wlan管理(如何有效地进行wlan管理)

一、网络管理员怎么看待wlan

网络管理员眼中的WLAN

对于那些部署WLAN并在无线环境中支持最终用户和应用的网络管理员来说，看待无线网络通常有着不同的视角。

客户端的“黏性

在一个理想的情形下，任何获得Wi-Fi联盟认证的802.11客户端设备在与相同网络类型的接入点(同样获得Wi-Fi联盟认证)通信时都应表现出始终如一的性能。但是，Wi-Fi联盟只认证产品的互操作性，并不证明或判断某一个客户端或AP的性能，目前不同客户端设备之间的性能还存在一些差异。

为了更好地管理无线网络，一个值得提倡的做法是向未来的系统厂商询问客户端到AP的联系和漫游是如何进行的(尤其当你寻求利用Wi-Fi进行语音通信时)。在今天市场上的大多数系统中，是由客户端决定它连接到哪个AP以及何时漫游到另一台AP上。不过，Meru Networks和Extricom的产品是两个例外，为了获得更大、更一致的总体网络性能，它们将决定权交给中央控制器。

不同的NIC(网络接口卡)通常表现出不同的性能，这主要取决于NIC厂商和驱动程序的配置。而802.11标准也并没有规定应当怎样做出客户端到AP联系的技术。

大多数自己做出决定的客户端利用信号强度作为它们的主要指标，尝试与最强的`AP信号通信，同时利用监测收到帧的信噪比和数据速率来决定如何漫游到一个新的AP。当信噪比和数据速率都比较低时，多数客户端会去寻找另一台AP。其中的许多客户端为了不中断正在进行的通信，尽可能推迟漫游。这种保持不动的倾向即所谓的客户端“黏性。

一些NIC允许你在卡的驱动程序中配置NIC的黏性水平。但是请记住，对于某个客户端设备和用户而言的最佳配置，对整个网络来说并不一定就是最好的。例如，如果所有NIC都富有侵略性，网络上的竞争可能会大大增加。因此，管理员要做出客户端具有多大黏性的决定时，应当是从上到下有序进行的，而不是杂乱无章地将终端配置为不同的黏性水平。此外，还应该向厂商询问控制器软件管理不同客户端行为的能力。

管理员有话要说

除此以外，要想真正依靠无线作为主要网络手段，可靠性和安全性必须加以改进。精明的网络管理员可能会采取一些主动措施来确保这两方面因素在无线环境中达到预期的水平。

美国北卡罗来纳州WakeMed Health& Hospitals网络服务主管John Tuman表示，当谈到管理无线网络时，安全性是重中之重，在开发管理战略时不能被忽视。他解释说：“有线网络的安全性与生俱来，它内置在机构当中。而对于无线网络，必须首先通过数据加密来实现安全性。无线信号穿墙而出，在你真正开始担心可靠性之前，我建议先搞定安全性。

另外，Tuman认为物理环境的变化和客户端设备的支持将成为WLAN管理员面临的难题。因此，设法控制你将要部署的设备类型并了解什么设备适合你的环境就变得十分重要。

马萨诸塞州Brandeis大学网络与系统主管John Turner则认为，选择WLAN厂商看似普通，实际上对于管理也至关重要。Turner说：“我会建议人们采用中央管理的、轻型接入点并进行场地评估。前期在对无线网络的全面调查上所投入的资金和时间最终将带来回报。

对于纽约Morrisville州立大学的网络分析师Matt Barber来说，向同行网络管理员或机构了解特定厂商和产品是他可以提供的最好的建议。“你可以拜访那些正在使用你的目标厂商和产品的实际用户。Barber说，“告诉他们你打算做什么，让他们详细讲解他们的接口及适用性是如何实现的，别忘了谈谈可能存在的问题有哪些。

安全有效配置无线局域网

无线网络的世界中，很多时候有效，安全的无线局域网设置比以后解决各种问题更快捷。所以要重视无线网络的安全设置，这里就详细说明一下。

用户声称无线安全是他们优先考虑的因素，但由于许多企业在实施无线网络的过程中并没有安装所有的安全选项。他们往往会认为无线易于安装，却难以确保安全并且不易管理。

在无线局域网上，每一个接入点都可以根据不同的用户要求设置不同的安全级别。它是一种严格基于身份认证的网络，并且更难被利用。无线网络希望用户能够通过提供密码、数字证书或者生物识别例如拇指指纹来证明身份。该系统将与AAA服务器进行比对，确认你就是自己所声称的那个人，才获准进入。

很多人会说：“哦，但是如果遭遇身份盗窃或者设备盗窃该如何处理?最近的新闻提到俄罗斯ElcomSoft公司采用Nvidia显卡将无线密码恢复的时间提高了100倍，对此有何看法?这些方式是否还不足以保证网络的安全?”

加密技术只是保证网络安全的一个要素。然而当ElcomSoft提及破解WPA或者WPA2时，它确实意味着通过“暴力”攻击着恢复WPA-PSK的密码。这并不是新技术。你需要对比一下8位数(PSK要求至少8位)密码，它有208，827，064，576种变化。在这种情况下，就需要花至少345天来找出一个没有任何规律可循的密码。如果设置9位数密码的话，你大概要寻找25年。而WPA-PSK最多可以设置有64个字符的密码。一旦你验证了该用户，你如何为该用户验证其网络，以确保该网络的真实性?无线系统将向你的设备出示其证书，以确认你正在登录的网络是真实有效的。

无线的另一个武器是授权证书。无线网络的资源是被锁定的，所以当你在网络上漫游的时候，每当你从一个新接入点移动到一个新区域，它将检查确认你的访问权限。

接入点还会记录每一次行动，并实时将信息发送到服务器上，以尽量减少违反安全的行为。比如访客获得了他们不应该访问的内容，并对安全规章的遵从情况进行审核跟踪。

除了设备本身的安全以外，有线网络关注所有物理层面的问题-比如突然想到笔记本电脑遗忘在火车上的情况。这时大多依赖所提供的适当的证明材料-除了说出名字并不需要再说别的来证明身份。

把网络安全寄托于你办公室的前台十分危险。人们是可以越过安全防御的，但是如果使用无线网络，一旦你没有相应的证明网络就会立即阻止你登入。

大多数解决方案很少或者不能管理访客连上访客网络-了解时间、地点以及访客网是如何使用的。并非所有的设备都支持802.11i安全，因此对企业网络资源的访问必须加以限制。

关键是决定采取什么安全设置，而不是依赖一个盒子来解决所有的问题。设计与规划一个拥有适当安全级别的适当的网络至关重要。

卓纪思网络合作编写了802.11i标准，在维护安全的同时为无线网络增加了快速漫游功能。企业无线局域网不应该被配置成使用预共享密钥(WPA或者WPA2 PSK)。我们还建议关注用户身份而不仅仅是一个密码。我们所建议的针对企业无线网络的最佳方案包括使用WPA2企业版-其采用802.1x认证，AES进行加密以及AAA服务器来支持RADIUS。

通过管理软件，你将可以全天候实时了解网络上正在发生的事情。

坚持行业标准并且确保你的网络能够显示审核跟踪，无线就是最可靠和最安全的。通过正确安全配置无线局域网，它比有线网络更加安全。

二、笔记本无线局域网(如何搭建wifi局域网)

笔记本无线局域网

笔记本的WIFI热点可以做局域网，建立方法为：

1、点击电脑菜单栏中的网络连接打开网络和共享中心。

2、点击左侧栏的管理无线网络。

3、点击添加。

4、点击创建临时网络，然后点击下一步。

5、输入网络名，选择安全类型，安全类型下拉框中WEP和WPA2-个人是要求设置安全密钥的。

6、创建成功后在wifi列表中就可以看到刚刚创建的wifi了，点击链接就可以。这个热点只能局域网内部相互通信。

如何搭建wifi局域网

一、路由器的设置

现在的路由器设置，多是通过WEB进行设置；由于路由器在没有正确设置以前，无线功能可能无法使用，因此我们通过网线与路由器联接；首先我们在浏览器地址栏中输入WR541G默认的IP地址，192.168.1.1。路由器的默认IP地址可能不相同，因此可在路由器上的标明或说明书中找到。在这里，需要说明一下：在通过WEB设置路由器时，当台与路由器联接的电脑的IP地址，必须设置成与路由器同一网关中；如耗子的路由器IP地址是192.168.1.1，因此与之联接的电脑的IP可设置成192.168.1.2---192.168.1.255之间任一地址。

对于电脑IP地址的设置，可如此设置：

在电脑正确安装好网卡驱动的情况下，选择控制面板--网络联接--本地联接，

选择Internet协议，点击属性--选择使用下面的IP地址；IP地址输入：192.168.1.2---192.168.1.255之间任一地址，耗子在此输入192.168.1.2，子网掩码输入255.255.255.0，默认网关输入192.168.1.1即路由器的IP地址。

在浏览器地址栏中输入路由器的IP，192.168.1.1确定后即可进入路由器的WEB设置界面。一般路由器在进入WEB设置界面时，需要管理员密码，如第一次输入，按说明介绍，输入原始密码即可。

TP-LINK路由器设置安装简单，而且性价比也不错，特别适合家庭网络；耗子用过几款TP-LINK的路由器，感觉不错。再说国人也要支持国货呀。

如果只想简单的设置路由器，只要选择设置向导，然后根据你的上网方式，配置好网络，即可实现路由功能。对于上网方式，请您根据自身情况进行选择。在这里，耗子以最常用的家庭ADSL虚拟拨号拔号方式为例。

选择ADSL虚拟拨号，点击下一步，输入你的帐户名和密码，如不知道，请与你当地的IP服务商联系。点击下一步，进入无线设置界面，TP-LINK默认为无线打开，由于我们此文章主要介绍无线设置，因此，如果此设置界面的无线功能没有打开，选择打开后，点击下一步，即可完成路由器设置。由于新设置了路由器，因此路由器会重新联接，如果正确启动，选择设置界面上的运行状态，应正确显示路由器当时状态，如果WAN口状态，显示错误，为你设置错误，请重新设置。

如果想让下面的客户机方便的配置网络，可以在路由器中打开DHCP服务，这样，所有与路由器联接的局域网中的电脑的TCP/IP协议设置为“自动获得IP地址”，路由器即可自动为每台机器配置网络。这样无需每台机器分别指定IP地址，当然，就是打开了DHCP服务，你也可手动为每台电脑指定IP地址。

二、无线网卡设置

首先正确安装无线网卡的驱动，然后选择控制面板--网络联接--选择无线网络联接，右键选择属性。在无线网卡联接属性中选择配置，选择属性中的ADHoc信道，在值中选择6，其值应与路由器无线设置频段的值一致，点击确定。

一般情况下，无线网卡的频段不需要设置的，系统会自动搜索的。耗子的无线网卡即可自动搜索到频段，因此如果你设置好无线路由后，无线网卡无法搜索到无线网络，一般多是频段设置的原因，请按上面设置正确的频段即可。

设置完面后，选择选择控制面板--网络联接--鼠标双击无线网络联接，选择无线网络联接状态，正确情况下，无线网络应正常联接的

如果无线网络联接状态中，没有显示联接，点击查看无线网络，然后选择刷新网络列表，在系统检测到可用的无线网络后，点击联接，即可完成无线网络联接。

其实无线网络设置与有线网站设置基本差不多的。只是比有线网络多了个频段设置，如果只是简单的设置无线网络，以上设置过程即可完成。上述文章只是介绍了一台电脑与无线路由器联接，如是多台机器，与单机设置是一样的。因为我们在路由器中设置了DHCP服务，因此无法指定IP，即可完成多台机器的网络配置。如果要手动指定每台机器的IP，只要在网卡TCP/IP设置中，指定IP地址即可，但一定要注意，IP地址的设置要与路由器在同一网段中，网关和DNS全部设置成路由器的IP即可。

注意：1、如果在选择刷新网络列表中，无法检测到无线网络，请检查无线路由器中的无线网络是否打开，电脑上的无线网卡是否打开，频段是否设置正确。

2、如要手动指定机器IP，只要将网关和DNS全部设置成路由器的IP即可。

3、无线网络有一定的传输距离，只有在有效距离内，才可能正常联接。

在无线局域网WLAN发明之前，人们要想通过网络进行联络和通信，必须先用物理线缆-铜绞线组建一个电子运行的通路，为了提高效率和速度，后来又发明了光纤。当网络发展到一定规模后，人们又发现，这种有线网络无论组建、拆装还是在原有基础上进行重新布局和改建，都非常困难，且成本和代价也非常高，于是WLAN的组网方式应运而生。

无线局域网络英文全名：WirelessLocalAreaNetworks；简写为：?WLAN。它是相当便利的数据传输系统，它利用射频的技术，使用电磁波，取代旧式碍手碍脚的双绞铜线所构成的局域网络，在空中进行通信连接，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。

主流应用的无线网络分为GPRS手机无线网络上网和无线局域网两种方式。GPRS手机上网方式，是一种借助移动电话网络接入Internet的无线上网方式，因此只要你所在城市开通了GPRS上网业务，你在任何一个角落都可以通过手机来上网。[1]

首先说，无线网络并不是何等神秘之物，可以说它是相对于有线网络而言的一种全新的网络组建方式。无线网络在一定程度上扔掉了有线网络必须依赖的网线。这样一来，你可以坐在家里的任何一个角落，抱着你的笔记本电脑，享受网络的乐趣，而不像从前那样必须要迁就于网络接口的布线位置。这样你的家里也不会被一根根的网线弄得乱七八糟了。

笔记本内置无线网卡设置方法

只需先插入无线网卡，更新驱动程序软件，然后在网络和共享中心里连接SSID就可以了

首先将USB无线网卡插入电脑USB接口，系统会检测到新硬件，然后在设备管理器中选择无线网卡，点击右键，更新驱动程序软件，选择驱动程序安装。安装上驱动之后，连接无线网络就简单了。我们打开网络和共享中心，这里会显示搜索到的所有SSID，选择你的SSID点击连接，输入wifi密码，即可使用无线网卡上网了。无线网卡的使用就是这么简单，我们可以随意使用无线网，上网更方便。

无线网卡是使电脑可以利用无线来上网的一个装置，但是有了无线网卡还不够，另外需要一个可以连接的无线网络，如果在家里或者所在地有无线路由器或无线AP的覆盖，就可以通过无线网卡来上网。那么它怎么安装使用呢？下面为大家介绍一下具体的操作步骤。

笔记本创建无线局域网

设置笔记本电脑的局域网的步骤如下：

1、?用网线连接到两台计算机的网线接口上。

2、首先在计算机上打开“网络和网络共享中心”。

3、点击“本地链接”，然后点击属性进入。

4、?找到“Internet协议版本4”选项，双击进入。

5、进入后，只需要设置“IP地址”和“子网掩码”即可。另一台计算机可以按照上面的步骤进行设置。

6、设置完成后，打开命令提示符进行测试，局域网设置成功。这样就解决了台笔记本建立局域网的问题。

三、路由器如何用手机管理WLAN

尊敬的用户您好：

希望下面的回答能够对您有所帮助

手机路由器设置无线网络方法：

手机登录路由器方法：

1、手机连接无线，手机查看ip：设置--wlan--菜单键--高级--ip地址。

2、根据网关查看路由器地址。若网关是：192.168.2.1，那么路由器的ip一般就是。192.168.2.1。

3、在手机浏览器址栏中输入地址：192.168.2.1。

4、弹出路由器登陆界面输入路由器的默认登陆用户名：admin密码：admin(如果不正确，就看路由器背面)。

手机设置路由器方法：

1、在【设置向导】里，选择【PPPoE拨号】（有些是ADSL拨号）这一项，按提示步骤输入上网的用户名和密码，保存。

2、在【网络参数】--【WAN设置】里，选【正常模式】，在【连接】的三个选项，选择【PPPoE拨号】这一项。下面就是选择【自动连接】，保存，退出。