五機無線組建辦公網(wǎng)實例

　　辦公室在建設(shè)初期很少有考慮到網(wǎng)絡(luò)布線，對于電腦臺數(shù)較多的辦公室，一款無線路由器就能夠同時滿足其有線+無線混合網(wǎng)絡(luò)的寬帶共享需求。如果單個辦公室電腦臺數(shù)較少，如只有1-2臺，那么無線路由器也能讓相鄰幾個辦公室間快速組成無線+有線混合網(wǎng)絡(luò)，減少布線的成本。　

　　一、實例需求　　

　　隨著網(wǎng)絡(luò)信息化進程的加快，某住房公積金管理中心決定對其電腦進行聯(lián)網(wǎng)和共享上網(wǎng)，以便能更方便的讓主要業(yè)務(wù)電腦間數(shù)據(jù)進行交換，以及與上一級住房公積金管理中心能通過Internet更好的進行業(yè)務(wù)聯(lián)絡(luò)�！　�

　　該住房公積金管理中心位于某財政局辦公樓的6樓，整個辦公樓采用“筒子樓”構(gòu)造，也就是辦公樓每層中間是長長的過道兩邊分布各辦公室的設(shè)計。該住房公積金管理中心共占據(jù)著第六樓樓梯一側(cè)的4間辦公室，分別是公積金管理辦公室、綜合辦公室、辦公室、會計室。其中公積金管理辦公室、綜合辦公室兩間辦公室較大，其使用面積在30平米左右，辦公室、會計室較小，其使用面積在20平米左右。

　　整個住房公積金管理中心共有6臺臺式機，一臺筆記本電腦，其分布情況是——其中公積金管理辦公室安置有三臺業(yè)務(wù)電腦，都是臺式機，其中兩臺電腦的配置較老，一臺為老兼容機，其配置較低，為ATX架構(gòu)MVP4整合主板+K6-2 400的CPU+128MB內(nèi)存+8.4GB硬盤，雖然配置較低，但經(jīng)過分析，其完全能支持主流無線網(wǎng)卡的安裝使用；一臺為聯(lián)想品牌機，其基本配置為PIII 500的CPU+LX主板+128MB內(nèi)存+I740顯卡+20GB硬盤；另一臺電腦也是聯(lián)想品牌機，其基本配置為I845GL主板+P4 1.7G的處理器+256MB內(nèi)存+40GB硬盤�！　�

　　緊挨其旁邊的綜合辦公室以及其對面的會計室都只有一臺電腦，同樣為聯(lián)想品牌機，其基本配置為I845GL主板+賽揚1.7G的處理器+256MB內(nèi)存+40GB硬盤。辦公室里有一臺臺式機和一臺筆記本電腦（主任隨身使用），臺式機和筆記本電腦同樣都是上級單位統(tǒng)一購置的聯(lián)想品牌，臺式機的配置與上面的機型相同，筆記本電腦則是一臺迅馳2輕薄機型�！　�

　　該住房公積金管理中心為了節(jié)約費用，沒有采用每月包月費至少在千元以上（1M帶寬）的專線接入方式，而是采用了流行的ADSL虛擬撥號——其采用的是“ADSL金牌用戶”方案，獨享4M帶寬，160元包月，買6個月送1個月，買10個月送2個月。　　

　　ISP在安裝寬帶時附送的MODEM為以太網(wǎng)接口的ADSL MODEM，內(nèi)置了路由功能，但由于上級部門在進行網(wǎng)絡(luò)信息化進程中采用的便是比較先進的無線+有線的混合組網(wǎng)方式，為了與主流接軌，一步到位以避免今后重復(fù)投資，該住房公積金管理中心決定采用無線+有線的混合組網(wǎng)方式。　　

　　二、分析與產(chǎn)品選擇　　

　　對于這種小型辦公網(wǎng)絡(luò)而言，集無線AP、路由器、4口交換機、防火墻功能與一身的無線路由器無疑是其最好選擇。寬帶進戶后安裝在公積金管理辦公室內(nèi)，這樣同樣可以將無線路由器安裝在公積金管理辦公室內(nèi)，公積金管理辦公室內(nèi)的三臺臺式機則可直接通過無線路由器上面自帶的4口交換機上網(wǎng)，從而節(jié)省投資。而其它辦公室的電腦則全部通過安裝無線網(wǎng)卡來實現(xiàn)無線聯(lián)網(wǎng)與共享�！　�

　　ISP在安裝寬帶時附送的MODEM為以太網(wǎng)接口的ADSL MODEM，內(nèi)置了路由功能，本來這種設(shè)備可以直接接上無線AP就能共享上網(wǎng)，但經(jīng)過市場考察，目前單純性的無線AP在市場上已基本被淘汰（即便能找到幾款產(chǎn)品，其價格也高高在上），其功能與無線路由器相比顯得很是單薄，首先沒有路由功能，其次一般沒有交換機接口，難以實現(xiàn)有線+無線的混合組網(wǎng)。

　無線路由器通過電話線/ADSL與Internet網(wǎng)絡(luò)相連，這種無線路由器的組網(wǎng)方案，非常適合規(guī)模較小的中小企業(yè)及辦公室。該無線路由器具有無線AP功能和四個以太網(wǎng)口，中小企業(yè)及辦公室可以根據(jù)內(nèi)部終端設(shè)備實際情況，網(wǎng)絡(luò)環(huán)境和接入方式隨時根據(jù)公司業(yè)務(wù)和規(guī)模的擴張而發(fā)展，選擇下接Switch或Hub與Internet連接，或者直接與無線路由器以太網(wǎng)口與外網(wǎng)互聯(lián)互通，而移動PC、筆記本或掌上電腦則無需網(wǎng)線連接，通過配置各種無線網(wǎng)卡，就可以實現(xiàn)網(wǎng)上業(yè)務(wù)�！　�

　　雖然，那臺迅馳2輕薄機型的筆記本電腦使用的是54M的無線網(wǎng)卡，但其很少在辦公室中使用，一般都是隨身攜帶。故該住房公積金管理中心決定采用目前速度最快的108M的無線解決方案，以便能一步到位。在對108M的無線設(shè)備進行選擇時，發(fā)現(xiàn)目前國內(nèi)市場上價性比較高的108M無線設(shè)備主要有TP-LINK、D-LINK、網(wǎng)件等品牌的產(chǎn)品可供選擇。根據(jù)自己的實際情況該住房公積金管理中心決定采用D-LINK品牌的108M設(shè)備�！　�

　　需要采購的設(shè)備包含一款108M的無線路由器，以及兩塊108M PCI無線網(wǎng)卡+一塊108M USB無線網(wǎng)卡（采用一塊USB無線網(wǎng)卡是為了提升使用靈活性及平臺兼容性）。無線路由器采用的是D-LINK DI-624 108M產(chǎn)品，這款產(chǎn)品市場報價550-799元，實際采購價是500元左右�！�

　 D-LINK DI-624采用目前市場最先進SUPER G技術(shù)，采用IEEE802.11G高速無線標(biāo)準(zhǔn)，最大傳輸速率108M，并帶有一個WAN接口四個LAN接口，對于該住房公積金管理中心來說DI-624安全性體現(xiàn)在內(nèi)置防火墻，對接受數(shù)據(jù)包進行過慮功能，同時還記錄攻擊警報日志，此外對數(shù)據(jù)使用64/128位加密，其他方面，DI-624覆蓋范圍室內(nèi)100米，室外300米，對辦公室來說，瀏覽網(wǎng)頁，下載文件，在線播放音頻/視頻都非常流暢�！　�

　　無線網(wǎng)卡采用的是D-Link DWL-G520和D-Link DWL-G132，三塊無線網(wǎng)卡的總采購價為1000元左右。除此而外，還為三臺有線聯(lián)網(wǎng)的電腦添置了雙絞線等相關(guān)配件�！�

　　三、組建指南　　

　　無線路由器組網(wǎng)方便易行，在組建時只需將ISP的ADSL線路接出的雙絞線連接到無線路由器的WAN接口，并將有線網(wǎng)卡的網(wǎng)絡(luò)線連接到無線路由器的4個LAN口中的任一個上即可�！　�

　　由于DI-624的預(yù)設(shè)IP地址為192.168.0.1，且DHCP服務(wù)器（自動分配IP）的功能已經(jīng)打開，所以每臺聯(lián)網(wǎng)的電腦只需將電腦上的TCP/IP配置為“自動獲取IP”，重新開機后就能取得與DI-624同網(wǎng)段的IP地址。接下來，便可在任一臺電腦上進一步對DI-624進行配置�！　�

　　打開桌面上的IE瀏覽器（Internet exploer），在地址欄中輸入“192.168.0.1”，按下鍵盤enter鍵之后，會出現(xiàn)輸入網(wǎng)絡(luò)密碼的窗口，用戶名稱為“admin（小寫）”，密碼為無，按“確定”鍵即可進入DI-624的配置畫面。　　

　　進入DI-624的配置畫面后，依次選擇“設(shè)置向?qū)А薄�“�?lián)機設(shè)定精靈”，進入連接精靈之后，會讓你自行設(shè)置DI-624的登入密碼，接著是選擇你使用的寬帶的類型，在本例中當(dāng)然選擇“ADSL虛擬撥號（ppp over ethernet）”，然后填入ADSL撥號連接的賬號及密碼，然后點選“下一步（next）”。便完成了無線路由器的配置。　　

　　此外，需要說明的是，由于ISP提供的ADSL MODEM是內(nèi)置虛擬撥號功能的產(chǎn)品，所以在配置無線路由器請先進入ADSL的配置頁面取消虛擬撥號功能�！　�

　　由于該部門的電腦資料信息需要較高的安全性，所以對無線路由器進行必要的安全設(shè)置必不可少。常見的安全設(shè)置包含SSID名稱的更改，不廣播SSID，開啟無線路由器具備的全部防火墻功能等等，但這肯定還不夠，所以對于該部門來說，還可以靈活的選用MAC地址過濾、DMZ主機設(shè)定、WPA安全加密、VPN等功能來確保整個無線網(wǎng)絡(luò)的安全。　　

　　MAC地址過濾功能在開啟后，只需依次在地址欄中加入本中心7臺聯(lián)網(wǎng)電腦的網(wǎng)卡MAC地址，便可阻擋其它非法電腦在獲取SSID名稱后的任意進入，以防重要信息外泄�！　�

　　由于該住房公積金管理中心的綜合辦公室中的那臺電腦是臺唯一不需要做帳或業(yè)務(wù)往來的電腦，所以完全可將其設(shè)為DMZ電腦，以保障其它電腦的安全。進入DI-624配置畫面之后，點選“進階配置（Advanced）”選項，再點選DMZ選項，選中“啟動”，在IP地址的空格填上綜合辦公室中的那臺電腦在網(wǎng)絡(luò)中的IP地址，最后點選“執(zhí)行”即可�！　�

　　DI-624內(nèi)置的4個交換端口可最多直接連接4臺計算機，一些無線連接的客戶端可以選擇WPA（Wi-Fi保護接入）這種更加安全的連接方式接入網(wǎng)絡(luò)，和802.1認證一樣，WPA能提供比以前更高的安全級別和認證標(biāo)準(zhǔn)。在無線路由端開器和設(shè)置該功能后只需在無線網(wǎng)卡端同樣開啟設(shè)置該功能即可�！　�

　　除此而外，在無線速度選擇方面選擇108M即可，在實際使用中如果信號強度不夠，可調(diào)整一下無線路由器或無線網(wǎng)卡的天線來解決。