现代校园网规划与升级
【摘要】进入新世纪，网络技术飞速发展。处为学术前沿的大学校园应当承担起落实科学理论的责任，尤其是校园网络安全受到高度重视，因此使用支持VRRP协议的双核心冗余备份的网络结构成为时下最为迫切的工作。对于使用人数的扩大，也迫使我们在在学校的发展过程，随着校园范围的扩大，不断地会出现网络空白区，利用无线网络能够很好的解决小范围网络空白的填补。利用无线网络的可移动性，我们可以很方便的扩展未来的网络覆盖范围，另外无线网络的安全技术越来越成熟，可以很好的做到与有线网络的接缝。快速，便捷，安全就是我们这次设计的最终目的。 【关键词】：学校网络拓补图，网络冗余，虚拟路由备份协议,无线局域网
1、当前校园网的状况以及分析………………………………..………………………….……………..4
1.1 现有网络状况简介…………………………………………..……………………..………………
4
1.2 学校通信现状和需求分析………………………………………………………..………………..4
1.3改建方案可行性分析……………………………………………….………………………………5
1.4项目开发计划时间表……………………………………….………………………………………5
2、无线局域网技术和网络冗余备份技术…………………..……………….…………………………..5
2.1 无线局域网简介...................................................................................................................5
2.1.1无线局域网………………………………………………………………………………….5
2.1.2为何使用无线局域网络…………………………………………………………………….6
2.1.3什么情形需要无线局域网络…………………………………………………………….....6
2.1.4无线局域网体系结构综述………………………………………………………………….6
2.2 网络冗余备份设计………………………………………………………………………..………..8
2.2.1核心层冗余设计……………………………………………………………………………..8
2.2.2 汇聚层冗余设计…………………………………………………………………..………...8
3、校园网络升级方案……………………………………………………寻明胜.……………….………………9
3.1有线网络部署………………………………………………………………………….……………9
3.1.1 核心层部署………………………………………………………………………………..10
3.1.2 汇聚层部署………………………………………………………………………………..10
3.1.3 VRRP协议介绍…………………………………………………………………..………….11
3.1.3.1 协议说明……………………………………………………………………………….11
3.1.3.1.1 协议…………………………………………………………………………….....11
3.1.3.1.2 MASTER选举……………………………………………………………………….12
3.1.3.1.3 协议状态机………………………………………………………………………..12
3.1.3.1.4 ARP查询处理………………………………………………………………..……13
3.1.3.1.5 VRRP应用举例…………………………………………………………….………13
3.1.3.2 协议定义………………………….……………………………………………………14
3.1.3.2.1 以太头………………………….………………………………………………....14
3.1.3.2.2 IP头参数………………………….……………………………………………...14
土田健次郎3.1.3.2.3 VRRP协议数据格式………………………….……………………………………14劫持飞机
3.1.3.2.4 接收数据时的必须检查……………………………………………….…………15
3.1.3.3. 结论……………………………………………………………………..…..…………15
3.2无线网络部署……………………………………………………………………………….………16
3.2.1无线网络设备的选择…………………………………………………………………..………16
3.2.2无线网络信号覆盖要求 …………………………….…………………………………..….17
3.2.3无线接入点用户安全接入认证规划……………………………………….………………….17
3.3 Vlan划分…………………………………………………….…………………………………...….19
3.4无线局域网安全……………………………………………..………………………………………20
3.4.1 无线局域网安全状况…………………………………………………………………………..20
3.4.1.1常规安全威胁分析…………………………………………………………………………21
3.4.1.2授权访问威胁分析…………………………………………………………………….…...21
3.4.2、奥运会对中国的影响无线局域网安全存在的主要问题及安全技术……………………………………..…….…21
3.4.2.1服务集标识符（SSID，Service Set ID）….……………………………………………...21
3.4.2.2 物理地址（MAC，Media Access Controller）过滤…….…………………………………..22
3.4.2.3 连线对等保密（WEP，Wired Equivalent Protection）…………………………………….22
3.4.2.4 虚拟专用网络（VPN，Virtual Private Network）…………………………………………22
3.4.2.5 端口访问控制技术（802.1x）迭代开发…………………………………………………………….22
3.4.3 无线网络安全对策………………………………………………………………………………22
3.4.3.1扩展频谱技术……………………………………………………………………………….23
3.4.3.2 用户认证---口令控制…………….……………………………………………………….24
3.4.3.3 数据加密……………………………………………………………………………...…….24
3.4.3.4 加强学校内部管理制度……………………………………………………………..........24
3.5无线网络管理………………………………………………………………………………………..25
3.5.1配置管理………………………………………………………………………………………...25
3.5.2故障管理………………………………………………………………………………………...25
3.5.3 性能管理………………………………………………………………………………………..25
3.5.4安全管理………………………………………………………………………………………...25
3.5.5设备安装和配置…………………………………………………………………………………25
3.5.6流量监控和分析…………………………………………………………………………………26
3.4.7使用额外的身份验证……………………………………………………………………………26
4、总结………………………………………………………………………………………………………26
4.1本次设计的特…………………………………………………………………….……………..…26
4.2设计收获……………………………………………………………………………………………...27
5、改进意见………………………………………………………………………………………………...27
参考文献……………………………………………………………………………………………………..28
附表（交换配置指令、设备报价单）……………………………………………………………………..28
1、当前校园网的状况以及分析
1.1 现有网络状况简介bl系统np加敏感度
校园网是福建师范大学福清分校的信息基础设施，是实现学校现代化管理的强有力保证。学校一直以来非常重视校园网的建设。经过三期的建设，基本可以满足当时的网络需求。其网络拓扑图如下（图1-1）
图1-1
由于学校数据吞吐量大，又离本部较远，所以学校采用一般校园双端口接入方式用一条2M光纤连接到师大本部，另一条用百兆光纤作为福清电信的局域网方式接入internet，实现网络高速运行。中心结构主要以华为ls-3026交换机为中心，单点以星形方式连接校园各个功能单位。各楼房交换机用100M光纤连接到中心机房的三台普通企业级路由上，可以实现子网内高速互联。
1.2 学校通信现状和需求分析
校园网是福建师范大学福清分校的信息基础设施，是实现学校现代化管理的强有力保证。学校一直以来非常重视校园网的建设。目前，福清分校的网络由底端的锐捷交换机构成一个平面型的网络结构，没有层次化设计的网络结构其存在许多缺陷，如不利于网络管理员对网络的整体管理，网络一旦出现故障，排查故障将十分困难；学生可随意修改IP地址，容易造成IP地址冲突现象；广播风暴比较严重，造成带宽的浪费，一旦某台学生电脑中毒将影响整个网络；网络安全性非常脆弱，服务器非常容易遭受到攻击。没有必要的设备冗余，容易造成网络中心的繁忙，且不利于维护；由于受网线的限制，不能很好的做得到覆
盖校园。
为了解决上述问题，我们将福清分校网络改造成具有核心层、汇聚层、接入层等三层结构的IP网络，并且具备了局部的无线网络功能，使学校的网络能够得到完整的覆盖整个校园。
