Q：1、wlan在遇到同頻或鄰頻干擾時(shí)有什么現(xiàn)象，怎么避免這些 2、wlan信號(hào)指標(biāo)有哪些，提供54mbps的帶寬需要信號(hào)達(dá)到的最低指標(biāo)是什么 3、市場(chǎng)上有的產(chǎn)品宣傳2.4G采用智能天線可以覆蓋公里級(jí)范圍（不是點(diǎn)對(duì)點(diǎn)傳輸），是否真的有這樣的產(chǎn)品，如果有其覆蓋區(qū)域大的原因是什么。 4、wlan漫游技術(shù)分為二層漫游和三層漫游，能否詳細(xì)介紹工作機(jī)制 A： 1.同頻干擾或鄰頻干擾，會(huì)導(dǎo)致SNR減小，重傳增加，吞吐率降低。避免方式，就是做好信道規(guī)劃，目前企業(yè)級(jí)AP通過(guò)無(wú)線控制器可以進(jìn)行自動(dòng)的RF管理，自動(dòng)的RF管理除了可以進(jìn)行自動(dòng)的信道規(guī)劃外，還自動(dòng)進(jìn)行功率的調(diào)整，以避免同頻干擾。有些胖AP也有自動(dòng)查找最不擁塞信道的功能，當(dāng)然也可以進(jìn)行手動(dòng)的信道指定和功率指定。 2.WLAN信號(hào)指標(biāo)，主要是信號(hào)強(qiáng)度、信噪比和RSSI。 802.11g或802.11a達(dá)到最高54Mbps的最低指標(biāo)，各個(gè)廠商標(biāo)準(zhǔn)不同，這邊我截了圖給你看看AIR-CB21AG-A-K9 這里11a是-71dbm，11g是-72dbm 3. 2.4G 采用智能天線，可以覆蓋公里級(jí)的范圍。原理有兩種： 如圖：采用高增益多簇天線，進(jìn)行覆蓋，達(dá)到全向360度效果。 采用智能天線，隨著客戶端處于不同的位置自動(dòng)將能量集中在某一個(gè)角度，類似于手電筒。 4.無(wú)線漫游：無(wú)線客戶端會(huì)根據(jù)周邊信號(hào)或信噪比低于某值后，切換到另外一個(gè)AP上去，這就是漫游。漫游分幾種類型： 基于無(wú)線控制器架構(gòu)的漫游：分為控制器內(nèi)漫游，控制器間漫游。也有分子網(wǎng)內(nèi)漫游，子網(wǎng)間漫游（也就是你說(shuō)的分為二層漫游和三層漫游） 所謂的二層漫游，就是在相同子網(wǎng)內(nèi)漫游，實(shí)現(xiàn)比較容易，切換速度較快；而三層漫游需要跨子網(wǎng)，切換速度較慢，切換延遲經(jīng)常是比較不同廠商產(chǎn)品的一個(gè)重要指標(biāo)。 二層漫游比較簡(jiǎn)單，簡(jiǎn)單的說(shuō)，通過(guò)由無(wú)線控制器緩存認(rèn)證信息，是客戶在不同AP切換時(shí)無(wú)需重新認(rèn)證，不出現(xiàn)中斷及重新關(guān)聯(lián)的現(xiàn)象。 三層漫游實(shí)現(xiàn)起來(lái)比較麻煩，除了跟二層一樣利用了LWAPP等AP和控制器間的隧道協(xié)議以外，還要進(jìn)行IP in IP的協(xié)議，類似于GRE協(xié)議。 不知道這樣是否大概清楚了，還需要什么資料可以聯(lián)系我。 Q：我是一個(gè)開(kāi)始找工作的應(yīng)屆畢業(yè)生，如果我想向無(wú)線網(wǎng)絡(luò)架設(shè)方面發(fā)展，請(qǐng)問(wèn)有什么建議，還有最好從什么工作開(kāi)始做起？謝謝。 A： 你說(shuō)的無(wú)線網(wǎng)絡(luò)是WLAN還是3G，還是RFID，看你選什么？我個(gè)人感覺(jué)WLAN和3G都不錯(cuò)，其他也可以行行出狀元。先學(xué)路由交換，這是基礎(chǔ)；再考慮學(xué)習(xí)CWNP系列課程或者其他無(wú)線課程；工作可以考慮無(wú)線廠商，無(wú)線集成商。 Q：專家你好，我知道現(xiàn)在WLAN很火熱，我想問(wèn)一下現(xiàn)在WLAN的發(fā)展現(xiàn)狀，和在電信運(yùn)營(yíng)商中的發(fā)展如何？電信運(yùn)營(yíng)商中，比如手機(jī)的WLAN前景如何？謝謝 A：無(wú)線WLAN應(yīng)用會(huì)越來(lái)越普及，不僅是家用，而且是企業(yè)應(yīng)用，基于無(wú)線WLAN的應(yīng)用解決方案也會(huì)越來(lái)越多。我相信WLAN應(yīng)用前景非常光明，從事相關(guān)的工作也會(huì)大有前途。 在運(yùn)營(yíng)商方面，3G和WLAN相輔相成，基于盈利的考慮，3G可能投入比例在80%，而WLAN在20%，這個(gè)數(shù)字我只是估計(jì)。手機(jī)的wifi功能在移動(dòng)和電信運(yùn)營(yíng)商上還是個(gè)禁區(qū)，例如聯(lián)通的iphone還是個(gè)無(wú)wifi的閹割版。但是大勢(shì)所趨，即便WAPI要上，wifi也不可避免，長(zhǎng)期會(huì)是一個(gè)共存的情況。 Q：朱老師 你好 我想問(wèn)一下無(wú)線路由器到底對(duì)人體有多大的影響？真的對(duì)人體有輻射嗎？一直想在公司和家里用無(wú)線 可是在網(wǎng)上查了一下 有的反映頭暈、惡心什么的 想知道無(wú)線是不是真的對(duì)人體有影響，如果有 影響有多大 謝謝 A：無(wú)線路由器，我一般更習(xí)慣稱他們?yōu)锳P，無(wú)線接入點(diǎn)。他們的發(fā)射功率為室內(nèi)不允許超過(guò)100mw（即20dbm），當(dāng)然這是大多數(shù)國(guó)家的要求。而很多手機(jī)在通訊時(shí)的功率為1W。 還有一個(gè)因素要考慮就是離AP的距離，根據(jù)FSL的計(jì)算公式，無(wú)線信號(hào)的衰減信號(hào)跟距離的平方成本比，你可以根據(jù)下面的公式 20 * Log10 (frequency in MHz) + 20 * Log10 (Distance in Miles) + 36.6 計(jì)算不同距離以外信號(hào)衰減的情況，例如我們做個(gè)計(jì)算1米以外，信號(hào)衰減情況大概是減少40dbm，家用的天線一般是2-3db的天線，所有100mw的AP在離天線1米以外的信號(hào)強(qiáng)度大概是-20dbm，相當(dāng)于0.01mw。你比較下個(gè)0.01mw和緊貼在耳邊的手機(jī)發(fā)出的1000mw，你應(yīng)該知道無(wú)線信號(hào)發(fā)出的信號(hào)根本是無(wú)害的，尤其是在較小天線增益和距離天線有足夠距離的情況下。 我個(gè)人不建議大家使用現(xiàn)在很流行的蹭網(wǎng)卡，動(dòng)則500mw 800mw，還有一二十個(gè)db的天線。實(shí)在要用盡可能保持較遠(yuǎn)的距離，例如1-2米，這個(gè)你可以根據(jù)我給你的方法計(jì)算一下。 Q：請(qǐng)問(wèn)下現(xiàn)在的無(wú)線網(wǎng)絡(luò)是如何來(lái)實(shí)現(xiàn)與無(wú)線網(wǎng)卡之間的對(duì)應(yīng)關(guān)系呢？ A：對(duì)應(yīng)關(guān)系？我只能照我的理解回答你的問(wèn)題。無(wú)線WLAN目前有4種傳輸標(biāo)準(zhǔn)，802.11b，對(duì)應(yīng)無(wú)線網(wǎng)卡就是802.11b，802.11g，對(duì)應(yīng)的無(wú)線網(wǎng)卡可以是802.11g，也可以兼容以前的802.11b網(wǎng)卡。不一定是你的問(wèn)題答案，你可以再問(wèn)清楚點(diǎn)。802.11a網(wǎng)絡(luò)要求網(wǎng)卡必須是802.11a的網(wǎng)卡。802.11n一般向后兼容11b 11g 11a的網(wǎng)卡，也有閹割版，只支持bgn的。 Q：專家你好，1.請(qǐng)問(wèn)一下在同一個(gè)房間里面有兩個(gè)ssid名字一樣，但頻道設(shè)置不一樣的路由器，客戶端能不能連接？電腦中能識(shí)別這兩個(gè)網(wǎng)絡(luò)嗎？對(duì)速度有沒(méi)有影響？2.現(xiàn)在有的路由器支持多ssid，有沒(méi)有可能一個(gè)ssid下就一個(gè)單獨(dú)的頻道，獨(dú)享一個(gè)頻道帶寬？3.現(xiàn)在的WLAN的技術(shù)對(duì)組播有沒(méi)有什么優(yōu)化？看電信的ITV的時(shí)候用無(wú)線網(wǎng)卡比較卡.。4無(wú)線交換機(jī)跟普通的以太網(wǎng)交換機(jī)具體點(diǎn)有什么區(qū)別?謝謝朱大師的解答！ A： 1.AP當(dāng)然可以SSID相同，信道不同，但是如果在一個(gè)房間內(nèi)容易出現(xiàn)過(guò)度漫游的情況，可以修改無(wú)線網(wǎng)卡的漫游主動(dòng)性為最低。無(wú)線客戶端在初期會(huì)掃描到最佳的無(wú)線AP并關(guān)聯(lián)上。這種方法也常用在有些企業(yè)，多個(gè)獨(dú)立的胖AP采用相同SSID，但是客戶端在AP間漫游時(shí)會(huì)出現(xiàn)中斷現(xiàn)象。 2.除非你的無(wú)線設(shè)備有多少無(wú)線radio，例如11a 11g，這時(shí)你可以11a一個(gè)ssid，11g一個(gè)ssid，分別獨(dú)享帶寬。 3.一般的無(wú)線設(shè)備并未提供組播優(yōu)化，大多是采用盡力傳輸?shù)姆绞?。目前有些產(chǎn)品可以調(diào)整通過(guò)將組播轉(zhuǎn)為單播的技術(shù)，進(jìn)行優(yōu)化。例如ruckus，你可以了解下。http://www./thread-5151-1-1.html 4.無(wú)線交換機(jī)又被稱為無(wú)線控制器，是用來(lái)統(tǒng)一管理無(wú)線AP配置，進(jìn)行統(tǒng)一的RF管理，統(tǒng)一進(jìn)行無(wú)線認(rèn)證加密等功能的一個(gè)設(shè)備，稱其為無(wú)線交換機(jī)的原因，他主要工作在第二層，這一點(diǎn)跟以太網(wǎng)交換機(jī)差不多，都是通過(guò)mac進(jìn)行轉(zhuǎn)發(fā)的一個(gè)產(chǎn)品。 Q：我是一名網(wǎng)絡(luò)管理員，現(xiàn)在我們這兒有一臺(tái)路由器（H3C MSR 30-16),主控交換機(jī)是華為S3900，我們以前在路由器上如下要求的配置： 1：WAN 72.149.121.43 掩碼255.255.255.224 網(wǎng)關(guān)63.149.121.33 DNS：63.153.1.4 備用 228.45.19.40 上面的電信局信息 下面的是我們局域網(wǎng)內(nèi)設(shè)置的信息，它們都指向WAN的地址。 1：三個(gè)網(wǎng)段：192.168.0.1---192.168.0.255 網(wǎng)關(guān)：192.168.0.1 192.168.1.1---192.168.1.255 網(wǎng)關(guān)：192.168.1.1 192.168.2.1---192.168.2.255 網(wǎng)關(guān)：192.168.2.1 現(xiàn)在，我們想把局域網(wǎng)網(wǎng)段移植到主控交換機(jī)上， 其中路由器的0口接WAN，1口與主控交換機(jī)的24口連接，并在主控交換機(jī)上做如下配置 1：其中1口至6口為WLAN1,網(wǎng)段為192.168.0.1---192.168.0.255 網(wǎng)關(guān)：192.168.0.1； 7口至12口為WLAN2，網(wǎng)段為192.168.1.1---192.168.1.255 網(wǎng) 關(guān)：192.168.1.1 13口至18口為WLAN3，網(wǎng)段為192.168.2.1---192.168.2.255 網(wǎng) 關(guān)：192.168.2.1 19口至23口為公用口 2、192.168.2.6為內(nèi)外用戶訪問(wèn)的WEB服務(wù)器地址，外面的用戶通過(guò)域名（www.)訪問(wèn)裝有網(wǎng)站的服務(wù)器（192.168.2。6）。如何設(shè)置，另外此服務(wù)器的網(wǎng)線是插入到WLAN2呢還是公用口 3、這樣做了以后，是否能在各個(gè)WLAN中做MAC和IP綁定 4、在路由器的設(shè)置里添加網(wǎng)絡(luò)抑制風(fēng)暴和防止ARP攻擊 5、如果做了WLAN，是否需要做端口隔離？ 6、如何備份路由器和主控交換機(jī)的信息（用什么命令） 7、命令后面盡量能有注釋說(shuō)明 請(qǐng)你結(jié)合我的問(wèn)題給我寫(xiě)一個(gè)配置文檔，可以嗎？謝謝了！ A：看了半天，使勁找你里面跟無(wú)線相關(guān)的東西，未果。 原來(lái)，兄臺(tái)將VLAN理解為WLAN，差之千里。還是簡(jiǎn)單回復(fù)下你，雖然跟無(wú)線無(wú)關(guān)，配置我就不寫(xiě)了，這是你的工作：你的問(wèn)題需要在MSR上設(shè)置NAT服務(wù)，靜態(tài)端口映射。該服務(wù)器網(wǎng)線插在VLAN3；MAC和IP捆綁跟VLAN無(wú)關(guān)，當(dāng)然可以。廣播風(fēng)暴抑制可以在3900上設(shè)置，3900要支持自定義的訪問(wèn)控制列表。做了VLAN，如果還需要在端口之間隔離，當(dāng)然可以做。例如在酒店。 Q：想問(wèn)一下專家，為什么我們會(huì)議室中左邊的人都能用無(wú)線，可右邊的雖然能發(fā)現(xiàn)但是用不了。 A：原因可能有以下可能 1.信號(hào)太弱，不足以通訊； 2.AP做了MAC過(guò)濾； 3.AP設(shè)置了用戶數(shù)限制。 4.剛好會(huì)議室右邊有干擾源。 可能還有其他特殊情況，無(wú)線這東西很特殊，有時(shí)候一定要現(xiàn)場(chǎng)分析。 Q：朱老師，你好！用自己的本子經(jīng)常能搜索到許多無(wú)線網(wǎng)絡(luò),有幾個(gè)也能連接到上邊.同時(shí)也可以分到IP.可就是上不去網(wǎng),想問(wèn)一下.是不是對(duì)方的無(wú)線路由上設(shè)有什么限制?有沒(méi)有破解的辦法?還有就是現(xiàn)在從事接入網(wǎng)這一塊工作,有時(shí)用戶也會(huì)讓去給其調(diào)測(cè)無(wú)線路由,一般QOS都沒(méi)配什么東西,就是保證用戶能上去網(wǎng)就可以了,想問(wèn)一下,一般要配QOS,一般要起那些協(xié)議? A：1.如果能分配IP，說(shuō)明client和AP已經(jīng)正確關(guān)聯(lián)，不能上網(wǎng)，要么是對(duì)方的internet未連接，要么就是信號(hào)太差，導(dǎo)致重傳率高，導(dǎo)致無(wú)法聯(lián)網(wǎng)，可以ping下外網(wǎng)測(cè)試下。破解方法？你能進(jìn)去路由器，但你也沒(méi)法打開(kāi)modem電源吧，還是想點(diǎn)正路吧，呵呵。至于QOS這塊，需要好好規(guī)劃下的。QOS在無(wú)線里面就是IEEE 802.11e，WI-FI聯(lián)盟對(duì)應(yīng)的就是WMM。不僅你的AP要支持WMM，客戶端也可以支持WMM，其實(shí)大致原理就是針對(duì)不同流量以不同的CW，就是競(jìng)爭(zhēng)窗口，以區(qū)分不同的服務(wù)級(jí)別。然后還叫將無(wú)線QOS的標(biāo)記重新map到有線設(shè)備上去。 總結(jié)一下，無(wú)線跟有線QOS是相似的，你要考慮好流量反而類別，需求的帶寬，還要跟其他設(shè)備做好標(biāo)記的映射。 下面有篇思科的qos白皮書(shū)你可以看看 http://www./thread-5181-1-1.html 還有篇中文的802.11e介紹 http://www./viewthread.php?tid=712&highlight=qos Q：能否推薦幾本中文適合初學(xué)者的書(shū)籍，呵呵。E不太好，謝謝 A：我正郁悶?zāi)?，?guó)內(nèi)還真沒(méi)好的無(wú)線書(shū)籍。那本無(wú)線網(wǎng)絡(luò)權(quán)威指南，東南大學(xué)出版社的，看看吧，但不適合初學(xué)者。 好的無(wú)線書(shū)還是E文的。這不是我崇洋媚外，正在考慮翻譯CWNAPW0-104，但是國(guó)內(nèi)出版社似乎不太熱衷。 Q：朱哥你好，最近在宿舍遇到一個(gè)問(wèn)題。 我的筆記本自帶的無(wú)線網(wǎng)卡是Atheros AR5007EG Wireless Network Adapter 臺(tái)式機(jī)的網(wǎng)卡是TL-WN210 2.2 / TL-WN250 2.2 同時(shí)發(fā)現(xiàn)一個(gè)叫chinanet的無(wú)限接入點(diǎn)，筆記本的可以接入該無(wú)限區(qū)域獲得IP，而臺(tái)式機(jī)的卻不行， 我曾以為是DHCP地址不足了，但是筆記本的退出了該網(wǎng)絡(luò)，臺(tái)式機(jī)的也進(jìn)不去。 想請(qǐng)問(wèn)一下無(wú)限網(wǎng)絡(luò)設(shè)置里面是否有禁用某類型的網(wǎng)卡功能，或者說(shuō)有設(shè)置某類型的網(wǎng)卡才能接入的功能呢？ A：筆記本的網(wǎng)卡支持802.11g，而臺(tái)式機(jī)的是11M的802.11b，很可能對(duì)方的AP設(shè)置為純802.11g的模式，不支持802.11b客戶端接入。改一下看看。另外要排除MAC地址過(guò)濾的限制。 Q：朱老師你好，我剛剛接觸網(wǎng)絡(luò)這一塊，參加了一個(gè)網(wǎng)絡(luò)工程師課程的培訓(xùn)。但還只是一個(gè)真正的初學(xué)者。自己也發(fā)現(xiàn)隨著網(wǎng)絡(luò)的發(fā)展，無(wú)線這一塊肯定會(huì)占得分量越來(lái)越大。所以想向無(wú)線反面發(fā)展。但也是不知道該怎么下手，對(duì)于初級(jí)人員您給推薦下應(yīng)該看什么書(shū)學(xué)習(xí)下，還有就是有哪些關(guān)于無(wú)線方面的培訓(xùn)之類的。國(guó)內(nèi)有哪些好的無(wú)線方面的書(shū)沒(méi)？最好能詳細(xì)點(diǎn)，，呵呵 有勞了 A：1.對(duì)于無(wú)線這塊分量越來(lái)越大，這點(diǎn)我也贊同。 2.關(guān)于書(shū)的問(wèn)題，我在前面也說(shuō)了一些了，你可以參考前面的帖子。 3.培訓(xùn)的話就是思科和CWNP的無(wú)線。也可以看看前面的帖子，也可以找找www.關(guān)于思科無(wú)線和CWNP無(wú)線的比較。我在51cto的博客也有一些說(shuō)明。 Q:專家你好，我們有些客戶走有線網(wǎng)絡(luò)非常不方便，我就給他們用無(wú)線的，用騰達(dá)的簡(jiǎn)單的那種無(wú)線路由，剛開(kāi)始幾天挺好，后來(lái)有人蹭網(wǎng)，我就把密碼什么都改了，改了以后一直不太穩(wěn)定，過(guò)一兩個(gè)小時(shí)會(huì)掉一次線，距離也就幾米，像這種情況是怎么辦，無(wú)線協(xié)議用哪個(gè)更好點(diǎn) A：tenda的產(chǎn)品還是soho級(jí)的，可靠性不夠，處理能力也不行。你考慮恢復(fù)下缺省配置后，再設(shè)置成wep加密，因?yàn)閣ep協(xié)議兼容性好點(diǎn)，雖說(shuō)不是太安全，總比裸奔強(qiáng)。如果要升級(jí)可以考慮企業(yè)級(jí)的AP。 Q：你好，我是個(gè)在校的大學(xué)生，我們經(jīng)常需要聯(lián)局域網(wǎng)玩游戲。但是我們寢室的電腦全都是裝的XP的系統(tǒng)，我試過(guò)好多次了，發(fā)現(xiàn)XP要見(jiàn)局域網(wǎng)好麻煩。不知道有沒(méi)有什么簡(jiǎn)單一點(diǎn)的辦法！謝謝！哦，對(duì)了，我們寢室的電腦有3個(gè)筆記本一個(gè)臺(tái)式機(jī)！ A：最便宜的辦法，臺(tái)式機(jī)裝一個(gè)無(wú)線網(wǎng)卡，通過(guò)ad-hoc的方式。最好買(mǎi)一個(gè)家用的無(wú)線寬帶路由器，幾臺(tái)機(jī)器連上去就行了。XP建局域網(wǎng)很麻煩？大家開(kāi)好TCP/IP或者IPX就行了，有什么麻煩的？ Q：專家您好，我現(xiàn)在遇到這樣一個(gè)問(wèn)題，公司在內(nèi)部辦公區(qū)準(zhǔn)備搭建一個(gè)無(wú)線網(wǎng)絡(luò)，需要部署4個(gè)無(wú)線AP來(lái)覆蓋整個(gè)公司，每個(gè)AP都有網(wǎng)線連接，IP地址是通過(guò)核心交換機(jī)來(lái)自動(dòng)分配的，我現(xiàn)在把4個(gè)AP設(shè)為相同的SSID，為了保證在公司的任何位置都可以使用無(wú)線網(wǎng)線，且不會(huì)掉線，把4個(gè)AP連接在一起組建成一個(gè)網(wǎng)絡(luò)，信道和無(wú)線的接入模式該如何設(shè)置？請(qǐng)專家指點(diǎn)，謝謝。 注：接入模式分別是：無(wú)線接入點(diǎn)(AP）、點(diǎn)對(duì)點(diǎn)網(wǎng)橋（WDS P2P Bridge）、點(diǎn)對(duì)多點(diǎn)網(wǎng)橋（WDS P2MP Bridge）、無(wú)線中繼器（WDS AP Repeater）、無(wú)線客戶端（Client) A：信道規(guī)劃好，1 6 11 或者 2 7 12 或者3 8 13等等 AP mode設(shè)成缺省的AP即可，因?yàn)锳P都是直接接到有線的。其他一些方式都是AP與AP之間使用無(wú)線介質(zhì)互聯(lián)的模式。 Q：802.11的理論傳輸距離是多少？要受到哪些具體的因素的影響？ A：理論上802.11沒(méi)有距離限制，可以傳遞無(wú)線遠(yuǎn)。而所謂的有效傳輸距離跟無(wú)線客戶端的RSSI有關(guān)，例如常見(jiàn)的無(wú)線網(wǎng)卡要達(dá)到54Mbps需要-70dbm的信號(hào)強(qiáng)度。而無(wú)線信號(hào)強(qiáng)度跟距離的平方成反比，詳見(jiàn)我前面的帖子，計(jì)算FLS，即自由路徑損失。例如1M以外，信號(hào)要衰減40db，即衰減了10000倍。RSSI除了跟距離有關(guān)還跟AP的發(fā)射功率，菲尼爾區(qū)，地球曲率天氣情況，雨。霧等等有關(guān)，看看1樓的回帖。 Q：朱先生：你好，無(wú)線局域網(wǎng)在保證視頻應(yīng)用方面怎么做才能保證帶寬，Qos，還有在不同的接入點(diǎn)之間漫游，保證視頻應(yīng)用。 A：可以考慮通過(guò)進(jìn)行無(wú)線QOS與VLAN的映射，再通過(guò)對(duì)該VLAN進(jìn)行帶寬保證的方法。這是個(gè)思路，或者通過(guò)其他分類的方法，區(qū)別應(yīng)用，從而根據(jù)應(yīng)用保證帶寬。漫游的方式，你可以了解無(wú)線mesh 漫游和瘦AP架構(gòu)的漫游方式的區(qū)別。一般企業(yè)級(jí)的設(shè)備都有響應(yīng)的解決方案。 Q：請(qǐng)問(wèn)一下，隨著WLAN的應(yīng)用加強(qiáng)，網(wǎng)絡(luò)安全防治是否與原有LAN一樣，他有那些顯著特點(diǎn)呢，配置需要什么樣的人才？ A：信息安全從來(lái)都是一個(gè)體系，純技術(shù)的安全管理，不可能達(dá)到很好的效果，我打個(gè)比方，你的IT系統(tǒng)做的看起來(lái)非常完善，有物理安全，有攝像頭，有紅外線，有門(mén)禁卡，做了IPS 做了IDS 有防火墻，無(wú)線方面也做了認(rèn)證做了加密，似乎正常很難入侵，但是一個(gè)員工帶了一個(gè)SOHO的無(wú)線接入點(diǎn)，忘記設(shè)置安全或者設(shè)置了很容易破解的密碼，就接入到了企業(yè)的有線網(wǎng)絡(luò)，你可以想象結(jié)果是什么，是不是一個(gè)遠(yuǎn)在企業(yè)區(qū)以外的hacker很容易進(jìn)入到內(nèi)網(wǎng)拿到信息。 以上只是舉了個(gè)例子，無(wú)線安全作為信息安全的一個(gè)方面，同樣需要進(jìn)行管理方面的考慮。至于無(wú)線安全，除了要對(duì)無(wú)線的工作原理有一定了解外，還要了解無(wú)線方面攻防知識(shí)。無(wú)線攻擊相對(duì)于有線的最大威脅就是攻擊者可以位于企業(yè)園區(qū)之外，這點(diǎn)企業(yè)的物理安全措施無(wú)法防護(hù)。至于無(wú)線人才，也是根據(jù)行業(yè)不同吧，集成行業(yè)的可能需要對(duì)無(wú)線勘測(cè)，無(wú)線部署 解決方案方面要有所長(zhǎng)，企業(yè)應(yīng)用可能要對(duì)無(wú)線安全有所長(zhǎng)，咨詢類可能對(duì)無(wú)線優(yōu)化無(wú)線部署方面有所長(zhǎng)，無(wú)線廠商可能對(duì)無(wú)線產(chǎn)品和解決方案方面有所長(zhǎng)。一家之言。 Q：很感謝朱老師在上面對(duì)橋接和中繼做了形象的描述。 但是，如果僅僅是拓?fù)洳煌瑔?？那我設(shè)置為中繼的時(shí)候，右邊的AP不可以接一條線出來(lái)嗎？？那中繼和橋接的效果不是一樣嗎？如果不是我想象的這樣，那本質(zhì)區(qū)別在于哪里？ 還有，在實(shí)際工程中，客戶需求將只有三層高的小樓房做無(wú)線覆蓋，我做的方案是，采用兩個(gè)AP，其中一個(gè)AP（A）放在樓道的任意位置，連接到由室內(nèi)遷出的網(wǎng)線，然后另外一個(gè)AP（B）部署在樓外對(duì)面平房屋頂做一個(gè)室外部署，那么三層樓房的任意信息點(diǎn)位置都能接受到室外的AP（B）信號(hào)穩(wěn)定，為了能夠使無(wú)線用戶通過(guò)室外B點(diǎn)AP上網(wǎng)，那么A點(diǎn)和B點(diǎn)做橋接好還是中繼好？效果是否一樣？那個(gè)更合理？ 期待朱老師的解答。 A： 1.當(dāng)然就是中繼了，中繼就是中繼兩個(gè)無(wú)線信號(hào)，橋接是通過(guò)無(wú)線鏈接兩個(gè)有線網(wǎng)段。你可以再看下前面的圖。橋接鏈接是只做backhaul，沒(méi)有access的。 CWNP的介紹文檔嗎？論壇有的， http://www./viewthread.php?tid=539&highlight=CWNP http://www./viewthread.php?tid=256&highlight=CWNP 或者你可以去www.官方網(wǎng)站去看一下。 Q：請(qǐng)問(wèn)下樓主，如果需要做好工業(yè)園區(qū)域覆蓋，有沒(méi)有什么資料可以推薦，很多人都只是接觸過(guò)家用路由器，簡(jiǎn)單的橋接。 要注意些哪些問(wèn)題？有沒(méi)有什么經(jīng)驗(yàn)可以分享下？ 以前就只知道，酒店可以借用有線電視網(wǎng)絡(luò)改良后可以更好的覆蓋。 還有什么方案可以提供給我們學(xué)習(xí)下嗎？ A：1.園區(qū)網(wǎng)無(wú)線覆蓋，也有相應(yīng)的解決方案。其實(shí)主要還是做好無(wú)線勘測(cè)。 2.酒店采用有線電視進(jìn)行無(wú)線覆蓋，也是無(wú)線的一種應(yīng)用稱為無(wú)線室分系統(tǒng)。 回頭我共享點(diǎn)資料吧。 Q：專家您好,問(wèn)一個(gè)實(shí)際遇到的問(wèn)題。 我為了免去筆記本插網(wǎng)線不能自由移動(dòng)且不美觀的煩惱，在辦公室用TP-LINK的SOHO級(jí)無(wú)線路由實(shí)現(xiàn)筆記本接入公司內(nèi)部網(wǎng)絡(luò)，IP地址是路由器自動(dòng)分配的，路由器的IP地址是按照公司內(nèi)部IP分配規(guī)則分配的。 現(xiàn)在的問(wèn)題是，其他一切應(yīng)用都很正常，例如登錄內(nèi)網(wǎng)郵箱收發(fā)郵件，視頻會(huì)議，瀏覽內(nèi)部網(wǎng)站等都可以。就是使用內(nèi)網(wǎng)通迅軟件（如飛秋FEIQ）互傳文件時(shí)有問(wèn)題，對(duì)方收不到我的文件，但我能收到對(duì)方的文件。最近我們總公司又要求使用公司統(tǒng)一的內(nèi)網(wǎng)協(xié)同辦公軟件（其實(shí)功能和飛秋差不多），這個(gè)軟件更奇怪，我看不到所有的在線同事，他們也看不到我，但我的界面上卻顯示我在線。 由于水平有限，說(shuō)了許多，也不知道您能否看明白。請(qǐng)問(wèn)您能分析一下這是什么原因造成的，有什么辦法解決嗎？ A：無(wú)線設(shè)備只是二層以下的傳輸設(shè)備，理論上不應(yīng)該對(duì)上層應(yīng)用有影響，你試著用有線試試飛秋看看是不是還有問(wèn)題?；蛘邠Q臺(tái)筆記本用無(wú)線測(cè)測(cè)，排除你便攜的原因。 Q：專家您好:我在家用電信的ADSL的貓上網(wǎng),開(kāi)啟了無(wú)線功能,為什么其它的電腦都能接收到無(wú)線信息并能上網(wǎng),我的電腦可以收到無(wú)線信號(hào),但是獲取不到IP.我對(duì)比了兩臺(tái)電腦的無(wú)線網(wǎng)卡,其中802.11n的不能上網(wǎng),而802.11B/G的可以上網(wǎng),請(qǐng)問(wèn)是不是ADSL的貓不支持802.11n的無(wú)線網(wǎng)卡. A：802.11b兼容802.11原始標(biāo)準(zhǔn) 802.11g兼容802.11b和802.11原始標(biāo)準(zhǔn) 802.11n向后兼容802.11a/b/g和802.11原始標(biāo)準(zhǔn) 也就是說(shuō)802.11n是兼容11bg的。 參考下面： http://www./viewthread.php?tid=3258&highlight=%BC%E6%C8%DD 上不去的原因是還是檢查配置和驅(qū)動(dòng)。 Q：你好，朱老師，我對(duì)無(wú)線網(wǎng)卡的用處不是很明白。想我的筆記本吧有自帶的無(wú)線網(wǎng)卡，我連了有線的光千上網(wǎng)，我是不是可以通過(guò)無(wú)線網(wǎng)卡發(fā)射無(wú)線信號(hào)，讓我宿舍的筆記本都可以無(wú)線上網(wǎng)而不用都連上光千？？還是無(wú)線網(wǎng)卡只能接受無(wú)線信號(hào)？ A：是的，可以通過(guò)配置ad-hoc，讓其他的筆記本連到你的電腦后，然后共享你所謂的光纖連接使其他用戶上網(wǎng)。 現(xiàn)在win7有個(gè)soft AP功能，你也可以試試。 Q：朱先生您好,我家里用的adsl+無(wú)線路由器上網(wǎng),有2臺(tái)筆記本和一臺(tái)ps3.我開(kāi)始沒(méi)有意識(shí)到安全問(wèn)題,我圖省事直接用的0987654321的密碼.后來(lái)覺(jué)得不安全,在路由器上設(shè)置了MAC過(guò)濾.犯懶沒(méi)有改密碼.這樣做是否可行,怎樣設(shè)置能最大程度保障我聯(lián)網(wǎng)的計(jì)算機(jī)不被別人入侵? A：MAC地址作為傳統(tǒng)的安全方法，已經(jīng)不足以保護(hù)無(wú)線的安全。一個(gè)普通的無(wú)線協(xié)議分析儀就可以抓到正常通訊的MAC地址，通過(guò)MAC修改工具就可以訪問(wèn)你不設(shè)防的無(wú)線網(wǎng)絡(luò)了。 家用的AP你考慮下面幾步： 1.改SSID為特殊的； 2.設(shè)置WPA以上的加密； 3.取消DHCP； 4.采用MAC過(guò)濾； 6.SSID隱藏 可選：設(shè)置AP為802.11g pure模式。 能做的就這么多，嫌麻煩就設(shè)置WPA加密即可，想破解也很難了。 Q：朱老師：你好，我用的ADSL寬帶，電信自帶的路由上帶有AP功能，我們5個(gè)人共用網(wǎng)絡(luò)，其中2個(gè)住一個(gè)房子的人用的雙絞線連接其他3三都是無(wú)線，路由器設(shè)置方面沒(méi)問(wèn)題，但是每次只要所有人都打開(kāi)計(jì)算機(jī)的話就只有我上不去網(wǎng)。2-3個(gè)人用網(wǎng)絡(luò)的時(shí)候我還可以用，而且也不慢。我觀察了下別人網(wǎng)絡(luò)信號(hào)都是54M 而我的顯示的是11g 是不是就如老師在上面說(shuō)的協(xié)議標(biāo)準(zhǔn)不一致，如果是的話有什么好方法解決嗎？ A：802.11g有個(gè)保護(hù)機(jī)制，有個(gè)比喻很好，"路霸" 就是說(shuō)我11g的數(shù)據(jù)來(lái)了，11b的都讓路，也就是說(shuō)你的數(shù)據(jù)傳輸?shù)膬?yōu)先級(jí)是最低的，都要被迫給11g的客戶讓路。解決辦法，換網(wǎng)卡。 Q：專家您好:在我家200多米遠(yuǎn)有家網(wǎng)吧,我用自己的筆記本經(jīng)常能搜索到無(wú)線網(wǎng)絡(luò),但需要密鑰,然后我輸了幾個(gè)數(shù)字.不知道是否正確,連接了一下.有一格信號(hào).但連不上網(wǎng)．是不是需要什么設(shè)備擴(kuò)大一下信號(hào),還是有什么其他辦法?再想問(wèn)一下,我那個(gè)輸入的密鑰若不是正確的,有沒(méi)有破解的辦法? A：通訊要求的SNR信噪比有一定的要求，如果太遠(yuǎn)，例如你說(shuō)的只有一格，信號(hào)質(zhì)量或者說(shuō)信噪比太低，都不足以完成通訊?？梢钥紤]加大你無(wú)線網(wǎng)卡的增益和功率。 這是這期門(mén)診的最后一個(gè)問(wèn)題，很高興為大家服務(wù)，有對(duì)無(wú)線局域網(wǎng)感興趣的可以訪問(wèn)我的論壇www.，最后再次感謝51cto給我這次機(jī)會(huì)，謝謝他們。 WLAN是指以無(wú)線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，它以無(wú)線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)的功能，能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入。 無(wú)線局域網(wǎng)(下簡(jiǎn)稱為WLAN)隨著技術(shù)的逐漸成熟和產(chǎn)品成本的降低，已悄悄的走進(jìn)我們的工作和生活。大規(guī)模WLAN和寬帶的普及也使得相關(guān)的故障時(shí)有發(fā)生。 技術(shù)門(mén)診是51CTO社區(qū)品牌欄目，每周邀請(qǐng)一位客座專家，為廣大技術(shù)網(wǎng)友解答疑問(wèn)。從熱門(mén)技術(shù)到前沿知識(shí)，從技術(shù)答疑到職業(yè)規(guī)劃。每期一個(gè)主題，站在最新最熱的技術(shù)前沿為你引航 本期門(mén)診特邀請(qǐng)中國(guó)第一個(gè)中立無(wú)線培訓(xùn)CWNP講師朱志立與大家交流分享無(wú)線局域網(wǎng)（WLAN）的常見(jiàn)問(wèn)題。大家可針對(duì)無(wú)線技術(shù)的應(yīng)用以及無(wú)線技術(shù)應(yīng)用中存在的問(wèn)題與專家進(jìn)行互動(dòng)交流。 姓名：朱志立 擅長(zhǎng)領(lǐng)域：網(wǎng)絡(luò)、安全、無(wú)線 深圳市嘉華盛世投資有限公司技術(shù)總監(jiān)兼高級(jí)培訓(xùn)顧問(wèn)。電信培訓(xùn)中心兼職高級(jí)講師。具有9年網(wǎng)絡(luò)培訓(xùn)和系統(tǒng)集成咨詢經(jīng)驗(yàn)。國(guó)內(nèi)第一個(gè)中立無(wú)線培訓(xùn)CWNP講師，熟悉無(wú)線局域網(wǎng)標(biāo)準(zhǔn)，擅長(zhǎng)無(wú)線局域網(wǎng)勘測(cè)、優(yōu)化和排障，熟悉無(wú)線局域網(wǎng)安全部署。漫3C授權(quán)HCNE/HCSE認(rèn)證講師，美國(guó)CIW授權(quán)認(rèn)證講師。 Q：專家你好：我想問(wèn)您一個(gè)工作中遇到的問(wèn)題，這們現(xiàn)在正在做一個(gè)工程，兩個(gè)相距4公里的工廠要使用無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)互通，要求速度是8M-10M左右，我們使用無(wú)線網(wǎng)橋把網(wǎng)絡(luò)連好以后，測(cè)試下網(wǎng)絡(luò)只有3-4M，雖然無(wú)線設(shè)備是在樓頂布署的，但是兩個(gè)廠子之間還是有些建筑物，請(qǐng)問(wèn)這些建筑是影響網(wǎng)絡(luò)速度慢的主要原因嗎，還是因?yàn)槠渌脑?？有沒(méi)有一個(gè)好的解決方案實(shí)現(xiàn)10M的互聯(lián)速度？還有就是天氣對(duì)無(wú)線傳輸?shù)挠绊懙降子卸啻?？謝謝！ A：室外橋接計(jì)算還是比較復(fù)雜的，需要考慮的問(wèn)題比較多，而目前的代理商也采用經(jīng)驗(yàn)估算，不符合科學(xué)的原則，一般來(lái)說(shuō)要考慮的問(wèn)題有下面幾個(gè)： 1.設(shè)備頻率使用： 2.4G頻段因?yàn)樗陬l段干擾較多，不容易達(dá)到高速；5G頻段因?yàn)楦蓴_較少可能會(huì)好一點(diǎn)，但是要注意802.11h即DFS的問(wèn)題，防止因?yàn)槔走_(dá)問(wèn)題導(dǎo)致通訊中斷； 關(guān)于802.11h，可以參考http://baike.baidu.com/view/32836.htm 2.影響無(wú)線接收的因素，其實(shí)主要就是SOM的問(wèn)題，SOM是System Operating Margin的簡(jiǎn)寫(xiě)。接收效果跟設(shè)備使用頻率，設(shè)備發(fā)射功率，天線增益，饋線損耗，以及距離有關(guān)。 根據(jù)無(wú)線衰減的規(guī)律，最大的損耗就在路徑上，功率與距離的平方成反比。所以做好計(jì)算是很重要的。計(jì)算方法可以參考下列鏈接http://www./thread-490-1-5.html 3.菲尼爾區(qū)的考慮，因?yàn)榈厍蚴菆A的，如果距離過(guò)長(zhǎng)，地球曲率便會(huì)導(dǎo)致無(wú)線信號(hào)不可達(dá)，此時(shí)需要調(diào)整天線支架的高度。菲尼爾區(qū)的計(jì)算可以參考下列鏈接http://www./viewthread.php?tid=492&page=1&extra=#pid871 4.天氣的問(wèn)題，除了要考慮無(wú)線設(shè)備的防水，天線的抗風(fēng)以外，還要考慮當(dāng)?shù)氐挠炅亢痛箪F的情況，但是因?yàn)樗p量一般只有1-2db以內(nèi)，可以酌情忽略。 我估計(jì)你們的問(wèn)題除了要解決發(fā)射功率和天線增益（角度要對(duì)準(zhǔn)）的問(wèn)題以外，還要考慮中間遮擋物和菲尼爾區(qū)的問(wèn)題，一定要保證可視（其實(shí)應(yīng)該保證菲尼爾區(qū)60%可見(jiàn)），如果沒(méi)有滿足上述需求，別說(shuō)10M，聯(lián)通都成問(wèn)題。 目前戶外產(chǎn)品已經(jīng)有很多廠家推出了802.11n產(chǎn)品，利用11n的特性達(dá)到150Mbps-200Mbps已經(jīng)不是夢(mèng)想。 Q：你好！家里的TPlink WR541G+無(wú)線路由使用中的幾個(gè)問(wèn)題，望予以解答： 1、設(shè)置ip地址過(guò)濾。mac地址過(guò)濾并生效（符合條件則阻擋和符合條件才能通過(guò)都設(shè)置過(guò)），啟用防火墻、流量統(tǒng)計(jì)。而實(shí)際過(guò)濾功能卻無(wú)效，目標(biāo)測(cè)試計(jì)算機(jī)仍然能夠連接外部網(wǎng)絡(luò)。是否該機(jī)型不支持高級(jí)管理？ 2、路由里設(shè)置pppoe撥號(hào)，填寫(xiě)了正確的用戶名和密碼后卻連接不上，選擇不同的方式測(cè)試仍不行，只能用主機(jī)連接路由后撥號(hào)ADSL，可否分析可能的原因？ 3、用ADSL modem內(nèi)置的撥號(hào)連線，并借助其路由功能共享使用，但一使用p2p就斷線，是否modem的處理能力不足？（以前用過(guò)華為MT800這型號(hào)的modem，這種modem確可以為局域網(wǎng)內(nèi)多臺(tái)機(jī)器提供p2p的路由能力） 4、無(wú)線路由的安全方面，是否在第一次無(wú)線連接完成后，關(guān)閉廣播功能，別人在不知道SSID的情況下就無(wú)法找到本路由。（因?yàn)閱?wèn)題1的緣故，過(guò)濾功能無(wú)法生效），密碼又能被破解的情況下，如何設(shè)置才能得到一定程度的安全防護(hù)呢？ A： 1.該產(chǎn)品支持MAC地址過(guò)濾，如果成功無(wú)線客戶端根本無(wú)法連到無(wú)線寬帶路由器，更不用說(shuō)連接到外網(wǎng)了，請(qǐng)檢查配置和升級(jí)最新固件。 2.一般無(wú)線寬帶路由器是支持PPPOE撥號(hào)的，不成功的原因除了確保賬戶信息正確，還要了解是否當(dāng)?shù)豂SP做了限制，例如MAC綁定。 3.P2P斷線的問(wèn)題，不排除設(shè)備本身處理能力，但也不排除了運(yùn)營(yíng)商做了限制。 4.關(guān)閉SSID,MAC過(guò)濾,都是傳統(tǒng)的無(wú)線安全措施，不是非常有效，但聊勝于無(wú)。 另外增加WPA或WPA2加密，同時(shí)修改SSID為特殊的SSID（防止字典攻擊），是家用SOHO設(shè)備的安全方法?？梢詤⒖?樓的文檔，下載看看吧。 Q：專家您好，學(xué)生很對(duì)WLAN方面的知識(shí)也很感興趣，您能不能提供一些這方面的資料下載或者推薦幾本有關(guān)這方面比較好的書(shū)呢，謝謝！ A：我推薦CWNA自學(xué)指南 ，目前我們正在和國(guó)內(nèi)出版社聯(lián)系引入。是目前最好的無(wú)線局域網(wǎng)參考書(shū)。國(guó)內(nèi)大部分書(shū)知識(shí)結(jié)構(gòu)都過(guò)于陳舊。另外我推薦東大出版社的 802.11無(wú)線局域網(wǎng)權(quán)威指南。 Q：無(wú)線給我的感覺(jué)是不安全的,除了設(shè)置密碼復(fù)雜度之外,還要有什么措施保證網(wǎng)絡(luò)的安全性？ A：家用無(wú)線網(wǎng)絡(luò)和企業(yè)無(wú)線網(wǎng)絡(luò)的安全需求是不同的。如果是家用的，可以考慮修改缺省的SSID為特殊的，可以避免無(wú)線的暴力破解。然后設(shè)置加密類型為WPA2（或者WPA），切記不要再使用WEP，即使是用128bit長(zhǎng)度，也可以在10min被破解。而WPA建議采用AES加密，目前TKIP的破解方法已經(jīng)出現(xiàn)，兩位日本專家已經(jīng)在1min內(nèi)破解了WPA TKIP的密碼。一般來(lái)說(shuō)采用WPA2 AES，除了暴力破解還沒(méi)有其他的更好的破解方法（也就是說(shuō)如果你的SSID不在黑客的字典里，破解是不可能的，也就是安全的） 很多傳統(tǒng)的無(wú)線安全方法，例如MAC地址過(guò)濾，SSID隱藏都不是很好的辦法，通過(guò)一些工具很容易突破。至于企業(yè)級(jí)別的，一般推薦采用EAP的方式，另外在條件許可的情況需要采用WIPS，即無(wú)線的IPS進(jìn)行無(wú)線環(huán)境保護(hù)。 Q：專家您好：我是一個(gè)外企的網(wǎng)絡(luò)管理員，公司整層辦公樓做了無(wú)線覆蓋，并通過(guò)控制器統(tǒng)一管理，無(wú)線管理比有線管理考慮的問(wèn)題多一些，國(guó)外的同事也擁有了CWNP認(rèn)證，但在國(guó)內(nèi)這方面的資訊比較少，請(qǐng)您介紹一下有關(guān)無(wú)線網(wǎng)絡(luò)培訓(xùn)方面的問(wèn)題? A： 無(wú)線因?yàn)楣ぷ髟诘讓樱ㄎ锢韺雍蛿?shù)據(jù)鏈路層），大家關(guān)注的不太多，而且也比較抽象，相應(yīng)的無(wú)線管理問(wèn)題也相對(duì)突出，一句話就是比較難管。大家除了要對(duì)無(wú)線的原理有所了解外，還要利用物理層的工具頻譜分析儀，數(shù)據(jù)鏈路層的工具無(wú)線協(xié)議分析儀，大型的無(wú)線網(wǎng)絡(luò)可能還要借助于一些無(wú)線管理系統(tǒng)，例如思科的WCS，aruba的airwave。隨著無(wú)線局域網(wǎng)應(yīng)用的深化，大家對(duì)無(wú)線安全無(wú)線管理的認(rèn)識(shí)也越來(lái)越深入，需求也越來(lái)越迫切。 對(duì)無(wú)線網(wǎng)絡(luò)管理人員的要求也逐漸提高，至于你說(shuō)的培訓(xùn)。目前主要有兩個(gè)方面的認(rèn)證，廠商認(rèn)證，如aruba的和思科，思科的CCIE無(wú)線2009年剛推出，目前全球CCIE無(wú)線人數(shù)也就10人左右，還有一種是無(wú)線中立的認(rèn)證，也就是跟廠商無(wú)關(guān)的，最知名的是CWNP，本人有幸是國(guó)內(nèi)首家授權(quán)培訓(xùn)中心的講師，也算是國(guó)內(nèi)第一個(gè)CWNT（即CWNP講師），廠商認(rèn)證偏重廠商產(chǎn)品，中立認(rèn)證偏重體系學(xué)習(xí)，原理掌握，各有所長(zhǎng)。 打個(gè)比方說(shuō)，思科廠商類的無(wú)線學(xué)習(xí)相當(dāng)于學(xué)開(kāi)奧迪，而CWNP相當(dāng)于教你開(kāi)車，學(xué)會(huì)開(kāi)車再學(xué)開(kāi)奧迪就是很容易的事情了。 思科的CCIE無(wú)線體系目前很完善了，有CCNA wireless，CCNP wireless，CCIE wireless三個(gè)層次。CWNP有CWTS CWNA CWSP CWNE四個(gè)層次。 我們深圳市嘉華盛世投資有限公司作為CWNP在國(guó)內(nèi)的首家授權(quán)培訓(xùn)中心，思科授權(quán)培訓(xùn)中心，可以提供思科無(wú)線及CWNP無(wú)線的培訓(xùn)服務(wù)。 如果有其他不懂的可以再跟我聯(lián)系。 Q：尊敬的專家您好：大家理論方面的困惑得到您認(rèn)真的分析和解答，謝謝您的分享。我也有一個(gè)實(shí)際工作中遇到的問(wèn)題也希望得到您的分析。我們架設(shè)了一個(gè)無(wú)線觸摸點(diǎn)菜系統(tǒng)。設(shè)備如下：巴比錄54M的無(wú)線路由器（當(dāng)做ap使用），小票打印機(jī)NPORT的那種，無(wú)線網(wǎng)卡用的是dlink支持802.11b/G（接在觸摸屏機(jī)器上）. 運(yùn)作原理：客人自動(dòng)點(diǎn)菜（觸摸屏機(jī)器），點(diǎn)玩后飛到指定的NPORT打印機(jī)器上打印出點(diǎn)菜單（一式三份）。 前提運(yùn)行的時(shí)候約兩天，一切正常，第三天突然有個(gè)顧客點(diǎn)菜后，過(guò)了20多分鐘，才打印點(diǎn)菜單。此時(shí)點(diǎn)菜觸摸機(jī)器是可以訪問(wèn)其他的機(jī)器的（如web服務(wù)，的局域網(wǎng)共享），并且此問(wèn)題頻繁發(fā)生了。后來(lái)我們?nèi)∠麩o(wú)線，直接拉網(wǎng)線，就沒(méi)有出現(xiàn)這樣的問(wèn)題了。 請(qǐng)幫分析問(wèn)題出在哪里？是不是無(wú)線不適合做打??？ A：常見(jiàn)的點(diǎn)菜系統(tǒng)多采用433和2400MHz的ISM頻段，如果排除無(wú)線干擾的問(wèn)題，無(wú)線點(diǎn)菜系統(tǒng)還是很不錯(cuò)的無(wú)線應(yīng)用。 我覺(jué)得無(wú)線沒(méi)有說(shuō)適合不適合打印，無(wú)線也是一種底層的傳輸方式，上層走的還是IP協(xié)議。 我覺(jué)得你應(yīng)該從應(yīng)用程序本身的問(wèn)題和無(wú)線干擾方面的問(wèn)題著手找找原因。 干擾：你目前使用的2.4G在餐飲環(huán)境下，比較容易受干擾的是微波爐，看看是否無(wú)線AP放置在微波爐旁邊，可以考慮換個(gè)位置（隔5米以上），見(jiàn)下圖 應(yīng)用程序方面：看看是不是打印機(jī)隊(duì)列問(wèn)題，或者程序的其他問(wèn)題導(dǎo)致的偶發(fā)情況。 最后總結(jié)下：無(wú)線原則上做任何基于IP的應(yīng)用傳輸都沒(méi)有問(wèn)題。 Q：朱老師您好！我是一名無(wú)線網(wǎng)絡(luò)愛(ài)好者，但對(duì)無(wú)線網(wǎng)絡(luò)了解的還很少，你能發(fā)個(gè)資料，讓我全面的了解一下無(wú)線局域網(wǎng)嗎？謝謝。 A：無(wú)線網(wǎng)絡(luò)其實(shí)范圍很廣，有基于個(gè)人網(wǎng)絡(luò)的無(wú)線WPAN，如藍(lán)牙紅外的應(yīng)用 有基于局域網(wǎng)范圍的應(yīng)用WLAN（企業(yè)應(yīng)用最為廣泛），有基于廣域網(wǎng)的無(wú)線網(wǎng)絡(luò)WWAN，如現(xiàn)在的TD-SCDMA WCDMA CDMA1X CDMA2000。我不知道你對(duì)哪方面趕興趣，資料太多也沒(méi)辦法發(fā)，你可以到www.的CWNP專區(qū)看看，也可以在51CTO找找無(wú)線的資料。 國(guó)外無(wú)線局域網(wǎng)技術(shù)發(fā)展較快，而中國(guó)雖然無(wú)線產(chǎn)品已經(jīng)應(yīng)用較多，但基于無(wú)線的優(yōu)化，排錯(cuò)，咨詢的人員還很少，希望你能稱為其中的一員。 Q： 你好，志立哥，我現(xiàn)在對(duì)WLAN不怎么了解，請(qǐng)問(wèn)我該怎么自學(xué)WLAN？ A： 不是犀利哥就好。要自學(xué)的話，建議我在2樓提的那兩本書(shū)，好好看看，多做做試驗(yàn)。 Q：專家你好：我是一個(gè)無(wú)線網(wǎng)絡(luò)愛(ài)好者，做好無(wú)線安全主要在哪幾個(gè)方面？如何做到確保一個(gè)無(wú)線網(wǎng)絡(luò)的安全性？以及無(wú)線漫游主要注意的哪幾個(gè)方面？謝謝。 A：無(wú)線安全設(shè)計(jì)面也很廣，針對(duì)無(wú)線的攻擊也很多，物理層的攻擊如昆士蘭攻擊（可以看我的博客關(guān)于昆士蘭攻擊的測(cè)試），二層方面的攻擊，如現(xiàn)在很多基于Backtrack的攻擊。 如何確保安全性除了技術(shù)方面，還要考慮很多非技術(shù)方面的問(wèn)題，這個(gè)需要公司有個(gè)完善的安全策略作為保證，當(dāng)然也需要我們的無(wú)線網(wǎng)絡(luò)管理人員熟練無(wú)線方面的知識(shí)和無(wú)線安全工具的使用。100%的安全是不存在的，不管是無(wú)線還是有線。只能盡量減少網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。 這里我摘抄一段文字：原文描述了10個(gè)SOHO WLAN需要注意的地方，分別是： 不要使用默認(rèn)設(shè)置 小區(qū)調(diào)校 SSID 命名 隱藏 MAC 過(guò)濾器 加密 靜態(tài)IP 常見(jiàn)的安全措施 將設(shè)置存檔 關(guān)閉網(wǎng)絡(luò) 當(dāng)然這是SOHO，企業(yè)級(jí)別的還要考慮很多其他因素。白皮書(shū)你可以在http://www./thread-1026-1-1.html下載參考。 無(wú)線漫游的問(wèn)題，我認(rèn)為除了做好無(wú)線勘測(cè)（AP的數(shù)量和位置，天線的選型），確保無(wú)線覆蓋重疊區(qū)域在20%左右以外，還要考慮無(wú)線網(wǎng)卡的調(diào)較（不然容易出現(xiàn)漫游過(guò)度的情況）。 Q：?jiǎn)栆幌?，從無(wú)線網(wǎng)卡連接到外置天線的線，有沒(méi)有什么要注意的地點(diǎn)。如果兩根線都連接在一根天線，會(huì)不會(huì)出現(xiàn)什么問(wèn)題，謝謝解答! A：看來(lái)您是蹭網(wǎng)一族吧？無(wú)線網(wǎng)卡和外置天線之間的饋線，一定要確保焊接牢固和阻抗匹配，長(zhǎng)度太長(zhǎng)肯定會(huì)影響效果。一根天線接兩塊無(wú)線網(wǎng)卡的情況我沒(méi)試過(guò)，但是肯定會(huì)受到影響，影響程度要你測(cè)試下，希望能得到你的反饋。倒是一個(gè)無(wú)線網(wǎng)卡或無(wú)線接入點(diǎn)接多個(gè)天線的情況很多，例如要做功分或者M(jìn)IMO Q：專家你好，最近正好對(duì)無(wú)線比較感興趣，借此機(jī)會(huì)向您請(qǐng)教幾個(gè)問(wèn)題，謝謝。 第一個(gè)問(wèn)題是從論壇里看到的（anywlan.com/bbs） 1、一個(gè)WPA、WPA2的問(wèn)題研究了好久，估計(jì)很多人都有同樣的問(wèn)題。關(guān)于WPA和WPA2的區(qū)別，最近看了一些無(wú)線安全的資料，還是沒(méi)有一個(gè)準(zhǔn)確的說(shuō)法。比較常見(jiàn)的一個(gè)觀點(diǎn)是：WPA采用TKIP進(jìn)行密鑰管理，采用RC4進(jìn)行加密，而WPA2采用CCMP密鑰管理，采用AES加密。這個(gè)觀點(diǎn)是否正確？打開(kāi)windows無(wú)線網(wǎng)絡(luò)配置可以看到：選擇"網(wǎng)絡(luò)身份驗(yàn)證"為WPA-PSK后，"數(shù)據(jù)加密" 可以選TKIP，也可以選AES同樣，選擇"網(wǎng)絡(luò)身份驗(yàn)證"為WPA2-PSK后，"數(shù)據(jù)加密"可以選TKIP，也可以選AES。不是說(shuō)WPA不能用AES（CCMP）加密嗎？請(qǐng)明白人給講講為什么。 2、早期的WEP使用RC4加密算法，初期的WPA僅支持TKIP，這是它和WPA2的一個(gè)區(qū)別?，F(xiàn)在它們都支持AES了，而且也都支持（向下兼容）RC4和TKIP。這樣的說(shuō)法對(duì)嗎？ 3、AES是加密算法，TKIP和CCMP是安全協(xié)議。那WPA、WPA2怎么稱呼呢？加密標(biāo)準(zhǔn)？能否把這些概念的關(guān)系大概說(shuō)一說(shuō)。網(wǎng)上的說(shuō)法看多了不知道那個(gè)說(shuō)的對(duì)。 A：回來(lái)比較晚，先回答這個(gè)問(wèn)題。你的問(wèn)題大概就是把WPA WPA2 CCMP TKIP AES RC4這些名詞搞混了，希望能理個(gè)頭緒吧。 1.先要搞清楚IEEE和WI-FI聯(lián)盟，一個(gè)是做技術(shù)標(biāo)準(zhǔn)的，一個(gè)是廠商聯(lián)盟做商業(yè)標(biāo)準(zhǔn)的；802.11i是前者做的無(wú)線技術(shù)標(biāo)準(zhǔn)，而WPA是802.11i正式頒布前的一個(gè)臨時(shí)標(biāo)準(zhǔn)，曾經(jīng)被稱為WEP2，后來(lái)因?yàn)閃EP名聲的問(wèn)題，改為WPA ，可以叫他WPA V1，802.11i正式頒布后，WIFI聯(lián)盟推出WPA2，可以認(rèn)為WPA2=802.11i 2.WPA采用TKIP沒(méi)錯(cuò)，但是因?yàn)門(mén)KIP的缺陷，有些廠商也兼容AES，但是WPA-AES是非強(qiáng)制的，跟廠商有關(guān)。同樣WPA2也兼容TKIP（為了產(chǎn)品向后兼容的問(wèn)題），記著這句話WPA用TKIP是強(qiáng)制標(biāo)準(zhǔn)，用AES是option，WPA2用AES是強(qiáng)制標(biāo)準(zhǔn)，用TKIP是option; 3.AES RC4是加密算法，TKIP CCMP是安全協(xié)議，WPA WPA2是wifi認(rèn)證標(biāo)準(zhǔn)。 不知道這么回答你能否滿意。 Q：首先我不是蹭網(wǎng)一族，只是在網(wǎng)上看了別人外接天線，來(lái)到達(dá)增加無(wú)線信號(hào)的范圍。一直沒(méi)有弄懂從無(wú)線網(wǎng)卡接線到外置天線。比如：一個(gè)無(wú)線路由器有兩根信號(hào)線，它們同時(shí)接到一根外置天線，這樣可行不？還有一根線里面是不是有兩種線，接時(shí)要不要區(qū)分什么,怎么個(gè)接法,謝謝解答！ A：很多無(wú)線路由器的兩根天線不是都同時(shí)有用的，他們是一種無(wú)線分集技術(shù)，用來(lái)比較信號(hào)的好壞，其實(shí)只用了其中的一根天線，這種分集技術(shù)是用來(lái)規(guī)避multipath，即多路徑問(wèn)題的。如果兩個(gè)接頭同時(shí)接到一根外置天線就起不到優(yōu)化效果。 Q：專家你好！能介紹下802.XX幾種標(biāo)準(zhǔn)的各自優(yōu)點(diǎn)與缺點(diǎn)么？ A： 802.XX協(xié)議太多了，802.3系列的 802.11系列的很多。 我估計(jì)你是指目前無(wú)線常用的數(shù)據(jù)傳輸標(biāo)準(zhǔn)802.11b 802.11a 802.11g 802.11n吧，除此之外還有11f 11d 11h 11p 11j 11e太多，這里沒(méi)法詳述。先說(shuō)下速率：802.11b 最大11Mbps 802.11a和802.11g因?yàn)椴捎孟嗤腛FDM調(diào)制方式 速率可達(dá)54Mbps，802.11n采用了很多先進(jìn)的技術(shù)，如OFDM MIMO 信道捆綁 幀聚合 多空間流等，理論可達(dá)600Mbps 802.11b優(yōu)點(diǎn)？無(wú)，太老了。 802.11g優(yōu)點(diǎn)，網(wǎng)卡普及，缺點(diǎn)干擾大。 802.11a與g相反，網(wǎng)卡不普及，干擾少，因?yàn)轭l率高的問(wèn)題，衍射能力差，部署時(shí)需要比11g多些AP部署，才能達(dá)到相同的覆蓋效果。802.11n優(yōu)點(diǎn)？速率高，缺點(diǎn)，就是目前價(jià)格稍貴，但是這是趨勢(shì)。簡(jiǎn)述一下，希望你能滿意。 Q：專家你好：公司的辦公區(qū)里面使用LINKSYS WRT54G2無(wú)線路由，由于宿舍區(qū)距離辦公區(qū)隔了兩棟房子，所以在宿舍區(qū)接受到的信號(hào)不是很好。想加裝一個(gè)天線，但是聽(tīng)說(shuō)自己裝天線比較復(fù)雜，還要講究角度什么的，能否詳細(xì)指點(diǎn)一下。順便問(wèn)一下，無(wú)線路由本身的覆蓋范圍是360度均衡還是面向某個(gè)方向的較強(qiáng)一些呢？ A：這兩棟房子的高度很重要，請(qǐng)參考第一樓關(guān)于菲尼爾區(qū)的講述。如果菲尼爾區(qū)條件不滿足，單純加天線也沒(méi)法達(dá)到很好的效果。 如果要加天線，天線DIY是門(mén)學(xué)問(wèn)，可以找些資料作為興趣自己制作。天線的參數(shù)很多，例如增益，阻抗，beamwidth（波寬），前后比等等，你找些資料看看。 最后你的問(wèn)題，360度是全向天線，朝向某方向是定向天線，覆蓋范圍跟很多因素有關(guān)，我只能說(shuō)定向天線比全向能量更加集中，至于覆蓋面積，你可以想象一個(gè)50米的圓，和一個(gè)1KM的狹長(zhǎng)面積那個(gè)面積更大（具體覆蓋面積跟天線增益和天線類型有關(guān)） Q：專家你好..我是一個(gè)網(wǎng)絡(luò)從業(yè)員..現(xiàn)正處于迷惘中..想咨詢下國(guó)內(nèi)無(wú)線這塊有沒(méi)有發(fā)展前景??除了掌握無(wú)線的知識(shí)外還需要其他方面的知識(shí)嗎??如果工作環(huán)境中沒(méi)有環(huán)境實(shí)踐.請(qǐng)問(wèn)有什么辦法可以解決實(shí)際的問(wèn)題? A： 人人都會(huì)迷茫，記住一句話行行出狀元。國(guó)內(nèi)無(wú)線發(fā)展前景非常好，非常需要無(wú)線勘測(cè)，優(yōu)化，排錯(cuò) 安全等方面的人才。 單純的無(wú)線按照只偏重了協(xié)議棧底層的問(wèn)題，在整個(gè)網(wǎng)絡(luò)體系中，屬于基礎(chǔ)架構(gòu)，與有線網(wǎng)絡(luò)共同構(gòu)成。建議你還是掌握一些路由交換知識(shí)，對(duì)學(xué)習(xí)有幫助。無(wú)線這東西也是個(gè)實(shí)踐科學(xué)，沒(méi)環(huán)境可能不太容易明白。不過(guò)學(xué)學(xué)幀結(jié)構(gòu)，抓抓包這些條件還是有的吧。 Q：我新買(mǎi)了無(wú)限網(wǎng)卡！結(jié)果可以搜索到無(wú)限網(wǎng)絡(luò)，但現(xiàn)實(shí)已加密！無(wú)限網(wǎng)絡(luò)密碼我知道，但是連接不上，癥狀是：本機(jī)缺少一個(gè)安全認(rèn)證證書(shū)，怎么辦？ A：這個(gè)無(wú)線網(wǎng)絡(luò)可能是企業(yè)級(jí)采用了EAP-TLS認(rèn)證的網(wǎng)絡(luò)，需要證書(shū)才可以鏈接，安全性很高。怎么辦?申請(qǐng)證書(shū)才行。 Q：朱哥你好，請(qǐng)問(wèn)一下802.11n這個(gè)標(biāo)準(zhǔn)是不是真能達(dá)到300mbps，如果達(dá)到了，是不是有線局域網(wǎng)和無(wú)線局域網(wǎng)今后的建設(shè)費(fèi)用會(huì)有很明顯的差別，要是差別很大，我想很多小型企業(yè)，校園等首選無(wú)線了。 A：你好，802.11n標(biāo)準(zhǔn)不是300Mbps，而是600Mbps，你說(shuō)的300M，主要是目前很多網(wǎng)卡的天線只支持2*2,即兩路空間流，如果能有3*3就可以到450Mbps，例如現(xiàn)在的intel5100網(wǎng)卡，如果能有4*4就可以到600Mbps（還沒(méi)有面世，應(yīng)該很快出來(lái)的） 無(wú)線局域網(wǎng)在很多情況已經(jīng)成了網(wǎng)絡(luò)構(gòu)建必選的，例如會(huì)展中心，醫(yī)院，礦井還有你說(shuō)的校園網(wǎng)，應(yīng)用越來(lái)越多了。隨著802.11n標(biāo)準(zhǔn)的正式頒布，各大廠商紛紛大力投入11n產(chǎn)品研發(fā)和推廣，性價(jià)比是越來(lái)越高了。還是那句話趨勢(shì)！無(wú)線局域網(wǎng)最新的WIFI工作組已經(jīng)開(kāi)始研發(fā)1000的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)了。 Q：專家你好：一個(gè)AP的無(wú)線路由器是802.11g的標(biāo)準(zhǔn)的，帶寬也就是54M,請(qǐng)問(wèn)一下這個(gè)帶寬是這個(gè)ap下面所有用戶共享的還是獨(dú)享的？802.11n的300M帶寬是不是也是這樣的？用戶越多是不是速度越慢？一個(gè)AP在理想的情況下最多能帶多少個(gè)用戶？今天問(wèn)了華三的工程師，他說(shuō)不管設(shè)備的處理能力和天線的增益，理想情況下一個(gè)AP帶20~30個(gè)用戶？ A：無(wú)線AP你可以認(rèn)為就是一個(gè)hub，他采用的跟hub CSMA/CD不同，它用的是CSMA/CA，即載波偵聽(tīng)多路訪問(wèn)沖突避免，54M帶寬是由所有鏈接到這個(gè)AP的用戶共享的，這一點(diǎn)說(shuō)明下，如果這個(gè)AP有兩個(gè)radio，那么每個(gè)radio都有54M。 802.11n的600M當(dāng)然也是如此，用戶越多，每個(gè)用戶分配的帶寬越少。 一個(gè)54M的AP，一般設(shè)計(jì)是20人，此時(shí)每人最大擁有的帶寬只有1Mbps左右，當(dāng)然這還是最理想的情況（無(wú)干擾）。 Q：專家您好:我想問(wèn)下無(wú)線路由器組建了一個(gè)無(wú)線局域網(wǎng)，時(shí)常感覺(jué)網(wǎng)速比較慢如何才能讓無(wú)線網(wǎng)絡(luò)變得安全可靠？ A：家用路由器網(wǎng)速慢，你可以簡(jiǎn)單考慮下幾個(gè)方面： 1.天線的方向，如果是全向天線，要豎起來(lái)，除非AP在樓下，你想在樓上上網(wǎng)。 2.AP的位置，選擇不要太多遮擋的位置。 3.下載netstumbler或者insider，查看周邊的網(wǎng)絡(luò)環(huán)境，盡量找一個(gè)不擁塞的信道。 4.安全方面可以采用WPA2-AES（最強(qiáng)加密），不要用WEP。不僅安全，而且如果你的設(shè)備是11n的產(chǎn)品，才有可能上到較高速率。 家用的只能這樣考慮，你自己筆記本的無(wú)線網(wǎng)卡，也盡可能調(diào)整好方向，升級(jí)到最新驅(qū)動(dòng)。 Q：專家你好：能解釋一下無(wú)線交換機(jī)以及無(wú)線控制器的概念嗎，它們?cè)谑裁磮?chǎng)合下使用？謝謝！ A：無(wú)線交換機(jī)和無(wú)線控制器，只是不同廠商的叫法。目前大部分企業(yè)級(jí)部署的AP都建議采用瘦AP架構(gòu)，即由無(wú)線控制器（無(wú)線交換機(jī)）統(tǒng)一配置，統(tǒng)一管理，AP此時(shí)你可以認(rèn)為是一個(gè)很大的天線，所有安全的加密解密等都交由無(wú)線控制器來(lái)完成。目前瘦AP架構(gòu)除了便于管理以外，還具備很多優(yōu)秀的功能，例如自動(dòng)的RF管理，負(fù)載均衡，優(yōu)秀的漫游切換能力等等。 而獨(dú)立工作的AP稱為胖AP，例如很多家用的無(wú)線路由器。所有的認(rèn)證加密，轉(zhuǎn)發(fā)都有一個(gè)設(shè)備完成。 Q：專家你好：家里有一臺(tái)液晶電視，可以外接無(wú)線網(wǎng)卡，并且只能接磊科的nw330c這一個(gè)型號(hào)，通過(guò)無(wú)線網(wǎng)絡(luò)連到電腦上，看電腦共享目錄下的電影。為此，我配了個(gè)無(wú)線路由，netgear 的wgr614無(wú)線。 現(xiàn)在問(wèn)題是： 1：該電視機(jī)設(shè)置里只能在設(shè)置無(wú)密碼有ssid的無(wú)線網(wǎng)絡(luò)里用（可以設(shè)置有密碼，有ssid，但是每次關(guān)電視機(jī)再打開(kāi)又要重新在電視機(jī)里設(shè)置，很麻煩，老人根本就不會(huì)用）。所以，我的路由器里ssid打開(kāi)，dhcp打開(kāi)，加了個(gè)mac過(guò)濾。除了這個(gè)措施還有別的放盜措施可以做么？更加可氣的是如果要看電腦上的共享目錄，還要把電腦的防火墻打開(kāi)，這樣如果對(duì)方連到我的無(wú)線路由器豈不是我的網(wǎng)上鄰居了？在無(wú)線設(shè)置上有什么可以改進(jìn)的？ 2.無(wú)線路由和電視機(jī)大概有5m距離，當(dāng)中隔著半個(gè)墻，無(wú)線路由天線也對(duì)著電視機(jī)?，F(xiàn)在的問(wèn)題是，看無(wú)線網(wǎng)卡信號(hào)最好的時(shí)候是差3格滿格?？雌拥脑?，有時(shí)傳輸速率可以達(dá)到3m/s,有時(shí)只能100k/s,好像沒(méi)什么規(guī)律可言。當(dāng)然600k/s一般片子就可以了，達(dá)到1m/s碼率高點(diǎn)的片子就可以了。如何找到影響傳輸速率的因素，以及改進(jìn)的辦法，使速率穩(wěn)定在1m，謝謝。 A：1.根據(jù)你的描述，因?yàn)殡娨暀C(jī)的設(shè)置問(wèn)題，你現(xiàn)在做的工作已經(jīng)是最好的了，只能通過(guò)Mac過(guò)濾，其他的安全功能即便有，也沒(méi)辦法配置。不知道那塊網(wǎng)卡能否固定ip，如果可以的話，關(guān)掉dhcp也會(huì)好一點(diǎn)。但是對(duì)于有經(jīng)驗(yàn)的黑客，還是很容易突破dhcp和mac限制的。所以你自己斟酌下，減少dhcp地址范圍，調(diào)整天線角度，盡量減少RF溢出。 2.半個(gè)墻就導(dǎo)致信號(hào)這么差？你要先考慮調(diào)整和天線方向（垂直），然后可以考慮DIY一個(gè)易拉罐背板，將能量更集中給電視機(jī)?？梢钥纯催@個(gè)人做的。http://www./viewthread.php?tid=3137&highlight=%CC%EC%CF%DF 如果還不行，可能要考慮換個(gè)增益強(qiáng)的天線。 3.磊科這個(gè)卡是802.11g的吧，建議你將無(wú)線AP的工作標(biāo)準(zhǔn)設(shè)備為802.11g（不要設(shè)置成802.11g mixed混合），這樣可以提高20%以上的速度。調(diào)整看看吧。 Q：您好，專家！我們公司的網(wǎng)絡(luò)環(huán)境是：一臺(tái)HIPER4240G路由器+一臺(tái)SMC2552W無(wú)線AP。下面客戶機(jī)全部是筆記本IBMT42+T60，其中T60無(wú)線網(wǎng)卡是英特爾 PRO/Wireless 3945ABG，另外也有幾臺(tái)臺(tái)式機(jī)通過(guò)交換機(jī)連接到路由器上。無(wú)線加密使用的是WEP，在路由器上使用的IP綁定過(guò)濾。出現(xiàn)過(guò)的問(wèn)題如下： 1.有部分T60曾出現(xiàn)過(guò)無(wú)線網(wǎng)卡不能用的情況（顯示為灰色禁用狀態(tài)，實(shí)際是啟用狀態(tài)，重啟后可以堅(jiān)持用十分鐘左右），換為T(mén)PLINK的USB無(wú)線網(wǎng)卡后可以上網(wǎng)。但是在公司另一個(gè)辦公樓的無(wú)線網(wǎng)中可以正常使用（無(wú)線路由為T(mén)PLINK WE541），后來(lái)咨詢無(wú)線AP的廠商，對(duì)方說(shuō)是無(wú)線AP與無(wú)線網(wǎng)卡不兼容引起的，故有問(wèn)題的全部更換無(wú)線網(wǎng)卡或者使用USB無(wú)線網(wǎng)卡。。?！，F(xiàn)在新進(jìn)的T60以及以前的部分T60也是使用的英特爾 PRO/Wireless 3945ABG無(wú)線網(wǎng)卡，一直沒(méi)出問(wèn)題（所有的T42一直正常）。請(qǐng)問(wèn)這是什么原因呢？謝謝！ 2.公司同事總覺(jué)得網(wǎng)速比較慢，而路由器和AP的帶機(jī)量都遠(yuǎn)遠(yuǎn)沒(méi)有達(dá)到上限，帶寬也足夠，另外電腦也沒(méi)有中毒現(xiàn)象，請(qǐng)問(wèn)如何優(yōu)化公司的無(wú)線網(wǎng)絡(luò)？謝謝！ 3.還有的筆記本會(huì)出現(xiàn)獲取不到IP的情況，一直是正在獲取網(wǎng)絡(luò)地址狀態(tài)，但一直連接不上，插上USB無(wú)線網(wǎng)卡后就可以直接連接上了。請(qǐng)問(wèn)這還是無(wú)線網(wǎng)卡的問(wèn)題么？謝謝！ 期待您的答復(fù)！ A：1.第一個(gè)問(wèn)題，我懷疑是無(wú)線網(wǎng)卡休眠的問(wèn)題，你可以考慮升級(jí)最新無(wú)線網(wǎng)卡驅(qū)動(dòng)。有篇文章你可以看下，http://www./viewthread.php?tid=1030&highlight=%B4%C0 講的就是intel無(wú)線網(wǎng)卡的問(wèn)題。不能排除無(wú)線AP和無(wú)線客戶端兼容的問(wèn)題。 2.無(wú)線網(wǎng)絡(luò)的優(yōu)化，在現(xiàn)有的條件下，應(yīng)該考慮進(jìn)行無(wú)線頻譜分析，進(jìn)行信道規(guī)劃，減少干擾源的問(wèn)題，配置方面也可以考慮優(yōu)化下（例如改為純11g，更換11b客戶端），當(dāng)然這還得具體現(xiàn)場(chǎng)分析，可以用的工具netstumbler airmagnet等。 3.IP地址獲取不到的原因也很多，保證排錯(cuò)加密認(rèn)證方式正確，沒(méi)有MAC過(guò)濾，DHCP地址池有足夠地址，信號(hào)干擾問(wèn)題，無(wú)線網(wǎng)卡驅(qū)動(dòng)問(wèn)題，網(wǎng)卡設(shè)置問(wèn)題，信號(hào)SNR問(wèn)題（信噪比）。曾經(jīng)遇到一個(gè)無(wú)線漫游的問(wèn)題，無(wú)線網(wǎng)卡出現(xiàn)漫游過(guò)度的問(wèn)題。 Q：朱老師，您好，我現(xiàn)在主要是做無(wú)線產(chǎn)品方面的銷售工作，在銷售的過(guò)程中客戶問(wèn)的最多的是，有沒(méi)有一種無(wú)線ap能讓我整棟樓都能無(wú)線上網(wǎng)的？我的回答是"一般的無(wú)線路由器正常情況下只能穿過(guò)3堵墻這樣子，你想一個(gè)ap就能全部覆蓋掉是不可能的。" 現(xiàn)在我想朱老師能綜合的講解下無(wú)線ap所謂的穿透能力涉及到的關(guān)鍵技術(shù)點(diǎn)在于什么？ 我目前的理解是，首先穿透能力的大小不僅與信號(hào)發(fā)射端的功率有關(guān)，同時(shí)也要求接收端有足夠的功率將信號(hào)反饋回去。而一般的筆記本電腦的功率只有50mW左右，不足以達(dá)到大范圍覆蓋的要求。這樣的理解對(duì)嗎？謝謝住老師的回答。 A：1.先要改變客戶用一個(gè)AP就想解決所有問(wèn)題的想法。信號(hào)覆蓋問(wèn)題，很難達(dá)到，單純的提高AP的增益，盡管可以穿過(guò)很多建筑割斷，但是離AP較近的用戶，可能很難接受一個(gè)超大天線的存在。即便信號(hào)覆蓋到全部，就像你說(shuō)的信號(hào)可以過(guò)來(lái)，因?yàn)闊o(wú)線客戶端的功率有線，導(dǎo)致信號(hào)無(wú)法返回，也無(wú)法正常通訊。 | 
