浅析无线校园网构建与安全.docVIP

浅析无线校园网构建与安全 　　摘要：伴随着校园信息化水平的提高，传统有线网络已经无法满足师生的需求。以现在已有的有线网络作为基础来建立无线网络，不但可以打破有线网络的瓶颈，使师生的基本需求得到满足，而且可以节省成本。该文对于无线局域网的技术架构，无线校园网构建设计，无线校园网的安全设计进行了分析。 　　关键词：无线局域网；构建；网络安全 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）20-0051-02 　　1 绪论 　　随着信息技术的飞速发展以及网络技术的广泛应用，我国有线校园网建设得到快速发展。但校园内的师生具有很强的流动性，笔记本、智能手机登无线终端设备被广泛的使用，师生迫切需要在校园内任何时间、地点都能连接到网络，传统有线网络已经不能满足人们的需求。以现有的有线网络为基础构建无线网络，不但能够解决这个问题、满足师生的需求、而且可以节约成本。无线网络环境的引入，实现对原有网络进行扩充，为全新的无线多媒体提供了使用平台，使教学环境品质得到提升，教育资源的利用率得到提高，教育的交流性和灵活性大为增加。这种无线校园网模式，对于教学方法、学校的日常管理，以及师生的生活产生影响。 　　2 无线局域网架构 　　无线局域网，简称WLAN（Wireless Local Area Network），是计算机网络与无线通信技术相结合的产物。无线局域网（WLAN）是采用无线传输媒体的计算机局域通信网络。1971年夏威夷大学的学者创造了第一个基于数据包传输的无线网――ALOHANET 3，它实质上就是第一个WLAN。无线局域网可以解决很多的问题，比如网络的范围、有线网络布线相对困难、缺乏灵活性等，而且降低实现网络的成本。 　　2.1无线网络标准的选择 　　目前，无线局域网设备有这些标准，市场上存在着IEEE802.11a、IEEE802.1lb， IEEE802.1lg以及 IEEE802.1ln几种类型的无线局域网设备，网络设计者就必须详细知道各种网络标准之间的差别。802.11a的传输速度有54Mbps，但它用的5GHz频段在我国尚未完全开放，这个标准只在美欧等国家盛行，不是我国无线局域网的主要标准。802.11b标准相对比较成熟，在2000-2006年使用的多，在目前来说，它的11Mbps的传输速度无法满足现在校园网络的需求，处于淘汰的边缘，不建议使用。目前802.1lg标准能实现54Mbps数据传输速率，它的2.4GHz频段是开放频段，并且和802.11a和802.1lb能够兼容。IEEE802.11n则是一项全新的高速无线局域网标准.它的工作模式为双频，其传输速率可以达到108Mbps以上，目前使用也较为广泛。从以上几方面考虑，802.11n标准是近期构建校园无线网络的理想选择。 　　2.2 常用的组网设备 　　校园无线局域网所需要的主要部分有：无线AP、无线控制器、三层交换机设备、无线网管系统WCS、用户认证系统ACS。无线AP就是无线接入点，通过双绞线链接在交换机上，交换机为AP分配IP地址，终端设备通过无线网卡从AP获得IP地址，从而实现有线局域网和无线局域网之间互相访问。无线控制器用于统一管理无线网络中的无线AP设备等，它能提高无线网络的性能和可靠性，便于无线网络的维护管理。三层交换机在实现数据包的高速转发的同时提高了性能。WCS系统包括无线系统配置、监控和管理的 基本功能，还具有无线网络规划和设计的高级功能。无线网络为了满足不同终端，不同用户群的需求，通过用户认证系统ACS实现用户的管理。 　　3 无线校园网的设计 　　无线校园网的设计需要达成三个目标：一个要用最少的AP实现校园无线网络的覆盖；二是校园内部出现网络死角；三是相连AP必须设置为不同的频段，而且要距离5个频段以上。 　　要做到AP数量的最优化，用户相对集中的地方可以采用增加单位面积内AP数量的方法来为用户提供服务，例如教室，会议室，宿舍等区域。用户相对稀少的地方只需要布置少量AP即可，例如操场等地方，以AP覆盖范围最大为好。前者主要考虑单位面积系统容量这个因素，后者需要考虑的是覆盖范围这个因素。 　　无线校园网的主要模式是以无线和有线混合（如图1），每个无线接入点（AP）接入有线网络。有效使用有线网络的高速带宽，使得网络的健壮性得到提高。各个无线接入点使用双绞线和楼层汇聚交换机连接起来，然后使用光纤和网络中心的交换机进行连接。进而访问英特网。 　　对于局部无线网络，主要采用的是以AP或者无线交换机等为中心结点的星型结构（如图2）。这样做使多用户的需要得到满足。而如果建设全局无线校园网，可将网络划分为核心层、分布层、接人层进行设计，基于树的拓扑结构，使网络方便，易于管理，它可以快速地使用在主通