無線局域網(wǎng)組網(wǎng)實戰(zhàn)

1、無線局域網(wǎng)組網(wǎng)實戰(zhàn)一、實際需求： 我公司某部門規(guī)模擴大，工作人員迅速增加，工作臺席增加了二十余個，在同一樓層有兩個小辦公室，一個大辦公室，總共需要增加信息點30個，新網(wǎng)絡(luò)和原網(wǎng)絡(luò)要實現(xiàn)互聯(lián)互通，共享出口帶寬。由于裝修時沒有充分考慮信息點的冗余，布線數(shù)量遠(yuǎn)遠(yuǎn)不夠，即使交換機級聯(lián)也要穿墻打孔，嚴(yán)重影響到裝修的美觀和辦公室整體效果。顯然，綜合布線不很適宜。 二、網(wǎng)絡(luò)組網(wǎng)設(shè)計原則： 既要考慮保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴容和工作實際需求，同時還要保證代價不要過大。經(jīng)過深入分析和研究對比，我們采用無線組網(wǎng)的方式解決網(wǎng)絡(luò)擴容的問題。 三、實際解決辦法： 考慮到原網(wǎng)

2、絡(luò)為一個C類網(wǎng)絡(luò)（IP:133.56.9.0，MASK:255.255.255.0），IP地址分配綽綽有余，因此，只需要考慮網(wǎng)絡(luò)布線問題即可。經(jīng)過充分研究和對比分析，我們準(zhǔn)備采用無線組網(wǎng)的方式解決普通布線的實際困難，而且可以徹底解決網(wǎng)絡(luò)的擴容問題，也不會對目前裝修成果造成任何負(fù)面影響。為了確保組網(wǎng)的成功，我們先搭建了一個小的無線局域網(wǎng)并且接原有線局域網(wǎng)，并做多項實際測試，下面是具體的組網(wǎng)方案、配置過程和測試結(jié)果。 四、無線網(wǎng)絡(luò)設(shè)備、配件： 1、無線AP：NETGEAR ME102 802.11b Wireless Access Point（支持工作在2.42.4835GHz的IEEE 802.

3、11b標(biāo)準(zhǔn)，支持11M、5.5M、2M、1M動態(tài)速率調(diào)整。）1個。 2、PC機無線網(wǎng)卡：NETGEAR MA101 802.11b Wireless USB adapter 1個。 3、筆記本電腦無線網(wǎng)卡：NETGEAR MA401 802.11b Wireless PC Card 1個 4、USB數(shù)據(jù)線：USB數(shù)據(jù)傳輸線路2條，用于無線AP調(diào)試和PC無線網(wǎng)卡接入PC設(shè)備。 5、普通5類直連雙絞線：1條，用于級聯(lián)到有線交換機。 6、其他：聯(lián)想筆記本電腦1臺(WIN98 SE)，DEL臺式機1臺(WINDOWS2000 PROFESSIONAL)，CISCO4006交換機1臺。 五、組網(wǎng)網(wǎng)絡(luò)拓?fù)?/p>

4、圖： 六、操作步驟： 我們將整個過程分成如下幾個步驟完成。 第一步：安裝AP USB驅(qū)動程序： (1)將AP設(shè)備上電，并且將USB數(shù)據(jù)線一端（大頭）連接到PC機USB插槽，一端（小頭）連接到AP設(shè)備CONSOL口，同時用原配5類線將AP級聯(lián)到4006交換機； (2)PC機屏幕上顯示找到新設(shè)備，比提示插入驅(qū)動程序，插入所配驅(qū)動光盤； （3）指定安裝位置，按“確定”； （4）安裝完畢，會出現(xiàn)安裝成功的提示 第二步：安裝AP配置程序 (1)將原配光盤插入光驅(qū)，打開資源管理器，進(jìn)入USBMANG文件夾，雙擊“SETUP.EXE”，出現(xiàn)下面提示界面，按“NEXT”； （2）安裝程序提示具體安裝位置，指定

5、具體位置后按“NEXT”； （3）確定應(yīng)用程序快捷鍵文件夾名稱； （4）按“FIDINSHI”按鈕完成安裝。 用同樣的方法完成AP網(wǎng)管軟件的安裝。無線牽起多個網(wǎng)絡(luò)美的無線網(wǎng)絡(luò)解決方案 在無線局域網(wǎng)技術(shù)已經(jīng)成熟的今天，無線網(wǎng)絡(luò)解決方案能夠很好地滿足各種特殊的要求，并且擁有傳統(tǒng)網(wǎng)絡(luò)所不能比擬的易擴容性和自由移動性，這已漸成為一種潮流。 連接多個網(wǎng)絡(luò) 為了滿足用戶對無線網(wǎng)絡(luò)應(yīng)用環(huán)境的需求，思科公司專門推出了一套Cisco Aironet無線網(wǎng)絡(luò)解決方案。它是專為連接兩個或多 個網(wǎng)絡(luò)而設(shè)計，能夠為傳輸大容量數(shù)據(jù)提供高速數(shù)據(jù)傳輸速率和吞吐能力，并且安全可靠，可以達(dá)到與傳統(tǒng)有線網(wǎng)絡(luò)等效的數(shù)據(jù)安全性水平。不

6、僅如此，它還具有不受惡劣天氣的影響，也不需要無線頻譜使用許可證等特點。 結(jié)合了Cisco Aironet產(chǎn)品的解決方案，可以提供一個全面的WLAN解決方案，其中包括訪問點和網(wǎng)橋，支持各種主流操作系統(tǒng)的客戶端適配器、多種天線、一個安全服務(wù)器以及企業(yè)級管理應(yīng)用。 美的集團(tuán)無線網(wǎng)絡(luò)方案圖根據(jù)建筑物的占地面積情況，加上終端用戶在辦公桌上要擁有10/100M有線以太網(wǎng)連接的實際情況，在一般情況下，每個建筑物都安裝4個WiFi（IEEE 802.1b）Cisco Aironet訪問點，以建立一個重疊的WLAN，為每個訪問點提供高達(dá)11Mbps的速度。 隨著每幢建筑物WLAN的擴建，可以通過添加更多的Cis

7、co Aironet訪問點，利用負(fù)載均衡技術(shù)在某個覆蓋區(qū)域獲得高達(dá)33Mbps的總傳輸速率。一些高級用戶還可以添加一個IEEE 802.11a重疊WLAN，在每個覆蓋區(qū)域提供高達(dá)54Mbps的附加吞吐量。 解脫網(wǎng)管的煩瑣 利用Cisco Aironet解決方案，網(wǎng)絡(luò)管理人員可以安全地管理一個房間、一幢建筑物，或者整個企業(yè)園區(qū)。網(wǎng)絡(luò)管理員不再需要管理靜態(tài)的有線等同保密（WEP）密鑰。自己可以設(shè)置他們的WLAN，并根據(jù)需要隨時進(jìn)行重新認(rèn)證。 由于Cisco Aironet的認(rèn)證對象是用戶，而不是網(wǎng)絡(luò)接口卡（NIC），所以方案保證了只有合法客戶端可以連接到合法的和經(jīng)過授權(quán)的無線訪問點。 在Cisco

8、 Aironet WLAN解決方案中，用戶可以非常方便地進(jìn)行漫游。Cisco Aironet的漫游功能使無線用戶可以在一個公司內(nèi)四處移動，通過多個Cisco Aironet訪問點保持無縫的、不中斷地網(wǎng)絡(luò)訪問。而Cisco Aironet世界模式則可以將加密漫游擴展到全球范圍，為國際商旅人員和跨國公司提供方便。以安全做保障 無線安全套件是Cisco Aironet安全解決方案的重要組成內(nèi)容。有了它，網(wǎng)絡(luò)管理人員可以放心地部署一套可以提供強大的企業(yè)級安全和保護(hù)的無線解決方案。無線安全套件建立在IEEE 802.1x標(biāo)準(zhǔn)和可擴展身份認(rèn)證協(xié)議（EAP）的基礎(chǔ)之上。在EAP Cisco Wireless

9、的EAP（Cisco LEAP）解決方案的基礎(chǔ)上，再加上一個支持Cisco LEAP的遠(yuǎn)程撥號用戶認(rèn)證服務(wù)（RADIUS）例如思科安全訪問控制服務(wù)器（ACS），可以提供可擴展的、集中的安全管理，并支持與網(wǎng)絡(luò)登錄相結(jié)合的、動態(tài)的單用戶、單會話加密密鑰，以保護(hù)所傳輸數(shù)據(jù)的安全性。 而企業(yè)級的安全架構(gòu)包括雙向身分認(rèn)證、消息完整性檢測（MIC）、單分組密鑰散列、基于策略的密鑰輪換、初始化向量（IV）改動以及RADIUS記賬記錄的可用性。 產(chǎn)品功能豐富 對于Cisco Aironet產(chǎn)品而言，它可以支持基于Web的管理和簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）特性，以協(xié)助監(jiān)控、診斷、軟件下載，甚至日志功能。對于企業(yè)

10、級管理，Cisco Aironet可以提供發(fā)現(xiàn)協(xié)議（CDP），以便利用企業(yè)級管理應(yīng)用（例如CiscoWorks 2000）自動發(fā)現(xiàn)Cisco Aironet訪問點和網(wǎng)橋。同時，所有Cisco Aironet產(chǎn)品，都具有足夠的閃存，可以適應(yīng)將來硬件升級的需要。 利用解決方案中的無線應(yīng)用自動安裝工具（CWUA），網(wǎng)絡(luò)管理員可以通過自動安裝和升級Cisco Aironet客戶端工具、硬件和用戶簡歷（包括服務(wù)集標(biāo)識符）、安全設(shè)置、電源設(shè)置和通道選擇，可以節(jié)約大量的時間。 鏈接一 Cisco Aironet 340系列產(chǎn)品 Cisco Aironet 340系列無線網(wǎng)橋是專為連接兩個或多個網(wǎng)絡(luò)而設(shè)計，能

11、夠為傳輸大容量數(shù)據(jù)提供高速數(shù)據(jù)傳輸速率和優(yōu)異的吞吐能力。Cisco Aironet無線網(wǎng)橋之間高速鏈路的吞吐量優(yōu)于E1/T1線路。 Cisco Aironet 340系列直擴序列以太網(wǎng)網(wǎng)橋的優(yōu)點有作用距離高達(dá)25公里，數(shù)據(jù)傳輸速率達(dá)11Mbps，可以將不同的大樓連接到一個LAN中。 出于安全性需要，Cisco還提供了高達(dá)128位的有線等效保密(WEP)，通過WEP與標(biāo)準(zhǔn)認(rèn)證功能的集成，可以達(dá)到與傳統(tǒng)的有線網(wǎng)絡(luò)等效的數(shù)據(jù)安全性水平。 Cisco Aironet無線網(wǎng)橋可以隨著網(wǎng)絡(luò)需求的變化或公司地點的搬遷快速進(jìn)行重新部署。 鏈接二 實踐案例 美的集團(tuán)在發(fā)展過程中逐步建立起了培訓(xùn)中心、物業(yè)、幼兒園

12、、研究所、家電廠、倉庫等，最遠(yuǎn)的如模具廠，與總部相隔10公里，比較近的也有34公里，一般都在56公里距離內(nèi)。如果采用傳統(tǒng)的光纜施工，不僅施工困難，費時費力，而且由于其中有些建筑之間的連接要跨過國道，動工鋪設(shè)光纜需要報批，手續(xù)很復(fù)雜。 既然不能自己鋪設(shè)光纜，租用電信部門的電纜是否可行呢？美的集團(tuán)下屬各個單位都建立了各自獨立的局域網(wǎng)，運行相應(yīng)的信息系統(tǒng)，如自動化辦公OA系統(tǒng)、物流管理系統(tǒng)、培訓(xùn)系統(tǒng)等。這些系統(tǒng)都需要相當(dāng)?shù)膸挷拍苷＿\轉(zhuǎn)，要把它們連起來形成一個完備的企業(yè)網(wǎng)，如果租用電信的線路，64k DDN線路帶寬都不夠，可能需要更高帶寬的DDN，甚至光纖，費用相當(dāng)高。 另外一個問題是，即使想用電信的線路，在物流倉庫所在的地方，一般都比較偏僻，電信部門一般不可能為此鋪設(shè)線路。 在這種情況下，美的集團(tuán)在處于中心區(qū)域的集團(tuán)中心、海洋花園、美的空調(diào)大樓之間采用光纖連接，每幢樓頂各安裝一個Cisco Aironet BR-342無線網(wǎng)橋，并各配一個Air-ANT 4121全向天線，用于將外圍的大樓網(wǎng)絡(luò)“接入”集團(tuán)網(wǎng)絡(luò)。在外圍需要接入的樓頂也安裝一套Cisco Aironet BR-342無線網(wǎng)橋，并根據(jù)距離不同分別安裝0.6米蝶形天線Air-ANT 3338或者八木天線Air-ANT 1949。中心大樓與外圍建筑物之間形成一點對多點的連接。Air-AN