詳解:組建辦公無線局域網的問題
前文我們介紹了如何進行家庭無線網絡的搭建(可參見《詳解:組建家庭無線局域網的問題》),接下來我們要說的是如何組建辦公無線局域網的問題。其實兩者類似,只不過辦公環境要求的更多一些。具體請見下文。
下面,我們以擁有8臺計算機的小型辦公網絡為例,其中包括3個辦公室:經理辦公室(2臺)、財務室(1臺)以及工作室(5臺),Internet接入采用以太網接入(10M)。
組建辦公無線局域網第1步:組建前的準備
對于這種規模的小型辦公網絡,采用無線路由器的對等網連接是比較適合的。另外,考慮到經理辦公室和財務室等重要部門網絡的穩定性,準備采用交換機和無線路由器(TP-LINK TL-WR245 1.0)連接的方式
這樣,除了配備無線路由器外,我們還需要準備一臺交換機(TP-LINK TL-R410)、至少4根網線,用于連接交換機和無線路由器、服務器、經理用筆記本電腦以及財務室計算機。還需要為工作室的每臺筆記本電腦配備一塊無線網卡(如果已經內置就不需要了),考慮到USB無線網卡即插即用、安裝方便、高速傳輸、無須供電等特點,全部采用USB無線網卡(TP-LINK TL-WN220M 2.0)與筆記本電腦連接。
提示:出于成本以及兼容性考慮,在組建無線局域網時最好選擇同一品牌的無線網絡產品。
組建辦公無線局域網第2步:安裝網絡設備
在工作室中,首先需要給每臺筆記本電腦安裝USB無線網卡(假設全部安裝的了Windows XP操作系統):
將USB無線網卡和筆記本電腦的USB接口連接,Windows XP會自動提示發現新硬件,并打開“找到新的硬件向導”對話框。將隨網卡附帶的驅動程序盤插入光驅,選擇“自動安裝軟件”選項,然后點擊“下一步”按鈕即開始驅動程序的安裝。
這樣,打開“網絡連接”對話框就可以看到自動創建的“自動無線網絡連接”。而且在系統“設備管理器”對話框中的“網絡適配器”項中可以看到已經安裝的 USB無線網卡。
接著,將TP-LINK TL-R410交換機的UpLink端口和進入辦公網絡的Internet接入口用網線連接,另外選擇一個端口(UpLink旁邊的端口除外)與TP- LINK TL-WR245 1.0無線寬帶路由器的WAN端口連接,其他端口分別用網線和財務室、經理用計算機連接。因為該無線寬帶路由器本身集成5口交換機,除了提供一個 10/100Mbps自適應WAN端口外,還提供4個10/100Mbps自適應LAN端口,選擇其中的一個端口和服務器連接,并通過服務器對該無線路由器進行管理。
最后,分別接通交換機、無線路由器電源,該無線網絡就可以正常工作了。
組建辦公無線局域網第3步:設置網絡環境
在安裝完網絡設備后,我們還需要對無線AP或無線路由器、以及安裝了無線網卡的計算機進行相應網絡設置。
(1)設置無線路由器
通過無線路由器組建的局域網中,除了進行常見的基本設置、DHCP設置,還需要進行WAN連接類型以及訪問控制等內容的設置。#p#
首先,讓我們來看看如何進行基本設置:
當連接到無線網絡后,在局域網中的任何一臺計算機中打開IE瀏覽器,在地址框中輸入192.168.1.1,再輸入登錄用戶名和密碼(用戶名默認為空,密碼為admin),點擊“確定”按鈕打開路由器設置頁面。在左側窗口點擊“基本設置”鏈接,在右側的窗口中除了可以設置IP地址、是否允許無線設置、 SSID名稱、頻道、WEP外,還可以為WAN口設置連接類型,包括自動獲取IP、靜態IP、PPPoE、RAS、PPTP等。例如,使用以太網方式接入 Internet的網絡,可以選擇靜態IP,然后輸入WAN口IP地址、子網掩碼、缺省網關、DNS服務器地址等內容。最后點擊“應用”按鈕完成設置。
在上述設置頁面中,為了省去為辦公網絡中的每臺計算機設置IP地址的操作,我們可以點擊左側窗口中的“DHCP設置”鏈接,在右側窗口中的“動態IP地址”選項組中選擇“允許”選項來啟用DHCP服務器。為了限制當前網絡用戶數目,還可以設定用戶數,例如,更改為6(默認50)。最后點擊“應用”按鈕。
完成上面介紹的基本設置后,組建辦公無線局域網很重要的一步,我們還需要為網絡環境設置訪問控制:
在辦公網絡中為了能有效地促進員工工作,提高工作效率,我們可以通過無線路由器提供的訪問控制功能來限制員工對網絡的訪問。常見的操作包括IP訪問控制、 URL訪問控制等。
首先,在路由器管理頁面左側點擊“訪問控制”鏈接,接著在右側的窗口中可以分別對IP訪問、URL訪問進行設置,在IP訪問設置頁面輸入你希望禁止的局域網IP地址和端口號,例如,要禁止IP地址為192.168.1.100到192.168.1.102的計算機使用QQ,那么可以在“協議”列表中選擇 “UDP”選項,在“局域網IP范圍”框中輸入“192.168.1.100~192.168.1.102”,在“禁止端口范圍”框中分別輸入 “4000”、“8000”。最后點擊“應用”按鈕。
提示:上面的設置是因為QQ聊天軟件使用的是UDP協議,4000(客戶端)和8000(服務器端)端口。如果你不確定哪種協議的端口,可以在“協議”列表中選擇“所有”選項,端口的范圍在0~65535之間;要禁止某個端口,例如,FTP端口,可以在范圍中輸入21~21。對于“沖擊波”病毒使用的 RPC服務端口可以輸入135~135。
如果要設置URL訪問控制功能,可以在訪問控制頁面中點擊“URL訪問設置”鏈接,在打開的頁面中點擊“URL訪問限制”選項中的“允許”選項。接著,在 “網站訪問權限”選項中選擇訪問的權限,可以設置“允許訪問”或“禁止訪問”,例如,要禁止訪問http://www.xxxx.com這樣的網站,就可以在 “限制訪問網站”框中輸入http://www.xxxx.com。最后點擊“應用”按鈕即可。
提示:最多可以限制20個網站。
(2)客戶端設置
在組建辦公無線局域網中,客戶端設置的方法與家庭無線局域網中的客戶端設置方法大致相同,要注意工作室中的所有計算機需要設定相同的訪問方式,例如,同為“僅訪問點(結構)網絡”或同為“任何可用的網絡(首選訪問點)”。另外,還要將每臺計算機的工作組設置為相同的名稱。