家庭無(wú)線局域網(wǎng)組建畢業(yè)論文

./職業(yè)技術(shù)學(xué)院信息工程系——2013屆網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論文姓名：雷班級(jí)：10級(jí)網(wǎng)絡(luò)系統(tǒng)管理設(shè)計(jì)課題：家庭無(wú)線局域網(wǎng)組建指導(dǎo)教師：吳昊二零一二年十一月.摘要構(gòu)成計(jì)算機(jī)有線局域網(wǎng)是把分布在不同位置圍的計(jì)算機(jī)及設(shè)備連在一起,然后在網(wǎng)絡(luò)軟件及協(xié)議的支持下來(lái)達(dá)到網(wǎng)絡(luò)共享的網(wǎng)絡(luò)系統(tǒng)。通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜,從而構(gòu)成有線局域網(wǎng)。然而隨著計(jì)算機(jī)信息技術(shù)的迅速發(fā)展,國(guó)家旅游業(yè)、餐飲業(yè)、國(guó)家高等教育、證券交易等領(lǐng)域場(chǎng)合對(duì)無(wú)線網(wǎng)絡(luò)的使用更加依賴了。而當(dāng)今有線網(wǎng)絡(luò)根本就無(wú)法滿足這些領(lǐng)域的發(fā)展及需要了,不僅要受到很多場(chǎng)合的限制,而且在施工布線、改線工程,線路維護(hù)中令人生畏。這些問(wèn)題都對(duì)正在迅速發(fā)展信息網(wǎng)絡(luò)技術(shù)聯(lián)網(wǎng)方式的需求形成了嚴(yán)重的瓶頸阻塞,限制了用戶聯(lián)網(wǎng)。本文主要著重于家庭局域網(wǎng)的組建,充分利用無(wú)線局域網(wǎng)的組建知識(shí)。在802.11g協(xié)議的基礎(chǔ)上,采用了三級(jí)目錄結(jié)構(gòu),利用無(wú)線網(wǎng)卡及無(wú)線路由的相結(jié)合擺脫了有線網(wǎng)絡(luò)束縛,丟掉了有線網(wǎng)絡(luò)及設(shè)備連接之間電纜及光纜的煩惱。關(guān)鍵詞:家庭網(wǎng)線局域網(wǎng),無(wú)線路由,802.11g,無(wú)線網(wǎng)卡.Abstract ComputerLANcableisdistributedindifferentlocationswithinthecomputerandequipmenttogether,thenthenetworksoftwareandprotocolsupportthenetworksharingnetworksystem.Usuallycomputernetworktransmissionmediumrelyingmainlyoncopperorfiberopticcable,thusconstitutingawiredlan.However,alongwiththecomputertherapiddevelopmentofinformationtechnology,tourism,cateringindustry,nationalhighereducation,securitiestradinginareassuchastheoccasiontousemoredependentonawirelessnetwork.Butintoday'swirednetworkisunabletomeetthedevelopmentoftheseareasandneed,notonlybythemanyoccasionsrestrictions:andinconstruction,engineeringchangewiringline,linemaintenanceformidable.Alltheseproblemsofrapidlydevelopinginformationnetworktechnologynetworkneedsaseriousbottleneckobstruction,limitingtheuser'snetwork.Thispapermainlyfocusesonthefamilylocalareanetwork,makefulluseofwirelesslocalareanetworkknowledge.Onthebasisofthe802.11gprotocol,usingthreeleveldirectorystructure,usingthewirelessnetcalorieandthewirelessroutecombinationfromthewirednetworktomanacle,lostthewirednetworkanddeviceisconnectedbetweenthecableandopticalfibercabletroubles.Keywords:familynetworkLAN,wirelessrouter,802.11g,Wirelessnetworkcard..目錄TOC\o"1-3"\h\u23908第一章：無(wú)線局域網(wǎng)〔WLAN的基本介紹1150701.1無(wú)線網(wǎng)絡(luò)的概念1214811.2無(wú)線網(wǎng)絡(luò)的分類1256161.3無(wú)線網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)247891.4無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用322186第二章：家庭無(wú)線局域網(wǎng)的組建550072.1需求分析564632.1.1用戶需求538442.1.2施工所需設(shè)備的選擇695742.2家庭無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)對(duì)比與選擇657912.2.1家庭無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的對(duì)比749982.2.2家庭無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的選擇787172.3設(shè)置網(wǎng)絡(luò)環(huán)境8168802.4組網(wǎng)方案及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)8118542.4.1組網(wǎng)方案9148042.4.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)9182582.5設(shè)備的安放10268382.6家庭無(wú)線路由的配置1022465具體配置11154362.6.2網(wǎng)絡(luò)共享及測(cè)試1314267第三章家庭無(wú)線局域網(wǎng)的安全與控制16213553.1針對(duì)家庭無(wú)線網(wǎng)絡(luò)的安全的控制16314393.1.1修改用戶名和密碼16266133.1.2使用加密18160003.1.3修改默認(rèn)的服務(wù)區(qū)標(biāo)識(shí)符〔SSID20187153.1.4禁止SSID廣播2115453.1.5設(shè)置MAC地址過(guò)濾23252673.1.6為網(wǎng)絡(luò)設(shè)備分配靜態(tài)IP24218323.1.7無(wú)線接入點(diǎn)〔無(wú)線路由器的擺放2523291總結(jié)273063致2825462參考文獻(xiàn)29.第一章：無(wú)線局域網(wǎng)〔WLAN的基本介紹1.1無(wú)線網(wǎng)絡(luò)的概念所謂無(wú)線網(wǎng)絡(luò)既包括允許用戶建立遠(yuǎn)距離無(wú)線連接的全球語(yǔ)音和數(shù)據(jù)網(wǎng)絡(luò),也包括為近距離無(wú)線連接進(jìn)行優(yōu)化的紅外線技術(shù)及射頻技術(shù),與有線網(wǎng)絡(luò)的用途十分類似,最大的不同在于傳輸媒介的不同,利用無(wú)線電技術(shù)取代網(wǎng)線,可以和有線網(wǎng)絡(luò)互為備份?；\統(tǒng)的認(rèn)為無(wú)線網(wǎng)絡(luò)是指無(wú)需布線即可實(shí)現(xiàn)計(jì)算機(jī)互聯(lián)的網(wǎng)絡(luò)。1.2無(wú)線網(wǎng)絡(luò)的分類〔1無(wú)線個(gè)人網(wǎng)無(wú)線個(gè)人網(wǎng)<Wirelesspersonalareanetwork,簡(jiǎn)稱WPAN>。是在小圍相互連接數(shù)個(gè)裝置所形成的無(wú)線網(wǎng)絡(luò),通常是個(gè)人可及的圍。例如藍(lán)牙連接耳機(jī)及膝上電腦,ZigBee也提供了無(wú)線個(gè)人網(wǎng)的應(yīng)用平臺(tái)。藍(lán)牙是一個(gè)開放性的、短距離無(wú)線通信技術(shù)標(biāo)準(zhǔn)。該技術(shù)并不想成為另一種無(wú)線局域網(wǎng)〔WLAN技術(shù),它面向的是移動(dòng)設(shè)備間的小圍連接,因而本質(zhì)上說(shuō)它是一種代替線纜的技術(shù)。它可以用來(lái)在較短距離取代目前多種線纜連接方案,穿透墻壁等障礙,通過(guò)統(tǒng)一的短距離無(wú)線鏈路,在各種數(shù)字設(shè)備之間實(shí)現(xiàn)靈活、安全、低成本、小功耗的話音和數(shù)據(jù)通信。藍(lán)牙力圖做到：必須像線纜一樣安全；降到和線纜一樣的成本；可以同時(shí)連接移動(dòng)用戶的眾多設(shè)備,形成微微網(wǎng)〔piconet；支持不同微微網(wǎng)間的互連,形成scatternet；支持高速率；支持不同的數(shù)據(jù)類型；滿足低功耗、致密性的要求,以便嵌入小型移動(dòng)設(shè)備；最后,該技術(shù)必須具備全球通用性,以方便用戶徜徉于世界的各個(gè)角落。從專業(yè)角度看,藍(lán)牙是一種無(wú)線接入技術(shù)。從技術(shù)角度看,藍(lán)牙是一項(xiàng)創(chuàng)新技術(shù),它帶來(lái)的產(chǎn)業(yè)是一個(gè)富有生機(jī)的產(chǎn)業(yè),因此說(shuō)藍(lán)牙也是一個(gè)產(chǎn)業(yè),它已被業(yè)界看成是整個(gè)移動(dòng)通信領(lǐng)域的重要組成部分。藍(lán)牙不僅僅是一個(gè)芯片,而是一個(gè)網(wǎng)絡(luò),不遠(yuǎn)的將來(lái),由藍(lán)牙構(gòu)成的無(wú)線個(gè)人網(wǎng)將無(wú)處不在。它還是GPRS和3G的推動(dòng)器。<2>無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)〔LocalAreaNetworks,簡(jiǎn)稱WLAN。無(wú)線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)相結(jié)合的產(chǎn)物。它利用射頻〔RF技術(shù),取代雙絞銅線構(gòu)成局域網(wǎng)絡(luò),提供傳統(tǒng)有線局域網(wǎng)的所有功能,網(wǎng)絡(luò)所需的基礎(chǔ)設(shè)施不需要再埋在地下或隱藏在墻里面,能夠隨著需求進(jìn)行空間移動(dòng)或變化。WLAN使用無(wú)線信道來(lái)接入網(wǎng)絡(luò),為通信的移動(dòng)化、個(gè)人化和所媒體應(yīng)用提供了潛在的手段,并成為寬帶接入的有效手段之一。WLAN技術(shù)主要應(yīng)用2.4GHz和5GHz的頻率波段,這是世界圍為非特性設(shè)備保留的波段。與有線的LAN使用雙絞線、光纖等傳輸介質(zhì)不同,WLAN使用紅外線〔IR或者射頻〔RF來(lái)傳輸數(shù)據(jù),對(duì)于這種方式,所使用的介質(zhì)是空氣。目前,由于RE具有傳播距離長(zhǎng)、帶寬較大的特點(diǎn),在WLAN技術(shù)中得到了更加廣泛的使用。<3>無(wú)線區(qū)域網(wǎng)無(wú)線區(qū)域網(wǎng)<WirelessRegionalAreaNetwork,簡(jiǎn)稱WRAN>?；谡J(rèn)知無(wú)線電技術(shù),IEEE802.22定義了適用于WRAN系統(tǒng)的空中接口。WRAN系統(tǒng)工作在47MHz～910MHz高頻段/超高頻段的電視屏帶的,由于已經(jīng)有用戶<如電視用戶>占用了這個(gè)頻段,因此802.22設(shè)備必須要探測(cè)出使用相同頻率的系統(tǒng)以避免干擾?！?無(wú)線城域網(wǎng)無(wú)線城域網(wǎng)〔WirelessMetropolitanAreaNetwork,簡(jiǎn)稱WWAN。是連接數(shù)個(gè)無(wú)線局域網(wǎng)的無(wú)線網(wǎng)絡(luò)型式。20XX1月,一項(xiàng)新的無(wú)線城域網(wǎng)標(biāo)準(zhǔn)IEEE802.16a正式通過(guò)。致力于此標(biāo)準(zhǔn)研究的組織是WiMax論壇——全球微波接入互操作性〔WorldwideInteroperabilityforMicrowaveAccess組織。作為一個(gè)非贏利性的產(chǎn)業(yè)團(tuán)體,WiMax由Intel及其他眾多領(lǐng)先的通信組件及設(shè)備公司共同創(chuàng)建。截至20XX1月底,其成員樹由之前的28個(gè)迅速增長(zhǎng)到超過(guò)70個(gè),特別吸引了AT&T、電訊盈科等運(yùn)營(yíng)商,以及西門子移動(dòng)及我國(guó)的中興通訊等通信廠商的參與。WiMax總裁兼主席LaBrecque認(rèn)為,這將是該組織發(fā)展的一個(gè)里程碑。雖然實(shí)際的商用進(jìn)程尚待時(shí)日,但是從WiMax論壇發(fā)布的資料上顯示,WiMax正力圖成為繼無(wú)線局域網(wǎng)聯(lián)盟Wi-Fi之后的另一個(gè)具有充分產(chǎn)業(yè)影響力的無(wú)線產(chǎn)業(yè)聯(lián)盟。作為WiMax的主要成員,Intel一直致力于IEEE802.26無(wú)線城域網(wǎng)芯片的開發(fā)。據(jù)悉,Intel有望在20XX下半年開始銷售基于IEEE802.16d標(biāo)準(zhǔn)的芯片,該芯片將能夠幫助實(shí)現(xiàn)終端設(shè)備與天線的無(wú)線高速連接。而WiMax的戶外安裝工作也將于20XX上半年開始,下半年將進(jìn)行WiMax天線的室安裝。帶有基于IEEE802.16e標(biāo)準(zhǔn)的WiMax芯片設(shè)備有望在20XX初面市。1.3無(wú)線網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)〔1IEEE802.11x：目前市面上的家庭無(wú)線網(wǎng)絡(luò)產(chǎn)品大部分基于802.11x無(wú)線技術(shù),但主要針對(duì)辦公和公眾場(chǎng)所應(yīng)用的802.11x技術(shù)并不是家庭無(wú)線網(wǎng)絡(luò)的最佳選擇,在短距離傳送速度可高達(dá)數(shù)百M(fèi)bps的超寬帶無(wú)線技術(shù)最有可能成為家庭無(wú)線網(wǎng)絡(luò)的主角?！?IEEE802.11a：使用5GHz頻段,傳輸速度54Mbps,與802.11b不兼容?！?IEEE802.11b：使用2.4GHz頻段,傳輸速度11Mbps?！?IEEE802.11g：使用2.4GHz頻段,傳輸速度主要有54Mbps、108Mbps,可向下兼容802.11b?！?IEEE802.11n：使用2.4GHz頻段,傳輸速度可達(dá)300Mbps,目前標(biāo)準(zhǔn)尚為草案,但產(chǎn)品已層出不窮。一般的無(wú)線網(wǎng)絡(luò)一般用的是802.11g這個(gè)標(biāo)準(zhǔn),當(dāng)然了還有其他標(biāo)準(zhǔn)。以下是筆記本電腦無(wú)線網(wǎng)絡(luò)的搜索的連接及無(wú)線電類型：圖1-1無(wú)線網(wǎng)絡(luò)連接窗口我們了解了無(wú)線電的類型,但是安全隱患還是會(huì)有的,如下圖2-3所示：圖1-2無(wú)線電類型界面集1.4無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用包括無(wú)線個(gè)人網(wǎng)〔WPAN、無(wú)線局域網(wǎng)〔WLAN、無(wú)線區(qū)域網(wǎng)〔WRAN、無(wú)線城域網(wǎng)〔WWAN在的網(wǎng)絡(luò)技術(shù)的應(yīng)用。只是涉及到無(wú)線網(wǎng)絡(luò)的AP節(jié)點(diǎn)的覆蓋和無(wú)線路由的設(shè)置問(wèn)題。例如無(wú)線個(gè)人網(wǎng)可以是無(wú)線局域網(wǎng)、無(wú)線區(qū)域網(wǎng)、無(wú)線城域網(wǎng)中的一員,其完全可以借助無(wú)線路由的設(shè)置來(lái)共享她們的無(wú)線覆蓋信號(hào),只是多了點(diǎn)個(gè)人賬號(hào)及個(gè)人密鑰問(wèn)題。以下會(huì)涉及到家庭無(wú)線局域網(wǎng)的組建。第二章：家庭無(wú)線局域網(wǎng)的組建2.1需求分析說(shuō)明：無(wú)線局域網(wǎng)<WLAN>產(chǎn)業(yè)是當(dāng)前整個(gè)數(shù)據(jù)通信領(lǐng)域發(fā)展最快的產(chǎn)業(yè)之一。因其具有靈活性、可移動(dòng)性及較低的投資成本等優(yōu)勢(shì),無(wú)線局域網(wǎng)解決方案作為傳統(tǒng)有線局域網(wǎng)絡(luò)的補(bǔ)充和擴(kuò)展,不僅獲得了小型辦公室用戶、廣大企業(yè)用戶及電信運(yùn)營(yíng)商的青睞,更獲得了廣家庭網(wǎng)絡(luò)用戶的青睞,由此無(wú)線網(wǎng)絡(luò)得到了快速的應(yīng)用。然而在整個(gè)無(wú)線局域網(wǎng)中,卻有著種種問(wèn)題困擾著廣大個(gè)人用戶和企業(yè)用戶。首先是該如何去組建無(wú)線局域網(wǎng),這也是無(wú)線局域網(wǎng)中最基本的問(wèn)題之一。在這里就以家庭網(wǎng)絡(luò)用戶為例來(lái)組建家庭無(wú)線局域網(wǎng),現(xiàn)在要對(duì)一個(gè)三室一廳的網(wǎng)絡(luò)用戶進(jìn)行無(wú)線網(wǎng)絡(luò)組建。2.1.1用戶需求問(wèn)題：本家庭網(wǎng)絡(luò)用戶是個(gè)三室一廳的用戶,現(xiàn)在客廳經(jīng)常有客人隨身攜帶筆記本電腦來(lái)做客,無(wú)聊時(shí)需要上網(wǎng)沖浪,聊聊天,閑下心來(lái)時(shí),搜搜資料就行了,但要保證網(wǎng)速正常使用；主臥室現(xiàn)有一臺(tái)筆記本電腦,現(xiàn)在可以有線寬帶撥號(hào)上網(wǎng),但是筆記本移動(dòng)位置圍很小,所以不方便上網(wǎng),現(xiàn)在想借助無(wú)線組網(wǎng)來(lái)提供方便；一個(gè)次臥、一個(gè)書房分別有一臺(tái)臺(tái)式液晶電腦,主機(jī)具有延伸的無(wú)線網(wǎng)卡擴(kuò)展插槽,每個(gè)主機(jī)也分別有兩個(gè)USB插槽,現(xiàn)在是有線寬帶撥號(hào)接入internet模式,但是關(guān)鍵時(shí)刻要保證有無(wú)線網(wǎng)絡(luò)代替的作用,綜合家庭因素,需要對(duì)家庭進(jìn)行無(wú)線網(wǎng)絡(luò)組建。圖2-1三室一廳平面圖2.1.2施工所需設(shè)備的選擇根據(jù)用戶需求來(lái)分析,第一,在三室一廳的房屋中,次臥和書房有分別有一臺(tái)臺(tái)式液晶但腦：有無(wú)線網(wǎng)絡(luò)的擴(kuò)展插槽,主機(jī)又帶有USB插槽,因此可以使用的設(shè)備有PCI專用無(wú)線網(wǎng)卡、USB無(wú)線網(wǎng)卡,但是為了方便這里建議網(wǎng)絡(luò)用戶選擇能隨身攜帶的USB接口的無(wú)線網(wǎng)卡。第二,主臥室有一臺(tái)筆記本電腦,置無(wú)線網(wǎng)卡,但能夠有線寬帶撥號(hào)上網(wǎng),但是上網(wǎng)不方便,所以也可以選擇USB接口的無(wú)線網(wǎng)卡,但是完全可以通過(guò)無(wú)線路由器共享上網(wǎng)。第三,客廳無(wú)電腦,但要滿足客人能是是實(shí)現(xiàn)無(wú)線共享的功能,所以只需要打開無(wú)線路由配置好路由是實(shí)現(xiàn)共享上網(wǎng)就行了。綜合分析：施工中所需要的設(shè)備主要為：調(diào)制解調(diào)器〔modem、接收器〔USB接口的無(wú)線網(wǎng)卡、中心接入點(diǎn)〔無(wú)線路由器。2.2家庭無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)對(duì)比與選擇說(shuō)明：關(guān)于無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)在第二章節(jié)2.3也有提到,所謂的IEEE802.11其實(shí)是無(wú)線網(wǎng)絡(luò)的協(xié)議標(biāo)準(zhǔn),正如人與人之間相互交流要遵循一定的規(guī)則一樣,計(jì)算機(jī)之間的相互通信也需要共同遵守一定的規(guī)則,這些規(guī)則就稱為網(wǎng)絡(luò)協(xié)議。共同的協(xié)議標(biāo)準(zhǔn)是確保不同廠商生產(chǎn)設(shè)備實(shí)現(xiàn)互通與兼容的基礎(chǔ),到目前為止,IEEE正式發(fā)布的無(wú)線網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)共有IEEE802.11、IEEE802.11a、IEEE802.11b、IEEE802.11g四個(gè),最新IEEE802.11n標(biāo)準(zhǔn)的草案則在20XX1月份獲得通過(guò)的。通過(guò)上面的圖2-3可以看出現(xiàn)在無(wú)線網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)802.11g用的比較多,但并非適合家庭無(wú)線網(wǎng)絡(luò)組建。2.2.1家庭無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的對(duì)比表2-1無(wú)線標(biāo)準(zhǔn)參數(shù)對(duì)比無(wú)線標(biāo)準(zhǔn)802.11802.11a802.11b802.11g802.11n藍(lán)牙推出時(shí)間199719991999200220061994最高傳輸速率2Mbps54Mbps11Mbps54Mbps108Mbps以上2Mbps實(shí)際傳輸速率低于2Mbps31Mbps6Mbps20Mbps大于30Mbps低于1Mbps傳輸距離100m80m150m150m以上100m以上10m-30m主要傳輸?shù)臉I(yè)務(wù)類型數(shù)據(jù)數(shù)據(jù)、圖像、語(yǔ)音數(shù)據(jù)、圖像數(shù)據(jù)、圖像、語(yǔ)音數(shù)據(jù)、語(yǔ)音、高清圖像語(yǔ)音、數(shù)據(jù)成本高底底底底底備注：一般無(wú)線802.11系列的協(xié)議標(biāo)準(zhǔn)傳輸距離都在100米左右。2.2.2家庭無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的選擇在選擇家庭無(wú)線網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)時(shí),首選要明確本無(wú)線網(wǎng)絡(luò)的覆蓋圍及傳輸速率問(wèn)題,一般來(lái)講對(duì)于家庭小型無(wú)線局域網(wǎng)絡(luò)覆蓋圍100米左右足夠了,對(duì)于傳輸速率在穿墻速率中30M左右也就差不多。那么根據(jù)表格2-1無(wú)線標(biāo)準(zhǔn)參數(shù)對(duì)比,在這離我們就選擇802.11n的協(xié)議標(biāo)準(zhǔn),因?yàn)樗粌H能滿足要求,而且成本也比較低。所以在組建家庭無(wú)線網(wǎng)絡(luò)時(shí),就選擇支持802.11n協(xié)議標(biāo)準(zhǔn)的無(wú)線路由下圖2-2所示：圖2-2支持802.11n協(xié)議的TP-LINK路由2.3設(shè)置網(wǎng)絡(luò)環(huán)境根據(jù)需求分析可以對(duì)本家庭組網(wǎng)進(jìn)行環(huán)境設(shè)置,如下表格2-2所示：表2-2網(wǎng)絡(luò)環(huán)境主臥室筆記本電腦次臥室液晶顯示器電腦客廳筆記本電腦書房液晶顯示器電腦無(wú)線路由器2.4組網(wǎng)方案及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)說(shuō)明：家庭無(wú)線組網(wǎng)方案有很多種,選擇哪一種組網(wǎng)方案是有網(wǎng)絡(luò)用戶的需求決定的,所以首選需要明確家庭無(wú)線局域網(wǎng)絡(luò)的組網(wǎng)方案才是。2.4.1組網(wǎng)方案一般家庭無(wú)線局域網(wǎng)組建采用的組網(wǎng)方案有普通線撥號(hào)上網(wǎng)、以太網(wǎng)寬帶接入、虛擬撥號(hào)+局域網(wǎng)、以太網(wǎng)DSLModem接入,根據(jù)用戶需要,可以采用以太網(wǎng)寬帶接入以太網(wǎng)和DSLModem接入以太網(wǎng)。但在這里我只選擇其中一種,即以太網(wǎng)寬帶接入。以太網(wǎng)寬帶接入方式是目前許多居民小區(qū)所普遍采用的,其方式為所有用戶都通過(guò)一條主干線接入Internet,每個(gè)用戶均配備個(gè)人的私有IP地址,用戶只需將小區(qū)所提供的接入端,即一般是一個(gè)RJ-45網(wǎng)卡接口,然后把它插入計(jì)算機(jī)中,設(shè)置好小區(qū)所分配的IP地址、網(wǎng)關(guān)以及DNS后即可連入Internet。就過(guò)程及操作上看,這種接入方式的過(guò)程十分簡(jiǎn)便,一般情況下只需將Internet接入端插入無(wú)線路由器中,設(shè)置無(wú)線網(wǎng)卡為"基站模式",分配好相應(yīng)的IP地址、網(wǎng)關(guān)、DNS既可。主要的還要在中心接入點(diǎn)〔無(wú)線路由器中配置,下面會(huì)提到。2.4.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)說(shuō)明：網(wǎng)絡(luò)拓?fù)鋱D電腦中的地址都是通過(guò)MAC地址進(jìn)行綁定好后,再由無(wú)線路由器設(shè)置的DHCP自動(dòng)分配的獲取得到的。下面關(guān)于家庭無(wú)線網(wǎng)絡(luò)安全控制問(wèn)題會(huì)提到。圖2-3網(wǎng)絡(luò)拓?fù)鋱D2.5設(shè)備的安放本設(shè)備的安放,主要是對(duì)無(wú)線路由器的安放,但是各個(gè)房間的電腦最好與其"對(duì)視"。家庭環(huán)境中,距離都較短,一般的無(wú)線局域網(wǎng)設(shè)備都號(hào)稱傳輸距離在100米以上,所以信號(hào)的傳輸距離都不是問(wèn)題。但是家庭環(huán)境卻帶來(lái)一個(gè)新的問(wèn)題,那就是家庭的空間都比較擁擠,空間不夠開闊,其中房間中的墻壁、天花板是最主要的障礙物。由于無(wú)線局域網(wǎng)采用的是無(wú)線微波頻段。微波的最大特點(diǎn)就是近乎直線傳播,繞射能力非常弱,因此身處在障礙物后面的無(wú)線接收設(shè)備會(huì)被障礙物給阻擋。這個(gè)放置點(diǎn)的要求如下：位置應(yīng)偏高一些,以便中心接入點(diǎn)向下的輻射,從而達(dá)到減少障礙物的阻攔,減少信號(hào)盲區(qū)的作用；〔2大多數(shù)無(wú)線接入點(diǎn)具有穿墻的作用,但是在選擇位置時(shí),還應(yīng)該放置使信號(hào)盡量少的穿越障礙物,盡量能放置在與是房間中的無(wú)線客戶端能達(dá)到對(duì)視的位置。

綜合上兩點(diǎn),中心接入點(diǎn)〔無(wú)線路由器應(yīng)安放在家中的最佳放置點(diǎn)應(yīng)選擇在客廳當(dāng)中,并能最好與房間中的電腦主機(jī)穿墻可視。如下平面圖所示：圖2-4三室一廳網(wǎng)絡(luò)施工平面圖2.6家庭無(wú)線路由的配置說(shuō)明：無(wú)線路由器具有共享給其他PC客戶端上網(wǎng)的功能,但無(wú)論選擇哪一種無(wú)線路由器,對(duì)其配置是不可避免的。具體配置〔1TP-LINKWirelessNRouterWR841N服務(wù)器要求用戶名和密碼驗(yàn)證,一般默認(rèn)用戶和密碼都為"admin"。如下圖所示：圖2-5TP-LINK登陸界面〔2當(dāng)對(duì)TP-LINK服務(wù)器進(jìn)行配置時(shí),需要熟悉它的配置環(huán)境,如下圖所示：圖2-6TP-LINK配置環(huán)境〔3把服務(wù)器配置環(huán)境熟悉好后,可以配置了,鼠標(biāo)單擊"設(shè)置向?qū)?,會(huì)彈出圖2-7界面圖2-7設(shè)置向?qū)Ы缑妗?如圖2-8所示,根據(jù)自己的需要,上網(wǎng)方式有四種可以選擇：讓路由器自動(dòng)選擇上網(wǎng)方式、PPoe、動(dòng)態(tài)IP、靜態(tài)IP,在這里選擇PPoe上網(wǎng)方式,然后鼠標(biāo)右鍵單擊對(duì)話框下面的"下一步"按鈕。圖2-8上網(wǎng)方式選擇對(duì)話框〔5這時(shí)候可以將自己的賬號(hào)和密碼輸入進(jìn)去,然后單擊"下一步"按鈕,如下圖所示：圖2-9上網(wǎng)賬號(hào)和口令配置界面〔6建立在第二步的基礎(chǔ)上,根據(jù)自己需要,應(yīng)該比較清晰的能對(duì)無(wú)線網(wǎng)配置了,但值得注意的是無(wú)線網(wǎng)的加密方式,如下圖所示：圖2-10無(wú)線設(shè)置界面〔7此時(shí),已基本上配置完成了,鼠標(biāo)右鍵單擊"完成"按鈕,如下圖所示：圖2-11設(shè)置向?qū)?duì)話框2.6.2網(wǎng)絡(luò)共享及測(cè)試<1>啟動(dòng)一臺(tái)裝有無(wú)線網(wǎng)卡及驅(qū)動(dòng)的臺(tái)式電腦,本系統(tǒng)為windowsXP,打開無(wú)線網(wǎng)絡(luò)連接,搜索無(wú)線網(wǎng)絡(luò),輸入無(wú)線路由器設(shè)置共享后的安全密鑰,然后鼠標(biāo)右鍵單擊"確定"按鈕,此時(shí)就會(huì)自動(dòng)連接上無(wú)線網(wǎng),如下圖所示：圖2-12無(wú)線網(wǎng)絡(luò)連接對(duì)話框連接上后,可以檢測(cè)下,試著打開一個(gè)網(wǎng)頁(yè),在這里就在"運(yùn)行"下用"ping"命令如下圖所示：備注：無(wú)線網(wǎng)絡(luò)信號(hào)與有線網(wǎng)絡(luò)還是有差別的,所以會(huì)出現(xiàn)以下情況圖2-13網(wǎng)絡(luò)測(cè)試界面〔2用筆記本測(cè)試,筆記本中置有無(wú)線網(wǎng)卡,當(dāng)有共享無(wú)線網(wǎng)絡(luò)可用后,只要打開筆記本無(wú)線網(wǎng)絡(luò)連接就能搜到所共享的網(wǎng)絡(luò),輸入安全密鑰,鼠標(biāo)右鍵單擊"確定"即可,如下圖,表示已連接。圖2-14當(dāng)前連接界面連接上后,可以檢測(cè)下,試著打開一個(gè)網(wǎng)頁(yè),在這里就在"運(yùn)行"下用"ping"命令如下圖所示：備注：無(wú)線網(wǎng)絡(luò)信號(hào)與有線網(wǎng)絡(luò)還是有差別的,所以會(huì)出現(xiàn)以下情況圖2-15網(wǎng)絡(luò)測(cè)試界面第三章家庭無(wú)線局域網(wǎng)的安全與控制說(shuō)明：以上是無(wú)線路由器一般都是默認(rèn)的。至于訪問(wèn)Internet網(wǎng)絡(luò)也能實(shí)現(xiàn),所以比較簡(jiǎn)單,但是為了安全起見,下面將拓展無(wú)線路由器在配置過(guò)程中的安全問(wèn)題。3.1針對(duì)家庭無(wú)線網(wǎng)絡(luò)的安全的控制說(shuō)明：在今天看來(lái)組建家庭無(wú)線網(wǎng)絡(luò)無(wú)非不是一件很簡(jiǎn)單的事,但是無(wú)線網(wǎng)絡(luò)的確也存在很多隱患的問(wèn)題。原則上講,無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比更容易受到入侵,因?yàn)楸还舳说碾娔X與攻擊端的電腦并不需要有網(wǎng)線設(shè)備上的連接,他只要是在你的無(wú)線路由器或中繼器的有效圍,就可以輕松地進(jìn)入你的部網(wǎng)絡(luò),訪問(wèn)你的資源,而且如果你在部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未加密的話,就更有可能被人家窺探你的數(shù)據(jù)隱私。下面是在組建家庭無(wú)線網(wǎng)絡(luò)中必須也不得不明確的問(wèn)題。3.1.1修改用戶名和密碼修改用戶名和密碼也就是不使用默認(rèn)的用戶名和密碼。一般的家庭網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)都是通過(guò)一個(gè)無(wú)線路由器或中繼器來(lái)訪問(wèn)外部網(wǎng)絡(luò)。而通常這些路由器或中繼器設(shè)備制造商為了便于用戶設(shè)置以建立無(wú)線網(wǎng)絡(luò),都提供了一個(gè)管理頁(yè)面工具。為了保證只有設(shè)備擁有者才能使用這個(gè)管理頁(yè)面工具,該設(shè)備通常也設(shè)有登陸界面,只有輸入正確的用戶名和密碼的用戶才能進(jìn)入管理頁(yè)面。然而在出售設(shè)備時(shí),制造商提供的默認(rèn)用戶名和密碼都是一樣,而很多家庭用戶購(gòu)買這些設(shè)備回來(lái)之后,都不會(huì)去修改設(shè)備的默認(rèn)的用戶名和密碼。黑客們只要通過(guò)簡(jiǎn)單的掃描工具很容易就能找出這些設(shè)備的地址并嘗試用默認(rèn)的用戶名和密碼去登陸管理頁(yè)面,如果成功則立即取得該路由器控制權(quán)。所以應(yīng)當(dāng)修改用戶名和密碼。在無(wú)線路由器配置環(huán)境下,鼠標(biāo)右鍵單擊"系統(tǒng)工具",然后在下拉菜單下鼠標(biāo)右鍵單擊"修改登錄口令",會(huì)彈出下圖3-1所示的修改界面,然后修改后鼠標(biāo)右鍵單擊"保存",之后退出。圖3-1修改登錄口令界面在Internet瀏覽器輸入欄輸入無(wú)線路由默認(rèn)地址""后會(huì)彈出用戶名及密碼輸入界面,然后輸入修改后的用戶名及密碼,如圖3-2所示：圖3-2測(cè)試登錄口令界面輸入用戶名和密碼之后鼠標(biāo)右鍵單擊"確定"之后彈出TP-LINK配置環(huán)境界面,如圖3-3所示：圖3-3登陸成功界面3.1.2使用加密幾乎所有的無(wú)線網(wǎng)絡(luò)都會(huì)提供某些形式的加密。一旦攻擊端電腦訪問(wèn)該部無(wú)線網(wǎng)絡(luò)時(shí),該網(wǎng)絡(luò)中所有的傳輸數(shù)據(jù)對(duì)他來(lái)說(shuō)就都是透明的。而且如果這些數(shù)據(jù)都沒(méi)經(jīng)過(guò)加密的話,那黑客就可以通過(guò)一些數(shù)據(jù)包嗅探工具來(lái)抓包、分析并窺探到其中的隱私。開啟你的無(wú)線網(wǎng)絡(luò)加密,這樣即便你在無(wú)線網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)被截取了也沒(méi)那么容易被解讀。在無(wú)線路由器配置環(huán)境下,鼠標(biāo)右鍵單擊"無(wú)線設(shè)置",然后再下拉菜單中選中"無(wú)線網(wǎng)絡(luò)安全設(shè)置",鼠標(biāo)右鍵單擊彈出"無(wú)線網(wǎng)絡(luò)安全設(shè)置"界面,之后修改,以下圖3-4為例：圖3-4無(wú)線網(wǎng)絡(luò)安全設(shè)置界面把修改過(guò)的密鑰正確的輸入后,鼠標(biāo)右鍵單擊"確定"按鈕。圖3-5安全密鑰輸入界面鼠標(biāo)右鍵單擊"確定"后,會(huì)一次彈出圖3-6及圖3-7界面。圖3-6連接網(wǎng)絡(luò)對(duì)話框圖3-7當(dāng)前連接界面3.1.3修改默認(rèn)的服務(wù)區(qū)標(biāo)識(shí)符〔SSID通常每個(gè)無(wú)線網(wǎng)絡(luò)都有一個(gè)服務(wù)區(qū)標(biāo)識(shí)符〔SSID,無(wú)線客戶端需要加入該網(wǎng)絡(luò)的時(shí)候需要有一個(gè)相同的SSID,否則將被"拒之門外"。通常路由器/中繼器設(shè)備制造商都在他們的產(chǎn)品中設(shè)了一個(gè)默認(rèn)的相同的SSID。如果一個(gè)網(wǎng)絡(luò),不為其指定一個(gè)SSID或者只使用默認(rèn)SSID的話,那么任何無(wú)線客戶端都可以進(jìn)入該網(wǎng)絡(luò)。這無(wú)疑又是為黑客的入侵網(wǎng)絡(luò)打開了方便之門。在無(wú)線路由器配置環(huán)境下,鼠標(biāo)右鍵單擊"無(wú)線設(shè)置",在下拉菜單中選中"基本設(shè)置",然后進(jìn)行修改,如下圖示3-8所示：圖3-8無(wú)線網(wǎng)絡(luò)的基本設(shè)置重啟路由后,在無(wú)線網(wǎng)連接中已經(jīng)存在"zhanglei"標(biāo)識(shí)符,如下圖所示：圖3-9無(wú)線網(wǎng)絡(luò)連接窗口3.1.4禁止SSID廣播在無(wú)線網(wǎng)絡(luò)中,各路由設(shè)備有個(gè)很重要的功能,那就是服務(wù)區(qū)標(biāo)識(shí)符廣播,即SSID廣播。只要開啟了SSID廣播的網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò),其路由設(shè)備會(huì)自動(dòng)向其有效圍的所有無(wú)線網(wǎng)絡(luò)客戶端廣播自己的SSID號(hào),無(wú)線網(wǎng)絡(luò)客戶端接收到這個(gè)SSID號(hào)后,利用這個(gè)SSID號(hào)才可以使用這個(gè)網(wǎng)絡(luò)。其實(shí),這個(gè)功能存在著極大的安全隱患,就好像它自動(dòng)地為想要進(jìn)入該網(wǎng)絡(luò)的黑客打開了門。所以作為家庭網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)來(lái)講,網(wǎng)絡(luò)成員相對(duì)固定,所以沒(méi)必要開啟這項(xiàng)功能。操作步驟同上3.1.3,在此界面里吧畫對(duì)號(hào)的"開啟SSID"廣播的對(duì)號(hào)去掉,這時(shí)候路由會(huì)禁止開啟SSID廣播,然后必須重啟路由,之后生效,如下圖3-10所示：圖3-10禁止開啟SSID廣播對(duì)話框把已開啟的SSID廣播關(guān)閉,就是在把"開啟SSID廣播"前面的對(duì)號(hào)去掉,如上圖3-10所示,之后重啟路由器,這時(shí)候可以發(fā)現(xiàn)在無(wú)線網(wǎng)絡(luò)連接搜索中找不到"zhanglei"SSID標(biāo)識(shí)符了,如下圖3-11所示：圖3-11無(wú)線網(wǎng)絡(luò)連接窗口3.1.5設(shè)置MAC地址過(guò)濾眾所周知,基本上每一個(gè)網(wǎng)絡(luò)接點(diǎn)設(shè)備都有一個(gè)獨(dú)一無(wú)二的標(biāo)識(shí)稱之為物理地址或MAC地址,當(dāng)然無(wú)線網(wǎng)絡(luò)設(shè)備也不例外。通常,許多這類設(shè)備都提供對(duì)MAC地址的操作,這樣我們可以通過(guò)建立我們自己的準(zhǔn)通過(guò)MAC地址列表,來(lái)防止非法設(shè)備〔主機(jī)等接入網(wǎng)絡(luò)。在無(wú)線路由器配置環(huán)境下,鼠標(biāo)右鍵單擊"無(wú)線網(wǎng)設(shè)置"選中"無(wú)線網(wǎng)絡(luò)MAC地址過(guò)濾設(shè)置",然后進(jìn)行修改,如下圖3-12所示：圖3-12MAC地址輸入界面保存后返回,也可以繼續(xù)添加想要綁定的IP地址及MAC地址,可以根據(jù)需要選擇是否開啟MAC地址過(guò)濾,如下圖3-13所示：圖3-13MAC地址添加對(duì)話框當(dāng)開啟MAC地址過(guò)濾式,選擇允許列表規(guī)則之外的MAC地址訪問(wèn)本無(wú)線,此時(shí)會(huì)彈出如下圖3-14界面,或者連接超時(shí)界面。圖3-14無(wú)線網(wǎng)絡(luò)連接對(duì)話框打開命令提示符用"ping"命令如下圖,根據(jù)現(xiàn)實(shí)會(huì)有來(lái)自192.168.1.1的回復(fù),表明設(shè)置成功。圖3-15網(wǎng)絡(luò)測(cè)試界面3.1.6為網(wǎng)絡(luò)設(shè)備分配靜態(tài)IP由于DHCP服務(wù)越來(lái)越容易建立,很多家庭網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)都使用DHCP服務(wù)來(lái)為網(wǎng)絡(luò)中的客戶端動(dòng)態(tài)分配IP。這導(dǎo)致了另外一個(gè)安全隱患,那就是接入網(wǎng)絡(luò)的攻擊端很容易就通過(guò)DHCP服務(wù)來(lái)得到一個(gè)合法的IP。然而在成員很固定的家庭網(wǎng)絡(luò)中,我們可以通過(guò)為網(wǎng)絡(luò)成員設(shè)備分配固定的IP地址,然后再再路由器上設(shè)定允許接入設(shè)備IP地址列表,從而可以有效地防止非法入侵,保護(hù)你的網(wǎng)絡(luò)。同樣在無(wú)線路由器配置環(huán)境下,鼠標(biāo)右鍵單擊"DHCP"服務(wù)器,在下拉菜單中選中"靜態(tài)地址分配"單擊"下一步"按鈕,然后單擊根據(jù)需要"添加新條目"如圖3-16所示：圖3-16添加新條目界面鼠標(biāo)右鍵單擊"下一步"按鈕,然后輸入需要添加的新條目,如圖3-17所示：圖3-17新條目輸入對(duì)話框鼠標(biāo)右鍵單擊"保存"按鈕,然后可以根據(jù)需要可選擇性的進(jìn)行是否繼續(xù)添加,如圖3-18所示：圖3-18新條目添加成功界面無(wú)線接入點(diǎn)〔無(wú)線路由器的擺放無(wú)線網(wǎng)絡(luò)路由器或中繼器等設(shè)備,都是通過(guò)無(wú)線電波的形式傳播數(shù)據(jù),而且數(shù)據(jù)傳播都有一個(gè)有效的圍。當(dāng)你的設(shè)備覆蓋圍,遠(yuǎn)遠(yuǎn)超出你家的圍之外的話,黑客就可能很容易地在你家外登陸到你的家庭無(wú)線網(wǎng)絡(luò)。而且,如果你的鄰居也使用了無(wú)線網(wǎng)絡(luò),那么你還需要考慮一下你的路由器或中繼器的覆蓋圍是否會(huì)與鄰居的相重疊,如果重疊的話就會(huì)引起沖突,影響你的網(wǎng)絡(luò)傳輸,一旦發(fā)生這種情況,你就需要為你的路由器或中繼器設(shè)置一個(gè)不同于鄰居網(wǎng)絡(luò)的頻段。根據(jù)你自己的家庭,選擇好合適有效圍的路由器或中繼器,并選擇好其安放的位置,一般來(lái)講,安置在家庭最中間的位置是最合適。備注：其實(shí)對(duì)于無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)一般都存在安全隱患,所以無(wú)線網(wǎng)絡(luò)安全只是相對(duì)的,平時(shí)對(duì)于小型