无线网络设备安装与配置课件

第第1 10 0章章 无线网络设备安装与配置无线网络设备安装与配置 网络设备的安装与管理第10章 无线网络设备安装与配置 网络设备的安装与管理本章内容本章内容 无线网络设备的安装无线网络设备的安装 对等无线网络配置对等无线网络配置 小型无线接入网络配置小型无线接入网络配置 无线漫游网络配置无线漫游网络配置 点对点和点对多点网配置点对点和点对多点网配置本章内容 无线网络设备的安装10.1 无线网络设备的安装无线网络设备的安装10.1 无线网络设备的安装10.1 无线网络设备的安装无线网络设备的安装 无无线线网网络络设设备备的的安安装装非非常常重重要要，如如果果安安装装不不当当，会会有有无无线线盲盲区区或或无无线线干干扰扰的的存存在在，导导致致网网络络传传输输速速率率的的下下降降，甚甚至至无线连接失败。无线连接失败。10.1 无线网络设备的安装 无线网络设备的安装10.1.1 无线无线AP的安装的安装10.1.1 无线无线AP的安装的安装在室内选择无线在室内选择无线AP的安装时，应注意以下几个方面：的安装时，应注意以下几个方面：无线无线AP的位置应当相对较高。的位置应当相对较高。无线无线AP应当尽量居于房间的中央。应当尽量居于房间的中央。尽量少穿墙。尽量少穿墙。避开金属反射物和干扰设备。避开金属反射物和干扰设备。多无线多无线AP的覆盖范围应当重叠。的覆盖范围应当重叠。10.1.1 无线AP的安装10.1.1 无线AP的安装10.1.2 无线网桥的安装无线网桥的安装10.1.2 无线网桥的安装无线网桥的安装对对于于家家庭庭用用户户和和企企业业用用户户来来说说，无无线线网网桥桥也也是是个个很很明明显显的的应应用用差差别别。无无线线网网桥桥一一般般具具备备WDS（无无线线分分布布系系统统）特特性性，可可以以配配置置成成无无线线接接入入点点、点点对对点点（PtP）网网桥桥、点点对对多多点点（PtMP）网网桥桥，使使其其成成为为在在办办公公室室或或其其它它工工作作地地点点，甚至在热点快速创建和扩展无线局域网的理想选择。甚至在热点快速创建和扩展无线局域网的理想选择。在室外安装无线网桥时，应当注意以下几个方面的问题：在室外安装无线网桥时，应当注意以下几个方面的问题：彼此可视彼此可视 便于连接便于连接10.1.2 无线网桥的安装10.1.2 无线网桥的安装10.1.3 无线路由器的安装无线路由器的安装10.1.3 无线路由器的安装无线路由器的安装 要保证无线网络能够顺利连接，需要在家庭居室或要保证无线网络能够顺利连接，需要在家庭居室或SOHO工作间内工作间内选择一个合适的地点，使各个终端在无线路由器的覆盖范围。放置好选择一个合适的地点，使各个终端在无线路由器的覆盖范围。放置好无线路由器后接通其电源，拉出其后端的天线，再用网线将其与无线路由器后接通其电源，拉出其后端的天线，再用网线将其与ADSL Modem相连，如图相连，如图10-4所示。所示。10.1.3 无线路由器的安装10.1.3 无线路由器的安装10.1.4 无线扩展器的安装无线扩展器的安装10.1.4 无线扩展器的安装无线扩展器的安装1无线扩展器工作原理无线扩展器工作原理 把把覆覆盖盖范范围围扩扩展展器器置置于于您您的的主主要要接接入入点点或或者者无无线线路路由由器器的的覆覆盖盖范范围围以以内内，以以便便重重新新放放大大信信号号，并并把把信信号号驱驱动动到到处处于于覆覆盖盖能能力力不不均均匀匀而而电电缆缆也也难难以以铺铺设设的的反射死角和难以到达区域内的远程无线设备。反射死角和难以到达区域内的远程无线设备。2如何安装如何安装 这这里里以以Linksys WRE54G（Wireless-G Range Expander）设设备备为为例例，如如图图10-5所所示示，这这款款设设备备设设置置是是很很容容易易的的，只只要要把把覆覆盖盖范范围围扩扩展展器器的的电电缆缆插插入入位于您主接入点或无线路由器覆盖范围以内的标准电源插座即可。位于您主接入点或无线路由器覆盖范围以内的标准电源插座即可。10.1.4 无线扩展器的安装10.1.4 无线扩展器的安装 首先，确定无线覆盖范围扩展器在路由器的信号范围内，然后通电，此时首先，确定无线覆盖范围扩展器在路由器的信号范围内，然后通电，此时上面的灯是上面的灯是一红一蓝一红一蓝。然后按下。然后按下“Auto configuration”按钮不放，它的红灯按钮不放，它的红灯就会变成蓝色了，说明已经找到信号源，然后放手，出现就会变成蓝色了，说明已经找到信号源，然后放手，出现二个蓝灯二个蓝灯，表示设置，表示设置完成。完成。注意：无线中继的位置很重要，必须在被中继AP的信号区内，而且，中继点的信号越好，出来的效果越好。首先，确定无线覆盖范围扩展器在路由器的信号范围10.2 对等无线网络配置对等无线网络配置10.2 对等无线网络配置10.2 对等无线网络配置对等无线网络配置 如果几台计算机只安装了无线网卡而没有无线路由器，那么这几台计算机就可如果几台计算机只安装了无线网卡而没有无线路由器，那么这几台计算机就可以使用无线网卡组建一个简单的对等网络，不需要双绞线，相互之间就可以直接通以使用无线网卡组建一个简单的对等网络，不需要双绞线，相互之间就可以直接通信。具体配置步骤如下：信。具体配置步骤如下：1添加无线网络添加无线网络第第1步步 在控制面板中打开如图在控制面板中打开如图10-7所示所示“网络连接网络连接”窗口。窗口。第第2步步 右键单击右键单击“无线网络连接无线网络连接”图标，在快捷菜单中单击图标，在快捷菜单中单击“属性属性”，显示如图，显示如图10-8所示所示“无线网络连接属性无线网络连接属性”对话框。对话框。第第3步步 选择选择“无线网络配置无线网络配置”选项卡，并选择选项卡，并选择“用用Windows来配置我的无线网络配置来配置我的无线网络配置”复选框，启用自动无线网络配置，复选框，启用自动无线网络配置，如图如图10-9所示。所示。第第4步步 单击单击“高级高级”按钮，显示如图按钮，显示如图10-10所示所示“高级高级”对话对话框。框。第第5步步 选择选择“仅计算机到计算机（特定）仅计算机到计算机（特定）”选项，实现计算机选项，实现计算机之间的连接。之间的连接。第第6步步 依次单击依次单击“关闭关闭”和和“确定确定”按钮，建立计算机之间的按钮，建立计算机之间的无线连接，显示如图无线连接，显示如图10-11所示信息框，提示无线网络连接已所示信息框，提示无线网络连接已经连接成功。经连接成功。图图10-7图图10-8图图10-9图图10-10图图10-1110.2 对等无线网络配置 如果几台计算机只安10.2 对等无线网络配置对等无线网络配置2无线网络安全向导无线网络安全向导第第1步步 进入进入“控制面板控制面板”的的“无线网络安装无线网络安装向导向导”，如图，如图10-12所示。所示。第第2步步 点点“下一步下一步”进入进入“创建无线网络创建无线网络名称名称”窗口，如图窗口，如图10-13所示。所示。第第3步步 点点“下一步下一步”进入进入“创建无线网络方创建无线网络方法选择法选择”窗口，如图窗口，如图10-14，15，16所示。所示。第第4步步 选择选择“使用使用USB闪存驱动器闪存驱动器”点点“下下一步一步”，如图，如图10-17所示。所示。第第5步步 当出现当出现“将您的网络设置传送到其他将您的网络设置传送到其他计算机或设备计算机或设备”窗口时，将闪存盘从此计算窗口时，将闪存盘从此计算机取出，插入其他须要配置的无线访问点。机取出，插入其他须要配置的无线访问点。如图如图10-18所示。所示。按照以上步骤，几台计算机就可以组成一个按照以上步骤，几台计算机就可以组成一个对等网络，从而可以互相共享文件。如图对等网络，从而可以互相共享文件。如图10-19所示。所示。图图10-12图图10-13图图10-14图图10-15图图10-16图图10-17图图10-18图图10-1910.2 对等无线网络配置2无线网络安全向导图10-110.3 小型无线接入网络配置小型无线接入网络配置10.3 小型无线接入网络配置10.3 小型无线接入网络配置小型无线接入网络配置 小型无线接入网络是借助小型无线接入网络是借助无线接入点（无线接入点（AP）或无线路由器）或无线路由器作为核作为核心设备，实现网络内计算机彼此互联的心设备，实现网络内计算机彼此互联的SOHO或家庭网络。由于这类或家庭网络。由于这类网络中的计算机数量较少，因此，网络中的计算机数量较少，因此，只使用一台无线设备只使用一台无线设备，就可以实现，就可以实现所有计算机之间的互联，甚至包括所有计算机之间的互联，甚至包括Internet连接共享。连接共享。10.3 小型无线接入网络配置 小型无线接入网10.3 小型无线接入网络配置小型无线接入网络配置10.3.1 无线无线AP的配置的配置 下面，以下面，以“D-Link DWL-2100AP”为例，如图为例，如图10-20，10-21所示，介绍一所示，介绍一下下D-Link无线接入点产品的配置。无线接入点产品的配置。图图10-20图图10-2110.3 小型无线接入网络配置10.3.1 无线AP的配10.3 小型无线接入网络配置小型无线接入网络配置配置方法如下：配置方法如下：“D-Link DWL-2100AP”默认登录默认登录IP地址是地址是“192.168.0.50”，管理员帐户为，管理员帐户为“admin”，密码为密码为空空。（1）先把电脑的本地连接的）先把电脑的本地连接的IP固定为：固定为：192.168.0.5（2255）；子网掩码默认；默认）；子网掩码默认；默认网关为网关为192.168.0.50 设置好后保存，把设置好后保存，把AP用网用网线跟电脑连接起来。线跟电脑连接起来。（2）启动电脑的）启动电脑的Web浏览器，在浏览器的浏览器，在浏览器的“地址栏地址栏”中键入中键入“http:/192.168.0.50”后回后回车，显示如图车，显示如图10-22所示的用户登录窗口。所示的用户登录窗口。（3）在）在“用户名用户名”下拉列表中键入下拉列表中键入“admin”，“密码密码”文本框保持为空，单击文本框保持为空，单击“OK”按钮，按钮，显示如图显示如图10-23所示的配置窗口。所示的配置窗口。图图10-22图图10-2310.3 小型无线接入网络配置配置方法如下：图10-2210.3 小型无线接入网络配置小型无线接入网络配置（4）打开）打开“Home”选项卡，单击选项卡，单击“Wireless”按钮，显示如图按钮，显示如图10-24所示的无所示的无线配置页，在线配置页，在“SSID”文本框中输入家庭无文本框中输入家庭无线网络名称。由于加密传输会对网络性能和线网络名称。由于加密传输会对网络性能和传输速度又较大影响，所以，若无需加密传传输速度又较大影响，所以，若无需加密传输，可在输，可在“WEP”选项组中选中选项组中选中“Disabled”单选按钮。在单选按钮。在“Channel”下拉列表中可以选下拉列表中可以选择该无线路由器使用的信道。当只有一个无择该无线路由器使用的信道。当只有一个无线线AP或无线路由器时，可以选择任意信道；或无线路由器时，可以选择任意信道；当拥有两个或两个以上当拥有两个或两个以上AP，并且无线信号的，并且无线信号的覆盖范围重叠时，则应当为每个覆盖范围重叠时，则应当为每个AP设置不同设置不同的信道。的信道。图图10-2410.3 小型无线接入网络配置（4）打开“Home”选项10.3 小型无线接入网络配置小型无线接入网络配置（5）单击）单击“LAN”按钮，显示如图按钮，显示如图10-25所示所示的局域网设置页。选中的局域网设置页。选中“Static（Manual）”单选按钮，为该无线单选按钮，为该无线AP指定静态指定静态IP地址。分别在地址。分别在“IP Address”和和“Subnet Mask”文本框中键入该无线路由的文本框中键入该无线路由的局域网局域网IP地址，用于实现与局域网的连接。如地址，用于实现与局域网的连接。如果小区没有采用果小区没有采用“192.168.0.0”私有私有IP地址地址段，可以采用系统默认值。如果与小区使用的段，可以采用系统默认值。如果与小区使用的IP的地址段发生冲突，可以使用的地址段发生冲突，可以使用“172.16.0.0 172.31.255.254”或或“10.0.0.010.255.255.254”中的任意一段中的任意一段IP地址。若网络内安装有地址。若网络内安装有DHCP服务器，则可服务器，则可以选中以选中“Dynamic（DHCP）”单选按钮，让单选按钮，让该无线该无线AP自动获取自动获取IP地址。地址。图图10-2510.3 小型无线接入网络配置（5）单击“LAN”按钮，10.3 小型无线接入网络配置小型无线接入网络配置（6）单击）单击“Advanced”选项卡按钮，然后点击选项卡按钮，然后点击左侧的左侧的“DHCP Server”按钮，显示如图按钮，显示如图10-26所所示。选中示。选中“Dynamic Pool Setting”选项卡，选选项卡，选取取“Function Enable/Disable”中下列菜单为中下列菜单为“Enabled”，启动，启动DHCP服务，无线网络中的服务，无线网络中的客户端只需采用系统默认的客户端只需采用系统默认的“自动获取自动获取IP地址地址”和和“自动获取自动获取DNS服务器的地址服务器的地址”选项即可，选项即可，无需再为每个客户端设置无需再为每个客户端设置IP地址信息。然后，在地址信息。然后，在“IP Assigned From”文本框中键入欲分配的文本框中键入欲分配的IP地址的起始地址，在地址的起始地址，在“The Range of Pool（1-255）”文本框中键入地址范围。如果选中文本框中键入地址范围。如果选中“Disabled”单选按钮，则需要为无线客户端分单选按钮，则需要为无线客户端分别键入别键入IP地址信息。地址信息。图图10-2610.3 小型无线接入网络配置（6）单击“Advance10.3 小型无线接入网络配置小型无线接入网络配置（7）单击）单击“Apply”按钮，保存对设置的修改，重新引导无线按钮，保存对设置的修改，重新引导无线AP。注意：注意：如果网络中还有无线如果网络中还有无线AP，那么另一个无线，那么另一个无线AP也需要设置相同的服务也需要设置相同的服务名（名（SSID），），LAN端口也必须设置为同一端口也必须设置为同一IP地址段的地址段的IP地址，并且禁用动态地址，并且禁用动态IP地址分配。另外，无线地址分配。另外，无线AP之间不得采用同一信道，以避免互相干扰。如果无线之间不得采用同一信道，以避免互相干扰。如果无线AP设置错误无法登陆，按下无线设置错误无法登陆，按下无线AP上的上的“Reset”按钮恢复出厂设置即可。按钮恢复出厂设置即可。10.3 小型无线接入网络配置（7）单击“Apply”按10.3.2 无线路由器的配置无线路由器的配置 下面我们以下面我们以“D-Link DI-624+A”为例，如图为例，如图10-27路由器正面面板图所示，路由器正面面板图所示，如图如图10-28路由器背面面板图所示，介绍一下路由器背面面板图所示，介绍一下D-Link无线路由器的配置。无线路由器的配置。10.3.2 无线路由器的配置 下面我们以“D-L10.3.2 无线路由器的配置无线路由器的配置1DI-624+A基本管理功能设置基本管理功能设置（1）先把无线网卡的本地连接的）先把无线网卡的本地连接的IP固定固定为：为：192.168.0.2（2255）；子网掩码）；子网掩码默认，启动电脑的默认，启动电脑的Web浏览器，在浏览器浏览器，在浏览器的的“地址栏地址栏”中键入中键入“http:/192.168.0.1”后回车，显示如后回车，显示如图图10-29所示的用户登录窗口。在所示的用户登录窗口。在“用户用户名名”下拉列表中键入下拉列表中键入“admin”，“密码密码”文本框保持为空，单击文本框保持为空，单击“确定确定”按钮，按钮，显示如图显示如图10-30所示的配置主窗口。进入所示的配置主窗口。进入DI-624+A的基于的基于Web的配置页面的首页，的配置页面的首页，首先看到的是简体中文界面的联机设定精首先看到的是简体中文界面的联机设定精灵，初级用户可以在它的指引下，快速完灵，初级用户可以在它的指引下，快速完成这款无线路由器的设置，如图成这款无线路由器的设置，如图10-31所所示。示。图图10-29图图10-30图图10-3110.3.2 无线路由器的配置1DI-624+A基本管理功10.3.2 无线路由器的配置无线路由器的配置（2）单击）单击“无线网络无线网络”按钮，显示如图按钮，显示如图10-32所示的无线网络配置界面。所示的无线网络配置界面。这款无线宽带路由器支援四种不同的安全机制：这款无线宽带路由器支援四种不同的安全机制：Wire Equivalence Protection（WEP):这是无线网络常见的加密机制。可以选择这是无线网络常见的加密机制。可以选择64bit（需要输入（需要输入10个个16进制的字符）或者进制的字符）或者128 bit（需要输入（需要输入26个个16进制的字符）。进制的字符）。802.1X（Authenticate with Radius Server):这是一种利用凭证方式认证的无线网络的安全机制。这是一种利用凭证方式认证的无线网络的安全机制。WPA-PSK:这是一种更安全的无线网络的加密方式。为这是一种更安全的无线网络的加密方式。为Wi-Fi 制定的一种无线网络安全的机制。首先，先制定的一种无线网络安全的机制。首先，先输入输入863个个ASCII或者或者64个个16 进位的字元包含进位的字元包含09 及及AF。WPA（Authenticate with Radius Server):这也是利用凭证方式认证的无线网络的安全机制。这也是利用凭证方式认证的无线网络的安全机制。图图10-32注注意意：SSID的的 默默 认认 值值 是是default，为为了了 避避 免免 有有 人人和和 你你 使使 用用 相相同同 的的SSID，造造 成成 彼彼 此此 联联机机上上的的误误解解，强强 烈烈 建建 议议 你你把把 这这 个个 字字 段段改改掉掉。10.3.2 无线路由器的配置（2）单击“无线网络”按钮，显10.3.2 无线路由器的配置无线路由器的配置（3）单击）单击“WAN”按钮，显示如图按钮，显示如图10-33所示的广域网配置界面，此界所示的广域网配置界面，此界面主要是用来设定面主要是用来设定DI-624+A联机到联机到ISP（互联网服务提供者（互联网服务提供者)。它提供。它提供了四种方式：了四种方式：动态动态 IP 地址：地址：固定固定 IP 地址：地址：PPPoE：其他其他 WAN 型态：型态：如图如图10-3310.3.2 无线路由器的配置（3）单击“WAN”按钮，显示10.3.2 无线路由器的配置无线路由器的配置（4）单击）单击“LAN”按钮，显示如图按钮，显示如图10-34所示的局域网配置界面。分别在所示的局域网配置界面。分别在“IP 地址地址”和和“子网掩码子网掩码”文本框中键入该无线路由的局域网文本框中键入该无线路由的局域网IP地址，用于实现与局域网的连接。地址，用于实现与局域网的连接。图图10-3410.3.2 无线路由器的配置（4）单击“LAN”按钮，显示10.3.2 无线路由器的配置无线路由器的配置（5）单击）单击“DHCP”按钮，显示如图按钮，显示如图10-35所示的所示的“动态动态IP地址地址”界面。界面。选中选中“激活激活”单选按钮，启动单选按钮，启动DHCP服务，无线网络中的客户端服务，无线网络中的客户端只需采用系统默认的只需采用系统默认的“自动获取自动获取IP地址地址”和和“自动获取自动获取DNS服务器的服务器的地址地址”选项即可，无需再为每个客选项即可，无需再为每个客户端设置户端设置IP地址信息。然后分别在地址信息。然后分别在“可用可用IP范围起始地址范围起始地址”和和“可用可用IP范围结束地址范围结束地址”文本框中分别键文本框中分别键入欲分配的入欲分配的IP地址的起止范围。地址的起止范围。（6）单击）单击“执行执行”按钮，保存对设按钮，保存对设置的修改，重新引导无线路由。置的修改，重新引导无线路由。图图10-3510.3.2 无线路由器的配置（5）单击“DHCP”按钮，显10.3.2 无线路由器的配置无线路由器的配置2DI-624+A高级管高级管理功能设置理功能设置（1）点击）点击“进阶设定进阶设定”按钮，进入按钮，进入高级管理设置界面。如果网络内有服高级管理设置界面。如果网络内有服务器，若要发布到务器，若要发布到Internet，或若要，或若要从从Internet控制网络内部计算机，还控制网络内部计算机，还应当设置虚拟服务器。应当设置虚拟服务器。点击点击“虚拟服务器虚拟服务器”按钮，显示按钮，显示如图如图10-36所示的虚拟服务配置界面。所示的虚拟服务配置界面。图图10-3610.3.2 无线路由器的配置2DI-624+A高级管理功10.3.2 无线路由器的配置无线路由器的配置（2）某些应用程序需要多个连接，）某些应用程序需要多个连接，像网络游戏、视讯会议以及网络电等。像网络游戏、视讯会议以及网络电等。因为防火墙的原因，无法在因为防火墙的原因，无法在NAT路由路由器下执行，经由设定特殊应用程序，器下执行，经由设定特殊应用程序，可以让这些应用程序于可以让这些应用程序于NAT 路由器路由器上顺利运行。上顺利运行。单击单击“特殊应用程序特殊应用程序”按钮，显按钮，显示如图示如图10-37所示。选中所示。选中“激活激活”单单选按钮，然后分别设置应用程序的触选按钮，然后分别设置应用程序的触发端口和触发协议方式，以及公用端发端口和触发协议方式，以及公用端口和公用协议方式。口和公用协议方式。DI-624+A列出列出了一些常用的应用程序，只需简单地了一些常用的应用程序，只需简单地选择即可启动。选择即可启动。图图10-3710.3.2 无线路由器的配置（2）某些应用程序需要多个连接10.3.2 无线路由器的配置无线路由器的配置（3）过滤器作用于）过滤器作用于LAN端的计端的计算机，它支持基于算机，它支持基于IP地址或者地址或者MAC地址的过滤，从而决定地址的过滤，从而决定LAN用户能否访问互联网。用户能否访问互联网。URL阻绝阻绝则是通过设定关键字，来决定那则是通过设定关键字，来决定那些些URL是是LAN用户可访问的或者用户可访问的或者不可访问的。另外，它还支持网不可访问的。另外，它还支持网域阻绝。域阻绝。单击单击“过滤器过滤器”按钮，显示按钮，显示如图如图10-38所示，它提供了四种过所示，它提供了四种过滤方式。滤方式。图图10-3810.3.2 无线路由器的配置（3）过滤器作用于LAN端的计10.3.2 无线路由器的配置无线路由器的配置（4）防火墙设定是一个进阶功能，）防火墙设定是一个进阶功能，使用于拒绝或允许流量从装置通过。使用于拒绝或允许流量从装置通过。它的功能类似它的功能类似IP地址过滤加上其它的地址过滤加上其它的功能设定。您可以为本装置建立更详功能设定。您可以为本装置建立更详细的使用规则。细的使用规则。单击单击“防火墙防火墙”按钮，显示如图按钮，显示如图10-39所示。所示。图图10-3910.3.2 无线路由器的配置（4）防火墙设定是一个进阶功能10.3.2 无线路由器的配置无线路由器的配置（5）选择）选择“DDNS”选项，显示选项，显示如图如图10-40所示的所示的“DDNS”设置设置界面，在界面，在“服务提供者服务提供者”下拉列下拉列表中选择动态域名提供商，并键表中选择动态域名提供商，并键入用户名和密码即可。入用户名和密码即可。图图10-4010.3.2 无线路由器的配置（5）选择“DDNS”选项，显10.3.2 无线路由器的配置无线路由器的配置（6）单击）单击“DMZ”按钮，显示如按钮，显示如图图10-41所示界面。选中所示界面。选中“激活激活”单选按钮，在单选按钮，在“IP地址地址”文本文本框中键入欲设置为框中键入欲设置为DMZ主机的主机的IP地址，即可将该计算机暴露在地址，即可将该计算机暴露在Internet。单击。单击“执行执行”按钮，按钮，使配置生效。使配置生效。图图10-4110.3.2 无线路由器的配置（6）单击“DMZ”按钮，显示10.3.2 无线路由器的配置无线路由器的配置（7）“无线设定无线设定”选项，显示选项，显示如图如图10-42所示界面，允许使用所示界面，允许使用者自行变更无线通讯相关详细设者自行变更无线通讯相关详细设定值，但是在典型的状况之下，定值，但是在典型的状况之下，我们强烈建议使用者如非必要，我们强烈建议使用者如非必要，请切勿任意更动此处的设定值，请切勿任意更动此处的设定值，任意更动将导致无线网络客户端任意更动将导致无线网络客户端无法正确使用无线连接至无法正确使用无线连接至DI-624+A 上。上。图图10-4210.3.2 无线路由器的配置（7）“无线设定”选项，显示如10.4 无线漫游网络配置无线漫游网络配置10.4 无线漫游网络配置10.4 无线漫游网络配置无线漫游网络配置 漫游简单说就是用户可以在行走间持续的利用无线网漫游简单说就是用户可以在行走间持续的利用无线网络联系。应注意漫游时所有设备要使用同一频道（络联系。应注意漫游时所有设备要使用同一频道（2.4G一一共共11个频道）。个频道）。10.4 无线漫游网络配置 漫游简单说就是用10.4.1 无线无线AP配置规划配置规划 无线漫游网络中无线无线漫游网络中无线AP的配置与普通无线的配置与普通无线AP的配置基本相的配置基本相同，只是应当注意以下几个方面的问题。同，只是应当注意以下几个方面的问题。1AP信号覆盖区域应当相互交叉重叠，否则，会导致无线网络盲区。信号覆盖区域应当相互交叉重叠，否则，会导致无线网络盲区。也就是说，无线也就是说，无线AP之间的距离，应当小于无线之间的距离，应当小于无线AP的有限传输距离。的有限传输距离。2相互覆盖的无线相互覆盖的无线AP必须采用不同的、甚至不相邻信道必须采用不同的、甚至不相邻信道，否则，将导，否则，将导致严重干扰，降低致严重干扰，降低AP通信效率。事实上，只有通信效率。事实上，只有1、6、11信道之间是完全信道之间是完全没有干扰的。没有干扰的。3无线无线AP必须设置为相同的必须设置为相同的SSID。不同的。不同的SSID意味着不同的无线网络，意味着不同的无线网络，而无法实现无线漫游。需要注意的是，而无法实现无线漫游。需要注意的是，SSID区分大小写。区分大小写。4必须采用相同的必须采用相同的WEP或或WPA加密加密。所有无线。所有无线AP和客户端必须采用相和客户端必须采用相同的同的WEP或或WPA加密，否则，将无法建立彼此之间的连接。加密，否则，将无法建立彼此之间的连接。WEP和和WPA也是区分大小写的。也是区分大小写的。5无线无线AP与无线客户端必须处于同一与无线客户端必须处于同一VLAN、同一、同一IP地址段。地址段。10.4.1 无线AP配置规划 无线漫游网络中无线AP的配置10.4.2 配置配置WDS服务器服务器 快速安全漫游功能的实施需要无线域服务（快速安全漫游功能的实施需要无线域服务（WDS，Wireless Domain Services）服务）服务器，可由器，可由Cisco Aironet 1100和和Aironet 1200系列接入点等其它思科设备提供，如图系列接入点等其它思科设备提供，如图10-43所示所示Cisco AP系列。系列。图图10-4310.4.2 配置WDS服务器 快速安全漫游功10.4.2 配置配置WDS服务器服务器 1通过通过Web浏览器访问无线浏览器访问无线AP的管理的管理IP地址。然后，单击左栏选项地址。然后，单击左栏选项“Wireless Services Summary”选项，显示如图选项，显示如图10-44所示的所示的“Wireless Services Summary”页。页。2单击左栏单击左栏“WDS”，显示，显示“WDS/WNM Summary”页。页。图图10-4410.4.2 配置WDS服务器 1通过Web浏10.4.2 配置配置WDS服务器服务器3单击单击“General Setup”选项卡，显示如图选项卡，显示如图10-45所示，选中所示，选中“Use this AP as Wireless Domain Services”复选框，将该无线复选框，将该无线AP设置为设置为WDS主机，然后，在主机，然后，在“Wireless Domain Services Priority”文本框文本框中键入优先级值（取值范围中键入优先级值（取值范围1-255）。）。4选中选中“Use Local MAC List for Client Authentication”复选框，将使用本地复选框，将使用本地MAC地址列表认证客户地址列表认证客户端设备。否则，将使用在端设备。否则，将使用在“Server Groups”选项卡中制定的选项卡中制定的MAC地址列表进行认证。地址列表进行认证。5单击单击“Apply”按钮，保存相应的设置。按钮，保存相应的设置。图图10-4510.4.2 配置WDS服务器3单击“General S10.4.2 配置配置WDS服务器服务器 6单击单击“Server Groups”选项卡，显选项卡，显示如图示如图10-46所示，在所示，在“Server Group Name”文本框中键入文本框中键入WDS服务器组的名称，服务器组的名称，并在并在“Group Server Priorities”选项组中选项组中的的“Priority 1”下拉列表中选择优先级最下拉列表中选择优先级最高的、默认高的、默认WDS的的IP地址。然后，在地址。然后，在“Priority 2”和和“Priority 3”下拉列表中下拉列表中选择优先级较低的选择优先级较低的WDS的的IP地址，作为备地址，作为备份份WDS。7选中选中“Client Authentication”单单选按钮，并选中选按钮，并选中“Default（Any）Authentication”复选框，复选框，采用默认认证方式实现客户端认证。采用默认认证方式实现客户端认证。8选中选中“Restrict SSIDs”单选按钮，单选按钮，则该则该WDS适用于特定的无线网络。适用于特定的无线网络。9单击单击“Apply”按钮，保存相应的设按钮，保存相应的设置。置。图图10-4610.4.2 配置WDS服务器 6单击“Serv10.4.2配置配置WDS设备设备 作为提供无线漫游设备的无线作为提供无线漫游设备的无线AP，必须设置为，必须设置为WDS设备。设备。1通过通过Web浏览器访问无线浏览器访问无线AP的管理的管理IP地址。然后，单击左栏选项地址。然后，单击左栏选项“Wireless Services”“AP”选项，显示如图选项，显示如图10-47所所示的示的“Wireless Services AP”页。页。2在在“Participate in SWAN Infrastructure”选项组中选中选项组中选中“Enable”单选按钮。单选按钮。3（可选）如果在网络中使用一个主（可选）如果在网络中使用一个主WDS设备，选中设备，选中“Specified Discovery”单选按钮，并键入单选按钮，并键入WDS设备的设备的IP地址。否则，地址。否则，可以采用默认的可以采用默认的“Auto Discovery”单选按钮。单选按钮。4在在“Username”、“Password”、“Confirm Password”文本框中为该无线文本框中为该无线AP键入用户名和密码，该用户名必须与认证键入用户名和密码，该用户名必须与认证服务器上为该无线服务器上为该无线AP设置的用户名和密码相匹配。设置的用户名和密码相匹配。5单击单击“Apply”按钮，保存当前设置。按钮，保存当前设置。图图10-4710.4.2配置WDS设备 作为提供无线漫游设备的无线AP，10.5 点对点和点对多点网配置点对点和点对多点网配置 10.5 点对点和点对多点网配置 10.5.1 点对点网络配置点对点网络配置 点对点和点对多点网络主要用于实现局域网之间的远程无线连接。点对点和点对多点网络主要用于实现局域网之间的远程无线连接。点对点型无线网桥可用来连接两个分别位于不同地点的网络，一般由一对桥接器和一对天点对点型无线网桥可用来连接两个分别位于不同地点的网络，一般由一对桥接器和一对天线组成。线组成。在对设备设置时，必须将其中一个无线网桥设置为在对设备设置时，必须将其中一个无线网桥设置为“Root”（根），另一个无线网桥设置（根），另一个无线网桥设置为为“Non-Root”（非根），一主一从才能实现彼此之间的通信。为了减少无线信号的衰减，延（非根），一主一从才能实现彼此之间的通信。为了减少无线信号的衰减，延长有效传输距离，点对点无线网络应当采用室外定向天线，如图长有效传输距离，点对点无线网络应当采用室外定向天线，如图10-48所示。所示。图图10-4810.5.1 点对点网络配置 点对点和点对多点网10.5.1 点对点网络配置点对点网络配置 1.配置根网桥配置根网桥（1）使用）使用Web浏览器访问无浏览器访问无线线AP的管理的管理IP地址，显示如地址，显示如图图10-49所示的所示的Web配置主页配置主页面。面。图图10-48图图10-4910.5.1 点对点网络配置 1.配置根网桥图10-48图110.5.1 点对点网络配置点对点网络配置（2）在左侧栏中选择）在左侧栏中选择“EXPRESS SET-UP”选项，显示如图选项，显示如图10-50所示所示“EXPRESS SET-UP”页面，配置页面，配置无线无线AP的一些基本参数，如主机名称、的一些基本参数，如主机名称、IP地址信息、地址信息、SNMP字符串无线、无线字符串无线、无线AP接入模式等。接入模式等。（3）在）在“Host Name”文本框中键入该无线网桥的名称，用于与其他无线文本框中键入该无线网桥的名称，用于与其他无线AP相区别，便于日后的维相区别，便于日后的维护和管理。护和管理。（4）选中）选中“Static IP”单项按钮，为该无线网桥指定静态指定方式。并在单项按钮，为该无线网桥指定静态指定方式。并在“IP Address”、“IP Subnet Mask”和和“Default Gateway”文本框分别设置无线网桥的文本框分别设置无线网桥的IP地址、子网掩码和默认网关。地址、子网掩码和默认网关。（5）在）在“SNMP Community”选项组中指定选项组中指定SNMP字符串，便于实现对无线网桥和其他设备的远程统字符串，便于实现对无线网桥和其他设备的远程统一管理。一管理。“Read-Only”为只读方式，为只读方式，“Read-Write”为读写方式。建议选择读写方式，以实现对无线为读写方式。建议选择读写方式，以实现对无线AP配置的远程修改。配置的远程修改。（6）选择）选择“Root”选项，将该无线网桥设置为根网桥模式。选项，将该无线网桥设置为根网桥模式。（7）在）在“Optimize Radio Network for”选项中，选中选项中，选中“Default”单选按钮，采用默认的传输速率。单选按钮，采用默认的传输速率。10.5.1 点对点网络配置（2）在左侧栏中选择“EXPRE图图10-50图10-5010.5.1 点对点网络配置点对点网络配置（8）在左侧栏中选择）在左侧栏中选择“Express Security”选项，显示如图选项，显示如图10-51所示的所示的“Express Security Set-Up”页面，配置无线网桥的安全属性。页面，配置无线网桥的安全属性。（9）在）在“SSID”文本框键入该无线文本框键入该无线AP所属无线网络的所属无线网络的SSID。根网桥和非根网桥的。根网桥和非根网桥的SSID应当完全相同。选中应当完全相同。选中“Broadcast SSID in Beacon”复选框，广播该无线网络复选框，广播该无线网络的的SSID。如果对网络安全有较高要求，则应当取消对该复选框的选中。如果对网络安全有较高要求，则应当取消对该复选框的选中。（10）选中）选中“No VLAN”单项按钮，不在无线网络中划分单项按钮，不在无线网络中划分VLAN。（11）选中）选中“Static WEP Key”单项按钮，采用静态单项按钮，采用静态WEP加密传输方式。同时，加密传输方式。同时，在下拉列表框中，选择使用的密钥，键入密码，并选择在下拉列表框中，选择使用的密钥，键入密码，并选择“128bit”加密。加密。（12）单击）单击“Apply”按钮，保存当前设置。按钮，保存当前设置。10.5.1 点对点网络配置（8）在左侧栏中选择“Expr图图10-51图10-5110.5.1 点对点网络配置点对点网络配置 2.配置非根网桥配置非根网桥非非根根网网桥桥的的SSID、加加密密方方式式、传传输输速速率率、信信道道、VLAN设设置置应应当当与与根根网网桥桥完完全全相相同同，并并且且其其IP地地址址也也应应当当与与根根网网桥桥在在同同一一IP网网络络。只只是是其其工工作作模模式式应应 当当 选选 择择 为为“Non-Root”。非非根根网网桥桥的的基基本本设设置置如如图图10-52所所示示图图10-5210.5.1 点对点网络配置 2.配置非根网桥图10-5210.5.2 点对多点网络配置点对多点网络配置 点对多点无线桥接模式，一般用于建筑群之间的各个局域网之间的连接，在建筑群的中心建筑顶上安装点对多点无线桥接模式，一般用于建筑群之间的各个局域网之间的连接，在建筑群的中心建筑顶上安装一个全天向的一个全天向的AP无线设备，就可以使在其覆盖范围内的其他建筑的局域网络达成互联，实现网络共享。无线设备，就可以使在其覆盖范围内的其他建筑的局域网络达成互联，实现网络共享。在点对多点无线网络中，必须将其中一个无线网桥设置为在点对多点无线网络中，必须将其中一个无线网桥设置为“Root”，其它无线网桥设置为，其它无线网桥设置为“Non-Root”，一主多从才能实现彼此之间的通信，如图，一主多从才能实现彼此之间的通信，如图10-53所示，所示，“Root”必须采用全向天线，必须采用全向天线，“Non-Root”则最好则最好采用定向天线，从而保证无线信号的覆盖和接收。采用定向天线，从而保证无线信号的覆盖和接收。图图10-5310.5.2 点对多点网络配置 点对多点无线习习 题题1案例分析题案例分析题 某单位有有两栋楼，某单位有有两栋楼，A楼是办公楼，有网络机房，并接入互联网；楼是办公楼，有网络机房，并接入互联网；B楼是新建的职工宿舍楼，共四层，楼是新建的职工宿舍楼，共四层，楼层结构是中间有楼道，两边分别有楼层结构是中间有楼道，两边分别有6间房间，每层有间房间，每层有12间，每间房屋有间，每间房屋有1个无线网络用户。现要将个无线网络用户。现要将A楼楼的网络信号接入到的网络信号接入到B楼，并对楼，并对B楼实行无线网络覆盖。楼实行无线网络覆盖。A楼与楼与B楼相距楼相距2公里，中间没有建筑阻隔。因不公里，中间没有建筑阻隔。因不方便架设光纤等有线网络，现决定用无线网络来解决，具体要求如下：方便架设光纤等有线网络，现决定用无线网络来解决，具体要求如下：（1）架设的无线网络保障）架设的无线网络保障A楼到楼到B楼之间的带宽达到楼之间的带宽达到20Mbps以上。以上。（2）要求）要求B楼每个房间都有无线网络信号，且要求有楼每个房间都有无线网络信号，且要求有54Mbps的网络带宽。的网络带宽。请问：请问：（1）A楼与楼与B楼要用什么设备来做无线连接？应该采用什么标准的无线网络设备？楼要用什么设备来做无线连接？应该采用什么标准的无线网络设备？（2）用无线网络设备怎么覆盖）用无线网络设备怎么覆盖B楼？（文字叙述）楼？（文字叙述）（3）请绘制该无线网络拓扑图。）请绘制该无线网络拓扑图。习 题1案例分析题