2019电大毕业设计-公司无线网络组建 (2).doc

安徽广播电视大学安徽广播电视大学 毕业论文毕业论文 公司无线网络组建公司无线网络组建 姓姓 名名 专专 业业 计算机网络技术 指导教师指导教师 20112011 年年 1212 月月 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 I 摘要摘要 WLAN 是 Wireless Local Area Network（无线局域网）的缩写，指应用无 线通信技术将计算机设备互联起来，客户可通过笔记本电脑、PDA 等终端以 WLAN 随时随地接入互联网和企业网，获取信息、娱乐或进行办公。支持多媒体 功能，上传下载，随时欣赏网上影片或音乐。提供极速而稳定的无线连接。在 中国移动 WLAN 网络覆盖地区，客户可以通过笔记本电脑、PDA 等移动终端，在 配备 WLAN 上网卡时以无线方式高速接入互联网/企业网，获取信息、移动办公 或者娱乐。 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以 作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网 具有以下显著特点： 简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布 线等繁琐工作； 灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线 网络达到有线网络不易覆盖的区域； 综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁 移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时， 由于 WLAN 技术本身就是面向数据通信领域的 IP 传输技术，因此可直接通过百 兆自适应网口和企业、学校内部 Intranet 相连，从体系结构上节省了协议转换 器等相关设备； 扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易 地从小容量传输系统平滑扩展为中等容量传输系统； 关键词：关键词：企业局域网，企业拓扑结构，网络设备选型，VLAN 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 II 目目 录录 摘要摘要I 第一章：建设背景第一章：建设背景.3 第二章：需求分析及项目规划第二章：需求分析及项目规划.3 2.1 设计目标设计目标3 2.2 项目分析项目分析3 2.3 数据传输需求分析数据传输需求分析.3 2.4 发展需求分析发展需求分析.4 2.5 性能需求分析性能需求分析.4 2.6 地理布局分析地理布局分析.4 2.7 网络拓扑图网络拓扑图.4 第三章第三章 硬件选择硬件选择.6 3.1 无线路由器的选择无线路由器的选择.6 3.23.2 宽带交换机的选择宽带交换机的选择：7 3.3 无线网卡无线网卡.7 3.4 其他无线接入设备其他无线接入设备.8 3.5 光纤收发器光纤收发器.8 第四章第四章 具体实施具体实施.10 4.1 硬件安装调试、布线10 4.1.1 硬件连接.10 4.1.2 网线布放和无线路由器安装.10 4.2 配置交换机配置交换机.11 4.2.1 Quidway s8505 配置.11 4.2.2 Quidway s3900 配置.12 4.2.3 Quidway s3900 与 Quidway s3526 连接15 4.3 配置无线路由器配置无线路由器.15 4.3.1 路由器 ip 地址规划和编号15 4.3.2 无线路由器详细配置.16 结束语结束语.21 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 3 第一章：建设背景第一章：建设背景 我公司的办公楼是一家大型企业，由于从事电信行业，内部 50 多台 pc 全 部采用 adsl 和 lan 接入方式，公司拥有公网 ip 地址较多，且建设有运行维护 办公网，行政管理办公网，都是采用固定公网 ip 地址直接挂在一台华为的 Quidway S8505 的不同端口下，每个端口都有相应的 acl（访问控制列表）控制， 只允许公司内部的 ip 地址访问（公司领导外出需要访问时，会将所访问的 ip 地址加入到允许的列表中） 。既有的网络建设已经可以满足日常的工作需要。但 随着电子技术的不断发展，IPAD、iphone、智能手机、笔记本、E 人 E 本的大量 使用，公司领导提出对公司办公楼进行无线局域网的应用需求，在此背景下， 我们网络维护中心负责进行公司无线局域网的建设。 第二章：第二章：需求分析及项目规划需求分析及项目规划 2.1设计目标设计目标 公司无线局域网建设起来后，要务必使公司的办公大楼的每个楼层、每个 办公室以及后楼公司领导宿舍的笔记本电脑、智能手机、E 人 E 本以及 IPAD 等 移动智能终端都可以随时随地的接入公司无线网络，达到移动办公的目的。局 域网性能要稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要。 并做到对接入的终端做到可以控制。 公司无线局域网建立起来后，有助于提升公司网络环境，提高管理水平和 效率，推动公司信息化建设； 可以覆盖部分原来没有有线网的空间，诸如：公司 6 楼会议室和 5 楼会议 室； 由于本工程是在公司有线网的基础上加以无线扩充。 2.2项目分析项目分析 我公司的办公大楼是栋 6 层建筑，每个楼层有办公室 8 间，公司领导宿舍 位于距离公司办公楼 300 米外的地方，楼层为 4 层，每个楼层有房间 5 间。公 司宿舍楼和办公大楼间使用既有的光缆线路连接。 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 4 2.3 数据传输需求分析数据传输需求分析 基于公司网络带宽方面的资源优势，以及传输量的需求，以 1000Mb/s 光纤 作为主干和垂直布线，接入公司的 Quidway S8505 交换机的光口上，以 100Mb/s 超五类双绞线作为水平布线，布放到公司的每个楼层，在公司办公楼的 3 层使 用华为公司 Quidway S3900（有千兆 GE 光口）交换机作为接入设备，每个楼层 的无线路由器设备都接入此交换机。 2.4 发展需求分析发展需求分析 网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留 至少 3-5 年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需 要。这一点非常重要，因为网络一点建立起来，若不能满足发展的需求，那将 是一个失败的网络设计，此次建设所采用的是上行带宽为千兆，布放无线接入 点无线接入点为 10 个，且前后楼使用的连接带宽为千兆，足以满足公司发展后 期对无线网络的需求。 2.5 性能需求分析性能需求分析 作为电信行业，我们所维护使用的设备多为华为公司、中兴公司、思科公 司的交换机和路由器设备。不同厂家乃至同一厂家不同型号的交换机在性能和 功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的 拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选 择相应品牌和型号的交换机。 2.6 地理布局分析地理布局分析 根据我公司的实际地理构造分析它的可行性，首先说一下办公楼的构造； 办公楼分 6 层，每一层有 8 个办公室，要基本做到使每一个楼层的每一个房间 都能有无线信号，考虑到布线及传输距离等因素，华为公司的 Quidway S3900 应处于楼层的中间位置（即 3 楼） 。 2.7 网络拓扑图网络拓扑图 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 5 总体分布图 公司整体拓扑图 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 6 第三章第三章 硬件选择硬件选择 3.1 无线路由器的选择无线路由器的选择 无线接入点采用华为公司的 TP-LINK TL-WR941N 无线路由器。 TP-LINK TL-WR941N 简介： TL-WR941N 使用 11N 无线技术，无线传输速率最高达 300Mbps，相对传统 的 54M 11G 和 150M 产品，可满足更多的无线客户端接入，在无线客户端数量相 同时能够为每个客户端提供更高的无线带宽，使局域网内的数据传输更加高效， 同时更高的无线带宽也可避免数据的拥塞，减小网络延时，使语音视频、在线 点播、网络游戏更加流畅。 TL-WR941N采用3x3 MIMO（Multiple input multiple output）架构，具有三 根天线，信号多路收发，能够大幅提高信号强度及穿透力，增大无线覆盖范围，尤 其对于大户型及多阻隔环境，TL-WR941N比常见的单天线、双天线产品能提供更好 的无线性能与稳定性。 TL-WR941N 支持 SSID 隐藏、无线 MAC 地址过滤、64/128/152 位 WEP 加密及 WPA-PSK/WPA2-PSK、WPA/WPA2 安全机制，保障无线网络不被侵犯或盗用。 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 7 3.23.2 宽带交换机的选择宽带交换机的选择： 此次宽带交换机使用公司既有的一台华为Quidway s3900 系列智能弹性以太网 交换机。 此交换机是华为 3Com 公司为设计和构建高弹性 、高智能网络需求而推出的新一 代以太网交换机产品。系统采用华为 3Com 公司创新的 IRF（Intelligent Resilient Framework，智能弹性架构)技术，将多台分散的设备组成统一的交换矩 阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻 地网的汇聚和接入层交换机。 公司宿舍楼采用公司既有的一台 Quidway s3526 以太网交换机，这台交换机只 配置有 24 个电口。此交换机是华为公司面向企业网中心 LAN 以及 IP 城域网小区汇 聚推出的盒式 2/3 层线速以太网交换产品。QuidwayS3526 提供 24 个 10/100M 自适 应端口和两个高速通用扩展插槽，可以支持 2 个 GE 端口上行，同时，使用华为公 司网络产品通用的 VRP（通用路由平台）网络操作系统，提供完善的路由协议、 VLAN 控制、流量交换、QOS 保证等机制，提供完备的业务控制和用户管理能力，是 企业网中心，IP 城域网小区汇聚的理想产品。 3.3 无线网卡无线网卡 无线网卡是终端无线网络的设备，是无线局域网的无线覆盖下通过无线连接网 络进行上网使用的无线终端设备。具体来说无线网卡就是使你的电脑可以利用无线 来上网的一个装置，但是有了无线网卡也还需要一个可以连接的无线网络，如果你 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 8 在家里或者所在地有无线路由器的覆盖，就可以通过无线网卡以无线的方式连接无 线网络可上网。根据我公司部分台式电脑需要接入无线网络的需求，特提出购买一 批 TP-LINK 无线网卡 TL-WN951N 使用 11N 无线技术，无线传输速率最高达 300Mbps，相对传统的 54M 11G 和 150M 产品具有更高的无线带宽，使局域网内的数据传输更加高效，也 可避免数据的拥塞，减小网络延时，使语音视频、在线点播、网络游戏更加流畅。 TL-WN951N 采用 3x3 MIMO（Multiple input multiple output）架构，具有三根天 线，信号多路收发，能够大幅提高信号强度及穿透力，增大无线覆盖范围，尤其对 于大户型及多阻隔环境，TL-WN951N 比常见的单天线、双天线产品能提供更好的无 线性能与稳定性。 TL-WN951N 拥有 QSS 快速安全设置功能，符合 WPS 标准。在配合具有 QSS 或 WPS 功能的无线路由器使用时，只需在电脑上输入路由器的 PIN 码，即可完成比传 统 WEP 加密更安全的 WPA2 级无线安全连接，不需要再记忆复杂的密码。 3.4 其他无线接入设备其他无线接入设备 目前公司还需要将智能手机、IPAD、E 人 E 本等智能终端接入无线网络。 3.5 光纤收发器光纤收发器 因前后楼的距离超过 100 米，故只能采用光缆传输，因既有的 Quidway s3526 没有配置光口，所有要采购一对光纤收发器进行光电转换，实现互联。 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 9 此次采购的光纤收发器型号为 TP-LINK(普联) TR-932D 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 10 第四章第四章 具体实施具体实施 4.14.1 硬件安装调试、布线硬件安装调试、布线 4.1.14.1.1 硬件连接硬件连接 公司办公楼至公司网络机房采用光纤连接。Quidway s8505 使用光口与 Quidway s3900 相连，配置私网地址 10.10.20.5 /30 作为互联地址，Quidway s8505 侧地址为 10.10.20.5，Quidway s3900 侧地址为 10.10.20.6。 公司办公楼与公司宿舍采用光纤连接。Quidway s3900 与 Quidway s3526 间由 于距离超过 100 米，超过了网线的最大连接距离，且前后楼间早已经有光缆线路。 因 Quidway s3526 没有光口，所有采用一对光纤收发器。 具体连接示意图如下： 4.1.2 网线布放和无线路由器安装网线布放和无线路由器安装 此次共需要安装无线路由器 10 台，为保证有效的无线网络覆盖，故每台无线路由 器均安放在每个楼层的中间。 公司办公楼的 Quidway s3900 安装在公司 3 楼的中间位置，每个楼层布放中间位置 2 根网线，与安装的无线路由器相连。 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 11 公司宿舍楼的 Quidway s3526 安装在 2 层每个楼层布放 2 根网线与安装好的无线路 由器相连。 4.2 配置配置交换机交换机 4.2.1 Quidway s8505 配置配置 S8505vlan 323 S8505-vlan323int vlan 323 S8505-Vlan-interface323ip address 10.10.20.5 255.255.255.252 S8505interface GigabitEthernet 3/2/3 S8505-GigabitEthernet3/2/3duplex full S8505- GigabitEthernet3/2/3speed 1000 S8505-GigabitEthernet3/2/3port access vlan 323 S8505-GigabitEthernet3/2/3undo shutdown S8505ip route-static 222.48.0.0 255.255.255.224 10.10.20.6 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 12 4.2.2 Quidway s3900 配置配置 配置默认路由： wgzx3900 ip route-static 0.0.0.0 0.0.0.0 10.10.20.5 配置上行口互联地址： wgzx3900 vlan 1000 wgzx3900-vlan1000int vlan 1000 wgzx3900-Vlan-interface1000ip address 10.10.20.6 255.255.255.252 wgzx3900interface GigabitEthernet 1/1/4 wgzx3900-GigabitEthernet1/1/4duplex full wgzx3900- GigabitEthernet1/1/4speed 1000 wgzx3900-GigabitEthernet1/1/1port access vlan 1000 wgzx3900-GigabitEthernet3/2/3undo shutdown 使用ping命令检测设备间是否已经通了： wgzx3900ping 10.10.20.5 PING 10.10.20.5: 56 data bytes, press CTRL_C to break Reply from 10.10.20.5: bytes=56 Sequence=1 ttl=254 time=5 ms Reply from 10.10.20.5: bytes=56 Sequence=2 ttl=254 time=3 ms Reply from 10.10.20.5: bytes=56 Sequence=3 ttl=254 time=5 ms Reply from 10.10.20.5: bytes=56 Sequence=4 ttl=254 time=3 ms Reply from 10.10.20.5: bytes=56 Sequence=5 ttl=254 time=3 ms - 10.10.20.5 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 3/3/5 ms ping 100个大包看是否有丢包现象： 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 13 wgzx3900ping -c 100 -s 1400 10.10.20.5 PING 10.10.20.5: 1400 data bytes, press CTRL_C to break Reply from 10.10.20.5: bytes=1400 Sequence=1 ttl=254 time=5 ms Reply from 10.10.20.5: bytes=1400 Sequence=2 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=3 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=4 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=5 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=6 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=90 ttl=254 time=6 ms Reply from 10.10.20.5: bytes=1400 Sequence=91 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=92 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=93 ttl=254 time=5 ms Reply from 10.10.20.5: bytes=1400 Sequence=94 ttl=254 time=5 ms Reply from 10.10.20.5: bytes=1400 Sequence=95 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=96 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=97 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=98 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=99 ttl=254 time=4 ms Reply from 10.10.20.5: bytes=1400 Sequence=100 ttl=254 time=4 ms - 10.10.20.5 ping statistics - 100 packet(s) transmitted 100 packet(s) received 0.00% packet loss round-trip min/avg/max = 3/4/16 ms 无丢包，网络连接正常。 配置无线路由器使用的ip地址段及配置每个无线路由器使用的端口： 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 14 wgzx3900 wgzx3900-Vlan-interface323 vlan 323 wgzx3900-vlan323int vlan 323 wgzx3900-Vlan-interface323ip address 222.48.0.1 255.255.255.224 wgzx3900-Vlan-interface323quit wgzx3900 interface Ethernet1/0/1 wgzx3900-Ethernet1/0/1duplex full wgzx3900-Ethernet1/0/1 speed 100 wgzx3900-Ethernet1/0/1 undo shutdown wgzx3900-Ethernet1/0/1 port access vlan 323 wgzx3900 interface Ethernet1/0/1 wgzx3900-Ethernet1/0/2duplex full wgzx3900-Ethernet1/0/2 speed 100 wgzx3900-Ethernet1/0/2 undo shutdown wgzx3900-Ethernet1/0/2 port access vlan 323 wgzx3900 interface Ethernet1/0/1 wgzx3900-Ethernet1/0/24duplex full wgzx3900-Ethernet1/0/24 speed 100 wgzx3900-Ethernet1/0/24 undo shutdown wgzx3900-Ethernet1/0/24 port access vlan 323 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 15 4.2.3 Quidway s3900 与与 Quidway s3526 连接连接 交换机Quidway s3526无需配置，所有端口默认都在一个vlan里面，只需要将 所有端口都打开即可。将Quidway s3526的第24口用网线连接到光纤收发器， Quidway s3900的第24口也通过网线与光纤收发器相连，调整光纤收发器的两根纤， 直至光纤收发器上的6个灯全亮，此时连接已经全部结束。 4.3 配置配置无线路由器无线路由器 4.3.1 路由器路由器 ip 地址规划和编号地址规划和编号 为了便于操作，将所有无线路由器先逐一配置完毕后再安装。首先将无线路由器统一编号， 编号分别为 bg-01、bg-02、bg-03、bg-04、bg-05、bg-06 和 ss-01、ss-02、ss-03、ss-04 分别对应 的是办公楼的 1-6 和宿舍楼的 1-4。 由于此次公网 ip 地址较多，故所有的无线路由器均采用固定 ip 地址接入，每个路由器一个 固定 ip 地址做 nat，下面的终端接入都翻译出网。 Ip 地址规划如下： 编号路由器编号Ip 地址掩码网关 1bg-01222.48.0.2255.255.255.224222.48.0.1 2bg-02222.48.0.3255.255.255.224222.48.0.1 3bg-03222.48.0.4255.255.255.224222.48.0.1 4bg-04222.48.0.5255.255.255.224222.48.0.1 5bg-05222.48.0.6255.255.255.224222.48.0.1 6bg-06222.48.0.7255.255.255.224222.48.0.1 7ss-01222.48.0.8255.255.255.224222.48.0.1 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 16 8ss-02222.48.0.9255.255.255.224222.48.0.1 9ss-03222.48.0.10255.255.255.224222.48.0.1 10ss-04222.48.0.11255.255.255.224222.48.0.1 4.3.2 无线路由器详细配置无线路由器详细配置 下面具体其中一台无线路由器为例来介绍下详细的配置。 用一台 pc 通过网线与无线路由器相连，在地址栏输入 192.168.1.1，输入用户 名密码进入配置界面 选择菜单网络参数，我们可以看到： 1）、路由器LAN口设置 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 17 选择菜单网络参数LAN 口设置，您可以在下图 6 界面中配置 LAN 接口的网络 参数。如果需要，可以更改 LAN 接口 IP 地址以配合实际网络环境的需要。 2）、WAN 口设置 选择菜单网络参数WAN 口设置，您可以在随后出现的界面中配置 WAN 口的网 络参数。WAN 是广域网(Wide Area Network)的缩写。在 WAN 设置中全部 IP 信息都 是公有 IP 地址，可以在互联网上访问。本路由器支持 5 种上网方式：动态 IP、静 态 IP、PPPoE、L2TP 和 PPTP。具体配置时，请首先选择您所需要的 WAN 口连接类型， 即您的上网方式，此次我们选择静态 ip 地址方式。 安徽广播电视大学开放教育专科计算机网络技术专业毕业设计 18 3）、无线设置 无线功能是该路由器的一项重要功能，利用该功能，可以组建内部无线网络。组建 网络时，内网主机需要一张无线网卡来连接无线网络。SSID(Service Set IDentification)和信道是路由器无线功能必须设置的参数，各项的详细设置情况 见下面所述。 4）、无线安全设置 选择菜单无线设置无线安全设置，您可以在图 15 界面中设置无线网络安全 选项。 安徽广播电视大学开放教育专科计算机网