《中小企业无线局域网组建 毕业论文.doc》由会员分享，可在线阅读，更多相关《中小企业无线局域网组建 毕业论文.doc（63页珍藏版）》请在金锄头文库上搜索。
1、安安 徽徽 农农 业业 大大 学学 毕毕 业业 论论 文 设计 文 设计 论文题目论文题目 中小企业无线局域网组建中小企业无线局域网组建 姓 名 学 号 20120108011 院 系 信息与计算机学院 专 业 计算机科学与技术 指导教师 职 称 中国中国 合肥合肥 二二o一四一四 年年 六六 月月 安徽农业大学学士学位论文 设计 开题报告安徽农业大学学士学位论文 设计 开题报告 课题名称中小企业无线局域网组建 课题 来源 导师指定 学生姓名 专业计算机科学与技术学号20120108011 指导教师姓名 职称 研 究 内 容 1 无线网络 无线网络的标准和安全 2 无线局域网 WLAN 发展和
2、应用 无线局域网的协议和标准 无 线 局域网的优点以及接入的标准 3 企业网络安全 企业网络的技术应用和架构 企业设备的配置 4 企业内部服务器 企业内部服务器的配置 研 究 计 划 3 月中 3 月底 调研 查资料 4 月初 4 月中 确定网络架设 分析架设中需要注意的事项 4 月底 5 月中 设计合理的分配方案 硬件设备的安装 5 月下 5 月底 硬件和软件的调试与运行 6 月初 撰写毕业设计论文 特 色 与 创 新 1 中小型企业网络的设计与安全 2 局域网内部网络设备的设置调试 网络办公的搭建以及服务器验证权 限的控制 对网络设备的防护和数据监控 3 根据企业的实际情况选择稳定的方案和
3、安全的服务器设置 指 导 教 师 意 见 教 研 室 意 见 学 院 意 见 中 小 企 业 无 线 局 域 网 组 建 摘摘 要 要 WLAN 是 Wireless Local Area Network 无线局域网 的缩写 指应用无线通信技术将计算机设备互联起来 网络接入技术迅猛发展 有线网络 已经不能满足企业对灵活 快捷 高效办公的需求 无线网络不受网线和地理位 置的束缚 已经成为当今现代化企业网络的发展趋势 组建的企业内部网络分为三个层次 核心层 使用三层交换机进行负载均衡 和冗余 汇聚层 依靠访问控制列表 ACL 制定不同部门的通信规则 接入层 划分虚拟局域网 VLAN 将各部门的计算
4、机分隔开来 通过无线设备将计算机 接入网络中 从功能上将整个网络分为两个部分 一是内部网络 所以部门的通 信以及对内部服务器的访问都通过此网络 不能与外部通信 另一个则是能访问 外网 面向客户的网络 这样极大的提高了内部数据的安全 为了提高网络信息 安全性 还布设防火墙 内外地址转换 NAT 内部与总部建立虚拟专用网络 VPN 等安全措施 综合成本较低 一方面WLAN网络减少了布线的费用 另一方面在需要频繁 移动和变化的动态环境中 无线局域网技术可以更好地保护已有投资 同时 由 于 WLAN 技术本身就是面向数据通信领域的 IP 传输技术 因此可直接通过百兆 自适应网口和企业 学校内部 Int
5、ranet 相连 从体系结构上节省了协议转换器等 相关设备 扩展能力强 WLAN 网桥系统支持多种拓扑结构及平滑扩容 可以十分容易 地从小容量传输系统平滑扩展为中等容量传输系统 关键词 关键词 无线网络 信息安全 安全措施 企业局域网 企业拓扑结构 网 络设备选型 网络协议 服务器 防火墙 目 录 前前 言言 1 第一章第一章 无线网络综述无线网络综述 2 1 1 无线网络标准 2 1 2 企业网络的安全误区 3 1 3 术语及相关缩进写解释 4 第二章第二章 无线局域网无线局域网 5 2 1 无线局域网简介 5 2 2 无线局域网的发展及应用 6 2 3 WLAN 市场 6 2 4 WLAN
6、 的发展和应用 7 2 5 无线局域网的协议 8 2 6 802 11 系列标准 8 2 7 HLPERLAN 10 2 8 HomeRF 1111 2 9 无线局域网的优点 11 3 0 无线局域网的拓扑 1111 3 1 接入点和网桥 12 3 2 WLAN 拓扑 12 3 3 漫 游 13 3 4 信道设置 14 第三章第三章 企业网络安全综述企业网络安全综述 15 3 5 相关设备的概述 15 3 6 企业网应用的主要技术 15 3 7 整体框架说明 1 25 3 8 企业网内部交换机的配置 26 3 9 防火墙的配置 32 4 0 VPN 的配置 35 第四章第四章 企业内部服务器的
7、配置企业内部服务器的配置 4949 4 1 AAA 服务器的配置 4949 4 2 WEB 服务器的配置 5050 4 3 FTP 服务器的配置 51 51 4 4 DNS 服务器的配置 5151 4 5 E mail 服务器的配置 5151 第五章第五章 结束语结束语 52 52 参考文献 53 53 英文摘要 54 54 致 谢 55 55 安徽农业大学计算机科学与技术专业毕业 论文 0 前 言 随着当代科技的发展 计算机用户日益增多 用户要求互连的计算机数量不 断增加 类型也更为复杂 但传统的有线网络由于受到设计或环境条件的制约 在物理 逻辑和资金方面普遍存在着一系列的问题 特别是当涉及
8、到网络移动和 重新布局时 所以发展一种可行的无线通信技术作为现有的数据连接扩充已成为 一种需要 自从上个世纪 90 年代以来 随着个人数据通信的发展 为了实现任 何人在任何时间 任何地点均能实现数据通信的目标 要求传统的计算机网络由 有线向无线 由固定向移动 由单一业务向多媒体发展 更进一步推动了无线局 域网 Wireless LAN WLAN 的发展 如今社会信息化发展迅猛 无线网络技术技术支持已经日渐成熟 随着人们 对无线网络的要求和依赖性越来越强 现代企业最求更高的办公效率和便捷的办 公环境 有线网络已经不能满足现代化企业的要求 由于无线网络不受网线和地 点的束缚 组网效率更高 接入速度
9、更快 成为企业组建网络的是首选 但是企 业无线网络 除了便捷和高效之外 安全也是需要着重考虑的 作为一个企业 应该保证网络数据安全性以及具有抵御黑客和病毒攻击的能力 在组建无线网络时 保障企业网络安全比其他任何方面都重要 无线网络依 靠无线电波来传输数据 理论上无线电波范围内的任何一台设备都可以登录并监 听无线网络 如果企业内部网络的安全措施不够严密 则完全有可能被窃听 浏 览甚至操作 为了使授权设备可以访问网络而非法用户无法截取网络信息 无线 网络安全就显得至关重要 其次 无线网络的稳定也是不容忽视的问题 不稳定的无线网络非但没有体 现出它的便捷高效的特点 还影响了企业的正常运转 为了能够让
10、内部的员工在 公司任何地方都可以使用无线上网 使用的无线设备需要有很强的穿透能力和大 的信号覆盖范围 即使企业存在很多障碍物 强穿透力依然能保证网络的稳定传 输 企业在组建无线网络时 不应该完全放弃有线网络 而是以有线网络为核心 无 线网络为接入层 充分利用有线网络与无线网络的优点 达到扬长避短的目的 为了保证企业网络的容错率和多样化 在企业内部应该备有有线网络接口 以供 特殊用途 如视频会议 文件传输等应用对网络的稳定性 数据传输率和数据安 全有较高的要求 安徽农业大学计算机科学与技术专业毕业 论文 0 第一章 无线网络综述 1 1 无线网络标准无线网络标准 无线网络采用 802 11 规范
11、 典型情况下 其传送信号时工作原理与基本的以 太网集线器很像 他们都采用双向通信的形式 为半双工模式 依靠射频频率 RF 通过天线将无线电波辐射到周围 802 11 协议组织是国际电工电子工程学会 IEEE 为无线局域网络制定的标 准 采用 2 4GHz 和 5GHz 这两个 ISM 频段 常见的 802 11 标准如下 1 802 11b 802 11b 是应用得最为广泛的无线网络标准 它运行在 2 4GHz 射频频段 使 用直接序列扩频 DSSS 调制技术 最大传输率为 11Mb s 另外 也可以根据 实际情况切换到 5 5Mbps 2 Mbps 和 1 Mbps 带宽 实际的工作速度一般
12、在 5 Mb s 左右 与普通的 10Base T 规格有线局域网几乎是处于同一水平 作为企业 内部的设施 可以基本满足使用要求 IEEE 802 11b 使用的是开放的 2 4GHz 频 段 既可作为对有线网络的补充 也可以独立组网 从而使网络用户摆脱网线的 束缚 实现真正意义上的移动应用 2 802 11g 802 11g 在 2 4GHz 频段使用正交频分复用 OFDM 调制技术 使数据传输 速率提高到 20Mbit s 以上 能够与 802 11b 的 Wi Fi 系统互联互通 可共存于同 一 AP 的网络里 从而保障了后向兼容性 这样原有的 WLAN 系统可以平滑地向 高速 WLAN
13、 过渡 延长了 802 11b 产品的使用寿命 降低了用户的投资 3 802 11a 802 11a 的传输技术为多载波调制技术 802 11a 标准是众多场合得到广泛应 用的 802 11b 无线联网标准的后续标准 它工作在 5GHzU NII 频带 物理层速率 可达到 54Mb s 传输层可达 25Mbps 可提供 25Mbps 的无线 ATM 接口和 10Mbps 的以太网线帧结构接口 以及 TDD TDMA 的空中接口 支持语言 数据 图像业务 一个扇区可接入多个用户 每个用户可带多个用户终端 安徽农业大学计算机科学与技术专业毕业 论文 1 1 2 企业网络的安全误区企业网络的安全误区
14、 一 一 防火墙误区防火墙误区 防火墙主要工作都是控制存取与过滤封包 所以对 DOS 攻击 非法存取与 篡改封包等攻击模式的防范极为有效 可以提供网络周围的安全防护 但如果攻 击行为不经过防火墙 或是将应用层的攻击程序隐藏在正常的封包内 便力不从 心了 许多防火墙只是工作在网络层 防火墙的原理是 防外不防内 对内部网络的访问不进行任何阻扰 而事 实上 企业网络安全事件绝大部分还是源于企业内部 二 二 杀毒软件误区杀毒软件误区 安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病 毒 但这并不能保证就没有病毒入侵了 因为杀毒软件查杀某一病毒的能力总是 滞后于该病毒的出现 杀毒软件误
15、区有以下几种 1 在每台计算机上安装单机版杀毒软件和网络版杀毒软件等 网络版杀毒软件核心就是集中的网络防毒系统管理 网络版杀毒软件可以在 一台服务器上通过安全中心控制整个网络的客户端杀毒软件同步病毒查杀 监控 整个网络的病毒 同时对于整个网络 管理非常方便 对于单机版是不可能做到 的 2 只要不上网就不会中毒 虽然不少病毒是通过网页传播的 但像 QQ 聊天接收邮件同样是病毒传播 的主要途径 而且盗版光盘以及 U 盘等也会存在着病毒 所以只要计算机开着 就要防范病毒 3 文件设置只读就可以避免感染病毒 设置只读只是调用系统的几个命令 而病毒或黑客程序也可以做到这一点 设置只读并不可能有效防毒 不
16、过在局域网中为了共享安全 防止误删除 还是 比较有一点 三 三 网络攻击误区网络攻击误区 基于内部的网络攻击更加容易 不需要借助于其他的网络连接方式 就可以 直接在内部网络中实施攻击 所以 加强内部网络安全管理 特别是用户账户管 理 如账户密码 临时账户 过期账户和权限等方面的管理非常有必要了 安徽农业大学计算机科学与技术专业毕业 论文 2 1 3 术语及相关缩写解释术语及相关缩写解释 VLAN 全称 Virtual Local Area Network 虚拟局域网 ACL 全称 Access Control List 访问控制列表 I DS 全称 Intrusion Detection System 入侵检测系统 NAT 全称 Network Address Transltion 网络地址转换 PAT 全称 Port Address Translation 即端口地址转换 DMZ 全称 Demilitarized Zone 非军事 区 停火区 隔离区 VPN 全称 Virtual Private Network 虚拟专用网 VTP 全称 VLAN Trunking Protocol
