在企业无线网办公中经常会出现一些使用手册上未涉及到的疑难和故障，有时难以应付，无法解决。下面是我为大家带来的无线网络中的路由器知识的知识，欢迎阅读。
连接错误线路不通
网络线路不通有很多原因造成，但首先要检查的是连接配置上有无错误。
在确保路由器电源正常的前提下首先查看宽带接入端。路由器上的指示灯可以说明宽带线路接入端是否正常，由说明书上可以辨认哪一个亮灯为宽带接入端及用户端，观察其灯闪亮状态，连续闪烁为正常，不亮或长亮不闪烁为故障。我们可以换一根宽带胶线代替原来的线路进行连接。
如果故障依旧，请查看路由器的摆放位置与接收电脑的距离是否过远或中间有大型障碍物阻隔。这时请重新放置路由器，使无线路由器与接收电脑不要间隔太多障碍物，并使接收电脑在无线路由器的信号发射范围之内即可。
无线网卡的检查也必不可少，可以更换新的网卡并重新安装驱动程序进行调试，在网卡中点击“查看可用的无线连接”刷新“网络列表”后设置网卡参数，并在“属性”中查看有无数据发送和接收情况，排除故障。
当然路由器自身的硬件故障也是导致线路不通的直接原因，但这并不是我们所能解决的范围，应及时联系厂商进行维修或更换。
设置不当无法连接
“设置”可以分为计算机设置和路由器设置两个方面：计算机的设置相对简单，点击进入“网上邻居”属性，开启“无线网络连接”，然后设置“IP地址”、“子网掩码”及“网关”，只要使计算机的IT地址与无线路由器的IT地址在同一网段即可。“网关”的设置可以参见网卡说明书中所述，一般情况下与路由器IP地址相同。
路由器的设置相对较为专业、复杂些。首先在系统浏览器中输入无线路由器IT地址，在弹出的登录界面中输入路由器的管理员登录名及密码即可进入设置界面，此时需要检查网络服务商所给你的宽带账号及口令是否正确，如不正确，更正后尝试连接，如果连接后仍无法打开页面请点击进入路由器中的“安全设置”选项，查看是否开启“网络防火墙”、“IP地址过滤”以及“MAC地址过滤”选项，并做更正和设置，排除无法开启网络的故障。
网络攻击导致联网异常
ARP攻击以及非法入侵未设防的无线局域网已经是现在导致联网异常的典型案例了。由于安全设置的疏忽以及后期安全防护的不足，导致少数具有恶意的黑客对企业的重要信息及保密数据造成了极大的危害。
ARP攻击会造成网络IT冲突，数据的丢失及溢出，更有甚者会导致网络瘫痪。这些现象对企业组网的威胁都是很大的。
首先进入“带有网络的安全模式”在无线网卡属性处更换电脑的IT地址，之后查看是否可以联网。另外购买安装专业的杀毒软件及网络防火墙是比较捷径的方法之一。
其次进入路由器“安全设置”选项进行高级设置。现在的大部分无线路由器都具有WEP的密码编码功能，用最长128bit的密码键对数据进行编码，在无线路由器上进行通信，密码键长度可以选择40bit或128bit。利用MAC地址和预设的网络ID来限制哪些无线网卡和接入点可以进入网络，完全可以确保网络安全。对于非法的接收者来说，截听无线网的信号是非常困难的，从而可以有效地防范黑客的入侵破坏和非法用户恶意的网络攻击。
最后要注意，在没有特殊需要或不具有专业技能的'情况下禁止开启路由器中的“远程WEB管理”功能选项。
路由器部分功能失灵无法使用
这个问题大多存在于一些老款的无线路由器中，当我们在配置路由器高级功能选项的时候，在反复确认连接无误的情况下就是有部分功能无法开启使用，这时你也许第一想到是否是硬件出了故障，其实不然。
首先我们要查看一下路由器系统的版本，在查阅无线路由器说明书后，看该功能是否支持这个版本的路由器系统。路由器的系统通常有许多版本，每个版本支持不同的功能。如果你当前的软件版本不支持这个功能，那就应该找到相应的软件，先进行升级。
点击进入无线路由器的“系统工具”选项，进入后选择“软件升级”，此时在对话界面中会显示当前的软件版本和硬件版本，在弹出的对话框中输入“文件名”(即系统升级的文件名)和“TFTP服务器IP”后点击“升级”即可。
升级时要注意：选择与当前硬件版本一致的软件进行升级，在升级过程中千万不要关闭路由器的电源，否则将导致路由器损坏而无法使用，在网络稳定的情况下升级过程很短，整个过程不会超过一分钟。当你发现路由器在升级完毕后重启，请不要担心，这是正常的，一般升级过后，路由器工作情况会更加稳定，并增加一些适用于此版本更多的新功能。
2. 什么是无线局域网 无线局域网入门基础知识详细介绍
无线局域网络英文全名：Wireless Local Area Networks；简写为： WLAN。它是相当便利的数据传输系统，它利用射频（Radio Frequency； RF）的技术，使用电磁波，取代旧式碍手碍脚的双绞铜线（Coaxial）所构成的局域网络，在空中进行通信连接，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。
在无线局域网WLAN发明之前，人们要想通过网络进行联络和通信，必须先用物理线缆-铜绞线组建一个电子运行的通路，为了提高效率和速度，后来又发明了光纤。当网络发展到一定规模后，人们又发现，这种有线网络无论组建、拆装还是在原有基础上进行重新布局和改建，都非常困难，且成本和代价也非常高，于是WLAN的组网方式应运而生。
3. 无线网络系统入门基础知识（什么是AC
全称为无线控制器(Wireless Access Point Controller)是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心。
负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。
AC300图片
4. 无线网络中的新技术有哪些
当今是网络时代，同样，无线网络也是越来越多人用，毕竟方便。那么无线网络知识大家了解多少呢?比如无线网络中的新技术有哪些大家知道吗。我在这里为大家详细介绍。
关于无线，还有什么新鲜的话题吗?答案是肯定的，新兴的领域里总是不乏新亮点。
主流应用的无线网络分为通过公众移动通信网实现的无线网络(如4G，3G或GPRS)和无线局域网(wifi)两种方式。GPRS手机上网方式，是一种借助移动电话网络接入Internet的无线上网方式，[ 因此只要你所在城市开通了GPRS上网业务，你在任何一个角落都可以通过笔记本电脑来上网。
首先说，无线网络并不是何等神秘之物，可以说它是相对于我们普遍使用的有线网络而言的一种全新的网络组建方式。无线网络在一定程度上扔掉了有线网络必须依赖的网线。这样一来，你可以坐在家里的任何一个角落，抱着你的笔记本电脑，享受网络的乐趣，而不像从前那样必须要迁就于网络接口的布线位置。这样你的家里也不会被一根根的网线弄得乱七八糟了。
目前无线网络的焦点，主要体现在各种各样鲜活的应用，以及对这些应用的支持方面。首先来看看无线语音的新进展：
近日Aruba 无线网络公司推出了语音流量分类 (Voice Flow Classification，VFC) 技术。VFC 是一项数据包检查及分类技术，是提供多种先进无线局域网语音 (VoWLAN) 功能的关键。VFC技术提供了其他改善通话质量和用户体验的功能，包括接通通知及铃音产生技术。
再来看看无线网络与游戏的结合。D-Link近日推出一款超高速DGL-4300 108M无线游戏路由器。该产品采用了领先的“GameFuel”技术，集千兆有线与108M无线的连接方式于一身，支持，带来“无延迟”的终极游戏体验，为玩家尽情释放游戏激情提供了专业的解决方案。区别于普通路由器，该产品内置了新型的数据包处理器，支持游戏加速功能，为在线游戏提供了最高网络带宽。DGL-4300提供了优先的游戏通道，结合游戏加速技术，在进行其他网络应用的同时依然能够保证视频游戏等大流量数据传输流畅。
最后来看看无线网络性能对无线应用的进一步保障。由于多种类型的数字多媒体内容现在正在家庭网络上运行，用户的无线设备需要更快的速度和更大的覆盖面，并支持多种宽带深层应用。NETGEAR近日推出的RangeMax 240系列产品速度可以提高到240Mbps，能够消除家庭或办公室环境下的盲点，并提供足够高的速度支持多种宽带密集型应用的同步使用，比如高清晰度的视频、IP语音、流动音频和在线游戏等。RangeMax 240 使用了Airgo公司先进的True MIMO Gen 3技术，提供了最新视频、语音服务机制的全速硬件加速编码。
看来无线是越来越有滋味了，现在可以从无线网络中获得更丰富的体验感受。
5. 您需要了解哪些无线网络知识
什么是无线网络？贵公司能够怎样使用无线网络无线网络使用入门需要合作伙伴解答的 5 大问题什么是无线网络？工作已经不再局限于办公室，会议室、仓库、车上、家里、机场、酒店还是咖啡厅都可以成为工作场所。为了充分享受这种自由，小型企业的员工可以通过无线网络和 WiFi 热点与同事、客户及合作伙伴保持联系。无线局域网 (LAN) 使您在没有电线或电缆的情况下连接您的计算机。需要在会议室从服务器上下载文档吗？想在仓库访问公司库存系统吗？无线网络通过无线电波让一切成为现实，使特定区域内的移动设备实现互联和通信。无线网络的好处无线网络的好处分为短期和长期两种，具体包括：便捷性：如今，所有的笔记本电脑和多种移动电话均配有 WiFi 技术，这是直接连接至无线局域网所必需的技术。员工能从网络覆盖区内的任何地点安全访问公司网络资源。覆盖区一般是指您的工厂，不过也可以延伸到整栋建筑以外的范围。移动性：不在办公桌旁也能连接网络。会议室内的人员也能访问网络上的文件和应用程序。销售人员能从任何地点查看网络上的重要信息。工作效率：随时访问相关信息及公司的重要应用程序有助于员工更好地工作和相互协作。访客（例如客户、合同商或供应商）也能利用访客身份安全接入互联网并且访问其业务数据。设置简便：由于无需实际布线，因此快速、经济高效地进行安装。对于仓库或工厂车间等很难布线的地点，无线局域网也能为它们实现网络连接。高可扩展性：随着企业经营规模的壮大，您会需要迅速扩展现有的网络。通常，无线网络只需利用现有设备就能进行扩展，而有线网络则必须额外布线。高安全性：有效控制管理无线网络的访问情况对于网络的成功至关重要。WiFi 技术中的高级功能提供更强大的安全保护，只有获得您许可的人员才能访问您的数据。低成本：经营无线局域网的成本较低，且它在办公室迁移、重新布置或扩展过程中不需要或者只需要很少的布线费用。返回页首贵公司如何使用无线网络对于小公司来说，他们必须做到分秒必争。无线网络是功能极其强大的工具，能大幅提高企业工作效率并且鼓励他们进行信息共享。由于不限制员工访问公司的文件、电子邮件、应用程序以及其它网络资源，因此员工能够随意浏览，也可随时访问必要的工作。下面是一些企业使用无线局域网的好处：提高了移动性和协作效率在办公室周围走动而不会失去与网络连接高效协作使用无线局域网的员工可以在办公室周围走动或者到其它楼层去，而不会失去与网络的连接。想象一下，团队会议或小型会议中的每个人都可以访问最新资讯以及网络上的所有文件和应用程序。同样，利用 VoWLAN 技术，他们也能在语音通信中增加漫游功能。提高了响应速度在需要时获得必要的信息提供更高品质的客户服务客户希望您快速回应他们的咨询和问题。通过使员工随时获取必要信息，无线网络能够提高客服水平。例如，一个小型医疗诊所的医生可以在不同的检查室检查患者时在线访问患者的病历；一名销售人员可以查看可用库存信息以便在展厅填写订单。加快信息访问速度连接难以布线的区域 改进您的流程通过无线局域网，企业中很多难以连接有线网络的地方也能实现网络连接。例如，只需在仓库中添加几个无线接入点即可为检查和管理库存带来方便，并可实时提供更准确的库存数字。便于进行网络扩展快速添加用户经济高效地扩展您的网络对于需要增加员工或者重新布置办公室的公司，他们将立即享受到无线局域网的灵活性所带来的众多好处。他们能够移动办公桌，向网络中添加新员工，却不必花费过多的精力和资金来布线。提高了访客用户访问效率使客户和业务合作伙伴能安全访问贵公司的网络提供增值服务通过无线网络，贵公司为客户或业务合作伙伴提供安全的访客互联网访问服务。零售商店、餐馆、酒店以及其它很多公共服务场合都将这一服务作为特色的增值服务提供。返回页首无线网络使用入门了解了无线局域网能为企业带来的好处之后，接下来需要考虑如何执行项目。下面是开始操作之前需要考虑的事项清单。连接PC目前市面上的所有笔记本电脑和大多数台式机都集成了 WiFi 技术，因此只要无线网络连接并且运转起来，它们就能立即访问网络。如果没有集成这种技术，则需要安装无线适配器卡，一般插在计算机 PCI 插槽中或者通过有线局域网进行连接。您当前的网络状况增加无线局域网并不表示您就要抛弃现有的有线网络。对于企业来说，最好的方法是建立一个有线-无线混合网络。这样既扩大了现有网络的覆盖范围，也可以在会议室、一般会议区或新的办公空间内提供无线功能。但是，为了进一步扩大覆盖范围，一定要建立支持语音通信的无线网络。接入点的位置无线局域网的覆盖范围很大，每个接入点最大可以覆盖 3000 平方英尺的区域。接入点的覆盖范围可能会受到墙壁和小房间等障碍物的影响，无线电信号不能穿透金属（例如电梯井）。需要注意的问题包括：无线接入是共享服务，通常每个数据接入点最好共享 15-20 位用户，每个语音接入点最好共享 8-12 位用户。为了获得优质的 voice over WLAN 通话效果，接入点应尽量安装得靠近一些。无线信号的强度会随着距离的增大而减弱。当安装在天花板上时，接入点的覆盖效果更好。网络扩展无线局域网最大的优点之一就是它允许您迅速添加新用户。请确保您的无线解决方案既符合公司目前的需要，也可以随着公司需求的变化不断扩展。请咨询您的解决方案提供商如何快速而简便地升级和改进。安全安全功能是无线网络最重要的因素之一，也是建立无线网络必不可少内容。以下是一些您在网络规划中可以借鉴的安全方法：数据加密，因此只有授权用户才能访问公司信息。用户身份验证，用于识别试图访问网络的计算机。安全的访客和访客访问控制系统，用于保护 PC 及其它使用此网络的设备。返回页首需要合作伙伴解答的 5 个热门问题渠道合作伙伴是您选择和使用无线网络解决方案最重要的帮手。经验丰富的合作伙伴将指导您选择正确的解决方案，并且帮助您建立一个安全而灵活的无线网络。下面是您一定要向负责提供 SMB 解决方案的潜在合作伙伴了解的5 个热门问题：您是否专门与中小型企业 (SMB) 合作？思科拥有一个庞大的认证合作伙伴网络，这些合作伙伴专门为广大中小企业提供技术解决方案和支持。这些合作伙伴中很多本身也是中小企业，所以他们完全能够了解您遇到的问题和您的企业目标。思科认证合作伙伴已经证明他们在专业技术领域的资格。他们提供培训、支持和服务，帮助贵公司设计、部署和优化网络解决方案。此外，他们还会随时掌握最新的软件和硬件潮流以及即将推出的思科产品和解决方案资讯。您会提供哪些售后服务和支持？详细咨询合作伙伴有关他们提供的售后支持的信息。例如：合作伙伴是否提供下班后或紧急状况支持？如果提供，服务时间为何？具体的支持等级应在服务等级协议 (SLA) 中详细说明。另请注意，许多思科合作伙伴都提供出色的技术支持服务，随时有思科工程师为您服务并提供大量技术资源。如何集成新的解决方案和现有 IT 环境？思科合作伙伴会与您讨论贵公司的具体要求，评估您目前的系统和网络基础设施。由此，思科合作伙伴将介绍多种解决方案选择，不但满足您的当前需求，而且还随着时间的推移与您的企业一起成长，并符合您的预算要求。新解决方案将如何帮我节省资金和控制成本？与多供应商解决方案相比，思科公司的端到端解决方案更易于维护和支持。而且，在做网络升级预算时，还要考虑下列成本：购买硬件时不提供的一切软件成本、维护费、培训费、支持费、附加人员（如果需要）成本，以及其它因素。据专业市场调研公司 Gartner 估计，这些间接成本最高可达企业总技术支出的 60%。因此，与思科合作伙伴合作，您可以实现最理想的 TCO。 我们需要做好哪些准备工作？安装前，请询问合作伙伴需要了解哪些有关公司网络、用户、业务程序及安全需求的具体信息，以便顺利完成网络升级。另外，还需询问合作伙伴：在网络升级的过程中，像您这类公司最常出现哪些失误或问题，以及应对措施。问题？联系思科合作伙伴，了解更多信息并且获取您需要的帮助。返回页首
6. wifi知识
称Wireless Fidelity，又称802.11b标准，它的最大优点就是传输速度较高，可以达到11Mbps，另外它的有效距离也很长，同时也与已有的各种802.11 DSSS设备兼容。今夏最流行的笔记本电脑技术——迅驰技术就是基于该标准的。 IEEE（［美国］电子和电器工程师协会）802.11b无线网络规范是IEEE 802.11网络规范的变种，最高带宽为11 Mbps，在信号较弱或有干扰的情况下，带宽可调整为5.5Mbps、2Mbps和1Mbps，带宽的自动调整，有效地保障了网络的稳定性和可靠性。其主要特性为：速度快，可靠性高，在开放性区域，通讯距离可达305米，在封闭性区域，通讯距离为76米到122米，方便与现有的有线以太网络整合，组网的成本更低。
客服222号为你解答。新装宽带，想快就快，中国电信贵州客服公众号回复关键词“新装宽带”可以直接办理，方便快捷。
7. 宽带和路由器知识科普（实用性满满）
WCDMA：宽带码分多址接入技术（Code Division Multiple Access，CDMA）
我们平时说的安装宽带的意思就是安网线的意思，既用线把网络引进来。安wifi是在有网络的基础上，将网线接入路由器，设置好后，由路由器发射无线网络。wifi就是无线网。
而路由器又称为猫，即modem（调制解调器）。
WiFi是无线宽带，WiFi信号好不好用主要与宽带网线套餐和路由器质量性能。
无线网卡的主要用途：
1.台式电脑免拉网线上网：家里有WiFi覆盖，但是无线路由器和台式电脑不在一个房间，牵网线很麻烦，这时候，只需在台式电脑上插上一个无线网卡，用来接收无线路由器发射出来的WiFi，就可以轻松实现上网了；
2.已联网电脑做发射：如果家里的电脑是连的网线上网，但是家里没有WiFi的情况下，就可以将无线网卡插在电脑上，设置成AP模式，即可发射出WiFi，让手机、平板等零流量上网；在有些单位，不知道公共WiFi密码，将无线网卡插在自己办公的电脑上，也可以发射出WiFi，这样自己的手机就可以连私人WiFi上网了。
3.改善笔记本信号：只是针对于部分笔记本，内置的无线网卡性能很一般，能接收WiFi上网，但是效果很差，这时候可以在笔记本上插一个无线网卡，用来接收周边的WiFi，然后上笔记本连WiFi上网信号更强；
4.用于网络电视接收WiFi信号上网：只要家里的网络电视和无线网卡的芯片是匹配的，无线网卡是可以用在家里的网络电视上，用来接收WiFi信号上网的。
wifi账号与密码： 所谓的无线账号（wifi账号）只是标识你的无线网络名称，密码相当于通信证，正确了可以允许你接入无线网络。
宽带账号与密码： 宽带账号和密码是你入网许可的账号和密码，这个如果忘记了，需要找运营商询问。目前家庭宽带主流有两种上网方式，一种是光纤（估计电话线很少了）到家，通过光猫或者宽带调制解调器拨号到网络，一种是直接网线到家。两种方式都需要网络运营提供商给你宽带账号密码来确认你有权使用网络，一般都通过在宽带路由器中选择对应的“拨号”方式，填写运营商提供的账号密码从而才可以连接到互联网上。
总而言之，宽带账号和密码是用来拨号上线用的，他是你在运营商网络里使用网络的账号，账号上有你对应着的带宽信息，计费信息等等，用来识别你是不是运营商的用户还有你的宽带有没有欠费到期，以及你是不是从注册的地址使用的宽带。
路由器的账号与密码： 路由器是连接宽带（网线），发送无线网络（wifi）的工具，我们可以使用路由器查看宽带的使用情况（是否欠费）以及修改wifi密码。
路由器的账号和密码一般为：账号（admin）/密码（admin）IP地址（192.168.1.1）
不同的路由器账号密码都是不同的，路由器的密码一般可以在路由器背面的标签上找到，分以下几种情况:
设置路由器的步骤：（知道路由器的账号和密码）
（1）在浏览器上输入路由器的IP 地址；
（2）输入用户名和密码；
（3）进入路由器设置页面，可以根据自己的需要更改设置。
重置路由器的账号和密码：（不清楚路由器的账号和密码）
关于路由器密码，忘记了，你可以选择重置路由器然后重新填写路由器的账号密码 ，操作如下：
1.一般来说，路由器都有个按钮，你长按该按钮就可以重置路由器了 ；
2.重置路由器后，你链接到wifi 是不需要输入任何账号和密码的，连接WIFI成功后，打开浏览器输入192.168.0.1 （每个路由器的IP地址有可能不一样）；
3.重新设置路由器账号密码 ；
4.（如果需要拨号才能连通互联网的）输入宽带账号密码，连通互联网 ；
5.重新设置wifi账户和密码。
（可以和上一部分的 “设置路由器的步骤” 相结合）
1. 手机设置路由器需要先连接这个路由器的wifi信号，然后才可以进行设置的。设置步骤和电脑设置相同，将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；
2. 启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）；
3. 设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4. 登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5. 选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6. 根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；
7. 输入从网络服务商申请到的账号和密码，输入完成后直接下一步；
8. 设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网；
9. 输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
提示：（1）路由器可以保存宽带帐号，下次使用时不需要在设置了，直接打开路由电源，开机，就可以了；（2）只要一台电脑设置过就可以了，其他电脑都可以上网，接上网线即可。（实际上设置参数保存在路由器中）
（1）最简单的方法，使用网线连上电脑或者机顶盒，看速度能否稳定（从来不下降到几十k看电影）。如果连接网线的设备网速没问题，显然是无线路由器的问题；否则，是宽带的问题，打10086报修即可。
（2）检测无线的方法：弄台笔记本无线连上。
ipconfig先看一下自己的IP和网关IP，下面假设网关IP是192.168.1.1
开命令行窗口（运行cmd命令）
ping 192.168.1.1 -t
观察一段时间，看是否ping的延时会出现很不稳定甚至超时的状态，如果是，可以确定是无线路由器问题。
8. 教你保护WiFi无线网络安全
教你保护WiFi无线网络安全
Wi-Fi生来就容易受到黑客攻击和偷听。但是，如果你使用正确的安全措施，Wi-Fi可以是安全的。下面是我整理的保护Wi-Fi无线网络安全的相关知识，希望对你有帮助!
1.不要使用WEP
WEP(有线等效加密协议)安全早就死了。大多数没有经验的黑客能够迅速地和轻松地突破基本的加密。因此，你根本就不应该使用WEP。如果你使用WEP，请立即升级到具有802.1X身份识别功能的802.11i的WPA2(WiFi保护接入)协议。如果你有不支持WPA2的老式设备和接入点，你要设法进行固件升级或者干脆更换设备。
2.不要使用WPA/WPA2-PSK
WPA/WPA2安全的预共享密钥(PSK)模式对于商务或者企业环境是不安全的。当使用这个模式的时候，同一个预共享密钥必须输入到每一个客户。因此，每当员工离职和一个客户丢失或失窃密钥时，这个PSK都要进行修改。这在大多数环境中是不现实的。
3.一定要应用802.11i
WPA和WPA2安全的EAP(可扩展身份识别协议)模式使用802.1X身份识别，而不是PSK，向每一个用户和客户提供自己的登录证书的能力，如用户名和口令以及一个数字证书。
实际的加密密钥是在后台定期改变和交换的。因此，要改变或者撤销用户访问，你要做的事情就是在中央服务器修改登录证书，而不是在每一台客户机上改变PSK。这种独特的每个进程一个密钥的做法还防止用户相互偷听对方的通讯。现在，使用火狐的插件Firesheep和Android应用DroidSheep等工具很容易进行偷听。
要记住，为了达到尽可能最佳的安全，你应该使用带802.1X的WPA2。这个协议也称作802.1i。
要实现802.1X身份识别，你需要拥有一台RADIUS/AAA服务器。如果你在运行WindowsServer2008和以上版本的操作系统，你要考虑使用网络政策服务器(NPS)或者早期服务器版本的互联网身份识别服务(IAS)。如果你没有运行Windows服务器软件，你可以考虑使用开源FreeRADIUS服务器软件。
如果你运行WindowsServer2008R2或以上版本，你可以通过组策略把802.1X设置到区域连接在一起的客户机。否则，你可以考虑采用第三方解决方案帮助配置这些客户机。
4.一定要保证802.1X客户机设置的安全
WPA/WPA2的EAP模式仍然容易受到中间人攻击。然而，你可以通过保证客户机EAP设置的安全来阻止这些攻击。例如，在Windows的EAP设置中，你可以通过选择CA证书、指定服务器地址和禁止它提示用户信任新的服务器或者CA证书等方法实现服务器证书验证。
你还可以通过组策略把802.1X设置推向区域连接在一起的客户机，或者使用Avenda公司的Quick1X等第三方解决方案。
5.一定要使用一个无线入侵防御系统
保证WiFi网络安全比抗击那些直设法获取网络访问权限的企图要做更多的事情。例如，黑客可以建立一个虚假的接入点或者实施拒绝服务攻击。要帮助检测和对抗这些攻击，你应该应用一个无线入侵防御系统(WIPS)。厂商直接的WIPS系统的设计和方法是不同的，但是，这些系统一般都监视虚假的接入点或者恶意行动，向你报警和可能阻止这些恶意行为。
有许多商业厂商提供WIPS解决方案，如AirMagnet和AirTightNeworks。还有Snort等开源软件的选择。
6.一定要应用NAP或者NAC
除了802.11i和WIPS之外，你应该考虑应用一个NAP(网络接入保护)或者NAC(网络接入控制)解决方案。这些解决方案能够根据客户身份和执行定义的政策的情况对网络接入提供额外的控制。这些解决方案还包括隔离有问题的客户的能力以及提出补救措施让客户重新遵守法规的能力。
有些NAC解决方案可能包括网络入侵防御和检测功能。但是，你要保证这个解决方案还专门提供无线保护功能。
如果你的客户机在运行WindowsServer2008或以上版本以及WindowsVista或以上版本的操作系统，你可以使用微软的NAP功能。此外，你可以考虑第三方的解决方案，如开源软件的PacketFence。
7.不要信任隐藏的SSID
无线安全的一个不实的说法是关闭接入点的SSID播出将隐藏你的网络，或者至少可以隐藏你的SSID，让黑客很难找到你的网络。然而，这种做法只是从接入点信标中取消了SSID。它仍然包含在802.11相关的请求之中，在某些情况下还包含在探索请求和回应数据包中。因此，偷听者能够使用合法的无线分析器在繁忙的网络中迅速发现“隐藏的”SSID。
一些人可能争辩说，关闭SSID播出仍然会提供另一层安全保护。但是，要记住，它能够对网络设置和性能产生负面影响。你必须手工向客户机输入SSID，这使客户机的配置更加复杂。这还会引起探索请求和回应数据包的增加，从而减少可用带宽。
8.不要信任MAC地址过滤
无线安全的另一个不实的说法是启用MAC(媒体接入控制)地址过滤将增加另一层安全，控制哪一个客户机能够连接到这个网络。这有一些真实性。但是，要记住，偷听者很容易监视网络中授权的MAC地址并且随后改变自己的计算机的.MAC地址。
因此，你不要以为MAC过滤能够为安全做许多事情而采用MAC地址过滤。不过，你可以把这种做法作为松散地控制用户可以使用哪一台客户机和设备进入网络的方法。但是，你还要考虑保持MAC列表处于最新状态所面临的管理难题。
9.一定要限制SSID用户能够连接的网络
许多网络管理员忽略了一个简单而具有潜在危险的安全风险：用户故意地或者非故意地连接到临近的或者非授权的无线网络，使自己的计算机向可能的入侵敞开大门。然而，过滤SSID是防止发生这种情况的一个途径。例如，在WindowsVista和以上版本中，你可以使用netshwlan指令向用户能够看到和连接的那些SSID增加过滤器。对于台式电脑来说，你可以拒绝你的无线网络的那些SSID以外的所有的SSID。对于笔记本电脑来说，你可以仅仅拒绝临近网络的SSID，让它们仍然连接到热点和它们自己的网络。
10.一定要物理地保护网络组件的安全
要记住，计算机安全并不仅仅是最新的技术和加密。物理地保证你的网络组件的安全同样重要。要保证接入点放置在接触不到的地方，如假吊顶上面或者考虑把接入点放置在一个保密的地方，然后在一个最佳地方使用一个天线。如果不安全，有人会轻松来到接入点并且把接入点重新设置到厂商默认值以开放这个接入点。
;9. 无线网络技术及特点
无线网络技术及特点
无线网络因其灵活性强、可扩展、可移动等优势，被广泛应用于社会生活的诸多领域，可以说现阶段人们的日常生活已经无法离开无线网络系统。下面我为大家搜索整理了关于无线网络技术及特点，欢迎参考阅读，希望对您有所帮助!
无线网络技术及特点 篇1
一、无线网络的分类
1.无线个域网
无线个人区域网(或无线个域网)。就是在个人工作地方把属于个人使用的电子设备用无线技术连接起来，整个网络的范围大约为10米。
2.无线局域网
无线局域网络是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。
3.无线城域网
无线城域网络是指用户在一定的城区多个场所之间建立无线连接，不必花费很高的费用铺设光缆、电缆和对外租用线路。此外，在有线网络宽带的租赁线路不能完好使用时，WMAN可以充当备用网络使用。WMAN 的使用是通过无线电波、红外线光波传送数据。尽管目前我们正在使用的各种不同技术，如多路多点分布式服务 (MMDS) 和本地多点分布式服务 (LMDS)，但负责制定网络宽带无线访问标准的 IEEE 802.16 技术人员仍在开发规范以便实现这些技术的标准化。
4.无线广域网络
无线广域网络是指用户通过远程公用网络或者专用用户网络建立的无线网络技术。其主要是通过使用由无线服务供应商负责维护的若干天线基站或者卫星系统，可以覆盖广大的地理区域。目前的无线网络技术被称为第二代系统(我们俗称为2G)。第二代系统(2G)包括移动通信全球系统(GSM)、蜂窝式数字分组数据(CDPD) 和码分多址 (CDMA)。目前正努力从 第二代(2G )网络向第三代 (3G) 技术过渡。
二、无线网络的特点分析
1.更具灵活性
无线网络可以更方便地照顾到有线网络不能顾及的地方，而且架设很方便。对经常需要变动网络布线结构和用户需要更大范围移动计算机的地方，使用无线局域网可以克服线缆限制引起的不便性，对于时间紧、需要迅速建立通讯而使用有线网架设不便、成本高或耗时长的情况也可使用无线局域网。
2.速度只有百兆，但使用更方便
千兆有线网虽然在骨干网络中早已跨入应用主流，但在实际家庭或小型办公应用中，百兆有线网络仍是绝对主流。所以从实际应用来看，目前的无线网络已能提供接近与有线网络的速度。虽然这种速度的保障对距离的要求更为苛刻，但便利性和性能间的矛盾对目前的整个网络技术来说，都是需要突破的。
3.安全性已能保障普通应用
现在的无线产品已能提供多重安全防护。支持64/128/152位WEP数据加密，同时支持WPA、IEEE 802.1X、TKIP、AES等加密与安全机制。支持SSID广播控制，支持基于MAC地址的访问控制，再配合强大的防火墙特性，可有效防止入侵，为无线通信提供强大的安全保护。
4.价格虽高于有线，但已可接受
对于普通的家庭用户和小型办公用户来说，无线的主要比较对象就是百兆有线家庭网络。同样以组建一个4台电脑的小型家庭无线网络为例，其投入可分为两类。组建Ad-Hoc对等网络，不需要投入无线AP，只需要购买无线网卡。以已有笔记本电脑集成有两块无线网卡为例，还需要为其它电脑购买两块网卡。虽然一些11M的产品60-80元就能拿下，但54M产品仍需要100元以上。
如果组建Infrastructure中心式无线网络，那么无线AP就是必需。由于市场中单纯性SOHO级无线AP已被淘汰，所于集无线AP和宽带路由器与一身的无线路由器成为必选。
三、无线网络主流技术及特点分析
1.无线宽带
Wi-Fi俗称为无线宽带，就是IEEE 802.11b的别称，它是一种短程的无线传输技术，能够在几百米的地理范围内支持互联网接入的一种无线电信号。随着网络技术的发展，以及IEEE 802.11a 和IEEE 802.11g等标准的出现， IEEE 802.11 这个标准已被统称作无线宽带(即Wi-Fi)。从实际应用上来说，要使用无线宽带(Wi-Fi)，用户先要有 与Wi-Fi 相互兼容的用户端装置。
无线网络技术及特点 篇2
1．前言
通信网络随着INTERNET的飞速发展,从传统的布线网络发展到了无线网络，作为无线网络之一的无线局域网WLAN（WirelessLocalArea Network），满足了人们实现移动办公的梦想，为我们创造了一个丰富多彩的自由天空。
2．WLAN的概念
WLAN是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网LAN（LocalAreaNetwork）的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。
3．WLAN的特点
WLAN开始是作为有线局域网络地延伸而存在的，各团体、企事业单位广泛地采用了WLAN技术来构建其办公网络。但随着应用的进一步发展，WLAN正逐渐从传统意义上的局域网技术发展成为“公共无线局域网”，成为国际互联网INTERNET宽带接入手段。WLAN具有易安装、易扩展、易管理、易维护、高移动性、保密性强、抗干扰等特点。
4．WLAN的标准
由于WLAN是基于计算机网络与无线通信技术，在计算机网络结构中，逻辑链路控制（LLC）层及其之上的应用层对不同的物理层的要求可以是相同的，也可以是不同的，因此，WLAN标准主要是针对物理层和媒质访问控制层(MAC)，涉及到所使用的无线频率范围、空中接口通信协议等技术规范与技术标准。
4.1IEEE802.11X
（1）IEEE802.11
1990年IEEE802标准化委员会成立IEEE802.11WLAN标准工作组。IEEE802.11（别名：Wi-Fi(WirelessFidelity) 无线保真）是在1997年6月由大量的局域网以及计算机专家审定通过的标准，该标准定义物理层和媒体访问控制(MAC)规范。物理层定义了数据传输的信号特征和调制，定义了两个RF传输方法和一个红外线传输方法，RF传输标准是跳频扩频和直接序列扩频，工作在2.4000～2.4835GHz频段。
IEEE802.11是IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据访问，速率最高只能达到2Mbps。由于它在速率和传输距离上都不能满足人们的需要，所以IEEE802.11标准被IEEE802.11b所取代了。
（2）IEEE802.11b
1999年9月IEEE802.11b被正式批准，该标准规定WLAN工作频段在2.4-2.4835GHz，数据传输速率达到11Mbps,传输距离控制在50-150英尺。该标准是对IEEE 802.11的一个补充，采用补偿编码键控调制方式，采用点对点模式和基本模式两运作模式，在数据传输速率方面可以根据实际情况在11 Mbps、5.5 Mbps、2 Mbps、1 Mbps的不同速率间自动切换，它改变 了WLAN设计状况，扩大了WLAN的应用领域。
IEEE802.11b已成为当前主流的WLAN标准，被多数厂商所采用，所推出的产品广泛应用于办公室、家庭、宾馆、车站、机场等众多场合，但是由于许多WLAN的新标准的出现，IEEE802.11a和IEEE802.11g更是倍受业界关注。
（3）IEEE802.11a
1999年，IEEE802.11a标准制定完成，该标准规定WLAN工作频段在5.15-8.825GHz，数据传输速率达到54Mbps/72Mbps(Turbo),传输距离控制在10-100米。该标准也是IEEE 802.11的一个补充，扩充了标准的物理层，采用正交频分复用（OFDM）的独特扩频技术，采用QFSK调制方式，可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，支持多种业务如话音、数据和图像等，一个扇区可以接入多个用户，每个用户可带多个用户终端。
IEEE802.11a标准是IEEE802.11b的后续标准，其设计初衷是取代802.11b标准，然而，工作于2.4GHz频带是不需要执照的，该频段属于工业、教育、医疗等专用频段，是公开的，工作于5.15-8.825GHz频带需要执照的。一些公司仍没有表示对802.11a标准的`支持，一些公司更加看好最新混合标准――802.11g。
（4）IEEE802.11g
目前，IEEE推出最新版本IEEE802.11g认证标准,该标准提出拥有IEEE802.11a的传输速率，安全性较IEEE802.11b好，采用2种调制方式，含802.11a中采用的OFDM与IEEE802.11b中采用的CCK，做到与802.11a和802.11b兼容。
虽然802.11a较适用于企业，但WLAN运营商为了兼顾现有802.11b设备投资，选用802.11g的可能性极大。
（5）IEEE802.11i
IEEE802.11i标准是结合IEEE802.1x中的用户端口身份验证和设备验证，对WLANMAC层进行修改与整合,定义了严格的加密格式和鉴权机制，以改善WLAN的安全性。IEEE802.11i新修订标准主要包括两项内容：“Wi-Fi保护访问”(Wi-Fi Protected Access：WPA)技术和“强健安全网络”(RSN)。Wi-Fi联盟计划采用 802.11i标准作为WPA的第二个版本，并于2004年初开始实行。
IEEE802.11i标准在WLAN网络建设中的是相当重要的，数据的安全性是WLAN设备制造商和WLAN网络运营商应该首先考虑的头等工作。
（6）IEEE802.11e/f/h
IEEE802.11e标准对WLANMAC层协议提出改进，以支持多媒体传输，以支持所有WLAN无线广播接口的服务质量保证QOS机制。
IEEE802.11f，定义访问节点之间的通讯，支持IEEE802.11的接入点互操作协议（IAPP）。
IEEE802.11h用于802.11a的频谱管理技术。
4．2HIPERLAN
欧洲电信标准化协会(ETSI)的宽带无线电接入网络(BRAN)小组着手制定Hiper(HighPerformanceRadio)接入泛欧标准，已推出HiperLAN1和HiperLAN2。HIPERLAN1推出时，数据速率较低，没有被人们重视，在2000年，HIPERLAN2标准制定完成，HIPERLAN2标准的最高数据速率能达到54Mbit/s，HIPERLAN2标准详细定义了WLAN的检测功能和转换信令，用以支持许多无线网络，支持动态频率选择、无线信元转换、链路自适应、多束天线和功率控制等。该标准在WLAN性能、安全性、服务质量QOS等方面也给出了一些定义。
HiperLAN1对应1EEE802.11b，HiperLAN2与1EEE082.11a具有相同的物理层，他们可以采用相同的部件，并且，HiperLAN2强调与3G整合。HIPERLAN2标准也是目前较完善的WLAN协议。
4．3HomeRF
HomeRF工作组是由美国家用射频委员会领导于1997年成立的，其主要工作任务是为家庭用户建立具有互操作性的话音和数据通信网，2001年8月推出HomeRF2.0版，集成了语音和数据传送技术，工作频段在10GHz，数据传输速率达到10Mbps，在WLAN的安全性方面主要考虑访问控制和加密技术。
HomeRF是针对现有无线通信标准的综合和改进：当进行数据通信时，采用IEEE802.11规范中的TCP/IP传输协议；进行语音通信时，则采用数字增强型无绳通信标准。
除了IEEE802.11委员会、欧洲电信标准化协会和美国家用射频委员会之外，无线局域网联盟WLANA（WirelessLAN Association）在WLAN的技术支持和实施方面也做了大量工作。WLANA是由无线局域网厂商建立的非营利性组织，由3Com、Aironet、Cisco、Intersil、Lucent、Nokia、Symbol和中兴通讯等厂商组成，其主要工作验证不同厂商的同类产品的兼容性，并对WLAN产品的用户进行培训等。 4．4 中国WLAN规范
中华人民共和国国家信息产业部正在制订WLAN的行业配套标准，包括：《公众无线局域网总体技术要求》和《公众无线局域网设备测试规范》。该标准涉及的技术体制包括IEEE802.11X系列(IEEE802.11、802.11a、IEEE802.11b、IEEE802.11g、 IEEE802.11h、 IEEE802.11i)和HIPERLAN2。信息产业部通信计量中心承担了相关标准的制订工作，并联合设备制造商和国内运营商进行了大量的试验工作，同时，信息产业部通信计量中心和中兴通讯股份有限公司等联合建成了WLAN的试验平台，对WLAN系统设备的各项性能指标、兼容性和安全可靠性等方面进行全方位的测评。
此外，由信息产业部科技公司批准成立的“中国宽带无线IP标准工作组（www.chinabwips.org）”在移动无线IP接入、IP的移动性、移动IP的安全性、移动IP业务等方面进行标准化工作。2003年5月，国家首批颁布了由“中国宽带无线IP标准工作组”负责起草的WLAN两项国家标准：《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问(MAC)和物理(PHY)层规范》、《信息技术 系统间远程通信和信息交换 局域网和城域网特定要求 第11部分：无线局域网媒体访问(MAC)和物理(PHY)层规范：2.4GHz频段较高速物理层扩展规范》。这两项国家标准所采用的依据是ISO/IEC8802.11和ISO/IEC8802.11b，两项国家标准的发布，将规范WLAN产品在我国的应用。
5．WLAN网络结构
一般地，WLAN有两种网络类型：对等网络和基础结构网络。
对等网络：由一组有无线接口卡的计算机组成。这些计算机以相同的工作组名、ESSID和密码等对等的方式相互直接连接，在WLAN的覆盖范围的之内，进行点对点与点对多点之间的通信通信。
基础结构网络：在基础结构网络中，具有无线接口卡的无线终端以无线接入点AP为中心，通过无线网桥AB、无线接入网关AG、无线接入控制器AC和无线接入服务器AS等将无线局域网与有线网网络连接起来，可以组建多种复杂的无线局域网接入网络，实现无线移动办公的接入。
6．WLAN应用
作为有线网络无线延伸，WLAN可以广泛应用在生活社区、游乐园、旅馆、机场车站等游玩区域实现旅游休闲上网；可以应用在政府办公大楼、校园、企事业等单位实现移动办公，方便开会及上课等；可以应用在医疗、金融证券等方面，实现医生在路途中对病人在网上诊断，实现金融证券室外网上交易。
对于难于布线的环境，如老式建筑、沙漠区域等，对于频繁变化的环境，如各种展览大楼；对于临时需要的宽带接入，流动工作站等，建立WLAN是理想的选择。
6.1销售行业应用
对于大型超市来讲，商品的流通量非常大，接货的日常工作包括定单处理、送货单、入库等需要在不同地点的现场将数据录入数据库中。仓库的入库和出库管理，物品的搬动较多，数据在变化，目前，很多的做法是手工做好记录，然后再将数据录入数据库中，这样费时而且易错，采用WLAN，即可轻松解决上面两个问题，在超市的各个角落，在接货区、在发货区、货架、中仓库中利用WLAN，可以现场处理各种单据。
6.2物流行业应用
随着我国WTO的加入，各个港口、储存区对物流业务的数字化提出了较高的要求。一个物流公司一般都有一个网络处理中心，还有些办公地点分布在比较偏僻的地方，对于那些运输车辆、装卸装箱机组等的工作状况，物品统计等等，需要及时将数据录入并传输到中心机房。部署WLAN是物流业的一项现代化必不可少的基础设施。
6.3电力行业应用
如何对遥远的变电站进行遥测、遥控、遥调，这是摆在电力系统的一个老问题。WLAN能监测并记录变电站的运行情况，给中心监控机房提供实时的监测数据，也能够将中心机房的调控命令传入到各个变电站。这是WLAN在电力系统遍布到千家万户，但又无法完全用有线网络来检测与控制的一个潜在应用。
6.4服务行业应用
由于PC机的移动终端化、小型化，一个旅客在进入一个酒店的大厅要及时处理邮件，这时酒店大堂的InternetWLAN接入是必不可少的；客房Internet无线上网服务也是需要的，尤其是星级比较高的酒店，客人可能在床上躺着上网，客人希望无线上网无处不在，由于WLAN的移动性、便捷性等特点，更是受到了一些大中型酒店的青睐。
在机场和车站是旅客候机候车的一段等待时光，这时打开笔记本电脑来上上网，何尝不是高兴的事儿，目前，在北美和欧洲的大部分机场和车站，都部署了WLAN，在我国，也在逐步实施和建设中。
6.5教育行业应用
WLAN可以让教师和学生对教与学的时时互动。学生可以在教师、宿舍、图书馆利用移动终端机向老师问问题、提交作业；老师可以时时给学生上辅导课。学生可以利用WLAN在校园的任何一个角落访问校园网。WLAN可以成为一种多媒体教学的辅助手段。
6.6证券行业应用
有了WLAN，股市有了菜市场般的普及和活跃。原来，很多炒股者利用股票机看行情，现在不用了，WLAN能够让您实现实时看行情，时时交易。股市大户室也可以不去了，不用再为大户室交纳任何费用。
6.7展厅应用
一些大型展览的展厅内，一般都布有WLAN，服务商、参展商、客户走入大厅内可以随时接入Internet。WLAN的可移动性、可重组性、灵活性为会议厅和展会中心等具有临时租用性质的服务行业提供了盈利的无限空间。
6.8中小型办公室/家庭办公应用
WLAN可以让人们在中小型办公室或者在家里任意的地方上网办公，收发邮件,随时随地可以连接上Internet,上网资费与有线网络一样，有了WLAN，我们的自由空间增大了。
6.9企业办公楼之间办公应用
对于一些中大型企业，有一个主办公楼，还有其他附属的办公楼，楼与楼之间、部门与部门之间需要通信，如果搭健有限网络，需要支付昂贵的月租费和维护费，而WLAN不需要，也不需要综合布线，一样能够实现有限网络的功能。
7．WLAN安全
WLAN应用中，对于家庭用户、公共场景安全性要求不高的用户，使用VLAN（VirtualLocalAreaNetworks）隔离、MAC地址过滤、服务区域认证ID（ESSID）、密码访问控制和无线静态加密协议WEP(Wired Equivalent Privacy)可以满足其安全性需求。但对于公共场景中安全性要求较高的用户，仍然存在着安全隐患，需要将有线网络中的一些安全机制引进到WLAN中，在无线接入点AP（Access Point）实现复杂的加密解密算法，通过无线接入控制器AC，利用PPPoE或者DHCP+WEB认证方式对用户进行第二次合法认证，对用户的业务流实行实时监控。这方面的WLAN安全策略有待于实践与进一步探讨并完善。
;