无线局域网组网实战

无线宽带在网吧接入中的应用详解2003-6-17 1:39:08 阅读1140次无线宽带的低成本,高速率,大面积覆盖，施工周期短,投资回报快.使其在网吧和企业用户接入市场中占有独特的席位,其11M~54M的带宽完全满足用户的需要.而其成本比光纤接入要低得多.以三公里的距离计算,光纤的施工费已经足够安装无线宽带的所有费用.并且一个地级市，只需要装一到两个中心点就可以完成整个城区的覆盖，这对于城域网不是很丰富的连锁网吧，ISP运营商来说无疑是解决了大问题，一直被某些链路运营商卡脖子的时代已经不存在.下图是一个典型的拓扑结构，运营商在一个城市的制高点（铁塔）上安装一台9210，下面直接接交换机或者HUB，因为我们的设备是远程网线POE供电，所以无需电源线。

另外设备是装在塔顶，所以也不需要昂贵的馈线。

在远端（最远30公里处）用另一台9210或者6110接收，下来也是网线直接进交换机或者网吧的服务器，中间不需要用到协议转换器或者收发器之类的设备，只需要做些防雷处理就OK了，中间的无线速率是11M，基本上满足了网吧的需要。

另外半径30公里的距离，也足够覆盖中小型城市无线牵起多个网络—美的无线网络解决方案在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已渐成为一种潮流。

连接多个网络为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。

它是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。

不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。

结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。

美的集团无线网络方案图根据建筑物的占地面积情况，加上终端用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。

随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。

一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。

解脱网管的烦琐利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整个企业园区。

网络管理员不再需要管理静态的有线等同保密（WEP）密钥。

自己可以设置他们的WLAN，并根据需要随时进行重新认证。

由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。

在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。

Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。

而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。

以安全做保障无线安全套件是Cisco Aironet安全解决方案的重要组成内容。

有了它，网络管理人员可以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。

无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。

在EAP Cisco Wireless 的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。

而企业级的安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。

产品功能丰富对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。

对于企业级管理，Cisco Aironet 可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。

同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。

利用解决方案中的无线应用自动安装工具（CWUA），网络管理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。

链接一Cisco Aironet 340系列产品Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。

Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。

Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。

出于安全性需要，Cisco还提供了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。

Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。

链接二实践案例美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有3～4公里，一般都在5～6公里距离内。

如果采用传统的光缆施工，不仅施工困难，费时费力，而且由于其中有些建筑之间的连接要跨过国道，动工铺设光缆需要报批，手续很复杂。

既然不能自己铺设光缆，租用电信部门的电缆是否可行呢？美的集团下属各个单位都建立了各自独立的局域网，运行相应的信息系统，如自动化办公OA 系统、物流管理系统、培训系统等。

这些系统都需要相当的带宽才能正常运转，要把它们连起来形成一个完备的企业网，如果租用电信的线路，64k DDN 线路带宽都不够，可能需要更高带宽的DDN ，甚至光纤，费用相当高。

另外一个问题是，即使想用电信的线路，在物流仓库所在的地方，一般都比较偏僻，电信部门一般不可能为此铺设线路。

在这种情况下，美的集团在处于中心区域的集团中心、海洋花园、美的空调大楼之间采用光纤连接，每幢楼顶各安装一个Cisco Aironet BR-342无线网桥，并各配一个Air-ANT 4121全向天线，用于将外围的大楼网络“接入”集团网络。

在外围需要接入的楼顶也安装一套Cisco Aironet BR-342无线网桥，并根据距离不同分别安装0.6米蝶形天线Air-ANT 3338或者八木天线Air-ANT 1949。

中心大楼与外围建筑物之间形成一点对多点的连接。

Air-ANT 4121全向天线支持11个传输通道，3个全向天线分别采用不同的无线通道，互不干扰。

目前，美的集团已经安装了19套Cisco Aironet BR-342无线网桥，整个集团的所有局域网都连成一个完整的企业网，各种企业信息畅通无阻地跑在企业网中，明显地提高了生产效率。

美的集团在采用Aironet BR342无线网桥后，带宽达到11Mbps ，不仅网络速度提高了，而且每年能节省下100万元租用专线的费用。

无线校园网建设方案 2004-8-8来源：Internet1启动共享Internet 连接的向导安装程序：在共享Internet 连接的服务器电脑中安装Windows98第二版。

另外，安装好Modem 和拨号网络以及你的电脑和电脑间的网络连接（打开桌面上的网络邻居，可以看到网络中连接的各个计算机）。

选择控制面板，打开“增加/删除程序”项并点击“Windows 安装程序”标签，再点击“Internet 工具”项及下面的“详细资料”按钮。

弹出“Internet 工具”窗口。

勾选“Internet 连接共享”项目，点击“确定”，然后再点击“确定”。

系统即开始安装共享Internet 连接工具并启动向导设置程序。

2指定连接类型：向导程序现在要求指定你的Internet 连接类型，一般我们选择“拨号连接”。

注意，拨号上网类型中包括ISDN 方式。

3选择拨号连接：你也许建立了多个拨号连接，如拨163和拨169网的拨号连接，这里就是选择使用哪个连接作为默认拨号连接，也就是当有Internet访问要求的时候，系统自动选择某个拨号连接自动拨号。

不过建议不要选择自动拨号连接（将“当访问Internet时自动拨号”栏中的勾去掉）。

4选择网络适配器（网卡）：向导程序这一步列出了系统中安装网卡，选择该网卡，点击“下一步”。

5建立客户机配置磁盘：下面向导程序将为用户建立一张客户机配置磁盘，使用该磁盘用户能够为共享Internet连接网络中的计算机进行配置。

将一张空白磁盘放入软驱，然后点击“下一步”。

最后点击向导程序最后对话窗口里的“完成”按钮，系统将重新启动。

6配置客户机：可以将客户机配置磁盘放入每一台需要建立连接的客户机磁盘驱动器中并运行A:\Icsclset exe。

如此将启动Windows中的Internet连接向导，为客户机建立Internet连接（如果已经建立了连接，配置则会马上完成）。

过程很简单，按照提示操作即可。

7自动配置客户机的IP地址：现在我们必须为每一台客户机配置TCP/IP。

先在“控制面板”中，双击“网络”图标。

在“网络组件”列表中，选择网络适配器（网卡）有关联的TCP/IP协议，然后单击“属性”。

在“IP地址”标签中选择“自动获取IP地址”复选框。

单击“W INS配置”标签，然后选中“使用DHCP进行WINS解释”。

8设置客户机网关和DNS配置：再单击“网关”标签，删除列出的所有已安装的网关。

单击“DNS配置”，然后选中“禁用DNS”。

最后点击“确定”。

你的共享Internet连接就设置好了。

怎么样，快试一试吧。

首先将共享Internet连接的服务器计算机的拨号上网与Internet连接。

如果一切顺利，你就可以使用局域网中的客户机访问上网，在浏览、发送电子邮件的过程中不会感到与单机连网有什么区别。