[毕业论文]家庭无线局域网的构建与维护.doc

《[毕业论文]家庭无线局域网的构建与维护.doc》由会员分享，可在线阅读，更多相关《[毕业论文]家庭无线局域网的构建与维护.doc（37页珍藏版）》请在三一办公上搜索。

1、分类号：TP311 单位代码：密 级： 学 号：学 士 学 位 论 文论文题目: 家庭无线局域网的构建与维护系 部 专 业 年 级 班 级 学生姓名 指导老师 职 称 2010年5月30日原 创 性 声 明本人声明：所呈交的论文是本人在导师指导下进行的研究成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已发表或撰写过的研究成果。参与同一工作的其他同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 签 名： _ 日 期： _ 本论文使用授权说明本人完全了解山东政法学院有关保留、使用学位论文的规定，即：学校有权保留论文及送交论文复印件，允许论文被查阅和借阅；学校可以公布

2、论文的全部或部分内容。（保密的论文在解密后应遵守此规定）学生签名： _ 指导教师签名： _ 日期： 2010.5.30目录目录1摘 要2Abstract31 引言42计算机网络52.1网络的功能52.2网络的分类623局域网的特点72.3.1局域网的组成72.3.2局域网的拓扑结构82.3.3局域网的规范93家庭无线局域网103.1项目背景和现状103.2用户的需求104家庭无线局域网组建设计方案124.1总体设计124.2组建方案设计124.2.1选择设备124.2.2路由器的安装134.2.3无线网卡的安装144.2.4设置网络环境144.3家庭无线局域网的测试2044系统测试结果及讨论2

3、35家庭无线局域网的维护245.1家庭无线局域网的安全245.2家庭无线局域网的维护276总结29参考文献30致谢31摘 要为了适应科技的发展，建造一个美观实用的家庭无线局域网环境，我们对家庭无线局域网的组建与维护做了研究和讨论。研究过程中，我们使用一个无线路由器和一台ADSL拨号器组建家庭局域网，以实现在整个家庭里面实现任何位置都能接入无线局域网以及浏览因特网。按照我们的设计方法我们对各个信号接入点的信号强度和丢包率进行统计，在流量大于32Mbps的情况下我们测得数据丢包率小于1/10000，并且在各个房间连接的信号强度良好。我们用客户端ping路由器，网络时延小于1ms。连接外网速度跟有线

4、连接时没有明显差别。根据我们对路由器的设置，并进行测试路由器防火墙可以阻挡外网对我们发的无用的数据包，根据我们对路由器安全的设置，没有密钥的客户端无法登入我们的路由器，所以在家庭适合采用此种方式进行组建局域网。关键词：家庭无线局域网，组建，维护，计算机网络，安全Abstract In order to adapt the development of technology to build a beautiful and practical home LAN environment, we dicuss the familys maintenance and set of wireless L

5、AN. we use a wireless router and a ADSL dial-up device set up home LAN, in order to achieve the realization of any location inside the home can access the wireless LAN, and browse the Internet. According to our design, we signal the access point signal strength and packet loss rate statistics In the

6、 case of flow is greater than 32Mbps data packet we measured the loss rate is smaller than 1 / 10000. And in each room connected to a good signal strength. We use the client ping the router, the network delay is less than 1ms. The Internet connection and the cable connection are the same. Based on o

7、ur settings of the router the routers firewall can stop outside network our unwanted packet. According to our security settings on the router, clients who without keys can not log our router. So at home we can set up the Wireless LAN in this way. Key words: home LAN; maintenance ; set of wireless ;

8、Computer Network and Internet; secure1 引言在今天，网络也不是一个陌生的事物，电话网络、有线电视网络、各种计算机局域网（特别是因特网），都已经成为现代生活中不可或缺的重要组成部分。无线局域网是在有线网络上发展起来的,是无线传输技术在局域网技术上的运用,而其大部分应用也是有线局域网的体现。由于无线局域网在诸多领域体现出的巨大优势,因此对无线局域网络技术的研究成为了广大学者研究的热点。无线局域网具有组网灵活、接入简便和适用范围广泛的特点,本文针对家庭无线局域网的组建进行系统的分析,并在此基础上对家庭无线局域网的安全研究与维护研究做出分析。通过家庭无线局域网不仅

9、可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，凭借着种种优点和优势，越来越多的用户开始把注意力转移到了无线局域网上，也越来越多的家庭用户开始组建无线局域网了。家庭无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，家庭无线局域网就是在不采用网线的情况下，提供以太网互联功能。在有线网络中，网络设备的安放位置受网络位置的限制，而家庭无线局域网在无线信号覆盖区域内的任何一个位置都可以接入网络。家庭无线局域网另一个最大的优点在于其移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。家庭无线局域网在带来巨大应用便利的同时,

10、也存在许多安全上的问题。由于无线局域网通过开放性的无线传输线路传输高速数据,很多有线网络中的安全策略在无线方式下不再适用,在无线发射装置功率覆盖的范围内任何接入用户均可接收到数据信息,而将发射功率对准某一特定用户在实际中难以实现。这种开放性的数据传输方式在带来灵便的同时也带来了安全性方面的新的挑战，因此本文在介绍家庭无线局域网的组建过程中还针对家庭无线局域网的安全及维护做了详细的说明。随着技术的成熟和家庭无线网络应用商业化进程的加快,研究者都将对家庭无线局域网安全投入更多的关注,为用户提供速率更快、安全性更高、应用更方便的家庭无线局域网技术。2计算机网络2.1网络的功能(1 韩希义. 计算机网

11、络基础. 第一版)21世纪的一些重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代。网络现在已经成为信息社会的命脉和发展知识经济的重要基础，网络对社会生活的很多方面以及对社会经济的发展已经产生了不可估量的影响。计算机网络是通过介质连接起来的一组计算机，这些计算机能够互相通信，并以此为基础协同完成各种应用和任务。计算机网络也是向广大用户提供休闲娱乐场所，计算机网络可以向用户提供多种音频和视频的节目，用户可以利用鼠标随时点击各种在线节目，计算机网络还可以提供一或多对多的网上聊天（包括视频图像的传送）的服务，计算机网络提供的网络游戏已经成为许多人非常喜爱的一种娱乐方式。当然计算机网络

12、也给人们带来了一些负面的影响，有人肆意利用计算机网络传播计算机病毒，破坏计算机网络上的数据的正常传送和交换，网上欺骗等等。虽然如此，但是计算机网络的负面影响还是次要的（这需要有关部门加强对计算机网络的管理），计算机网络给社会带来的积极作用仍然是主要的。包含有计算机的网络，以及用这样的网络加上许多路由器组成的互联网，都可以称为计算机网络。当然，世界上最大的计算机网络因特网，也是一种计算机网络。因特网根据工作方式可以划分成：边缘部分和核心部分。边缘部分，由所有连接在因特网上的主机组成，这部分是用户直接使用的，用来进行通信（传送数据、音频或视频）和资源共享。核心部分，由大量网络和连接这些网络的路由器

13、组成，这部分是为边缘部分提供服务的（提供连通性和交换）。计算机网络向用户提供的最重要功能有两个：连通性和共享。所谓连通性（connectivity），就是计算机网络使上网用户之间都可以交换信息，好像这些用户的计算机都可以彼此直接连通一样。用户间的距离也似乎因此变得更近了。所谓共享就是指资源共享。资源共享的含义是多方面的，可以使信息共享、软件共享，也可以是硬件共享。互相通信的两个计算机系统必须高度协调工作才行，为了设计这样复杂的计算机网络，提出了分层的方法。分层可以将庞大而复杂的问题，转化为若较小的局部问题，而这些较小的局部问题就比较易于研究和处理。根据协议划分层次，通常各层所要完成的功能主要有

14、以下一些（可以只包括一种，也可以包括多种）：差错控制 流量控制 分段和重装 复用和分用 连接建立和释放。2.2网络的分类(2 徐敬东等. 计算机网络. 第一版)用于计算机网络分类的标准很多，如拓扑结构、应用协议等。每一种分类方式都体现出网络的某一方面的特点。虽然网络的划分方式有很多，但按照网络的覆盖范围划分网络是最为常见和通用的方法。按照网络覆盖范围可以将网络分为局域网、城域网和广域网等。计算机网络，简单地说就是一种交流和通信的载体。与传统的口头通信以及电话电报通信类似，计算机网络也是将一个人或团队的信息传递给另外的人或群体。同时，计算机网络与电话系统也很相似，即使用通信电缆或电磁波在空间传输

15、信息，在空间各点间采用了特殊的设备来确保每一条信息到达正确的接收者。计算机网络是由通信电缆或电磁波连接的由计算机、网络设备、其他硬件设备以及计算机软件等组成的系统。早期的计算机网络是在铜缆上传送数据的，但如今网络可以通过双绞线、光纤介质、电磁波以及微波等多种方式来传输数据了。计算机网络根据其距离和复杂程度可以分成3类：局域网、城域网和广域网。局域网局域网(Local Area Network，LAN)的服务区域较小，例如一间办公室、一栋建筑。局域网由计算机、打印机和其他在短距离间共享硬件、软件资源的计算机设备组成。城域网与局域网相比，城域网(Metropolitan Area Network，

16、MAN)服务的范围较大，而由此使得城域网需要的设备更为高端，它通常拥有中型通信的比较复杂的网络设备。在一个大城市中，城域网连接着所辖多个单位的局域网。广域网广域网(Wide Area Network，WAN)是可以覆盖全球的网络，Internet就是一个广域网，它由成千上万个局域网和城域网构成。广域网由两个以上的局域网构成，这些LAN间的连接可以穿越30km以上的距离。互联网并不是一种具体的网络技术，它是将不同的物理网络技术按某种协议统一起来的一种高层技术。实际上它是一个覆盖全球的应用最广泛的广域网。城域网和广域网的界限不甚明显，因此现在在网络中较少被提起。可以认为城域网是一个服务范围小的广域

17、网络。23局域网的特点2.3.1局域网的组成(3 沈辉等. 计算机网络工程与实训. 第一版)局域网由网络硬件和网络软件两部分组成。网络硬件主要有：服务器、工作站、传输介质和网络连接部件等。网络软件包括网络操作系统、控制信息传输的网络协议及相应的协议软件、大量的网络应用软件等。服务器可分为文件服务器、打印服务器、通信服务器、数据库服务器等。文件服务器是局域网上最基本的服务器，用来管理局域网内的文件资源；打印服务器则为用户提供网络共享打印服务；通信服务器主要负责本地局域网与其它局域网、主机系统或远程工作站的通信；而数据库服务器则是为用户提供数据库检索、更新等服务。工作站（Workstation）也

18、称为客户机（Clients），可以是一般的个人计算机，也可以是专用电脑，如图形工作站等。工作站可以有自己的操作系统，独立工作；通过运行工作站的网络软件可以访问服务器的共享资源，目前常见的工作站有Windows2000工作站和Linux工作站。工作站和服务器之间的连接通过传输介质和网络连接部件来实现。网络连接部件主要包括网卡、中继器、集线器和交换机等。网卡是工作站与网络的接口部件。它除了作为工作站连接入网的物理接口外，还控制数据帧的发送和接收（相当于物理层和数据链路层功能）。集线器又叫HUB，能够将多条线路的端点集中连接在一起。集线器可分为无源和有源两种。无源集线器只负责将多条线路连接在一起，不

19、对信号作任何处理。有源集线器具有信号处理和信号放大功能。交换机采用交换方式进行工作，能够将多条线路的端点集中连接在一起，并支持端口工作站之间的多个并发连接，实现多个工作站之间数据的并发传输，可以增加局域网带宽，改善局域网的性能和服务质量。与集线器不同的是，集线器多采用广播方式工作，接到同一集线器的所有工作站都共享同一速率；而接到同一交换机的所有工作站都独享同一速率。交换机采用交换方式进行工作，能够将多条线路的端点集中连接在一起，并支持端口工作站之间的多个并发连接，实现多个工作站之间数据的并发传输，可以增加局域网带宽，改善局域网的性能和服务质量。与集线器不同的是，集线器多采用广播方式工作，接到同

20、一集线器的所有工作站都共享同一速率；而接到同一交换机的所有工作站都独享同一速率。除了网络硬件外，网络软件也是局域网的一个重要组成部分。目前常见的网络操作系统主要有Netware、Unix、Linux和Windows NT几种。2.3.2局域网的拓扑结构 局域网的拓扑结构主要有星型拓扑、环型拓扑、总线拓扑以及混合型拓扑。 星型拓扑：星形网通过点到点链路接到中央结点的各站点组成的。通过中心设备实现许多点到点连接。在数据网络中，这种设备是主机或集线器。在星形网中，可以在不影响系统其他设备工作 的情况下，非常容易地增加和减少设备。星型拓扑的优点是:利用中央结点可方便地提供服务和重新配置网络；单个连接点

21、的故障只影响一个设备，不会影响全网，容易检测和隔离故障,便于维护；任何一个连接只涉及到中央结点和一个站点，因此控制介质访问的方法很简单，从而访问协议也十分简单。星型拓扑的缺点是:每个站点直接与中央结点相连，需要大量电缆,因此费用较高；如果中央结点产生故障，则全网不能工作，所以对中央结点的可靠性和冗余度要求很高。 总线拓扑结构：总线型网络采用单根传输线作为传输介质，所有的站点都通过相应的硬件接口直接连接到传输介质或称总线上。使用一定长度的电缆将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。任何一个站点发送的信号都可以沿着介质传播，而且能被其他所有站点接收。总线拓扑的优点

22、是:电缆长度短，易于布线和维护；结构简单，传输介质又是无源元件，从硬件的角度看，十分可靠。总线拓扑的缺点是:因为总线拓扑的网不是集中控制的，所以故障检测需要在网上的各个站点上进行；在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等；总线上的站点需要介质访问控制功能,这就增加了站点的硬件和软件费用。 环形拓扑结构：由连接成封闭回路的网络结点组成的，每一结点与它左右相邻的结点连接。环形网络的一个典型代表是令牌环局域网，它的传输速率为4Mbps或16Mbps，这种网络结构最早由IBM推出，但现在被其他厂家采用。在令牌环网络中，拥有“令牌”的设备允许在网络中传输数据。这 样可以保证在某一

23、时间内网络中只有一台设备可以传送信息。在环形网络中信息流只能是单方向的，每个收到信息包的站点都向它的下游站点转发该信息包。信息包在环网中“旅行”一圈，最后由发送站进行回收。网络的拓扑结构对网络性能有很大影响。选择网络拓扑结构,首先要考虑采用何种媒体访问控制方法,因为特定的媒体访问控制方法一般仅适用于特定的网络拓扑结构;其次要考虑性能、可靠性、成本、扩充灵活性、实现的难易程度及传输媒体的长度等因素。局域网常用的拓扑结构有总线、环形、星形三种。2.3.3局域网的规范一般来说，每种局域网规范都规定了如下六项指标 1、网络通信速率。如10Mbit/s、100Mbit/s、1000Mbit/s等。 2、

24、局域网的结构。如采用总线型或星型结构。3、所使用的通信介质。如同轴电缆、双绞线或光纤。其中每介质中又包含了多个子类。如双绞线就包括了3类、4类、5类及超5类双绞线等。 4、所使用的网卡类型。其中包括数据传输率与接口类型。如要构建10BaseT星型以太网，网卡的数据传输率必须为10Mbit/s，且必须带有RJ-45接口。5、网络中所能支持的最大用户数量。如构建廉价的同轴电缆总线型网络时，每个网段中的用户数不能超过30。 6、距离要求。由于随着距离的增加，信号会逐渐衰减，因此各种局域网规范都对各种距离（如通信设备与计算机之间，各种通信设备之间等）有明确的要求。3家庭无线局域网3.1项目背景和现状随

25、着无线通信技术的广泛应用，传统局域网络已经越来越不能满足人们的需求，近年来家庭无线局域网的产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用，无线通信技术发展很快，其中家庭无线局域网技术可以非常便捷地以无线方式连接网络设备，人们可随时、随地、随意地访问网络资源。在推动网络技术发展的同时，家庭无线局域网也在改变着人们的生活方式，家庭无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，家庭无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，家庭无线局域网就是在不采用网线的情况下，提供以太网互联功能。广阔的应用前景、广泛

26、的市场需求以及技术上的可实现性，促进了家庭无线局域网技术的完善和产业化，已经商用化的网络也正在证实这一点。随着网络的商用和其他无线局域网技术的不断发展，家庭无线局域网将迎来发展的黄金时期。网络布线在装修前就需要计划，且不说要在不影响环境的前提下为每个房间提供充裕的网络接口，单单是网络布线所需要的各种线缆、面板、接口就会花费掉不少资金。在无线设备极大丰富的今天，通过无线设备组建家里的局域网，不但节省资金、免去布线的烦恼，而且在网络使用的便利性上也更为出色。拥有一台笔记本电脑和一台台式机现在已经是很平常的事情，如果使用无线设备来组建家庭局域网络，通常情况下你所需要购买的设备仅仅是一个宽带路由器和一

27、块供台式机使用的无线网卡。3.2用户的需求随着电脑逐渐普及到千家万户，在我国不少经济比较发达的地区，很多家庭都拥有了两部甚至以上的电脑，而这些电脑则通过简单的家庭局域网连接起来，主要是用来宽带共享上网，或者内部交流一些文件之类的应用。不过很多家庭中还主要是传统的布线局域网而已，多数是利用一个HUB，再用网线将数台电脑连接起来。铺设网线对于不少装修好了的家庭来说，是十分不便的，因为将网线完美地和家居装修结合起来，非在装修之前铺设不可！否则那灰灰的网线看起来可真是碍眼得很，万一还需要凿墙洞的话，风险就更加大了，所以越来越多的家庭开始关注无线局域网。一个普通家庭，即使是在举行派对的时候，人数也只会在

28、15人左右，所以将接入点最大值设为20个，相信应该足够家庭使用了。而能够使用无线网络的设备，预计有这些：Notebook、带无线网卡的PC、PDA、手机、掌上娱乐的设备。4家庭无线局域网组建设计方案4.1总体设计网络结构拓扑图图4-1网络结构拓扑图4.2组建方案设计4.2.1选择设备1路由器的选择无线路由器的选择我们选择现在主流的无线路由器，根据价格和性能方面的对比我们选择TP-LINK和 TL-WR245无线宽带路由器作为实验设备。图4-2无线路由器2无线网卡的选择如今的无线网络设备种类大多以IEEE 802.11a/b协议，使用星型网络拓扑结构，还有使用802.3协议的设备为主。这些类型的

29、无线网络以统一的规格，长距离通信，高传输速率为特点，种类包括网卡、网关等等，但是，它们的缺陷在于成本价格过于高昂，对于我们这样作为简单家庭网络使用显然并不太合适。Broadcom目前有个名为Broadcom 802.11g规格的Wireless Network系列网络设备，其中第一代产品使用的是较为廉价的802.11协议，从而使无线家用局域网的建立成为可能。下面我们就根据这块无线网卡来介绍一下如何配置802.11的无线网络，至于不同种类的网卡，安装配置的方式大同小异。3ADSL的选择ADSL拨号器一般都是ISP运营商赠送使用的，也可以在市场上买到该类产品，我们做实验选用华为Mt880b。图4-

30、3 ADSL拨号器4.2.2路由器的安装选择路由器和ADSL的安装位置无线信号是沿直线传播的，遇到障碍物后无线信号会被削弱。实验表明，无线信号经过10米的传输距离且中途穿过两堵砖墙后，最终检测信号结果为略低于标称的最高传输速率；但同样的设备的无线信号在穿过一层楼板后，传输速率仅为标称速率的一半。由此可见障碍物可大大削弱信号强度，其中钢筋混凝土墙体对无线信号有非常严重的影响。照顾到使用者使用习惯、家庭环境与全向无线天线工作特性（无线天线的信号覆盖范围是一个圆形区域）的限制，无线路由器放置在整套房子的中央位置，以便最大限度的将信号覆盖每个房间。无线网络可实现自动调整传输速率的功能，距离无线天线越近

31、的终端设备，其接收到的信号强度越大，数据传输速率也随之越高。当然，还可以在每个房间设置定向天线，定向天线和路由器的设置要兼顾室内美观和信号覆盖范围还要考虑到Internet接入口方便以后接入Internet。压缩无线天线发送信号的覆盖范围 非法用户在进行攻击入侵前，需要进入发射源的覆盖范围且搜索到发射源的广播信标，才可以利用工具进行扫描并得到有关的敏感信息。而我们面对这个问题可通过调节天线发射功率的大小来控制发射源的覆盖范围，从而降低被入侵的几率。当然，关于无线天线发射功率的大小没有固定数值，具体参数值应根据实际需要进行设置，设置某值后，可通过无线终端设备无线连接的方式进行检测，若非正常连接状

32、态，可进行天线功率调试后再行连接测试，最终以房屋内无信号死角为宜。4.2.3无线网卡的安装关闭电脑，打开主机箱，将无线网卡插入主板闲置的PCI插槽中，重新启动。在重新进入Windows XP系统后，系统提示“发现新硬件”并试图自动安装网卡驱动程序，并会打开“找到新的硬件向导”对话框让用户进行手工安装。点击“自动安装软件”选项，将随网卡附带的驱动程序盘插入光驱，并点击“下一步”按钮，这样就可以进行驱动程序的安装。点击“完成”按钮即可。 打开“设备管理器”对话框，我们可以看到“网络适配器”中已经有了安装的无线网卡。 在成功安装无线网卡之后，在Windows XP系统任务栏中会出现一个连接图标(在“

33、网络连接”窗口中还会增加“无线网络连接”图标)，右键点击该图标，选择“查看可用的无线连接”命令，在出现的对话框中会显示搜索到的可用无线网络，选中该网络，点击“连接”按钮即可连接到该无线网络中。 4.2.4设置网络环境安装好硬件后，我们还需要分别给无线AP或无线路由器以及对应的无线客户端进行设置。 1设置无线路由器 配置无线路由器之前，首先要认真阅读随产品附送的用户手册，从中了解到默认的管理IP地址以及访问密码。这款无线路由器默认的管理IP地址为192.168.1.1，默认用户名和访问密码都为admin。 连接到无线网络后，打开IE浏览器，在地址框中输入192.168.1.1，再输入登录用户名和

34、密码，点击“确定”按钮打开路由器设置页面。图4-4 路由器设置页面 登陆之后首先运行设置向导，我已经把登陆运行向导功能关闭，大家可以在左边栏点击设置向导。点击下一步出现 .图4-5 设置向导由于我们家庭一般是用PPPOE协议由ISP动态分配IP地址的故我们只讲用pppoe拨号上网的设置情况。这里输入的是有ISP分配的上网的账号跟密码。图4-6 输入账号跟密码在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m可以选择频段，共有113个频段供选择设置速率是为了和网卡相匹配，设置频段是为了防止和别人的无线设备发生冲突。图4-7 设置频段完成后会出现如上图的所示，点击完

35、成。现在进入了网络参数设置的LAN口设置即想组建的局域网网段和路由器自身的地址，IP地址即你将要使用的网关。图4-8 网络参数设置下面这个图片是无线参数的基本设置，这里主要说明的是安全设置，当然需要开启了才可以，这里我们选用64位共享密钥作为测试使用。图4-9 安全设置以下可以添加允许或禁止的MAC地址访问本局域网络，一般的家庭用，主机启用允许列表即可。图4-10 MAC地址过滤设置下面是对路由器的基本的安全设置图4-11安全设置我们使用的这款无线宽带路由器支持DHCP服务器功能，通过DHCP服务器可以自动给无线局域网中的所有计算机自动分配IP地址，这样就不需要手动设置IP地址，也避免出现IP

36、地址冲突。具体的设置方法如下： 同样，打开路由器设置页面，在左侧窗口中点击“DHCP设置”链接，然后在右侧窗口中的“动态IP地址”选项中选择“允许”选项，表示为局域网启用DHCP服务器。默认情况下“起始IP地址”为192.168.1.100，这样第一台连接到无线网络的计算机IP地址为192.168.1.100、第二台是192.168.1.101你还可以手动更改起始IP地址最后的数字，还可以设定用户数(默认50)。最后点击“应用”按钮。 图4-12DHCP设置 通过启用无线路由器的DHCP服务器功能，在无线局域网中任何一台计算机的IP地址就需要设置为自动获取IP地址，让DHCP服务器自动分配IP

37、地址。2设置无线客户端 在客户端计算机中，右键点击系统任务栏无线连接图标，选择“查看可用的无线连接”命令，在打开的对话框中点击“高级”按钮，在打开的对话框中点击“无线网络配置”选项卡，点击“高级”按钮，在出现的对话框中选择“仅访问点(结构)网络”或“任何可用的网络(首选访问点)”选项，点击“关闭”按钮即可。图4-13无线网络设置另外，为了保证无线局域网中的计算机顺利实现共享、进行互访，应该统一局域网中的所有计算机的工作组名称。 右键点击“我的电脑”，选择“属性”命令，打开“系统属性”对话框。点击“计算机名”选项卡，点击“更改”按钮，在出现的对话框中输入新的计算机名和工作组名称，输入完毕点击“确

38、定”按钮。 图4-14统一工作组名重新启动计算机后，打开“网上邻居”，点击“网络任务”任务窗格中的“查看工作组计算机”链接就可以看到无线局域网中的其他计算机名称了。以后，还可以在每一台计算机中设置共享文件夹，实现无线局域网中的文件的共享；设置共享打印机和传真机，实现无线局域网中的共享打印和传真等操作。 图4-15共享打印和传真4.3家庭无线局域网的测试1主机与路由器连通性测试无线网络连接好以后打开开始运行，输入CMD打开控制台管理器图4-16打开控制台管理器首先来测试主机与路由器的连通性，我们的路由器IP地址设置的是192.168.1.1图4-17测试主机与路由器的连通性得到结果，路由器和主机

39、联通成功网络时延小于1ms2主机与外网连通性测试首先登陆路由器让路由器与Internet连接，在IE浏览器里面输入路由器的IP地址192.168.1.1图4-18路由器与Internet连接数据显示WAN口已经通过PPPOE与Internet连接下面我们来测试一下客户端与Internet的连通性，还是从开始运行里打开CMD命令提示符控制台，输入ping ，现在我们测试的是主机与百度网站服务器之间的连通性。图4-19测试连通性根据数据显示客户端与外网连接成功，丢包率为0%时延大约为40ms3在网络负载大于50%的情况下测试网络质量用两台或三台计算机测同时接入无线局域网，然后相互传送大型数据，在此

40、时用ping 命令测试路由器的丢包率测试结果如下图。图4-20测试路由器的丢包率4无限路由器信号强度测试房间B的信号强度测试结：果客户机与无限路由器连接速率开门时为54Mbps，关门时为48Mbps。（房间B开门时测试结果）（房间B关门时测试结果）房间C信号强度测试结果：开门时连接速率为54Mbps，关门时连接速率为36Mbps。（房间C开门时测试结果）（房间C关门时测试结果）厨房内与路由器隔墙时测得速率为36Mbps（与路由器隔墙测试结果）44系统测试结果及讨论测试结果表明网络质量良好，用同样的方法，在房间内各个位置进行测量，以确保房间内没有无线网络信号到达不了的盲点。根据测试结果对定向天线

41、的位置进行调整。本次实验所测的数据都是符合GB关于互联网质量标准的。所以此种方法所组建的家庭无线网络方案可行。并且随着大众生活水平的不断提高，拥有两台以上PC的家庭已经很平常了，有的家庭笔记本加台式机多达五六台。以往，家用电脑的形态主要是台式机，现在，许多家庭在台式机之外，又添置了笔记本、PDA、DC或DV，通过家用无线网络，把这些产品联接起来，不仅可在家中享受无线网络的乐趣，而且解除了布线以及影响居室美观等许多烦恼。5家庭无线局域网的维护5.1家庭无线局域网的安全1.更改默认配置，默认意味着差不多每个人都知道，也就是每个进入局域网的用户，都有可能进入路由器随意更改。这样会给局域网带来各种危机

42、，占用一部风带宽，网络不稳定等等。所以更改默认配置，只要在Web管理系统里面，将LAN端口设置、登录口令这两个地方改改就好了。图5-1 LAN端口设置、登录口令2.IP与MAC的互相绑定。绑定后网络就会稳定，可以减少遭受ARP攻击之苦，前提条件是要得到要进行绑定的MAC地址。如果是PC、NoteBook这类可以使用“ipconfig”这类命令的设备还好，要是不能使用的设备（如PSP、手机等），可以查看DHCP服务的客户端列表。图5-2 客户端列表先是IP绑MAC，到DHCP服务的“静态地址分配”。 然后选择“添加新条目”。 把要绑定的MAC和IP填入之后保存即可添加成功。下一步反过来，将MAC

43、绑IP，这次我们要到“静态ARP绑定设置”， 然后就像IP绑MAC那样，点击“添加单个条目”。 如果操作正确的话就会在“ARP映射表”中，看到刚才设置的信息。这样配置之后，无线局域网的稳定性和安全性都会有一定程度的提高。图5-3 静态地址分配3.防火墙。由于设备原因，直接影响着防火墙的性能，但是对普通家庭来说，这种程度的防御也是足够的。防火墙的主要功能是“IP地址过滤”、“域名过滤”、“MAC地址过滤”。先从“IP地址过滤”开始，在配置界面上点击“添加新条目”。 然后就是设定过滤的生效时间，局域网的IP地址以及端口过滤范围：在广域网上的某些地址端口的过滤，还有就协议的过滤。但是如果这里设置不当

44、的话，有可能会影响某些IP范围的正常访问，没有一定网络基础的人不要随意设定。图5-4 IP地址过滤“域名过滤”，我们只需知道要进行过滤的域名地址，然后填写到相应的位置就可以了。不用理会IP地址是什么，最合适用来阻止浏览一些不良网站。图5-5 域名过滤最后就是介绍“MAC地址过滤”,就是对列表中的MAC地址进行过滤操作，而且过滤只有允许访问Internet和禁止访问Internet两个。这样就可以有效地防止非法盗链的现象，因为即使你攻破了验证密码，得到了IP地址，但是没有符合过滤条件，路由器都一律禁止访问Internet，这样简单方便快捷。图5-6 MAC地址过滤4.增强无线路由器的安全性。因为

45、那些防火墙、IP与MAC的相互绑定、更改默认配置、选择加密方式以及密钥的长度，这些都可以算是增强无线路由器的安全性的一部分。但是这一切都是建立在管理权的唯一性上的，如果管理权的唯一性进行到底的话就要连管理设备也要唯一，也就是说关闭远程管理功能，要管理路由器的，就必须通过网线来配置。将端口改变，地址不变，这样登录路由器饿话，就必须加上端口号，而且是局域网内的设备。5.2家庭无线局域网的维护组建一个安全的家庭无线局域网，接下来要做的是定期对路由器的设备进行维护，日常维护的重要性可以令你在遭受毁灭性攻击后，将你的损失降到最低。1.备份是最简单的日常维护，点击“备份设置文件”，弹出一个备份程序，只要选

46、择好路径就可以了。之后如果要恢复设置，直接选择备份好的文件后，点击“载入设置文件”就可以了。图5-7 备份2.密码变更，养成定期更换密码的习惯，可以有效地保障网络的安全。至于是更改登录路由器的登录口令，还是无线网络的验证，密码呢？这个自己决定了。3.设备维护，设备维护不单单是指路由器的维护，而是全网络的维护。刚才也说了，这个无线局域网的最大缺点就是来自局域网内部攻击的防御缺陷，因此除了必要的路由器安全设置外，客户端设备也要进行维护。就好像定期对操作系统的更新，防病毒软件的升级，对系统优化配置，定期查杀病毒等，都可以有效地减少局域网内部攻击。当感觉网络质量突然严重下降的话，可以查看下进程，可以会有意外的收获的。4.4家庭无线局域网的优点和缺点经过一系列的配置后，基于硬件的局限，无线局域网还是不够完美的，存在着缺点。优点：组建的家庭局域网，不仅组建简单，而且管理也比较方便，另外，还能够很好的防止非法盗链无线网络，队以家长来说，一定程度的网络监控，有助于防止浏览一些不良网站。缺点：防毒防攻击的性能不强，尤其是对于来自于局域网内部的攻击，所以要将防御的工作