【正文】 無(wú)線AP是移動(dòng)計(jì)算機(jī)用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米。SSID隱藏作為一種簡(jiǎn)單高效的安全防范措施已經(jīng)成為主流解決方案。綜合以上因素考慮，本次設(shè)計(jì)無(wú)線AP選擇的產(chǎn)品是TPLINKTLWA501G+，該產(chǎn)品的主要性能與參數(shù)如表22所示。市場(chǎng)上流行的無(wú)線路由器一般都支持專線xdsl/ cable，動(dòng)態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過(guò)濾等等功能。防火墻功能一般包括LAN防火墻和WAN防火墻，前者可以采用IP地址限制、MAC過(guò)濾等手段來(lái)限制局域網(wǎng)內(nèi)計(jì)算機(jī)訪問(wèn)Internet；后者可以采用網(wǎng)址過(guò)濾、數(shù)據(jù)包過(guò)濾等簡(jiǎn)單手段來(lái)阻止黑客攻擊，保護(hù)網(wǎng)絡(luò)傳輸安全。圖31 啟動(dòng)TLWN322G/WN322G+客戶端驅(qū)動(dòng)程序，單擊“我的電腦”，右擊“屬性”，進(jìn)入“硬件管理器”，然后選擇網(wǎng)絡(luò)適配器掃描網(wǎng)絡(luò)硬件改動(dòng)，然后掃描到所安裝的網(wǎng)絡(luò)適配器的相關(guān)信息，如圖32所示。通過(guò)對(duì)無(wú)線局域網(wǎng)無(wú)線AP、無(wú)限網(wǎng)卡的設(shè)置，可以通過(guò)右擊“網(wǎng)上鄰居”選擇“屬性”，打開(kāi)“網(wǎng)絡(luò)連接”對(duì)話框，然后右擊“無(wú)線網(wǎng)絡(luò)連接”選擇“查看無(wú)線網(wǎng)絡(luò)連接”，刷新網(wǎng)絡(luò)列表可以查看網(wǎng)絡(luò)。 無(wú)線路由器的安裝用一條直連網(wǎng)線從路由器的LAN口連接至PC機(jī)的RJ45口，連接完成后打開(kāi)電腦電源啟動(dòng)電腦，然后檢查路由的工作狀態(tài)，路由器指示燈M2長(zhǎng)相亮，M1熄滅表示工作正常，反之工作不正常。（如果沒(méi)有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問(wèn)題或者是網(wǎng)卡損壞）。測(cè)試結(jié)果得到響應(yīng)。4．Show vtp status用于檢查VTP配置情況。而無(wú)線網(wǎng)絡(luò)則不同，理論上無(wú)線電波范圍內(nèi)的任何一臺(tái)計(jì)算機(jī)都可以監(jiān)聽(tīng)并登錄無(wú)線網(wǎng)絡(luò)。不同的是WLAN中AP(訪問(wèn)節(jié)點(diǎn)，Access Point)一般都沒(méi)有防病毒和防攻擊的功能。擴(kuò)展頻譜發(fā)送器用一個(gè)非常弱的功率信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。有線等效保密（Wired Equivalent Privacy）用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。3. 邊界防護(hù)策略合理放置AP天線的位置。第五章 無(wú)線局域網(wǎng)故障排除【導(dǎo)讀】當(dāng)進(jìn)行WLAN(Wireless Local Area Network)網(wǎng)絡(luò)故障的Troubleshooting時(shí)，應(yīng)該首先以下幾個(gè)關(guān)鍵問(wèn)題進(jìn)行排錯(cuò)。如果你的網(wǎng)絡(luò)只使用了一個(gè)AP，那么這個(gè)AP可能有硬件問(wèn)題或者配置有錯(cuò)誤?！　∪绻麖倪@兩方面ping無(wú)線AP依然沒(méi)有響應(yīng)，那么證明無(wú)線AP已經(jīng)損壞或者配置錯(cuò)誤。雖然對(duì)于大多數(shù)網(wǎng)管來(lái)說(shuō)，還沒(méi)有一個(gè)標(biāo)準(zhǔn)的測(cè)量無(wú)線信號(hào)強(qiáng)度的方法，但是大多數(shù)WLAN網(wǎng)卡廠商都會(huì)在網(wǎng)卡上包含某種測(cè)量信號(hào)強(qiáng)度的機(jī)制。同樣，有些廠商采用的是40位和64位加密，而另一些廠商則只支持128位加密方式。　　判斷到底是WEP配置錯(cuò)誤還是網(wǎng)絡(luò)硬件故障的基本技巧是利用WLAN網(wǎng)卡驅(qū)動(dòng)和操作系統(tǒng)內(nèi)置的診斷功能。這個(gè)對(duì)話窗會(huì)顯示出當(dāng)前頻道內(nèi)的全部WLAN網(wǎng)絡(luò)的SSID號(hào)，包括你沒(méi)有連接上的網(wǎng)絡(luò)。而且 DHCPAP也不會(huì)接受不是自己分配的IP地址的連接請(qǐng)求。由此產(chǎn)生的問(wèn)題是，兩個(gè)無(wú)線AP并不能區(qū)分哪個(gè)IP是自己分配的，哪個(gè)又是另一個(gè)AP分配的。畢業(yè)設(shè)計(jì)不僅能讓我鞏固了以前所學(xué)的知識(shí)，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對(duì)于出現(xiàn)的任何問(wèn)題和偏差都不要輕視，要通過(guò)正確的途徑去解決，在做事情的過(guò)程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅(jiān)持下去就可以找到思路去解決問(wèn)題的。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。 最后，感謝湖南XX學(xué)院三年對(duì)我的栽培。此次論文的完成既為大學(xué)三年劃上了一個(gè)完美的句號(hào)，也為將來(lái)的人生之路做好了一個(gè)很好的鋪墊。要解決這個(gè)問(wèn)題，你應(yīng)該在每個(gè) AP上設(shè)定不同的IP地址分配范圍，以防止地址重疊。對(duì)于這種情況，有兩種解決方法：禁用AP的DHCP服務(wù)，并讓W(xué)LAN客戶端從網(wǎng)絡(luò)內(nèi)標(biāo)準(zhǔn)的DHCP服務(wù)器處獲取IP地址。 注意： 　　WLAN網(wǎng)絡(luò)連接對(duì)話框還提供了一個(gè)可以輸入WEP密鑰的區(qū)域，當(dāng)你試圖連接某個(gè)WLAN網(wǎng)絡(luò)時(shí)，可以輸入該網(wǎng)絡(luò)的WEP密鑰。當(dāng)將鼠標(biāo)移動(dòng)到系統(tǒng)任務(wù)欄的WLAN網(wǎng)絡(luò)圖標(biāo)時(shí)，會(huì)有網(wǎng)絡(luò)連接信息摘要浮現(xiàn)出來(lái)。很多時(shí)候，雖然WLAN客戶端看上去已經(jīng)正確的配置了WEP，但是依然無(wú)法和 WLANAP通信。由于在所有的WLAN終端上修改連接頻道是一項(xiàng)不小的工程，因此你首先應(yīng)該在一臺(tái)WLAN終端上測(cè)試，證明確實(shí)有效后才可以大面積實(shí)施。之后，再次在有線網(wǎng)絡(luò)客戶端ping這個(gè)無(wú)線AP，如果依然失敗，則表示這個(gè)無(wú)線AP已經(jīng)損壞。（一）檢查AP的可連接性要確定無(wú)法連接網(wǎng)絡(luò)問(wèn)題的原因，首先需要檢測(cè)一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無(wú)線AP。下面將介紹一些WLAN網(wǎng)絡(luò)排錯(cuò)的方法和技巧。也不能將天線放在窗戶附近，因?yàn)椴Ａo(wú)法阻擋信號(hào)的傳輸。40位的WEP和128位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵御最低水平的危險(xiǎn)。擴(kuò)頻無(wú)線傳輸技術(shù)本身使盜聽(tīng)者難以捕捉到有用的數(shù)據(jù)。5．用戶安全意識(shí)不足 即使有合理的安全策略，由于無(wú)線網(wǎng)管理人員和無(wú)線企業(yè)網(wǎng)用戶的安全意識(shí)不強(qiáng)，也會(huì)從內(nèi)部給無(wú)線企業(yè)網(wǎng)帶來(lái)潛在的威脅。再者，無(wú)線電波的頻率較為固定。2．Show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機(jī)MAC基地址、接口參數(shù)等。測(cè)試結(jié)果得到響應(yīng)。 無(wú)線網(wǎng)卡的主要配置（1）打開(kāi)“網(wǎng)絡(luò)連接”設(shè)置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點(diǎn)擊“屬性” 菜單（2）保證無(wú)線網(wǎng)絡(luò)連接已啟用在“網(wǎng)絡(luò)連接”窗口中，如果“無(wú)線網(wǎng)絡(luò)連接”狀態(tài)是“禁用”，右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“啟用” 菜單：（3）查看可用的無(wú)線連接右鍵單擊“無(wú)線網(wǎng)絡(luò)連接”，點(diǎn)擊“查看可用的無(wú)線連接” 菜單：（4）連接企業(yè)無(wú)線網(wǎng)絡(luò)在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕：（5）在彈出的對(duì)話框中，點(diǎn)擊“仍然連接”按鈕：至此便建立了與企業(yè)無(wú)線網(wǎng)絡(luò)的連接。圖34 無(wú)線網(wǎng)絡(luò)連接成功 +客戶端應(yīng)用程序可以進(jìn)行WEP加密，默認(rèn)情況下無(wú)加密，如圖35所示。，右擊“網(wǎng)上鄰居”選擇“屬性”，右擊“無(wú)線連接”選擇“屬性”選擇“TCP/IP”，設(shè)置IP地址。 除了上面介紹的注意事項(xiàng)外，在選購(gòu)無(wú)線路由器產(chǎn)品時(shí)，我們還需要注意無(wú)線路由器的管理功能。WAN端口用于和寬帶網(wǎng)進(jìn)行連接，LAN端口用于和局域網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備或計(jì)算機(jī)連接，這樣可以組建有線、無(wú)線混合網(wǎng)?？商峁┘砂踩裕ňW(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、高級(jí)服務(wù)質(zhì)量 (QoS) 和為網(wǎng)絡(luò)邊緣提供智能服務(wù)的永續(xù)性。 u 設(shè)備管理的便利性AP作為一個(gè)網(wǎng)絡(luò)設(shè)備，自然需要相應(yīng)的設(shè)備設(shè)置。在選購(gòu)無(wú)線AP的時(shí)候，應(yīng)注意以下幾個(gè)方面：u AP的性能AP的網(wǎng)絡(luò)位置大致等同于接入交換機(jī)，所以其同時(shí)接入的最大用戶數(shù)以及數(shù)據(jù)的轉(zhuǎn)發(fā)時(shí)延也是重要的指標(biāo)參數(shù)。另外，無(wú)線網(wǎng)卡傳輸距離的遠(yuǎn)近還會(huì)受到環(huán)境的影響，比如墻壁、無(wú)線信號(hào)干擾等。不過(guò)部分廠家的產(chǎn)品通過(guò)各種無(wú)線傳輸技術(shù)，實(shí)現(xiàn)了高達(dá)108Mbps的傳輸速率，例如，TPLINK、NETGEAR等。企業(yè)的網(wǎng)絡(luò)拓?fù)淙鐖D21所示。如有必要可以將無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。能有效通過(guò)軟硬件相互聯(lián)動(dòng)，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲(chóng)病毒防御、ARP欺騙防御、防代理、防攻擊掃描、防私設(shè)DHCP等功能，系統(tǒng)采用數(shù)字簽名,安全認(rèn)證,密碼技術(shù)以及超級(jí)防火墻軟件,代理服務(wù)器和VPN(虛擬隧道網(wǎng)絡(luò)技術(shù))等來(lái)確保網(wǎng)內(nèi)安全。、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、ACL等對(duì)訪問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全。，與租用線路和有線布線比較，無(wú)線方式應(yīng)該有更加合理的價(jià)格和更高的性能。但是，傳統(tǒng)的有線企業(yè)網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如大型會(huì)議室、餐廳、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在辦公大樓等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？ 富東電子有限公司網(wǎng)絡(luò)應(yīng)用需求在信息化的時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)已成為人們的生活中的不可缺少部分。無(wú)線局域WLAN作為有線以太網(wǎng)的延伸，一定程度上滿足了網(wǎng)絡(luò)迅猛發(fā)展的這種需求。同時(shí)WLAN的先期部署將促進(jìn)移動(dòng)數(shù)據(jù)業(yè)務(wù)需求的增長(zhǎng)的相關(guān)業(yè)條應(yīng)用的成熟。未來(lái)的網(wǎng)絡(luò)將使得人們能夠在廣闊的范圍內(nèi)里，方便靈活地連入網(wǎng)絡(luò)。：操作系統(tǒng)安全性要達(dá)到C2級(jí)