銳捷網(wǎng)絡(luò)智能無(wú)線實(shí)驗(yàn)室解決方案

目前全國(guó)無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè)情況

早在2000年，隨著計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)及網(wǎng)絡(luò)工程專業(yè)的在各高校逐漸的普及，各大高校都在著手建設(shè)基于數(shù)據(jù)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)實(shí)驗(yàn)室，而且主要以有線網(wǎng)絡(luò)為主，鮮有建設(shè)面向無(wú)線網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)實(shí)驗(yàn)室。

隨著2006年的無(wú)線網(wǎng)絡(luò)應(yīng)用的逐步發(fā)展，部分高校開(kāi)始意識(shí)到無(wú)線網(wǎng)絡(luò)技術(shù)的重要性，開(kāi)始在原有的網(wǎng)絡(luò)實(shí)驗(yàn)室基礎(chǔ)上增加一些網(wǎng)管型無(wú)線AP。在路由交換實(shí)驗(yàn)課程的基礎(chǔ)上，增加了部分的無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室。然后這些無(wú)線網(wǎng)絡(luò)設(shè)備大多面向SOHO級(jí)別的無(wú)線網(wǎng)絡(luò)應(yīng)用，遠(yuǎn)遠(yuǎn)未能達(dá)到培養(yǎng)一個(gè)專業(yè)的無(wú)線網(wǎng)絡(luò)規(guī)劃/調(diào)試工程師的要求。

時(shí)至2008年底2009年初，全國(guó)各個(gè)大城市（包括北京、上海、深圳、廣州）已經(jīng)開(kāi)始進(jìn)行無(wú)線城市網(wǎng)絡(luò)規(guī)劃，這種大型的無(wú)線網(wǎng)絡(luò)早已拋棄了2006年采用的一般網(wǎng)管型AP組網(wǎng)的方式，轉(zhuǎn)而采用先進(jìn)的分布式智能管理型無(wú)線AP，通過(guò)WIFI技術(shù)實(shí)現(xiàn)終端覆蓋，MESH及網(wǎng)橋技術(shù)實(shí)現(xiàn)基站互聯(lián)。未來(lái)5年的無(wú)線應(yīng)用，如無(wú)線語(yǔ)音、無(wú)線視頻、熱點(diǎn)覆蓋等均是通過(guò)這種分布式部署+集中管理的技術(shù)框架來(lái)實(shí)現(xiàn)。

然而反觀國(guó)內(nèi)各大高校，網(wǎng)絡(luò)實(shí)驗(yàn)室內(nèi)采用的無(wú)線設(shè)備，依然是基于2006年前的無(wú)線技術(shù)架構(gòu)，與三年內(nèi)的技術(shù)發(fā)展趨勢(shì)相背離。截止2008年底，全國(guó)高校中并未有高校建設(shè)了一個(gè)能夠把握無(wú)線技術(shù)發(fā)展趨勢(shì)、滿足無(wú)線專業(yè)人才培養(yǎng)需求、具備院校行業(yè)專業(yè)特色的智能無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室。

近觀福建省高校情況，省內(nèi)部分高校也相對(duì)其他省份更加迅速的從有線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)中轉(zhuǎn)向關(guān)注無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)。

如果本次無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)成功，將是在福建省，乃至全國(guó)首家獨(dú)立的智能無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)室，在增強(qiáng)學(xué)生競(jìng)爭(zhēng)力、提高畢業(yè)生就業(yè)率、提升學(xué)校知名度等方面起到極其重要的作用。最終使得我校進(jìn)入“優(yōu)質(zhì)生源、優(yōu)質(zhì)培養(yǎng)、企業(yè)滿意、家長(zhǎng)放心”的良性辦學(xué)循環(huán)中。

銳捷網(wǎng)絡(luò)無(wú)線實(shí)驗(yàn)室方案簡(jiǎn)述

銳捷網(wǎng)絡(luò)推出的無(wú)線實(shí)驗(yàn)室，是面向新一代組網(wǎng)架構(gòu)的實(shí)驗(yàn)環(huán)境，旨在培養(yǎng)具備無(wú)線理論知識(shí)、實(shí)際項(xiàng)目經(jīng)驗(yàn)、和動(dòng)手能力相結(jié)合的專業(yè)無(wú)線產(chǎn)品工程師。



在無(wú)線實(shí)驗(yàn)室中，實(shí)驗(yàn)臺(tái)將以智能無(wú)線交換網(wǎng)絡(luò)產(chǎn)品為核心，結(jié)合先進(jìn)主要的無(wú)線網(wǎng)絡(luò)技術(shù)，在實(shí)驗(yàn)室模擬出各種行業(yè)級(jí)的無(wú)線應(yīng)用案例。通過(guò)實(shí)驗(yàn)，讓學(xué)生能在實(shí)際操作中找到各自的興趣點(diǎn)以及相對(duì)應(yīng)的職業(yè)方向：

無(wú)線網(wǎng)絡(luò)管理員

人才特點(diǎn)：該類(lèi)人才熟悉無(wú)線產(chǎn)品的基本調(diào)試和操作；了解無(wú)線AP的覆蓋模型；了解網(wǎng)管系統(tǒng)中無(wú)線網(wǎng)絡(luò)的各項(xiàng)運(yùn)行參數(shù)，并能夠?qū)Σ糠种攸c(diǎn)參數(shù)進(jìn)行調(diào)整和優(yōu)化。

工作方向：校園網(wǎng)管、系統(tǒng)集成商技術(shù)人員。

無(wú)線網(wǎng)絡(luò)調(diào)試工程師

人才特點(diǎn)：該類(lèi)人才擅長(zhǎng)無(wú)線網(wǎng)絡(luò)設(shè)備配置和調(diào)試方面的工作，對(duì)802.11協(xié)議有深刻的理解，熟悉無(wú)線交換機(jī)和無(wú)線AP的工作原理、連接拓?fù)浜土髁磕Ｐ?，能夠?dú)立的進(jìn)行無(wú)線射頻（信道、功率等）環(huán)境的配置和優(yōu)化，具備基本網(wǎng)絡(luò)安全知識(shí)，能夠按照工程要求進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)加密、身份認(rèn)證的配置。

工作方向：系統(tǒng)集成商技術(shù)人員、設(shè)備廠商技術(shù)支持、運(yùn)營(yíng)商網(wǎng)絡(luò)管理員。

無(wú)線網(wǎng)絡(luò)規(guī)劃工程師

人才特點(diǎn)：該類(lèi)人才精通802.11協(xié)議簇和無(wú)線射頻理論，對(duì)無(wú)線設(shè)備的信號(hào)傳播模型有深刻的理解，能夠?qū)o(wú)線AP的安放位置進(jìn)行合理的選址，能夠借助CAD圖對(duì)進(jìn)行無(wú)線覆蓋區(qū)域進(jìn)行粗略規(guī)劃，同時(shí)具備無(wú)線網(wǎng)絡(luò)IP地址規(guī)劃、SSID規(guī)劃、信道和功率的規(guī)劃。

工作方向：無(wú)線廠商售前技術(shù)支持、運(yùn)營(yíng)商網(wǎng)絡(luò)規(guī)劃人員、大型系統(tǒng)集成商。

實(shí)驗(yàn)設(shè)備清單

銳捷智能無(wú)線實(shí)驗(yàn)室，不滿足于僅僅給學(xué)生提供一個(gè)簡(jiǎn)單的設(shè)備連接、配置環(huán)境。

?

?

所以在銳捷智能無(wú)線實(shí)驗(yàn)室中，設(shè)計(jì)了逐步進(jìn)階的實(shí)驗(yàn)，從基礎(chǔ)的無(wú)線射頻類(lèi)實(shí)驗(yàn)到實(shí)際網(wǎng)絡(luò)連通性實(shí)驗(yàn)，通過(guò)網(wǎng)絡(luò)管理類(lèi)實(shí)驗(yàn)的學(xué)習(xí)，最終培養(yǎng)學(xué)生獨(dú)立規(guī)劃和實(shí)施大型無(wú)線網(wǎng)絡(luò)的能力。

實(shí)驗(yàn)方法

?

推薦教材：

1.東南大學(xué)出版社—《802.11無(wú)線網(wǎng)絡(luò)》

2.人民郵件出版社—《無(wú)線局域網(wǎng)安全實(shí)務(wù)-WPA與802.11i》

3.電子工業(yè)出版社—《IEEE802.11無(wú)線局域網(wǎng)》

實(shí)驗(yàn)樣例：

【實(shí)驗(yàn)名稱】

非法設(shè)備的發(fā)現(xiàn)和定位實(shí)驗(yàn)

【實(shí)驗(yàn)?zāi)康摹?br />
掌握非法AP和client的發(fā)現(xiàn)和定位的概念及操作方法

【背景描述】

小張?jiān)谝患掖笮偷膯挝粨?dān)任網(wǎng)絡(luò)管理員，前段時(shí)間公司為了工作人員上網(wǎng)便利新建了基于智能無(wú)線交換架構(gòu)的無(wú)線局域網(wǎng)，但是建成后使用過(guò)程中，經(jīng)常看到整個(gè)無(wú)線網(wǎng)絡(luò)內(nèi)經(jīng)常有其它的未經(jīng)信息中心允許的無(wú)線AP在公司的辦公大樓內(nèi)；并且小張想隨時(shí)查看無(wú)線網(wǎng)絡(luò)內(nèi)有那些無(wú)線客戶端（client）在使用無(wú)線網(wǎng)絡(luò)，還想隨時(shí)找到他們的位置，為了能快速找到這些未經(jīng)允許的AP和無(wú)線網(wǎng)絡(luò)內(nèi)的客戶端，小張想要依靠智能無(wú)線交換網(wǎng)絡(luò)系統(tǒng)的定位功能開(kāi)展工作。

【需求分析】

需求1：在無(wú)線網(wǎng)絡(luò)的環(huán)境中經(jīng)常存在未經(jīng)允許的無(wú)線設(shè)備接入到我們的網(wǎng)絡(luò)中，有時(shí)我們也需要查找一些無(wú)線的客戶端設(shè)備，如何利用現(xiàn)有的智能無(wú)線交換網(wǎng)絡(luò)進(jìn)行非法AP和客戶端（Client）的查找。

分析1：利用智能無(wú)線交換網(wǎng)絡(luò)的非法設(shè)備自動(dòng)發(fā)現(xiàn)和定位以及客戶端（Client）的定位功能，實(shí)現(xiàn)非法AP和客戶端的查找。

【實(shí)驗(yàn)拓?fù)洹?br />


【實(shí)驗(yàn)設(shè)備】

無(wú)線網(wǎng)卡1塊

PC1臺(tái)

智能無(wú)線AP3臺(tái)

智能無(wú)線交換機(jī)1臺(tái)

安裝有無(wú)線網(wǎng)管RingMaster的服務(wù)器1臺(tái)

自治型無(wú)線AP1臺(tái)

【預(yù)備知識(shí)】

無(wú)線局域網(wǎng)基本知識(shí)；

智能無(wú)線交換網(wǎng)絡(luò)工作原理；

智能無(wú)線交換產(chǎn)品基本操作。

【實(shí)驗(yàn)原理】

無(wú)線定位是一種通過(guò)無(wú)線環(huán)境內(nèi)同一平面內(nèi)的各個(gè)AP采集到客戶端或者非法AP的RSSI值（信號(hào)強(qiáng)度），而由智能無(wú)線交換機(jī)計(jì)算非法AP或客戶端在平面的大致位置。

由于無(wú)線信號(hào)數(shù)值參數(shù)的采集經(jīng)常受到各種各樣環(huán)境的影響，因此，RingMaster無(wú)線網(wǎng)管的定位較為簡(jiǎn)單，因此該功能適合滿足一些定位要求比較低的場(chǎng)合。

【實(shí)驗(yàn)步驟】

1、配置無(wú)線交換機(jī)的基本參數(shù)。

無(wú)線交換機(jī)的默認(rèn)IP地址是192.168.100.1/24，因此將STA-1的IP地址配置為192.168.100.2/24，并打開(kāi)瀏覽器登陸到https://192.168.100.1，彈出以下界面：選擇“Y”



系統(tǒng)的默認(rèn)管理用戶名是admin，密碼為空。



輸入用戶名和密碼后就進(jìn)入了無(wú)線交換機(jī)的web配置頁(yè)面，點(diǎn)擊“start”，進(jìn)入快速配置指南。



選擇管理無(wú)線交換機(jī)的工具--“RingMaster”。



配置無(wú)線交換機(jī)的IP地址，子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)。



設(shè)置系統(tǒng)的管理密碼。



設(shè)置系統(tǒng)的時(shí)間以及時(shí)區(qū)。



確認(rèn)無(wú)線交換機(jī)的基本配置。



完成無(wú)線交換機(jī)的基本配置。

2、通過(guò)RingMaster網(wǎng)管軟件來(lái)進(jìn)行無(wú)線交換機(jī)的高級(jí)配置。

運(yùn)行RingMaster軟件，地址為127.0.0.1，端口443，用戶名和密碼默認(rèn)為空。



選擇“configuration”，進(jìn)入配置界面，并添加被管理的無(wú)線交換機(jī)。



輸入被管理的無(wú)線交換機(jī)的IP地址，enable密碼。







完成添加后，進(jìn)入無(wú)線交換機(jī)的操作界面。



3、配置無(wú)線AP。

進(jìn)入“wireless”-“AccessPoint”選項(xiàng)，添加AP。



為添加的AP進(jìn)行命名，并選擇連接方式，默認(rèn)使用“Distributed”模式。



將需要添加的AP機(jī)身后面的SN號(hào)輸入對(duì)話框，用于AP與無(wú)線交換機(jī)的注冊(cè)過(guò)程。



選擇添加AP的具體型號(hào)和傳輸協(xié)議，完成AP添加。



4、配置無(wú)線交換機(jī)的DHCP服務(wù)器。

進(jìn)入“System”-“VLANS”選項(xiàng)，選擇“default”vlan，進(jìn)入屬性配置。



進(jìn)入“Properties”—“DHCPServer”選項(xiàng)，激活DHCP服務(wù)器，設(shè)置地址池和DNS，保存。



進(jìn)入“System”—“Port”選項(xiàng)，將無(wú)線交換機(jī)的端口POE打開(kāi)，并保存。



5、打開(kāi)無(wú)線網(wǎng)絡(luò)非法設(shè)備發(fā)現(xiàn)功能

進(jìn)入到“Configuration”—“Wireless”—“RFdetection”—“CountermeasureMode”下。



點(diǎn)擊“save”。



應(yīng)用到無(wú)線網(wǎng)絡(luò)內(nèi)，點(diǎn)擊“Deploy”。



6、添加無(wú)線網(wǎng)絡(luò)的建筑和樓層

打開(kāi)RingMaster軟件，選擇菜單欄中的“RFPlanning”，彈出如下頁(yè)面。



點(diǎn)擊右側(cè)的“CreateSite”，出現(xiàn)如下選項(xiàng)，輸入需要定位站點(diǎn)（此站點(diǎn)必須是有無(wú)線覆蓋的情況）的名稱，可任填。



點(diǎn)擊下一步“NEXT”，選擇國(guó)家代碼和設(shè)備工作信道，此處的設(shè)置一定要與設(shè)備的配置一致，一般可不做更改，下面一行是設(shè)置802.11b/g所使用的信道，此設(shè)備也要與無(wú)線設(shè)備所使用的信道一致。



完成后點(diǎn)擊“Next”，在這里設(shè)置建筑物的編號(hào)和樓層，本例中使用默認(rèn)設(shè)置。



設(shè)置完成后點(diǎn)擊“Finish”，我們已經(jīng)在網(wǎng)管軟件內(nèi)加入了一個(gè)定位服務(wù)區(qū)域。

為了我們?cè)谑褂弥泻?jiǎn)便，我們一般使用的距離單位更改為“米（meter）”，點(diǎn)擊左側(cè)的“building”，在選項(xiàng)內(nèi)更改單位。

操作方式如下圖。



進(jìn)行完上述的軟件操作之后就正式開(kāi)始我們的無(wú)線布置操作了。