最为严重的攻击方式。

此外，对移动模式内的个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。

实现目标与协议标准为了保护无线网路免于攻击入侵的威胁，用户主要应该在提高使用的安全性达成通信数据的保密性完整性使用者验证及授权等方面予以改善，实现最基本的安全目的。

提供接入控制验证用户，授权他们接入特定的资源，同时拒绝为未经授权的用户提供接入确保连接的保密与完好利用强有力的加密和校验技术，防止未经授权的用户窃听插入或修改通过无线网络传输的数据防止拒绝服务攻击确保不会有用户占用个接入点的所有可用带宽，从而影响其他用户的正常接入。

第章安全防