其它文章
关于pps和bps的概念
什么是刀片式SAN交换机 07年将成为主流
以太网端口类型和可插拔模块揭秘
企业局域网UPS集中网络管理解决之道
教你如何自己动手做第三层交换机
NetScreen 问答
Juniper设备限bt下载
用MRTG监控网络流量
如何测试局域网的网速及数据吞吐量
网络融合
Cisco技术 / 网络知识 / 网络管理 / WLAN参数含义详解 教你轻松设置无线路由器

WLAN参数含义详解 教你轻松设置无线路由器

作者:     http://cisco.ccxx.net
 随着无线网络设备的降价,在家中组建一个属于自己的WLAN再不是不可及的梦了。这些SOHO级无线设备的设置一般比较简单,对于不太懂无线网络的用户,一般用默认的配置即可。但是,使用默认配置的WLAN在管理和安全性上有缺陷,尤其是安全性,几乎完全没有保障。而且当用户由于误设参数导致故障时,由于不清楚各项参数的具体含义,往往束手无策。所以,了解清楚无线网络配置中的各项参数还是很有必要的。另外,由于无线路由器不仅具备AP的全部功能,还整合了宽带路由器的路由和管理功能,使家庭组建WLAN只需要一个无线路由器即可搞定。而纯AP设备和无线路由器价差越来越小,所以更多的用户会选择无线路由器。这篇文章就主要以TP-LINK WR245这款无线路由器为例,对家庭无线网络设置进行讲解。(放心,除了设置界面稍有不同外,大部分无线路由器和AP的无线设置参数都是很类似的。)

一、无线参数初步设置



图1

从管理界面的设置栏中可以看出,这款无线宽带路由器除了多一项无线设置外,其他设置项都跟同档次的有线路由产品一样,其设置方法也都雷同,所以本文只说明无线设置部分。与TP-LINK R4x0系列有线宽带路由器一样,最初始的上网设置可以使用“设置向导”,其中设置参数除了最后多了“无线设置”的一项(图2)之外都与R410一模一样。



图2

其中“无线功能”可决定其AP的功能是否启用。“SSID号”也缩写为ESSID,是AP的标识字符,有时也翻译成“服务集标识符或服务区标示符”,是作为接入此无线网络的验证标识(可以想象成在windows文件共享环境中的工作组名)。无线客户端要加入此无线网络时,必须拥有相同的SSID号,否则就会被“拒之门外”。此项默认为TP-LINK,建议改成不常见的名称,可以作为一种最简单的安全保障措施,当然还需要禁止SSID广播的配合使用,这在下面会讲到。

“频段”即“Channel”也叫信道,以无线信号作为传输媒体的数据信号传送通道。IEEE 802.11b/g工作在2.4~2.4835GHz频段(中国标准),这些频段被分为11或13个信道。在WR245这款无线路由器可以选择11个频段,当使用环境中有两个以上的AP或者与邻居的AP覆盖范围重叠时,需要为每个AP设定不同的频段,以免冲突。这步设置完成后,最基本的网络参数就都设置完了。如果用户对安全方面没有任何要求,那么此时,客户机无线网卡在默认状态下即可连入了。

二、无线参数高级设置

一般的无线路由器和AP都会有下面这三样设置项:

中文名称

英文名称

功能简介

无线基本设置

Wireless Settings

无线网络参数,包括 SSID、信道、安全认证、密钥等。(如图3)

MAC地址过滤

MAC Filters

接入安全机制的一个措施,可以限制未经许可的主机加入无线网络(仅针对无线网络部分),是基于网卡 MAC地址筛选的。(如图5)

主机状态

Client State

显示连接到本无线网络的所有主机的基本信息,包括 MAC地址等。(如图4)

1.无线基本设置



图3

此页中除了向导中设置过的无线功能的开启、SSID、频段之外,还有更多安全机制的设定。其中如果勾选了“允许SSID广播”,此路由器将向所有的无线主机广播自己的SSID号,也就是说未指定SSID的无线网卡都能获得AP广播的SSID并连入。如果用户不想附近有别的无线客户端“不请自来”,那么建议取消此选项,并在客户端网卡无线设置中手动指定相同的SSID来连入。

“安全认证类型”中可以选择允许任何访问的“开放系统”模式,基于WEP加密机制的“共享密钥”模式,以及“自动选择”方式。为安全着想,建议选择“共享密钥”模式。

“密钥格式选择”中可以选择下面密钥中使用的ASCII码还是16进制数。一般我们选择16进制数(HEX)。下面的密钥信息中,内容项按说明自由填写-“选择64位密钥需输入16进制数字符10个,或者ASCII码字符5个。选择128位密钥需输入16进制数字符26个,或者ASCII码字符13个”。然后在“密钥类型”处选择加密位数,可以选择64位或128位,选择“禁用”将不使用该密钥。需要注意的是:同一时刻,只能选择一条生效的密钥,但最多可以保存4条。而且加密位数越高,则通信的效率越低,也就是说连接速率会受到影响,所以建议在家庭WLAN这种对安全不太敏感的环境中,不必选择过高的加密位数。

2.主机状态



图4

此页可以查到加入此无线网络的主机信息,最主要的是能获得其MAC地址,以便在MAC地址过滤中使用。

#p# IEEE 10GbE的应用

  如前所述,10GbE标准中的端口类型数量旨在经济有效地满足各种应用的需要。每种物理层技术都可以满足特定的市场需求,并提供成本最低廉的技术解决方案。图2显示了最常见的10GbE应用与特定的10GbE端口类型的对应情况(按照传输介质的距离和可用性分类)。事实上,端口类型并不一定仅限于表中所显示的应用。

  10GBASE-SR和10GBASE-CX4主要用于数据中心或者服务器群应用。有限的距离要求和灵活的传输介质选项(铜线/光纤)让机架内/机架间服务器-交换机和交换机-交换机互联成为了这些技术的理想目标。请注意,CX4需要IBX4软线,不支持结构化布线。

  10GBASE-LX4在支持的光纤介质和传输距离方面的灵活性使它成为了最适用于企业园区网络的技术。尽管并没有针对数据中心进行成本优化,但是LX4也可以用于这种采用了大量多模光纤的环境。因此,LX4被视为是企业网络中的“瑞士军刀”式10GbE技术。

  利用10GBASE-LR和10GBASE-ER,我们可以支持那些需要延长的传输距离和只支持单模光纤的应用:园区骨干网和城域应用。这两种端口类型最适用于电信运营商的部署应用,例如城域以太网服务汇聚,DSL回程线路,以及POP间连接等。

  在需要使用一个基于长途SONET/SDH的光传输基础设施时,电信运营商应当考虑将WAN PHY用于POP间或者办公室间应用。

  对于那些希望从一个运营商那里租用一条OC-192 TDM线路或者一条OC-192光纤,用于跨越多个国家甚至大陆的WAN应用的企业来说,10BASE-W常常是唯一的选择。

  下面让我们了解一下三种思科10GbE光收发器。它们代表了此前所介绍的端口类型的实际应用。

  “X”模块所支持的特性

支持的特性

XENPAK

X2

XFP

所有IEEE端口类型

支持

支持

除LX4以外

非IEEE端口类型

支持(80km/DWDM)

不支持

不支持

尺寸(mm)

126×36×17

100×36×12

78×18×10

连接器类型

SC

SC

LC

除万兆以太网以外的协议

不支持

不支持

支持(OC-192 9.95Gb/s,G.709 10.709Gb/s)


  

 

 

 

 

 

 

图3 “X”模块(Xenpak、X2和XFP)之间的主要区别在于它们的尺寸和支持的端口类型、协议。

思科10GbE可插拔接口

  目前,思科交换机和路由器上的几乎每个10GbE端口都是独立于光纤或者铜线物理接口销售的。这让最终用户可以根据应用要求选择不同的热插拔收发器,从而定制10GbE端口。

  思科10GbE收发器建立在行业标准(被称为多来源协议或者MSA)的基础上。思科采用了三种具有不同的电气和机械特性的10GbE收发器:

  Xenpak(www.xenpak.org)
  X2(www.x2msa.org)
  XFP(www.xfpmsa.org)
  从最终用户的角度来说,Xenpak、X2和XFP之间最主要的区别在于机械尺寸,以及它们所支持的端口类型和10G协议(除了10GbE以外)。(请参阅图3;注意,从技术上说所有三种X模块都可以支持光纤通道,但是目前没有出现这样的商业应用)。

  Xenpak是这三种模块中尺寸最大的。但是尺寸的增大也使它具有了多功能优势:更多的空间有助于集成光网和电子组件,具有更高的热能效率,从而降低对散热的需求。因此,Xenpak可以支持范围最广泛的端口类型,满足大功率的DWDM接口和80公里PMD的需要。随着技术的进一步成熟,现有的在所支持的端口类型方面的不足将会消失。


  图4 通过将WDM光纤集成到一台交换机或者路由器中,可以避免在网络中使用收发器。

  DWDM Xenpak集成的好处

相关成本

 

在每个通道上使用六个激光/收发器和两个OEO转换

基于收发器的WDM

 

交换机/路由器收发器WDM过滤器

WDM过滤器收发器交换机/路由器

在每个通道上使用两个激光/收发器,没有OEO转换

集成的WDM可插拔收发器

交换机/路由器WDM过滤器

WDM过滤器交换机/路由器


  

 

 

 

 

 

 

X2在电气上与Xenpak兼容,因而可以与Xenpak共用主板设计和组件。同时,它可以让具有尺寸和热量限制的小型交换机支持10GbE。

  XFP是尺寸最小的X模块,这在一定程度上是因为它取出了很多电子器件,将成本转移到主机线卡上。有趣的是,按照设计,XFP可以支持电信协议的数据速率,这使它成为了使用以太网的路由平台和SONET/SDH分组或者永续分组环(RPR)接口的理想模块。

#p#超越10GbE端口类型:Xenpak

  思科的10GbE产品线支持两种非IEEE Xenpak端口类型:DWDM(从2004年7月开始供货)和ZR(预计于2005年第四季度发布)。DWDM采用了一个PMD来发送32个不同的通道,从而可以在单股光纤上达到惊人的320Gb/s速率。在光大器的帮助下,DWDM信号可以在200公里的范围内传输。ZR能够达到80公里的范围,比802.3ae 10GBASE-E标准规定的距离大一倍。

  DWDM Xenpak:寻求无限的带宽

  DWDM Xenpak让企业不需要利用专门的DWDM收发器进行波长转换,从而大幅度减少网络中的传输设备的数量(如图4所示)。但是,DWDM Xenpak真正的独特之处在于它可以实现光传输层与交换、路由的无缝集成。利用DWM Xenpak,10GbE路由器和交换机可以在同一个平台和架构中综合第一层到第三层(甚至以上层次)的OSI功能。

  这样,DWDM Xenpak可以在高端交换机和路由器的传输和以太网/IP功能之间提供新的集成水平。

  对于那些正在建设下一代三网合一网络的电信运营商而言,在同一个平台上整合DWDM功能和第二层、第三层转发可以大幅度节约资本开支(例如,不需要使用转发器,减少网络中的光纤数量)和运营开支(避免收发器系统的管理和运营成本)。

  对于企业而言,这种10GbE DWDM技术可以在很大程度上消除对于专用传输设备的需求。这些设备往往非常复杂,而且会给企业带来昂贵的运营开支。利用DWDM Xenpak,传输层可以只限于那些不需要任何管理的、简单的无源多路复用设备。

  在只需要一个通道时,企业甚至可以为前期部署使用DWM Xenpak:DWDM Xenpak的价值在于它能够通过将新的DWDM Xenpak插入到核心交换机中,平稳地在同一个光纤基础设施上升级带宽。企业可以方便地从熟悉的IOS命令行界面(CLI)管理光传输层,完成这个流程。DWDM Xenpak目前是?D?D而且在将来相当长一段时间内都将是?D?D市场上技术水平最高的可插拔模块。思科致力于在它的10GbE产品线中支持所有三种10GbE可插拔模块(Xenpak、X2和XFP),以及提供IEEE 802.3标准中定义的所有端口类型。而且,思科将继续在标准之外,为客户提供最广泛的技术和不断扩大10GbE应用的范围。

#p# 3.MAC地址过滤



图5

在此页中,MAC地址过滤功能默认为关闭,先点击“启用过滤”按钮将其启用。一般情况下,我们只想让自己的这几台客户端主机加入此无线网络,那么在“过滤规则”中选择“仅允许......”,并点击其下的“添加新条目”按钮,在图6所示窗口中填写刚才记录的MAC地址,并加上自定义的描述,选择生效,保存后即弹回如图5的界面,设置完成。这样,只有在表中的MAC地址无线网卡才能够接入此WLAN,比默认配置可安全的多了。



图6

注:另一种获得MAC地址的方法,在客户机系统的命令提示符窗口运行“ipconfig /all”找到无线网卡名称,下面的一行“Physical Address”信息中可获得MAC地址。

如果您使用的是纯AP设备,则只需参考本节所述对您的AP进行设置即可。

三、无线网卡客户端的设置

在设置完无线路由器,尤其是对其无线安全机制做了修改之后,要对无线网卡的参数做相应的修改,才能使客户端加入到此WLAN中去。这里以win2000为例,在windows系统的设备管理器中,选择安装的无线网卡设备,并打开其“属性”窗口,点击“高级”标签,可以看到刚才在无线路由器中设置的无线参数的对应项(如图7)。



图7

“ESSID”对应无线路由器设置中的“SSID”,这项要保持一致才能连入网络。而无线网卡未手动指定SSID的情况下,将自动搜索信号最强的AP并进行连接,当然需要这个AP启用SSID广播功能。

“Encryption Level”加密级别对应“密钥类型”,即WEP共享密钥中的加密位数,根据刚才设置的选项来选择64位(bit)还是128位。



图8

下面的“WEP Key #1~#4”是4条WEP共享密钥,根据无线路由器中的设置对应填写,并在“WEP Key to use”中选择使用哪条密钥。(如图8)如果密钥不符,则会出现无线网卡客户端已连接上此网络,但不能收发数据的情况。



图9

“Operating Mode”工作模式,对于无线Adapter(网卡)来说,允许两种类型的网络工作模式:Infrastructure模式和Ad Hoc模式。如果选择了前者,无线网卡将会连接到一个AP(相当于“客户端”模式,连接到AP这个“服务器”上),如果选择后者,无线网卡将会直接连接到另一个无线工作站(如:另一个无线网卡。其实就是点对点的模式)。本文的例子中应该选择Infrastructure模式来连接到无线路由器。而且在Infrastructure模式中,不需要设置“Channel”,此时的“频段”或叫“信道”是自动检测的。只有在Ad Hoc模式中才需要设置“Channel”值,此时的工作组中所有的无线工作站都必须有相同的信道号和SSID值。

很多无线网卡都有厂商针对自身产品开发的配置程序,拥有更全面和高级的设置、安全认证、管理功能,而且配置方式也更人性化,所以建议大家优先使用网卡自带配置程序。但各厂商的配置程序不尽相同,请读者自行查看产品说明书。

注:XP中“网络和拨号连接”-“无线网络连接”的“属性”-“无线网络配置”,勾选“用Windows来配置我的无线网络配置”时则使用windows系统自带的参数配置项,点击旁边的“配置”按钮就可以设置参数了。而想使用网卡自带的配置程序需要取消此勾选。

总结:通过上面的详细说明,相信读者已经能够了解各参数的具体含义了。希望每位读者都能清楚明白的配置自己的WLAN,“精通你的无线”。

收藏本页

共 10 人推荐文章 WLAN参数含义详解 教你轻松设置无线路由器

Copyright © 2006 cisco.ccxx.net 版权所有.提供Cisco技术,Cisco培训,CCNA,CCNP,CCIE培训,Cisco论坛CCIE实验室
上海地区Cisco培训、CCNA培训、CCNP培训、CCIE培训