无线网络设备安装与配置课件.ppt

1、网络设备的安装与管理网络设备的安装与管理本章内容本章内容 无线网络设备的安装无线网络设备的安装 对等无线网络配置对等无线网络配置 小型无线接入网络配置小型无线接入网络配置 无线漫游网络配置无线漫游网络配置 点对点和点对多点网配置点对点和点对多点网配置10.1 无线网络设备的安装无线网络设备的安装10.1 无线网络设备的安装无线网络设备的安装 无线网络设备的安装非常重要，如果安装不当，会有无无线网络设备的安装非常重要，如果安装不当，会有无线盲区或无线干扰的存在，导致网络传输速率的下降，甚至线盲区或无线干扰的存在，导致网络传输速率的下降，甚至无线连接失败。无线连接失败。10.1.1 无线无线AP的

2、安装的安装10.1.1 无线无线AP的安装的安装在室内选择无线在室内选择无线AP的安装时，应注意以下几个方面：的安装时，应注意以下几个方面： 无线无线AP的位置应当相对较高。的位置应当相对较高。 无线无线AP应当尽量居于房间的中央。应当尽量居于房间的中央。 尽量少穿墙。尽量少穿墙。 避开金属反射物和干扰设备。避开金属反射物和干扰设备。 多无线多无线AP的覆盖范围应当重叠。的覆盖范围应当重叠。10.1.2 无线网桥的安装无线网桥的安装10.1.2 无线网桥的安装无线网桥的安装对于家庭用户和企业用户来说，无线网桥也是个很明显的应用差别。无线网对于家庭用户和企业用户来说，无线网桥也是个很明显的应用差

3、别。无线网桥一般具备桥一般具备WDS（无线分布系统）特性，可以配置成（无线分布系统）特性，可以配置成无线接入点、点对点无线接入点、点对点（PtP）网桥、点对多点（）网桥、点对多点（PtMP）网桥）网桥，使其成为在办公室或其它工作地，使其成为在办公室或其它工作地点，甚至在热点快速创建和扩展无线局域网的理想选择。点，甚至在热点快速创建和扩展无线局域网的理想选择。 在室外安装无线网桥时，应当注意以下几个方面的问题：在室外安装无线网桥时，应当注意以下几个方面的问题： 彼此可视彼此可视 便于连接便于连接10.1.3 无线路由器的安装无线路由器的安装10.1.3 无线路由器的安装无线路由器的安装 要保证无

4、线网络能够顺利连接，需要在家庭居室或要保证无线网络能够顺利连接，需要在家庭居室或SOHO工作间工作间内选择一个合适的地点，使各个终端在无线路由器的覆盖范围。放置内选择一个合适的地点，使各个终端在无线路由器的覆盖范围。放置好无线路由器后接通其电源，拉出其后端的天线，再用网线将其与好无线路由器后接通其电源，拉出其后端的天线，再用网线将其与ADSL Modem相连，如图相连，如图10-4所示。所示。10.1.4 无线扩展器的安装无线扩展器的安装10.1.4 无线扩展器的安装无线扩展器的安装1无线扩展器工作原理无线扩展器工作原理 把覆盖范围扩展器置于您的主要接入点或者无线路由器的覆盖范围以内，把覆盖范

5、围扩展器置于您的主要接入点或者无线路由器的覆盖范围以内，以便以便重新放大信号重新放大信号，并把信号驱动到处于覆盖能力不均匀而电缆也难以铺设的，并把信号驱动到处于覆盖能力不均匀而电缆也难以铺设的反射死角和难以到达区域内的远程无线设备。反射死角和难以到达区域内的远程无线设备。2如何安装如何安装 这里以这里以Linksys WRE54G （Wireless-G Range Expander）设备为例，）设备为例，如图如图10-5所示，这款设备设置是很容易的，只要把覆盖范围扩展器的电缆插入所示，这款设备设置是很容易的，只要把覆盖范围扩展器的电缆插入位于您主接入点或无线路由器覆盖范围以内的标准电源插座即

6、可。位于您主接入点或无线路由器覆盖范围以内的标准电源插座即可。 首先，确定无线覆盖范围扩展器在路由器的信号范围内，然后通电，此首先，确定无线覆盖范围扩展器在路由器的信号范围内，然后通电，此时上面的灯是时上面的灯是一红一蓝一红一蓝。然后按下。然后按下“Auto configuration”按钮不放，它的红按钮不放，它的红灯就会变成蓝色了，说明已经找到信号源，然后放手，出现灯就会变成蓝色了，说明已经找到信号源，然后放手，出现二个蓝灯二个蓝灯，表示，表示设置完成。设置完成。注意：无线中继的位置很重要，必须在被中继AP的信号区内，而且，中继点的信号越好，出来的效果越好。10.2 对等无线网络配置对等无

7、线网络配置10.2 对等无线网络配置对等无线网络配置 如果几台计算机只安装了无线网卡而没有无线路由器，那么这几台计算机就可如果几台计算机只安装了无线网卡而没有无线路由器，那么这几台计算机就可以使用无线网卡组建一个简单的对等网络，不需要双绞线，相互之间就可以直接通以使用无线网卡组建一个简单的对等网络，不需要双绞线，相互之间就可以直接通信。具体配置步骤如下：信。具体配置步骤如下：1添加无线网络添加无线网络第第1步步 在控制面板中打开如图在控制面板中打开如图10-7所示所示 “网络连接网络连接”窗口。窗口。第第2步步 右键单击右键单击“无线网络连接无线网络连接”图标，在快捷菜单中单击图标，在快捷菜单

8、中单击“属性属性”，显示如图，显示如图10-8所示所示“无线网络连接属性无线网络连接属性”对话框对话框。第第3步步 选择选择“无线网络配置无线网络配置”选项卡，并选择选项卡，并选择“用用Windows来配置我的无线网络配置来配置我的无线网络配置”复选框，启用自动无线网络配置复选框，启用自动无线网络配置，如图，如图10-9所示。所示。第第4步步 单击单击“高级高级”按钮，显示如图按钮，显示如图10-10所示所示“高级高级”对话对话框。框。第第5步步 选择选择“仅计算机到计算机（特定）仅计算机到计算机（特定）”选项，实现计算选项，实现计算机之间的连接。机之间的连接。第第6步步 依次单击依次单击“关

9、闭关闭”和和“确定确定”按钮，建立计算机之间按钮，建立计算机之间的无线连接，显示如图的无线连接，显示如图10-11所示信息框，提示无线网络连接所示信息框，提示无线网络连接已经连接成功。已经连接成功。 图图10-7图图10-8图图10-9图图10-10图图10-1110.2 对等无线网络配置对等无线网络配置2无线网络安全向导无线网络安全向导第第1步步 进入进入“控制面板控制面板”的的“无线网络安无线网络安装向导装向导”，如图，如图10-12所示。所示。第第2步步 点点“下一步下一步” 进入进入“创建无线网络创建无线网络名称名称”窗口，如图窗口，如图10-13所示。所示。 第第3步步 点点“下一步

10、下一步”进入进入“创建无线网络创建无线网络方法选择方法选择”窗口，如图窗口，如图10-14，15，16所示所示。 第第4步步 选择选择“使用使用USB闪存驱动器闪存驱动器”点点“下一步下一步”，如图，如图10-17所示。所示。第第5步步 当出现当出现“将您的网络设置传送到其将您的网络设置传送到其他计算机或设备他计算机或设备”窗口时，将闪存盘从此计窗口时，将闪存盘从此计算机取出，插入其他须要配置的无线访问点算机取出，插入其他须要配置的无线访问点。如图。如图10-18所示。所示。按照以上步骤，几台计算机就可以组成一个按照以上步骤，几台计算机就可以组成一个对等网络，从而可以互相共享文件。如图对等网络

11、，从而可以互相共享文件。如图10-19所示。所示。图图10-12图图10-13图图10-14图图10-15图图10-16图图10-17图图10-18图图10-1910.3 小型无线接入网络配置小型无线接入网络配置10.3 小型无线接入网络配置小型无线接入网络配置 小型无线接入网络是借助小型无线接入网络是借助无线接入点（无线接入点（AP）或无线路由器）或无线路由器作为核作为核心设备，实现网络内计算机彼此互联的心设备，实现网络内计算机彼此互联的SOHO或家庭网络。由于这类或家庭网络。由于这类网络中的计算机数量较少，因此，网络中的计算机数量较少，因此，只使用一台无线设备只使用一台无线设备，就可以实现

12、，就可以实现所有计算机之间的互联，甚至包括所有计算机之间的互联，甚至包括Internet连接共享。连接共享。10.3 小型无线接入网络配置小型无线接入网络配置10.3.1 无线无线AP的配置的配置 下面，以下面，以“D-Link DWL-2100AP”为例，如图为例，如图10-20，10-21所示，介绍一所示，介绍一下下D-Link无线接入点产品的配置。无线接入点产品的配置。 图图10-20图图10-2110.3 小型无线接入网络配置小型无线接入网络配置配置方法如下：配置方法如下： “D-Link DWL-2100AP”默认登录默认登录IP地址地址是是“192.168.0.50”，管理员帐户为

13、，管理员帐户为“admin”，密码为，密码为空空。（1）先把电脑的本地连接的）先把电脑的本地连接的IP固定为：固定为：192.168.0.5（2255）；子网掩码默认；默）；子网掩码默认；默认网关为认网关为192.168.0.50 设置好后保存，把设置好后保存，把AP用网线跟电脑连接起来。用网线跟电脑连接起来。（2）启动电脑的）启动电脑的Web浏览器，在浏览器的浏览器，在浏览器的“地址栏地址栏”中键入中键入“http:/192.168.0.50”后回车后回车，显示如图，显示如图10-22所示的用户登录窗口。所示的用户登录窗口。（3）在）在“用户名用户名”下拉列表中键入下拉列表中键入“admin

14、”，“密码密码”文本框保持为空，单击文本框保持为空，单击“OK”按钮按钮，显示如图，显示如图10-23所示的配置窗口。所示的配置窗口。图图10-22图图10-2310.3 小型无线接入网络配置小型无线接入网络配置（4）打开）打开“Home”选项卡，单击选项卡，单击“Wireless”按钮，显示如图按钮，显示如图10-24所示的无所示的无线配置页，在线配置页，在“SSID”文本框中输入家庭无文本框中输入家庭无线网络名称。由于加密传输会对网络性能和线网络名称。由于加密传输会对网络性能和传输速度又较大影响，所以，若无需加密传传输速度又较大影响，所以，若无需加密传输，可在输，可在“WEP”选项组中选中

15、选项组中选中“Disabled”单选按钮。在单选按钮。在“Channel”下拉列表中可以选下拉列表中可以选择该无线路由器使用的信道。当只有一个无择该无线路由器使用的信道。当只有一个无线线AP或无线路由器时，可以选择任意信道；或无线路由器时，可以选择任意信道；当拥有两个或两个以上当拥有两个或两个以上AP，并且无线信号的，并且无线信号的覆盖范围重叠时，则应当为每个覆盖范围重叠时，则应当为每个AP设置不同设置不同的信道。的信道。图图10-2410.3 小型无线接入网络配置小型无线接入网络配置（5）单击）单击“LAN”按钮，显示如图按钮，显示如图10-25所示所示的局域网设置页。选中的局域网设置页。选

16、中“Static（Manual）”单选按钮，为该无线单选按钮，为该无线AP指定静态指定静态IP地址。地址。分别在分别在“IP Address”和和“Subnet Mask”文文本框中键入该无线路由的局域网本框中键入该无线路由的局域网IP地址，用地址，用于实现与局域网的连接。如果小区没有采用于实现与局域网的连接。如果小区没有采用“192.168.0.0”私有私有IP地址段，可以采用系统地址段，可以采用系统默认值。如果与小区使用的默认值。如果与小区使用的IP的地址段发生的地址段发生冲突，可以使用冲突，可以使用“172.16.0.0 172.31.255.254”或或“10.0.0.010.255.

17、255.254”中的任意一段中的任意一段IP地址。若网络内安装有地址。若网络内安装有DHCP服务器，则可以服务器，则可以选中选中“Dynamic（DHCP）”单选按钮，让单选按钮，让该无线该无线AP自动获取自动获取IP地址。地址。图图10-2510.3 小型无线接入网络配置小型无线接入网络配置（6）单击）单击“Advanced”选项卡按钮，然后点击选项卡按钮，然后点击左侧的左侧的“DHCP Server”按钮，显示如图按钮，显示如图10-26所示。选中所示。选中“Dynamic Pool Setting”选项卡，选项卡，选取选取“Function Enable/Disable”中下列菜单中下列

18、菜单为为“Enabled”，启动，启动DHCP服务，无线网络中服务，无线网络中的客户端只需采用系统默认的的客户端只需采用系统默认的“自动获取自动获取IP地地址址”和和“自动获取自动获取DNS服务器的地址服务器的地址”选项即选项即可，无需再为每个客户端设置可，无需再为每个客户端设置IP地址信息。然地址信息。然后，在后，在“IP Assigned From”文本框中键入欲文本框中键入欲分配的分配的IP地址的起始地址，在地址的起始地址，在“The Range of Pool（1-255）”文本框中键入地址范围。如果文本框中键入地址范围。如果选中选中“Disabled”单选按钮，则需要为无线客户单选按

19、钮，则需要为无线客户端分别键入端分别键入IP地址信息。地址信息。图图10-2610.3 小型无线接入网络配置小型无线接入网络配置（7）单击）单击“Apply”按钮，保存对设置的修改，重新引导无线按钮，保存对设置的修改，重新引导无线AP。 注意：注意：如果网络中还有无线如果网络中还有无线AP，那么另一个无线，那么另一个无线AP也需要设置相同的服务也需要设置相同的服务名（名（SSID），），LAN端口也必须设置为同一端口也必须设置为同一IP地址段的地址段的IP地址，并且禁用动态地址，并且禁用动态IP地址分配。另外，无线地址分配。另外，无线AP之间不得采用同一信道，以避免互相干扰。如果无线之间不得采

20、用同一信道，以避免互相干扰。如果无线AP设置错误无法登陆，按下无线设置错误无法登陆，按下无线AP上的上的“Reset”按钮恢复出厂设置即可。按钮恢复出厂设置即可。 10.3.2 无线路由器的配置无线路由器的配置 下面我们以下面我们以“D-Link DI-624+A”为例，如图为例，如图10-27路由器正面面板图所示，路由器正面面板图所示，如图如图10-28路由器背面面板图所示，介绍一下路由器背面面板图所示，介绍一下D-Link无线路由器的配置。无线路由器的配置。 10.3.2 无线路由器的配置无线路由器的配置1DI-624+A基本管理功能设置基本管理功能设置（1）先把无线网卡的本地连接的）先把

21、无线网卡的本地连接的IP固定固定为：为：192.168.0.2（2255）；子网掩码）；子网掩码默认，启动电脑的默认，启动电脑的Web浏览器，在浏览器浏览器，在浏览器的的“地址栏地址栏”中键入中键入“http:/192.168.0.1”后回车，显示如图后回车，显示如图10-29所示的用户登录窗口。在所示的用户登录窗口。在“用户名用户名”下拉列表中键入下拉列表中键入“admin”，“密码密码”文本框保持为空，单击文本框保持为空，单击“确定确定”按钮，显按钮，显示如图示如图10-30所示的配置主窗口。进入所示的配置主窗口。进入DI-624+A的基于的基于Web的配置页面的首页，首的配置页面的首页，

22、首先看到的是简体中文界面的联机设定精灵先看到的是简体中文界面的联机设定精灵，初级用户可以在它的指引下，快速完成，初级用户可以在它的指引下，快速完成这款无线路由器的设置，如图这款无线路由器的设置，如图10-31所示所示。图图10-29图图10-30图图10-3110.3.2 无线路由器的配置无线路由器的配置（2）单击）单击“无线网络无线网络”按钮，显示如图按钮，显示如图10-32所示的无线网络配置界面。所示的无线网络配置界面。 这款无线宽带路由器支援四种不同的安全机制：这款无线宽带路由器支援四种不同的安全机制：Wire Equivalence Protection（WEP): 这是无线网络常见的

23、加密机制。可以选择这是无线网络常见的加密机制。可以选择64bit（需要输入（需要输入10个个16进制的字符）或者进制的字符）或者128 bit（需要输入（需要输入26个个16进制的字符）。进制的字符）。802.1X（Authenticate with Radius Server):这是一种利用凭证方式认证的无线网络的安全机制。这是一种利用凭证方式认证的无线网络的安全机制。WPA-PSK : 这是一种更安全的无线网络的加密方式。为这是一种更安全的无线网络的加密方式。为Wi-Fi 制定的一种无线网络安全的机制。首先，制定的一种无线网络安全的机制。首先，先输入先输入863个个ASCII或者或者64个

24、个16 进位的字元包含进位的字元包含09 及及AF。WPA（Authenticate with Radius Server): 这也是利用凭证方式认证的无线网络的安全机制。这也是利用凭证方式认证的无线网络的安全机制。图图10-32注意：注意：SSID的 默 认 值 是的 默 认 值 是default，为，为了 避 免 有 人了 避 免 有 人和 你 使 用 相和 你 使 用 相同的同的SSID，造 成 彼 此 联造 成 彼 此 联机上的误解，机上的误解，强 烈 建 议 你强 烈 建 议 你把 这 个 字 段把 这 个 字 段改掉。改掉。 10.3.2 无线路由器的配置无线路由器的配置（3）单击

25、）单击“WAN”按钮，显示如图按钮，显示如图10-33所示的广域网配置界面，此界所示的广域网配置界面，此界面主要是用来设定面主要是用来设定DI-624+A联机到联机到ISP（互联网服务提供者（互联网服务提供者)。它提供。它提供了四种方式：了四种方式：动态动态 IP 地址：地址：固定固定 IP 地址：地址：PPPoE：其他其他 WAN 型态：型态：如图如图10-3310.3.2 无线路由器的配置无线路由器的配置（4）单击）单击“LAN”按钮，显示如图按钮，显示如图10-34所示的局域网配置界面。分别在所示的局域网配置界面。分别在“IP 地址地址”和和“子网掩码子网掩码”文本框中键入该无线路由的局

26、域网文本框中键入该无线路由的局域网IP地址，用于实现与局域网的连接。地址，用于实现与局域网的连接。图图10-3410.3.2 无线路由器的配置无线路由器的配置（5）单击）单击“DHCP”按钮，显示如按钮，显示如图图10-35所示的所示的“动态动态IP地址地址”界面界面。选中。选中“激活激活”单选按钮，启动单选按钮，启动DHCP服务，无线网络中的客户端服务，无线网络中的客户端只需采用系统默认的只需采用系统默认的“自动获取自动获取IP地址地址”和和“自动获取自动获取DNS服务器的服务器的地址地址”选项即可，无需再为每个客选项即可，无需再为每个客户端设置户端设置IP地址信息。然后分别在地址信息。然后

27、分别在“可用可用IP范围起始地址范围起始地址”和和“可用可用IP范围结束地址范围结束地址”文本框中分别键文本框中分别键入欲分配的入欲分配的IP地址的起止范围。地址的起止范围。（6）单击）单击“执行执行”按钮，保存对设按钮，保存对设置的修改，重新引导无线路由。置的修改，重新引导无线路由。图图10-3510.3.2 无线路由器的配置无线路由器的配置2DI-624+A高级管高级管理功能设置理功能设置（1）点击）点击“进阶设定进阶设定”按钮，进入按钮，进入高级管理设置界面。如果网络内有服高级管理设置界面。如果网络内有服务器，若要发布到务器，若要发布到Internet，或若要，或若要从从Internet

28、控制网络内部计算机，还控制网络内部计算机，还应当设置虚拟服务器。应当设置虚拟服务器。 点击点击“虚拟服务器虚拟服务器”按钮，显示按钮，显示如图如图10-36所示的虚拟服务配置界面所示的虚拟服务配置界面。 图图10-3610.3.2 无线路由器的配置无线路由器的配置（2）某些应用程序需要多个连接，）某些应用程序需要多个连接，像网络游戏、视讯会议以及网络电像网络游戏、视讯会议以及网络电等。因为防火墙的原因，无法在等。因为防火墙的原因，无法在NAT路由器下执行，经由设定特殊应用路由器下执行，经由设定特殊应用程序，可以让这些应用程序于程序，可以让这些应用程序于NAT 路由器上顺利运行。路由器上顺利运行

29、。 单击单击“特殊应用程序特殊应用程序”按钮，显按钮，显示如图示如图10-37所示。选中所示。选中“激活激活”单单选按钮，然后分别设置应用程序的选按钮，然后分别设置应用程序的触发端口和触发协议方式，以及公触发端口和触发协议方式，以及公用端口和公用协议方式。用端口和公用协议方式。DI-624+A列出了一些常用的应用程序，只需列出了一些常用的应用程序，只需简单地选择即可启动。简单地选择即可启动。图图10-3710.3.2 无线路由器的配置无线路由器的配置（3）过滤器作用于）过滤器作用于LAN端的计端的计算机，它支持基于算机，它支持基于IP地址或者地址或者MAC地址的过滤，从而决定地址的过滤，从而决

30、定LAN用户能否访问互联网。用户能否访问互联网。 URL阻绝阻绝则是通过设定关键字，来决定那则是通过设定关键字，来决定那些些URL是是LAN用户可访问的或者用户可访问的或者不可访问的。另外，它还支持网不可访问的。另外，它还支持网域阻绝。域阻绝。 单击单击“过滤器过滤器”按钮，显示按钮，显示如图如图10-38所示，它提供了四种所示，它提供了四种过滤方式。过滤方式。图图10-3810.3.2 无线路由器的配置无线路由器的配置（4）防火墙设定是一个进阶功能，）防火墙设定是一个进阶功能，使用于拒绝或允许流量从装置通过。使用于拒绝或允许流量从装置通过。它的功能类似它的功能类似IP地址过滤加上其它的地址过

31、滤加上其它的功能设定。您可以为本装置建立更详功能设定。您可以为本装置建立更详细的使用规则。细的使用规则。 单击单击“防火墙防火墙”按钮，显示如图按钮，显示如图10-39所示。所示。图图10-3910.3.2 无线路由器的配置无线路由器的配置（5）选择）选择“DDNS”选项，显示选项，显示如图如图10-40所示的所示的“DDNS”设置设置界面，在界面，在“服务提供者服务提供者”下拉列下拉列表中选择动态域名提供商，并键表中选择动态域名提供商，并键入用户名和密码即可。入用户名和密码即可。图图10-4010.3.2 无线路由器的配置无线路由器的配置（6）单击）单击“DMZ”按钮，显示按钮，显示如图如图

32、10-41所示界面。选中所示界面。选中“激激活活”单选按钮，在单选按钮，在“IP地址地址”文文本框中键入欲设置为本框中键入欲设置为DMZ主机主机的的IP地址，即可将该计算机暴露地址，即可将该计算机暴露在在Internet。单击。单击“执行执行”按钮按钮，使配置生效。，使配置生效。图图10-4110.3.2 无线路由器的配置无线路由器的配置（7）“无线设定无线设定”选项，显示选项，显示如图如图10-42所示界面，允许使用所示界面，允许使用者自行变更无线通讯相关详细设者自行变更无线通讯相关详细设定值，但是在典型的状况之下，定值，但是在典型的状况之下，我们强烈建议使用者如非必要，我们强烈建议使用者如

33、非必要，请切勿任意更动此处的设定值，请切勿任意更动此处的设定值，任意更动将导致无线网络客户端任意更动将导致无线网络客户端无法正确使用无线连接至无法正确使用无线连接至DI-624+A 上。上。图图10-4210.4 无线漫游网络配置无线漫游网络配置10.4 无线漫游网络配置无线漫游网络配置 漫游简单说就是用户可以在行走间持续的利用无线网漫游简单说就是用户可以在行走间持续的利用无线网络联系。应注意漫游时所有设备要使用同一频道（络联系。应注意漫游时所有设备要使用同一频道（2.4G一一共共11个频道）。个频道）。 10.4.1 无线无线AP配置规划配置规划 无线漫游网络中无线无线漫游网络中无线AP的配

34、置与普通无线的配置与普通无线AP的配置基本相的配置基本相同，只是应当注意以下几个方面的问题。同，只是应当注意以下几个方面的问题。1AP信号覆盖区域应当相互交叉重叠，否则，会导致无线网络盲区。信号覆盖区域应当相互交叉重叠，否则，会导致无线网络盲区。也就是说，无线也就是说，无线AP之间的距离，应当小于无线之间的距离，应当小于无线AP的有限传输距离。的有限传输距离。2相互覆盖的无线相互覆盖的无线AP必须采用不同的、甚至不相邻信道必须采用不同的、甚至不相邻信道，否则，将导，否则，将导致严重干扰，降低致严重干扰，降低AP通信效率。事实上，只有通信效率。事实上，只有1、6、11信道之间是完全信道之间是完全

35、没有干扰的。没有干扰的。3无线无线AP必须设置为相同的必须设置为相同的SSID。不同的。不同的SSID意味着不同的无线网络意味着不同的无线网络，而无法实现无线漫游。需要注意的是，而无法实现无线漫游。需要注意的是，SSID区分大小写。区分大小写。4必须采用相同的必须采用相同的WEP或或WPA加密加密。所有无线。所有无线AP和客户端必须采用相和客户端必须采用相同的同的WEP或或WPA加密，否则，将无法建立彼此之间的连接。加密，否则，将无法建立彼此之间的连接。WEP和和WPA也是区分大小写的。也是区分大小写的。5无线无线AP与无线客户端必须处于同一与无线客户端必须处于同一VLAN、同一、同一IP地址

36、段。地址段。10.4.2 配置配置WDS服务器服务器 快速安全漫游功能的实施需要无线域服务（快速安全漫游功能的实施需要无线域服务（WDS，Wireless Domain Services）服务）服务器，可由器，可由Cisco Aironet 1100和和Aironet 1200系列接入点等其它思科设备提供，如图系列接入点等其它思科设备提供，如图10-43所示所示Cisco AP系列。系列。图图10-4310.4.2 配置配置WDS服务器服务器 1通过通过Web浏览器访问无线浏览器访问无线AP的管理的管理IP地址。然后，单击左栏选项地址。然后，单击左栏选项“Wireless Services S

37、ummary”选项，显示如图选项，显示如图10-44所示的所示的“Wireless Services Summary”页。页。 2单击左栏单击左栏“WDS”，显示，显示“WDS/WNM Summary”页。页。图图10-4410.4.2 配置配置WDS服务器服务器3单击单击“General Setup”选项卡，显示如图选项卡，显示如图10-45所示，选中所示，选中“Use this AP as Wireless Domain Services”复选框，将该无线复选框，将该无线AP设置为设置为WDS主机，然后，在主机，然后，在“Wireless Domain Services Priority”

38、文本框文本框中键入优先级值（取值范围中键入优先级值（取值范围1-255）。）。 4选中选中“Use Local MAC List for Client Authentication”复选框，将使用本地复选框，将使用本地MAC地址列表认证客户地址列表认证客户端设备。否则，将使用在端设备。否则，将使用在“Server Groups”选项卡中制定的选项卡中制定的MAC地址列表进行认证。地址列表进行认证。 5单击单击“Apply”按钮，保存相应的设置。按钮，保存相应的设置。图图10-4510.4.2 配置配置WDS服务器服务器 6单击单击“Server Groups”选项卡，显选项卡，显示如图示如图1

39、0-46所示，在所示，在“Server Group Name”文本框中键入文本框中键入WDS服务器组的名称服务器组的名称，并在，并在“Group Server Priorities”选项组选项组中的中的“Priority 1”下拉列表中选择优先级最下拉列表中选择优先级最高的、默认高的、默认WDS的的IP地址。然后，在地址。然后，在“Priority 2”和和“Priority 3”下拉列表中选下拉列表中选择优先级较低的择优先级较低的WDS的的IP地址，作为备份地址，作为备份WDS。 7选中选中“Client Authentication”单选单选按钮，并选中按钮，并选中“Default（Any

40、）Authentication”复选框，采用默认认证方复选框，采用默认认证方式实现客户端认证。式实现客户端认证。 8选中选中“Restrict SSIDs”单选按钮，单选按钮，则该则该WDS适用于特定的无线网络。适用于特定的无线网络。 9单击单击“Apply”按钮，保存相应的设按钮，保存相应的设置。置。图图10-4610.4.2配置配置WDS设备设备 作为提供无线漫游设备的无线作为提供无线漫游设备的无线AP，必须设置为，必须设置为WDS设备。设备。1通过通过Web浏览器访问无线浏览器访问无线AP的管理的管理IP地址。然后，单击左栏选项地址。然后，单击左栏选项“Wireless Services

41、”“AP”选项，显示如图选项，显示如图10-47所所示的示的“Wireless Services AP”页。页。 2在在“Participate in SWAN Infrastructure”选项组中选中选项组中选中“Enable”单选按钮。单选按钮。3（可选）如果在网络中使用一个主（可选）如果在网络中使用一个主WDS设备，选中设备，选中“Specified Discovery”单选按钮，并键入单选按钮，并键入WDS设备的设备的IP地址。否则地址。否则，可以采用默认的，可以采用默认的“Auto Discovery”单选按钮。单选按钮。4在在“Username”、“Password”、“Conf

42、irm Password”文本框中为该无线文本框中为该无线AP键入用户名和密码，该用户名必须与认键入用户名和密码，该用户名必须与认证服务器上为该无线证服务器上为该无线AP设置的用户名和密码相匹配。设置的用户名和密码相匹配。5单击单击“Apply”按钮，保存当前设置。按钮，保存当前设置。图图10-4710.5 点对点和点对多点网配置点对点和点对多点网配置 10.5.1 点对点网络配置点对点网络配置 点对点和点对多点网络主要用于实现局域网之间的远程无线连接。点对点和点对多点网络主要用于实现局域网之间的远程无线连接。 点对点型无线网桥可用来连接两个分别位于不同地点的网络，一般由一对桥接器和一对点对点

43、型无线网桥可用来连接两个分别位于不同地点的网络，一般由一对桥接器和一对天线组成。天线组成。 在对设备设置时，必须将其中一个无线网桥设置为在对设备设置时，必须将其中一个无线网桥设置为“Root”（根），另一个无线网桥设置（根），另一个无线网桥设置为为“Non-Root”（非根），一主一从才能实现彼此之间的通信。为了减少无线信号的衰减，（非根），一主一从才能实现彼此之间的通信。为了减少无线信号的衰减，延长有效传输距离，点对点无线网络应当采用室外定向天线，如图延长有效传输距离，点对点无线网络应当采用室外定向天线，如图10-48所示。所示。图图10-4810.5.1 点对点网络配置点对点网络配置 1.

44、配置根网桥配置根网桥（1）使用）使用Web浏览器访问无浏览器访问无线线AP的管理的管理IP地址，显示如地址，显示如图图10-49所示的所示的Web配置主页配置主页面。面。图图10-48图图10-4910.5.1 点对点网络配置点对点网络配置（2）在左侧栏中选择）在左侧栏中选择“EXPRESS SET-UP”选项，显示如图选项，显示如图10-50所示所示“EXPRESS SET-UP”页面页面，配置无线，配置无线AP的一些基本参数，如主机名称、的一些基本参数，如主机名称、IP地址信息、地址信息、SNMP字符串无线、无线字符串无线、无线AP接入模式等接入模式等。（3）在）在“Host Name”文

45、本框中键入该无线网桥的名称，用于与其他无线文本框中键入该无线网桥的名称，用于与其他无线AP相区别，便于日后的维相区别，便于日后的维护和管理。护和管理。（4）选中）选中“Static IP”单项按钮，为该无线网桥指定静态指定方式。并在单项按钮，为该无线网桥指定静态指定方式。并在“IP Address”、“IP Subnet Mask”和和“Default Gateway”文本框分别设置无线网桥的文本框分别设置无线网桥的IP地址、子网掩码和默认网关。地址、子网掩码和默认网关。（5）在）在“SNMP Community”选项组中指定选项组中指定SNMP字符串，便于实现对无线网桥和其他设备的远程字符串

46、，便于实现对无线网桥和其他设备的远程统一管理。统一管理。“Read-Only”为只读方式，为只读方式，“Read-Write”为读写方式。建议选择读写方式，以实现对为读写方式。建议选择读写方式，以实现对无线无线AP配置的远程修改。配置的远程修改。（6）选择）选择“Root”选项，将该无线网桥设置为根网桥模式。选项，将该无线网桥设置为根网桥模式。（7）在）在“Optimize Radio Network for”选项中，选中选项中，选中“Default”单选按钮，采用默认的传输速率。单选按钮，采用默认的传输速率。 图图10-5010.5.1 点对点网络配置点对点网络配置 （8）在左侧栏中选择）在

47、左侧栏中选择“Express Security”选项，显示如图选项，显示如图10-51所示的所示的“Express Security Set-Up”页面，配置无线网桥的安全属性。页面，配置无线网桥的安全属性。（9）在）在“SSID”文本框键入该无线文本框键入该无线AP所属无线网络的所属无线网络的SSID。根网桥和非根网桥的。根网桥和非根网桥的SSID应当完全相同。选中应当完全相同。选中“Broadcast SSID in Beacon”复选框，广播该无线网复选框，广播该无线网络的络的SSID。如果对网络安全有较高要求，则应当取消对该复选框的选中。如果对网络安全有较高要求，则应当取消对该复选框的

48、选中。（10）选中）选中“No VLAN”单项按钮，不在无线网络中划分单项按钮，不在无线网络中划分VLAN。（11）选中）选中“Static WEP Key”单项按钮，采用静态单项按钮，采用静态WEP加密传输方式。同时，加密传输方式。同时，在下拉列表框中，选择使用的密钥，键入密码，并选择在下拉列表框中，选择使用的密钥，键入密码，并选择“128bit”加密。加密。（12）单击）单击“Apply”按钮，保存当前设置。按钮，保存当前设置。图图10-5110.5.1 点对点网络配置点对点网络配置 2.配置非根网桥配置非根网桥非根网桥的非根网桥的SSID、加、加密方式、传输速率、密方式、传输速率、信道、

49、信道、VLAN设置应当设置应当与根网桥完全相同，与根网桥完全相同，并且其并且其IP地址也应当地址也应当与根网桥在同一与根网桥在同一IP网网络。只是其工作模式络。只是其工作模式应当选择为应当选择为“Non-Root”。非根网桥的基。非根网桥的基本设置如图本设置如图10-52所示所示图图10-5210.5.2 点对多点网络配置点对多点网络配置 点对多点无线桥接模式，一般用于建筑群之间的各个局域网之间的连接，在建筑群的中心建筑顶上安点对多点无线桥接模式，一般用于建筑群之间的各个局域网之间的连接，在建筑群的中心建筑顶上安装一个全天向的装一个全天向的AP无线设备，就可以使在其覆盖范围内的其他建筑的局域网

50、络达成互联，实现网络共享。无线设备，就可以使在其覆盖范围内的其他建筑的局域网络达成互联，实现网络共享。 在点对多点无线网络中，必须将其中一个无线网桥设置为在点对多点无线网络中，必须将其中一个无线网桥设置为“Root”，其它无线网桥设置为，其它无线网桥设置为“Non-Root”，一主多从才能实现彼此之间的通信，如图，一主多从才能实现彼此之间的通信，如图10-53所示，所示，“Root”必须采用全向天线，必须采用全向天线，“Non-Root”则最好则最好采用定向天线，从而保证无线信号的覆盖和接收。采用定向天线，从而保证无线信号的覆盖和接收。 图图10-53习习 题题1案例分析题案例分析题 某单位有