組建無(wú)線局域網(wǎng)的常見(jiàn)問(wèn)題及對(duì)策

梁靜　呂超男

【摘 要】近年來(lái)，無(wú)線局域網(wǎng)（WLAN）在數(shù)據(jù)通信領(lǐng)域發(fā)展飛快，并且優(yōu)勢(shì)明顯，比如靈活性突出、可移動(dòng)性強(qiáng)及組網(wǎng)成本較低，由于無(wú)線局域網(wǎng)優(yōu)點(diǎn)很多，比如組網(wǎng)靈活、高速傳輸、可移動(dòng)性強(qiáng)，無(wú)線局域網(wǎng)技術(shù)應(yīng)用前景廣闊。然而，由于該技術(shù)的多樣性、多元化，我們?cè)诮M建無(wú)線局域網(wǎng)時(shí)會(huì)遇到一些不可避免的問(wèn)題，比如某些硬件出錯(cuò)、配置有誤而導(dǎo)致整個(gè)網(wǎng)絡(luò)不能正常工作。本文就組建無(wú)線局域網(wǎng)（WLAN）過(guò)程中遇到的常見(jiàn)問(wèn)題做出整理及分析：硬件排錯(cuò)、檢查接入點(diǎn)的可連接性、配置問(wèn)題、多個(gè)接入點(diǎn)的問(wèn)題、安全性問(wèn)題、數(shù)據(jù)泄漏等，并在此基礎(chǔ)上提出解決對(duì)策。

【關(guān)鍵詞】無(wú)線局域網(wǎng)；常見(jiàn)問(wèn)題；對(duì)策

1.硬件排錯(cuò)

如果只有一個(gè)接入點(diǎn)或者一個(gè)無(wú)線客戶端的連接出現(xiàn)問(wèn)題，我們可以很快找到有問(wèn)題的客戶端并且順利解決，但是如果網(wǎng)絡(luò)覆蓋范圍較大，找出問(wèn)題就比較困難。當(dāng)處在大型無(wú)線網(wǎng)絡(luò)環(huán)境中時(shí)，如果其中一部分用戶可以正常連接網(wǎng)絡(luò)，而另一部分用戶卻無(wú)法連接網(wǎng)絡(luò)，則很有可能是眾多接入點(diǎn)中的某一個(gè)接入點(diǎn)出現(xiàn)故障，正常情況下，要想判斷哪個(gè)接入點(diǎn)出現(xiàn)問(wèn)題，只需要查看有問(wèn)題的客戶端的所在物理位置即可。如果所有客戶都無(wú)法連接網(wǎng)絡(luò)，其硬件問(wèn)題可能來(lái)自多方面，如果該網(wǎng)絡(luò)只使用了一個(gè)接入點(diǎn)，那么這個(gè)接入點(diǎn)可能是硬件出錯(cuò)或者配置出錯(cuò)。除此之外，也有可能是由于無(wú)線電信號(hào)干擾太強(qiáng)，或者無(wú)線接入點(diǎn)與有線網(wǎng)絡(luò)的連接故障。

2.檢查接入點(diǎn)的可連接性

排除硬件問(wèn)題之后，如果還是無(wú)法連接到網(wǎng)絡(luò)，首先需要檢測(cè)一下網(wǎng)絡(luò)中的計(jì)算機(jī)是否能夠正常連接無(wú)線接入點(diǎn)。最簡(jiǎn)單的檢測(cè)方法是在有線網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)打開(kāi)命令行模式，接著ping無(wú)線接入點(diǎn)的IP地址，如果無(wú)線接入點(diǎn)響應(yīng)該ping命令，則網(wǎng)絡(luò)中的計(jì)算機(jī)可以正常連接到無(wú)線接入點(diǎn)；如果無(wú)線接入點(diǎn)不響應(yīng)，則可能是電腦與無(wú)線接入點(diǎn)間的連接有問(wèn)題，或者是無(wú)線接入點(diǎn)本身出現(xiàn)了故障。如果想進(jìn)一步確定問(wèn)題所在，可以嘗試從無(wú)線客戶端ping無(wú)線接入點(diǎn)的IP地址，如果接入成功，則可能是剛才那臺(tái)電腦的網(wǎng)絡(luò)連接部分出現(xiàn)故障，如網(wǎng)線損壞、連接故障等。無(wú)線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般較好，因此出現(xiàn)網(wǎng)絡(luò)問(wèn)題的根源一般來(lái)自設(shè)備配置，而不是硬件本身，下面介紹幾種由于錯(cuò)誤配置導(dǎo)致的常見(jiàn)網(wǎng)絡(luò)連接故障：

2.1測(cè)試信號(hào)強(qiáng)度

如果能夠通過(guò)網(wǎng)線ping到無(wú)線接入點(diǎn)，但是不能通過(guò)無(wú)線方式ping到該接入點(diǎn)，則無(wú)線接入點(diǎn)為臨時(shí)故障，如果經(jīng)過(guò)調(diào)試依然存在故障，則需要檢測(cè)接入點(diǎn)的信號(hào)強(qiáng)度。

2.2嘗試改變頻道

測(cè)試后信號(hào)強(qiáng)度仍然很弱，但是近期并未進(jìn)行過(guò)設(shè)備搬移或改動(dòng)，則必須改變無(wú)線接入點(diǎn)的頻道，且通過(guò)無(wú)線終端檢驗(yàn)信號(hào)強(qiáng)弱。因?yàn)樵跓o(wú)線終端上修改連接頻道是一項(xiàng)大工程，因此首先應(yīng)該用無(wú)線終端測(cè)試，證明效果之后方能大規(guī)模實(shí)施。除此之外，很多情況下無(wú)線網(wǎng)絡(luò)故障原因可能是手機(jī)信號(hào)中斷或者微波爐信號(hào)干擾。

2.3檢驗(yàn)WEP密鑰

即檢查WEP加密設(shè)置，若WEP設(shè)置有誤則無(wú)法從無(wú)線終端ping到無(wú)線接入點(diǎn)，而不同廠商的無(wú)線網(wǎng)卡和接入點(diǎn)使用的WEP密鑰不同， WEP正常工作的前提是所有無(wú)線客戶端以及接入點(diǎn)都必須正確匹配。很多情況下，雖然無(wú)線客戶端表面上已經(jīng)正確地配置了WEP，但是仍然無(wú)法和無(wú)線接入點(diǎn)通信。在這種情況下，需要將無(wú)線接入點(diǎn)恢復(fù)到出廠狀態(tài)，再重新設(shè)置WEP配置信息并啟動(dòng)。

3.配置問(wèn)題

截至目前，最常見(jiàn)的配置問(wèn)題就是使用WEP協(xié)議，因?yàn)閃EP不匹配問(wèn)題的癥狀與很多嚴(yán)重的問(wèn)題極其相似，例如WEP配置有錯(cuò)，則無(wú)線客戶端無(wú)法從無(wú)線網(wǎng)絡(luò)的DHCP服務(wù)器獲得IP地址，無(wú)線客戶端使用靜態(tài)IP地址也無(wú)法ping到無(wú)線接入點(diǎn)的IP地址，則會(huì)被誤認(rèn)為網(wǎng)絡(luò)無(wú)連接。判斷是WEP配置有誤還是網(wǎng)絡(luò)硬件故障的技巧是利用操作系統(tǒng)內(nèi)置和無(wú)線網(wǎng)卡驅(qū)動(dòng)的診斷功能。例如：一個(gè)采用Windows XP系統(tǒng)的筆記本電腦，配備了Linksys的無(wú)線網(wǎng)卡，把鼠標(biāo)移動(dòng)到系統(tǒng)任務(wù)欄的無(wú)線網(wǎng)絡(luò)的圖標(biāo)上的時(shí)候，會(huì)浮現(xiàn)出網(wǎng)絡(luò)連接信息摘要，把連接頻道和SSID設(shè)置正確之后，即使WEP設(shè)置錯(cuò)誤也可以連接到無(wú)線接入點(diǎn)。在這種情況下，在任務(wù)欄上將會(huì)看到連接信號(hào)的強(qiáng)度為零，即使WEP設(shè)置有誤，Linksys網(wǎng)卡也會(huì)顯示出信號(hào)連接強(qiáng)度。

4.多個(gè)接入點(diǎn)的問(wèn)題

假如兩個(gè)無(wú)線接入點(diǎn)同時(shí)按照默認(rèn)方式工作的情況下，每個(gè)接入點(diǎn)都會(huì)為無(wú)線客戶端分配—個(gè)192.168.0.x的IP地址。在這種情況下，兩個(gè)無(wú)線接入點(diǎn)不能區(qū)分哪個(gè)IP地址是自己分配的，哪個(gè)IP地址是另一個(gè)接入點(diǎn)分配的。因此，網(wǎng)絡(luò)中將會(huì)產(chǎn)生IP地址沖突的問(wèn)題。要解決這個(gè)問(wèn)題的方法是在每個(gè)接入點(diǎn)上設(shè)定不同的IP地址分配范圍用來(lái)防止地址重疊。

5.安全性威脅

我們通過(guò)網(wǎng)絡(luò)訪問(wèn)控制來(lái)實(shí)現(xiàn)減少安全風(fēng)險(xiǎn)，對(duì)MAC地址認(rèn)證的同時(shí)，將網(wǎng)絡(luò)終端的身份認(rèn)證轉(zhuǎn)移到后方的有線網(wǎng)絡(luò)，每塊無(wú)線網(wǎng)卡都有唯一的MAC 地址，我們?yōu)槊恳粋€(gè)A（Access Point）設(shè)置一個(gè)基于MAC 地址的Access Control（訪問(wèn)控制表），因此必須是經(jīng)過(guò)注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò)，同時(shí)采用IEEE802.1x協(xié)議端口訪問(wèn)控制技術(shù)進(jìn)行身份認(rèn)證，完善網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)庫(kù)，配合后臺(tái)的RADIUS（Remote Au-thentication Dial In User Service）認(rèn)證服務(wù)器，在有線網(wǎng)絡(luò)上對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，避開(kāi)網(wǎng)絡(luò)外部的非法入侵。

6.數(shù)據(jù)泄漏

針對(duì)攻擊者監(jiān)聽(tīng)網(wǎng)絡(luò)流量、數(shù)據(jù)幀解密，導(dǎo)致機(jī)密數(shù)據(jù)泄漏、未保護(hù)的用戶憑據(jù)泄漏以及身份盜用的問(wèn)題，無(wú)線傳輸協(xié)議820.11本身并不能阻止。應(yīng)對(duì)方法是做好接入控制，使用先進(jìn)的加密技術(shù)，防止未授權(quán)用戶訪問(wèn)網(wǎng)絡(luò)，則非法用戶截取的數(shù)據(jù)無(wú)法破譯。一部分?jǐn)?shù)據(jù)還可以進(jìn)一步采用加密技術(shù)，比如SSH（SecureSHell）、SSL（SecurSocket Layer）、IPSec等，防止數(shù)據(jù)被攻擊者偽造或中途惡意纂改。除此之外，由于802.11協(xié)議不包括對(duì)AP身份的認(rèn)證，攻擊者還可以裝扮成合法AP（AccesPoint）進(jìn)入網(wǎng)絡(luò)，然后獲取合法用戶的認(rèn)證信息并攔截網(wǎng)絡(luò)入侵。

7.結(jié)語(yǔ)

隨著國(guó)內(nèi)市場(chǎng)對(duì)基于英特爾迅馳、蘋果等移動(dòng)計(jì)算機(jī)技術(shù)的快速接受，無(wú)形中促進(jìn)無(wú)線局域網(wǎng)在中國(guó)的發(fā)展。在這種情況下，如何順利的組建無(wú)線局域網(wǎng)以及解決在組建局域網(wǎng)過(guò)程中遇到的常見(jiàn)問(wèn)題也成為計(jì)算機(jī)領(lǐng)域的熱門問(wèn)題之一，從某種意義上說(shuō)，這也是促進(jìn)無(wú)線網(wǎng)絡(luò)技術(shù)發(fā)展進(jìn)步的最大動(dòng)力。

【參考文獻(xiàn)】

[1]周志釗，韓正之.移動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)研究[J].計(jì)算機(jī)應(yīng)用研究，2001，12.

[2]楊慶祥，趙建周.交互操作在無(wú)線局域網(wǎng)中應(yīng)用[J].微型機(jī)與應(yīng)用，2001，2.

[3]段水福，歷曉華，段煉.無(wú)線局域網(wǎng)設(shè)計(jì)與實(shí)踐[M].浙江：浙江大學(xué)出版社出版社，2007.

[4]黎連業(yè)，郭春芳，向東明.無(wú)線網(wǎng)絡(luò)及其應(yīng)用技術(shù)[M].清華大學(xué)出版社，2004，06.

[5]（英）瓦卡（Vacca，J.R.）.無(wú)線寬帶網(wǎng)絡(luò)技術(shù)指南[M].人民郵電出版社，2006，07.

[6]李文仲，段朝玉.ZigBee無(wú)線網(wǎng)絡(luò)技術(shù)入門與實(shí)戰(zhàn)[M].2007，04.