TOC\o"1-1"\h\u10852一．無線局域網(wǎng)特點(diǎn)及應(yīng)用環(huán)境 1723二．無線網(wǎng)絡(luò)原則 28144四．無線局域網(wǎng)架構(gòu) 2814五．解決問題 325225六.安全建議 416069七．施工細(xì)節(jié) 5一．無線局域網(wǎng)特點(diǎn)及應(yīng)用環(huán)境1.無線局域網(wǎng)特點(diǎn)無線局域網(wǎng)浮現(xiàn)使有線網(wǎng)絡(luò)所遇到問題迎刃而解，它可以使顧客任意對(duì)有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延伸。只是在有線網(wǎng)絡(luò)基本上通過無線接入器、無線網(wǎng)橋、無線網(wǎng)卡等無線設(shè)備使無線通信得以實(shí)現(xiàn)。在不進(jìn)行老式布線同步，提供有線局域網(wǎng)所有功能，無線局域網(wǎng)內(nèi)可以使用無線AC來管理大量AP，當(dāng)AP增長(zhǎng)時(shí)，就可接入無線AC而形成一種大型集中管理系。2.無線局域網(wǎng)具備老式有線網(wǎng)絡(luò)無法比擬特點(diǎn)：靈活性，不受線纜限制，可以隨意增長(zhǎng)和配備工作站；低成本，無線局域網(wǎng)不再需要大量工程布線，同步節(jié)約了線路維護(hù)費(fèi)用；移動(dòng)性，不受時(shí)間、空間限制，顧客可在網(wǎng)絡(luò)中漫游；易安裝，對(duì)于有線網(wǎng)絡(luò)來說，無線局域網(wǎng)組建、配備和維護(hù)更為容易。并且，通信范疇不受環(huán)境條件限制，網(wǎng)絡(luò)傳播覆蓋范疇大大拓展，室外可以傳播幾十公里、室內(nèi)可以傳播數(shù)十、幾百米。在網(wǎng)絡(luò)數(shù)據(jù)傳播方面也有與有線網(wǎng)絡(luò)等效安全加密辦法。3.所有這些無線局域網(wǎng)特點(diǎn)使其可以廣泛使用在如下領(lǐng)域：移動(dòng)辦公環(huán)境：大型公司、醫(yī)院等移動(dòng)工作人員應(yīng)用環(huán)境；難以布線環(huán)境：歷史建筑、校園、工廠車間、都市建筑群、大型倉庫等不能布線或者難于布線環(huán)境；頻繁變化環(huán)境：活動(dòng)辦公室、零售商店、售票點(diǎn)、醫(yī)院、以及野外勘測(cè)、實(shí)驗(yàn)、軍事、公安和銀行金融等，以及流動(dòng)辦公、網(wǎng)絡(luò)構(gòu)造經(jīng)常變化或者暫時(shí)組建局域網(wǎng)；特殊項(xiàng)目局域網(wǎng)：航空公司、機(jī)場(chǎng)、貨運(yùn)公司、碼頭、展覽和交易會(huì)等；小型網(wǎng)絡(luò)顧客：辦公室、家庭辦公室（SOHO）顧客；二．無線網(wǎng)絡(luò)原則IEEE802.11原則IEEE802.11原則是無線局域網(wǎng)原則之一，是無線領(lǐng)域當(dāng)前最為成熟網(wǎng)絡(luò)原則。該原則定義了OSI七層模型中物理層（PHY）和媒體訪問控制層（MAC）合同規(guī)范，其中MAC層是重點(diǎn)。它制定使得各廠商之間無線產(chǎn)品在物理層上實(shí)現(xiàn)互操作，而邏輯鏈路層（LLC）是一致，即MAC層如下對(duì)網(wǎng)絡(luò)應(yīng)用是透明。在MAC層如下，802.11規(guī)定了三種發(fā)送及接受技術(shù)：擴(kuò)頻(SpreadSpectrum)技術(shù)；紅外(Infared)技術(shù)；窄帶(NarrowBand)技術(shù)。擴(kuò)頻技術(shù)又分為直接序列(DirectSequence,DS)擴(kuò)頻技術(shù)和跳頻(FrequencyHopping,FH)擴(kuò)頻技術(shù)。IEEE802.11b原則IEEE802.11a原則IEEE802.11g原則IEEE802.11n原則三．無線局域網(wǎng)設(shè)計(jì)原則1依照校園實(shí)際狀況，考慮顧客需求、覆蓋范疇、顧客密度、建筑構(gòu)造、業(yè)務(wù)構(gòu)成等各方面需求，校園無線局域網(wǎng)建設(shè)重要是作為校園有線網(wǎng)絡(luò)補(bǔ)充，運(yùn)用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展對(duì)學(xué)校各個(gè)大樓和室外某些區(qū)域覆蓋范疇，增進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；提高校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)。因而，在設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)依照下列原則進(jìn)行學(xué)校無線局域網(wǎng)設(shè)計(jì)：側(cè)重實(shí)際應(yīng)用，覆蓋范疇規(guī)定覆蓋辦公室區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用無線網(wǎng)絡(luò)環(huán)境。采用通行網(wǎng)絡(luò)合同原則，當(dāng)前無線局域網(wǎng)普遍采用802.11系列原則，因而校園無線局域網(wǎng)將重要支持802.11a/b/g/n原則以提供可供實(shí)際應(yīng)用相對(duì)穩(wěn)定網(wǎng)絡(luò)通訊服務(wù)。全面無線網(wǎng)絡(luò)支撐系統(tǒng)，以避免無線設(shè)備及軟件之間不兼容性或網(wǎng)絡(luò)管理混亂而導(dǎo)致問題，保證網(wǎng)絡(luò)訪問安全性。為了制止非授權(quán)顧客訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流非法偵聽，無線網(wǎng)絡(luò)要具備相應(yīng)安全手段，重要涉及：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)記符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等。四．無線局域網(wǎng)架構(gòu)本次無線網(wǎng)絡(luò)采用瘦AP無線架構(gòu),無線AC控制所有AP。以更好支持辦公移動(dòng)和多媒體應(yīng)用，簡(jiǎn)化網(wǎng)絡(luò)布置和管理，提供卓越性能、安全性和可擴(kuò)展性，并支持新興射頻技術(shù)；并且可覺得校園網(wǎng)絡(luò)提供強(qiáng)大容錯(cuò)能力、特殊服務(wù)質(zhì)量(QoS)以及增強(qiáng)語音能力、完整安全功能。無線AC專為公司布置而設(shè)計(jì)，提供強(qiáng)大可擴(kuò)展性支持。AP真正無需任何配備，即插即用。所有對(duì)無線網(wǎng)絡(luò)配備都在無線AC上完畢。AP支持PoE供電，在連接上網(wǎng)線后，AP可以通過DHCP方式自動(dòng)獲取WirelessSwitch地址列表，然后通過WISPe(WirelessSwitchProtocolenhanced)與WirelessSwitch進(jìn)行通信。這樣省卻了胖AP模式下對(duì)AP復(fù)雜配備；也避免了其她瘦AP廠家需要在AP上手工配備WirelessSwitch配備狀況。在布置大型無線網(wǎng)絡(luò)時(shí)候，工作量大大減少，極大地縮短了布置時(shí)間。布置采用2層架構(gòu)模式如圖所示，核心層和接入層布置辦法五．解決問題迅速布置暫時(shí)無線環(huán)境，當(dāng)需要在辦公環(huán)境外布置無線網(wǎng)絡(luò)時(shí)候，AC迅速布置特性更容易顯示出來。例如在會(huì)議室暫時(shí)布置AP。只需要將AP加電，連入互聯(lián)網(wǎng)絡(luò)，AP可以自動(dòng)與放置于公司內(nèi)部無線AC進(jìn)行通信。這個(gè)暫時(shí)無線網(wǎng)絡(luò)擁有與其她AP完全相似特性。這時(shí)所有問題都解.更換和升級(jí)AP以便，AC所有配備維護(hù)都可以在中心機(jī)房完畢。接入端維護(hù)更是無需專業(yè)管理人員，可以作到像更換電燈泡同樣簡(jiǎn)樸即插即用，節(jié)約了尋常維護(hù)成本。在AP浮現(xiàn)故障時(shí)，可以簡(jiǎn)樸地將新AP插上即可。無需任何配備。在WirelessSwitch作升級(jí)后，可以自動(dòng)對(duì)所有AP作升級(jí)，避免對(duì)每個(gè)AP手工升級(jí)繁瑣工作。AC無線互換技術(shù)特有易于管理特性老式AP作為一種單點(diǎn)設(shè)備，每一種AP都需要公司網(wǎng)絡(luò)管理人員進(jìn)行單獨(dú)設(shè)立，管理和維護(hù)。這些設(shè)立不但僅涉及IP地址等簡(jiǎn)樸配備，往往還涉及大量服務(wù)、安全、Qos等等配備。當(dāng)無線網(wǎng)絡(luò)規(guī)模趨于大型化時(shí)，原本帶來以便無線網(wǎng)絡(luò)卻給IT人員帶來了莫大麻煩。管理和維護(hù)一種多接點(diǎn)無線網(wǎng)絡(luò)需要大量人力投入。無線AC體系可以對(duì)于硬件、軟件配備和網(wǎng)絡(luò)方略進(jìn)行統(tǒng)一管理，所有配備在無線AC上完畢即可。向所有接入點(diǎn)自動(dòng)布置配備，大大減少了初始化工作量。無線互換系統(tǒng)維護(hù)非常以便。老式AP一旦浮現(xiàn)故障，往往需要IT管理人員趕到現(xiàn)場(chǎng)，進(jìn)行解決。AP所有配備維護(hù)都可以在無線AC上完畢，可以作到像更換電燈泡同樣簡(jiǎn)樸即插即用，節(jié)約了尋常維護(hù)成本。六.安全建議為了安全地使用無線網(wǎng)絡(luò)，我建議解決如下與無線網(wǎng)絡(luò)安全有關(guān)問題，擬定無線網(wǎng)絡(luò)使用者是被容許(認(rèn)證使用者)：數(shù)據(jù)傳播時(shí)需要保密(加密)；防止非法無線網(wǎng)絡(luò)基地臺(tái)連上網(wǎng)絡(luò)。當(dāng)前無線網(wǎng)絡(luò)在安全面具備各種技術(shù)，咱們可以依照詳細(xì)需求靈活實(shí)行一種或各種安全技術(shù)來實(shí)現(xiàn)無線網(wǎng)絡(luò)安全規(guī)定。SSID服務(wù)辨認(rèn)碼：SSID(服務(wù)辨認(rèn)碼)是一種可供設(shè)定字符串，用來區(qū)別不同無線網(wǎng)絡(luò)區(qū)域，設(shè)定對(duì)的SSID使用者才可以跟無線網(wǎng)絡(luò)基地臺(tái)(WirelessAccessPoint)通訊，從而增長(zhǎng)了網(wǎng)絡(luò)安全性。有線等價(jià)加密(WEP)：在802.11幀MAC標(biāo)頭中設(shè)立WEP標(biāo)志即表達(dá)對(duì)802.11幀進(jìn)行了WEP加密。WEP通過在無線幀加密某些涉及完整性校驗(yàn)值(ICV)來提供隨機(jī)錯(cuò)誤數(shù)據(jù)完整性。IEEE802.1X：IEEE802.1X原則定義了基于端口網(wǎng)絡(luò)訪問控制，用于為以太網(wǎng)提供通過身份驗(yàn)證網(wǎng)絡(luò)訪問。這種基于端口網(wǎng)絡(luò)訪問控制使用互換式局域網(wǎng)基本構(gòu)造物理特性對(duì)連接到局域網(wǎng)端口設(shè)備進(jìn)行身份驗(yàn)證。如果身份驗(yàn)證過程失敗，則回絕它們?cè)L問該端口。盡管此原則是為有線以太網(wǎng)設(shè)計(jì)，但是它已經(jīng)得到了修改，可以在802.11無線局域網(wǎng)上使用。WPA(Wi-FiProtectedAccess)：WPA包括了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)構(gòu)成某些，是一種完整安全性方案。MAC地址過濾：AP還可以通過設(shè)立MAC地址過濾功能容許或回絕某些特定無線網(wǎng)卡聯(lián)入無線網(wǎng)絡(luò)，從而增長(zhǎng)網(wǎng)絡(luò)安全性。無線客戶端隔離功能：AP支持無線客戶端隔離功能，非常適合在校園網(wǎng)、企事業(yè)單位或熱點(diǎn)地區(qū)布放，使無線顧客在輕松上網(wǎng)同步，最大限度保證安全性。在使用過程中也許浮現(xiàn)設(shè)備故障或損壞狀況，若浮現(xiàn)會(huì)影響您正常工作。在這種狀況下我建議您有備份AP可以及時(shí)更換，您要