基于校园无线网络的研究设计.docVIP

基于校园无线网络的研究设计 　　【摘要】本文主要研究设计建立校园无线网络，基本考虑是应用WLAN技术对有线网络加以无线扩充，采用无线路由器建立无线网络，并接入到有线网络实现联网，同时对网络安全进行重点防护。 　　【关键词】无线网络；WLAN技术；网络安全 　　一、引言 　　WLAN（Wireless Local Area Network，无线局域网）技术经过多年的发展，已走向成熟并得到广泛的应用，特别是当今智能手机和无线设备的飞速发展对无线网络的需求越来越高。校园作为智能设备使用的集中场所，随时随地上网无疑是广大师生的迫切要求，因此，在校园建立广阔的WLAN网络有着广阔的现实意义和经济意义[1]。 　　二、设计分析 　　设计的总体思路为成本控制，分片布置。区分不同的应用环境，在用户相对疏散的区域，配置适当数量的无线路由器，以范围覆盖为主；在用户相对密集区域，适当增加单位面积内路由器数量，以增加容量、提供可靠服务为主。在设计时注意遵循以下原则： 　　第一，无线覆盖设计将遵循按照信号范围最大化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。 　　第二，要在保证无线网络稳定性的基础上实现与绝大多数无线设备兼容。 　　第三，在设计时要考虑网络扩容，为今后网络扩容做好准备。 　　三、设计方案 　　校园无线网络的三种典型应用及解决方案： 　　第一，户外公共区域的覆盖； 　　第二，局部开放的室内大环境，如大型公共教室、大礼堂、阅览室等无线覆盖； 　　第三，房间多、用户分散的楼宇（教学楼、办公楼、宿舍区等）的无线覆盖[2]。 　　（1）室外区域无线覆盖方案 　　学校体育场、图书馆前后空地是学生课外学习较为集中的区域，也是学校最为需要实现无线覆盖的室外公共区域。根据需覆盖的室外区域的实际情况，设计建立多个无线覆盖点，采用重叠交叉无线漫游的覆盖方式，即可成功实现设计要求和目标。 　　具体的实施如下：要实现无线漫游，就需要将多个无线路由器的信号覆盖范围相互重叠一小部分，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。首先需要登录进无线路由器的参数设置界面，在其中找到SSID设置选项，然后将所有无线路由器的SSID名称设置成相同，这样才能确保漫游用户在同一网络中漫游；接着还要修改每一个无线路由器的IP地址，让所有无线路由器的IP地址属于同一网段之中；还需要修改信号互相覆盖的无线路由器的频道。考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这部分区域所使用的信号频道不能互相覆盖，具体地说信号互相覆盖的无线路由器必须使用不同的频道，否则很容易造成各个无线路由器之间的信号相互产生干扰，从而导致无线网络的整体性能下降。目前一个无线路由器可以使用的频道总共有11个，其中只有1、6、11这三个频道是完全不被覆盖的，因此你可以将相邻的无线路由器设置成使用这些频道，来确保无线漫游成功。 　　（2）室内宽广区域无线覆盖方案 　　针对局部开发的室内大环境，如图书阅览室、礼堂、体育馆、大教室等，网络用户数量较多而集中，采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。 　　（3）室内复杂区域无线覆盖方案 　　针对办公楼、教学楼、宿舍等结构较为复杂的室内区域，可根据建筑结构具体情况，选用以下两种方案：方案一：采用多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。方案二：采用室外覆盖方式，选用室外无线路由器，通过天线聚集无线信号，使无线覆盖范围更大、更远，穿透能力更强。设备与天线安置于楼宇顶部，以无线信号向下整体覆盖楼宇。 　　四、安全防范 　　安全问题一直是制约无线局域网技术的推广的关键因素之一，很多人都把安全问题作为是否部署无线局域网的首要因素。本文对无线局域网各种安全标准和协议进行分析与比较，从而确定方便易用的无线局域网安全技术。 　　1.把住安全认证关口 　　在无线客户端和无线无线路由器交换数据之前，它们之间必须先进行一次对话认证，认证方式有两种：开放认证和共享密钥认证。开放认证方法是802.nb标准中默认的认证方式，在明文状态下进行认证 [3]，通常有三种策略：第一种策略为默认方式，允许任何客户端认证；第二种是只允许认证带有合法服务器标识ID（实际为SSID）的客户端，SSID相当于密码的作用；第三种是无线路由器只允许认证MAC地址在无线路由器的访问控制列表中的客户端。共享密钥认证是基于WEP、WPA（WPA2）共享密钥的认证方法，前提是客户端和无线路由器中己经预先手动设置好了共享密钥，共享密钥认证与开放认证相似，只不过它使用WEP、WPA对认证过程进行加密，因而其安全性要