《2022年无线局域网汇编 .pdf》由会员分享，可在线阅读，更多相关《2022年无线局域网汇编 .pdf（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第10章 无线局域网组建无线网作为对现有有线网络的补充解决方案，具有架设简单、使用方便的特点，对完善公司内部网络应用具有重要意义。无线网络在某些特殊环境下的应用更表现出其架设和接入的灵活性，因此已经逐步的推广应用。10.1 无线局域网设备10.1.1 无线网卡无线网卡是无线局域网的终端网络设备，其与普通网卡的区别也就是有线与无线的区别。1无线网卡标准802.11 标准是所有无线网络设备共同遵守的，无线网卡也不例外。按照 802.11 系列标准，无线网卡也可分为分别符合IEEE 802.11b、IEEE 802.11a、IEEE 802.11g 这三种标准的无线网卡，传输速率分别为按无线标准可定
2、为11M、54M、54M。当前无线网卡的主流产品是速率和价格都比较合适的802.11g 产品，同时还有廉价但是速率低的802.11a 和高速高价的Super G 产品。Super G 基于 802.11g 传输标准，采用了Dual-Channel Bonding技术，将两个无线通讯管道“结合”为一条模拟通讯管道进行数据传输，从而在理论上达到54Mbps 两倍的传输速率108Mbps，而且由于采用了多种新技术，其传输距离及效率相对于802.11g 会有较大的提高。2无线网卡接口类型无线网卡从接口分类则包含PCI 接口（内置）、USB 接口（外置）和 PCMICA 接口（外置）三种，其中PCI 接
3、口无线网卡适用于台式电脑，PCMICA 接口产品适合笔记本电脑，USB 接口的产品可以兼顾台式电脑和笔记本电脑。图 10-1 图 10-2 除此之外，还有笔记本电脑中应用比较广泛的MINI-PCI无线网卡。MINI-PCI为内置名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 30 页 -型无线网卡，迅驰机型和非迅驰的无线网卡标配机型均使用这种无线网卡，其优点是无需占用 PC 卡或 USB 插槽，并且免去了随时身携一张PC 卡或 USB 卡的麻烦。图 10-3 图 10-4 10.1.2 无线 AP AP 全称 Access Point（无线接入器、无线接入点），从名字上看就是通过
4、它，能把你的拥有无线网卡的机器接入到网络中来。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲，无线AP 是无线网和有线网之间沟通的桥梁。由于无线AP 的覆盖范围是一个向外扩散的圆形区域，因此，应当尽量把无线AP 放置在无线网络的中心位置，而且各无线客户端与无线AP 的直线距离最好不要太长，以避免因通讯信号衰减过多而导致通信失败。无线 AP 相当于一个无线集线器（HUB），接在有线交换机或路由器上，为跟它连接的无线网卡从路由器那里分得IP。图 10-5 市场上的 AP 基本上分为两大类：单纯型 AP 和扩展型
5、AP。扩展型 AP 除了基本的AP功能之外，还可能带有若干以太网交换口，具有路由、NAT、DHCP、打印服务器等功能。单纯型 AP 比较适合于有线网络已经比较健全，仅仅需要网络扩展无线功能的用户。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 30 页 -10.1.3 无线路由器无线路由器，从名称上我们就可以知道这种设备具有路由的功能，大家可能对有线的宽带路由器有所了解，那么我们可以说无线路由器是单纯型AP 与宽带路由器的一种结合；它借助于路由器功能，可实现家庭无线网络中的Internet 连接共享，实现ADSL 和小区宽带的无线共享接入，另外，无线路由器可以把通过它进行无线和有
6、线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。图 10-6 无线路由器就是AP、路由功能和集线器的集合体，支持有线无线组成同一子网，直接接上上层交换机或ADSL 猫等，因为大多数无线路由器都支持PPOE 拨号功能。无线路由器在SOHO 的环境中使用得比较多，在这种环境下，一个AP 就足够了。这样的话，整合了宽带接入路由器和AP 的无线路由器就提供了单个机器的解决方案，它比起两个分开的机器的方案要容易管理和便宜一些。无线路由器一般包括了网络地址转换（NAT）协议，以支持无线局域网用户的网络连接共享-这是 SOHO 环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包
7、过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的 PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。10.1.4 其他无线网络设备1天线无论是无线网卡、无线AP 还是无线路由器，都内置有无线天线。因此，当传输距离较近时，用户无须安装外置的无线天线。然而，当在室内的传输距离超出2030 米，室外的传输距离超出50100 米时，就必须考虑为无线AP 或无线网卡安装外置天线，以增强无线信号的强度，延伸无线网络的覆盖范围。无线天线有多种类型，不过常见的有两种，一种是室内天线，优点是方便灵活，缺点是增益小，传输距离短；
8、一种是室外天线。室外天线的类型比较多，一种是锅状的定向天线，一种是棒状的全向天线。室外天线的优点是传输距离远。比较适合远距离传输。2无线网桥名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 30 页 -无线网桥是在链路层实现无线局域网互连的存储转发设备，它能够通过无线（微波）进行远距离数据传输，无线网桥有三种工作方式，点对点，点对多点，中继连接。可用于固定数字设备与其他固定数字设备之间的远距离（可达20km）、高速（可达11mbps）无线组网。从作用上来理解无线网桥，它可以用于连接两个或多个独立的网络段，这些独立的网络段通常位于不同的建筑内，相距几百米到几十公里。所以说它可以广泛应
9、用在不同建筑物间的互联。同时，根据协议不同，无线网桥又可以分为2.4GHz 频段的 802.11b 或 802.11以及采用5.8GHz 频段的 802.11a 无线网桥。10.2 无线局域网的规划10.2.1 无线网络的规划对于企业来说，架设无线网络要部署多种无线设备，一方面要考虑覆盖问题，另一方面，还要考虑应用和安全对管理提出的新挑战。在无线网络搭建之前的规划、与之后的管理是无线网络正常、稳定运行的关键。企业无线局域网一般具有较大的规模，它不是少量无线产品的简单组合，而是一套整体的网络系统；这个系统必须满足企业扩展的需要，确保安全、高吞吐量、移动性以及与有线网络的无缝集成。在很多时候，由一
10、个接入点构成的无线局域网是简单的，但是当需要扩充第二个接入点以支持更多用户的时候，其复杂程度就会突然增加很多。当只有一个接入点时，漫游不是问题，选择无线频道也可以随意，只要连接不中断，其性能如何大家也不会在意；然而一旦扩充到企业级，就会出现诸多问题。所以在部署时，必须选择一种结构更为合理而且具备良好扩展性的方法，也可以借鉴有线网络基础设施中应用的结构和扩展方法来指导构建无线网络。1无线网络的规划首先要权衡无线网络容量和覆盖之间的取舍问题。无线网络本质上是共享网络，但用户希望在无线网络上具有同在交换网络上一样的响应性，并且希望得到无线所提供的额外好处，如移动性。设计人员必须拿出一种方案，既保障用
11、户需要的移动性、又提供他们所期待的响应性的共享无线网络。有些设计人员错误地只关注为用户提供足够的覆盖面，而不是将重点放在提供充足的带宽容量上。尽管在为会议室或工作组设计基于一部AP 的网络时，覆盖可能是设计的出发点，然而企业的应用需求使带宽容量成为真正的设计标准。道理十分简单，如果只为覆盖而设计的话，就不能提供足够的带宽。在部署无线局域网时需要考虑的关键问题包括：确定单个接入点的RF（无线射频）覆盖，保证足够支持所有用户的容量，以及考虑RF 信号损耗因素。用户数量和他们的应用是推动带宽需求增长的主要因素，网络规划时必须考虑AP 蜂窝直径内的用户数量。在一个大型办公室或用户密度很高的环境中，应当
12、设计较小的蜂窝以取得更高的数据速率，因为墙和其他物品不会自然地限定这些蜂窝的范围。在使用较小的蜂窝时，需要更经常地重复使用频率，以保证信道不会重叠。其次，出于对各种应用的支持，探究无线网络真正的性能非常必要。确定每位用户需要多少带宽是一项关键工作，因为你的计算将决定用户的使用感受和所需的接入点数量。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 30 页 -一条适用于802.11a 及 802.11g 网络的有效经验法则是，为每位用户分配2Mbps 的下行带宽和上行带宽（总共4Mbps），这种带宽提供了与用户在有线局域网上相同的使用感受。对于 802.11b 网络来说，经验法则是
13、在每条方向上分配500Kbps（总共 1Mbps），这可以提供与宽带DSL 连接类似的用户使用感受。还要考虑用户的应用对无线电活动的影响。无线电活动发生在用户发送和接收数据时。阅读网页不需要任何无线电活动，但是，一个大型企业资源规划或客户关系管理应用，会造成客户机与服务器之间很多的互动，并将造成比办公室应用更多的无线电活动。规划有线局域网与无线局域网的主要不同来自建筑物中的墙体、门窗和其他固定物体的衰减造成的无线电信号损耗。如果企业要建设802.11b/11g 无线网络的话，应当避免将接入点放置在距辐射频率也在2.4GHz 频带设备的几英尺范围内，而 802.11a是运行在 5GHz之上，所以
14、其面临的干扰问题要少很多。在确定网络性能之后，下一步是通过无线局域网覆盖范围的宽度和长度来确定无线局域网覆盖区域的大小。一座办公楼宇可以被划分为多个部分进行设计。例如，可以单独为工程部门进行设计，因为工程部门比销售和营销人员的办公应用需要更多的带宽。可以独立于企业其他部分为热点区域（如会议室）进行设计，因为热点区域具有不同的接入和服务质量要求。一旦确定了覆盖区域和这个区域中的客户机数量，就可以计算为这个区域提供服务所需的总带宽。根据容量计算得出所需要的AP 数量后，必须计算提供足够的覆盖需要多少台 AP。对于高速企业部署来说，应预期容量将超过覆盖。可以利用接收设备的接收机灵敏度并辅之以电波传播
15、分析来计算某一速率时的AP 覆盖。在为 AP 分配信道时，一定要保证相邻的AP 使用非重叠的信道。802.11b提供 3 条非重叠信道，而802.11a 则根据不同的国家提供8 条或更多的信道。如果在为多层楼宇设计无线网络的话，一定要考虑楼层之间的信道重叠。2无线局域网的管理无线局域网的管理，对于真正用好无线局域网起着非常主要的作用。无线网络管理的最终目的在于最大限度地增加网络的可用时间，提高网络单元的利用率、网络性能、服务质量、安全性和经济效益，简化多制式、多厂商混合网络环境下的管理，并控制网络运行成本。对于无线网络的管理更应该高于对有线网络的管理。因为无线网络是以共享微波信号在空气中传输，
16、所有的数据信息都暴露在天空下，而这十分容易被不怀善意的攻击者所截获。毫不夸张的说，即使一些初级黑客都有可能利用容易得到的廉价工具对企业无线网络进行攻击。在对有线网络的管理上，其自身的成熟技术和意识已日驱完善，而对于无线网络，存在着不经常使用、或只是使用很少的错误意识而忽视对其管理，这样就容易造成与有线网络脱节，从而引起管理中的失误，形成整个网络的应用漏洞。对于无线网络的管理，要从系统的角度出发。虽然无线网络自身技术中所存在的缺陷容易造成对其管理上的缺陷，但要想真正做好对无线网络的管理其实不难。除了加强有线网络自身的管理之外，从整个网络系统全面考虑网络的管理，就足以使无线局域网更加稳定可靠地运行
17、。类似于对有线网络的管理，通过监控整个无线局域网的运行状况，发现网络瓶颈和设备故障，方便配置无线局域网设备，并对网络资源进行合理分配，即可系统全名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 30 页 -面实现对无线网络的管理。如图10-7 所示。图 10-7 无线网络管理系统一般包括三个部分：网管服务器，网管代理和网管工作站。其中网管服务器作为通信的中间件，可以分散系统负荷，增加系统部署的灵活性和扩展性，可以方便网络管理人员对分散的无线局域网设备进行统一管理，保障无线局域网的稳定运行，提高无线局域网的运行效率，增加无线局域网的可扩展性，并能显著降低对无线局域网的管理和维护成本。
18、同时，网管系统要支持对多厂商产品的管理，支持目前市场上主流的无线局域网设备。此外，无线网络管理还要实现对所扫描发现的无线设备的基本信息、在线用户、性能统计、配置管理等环节进行系统管理。并实时显示故障告警发生的时间、所在的IP 地址、发生的原因等各种情况，从而保障无线网络的正常运营。综上所述，无线网络构建的生命周期，并不仅仅在于搭建无线网络本身，之前的“准备”工作和之后的“善后”工作也必不可少。3注意事项无线局域网与以往的基于蜂窝电话网、专用分组交换网及其它技术的无线计算机通信相比，有许多本质上的区别。无线局域网必须支持高速突发数据业务，在室内使用时要解决包括多径衰落、相邻子网间串扰等问题。下面
19、列出了组建无线局域网时必须注意和克服的 8 项技术难点。可靠性：有线局域网的信道误比特率达109，这样保证了通信系统的可靠性和稳定性。无线局域网的信道误比特率应尽可能低，否则，当误比特率过高而不能被纠错码纠正时，该错误分组将被安排重发。这样大量的重发分组会使网络的实际吞吐性能大打折扣。根据实验数据表明，如系统分组丢失率105，或信道误比特率108，可以保证较满意的网络性能。兼容性：对室内应用的局域网，应尽可能与现有有线局域网兼容，现有的网络操作系统和网络软件应能在无线局域网上不加修改地正常运行。数据数率：为了满足局域网的业务环境，无线局域网至少应具备1Mbps 以上的数据数率。名师资料总结-精
20、品资料欢迎下载-名师精心整理-第 6 页，共 30 页 -通信保密：由于无线局域网的数据经无线媒体发往空中，要求其有较高的通信保密能力。无线局域网可在不同层次采取措施来保证通信的安全性。首先，采取适当的传输措施。例如，采用扩展频谱技术，使盗听者难以从空中捕获到有用信号。其次，为防止不同局域网间干扰与数据泄露，需采取网络隔离或设置网络认证措施。最后，在同一网中，应设置严密的用户口令及认证措施，防止非法用户入网。还应设置用户可选的数据加密方案，即使信号被盗听也难于理解其中的数据内容。移动性：我们把无线局域网中的站分为全移动站与半移动站两类。全移动站指在网络覆盖范围内该站可在移动状态下保持与网络的通
21、信。例如蜂窝电话网的移动站（收机）即是一种全移动站。半移动站指在网络覆盖范围内网中的站可自由移动，但仅在静止状态下才能与网络通信。支持全移动站的网络称为全移动网络，而支持半移动站的网络称为半移动网络。按以上分类，目前的无线局域网大都属于覆盖范围极小的（几米到几百米）的全移动网络。为了扩大覆盖范围和提高频带利用率，必然导致引入蜂窝或微蜂窝网络结构。节能管理：由于无线局域网要面向便携机使用，为节省便携机内电池的消耗，网络应具有节能管理功能。即当某站不处于数据收发状态时，应使机内收发机处于休眠状态，当要收发数据时，再激活收发机。小型化、低价格：这是无线局域网能够实用并普及的关键所在。这取决于大规模集
22、成电路，尤其是高性能、高集成度砷化镓技术。目前3GHz 以下砷化镓MMIC（微波单片集成电路）的技术已逐于成熟，已具备了生产小型、低价格无线局域网射频单元的技术能力。电磁环境、无线电频段的使用范围：在室内使用的无线网络，应考虑电磁波对人体健康的损害及其它电磁环境的影响。无线电管理部门应规定无线局域网能够使用的频段，规定发射功率及带外辐射等各项技术指标。10.2.2 WLAN 典型组网方案1室内组网方案（1）构建 AD-HOC 对等网络对等方式下，无需AP，一个基站会自动设置为初始站，并初始化网络，使同域基站成为一个局域网。此模式下，不支持TCP/IP 协议，较适合未建网的用户，或组建临时性的网
23、络，如野外作业、临时流动会议等。如图10-8 所示。图 10-8 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 30 页 -（2）Infrastructure 组网模式接入方式以星形拓扑为基础，以接入点AP 为中心，所有的基站通信要通过AP 转接。应用时，既可以AP 为中心建立一个无线局域网，也可以AP 作为一个有线网的扩展部分，支持 TCP/IP 和 IPX 等多种网络协议，是WLAN 主要的应用方式之一。Infrastructure 组网模式如图 10-9 所示。图 10-9（3）多接入点组网方式这种模式下，多个接入点可以构建自己的独立域，也可以组建为一个大的统一域，让基站
24、在域内无缝漫游，如图10-10 所示。图 10-10 SOHO 族自由办公无线ADSL 接入方案，如图10-11 所示：名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 30 页 -图 10-11 该方案适合规模较小、移动量较大的中小企业及家庭办公室。在方案中采用了有线、无线相结合的方式，企业可以根据业务和规模的实际情况和发展需要，灵活选择选择不同的接入方式。2室外组网方案（1）室外点对点组网图 10-12 为 A 与 B 分别为两个有线局域网，现通过两台无线网桥将两个有线网连在一起，可通过网桥上的RJ45 口或 BNC 细缆接口与有线网相接。每台网桥上插有一块无线网卡，通过无线网
25、卡来完成无线链路的联通。无线网卡的射频输出端口，通过馈线接到天线。无线网桥连接完成后的效果类似HUB 级连。图 10-12（2）室外中继的连接图 10-13 为 A、B、C 为三个有线网，A 网为中心点，外围有B 网和 C 网。无线网桥的接法与上一例点到点的非常相似，只是中心点A 网的无线网桥上需插有两块无线网卡，两块无线网卡分别通过馈线接两部天线，两部天线分别指向B 网和 C 网。名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 30 页 -图 10-13（3）室外点对多点图 10-14 为一点对多点且有路由功能的无线连接方案。A 有线网为中心点，B、C、D分别为外围的三个有线网
26、，在此案例中，几个有线网可以为不同网段。在无线设备上的选用有所不同，在中心点需要采用全向天线，并且需要有专用的路由软件的支持，才能实现路由功能。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 30 页 -图 10-14（4）无线漫游方案要扩大总的无线覆盖区域，可以建立包含多个基站设备的无线网络。要建立多单元网络，基站设备必须通过有线基干连接，如图10-15 所示。图 10-15 基站设备可以为在网络范围内各个位置之间漫游的移动式无线客户机工作站设备服名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 30 页 -务。多基站配置中的漫游无线工作站具有以下功能：在需要时
27、自动在基站设备之间切换，从而保持与网络的无线连接；只要在网络中的基站设备的无线范围内，就可以与基础架构进行通信。要增大无线网络的带宽，可以将基站设备配置为使用其他子频道（受当地的无线电规定约束）。多基站网络中的任何无线客户机工作站漫游都将根据需要自动更改使用的无线电频率。在网络跨度很大的大型企业中，某些员工可能需要完全的移动能力，此时，可以在网络中设置多个AP，使装备有无线网卡的移动终端实现如手机般的漫游功能。使用无线漫游方案，移动办公员工可以自由地在公司设施内，随时访问他们所需要的网络资源。当员工在设施内移动时，虽然在移动设备和网络资源之间传输的数据的路径是变化的，但他们却感觉不到这一点，这
28、就是所谓的无缝漫游，在移动的同时保持连接。原因很简单，AP 除具有网桥功能外，还具有传递功能。这种传递功能可以将移动的工作站从一个 AP“传递”给下一个AP，以保证在移动工作站和有线主干之间总能保持稳定的连接，从而实现漫游功能，如图10-16 所示。需要注意的是，实现漫游所使用的AP，是通过有线网络连接起来的。图 10-16 10.3 应用方案10.3.1 方案 1：基于有线局域网的AP 扩充方案1应用情景名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 30 页 -某高科技公司刚对公司内部进行了调整，由于办公人员的增加，原有的布线端口已不能满足调整后的办公需要；而且经常有临时人
29、员在办公室内处理业务。而为这些人提供网络服务的最佳途径就是使用无线网络。2所需设备在需要的地方安装一个802.11b 的 Access Point，周围 150 米范围内的每台电脑安装相应的 802.11b 无线网卡，如Intel 的 Wireless II Network套件。Access Point 可以与有线网络相连，达到有线网络和无线网络互通的目的。这个网络的最大优势是在有限的范围内，可联入无线网络的终端数量众多，而且成本适中。3网络结构网络结构如图10-17 所示。图 10-17 4实现应用采用了无线网桥后，可以成功实现以下应用：活动办公室：无线网桥可以使用户拥有一个可以随时移动的办
30、公区域。对于需要随时增加办公节点而又需要网络连接办公区域的公司，这一点十分有用。“活动办公室”能使这些新增加的办公接入点使用办公室内原有的打印机、存储设备等所有共享设备，操作简单到只需要插入一块无线网卡即可。笔记本电脑办公：无线网络技术能够为流动工作人员提供他们所需要的移动能力，而不管他们的移动范围是在一个房间内还是要覆盖整幢大楼。免布线 OA 应用：使用无线网桥建立无线网络连接可以避免对原有的建筑物造成破坏，也无需再为两栋办公楼之间的通信问题而烦恼，另外还可以避免在已经十分拥挤的线槽中安装更多的线缆。10.3.2 方案 2：中小企业无线网络解决方案1应用情景中小型企业网络用户数较少，网络投资
31、经费有限，没有IT 管理人员，因此要求网络提供高性能的同时简单易用、管理方便、办公自由。由于人员较少，相对于大中型企业人员流动比率较大，完全采用有线网络布线不容易控制信息点数目及位置。可以利用Spark LAN 无线网络来弥补传统电缆布线的不足，提供有线局域网的所有功能，从而实现有线名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 30 页 -与无线随时随地的共享连接，充分满足中小型企业的需求。2网络设计在中小型企业无线局域网解决方案中，采用11Mbps 无线网络桥接器WX1500 以及无线网卡组成无线网络。有线信息点可作为经常固定的办公人员使用（如行政人员、设计人员等），无线信
32、息点可作为不经常在办公室的或流动作业的人员使用（如市场营销人员、仓库管理员等）。如图 10-18 所示。图 10-18 无线网络桥接器WX1500 系列采用802.11b 技术，提供11Mbps 的访问带宽，具有简易安装功能，支持253 个无线网络用户。由于一个AP 提供共享11Mbps 的访问带宽，因此为了使每个用户都能达到高性能，建议每个AP 覆盖用户32 个左右，当然实际用户数可按实际情况灵活设计。多个AP 之间可以通过工作组交换机或集线器互连。在用户端，采用Spark LAN 各种类型的无线网卡，满足用户各种机型能够使用网络，使用户原来投资的计算机能够充分利用。对于原有的以太网计算机或
33、打印机，可以采用无线工作组网桥把它们接入无线网络中。z方案特点：简单易用。z最优频道选择：能够选择使用最优的频道。z覆盖范围：单个AP 能够覆盖开放空间100-300 米、室内空间30-100 米；若多个 AP 组合使用，将能覆盖更大的空间。z自动网络连接：保证扩展漫游时网络不间断。z动态速率适应：遵循802.11b 标准，根据距离/环境的变化自动进行速率调整：11Mbps，5.5Mbps，2Mbps，1Mbps。z网络安全可靠：提供64 位元及128 位元资料加密，符合RC4 标准范围（可以同其它 Wi-Fi 产品互操作），还能够提供基于用户的认证，提供基于用户的安全特性。名师资料总结-精品
34、资料欢迎下载-名师精心整理-第 14 页，共 30 页 -10.3.3 方案 3：10 台机无线上网1应用背景10 台机无线上网的应用比较多，最典型的是在一些小型企业和中小型办公室中。如某个小型的企业，使用电脑的员工数为10 个，均在一个较大的办公室中，该企业老板想为自己的企业组建一个无线局域网，以节省网络投资；又例如，某一个中小型公司，每次参加会议的人员都在10 人左右，会议期间经常要用到计算机网络进行文稿演示和会议讨论，为了便于会议的开展，该公司老板需要在会议室组建一个无线网络。对于这两种应用需求，我们又如何来组建相应的无线网络呢？2应用方案（1）大办公室无线网络的组建现有许多小型企业都习
35、惯采用国际流行的大办公室法来安排各部门员工的工作位置。一则可以更加有效地进行企业管理，充分利用员工之间的相互监督来实现自我管理；另一方面对于企业网络的建设来带了许多便利；当然还有一点好处就是节省了投资，充分利用了企业有限的空间。前面所说在大办公室内组建一个10 个用户的无线网络就属于这种环境。对于这种无线网络应用环境，我们可以为它组建一个相对固定的无线网络。因为有 10 个用户，目前来说只能采用WLAN 无线局域网的方法来组建了，并且也只能采用 WLAN 的 AP 结构模式，也就是说在网络中通过AP 桥接器来实现无线节点的桥接，并且与企业网络服务器进行连接。因为基于AD-HOC对等结构的无线局
36、域网实际应用中最多只能承受5 个左右的无线节点连接，而本例中的10 个用户，对于 AP 结构的无线局域网来说又算是比较少的，所以出于从经济角度考虑，我们仍只需采用支持IEEE 802.11b 标准的 AP 无线网络，因为这样一个AP 结构通常可以承受30 个无线节点以上，10 节点共享11Mbps 总的带宽也算是宽的，足以满足一般的网络应用。对于这样一个大办公室无线网络应用，网络结构的具体部署可能多种多样，既可以是包括服务器在内的10 个无线节点全部采用无线连接，也可以是单独把服务器分出来，用有线连接方式与AP 桥接器连接。对于小型企业或中小型办公室，更多的是除了需要把服务器单独分离出来外，考
37、虑到一些部门或人员所使用的计算机安全性要求更高，如财务部和总经理的电脑，所以这部分人员的计算机建议也采用有线连接方式连接。这种情况下典型的网络拓扑结构如图10-19 所示：名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 30 页 -图 10-19 在上图中，为了方便起见，在网络中的无线用户都用笔记本图形标注，实际上可以是任意笔记本和台式机电脑，只是需选择相应接口的无线网卡即可。至于互联网连接，只需添加相应的设备（如路由器、防火墙和互联网终端等），并与网络中的交换机连接即可。对于包括服务器在内采用无线连接的方案中，我们可以采用无线路由器与AP 无线连接，再通过互联网终端与无线路由
38、器的WAN 端口与互联网连接。现在有一些AP 还自带有无线路由功能，这样就可节省投资，只需购买一台带路由的AP 即可。这种应用的网络拓扑结构如图11-20 所示。当然在网络中还可能添加硬件防火墙设备，但对于小型企业来说这是不太可能的，因为硬件防火墙实在太贵。图 10-20（2）会议室方案对于在会议室中的无线上网方案，其实与办公室的无线网络方案差不多，不同的只是会议室的无线网络通常是临时的，也不需与企业有线网络连接。对于使用10 个无线节点的会议室来说，通常会议室的大小是在IEEE 802.11b 无线 AP 和网卡的有效覆盖范围100名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，
39、共 30 页 -米以内（实际距离应最好在半径30 米以内），加上用户较少，所以也只需用1 个 AP 来集中连接即可，网络结构如图10-21 所示。至于网络中的无线网络设备的选择参见上面介绍的方案即可。图 10-21 随着无线节点的增多，许多原先在单机、双机无线上网方案中适用的方法都不再适用了，只能选择目前主流的无线局域网（WLAN）方案了，且本例的10 机无线上网应用只能采用基于AP 桥接结构的网络模式。这种规模的无线网络应用在小型企业或独立办公室中比较普遍。出于经济和性能的综合考虑我们只需选用价格较便宜、技术最为成熟的IEEE 802.11b 标准的无线网络设备方案，并且只需 1 个 AP
40、桥接器。因为 10 个用户共享11Mbps的总带宽，平均起来每个用户可分得1Mbps 左右的带宽，即使在实际应用中总的有效带宽只有 5Mbps 左右，此时每个用户也可分得500Kbps 左右的实际带宽，完全可以与当前主流宽带媲美（像ADSL、HFC、FTT+LAN等宽带的实际连接速率也基本上都在500Kbps以内）。当然如果追求高性能，并且对经济不敏感，用户完全可以选择基于IEEE 802.11a或IEEE 802.11g 的网络设备方案。在具体产品选型上，这样的方案选择余地非常大，各主流无线设备厂商，如3COM、Linksys、D-Link、SMC、TP-Link、神州数码、BENQ 等都有
41、非常全面的产品解决方案，而且产品性能都不错。10.3.4 方案 4：20 台机无线上网本篇要介绍的20 机无线上网方案主要还是在中、小型企业中，不过通常这种情况下不是所有用户都在同一办公室中。如某小型企业，它有两个独立的办公室，还有一个总经理室的财务室（当然还可能存在多种情况）。还有一种情况就是，需要在一个大的会议室或者大办公室中需要部署可以允许20 个用户无线上网的网络环境。下面具体介绍。1分离办公室方案对于一个有20 个用户的无线网络，最常见的就是一些中、小型企业中，有几个用户较集中的办公室要使用网络。在这种情况下，出于连接性能的考虑最好是每个办公室用一个 AP 连接，因为AP 在室内的穿
42、墙能力普遍不强，穿墙后其连接性能大大下降，不要被理想情况下的100300 米有效覆盖范围所迷惑，实际应用中，要想保证连接性能的高效性，名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 30 页 -各用户离的AP 实际有效距离通常在30 米以内。同时各办公室中AP 之间的连接也不要通过无线进行，而是采用集中连接在有线交换机上，通过交换机集中连接后再与企业服务器连接。如图所示的是有2 个办公室，共20 个无线用户的网络拓扑结构。在结构中也是考虑到个别用户的电脑安全性和连接性能要求较高的特殊情况，所以把财务部和总经理的计算机直接与交换机连接，而不放在无线网络中，如图10-22 所示。图
43、 10-22 这种网络结构应用中的设备配置完全可参照上篇10 机用户无线上网方法进行，只需选择 IEEE 802.11b 标准的无线产品组合即可，在此不再赘述。但是要注意的是如果两上办公室相隔较近（30 米内），则在安置两个AP 后则会造成无线网络在信道的重叠，为了避免这一点，在IEEE802.11b 标准中，共划分了13 可用个子信道，同一地点的AP 一定要工作在互不重叠的信道上。为了便于正确理解，下面简单介绍一下IEEE 802.11b 无线网络标准中的信道划分原理。IEEE 802.11b标准中的在2.4-2.4835GHz 频段的工作频段带宽总计为835MHz，将835MHz 的频带划
44、分成14 个子信道，每个信道带宽为22MHz。子信道分配如图10-23 所示。名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 30 页 -图 10-23 基于这种原理，在IEEE 802.11b 标准的无线网络中，同一蜂窝区域中最多可有13 个子信道可用。在多个子信道同时工作的情况下，为保证信道之间不相互干扰，要求两个信道的中心频率间隔不能低于25MHz。因此从上图可以看出，在一个蜂窝区（Cell）内，直序扩频技术最多可以提供3 个不重叠的信道同时工作。多个AP 以及连接它们的分布式系统（DS）组成的基础架构模式网络，通常也称为“扩展服务区”（ESS）。扩展服务区内的每个 AP
45、 都是一个独立的无线网络基本服务区（BSS），在进行网络配置中所有AP 共享同一个扩展服务区标示符（ESSID，在 AP 管理软件中有相应配置选项）。其实在这种分离办公室应用环境中，为了避免同一标准下的不同信道冲突，我们可以选择支持不同标准的产品组合方案，如其中一个办公室采用IEEE 802.11b 的无线产品组合，而另一办公室采用IEEE 802.11a 产品组合。因为 IEEE 802.11b 和 IEEE 802.11a 这两个标准工作在不同的频带上，所以两上AP 区域网络不会出现信道冲突，为配置带为许多方便。同时基于 IEEE 802.11b 标准的无线网络产品传输速率达54Mbps，
46、是 IEEE 802.11b 标准速率的 4 倍多，所以在有颜色范围内其网络连接性能会好许多的。不过要注意两点：一是 IEEE 802.11a 标准的产品因工作在商用频带，所以产品价格比较高，要仔细权衡利弊。另外，这两个不同标准的无线子网中，互不兼容，所以两个子网中的用户不能相接相互访问。如果觉得这两点都没关系，则可按下文中介绍的IEEE 802.11a 方案选择相应品牌的产品组合方案。对于以上两个办公室的无线网络都采用IEEE 802.11b 标准的方案中，其网络产品的选择可参见上面10 机无线上网方案。2大办公室方案对于这样一个20 个左右用户的无线网络应用中，另一个常见的情形就是所有20
47、 个无线用户都集中在一个半径在30 米左右的大办公室中，如图10-24 所示。名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 30 页 -图 10-24 此时虽然也可以像上述分离办公室一样，在这个大办公室内放置两个AP，但这样又将涉及到两个AP 的信道冲突问题，另外成本也比较贵。能否仍采用一个AP 的方法来实现统一连接呢？在当前的技术前提下，答案是肯定的，但要注意，在这个应用环境中，与前一篇 10 机大办公室无线上网环境中不同的只是用户数不同，要实现用 1 个 AP 桥接器来集中连接 20 个无线用户，就必须采用支持IEEE 802.11a 或 IEEE 802.11g 标准的
48、。因为这两上标准的AP 最高速率可达到54Mbps，20 个用户平均下来，每个用户也有2.5Mbps，即使实际有效带宽只有一半，每个用户也有1Mbps 以上的连接速率，完全可以满足当前主流宽带应用需求。当然这要求所有用户都在比较集中的位置，各用户离AP 的距离最好不要超过 30 米，而且还要保持办公室通信通畅。因为 IEEE 802.11g 不仅具备与IEEE 802.11a 标准的优越传输性能，而且还兼容技术成熟、产品线齐全的IEEE 802.11b 标准，更重要的是它与IEEE 802.11b 标准一样工作于免费的 2.4GHz 频带，所以产品价格要比IEEE 802.11a 便宜许多。这
49、里建议选择IEEE 802.11g方案。10.3.5 方案 5：50 台机无线上网目前对于50 机无线上网的应用比较多，最典型的应用还是中型企业、学校多媒体教室和中小型宾馆。虽然具体的网络结构可能千差万别，但基本的部署方法都差不多，不同的只是网络的分布和具体无线网络产品的选择。当无线网络的终端数目达到50 个以上的时候，无线网络也就不仅仅是“无线”独自可以完成的了，还需要有线网络的配合。针对目前的无线技术，我们要组建一个能容纳50 个终端的无线网络，一个无线 AP 是不能完成任务的，如何部署多个无线AP 的分布，将是50 机无线上网需要解决的首要问题。对于像有50 个无线用户的中型企业，其网络
50、通常不是像以前介绍的小型企业网络那么简单，除了有50 个无线用户外，通常还有一些有线网络用户，当然这些用户主要是一些高级用户或者位置分散的用户，如总经理、各部门经理和财务、人事这样的安全敏感部门等。而且对于这样的企业无线网络用户通常不是集中在一个办公室中，而可能是分布在名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 30 页 -不同楼层或同一楼层不同的办公室中。现假如这50 个用户分散在开发部、生产部、技术部、市场部、行政部等几个部门办公室之中（具体是否在同一楼层不重要），并且每个部门的用户数基本上都在10 个左右。在这种典型应用环境中，我们可以对每个办公室采用一个单独的AP，