無線接入點安全性能

互聯網依靠其獨有的優勢，成為中國乃至世界發展最快的產業，根據DCCI最新統計數據，2007年中國互聯網用戶規模達1．82億人。預計2008年中國互聯網用戶規模將達2．44億人。電腦價格的下降，進一步加快了互聯網的發展速度，一家擁有多臺電腦已經非常普遍，多臺電腦同時共享上網是許多家庭和單位的首選。但由于傳統的有線網絡，因其布線的繁瑣，也是許多家庭的煩惱。

近些年，隨著無線技術的快速發展，無線局域網（Wireless Local Area Net_work，WLAN）技術已非常成熟，上網速度也越來越快。2009年的主流產品不僅能達到普通有線以太網的速率，而且安全性也已經得到基本保障。作為無線上網的關鍵設備無線AP其性能的好壞以及位置的擺放，直接影響著無線網絡傳輸信號的強弱。

所謂的無線AP即無線接入點（無線局域網收發器）：用于無線網絡的無線hub，是無線網絡的核心。它是計算機用戶進入有線以太網骨干的接入點。要想有效提高無線網絡的整體性能，用好無線AP就成了不可或缺的一個重要環節。如何更好的用好無線AP，享受到共享上網的真正樂趣，需要把握以下幾個方面：

　　一、安裝位置，應當較高

由于無線AP在無線網絡中扮演著集線器的角色，它其實就是無線網絡信號的發射“基站”，因此它的安裝位置必須選擇好，才能不影響整個無線網絡信號的傳輸穩定?？紤]到無線通信信號是按直線方向傳播的，要是在傳輸的過程中，遇到有障礙物的話，無線通信信號的強度就會受到削弱，特別是遇到金屬障礙物時，無線信號的衰減幅度更是巨大。為了避免無線信號遭受到外來障礙物的干擾，你可以在安裝無線AP時，盡最將它的位置安裝得高一些，或者在障礙物的頂部再增加一個通信中繼點，當然也可以利用鐵塔來增加無線AP的室外天線高度，這樣的話就能有效地消除無線工作站與無線AP之問移動的或固定的障礙物，從而確保無線AP的信號覆蓋范圍足夠大，那么無線網絡的整體通信性能就會大大得到提升。

　　二、覆蓋范圍，少量重疊

　　借助以太網，我們可以將多個無線AP有效地連接起來，從而搭建一個無線漫游網絡，這樣用戶就能隨意在整個網絡中進行無線漫游了。不過當訪問者從一個子網絡移動到另外一個子網絡的過程中，就會出現訪問者與原無線AP的距離越來越遠的現象，這樣無線上網信號就會越來越弱，上網速度也是越來越慢，直到中斷與原網絡的信號連接；如果另外一個子網的無線AP信號覆蓋區域與原網絡的無線AP信號覆蓋區域之間，有少量的重疊部分時，那么訪問者在即將與原網絡斷開連接的那一刻，又會自動進入到新的子網覆蓋區域，這樣一來就能確保訪問者在不同網絡之間漫游時始終處于在線狀態，而不會發現連接斷開現象。所以，在組建無線漫游網絡時，為保證無線網絡有足夠的帶寬，就需要將每一個無線AP產生的各自無線信號覆蓋區域進行少量交叉覆蓋，確保每一個無線子網之問能夠實現無縫連接。

　　三、控制帶寬，確保速度

　　在理論狀態下，無線AP的帶寬可以達到1 1Mbps/s或54Mbps/s這樣的大小，不過該帶寬大小卻是其他無線工作站所共享的，換句話說，如果無線AP同時與較多的無線工作站進行連接時，那么每一臺無線工作站所能分享得到的網絡帶寬就會逐步變小。因此，為了確保整個無線網絡的通信速度不受到影響，一定要控制好無線工作站的接入數目，以便保證每一臺工作站都能獲得足夠的上網帶寬。那么一臺無線AP，到底可以同時連接多少臺無線工作站，才不會降低整個網絡的通信速度呢?一般來說，支持IEEEE802．1lb標準的無線AP可以同時連接20臺左右的工作站，如果工作站連接數目超過這個數字，無線網絡的通信速度將會明顯下降；當然，要是一臺無線AP同時連接的工作站數目較少時，會導致組網成本過高。

　　四、通信信號，拒絕穿墻

　　如果其信號穿越了墻壁或受到了其他干擾的話，它的通信距離將會大大縮短；為了避免通信信號遭受到不必要的削弱，你一定要控制好無線AP的擺放位置，讓其信號盡量不要穿越墻壁，更不能穿越澆注的鋼筋混凝土墻壁。通過實際測試發現，在10米距離之內，無線AP的傳輸信號在穿越了兩堵磚墻之后，它的信號強度仍然能夠維持在標準的最高傳輸強度，不過一旦無線信號穿越了澆注的鋼筋混凝土墻壁時，它的信號強度足足下降了一半。由此不難看出，無線通信信號在穿越有金屬的墻壁時，其信號強度將會受到大幅度衰減。所以，在兩層以上的建筑物中組建無線局域網時，最好能在每一個樓層中安裝一個無線AP，這樣可以確保在本樓層之內的所有無線工作站都能處于該無線AP的覆蓋范圍之內。此外，要是在一層之內，如果房間間隔的數目較多時，那么你應該確保無線AP和無線工作站之間，不能有超過兩個以上墻壁的間隔，否則就需要多安裝幾個無線AP，以確保每一臺無線工作站都能獲得足夠的信號強度。當然，為了確保某一座建筑物之內的所有無線工作站能同時連接到一個網絡中，你還需要通過雙絞線將每一層或安裝在其他位置處的無線AP連接在一起。

　　五、擺放位置，居于中心

　　由于無線AP的信號覆蓋范圍呈圓形區域，為了確保與之相連的每一臺無線工作站都能有效地接受到通信信號，最好應該將無線AP放在所接工作站的中心。例如可以將無線AP擺放在機房或房間的中央位置，然后將每一工作站圍繞在無線AP的四周放置，這樣就能確保機房中的每一臺工作站都能高速地接人到無線網絡中。此外，大家要注意的是，無線網絡通常會根據通信距離的遠近自動調整上網速度，一般情況下工作站離無線AP的距離越近，其通信信號的抗干擾能力就越強，那么上網速度就會越快，相反如果工作站與無線AP的距離越遠，那么通信信號就容易受到外來干擾，那么上網速度就會越慢。因此，為了保證上網速度始終處于高速狀態，你一定要控制好無線AP與工作站的距離，盡量不能讓它們離得太遠。如果距離實在比較遠的話，你可以為無線AP安裝上全向天線，而距離遠的工作站需要安裝定向天線，同時調整好天線的方向，確保它們與水平線有一個合適的小角度。

　　六、正確設置，成功漫游

　　前面曾提到，要實現無線漫游，就需要將多個無線AP的信號覆蓋范同相互重疊一小部分，不過要想漫游成功，還需要對各個無線AP進行適當的設置。首先需要登錄進無線AP的參數設置界面，在其中找到SSID設置選項，然后將所有無線AP的SSID名稱設置成相同，這樣才能確保漫游用戶在同一網絡中漫游；接著還要修改每一個無線AP的IP地址，讓所有無線AP的IP地址屬于同一網段之中；下面，還需要修改信號互相覆蓋的無線AP的頻道?？紤]到相鄰的兩個無線AP之間有信號重疊區域，為保證這部分區域所使用的信號頻道不能互相覆蓋，具體地說信號互相覆蓋的無線AP必須使用不同的頻道，否則很容易造成各個無線AP之間的信號相互產生干擾，從而導致無線網絡的整體性能下降。一個無線AP可以使用的頻道總共有11個，其中只有1、6、11這三個頻道是完全不被覆蓋的，因此你可以將相鄰的無線AP設置成使用這些頻道，來確保無線漫游成功。