毕业设计（论文）-茂名学院图书馆无线局域网规划设计.doc

毕 业 设 计题目：茂名学院图书馆无线局域网规划设计  系 （部） 计算机工程系 专 业  计算机通信 班 级 姓 名 指导教师 日 期 年 月 日 毕业设计任务书一、课题无线局域网的规划设计（单位/企业/学校无线局域网的规划设计）二、任务与设计内容任务：毕业设计以某个单位/企业/学校建设无线局域网为背景。为此无线局域网的建设做一个具体的规划设计。背景：无线局域网技术(Wireless Local Area Network, WLAN)的出现和发展，帮助我们摆脱了有线传输介质的束缚。它不受电缆限制，可移动，满足各类便携设备入网要求，能实现计算机局域联网、远端接入、图文传真、电子邮件等多种功能。WLAN是计算机网络与无线通信技术结合的产物。目前，不少单位/企业/学校都在建设无线局域网，以满足在一定区域内实现不间断移动办公的需求。主要的设计内容：一、单位/企业/学校环境介绍1、环境概括2、业务需求分析对企业/学校的物理位置以及现有网络情况进行调研，得到用户接入点和带宽需求。给出地理位置图及用户信息点列表。二、无线局域网的建设原则及相关协议分析三、网络拓扑设计根据需求分析，分别进行接入层、汇聚层和核心层网络拓扑结构设计。给出网络拓扑结构图。四、网络设备选型根据网络设备选型原则及需求，对各层网络设备进行分析、选择。给出网络设备需求清单。五、IP地址规划与VLAN划分综合考虑公司各部门的实际情况，进行VLAN划分及IP地址规划。给出VLAN规划表及IP地址分配表。六、路由策略分析与设计七、网络安全设计对网络安全进行设计、包括对外网及内网的网络安全设计。八、综合布线设计根据物理位置、用户接入点以及网络拓扑结构进行实际的网络布线设计，包括工作区、水平布线、配线间、主干布线、设备间以及建筑群布线设计。给出布线产品需求清单。九、论文总结。三、设计进度第五学期第12周：教师课题开设，下达“任务书”，完成论文选题。第五学期第34周：学生到单位收集材料，做好业务需求分析。第五学期第56周：完成网络拓扑设计及网络设备选型工作。第五学期第7周：IP地址规划与VLAN划分。第五学期第8周：路由策略分析与设计。第五学期第910周：完成综合布线设计及网络安全设计。第五学期第11周：论文总结，形成毕业论文初稿。第五学期第12周：将完成的毕业设计论文初稿交给指导教师，并做改进。第五学期第13周：在教师指导下完成答辩词的ppt文档，熟练掌握毕业设计相关的知识和操作，做答辩的准备。第五学期第14周：按照系里的统一安排，在指定时间参加答辩。指导教师签名 年 月 日教研室主任签名 年 月 日目录摘要前言1 茂名学院图书馆环境介绍1.1 环境概述11.2 业务需求分析22 无线局域网的建设原则及相关协议分析2.1 无线局域网的相关概念42.2 无线局域网在室外主要有以下几种结构42.3 无线局域网的室内应用则有以下两类情况52.4 其他相关概念52.5 无线局域网的应用62.6 无线局域网的结构62.7 802.1协议62.8 蓝牙（Bluetooth）标准72.9 HomeRF（家庭网络）标准73 网络拓扑设计3.1 接入层83.2 汇聚层83.3 核心层84 网络设备选型4.1 网络设计主要考虑以下因素94.2 网络设备需求清单105 IP地址规划与VLAN划分5.1 VLAN划分的4种策略135.2 VLAN规划表(基于图书馆2楼分布而设)135.3 无线路由器的基本设置(组图)146 路由策略分析与设计6.1 路由策略的定义166.2 策略路由的种类176.3 策略路由的应用176.4 设置规划IP和划分VLAN177 网络安全设计8 综合布线设计8.1 工作区子系统198.2 管理子系统198.3 设备间子系统208.4、建筑群子系统209 论文总结致谢22参考文献23茂名学院图书馆无线局域网规划设计摘要无线局域网(Wireless Local Area Network, WLAN)是计算机网络的重要组成部分.本文基于在茂名学院图书馆无线局域网的实践,研究无线局域网传输技术当中的综合布线系统、VLAN的划分等各种应用,并介绍无线局域网的标准.无线局域网由于不需要连线，不受电缆限制，可移动，满足各类便携设备入网要求，数据传输速率高, 能实现计算机局域联网、远端接入、图文传真、电子邮件等多种功能。可移动性、可靠性和抗干扰性能好,成为有线网络的补充和延伸,有很好的发展前景。关键词：图书馆、无线路由、局域网、综合布线。前言 无线局域网技术(Wireless Local Area Network, WLAN)的兴起，是基于现有的有线网络广泛应用的而产生巨大技术进步。随着人们的日常生活和工作与因特网关系的日益密切，无论在家庭或是室外，还是差旅,无线网络都逐渐进入了人们的视野。而在学校图书馆这种高密度环境中访问因特网的需求也越来越多，更多的师生也希望在无拘无束的环境下体验上网的冲浪乐趣。因此本文就茂名学院图书馆二楼作了一个简单的无线局域网规划，把本人所学所见的知识点运用其中，希望能在实践技能方面有一定的指导作用。1 茂名学院图书馆环境介绍1.1 环境概述     茂名学院图书馆(图1.1)于2000年3月，由广东石油化工高等专科学校图书馆、茂名教育学院图书馆合并组建而成。 图书馆设有七部一室，包括采访部、编目部、流通部、期刊部、信息咨询部、技术部、综合部和办公室。现有正式职工56人，其中本科以上学历26人，高级职称11人，中级职称20人。图1.1现有馆舍面积21059.49平方米，分布在两个校区，其中官渡校区设有主馆，光华校区设有综合部。主馆大楼的建筑面积19259平方米，于2002年投入使用，馆内设有流通外借书库、单本书库、设计书库、工具书库、教参书库、光盘借阅室、现刊阅览室、过刊阅览室、外文阅览室、电子阅览室等，阅览座位1781个。综合部设有社科书库、自科书库、现刊阅览室、过刊阅览室，教师阅览室等，阅览座位175个。第 21 页 共23 页资源建设方面，图书馆根据学校学科专业设置的要求，努力建设以工为主，经、管、文、法等多学科协调发展，石油化工特色鲜明的馆藏体系。现有的馆藏资源有：1、纸质藏书108.86万册；2、中文期刊1555种，外文期刊136种，报纸161种；3、电子图书50万种；4、数据库资源有：CNKI、万方数据资源、国道数据、超星、EBSCO数据库、世界科学出版社电子期刊、ACM会议录及期刊全文数据库、全国报刊索引数据库、道琼斯财经资讯教育平台、华侨华人系列专题数据库等。    图书馆除了为学校的教学、科研提供资源保证，承担文献检索课教学及检索实习的教学工作外，还提供原文传递、代查代检、课题查新等个性化服务。承担学校大型的重要学术活动及各种科技文化活动，如：学术报告、专题演讲、艺术展览等，为校园文化建设增添色彩，为学校的教学、科研提供了有力保证。此外图书馆主页还推出了：图书推荐、外文期刊介绍、书评、信息剪报等二次文献。图1.22楼图书馆一角1.2 业务需求分析121 业务需求分析应从以下几点来考虑无线局域网设计的需求（1） 信息流局域网内的多种业务都依赖于网络内部的通信。因为网络的作用是支持通信，所以确定信息需求是非常必要的。对于此需求，要规定人与系统之间的信息流路径，信息发送的类型和格式，信息传送的频率及允许的最大误差率。这些都是挑选网络组件，尤其是网络接口卡的基础。（2） 移动性 移动性需求描述了用户在执行任务时的移动性。当用户或网络组件进行物理移动，而同时又能使用网络资源时，称做连续移动。（3） 性能性能是一个网络所能提供的应用和服务的描述。对性能的需求，要统一兼顾可靠性、可用性和延迟的期望值。可靠性指系统或元件无间断运行的时间。可用性指系统必须运行的最低时间。延迟指用户或系统能够忍受的，等待某个特定服务发达的时间。（4） 安全性安全性在目前整个网络系统中的地位越来越显著。安全需求应该注明处理信息的敏感度、组织的安全规则和灾祸（如设备故障、停电、病毒等）发生的可能性。（5） 系统接口正在研制的产品很可能必须与现有系统连接和互用。因此，系统接口需求描述了对产品与硬件、软件以及进行正确连接所需协议等要求。（6） 环境环境需求包括可能影响系统运行的因素，如湿度、电磁度存在的强度和频度、建筑物的阻隔等。（7） 项目预算项目预算包括筹建网络系统的各种人力、物力等因素。这是工程实施前不可缺少的一步，由于用户与项目策划者根据各方面因素共同决定。（8） 进度要求进度要求根据用户的要求、网络系统自身的难度、强度及供货道畅通与否等多种因素共同决定。施工前应制定工程进度表，努力按照进度表的要求施工，明确什么时间进展到什么程度及完成什么任务。1.2.2 物理位置介绍 在茂名学院官渡校区中走一趟可知,茂名学院图书馆坐落在学院中心部位,东临二级院系办公楼,南是图书馆广场,西近计算机中心,北靠学生宿舍一区。下图1.2-1,是茂名学院图书馆七层立方体图。图1.2-2是茂名学院图书馆二楼，也是本次毕业设计所选定的无线局域网设计的具体地点。图1.2-1AP1AP3AP2AP4图1.2-21.2.3 信息点说明为了让茂名学院图书馆可能实现无线网络的现代化管理，为图书馆覆盖无线网络最为适合。无线的网络可以让阅读者有更多的方便，无论你在2楼图书馆的哪个角落，都可以使用无线上网工具进行网络。无线局域网的铺设不仅经济有效，便于安装，而且要求的配置和维护最少。上图1.2-2茂名学院图书馆二楼，共设有4个AP点，分别从监控室对现刊阅览室，电子阅览室，音像视听室和学院会议室进行点对点物理网线接入。2 无线局域网的建设原则及相关协议分析2.1 无线局域网的相关概念 在一个典型的无线局域网环境中，有一些进行数据发送和接收的设备，称为接入点(AP)。通常，一个AP能够在几十至上百米的范围内连接多个无线用户。在同时具有有线和无线网络的情况下，AP可以通过标准的Ethernet电缆与传统的有线网络相联，作为无线网络和有线网络的连接点。无线局域网的终端用户可通过无线网卡等访问网络。 2.2 无线局域网在室外主要有以下几种结构点对点型、点对多点型、多点对点型和混合型。 2.2.1 点对点型 该类型常用于固定的要联网的两个位置之间，是无线联网的常用方式，使用这种联网方式建成的网络，优点是传输距离远，传输速率高，受外界环境影响较小。 2.2.2 点对多点型 该类型常用于有一个中心点，多个远端点的情况下。其最大优点是组建网络成本低、维护简单；其次，由于中心使用了全向天线，设备调试相对容易。该种网络的缺点也是因为使用了全向天线，波束的全向扩散使得功率大大衰减，网络传输速率低，对于较远距离的远端点，网络的可靠性不能得到保证。 2.2.3 混合型 这种类 型适用于所建网络中有远距离的点、近距离的点，还有建筑物或山脉阻挡的点。在组建这种网络时，综合使用上述几种类型的网络方式，对于远距离的点使用点对点方式，近距离的多个点采用点对多点方式，有阻挡的点采用中继方式。 2.3 无线局域网的室内应用则有以下两类情况 2.3.1 独立的无线局域网 这是指整个网络都使用无线通信的情形。在这种方式下可以使用AP，也可以不使用AP。在不使用AP时，各个用户之间通过无线直接互联。但缺点是各用户之间的通信距离较近，且当用户数量较多时，性能较差。 2.3.2 非独立的无线局域网在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立的无线局域网。在这种配置下，多个AP通过线缆连接在有线网络上，以使无线用户即能够访问网络的各个部分。 2.4 其他相关概念 2.4.1 微单元和无线漫游无线电波在传播过程中会不断衰减，导致AP的通讯范围被限定在一定的范围之内，这个范围被称为微单元。当网络环境存在多TAP，且它们的微单元互相有一定范围的重合时，无线用户可以在整个无线局域网覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。 2.4.2 扩频 大多数的无线局域网产品都使用了扩频技术。扩频技术原先是军事通讯领域中使用的宽带无线通信技术。使用扩频技术，能够使数据在无线传输中完整可靠，并且确保同时在不同频段传输的数据不会互相干扰。2.4.3 直序扩频所谓直接序列扩频，就是使用具有高码率的扩频序列，在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。 2.4.4 跳频扩频跳频技术与直序扩频技术完全不同，是另外一种扩频技术。跳频的载频受一个伪随机码的控制，在其工作带宽范围内，其频率按随机规律不断改变频率。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰的性能越好，军用的跳频系统可以达到每秒上万跳。实际上移动通信GSM系统也是跳频系统。出于成本的考虑，商用跳频系统跳速都较慢，一般在50跳/秒以下。由于慢跳跳频系统实现简单，因此低速无线局域网常常采用这种技术。2.5 无线局域网的应用 基于无线局域网具有的诸多优点，它可广泛应用于下列领域：1.接入网络信息系统：电子邮件、文件传输和终端仿真。2.难以布线的环境：老建筑、布线困难或昂贵的露天区域、城市建筑群、校园和工厂。 3.频繁变化的环境：频繁更换工作地点和改变位置的零售商、生产商，以及野外勘测、试验、军事、公安和银行等。 4.使用便携式计算机等可移动设备进行快速网络连接。 5.用于远距离信息的传输：如在林区进行火灾、病虫害等信息的传输；公安交通管理部门进行交通管理等。6.专门工程或高峰时间所需的暂时局域网：学校、商业展览、建设地点等人员流动较强的地方；利用无线局域网进行信息的交流；零售商、空运和航运公司高峰时间所需的额外工作站等。 7.流动工作者可得到信息的区域：需要在医院、零售商店或办公室区域流动时得到信息的医生、护士、零售商、白领工作者。 8.办公室和家庭办公室（SOHO）用户，以及需要方便快捷地安装小型网络的用户。 2.6 无线局域网的结构根据不同局域网的应用环境与需求的不同，无线局域网可采取不同的网络结构来实现互联。常用的具体有如下几种： 2.6.1 网桥连接型：不同的局域网之间互联时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现二者的点对点连接，无线网桥不仅提供二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。 2.6.2 基站接入型：当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。 2.6.3 HUB接入型：利用无线Hub可以组建星型结构的无线局域网，具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。 2.6.4 无中心结构：要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接入协议。 无线局域网可以在普通局域网基础上通过无线Hub、无线接入站（AP）、无线网桥、无线Modem及无线网卡等来实现，其中以无线网卡最为普遍，使用最多。无线局域网的关键技术，除了红外传输技术、扩频技术、网同步技术外还有一些其他技术，如：调制技术、加解扰技术、无线分集接收技术、功率控制技术和节能技术。 2.7 802.1协议802.11是IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，主要限于数据存取，速率最高只能达到2Mbps。由于它在速率和传输距离上都不能满足人们的需要，因此，IEEE（电气和电子工程师协会）随后又相继推出了802.11b和802.11a两个新标准，2001年11月，第三个新的标准802.11g业已面世。尽管目前802.11a和802.11g倍受业界关注，但从实际的应用上来讲，802.11b已成为无线局域网（WLAN）的主流标准，被多数厂商所采用，并且已经有成熟的无线产品推向市场。这些产品包括：集成支持802.11b无线功能的PC、支持网络接入的802.11b无线网络适配器以及相对应的网络桥接器等。生产这些产品的厂商大致可以分为两类，一类是著名的网络集成商，如：3Com、Cisco等，他们的产品主要集中在适配器和桥接器领域；另外，很多PC厂商借助网络终端的先天优势，提供全面的无线局域网设备，IBM、HP、Toshiba为代表厂商，其中，IBM凭借其在笔记本电脑上的绝对优势和参与制定无线标准的领导地位，提供最全面的无线解决方案，并已经在全球范围内大规模地推出了相应的产品.最早推出的是802.11b，它的传输速率为11Mbps，因为它的连接速度比较低，随后推出了802.11a标准，它的连接速度可达54Mbps。但由于两者互不兼容，所以IEEE又正式推出了完全兼容802.11b且与802.11a速率上兼容的802.11g标准，这样通过802.11g，原有的802.11b和802.11a两种标准的设备就可以在同一网络中使用。2.8 蓝牙（Bluetooth）标准 蓝牙技术是一种用于替代便携或固定电子设备上使用的电缆或连线的短距离无线连接技术。其设备使用全球通行的、无需申请许可的2.45GHz频段，可实时进行数据和语音传输，其传输速率可达到10Mbps，在支持3个话音频道的同时还支持高达723.2Kbps的数据传输速率。也就是说，在办公室、家庭和旅途中，无需在任何电子设备间布设专用线缆和连接器，通过蓝牙遥控装置可以形成一点到多点的连接，即在该装置周围组成一个“微网”，网内任何蓝牙收发器都可与该装置互通信号。而且，这种连接无需复杂的软件支持。蓝牙收发器的一般有效通信范围为10米，强的可以达到100米左右。对于802.11来说，蓝牙(IEEE 802.15)技术的出现不是为了竞争而是相互补充。“蓝牙”是一种先进的近距离无线数字通信的技术标准，其目标是实现最高数据传输速度1Mbps（有效传输速率为721kbps）、传输距离为10厘米10米，通过增加发射功率可达到100米。从目前的蓝牙产品来看，蓝牙主要应用在手机、笔记本计算机等数字终端设备之间的通信和以上设备与Internet的连接。蓝牙系统也嵌入微波炉、洗衣机、电冰箱、空调等传统家用电器。2.9 HomeRF（家庭网络）标准 SWAP规范定义了一个新的通用空中接口，此接口支持家庭范围内语音、数据的无线通信。用户使用符合SWAP规范的电子产品可实现如下功能：在PC的外设、无绳电话等设备之间建立一个无线网络，以共享语音和数据；在家庭区域范围内的任何地方，可以利用便携式微型显示设备浏览Internet；在PC和其他设备之间共享同一个ISP连接；家庭中的多个PC可共享文件、调制解调器和打印机；前端智能导入电话机可呼叫多个无绳电话听筒、传真机和语音信箱；从无绳电话听筒可以再现导入的语音、传真和E-mail信息；将一条简单的语音命令输入PC无绳电话听筒，便可以启动其他家庭电子系统；可实现基于PC或Internet的“多玩家”游戏 HomeRF（RF意思是射频）无线标准是由HomeRF工作组开发的，旨在家庭范围内，使计算机与其他电子设备之间实现无线通信的开放性工业标准。2001年8月推出HomeRF 2.0版，集成了语音和数据传送技术，工作频段在10GHz，数据传输速率达到10Mbps，在WLAN的安全性方面主要考虑访问控制和加密技术。3 网络拓扑设计3.1 接入层接入层(图3.1)是最终用户(教师、学生) 与网络的接口,即插即用。本局域网的用户接入与无线接入点AP相连。无线AP图3.13.2 汇聚层汇聚层(图3.2)的功能主要是连接接入层节点和核心层中心。无线接入点AP与无线交换机互连，用户数据经过AP汇聚到无线交换机，发送到核心层。图3.23.3 核心层核心层(图3.3)的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输，汇聚层的设备最后经过核心层才能出到Internet。图3.4 网络设备选型4.1 网络设计主要考虑以下因素网络的可靠性核心设备具有很高的容错性及高的可靠性。    网络的标准化和可扩展性网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。    网络的易管理和维护性全网可进行统一或分布管理，网络维护简单有效。    网络安全性。    采用高速交换网络设计方案交换核心使用一台高性能、高可靠性、的交换机，方便管理与维护。    网络的层次化结构网络的物理结构、逻辑结构和地址空间的层次化，利于网络的构建和扩展。    网络业务的适应性适应多业务发展需求 。    网络的实用性根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。  由于该系统网络的建设有着十分重要的意义，所以我们在网络设计、设备选型中要着重考虑新建网络的技术先进性、标准化、横向兼容性、可扩展性等多方面因素，达到一次建网，长期收益的目的。4.2 网络设备需求清单产品类型产品型号需求数量交换机华为S2309TP-EI1无线路由器TL-WA501G+4图4.1主要参数产品名称华为S2309TP-EI(上图4.1)产品价格1220 元商家报价1098-1500元基本规格华为S2309TP-EI交换机类型运营级千兆以太网交换机传输速率10/100/1000 Mbps应用层级二层交换方式存储-转发背板带宽32 Gbps包转发率2.7Mpps端口结构固定端口MAC地址表8 KVLAN功能支持IEEE 802.1Q(VLAN),整机支持4K个VLAN支持基于端口的VLAN支持基于MAC地址的VLAN基本QinQ1:1 VLAN 交换N:1 VLAN 交换网络参数华为S2309TP-EI网络标准IEEE802.3, 802.3u, 802.3ab, 802.3z,IEEE802.3x, IEEE 802.1Q网管功能支持自动配置功能支持CLI配置支持Telnet远程配置支持SNMP V1/V2/V3支持RMON支持集群管理HGMP V2支持SSH V2堆叠功能不可堆叠端口参数华为S2309TP-EI接口数量9 个接口类型8个10/100Base-T, 1个10/100/1000Base-T与100/1000Base-X SFP COMBO其它参数华为S2309TP-EI其他功能支持QoS绿色节能, 减排降耗安全性支持802.1x, 支持单端口最大用户数限制, 支持动态ARP检测等环境温度范围: 0 50 相对湿度: 10%90%(无凝露)电气规格华为S2309TP-EI电源电压100-220VAC, -48-60VDC额定功率<12.8 W外观参数华为S2309TP-EI尺寸250×180×43.6 mm重量<1.4 kg型号TL-WA501G+（上图4.2）支持协议TCP/IP协议,IPX/SPX协议,NetBEUI协议无线标准IEEE 802.11b,IEEE 802.11g传输速率54,48,36,24,18,12,11,9,6,5.5,2,1Mbps接口类型RJ-45,1个工作频段2.4-2.4835GHz覆盖范围室内最远200米,室外最远830米(因环境而异)状态指示LEDSLAN,电源,无线网络连接状态额定电压9V,0.8A,50Hz外形尺寸165×108×28mm主要参数提供全中文Web管理,支持软件在线升级/天线可拆卸参考价格￥270 北京 上海   广州图4.25 IP地址规划与VLAN划分5.1 VLAN划分的4种策略5.1.1. 基于端口的VLAN划分- 基于端口的VLAN划分是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。5.1.2. 基于MAC地址的VLAN划分- MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。- 基于MAC地址的VLAN划分其实就是基于工作站与服务器的VLAN组合。在网络规模较小时，该方案亦不失为一个好方法，但随着网络规模的扩大，网络设备和用户的增加，则会很大程度上加大管理难度。5.1.3. 基于路由的VLAN划分- 路由协议工作在网络层，相应的工作设备有路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。5.1.4. 基于策略的VLAN划分-基于策略的VLAN划分是一种比较有效而且直接的方式。这主要取决于在VLAN划分中所采用的策略。就目前来说，对于VLAN的划分主要采用上述第1和3方式，第2种方式为辅助性的方案。5.2 VLAN规划表(基于图书馆2楼分布而设)VLAN IDDescriptionIP Range1现刊阅览室192.168.1.0/242音像视听室192.168.2.0/243电子阅览室192.168.3.0/244学院会议室192.168.4.0/245.3 无线路由器的基本设置(组图)6 路由策略分析与设计6.1 路由策略的定义 是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。应用了路由策略，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。 应用路由策略，必须要指定路由策略使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1 个或多个的匹配规则和对应操作。一个接口应用路由策略后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包 策略路由可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。6.2 策略路由的种类大体上分为两种：一种是根据路由的目的地址来进行的策略称为：目的地址路由；另一种是根据路由源地址来进行策略实施的称为：源地址路由！随着策略路由的发展现在有了第三种路由方式：智能均衡的策略方式！6.3 策略路由的应用策略路由在中国最大的应用莫过于用于电信网通的互联互通的问题了，电信网通分家之后出现了中国特色的网络环境，就是南电信，北网通，电信的访问网通的线路较慢，网通访问电信的也较慢！人们就想到了接入电信网通双线路，这种情况下双线路的普及就使得策略路由就有了大的用武之地了！通过在路由设备上添加策略路由包的方式，成功的实现了电信数据走电信，网通数据走网通，这种应用一般都属于目的地址路由！ 由于光纤的费用在今天的中国并不便宜，于是很多地方都采用了光纤加ADSL的方式，然而这样的使用就出现了两条线不如一根线快的现象，通过使用策略路由让一部分优先级较高的用户机走光纤，另一部分级别低的用户机走ADSL，这种应用就是属于源地址路由！ 而现在出现的第三种策略方式：智能均衡策略，就是两条线不管是网通还是电信，光纤还是ADSL，都能自动的识别，并且自动的采取相应的策略方式，是策略路由的发展趋势！6.4 设置规划IP和划分VLAN6.4.1首先，进入交换机中执行如下命令：ifconfig eth0 192.168.1.0 netmask 255.255.255.0ifconfig eth1 192.168.2.0 netmask 255.255.255.0ifconfig eth1 192.168.3.0 netmask 255.255.255.0ifconfig eth1 192.168.4.0 netmask 255.255.255.06.4.2.添加路由ip route add table ta1 default dev eth0 via 192.168.1.0ip route add table ta2 default dev eth1 via 192.168.2.0ip route add table ta2 default dev eth1 via 192.168.3.0ip route add table ta2 default dev eth1 via 192.168.4.06.4.3创建路由规则ip rule add from 192.168.1.0/24 ta ta1 priority 100ip rule add from 192.168.2.0/24 ta ta2 priority 100ip rule add from 192.168.3.0/24 ta ta3 priority 100ip rule add from 192.168.4.0/24 ta ta4 priority 100说明:priority是优先级.6.4.4.查看路由规则ip route show table ta1ip route show table ta2ip route show table ta3ip route show table ta46.4.5. 配置VLANSwithA(config)#interface fastEtherner 0/1SwithA(config-if)#Swithport acess vlan 10SwithA(config)#interface fastEtherner 0/2SwithA(config-if)#Swithport acess vlan 20SwithA(config)#interface fastEtherner 0/3SwithA(config-if)#Swithport acess vlan 30SwithA(config)#interface fastEtherner 0/4SwithA(config-if)#Swithport acess vlan 407 网络安全设计近来，无线局域网发展的势头越来越猛，它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势。但是，随着无线局域网应用领域的不断拓展，其安全问题也越来越受到重视。在有线网络中，您可以清楚辨别哪台电脑连接在网线上。无线网络与此不同，理论上无线电波范围内的任何一台电脑都可以监听并登录无线网络。如果企业内部网络的安全措施不够严密，则完全有可能被窃听、浏览甚至操作电子邮件。为了使授权电脑可以访问网络而非法用户无法截取网络通信，无线网络安全就显得至关重要。安全性主要包括访问控制和加密两大部分。访问控制保证只有授权用户能访问敏感数据，加密保证只有正确的接收者才能理解数据。目前使用最广泛的 标准提供了两种手段来保证 的安全 服务配置标示符和 无线加密协议。提供低级别的访问控制，是可选的加密方案，它使用加密算法，一方面用于防止没有正确的密钥的非法用户接入网络，另一方面只允许具有正确的 密钥的用户对数据进行加密和解密,包括软件手段和硬件手段。 另外，标准定义了两种身份验证的方法：开放和共享密钥。在缺省的开放式方法中，用户即使没有提供正确的 密钥也能接入访问点，共享式方法则需要用户提供正确的密钥才能通过身份验证。8 综合布线设计茂名学院图书馆的综合布线系统包括工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统。8.1 工作区子系统工作区子系统是指从水平系统用户信息插座延伸至数据终端设备的区域，由连接线缆和适配器组成。它包括-连接器、连接跳线、信息面板.8.2 管理子系统 在综合布线六个系统中对管理子系统的理解定义上各标准、厂商有所差异，单单从布线的角度上看，称之为楼层配线间或电信间是合理的，而且也形象化；但从综合布线系统最终应用-数据、语音网络的角度去理解，称之为管理子系统更合理。它是综合布线系统区别与传统布线系统的一个重要方面，更是综合布线系统灵活性、可管理性的集中体现。因此在综合布线系统中称之为管理子系统管理子系统设置在楼层配线房间、是水平系统电缆端接的场所，也是主干系统电缆端接的场所。管理子系统提供了与其他子系统连接的手段，使整个布线系统