论文部分内容阅读
现在笔记本挺便宜，很多人虽然公司配了电脑，但却习惯用自己的笔记本，一来用着顺手，二来也方便带回家加班。有时候限于维护办公室良好的环境，不大好到处都布线。于是，掌握一下无线局域网的基本知识对于一个网管来说，还是蛮重要的。本文就来介绍一下在公司中组建无线局域网的一些注意事项和技巧。
讲述网管自己的故事
我叫柳刚，想谈谈自己的一点心得给新入行的网管。新进公司后，不要以为自己是个搞技术的，要把自己当做搞管理的，首先要做这么几件事:对所有的网络及电脑和设备检查一次，然后对老板说:“网络我已经检查了，存在很多问题，黑客很容易攻击，会造成所有电脑瘫痪，要采取措施。我准备重新把网络进行设置，并编写几个程序来提高网速，并保证网络的稳定运行。”
把这段话背下来吧，照着说，准保老板会对你另眼相看。
架设公司无线网络，你别乱来
图1 pUSB接口的无线网卡
图2 tD-Link无线路由器
首先来谈一些基本的要点吧，对于还没有在公司里组建过局域网的朋友来说，这些都是需要注意的。公司不像家里，很多情况都不一样。
1.该选哪些配件？
大家都知道，组建无线网络有红外、蓝牙、802.11b/a/g三种方案。其中红外基本淘汰掉，它的传输距离只有1米，根本无实际意义;蓝牙通信距离有10米左右，传输率为1Mbps，速度有点慢，比较适合家庭使用;在公司组建无线网络，最好是选择802.11b/a/g，它有效距离达到100米，而且提供11Mbps的传输率。而且关键有一点——基本上现在的笔记本都集成了802.11b/a/g无线网卡。
我们只需购买无线路由器就可以组建无线局域网了，经济！还能摆脱有线的困扰。当然，如果有些笔记本没有无线网卡，或者有台式机要接入，那还得考虑无线网卡。
2.组建无线网两个要点
由于本文的重点是讲公司无线局域网的组建，所以不详细讲解常规操作了，这里重点提示几个要点。
要点1:ADSL拨号网络的连线
如果是ADSL接入，那就用一根标准线(568B，两头的线序完全一致)将无线路由器的WAN接口与ADSL Modem的输出端口连接，这样才能保证无线路由器自动拨号连接网络。
小提示：
★在选购无线路由器时，只需注意无线标准方面应该选择目前流行的54M或更快速度的无线路由器，传统的11M无线路由器已经被市场淘汰。另外有一点，无线网卡和无线路由器最好是选择同一品牌的，兼容性好些。
★路由器品牌推荐(54MB):
高档:Linksys WRT54G (480元)NETGEAR WGR614(530元)
中档:D-Link DI-624+A (200元)
要点2:要善用配置向导
很多用户不愿意使用无线网络的配置向导，喜欢自己一个项目一个项目地设置。其实，利用其中自带的向导模式来设置网络类型，比如ADSL、动态以太网络、静态以太网络，可以保证设置好每一处设置，不会有遗漏。另外，记得在“SSID”处设置自己的无线网络名称(见图3)
图3
火速链接:
如果你想学习详细的组建局域网的知识，可以参看本刊2005年第12期《网管日记之无线超完全攻略》一文。如果你还有一些疑问，可以到搜索引擎中“组建 局域网”一查，很多文章都有详细介绍，或者去:http://wireless.it168.com/看看。
小提示：
所谓SSID，有点类似于有线网络中的工作组，需要同一个工作组的计算机才能互相访问。SSID(System Set ID)最多可以有32个字符，在无线路由器中设置不同的SSID就可以区别不同的用户，SSID通常由无线路由器广播出来，无线网卡自带的默认ANY扫描功能可以查看当前无线路由器的SSID。所以考虑到安全，企业用户在更改无线路由器WEB配置内的SSID名称后(可定期更改)，可以选中不广播SSID，此时用户就要手工设置SSID才能进入本企业的网络，就能将非法用户拒之门外。
有线+无线混合型结构网络
在公司中，一种典型的应用便是——多数人使用的是有线局域网，一少部分人由于使用笔记本，且布线不方便，所以考虑使用无线接入。对于这样的混合型网络，组建需要注意哪些问题呢？
1.不必奢侈 ADSL+无线路由即可
如果使用网络的范围有限(办公区域内)，那么就不必给移动设备(笔记本)配备无线网，有线+无线混合型结构网络适合规模较小、移动量较大的中小企业及办公室。在方案中采用了有线、无线相结合的方式，小型企业可以根据业务和规模的实际情况和发展需要，灵活选择不同的接入方式(也可直接在原有有线网络中直接加入无线路由器实现有线+无线网络的扩充)。
小提示：外出办公的无限解决方案
如果笔记本电脑经常在没有Wi-fi信号覆盖的地方使用，那么推荐你购买一张带有包年的无线上网卡，现在的硬件卡一般价格在600元至1000之间，而其中的包年卡分GPRS和CDMA两种，一般包年的费用在900元左右，半年的价格是500至600元之间，CDMA卡比较贵，包年费用一般都在1000元以上。
网络接入方案可以选择ADSL+无线路由器作为接口，通过电话线与Internet网络相连。该ADSL与无线路由器相连，无线路由器具有四个以太网口，小型企业或公司可以根据内部终端设备实际情况，选择下接交换机或集线器与Internet连接，或者直接与无线路由器以太网口与外网互联互通，而移动PC、笔记本或掌上电脑则无需网线连接，通过配置无线网卡，就可以实现上网需求。
2.网络的基本配置与管理
如果有线连接的电脑台数在4台左右，只需将其直接接到无线路由器的4口交换机端口上即可;而如果电脑台数很多，则需通过交换机扩充，通过网线将交换机的UPLink接口与无线路由器内置的交换端口连接上即可。
多个无线网络环境的设定
小提示：常见路由器默认用户名和密码
当你需要管理路由器的时候，忘记了密码？下面的网站收集了目前主流路由器的用户名和密码，希望可以帮你找回失去的记忆。http://hi.baidu.com/foxwyrm/blog/item/9c47474a1a56572308f7ef3c.html 不过这里提醒一下，无线路由器不修改默认密码是很危险的事！
如果在单一的无线网络环境里面连接到无线网络倒是非常方便，但在多个无线网络环境里面，问题就复杂一些了。这种情况是经常能遇到的，比如各个部门用了自己的无线网络。
第1步:进行物理连接，安装无线路由器的管理程序和网卡驱动，以TP-LINK的无线路由为例，打开“TP-LINK域展速展”的管理程序，切换到“配置文件管理”标签，点击“修改”按钮，在这里要确保无线路由器端的SSID和网卡端设置的SSID保持一致，否则是连接不到同一个网络的。
第2步:点击右下角的“确定”按钮回到上一级页面，点击“当前状态”就可以看到网卡已经按照我们输入的SSID参数和相应的无线路由器建立了连接。
小提示：搜索帮你找到网络
这里介绍的是当知道无线路由器的SSID是什么的时候，但从无线网卡的角度出发，如果不知道无线路由器端确定的SSID是什么，该怎么处理呢？可以点击在网络连接中点“搜索”按钮，该程序会搜索是否有可供连接的无线网络。
公司无线网络的安全设置技巧
与有线网络不同，由于在无线互联网中，任何电脑都可以作为接入点，所以其安全性远比有线网络要重要得多，隐患也多得多，这一点尤其需要引起重视。
1.简单加密你的无线网络
初始设置的无线网络是不安全的，要保证网络不被入侵，还需要对无线路由器进行相应的安全设置。最简单的方法就是通过WEP进行加密。下面简单介绍一下:
第1步:进入无线路由器，在“无线参数→基本设置”下面开启安全设置，将安装类型设置为WEP。接下来设置自己的密码。
第2步:打开“开始→控制面板→无线网络安装向导”来完成对加密无线网络的访问。选择“新建无线网络”，然后跟随向导，并在密钥处输入刚才设置的密码，一路下一步就行了。
2.几个网络安全设置要点
要点一:对于不需要访问Internet的电脑(比如某些公司不允许某些部门的电脑上网，只能访问局域网)可进行网卡的MAC物理地址过滤，无线路由器均具备MAC地址过滤功能，可以在WEB配置页面对应选项中手工设置需要接上Internet的那台电脑的有线网卡或无线网卡的MAC地址列表，实现物理地址过滤，一定程度上保障小型企业重要电脑的网络安全。
要点二:因为无线网络的SSID号很容易被搜索到，这就为进一步入侵带来了隐患，所以对于普通用户来说，可以考虑禁止SSID号的广播。方法很简单，进入设置界面，取消勾选“允许SSID广播”一项。
要点三:如果仅仅因为SSID广播，即使能发现无线网络也会因为没有IP地址等参数而连接不到对方网络。所以应该关闭DHCP服务功能，让入侵者即使想攻击也要在猜测网络参数上花足时间下足工夫。方法很简单，进入设置界面，依次展开“DHCP服务器→DHCP服务”，在“DHCP服务器”一栏勾选“不启用”即可。
要点四:还可通过设置DMZ电脑，或WEP有线等效保密、WPA/802.1x认证、虚拟专用网络等功能进一步保障无线网络的安全，现在主流路由器都有DMZ设置功能。
讲述网管自己的故事
我叫柳刚，想谈谈自己的一点心得给新入行的网管。新进公司后，不要以为自己是个搞技术的，要把自己当做搞管理的，首先要做这么几件事:对所有的网络及电脑和设备检查一次，然后对老板说:“网络我已经检查了，存在很多问题，黑客很容易攻击，会造成所有电脑瘫痪，要采取措施。我准备重新把网络进行设置，并编写几个程序来提高网速，并保证网络的稳定运行。”
把这段话背下来吧，照着说，准保老板会对你另眼相看。
架设公司无线网络，你别乱来
图1 pUSB接口的无线网卡
图2 tD-Link无线路由器
首先来谈一些基本的要点吧，对于还没有在公司里组建过局域网的朋友来说，这些都是需要注意的。公司不像家里，很多情况都不一样。
1.该选哪些配件？
大家都知道，组建无线网络有红外、蓝牙、802.11b/a/g三种方案。其中红外基本淘汰掉，它的传输距离只有1米，根本无实际意义;蓝牙通信距离有10米左右，传输率为1Mbps，速度有点慢，比较适合家庭使用;在公司组建无线网络，最好是选择802.11b/a/g，它有效距离达到100米，而且提供11Mbps的传输率。而且关键有一点——基本上现在的笔记本都集成了802.11b/a/g无线网卡。
我们只需购买无线路由器就可以组建无线局域网了，经济！还能摆脱有线的困扰。当然，如果有些笔记本没有无线网卡，或者有台式机要接入，那还得考虑无线网卡。
2.组建无线网两个要点
由于本文的重点是讲公司无线局域网的组建，所以不详细讲解常规操作了，这里重点提示几个要点。
要点1:ADSL拨号网络的连线
如果是ADSL接入，那就用一根标准线(568B，两头的线序完全一致)将无线路由器的WAN接口与ADSL Modem的输出端口连接，这样才能保证无线路由器自动拨号连接网络。
小提示：
★在选购无线路由器时，只需注意无线标准方面应该选择目前流行的54M或更快速度的无线路由器，传统的11M无线路由器已经被市场淘汰。另外有一点，无线网卡和无线路由器最好是选择同一品牌的，兼容性好些。
★路由器品牌推荐(54MB):
高档:Linksys WRT54G (480元)NETGEAR WGR614(530元)
中档:D-Link DI-624+A (200元)
要点2:要善用配置向导
很多用户不愿意使用无线网络的配置向导，喜欢自己一个项目一个项目地设置。其实，利用其中自带的向导模式来设置网络类型，比如ADSL、动态以太网络、静态以太网络，可以保证设置好每一处设置，不会有遗漏。另外，记得在“SSID”处设置自己的无线网络名称(见图3)
图3
火速链接:
如果你想学习详细的组建局域网的知识，可以参看本刊2005年第12期《网管日记之无线超完全攻略》一文。如果你还有一些疑问，可以到搜索引擎中“组建 局域网”一查，很多文章都有详细介绍，或者去:http://wireless.it168.com/看看。
小提示：
所谓SSID，有点类似于有线网络中的工作组，需要同一个工作组的计算机才能互相访问。SSID(System Set ID)最多可以有32个字符，在无线路由器中设置不同的SSID就可以区别不同的用户，SSID通常由无线路由器广播出来，无线网卡自带的默认ANY扫描功能可以查看当前无线路由器的SSID。所以考虑到安全，企业用户在更改无线路由器WEB配置内的SSID名称后(可定期更改)，可以选中不广播SSID，此时用户就要手工设置SSID才能进入本企业的网络，就能将非法用户拒之门外。
有线+无线混合型结构网络
在公司中，一种典型的应用便是——多数人使用的是有线局域网，一少部分人由于使用笔记本，且布线不方便，所以考虑使用无线接入。对于这样的混合型网络，组建需要注意哪些问题呢？
1.不必奢侈 ADSL+无线路由即可
如果使用网络的范围有限(办公区域内)，那么就不必给移动设备(笔记本)配备无线网，有线+无线混合型结构网络适合规模较小、移动量较大的中小企业及办公室。在方案中采用了有线、无线相结合的方式，小型企业可以根据业务和规模的实际情况和发展需要，灵活选择不同的接入方式(也可直接在原有有线网络中直接加入无线路由器实现有线+无线网络的扩充)。
小提示：外出办公的无限解决方案
如果笔记本电脑经常在没有Wi-fi信号覆盖的地方使用，那么推荐你购买一张带有包年的无线上网卡，现在的硬件卡一般价格在600元至1000之间，而其中的包年卡分GPRS和CDMA两种，一般包年的费用在900元左右，半年的价格是500至600元之间，CDMA卡比较贵，包年费用一般都在1000元以上。
网络接入方案可以选择ADSL+无线路由器作为接口，通过电话线与Internet网络相连。该ADSL与无线路由器相连，无线路由器具有四个以太网口，小型企业或公司可以根据内部终端设备实际情况，选择下接交换机或集线器与Internet连接，或者直接与无线路由器以太网口与外网互联互通，而移动PC、笔记本或掌上电脑则无需网线连接，通过配置无线网卡，就可以实现上网需求。
2.网络的基本配置与管理
如果有线连接的电脑台数在4台左右，只需将其直接接到无线路由器的4口交换机端口上即可;而如果电脑台数很多，则需通过交换机扩充，通过网线将交换机的UPLink接口与无线路由器内置的交换端口连接上即可。
多个无线网络环境的设定
小提示：常见路由器默认用户名和密码
当你需要管理路由器的时候，忘记了密码？下面的网站收集了目前主流路由器的用户名和密码，希望可以帮你找回失去的记忆。http://hi.baidu.com/foxwyrm/blog/item/9c47474a1a56572308f7ef3c.html 不过这里提醒一下，无线路由器不修改默认密码是很危险的事！
如果在单一的无线网络环境里面连接到无线网络倒是非常方便，但在多个无线网络环境里面，问题就复杂一些了。这种情况是经常能遇到的，比如各个部门用了自己的无线网络。
第1步:进行物理连接，安装无线路由器的管理程序和网卡驱动，以TP-LINK的无线路由为例，打开“TP-LINK域展速展”的管理程序，切换到“配置文件管理”标签，点击“修改”按钮，在这里要确保无线路由器端的SSID和网卡端设置的SSID保持一致，否则是连接不到同一个网络的。
第2步:点击右下角的“确定”按钮回到上一级页面，点击“当前状态”就可以看到网卡已经按照我们输入的SSID参数和相应的无线路由器建立了连接。
小提示：搜索帮你找到网络
这里介绍的是当知道无线路由器的SSID是什么的时候，但从无线网卡的角度出发，如果不知道无线路由器端确定的SSID是什么，该怎么处理呢？可以点击在网络连接中点“搜索”按钮，该程序会搜索是否有可供连接的无线网络。
公司无线网络的安全设置技巧
与有线网络不同，由于在无线互联网中，任何电脑都可以作为接入点，所以其安全性远比有线网络要重要得多，隐患也多得多，这一点尤其需要引起重视。
1.简单加密你的无线网络
初始设置的无线网络是不安全的，要保证网络不被入侵，还需要对无线路由器进行相应的安全设置。最简单的方法就是通过WEP进行加密。下面简单介绍一下:
第1步:进入无线路由器，在“无线参数→基本设置”下面开启安全设置，将安装类型设置为WEP。接下来设置自己的密码。
第2步:打开“开始→控制面板→无线网络安装向导”来完成对加密无线网络的访问。选择“新建无线网络”，然后跟随向导，并在密钥处输入刚才设置的密码，一路下一步就行了。
2.几个网络安全设置要点
要点一:对于不需要访问Internet的电脑(比如某些公司不允许某些部门的电脑上网，只能访问局域网)可进行网卡的MAC物理地址过滤，无线路由器均具备MAC地址过滤功能，可以在WEB配置页面对应选项中手工设置需要接上Internet的那台电脑的有线网卡或无线网卡的MAC地址列表，实现物理地址过滤，一定程度上保障小型企业重要电脑的网络安全。
要点二:因为无线网络的SSID号很容易被搜索到，这就为进一步入侵带来了隐患，所以对于普通用户来说，可以考虑禁止SSID号的广播。方法很简单，进入设置界面，取消勾选“允许SSID广播”一项。
要点三:如果仅仅因为SSID广播，即使能发现无线网络也会因为没有IP地址等参数而连接不到对方网络。所以应该关闭DHCP服务功能，让入侵者即使想攻击也要在猜测网络参数上花足时间下足工夫。方法很简单，进入设置界面，依次展开“DHCP服务器→DHCP服务”，在“DHCP服务器”一栏勾选“不启用”即可。
要点四:还可通过设置DMZ电脑，或WEP有线等效保密、WPA/802.1x认证、虚拟专用网络等功能进一步保障无线网络的安全，现在主流路由器都有DMZ设置功能。