搭建無線網絡不求人

2019-11-05 02:23:59

字體：大中小

來源：轉載

供稿：網友

　　隨著電腦的廣泛普及和更新換代，越來越多的家庭（SOHO）擁有多臺電腦，電腦互連和共享上網就成了日益明顯的問題了。在全國企業總數中占很大比重的中小企業（SMB）已開始意識到通過建設信息化系統能夠提升自身競爭力。因此不管是家庭還是中小企業對組網的需求越來越強烈。

對于家庭和中小企業最適合的組網方式就是采用WLAN（無線局域網）的方式。無線局域網絡（Wireless Local Area Networks；WLAN）是相當便利的數據傳輸系統，它利用射頻（Radio Frequency； RF）的技術，取代舊式礙手礙腳的雙絞銅線（Coaxial）所構成的局域網絡，使得無線局域網絡能利用簡單的存取架構讓用戶透過它，達到“信息隨身化、便利走天下”的理想境界。

架設無線網絡與有線網路相比有著明顯的優勢，首先無線網絡到每個客戶端不用在鋪設一條條的雙絞銅線。其次，在網絡的維護上WLAN也要比有線局域網方便很多，有線局域網在出了問題之后需要請有專業網絡知識的工程師才能查出問題的所在，而且要一條一條的檢查線路看是否有物理損傷，過程非常繁瑣。無線網絡是用戶通過無線微波與無線接入點（access point 簡稱AP）連接的，AP的配置界面一般都比較簡單化，只要有普通電腦常識的用戶就可以自行配置完成，在網絡出現問題后用戶無需聘請專業人員完全可以自行解決問題。

目前主流的無線產品協議為802.11b（簡稱11b）、802.11a（簡稱11a）、802.11g（簡稱11g）這3種標準協議。802.11b使用2.4GHz的頻段，最大帶寬為11Mbps。802.11a使用5.8GHz的頻段，最大傳輸帶寬為54Mbps。802.11g也使用2.4GHz頻段，在普通工作模式下最大傳輸帶寬為54Mbps，在super G的工作模式下最大帶寬為108Mbps。

11b是早期的無線網絡產品，雖然價格較為低廉但帶寬較低不利于網絡的擴容，所以在家庭和中小企業的無線網絡覆蓋上較少使用。11a工作在5.8GHz的頻段，帶寬為54Mbps，但是11a設備和網卡的價格較高并且不能與11b、11g相兼容，所以11a一般被用來做室內或室外的無線橋接而很少使用在家庭或中小企業的無線覆蓋上。11g工作頻段與11b相同，但采用不同的信號調制技術所以帶寬要比11b高很多，而設備和網卡在價格方面要比11a的設備低廉，并能兼容使用11b無線網卡的用戶，所以目前在家庭和中小企業的無線覆蓋方案中采用11g設備的較多。

組建一個無線網絡最基本配備就是AP和無線網卡。

無線網卡的數量和型號根據需要無線接入的用戶數量和電腦的接口來定，例如，筆記本一般可以使用cardbus（接口為pcmcia接口）或usb口的無線網卡，而臺式機一般可以使用pci或usb接口的無線網卡。

AP的使用數量要根據接入用戶的數量，每個用戶所需的帶寬和信號覆蓋面積來定。一般一臺AP能接入30個用戶，并且是共享帶寬，所以假如1臺設備的接入人數過多或帶寬緊張就需要增加AP的數量。一臺AP在空曠地帶不加高增益天線的情況下覆蓋半徑為300米左右，在室內一般為30米，能穿透3堵普通墻體，假如在較大的范圍內實現無線覆蓋就要在適當的位置放置多臺AP以增加覆蓋面積。

在多AP的使用情況下，相鄰的一個或幾個AP要使用不同的信道，用來避免AP之間的信號干擾。AP之間建議通過有線的方式進行互連，以避免網絡主干產生瓶頸。假如要實現AP之間的漫游，所有的AP要使用相同的ssid。

沒有加密的無線網絡是公開的，假如一個家庭或公司搭建了一個沒有經過加密的無線網絡，任何一個外來人員使用無線網卡，在無線覆蓋范圍內就能輕易的訪問網絡。目前的無線網絡有64/128-bitWEP;802.1x;WPA;MAC地址過濾;禁用SSID廣播;無線用戶端隔離等加密方式來防止非法用戶的接入，保護網絡的安全性。

WEP加密是通過在AP中設置64位或128位密鑰的方式來實現加密，沒有密鑰的用戶就無法接入到網絡，安全級別較高。

MAC地址過濾是通過在AP中綁定答應訪問網絡的計算機網卡地址，沒有被綁定地址的計算機就不能接入到網絡，但這種方法的靈活性比較差，外來訪客或更換無線網卡都需要從新寫入新的地址，這種方式適合上網人員比較固定的環境。

AP在默認的情況下是對外廣播自己的SSID，非法用戶使用無線網卡就可以掃描到SSID，并接入網絡。隱藏SSID之后，非法用戶無法掃描到SSID就無法接入到網絡。

WEP加密、MAC地址過濾和禁用SSID廣播是比較常用的3中加密方式。家庭或中小企業可以采用幾種加密方式相結合的方法來提高網絡的安全性。 802.1x和WPA使用動態會話密鑰，需要RADIUS服務器來支持。安全級別很高，但組建和維護RADIUS服務器需要專業技術人員才能完成，一般家庭和中小企業較難承受，所以在家庭和中小企業的無線網絡不建議使用。通過下面一個方案來簡單的說明一下一個無線網絡的組網過程。

如上示意圖所示，一個公司搬新址后，由于布線過于繁瑣，而且網絡擴充不方便，所以采用無線覆蓋的方式。在對現場的測試之后認為需要兩臺無線設備才能將公司內部完全覆蓋。根據對市場設備的對比考察，我們決定使用1臺SMC2870W-G無線AP和一臺SMCWBR14－G無線Router來覆蓋整個公司。

采用SMC2870W-G和SMCWBR14－G搭配覆蓋是因為SMCWBR14－G有4個LAN口和一個WAN口，并且LAN口支持MDI/MDIX 端口自適應，無線AP可以直接通過直通線連接SMCWBR14－G的LAN口無需令做交叉線。SMCWBR14－G則通過其WAN口直接撥號上網，這樣可以省掉一臺用來連接兩臺無線AP的交換機和一臺用來撥號上網的有線路由器，既節省了組網開支又降低了網絡的復雜性。SMCWBR14－G有強力的SPI防火墻保護；支持網絡入侵防護，email告警，家長控制功能； DHCP（動態地址分配）、DNS；虛擬專用網VPN—— PPTP，L2TP， ipSec 透傳；DDNS，UPnP，端口轉發等一系列路由功能，使用戶的網絡更安全，使用更方便。

公司使用筆記本和臺式機的人都有，根據計算機的不同情況我們分別購買了SMCWCB－G（cardbus）、SMCWPCI－G（pci接口）和SMC2862W（usb接口）三種不同接口的11g協議無線網卡以安裝在不同情況的計算機上。

組網過程非常簡單，首先是物理安裝：先將兩臺AP放置在預選好的位置，以達到最佳的覆蓋效果，將SMC2870W-G無線AP通過雙絞線連接到 SMCWBR14－G無線Router的一個LAN口上。無線Router通過WAN口自動撥號連接internet實現共享上網。

在完成物理安裝后就是設備的調試了。首先，兩臺無線設備使用現同的SSID，以實現計算機在兩臺設備之間的漫游。兩臺無線設備分別選用了1信道和11信道兩個不交叉信道，避免兩臺設備之間的信號干擾。為防止非法用戶的接入，提高網絡的安全性，兩臺設備啟用了WEP加密，考慮計算機在兩個無線設備之間的漫游，所以AP和無線Router使用相同的密鑰。用戶在正確安裝無線網卡后輸入SSID和WEP密鑰之后就可以接入網絡了。公司采用的是PPPOE撥號上網模式，在無線路由器上設置了PPPOE的帳號和密碼，路由器自動撥號上網，公司員工就可以通過路由器連接接到internet。至此整個網絡安裝完成。

在這個網絡安裝的過程中要需要注重的是盡量將人員平均的接入到兩臺無線設備中，這樣能避免一臺設備過于擁擠用戶帶寬較低而另一臺設備設備處于閑置狀態。

上一篇：Cisco-Linksys無線產品搭建無線網絡

下一篇：“無線精英”武裝全攻略