软件开发培训班 >> 网络技术 >> 网络搭建
教你理清楚无线局域网的方方面面 |
|
无线局域网虽然已经逐渐深入人心,但在网络规划、系统配置等方面仍有不少用户似懂非懂。本文的主要目的不是教大家如何配置无线网络,而是重点提出一些在安装、配置以及使用无线网络时应该注意的地方,以期读者朋友们能更好的理解并用好无线网络。 一、网络组建篇 一个无线局域网可当作有线局域网的扩展来使用,也可以独立作为有线局域网的替代设施,因此无线局域网提供了很强的组网灵活性。虽然这样,但在网络的组建中仍有不少问题需要考虑,总结起来,有以下方面: 1. 设备选购早准备。 关于设备的选购方面,笔者一直认为注重产品的一致性比较重要,也就是说选择同一厂商、同一速率的产品,这样可以获得最好的兼容性与稳定的速度。大家注意看产品包装说明,支持802.11b的产品只支持到11M的无线速度,显得稍慢但价格非常实惠。 目前支持802.11g的产品多数是54M产品,也是目前的主流速度,其技术支持以及相关资料也很齐全,是选购的重点参考;而802.11g+一般都为108支持的速率为108M,这是未来一年内的主流传输速率,如果你的无线网络对速度有一定的要求,选购这类产品比较合适,其实价格也不是想象中的那么贵,无线设备麻,肯定要比有线设备稍贵一些。 2. 拓扑结构不能乱。 网络结构已平面拓扑为基础,在任何网络搭建之初,都应该考虑实际网络环境。 有线无线共存环境: 而配置稍简单、管理起来较方便的方式是用无线路由器替换有线路由器,然后无线路由器附带的LAN口又可有线连接计算机;这样在一台路由器上即可实现有线与无线的良好通讯。 单独的无线环境: 3.信号覆盖须谨慎。 无线网络虽然摆脱了线缆的束缚,但如何保证网络组建后的信号覆盖,却是要注意的问题。这主是指无线信号发射端与接书端的位置问题。一般无线AP或无线路由器在空旷地带的覆盖范围约为100m,在室内的覆盖距离主要受空间隔断情况的影响,通常在15m范围内的信号可以穿透两堵20cm砖混结构的隔断或一堵20cm普通混凝土的隔断而保证网络稳定运行;当距离过远或其间隔断较多时,无线网络的覆盖信号就没有足够的余量保证网络稳定运行。 因此为了解决建筑物内特别是结构复杂的建筑物内无线AP或无线路由器覆盖范围小的问题,可以通过增加无线AP或无线路由器的布设密度、加装增益天线以及尽量保证无线终端设备在信号覆盖范围内使用等措施解决。 网络组建评述: 网络硬件搭建完成,自然需要经过一番配置才可使用。其实无线网络的配置并不像有些读者认为的那样复杂,当你实际操作过一次之后就会发现,其实跟有线网络的配置过程大同小异,即统一服务端与客户端的访问规则、设置安全措施以及IP地址设定等。笔者个人认为,无线网络的设置,重点还是在安全方面,那么具体又该注意些什么呢? 1.默认账户应修改。 一般的家庭无线网络都是通过一个无线路由器来实现的,通常这些路由器都内置有一个管理页面工具;利用它可以设置该设备的网络地址以及账号等信息。而通常该设备也设有登陆界面,需要正确的账户才能登录;而实际情况是这些默认的登录账户基本都是一样,如果不修改就使得黑客们有机可乘。因此注意修改设备的默认登录账户是首先要做的安全措施。 2.加密措施不能少。 所有的无线网络都提供某些形式的加密。如果不采用加密措施,难保黑客会采用一些措施来中途截取你的无线数据信息。目前无线网络中已经存在好几种加密技术,比如WEP密钥等;此外如果你的网络中同时存在多个无线设备的话,要注意加密技术保持一致,否则会出现相互无法访问的情况。 3.SSID值一定要。 通常每个无线网络都有一个服务区标识符(SSID),无线客户端需要加入该网络的时候都需要有一个相同的SSID才行。一般情况下无线设备在出厂时都会设置一个默认的值,例如TP-LINK公司的设备SSID值就是“TP-LINK”。设置SSID值就是注意两点:修改默认值和保持修改后的一致性即可。 4.SSID广播请斟酌。 如果无线网络中开启了SSID广播功能,其路由设备会自动向其有效范围内的所有无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,即可利用这个SSID号使用到这个网络。可见此功能存在极大的安全隐患。一般在企业环境中,为了满足经常变动的无线网络接入端,才会开启此功能,而作为普通家庭无线网络来说,在相对固定的环境下没必要开启这项功能。 5.静态IP有好处。 一般家庭无线网络都习惯使用DHCP服务来为网络中的客户端动态分配IP,因为这样配置方便简单。这其实同样存在安全隐患,在成员很固定的家庭网络中,建议为网络成员设备分配固定的IP地址,然后再在无线路由器上设定允许接入设备的IP地址列表。 |