什么是無線局域網基礎知識介紹
什么是無線局域網基礎知識介紹
局域網可以實現(xiàn)文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。本文的主要目的不是教大家如何配置無線網絡,而是重點提出一些在安裝、配置以及使用無線網絡時應該注意的地方,以期讀者朋友們能更好的理解并用好無線網絡。
什么是無線局域網:
一、網絡組建篇
一個無線局域網可當作有線局域網的擴展來使用,也可以獨立作為有線局域網的替代設施,因此無線局域網提供了很強的組網靈活性。雖然這樣,但在網絡的組建中仍有不少問題需要考慮,總結起來,有以下方面:
1. 設備選購早準備
關于設備的選購方面,筆者一直認為注重產品的一致性比較重要,也就是說選擇同一廠商、同一速率的產品,這樣可以獲得最好的兼容性與穩(wěn)定的速度。大家注意看產品包裝說明,支持802.11b的產品只支持到11M的無線速度,顯得稍慢但價格非常實惠。
目前支持802.11g的產品多數(shù)是54M產品,也是目前的主流速度,其技術支持以及相關資料也很齊全,是選購的重點參考;而802.11g+一般都為108支持的速率為108M,這是未來一年內的主流傳輸速率,如果你的無線網絡對速度有一定的要求,選購這類產品比較合適,其實價格也不是想象中的那么貴,無線設備麻,肯定要比有線設備稍貴一些。
2. 拓撲結構不能亂。
網絡結構已平面拓撲為基礎,在任何網絡搭建之初,都應該考慮實際網絡環(huán)境。
有線無線共存環(huán)境:
如果已經存在一個有線網絡,要在此基礎上搭建無線網絡,那么應綜合考慮有線與無線的設備兼容,本著用最少的投資辦最多的事的原則進行;一般家庭有線網絡都是ADSL Modem+寬帶路由器的結構,最簡單的辦法就是添加一臺無線AP用作無線信號中轉,然后在計算機中配置一塊無線網卡即可;由于無線AP并不具有虛擬撥號功能,因此應將其與寬帶路由器相連,近而用寬帶路由器來統(tǒng)一管理有線與無線網絡,并實現(xiàn)兩類網絡的互訪(不過這類管理配置起來較麻煩)。
而配置稍簡單、管理起來較方便的方式是用無線路由器替換有線路由器,然后無線路由器附帶的LAN口又可有線連接計算機;這樣在一臺路由器上即可實現(xiàn)有線與無線的良好通訊。
單獨的無線環(huán)境:
建立一個全新的無線網絡環(huán)境,同樣推薦采用無線路由器+無線網卡的結構,因為這樣具有最大的適應性。在需要有線連接時,無線路由器提供的LAN口即可派上用場。此類環(huán)境的具體搭建與配置同樣請參考站內相關文章,這里不再詳述。
3.信號覆蓋須謹慎
無線網絡雖然擺脫了線纜的束縛,但如何保證網絡組建后的信號覆蓋,卻是要注意的問題。這主是指無線信號發(fā)射端與接書端的位置問題。一般無線AP或無線路由器在空曠地帶的覆蓋范圍約為100m,在室內的覆蓋距離主要受空間隔斷情況的影響,通常在15m范圍內的信號可以穿透兩堵20cm磚混結構的隔斷或一堵20cm普通混凝土的隔斷而保證網絡穩(wěn)定運行;當距離過遠或其間隔斷較多時,無線網絡的覆蓋信號就沒有足夠的余量保證網絡穩(wěn)定運行。
因此為了解決建筑物內特別是結構復雜的建筑物內無線AP或無線路由器覆蓋范圍小的問題,可以通過增加無線AP或無線路由器的布設密度、加裝增益天線以及盡量保證無線終端設備在信號覆蓋范圍內使用等措施解決。
網絡組建評述:
無線網絡初期的組建規(guī)劃中,注意了以上三方面,可以保證日后的網絡質量趨于平穩(wěn)。特別是注意在設計拓撲結構時,要充分考慮到信號的覆蓋問題;可能大家要說了,既然是無線肯定要移動著使用才能體現(xiàn)優(yōu)勢!這話不假,一般三居室的室內信號,采用質量較好的54M產品應該可以保證,而如果您還想在屋頂花園之類的地方使用無線,可能就需要加裝增益天線來保證室外的信號覆蓋了。
二、網絡設置篇
網絡硬件搭建完成,自然需要經過一番配置才可使用。其實無線網絡的配置并不像有些讀者認為的那樣復雜,當你實際操作過一次之后就會發(fā)現(xiàn),其實跟有線網絡的配置過程大同小異,即統(tǒng)一服務端與客戶端的訪問規(guī)則、設置安全措施以及IP地址設定等。筆者個人認為,無線網絡的設置,重點還是在安全方面,那么具體又該注意些什么呢?
1.默認賬戶應修改
一般的家庭無線網絡都是通過一個無線路由器來實現(xiàn)的,通常這些路由器都內置有一個管理頁面工具;利用它可以設置該設備的網絡地址以及賬號等信息。而通常該設備也設有登陸界面,需要正確的賬戶才能登錄;而實際情況是這些默認的登錄賬戶基本都是一樣,如果不修改就使得黑客們有機可乘。因此注意修改設備的默認登錄賬戶是首先要做的安全措施。
2.加密措施不能少
所有的無線網絡都提供某些形式的加密。如果不采用加密措施,難保黑客會采用一些措施來中途截取你的無線數(shù)據(jù)信息。目前無線網絡中已經存在好幾種加密技術,比如WEP密鑰等;此外如果你的網絡中同時存在多個無線設備的話,要注意加密技術保持一致,否則會出現(xiàn)相互無法訪問的情況。
3.SSID值一定要
通常每個無線網絡都有一個服務區(qū)標識符(SSID),無線客戶端需要加入該網絡的時候都需要有一個相同的SSID才行。一般情況下無線設備在出廠時都會設置一個默認的值,例如TP-LINK公司的設備SSID值就是“TP-LINK”。設置SSID值就是注意兩點:修改默認值和保持修改后的一致性即可。
4.SSID廣播請斟酌
如果無線網絡中開啟了SSID廣播功能,其路由設備會自動向其有效范圍內的所有無線網絡客戶端廣播自己的SSID號,無線網絡客戶端接收到這個SSID號后,即可利用這個SSID號使用到這個網絡。可見此功能存在極大的安全隱患。一般在企業(yè)環(huán)境中,為了滿足經常變動的無線網絡接入端,才會開啟此功能,而作為普通家庭無線網絡來說,在相對固定的環(huán)境下沒必要開啟這項功能。
5.靜態(tài)IP有好處
一般家庭無線網絡都習慣使用DHCP服務來為網絡中的客戶端動態(tài)分配IP,因為這樣配置方便簡單。這其實同樣存在安全隱患,在成員很固定的家庭網絡中,建議為網絡成員設備分配固定的IP地址,然后再在無線路由器上設定允許接入設備的IP地址列表。
補充:局域網、校園網安全維護方法
校園網絡分為內網和外網,就是說他們可以上學校的內網也可以同時上互聯(lián)網,大學的學生平時要玩游戲購物,學校本身有自己的服務器需要維護;
在大環(huán)境下,首先在校園網之間及其互聯(lián)網接入處,需要設置防火墻設備,防止外部攻擊,并且要經常更新抵御外來攻擊;
由于要保護校園網所有用戶的安全,我們要安全加固,除了防火墻還要增加如ips,ids等防病毒入侵檢測設備對外部數(shù)據(jù)進行分析檢測,確保校園網的安全;
外面做好防護措施,內部同樣要做好防護措施,因為有的學生電腦可能帶回家或者在外面感染,所以內部核心交換機上要設置vlan隔離,旁掛安全設備對端口進行檢測防護;
內網可能有ddos攻擊或者arp病毒等傳播,所以我們要對服務器或者電腦安裝殺毒軟件,特別是學校服務器系統(tǒng)等,安全正版安全軟件,保護重要電腦的安全;
對服務器本身我們要安全server版系統(tǒng),經常修復漏洞及更新安全軟件,普通電腦一般都是撥號上網,如果有異常上層設備監(jiān)測一般不影響其他電腦。做好安全防范措施,未雨綢繆。
什么是無線局域網基礎知識介紹相關文章: