当前位置:SPN首页 > 解决方案 > 行业分类 > 电信 > 正文

D-Link家庭无线网络解决方案

2004年09月10日 17:29 来源:睿商在线 作者: 文章性质:[无]



  • 所谓无线,顾名思义就是利用无线电波作为资料的传导,而就应用层面来讲,它与有线网络的用途完全相似,两者之间最大不同的地方是在于传输资料的媒介不同。正因是无线,因此无论是在网络架设便利性或使用机动性皆比有线网络更具优势。
  • 所谓无线宽带ADSL就是在传统有线ADSL上加挂一个无线接入器(Access Point),让家中网络环境成为无线网络的状态,每台计算机搭配无线网络卡即可马上享受无线宽频生活之便利。
  • 无线网络(WLAN)广受消费者的欢迎,近年来正以石破天惊的速度普及化,目前在国外,无线宽频上网已经十分流行,例如许多餐厅、咖啡连锁店、国际机场、饭店旅馆等,都有提供类似的服务。使用者只要利用自己的笔记型计算机或PDA,插入无线网络卡后,即可优游于网络世界中,收送电子邮件(E-Maill)、联机游戏、查询最新投资讯息等。真可说无线世界零时差、零距离,想上就上,自在漫游,既迅速又便利。


何谓无线网络?

所谓无线网络,字面上来解释就是利用无线电波作为信息传输的媒介就构成了无线局域网WLAN(Wireless LAN),与有线网络的用途十分类似,最大不同处在于传输信息的媒介不同。大家熟悉的传统以太网(Ethernet) ,使用者的电脑必须有一条网线连上网卡的以太网接口(RJ-45)与局域网设备(例如家庭常用的5口/8口交换机)相连,而无线网络则通过无线电技术取代网线。无线网络在架设便利性或使用机动性皆比有线网络更具优势。由于是通过无线电波传输,无线通信不仅可以作为有线通信的补充及延伸,而且还可以与有线网络环境互为备份。

使用无线网络有哪些好处?

无线网络的优点,归类起来有下列4点:

  1. 移动性:不受时间、空间的限制,用户可在网络中漫游;
  2. 灵活性:不受线缆的限制,可以随意增加和配置工作站;
  3. 低成本:无线局域网不需要大量的工程布线,同时节省线路维护的费用;
  4. 易安装:与有线网络相比,无线局域网的布置,设定和维护更为容易。

常见的无线标准有哪几种?

一般我们常见的无线标准有IEEE 802.11a与IEEE 802.11b,以及最新的IEEE 802.11g。现在市场上的无线网络产品虽然仍以IEEE 802.11b为多,但是IEEE 802.11g以其优异的传输速度与高度兼容性,可望成为未来的无线主流标准。

何谓 802.11g/802.11g+ 无线网络?

IEEE 802.11g是现在最新的无线标准。采用与802.11b相同的2.4GHz频段,传输速率提升至高达54Mbps,并且与现有802.11b标准兼容,非常适用于日益增加的大量影音传输。 802.11g+ 是一种完全兼容于802.11g 的无线技术,是D-Link 使用TI最新芯片的802.11g无线产品,除了在2.4GHZ的频段上,提供高达54Mbps的无线速度之外,还可将传输的吞吐量增加到传统11b的8倍

架构一个802.11g无线网络,基本要有哪些设备?

一般架设无线网络的基本配置就是一片无线网卡以及一台无线接入点( Access Point,AP),这样便能以无线模式,搭配现有的有线架构来共享网络资源。首先,在局域网的节点上架设一部无线接入点,其次,必须在使用者的电脑上安装一片无线网卡,通过接入点与无线网卡的无线通讯实现无线上网的目的。可使用的D-Link AirPlusXtremeG+ 系列无线网络设备有:

  1. DI-624+高速2.4GHz无线宽带路由器,具备防火墙、带宽共享与无线接入点功能,适用于需要有线网络、无线网络共用一条ADSL宽带线路的使用者。
  2. DWL-2000AP+ 高速2.4GHz 无线接入点,适合需要在家庭或办公室架构802.11g高速无线网络的使用者。
  3. DWL-G650+ 高速2.4GHz Cardbus接口无线网卡,适用于笔记本电脑的高速无线连网。
  4. DWL-G520+ 高速2.4GHz PCI接口无线网卡,适用于台式机的高速无线连网。

802.11g 兼容于 802.11a 吗?

不能。虽然二者均提供54Mbps的数据传输速率,但是这两种类型的无线网络是相互不兼容的。

802.11g 会取代 802.11a 吗?

应该不会的,这两个协议各有各的优点,802.11g无线产品在2.4GHz的频率范围内提供高达54Mbps的数据传输速率。802.11a的优势是使用5GHz的频带,802.11a和2.4GHz的网络相比,干扰较小。未来802.11a/b/g无线产品可以支持2.4GHz/5 GHz 的频率范围,在家庭或公共热点的任何网络之间,使用者可做毫无阻隔的漫游。

无线网络所能覆盖的范围有多远?

一般无线网络所能覆盖的范围视环境而定,以一般标准设备且不加外接天线而言,在开放空间(视野所及之处)约100~250m,但若在室内,如办公室等半开放的区域,则约35~50m左右,室内距离则视间隔,材质及遮蔽情形而定。影响无线传输距离的因素很多,归纳起来有下列几个常见的因素:

  1. 建筑物的结构与天线的方位(定位)
  2. 建筑物的死角
  3. 温度
  4. 无线传输设定的速度(解决传输距离的方法,有下列两个)

    • 增加无线接入点的数量
    • 外加天线,也可增加传输距离,增加距离的远近与天线本身的增益有关,增益越大,距离越远。

无线电波会不会对人体有害?

一般无线局域网设备的输出功率约为100mW以下,而手机输出功率范围为600mW,无线对讲机可能到5W,无线局域网设备比上述两种产品的输出功率低很多,并且无线局域网不需要像手机或对讲机那样靠近人体使用,使用时不会有安全上的顾忌。

何谓 Ad-Hoc ?

所谓Ad-Hoc是无线局域网设备提供的应用模式中的一种,在这种模式下,两个使用者的电脑配备无线网卡即可进行无线通讯,不需要通过无线接入点(Access Point)。 所谓无线漫游,其原理如同我们使用的手机,手机可以漫游在不同的基站之间,配备无线网卡的电脑亦可漫游在不同AP之间。

何谓 Infrastructure ?

所谓Infrastructure 是一种整合有线与无线局域网架构的应用模式,与Ad-hoc不同的地方是配备无线网卡的电脑必须通过无线接入点(Access Point)来进行无线通讯,通过这种架构模式,即可实现网络资源的共享。

何谓无线漫游(Wireless Roaming)?

所谓无线漫游,其原理如同我们使用的手机,手机可以漫游在不同的基站之间,配备无线网卡的电脑亦可漫游在不同AP之间。


  • 无线网卡、无线接入点,到底由哪些部分组成?
  • 他们的功能分别是什么 ?
  • 应该怎样接在一起最方便 ?

两种配置,设计无线宽带平面图
许多新事物,都需要多次的经验累积,才能慢慢掌握。无线网络的架设也不例外。这里我们希望采取读者立刻可以学会的安装方式,因此只假设两种最简单的环境:

  1. 家里没有任何局域网设备
  2. 家里已经安装、连接好有线的IP共享器

当然无线网络能够架设、应用的环境绝对不只这两种,因为Wi-Fi设备可以和有线局域网设备彼此串连、互通,也就是可以像堆积木一样产生各种排列组合。如果读者理解了最简单的基本架构,相信自己可以触类旁通。首先,我们来仔细看看,架设无线网络有哪些必要的角色:

无线网卡

无线网卡是一张安装在电脑上的接口卡。和显卡、声卡、及有线网卡的地位一样,主要用来扩充电脑上原本没有的传输接口或功能。所以原本没有内置无线网络的PC或Notebook,就必须要加装一张无线网卡,才能顺利接上家里的无线宽带,或与其它局域网内的设备、电脑相互通讯。

电脑内有不同的扩充接口,市面上的无线网卡也有各种不同的外型。我们示范的是一张Cardbus接口的无线网卡,它的构造很简单,插入电脑之后,只靠末端的隐藏式天线就能发送无线信号。其它种类的无线网卡虽然外观不同,但组成部分都一样。

无线网卡的组成

PWR灯
这个灯代表「电源(Power)」,无线网卡靠电脑的电源供电,所以电脑启动之后,如果连接接口正常,至少PWR灯会亮起。

Cardbus接口
这一端布有密集的插孔,用来插入笔记本电脑的Cardbus插槽。虽然可以在开机的时候插入网卡,但在安装的时候必须额外小心。

LINK灯
代表连线的意思,每张无线网卡都可以设定一个IP地址(如192.168.0.20),设定正确之后便能够和局域网设备连接,这时LINK灯也会持续发亮,当网络信号开始传输的时候该灯则会闪亮。

含IP共享器的无线接入点

无线接入点负责接收从PC的无线网卡传来的信号。接入点和其它有线的网络设备之间,则可以通过RJ-45网线相互通信。在无线接入点的背部,可以看到这些正方型的接口。

若接入点有「IP共享」功能的话,就可以让家中数台电脑同时连上网络。分辨无线接入点是否含有IP共享的功能,除了查看产品包装、产品网页是否标示「IP共享器」、「宽带共享器」的字样之外,通常这类的机器还会配备有写着WAN的RJ-45接口 (不含IP共享的机器则只有LAN口) ,另外包装上或产品信息也会标明「支持PPPoE」的字样。

以本次示范的架设方式来说,将一部含IP共享器的无线接入点,直接以WAN口和宽带厂商提供的数据设备互相连接,就可以把宽带连线直接共享给局域网内所有无线上网的电脑。如果不含IP共享器功能,虽然可以接收来自无线网卡的信号,却无法共享宽带连接。

窄带也可以用无线网络吗?

我们一直用「无线宽带」或宽带网络环境说明无线网络的构建,这是因为ADSL或 Cable Modem 本身稳定、长时间连线的特性,较适合与无线上网一起使用。窄带的连接经常断线,且电话费会随连线时间增加,不建议做为连上Internet 的方式。

不过内部的无线局域网和外部连上Internet 的方式是两回事,就算没宽带,架设无线局域网仍然能让家里的电脑之间共享文件。

含IP共享功能无线接入点的组成

天线
用来收发无线信号的元件,通常会做成可旋转的设计,可以在直立、平躺、壁挂等各种不同摆设方式间调整角度。

WAN口
这个接口负责和ADSL或Cable Modem以「跳线」连接(和一般的网线不同,通常ISP给你的那条线就是,如果你不确定,请打电话问一下ISP厂商),可通过无线接入点的设定画面,启动Modem拨号上线,获得固定IP。

LAN口
除了WAN之外,全功能的无线接入点通常附有数个LAN接口,这是建构一般有线局域网的标准接口,如果接入点附近有PC或Notebook,也可以直接连接RJ-45网线,共享接入点提供的局域网资源。

电源线接口
负责连接无线接入点所附的变压器,供给接入点工作的电源。

打印机连接端口
把家里打印机的连接线接到这里,可以变成一部网络打印机,让局域网里的所有电脑都能共用。

面板及指示灯
各种指示灯持续发亮或闪烁,可以用来检查接入点的工作是不是正常。如:Power持续发亮表示电源供给正常;WAN亮着则表示和Modem的连线正常;WLAN是无线的连接是否正常;LAN则表示用有线连接到接入点各部电脑的连线情况。

不含IP共享器的无线接入点

简单的无线接入点产品,则是没有IP共享器和有线局域网的功能的。它的体积变得更娇小,售价略为便宜一些。背后只有一个RJ-45网络接口,可以和其它有线局域网设备相连。

简单的说,家里必须有一部IP共享器,再把这部基础型的接入点接到共享器上,才能串连成一个含有无线、有线的局域网。而整合型的无线接入点只要一部机器就够了。但是家里已经接好IP共享器的读者,则可以添购基础无线接入点,节省费用及室内空间。

ISP厂商提供的无线宽带组合

部分ISP厂商推出「无线宽带组合」的套餐。其实指的是ADSL或Cable Modem的宽带服务,再加上无线接入点、无线网卡等设备一起销售。拿到厂商提供的无线网络设备后,仍需照着本篇的说明安装,才能在家里使用无线宽带。

厂商配套的无线网络设备,不一定是功能最齐全或是你想要的机种,所以要自己分别采购或是「吃套餐」,就看读者的喜好及预算。另外,也有一些厂商在咖啡厅、机场等公共区域提供无线上网的服务,这跟家里的无线宽带又是两回事,需要到公共场所内租用指定的无线网卡、帐号才能上网。

不含IP共享功能无线接入点的组成

 

  • 天线
  • LAN口
  • 电源线接口
  • 面板及指示灯

 

不含IP共享器的无线接入点

把以下的配置当成你家的各个房间,只要把每个网络设备正确的连接好,就可以在各个房间自在的移动,无线使用宽带。我们把大家的网络环境简单分成两种:

  • 家里没有其他局域网设备
    第一次架设局域网的家庭,必须使用含有IP共享功能的无线接入点,直接把原本ADSL或Cable Modem附的网线,插进接入点的WAN接口,就完成初步的连线。其它电脑、Notebook分别装好无线网卡,就可以在屋子里自由的移动上网了。
  • 家里已经购买有线IP共享器
    如果家里已经买了有线IP共享器共享带宽,只需要再用一部基本型的无线接入点。将接入点背后的LAN接口以RJ-45网线接上IP共享器的网络接口,而宽带Modem和有线IP共享器以跳线连接(也就是用ISP给你的那条线连到共享器的WAN接口)。其它PC、Notebook接上无线网卡就能共享带宽了。

尽量挑选相同品牌设备

目前主流无线网络产品采取 IEEE 802.11b 的传输规格,虽然这是由 IEEE 国际组织所制定的标准,但是它并不负责测试 802.11b 无线产品的兼容性问题。这项工作是由厂商共同组成的Wi-Fi联盟担任,审查通过之后的产品会打上「Wi-Fi CERTIFIED」标志。

有Wi-Fi认证的无线产品就算品牌不同也能兼容,不过如果没有Wi-Fi的认证,最好使用同一厂商制造的无线产品,以免发生无法传输的情况。


找好地方架接入点,上网无障碍

本篇将教大家如何让家中已有的宽带线路升级为无线网络,只要添购几项硬件,再作一些设定,从此免除四处布线的梦魇。

在看完前一篇文章之后,是否向往那种不受羁绊的网络使用环境呢?虽然无线网络的专有名词繁多,看起来相当复杂,但随着软硬件设备的成熟,在架设方面其实已经简化了许多。本篇将目前使用最广泛的ADSL与Cable Modem两种宽带上网方式,用D-link DI-714P+无线接入点与DWL-650+无线网卡做示范。虽然目前各家产品众多,但基本原理都一样,设定方式也类似,以下便是架设无线网络步骤图。

连通无线装置硬件

  1. 如果你使用 ADSL 的话,像这样将 ADSL Modem 上的网线,连接到无线接入点的WAN口。
  2. 使用Cable Modem 的用户则要将Cable Modem 接到无线接入点的WAN 口。
  3. 无线接入点背面都有预留孔洞,可由钉子固定在墙上。
  4. 在房间高处挂上无线接入点,接入点有两根天线,可分别扳成水平及垂直状态,加强信号发射范围。
  5. 将无线网卡插进笔记本电脑Cardbus接口

注 意

WAN即广域网(Wide Area Network),也就是接入点连接外部网络的接口。

如何选择放置接入点位置

和手机一样,无线接入点的接收信号非常重要,每隔一道墙、门 (木门和金属门也有差别) 等阻碍物,信号就会减弱一些,因此在真正钉在墙壁上之前,要仔细选定好一个位置挂接入点。使用者可以带着笔记本电脑在房子里四处走动,检查接收信号情况( 至于怎么得知接收信号情况,请看后面第7步骤) 。一般来说,可以在下列两种情况中选择:

  1. 1 着重于常用地点:
    假如你只在某几个固定点使用电脑,如客厅、卧房、厕所等等,那放置接入点的地点可让这些定点信号极佳,其他地方即使是信号死角也没关系。
  2. 2 兼顾各点的信号:
    假如你喜欢随时随地在任何地方上网,那放置接入点的位置就得让各处都有基本的信号强度,可能有些地方只是可用而已,但不会有死角出现。选择接入点位置的方式,只要把握两个重点:置于高处、与电脑之间视线可及(阻碍物愈少愈好)即可。

安装及设定无线网卡

此部分主要以Windows XP做介绍,因为目前出售的笔记本电脑大多已搭配Windows XP Home Edition。使用其他版本的读者,虽然步骤不同,但原理及安装方式是一样的。以下的安装步骤都以使用D-Link DWL-650+做为示范:

  1. 将网卡插到电脑里后,会出现这样的画面,可按(取消)
  2. 将网卡所附的驱动程序光盘放入,选择「Install Driver/PC Utility」。
  3. 安装驱动程序,按(Next)继续。
  4. 安装完后会问要不要重新启动,按(Finish)重启。
  5. 重新启动后会找到正确的网卡型号,按(下一步)继续。
  6. 若是Windows Xp的话,会出现这样的警告讯息,按(继续安装)即可。
  7. 装完网卡驱动程序后,若接入点已开机,虽然尚未设定,但已经可以收到信号了。
  8. 点一下系统右下角的网卡小图示。
    程序便会显示连接品质、信号强度、传输数据量等等
  9. 按一下「Configuration」。
    这里显示传输模式、频道选择等,先保留预设值即可。
  10. 按一下「SiteSurvey」。
    这里会显示网卡所侦测到的接入点,其中SSID显示为default的是本次的示范机。

注 意

Windows XP的连线图示有信号强度的显示,其余Windows98/ME/2000 没有,但通常网卡的内附程序会有。

增强信号的方法

为什么上图中还有另一个接入点?这表示附近也有人架设了一个接入点,而刚好在可接收的范围之内。

无线网卡的各种设定

在设定程序的Wireless Mode中会有Infrastructure及802.11 Ad Hoc两种模式,设为Infrastructure时,网卡会去搜寻一台符合Wi-Fi协定的接入点,并通过此接入点连接网络,就好比有线网络环境中通过集线器 (HUB) 连线一样;而802.11 Ad Hoc 则是让两张无线网卡互相通信,只要设定好频道及SSID(SSID在下一篇安全性文章会有解释),不必再经过接入点即可直接连在一起,好比有线网卡通过跳线连接在一起一样。

如果你的无线网络环境附近还有其他的接入点,频道(Channel)重叠的结果可能造成速度减慢,这时可以试试设定不同的频道。此外,在电源模式 (Power Mode)中可设定成省电状态,但会造成信号发射/接收距离缩短。

设定无线接入点连上宽带

这时虽然外部网络还没有接通,但无线网卡与接入点之间的内部网络已经连通,只要利用IE浏览器输入特定的IP地址,便可进入接入点的设定页面 (目前接入点都是用网页形式做设定,此次示范机器DI-714P+甚至还有中文界面),在这部分,我们使无线接入点通过宽带设备连接外部网络

  1. 1 开启IE浏览器,输入接入点控制页面的IP地址(192.168.0.1)
    使用者名称输入「admin」。
    按一下「确定」。
  2. 进到页面后,按一下「配置向导」。
  3. 这时会出现一个画面,介绍设定步骤,按「下一步」即可。
  4. 在「新密码」及「确认」处输入将来进入控制页面的密码。
    按「下一步」继续。
  5. 选一下自己的时区。
    按「下一步」继续。
  6. 根据自己的使用环境来选择,选好之后按「一下步」继续。
  7. 3 种状况,设定各不同Cable Modem 使用者
    选择「动态IP地址」之后,可直接按「下一步」继续。
    固定IP的使用者
    选择「固定IP地址」后,输入IP、网关等资料,若不清楚可以打电话向ISP客服人员查询。
    按「下一步」继续。
    ADSL 使用者
    选择「PPP over Ethernet」之后,要输入你所申请的ADSL帐号及密码。
    按「下一步」继续。
  8. 安全性设定,暂时保留预设值,按(一下步)继续。
  9. 按一下「重新启动」,将接入点设定更新。
  10. 这时会出现重新启动的页面,稍等一下,待连上外部网络后,接下来就可以遨游网络世界了。

注 意

在初次进入时还不需要密码,而此IP地址则因不同的产品而不同。
如果以后不小心忘记密码,可以拿针按一下接入点后面的「Reset」钮。

私有标准802.11b+

本次示范配备在速度上皆可调整成22Mbps,但事实上Wi-Fi (802.11b) 对于速度规范只到11Mbps,这两倍的速度怎么来的呢?

其实这是德州仪器(TI)的私有标准「802.11b+」,其理论速率是原来的两倍,但实际使用大约可以提高50%,讯号覆盖率则加强了近70%。在WEP的加密上,除了原有 64及128位之外,还新增了256位编码。目前速率较快的有802.11a,但因为其使用频段与商用/军事频段重叠,使用受到一定限制。因此在现有的情况下,TI的802.11b+是现阶段较好的选择,因此很多品牌大量采用。不过因为是私有标准,若要取得较高的速率,就得网卡和接入点同时支持才行,如果只有其中之一支持,则会自动切换兼容到802.11b的速率。

备份线路及PoE

有些特别的无线接入点会具有备份线路功能的设计,它是让接入点与外部网络断线时,自动使用另一条线路上网。让使用者一直保持在连线的状态,当然这条备份线路得自己设定,如果连这条线也连不上,那就没辄了。

特别的PoE技术,它可以由一般的网线来传输电力,因为考虑信号接收的关系,接入点的位置附近不一定会有电源插头,若有通过网线传电的功能,只需考虑网络布线,可以让接入点的摆放位置更具弹性。

保护无线网络,带宽资料不外流

无线网络不像有线网络,有心人只需要一张无线网卡及一台笔记本电脑,接近无线接入点的信号发射范围,便可进入局域网盗用带宽或资料。
只要照着本篇的教学及观念,加上几分钟的实践,就能确定无线网络安全无虞。

近来笔者看到一篇国外报导指出,无线网络的架设使用者有超过70%的人最基本的WEP安全设定上是关闭的,更有30%的人在无线接入点的设定上完全只用预设值,这相当于把网络上传送的资讯完全曝光,变成不设防网络环境。加上目前无线接入点都使用DHCP,也就是自动分配IP地址的机制,虽然使用及设定上很方便,但是对于怀有恶意的使用者来说,真想不「黑」一下都对不起自己了。

在传统的有线网络上,恶意的使用者要入侵这个内部网络环境,若非从外部远端进入,就得在这个局域网中找个接口,连上真实的网线才行。但是在空气中,有心人只要稍微靠近无线接入点的讯号发射范围,配合无线网卡和笔记本电脑就可以扫描周围的无线网络,如果完全不做任何防护措施,被偷用带宽事小,若被窃取重要数据,比如信用卡、银行密码资料等等,那可就麻烦大了。因此,在前一篇教完大家如何架设无线网路环境之后,本篇将教大家如何在无线网路外筑起一道墙。建立基本安全防护只花数分钟,就可以保护重要资料不会外泄。本篇重点放在SSID、WEP及MAC地址绑定上,目前这三种在大部分的无线接入点上都可以轻易设定。

SSID及WEP

SSID是Service Set Identifier的缩写,简单的说就是网卡与无线接入点之间沟通的密码,当两者都设定为相同的密码时,该网卡才能连上无线接入点。比如说无线接入点的SSID设定为PCHOMEUP,若想要使用无线接入点的服务,网卡的 SSID就得设定成PCHOMEUP才能连线。不过SSID的防护力极弱,只要有适当的工具软件就可以轻易查出无线接入点所使用的SSID,但是有总比没有好,至少不要用预设值。更改SSID只须几秒钟,第一层防护就架起来了。

WEP是Wired Equivalent Privacy的缩写,它会对无线传输中每个数据做加密,然后在另一端做解密的动作,使用者只需要设定好加密的等级,并输入一串密码就可以了。目前一般无线接入点都可支持64 或128位加密,但是较高的加密等级,在传输量大时会影响网络速度,但为了安全性,这点牺牲是值得的。 WEP及SSID的设定通常放在一起,以下便是在示范 ( D-Link DI-714P+) 上的设定方式。

  1. 输入无线接入点的IP地址(http://192.168.01)。
    输入前一篇设定好的帐号及密码。
    按一下「确定」。
  2. 按一下「无线网络」。
    设定SSID,例如pchomeup。
    WEP安全模式设为「启动」、WEP加密设成「128bit」。
    输入WEP密码,128bit情况下26个字元。
    按一下「执行」。
  3. 这时会出现这样的窗口,表示无线接入点在重新启动。
  4. 在桌面的状态栏点选无线网卡的设定程序。这时从程序中可看出又重新连上网络了。
  5. 按一下「Configuration」。
    输入刚刚设定的SSID。
  6. 按一下「Encryption」。
    勾选「Data Encryption」。
    Auth,Mode选成「Auto」。
    输入刚刚设定的WEP密码。
    最后按一下「Apply」。
  7. 从程序中可看出已经没有连上网络了。
小 技 巧

如果你的接入点有SSID broadcast的选项,记得要「关闭」。
WEP 各种加密等级所需的密码位数,64bit、128bit、256bit 分别为 10、26、58 个字元,一般来说 128bit 便已足够,再往上会影响传输速度。

MAC地址绑定

MAC地址的全名是Media Access Control Address。每个网络设备(网卡、无线接入点、路由器等等)都有一个MAC地址,通常像「00-40-05-B8-25-85」之类的代码,它相当于在网络世界中的硬件识别方式。因此绑定MAC地址(或称网卡卡号、硬件地址)最为直接,因为它可以限定某张网卡能不能使用这个无线接入点的服务,使用者只要查出网卡的MAC地址,输入到无线接入点的设定中,再开启无线接入点上MAC地址过滤的功能就可以了,之后若有别的网卡要使用,再逐一输入即可。
以下是设定MAC地址绑定的方法,首先要找出网卡的MAC地址。

  1. 按一下「开始」,按一下「运行」。
  2. 输入「cmd」,按一下「确定」。
  3. 在命令提示符窗口中,输入「ipconfig/all」。
  4. 这个Physical Address就是网卡的MAC地址,把它抄下来。
  5. 若是在Windows 98/Me下,则输入「winipcfg」。
    按一下「确定」。
  6. 这个适配器地址就是MAC地址。
  7. 输入无线接入点的IP地址(http://192.168.0.1)。
    输入前一篇设定好的帐号及密码。
    按一下「确定」。
  8. 按一下「进阶设定」。
    按一下「过滤」。
    点选「只允许下述MAC地址的使用者存取网络」。
    输入刚刚抄下来的MAC地址。
    按一下「执行」。
  9. 这时会出现无线接入点重新启动的画面,这样就设定完毕 了。
未来仍有改善空间

虽然我们不想打击各位读者的信心,但以上的 SSID、WEP 或 MAC 地址绑定保护方式,对于一般的恶意使用者已经足够,但真正有心且有能力的黑客,只要花一段时间就可以破解,接下来就是电脑管理与电脑「代为」管理 了。

由于Wi-Fi无线网络架构在以太网IEEE 802.3之下,因此所有的特性都和以太网相同,包括最重要的数据传输方式是属于广播型的特性。简单的说,以太网就像在一个房间中一堆人在讲话,每个人都听得到对方在说什么,就算说的是密码,一样可以听得到。因此就算无线网卡无法使用无线接入点的服务 (不能通过无线接入点连上Internet) ,它还是可以看到其它网卡与无线接入点之间传输的数据(或称封包),只要使用专门的网络软件如Sniffer,查看这个内部网络的传输数据,扫描特定位置且重复的数据,就可以看出封包内的SSID、WEP及MAC地址资料,进而更改设定便可使用无线接入点的服务,虽然更改MAC地址会造成冲突(同一内部网络里不能有两个MAC地址相同的网络设备,后来的会使先到的失效),但入侵的目标已经达成。目前最好的认证方式是802.1x,它同时适用于有线与无线网络,且不易被破解,但它要用专用的服务器,通常只有企业用户才会架设,对于一般家庭使用者,则可等待今年会出现的802.11i,它将有更强的加密机制。至于现阶段,以上所教的设定就能架起基本的防护,如果你真的需要利用无线网络传输非常隐密而重要的数据,最好还是咨询专业人员,架设安全性更高的网络环境。

 

频道首页】【 】【收藏】【打印】【回到顶部

相关资讯

睿商在线  中国IT渠道专业门户网站  www.spn.com.cn

北京海淀区知春路113号银网中心A座10F   服务热线:82616677   传真:010-82673737
Copyright ©1999 - 2008 SPN. All rights reserved. 睿商在线 版权所有. 京ICP证010391号