什么是无线局域网基础知识介绍

什么是无线局域网： 一、网络组建篇 一个无线局域网可当作有线局域网的扩展来使用，也可以独立作为有线 局域网的替代设施，因此无线局域网提供了很强的组网灵活性。虽然这样， 但在网络的组建中仍有不少问题需要考虑，总结起来，有以下方面： 1. 设备选购早准备 关于设备的选购方面，笔者一直认为注重产品的一致性比较重要，也就 是说选择同一厂商、同一速率的产品，这样可以获得最好的兼容性与稳定的 速度。大家注意看产品包装说明，支持 802.11b 的产品只支持到 11M 的无 线速度，显得稍慢但价格非常实惠。 目前支持 802.11g 的产品多数是 54MM 产品，也是目前的主流速度，其技 术支持以及相关资料也很齐全，是选购的重点参考 ;而 802.11g+一般都为 108 支持的速率为 108M，这是未来一年内的主流传输速率，如果你的无线 网络对速度有一定的要求，选购这类产品比较合适，其实价格也不是想象中 的那么贵，无线设备麻，肯定要比有线设备稍贵一些。 2. 拓扑结构不能乱。 网络结构已平面拓扑为基础，在任何网络搭建之初，都应该考虑实际网 络环境。 有线无线共存环境： 如果已经存在一个有线网络，要在此基础上搭建无线网络，那么应综合 考虑有线与无线的设备兼容，本着用最少的投资办最多的事的原则进行;一般 家庭有线网络都是 ADSL Modem+宽带路由器的结构，最简单的办法就是添 加一台无线 AP 用作无线信号中转，然后在计算机中配置一块无线网卡即可 ; 由于无线 AP 并不具有虚拟拨号功能，因此应将其与宽带路由器相连，近而 用宽带路由器来统一管理有线与无线网络，并实现两类网络的互访(不过这类 管理配置起来较麻烦)。 而配置稍简单、管理起来较方便的方式是用无线路由器替换有线路由器 ， 然后无线路由器附带的 LAN 口又可有线连接计算机;这样在一台路由器上即 可实现有线与无线的良好通讯。 单独的无线环境： 建立一个全新的无线网络环境，同样推荐采用无线路由器+无线网卡的 结构，因为这样具有最大的适应性。在需要有线连接时，无线路由器提供的 LAN 口即可派上用场。此类环境的具体搭建与配置同样请参考站内相关文章， 这里不再详述。 3.信号覆盖须谨慎 无线网络虽然摆脱了线缆的束缚，但如何保证网络组建后的信号覆盖， 却是要注意的问题。这主是指无线信号发射端与接书端的位置问题。一般无 线 AP 或无线路由器在空旷地带的覆盖范围约为 100m，在室内的覆盖距离主 要受空间隔断情况的影响，通常在 15m 范围内的信号可以穿透两堵 20cm 砖 混结构的隔断或一堵 20cm 普通混凝土的隔断而保证网络稳定运行;当距离过 远或其间隔断较多时，无线网络的覆盖信号就没有足够的余量保证网络稳定 运行。 因此为了解决建筑物内特别是结构复杂的建筑物内无线 AP 或无线路由 器覆盖范围小的问题，可以通过增加无线 AP 或无线路由器的布设密度、加 装增益天线以及尽量保证无线终端设备在信号覆盖范围内使用等措施解决。 网络组建评述： 无线网络初期的组建规划中，注意了以上三方面，可以保证日后的网络 质量趋于平稳。特别是注意在设计拓扑结构时，要充分考虑到信号的覆盖问 题;可能大家要说了，既然是无线肯定要移动着使用才能体现优势 !这话不假， 一般三居室的室内信号，采用质量较好的 54MM 产品应该可以保证，而如果 您还想在屋顶花园之类的地方使用无线，可能就需要加装增益天线来保证室 外的信号覆盖了。 二、网络设置篇 网络硬件搭建完成，自然需要经过一番配置才可使用。其实无线网络的 配置并不像有些读者认为的那样复杂，当你实际操作过一次之后就会发现， 其实跟有线网络的配置过程大同小异，即统一服务端与客户端的访问规则、 设置安全措施以及 IP 地址设定等。笔者个人认为，无线网络的设置，重点还 是在安全方面，那么具体又该注意些什么呢? 1.默认账户应修改 一般的家庭无线网络都是通过一个无线路由器来实现的，通常这些路由 器都内置有一个管理页面工具;利用它可以设置该设备的网络地址以及账号等 信息。而通常该设备也设有登陆界面，需要正确的账户才能登录;而实际情况 是这些默认的登录账户基本都是一样，如果不修改就使得黑客们有机可乘。 因此注意修改设备的默认登录账户是首先要做的安全措施。 2.加密措施不能少 所有的无线网络都提供某些形式的加密。如果不采用加密措施，难保黑 客会采用一些措施来中途截取你的无线数据信息。目前无线网络中已经存在 好几种加密技术，比如 WEP 密钥等;此外如果你的网络中同时存在多个无线 设备的话，要注意加密技术保持一致，否则会出现相互无法访问的情况。 3.SSID 值一定要 通常每个无线网络都有一个服务区标识符(SSID)，无线客户端需要加入 该网络的时候都需要有一个相同的 SSID 才行。一般情况下无线设备在出厂 时 都 会 设 置 一 个 默 认 的 值 ， 例 如 TP-LINK 公 司 的 设 备 SSID 值 就 是 “ TPLINK”。设置 SSID 值就是注意两点：修改默认值和保持修改后的一致性即 可。 4M.SSID 广播请斟酌 如果无线网络中开启了 SSID 广播功能，其路由设备会自动向其有效范 围内的所有无线网络客户端广播自己的 SSID 号，无线网络客户端接收到这 个 SSID 号后，即可利用这个 SSID 号使用到这个网络。可见此功能存在极大 的安全隐患。一般在企业环境中，为了满足经常变动的无线网络接入端，才 会开启此功能，而作为普通家庭无线网络来说，在相对固定的环境下没必要 开启这项功能。 5.静态 IP 有好处 一般家庭无线网络都习惯使用 DHCP 服务来为网络中的客户端动态分配 IP，因为这样配置方便简单。这其实同样存在安全隐患，在成员很固定的家 庭网络中，建议为网络成员设备分配固定的 IP 地址，然后再在无线路由器上 设定允许接入设备的 IP 地址列表。 补充：局域网、校园网安全维护方法 校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上 互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护; 在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设 备，防止外部攻击，并且要经常更新抵御外来攻击; 由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要 增加如 ips，ids 等防病毒入侵检测设备对外部数据进行分析检测，确保校园 网的安全; 外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能 带回家或者在外面感染，所以内部核心交换机上要设置 vlan 隔离，旁挂安全 设备对端口进行检测防护; 内网可能有 ddos 攻击或者 arp 病毒等传播，所以我们要对服务器或者 电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重 要电脑的安全; 对服务器本身我们要安全 server 版系统，经常修复漏洞及更新安全软件， 普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。 做好安全防范措施，未雨绸缪。