无线网环境布置方案

　　随着无线网的普及，很多笔记本用户为了更加的方便的上网，都会使用无线路由器再搭建无线网络，但对于新手来说，并不是所有人都看的懂说明书进行设置，本篇就无线路由器介绍如何布置无线网。

　 　一、管理无线网络涉及为数众多的网络识别和地址分配问题，多数路由器包含包含安装和配置的大致说明书，但并不是它们中的所有都提及更改默认配置通常能够 带来最好的安全效果，这些设置包括选择设置SSID、关闭SSID的广播，打开任何种类的加密模式，当然强度越高越好，这样会使无线网络能够更好的被应 用。

　　二、设备布局和信号管理，无线网络接入点，也叫AP，是用来将无线网络桥接入有线网络的设备，和无线网络接口天线的布局是获得好的 结果的关键，使用无线网络信号强度测量工具，通常和无线网络接口卡附带的软件和驱动程序绑在一起，在笔记本电脑上安装此类工具后，能够方便的对无线网络信 号强度进行测量，这样就能确保被批准的用户能够访问和使用无线网络。

　　三、故障在所有的网络上都会发生，不过在无线网络使用中尤其重要。当移动用户将笔记本电脑接入网络，有时会进入一个盲点，在盲点中，无线网络的覆盖是不好的的或不可用的，这就需要用到增加更多的接入点。

　 　四、流量监控和分析，将网络协议分析仪或嗅探器跟无线网络接口协同工作，用来控制和测量网络的流量、每种网络流量的特征和辨认有害的访问尝试，并进行阻 止，一些专门的商业工具，如AiroPeek通常被用来进行此项工作，但是一个开放源代码的产品，如Ethereal同样能够在许多无线网络接口中运行， 并且能够获取足够的信息。

　　五、对无线网络来说，确保非法入侵者不能在你不想让他们接入的地方接入你的无线网络，执行规则的非法进入尝试和攻击的测试，找到和修补在你的网络中潜在的安全问题，定期审计是必须的，足够规模的入侵测试也是了解和阻止非法入侵的好办法。

　 　六、构造正确的无线网络连接，根据无线网络流量广播的自然特性，即使硬件在你本地防火墙的附近，当用户访问网络资源时，WAP和无线网络接口都必须作为 防火墙外部的设备，以使它们能够访问。这意味着需要将WAP作为DMZ(隔离区，逻辑上的，不是物理上的，在允许访问内部网络和其资源之前，通过防火墙路 又无线网络的流量，并且使用VPN连接两个无线网络用户和他们的网络。