实战无线局域2.doc

实战无线局域网前言随着无线局域网（WLAN）、第三代互联网技术（3G）等无线互联网技术的产生和应用，一种新型的网络无线网络使人们的网上生活变得更加自如，那种拿着笔记本电脑，在智能大厦的任意位置行走，随时随地下载资料、打印文件等早已不是电影中的情节了，在上海召开APEC会议期间，一些大型的宾馆、酒店就已经实现了无线局域网。下面我们就将介绍一种常见的无线网络技术无线局域网技术，来看看不受网线限制的网络是怎样一番模样。无线网卡目前的价格名称：Intel Anypoint 无线网卡（USB接口）功能：像网卡一样使用，共享上网等。系统平台：支持Windows9X系列、Windows ME、Windows 2000、Windows XP。联网功能：最多同时联网20台电脑。联网距离：有门或墙阻隔可达50米，空地120米，性能稳定。 外接电源：无须外接电源。目前售价：350元人民币一对（两张网卡）红外局域网组建实战利用红外线作为传输手段的局域网络主要应用在笔记本电脑、掌上电脑等便于移动的终端设备上，目前大部分的笔记本电脑和掌上电脑都装有红外线传输设备，其最高传输速度可以达到115.2kbps，传输距离一般在5米以内。我们现在有两台笔记本电脑和一台掌上电脑，现在要在它们之间组建一个局域网络：第一步：安装红外设备一般Windows中都带有红外设备的驱动程序，系统会自动为检测到红外设备安装驱动程序，我们在控制面板中可以找到红外线图标。第二步：设置红外设备在控制面板中打开红外设备控制窗口，在选项标签下勾选启动红外线通讯，这时可以看到在状态栏里红外线图标开始红绿交替闪烁，表示红外设备已经开始工作。另外在选项标签下可以设置红外线搜索的速率和传输速率。第三步：验证连接在启动终端设备的红外设备后，将两台电脑的红外设备相对（注意并不是紧贴在一起），这时红外设备会提示发现新设备，并验证连接。第四步：发送和接受文件进入“我的电脑”中的“红外线接收者”，在这里显示连接的计算机的名称，我们可以在这里发送和接收文件。由于红外传输在方向性的传输速率上的限制，所以目前大多应用于一些移动设备的网络连接上，主要的应用类型也只是网络连接。组建办公室无线局域网网络是现代办公中不可缺少的一个组成部分，但有线网络在布线和改动方面存在弱点，使一些需要经常变动网络的办公室感到不便。在这样的情况下我们完全可以以无线网络替代有线网络。下面将安装一个具有多台PC机和笔记本电脑，通过ADSL接入国际互联网的无线计算机局域网络。一、办公无线局域网原理建立无线局域网络，实际上是把高速因特网联接到一个既能向终端发送无线电信号，又能联接到其他单独设备的设备上。无线局域网的拓扑结构可分为两类：无中心对等式结构和有中心结构。无中心无线局域网要求网中任意两点均可直接通信。采用这种结构的网络一般使用公用广播信道，而信道接入控制(MAC)协议多采用载波监测多址接入(CSMA)类型的多址接入协议。在有中心拓扑结构中，要求一个无线站点充当中心站，所有站点对网络的访问均由中心站控制，也就是在网络中采取了桥接器。其中前者费用较低，而后者由于需要购买昂贵的中心控制设备，所以费用较高，但整个网络可以通过中心控制设备进行管理，诸如接入网络设备的身份验证，内部流量和服务质量控制等。我们下面要建设的网络，采用无中心结构，利用一台PC机作为服务器接入互联网。二、安装步骤第一步：安装无线网络服务器安装设置作为服务器接入互联网的计算机，给该计算机加装两块网卡，其中一块普通网卡用于连接ADSL设备，另一块为无线网卡（带宽为11M），用来连接局域网内的其他计算机，如果局域网的范围比较大，可以为无线网卡加装专门的天线，无线网卡的安装方法与安装其他硬件无异，你所做的就是把网卡插到PCI插槽内，然后重新启动计算机。Windows将提示找到一个新硬件，提示你指出网卡驱动程序所在的位置。无线网络包中有一张光盘，上面有所需要的驱动程序和其他适用的工具。第二步：配置网络服务为该计算机配置NAT（网络地址转换）服务、DHCP（自动寻址）服务以及DNS（域名服务），具体设置在这里从略。第三步：安装联网终端在终端上安装无线网卡和驱动程序。这些设备既可以是PC机、笔记本，也可以是网络打印机、PDA等。第四步：登录启动终端的操作系统，并选择登录网络，可以测试局域网是否畅通。到这里，一个简单的无线局域网就已经组建完成了。应该指出，网络技术的选择并不限定于无线网络和常规网络之间。把一个节点联接到有线网络中，或者把无线网络工作站增加到网络中，这两种技术都是非常常见的。事实上，在中等规模企业中，多数可能是几个无线节点添加到传统网络里。一般无线网络所能涵盖的范围取决于环境的开放与否，若不加外接天线，其范围约在视野所及之处250M，若属半开放性空间，有障碍物，则为3550M，当然若加上外接天线，则距离可更大。无线牵起多个网络美的无线网络解决方案 在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已渐成为一种潮流。 连接多个网络 为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。它是专为连接两个或多 个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。 结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。 美的集团无线网络方案图根据建筑物的占地面积情况，加上终端用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。 随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。 解脱网管的烦琐 利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整个企业园区。网络管理员不再需要管理静态的有线等同保密（WEP）密钥。自己可以设置他们的WLAN，并根据需要随时进行重新认证。 由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。 在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。以安全做保障 无线安全套件是Cisco Aironet安全解决方案的重要组成内容。有了它，网络管理人员可以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。在EAP Cisco Wireless的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。 而企业级的安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。 产品功能丰富 对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。对于企业级管理，Cisco Aironet可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。 利用解决方案中的无线应用自动安装工具（CWUA），网络管理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。 链接一 Cisco Aironet 340系列产品 Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。 Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。 出于安全性需要，Cisco还提供了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。 Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。 链接二 实践案例 美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有34公里，一般都在56公里距离内。如果采用传统的光缆施工，不仅施工困难，费时费力，而且由于其中有些建筑之间的连接要跨过国道，动工铺设光缆需要报批，手续很复杂。 既然不能自己铺设光缆，租用电信部门的电缆是否可行呢？美的集团下属各个单位都建立了各自独立的局域网，运行相应的信息系统，如自动化办公OA系统、物流管理系统、培训系统等。这些系统都需要相当的带宽才能正常运转，要把它们连起来形成一个完备的企业网，如果租用电信的线路，64k DDN线路带宽都不够，可能需要更高带宽的DDN，甚至光纤，费用相当高。 另外一个问题是，即使想用电信的线路，在物流仓库所在的地方，一般都比较偏僻，电信部门一般不可能为此铺设线路。 在这种情况下，美的集团在处于中心区域的集团中心、海洋花园、美的空调大楼之间采用光纤连接，每幢楼顶各安装一个Cisco Aironet BR-342无线网桥，并各配一个Air-ANT 4121全向天线，用于将外围的大楼网络“接入”集团网络。在外围需要接入的楼顶也安装一套Cisco Aironet BR-342无线网桥，并根据距离不同分别安装0.6米蝶形天线Air-ANT 3338或者八木天线Air-A