企業(yè)無線局域網(wǎng)布署

1.接入點(diǎn)的部署位置不應(yīng)位于金屬結(jié)構(gòu)附近

在部署無線接入點(diǎn)時，用戶需要注意到部署的實(shí)際位置不應(yīng)該遭遇無線電干擾。需要說明的是，無線AP的覆蓋距離并非越大越好，可能會造成同頻干擾、降低通信效率等問題。曾經(jīng)有這樣一個案例，客戶發(fā)現(xiàn)無線網(wǎng)絡(luò)無法正常工作后，向相關(guān)部門進(jìn)行了咨詢，在提供了接入點(diǎn)所在的具體位置后，技術(shù)人員發(fā)現(xiàn)該用戶的接入點(diǎn)設(shè)備正好位于金屬屋頂下的鋼梁頂部。因此遍布周圍的金屬材料對無線電信號造成了嚴(yán)重的干擾。終通過對接入點(diǎn)位置的調(diào)整使得之前存在的問題馬上得到了解決。因此，我們在布設(shè)無線接入點(diǎn)的時候要盡量避免將設(shè)備部署在金屬結(jié)構(gòu)的附近。

2.接入設(shè)備應(yīng)盡量選擇以太網(wǎng)供電方式

為了保證無線網(wǎng)絡(luò)的覆蓋范圍盡可能廣泛，很多公司都喜歡將無線接入點(diǎn)部署在天花板頂部或者類似位置。根據(jù)AP數(shù)量規(guī)劃接入層poe交換機(jī)，這里面需要注意的是在選擇poe交換機(jī)時，需要了解poe的供電標(biāo)準(zhǔn)，然后選擇相應(yīng)的poe交換機(jī)。這就造成接入點(diǎn)很難連接到電源上的問題。針對這種情況一般有兩種解決方案，一是使用電源延長線;二是用以太網(wǎng)供電(PoE)的方式。建議大家使用第二種方案，通過一個未使用的以太網(wǎng)端口，電源就可以為接入點(diǎn)供電。對于網(wǎng)絡(luò)設(shè)備來說，將網(wǎng)線末端連接到專門的PoE模塊上，就可以避免使用電線帶來的麻煩。

3.部署完成后需重新設(shè)置接入點(diǎn)密碼

在無線接入點(diǎn)的部署工作完成后，首先要做的事就應(yīng)該是對內(nèi)部密碼進(jìn)行重新的設(shè)置。否則，任何利用互聯(lián)網(wǎng)得到默認(rèn)密碼的人都有可能直接訪問到接入點(diǎn)的配置界面。

4.防止DHCP作用域出現(xiàn)重疊情況

曾經(jīng)有這樣的案例，某公司為了將無線網(wǎng)絡(luò)的覆蓋范圍提高到更廣的場合，公司購買了第二臺無線接入點(diǎn)。不同的后綴代表著不同的物理層標(biāo)準(zhǔn)工作頻段和不同的傳輸速率，也就是說它們的物理層和傳輸速度不同。同時一位沒有實(shí)際工作經(jīng)驗(yàn)的技術(shù)人員被告知需要該設(shè)備與其它接入點(diǎn)采用相同設(shè)置。這就導(dǎo)致了兩臺接入點(diǎn)都采用了相同的DHCP作用域配置。所幸的是，該接入點(diǎn)在分配IP租約之前會查看網(wǎng)絡(luò)上的IP地址沖突情況。否則，直接的后果就是在覆蓋范圍內(nèi)有重疊的DHCP作用域可能會給終用戶的使用帶來很多麻煩。

5.提高無線網(wǎng)絡(luò)連接的安全性

無線網(wǎng)絡(luò)存在的一大優(yōu)勢就在于，使用者不需要通過物理方式連接到設(shè)備就可以對網(wǎng)絡(luò)進(jìn)行訪問。畢竟無線網(wǎng)橋是利用微波進(jìn)行傳輸?shù)?，微波具有擴(kuò)散的效應(yīng)，在進(jìn)行遠(yuǎn)距離無線傳輸時，微波信號就會被大大的減弱，就像平日我們的手機(jī)離WIFI源頭越遠(yuǎn)，信號就越差的道理一樣。因此，對網(wǎng)絡(luò)進(jìn)行加密就成了必要的工作。在此，建議用戶應(yīng)該采用安全性更高的方式。不要圖一時方便，而直接信任所有連接到無線網(wǎng)絡(luò)上的用戶，正確的做法應(yīng)該是將無線網(wǎng)絡(luò)看為一個互聯(lián)網(wǎng)的連接。只有在經(jīng)過隧道或類似機(jī)制進(jìn)行驗(yàn)證后的用戶，才能被容許通過無線方式訪問整個網(wǎng)絡(luò)。

6.使用包含具體含義的SSID

很多信息技術(shù)都會建議關(guān)閉無線接入點(diǎn)的SSID廣播。瘦AP類似于“瘦PC”一般采用分別式布局，由于AP數(shù)量多，為了管理的方便，一般會搭配AC一起使用。但是，對于一些人來說，即便是SSID沒有被廣播，也很容易被發(fā)現(xiàn)。為了解決這一問題，建議用戶使用包含具體含義的SSID名稱。這樣做的好處是，可以使剛剛連接到無線網(wǎng)絡(luò)上的用戶明確判斷出自己是否已經(jīng)連接到了正確的網(wǎng)絡(luò)。

安裝無線接入點(diǎn)后要檢查哪些事情？

1.驗(yàn)證單個無線接入點(diǎn)是否可以正常運(yùn)行這看起來很簡單，但是當(dāng)安裝許多無線接入點(diǎn)時，很容易忽略個別設(shè)備的問題。一般來說，混凝土墻、實(shí)心墻、承重墻等對信號影響非常大，而玻璃、木板等的影響也相對較小，所以在部署無線AP時，建議不要穿墻，而且還需事先了解實(shí)際環(huán)境。 有可能出現(xiàn)連接或配置錯誤，從而阻止無線接入點(diǎn)正常工作。這些單無線接入點(diǎn)的問題在網(wǎng)絡(luò)使用過程中，甚至在快速的網(wǎng)絡(luò)檢查過程中，可能都不會太明顯。但是日后，它們可能會對您進(jìn)行攻擊，并且很難被診斷。為了避免這種情況，在將每個無線接入點(diǎn)插入安裝位置后，確保其通電，狀態(tài)指示燈正常操作，并通過安裝的每個無線接入點(diǎn)獲得網(wǎng)絡(luò)和Internet連接。 請記得查看無線接入點(diǎn)的信號級別，確保連接到正確的無線接入點(diǎn)。

2.檢查每個SSID的VLAN如果網(wǎng)絡(luò)配置了多個虛擬局域網(wǎng)和SSID，則可能會錯誤地配置路由器、交換機(jī)或無線接入點(diǎn)上的設(shè)置。如果是靜態(tài)ip模式，你就需要填入網(wǎng)絡(luò)提供商給你的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS。例如，即使將每個SSID分配給單個VLAN，VLAN標(biāo)記也可能會錯誤配置，從而意外地將未知VLAN接收到專用VLAN里。 因此，當(dāng)您測試每個無線接入點(diǎn)以確保其可正常運(yùn)行時，可考慮進(jìn)一步驗(yàn)證VLAN是否正確配置。

安裝完每個無線接入點(diǎn)后，連接到每個SSID，并確保為終端用戶設(shè)備被分配到該特定VLAN的IP地址。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為邊界，無線AC控制器為核心的無線網(wǎng)絡(luò)。為確保不會意外啟用VLAN間路由設(shè)置，或防火墻規(guī)則被錯誤配置，其中任何一個都允許用戶訪問其他VLAN，請?jiān)谝粋€VLAN上的終端用戶設(shè)備與另一個VLAN上的終端用戶設(shè)備之間進(jìn)行操作。

吸頂式的無線AP是什么？和平常的無線有區(qū)別嗎？

1、位置

傳統(tǒng)的AP大多是桌面式。

吸頂式AP既可以安裝在墻體上也可以安裝在天花板吊頂上。

2、占用空間

桌面式的AP安裝和存放都需要占用一定的有效空間，既浪費(fèi)一定的空間又影響整個使用環(huán)境的簡潔美觀。

吸頂式AP可以適應(yīng)各種復(fù)雜的使用環(huán)境，而且節(jié)省更多可利用空間。

吸頂AP的安裝方法：

1、在天花板上標(biāo)記開孔位置。拆下選定的天花板，將安裝架置于天花板中央，用記號筆在天花板上標(biāo)記安裝架上的三個開孔位置，然后按照安裝架上指示的網(wǎng)線接口方向，用記號筆在天花板上（下圖陰影區(qū)內(nèi)）標(biāo)記一個直徑為10mm的網(wǎng)線開孔位置。

2、在天花板上開孔。按照天花板上標(biāo)記的位置，鉆三個直接為4mm的螺釘孔和一個直徑為10mm的網(wǎng)線孔。固定安裝架到天花板。如下圖所示，將安裝架用螺母、墊圈和盤頭螺釘固定到天花板上。

3、固定天花板。如下圖所示，先將網(wǎng)線穿過網(wǎng)線孔，再固定天花板，然后壓制水晶頭。

4、安裝AP到安裝架。如下圖所示，先用網(wǎng)線連接AP，再按照安裝架上標(biāo)注的網(wǎng)線接口和指示燈方向?qū)R安裝架和AP，注意短卡口對準(zhǔn)短卡槽。

5、旋轉(zhuǎn)AP加以固定。將AP嵌入到安裝架上，再順時針方向旋轉(zhuǎn)，直到固定。