中小企业办公无线网络设计与实现.docx

中小企业办公无线网络设计与实现.docx

《中小企业办公无线网络设计与实现.docx》由会员分享，可在线阅读，更多相关《中小企业办公无线网络设计与实现.docx（9页珍藏版）》请在冰豆网上搜索。

中小企业办公无线网络设计与实现

专科毕业实习报告

〔毕业论文/设计形式用〕

课题名称中小型企业无线网络的设计与实现

学院信息工程学院

专业计算机应用技术

班级12专计算机〔1〕班

姓名柯志红

指导老师邹群

江西科技学院教务处

一、摘要

无线局域网（WLAN）产业是当前整个数据通信领域开展最快的产业之一。

因其具有灵敏性、可挪动性及较低的投资本钱等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广阔企业用户及电信运营商的青睐，得到了快速的应用，也正是凭借可挪动性强的特点，使许多人更加依赖无线上网，使用无线网络也正在成为一些中、小型企业办公使用的一种信息交流方式之一，架设一套办公室无线设备并不是像我们想象中那样，还要考虑到很多因素，其中主要有：

办公室无线信号的覆盖范围、组建无线网络的平安性、无线设备的兼容性等等问题。

关键词：

无线局域网、可挪动性强、组建、配置、平安

二、中小企业办公无线网络设计与实现

对于很多中小企业的各种办公室来说，如何快速平安的组建网络，接入Internet，跨入信息化之门，是其迫切需要解决的问题。

尽管如今很多企业都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响办公场所的整体设计，而且也不雅观等。

通过无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，凭借着种种优点和优势，越来越多的中小企业开始把注意力转移到了无线局域网上，而终究该怎么样来架设这种中小企业办公网络呢?

 1、需求分析

中小企业是各种类型企业中的主力军，而如何实现办公自动化和信息化已成为近几年来中小企业成长的关键因素。

多数中小企业的办公室电脑数量在数台或数十台左右，该如何将它们接入网络呢?

下面就以30人左右的中小型公司为例，讲解中小企业对无线办公的应用需求、设备采购及无线办公组网方案。

 假设采用传统的交换机或集线器组成的星型有线网络，虽然硬件本钱较低，但布设难度较大。

要实现网络到桌面，烦杂的网络布线和工位布局让人头痛。

 而假设能采用新兴的无线组网技术，那么只需采用少量的布线，在根据每个办公室的建筑的构造或电脑的位置，布置单个或数个无线路由器或AP，就能实现桌面PC及挪动用户的以太网效劳，就可保证厂区内、办公楼内或单个办公室内所有用户都可以便捷的使用无线+有线的方式上网冲浪。

不仅可以在布设时更自由调整网络构造和随意增加减少工位，还能在一定程度上满足部分中小型企业用户的挪动网络办公需求，进步办公的效率。

 并且，随着无线路由器这类设备的出现，不仅为家庭无线上网翻开了方便之门，也同样为中小企业办公无线网络提供理解决之道。

通过无线路由器的使用，可兼顾传统的有线星型网与无线网络的优点，其较低的布线费用、较低的网络维护费用是有线网络所不能比拟的，对财力有限和没有很专业的网络维护技术人员的中小型企业都很适宜，并且，通过无线路由器的使用，它不仅可让企业、办公室中多台电脑共享上网，提供1个10/100M自适应以太网（WAN）接口，可接ADSL/CableMODEM或以太网交换机/路由器等多种宽带或网络接入方式。

内置的4个交换机端口方便您在无线之外，用有线方式直接连接4台或更多的计算机。

不需要大规模改造，在原有的有线局域网根底上添加无线设备，进展无线网络晋级，就可以满足新增终端和无线办公的需求。

下面（图1）是无线路由器组成有线+无线的混合网络拓扑图：

无线路由器组成有线+无线的混合网络（图1）

 2、产品选择

无线路由器完全可做为中小企业办公无线网络架设的好选择，其有线+无线混合型网络构造对规模较小、挪动量较大的中小企业办公室很是适宜，并且中小型企业可以根据业务和规模的实际情况和开展需要，灵敏选择不同的接入方式和网络扩大方式。

对于一个企业来说如何控制投资本钱，以及得到良好的投资回报率是每位老板比拟看重的。

在设备选择时应提早根据自己的实际环境选择产品种类及数量。

在目前情况下，综合考虑，IEEE802.11b无论是传输间隔还是传输速率都占有优势，因此中小企业办公无线标准，假设想获得更快的局域网连接速度，可选108Mbps或速度更快的产品。

如TP-LinkTL-WR642G，其采用了TP-LINK速展无线传输技术，无线传输速率自适应，最高可达108M。

支持WPA、WPA-PSK、IEEE802.1X、TKIP、AES等高级加密与平安性认证机制。

最具特色的是其采用了增益5dBi的双极子全向天线，号称传输间隔室内最远可达200米。

假设办公室需要文件或无线打印共享，那么可优选具备USB接口的无线路由器产品，其一般能日供无线文件效劳器或者FTP效劳器、打印效劳器功能。

如较具代表性的华硕WL-500gP无线路由器，其装备了双USB接口，能共享打印机、摄像头一类的设备，在设置界面中还专门为网络摄像头留出了丰富的设置功能，可以完成局域网和广域网摄像头存取，支持脱机P2P下载。

3、设计方案

〔一〕无线路由器架设

无线网络的搭建非常简单，只需为计算机安装好无线网卡，并固定好无线路由器即大功告成。

无线网络在室内的传输间隔非常有限，而且对墙体的穿透才能也很差，所以，应当尽量将无线路由器放置在房间的中央，以保证所有用户都能获得相对强度的无线信号，有效无线传输间隔及信号强度变化情况如表所示：

无线传输间隔及信号强度表

11Mb/s

2Mb/s

1Mb/s

开放空间

160m（525ft）

270m（885ft）

400m（1300ft）

550m（1750ft）

半开放空间

50m（165ft）

70m（230ft）

90m（300ft）

115m（375ft）

封闭空间

25m（80ft）

35m（115ft）

40m（130ft）

50m（165ft）

随着间隔的延长，无线信号将越来越弱，传输速率也不断下降。

因此，为了保证足够的网络带宽和覆盖率，应当使每个无线路由器的覆盖区域有少量的重叠。

 在详细的组建方案方面，根据网络接入方式的不同，中小企业办公无线网络可采用无线路由实现共享上网。

以下图是适宜于需要文件或打印共享的办公用户的华硕WL-500gP无线路由器组建拓扑图：

适宜于需要文件或打印共享的办公用户的华硕WL-500gP无线路由器组建拓扑图

〔二〕无线路由器软件设置

无线路由器是办公网络中核心的设备，它的配置决定了无线网络的运行状况，假设办公室接入端采用的是xDSL/以太网/CableMODEM等接入方式，可直接用双绞线水晶头连接无线路由器提供的1个10/100M自适应以太网接口，然后其它电脑通过其路由上网。

在IE阅读器地址栏中输入无线路由器的IP地址，一般在IE阅读器中输如以下图：

 按需选择接入方式

也有很多中小企业办公网络采用了带认证的专线接入方式，在设置时可在WAN口设置中选择“静态IP〞方式，并在其下方填入ISP提供的IP地址、子网掩码、网关和DNS。

然后运行ISP提供的拨号软件，进展用户名和密码认证即可。

  当然，假设接入办公室的网络已经是能共享Internet的路由网络，那么可将无线路由器设置为无线AP来使用。

其设置也并不是很复杂。

首先，要将线路由器设置为无线AP来使用，就不要再将外部接入的双绞线水晶头连接无线路由器提供的1个10/100M自适应以太网（WAN或Internet）接口，而是将该插头直接插在无线路由器四个LAN口中的任何一个接口，地址冲突即可。

〔三〕无线终端设备接入设置

办公室内的笔记本、无线打印机、无线投影机要接入无线路由器，必须经过相应的无线接入配置。

以笔记本接入为例，笔记本一般内置了无线网卡，但在使用之前，要将无线网卡开关设置为“ON〞状态，安装好无线网卡驱动及管理软件，进入“无线网络连接〞属性，双击“TCP/IP〞协议，将第一台笔记本的IP地址设置为192.168.1.2，第二台设置为192.168.1.3，第三台设置为192.168.1.4，以此类推，如办公室内有30个无线接入设备，应该设置为192.168.1.2～192.168.1.32。

4、平安设置

从某种意义上讲，无线网络是非常不平安的。

原因很简单，所有的无线讯号都在网络中进展传输，因此，任何一台在无线网络覆盖范围内的计算机都可以截获这些信号。

因此，必须从多方面防止非法终端接入以及数据的泄漏问题。

解决方法是使用身份验证来防止XX用户的访问，换句话说就是使用各种加密手段来防止非法用户入侵。

无黑客可以通过简单配置就可快速地接入网络主干，使网络暴露在攻击者面前，因此必须加强防范措施。

即使有一定边界平安设备的网络，同样也会使网络暴露出来从而遭到攻击。

常见的解决方法是加装防火墙、将客户端安装晋级和杀毒软件等，另外还要将公司的无线网络与核心网络隔离。

但对于中小企业办公无线网络用户来说，必要的平安设置和平安防范也必不可少。

对于多数中小企业办公无线网络用户，我们推荐以下方案：

〔一〕使用DMZ主机

 对于FTP、IIS、POP3、P2P等网络应用虽可使用端口映射来解决问题，但还是不如设置DMZ主机来得直接与平安。

DMZ是英文“demilitarizedzone〞的缩写，中文名称为“隔离区〞，也称“非军事化区〞。

它是为理解决安装防火墙后外部网络不能访问内部网络效劳器的问题，而设立的一个非平安系统与平安系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间。

 在无线路由器中，可将一台不重要的部门电脑设置成DMZ主机。

其设置很简单，在设置页面中将“DMZ主机〞选项开启。

让后将作为DMZ主机的电脑的IP地址填入（先将该电脑的IP地址手工设置为与路由器同一网段的固定IP地址）即可。

 需要说明的是设置DMZ主机之后，与该IP相关的防火墙设置将不起作用。

其所有端口都会向Internet开放，将承担很大的平安风险，所以所选择的电脑应是没有安装任何重要数据和资料的办公电脑。

但这种方案的采用，可让网内其它重要电脑相对更平安，并且将DMZ主机用来与外部进展非重要数据交换及网络下载都非常有用。

〔二〕关闭SSID播送

 SSID（ServiceSetIdentifier），也可以写为ESSID，是无线AP或无线路由器的标志字符，有时候也译为“业务组标志符〞、“效劳集标志符〞或“效劳区标志符〞，该标志主要用来区分不同的无线网络。

默认情况下，无线路由器都开启了SSID播送功能，只要其信号覆盖范围内的具备无线网卡的电脑都可很方便的接入该网络。

而关闭SSID播送后，其信号覆盖范围内的具备无线网卡的电脑要想接入该网络，就必需输入对应SSID名称才行。

〔三〕通过MAC地址限制

MAC地址是MediaAccessControl缩写，它是在网络中唯一能标识您的计算机的硬件地址，存在于你所购置的网络设备上。

每块合法的无线或有线网卡在出厂时都被赋予了一个MAC地址，且所有的网卡的MAC地址都不会重复，所以，启用无线路由器具备的MAC地址限制可让非认定的网络设备不能接入本网络。

其使用很简便，先开启无线路由器配置页面中的MAC地址过滤功能，再将过滤规那么设为仅允许已设MAC地址列表中已生效的MAC地址访问本无线网络。

然后，填入本办公室局域网内的电脑的有线或无线网卡的MAC地址。

这样，其它非法或非认证电脑就不能接入本网络。

〔四〕启用WEP/WPA加密

可考虑使用WEP/WPA加密。

特别是利用瞬间密钥完好性协议（TKIP）加密和802.1x的WPA，以及利用AES高级加密标准的WPA2加密，其平安性都还是比拟高的。

 在设置时在平安认证类型中选择相应的平安规格，然后密钥内容中输入对应密钥，保存设置即可。

 三、中小企业办公无线网络组建总结

随着现代中小企业的迅猛开展，越来越多的中小企业不仅需要有线网络办公环境，他们更需要在办公楼内随时随地无线上网、无线打印输出、无线投影演示，而笔记本电脑的普及，更是激发了中小企业对无线办公的渴求，中小企业只须构建以无线路由设备为中心的无线网络，就可以在办公楼内轻松全方位无线办公，通过无线路由器组建的办公室网络少了“线〞的束缚，可以满足用户随时随处上网的需求，而且扩展起来比有线网络方便得多，只要增加相应数量的无线网卡就可以了，据调查说明，无线局域网可极大地进步办公效率，提升经济效益，降低本钱。

参考文献：

[1]黎连业、郭春芳、向东明，?

无线网络及其应用技术?

，清华大学出版社，2004

[2]远望图书部，?

无线局域网一点通?

，人民交通，2006

[3]麻信洛、李晓中、葛长涛，?

无线局域网构建与应用（第2版）?

，国防工业出版社，2021

[4]汪涛,?

无线网络技术导论?

，清华大学出版社，2021

[5]沈金龙,?

构建中小企业无线局域网?

，人民邮电出版社，2021

[6]杨哲，?

无线网络平安攻防实战?

，电子工业出版社.2021