2022年校园网络设计 .pdf

《2022年校园网络设计 .pdf》由会员分享，可在线阅读，更多相关《2022年校园网络设计 .pdf（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、滨海学院校园网设计说明书姓名：王黎明学号： 20141040723 班级： 14 指导教师：袁文斌完成日期： 6月 26 日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 26 页 - - - - - - - - - 设 计 要 求考核目的通过实践考核，使学生深入了解校园网的背景、 内容及功能。让学生根据具体学校布局， 分析设计网络拓扑结构， 选择系统平台，通过团队合作调研、 开发让学生初步掌握设计校园网规划方案的步骤、流程、主要内容和关键技术， 同时培养学生的实际操作能

2、力和团队合作能力。考核项目要求1、团队分工描述：组建或参加一个校园网组件项目团队，团队成员任务要分工明确。2、校园网需求分析： 根据具体校园相关背景、 提供需求描述与原理分析。3、校园网组织结构图与主要楼宇网络拓扑图：根据具体校园布局，给出校园网总体组织结构图。 根据学校主要建筑结构 （行政楼、教学楼等） 设计出楼宇网络拓扑图。4、选择网络设备并核算成本、给出网络设备配置命令：选择网络相关网络设备， 并计算大概成本。 写出主要网络设备配置命令。5、系统平台和管理平台的选择与校园网的安全需求与日常管理：选择相应的系统平台与管理平台，并给出相关服务器配置方案。 分析网络安全需求， 设计防火墙安全策

3、略，并考虑日常管理维护方式。6、测试方法和测试结果： 根据用户相关需求测试网络运行结果。7、提交演示文档：提交校园网设计规划说明演示PPT文档。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 26 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 26 页 - - - - - - - - - 1目录1 需求分析

4、. 11.2 需求分析 . 11.3 工作思路 . 11.3.1 工程勘测 . 11.3.2 地址及布线规划 . 21.3.3 方案测试及优化 . 22 AP、AC 安装与调试 . 32.1 AP安装 . 32.1.1 天线类型 . 32.1.2 实地安装 . 42.1.3 安装步骤 . 52.1.4 配置 AP及交换机 . 52.2 AC 安装 . . 52.2.1 实地安装 . 54.2.2 VLAN 划分 . 62.2 工程勘测 . 72.1 工程范围 . 73 方案测试与优化 . 83.1 测试准备 . 83.1.1 测试概述 . 83.1.2 WLAN 测试工具与测试选点. 83.1

5、.3 WLAN 测试用例 . 83.2 测试 . 93.2.1 WLAN 无线网络测试 . 93.2.2 接入认证测试 . 113.2.3 安全性测试 . 113.2.4 可靠性测试 . 133.2.5 管理性测试 . 143.2.6 QoS 测试 . 143.3 方案优化 . 15总结 . 16名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 26 页 - - - - - - - - - 2名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

6、- - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 26 页 - - - - - - - - - 3引言目前，有线网络已经进入各个高校许多年，几乎达到饱和状态，但是有线网络在这种大规模高集成的房屋构架中，有很多的缺陷，比如：区域限制，布线限制，和维护成本。近年来无线网络技术的进步带来了许多便捷，对于高校这种房屋架构，建设无线网会有更多的便捷，和最简单的维护，以及最低的成本。通过这学期参加袁文斌老师的课程, 我对与网络的理解，有所加深。后期在实验室的无线，有线实验，对我接下来的思路实现有很大帮助。青岛滨海学院，宿舍多，需要网络量大，如果全部采用有线以太网接入

7、，会有很高的维护难度，但是采用IEEE 802.11n/b/n通讯模式会有很大不一样。当今无线网发展速度和技术很块也很高，也趋于成熟。如今学生的手机电脑都带有wifi模块。所以采用无线模式建设校园网会有大范围，少死角，灵活多等优点。本次毕业设计结合青岛滨海学院信息技术工程学院现有的办公网络和无线组网技术，采用 IEEE 802.11g 通讯模式，实现对学院稳定的无线信号覆盖。关键词： 滨海学院无线校园网；信号覆盖；方案规划名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 2

8、6 页 - - - - - - - - - 4名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 26 页 - - - - - - - - - 11 需求分析1.2 需求分析按照选题的要求，本次毕业设计的设计需求如下：1) 实现对信息技术工程学院稳定的无线信号覆盖；2) 提供支持移动办公应用系统所需的无线网络高达54M 带宽 ,并可根据不同的无线终端设备自动调整；3) 提供安全可靠的无线数据加密和身份认证，保证必须通过身份验证的合法用户才能通过学校的无线AP 接入校园网和互联

9、网络，防止非法用户访问；4) 该网络需要具备完全扩展的要求，为以后的升级和扩容奠定基础，充分的保证现有的投资；5) 选择 802.11g通讯模式；6) 以有线和无线结合的方式实现组网，实现低成本、高稳定、高效率、健壮性、高带宽、全覆盖、可扩展的无限局域网络。根据以上需求，设计方案在硬件方面的基本框架可以定下来：采用星形网络拓扑，无线接入点和无线控制器相结合再配以安全服务器即可满足设计的基本需求；在软件方面根据IEEE 的规定， 802.11g可以满足第二项中需求的54M 带宽。而在安全认证方面需要能够实现用户的安全接入，防止非法用户访问，可以选择使用Portal 认证方式或者 802.1X+A

10、D 域结合的认证方式等。 稳定性和健壮性可以由冗余技术实现。1.3 工作思路根据需求分析以及本设计子标题内容，工作思路如下。1.3.1 工程勘测工程勘测主要包括三个点：1) 获取青岛滨海学院信息技术工程学院室内平面设计图以进行无线网络覆盖的规划；根据室内平面设计图了解覆盖区域障碍物分布情况，以分析对信号的阻挡；了解覆盖区域的面积，信号覆盖质量要求，不同的地点有不同的覆盖要求；考察覆盖区域的现有信号分布情况，了解信号的盲点、热点和信号碰撞区域；信号的接入位置与方式，考察设备可以安装的位置。2) 了解信息学院用户的的介入需求：(1) 用户接入速率（覆盖效果）要求。名师资料总结 - - -精品资料欢

11、迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 26 页 - - - - - - - - - 2(2) 用户的无线应用类型（无线终端类型） 。3) 了解用户现有的网络情况以便作出相应的决策，用户现有网络（包括有线和无线）应用及组网情况。1.3.2 地址及布线规划1) 地址规划：内网部分主要用到IPv4 私有网络地址段，在本网络连接到公网地方使用学校分配给学院的共有IPv4 地址。2) 布线规划：根据工程勘测时获得的数据时确定的无线接入点位置、数量，设计无线网络拓扑；并结合信息学院室内平面设计图，规划出详细

12、的布线图。1.3.3 方案测试及优化1) 方案测试测试内容主要包括：性能测试、安全性测试、可靠性测试、管理性测试、服务指标测试等。其中服务指标测试包括信号质量、速率指标、覆盖指标；最主要的测试是性能测试和安全性测试。2) 方案优化对已经投入运行的WLAN 网络进行有针对性的业务调查和性能分析，通过参数采集、数据分析等办法找出网络的缺陷和不足，从而提出优化方案并付诸实施，使现有 WLAN 网络资源得到最佳效益，实现网络业务规模和质量的可持续发展。网络优化是在现有网络资源上的细微调节，不是大的改动。主要包括无线资源优化和网络性能优化：无线资源的优化，也就是无线信号的优化，主要是通过各种手段，包括调

13、整信道、调整功率、调整AP的部署位置或者天线朝向等，调整WLAN 的无线信号质量，使 WLAN 信号的覆盖达到客户所希望的目标。网络性能的优化，主要是针对网络速率和网络容量等一些和用户息息相关的参数进行最优调节，通常可以通过增加AP、更换 AP 等来实现。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 26 页 - - - - - - - - - 32 AP、AC 安装与调试2.1 AP安装根据不同的 AP类型选择合适的安装方式，而的AP类型极大程度上决定于AP的天线类型

14、，天线一般分为全向天线、定向天线等。2.1.1 天线类型天线主要分为全向天线和定向天线两大类。1) 全向天线全向天线，即在水平方向上表现为360都均匀辐射，在垂直面内具有一定辐射范围的天线；一般情况下波瓣宽度越小增益越大，全向天线增益越大，水平方向上覆盖的范围也就越大，垂直方向上覆盖的范围越小。在移动通信系统中一般应用于较大型的基站，因为其覆盖范围大。全向天线安装起来比较方便，不需要考虑两端天线安装角度的问题，全向天线的特点是覆盖面积广、承载功率大、架设方便、极化方式（水平极化或垂直极化）可灵活选择。图 4-1 全向天线覆盖范围三维图图 4-2 全向天线覆盖范围平视图( 左) 、俯视图 ( 右

15、) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 26 页 - - - - - - - - - 4图 4-1 和图 4-2 分别显示了全向天线的覆盖范围三维图和俯视图、平视图。2) 定向天线定向天线是指在某一个或某几个特定方向上发射及接收电磁波特别强，而在其他的方向上发射及接收电磁波则为零或极小的一种天线。跟全向天线一样，波瓣越小，增益越大。采用定向发射天线的目的是增加辐射功率的有效利用率，增加保密性；采用定向接受天线的主要目的是增加抗干扰能力。定向天线对于微蜂窝范围

16、内建筑物的室内覆盖有显著的改善和提高。图 4-3 显示了一般化的定向天线覆盖范围的俯视图和平视图。图 4-3 定向天线覆盖范围俯视图( 左) 、平视图 ( 右) 2.1.2 实地安装根据图 3-1 中的 21 个 AP的部署情况，将 AP分为 A、B两组， A组为东西部的厕所走廊的两个 AP加上电梯井和楼梯间处放置的三个AP ，一共五个； 其余的 16个为放置在各个房间的AP 。 AP安装的方式一般有三种，三种方式的选择主要由AP部署的地点来决定。壁挂：指将 AP挂到墙面的部署方式。吸顶：指将 AP固定在天花板顶部的方式。外置天线：指 AP通过馈线连接吸顶的美化天线。本设计中选用面板式AP以及

17、室内 300mAP ；B 组部署的位置均在房间内，使用面板式 AP ，根据勘察结果， 4F 所有的房间都没有进行石膏板吊顶，因此比较适合使用壁挂的安装方式； A组所在地均为走廊，使用室内300mAP ，并且都经过 T型龙骨吊顶，因此使用吸顶的安装方式。为确保 AP 在安装到天花板里以后没问题，否则安装上去后才发现 AP 是坏的，再拆下来是件很麻烦的事情。所以在设备安装之前，要进行加电检查，以确保AP 的软件版本是最新，并且能够正常和无线控制器关联启动。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - -

18、- - - 第 11 页，共 26 页 - - - - - - - - - 52.1.3 安装步骤1) POE模块电源线连接。2) POE模块网线连接； LAN口连接交换机， WAN 口连接 AP 。3) 壁挂安装完成后，查看POE 模块上 2 个指示灯是否均亮。2.1.4 配置 AP 及交换机AP 的基础配置包括以下步骤：1) 配置 AP 的名字 (格式为 A10_WLA_AP_+ 编号)；(config)# set host-id A10_WLA_AP323W-PE_01 2) 配置关闭 DHCP 状态；(config)# set management dhcp-status down 3

19、) 配置 AP 本地 IP 地址及掩码；(config)# set management static-ip 192.168.1.1 (config)# set management static-mask 255.255.255.224 4) 配置 AP 的网关 IP 地址；(config)# set static-ip-route gateway 192.168.1.40 5) 配置主、备 AC 的管理地址；(config)# set managed-ap switch-address-1 192.168.1.49 (config)# set managed-ap switch-addre

20、ss-2 192.168.1.50 6) 保存配置；(config)# save-running 2.2 AC 安装一般的安装顺序是首先安装AP，然后安装馈线系统，最后安装AC。2.2.1 实地安装AC 安装在 A 教学楼 4F 的网络中心。将AC 安装于标准的 19 英寸机架内，如图 4-4 所示。按照如下步骤安装无线控制器：1) 用包装箱内附带的机架安装螺丝钉将专用机架角铁牢固的安装到无线控制器的两侧。2) 将无线控制器置于标准19 英寸机架内，再使用螺丝钉将无线控制器牢固的固定在机架中的合适位置，并且在无线控制器与周围物体间留有足够的通风空间。名师资料总结 - - -精品资料欢迎下载 -

21、 - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 26 页 - - - - - - - - - 6注意： 无线控制器的角铁起的是固定作用，不能用来承重，建议在无线控制器底部安装机架托板，并且不要在无线控制器上放置重物，也不要让其它设备或物体遮挡住无线控制器的通风孔，以免损坏无线控制器或影响无线控制器正常工作。图 4-4 AC 安装至 19 英寸机架内4.2.2 VLAN 划分AC 的基础配置主要包括以下步骤：1) 配置用户名和密码及telnet ；2) 配置给 AP管理分配的 DHCP ；3) 配置增加的 VLAN

22、 ；4) 配置环回 (loopback) 口地址；5) 配置路由。无线 AP 的注册以及配置：1) 在 AC控制器上扫描 AP的序列号，进行自动注册，自动分配信道；2) 注册成功之后，然后进行配置，并根据图4-1 进行速率和信道优化；AC 的高级配置包括以下步骤：1) 配置认证方式 (Portal认证等 ) ；2) 配置安全策略 ( 二层隔离、防 ARP 欺骗等 ) 。在模拟实施过程中，以上AC的配置步骤由同组同学完成。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 2

23、6 页 - - - - - - - - - 72.2 工程勘测2.1 工程范围本次毕业设计地点主要集中在青岛滨海学院信息技术工程学院所在地(A 教学楼 4F)，同时也包括部分4F 的网络中心。如图2-1 和图 2-2 所示，青岛滨海学院A教学楼 4F 整体呈标准的长方形结构，需要部署无线网络的楼层为4F，包括所有的办公室、会议室、教研室、实训室、大厅等。传播模式：半开放环境办公楼覆盖面积： 4960 平方米左右 (估算值 ) 覆盖范围： 4F 所有室内区域图 2-1 教学主楼A 楼 4F 东部图 2-2 教学主楼A 楼 4F 西部名师资料总结 - - -精品资料欢迎下载 - - - - - -

24、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 26 页 - - - - - - - - - 83 方案测试与优化3.1 测试准备3.1.1 测试概述对无线接入WLAN 技术的基本功能、性能、安全性、可管理性、高可用性等方面内容进行测试，了解掌握相关新技术特性和实现功能，以此进一步提高系统自动化运维和分析能力，降低系统运行的风险，确保系统的可用性和可靠性。3.1.2 WLAN 测试工具与测试选点1) 测试工具本次测试所需的测试工具如表5-1 所示。表 5-1 测试工具名称数量要求便携式电脑2 台内置无线网卡或外置USB无线网卡( 支

25、 持802.11 a/b/g 协议 )。智能手持设备(Pad、手机 ) 若干具有 WIFI 连接功能， 能进行 WPA2 PSK 认证。WLAN 智能测试分析软件1 套要求能够测试WLAN 场强、信噪比； 能够分析出测试区域内的干扰情况及同邻频干扰情况2) 测试选点测试应覆盖青岛滨海学院A 教学楼 4F 的全部热点区域，电梯井、楼梯间、办公室、教研室的地点需要增加测试次数。在10楼东部和西部分别选取采样测试点，重点考虑用户经常接入的区域，并均匀分布测试点。3.1.3 WLAN 测试用例根据方案的具体特点，决定对方案进行WLAN 无线网络测试、接入认证测试、安全性测试、可靠性测试、管理性测试以及

26、QoS测试。具体的测试项目及其子项目如表5-2 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 26 页 - - - - - - - - - 9表 5-2 测试用例测试项目测试编号测试子项目备注WLAN 无线网络测试1.1 场强信噪比测试1.2 同邻频干扰测试1.3 网络 Ping 包成功率测试1.4 网络 Ping 包时延测试接入认证测试2.1 Web Portal 认证测试安全性测试3.1 AP 接入功能测试3.2 信道自动调节功能测试3.3 防 ARP 欺骗

27、功能测试3.4 SSID 隐藏功能测试可靠性测试4.1 二层热备冗余部署测试管理性测试5.1 基本管理功能测试5.2 设备流量统计测试QoS 测试6.1 无线用户带宽控制测试3.2 测试3.2.1 WLAN 无线网络测试1) 场强信噪比测试是为了测试规定区域内无线网络的覆盖情况，主要是测试AP 覆盖区域内的信号强度及信噪比，测试的预制条件、测试流程、预期结果如表5-3 所示。表 5-3 场强信噪比测试预置条件AP正常运行天线正确安装或馈线系统符合标准使用专业测试仪器测试流程明确某个 AP的覆盖区域在 AP覆盖区域边缘选取测试点使用工具测试该店信号稳定后的场强、信噪比预期结果信号强度大于 -80

28、dBm 信噪比在 24dBm 40dBm之间名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 26 页 - - - - - - - - - 102) 同邻频干扰测试主要是测试网络覆盖区域内的WLAN 信号同邻频干扰情况，测试的预制条件、测试流程、预期结果如表5-4 所示。表 5-4 同邻频干扰测试预置条件AP正常运行天线正确安装或馈线系统符合标准使用专业测试仪器测试流程明确某个 AP的覆盖区域在 AP覆盖区域边缘选取测试点对于多个 AP同时使用的信道，进行单信道测试，查看

29、是否有同频干扰观察是否有AP工作在相邻信道上，查看是否有邻频干扰预期结果同频干扰小于 -80dBm 邻频干扰小于 -70dBm 3) 网络 Ping 包成功率测试是为了测试终端与AC之间的网络连通性，测试的预制条件、测试流程、预期结果如表5-5 所示。成功率计算公式如下：100%PingPingPing发起次数成功次数成功率(6-1)表 5-5 网络 Ping 包成功率测试预置条件系统正常运行用户连接到WLAN 网络测试流程用户从终端ping AC 或 AC上连端口的IP 地址Ping100 次，每个Ping 包大小为 1500 字节记录成功 Ping 通的次数预期结果成功率不低于97% 4)

30、 网络 Ping 包时延测试是为了测试终端与AC之间的网络稳定性，测试的预制条件、测试流程、预期结果如表5-6 所示。表 5-6 网络 Ping 包时延测试预置条件系统正常运行用户连接到WLAN 网络测试流程用户从终端ping AC 或 AC上连端口的IP 地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 26 页 - - - - - - - - - 11Ping 100 次，每个Ping 包大小为 1500 字节记录每次成功Ping 成功返回的时间预期结果平均 Pi

31、ng 包时延不大于50ms 3.2.2 接入认证测试1) Web Portal 认证测试主要是测试无线客户端是否可使用Web Portal 进行认证，只有经过 Portal授权的用户才能正常接入，测试的预制条件、测试流程、预期结果如表 5-7 所示。表 5-7 接入认证测试预置条件系统正常运行Web Portal服务器已安装并启动相应服务AC已经配置为接受Web认证请求测试流程配置 Web Portal服务器的NAS ，添加测试用户使用无线客户端连接到无线网络，在弹出的Portal认证页面中输入测试用户的用户名和密码进行认证查看服务器用户认证记录预期结果无线客户端可以正常进行Web Porta

32、l认证。3.2.3 安全性测试1) AP 接入功能测试是为了测试AC 对于接入 AP 的合规性检查，只有检查合规的 AP 才能注册到 AC，测试的预制条件、测试流程、预期结果如表5-8 所示。表 5-8 AP 接入功能测试预置条件系统正常运行AP的检查合规测试流程AC上添加 AP的 MAC 地址检查合规的AP是否可以注册到AP上预期结果合规的 AP可以注册到AC上，并统一管理2) 二层隔离功能测试是测试集中转发模式下相同AP 中用户的隔离功能， 使相同 AP 上的用户不能互通，测试的预制条件、测试流程、预期结果如表5-9 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - -

33、- - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 26 页 - - - - - - - - - 12表 5-9 二层隔离功能测试预置条件系统正常运行AP配制成集中转发方式，开启一个SSID 测试流程两个以上的用户连接到同一个AP 用户之间执行Ping 操作，查看互通情况配置 AP下用户隔离的相关配置，查看用户间的互通情况预期结果在配置了用户隔离之后，用户之间无法相互Ping 通3) 信道自动调节功能测试是测试AP 检测到周围 AP 的信道与自身相同时， 是否会自动调节自身信道，避免信道干扰，可以增强信道的高可用性，防止恶意的信道干扰，测

34、试的预制条件、测试流程、预期结果如表5-10 所示。表 5-10 信道自动调节功能测试预置条件系统正常运行两台 AP的覆范围重叠部分超过其覆盖范围的40% 其中一台 AP的信道设置为1 测试流程设置另外一台AP的信道也为1，模拟干扰3分钟后，查看各自信道是否改变预期结果AP检测到周围AP的信道与自身相同时会自动调节自身信道，避免信道干扰4) 防 ARP 欺骗功能测试是为了测试部署的无线环境是否能有效防御ARP 欺骗攻击，可以更好地维持网络的稳定性，防止出现用户掉线现象， 测试的预制条件、测试流程、预期结果如表5-11所示。表 5-11 防 ARP 欺骗功能测试预置条件系统正常运行两台 PC同时

35、连接到WLAN 设备未开启防ARP欺骗功能测试流程正常用户 PC1执行 Ping 操作，测试与网关的连通性ARP攻击源 PC2执行攻击操作，查看PC1的通信是否受到影响，并查看AC的 ARP表项暂停 PC2的 ARP攻击，开启设备的防ARP欺骗再次开启 PC2的 ARP欺骗攻击， PC1同时执行 Ping 网关操作，测试其连通名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 26 页 - - - - - - - - - 13性查看 AC的 ARP表项预期结果当 ARP攻击

36、源开始攻击时，在未开启防ARP欺骗功能时， AC的 ARP表项被篡改。当 ARP攻击源开始攻击时，在开启防ARP欺骗功能时， AC的 ARP表项不会被篡改。5) SSID 隐藏功能测试是测试AP 的 SSID 在自动搜索无线网络时候是否可见，是否存在安全性隐患， SSID 隐藏可以提高网络的安全性，最大限度降低安全隐患，测试的预制条件、测试流程、预期结果如表5-12 所示。表 5-12 SSID 隐藏功能测试预置条件系统正常运行AC上配置了SSID，同时添加了隐藏命令，并已为AP颁发了配置测试流程通过无线客户端搜索无线网络，查看是否可以搜到AC设置的 SSID 在无线客户端上手动添加该SSID

37、，查看是否可以连接到此网络预期结果配置 SSID 隐藏后，客户端无法搜索到相应SSID，手动加入后可以正常访问网络。3.2.4 可靠性测试1) 二层热备冗余部署测试主要测试二层热备是否支持冗余部署以及故障后切换时间长短，测试的预制条件、测试流程、预期结果如表5-13 所示。表 5-13 二层热备冗余部署测试预置条件物理上使用两台AC进行热备冗余部署，并且两台AC在同一网段，使用了二层发现系统正常运行测试流程在无线客户端访问网络同时，将主 AC下电模拟设备故障，查看二层热备切换状态，使用无线客户端Ping 网关，查看无线客户端访问网络连通性将主 AC设备加电模拟设备故障恢复，查看二层热备切换状态

38、及无线客户端访问网络情况预期结果步骤 2 中，主备AC切换成功，无线客户端访问网络不受影响步骤 3 中，主备AC进行切换，无线客户端访问网络不受影响名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 26 页 - - - - - - - - - 143.2.5 管理性测试1) 基本管理功能测试是为了验证网管服务器可以对设备进行基础管理，如telnet、traceroute 、web 管理等功能，测试的预制条件、测试流程、预期结果如表5-14 所示。表 5-14 基本管理功能

39、测试预置条件AC已经为网管服务器的管理进行了相关配置系统正常运行测试流程配置网管服务器，让其管理相关AC 测试网管服务器的基本功能，包括web、telnet、traceroute 预期结果网管服务器能满足以上的所有管理功能2) 设备流量统计测试是为了验证测试网管服务器对设备进行流量统计，并且生成报表，测试的预制条件、测试流程、预期结果如表5-15 所示。表 5-15 设备流量统计测试预置条件系统正常运行有 34 个客户端接入到WLAN 测试流程用户在客户端上进行有流量传输的操作在网管服务器上查看设备流量情况导出流量报表预期结果网管服务器对设备进行流量统计，并且生成报表。3.2.6 QoS测试1

40、) 无线用户带宽控制测试是测试设备是否可以基于单用户或整个SSID 进行带宽控制，测试的预制条件、测试流程、预期结果如表5-16 所示。表 5-16 无线用户带宽控制测试预置条件系统正常运行测试设备均已正常连接测试流程设置对每个用户进行带宽限制功能，比较设置前后带宽，测试客户端带宽是否被限制成功，设置某个 SSID上所有用户进行带宽限制，比较设置前后带宽，测试用户带名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 26 页 - - - - - - - - - 15宽是否被

41、限制成功预期结果测试设备可以使用不同方式，不同类别分别进行带宽限制。3.3 方案优化主要包括无线资源优化和网络性能优化无线资源的优化，也就是无线信号的优化，主要是通过各种手段，包括调整信道、调整功率、调整 AP 的部署位置或者天线朝向等， 调整 WLAN 的无线信号质量，使 WLAN 信号的覆盖达到客户所希望的目标；网络性能的优化，主要是针对网络速率和网络容量等一些和用户息息相关的参数进行最优调节，通常可以通过增加AP、更换 AP 等来实现；优化工作由我协助同组同学一起完成，具体的优化方案在其论文里已经详细描述，这里就不再赘述。名师资料总结 - - -精品资料欢迎下载 - - - - - -

42、- - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 26 页 - - - - - - - - - 16总结在无线校园网的设计过程中， 根据袁老师讲的无线网络部分及vlan 划分交换机的配置，并且在目前的一些WLAN设计的经典案例基础上，结合青岛滨海学院嵩德楼 4F的具体平面结构，规划出了信息工程学院的WLAN 设计总体方案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 26 页 - - - - - - - - -

43、 17参考文献1 金光、江先亮 . 无线网络技术教程原理、应用与仿真实验M. 北京: 清华大学出版,2011. 2 谢希仁 . 计算机网络 (第 5 版)M. 北京: 电子工业出版社 ,2008. 3 Matthew S.Gast.802.11 Wireless Networks-The Definitive Guide(Second Edition)M.OReilly Media,2002. 4斯托林斯 (美)| 何军 ( 译). 无线通信与网络 (第 2 版)M. 北京 : 清华大学出版社,2005. 5 华为三康 . 无线 AP技术文档 . 未出版6 华为三康 . 802.11 无线网络

44、权威指南 (第 2 版).未出版7 杭州华三通信技术有限公司. 路由交换技术 (第 2、4 卷)M. 北京: 清华大学出版社,2012. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 26 页 - - - - - - - - - 信息工程学院计算机网络技术实践考核报告单2015-2016 学年度第一学期期末排课编号：（2015-2016-1 ）-Z080107-01578-1 批阅日期：年月日姓名王春霞班级14信高 2 学号20141070725 评分标准及得分评价项

45、目评分标准满分得分备注团队分工描述组建或参加一个校园网组件项目团队，团队成员要求任务分工明确。10 需求分析情况根据校园背景、提供需求描述与原理分析。10 校园网组织结构图主要楼宇网络拓扑图根据需求分析与具体校园布局，给出校园网总体组织结构图。根据学校主要建筑结构（行政楼、教学楼等）给出楼宇网络拓扑图20 网络设备选择与成本核算网络设备基本配置选择网络相关网络设备，并计算大概成本。写出主要网络设备配置命令。20 系统平台与管理平台的选择安全需求与日常管理选择相应的系统平台与管理平台，并给出相关服务器配置方案。分析网络安全需求，设计防火墙安全策略，并考虑日常管理维护方式。20 测试结果根据用户需求测试网络运行结果。10 演示文档提交校园网设计规划说明演示 PPT文档。10 合计考核成绩任 课 教师签名复 核 人签名名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 26 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 26 页 - - - - - - - - -