探索无线网络无线网络设计与实现封面

【摘 要】无线局域网（WLAN）产业是当前整个数据通信领域发展最快的产业之一。因具有灵活性、可移动性及较低的投资成本等优势，无线局域网作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户的青睐，得到了快速的应用，使用无线网络也正成为一些中、小型企业办公使用的一种信息交流方式之一，本文所要介绍的就是如何采用无线局域网技术来组建企业办公无线局域网，就组建一个中小型无线局域网的过程进行详细的解析，并对如何合理配置路由器以提高小型无线局域网的安全性进行阐述。
【关键词】无线局域网；可移动性强；组建；配置；安全
企业办公无线网络设计与实现：
对于很多中小企业的各种办公室来说，如何快速安全的组建网络，接入Internet，是其迫切需要解决的问题。尽管现在很多企业都选择了有线的方式来组建局域网，但同时也会受到种种限制。例如，布线会影响办公场所的整体设计，不雅观。通过无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网。那么究竟该怎样来架设这种中小企业办公网络呢？

一、需求分析

某科技公司现有办公室6间，实际使用面积150平，办公台式电脑9台，笔记本21台，网络打印机2台，网络传输门禁系统1套，远程监控服务器1台。
如果采用传统的交换机或集线器组成的星型有线网络，虽然硬件成本较低，但布设难度较大。要实现网络到桌面，烦杂的网络布线和工位布局让人头痛。而如果采用新兴的无线组网技术，则只需采用少量的布线，再根据每个办公室建筑的结构或电脑的位置，布置单个或数个无线路由器或AP，就能实现桌面PC及移动用户的以太网服务，办公楼内所有用户及设备都能够便捷的使用无线+有线的方式上网冲浪。

二、产品选择

无线路由器完全可做为中小企业办公无线网络架设的好选择，其有线+无线混合型网络结构对规模较小、移动量较大的中小企业办公室很是适合，并且中小型企业可以根据业务和规模的实际情况和发展需要，灵活选择不同的接入方式和网络扩充方式。
对于一个企业来说如何控制投资成本，以及得到良好的投资回报率是每位老板比较看重的。在设备选择时应根据自己的实际环境选择产品种类及数量。如：一个办公区域比较分散，障碍物较多的办公室环境，我们应该选择一个信号穿透能力较强的路由器。对于电脑台数较少需求不大的中小企业办公室用户，一般的150M无线路由器产品就能满足需求。比如网件的150Mbps无线路由器WGR614（参考200元），性价比高，具备SPI和NAT双重防火墙，智能安全向导可自动检测ISP线路类型，兼容80

2.11b无线设备，支持Wi-Fi预保护访问预共享密钥匙（WPA-PSK）。

三、设计方案

1.无线路由器架设

无线网络的搭建非常简单，只需为计算机安装好无线网卡，并固定好无线路由器即大功告成。只是有一点必须牢记，无线网络在室内的传输距离非常有限，而且对墙体的穿透能力也很差，所以，应当尽量将无线路由器放置在房间的，以保证所有用户都能获得相对强度的无线信号，实现无线网络的有效接入。

2.无线路由器软件设置

无线路由器是办公网络中核心的设备，它的配置决定了无线网络的运行状况，如果办公室接入端采用的是xDSL/以太网/CableMODEM等接入方式，可直接用双绞线水晶头连接无线路由器提供的1个10/100M自适应以太网（WAN）接口，然后其它电脑通过其路由上源于：硕士论文www.618jyw.com
网。在IE浏览器地址栏中输入无线路由器的IP地址，一般在IE浏览器中输http：//192.168.1.1（不同路由器参考说明书）输入默认的用户名和后，单击“确定”登录无线路由器管理页面，首先进入“路由拨号设置”，在ADSL拨号用户选择“PPPoE虚拟拨号”，输入拨号和后点“保存”即可。

3.无线终端设备接入设置

办公室内的笔记本、无线打印机、无线投影机要接入无线路由器，必须经过相应的无线接入配置。以笔记本接入为例，笔记本一般内置了无线网卡，但在使用之前，要将无线网卡开关设置为“ON”状态，安装好无线网卡驱动及管理软件，进入“无线网络连接”属性，双击“TCP/IP”协议，将第一台笔记本的IP地址设置为192.168.1.2，第二台设置为192.168.1.3，第三台设置为192.168.1.4，以此类推，办公室内有34个无线接入设备，应该设置为192.168.1.2～192.168.1.36。

四、安全设置

从某种意义上讲，无线网络是非常不安全的。原因很简单，所有的无线讯号都在网络中进行传输，因此，任何一台在无线网络覆盖范围内的计算机都能够截获这些信号。无线信号都是在空气中传播的，只要是在信号覆盖范围内，一些非法用户就可以无需任何物理连接就可以获取无线网络的数据。因此，必须从多方面防止非法终端接入以及数据的泄漏问题。 我推荐以下方案：

1.通过MAC地址限制

MAC地址是MediaAccessControl缩写，它是在网络中唯一能标识您的计算机的硬件地址，存在于你所购买的网络设备上。每块合法的无线或有线网卡在出厂时都被赋予了一个MAC地址，且所有的网卡MAC地址都不会重复。所以，启用无线路由器具备的MAC地址限制可让非认定的网络设备不能接入本网络。
其使用很简便，先开启无线路由器配置页面中的MAC地址过滤功能，再将过滤规则设为仅允许已设MAC地址列表中已生效的MAC地址访问本无线网络。然后，填入本办公室局域网内的电脑的有线或无线网卡的MAC地址。这样，其它非法或非认证电脑就不能接入本网络。

2.启用WEP/WPA加密

可考虑使用WEP/WPA加密。特别是利用瞬间密钥完整性协议（TKIP）加密和802.1x的WPA，以及利用AES高级加密标准的WPA2加密，其安全性都还是比较高的。
在设置时在安全认证类型中选择相应的安全规格，然后密钥内容中输入对应密钥（任意数字或英文），保存设置即可。

五、企业办公无线网络组建总结

随着现代中小企业的迅猛发展，越来越多的中小企业不仅需要有线网络办公环境，他们更需要在办公楼内随时随地无线上网、无线打印输出、无线投影演示，而笔记本电脑的普及，更是激发了中小企业对无线办公的渴求，中小企业只须构建以无线路由设备为中心的无线网络，就可以在办公楼内轻松全方位无线办公，通过无线路由器组建的办公室网络少了“线”的束缚，能够满足用户随时随处上网的需求，而且扩展起来比有线网络方便得多，只要增加相应数量的无线网卡就可以了，据调查表明，无线局域网可极大地提高办公效率，提升经济效益，降低成本。
参考文献：
黎连业，郭春芳，向东明.《无线网络及其应用技术》.清华大学出版社，2004
远望图书部.《无线局域网一点通》.人民交通，2006
[3]麻信洛，李晓中，葛长涛.《无线局域网构建与应用（第2版）》.国防工业出版社，2009
[4]汪涛.《无线网络技术导论》.清华大学出版社，2008
[5]沈金龙.《构建中小企业无线局域网》.人民邮电出版社，2010
[6]杨哲.《无线网络安全攻防实战》.电子工业出版社，2010