電子教案網(wǎng)絡(luò)硬件安裝與管理-13

1、網(wǎng)絡(luò)硬件安裝與管理主講人 劉曉輝第13章 無線網(wǎng)絡(luò)搭建與管理 本章重點(diǎn)無線網(wǎng)絡(luò)組件方案無線局域網(wǎng)的實(shí)施無線局域網(wǎng)安全措施 13.1 無線網(wǎng)絡(luò)概述 所謂無線網(wǎng)絡(luò)，是指無需布線即可實(shí)現(xiàn)計(jì)算機(jī)互連的網(wǎng)絡(luò)。無線網(wǎng)絡(luò)的適用范圍非常廣泛，凡是可以通過布線而建立網(wǎng)絡(luò)的環(huán)境和行業(yè)，無線網(wǎng)絡(luò)也同樣能夠搭建，而通過傳統(tǒng)布線無法解決的環(huán)境或行業(yè)，卻正是無線網(wǎng)絡(luò)大顯身手的地方了。 13.1 無線網(wǎng)絡(luò)概述13.1.1 無線局域網(wǎng)應(yīng)用13.1.2 無線局域網(wǎng)組件13.1.3 無線局域網(wǎng)模式13.1.4 IEEE 802.11和802.16a標(biāo)準(zhǔn)13.1.5 Wi-Fi與WiMAX13.1.6 802.11b與802.11

2、g的兼容性13.1.1 無線局域網(wǎng)應(yīng)用固定網(wǎng)絡(luò)間的無線連接移動(dòng)用戶接入固定網(wǎng)絡(luò)移動(dòng)無線網(wǎng)絡(luò)Internet接入與共享難于布線的環(huán)境特殊項(xiàng)目或行業(yè)專用網(wǎng)連接較遠(yuǎn)分支機(jī)構(gòu)科學(xué)技術(shù)監(jiān)控 13.1.2 無線局域網(wǎng)組件1. 無線網(wǎng)卡PCMCIA無線網(wǎng)卡PCI無線網(wǎng)卡USB無線網(wǎng)卡2. 無線AP3. 無線網(wǎng)橋4. 無線路由器5. 無線天線6. 其他無線產(chǎn)品無線網(wǎng)卡 PCMIA無線網(wǎng)卡無線網(wǎng)卡 PCI無線網(wǎng)卡無線網(wǎng)卡 USB無線網(wǎng)卡無線AP 無線AP無線網(wǎng)橋 無線網(wǎng)橋無線路由器 無線路由器 無線天線 無線天線其他無線產(chǎn)品遠(yuǎn)程供電模塊其他無線產(chǎn)品無線打印共享器其他無線產(chǎn)品無線攝像頭13.1.3 無線局域網(wǎng)模式

3、1. 對(duì)等無線網(wǎng)絡(luò)2. 獨(dú)立無線網(wǎng)絡(luò)3. 接入以太網(wǎng)的無線網(wǎng)絡(luò)4. 無線漫游的無線網(wǎng)絡(luò)5. 點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò) 對(duì)等無線網(wǎng)絡(luò) 只使用無線網(wǎng)卡的 對(duì)等無線網(wǎng)絡(luò)獨(dú)立無線網(wǎng)絡(luò)獨(dú)立無線網(wǎng)絡(luò)接入以太網(wǎng)的無線網(wǎng)絡(luò) 接入以太網(wǎng)的無線網(wǎng)絡(luò) 無線漫游的無線網(wǎng)絡(luò) 無線漫游的無線網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn)無線網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)點(diǎn)對(duì)多點(diǎn)無線網(wǎng)絡(luò)13.1.4 IEEE 802.11和802.16a標(biāo)準(zhǔn)1. IEEE標(biāo)準(zhǔn)2. WAPI IEEE標(biāo)準(zhǔn)IEEE 802.11標(biāo)準(zhǔn)是IEEE制定的無線局域網(wǎng)標(biāo)準(zhǔn)，主要是對(duì)網(wǎng)絡(luò)的物理層（PH）和媒質(zhì)訪問控制層（MAC）進(jìn)行了規(guī)定。目前，已經(jīng)產(chǎn)品化的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)主要有3種

4、，即802.11b、802.11g和802.11a。 WAPIWAPI是WLAN Authentication and Privacy Infrastructure的英文縮寫，是中國的無線局域網(wǎng)安全標(biāo)準(zhǔn)，由ISO/IEC授權(quán)的IEEE Registration Authority審查獲得認(rèn)可，與IEEE“有線加強(qiáng)等效保密(WEP)”安全協(xié)議類似。 13.1.5 Wi-Fi與WiMAX1. Wi-Fi2. WiMAX 13.1.6 802.11b與802.11g的兼容性1. IEEE 802.11g與IEEE 802.11b的兼容性2. Wi-Fi與無線產(chǎn)品的兼容性IEEE 802.11g與IE

5、EE 802.11b的兼容性兩者無法搭建對(duì)等無線網(wǎng)絡(luò) IEEE 802.11b將導(dǎo)致IEEE 802.11g傳輸速率的下降。IEEE 802.11b設(shè)備連接到IEEE 802.11g無線網(wǎng)絡(luò)后，所有IEEE 802.11g設(shè)備的性能會(huì)降低。 當(dāng)IEEE 802.11b設(shè)備工作時(shí)，所有IEEE 802.11g設(shè)備的傳輸速率都變得更慢。Wi-Fi與無線產(chǎn)品的兼容性 Wi-Fi（WirelessFidelity）是無線保證聯(lián)盟的縮寫。Wi-Fi聯(lián)盟是一個(gè)非盈利的國際貿(mào)易組織，主要工作就是測試那些基于IEEE802.11（包括IEEE 802.11b、IEEE 802.11a和802.11g）標(biāo)準(zhǔn)的無

6、線設(shè)備，以確保Wi-Fi產(chǎn)品的互操作性。 13.2 無線網(wǎng)絡(luò)搭建方案 盡管無線網(wǎng)絡(luò)的搭建模式只有有限的幾種，但是，針對(duì)不同的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)需求，應(yīng)當(dāng)分別設(shè)計(jì)相應(yīng)的具體方案，以最大限度地減少投資，滿足各種用戶（無線用戶和以太網(wǎng)用戶）的網(wǎng)絡(luò)接入需要。 13.2 無線網(wǎng)絡(luò)搭建方案13.2.1 家庭無線網(wǎng)絡(luò)方案13.2.2 小型企業(yè)無線網(wǎng)絡(luò)方案13.2.3 大中型企業(yè)無線網(wǎng)絡(luò)方案13.2.4 校園網(wǎng)絡(luò)無線方案13.2.5 寢室網(wǎng)無線方案13.2.1 家庭無線網(wǎng)絡(luò)方案1. 無線路由器方案2. “ADSL路由+無線AP”方案3. “代理服務(wù)器+無線AP”方案4. “代理服務(wù)器+對(duì)等網(wǎng)絡(luò)”方案 無線路由器方

7、案 無線路由器方案“ADSL路由+無線AP”方案 “ADSL路由+無線AP”方案 “代理服務(wù)器+無線AP”方案 “代理服務(wù)器+無線AP”方案 “代理服務(wù)器+對(duì)等網(wǎng)絡(luò)”方案 “代理服務(wù)器+對(duì)等網(wǎng)絡(luò)”方案13.2.2 小型企業(yè)無線網(wǎng)絡(luò)方案1. “無線AP+寬帶路由器”方案2. “交換機(jī)+無線路由器”方案3. “無線AP+交換機(jī)+寬帶路由器”方案4. “無線AP+交換機(jī)+代理服務(wù)器”方案 “無線AP+寬帶路由器”方案 “無線AP+寬帶路由器”方案 “交換機(jī)+無線路由器”方案 “交換機(jī)+無線路由器”方案 “無線AP+交換機(jī)+寬帶路由器”方案 “無線AP+交換機(jī)+寬帶路由器”方案 “無線AP+交換機(jī)+代

8、理服務(wù)器”方案 “無線AP+交換機(jī)+代理服務(wù)器”方案 13.2.3 大中型企業(yè)無線網(wǎng)絡(luò)方案1. 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用企業(yè)分支機(jī)構(gòu)間的互聯(lián)特殊區(qū)域的網(wǎng)絡(luò)接入臨時(shí)或移動(dòng)中的網(wǎng)絡(luò)接入科學(xué)技術(shù)監(jiān)控2. 分布式網(wǎng)絡(luò)無線互連方案3. 無線漫游網(wǎng)絡(luò)方案4. 無線補(bǔ)充網(wǎng)絡(luò)方案 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用無線漫游網(wǎng)絡(luò)方案 無線漫游網(wǎng)絡(luò)方案 無線補(bǔ)充網(wǎng)絡(luò)方案 無線補(bǔ)充網(wǎng)絡(luò)方案 13.2.4 校園網(wǎng)絡(luò)無線方案1. 校園網(wǎng)絡(luò)的無線網(wǎng)絡(luò)應(yīng)用2. 校區(qū)無線互聯(lián)解決方案點(diǎn)對(duì)點(diǎn)無線解決方案點(diǎn)對(duì)多點(diǎn)無線解決方案多點(diǎn)對(duì)多點(diǎn)無線解決方案3. 校園無線漫游方案4. 圖書館/報(bào)告廳無線方案5. 階梯教室無線網(wǎng)絡(luò)方案6.

9、 辦公/科研大樓無線網(wǎng)絡(luò)方案 校區(qū)無線互聯(lián)解決方案 點(diǎn)對(duì)點(diǎn)無線解決方案校區(qū)無線互聯(lián)解決方案點(diǎn)對(duì)多點(diǎn)方案校區(qū)無線互聯(lián)解決方案多點(diǎn)對(duì)多點(diǎn)方案校園無線漫游方案 無線漫游方案13.2.5 寢室網(wǎng)無線方案1. 寢室網(wǎng)無線接入方案2. 寢室網(wǎng)Internet無線共享方案 寢室網(wǎng)無線接入方案 寢室網(wǎng)無線接入拓樸結(jié)構(gòu)13.3 無線網(wǎng)絡(luò)的搭建 事實(shí)上，無線網(wǎng)絡(luò)的搭建與傳統(tǒng)的以太網(wǎng)絡(luò)一樣簡單，并非只有專業(yè)技術(shù)人員才能夠勝任的工作。只要掌握一些最基本的理論和操作，完全可以自己動(dòng)手組建無線網(wǎng)絡(luò)。 13.3.1 無線網(wǎng)絡(luò)設(shè)備的選購1. 無線設(shè)備的選購數(shù)據(jù)傳輸速度產(chǎn)品性能安全可靠管理與易用性天線可否拆卸品牌價(jià)格與選擇13

10、.3.1 無線網(wǎng)絡(luò)設(shè)備的選購2. 無線套件選購方案認(rèn)證標(biāo)準(zhǔn)速率距離安全功能13.3.1 無線網(wǎng)絡(luò)設(shè)備的選購3. 選購時(shí)應(yīng)當(dāng)考慮的問題AP還是路由USB還是PCI802.11g還是802.11b11Mbps還是44Mbps4. 無線天線的選擇無線天線的選擇 室內(nèi)天線室外天線無線天線的選擇定向天線全向天線13.3.2 無線AP位置的選擇1. 室內(nèi)無線AP位置的選擇無線AP的位置應(yīng)當(dāng)相對(duì)較高無線AP應(yīng)當(dāng)盡量居于房間的中央盡量少穿墻壁避開金屬反射物和干擾設(shè)備多無線AP的覆蓋范圍應(yīng)當(dāng)重疊2. 室外無線網(wǎng)橋位置的選擇彼此可視便于連接 室內(nèi)無線AP位置的選擇 IEEE 802.11b標(biāo)準(zhǔn)的無線傳輸距離及信號(hào)

11、強(qiáng)度表 13.4 無線網(wǎng)絡(luò)的實(shí)現(xiàn) 13.4.1 Windows XP對(duì)等網(wǎng)絡(luò)的配置13.4.2 接入點(diǎn)網(wǎng)絡(luò)的配置1. 接入點(diǎn)的配置2. 客戶端的配置13.4.2 無線路由器的配置13.4.3 無線漫游網(wǎng)絡(luò)的配置 13.4.1 Windows XP對(duì)等網(wǎng)絡(luò)的配置支持迅馳技術(shù)的筆記本電腦，都內(nèi)置有無線網(wǎng)卡。因此，兩臺(tái)或多臺(tái)筆記本無需借助任何設(shè)備，就可以搭建無線對(duì)等網(wǎng)絡(luò)。當(dāng)然，不支持迅馳技術(shù)的筆記本或臺(tái)式機(jī)，也可以安裝無線網(wǎng)卡后，實(shí)現(xiàn)無線對(duì)等網(wǎng)絡(luò)。Windows XP對(duì)等網(wǎng)絡(luò)的配置無線網(wǎng)絡(luò)連接 屬性無線網(wǎng)絡(luò)配置Windows XP對(duì)等網(wǎng)絡(luò)的配置無線網(wǎng)絡(luò)屬性“高級(jí)”對(duì)話框Windows XP對(duì)等網(wǎng)絡(luò)的

12、配置無線網(wǎng)絡(luò)連接成功13.4.2 接入點(diǎn)網(wǎng)絡(luò)的配置 當(dāng)無線網(wǎng)絡(luò)中安裝有無線AP時(shí)，除了必須設(shè)置無線路由和無線AP外，客戶端的設(shè)置也稍有區(qū)別。無線基礎(chǔ)架構(gòu)由唯一網(wǎng)絡(luò)名標(biāo)識(shí)，因此，需要連接至此網(wǎng)絡(luò)并配備所需硬件的所有設(shè)備均必須使用相同的網(wǎng)絡(luò)名進(jìn)行配置。 接入點(diǎn)的配置 登錄窗口接入點(diǎn)的配置配置主窗口接入點(diǎn)的配置無線配置頁面接入點(diǎn)的配置局域網(wǎng)配置頁面接入點(diǎn)的配置動(dòng)態(tài)IP地址配置頁面“檢測到無線網(wǎng)絡(luò)”提示消息客戶端的配置“無線網(wǎng)絡(luò)”對(duì)話框客戶端的配置 客戶端的配置嘗試無線網(wǎng)絡(luò)連接鍵入網(wǎng)絡(luò)密鑰客戶端的配置客戶端的配置已連接上客戶端的配置無線網(wǎng)絡(luò)屬性對(duì)話框無線連接屬性對(duì)話框客戶端的配置無線連接建立13.4.

13、3 無線路由器的配置當(dāng)無線網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量較多時(shí)，可以借助于無線路由器實(shí)現(xiàn)Internet連接共享。另外，采用多LAN端口無線路由器，還可同時(shí)為以太網(wǎng)用戶和無線網(wǎng)絡(luò)用戶提供Internet連接。 無線路由器的配置 配置主窗口無線路由器的配置 無線配置頁面無線路由器的配置 廣域網(wǎng)配置頁面無線路由器的配置 局域網(wǎng)配置頁面無線路由器的配置 動(dòng)態(tài)IP地址配置頁面無線路由器的配置 虛擬服務(wù)器配置頁13.4.4 無線漫游網(wǎng)絡(luò)的配置若欲實(shí)現(xiàn)無線漫游，必須將多個(gè)AP形成的各自的無線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸

14、的大面積服務(wù)區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。無線漫游覆蓋大大擴(kuò)展了單個(gè)AP的覆蓋范圍，從而突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在AP群覆蓋的范圍內(nèi)漫游，而不會(huì)和網(wǎng)絡(luò)失去聯(lián)系，通信不會(huì)中斷。 13.5 無線局域網(wǎng)安全 與雙絞線和光纖等有線接入方式不同，只要處于無線網(wǎng)絡(luò)的覆蓋范圍之內(nèi)，就可以接收到無線網(wǎng)絡(luò)信號(hào)，并且接入到無線網(wǎng)絡(luò)。因此，為了確保無線網(wǎng)絡(luò)的安全，必須采用一定的安全措施。通常情況下，可以采用WEP加密和802.11認(rèn)證方式進(jìn)行安全認(rèn)證和數(shù)據(jù)的加密傳輸。另外，還可以在無線AP中設(shè)置MAC地址過濾。 13.5.1 無線網(wǎng)絡(luò)通訊安全概述1. 無線網(wǎng)絡(luò)的安全問題2

15、. 無線網(wǎng)絡(luò)安全協(xié)議WEP加密WPA加密IEEE 802.1x身份驗(yàn)證開放系統(tǒng)身份驗(yàn)證 13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)1. 啟用WEP或WPA2. 802.1x身份認(rèn)證3. 修改SSID并禁止SSID廣播4. 禁用DHCP服務(wù)5. 禁用或修改SNMP設(shè)置6. 使用訪問列表7. 合適放置無線AP和天線13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)1. 啟用WEP或WPA 無線AP的設(shè)置Windows XP中的設(shè)置無線AP的設(shè)置啟用WEP加密Windows XP中的設(shè)置 “無線網(wǎng)絡(luò)配置”選項(xiàng)卡當(dāng)前無線連接“屬性”13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)2. 802.1x身份認(rèn)證在Windows XP客戶端配置802.1x 為小型網(wǎng)絡(luò)部署802.1x 為大型企業(yè)部署802.1x 在Windows XP客戶端配置802.1x “驗(yàn)證”選項(xiàng)卡13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)3. 修改SSID并禁止SS