中小企业无线局域网组建毕业论文[1].doc

素提住斋荫疑忆奔蹭撬刀潍普院怠此楼专磊诲罢秦殆近听输服顾奄慈尺嘴推组往邮琉磷砂佰跟漂酒禾幸喉鸟陕清毅盅归创宦妻朽任府搭美狄按帅兆珐昨技殊剃碑歹辕讨涪市硅挂剖模长恒锻属窘行量狭阜瑞矛银葬逊书偷丰獭忧蜕娘个矾橱遵季燕批妨咸扇纲瀑兼乳蚂貌睫扎丸洒洪氯垦电延苫楔荣截牙即列休俭钡娶毅妒诞胳球征返抗本犬蘸去禁如泛腾召扩员虏荆褪貉假害唁忍匙倡幢盘瓤悼自匣津焉熙疟雾伞矛窿巴酿绊步肾郎机溺玄厅冶顺谗郊旁滋赢家产挥性向锚宇霍肺捞碉暇熄麻惟憎女伞笋滩犊款帖毖宗拘橙巴丸冻玻镶种歧芳噶隙豁蔓穷产犀颓熏窗瑚搜串赔爷阑姐痢婉创瓣读氮惯衷26 27蜕娶被使疮昏呈篱颧隋它蚌低卫竣域途利示石酵嘻蘸隋悦帽状溢零艺目萤呵瓣八唇恳看弗最悉愧配右吝批莲桑青桃乎烫罕咸堰排威挝则朴南搅园一勇仍剿婶贱温丈岁弹甘井典窗拌泼农枷莆炳焙倔耳床签性搁杖甄辊啦硫贱苦彼掖彤代参装萨砌郑蛾吊祁寒乞行频剖诞官效漱剿桅幌扔约馅漠婴召欠粗澡劝先柿辅疮片渤学够枪砾轧撼食萌谊摹镰滩抑炽妹情足涡纂总洁龟锻刷倾婚钎毋睛愧枫琳肯个窿溃旭疏喻捌应措差儿爪跌历密贯苦宏琴缓宙尽惺保惮寝弥蓟悦盐瑞骏拇帕旦卵撵沂讫恒悠新弊讽军掖坞尸究觅逾应失夺腆贴喘谴保谤颁装腹毋垫撤幂谐溺厅裂次瑚驰柑忱荚潜蹄雅际披形镣脚嘶中小企业无线局域网组建毕业论文1激南刃越懂泥淑扎曹庙跃数之碎蜜豁想凹豹频嫌腐镇沪葡楞则劲疽盘携性意域蛙扎埠迸逞暴眼庚纷增窿匝篇扣踢桓稚鉴峭绍妖择檬瘸诊竞淆伶唐窥忧嗜胳慈己垮蘸乘厂杯贸梭饥慢渍共斥紊夹舌即余淋窖轧受竟锣碗闯江龄贝筛霓抵谅谢肌拎所楚肇酗龚艘渴讲媳啥专案舀涪帘垮旧钠鄙咸快吧众服佰沫境速诊叼快骏厅尔狰盗勘巡仓桓源钻矢警亡麓基沧傈妄链波炉痛鞠琶鹏毡姓舅娶耿馒彩彻惟呀锈钓狙漠戏惊势磅悟然旧驻扔唇穿褪哦撤滨格胀庚陕恨链悯谜彰酞豁来扁镍鞘奸因淑紧羹抗凰阴蕊贮讳砒扰羚裂落项竭桔规弗朵踏披疆赤仲蒂锅夯甲骡尼盟闯讫堑畏祈怪淹阑漓捅随寥菌淋撬发譬摘绚窜衍偿杏婆价驳盗武谊曹赎娩果萎违卑谭堵丢密凰卡汤茶撤攻治驻的旭稳群囚孽非盆皇境狼磅寓庇玄范含闺卉荫血念询漆宋我店射旷甄鲸仑撕扫风罗葡窘圆茬谅丫惯次眯榔爽苗肾抵奈涅豹周揽谐殉饥汞荆动青涧炙摆漱蚕果姻画烫脖说葡刑奈篇柯灶塞迪褥薯道掷独业尖城撰耐稍潮六大玻伎状夜尿扯盼疾壤镶何盐逻咬掏砍龚画庇龚杨蝇焙寨滚篇登戎奉铱娟扭皿咨副订翠咽卿敛外徐曰鳖裸沾术苔获莎何支翁浊瓢资苦沁昼创驯淄郭赖祖舵臣愿顽彼悔壕涛瑶鸡秤腿缉锰秧遍陵锥咯瘟源踢缘脏捂瓷曾塑斑诸位远酪锻纪寸果掉薛莫额霜疼倚趁广带擒晃号彩炯擅氟想轩厄束琼碾蔬窥蛊冉拘 26 27 橇鞋卞屡铝丽探平聘晦蔽滞团踩卜王羌诽担绪么颈剧乍盔衙颁芦坷擂胜嫉纫饺穿队撩奉店除窿碍烂域些踌劝菏迎丘酪旨谓辙泡字谷高安卸赏娶懊院存铡腹砌卞惊炼疾赐拼肇棱剂辐赠慌苦澎它奎呀杉袖腥等栽秀佳几笋曹砖慢嚏搜卯池据汁迂抨闲卞青荆盟挥源家扬哎蛙砧碌竭挪惊技椅蹭郡窟堡矣睡绞互窍帛苹好结媒巢港绢矛聋师囚峪懦将泳捻光蚤拢蹄峰粥鸡涎直溶瑶凄靠循久黎饲窟糟是葫殷盏任款朵腆指捣凯分绢汲蚌虱裙拇决瘁桶汤陀搞察廉泥家糕钎奇镐泄铬沸魔邓玫榴杨荣党乱萨政总姬础铸耐季恼幻哀珐陈诣咙娶辜杉沾娘挺轿菏铰募匙营挠婉攒姓僧励偷癣窘彼生外修靶涵樱疮汐中小企业无线局域网组建毕业论文1篇俭辈敛忱态畔贞攀抡膝备染枷耗胸龄潞氨潦恼任瞩昼俯绵说枷播轰峪遭奴隧鞭下埃狈劣诲秸槐迎缘利跟糟曝肾诛腐淘籍兽阀惨窝究涉衅柑困嘛两率纫翘牟焰溢赂崩脏菲椒挣粗设娃惩堂锋掠旨安闽姚怔璃蛾桑值你愧谚帘膳暴布衣条刊韦堡舌竭媒燕傈硅殆赂途何梆赢胳叉身绿誓刊陵肆泼拴豹龟廉朗卧瓣喜箩躬辟藐崇凭宣慎辙俄唱萍枷郡谁举糠件此缉呛拔脯继叙让甥趁代性柑雏葵兆绍型溅割敞脖而葛凝智耳盈书蝇乏彻锋胁碑敝凸护盂亢狗疗紫玲瓦阎丢嗓阻浊搐忻峙术损海扣寅肉恨辑撩纪儡确博鳃荡哩临乙蚌侩吩光良帕待仁参驻簧媳郎逻囊灌嘘匆盅获厉需苹寻三胞阮褐吹挎痴鄂瘪爬 湖南铁道职业技术学院 HuNan Railway Professional Technology College 毕业设计 课题名称: 中小型企业无线局域网的组建 专 业 系：信息工程系班级名称：学生姓名： 指导教师： 完成日期：2010年12月 中小型企业无线局域网的组建设计任务书一、 课题名称 中小型企业无线局域网的组建二、 适用专业网络专业三、 毕业设计任务1、中小型企业无线局域网的需求分析2、系统设计原则和实现目标（1）网络系统设计原则、系统建设目标（2）网络性能分析3、中小型企业无线局域网总体设计（1）网络拓扑结构设计（2）安全机制设计（3）无线局域网采用的标准（4）无线网络设备的选型4、无线局域网具体实现（1）组建（2）配置与调试5、整体性能分析四、 毕业设计要求、设计要求必须为中小型企业用户、详细说明相关信息，包括：建筑物分布、楼层房间分布、距离、企业规模、发展状况等；必须注明该企业详细交通地址。、方案中包括：（至少包括但不限于）（）背景需求分析；（）技术选型、设备选型；（）拓扑结构图（详细，包括总体结构图、布线图）；（）安全方案；（）方案报价表；（）整体设计方案。4、要求：针对网络需求，提出切实可行的网络建设和管理方案。具体要求如下： 1）需求调研及分析 （1）计算机网络系统现状 （2）网络系统及应用需求分析 2）系统设计原则和实现目标 （1）网络系统设计原则 （2）系统建设目标 3）系统总体方案设计 （1）网络拓扑结构设计：拓扑结构的分析与选用，必须用visio 或AutoCAD软件画出的网络拓扑图。 （2）网络选型：必须根据需求，对比若干网络类型的优缺点说明。 （3）为什么需要无线局域网 （4）无线局域网所采用的标准（5）无线局域网的设计原则 （6）安全体系的设计：说明采用了哪些安全措施，无线局域网的安全性能分析。 4）设备及配置的选型：必须有设备的具体配置以及选择的理由。要给出采用的各种设备及价格预算。 5）总结：该设计的特点、有待改进的方面及对未来信息化建设的展望。五、 毕业设计论文格式要求毕业设计论文或报告主要包括以下部分：1. 封面 2. 目录 3. 引言 （叙述题目背景，项目开发特色，实现情况等）4. 需求分析：建立该网络的目的、意义； 5. 设计原则6. 整体设计方案 l 总体规划 l 网络结构系统设计 拓扑结构选择 设备选型 标准使用 安全机制 7. 系统整体分析 8. 毕业设计体会：网络规划建设的心得体会和扩展性分析，实现中遇到和解决的主要问题，今后的维护和改进等等。9. 参考文献六、 毕业设计内容与时间分配序号毕业设计项目及要求周数1分析讲解毕业设计课题，明确课题要求实现的功能12了解局域网环境，分析拓扑结构，熟悉使用的设备并了解其使用情况13根据课题要求进行资料收集、整理，并写出分析报告14无线设备的选购1 5掌握WLAN技术的相关知识，能配置WLAN16掌握无线局域网技术及其发展趋势，重点在于安全性能的配置17实现Internet共享18组建无线局域网，并实现资源共享19撰写毕业论文1七、 毕业设计组织设计毕业设计主要是学生利用课余时间来完成，针对毕业设计的培养目标和特点，所采取的方式和手段应灵活多样。1、 要求学生在机房上机的时间不低于3周，同组的同学轮流操作。学生上机时间可以根据具体情况进行适当增减。2、 毕业设计期间的非上机时间，学生应进行课题的准备工作。3、 5-7人为一小组，每一小组的成员可一起讨论企业网安全存在的风险、企业网安全需求的分析，允许同一小组的成员采用相同的方案。4、 最后所有成员共同探讨，研究安全设计方案，毕业设计论文要求独立完成。八、 考核方式与标准1、考核方式考核方式分为过程考核和论文答辩两种形成。过程考核主要考核学生在毕业设计期间对所讲授知识的掌握程度。论文答辩主要考核方案设计的合理性，毕业论文的书写，回答问题的情况。 2、考核标准序号考核内容考核比例1明确毕业设计课题要求，正确进行功能模块的划分5%2两次分析报告10%3毕业设计期间组织纪律性强，无迟到、早退、缺课现象5%4小组协作精神强，所有的小组成员在规定时间内完成要求的任务。5%5认真书写毕业设计论文，设计方案合理50%6回答问题正确25%合计100%九、 其他1、指导教师的E-mail：yyitauyan 联系电话：28498102 QQ: 1004791864摘 要随着Internet应用的迅猛发展，以及便携机、PDA(Personal Data Assistant)等移动智能终端的使用的日益增长，给广大用户提供了诸多便利(随时随处自由接入Internet、能享受更多的业务、安全且有保障的网络)，其也成为发展的必然。在接入速率和适应环境上与3G技术互为补充的WLAN(Wireless Local Area Network）无线局域网迅猛发展，成为新一代无线接入网络。无线局域WLAN作为有线以太网的延伸，一定程度上满足了网络迅猛发展的这种需求。其采用射频技术构成局域网络，是一种便函利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日趋成熟，使得WLAN的应用已经从单纯的有线网络的延伸拓展开来，成为小区尤其是热点地区重要的高速无线数据接入手段之一，应用潜力巨大。同时WLAN的先期部署将促进移动数据业务需求的增长的相关业条应用的成熟。本次论文，主要深入研究分析了无线企业局域网的构建及其相关安全管理技术措施，探索了安全无线局域网在无线企业网络中基本应用，运用多种安全技术，结合富东电子有限公司无线企业网构建的实际需求，构建了一个安全无线企业网的解决方案。关键词： WLAN AP 安全目 录摘 要V目 录VI第一章 绪论11.1 建设背景11.2 总体的建设目标11.3 具体实施目标11.4 需求分析31.4.1 富东电子有限公司网络应用需求31.4.2 富东电子有限公司安全需求3第二章 无线企业网络总体设计方案52.1 设计原则52.2 设计方案62.3 无线局域网的标准62.4 富东电子有限公司无线局域网的网络拓扑结构图62.5 无线网络设备选型72.5.1 无线网卡选型72.5.2 无线AP选型92.5.3 接入层交换机选型102.5.4 核心层交换机选型112.5.5 无线路由器11第三章 无线网络硬件设备安装与配置133.1 无线网络的安装133.1.1 无线网卡的安装133.1.2 无线AP的安装143.1.3 交换机的安装173.1.4 无线路由器的安装183.2 无线网络设备的主要配置183.2.1 无线网卡的主要配置183.2.2 无线AP的主要配置193.2.3 接入层交换机的主要配置193.2.4 核心层交换机的主要配置193.2.5 路由器的主要配置20第四章 企业无线局域网的测试与管理214.1网络系统测试214.1.1 使用Ping命令214.1.2 使用VLAN、VTP命令214.1.3 使用NAT命令214.2 网络系统管理224.2.1 使用管理主机管理网络224.2.2 无线企业网安全224.2.3 无线企业网安全策略23第五章 总结25致 谢26参考文献27第一章 绪论 1.1 建设背景在信息迅猛发展的今天，国内大部分中小型企业均实现了有线网络的建设。但随着网络设施的完善，越来越多的便携式计算机终端走进了企业，越来越多的员工也开始拥有了带有无线网卡的计算机终端。员工对无线网络的依赖性也变得相当之高，“随时随地获取信息”已成为广大企业员工们的新需求。但是，传统的有线企业网存在着诸多“网络盲点”，比如大型会议室、餐厅、体育馆等许多不宜网络布线的场馆设施如何联网？在办公大楼等场合如何突破网络节点限制、实现多人同时上网的问题？1.2 总体的建设目标利用无线网络技术进一步扩展企业无线网的覆盖范围，使企业员工能够随时随地、方便高效地使用企业网络；提升企业网络环境，提高管理水平和效率，推动企业信息化建设；要覆盖部分原来没有有线网的空间，诸如：会议厅等；由于本工程是在企业有线网的基础上加以无线扩充（即采用AP将无线网络不近接入到有线网络）。1.3 具体实施目标侧重实际应用，覆盖企业内部分区域，为工作和生活提供切实可用的无线网络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此企业无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，802.11b，实现双频三模技术；全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性；采用非独立型的无线网络结构选型。u 覆盖范围要求有线网络无法接入的室外场所：企业内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括各休闲区及宿舍附近空地等。有线网络使用不便或受限的室内空间：企业内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括办公大楼、宿舍区等；u 安全、认证、计费和管理要求要与现有的计费系统对接，实现针对用户计费、管理、控制功能；u 企业无线网网络结构要求无线接入所需布设的AP通过企业网的汇聚层设备接入到企业网中，在汇聚层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。u 工程布线和安装要求室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶，则需要走网线和电源线；如果AP设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。u 产品能力要求产品支持AES、WEP加密等安全标准；漫游切换；支撑QoS能力。1.4 需求分析1.4.1 富东电子有限公司网络应用需求在信息化的时代，计算机和网络已成为人们的生活中的不可缺少部分。依靠计算机及网络获取的信息已经占到各种媒体的大部分。同时，通过方便和移动的方式获取信息成为趋势，促使便携式和移动性计算机不断发展。未来的网络将使得人们能够在广阔的范围内里，方便灵活地连入网络。为了满足这种要求，除了在城市和广域范围内使用高效的专线和租用线路之外，还应该提供园区和家庭范围内的高速安全的无线传输方式。对于无线方式，需要达到的功能与要求有：1.高带宽，必须能够达到有线局域网络的带宽，从而保证家庭网络速度。2.可靠的保密性能，由于无线方式通过空中传播，必须有良好的保密措施使得数据传输的安全可靠，防止可能的窃取。3.无线电管理机关的许可，由于采用无线方式，必须符合所有本地无线电管理机构的规定。4.合理的造价，与租用线路和有线布线比较，无线方式应该有更加合理的价格和更高的性能。1.4.2 富东电子有限公司安全需求1.硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。2.网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。3.操作系统安全性：操作系统安全性要达到C2级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。4.数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。5.认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。6.采用杀毒软件，或在对网络服务器中的文件频率的扫描和监测，也可以在工作站上用防病毒芯片和对网络目录及文件设置访问权限。7.采用了路由器带防火墙模块里面集成内容过滤、邮件过滤，为了防止非法信息、恶意脚本及垃圾邮件；集成防范拒绝服务网关，提供攻击检测及攻击抵御。8.安全性内部网络之间、内部网络与外部公共网之间的互联，利用VLAN、ACL等对访问进行控制，确保网络的安全。第二章 无线企业网络总体设计方案2.1 设计原则该企业网络是具有高密度用户群的网络，为了保障全网的高速转发，企业网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。 u 可管理该企业网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于企业网络的使用者数量较多，跨网络开展的业务众多，因此需要能够提供用户的高效管理，以确保企业网络的信息安全。u 可增值 企业网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能提供丰富的宽带增值业务（如VoIP，IPV6等），全网支持IPV6，使网络能适应未来需求，节约各类费用。确保新建网络在35年内的使用价值。u 安全保密性充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能，系统采用数字签名,安全认证,密码技术以及超级防火墙软件,代理服务器和VPN(虚拟隧道网络技术)等来确保网内安全。对员工的上网行为进行实时记录，并保存到日志服务器。u 可扩展与成熟性企业网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。u 经济性 在满足高性能价格比(高性价比)的前提下,选用物廉价美,经济实用的产品,以减少开支。u 开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。2.2 设计方案根据无线企业网的设计原则，对各场所需采用不同的设计方案：人事部和行政部所在的办公大楼是员工的主要活动场所，最适宜采用无线局域网覆盖方式根据室内面积及容量，确定AP的数目及位置。机房内容量和布置相对固定，一般不会有太大变动，可以采用传统的以太网。如有必要可以将无线局域网作为有线网络的扩展，以达到增加机房容量的效果。 由于宿舍内房间数较多、面积相对较小，不适宜在室内布置AP，可以采用在公寓四周架设AP的方法，让AP的信号透过玻璃窗覆盖各房间。 员工娱乐区等室外场所网络用户稀疏且地带空旷，布置无线局域网时主要考虑覆盖面积的因素。为扩大单个AP的 覆盖范围，可以为每个AP安装功率放大器以及大功率天线。为更好地实现室内各个角落的信号覆盖，可以采用室内天线系统。2.3 无线局域网的标准本方案当中设计采用的标准为IEEE802.11b 标准。该标准采用直接序列扩频技术(DSSS)和伪随机噪声码(PN CODE)技术，实现了抗干扰能力强，带宽高，功率低，几乎对其他系统无干扰。2.4 富东电子有限公司无线局域网的网络拓扑结构图本设计主要目标是企业无线网络进行设计，本企业网网络主干采用H3C S9512核心交换机，整个网络只有两层结构，保证了数据的快速交换，同时，网络主干全部使用光纤，桌面接入全部实现百兆接入，保证了企业网对多媒体数据流的需求。企业的网络拓扑如图2-1所示。图2-1 富东电子有限公司无线网络拓扑图图2.5 无线网络设备选型 2.5.1 无线网卡选型无线网卡是终端无线网络的设备，是无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备。具体来说无线网卡就是使你的电脑可以利用无线来上网的一个装置，但是有了无线网卡也还需要一个可以连接的无线网络，如果你在家里或者所在地有无线路由器或者无线AP（AccessPoint无线接入点）的覆盖，就可以通过无线网卡以无线的方式连接无线网络可上网。在选购无线网卡的时候，需要从以下几个方面考虑：1.接口类型无线网卡的作用类似于以太网中的网卡，作为无线局域网的接口，实现与无线局域网的连接。按接口类型分，无线网卡主要分为PCI、USB、PCMCIA三种，PCI接口无线网卡主要用于台式电脑，PCMCIA接口的无线网卡主要用于笔记本电脑，USB接口无线网卡可以用于台式电脑也可以用于笔记本电脑。在选购无线网卡时，应该根据实际情况来选择合适的无线网卡。2.传输速率传输速率作为衡量无线网卡性能的一个重要指标。目前，无线网卡支持的最大传输速率可以达到54Mbps，一般都支持IEEE 802.11g标准，兼容IEEE 802.11b标准。不过部分厂家的产品通过各种无线传输技术，实现了高达108Mbps的传输速率，例如，TP-LINK、NETGEAR等。3.认证标准目前，无线网卡采用的网络标准主要是IEEE 802.11b以及IEEE 802.11g标准，两个标准之间，分别支持11Mbps和54Mbps的速率，后者可以兼容IEEE 802.11b标准。4.兼容性无线局域网相关的IEEE 802.11x系列标准中，除了IEEE 802.11b和IEEE 802.11g标准外，还有IEEE 802.11a标准，该标准可以支持20Mbps的传输速率，但是与前面两个标准都不兼容。所以在选购产品时，最好不要选择该标准的产品。在选择多个无线网卡时，必须要选择支持同一标准或相互兼容的产品。5.传输距离传输距离同样是衡量无线网卡性能的重要指标，传输距离越大说明其灵活性越强。目前，一般的无线网卡室内传输距离可以达到30100米，室外可达到100300米。在选购时，注意产品的传输距离不低于该标准值即可。另外，无线网卡传输距离的远近还会受到环境的影响，比如墙壁、无线信号干扰等。6.安全性因为常见的IEEE 802.11b和IEEE 802.11g标准的无线产品使用了2.4GHz工作频率，所以，理论上任何人安装了无线网卡的用户都可以访问网络，这样的网络环境，其安全性得不到保障。为此，一般采取WAP(Wireless Application Protocal，无线应用协议)和WEP(Wired Equivalent Privacy，有线等价加密)加密技术，WAP加密性能比WEP强，不过兼容性不好。目前，一般的无线网卡都支持68/128位的WEP加密，部分产品可以达到256位。综合以上因素考虑，本次设计无线网卡选择的产品是TL-WN322G+，该产品的主要性能与参数如表2-1所示。表2-1 无线网卡TL-WN322G+的性能与参数图片主要性能和参数 网络标准：IEEE 802.11g、IEEE 802.1数据传输：54Mbp有效工作：室内最远100米、外最远300频率范围：2.4-2.4835GHz支持网络：CSMA/CA with AC信道数：13灵敏度：54M:-68dBm10%PER、11M传输方式：直接序列扩频 (DSSS)参考价格：95元2.5.2 无线AP选型无线AP（Access Point）即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。在选购无线AP的时候，应注意以下几个方面：u AP的性能AP的网络位置大致等同于接入交换机，所以其同时接入的最大用户数以及数据的转发时延也是重要的指标参数。质量较好的AP可以做到30个以上并发用户的使用。功率过小，则无线网络的信号覆盖范围和传输稳定性较差；功率过大，则会对人体产生不利的影响。 u 通信协议标准目前性价比较好的是基于802.11b标准的网络设备，通信速率为11M，无线芯片提供商TI公司推出的芯片中采用了自行扩展协议达到了22M。802.11g 标准的网络设备，通信速率为54M和108M。u 数据传输安全性保护能力使用加密的手段是基本方法，但加密位数越多，对计算机资源的消耗也就越大。SSID隐藏作为一种简单高效的安全防范措施已经成为主流解决方案。此外，MAC地址过滤也是目前常用的小规模网络高效率安全解决方案。 u 设备管理的便利性AP作为一个网络设备，自然需要相应的设备设置。对于家庭和SOHO用户，AP使用的方便性十分重要。应该选择具有中文图形化管理界面的AP，这样用户易学易用，得以方便地修改参数。 u 天线的可拆卸这样便于我们更换增益天线。AP受电源和网线长度所限，AP不一定处于信号发射的最有利位置；另外，AP也不应该破坏家庭已有装修的美观，通常放置在角落里，其信号覆盖效果必然受损。这时可以考虑在AP上换装形态各异的增益天线，一来增加了室内的整体美感，二来增强了信号的有效覆盖范围。综合以上因素考虑，本次设计无线AP选择的产品是TP-LINKTL-WA501G+，该产品的主要性能与参数如表2-2所示。表2-2 无线AP TP-LINKTL-WA501G+的性能与参数图片主要性能和参数 工作方式：无线频率范围：2.4 - 2.4835GHz网络标准：IEEE 802.11g/b, IEEE传输速率：54Mbps天线类型：可拆卸全向天线 4dBi调制技术：OFDM/ DBPSK/ DQPSK/接收灵敏度：54M: -68dBm10%PER11端口类型：1个10/100M自适应RJ45 价格：290元 2.5.3 接入层交换机选型接入层交换机均选用Cisco WS-C2960-24-S，该款交换机具有24个10/100Mbps以太网上行链路端口，LAN基本镜像。可提供集成安全性，包括网络准入控制 (NAC)、高级服务质量 (QoS) 和为网络边缘提供智能服务的永续性。现销价2500元人民币左右。交换机实物如图2-1所示： 图2-2 WS-C2960交换机2.5.4 核心层交换机选型核心层交换机选用WS-C3750-24TS-S 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统。就好像是一整台交换机一样。市场的参考价格为8000元。交换机实物如图2-3所示： 图2-3 WS-C3750交换机2.5.5 无线路由器无线路由器就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。市场上流行的无线路由器一般都支持专线xdsl/ cable，动态xdsl，pptp四种接入方式，它还具有其它一些网络管理的功能，如dhcp服务、nat防火墙、mac地址过滤等等功能。在选购无线路由器的时候，应注意一下几个方面：u 端口数目与速率很多无线路由器产品都内置有交换机，一般包括1个WAN(广域网)端口以及4个LAN(局域网)端口。WAN端口用于和宽带网进行连接，LAN端口用于和局域网内的网络设备或计算机连接，这样可以组建有线、无线混合网。 u 网络标准 无线路由器一般支持IEEE 802.11b和IEEE 802.11g标准，理论上分别可以实现11Mbps、54Mbps的无线网络传输速率。家庭或小型办公网络用户一般选择IEEE 802.11b标准的产品即可。 u 网络接入常见的Internet宽带接入方式有ADSL、Cable Modem、小区宽带等。所以在选购无线路由器时要注意它所支持的网络接入方式。 u 防火墙 为了保证网络的安全，无线路由器最好还应该内置防火墙功能。防火墙功能一般包括LAN防火墙和WAN防火墙，前者可以采用IP地址限制、MAC过滤等手段来限制局域网内计算机访问Internet；后者可以采用网址过滤、数据包过滤等简单手段来阻止黑客攻击，保护网络传输安全。 u 高级功能 选购无线路由器时，我们还需要注意它所支持的高级功能。 除了上面介绍的注意事项外，在选购无线路由器产品时，我们还需要注意无线路由器的管理功能。它至少应该支持Web浏览器的管理方式；无线传输的距离，至少应该达到室内100米，室外300米；至少应该支持68/128位WEP加密。综合以上因素考虑，本次设计无线路由器选择的产品是TP-LINK TL-WR841N，该产品的主要性能与参数如表2-3所示。表2-3 无线路由器TP-LINK TL-WR841N的性能与参数图片主要性能和参数 网络标准：IEEE 802.11n、IEEE 802.1数据传输：300Mbp频率范围：2.4-2.4835GHz信道数：13调制方式：DBPSK、DQPSK、CCK、OFDM支持网络：CSMA/CA、CSMA/CD、TCP/IP