面對無線網(wǎng)路的迅猛發(fā)展，我們應(yīng)該怎樣去解決在WIN xp下的802.11無線網(wǎng)絡(luò)配置呢？這就需要我們網(wǎng)管員很熟悉網(wǎng)絡(luò)配置過程，這里就為你介紹一下。

在家庭和小型企業(yè)中使用無線網(wǎng)絡(luò)具有明顯的優(yōu)點(diǎn)。 使用無線網(wǎng)絡(luò)時(shí)，您就不必安裝電纜來將單獨(dú)的計(jì)算機(jī)連接在一起，而便攜式計(jì)算機(jī)(比如膝上計(jì)算機(jī)和筆記本計(jì)算機(jī))就能夠在屋里或小型企業(yè)辦公室中漫游，同時(shí)保持它們的網(wǎng)絡(luò)連接。

雖然存在多種可用于創(chuàng)建無線網(wǎng)絡(luò)的無線網(wǎng)絡(luò)技術(shù)，但是本文將描述電氣和電子工程師協(xié)會 (IEEE) 802.11 標(biāo)準(zhǔn)的使用。

無線網(wǎng)絡(luò)配置之IEEE 802.11 概述

IEEE 802.11 是一組用于共享無線局域網(wǎng) (WLAN) 技術(shù)的行業(yè)標(biāo)準(zhǔn)，其中使用得最普遍的是 IEEE 802.11b(也稱為 Wi-Fi)。 IEEE 802.11b 使用 2.4-2.5 GHz S-Band 工業(yè)、科學(xué)和醫(yī)學(xué) (ISM) 頻段，以 1、2、5.5 或 11 Mbps 的速度傳輸數(shù)據(jù)。 諸如微波爐、無繩電話、無線視頻攝像機(jī)之類的其他無線設(shè)備，以及使用名為“籃牙”(Bluetooth) 的另一種無線技術(shù)的設(shè)備也使用 S-Band ISM。

在近距離和沒有衰減或干擾源的理想條件下，IEEE 802.11b 速度可達(dá) 11 Mbps，高于 10 Mbps 有線以太網(wǎng)的位速率。 在不太理想的條件下，它將使用 5.5 Mbps、2 Mbps 和 1 Mbps 的較低速率。

IEEE 802.11a 標(biāo)準(zhǔn)具有最高 54 Mbps 的位速率，并且使用 5.725-5.875 GHz C-Band ISM 頻段。 這種更高速的技術(shù)使得無線 LAN 網(wǎng)絡(luò)在視頻和會議應(yīng)用方面表現(xiàn)更為出色。 由于與籃牙或微波爐位于不同的頻段，IEEE 802.11a 同時(shí)提供了更高的數(shù)據(jù)傳輸率和更清晰的信號。

IEEE 802.11g 標(biāo)準(zhǔn)具有最高 54 Mbps 的位速率，并且使用 S-Band ISM。 本文中關(guān)于配置無線節(jié)點(diǎn)的所有指導(dǎo)都適用于基于 IEEE 802.11b、802.11a 和 802.11g 的無線網(wǎng)絡(luò)。

無線網(wǎng)絡(luò)配置之基礎(chǔ)結(jié)構(gòu)模式

IEEE 802.11 標(biāo)準(zhǔn)指定了兩種操作模式：基礎(chǔ)結(jié)構(gòu)模式和特定模式。

基礎(chǔ)結(jié)構(gòu)模式用于將具有無線網(wǎng)絡(luò)適配器的計(jì)算機(jī)(也稱為無線客戶端)連接到現(xiàn)有的有線網(wǎng)絡(luò)。 例如，家庭或小型企業(yè)辦公室可能擁有現(xiàn)有的以太網(wǎng)絡(luò)。 有了基礎(chǔ)結(jié)構(gòu)模式，不具備有線以太網(wǎng)連接的膝上計(jì)算機(jī)或其他臺式計(jì)算機(jī)就能夠無縫地連接到現(xiàn)有的網(wǎng)絡(luò)。 稱為無線訪問點(diǎn) (AP) 的網(wǎng)絡(luò)節(jié)點(diǎn)用于橋接有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。 圖 1 顯示了一個(gè)基礎(chǔ)結(jié)構(gòu)模式的無線網(wǎng)絡(luò)。

圖1 基礎(chǔ)結(jié)構(gòu)模式的無線網(wǎng)絡(luò)

在基礎(chǔ)結(jié)構(gòu)模式下，無線客戶端與其他無線客戶端和有線網(wǎng)段上的節(jié)點(diǎn)之間發(fā)送的數(shù)據(jù)首先被發(fā)送到無線 AP。 然后無線 AP 再將數(shù)據(jù)轉(zhuǎn)發(fā)到適當(dāng)?shù)哪康牡亍?/p>

無線網(wǎng)絡(luò)配置之特定模式

特定模式用于將無線客戶端直接連接在一起，不需要無線 AP 或者到現(xiàn)有有線網(wǎng)絡(luò)的連接。 特定網(wǎng)絡(luò)最多包含 9 個(gè)無線客戶端，這些客戶端直接相互發(fā)送數(shù)據(jù)。 圖 2 顯示了一個(gè)特定模式的無線網(wǎng)絡(luò)。

圖 2 特定模式的無線網(wǎng)絡(luò)#p#

無線網(wǎng)絡(luò)配置之命名無線網(wǎng)絡(luò)

不管是操作在基礎(chǔ)結(jié)構(gòu)模式下還是操作在特定模式下，無線網(wǎng)絡(luò)都使用一個(gè)稱為“服務(wù)設(shè)置標(biāo)識”(SSID) 的名稱來標(biāo)識特定的無線網(wǎng)絡(luò)。 當(dāng)無線客戶端首次啟動(dòng)時(shí)，它們掃描無線頻帶以獲得無線 AP 或特定模式下的無線客戶端發(fā)送的特定信號幀 (beacon frame)。 信號幀包含 SSID(也稱為無線網(wǎng)絡(luò)名稱)。 在從掃描過程期間收集到的無線網(wǎng)絡(luò)名稱的累積列表中，無線客戶端可以判斷某個(gè)連接要嘗試連接到的無線網(wǎng)絡(luò)。 配置無線網(wǎng)絡(luò)的要素之一是為無線網(wǎng)絡(luò)選擇一個(gè)名稱。 如果是在創(chuàng)建一個(gè)新的無線網(wǎng)絡(luò)，您選擇的名稱應(yīng)該與掃描范圍內(nèi)的其他所有無線網(wǎng)絡(luò)的名稱不同。 例如，如果是在家中創(chuàng)建一個(gè)無線網(wǎng)絡(luò)，而您的鄰居已經(jīng)創(chuàng)建了一個(gè)名為 HOME 的無線網(wǎng)絡(luò)，您就必須選擇一個(gè)不同于 HOME 的其他名稱。

在選擇無線網(wǎng)絡(luò)名稱并為無線 AP(基礎(chǔ)結(jié)構(gòu)模式)或無線客戶端(特定模式)作好配置之后，就可以從任何 IEEE 無線節(jié)點(diǎn)上看見這個(gè)名稱。 “沿街掃描”(War driving) 是一種在駕車圍繞企業(yè)或住所鄰里時(shí)掃描無線網(wǎng)絡(luò)名稱的活動(dòng)。 駕車經(jīng)過您的無線網(wǎng)絡(luò)附近的人也許能夠看到您的無線網(wǎng)絡(luò)名稱，至于他們除了看到您的無線網(wǎng)絡(luò)名稱之外是否還能夠做其他事情，這取決于您的無線網(wǎng)絡(luò)安全性的設(shè)置。

在啟用并正確配置無線安全性的情況下，沿街掃描者將看到您的網(wǎng)絡(luò)名稱并加入您的網(wǎng)絡(luò)，但是不能發(fā)送數(shù)據(jù)、解釋您的無線網(wǎng)絡(luò)上發(fā)送的數(shù)據(jù)、訪問您的無線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)上的資源(共享文件、專用 Web 站點(diǎn))，或使用您的 Internet 連接。

如果沒有啟用并正確配置無線安全性，沿街掃描者將能發(fā)送數(shù)據(jù)、解釋您的無線網(wǎng)絡(luò)上發(fā)送的數(shù)據(jù)、訪問您的無線或有線網(wǎng)絡(luò)上的共享資源(共享文件、專用 Web 站點(diǎn))、安裝病毒、修改或銷毀保密數(shù)據(jù)，并在您不知曉或不同意的情況下使用您的 Internet 連接。 例如，惡意用戶可能使用您的 Internet 連接來發(fā)送電子郵件或向其他計(jì)算機(jī)發(fā)動(dòng)攻擊。 那些惡意流量可能追溯回您的家庭或小型企業(yè)。

正是由于這些原因，Microsoft 強(qiáng)烈建議您啟用并正確地配置無線安全性。

無線網(wǎng)絡(luò)配置之無線安全性

IEEE 802.11 的安全性包括加密和身份驗(yàn)證。 加密用于在通過無線網(wǎng)絡(luò)發(fā)送無線幀之前加密或編碼幀中的數(shù)據(jù)。 身份驗(yàn)證要求無線客戶端首先驗(yàn)證它們自己的身份，然后才允許它們加入無線網(wǎng)絡(luò)。

加密

可以對 802.11 網(wǎng)絡(luò)使用下列類型的加密：

WEP WPA WEP 加密

為了加密無線數(shù)據(jù)，802.11 標(biāo)準(zhǔn)定義了有線對等保密 (WEP)。 由于無線 LAN 網(wǎng)絡(luò)的性質(zhì)，保護(hù)網(wǎng)絡(luò)的物理訪問很困難。 與需要直接物理連接的有線網(wǎng)絡(luò)不同，無線 AP 或無線客戶端范圍內(nèi)的任何人都能夠發(fā)送和接收幀以及偵聽正在發(fā)送的其他幀，這使得無線網(wǎng)絡(luò)幀的偷聽和遠(yuǎn)程嗅探變得非常容易。

WEP 使用共享的機(jī)密密鑰來加密發(fā)送節(jié)點(diǎn)的數(shù)據(jù)。 接收節(jié)點(diǎn)使用相同的 WEP 密鑰來解密數(shù)據(jù)。 對于基礎(chǔ)結(jié)構(gòu)模式，必須在無線 AP 和所有無線客戶端上配置 WEP 密鑰。 對于特定模式，必須在所有無線客戶端上配置 WEP 密鑰。

按照 IEEE 802.11 標(biāo)準(zhǔn)的規(guī)定，WEP 使用 40-位機(jī)密密鑰。 IEEE 802.11 的大多數(shù)無線硬件還支持使用 104-位 WEP 密鑰。 如果您的硬件同時(shí)支持這兩種密鑰，請使用 104-位密鑰。

注意有些無線提供商在推廣使用 128-位無線加密密鑰。 這是在 104-位的 WEP 密鑰的基礎(chǔ)上增添了另一個(gè)在加密過程中使用的數(shù)字，稱為初始化向量(一個(gè) 24-位的數(shù)字)。 而且，最近的某些無線 AP 還支持使用 152-位無線加密密鑰。 這是 128-位的 WEP 密鑰再加上24-位的初始化向量。 Windows XP 配置對話框不支持 128-位 WEP 密鑰。 如果必須使用 152-位無線加密密鑰，可通過在“網(wǎng)絡(luò)連接”中的無線連接屬性的“無線網(wǎng)絡(luò)配置”選項(xiàng)卡上清除“使用 Windows 來配置我的無線網(wǎng)絡(luò)設(shè)置”復(fù)選框來禁用“無線自動(dòng)配置”，然后使用隨無線網(wǎng)絡(luò)適配器提供的配置實(shí)用程序。