1、家用无线局域网的组建 3论文 家用无线局域网的组建 班 级 09计算机网络 专 业 计算机网络技术 教 学 系 信息工程系 指导老师 完成时间 2011年 10月 10日至 2011年 11 月 30 日家用无线局域网的组建【摘要】 计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实
2、是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。【关键词】WLAN 、无线局域网 、安全、 配置一、家用无线局域网概述（一）无线局域网的含义无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数据传输系统，它利用射频(Radio Frequency； RF)的技术，取代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到信息随身化、便利走天下的理想境界。（二） 组建家庭无线局域网的意义 无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动
3、性，能快速、方便的解决以有线方式不易实现的网络联通问题。1.安装便捷一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。2.使用灵活 在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。3.经济节约由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往
4、往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。4.易于扩展WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像漫游(Roaming)等有线网络无法提供的特性。二、家用无线局域网的组建（一） 组建无线家用局域网的准备1. 相关设备和选购 1台台式机电脑、2台笔记本电脑、 AVATYA 1000无线AP、NETGEAR无线pc卡、NETGEAR USB网卡。2.网络接入方式的选择 申请一条入户的宽带线路，将入户线路接入
5、无线接入点(AP，类似于有线网络集线器的设备)，然后在需要上网的计算机(台式机和笔记本电脑)上安装相应类型接口的无线网卡(分别是USB接口和PCMCIA接口)，形成一个以AP为中心辐射各个上网计算机的家庭无线局域网。图2-1 以无线AP为中心的无线局域网3. 无线AP的安放 家庭环境中，距离都较短，一般的无线局域网设备都号称传输距离在100米以上，所以信号的传输距离都不是问题。但是家庭环境却带来一个新的问题，那就是家庭的空间都比较拥挤，空间不够开阔，其中房间中的墙壁、天花板是最主要的障碍物。由于无线局域网采用的是无线微波频段。微波的最大特点就是近乎直线传播，绕射能力非常弱，因此身处在障碍物后面
6、的无线接收设备会被障碍物给阻挡。 这个放置点的要求如下：（1）位置应偏高一些，以便在较高地方向下辐射，减少障碍物的阻拦，尽量减少信号盲区；（2）位置点选择应是使信号尽量少地穿越隔墙数，最好是房间中的无线客户端能与无线设备之间可视。 所以无线设备在家中的最佳放置点应选择在客厅当中，并能最好与房间中的电脑主机可视，或者能“穿过木板门隐性可视” 。（二）家用无线局域网的具体组建方案1.无线接入点的配置在考虑性价比后，我们选用AVAYA的AP产品RG-1000，它采用OR Manager作为管理软件，其出厂时的默认口令为public。 图2-2 OR Manager管理软件第1步依次单击“开始程序OR
7、iNOCOOR Manager”，显示所示“OR Manager”窗口。 图2-3 OR Manager窗口第2步在“File”菜单中单击“Open Remote Config”，显示如图（2.4）所示“Enter IP Address”对话框。图2-4 IP Address对话框第3步如果预先知道AP的IP地址和密码，可在“Remote IP”框中键入欲设置的AP的IP地址，在“Read/Write”框中键入有权限管理该AP的密码。如果是第一次设置AP，也可保持两个文本框为空。 图2-5 IP地址第4步单击“Scan”按钮，显示所示“Scan”对话框，并列出管理系统扫描到的AP。图2-6 S
8、can对话框第5步在列表中选择欲配置的AP，单击“OK”按钮，显示如图2-6所示提示框。第6步单击“确定”按钮，返回“Enter IP Address”对话框。在“Read/Write”框中键入拥有修改权限的密码，单击“OK”按钮，返回配置主窗口。图2-7 配置主窗口第7步在“Setup”菜单中选择“Intrface Setup”，显示如图2-7所示“Interface Setup”对话框，设置相关的网络接口。第8步在“ORiNOCO”栏中“Enabled”复选框，启用AVAYA无线AP的无线网卡。图2-8 启用无线AP的无线网卡第9步单击与“ORiNOCO”相对应的“Setup3”按钮，显示
9、如图2-8所示对话框。选中“IEEE 802.11b Access Point”选项，将该AP作为接入点。在“ORiNOCO Network Name”文本框中键入网络名称。单击“OK”按钮，返回主窗口。第10步在“Setup”菜单中选择“SNMP Setup”，显示如图2-9所示“SNMP Setup”对话框。若欲修改该AP的默认密码，可分别在“Read Password”和“Read/Write Password”框中键入访问口令和修改口令。在“System Name”框中键入该AP的新名称，用于区别于其他AP。单击“OK”按钮，返回主窗口。图2-9 SNMP Setup对话框第11步在“
10、File”菜单中选择“Save Config”，保存设置。然后，再在“File”菜单中选择“Reboot Remote”，重新启动AP，使配置生效。注意：若欲长期保存该配置，可在“File”菜单中选择“Save Config File As”，将该配置保存为文件，以备将来需要时通过“File-Import config file”导入。2.上网主机的配置Windows XP客户端的设置图2-10 客户端的设置有接入点的无线网络覆盖范围更大，而且借助于有线网络作为骨干，可实现无线用户的无缝漫游。在访问点无线网络中，无线站(具有无线电网络卡的设备，例如便携式计算机或PDA)可连接到无线访问点。 第
11、1步在“无线网络连接属性”对话框“无线网络连接”选项卡中单击“高级”按钮，显示如图2-10所示“高级”对话框。第2步选择“仅访问点(结构)网络”选项。若欲保留计算机之间直接连接的可能，可选择“任何可用的网络(首选访问点)”选项。需要注意的是，要自动连接到“首选网络”列表中没有出现的可用网络，应选中“自动连接到非首选网络”复选框。第3步依次单击“关闭”和“确定”按钮，无线网络设置完成。注意：如果在用第三方无线网络软件，请清除“使用Windows配置我的无线网络设置”复选框。如果无法连接到现有无线网络，并且要连接到的网络的名称出现在“首选网络”列表下，应单击首选网络名称，然后单击“属性”。在“无线
12、网络属性”中，检查设置并确保其正确。如果“首选网络”列表中同时包含访问点(基础)和计算机到计算机(特别)网络，就 不能在列表中将计算机到计算机网络移动到比访问点网络更高的位置。第4步设置无线网卡的IP地址，并将其与接入点置于同一IP地址段。三、家用无线局域网的安全 原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资源，如果你在内部网络传输的数据并未加密的话，更有可能被人家窥探你的数据隐私。此外，无线网络就其发展的历史来讲，远不如有线网络长，其安全理论和解决方案远不够完善
13、。所有的这些都讲导致无线网络的安全性教有线网络差。那么如何通过一些安全措施来让你的无线网络变的更安全、更可靠。（一）修改用户名和密码(不使用默认的用户名和密码) 市场上的无线设备，制造商给每一个型号的设备提供的默认用户名和密码都是一样，不幸的是，很多家庭用户购买这些设备回来之后，都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面，如果成功则立即取得该路由器/交换机的控制权。所以必须修改用户名跟密码，才能防范外人的入侵。（二）使用加密所有的无线网络都提供某些形式的加密。攻击端电脑只要在无线路
14、由器/中继器的有效范围内的话，那么它很大机会访问到该无线网络，一旦它能访问该内部网络时，该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密，这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。目前，无线网络中已经存在好几种加密技术。通常我们选用能力最强的那种加密技术。此外要注意的是，如果你的网络中同时存在多个无线网络设备的话，这些设备的加密技术应该选取同一个。（三）修改默认的服务区标识符(SSID)通常每个无线网络都有一个服务区标识符(SSID)，无线客户端需要
15、加入该网络的时候需要有一个相同的SSID，否则将被“拒之门外”。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。例如linksys设备的SSID通常是“linksys”。如果一个网络，不为其指定一个SSID或者只使用默认SSID的话，那么任何无线客户端都可以进入该网络。无疑这为黑客的入侵网络打开了方便之门。（四）禁止SSID广播在无线网络中，各路由设备有个很重要的功能，那就是服务区标识符广播，即SSID广播。最初，这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络，其路由设备会自动向其有效范围内的无线网络客户端广播自己的
16、SSID号，无线网络客户端接收到这个SSID号后，利用这个SSID号才可以使用这个网络。但是，这个功能却存在极大的安全隐患，就好象它自动地为想进入该网络的黑客打开了门户。在商业网络里，由于为了满足经常变动的无线网络接入端，必定要牺牲安全性来开启这项功能，但是作为家庭无线网络来讲，网络成员相对固定，所以没必要开启这项功能。（五）设置MAC地址过滤众所周知，基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址，当然无线网络设备也不例外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。通常，许多这类设备都提供对MAC地址的操作，这样我们可以通过建立我们自己的
17、准通过MAC地址列表，来防止非法设备(主机等)接入网络。（六）分配静态IP由于DHCP服务越来越容易建立，很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患，那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中，我们可以通过为网络成员设备分配固定的IP地址，然后再再路由器上设定允许接入设备IP地址列表，从而可以有效地防止非法入侵，保护网络。（七）确定位置，隐藏好网络设备无线网络路由器或中继器等设备，都是通过无线电波的形式传播数据，而且数据传播都有一个有效的范围。当你的设备覆盖范围，远远超出你家的范围之外的话，那
18、么你就需要考虑一下你的网络安全性了，因为这样的话，黑客可能很容易再你家外登陆到你的家庭无线网络。此外，如果你的邻居也使用了无线网络，那么你还需要考虑一下你的路由器或中继器的覆盖范围是否会与邻居的相重叠，如果重叠的话就会引起冲突，影响你的网络传输，一旦发生这种情况，你就需要为你的路由器或中继器设置一个不同于邻居网络的频段(也称Channel)。选择好合适有效范围的路由器或中继器，并选择好其安放的位置，在本例，安置再家庭最中间的位置是最合适的。【结束语】 无线局域网技术以其自身独特的优势被越来越多的家庭用户所使用。虽然这种网络技术发展得还不是很成熟，还有很多问题尚待人们去解决，但无线技术将来一定会成为网络技术的主流，给人们的生活带来越来越多的便捷。【致谢】在本论文的写作过程中，我的指导老师刘训星倾注了大量的心血，从选题到开题报告，从写作提纲到一遍又一遍地指出每稿中的具体问题，严格把关，循循善诱，在此我表示衷心感谢。同时我还要感谢在我学习期间给我极大关心和支持的同学。写作毕业论文是一次再系统学习的过程，毕业论文的完成，同样也意味着新的学习生活的开始。【参考文献 】【1】郑惠娟 .计算机组装与维护.中国劳动社会保障出版社【2】张浩军.计算机网络操作系统.中国水利水电出版社出版的【3】牛伟.无线局域网.中国邮电出版社【4】张殿明 杨辉.计算机网络安全.清华大学出版社
