打造無線覆蓋需明確需求----明確安全要求：

無線由于是暴露在空氣中的，因此其實(shí)是所有人都可以接入的。這即涉及到一個(gè)安全的問題，通常要考慮加密和認(rèn)證兩個(gè)方面。加密和認(rèn)證是兩個(gè)東西，大家不要混淆。加密是把明文數(shù)據(jù)在電腦上變成密文，再傳輸給AP，被其他無線終端收聽到也無所謂。在沒有加密的環(huán)境下，一個(gè)PC通過無線經(jīng)過AP發(fā)送報(bào)文給一臺(tái)有線服務(wù)器，另一臺(tái)PC在旁邊使用抓包軟件完全可以把數(shù)據(jù)抓取并直接看到里面的內(nèi)容，在加密后仍然可以抓包，但看到的都是密文，即保證了無線數(shù)據(jù)傳輸?shù)陌踩?。有關(guān)無線覆蓋系統(tǒng)安裝方面的建議------控制帶寬，確保速度為了確保整個(gè)無線網(wǎng)絡(luò)的通信速度不受到影響，一定要控制好無線工作站的接入數(shù)目，以便保證每一臺(tái)工作站都能獲得足夠的上網(wǎng)帶寬。

打造無線覆蓋需明確需求----明確VLAN與IP設(shè)計(jì)：

在無線設(shè)計(jì)時(shí)還要考慮IP地址、VLAN的規(guī)劃，即有多少終端，要預(yù)留多少IP地址使用，是否使用DHCP服務(wù)。通常，一個(gè)VLAN對(duì)應(yīng)一個(gè)IP子網(wǎng)，每個(gè)SSID會(huì)使用一個(gè)或多個(gè)VLAN和子網(wǎng)，不會(huì)所有SSID在同一個(gè)VLAN和子網(wǎng)中。在不同的樓層同一個(gè)SSID也會(huì)使用不同的VLAN和IP子網(wǎng)（這可以通過AP-Group等技術(shù)實(shí)現(xiàn)）。在實(shí)現(xiàn)無線AP覆蓋過程中，要保證方案的穩(wěn)定性、靈活性、覆蓋性，可擴(kuò)展性等，有以下兩點(diǎn)需要注意：一、無線AP的設(shè)置注意1、信號(hào)相互覆蓋的無線AP不能使用相同的頻道。

工廠無線AP的要求

AC管理服務(wù)器：

AC即無線AP接入控制器，負(fù)責(zé)控制和管理局域網(wǎng)中所有AP，實(shí)現(xiàn)統(tǒng)一集中管理，設(shè)置簡(jiǎn)單快捷。除此之外，還應(yīng)支持多SSID、來賓無線、無線認(rèn)證等高1級(jí)功能，選擇產(chǎn)品和方案是要注意，避免無線部署完畢后才發(fā)現(xiàn)功能不完善。

支持多SSID

具體的說，工廠企業(yè)客人來訪時(shí)是，也需要使用無線WiFi上網(wǎng)。普通WiFi接入后，可以通過網(wǎng)上鄰居訪問公司的內(nèi)部電腦和服務(wù)器，可能造成財(cái)務(wù)和資料外泄等安全隱患。如果單獨(dú)做一個(gè)網(wǎng)絡(luò)給客戶使用，顯然會(huì)重復(fù)建設(shè)增加投資，造成資源浪費(fèi)。

1理想的方案是，無線AP和AC控制服務(wù)器支持多SSID和來賓無線網(wǎng)絡(luò)，無線AP同時(shí)發(fā)出多個(gè)SSID的無線WiFi信號(hào)，其中分別分配給來訪客戶，內(nèi)部員工和領(lǐng)導(dǎo)使用，同時(shí)每個(gè)SSID具有不同的權(quán)限和訪問范圍。