组建办公无线局域网的问题

　　文章摘要：本文详细介绍了如何组建办公无线局域网的问题。也是需要三个步骤：准备，安装，配置。但是，办公环境下，还是有很多细节问题需要注意。例如安全等，详细见下文。

　　前文我们介绍了如何进行家庭无线网络的搭建（可参见《详解：组建家庭无线局域网的问题》），接下来我们要说的是如何组建办公无线局域网的问题。其实两者类似，只不过办公环境要求的更多一些。具体请见下文。

　　下面，我们以拥有8台计算机的小型办公网络为例，其中包括3个办公室：经理办公室(2台)、财务室(1台)以及工作室(5台)，Internet接入采用以太网接入(10M)。

　　组建办公无线局域网第1步：组建前的准备

　　对于这种规模的小型办公网络，采用无线路由器的对等网连接是比较适合的。另外，考虑到经理办公室和财务室等重要部门网络的稳定性，准备采用交换机和无线路由器(TP-LINK TL-WR245 1.0)连接的方式

　　这样，除了配备无线路由器外，我们还需要准备一台交换机(TP-LINK TL-R410)、至少4根网线，用于连接交换机和无线路由器、服务器、经理用笔记本电脑以及财务室计算机。还需要为工作室的每台笔记本电脑配备一块无线网卡(如果已经内置就不需要了)，考虑到USB无线网卡即插即用、安装方便、高速传输、无须供电等特点，全部采用USB无线网卡(TP-LINK TL-WN220M 2.0)与笔记本电脑连接。

　　提示：出于成本以及兼容性考虑，在组建无线局域网时最好选择同一品牌的无线网络产品。

　　组建办公无线局域网第2步：安装网络设备

　　在工作室中，首先需要给每台笔记本电脑安装USB无线网卡(假设全部安装的了Windows XP操作系统)：

　　将USB无线网卡和笔记本电脑的USB接口连接，Windows XP会自动提示发现新硬件，并打开“找到新的硬件向导”对话框。将随网卡附带的驱动程序盘插入光驱，选择“自动安装软件”选项，然后点击“下一步”按钮即开始驱动程序的安装。

　　这样，打开“网络连接”对话框就可以看到自动创建的“自动无线网络连接”。而且在系统“设备管理器”对话框中的“网络适配器”项中可以看到已经安装的 USB无线网卡。

　　接着，将TP-LINK TL-R410交换机的UpLink端口和进入办公网络的Internet接入口用网线连接，另外选择一个端口(UpLink旁边的端口除外)与TP- LINK TL-WR245 1.0无线宽带路由器的WAN端口连接，其他端口分别用网线和财务室、经理用计算机连接。因为该无线宽带路由器本身集成5口交换机，除了提供一个 10/100Mbps自适应WAN端口外，还提供4个10/100Mbps自适应LAN端口，选择其中的一个端口和服务器连接，并通过服务器对该无线路由器进行管理。

　　最后，分别接通交换机、无线路由器电源，该无线网络就可以正常工作了。

　　组建办公无线局域网第3步：设置网络环境

　　在安装完网络设备后，我们还需要对无线AP或无线路由器、以及安装了无线网卡的计算机进行相应网络设置。

　　(1)设置无线路由器

　　通过无线路由器组建的局域网中，除了进行常见的基本设置、DHCP设置，还需要进行WAN连接类型以及访问控制等内容的设置。

　　编辑推荐

　　无线局域网基本知识

　　与普通有线网络技术一样，无线网络技术也分为多种，它们之间关键技术差异主要在传输带宽、传输距离、抗干..

　　首先，让我们来看看如何进行基本设置：

　　当连接到无线网络后，在局域网中的任何一台计算机中打开IE浏览器，在地址框中输入192.168.1.1，再输入登录用户名和密码(用户名默认为空，密码为admin)，点击“确定”按钮打开路由器设置页面。在左侧窗口点击“基本设置”链接，在右侧的窗口中除了可以设置IP地址、是否允许无线设置、 SSID名称、频道、WEP外，还可以为WAN口设置连接类型，包括自动获取IP、静态IP、PPPoE、RAS、PPTP等。例如，使用以太网方式接入 Internet的网络，可以选择静态IP，然后输入WAN口IP地址、子网掩码、缺省网关、DNS服务器地址等内容。最后点击“应用”按钮完成设置。

　　在上述设置页面中，为了省去为办公网络中的每台计算机设置IP地址的操作，我们可以点击左侧窗口中的“DHCP设置”链接，在右侧窗口中的“动态IP地址”选项组中选择“允许”选项来启用DHCP服务器。为了限制当前网络用户数目，还可以设定用户数，例如，更改为6(默认50)。最后点击“应用”按钮。

　　完成上面介绍的基本设置后，组建办公无线局域网很重要的一步，我们还需要为网络环境设置访问控制：

　　在办公网络中为了能有效地促进员工工作，提高工作效率，我们可以通过无线路由器提供的访问控制功能来限制员工对网络的访问。常见的操作包括IP访问控制、 URL访问控制等。

　　首先，在路由器管理页面左侧点击“访问控制”链接，接着在右侧的窗口中可以分别对IP访问、URL访问进行设置，在IP访问设置页面输入你希望禁止的局域网IP地址和端口号，例如，要禁止IP地址为192.168.1.100到192.168.1.102的计算机使用QQ，那么可以在“协议”列表中选择 “UDP”选项，在“局域网IP范围”框中输入“192.168.1.100～192.168.1.102”，在“禁止端口范围”框中分别输入 “4000”、“8000”。最后点击“应用”按钮。

　　提示：上面的设置是因为QQ聊天软件使用的是UDP协议，4000(客户端)和8000(服务器端)端口。如果你不确定哪种协议的端口，可以在“协议”列表中选择“所有”选项，端口的范围在0～65535之间；要禁止某个端口，例如，FTP端口，可以在范围中输入21～21。对于“冲击波”病毒使用的 RPC服务端口可以输入135～135。

　　如果要设置URL访问控制功能，可以在访问控制页面中点击“URL访问设置”链接，在打开的页面中点击“URL访问限制”选项中的“允许”选项。接着，在 “网站访问权限”选项中选择访问的权限，可以设置“允许访问”或“禁止访问”，例如，要禁止访问http://www.xxxx.com这样的网站，就可以在 “限制访问网站”框中输入http://www.xxxx.com。最后点击“应用”按钮即可。

　　提示：最多可以限制20个网站。

　　(2)客户端设置

　　在组建办公无线局域网中，客户端设置的方法与家庭无线局域网中的客户端设置方法大致相同，要注意工作室中的所有计算机需要设定相同的访问方式，例如，同为“仅访问点(结构)网络”或同为“任何可用的网络(首选访问点)”。另外，还要将每台计算机的工作组设置为相同的名称。