计算机网络设计说明书学院名称：计算机与信息工程学院班级名称：12级网工(4)班学生姓名：学号：题目：校园无线网络组网方案设计指导教师姓名：起止日期： 2014年6月9日-2014年6月16日计算机网络课程设计任务书一、选题背景随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。
随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。
这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。
经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。
其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。
无线局域网标准IEEE802.11g、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。
二、方案设计1.WLAN概述WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。
WLAN 变得如此流行的原因是易于安装和使用。
通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。
可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。
使用 WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括：(1)使用带有 WLAN 功能的设备组建一个无线网络。
这个网络可以成为接入固网或者Internet 的入口。
(2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。
(3)WLAN 客户端与传统的802.3 局域网的互连。
(4)通过不同的加密和认证方式实现安全的访问。
(5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。
2.校园各子网设计(1)教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。
在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用有线接入百兆无线设备覆盖；(2)办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。
这样对无线的要求不是很高，一般的无线设备都能够使用。
(3)图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，进行有线接入以无线设备进行覆盖，这样就可以减少布线的麻烦，相对于来阅读的同学可以轻松的无线上网。
(4)宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，分层进行无线覆盖，然后可通过有线连接，做到无线覆盖有线连接的效果。
3.网络拓扑图图1 校园网拓扑结构图三、详细设计1.室外区域无线覆盖学校体育场、图书馆前后空地是学生课外学习较为集中的区域，也是学校最为需要实现无线覆盖的室外公共区域。
根据需覆盖的室外区域的实际情况，设计建立多个无线覆盖点，采用重叠交叉无线漫游的覆盖方式，即可成功实现设计要求和目标。
具体的实施如下：要实现无线漫游，就需要将多个无线路由器的信号覆盖范围相互重叠一小部分，不过要想漫游成功，还需要对各个无线路由器进行适当的设置。
首先需要登录进无线路由器的参数设置界面，在其中找到SSID设置选项，然后将所有无线路由器的SSID名称设置成相同，这样才能确保漫游用户在同一网络中漫游；接着还要修改每一个无线路由器的IP地址，让所有无线路由器的IP地址属于同一网段之中；还需要修改信号互相覆盖的无线路由器的频道。
考虑到相邻的两个无线路由器之间有信号重叠区域，为保证这部分区域所使用的信号频道不能互相覆盖，具体地说信号互相覆盖的无线路由器必须使用不同的频道，否则很容易造成各个无线路由器之间的信号相互产生干扰，从而导致无线网络的整体性能下降。
目前一个无线路由器可以使用的频道总共有11个，其中只有1、6、11这三个频道是完全不被覆盖的，因此你可以将相邻的无线路由器设置成使用这些频道，来确保无线漫游成功，具体部署如图2所示。
图2 室外区域无线覆盖2.室内无线网络覆盖一般来讲，针对局部开发的室内大环境，如图书阅览室、礼堂、体育馆、大教室等，网络用户数量较多而集中，采用多个多个无线路由器整合交叉覆盖形成大面积覆盖区域，每个无线路由器都独立接到交换机上，以保证有更高的带宽。
图3 室内区域无线覆盖3.各部门IP和VLAN规划表1 各部门ip和VLAN规划部门IP子网Vlan 名称VlanID教学区192.168.10.0/24 Vlan10 10办公楼192.168.20.0/24 Vlan20 20操场192.168.30.0/24 Vlan30 30宿舍区192.168.40.0/24 Vlan40 404.交换机配置信息(1)三层交换机配置Switch>enableSwitch#conf tSwitch(config)#hostname lay3Lay3(config)#ip routingLay3(config)#vtp mode serverLay3(config)#vtp domain testLay3(config)#int f0/24Lay3(config-if)# switchport trunk encapsulation dot1qLay3(config-if)# switchport mode trunkLay3(config)#vlan 10Lay3(config)#vlan 20Lay3(config)#vlan 30Lay3(config)#vlan 40Lay3(config)#int vlan 10Lay3(config-if)#ip add 192.168.10.254 255.255.255.0Lay3(config-if)#no shutLay3(config)#int vlan 20Lay3(config-if)#ip add 192.168.20.254 255.255.255.0Lay3(config-if)#no shutLay3(config)#int vlan 30Lay3(config-if)#ip add 192.168.30.254 255.255.255.0Lay3(config-if)#no shutLay3(config)#int vlan 40Lay3(config-if)#ip add 192.168.40.254 255.255.255.0Lay3(config-if)#no shut(2)二层交换机配置Switch>enSwitch#conf tSwitch(config)#hostname lay2ALay2A(config)#vtp mode clientLay2A(config)#vtp domain testLay2A(config)#int f0/23Lay2A(config-if)#switchport mode trunkLay2A(config)#int f0/1Lay2A(config-if)#switchport access vlan 10Lay2A(config-if)#int f0/2Lay2A(config-if)#switchport access vlan 20Lay2A(config-if)#switchport access vlan 30Lay2A(config-if)#int f0/2Lay2A(config-if)#switchport access vlan 405.校园无线网络安全管理安全管理主要侧重几个方面：用户安全、网络安全，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如：MAC地址）及用户的帐号、密码，而对于学校学生用户来，帐号信息都是一个实名原则，与学生的学藉进行关联的，这样本无线网络中着重考虑使用无线网络的用户信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题。
可行的安全管理方式如下：(1)MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC 地址特征的终端才能进入网络中；(2)SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；(3)WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；(4)支持AES加密，AES安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为5分钟左右，这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的。
(5)通过在无线控制器以及在无线网管上设置不同的访问权限，以控制不同身份的维护人员对无线网络设备的管理权限。
四、结果分析（或测试）(1)用内网Vlan10网段的计算机发送信息到 Vlan20的计算机结果如图4所示。
(2)用内网Vlan10网段的计算机发送邮件到 Vlan30的计算机是可以发送成功的，如图5所示。
(3)用内网Vlan10网段的计算机发送邮件到 Vlan40的计算机是可以发送成功的，如图6所示。
图4 VLAN10与VLAN20连通性测试图5 VLAN10 与VLAN30连通性测试图6 VLAN10与VLAN40连通性测试(4)用内网计算机PC1发送邮件到企业内部的Web服务器，Web服务器可以接收到，显示结果是接收成功的，如图7所示。
图7 PC1与WEB服务器连通性测试五、结论（或总结）通过最后一个多月的课程设计，我对无线局域网、无线路由器、以及无线设备以安全防范等系列知识都有了一定的了解。