湖南工程学院网络实训WLAN研发设计与实现.docx
《湖南工程学院网络实训WLAN研发设计与实现.docx》由会员分享，可在线阅读，更多相关《湖南工程学院网络实训WLAN研发设计与实现.docx（28页珍藏版）》请在冰豆网上搜索。
湖南工程学院网络实训WLAN研发设计与实现
网络实训报告
课程名称计算机网络
课题名称WLAN的设计与实现
专业
班级
学号
姓名
指导教师
2013年1月10日
湖南工程学院
网络实训任务书
课程名称计算机网络原理
课题WLAN的设计与实现
专业班级
学生姓名
学号
指导老师
审批
任务书下达日期2012年12月20日
任务完成日期2013年1月10日
网络实训任务书
1.设计内容与设计要求
1.1设计内容
建立无线局域网，对IEEE802.11系列技术进行研究，设计内容如下：
（1）熟悉WLAN（IEEE802.11系列技术）原理知识
（2）熟悉WLAN技术的一些组网方式
（3）了解ruckus和HP网络设备的常用组网设置
（4）了解DHCP服务器的搭建
（5）建立WLAN的模拟园区网络
（6）设计实施与测试方案
1.2设计要求
1.2.1网络实训报告规范
（1）实训报告内容
需求分析：
从功能需求，性能需求，运行环境需求，可靠性需求，安全需求等方面进行分析。
网络规划
包括网络结构分析，网络架构设计，网络设备选用，IP地址规划，安全规划，网络拓扑图等。
网络实施
包括配置的思路，设计的原理及应用，具体的网络配置命令等。
调试分析
包括测试目标，测试数据，测试过程，测试结果等。
心得体会
参考文献
评分表
附件
包括所有的配置命令
（2）书写格式
课程设计报告装订顺序：
封面、任务书、目录、正文、评分、附件（A4大小的图纸及程序清单）。
矚慫润厲钐瘗睞枥庑赖。
正文的格式:
一级标题用3号黑体,二级标题用四号宋体加粗,三级标题用小四号宋体加粗，正文用小四号宋体;行距为22。
聞創沟燴鐺險爱氇谴净。
正文总字数要求在5000字以上（不含配置命令）。
1.2.2考核方式
指导老师负责验收程序的运行结果，并结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。
具体考核标准包含以下几个部分：
残骛楼諍锩瀨濟溆塹籟。
（1）平时出勤（占10%）
（2）原理阐述，拓扑结构，交换设备配置合理与否（占10%）
（3）实验结果是否正确（占40%）
（4）设计报告（占30%）
注意：
不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。
（5）独立完成情况（占10%）。
1.2.3课程验收要求
（1）运行所设计的系统。
（2）回答有关问题。
（3）提交课程设计报告。
2.进度安排
第18周：
星期一8：
00——12：
00上机
第18周：
星期四14：
00——18：
00上机
第19周：
星期一8：
00——12：
00上机
目录
网络实训任务书I酽锕极額閉镇桧猪訣锥。
网络实训报告1彈贸摄尔霁毙攬砖卤庑。
1需求分析1謀荞抟箧飆鐸怼类蒋薔。
1.1设计背景1厦礴恳蹒骈時盡继價骚。
1.2设计思路1茕桢广鳓鯡选块网羈泪。
2网络规划2鹅娅尽損鹌惨歷茏鴛賴。
2.1网络设计及拓扑图2籟丛妈羥为贍偾蛏练淨。
2.2IP地址规划2預頌圣鉉儐歲龈讶骅籴。
3网络实施3渗釤呛俨匀谔鱉调硯錦。
3.1网络配置及其基本原理3铙誅卧泻噦圣骋贶頂廡。
3.1.1STP的原理3擁締凤袜备訊顎轮烂蔷。
3.1.2二层交换机2626配置说明4贓熱俣阃歲匱阊邺镓騷。
3.1.3二层交换机2626配置4坛摶乡囂忏蒌鍥铃氈淚。
3.1.4三层交换机的原理5蜡變黲癟報伥铉锚鈰赘。
3.1.6三层交换机5308配置说明6買鲷鴯譖昙膚遙闫撷凄。
3.1.5三层交换机5308配置6綾镝鯛駕櫬鹕踪韦辚糴。
3.2WLAN的基本概念及其相关配置7驅踬髏彦浃绥譎饴憂锦。
3.2.1WLAN的基本概念7猫虿驢绘燈鮒诛髅貺庑。
3.2.2AP的配置8锹籁饗迳琐筆襖鸥娅薔。
3.3DHCP服务器的工作原理及其搭建11構氽頑黉碩饨荠龈话骛。
3.3.1DHCP服务器的工作原理11輒峄陽檉簖疖網儂號泶。
3.3.2DHCP服务器的搭建11尧侧閆繭絳闕绚勵蜆贅。
4调试分析16识饒鎂錕缢灩筧嚌俨淒。
4.1测试前分析16凍鈹鋨劳臘锴痫婦胫籴。
4.2测试的设备及数据16恥諤銪灭萦欢煬鞏鹜錦。
4.3测试过程16鯊腎鑰诎褳鉀沩懼統庫。
4.4预期结果18硕癘鄴颃诌攆檸攜驤蔹。
4.5测试结果18阌擻輳嬪諫迁择楨秘騖。
4.6测试过程的问题以及解决的办法20氬嚕躑竄贸恳彈瀘颔澩。
5心得体会21釷鹆資贏車贖孙滅獅赘。
6参考文献21怂阐譜鯪迳導嘯畫長凉。
评分表22谚辞調担鈧谄动禪泻類。
7附录23嘰觐詿缧铴嗫偽純铪锩。
2626配置文件23熒绐譏钲鏌觶鷹緇機库。
5308配置文件24鶼渍螻偉阅劍鲰腎邏蘞。
网络实训报告
1需求分析
1.1设计背景
随着WLAN的发展和普及，企业网络技术的发展，以及企业生存和发展的需要使得WLAN成为了企业网络不可缺少的一部分。
WLAN具有几个方面的好处1、综合成本低，只需一次性投资无须挖沟埋管特别适合室外距离较远及已装修好的场合在许多情况下用户往往由于受到地理环境和工作内容的限制例如山地、港口和开阔地等特殊地理环境对有线网络、有线传输的布线工程带来极大的不便采用有线的施工周期将很长甚至根本无法实现。
这时采用无线网可以摆脱线缆的束缚有安装周期短、维护方便、扩容能力强迅速收回成本的优点。
2、组网灵活可扩展性好即插即用网络管理人员可以迅速将新的监控点加入到现有网络中不需要为新建传输铺设网络、增加设备轻而易举地实现远程视频监控。
3、维护费用低无线网络维护由网络提供商维护前端设备是即插即用、免维护系统。
纣忧蔣氳頑莶驅藥悯骛。
1.2设计思路
通过部署，本次根据此WLAN的设计与实现课题。
计划搭建一个小型无线局域网模型，使得有无线网络需求的多个部门可以使用WLAN访问公司内部网络以及外网。
本次课题使用了WLAN的IEEE802.11b/g/n标准，使用5308交换机和ruckusAP及2003服务器组建成一个小型的无线局域网，并通过802.11i的相关安全机制为该无线局域网部署安全接入和加密方法，同时为无线WLAN搭建了DHCP服务器，为无线客户端动态分配IP和进行网络安全接入的简单身份认证。
颖刍莖蛺饽亿顿裊赔泷。
2网络规划
2.1网络设计及拓扑图
本网络使用一台三层交换机5308和两台二层交换机2626以及多个ruckusAP和一个2003的服务器。
由三层交换机做核心二层交换机做接入，在核心和接入间使用生成树协议来加强网络的可靠性。
服器和控制器都在核心接入，所有AP都接在接入层作为无线终端的接入点。
濫驂膽閉驟羥闈詔寢賻。
图2.1网络拓扑图
2.2IP地址规划
本网络一个划分4个网段，其中10.1.1.0/24是设备的管理地址段。
192.168.20.0/24是VLAN20的地址段，192.168.30.0/24是VLAN30的地址段，10.10.10.0/24是VLAN10的地址段。
其中VLAN20被部门A使用，VLAN30被部门B使用，VLAN10被服务器使用。
在DHCP服务器中分别为VLAN20和VLAN30各设置了一个作用域，VLAN20的作用域的地址池为192.168.20.20到192.168.20.80，VLAN30的作用域的地址池为192.168.30.50到192.168.30.100。
銚銻縵哜鳗鸿锓謎諏涼。
表2.1IP地址的规划
设备\部门
A
B
网段
192.168.20.0/24
192.168.30.0/24
AP地址
192.168.20.100/24
192.168.30.100/24
DHCP地址池
192.168.20.20到192.168.20.80
192.168.30.50到192.168.30.100
2626管理地址
10.1.1.2/24
10.1.1.3/24
控制器管理地址
10.1.1.10/24
5308管理地址
10.1.1.1/24
服务器地址（DHCP）
10.10.10.10/24
表2.2设备具体IP配置
PC1（DHCP服务器）
10.1.10.5/24
PC2（测试电脑）
192.168.20.20/24
5308-VLAN10
10.1.10.1/24
5308-VLAN20
172.16.10.1/24
5308-VLAN30
172.16.20.1/24
2626A-VLAN1
10.1.1.2/24
2626B-VLAN1
10.1.1.3/24
5308-VLAN1
10.1.1.1/24
3网络实施
3.1网络配置及其基本原理
3.1.1STP的原理
为了使公司网络更加可靠，还使用了STP（生成树协议）。
生成树算法的网桥协议STP（SpanningTreeProtocol）它通过生成生成树保证一个已知的网桥在网络拓扑中沿一个环动态工作。
网桥与其他网桥交换BPDU消息来监测环路，然后关闭选择的网桥接口取消环路，统指IEEE802·1生成树协议标准和早期的数字设备合作生成树协议，该协议是基于后者产生的。
IEEE版本的生成树协议支持网桥区域，它允许网桥在一个扩展本地网中建设自由环形拓扑结构。
IEEE版本的生成树协议通常为在数字版本之上的首选版本。
挤貼綬电麥结鈺贖哓类。
生成树协议的主要功能有两个：
一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。
二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。
赔荊紳谘侖驟辽輩袜錈。
生成树协议拓扑结构的思路是:
不论网桥（交换机）之间采用怎样物理联接,网桥（交换机）能够自动发现一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必须是树型的。
生成树协议还能够确定有足够的连接通向整个网络的每一个部分。
所有网络节点要么进入转发状态，要么进入阻塞状态,这样就建立了整个局域网的生成树。
当首次连接网桥或者网络结构发生变化时，网桥都将进行生成树拓扑的重新计算。
为稳定的生成树拓扑结构选择一个根桥,从一点传输数据到另一点,出现两条以上条路径时只能选择一条距离根桥最短的活动路径。
生成树协议这样的控制机制可以协调多个网桥（交换机）共同工作,使计算机网络可以避免因为一个接点的失败导致整个网络联接功能的丢失,而且冗余设计的网络环路不会出现广播风暴。
塤礙籟馐决穩賽釙冊庫。
3.1.2二层交换机2626配置说明
分别给2626A和2626B配置了管理vlan的IP地址，以及划分了基于端口的vlan（vlan20和vlan30）。
分别为各个vlan分配了端口，vlan20划分了1-5号端口并设置为非标记端口，为vlan30分配了6-10号端口并设置为非标记端口。
还分别为每个vlan划分了两个个上联端口25-26并设置为标记端口。
同时在2626上面还启用了STP（生成树协议）来了加强网络的可靠性。
裊樣祕廬廂颤谚鍘羋蔺。
3.1.3二层交换机2626配置
2626A（config）#vlan1
2626A（vlan-1）#ipaddress10.1.1.2/24
2626A（vlan-1）#exit
2626A（config）#vlan20
2626A（vlan-20）#tag25
2626A（vlan-20）#untag1-5
2626A（config）#spanningtree
2626A（config）#wrme
图3.1二层交换机2626配置
2626B（config）#vlan1
2626B（vlan-1）#ipaddress10.1.1.2/24
2626B（vlan-1）#exit
2626B（config）#vlan20
2626B（vlan-20）#tag25,26
2626B（vlan-20）#untag1-5
2626B（config）#vlan30
2626B（vlan-30）#tag25,26
2626B（vlan-20）#untag6-10
2626B（config）#spanningtree
2626B（config）#wrme
3.1.4三层交换机的原理
三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术＋三层转发技术。
传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。
使用三层交换机的好处：
除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处。
1、高可扩充性三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。
并满足学校3~5年网络应用快速增长的需要。
2、高性价比三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。
现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。
3、内置安全机制三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。
4、适合多媒体传输教育网经常需要传输多媒体信息，这是教育网的一个特色。
三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。
仓嫗盤紲嘱珑詁鍬齊驁。
3.1.6三层交换机5308配置说明
首先为三层交换机配置了管理IP以方便以后管理，然后建立了3个VLAN（VLAN10,VLAN20,VLAN30）并配置了IP地址作为3个VLAN的网关。
为VLAN10分配了B1端口设置为标记端口，为VLAN20和VLAN30分配了B2-B3端口设置为标记端口。
同时开启STP（生成树协议）和三层交换功能以及启用DHCP中继。
绽萬璉轆娛閬蛏鬮绾瀧。
3.1.5三层交换机5308配置
5308（config）#vlan1
5308（vlan-1）#ipaddress10.1.1.1/24
5308（vlan-1）#exit
5308（config）#vlan10
5308（vlan-10）#ipaddress10.10.10.1/24
5308（vlan-10）#untagb1
5308（config）#vlan20
5308（vlan-20）#ipaddress192.168.20.1/24
5308（vlan-20）#tagb2b3
5308（vlan-20）#iphelper10.10.10.10
5308（config）#vlan30
5308（vlan-30）#ipaddress192.168.30.1/24
5308（vlan-30）#tagb2b3
5308（vlan-30）#iphelper10.10.10.10
5308（config）#iprouting
5308（config）spanningtree
5308（config）#wrme
图3.2三层交换机5308配置
3.2WLAN的基本概念及其相关配置
3.2.1WLAN的基本概念
WLAN是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网LAN（LocalAreaNetwork）的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。
骁顾燁鶚巯瀆蕪領鲡赙。
WLAN的IEEE802.11b/g/n标准
1）802.11a
IEEE无线网络标准，指定最大54Mbps的数据传输速率和5GHz的工作频段。
802.11a的传输技术为多载波调制技术。
802.11a标准是已在办公室、家庭、宾馆、机场等众多场合得到广泛应用的802.11b无线联网标准的后续标准。
它工作在5GHzU-NII频带，物理层速率可达54Mb/s，传输层可达25Mbps。
可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。
瑣钋濺暧惲锟缟馭篩凉。
2）802.11b
IEEE802.11b无线局域网的带宽最高可达11Mbps，比两年前刚批准的IEEE802.11标准快5倍，扩大了无线局域网的应用领域。
另外，也可根据实际情况采用5.5Mbps、2Mbps和1Mbps带宽，实际的工作速度在5Mb/s左右，与普通的10Base-T规格有线局域网几乎是处于同一水平。
作为公司内部的设施，可以基本满足使用要求。
IEEE802.11b使用的是开放的2.4GHz频段，不需要申请就可使用。
既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。
鎦诗涇艳损楼紲鯗餳類。
3）802.11g
IEEE802.11工作组近年来开始定义新的物理层标准IEEE802.11ｇ。
与以前的IEEE802.11协议标准相比，IEEE802.11ｇ草案有以下两个特点：
在2．4GHz频段使用正交频分复用（OFDM）调制技术，使数据传输速率提高到20Mbit/s以上；能够与IEEE802.11ｂ的Wi-Fi系统互联互通，可共存于同一AP的网络里，从而保障了后向兼容性。
这样原有的WLAN系统可以平滑地向高速WLAN过渡，延长了IEEE802．11b产品的使用寿命，降低了用户的投资。
2003年7月IEEE802.11工作组批准了IEEE802.11ｇ草案，该标准成为人们关注的新焦点。
栉缏歐锄棗鈕种鵑瑶锬。
4）802.11nWi－Fi联盟在802.11a/b/g后面的一个无线传输标准协议，为了实现高带宽、高质量的WLAN服务，使无线局域网达到以太网的性能水平，802.11任务组N（TGn）应运而生。
802.11n标准至2009年才得到IEEE的正式批准，但采用MIMOOFDM技术的厂商已经很多，包括D－Link，Airgo、Bermai、Broadcom以及杰尔系统、Atheros、思科、Intel等等，产品包括无线网卡、无线路由器等，而且已经大量在PC、笔记本电脑中应用。
辔烨棟剛殓攬瑤丽阄应。
3.2.2AP的配置
1）登陆，为了方便用户的设置和使用，设备拥有WEB登录的功能。
输入设备地址：
192.168.20.100输入帐号和密码，帐号：
super密码：
sp-admin。
峴扬斕滾澗辐滠兴渙藺。
图3.3AP登陆界面
2）成功连接AP，首先查看AP的基本信息，然后进入到internet管理界面，对AP进行配置，为了方便管理我们使用的是静态的地址。
本次配置的静态地址为192.168.20.100默认网关为192.168.20.1。
詩叁撻訥烬忧毀厉鋨骜。
图3.4internet配置界面
3）配置好管理地址之后我们就可以去AP进行全面的管理了，我们进入wireless界面添加wireless，首先我们要把无线开启，然后把SSID广播开启以方便无线终端发现此wireless。
然后就是配置SSID（SSID是ServiceSetIdentifier的缩写，意思是：
服务集标识。
SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。
）然后把这个SSID加入到VLAN20，为了网络的安全我们要对这个SSID设置安全机制。
这里我们选择的是WAP-2的版本和AES的算法，最后按加密文件的格式添加自己想要设置的密码。
则鯤愜韋瘓賈晖园栋泷。
图3.5wireless配置界面
4）进入到端口管理界面，降接入的端口设置为标记的端口。
若某一端口在vlan设定中被指定为标记端口,所有从此端口转发出的数据包上都将有标记。
若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。
此时，其将使用在ingress端口上的pvid设定作为增加的标记中的vlanid号。
若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去除。
因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连接的端口设定为非标记。
胀鏝彈奥秘孫戶孪钇賻。
图3.6端口配置界面
3.3DHCP服务器的工作原理及其搭建
3.3.1DHCP服务器的工作原理
在使用DHCP进行动态IP地址分配的网络环境中，包括DHCP服务器和DHCP客户机。
客户端广播一条DHCP发现消息，这条消息被送往网络上的DHCP服务器。
每台收到发现消息的DHCP服务器用一条包括客户机所在子网的IP地址的消息响应它。
客户机判断消息并选择一条，然后向DHCP服务器发出请求IP地址的信息。
这信息包括：
IP地址，子网掩码、以及一些选项信息，如缺省网关地址、域名服务器等。
当DHCP服务器收到客户端请求时，它从在它数据库定义的地址池中选择一个IP信息，并把它分配给客户端。
如果客户端获得分配给它的IP地址，则称这个IP地址在一个给定的时间内租给了这个客户端。
如果在地址池中无可用的IP地址租给客户端，则客户端不能初始化TCP/IP。
鳃躋峽祷紉诵帮废掃減。
3.3.2DHCP服务器的搭建
1）在管理工具中找到DHCP，打开控制台，新建一个作用域输入名称：
vlan20描述信息：
vlan20稟虛嬪赈维哜妝扩踴粜。
图3.7作用域名的创建
2）“IP地址范围”向导页，提供作用域起始IP。
起始IP地址：
192.168.20.20结束192.168.20.80。
设置的地址都在地址池里面（在用户定义了DHCP范围及排除范围后，剩余的地址构成了一个地址池，地址池中的地址可以动态的分配给网络中的客户机使用）。
陽簍埡鲑罷規呜旧岿錟。
图3.8地址范围的设置
3）添加排除，排除服务器不分配的地址或地址范围。
如果有要保留或者已经使用的地址可以在这里排除掉。
图3.9地址的排除
4）“租约期限”向导页，默认将客户端获取的IP地址使用期限限制为8天。
如果公司或者企业的IP地址不是很充裕可以把租约的期限减短，以保证用户很快的把空闲的地址换回地址池。
沩氣嘮戇苌鑿鑿槠谔應。
图3.10租约期的设置
5）“配置DHCP选项”向导页，保持选“是，我想现在配置这些项”“路由器（默认网关）”向导页，IP地址：
172.16.10.1点击添
升级会员 