中小型企业无线局域网的组建.doc

1、 中小型企业无线局域网的组建 设计任务书 一、 课题名称 中小型企业无线局域网的组建 二、 适用专业 网络专业 三、 毕业设计任务 1、 中小型企业无线局域网的 需求分析 2、系统设计原则和实现目标 （ 1）网络系统设计原则、系统建设目标 （ 2）网络性能分析 3、 中小型企业无线局域网 总体设计 （ 1）网络拓扑结构设计 （ 2） 安全机制设计 （ 3） 无线局域网采用的标准 （ 4） 无线 网络设备的选型 4、 无线局域网具体实现 （ 1） 组建 （ 2） 配置与 调试 5、 整体性能分析 四、 毕业设计要求 、设计要求必须 为中小型企业 用户 、详细说明相关信息，包括：建筑物分布、楼层房

2、间分布、距离、 企业 规模、发展状况等；必须注明该 企业 详细交通地址。 、方案中包括：（至少包括但不限于） （）背景需求分析； （）技术选型、设备选型； （）拓扑结构图（详细，包括总体结构图、布线图）； （）安全方案； （）方案报价表； （）整体设计方案。 4、要求：针对网络需求，提出切实可行的网络建设和管理方案。具体要求如下： II 1） 需求调研及分析 （ 1）计算机网络系统现状 （ 2）网络系统及应用需求分析 2） 系统设计原则和实现目标 （ 1）网络系统设计原则 （ 2）系统建设目标 3） 系统总体方案设计 （ 1）网络拓扑结构设计：拓扑结构的分析与选用，必须用 visio 或 Au

3、toCAD 软件画出的网络拓扑图。 （ 2）网络选型：必须根据需求，对比若干网络类型的优缺点说明。 （ 3）为什么需要无线局域网 （ 4）无线局域网所采用的标准 （ 5）无线局域网的设计原则 （ 6）安全体系的设计：说明采用了哪些安全措施，无线局域网的安全性能分析。 4） 设备及配置的选型：必须有设备的具体配置以 及选择的理由。要给出采用的各种设备及价格预算。 5） 总结 ： 该设计的特点、有待改进的方面及对未来信息化建设的展望。 五、 毕业设计论文格式要求 毕业设计论文或报告主要包括以下部分： 1. 封面 2. 目录 3. 引言 （叙述题目背景，项目开发特色，实现情况等） 4. 需求分析：

4、建立该 网络 的目的、意义； 5. 设计原则 6. 整体 设计方案 总体规划 网络结构系统设计 拓扑结构选择 设备选型 标准使用 安全机制 7. 系统整体分析 8. 毕业设计体会： 网 络规划 建设的心得体会和扩展性分析 ，实现中遇到和解决的主要问题，今后的维护和改进等等。 9. 参考文献 六、 毕业设计内容与时间分配 III 序号 毕业设计项目及要求 周数 1 分析讲解毕业设计课题，明确课题要求实现的功能 1 2 了解局域网环境，分析拓扑结构，熟悉使用的设备并了解其使用情况 1 3 根据课题要求进行资料收集、整理，并写出分析报告 1 4 无线设备的选购 1 5 掌握 WLAN 技术的相关知识

5、，能配置 WLAN 1 6 掌握无线局域网技术及其发展趋势，重点在于安全性能的配置 1 7 实现 Internet 共享 1 8 组建无线局域网，并实现资源共享 1 9 撰写毕业论文 1 七、 毕业设计组织设计 毕业设计主要是学生利用课余时间来完成，针对毕业设计的培养目标和特点，所采取的方式和手段应灵活多样。 1、 要求学生在机房上机的时间不低于 3 周，同组的同学轮流操作。学生上机时间可以根据具体情况进行适当增减。 2、 毕业设计期间的非上机时间，学生应进行课题的准备工作。 3、 5-7 人为一小组，每一小组的成员可一起讨论 企业 网安全存在的风险、 企业 网安全需求的分析，允许同一小组的成

6、员采用相同的方案。 4、 最后所有成员共同探讨，研究安全设计方案，毕业设计论文要求独立完成。 八、 考核方式与标准 1、考核方式 考核方式分为过程考核和论文答辩两种形 成。 过程考核主要考核学生在毕业设计期间对所讲授知识的掌握程度。 论文答辩主要考核方案设计的合理性，毕业论文的书写，回答问题的情况。 2、 考核标准 序号 考核内容 考核比例 1 明确毕业设计课题要求，正确进行功能模块的划分 5% 2 两次分析报告 10% 3 毕业设计期间组织纪律性强，无迟到、早退、缺课现象 5% 4 小组协作精神强，所有的小组成员在规定时间内完成要求的任务。 5% 5 认真书写毕业设计论文，设计方案合理 50

7、% 6 回答问题正确 25% 合计 100% 九、 其他 1、 指导教师的 E-mail： 联系电话： 28498102 QQ: 1004791864 IV 摘 要 随着 Internet 应用的迅猛发展，以及便携机、 PDA(Personal Data Assistant)等移动智能终端的使用的日益增长，给广大用户提供了诸多便利 (随时随处自由接入Internet、能享受更多的业务、安全且有保障的网络 )， 其也 成为发展的必然。在接入速率和适应环境上与 3G 技术互为补充的 WLAN(Wireless Local Area Network） 无线局域网 迅猛发展，成为新一代无线接入网络。

8、 无线局域 WLAN 作为有线以太网的延伸，一定程度上满足了网络迅猛发展的这种需求。其采用射频技术构成局域网络，是一种便函利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之 WLAN 技术的日趋成熟，使得 WLAN 的应用已经从单纯的有线网络的延伸拓展开来，成为小区尤其是热点地区重要的高速无线数据接入手段之一，应用潜力巨大。同时 WLAN 的先期部署将促进移动数据业务需求的增长的相关业条应用的成熟。 本次论文，主要深入研究分析了无线 企业 局域网 的 构建及其 相关安全 管理 技术措施，探索 了安全无线局域网在无线企业网络中基本应用，运用多种安全技

9、术，结合富东电子有限公司 无线 企业网构建 的 实际需求，构建了一个安全无线企业 网的解决方案。 关键词 ： WLAN AP 安全 V 目 录 摘 要 . IV 目 录 . V 第一章 绪论 . 1 1.1 建设背景 . 1 1.2 总体的建设目标 . 1 1.3 具体实施目标 . 1 1.4 需求分析 . 3 1.4.1 富东电子有限公司网络应用需求 . 3 1.4.2 富东电子有限公司安全需求 . 3 第二章 无线企业网络总体设计方案 . 5 2.1 设计原则 . 5 2.2 设计方案 . 6 2.3 无线局域网的标准 . 6 2.4 富东电子有限公司无线局域网的网络拓扑结构图 . 6 2

10、.5 无线网络设备选型 . 7 2.5.1 无线网卡选型 . 7 2.5.2 无线 AP 选型 . 9 2.5.3 接入层交换机选型 . 10 2.5.4 核心层交换机选型 . 11 2.5.5 无线路由器 . 11 第三章 无线网络硬件设备安装与配置 . 13 3.1 无线网络的安装 . 13 3.1.1 无线网卡的安装 . 13 3.1.2 无线 AP 的安装 . 14 3.1.3 交换机的安装 . 17 3.1.4 无线路由器的安装 . 18 3.2 无线网络设备的主要配置 . 18 VI 3.2.1 无线网卡的主要配置 . 18 3.2.2 无线 AP 的主要配置 . 19 3.2.3

11、 接入层交换机的主要配置 . 19 3.2.4 核心层交换机的主要配置 . 19 3.2.5 路由器的主要配置 . 20 第四章 企业无线局域网的测试与管理 . 21 4.1 网络系统测试 . 21 4.1.1 使用 Ping 命令 . 21 4.1.2 使用 VLAN、 VTP 命令 . 21 4.1.3 使用 NAT 命令 . 21 4.2 网络系统管理 . 22 4.2.1 使用管理主机管理网络 . 22 4.2.2 无线企业 网安全 . 22 4.2.3 无线企业网安全策略 . 23 第五章 总结 . 25 致 谢 . 26 参考文献 . 27 1 第一章 绪论 1.1 建设背景 在信

12、息迅猛发展的今天，国内大部分中小型企业均实现了有线网络的建设。但随着网络设施的完善，越来越多的便携式计算机终端走进了企业，越来越多的员工也开始拥有了带有无线网卡的计算机终端。员工对无线网络的依赖性也变得相当之高，“随 时随地获取信息”已成为广大企业员工们的新需求。但是，传统的有线 企业 网存在着诸多“网络盲点”，比如大型会议室、餐厅 、体育馆等许多不宜网络布线的场馆设施如何联网？在办公大楼等场合如何突破网络节点限制、实现多人同时上网的问题？ 1.2 总体的建设目标 利用无线网络技术进一步扩展企业无线网 的覆盖范围，使企业员工能够随时随地、方便高效地使用企业网络； 提升企业网络环境，提高管理水平

13、和效率，推动企业信息化建设； 要覆盖部分原来没有有线网的空间，诸如：会议厅等； 由于本工程是在企业有线网的基础上加以无线扩充（即采用 AP 将 无线网络不近接入到有线网络）。 1.3 具体实施目标 侧重实际应用，覆盖企业内部分区域，为工作和 生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，因此企业无线局域网将主要支持 802.11g（ 54M 带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持 801.11a， 802.11b，实现双频三模技术； 全面 的无线网络支撑系统（包括无线网

14、管、无线安全，无线计费等）， 以避免 无线设备 及软件 之间的不兼容性或网络管理的 混乱 而 导致 的 问题 ； 保证网络访问的安全性；采用非独立型的无线网络结构选型。 2 覆盖范围要求 有线网络无法接入的室外场所：企业内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括各休闲区 及宿舍附近空地等。 有线网络使用不便或受限的室内空间：企业内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当 数量的移动设备同时访问网络的问题。主要包括办公大楼、宿舍区 等； 安全、认证、计费

15、和管理要求 要与 现有的计费系统对接，实现针对用户计费、管理、控制功能； 企业 无线网网络结构要求 无线接入所需布设的 AP 通过企业 网的汇聚层设备接入 到企业 网中，在汇聚层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。 工程布线和安装要求 室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。 室外部分：根据设备位 置有两种布线方式。如果 AP 设备放置在楼顶，则需要走网

16、线和电源线；如果 AP 设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。 供电部分： AP 的供电可采用 POE 方式由接入的网络设备进行供电（无需本地供电）。 产品能力要求 产品支持 AES、 WEP 加密等安全标准； 漫游切换； 支撑 QoS 能力。 3 1.4 需求分析 1.4.1 富东电子有限公司网络 应用需求 在信息化的时代，计算机和网络已成为人们的生活中的不可缺少部分。依靠计算机及网络获取的信息已经 占到各种媒体的大部分。同时，通过方便和移动的方式获取信息成为趋势，促使便携式和移动性计算机不断发展。未来的网络将

17、使得人们能够在广阔的范围内里，方便灵活地连入网络。为了满足这种要求，除了在城市和广域范围内使用高效的专线和租用线路之外，还应该提供园区和家庭范围内的高速安全的无线传输方式。 对于无线方式，需要达到的功能与要求有： 1.高带宽，必须能够达到有线局域网络的带宽，从而保证家庭网络速度。 2.可靠的保密性能，由于无线方式通过空中传播，必须有良好的保密措施使得数据传输的安全可靠，防止可能的窃取。 3.无线电 管理机关的许可，由于采用无线方式，必须符合所有本地无线电管理机构的规定。 4.合理的造价，与租用线路和有线布线比较，无线方式应该有更加合理的价格和更高的性能。 1.4.2 富东电子有限公司 安全需求

18、 1.硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。 2.网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。 3.操作系统安全性：操作系统安全性要达到 C2 级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。 4.数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。 5.认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。 4 6.采用杀毒软件，或在对网络服务器中的文件频率的扫描和监测，也可以在工作站上用防病毒芯片和对网络目录及文件设置访问权限。 7.采用了路由器带防火墙模块里面集成内容过滤、邮 件过滤，为了防止非法信息、恶意脚本及垃圾邮件；集成防范拒绝服务网关，提供攻击检测及攻击抵御。 8.安全性内部网络之间、内部网络与外部公共网之间的互联，利用 VLAN、ACL 等对访问进行控制，确保网络的安全。