家庭无线局域网组建与安全设计.doc

家庭无线局域网的组建与安全设计 摘要 通俗地说，无线局域网（Wireless local-area network，WLAN）就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。正正因为无线局域网的组建方便，因此无限局域网也开始逐渐走进家庭。但是在享受家庭无线局域网所带来的便捷上网生活之余，我们也应该注意一下它背后所隐藏的安全问题，毕竟无线网络比有线网络更容易受到入侵。 关键词： 无线局域网，WLAN，家庭，安全 目 录 前 言 1 第一章 　组建无线局域网的准备工作 2 1.1 现有设备统计 2 1.2 网络接入方式 2 1.3 无线路由的安放位置 2 1.4 设备选购 3 1.5 无线局域网的使用情况预计 3 第二章 如何组建无线局域网 4 2.1 设备的连接 4 2.2 无线局域网的配置 5 2.2.1 配置上网的方式 7 2.2.2 配置DHCP服务 9 2.2.3 配置无线网路 10 使用何种无线标准 10 选择加密方式与设置密码 11 2.3 测试无线网络 12 第三章 无线局域网的安全配置 14 3.1 更改默认配置 14 3.2 IP与MAC的相互绑定 15 3.3 防火墙 17 3.4 增强无线路由的安全性 19 第四章 日常维护 21 4.1 备份 21 4.2 密码变更 22 4.3 设备维护 22 4.4 家庭无线局域网的优与缺 22 个人体会 23 致谢 24 参考文献 25 附 录 26 前 言 在这个“网络就是计算机”的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速发展。无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线局域网（Wireless local-area network，WLAN）就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。 通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点连接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。无线局域网就是解决有线网络以上问题而出现的。 另外在享受到家庭上网带给我们的乐趣的同时，我们也了解到在网络的背后还潜在着很多看不见的安全问题，例如家庭中计算机上的文件和其他数据安全么?会不会遭到黑客攻击?还有网络上的信息良莠不齐，精华与糟粕并存，怎么让我的家人远离这些垃圾信息?也就是说，如何打造一个安全、健康的家庭网络成为每一个家庭上网的用户所关心的问题。 对于家庭中是无线上网的用户，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线宽带路由器或无线AP的有效范围内，就可以进入你的内部网络，访问你的资源。 因此，为了让每个家庭都能够方便快捷地享受上网，而且不用考虑在网络背后潜伏的安全问题，我们有必要组建一个既便捷又安全的无线局域网。 第一章 　组建无线局域网的准备工作 1.1 现有设备统计 一个普通的3人家庭，现有2台PC机，1台Notebook，以及1个ADSL Modem。 1.2 网络接入方式 这个家庭是的上网方式是中国电信ADSL 2M 包月套餐。换句话说，就是以PPPoE协议来进行拨号上网。 1.3 无线路由的安放位置 如图A，房屋的面积约为75㎡，而且墙体的厚度不大，因此对无线信号的覆盖和质量的影响也不大，故决定将无线路由器安放在ADSL Modem附近。 图A 房屋平面图 1.4 设备选购 因为无线网络的覆盖范围不大，所以设备的要求也相应较低，一方面可以使组建变得简单，另一方面也可以节省成本。要购买的设备有：无线路由器TP-LINK WR542G、无线网卡 TP-LINK TL-WN322G+、超五类网线 百通0.514无线路由器TP-LINK WR542G 广域网端口1个局域网端口4个支持协议：CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE无线标准IEEE 802.11b,IEEE 802.11g安全标准支持64/128/152位WEP加密；支持WPA、IEEE 802.1X、TKIP、AES等加密与安全机制覆盖范围：室内最远200米，室外最远830米（因环境而异） 190元 1个 无线网卡 TP-LINK TL-WN322G+ 主要参数