教你組建小企業有線加無線混合網(組圖)

2019-11-05 02:23:29

字體：大中小

來源：轉載

供稿：網友

　　關于企業（或公司）的概念，國內外至今還沒有一個統一的表述。通常所說的企業，一般是指從事生產、流通或服務等活動，為滿足社會需要進行自主經營、自負盈虧、承擔風險、實行獨立核算，具有法人資格的基本經濟單位。企業可分為工業企業、商業企業、農業企業、科技企業、文化企業或公司等等。小型企業或公司在所有的企業類型中占據多數份額，而信息的快速傳遞與接收已成為近幾年來企業成長的要害因素之一。小型企業上網和組網是近兩年來很新興的熱門話題，對于多數小型企業來說，該怎么樣組建網絡快速邁入信息時代呢？
　　
　　一、首選方式
　　
　　這是信息化的時代，誰能率先把握信息誰就把握了商機，對于小型企業而言亦是如此。也正是如此，近兩年來有遠見的小型企業紛紛加強了企業網絡信息化建設的步伐。很多小企業的辦公室或業務、設計部門等都實現了網絡化，這不僅提高了企業的生產效率，而且節省了時間和金錢。我們認為對于更多還沒組建網絡或需要升級網絡的小型企業用戶，下面的組網方式更適合于您。
　　
　　1、傳統的星型結構網絡
　　　教你組建小企業有線加無線混合網(組圖)

　　傳統的星型結構網絡
　　
　　星型結構網絡是目前在局域網中應用最為普遍的一種組網結構，它將網絡中的電腦設備通過一個集線器或者交換機連接在一起，各節點呈星狀分布。其傳輸介質是雙絞線，如常見的五類線、超五類雙絞線等。其具備投入少，電腦擴展移動方便，擴展時只需要從集線器或交換機等集中設備中多拉一條線即可的特點。其維護也很輕易，一臺電腦出現故障不會影響其它電腦的連接，可任意拆走故障電腦；而且其網絡傳輸數據快，可以擴展成為千兆網絡，對于數據傳輸速度要求較高的商用型小型企業很是實用。
　　
　　2、有線+無線混合型結構網絡
　　
　　這種網絡拓撲是由前面所講的星型結構和新興的無線網絡結合在一起的網絡結構，這樣的拓撲結構更能滿足小型企業組網的拓展，解決星型網絡的布設復雜度問題，以及在傳輸距離上的局限（星型網傳輸介質雙絞線的單段傳輸距離有100米的限制，而很多高功率無線路由可在戶外實現數百米的傳輸距離，這對辦公和工廠分離的生產型小型企業較適用）。
　　
　　這種網絡拓撲結構同時兼顧了星型網與無線網絡的優點，在各自缺點方面也得到了相互的彌補。而且其投入也不高，維護也很簡單，對財力有限和沒有很專業的網絡維護技術人員的小型企業都很適合。當然，實現這種方便的要害性設備還是無線路由器。
　　　教你組建小企業有線加無線混合網(組圖)

　　有線+無線混合型結構網絡
　　
　　通常情況下，小型企業用戶只會申請一條寬帶線路，而寬帶運營商所提供的賬號只能對一個內網ip地址有效，其它內網IP地址無法采用相同賬號登錄，ISP網絡會認為第二個是非法用戶，從而拒絕其登錄因特網，這使得眾多電腦處于一種無浪可沖的局面。以往路由器只面向企業級用戶，雖然能夠解決Internet共享問題，但卻由于價格過高而使SOHO用戶和小型企業無法承受，隨著需求的增長，面向SOHO/個人用戶的無線寬帶路由器，經過幾年的發展已經非常成熟，價格也已平民化。無線路由器答應企業、辦公室或家庭中多臺電腦共享上網，提供1個10/100M自適應以太網（WAN）接口，可接ADSL/Cable MODEM或以太網交換機/路由器。內置的4個交換機端口方便您在無線之外，用有線方式直接連接4臺或更多的計算機。
　　
　　此外，對于小型企業建網著中重點考慮的網絡的安全問題，無線寬帶路由器也能輕松勝任，其所具備的安全功能，可方便地構建中小企業多人同時上網的環境，并具有堅固的防火墻安全特性，可基于MAC地址，IP地址，URL和域名等多種數據過濾以實施訪問的安全策略，同時支持IPSec，PPTP，L2TP等VPN通透（Pass-Through）服務，以對敏感性數據進行安全加密的傳輸。
　　
　　總之，通過無線AP或無線路由器可以兼顧小型企業網絡的Internet的接入問題、基礎構架問題和網絡的安全問題、擴充問題。有線+無線混合型結構網絡之所以這樣受歡迎，其正是得益于小型無線路由器產品價格的降低，以及無線局域網（WLAN）建設的簡單性。
　　
　　二、具體方案推薦及要害產品選擇
　　
　　有線+無線混合型結構網絡適合規模較小、移動量較大的中小企業及辦公室。在方案中采用了有線、無線相結合的方式，小型企業可以根據業務和規模的實際情況和發展需要，靈活選擇選擇不同的接入方式（也可直接在原有有線網絡中直接加入無線路由器實現有線+無線網絡的擴充）。方案選用了ADSL+無線路由器作為接口，通過電話線與Internet網絡相連。該ADSL與無線路由器相連，無線路由器具有四個以太網口，小型企業或公司可以根據內部終端設備實際情況，選擇下接交換機或集線器與Internet連接，或者直接與無線路由器以太網口與外網互聯互通，而移動PC、筆記本或掌上電腦則無需網線連接，通過配置無線網卡，就可以實現網上業務。
　　
　　在寬帶的選擇上，無論是ADSL還是Cable MODEM，或者FTTX局域網接入都可供選擇，但對于多數小型企業用戶而言，我們還是推薦您首選ADSL包月/包年接入。但在選擇ADSL MODEM設備或選擇ISP附送的ADSL MODEM時一定要選擇以太網接口的ADSL MODEM。內置PCI接口的ADSL MODEM雖然價格便宜、不占外部空間，但其維護不太方便，故障率也較多。USB接口的ADSL MODEM支持熱插拔等，但其組網不太方便。外置型以太網接口的ADSL MODEM一般具有橋接、路由或防火墻的功能，可輕松搭建局域網，就算其不具備路由功能，通過無線路由器也能很好的實現寬帶IP的轉換，所以它更適合于有多機上網需求較高小型企業用戶選用。
　　　教你組建小企業有線加無線混合網(組圖)

　　無線路由器
　　
　　無線路由器選擇300元左右的54M產品就夠了，需要打印服務器功能的小型企業用戶可選具備這類接口價格更高的產品。價格300元左右的54M無線Cable/DSL寬帶路由器，一般結合了4個帶有自動MDI/MDI-X端口翻轉功能的10/100Mbps的雙速交換端口，一個速率高達54Mbps的無線訪問節點，SPI防火墻安全，網絡治理和VPN。
　　
　　可提供比802.11b無線網絡高達5倍的數據傳輸速率和傳輸帶寬，并且向下兼容現有的802.11b網絡產品。支持NAT，可以同時支持最多253個用戶。提供的完整的SPI防火墻，可有效防止黑客的入侵，諸如當一個黑客試圖訪問你的網絡，Cable/DSL寬帶路由器可以通過Email的方式發出警告，以讓你作出適當的防范；DoS通過分析單個的數據包以進行攻擊，只有已被認證過的包才被答應通過這個路由器訪問網絡。而且為了控制網絡訪問，企業或公司治理者可以通過輸入特定的網絡地址或設置密碼的方式來阻止下屬訪問特定的網絡?？梢詾樾⌒推髽I提供較完美的網絡安全解決方案。
　　
　　而對于需要有線連接的用戶，可利用無線路由器上具備的4個帶有自動MDI/MDI-X端口翻轉功能的10/100Mbps的雙速交換端口與單個或多個8-24口交換機進行需求擴展。
　　
　　當然，您也可將交換機直接連接在內置路由的ADSL之后，然后再用無線AP/路由器連接交換機進行單獨的無線區域擴展。
　　　教你組建小企業有線加無線混合網(組圖)

　　拓撲圖
　　
　　大部分電腦主板都集成有有線網卡，如無，可選擇價格在20-30元左右的R8139D網卡即可；而對于需要無線擴展的電腦，可根據設備類型選擇PCI、USB、PCMCIA接口的無線網卡。
　　
　　這種通過無線路由器為核心的無線+有線方案具備規模小，移動性大，網絡環境和接入方式隨時根據企業或公司業務和規模的擴張而發展。
　　
　　三、網絡的基本配置與治理
　　
　　連接很簡單，假如有線連接的電腦臺數在4臺內，只需將其直接接到無線路由器的4口交換機端口上即可，而假如電腦臺數很多，則需通過交換機擴充，通過網線將交換機的UPLink接口與無線路由器內置的交換端口連接上即可。
　　
　　主流無線路由器的配置也很簡單，參考中文說明書，連接好線纜后，再安裝好網卡/無線網卡驅動，客戶機IP地址選為自動獲取IP地址。先重新啟動電腦，在IE地址欄中輸入配置地址如“192.168.1.1（依品牌不同而不同，可參考產品說明書）”，進入無線路由器的WEB配置頁面后選擇“設置向導”，正確選擇寬帶連接方式（一般為ADSL PPPoE虛擬撥號）、填入寬帶上網用戶名/密碼和選擇無線信號速度、頻道（Channel）后便可共享上網了。
　　　教你組建小企業有線加無線混合網(組圖)

　　網絡共享
　　
　　假如某些電腦需要資源共享，可打開“我的電腦”，選擇需要共享的硬盤或光驅、軟驅盤符或打印機，再用鼠標右鍵單擊盤符，然后選“屬性”→“共享”→“共享為”→“‘只讀’或‘完全’、‘根據密碼訪問’”→“確定”即可。
　　
　　一個無線+有線的混合小型企業局域網就已組建完畢，有線網就不需要非凡的設置了。當然，考慮到無線電波的散播性和企業信息的安全，還可對無線網絡進行一些必要的安全設置。
　　
　　SSID（System Set ID）用來區分不同的網絡，最多可以有32個字符，在無線路由器中設置不同的SSID就可以區別不同的用戶，SSID通常由無線路由器廣播出來，無線網卡自帶的默認ANY掃描功能可以查看當前無線路由器的SSID。所以考慮到安全，企業用戶在更改無線路由器WEB配置內的SSID名稱后（可定期更改），可以選中不廣播SSID，此時用戶就要手工設置SSID才能進入本企業的網絡，就能將非法用戶拒之門外。
　　
　　此外，對于不需要訪問Internet的電腦可進行網卡的MAC物理地址過濾，無線路由器均具備MAC地址過濾功能，可以在WEB配置頁面對應選項中手工設置上不需要接上Internet的那臺電腦的有線網卡或無線網卡的MAC地址列表，實現物理地址過濾，一定程度上保障小型企業重要電腦的網絡安全。
　　
　　當然，除此而外，您還可通過設置DMZ電腦，或WEP（Wired Equivalent PRivacy）有線等效保密、WPA（Wi-Fi Protected access）/802.1x認證、虛擬專用網絡（VPN，虛擬專用網是指在一個公共IP網絡平臺上通過隧道以及加密技術保證專用數據的網絡安全性，目前許多企業以及運營商已經采用VPN技術）等功能進一步保障無線網絡的安全，限于篇幅，本文就不再細述，大家可參考本頻道以前的相關文章或以后將刊載的深入文章。
　　
　　總結
　　
　　通過本文的介紹，相信很多小型企業用戶對這種無線+有線的混合網絡大感愛好了吧，其可廣泛的適用于5-100臺電腦左右規模的小型企業網絡。通過這種方式組網，小型企業無需增設更多的網線，節約了布線成本；也無需改變和破壞公司辦公環境的裝修裝飾，比較省事省力。而且這種混合網絡同樣可讓小型企業成員之間方便的共享文件、共享上網等等，實現了高效的協同辦公。

上一篇：構建清華校園內無線Mesh實證網絡

下一篇：VoIP+WLAN---種理想的新組合