无线网络设计书

1、重庆电子工程职业学院第11栋教学楼无线局域网工程设 计 书设计单位：重庆XXX公司 设计人： 2016年4月10日1 工程基本情况重庆电子工程职业学院坐落在著名红色旅游胜地重庆市沙坪坝区歌乐山麓，位于重庆大学城东路，地处重庆西部新城核心区，毗邻重庆西永国家综合保税区和世界级笔记本电脑生产基地重庆微电子产业园、台资信息园和西部现代物流园，惠普等多家世界500强国际知名企业汇聚区内并与学院建立了多维度的校企合作关系。园校互动、科教并进、产学合作发展的背景极为深厚。 图1 重庆电子工程职业学院鸟瞰图整个园区的综合布线系统通过延伸到每个区域和房间的信息点，将电话、电脑、网络设备、通信设备与管理设备连接

2、为一个整体，高速传输语音、数据、图像，从而为内部管理者和使用者提供综合性资讯服务。学院建筑布局如图2所示。图2 学院建筑布局 教学楼11栋位于学校的北校区。教学楼共5层，每层层高为4m。教学楼每层的教室、办公室、电信间、楼梯间平面布局相同。每层楼有电信间（弱电井）。如图3所示的是教学楼11栋4楼平面图。教学楼11栋已建设有有线网络，只连接用于教学的多媒体计算机。图3 教学楼11栋4楼平面图401:4.2+6.5+4.2+2+2=19m402:19+13=32办公室A：19+6.5+13+3.5=42403:42+3.5+6.5=52404：52+13=65405：65+13=78办公室B：78

3、+6.5+2.5=872 用户需求分析需要在教学楼11栋建设无线网络，方便师生接入网络。2工程所需要的设备和材料工程所需要的设备和材料。无线AP选用锐捷网络生产的RG-3220接入点，无线控制器选用锐捷网络生产的RG-WS6008高性能无线控制器。接入交换机选用锐捷网络生产工程所需要的设备和材料如表1所示。每层楼需要的网线和PVC线管如表2所示。表1 工程所需要的设备、材料及参考价格序号设备型号数量单位单价（元）总价1无线APRG-AP520-I30台2850171002无线控制器（WLC）RG-WS60081线超5类1875/305=7箱22014404PVC管17

4、5米6RJ-45连接器超5类100个1盒表2 4楼需要的网线和PVC线管超5类网线长度（M）PVC管长度（M）备注401195402325办公室A425403525404655405785办公室B875合计37535802.11ac千兆接入速率3 主要设备及性能参数3.1 无线接入点RG-AP520-I1.外观无线接入点RG-AP520-I的外观如图1所示。图3 RG-AP520-I外观2.性能参数RG-AP520-I 的5GHz频段采用新一代WiFi无线标准802.11ac协议，最高连接速率可以达到867Mbps；双频同时开启，高达1.167Gbps的极速无线，相比传统802.11n无线模式

5、，吞吐率提升94.5%，带来真正的千兆高速极致体验。主要性能参数如表3.表3 RG-AP520-I的性能参数产品型号RG-AP520-I硬件规格射频设计双路双频2×2MIMO传输协议支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式工作频段802.11b/g/n ：2.4G 2.483GHz802.11a/n/ac ： 5.1505.350GHz，5.475.725，5.7255.850GHz (注：工作频段根据不同国家配置有所变化）天线类型内置“X-sense 3”硬件智能天线阵列（支持4096种天线组合，最高增益可达7d

6、Bi）空间流数2条流传输速率2.4G提供最高提供300Mbps的接入速率，5G提供最高提供867Mbps的接入速率。整机提供1.167Gbps的接入速率。调制技术OFDM：BPSK6/9Mbps，QPSK12/18Mbps，16-QAM24Mbps，64-QAM48/54MbpsDSSS：DBPSK1Mbps，DQPSK2Mbps，and CCK5.5/11MbpsMIMO-OFDM：BPSK，QPSK，16QAM 、64QAM and 256QAM接收灵敏度11b：-99dBm(1Mbps)，-93dBm(5.5Mbps)，-90dBm(11Mbps)11a/g：-93dBm（6Mbps），

7、-85dBm（24Mbps），-82dBm（36Mbps），-77dBm（54Mbps）11n：-92dBmMCS0，-74dBmMCS7，-92dBmMCS8，-73dBmMCS1511ac HT20：-90dBm（MCS0）, -63dBm（MCS9）11ac HT40：-85dBm（MCS0）, -60dBm（MCS9）11ac HT80：-82dBm（MCS0）, -58dBm（MCS9）发射功率100mw（20dBm，仅为射频卡发射功率）可调功率粒度1dBm尺寸205mm × 205mm×42mm（高度为主机边缘高度，不含造型和挂架）重量0.7kg业务端口1个10

8、/100/1000Base-T以太网口，支持POE供电1个10/100/1000Base-T以太网口，支持级联扩展AP1个USB2.0接口(预留)管理端口1个RJ45形式的console口状态指示灯设备整机状态指示灯，以太网状态指示灯，无线状态指示灯供电方式支持本地供电，DC 48V；（注：电源适配器为选配件）支持PoE以太网供电（支持802.3af/802.3at兼容供电）整机功率最大12.95W环境工作温度：-10°C55°C存储温度：-40°C70°C工作湿度：595（无凝结）存储湿度：595（无凝结）安装方式壁挂、吸顶防护等级IP41安全法规GB

9、4943、EN/IEC 60950-1EMC法规GB9254、EN301 489HealthEN 62311射频法规无线发射设备型号核准、EN300 328、EN301 893软件功能WLAN功能整机最大接入用户数256推荐最佳接入用户数（用户体验最佳）32虚拟AP服务最大可划分32个SSIDSSID隐藏支持每个SSID可配置单独的认证方式、加密机制，VLAN属性支持WDS（网桥模式）支持边缘智能感知（RIPT）支持X-speed技术支持终端智能识别技术支持基于终端数或流量的智能负载均衡支持用户数限制支持基于SSID的用户数限制支持基于射频卡的用户数限制带宽限制支持基于STA/SSID/AP的

10、限速802.11w支持安全功能支持PSK、WEB、802.1X等认证方式支持数据加密支持WPA（TKIP）、WPA-PSK、WPA2（AES）、WEP（64/128位）支持微信认证支持支持二维码访客认证支持支持短信认证支持支持无感知认证支持数据帧过滤支持白名单、静态黑名单、动态黑名单用户隔离支持非法AP检测及反制支持动态ACL下发支持Radius协议支持CPU保护策略（CPP）支持基础网络保护策略（NFPP）支持远程探针支持WAPI可选支持wIPS（防止非法设备接入）支持路由交换功能IPv4地址支持静态IP地址或DHCP获取IPv6 CAPWAP隧道支持ICMPv6支持IPv6地址支持手工配置

11、和自动创建IPv6隧道支持手工隧道和自动隧道组播支持组播转单播无线定位网络侧定位支持终端侧定位支持管理维护网络管理支持SNMP v1/v2C/v3；支持通过Telnet、SSH、TFTP、FTP管理；支持WEB管理故障检测及报警支持信息统计及日志支持Fat/Fit模式切换当工作在Fit（瘦）模式时，可通过WS系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式3.2 无线控制器RG-WS6008RG-WS6008高性能无线控制器1. 外观RG-WS6008高性能无线控制器的外观如图2所示。 图2 RG-WS6008高性能无线控制器2.

12、性能参数RG-WS6008高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品。可突破三层网络保持与AP的通信，部署在任何2层或3层网络结构中，无需改动任何网络架构和硬件设备，从而提供无缝的安全无线网络控制。RG-WS6008起始支持32个无线接入点的管理，通过license 的升级，最大可支持200个AP的管理。RG-WS6008可针对无线网络实施强大的集中式可视化的管理和控制，显著简化原本实施困难、部署复杂的无线网络。通过与锐捷网络有线无线统一集中管理平台RG-SNC以及无线接入点的配合，灵活地控制无线接入点的配置，优化射频覆盖效果和性能，同时还可实现集群化管理，将网络中

13、的设备部署工作量将至最低。技术参数产品型号RG-WS6008硬件规格管理端口1 Console业务端口6 1000BASE-T 接口2 1000BASE-T/1000BASE-X Combo 接口尺寸440mm×200mm×43.6mm重量2kg安装方式19英寸机架开关电源标配一个电源，不可扩展整机功耗<40W工作温度：0°C45°C环境存储温度：-40°C70°C工作湿度：595（无凝结）存储湿度：595（无凝结）安全法规GB4943、EN/IEC 60950-1EMC法规GB9254、EN301 489软件功能基础可管理AP

14、数目32个最大可管理AP数目200个，可增加不同的License灵活扩展最大可配置AP数目2048个最大可管理用户数6400个802.11性能8Gbps性能指标VLAN4K内置Portal最大支持用户数1500ACL64KMAC地址表16KARP地址表12K本地认证支持800个无线用户AC内漫游切换时间小于50ms802.11，802.11b，802.11a，802.11g，802.11d，802.11局域网协议802.11h，802.11w，802.11k，802.11r，802.11i，802.11e，802.11nAP和AC之间支持L2/L3层网络拓扑WLAN功能AP可以自动发现可接入的

15、ACCAPWAP协议AP可以自动从AC更新软件版本AP可以自动从AC下载配置CAPWAP可穿透NAT高智能的无线体验终端智能识别RG-WS6008内置Portal服务器，能根据终端特点，智能识别终端类型，自适应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果iOS、安卓和windows等主流智能终端操作系统。终端公平访问RG-WS6008协同锐捷无线接入点为802.11g、802.11n、802.11ac等不同类型的终端提供相同的访问时间，极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线

16、上网延时大、速度慢、AP整机性能低下的问题，有效的提升了低速终端的性能，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。智能负载均衡在高密度无线用户的情况下，RG-WS6008智能实时的根据每个关联的AP上的用户数及数据流量调整分配到不同的AP上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。锐捷无线不仅能实现基于用户、流量的智能负载均衡，而且还能实现基于频段的负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段，而5GHz频段上（802.11a/n/ac）却能获得更大的吞吐性能。基于频段的负载均衡，使支持双频的用户终端优先接入5

17、GHz频段，在不增加成本的前提下，能够增加大约30-40%的带宽利用率，保证了用户的无线上网高速体验。高性能高可靠集中/分布式一体化的智能交换RG-WS6008可部署于二层或三层网络中，无需改动原有网络架构，与无线AP组成整体交换架构，方便控制和处理所有AP上的数据交换。业界领先的本地转发技术，彻底突破了无线控制器的流量瓶颈限制。RG-WS6008通过本地转发技术，可灵活配置AP的数据转发模式。即根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过RG-WS6008转发，或直接进入有线网络进行本地交换。本地转发技术将延迟敏感、传输要求实时性高的数据通过有线网络转发，在802.11a

18、c的大流量吞吐下，可以大大缓解RG-WS6008的流量压力，更好地适应未来无线网络更高流量传输的要求，诸如高清视频点播、VoWLAN传输等。智能射频管理RG-WS6008可控制AP对无线网络进行按需射频扫描，可扫描无线频段与信道，识别非法AP和非法无线网络，并向管理员发出警报，以便对高安全性的环境提供全天候保护。同时，RG-WS6008可实时控制AP的射频扫描功能，进行信号强度和干扰的测量，并根据软件工具动态调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。全网无缝漫游RG-WS6008支持先进的无线控制器集群技术，在多台RG-WS6008之间可实时同步所有用户在线连接信息

19、和漫游记录。当无线用户漫游时，通过集群内对用户的信息和授权信息的共享，使得用户可以跨越整个无线网络，并保持良好的移动性和安全性，保持IP地址与认证状态不变，从而实现快速漫游和语音的支持。丰富的服务质量保证（QoS）RG-WS6008支持丰富的服务质量保证（QoS），如支持多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。提供无线IPv6接入RG-WS6008全面支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接，让IPv6的应用承载在无线网络中。灵活完备的安全策略本地认证无线控制器内置本地用户数据库，可结合内

20、置Portal服务器，通过WEB认证的方式，轻松实现无线用户的本地认证。本地认证从用户的实际需求出发，省去了外置Protal服务器和Radius服务器等设备，不仅简化了整个网络的架构，而且还大幅降低了网络建设成本，满足了中小型无线网络建设中用户安全接入的需求。用户数据加密安全支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。标准通信协议RG-WS6008与AP之间采用国际标准协议CAPWAP进行加密通信，既实现了与有线网络的隔离，又保证了RG-WS6008与AP之间实时通信的保密性。同时，采用标准的CAPWAP协议未来可以支持对第三方厂商AP的

21、控制，便于用户网络扩容，最大化保护用户投资。支持虚拟无线分组技术通过虚拟无线接入点（Virtual AP）技术，RG-WS6008产品可在全网划分多个SSID，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。射频安全可灵活配置无线接入点产品启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并实时向网管系统提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。病毒与攻击防范通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/

22、WLAN多元素绑定、硬件ACL控制、基于数据流的带宽限速等，满足校园，医院，企业等加强对访问者进行控制、限制非授权用户通信的需求。用户安全准入支持WEB认证模式，用户使用浏览器即可完成认证过程。支持客户端的认证模式（802.1x），在实现网络安全的同时，可通过客户端深入用户主机实现主机安全，跟WEB认证不同的是，802.1x适用于严格控制网络安全的区域；此外，认证后仍然能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络。通过支持锐捷网络全局网络安全解决方案（GSN），灵活实现对进入网络的用户划分访问权限，并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域，避

23、免个别用户的行为导致整网断网，从而保护全网的安全。多种易用性认证方式RG-WS6008不仅支持传统意义上的WEB页面认证方式和802.1X客户端认证方式，来监控用户访问网络的行为，并针对用户的真实场景为客户提供方便快捷的无感知认证，短信和二维码访客认证。无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）

24、的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。ARP欺骗的防护ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。AP反制AP反制功能有效的检测出无线网络环境中的非法AP，控制无线AP发送探测报文给周围的AP并等待合法的AP回应探测报文，以此检测出未给出应答报文的非法AP，从而有效的检测出无线网络中连入的

25、非法AP，保证整个无线网络环境的安全性。DHCP安全支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。管理信息安全SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的I

26、P地址才能登陆无线控制器，增强了设备网管的安全性。丰富全面的管理策略多种的管理方式和统一管理平台RG-WS6008产品支持命令行等多种管理方式，还可对全网AP实施集中、有效、低成本的计划、部署、监视和管理，并且可与锐捷网络有线无线统一管理平台RG-SNC进行统一管理，完成包括拓扑生成、AP工作状态、在线用户状态、全网射频规划、用户定位、安全报警、链路负载、设备利用率、漫游记录、报表输出等丰富的无线网络管理功能，使得管理员可以在数据中心对整个网络运行状态进行监控和管理。Web界面管理RG-WS6008提供AC的Web管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络，通过AC的Web界面不仅

27、能够管理AP还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。3. 接入交换机RG-S2910-H系列RG-S2910-H系列大功率以太网供电（HPoE）交换机RG-S2910-H系列产品是锐捷网络基于创新实用的理念，面向安全、高效、稳定和节能推出的大功率远程以太网供电交换机（以下简称HPoE），该系列产品遵循国际标准供电协议IEEE802.3bt，可提供单端口90W的PoE输出能力。产品从用户的实际场景出发，有效解决了当前部署成本高、部署周期长、供电不稳定、运维管理难、安全系数低等问题，可充分满足智能弱电场景下大功率PoE终端接入需求和室外场

28、景下大功率无线热点接入需求。对于部分不支持PoE受电的设备或者不支持IEEE 802.3bt供电标准的PD设备，可以配合前端工业级供电适配器（以下简称PBOX），最大限度满足大功率设备远程供电需求。1. 外观接入交换机RG-S2910-H系列外观如图6所示。图6 接入交换机RG-S2910-H系列外观2.主要技术参数技术参数HPoE交换机主机参数描述产品型号RG-S2910-24GT4SFP-UP-H基本特性固定端口24个10/100/1000M自适应电口，4个千兆 SFP光口（非复用）PoE性能24个电口均支持PoE和PoE+,其中1-4号口支持单端口PoE输出功率90W可选适配器RG-PB

29、OX-DC12：支持DC12V输出；支持10/100/1000M以太网信号传输；RG-PBOX-AC24：支持AC24V输出；支持10/100/1000M以太网信号传输；（*适配器具体参数参考下面的单独描述）交换容量264Gbps包转发率96Mpps二层特性VLAN支持4K 802.1Q VLAN支持Port based VLAN支持MAC Based VLAN支持Protocol Based VLAN支持Private VLAN支持Voice VLAN支持Private VLAN支持IP subnet-based VLAN支持GVRPQinQ支持基本QinQ支持灵活QinQACL支持IP标准

30、IP ACL支持IP扩展IP ACL支持MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）支持基于时间ACL支持专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）支持ACL80支持IPv6 ACL支持ACL LOGGING支持ACL COUNTER支持ACL REMARK支持全局ACL支持ALC重定向QoS支持基于入口/出口的端口限速支持入口/出口基于流的限速支持802.1p/DSCP/TOS流量分类每端口8个优先级队列支持SP、WRR、DRR、SP+WFQ、 SP+WRR、SP+

31、DRR、RED/WRED队列调度Mirror支持普通业务口、聚合端口作为镜像的源目端口支持基于流、基于VLAN的端口镜像支持多对一、一对多、RSPAN、ERSPAN支持跨设备的流量镜像DHCP支持DHCP Server支持DHCP Client支持DHCP snooping支持DHCP Relay支持IPv6 DHCP snooping支持IPv6 DHCP Client支持IPv6 DHCP RelayL2 协议IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、I

32、EEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定过滤非法的MAC地址支持基于端口和MAC的802.1x支持MAB支持Portal 和Portal 2.0认证支持ARP-Check支持DAI支持可信任ARP支持防网关ARP欺骗支持广播/多播风暴抑制支持未知名单播抑制，组播带宽抑制管理员分级管理和口令保护支持Radius 和 TACAS+设备登陆管理的AAA安全认证（IPv4/IPv6）支持SSH 和 SSH V2.0支持BPD

33、U Guard支持IP SOURCE GUARD支持CPP、NFPP支持端口保护线缆检测支持线缆检测EEE支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。端口休眠支持端口休眠PoE供电设计支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt的供电标准支持自动、节能供电管理模式支持热启动不间断供电支持端口优先级支持兼容非标准PD设备支持对PoE端口定时上下电三层特性IP路由IPv4/IPv6 静态路由RIP、RIPngRouting PolicyIPv6基础协议IPv6编址、邻居发现协议（ND

34、）、IPv6 ACL、ICMPv6、IPv6 Ping、IPv6 Tracert等VSU特性支持VSU虚拟化技术支持本地堆叠和远程堆叠支持堆叠内跨机箱的链路捆绑零配置支持CWMP(TR069)协议标准协议管理特性SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1，2，3，9)、SSH、Syslog/Debug、NTP/SNTP、FTP、TFTP、Web、SFLOW物理特性尺寸（宽×深×高）440×260×44电源交流（AC）输入：额定电压范围：100V240V最大电压范围：90V264V频率：50Hz60Hz高压直流（HVD

35、C）输入：输入电压范围:192-290VDC风扇支持风扇调速及风扇故障告警功能温度工作温度：050存储温度：-4070湿度工作湿度：10%90%RH存储湿度：5%95%RH海拔-5005000M 技术参数工业级适配器参数描述产品型号RG-PBOX-DC12RG-PBOX-AC24基本特性产品简介高功率PoE电源适配器，支持DC12V输出支持10/100/1000M以太网信号传输，适用与室内或半开放的空间。高功率PoE电源适配器，支持AC24V输出，支持10/100/1000M以太网信号传输，适用与室内或半开放的空间。端口形态2个10M/100M/1000M以太网口，1个标准电源接线端

36、子2个10M/100M/1000M以太网口，1个标准电源接线端子电源输入输入电压范围：43-57V DC输入电压范围：43-57V DC输入接口方式：RJ45输入接口方式：RJ45输入最大功率80W（PBOX盒子输入端）输入最大功率80W（PBOX盒子输入端）电源输出电源输出口，DC12V/60W电源输出口，AC24V/60W工作温度-2050存储温度-4070工作湿度10%90%非凝露存储湿度10%95%非凝露工作海拔-5005000米防护等级IP40外形尺寸187*89*36.5MM187*89*36.5MM本工程构建集中式无线局域网。每间教室的天花板的中央安装AP，所有AP与控制器的连接

37、采用分布式。4 工程安装设计1.在每间教室的天花板的中央安装AP。2. 安装PVC线管：从每间教室天花板的中央AP处起安装PVC线管，到过道侧的墙边。3. 在每层楼的电信间（弱电井）的机柜中安装接入交换机。4. 按照每个房间需要的超类UTP线长度（如表2）分割网线。5. 把每根超类UTP线的两端安装上RJ-45连接器。6. 安装网线：把网线放入从电信间沿过道到每个房间外墙的金属槽中。教室外的UTP线放入过道的天花板内的金属槽中。穿墙入室内，并穿过PVC线管。7用超类UTP网线连接AP和电信间机柜中的交换机。8. 把无线控制器安装到三楼电信间的机柜中。在三楼办公室3-A用一台计算机通过网线连接到

38、无线控制器，对它进行配置和管理。9. 把无线控制器连接到接入交换机。5 配置设计1.指定无线局域网控制器的名称为11WLC。2. 指定国家代码CHINA(CN)。3. 指定无线局域网控制器的网络参数：IP地址，子网掩码24位，默认网关54。4. 指定系统的配置管理密码。5. 设置无线局域网控制器的日期、时间、时区。Service 116. 设置访问控制（认证）类型。None、User authentication(IEEE802.1x)和User authentication(Web)三个选项。7. 设置guest Service(来宾服务)

39、。8. 设置主服务(信号服务区)名称为Service 11；服务集标识符(SSID)为SS11以及是否加密。9. 设置是否允许无线局域网控制器网络端口被默认VLAN(VLAN1)标记。10.添加APAP的命名及配置规划如表6所示。表6 教学楼11栋AP命名及配置规划表教室AP称名型号序列号连接方式Channel(信道)天线IP地址发射功率（dbm）11101AP101RG-AP520-I根据实际购买的设备填写Distributed 1内部DHCP1811102AP102RG-AP520-I如上Distributed 6内部DHCP1811103AP103RG-AP520-I如上Distribu

40、ted 11内部DHCP1811104AP104RG-AP520-I如上Distributed 1内部DHCP1811105AP105RG-AP520-I如上Distributed 6内部DHCP1811106AP106RG-AP520-I如上Distributed 11内部DHCP1811107AP107RG-AP520-I如上Distributed 1内部DHCP1811201AP201RG-AP520-I如上Distributed 7内部DHCP1811202AP202RG-AP520-I如上Distributed 12内部DHCP1811203AP203RG-AP520-I如上Dist

41、ributed 2内部DHCP1811204AP204RG-AP520-I如上Distributed 7内部DHCP1811205AP205RG-AP520-I如上Distributed 12内部DHCP1811206AP206RG-AP520-I如上Distributed 2内部DHCP1811207AP207RG-AP520-I如上Distributed 7内部DHCP1811301AP301RG-AP520-I如上Distributed 13内部DHCP1811302AP302RG-AP520-I如上Distributed 3内部DHCP1811303AP303RG-AP520-I如上D

42、istributed 8内部DHCP1811304AP304RG-AP520-I如上Distributed 13内部DHCP1811305AP305RG-AP520-I如上Distributed 3内部DHCP1811306AP306RG-AP520-I如上Distributed 8内部DHCP1811307AP307RG-AP520-I如上Distributed 13内部DHCP1811401AP401RG-AP520-I如上Distributed 6内部DHCP1811402AP402RG-AP520-I如上Distributed 11内部DHCP1811403AP403RG-AP520-

43、I如上Distributed 1内部DHCP1811404AP404RG-AP520-I如上Distributed6内部DHCP1811405AP405RG-AP520-I如上Distributed11内部DHCP1811406AP406RG-AP520-I如上Distributed1内部DHCP1811407AP407RG-AP520-I如上Distributed6内部DHCP1811501AP501RG-AP520-I如上Distributed12内部DHCP1811502AP502RG-AP520-I如上Distributed2内部DHCP1811503AP503RG-AP520-I如上Distributed7内部DHCP1811504AP504RG-AP520-I如上Distributed12内部DHCP1811505AP505RG-AP520-I如上Distributed2内部DHCP1811506AP506RG-AP520-I如上Distributed7内部DHCP1811507AP507RG-AP520-I如上Distributed12内部DHCP1811.1P地址规