1、毕业论文（20 届）无线网络设计和组建所在学院专业班级 计算机网络工程学生姓名指导教师完成日期四川工程职业技术学院毕业综合实践报告（论文）2无线网络设计与组建摘要现在社会的活动越来越依赖于计算机及计算机网络，随着各种移动设备如笔记本电脑,PDA,PAD 和 WiFi 手机等技术的日益成熟及普及，人们希望在移动中能够保持计算机网络的连通，但不希望受线缆的限制，能自由的变换这些移动设备的位置，在这种要求的推动下，产生了无线局域网（Wireless LAN ,WLAN）。一个小型的无线网络的组建需要考虑到 WLAN 安全，AP 的关联和漫游，蜂窝的布局和信道的使用，用户设备的选型。主要应用的技术包括
2、VLAN,DHCP,DNS,Web Portal,CAPWAP ,应用服务器的搭建等内容，根据产生的报告进行分析和总结，并预测了网络的可行性有效提高了无线局域网的正确性和可靠性为无线组网提供了科学的依据有较高的参考学习价值。【关键词】：WLC，AP 的关联和漫游，WebPortal，CAPWAP ，DHCP，Mesh 无线架构。四川工程职业技术学院毕业综合实践报告（论文）3Wireless network design and constructionAbstractNow social activities are increasingly dependent on computer and
3、 computer networks, with various mobile devices such as notebook computer, PDA, PAD and WiFi mobile phones and other technology increasingly mature and popular, people want to keep the computer network connectivity, but do not want to be restricted by the cable, can freely transform the position of
4、these mobile devices, in such a demand driven by the LAN WLAN (Wireless). The formation of a small wireless network needs to take into account the WLAN security, APs Association and roaming, cellular layout and channel usage, user device selection. The main applications include VLAN, DHCP, DNS, Port
5、al, Web, CAPWAP, application server. According to the report, the paper analyzes and summarizes the feasibility of the network.Key words: AP, WebPortal, CAPWAP, DHCP, WLC, Mesh wireless architecture.四川工程职业技术学院毕业综合实践报告（论文）4目录前言 .5第一章无线网络的需求分析 .61.1 项目需求分析 .61.2 无线网络的最终实现 .71.3 校园无线网络的建设原则 .71.4 项目研究的
6、目的和意义。 .7第二章 CISCO 无线网络的架构及设计 .82.1Cisco 无线网络架构 .82.2Cisco 无线控制器（WLC） .122.3Cisco LAP .142.3.1Cisco 轻量级 AP 和自主 AP 的区别 .142.3.2 自主 AP 和 LAP 间的转换 .152.3.3WLC+LAP 组网的优势 .172.4LAP 注册到 WLC.17第三章 Cisco 无线网络基本配置 .183.1AP 的关联和漫游 .183.2Cisco Wireless Mesh 网络 .20第四章 Cisco 统一无线局域网安全 .224.1 安全目标 .224.2 安全威胁 .22
7、4.2.1 物理平台的安全威胁 .224.2.2 无线通信安全威胁 .234.3 基于本地的 WEB 认证 .234.3.1 Web Portal.234.3.2 自定义认证页面 .254.3.3 不经过认证的广告页面 .264.4 端口镜像 .27第五章 无线信号的增强 .285.1 选择合适的信道 .285.1.1 2.4GHz 和 5GHz.285.1.2 使用软件寻找合适信道 .295.2LAP 的摆放及蜂窝布局 .305.3 通过物理方法增强信号 .31第六章个人总结 .326.1 具体技术 .326.1.1 三层交换机上配置 .326.1.2 无线控制器初始化配置 .35参考文献
8、.37四川工程职业技术学院毕业综合实践报告（论文）5致谢 .38前言在无线网普及之前，用户只能通过电缆将计算机连接到网络上，因此用户只能在室内使用计算机，这在很大程度上限制了用户的移动性，无线局域网的出现使用户摆脱了电缆的束缚。如今在任何无线网络覆盖的范围内，配备无线网卡的用户无论何时何地都能通网络保持连接。高速的无线校园网，是高校当前信息化基础建设的一个新方向。随着无线技术的进步，教育需求和资源的变化、发展，无线系统正逐渐成为发达国家教育机构、院校或部门的重要组成部分。在部分院校中已经成为某些学科主要的教学平台。我国无线校园网络的建设较国外起步较晚，但发展仍然相当迅速。由于目前校园网里面大多
9、数都是有线的网络，在移动办公的时候很不方便，老师也只能在办公室上网，如果有什么需要，移动一下位置很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。四川工程职业技术学院毕业综合实践报告（论文）6第一章无线网络的需求分析1.1 项目需求分析（1）无线网络的功能在无线网络覆盖的范围内，使配备无线网卡的用户都能同网络保持连接，进行快速高效的办公和娱乐。（2）无线网络的需求建立一个覆盖整个 5-102 实验室的无线网
10、络。使用户连接上管理员广播出的 SSID 进行简单地 WEB 认证后可以访问外网。使用无线漫游，桥接等一系列技术实现整个网络的高效可靠、稳定，并对用户的流量加以监控，确保整个无线网络的安全。（3）无线网络的设计原则1 移动性“无线”意味着可以移动，无线局域网的明显优点就是提供了移动性。通信范围不再受环境条件的限制，这样就拓宽了网络传输的地理范围。无线局域网系统能够为用户提供实时的无处不再的网络接入功能，使用户可以很方便的获取信息。2 灵活性安装容易，使用简便，组网灵活，无线局域网可以将网络延伸到线缆无法连接的地方，并可方便的增减，移动和修改设备。3 可伸缩性在适当的位置放置或添加接入点（Acc
11、ess Point,AP）就可以满足扩展组网的需要。4 经济性无线局域网可用于物理布线困难或不适合进行物理布线的地方，如危险区和古建筑等场合，节省了缆线及附件的费用，省去布线工序，可快速组网，可四川工程职业技术学院毕业综合实践报告（论文）7以节省人员费用，并能将网络快速投入使用，提供了经济效益。1.2 无线网络的最终实现（1）网络方案应用所学的各种技术，并尽可能的采用先进技术。（2）采用统一标准，最大限度的采用统一厂家的产品。（3）网络方案具有稳定性和可靠性、可扩展性。（4）网络方案针对安全，设置专门的安全策略实现网络的安全。1.3 校园无线网络的建设原则（1）合理利用有限资金。（2）统一规划
12、，分期实施，明确施工目标。（3）便于管理，易扩展，高可靠。（4）支持灵活的重组和扩展。（5）选择市场主流设备和技术。1.4 项目研究的目的和意义。在无线网普及之前，用户只能通过电缆将计算机连接到网络上，因此用户只能在室内使用计算机，这在很大程度上限制了用户的移动性，无线局域网的出现使用户摆脱了电缆的束缚。搭建校园无线网络旨在任何无线网络覆盖的范围内，配备无线网卡的老师和同学在 5D-102 内无论何时何地都能同网络保持连接。同时在本项目中将采用当下十分流行的 WLC+LAP 无线组网模式达成以下目标：（1）用户进行 WEB 认证访问外网（可进行当前流行的无认证式弹出广告）（2）AP 之间进行无
13、缝漫游（3）无线网络安全（监控用户流量）（4）增强无线信号及 AP 间的桥接（Cisco Wireless Mesh 网络）四川工程职业技术学院毕业综合实践报告（论文）8第二章 CISCO 无线网络的架构及设计2.1Cisco 无线网络架构图 2-1 网络拓扑图如图 2-1WLC 通过物理端口 1(Port1)连接到 Cisco3560 交换机的 fa0/23接口，WLC 上所有的接口（Interface）都映射到物理接口 1。三层交换机与WLC 相连的 fa0/23 端口被配为 Trunk 模式，并加入 VLAN2。POE 交换机用来给 AP 供电，并连接三层交换机的 fa0/24 端口，加
14、入 VLAN4。为了使配置简洁四川工程职业技术学院毕业综合实践报告（论文）9明了，本项目将所有的网络服务（AAA,DHCP 和 DNS）都使用了三层交换机fa/22 端口并加入了 VLAN3。IP 地址的划分主要选取在 10.1.0.0 和 192.168.2.0 这两个网段。VLAN 2主要用来连接无线控制器将 10.1.2.1 划给了无线控制器的管理 IP。VLAN 3 主要用来连接一系列的外部服务器（DHCP,WEB,DNS,AAA）。VLAN 4 主要连接 4 台无线接入点，通过动态分配地址的方法使他们获取 10.1.4.0 网段的 IP 地址。表 2-1 IP 地址规划表设 备 名
15、称 接 口 VLAN IP地 址 子 网 掩 码 备 注fa0/22 vlan3 10.1.3.254/24 255.255.255.0fa0/23 vlan2 10.1.2.254/24 255.255.255.0fa0/24 vlan4 10.1.4.254/24 255.255.255.02500无 线 控 制 器 fa0/1 10.1.2.1/24 255.255.255.0 管 理 IP无 线 接 入 点 fa0/0 10.1.2.2/24 255.255.255.0 管 理 IP3560Cisco设 备 管 理 IP地 址 规 划 表表 2-2 设备密码规划表设 备 地 址 登 录
16、 方 式 用 户 名 密 码http:/10.1.2.1 WEB admin Cisco123console口 console admin Cisco123无 线 AP（ APB0AA.7726.277A） 动 态 获 取 （ 10.1.4.0/24） console Cisco无 线 AP（ LNC） 动 态 获 取 （ 10.1.4.0/24） console Cisco无 线 AP（ AP54A2.7412.BC21） 动 态 获 取 （ 10.1.4.0/24） console Cisco无 线 AP（ AP） 动 态 获 取 （ 10.1.4.0/24） console Cisco无 线 控 制 器设 备 密 码 规 划 表考虑到本项目的实验环境是在五号教学楼 D 栋的 102 实验室，所以 4 个AP 的布置分别放在教室的 4 个角落用以将实验环境的覆盖面积最大化。如图2-2：四川工程职业技术学院毕业综合实践报告（论文）10图 2-2 总体结构图在整个方案中将选择思科系列的设备，整个方案的设备选择原则是适用性与先进性相结合的原则、选择市场主流的产品（技术成熟，售后，性能稳点）、产品与服务相结合，高性能，高可靠性，高安全性，可扩张性，高可维护性，根据方案的整体预算以及最终方案的效果功能，设备的选择必须与预算相符合，节约成本，如表：表 2-3，表 2-4
