五機無線組建辦公網實例

2019-11-05 02:25:24

字體：大中小

來源：轉載

供稿：網友

　　辦公室在建設初期很少有考慮到網絡布線，對于電腦臺數較多的辦公室，一款無線路由器就能夠同時滿足其有線+無線混合網絡的寬帶共享需求。假如單個辦公室電腦臺數較少，如只有1-2臺，那么無線路由器也能讓相鄰幾個辦公室間快速組成無線+有線混合網絡，減少布線的成本?！?

一、實例需求

隨著網絡信息化進程的加快，某住房公積金治理中心決定對其電腦進行聯網和共享上網，以便能更方便的讓主要業務電腦間數據進行交換，以及與上一級住房公積金治理中心能通過Internet更好的進行業務聯絡。

該住房公積金治理中心位于某財政局辦公樓的6樓，整個辦公樓采用“筒子樓”構造，也就是辦公樓每層中間是長長的過道兩邊分布各辦公室的設計。該住房公積金治理中心共占據著第六樓樓梯一側的4間辦公室，分別是公積金治理辦公室、綜合辦公室、辦公室、會計室。其中公積金治理辦公室、綜合辦公室兩間辦公室較大，其使用面積在30平米左右，辦公室、會計室較小，其使用面積在20平米左右。

整個住房公積金治理中心共有6臺臺式機，一臺筆記本電腦，其分布情況是——其中公積金治理辦公室安置有三臺業務電腦，都是臺式機，其中兩臺電腦的配置較老，一臺為老兼容機，其配置較低，為ATX架構MVP4整合主板+K6-2 400的CPU+128MB內存+8.4GB硬盤，雖然配置較低，但經過分析，其完全能支持主流無線網卡的安裝使用；一臺為聯想品牌機，其基本配置為PIII 500的CPU+LX主板+128MB內存+I740顯卡+20GB硬盤；另一臺電腦也是聯想品牌機，其基本配置為I845GL主板+P4 1.7G的處理器+256MB內存+40GB硬盤。

緊挨其旁邊的綜合辦公室以及其對面的會計室都只有一臺電腦，同樣為聯想品牌機，其基本配置為I845GL主板+賽揚1.7G的處理器+256MB內存+40GB硬盤。辦公室里有一臺臺式機和一臺筆記本電腦（主任隨身使用），臺式機和筆記本電腦同樣都是上級單位統一購置的聯想品牌，臺式機的配置與上面的機型相同，筆記本電腦則是一臺迅馳2輕薄機型。

該住房公積金治理中心為了節約費用，沒有采用每月包月費至少在千元以上（1M帶寬）的專線接入方式，而是采用了流行的ADSL虛擬撥號——其采用的是“ADSL金牌用戶”方案，獨享4M帶寬，160元包月，買6個月送1個月，買10個月送2個月。

ISP在安裝寬帶時附送的MODEM為以太網接口的ADSL MODEM，內置了路由功能，但由于上級部門在進行網絡信息化進程中采用的便是比較先進的無線+有線的混合組網方式，為了與主流接軌，一步到位以避免今后重復投資，該住房公積金治理中心決定采用無線+有線的混合組網方式。

二、分析與產品選擇

對于這種小型辦公網絡而言，集無線AP、路由器、4口交換機、防火墻功能與一身的無線路由器無疑是其最好選擇。寬帶進戶后安裝在公積金治理辦公室內，這樣同樣可以將無線路由器安裝在公積金治理辦公室內，公積金治理辦公室內的三臺臺式機則可直接通過無線路由器上面自帶的4口交換機上網，從而節省投資。而其它辦公室的電腦則全部通過安裝無線網卡來實現無線聯網與共享。

ISP在安裝寬帶時附送的MODEM為以太網接口的ADSL MODEM，內置了路由功能，本來這種設備可以直接接上無線AP就能共享上網，但經過市場考察，目前單純性的無線AP在市場上已基本被淘汰（即便能找到幾款產品，其價格也高高在上），其功能與無線路由器相比顯得很是單薄，首先沒有路由功能，其次一般沒有交換機接口，難以實現有線+無線的混合組網。

　無線路由器通過電話線/ADSL與Internet網絡相連，這種無線路由器的組網方案，非常適合規模較小的中小企業及辦公室。該無線路由器具有無線AP功能和四個以太網口，中小企業及辦公室可以根據內部終端設備實際情況，網絡環境和接入方式隨時根據公司業務和規模的擴張而發展，選擇下接Switch或Hub與Internet連接，或者直接與無線路由器以太網口與外網互聯互通，而移動PC、筆記本或掌上電腦則無需網線連接，通過配置各種無線網卡，就可以實現網上業務。

雖然，那臺迅馳2輕薄機型的筆記本電腦使用的是54M的無線網卡，但其很少在辦公室中使用，一般都是隨身攜帶。故該住房公積金治理中心決定采用目前速度最快的108M的無線解決方案，以便能一步到位。在對108M的無線設備進行選擇時，發現目前國內市場上價性比較高的108M無線設備主要有TP-LINK、D-LINK、網件等品牌的產品可供選擇。根據自己的實際情況該住房公積金治理中心決定采用D-LINK品牌的108M設備。

需要采購的設備包含一款108M的無線路由器，以及兩塊108M PCI無線網卡+一塊108M USB無線網卡（采用一塊USB無線網卡是為了提升使用靈活性及平臺兼容性）。無線路由器采用的是D-LINK DI-624 108M產品，這款產品市場報價550-799元，實際采購價是500元左右。　

　 D-LINK DI-624采用目前市場最先進SUPER G技術，采用IEEE802.11G高速無線標準，最大傳輸速率108M，并帶有一個WAN接口四個LAN接口，對于該住房公積金治理中心來說DI-624安全性體現在內置防火墻，對接受數據包進行過慮功能，同時還記錄攻擊警報日志，此外對數據使用64/128位加密，其他方面，DI-624覆蓋范圍室內100米，室外300米，對辦公室來說，瀏覽網頁，下載文件，在線播放音頻/視頻都非常流暢。

無線網卡采用的是D-Link DWL-G520和D-Link DWL-G132，三塊無線網卡的總采購價為1000元左右。除此而外，還為三臺有線聯網的電腦添置了雙絞線等相關配件?！?

三、組建指南

無線路由器組網方便易行，在組建時只需將ISP的ADSL線路接出的雙絞線連接到無線路由器的WAN接口，并將有線網卡的網絡線連接到無線路由器的4個LAN口中的任一個上即可。

由于DI-624的預設ip地址為192.168.0.1，且DHCP服務器（自動分配IP）的功能已經打開，所以每臺聯網的電腦只需將電腦上的TCP/IP配置為“自動獲取IP”，重新開機后就能取得與DI-624同網段的IP地址。接下來，便可在任一臺電腦上進一步對DI-624進行配置。

打開桌面上的IE瀏覽器（Internet eXPloer），在地址欄中輸入“192.168.0.1”，按下鍵盤enter鍵之后，會出現輸入網絡密碼的窗口，用戶名稱為“admin（小寫）”，密碼為無，按“確定”鍵即可進入DI-624的配置畫面。

進入DI-624的配置畫面后，依次選擇“設置向導”→“聯機設定精靈”，進入連接精靈之后，會讓你自行設置DI-624的登入密碼，接著是選擇你使用的寬帶的類型，在本例中當然選擇“ADSL虛擬撥號（ppp over ethernet）”，然后填入ADSL撥號連接的賬號及密碼，然后點選“下一步（next）”。便完成了無線路由器的配置。

此外，需要說明的是，由于ISP提供的ADSL MODEM是內置虛擬撥號功能的產品，所以在配置無線路由器請先進入ADSL的配置頁面取消虛擬撥號功能。

由于該部門的電腦資料信息需要較高的安全性，所以對無線路由器進行必要的安全設置必不可少。常見的安全設置包含SSID名稱的更改，不廣播SSID，開啟無線路由器具備的全部防火墻功能等等，但這肯定還不夠，所以對于該部門來說，還可以靈活的選用MAC地址過濾、DMZ主機設定、WPA安全加密、VPN等功能來確保整個無線網絡的安全。

MAC地址過濾功能在開啟后，只需依次在地址欄中加入本中心7臺聯網電腦的網卡MAC地址，便可阻擋其它非法電腦在獲取SSID名稱后的任意進入，以防重要信息外泄。

由于該住房公積金治理中心的綜合辦公室中的那臺電腦是臺唯一不需要做帳或業務往來的電腦，所以完全可將其設為DMZ電腦，以保障其它電腦的安全。進入DI-624配置畫面之后，點選“進階配置（Advanced）”選項，再點選DMZ選項，選中“啟動”，在IP地址的空格填上綜合辦公室中的那臺電腦在網絡中的IP地址，最后點選“執行”即可。

DI-624內置的4個交換端口可最多直接連接4臺計算機，一些無線連接的客戶端可以選擇WPA（Wi-Fi保護接入）這種更加安全的連接方式接入網絡，和802.1認證一樣，WPA能提供比以前更高的安全級別和認證標準。在無線路由端開器和設置該功能后只需在無線網卡端同樣開啟設置該功能即可。

除此而外，在無線速度選擇方面選擇108M即可，在實際使用中假如信號強度不夠，可調整一下無線路由器或無線網卡的天線來解決。

上一篇：寬帶無線接入技術的對比分析

下一篇：淺談802.11與藍牙信號間干擾的解決