论文部分内容阅读
本文将为我们提供使用无线网络过程中最常遇到的20个问题的解决方法。
无线网络非常好用,当然,是在出现故障之前。例如,你打算将一个新无线客户端连接到网络,但是忘记了,或者根本不知道无线网络的加密类型或需要的密钥。然后,当你检查无线路由器或基站的设置时,你会被要求输入一个用户名和密码,而你恰好将这些内容也忘记了。当然,你肯定已经修改了默认的管理员帐户名和密码,并且将这些新参数记录到了一张小纸片上,但是大部分人都没有这种习惯,在这种情况下你可以试试看使用一些常用的默认值。
1 默认空白密码
通常使用“admin”作为用户名和密码就可以进入大部分路由器的设置界面并进行“管理”,或者密码也可以留白或使用“password”。你也可以试试使用“1234”作为密码,或者一些设备的用户名是空白,而密码是“admin”。
如果这些方法都无效,你还可以将大部分的无线路由器设置重置到出厂状态,只要按下路由器背面或者底部的重置按钮即可。然而随后你就必须重新配置所有选项。
如果你觉得故障可能是冲突导致的,可以试试看设置你的无线路由器/基站使用不同的信道。
2 使用最新软件
无线网络还是相当新的技术,并且依然在不停改进中。因此你可以直接下载并安装最新的固件或者驱动来解决无线网络使用中遇到的连接问题或其它问题。有时候只有在使用最新的固件后才可以使用某些安全功能。
使用的Windows版本也有可能是一个大问题。在Windows XP发布之前,微软并没有为无线网络技术做太多准备,这意味着如果你依然在使用Windows XP之前的早期Windows操作系统,那么就只能使用硬件开发商提供的必要软件。
Windows Vista对最新的无线技术都提供了支持,但如果你在使用Windows XP,最好明确一下自己是否安装了Service Pack 2(SP2),因为在安装SP2之后Windows的无线网络选项有所增强,并且解决了以往很多连接和安全性问题。
3 覆盖范围的问题
为了改善网络的覆盖范围,可以尝试的方法有很多。首先,将你的无线路由器或者基站尽可能放在工作区域中央较高的位置。另外还可以使用高增益天线,虽然这种方法并不总是有效,尤其是对于一些比较廉价的,不支持更换天线的设备,而且在购买之前最好能确定一下兼容性问题。
在企业网络中,可以通过安装额外访问基站的方式扩大网络的覆盖范围,在家庭网络中则可以考虑使用电力线延伸器,例如Netgear WGXB102。这种延伸器包含两个连接到标准电源插座的无线设备,其中一个连接到无线设备,另一个则可以当作基站使用,并且必须靠近客户端电脑,然后电线就可以成为连接所有设备的骨干线路。
最后,你还可以考虑最新的“n草案”产品,这种产品中的大多数被设计为符合未来的802.11n规范,该规范可以提供更快的速率和更广阔的范围。然而为了使用你可能需要升级所有的无线设备。
4 干扰问题
如果在连接到无线网络时遇到问题,或者网络连接不够稳定,很可能是因为存在干扰。Wi-Fi和其他很多技术,例如无线电视发送器、婴儿监视器、无线报警器系统以及蓝牙设备,都在共用2.4GHz波段,另外还可能受到微波炉的干扰。如果你有上述设备,试试看将其关闭,再看无线网络是否有所改善。
你还可以试试看更改无线路由器/基站的无线信道,尤其是如果附近有其他无线网络的情况下。虽然对于欧洲的大部分主流802.11g都具有13个可用信道,不过大部分无线路由器和基站在出厂时都设置使用信道6。你可以试试看使用其他编号的信道,看看网络质量是否有改善。信道1、6和11往往是相对独立的,可以优先考虑,其他信道之间则存在一定的重叠。
5 通过MAC地址控制访问
有些无线产品包含的查询工具可以告诉你其他设备正在使用哪些信道。通常情况下并不需要更改客户端设置,因为大部分情况下客户端会直接使用找到的网络所在的信道。
大部分无线路由器/基站可以被配置为只允许已知MAC地址的客户端访问,MAC地址是以太网设备的硬件编码,具有唯一性。这是一个实施起来很简单的选项,而其中最麻烦的只是查询你的设备MAC地址。好在大部分路由器和基站上,都可以直接看到当前正在连接的设备的MAC地址,因此只要直接批准就可以了。或者,你可以在客户端电脑上打开一个命令提示行窗口,然后运行ipconfig /all命令就可以看到列出的所有物理地址,MAC地址通常看上去是类似00-19-7E-7A-28-00这样的形式。
在家庭或小型企业网络中,过滤MAC地址还比较现实,然而在大型网络中,这样做会带来大量管理难题,尤其是如果你希望访客可以访问你的无线网络的时候。另外还需要注意,MAC地址是可以被伪装的,因此你依然需要加密数据以防被通过无线方式进行“嗅探”。
你可以通过MAC地址限制对无线网络的访问,但仍然不能抛弃现有的安全机制。
支持无线分布式系统的路由器和基站可以被配置为无线网桥/中继器使用,但是很复杂,而且不很常见。
如果你只打算使用802.11g产品,那么最好在无线路由器或基站上禁用对早期技术的支持,这样可以防止速度受到影响。
6 无线桥接
Wi-Fi可以被用于通过无线方式连接网络(无线桥接),但是实际做起来并不像听上去那么容易。那是因为大部分无线路由器和基站只是被设计为连接客户端设备,而不是作为网桥连接其他基站。大部分情况下,在你房屋中较远的地方安装额外的基站就可以大范围扩展你的无线路由器的网络覆盖范围。
如果你需要的是无线桥接,可以考虑DIY的无线桥接方案,其中有些方案甚至可以将网络范围扩展数公里。然而这种设备通常很贵,因此对于家庭用途你还可以考虑使用无线分布式系统(WDS)的路由器/基站。这类设备可以被配置为当作专门的网桥或者中继器使用,同时也可以连接到无线客户端。然而WDS的实施很复杂,甚至不同设备的操作有很大差异,因此大部分时候混合使用来自多个制造商的设备可能无法实现,而且因为每个无线“跃点”都在使用同样的信道,因此网络带宽可能会被大幅度降低。
7 增强的性能
虽然这是先天原因,不过你依然可以通过一些简单的措施增强网络吞吐量。例如,如果你只有802.11g客户端,那么就可以尝试关闭对老版本低速客户端的支持,例如在基站上关闭对802.11b设备的支持。因为无线网络会降低速度以便符合连接速度最慢的设备的要求,因此混合网络的吞度量取决于连接速度最慢的设备。同样,如果你打算全部使用802.11n设备,那么关闭对老版本技术的支持一样可以增强性能。
全新的802.11n产品使用了MIMO(Multiple Input,Multiple Output,多重输入/输出)技术增强网络的吞吐率和覆盖范围,而很多现有的802.11g产品在升级后也可以使用MIMO技术,但是这要求你的无线基站和所有客户端都必须使用MIMO,而且对于802.11g MIMO产品,目前并不能完全保证不同制造商的产品互相之间可以兼容。有些MIMO产品是通过墙面或者其他表面反射信号来提高速度的,因此让客户端尽可能靠近基站也可以提高速度。
8 使用哪种安全技术
因为有多种不同的验证和加密技术可以选择,因此可能很难决定到底通过哪种方式保护你的无线网络。建议通过下列方式考虑。目前最安全的方法是具有AES(Advanced Encryption Standard,高级加密标准)加密技术的Wi-Fi访问保护第二版(WPA2)。在一般的小型网络中,你可以使用WPA2-个人,有时候这种技术也叫做WPA2-PSK(Pre-shared Key,预共享密钥),使用这种技术时,你需要在无线路由器/基站上和客户端计算机上输入同样的安全密钥。WPA2-企业要求提供一个额外的验证服务器组件,因此不适合小型网络。
如果并非你的所有设备都支持WPA2,那么请确认是否可以通过更新固件或者驱动的方式获得对WPA2的支持。如果还是不行,请考虑使用安全性略为逊色的WPA-个人技术,因为该技术已经被广泛使用了很长时间,因此设备的支持情况更好。如果AES加密可用,请同时启用,否则请使用TKIP(Temporal Key Integrity Protocol,临时密钥完整协议)。有些路由器/基站则可以同时支持WPA和WPA2客户端。
有些古老的802.11b设备只能使用WEP加密方式,这种方式很容易被破解,但是至少比完全不加密要好。因此使用这种方式时最好尽可能选择高等级的加密,也就是说,尽量选择128位加密,而不是基本的40位或64位加密。
我们无法同时使用多种不同的安全技术,因此为了实现需要的安全级别,你可能需要升级或者更换老旧的设备。无线安全是必须的,如果你不使用一个有效的安全技术,任何人都将可能连接到你的无线网络。然而很多人在设置用于加密无线数据的密钥时都会遇到麻烦,下文中我们会告诉你如何解决这些麻烦。
为了获得最佳保护,需要使用支持AES加密,符合WPA2-个人标准的无线路由器/基站。
新的Windows无线网络安装向导可以为你生成密钥,并将其保存到U盘上,这样就可以更容易直接应用到其他客户端计算机。
禁止广播网络名(SSID)看起来是一个安全的做法,但很容易被识破,同时容易导致连接故障。
9 设置密钥的麻烦
首先,使用不加密(不安全)的网络设置,确保新的客户端可以成功连接进来,并且确认没有其他因素导致任何问题。一旦打开加密,你就必须在路由器/基站和客户端上提供同样的密钥。通常这个工作可以通过传统的键盘字符(最好使用26个英文字母和10个数字生成密码),或者十六进制符号(由10个数字和a-f字母组成)。
密码中需要的字符数量取决于加密的类型。对于传统的键盘字符,如果希望实现48位WEP加密,至少需要提供5个字符;如果要实现128位WEP加密,至少需要提供13个字符(使用十六进制则分别需要提供10个和26个)。对于WPA/WPA2,字符数应该在8到63之间,而且密钥越长破解的难度就越高。另外包含大写字母也可以提高密钥的破解难度。
因为密钥很容易被遗忘,因此现在很多制造商允许你用更好记的方法输入短语,并利用短语生成安全的密钥。Windows XP和Vista中的无线网络安装向导可以自动生成安全密钥,并将其保存在U盘上,这个U盘可以直接在其他客户端计算机上使用,这样就可以避免反复重新输入密钥,或者花时间记忆密钥。虽然很少见到提供USB接口的设备,不过这种U盘还可用于设置一些无线路由器或者基站。
10 隐形网络
无线路由器和基站会通过广播自己的网络名称(SSID)的方式定期向外宣告自己的存在。通过关闭这些广播(一种很普遍的做法),至少从理论上我们可以把自己的网络隐藏起来,令其更安全。然而实际上,要想发现隐藏的网络也很容易,因此这个技巧的实际作用不大。不过至少要想连接到隐藏网络依然有些难度,尤其是在使用Windows XP的时候,因为该系统默认会优先尝试连接广播了自己SSID的网络。
你应该配置无线客户端自动通过DHCP服务器获取IP地址
大部分适配器都可通过制造商提供的软件或者Windows本身来管理
使用ipconfig命令查看你是否被分配了有效的IP地址
11 共享文件和打印机
虽然主要用途是共享宽带互联网连接,不过无线网络也可以用于共享文件和打印机。一旦客户端计算机连接上来,那么剩余的设置就和有线网络中的情况差不多了。
首先你需要确保所有计算机都使用了同样的工作组名,接下来需要决定想要共享哪些文件夹,然后在XP中用鼠标右键单击目标文件夹的图标,并选择共享和安全。单击共享该文件夹单选框,然后可以单击权限按钮决定允许哪些人访问。类似的,通过鼠标右键单击,并选择共享选项的方法,我们也可以共享打印机。
文件和打印机共享问题经常发生于同时包含多个不同版本Windows的混合环境中,但是这类问题的解决方法都是类似的,不管到底是通过有线还是无线的方式连接。
12 网络地址
网络上的每台计算机都需要一个唯一的IP地址,因此,默认情况下,大部分无线路由器/基站都可以被配置为当作动态主机配置协议(DHCP)服务器使用,这样DHCP服务器就可以自动给连接到无线网络的每台计算机自动分配IP地址。然而有一些事情是需要注意的,首先,如果你的网络中已经有了DHCP服务器,那么应该禁用无线路由器/基站上的DHCP功能,因为一个网络中不能存在多个DHCP服务器。
其次,客户端计算机还需要被配置为自动获取网络地址。在XP中,用鼠标右键单击无线连接的图标,选择属性,然后双击Internet协议(TCP/IP),并选中自动获取IP地址这个选项。通常对于DNS服务器的设置也可以这样做。
最后,如果你配置了服务器或打印机使用静态地址,那么请确保这些地址不在DHCP服务器可分配的地址段内,否则可能导致冲突。对于大部分无线路由器/基站,你应该都可以设置允许DHCP分配的地址段。
13 检查你的网络地址
如果在连接到一个无线网络的时候遇到问题,首先考虑的排错操作应该是你具有可用的IP地址。在XP中,右键单击无线连接的图标,选择状态,然后在支持选项卡上查看当前使用的IP地址。或者,你可以打开命令提示符窗口,然后运行ipconfig命令以查看当前使用的地址。
类似169.xxx.xxx.xxx这种格式的地址属于本机自动分配的,并且表示在从DHCP服务器获取IP地址的时候遇到了问题。或者你也可能根本没有使用地址。无论是哪种原因,最常见的原因通常可能是客户端和网络之间的无线加密技术或者安全密钥不匹配。换句话说,客户端可以连接到网络,但是无法通过接收的数据获得正确的IP地址。这种情况下请尝试关闭安全功能,看看是否可以获得地址,如果可以,请确认具体是哪里不匹配。
14 集成网卡的问题
现在很多笔记本电脑都集成了无线网卡的功能(迅驰商标就表示该产品集成了英特尔的产品)。这样做很好,因为我们可以直接连接到无线网络,而不需要添加任何额外的设备,但是这样做也有可能导致一些问题。
令很多人不好意思的一个最常见问题是,在发现无法连接到无线网络后查明原因,因为集成的无线网卡被关闭了。这种情况下,请在你的笔记本电脑的前面板或侧面板上寻找相应的开关,不过有些情况下可能是通过键盘控制的。关闭无线网卡可以省电,但同时也将禁止你连接到无线网络。
如果你升级了集成的无线网卡不支持的新技术,那么这也会导致问题。例如,第一代迅驰笔记本电脑只支持802.11b网络以及WEP加密。有时候可以通过升级固件或者驱动的方式解决这类问题,如果依然不行,那就只能考虑添加一块外接网卡。如果还是不行,也许该考虑换一台笔记本电脑了。
15 Windows无线管理
无线网卡制造商通常会提供自己开发的软件,以便可以查找和连接无线网络。然而,你还可以选择让Windows管理无线连接。这样做有好处也有不足。
使用Windows进行管理,无论使用的网络硬件是什么,操作界面都是一致的,但是专用的工具可能会提供更多专用的功能,例如寻找隐藏网络,或者让我们更容易连接到信号更好的网络。有些制造商自己提供的工具可以在不同的网络之间快速切换,但是XP只能简单地打开无线连接属性对话框,然后可以在无线网络选项卡上看到标记为“使用Windows配置我的无线网络设置”的选项。
虽然你的无线路由器可能带有防火墙功能,不过依然建议在客户端计算机上启用Windows防火墙。
USB适配器可以用于将台式机或笔记本电脑连接到无线网络
一旦无线网络设置完毕,那么就可以借助该网络使用各种Wi-Fi设备,例如VoIP电话。
16 标准的问题
无线网络标准只能提供最基本的互通,因此很多制造商还提供加载项程序,例如用于增强性能或者让安全设置的配置更容易的加载项。这些程序都是专用的,而且往往并不遵循通用标准,因此如果你希望使用它们,那么就必须使用来自同一个制造商的设备来构筑你的网络。
对于新的n草案产品也需要注意,因为这类产品是在802.11n标准正式发布之前发布的,因此互相之间可能并不兼容。它们可以正常使用,但是在标准正式发布后,可能无法保证能够和最终的标准互通和一致。
17 防火墙要求
无线网络和有线网络都需要应对的一个问题是,如果用于共享互联网连接的路由器上已经有内置的防火墙,还有没有必要在每台客户端计算机上都安装网络防火墙。这个问题的答案取决于计算机的使用方式。互联网路由器上的防火墙只能提供最基本的保护,但是这也只有在客户端计算机连接到本地网络时才有效。例如,将笔记本电脑带到外面,并连接到公用无线热点后,你并不知道自己是否还受到这个热点对应的路由器上防火墙的保护。
因此本地防火墙还是有必要的,但是也没必要专门购买第三方产品。Windows XP和Vista中自带的防火墙就很不错,尤其是和比较好的反病毒软件和反间谍软件配合使用的时候。当然,因为这个防火墙更易于部署,建议你在所有计算机上都使用。
18 台式机的Wi-Fi
将笔记本电脑连接到无线网络很简单,因为大部分笔记本电脑中已经包含了无线网卡,或者具有空闲的插槽,可以用于添加无线网卡。
台式机则是完全不同的情况,这时候我们一般有两个选择。首先,可以购买兼容的内置无线网络适配器,不过这需要打开机箱,并添加扩展卡。另一种更简单的办法是购买外置无线网络适配器,很多主流制造商都有相关的产品,直接连接到USB端口即可使用。
USB适配器支持各种主流的Wi-Fi标准,包括最新的n草案技术。这样只要保证首先安装了合适的软件,然后连接好适配器,就可以上网了。
不过还是需要注意,通常来说,无线网络的速度总是比有线网络慢。
19 802.11a怎么样
大部分家用和小型企业用无线产品都使用2.4GHz频率的波段,这些产品一般满足802.11b或802.11g标准,而且大部分n草案产品也属于这种情况。然而你也可以选择使用5GHz频率波段的产品,最常见的是使用802.11a标准的产品,也有部分可能使用802.11n标准。
5GHz产品的一个优势在于和其他网络之间的冲突最少,因为毕竟该波段很少被使用。然而,这类产品在市场上往往售价更高,而且可供选择的产品很少,例如802.11a无线路由器。
当然,使用这两种波段的产品并不能互通,因此如果购买了带有802.11g无线网卡的笔记本电脑就无法连接。因此通常来说,应该尽量避免选择5GHz的无线网络产品。
20 随时随地的无线
一旦你构建了无线网络,除了简单的共享互联网连接外,可以实现的功能还有很多。例如无线多媒体流就是一种日益增长的应用,对于市售的启用了Wi-Fi功能的音频系统,你还可以用来在房间的任何角落欣赏音乐。你还可以从一些公司购买软件,例如Apple、Buffalo、D-Link以及其他类似公司,这些公司的某些产品可以让你在家里直接将电脑中的视频或音频通过无线的方式传输到电视机上欣赏。
同样,无线打印机和打印服务器的使用也在日益增长,另外还有无线摄像头和Wi-Fi电话,所有这些设备都被设计为可以充分利用到你的无线网络中。
无线网络非常好用,当然,是在出现故障之前。例如,你打算将一个新无线客户端连接到网络,但是忘记了,或者根本不知道无线网络的加密类型或需要的密钥。然后,当你检查无线路由器或基站的设置时,你会被要求输入一个用户名和密码,而你恰好将这些内容也忘记了。当然,你肯定已经修改了默认的管理员帐户名和密码,并且将这些新参数记录到了一张小纸片上,但是大部分人都没有这种习惯,在这种情况下你可以试试看使用一些常用的默认值。
1 默认空白密码
通常使用“admin”作为用户名和密码就可以进入大部分路由器的设置界面并进行“管理”,或者密码也可以留白或使用“password”。你也可以试试使用“1234”作为密码,或者一些设备的用户名是空白,而密码是“admin”。
如果这些方法都无效,你还可以将大部分的无线路由器设置重置到出厂状态,只要按下路由器背面或者底部的重置按钮即可。然而随后你就必须重新配置所有选项。
如果你觉得故障可能是冲突导致的,可以试试看设置你的无线路由器/基站使用不同的信道。
2 使用最新软件
无线网络还是相当新的技术,并且依然在不停改进中。因此你可以直接下载并安装最新的固件或者驱动来解决无线网络使用中遇到的连接问题或其它问题。有时候只有在使用最新的固件后才可以使用某些安全功能。
使用的Windows版本也有可能是一个大问题。在Windows XP发布之前,微软并没有为无线网络技术做太多准备,这意味着如果你依然在使用Windows XP之前的早期Windows操作系统,那么就只能使用硬件开发商提供的必要软件。
Windows Vista对最新的无线技术都提供了支持,但如果你在使用Windows XP,最好明确一下自己是否安装了Service Pack 2(SP2),因为在安装SP2之后Windows的无线网络选项有所增强,并且解决了以往很多连接和安全性问题。
3 覆盖范围的问题
为了改善网络的覆盖范围,可以尝试的方法有很多。首先,将你的无线路由器或者基站尽可能放在工作区域中央较高的位置。另外还可以使用高增益天线,虽然这种方法并不总是有效,尤其是对于一些比较廉价的,不支持更换天线的设备,而且在购买之前最好能确定一下兼容性问题。
在企业网络中,可以通过安装额外访问基站的方式扩大网络的覆盖范围,在家庭网络中则可以考虑使用电力线延伸器,例如Netgear WGXB102。这种延伸器包含两个连接到标准电源插座的无线设备,其中一个连接到无线设备,另一个则可以当作基站使用,并且必须靠近客户端电脑,然后电线就可以成为连接所有设备的骨干线路。
最后,你还可以考虑最新的“n草案”产品,这种产品中的大多数被设计为符合未来的802.11n规范,该规范可以提供更快的速率和更广阔的范围。然而为了使用你可能需要升级所有的无线设备。
4 干扰问题
如果在连接到无线网络时遇到问题,或者网络连接不够稳定,很可能是因为存在干扰。Wi-Fi和其他很多技术,例如无线电视发送器、婴儿监视器、无线报警器系统以及蓝牙设备,都在共用2.4GHz波段,另外还可能受到微波炉的干扰。如果你有上述设备,试试看将其关闭,再看无线网络是否有所改善。
你还可以试试看更改无线路由器/基站的无线信道,尤其是如果附近有其他无线网络的情况下。虽然对于欧洲的大部分主流802.11g都具有13个可用信道,不过大部分无线路由器和基站在出厂时都设置使用信道6。你可以试试看使用其他编号的信道,看看网络质量是否有改善。信道1、6和11往往是相对独立的,可以优先考虑,其他信道之间则存在一定的重叠。
5 通过MAC地址控制访问
有些无线产品包含的查询工具可以告诉你其他设备正在使用哪些信道。通常情况下并不需要更改客户端设置,因为大部分情况下客户端会直接使用找到的网络所在的信道。
大部分无线路由器/基站可以被配置为只允许已知MAC地址的客户端访问,MAC地址是以太网设备的硬件编码,具有唯一性。这是一个实施起来很简单的选项,而其中最麻烦的只是查询你的设备MAC地址。好在大部分路由器和基站上,都可以直接看到当前正在连接的设备的MAC地址,因此只要直接批准就可以了。或者,你可以在客户端电脑上打开一个命令提示行窗口,然后运行ipconfig /all命令就可以看到列出的所有物理地址,MAC地址通常看上去是类似00-19-7E-7A-28-00这样的形式。
在家庭或小型企业网络中,过滤MAC地址还比较现实,然而在大型网络中,这样做会带来大量管理难题,尤其是如果你希望访客可以访问你的无线网络的时候。另外还需要注意,MAC地址是可以被伪装的,因此你依然需要加密数据以防被通过无线方式进行“嗅探”。
你可以通过MAC地址限制对无线网络的访问,但仍然不能抛弃现有的安全机制。
支持无线分布式系统的路由器和基站可以被配置为无线网桥/中继器使用,但是很复杂,而且不很常见。
如果你只打算使用802.11g产品,那么最好在无线路由器或基站上禁用对早期技术的支持,这样可以防止速度受到影响。
6 无线桥接
Wi-Fi可以被用于通过无线方式连接网络(无线桥接),但是实际做起来并不像听上去那么容易。那是因为大部分无线路由器和基站只是被设计为连接客户端设备,而不是作为网桥连接其他基站。大部分情况下,在你房屋中较远的地方安装额外的基站就可以大范围扩展你的无线路由器的网络覆盖范围。
如果你需要的是无线桥接,可以考虑DIY的无线桥接方案,其中有些方案甚至可以将网络范围扩展数公里。然而这种设备通常很贵,因此对于家庭用途你还可以考虑使用无线分布式系统(WDS)的路由器/基站。这类设备可以被配置为当作专门的网桥或者中继器使用,同时也可以连接到无线客户端。然而WDS的实施很复杂,甚至不同设备的操作有很大差异,因此大部分时候混合使用来自多个制造商的设备可能无法实现,而且因为每个无线“跃点”都在使用同样的信道,因此网络带宽可能会被大幅度降低。
7 增强的性能
虽然这是先天原因,不过你依然可以通过一些简单的措施增强网络吞吐量。例如,如果你只有802.11g客户端,那么就可以尝试关闭对老版本低速客户端的支持,例如在基站上关闭对802.11b设备的支持。因为无线网络会降低速度以便符合连接速度最慢的设备的要求,因此混合网络的吞度量取决于连接速度最慢的设备。同样,如果你打算全部使用802.11n设备,那么关闭对老版本技术的支持一样可以增强性能。
全新的802.11n产品使用了MIMO(Multiple Input,Multiple Output,多重输入/输出)技术增强网络的吞吐率和覆盖范围,而很多现有的802.11g产品在升级后也可以使用MIMO技术,但是这要求你的无线基站和所有客户端都必须使用MIMO,而且对于802.11g MIMO产品,目前并不能完全保证不同制造商的产品互相之间可以兼容。有些MIMO产品是通过墙面或者其他表面反射信号来提高速度的,因此让客户端尽可能靠近基站也可以提高速度。
8 使用哪种安全技术
因为有多种不同的验证和加密技术可以选择,因此可能很难决定到底通过哪种方式保护你的无线网络。建议通过下列方式考虑。目前最安全的方法是具有AES(Advanced Encryption Standard,高级加密标准)加密技术的Wi-Fi访问保护第二版(WPA2)。在一般的小型网络中,你可以使用WPA2-个人,有时候这种技术也叫做WPA2-PSK(Pre-shared Key,预共享密钥),使用这种技术时,你需要在无线路由器/基站上和客户端计算机上输入同样的安全密钥。WPA2-企业要求提供一个额外的验证服务器组件,因此不适合小型网络。
如果并非你的所有设备都支持WPA2,那么请确认是否可以通过更新固件或者驱动的方式获得对WPA2的支持。如果还是不行,请考虑使用安全性略为逊色的WPA-个人技术,因为该技术已经被广泛使用了很长时间,因此设备的支持情况更好。如果AES加密可用,请同时启用,否则请使用TKIP(Temporal Key Integrity Protocol,临时密钥完整协议)。有些路由器/基站则可以同时支持WPA和WPA2客户端。
有些古老的802.11b设备只能使用WEP加密方式,这种方式很容易被破解,但是至少比完全不加密要好。因此使用这种方式时最好尽可能选择高等级的加密,也就是说,尽量选择128位加密,而不是基本的40位或64位加密。
我们无法同时使用多种不同的安全技术,因此为了实现需要的安全级别,你可能需要升级或者更换老旧的设备。无线安全是必须的,如果你不使用一个有效的安全技术,任何人都将可能连接到你的无线网络。然而很多人在设置用于加密无线数据的密钥时都会遇到麻烦,下文中我们会告诉你如何解决这些麻烦。
为了获得最佳保护,需要使用支持AES加密,符合WPA2-个人标准的无线路由器/基站。
新的Windows无线网络安装向导可以为你生成密钥,并将其保存到U盘上,这样就可以更容易直接应用到其他客户端计算机。
禁止广播网络名(SSID)看起来是一个安全的做法,但很容易被识破,同时容易导致连接故障。
9 设置密钥的麻烦
首先,使用不加密(不安全)的网络设置,确保新的客户端可以成功连接进来,并且确认没有其他因素导致任何问题。一旦打开加密,你就必须在路由器/基站和客户端上提供同样的密钥。通常这个工作可以通过传统的键盘字符(最好使用26个英文字母和10个数字生成密码),或者十六进制符号(由10个数字和a-f字母组成)。
密码中需要的字符数量取决于加密的类型。对于传统的键盘字符,如果希望实现48位WEP加密,至少需要提供5个字符;如果要实现128位WEP加密,至少需要提供13个字符(使用十六进制则分别需要提供10个和26个)。对于WPA/WPA2,字符数应该在8到63之间,而且密钥越长破解的难度就越高。另外包含大写字母也可以提高密钥的破解难度。
因为密钥很容易被遗忘,因此现在很多制造商允许你用更好记的方法输入短语,并利用短语生成安全的密钥。Windows XP和Vista中的无线网络安装向导可以自动生成安全密钥,并将其保存在U盘上,这个U盘可以直接在其他客户端计算机上使用,这样就可以避免反复重新输入密钥,或者花时间记忆密钥。虽然很少见到提供USB接口的设备,不过这种U盘还可用于设置一些无线路由器或者基站。
10 隐形网络
无线路由器和基站会通过广播自己的网络名称(SSID)的方式定期向外宣告自己的存在。通过关闭这些广播(一种很普遍的做法),至少从理论上我们可以把自己的网络隐藏起来,令其更安全。然而实际上,要想发现隐藏的网络也很容易,因此这个技巧的实际作用不大。不过至少要想连接到隐藏网络依然有些难度,尤其是在使用Windows XP的时候,因为该系统默认会优先尝试连接广播了自己SSID的网络。
你应该配置无线客户端自动通过DHCP服务器获取IP地址
大部分适配器都可通过制造商提供的软件或者Windows本身来管理
使用ipconfig命令查看你是否被分配了有效的IP地址
11 共享文件和打印机
虽然主要用途是共享宽带互联网连接,不过无线网络也可以用于共享文件和打印机。一旦客户端计算机连接上来,那么剩余的设置就和有线网络中的情况差不多了。
首先你需要确保所有计算机都使用了同样的工作组名,接下来需要决定想要共享哪些文件夹,然后在XP中用鼠标右键单击目标文件夹的图标,并选择共享和安全。单击共享该文件夹单选框,然后可以单击权限按钮决定允许哪些人访问。类似的,通过鼠标右键单击,并选择共享选项的方法,我们也可以共享打印机。
文件和打印机共享问题经常发生于同时包含多个不同版本Windows的混合环境中,但是这类问题的解决方法都是类似的,不管到底是通过有线还是无线的方式连接。
12 网络地址
网络上的每台计算机都需要一个唯一的IP地址,因此,默认情况下,大部分无线路由器/基站都可以被配置为当作动态主机配置协议(DHCP)服务器使用,这样DHCP服务器就可以自动给连接到无线网络的每台计算机自动分配IP地址。然而有一些事情是需要注意的,首先,如果你的网络中已经有了DHCP服务器,那么应该禁用无线路由器/基站上的DHCP功能,因为一个网络中不能存在多个DHCP服务器。
其次,客户端计算机还需要被配置为自动获取网络地址。在XP中,用鼠标右键单击无线连接的图标,选择属性,然后双击Internet协议(TCP/IP),并选中自动获取IP地址这个选项。通常对于DNS服务器的设置也可以这样做。
最后,如果你配置了服务器或打印机使用静态地址,那么请确保这些地址不在DHCP服务器可分配的地址段内,否则可能导致冲突。对于大部分无线路由器/基站,你应该都可以设置允许DHCP分配的地址段。
13 检查你的网络地址
如果在连接到一个无线网络的时候遇到问题,首先考虑的排错操作应该是你具有可用的IP地址。在XP中,右键单击无线连接的图标,选择状态,然后在支持选项卡上查看当前使用的IP地址。或者,你可以打开命令提示符窗口,然后运行ipconfig命令以查看当前使用的地址。
类似169.xxx.xxx.xxx这种格式的地址属于本机自动分配的,并且表示在从DHCP服务器获取IP地址的时候遇到了问题。或者你也可能根本没有使用地址。无论是哪种原因,最常见的原因通常可能是客户端和网络之间的无线加密技术或者安全密钥不匹配。换句话说,客户端可以连接到网络,但是无法通过接收的数据获得正确的IP地址。这种情况下请尝试关闭安全功能,看看是否可以获得地址,如果可以,请确认具体是哪里不匹配。
14 集成网卡的问题
现在很多笔记本电脑都集成了无线网卡的功能(迅驰商标就表示该产品集成了英特尔的产品)。这样做很好,因为我们可以直接连接到无线网络,而不需要添加任何额外的设备,但是这样做也有可能导致一些问题。
令很多人不好意思的一个最常见问题是,在发现无法连接到无线网络后查明原因,因为集成的无线网卡被关闭了。这种情况下,请在你的笔记本电脑的前面板或侧面板上寻找相应的开关,不过有些情况下可能是通过键盘控制的。关闭无线网卡可以省电,但同时也将禁止你连接到无线网络。
如果你升级了集成的无线网卡不支持的新技术,那么这也会导致问题。例如,第一代迅驰笔记本电脑只支持802.11b网络以及WEP加密。有时候可以通过升级固件或者驱动的方式解决这类问题,如果依然不行,那就只能考虑添加一块外接网卡。如果还是不行,也许该考虑换一台笔记本电脑了。
15 Windows无线管理
无线网卡制造商通常会提供自己开发的软件,以便可以查找和连接无线网络。然而,你还可以选择让Windows管理无线连接。这样做有好处也有不足。
使用Windows进行管理,无论使用的网络硬件是什么,操作界面都是一致的,但是专用的工具可能会提供更多专用的功能,例如寻找隐藏网络,或者让我们更容易连接到信号更好的网络。有些制造商自己提供的工具可以在不同的网络之间快速切换,但是XP只能简单地打开无线连接属性对话框,然后可以在无线网络选项卡上看到标记为“使用Windows配置我的无线网络设置”的选项。
虽然你的无线路由器可能带有防火墙功能,不过依然建议在客户端计算机上启用Windows防火墙。
USB适配器可以用于将台式机或笔记本电脑连接到无线网络
一旦无线网络设置完毕,那么就可以借助该网络使用各种Wi-Fi设备,例如VoIP电话。
16 标准的问题
无线网络标准只能提供最基本的互通,因此很多制造商还提供加载项程序,例如用于增强性能或者让安全设置的配置更容易的加载项。这些程序都是专用的,而且往往并不遵循通用标准,因此如果你希望使用它们,那么就必须使用来自同一个制造商的设备来构筑你的网络。
对于新的n草案产品也需要注意,因为这类产品是在802.11n标准正式发布之前发布的,因此互相之间可能并不兼容。它们可以正常使用,但是在标准正式发布后,可能无法保证能够和最终的标准互通和一致。
17 防火墙要求
无线网络和有线网络都需要应对的一个问题是,如果用于共享互联网连接的路由器上已经有内置的防火墙,还有没有必要在每台客户端计算机上都安装网络防火墙。这个问题的答案取决于计算机的使用方式。互联网路由器上的防火墙只能提供最基本的保护,但是这也只有在客户端计算机连接到本地网络时才有效。例如,将笔记本电脑带到外面,并连接到公用无线热点后,你并不知道自己是否还受到这个热点对应的路由器上防火墙的保护。
因此本地防火墙还是有必要的,但是也没必要专门购买第三方产品。Windows XP和Vista中自带的防火墙就很不错,尤其是和比较好的反病毒软件和反间谍软件配合使用的时候。当然,因为这个防火墙更易于部署,建议你在所有计算机上都使用。
18 台式机的Wi-Fi
将笔记本电脑连接到无线网络很简单,因为大部分笔记本电脑中已经包含了无线网卡,或者具有空闲的插槽,可以用于添加无线网卡。
台式机则是完全不同的情况,这时候我们一般有两个选择。首先,可以购买兼容的内置无线网络适配器,不过这需要打开机箱,并添加扩展卡。另一种更简单的办法是购买外置无线网络适配器,很多主流制造商都有相关的产品,直接连接到USB端口即可使用。
USB适配器支持各种主流的Wi-Fi标准,包括最新的n草案技术。这样只要保证首先安装了合适的软件,然后连接好适配器,就可以上网了。
不过还是需要注意,通常来说,无线网络的速度总是比有线网络慢。
19 802.11a怎么样
大部分家用和小型企业用无线产品都使用2.4GHz频率的波段,这些产品一般满足802.11b或802.11g标准,而且大部分n草案产品也属于这种情况。然而你也可以选择使用5GHz频率波段的产品,最常见的是使用802.11a标准的产品,也有部分可能使用802.11n标准。
5GHz产品的一个优势在于和其他网络之间的冲突最少,因为毕竟该波段很少被使用。然而,这类产品在市场上往往售价更高,而且可供选择的产品很少,例如802.11a无线路由器。
当然,使用这两种波段的产品并不能互通,因此如果购买了带有802.11g无线网卡的笔记本电脑就无法连接。因此通常来说,应该尽量避免选择5GHz的无线网络产品。
20 随时随地的无线
一旦你构建了无线网络,除了简单的共享互联网连接外,可以实现的功能还有很多。例如无线多媒体流就是一种日益增长的应用,对于市售的启用了Wi-Fi功能的音频系统,你还可以用来在房间的任何角落欣赏音乐。你还可以从一些公司购买软件,例如Apple、Buffalo、D-Link以及其他类似公司,这些公司的某些产品可以让你在家里直接将电脑中的视频或音频通过无线的方式传输到电视机上欣赏。
同样,无线打印机和打印服务器的使用也在日益增长,另外还有无线摄像头和Wi-Fi电话,所有这些设备都被设计为可以充分利用到你的无线网络中。