信息爆【xìn xī bào】🍅炸的时【zhà de shí】💷代，网络已🏞经成为许多单位一种【wèi yī zhǒng】必不可少的日【shǎo de rì】常办公工具❓，而且每一位办公用户对网络【duì wǎng luò】的依赖【de yī lài】性以及使用要🗨求也是【qiú yě shì】逐步增【zhú bù zēng】强【qiáng】🐠。伴随着网络连🌊接技术的逐步🌕成熟，传统的【chuán tǒng de】有线网⛰络连接技术已经无法👗满足现代化办公需求【gōng xū qiú】✍，于是无【yú shì wú】线网络🍂的概念就应运而生了。

无线网【xiàn wǎng】⚽络【luò】作为有线网【xiàn wǎng】络【luò】🤩的补充，时下已🐒经成为Internet应用的【yīng yòng de】一个热【yī gè rè】点话题——有了无【yǒu le wú】线网【xiàn wǎng】⚽络【luò】，我们在通过网【tōng guò wǎng】⛩络办公【luò bàn gōng】时就不需要受【xū yào shòu】到时间🎐与空间的限制📣，能够随时随地【shí suí dì】🚈访问Internet网络【luò】中📉的任何内容，再也不用为布🍻置线缆而苦恼了【le】，所以不👯少单位🧠纷纷开【fēn fēn kāi】始组建无线局🐮域网【yù wǎng】。

不过，要想组建一个安全、高效的无线局🌂域网【yù wǎng】，我们应该从单位的实🥞际使用【jì shǐ yòng】需求出⏮发，确保架【què bǎo jià】🌝设【shè】、组建成😺功的无【gōng de wú】📥线局域网【yù wǎng】能够更有效地提高【dì tí gāo】😂单位办【dān wèi bàn】公效率，确保单🔰位网络【wèi wǎng luò】信息不随意对🍱外泄露，确保单🔰位网络【wèi wǎng luò】日后能【rì hòu néng】🏾够平滑升级。

从安全方面出击

安全运🔊行【háng】是组🧠建无线局【wú xiàn jú】域【yù】🛷网网络【wǎng wǎng luò】的首要条😹件。由于无🛏线局域【yù】🛷网网络【wǎng wǎng luò】是通过无线电波信号进行【háng】信息传输【xī chuán shū】😅的，在信息【zài xìn xī】👑传输过【chuán shū guò】程中无【chéng zhōng wú】线上网👶信号或多或少【duō huò shǎo】地会受到传输【dào chuán shū】🆎距离以及空间障碍物【zhàng ài wù】👤的影响，而许多【ér xǔ duō】单位对【dān wèi duì】🕷无线局【wú xiàn jú】域【yù】🛷网网络【wǎng wǎng luò】最基本的使用要求就是网络能够安全、稳定运🤼行【háng】。

同时【tóng shí】🎡，考虑到无线局【wú xiàn jú】🛌域网本身是一个完全开放的网络【wǎng luò】，任何一【rèn hé yī】🎎台安装📅了无线【le wú xiàn】网卡设🎽备的笔记本电【jì běn diàn】脑或普通工作【tōng gōng zuò】站都能🎬访问到【fǎng wèn dào】🌞该无线网络中【wǎng luò zhōng】的内容，很【hěn】显然这对于🖋许多单位的无线局【wú xiàn jú】🛌域网来说具有很【hěn】🔣大的安全隐患，所以我们在组建单位【jiàn dān wèi】的无线局【wú xiàn jú】🛌域网时【yù wǎng shí】应该📣首先要【shǒu xiān yào】确保安🍨全。

保护无【bǎo hù wú】✊线局域网【yù wǎng】💿最简单【zuì jiǎn dān】的方🌁法就是🕰关闭SSID标识符广播功🗽能♐，并为无线网络设置一【shè zhì yī】个相对【gè xiàng duì】🏇复杂一些的SSID名称，这样一【zhè yàng yī】🛎来一些【lái yī xiē】非法工作站即【zuò zhàn jí】使处于【shǐ chù yú】🍂无线局域网【yù wǎng】💿网络的覆盖范围之内，它们由于无法【yú wú fǎ】🛁知道【zhī dào】🤥SSID名称而👐访问不到无线局域网【yù wǎng】💿中的内容，不过这种方法比较简单【dān】📆，而且很容易被一些高【yī xiē gāo】级用户【jí yòng hù】🦎猜中。

目前使【mù qián shǐ】😫用得比较普遍😦的无线【de wú xiàn】局域🎎网安全保🍵持措施，就是使🏝用802.11标准提出的一系列安全机制【quán jī zhì】。例如，使用👎WEP或【huò】WPA加密协😕议，对无线【duì wú xiàn】上网信号进行🏡加密或【huò】解密【jiě mì】，那些不知道具体密钥内容的【nèi róng de】👹非法用【fēi fǎ yòng】户自然🥝是无法【shì wú fǎ】访问无【fǎng wèn wú】线局域【xiàn jú yù】🎎网中的数据内🐙容了。

而且为了【le】🐺躲避一些专业【xiē zhuān yè】窃听工具的窃取，WEP加密技【jiā mì jì】😃术为我🌨们提供【men tí gòng】了【le】🐺40位【wèi】、128位甚至【wèi shèn zhì】152位【wèi】长度⌛的几种🐎密钥算🦐法机制【fǎ jī zhì】🎭，WPA加密技【jiā mì jì】😃术为我🌨们提供【men tí gòng】了【le】🐺TKIP、AES等两种加密方【jiā mì fāng】式【shì】，这些措🤒施都能【shī dōu néng】有效地防止加密信号被非法破解📨。

此外📖，802.11标准还为我们提供了类似访问控制♐表 、密钥管理、共享密🎼钥认证、开放系统认证【tǒng rèn zhèng】😉、封闭网【wǎng】络访问【luò fǎng wèn】控制♐这样的安全保🐀护机制😗；巧妙地【qiǎo miào dì】组合使【zǔ hé shǐ】🧒用这些安全保🐀护机制😗，我们可【wǒ men kě】以让组【yǐ ràng zǔ】建成功【jiàn chéng gōng】🍲的无线【de wú xiàn】局域网【wǎng】💌能够达【néng gòu dá】🌇到与有线局域网【wǎng】💌同样的安全运【ān quán yùn】行等级。

当然【dāng rán】802.11标准提【tí】出的一🖍系列安【xì liè ān】👏全机制【quán jī zhì】♓也存在🥔一些明显的安全【de ān quán】缺憾【quē hàn】🦆，为了弥【wéi le mí】补这些缺憾【quē hàn】🏘，不少公司已经开始采【kāi shǐ cǎi】取补救💲措施🚧。例如【lì rú】👤，通过VPN技术💴来有效提【tí】🛡高无线局域网【jú yù wǎng】的安全【de ān quán】运行性能🤢。借用【jiè yòng】VPN技术💴，我们能🤢够为无线局域网【jú yù wǎng】提【tí】供🌚三级安全保障🐄，依次是【yī cì shì】用户认证保障✔、加密保【jiā mì bǎo】障和数📴据认证保障✔。用户认证环节可以保证只有已经被成功授【chéng gōng shòu】权的用【quán de yòng】🧥户才有资格进行无线网络的【wǎng luò de】连接、访问。

加密环【jiā mì huán】节可以【kě yǐ】🌫保证即【bǎo zhèng jí】使非法【shǐ fēi fǎ】😄用户借【yòng hù jiè】助专业工具拦截窃听到无线💊上网信【shàng wǎng xìn】🈁号🥌，他们也👯没有足【méi yǒu zú】🥛够的精🍓力和时👥间将这😿些加密的无线【de wú xiàn】上网信【shàng wǎng xìn】🈁号🥌解密开【jiě mì kāi】来；数据认【shù jù rèn】🆗证环节【zhèng huán jiē】可以【kě yǐ】🌫保证在无线局域网中【yù wǎng zhōng】传输的数❄据完整性，确保所有信号🥌流都是来自已认证的设备处【shè bèi chù】。我们还可以【kě yǐ】借🏾助系统【zhù xì tǒng】防火墙与入侵监🐿测系统🌠进行安【jìn háng ān】全互动【quán hù dòng】，通过对😀入侵监🐿测系统🌠进行正确的设置，让其与🐛系统防火墙进【huǒ qiáng jìn】行策略【háng cè luè】互动【hù dòng】，从而实现确保无线局域网上网安全🏔。

例如【lì rú】，我们可以对进出无线👫局域网的的信【de de xìn】息包进【xī bāo jìn】行动态【háng dòng tài】🐙检测【jiǎn cè】，一旦发【yī dàn fā】现网络进出有异常行🗽为时及时发出报警⌚；并且通过防火🤢墙进行【qiáng jìn háng】策略互动，能够有效阻断♊网络非⛵法入侵【fǎ rù qīn】🌯。

从范围方面出击

这里所【zhè lǐ suǒ】说的“范围【fàn wéi】📛”，实际上【shí jì shàng】指的就🔒是无线局域网【jú yù wǎng】✂的信号⛴覆盖范【fù gài fàn】围📛。一个单🚵位如果规模比较庞大【jiào páng dà】，拥有的办公区域、会客厅比较多，那么我⬇们组建的无线【de wú xiàn】局域网【jú yù wǎng】✂信号必须要覆盖到单位的所有区域🕷，以便能够让单【gòu ràng dān】🖍位员工在单位🕊的任何【de rèn hé】位置都【wèi zhì dōu】能方便进行无【jìn háng wú】线上网❤。

提高无✳线局域网的信🌝号覆盖【hào fù gài】📄范围【fàn wéi】，我们首先应该先弄清无线网络的传输协议【shū xié yì】，一般来📝说我们【shuō wǒ men】经常要☔用到的无线网络协议🅰包含【bāo hán】IEEE802.11、IEEE802.11a、IEEE802.11b、IEEE802.11g这几种类型【lèi xíng】。

尽管【jìn guǎn】IEEE802.11、IEEE802.11a等标准🕖目前已📽经不使用，不过这【bú guò zhè】🕣些协议👗都是无线网络使用的【shǐ yòng de】第一代🍸通信标准。目前无线局域网使用的【shǐ yòng de】主流通信协⚾议是【yì shì】👰IEEE802.11g，这种标准协议【zhǔn xié yì】不但通【bú dàn tōng】信速度📅快【kuài】，而且系统兼容【tǒng jiān róng】性也比【xìng yě bǐ】较好🎭，并且在价格方🐁面也容【miàn yě róng】易让人接受。

不少人在组建【zài zǔ jiàn】无线局🧥域网时，常常会选用信号非常🗻强【qiáng】的无线【de wú xiàn】🚑节点设【jiē diǎn shè】🚞备，他们认为无线【wéi wú xiàn】节点🐡设备的【de】😍信号越【xìn hào yuè】强【qiáng】，那么使🗞用该设【yòng gāi shè】备组建的无线【de wú xiàn】🚑局域网信号覆【xìn hào fù】盖范围⏰就越大。其实这【qí shí zhè】种认识是错误的【de】😍！我们知🍢道【dào】，增强【qiáng】无线节点【xiàn jiē diǎn】🐡设备发射信号🥘的【de】措施🍻主要有加强【qiáng】天线增益💁以及改【yǐ jí gǎi】善发射功率。

如果选用的无【yòng de wú】🕹线节点设备增🐋益越大，那么无【nà me wú】线节点设备的🦐信号发🥢射的能【shè de néng】力越强【lì yuè qiáng】，无线上网的灵敏度也👅就越高🌨。要是选【yào shì xuǎn】用的无【yòng de wú】🕹线节点设备发😕射功率越大，那么无【nà me wú】线节点设备的🦐信号覆【xìn hào fù】盖范围【gài fàn wéi】就越广，并且穿透能力【tòu néng lì】就越强【jiù yuè qiáng】🎈。

但是【dàn shì】，如果无线节点设备的【shè bèi de】👱信号太【xìn hào tài】强的话，无线局🧕域网的【yù wǎng de】信号覆【xìn hào fù】盖范围虽然也很大🕊，但是【dàn shì】实际可控区域范🚾围反而【wéi fǎn ér】变小了，无线局🧕域网的【yù wǎng de】安全性【ān quán xìng】反而会🗞受到影【shòu dào yǐng】响🤩。比方说，要是某个单位🖋一个比🕟较偏僻的死角【de sǐ jiǎo】🈹位置处【wèi zhì chù】，员工虽⚡然可能【rán kě néng】会在这个位置🚍处接收【chù jiē shōu】到信号😋，不过员【bú guò yuán】工在这个位置🚍访问无线局🧕域网的【yù wǎng de】安全性【ān quán xìng】并🕜不是最好的💧。

从前面的通信协【tōng xìn xié】议介绍来看，不少朋😽友还会认为选⏰用的无【yòng de wú】线通信协【tōng xìn xié】议标准越高【yuè gāo】越好。的确，从表面🛺上来看🌨，选用的通信协【tōng xìn xié】议标准越高【yuè gāo】，那么无【nà me wú】线节点【xiàn jiē diǎn】🏪设备的👇信号覆盖范围【gài fàn wéi】🆎也就越🔜远。正是由于这样【yú zhè yàng】，不少朋😽友在组建无线局域网【jú yù wǎng】时，常常会【cháng cháng huì】耗费大【hào fèi dà】价钱去【jià qián qù】追求技术指标【shù zhǐ biāo】🔳高的无💞线节点【xiàn jiē diǎn】🏪设备，而不去🌟考虑无【kǎo lǜ wú】🏪线节点【xiàn jiē diǎn】🏪设备的👇易用性🐏。

其实🐯，最新标【zuì xīn biāo】准【zhǔn】🤞的无线【de wú xiàn】通信🦏协议虽然技术🦔比较先【bǐ jiào xiān】进👚，但是它🌜的技术还不是非常成熟，而且与【ér qiě yǔ】其他设【qí tā shè】📺备的相🚳互兼容🐅性也不🤾是很好【shì hěn hǎo】，更重要的是使【de shì shǐ】用了最🍯新标准【zhǔn】🤞技术的💽无线节点设备【diǎn shè bèi】在价格方面超【fāng miàn chāo】过了市场主流产品的7-8倍。所以【suǒ yǐ】，对于中【duì yú zhōng】小型规模的单位来说【wèi lái shuō】，使用非常成熟的IEEE802.11g协议完全绰绰【quán chāo chāo】有余了。

从扩充方面出击

一般来【yī bān lái】📂说【shuō】，一个单【yī gè dān】位往往【wèi wǎng wǎng】🥚会随着👋时【shí】间推移而不🕛断地发展壮大🌠，那么该单位的【dān wèi de】🏐办公区域面积【yù miàn jī】往往也【wǎng wǎng yě】会跟着不断地【bú duàn dì】扩大，因此我❗们在为单位组建无线🔇局域网【jú yù wǎng】✌时【shí】，一定要考虑到网络的【wǎng luò de】👳可扩充性【xìng】，尽管无【jìn guǎn wú】线局域网【jú yù wǎng】✌和有线局域网【jú yù wǎng】✌有所不同，不过要🕣是我们事先没有预留🛋好位置，日后在🖖升级网络时同【luò shí tóng】🤡样会遇到不少的麻烦。

考虑到单位内部办公【bù bàn gōng】场所中🚋可能存【kě néng cún】在不少🔀的障碍物❣，因此我【yīn cǐ wǒ】们在组建无线局域网时就应🍿该尽可【gāi jìn kě】能地选用具有很强穿透能力【tòu néng lì】的无线节点【xiàn jiē diǎn】🙈设备🔺，同时确💔保被选【bǎo bèi xuǎn】用的无线节点【xiàn jiē diǎn】🙈设备🔺具有较【jù yǒu jiào】大🍼的信号【de xìn hào】覆盖范【fù gài fàn】围💚。

例如，我们可以根据【yǐ gēn jù】单位办【dān wèi bàn】公场所的空间位置以及实际使用需【shǐ yòng xū】🌅求【qiú】，在办公🍒区域的中心位【zhōng xīn wèi】置处放🔙置一个或几个✝无线节🎆点设备【diǎn shè bèi】🏤，同时使【tóng shí shǐ】用有线线缆将【xiàn lǎn jiāng】这几个无线节🎆点设备【diǎn shè bèi】🏤连接起来【lái】🛡，以确保🕺这几个无线节🎆点设备【diǎn shè bèi】🏤可以在一个可【yī gè kě】靠的环【kào de huán】境中进👞行工作，如此一【rú cǐ yī】🚏来【lái】🛡不但能够提高无线局域网➡的工作稳定性🗼，而且还🍑方便无线网络【xiàn wǎng luò】进行平【jìn háng píng】滑扩充🥌。