本论文探讨了在高校环境中设计和实施基于WLAN的高效、稳定的无线网络方案，旨在优化校园内的网络连接体验。
【基于WLAN的校园无线网络规划与设计】
随着科技的进步，无线网络已经成为现代校园生活的重要组成部分，满足了师生对于高速率、低延迟、无线漫游以及安全网络的需求。本毕业设计报告以华为的AC（Access Controller，接入控制器）和瘦AP（Fit Access Point）为基础，构建了一套基于FIT架构的高性能、高可靠性和高稳定性的校园无线网络系统。
**1. 设计主要内容**
设计的核心在于采用华为的AC作为网络的核心控制设备，通过FIT架构，将AP设置为瘦模式，使得AP的配置和管理集中于AC，提高了网络的管理和维护效率。同时，采用三层网络架构，确保数据传输的高效性，并通过有线侧和无线侧的双重标准提升网络的稳定性和冗余性。
**2. 项目分析及规划设计原则**
在需求分析阶段，考虑到了校园内不同区域的网络使用特点，如教学楼、图书馆、宿舍区等，以满足不同场景下的无线覆盖需求。规划设计遵循以下原则：
- **覆盖全面**：确保无线信号在校园各处的广泛覆盖，消除信号盲点。
- **性能优化**：选择适合校园环境的设备，提供足够的带宽和并发连接能力。
- **安全性**：采用Portal和RADIUS服务器的认证方式，确保用户接入的安全性，同时进行安全审计和计费服务。
- **可扩展性**：设计应具备良好的扩展性，适应未来用户数量和应用需求的增长。
- **稳定性**：通过AC的三层旁挂隧道转发实现漫游，确保用户在不同AP间的无缝切换。
**3. 相关理论及技术简介**
WLAN（Wireless Local Area Network）无线局域网具有灵活性高、部署快捷、易于扩展等优点，尤其适用于大型开放空间的网络覆盖。CAPWAP协议用于AC对AP的集中控制，实现配置下发、状态监控等功能，确保无线网络的统一管理和高效运行。Portal认证为用户提供了一种直观且易于实施的身份验证方式；Radius（Remote Authentication Dial-In User Service）是常用的用户认证和计费协议。此外，端口隔离防止同一VLAN内的设备直接通信以提高安全性，而DHCP中继则帮助无线客户端获取IP地址，简化网络配置。
**4. 实施方案**
在实际部署中，首先根据校园的建筑布局和用户密度规划AP的分布，确保无线信号的均匀覆盖。然后，配置AC并设定网络策略（SSID、加密方式及QoS等）。通过CAPWAP协议实现远程管理所有AP，并结合Portal认证与RADIUS服务器保障接入安全。同时利用端口隔离及DHCP中继增强网络安全性和便于维护。
**5. 结论**
本设计成功地构建了一个基于WLAN的校园无线网络，确保了系统的高性能、高可靠性和稳定性，同时也充分考虑到了未来的扩展需求和安全性问题。这一方案不仅满足了校园日常的教学科研生活需要，并为其他类似规模的无线网建设提供了参考依据。
【关键词】WLAN; WLAN安全; AC; AP
5星
