毕业设计（论文）-校园无线网络安全策略规划与设计.docVIP

校园无线网络安全策略规划与设计 【摘要】随着高校信息化建设水平不断提高，无线网络逐渐成为校园网络解决方案的一个重要组成部分。在无线网络技术逐渐成熟的今天，无线网络解决方案能够很好的满足校园网的各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，它已经逐渐成为一种潮流，成为众多校园网络解决方案的重要选择之一。然而，无线网络的安全性也是最令人担忧的，经常成为入侵者攻击目标，本系统对校园无线网接入进行了研究，并对校园无线网络的安全进行分析，采用了IEEE802.1x进行身份认证以及WPA的数据加密，配合利用radius服务器的管理，使得无线上网身份认证得到更安全的保障。最后本系统给出了一种适合校园网无线网络的安全解决方案。 【关键词】校园无线；网络安全；802.1x认证 目录 1无线局域网的概述 1 1.1 无线局域网的发展 1 1.2 校园无线网络设计背景 1 1.3 校园无线网应用需求分析 1 1.4?无线局域网特点 1 2 设备选型 3 2.1无线控制器 3 2.2 无线接入点 3 2.3 路由器 3 2.4 交换机 4 3 校园无线网络的的安全机制 5 3.1 校园无线网络所面临的安全威胁 5 3.2 无线网络常用的安全措施 5 3.2.1 禁用SSID广播 5 3.2.2 过滤MAC地址 5 3.2.3有线对等保密机制 6 3.2.4 Wi-Fi网络安全存取 6 3.2.5 WAPI鉴别与保密 7 4 校园无线网络安全关键技术 8 4.1 端口访问控制技术（IEEE 802.1x） 8 4.1.1 IEEE 802.1X认证特点 8 4.1.2 IEEE 802.1X认证过程 8 4.1.3 IEEE 802.1X认证优势 8 4.2 扩展认证协议（EAP） 9 4.3 RADIUS认证 9 5 校园无线网络安全的设计 10 5.1设计思路 10 5.2 校园IP地址分配 10 5.3 校园无线网络逻辑拓扑图 10 5.4具体代码配置 10 5.5 Radius认证服务器的安装 14 5.6无线接入点AP设置 23 5.7 结果测试 25 6总结 27 7致谢 27 参考文献 27 1无线局域网的概述 1.1 无线局域网的发展 无线局域网（WLAN）是采用了无线传输媒体的计算机局域通信网络。1971年夏威夷大学的学者创造第一个基于数据包传输的无线网——ALOHANET，它实质上就是第一个WLAN[1]。进入20世纪90年代，人们要求在任何时间、任何地点都能使用的网络资源，而传统的有线网络很难实现可移动通信。因此，在这种趋势和要求的推动下，导致WLAN的发展与进步。 1.2 校园无线网络设计背景 现在各个院校都已经或者正在铺设无线网络，与有线网络相比，无线网络具有许多的优点，比如无需架线，节约成本，便于移动等等。不过无线网络也存在着自身缺点，其中最大的问题就是安全方面的问题。由于无线网络是利用电磁波实现信号数据的传输，使得这些信息更容易被窃取，盗用。校园网络中，由于节点数目比较多，导致了安全性问题更容易发生。因此，安全问题成为了无线网络必须解决的首要任务。本设计就是在这种背景下，对无线网络安全问题进行了研究并提出相应方法。 1.3 校园无线网应用需求分析 校园无线网络项目主要是为了帮助校提高教育工作者和管理人员的工作效率，满足学校教学、科研、管理、服务中移动应用需求，从而提高学校教研的水平和质量。1）个性化的教学指导每一个学生的学习进度可能不一样。使用无线网络连接的笔记本电脑，老师可以方便地根据每一个学生的实际情况，来分别布置任务，让去完成。这样的教学方式非常具有针对性，容易取得好的效果2）灵活多变的教室布局如果想要根据一个特定的教学节目来编排座位；如果想要在一个多媒体网络教室里增加学生，那么无线网络解决方案能够很方便的解决这些问题。有了无线网络，无须用网线把PC机连接到每个以太网端口，所以在移动一台联网的PC机时跟移动一张课桌一样方便。3）科学数据的及时收集有了无线校园网，学习将变得不受约束。学生可以带着笔记本电脑去教室或者图书馆，这些场所的有线网络端口一般是不能满足所有学生的上网需求的。学生们还可以很方便地将听到的信息或得来的实验结果到网上去查找相关资料验证。4）背包里的笔记本电脑???由于开设的课程有许多是跟实际结合强，学生可以充分利用无线校园网随时连接的优越性，上网查阅资料。有许多大学的MBA专业甚至规定每个学生必须配备笔记本电脑，以方便教学、台前演示等。无线校园网络的建立，将使那些老的教学内容更加丰富多彩。5）会议室无线网络?校方在会议室召开教研讨论会议的时候，往往需要互相传输数据，或者接入nternet。无论在会议室布设多少信息点，不方便。有了WLAN，不仅使网络应用方便，而且扩展会议室同时接