1、一無線局域網的特點及應用環境 1二無線網絡標準 2四.無線局域網的架構2五解決問題3六.平安建議4七施工細節5一無線局域網的特點及應用環境1. 無線局域網的特點無線局域網的出現使有線網絡所遇到的問題迎刃而解，它可以使用戶任意對有線網絡進行擴展和延伸。只是在有線網絡的根底上通過無線接入器、無線網橋、無線網卡等無線設備使無線通信得以實現。 在不進行傳統的布線的同時， 提供有線局域網的所有功能， 無線局域網 內可以使用無線 AC來管理大量的AP,當AP的增加時，就可接入無線 AC而形成一個大 型的集中管理系。2. 無線局域網具有傳統有線網絡無法比較的特點：靈活性，不受線纜的限制，可以隨意增加和配置工

2、作站；低本錢，無線局域網不再需要大量的工程布線，同時節省了線路維護的費用； 移動性，不受時間、空間的限制，用戶可在網絡中漫游；易安裝，對于有線網絡來說，無線局域網的組建、配置和維護更為容易。而且，通信范圍不受環境條件的限制，網絡傳輸覆蓋范圍大大的拓展，室外可以傳 輸幾十公里、室內可以傳輸數十、幾百米。在網絡數據傳輸方面也有與有線網絡 等效的平安加密措施。3. 所有這些無線局域網的特點使其可以廣泛使用在以下的領域：移動辦公的環境：大型企業、醫院等移開工作的人員應用的環境；難以布線的環境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉庫等 不能布線或者難于布線的環境；頻繁變化的環境：活動的辦公室、

3、零售商店、售票點、醫院、以及野外勘測、 試驗、軍事、公安和銀行金融等，以及流動辦公、網絡結構經常變化或者臨時組 建的局域網；特殊工程的局域網：航空公司、機場、貨運公司、碼頭、展覽和交易會等；小型網絡用戶：辦公室、家庭辦公室SOHO用戶；無線網絡標準1. IEEE 802.11標準IEEE 802.11標準是無線局域網的標準之一， 是無線領域目前最為成熟的網絡標準。該標準定義了OSI七層模型中的物理層PHY和媒體訪問控制層MAC丨的協議標準，其中MAC層是重點。它的制定使得各 廠商之間的無線產品在物理層上實現互操作，而邏輯鏈路層LLC丨是一致的，即MAC層以下對網絡應用是透明的。 在MAC層以下

4、，802.11規定了三種發 送及接收技術：擴頻(Spread Spectrum技術；紅外(Infared)技術；窄帶(NarrowBand) 技術。擴頻技術又分為直接序列(Direct Sequence,DS擴頻技術和跳頻(Frequency Hopp in g,FH)擴頻技術。2. IEEE 802.11b 標準3. IEEE802.11a標準4.5.三.無線局域網設計原那么1根據校園的實際情況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結構、業務 構成等各方面的需求，校園無線局域網建設的主要是作為校園有線網絡的補充， 利用無線網絡技術進一步擴展對學校各個大樓和室外局部區域的覆蓋范圍，促進教學和

5、科研開展，進一步拓展研究空間；提升校園網絡環境，提高管理水平和效 率，推動學校信息化建設。因此，在設計網絡方案時根據以下原那么進行學校無線局域網的設計：側重實際應用，覆蓋范圍要求覆蓋辦公室區域，為教學和學習生活提供切實 可用的無線網絡環境。采取通行的網絡協議標準，目前無線局域網普遍采用 802.11系列標準，因此 校園無線局域網將主要支持 802.11a/b/g/n標準以提供可 供實際應用的相對穩定的網絡通訊效勞。全面的無線網絡支撐系統，以防止無線設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題，保證網絡訪問的安全性。 為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非法偵聽，

6、無線網絡要具有相應的平安手段，主要包括：物理地址MAC過濾、效勞區標識符(SSID)匹配、有線等效保密WEP、二層隔離、WPA支持等。四無線局域網的架構本次的無線網絡采用瘦 AP無線架構，無線AC控制所有AP。以更好的支持 辦公移動和多媒體應用，簡化網絡部署和管理，提供卓越的性能、平安性和可擴 展性，并支持新興的射頻技術；并且能夠為校園網絡提供強大的容錯能力、 特殊 效勞質量(QoS)以及增強的語音能力、完整的平安功能。無線AC專為企業部署而設計的，提供強大的可擴展性支持。 AP真正無需任何配置，即插即用。所有對無線網絡的配置都在無線 AC上完成。 AP支持PoE供電，在連接上網線后，AP可以

7、通過DHCP方式自動獲取 Wireless Switch 的地址列表，然后通過WISPe(Wireless Switch Protocol enhanced)與 Wireless Switch進行通信。這樣省卻了胖 AP模式下對AP復雜的配置；也防止 了其他瘦AP廠家需要在AP上手工配置 Wireless Switch配置的情況。在部署大 型無線網絡時候，工作量大大降低，極大地縮短了部署時間。部署采取2層架構的模式如下列圖，核心層和接入層的部署方法五解決問題快速部署臨時的無線環境，當需要在辦公的環境外部署無線網絡的時候， AC快速部署的特性更容易顯示出來。例如在會議室臨時部署AP。只需要將AP

8、加電，連入互聯網絡，AP可以自動與放置于企業內部的無線 AC進行通信。這 個臨時的無線網絡擁有與其他AP完全相同的特性。這時所有的問題都解更換和升級AP方便，AC的所有配置維護都可以在中心機房完成。接入端 的維護更是無需專業管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節省了日常維護本錢。在 AP出現故障時，可以簡單地將新的 AP插上即可。無需 任何配置。在 Wireless Switch作升級后，可以自動對所有 AP作升級，防止對每 個AP手工升級的繁瑣工作。AC無線交換技術特有的易于管理特性傳統的AP作為一種單點設備，每一個AP都需要企業的網絡管理人員進行單獨的設置，管理和維護。這些設

9、置不 僅僅包括IP地址等簡單配置，往往還包括大量的效勞、平安、Qos等等配置。當無線網絡規模趨于大型化時，原本帶來方便的無線網絡卻給IT人員帶來了莫大的麻煩。管理和維護一個多接點的無線網絡需要大量的人力投入。無線AC體系能夠對于硬件、軟件配置和網絡策略進行統一管理，所有配置在無線AC上完 成即可。向所有接入點自動部署配置， 大大降低了初始化工作量。 無線交換系統 維護非常方便。傳統 AP 一旦出現故障，往往需要 IT 管理人員趕到現場，進行 處理。AP的所有配置維護都可以在無線 AC上完成，可以作到像更換電燈泡一 樣簡單的即插即用，節省了日常維護本錢。六 . 平安建議為了平安地使用無線網絡，

10、我建議解決以下與無線網絡平安相關的問題， 確 定無線網絡的使用者是被允許的 (認證使用者)：數據傳輸時需要保密 (加密)； 防 止非法無線網絡基地臺連上網絡。現在的無線網絡在平安方面具有多種技術， 我們可以根據具體需求靈活實施 一種或多種平安技術來實現無線網絡的平安要求。1) SSID效勞識別碼：SSID(效勞識別碼)是一個可供設定的字符串，用來 區分不同的無線網絡區域，設定正確 SSID 的使用者才可以跟無線網絡基地臺 (Wireless Access Poi nt通訊，從而增加了網絡的平安性。2) 有線等價加密 (WEP)： 在 802.11 幀的 MAC 標頭中設置 WEP 標志 即表示

11、對 802.11 幀進行了 WEP 加密。 WEP 通過在無線幀的加密局部包括完 整性校驗值 (ICV) 來提供隨機錯誤的數據完整性。3) IEEE 802.1X：IEEE 802.1X 標準定義了基于端口的網絡訪問控制， 用于為以太網提供經過身份驗證的網絡訪問。 這種基于端口的網絡訪問控制使用交 換式局域網根底結構的物理特性對連接到局域網端口的設備進行身份驗證。 如果 身份驗證過程失敗，那么拒絕它們訪問該端口。 盡管此標準是為有線以太網設計的， 不過它已經得到了修改，可以在 802.11 無線局域網上使用。4) WPA (Wi-Fi Protected Access) : WPA包含了認證、加密和數據完整性 校驗三個組成局部，是一個完整的平安性方案。5) MAC 地址過濾： AP 還可以通過設置 MAC 地址過濾功能允許或拒絕某 些特定的無線網卡聯入無線網絡，從而增加網絡的平安性。6) 無線客戶端隔離功能： AP 支持無線客戶端隔離功能，非常適合在校園 網、企事業單位或熱點地區布放， 使無線用戶在輕松上網的同時， 最大限度的保 證平安性。7) 在使用的過程中可能出現設備故障或損壞的情況，假設出現會影響您的 正常工作。在這種情況下我建議您有備份 AP 可以立即更換，您要是有想要備份 AP提前和我們聯系。對與無線 AC的故障和損壞我的