目前全國無線網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè)情況

早在2000年，隨著計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)及網(wǎng)絡(luò)工程專業(yè)的在各高校逐漸的普及，各大高校都在著手建設(shè)基于數(shù)據(jù)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)實(shí)驗(yàn)室，而且主要以有線網(wǎng)絡(luò)為主，鮮有建設(shè)面向無線網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)實(shí)驗(yàn)室。

隨著2006年的無線網(wǎng)絡(luò)應(yīng)用的逐步發(fā)展，部分高校開始意識到無線網(wǎng)絡(luò)技術(shù)的重要性，開始在原有的網(wǎng)絡(luò)實(shí)驗(yàn)室基礎(chǔ)上增加一些網(wǎng)管型無線AP。在路由交換實(shí)驗(yàn)課程的基礎(chǔ)上，增加了部分的無線網(wǎng)絡(luò)實(shí)驗(yàn)室。然后這些無線網(wǎng)絡(luò)設(shè)備大多面向SOHO級別的無線網(wǎng)絡(luò)應(yīng)用，遠(yuǎn)遠(yuǎn)未能達(dá)到培養(yǎng)一個(gè)專業(yè)的無線網(wǎng)絡(luò)規(guī)劃/調(diào)試工程師的要求。

時(shí)至2008年底2009年初，全國各個(gè)大城市（包括北京、上海、深圳、廣州）已經(jīng)開始進(jìn)行無線城市網(wǎng)絡(luò)規(guī)劃，這種大型的無線網(wǎng)絡(luò)早已拋棄了2006年采用的一般網(wǎng)管型AP組網(wǎng)的方式，轉(zhuǎn)而采用先進(jìn)的分布式智能管理型無線AP，通過WIFI技術(shù)實(shí)現(xiàn)終端覆蓋，MESH及網(wǎng)橋技術(shù)實(shí)現(xiàn)基站互聯(lián)。未來5年的無線應(yīng)用，如無線語音、無線視頻、熱點(diǎn)覆蓋等均是通過這種分布式部署+集中管理的技術(shù)框架來實(shí)現(xiàn)。

然而反觀國內(nèi)各大高校，網(wǎng)絡(luò)實(shí)驗(yàn)室內(nèi)采用的無線設(shè)備，依然是基于2006年前的無線技術(shù)架構(gòu)，與三年內(nèi)的技術(shù)發(fā)展趨勢相背離。截止2008年底，全國高校中并未有高校建設(shè)了一個(gè)能夠把握無線技術(shù)發(fā)展趨勢、滿足無線專業(yè)人才培養(yǎng)需求、具備院校行業(yè)專業(yè)特色的智能無線網(wǎng)絡(luò)實(shí)驗(yàn)室。

近觀福建省高校情況，省內(nèi)部分高校也相對其他省份更加迅速的從有線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)中轉(zhuǎn)向關(guān)注無線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)。

如果本次無線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)成功，將是在福建省，乃至全國首家獨(dú)立的智能無線網(wǎng)絡(luò)實(shí)驗(yàn)室，在增強(qiáng)學(xué)生競爭力、提高畢業(yè)生就業(yè)率、提升學(xué)校知名度等方面起到極其重要的作用。最終使得我校進(jìn)入“優(yōu)質(zhì)生源、優(yōu)質(zhì)培養(yǎng)、企業(yè)滿意、家長放心”的良性辦學(xué)循環(huán)中。

銳捷網(wǎng)絡(luò)無線實(shí)驗(yàn)室方案簡述

銳捷網(wǎng)絡(luò)推出的無線實(shí)驗(yàn)室，是面向新一代組網(wǎng)架構(gòu)的實(shí)驗(yàn)環(huán)境，旨在培養(yǎng)具備無線理論知識、實(shí)際項(xiàng)目經(jīng)驗(yàn)、和動(dòng)手能力相結(jié)合的專業(yè)無線產(chǎn)品工程師。



在無線實(shí)驗(yàn)室中，實(shí)驗(yàn)臺將以智能無線交換網(wǎng)絡(luò)產(chǎn)品為核心，結(jié)合先進(jìn)主要的無線網(wǎng)絡(luò)技術(shù)，在實(shí)驗(yàn)室模擬出各種行業(yè)級的無線應(yīng)用案例。通過實(shí)驗(yàn)，讓學(xué)生能在實(shí)際操作中找到各自的興趣點(diǎn)以及相對應(yīng)的職業(yè)方向：

無線網(wǎng)絡(luò)管理員

人才特點(diǎn)：該類人才熟悉無線產(chǎn)品的基本調(diào)試和操作；了解無線AP的覆蓋模型；了解網(wǎng)管系統(tǒng)中無線網(wǎng)絡(luò)的各項(xiàng)運(yùn)行參數(shù)，并能夠?qū)Σ糠种攸c(diǎn)參數(shù)進(jìn)行調(diào)整和優(yōu)化。

工作方向：校園網(wǎng)管、系統(tǒng)集成商技術(shù)人員。

無線網(wǎng)絡(luò)調(diào)試工程師

人才特點(diǎn)：該類人才擅長無線網(wǎng)絡(luò)設(shè)備配置和調(diào)試方面的工作，對802.11協(xié)議有深刻的理解，熟悉無線交換機(jī)和無線AP的工作原理、連接拓?fù)浜土髁磕Ｐ停軌颡?dú)立的進(jìn)行無線射頻（信道、功率等）環(huán)境的配置和優(yōu)化，具備基本網(wǎng)絡(luò)安全知識，能夠按照工程要求進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)加密、身份認(rèn)證的配置。

工作方向：系統(tǒng)集成商技術(shù)人員、設(shè)備廠商技術(shù)支持、運(yùn)營商網(wǎng)絡(luò)管理員。

無線網(wǎng)絡(luò)規(guī)劃工程師

人才特點(diǎn)：該類人才精通802.11協(xié)議簇和無線射頻理論，對無線設(shè)備的信號傳播模型有深刻的理解，能夠?qū)o線AP的安放位置進(jìn)行合理的選址，能夠借助CAD圖對進(jìn)行無線覆蓋區(qū)域進(jìn)行粗略規(guī)劃，同時(shí)具備無線網(wǎng)絡(luò)IP地址規(guī)劃、SSID規(guī)劃、信道和功率的規(guī)劃。

工作方向：無線廠商售前技術(shù)支持、運(yùn)營商網(wǎng)絡(luò)規(guī)劃人員、大型系統(tǒng)集成商。

實(shí)驗(yàn)設(shè)備清單

銳捷智能無線實(shí)驗(yàn)室，不滿足于僅僅給學(xué)生提供一個(gè)簡單的設(shè)備連接、配置環(huán)境。

?

?

所以在銳捷智能無線實(shí)驗(yàn)室中，設(shè)計(jì)了逐步進(jìn)階的實(shí)驗(yàn)，從基礎(chǔ)的無線射頻類實(shí)驗(yàn)到實(shí)際網(wǎng)絡(luò)連通性實(shí)驗(yàn)，通過網(wǎng)絡(luò)管理類實(shí)驗(yàn)的學(xué)習(xí)，最終培養(yǎng)學(xué)生獨(dú)立規(guī)劃和實(shí)施大型無線網(wǎng)絡(luò)的能力。

實(shí)驗(yàn)方法

?

推薦教材：

1.東南大學(xué)出版社—《802.11無線網(wǎng)絡(luò)》

2.人民郵件出版社—《無線局域網(wǎng)安全實(shí)務(wù)-WPA與802.11i》

3.電子工業(yè)出版社—《IEEE802.11無線局域網(wǎng)》

實(shí)驗(yàn)樣例：

【實(shí)驗(yàn)名稱】

非法設(shè)備的發(fā)現(xiàn)和定位實(shí)驗(yàn)

【實(shí)驗(yàn)?zāi)康摹?br />
掌握非法AP和client的發(fā)現(xiàn)和定位的概念及操作方法

【背景描述】

小張?jiān)谝患掖笮偷膯挝粨?dān)任網(wǎng)絡(luò)管理員，前段時(shí)間公司為了工作人員上網(wǎng)便利新建了基于智能無線交換架構(gòu)的無線局域網(wǎng)，但是建成后使用過程中，經(jīng)?？吹秸麄€(gè)無線網(wǎng)絡(luò)內(nèi)經(jīng)常有其它的未經(jīng)信息中心允許的無線AP在公司的辦公大樓內(nèi)；并且小張想隨時(shí)查看無線網(wǎng)絡(luò)內(nèi)有那些無線客戶端（client）在使用無線網(wǎng)絡(luò)，還想隨時(shí)找到他們的位置，為了能快速找到這些未經(jīng)允許的AP和無線網(wǎng)絡(luò)內(nèi)的客戶端，小張想要依靠智能無線交換網(wǎng)絡(luò)系統(tǒng)的定位功能開展工作。

【需求分析】

需求1：在無線網(wǎng)絡(luò)的環(huán)境中經(jīng)常存在未經(jīng)允許的無線設(shè)備接入到我們的網(wǎng)絡(luò)中，有時(shí)我們也需要查找一些無線的客戶端設(shè)備，如何利用現(xiàn)有的智能無線交換網(wǎng)絡(luò)進(jìn)行非法AP和客戶端（Client）的查找。

分析1：利用智能無線交換網(wǎng)絡(luò)的非法設(shè)備自動(dòng)發(fā)現(xiàn)和定位以及客戶端（Client）的定位功能，實(shí)現(xiàn)非法AP和客戶端的查找。

【實(shí)驗(yàn)拓?fù)洹?br />


【實(shí)驗(yàn)設(shè)備】

無線網(wǎng)卡1塊

PC1臺

智能無線AP3臺

智能無線交換機(jī)1臺

安裝有無線網(wǎng)管RingMaster的服務(wù)器1臺

自治型無線AP1臺

【預(yù)備知識】

無線局域網(wǎng)基本知識；

智能無線交換網(wǎng)絡(luò)工作原理；

智能無線交換產(chǎn)品基本操作。

【實(shí)驗(yàn)原理】

無線定位是一種通過無線環(huán)境內(nèi)同一平面內(nèi)的各個(gè)AP采集到客戶端或者非法AP的RSSI值（信號強(qiáng)度），而由智能無線交換機(jī)計(jì)算非法AP或客戶端在平面的大致位置。

由于無線信號數(shù)值參數(shù)的采集經(jīng)常受到各種各樣環(huán)境的影響，因此，RingMaster無線網(wǎng)管的定位較為簡單，因此該功能適合滿足一些定位要求比較低的場合。

【實(shí)驗(yàn)步驟】

1、配置無線交換機(jī)的基本參數(shù)。

無線交換機(jī)的默認(rèn)IP地址是192.168.100.1/24，因此將STA-1的IP地址配置為192.168.100.2/24，并打開瀏覽器登陸到https://192.168.100.1，彈出以下界面：選擇“Y”



系統(tǒng)的默認(rèn)管理用戶名是admin，密碼為空。



輸入用戶名和密碼后就進(jìn)入了無線交換機(jī)的web配置頁面，點(diǎn)擊“start”，進(jìn)入快速配置指南。



選擇管理無線交換機(jī)的工具--“RingMaster”。



配置無線交換機(jī)的IP地址，子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)。



設(shè)置系統(tǒng)的管理密碼。



設(shè)置系統(tǒng)的時(shí)間以及時(shí)區(qū)。



確認(rèn)無線交換機(jī)的基本配置。



完成無線交換機(jī)的基本配置。

2、通過RingMaster網(wǎng)管軟件來進(jìn)行無線交換機(jī)的高級配置。

運(yùn)行RingMaster軟件，地址為127.0.0.1，端口443，用戶名和密碼默認(rèn)為空。



選擇“configuration”，進(jìn)入配置界面，并添加被管理的無線交換機(jī)。



輸入被管理的無線交換機(jī)的IP地址，enable密碼。







完成添加后，進(jìn)入無線交換機(jī)的操作界面。



3、配置無線AP。

進(jìn)入“wireless”-“AccessPoint”選項(xiàng)，添加AP。



為添加的AP進(jìn)行命名，并選擇連接方式，默認(rèn)使用“Distributed”模式。



將需要添加的AP機(jī)身后面的SN號輸入對話框，用于AP與無線交換機(jī)的注冊過程。



選擇添加AP的具體型號和傳輸協(xié)議，完成AP添加。



4、配置無線交換機(jī)的DHCP服務(wù)器。

進(jìn)入“System”-“VLANS”選項(xiàng)，選擇“default”vlan，進(jìn)入屬性配置。



進(jìn)入“Properties”—“DHCPServer”選項(xiàng)，激活DHCP服務(wù)器，設(shè)置地址池和DNS，保存。



進(jìn)入“System”—“Port”選項(xiàng)，將無線交換機(jī)的端口POE打開，并保存。



5、打開無線網(wǎng)絡(luò)非法設(shè)備發(fā)現(xiàn)功能

進(jìn)入到“Configuration”—“Wireless”—“RFdetection”—“CountermeasureMode”下。



點(diǎn)擊“save”。



應(yīng)用到無線網(wǎng)絡(luò)內(nèi)，點(diǎn)擊“Deploy”。



6、添加無線網(wǎng)絡(luò)的建筑和樓層

打開RingMaster軟件，選擇菜單欄中的“RFPlanning”，彈出如下頁面。



點(diǎn)擊右側(cè)的“CreateSite”，出現(xiàn)如下選項(xiàng)，輸入需要定位站點(diǎn)（此站點(diǎn)必須是有無線覆蓋的情況）的名稱，可任填。



點(diǎn)擊下一步“NEXT”，選擇國家代碼和設(shè)備工作信道，此處的設(shè)置一定要與設(shè)備的配置一致，一般可不做更改，下面一行是設(shè)置802.11b/g所使用的信道，此設(shè)備也要與無線設(shè)備所使用的信道一致。



完成后點(diǎn)擊“Next”，在這里設(shè)置建筑物的編號和樓層，本例中使用默認(rèn)設(shè)置。



設(shè)置完成后點(diǎn)擊“Finish”，我們已經(jīng)在網(wǎng)管軟件內(nèi)加入了一個(gè)定位服務(wù)區(qū)域。

為了我們在使用中簡便，我們一般使用的距離單位更改為“米（meter）”，點(diǎn)擊左側(cè)的“building”，在選項(xiàng)內(nèi)更改單位。

操作方式如下圖。



進(jìn)行完上述的軟件操作之后就正式開始我們的無線布置操作了。

7、導(dǎo)入樓層平面圖，實(shí)施無線的布置

導(dǎo)入平面圖，點(diǎn)擊左側(cè)剛剛設(shè)置好的“SITE”名稱左側(cè)的“+”，本例中為“office”左側(cè)的“+”，出現(xiàn)Building。點(diǎn)擊“Building”左側(cè)的“+”，出現(xiàn)下拉的樓層，點(diǎn)擊右側(cè)的“Import”導(dǎo)入平面圖。



選擇圖形，在本例中任選了一張JPG的圖片作為無線區(qū)域的覆蓋布置圖，在實(shí)際中圖形可選擇CAD、JPG等多種類型。



在實(shí)際案例中，最佳方式是選擇CAD圖的DXF格式的圖片，因?yàn)樵搱D片中已經(jīng)確定了建筑物的各種參數(shù)，譬如說墻壁的類型等。

點(diǎn)擊下一步，出現(xiàn)平面圖。



定義導(dǎo)入的平面圖。

選用右側(cè)的標(biāo)尺圖標(biāo)，丈量平面圖中的尺寸。



只要丈量圖中一條邊的長度，該軟件就會根據(jù)圖例進(jìn)行其它邊的換算，所以圖形畫得準(zhǔn)確與否是定位準(zhǔn)確的關(guān)鍵。

圖例中丈量的是紅色箭頭所指的最長的一條邊，在實(shí)際中的距離是40米，我們按照實(shí)際距離進(jìn)行填寫。



點(diǎn)擊確定后進(jìn)入下一步操作，出現(xiàn)建立覆蓋區(qū)域的向?qū)ы撁妫c(diǎn)擊“save&continue”，開始指定覆蓋區(qū)域。



在這個(gè)畫面下選擇覆蓋區(qū)域的類型，分為三類：

（1）、規(guī)則的矩形區(qū)域

（2）、平行四邊形區(qū)域

（3）、自定義區(qū)域

此例中我們選擇“customarea”。



開始按照我們的實(shí)際情況圈定覆蓋區(qū)域。



操作方法：選擇任意一個(gè)起始點(diǎn)單擊鼠標(biāo)的左鍵后松開，滑動(dòng)鼠標(biāo)，在拐彎點(diǎn)單擊下鼠標(biāo)繼續(xù)滑動(dòng)鼠標(biāo)圈定區(qū)域，最后滑動(dòng)鼠標(biāo)回到起始點(diǎn)，單擊右鍵，覆蓋區(qū)域選定完成。

圈定完之后圖形。

給該區(qū)域起個(gè)名稱，并選定使用的頻段和環(huán)境類型，本例中名稱是“ggg”使用2.4GHz，并在室內(nèi)空曠環(huán)境下使用。



選擇傳輸速率和802.11類型，一般我們使用默認(rèn)即可。



選擇其它參數(shù)，在這里如果我們沒有特殊用途，可不做選擇；直接點(diǎn)擊下一步。



出現(xiàn)如下畫面。



直接點(diǎn)擊“Finish”可以使我們直接進(jìn)入到已布置好的環(huán)境內(nèi)。在平面圖內(nèi)放置已經(jīng)布好的AP。

在本例中我們已經(jīng)人為的對我們的環(huán)境進(jìn)行了勘測，并布置好了AP，只需要直接點(diǎn)擊“Finish”，直接把我們已經(jīng)存在的AP放置到相對應(yīng)的位置即可。

點(diǎn)擊“Objecttoplace”。



選中AP。



放置AP。

放置方法：點(diǎn)擊一下AP，放開鼠標(biāo)，滑動(dòng)鼠標(biāo)到實(shí)際環(huán)境內(nèi)AP的實(shí)際位置，點(diǎn)擊左鍵，AP就會到達(dá)相應(yīng)的位置。



點(diǎn)擊保存。



這樣，我們的無線布置圖就完成了。

8、通過RingMaster尋找無線客戶端或者定位非法AP

客戶端的發(fā)現(xiàn)和定位。

進(jìn)入到Monitor菜單下，點(diǎn)擊Client圖標(biāo)。



出現(xiàn)無線網(wǎng)絡(luò)環(huán)境內(nèi)的客戶端列表，選中后點(diǎn)擊右側(cè)的“LocateClient”按鈕。



網(wǎng)管軟件將會出現(xiàn)如下對話框，在圖中會出現(xiàn)客戶端的位置。

圖中紅色箭頭指向的就是被定位的客戶端。



非法AP的發(fā)現(xiàn)和定位。

銳捷無線網(wǎng)絡(luò)可以實(shí)時(shí)發(fā)現(xiàn)與找到非法AP或非法設(shè)備，通過RingMaster我們可以定位到該設(shè)備。

點(diǎn)擊“Security”，查看無線網(wǎng)絡(luò)環(huán)境內(nèi)存在的危險(xiǎn)事件和設(shè)備。



非法AP和非法設(shè)備的發(fā)現(xiàn)。



點(diǎn)擊上圖。

出現(xiàn)所有設(shè)備，并且所有設(shè)備的具體細(xì)節(jié)內(nèi)容可以顯示出來。



點(diǎn)擊右下側(cè)的“Locate”選項(xiàng)進(jìn)行定位。



非法AP的定位。





?