【正文】 [1] 拉帕波特 周文安 付秀花 王志輝 《無線通信原理與應(yīng)用 第 2 版 》 電子工業(yè)出版社 2021 年 7 月第 1 版 [2] 吳學(xué)毅 主編 《計算 機網(wǎng)絡(luò)規(guī)劃與設(shè)計》機械工業(yè)出版社 2021 年 4月第 1 版 [3] 賀平 余明輝 主編 《網(wǎng)絡(luò)綜合布線技術(shù)》 人民郵電出版社 2021 年 1月第 1 版 [4] 吳獻文 陳承歡 主編 《局域網(wǎng)組建技術(shù)案例教程》 2021 年 4 月第 1版 [5] 吳獻文 主編 李卓玲 主審 《計算機網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練》 西安電子科技大學(xué)出版社 2021 年 7 月第 1 版 [6] 施敏 李亞明 王國平 [7] 李晉平 局域網(wǎng)組建和安全管理的實用技術(shù) [J].電腦開發(fā)與應(yīng)用 2021年 10 月第 2 版 2 3 1 2 1 31 第一章 無線 局域網(wǎng)現(xiàn)狀及發(fā)展趨勢 小型企業(yè)無線局域網(wǎng) 。此次論文的完成既為大學(xué)年劃上了一個完美的句號，也為將來的人生之路做好了一個很好的鋪墊。在工作中要學(xué)會與人合作的態(tài)度，認真聽取別人的意見，這樣做起事情來就可以事倍功半。 另外，要感謝在大學(xué)期間所有傳授我知識的老師，是你們的悉心教導(dǎo)使我有了良好的專業(yè)課知識，這也是論文得以完成的基礎(chǔ)。論文的順利完成，離不開各位老師、同學(xué)和朋友的關(guān)心和幫助。很多無線都允許你采用其中一種方法，而能夠支持這兩種方法的無線很少。 修改 DHCP 服務(wù)的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡(luò)。這意味著具有靜態(tài) IP地址的 WLAN客戶端或者從其它 DHCP服務(wù)器獲取 IP 地址的客戶端有可能無法正常連接 到這個。一般來說，這些 DHCP 服務(wù)器都會 .x 這個地址段分配給 WLAN 客戶端。網(wǎng)絡(luò)中的 DHCP 服務(wù)器可以說是你能否正常使用 WLAN 網(wǎng)絡(luò)的一個關(guān)鍵因素。一般在這里輸入 WEP 密鑰后，網(wǎng)絡(luò)會馬上連接成功。因此如果你發(fā)現(xiàn)你的 WLAN 網(wǎng)絡(luò)號在列表中，但是你看起來不能正常連接，那么你可以放心，自己的網(wǎng)絡(luò)連接并沒有什么問題，問題是出在配置上。 如果你右鍵點擊任務(wù)欄中的 WLAN 網(wǎng)絡(luò)圖標，并在彈出菜單中選擇 查看可用的 WLAN 網(wǎng)絡(luò)（ View Available Wireless Networks）命令，之后你會看到 WLAN網(wǎng)絡(luò)連接（ Wireless Network Connection）對話窗。不論 WEP 是否設(shè)置正確， Linksys 網(wǎng)卡都會顯示出連接信號強度。當(dāng)連接頻道和 SSID 設(shè)置正確后，就算 WEP 設(shè)置錯誤，你也可以連接到無線。舉個例子，一個筆記本采用 Windows XP 系統(tǒng)，并配備了 Linksys的 WLAN網(wǎng)卡。如果WLAN 客戶端使用了靜態(tài) IP 地址，那么它也無法 ping 到無線 AP 的 IP 地址，這經(jīng)常會讓人誤以為網(wǎng)絡(luò)沒有連接。而且 WEP帶來的問題也相當(dāng)棘手，因為由于 WEP 不匹配所產(chǎn)生的問題顯現(xiàn)的癥狀和很多嚴重的問題非常相似。在面對這種情況時，我一般都會將恢復(fù)到出廠狀態(tài)，然后重新輸入 WEP 配置信 息，并啟動 WEP 功能。 要讓 WEP 正常工作，所有的 WLAN 客戶端和都必須正確匹配。比如，有的 WLAN網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些則需要你輸入十進制的密鑰。如果 WEP 設(shè)置錯誤，那么你也無法從 WLAN 終端 ping到無線。記住，有時候 WLAN 網(wǎng)絡(luò)的故障可能由于某個員工掛斷手機或者關(guān)閉微波爐而突然好轉(zhuǎn)。 改變無線信號頻道 如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線的頻道并通過一臺 WLAN 終端檢驗信號是否有所加強。如果經(jīng)過調(diào)試，問題還沒有解決，那么你可以檢測一下的信號強度。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。這時你就應(yīng)該更換新的無線了。此時你可以將這個可能損壞了的無線通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡(luò)，你還需要檢查它的 TCP/IP 配置。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡(luò)中的電腦和 WLAN 客戶端，利用ping 命令察看它的連接性。 要確定到底是什么問題，你可以嘗試從無線客戶端 ping 無線的 IP 地址，如果成功，說明剛才那臺電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問題，比如網(wǎng)線損壞。簡單的檢測方法是在你的有線網(wǎng)絡(luò)中的一臺電腦中打開命令行模式，然后 ping 無線的 IP 地址，如果無線響應(yīng)了這個 ping 命令，那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無線。另外，也有可能是由于無線電干擾過于強烈，或者是無線與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。 當(dāng)所 有客戶都無法連接網(wǎng)絡(luò)時，問題可能來自多方面。 在大型的 WLAN 網(wǎng)絡(luò)環(huán)境中，如果有些用戶無法連接網(wǎng)絡(luò)，而另一些客戶卻沒有任何問題，那么很有可能是眾多中的某個出現(xiàn)了故障。 第五章 無線局域網(wǎng)故障排除 當(dāng)只有一個以及一個 WLAN 客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。特別是利用瞬間密鑰完整性協(xié)議 TKIP 加密和 的 WPA，以及利用 AES 高級加密標準的 WPA2 加密，其 安全性都還是比較高的。這樣，其它非法或非認證電腦就不能接入本網(wǎng)絡(luò)。 圖 414 MAC 地址過濾是重要的無線安全功能 其使用很簡便，先開啟無線路由器配置頁面中的 MAC 地址過濾功能，再將過濾規(guī)則設(shè)為僅允許已設(shè) MAC地址列表中已生效的 MAC地址訪問本無線網(wǎng)絡(luò)。 通過 MAC 地址限制 MAC 地址是 Media Access Control 縮寫，它是在網(wǎng)絡(luò)中唯一能標識您的計算機的硬件地址，存在于你所購買的網(wǎng)絡(luò)設(shè)備上。默認情況下，無線路由器 都開啟了 SSID 廣播功能，只要其信號覆蓋范圍內(nèi)的具備無線網(wǎng)卡的電腦都可很方便的接入該網(wǎng)絡(luò)。但這種方案的采用，可讓網(wǎng)內(nèi)其它重要電腦相對更安全，并且將 DMZ 主機用來與外部進行非重要數(shù)據(jù)交換及網(wǎng)絡(luò)下載都十分有用。 需要說明的是設(shè)置 DMZ 主機之后，與該 IP 相關(guān)的防 火墻設(shè)置將不起作用。其設(shè)置很簡單，在設(shè)置頁面中將“ DMZ 主機”選項開啟。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，顯示如圖 413 所示。對于光源公司網(wǎng)絡(luò)用戶，我們推薦以下方案： 使用 DMZ 主機 對于 FTP、 IIS、 POP P2P 等網(wǎng)絡(luò)應(yīng)用雖可使用端口映射來解決問題，但還是不如設(shè)置 DMZ 主機來得直接與安全。 Router en Routerconf t Router config int f0/0 Router configif no shutdown Router configif int f0/ Router configsubif encapsulation dot1Q 10 Router configsubif ip add .2 .0 Router configsubif int f0/ Router configsubif encapsulation dot1Q 20 Router configsubif ip address .2 .0 Router configsubif int f0/ Router configsubif encapsulation dot1Q 30 Router configsubif ip address .2 .0 Router configsubif int f0/ Router configsubif encapsulation dot1Q 40 Router configsubif ip address .2 .0 Router configsubif int f0/ Router configsubif encapsulation dot1Q 50 Router configsubif ip address . Router configsubif int f0/ Router configsubif encapsulation dot1Q 60 Router configsubif ip address . Router configsubif 人力資源部的一臺計算機 ping 連接外網(wǎng)的路由器，顯示如圖 412 所示。眾所周知，路由器的接口非常寶貴，采用上述的方法，在實際中不切實際。如果使用路由器，則可以使每個VLAN 上都有一個以太網(wǎng)和路由器連接。才能進行通信。在本方案的設(shè)計實例中，整個 VLAN 及 IP 編址方案如下表 42 所示。 圖 410 按需選擇接入方式 客戶端設(shè)置 SSID 與 WEP 密碼后，即可實現(xiàn)網(wǎng)絡(luò)連接，顯示如圖 411 所示。在 IE 瀏覽器地址欄中輸入無線路由器的 IP地址，回車后輸入用戶名和密碼，登陸無線路由器管理頁面，進行配置，顯示如圖 49 所示。 圖 48 無線路由器的 SSID 及 WEP 設(shè)置 辦公室接入端采用的是 xDSL/以太網(wǎng) /Cable MODEM 等接入方式，直接用雙絞線水晶頭連接無線路由器提供的 1 個 10/100M 自適應(yīng)以太網(wǎng) WAN 接口，然后其它電腦通過其路由上網(wǎng)。 通過設(shè)置無線路由器的 IP 地址并開啟 DHCP 功能，來實現(xiàn)客戶端自動獲取IP 地址，顯示如圖 47 所示。單擊“完成”按鈕，結(jié)束無線網(wǎng)卡的安裝。 圖 44 請選擇您的搜索和安裝選項 4．單擊“下一步”按鈕，顯示如圖 45 所示，系統(tǒng)開始自動復(fù)制相應(yīng)的驅(qū)動程序。 圖 43 歡迎使用新硬件向?qū)? 3．單擊“下一步”按鈕，顯示如圖 44 所示。 圖 42 提示發(fā)現(xiàn)新硬件 2．安裝程序自動啟動硬件安裝向?qū)?，如圖 43 所示。 Properties 對話框配置端口如下： Bits per second: 9600 Data Bits: 8 Parity: NONE Stop bits: 1 Flow control: Xon/Xoff 通訊端口默認為 COM1 不變；點擊“ ok”。 Icon 對話框，點擊相應(yīng)的圖標并確認。 Start → Programs → Accessories → Communications → HyperTerminal，運行 HyperTerminal。 表 41 設(shè)備采購部 序號 設(shè)備名稱 規(guī)格 單位 數(shù)量 單價（元） 1 交換機 Cisco 356024PS 臺 1 3000 2 無線路由器 LinksysWRT300N 臺 1 4000 3 路由器 Cisco 1814 臺 1 3200 4 無線網(wǎng)卡 TPLINK TLW