無線局域網(wǎng)技術 課件 8.2 規(guī)劃無線局域網(wǎng)項目實施內(nèi)容

規(guī)劃無線局域網(wǎng)項目實施內(nèi)容主要議題無線局域網(wǎng)架構(gòu)簡介無線局域網(wǎng)可靠性無線局域網(wǎng)安全防護無線局域網(wǎng)性能優(yōu)化有線網(wǎng)絡規(guī)劃DHCP服務規(guī)劃無線網(wǎng)絡規(guī)劃無線網(wǎng)絡安全規(guī)劃無線網(wǎng)絡性能優(yōu)化規(guī)劃無線局域網(wǎng)架構(gòu)簡介WLAN架構(gòu)一般由WLC和AP組成，AP分為LAP和自主式AP。WLC在集中式WLAN架構(gòu)中扮演著對所有LAP進行管理的角色，可以實現(xiàn)安全認證、報文轉(zhuǎn)發(fā)、QoS、漫游等功能。LAP在集中式WLAN架構(gòu)中提供接入服務，通常分布在WLAN服務區(qū)的多個地方，用于覆蓋該服務區(qū)，提供無線服務。自主式AP是控制和管理無線客戶端的無線設備，幀在無線客戶端和LAN之間傳輸需要經(jīng)過無線到有線及有線到無線的轉(zhuǎn)換，自主式AP在這個過程中起到了橋梁的作用。無線局域網(wǎng)可靠性在WLAN中通常通過WLC熱備功能和負載均衡來提高網(wǎng)絡的可靠性。無線局域網(wǎng)安全防護WLAN常見的安全防護技術包括隱藏SSIDMAC地址綁定共享密鑰認證WEP加密WPA/WPA2加密無線局域網(wǎng)性能優(yōu)化優(yōu)化方法有兩種：設計部署優(yōu)化產(chǎn)品配置優(yōu)化有線網(wǎng)絡規(guī)劃接入交換機上的網(wǎng)絡規(guī)劃核心層交換機上的網(wǎng)絡規(guī)劃WLC上的網(wǎng)絡規(guī)劃DHCP服務規(guī)劃根據(jù)規(guī)劃，LAP和無線用戶的IP地址是通過DHCP服務器獲取到的，并且DHCP服務器部署在WLC上。無線網(wǎng)絡規(guī)劃為了提高移動無線網(wǎng)絡的服務能力，實現(xiàn)便捷的管理和易用性，在整個校園網(wǎng)的同一區(qū)域中使用相同的SSID提供不同的接入服務。無線網(wǎng)絡安全規(guī)劃根據(jù)不同的實際情況制定不同的安全策略，例如：VLAN200的教師用戶采用WPA2（強健安全網(wǎng)絡），在AP和移動設備之間使用的協(xié)議是動態(tài)身份協(xié)議。VLAN210的教師用戶采用WPA，在保證數(shù)據(jù)鏈路層安全的同時還保證了只有授權用戶才可以訪問無線網(wǎng)絡。VLAN220的教師用戶采用WEP，用戶的密鑰必須與LAP中設置的密鑰相同，并且在一個服務區(qū)域內(nèi)的所有用戶共享同一個密鑰，適用于對安全性要求不高的場合。無線網(wǎng)絡性能優(yōu)化規(guī)劃無線網(wǎng)絡性能優(yōu)化主要是指通過調(diào)整各種相關的無線網(wǎng)絡工程設計參數(shù)和無線資源參數(shù)來滿足系統(tǒng)現(xiàn)階