小型无线局域网改造

精选转载

gvir 2010-11-01 11:03:43 博主文章分类：网络安全

文章标签 职场休闲无线局域网改造 文章分类 运维

小型无线局域网改造

北京李纲

公司由于办公场所变更，需要重新组建网络系统，但是由于布线不太方便，因此需要采用无线局域网的方式。在具体实施之前，先要对无线网络的基本概念和无线组网方案做一些了解。

无线网络标准

802.11g工作于2.4GHz频带，使无线网络传输速率可达108Mbps，支持128位和152位WEP加密。802.11g网络传输速度快，功能强，兼容性好，安全性好，支持加密，是现在应用最广泛的一种标准。

无线网络加密

WEP（Wired Equivalent Privacy）有线等效保密协议是由802.11标准定义的，是最基本的无线安全加密措施，用于在无线局域网中保护链路层数据。

WEP加密采用静态的保密密钥，各WLAN终端使用相同的密钥访问无线网络，同时WEP也提供认证功能。现在的WEP支持152位的密钥，提供更高等级的安全加密。

无线网络设备

无线网络设备主要是两个，一个是无线接入点（Access Point），其作用与网桥相似，通过无线AP接入主干系统，并与计算机的无线网卡进行数据通信，另一个就是插入到计算机的无线网卡。

无线网络应用方案

中小企业常用的无线网络应用方案一般有3种。

单接入点应用方案：这种方式原理简单，设备成本低，配置简单，是中小企业常用的一种无线应用方案。

无线中继应用方案：无线中继模式可以实现信号的中继和放大, 从而延伸无线网络的覆盖范围。这种方案适合于网络扩大，但又不方便网络布线的中小企业。

多接入点应用方案：这种应用方案支持多个相互独立的小型网络，无线接入点之间是相互独立的，没有中继关系，一个接入点出现故障并不影响另外接入点的使用。

无线中继网络的实现

公司更换了办公区域，需要重新进行网络设计与布线。由于办公区域分为两个部分，考虑到有线网络需要大量布线工作，并且不太美观，也不利于将来办公区域的再次变更，因此要采用无线网络办公模式。公司办公区域分为办公一区和办公二区，两个办公区域位于同一楼层的两个相邻两域内。两个区域如果只使用一个无线接入点的话，由于有办公楼体承重墙的阻隔，信号无法达到另一区域。因此为了得到较好的信号强度，需要采用带中继的无线网络接入方案。

1.公司办公区及人员分配

办公区域：两个办公区，分别为办公一区和办公二区。

工作人员：共计30人，每个办公区域各15人。

2.网络拓扑及系统规划

网关和服务器位于办公一区，因此一区的无线AP作为根AP，二区的无线AP作为中继AP，网络拓扑如图1所示。

IP地址规划：由于公司人员有限，考虑到后期维护的方便性，对每台台式机使用固定IP地址，不再使用DHCP自动分配IP地址。

办公一区的IP地址从192.168.1.21至192.168.1.35，办公二区IP地址从192.168.1.61至192.168.1.75。

192.168.1.1作为路由器网关地址，192.168.1.2至192.168.1.20作为服务器或路由器等有线设备的备用地址。192.168.1.254作为根无线AP的地址，192.168.1.253作为中继无线AP的地址。

3.设备选型

无线AP两台：D-Link DWL-2100AP。

Link2100AP属于802.11g产品，速度达到108Mbps，提供128/152位WEP数据加密功能，支持无线中继。现在价格也比较便宜，性能也比较稳定。

无线网卡30块：D-Link DWL-520+A属于802.11g产品，速度达到54Mbps。

由于楼体空间与布局不同，无线信号强度就不同。可以用无线信号检测器检测信号强度，如果信号较弱的话，可以给无线AP或无线网卡加装增益天线，以增强信号强度。

4.无线AP的设置首先进行无线AP的设置。

（1）通过控制电缆将无线AP与某台式机相连，修改台式机IP地址和子网掩码使其与无线AP的默认IP属于同一网段。一般情况下D-Link2100AP的默认IP地址为192.168.0.50，子网掩码为255.255.255.0。通过IE浏览器进行访问，输入“192.168.0.50”按回车键即可进入无线AP的登录页面，用户名为“admin”，密码为空。

（2）更改无线AP的IP地址为192.168.1.254。将Get IP From模式改为Static(Manual)，并将IP地址和子网掩码及默认网关进行设置即可。

单击“Apply”按钮并重启无线AP，进入“LAN”系统，如图2所示。