无线级联应用和安全分析.docVIP

无线级联应用和安全分析 　　摘要：针对无线Wi-Fi的扩展应用需求，提供了级联解决方案，并对技术要点与安全防范方法进行了探讨分析。 　　关键词：Wi-Fi；网络安全；WDS；桥接；中继器 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）30-6727-03 　　1 概述 　　计算机网络已普及到人们的居家、学习与办公场所，人们的生活已离不开网络，除了传统的台式PC机、笔记本电脑，越来越多的新型终端设备都有上网需求，如：平板电脑、智能手机等。在众多上网方式中，最方便最经济的方式是Wi-Fi无线上网，Wi-Fi是目前能够将个人电脑、手持设备等通用终端以无线方式实现互相连接并得到广泛支持的技术，它省去了繁琐的网络布线，使人们不再为上网的端口位置与交换设备端口数量所烦恼。但Wi-Fi的安全性和有效距离都是要重视的问题，掌握相关应用方法可使无线路由器实现较高的安全性、通过多路由器级联方式可有效延伸信号覆盖范围，解决了这些问题，上网既方便又放心。 　　2 无线应用架构 　　2.1 简单应用架构 　　3 无线路由器基本使用方法 　　3.1 无线路由器的接口 　　常用无线路由器背面有多个RJ45网线接口，其中标记为WAN的是广域网接口，用于连接外网，其余的网线接口属LAN口，用于连接内网设备。 　　内网包含用网线连接到内网接口的PC机，还包括通过Wi-Fi与无线路由器建立连接的无线设备。 　　外网接口通常是用双绞线连接到ADSL调制解调器，调制解调器通过电话线与接入商网络连接。 　　是否需要接无线路由器外网接口，取决于无线路由器是只完成交换功能还是兼做路由功能。只有当路由器需要跨接两个IP网段时才使用外网接口，其它情况都应使用内网接口。内网交换速度更快，内网间的电脑方便实现数据共享。例如，对于双绞线或光纤到桌面的用户，如果不需要无线路由器完成拨号认证功能，就可以将外网进线连接到内网接口（光纤需要使用收发器转换为双绞线），各终端自己完成上网认证。 　　部分型号无线路由器支持外网介质为Wi-Fi，这时路由器通过Wi-Fi与服务商网络或其它AP（无线访问点）建立外网连接（需设置服务商的无线认证信息），再通过内网有线接口及Wi-Fi与内网终端建立连接。 　　3.2无线路由器基本软件设置 　　要让无线路由器正常工作，需要对路由器进行软件设置，如：ADSL用户名和密码、加密选项等。因无线尚未设置好，最好通过网线使笔记本电脑与路由器内网连接，就可以通过浏览器访问无线路由器的设置页面。 　　无线路由器缺省内网IP地址通常是：（说明书中可查到）。将笔记本电脑的IP设成同一网段，如0，在IE地址栏中输入http：//即可访问路由器设置页面。系统会提示输入登录用户名和密码，大多数路由器用户名是admin，密码也是admin。 　　首先要设置ADSL虚拟拨号（PPPoE），输入服务商提供的ADSL用户名与密码，保存，以便路由器自动拨号与外网建立连接。 　　SSID号（ServiceSetIdentifier），用来区分不同的无线网络，最多可以有32个字符，终端设备选择不同的SSID连接就可以进入不同网络，SSID通常由无线路由器广播出来，通过终端的无线连接扫描功能可以查看到有效区域内的SSID号。无线路由器出厂时已经配置了SSID号，用户自己可以设置修改该SSID号，以方便识别。 　　进入到“安全设置”，这里面主要是用来设置无线访问密码的，初步调试时，也可设置开放式不需要安全认证，调试成功后再设置安全认证。无线路由器基本设置部分完成，打开笔记本的无线网络连接，搜寻到刚才设置的无线网络，点击连接，输入设置的密码（设置无安全认证时不需输入密码），提示连接成功则可测试各网址的访问。 　　DHCP动态主机配置协议（Dynamic Host Configuration Protocol）设置，通常应开启无线路由器DHCP服务，为连接到该路由器的终端自动分配IP地址、设置网关及DNS服务器等信息，省去各终端自行设置的麻烦。 　　通过无线路由器外网接口上网，所有内网终端只能使用内部网的私有地址，其它外网用户只能访问外网IP及端口，无法直接访问内网设备，这样会使一些互联网应用受到限制。虚拟服务器定义了广域网服务端口和局域网网络服务器之间的映射关系，所有对该广域网服务端口的访问将会被重定位给通过IP地址指定的局域网网络服务器。例如，我们把路由器外网IP地址对应的80端口WWW服务，映射到内网IP地址为00的终端设备，则对外网地址80端口的访问实际上是访问的内网00的80端口服务。 　　4 提高无线网络安全性措施 　　4.1 认证选项与加密算法 　　Wi-Fi无线认证主要有三种方式：WEP、WPA、W