企業(yè)無(wú)線局域網(wǎng)布署

1.接入點(diǎn)的部署位置不應(yīng)位于金屬結(jié)構(gòu)附近

在部署無(wú)線接入點(diǎn)時(shí)，用戶需要注意到部署的實(shí)際位置不應(yīng)該遭遇無(wú)線電干擾。需要說(shuō)明的是，無(wú)線AP的覆蓋距離并非越大越好，可能會(huì)造成同頻干擾、降低通信效率等問(wèn)題。曾經(jīng)有這樣一個(gè)案例，客戶發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)無(wú)法正常工作后，向相關(guān)部門(mén)進(jìn)行了咨詢，在提供了接入點(diǎn)所在的具體位置后，技術(shù)人員發(fā)現(xiàn)該用戶的接入點(diǎn)設(shè)備正好位于金屬屋頂下的鋼梁頂部。因此遍布周?chē)慕饘俨牧蠈?duì)無(wú)線電信號(hào)造成了嚴(yán)重的干擾。終通過(guò)對(duì)接入點(diǎn)位置的調(diào)整使得之前存在的問(wèn)題馬上得到了解決。因此，我們?cè)诓荚O(shè)無(wú)線接入點(diǎn)的時(shí)候要盡量避免將設(shè)備部署在金屬結(jié)構(gòu)的附近。

2.接入設(shè)備應(yīng)盡量選擇以太網(wǎng)供電方式

為了保證無(wú)線網(wǎng)絡(luò)的覆蓋范圍盡可能廣泛，很多公司都喜歡將無(wú)線接入點(diǎn)部署在天花板頂部或者類(lèi)似位置。根據(jù)AP數(shù)量規(guī)劃接入層poe交換機(jī)，這里面需要注意的是在選擇poe交換機(jī)時(shí)，需要了解poe的供電標(biāo)準(zhǔn)，然后選擇相應(yīng)的poe交換機(jī)。這就造成接入點(diǎn)很難連接到電源上的問(wèn)題。針對(duì)這種情況一般有兩種解決方案，一是使用電源延長(zhǎng)線;二是用以太網(wǎng)供電(PoE)的方式。建議大家使用第二種方案，通過(guò)一個(gè)未使用的以太網(wǎng)端口，電源就可以為接入點(diǎn)供電。對(duì)于網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)，將網(wǎng)線末端連接到專(zhuān)門(mén)的PoE模塊上，就可以避免使用電線帶來(lái)的麻煩。

3.部署完成后需重新設(shè)置接入點(diǎn)密碼

在無(wú)線接入點(diǎn)的部署工作完成后，首先要做的事就應(yīng)該是對(duì)內(nèi)部密碼進(jìn)行重新的設(shè)置。否則，任何利用互聯(lián)網(wǎng)得到默認(rèn)密碼的人都有可能直接訪問(wèn)到接入點(diǎn)的配置界面。

4.防止DHCP作用域出現(xiàn)重疊情況

曾經(jīng)有這樣的案例，某公司為了將無(wú)線網(wǎng)絡(luò)的覆蓋范圍提高到更廣的場(chǎng)合，公司購(gòu)買(mǎi)了第二臺(tái)無(wú)線接入點(diǎn)。不同的后綴代表著不同的物理層標(biāo)準(zhǔn)工作頻段和不同的傳輸速率，也就是說(shuō)它們的物理層和傳輸速度不同。同時(shí)一位沒(méi)有實(shí)際工作經(jīng)驗(yàn)的技術(shù)人員被告知需要該設(shè)備與其它接入點(diǎn)采用相同設(shè)置。這就導(dǎo)致了兩臺(tái)接入點(diǎn)都采用了相同的DHCP作用域配置。所幸的是，該接入點(diǎn)在分配IP租約之前會(huì)查看網(wǎng)絡(luò)上的IP地址沖突情況。否則，直接的后果就是在覆蓋范圍內(nèi)有重疊的DHCP作用域可能會(huì)給終用戶的使用帶來(lái)很多麻煩。

5.提高無(wú)線網(wǎng)絡(luò)連接的安全性

無(wú)線網(wǎng)絡(luò)存在的一大優(yōu)勢(shì)就在于，使用者不需要通過(guò)物理方式連接到設(shè)備就可以對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)。畢竟無(wú)線網(wǎng)橋是利用微波進(jìn)行傳輸?shù)?，微波具有擴(kuò)散的效應(yīng)，在進(jìn)行遠(yuǎn)距離無(wú)線傳輸時(shí)，微波信號(hào)就會(huì)被大大的減弱，就像平日我們的手機(jī)離WIFI源頭越遠(yuǎn)，信號(hào)就越差的道理一樣。因此，對(duì)網(wǎng)絡(luò)進(jìn)行加密就成了必要的工作。在此，建議用戶應(yīng)該采用安全性更高的方式。不要圖一時(shí)方便，而直接信任所有連接到無(wú)線網(wǎng)絡(luò)上的用戶，正確的做法應(yīng)該是將無(wú)線網(wǎng)絡(luò)看為一個(gè)互聯(lián)網(wǎng)的連接。只有在經(jīng)過(guò)隧道或類(lèi)似機(jī)制進(jìn)行驗(yàn)證后的用戶，才能被容許通過(guò)無(wú)線方式訪問(wèn)整個(gè)網(wǎng)絡(luò)。

6.使用包含具體含義的SSID

很多信息技術(shù)都會(huì)建議關(guān)閉無(wú)線接入點(diǎn)的SSID廣播。瘦AP類(lèi)似于“瘦PC”一般采用分別式布局，由于AP數(shù)量多，為了管理的方便，一般會(huì)搭配AC一起使用。但是，對(duì)于一些人來(lái)說(shuō)，即便是SSID沒(méi)有被廣播，也很容易被發(fā)現(xiàn)。為了解決這一問(wèn)題，建議用戶使用包含具體含義的SSID名稱。這樣做的好處是，可以使剛剛連接到無(wú)線網(wǎng)絡(luò)上的用戶明確判斷出自己是否已經(jīng)連接到了正確的網(wǎng)絡(luò)。

安裝無(wú)線接入點(diǎn)后要檢查哪些事情？

1.驗(yàn)證單個(gè)無(wú)線接入點(diǎn)是否可以正常運(yùn)行這看起來(lái)很簡(jiǎn)單，但是當(dāng)安裝許多無(wú)線接入點(diǎn)時(shí)，很容易忽略個(gè)別設(shè)備的問(wèn)題。一般來(lái)說(shuō)，混凝土墻、實(shí)心墻、承重墻等對(duì)信號(hào)影響非常大，而玻璃、木板等的影響也相對(duì)較小，所以在部署無(wú)線AP時(shí)，建議不要穿墻，而且還需事先了解實(shí)際環(huán)境。 有可能出現(xiàn)連接或配置錯(cuò)誤，從而阻止無(wú)線接入點(diǎn)正常工作。這些單無(wú)線接入點(diǎn)的問(wèn)題在網(wǎng)絡(luò)使用過(guò)程中，甚至在快速的網(wǎng)絡(luò)檢查過(guò)程中，可能都不會(huì)太明顯。但是日后，它們可能會(huì)對(duì)您進(jìn)行攻擊，并且很難被診斷。為了避免這種情況，在將每個(gè)無(wú)線接入點(diǎn)插入安裝位置后，確保其通電，狀態(tài)指示燈正常操作，并通過(guò)安裝的每個(gè)無(wú)線接入點(diǎn)獲得網(wǎng)絡(luò)和Internet連接。 請(qǐng)記得查看無(wú)線接入點(diǎn)的信號(hào)級(jí)別，確保連接到正確的無(wú)線接入點(diǎn)。

2.檢查每個(gè)SSID的VLAN如果網(wǎng)絡(luò)配置了多個(gè)虛擬局域網(wǎng)和SSID，則可能會(huì)錯(cuò)誤地配置路由器、交換機(jī)或無(wú)線接入點(diǎn)上的設(shè)置。如果是靜態(tài)ip模式，你就需要填入網(wǎng)絡(luò)提供商給你的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS。例如，即使將每個(gè)SSID分配給單個(gè)VLAN，VLAN標(biāo)記也可能會(huì)錯(cuò)誤配置，從而意外地將未知VLAN接收到專(zhuān)用VLAN里。 因此，當(dāng)您測(cè)試每個(gè)無(wú)線接入點(diǎn)以確保其可正常運(yùn)行時(shí)，可考慮進(jìn)一步驗(yàn)證VLAN是否正確配置。

安裝完每個(gè)無(wú)線接入點(diǎn)后，連接到每個(gè)SSID，并確保為終端用戶設(shè)備被分配到該特定VLAN的IP地址。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為邊界，無(wú)線AC控制器為核心的無(wú)線網(wǎng)絡(luò)。為確保不會(huì)意外啟用VLAN間路由設(shè)置，或防火墻規(guī)則被錯(cuò)誤配置，其中任何一個(gè)都允許用戶訪問(wèn)其他VLAN，請(qǐng)?jiān)谝粋€(gè)VLAN上的終端用戶設(shè)備與另一個(gè)VLAN上的終端用戶設(shè)備之間進(jìn)行操作。

吸頂式的無(wú)線AP是什么？和平常的無(wú)線有區(qū)別嗎？

1、位置

傳統(tǒng)的AP大多是桌面式。

吸頂式AP既可以安裝在墻體上也可以安裝在天花板吊頂上。

2、占用空間

桌面式的AP安裝和存放都需要占用一定的有效空間，既浪費(fèi)一定的空間又影響整個(gè)使用環(huán)境的簡(jiǎn)潔美觀。

吸頂式AP可以適應(yīng)各種復(fù)雜的使用環(huán)境，而且節(jié)省更多可利用空間。

吸頂AP的安裝方法：

1、在天花板上標(biāo)記開(kāi)孔位置。拆下選定的天花板，將安裝架置于天花板中央，用記號(hào)筆在天花板上標(biāo)記安裝架上的三個(gè)開(kāi)孔位置，然后按照安裝架上指示的網(wǎng)線接口方向，用記號(hào)筆在天花板上（下圖陰影區(qū)內(nèi)）標(biāo)記一個(gè)直徑為10mm的網(wǎng)線開(kāi)孔位置。

2、在天花板上開(kāi)孔。按照天花板上標(biāo)記的位置，鉆三個(gè)直接為4mm的螺釘孔和一個(gè)直徑為10mm的網(wǎng)線孔。固定安裝架到天花板。如下圖所示，將安裝架用螺母、墊圈和盤(pán)頭螺釘固定到天花板上。

3、固定天花板。如下圖所示，先將網(wǎng)線穿過(guò)網(wǎng)線孔，再固定天花板，然后壓制水晶頭。

4、安裝AP到安裝架。如下圖所示，先用網(wǎng)線連接AP，再按照安裝架上標(biāo)注的網(wǎng)線接口和指示燈方向?qū)R安裝架和AP，注意短卡口對(duì)準(zhǔn)短卡槽。

5、旋轉(zhuǎn)AP加以固定。將AP嵌入到安裝架上，再順時(shí)針?lè)较蛐D(zhuǎn)，直到固定。