無線校園網(wǎng)的設(shè)計與優(yōu)化畢業(yè)論文.doc

天津職業(yè)技術(shù)師范大學(xué)Tianjin University of Technology and Education畢 業(yè) 設(shè) 計專 業(yè)： 網(wǎng)絡(luò)工程 班級學(xué)號： 網(wǎng)絡(luò)1001 21 學(xué)生姓名： 潘書陽 指導(dǎo)教師： 劉建卿 副教授 二一四年六月天津職業(yè)技術(shù)師范大學(xué)本科生畢業(yè)設(shè)計無線校園網(wǎng)的設(shè)計與優(yōu)化工程勘測、地址和布線規(guī)劃、AP和AC的調(diào)試和安裝、方案測試及優(yōu)化Wireless Campus Network Design and OptimizationEngineering Reconnaissance, Address and Wiring Plan, Debugging and Installation of AP and AC, Scheme Testing and Optimization專業(yè)班級：網(wǎng)絡(luò)1001學(xué)生姓名：潘書陽指導(dǎo)教師：劉建卿 副教授學(xué) 院：信息技術(shù)工程學(xué)院2014年6月摘 要目前，有線校園網(wǎng)建設(shè)的技術(shù)已經(jīng)日漸普及并趨于成熟，但其致命的弱點(diǎn)就是受到了嚴(yán)格的區(qū)域限制；只有能隨時隨地連接到校園網(wǎng)絡(luò)，才能滿足當(dāng)前用戶對校園網(wǎng)的迫切需求。為了滿足此需求，學(xué)校紛紛開始規(guī)劃并建設(shè)無線校園網(wǎng)作為有線校園網(wǎng)的補(bǔ)充，為校園提供全方位的無線信號覆蓋，彌補(bǔ)有線校園網(wǎng)的不足，最大限度地延伸網(wǎng)絡(luò)半徑，真正讓網(wǎng)絡(luò)滲透到校園的每個角落。本次畢業(yè)設(shè)計結(jié)合天津職業(yè)技術(shù)師范大學(xué)信息技術(shù)工程學(xué)院現(xiàn)有的辦公網(wǎng)絡(luò)和無線組網(wǎng)技術(shù)，采用IEEE 802.11g通訊模式，實現(xiàn)對學(xué)院穩(wěn)定的無線信號覆蓋。論文涵蓋了無線校園網(wǎng)建設(shè)中工程勘測、方案部署規(guī)劃、AP/AC的安裝調(diào)試和方案的測試的具體內(nèi)容。關(guān)鍵詞：無線校園網(wǎng)；信號覆蓋；方案規(guī)劃ABSTRACTAt present, the construction techniques of Wired Campus Network have become popular and mature, but Its Achilles heel is limited by the strict area. Only able to connect to campus network anytime and anywhere that can meet the current needs of users for campus network. In order to meet these needs, people begin planning and constructing Wireless Campus Network as a supplement of Wired Campus Network. It provides comprehensive coverage of wireless signal for campus, makes up for the insufficient of the Wired Campus Network, extends the radius of the network to capacity, and makes the network penetrated into every corner in campus indeed.This graduation design realizes a stable coverage of wireless signal in school with the combination of the existing office network in School of Information Technology and Engineering of Tianjin University of Technology and Education and wireless networking technology, and it uses IEEE 802.11g communication model. This thesis covers the details of engineering reconnaissance, address and wiring planning, debugging and installation of AP and AC, testing of our scheme.Key Words: Wireless Campus Network; Signal Coverage; Scheme Planning目 錄1 緒論11.1 設(shè)計背景11.2 需求分析11.3 工作思路21.3.1 工程勘測21.3.2 地址及布線規(guī)劃21.3.3 方案測試及優(yōu)化32 工程勘測42.1 工程范圍42.2 現(xiàn)場勘測52.2.1 射頻環(huán)境勘測52.2.2 部署環(huán)境勘測62.3 衰減研究73 方案部署規(guī)劃93.1 AP點(diǎn)位規(guī)劃93.2 頻率部署規(guī)劃103.3 AP布線規(guī)劃113.3.1 布線規(guī)劃圖113.3.2 布線施工123.4 命名規(guī)范133.4.1 設(shè)備命名規(guī)范133.4.2 SSID命名規(guī)范133.4.3 IP地址規(guī)范143.5 設(shè)備選型143.6 IP地址規(guī)劃154 AP、AC安裝與調(diào)試164.1 AP安裝164.1.1 天線類型164.1.2 實地安裝174.1.3 安裝步驟184.1.4 調(diào)試AP184.2 AC安裝184.2.1 實地安裝184.2.2 調(diào)試AC195 方案測試與優(yōu)化205.1 測試準(zhǔn)備205.1.1 測試概述205.1.2 WLAN測試工具與測試選點(diǎn)205.1.3 WLAN測試用例205.2 測試215.2.1 WLAN無線網(wǎng)絡(luò)測試215.2.2 接入認(rèn)證測試235.2.3 安全性測試235.2.4 可靠性測試255.2.5 管理性測試265.2.6 QoS測試265.3方案優(yōu)化27總 結(jié)28參考文獻(xiàn)29附 錄 30致 謝31II天津職業(yè)技術(shù)師范大學(xué)2014屆本科生畢業(yè)設(shè)計1 緒論1.1 設(shè)計背景隨著生活節(jié)奏的加快，人們需要頻繁地變換生活中的角色來應(yīng)對來自方方面面的生活壓力，網(wǎng)絡(luò)不僅僅再像以前那樣只是一個工具，并且在人們的生活中已經(jīng)起到了不可替代的作用，并且在無形之中改變了人們的生活方式。人們隨時隨地接入網(wǎng)絡(luò)的需求也隨之迅猛增長，傳統(tǒng)的有線網(wǎng)絡(luò)已經(jīng)無法滿足人們的這種需求，因為有線網(wǎng)絡(luò)的一個致命的弱點(diǎn)就是嚴(yán)格的區(qū)域限制，于是無線網(wǎng)絡(luò)應(yīng)運(yùn)而生，無線網(wǎng)絡(luò)讓人們擺脫了線纜的束縛，讓人們的生活變得更加的自如。這種需求在校園里面體現(xiàn)地更為明顯，在我國教育界的信息化快速發(fā)展的今天，學(xué)校也在嘗試開展網(wǎng)絡(luò)教學(xué)活動，更多的資料需要通過網(wǎng)絡(luò)獲取；目前傳統(tǒng)有線校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要途徑，它將老師、學(xué)生以及行政人員緊密地聯(lián)系在一起，在現(xiàn)有的教育系統(tǒng)中扮演著重要的角色；但隨著越來越多的師生擁有了手提電腦、PDA、智能手機(jī)等可以接入無線網(wǎng)絡(luò)的設(shè)備，他們渴望在教室、實驗室、會議室、圖書館甚至在體育館、運(yùn)動場等場地可以輕松訪問到教學(xué)資源，有線校園網(wǎng)對此就鞭長莫及了。同時在傳統(tǒng)的有線校園網(wǎng)的建設(shè)、投產(chǎn)運(yùn)行和后期維護(hù)的過程中在某些場合很可能要受到限制，比如改線時工程比較繁瑣、線路容易損壞、網(wǎng)絡(luò)中的所有節(jié)點(diǎn)不可能大范圍地移動等。特別是當(dāng)要把相距較遠(yuǎn)的節(jié)點(diǎn)聯(lián)接起來時，架設(shè)專用的有線通信線路的布線施工難度大，費(fèi)用高并且耗時長。面對正在迅速擴(kuò)張的聯(lián)網(wǎng)需求，這些限制無疑成為了網(wǎng)絡(luò)發(fā)展的瓶頸；隨著無線局域網(wǎng)技術(shù)的成熟和無線產(chǎn)品的日新月異，無線校園網(wǎng)為校園網(wǎng)建設(shè)提出了新的可行的思路。在上述背景下，建設(shè)無線校園網(wǎng)成為學(xué)校越來越亟待解決的問題，因此本設(shè)計對無線局域網(wǎng)的相關(guān)知識進(jìn)行分析與研究，并以此為基礎(chǔ)實現(xiàn)具體的無線校園網(wǎng)方案，結(jié)合天津職業(yè)技術(shù)師范大學(xué)信息技術(shù)工程學(xué)院現(xiàn)有的辦公網(wǎng)絡(luò)進(jìn)行組網(wǎng)建設(shè)。1.2 需求分析按照選題的要求，本次畢業(yè)設(shè)計的設(shè)計需求如下：1) 實現(xiàn)對信息技術(shù)工程學(xué)院穩(wěn)定的無線信號覆蓋；2) 提供支持移動辦公應(yīng)用系統(tǒng)所需的無線網(wǎng)絡(luò)高達(dá)54M帶寬,并可根據(jù)不同的無線終端設(shè)備自動調(diào)整；3) 提供安全可靠的無線數(shù)據(jù)加密和身份認(rèn)證，保證必須通過身份驗證的合法用戶才能通過學(xué)校的無線AP接入校園網(wǎng)和互聯(lián)網(wǎng)絡(luò)，防止非法用戶訪問；4) 該網(wǎng)絡(luò)需要具備完全擴(kuò)展的要求，為以后的升級和擴(kuò)容奠定基礎(chǔ)，充分的保證現(xiàn)有的投資；5) 選擇802.11g通訊模式；6) 以有線和無線結(jié)合的方式實現(xiàn)組網(wǎng)，實現(xiàn)低成本、高穩(wěn)定、高效率、健壯性、高帶寬、全覆蓋、可擴(kuò)展的無限局域網(wǎng)絡(luò)。根據(jù)以上需求，設(shè)計方案在硬件方面的基本框架可以定下來：采用星形網(wǎng)絡(luò)拓?fù)?，無線接入點(diǎn)和無線控制器相結(jié)合再配以安全服務(wù)器即可滿足設(shè)計的基本需求；在軟件方面根據(jù)IEEE的規(guī)定，802.11g可以滿足第二項中需求的54M帶寬。而在安全認(rèn)證方面需要能夠?qū)崿F(xiàn)用戶的安全接入，防止非法用戶訪問，可以選擇使用Portal認(rèn)證方式或者802.1X+AD域結(jié)合的認(rèn)證方式等。穩(wěn)定性和健壯性可以由冗余技術(shù)實現(xiàn)。1.3 工作思路根據(jù)需求分析以及本設(shè)計子標(biāo)題內(nèi)容，工作思路如下。1.3.1 工程勘測工程勘測主要包括三個點(diǎn)：1) 獲取天津職業(yè)技術(shù)師范大學(xué)信息技術(shù)工程學(xué)院室內(nèi)平面設(shè)計圖以進(jìn)行無線網(wǎng)絡(luò)覆蓋的規(guī)劃；根據(jù)室內(nèi)平面設(shè)計圖了解覆蓋區(qū)域障礙物分布情況，以分析對信號的阻擋；了解覆蓋區(qū)域的面積，信號覆蓋質(zhì)量要求，不同的地點(diǎn)有不同的覆蓋要求；考察覆蓋區(qū)域的現(xiàn)有信號分布情況，了解信號的盲點(diǎn)、熱點(diǎn)和信號碰撞區(qū)域；信號的接入位置與方式，考察設(shè)備可以安裝的位置。2) 了解信息學(xué)院用戶的的介入需求：(1) 用戶接入速率（覆蓋效果）要求。(2) 用戶的無線應(yīng)用類型（無線終端類型）。3) 了解用戶現(xiàn)有的網(wǎng)絡(luò)情況以便作出相應(yīng)的決策，用戶現(xiàn)有網(wǎng)絡(luò)（包括有線和無線）應(yīng)用及組網(wǎng)情況。1.3.2 地址及布線規(guī)劃1) 地址規(guī)劃：內(nèi)網(wǎng)部分主要用到IPv4私有網(wǎng)絡(luò)地址段，在本網(wǎng)絡(luò)連接到公網(wǎng)地方使用學(xué)校分配給學(xué)院的共有IPv4地址。2) 布線規(guī)劃：根據(jù)工程勘測時獲得的數(shù)據(jù)時確定的無線接入點(diǎn)位置、數(shù)量，設(shè)計無線網(wǎng)絡(luò)拓?fù)洌徊⒔Y(jié)合信息學(xué)院室內(nèi)平面設(shè)計圖，規(guī)劃出詳細(xì)的布線圖。1.3.3 方案測試及優(yōu)化1) 方案測試測試內(nèi)容主要包括：性能測試、安全性測試、可靠性測試、管理性測試、服務(wù)指標(biāo)測試等。其中服務(wù)指標(biāo)測試包括信號質(zhì)量、速率指標(biāo)、覆蓋指標(biāo)；最主要的測試是性能測試和安全性測試。2) 方案優(yōu)化對已經(jīng)投入運(yùn)行的WLAN網(wǎng)絡(luò)進(jìn)行有針對性的業(yè)務(wù)調(diào)查和性能分析，通過參數(shù)采集、數(shù)據(jù)分析等辦法找出網(wǎng)絡(luò)的缺陷和不足，從而提出優(yōu)化方案并付諸實施，使現(xiàn)有WLAN網(wǎng)絡(luò)資源得到最佳效益，實現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)規(guī)模和質(zhì)量的可持續(xù)發(fā)展。網(wǎng)絡(luò)優(yōu)化是在現(xiàn)有網(wǎng)絡(luò)資源上的細(xì)微調(diào)節(jié)，不是大的改動。主要包括無線資源優(yōu)化和網(wǎng)絡(luò)性能優(yōu)化：無線資源的優(yōu)化，也就是無線信號的優(yōu)化，主要是通過各種手段，包括調(diào)整信道、調(diào)整功率、調(diào)整AP的部署位置或者天線朝向等，調(diào)整WLAN的無線信號質(zhì)量，使WLAN信號的覆蓋達(dá)到客戶所希望的目標(biāo)。網(wǎng)絡(luò)性能的優(yōu)化，主要是針對網(wǎng)絡(luò)速率和網(wǎng)絡(luò)容量等一些和用戶息息相關(guān)的參數(shù)進(jìn)行最優(yōu)調(diào)節(jié)，通?？梢酝ㄟ^增加AP、更換AP等來實現(xiàn)。2 工程勘測2.1 工程范圍本次畢業(yè)設(shè)計地點(diǎn)主要集中在天津職業(yè)技術(shù)師范大學(xué)信息技術(shù)工程學(xué)院所在地(A教學(xué)樓10F)，同時也包括部分4F的網(wǎng)絡(luò)中心。如圖2-1和圖2-2所示，天津職業(yè)技術(shù)師范大學(xué)A教學(xué)樓10F整體呈標(biāo)準(zhǔn)的長方形結(jié)構(gòu)，需要部署無線網(wǎng)絡(luò)的樓層為10F，包括所有的辦公室、會議室、教研室、實訓(xùn)室、大廳等。傳播模式：半開放環(huán)境辦公樓覆蓋面積：4960平方米左右(估算值)覆蓋范圍：10F所有室內(nèi)區(qū)域圖2-1 教學(xué)主樓A樓10F東部圖2-2 教學(xué)主樓A樓10F西部2.2 現(xiàn)場勘測建設(shè)WLAN網(wǎng)絡(luò)之前需要對架設(shè)區(qū)域的無線射頻情況有一定的了解，影響射頻環(huán)境的常見因素有以下三種。1) 運(yùn)營商的AP，這種AP現(xiàn)在到處都是，但是通常流量很小，對我們的網(wǎng)絡(luò)影響較小，這種AP使用inSSIDer或者Wirelessmon等工具就可以掃描出來。2) 私自架設(shè)的AP，這種AP由于用途不明，不能判斷流量大小，所以有可能會對網(wǎng)絡(luò)造成較大的影響，如果要判斷這個AP的使用情況及流量大小，可以使用Airmagnet analyzer去測試，或者通過走訪的方式詢問該AP的管理者。如果這個AP流量較大時，需要作為風(fēng)險點(diǎn)考慮。3) 非WLAN射頻干擾，2.4GHz頻段是共用頻段，很多民用的設(shè)備都工作在這個頻段內(nèi)，這些設(shè)備在工作的過程中或多或少都會對本網(wǎng)絡(luò)造成影響，由于這些信號并非WLAN信號，WLAN分析工具是分析不出來的，需要使用Airmagnet Spectrum之類的專業(yè)工具進(jìn)行掃描。2.2.1 射頻環(huán)境勘測勘測所用的工具包括：已經(jīng)安裝好Wirelessmon或者inSSIDer這種能測試信號強(qiáng)度的測試軟件的PC 1臺；具體的射頻勘測情況如下： 運(yùn)營商AP信號干擾：存在運(yùn)營商AP，SSID為CMCC-EDU、CMCC-TUTE、TUTE-ALL，如圖2-3所示。圖2-3 信號較強(qiáng)的運(yùn)營商AP信號 私自架設(shè)AP干擾：存在少量信號較強(qiáng)的私架AP，其SSID為XIAOTONGLAB、SOFTWARE_STUFF等，其余AP信號較弱，對網(wǎng)絡(luò)的干擾很小，如圖2-4與圖2-5所示。圖2-4 1005 SSID為SOFTWARE_STUFF的AP圖2-5 1026 SSID為XIAOTONGLAB的AP 非WLAN射頻干擾：通過對環(huán)境的走訪了解，發(fā)現(xiàn)基本不存在非WLAN射頻干擾。2.2.2 部署環(huán)境勘測經(jīng)過實地勘察，對影響射頻質(zhì)量的特殊墻體、門窗、物品進(jìn)行了記錄，具體情況如下： 10F所有的承重梁都是鋼筋混凝土，對無線信號的阻隔能力較高；所有的墻面均為磚墻，對信號有一定的阻隔。 所有的實訓(xùn)室、會議室全都采用金屬防盜門，對無線信號阻隔極高。如圖2-6與圖2-7，CMCC-EDU的AP是安裝在走廊上的，對比可以看出從走廊到室內(nèi)MAC地址為80:f6:2e:ad:b1:70的AP(稱為AP-b170)信號強(qiáng)度降低了16dB左右。圖2-6走廊上AP-b170的信號強(qiáng)度圖2-7房間內(nèi)AP-b170的信號強(qiáng)度 其余辦公室的門基本都為木質(zhì)防火門，影響較小。 樓梯間和電梯井周邊由于空間比較狹小導(dǎo)致無線信號較弱，如圖2-8與圖2-9所示(均按信號強(qiáng)度由強(qiáng)到弱排列)。幾乎所有的AP信號在10F東部電梯井處都減弱到了60以下，但信號依然是綠色，可能是CMCC-EDU設(shè)計的邊緣場強(qiáng)比-75dBm要??；而在10樓西部樓梯間，由于CMCC-EDU沒有安裝AP或者天線，信號強(qiáng)度最好的AP也低于-75dBm；圖2-8 10F東部電梯井處AP信號強(qiáng)度圖2-9 10F西部樓梯間AP信號強(qiáng)度2.3 衰減研究射頻信號經(jīng)過不同的障礙物之后會有不同程度的衰減，就電波的空間傳播損耗來說，2.4GHz頻段的電磁波有近似的路徑傳播損耗，根據(jù)2.1中的傳播模式為”半開放環(huán)境辦公樓”，可知本次畢業(yè)設(shè)計的傳播模型為室內(nèi)模型。根據(jù)室內(nèi)環(huán)境的傳播模型，采用衰減因子模型計算，如下公式： (3-1)其中為路徑衰減，為衰減因子，D為傳播路徑。針對不同的無線環(huán)境，衰減因子的取值有所不同。在自由空間中路徑衰減與距離的平方成正比，即；在建筑物內(nèi)，距離對路徑損耗的影響將明顯大于自由空間，一般來說對于全開放環(huán)境的取值為2.02.5；對于半開放環(huán)境的取值為2.53.0；對于比較封閉的環(huán)境的取值為3.03.5。同時在室內(nèi)環(huán)境傳播模型中，一般終端的接收電平估算公式為： (3-2)其中為最小接收電平，以-75dBm作為邊緣場強(qiáng)的覆蓋要求，為最大發(fā)射功率；為發(fā)射天線的增益；為接收天線的增益；為路徑損耗。 本次畢業(yè)設(shè)計中取值為3.0，測試時使用的AP為邁普WA2000-323W-PE屬于外置天線放裝型，其標(biāo)稱發(fā)射功率為100mW=20dBm，最大增益為100mW=20dBm；終端為SONY-VAIO-E系列筆記本電腦，無線網(wǎng)卡功率為32mW；在不考慮建筑材質(zhì)的穿透損耗情況下，根據(jù)公式(3-2)，的計算結(jié)果如下：其中發(fā)射功率的100mW與20dBm之間的換算，見附錄。根據(jù)公式(3-1)，其中=3.0，的計算結(jié)果如下從的計算結(jié)果可以看出，在不考慮建筑材質(zhì)的穿透損耗情況下，使用該AP時的最大覆蓋范圍為200m左右。實際環(huán)境中計算覆蓋范圍時需要考慮建筑材質(zhì)穿透損耗，各種建筑材質(zhì)對于2.4GHz電磁波的穿透損耗的經(jīng)驗值如表2-1所示。表2-1建筑材質(zhì)的穿透損耗經(jīng)驗值建筑材質(zhì)損耗(dB)磚墻(100300mm)2040樓層30木制品215厚玻璃(12mm左右)103 方案部署規(guī)劃3.1 AP點(diǎn)位規(guī)劃根據(jù)實地勘測的信息確定了能滿足畢設(shè)需求的部署方案，天津職業(yè)技術(shù)師范大學(xué)A教學(xué)樓10F無線AP部署方案如下：A教學(xué)樓10F AP部署如圖3-1所示，其中房間號與用途對應(yīng)關(guān)系如表3-1所示。圖3-1 A教學(xué)樓10F AP部署圖表3-1 10F各房間號與其用途對應(yīng)關(guān)系房間號用途房間號用途房間號用途1002十樓大廳1004學(xué)生會1005軟件工程教研室1006教育技術(shù)教研室1007應(yīng)用技術(shù)教研室1008網(wǎng)絡(luò)工程教研室1010資料檔案室1033院長辦公室1012會議室1013IT人才培養(yǎng)基地1014大學(xué)生創(chuàng)新基地1015軟件研究所1020系統(tǒng)實驗實訓(xùn)室1022微機(jī)應(yīng)用實驗室1024學(xué)院辦公室1025硬件實訓(xùn)室1026黨總支1027安裝調(diào)試與維修實訓(xùn)室根據(jù)勘察結(jié)果，10F的承重梁都是鋼筋混凝土結(jié)構(gòu)并且墻面均為磚墻，對無線信號的阻隔比較強(qiáng)，為了保證室內(nèi)用戶接受到的無線信號穩(wěn)定并且信號強(qiáng)度良好，基本每個房間都有部署無線AP。根據(jù)無線AP的覆蓋范圍可適當(dāng)調(diào)整安裝時無線AP的放置位置，以求達(dá)到最為理想的效果。在電梯井周邊以及樓梯間由于空間比較狹小無線信號較弱，因此可在此處安裝增強(qiáng)型AP或者如圖4-1所示在此處放置多個AP。同時，學(xué)院辦公室、黨總支、和院長辦公室(房間號分別為1024、1033和1026)三處人員流動量比較大，因此也應(yīng)該加強(qiáng)此三處的無線信號覆蓋，所以在樓層中部兩個樓梯間分別安裝一個無線AP，同時滿足以上兩種需求。10樓大廳是信息技術(shù)工程學(xué)院的活動中心，人員流動極為明顯，該大廳可容納多達(dá)5070人同時參加活動，因此需要在大廳內(nèi)部安裝至少兩個AP以保證人們對學(xué)院無線網(wǎng)的需求。在10F東部和西部兩端的廁所兩旁的房間都是金屬防盜門，因此走廊部分能接受到的無線信號強(qiáng)度會比較弱，為了不影響已接入用戶漫游時的用戶體驗，在兩端的走廊出分別放置一臺AP以保證無線覆蓋的完整性。3.2 頻率部署規(guī)劃目前WLAN使用的頻段有2.4GHz、5.8GHz兩個頻段，5.8GHz頻段目前在中國有5個不重疊的信道，比2.4GHz頻段部署更加靈活，具體的部署方式可參照以下2.4GHz頻段，盡可能保證平面空間和立體空間同頻信道盡量互不重疊。本設(shè)計主要是根據(jù)IEEE 802.11g標(biāo)準(zhǔn)來進(jìn)行展開，根據(jù)IEEE的規(guī)定802.11g工作在2.4GHz頻段，一般可以分配出13個信道，如表3-2所示。表3-2 2.4GHz頻段信道分配表2.4GHz頻段信道分配表信道中心頻率 (MHz)信道低端/高端頻率 (MHz)124122401/2423224172406/2428324222411/2433424272416/2438524322421/2443624372426/2448724422431/2453824472426/2448924522441/24631024572446/24681124622451/24731224672456/24781324722461/2483將其畫成頻率/能量圖,如圖3-2所示。圖3-2 2.4GHz頻率/能量圖由以上圖表可以看出，2.4GHz頻段目前主要有1、6、11這3個不重疊的工作信道，為了盡量避免信道干擾，保證此次設(shè)計中WLAN的信道資源，根據(jù)圖4-1中的AP部署圖進(jìn)行信道調(diào)整。調(diào)整時應(yīng)遵循以下要求：1) 2.4G頻段互不重疊的信道采用蜂窩狀（如圖3-3所示）覆蓋，盡可能保證平面空間和立體空間同頻信道互不重疊。2) 根據(jù)經(jīng)驗，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時, 要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時, 要求AP間隔15米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時, 要求間隔12米以上。AP部署自動頻率調(diào)整功能，以防止同頻干擾。 圖3-3 蜂窩覆蓋3) 對于室內(nèi)區(qū)域存在多套室內(nèi)覆蓋系統(tǒng)的情況，應(yīng)充分考慮其他通信系統(tǒng)使用的頻段，設(shè)計時預(yù)留必要的保護(hù)頻帶。4) 室內(nèi)AP覆蓋區(qū)頻點(diǎn)配置時應(yīng)充分利用建筑物內(nèi)部結(jié)構(gòu)，盡量避免每一個AP所覆蓋的區(qū)域?qū)M向相鄰區(qū)域可能存在的干擾。5) 系統(tǒng)設(shè)計時應(yīng)注意避免干擾源（如微波爐）的影響。3.3 AP布線規(guī)劃3.3.1 布線規(guī)劃圖根據(jù)3.1中的圖3-1，考慮實際應(yīng)用的需求以及布線的規(guī)則，繪制出10F的AP布線圖，如圖3-4所示。10樓走廊均已經(jīng)使用T型龍骨架以及石膏板進(jìn)行過吊頂，可以用來支撐線纜，因此首先考慮用其進(jìn)行線纜的架設(shè)。由于房間內(nèi)部是沒有經(jīng)過吊頂?shù)?，因此需要在室?nèi)墻面打孔直接安裝AP。由走廊進(jìn)入到房間的入戶線纜為不影響正常使用及美觀，需要在龍骨架上方的墻面打孔入戶。圖3-4 A教學(xué)樓10F AP布線圖3.3.2 布線施工1) 布線要求經(jīng)過現(xiàn)場勘測、研究，根據(jù)信息技術(shù)工程學(xué)院的實際現(xiàn)場需求，從經(jīng)濟(jì)實用的角度出發(fā)，現(xiàn)有如下幾點(diǎn)要求： 根據(jù)勘測結(jié)果，A教學(xué)樓10F的AP數(shù)量按21個點(diǎn)計算。樓層交換機(jī)到AP均采用5類線纜百兆接入。 布線時必須穿管(PVC管保護(hù))。 確定管內(nèi)線纜數(shù)量：管內(nèi)所有線纜橫截面面積不得超過PVC管橫截面的80%。2) 確定點(diǎn)位點(diǎn)位確定的依據(jù)：根據(jù)樓層圖紙，結(jié)合勘測確定的AP部署圖的點(diǎn)位，用鉛筆、直尺將各點(diǎn)位標(biāo)注出來。 測量出樓層交換機(jī)到各點(diǎn)位AP的長度，各點(diǎn)位處網(wǎng)線應(yīng)預(yù)留長度為5-7M（考慮到后期優(yōu)化為調(diào)整AP位置），樓層交換機(jī)出口預(yù)留線的長度為2M。 確定標(biāo)簽：將網(wǎng)線按一定長度剪斷后，在兩端分別貼上標(biāo)簽，注明名稱。3) 注意事項 應(yīng)按照“先遠(yuǎn)后近”進(jìn)行放線，拉線時每段線的長度不超過20M，超過部分必須有人接送。 在線路轉(zhuǎn)彎處必須有人接送，拉線時就輕拉輕放，避免線纜損傷。 管路兩端設(shè)備處網(wǎng)線應(yīng)根據(jù)實際情況留有足夠的冗余。 布放網(wǎng)線時，網(wǎng)線不能放成死角或打結(jié)，以保證網(wǎng)線的性能良好，網(wǎng)線應(yīng)順直，盡量避免交叉。 網(wǎng)線鋪設(shè)時，兩端應(yīng)做好標(biāo)記，線纜標(biāo)記要表示清楚，在一根線纜的兩端必須有一致的標(biāo)識，線標(biāo)應(yīng)清晰可讀。標(biāo)線號時要求以左手拿線頭，線尾向右，以便于以后線號的確認(rèn)。 做好水晶頭，用測試儀測試通斷。 制作水晶頭要求：接頭外層絕緣皮壓入水晶頭。3.4 命名規(guī)范3.4.1 設(shè)備命名規(guī)范根據(jù)一般性要求，對設(shè)備的命名進(jìn)行嚴(yán)格的規(guī)范有助于網(wǎng)絡(luò)后期的管理和維護(hù)；本設(shè)計中設(shè)備采用統(tǒng)一的命名規(guī)范：安裝地點(diǎn)_設(shè)備功能_設(shè)備類型_設(shè)備編號，各字段內(nèi)容如表3-3所示。表3-3 設(shè)備命名規(guī)范字段字段可能包含的內(nèi)容安裝地點(diǎn)A4四樓網(wǎng)絡(luò)中心A1010樓所在地設(shè)備功能WLN無線局域網(wǎng)區(qū)CSW核心交換區(qū)SVA服務(wù)接入?yún)^(qū)WLA無線接入?yún)^(qū)設(shè)備類型/型號AP無線接入點(diǎn)AC無線控制器SV服務(wù)器SW交換機(jī)后面加上設(shè)備具體型號設(shè)備編號長度兩個字符，為相同功能的設(shè)備的序號排列，0199根據(jù)上表中的命名規(guī)范可以更好地對工程進(jìn)行把控以及后續(xù)的管理維護(hù)工作；例如AC無線控制器一般放置在網(wǎng)絡(luò)中心，因此可以將其命名為A4_WLN_AC(這里應(yīng)加上AC的具體型號)_01；AP接入是放置在10樓的，可以命名為A10_WLA_AP_01；其他的設(shè)備依此類推。3.4.2 SSID命名規(guī)范SSID是服務(wù)集標(biāo)識的英文縮寫，可以將一個WLAN分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每個子網(wǎng)的身份驗證相互獨(dú)立。一般最多支持32個字符。根據(jù)本次設(shè)計的網(wǎng)絡(luò)拓?fù)鋱D，可以將需要SSID的地方分為兩處分別在WLAN區(qū)和A10無線接入?yún)^(qū)。命名規(guī)范如下：1) WLAN區(qū)：SSID均為TUTE_WLAN。2) A10無線接入?yún)^(qū)：SSID均為TUTE_SITE(其中SITE含義為School of Information Technology and Engineering)。3.4.3 IP地址規(guī)范針對本設(shè)計的應(yīng)用場景，需要分配的IP地址有如下幾類：1) AC無線控制器AC部署在4F網(wǎng)絡(luò)中心的服務(wù)器區(qū)，互聯(lián)交換機(jī)的地址應(yīng)從機(jī)房中的互聯(lián)地址塊中選擇。每臺AC需要一個管理地址，使用兩臺AC做二層的1+1冗余備份，因此總共需要同一個網(wǎng)段的兩個IP地址，可以使用掩碼為255.255.255.252的IP地址段。2) AP接入每臺AP需要一個管理地址，一共21臺AP，同時為了增強(qiáng)WLAN的健壯性以及可擴(kuò)展性，算作32臺AP，并使用掩碼為255.255.255.224的IP地址段。3) 服務(wù)器接入使用到的服務(wù)器包括AAA認(rèn)證服務(wù)器、Portal服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器、網(wǎng)管服務(wù)器，一般WLAN中用到的服務(wù)器都是這幾種，為了以后新出現(xiàn)的各種服務(wù)器提供條件，并為現(xiàn)有網(wǎng)絡(luò)提供一些冗余，服務(wù)器按16臺計算，使用掩碼為255.255.255.240的IP地址段。4) 接入終端根據(jù)預(yù)算，21個AP 每個AP的接入用戶數(shù)量按30個計算，理論上最多可同時承載630個用戶；而實際使用情況，同時使用的用戶數(shù)量最多不會超過130個，因此需要同時分配給用戶的IP地址也不會超過這個數(shù)值，但是為了提高可擴(kuò)展性，將上限提高至256，同時使用掩碼為255.255.255.0的IP地址段。3.5 設(shè)備選型根據(jù)指導(dǎo)教師提供的設(shè)備清單，本設(shè)計的設(shè)備選型如表3-4所示。表3-4 設(shè)備選型設(shè)備名稱設(shè)備型號數(shù)量(臺)備注無線控制器(AC)EWP-WX3024E-POEP2室內(nèi)面板式APEWP-WA2610H-GN-FIT16室內(nèi)300m APEWP-WA2620i-AGN-FIT5三層交換機(jī)LS-5800-60C-PWR-H32二層交換機(jī)LS-E528-H32帶PoE模塊3.6 IP地址規(guī)劃 根據(jù)4.4中的IP地址規(guī)范，對4類需要分配IP地址的場景進(jìn)行詳細(xì)的IP地址規(guī)劃。具體規(guī)劃如下1) 主要使用IPv4私有地址段中192.168.0.0/16段中的192.168.0.0/24和192.168.1.0/26兩個地址塊。2) 由于接入終端的數(shù)量為256個，因此將192.168.0.0/24地址塊分配給類型四的接入終端。3) 192.168.1.0/26地址塊中總共有64個IP地址，根據(jù)VLSM由大到小的分配方法將這些IP地址分配給AP接入、AC控制和服務(wù)器.4) 具體的分配方案如表3-5所示。表3-5 IP地址規(guī)劃表類型AC無線控制器AP接入服務(wù)器接入終端地址塊192.168.1.48/30192.168.1.0/27192.168.1.32/28192.168.0.0/24子網(wǎng)掩碼255.255.255.252255.255.255.224255.255.255.240255.255.255.0起始地址192.168.1.48192.168.1.0192.168.1.32192.168.0.0結(jié)束地址192.168.1.51192.168.1.31192.168.1.47192.168.0.255數(shù)量(個)432162564 AP、AC安裝與調(diào)試4.1 AP安裝根據(jù)不同的AP類型選擇合適的安裝方式，而的AP類型極大程度上決定于AP的天線類型，天線一般分為全向天線、定向天線等。4.1.1 天線類型天線主要分為全向天線和定向天線兩大類。1) 全向天線全向天線，即在水平方向上表現(xiàn)為360都均勻輻射，在垂直面內(nèi)具有一定輻射范圍的天線；一般情況下波瓣寬度越小增益越大，全向天線增益越大，水平方向上覆蓋的范圍也就越大，垂直方向上覆蓋的范圍越小。在移動通信系統(tǒng)中一般應(yīng)用于較大型的基站，因為其覆蓋范圍大。全向天線安裝起來比較方便，不需要考慮兩端天線安裝角度的問題，全向天線的特點(diǎn)是覆蓋面積廣、承載功率大、架設(shè)方便、極化方式（水平極化或垂直極化）可靈活選擇。圖4-1 全向天線覆蓋范圍三維圖圖4-2 全向天線覆蓋范圍平視圖(左)、俯視圖(右)圖4-1和圖4-2分別顯示了全向天線的覆蓋范圍三維圖和俯視圖、平視圖。2) 定向天線定向天線是指在某一個或某幾個特定方向上發(fā)射及接收電磁波特別強(qiáng)，而在其他的方向上發(fā)射及接收電磁波則為零或極小的一種天線。跟全向天線一樣，波瓣越小，增益越大。采用定向發(fā)射天線的目的是增加輻射功率的有效利用率，增加保密性；采用定向接受天線的主要目的是增加抗干擾能力。定向天線對于微蜂窩范圍內(nèi)建筑物的室內(nèi)覆蓋有顯著的改善和提高。圖4-3 顯示了一般化的定向天線覆蓋范圍的俯視圖和平視圖。圖4-3 定向天線覆蓋范圍俯視圖(左)、平視圖(右)4.1.2 實地安裝 根據(jù)圖3-1中的21個AP的部署情況，將AP分為A、B兩組，A組為東西部的廁所走廊的兩個AP加上電梯井和樓梯間處放置的三個AP，一共五個；其余的16個為放置在各個房間的AP。 AP安裝的方式一般有三種，三種方式的選擇主要由AP部署的地點(diǎn)來決定。 壁掛：指將AP掛到墻面的部署方式。 吸頂：指將AP固定在天花板頂部的方式。 外置天線：指AP通過饋線連接吸頂?shù)拿阑炀€。 本設(shè)計中選用面板式AP以及室內(nèi)300mAP；B組部署的位置均在房間內(nèi)，使用面板式AP，根據(jù)勘察結(jié)果，10F所有的房間都沒有進(jìn)行石膏板吊頂，因此比較適合使用壁掛的安裝方式；A組所在地均為走廊，使用室內(nèi)300mAP，并且都經(jīng)過T型龍骨吊頂，因此使用吸頂?shù)陌惭b方式。 為確保 AP 在安裝到天花板里以后沒問題，否則安裝上去后才發(fā)現(xiàn) AP 是壞的，再拆下來是件很麻煩的事情。所以在設(shè)備安裝之前，要進(jìn)行加電檢查，以確保 AP 的軟件版本是最新，并且能夠正常和無線控制器關(guān)聯(lián)啟動。4.1.3 安裝步驟1) POE模塊電源線連接。2) POE模塊網(wǎng)線連接；LAN口連接交換機(jī)，WAN口連接AP。3) 壁掛安裝完成后，查看POE模塊上2個指示燈是否均亮。4.1.4 調(diào)試APAP的基礎(chǔ)配置包括以下步驟：1) 配置AP的名字(格式為A10_WLA_AP_+編號)；(config)# set host-id A10_WLA_AP323W-PE_012) 配置關(guān)閉DHCP狀態(tài)；(config)# set management dhcp-status down3) 配置AP本地IP地址及掩碼；(config)# set management static-ip 192.168.1.1(config)# set management static-mask 255.255.255.2244) 配置AP的網(wǎng)關(guān)IP地址；(config)# set static-ip-route gateway 192.168.1.405) 配置主、備AC的管理地址；(config)# set managed-ap switch-address-1 192.168.1.49(config)# set managed-ap switch-address-2 192.168.1.506) 保存配置；(config)# save-running4.2 AC安裝一般的安裝順序是首先安裝AP，然后安裝饋線系統(tǒng)，最后安裝AC。4.2.1 實地安裝AC安裝在A教學(xué)樓4F的網(wǎng)絡(luò)中心。將AC安裝于標(biāo)準(zhǔn)的19英寸機(jī)架內(nèi)，如圖4-4所示。按照如下步驟安裝無線控制器：1) 用包裝箱內(nèi)附帶的機(jī)架安裝螺絲釘將專用機(jī)架角鐵牢固的安裝到無線控制器的兩側(cè)。2) 將無線控制器置于標(biāo)準(zhǔn)19 英寸機(jī)架內(nèi)，再使用螺絲釘將無線控制器牢固的固定在機(jī)架中的合適位置，并且在無線控制器與周圍物體間留有足夠的通風(fēng)空間。注意：無線控制器的角鐵起的是固定作用，不能用來承重，建議在無線控制器底部安裝機(jī)架托板，并且不要在無線控制器上放置重物，也不要讓其它設(shè)備或物體遮擋住無線控制器的通風(fēng)孔，以免損壞無線控制器或影響無線控制器正常工作。圖4-4 AC安裝至19英寸機(jī)架內(nèi)4.2.2 調(diào)試ACAC的基礎(chǔ)配置主要包括以下步驟：1) 配置用戶名和密碼及telnet；2) 配置給AP管理分配的DHCP；3) 配置增加的VLAN；4) 配置環(huán)回(loopback)口地址；5) 配置路由。無線AP的注冊以及配置：1) 在AC控制器上掃描AP的序列號，進(jìn)行自動注冊，自動分配信道；2) 注冊成功之后，然后進(jìn)行配置，并根據(jù)圖4-1進(jìn)行速率和信道優(yōu)化；AC的高級配置包括以下步驟：1) 配置認(rèn)證方式(Portal認(rèn)證等)；2) 配置安全策略(二層隔離、防ARP欺騙等)。在模擬實施過程中，以上AC的配置步驟由同組同學(xué)完成。5 方案測試與優(yōu)化5.1 測試準(zhǔn)備5.1.1 測試概述 對無線接入WLAN技術(shù)的基本功能、性能、安全性、可管理性、高可用性等方面內(nèi)容進(jìn)行測試，了解掌握相關(guān)新技術(shù)特性和實現(xiàn)功能，以此進(jìn)一步提高系統(tǒng)自動化運(yùn)維和分析能力，降低系統(tǒng)運(yùn)行的風(fēng)險，確保系統(tǒng)的可用性和可靠性。5.1.2 WLAN測試工具與測試選點(diǎn)1) 測試工具本次測試所需的測試工具如表5-1所示。表5-1 測試工具名稱數(shù)量要求便攜式電腦2臺內(nèi)置無線網(wǎng)卡或外置USB無線網(wǎng)卡(支持802.11 a/b/g協(xié)議)。智能手持設(shè)備(Pad、手機(jī))若干具有WIFI連接功能，能進(jìn)行WPA2 PSK認(rèn)證。WLAN智能測試分析軟件1套要求能夠測試WLAN場強(qiáng)、信噪比；能夠分析出測試區(qū)域內(nèi)的干擾情況及同鄰頻干擾情況2) 測試選點(diǎn)測試應(yīng)覆蓋天津職業(yè)技術(shù)師范大學(xué)A教學(xué)樓10F的全部熱點(diǎn)區(qū)域，電梯井、樓梯間、辦公室、教研室的地點(diǎn)需要增加測試次數(shù)。在10樓東部和西部分別選取采樣測試點(diǎn)，重點(diǎn)考慮用戶經(jīng)常接入的區(qū)域，并均勻分布測試點(diǎn)。5.1.3 WLAN測試用例根據(jù)方案的具體特點(diǎn)，決定對方案進(jìn)行WLAN無線網(wǎng)絡(luò)測試、接入認(rèn)證測試、安全性測試、可靠性測試、管理性測試以及QoS測試。具體的測試項目及其子項目如表5-2所示。表5-2 測試用例測試項目測試編號測試子項目備注WLAN無線網(wǎng)絡(luò)測試1.1場強(qiáng)信噪比測試1.2同鄰頻干擾測試1.3網(wǎng)絡(luò)Ping包成功率測試1.4網(wǎng)絡(luò)Ping包時延測試接入認(rèn)證測試2.1Web Portal認(rèn)證測試安全性測試3.1AP接入功能測試3.2信道自動調(diào)節(jié)功能測試3.3防ARP欺騙功能測試3.4SSID隱藏功能測試可靠性測試4.1二層熱備冗余部署測試管理性測試5.1基本管理功能測試5.2設(shè)備流量統(tǒng)計測試QoS測試6.1無線用戶帶寬控制測試5.2 測試5.2.1 WLAN無線網(wǎng)絡(luò)測試1) 場強(qiáng)信噪比測試是為了測試規(guī)定區(qū)域內(nèi)無線網(wǎng)絡(luò)的覆蓋情況，主要是測試AP覆蓋區(qū)域內(nèi)的信號強(qiáng)度及信噪比，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-3所示。表5-3 場強(qiáng)信噪比測試預(yù)置條件 AP正常運(yùn)行 天線正確安裝或饋線系統(tǒng)符合標(biāo)準(zhǔn) 使用專業(yè)測試儀器測試流程 明確某個AP的覆蓋區(qū)域 在AP覆蓋區(qū)域邊緣選取測試點(diǎn) 使用工具測試該店信號穩(wěn)定后的場強(qiáng)、信噪比預(yù)期結(jié)果 信號強(qiáng)度大于-80dBm 信噪比在24dBm40dBm之間2) 同鄰頻干擾測試主要是測試網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)的WLAN信號同鄰頻干擾情況，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-4所示。表5-4 同鄰頻干擾測試預(yù)置條件 AP正常運(yùn)行 天線正確安裝或饋線系統(tǒng)符合標(biāo)準(zhǔn) 使用專業(yè)測試儀器測試流程 明確某個AP的覆蓋區(qū)域 在AP覆蓋區(qū)域邊緣選取測試點(diǎn) 對于多個AP同時使用的信道，進(jìn)行單信道測試，查看是否有同頻干擾 觀察是否有AP工作在相鄰信道上，查看是否有鄰頻干擾預(yù)期結(jié)果 同頻干擾小于-80dBm 鄰頻干擾小于-70dBm3) 網(wǎng)絡(luò)Ping包成功率測試是為了測試終端與AC之間的網(wǎng)絡(luò)連通性，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-5所示。成功率計算公式如下： (6-1)表5-5 網(wǎng)絡(luò)Ping包成功率測試預(yù)置條件 系統(tǒng)正常運(yùn)行 用戶連接到WLAN網(wǎng)絡(luò)測試流程 用戶從終端ping AC或AC上連端口的IP地址 Ping100次，每個Ping包大小為1500字節(jié) 記錄成功Ping通的次數(shù)預(yù)期結(jié)果成功率不低于97%4) 網(wǎng)絡(luò)Ping包時延測試是為了測試終端與AC之間的網(wǎng)絡(luò)穩(wěn)定性，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-6所示。表5-6 網(wǎng)絡(luò)Ping包時延測試預(yù)置條件 系統(tǒng)正常運(yùn)行 用戶連接到WLAN網(wǎng)絡(luò)測試流程 用戶從終端ping AC或AC上連端口的IP地址 Ping 100次，每個Ping包大小為1500字節(jié) 記錄每次成功Ping成功返回的時間預(yù)期結(jié)果平均Ping包時延不大于50ms5.2.2 接入認(rèn)證測試1) Web Portal認(rèn)證測試主要是測試無線客戶端是否可使用Web Portal進(jìn)行認(rèn)證，只有經(jīng)過Portal授權(quán)的用戶才能正常接入，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-7所示。表5-7 接入認(rèn)證測試預(yù)置條件 系統(tǒng)正常運(yùn)行 Web Portal服務(wù)器已安裝并啟動相應(yīng)服務(wù) AC已經(jīng)配置為接受Web認(rèn)證請求測試流程 配置Web Portal服務(wù)器的NAS，添加測試用戶 使用無線客戶端連接到無線網(wǎng)絡(luò)，在彈出的Portal認(rèn)證頁面中輸入測試用戶的用戶名和密碼進(jìn)行認(rèn)證 查看服務(wù)器用戶認(rèn)證記錄預(yù)期結(jié)果無線客戶端可以正常進(jìn)行Web Portal認(rèn)證。5.2.3 安全性測試1) AP接入功能測試是為了測試AC對于接入AP的合規(guī)性檢查，只有檢查合規(guī)的AP才能注冊到AC，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-8所示。表5-8 AP接入功能測試預(yù)置條件 系統(tǒng)正常運(yùn)行 AP的檢查合規(guī)測試流程 AC上添加AP的MAC地址 檢查合規(guī)的AP是否可以注冊到AP上預(yù)期結(jié)果合規(guī)的AP可以注冊到AC上，并統(tǒng)一管理2) 二層隔離功能測試是測試集中轉(zhuǎn)發(fā)模式下相同AP中用戶的隔離功能，使相同AP上的用戶不能互通，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-9所示。表5-9 二層隔離功能測試預(yù)置條件 系統(tǒng)正常運(yùn)行 AP配制成集中轉(zhuǎn)發(fā)方式，開啟一個SSID測試流程 兩個以上的用戶連接到同一個AP 用戶之間執(zhí)行Ping操作，查看互通情況 配置AP下用戶隔離的相關(guān)配置，查看用戶間的互通情況預(yù)期結(jié)果在配置了用戶隔離之后，用戶之間無法相互Ping通3) 信道自動調(diào)節(jié)功能測試是測試AP檢測到周圍AP的信道與自身相同時，是否會自動調(diào)節(jié)自身信道，避免信道干擾，可以增強(qiáng)信道的高可用性，防止惡意的信道干擾，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-10所示。表5-10 信道自動調(diào)節(jié)功能測試預(yù)置條件 系統(tǒng)正常運(yùn)行 兩臺AP的覆范圍重疊部分超過其覆蓋范圍的40% 其中一臺AP的信道設(shè)置為1測試流程 設(shè)置另外一臺AP的信道也為1，模擬干擾 3分鐘后，查看各自信道是否改變預(yù)期結(jié)果AP檢測到周圍AP的信道與自身相同時會自動調(diào)節(jié)自身信道，避免信道干擾4) 防ARP欺騙功能測試是為了測試部署的無線環(huán)境是否能有效防御ARP欺騙攻擊，可以更好地維持網(wǎng)絡(luò)的穩(wěn)定性，防止出現(xiàn)用戶掉線現(xiàn)象，測試的預(yù)制條件、測試流程、預(yù)期結(jié)果如表5-11所示。表5-11 防ARP欺騙功能測試預(yù)置條件 系統(tǒng)正常運(yùn)行 兩臺PC同時連接到WLAN 設(shè)備未開啟防ARP欺騙功能測試流程 正常用戶PC1執(zhí)行Ping操作，測試與網(wǎng)關(guān)的連通性 ARP攻擊源PC2執(zhí)行攻擊操作，查看PC1的通信是否受到影響，并查看AC的ARP表