网络实用技术项目教程.doc

网络实用技术项目教程前言在计算机网络刚出现的20世纪，思科公司总裁钱伯斯就曾预言：教育和互联网络是推动世界前进的两个车轮。现在，互联网络已成为人们生活中必不可少的工具，不仅是计算机专业的学生需要掌握互联网技术，非计算机专业的学生从提高学习、工作的效率出发也迫切需要熟练使用这个工具。今天，工作过程导向的课程开发思想已经成为职业教育领域的广泛共识。本书以授之以渔、学以致用、激发学生的学习兴趣为目的，以培养学习者学习能力为宗旨，选择了与人们生活、工作、学习非常密切也较为实用的4个项目作为全面掌握计算机网络实用技术的切入点，辅以生活、学习、工作的真实案例和活动场景，以工作岗位需求来组织教材内容，重在解决生活、学习、工作中遇到的实际问题。本书的特点是：设计了螺旋式上升的学习内容；对无线内容按照详细步骤讲解，内容生动有趣！寓教于乐，每个项目都有一个生活或工作案例；注重动手能力的同时强调知识和理论的重要性；遵循直观性原则，每个项目的操作步骤配置了大量图片，满足直观教与学的需要；将一个项目分解成34个工作任务，学习者如能顺利完成项目中的每个工作任务，便可融会贯通地掌握一个项目的技术和技能。本书条理清晰、结构新颖、内容丰富翔实，既有教材的严谨性，又富于时代感。本书可作为中等职业技术学校和高等职业技术学院计算机网络技术课程理论与实践一体化教材使用，也可供有志于从事计算机网络技术工作的人员学习参考。有关本书的最新信息，可以直接访问华中科技大学出版社网站，网址为。目录 项目1 家庭与小型办公网络互联(有线)任务1 用ADSL单机上网(13)任务2 双机直连共享ADSL上网(20)任务3 家用(SOHO)宽带路由器共享ADSL上网(27)项目2 组建家庭与小型办公无线网络任务1 组建对等无线网络(44)任务2 组建集中控制式(Infrastructure)WLAN无线网络(63)任务3 组建安全的家庭小型办公无线网络(76)任务4 组建可控制的家庭小型办公无线网络(84)项目3 组建中型办公互联网络(有线)任务1 配置交换机(95)任务2 配置路由器(125)任务3 服务器搭建(148)任务4 综合案例(178)项目4 Internet应用项目1 家庭与小型办公网络互联(有线)（1）一天，大李正读小学的儿子放学回家就吵着要上网。原来，同学们正在积极利用网络向老师请教、提交作业和下载学习资料。由于担心自己的孩子输在起跑线上，虽然囊中羞涩，大李还是决定买台电脑给儿子上网。大李有一定的计算机基础知识，在单位也是用电脑办公。但是，如何实现家庭上网呢？必备知识1计算机网络的基础知识1组建家庭与小型办公局域网(LAN)的主要组件1) 网卡网卡是网络接口卡的简称，也称为网络适配器，是计算机网络中必不可少的基本网络设备。网卡是网络接入设备，是单机与网络中其他计算机之间通信的桥梁，为计算机之间提供透明的数据传输，每台接入网络的计算机都必须安装网卡。(1) 网卡的结构。网卡是一块布满了芯片和电路的电路板，这些芯片和电路板主要包括：LAN管理部分、微处理器部分、曼彻斯特编码器、发送和发送控制部分与接收和接收控制部分。(2) 网卡的分类。网卡种类繁多，可以从其总线类型、网络接口、网络类型、支持的带宽等角度进行划分。 按总线类型划分，可以将网卡分为ISA总线网卡、PCI总线网卡及专门用于笔记本电脑的PCMCIA总线网卡，如图1-1至图1-3所示。（点击查看大图）图1-1 ISA总线网卡（点击查看大图）图1-2 PCI总线网卡（点击查看大图）图1-3 PCMCIA总线网卡 按带宽划分，有10 Mbps网卡、10 Mbps/100 Mbps自适应网卡和千兆网卡，如图1-4至图1-7所示。（点击查看大图）图1-4 64位千兆网卡图1-5 双口(RJ-45+BNC)网卡（点击查看大图）图1-6 光纤口网卡（点击查看大图）图1-7 主板上集成网卡(3) 网卡的性能指标。网卡的性能指标主要包括：连接器类型；传输速率；是否支持全双工；总线结构；对多操作系统的支持；是否支持远程唤醒；是否支持远程启动。项目1 家庭与小型办公网络互联(有线)（2）2) 传输介质-双绞线(1) 双绞线的结构。双绞线电缆由绝缘的彩色铜线对组成，每根铜线的直径为0.40.8 mm，两根铜线互相缠绕在一起。将两根铜线缠绕在一起有助于减少噪声。在一对电线中，每英寸长度上的缠绕越多，对所有形式的噪声的抗噪性就越好，但缠绕率高也将导致信号的衰减。(2) 双绞线通常分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)，如图1-8所示。非屏蔽双绞线和屏蔽双绞线的剖面图如图1-9和图1-10所示。图1-8 非屏蔽双绞线(UTP)和屏蔽双绞线(STP)外观图图1-9 非屏蔽双绞线剖面图图1-10 屏蔽双绞线剖面图两种双绞线的性能指标的对比见表1-1。表1-1 屏蔽双绞线(STP)与非屏蔽双绞线(UTP)的性能指标对比性 能 指 标非屏蔽双绞线(UTP)屏蔽双绞线(STP)传输速率传输速率100 Mbps传输速率100 Mbps，可以高达500 Mbps成本成本低成本高可扩展性最大网段长度为100 m，每个逻辑段最多能容纳1024个节点，整个网络的最大长度与所使用的网络传输方法有关网段长度为几百米连接性使用RJ-45连接器作为双绞线与网络设备的连接使用RJ-45连接器作为双绞线与网络设备的连接接口，但需要提供屏蔽，安装比较复杂抗噪性抗干扰性差抗干扰性强(3) 常用术语的含义。10 Base-T的名称命名分为三个部分，数字10表示带宽，单位为Mbps，即为10 Mbps，若为100，则表示带宽为100 Mbps；Base指基带传输；T表示介质为双绞线，若为F，则表示介质为光纤。3) 双绞线的制作(1) 制作工具和材料。 制作工具。RJ-45压线钳，该工具上有三个不同的功能，最前端是剥线口，用来剥开双绞线外壳；中间是压制RJ-45头的工具槽，可将RJ-45头与双绞线合成；离手柄的最近端是锋利的切线刀，可用来切断双绞线，如图1-11所示。（点击查看大图）图1-11 RJ-45压线钳 制作所需材料。RJ-45头和双绞线。RJ-45头俗称水晶头，双绞线两头安装RJ-45水晶头，与网卡、集线器、交换机或路由器等相连。双绞线是封装在绝缘外套里由两根绝缘导线相互扭绕而成的四对线缆，它们相互扭绕是为了降低传输信号之间的串扰。项目1 家庭与小型办公网络互联(有线)（3）(2) 网线制作依据的标准和应用范围。双绞线做法有两种国际标准：T568A(EIA/TIA568A)和T568B(EIA/TIA568B)。双绞线的连接方法也主要有两种：直通线缆和交叉线缆。直通线缆的水晶头两端都遵循T568A或T568B标准，双绞线的每组线在两端是一一对应的，颜色相同的绞线在两端水晶头的相应槽中保持一致。它主要用在交换机(或集线器)Uplink口连接交换机(或集线器)普通端口，或交换机普通端口连接计算机网卡。而交叉线缆的水晶头一端遵循T568A标准，而另一端则采用T568B标准，即A水晶头的1、2对应B水晶头的3、6，而A水晶头的3、6对应B水晶头的1、2。它主要用在交换机(或集线器)普通端口连接交换机(或集线器)普通端口或网卡连网卡上。(3) 网线制作步骤。 剪断。利用压线钳的剪线刀口截取适当长度的网线。 剥皮。用压线钳的剪线刀口将线头剪齐，再将线头放入剥线刀口，让线头角触及挡板，稍微握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮，剥下胶皮。双绞线裸露部分长为23 cm，剥线完成后的双绞线电缆如图1-12所示。提示：压线钳挡位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。剥线过长，一方面不美观，另一方面因网线不能被水晶头卡住，容易松动；剥线过短，因有胶皮存在，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完好接触，当然也不能制作成功了，如图1-13所示。图1-12 剥去外皮后的双绞线图1-13 使用压线钳剥去外皮 排序。剥除外皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一条染有一种颜色的芯线加上另一条染有相同颜色与白色相间的芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色和蓝色。提示：理线是将裸露的双绞线中的绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置，如图1-14所示，由左至右依次为橙、蓝、绿和棕色。小心地剥开每一对线，因为是遵循T 568A标准来制作接头，所以线对的颜色是有一定顺序的，如图1-15所示。图1-14 理线图1-15 理顺后的双绞线每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线一一拆开，理顺，捋直，然后按照规定的线序排列整齐。目前，最常使用的布线标准有两个，即T568A标准和T568B标准。T568A标准的线序从左到右依次为:白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。T568B标准的线序从左到右依次为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。在网络施工中，建议使用T568B标准。当然，对于一般的布线系统工程，T568A也同样适用。提示：需要特别注意的是，在使用T568B标准时，绿色条线应该跨越蓝色对线。最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。正确接法是，从左起：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。常见的错误接法是将绿色线放到了第4只脚的位置，如图1-16所示，因为在100 Base-T网络中，第3只脚与第6只脚是同一对的，所以需要使用同一对线。图1-17和图1-18为两种标准的水晶头接线示意图。图1-16 错误的线序图1-17 T568A标准线序图1-18 T568B标准线序将水晶头有塑料弹簧片的一面向下，有针脚的一面向上，使有针脚的一端指向远离自己的方向，有方型孔的一端对着自己。此时，最左边的是第1脚，最右边的是第8脚，其余依次顺序排列，如表1-2所示。表1-2 T568A和T568B标准线序表标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对与3同一绕对同一绕对项目1 家庭与小型办公网络互联(有线)（4） 剪齐。把线尽量拉直、压平并挤紧理顺，然后用压线钳把线头剪平齐。这样，在双绞线插入水晶头后，每条线都能接触水晶头中的插针，避免接触不良。去掉了外层绝缘皮的保留部分约为14 mm，这个长度正好能将各细导线插入各自的线槽。如果该段留得过长，一是线对不再互绞而增加串扰，二是水晶头不能压在护套内可能导致电缆从水晶头中脱出，造成线路的接触不良甚至中断，如图1-19所示。 插入。一只手以拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一只手捏住双绞线外面的胶皮，缓缓用力将8条导线同时沿RJ-45头内的8个线槽插入，一直插到线槽的顶端，如图1-20所示。图1-19 将双绞线平整地插入水晶头图1-20 插入双绞线后的水晶头 压制。确认所有导线都到位，并透过水晶头检查无误后，就可以用压线钳压制RJ-45头。将RJ-45头从无牙的一侧推入压线钳夹槽后，用力握紧线钳，将突出在外面的针脚全部压入水晶头内，如图1-21所示。图1-21 压线提示：因缺口结构与水晶头结构一样，一定要正确放入才能使后面压下压线钳手柄时所压位置正确。水晶头放好后即可压下压线钳手柄，使水晶头的插针都能插入到网线芯线之中，与之接触良好。然后再用手轻轻拉一下网线与水晶头，看是否压紧，最好多压一次，最重要的是注意所压位置一定要正确。至此，这个RJ-45头就制作好了。图1-22是已完成的水晶头。 图1-22 两种标准的水晶头按照相同的方法制作双绞线的另一端水晶头，要注意的是两端芯线排列顺序一定要完全一样，这样整条网线的制作就算完成了。如图1-23是一条制作好水晶头的网线。图1-23 机制网线任务1 用ADSL单机上网活动情景大李这才发现，看上去很简单的家庭上网，原来隐含了这么多网络知识。大李首先想要的是在家里能上互联网，于是直接向网络技术工程师H咨询如何操作。网络技术工程师H明白了大李的想法后，画了一张拓扑图，如图1-29所示，并布置了一些任务给大李。图1-29 ADSL单机上网拓扑图任务要求(1) 向当地电信部门(ISP)申请ADSL上网账号。(2) 购买一个ADSL调制解调器及信号分离器等配件。(3) 正确连接所有设备。(4) 利用Windows XP系统自带的PPPOE拨号功能，拨号进行网络连接。(5) 验证ADSL单机上网的互通性。技能训练1购买所需设备(略)2操作步骤(1) 硬件安装。步骤1 准备计算机。首先打开计算机机箱，在计算机中加入一块网卡，如10 M或10 M/100 M自适应卡都可以，如果计算机中原来就有网卡，可省略这一步。步骤2 安装ADSL Modem的信号分离器(又称为滤波器，Splite)。信号分离器是用来将电话线路中的高频数字信号和低频语音信号分离的装置。低频语音信号由分离器接入电话机，用来传输普通语音信息；高频数字信号则接入ADSL Modem，用来传输上网信息和VOD视频点播节目。这样，在使用电话时，就不会因为高频信号的干扰而影响话音质量，也不会上网时，由于打电话语音信号的串入而影响上网的速度。安装时，首先将来自电信局端的电话线接入信号分离器的输入端，然后再用事前准备的电话线，一端连接信号分离器的语音信号输出口，另一端连接电话机。此时电话机应该已经能够接听和拨打电话了。步骤3 安装ADSL Modem。这是关键过程，但也是最简单的过程，既不需要拧螺丝也不需要拆机器。只需要用前面准备好的一根电话线将来自信号分离器的ADSL高频信号接入ADSL Modem的ADSL插孔，再用一根五类双绞线，一头连接ADSL Modem的RJ-45接口，另一头连接计算机网卡中的RJ-45接口。打开计算机和ADSL Modem的电源后，ADSL会进行初始化，初始化完成后，LAN灯应该是亮的，如果不亮可能是网线或者网卡有问题，请尝试更换。灯闪代表和ISP服务器的同步还没有完成，请等待；如果很久都没有同步，需检查ADSL电话线是否连接好。如果两边连接网线的插孔所对应的LED都亮了，那么硬件连接也就成功了，如图1-30所示。其中，连接ADSL Modem和台式机的网线时，应根据相关说明书选择直通网线或交叉网线。图1-30 连接示意图任务2 双机直连共享ADSL上网（1）活动情景自从家里的台式计算机连上互联网后，大李和妻子发现互联网比电视更有趣，生活中遇到解决不了的问题，只要上网就能找到答案。但家里只有一台计算机，一家三口都有上网的需求，为此产生了不少矛盾。于是大李请网络技术工程师H帮忙买了一台笔记本电脑，目的是使两台计算机共用一条ADSL。H明白了大李的想法后，给出了一个双机直连共享ADSL上网的方案，并画了一张拓扑图，如图1-41所示。图1-41 双机直连共享ADSL上网拓扑图任务要求(1) 购买一张网卡及一根交叉网线。(2) 在台式计算机上安装好网卡(安装第二张网卡)。(3) 按拓扑图正确连接好所有设备。(4) 设置台式计算机的宽带连接共享。(5) 在笔记本电脑上设置好IP地址及网关。技能训练1购买所需设备(略)2操作步骤(1) 硬件安装。首先打开计算机机箱，在原有基础上再加入一块网卡，现在市场上一般都是10 Mbps/100 Mbps/1000 Mbps的自适应网卡。然后利用交叉网线将笔记本电脑与台式机连接起来，如图1-42所示。图1-42 连接示意图(2) 软件安装。步骤1 网卡的安装和设置。在本方案中台式计算机和笔记本电脑通过各自网卡直接相连，所以必须在台式计算机上再安装一块网卡。要注意的是，安装协议里一定要有TCP/IP协议，一般使用TCP/IP的默认配置。步骤2 打开开始菜单设置网络连接，将原先的宽带连接设置为共享，如图1-43所示。（点击查看大图）图1-43 连接共享设置注意：在家庭网络连接中，安装新网卡后出现的连接，一般为本地连接2，这个连接代表与笔记本电脑的连接。本地连接2的TCP/IP参数如图1-44所示。（点击查看大图）图1-44 本地连接2的TCP/IP属性任务2 双机直连共享ADSL上网（2）步骤3 在笔记本电脑上，设置本地连接的TCP/IP属性，如图1-45所示。图1-45 笔记本电脑的TCP/IP属性设置其中DNS的设置可咨询当地电信服务台。步骤4 检查两台机器的名称。进入Windows桌面，右击我的电脑图标，在弹出的菜单中选择属性选项，弹出如图1-46所示的界面。（点击查看大图）图1-46 计算机名称设置必须确保两台计算机的名称不一致，否则必须更改其中一台计算机的名称。步骤5 验证互通性。在笔记本电脑上打开开始菜单运行，出现运行对话框，在文本框中输入cmd命令，如图1-47所示。图1-47 运行cmd在随后弹出的命令行界面中输入ping ，如果正常，会出现如图1-48所示的界面。 （点击查看大图）图1-48 连接测试步骤6 验证互联网互通性。在台式计算机上拨号接通互联网，然后在笔记本电脑中打开浏览器浏览网页，如图1-49所示。注意：双机直连共享上网是最经济的共享上网方案，但是必须有一台计算机作为Internet连接共享主机，在上网期间，该主机不能关机。在本方案中，也可以在笔记本电脑上安装ADSL连接，在需要时可将ADSL Modem直接连接到笔记本电脑上，这样，在不开启台式计算机的情况下，笔记本电脑也可单独上网。任务3 家用(SOHO)宽带路由器共享ADSL上网（1）活动情景某个邻居得知大李家接上互联网络后，也想在家上网，于是向大李请教。大李灵机一动，既然2台计算机可以共享上网，那么理论上3台、4台共享上网也应该可行，还可以分担费用。但是如何操作呢？网络技术工程师H明白了大李的想法后，又查看了大李家的ADSL Modem，发现他家的ADSL Modem没有路由功能，于是设计了一个家用宽带路由器共享ADSL上网的方案，并画了一张拓扑图，如图1-50所示。图1-50 家用宽带路由器共享ADSL上网拓扑图任务要求(1) 购买一台家用宽带路由器及三根直通网线。(2) 按拓扑图正确连接所有设备。(3) 设置好一台计算机的IP地址。(4) 用IE浏览器连接家用宽带路由器。(5) 配置家用宽带路由器。技能训练1购买家用宽带路由器(略)2操作步骤(1) 硬件安装。首先用网线连接ADSL Modem和家用路由器的WAN口，这根网线一般是直通线，具体要根据设备来确定。然后将计算机用直通线连接到路由器的LAN口，连接邻居的网线往往较长，可以在购买网线之前预测长度(不要超过100 m)。多台计算机的连接如图1-51所示。（点击查看大图）图1-51 连接示意图(2) 软件配置。步骤1 设置Internet属性。在本方案中，为了能正常上网，必须对路由器进行初始配置，一般家用路由器的配置都是在Web界面下完成的。一般路由器的初始地址为或，可参考路由器的说明书。现在假设路由器的初始IP地址为，打开开始菜单设置网络连接，设置本地连接属性，如图1-52所示。（点击查看大图）图1-52 TCP/IP属性设置步骤2 打开IE浏览器，在地址栏输入，连接到家用路由器，按说明书输入用户名及密码，如图1-53所示。 图1-53 路由器的连接界面连接后可以看到配置界面，如图1-54所示。（点击查看大图）图1-54 家用路由器配置界面任务3 家用(SOHO)宽带路由器共享ADSL上网（2）步骤3 配置路由器IP地址，也可保持默认配置，如图1-55所示。（点击查看大图）图1-55 路由器IP地址步骤4 配置路由器与ADSL连接，本案例适用自动连接，如图1-56所示。（点击查看大图）图1-56 路由器WAN端口设置步骤5 保存路由器设置后，测试本机能否打开网页，如图1-57所示。（点击查看大图）图1-57 上网测试步骤6 在其他计算机上，对网络连接的TCP/IP属性也做类似设置，IP地址可以设为192.168.1.X，X从3254范围中选且不能重复，DNS设置可查询ADSL接入商的规定，如图1-58所示。 图1-58 IP地址设置注意：当采用宽带路由器实现Internet连接共享时，ADSL Modem必须采用以太网(Ethernet)接口，并连接至WAN端口。USB接口的ADSL Modem是无法实现与宽带路由器连接的。另外，ADSL Modem与宽带路由器之间的连接应当使用直通线。宽带路由器的LAN端口既可以直接连接至计算机，也可以连接至集线设备(集线器或交换机)。如果计算机数量少于路由器LAN端口数，那么可以将它们全部连接至LAN端口。如果计算机数量较多，就可以将LAN端口与集线设备连接在一起，从而为更多的计算机提供Internet连接共享。需要注意的是，连接至集线设备和计算机的线缆应当使用不同的双绞线，否则将导致互通性故障。通常情况下，连接至计算机使用直通线，而连接至集线设备则应当使用交叉线(连接至Uplink端口除外)。另外，也有一些支持智能端口的产品，可以全部使用直通线。项目2 组建家庭与小型办公无线网络案例一天，大李打电话给网络技术工程师H，说不用接线也可以上互联网，并询问H是否给他办了上互联网的手续？H听了之后莫名其妙，怀疑大李的计算机中了病毒，问大李是否只能上一个网站，大李确切的回答不是，他还可上QQ，而且任务栏右下角有一个小电脑图标 。H明白了，是大李无意中接入了邻居家的无线路由。无线网络快捷、便利、节省成本，尽管现在还没有完全取代有线网络，但已与有线网络并驾齐驱则是勿庸置疑的。然而，无线接入方式给家庭、小型企业上网带来诸多的便利的同时，也存在许多安全隐患，大李无意间成为了蹭网族就是一个很好的生活实例。由于大李的邻居对无线网络知其一(知道用无线网络方便和节省成本)，但不知其二(不知他的左邻右舍可以很方便地蹭他的网)。如果蹭网族仅停留在省上网费，大李的邻居也就是小有损失而已。问题是：如果某一个蹭网族比较专业，而且还怀有恶意，除了喜欢窥视对方隐私外还想盗取对方的重要资料如网上银行密码，那大李的邻居无疑是用无线网络引狼入室了。因此，无线网络的使用者要了解无线网络的基本知识，同时要能够保证自己的上网安全。必备知识1无线技术无线技术包括许多方面，如手机、无绳电话、全球定位系统(GPS)、AM/FM收音、LAN无线系统和WAN无线系统等。其主要特点是信息传播无需任何物理介质，通过电磁波进行传播(因此在真空环境中也能传输信号)。无线电波不仅能够穿透墙体，还能够覆盖比较大的范围。因此无线技术成为今天组建网络的通用方法。2电磁频谱电磁频谱包括无线电和电视广播波段、可见光、X射线和 射线等。它们各有其特定的波长及相关能量的范围，如图2-1所示。日常生活中，比较常用的无线技术除了电视和广播外，还有红外线和无线电射频。（点击查看大图）图2-1 电磁频谱3红外线红外线(IR)的能量非常低，无法穿透墙壁或其他障碍物。但它常用于连接个人数字助理(PDA)和PC等设备并传送数据。一种称为红外直接访问(IrDA)的专用通信端口便使用红外线在设备之间交换信息。IR只支持一对一类型的连接，IR还可用于遥控设备、无线鼠标和无线键盘，但通常只适合视线范围内的近距离通信。4无线电射频无线电射频(RF)波可以穿透墙壁及其他障碍物，传输距离比IR远得多。RF波段的特定区域预留给没有许可证的设备使用，例如无线局域网、无线电话、计算机外围设备等。这些频段包括900 MHz、2.4 GHz和5 GHz频率范围，这些范围被称为工业科学和医疗(ISM)波段，其使用受到较少限制。5蓝牙蓝牙是一种利用2.4 GHz频带的技术，它仅限于低速、近距离通信，但优势是可以同时与许多设备通信。在用于连接计算机外围设备(例如鼠标、键盘和打印机)时，这种一对多的通信能力就体现出了蓝牙技术相对于IR的优势。另有一些利用2.4 GHz和5 GHz频带的现代无线局域网技术，它们符合各种IEEE802.11标准。这些技术与蓝牙技术的区别在于其发射功率更高，因此传输距离也更远，如图2-2所示。（点击查看大图）图2-2 无线频率6无线网络分类无线网络分为三个主要类别：无线个域网(WPAN)、无线局域网(WLAN)和无线广域网(WWAN)。任务1 组建对等无线网络活动情景大李尝到蹭网甜头后，儿子的台式计算机也想蹭邻居的网，但问题是家里的台式计算机没有无线网卡，离邻居家又有一段距离，而且台式计算机移动也不方便。于是大李了解了无线局域网(WLAN)的必备知识后，向网络技术工程师H询问如何具体操作。网络技术工程师H明白了大李的想法后，画了一张拓扑图，如图2-13所示。大李看完拓扑图后，知道儿子的台式计算机摆放的位置离邻居家的无线宽带路由器较远，无法直接蹭网(信号太弱)，网络技术工程师H提出的解决办法是用大李的笔记本电脑搭个桥，把邻居家的无线宽带路由信号传递到台式计算机。网络技术工程师H讲的道理，大李倒是明白，而且通过网络技术工程师H的讲解，大李也学到了不少无线网络技术知识，但如何操作才能实现两台计算机同时蹭网？若自己独立完成，大李感到还是有一定的困难。于是大李要求网络技术工程师H不要只讲理论，并希望网络技术工程师给自己画一张施工图。大李看了网络技术工程师H画的施工图(见图2-14)后，终于明白了具体操作过程。图2-13 对等无线网络拓扑图（点击查看大图）图2-14 施工图任务要求(1) 购买两张无线网卡。(2) 分别在台式计算机和笔记本电脑上安装无线网卡和驱动程序。(3) 配置内部通信系统(ICS)主机。(4) 配置对等无线网络。(5) 验证对等无线网络的互通性。任务2 组建集中控制式(Infrastructure)WLAN无线网络活动情景大李清楚蹭网不是个长远之计，为了进一步学习无线网络的知识，于是决定先在自己家里规划、设计家庭无线网络，成功后再给单位规划、设计小型无线办公网络。大李先上网搜索了有关组建集中控制式(Infrastructure)WLAN无线网络的方案，尽管网上有非常多的方案，大李也从中学到了不少相关知识，但真的要自己动手，大李还是感到力不从心，于是主动向网络技术工程师H请教，网络技术工程师根据大李的需求描述画了一张集中控制式(Infrastructure)WLAN无线网络的拓扑图，如图2-49所示。集中控制式(Infrastructure)也称独立无线网络，简称BSS，如图2-49所示。一般有多个有线客户端和无线客户端围绕一个AP或无线路由器组成的服务集。这种模式，所有客户端通过一个AP或无线路由器进行通信，客户端之间不直接进行通信。一个BSS有一个服务集ID(SSID)，与对等(Ad Hoc)无线网络相比有更多的安全性和扩展能力。事实上大李的邻居搭建的就是集中控制式无线网络，大李之所以能和他无线连接，一方面是由于他的笔记本电脑在邻居的独立无线网络覆盖范围内，另一方面也是由于对方对无线网络未进行安全防范，集中控制式无线网络的扩展能力给大李蹭网创造了机会。（点击查看大图）图2-49 集中控制式(Infrastructure)WLAN拓扑图从这我们也可看出，建立集中控制式无线网络并不难，也不需要太多的专业知识，关键在于如何才能建立一个安全的集中控制式无线网络。任务要求(1) 向中国电信申请安装ADSL。(2) 购买一个无线AP或无线宽带路由器。(3) 完成网络组件之间的连接。(4) 无线AP或无线宽带路由器的配置。(5) 测试、验证集中控制式无线网络的互通性。技能训练1选择无线网络组件大李原先组建无线对等网时已购买了两块无线网卡，这次只需购买一个无线AP或无线宽带路由器就能组建集中控制式无线网络。由于大李对无线AP和无线宽带路由器有一定的认识，知道无线宽带路由器更适合家庭使用。但是选择哪个品牌和哪个标准的无线宽带路由器呢？大李有点犯难。通过查阅相关资料和上网搜索，大李选择了TL-WR941N型无线宽带路由器，如图2-50所示。图2-50 TL-WR941N型无线宽带路由器2技术要求(1) TL-WR941N型无线宽带路由器的典型应用如图2-51所示。（点击查看大图）图2-51 TL-WR941N型无线宽带路由器的典型应用(2) 连接无线宽带路由器。根据连接示意图2-55连接ADSL Modem、电源和带普通网卡的计算机。注意： 在硬件连接过程中注意防止静电。 注意带无线网卡计算机的摆放位置。（点击查看大图）图2-55 无线宽带路由器连接示意图 所有设备连接好后，根据说明书，认真观察TL-WR941N前面板指示灯，如图2-56和表2-7所示。 任务3 组建安全的家庭小型办公无线网络活动情景大李安装好集中控制式无线网络后，一段时间内上网的效果还不错，浏览网页、下载软件都比较流畅。但突然有一天大李发现网络时断时续，网速慢，而且有时还会收到一些莫名其妙的信息。是不是有人蹭自己的网了？于是，大李马上登录路由器查看究竟，发现使用默认的密码不能登录。看来蹭网的人很不厚道，不但蹭网了，还修改了他的路由登录密码。让大李不明白的是，自己用了WEP加密，别人怎么还能蹭自己的网？于是大李向网络技术工程师H请教。H对大李说，由于WEP本身设计的缺陷，造成其容易被攻击，是一个已经被破解的无线网络安全协议。现在互联网上有很多破解工具，只要稍微读读使用说明书就会使用这个破解工具，而且不要求使用者懂得什么专业知识。通过这次教训，大李终于明白了一个道理：管网比用网更重要，表面简单的建网其实包含了不少学问。那么，如何才能构建一个安全的无线网络呢？任务要求(1) 设置SSID不同的服务集标识符。(2) 禁用SSID广播。(3) 启用Wi-Fi保护访问(WPA)。(4) 媒介访问控制地址过滤。(5) 测试、验证集中控制式无线网络安全性。技能训练1设置SSID不同的服务集标识符和禁用SSID广播步骤1 打开IE浏览器，在地址栏输入，在登录框输入用户名和密码，如图2-76所示。（点击查看大图）图2-76 登录界面步骤2 登录成功后，进入控制界面，选择无线设置的基本设置选项，进入无线网络基本设置界面，如图2-77所示。（点击查看大图）图2-77 无线网络基本设置步骤3 默认SSID不同的服务集标识符GuangZhou009，禁用SSID广播，如图2-78所示。图2-78 默认SSID不同的服务集标识符设置完毕后予以保存，按重启按钮后，弹出如图2-79所示界面。图2-79 重启界面重启完毕后，我们发现任务栏上无线网络断开了连接，双击图标 ，出现选择无线网络页面，如图2-80所示。图2-80 选择无线网络说明在区域中找不到无线服务集标识符GuangZhou009的无线宽带路由器。步