校园网无线架构基 本方案
校园网无线架构基本方案 1.无线校园网的背景 随着现代通信技术的飞速发展，无线网络的应用也越来越广泛，基于计算机局域网技术的无线校园网逐渐得到了广泛应用。无线校园网是计算机网络与无线通信技术结合的产物，它不受电缆的限制，而且可移动、可满足各类便携设备入网的要求，实现计算机无线网的接入、图文传输、电子邮件收发、网络教学、移动办公等多种功能.无线校园网具备的灵活性满足了师生们在一定空旷区域内实现移动办公学习的需求，更适用于图书馆、会议中心和学生的开放式自习室等空间大、移动用户多、不宜布设线缆的场所，从而弥补了有线网络在提供完善数据服务方面的不足。 基于信息技术的研究成果和信息化进程加快的现状，信息电子化交换和信息资源共享已成为当今各行各业的基本需求。各院校在大力建设有线网络的同时，也日益关注无线网络在校园的应用。 近几年来，有线网络建设、运行和维护的实践表明，很多学校只在部分区域接入网络，而无法顾及所有区域;学校经费紧张的现状导致布置网线的教室、图书馆数量有限;有些具有历史意义的学校建筑物不适合钻孔布线;拥有多个校区的学校在校区间联网成本较高等。那么，在不宜进行网络布线的场馆该如何联网呢？在教室、实验室等场合如何突破网络节点限制，现多人同时上网呢？这些传统有线校园网的“网络盲点”问题，与师生员工“随
时随地获取信息”的新需求之间的矛盾如今将能够经过无线网络技术轻松解决。 2.无线网络技术与校园网的概述 2.1无线网络技术的概述 无线网络技术涵盖的范围很广，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术。一般见于无线网络的设备包括便携式计算机、台式计算机、手持计算机、个人数字助理(PDA)、移动电话、笔式计算机和寻呼机。无线技术用于多种实际用途。例如，手机用户能够使用移动电话查看电子邮件。使用便携式计算机的旅客能够经过安装在机场、火车站和其它公共场所的基站连接到Internet。在家中，用户能够连接桌面设备来同步数据和发送文件。 2.2无线校园网的概述 无线校园网，就是经过无线局域网（Wireless Local Area Network，简称WLAN）技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成真正意义上的校园网。 无法满足学校师生随时随地共享教育网络资源的需要。无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。 3.需求分析
东南大学 网络接入客户端配置手册 版) 2011.1( 2011.1(版 说明：本文档适用于在校园内上网的用户进行网络设置时的参考。由于网络技术的不断发展，校园网络的设置也在不断的变化中，敬请用户随时关注本手册的更新版 本文档的示例只涉及目前最常用的windows XP和windows7的设置，其他系统的详细设置请参考https://www.doczj.com/doc/f36795721.html,上的“常用设置”菜单提供的说明。 设置步骤： 第一步校园网络连接配置（以访问校园网资源）根据您的电脑系统接入网络的方式（有线和无线）进行设置，正确设置系统的“本地连接”或“无线连接”就能访问校园网提供的各种资源（主要的资源将逐步集成到数字化校园信息门户https://www.doczj.com/doc/f36795721.html,）,这一步也是访问internet的基础。详见：附1 第二步设置宽带连接(以通过校园网访问internet)目前校园网用户可使用两种连接方式（Bras和PPPoE）中的任一种接入internet。详见：附2 。PPPoE宽带连接的配置详见：附2-1 。Bras宽带连接的配置详见：附2-2 注意：使用宽带连接的用户必须具有校园网账户，并确保启动宽带连接（Bras或PPPoE）前，账户处于正常可用状态。第三步运行BrasHelp BrasHelp是用来设置校内路由的小软件，校园内使用宽带连
接访问internet的用户必须至少运行(设置)BrasHelp一次。 详见：附3 ==================================================附1：校园网连接配置详述 1.有线接入设置 校园内使用有线接入校园网的电脑根据上网地点的不同有设置“固定IP地址”和设置“自动获取IP地址”两种： 。需要设置“固定IP地址”的上网地点： 九龙湖校区、丁家桥校区、四牌楼校区的李文正楼。 （用户如果要获得上网用的具体IP，请与所在院系或单位 的(院系)办联系） 用户根据电脑所装的操作系统进行设置。详见：附1-1。需要设置“自动获取IP地址”的上网地点： 四牌楼校区(李文正楼除外) 用户根据电脑所装的操作系统进行设置。详见：附1-2 注意：正确设置后,用户以后只要启动电脑,就已连到校园网络 2.无线接入设置 校园内可以使用无线接入校园网的上网地点的有： 九龙湖校区：教1～教8，图书馆 四牌楼校区：东南院，中山院，图书馆 丁家桥校区：教学楼，图书馆
校园网认证计费解决方案 1. 校园网认证计费需求分析 校园网建设已经有十多年历史了，多数学校校园网建设已经形成规模，但校园网运营状况不是很理想。很多学校的校园网，都存在设备老化、品牌混杂、私拉乱接、病毒泛滥、网络攻击等现象，网管中心忙于应付网络突发故障。加上几年院校合并，几张校园网拼成一张校园网，导致很多院校的校园网运行不稳用户身份认证和计费困难。 目前校园网认证计费存在：多厂家交换机，统一认证计费存在技术困难；认证计费不精确，不能按精确流量计费。校园网迫切的需要一套精准的计费系统，可运营易管理的网络。 2. 技术方案 2.1 组网方案 校园网包括的信息点数量较多，采用核心、接入二层的扁平化网络层次，出口防火墙与核心交换机之间部署BRAS设备，实现所有上网用户的接入认证。本架构模型如图： 1）核心层 在典型的层次化模式中，组件间通过核心层互联，核心用作网络骨干。鉴于各
组件都依赖核心进行连接，因此，核心必须速度很快且可靠性极高。现在的硬件加速系统具备以线速提供复杂业务的潜能。建议在网络核心采用“越简单越好”的方法。最低的核心配置可降低配置复杂性，从而减少出现运行错误的几率。 核心层用于承担校园网各分布区域的子网互连。核心层是整个网络可用性和可靠性的关键，需要进行各关键设备和关键器件的冗余，由于核心层主要承担校园网内各子网的互连和数据流量的融合和贯通，同时承担各单位到Internet的接入，故必须能满足大业务横向流量的性能要求，也要满足出纵向业务流量的性能和功能要求。 基于以上的基本数据流量模型分析，采用1台高性能的BRAS设备和2台核心交换机组成的纵向横向设备分离的模型作为核心层的网络架构。 2）接入层 主要承担各信息点的接入。接入层要求为各信息点提供百兆带宽的接入，实现无阻塞快速的数据接入。接入层交换机通过千兆链路上连到所属子网的汇聚交换机上。为了在接入层就启用较好的防ARP攻击等策略，同时考虑到校园网的技术前瞻性，接入层交换机采用具备ACL功能的智能二层交换机，并且通过千兆链路和汇聚层交换机互通。 2.2 用户接入方式规划 1）内网访问—只认证不计费 校园使用的认证计费系统，只针对上校园外网进行计费，对学院内部网络资源一般免费。校园内网的主要用途之一是承载师生和教职工家属等对内网各类应用服务的访问，比如FTP服务、VOD点播、课件下载/上传、校园网站浏览/BBS等，因此校园网首先要保证所有信息点对内部服务器区域的无阻塞访问。 2）外网访问—PPPoE+AAA 校园网的另一主要用途是实现学生、教职工、家属对外网的访问，包括Internet和Cernet的访问。由于Internet接入是付费的，因此用户对外网特别是Internet的访问需要进行严格的管理，实施针对用户的认证、授权、计费（AAA）管理，不仅能提升校园网使用的安全性，还能打造出可运营的新一代校园网，实现信息基础设施的良好投资回报率。 2.3 融合BRAS与SR功能，统一业务边缘 中兴ZXR10 T1200/T600除了支持传统业务路由器的功能外，针对校园网宽带接入认证计费的需求将传统BRAS功能融合，支持 PPPoE用户的高效接入、精确控制，为校园组网带来前所未有的灵活性和扩展性，极大降低用户的网络建设成本。 2.4 ZXISAM-AAA介绍—接入认证计费系统 ZXISAM-AAA是一套以AAA（认证、授权、计帐）为基础的业务接入管理系统，支持RADIUS 协议标准，同时还提供接入用户管理、接入控制策略管理，提供计费营收、帐务管理、用户自助等功能。
校园网建设方案 目录 第一章、校园网需求分析 (2) 一．需求分析及需求调查 (2) 二. 网络建设要求 (2) 三.校园网对主机系统的主要要求： (2) 四.校园网络系统设计方案应满足如下要求： (2) 五.校园网对网络设备的要求： (3) 六.系统集成所共同遵循的设计原则： (3) 七.系统集成所共同追求的设计目标： (3) 第二章、网络方案设计 (3) 一、设计原则 (3) 二、网络拓扑 (4) 第三章、网络设备选型 (4) A.防火墙 (4) B.核心路由器 (5) C.核心交换机 (6) D.分布层交换机 (7) E.访问层交换机 (8) F.服务器 (10) E.价格统计 (12) 第四章、VLAN划分与IP规划 (12) 一、VLAN的优势 (12) 二、网络VLAN的设计 (13) 三、规划网络子网（VLAN） (13) 四、校园网无线覆盖 (14) 第五章、网络安全与管理 (15) 一、设计要求 (15) 二、锐捷StarView 网络管理系统 (15) 三、网络安全 (16) 第六章、改进和扩展 (16)
第一章、校园网需求分析 一．需求分析及需求调查 1.1项目背景 1. 教学楼:共5层,每层8个教室，每个教室要求一个接入口，共40个接口。 2.体育馆,共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，设无线网络。 3.行政楼：1、3、4、5每层11个房间，共44个端口；2层图书馆，5个信息点，设无线网络 4.实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机 5.学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。 二. 网络建设要求 1.学校采用1000M做骨干，10M到桌面。 2.校园网具有WWW服务器、FTP服务器、DNS服务器网络管理等。学校采用基于SQL server2000 数据库做开发平台。 3.VLAN划分：各组办公室、财务部、教务处、学生处各为一个VLAN；所有教室、图 书馆各为一个VLAN；同类实验室、计算机房各自划分VLAN；体育馆为一个VLAN； 服务器组为一个VLAN。各V`LAN之间不能互访，只能上网；教务处可以访问教室的VLAN。 4.考虑冗余设计、扩展需求和网络升级。 三.校园网对主机系统的主要要求： 1.主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2.主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3.支持通用大型数据库，如SQL、Oracle等； 4.具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail 电子服务、NEWS新闻组讨论等服务； 6.支持SNMP网络管理协议，具有良好的可管理性和可维护性； 四.校园网络系统设计方案应满足如下要求： 1.网络方案应采用成熟的技术，并尽可能采用先进的技术； 2.采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 3.方案应合理分配带宽，使用户不受网上“塞车”的影响； 4.应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
XXXX学院网络统一身份认证计费管理系统 建设方案 2016年03月 目录 一．计费系统设计规划......................................... 二．方案建设目标............................................. 三．总体方案................................................. 1.方案设计 .............................................. A.方案（串连网关方式）................................. B.方案（旁路方式+BRAS，BRAS产品） 四．认证计费管理系统与统一用户管理系统的融合................. 4.1统一用户管理系统的融合 ................................ 4.2一卡通系统的融合 ...................................... 4.3用户门户系统的融合 .................................... 五．认证计费管理系统功能介绍................................. 六．用户案例................................................. 6.1清华大学案例介绍 ...................................... 6.2成功案例-部分高校...................................... 6.3系统稳定运行用户证明 ..................................
Xxxx学校 校园无线网络 设 计 规 划 书 策划人：xxx xxx年x月x日
前言 在这个网络飞速发展的时代，伴随着有线网络的广泛应用，传统的网络技术渐渐的已经不能满足使用的需要。一种计算机网络与无线通信技术相结合的产物靠着具有快捷高效、组网灵活等特点已经在飞速的发展起来，这就是无线网络技术。 无线网络在很多地方具有独特的优势：一是可移动性，它提供了不受线缆限制的应用，用户可以随时上网；二是容易安装、无须布线，大大节约了建网时间；三是上网灵活，即插即用，网络管理人员可以迅速将其加入到现有网络中，并在某种环境下运行；四是成本低，特别适合于变化频繁的工作场合。 “数字化校园”是以数字化信息、计算机技术、通讯技术、网络技术为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用一种虚拟教育环境。通过实现从环境（包括设备，办公空间、研究空间、教学空间等）、资源（如图书资料、专业数据库、教师讲义、课件及全球网上专业资讯等）到应用（包括教学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个既对应又有本质不同的数字空间，以拓展现实校园的时间和空间维度，为师生提供网上信息交流环境，构建校园内外互联互通的人才培养环境和科研环境，进行数字化学习、数字化教学、数字化科研、数字化管理和数字化生活，提升传统校园的运行效率，扩
展传统校园的业务功能，创构电子校务、教育资源、虚拟社区及网络服务的数字化虚拟大学教育环境。最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。 有鉴于此，校园无线网络就发展起来了。校园网是一个以应用为核心的综合性信息系统工程，应以高效、安全、易用为原则，充分满足校园扩展需要，确保高吞吐量以及有线网络的无缝集成。本设计第一部分通过对学校基本情况的了解，校园网的概述，设计的前提和目的等；第二部分介绍校园无线网络的无线设备和工作原理；第三部分需求用户分析包括业务需求和应用需求等；第四部分网络分析包括设计原则和网络技术；第五部分网络设计；第六部分是设备清单和楼层站点；第七部分校园网的管理和安全；第八部分总结校园网。 通过介绍，希望对无线网络和校园网更加了解，认识到无线校园网络的重要性。
要做WIFI热点，需要系统的支持，一般情况下Win7会比较简单一些。其它系统暂时没有测试过。 具体可以参考： 将win7电脑变身WiFi热点，让手机、笔记本共享上网 用win7建立无线局域网，可以共享上网可以局域网游戏。 开启windows 7的隐藏功能：虚拟WiFi和SoftAP（即虚拟无线AP），就可以让电脑变成无线路由器，实现共享上网，节省网费和路由器购买费。宏碁、惠普笔记本和诺基亚N97mini 亲测通过。 以操作系统为win7的笔记本或装有无线网卡的台式机作为主机。 主机设置如下： 1、以管理员身份运行命令提示符： 快捷键win+R→输入cmd→回车 2、启用并设定虚拟WiFi网卡： 运行命令：netsh wlan set hostednetwork mode=allow ssid=wondeful key=ainiyiwannian222 此命令有三个参数，mode：是否启用虚拟WiFi网卡，改为disallow则为禁用。 ssid：无线网名称，最好用英文(以wuminPC为例)。 key：无线网密码，八个以上字符(以wuminWiFi为例)。 以上三个参数可以单独使用，例如只使用mode=disallow可以直接禁用虚拟Wifi网卡。 开启成功后，网络连接中会多出一个网卡为“Microsoft Virtual WiFi Miniport Adapter”的无线连接2，为方便起见，将其重命名为虚拟WiFi。若没有，只需更新无线网卡驱动就OK了。 3、设置Internet连接共享： 在“网络连接”窗口中，右键单击已连接到Internet的网络连接，选择“属性”→“共享”，勾上“允许其他······连接(N)”并选择“虚拟WiFi”。 确定之后，提供共享的网卡图标旁会出现“共享的”字样，表示“宽带连接”已共享至“虚拟WiFi”。 4、开启无线网络： 继续在命令提示符中运行：netsh wlan start hostednetwork （将start改为stop即可关闭该无线网，以后开机后要启用该无线网只需再次运行此命令即可） 至此，虚拟WiFi的红叉叉消失，WiFi基站已组建好，主机设置完毕。笔记本、带WiFi模块的手机等子机搜索到无线网络wuminPC，输入密码wuminWiFi，就能共享上网啦！ 附：显示无线网络信息命令：netsh wlan show hostednetwork 虚拟无线AP发射的WLAN是802.11g标准，带宽为54Mbps。
校园网计费系统研究与设计 王德永1，王尔湘1，王尔新2 （1.平顶山工业职业技术学院，河南平顶山467001，2. 平煤集团四矿，河南平顶山467000， 河南平顶山467000） 摘要:对常用的各种计费原理进行了简单说明和比较，我们对各种计费技术及其适用范围作以整理，结合不同的实际应用环境可以使用不同的数据采集方法来解决。 关键词：NetFlow；网络计费系统；网络流量 Studying and Designing Campus Network Accounting WANG De-yong1, W ANG Er-xiang1,WANG Chun-guo2,WANG Er-xin3 (1.Pingdingshan Industrial College of Technology, Pingdingshan, Henan, 467001；2. The Fourth Mine of Pingdingshan Coal Industry (Group) Co.Ltd, Pingdingshan, Henan, 467000；3. Number 3 Middle School of Pingdingshan Coal Industry (Group) Co.Ltd, Pingdingshan, Henan, 467000 ) Abstract: Network accounting is a part of network management. Depending on the network scenario, customer requirements, and business model, one technology might be better than another or a combination of technologies might be the answer. This paper will help to identify which technology can provide an ideal accounting solution for an organization's needs. Key words：NetFlow；network accounting system；network traffic 在当今网络应用日益广泛的情况下，网络计费作为网络管理一部分，它的地位日益突出，几乎所有的网络建设者和服务提供商都上了网络计费管理系统，但是由于网络计费系统基于的原理不一样，在实际使用过程中会出现很多不适应用户实际情况的现象。为了给网络计费开发人员提供一个比较全面的技术比较，我们对各种计费技术及其适用范围作以整理，以利于广大开发人员依据此原理根据实际情况，开发出适合用户需要的网络计费管理产品。 1 各种计费技术 广义上的网络计费概念，包含网络规划、流量采集和管理、网络监控、网络安全分析、应用程序和用户监控等。 1.1 应用场合 1.1.1 用户流量特征描述 很明显，对于大量关键应用在网络上面运行呈增长的趋势。如，IP电话（V oIP）、虚拟专网（VPN）和视频会议在网络上面运行也在增长。但是一些用户滥用网络资源，如下载电影、听在线音乐、过多的网络冲浪等等。所以精确了解在你的网络上的流量和用户是相当重要的，利用流 量信息能够做到： （1）监控和配置用户 （2）跟踪用户的使用 （3）记录每个用户的使用爱好 （4）识别出售给目标用户附加价值服务的机会 （5）谁是我的前n个访问者 （6）他们占流量的百分比为多少 （7）在任意一个给定的时间统计有多少用户在网上 （8）他们都访问了什么网站 （9）最多有多少用户时将会影响网络正常通讯 流量特征和用户配置能够使用的技术有：IP 计费、NetFlow、RMON、SNMP。 1.1.2 安全分析 过去常常用来得到通过网络传输时的数据包信息的相同的技术也被用来进行安全监视，近一段时间以来，越来越多的人在强调安全和阻止攻击，特别是拒绝服务攻击（DOS攻击），利用这种攻击技术攻击了像Y ahoo 和Ebay这些出名的网站。当这个DOS攻击发生时，安全分析技术一旦 1
校园网无线架构基本方案 1.无线校园网的背景 随着现代通信技术的飞速发展，无线网络的应用也越来越广泛，基于计算机局域网技术的无线校园网逐渐得到了广泛应用。无线校园网是计算机网络与无线通信技术结合的产物，它不受电缆的限制，并且可移动、可满足各类便携设备入网的要求，实现计算机无线网的接入、图文传输、电子邮件收发、网络教学、移动办公等多种功能.无线校园网具备的灵活性满足了师生们在一定空旷区域内实现移动办公学习的需求，更适用于图书馆、会议中心和学生的开放式自习室等空间大、移动用户多、不宜布设线缆的场所，从而弥补了有线网络在提供完善数据服务方面的不足。 基于信息技术的研究成果和信息化进程加快的现状，信息电子化交换和信息资源共享已成为当今各行各业的基本需求。各院校在大力建设有线网络的同时，也日益关注无线网络在校园的应用。 近几年来，有线网络建设、运行和维护的实践表明，很多学校只在部分区域接入网络，而无法顾及所有区域;学校经费紧张的现状导致布置网线的教室、图书馆数量有限;有些具有历史意义的学校建筑物不适合钻孔布线;拥有多个校区的学校在校区间联网成本较高等。那么，在不宜进行网络布线的场馆该如何联网呢？在教室、实验室等场合如何突破网络节点限制，现多人同时上网呢？这些传统有线校园网的“网络盲点”问题，与师生员工“随时随地获取信息”的新需求之间的矛盾如今将可以通过无线网络技术轻松解决。 2.无线网络技术与校园网的概述 2.1无线网络技术的概述 无线网络技术涵盖的范围很广，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术。通常用于无线网络的设备包括便携式计算机、台式计算机、手持计算机、个人数字助理(PDA)、移动电话、笔式计算机和寻呼机。无线技术用于多种实际用途。例如，手机用户可以使用移动电话查看电子邮件。使用便携式计算机的旅客可以通过安装在机场、火车站和其他公共场所的基站连接到Internet。在家中，用户可以连接桌面设备来同步数据和发送文件。 2.2无线校园网的概述 无线校园网，就是通过无线局域网（Wireless Local Area Network，简称WLAN）技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成真正意义上的校园网。 无法满足学校师生随时随地共享教育网络资源的需要。无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。 3.需求分析 3.1用户需求：
校园网规划与设计
二零一一年六月一日 目录 摘要 (3) 前言 (4) 第一章校园网简介 (5) 1.1什么是校园网 (5) 1.2校园网有什么作用 (6) 第二章校园网的现状及需求分析 (8) 2.1 计算机网络系统现状 (8) 2.2 网络系统及业务需求分析 (9) 第三章系统设计原则和实现目标 (11) 3.1 网络系统设计原则 (11) 3.2 系统建设目标 (12) 3.3网络设计关键技术说明 (16) 第四章系统总体方案设计 (19) 4.1 网络拓扑结构设计 (19) 4.2 网络系统接入设计 (21) 4.3 网络设备选型 (23) 4.4 VLAN划分及子网配置 (23) 4.5 IP地址分配 (27) 第五章布线系统设计 (28) 第六章网络安全、管理设计 (34) 总结 (36) 参考文献 (37) 致谢 (38)
摘要 20世纪后期互联网在我国取得了快速的发展，通过网络办公和网络交易的更为广泛，涉及到企业，单位，学校，军事等各个领域，教育发展也逐渐的走上了网络化，河北能源职业技术学院拟定在校内建立校园内部网并与国际互联网络相连。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。 学校的校园网已经成为重要的信息传递设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在能源学院校园网目前的实际情况和在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，通过各种协议的链接与设备的选购，从而实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。 关键字：校园网；协议；设备
用户使用说明 一、用户上网认证操作方法 1、根据用户账户类型分为“正式账户”和“临时账户”： （1）正式账户：学校在编教职员工及统招类学生 用户名和密码统一使用学校信息平台系统的帐号密码进行认证登录 （2）临时账户：外聘工作人员及非统招类学生 为清理老系统中大量长期占用网络资源的闲置临时账号，对于没有信息平台账号的外聘工作人员及非统招学生用户需本人携带个人有效证件（身份证和学生证）到网教中心一层加费窗口办理账户开通及密码重置工作。 2、根据接入方式不同分为“有线接入”和“无线接入”： （1）有线接入方式认证操作 上线操作：打开电脑确认网络连接正常后，在浏览器地址栏输入任何校外网址，浏览器会自动出现认证界面（如图1所示），在认证界面输入用户名、密码及验证码，认证成功后将会显示“网络登录成功”界面（如图2所示）并会显示账户相关信息，上网期间请不要关闭该界面，如关闭该页面将需要重新认证。 下线操作：下网或关闭电脑前请点击“断开”按钮进行下线操作。(如图2所示) 图1 有线接入用户认证登录界面
图2 有线用户认证成功界面 （2）无线接入方式认证操作： 1）笔记本或其他移动终端使用校园无线网时，请选择UIBE-WLAN无线网络进行连接。 2）确认无线网络（UIBE-WLAN）连接成功后，在浏览器地址栏输入任何网址，浏览器会自动出现认证界面，在认证界面输入用户名、密码进行认证。未开通国际服务的普通用户请点击“访问内网” 按钮进行登录（如图3所示），已开通国际服务的用户请点击“访问外网”按钮进行登录。 图3 无线接入用户认证登录界面 3）开通国际服务的用户如点击“访问内网”按钮登录将只能访问国内网站资源，如需访问国际资 源请点击“访问外网”按钮登陆或在认证成功界面点击内外网切换，切换操作如下图所示：
计算机网络设计说明书 学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日
计算机网络课程设计任务书
一、选题背景 随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准IEEE802.11g、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 1.WLAN概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的802.3 局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。
附件： 校园网客户端使用说明 目录 一、电脑客户端安装说明 (2) 1.选择上网方式-有线、无线：选择完成下面其中一步即可。 (2) 2.打开非校内网页：如百度（https://www.doczj.com/doc/f36795721.html,） (2) 3.在http://172.16.94.34页面点击下载对应系统的客户端 (3) 4.安装客户端 (3) 二、登陆客户端：学号/手机号/工号+@xnzf1(最后一位是数字1) (4) 三、关于充值缴费：请打开自服务系统 (5) 四、安卓手机或者安卓平板安装客户端说明： (7) 1.连接上无线网络： (7) 2.安装安卓客户端：点击安装客户端，并信任程序！ (8) 3.登陆客户端： (8) 五、苹果手机或者苹果平板客户端安装说明： (8) 1.连接上无线网络： (8) 2.安装苹果客户端：点击安装客户端，并信任程序！ (9) 3.登陆客户端： (9) 六、常见故障解决办法 (10) 任何问题，请先按如下步骤处理，如果不行，在按对应问题根据以下解决方法解决 10 系统未准备好，请检查网络连通性。 (10) 弹出提示：发现您正在使用以下代理软件： (10) 弹出提示：发现您修改了网卡MAC地址。 (11) 登陆后，一直处于正在登陆状态，无法成功登陆。然后提示“连接认证服务器超时”。 14 客户端页面无法自动显示，通知栏出现两个客户端图标（一个彩色一个黑白）。 15 弹出提示：https://www.doczj.com/doc/f36795721.html,运行环境初始化失败105。 (15) 能登上客户端，但是打不开网页！ (15) Win客户端提示“找不到drcomfigure文件” (16) 经常掉线，但无任何提示 (16) 七、校园网使用路由器设置方法 (16) 关闭路由功能（AP模式） (16) 关闭DHCP服务器 (16) 设置路由器信号名称、连接密码 (16) 举例：设置无线路由器方法 (16)
XXX校园无线局域网技术建议书 20XX年11月
目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定： (7) 3.5无线校园解决方案——高安全： (8) 3.6无线校园解决方案——易管理： (9) 3.7无线校园解决方案——可扩展： (10) 4无线校园网建设方案总结 (10)
1概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口 和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：寝室； 由于本工程是在校园有线网的基础上加以无线扩充；
收稿日期:2009-09-23;修回日期:2009-12-11 基金项目:电子信息产业发展基金项目(XDJ2-0514-27);西安科技大学培育基金(200830) 作者简介:田志英(1985-),女,山西五台人,硕士,研究方向为网络管理、信息技术;廖晓群,高工,研究方向是信息技术。 校园网认证计费系统的研究与实现 田志英1,廖晓群2,赵安新2 (11西安科技大学通信与信息工程学院,陕西西安710054; 21西安科技大学网络中心,陕西西安710054) 摘 要:为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS 通信协议,采用Web +DHCP 接入认证技术,通过LAMP 应用架构,实现了认证网关和RA 2DIUS 服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP +M ySQL 技术实现 了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路。关键词:身份认证;计费策略;自助服务 中图分类号:TP311.52 文献标识码:A 文章编号:1673-629X (2010)05-0202-05 R esearch and Implementation of C ampus N et work Authentication and Accounting System TIAN Zhi 2ying 1,L IAO Xiao 2qun 2,ZHAO An 2xin 2 (1.College of Communication and Information Engineering ,Xi ’an University of Science and Technology ,Xi ’an 710054,China ; https://www.doczj.com/doc/f36795721.html,work Information Center ,Xi ’an University of Science and Technology ,Xi ’an 710054,China ) Abstract :In order to build a secure and reliable digital campus environment ,to achieve user authentication and single -point login ,estab 2lish the campus network authentication and accounting system combined strategy of flexible billing method.The system based on RA 2DIUS communication protocol and Web +DHCP access authentication technology ,through the LAMP application framework ,to achieve the certification gateways and RADIUS server interaction ,the flexibility to change the billing strategy and effective interaction of network monitoring data.The system uses PHP +MySQL technology to achieve network security management and provide authentication and accounting management platform ,user self -service platform may provide a perfect combination for the campus network.This system has facilitated the operation and maintenance management.System has been applied for one year ,it achieved for teachers and students an ef 2fective and integrated user authentication and accounting management successfully ,and provided users with a relatively secure network environment.It not only solved the campus network management problems ,but also provided a line of thought for the local area network (corporate ,campus ,Internet cafes ,hotels ,etc.)the construction of authentication and accounting system.K ey w ords :user authentication ;billing method ;self -service 0 引 言 随着Internet 的发展和CERNET 的接入,校园网络资源越来越丰富,功能越来越复杂。这虽然为用户提供了更广泛的资源共享和信息交流网络平台,但对 网络管理和网络安全问题提出了新的挑战。作为网络安全管理的重要组成部分,认证计费系统的建设势在必行。 目前,认证计费系统普遍存在以下三方面的问题:①网络对接入用户缺乏有效的接入控制,包括认证、计费、带宽限制、时间限制等,也无法灵活地按要求 限制用户的接入。 ②单纯的网络连接服务和统一的包月收费这种粗放型的计费方式不能满足不同用户的要求,需要一种以用户为主的,精细、灵活的计费方式。 第20卷 第5期2010年5月 计算机技术与发展COMPU TER TECHNOLO GY AND DEV ELOPMEN T Vol.20 No.5May 2010
校园无线网络覆盖解决方案 ?无线应用需求分析 校园无线网络项目主要是为了帮助校方提高教育工作者和管理人员的工作效率，满足学校教学、科研、管理、服务中的移动应用需求，从而提高学校教研的水平和质量。 学校为学生提供了先进的教学设施。校园有线计算机网络已经建成，所有教室、办公室、实验室实现校内资源共享、校内实现网络办公、多媒体与网络教学，并与因特网连通实现宽带上网。 然而网络线缆天生的限制，造成了许多使用者的不便，限制了校内网络的应用。同传统的有线网络相比，无线局域网与生俱来的机动性、方便性、灵活性、低成本等优势是不言而喻的。 ?机动性 驱策无线通讯与行动运算最根本的创意原动力，可以说是机动性。过去几年来手机与家用手提式无绳电话的普及，就是个最好的说明。轻薄短小而携带方便的笔记本电脑，也已经渐渐开始取代笨重的桌上型计算机。 然而，光是只有笔记本电脑、甚至个人数字助理PDA是不够的，走到哪、用到哪，仅只为基本的需求，保持信息的传递与无时无刻的网络连结，让个人计算机不再只是个能够移动的孤儿，但是网络线所带来的不便与限制难以克服，这就是非得靠无线通讯不可了。因此，无线局域网络WLAN为计算机带来了相当的机动性，已彻底颠覆传统的生活与工作状态。 ?方便性 无线局域网WLAN的好处之一，还包括其弹性与便利性。由于不需要大量布线，架设上较传统网络方便，也极少需要管路来架设网络线缆，对网管人员而言，不仅可以大幅度缩减建构网络的时间，将来若网络拓扑需要更动时，也不用太过大费周章的进行重新拉线。譬如说传统的以太网络应用在办公室的环境下，也许遇到部门间偶尔人事上的调动、组织的重编，那么网络的架构很可能就得需要修改，即使只是增添一两个员工，都有可能让额外的网络线铺设大费周章。在这种情况下，WLAN由于以无线电波连接取代铜线或光纤电缆，调整上就方便多了！就算办公桌挪来挪去，也不需要为了网络线插孔的移动而伤脑筋，信息就有如空气一般随手可得，适合网管人员弹性规划运用，对商业上的应用极具吸引力。 ?扩充性 无线局域网WLAN还有另一个优点，那就是良好的扩充性。传统有线网络的铺设下，一般网管往往为了预防以后额外的架设需要，造成初次架设时非必要的浪费。以一个2.4GHZ下的WLAN而言，若当有更多使用者加入该网络时，可以在同个定点扩充至三个互不干扰的无线网络，显着扩充了其带宽负荷量。因此，WLAN可大可小，扩充与升级都较传统有线网络来得方便。只要增加无线接入点AP就可以拓展整个网络的涵盖范围与容量，也因此安装WLAN对网管人员而言，绝对是项明智之举。 ?投资报酬 无线局域网WLAN广受重用的最大因素，莫过于其投资报酬ROI。 或许一开始的网络设备较为昂贵，然而安装成本低廉，加上无线网络的检修较为方便，不怕虫蛀鼠咬，可靠度高，长期维护成本亦相对下降。重点是WLAN提升了效率与机动性，甚至无形中助长了生产力，使得投资报酬率升高，也让企业对WLAN的应用与发展寄予厚望。美国波音公司就是个很好的例子，他们善用