济南**公司办公楼无线覆盖网络建
设方案
济南骏萨信息科技有限公司
2017年4月
目录
一、济南**有限公司无线局域网建设需求 (1)
1.1 项目背景和需求 (1)
1.2网络规划拓扑示意图 (2)
1.3无线AP部署设计 (2)
1.4方案设备推荐 (3)
1.5用户上网行为功能描述： (4)
二、无线局域网设计原则和技术需求 (6)
2.1遵循标准 (6)
2.2技术成熟 (6)
2.3安全可靠 (6)
2.4可扩展可升级 (7)
2.5易管理易维护 (7)
2.6技术需求 (7)
三、NETGEAR智能无线网络的典型常用的功能 (8)
四、以太网PoE供电交换机 (10)
五、关于我们 (12)
一、济南**公司无线局域网建设需求
1.1 项目背景和需求
此次无线局域网项目是针对**有限公司（以下简称济南**）办公楼区域,进行无线局域网的覆盖，以满足现在和未来可能的数据、语音和视频多方面的网络应用需求。
根据目前与济南**管理人员的沟通和对现场场地环境的勘察和综合分析，方案所设计的无线网络将提供高速、稳定、安全的无线信号覆盖接入,未来覆盖区域可在此基础上轻易扩展到整个建筑内的办公区域，走廊区域,以及室外”热点”公共区域等的无线覆盖。
此次的方案设计将根据无线网络的高速接入和安全特性,设计针对无线覆盖所涉及的全方面,多层次的和应用相关的技术,来介绍如何实现随时随地的网络资源共享访问，提供安全，可靠的无线访问接入控制和管理。所设计的无线网络平台将是一个多业务,多应用的平台,可以支持数据和语音的同时接入。针对内部办公人员和外来人员采取不同方式认证,安全稳定的接入无线。
为加强对网络安全和网络应用的管理，符合公安部规章制度，我们在网络的出口处安装一台防火墙，用以保障整个网络的安全运行，避免病毒或者黑客的恶意攻击。同时为了记录用户上网行为以及防止用户非法接入和非法使用路由器，在网络中安装一台专业级上网行为管理设备，对上网用户进行认证和上网行为进行记录。做到防患于未然。
1.2网络规划拓扑示意图
办公楼整个网络拓扑如上，运营商光纤依次连接到我们配置的防火墙-上网行为管理-核心交换机-接入交换机-无线AP，无线控制器连接到核心交换机上，之间的线缆建议用户采用六类线连接。接入交换机采用POE供电交换机，以便对AP进行供电。
1.3无线AP部署设计
针对此次济南**办公楼预建设的无线局域网覆盖区域，我们随相关领导进行了先期的技术谈论,现场勘察,和预规划设计,需要实现无线覆盖的区域为: 一层至四层两条走廊区域以及公共区域等。而且需要考虑移动终端实际同时接入的无线网络用户数量, 所以在方案设计中需要考虑到无线设备的性能和无线网络的造价及可扩展性。
根据对建筑楼的建筑材料,建筑结构和周边环境的观测和分析,我们建议在指定位置部署无线接入点AP来提供相关区域的无线覆盖。根据现场情况，我们按照每层布设6个AP进行覆盖。
无线AP建议采用NETGEAR WAC740无线https://www.doczj.com/doc/3917264287.html,GEAR Premium 802.11ac 4 x 4 Wave 2 无线接入点,专为要求高密度和卓越性能的企业设计.WAC740 采用多用户 MIMO，可以在 2.4 GHz 频
段实现高达 600 Mbps 的速度,在 5 GHz 频段实现高达 1.7 Gbps 的速度. WAC740 支持以太网供电,具有 2 个以太网端口,其中一个多千兆端口可以处理高达 2.5 Gbps 的吞吐量,实现单线连接多千兆交换机，方便接线安装，该设备是目前世界上最具先进性能的一款设备。
接入交换机采用具有以太网供电特性的PoE交换机,型号为GS510TP，该交换机可以提供8个POE供电接口，2个光纤上联接口。可以为每层AP提供以太网线供电和网络连接； (AP数量见下表):
NETGEAR 智能无线网络主要体现以下几点优势：
NETGEAR WAC740接入点提供了WLAN客户所需的多功能性、高性能、安全性和工业级特性。这些IEEE 802.11ac接入点内置阵列天线设计而且专为需通过所连天线提供多种天线功能、高带宽,高稳定性环境而设计的,此款AP可独立工作在FAT（胖）模式，也可以和智能无线控制器配合工作在FIT（瘦）模式，提供了极大的可用性和投资保护性；无线AP通过GS510TP 802.3af 千兆以太网交换机网线远程供电,PoE交换机均由千兆六类网线上连至核心三层交换机处.
NETGEAR无线控制器为整个无线网络提供了基于中国国家安全 WLAN 加密标准 -WAPI 的支持，它也同样支持基于 WI-FI 组织标准的 802.11 i和 WPA2-E 安全标准. 如果有一些重要的业务需要通过 WLAN 网的话，提供了集中式的无线管理,分布式的AP部署，综合了无线的灵活性，强大高端的安全性能，丰富的管理应用如快速漫游、支持Wi-Fi Voice，来提供整个 WLAN 网络信号加密传输的数字签名和认证。
1.4方案设备推荐
1. 整个网络如拓扑所示，整个网络方面建议增加一台NETGEAR Prosafe@ M4300系列核心交换机，作为整个网络的数据汇聚中心，将所有无线POE和有线交换机通过网线汇聚到核心交换机。
2. 出口建议放置一台网域下一代防火墙ACF400，作为整个网络的安全出口。下一代防火墙面向应用层设计，具备强大的防护功能，全面代替传统防火墙，同时产品解决了多链路流量分担的问题，能做到应用流量的负载分担，可以为不同行业用户提供精细、全面的保护，使企
业网络免受攻击，提升了整个网络的安全性。
3. 针对整个无线网络接入安全以及无线网络的审计，我们建议在整个网络中放置一台网域上网行为管理设备。无线安全接入：内部员工接入无线通过各自用户名密码认证上网，外来用户通过微信认证上网。同时上网行为管理包含网页/搜索引擎/论坛和微薄/文件外发/邮件等记录及过滤；用户管理和身份认证；智能协议识别(P2P下载、在线视频等)、流量实时监控、带宽管理、7层应用限额管理；防火墙，黑白名单管理，邮件告警、高可靠性(HA)，VPN以及多链路负载均衡功能,详细的流量和行为分析报表等功能。
4. 我们在方案设计中可推荐放置一台NETGEAR WC7600无线控制器产品,对无线网络中所有无线AP进行集中管理控制及配置下发，同时具有无线负载均衡，无线热图等功能，为客户提供理想的、广泛的、安全的、可管理的、全局性的无线局域网部属的安全支持。NETGEAR无线控制器WC7600单台最大支持1500个AP管理,单台控制器最大管理500个AP。WC7600提供了集中式的无线管理,分布式的AP部署，综合了无线的灵活性，强大高端的安全性能，丰富的管理应用如快速漫游、支持Wi-Fi Voice。最后，WC7600提供了企业级的接入和安全的无线局域网连接。
5. 建议客户使用NETGAER智能无线管理软件NMS300，WEB界面的网络管理，界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外内置的网管功能,还可以提供众多强大的无线网络管理功能，其中包括AP批量配置、管理和告警等，实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
1.5用户上网行为功能描述：
产品简介
NetSys AC-Q上网行为流量管理系列产品拥有丰富的上网行为管理审计和专业的流控功能。上网行为方面，可以对用户URL、邮件、论坛、搜索引擎、FTP/HTTP文件上传/下载等进行过滤、管理控制、记录日志等。在流控方面，以DPI（Deep Packet Inspect，深度包检测）及DFI(动态流状态检测)技术为核心，支持500多种应用协议识别，能够精确到对每个会话的数据包的检测和控制。根据核心的带宽自动分配算法、流量优先级、随机公平队列等，提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能，在此基础上集成了强大的状态检测防
火墙功能，保护了网络免受攻击，提升了整个网络的安全性
主要功能介绍：
1、上网行为管理功能
●哪个部门哪个员工能上网。
●上班时间/休息时间/上午/下午可以上网。
●不可以访问色情、在线视频、游戏等网页。
●允许访问如发邮件、上传文件等等。
2、流量控制功能
●通过专业的带宽管理和分配算法，NETSYS可以全面提升流量管理的灵活性、稳定性及安全
性，让网络资源更紧密的与业务发展整合，为企业带来最大效益
●通过DPI/DFI技术，AC-Q能精准识别500多种应用协议，对P2P下载、网络电视等消耗
带宽资源严重的协议进行有效的封堵。
●通过对关键应用（VOIP、OA）、重要用户/用户组的带宽保障，保证了公司正常业务的良
好运作。
3、完善的审计报表功能
●记录访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表
的内容各种搜索记录等所有上网记录均可完整再现。
●电子邮件审计、Webmail网页邮件内容全面记录，包括正文和附件。
●即使通讯审计（QQ、MSN、雅虎通、ICQ等，支持大部分聊天工具）
●（线路流量、应用流量、用户流量、网站访问流量）日报、周报、月报以及自定义报表统
计信息。
4、链路备份以及负载均衡功能
●网域科技自主研发的高效负载均衡算法，支持按照源IP轮询、会话轮询、线路负载、最佳
路径等多种链路自动均衡算法。选择最佳链路，保证用户访问互联网的速度。
●提供TCP、UDP、ICMP、HTTP等多种丰富链路侦测机制，还可以根据客户需求自定义侦测机
制来配合多出口链路的健康，实现链路故障自动切换。
5、即插即用功能
●开启即插即用功能，不论基电脑IP地址、网关，DNS服务器怎样配置，都能实现客人的
电脑插上网线即可正常上网。方便了客人的使用，也降低了酒店的运作成本。
●NETSYS设备还可以管理、监控、查询、过滤酒店客人的上网行为，规范上网行为，预防
网络违法犯罪，保障网络信息安全。通过绑定房间号来绑定账户，通过这一一对应的关系直接定位到人。
7、VPN功能
●VPN 支持：支持 IPSec VPN、PPTP VPN 功能。
●IPSEC VPN 利用公共网络资源，建立安全可靠、经济便捷、高速传输通道,主要是用于总部
和分支、分支和分支等的安全互联。
●PPTP是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用
户能够通过Windows xp 、 Windows 2000 和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。
8、多种身份认证方式
●用户身份认证有两种方式：客户端认证和免客户端认证。上网行为管理设备支持免客户端
的WEB认证，即通过浏览器就可以完成全部的认证。上网行为管理设备除了支持本地的用户名/密码的认证外，还可以结合LDAP、AD域、Radius、POP3等外部服务器实现用户的身份认证。
●上网行为管理设备也支持多种认证方式的混合使用，可为不同的用户配置不同的认证方式，
实现用户的差异化管理。比如，微信认证、短信认证、用户名称和密码验证等。
二、无线局域网设计原则和技术需求
2.1遵循标准
无线局域网采用的技术支持应为国际标准或业界标准，不应使用或被某个厂商的专用技术和协议所局限，需要确保网络设备的兼容性和互通性，有利于网络设备的投资保护。
2.2技术成熟
无线网络要求其与传统有线网络平滑融合，要求有高速,集中管理性,安全性和智能性,使当今的无线网络有了一个质的飞跃，为更多的应用和移动终端通过无线局域网络成为可能.基于分布式数据处理架构的智能无线系统出现了,它代表了第三代无线网络架构的典型特点; 将管理和业务数据处理分离, 通过AC集中控制和管理FAT/FIT AP一体型的AP, 提供用户集中的认证和管理; 网络流量负载均衡,RF信号自动调整和优化等, 而更多的业务数据处理交由前端AP来处理，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设运营商级,园区级,大型无线网实施和部署成为可能。
2.3安全可靠
在网络安全性方面，智能无线局域网系统同样要求有严格的安全控制和策略，可以从下几个方面考虑：
（1）接入认证：具有多样化的终端设备认证方式；
（2）数据库: 兼容当前多种流行的认证数据库
（3）提供集中配置和管理多个安全策略和机制
（4）具有基于RF的非法攻击和防御;
（5）具有无线电波监控能力，可根据时间计划开启/关闭射频信号;
(6) RF的有效监控, 比如AP当前RF状态,信号干扰和健康状态;
具有提供智能化的无线RF信号的自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务; 具有支持热备份的无线交换机N+1的冗余备份机制。
2.4可扩展可升级
通过一个集中的智能无线局域网网管平台实现对所有的AP功能的配置和管理，AP既可以提供无线接入，也可作为无线入侵监控、无线终端管理、无线电波传输分析的功能。
同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。
2.5易管理易维护
在网络管理方面，必须具有集中控管、智能调控、自动恢复、负载均衡等实用功能，使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。同时，还应具有远端AP数据进行采集、远程监控等功能，支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。
2.6技术需求
根据无线局域网系统建设要求，无线局域网系统建设原则如下：
1、采用最新标准的无线网络交换技术及分布式交换体系结构。
2、无线局域网采用用户名密码及微信认证相结合的方式对无线用户准入。
3、采用集中控管的组网方式，集中控制管理所有的AP。
4、AP的供电可以不单独拉电源线，采用POE供电的方式。
5、采用先进的WLAN网管系统管理局域网。
6、充分考虑WLAN的安全性，采用先进的WLAN安全技术保障。
7、无线局域网系统要支持故障热备冗余能力。
8、无线局域网系统要能方便和灵活地调整与扩充。
三、NETGEAR智能无线网络的典型常用的功能
AP“零”配置的集中式管理
通过NETGEAR 智能无线控制器对AP间实现集中管理和自动配置。通过使用该功能，智能无线控制器可以将其所管理AP的配置文件自动下载到AP上。这样，当在网络中增加新的AP、网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作,对于更换坏的AP,仅需要直接替换,无需在无线控制器上再配置。这将极大的减轻网络维护人员的管理工作量，并向用户提供即插即用的WLAN解决方案。
智能的分布式数据本地转发
基于业界领先的智能分布式WLAN交换特性，NETGEAR智能无线控制器支持分布式架构下的AP本地数据转发的工作模式;凭借着优异的集中管理和分布式体系架构,可以提供无线网络最好的802.11N处理性能。为了快速处理,本地传输是在AP处自动快速交换,当L3层漫游通信时,是在控制器上使用先进的数据控制处理.适时的应用,象VoWi-Fi需求跨IP子网间/跨越VLAN 间的漫游。
智能射频管理
智能的射频管理功能，面对WLAN稀缺的信道资源，能够实时监测周边使用环境，自动的配置所有无线AP射频参数，调整AP的发射功率水平、信道等，尽可能的规避相同或相近频道的干扰，并且这是个持续的过程，保证了每个AP都能在最佳的无线信道上用最合适的发射功率提供服务。
全面的端到端安全
具备强大的安全特性，在无线用户接入方面可提供基于MAC、802.1X、Guest 临时帐号等多种接入认证方式及严格的用户准入控制策略；
可以提供基于802.11i安全特性。内置的非法AP检测可查觉并抑制网络环境中存在的Rogue AP及潜在威胁,区分非法AP的分类（善意的或恶意的）;安全参数的配置还包括:多SSID、802.1Q VLAN 、V 802.1i、ACLs, RADIUS协议等，支持第三方软件执行验证和计费系统。另外,强大的RF信号预定开/关时间，可以根据时间计划开启/关闭无线AP的信号发射,是无线网络在指定的非营业时间完全无法使用。异常流量检测和告警的功能，日志记录、分析、自动备份等功能,可提供更为完善和安全的WLAN网络应用环境;
快速漫游和WIFI语音
包括802.11i预认证和快速漫游支持（FRS）的快速机制。快速的无缝的L2/L3漫游完全可以满足视屏、语音以及无线语音通讯等延迟敏感应用需要。WMM and Spectralink SVP QoS 可以支持Wi-Fi语音的优先级别设置, 最小化Wi-Fi语音传输的时延，提高AP的接入终端容量，加速漫游切换时间,尤其语音的漫游,它会比一般的数据移动传输更有保证。
网管软件
NETGAER智能无线控制器内置图形化的WEB界面的网络管理，界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外内置的网管功能,还可以提供众多强大的无线网络管理功能，其中包括AP批量配置、管理和告警等，实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
四、以太网PoE供电交换机
PoE (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
大部分情况下，802.3af PoE的供电端输出端口在非屏蔽的双绞线上输出44~57V的直流电压、350~400mA的直流电流，为一般功耗在15.4W以下的设备提供以太网供电。而802.3at PoE 供电输出端口,每端口可支持30W,未来可支持60W-100w电力;
典型情况下，一个IP电话机的功耗约为3~5W，一个无线局域网访问接入点AP的功耗约为6~12W，一个网络安全摄像机设备的功耗约为10~12W。
一个典型的PoE以太网供电的连接示意图如下图一所示：
PoE以太网供电为用户带来的好处是显而易见的，将在未来几年内受到用户的大力欢迎。
?节约成本。因为它只需要安装和支持一条而不是两条电缆。一个AC电源接口的价格大约为100～300美元，许多带电设备，例如视频监视摄像机等，都需要安装在难以部署AC电源的地方。随着与以太网相连的设备的增加，如果无需为数百或数千台设备提供本地电源，将大大降低部署成本，并简化其可管理性。
?它易于安装和管理。客户能够自动、安全地在网络上混用原有设备和PoE设备，能够与现有以太网电缆共存。
?它安全。因为PoE供电端设备只会为需要供电的设备供电。只有连接了需要供电的设备，以太网电缆才会有电压存在，因而消除了线路上漏电的风险。
?它得于网络设备的管理。因为当远端设备与网络相连后，将能够远程控制、重配或重设。
更多增强的应用。随着IEEE 802.3af标准的确立，其他大量的应用也将快速涌现出来，包括蓝牙接入点、灯光工作、网络打印机、IP电话机、Web摄像机、无线网桥、门禁读卡机与监测系统等。用户在当前的以太网设备上融合新的供电装置，就可以在现有的网线上提供48v直流电源，降低了网络建设的总成本，并且保护了投资。
五、关于我们
骏萨信息JunSaSoft是一家专注于无线网络应用和推广的技术服务型公司，致力于把世界一流的网络产品和解决方案带给每一位客户。公司长期与网件NETGEAR、HP、浪潮、网域、飞塔等国内外知名品牌进行合作，为客户提供具有先进技术的优质产品以及完整的解决方案和优质的售后服务。公司“以优质服务为导向，以客户满意为目的”的经营方针，赢得了广大客户的信赖和认可，如今骏萨信息已经取得了骄人的业绩，在山东拥有上千家应用案例，服务于政府、企业、教育、医疗、酒店、旅游景点、仓储、商超等行业。
济南骏萨信息科技有限公司拥有一支勇于拼搏，敢于创新的技术服务团队，公司员工接受过世界知名企业的培训，具备丰富的理论和实践经验，站在客户的立场给客户提供详细的售前技术咨询和售后服务。
客户的信任和支持使得我们更加自信，我们始终坚持“合作共赢、共同发展”的理念，长期为客户带来高品质的产品和优质的服务。与客户同进步、共发展！
一、实验名称：无线局域网WLAN的构建和配置 二、实验内容 无线局域网（Wireless Local Area Network，即WLAN）是利用无线通信技术，在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物。它以无线传输媒体作为传输介质，提供传统有线局域网的功能，并能使用户实现随时、随地的网络接入。之所以称其是局域网，是因为受到无线连接设备与计算机之间距离的限制而影响传输范围，必须在区域范围之内才可以组网。 无线局域网的特点 （1）安装便捷、维护方便 免去或减少了网络布线的工作量，一般只要安装一个或多个接入点（Access Point，AP）设备，就可以建立覆盖整个建筑物或区域的局域网。 （2）使用灵活、移动简单 一旦无线局域网建成后，在无线网的信号覆盖范围内任何一个位置都可以接入网络。使用无线局域网不仅可以减少与布线相关的一些费用，还可以为用户提供灵活性更高、移动性更强的信息获取方法。（3）易于扩展、大小自如 有多种配置方式，能够根据需要灵活选择，能胜任从只有几个用户的小型局域网到上千用户的大型网络 无线局域网的组建 无线局域网的主要设备 1无限网卡.无线接入器，无线天线 无线局域网的组网模式 1.Ad-Hoc模式，即点对点无线网络 2.Infrastructure模式，即集中控制式网络 三、实验步骤 组建步骤 Ad-Hoc（点对点）模式无线局域网的组建 一般的无线网卡在室内环境下传输距离通常为40m左右，当超过此有效传输距离就不能实现彼此之间的通信。因此，该种模式比较适合一些小规模甚至临时性的无线局域网互连需求。这里以两台计算机为例，介绍组建Ad-Hoc无线局域网的具体过程（无线网卡以USB接口的TL-WN320G为例）。其中，要求两台计算机共享一条带宽接入Internet。 第1步：把USB接口的无线网卡接到其中的一台计算机上，机器提示找到新硬件，根据屏幕提示安装无线网卡的驱动程序。 第2步：鼠标右击桌面的“网上邻居”图标，选择“属性”选项，可以看到该机除了原有的连接外网的图标之外，还新增加了一个“无线网络连接”图标，这就是无线网卡对应的连接图标。 第3步：设置无线网络 无线网卡驱动程序安装完成后，在屏幕右下角出现一个闪动的图标，如下左图所示。鼠标双击“无线网络图标”，出现右图所示的无线网络配置对话框。在网络模式选项框内，选择“对等（Ad-Hoc）”，在网络名称（SSID）选项框内，勾择“自动扫描网络名称”。其他的设置采用默认设置，完成后单击【连接】按钮
无线网络设计方案 方案一：无线网络设计方案 一、需求分析： 随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。 面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。 二、建设背景： 由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。 无线局域网具有以下显著的特点： 1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作 2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。 3、综合成本比较低：一方面WLAN网络减少了布线的费用，另一方面需要频繁移动和变化的动态环境中，无线局域
目录 一、问题背景概述 (2) 二、需求分析 (2) 三、初步分析及结果 (4) 四、企业布局与规划 (6) 五、方案分析评估 (12) 附录参考文献 (19) 一、问题背景概述 计算机从问世开始，在短短的几十年时间里，已经从美国传向世界各地。尤其是进 入21世纪以来，网络的作用已经处于举足轻重的地位，逐渐渗入到社会生活的方方 面面。在经济快速发展的今天，网络对于企业的重要性不言而喻。我们知道一个人不 可能脱离这个社会而存在，同样对于企业而言，它不可能脱离与他相关的企业之间的 联系，而联系它们的媒介在很大程度上是通过计算机网络来实现的。在今天，脱离网 络的企业必将被网络和相关领域的企业所淘汰。从另一个方面来说，企业要不断的学 习和更新现有的网络资源，如何使自己的网络资源得到最大效益的利用，是现在多数 企业所面临的一个严峻问题。时至今日，我们的学习和生活已经离不开网络了。而我 们所关心的问题是如何合理的构建网络，以使得构建的网络更高效的运行。 然而，目前国内的许多企业对于网络的作用缺乏足够的认识，认为网 络和自己的企业关系不大，在互联网上建立起自己网站的企业为数甚少， 即使企业建立了自己的网站，也并未充分利用网络，存在的另一个问题是 一些网站的内容贫乏、制作粗糙，在这些所谓的网页上，人们看不到关于
企业的详细信息，例如，只有企业介绍和产品简介，却丝毫看不出企业的独特风格和完善的企业功能在哪里，既难以形成固定的网络受众，更无法借此而促进销售并产生品牌效应。面对21世纪越来越激烈的挑战，企业必须学会网上生存，重视利用互联网宣传企业形象，销售自己的产品，开展网络消费心理研究。 因此，一个企业如果想要有更长远的发展就一定要组建一个合理的网络。从某种意义上讲，一个企业有没有自己的网络和网站，建设的网络和网站质量的好坏，直接关系到企业的前途和发展，而不仅仅是几千元的建站费的问题，尤其是对中小企业来说。 二、需求分析（假设做的是一个500人的公司） 公司为了能与现代生产需要接轨，能及时的获得外界信息，又能让外界随时了解本公司“供求信息”的最新动态，所以，公司有自己的网站，向外部发布自己的信息。同时还能利用网络的连通性和资源共享性提高生产力的需求。 而中小企业通常是指规模在500人以下的企业，如果进一步细分，又可分为100人以下的小型企业、100～250人的中小型企业，以及250人以上的中型企业。从广义的角度，又可以将同等规模的政府、科研及教育等单位也作为中小企业来看待。相对于中小企业的人数，中小企业网络是指节点数小于500个的网络。 目前看来，中小规模局域网的需求特点和建网策略有以下几点： 1、高性能的百兆网络核心 随着网络用户数量和应用种类的不断增加，10/100M网络成本的不断下降，目前大部分用户的桌面系统均已采用百兆到桌面，网络主干则为百兆以太网络。与以前的局域网络技术相比，百兆网络具备简单、高效、建设成本低等显着优势。尤其是基于铜缆双绞线的百兆以太网络技术产品的推出，使百兆网络的建设成本进一步降低，百兆网络无疑已经成为建设企业网络核心的最佳之选。
邮电大学工程硕士研究生堂下考试答卷 2016学年第二学期 考试科目无线网络技术及应用 姓名 年级 专业 2016年 6月28日
D2D终端直通技术研究 摘要：D2D(device-to-device)通信是一种在蜂窝系统的控制下，允许终端用户通过共享小区资源进行直接通信的新技术，通过提高空间利用率从而提高频谱利用率，在某些场景下使移动通信变得更加直接和高效，缓解基站压力，提高用户体验。本文首先给出了D2D通信系统的基本概念、技术特点，重点关注干扰管理、模式选择、资源分配和功率控制。最后对D2D通信技术在下一代网络中的应用提出了一些构想。 关键词：D2D通信技术；蜂窝网络；资源分配；下一代网络 一、D2D的概念及技术特点 D2D（Device-to-Device）通信，也称为邻近服务（Proximity Service，Pro Se），是由3GPP组织提出的一种点到点的无线通信技术，它可以在蜂窝通信系统的控制下允许LTE终端之间利用小区无线资源直接进行通信，而不经过蜂窝网络中转。作为面向5G的关键候选技术，D2D技术能够提升通信系统的频谱效率，减轻系统负荷，在一定程度上解决无线通信系统频谱资源匮乏的问题。同时，由于降低了通信距离，D2D技术还可以降低移动终端发射功率，减少电池消耗，提高终端续航时间。LTE-D2D 有以下几个技术特点。 (1)工作在许可频段 基于LTE技术的D2D工作在许可频段，作为LTE通信技术的一种补充，它使用的是蜂窝系统的频段，通过基站对无线资源的控制使得对小区其他用户的干扰控制在可接受围，因此可以给用户提供干扰可控的环境和较高质量的通信服务。并且利用网络中广泛分布的用户终端以及D2D通信链路短距离的特点，可以实现频谱资源的有效利用，获得资源空分复用增益。而蓝牙、Wi-Fi Direct、Flash Lin Q等技术，工作在免许可频段，存在严重干扰，通信QoS无法得到保障。 (2)网络参与D2D通信流程
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
电脑网络基础知识：无线局域网、防火墙、交换机、路由器
————————————————————————————————作者：————————————————————————————————日期：
电脑网络基础知识：无线局域网、防火墙、交换机、路由器 366小游戏 无线局域网 计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。 WLAN就是解决有线网络以上问题而出现的。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。 与有线网络相比，WLAN具有以下优点：安装便捷：一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。 使用灵活：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN 建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。经济节约：由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 易于扩展：WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像"漫游(Roaming)"等有线网络无法提供的特性。由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN 已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。据权威调研机构Cahners In-Stat Group预计，全球无线局域网市场将在2000年至2004年保持快速增长趋势，每年平均增长率高达25%。无线局域网市场的网卡、接入点设备及其他相关设备的总销售额也将在2000年轻松突破10亿美元大关，在2004年达到21.97亿美元。 网卡 网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡完成物理层和数据链路层的大部分功能，包括网卡与网络电缆的物理连接、介质访问控制(如：CSMA/CD)、数据帧的拆装、帧的发送与接收、错误校验、数据信号的编/解码(如：曼彻斯特代码的转换)、数据的串、并行转换等功能。 Modem MODEM就是调制解调器。是调制器和解调器的合称。网友们通常戏称为"猫"。它是拨号上网的必备设备。通过Modem将计算机的数字信息变成音频信息才得以在电话线上传播。 Modem一般分内置和外置两种。内置式插入计算机内不占用桌面空间，使用电脑内部的电源，价格一般比外置式便宜。外置式安装简易，无需打开机箱，也无需占用电脑中的扩展槽。它有几个指示灯，能够随时报告Modem正在进行的工作。 防火墙 1.什么是防火墙防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共
构建无线局域网的主要设备及功能特点概述 1.无线网卡 其作用跟有线网卡类似，主要分为PCI卡、USB卡和笔记本专用的PCMCIA卡三类，如下图所示为PCMCIA无线局域网卡。 无线网卡现在主要有两类，一类为无线局域网卡，一类为无线广域网卡。前者要和无线路由器结合使用，后者要到移动或联通开通服务。在外观上两者主要的区别在于广域网卡多了个插sim卡的插槽。 （1）无线局域网卡主要是用于办公室和公司，笔记本里面迅驰电脑所说的就是这类网卡。举例说明：我办公室有４台台式机，２台笔记本，１台是迅驰的机子，１台不是迅驰的机子。买一个无线路由器（４口的），无线路由器跟普通的路由器的区别也就是多一根天线。用网线把宽带和台式机连起来（和普通的有线局域网一样安装）然后就是关于无线这块了，迅驰的机子可以直接连到宽带上网，不是迅驰的机子就必须再买一块无线网卡了，装上后设置些参数就可以连网了。它的工作原理其实很简单的，无线路由器就相当于一个发射基站把宽带传过来的信号发射出去，计算机上的无线网卡就相当于接收器，接收信号连入网络。 （2）无线广域网卡才是真正意义上的无线上网，理论上只要手机信号能覆盖到的地方都可以连接上网。具体使用：买个无线网卡（广域网），然后到移动或联通开通上网服务，开通后你把sim卡插到无线网卡上，把无线网卡插到笔记本上，安装软件就OK了。这样就可以进行无线上网了。 注：无线网卡有很种接口，台式机上一般用pci接口和usb接口，而笔记本上一般用pcmcia 接口或是内置的 现在联通和移动都推出包年服务，移动1200联通2500，赠送无线网卡。 对于无线局域网网卡，还可以点对点连接。也就是说两台都带无线的笔记本，可以点对点连起来建立局域网，进行数据交换。特别是单条魔兽阿，cs阿，很爽。 （3）无线上网卡 它主要应用在笔记本电脑中，实现随时随地的移动上网。从接口上分为USB接口和PCMIA接口两类；而从申请的移动上网服务方面分为GPRS卡和CDMA卡，如下图所示为CDMA无线上网卡。
无线网络设计方案 班级：计算机网络技术11-1班 姓名：黄华 学号：
一、概述 近年来，随着计算机技术及网络通信技术的发展，在家庭中实现生活的现代化、安全化，提高居住环境等要求。使家庭设备智能化成为未来生活发展的趋势。随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现小区内部的无线移动需求，还能支持小区内部的各项无线应用的可靠运行。针对小区内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个小区内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 无线局域网是计算机网络和无线通信技术相结合的产物。具体地说就是在组建局域网时不再使用传统的电缆线而通过无线的方式以红外线、无线电波等作为传输介质来进行连接，提供有线局域网的所有功能。无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换，它是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备来实现无线通信的。目前无线局域网使用的频段主要是S频段。 无线局域网的组网模式大致上可以分为两种，一种是Ad－hoc模式，即点对点无线网络；另一种是Infrastructure模式，即集中控制式网络。 二、对建成的网络系统的基本要求 1.采用先进成熟技术，保证系统性能稳定可靠、风险系数小； 2.系统开放性好，可与多厂家产品联网，支持多种网络协议；不影响原有系统的运行，并可与原有系统连接； 3.系统安全保密性好，对人为的攻击、侵害具有极强的抵抗能力； 系统可维护性好，维护费用低； 4.系统兼容性好，能与原有网络设施兼容； 5.系统可用性好，能满足今后较长时期内各种应用的需求； 网络系统建设原则 实用性：
目录 校园无线网设计原则 (3) 校园各子网设计 (3) 宿舍无线组网方案分析 (4) 校园网无线网络覆盖解决方案 (5) WLAN特有的内容 (5) 纯AP多蜂窝覆盖 (6) 从室外向室内覆盖 (7) WLAN＋GSM的合路覆盖 (7) 单纯WLAN的天馈覆盖 (8) 无线网用户管理 (8) 提高管理和应用水平 (9) 方案完备应用为先 (9) 1、大型建筑无线网络解决方案 (10) 应用于校园网需注意的几个问题 (12) 1．网络覆盖的问题 (12) 2．每个AP接入点的发射功率 (13) 3．访问AP的权限 (13) 4．对校园网WLAN的管理 (13) 5．无线局域网应用校园网暂时的弊端 (13) （1）标准的不统一 (13) （2）网络安全问题 (14) （3）性价比暂时不高 (14) 无线网络基础架构 (14) 具体建设方案 (15) 1. 室内 (15) 2 . 室外 (15) 当前无线校园网解决的问题 (16) 1.解决信息点流动的问题 (16) 2.解决难以布线的问题 (17) 3. 提高教学效率 (17)
4. 节约成本 (17)
校园无线网络 随着宽带网络的迅猛发展，高校网络建设的逐步普及，越来越多的师生已经离不开网络，在实验室可以调阅数据库、图书馆里可以查阅全部分类藏书、回宿舍可以登录校园网站等等；越来越多的上网需求也带来了上网方式的逐步丰富——作为有线网络的有益补充和技术发展，无线在校园里的应用已经越来越普遍。 校园无线网设计原则 校园无线网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可靠性、先进性、实用性、可兼容及可扩展性。 (1)可靠性：确保系统可靠运行，关键设备应有冗余； (2)先进性：采用当今国内、国际上最先进和成熟的计算机软、硬件技术，使新建立的系统能够最大限度地适应今后技术和业务发展的需要； (3)实用性：能够最大限度地满足实际工作的需求，是每个信息系统在建设过程中所必须考虑的一种系统性能，他是自动化系统对用户最基本的承诺； (4)可兼容及可扩展性：在进行方案建设时，力求做到网络结构清晰、合理并具有扩展能力；硬件设置先进、可靠，能够满足网络及软件运行的需要；系统软件安全、可靠，界面友好，易于操作和维护。 校园各子网设计 (1)教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度需求较高，所以设计时推荐所有教学用有线接入百兆无线设备覆盖； (2)办公子网：办公子网主要面向学校的各级领导及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。这样对无线的需求不是非常高，一般的无线设备都能够使用。 (3)图书馆子网：图书馆从应用来说是个相对独立的系统，因此设计时在图书馆设图书
无线局域网技术概述 摘要：本文论述了近年来发展迅速的无线局域网技术，并通过实际工程案例，介绍了相关的知识。 前言 在这个“网络就是计算机”的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速发展。无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线局域网（Wirelesslocal-areanetwork，WLAN）就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点连接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。无线局域网就是解决有线网络以上问题而出现的。 无线局域网的历史 说到无线网络的历史起源，可能比各位想像的还要早。无线网络的初步应用，可以追溯到五十年前的第二次世界大战期间，当时美国陆军采用无线电信号做资料的传输。他们研发出了一套无线电传输科技，并且采用相当高强度的加密技术。当初美军和盟军都广泛使用这项技术。这项技术让许多学者得到了灵感，在1971年时，夏威夷大学（UniversityofHawaii）的研究员创造了第一个基于封包式技术的无线电通讯网络，这被称作ALOHNET的网络，可以算是相当早期的无线局域网络（WLAN）。这最早的WLAN包括了7台计算机，它们采用双向星型拓扑（bi-directionalstartopology）,横跨四座夏威夷的岛屿，中心计算机放置在瓦胡岛（OahuIsland）上。从这时开始，无线网络可说是正式诞生了。虽然目前几乎所有的局域网络（LAN）都仍旧是有线的架构，不过近年来无线网络的应用却日渐增加，主要应用在学术界（像是大学校园）、医疗界、制造业和仓储业等，而且相关的技术也一直在进步，对企业而言要转换到无线网络也更加容易、更加便宜了。 无线局域网的技术特点 无线局域网利用电磁波在空气中发送和接受数据，而无需线缆介质。无线局域网的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。它是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络联通问题。 1.无线局域网的优点 与有线网络相比，无线局域网具有以下优点： 安装便捷
无线局域网网络搭建构架的六大要素 无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。本文将对六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。 是802.11g还是802.11b？ 就目前而言，人们实现无线上网有三种途径，分别是WLAN无线上网和CDMA、 GPRS上网。对家庭用户来讲，不论是速度还是资费，WLAN无线上网都是体验无线自由的绝佳方案。如今市面上能够组建WLAN网络的产品按照速率的不同，可以分为11M、54M、22M、108M 等，其中以前两者产品最为多见。那么对于家庭用户，这两种标准的产品哪一个更适合呢？ 要回答这个问题并不是很容易，因为虽然802.11g产品可以看成是 802.11b产品的升级，但在兼容性、稳定性以及覆盖面、价格上的优势并不明显。首先，802.11b产品11M的传输速度高于DSL、LAN等家庭常见宽带类型的接入速度，完全可以满足家庭用户无线宽带共享上网的需求。其次，802.11b产品在价格上容易接受，从目前的价格来看，同品牌的802.11g产品往往是802.11b产品价格的2～3倍，但近期也有少数厂商刚刚将价格降低到用户可以接受的水平。还有经过市场考验的802.11b 产品较多，选择余地大，所以更适合家庭用户选用。 802.11g是未来发展的主流，不过这里需要提醒大家的是，802.11g产品与802.11b产品混用时，吞吐量只能达到14.4M左右，所以802.11g产品比较适合新网络的组建。 需要另行购置无线防火墙吗？ 网络安全是个永恒的话题，只是在无线网络中显得尤为沉重。至于802.11x有什么样的安全漏洞这里不再赘述。我们想解答的问题是：组建无线网络需要另行购置无线防火墙吗？ 在无线领域里，专心致力于防火墙功能的产品并不多，即使有，在价格上家庭用户也无法承受。换句话说，无线防火墙总是和其他产品捆绑在一起，作为其他产品的一种附加功能出现，其中最为多见的就是无线宽带路由器。 无线宽带路由器是比无线AP性价比更高的产品，是目前实现家庭网络共享的上佳产品。家用产品价格维持在500～1000元之间，在暑期促销期间，它们的价格都有大幅度下降。这些产品一般都会集成AP、路由及交换机功能，有的产品还采用了先进的Stateful Packet Inspection防火墙技术，可以防护DoS攻击，还可以对可能出现问题的E-mail发出警告通知。此外，很多产品还拥有多种安全措施，比如128 位WEP加密、SSID隐藏、MAC地址过滤等。其中MAC地址过滤是目前常用的小规模网络的高效率安全解决方案，它通过检查用户数据包的源MAC地址来认证用户的可信度。而对于高级用户，也可通过VPN功能建立自己专用的安全通道。
博通公司 计算机网络无线建设项目 技 术 方 案 开拓有限责任公司 2011年12月
目录 前言---------------------------------------------------------------------------3 公司介绍---------------------------------------------------------------------3 项目概况---------------------------------------------------------------------4 需求分析---------------------------------------------------------------------5 无线网络设计思路---------------------------------------------------------8 售后服务承诺--------------------------------------------------------------------17 总结---------------------------------------------------------------------------------18
一、前言 随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。 随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网 将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们 真正享受到简单、方便、快捷的连接。 二、公司介绍 开拓网络科技有限公司阿是巴南地区发展最快、综合实力最强的一级工程专业承包企业，公司以先进的网络技术为超过300家客户提供各种无线网络的搭建服务。它当初的注册资本高达500万，可承担工程合同额2000万元以下的各类通信工程。多年来在网站开发、网络营销与网络搭建等方面取得巨大成功，并以其优质的服务、快速的响应在客户与同行中享有很好的声誉。我们秉承“服务至上”的理念，
随着WLAN技术的成熟和终端的普及，WLAN网络承载的业务与应用逐渐丰富，为越来越多的终端用户所喜爱，各大运营商与企业也不断加大对WLAN网络建设的投入，在各热点楼宇（写 字楼、酒店、机场等）规划部署WLAN网络，以满足终端用户不断上涨的业务需求。本文将 对无线网络的规划设计原则加以总结和分析，可作为无线网络部署的指导意见。 无线网络规划与设计 当前WLAN网络采用的主流协议为802.11a/g/n，在设计无线网络部署方案时，首先应对这些协议有所了解，特别是与网络部署相关的信道、频率等信息，最终根据协议规定的相关原则来指导网络的规划与设计。本文主要以802..11g协议为例阐述无线网络的规划与设计。 1、802.11g协议频谱 如图1所示，IEEE 802.11g协议的频谱范围是2.4~2.4835GHz。802.11协议在2.4GHz 频段定义了14个信道，每个频道的频宽为22MHz。两个信道中心频率之间为5MHz。信道1 的中心频率为2.412GHz，信道2 的中心频率为2.417GHz，依此类推至位于2.472GHz 的信道13 。信道14 是特别针对日本所定义的，其 中心频率与信道13 的中心频率相差12 MHz。 图1 802.11g协议频谱划分图 从图1可以看到，信道1在频谱上和信道2、3、4、5都有交叠的地方，这 就意味着：如果有两个无线设备同时工作，且它们工作的信道分别为1和3，则它们发送出来的信号会互相干扰。
为了最大程度的利用频段资源，可使用1、6、11；2、7、12；3、8，13；4、9、14这四组互相不干扰的信道来进行无线覆盖。 下面的表1列出了802.11g在各国家授权使用的频段。在北美地区（美国、加拿大）开放1-11信道，在欧洲开放1-13信道。中国与欧洲一样，同样开放 1-13信道。 表1 802.11g协议的授权使用频段 由于只有部分国家开放了12~14信道频段，所以一般情况下，使用1、6、11这一组互相不干扰的信道来进行无线覆盖。 注：对于802.11a的5G频段，在中国一共开放了5个信道，分别是149、153、157、161、165信道，这5个信道相互之间不重叠，为互不干扰信道。 2、规划设计原则 在了解的802.11g协议的频谱分布后，下面将遵照协议标准指导无线网络的规划与设计。
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................