打造無線覆蓋需明確需求----明確安全要求：

無線由于是暴露在空氣中的，因此其實是所有人都可以接入的。這即涉及到一個安全的問題，通常要考慮加密和認證兩個方面。加密和認證是兩個東西，大家不要混淆。加密是把明文數(shù)據(jù)在電腦上變成密文，再傳輸給AP，被其他無線終端收聽到也無所謂。在沒有加密的環(huán)境下，一個PC通過無線經(jīng)過AP發(fā)送報文給一臺有線服務器，另一臺PC在旁邊使用抓包軟件完全可以把數(shù)據(jù)抓取并直接看到里面的內(nèi)容，在加密后仍然可以抓包，但看到的都是密文，即保證了無線數(shù)據(jù)傳輸?shù)陌踩?。有關(guān)無線覆蓋系統(tǒng)安裝方面的建議------控制帶寬，確保速度為了確保整個無線網(wǎng)絡的通信速度不受到影響，一定要控制好無線工作站的接入數(shù)目，以便保證每一臺工作站都能獲得足夠的上網(wǎng)帶寬。

打造無線覆蓋需明確需求----明確VLAN與IP設(shè)計：

在無線設(shè)計時還要考慮IP地址、VLAN的規(guī)劃，即有多少終端，要預留多少IP地址使用，是否使用DHCP服務。通常，一個VLAN對應一個IP子網(wǎng)，每個SSID會使用一個或多個VLAN和子網(wǎng)，不會所有SSID在同一個VLAN和子網(wǎng)中。在不同的樓層同一個SSID也會使用不同的VLAN和IP子網(wǎng)（這可以通過AP-Group等技術(shù)實現(xiàn)）。在實現(xiàn)無線AP覆蓋過程中，要保證方案的穩(wěn)定性、靈活性、覆蓋性，可擴展性等，有以下兩點需要注意：一、無線AP的設(shè)置注意1、信號相互覆蓋的無線AP不能使用相同的頻道。

工廠無線AP的要求

AC管理服務器：

AC即無線AP接入控制器，負責控制和管理局域網(wǎng)中所有AP，實現(xiàn)統(tǒng)一集中管理，設(shè)置簡單快捷。除此之外，還應支持多SSID、來賓無線、無線認證等高1級功能，選擇產(chǎn)品和方案是要注意，避免無線部署完畢后才發(fā)現(xiàn)功能不完善。

支持多SSID

具體的說，工廠企業(yè)客人來訪時是，也需要使用無線WiFi上網(wǎng)。普通WiFi接入后，可以通過網(wǎng)上鄰居訪問公司的內(nèi)部電腦和服務器，可能造成財務和資料外泄等安全隱患。如果單獨做一個網(wǎng)絡給客戶使用，顯然會重復建設(shè)增加投資，造成資源浪費。

1理想的方案是，無線AP和AC控制服務器支持多SSID和來賓無線網(wǎng)絡，無線AP同時發(fā)出多個SSID的無線WiFi信號，其中分別分配給來訪客戶，內(nèi)部員工和領(lǐng)導使用，同時每個SSID具有不同的權(quán)限和訪問范圍。