WLAN技術(shù)疑難解答點(diǎn)擊進(jìn)入:技術(shù)文摘 專(zhuān)欄 添加時(shí)間: 2010-5-7 18:35:04 閱讀數: 2678 |
Q:1、wlan在遇到同頻或鄰頻干擾時(shí)有什么現象,怎么避免這些 2、wlan信號指標有哪些,提供54mbps的帶寬需要信號達到的最低指標是什么 3、市場(chǎng)上有的產(chǎn)品宣傳2.4G采用智能天線(xiàn)可以覆蓋公里級范圍(不是點(diǎn)對點(diǎn)傳輸),是否真的有這樣的產(chǎn)品,如果有其覆蓋區域大的原因是什么。 4、wlan漫游技術(shù)分為二層漫游和三層漫游,能否詳細介紹工作機制 A: 1.同頻干擾或鄰頻干擾,會(huì )導致SNR減小,重傳增加,吞吐率降低。避免方式,就是做好信道規劃,目前企業(yè)級AP通過(guò)無(wú)線(xiàn)控制器可以進(jìn)行自動(dòng)的RF管理,自動(dòng)的RF管理除了可以進(jìn)行自動(dòng)的信道規劃外,還自動(dòng)進(jìn)行功率的調整,以避免同頻干擾。有些胖AP也有自動(dòng)查找最不擁塞信道的功能,當然也可以進(jìn)行手動(dòng)的信道指定和功率指定。 2.WLAN信號指標,主要是信號強度、信噪比和RSSI。 802.11g或802.11a達到最高54Mbps的最低指標,各個(gè)廠(chǎng)商標準不同,這邊我截了圖給你看看AIR-CB21AG-A-K9 這里11a是-71dbm,11g是-72dbm 3. 2.4G 采用智能天線(xiàn),可以覆蓋公里級的范圍。原理有兩種: 如圖:采用高增益多簇天線(xiàn),進(jìn)行覆蓋,達到全向360度效果。 采用智能天線(xiàn),隨著(zhù)客戶(hù)端處于不同的位置自動(dòng)將能量集中在某一個(gè)角度,類(lèi)似于手電筒。 4.無(wú)線(xiàn)漫游:無(wú)線(xiàn)客戶(hù)端會(huì )根據周邊信號或信噪比低于某值后,切換到另外一個(gè)AP上去,這就是漫游。漫游分幾種類(lèi)型: 基于無(wú)線(xiàn)控制器架構的漫游:分為控制器內漫游,控制器間漫游。也有分子網(wǎng)內漫游,子網(wǎng)間漫游(也就是你說(shuō)的分為二層漫游和三層漫游) 所謂的二層漫游,就是在相同子網(wǎng)內漫游,實(shí)現比較容易,切換速度較快;而三層漫游需要跨子網(wǎng),切換速度較慢,切換延遲經(jīng)常是比較不同廠(chǎng)商產(chǎn)品的一個(gè)重要指標。 二層漫游比較簡(jiǎn)單,簡(jiǎn)單的說(shuō),通過(guò)由無(wú)線(xiàn)控制器緩存認證信息,是客戶(hù)在不同AP切換時(shí)無(wú)需重新認證,不出現中斷及重新關(guān)聯(lián)的現象。 三層漫游實(shí)現起來(lái)比較麻煩,除了跟二層一樣利用了LWAPP等AP和控制器間的隧道協(xié)議以外,還要進(jìn)行IP in IP的協(xié)議,類(lèi)似于GRE協(xié)議。 不知道這樣是否大概清楚了,還需要什么資料可以聯(lián)系我。 Q:我是一個(gè)開(kāi)始找工作的應屆畢業(yè)生,如果我想向無(wú)線(xiàn)網(wǎng)絡(luò )架設方面發(fā)展,請問(wèn)有什么建議,還有最好從什么工作開(kāi)始做起?謝謝。 A: 你說(shuō)的無(wú)線(xiàn)網(wǎng)絡(luò )是WLAN還是3G,還是RFID,看你選什么?我個(gè)人感覺(jué)WLAN和3G都不錯,其他也可以行行出狀元。先學(xué)路由交換,這是基礎;再考慮學(xué)習CWNP系列課程或者其他無(wú)線(xiàn)課程;工作可以考慮無(wú)線(xiàn)廠(chǎng)商,無(wú)線(xiàn)集成商。 Q:專(zhuān)家你好,我知道現在WLAN很火熱,我想問(wèn)一下現在WLAN的發(fā)展現狀,和在電信運營(yíng)商中的發(fā)展如何?電信運營(yíng)商中,比如手機的WLAN前景如何?謝謝 A:無(wú)線(xiàn)WLAN應用會(huì )越來(lái)越普及,不僅是家用,而且是企業(yè)應用,基于無(wú)線(xiàn)WLAN的應用解決方案也會(huì )越來(lái)越多。我相信WLAN應用前景非常光明,從事相關(guān)的工作也會(huì )大有前途。 在運營(yíng)商方面,3G和WLAN相輔相成,基于盈利的考慮,3G可能投入比例在80%,而WLAN在20%,這個(gè)數字我只是估計。手機的wifi功能在移動(dòng)和電信運營(yíng)商上還是個(gè)禁區,例如聯(lián)通的iphone還是個(gè)無(wú)wifi的閹割版。但是大勢所趨,即便WAPI要上,wifi也不可避免,長(cháng)期會(huì )是一個(gè)共存的情況。 Q:朱老師 你好 我想問(wèn)一下無(wú)線(xiàn)路由器到底對人體有多大的影響?真的對人體有輻射嗎?一直想在公司和家里用無(wú)線(xiàn) 可是在網(wǎng)上查了一下 有的反映頭暈、惡心什么的 想知道無(wú)線(xiàn)是不是真的對人體有影響,如果有 影響有多大 謝謝 A:無(wú)線(xiàn)路由器,我一般更習慣稱(chēng)他們?yōu)锳P,無(wú)線(xiàn)接入點(diǎn)。他們的發(fā)射功率為室內不允許超過(guò)100mw(即20dbm),當然這是大多數國家的要求。而很多手機在通訊時(shí)的功率為1W。 還有一個(gè)因素要考慮就是離AP的距離,根據FSL的計算公式,無(wú)線(xiàn)信號的衰減信號跟距離的平方成本比,你可以根據下面的公式 20 * Log10 (frequency in MHz) + 20 * Log10 (Distance in Miles) + 36.6 計算不同距離以外信號衰減的情況,例如我們做個(gè)計算1米以外,信號衰減情況大概是減少40dbm,家用的天線(xiàn)一般是2-3db的天線(xiàn),所有100mw的AP在離天線(xiàn)1米以外的信號強度大概是-20dbm,相當于0.01mw。你比較下個(gè)0.01mw和緊貼在耳邊的手機發(fā)出的1000mw,你應該知道無(wú)線(xiàn)信號發(fā)出的信號根本是無(wú)害的,尤其是在較小天線(xiàn)增益和距離天線(xiàn)有足夠距離的情況下。 我個(gè)人不建議大家使用現在很流行的蹭網(wǎng)卡,動(dòng)則500mw 800mw,還有一二十個(gè)db的天線(xiàn)。實(shí)在要用盡可能保持較遠的距離,例如1-2米,這個(gè)你可以根據我給你的方法計算一下。 Q:請問(wèn)下現在的無(wú)線(xiàn)網(wǎng)絡(luò )是如何來(lái)實(shí)現與無(wú)線(xiàn)網(wǎng)卡之間的對應關(guān)系呢? A:對應關(guān)系?我只能照我的理解回答你的問(wèn)題。無(wú)線(xiàn)WLAN目前有4種傳輸標準,802.11b,對應無(wú)線(xiàn)網(wǎng)卡就是802.11b,802.11g,對應的無(wú)線(xiàn)網(wǎng)卡可以是802.11g,也可以兼容以前的802.11b網(wǎng)卡。不一定是你的問(wèn)題答案,你可以再問(wèn)清楚點(diǎn)。802.11a網(wǎng)絡(luò )要求網(wǎng)卡必須是802.11a的網(wǎng)卡。802.11n一般向后兼容11b 11g 11a的網(wǎng)卡,也有閹割版,只支持bgn的。 Q:專(zhuān)家你好,1.請問(wèn)一下在同一個(gè)房間里面有兩個(gè)ssid名字一樣,但頻道設置不一樣的路由器,客戶(hù)端能不能連接?電腦中能識別這兩個(gè)網(wǎng)絡(luò )嗎?對速度有沒(méi)有影響?2.現在有的路由器支持多ssid,有沒(méi)有可能一個(gè)ssid下就一個(gè)單獨的頻道,獨享一個(gè)頻道帶寬?3.現在的WLAN的技術(shù)對組播有沒(méi)有什么優(yōu)化?看電信的ITV的時(shí)候用無(wú)線(xiàn)網(wǎng)卡比較卡.。4無(wú)線(xiàn)交換機跟普通的以太網(wǎng)交換機具體點(diǎn)有什么區別?謝謝朱大師的解答! A: 1.AP當然可以SSID相同,信道不同,但是如果在一個(gè)房間內容易出現過(guò)度漫游的情況,可以修改無(wú)線(xiàn)網(wǎng)卡的漫游主動(dòng)性為最低。無(wú)線(xiàn)客戶(hù)端在初期會(huì )掃描到最佳的無(wú)線(xiàn)AP并關(guān)聯(lián)上。這種方法也常用在有些企業(yè),多個(gè)獨立的胖AP采用相同SSID,但是客戶(hù)端在A(yíng)P間漫游時(shí)會(huì )出現中斷現象。 2.除非你的無(wú)線(xiàn)設備有多少無(wú)線(xiàn)radio,例如11a 11g,這時(shí)你可以11a一個(gè)ssid,11g一個(gè)ssid,分別獨享帶寬。 3.一般的無(wú)線(xiàn)設備并未提供組播優(yōu)化,大多是采用盡力傳輸的方式。目前有些產(chǎn)品可以調整通過(guò)將組播轉為單播的技術(shù),進(jìn)行優(yōu)化。例如ruckus,你可以了解下。http://www.cwnpchina.cn/thread-5151-1-1.html 4.無(wú)線(xiàn)交換機又被稱(chēng)為無(wú)線(xiàn)控制器,是用來(lái)統一管理無(wú)線(xiàn)AP配置,進(jìn)行統一的RF管理,統一進(jìn)行無(wú)線(xiàn)認證加密等功能的一個(gè)設備,稱(chēng)其為無(wú)線(xiàn)交換機的原因,他主要工作在第二層,這一點(diǎn)跟以太網(wǎng)交換機差不多,都是通過(guò)mac進(jìn)行轉發(fā)的一個(gè)產(chǎn)品。 Q:我是一名網(wǎng)絡(luò )管理員,現在我們這兒有一臺路由器(H3C MSR 30-16),主控交換機是華為S3900,我們以前在路由器上如下要求的配置: 1:WAN 72.149.121.43 掩碼255.255.255.224 網(wǎng)關(guān)63.149.121.33 DNS:63.153.1.4 備用 228.45.19.40 上面的電信局信息 下面的是我們局域網(wǎng)內設置的信息,它們都指向WAN的地址。 1:三個(gè)網(wǎng)段:192.168.0.1---192.168.0.255 網(wǎng)關(guān):192.168.0.1 192.168.1.1---192.168.1.255 網(wǎng)關(guān):192.168.1.1 192.168.2.1---192.168.2.255 網(wǎng)關(guān):192.168.2.1 現在,我們想把局域網(wǎng)網(wǎng)段移植到主控交換機上, 其中路由器的0口接WAN,1口與主控交換機的24口連接,并在主控交換機上做如下配置 1:其中1口至6口為WLAN1,網(wǎng)段為192.168.0.1---192.168.0.255 網(wǎng)關(guān):192.168.0.1; 7口至12口為WLAN2,網(wǎng)段為192.168.1.1---192.168.1.255 網(wǎng) 關(guān):192.168.1.1 13口至18口為WLAN3,網(wǎng)段為192.168.2.1---192.168.2.255 網(wǎng) 關(guān):192.168.2.1 19口至23口為公用口 2、192.168.2.6為內外用戶(hù)訪(fǎng)問(wèn)的WEB服務(wù)器地址,外面的用戶(hù)通過(guò)域名(www.sxss.com)訪(fǎng)問(wèn)裝有網(wǎng)站的服務(wù)器(192.168.2。6)。如何設置,另外此服務(wù)器的網(wǎng)線(xiàn)是插入到WLAN2呢還是公用口 3、這樣做了以后,是否能在各個(gè)WLAN中做MAC和IP綁定 4、在路由器的設置里添加網(wǎng)絡(luò )抑制風(fēng)暴和防止ARP攻擊 5、如果做了WLAN,是否需要做端口隔離? 6、如何備份路由器和主控交換機的信息(用什么命令) 7、命令后面盡量能有注釋說(shuō)明 請你結合我的問(wèn)題給我寫(xiě)一個(gè)配置文檔,可以嗎?謝謝了! A:看了半天,使勁找你里面跟無(wú)線(xiàn)相關(guān)的東西,未果。 原來(lái),兄臺將VLAN理解為WLAN,差之千里。還是簡(jiǎn)單回復下你,雖然跟無(wú)線(xiàn)無(wú)關(guān),配置我就不寫(xiě)了,這是你的工作:你的問(wèn)題需要在MSR上設置NAT服務(wù),靜態(tài)端口映射。該服務(wù)器網(wǎng)線(xiàn)插在VLAN3;MAC和IP捆綁跟VLAN無(wú)關(guān),當然可以。廣播風(fēng)暴抑制可以在3900上設置,3900要支持自定義的訪(fǎng)問(wèn)控制列表。做了VLAN,如果還需要在端口之間隔離,當然可以做。例如在酒店。 Q:想問(wèn)一下專(zhuān)家,為什么我們會(huì )議室中左邊的人都能用無(wú)線(xiàn),可右邊的雖然能發(fā)現但是用不了。 A:原因可能有以下可能 1.信號太弱,不足以通訊; 2.AP做了MAC過(guò)濾; 3.AP設置了用戶(hù)數限制。 4.剛好會(huì )議室右邊有干擾源。 可能還有其他特殊情況,無(wú)線(xiàn)這東西很特殊,有時(shí)候一定要現場(chǎng)分析。 Q:朱老師,你好!用自己的本子經(jīng)常能搜索到許多無(wú)線(xiàn)網(wǎng)絡(luò ),有幾個(gè)也能連接到上邊.同時(shí)也可以分到IP.可就是上不去網(wǎng),想問(wèn)一下.是不是對方的無(wú)線(xiàn)路由上設有什么限制?有沒(méi)有破解的辦法?還有就是現在從事接入網(wǎng)這一塊工作,有時(shí)用戶(hù)也會(huì )讓去給其調測無(wú)線(xiàn)路由,一般QOS都沒(méi)配什么東西,就是保證用戶(hù)能上去網(wǎng)就可以了,想問(wèn)一下,一般要配QOS,一般要起那些協(xié)議? A:1.如果能分配IP,說(shuō)明client和AP已經(jīng)正確關(guān)聯(lián),不能上網(wǎng),要么是對方的internet未連接,要么就是信號太差,導致重傳率高,導致無(wú)法聯(lián)網(wǎng),可以ping下外網(wǎng)測試下。破解方法?你能進(jìn)去路由器,但你也沒(méi)法打開(kāi)modem電源吧,還是想點(diǎn)正路吧,呵呵。至于QOS這塊,需要好好規劃下的。QOS在無(wú)線(xiàn)里面就是IEEE 802.11e,WI-FI聯(lián)盟對應的就是WMM。不僅你的AP要支持WMM,客戶(hù)端也可以支持WMM,其實(shí)大致原理就是針對不同流量以不同的CW,就是競爭窗口,以區分不同的服務(wù)級別。然后還叫將無(wú)線(xiàn)QOS的標記重新map到有線(xiàn)設備上去。 總結一下,無(wú)線(xiàn)跟有線(xiàn)QOS是相似的,你要考慮好流量反而類(lèi)別,需求的帶寬,還要跟其他設備做好標記的映射。 下面有篇思科的qos白皮書(shū)你可以看看 http://www.cwnpchina.cn/thread-5181-1-1.html 還有篇中文的802.11e介紹 http://www.cwnpchina.cn/viewthread.php?tid=712&highlight=qos Q:能否推薦幾本中文適合初學(xué)者的書(shū)籍,呵呵。E不太好,謝謝 A:我正郁悶那,國內還真沒(méi)好的無(wú)線(xiàn)書(shū)籍。那本無(wú)線(xiàn)網(wǎng)絡(luò )權威指南,東南大學(xué)出版社的,看看吧,但不適合初學(xué)者。 好的無(wú)線(xiàn)書(shū)還是E文的。這不是我崇洋媚外,正在考慮翻譯CWNAPW0-104,但是國內出版社似乎不太熱衷。 Q:朱哥你好,最近在宿舍遇到一個(gè)問(wèn)題。 我的筆記本自帶的無(wú)線(xiàn)網(wǎng)卡是Atheros AR5007EG Wireless Network Adapter 臺式機的網(wǎng)卡是TL-WN210 2.2 / TL-WN250 2.2 同時(shí)發(fā)現一個(gè)叫chinanet的無(wú)限接入點(diǎn),筆記本的可以接入該無(wú)限區域獲得IP,而臺式機的卻不行, 我曾以為是DHCP地址不足了,但是筆記本的退出了該網(wǎng)絡(luò ),臺式機的也進(jìn)不去。 想請問(wèn)一下無(wú)限網(wǎng)絡(luò )設置里面是否有禁用某類(lèi)型的網(wǎng)卡功能,或者說(shuō)有設置某類(lèi)型的網(wǎng)卡才能接入的功能呢? A:筆記本的網(wǎng)卡支持802.11g,而臺式機的是11M的802.11b,很可能對方的AP設置為純802.11g的模式,不支持802.11b客戶(hù)端接入。改一下看看。另外要排除MAC地址過(guò)濾的限制。 Q:朱老師你好,我剛剛接觸網(wǎng)絡(luò )這一塊,參加了一個(gè)網(wǎng)絡(luò )工程師課程的培訓。但還只是一個(gè)真正的初學(xué)者。自己也發(fā)現隨著(zhù)網(wǎng)絡(luò )的發(fā)展,無(wú)線(xiàn)這一塊肯定會(huì )占得分量越來(lái)越大。所以想向無(wú)線(xiàn)反面發(fā)展。但也是不知道該怎么下手,對于初級人員您給推薦下應該看什么書(shū)學(xué)習下,還有就是有哪些關(guān)于無(wú)線(xiàn)方面的培訓之類(lèi)的。國內有哪些好的無(wú)線(xiàn)方面的書(shū)沒(méi)?最好能詳細點(diǎn),,呵呵 有勞了 A:1.對于無(wú)線(xiàn)這塊分量越來(lái)越大,這點(diǎn)我也贊同。 2.關(guān)于書(shū)的問(wèn)題,我在前面也說(shuō)了一些了,你可以參考前面的帖子。 3.培訓的話(huà)就是思科和CWNP的無(wú)線(xiàn)。也可以看看前面的帖子,也可以找找www.cwnpchina.cn關(guān)于思科無(wú)線(xiàn)和CWNP無(wú)線(xiàn)的比較。我在51cto的博客也有一些說(shuō)明。 Q:專(zhuān)家你好,我們有些客戶(hù)走有線(xiàn)網(wǎng)絡(luò )非常不方便,我就給他們用無(wú)線(xiàn)的,用騰達的簡(jiǎn)單的那種無(wú)線(xiàn)路由,剛開(kāi)始幾天挺好,后來(lái)有人蹭網(wǎng),我就把密碼什么都改了,改了以后一直不太穩定,過(guò)一兩個(gè)小時(shí)會(huì )掉一次線(xiàn),距離也就幾米,像這種情況是怎么辦,無(wú)線(xiàn)協(xié)議用哪個(gè)更好點(diǎn) A:tenda的產(chǎn)品還是soho級的,可靠性不夠,處理能力也不行。你考慮恢復下缺省配置后,再設置成wep加密,因為wep協(xié)議兼容性好點(diǎn),雖說(shuō)不是太安全,總比裸奔強。如果要升級可以考慮企業(yè)級的AP。 Q:你好,我是個(gè)在校的大學(xué)生,我們經(jīng)常需要聯(lián)局域網(wǎng)玩游戲。但是我們寢室的電腦全都是裝的XP的系統,我試過(guò)好多次了,發(fā)現XP要見(jiàn)局域網(wǎng)好麻煩。不知道有沒(méi)有什么簡(jiǎn)單一點(diǎn)的辦法!謝謝!哦,對了,我們寢室的電腦有3個(gè)筆記本一個(gè)臺式機! A:最便宜的辦法,臺式機裝一個(gè)無(wú)線(xiàn)網(wǎng)卡,通過(guò)ad-hoc的方式。最好買(mǎi)一個(gè)家用的無(wú)線(xiàn)寬帶路由器,幾臺機器連上去就行了。XP建局域網(wǎng)很麻煩?大家開(kāi)好TCP/IP或者IPX就行了,有什么麻煩的? Q:專(zhuān)家您好,我現在遇到這樣一個(gè)問(wèn)題,公司在內部辦公區準備搭建一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò ),需要部署4個(gè)無(wú)線(xiàn)AP來(lái)覆蓋整個(gè)公司,每個(gè)AP都有網(wǎng)線(xiàn)連接,IP地址是通過(guò)核心交換機來(lái)自動(dòng)分配的,我現在把4個(gè)AP設為相同的SSID,為了保證在公司的任何位置都可以使用無(wú)線(xiàn)網(wǎng)線(xiàn),且不會(huì )掉線(xiàn),把4個(gè)AP連接在一起組建成一個(gè)網(wǎng)絡(luò ),信道和無(wú)線(xiàn)的接入模式該如何設置?請專(zhuān)家指點(diǎn),謝謝。 注:接入模式分別是:無(wú)線(xiàn)接入點(diǎn)(AP)、點(diǎn)對點(diǎn)網(wǎng)橋(WDS P2P Bridge)、點(diǎn)對多點(diǎn)網(wǎng)橋(WDS P2MP Bridge)、無(wú)線(xiàn)中繼器(WDS AP Repeater)、無(wú)線(xiàn)客戶(hù)端(Client) A:信道規劃好,1 6 11 或者 2 7 12 或者3 8 13等等 AP mode設成缺省的AP即可,因為AP都是直接接到有線(xiàn)的。其他一些方式都是AP與AP之間使用無(wú)線(xiàn)介質(zhì)互聯(lián)的模式。 Q:802.11的理論傳輸距離是多少?要受到哪些具體的因素的影響? A:理論上802.11沒(méi)有距離限制,可以傳遞無(wú)線(xiàn)遠。而所謂的有效傳輸距離跟無(wú)線(xiàn)客戶(hù)端的RSSI有關(guān),例如常見(jiàn)的無(wú)線(xiàn)網(wǎng)卡要達到54Mbps需要-70dbm的信號強度。而無(wú)線(xiàn)信號強度跟距離的平方成反比,詳見(jiàn)我前面的帖子,計算FLS,即自由路徑損失。例如1M以外,信號要衰減40db,即衰減了10000倍。RSSI除了跟距離有關(guān)還跟AP的發(fā)射功率,菲尼爾區,地球曲率天氣情況,雨。霧等等有關(guān),看看1樓的回帖。 Q:朱先生:你好,無(wú)線(xiàn)局域網(wǎng)在保證視頻應用方面怎么做才能保證帶寬,Qos,還有在不同的接入點(diǎn)之間漫游,保證視頻應用。 A:可以考慮通過(guò)進(jìn)行無(wú)線(xiàn)QOS與VLAN的映射,再通過(guò)對該VLAN進(jìn)行帶寬保證的方法。這是個(gè)思路,或者通過(guò)其他分類(lèi)的方法,區別應用,從而根據應用保證帶寬。漫游的方式,你可以了解無(wú)線(xiàn)mesh 漫游和瘦AP架構的漫游方式的區別。一般企業(yè)級的設備都有響應的解決方案。 Q:請問(wèn)一下,隨著(zhù)WLAN的應用加強,網(wǎng)絡(luò )安全防治是否與原有LAN一樣,他有那些顯著(zhù)特點(diǎn)呢,配置需要什么樣的人才? A:信息安全從來(lái)都是一個(gè)體系,純技術(shù)的安全管理,不可能達到很好的效果,我打個(gè)比方,你的IT系統做的看起來(lái)非常完善,有物理安全,有攝像頭,有紅外線(xiàn),有門(mén)禁卡,做了IPS 做了IDS 有防火墻,無(wú)線(xiàn)方面也做了認證做了加密,似乎正常很難入侵,但是一個(gè)員工帶了一個(gè)SOHO的無(wú)線(xiàn)接入點(diǎn),忘記設置安全或者設置了很容易破解的密碼,就接入到了企業(yè)的有線(xiàn)網(wǎng)絡(luò ),你可以想象結果是什么,是不是一個(gè)遠在企業(yè)區以外的hacker很容易進(jìn)入到內網(wǎng)拿到信息。 以上只是舉了個(gè)例子,無(wú)線(xiàn)安全作為信息安全的一個(gè)方面,同樣需要進(jìn)行管理方面的考慮。至于無(wú)線(xiàn)安全,除了要對無(wú)線(xiàn)的工作原理有一定了解外,還要了解無(wú)線(xiàn)方面攻防知識。無(wú)線(xiàn)攻擊相對于有線(xiàn)的最大威脅就是攻擊者可以位于企業(yè)園區之外,這點(diǎn)企業(yè)的物理安全措施無(wú)法防護。至于無(wú)線(xiàn)人才,也是根據行業(yè)不同吧,集成行業(yè)的可能需要對無(wú)線(xiàn)勘測,無(wú)線(xiàn)部署 解決方案方面要有所長(cháng),企業(yè)應用可能要對無(wú)線(xiàn)安全有所長(cháng),咨詢(xún)類(lèi)可能對無(wú)線(xiàn)優(yōu)化無(wú)線(xiàn)部署方面有所長(cháng),無(wú)線(xiàn)廠(chǎng)商可能對無(wú)線(xiàn)產(chǎn)品和解決方案方面有所長(cháng)。一家之言。 Q:很感謝朱老師在上面對橋接和中繼做了形象的描述。 但是,如果僅僅是拓撲不同嗎?那我設置為中繼的時(shí)候,右邊的AP不可以接一條線(xiàn)出來(lái)嗎??那中繼和橋接的效果不是一樣嗎?如果不是我想象的這樣,那本質(zhì)區別在于哪里? 還有,在實(shí)際工程中,客戶(hù)需求將只有三層高的小樓房做無(wú)線(xiàn)覆蓋,我做的方案是,采用兩個(gè)AP,其中一個(gè)AP(A)放在樓道的任意位置,連接到由室內遷出的網(wǎng)線(xiàn),然后另外一個(gè)AP(B)部署在樓外對面平房屋頂做一個(gè)室外部署,那么三層樓房的任意信息點(diǎn)位置都能接受到室外的AP(B)信號穩定,為了能夠使無(wú)線(xiàn)用戶(hù)通過(guò)室外B點(diǎn)AP上網(wǎng),那么A點(diǎn)和B點(diǎn)做橋接好還是中繼好?效果是否一樣?那個(gè)更合理? 期待朱老師的解答。 A: 1.當然就是中繼了,中繼就是中繼兩個(gè)無(wú)線(xiàn)信號,橋接是通過(guò)無(wú)線(xiàn)鏈接兩個(gè)有線(xiàn)網(wǎng)段。你可以再看下前面的圖。橋接鏈接是只做backhaul,沒(méi)有access的。 CWNP的介紹文檔嗎?論壇有的, http://www.cwnpchina.cn/viewthread.php?tid=539&highlight=CWNP http://www.cwnpchina.cn/viewthread.php?tid=256&highlight=CWNP 或者你可以去www.cwnp.com官方網(wǎng)站去看一下。 Q:請問(wèn)下樓主,如果需要做好工業(yè)園區域覆蓋,有沒(méi)有什么資料可以推薦,很多人都只是接觸過(guò)家用路由器,簡(jiǎn)單的橋接。 要注意些哪些問(wèn)題?有沒(méi)有什么經(jīng)驗可以分享下? 以前就只知道,酒店可以借用有線(xiàn)電視網(wǎng)絡(luò )改良后可以更好的覆蓋。 還有什么方案可以提供給我們學(xué)習下嗎? A:1.園區網(wǎng)無(wú)線(xiàn)覆蓋,也有相應的解決方案。其實(shí)主要還是做好無(wú)線(xiàn)勘測。 2.酒店采用有線(xiàn)電視進(jìn)行無(wú)線(xiàn)覆蓋,也是無(wú)線(xiàn)的一種應用稱(chēng)為無(wú)線(xiàn)室分系統。 回頭我共享點(diǎn)資料吧。 Q:專(zhuān)家您好,問(wèn)一個(gè)實(shí)際遇到的問(wèn)題。 我為了免去筆記本插網(wǎng)線(xiàn)不能自由移動(dòng)且不美觀(guān)的煩惱,在辦公室用TP-LINK的SOHO級無(wú)線(xiàn)路由實(shí)現筆記本接入公司內部網(wǎng)絡(luò ),IP地址是路由器自動(dòng)分配的,路由器的IP地址是按照公司內部IP分配規則分配的。 現在的問(wèn)題是,其他一切應用都很正常,例如登錄內網(wǎng)郵箱收發(fā)郵件,視頻會(huì )議,瀏覽內部網(wǎng)站等都可以。就是使用內網(wǎng)通迅軟件(如飛秋FEIQ)互傳文件時(shí)有問(wèn)題,對方收不到我的文件,但我能收到對方的文件。最近我們總公司又要求使用公司統一的內網(wǎng)協(xié)同辦公軟件(其實(shí)功能和飛秋差不多),這個(gè)軟件更奇怪,我看不到所有的在線(xiàn)同事,他們也看不到我,但我的界面上卻顯示我在線(xiàn)。 由于水平有限,說(shuō)了許多,也不知道您能否看明白。請問(wèn)您能分析一下這是什么原因造成的,有什么辦法解決嗎? A:無(wú)線(xiàn)設備只是二層以下的傳輸設備,理論上不應該對上層應用有影響,你試著(zhù)用有線(xiàn)試試飛秋看看是不是還有問(wèn)題?;蛘邠Q臺筆記本用無(wú)線(xiàn)測測,排除你便攜的原因。 Q:專(zhuān)家您好:我在家用電信的ADSL的貓上網(wǎng),開(kāi)啟了無(wú)線(xiàn)功能,為什么其它的電腦都能接收到無(wú)線(xiàn)信息并能上網(wǎng),我的電腦可以收到無(wú)線(xiàn)信號,但是獲取不到IP.我對比了兩臺電腦的無(wú)線(xiàn)網(wǎng)卡,其中802.11n的不能上網(wǎng),而802.11B/G的可以上網(wǎng),請問(wèn)是不是ADSL的貓不支持802.11n的無(wú)線(xiàn)網(wǎng)卡. A:802.11b兼容802.11原始標準 802.11g兼容802.11b和802.11原始標準 802.11n向后兼容802.11a/b/g和802.11原始標準 也就是說(shuō)802.11n是兼容11bg的。 參考下面: http://www.cwnpchina.cn/viewthread.php?tid=3258&highlight=%BC%E6%C8%DD 上不去的原因是還是檢查配置和驅動(dòng)。 Q:你好,朱老師,我對無(wú)線(xiàn)網(wǎng)卡的用處不是很明白。想我的筆記本吧有自帶的無(wú)線(xiàn)網(wǎng)卡,我連了有線(xiàn)的光千上網(wǎng),我是不是可以通過(guò)無(wú)線(xiàn)網(wǎng)卡發(fā)射無(wú)線(xiàn)信號,讓我宿舍的筆記本都可以無(wú)線(xiàn)上網(wǎng)而不用都連上光千??還是無(wú)線(xiàn)網(wǎng)卡只能接受無(wú)線(xiàn)信號? A:是的,可以通過(guò)配置ad-hoc,讓其他的筆記本連到你的電腦后,然后共享你所謂的光纖連接使其他用戶(hù)上網(wǎng)。 現在win7有個(gè)soft AP功能,你也可以試試。 Q:朱先生您好,我家里用的adsl+無(wú)線(xiàn)路由器上網(wǎng),有2臺筆記本和一臺ps3.我開(kāi)始沒(méi)有意識到安全問(wèn)題,我圖省事直接用的0987654321的密碼.后來(lái)覺(jué)得不安全,在路由器上設置了MAC過(guò)濾.犯懶沒(méi)有改密碼.這樣做是否可行,怎樣設置能最大程度保障我聯(lián)網(wǎng)的計算機不被別人入侵? A:MAC地址作為傳統的安全方法,已經(jīng)不足以保護無(wú)線(xiàn)的安全。一個(gè)普通的無(wú)線(xiàn)協(xié)議分析儀就可以抓到正常通訊的MAC地址,通過(guò)MAC修改工具就可以訪(fǎng)問(wèn)你不設防的無(wú)線(xiàn)網(wǎng)絡(luò )了。 家用的AP你考慮下面幾步: 1.改SSID為特殊的; 2.設置WPA以上的加密; 3.取消DHCP; 4.采用MAC過(guò)濾; 6.SSID隱藏 可選:設置AP為802.11g pure模式。 能做的就這么多,嫌麻煩就設置WPA加密即可,想破解也很難了。 Q:朱老師:你好,我用的ADSL寬帶,電信自帶的路由上帶有AP功能,我們5個(gè)人共用網(wǎng)絡(luò ),其中2個(gè)住一個(gè)房子的人用的雙絞線(xiàn)連接其他3三都是無(wú)線(xiàn),路由器設置方面沒(méi)問(wèn)題,但是每次只要所有人都打開(kāi)計算機的話(huà)就只有我上不去網(wǎng)。2-3個(gè)人用網(wǎng)絡(luò )的時(shí)候我還可以用,而且也不慢。我觀(guān)察了下別人網(wǎng)絡(luò )信號都是54M 而我的顯示的是11g 是不是就如老師在上面說(shuō)的協(xié)議標準不一致,如果是的話(huà)有什么好方法解決嗎? A:802.11g有個(gè)保護機制,有個(gè)比喻很好,"路霸" 就是說(shuō)我11g的數據來(lái)了,11b的都讓路,也就是說(shuō)你的數據傳輸的優(yōu)先級是最低的,都要被迫給11g的客戶(hù)讓路。解決辦法,換網(wǎng)卡。 Q:專(zhuān)家您好:在我家200多米遠有家網(wǎng)吧,我用自己的筆記本經(jīng)常能搜索到無(wú)線(xiàn)網(wǎng)絡(luò ),但需要密鑰,然后我輸了幾個(gè)數字.不知道是否正確,連接了一下.有一格信號.但連不上網(wǎng).是不是需要什么設備擴大一下信號,還是有什么其他辦法?再想問(wèn)一下,我那個(gè)輸入的密鑰若不是正確的,有沒(méi)有破解的辦法? A:通訊要求的SNR信噪比有一定的要求,如果太遠,例如你說(shuō)的只有一格,信號質(zhì)量或者說(shuō)信噪比太低,都不足以完成通訊??梢钥紤]加大你無(wú)線(xiàn)網(wǎng)卡的增益和功率。 這是這期門(mén)診的最后一個(gè)問(wèn)題,很高興為大家服務(wù),有對無(wú)線(xiàn)局域網(wǎng)感興趣的可以訪(fǎng)問(wèn)我的論壇www.cwnpchina.cn,最后再次感謝51cto給我這次機會(huì ),謝謝他們。 WLAN是指以無(wú)線(xiàn)信道作傳輸媒介的計算機局域網(wǎng)絡(luò ),是計算機網(wǎng)絡(luò )與無(wú)線(xiàn)通信技術(shù)相結合的產(chǎn)物,它以無(wú)線(xiàn)多址信道作為傳輸媒介,提供傳統有線(xiàn)局域網(wǎng)的功能,能夠使用戶(hù)真正實(shí)現隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò )接入。 無(wú)線(xiàn)局域網(wǎng)(下簡(jiǎn)稱(chēng)為WLAN)隨著(zhù)技術(shù)的逐漸成熟和產(chǎn)品成本的降低,已悄悄的走進(jìn)我們的工作和生活。大規模WLAN和寬帶的普及也使得相關(guān)的故障時(shí)有發(fā)生。 技術(shù)門(mén)診是51CTO社區品牌欄目,每周邀請一位客座專(zhuān)家,為廣大技術(shù)網(wǎng)友解答疑問(wèn)。從熱門(mén)技術(shù)到前沿知識,從技術(shù)答疑到職業(yè)規劃。每期一個(gè)主題,站在最新最熱的技術(shù)前沿為你引航 本期門(mén)診特邀請中國第一個(gè)中立無(wú)線(xiàn)培訓CWNP講師朱志立與大家交流分享無(wú)線(xiàn)局域網(wǎng)(WLAN)的常見(jiàn)問(wèn)題。大家可針對無(wú)線(xiàn)技術(shù)的應用以及無(wú)線(xiàn)技術(shù)應用中存在的問(wèn)題與專(zhuān)家進(jìn)行互動(dòng)交流。 姓名:朱志立 擅長(cháng)領(lǐng)域:網(wǎng)絡(luò )、安全、無(wú)線(xiàn) 深圳市嘉華盛世投資有限公司技術(shù)總監兼高級培訓顧問(wèn)。電信培訓中心兼職高級講師。具有9年網(wǎng)絡(luò )培訓和系統集成咨詢(xún)經(jīng)驗。國內第一個(gè)中立無(wú)線(xiàn)培訓CWNP講師,熟悉無(wú)線(xiàn)局域網(wǎng)標準,擅長(cháng)無(wú)線(xiàn)局域網(wǎng)勘測、優(yōu)化和排障,熟悉無(wú)線(xiàn)局域網(wǎng)安全部署。漫3C授權HCNE/HCSE認證講師,美國CIW授權認證講師。 Q:專(zhuān)家你好:我想問(wèn)您一個(gè)工作中遇到的問(wèn)題,這們現在正在做一個(gè)工程,兩個(gè)相距4公里的工廠(chǎng)要使用無(wú)線(xiàn)網(wǎng)絡(luò )實(shí)現互通,要求速度是8M-10M左右,我們使用無(wú)線(xiàn)網(wǎng)橋把網(wǎng)絡(luò )連好以后,測試下網(wǎng)絡(luò )只有3-4M,雖然無(wú)線(xiàn)設備是在樓頂布署的,但是兩個(gè)廠(chǎng)子之間還是有些建筑物,請問(wèn)這些建筑是影響網(wǎng)絡(luò )速度慢的主要原因嗎,還是因為其它的原因?有沒(méi)有一個(gè)好的解決方案實(shí)現10M的互聯(lián)速度?還有就是天氣對無(wú)線(xiàn)傳輸的影響到底有多大?謝謝! A:室外橋接計算還是比較復雜的,需要考慮的問(wèn)題比較多,而目前的代理商也采用經(jīng)驗估算,不符合科學(xué)的原則,一般來(lái)說(shuō)要考慮的問(wèn)題有下面幾個(gè): 1.設備頻率使用: 2.4G頻段因為所在頻段干擾較多,不容易達到高速;5G頻段因為干擾較少可能會(huì )好一點(diǎn),但是要注意802.11h即DFS的問(wèn)題,防止因為雷達問(wèn)題導致通訊中斷; 關(guān)于802.11h,可以參考http://baike.baidu.com/view/32836.htm 2.影響無(wú)線(xiàn)接收的因素,其實(shí)主要就是SOM的問(wèn)題,SOM是System Operating Margin的簡(jiǎn)寫(xiě)。接收效果跟設備使用頻率,設備發(fā)射功率,天線(xiàn)增益,饋線(xiàn)損耗,以及距離有關(guān)。 根據無(wú)線(xiàn)衰減的規律,最大的損耗就在路徑上,功率與距離的平方成反比。所以做好計算是很重要的。計算方法可以參考下列鏈接http://www.cwnpchina.cn/thread-490-1-5.html 3.菲尼爾區的考慮,因為地球是圓的,如果距離過(guò)長(cháng),地球曲率便會(huì )導致無(wú)線(xiàn)信號不可達,此時(shí)需要調整天線(xiàn)支架的高度。菲尼爾區的計算可以參考下列鏈接http://www.cwnpchina.org/viewthread.php?tid=492&page=1&extra=#pid871 4.天氣的問(wèn)題,除了要考慮無(wú)線(xiàn)設備的防水,天線(xiàn)的抗風(fēng)以外,還要考慮當地的雨量和大霧的情況,但是因為衰減量一般只有1-2db以?xún)?,可以酌情忽略?/span> 我估計你們的問(wèn)題除了要解決發(fā)射功率和天線(xiàn)增益(角度要對準)的問(wèn)題以外,還要考慮中間遮擋物和菲尼爾區的問(wèn)題,一定要保證可視(其實(shí)應該保證菲尼爾區60%可見(jiàn)),如果沒(méi)有滿(mǎn)足上述需求,別說(shuō)10M,聯(lián)通都成問(wèn)題。 目前戶(hù)外產(chǎn)品已經(jīng)有很多廠(chǎng)家推出了802.11n產(chǎn)品,利用11n的特性達到150Mbps-200Mbps已經(jīng)不是夢(mèng)想。 Q:你好!家里的TPlink WR541G+無(wú)線(xiàn)路由使用中的幾個(gè)問(wèn)題,望予以解答: 1、設置ip地址過(guò)濾。mac地址過(guò)濾并生效(符合條件則阻擋和符合條件才能通過(guò)都設置過(guò)),啟用防火墻、流量統計。而實(shí)際過(guò)濾功能卻無(wú)效,目標測試計算機仍然能夠連接外部網(wǎng)絡(luò )。是否該機型不支持高級管理? 2、路由里設置pppoe撥號,填寫(xiě)了正確的用戶(hù)名和密碼后卻連接不上,選擇不同的方式測試仍不行,只能用主機連接路由后撥號ADSL,可否分析可能的原因? 3、用ADSL modem內置的撥號連線(xiàn),并借助其路由功能共享使用,但一使用p2p就斷線(xiàn),是否modem的處理能力不足?(以前用過(guò)華為MT800這型號的modem,這種modem確可以為局域網(wǎng)內多臺機器提供p2p的路由能力) 4、無(wú)線(xiàn)路由的安全方面,是否在第一次無(wú)線(xiàn)連接完成后,關(guān)閉廣播功能,別人在不知道SSID的情況下就無(wú)法找到本路由。(因為問(wèn)題1的緣故,過(guò)濾功能無(wú)法生效),密碼又能被破解的情況下,如何設置才能得到一定程度的安全防護呢? A: 1.該產(chǎn)品支持MAC地址過(guò)濾,如果成功無(wú)線(xiàn)客戶(hù)端根本無(wú)法連到無(wú)線(xiàn)寬帶路由器,更不用說(shuō)連接到外網(wǎng)了,請檢查配置和升級最新固件。 2.一般無(wú)線(xiàn)寬帶路由器是支持PPPOE撥號的,不成功的原因除了確保賬戶(hù)信息正確,還要了解是否當地ISP做了限制,例如MAC綁定。 3.P2P斷線(xiàn)的問(wèn)題,不排除設備本身處理能力,但也不排除了運營(yíng)商做了限制。 4.關(guān)閉SSID,MAC過(guò)濾,都是傳統的無(wú)線(xiàn)安全措施,不是非常有效,但聊勝于無(wú)。 另外增加WPA或WPA2加密,同時(shí)修改SSID為特殊的SSID(防止字典攻擊),是家用SOHO設備的安全方法??梢詤⒖?樓的文檔,下載看看吧。 Q:專(zhuān)家您好,學(xué)生很對WLAN方面的知識也很感興趣,您能不能提供一些這方面的資料下載或者推薦幾本有關(guān)這方面比較好的書(shū)呢,謝謝! A:我推薦CWNA自學(xué)指南 ,目前我們正在和國內出版社聯(lián)系引入。是目前最好的無(wú)線(xiàn)局域網(wǎng)參考書(shū)。國內大部分書(shū)知識結構都過(guò)于陳舊。另外我推薦東大出版社的 802.11無(wú)線(xiàn)局域網(wǎng)權威指南。 Q:無(wú)線(xiàn)給我的感覺(jué)是不安全的,除了設置密碼復雜度之外,還要有什么措施保證網(wǎng)絡(luò )的安全性? A:家用無(wú)線(xiàn)網(wǎng)絡(luò )和企業(yè)無(wú)線(xiàn)網(wǎng)絡(luò )的安全需求是不同的。如果是家用的,可以考慮修改缺省的SSID為特殊的,可以避免無(wú)線(xiàn)的暴力破解。然后設置加密類(lèi)型為WPA2(或者WPA),切記不要再使用WEP,即使是用128bit長(cháng)度,也可以在10min被破解。而WPA建議采用AES加密,目前TKIP的破解方法已經(jīng)出現,兩位日本專(zhuān)家已經(jīng)在1min內破解了WPA TKIP的密碼。一般來(lái)說(shuō)采用WPA2 AES,除了暴力破解還沒(méi)有其他的更好的破解方法(也就是說(shuō)如果你的SSID不在黑客的字典里,破解是不可能的,也就是安全的) 很多傳統的無(wú)線(xiàn)安全方法,例如MAC地址過(guò)濾,SSID隱藏都不是很好的辦法,通過(guò)一些工具很容易突破。至于企業(yè)級別的,一般推薦采用EAP的方式,另外在條件許可的情況需要采用WIPS,即無(wú)線(xiàn)的IPS進(jìn)行無(wú)線(xiàn)環(huán)境保護。 Q:專(zhuān)家您好:我是一個(gè)外企的網(wǎng)絡(luò )管理員,公司整層辦公樓做了無(wú)線(xiàn)覆蓋,并通過(guò)控制器統一管理,無(wú)線(xiàn)管理比有線(xiàn)管理考慮的問(wèn)題多一些,國外的同事也擁有了CWNP認證,但在國內這方面的資訊比較少,請您介紹一下有關(guān)無(wú)線(xiàn)網(wǎng)絡(luò )培訓方面的問(wèn)題? A: 無(wú)線(xiàn)因為工作在底層(物理層和數據鏈路層),大家關(guān)注的不太多,而且也比較抽象,相應的無(wú)線(xiàn)管理問(wèn)題也相對突出,一句話(huà)就是比較難管。大家除了要對無(wú)線(xiàn)的原理有所了解外,還要利用物理層的工具頻譜分析儀,數據鏈路層的工具無(wú)線(xiàn)協(xié)議分析儀,大型的無(wú)線(xiàn)網(wǎng)絡(luò )可能還要借助于一些無(wú)線(xiàn)管理系統,例如思科的WCS,aruba的airwave。隨著(zhù)無(wú)線(xiàn)局域網(wǎng)應用的深化,大家對無(wú)線(xiàn)安全無(wú)線(xiàn)管理的認識也越來(lái)越深入,需求也越來(lái)越迫切。 對無(wú)線(xiàn)網(wǎng)絡(luò )管理人員的要求也逐漸提高,至于你說(shuō)的培訓。目前主要有兩個(gè)方面的認證,廠(chǎng)商認證,如aruba的和思科,思科的CCIE無(wú)線(xiàn)2009年剛推出,目前全球CCIE無(wú)線(xiàn)人數也就10人左右,還有一種是無(wú)線(xiàn)中立的認證,也就是跟廠(chǎng)商無(wú)關(guān)的,最知名的是CWNP,本人有幸是國內首家授權培訓中心的講師,也算是國內第一個(gè)CWNT(即CWNP講師),廠(chǎng)商認證偏重廠(chǎng)商產(chǎn)品,中立認證偏重體系學(xué)習,原理掌握,各有所長(cháng)。 打個(gè)比方說(shuō),思科廠(chǎng)商類(lèi)的無(wú)線(xiàn)學(xué)習相當于學(xué)開(kāi)奧迪,而CWNP相當于教你開(kāi)車(chē),學(xué)會(huì )開(kāi)車(chē)再學(xué)開(kāi)奧迪就是很容易的事情了。 思科的CCIE無(wú)線(xiàn)體系目前很完善了,有CCNA wireless,CCNP wireless,CCIE wireless三個(gè)層次。CWNP有CWTS CWNA CWSP CWNE四個(gè)層次。 我們深圳市嘉華盛世投資有限公司作為CWNP在國內的首家授權培訓中心,思科授權培訓中心,可以提供思科無(wú)線(xiàn)及CWNP無(wú)線(xiàn)的培訓服務(wù)。 如果有其他不懂的可以再跟我聯(lián)系。 Q:尊敬的專(zhuān)家您好:大家理論方面的困惑得到您認真的分析和解答,謝謝您的分享。我也有一個(gè)實(shí)際工作中遇到的問(wèn)題也希望得到您的分析。我們架設了一個(gè)無(wú)線(xiàn)觸摸點(diǎn)菜系統。設備如下:巴比錄54M的無(wú)線(xiàn)路由器(當做ap使用),小票打印機NPORT的那種,無(wú)線(xiàn)網(wǎng)卡用的是dlink支持802.11b/G(接在觸摸屏機器上). 運作原理:客人自動(dòng)點(diǎn)菜(觸摸屏機器),點(diǎn)玩后飛到指定的NPORT打印機器上打印出點(diǎn)菜單(一式三份)。 前提運行的時(shí)候約兩天,一切正常,第三天突然有個(gè)顧客點(diǎn)菜后,過(guò)了20多分鐘,才打印點(diǎn)菜單。此時(shí)點(diǎn)菜觸摸機器是可以訪(fǎng)問(wèn)其他的機器的(如web服務(wù),的局域網(wǎng)共享),并且此問(wèn)題頻繁發(fā)生了。后來(lái)我們取消無(wú)線(xiàn),直接拉網(wǎng)線(xiàn),就沒(méi)有出現這樣的問(wèn)題了。 請幫分析問(wèn)題出在哪里?是不是無(wú)線(xiàn)不適合做打??? A:常見(jiàn)的點(diǎn)菜系統多采用433和2400MHz的ISM頻段,如果排除無(wú)線(xiàn)干擾的問(wèn)題,無(wú)線(xiàn)點(diǎn)菜系統還是很不錯的無(wú)線(xiàn)應用。 我覺(jué)得無(wú)線(xiàn)沒(méi)有說(shuō)適合不適合打印,無(wú)線(xiàn)也是一種底層的傳輸方式,上層走的還是IP協(xié)議。 我覺(jué)得你應該從應用程序本身的問(wèn)題和無(wú)線(xiàn)干擾方面的問(wèn)題著(zhù)手找找原因。 干擾:你目前使用的2.4G在餐飲環(huán)境下,比較容易受干擾的是微波爐,看看是否無(wú)線(xiàn)AP放置在微波爐旁邊,可以考慮換個(gè)位置(隔5米以上),見(jiàn)下圖 應用程序方面:看看是不是打印機隊列問(wèn)題,或者程序的其他問(wèn)題導致的偶發(fā)情況。 最后總結下:無(wú)線(xiàn)原則上做任何基于IP的應用傳輸都沒(méi)有問(wèn)題。 Q:朱老師您好!我是一名無(wú)線(xiàn)網(wǎng)絡(luò )愛(ài)好者,但對無(wú)線(xiàn)網(wǎng)絡(luò )了解的還很少,你能發(fā)個(gè)資料,讓我全面的了解一下無(wú)線(xiàn)局域網(wǎng)嗎?謝謝。 A:無(wú)線(xiàn)網(wǎng)絡(luò )其實(shí)范圍很廣,有基于個(gè)人網(wǎng)絡(luò )的無(wú)線(xiàn)WPAN,如藍牙紅外的應用 有基于局域網(wǎng)范圍的應用WLAN(企業(yè)應用最為廣泛),有基于廣域網(wǎng)的無(wú)線(xiàn)網(wǎng)絡(luò )WWAN,如現在的TD-SCDMA WCDMA CDMA1X CDMA2000。我不知道你對哪方面趕興趣,資料太多也沒(méi)辦法發(fā),你可以到www.cwnpchina.cn的CWNP專(zhuān)區看看,也可以在51CTO找找無(wú)線(xiàn)的資料。 國外無(wú)線(xiàn)局域網(wǎng)技術(shù)發(fā)展較快,而中國雖然無(wú)線(xiàn)產(chǎn)品已經(jīng)應用較多,但基于無(wú)線(xiàn)的優(yōu)化,排錯,咨詢(xún)的人員還很少,希望你能稱(chēng)為其中的一員。 Q: 你好,志立哥,我現在對WLAN不怎么了解,請問(wèn)我該怎么自學(xué)WLAN? A: 不是犀利哥就好。要自學(xué)的話(huà),建議我在2樓提的那兩本書(shū),好好看看,多做做試驗。 Q:專(zhuān)家你好:我是一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )愛(ài)好者,做好無(wú)線(xiàn)安全主要在哪幾個(gè)方面?如何做到確保一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )的安全性?以及無(wú)線(xiàn)漫游主要注意的哪幾個(gè)方面?謝謝。 A:無(wú)線(xiàn)安全設計面也很廣,針對無(wú)線(xiàn)的攻擊也很多,物理層的攻擊如昆士蘭攻擊(可以看我的博客關(guān)于昆士蘭攻擊的測試),二層方面的攻擊,如現在很多基于Backtrack的攻擊。 如何確保安全性除了技術(shù)方面,還要考慮很多非技術(shù)方面的問(wèn)題,這個(gè)需要公司有個(gè)完善的安全策略作為保證,當然也需要我們的無(wú)線(xiàn)網(wǎng)絡(luò )管理人員熟練無(wú)線(xiàn)方面的知識和無(wú)線(xiàn)安全工具的使用。100%的安全是不存在的,不管是無(wú)線(xiàn)還是有線(xiàn)。只能盡量減少網(wǎng)絡(luò )安全的風(fēng)險。 這里我摘抄一段文字:原文描述了10個(gè)SOHO WLAN需要注意的地方,分別是: 不要使用默認設置 小區調校 SSID 命名 隱藏 MAC 過(guò)濾器 加密 靜態(tài)IP 常見(jiàn)的安全措施 將設置存檔 關(guān)閉網(wǎng)絡(luò ) 當然這是SOHO,企業(yè)級別的還要考慮很多其他因素。白皮書(shū)你可以在http://www.cwnpchina.cn/thread-1026-1-1.html下載參考。 無(wú)線(xiàn)漫游的問(wèn)題,我認為除了做好無(wú)線(xiàn)勘測(AP的數量和位置,天線(xiàn)的選型),確保無(wú)線(xiàn)覆蓋重疊區域在20%左右以外,還要考慮無(wú)線(xiàn)網(wǎng)卡的調較(不然容易出現漫游過(guò)度的情況)。 Q:?jiǎn)?wèn)一下,從無(wú)線(xiàn)網(wǎng)卡連接到外置天線(xiàn)的線(xiàn),有沒(méi)有什么要注意的地點(diǎn)。如果兩根線(xiàn)都連接在一根天線(xiàn),會(huì )不會(huì )出現什么問(wèn)題,謝謝解答! A:看來(lái)您是蹭網(wǎng)一族吧?無(wú)線(xiàn)網(wǎng)卡和外置天線(xiàn)之間的饋線(xiàn),一定要確保焊接牢固和阻抗匹配,長(cháng)度太長(cháng)肯定會(huì )影響效果。一根天線(xiàn)接兩塊無(wú)線(xiàn)網(wǎng)卡的情況我沒(méi)試過(guò),但是肯定會(huì )受到影響,影響程度要你測試下,希望能得到你的反饋。倒是一個(gè)無(wú)線(xiàn)網(wǎng)卡或無(wú)線(xiàn)接入點(diǎn)接多個(gè)天線(xiàn)的情況很多,例如要做功分或者M(jìn)IMO Q:專(zhuān)家你好,最近正好對無(wú)線(xiàn)比較感興趣,借此機會(huì )向您請教幾個(gè)問(wèn)題,謝謝。 第一個(gè)問(wèn)題是從論壇里看到的(anywlan.com/bbs) 1、一個(gè)WPA、WPA2的問(wèn)題研究了好久,估計很多人都有同樣的問(wèn)題。關(guān)于WPA和WPA2的區別,最近看了一些無(wú)線(xiàn)安全的資料,還是沒(méi)有一個(gè)準確的說(shuō)法。比較常見(jiàn)的一個(gè)觀(guān)點(diǎn)是:WPA采用TKIP進(jìn)行密鑰管理,采用RC4進(jìn)行加密,而WPA2采用CCMP密鑰管理,采用AES加密。這個(gè)觀(guān)點(diǎn)是否正確?打開(kāi)windows無(wú)線(xiàn)網(wǎng)絡(luò )配置可以看到:選擇"網(wǎng)絡(luò )身份驗證"為WPA-PSK后,"數據加密" 可以選TKIP,也可以選AES同樣,選擇"網(wǎng)絡(luò )身份驗證"為WPA2-PSK后,"數據加密"可以選TKIP,也可以選AES。不是說(shuō)WPA不能用AES(CCMP)加密嗎?請明白人給講講為什么。 2、早期的WEP使用RC4加密算法,初期的WPA僅支持TKIP,這是它和WPA2的一個(gè)區別?,F在它們都支持AES了,而且也都支持(向下兼容)RC4和TKIP。這樣的說(shuō)法對嗎? 3、AES是加密算法,TKIP和CCMP是安全協(xié)議。那WPA、WPA2怎么稱(chēng)呼呢?加密標準?能否把這些概念的關(guān)系大概說(shuō)一說(shuō)。網(wǎng)上的說(shuō)法看多了不知道那個(gè)說(shuō)的對。 A:回來(lái)比較晚,先回答這個(gè)問(wèn)題。你的問(wèn)題大概就是把WPA WPA2 CCMP TKIP AES RC4這些名詞搞混了,希望能理個(gè)頭緒吧。 1.先要搞清楚IEEE和WI-FI聯(lián)盟,一個(gè)是做技術(shù)標準的,一個(gè)是廠(chǎng)商聯(lián)盟做商業(yè)標準的;802.11i是前者做的無(wú)線(xiàn)技術(shù)標準,而WPA是802.11i正式頒布前的一個(gè)臨時(shí)標準,曾經(jīng)被稱(chēng)為WEP2,后來(lái)因為WEP名聲的問(wèn)題,改為WPA ,可以叫他WPA V1,802.11i正式頒布后,WIFI聯(lián)盟推出WPA2,可以認為WPA2=802.11i 2.WPA采用TKIP沒(méi)錯,但是因為T(mén)KIP的缺陷,有些廠(chǎng)商也兼容AES,但是WPA-AES是非強制的,跟廠(chǎng)商有關(guān)。同樣WPA2也兼容TKIP(為了產(chǎn)品向后兼容的問(wèn)題),記著(zhù)這句話(huà)WPA用TKIP是強制標準,用AES是option,WPA2用AES是強制標準,用TKIP是option; 3.AES RC4是加密算法,TKIP CCMP是安全協(xié)議,WPA WPA2是wifi認證標準。 不知道這么回答你能否滿(mǎn)意。 Q:首先我不是蹭網(wǎng)一族,只是在網(wǎng)上看了別人外接天線(xiàn),來(lái)到達增加無(wú)線(xiàn)信號的范圍。一直沒(méi)有弄懂從無(wú)線(xiàn)網(wǎng)卡接線(xiàn)到外置天線(xiàn)。比如:一個(gè)無(wú)線(xiàn)路由器有兩根信號線(xiàn),它們同時(shí)接到一根外置天線(xiàn),這樣可行不?還有一根線(xiàn)里面是不是有兩種線(xiàn),接時(shí)要不要區分什么,怎么個(gè)接法,謝謝解答! A:很多無(wú)線(xiàn)路由器的兩根天線(xiàn)不是都同時(shí)有用的,他們是一種無(wú)線(xiàn)分集技術(shù),用來(lái)比較信號的好壞,其實(shí)只用了其中的一根天線(xiàn),這種分集技術(shù)是用來(lái)規避multipath,即多路徑問(wèn)題的。如果兩個(gè)接頭同時(shí)接到一根外置天線(xiàn)就起不到優(yōu)化效果。 Q:專(zhuān)家你好!能介紹下802.XX幾種標準的各自?xún)?yōu)點(diǎn)與缺點(diǎn)么? A: 802.XX協(xié)議太多了,802.3系列的 802.11系列的很多。 我估計你是指目前無(wú)線(xiàn)常用的數據傳輸標準802.11b 802.11a 802.11g 802.11n吧,除此之外還有11f 11d 11h 11p 11j 11e太多,這里沒(méi)法詳述。先說(shuō)下速率:802.11b 最大11Mbps 802.11a和802.11g因為采用相同的OFDM調制方式 速率可達54Mbps,802.11n采用了很多先進(jìn)的技術(shù),如OFDM MIMO 信道捆綁 幀聚合 多空間流等,理論可達600Mbps 802.11b優(yōu)點(diǎn)?無(wú),太老了。 802.11g優(yōu)點(diǎn),網(wǎng)卡普及,缺點(diǎn)干擾大。 802.11a與g相反,網(wǎng)卡不普及,干擾少,因為頻率高的問(wèn)題,衍射能力差,部署時(shí)需要比11g多些AP部署,才能達到相同的覆蓋效果。802.11n優(yōu)點(diǎn)?速率高,缺點(diǎn),就是目前價(jià)格稍貴,但是這是趨勢。簡(jiǎn)述一下,希望你能滿(mǎn)意。 Q:專(zhuān)家你好:公司的辦公區里面使用LINKSYS WRT54G2無(wú)線(xiàn)路由,由于宿舍區距離辦公區隔了兩棟房子,所以在宿舍區接受到的信號不是很好。想加裝一個(gè)天線(xiàn),但是聽(tīng)說(shuō)自己裝天線(xiàn)比較復雜,還要講究角度什么的,能否詳細指點(diǎn)一下。順便問(wèn)一下,無(wú)線(xiàn)路由本身的覆蓋范圍是360度均衡還是面向某個(gè)方向的較強一些呢? A:這兩棟房子的高度很重要,請參考第一樓關(guān)于菲尼爾區的講述。如果菲尼爾區條件不滿(mǎn)足,單純加天線(xiàn)也沒(méi)法達到很好的效果。 如果要加天線(xiàn),天線(xiàn)DIY是門(mén)學(xué)問(wèn),可以找些資料作為興趣自己制作。天線(xiàn)的參數很多,例如增益,阻抗,beamwidth(波寬),前后比等等,你找些資料看看。 最后你的問(wèn)題,360度是全向天線(xiàn),朝向某方向是定向天線(xiàn),覆蓋范圍跟很多因素有關(guān),我只能說(shuō)定向天線(xiàn)比全向能量更加集中,至于覆蓋面積,你可以想象一個(gè)50米的圓,和一個(gè)1KM的狹長(cháng)面積那個(gè)面積更大(具體覆蓋面積跟天線(xiàn)增益和天線(xiàn)類(lèi)型有關(guān)) Q:專(zhuān)家你好..我是一個(gè)網(wǎng)絡(luò )從業(yè)員..現正處于迷惘中..想咨詢(xún)下國內無(wú)線(xiàn)這塊有沒(méi)有發(fā)展前景??除了掌握無(wú)線(xiàn)的知識外還需要其他方面的知識嗎??如果工作環(huán)境中沒(méi)有環(huán)境實(shí)踐.請問(wèn)有什么辦法可以解決實(shí)際的問(wèn)題? A: 人人都會(huì )迷茫,記住一句話(huà)行行出狀元。國內無(wú)線(xiàn)發(fā)展前景非常好,非常需要無(wú)線(xiàn)勘測,優(yōu)化,排錯 安全等方面的人才。 單純的無(wú)線(xiàn)按照只偏重了協(xié)議棧底層的問(wèn)題,在整個(gè)網(wǎng)絡(luò )體系中,屬于基礎架構,與有線(xiàn)網(wǎng)絡(luò )共同構成。建議你還是掌握一些路由交換知識,對學(xué)習有幫助。無(wú)線(xiàn)這東西也是個(gè)實(shí)踐科學(xué),沒(méi)環(huán)境可能不太容易明白。不過(guò)學(xué)學(xué)幀結構,抓抓包這些條件還是有的吧。 Q:我新買(mǎi)了無(wú)限網(wǎng)卡!結果可以搜索到無(wú)限網(wǎng)絡(luò ),但現實(shí)已加密!無(wú)限網(wǎng)絡(luò )密碼我知道,但是連接不上,癥狀是:本機缺少一個(gè)安全認證證書(shū),怎么辦? A:這個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )可能是企業(yè)級采用了EAP-TLS認證的網(wǎng)絡(luò ),需要證書(shū)才可以鏈接,安全性很高。怎么辦?申請證書(shū)才行。 Q:朱哥你好,請問(wèn)一下802.11n這個(gè)標準是不是真能達到300mbps,如果達到了,是不是有線(xiàn)局域網(wǎng)和無(wú)線(xiàn)局域網(wǎng)今后的建設費用會(huì )有很明顯的差別,要是差別很大,我想很多小型企業(yè),校園等首選無(wú)線(xiàn)了。 A:你好,802.11n標準不是300Mbps,而是600Mbps,你說(shuō)的300M,主要是目前很多網(wǎng)卡的天線(xiàn)只支持2*2,即兩路空間流,如果能有3*3就可以到450Mbps,例如現在的intel5100網(wǎng)卡,如果能有4*4就可以到600Mbps(還沒(méi)有面世,應該很快出來(lái)的) 無(wú)線(xiàn)局域網(wǎng)在很多情況已經(jīng)成了網(wǎng)絡(luò )構建必選的,例如會(huì )展中心,醫院,礦井還有你說(shuō)的校園網(wǎng),應用越來(lái)越多了。隨著(zhù)802.11n標準的正式頒布,各大廠(chǎng)商紛紛大力投入11n產(chǎn)品研發(fā)和推廣,性?xún)r(jià)比是越來(lái)越高了。還是那句話(huà)趨勢!無(wú)線(xiàn)局域網(wǎng)最新的WIFI工作組已經(jīng)開(kāi)始研發(fā)1000的無(wú)線(xiàn)局域網(wǎng)標準了。 Q:專(zhuān)家你好:一個(gè)AP的無(wú)線(xiàn)路由器是802.11g的標準的,帶寬也就是54M,請問(wèn)一下這個(gè)帶寬是這個(gè)ap下面所有用戶(hù)共享的還是獨享的?802.11n的300M帶寬是不是也是這樣的?用戶(hù)越多是不是速度越慢?一個(gè)AP在理想的情況下最多能帶多少個(gè)用戶(hù)?今天問(wèn)了華三的工程師,他說(shuō)不管設備的處理能力和天線(xiàn)的增益,理想情況下一個(gè)AP帶20~30個(gè)用戶(hù)? A:無(wú)線(xiàn)AP你可以認為就是一個(gè)hub,他采用的跟hub CSMA/CD不同,它用的是CSMA/CA,即載波偵聽(tīng)多路訪(fǎng)問(wèn)沖突避免,54M帶寬是由所有鏈接到這個(gè)AP的用戶(hù)共享的,這一點(diǎn)說(shuō)明下,如果這個(gè)AP有兩個(gè)radio,那么每個(gè)radio都有54M。 802.11n的600M當然也是如此,用戶(hù)越多,每個(gè)用戶(hù)分配的帶寬越少。 一個(gè)54M的AP,一般設計是20人,此時(shí)每人最大擁有的帶寬只有1Mbps左右,當然這還是最理想的情況(無(wú)干擾)。 Q:專(zhuān)家您好:我想問(wèn)下無(wú)線(xiàn)路由器組建了一個(gè)無(wú)線(xiàn)局域網(wǎng),時(shí)常感覺(jué)網(wǎng)速比較慢如何才能讓無(wú)線(xiàn)網(wǎng)絡(luò )變得安全可靠? A:家用路由器網(wǎng)速慢,你可以簡(jiǎn)單考慮下幾個(gè)方面: 1.天線(xiàn)的方向,如果是全向天線(xiàn),要豎起來(lái),除非AP在樓下,你想在樓上上網(wǎng)。 2.AP的位置,選擇不要太多遮擋的位置。 3.下載netstumbler或者insider,查看周邊的網(wǎng)絡(luò )環(huán)境,盡量找一個(gè)不擁塞的信道。 4.安全方面可以采用WPA2-AES(最強加密),不要用WEP。不僅安全,而且如果你的設備是11n的產(chǎn)品,才有可能上到較高速率。 家用的只能這樣考慮,你自己筆記本的無(wú)線(xiàn)網(wǎng)卡,也盡可能調整好方向,升級到最新驅動(dòng)。 Q:專(zhuān)家你好:能解釋一下無(wú)線(xiàn)交換機以及無(wú)線(xiàn)控制器的概念嗎,它們在什么場(chǎng)合下使用?謝謝! A:無(wú)線(xiàn)交換機和無(wú)線(xiàn)控制器,只是不同廠(chǎng)商的叫法。目前大部分企業(yè)級部署的AP都建議采用瘦AP架構,即由無(wú)線(xiàn)控制器(無(wú)線(xiàn)交換機)統一配置,統一管理,AP此時(shí)你可以認為是一個(gè)很大的天線(xiàn),所有安全的加密解密等都交由無(wú)線(xiàn)控制器來(lái)完成。目前瘦AP架構除了便于管理以外,還具備很多優(yōu)秀的功能,例如自動(dòng)的RF管理,負載均衡,優(yōu)秀的漫游切換能力等等。 而獨立工作的AP稱(chēng)為胖AP,例如很多家用的無(wú)線(xiàn)路由器。所有的認證加密,轉發(fā)都有一個(gè)設備完成。 Q:專(zhuān)家你好:家里有一臺液晶電視,可以外接無(wú)線(xiàn)網(wǎng)卡,并且只能接磊科的nw330c這一個(gè)型號,通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )連到電腦上,看電腦共享目錄下的電影。為此,我配了個(gè)無(wú)線(xiàn)路由,netgear 的wgr614無(wú)線(xiàn)。 現在問(wèn)題是: 1:該電視機設置里只能在設置無(wú)密碼有ssid的無(wú)線(xiàn)網(wǎng)絡(luò )里用(可以設置有密碼,有ssid,但是每次關(guān)電視機再打開(kāi)又要重新在電視機里設置,很麻煩,老人根本就不會(huì )用)。所以,我的路由器里ssid打開(kāi),dhcp打開(kāi),加了個(gè)mac過(guò)濾。除了這個(gè)措施還有別的放盜措施可以做么?更加可氣的是如果要看電腦上的共享目錄,還要把電腦的防火墻打開(kāi),這樣如果對方連到我的無(wú)線(xiàn)路由器豈不是我的網(wǎng)上鄰居了?在無(wú)線(xiàn)設置上有什么可以改進(jìn)的? 2.無(wú)線(xiàn)路由和電視機大概有5m距離,當中隔著(zhù)半個(gè)墻,無(wú)線(xiàn)路由天線(xiàn)也對著(zhù)電視機?,F在的問(wèn)題是,看無(wú)線(xiàn)網(wǎng)卡信號最好的時(shí)候是差3格滿(mǎn)格??雌拥脑?huà),有時(shí)傳輸速率可以達到3m/s,有時(shí)只能100k/s,好像沒(méi)什么規律可言。當然600k/s一般片子就可以了,達到1m/s碼率高點(diǎn)的片子就可以了。如何找到影響傳輸速率的因素,以及改進(jìn)的辦法,使速率穩定在1m,謝謝。 A:1.根據你的描述,因為電視機的設置問(wèn)題,你現在做的工作已經(jīng)是最好的了,只能通過(guò)Mac過(guò)濾,其他的安全功能即便有,也沒(méi)辦法配置。不知道那塊網(wǎng)卡能否固定ip,如果可以的話(huà),關(guān)掉dhcp也會(huì )好一點(diǎn)。但是對于有經(jīng)驗的黑客,還是很容易突破dhcp和mac限制的。所以你自己斟酌下,減少dhcp地址范圍,調整天線(xiàn)角度,盡量減少RF溢出。 2.半個(gè)墻就導致信號這么差?你要先考慮調整和天線(xiàn)方向(垂直),然后可以考慮DIY一個(gè)易拉罐背板,將能量更集中給電視機??梢钥纯催@個(gè)人做的。http://www.cwnpchina.cn/viewthread.php?tid=3137&highlight=%CC%EC%CF%DF 如果還不行,可能要考慮換個(gè)增益強的天線(xiàn)。 3.磊科這個(gè)卡是802.11g的吧,建議你將無(wú)線(xiàn)AP的工作標準設備為802.11g(不要設置成802.11g mixed混合),這樣可以提高20%以上的速度。調整看看吧。 Q:您好,專(zhuān)家!我們公司的網(wǎng)絡(luò )環(huán)境是:一臺HIPER4240G路由器+一臺SMC2552W無(wú)線(xiàn)AP。下面客戶(hù)機全部是筆記本IBMT42+T60,其中T60無(wú)線(xiàn)網(wǎng)卡是英特爾 PRO/Wireless 3945ABG,另外也有幾臺臺式機通過(guò)交換機連接到路由器上。無(wú)線(xiàn)加密使用的是WEP,在路由器上使用的IP綁定過(guò)濾。出現過(guò)的問(wèn)題如下: 1.有部分T60曾出現過(guò)無(wú)線(xiàn)網(wǎng)卡不能用的情況(顯示為灰色禁用狀態(tài),實(shí)際是啟用狀態(tài),重啟后可以堅持用十分鐘左右),換為T(mén)PLINK的USB無(wú)線(xiàn)網(wǎng)卡后可以上網(wǎng)。但是在公司另一個(gè)辦公樓的無(wú)線(xiàn)網(wǎng)中可以正常使用(無(wú)線(xiàn)路由為T(mén)PLINK WE541),后來(lái)咨詢(xún)無(wú)線(xiàn)AP的廠(chǎng)商,對方說(shuō)是無(wú)線(xiàn)AP與無(wú)線(xiàn)網(wǎng)卡不兼容引起的,故有問(wèn)題的全部更換無(wú)線(xiàn)網(wǎng)卡或者使用USB無(wú)線(xiàn)網(wǎng)卡。。?!,F在新進(jìn)的T60以及以前的部分T60也是使用的英特爾 PRO/Wireless 3945ABG無(wú)線(xiàn)網(wǎng)卡,一直沒(méi)出問(wèn)題(所有的T42一直正常)。請問(wèn)這是什么原因呢?謝謝! 2.公司同事總覺(jué)得網(wǎng)速比較慢,而路由器和AP的帶機量都遠遠沒(méi)有達到上限,帶寬也足夠,另外電腦也沒(méi)有中毒現象,請問(wèn)如何優(yōu)化公司的無(wú)線(xiàn)網(wǎng)絡(luò )?謝謝! 3.還有的筆記本會(huì )出現獲取不到IP的情況,一直是正在獲取網(wǎng)絡(luò )地址狀態(tài),但一直連接不上,插上USB無(wú)線(xiàn)網(wǎng)卡后就可以直接連接上了。請問(wèn)這還是無(wú)線(xiàn)網(wǎng)卡的問(wèn)題么?謝謝! 期待您的答復! A:1.第一個(gè)問(wèn)題,我懷疑是無(wú)線(xiàn)網(wǎng)卡休眠的問(wèn)題,你可以考慮升級最新無(wú)線(xiàn)網(wǎng)卡驅動(dòng)。有篇文章你可以看下,http://www.cwnpchina.cn/viewthread.php?tid=1030&highlight=%B4%C0 講的就是intel無(wú)線(xiàn)網(wǎng)卡的問(wèn)題。不能排除無(wú)線(xiàn)AP和無(wú)線(xiàn)客戶(hù)端兼容的問(wèn)題。 2.無(wú)線(xiàn)網(wǎng)絡(luò )的優(yōu)化,在現有的條件下,應該考慮進(jìn)行無(wú)線(xiàn)頻譜分析,進(jìn)行信道規劃,減少干擾源的問(wèn)題,配置方面也可以考慮優(yōu)化下(例如改為純11g,更換11b客戶(hù)端),當然這還得具體現場(chǎng)分析,可以用的工具netstumbler airmagnet等。 3.IP地址獲取不到的原因也很多,保證排錯加密認證方式正確,沒(méi)有MAC過(guò)濾,DHCP地址池有足夠地址,信號干擾問(wèn)題,無(wú)線(xiàn)網(wǎng)卡驅動(dòng)問(wèn)題,網(wǎng)卡設置問(wèn)題,信號SNR問(wèn)題(信噪比)。曾經(jīng)遇到一個(gè)無(wú)線(xiàn)漫游的問(wèn)題,無(wú)線(xiàn)網(wǎng)卡出現漫游過(guò)度的問(wèn)題。 Q:朱老師,您好,我現在主要是做無(wú)線(xiàn)產(chǎn)品方面的銷(xiāo)售工作,在銷(xiāo)售的過(guò)程中客戶(hù)問(wèn)的最多的是,有沒(méi)有一種無(wú)線(xiàn)ap能讓我整棟樓都能無(wú)線(xiàn)上網(wǎng)的?我的回答是"一般的無(wú)線(xiàn)路由器正常情況下只能穿過(guò)3堵墻這樣子,你想一個(gè)ap就能全部覆蓋掉是不可能的。" 現在我想朱老師能綜合的講解下無(wú)線(xiàn)ap所謂的穿透能力涉及到的關(guān)鍵技術(shù)點(diǎn)在于什么? 我目前的理解是,首先穿透能力的大小不僅與信號發(fā)射端的功率有關(guān),同時(shí)也要求接收端有足夠的功率將信號反饋回去。而一般的筆記本電腦的功率只有50mW左右,不足以達到大范圍覆蓋的要求。這樣的理解對嗎?謝謝住老師的回答。 A:1.先要改變客戶(hù)用一個(gè)AP就想解決所有問(wèn)題的想法。信號覆蓋問(wèn)題,很難達到,單純的提高AP的增益,盡管可以穿過(guò)很多建筑割斷,但是離AP較近的用戶(hù),可能很難接受一個(gè)超大天線(xiàn)的存在。即便信號覆蓋到全部,就像你說(shuō)的信號可以過(guò)來(lái),因為無(wú)線(xiàn)客戶(hù)端的功率有線(xiàn),導致信號無(wú)法返回,也無(wú)法正常通訊。 |
聯(lián)系客服