无线局域网组建和管控

1、无线局域网组建和管控 无线局域网组建和管控 摘 要 无线局域网是利用无线技术在空中传输信息，作为传统有线网络的一种替代方案或扩展，无线局域网把个人从网线的束缚中解放了出来，越来越受到广阔用户的青睐，本文将详细介绍如何组建无线局域网，以及组建后如何管理监控。 【关键词】无线局域网 组建 管理监控 近年来，随着无线终端，如智能 、平板电脑的普及，加上无线局域网的部署便捷、易于扩展、经济节约和不需要布线等优点，很多家庭、单位都需要组建自己的无线局域网，无线局域网受到了大家的追捧，本文将对无线局域网的组建方法和管理监控等方面进行详细介绍。 1 无线局域网概述 为了让大家对无线局域网有一个清晰的认识，先

2、来了解组建无线局域网常用的硬件设备以及无线局域网协议标准。 1.1 无线局域网的硬件设备 组建无线局域网需要硬件设备主要有带无线网卡的电脑、带WIFI的智能终端、无线AP、无线路由器等。无线网卡的作用和普通网卡是一样的，是实现电脑与其他无线设备的连接的接口。 无线AP又叫无线接入点，它的作用就像以太网中的交换机或者集线器，目前，一个无线AP可以支持多达几十台电脑的接入，最大覆盖距离可达300米。 无线路由器，目前组建无线局域网首选的设备，它除了有无线AP的功能外，还有路由器的功能，可以用它连接很多带有无线网卡的计算机或终端，组成无线网络，还能接入到其他网络中，通过无线路由器，可实现无线网络中的

3、计算机共享上网。无线路由器也通常拥有一个或多个以太网接口，可以用双绞线网线与普通网卡连接。 1.2 无线局域网的协议标准 随着无线技术的日益开展，无线局域网出现了很多种不同的协议标准，最初的有IEEE 802.11，IEEE 802.11a等，现在主流的有IEEE 802.11g，它工作于2.4GHz的频带，最高传输带宽高达54Mbit/s；另外还有IEEE 802.11n标准，使用2.4GHz频段，传输速度可达300Mbps。 2 组建无线局域网 目前，无线局域网的组网主要分两步来完成，首先组建无线访问点式无线局域网，然后根据需求接入其他网中。 2.1 组建无线访问点式无线局域网 无线访问点

4、式无线局域网一般由一个无线访问点，如无线AP或者无线路由器和假设干有无线网卡的终端电脑组成，所有电脑都先要与无线访问点设备建立无线连接，在电脑中翻开“无线网络连接，自动搜索区域内的无线AP，搜索到后将可用的无线网络显示在列表中，在列表中单击要连接的无线AP名称，再单击“连接按钮，这样计算机就与无线AP建立连接，当所有的计算机和无线AP建立无线连接后，这些计算机就组成一个无线局域网，能够无线访问和进行相互通信。 2.2 组建接入其他网的无线局域网 前面组建的无线局域网没有与其他网络连接，只能是内部的电脑进行通讯，如果想把无线局域网和其他网络连接，如接入英特网上网，那么需要在此根底上再改良，这里以

5、接入到英特网上网为例，一般需要用到无线路由器来连接因特网。 这种组网方式在实际应用中是最常见的，在单位办公室或者家庭中多台电脑或者无线终端通过无线路由器连接到办公局域网或者家庭ADSL宽带来共享上网，组网时在无线访问点式无线局域网的根底上，用网线连接无线路由器的WAN口和宽带猫或者局域网交换机，设置无线路由器时，在“网络参数下的“WAN口设置中要设置WAN口的连接类型，如果WAN口连接的网络是ADSL宽带，那么选择“PPPoE，然后输入宽带的帐号和密码；如果WAN口连接的是没有DHCP效劳器以太局域网，那么选择“静态IP选项，然后在下面输入局域网中的IP、子网掩码、网关等信息，如果局域网有DH

6、CP效劳器，那么选择“动态IP即可，完成后，通过无线路由器组成的无线局域网中所有终端都可以通过路由器接入到英特网中了。 3 无线局域网的管理控制 无线网络组建好后，为了提高网络的利用效率和保障无线网络的平安，在日常使用过程中，还需要管理员对无线局域网进行管理和控制，尤其是因为无线网络的开放性和通过无线信号进行数据的传送，它遭受攻击和入侵的可能性比有线网络高，所以在平安性方面需要更加加强管理，下面将介绍如何进行无线局域网的日常管理和控制。 3.1 客户端日常审核管理 我们除了给无线局域网设置密码、修改默认管理员账号和密码等平安措施外，还得在日常使用过程中经常在路由器管理页面的“客户端列表中查看局

7、域网内的所有接入电脑MAC地址和IP地址，看是否有非法用户接入，防止别人蹭网，这样既影响了自己网络的速度，又有很多潜在的平安隐患。 3.2 无线加密协议保障网络平安 如果有非法用户侵入，很有可能是我们设置的密码过于简单或者加密协议没选择好，目前无线路由器支持的加密协议一般WEP加密协议、WPA/WPA2协议和WPA-PSK协议等，最好平安类型不要选择“WEP，这种方式现在有很多方法可以破解，另外密码尽量设置的复杂点。 3.3 设置MAC地址过滤 防止非法用户接入 MAC地址即网卡的物理地址，是识别局域网电脑的标识，无论是有线网卡还是无线网卡其在全世界的MAC地址是唯一的，所以利用MAC地址来限制哪些网卡和接入点可以连入网络，完全可确保网络平安。这个需要在无线路由器设置页面中设置过滤规那么，把允许访问网络的MAC地址添加到规那么条目中，这样MAC地址不在规那么条目中的非法用户是无法连接到无线局域网中来的。 3.4 带宽控制、URL过滤 我们还可以通过无线路由器的IP带宽控制功能，合理控制、分配好内部终端的带宽，设置每一个IP或者IP段得最大带宽，防止出现某一个终端下载文件占用了大局部带宽，导致其他用户上网速度很慢的情况， 另外还可以通过URL过滤，把一些非法的网址URL过滤掉，防止用户访问非法网站。 参考文献 【1】贺全荣，车世安.局域网组建、维护及管理实用教程M.北