在一份优秀的方案中，既要包括各项具体的工作环节，时间节点，执行人，也要包括实现方法、需要的资源和预算等，那么具体要如何操作呢？以下是小编精心整理的《大型局域网组建方案》，供大家参考，更多范文可通过本站顶部搜索您需要的内容。
基于企业信息化应用的中型企业局域网组建方案
【摘 要】现代化企业在生产运营过程中，互联网支持将必不可少，通过对信息资源进行整合提高企业的工作效率。尤其是在市场竞争日趋激烈的背景下，更加要求企业利用先进的网络技术提升自身的核心竞争力。因此，本文对企业组网建设的目的和基本原则进行简要分析，然后重点研究了中型企业局域网组建方案。
【关键词】中型企业 局域网 组建方案
一、局域网建设的重要性
局域网(Local Area Network，LAN)是指在某一区域内由多台计算机互联成的计算机组。中型企业局域网组建的总体目标是借助现代化的通信技术、计算机技术以及互联网技术，建设高质量、高效率的局域网系统。该系统可以实现信息资源共享，以电子信息的方式代替传统的纸质文件传输，真正意义上实现“无纸化办公”，有效的提升企业的工作效率。
中型企业局域网组建的原则包括：在企业领导层的统一指挥下，建立统一的规章制度，在局域网组建过程中，使用的软硬件产品都必须坚持标准化和开放化的原则，采用全路统一的软硬件平台，进行统一的软件升级管理。局域网的组建在实现资源共享的同时必须确保足够的安全性和保密性。充分利用企业现有资源，最大限度的与原有系统实现互联互通，解决好经费和配套资金到位问题。
二、中型企业局域网的组建
企业信息化建设主要是利用计算机技术、互联网技术、通信技术以及集成化技术等现代化科技帮助企业进行生产管理，并综合提升企业自身的经济效益和市场竞争力。以某钢铁综合性企业为例，该企业占地约500亩，包括1幢集团大楼、3幢行政楼、5个分厂、5幢分厂办公楼、5个仓库、3个食堂，局域网组建方案应综合考虑机房建设、组网设备、光缆路由、组网方案、运营商的选择等。对于该企业而言，组建一个既能够覆盖本地又能与外界进行网络互通、信息共享的企业网关是十分必要的，因此需要选择先进的技术、具有超强容错能力的网络。具有较好的扩展性和开放性，整个计划方案采用千兆进入楼层，10/100兆自适应进入桌面的形式，设备选型遵循技术优先的原则，使用先进、通用性高，并且便于管理和维护的设备。
企业信息化的改造是企业进入新数字办公时代的标志，电脑技术以及网络技术的创新也促使企业信息化技术进一步升级。本文主要从财务系统、HR系统、OA系统、ERP系统、监控门禁系统等信息化技术的应用对企业局域网组建进行细致分析：
(一)财务系统
财务系统是一个相对独立的企业财务信息管理体系.同时也是企业组织结构的主要组成部分。是关于财务信息加工与传递、资金管理、成本管理、财务风险管理及相关内部控制得组织体系。财务组织涉及到组织机构设置、组织职能结构、人员结构及岗位分工、信息数据管理、信息安全性保障和数据信息流转等。企业财务系统除负责会计、财务、税收、ERP以外，还要兼顾销售、采购、并购等业务控制，根据经营管理特点建立成本费用中心、利润中心、投资中心等。目前较为流行的财务管理软件有Oracle电子套件、易飞ERP系列等系统。
(二)HR系统
E-HR系统是为企业持续地提升人力资源管理水平和能力而出现的信息化的支撑和平台。在E-HR的实施建设中，要运用先进的IT与互联网技术，以互联网或局域网为基础，通过http协议，使用B/S或C/S架构框架，进行数据传输。此外，在E-HR信息化系统建设的中，还必须考虑到系统对数据的集中式管理，同时，还能通过严格的权限分配实现差异化控制，使集团真正能做到让合适的人在合适的时间了解和掌握合适的信息，并能根据业务需要进行合适的操作。
(三)OA系统
办公自动化(Office Automation System，OA)是面向组织的日常运作和管理，员工及管理者使用频率最高的应用系统。OA平台基于分层、标准和构件等进行架构，OA平台以领先的四层技术架构，遵循J2EE标准、SOA标准、WFMC标准、W3C xForm标准、JSR168、WSRP等标准，OA平台部署了大量构件、采用JAVA语言编写、以多维门户形式展现，OA平台支持各种部署模式、各种操作系统、各种数据库和中间件，并具备完备的配置体系、接口体系和插件体系，从而支持未来的扩展空间。
(四)ERP系统
企业资源计划(Enterprise Resource Planning，ERP)，主要是指企业的财务、采购、生产、销售、库存和其它业务功能整合到一个信息管理平台上，从而实现信息数据标准化，系统运行集成化、业务流程合理化、绩效监控动态化、管理改善持续化。其发展方向是由时段式MRP、闭环式MRP、MRPⅡ和ERP的逐步演变，ERP系统集信息技术与先进管理思想于一身，其最大的特点是通过互联信息化技术，对企业信息进行整合，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。
(五)监控门禁系统及其他
监控门禁系统(Door Access Management system)，主要由门禁控制器、识别仪以及电控锁组成。其中门禁控制器是监控门禁系统的核心部分，相当于计算机的CPU，主要负责整个系统输入、输出信息的处理和储存，控制等等;识别仪主要是读取卡片中数据;电控锁则是门禁系统中锁门的执行部件。
三、结束语
综上所述，企业局域网组建的根本目的是进行信息化建设，创造出一个高度集成化的办公环境，使企业所有员工都处于同一个办公环境下，摆脱时间和空间上的限制，提高企业的办公效率。而且在管理上可以充分利用现有的计算机和互联网资源，管理模式上更加趋于规范化和现代化的方向发展，并且提升整个企业的核心竞争力。
参考文献：
[1]许波勇.论中型办公局域网的设计[J].华南金融电脑，2009年第11期.
[2]李婧.中小企业局域网的组建探讨[J].信息与电脑，2010年第02期.
[3]周秀红.中小型企业局域网的组建与维护[J].快乐阅读，2012年第33期.
[4]李军.中小企业局域网的组建[J].硅谷，2009年第23期.
[5]肖晓红、王刚.企业局域网的组建与网站建设[J].计算机与信息技术，2007年第11期.
作者：陈卫
摘要：随着化工企业自动化程度提升，信息设备逐渐增多，化工生产车间环境恶劣，伴随高温、电磁干扰、震动等因素造成设备振荡器提前老化，对自动控制系统运行的准确性与及时性造成影响。视频监控系统录像回放时间戳与真实发生时间不一致。如何解决企业内部计算机网络、工业控制系统、视频监控系统的时钟运行精确度，是当前必须解决的问题。
关键词：工控网;时钟同步;NTP
1.引言
大型化工企业都有内部局域网络、生产自控网络和视频监控网络。由于生产企业的特殊性，很多设备长年暴漏在户外和生产环境，内部元器饱受温湿度、化学腐蚀、电磁干扰等因素影响，随着时间累计，振荡器运行出现偏差，影响到生产管理系统与自控系统通信一致性，自控系统内部容易发生设备运行异常状况，影响到数据分析结果，甚至造成生产事故发生，从而给企业经营造成损失。
另一方面，大型化工企业各种检测、监测设备安装地点分散，有高空假设的、管道井内的、高速旋转设备的、高温高压等设备，现场人工操作难度大。个别企业受条件限制，无法采用GPS或其他无线授时系统。如何在有限的条件下解决企业内部网络及设备时钟同步，提升企业生产效率、降低维护成本。本文针对目前大多数企业面临的现状，给出了一套简单易行的局域网时钟授时方案。
2.名词解释
以太网：以太网(Ethernet)是由Xerox、Intel和DEC公司联合开发的基带局域网规范，是现在使用最广泛的局域网通信协议标准。
NTP(Network Time Protocol)网络时间协议：是用来使网络中的各种计算机时间同步的一种协议。
NTP Server：可以提供时间校对服务的计算机设备。
NTP Client：网络中需要时间校准的信息设备。
DNS(Domain Name System)域名系统：网络中能够将域名和IP地址相互映射的数据库。例如：计算机访问www.baidu.com这个域名时，会自动获取域名对应的IP地址，然后再去访问这个IP地址。这么做的目的是因为域名比IP地址更容易记忆。
DCS(Distributed Control System)分布式控制系统：国内称为集散控制系统，是过程控制级和过程监控级组成的以通信网络为纽带的多级计算机系统。
3.环境分析
目前国内大型化工企业的内部办公网络、视频监控网络、DCS工业控制网络，多数基于以太网络或兼容以太网络传输协议。在局域网搭建一台NTP Server授时服务器，结合DNS域名解析服务器，即可解决网络内部所有设备的时钟同步问题。下面就企业内部常见网络进行简要分析：
办公网络：是一个小范围的以太网络，网内设备主要以计算机和交换机为主。操作系统以Windwos进行举例，可利用Windwos系统自带的时钟同步域名，配合企业内部网络的DNS域名解析服务完成网络时间同步。优点是操作简单，计算机设备无需复杂设置即可保证全网时钟同步。
视频监控网络：近几年的新设备组网技术都兼容以太网络协议，时钟同步方案分两种情况：第一，视频服务器不具备时钟授时功能，下级设备无法获取时间。此种情况，需要将全网设备的时钟获取地址与搭建的NTP Server保持同步。另一种情况，视频服务器具有NTP Server授时功能，所有下级设备也与服务器时钟一致。只要将视频服务器时间获取地址改为搭建好的NTP Server IP地址即可。
DCS工业控制网络是个多级计算机组成的通信网络，较早的国外系统没有时间同步机制，计算机与各控制模块時间独立运行，时间校准采用人工操作。近几年国内DCS系统逐步发展成熟，系统内部已具备了时间同步机制，但国内工业控制领域还没有完善的抗攻击、抗病毒防御能力，DCS网络还是一座信息孤岛，不能接入互联网实现数据共享与分析。基于现状，可采取较为安全的边界隔离方式将DCS系统与企业内部局域网打通，实现企业内部数据抽取、分析、共享，实现DCS网络与企业局域网时钟同步。
4.实现方法
企业内部办公网络通常采用防火墙作为边界隔离设备，核心层防火墙采用不同的访问控制策略将网络分为服务器区、安全管理区、办公区、视频监控区、生产网络区等安全域。NTP Server服务器和DNS服务器架设在安全管理区，能够保证设备抵御网络攻击，也能为各安全域提供信息服务。核心防火墙开启NTP Server服务器端口访问权限，为各安全域提供时钟同步授时通道。
为了减少硬件投入成本，NTP Server和DNS可架设在同一台服务器上。以Windwos系统为例，需开启NTP Server服务和本地CMOS时间作为时间源。新建DNS正向查找域：time.windows.com、time-a.nist.gov、temi-b.nist.gov、time-nw.nist.gov指向本服务器的IP地址，到此服务器端设置全部完成。
同样，以Windows系统为例。办公网络计算机仅需开启Windows Time服务，保持系统自带的NTP Server服务地址不变，各计算机终端在默认的时间间隔自动完成时钟同步。
视频监控网络作为企业内部局域网的一个子网，与办公网进行对接。时钟同步配置分两种情况：(1)视频服务器具备向下授时功能。仅需将视频服务器的NTP Server地址设置为搭建的NTP Server服务器的IP地址即可。(2)视频服务器不具备授时功能。这种情况，要将视频网内所有摄像机、硬盘录像机、编码器以及服务器的NTP Server地址改为自己的NTP Server IP地址。有些视频设备还有时区设置，默认是0，我们国家需要改成+8，否则时间同步后，总是相差8个小时。
对于DCS工业控制网络，由于地理区域分散、建设时期跨度大，各生产工房都有独立的网络和IP地址。从安全角度考虑，需要防御办公网络带来的攻击和传入的病毒。建议网络边界架设Buffer机(用于数据采集的计算机)和边界防火墙进行安全隔离。同时，使用二级授时方案保障网络安全。使工程师站—Buffer机、Buffer机—防火墙、防火墙—办公网，三个网段IP独立，Buffer机通过边界防火墙NAT转换接入办公局域网完成时钟同步。Buffer机可安装网络版杀毒软件与办公网杀毒服务器的病毒库保持同步更新。在Buffer机的配置上，既要作为NTP Client向上校准时间，也要充当NTP Server服务器对DCS工程师站进行授时，通过工程师站完成整个DCS网络的时钟同步。
5.结束语
本文讲述的时钟同步方案充分利用了企业现有条件，避免了大规模部署GPS授时系统或其他无线设备接入带来的安全隐患，基于企业现有网络结构，拓展了NTP协议的传输范围。技术难度低、易实施，在一定程度上提升了DCS系统和生产控制系统可靠性，能够准确还原视频录像回放的真实性。为办公网络审计系统、打印输出等系统提供可靠的时钟保障。
作者：杨利江 刘银莲 张伟 李金泉
**课程设计报告**
题目：组建大型网吧局域网
学生姓名： 李炬佳 学
号： 08110811 班
级：
081108
指导教师： 刘 琳
2010年
9 月
2 日
一、 课程设计的目的及要求
通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础;熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：
1、 需求特点描述;
2、 设计原则;
3、 解决方案设计，其中必须包含： (1)设备选型; (2)综合布线设计; (3)拓扑图; (4)IP地址规划; (5)子网划分; (6)路由协议的选择;
(7) 路由器配置。 二
问题陈述：
设计一个具有500个用户节点的大型网吧的网络，其拓扑结构为树形，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，选择路由协议，配置路由协议，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP地址，划分子网，通过路由器连接到互联网，并且设计其安全性。
三
课程设计的内容：
1：需求分析
大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到
桌面;同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
按照这一目标，大型网吧网络系统的主要目标和任务是：
(1) 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连;
(2) 在大型网吧内联网上建立支持娱乐活动的服务器群(包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等)，具有信息共享、传递迅速、使用方便、高效率等特点的处理系统;
(3) 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案(空间、域名、网站、数据库及更新等);
(4) 系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
(5) 在方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计
二、 绘制拓扑结构图
整个网络系统的拓扑图如下：
综合布线设计
路由器之间用带时钟的串口线连接，交换机与路由器、主机和打印机之间用直通线连接。
路由器之间的连接如下：
路由器与交换机连接如下：
交换机、pc之间连接如下：
这之间实现了单臂路由不同PC之间的通信
还有需要500台 这只是其中的一部分 其他的都已经省略
三、 详细步骤及路由器交换机配置代码：
Router2是连接其他三个部门路由器的总路由，并且在Router2上配置了动态路由，其接口ip及代码如下： S0/0:ip地址192.168.2.2 S0/1:ip地址192.168.3.1 F0/0:ip地址192.168.5.7 三个接口子网掩码都为255.255.255.0 时钟频率都为64000
Router2的动态路由配置代码如下： router rip network 192.168.2.0 network 192.168.3.0 network 192.168.5.0 end
Router0是连接服务器0的路由器，同样采用了动态路由，而且为方便与服务器响应的工作， ，其接口ip地址及配置代码如下： S0/0：ip地址192.168.1.0 F0/0：ip地址192.168.2.0 子网掩码为255.255.255.0 Router1配置代码如下： router rip network 192.168.1.0 network 192.168.2.0 n
Router4与服务器1相连接 ip地址为静态获取，同样配置了动态路由 其接口ip及配置代码为：
S0/1：ip地址192.168.3.2 F0/0： ip地址 192.168.4.1 router rip network 192.168.3.0 network 192.168.4.0 子网掩码都为：255.255.255.0 作为终端的pc根据需求静态或动态得获取ip地址。
不同PC之间的官网都是：192.168.5.7 子网掩码都为：255.255.255.0
四、 最终结果：
不同部门pc之间的通信： ：
路由器与路由器之间的通信：
服务器与服务器之间的通信;
服务器与PC之间的通信以及和路由器之间的通信;
五、 课程设计总结：
通过该课程设计，掌握了路由的基本过程及路由器的配置，熟悉了拓扑图，对课本上的知识进行了具体的操作验证，对其原理有了更深的理解，
但这次课程设计结果也存在诸多不足，比如ACL，虚拟网络功能都无法实现，这些都是自己的能力问题，以后再这方面上还有很多的地方需要掌握，感谢指导老师在实验过程中对不懂问题的耐心指导讲解，加深了我对网路知识的理解，对今后的学习生活也会产生帮助。
一、局域网所要到达的要求与目的。
1、 每台电脑之间可以方便的传送文件，而且在服务器上可以查到传送记录。
2、 每台电脑可以根据公司的要求，设置成可以上外网，或只能上内网，防止公司资料泄露。
3、
每台电脑之间可以再服务器上备份重要的资料。
二、公司组建局域网硬件与软件设备：
1、局域网服务器一台(要求电脑长时间运行稳定);
2、公司每台电脑网线布置到位;
3、局域网文件传输服务器软件一套。
三、公司组建局域网基本费用：
1、服务器一台(已安装好所有服务器软件)5000元;
2、安装调试费用：每人每天200元;
3、所需要小配件：公司自行购买。
随着网络的高速发展，网吧主干线路已经由双绞线向光纤逐步转移。那光纤与双绞相比，有哪些优势呢? 光纤，一般都是由石英(SiO2)经过特殊工艺拉制而成，它不再是用电子信号来传输数据，而是使用光脉部来传输信号。正是这种特殊的材质，使它拥有电缆无法比拟的优点：
1、带宽高，传输容量大。因为在光纤传输系统中，载波是光，光的频率比较高，所以其带宽高，传输容量大。
2、抗电磁干扰强。由于光纤中传输的是光束，对电磁干扰抵抗力超强。即使暴露在220V甚至380V强电磁干扰之下，也不受什么影响。
3、信号损耗低。在现阶段应用的光纤，其传输信号损耗为0.2dB/km，快要接近于光纤传输的理论极限了。
4、传输距离长。光纤的传输距离可以轻松达到550米以上，而铜电缆存在距离上的要求。我们都知道完全符合超5或6类标准的线缆，100M理论传输150米，千M理论传输100米。
为什么只需要主干光纤，而不是全网光纤，客户机每台都要接光纤网卡吗?
1、距离近。客户机距离接入交换机比较近，通常不会超过20米，衰减影响不大。
2、负载轻。每条接入线缆仅负载一台客户机，负载较轻。
3、干扰少。因为线缆短，不会过多与强电，水电管道交错并行，电磁干扰不大。
所以我们只要解决服务器到交换机，以及主交换机到接入交换机这部分主干线路的传输介质，网络速度与流畅度就可以得到一定的提高!但实施内网光纤的各项成本也相对比双绞线的要高一些，网吧可根据规模、投资等实际需求，有针对性的选择。
对于网吧来说，性价比是最关键的因素，一个方案的优劣，都是建立在价格对比的基础上。由于光纤方案对于大多数读者来说还较为陌生，为方便大家对此方案的了解，下面就重点讲讲网吧实施光纤方案的一些细节事项。
一、设备选型 主干交换机
1、接口规格：毫无疑问，现在主流的光纤光换机的接口都是SFP。同时最好还支持若干个电口，可以用作与路由器，收银机等设备相连。
2、接口数量：越多越好，接口数越多，能带的二级交换机就越多。可以简单算算，一个网吧的主干交换机固定的接口除了有跟路由器相连1个口，收银机1个口，游戏、电影等服务器2个口，如果是无盘网，还需要若干个无盘服务器接口。
以一个200台无盘网网吧计算：200台/20台(一台二级交换机接20个终端)=10台二级交换机=10个接口，200台/70台(一台无盘服务器负责70台～80台PC读写)=3台无盘服务器=3个接口，再加上上述数量，则主干交换机最少要具备17个接口，其中至少13个SFP光纤接口(10台二级交换机与3台无盘服务器，如果SFP光口够的话，其它服务器也可以采用光纤连接)，4个千兆电口(其它设备)。
3、类型：主干交换机肯定要选择全千兆管理型交换机，不过对于中等规模的网吧来讲，性价比最高的就是全千兆二层管理型交换机了，应该支持VLAN划分、端口聚合、端口镜像、802.1P QoS等丰富的管理功能。
二级交换机
1、接口规格和数量：一般选用24个千兆电口，再加2个左右的SFP接口。不用说，电口用于与终端客户机连接，SFP接口用于光纤与主干交换机连接。
2、类型：由于是二级交换机，就可以选用性价比较高的监控型或普通型交换机了。如果是高端网吧，或者网吧内某个区域需要在二级接入层做更多的丰富设置的，也可以选用智能型交换机。
在此推荐一个产品，融合网络近期推出RHS4000系列产品，就非常适合网吧局域网光纤方案，同时该系列产品还具有强大的融合管理系统功能。
二、 线缆选型及施工方案
光纤施工其实与双绞线施工有异曲同工之外，就是根据施工的标准要求，也有多种施工方案。举个双绞线布线的简单例子：在布线要求比较规范的场所，所有布线要求走管道，到了机柜，得先上配线架，然后通过跳线连接到交换机上，有些还会加上理线架等。如果在要求较低的场所，双绞线通过管道后，直接就连在交换机上。那同样，光纤的施工以及线缆的选择正常也有两种方案：
施工方案一
概述：中心机房：光纤通过地埋管道或者墙边管道方式布好线，在中心机房中，首先接入到光纤配线架中，经固定后与光纤尾纤熔接，然后通过光纤尾纤连到光纤藕合器上，再通过光纤跳线从光纤藕合器连到中心交换机的光纤模块上。
二级交换机：光纤的另一头接到各二级交换机所在处，首先接入到光纤终端盒中，经固定后可直接与光纤跳线熔接，用光纤跳线连到二级交换机的光纤模块上。或者固后先与光纤尾纤熔接，然后通过光纤尾纤连到光纤藕合器上，再通过光纤跳线从光纤藕合器连到二级交换机光纤模块上。
线缆：多模室内光缆，一般为4芯，其中2芯正常使用，另外2芯用于备份，因为标准布线后，如果光纤出现故障，没有备份将会非常麻烦。
光纤配线架：一般使用在主干交换机所在的中心机房里，用于实现排纤、跳纤、熔纤所用。可安装在19’’标准机架，1U空间。一般有12口、24口及ST、SC型接口。
光纤终端盒：一般使用在二级交换机所在处，具备光缆固定、熔接等功能。用于实现尾纤和光缆的连接。
光纤藕合器：用在配线架或者终端盒上。
多模光纤跳线：用于连接交换机上光纤模块与光纤藕合器。类型有多种，有单芯、双芯，有ST/ST，ST/SC，ST/LC，LC/SC，LC/LC，SC/SC等等，标准长度为3米，但均可根据实际需要定制。(注意：由于交换机主流是SFP接口，而SFP光纤模块的接口类型为LC，而藕合器接口主流为ST，所以跳线要采用ST/LC型接口。如果是交换
机与服务器连接，由于服务器上光纤网卡接口类型也大多数为LC，交换机SFP光纤模块也是LC，所以跳线就要用LC/LC型接口的) 多模光纤模块：采用SFP多模光纤模块，波长：850nm，接口类型：LC，传输距离：550米。
施工方案二(推荐方案) 概述：此方案不分中心机房与二级交换机，适用于快速布线，简易方便，就是美观性欠缺。不需要熔接，在配件上，更不需要使用方案一中的室内光缆、光纤配线架、光纤终端盒、光纤藕合器、光纤尾纤等，只需要用长距离的光纤跳线及光纤模块及可。布线方式采用管道或者架空布线等快捷方式。
长距离光纤跳线：根据网吧中心交换机到各台二级交换机的实际距离来定制光纤跳线，光纤跳线的二头直接连到交换机的光纤模块上。跳线有单芯、双芯之分，对于网吧，重点推荐采用双芯多模跳线。(注意：由于交换机主流是SFP接口，而SFP光纤模块的接口类型为LC，所以跳线要采用LC/LC型接口，即两头都是LC接口) 多模光纤模块：采用SFP多模光纤模块，波长：850nm，接口类型：LC，传输距离：550米。
三、方案介绍
网络拓扑图
中心使用RHS4624GMS二层全千兆管理型光纤交换机，它提供16个千兆SFP光纤接口，8个10/100/1000Base-T端口，具有48Gbps的背板带宽，能够充分满足整个网吧的网络性能需求。并且支持ARP病毒防御、端口VLAN与802.1Q VLAN，支持端口镜像、端口汇聚、QOS等功能，以适用不同的网络应用需求。
接入层交换机选用RHS4226GS全千兆监控型交换机，它们提供22个10/100/1000Base-T端口，4个电光复用口，具有48Gbps的背板带宽，能够充分满足整个网吧的网络性能需求。
小型局域网的组建
教学目标：掌握网线的制作方法、工具的使用。正确配置局域网。
培养学生分工协作的能力。 教学重点：网线的制作
工具的使用
教学道具：计算机、双绞线、水晶头、交换机、多媒体动画课件 教学难点：网络参数的配置
教学方法：讲授并实操演示、多媒体动画展示、学生分组实验操作 教学课时：2课时 教学过程：
导入：
课前复习 T568B标准中规定的网线线序是什么?
橙白，橙，绿白，蓝，蓝白，绿，棕白，棕
在了解了网线的线序之后这节课我们将来自己动手组建一小型局域网。组网的过程
大致分为三部分：网线制作、设备的连接与网络参数的设置
一、 网线的制作
1、
双绞线、RJ45水晶头、压线钳、网线测线仪
2、交叉线与直通线
交叉线 ：
(两个头中线的顺序不同，即：一头为T568A，一头为T568B)
直通线：
(两个头中线的顺序相同，比如两头都为T568B标准)
因为我们这里是用电脑同交换机相联，所以网线按T568B标准做直通线。
3、 网线的压制 工具和材料的认识
A、 了解压线钳各部分的作用 B、
网线的压制:
(1)剪线
(2)剥皮
(3)排序，按照T568B标准线序排列 (4)剪齐
(5)插线
(6)压制
4、测线
测线仪的使用
代表八根线的灯全亮过才表示制作成功。
二、 设备的连接及网络参数设置
1、 设备的连接
利用自己做好的网线连接自己操作的电脑和交换机 并注意连接的接口。
2、 网络参数的设置
以WINDOWS XP为例 按C类IP地址段配置IP地址 要正确填写IP地址、子网掩码、网关
三、 实验作业任务
1、 分工实验任务
A、 制作网线两端的水晶头 B、 C、 测试网线并连接电脑与交换机 配置WINDOWS XP 的网络参数
D、 分别测试各小组自己所组建的局域网联通性(文件共享测试)
2、 实验分组
每3人一组
每组1台计算机，一把钳子，一个测线器，水晶头十个，网线三米
多组共用一台集线器或交换机 计算机操作系统：Windows XP专业版
小结：本节课向同学们讲解并演示了压线钳的各部位的功能、双绞线网线的压制方法，以及网络设备连接与网络参数的配置。通过本节课的学习，使同学们能掌握独立创建小型局域网的能力，并培养大家在实际操作当中分工协作的重要性。
局域网组建与管理教案
第一课时
计算机网络概念
一、 计算机网络的定义和构成
1、
2、 1) 2) 3)
3、 1) 2) 计算机网络的定义 构成：
资源子网：主机和终端
通讯子网：网络节点(服务器)和通讯链络 软件：网络操作系统和网络软件 开放式标准化网络 封闭式网络系统 开放式标准化网络
二、 七层协议
1、
2、
3、
4、
5、
6、
7、
物理层 数据链络层 网络层 传输层 会话层 表示层 应用层 第二课时 常用协议
1、 NETBEUI协议
2、 NwLink zpx/spx/NETBEUI兼容传输协议
3、 DLC协议
4、 Apple Falk协议
5、 IrDA协议
6、 Tcp/Ip协议
分配网络号和主机号时应注意：
1) 网络号不能为121，该标志留作回访诊断功能
2) 网络号和主机号不能全为1，如果每位都是1，该地址会被解释为“网内广播”
3) 不能将网络号和主机号均设置为0，如果每位都是0同义词会址被解释为“网络广播”
7、 域名
第三课时 常见网络设备
1、 集线器
1) 注意：采用10Mbps集线器站点不宜超过25个，采用100bps集线器站点不宜超过35个
2) 堆叠：使用专门的连接线，专用的端口将若干集红器堆叠在一起，从而堆叠的几个集线器视为一个集线器来使用和管理。
3) 级联：必须要有专门的端点字样，如没有专门的端口须错线。
2、 交换机：交换式集线器，可和户收到的数据包，根据目的地址转发到相应的端口
3、 路由器
4、 网桥
5、 网关
第四课时 网络拓扑结构
一、 双绞线的制作
二、 三种双绞线的接口方式
1、 网卡到集线器
2、 网卡到网卡
3、 集线器到集线器
a、 级联端口：网卡到集线器 b、 不使用专用级联端口：网卡到网卡
三、 网络拓扑结构
1、 呈形拓扑
2、 总线形
3、 环形拓扑
4、 树形拓扑
四、 局域网种类
1、 对等网
2、 客户机/服务器网
3、 无盘工作站网
第五课时 Windows 2000 Server操作
一、 Windows 2000 Server服务器的安装
1、 简单介绍各版本2000的异同
2、 Windows 2000 Server局域网的特点
3、 活动目录的设置 1) 活动目录的简介 2) 活动目录的安装
二、 配置Windows 2000 Server
1、 DNS配置
2、 DHCP配置
3、 WINS配置
三、 用户管理与资源共享
1、 用户和计算机帐户管理
2、 文件/文件夹共享
3、 打印共享
4、 磁盘管理
四、 登录网络服务器
1、 Dos客户登录2000
2、 Windows3.2客户登录2000
3、 Windows 98/me登录
4、 Windows 2000 Professional登录2000
第六课时
Web
FTP 服务器设置
一. 配置Web站点服务及管理
1、 配置Web站点服务
2、 管理站点上程序
3、 IIS的安全措施
二. 配置和管理FIP站点服务器
1. 配置FIP站点服务器 2. 管理FIP站点服务器 3. 使用Sew-u创建FIP服务器 4. 使用CuteFIP上传 第
七、
八、九课时局域网经典实例实作
一、 家庭网络的组建
1、 双机互连 1) 双绞线连接 (1) 硬件 (2) 连线制作 (3) 网卡安装
(4) 最后把网线分别插入两台计算机的RJ-45头上 2) Hub 每个计算机均由Hub来交换数据，连线用正常的做法
2、 串口，并口的连接
(1) 打开“网络和拔号连接”双击“新建连接”选择连接到另一台计算机
(2) 设置为主机，选择“直接并行”如果是笔记本，还可以先中红外端口。
客户机的配置和主机的配置方法一样。
3、 多机共享上Internet (1) modem的安装 (2) 设置网络标识 (3) 网络协议的安装 (4) 拔号网络的设置
注意：如要果让该连接在网络上的另一台计算机共享便用该Internet自动拔号，一定要先用“启用请求拔号” (5) Top/IP的设置
4、 Win98系统中代理服务器的安装与设置
5、 家庭网络常用软件 (1) 解霸的DVB广播 (2) NetMeeting (3) 要安装NetMeeting，须先安装Top/IP协议
二、 网吧网的组建
1、 网吧机器配置 (1)3000-4000配机方案 (2)2000-3000配机方案 (3)4000-5000配机方案
2、施工图的绘制
3、网络设备的选择
4、 组建
1)布线 2)放线
3)内部计算机的联网 (1)网卡的安装 (2)物理连通 (3)网络配置 (4)网络标识配置
5、检测网络是否连通 1) 检查网卡是否安装成功 2) 检查网络物理上是否连通
6、接入Internet
7、代理服务器的安装
8、网吧常用软件
1) 杀毒 2) 文件解压软件 3) QQ 4) 下载软件
5) 美萍网管/万象网管
9、网吧的维护
1) ghost经常死机或运行很慢
2) 为连接到服务器，但上不了网，排除了系统设置问题后，那就是没注册的代理服务器过期
3) 被一些好事者设置了分级审查，上不了网，运行注册表 4) 拔号拔不上，而显示“对方计算机没有应答”线路出问题。
5) OICQ登不上，可甬没填防火墙地址 6) 隐藏驱动器 7) 锁定桌面
8) 禁止使用注册表编辑器
三、 办公局域网的缚建
1、 中小型企业局域网
2、 三机器网卡
3、 使用的油器中小型企业局域网
4、 网络规划
1) 网络操作系统的选择 2) 拓扑结构的选择 3) 网络设备的选择 4) 布线 5) 连接 6) 网络的设置 7) 检测
8) Windows 2000的设置 9) 接入Internet 10) Win Route管理与设置
5、 办公局域网的维护 (1) 选择合适的防火墙 (2) 备份重要数据
四、 宿舍内部局域网的组建
1、 网络结构的规划
2、 网络设备的选取
3、 布线
4、 连接
5、 级联集线器间的传输速率
6、 201电话接入Internet
7、 共享拔号的设置
8、 Sygate
第十课时
局域网性能、安全及常见故障排除
一、 网络性能与安全
1、 内存优化
2、 cpu优化
3、 硬盘优化
4、 网络接口优化
5、 服务器进程优化
6、 数据保护与备份
7、 病毒及其防护
8、 网络入侵及其防护
9、 基于2000的局域网安全 (1) 输入法漏洞 (2) IP漏洞
(3) Windows 2000的帐号泄露问题 (4) Gopher协议漏洞
二、 局域网测试的几个常用命令
1、 Ping -a：解析主机地址 -n：数据 -l：数值
-t：继续执行Ping命令
2、ipconfig命令
显示IP协议的具体配置信息
ipconfig all，可获得IP配置的所有属性
释放IP
ipconfig/release
3、netstat命令
4、nbtstat命令
三、 局域网内部常见故障及解决
1、 网线问题
2、 网上邻居的故障
3、 能看到别人，看不到自己
4、 能看到自己，别人，却无法访问服务器的共享资源
5、 别人无法打开我的文件
6、 网卡故障
7、 网络不稳定
8、 不能访问某些网站
石家庄信息工程职业学院
毕业设计(论文)
学生姓名 李永宁 学生学号 30841400314 专 业 网络技术专业 系 别 微软IT学院 指导教师 张晓蕾 指导系部 网络教研室
2011年3月22日
河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
校园无线局域网
专业：网络技术专业 班级：网络一班 姓名：李永宁 指导教师：张晓蕾
摘
要：
有线计算机网络已经在教育领域得到了广泛的应用，它对教育事业起到了非常巨大的作用。当今时代计算机网络已经在校园中得到广泛应用，并产生了新的教学方式——数字化教学。近年来，随着无线网络协议标准的进一步完善和无线产品性价比的提高，无线网络逐渐走入了校园并在校园网的建设中起到越来越大的作用，同样也扮演着越来越重要的角色。可以说，无线网络已经在校园中得到广泛的应用，对校园里的学生、老师也产生了很大的影响。同样也产生了无线教学模式，无线教学模式的出现可以使无线网络在校园中得到更广泛的应用。
Abstract: Cable computer network has been in education field have been extensively applied, it to education career has played a very important role. Nowdays computer network has been widely applied on campus, and has produced new teaching mode - digital teaching. In recent years, along with the wireless network protocol standards of further perfecting and wireless products ratio of performance to improve, wireless networks gradually into the campus and in the construction of network plays a more and more major role, also play an increasingly important role. Can say, wireless network has been widely applied on campus of campus, the students, the teacher also produced great impact. Likewise also produced a wireless teaching mode, wireless teaching mode emerges can make wireless network on campus get more extensive application. 关键词：无线局域网、校园网、无线接入站
Keywords: Wireless LAN 、Campus network 、Wireless access station
第 2 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
目 录
摘要、关键词„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„2 目 录„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„4 1.引言 ................................................................................................................................... 3 2.无线局域网的概述和优点： ........................................................................................... 4 3.无线局域网的基础知识 ................................................................................................... 5
3.1无线局域网的理论基础 .......................................................................................... 5 3.2无线局域网的基础设备 .......................................................................................... 7 3.3无线网络协议： ...................................................................................................... 8 3.4无线安装模式 .......................................................................................................... 9 3.5校园无线局域网的组建。 .................................................................................... 10 4无线局域网的设置 .................................................................................................... 14 4.1.1—安装无线网卡 ................................................................................................. 14 4.1.2—安装无线网上驱动程序 ................................................................................. 14 4.1.3—配置Ad-Hoc无线网络模式 ........................................................................... 15 4.2配置网络核心AP ................................................................................................... 17 5.无线局域网的安全技术 ........................................................................................... 21 5.1扩展频谱技术 ........................................................................................................ 21 5.2用户认证———口令控制 .................................................................................... 21 5.3数据加密 ................................................................................................................ 21 5.4其他无线网络方面的考虑 .................................................................................... 22 6.无线局域网的应用 ................................................................................................... 22 谢辞„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 23 参考文献 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„23 1.引言
随着无线通信技术的广泛应用，传统局域网络已经越来越不能满足人们的需求，
第 3 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
于是无线局域网(Wireless Local Area Network，WLAN)应运而生，且发展迅速。尽管目前无线局域网还不能完全独立于有线网络，但近年来无线局域网的产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。
无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。 2.无线局域网的概述和优点：
无线局域网( WLAN)技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作;灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域;综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆白适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备;扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。
无线局域网，也被称为WLAN(Wireless LAN) ，一般用于宽带家庭，大楼内部以及园区内部，典型距离覆盖几十米至几百米，目前采用的技术主要是802.11a/b/g系列。WLAN利用无线技术在空中传输数据、话音和视频信，作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。无线局域网(Wireless LAN) 技术是相对有线网络的局域网组建技术, 在网络的灵活性和可扩展性等方面显示出无可替代的优越性。
1、独一无二的特征
无线局域网是利用电磁波发送和接受数据的非线缆介质型局部区域网络。无线局域网的数据传输速率现在已达到108Mbps, 传输距离可达20km 以上。它是对有线组网方式的补充和扩展, 实现了网络内计算机的便携性和可移动性。
2、便捷的安装
第 4 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
通常有线网络的布线施工工程在网络建设中施工周期较长、对周边环境影响较大, 而无线局域网则避免或减少了网络布线的工作量, 一般只要安装一个或多个接入点( Access Point ) 设备, 就可以建立覆盖整个建筑或地区的局域网络。由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。
3、灵活使用
有线网络中设备的安放位置受网络信息点位置的限制, 而无线局域网在信号覆盖区域内任何一个位置都可以接入网络。由于没有线缆的限制，户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。
4、节约成本
求网络规划尽可能地考虑未来发展的需要, 缺少灵活性, 不可避免地导致预设大量利用率较低的信息点, 一旦网络的发展超出了设计要求,就需要花费较多费用进行网络改造, 而无线局域网技术可以避免或减少这种现象。这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。
5、扩展容易
能够根据需要进行灵活、多样的配置, 能够胜任从只有几个用户的小型局域网扩展到上千用户的大型网络。
6、可以实现安全
内部网络可以不允许任何来自内网、外网的安全威胁。 WEP的设定为手工配置到AP和无线网卡中，管理员同时要将密码通知所有的用户，实现密钥共享。如果要更换WEP密码，则需要重复上面的过程。
3.无线局域网的基础知识
3.1无线局域网的理论基础
目前，无线局域网采用的传输媒体主要有两种，即红外线和无线电波。按照不同的调制方式，采用无线电波作为传输媒体的无线局域网又可分为扩频方式与窄带调制方式。
(1)红外线(Infrared Rays，IR)局域网
第 5 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
采用红外线通信方式与无线电波方式相比，可以提供极高的数据速率，有较高的安全性，且设备相对便宜而且简单。但由于红外线对障碍物的透射和绕射能力很差，使得传输距离和覆盖范围都受到很大限制，通常IR局域网的覆盖范围只限制在一间房屋内。
(2)扩频(Spread Spectrum，SS)局域网
如果使用扩频技术，网络可以在ISM(工业、科学和医疗)频段内运行。其理论依据是，通过扩频方式以宽带传输信息来换取信噪比的提高。扩频通信具有抗干扰能力和隐蔽性强、保密性好、多址通信能力强的特点。扩频技术主要分为跳频技术(FHSS)和直接序列扩频(DSSS)两种方式。
所谓直接序列扩频，就是用高速率的扩频序列在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。而跳频技术与直序扩频技术不同，跳频的载频受一个伪随机码的控制，其频率按随机规律不断改变。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰性能越好，军用的跳频系统可达到每秒上万跳。
(3)窄带微波局域网
这种局域网使用微波无线电频带来传输数据，其带宽刚好能容纳信号。但这种网络产品通常需要申请无线电频谱执照，其它方式则可使用无需执照的ISM频带。
3.无线局域网的不足之处
无线局域网在能够给网络用户带来便捷和实用的同时，也存在着一些缺陷。无线局域网的不足之处体现在以下几个方面：
(1)性能。无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。
(2)速率。无线信道的传输速率与有线信道相比要低得多。目前，无线局域网的最大传输速率为54Mbit/s，只适合于个人终端和小规模网络应用。
(3)安全性。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。
第 6 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
3.2无线局域网的基础设备
STA(Station,工作站)：是一个配备了无线网络设备的网络节点。具有无线网络适配器的个人计算机称为无线客户端。无线客户端能够直接相互通信或通过AP进行通信。
Wireless LAN Card (无线网卡)：一般有PCMCIA、USB、PCI等几种，主要有用于便携机的PCMCIA无线网卡，和用于台式机的USB无线终端安装到PC上。
AP(Access Point 无线接入点)：AP相当于基站，主要作用将无线网络接入以太网，其次要将各无线网络客户端连接到一起，相当于以太网集线器，使装有无线网卡的PC，通过AP共享有线局域网络甚至广域网络的资源，一个AP能够在几十至上百米的范围内连接多个无线用户。
室内无线接入点：
Wireless Bridge (无线桥接器)：主要是用来进行长距离传输(如两栋大楼间连
第 7 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
接)时使用，由AP和高增益定向天线组成。无线局域网AP天线可选择定向型(Uni-diretcion)和全向型(Omni-direction)两种。
室外型无线接入点/网桥
室内型无线宽带路由器
3.3无线网络协议：
802.11a 高速WLAN协议，使用5G赫兹频段。最高速率54Mbps，实际使用速率约为22-26Mbps 与802.11b不兼容，是其最大的缺点。也许会因此而被802.11g淘汰。
802.11b 目前最流行的WLAN协议，使用2.4G赫兹频段。最高速率11Mbps，实际使用速率根据距离和信号强度可变 (150米内1-2Mbps，50米内可达到11Mbps)802.11b的较低速率使得无线数据网的使用成本能够被大众接受(目前接入节点的成本仅为10-30美元)。
802.11e 基于WLAN的QoS协议，通过该协议802.11a,b,g能够进行VoIP。也就是说，802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网
第 8 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
与传统移动通信网络进行竞争的强有力武器。
802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。802.11h是802.11a的扩展，目的是兼容其他5G赫兹频段的标准，如欧盟使用的HyperLAN2。
802.11i是新的无线数据网安全协议，已经普及的WEP协议中的漏洞，将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题
802.11n标准至2009年才得到IEEE的正式批准，但采用 MIMO OFDM技术的厂商已经很多，包括D-Link，Airgo、Bermai、Broadcom以及杰尔系统、Atheros、思科、Intel等等，产品包括无线网卡、无线路由器等，而且已经大量在PC、笔记本电脑中应用。
3.4无线安装模式
第一种：Ad-Hoc(对等模式)
配备无线网卡的电脑间组成的独立无线局域网。在AD-HOC模式里，客户机是点对点的，在信号可达的范围内，都可以进入其他客户机获取资源，而不需要接ACCESS POINT。对SOHO建立无线网络来说，这是最简单而且最实惠的方法。
第二种：INFRASTRUCTURE (接入模式)
使用ACCESS POINT(AP)。两台电脑间的所有无线连接都必须通过AP，不管AP是有线连接在以太网或者是独立的。AP可以扮演中继器的角色，扩展独立无线局域网的工作范围，这样可以有效地使无线工作站间的距离翻倍。
第 9 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第三种：桥接模式
用无线AP来连接两个网络(有线网或无线网)。AP在其覆盖范围内，连接无线网络适配器，与“CLIENT”模式工作的无线访问节点进行通信。设置要求：相同的ESSID、相同网段(IP地址不同)、相同信道(CHANNEL)。
3.5校园无线局域网的组建。
学院是一个很大的校园，可以不同的区域用途为单位进行区划分，可划分为办公区、教学区、住宿区以及室外区等四个大的区划如图所示。
第 10 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
设计原则：无线覆盖设计将无线覆盖设计将遵循按照信号范围最人化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝人多数主流无线网卡兼容，同时兼顾考虑网络扩容，为令后网络扩容做好预留。一般来讲室内容许最人覆盖距离为
35、100米，室外容许最人距离100～400米;要观测无线覆盖周啊的障碍物确定AP的数最和放置位置。 2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下： 1)水泥墙(
15、25cm)：衰减10～12dB 2)木板墙(
5、10cm)：衰减5～6dB 3)玻璃窗(3～5cm)：衰减5“7clB
3、各种建筑材料对无线讯号的影响如下：
1)当AP与终端隔一座水泥墙时，AP的可传送覆盖距离约剩下<15米有效距离。 2)当AP与终端中问隔一座木板墙时， AP的传送距离约剩下<15米有效距离。 3)当AP与终端中问隔一座玻璃墙时， AP的传送距离约剩下<15米有效距离。 所以在安装选点时。定要注意以避开墙、柱子等。 设计方案
根据无线校同网的设计原则，对各场所需采用不同的设计方案：
l、教室和图书馆是教师和学生的主要活动场所，最适宜采用无线局域网覆盖方式。根据室内面积及容景，确定AP的数日及位置。
2、行政楼及实验室都是相对独立的，根据实际需要，可以在楼道中或每个房间内设
第 11 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
置一定数目的AP。特别是在会议室、报告厅内，由于容景较人、用户相对密集，可以采用蜂窝网络结构和微蜂窝网络结构来保证符区域宪全得到网络覆盖。
3、由于学生公寓内房问数较多、面积相对较小，不适宜在室内布置AP，可以采用在公寓四周或走廊架设AP的方法，让AP的信号透过玻璃窗覆盖符房问。
4、运动场等室外场所网络用户稀疏且地带空旷，布置无线局域网时主要考虑覆盖面积的因素。为扩大单个AP的覆盖范围，可以为每个AP安装功率放大器以及大功率天线。为更好地实现室内符个角落的信号覆盖，可以采用室内天馈系统。 整网拓朴图
整个校吲具体拓朴结构图如图所示。
工程施工解决方案：
从整体的统计看来，此次的无线覆盖设计基本上可以分为以下几种类型：包括图书馆所有的空间及办公楼所有的空间;根据实际丁勘的结果来看，可以归纳为四大类：AP室内无障碍覆盖、AP室内穿越障碍覆盖、室外开阔空间覆盖，下面则对这三类覆盖分别进行描述：
1、AP室内无障碍覆盖：主要应用于空间较人的阶梯教室等重点室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖;此时义分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。
第 12 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、AP室内穿越障碍覆盖：主要应用于各办公楼、图书馆、各教学楼等中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。因此这样的结构适合在走廊中布置AP，来覆盖两边的房间区域：并且根据实现工程勘测情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作。如两图所示。
第 13 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
3、室外开阔空间覆盖：上要应用于各教学楼、宿舍楼门前空地这样的室外开阔区域，在室外开阔空间中AP的覆盖能力比室内半开阔空间要远，但为了保证效果通常是添加室外天线使用。考虑到AP的有线端需要接入到有线网络，这就存在两种办式：在附近具备有线网络建筑物的情况，往往考虑通过将AP安装在具嵛有线网络的建筑物的楼顶或是侧壁上通过室外定向火线对室外开阔空间进行覆盖。 4无线局域网的设置 4.1.1—安装无线网卡
4.1.2—安装无线网上驱动程序
1、把RG-WG54U适配器插入到计算机空闲的USB端口，系统会自动搜索到新硬件，并且提示安装设备的驱动程序。
第 14 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、选择“从列表或指定位置安装”，并插入驱动光盘或软盘，选择驱动所在的相应位置(软驱或者指定的位置)，选择驱动所在的相应位置(软驱或者指定的位置)，然后再点击“下一步”
3、计算机将会找到设备的驱动程序，按照屏幕指示安装54MBPS无线USB适配器，再点击“下一步”。
4、点击“完成”结束安装，屏幕的右下角出现无线网络已连接的，包括速率和信号强度。
4.1.3—配置Ad-Hoc无线网络模式
配置AD-HOC无线网络属性
第 15 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
SSID是用户连接到无线网络的第一步，用户要连接某一个无线网络首先必须要得到这个无线网络的SSID，因为无线网络的信号都是广播的，所以存在无线信号的地方都可以接受到广播SSID，用户可以接入网络。
配置网络名(SSID)为RUIJIE;网络验证：开放式;数据加密：已禁用;连接模式为：仅计算机到;无线网卡地址为：192.168.1.1 255.255.255.0
第 16 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
安装无线网络(4)——配置AP无线网络模式
4.2配置网络核心AP
1、连接好AP设备
第 17 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
2、配置连接AP仿真终端，PC的以太网接口地址为192.168.1.23/24，网关配置为连接的AP的地址192.168.1.1，因为一般新习来的AP的管理地址都默认为192.168.1.1/24。
3、从管理PC登陆到AP设备，输入AP的管理地址：HTTP：//192.168.1.1登陆到APR 的管理界面，输入默认密码为DEFAULT。
第 18 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
4、选择AP管理界面左侧的“常规”菜单设置。在常规项修改：接入点名称为AP-TEST(此名称为任意设置)，设置无线模式为AP，ESSID为ruijie(ESSID名称可任意设置)，信道/频段为01/2412MHz，模式为混合模式(此模式可根据无线网卡类型进行具体设置)。
5、启动客户端机器上的连接AP软件，配置管理：设置SSID为ruijie,无线网络连
第 19 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
接模式为Infrastuctur。
6、将客户计算机上的选择连接AP网络软件上的“SITE SURVEY”项上，选择ESSID标识为“ruijie”，把它加入到管理中。选中ruijie,然后右下角的Join。
7、配置管理客户机上的无线网络地址。
配置PC1地址为1.1.1.2/24，PC2地址为1.1.1.36/24，保证在同一网段即可。
第 20 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
5.无线局域网的安全技术 5.1扩展频谱技术
扩展频谱技术在50年前第一次被军方公开介绍，它用来保密传输。从一开始就设计成抗噪音，干扰，阻塞和未授权检测。扩展频谱发送器用一个非常弱的信号在一个很宽的频率范围内发射，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展频谱的实现方式很多，最常用的两种是直接序列和跳频序列。 5.2用户认证———口令控制
在无线网的站点上使用口令控制，当然为必要局限于无线网，诸如NovellNetWare和Microsoft NT等网络操作系统和服务器提供了包括管理在内的内建多级安全服务。口令应处于严格的控制下并经常予以变更。由于无线网的用户要包括移动用户，而移动用户又倾向于把他们的笔记本移来移去，因此，严格的口令策略等于增加了一个安全级别，它有助于确认网站是否被合法的用户使用。 5.3数据加密
数据要求极高的安全性，如果是商用网或军用网上的数据，那么就可能会采取一
第 21 页
共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
些特殊的措施。最高级别的安全措施就是在网络上整体使用加密产品。数据包中的数据在发送到之前要用硬件或软件的方法进行加密。只有那些拥有正确密匙的站点才可能读到这些数据。如果需要全面的安全保障，加密是最好的办法。一些网络操作系统具有加密功能。基于每个用户或者服务器，价位较低的第三方加密产品也可以胜任。 5.4其他无线网络方面的考虑
无线局域网还有其他的安全特性。首先，无线网接入点会滤过那些相关网点而言毫无用处的网络数据，这就意味着大部分的无线网络数据根本不会以电波的形式发送出去;其次，无线网的接点和接入点由于环境有关的转发范围限制，这个范围一般是几英尺。这是窃听者必须处于节点或接入点附近。最后，无线用户具有流动性，可能在一次上网时间内有一个接入点移到另一个接入点，与之对应，进行网络通信所使用的跳频序列也会发生变化，这使得窃听者几乎毫无可能。
无论是否有无限网段，大多数的局域网都必须有一定级别的安全措施。而且，如果数据相当机密，比如是银行网或军用网上的数据，为了确保机密，必须采取特殊措施。
6.无线局域网的应用
无线技术给人们带来的影响是无可争议的。如果每天大约有15万人成为新的无线用户，全球范围的无线用户目前已经超过2亿。这些人包括大学教授，仓库管理员，护士，商店负责人，办公室经理和卡车司机等。他们使用无线技术的方式和他们自身的工作一样在不断的更新。
无线局域网的应用非常广泛，如果将他们的应用划分室内和室外的话，室内应包括大型办公室，车间，酒店，宾馆，智能仓库 ，临时办公室，会议室，证券市场等，室外应用包括城市建筑群间通信，学校校园网络，工矿企业厂区自动化控制和网络，矿山，水利，油田，港口，码头野外勘探实验，军事流动网，公安流动网等。目前无线技术正处于高速发展阶段，相信不久的将来无线局域网技术将更加完善。尤其是无线信号接入技术将更强，安全性将更高。
结束语
第 22 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
通过最后几个多月的毕业设计，我对无线局域网、AP、以及无线设备以安全防范等系列知识都有了一定的了解。
由于在此之前对于无线网络组建和无线设备知识的了解都比较片而，学到的也只是片而知识，并不能很好的运用到实际操作中去，所以从一开始就碰到许多困难。在整个方案设计阶段感受最为深刻的是掌握学习的方式和解决问题的方法。首先是解决问题的方式，虽然面临的信息很多，但是如何从大量的信息中筛选出所需的信息，有用的信息，才是解决问题的关键。随着无线技术的不断更新给无线局域网的发展带来了很大的发展，也对无线局域网的安全带来了前所未有的挑战。随着IPV6的发展趋势，无线局域冈的发展也得随着IPV6的发展而发展。
谢 辞
本论文是在老师的悉心指导下完成的，论文的顺利完成，也离不开其它各位同学和朋友的关心和帮助。在整个的论文写作中，老师、各位同学和朋友积极的帮助我查资料和提供有利于论文写作的建议和意见，在他们的帮助下，论文得以不断的完善，最终帮助我完整的写完了整个论文。
参考文献
[1] 麻信洛 李晓中 董建宁《无线局域网构建及应用》 国防工业出版社 [2] 王祥仲 郑少京《局域网组建与维护实用教程》清华大学出版社 [3] 杨威，刘彦宏《网络工程设计与安装》电子工业出版社
[4] 王顺满，(美)西恩帕(Ciampa)《无线局域网的设计与实现》科学出版社 [5] 牛伟，郭世泽，吴志军《无线局域网》人民邮电出版社
[6] Cisco System.思科网络技术学院教程《无线局域网基础》 人民邮电出版社 [7] 《固定宽带无线接入技术》吴彦文，刘方，周光明 北京邮电大学出版社 [8]《项目六构建无线局域网》百度文库
第 23 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第 24 页 共 25 页 河北省石家庄市信息工程职业学院毕业论文
无线局域网组建与应用
第 25 页 共 25 页
推荐阅读：
公司局域网组建方案（精选7篇）09-26
企业组建局域网05-31
局域网组建论文提纲11-15
局域网组建论文（精选5篇）03-21
组建局域网方法论文（共3篇）04-14
局域网组建探讨论文（共3篇）04-14
局域网组建与应用研究论文提纲11-15
局域网组建与应用研究论文（共3篇）04-28
高职高专局域网组建与维护课程改革与实践12-19
局域网设计方案（精选2篇）04-19
