隨著計算技術，網絡技術的飛速發展，一些普通的中小型企業辦公室和擁有兩臺以上臺式機或筆記本電腦的家庭，急需組建實用的小型局域網，以實現互聯網的上網共享、網內計算機之間信息共享。為此筆者從建網的難易程度、網絡性能等角度出發，對當前的各種可能實現的組網方案進行了分析、對比和選擇。通過實踐，確認了在Windows7(以下簡稱Windows 7)系統環境下，組建小型無線局域網，具有組網快捷，運行穩定，安全性好的特點。本文將介紹在Windows 7系統環境下，以1臺臺式機作為無線局域網的主機(以下簡稱主機)、1臺筆記本電腦(可擴展為多臺)作為客戶機(以下稱為客戶機)以及1臺ADSL調制解調器、1臺無線寬帶路由器，1臺彩色噴墨打印機組建的小型無線局域網。
實踐證明:采用Windows 7作為組建無線局域網的系統平臺、并充分考慮和采用了各項網絡安全措施的組網方案，是快速而有效地組建無線局域網的最優方案之一。
以下就組建無線局域網的方法和實現步驟進行介紹。
1、無線局域網沒備組成
1.1主機
臺式機:1臺。
操作系統:Windows7旗艦版(32 bit)。
CPU:奔騰4微處理器及以上。
內存:1GB及以上。
硬盤:20 GB可用空間。
注:實用案例中采用臺式機1臺(CPU:E7200。內存:2 GB。硬盤:1TB)。
1.2客戶機
筆記本電腦:1臺。
操作系統:Windows7旗艦版(32 bit)。
CPU:筆記本電腦奔騰4微處理器及以上。
內存:1GB及以上。
硬盤:20 GB可用空間。
注:實用案例中采用筆記本電腦1臺(CPU:P8400。內存:2 GB。硬盤:500 GB)。
1.3網絡打印機
小型激光或噴墨打印機1臺。
注:實用案例中采用彩色噴墨打印機1臺。
1.4寬帶ADSL調制解調器及無線寬帶路由器
(1)ADSL寬帶調制解調器:選擇打電話、傳真和上網可同時進行、無需設置的即插即用型的調制解調器。
注:實用案例中采用調制解調器1臺。
(2)無線寬帶路由器:選擇上網速度為54Mbps(IEEE802.11g標準)及以上和具有WPA/WPA2、WPA-PSK/wPA2-PSK安全設置類型選項的路由器。
注:實用案例中采用無線寬帶路由器l臺。
2、無線局域網中設備的布局與連接
本網絡為無線局域網，組網設備有:主機、客戶機、ADSL調制解調器、無線寬帶路由器、打印機等。設備的最佳物理擺放位置，取決于是否能夠最大限度地發揮無線路由器的無線傳輸性能和為客戶機提供無線信號最佳接收位置以及各種設備之間的連線應考慮連線短捷和走線規范等因素。無線局域網中設備的布局與連接，對局域網能否正常運行有著極為重要的影響。
圖1為小型無線局域網示意圖
2.1無線寬帶路由器的布局
由于無線寬帶路由器信號的傳播是沿天線垂直平面直線傳播的，在傳輸過程中可能遇到建筑物的墻角，含鋼筋結構的承重墻等。都會減弱無線信號的傳輸強度。其結果是影響了數據的傳輸速度和穩定性。正確的做法是:首先考慮把無線寬帶路由器擺放在預設局域網范圍的中心，天線應指向上方，且其底部放置的水平面應高于所有客戶機的頂部。在無線信號傳播方向上，應盡可能地避開含有金屬結構的障礙物，以求在無線路由器所規范的信號覆蓋范圍內，獲得無線信號傳輸的最佳效果。
2.2其他設備的布局
ADSL調制解凋器、打印機等應放在離主機最近的位置以連線短捷，連接牢靠、擺放整齊諧調、規范為準。
作為可移動的客戶機(安裝了無線網卡的筆記本電腦或臺式機)，是通過無線路由器與主機、打印機實現無線連接的，一般來說，它可以擺放在無線路由器所規范的發射信號有效覆蓋范圍以內的任何位置。(本文案例中，無線路由器信號的有效覆蓋范圍的距離為30 M)。
2.3設備的連接
確定了以上設備的擺放位置以后，首先要將來自Internet的ADSL網線插入ADSL調制解調器的DSL輸入端。再將它的LAN輸出端接往無線寬帶路由器的WAN口，而一般的無線路由器備有4個可供連接的LAN口，可選擇其中之一，以連接線接往主機機箱端部的網卡輸入端。打印機的控制線、信號線均通過USB接口與主機相連，即將打印機的USB插頭插向主機上的USB接口即可。
3、無線局域網內主機，無線寬帶路由器及客戶機的設置
無線局域網的設置包括:主機(臺式機)IP地址設置、無線路由器的設置、客戶機(筆記本電腦)的設置等。
3.1主機
在Windows 7操作系統下，進入控制面板界面一網絡和Internet一網絡共享中心一本地連接一屬性一左鍵雙擊Internet協議版本4，顯示協議版本4(TCP/lP)屬性界面，其中IP地址可選擇自動獲取也可以手動輸入，一般選擇自動獲取。選擇使用網絡服務商提供的靜態固定IP地址時，IP地址可設置為:192.168.1.X(X是1個2～254之間的任意數)，子網掩碼為:255.255.255.0，默認網關為:192.168.1.1。
3.2無線寬帶路由器
在主機一側的IE瀏覽器地址欄中輸入:http://192.168.1.1，按回車鍵，在彈出的界面中輸入默認的用戶名和密碼:admin，即可進入無線寬帶路由器的管理界面，管理界面提供了路由器的狀態及參數設置。其設置主要包括:網絡基本參數的設置和網絡安全參數的設置兩大項。
3.2.1 基本參數
進入無線寬帶路由器的管理界面，進行網絡參數設置。包括LAN口的MAC、IP地址、子網掩碼的設置，WAN口的PPPoE連接類型設置、輸入包月或包小時的ADSL上網賬號和口令，無線路由器對廣域網的MAC地址設置。
3.2.2 網絡安全
網絡安全設置是無線局域網網絡安全、信息安全的重要保證，是無線局域網正常運行的重要保證。
進入無線寬帶路由器的管理界面，無線狀態設置為開啟、由于建網的需要，網絡標識碼SsID，可臨時選擇為開啟“廣播”項(注:在網絡正常運行后，必須關閉“廣播”隱蔽SSID碼，以確保網絡的安全)。對于SSID，用戶可任意輸入與網絡特點有關的英文和數字的組合，用以代表局域網的統一名稱(本案例SSID標識碼為11 bit英文和數字的組合)。頻段可選用其默認值6、模式通常是:54 Mbps(802.11g)。在開啟了安全設置之后，須確定安全類型:本案例中選取了具有用戶認證、密鑰管理、保證數據完整性等功能的WPA-PSK/WPA2-PSK，安全選擇項選擇“自動”、加密方法選擇項選擇“自動”。PSK密鑰項，則可設定為多位數、難于破解的英文和數字的組合(范圍:8～63個字符)。本案例選取了9 bit英文字符加6 bit數字作為上網的密鑰。這樣無線局域就具有了基本的SSID網絡標識碼保護，以及高強度密鑰的安全保護，重新啟動后，主機即可安全上網運行。
此外，一種更為有效的網絡安全措施是:使用認證上網機物理地址MAC的辦法，來排除非法上網者，以保證網絡安全。具體的做法是進入無線寬帶路由器的管理界面，開啟防火墻設置、選擇MAC地址過濾選項，按缺省過濾規則，僅允許已設MAC地址列表中，已啟用的MAC地址訪問Internet。在啟用了MAC過濾的原則之后，選擇安全設置中的MAC地址過濾選項。在MAC地址欄中添加了本實用案例中的主機及入網的客戶機的MAC地址，與此同時在右側描述欄中填入相應的設備名稱或特征并選擇生效。這種方法，從根本上有效地排除了沒有在無線局域網中添加MAC地址的客戶機上網運行的可能性，進一步確保了網絡的安全性。
注:進入主機、客戶機Wjn7主界面，點擊“開始”，在“搜索程序文件”窗口輸入CMD，點擊C:\CMD后，在C:\Users\Administrator>處，鍵入:IPConfig/All即可查到設備的物理地址MAC。
3.3客戶機
在完成以上無線局域網的軟硬件的正確安裝、設置后，打開無線局域網的全部設備，使無線局域網處于運行狀態并確認無線局域網運行正常，即可繼續完成下一步客戶機的入網設置了。
方法:將安裝了Windows 7的筆記本電腦客戶機，置于距離無線路由器覆蓋范圍較近的地方，接通電源并開機。在客戶機顯示了Windows 7的主界面后，可以發現:在界面的右下方出現了表示斷開的無線網絡小圖標，單擊這個圖標即可列出Windows 7所搜索到本局域網的SSID碼及可能接收到的附近其它無線網絡的SSID碼。當單擊本局域網的SSID碼后，顯示界面要求輸入本局域網的網絡安全密鑰，網絡密鑰輸入完成后，點擊“家庭網絡”顯示界面，跳出“加入家庭網絡”的小窗口。此時即可根據網絡所需的共享要求，對“圖片”、“音樂”、“視頻”、“文檔”、“打印機”等選項進行勾選、在點擊了共享確定后，將出現“加入家庭組”的小窗口，并要求家庭組的密碼。由于在局域網內家庭組密碼是統一的，此時可將原主機上設定的家庭組密碼復制到“鍵入密碼”的位置。點擊下一步，窗口顯示您已加入家庭組。點擊“完成”并重新啟動后，這臺筆記本電腦，就已成為局域網中的一臺客戶機了。
4、無線局域網內主機、客戶機及打印機的共享設置
Windows 7系統平臺，較之以前發布的Windows系統平臺，具有更優異的性能和可操作性。系統中可供選擇的“家庭網絡”、“工作網絡”、“公用網絡”3種建網模式，提高了網絡的安全性，Windows 7“網絡發現”的優異性能，對于加入無線局域網的客戶機的入網操作及所需進行的各項設置，提供了極大的方便。共享“圖片”、“音樂”、“視頻”、“文檔”、“打印機”也變得更加簡便等。
設置的具體操作步驟:(1)打開主機，進入Windows 7系統平臺。(2)進入控制面板一網絡和Internet一家庭組和共享選項一更改高級共享設置。(3)在高級共享設置中，要依次啟用“網絡發現”、“文件和打印機共享”、“公用文件夾共享”、“打開流媒體”、“關閉密碼保護”等工作。(4)在“共享庫和打印機”選項中，對“圖片”、“音樂”、“視頻”、“文檔”、“打印機”是否共享，進行選擇性的勾選，以設定局域網中所需要的共享項。當需要實現各種信息共享時，只要把相關的信息分類為圖片，視頻，音頻、及文檔，并復制到相應的共享文件夾中。與此捌時以右鍵點擊各共享文件夾，在共享選項中可以將它們設置成:讀取、讀取/寫入以及指定特定用戶共享等。通過這些設置即可方便完成各種顱期的共享任務。此外，還有更為簡單的方法:使用鼠標直接右擊需要共享的文件夾，進行共享設置后同樣可以實現共享。
在完成了以上的各項共享設置后，可在主機上安裝打印機驅動程序，并進入控制面板點擊“查看設備和打印機”，在“打印機和傳真”選項中，刪除其它無效設備，以使其成為一臺網絡默認的網絡共享的打印機。
5、正式啟用尼線局域網前的安全措施
首先在聯網的主機及客戶機上，下載并安裝當前最新版的、免費的，有著較好可信度和病毒查殺效果的殺毒軟件等，并啟動。以進行一般病毒及木馬病毒查殺和發現漏洞、完成漏洞補丁的安裝以及系統優化等。使正式上網前的主機、客戶機處于最佳狀態。此外，須進入無線路由器的管理界面:關閉原臨時開啟的SSID“廣播”，以隱蔽進入局域網所必需的SSID碼，確保局域網的安全。關閉“廣播”后，客戶機再次上網時，需輸入SSID及密鑰即可。最后，為了無線局域網的各項設置不被任意篡改，確保網絡的穩定運行，應進入無線路由器的管理界面，點擊界面左側的“系統工具”項，再點擊“修改登錄口令”對無線局域網的通用的默認原用戶名及密碼“admin”.進行強化保密性的修改并妥善保存。
6、結術語
文中表述的無線局域網內的主機、客戶機，均采用了當前最新高性能的Windows 7旗艦版操作系統，作為系統平臺。采用統一的Windows 7系統平臺，較之采用不同版本的混合系統(如Win 7與Win XP等)平臺，在組建的局域網時，具有快捷、方便、穩定、安全的特點。對于已安裝了并正在使用WinxP操作系統的用戶，也可將Windows 7作為第2系統安裝在機器上。上網運行時，可選擇Windows 7選項，運行Windows 7操作系統。同樣可以實現采用統一的Windows 7系統平臺，構建無線局域網的日的。此外。本案例在實際組網中配置了性能及穩定性較好的硬件設備，在網絡的安全性方面，采用了多項實用的網絡安全設置和措施。使得整個無線局域網的各項性能得到了較好的提升。
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://m.hanmeixuan.com/
相關文章
