校园网中无线子网的应用及其搭建技术探讨.docVIP

校园网中无线子网的应用及其搭建技术探讨 　　基于校园网络的信息化远程教育模式正使学习的自由度大大提高。对于网络承载平台，国内的校园网络建设大都采用了IEEE802．3快速以太网技术，即各楼宇间采用主干光缆千兆连接，楼内采用五类双绞线到桌面，提供百兆带宽的布局。这种布线方式固然有其快速、稳定、安全的优点，但随着诸如使用时间的增加，校内网络规模的改动和扩大，以及校内移动办公、现场教学等需求的增加，越来越需要网络本身具有灵活的扩展特性和对多变物理环境的适应性，来满足层出不穷的网络拓展变更需求。这种需求有时仅仅是临时性的，或用传统布线方式在费效比上近乎不可行。基于以上问题，笔者认为，引进无线网技术为之提供了良好的解决方案，即根植于主网络的无线子网对传统校园网络有着必要的补充作用。无线组网技术有着搭建(拆除)容易、安全性可控、节点在其信号传输允许范围内可不受物理地域限制、经济实用的优点。下面将从无线子网的接入方式、接入点AP及其设置、搭建经验等方面依次予以探讨。 　　 　　无线局域网的接入方式 　　 　　首先，在通信安全性保障方面，无线局域网提供了SSID(局域网络标志号)、MAC地址过滤、WEP加密等多种方式来保证数据在无线网络各节点之间传输的安全性。其后，又先后推出了基于IEEE802．1X的安全访问机制和WPA改进加密技术。笔者认为，目前无论在设备兼容性，还是在认证机制等方面，现阶段无线网络内部的安全机制是可行的。 　　无线网络的接入方式主要分为对等接入方式和基础结构接入方式两种。 　　1．对等模式(Ad-hoc)：通常由若干无线终端和服务器组成，每个设备都有无线网卡，不连接接入点和有线网络，节点之间的通信由无线网卡的对等互联实现，主要适用于在无任何网络设施的条件下快速搭建无线局域网。 　　2．基础设施模式(Infrastructure)：多数无线局域网都是基于该模式的，即由若干无线终端和一个接入点AP组成，接入点通过有线线缆接入有线网络，通过无线传输与无线终端相连，接入点可以实现无线终端之间的通信，也可以实现无线终端访问有线网络。通过复制这种模式，即若干个接入点互联，可以实现更大规模的无线网络。 　　 　　无线访问接入点AP的基本设置步骤 　　 　　图1为典型无线AP(以TP-LINK WR642G型为例)的简图，它具有目前普遍应用的无线AP的基本特征与性能指标。 　　1．支持无线通信协议802．1la／b／g，有效传输速率2～55M，直线传输距离百米左右。 　　2．内置NAT转换功能，可以方便实现IP地址多用户共享入网，支持自动拨号。内置DHCP服务(默认开启)，内置状态检测型防火墙，实现互联网访问信息过滤、日志、虚拟主机等服务。 　　3．支持64／128位WEP数据加密，支持SSID播控制，支持基于MAC地址的访问控制，再配合防火墙设置，能有效防止入侵。 　　4．有一个WAN口(外网口，用于连接上网线路)和4个100M内网RJ-45接口(可为区域内的有线节点提供端接功能)。 　　5．WEB管理方式，参数设置简便。笔者认为，有线连接点的百兆带宽能够满足无线接入点AP的外网带宽要求，但接入无线子网的节点不宜过多，这是由AP的芯片处理能力以及信号收发物理峰值决定的，多数AP可保证约15个左右的节点接入。 　　下面我们以TP-LINK WR642G型AP为例，给出一般无线子网的安装设置流程。 　　第一步，若要在校内某个办公室或教室设置一个无线子网，要尽可能将一条网络接入线路(接口为RJ45即可，接入线路类型上述各种线路都可支持)引到室内某点。这是因为在开放空间内，AP传播信号的稳定性、距离以及带宽都能够接近或达到其标称状态。然后将线路卡头插入AP的WAN口内，接通电源，开机准备设置。 　　第二步，此时该AP广播域内具有无线网卡的调试计算机应出现无线线路连接信号(若无线网卡不具备，可用任何一个PC机作为调试机器，有线连接该AP的任何一内网口)，调试机的IP地址应设置为与AP的默认管理IP在同一个C类网段内，掩码255．255．255．0。然后用WEB方式访问管理IP：192．168．1．1(管理IP、用户名、密码皆可从说明书获知)，开始进行AP参数设置。 　　第三步，鉴于接入线路方式不同，这里以最常见的LAN接入和ADSL拨号接入为例。 　　点击网络参数设置项一WAN口设置：该AP的WAN口参数，分别设置校园网内节点一般具有的静态IP地址以及相应掩码及网关、DNS等相关参数，如图2所示。若该AP为ADSL接入类型，用户需要在WAN连接类型中选择PPPOE类型，而且选择特定的接入方式后，必须将该种接入方式的其余部分根据用户的需求设置完全，如输入上网拨号的账户和口令等。 　　 　　第四步，