无线安装专题

klsda

无线安装专题                                                                                                              作者：IT168 石斑鱼

无线路由器安装指南

    无线局域网如果要连接互联网，其中最主要的是要有一个连接互联网的终端，这个终端就是无线路由器或无线AP。无线AP，无线路由器的连接是差不多的，下面我们就以无线路由器来介绍一下安装。

【组网指南】无线路由器安装设置   

无线局域网如果要连接互联网，其中最主要的是要有一个连接互联网的终端，这个终端就是无线路由器或无线AP。两者最大的区别就是无线路由器不仅有一个WAN口，一般都有四个LAN口，去除了无线的功能它就是有线的四口路由器，而无线AP则是只有一个WAN口，只是个单纯的无线覆盖。了解了无线的接入设备下面我们就来一步一步的教您安装。

    无线路由器、AP安装

    接下来，就是硬件间的相互连接。如果你选择了无线AP，家里还有台式机，那么还应该准备一台有线交换机，当然如果你选择了无线路由器那就不需要交换机了。无线AP，无线路由器的连接是差不多的，下面我们就以无线路由器来介绍一下。我们要在工作范围内选择一个合适的地点（使各个终端笼罩在无线路由器的无线范围内）放置好无线路由器后接通其电源，拉出其后端的天线，再用网线将其与ADSL Modem相连，如下图：

硬件间的相互连接
无线路由器自身有一根网线，可以连接到它的上级设备（比如交换机或者路由器，Internet连接点如ADSL猫等），从而将其所覆盖的无线网络同其他网络（有线或者无线）连接起来。如果接入点是ADSL猫+宽带路由器，那你可按水晶头一端遵循568A，而另一端遵循568B标准的方法（也就是交叉线）给无线网络接入点与ADSL猫+宽带路由器之间直连做好一根网线；当然，如果是无线网络接入点与之连接的是HUB或交换机，那么两端都遵循568A或568B标准（也就是平行线）即可。

    注：现在的无线路由器，或者无线AP的WAN口都有了自动翻转的功能，也就是说两种线交叉线或者平行线都可以，他都可以自己调整。

    相关网线做法请参看：全面了解网线的制作方法(图)

    一般说来，连接上上级设备后，按无线路由器的默认配置也可以直接使用无线功能了。但是这样做在管理上以及安全上会显得保障。另外，不少的无线路由器都有设置向导，我们可以很方便的完成。首先拆下与MODEM连接的网线连好路由器，同样按其默认IP地址进入WEB设置界面。

    设置的时候可以用交叉线连接到你所使用的电脑上，一端接到无线路由器的LAN口上（注意不是WAN口），然后，打开IE浏览器，在地址栏输入无线路由器的默认IP地址（请参阅你的产品说明书，一般都为http://192.168.1.1)，接着会提示你输入无线路由器帐号与密码进入配置程序，同样请参照说明书输入。

    第一步：注意无线路由器的IP地址。因为最终我们要把无线路由器和Modem相连，所以两者的IP地址不应该一样，请按照实际修改，只需要保证子网掩码一样即可。

    第二步：跟Modem一样，这里我们也要开启无线路由器的DHCP服务功能。请找到相应选项开启。

    第三步：确定WAN连接类型。由于我们开启了DHCP功能，所以应该选择“自动获取IP地址”。

    第四步：记下路由器的ssid号，这是网卡能够正常接入此无线网络的验证标识。

    这里还需要明确一些问题。一是启用动态IP地址后，会要求设定起始IP地址，这要根据你的无线路由器IP地址来，依照无线路由器IP地址最后一位的数字开始到255均可。

    另一个是有些无线路由器会让你设定用户数量，这要依据你在起始IP地址中的设定来定，比如起始IP地址为150，那么你最多可设的用户数就只能是105（255-150）个。

    好了，只需要这几步即可完成路由器的设置，重启路由器就可以使设置生效。
无线路由器、AP网络不正常解决方法

    一个无线路由器，无线AP理论上能连接254台电脑，因为设置了不同的SSID（也可设置WEP密码），所以你也不必担心其它不知名的用户接入你的网络。关键点是，如果安装好后发现网络连接不正常，你可以：

    ①测试信号强度。如果你能够从有线客户端Ping通接入点但是从无线客户端却不行的话，接入点可能有问题。你可利用无线AP程序提供的测量信号强度的功能检查一下信号强度，如太弱则可能该无线AP出现了质量问题。如果是信号状态差造成的（信号状态可以用Windows XP的“无线网络连接”或“无线接入点”的附带软件进行检测）。

    使用Windows XP时，只要点击任务栏中网络连接图标，就会显示出显示连接状态的窗口。如果显示有4根或5根绿线还可以，如果只有1、2根，就可断定信号状态不好，则可调整AP和无线网卡的摆放位置及天线角度，以达到最佳信号强度。

    ②尝试改变信道。如果你突然发现你的无线AP信号微弱，而你却没有做任何物理上的改动。可尝试改变接入点和一个无线用户的信道或可以尝试添加外置天线等方法，看看这是否能增强信号。因为一些新型无线电话（或微波炉等）也运行在2.4GHz频率上（使用802.11b无线网络相同频率），这可能会干扰你的无线网络。

    ③检查SSID配置。在你加入其它无线网络时一定不要忘记更改SSID（Service Set Identifier）配置，如果SSID配置不正确，你就不能够Ping通接入点，也就不能连通网络。

    ④检查WEP密钥。很多无线网络配置问题都和WEP协议有关，解决WEP问题需要特别仔细。此外，要WEP起作用，接入点和客户端的配置都要正确。有些客户端的配置看起来毫无问题，但就是不能够使用WEP和接入点进行通信，在这样的情况下，可重启接入点，恢复缺省值，然后重新进行WEP配置，然后WEP就可以使用了。

    ⑤用鼠标右键点击任务栏中的无线网络图标。在下一级菜单上选择“查看可用的无线网络”命令，你将会看到无线网络连接对话窗口。该对话窗口显示了任何在你现在的信道上，而你没有连接的无线网络的SSID。如果你的无线网络的名字出现在这个列表里，你就没有连接到网络上，如果你的连接是好的话，那你的配置就可能存在问题。此外，需要正确输入WEP密码（如果有的话），否则你也不能连接到那个无线网络中去。

klsda

无线安装与设置详解之无线路由篇

在前面两篇文章中，我们分别了解了使用无线上网卡和无线AP实现无线上网的安装以及设置。除了这两种方式，还有另外一种，那就是利用无线路由器！这也是最寻常的一种方式。其实严格的说来，大部分无线路由器和无线AP，在安装和设置方面都是类似的。

    本文主要通过以下三个步骤，使读者朋友们能清楚的掌握到关于无线路由器组网的安装与设置：

    首先、是ADSL Modem需要打开自动拨号功能；然后是对无线路由器进行的WLAN设置；接着配置无线网卡使其接收信号，最后连接两个设备测试信号即可。下面我们来一步一步实现。

 ADSL  Modem设置

    Modem需要完成这些设置：打开ADSL猫的内置自动拨号功能、DHCP地址自动分配

    第一步：将Modem与电脑相连。因为我们要进入Modem的WEB设置界面，故还要将电脑的IP地址要设置为与Modem同一网段。网线和电话线连接如下图所示：


网线和电话线连接图

第二步：在浏览器中输入Modem默认的IP地址（请参考产品说明书），输入正确的帐户信息后找到ATM设置项。这里需要设置或输入这么几个参数：

    1、 PVC值：有些MODEM自动会测试当地的PVC值，请根据当地的VPI/VCI值来选择输入。一般为8/32。

    2、 通信协议：即是确定选择PPPoA还是PPPoE。一般为PPPoE，并在协议下输入你的ADSL帐户及密码。

    第三步：打开ADSL猫的DHCP服务功能。一般都呈“DHCP Server”选项提供，并设置起始地址与结束地址（可以设置为全部IP地址）、网关地址（即你的Modem的IP地址）等信息。

    设置完成后，即可测试Modem是否已在正常工作了。
无线路由器设置

    一般说来，按路由器的默认配置也可以直接使用。但是这样做在管理上以及安全上会显得保障。另外，不少的路由器都有设置向导，我们可以很方便的完成。首先拆下与MODEM连接的网线连好路由器，同样按其默认IP地址进入WEB设置界面。连接方法如图：

无线路由器连接图
第一步：注意路由器的IP地址。因为最终我们要把无线路由器和Modem相连，所以两者的IP地址不应该一样，请按照实际修改，只需要保证子网掩码一样即可。

    第二步：跟Modem一样，这里我们也要开启路由器的DHCP服务功能。请找到相应选项开启。

    第三步：确定WAN连接类型。由于我们开启了DHCP功能，所以应该选择“自动获取IP地址”。

    第四步：记下路由器的ssid号，这是网卡能够正常接入此无线网络的验证标识。

    这里还需要明确一些问题。一是启用动态IP地址后，会要求设定起始IP地址，这要根据你的路由器IP地址来，依照路由器IP地址最后一位的数字开始到255均可。

    另一个是有些路由器会让你设定用户数量，这要依据你在起始IP地址中的设定来定，比如起始IP地址为150，那么你最多可设的用户数就只能是105（255-150）个。

    好了，只需要这几步即可完成路由器的设置，重启路由器就可以使设置生效。

    以上都是简单设置，而大部分无线路由器和无线AP，在安装和设置方面都是类似的。其它设置可以参看无线网安装与设置详解之无线AP篇。
无线网卡设置

   我们需要依据对无线路由器的相应设置来修改无线网卡，才能使其能正常接入。在“设备管理器”中找到无线网卡，点“属性”选“高级”，即出现类似下图的界面。


网卡设置图
  1、 Encryption  Level为加密级别。我们从右边的下列选项中可以看到其对应的密钥类型。

    2、 ESSID即SSID，也就是前面在路由器设置中提醒大家记下的值，如果没有更改，应该是路由器的型号。

    3、 WEP Key #1到4为4条WEB共享密钥。这同样要依据无线路由器中的值来填写，如果设置错误，则会出现虽显示连接，却无线接收数据的情况。

    【提示】：当然，大多的无线网卡自身都附带有配置程序，不需要这么麻烦，就是注意要与无线路由器配置一致就行了。

    OK，到此为止，全部设置配置完成。接下来就是用网线将ADSL Modem与无线路由器相连，然后重新打开电脑，当无线网卡接收到信号并正常连接后，后下角状态栏会有图标显示，再干什么？上网呗！

klsda

按图索骥，轻松搞定家庭无线网络

“无线宽带路由器+无线网卡”模式：



“无线宽带路由器+无线网卡”模式是现在很多家庭都在采用的无线组网模式；（见图1）这种模式的无线网络可以是一种有线+无线的宽带混合网络。虽然无线网络很自由，但有时候还是会出现信号不太好的事情；此时这种模式的有线网络优势就突现出来了。

    另外，对于用虚拟拨号软件上网的用户来说，他们再也不需要用电脑充当网关进行虚拟拨号，现在开机就能上网了并且可以永远在线。这种模式和上面的“无线AP+无线网卡”模式相比投入成本提高30%左右，如果大家的经济允许，我推荐大家采用这种模式。下面还是看我为一位同事组网的过程吧！

    同事家里共有三台电脑一台台式机一台PⅢ笔记本还有一台迅驰本本，有时同事的妻子还因为工作原因需要把办公室的本本带回家；由于小区的宽带网络还没有到户，同事暂时申请了ADSL，同事的台式电脑放在书房，因此ADSL Modem网络接口也设在书房了。

    同事告诉我他比较喜欢在客厅一边看电视一边上网，而他的妻子喜欢在卧室的床上用QQ。我根据他的要求设计了一个“无线宽带路由器+无线网卡”模式。同事买了一台Linksys 宽带路由器可以提供了四个LAN交换接口，同时提供802.11b或802.11g两种标准进行无线网络连接，另外还有一块PCMCIA无线网卡。

    对于ADSL新用户我建议在开始安装前最好能够确定一下宽带服务是否已经开通（这可以打电话给ISP处获知，这里提醒大家ISP的技术支持电话最好保存好，在今后可能经常需要用到），然后清点一下无线宽带路由器、网线、无线网卡及其驱动光盘等是否齐全。尤其注意网线的水晶头是否掐的正确。如果您是准备在以前的有线网络上升级那当然就不用前面的准备工作了。
下面我们开始硬件的安装：

    第1步、先将电话、ADSL Modem和分频器按照ADSLModem的图纸连接好，然后把ADSL Modem附带的网线连接到无线宽带路由器的WAN端口上；接下来把台式电脑用网线与无线路由器上的4个LAN接口的任意一个连接。

    第2步、将其他所有的电脑都安装网卡的驱动程序和工具软件，安装完成后进入“网络连接”设置(以WinXP为例)，用鼠标右键单击用于上网的“本地连接”(无线网卡通常称为“无线网络连接”)图标，选择“属性”，将“Internet协议属性”设置为“自动获得IP”地址。

    第3步、按顺序启动设备：ADSL Modem、路由器和电脑，确定路由器前面板上的“Power(电源)”和“Internet”栏的“Link/Act(连接)”指示灯呈绿色亮起。

    第4步、我们选择台式机打开网络浏览器IE，在地址栏中输入“http://192.168.1.1”(不同设备的设置路径可能不同)后回车，这时会出现身份验证窗口，根据说明书上的提示输入默认口令。



图2
第5步、此时路由器的设置界面出现了。（见图2）下面就是无线宽带路由器的配置了；在这里最重要是设置好“Internet”这一栏，确保路由器能正常建立上网连接。从“Configuration Type”的下拉菜单中选择自己的上网方式(可从ISP处得知)，比如这里使用“PPPoE”连接上网，设置程序会要求输入“User Name(用户名)”和“Password(上网密码)”以及拨号设置。 然后是无线网络部分的设置，在“Wireless”一栏中的“Mode”中根据使用的无线网卡情况来设置，“Mixed”表示可同时支持802.11b和802.11G两种无线标准。

    “SSID”即Service Set Identifier(服务设置标志号)，可以根据自己的喜好来设置。“SSID Broadcast(SSID广播)”，此项默认设置为“Enable(启用)”。通过SSID广播，装有无线网卡的电脑在信号覆盖范围内可以自动接收到SSID并进行连接。“WEP”是一种数据安全加密模式，为了无线传输的安全，建议设为“Enable”。通过点击“Edit WEP Setting”按钮可以设置一个自己方便记忆的“Passphrase(密语)”，设备会据此自动生成4个“WEP Key”，以后在进行无线连接时，用户只须输入密语即可(不用去记复杂的WEP Key)。

图3
第6步、上网内容设置好后，如果有需要可以通过设置界面的其他标签进行更多更详细的设置(比如调整子网掩码、设置更高的安全性等)。（见图3）一切OK后，点击设置界面下方的“Apply(应用)”按钮保存设置并关闭浏览器。重新启动电脑。

    至此，无线宽带路由器设置结束。打开浏览器，输入一个网址将会正确地看到网页内容出现在眼前。不管是通过线缆连接还是使用无线网卡移动连接到路由器的电脑都可以正常上网了，而且只要路由器启动 现在，无论你是坐在书房里用PC，还是拿着笔记本电脑从卧室到阳台，只要在无线信号的覆盖范围内，就可以轻松上网了。现在试着Ping一下网内的其他电脑，应该没有问题，实现网内的文件共享就方便了。只要将网内某台电脑上的资源共享出来，然后在其他电脑中通过输入IP地址和共享资源名就可以访问这些资源(不管共享方和访问方是使用何种连接方式)。

    为了访问方便，建议在Windows中将这些电脑设置为一个工作组。在WinXP中，打开“控制面板”/“系统”/“计算机名”，点击“更改”按钮即可设置工作组。虽然现在每台机器都能上网了，但我还有几个问题要澄清一下：

    无线网卡的配置：

便自动完成上网连接，在电脑上不再须要使用拨号程序。

图4
虽然本文的无线联网方案中采用了两种不同接口和品牌的无线网卡，但彼此之间的设置并没有太大的区别。如果是第一次将无线网卡插入相应的端口，Windows系统会自动识别出新增硬件设备并提示你安装驱动程序，插入随产品提供的光盘就能找到相应的驱动程序，除了驱动程序，无线网卡一般还会提供一个工具软件，以便进行参数的设置和连接状态的监控。如果你安装的是Windows XP，操作系统本身也提供了用来帮助你进行无线连接的配置工具，不过一般厂家提供的工具软件功能都要更完善一些。启动工具软件后，你可以从可用网络中找到已经设置好的无线宽带路由器，如图4所示，这时你只需选中该网络并选择连接即可。

    TCP/IP配置 ：

    虽然我们这三台机器的有线或无线网卡在初始TCP/IP属性设置成“自动获得IP”，但这并不意味着只有这样设置才能上网，其实一般考虑到台式电脑基本上都是固定在家中使用，因此采用固定IP地址比较好；而笔记本电脑可能会到办公室等其他网络中使用，因此采用DHCP自动获得IP地址的方式。

    安全设置 ：

    网络安全不能马虎，我们还需要对几个地方进行补充配置以增强无线网络的安全性。首先，我们需要设置一下管理员密码，其次考虑是否开启WEP加密功能，不过我倾向于关闭WEP，而采用MAC地址控制机制来实现，这样不仅在配置客户端无线网卡时更为方便，而且也避免了WEP加密过程对无线联网速率造成的轻微影响。从安全角度考虑，即便你的无线信号能够被邻居接收到，但由于他们使用的无线网卡不在所允许的MAC地址列表中，他们也无法访问你的无线网络。当然如果你更愿意使用WEP加密或是同时采用两种访问限制机制也是可以的。

    写到这里，我已经为大家介绍了三类最常见的家庭无线组网方式，无线组网不但可免去钉钉凿洞布网线之苦，而且也美化了居家环境。有条件的朋友不妨试着组建自己的家庭无线局域网，好好地感受一下无线的魅力。

klsda

家庭网络无线路由器配置全程图解


在家庭或小型办公室网络中，通常是直接采用无线路由器来实现集中连接和共享上网两项任务的，因为无线路由器同时兼备无线AP的集结中连接功能。本文要介绍的是TP-LINK的一款无线路由器TL-WR541G在家庭无线网络的具体配置方法。

    无线路由器通常是即插即用设备，就像有线网络中的桌面集线器或交换机一样，所以无需安装任何驱动程序。它的配置基本上都是通过浏览器进行Web方式配置。下面是TL-WR541G无线路由器的具体配置。

    TL-WR541G无线路由器的基本配置

    1） 用一根直通双绞线一头插入到无线路由器的其中一个LAN交换端口上（注意：不是WAN端口），另一头插入到一台计算机的有线网卡RJ-45接口上。

    2） 连接并插上无线路由器、计算机电源，开启计算机进入系统（最好是Windows 2000/XP系统）。在IE浏览器地址栏中输入厂家配置的无线路由器IP地址：192.168.1.1。首先打开的是如下图所示的身份验证对话框。

身份验证对话框

3） 在其中的“用户名”和“密码”两文本框中都输入管理无线路由器的初始用户帐户信息admin。单击“确定”按钮进入配置界面首页，如下图所示。

TL-WR541G无线路由器配置界面首页
因为这款无线路由器提供了向导式基本配置方法，所以在打开配置界面首页的同时也启动了配置向导。建议初次配置采用向导方式进行，它可以配置最基本的选项，以简便的方式使无线路由器能正常工作。

    4） 单击向导中的“下一步”按钮，打开如下图所示对话框。

配置上网方式对话框
在其中指定一种上网方式。TP-LINK公司的这款无线路由器支持三种上网方式，即虚拟拨号ADSL、动态IP 以太网接入和固定IP以太网接入。注意不支持专线的ADSL和有线电视网（Cable Modem）接入。因为一般家庭采取的都是ADSL虚拟拨号上网，所以此款路由器还是可以采用的，在此选择“ADSL虚拟拨号（PPPoE）”单选项。

    5） 单击“下一步”按钮，打开如下图所示对话框。

配置ADSL帐户对话框
在这个对话框要求为上一步所指定的虚拟拨号ADSL上网方式配置相应的帐户。

    【说明】如果在一步选择的是“以太网宽带，自动从网络服务商获取IP地址（动态IP）”单选项，则会直接进入到下一步；如果选择的是“以太网宽带，网络服务商提供的固定IP地址（静态IP）”单选项，则会弹出如下图所示对话框。在其中就要为专线以太网接入方式配置IP地址、网关等设置。


配置专线以太网接入静态IP地址信息

6） 单击如第4步所示对话框中的“下一步”按钮；或者在如第3步所示对话框中选择了“以太网宽带，自动从网络服务商获取IP地址（动态IP）”单选项，再单击“下一步”按钮；或者在如第3步所示对话框中选择了“以太网宽带，网络服务商提供的固定IP地址（静态IP）”单选项，在如上图所示对话框中单击“下一步”按钮，都会打开如下图所示对话框。


“无线设置”对话框
在这个对话框中所进行的就是无线接入点AP的设置了。首先要在“无线功能”下拉列表中选择“开启”选项，开启它的无线收、发功能。然后在SSID号后面的文本框中输入一个SSID号，其实就相当于有线网络的工作组名，随便取了。

    不过在此配置好后，该网络中的所有客户端到时也要配置相同的SSID号才可进行联接。在“频段”下拉列表中随便选择一个，在54Mbps的IEEE 802.11g网络中提供了13个频段。主要是为了使不同AP网络不发生冲突，不同AP网络的频段不能一样。因为这个会议只有一个AP，所以随便选择了。

    在“模式”下拉列表中选择“54Mbps（802.11g）”选项，因为它兼容IEEE 802.11b无线网络标准，所以选择这种模式既可以确保网络连接性能最佳，还可以确保11Mbps的IEEE 802.11b无线设备同样可以与这个AP无线网络进行联接。

    7） 单击“下一步”按钮，打开如下图所示向导完成对话框。

向导完成对话框
单击“完成”按钮即可完成无线路由器的基本配置了。此时可以不做其他复杂配置，无线路由器就能正常工作了。不过为了组建更加安全性能更高的无线网络，下面简要介绍一下高级配置。

TL-WR541G无线路由器的高级配置

    在完成了配置向导后回到路由器的配置主界面，如下图所示

TL-WR541G无线路由器配置主界面
下面所要进行的是一些对后面无线网络客户端配置影响较大的配置选项，如IP地址分配方式、无线网络安全认证方式、网络安全配置和管理员口令配置等。这些都关系到后面的无线客户端的相关配置，也关系到无线网络的安全。下面分别予以介绍。

    1） 在左边导航栏中有一个“无线设置”选项，在其中就包括这款无线路由器的所有无线AP功能配置。下面仅介绍几个必须的配置选项配置方法。单击它展开其中各选项，选择“基本设置”选项，界面如下图所示。

“基本设置”选项配置界面
在最上面的第一个小窗口中的配置已在前面图6所示对话框中配置好了，可不用理它。第二个小窗口的两个复选项需全选。“开启无线功能”复选项其实也在上一配置中第6步所示对话框中配置了；选择“允许SSID广播”复选项，是为了确保无线网络中的所有客户端都可搜索到无线网络。

    2） 在最下面一个小窗口中列出的全部是有关无线网络安全方面的配置选项。

    需特别注意：在“安全认证类型”下拉列表中有三个选项：自动选择、开放系统和共享密钥。为了安全起见选择“共享密钥”选项，然后在“密钥格式选择”下拉列表中选择一种密钥格式，有“ASCⅡ码”和“16进制”两种选择，“ASCⅡ码”格式就是我们通常所用的字符串，而“16进制”就是则0和1组成的数字串。在此选择“ASCⅡ码”选项。然后在下面的对应密钥项中的“密钥类型”下拉列表中选择密钥位数。如果选择64位，则只需输入5个ASCⅡ码字符；如果选择128位，则要输入10个ASCⅡ码字符，最好采用这一强度。

    配置好后单击“保存”按钮保存设置，路由器会重新启动使设置生效。

    此处配置密钥后，客户端在进行无线网络连接时会要求用户输入对应的密钥，只有正确才能接收连接请求，这样就可使非法用户不能与无线网络连接，确保了无线网络的安全。

    【说明】对于WLAN提出的安全要求，目前主要集中在以下三个方面：
    无线局域网中传输的数据信息不会被其他用户获取。这一点通常是通过对传输的数据进行加密，使没有密钥的用户无法还原原始的信息。
    未经授权的用户不能使用无线局域网。在具体应用中，这就要求对无线局域网的用户进行身份认证，保证没有非法用户使用网络。
    保证无线信道上传输的数据没有被非法修改过。这一点主要通过各种校验技术来实现。

    在WLAN安全论证类型中的“开放系统认证”方式允许任何用户接入到无线网络中来。从某种意义上来说，实际上并没有提供对数据的保护。而“共享密钥认证”方式则涵盖了上面所述的三个方面的解决方案。

    根据协议规定，共享密钥认证采用WEP加密机制，通过对数据与密钥流进行异或运算来对传输中的数据信息进行加密，防止被他人窃听；通过WEP密钥的分发来保证用户身份的真实性；通过在数据帧中加入完整性校验数值（ICV）来保证数据没有被修改过。

    所以，现在在WLAN设备中所采用安全认证方式主要还是共享密钥认证方式，当然正当理由在还有一种IEEE 802.1x的用户身份认证方式，但配置起来比较麻烦，在小型无线网络中还是较少使用。
3） 因为家庭用户通常没必要为各用户配置静态的IP地址，直接可采用无线路由器的DHCP服务功能为各连接客户机自动分配IP地址。在如图9所示界面左边导航栏中单击选择“DHCP服务器”项，在展开的选项下选择“DHCP服务”项，配置界面如下图所示。

“DHCP服务”在这个界面中系统默认是启用了DHCP服务，并且配置的IP地址池为192.168.100~192.168.1.199，还可重新配置网关、DNS服务器等选项。如果要更改的话可重新配置，然后单击“保存”按钮保存设置。在此因为是为会议室配置无线网络，所以启用DHCP服务，省去IP地址配置麻烦，IP地址池也按系统默认设置即可。其它选项也无需配置。

    4） 如果要在启动DHCP服务的同时，要为某些计算机或网络设备指定固定IP地址，则可在如下图所示的“静态地址分配”界面进行配置。



“静态地址分配”选项配置界面
不过，此先要知道对应计算机网卡的MAC地址，然后在对应MAC地址后面配置IP地址，实际上就是IP地址与MAC地址的绑定。

    5） 在主界面左边导航栏中单击“安全设置”项，在展开选项中选择“防火墙设置”，配置界面如下图所示。

“防火墙设置”选项配置界面

为了进一步保证用户的上网安全，在此也开启路由器自带的防火墙功能，加上在无线客户端所用的Windows XP防火墙，就有两道安全防火墙防线，双重保护，更加安全。启用路由器防火墙功能的方法只需选择界面中的“开启防火墙”选项，然后单击“保存”按钮即可。其中的其他过滤选项在此不用另外配置。

    6） 再在主界面左边导航栏中单击“系统工具”项，在展开的选项下选择“修改登录口令”项，配置界面如下图所示。

“修改登录口令”选项配置界面
在其中可对无线路由器的初始用户帐户和密码进行修改，以防非法用户进入破坏设置。这个非常重要，因为如果不进行默认配置修改的话，网络中的其他用户就可随意修改其中的配置了，而且在改了口令后，反而连系统管理员不能进入了，那就麻烦了。修改后密码最好要长些，而且还必须是大小写字母、数字、特殊符号的组合，不要采用用户帐户或其他容易猜到的字符。

    7） 对于此处的无线网络会议室就仅需要以上配置就足够了，单击如上图所示界面的“重启路由器”选项，在出现的界面中再单击“重启路由器”按钮，重新启动路由器，使以上路由器设置全面生效即可完成无线路由器端的配置。

    通过以上配置后，无线路由器TL-WR541G便于工作可实现家庭无线网络客户端的连接，以及为所有无线客户机提供共享上网的双重任务。

klsda

无线组网实战手记

我们部门前不久开始认证工作，由于认证工作任务繁重，所以公司就从各个部门调来一些人员和设备。这样我们部门的工作人员和计算机迅速增加，因此原网络要实现互联互通，共享出口带宽。由于装修时没有充分考虑信息点的冗余，布线数量远远不够，即使交换机级联也要穿墙打孔，严重影响到装修的美观和办公室整体效果。显然，综合布线不很适宜。我们经过深入分析和研究对比，决定采用无线组网的方式解决网络扩容的问题。

    我们原有网络的IP地址分配绰绰有余，因此，我们只需要考虑网络布线问题即可。经过充分研究和对比分析，我们准备采用无线组网的方式解决普通布线的实际困难，而且可以彻底解决网络的扩容问题，也不会对目前装修成果造成任何负面影响。为了确保组网的成功，我们先搭建了一个小的无线局域网并且接原有线局域网，并做多项实际测试，下面是具体的组网方案、配置过程。

无线网络设备、配件：

1、无线AP：NETGEAR ME102 802.11b Wireless Access Point 1个。（实物如图1）


2、PC机无线网卡：NETGEAR MA101 802.11b Wireless USB adapter 1个。（实物如图2）

3、笔记本电脑无线网卡：NETGEAR MA401 802.11b Wireless PC Card 1个（实物如图3）

4、USB数据线：USB数据传输线路2条，用于无线AP调试和PC无线网卡接入PC设备。
5、普通5类直连双绞线：1条，用于级联到有线交换机。
6、其他：DELL笔记本电脑1台(WIN98 SE)，新蓝电脑台式机1台(WINDOWS2000   PROFESSIONAL)，CISCO4006交换机1台。
我们在安装工作开始之前首先要选择AP的位置由于AP受电源和网线长度所限，所以AP不一定处于信号发射的最有利位置；另外，我们也认为AP不应该破坏办公室原有的美观。最后我们把它放置在角落里，虽然其信号覆盖效果有一点受损；不过我们给AP 换上了增益天线，这样一来增加了室内的整体美感，并且对信号的影响降到了最小。AP安放好后我的工作就只剩下安装软件和调试了。下面就是整个过程完成的步骤。

安装步骤：

第一步：安装AP USB驱动程序：
（1）将AP设备上电，并且将USB数据线一端（大头）连接到PC机USB插槽，一端（小头）连接到AP设备CONSOL口，同时用原配5类线将AP级联到4006交换机；（如下图5）


（2）PC机屏幕上显示找到新设备，比提示插入驱动程序，插入所配驱动光盘；（如下图6）


（3）指定安装位置，按“确定”；
（4）安装完毕，会出现安装成功的提示（如下图7）


第二步：安装AP配置程序

（1）将原配光盘插入光驱，打开资源管理器，进入\USBMANG文件夹，双击“SETUP.EXE”，出现下面提示界面，按“NEXT”；（如下图8）


（2）安装程序提示具体安装位置，指定具体位置后按“NEXT”； （如下图9）


（3）确定应用程序快捷键文件夹名称；（如下图10）


（4）按“FIDINSHI”按钮完成安装。 （如下图11）


用同样的方法完成AP网管软件的安装。配置程序和网管程序安装完毕后，在菜单栏会出现下图12应用界面。


第三步 完成对AP设备参数的具体配置

（1）点击“ACCESS POINT USB MANAGER”快捷键，出现下图13，点击“CONFIGURE”；


（2）点击进入后，出现菜单面板，共有General, IP Setting, Encryption, Operational Setting a和About.，默认是General。（如下图14）


（3）我们先对General（公共选项）选项进行配置，ACCESS POINT NAME为AP设备取名，我们将其取为TEST AP。ESSID服务设置初始化校验器（SSID，service set identifier）,  用来鉴别无线访问节点所使用的初始化字符串，客户端要通过SSID来完成连接的初始化。该校验器由制造商进行设定，同一厂商产品使用同样的默认值，默认值是Wireless，为了防止被黑客了解到相应的初始化字符串，我们在配置无线网络时，更改SSID初始化字符串为Lstelcom_2003。CHANNEEL用于定义使用的无线通道，默认是6，我们不作任何修改。速率设定我们选组‘AUTO’，即自动配置速率。Regulatory domain为FCC(不能改动)。‘AUTO Rate FallBack’复选框打勾,即如遇到网络断路，自动退回。具体配置参见上图14。
（4）我们在对“IP SETTING”进行设置，可以看到AP设备的MAC地址（不能修改），我们将IP地址定为133.56.9.95，子网掩码为255.255.255.0，GATEWAY：0.0.0.0，为考虑网络安全不采用动态分配IP地址，“DHCP PRIMARY PORT”选择ETHERNET。（如下图15）


（5）我们对网络安全加密进行设置。单击“Encryption”,首先对WEP KEY MODE进行设置。WEP（无线加密协议）是针对无线网络数据传输加密的标准。尽管它仍存在一定的脆弱性，但用来防范普通黑客还是相当有效的。我们采用64BITS进行加密，AUTHENTICATION  TYPE（认证类型）选择“BOTH”，即对OPEN SYSTEM和SHARED KEY两种类型都选择。DEFAULT   KEY选择KEY1。注意记住在KEY1中输入的数字（16进制）序列，以便在终端网卡配置中输入同样的序列实现加密通信。（如下图16）


（6）配置以上述内容后就基本上完成了对AP设备的配置，对于其他配置可采取默认设置
第四步：在终端上安装无线网卡和驱动程序

（1）对于笔记本PCMCIA，插入空槽计算机即可发现硬件(此时网卡“LINK”灯呈绿灯闪烁)，用所配光盘安装驱动程序，完成后重新启动可以在网络属性中看到硬件信息（NETGEAR MA401 wireless PC Card），对无线网卡配置和普通网卡并无二致。（如下图17）


（2）我们为其分配IP地址133.56.9.96(mask 255.255.255.0),确认后重新启动。（如下图18）


（3）机器重新启动后，会发现右下角有个绿色标识在闪烁，表明无线网卡已经正常工作，但并意味这和AP设备以及其他同一网段上的机器网络已经联通，还需要进一步的配置。参照下图纸，定义“Profile Name”为“HXJ1”,Network Mode 选取默认值（Infrastructure Access Point）,SSID一定要填写成“Lstelcom_2002”(和AP)中SSID保持一致，否则网络不会联通。Tx Rate选取 “Fully Automatic”（自动适应）。（如下图19）


（4）上述配置后，还要设置加密项。选中“encryption”，为和AP设置保持一致，WEP加密的位数采用64BIT，并在KEY1后面输入和AP设置同样的数字序列。配置完成后单击“确认”，完成配置。（如下图20）


（5）测试联通性，ping 133.56.9.95,Reply 正常，表明组网成功。

    用类似的步骤和方法，完成PC机 USB无线网卡的安装、测试和联通。
组网网络拓扑图：（如下图4）



总结：

    网络连通后，我们实际测试NETGEAR ME102 AP在网内30分钟的传输速率基本稳定在4.0Mbps左右，最高峰值时可达到4.6Mbps；其覆盖范围室内在半径100m左右；虽然没有达到说明书上的150米，但信号通常为“非常好”，基本没有出现过断线情况。我们测试无线网上数据库连接、数据传送、共享打印、宽带上网，速率非常快，几乎感觉不到和有线局域网的差异。

klsda

越来越多的人认识到网络已经成为现代生活学习中不可缺少的一个组成部分；而随着ADSL宽带和无线网络的普及，人们生活工作学习的空间得到了极大的扩展。现在网络可以无处不在的，人们可以在任何地方享受学习，工作和生活的自由和灵活性。甚至大家可以在床上用笔记本收发Email，在机场用PDA上网打游戏。享受无线已经成了高品质家居生活的特征，越来越多的家庭用户发现了无线的乐趣。

    我有一位朋友购买了一套两层的复合式住房,面积大约200平方米。我的这位朋友是一位搞美术工作的，买了房子后他想在家中搞个美术工作室。他听说现在的无线网络技术已经很成熟而且成本也不是很高；于是就请我给他设计一个家庭无线网络。我的这位朋友的要求只有一个，就是在家里的任何地方笔记本都能上网。这个要求可不低呀！！！我在仔细参观了他的新房后，经过多方研究，终于为他设计出一个适合复合式楼房的无线网络方案。下面就是笔者这次设计安装调试的全过程。

    方案阐述

    下面是我朋友杨先生的家庭结构及网络安置的示意图。


家庭结构及网络安置示意图

在这次设计中，我碰到的最困难的问题是如何实现房屋两层之间的无线漫游？这也就是杨先生所要求的“任何地方都能上网”；我经过认真研究发现这套房子已经设计了有线局域网的接口，并且就在客厅和卧室。因此，我就充分利用他们分别在卧室、客厅、书房搭建了可漫游的无线网络。

    下面我就简单阐述一下我的设计方案：我在一层书房中放置了ADSL Modem、安全宽带路由器TL-WR245以及一AP；这样就可覆盖一层大半个房间。为了保持整个房间的每个地方都能上网，我在一楼客厅设置了一台AP，这样可以增强在客厅使用笔记本时的信号。我在二楼的主人卧室房中设置了一台AP；这样杨先生夫妻两就可以在卧室中分别使用笔记本电脑和台式电脑与Internet接入；同时也兼顾了小孩使用笔记本上网。另外，考虑到杨先生可能在客厅和饭厅使用笔记本，因此在客厅靠近饭厅的墙壁上设置了一台AP。
设置无线宽带路由器

    硬件的安装是相当简单的：在书房的桌面电脑处，将ADSL Modem通过ADSL Modem附带的网线连接到无线宽带路由器的WAN端口；台式电脑将TL-WN220M无线网卡插入某个USB端口，然后安装无线网卡附带光盘中的驱动程序和工具软件。至于笔记本电脑也是一样，将无线网卡插入PCMCIA插槽，然后安装驱动程序和工具软件即可。我们完成无线网卡安装后，就要配置无线宽带路由器了。

    由于TP-LINK TL-WR245提供了基于浏览器的配置界面，我们可以通过两种方式来配置无线宽带路由器：一种是用双机直连网线连接无线宽带路由器的LAN口；另一种是通过无线网卡直接配置无线宽带路由器。这两种方法我们都需要首先把电脑的网络TCP/IP属性进行设置，将其IP地址设置为192.168.1.2～192.168.1.255之间，这里我们选择了192.168.1.8，其他参数如图所示。


配置图


    在TCP/IP属性设置完成并打开路由器电源后，我们就可以通过在IE浏览器的地址栏输入http://192.168.1.1/访问它的配置界面了。TP-LINK TL-WR245初次登录时密码为空，你在登录之后就可以建立自己的登录密码。TP-LINK TL-WR245提供了一个配置向导，你需要依次选择你所在的时区、网络名称SSID（可自行起名）、国家地区（china）、频道（从1到11任意均可），如图下所示。


配置向导图

    接下来你需要对连接广域网的参数进行一下初始设置，以便路由器自动连接广域网。TP-LINK TL-WR245可以支持4种上网类型：动态IP上网、静态IP上网、PPPoE (虚拟拨号xDSL)和PPTP上网类型，基本涵盖了目前常用的所有宽带上网方式。在本文的例子中，我们选用PPPoE (虚拟拨号xDSL)，如图下所示。

广域网设置图


    你可以按照自己所选用网络服务的具体情况进行参数设置，一般需要填写上网帐号、上网密码和连接模式（对于包月用户来说，选择永远在线最为方便）。

    最后你需要填写你所在网络服务商提供的DNS地址就完成了整个向导设置过程。宽带路由器会自动重启一次，随后配置无线宽带路由器的任务就完成了!
无线AP配置

    在配置无线AP之前，大家应该知道一个无线局域网的中AP的使用有两种：

    第一种是点对点连接方案，当两个局域网之间采用光纤或双绞线等有线方式难以连接时，可采用点对点的无线连接方式。只需在每个网段中都安装一个AP，即可实现网段之间点到点连接，也可以实现有线主干的扩展。

    第二种是点对多点连接方案，也就是说将AP当成一个HUB的作用，将局域网里面的机子都联系起来，彼此之间的操作方法和一般的局域网没有什么不同！

    由于今天的无线网络需要漫游功能，因此笔者把AP都采用点对多点的方式。下面我们讲一下AP漫游的设置：我们只需要设置统一的SSID及统一的WEP，另外使用不同的信道和不同的IP地址，然后每个AP分配的IP地址最后一个地址段要分开。比如第一个IP地址段为：192.168.1.10---192.168.1.30、第二个IP地址段为：192.168.1.50---192.168.1.100；最后，我们还需要把笔记本无线网卡设置成“任何可用的网络（首选访问点）”选项，这样的话，笔记本就可以在无线局域网中漫游了。

    下面我们就开始动手设置AP了!要设置AP，必须通过WEB管理界面，也就是要首先将你的电脑和AP用网线连起来。笔者所用的无线AP的缺省IP地址是：192.168.1.1，不同牌子的AP有时候IP地址会不同，这就要求大家在购买AP的时候询问清楚，或者看明白说明书了。现在笔者将自己本地机器里面的网关设置成“192.168.1.1”，然后IP地址随便设置一个192.168.1.x的，设置完成之后，我们在IE浏览器里面直接输入“http://192.168.1.1”，很快你就可以看到AP的设置界面了!


AP登陆初始页
    点击“Information”项就可以看到其详细内容，点击SETUP按钮即可进入设置界面。


设置SSID
    第一个步骤就是设置网络名称（SSID），其实也就相当于一个“工作组”的意思，每一个AP连起来的无线网络都只能使用这个SSID，缺省状态为“Wireless”，大家可以更改为其它的名字，我这里设成了“YANG01”；“channel”是频道选择，总共有13个频道，当有许多无线设备时才进行此设置，笔者分别把4个AP设为“7”“9”“11”“13”；下面分别是“IP address”（IP地址）、“subnetmask”（子网掩码）和“default gateway”（网关），可以根据你的网络情况进行设置。如要将无线网络接入现有的有线局域网，而有线局域网中可用的IP地址为：192.168.1.8，子网掩码为255.255.255.0，网关为192.168.1.1，只需要按照这些数值填入，无线AP带的无线网络就可以接入现有的有线网络，实现各种资源的共享；设置完毕后记得按下APPLY按钮，否则你的设置不起作用。

另外一个菜单连接是“SECURITY”，和“INFO”一样，只要点击SETUP按钮即可进入设置界面。

设置WEP


    SECURITY又包含两个选项，依次为“WEP”和“MAC access”。 WEP是802.11b无线网络最常用的加密手段。WEP有64bit和128bit两种加密位数选择，而密钥输入也可以分别采用ASCII码（字符）和Hex（十六进制）两种形式，当采取64bit WEP加密时，可以输入5个字符（可选“a-z”, “A-Z”和“0-9”）或者10个十六进制数字（可选“a-f”, “A-F”和“0-9”）；而选择128 bit WEP加密时，可以输入13个字符（可选“a-z”, “A-Z”和“0-9”）或者26个十六进制数字（可选“a-f”, “A-F”和“0-9”）。

    当设置了WEP加密后，登录网络时需要输入密钥，不过我们在调试初期可以先不设；在网络调试完毕后，我们通过IE浏览器再次登陆无线网络AP的管理界面，找到安全选项后，选择打开WEP加密功能（通常无线网络节点的出厂设置都关闭了这项功能），然后输入一段16进制的字符（字符必须为0-9或a-f）作为加密字串（加密字串一定得记牢，遗失以后是没有办法连接无线网络节点的），保存设置后重新启动无线网络节点。

    重新启动以后，无线网卡就无法与无线AP正常连接了。这时就需要修改“无线网络连接属性”。点击“网上邻居”的“属性”进入“无线网络连接属性”页面，然后选择“无线网络配置”。在可用网络里找到自己的无线AP，如果附近没有其它的无线网络节点，那么这里应该只列出一个网络，否则会将附近的其它无线网络也列出来。接下来先点击“属性”，将“数据加密（WEP启用）”这一项激活，然后在下面的“网络密钥”和“确认网络密钥”两栏填入刚才设置的加密字串，点击“确定”完成，无线网络适配器就能够与无线网络节点正确连接了。不过，这都是后话了。


无线网络属性


    设置完上面的SSID、WEP及IP等项后，按下APPLY按钮完成了无线AP的设置。是点击“Save & Restart”，让AP重新启动一下!等待大概30秒钟就可以了!要提醒大家的是，LAN上网的网线必须接在AP的“wan”口上面，AP背面的“LAN”接口是用来接有线局域网的，如果你没有的话就可以空置，千万不要接错!

    下面，我们来安装无线网卡!

  无线网卡的配置

    安装好USB无线网卡的驱动程序后，右键点击“网上邻居”，选择“属性”，可以看到除了台式机原有的连接外网的连接图标(笔者的是ADSL连接)之外，还新增了一个“本地连接”图标。



本地连接
    这就是无线连接。右键单击“本地连接”，选择“属性”，并在属性页面点击“配置”按钮，然后选择“高级”菜单栏，此处就是我们需要配置参数的地方。Channel(频道)—在右边的框中选择“11”，即11频道。



Channel配置参数

    WEP(连线加密)—点击“Encryption Level”选项，选择“None”不加密。


WEPl配置参数  


    ESSID(服务区认证ID)—点击“ESSID”并在右边输入“YANG01”，当然也可自己设置成别的名称。


ESSID配置参数


    Operation Mode(工作模式)—点击“Operating Mode”，在窗口右边选择“Infrastructure”。


Operation Mode配置参数


“Ad-Hoc”就是无AP的点对点连接方式，相当于有线网络的对等连接；而“Infrastructure”则是有AP的无线网络模式。此处我们使用AP接入，故选择“Infrastructure”的对等方式。其它的设置采用默认设置即可，完成后点击“确定”按钮，无线网卡的设置即告完成。Windows XP操作系统中的设定方法和Windows 2000类似，在此省略。

    完成上述步骤只是设置好了网卡的工作参数。我们知道网络的数据通信大都是基于TCP/IP协议的，所以我们还需要对电脑的IP地址进行设置，以使其顺利互联通信。

    在无线网卡的“属性”对话框中双击“Internet协议(TCP/IP)”弹出属性对话框，


Internet协议(TCP/IP)


    选择“使用下面的IP地址”，并在“IP地址”中填写“192.168.1.2”，“子网掩码”由系统自动生成(255.255.255.0)，默认网关和其它选项均可不设，点击“确定”按钮即完成设置。

    由于笔记本要在整个屋子里进行漫游，因此它的设置和台式机有一些不同。首先打开无线网卡功能，让电脑自动寻找存在的无线连接。


无线网卡功能


    待找到信号之后点击弹出的对话框.


找到信号


    选择“YANG01”，勾选“允许我连接到选择的无线网络，即使它是不安全的”，再点击“连接”按钮。


允许连接


    这时我们还需要设置“高级” 选项，点击它，出现如下图


设置“高级” 选项


    然后选择“任何可用的网络（首选访问点）”选项，在点击“确定”。笔记本电脑的IP地址设置方法就与台式机完全一样了，只需注意将IP地址设置为“自动获取IP地址”，完成后点击“确定”按钮。


IP地址设置


    最后一步是将两台计算机设置为同一个工作组以实现完全共享和更方便的互访。

    Windows XP系统：右键单击“我的电脑”，点击“属性”到“系统属性”窗口，点击“计算机名”标签里的“更改”按钮，在“工作组”里填写任意工作组名称(如HOME)，点击“确定”。

    小结：

    写到这里，整个无线网络就算组建成功了。现在我的朋友杨先生可以整天享受无线网络带来的便利。无线组网方式多样化，这只是一种，大家可以组建不同方式，此文只是方便的一种。写出来供无线爱好者参考。