電子教案網(wǎng)絡(luò)硬件安裝與管理-13

1、網(wǎng)絡(luò)硬件安裝與管理主講人 劉曉輝第13章 無線網(wǎng)絡(luò)搭建與管理 本章重點無線網(wǎng)絡(luò)組件方案無線局域網(wǎng)的實施無線局域網(wǎng)安全措施 13.1 無線網(wǎng)絡(luò)概述 所謂無線網(wǎng)絡(luò)，是指無需布線即可實現(xiàn)計算機互連的網(wǎng)絡(luò)。無線網(wǎng)絡(luò)的適用范圍非常廣泛，凡是可以通過布線而建立網(wǎng)絡(luò)的環(huán)境和行業(yè)，無線網(wǎng)絡(luò)也同樣能夠搭建，而通過傳統(tǒng)布線無法解決的環(huán)境或行業(yè)，卻正是無線網(wǎng)絡(luò)大顯身手的地方了。 13.1 無線網(wǎng)絡(luò)概述13.1.1 無線局域網(wǎng)應(yīng)用13.1.2 無線局域網(wǎng)組件13.1.3 無線局域網(wǎng)模式13.1.4 IEEE 802.11和802.16a標(biāo)準13.1.5 Wi-Fi與WiMAX13.1.6 802.11b與802.11

2、g的兼容性13.1.1 無線局域網(wǎng)應(yīng)用固定網(wǎng)絡(luò)間的無線連接移動用戶接入固定網(wǎng)絡(luò)移動無線網(wǎng)絡(luò)Internet接入與共享難于布線的環(huán)境特殊項目或行業(yè)專用網(wǎng)連接較遠分支機構(gòu)科學(xué)技術(shù)監(jiān)控 13.1.2 無線局域網(wǎng)組件1. 無線網(wǎng)卡PCMCIA無線網(wǎng)卡PCI無線網(wǎng)卡USB無線網(wǎng)卡2. 無線AP3. 無線網(wǎng)橋4. 無線路由器5. 無線天線6. 其他無線產(chǎn)品無線網(wǎng)卡 PCMIA無線網(wǎng)卡無線網(wǎng)卡 PCI無線網(wǎng)卡無線網(wǎng)卡 USB無線網(wǎng)卡無線AP 無線AP無線網(wǎng)橋 無線網(wǎng)橋無線路由器 無線路由器 無線天線 無線天線其他無線產(chǎn)品遠程供電模塊其他無線產(chǎn)品無線打印共享器其他無線產(chǎn)品無線攝像頭13.1.3 無線局域網(wǎng)模式

3、1. 對等無線網(wǎng)絡(luò)2. 獨立無線網(wǎng)絡(luò)3. 接入以太網(wǎng)的無線網(wǎng)絡(luò)4. 無線漫游的無線網(wǎng)絡(luò)5. 點對點和點對多點網(wǎng)絡(luò) 對等無線網(wǎng)絡(luò) 只使用無線網(wǎng)卡的 對等無線網(wǎng)絡(luò)獨立無線網(wǎng)絡(luò)獨立無線網(wǎng)絡(luò)接入以太網(wǎng)的無線網(wǎng)絡(luò) 接入以太網(wǎng)的無線網(wǎng)絡(luò) 無線漫游的無線網(wǎng)絡(luò) 無線漫游的無線網(wǎng)絡(luò)點對點和點對多點網(wǎng)絡(luò)點對點無線網(wǎng)絡(luò)點對點和點對多點網(wǎng)絡(luò)點對多點無線網(wǎng)絡(luò)13.1.4 IEEE 802.11和802.16a標(biāo)準1. IEEE標(biāo)準2. WAPI IEEE標(biāo)準IEEE 802.11標(biāo)準是IEEE制定的無線局域網(wǎng)標(biāo)準，主要是對網(wǎng)絡(luò)的物理層（PH）和媒質(zhì)訪問控制層（MAC）進行了規(guī)定。目前，已經(jīng)產(chǎn)品化的無線網(wǎng)絡(luò)標(biāo)準主要有3種

4、，即802.11b、802.11g和802.11a。 WAPIWAPI是WLAN Authentication and Privacy Infrastructure的英文縮寫，是中國的無線局域網(wǎng)安全標(biāo)準，由ISO/IEC授權(quán)的IEEE Registration Authority審查獲得認可，與IEEE“有線加強等效保密(WEP)”安全協(xié)議類似。 13.1.5 Wi-Fi與WiMAX1. Wi-Fi2. WiMAX 13.1.6 802.11b與802.11g的兼容性1. IEEE 802.11g與IEEE 802.11b的兼容性2. Wi-Fi與無線產(chǎn)品的兼容性IEEE 802.11g與IE

5、EE 802.11b的兼容性兩者無法搭建對等無線網(wǎng)絡(luò) IEEE 802.11b將導(dǎo)致IEEE 802.11g傳輸速率的下降。IEEE 802.11b設(shè)備連接到IEEE 802.11g無線網(wǎng)絡(luò)后，所有IEEE 802.11g設(shè)備的性能會降低。 當(dāng)IEEE 802.11b設(shè)備工作時，所有IEEE 802.11g設(shè)備的傳輸速率都變得更慢。Wi-Fi與無線產(chǎn)品的兼容性 Wi-Fi（WirelessFidelity）是無線保證聯(lián)盟的縮寫。Wi-Fi聯(lián)盟是一個非盈利的國際貿(mào)易組織，主要工作就是測試那些基于IEEE802.11（包括IEEE 802.11b、IEEE 802.11a和802.11g）標(biāo)準的無

6、線設(shè)備，以確保Wi-Fi產(chǎn)品的互操作性。 13.2 無線網(wǎng)絡(luò)搭建方案 盡管無線網(wǎng)絡(luò)的搭建模式只有有限的幾種，但是，針對不同的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)需求，應(yīng)當(dāng)分別設(shè)計相應(yīng)的具體方案，以最大限度地減少投資，滿足各種用戶（無線用戶和以太網(wǎng)用戶）的網(wǎng)絡(luò)接入需要。 13.2 無線網(wǎng)絡(luò)搭建方案13.2.1 家庭無線網(wǎng)絡(luò)方案13.2.2 小型企業(yè)無線網(wǎng)絡(luò)方案13.2.3 大中型企業(yè)無線網(wǎng)絡(luò)方案13.2.4 校園網(wǎng)絡(luò)無線方案13.2.5 寢室網(wǎng)無線方案13.2.1 家庭無線網(wǎng)絡(luò)方案1. 無線路由器方案2. “ADSL路由+無線AP”方案3. “代理服務(wù)器+無線AP”方案4. “代理服務(wù)器+對等網(wǎng)絡(luò)”方案 無線路由器方

7、案 無線路由器方案“ADSL路由+無線AP”方案 “ADSL路由+無線AP”方案 “代理服務(wù)器+無線AP”方案 “代理服務(wù)器+無線AP”方案 “代理服務(wù)器+對等網(wǎng)絡(luò)”方案 “代理服務(wù)器+對等網(wǎng)絡(luò)”方案13.2.2 小型企業(yè)無線網(wǎng)絡(luò)方案1. “無線AP+寬帶路由器”方案2. “交換機+無線路由器”方案3. “無線AP+交換機+寬帶路由器”方案4. “無線AP+交換機+代理服務(wù)器”方案 “無線AP+寬帶路由器”方案 “無線AP+寬帶路由器”方案 “交換機+無線路由器”方案 “交換機+無線路由器”方案 “無線AP+交換機+寬帶路由器”方案 “無線AP+交換機+寬帶路由器”方案 “無線AP+交換機+代

8、理服務(wù)器”方案 “無線AP+交換機+代理服務(wù)器”方案 13.2.3 大中型企業(yè)無線網(wǎng)絡(luò)方案1. 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用企業(yè)分支機構(gòu)間的互聯(lián)特殊區(qū)域的網(wǎng)絡(luò)接入臨時或移動中的網(wǎng)絡(luò)接入科學(xué)技術(shù)監(jiān)控2. 分布式網(wǎng)絡(luò)無線互連方案3. 無線漫游網(wǎng)絡(luò)方案4. 無線補充網(wǎng)絡(luò)方案 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用 企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用無線漫游網(wǎng)絡(luò)方案 無線漫游網(wǎng)絡(luò)方案 無線補充網(wǎng)絡(luò)方案 無線補充網(wǎng)絡(luò)方案 13.2.4 校園網(wǎng)絡(luò)無線方案1. 校園網(wǎng)絡(luò)的無線網(wǎng)絡(luò)應(yīng)用2. 校區(qū)無線互聯(lián)解決方案點對點無線解決方案點對多點無線解決方案多點對多點無線解決方案3. 校園無線漫游方案4. 圖書館/報告廳無線方案5. 階梯教室無線網(wǎng)絡(luò)方案6.

9、 辦公/科研大樓無線網(wǎng)絡(luò)方案 校區(qū)無線互聯(lián)解決方案 點對點無線解決方案校區(qū)無線互聯(lián)解決方案點對多點方案校區(qū)無線互聯(lián)解決方案多點對多點方案校園無線漫游方案 無線漫游方案13.2.5 寢室網(wǎng)無線方案1. 寢室網(wǎng)無線接入方案2. 寢室網(wǎng)Internet無線共享方案 寢室網(wǎng)無線接入方案 寢室網(wǎng)無線接入拓樸結(jié)構(gòu)13.3 無線網(wǎng)絡(luò)的搭建 事實上，無線網(wǎng)絡(luò)的搭建與傳統(tǒng)的以太網(wǎng)絡(luò)一樣簡單，并非只有專業(yè)技術(shù)人員才能夠勝任的工作。只要掌握一些最基本的理論和操作，完全可以自己動手組建無線網(wǎng)絡(luò)。 13.3.1 無線網(wǎng)絡(luò)設(shè)備的選購1. 無線設(shè)備的選購數(shù)據(jù)傳輸速度產(chǎn)品性能安全可靠管理與易用性天線可否拆卸品牌價格與選擇13

10、.3.1 無線網(wǎng)絡(luò)設(shè)備的選購2. 無線套件選購方案認證標(biāo)準速率距離安全功能13.3.1 無線網(wǎng)絡(luò)設(shè)備的選購3. 選購時應(yīng)當(dāng)考慮的問題AP還是路由USB還是PCI802.11g還是802.11b11Mbps還是44Mbps4. 無線天線的選擇無線天線的選擇 室內(nèi)天線室外天線無線天線的選擇定向天線全向天線13.3.2 無線AP位置的選擇1. 室內(nèi)無線AP位置的選擇無線AP的位置應(yīng)當(dāng)相對較高無線AP應(yīng)當(dāng)盡量居于房間的中央盡量少穿墻壁避開金屬反射物和干擾設(shè)備多無線AP的覆蓋范圍應(yīng)當(dāng)重疊2. 室外無線網(wǎng)橋位置的選擇彼此可視便于連接 室內(nèi)無線AP位置的選擇 IEEE 802.11b標(biāo)準的無線傳輸距離及信號

11、強度表 13.4 無線網(wǎng)絡(luò)的實現(xiàn) 13.4.1 Windows XP對等網(wǎng)絡(luò)的配置13.4.2 接入點網(wǎng)絡(luò)的配置1. 接入點的配置2. 客戶端的配置13.4.2 無線路由器的配置13.4.3 無線漫游網(wǎng)絡(luò)的配置 13.4.1 Windows XP對等網(wǎng)絡(luò)的配置支持迅馳技術(shù)的筆記本電腦，都內(nèi)置有無線網(wǎng)卡。因此，兩臺或多臺筆記本無需借助任何設(shè)備，就可以搭建無線對等網(wǎng)絡(luò)。當(dāng)然，不支持迅馳技術(shù)的筆記本或臺式機，也可以安裝無線網(wǎng)卡后，實現(xiàn)無線對等網(wǎng)絡(luò)。Windows XP對等網(wǎng)絡(luò)的配置無線網(wǎng)絡(luò)連接 屬性無線網(wǎng)絡(luò)配置Windows XP對等網(wǎng)絡(luò)的配置無線網(wǎng)絡(luò)屬性“高級”對話框Windows XP對等網(wǎng)絡(luò)的

12、配置無線網(wǎng)絡(luò)連接成功13.4.2 接入點網(wǎng)絡(luò)的配置 當(dāng)無線網(wǎng)絡(luò)中安裝有無線AP時，除了必須設(shè)置無線路由和無線AP外，客戶端的設(shè)置也稍有區(qū)別。無線基礎(chǔ)架構(gòu)由唯一網(wǎng)絡(luò)名標(biāo)識，因此，需要連接至此網(wǎng)絡(luò)并配備所需硬件的所有設(shè)備均必須使用相同的網(wǎng)絡(luò)名進行配置。 接入點的配置 登錄窗口接入點的配置配置主窗口接入點的配置無線配置頁面接入點的配置局域網(wǎng)配置頁面接入點的配置動態(tài)IP地址配置頁面“檢測到無線網(wǎng)絡(luò)”提示消息客戶端的配置“無線網(wǎng)絡(luò)”對話框客戶端的配置 客戶端的配置嘗試無線網(wǎng)絡(luò)連接鍵入網(wǎng)絡(luò)密鑰客戶端的配置客戶端的配置已連接上客戶端的配置無線網(wǎng)絡(luò)屬性對話框無線連接屬性對話框客戶端的配置無線連接建立13.4.

13、3 無線路由器的配置當(dāng)無線網(wǎng)絡(luò)中的計算機數(shù)量較多時，可以借助于無線路由器實現(xiàn)Internet連接共享。另外，采用多LAN端口無線路由器，還可同時為以太網(wǎng)用戶和無線網(wǎng)絡(luò)用戶提供Internet連接。 無線路由器的配置 配置主窗口無線路由器的配置 無線配置頁面無線路由器的配置 廣域網(wǎng)配置頁面無線路由器的配置 局域網(wǎng)配置頁面無線路由器的配置 動態(tài)IP地址配置頁面無線路由器的配置 虛擬服務(wù)器配置頁13.4.4 無線漫游網(wǎng)絡(luò)的配置若欲實現(xiàn)無線漫游，必須將多個AP形成的各自的無線信號覆蓋區(qū)域進行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸

14、的大面積服務(wù)區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)資源。無線漫游覆蓋大大擴展了單個AP的覆蓋范圍，從而突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在AP群覆蓋的范圍內(nèi)漫游，而不會和網(wǎng)絡(luò)失去聯(lián)系，通信不會中斷。 13.5 無線局域網(wǎng)安全 與雙絞線和光纖等有線接入方式不同，只要處于無線網(wǎng)絡(luò)的覆蓋范圍之內(nèi)，就可以接收到無線網(wǎng)絡(luò)信號，并且接入到無線網(wǎng)絡(luò)。因此，為了確保無線網(wǎng)絡(luò)的安全，必須采用一定的安全措施。通常情況下，可以采用WEP加密和802.11認證方式進行安全認證和數(shù)據(jù)的加密傳輸。另外，還可以在無線AP中設(shè)置MAC地址過濾。 13.5.1 無線網(wǎng)絡(luò)通訊安全概述1. 無線網(wǎng)絡(luò)的安全問題2

15、. 無線網(wǎng)絡(luò)安全協(xié)議WEP加密WPA加密IEEE 802.1x身份驗證開放系統(tǒng)身份驗證 13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)1. 啟用WEP或WPA2. 802.1x身份認證3. 修改SSID并禁止SSID廣播4. 禁用DHCP服務(wù)5. 禁用或修改SNMP設(shè)置6. 使用訪問列表7. 合適放置無線AP和天線13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)1. 啟用WEP或WPA 無線AP的設(shè)置Windows XP中的設(shè)置無線AP的設(shè)置啟用WEP加密Windows XP中的設(shè)置 “無線網(wǎng)絡(luò)配置”選項卡當(dāng)前無線連接“屬性”13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)2. 802.1x身份認證在Windows XP客戶端配置802.1x 為小型網(wǎng)絡(luò)部署802.1x 為大型企業(yè)部署802.1x 在Windows XP客戶端配置802.1x “驗證”選項卡13.5.2 無線網(wǎng)絡(luò)通訊安全技術(shù)3. 修改SSID并禁止SS