做好准备开放网络.doc

做好准备开放网络无线网络设置离不开网络的人都想随时能够找到无线网络，随时都能有网可用，于是，我们看到有人急着蹭网其实，我们身边仍有好心人，他们在自己够用的情况下，本着共享的精神，贡献出了自己的网络。当然，要想把自己的网络与人分享，还得做不少准备工作。第1招：开启DHCP服务，识别来访客人主要作用：识别上网设备身份，实现主人和访客的相互隔离使用DHCP（动态分配IP地址）服务，可让无线路由器向连接它的电脑分配IP地址，在开放免费热点时，只要给免费连接上无线路由器的电脑分配一个IP地址段，就可以更好的识别并控制这些临时接入的外来者。设置DHCP服务后来访客人可以直接获取到分配IP，无需手动设置IP地址。笔者把家中无线路由器的192.168.1.160192.168.1.170 IP段中的11个IP地址分配给了免费接入的无线设备。笔者家中的其他上网设备使用固定IP地址连接无线路由器，并设置MAC地址绑定。这样当有无线设备从开放的无线网络接入后，都会分配到这11个地址中，而且最多只能接入11个设备，对接入设备数量的控制，让家中的无线路由器可以在其能力范围内正常工作，避免路由器CPU过载导致无线路由器死机。image001.jpg (57.58 KB)2009-9-28 16:13进行DHCP地址池设置时要尽量保证路由器CPU不会过载第2招：启用副SSID和VLAN，为来访客人划定安全区域主要作用：SSID和VLAN可以更加精确的进行主/客隔离SSID（服务集标识，Service Set Identifier的缩写），现在很多无线路由器除了主SSID外，还设置了多SSID广播功能，可以使用多SSID对无线网络进行资源分配，单独设置一个SSID用于开放无线网络，使它和主网络分隔开来，提高无线网络共享的安全性。双SSID或者多SSID的好处在于共享无线网络的用户可以把主SSID加密，然后开放副SSID，不过要注意的是，在SSID共享方面要进行SSID隔离设置。隔离的作用是避免自己的电脑网络环境和来访客人的网络环境重叠，形成安全隐患。而VLAN的设置和副SSID有着异曲同工之效，采用VLAN后，只要把自己的电脑使用端口和访客电脑使用端口进行隔离设置，即可把两者的网络分割开。设置副SSID和VLAN的目的就是使自己的网络和访客的网络分隔开来，不给访客连接自有网络或资源（如打印机、文件夹等）的机会。image002.jpg (37.23 KB)2009-9-28 16:13启用不加密的副SSIDimage003.jpg (27.35 KB)2009-9-28 16:13很多无线路由器还提供多SSID的VLAN（虚拟局域网）功能，让网络分隔更加详尽第3招：使用QoS控制，为来访客人分配适合带宽主要作用：避免访客过度占用我们的上网带宽开放共享网络，除了网络安全问题外，开放着最关心的是如何不让免费接入的用户影响到自己的上网速度。由于宽带运营商提供给每个用户的网络带宽是固定的，把无线网络共享之后，如果不对该网络加以控制，免费接入的无线用户很可能会影响到开放者自身的网络速度。面对这种情况，就需要使用QoS（Quality of Service的缩写，即“服务质量”）控制来保证网络使用带宽。QOS是一种网络安全机制，主要用于解决网络延迟和阻塞等问题。开放者可以结合DHCP服务进行某IP地址段的带宽分配，在不影响自身网络速度的情况下，使用富余的带宽进行免费无线网络开放。QoS的设置比较简单，首先，登录无线路由器，打开QoS设置选项，设置宽带运营商分配的总带宽，这个带宽分为下载带宽和上传带宽。然后，针对DHCP服务分配给对外开放无线网络的IP地址段进行带宽限制。例如笔者对192.168.1.160192.168.1.170 IP地址段的带宽设置为上传20KByte/s、下载60KByte/s。image004.jpg (36.48 KB)2009-9-28 16:13下载和上传带宽每个宽带运营商是不一样，笔者所在的宽带运营商为中国电信，网络类型为lan，下载带宽为1m/s，上传带宽为100k/s。image005.jpg (47.3 KB)2009-9-28 16:13对192.168.1.160至192.168.1.170之间的带宽设置为，上传20k/s，下载60k/s第4招：起用MAC过滤列表，拒绝长期蹭网客主要作用：避免访客长期蹭网本着共享精神，开放无线网络，为的是让那些临时需要网络应急的使用者有网可用，但是现在出现了很多蹭网一族，他们长期寄生在免费无线网络上，甚至为了免费使用无线网络还破解WEP密码。对于这样的用户，一定要采取应对措施，可以使用MAC地址过滤来对付他们，把他们所用网卡的MAC地址列入黑名单，阻止他们使用无线网络资源。image006.jpg (38.74 KB)2009-9-28