《湖南工程学院网络实训WLAN的设计与实现》由会员分享，可在线阅读，更多相关《湖南工程学院网络实训WLAN的设计与实现（30页珍藏版）》请在金锄头文库上搜索。
1、. . . . .网 络 实 训 报 告课程名称 计算机网络 课题名称 WLAN的设计与实现 专 业 班 级 学 号 姓 名 指导教师 2013年 1 月 10日湖南工程学院网 络 实 训 任 务 书课程名称 计算机网络原理 课 题 WLAN的设计与实现 专业班级 学生姓名 学 号 指导老师 审 批 任务书下达日期 2012 年 12 月 20 日任务完成日期 2013 年 1 月 10 日 学习好帮手网络实训任务书1. 设计内容与设计要求1.1设计内容 建立无线局域网，对IEEE 802.11系列技术进行研究，设计内容如下：（1） 熟悉WLAN（IEEE 802.11系列技术）原理知识（2）
2、 熟悉WLAN技术的一些组网方式（3） 了解ruckus和HP网络设备的常用组网设置（4） 了解DHCP服务器的搭建（5） 建立WLAN的模拟园区网络（6） 设计实施与测试方案1.2设计要求1.2.1网络实训报告规范（1） 实训报告内容 需求分析： 从功能需求，性能需求，运行环境需求，可靠性需求，安全需求等方面进行分析。网络规划包括网络结构分析，网络架构设计，网络设备选用，IP地址规划，安全规划，网络拓扑图等。网络实施包括配置的思路，设计的原理及应用，具体的网络配置命令等。调试分析包括测试目标，测试数据，测试过程，测试结果等。心得体会参考文献评分表附件包括所有的配置命令 （2）书写格式课程设计
3、报告装订顺序：封面、任务书、目录、正文、评分、附件（A4大小的图纸及程序清单）。 正文的格式:一级标题用3号黑体,二级标题用四号宋体加粗, 三级标题用小四号宋体加粗，正文用小四号宋体;行距为22。正文总字数要求在5000字以上（不含配置命令）。 1.2.2考核方式指导老师负责验收程序的运行结果，并结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个部分：（1）平时出勤 （占10%）（2）原理阐述，拓扑结构，交换设备配置合理与否（占10%）（3）实验结果是否正确（占40%）（4）设计报告
4、（占30%）注意：不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。（5）独立完成情况（占10%）。1.2.3 课程验收要求（1）运行所设计的系统。（2）回答有关问题。（3）提交课程设计报告。2. 进度安排第 18周：星期一 8：0012：00 上机 第 18 周：星期四 14：0018：00 上机第 19 周：星期一 8：0012：00 上机 学习好帮手目录网络实训任务书I网络实训报告11需求分析11.1 设计背景11.2 设计思路12网络规划22.1 网络设计及拓扑图22.2 IP地址规划23网络实施33.1 网络配置及其基本原理33.1.1 STP 的原理33.1.2 二层交换机
5、2626配置说明43.1.3 二层交换机2626配置43.1.4 三层交换机的原理53.1.6 三层交换机5308配置说明63.1.5 三层交换机5308配置63.2 WLAN的基本概念及其相关配置73.2.1 WLAN的基本概念73.2.2 AP的配置83. 3 DHCP服务器的工作原理及其搭建113.3.1 DHCP服务器的工作原理113.3.2 DHCP服务器的搭建114 调试分析164.1 测试前分析164.2 测试的设备及数据164.3 测试过程164.4 预期结果184.5 测试结果184.6 测试过程的问题以及解决的办法205心得体会216参考文献21评分表227附录232626
6、配置文件235308配置文件24 学习好帮手网络实训报告1需求分析1.1 设计背景随着WLAN的发展和普及，企业网络技术的发展，以及企业生存和发展的需要使得WLAN成为了企业网络不可缺少的一部分。 WLAN具有几个方面的好处1、综合成本低，只需一次性投资无须挖沟埋管特别适合室外距离较远及已装修好的场合在许 多情况下用户往往由于受到地理环境和工作内容的限制例如山地、港口和开阔地等特殊地理环境对有线网络、有线传输的布线工程带来极大的不便采用有线的施工周期将很长甚至根本无法实现。这时采用无线网可以摆脱线缆的束缚有安装周期短、维护方便、扩容能力强迅速收回成本的优点。2、组网灵活可扩展性好即插即用网络管
7、理人员可以迅速将新的监控点加入到现有网络中不需要为新建传输铺设网络、增加设备轻而易举地实现远程视频监控。3、维护费用低无线网络维护由网络提供商维护前端设备是即插即用、免维护系统。1.2设计思路通过部署，本次根据此WLAN的设计与实现课题。计划搭建一个小型无线局域网模型，使得有无线网络需求的多个部门可以使用WLAN访问公司内部网络以及外网。本次课题使用了WLAN的IEEE 802.11b/g/n标准，使用5308交换机和ruckusAP 及2003服务器组建成一个小型的无线局域网，并通过802.11i的相关安全机制为该无线局域网部署安全接入和加密方法，同时为无线WLAN搭建了DHCP服务器，为无
8、线客户端动态分配IP和进行网络安全接入的简单身份认证。2网络规划2.1 网络设计及拓扑图 本网络使用一台三层交换机5308和两台二层交换机2626以及多个ruckusAP和一个2003的服务器。由三层交换机做核心二层交换机做接入，在核心和接入间使用生成树协议来加强网络的可靠性。服器和控制器都在核心接入，所有AP都接在接入层作为无线终端的接入点。图2.1 网络拓扑图2.2 IP地址规划 本网络一个划分4个网段，其中10.1.1.0/24是设备的管理地址段。192.168.20.0/24是VLAN20的地址段，192.168.30.0/24是VLAN30的地址段，10.10.10.0/24是VLA
9、N10的地址段。其中VLAN 20被部门A使用，VLAN30被部门B使用，VLAN10被服务器使用。在DHCP服务器中分别为VLAN20和VLAN30各设置了一个作用域，VLAN20的作用域的地址池为192.168.20.20到192.168.20.80，VLAN30的作用域的地址池为192.168.30.50到192.168.30.100。表2.1 IP地址的规划设备部门AB网段192.168.20.0/24192.168.30.0/24AP地址192.168.20.100/24192.168.30.100/24DHCP地址池192.168.20.20到192.168.20.80192.16
10、8.30.50到192.168.30.1002626管理地址10.1.1.2/2410.1.1.3/24控制器管理地址10.1.1.10/245308管理地址10.1.1.1/24服务器地址（DHCP）10.10.10.10/24表2.2 设备具体IP配置PC1(DHCP服务器)10.1.10.5/24PC2(测试电脑)192.168.20.20/245308-VLAN 1010.1.10.1/245308-VLAN 20172.16.10.1/245308-VLAN 30172.16.20.1/242626A-VLAN 110.1.1.2/242626B-VLAN 110.1.1.3/245
11、308-VLAN 110.1.1.1/243网络实施3.1 网络配置及其基本原理3.1.1 STP 的原理为了使公司网络更加可靠，还使用了STP（生成树协议）。生成树算法的网桥协议STP(Spanning Tree Protocol) 它通过生成生成树保证一个已知的网桥在网络拓扑中沿一个环动态工作。网桥与其他网桥交换BPDU消息来监测环路，然后关闭选择的网桥接口取消环路，统指IEEE8021生成树协议标准和早期的数字设备合作生成树协议，该协议是基于后者产生的。IEEE版本的生成树协议支持网桥区域，它允许网桥在一个扩展本地网中建设自由环形拓扑结构。IEEE版本的生成树协议通常为在数字版本之上的首
12、选版本。生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。生成树协议拓扑结构的思路是: 不论网桥(交换机)之间采用怎样物理联接,网桥(交换机)能够自动发现一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必须是树型的。生成树协议还能够确定有足够的连接通向整个网络的每一个部分。所有网络节点要么进入转发状态，要么进入阻塞状态,这样就建立了整个局域网的生成树。当首次连接网桥或者网络结构发生变化时，网桥都将进行生成树拓扑的重新计算。为稳定的生成树拓扑结构选择一个根桥,
13、从一点传输数据到另一点, 出现两条以上条路径时只能选择一条距离根桥最短的活动路径。 生成树协议这样的控制机制可以协调多个网桥(交换机)共同工作, 使计算机网络可以避免因为一个接点的失败导致整个网络联接功能的丢失, 而且冗余设计的网络环路不会出现广播风暴。 3.1.2 二层交换机2626配置说明 分别给2626A和2626B配置了管理vlan的IP地址，以及划分了基于端口的vlan（vlan20和vlan30）。分别为各个vlan分配了端口，vlan20划分了1-5号端口并设置为非标记端口，为vlan30分配了6-10号端口并设置为非标记端口。还分别为每个vlan划分了两个个上联端口25-26并设置为标记端口。同时在2626上面还启用了STP(生成树协议)来了加强网络的可靠性。 3.1.3 二层交换机2626配置2626A(config)# vlan 1 2626A(vlan-1)# ip address 10.1.1.2/24
