計算機網(wǎng)絡(luò)課程設(shè)計分析

1、四川大學(xué)網(wǎng)絡(luò)教育學(xué)院課程設(shè)計說明書課程名稱計算機網(wǎng)絡(luò)課程設(shè)計校外學(xué)習(xí)中心_專 業(yè)計算機應(yīng)用技術(shù)層 次?？颇昙?013級（秋季）學(xué)生姓名 學(xué)號 2016年 3月18日目錄1、 需求分析12、家庭網(wǎng)絡(luò)需求概況23、方案設(shè)計24、可行性分析65、硬件選擇66、方案實施 107、網(wǎng)絡(luò)安全15家庭網(wǎng)絡(luò)規(guī)劃與設(shè)計 【摘要】本次課程設(shè)計完成了以一個家庭網(wǎng)絡(luò)需求為背景的網(wǎng)絡(luò)規(guī)劃與設(shè) 計。方案中確定了無線網(wǎng)絡(luò)的拓撲方案，完成了對設(shè)備的選型，基本確定 了各類硬件和軟件的配置。通過這次課程設(shè)計使我懂得了理論與實際相結(jié) 合的重要性，只有將理論與實踐相結(jié)合，才能提高自己的實際動手能力和 獨立思考的能力，通過這次課程的規(guī)

2、劃和設(shè)計讓我更加清晰的掌握無線網(wǎng) 絡(luò)構(gòu)建的技術(shù)和實際操作能力。一、需求分析近兩年來，數(shù)字化的普與、寬帶的廣泛應(yīng)用以與人們對家庭網(wǎng)絡(luò)興趣 的與日俱增，不斷推動著數(shù)字媒體新紀元的到來。伴隨數(shù)字家庭市場增長 迅猛，而電腦則成為整個家庭數(shù)字媒體娛樂的中心。高性能電腦為用戶提 供了全新的數(shù)字媒體控制方法，而無線技術(shù)則幫助克服了墻壁、線纜實施 的障礙。房間網(wǎng)絡(luò)布線、樓層規(guī)劃、網(wǎng)絡(luò)連接和電腦本身的位置等將不再 成為消費者享受數(shù)字媒體樂趣的阻礙。通過在家中組建無線網(wǎng)絡(luò)，我們可 以輕松的感受到無線家庭網(wǎng)絡(luò)所帶來時尚超值享受；如：筆記本或掌上電 腦通過無線接入互聯(lián)網(wǎng)，用戶可以象使用移動電話那樣靈活的移動計算機 設(shè)

3、備的位置，保持穩(wěn)定持續(xù)的網(wǎng)絡(luò)連接。隨著筆記本電腦使用的增加，人們不滿足僅僅坐在書房電腦臺前上網(wǎng)， 而希望可以在更舒適的地方也能隨意訪問網(wǎng)絡(luò)。很多家庭已經(jīng)擁有兩臺以 上的電腦，家庭內(nèi)電腦的應(yīng)用，已經(jīng)從學(xué)習(xí)計算機知識和文字處理過渡到 了信息獲取，更出于娛樂的需求，用戶也希望將家里的計算機聯(lián)成網(wǎng)，一 家人可以共享互聯(lián)網(wǎng)沖浪的快樂，或者在休閑時間一起對戰(zhàn)網(wǎng)絡(luò)游戲。針對家庭聯(lián)網(wǎng)環(huán)境，若在家中另外布線已經(jīng)不太現(xiàn)實了，除了浪費人力財力 以外，更重要的是影響室內(nèi)裝潢美觀。另外，一般寬帶服務(wù)只給家庭提供 一個IP地址，多個電腦需要進行連接還得共享這一個IP。所以，最理想的解決方法是選擇一臺無線寬帶路由器，來實現(xiàn)

4、家庭范圍內(nèi)所有電腦上 網(wǎng)；因為無線網(wǎng)絡(luò)所使用的高頻率無線電波則可以穿透墻壁或玻璃窗，所 以網(wǎng)絡(luò)設(shè)備可以在有效范圍內(nèi)任意放置，路由器的多層安全防護措施可以 充分確保用戶隱私，若需要改動網(wǎng)絡(luò)結(jié)構(gòu)或布局時，不再對網(wǎng)絡(luò)設(shè)施進行 重新配置。二、家庭網(wǎng)絡(luò)需求概況 復(fù)式樓房（上下兩層，多個房間）、滿足智能電視、臺式電腦、筆記本電腦、智能手機、平板電腦的網(wǎng)絡(luò)使用- 丨、n、丨三、方案設(shè)計方案一：無線路由器 + 無線擴展器1 方案拓撲 使用一臺無線路由器加一個或多個擴展器實現(xiàn)無線覆蓋：2方案優(yōu)勢與不足優(yōu)勢：省去穿墻打孔進行布線的煩惱，擴展器可以根據(jù)需要調(diào)整位置，墻插式設(shè)計，簡潔大方，可根據(jù)實際需要增加擴展器。不

5、足：擴展器沒有有線接口。方案二：HyFi智能無線套裝1方案拓撲使用一個HyFi路由器加一個或多個 HyFi擴展器實現(xiàn)無線覆蓋:2方案優(yōu)勢與不足優(yōu)勢：通過電力線傳輸，無需為布線問題或隔墻導(dǎo)致無線信號衰減而煩惱; 擴展器可以根據(jù)需要調(diào)整位置，墻插式設(shè)計，簡潔大方，可根據(jù)實際需要 增加擴展器。不足：可用有線接口較少。方案三：WDS無線橋接1方案拓撲使用兩臺無線路由器，通過 WDS無線橋接實現(xiàn)無線覆蓋:2方案優(yōu)勢與不足優(yōu)勢：省去穿墻打孔進行布線的煩惱，支持多個有線、無線終端同時接入不足：設(shè)置較為復(fù)雜四、可行性分析根據(jù)以上方案對比，我們選擇成本低、覆蓋效果好、穩(wěn)定性較強的方案3進行萬案方案組成組網(wǎng)成本覆

6、蓋效果穩(wěn)定性安裝復(fù)雜度方案1臺無線路由器+兩個擴展器中好較強一般方案一個HyFi路由器+兩個高好強簡單2HyFi擴展器、-J /萬案3兩臺無線路由器低好較強較復(fù)雜五、硬件選擇1、寬帶貓 （1個）華為 HUAWEI ) MT660a ADSL2+15H 6ODOV|figil0電壓 宗岳宜百!意規(guī)*az#；.還匸丄I.沁需氏.王me率審芾恤7軌卯榊電齬只用上基*戲剖-IV昭E I阿 種 30RJJC1? K7V 期r m 心2怕4! 9啊 辰品申5沖配1釦 -陰弔詁認血*右撥去廿厲艷誣 為到1悻ffr 霽：國奈占右増羨捋寧靑后盯話 22川祐壽戲*丙訂明天Win科口礁訐 t h- -： -.h-V

7、.- *3& * 豆忘寰劉：油合親廿冊M 73-311 I Hia MriflH tt M1UVi M入詔物車&aei&示；.廣車tte圭卻B旬輕 譯惜*2.痙箱嘖址由謂貨2、無線路由器（數(shù)量2個）選擇華為榮耀無線路由器， 支持2.4GHZ+5GHZ傳輸頻段，支持智能控制 和雙路由一鍵擴展 Wi-Fi與外置硬盤擴展，同時解決復(fù)雜的安裝，做到一 鍵橋接。箱為 HU AW Ell J彌轄由AT哩目辰1 12tM）MbpiBia!AC $既線把 蜩（Al舶【*航自蘭1環(huán)醫(yī)眇擔3豈克ES主4JJT雋“IF，乘里苗專從戊直戲苦垃110577717；*?誦涮-巧口汕阮.車禪0謂協(xié)P5.吩元，眄1B?嗆車測

8、朋稱i節(jié)H ”A z -瀉 *址前也芋匸酣自嗆哄1展肝勺-30$1翊渉Til.iW：乂口帽不戰(zhàn)CU V延畝皿瓊1匿1渤廿麗媒刃1*口 -T：甘肛3吠舐 V53.MKM 簞理亦也1 悔幣羽他17吃4歸 f徑血入購物車眼 5：田京牢丘Fh Z30（WH下草.柯糊H啊,冃刖日總詁品牌華為HUAWEI型號WS831類型智能路由器，11AC雙頻路由器無線路由器規(guī)格Wan 口數(shù)量（無線路由）1個Lan 口數(shù)量（無線路由）2個Qos限速功提供“游戲”、“視頻”、“上網(wǎng)”、“公平”四種智能能QoS模式，并支持按照每款終端限速無線橋接獨有Hi按鍵一鍵即可連接支持WPS支持天線可拆卸不支持無線傳輸率1167Mbp

9、s （內(nèi)置 Wi-Fi放大器）傳輸標準IEEE 802.11b/g/n+IEEE 802.11a/n/ac傳輸頻段2.4GHz+5GHz網(wǎng)絡(luò)協(xié)議TCP/IP協(xié)議尺寸90 x 90 x 90mm重量279g傳輸距離在室外空曠無干擾環(huán)境下，最大傳輸距離300米。（實際范圍根據(jù)具體環(huán)境而定）安全標準支持WPA/WPA2-PSK 加密、防暴力破解算法、訪客Wi-Fi隔離、陌生人一鍵拉黑等四重網(wǎng)絡(luò)安全防護電源5.1V/2.1A有線路由器規(guī)格Wan 口數(shù)量（有線路由）10/100Mbps LAN口Lan 口數(shù)量（有線路由）數(shù)據(jù)傳輸率2 個 10/100Mbps LAN口10/100Mbps傳輸標準IEEE

10、802.3u (100 Base-TX) / IEEE802.3 (10 Base-T)網(wǎng)絡(luò)協(xié)議VPNCSMA/CA、CSMA/CD、TCP/IP、PPPoE、DHCP、ICMP、NAT協(xié)議支持 PPTP、L2TP電源5.1V/2.1A尺寸重量90mm*90mm*90mm279g天線適用頻段VSWR2.4GHz+5GHz小于2.0HPBW水平360度HPBW垂直輸入阻抗180度50歐姆室外最大覆蓋范圍300米（空曠無干擾環(huán)境，實際范圍根據(jù)具體環(huán)境而定）特性特性雙核1GHz ARM CPU，獨立 Wi-Fi加速引擎，設(shè)置極簡一 步上網(wǎng)，隱藏式散熱孔發(fā)熱小更穩(wěn)定，雙路由一鍵擴展Wi-Fi ，智能帶

11、寬（Smart QoS ），四重安全防護，外置 硬盤擴展。3、wifi放大器1個（選用）解決部分角落信號弱問題。小米（Ml WIF皓鄉(xiāng)fit人器無蛻信呂憎弼故人器白色可走麗阪也耀三方湖由畧；不止是小*80由器：屮半鬧左笨青吞版志比酥總眾也：Y39*Q0（HinM）剤五止巳 二？千奩下百易潔*有賞，夷捋艱剛蠡 鱷用款曲3耶M!蚪HJ豪e?H 即 芬；田犒鐘革帥碼右益工從北康施，籾矣豊后R髓。白奉討毗 轅幷主劉沖=3Mtz.7 K315-1；1|H1睨吃詡D蟲加入購糊車|-讎購4、隨身wifi 1個（選用）解決無無線網(wǎng)卡的臺式電腦問題。六、方案實施1、采用目前廣泛使用的 ADSL接入在通過本地環(huán)路

12、提供數(shù)字服務(wù)的技術(shù)中，最有效的類型之一是數(shù)字用戶線（Digital Subscriber Line ，DSL）技術(shù)，是目前運用最廣泛的銅線接入方式。ADSL可直接利用現(xiàn)有的電話線路，通過ADSLMODEM后進行 數(shù)字信息傳輸。理論速率可達到 8Mbps的下行和1Mbps的上行，傳輸 距離可達45公里。ADSL2+速率可達24Mbps下行和1Mbps上行。另外，最新的VDSL2技術(shù)可以達到上下行各 100Mbps的速率。特點是 速率穩(wěn)定、帶寬獨享、語音數(shù)據(jù)不干擾等。適用于家庭，個人等用戶的大 多數(shù)網(wǎng)絡(luò)應(yīng)用需求，滿足一些寬帶業(yè)務(wù)包括IPTV、視頻點播(VOD)，遠程 教學(xué)，可視電話，多媒體檢索,L

13、AN互聯(lián)，In ter net接入等。E/ Xi. Mf jr. JJJ L禮 ”,1 Ba-ADSL接入ADSL技術(shù)具有以下一些主要特點：可以充分利用現(xiàn)有的電話線網(wǎng)絡(luò)， 通過在線路兩端加裝ADSL設(shè)備便可為用戶提供寬帶服務(wù)；它可以與普通 電話線共存于一條電話線上，接聽、撥打電話的同時能進行ADSL傳輸,而又互不影響；進行數(shù)據(jù)傳輸時不通過電話交換機，這樣上網(wǎng)時就不需要繳付額外的電話費，可節(jié)省費用;ADSL的數(shù)據(jù)傳輸速率可根據(jù)線路的情況進 行自動調(diào)整，它以盡力而為的方式進行數(shù)據(jù)傳輸。2、網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計方案根據(jù)復(fù)式樓房的結(jié)構(gòu)，在一樓客廳放置一個路由覆蓋一樓網(wǎng)絡(luò)，在二 樓放置一個路由通過橋接，覆蓋

14、二樓網(wǎng)絡(luò)，整個方案只有營運商提供的端 口需要布線，剩下的全部通過無線網(wǎng)絡(luò)實現(xiàn)，整個樓房的網(wǎng)絡(luò)使用。 Ww（路蟲器）爭楓T-TL甲戰(zhàn)電菇可耽ill上側(cè)i；=：若！4 村 A.耄曲Wifi3、路由設(shè)置和安裝3.1安裝第一個路由，首先前提是原來的網(wǎng)絡(luò)是可以使用，就是圈外是都 可以上網(wǎng)的。接下來路由和無線路由之間先不用接線，把無線路由的電接 上，然后從無線路由除 wan 口以外的口拉一條線接到電腦，打幵電腦后 打幵瀏覽器，在地址欄輸入192.16831 （般是這個，無線路由背面有說明）回車然后再輸入無線路由后面的賬號密碼（一般admin、admin ），就登陸到無線路由內(nèi)部。首先找到“網(wǎng)絡(luò)參數(shù)” “口

15、設(shè)置”，在這里改變一下無線路由的登錄IP，保存。這樣主要是防止路由登錄IP跟無線路由登錄IP 一樣給以后的登錄造成沖突。如果這兩個設(shè)備的IP不一樣的就不用進行這一步了。直接往下走。然后找到“無線設(shè)置”一一“基本設(shè)置”，填寫你要的熱點的名稱、信道選自動、模式選11bgn mixed 、頻段帶寬自動、幵啟無線功能、幵啟ssid 廣播，然后保存。其次找到“無線安全設(shè)置”一一選擇“ WPA-PSK/WPA2- PSK”，認證類型 WPA2-PSK、加密算法 AES、psk密碼就是你自己的無線密碼， 防止別人蹭網(wǎng)用，然后保存。最后就是電腦、 無線路由都斷電，從路由拉一條線出來接到無線路由除wan 口以外

16、的口上，然后就插上無線路由的電源，然后打幵電腦就可以上網(wǎng)了，手機搜索 到這個信號后輸入密碼連接就可以上網(wǎng)了。JUBWte : MW1. I3.2無線設(shè)置進入無線設(shè)置頁面分別設(shè)置 2.4G和5G WIFI名稱和密碼，并且選擇對應(yīng) 的功率模式，穿墻的信號是最強的。3.3網(wǎng)絡(luò)橋接因選擇的路由具有簡單的橋接按鍵，所以只要打幵第二個路由，分別按下兩個路由的Hi按鍵，等待兩個路由橋接成功后，就可以將第二個路由放置在二樓信號強的地方。那么第二個路由的信號就可以擴展到二樓。六、網(wǎng)絡(luò)安全家庭通過組建無線網(wǎng)絡(luò)來訪問因特網(wǎng)背后隱藏著網(wǎng)絡(luò)安全問題。無線網(wǎng)絡(luò) 比有線網(wǎng)絡(luò)更容易受到入侵，因為被攻擊端的電腦與攻擊端的電腦并

17、不需 要網(wǎng)線設(shè)備上的連接，他只要在你無線路由器或中繼器的有效范圍內(nèi)，就 可以進入你的內(nèi)部網(wǎng)絡(luò)，訪問的的資源，如果你在內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并 未加密的話，更有可能被人家窺探你的數(shù)據(jù)隱私。1. 修改用戶名和密碼（不使用默認的用戶名和密碼）一般的家庭無線網(wǎng)絡(luò)都是通過通過一個無線路由器或中繼器來訪問外部 網(wǎng)絡(luò)。通常這些路由器或中繼器設(shè)備制造商為了便于用戶設(shè)置這些設(shè)備建 立起無線網(wǎng)絡(luò)，都提供了一個管理頁面工具。這個頁面工具可以用來設(shè)置 該設(shè)備的網(wǎng)絡(luò)地址以與帳號等信息。為了保證只有設(shè)備擁有者才能使用這 個管理頁面工具，該設(shè)備通常也設(shè)有登陸界面，只有輸入正確的用戶名和 密碼的用戶才能進入管理頁面。然而在設(shè)備出

18、售時，制造商給每一個型號 的設(shè)備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買 這些設(shè)備回來之后，都不會去修改設(shè)備的默認的用戶名和密碼。這就使得 黑客們有機可乘。他們只要通過簡單的掃描工具很容易就能找出這些設(shè)備 的地址并嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取 得該路由器 / 交換機的控制權(quán)。2. 使用加密 所有的無線網(wǎng)絡(luò)都提供某些形式的加密。之前我跟大家提過，攻擊端電腦 只要在無線路由器 / 中繼器的有效范圍內(nèi)的話， 那么它很大機會訪問到該無 線網(wǎng)絡(luò)，一旦它能訪問該內(nèi)部網(wǎng)絡(luò)時，該網(wǎng)絡(luò)中所有是傳輸?shù)臄?shù)據(jù)對他來 說都是透明的。如果這些數(shù)據(jù)都沒經(jīng)過加密的話，黑客就可以通

19、過一些數(shù) 據(jù)包嗅探工具來抓包、 分析并窺探到其中的隱私。 開啟你的無線網(wǎng)絡(luò)加密， 這樣即使你在無線網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)被截取了也沒辦法(或者是說沒那么容易 )被解讀。目前， 無線網(wǎng)絡(luò)中已經(jīng)存在好幾種加密技術(shù)。 通常我們選用 能力最強的那種加密技術(shù)。此外要注意的是，如果你的網(wǎng)絡(luò)中同時存在多 個無線網(wǎng)絡(luò)設(shè)備的話，這些設(shè)備的加密技術(shù)應(yīng)該選取同一個。3. 修改默認的服務(wù)區(qū)標識符 (SSID) 通常每個無線網(wǎng)絡(luò)都有一個服務(wù)區(qū)標識符 (SSID) ，無線客戶端需要加入該 網(wǎng)絡(luò)的時候需要有一個相同的 SSID ，否則將被 拒之門外 。通常路由器 / 中繼器設(shè)備制造商都在他們的產(chǎn)品中設(shè)了一個默認的相同的SSID

20、。例如linksys 設(shè)備的 SSID 通常是 linksys 。如果一個網(wǎng)絡(luò)，不為其指定一個SSID 或者只使用默認 SSID 的話，那么任何無線客戶端都可以進入該網(wǎng)絡(luò)。 無疑這為黑客的入侵網(wǎng)絡(luò)打開了方便之門。4. 禁止 SSID 廣播在無線網(wǎng)絡(luò)中， 各路由設(shè)備有個很重要的功能， 那就是服務(wù)區(qū)標識符廣播， 即 SSID 廣播。最初，這個功能主要是為那些無線網(wǎng)絡(luò)客戶端流動量特別 大的商業(yè)無線網(wǎng)絡(luò)而設(shè)計的。開啟了 SSID 廣播的無線網(wǎng)絡(luò)，其路由設(shè)備 會自動向其有效范圍內(nèi)的無線網(wǎng)絡(luò)客戶端廣播自己的 SSID 號，無線網(wǎng)絡(luò) 客戶端接收到這個 SSID 號后，利用這個 SSID 號才可以使用這個網(wǎng)絡(luò)。 但 是，這個功能卻存在極大的安全隱患，就好象它自動地為想進入該網(wǎng)絡(luò)的 黑客打開了門戶。在商業(yè)網(wǎng)絡(luò)里，由于為了滿足經(jīng)常變動的無線網(wǎng)絡(luò)接入 端，必定要犧牲安全性來開啟這項功能，但是作為家庭無線網(wǎng)絡(luò)來講，網(wǎng) 絡(luò)成員相對固定，所以沒必要開啟這項功能。5. 設(shè)置 MAC 地址過濾 眾所周知，基本上每一個網(wǎng)絡(luò)接點設(shè)備都有一個獨一無二的標識稱之為物 理地址或 MAC 地址，當然無線網(wǎng)絡(luò)設(shè)備也不例外。 所有路由器 / 中繼器等 路由設(shè)備都會跟蹤所有經(jīng)過他們的數(shù)據(jù)包源 MAC 地址。通常，許多這類 設(shè)備都提供對 M